如何建立iso三体系认证管理体系

　　1、iso三体系认证管理体系建立的基本原则

　　a. 管理对象相同，管理性要求基本一致的内容可进行整合。如文件控制、记录、内部审核、管理评审等，三个体的控制对象、标准要求基本一致，按此原则，都可以整合。

　　b. 整合后的管理性要求应覆盖三个标准要求的内容，就高不就低，以三个标准中最高要求为准(以GB/T19001管理体系为主线)。如GB/T24001标准和GB/T28001标准对管理体系文件没有明确要求编制管理手册，而GB/T19001则明确要求编制质量管理手册，按本条原则就要求编制满足三个标准要求的综合管理手册。其他如“法律法规及其他要求”、“设备管理”等，三个标准要求均有差别，按要求最高编制控制文件。

　　c. 整合后的管理体系文件应具有可操作性。当在同一级别的文件中不能完全描述其全部具体要求时，应考虑引用下一层次文件进行描述的方式，使之条理清楚，可操作性强。

　　d. 整合应有利于减少文件数量，便于文件使用;有利于同一协调体系的策划、运行与监视测量，实现资源共享;有利于提高管理效率，降低管理成本。

　　相对于三个分离型的管理体系而言，减少文件数量是iso三体系认证管理体系的优点之一，这个优点应充分体现在体系文件的策划与编制过程之中。

　　统一协调体系的策划、运行和监视与测量，实现资源共享，提高管理效率，也是iso三体系认证管理体系的重要特点之一。在进行iso三体系认证管理体系策划时，要从机构设置、定编定岗、资源配置、职能分配、运行控制、监视测量等方面统筹规划、精心组织、有机整合。

　　2、建立iso三体系认证管理体系的基本分析方法

　　a. 运用“5W1H”的思路分析确定整合的内容。

　　5W1H即Who(谁来做)，When(何时做)，Where(何地做)，How(如何做)，What(做什么)，Why(为何做)。在进行iso三体系认证管理体系的建立和整合时，可以按照5W1H对三个标准中具有对应关系的活动要求进行分析。当5W1H中的一个相同、两个相同、三个相同、全部相同时，即可进行整合。

　　⑴ 如果Who(谁来做)相同，表明组织有复合型人才，三个标准要求同一方面的事都可由同一人来做的，即可整合“谁来做”。如三个体系标准都要求设立“管理者代表”负责体系的建立、实施和保持，整合后的iso三体系认证管理体系，可以只设立一个管理者代表，统一负责三个体系整合的iso三体系认证管理体系的建立、实施和保持。当然，对iso三体系认证管理体系的管理者代表要求要具有三个体系的综合管理能力，他应是一个复合型人才。

　　⑵ 如果Who(谁来做)相同，What(做什么)也相同，原来几个不同部门做相同的事，就可以合并由一个部门来做。如体系文件控制原来可能分别由品管部、环监部和安监部来做，现在整合后的iso三体系认证管理体系可能就由一个部门来管理就可以了。

　　⑶ 如果What(做什么)相同，而How(如何做)不同，则可通过引用下一层次的文件加以详细描述。如系统集成公司对外包合同及承包方的控制，软件外包与工程外包的控制方式和方法不一样，就可以在程序文件的下一层次文件――三级文件中分别加以描述。

　　⑷ 如果Who(谁来做)相同，What(做什么)也相同，How(如何做)还相同，如“培训、意识和能力”均通过确定能力要求、对人员的能力进行评定、提供培训或其他措施、进行有效性评价、保持适当记录等程序来控制，就可进行完全整合。

　　⑸ 如果Who(谁来做)相同，When(何时做)，Were(何地做)也相同，而What(做什么)和How(如何做)不同，可将文件进行整合，这样可以一次培训到位，也方便使用。如操作人员使用的操作文件(作业指导书、工艺文件、操作规范等)，可以在同一份作业指导书中同时规定质量、环境和职业健康安全方面“做什么、如何做”的要求，而不必分别单独编写各自的质量、环境、职业健康安全方面的要求。

　　3、运用过程方法

　　运用过程方法是GB/T19001，GB/T24001，GB/T28001三个标准共同遵循的基本原则，也是我们建立和整合iso三体系认证管理体系的基本方法。我们建立和整合的管理体系，既包含有管理过程，也包括有产品的实现和提供过程。一个组织的管理过程中涉及质量管理、环境管理和职业健康安全管理的过程有：文件控制、记录控制、管理评审、内部审核、纠正与预防措施、培训意识和能力等。这些过程涉及到三个标准的管理性要求基本相同，可以实现整合。

　　产品实现和提供过程几乎都涉及到质量、环境和职业健康安全的要求，应对每一个过程所涉及到的人、机、料、法、环中的质量、环境和职业健康安全三个方面的要求加以整合。结合组织的实际，在相应的体系文件中同一作出规定，在体系运行中按iso三体系认证的要求来实施。