ISO20000認證的關鍵點 發布日期：[2022-03-19 10:14] 點擊率：139 1. 確保各項服務管理計劃均有實施憑證 服務管理計劃憑證指的是服務管理政策、計劃和方法以及任何與這些相關的行動的審計憑證。大多數這些關于服務管理計劃和操作的憑證應該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規范 針對文檔創建和管理的過程來保證各流程服務特性被恰當的描述。 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認證關鍵點 服務管理中的服務支持人員應該具備由適當的培訓所支持的工作能力。組織應該對每個服務管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務上下的重要性以及對服務品質完成的必要性。組織應該提供培訓或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應該開發和加強員工工作的專業能力。在征召新人的過程中，應該針對職位的描述、服務管理目標和整個服務質量目標檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務的員工，使用新技術，安排服務管理人員開發項目團隊，不斷計劃和填補由于人員周轉造成的缺口。員工應該在服務管理相關領域得到訓練，應該開發他們的團隊工作和領導技能。對每個人的訓練記錄以及訓練的說明應該被保留。 文檔管理 概述 每一個組織都希望結合自身特色有效管理和實施所有IT服務所需的方針和框架，這就意味著需要制定恰當合理的管理政策、計劃，用以規范、細化相關的活動，使管理使命、目標得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導服務開展，成為落實服務管理政策、計劃的保障和檢驗實施效果的依據。 文檔管理(Documentation Management)是針對文檔創建和管理的過程，用以確保服務特性、管理政策、計劃被適時的、恰當的描述，以便控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 以下是文檔管理相關的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態的，如組織的規章制度。 質量文檔：質量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務管理方針和計劃、文件化的服務等級協議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發布等操作。并通過制度及工具確保只有經授權的用戶，才允許對相應的文檔進行相關操作。 目標 文檔管理的目的在提供服務管理政策、計劃和方法以及任何與這些相關的行動的憑證，以達到有效管理和實施IT服務的政策和框架這一目標。為達到這一目標需要通過以下幾個方面來實現： (1) 完善組織的質量文檔管理，控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準、保持、銷毀和控制的程序和職責。 (3) 滿足組織文檔內容管理需求，包括建立組織文檔體系架構，規范組織文檔命名規則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務提供者的管理難度，推動質量體系的落地、促進各流程工作的開展。 與其他流程的關系 文檔管理工作是質量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內容非常廣泛，其中有很多是服務管理方針和計劃、文件化的服務等級協議、方法等，但更加關鍵的是，這些文檔中還包括流程和流程控制記錄等，當具體工作和活動執行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關，其專業化程度可以是反映整個ISO 20000管理水平的一個側面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質上的分類、從內容上的分類、從使用范圍的分類等。 一般來說，文檔從內容上分類可分為管理文檔、技術文檔；從保存介質上分，可分為紙質文檔、電子文檔；從使用范圍來分可分為公開使用、內部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內容的分類，旨在建立文檔知識體系架構，一方面通過統一規劃的文檔架構能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導組織的知識體系建立，是組織整體管理思路的展現。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發布、發放、分發、更改、保管和作廢過程中應符合信息管理流程的相關要求。受控文檔應做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準 文檔需按文檔編寫規范進行編寫，文檔內容在發布前須經相關負責人審核以規范文檔格式，確保文檔準確、恰當地描述管理政策、計劃，確保文檔內容的真實性。