关于ISO体系认证的分享：质量、环境和职业健康安全管理体系的建立

简述质量.环境与职业健康安全管理体系建立的总体要求及运行模式，并对其主要结构及内容进行介绍；着重阐述了管理系统策划.生产及服务运作策划及控制.绩效评估及改善，为组织建立健全、合理的管理体系提供参考。

一

品质。环境与职业健康安全管理系统的要求与操作方式。

ISO于2015年9月发布ISO9001:2015(质量管理体系-要求)和ISO14001:2015(EMS-要求和使用指南)，2018年3月，ISO45001:2018“职业健康安全管理系统-要求和使用指南”发布。ISO9001:2015.ISO14001:2015及ISO45001:2018这三项标准规定了组织可以用来提高质量.环境和职业健康安全绩效的管理体系要求，并且适合任何类型的组织，规模不同，提供各种产品和服务。

环境与职业健康安全管理体系应根据相关技术标准和组织自身特点，对其进行区别对待。制定适用于组织自己的管理系统及其流程的范围.制定方针.分配功能.管理目标和实施计划.风险识别和评估.计划和控制.实施绩效评估等.按流程来实施。

ISO9001:2015.ISO14001:2015和ISO45001:2018强调领导力为核心，运用策划.支持.运作.绩效评估.改善四个流程的PDCA循环，通过规划确定主要流程和子过程，确定各个过程间的相互影响；对每一工序进行合理安排，系统管理。PDCA循环适用于所有流程，也适用于整个管理系统。

二

管理系统主体结构和内容。

品质.环境和职业健康安全管理体系主要结构及其内容包括但不限于：规范参考文献.目的和应用范围；管理方针与目标.管理方针的传播；组织及其所在环境；利益相关者的需要和期望；领导角色和承诺；组织的职位.责任和权限；管理系统的范围.要求及其流程和计划，包括确定和评估风险和机会；资源管理，包含人员.基础结构.工艺操作环境.监控和测量设备.组织知识等；内部和外部信息交换.成文信息的管理和控制；生产和服务运作的规划与控制；外部供应产品和服务要求的确定和控制；管理系统业绩评估；修正.预防与持续改善。

三

系统管理计划。

1.一般规定。

系统规划应符合相关标准要求，并考虑质量.环境与职业健康三者兼容性。为了实施质量.环境.职业健康安全管理方针，组织应在管理方针框架之下确立管理目标，并确保在各相关职能部门和各级层面确立目标，与管理方针相一致，对完成目标所需的资源进行确认，以便对完成管理方针作出计划。

生命周期观应从生命周期角度出发，在一个组织定义的管理系统范围内确定其活动.产品和服务中能够控制和施加影响的环境因素及其相关环境影响。我们所说的生命周期是指在产品(或服务)系统中前后连接的一系列阶段，从自然或自然资源中获取原料，直到最后处置；生命周期阶段包括原材料获得.设计.生产.运输和运送.使用.寿命结束后的加工和最后处置。在进行环境因素识别评价时，信息收集的重点应该是将排放到大气和水体.土地的污染.固体废物管理.节约能源和利用自然资源.噪音排放。在识别环境因素时也应该考虑：变化，包括计划中的或新的发展，新的或经修改的活动.产品和服务；异常状况和合理预见的紧急情况。应当控制那些对环境有很大影响或者可能有重大影响的环境因素。

建立.实施.维持并持续改善其质量.环境及职业健康安全管理体系应考虑到环境因素和职业健康安全方面的遵守义务，遵从责任可能给组织带来风险和机会，在确定和获得遵守义务的过程中，应该考虑如何将这些遵守义务运用到组织。如果组织认为需要对管理系统进行更改，则应按照计划的方式进行更改，在计划变更时，应考虑改变的目的及其潜在后果.管理系统的完整性.资源的可得性.责任和权力的分配或重新分配。

2.确定和评估风险和机会。

在生产和服务活动期间，组织应确定并确定在生产和服务活动期间应对的风险和机会，以便改进环境和职业卫生安全管理系统的效力。保证管理系统能达到期望的结果，加强有利的影响.防止或减少不利影响，以及实现持续改进。

需要确定的风险包括但不限于：产品适用的法律法规.标准.由顾客要求改变所引起的风险；生产和服务活动中的安全和质量风险；还有可能出现的紧急情况；采购风险；财务和人力资源管理风险；市场和竞争风险；相关的社会因素，例如工作量和工作时间.欺骗.和威胁。

评价确定过程中风险的严重性和发生频率，规划相应的风险等级，针对风险采取的措施，实施风险等级控制。风险应对措施包括风险消除，风险规避，减少风险，接受风险。

3.规划管理目标及其实现。

机构设定的质量.环境和职业健康安全管理目标应该符合其管理方针，应考虑对风险和机会的评估结果及与员工协商的结果；管理目标应当是可衡量的或能够进行业绩评价，加以监控.及时通报并及时更新。在规划如何实现管理目标时，组织应该决定要做什么。由谁负责。完成的时间以及如何评估结果，以及如何将实现管理目标的措施纳入组织的业务流程中。

四

计划及控制生产及服务的运作。

1.产品及服务要求，运作计划及控制。

为了确保向顾客提供符合要求的产品和服务，组织应预先对顾客的规定.合同或订单要求.适用于产品和服务的法律法规要求等进行评审。在此期间，应通过下列措施，对必要的过程进行计划.实施和控制；确定产品和服务的要求和必要的资源；制定程序.接受产品和服务的准则；控制变更和外包程序的规划；确认评估重要的环境因素和危险因素；查明可能的紧急情况，规划应急措施。

2.设计和开发产品及服务。

机构应建立.实施并维持对设计和开发的计划.投入.过程控制.输出及变更的过程，以确保随后的产品和服务的提供。在设计和开发的每个控制阶段，主要考虑设计和开发活动的性质.产品和服务的特定类型.输出满足输入的要求.提供产品和服务过程的需求。

3.对生产和服务进行管制。

本组织应在受控制的所有资源(包括人员.设备.基础设施.操作环境.可获得的书面信息等等)中，提供生产和服务。可以根据监控和测量要求，在生产和服务的整个过程中，对输出状态进行识别，实现跟踪。

为了确定所需产品和服务交付后的覆盖面和范围，组织应考虑.与产品和服务有关的潜在不良后果.产品和服务的性质和寿命.顾客要求和反馈。对产品和服务提供的变更作出反应，进行必要的检查和控制，确保持续符合要求。在确认产品或服务的要求与接受准则一致并经相关授权人员批准后，才能将产品和服务交付给客户。

识别和控制不符合要求的输出，防止意外的使用或交货。当产品交付后，以及在提供服务期间或之后发现不合格产品和服务时，应根据不合格的性质及其对产品和服务符合性的影响采取适当措施，例如改正.隔离.限制.退货或暂停提供产品和服务；通知客户；接受让步的授权。对于不合格的输出，应进行校验后确认符合要求。

五

业绩评估与改善。

为了确保产品与服务的一致性，组织应对质量.环境和职业健康安全业绩进行监控，并计划实施监控.测量.分析和评估过程，以确保其符合。第一，要确定要监控和测量的目标，要规划监视和测量方法。通过监控和测量获得的数据和信息，进行分析，评估并利用其结果。分析评估的内容主要有：产品及服务计划实施的有效性及指标。