1、,聂大勇2017年3月31日,体系认证业务相关知识简介,2,基础知识各体系产生背景、发展历程及实施 体系的益处,什么是ISO 9000,ISO 9000不是指一个标准，而是一族标准的统称。ISO 9000族是指ISO/TC176制定的所有国际标准，由以下一组标准构成 ：,实施ISO 9000的好处,有利于保护消费者的利益为提高组织的运作能力提供了有效的方法增进国际贸易,消除技术壁垒有利于组织的持续改进和持续满足顾客的需求和 期望,什么是ISO 14000,ISO 14000系列标准由ISO/TC207技术委员会制定，专门负责制定环境管理方面的国际标准，包括以下标准：ISO 14001 规范及使
2、用指南ISO 14004 原则、体系和支持技术通用指南ISO 14010 环境审核指南 通用原则ISO 14011 环境审核指南 审核程序ISO 14012 环境审核员资格要求,ISO 14000的产生背景,随着全球经济的发展，一系列环境问题的出现及日益严重，任意浪费和破坏地球资源的行为，不但制约了经济的进一步发展，而且使人类赖以生存的环境受到严重威胁。,提高企业的管理水平,实施ISO 14000的好处,提高企业的管理水平推行清洁生产实现污染预防节能降耗降低成本减少污染物排放降低环境事故风险符合法律法规要求避免环境刑事责任满足客户要求提高市场份额取得绿色通行证走向国际贸易市场树立良好企业社会形
3、象保证企业永续发展改善与周围居民及相关环保部门的关系,什么是OHSAS,O：occupational 职业H: health 健康S: safety 安全A: Assessment 评价S: series 系列WHO: 世界卫生组织ILO：国际劳工组织OHSAS（ occupational health and safety assessment series)-职业健康安全评价系列,OHSAS的产生背景,1. 安全生产形势严峻，严重的工伤事故与职业病的影响。-需要建立有效的管理机制，促进企业的自主管理。2. 企业自身发展的需求。-采用现代化管理模式，使所有经营活动科学化、标准化、法律化。3.
4、 WTO和社会责任。-劳工标准一体化。,OHSAS的产生背景,安全生产严峻（国际）：2亿7千万起事故200万起工伤事故1亿6千万职业病造成的损失额高达国民生产的总值4%全世界每年死于工伤事故和职业病的约为110万，约25%为职业病引起的死亡。相比每年：交通事故死亡99万人、暴力死亡56.3万、局部战争死亡50.2万人、爱滋病死亡31.2万人中国每年伤亡事故发生83万起,死亡11.79万人。接触粉尘、毒物和噪音等职业危害的职工有2500万人以上。1998年底，全国累计尘肺病患者已达542041人，累积死亡127147人,尚活患者414894人。,OHSAS的产生背景,OHSAS主要涉及的范围,1
5、.机械安全；2.电气安全电工作业、电控、线路、防雷、接地；3.特种设备管理厂内机动车、电梯、压力容器、起重机械等;4.特种作业电工、叉车、电气焊、天车起重、锅炉、压力容器等;（危险作业、高空作业）；5.消防安全;6.工业卫生职业病防治、健康、（化学品的管理）;7.女工及未成年工保护;8.劳动防护劳保用品；9.作业环境地面状况、照度、噪声、间距、堆高；10.交通、运输安全等。,实施OHSAS的好处,树立企业形象，清除贸易壁垒将安全管理被动变为主动，事后处理变为事前预防有利于领导安全责任的落实降低工伤、事故、职业病和财产损失“以人为本”的企业文化提升员工自我保护意识,什么是能源管理体系标准,能源管
6、理体系就是从体系的全过程出发，遵循系统管理原理，通过实施一套完整的标准、规范，在组织内建立起一个完整有效的、形成文件的能源管理体系，注重建立和实施过程的控制，使组织的活动、过程及其要素不断优化，通过例行节能监测、能源审计、能效对标、内部审核、组织能耗计量与测试、组织能量平衡统计、管理评审、自我评价、节能技改、节能考核等措施，不断提高能源管理体系持续改进的有效性，实现能源管理方针和承诺并达到预期的能源消耗或使用目标。,能源管理体系标准产生背景,1、我国能源状况： 我国人均淡水、石油、天然气和煤炭的占有量远低于世界平均水平,能源和水资源消耗高于世界平均水平。“十一五”期间，我国 节能服务产业持续快
