HSE認證管理體系建立過程 南陽（濮陽）HSE認證企業開展HSE體系認證工作通常要進行兩階段工作：建 立和運行HSE管理體系； HSE管理體系認證審核。 (一)南陽（濮陽）HSE認證建立和運行HSE管理體系 1．領導決策和準備 首先需要 管理者做出承諾，即遵守有關法律、法規和其它要求的承諾和 實現持續改進的承諾。在體系建立和實施期間 管理者必須為此提供必要的資 源保障。 建立和實施HSE管理體系是一個十分復雜的系統工程， 管理者應任命HSE管理 者代表，來具體負責HSE管理體系的日常工作。 管理者還應授權管理者代表成立一個專門的工作小組，來完成企業的初始狀 態評審以及建立HSE管理體系的各項任務。 2.教育培訓 HSE管理體系標準的教育培訓，是開始建立HSE管理體系十分重要的工作。培 訓工作要分層次、分階段、循序漸進地進行，并且必須是全員培訓。 3．擬訂工作計劃 通常情況下，建立HSE管理體系需要一年以上的時間，因此需要擬訂詳細的 工作計劃。在擬訂工作計劃時要注意：目標明確、控制進程、突出重點。總計劃 表批準后，就可制定每項具體工作的分計劃。與此同時，還要注意制定計劃的另 一項重要內容是提出資源的需求，報 管理層批準。 4．初始狀態評審 初始狀態評審是建立HSE管理體系的基礎，其主要目的是了解企業的HSE管理 現狀，為企業建立HSE管理體系搜集信息并提供依據。 5．危險辨識和風險評價 危險辨識是整個HSE管理體系建立的基礎。主要分為：危害識別、風險評價 和隱患治理。 6．體系的策劃和設計 主要任務是依據初始評審的結論，制定HSE方針、目標、指標和管理方案， 并補充、完善、明確或重新劃分組織機構和職責。 7．編寫體系文件 HSE管理體系是一套文件化的管理制度和方法，因此，編寫體系文件是企業 建立HSE管理體系不可缺少的內容，是建立并保持HSE管理體系重要的基礎工作， 也是企業達到預定的HSE方針、評價和改進HSE管理體系、實現持續改進和事故預 防必不可少的依據。 8．體系的試運行和正式運行 體系文件編制完成以后，HSE管理體系將進入試運行階段。試運行的目的就 是要在實踐中檢驗體系的充分性、適用性和有效性。試運行階段，企業應加大運 作力度，特別是要加強體系文件的宣貫力度，使全體員工了解如何按照體系文件 的要求去做，并且通過體系文件的實施，及時發現問題，找出問題的根源，采取 措施予以糾正，及時對體系文件進行修改。 經過一段時間的試運行后，體系文件得到了進一步完善，這時就可以進入正 式運行階段了。在正式運行階段發現的體系文件不適宜之處，就需要按照規定的 程序要求來進行。 9．內部審核 內部審核是企業對其自身的HSE管理體系所進行的審核，是對體系是否正常 運行以及是否達到預定的目標等所做的系統性的驗證過程，是HSE管理體系的一 種自我保證手段。內部審核一般是對體系全部要素進行的審核，可采用集中 式和滾動式兩種方式。應有與被審核對象無直接責任的人員來實施，以保證審核 的客觀、公正和獨立性。 10．管理評審 管理評審是由企業的 管理者定期對HSE管理體系進行的系統評價，一般 每年進行一次，通常發生在內部審核之后和第三方審核之前，目的在于確保管理 體系的持續適用性、充分性和有效性，并提出新的要求和方向，以實現HSE管理 體系的持續改進。 (二)HSE管理體系的認證 對于建立了HSE管理體系的企業，經過一段時間的運作后，企業可以根據內 部需要開展HSE管理體系認證，由于HSE管理體系認證可以與 職業衛生管 理體系認證一并進行，企業則可依據 經貿委第983號文件《關于開展職業安 全衛生管理體系認證工作的通知》的有關精神，開始策劃HSE管理體系的認證工 作。 申請認證企業首先向集團公司HSE管理部門提出認證審批報告，下面就認證 審核過程中的具體要求予以介紹。 1．HSE管理體系認證前的準備 為了保證順利通過HSE管理體系認證，除要按照HSE認證中心的要求準備一系 列技術文件外，還需進行認證前的迎檢培訓和組織安排等工作。認證前的充分準 備，可以穩 定組織各級員工的情緒，做到胸有成竹，忙而不亂，是審核人員感 受到一種良好的合作氣氛，這也是通過認證的一個重要因素。 2．HSE管理體系認證審核過程 根據審核的層次和深度上的差異，可以將認證審核的過程大體分為兩個階段 ：即初始審核和正式審核。 對審核通過的企業，HSE認證中心向其頒發認證和認證標志。 認證的有效期為三年，獲證企業應在認證有效期屆滿時，重新提出 認證申請，HSE認證中心受理后，重新對企業進行復評

