ISO10012認證審核中的問題點 因為測量管理體系的目標就是對由于測量設(shè)備的失準和測量過程的失控可能產(chǎn)生的不正確的測量結(jié)果進行防范和控制以 限度地降低風險。測量管理體系審核中共性的問題具體闡述如下： ? 1 測量過程控制 ? 測量過程控制是ISO10012:2003標準的一個發(fā)展。因此，企業(yè)建立新的測量管理體系區(qū)別于過去的計量檢測體系中根本的地方就是在是否實現(xiàn)了對測量過程的控制，如果企業(yè)建立的測量管理體系只對測量設(shè)備進行有效管理，而缺乏對計量過程進行控制，那么就不一定能完全保證測量結(jié)果數(shù)據(jù)始終保持準確和一致。測量過程的控制可區(qū)別為重要（含高度）測量過程和一般測量過程控制，這有利于確保測量過程受控，又節(jié)約投入的資源。 ? 適用于高度測量過程控制的有：關(guān)鍵性的測量過程（包括產(chǎn)品檢驗、試驗、化驗等領(lǐng)域）；復雜的測量過程（包括在線工藝過程等領(lǐng)域）；對保證生產(chǎn)的測量（包括易爆、易燃、有害領(lǐng)域）；昂貴代價的測量過程（包括進出關(guān)口結(jié)算、配料等領(lǐng)域）。 ? 適用于一般測量過程控制的有，對于非關(guān)鍵的零部件的簡單測量。對測量過程實施控制的主要方法有高度測量控制方法：（包括核查標準、控制圖、統(tǒng)計技術(shù)等）；一般測量控制方法：（包括重復測量、留樣再測、特性分析、設(shè)備抽檢、環(huán)境監(jiān)測、人員監(jiān)督等），以減少和由于異常故障，出現(xiàn)錯誤的測量結(jié)果。 ? 2 計量確認過程的監(jiān)視與計量過程的監(jiān)視的區(qū)別 ? 這主要是監(jiān)視的對象不同，前者是對測量設(shè)備而言，后者是對測量過程而言。測量設(shè)備的監(jiān)視是監(jiān)視其特性和要求的符合性；測量過程的監(jiān)視是監(jiān)視其過程符合規(guī)定的能力（人員操作技能、設(shè)備的配置、環(huán)境條件、測量方法、文件（軟件）等是否滿足測量要求）。監(jiān)視實際上是有效控制測量過程和持續(xù)改進測量管理體系的有效途徑。監(jiān)視應制定所用方法如（核查、比對、統(tǒng)計技術(shù)、審核、顧客滿意調(diào)查、定期檢查、驗證證明文件等），并應做好監(jiān)視記錄。目前，在審核中發(fā)現(xiàn)對監(jiān)視出現(xiàn)的不符合項也占有一定比例。 ? 3 必須掌握兩個關(guān)鍵 ? 關(guān)鍵一是企業(yè) 管理者必須高度重視和認清測量管理體系的作用和目的，必須親自抓，才能實現(xiàn)統(tǒng)一管理，才能為實現(xiàn)方針和目標提供必要的資源保障。 ? 關(guān)鍵二是企業(yè)必須全員參加，因為測量過程控制涉及各個部門，需要搞好培訓，對照標準逐條落實，使員工能以主人翁的責任感正確處理和解決測量過程出現(xiàn)的問題。 ? 4 需要掌握兩個難點 ? 難點一是ISO10012:2003標準指出：“測量管理體系覆蓋的每一個測量過程都應評價測量不確定度?！币虼耍笃髽I(yè)計量職能部門人員需要掌握測量不確定度的概念和基本分析方法，使企業(yè)計量向國際水平靠攏，保證新的測量管理體系的質(zhì)量。 ? 難點二是將顧客的測量要求轉(zhuǎn)化為計量要求。因此，要求企業(yè)有關(guān)人員需要具有掌握生產(chǎn)工藝過程知識和計量綜合知識，以便準確表述預期用途。 ? 5 開展企業(yè)測量管理體系認證審核的效果 ? 5.1 通過審核，了企業(yè)計量管理和檢測水平，使企業(yè)的計量檢測能力對質(zhì)量管理、成本管理、節(jié)能降耗、企業(yè)效率發(fā)揮了重要技術(shù)保障作用。 5.2 通過審核，使企業(yè)在測量設(shè)備管理基礎(chǔ)上建立對測量過程的控制體系，加強對計量數(shù)據(jù)的持續(xù)監(jiān)控，極大地減少了企業(yè)因測量不準造成的風險和后果。 5.3 通過審核，使企業(yè)建立現(xiàn)代計量檢測體系，以便能夠適應經(jīng)濟和科學發(fā)展的需要，對企業(yè)市場競爭能力，參與國內(nèi)外招標、簽訂合同時具有穩(wěn)定的計量基礎(chǔ)保證作用。 5.4 通過審核，使企業(yè)計量實驗室環(huán)境條件得到改善。配置了相應的恒溫設(shè)施，并對影響實驗室的區(qū)域進行了有效隔離，確保了實驗室的良好工作環(huán)境。 5.5 通過審核，進一步規(guī)范了企業(yè)能源計量器具的配備和準確度等級要求，有效地對企業(yè)開展節(jié)能降耗、生產(chǎn)經(jīng)營、領(lǐng)導決策提供了更為準確可靠、穩(wěn)定有效的測量數(shù)據(jù)。 ? 6 需高度控制的測量過程范圍 ? 在測量管理體系現(xiàn)場審核過程中發(fā)現(xiàn)，某些企業(yè)列出的需高度控制的測量過程一覽表上只反映了產(chǎn)品制造和質(zhì)量檢驗范圍內(nèi)的測量過程，而未將經(jīng)營管理、、環(huán)保等方面的測量過程列入高度控制。 ? 例如某機械制造廠生產(chǎn)過程中所用的專用校對塞規(guī)是自制的，精度要求到微米級，且專用校對塞規(guī)的檢測是用高精度的三坐標測量儀進行的。該企業(yè)在建立測量管理體系時只將產(chǎn)品在生產(chǎn)制造過程中和質(zhì)量檢驗過程中的檢測列入需高度控制的測量過程，卻未將專用校對塞規(guī)在生產(chǎn)制造過程中和質(zhì)量檢驗過程中的檢測列入需高度控制的測量過程。試想：如果專用校對塞規(guī)的檢測結(jié)果有誤，那用該專用校對塞規(guī)檢測的產(chǎn)品質(zhì)量如何得以保證？ ? 也就是說，該產(chǎn)品的檢測結(jié)果就會存在一定的風險。作為建立測量管理體系的企業(yè)就應該將專用校對塞規(guī)在生產(chǎn)制造過程中和質(zhì)量檢驗過程中的檢測列入高度控制的范圍以確保產(chǎn)品的檢測結(jié)果準確無誤。GB/T19022-2003/ISO 10012：2003《測量管理體系 測量過程和測量設(shè)備的要求》（以下簡稱ISO 10012）的7.2.2測量過程設(shè)計中的“指南”已說明“高度的測量過程控制對那些包含有關(guān)鍵性的復雜的測量系統(tǒng)，對保證生產(chǎn)的測量以及由于測量結(jié)果不正確會引起后續(xù)的昂貴代價的測量來說是合適的”。即需高度控制的測量過程不應該僅僅局限在產(chǎn)品制造和質(zhì)量檢驗范圍，而應包括企業(yè)的經(jīng)營管理、能源管理、生產(chǎn)管理、職業(yè)管理、環(huán)境管理以及產(chǎn)品制造前的準備工作等方面的測量過程。 ?