7、速发展，不断走向成熟： 从2006年到2010年，EMCA（中国节能协会节能服务产业委员会）会员从89家递增到560 家，增长了5倍;全国运用合同能源管理机制实施节能项目的节能服务公司从76家递增到782家，增长了9倍;节能服务行业从业人员从1.6万人递增到17.5万人，增长了10倍;节能服务产业规模从47.3亿元递增到836.29亿元，增长了16倍;合同能源管理项目投资从13.1亿元递增到287.51亿元，增长了22倍;合同能源管理项目形成年节约标准煤能力从86.18万吨递增到1064.85万吨，实现二氧化碳减排量从215.45万吨递增到2662.13万吨，增长了11倍。,能源管理体系标准产
8、生背景,2、节能减排：1992年联合国气候变化框架公约/1997年京都议定书成为较少、保护地球的家园共同措施；消耗煤炭和矿石燃料不仅污染环境，还将诱发温室效应、酸雨、疾病、农业减产等问题；降低能源消耗、提高能源利用效率可以降低排放、减少危害、促进可持续发展。,能源管理体系标准产生背景,3、管理和行为节能： 开发和应用节能技术和装备仅仅是节能工作的一个方面, 应用系统的管理方法降低能源消耗、提高能源利用效率，推动管理和行为节能，成为能源管理的关键。,适用的组织类型,本标准适用于有下列需求的各种类型和规模的组织：a)建立、实施、保持并改进能源管理体系，以降低能源消耗、提高能源利用效率；b)确信能符
9、合所声明的能源方针；c)通过下列方式证实符合本标准：1)进行自我评价和自我声明；2)寻求外部组织对其自我声明的确认；3)寻求组织的相关方对其符合性的确认；4)寻求外部组织对其能源管理体系进行认证。,实施GB/T23331-2012能源管理体系意义：,实现产品能源效率 系统能源效率 组织能源效率的实质性转变；促进国家能源方面法律法规、政策、标准和其他要求的实施；推广先进有效的节能技术和方法、挖掘和利用最佳的节能实践与经验；解决职责不清、结果不明、程序不规范等问题，建立和完善相互联系、相互制约和相互促进的能源管理结构；通过采用低成本系统管理手段，降低能源消耗，提高能源利用效率。,什么是ISO270
10、01：2013 信息安全管理体系,信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。 信息安全管理体系是按照ISO/IEC 27001标准信息技术 安全技术 信息安全管理体系要求的要求进行建立的，ISO/IEC 27001标准是由BS7799-2标准发展而来。,ISO27001：2013 信息安全管理体系标准的起源和发展-背景,在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点；世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国
11、、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。在信息安全管理方面，英国标准ISO27000:2005已经成为世界上应用最广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。,ISO27001信息安全管理体系认证的益处,1、通过定义、评估和控制风险，确保经营的持续性和能力2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任3、通过遵守国际标准提高企业竞争能力，提升企业形象4、明确定义所有组织的内部和
12、外部的信息接口目标:谨防数据的误用和丢失5、建立安全工具使用方针6、谨防技术诀窍的丢失7、在组织内部增强安全意识8、可作为公共会计审计的证据,信息安全管理体系认证适用组织,信息安全管理体系适用于所有类型的组织（例如：商业企业、政府机构、非盈利组织），包括但不限于，银行、证券、保险等金融机构；交通、能源等大型国有企业；互联网数据中心(IDC)服务提供商；软件和信息技术服务企业；公共管理、社会保障和社会组织等。,ISO22000：2005 食品安全管理体系 概述,ISO 22000:2005标准食品安全管理体系对食物链中任何组织的要求于2005年9月1日已经正式发布。该标准的颁布将取代目前各国存在