經審核的文檔由負責人批準后可進行發布。 (2) 文檔發布 文檔由文檔撰寫/修改者提交，經由相關責任人批準后統一、集中的發布在相關處所。為使閱覽者得到和使用相關文檔的有效版本，文檔需進行統一的發布管理以保證文檔發布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據內容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設定各類文檔的訪問列表，并通過工具的使用確保文檔被適當保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關管理人員進行修改，經負責人審核批準后進行發布，替換老版本。 紙質文檔更改后的文檔按該文檔發放清單逐次回收更替原文檔；文檔更改除特別批準外，一律采用以舊換新方法進行。回收文檔的文檔需進行統一的保管，機密文件應集中銷毀。 (6) 文檔權限管理 文檔權限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。文檔權限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業務發展、技術更新，文檔需要不斷地修訂，保持其有效性，以適應不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質量體系文檔提出在規定時間內至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規范 文檔的規范化程度反映出文檔管理的水平，規范化首先需要對文檔進行內容分類，概括同類文檔的共同點，以此作為文檔規范化、模板化的依據。文檔規范化、模板化有利于對文檔進行分類管理，通過經驗累積分析找出各類文檔的不足之處。文檔命名規范屬于文檔規范化的一部分，制定文檔命名規范需要跟據組織需求對文檔進行分類，不同類別的文檔使用相應的命名規范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎。 流程控制 1. 文檔管理流程的角色定義、職責 (1) 文檔管理員 負責管理各類文檔，擬定文檔修訂計劃，根據管理要求對各類文檔進行分級，設置不同級別文檔的權限。組織可根據自身特點設一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負責文檔合規性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規范規章制度建設活動，建立和完善規章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發布、修訂、合并及廢止的規章制度進行評審。制度評審會對流程管理制度的合規性、合理性、嚴密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優化，同時通過制度評審會，組織內部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關鍵指標KPI指標的設置 文檔管理成功與否在于兩點：其一是否建立合理的文檔管理體系。文檔管理體系可通過規范各類文檔的定義，規范文檔的編寫，定義各項工作的可交付文檔，以此來檢查各項工作的開展情況，也便于對文檔的日常維護和查找。當然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長期累積，并在實施中不斷完善，適應不斷變化的管理要求。 文檔管理另一個要求就是能夠控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本；為保證各管理流程根據實際工作情況整理修訂流程管理文檔，文檔管理需在每年制定詳細的文檔修訂計劃，以此督促各流程文檔在規定期限內至少修訂一次，并以此作為文檔管理流程的KPI值，例如ISO 20000管理文檔中的一、二、三級文檔在一年內的修訂率達到。

iso9000:2015認證顧客溝通的內容和方式 4.1 溝通的內容 4.1.1 外部信息 a) 與顧客有關的溝通（如合同、訂單等）； d) 與供應商有關的溝通（如采購合同、訂單、進貨不合格等）； c) 與其他相關方的溝通（如政府監管部門等）； 4.1.2 內部信息 a）公司質量方針、質量目標的溝通； b) 公司領導層的決議，包含經營管理目標、公司戰略規劃及發展方向等； c) 各種會議精神的傳達； d) 本公司經營、生產和管理過程中發現的異常信息，包括質量、進度、成本、員工意識等； e）有關經營管理績效及改進的溝通； f) 本公司重要事項的報告,重要事項主要指： 1）重大招、投標事項和合同評審； 2）重大合同項目的技術交底； 3）公司新產品開發進程、試驗、確認情況； 4）重要顧客對公司現場考評； 5）重大產品質量事故； 6）重大人身傷亡和設備損壞事故； 7）重大生產或管理項目的整改結果。 