процедура

5 стъпки за оценка на съответствието

Съгласно точка 4.5.2 Оценяване на съответствието на стандарти ISO 14001 Системи за управление по отношение на околната среда. Изисквания и указания за прилагане и OHSAS 18001 Системи за управление на здравето и безопасността при работа. Изисквания, организацията трябва периодично да оценява съответствието с приложимите законови изисквания и други изисквания, които е приела да спазва. За целта към системата за управление на околната среда или здравето и безопасността при работа се разработва процедура, която описва регламента по извършване на оценката за съответствие. Когато системите по околна среда и здраве и безопасност при работа са интегрирани е възможно процедурата да бъде една обща за двете системи. Оценката на съответствието е тежък процес, който изисква сериозни познания на нормативната уредба - обща и специфична касаеща дейността на самата организация. Точността на направената оценка зависи от знанията и опита на извършващите я. Колкото е по-подробна и задълбочена, толкова ще е по-полезна за организацията и ще ограничи до минимум възможностите за санкции от страна на контролните органи.

Системи за управление сигурността на информацията

Системите за управление сигурността на информацията набират все по-голяма скорост съдейки по подадените проекти по последната одобрена европейска програма за покриване на международно признати стандарти и въвеждане на системи за управление в предприятията. Дали причината е в осъзнаването на тяхната необходимост или е породено от външен натиск, вече внедрени други стандарти/стандартите са задължителен елемент за програмата/ или друго е трудно да се каже, но факт е засиления интерес към СУСИ. Предпазливостта по отношение на системите за управление сигурността на информацията се поражда от погрешното схващане, че системата касае сигурността на информацията на IT инфраструктурата и информацията свързана с нея, т.е. компютри, компютърни мрежи и информацията в тях. Вярно е, че голяма част от информацията се съхранява, обработва и разпространява чрез компютрите и компютърните мрежи, но с това съвсем не се изчерпва наличната в една организация информация. Тя обхваща всички данни, които ако напуснат организацията или попаднат в неподходящи ръце биха могли да навредят на нейното съществуване.

Системи за управление на качеството – управление на несъответстващ продукт

Преди да навляза в темата за управлението на несъответстващ продукт, ще обърна внимание на това, какво представлява несъответствието като понятие. Ако погледнем в стандарт ISO 9000 "Системи за управление на качеството. Основни принципи и речник.” ще видим следното определение за несъответствие – „неизпълняване на изискване”. Тогава можем да кажем, че несъотвестващият продукт ще бъде продукт, който не отговаря на зададените изисквания. Трябва да отбележа още нещо, че под понятието продукт според ISO 9000 могат да се разглеждат следните четири основни категории:

• услуги(например транспорт, ремонт);
• нематериален продукт(например компютърна програма);
• материален продукт(например машинна част, уред, мебел, осветително тяло, компютър);
• продукти, които са резултат на непрекъснат процес(например смазочен материал, охлаждаща течност).

Система за управление на качеството – процеси, свързани с клиента

На всички е ясно, че процесите свързани с клиента са от определящо значение за успеха на всяка една организация. Описанието на регламента по тяхното управление можете да намерите в процедура наречена Продажби, Взаимоотношения с клиенти или друга подобна. Въпреки, че стандарт ISO 9001:2008  не изисква задължителното разработване на такъв тип процедура, тя се създава поради нейното ключово значение за дейността на организацията. Ако във вашата система липсва такъв тип процедура, не означава, че нямате такъв регламент, а че по-скоро е описан на друго място и под друга форма, като например в Наръчника по качество в точка 7.2. В основата на процеса на взаимоотношения с клиенти се поставя задоволяването или по-точно казано удовлетворяването на изискванията на клиентите. Това обаче не бива да се бърка с разбирането за задоволяване на всяка прищявка на клиента.

Изменение на документи

Живеем в динамично време свързано с ежедневни предизвикателства и промени. Средата се променя във всеки един момент, което изисква незабавна реакция от страна на бизнеса. Бизнеса се променя, системата за управление също. За да е в синхрон с времето и промените системата трябва да бъде гъвкава и динамична и да реагира на всяка промяна, както в средата, така и организацията. Реакцията на системата се изразява в промяна на структура, регламенти и документи. Всяка промяна трябва да бъде отразена в документацията на системата, чрез изменение на съответните документи, запознаване на заинтересованите лица и провеждане на обучение/ако е необходимо/. Промяната не може да бъде самоцелна. Тя трябва да бъде съобразена със следните условия:

Интегриране на процеси

От предишния материал стана ясно, че първата стъпка в интегрирането на СУК и ERP системата е определянето на процесите в организацията и тяхното взаимодействие. Но преди да заговорим в дълбочина за процесите, нека да разгледаме: Какво е процес? Според стандарт ISO 9000 Системи за управление на качеството. Основни принципи и речник, процесът се разглежда като „съвкупност от взаимосвързани или взаимодействащи си дейности, които превръщат входните елементи в изходни елементи”.

Техники за провеждане на вътрешен одит

Провеждането на вътрешен одит на системата за управление има за цел събиране на достатъчно обективни доказателства за съответствие с поставената цел на одита. Например, ако целта на одита е проверка на цялата система за управление на качеството, одиторът трябва да събере достатъчно обективни доказателства за съответствие на системата с изискванията на стандарт ISO 9001. Обърнете внимание на основната цел при провеждане на вътрешен одит - събиране на достатъчно обективни доказателства за съответствие с критериите на одита. По време на одита се търсят доказателства за съответствие, а не несъответствия. Хората често се притесняват от вътрешните одити, защото поради незнание или некомпетентност на одиторите, те са превръщат в наказателна акция спрямо служителите. Целта на одита не е в откриване на виновния за възникването на даден проблем, а в откриване на причините за появата на проблема, вземане на решения за неговото отстраняване и предприемане на мерки за предотвратяване на повторната му поява. Предполагам разбирате разликата.