13、的大多数食品安全管理标准，该标准也将使目前存在过多的食品安全管理体系认证统一到一个标准之下。2006年3月1日，等同转换国际版标准GB/T22000：2006正式发布，2006年7月1日正式实施，在全球食品行业引起了巨大的反响 。,ISO22000：2005 食品安全管理体系 概述,国际标准化组织（ISO）发布的ISO22000：2005食品安全管理体系对食物链中任何组织的要求通用国际标准是描述食品安全管理体系要求的使用指导标准，又可作为认证和注册的审核标准，同时也是在整个食品供应链中实施HACCP的一种工具。,一、 ISO22000不同于HACCP的特点,1、突出了体系管理理念 标准适用范围
14、更广 ISO22000标准与HACCP相比，突出了体系管理理念，将组织、资源、过程和程序融合到体系之中，使体系结构与 ISO9001标准结构完全一致，强调标准既可单独使用，也可以和ISO9001质量管理体系标准整合使用，充分考虑了两者兼容性。ISO22000标准适用范围为食品链中所有类型的组织，比原有的HACCP体系范围要广。HACCP：Hazard Analysis Critical Control Point的英文缩写，表示危害分析的临界控制点。HACCP体系的领域包括：饮用牛乳、奶油、发酵乳、乳酸菌饮料、奶酪、生面条类、豆腐、鱼肉火腿、蛋制品、沙拉类、脱水菜、调味品、蛋黄酱、盒饭、冻虾、
15、罐头、牛肉食品、糕点类、清凉饮料、机械分割肉、盐干肉、冻蔬菜、蜂蜜、水果汁、蔬菜汁、动物饲料等等。,2、强调了沟通的作用,沟通是食品安全管理体系的重要原则。顾客要求、食品监督管理机构要求、法律法规要求、以及一些新的危害产生的信息，须通过外部沟通获得，以获得充分的食品安全相关信息。通过内部沟通可以获得体系是否需要更新和改进的信息。,3、体现了对遵守食品法律法规的要求,ISO22000标准不仅在引言中指出“本标准要求组织通过食品安全管理体系以满足与食品安全相关的法律法规要求”，而且标准的多个条款都要求与食品法律法规相结合，充分体现了遵守法律法规是建立食品安全管理体系前提之一。,4、提出了前提方案,
16、提出了前提方案、操作性前提方案和HACCP计划的重要性 “前提方案”是整个食品供应链中为保持卫生环境所必需的基本条件和活动，它等同于食品企业良好操作规范。操作性前提方案是为减少食品安全危害在产品或产品加工环境中引入、污染或扩散的可能性，通过危害分析确定的基本前提方案。HACCP也是通过危害分析确定的，只不过它是运用关键控制点通过关键限值来控制危害的控制措施。两者区别在于控制方式、方法或控制的侧重点不同，但目的都是为防止、消除食品安全危害或将食品安全危害降低到可接受水平的行动或活动。,5、强调了“确认”和“验证”的重要性,强调了“确认”和“验证”的重要性“确认”是获取证据以证实由HACCP计划和
17、操作性前提方案安排的控制措施有效。ISO22000标准在多处明示和隐含了“确认”要求或理念。“验证”是通过提供客观证据对规定要求已得到满足的认定。目的是证实体系和控制措施的有效性。ISO22000标准要求对前提方案、操作性前提方案、HACCP计划及控制措施组合、潜在不安全产品处置、应急准备和响应、撤回等都要进行验证。,6、增加了“应急准备和响应”规定,ISO22000标准要求最高管理者应关注有关影响食品安全的潜在紧急情况和事故，要求组织应识别潜在事故(件)和紧急情况，组织应策划应急准备和响应措施，并保证实施这些措施所需要的资源和程序。,7、建立可追溯性系统和对不安全产品实施撤回机制,ISO22