g）其他需要溝通的日常工作 4.2 內部溝通的主要方式 a) 口頭（含電話）方式溝通──適用于需立即溝通或不需要留有證據的溝通事項； b) 書面方式溝通（含電子信息溝通）──包括：郵件、企業、通知/通報、會議紀要、溝通聯絡函、書面報告、公告欄以及各程序文件中規定的用于相互傳遞的記錄； c) 會議方式溝通──公司需要定期召開或者臨時召開的會議 d) 其他方式溝通──如員工關愛訪談、員工績效面談、員工的合理化建議等。 4.3 外部溝通 4.3.1銷售部和成套綜合辦負責與客戶有關的溝通，詳見《與顧客有關的過程控制程序》； 4.3.2采購部負責與供應商有關的溝通，詳見《供應商管理控制程序》； 4.3.3 其他相關方的溝通職責詳見《組織環境及相關方需求控制程序》； 4.3.4 以上部門負責相關信息的接收，并將接收到的信息進行處理和報告，必要時應保留書面材料，需要內部其他部門協助進行完成的，由信息接收部分負責組織協調。 4.4內部溝通 4.4.1會議溝通 4.4.1.1公司級例會：對于公司系統性工作采用例會的形式進行溝通，公司確定的例會內容及召開頻次要求如下： 例會名稱 會議主題 會議時間 負責人 參加人員 經營管理例會 經營管理工作總結、改進及下一步方向及計劃 每月一次 總經理 經理班子成員 管理 例會 對近一個月的管理工作進行總結、下一步工作部署、管理案例分享等 每月一次 管理/副總總監 中高層管理者及后備管理干部 質量 例會 討論近一個月的質量情況、顧客投訴、質量案例等（成套和元件分開召開） 每月一次 管理者代表 技術副總 中高層管理者、車間/技術/質檢相關人員 生產 調度會 生產進度管理情況 每月一次 生產副總/總監 生產管理中心相關管理人員以及采購、質檢、技術部門或其他相關部門人員 4.4.1.2部門級例會：部門級例會應保證每月至少召開一次，部門例會由部門經理主持，并留有《會議紀要》。 4.4.1.3 其他臨時性會議：臨時性會議由發起部門組織并通知會議議題內容、地點、時間、參加人員及會議主持人。根據會議內容及性質確定是否出具《會議紀要》。 4.4.1.4對于公司級例會，會后兩日內，由會議負責人安排人員將會議簡況、主要內容和會議精神進行整理，形成《會議紀要》，向會議負責人匯報后，將《會議紀要》或者相關的會議PPT上傳至OA，相關人員應及時查看，了解會議精神，執行會議決定，會議負責人應對會議上做出決定的工作進行檢查，保證會議各項工作落實。有特殊要求的會議按照要求執行。 4.4.2公司重要事項的溝通 公司重要事項應及時通過書面文件、公告、會議等形式溝通。 重要事項 提出報告部門 提出報告時間 報告上至人 報告下至人 報告方式 重要客戶參觀 接到通知部門 接到通知后及工作開展前1天 總經理 相關部門和人員 報告/通知 上級工作檢查及項目驗收 接到通知部門 接到通知后及工作開展前1天 總經理 相關部門和人員 報告/通知 重大合同 銷售部 成套綜合辦 得到可靠信息1個工作日內 總經理 合同評審的相關人員 報告/通知 重大項目技術交底 技術部 交底前 技術副總/總工 相關部門 報告 新產品 開發進度 技術部 重要節點 總經理及有關 副總經理 相關部門、車間 報告 重大質量事故 技術部/質檢部 當下口頭報告，三日內出書面報告 總經理 管理者代表 有關人員 分析報告 重大事故 生產部 當下口頭報告，三日內出書面報告 總經理/負責人/人事負責人 相關人員 調查報告 重大設備事故 生產部 當下口頭報告，三日內出書面報告 總經理 及生產副總 相關人員 調查報告 重大生產、 管理項目整改 主管部門 事前請示，整改完畢后書面報告 總經理 生產/管理副總 相關人員 工作總結 4.4.3員工意見和投訴溝通 4.4.3.1員工意見和投訴主要包含兩方面的內容： a）一是合理化建議。合理化建議是指任何員工個人或集體針對公司生產、經營或管理的任何環節所提出的具有可操作性的改進方法和措施。 b）二是員工投訴。員工投訴主要是指任何員工個人或集體針對公司生產、經營或管理的任何環節所提出的抱怨和不滿以及改進建議。 4.4.3.2針對合理化建議 公司合理化建議貫徹“全員參與” 的基本原則，以確保公司的持續改進，并對提出合理化建議的員工實施獎勵。 4.4.3.3針對員工投訴： 員工投訴的方式可以采用：直接投訴、電話/短信投訴、郵件投訴、意見箱投訴等，企管部負責員工投訴的處理，并根據員工投訴的情況進行調查，結合事件的影響程度以及公司的現狀作出是否需要改進的決定。所有員工投訴的內容應登記公司投訴臺賬，并上報公司總經理。

管理手冊的主要內容是描述有關標準要求和組織機構與職責劃分，由于ISO9001標準的結構形式和條款編號，與ISO14001標準和OHSAS標準的結構形式和條款編號相差很遠，因此，要編寫三個管理體系統一的管理手冊有一定的困難。與些相反，環境和職業管理體系的標準無論結構、形式、條款名稱、要素編號都非常相似，完全有可能進行整合編寫，故組織通常更容易將“環境和管理手冊”合并為一冊，而另冊編寫其“質量手冊”。認證 如果組織希望將三個管理體系的手冊合并，則通常要以ISO9001版標準為基本模式，按照PDCA循環的規律和標準各個條款的功能，插入環境和職業管理體系標準的相應要求。但是，這樣做一定要避免在“三合一”管理手冊的描述中缺失有關ISO14001和OHSAS18001標準的有關要求。