《測量管理體系、測量過程和測量設(shè)備的要求》(ISO10012:2003)的實施 講八項質(zhì)量管理原則如何在計量體系中應(yīng)用(一) 國際組織認(rèn)為:一個企業(yè)的管理者，若想成功地領(lǐng)導(dǎo)和經(jīng)營其企業(yè)，需要采用一種系統(tǒng)的、透明的方式對其企業(yè)進行管理。針對所有相關(guān)方的需求，實施并保持持續(xù)改進企業(yè)業(yè)績的管理體系，可以使企業(yè)獲得成功。一個企業(yè)的管理活動涉及多方面，如質(zhì)量管理、環(huán)境管理、職業(yè)與管理、財務(wù)管理、計量管理等。計量管理是企業(yè)各項管理的內(nèi)容之一，也是企業(yè)管理的重要組成部分。 為了更有效地指導(dǎo)企業(yè)實施管理，國際標(biāo)準(zhǔn)化組織質(zhì)量管理和質(zhì)量保證技術(shù)委員會ISO/TC176于1995年成立了一個工作組，用了約兩年時間，吸納了國際上受尊敬的一批質(zhì)量管理專家的意見，整理并編撰了八項質(zhì)量管理原則，同時又把八項質(zhì)量管理原則應(yīng)用于2000版ISO9000族標(biāo)準(zhǔn)中。ISO10012是由ISO/TC176的SC3技術(shù)分委員會制定的，因此，在ISO10012的引言和相關(guān)要求中都提出八項質(zhì)量管理原則應(yīng)適用于ISO10012標(biāo)準(zhǔn)。 八項質(zhì)量管理原則是質(zhì)量和計量管理的基本、通用的一般性規(guī)律，成為質(zhì)量和計量管理的理論基礎(chǔ)。八項質(zhì)量管理原則是企業(yè)領(lǐng)導(dǎo)有效實施質(zhì)量和計量管理工作必須遵循的原則，也是企業(yè)在市場競爭中取勝的法寶。 以下分析在ISO10012中應(yīng)如何貫徹八項質(zhì)量管理原則: 一、以顧客為關(guān)注焦點的原則ISO9000標(biāo)準(zhǔn)要求: a.以顧客為關(guān)注焦點 組織依存于顧客。因此，組織應(yīng)當(dāng)理解顧客當(dāng)前和未來的需求，滿足顧客要求并爭取超越顧客期望。 1.了解并掌握ISO10012對顧客需求的有關(guān)要求 ISO10012標(biāo)準(zhǔn)中多次提出應(yīng)滿足顧客的需求，如: (1)在ISO10012的“引言”中指出: “以下情況可能引用ISO10012標(biāo)準(zhǔn):顧客在規(guī)定所要求的產(chǎn)品時”。 (2)在ISO10012“5.3條”中指出:5.3以顧客為關(guān)注焦點。 “計量職能的管理者應(yīng)確保:①將顧客的需要確定下來并轉(zhuǎn)化為計量要求；②計量管理體系滿足顧客的計量要求；③能證明和符合顧客規(guī)定的要求?！?(3)在ISO10012“8.2.2條”中指出: “顧客滿意:計量職能應(yīng)就顧客的計量要求是否已滿足來監(jiān)測有關(guān)顧客滿意度的信息?！?按照ISO10012上述要求去做，就體現(xiàn)了“以顧客為關(guān)注焦點”的原則。 2.什么是顧客的要求 “顧客”一詞是代表性的含義，它代表了市場的需求，代表了政府和法律的要求，代表了所有外部和內(nèi)部用戶的意見。顧客對計量工作的需求和期望往往不會直接提出。顧客的要求主要體現(xiàn)在:產(chǎn)品技術(shù)指標(biāo)的要求、產(chǎn)品標(biāo)準(zhǔn)、技術(shù)規(guī)范的要求、合同的要求以及法律和法規(guī)對產(chǎn)品的性和公平性要求，以及企業(yè)的協(xié)作者對企業(yè)的要求，還包括企業(yè)內(nèi)部各部門之間模擬市場時的相互要求等。這些要求有的是明確的，如技術(shù)標(biāo)準(zhǔn)和合同等；有的是隱含的，如性和公平性要求。 