18、000标准提出了对不安全产品采取撤回要求，充分体现了现代食品安全的管理理念。要求组织建立从原料供方到直接分销商的可追溯性系统，确保交付后的不安全终产品，利用可追溯性系统，能够及时、完全地撤回，尽可能降低和消除不安全产品对消费者的伤害。,ISO22000标准是适用于所有食品链组织的标准，它仅表达了共性要求，而没有针对每一环节的食品组织提出特定要求，因此在实施过程中还需要开发与该标准配套的指南和规范性文件，这样既为食品组织建立和实施食品安全管理体系提供帮助，也为认证机构及其审核人员的审核提供参考。此外，政府部门应借助立法规范和行政监管权力，加强ISO22000标准的实施力度。如在相关法规中将其作为
19、高风险食品出口加工企业的强制性要求，以确保这类食品企业的产品的安全和健康发展，为企业在国际市场竞争中取得优先权创造条件。,ISO22000 食品安全管理体系实施益处,（1）可以与贸易伙伴进行有组织的、有针对性的沟通。（2）在组织内部及食品链中实现资源利用最优化。（3）改善文献资源管理。（4）加强计划性，减少过程后的检验。（5）更加有效和动态的进行食品安全风险控制。（6）所有的控制措施都将进行风险分析。（7）对必备方案进行系统化管理。（8）由于关注最终结果，该标准适用范围广泛。（9）可以作为决策的有效依据。（10）充分提高勤奋度。（11）聚焦于对必要的问题的控制。（12）通过减少冗余的系统审计而
20、节约资源。,IECQ QC 080000 是什么？,QC080000是IEC在美国标准EIA/ECCB954的基础上编写的有害物质管理之国际标准，是IECQ-HSPM危害物质过程体系认证的唯一实施标准（IEC内部的技术标准编号）。它架于ISO9001品质管理系统上并增加了有害物质的特别规定。全球通用，可供第三者验证单位作为稽核依据的IECQ技术规范，以确认公司的危害物质的管理、减量及/或消除过程符合最高的标准包含RoHS，WEEE，green process，等以及QMS的原则注：RoHS是关于在电气电子设备中限制使用某些有害物质指令（重金属） WEEE是电子电气产品的废弃指令主要目的是预防废
21、弃物的产生，其 次是为方便废弃物进行再回收、再使用、再制造，减少资源浪费。 green process危害物质过程管理系统规范与要求,IECQ HSPM 是什么？,IECQ-HSPM全称QC 080000 IECQ-HSPM，是IECQ开发的有害物质过程管理体系，是有害物质过程管理体系的通用名称，其依据的标准是IECQ QC 080000标准，该标准是以美国EIA/ECCB954标准，即“电子电器元件和产品危害物质减免标准和要求”为基础。QC 080000则是此体系认证的实施标准。IECQ QC 080000于2005年底正式公布，IECQ QC 080000于2012 年7 月1 日正式公布
22、了新标准。,QC 080000 强化 ISO 9001：2000,QC 080000 可以强化 ISO 9001：2000 品质管理系统（QMS），以利系统化管制危害物质，追求HSF目标ISO 9001 可谓企业品质管理提升的蓝图QC 080000 则是嵌入这份蓝图的技术标准QC 080000 强化ISO的管理与实践的原则，并导引其应用于危害物质的管理注：HS：即Hazardous Substance，有害物质。 HSF：即Hazardous Substance Free,无有害物质。 ROHS全名为电子产品中危害物质限用指令,QC080000：2012标准其产生背景：,世界范围内许多现行或待
23、解决的法规中有许多要求消除所确定的一系列危害物质，包括电子电气产品中含有的铅、汞、镉、六价铬、多溴联苯、多溴联苯醚。但是，各种法规对危害物质要求控制的法规多种多样，客户对危害物质的要求更是各有差异，要想以不变应万变地解决这个问题，必须有世界范围内权威的标准或规范出台，让所有相关各方有一个统一而明确的遵循准则，从而达到国际间产品贸易的技术壁垒最小化,QC080000：2012标准其产生背景：,为解决上述的危害物质管理标准化的问题，IEC委托其下属的电子元器件质量评定委员会（IECQ）制订了专门的危害物质过程管理（HSPM）标准“电子电器元件和产品危害物质减免标准和要求（EIA/ECCB-954）
