ITSS认证报价简单

ISO10012认证审核中的问题点 因为测量管理体系的目标就是对由于测量设备的失准和测量过程的失控可能产生的不正确的测量结果进行防范和控制以 限度地降低风险。测量管理体系审核中共性的问题具体阐述如下： ? 1 测量过程控制 ? 测量过程控制是ISO10012:2003标准的一个发展。因此，企业建立新的测量管理体系区别于过去的计量检测体系中根本的地方就是在是否实现了对测量过程的控制，如果企业建立的测量管理体系只对测量设备进行有效管理，而缺乏对计量过程进行控制，那么就不一定能完全保证测量结果数据始终保持准确和一致。测量过程的控制可区别为重要（含高度）测量过程和一般测量过程控制，这有利于确保测量过程受控，又节约投入的资源。 ? 适用于高度测量过程控制的有：关键性的测量过程（包括产品检验、试验、化验等领域）；复杂的测量过程（包括在线工艺过程等领域）；对保证生产的测量（包括易爆、易燃、有害领域）；昂贵代价的测量过程（包括进出关口结算、配料等领域）。 ? 适用于一般测量过程控制的有，对于非关键的零部件的简单测量。对测量过程实施控制的主要方法有高度测量控制方法：（包括核查标准、控制图、统计技术等）；一般测量控制方法：（包括重复测量、留样再测、特性分析、设备抽检、环境监测、人员监督等），以减少和由于异常故障，出现错误的测量结果。 ? 2 计量确认过程的监视与计量过程的监视的区别 ? 这主要是监视的对象不同，前者是对测量设备而言，后者是对测量过程而言。测量设备的监视是监视其特性和要求的符合性；测量过程的监视是监视其过程符合规定的能力（人员操作技能、设备的配置、环境条件、测量方法、文件（软件）等是否满足测量要求）。监视实际上是有效控制测量过程和持续改进测量管理体系的有效途径。监视应制定所用方法如（核查、比对、统计技术、审核、顾客满意调查、定期检查、验证证明文件等），并应做好监视记录。目前，在审核中发现对监视出现的不符合项也占有一定比例。 ? 3 必须掌握两个关键 ? 关键一是企业 管理者必须高度重视和认清测量管理体系的作用和目的，必须亲自抓，才能实现统一管理，才能为实现方针和目标提供必要的资源保障。 ? 关键二是企业必须全员参加，因为测量过程控制涉及各个部门，需要搞好培训，对照标准逐条落实，使员工能以主人翁的责任感正确处理和解决测量过程出现的问题。 ? 4 需要掌握两个难点 ? 难点一是ISO10012:2003标准指出：“测量管理体系覆盖的每一个测量过程都应评价测量不确定度。”因此，要求企业计量职能部门人员需要掌握测量不确定度的概念和基本分析方法，使企业计量向国际水平靠拢，保证新的测量管理体系的质量。 ? 难点二是将顾客的测量要求转化为计量要求。因此，要求企业有关人员需要具有掌握生产工艺过程知识和计量综合知识，以便准确表述预期用途。 ? 5 开展企业测量管理体系认证审核的效果 ? 5.1 通过审核，了企业计量管理和检测水平，使企业的计量检测能力对质量管理、成本管理、节能降耗、企业效率发挥了重要技术保障作用。 5.2 通过审核，使企业在测量设备管理基础上建立对测量过程的控制体系，加强对计量数据的持续监控，极大地减少了企业因测量不准造成的风险和后果。 5.3 通过审核，使企业建立现代计量检测体系，以便能够适应经济和科学发展的需要，对企业市场竞争能力，参与国内外招标、签订合同时具有稳定的计量基础保证作用。 5.4 通过审核，使企业计量实验室环境条件得到改善。配置了相应的恒温设施，并对影响实验室的区域进行了有效隔离，确保了实验室的良好工作环境。 5.5 通过审核，进一步规范了企业能源计量器具的配备和准确度等级要求，有效地对企业开展节能降耗、生产经营、领导决策提供了更为准确可靠、稳定有效的测量数据。 ? 6 需高度控制的测量过程范围 ? 在测量管理体系现场审核过程中发现，某些企业列出的需高度控制的测量过程一览表上只反映了产品制造和质量检验范围内的测量过程，而未将经营管理、、环保等方面的测量过程列入高度控制。 ? 例如某机械制造厂生产过程中所用的专用校对塞规是自制的，精度要求到微米级，且专用校对塞规的检测是用高精度的三坐标测量仪进行的。该企业在建立测量管理体系时只将产品在生产制造过程中和质量检验过程中的检测列入需高度控制的测量过程，却未将专用校对塞规在生产制造过程中和质量检验过程中的检测列入需高度控制的测量过程。试想：如果专用校对塞规的检测结果有误，那用该专用校对塞规检测的产品质量如何得以保证？ ? 也就是说，该产品的检测结果就会存在一定的风险。作为建立测量管理体系的企业就应该将专用校对塞规在生产制造过程中和质量检验过程中的检测列入高度控制的范围以确保产品的检测结果准确无误。GB/T19022-2003/ISO 10012：2003《测量管理体系 测量过程和测量设备的要求》（以下简称ISO 10012）的7.2.2测量过程设计中的“指南”已说明“高度的测量过程控制对那些包含有关键性的复杂的测量系统，对保证生产的测量以及由于测量结果不正确会引起后续的昂贵代价的测量来说是合适的”。即需高度控制的测量过程不应该仅仅局限在产品制造和质量检验范围，而应包括企业的经营管理、能源管理、生产管理、职业管理、环境管理以及产品制造前的准备工作等方面的测量过程。 ?