3.顧客要求應(yīng)轉(zhuǎn)化為計量的要求 ISO10012標(biāo)準(zhǔn)提出了顧客要求應(yīng)轉(zhuǎn)化為計量的要求并提出應(yīng)監(jiān)測顧客的要求。 計量職能部門的管理者應(yīng)確保將上述顧客要求和期望確定下來并將其轉(zhuǎn)化成計量要求。把這些要求表示為 允許誤差、允許不確定度、測量范圍、穩(wěn)定性、分辨率、環(huán)境條件或者操作技能要求等計量要求。計量職能部門的管理者應(yīng)保證測量管理體系滿足各方面的計量要求，并能提供數(shù)據(jù)證明體系滿足了顧客的要求。 4.測量管理體系如何滿足顧客對計量的要求 (1)計量管理職能通過確定并實施測量管理體系，來保證測量設(shè)備和測量過程能夠滿足這些計量要求。并通過對測量設(shè)備的計量確認(rèn)和測量過程的受控程度來保證測量設(shè)備和測量過程滿足計量要求。要證明這些計量要求能夠符合產(chǎn)品的技術(shù)標(biāo)準(zhǔn)、規(guī)范、合同的要求，符合對測量設(shè)備的技術(shù)標(biāo)準(zhǔn)、規(guī)范、規(guī)程的要求。滿足計量要求也就是滿足了顧客的要求。 (2)監(jiān)測顧客滿意度 計量職能部門應(yīng)依據(jù)顧客的計量要求是否已滿足來監(jiān)測有關(guān)顧客滿意度的信息。ISO10012標(biāo)準(zhǔn)明確要求要監(jiān)視和測量顧客滿意(8.2.2)。企業(yè)可以借助于數(shù)據(jù)分析提供所需的顧客滿意的信息，進一步通過糾正措施和措施，達到持續(xù)改進的目的。 二、領(lǐng)導(dǎo)作用的原則 ISO9000標(biāo)準(zhǔn)的要求: b.領(lǐng)導(dǎo)作用 確立組織統(tǒng)一的宗旨及方向。他們應(yīng)當(dāng)創(chuàng)造并保持使員工能充分參與實現(xiàn)組織目標(biāo)的內(nèi)部環(huán)境。 1.企業(yè)計量工作為什么要實行“領(lǐng)導(dǎo)作用”這一原則 在企業(yè)的管理活動中，起著關(guān)鍵的作用。計量管理體系也適用于這條原則。計量的特點之一是:“統(tǒng)一性”。這是計量學(xué)本質(zhì)的特性。計量失去統(tǒng)一性，也就失去了存在的意義。計量的統(tǒng)一性不僅限于一個組織，也體現(xiàn)在一個企業(yè)，一個 ，甚至體現(xiàn)在全世界。在企業(yè)計量工作中，要達到統(tǒng)一性，就必須取得 領(lǐng)導(dǎo)的重視，發(fā)揮領(lǐng)導(dǎo)作用，否則就無法實現(xiàn)統(tǒng)一性。因此，計量的另一個特點是“權(quán)威性”。沒有高度的權(quán)威，就很難實現(xiàn)“統(tǒng)一性”；要做到權(quán)威性，就必須發(fā)揮領(lǐng)導(dǎo)的作用。 2.ISO10012條款中體現(xiàn)了“領(lǐng)導(dǎo)作用”的原則 實現(xiàn)“領(lǐng)導(dǎo)作用”主要是通過對組織、 領(lǐng)導(dǎo)以及計量職能部門提出職責(zé)和任務(wù)，從而體現(xiàn)加強企業(yè)領(lǐng)導(dǎo)的作用。 如，“ISO10012條款中多次提出: 5.管理職責(zé) 5.1計量職能 組織應(yīng)規(guī)定計量職能。組織的 管理者應(yīng)確保必要的資源以建立和保持計量職能。 指南:計量職能可能是一個單獨的部門或分布在整個組織中。 計量職能的管理者應(yīng)建立測量管理體系，形成文件，并加以保持和持續(xù)改進其有效性。 5.3質(zhì)量目標(biāo) 計量職能的管理者應(yīng)為測量管理體系規(guī)定可測量的質(zhì)量目標(biāo)。