ISO10012認證涉及的測量設備和測量過程 組織中的哪些測量設備要納入ISO10012測量管理體系進行管理,哪些測量過程應納入ISO10012測量管理體系進行控制,可以根據以下不同情況: 1.納入ISO10012測量管理體系的測量設備和測量過程應由組織根據風險和后果來決定 組織在進行決策時,要考慮沒有納入ISO10012測量管理體系的測量設備和測量過程會給組織帶來多大的風險?這些風險應與組織可能要花費多少資源相比較?花費一定的資源,可以減少較大的風險,則應納入ISO10012測量管理體系;如果某些測量設備和測量過程一旦失準而不會影響組織的經濟效益和社會效益,不會造成顧客投訴,不會帶來什么風險,這些測量設備和測量過程就不須納入ISO10012測量管理體系?但是,這樣的測量設備和測量過程是很少的,沒有效益和作用的測量設備和測量過程,組織一般是不必購置和進行測量的?所以,從原則上講,只要是組織購置和進行測量的所有測量設備和測量過程都應納入ISO10012測量管理體系中,只是管理的嚴格程度不一樣,花費的資源多少不一樣?有的測量設備要經過全部確認過程,有的測量設備只需貼上不需確認的標志即可;有的測量過程要經過嚴格的控制,長期的監視,有的測量過程只需按一般對測量設備的計量確認過程管理就可以了? (1)確定哪些范圍建立測量管理體系應當是組織的一項戰略性決策? 隨著世界經濟的發展,組織之間的競爭日趨激烈,這就要求組織比以往更準確?更快地適應市場的變化,不斷滿足顧客的需求和期望?為此, 的途徑是根據顧客的要求?市場的需要?產品質量的需要?物料?能源??環保等各方面需要并根據ISO10012:2003標準的要求,建立組織的ISO10012測量管理體系?要打破傳統的理念,從眼前花費資源轉向長遠的效益;從狹義的組織需要轉向以“顧客”和“市場”為導向,觀念實施轉變,資源重新配置,是組織的一項戰略性決策? (2)組織的追求?組織的目標?組織的產品?組織所采用的戰略?組織的規模和結構的不同, ISO10012測量管理體系的設計和實施也是不同的?因此,不可能統一規定組織應建立哪些測量設備和測量過程,哪些應納入ISO10012測量管理體系? 2.凡申請ISO10012認證或注冊的組織,應按認證或注冊標準要求的范圍來確定ISO10012測量管理體系的范圍 建立ISO10012測量管理體系,可能出于各種不同的認證和注冊目標?一般有以下幾種情況: (1)組織申請其他標準的認證或注冊,如ISO9001標準或ISO14000標準中對測量設備和測量過程控制有要求時,也可以按ISO10012建立測量管理體系,其納入測量管理體系范圍的測量設備和測量過程應該是與ISO9001標準或ISO14000標準的范圍相一致? (2)檢測實驗室和校準實驗室申請ISO/IEC17025的認證或注冊的,也可以按ISO10012建立測量管理體系,其納入測量管理體系的范圍應與申請ISO/IEC17025的范圍相一致? (3)如果按不同的行業的認證標準,如船舶認證?衛生認證?建筑業認證的認證標準等建立測量體系的,其測量體系的范圍應與其行業認證或注冊標準的范圍相一致? (4) 質量監督檢驗檢疫總局提出依據ISO10012幫助企業建立完善的計量檢測體系,ISO10012可作為使用的標準或依據,其納入測量管理體系的范圍應按 質檢總局的規定:“包括質量監控?能源計量?環境檢測?防護檢測?經營管理檢測等方面?”因此,凡申請建立完善ISO10012計量檢測體系的企業,建立ISO10012測量管理體系的范圍應該不但包括與質量有關的測量設備和測量過程,還應包括能源?環境??經營(含物料)等所有檢測范圍?