ISO20000認證的關(guān)鍵點 1. 確保各項服務(wù)管理計劃均有實施憑證 服務(wù)管理計劃憑證指的是服務(wù)管理政策、計劃和方法以及任何與這些相關(guān)的行動的審計憑證。大多數(shù)這些關(guān)于服務(wù)管理計劃和操作的憑證應該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規(guī)范 針對文檔創(chuàng)建和管理的過程來保證各流程服務(wù)特性被恰當?shù)拿枋觥? 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認證關(guān)鍵點 服務(wù)管理中的服務(wù)支持人員應該具備由適當?shù)呐嘤査С值墓ぷ髂芰?。組織應該對每個服務(wù)管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務(wù)上下的重要性以及對服務(wù)品質(zhì)完成的必要性。組織應該提供培訓或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應該開發(fā)和加強員工工作的專業(yè)能力。在征召新人的過程中，應該針對職位的描述、服務(wù)管理目標和整個服務(wù)質(zhì)量目標檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務(wù)的員工，使用新技術(shù)，安排服務(wù)管理人員開發(fā)項目團隊，不斷計劃和填補由于人員周轉(zhuǎn)造成的缺口。員工應該在服務(wù)管理相關(guān)領(lǐng)域得到訓練，應該開發(fā)他們的團隊工作和領(lǐng)導技能。對每個人的訓練記錄以及訓練的說明應該被保留。 文檔管理 概述 每一個組織都希望結(jié)合自身特色有效管理和實施所有IT服務(wù)所需的方針和框架，這就意味著需要制定恰當合理的管理政策、計劃，用以規(guī)范、細化相關(guān)的活動，使管理使命、目標得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導服務(wù)開展，成為落實服務(wù)管理政策、計劃的保障和檢驗實施效果的依據(jù)。 文檔管理(Documentation Management)是針對文檔創(chuàng)建和管理的過程，用以確保服務(wù)特性、管理政策、計劃被適時的、恰當?shù)拿枋觯员憧刂坪凸芾砼c質(zhì)量體系有關(guān)的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 以下是文檔管理相關(guān)的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發(fā)并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質(zhì)量文檔：質(zhì)量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務(wù)管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務(wù)管理方針和計劃、文件化的服務(wù)等級協(xié)議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質(zhì)上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發(fā)布等操作。并通過制度及工具確保只有經(jīng)授權(quán)的用戶，才允許對相應的文檔進行相關(guān)操作。 目標 文檔管理的目的在提供服務(wù)管理政策、計劃和方法以及任何與這些相關(guān)的行動的憑證，以達到有效管理和實施IT服務(wù)的政策和框架這一目標。為達到這一目標需要通過以下幾個方面來實現(xiàn)： (1) 完善組織的質(zhì)量文檔管理，控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準、保持、銷毀和控制的程序和職責。 (3) 滿足組織文檔內(nèi)容管理需求，包括建立組織文檔體系架構(gòu)，規(guī)范組織文檔命名規(guī)則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務(wù)提供者的管理難度，推動質(zhì)量體系的落地、促進各流程工作的開展。 與其他流程的關(guān)系 文檔管理工作是質(zhì)量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內(nèi)容非常廣泛，其中有很多是服務(wù)管理方針和計劃、文件化的服務(wù)等級協(xié)議、方法等，但更加關(guān)鍵的是，這些文檔中還包括流程和流程控制記錄等，當具體工作和活動執(zhí)行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關(guān)，其專業(yè)化程度可以是反映整個ISO 20000管理水平的一個側(cè)面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質(zhì)上的分類、從內(nèi)容上的分類、從使用范圍的分類等。 