應(yīng)規(guī)定測量過程的客觀的性能準(zhǔn)則、程序及其控制。 5.4管理評審 組織的 管理者應(yīng)按照計劃的時間間隔系統(tǒng)地評審測量管理體系，以確保其持續(xù)的充分性、有效性和適宜性。 管理者應(yīng)確保評審測量管理體系所需的必要資源。 計量職能的管理者應(yīng)利用管理評審的結(jié)果對體系進行必要的修正，包括改進測量過程和評審質(zhì)量目標(biāo)。應(yīng)記錄所有評審結(jié)果和采取的所有措施?！? 3.企業(yè) 領(lǐng)導(dǎo)承擔(dān)的職責(zé) 企業(yè) 領(lǐng)導(dǎo)應(yīng)承擔(dān)的職責(zé)是: ①應(yīng)為建立和維護企業(yè)計量體系提供必要的人力、物力、財力和其他相關(guān)條件，這些條件統(tǒng)稱為“資源”。 ②企業(yè) 領(lǐng)導(dǎo)應(yīng)在計劃的時間間隔系統(tǒng)地組織對測量管理體系的評審，以保證它被連續(xù)有效地執(zhí)行并滿足需要。在評審體系時，企業(yè) 領(lǐng)導(dǎo)應(yīng)保證提供評審所需要的設(shè)備、設(shè)施、人員以及文件資料等條件。測量管理體系管理評審的計劃和安排應(yīng)納入企業(yè)的文件中。 ③建立并保持計量管理機構(gòu)及其職能。 企業(yè)應(yīng)建立計量管理機構(gòu)，規(guī)定計量部門的職能，以保證計量管理體系的貫徹實施，這是加強企業(yè)計量工作必不可少的先決條件。計量職能是指組織中負責(zé)確定并實施測量體系的職能。由于計量工作可能貫穿到整個企業(yè)，所以，計量職能不單是指計量職能部門的職能，還包括整個企業(yè)與計量有關(guān)的職能。 4.企業(yè)計量職能部門應(yīng)承擔(dān)的職責(zé)是: ①首先應(yīng)該建立和制定維持并不斷改進測量管理體系的文件。 ②測量管理體系應(yīng)該滿足顧客對計量的要求。 ③制定測量管理體系的工作質(zhì)量目標(biāo)。 計量職能部門的管理者應(yīng)為測量管理體系制定質(zhì)量目標(biāo)。質(zhì)量目標(biāo)應(yīng)規(guī)定實施測量過程的程序和客觀準(zhǔn)則，并對它們進行控制。不同規(guī)模和類型的企業(yè)制定的測量體系的質(zhì)量目標(biāo)是不相同的。 在ISO10012標(biāo)準(zhǔn)中，專門對企業(yè)計量管理職責(zé)規(guī)定了19條要求。這充分體現(xiàn)了“領(lǐng)導(dǎo)作用”這一原則在ISO10012中的貫徹。這是過去任何有關(guān)計量管理的國際標(biāo)準(zhǔn)中都沒有過的，充分說明國際標(biāo)準(zhǔn)也認(rèn)識到了計量管理職責(zé)的重要。該標(biāo)準(zhǔn)要求企業(yè)應(yīng)建立計量管理機構(gòu)，規(guī)定計量部門的職能，以保證計量管理體系的貫徹實施，這是加強企業(yè)計量工作必不可少的先決條件。(未完待續(xù))

ISO27000認(rèn)證體系建立和運行步驟 ISO27001標(biāo)準(zhǔn)要求組織建立并保持一個文件化的信息管理體系，其中應(yīng)闡述需要保護的資產(chǎn)、組織風(fēng)險管理的渠道、控制目標(biāo)及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時，可根據(jù)自己的特點和具體情況，采取不同的步驟和方法。但總體來說，建立信息管理體系一般要經(jīng)過下列四個基本步驟：信息管理體系的策劃與準(zhǔn)備；信息管理體系文件的編制；信息管理體系運行；信息管理體系審核與評審。 如果考慮認(rèn)證過程其詳細的步驟如下： 1. 