组织在绩效评价上需要关注的部分有合规性评价、内部审核、管理评审等方面的要求。需要监视和测量的内容包括满足法律法规要求和其他要求的程度；与所辨识的危险源、风险和机遇相关的活动和运行；实现组织职业目标的进展情况；运行控制和其他控制的有效性；适用时，为确保结果有效而所采用的监视、测量、分析和评价绩效的方法；组织评价其职业绩效所依据的准则；何时应实施监视和测量；何时应分析、评价和沟通监视测量的结果。组织应保留适当的文件化信息作为监视、测量、分析和评价绩效的结果证据；记录有关测量设备的维护、校准或验证。 合规性评价是重要的评价标准之一，组织需要建立、实施和保持用于法律法规要求和其他要求的合规性进行评价。确定实施合规性评价的频次和方法；评价合规性并在需要时采取措施；保持对其关于法律法规要求和其他要求的合规状况的认识和理解；保留合规性评价结果的文件化信息。 组织进行内部审核也是重要的评价之一，职业管理体系是否符合：组织自身的职业管理体系要求，包括职业方针和职业目标；本标准的要求；职业管理体系是否得到有效实施和保持。审核的方案应考虑相关过程的重要性和以往审核结果的情况下，策划、建立、实施和保持包含频次、方法、职责、协商、策划要求和报告的审核方案；规定每次审核的审核准则和范围；选择审核员并实施审核，以确保审核过程的客观性和公正性；确保向相关管理者报告审核结果；确保向工作人员及代表以及其他相关方报告相关的审核结果；采取措施。以应对不符合和持续改进其职业绩效；保留文件化信息，作为审核方案是实施和审核结果的证据。 管理者应按照策划的时间间隔对组织的职业管理体系进行评审，以确保其持续的适应性、充分性和有效性。以往管理评审采取措施的状况；与职业管理体系相关的内容和外部议题的变化，包括：相关方的需求和期望；法律法规要求和其他要求；风险和机遇；职业方针和职业目标的实现程度；职业绩效方面的信息，包括以下方面的趋势：事件、不符合、纠正措施和持续改进；监视和测量的结果；对法律法规要求和其他要求的合规性评价的结果；审核结果；工作人员的协商和参与；风险和机遇；保持有效的职业管理体系所需资源的充分性；与相关方的有关沟通；持续改进的机会。任何对职业管理体系变更的需求；所需资源；措施；改进职业管理体系与其他业务过程融合的机会；对组织战略方向的任何影响。 职业管理体系的改进？ 组织应确定改进机会，并实施必要的措施，以实现其职业管理体系的预期结果。为了达到预期的结果。组织应建立、实施和保持包括报告、调查和采取措施在内的过程，以确定和管理事件和不符合。当事件或不符合发生时，组织应：及时对时间和不符合做出反应，并在适用时采取措施予以控制和纠正以及处置后果。 在工作人员的参与和其他相关方的参加下，通过下列活动，评价是否采取纠正措施以导致时间或不符合的根本原因，防止时间或不符合再次发生或在其他场合发生。需要调查的部分有调查事件或评审不符合；确定导致时间或不符合的原因；确定类似时间是否曾经发生过，不符合是否存在，或他们是否可能会发生。在适当时，对现有的职业风险其他风险的评价进行评审；按照控制层级和变更管理，确定并实施任何所需的措施，包括纠正措施；在采取措施前，评价与新的或变化的危险源相关的职业风险；评审任何采取措施的有效性，包括纠正措施；在必要时，变更职业管理体系。 纠正措施应与事件或不符合所产生的影响或潜在影响相适应。组织应保留文件化信息作为以下方面的证据包括：事件或不符合的性质以及所采取的任何后续措施；任何措施和纠正措施的结果，包括其有效性。组织应就此文件化信息与相关工作人员及其代表和其他的相关方进行沟通。保持和保留文件化信息作为持续改进的证据。 职业管理体系认证对组织中人员以及工作相关的伤害和损害的形成了具体的体系指导通过建立、实施和保持职业管理体系，以改进、危险源并尽可能降低职业风险、利用职业机遇，以及应对与其活动相关的职业管理体系不符合。 通过职业管理体系认证达到持续改进职业绩效；满足法律法规要求和其他要求；实现职业目标