四、職能一體化滿足原則 構建體系整合實施，應將管理職能的集中與分散進行結合，要充分考慮兩套體系的標準差異，調整與優化組織結構，做到對標準的共性要求的集中管理與統一控制。 五、降本增效滿足原則 兩套體系整合后應在時效性與成本控制方面有明顯的改進。 六、風險控制滿足原則 確保在體系流程規劃、實施與運行時，能夠采取有效措施對各類風險進行有效控制。 七、全員參與滿足原則 要求在體系實施與執行過程中，組織全體人員都參與進來，從而保證大家在思路上的共識。 八、體系運行模式滿足原則 遵照PDCA 過程方法來對體系進行不間斷的持續改進。 九、工具接口滿足原則 如要對IT 服務管理與信息，要建設兩個系統時，要求兩個系統要設計詳細的接口，并有專門的文檔來記錄接口定義。 整合可行性 通過以往的項目經驗及對兩套體系的研究，歸納與總結ISO20000與ISO27001 的體系對比，兩套體系整合的可行性可能會存在以下幾個方面，包括： 一、體系實施人員的整合 作為兩套體系整合的 要素，也是整合重要的因素，只有對實施人員的統一管理與任務分派，才能更好的管理體系實施與改進。即使人員有很大變動時，也能保證正常的服務運營。 二、體系規范的整合 體系實施人員通過自身研究或借助咨詢公司深入研究兩套體系規范，找出其共性體系要素。如：ISO20000的“事件管理”與ISO27001的“信息事故管理”等。 三、法律法規的整合 企業從整體上應滿足兩套體系的法律、法規要求，這樣可以保證符合法律的性。 四、流程建設的整合 ISO20000認證與ISO27001認證參照體系規范的模型與流程建設原則，可以規范內在管理與外在服務程序，使服務支持與服務提供緊密結合，并對成本投入進行有效控制，為組織提供事件處理的時效性、靈活性及風險控制性。通過體系中所闡述的考核指標與報表，可實現服務可計量。 五、體系實施文件編制的整合 當前，兩套體系認證的文檔體系框架主要都是以四級文檔為準，并且劃分的結構層次也有一定程度的相似之處。可以提煉出共用的模板與文件結構。 六、組織運維規劃與職能的整合 組織的運維規劃要從服務與風險控制兩個主要方面來考慮，保證制定的戰略符合未來的發展要求，依據詳細的控制措施來保障整體的服務能力。并根據兩套體系的標準差異，調整與優化組織結構，完善角色人員的職能化要求，從而實現職能一體化的建設。 七、內部與管理評審的整合 在管理評審的前期準備時，可以考慮其評審符合條件要素，審核后可根據審核機構的建議來統一進行改進與優化。審核機構應盡量選擇同一家認證機構，保證認證及維護的一致性。