現(xiàn)場診斷； 2. 確定信息管理體系的方針、目標(biāo)； 3. 明確信息管理體系的范圍，根據(jù)組織的特性、地理位置、資產(chǎn)和技術(shù)來確定界限； 4. 對管理層進行信息管理體系基本知識培訓(xùn)； 5. 信息體系內(nèi)部審核員培訓(xùn)； 6. 建立信息管理組織機構(gòu)； 7. 實施信息資產(chǎn)評估和分類，識別資產(chǎn)所受到的威脅、薄弱環(huán)節(jié)和對組織的影響，并確定風(fēng)險程度； 8. 根據(jù)組織的信息方針和需要的保證程度通過風(fēng)險評估來確定應(yīng)實施管理的風(fēng)險，確定風(fēng)險控制手段； 9. 制定信息管理手冊和各類必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計劃； 12. 審核文件、發(fā)布實施； 13. 體系運行，有效的實施選定的控制目標(biāo)和控制方式； 14. 內(nèi)部審核； 15. 外部 階段認(rèn)證審核； 16. 外部第二階段認(rèn)證審核； 17. 頒發(fā)； 18. 體系持續(xù)運行/年度監(jiān)督審核； 19. 復(fù)評審核（三年有效）。 至于應(yīng)采取哪些控制方式則需要周密計劃，并注意控制細節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進入組織的辦公區(qū)域獲取組織的技術(shù)機密，除物理控制外，還需要組織全體人員參與，加強控制。此外還需要供應(yīng)商，顧客或股東的參與，需要組織以外的專家建議。信息、信息處理過程及對信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對保持競爭優(yōu)勢、資金流動、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。 當(dāng)前，越來越多的組織及其信息系統(tǒng)和網(wǎng)絡(luò)面臨著包括計算機詐騙、間諜、蓄意破壞、火災(zāi)、水災(zāi)等大范圍的威脅，諸如計算機病毒、計算機入侵、DoS攻擊等手段造成的信息災(zāi)難已變得更加普遍,有計劃而不易被察覺。組織對信息系統(tǒng)和信息服務(wù)的依賴意味著更易受到威脅的破壞，公共和私人網(wǎng)絡(luò)的互連及信息資源的共享增大了實現(xiàn)訪問控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來設(shè)計的，所以僅依靠技術(shù)手段來實現(xiàn)信息有其局限性，所以信息的實現(xiàn)必須得到管理和程序控制的適當(dāng)支持。確定應(yīng)采取哪些控制方式則需要周密計劃，并注意細節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應(yīng)商、顧客或股東的參與和信息的專家建議。

1. 由于外包是由外部組織完成的，對外包組織的控制相對于組織內(nèi)部，較為困難。這些控制包括資源保障（包括設(shè)備、人力資源、信息等）、過程策劃、過程控制、監(jiān)視和測量、產(chǎn)品標(biāo)識和可追溯性等。 2. 外包方作為一種資源，受限于地理區(qū)域或其它原因，有時是稀缺的，如電鍍廠。一個區(qū)域可能僅存在一家電鍍廠，產(chǎn)品需要電鍍只能選擇這一家，電鍍廠就缺乏動力來迎合組織提出的管理或協(xié)作要求。組織很難通過自身努力來改善這些現(xiàn)狀。 3. 外包的過程、產(chǎn)品和服務(wù)雖然對組織很重要，但外包費用不高，無法引起外包方的重視。如快遞一臺儀器，雖然運輸過程中的產(chǎn)品防護非常重要，但由于快遞費用有限，承運方對產(chǎn)品防護的要求僅能按其快遞規(guī)范來執(zhí)行，企業(yè)很難對承運方施加足夠的控制。