SO20000认证实施 阶段： ?管理现状调查与差距分析 ?体系培训与学习 ISO20000认证第二阶段： ?规划体系的基本架构 ?建立服务级别管理 ?建立服务台管理体系 ?建立事件管理体系 ?建立问题管理体系 ?规范日常管理制度 ISO20000认证第三阶段： ?建立配置管理体系 ?建立变更管理制度和发布管理制度 ISO20000认证第四阶段： ?建立业务连续性管理框架，制定应用统的应急预案 ?建立系统规划机制（可用性管理和容量管理），规划系统的容量和可用性 ?建立系统运行的规定、管理制度（信息管理） ?建立系统运行监视和管理要求 ISO20000认证第五阶段： ?建立供应商管理与考评机制 ?建立服务成本管理控制体系 ?建立业务关系管理框架 ?建立客户沟通管理体系 ?收集和改进客户的满意度 ?关注客户的投诉 ?关注服务体系和服务质量的改进 ISO20000认证第六阶段： ?内部审核与优化改进 ?正式审核与体系维持 1.3ISO20000实施方法 1.3.1开展培训、职能分工 ?学习培训 A.全员培训，掌握ISO20000基础知识、标准的内容、基本要求、实施办法、推行ISO20000意义和计划； B.骨干培训，了解ISO20000标准的基本内容、2)领导在体系中的作用，为什麽要推行及如何推行ISO20000； C.文件编写技能培训，IT服务管理体系文件总论、IT服务质量管理手册编写、程式文件编写、工作文件编写、管理计划制定、管理记录； ?建立组织职能 A.领导小组积极地带头叁加学习ISO20000认证基础知识，提供给出人力和物力支援，成立领导小组，任命管理代表，负责标准中规定的职责并及时处理有关重大问题，组织管理评审。 B.为了推行ISO20000，公司应成立专门工作机构，负责全公司推行ISO20000组织协调工作，作爲一个办事核心。应保证所有各有关部门都能叁与工作小组，有专职人员和骨干力量，骨干人员应对ISO20000有较系统的学习， 有一定相关工作经历； C.公司应按标准要求任命管理者代表，确保按照标准规定建立、实施和维持IT服务管理体系要求，向管理者报告体系的执行情况，以便评审和改进管理体系，管理者代表的职责还可以包括就IT服务质量管理体系方面与外部机构的联络。 ?系统调查与诊断 A.诊断现有体系与标准的符合性，找出与标准之间差距和形成这些差距原因。识别确定对服务质量管理体系进行修改的内容； B.实施诊断员可以是公司内部的人员，也可以公司委托的外部机构，如咨询机构的人员，因此实施诊断的人员可以有内部审核员、第三方审核机构的人员; C.确定诊断小组出具诊断依据和诊断物件，制订诊断计划，编制诊断工作文件，现场诊断检查，提交诊断报告； ?体系设计 A.制订IT服务质量管理方针； B.任命管理者代表主要责任，协助管理者确保按标准的要求建立IT服务质量管理体系，负责体系的实施和维护，负责组织内部管理体系审核，向 管理者报告体系执行情况，以便评审和改进； C.设计调整组织机构，明确各部门职责应覆盖标准要求、职责、职能分工形成书面文件； D.确定新体系中文件结构、典型文件层次。 1.3.2编写文件、试点运行 ?编写文件 A.列出IT服务质量管理手册 B.分配文件编写任务 C.各部门叁与起草工作流程 D.文件批准发效 ?试点运行 A.体系交底 B.培训、宣传 C.试运行与完善 1.3.3内部审核、正式运行 ?内部审核、管理评审 A.至少进行一次内部审核，按ISO20000认证要求制订审核计划、审核清单、审核报告、不合格项的跟踪和监督等有关活动记录和文件应保存完好，以便以认证检查。 B.至少安排一次管理评审，以评价新体系的有效性和适用性，同时积累一次管理评审活动记录，评审按程式文件要求进行。 ?正式运行 通过内部审核、管理评审，对体系文件中不切合实际或规定不合适之处进行及时的修改，在一系列修改后，发布第二版质量手册、程式文件进行正式运行。 1.3.4正式审核，体系维持 ?接受所选择的认证机构的正式审核。 ?体系维持与提高 A.检查现场中问题，不断地改进和巩固； B.进一步完善体系文件，加强协调监督工作； C.定期开展内部IT服务质量管理审核和管理评审