ISO45001:2018标准“7.1 资源”条款的审核方式
S7.1的理解:
一)资源的范围:
2011版注1:资源包括人力资源和专项技能、组织基础设施、技术和财力资源。
28002:在确定建立、实施和保持职业管理体系所需资源时,组织宜考虑:
——运行特需的财力、人力和其他资源;
——运行特需的技术;
——基础建设和设备;
——信息系统;
——专业技能和培训的需求。
综上:资源可以包括:人力资源(含人员的能力、资质和组织的知识管理);基础设施(符合策划的专用建筑、设备、设施、ICT信息通信和技术);资金。
二)如何确定是否“所需”(必须、适宜):
1.合规性要求:生产法律法规(如评价、排污许可证、特种设备等)、职业法律法规(如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等)等法规要求,以及与相关方签署的法律义务(如劳动时间、非歧视性申明)。——弹性较小。
2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。
3.与相关方满意为衡量标准的评价:顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。
三)如何提供:
1.采购和配置所需资源,并列入公司资产统一管理;
2.租借部分资源(人或物,通常包含技能等);
3.采用外包、承包的方式,由外部供方提供部分资源(人或物,通常包含技能等)并对资源实施管理;
4.财务部门提供资金预算和资金供给。
四)体系对S7.1的管理要求:
通过目标管理、内审、管理评审及日常运行监视,持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审,以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织,通过比较计划实现的职业目标与实际结果,至少可对资源的充分性进行部分地评估。在评估资源的充分性时,还宜考虑到计划的改变和(或)新的项目和运行的出现。”——28002
如何审核S7.1:——基于认证风险的审核和评价
一)基于合规性要求的评价:
在管理层审核企业经营许可(评价、三同时、特种设备、职业危害因素检测等)、合规义务、合规性评价、不符合整改(包含外部验厂)等管理要素时,以正面取证与反面取证相结合的方式,获取企业的资源信息。评价标准:如果没有或失效,企业违法违规。
二)与方针、目标、风险、危险源及相关的管理措施相对应的能力评价:
在管理层及各现场审核时,在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准:如果没有、不充分或失效,导致风险控制失效。
三)基于相关方满意(抱怨、投诉、事故事件、社会形象)的评价:
反面取证的方法:因相关方不满意,分析出体系资源不充分。
四)记录:
1)现场审核记录:
在管理层描述概貌;在各现场描述其充分性和能力的保持。
2)审核报告:4资源配置
管理体系运行过程所需资源配置情况评价,包括人员的能力/意识/满足能力,基础设施设备和特种设备管理,工作环境和知识等。资源变化情况(监督)。
可以描述:1)与合规义务相对应的资源的充分性、合规性(如特种设备安检、职业病防治等),以及资源保持的风险(如租赁或许可到期);2)与人力资源有关的组织机构和职责、能力、意识,以及与运行有关的专业技能(资质)、知识等是否充分;3)企业的经营状态和资金保证能力(如体系资金预算)。
管理手册的主要内容是描述有关标准要求和组织机构与职责划分,由于ISO9001标准的结构形式和条款编号,与ISO14001标准和OHSAS标准的结构形式和条款编号相差很远,因此,要编写三个管理体系统一的管理手册有一定的困难。与些相反,环境和职业管理体系的标准无论结构、形式、条款名称、要素编号都非常相似,完全有可能进行整合编写,故组织通常更容易将“环境和管理手册”合并为一册,而另册编写其“质量手册”。认证
如果组织希望将三个管理体系的手册合并,则通常要以ISO9001版标准为基本模式,按照PDCA循环的规律和标准各个条款的功能,插入环境和职业管理体系标准的相应要求。但是,这样做一定要避免在“三合一”管理手册的描述中缺失有关ISO14001和OHSAS18001标准的有关要求。
是有效整合资源,堵塞管理漏洞 。政府历来制度很多,但建立的许多相关的规章制度,不是系统的、的规范制度,往往很多制度相互矛盾和重复,还存在一 些问题,比如分块分片、各自为政的多,上下贯通、统揽全局的少;固定不变的多,因时因地随时更新的少。这种情况,就往往导致 好的制度规范,不能真正发挥功效,部分原则不能被落到实处。ISO9001质量管理体系的建立,则能够帮助我们建立自上而下的 统一管理系统,对已有规章制度进行梳理、细化调整、查漏补缺,让大家明白自己职责的基础上,也可以掌握上级和下属的工作 范围,并实现规章之间的对接,进一步完善城市的管理体系,效率。认证
从机制上、行政运作流程上, 使我们的工作趋于严谨、科学和有序。引入ISO9001服务质量管理体系,就是避免以往制度管理中的“经验型”管理 弊端,迈向“标准化”组织管理。通过规范职责、工作流程、工作接口及工作制度,并在此基础上,撰写标准文件,建立 管理体系。随着管理目标的明确和各种管理文件的完善,做到各类事务有章可循、有制可依、有度可量,内部沟通更加充分,工作衔 接更加顺畅,各项工作的连续性、规范性得到加强,工作效率和办事质量提高。如深圳福田区城管局就是早引入这一管理体系 的单位,他们通过ISO9001标准管理体系的建立,的的确确提高了工作水平。领导方面,由于职责分明,有据可依,管理起来更容易了 。普通干部方面,由于依法行政,科学监管,工作效率更高了。
ISO9001认证现状调查
)现状调查和分析 现状调查和分析的目的是为了合理地选择体系要素,内容包括: 1.体系情况分析。即分析本组织的质量体系情况,以便根据所处的质量体系情况选择质量体系要素的要求。 2.产品特点分析。即分析产品的技术密集程度、使用对象、产品特性等,以确定要素的采用程度。 3.组织结构分析。组织的管理机构设置是否适应质量体系的需要。应建立与质量体系相适应的组织结构并确立各机构间隶属关系、联系方法。 4.生产设备和检测设备能否适应质量体系的有关要求。 5.技术、管理和操作人员的组成、结构及水平状况的分析。 6.管理基础工作情况分析。即标准化、计量、质量责任制、质量教育和质量信息等工作的分析。 对以上内容可采取与标准中规定的质量体系要素要求进行对比性分析。 (五)调整组织结构,配备资源 因为在一个组织中除质量管理外,还有其他各种管理。组织机构设置由于历史沿革多数并不是按质量形成客观规律来设置相应的职能部门的,所以在完成落实质量体系要素并展开成对应的质量活动以后,必须将活动中相应的工作职责和权限分配到各职能部门。一方面是客观展开的质量活动,一方面是人为的现有的职能部门,两者之间的关系处理,一般地讲,一个质量职能部门可以负责或参与多个质量活动,但不要让一项质量活动由多个职能部门来负责。 目前我国企业现有职能部门对质量管理活动所承担的职责、所起的作用普遍不够理想总的来说应该加强。 在活动展开的过程中,必须涉及相应的硬件、软件和人员配备,根据需要应进行适当的调配和充实。