這一現(xiàn)象在中小企業(yè)當(dāng)中更為明顯。 4. 現(xiàn)代經(jīng)濟是分工和協(xié)作的經(jīng)濟，一個組織的外包活動通常非常多。認(rèn)證審核組在有限的工作時間內(nèi)對挑出的重要外程中進行檢查，通常只能查個皮毛，僅對控制的形式和結(jié)果作評價，對有效性和適宜性無法深入檢查。 5. 外包的運作和控制有時分布在采購部門之外，在其它部門檢查時容易忽視對外包的審核。 6. 認(rèn)證準(zhǔn)則中關(guān)于外包的要求描述的很抽象，審核組很難作出外程控制是否適宜、有效的結(jié)論。 四）常見的外包形式和控制方法。 1）常見的外程及存在形式： 過程外包：設(shè)計外包、生產(chǎn)外包、工序（加工）外包、運輸外包、售后外包等； 職能外包：培訓(xùn)外包、食堂管理外包、計量管理外包、設(shè)備維保外包、廠區(qū)物業(yè)外包等； 2）外包活動控制的方法及分析： A）控制外包方整個管理體系的控制，參與外包方管理體系的策劃和監(jiān)視，如PPAP。 相關(guān)概念： Production Part Approval Process 生產(chǎn)件批準(zhǔn)程序，即生產(chǎn)件認(rèn)可過程,要求按照事先批準(zhǔn)的程序生產(chǎn),制造出的樣件用于驗證生產(chǎn)能力。 需要提交的保證材料主要有生產(chǎn)件尺寸檢驗報告,外觀檢驗報告,功能檢驗報告, 材料檢驗報告;還包括零件控制方法和供應(yīng)商控制方法; 主要是制造型企業(yè)要求供應(yīng)商在提交產(chǎn)品時做PPAP文件及首件，只有當(dāng)ppap文件全部合格后才能提交；當(dāng)工程變更后還須提交報告。 B）組織二方審核。以組織的名義對其供方實施現(xiàn)場審核并出具審核結(jié)論，審核準(zhǔn)則由組織策劃決定。外包方需對審核出具的不符合實施整改，并獲得組織的認(rèn)可。審核組可以由組織直接派出，也可以外聘審核員或外包。 C）體系或產(chǎn)品要求通過第三方認(rèn)證或檢測。要求外包方在承包前需獲得指定或不指定認(rèn)證機構(gòu)的第三方管理體系認(rèn)證，或要求外包方的產(chǎn)品通過第三方檢測機構(gòu)的委托試驗或產(chǎn)品認(rèn)證，如RoHS認(rèn)證。 D）合同，質(zhì)量保證和附加義務(wù)約定。一般情況下，組織均會與外包方簽訂有法律約束力的經(jīng)濟合同。通過合同來約束外包方的責(zé)任和義務(wù)。關(guān)鍵是看這些合同的條款，是否能保護組織的預(yù)期和利益。如果僅僅是外包方的格式合同，通常不能滿足體系有效性的要求。 E）駐廠監(jiān)造/質(zhì)檢/工程師。在外程非常重要，而外包方?jīng)]有能力保證績效時，可采用這種比較實用的措施。組織派出的人員，在現(xiàn)場參與策劃，批準(zhǔn)工藝，參與監(jiān)視和測量等等，能有力保證外包方的外程滿足預(yù)期的要求。 F）供應(yīng)商調(diào)查、評價和業(yè)績監(jiān)視。外包方在承接外包業(yè)務(wù)之前，需要獲得組織的認(rèn)可。這個認(rèn)可活動包括外包方的資質(zhì)能力調(diào)查和評價、產(chǎn)品試制或試用，以及持續(xù)的外包績效監(jiān)視等。必要時，由組織委派審查組對外包方現(xiàn)場實施審查或（專業(yè)的、系統(tǒng)的、獨立的）二方審核。這些是質(zhì)量管理體系標(biāo)準(zhǔn)所要求的。環(huán)境管理體系則要求組織考慮將外包方的環(huán)境義務(wù)列入評價準(zhǔn)則之中，對確保對外包方實施足夠的影響。 G）檢驗和驗證。無論是外包還是采購，檢驗和驗證是有保證力的手段。