24、”，并为开展这一过程管理体系的认证制定了专门的程序规则“危害物质过程管理要求（QC001002-5）”，从而为危害物质管理和认证提供了权威性选择,标准基于一个共同点：企业都需要识别和建立危害物质减免（HSF）过程，并通过管理和维持这样的过程来实现组织规定的危害物质过程管理方针和目标。其它技术要求应通过检测或过程控制等手段来实施，这样就可以将一个通用的过程管理标准应用于所有希望通过管理体系来满足欧盟要求的组织,QC080000：2012标准其产生背景：,QC080000：2012标准其产生背景：,作为一个管理体系，与其他管理体系一样，IECQ-HSPM体系必须先建立HSF方针和目标，然后通过识别
25、和控制所需要的过程来实现方针和目标，通过提供资源来运行过程，通过对产品、过程和体系的监控来了解产品的状态、过程的能力、体系的适宜性、充分性和有效性，通过改进和持续改进来完善体系，形成一个完整的PDCA闭环。,实施QC080000的益处,IECQ QC080000 ：2012版强化客户、企业、供应链及其他利害相关者沟通及管理建立。能使企业通过辨识、管控、监测及报告系统化管理降低因客户要求及产品变更等造成产品HSF及法规符合性风险。企业能利用既有基础设施及作业规范，有效地管理有害物质及展现企业社会责任之决心。,IECQ的技术领域适用范围,ISO/TS16949标准的基本概况,ISO/TS16949
26、标准的产生世界汽车巨头需要统一的管理标准约束其供应商；减少供应商为应对不同顾客的认证费用；将原有4国汽车行业质量管理标准进行整合，形成新标准；1）此标准以ISO9001:2008为基础；2）此标准的提出单位为IATF（国际汽车推动小组）：宝马（BMW）菲亚特（FIAT）、克莱斯勒（CHRYSLER)、福特（FORT）、通用（GENERAL)、雪铁龙/标致（PSA）、雷诺（RENAULT)、大众（VOLKSWAGEN)、戴姆勒、JAMA：日本汽车制造商协会ISO/TC176：质量管理和质量保证技术委员会（ISO下属组织）,ISO/TS16949标准的基本概况,16949标准是顾客提出的标准，以便
27、控制供应商：1）由于无法对进货零件进行有效检验（成本、手段等），OEM更加关注供应商质量体系的自身质量；2）由于流水线的生产模式，OEM更加关注供应商的交付质量；3）由于汽车行业的价格竞争，OEM更加关注供应商的经营绩效、降价空间、改进的实施；4）由于汽车换代速度较快，OEM更加关注供应商产品研发速度及质量；5）由于安全/可靠性是汽车的重要特性，OEM更加关注供应商对安全/重要特性的识别的控制；,ISO/TS16949标准的基本概况,ISO/TS16949:2009“汽车行业的生产件及相关服务件的组织实施ISO9001:2008的特殊要求”1）ISO国际标准化组织，TS技术规范，每3年进行一次
28、评审，以确定是否转为正式标准；2）ISO/TS16949标准的适用范围1）用于汽车相关产品的设计和开发，生产；相关时，也适用于安装和服务。2) 适用于组织进行顾客规定的生产件和/或维修零件制造的现场。3) 支持职能，无论其在现场或在外部（如设计中心，公司总部及分销中心），由于它们对现场起支持性作用而构成现场审核的一部分，但不能单独获得本标准的认证。4) 可适用于整个汽车供应链。,ISO/TS16949标准的基本概况,ISO/TS16949标准的性质是管理标准；是适用于汽车供应链的管理标准；是OEM代表顾客提出的管理标准；是汽车行业目前要求最高的管理标准；是旨在提高供应商管理水平、确保顾客利益的
29、管理标准；是建立在ISO9001:2015基础上并补充了汽车行业特殊要求的管理标准。,ISO/TS16949标准体系认证的益处,第一，有利于企业成为汽车顾客的供方，特别是为主机厂配套。第二，提高企业的工作效率。第三，有利于企业全员以顾客为关注焦点，满足顾客要求质量意识的形成。第四，能不断提高顾客对企业提供的产品和服务的满意程度。第五，预防产品缺陷，减少不合格品。ISOTS16949技术规范从产品的策划、设计与开发、制造过程设计、生产过程的确认、不合格品的分析与控制、纠正措施、预防措施诸多过程进行控制。对产品实现过程潜在的缺陷进行识别、分析，制定相应的措施，防止不合格的发生，减少不合格品，降低废品损失，减少成本，使产品实物质量明显提高。,