一般來說，文檔從內(nèi)容上分類可分為管理文檔、技術(shù)文檔；從保存介質(zhì)上分，可分為紙質(zhì)文檔、電子文檔；從使用范圍來分可分為公開使用、內(nèi)部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內(nèi)容的分類，旨在建立文檔知識體系架構(gòu)，一方面通過統(tǒng)一規(guī)劃的文檔架構(gòu)能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導組織的知識體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過程中應符合信息管理流程的相關(guān)要求。受控文檔應做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準 文檔需按文檔編寫規(guī)范進行編寫，文檔內(nèi)容在發(fā)布前須經(jīng)相關(guān)負責人審核以規(guī)范文檔格式，確保文檔準確、恰當?shù)孛枋龉芾碚?、計劃，確保文檔內(nèi)容的真實性。經(jīng)審核的文檔由負責人批準后可進行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫/修改者提交，經(jīng)由相關(guān)責任人批準后統(tǒng)一、集中的發(fā)布在相關(guān)處所。為使閱覽者得到和使用相關(guān)文檔的有效版本，文檔需進行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據(jù)內(nèi)容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設(shè)定各類文檔的訪問列表，并通過工具的使用確保文檔被適當保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關(guān)管理人員進行修改，經(jīng)負責人審核批準后進行發(fā)布，替換老版本。 紙質(zhì)文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準外，一律采用以舊換新方法進行。回收文檔的文檔需進行統(tǒng)一的保管，機密文件應集中銷毀。 (6) 文檔權(quán)限管理 文檔權(quán)限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。文檔權(quán)限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權(quán)限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務(wù)發(fā)展、技術(shù)更新，文檔需要不斷地修訂，保持其有效性，以適應不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質(zhì)量體系文檔提出在規(guī)定時間內(nèi)至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對文檔進行內(nèi)容分類，概括同類文檔的共同點，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對文檔進行分類管理，通過經(jīng)驗累積分析找出各類文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對文檔進行分類，不同類別的文檔使用相應的命名規(guī)范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎(chǔ)。 流程控制 1. 文檔管理流程的角色定義、職責 (1) 文檔管理員 負責管理各類文檔，擬定文檔修訂計劃，根據(jù)管理要求對各類文檔進行分級，設(shè)置不同級別文檔的權(quán)限。組織可根據(jù)自身特點設(shè)一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負責文檔合規(guī)性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統(tǒng)一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權(quán)限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規(guī)范規(guī)章制度建設(shè)活動，建立和完善規(guī)章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進行評審。制度評審會對流程管理制度的合規(guī)性、合理性、嚴密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優(yōu)化，同時通過制度評審會，組織內(nèi)部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關(guān)鍵指標KPI指標的設(shè)置

ISO20000認證與ISO27001認證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進而開展體系整合的建設(shè)與管理。體系整合原則，是企業(yè)建設(shè)服務(wù)管理與信息管理的前提基礎(chǔ)與保證依據(jù)，整合原則在體系整合構(gòu)建與實施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關(guān)注客戶服務(wù)水平 是以客戶為中心，以流程為導向的IT 服務(wù)管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風險控制，同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力，間接的保證了客戶服務(wù)質(zhì)量。 二、體系條款滿足原則 兩套體系整合的條款應將共性要求條款融合為一體，不同的特定要求條款也應得到滿足。 三、文件結(jié)構(gòu)滿足原則 兩套體系應采用一致性的文檔層次結(jié)構(gòu)，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護與參照。