檢驗需要投入檢驗所需資源，涉及管理成本，是組織考慮采用檢驗還是驗證的主要因素。 五）認(rèn)證審核應(yīng)考慮的風(fēng)險和有效性評價準(zhǔn)則。 認(rèn)證機構(gòu)對申請組織實施認(rèn)證審核并且頒發(fā)認(rèn)證，是一種信用擔(dān)保行為。認(rèn)證機構(gòu)根據(jù)經(jīng)營環(huán)境和自身定位，以及相關(guān)方的期望和要求，制定認(rèn)證評定的準(zhǔn)則，對申請組織質(zhì)量和環(huán)境管理體系運行符合性和有效性實施審核和評價，終作出認(rèn)證決定。也就是說，對于不同的認(rèn)證機構(gòu)，不同的申請組織，會有不同的認(rèn)證評定準(zhǔn)則。而不能僅僅是符合法定要求。 評價外包的風(fēng)險和外包控制的有效性，可以考慮以下幾個方面： 1）外包的產(chǎn)品、服務(wù)和過程，對組織質(zhì)量和環(huán)境管理體系的影響有多大。 A）如果外包涉及相關(guān)方的強制性要求，如法律法規(guī)、與組織的顧客簽訂的合同等，當(dāng)外包控制失效，就會涉及違法違規(guī)或違反合同等惡性事故發(fā)生。某些外包的產(chǎn)品、服務(wù)和過程涉及性要求，比如說?；愤\輸，一旦失控，會造成對相關(guān)方（包括認(rèn)證機構(gòu)）帶來很大的風(fēng)險。 上述這些外包如果失控，應(yīng)該成為認(rèn)證評定的否決項。 B）有些外程雖然不涉及強制性要求，但對其公開申明的方針目標(biāo)有較大的影響，或無法履行對相關(guān)方（如顧客）的承諾，或顯著影響組織的體系運行（如因外包方未按時交付而導(dǎo)致停產(chǎn)）。這些外包失控產(chǎn)生的風(fēng)險，主要是會對相關(guān)方（顧客、員工、股東、社會等）的利益造成侵害。審核組應(yīng)在現(xiàn)場評價其風(fēng)險等級，并出具不符合報告或觀察項。 C）實踐中，有很多外包對管理體系的影響比較小。組織沒有識別或沒有實施嚴(yán)格的管理，并不會對管理體系的有效性帶來比較大的影響。審核時應(yīng)抓大放小，或僅與受審核方作適當(dāng)?shù)慕涣鳌? 2）外包控制方法的選擇。前文已經(jīng)描述了外包的幾種常見的控制方法。實踐中，組織常常是根據(jù)需要綜合利用其中方法。每一種方法，對外包控制均有一定的效果（收益），但同時也均需投入一定的資源（成本）。將收益與成本相比較，就是效率。 以下幾種情況，可以認(rèn)為外包的控制方法或控制效果未達到認(rèn)證要求： A）不符合GB/T19001-2016《質(zhì)量管理體系 要求》和GB/T24001-2016《環(huán)境管理體系 要求及使用指南》二個標(biāo)準(zhǔn)關(guān)于外包控制的條款要求； B）外包的控制程度無法保證產(chǎn)品（和服務(wù)）的質(zhì)量符合規(guī)定的要求，如產(chǎn)品的質(zhì)量特性無法得到驗證，無法向相關(guān)方證明外包質(zhì)量受控； C）外包的實際控制效果影響了與相關(guān)方簽訂的合同（如銷售訂單或與社區(qū)簽訂的環(huán)保約定）的履行，如交付時間； D）外包產(chǎn)生的經(jīng)濟損失和運營風(fēng)險，使組織無法保證具備穩(wěn)定地履行與相關(guān)方簽訂合同的能力； E）外包的控制效果無法保證組織各層次目標(biāo)指標(biāo)的實現(xiàn)。 綜上所述，認(rèn)證審核組應(yīng)在組織選擇外包控制方法所考慮的效率，和認(rèn)證風(fēng)險之間取得一個適當(dāng)?shù)钠胶狻＜炔荒芷鎻娬{(diào)組織的資源能力或經(jīng)濟效益，也不能妄顧認(rèn)證機構(gòu)的認(rèn)證風(fēng)險。