目前,越來越多的組織依據不同的管理體系標準實施了多個管理體系,因此認證機構對實施多體系的組織實施結合審核已成為一種趨勢。對結合審核,有些人存在一種擔擾,認為處理不好,可能會影響審核的有效性。本文以質量、環境和職業健康安全管理體系的結合審核為例,就結合審核應注意的問題談談看法。
對認證機構而言,了解受審核組織的運作過程和活動始于合同評審,也是文件初審、預訪(必要時)、EMS/OHSMS第一階段審核的一項重要任務。在界定認證業務范圍(含確定所需的審核員時間)、審核組選派、編制審核計劃的過程中,如果對受審核的過程和活動了解不充分,可能會導致審核組的能力不足或計劃安排不合理。
比如,同樣是鋼鐵企業,有的可能擁有圖1(見下頁)中所列的全部過程,有的除主體生產過程外,可能僅涉及其中的部分過程。現實情況是,由于理解和認識上的原因,有的組織在其提交的認證申請及供初審的體系文件中,不能反映其所擁有過程的全貌。在合同評審及審核的策劃和準備階段(含必要的預訪、EMS和OHSMS第一階段審核),認證機構一方面需要有充分的專業支持,另一方面需要做深入了解,否則可能遺漏某些客觀存在的過程。
GB/T 19011—2003《質量和(或)環境管理體系審核指南》3.13條款的“注”中對審核范圍作了如下解釋:“審核范圍通常包括對實際位置、組織單元、活動和過程以及所覆蓋的時期的描述”。
在審核范圍所包括的4項內容中,“實際位置”指組織開展其“活動和過程”所在的地理位置;“組織單元”指組織對其“活動和過程”負有管理、執行或驗證職責的結構單元;“所覆蓋的時期”指抽取的審核樣本所覆蓋的時間范圍??梢钥闯?,“活動和過程”負有管理、執行或驗證職責的結構單元;“所覆蓋的時期”指抽取的審核樣本所覆蓋的時間范圍??梢钥闯?,“活動和過程’’是審核范圍的核心內容,也是確定其他幾項內容的主線。
多體系結合審核,通常情況下,不同管理體系的審核范圍會有所不同。以圖1所述的過程和活動為例,筆者分別說明不同管理體系所覆蓋的范圍及審核過程中需要重點關注的內容。
(1)對質量管理體系,如果組織申請認證的范圍中僅包括“生鐵的生產”,則主體生產過程及直接影響產品質量的過程的輸入和輸出為主要的審核對象,即圖中的黑體字部分。審核的內容應包括:過程的策劃(如煉鐵過程控制程序、相關運行準則的審核),過程的實施(如對煉鐵過程需要開展活動的控制情況和運行結果,過程的輸入、輸出、所使用的資源滿足要求的程度的審核),檢查(即驗證,如對煉鐵過程及過
項活動、過程的輸入輸出、過程所使用的資源所采取的糾正、預防或其他改進措施的審核)。
(2)對環境管理體系,強調的是區域和責任范圍。在劃定的區域內,組織權限范圍內的過程和活動均應納入審核范圍。以圖1為例,如果圖中所述的全部過程活動均在劃定的區域范圍內,且管理權限歸屬于組織,則均應納入審核范圍;如果某項活動的管理權限屬于外部組織(如發電).但環境因素不可分(如共用一個污水管道),則接口管理應納入審核范圍。審核針對的是過程的預期和非預期產品(含輸入和輸出)及過程中需要開展的活動中所包含的重要環境因素的管理。
(3)對職業健康安全管理體系,同樣強調的是區域和責任范圍。對審核范圍的界定原則同環境管理體系。從審核的角度,其針對的是與過程中所使用的設施和開展的活動有關的危險源的管理。需要說明的一點是,標準中雖然沒有明示與產品有關的危險源,但客觀上存在這樣的危險源.如過程中使用和產生的危險化學品、危險物質、塵、毒等。
對多體系審核,為了保證審核的質量和效率,除了全面了解組織所擁有的過程和活動,活動和過程的規模、風險和復雜程度、發生的地點、分散程度外,還需要明確哪些屬于不同管理體系共有的過程,哪些屬于某個或某些管理體系特有的過程。例如,如果組織申請認證的范圍中僅包括“生鐵的生產”,圖1中黑體字部分為質量、環境和職業健康安全管理體系共有的過程,黑體字之外的過程為環境和職業健康安全管理體系特有的過程。在審核的策劃和準備過程中,應考慮到上述因素。選派審核組和分配審核任務,一方面要注意提高審核效率,另一方面要確保對每個體系審核的充分性和質量。
三、理解不同管理體系的風險程度、成熟度和關鍵過程
(1)某些情況下,同一個組織,不同管理體系的風險程度不同。以傳統的鋼鐵企業為例,典型的特點是資源消耗高、能耗高、污染重。從認證的角度看,相對而言,在質量、環境和職業健康安全三個管理體系中,環境管理體系的認證風險較高。因此,認證機構在實施認證能力分析及合同評審的過程中,要注意不同管理體系認證風險的分析,并確保審核資源的配置及審核組的選派能同時滿足不同管理體系的認證要求。
需要說明的一點是,對存在多現場的組織,除考慮不同體系的認證風險外,還需考慮同一體系處在不同區域的場所的認證風險,并依據不同管理體系認證的認可規范中明確的抽樣準則,確定樣本量和選擇抽樣審核的場所。不能單純為了追求審核效率,過分強調不同體系審核樣本量和抽樣場所的一致性。
(2)對實施多個管理體系的組織,通常情況下,在同一時間節點,不同管理體系的成熟度會有所不同。認證機構應意識到這一點,在確定對每個體系審核所需資源(包括審核員和審核員時間)、審核頻次和周期時,要考慮對體系成熟度的評價結果。通常情況下,對初次審核,由于所獲取的信息有限,無法對每個體系的成熟度作出完整、準確的判斷,認證機構可依據不同體系的整體運行績效/業績,對體系的成熟度作出初步判斷。對體系整體運行績效/業績的評審,可通過調閱以下數據作出初步判斷:對質量管理體系,如顧客投訴率/質量異議率,顧客滿意度指數,產品一次交驗合格率等;對環境管理體系,如達標排放率,法規符合性的總體評價結果,過去某個時間段內發生的環境污染事故等;對職業健康安全管理體系,如法規符合性的總體評價結果,過去某個時間段內發生的職業健康安全事故等。其后的審核,在確定審核的頻次和周期,以及審核范圍和抽樣量時,要充分考慮以往的審核結果。如果其后的審核全部采用結合審核的方式進行,在確定審核的周期和頻次時,應以風險程度最高、成熟度最低的體系為基準,否則對成熟度較低或風險較高的體系應增加適當頻次的審核或采用其他替代辦法。
(3)“為審核的關鍵區域配置適當的資源”是對每個體系審核的通用要求。通常情況下,不同管理體系所涉及的關鍵區域會有所不同。以圖l為例,如果其申請認證的范圍僅包括“生鐵的生產”,對質量管理體系,黑體字部分為需要重點關注的過程;對環境管理體系,除主體生產過程外,還需特別關注煉焦等過程,而對例如風、水、電、氣的供給這樣的過程,其環境因素比較簡單,但其職業健康安全的風險卻較高,屬職業健康安全管理體系的關鍵過程。
認證機構在審核的策劃和準備過程中,除需全面了解組織不同管理體系所涉及的過程外,還需了解不同管理體系審核需要關注的關鍵過程,并配置適當的資源。
四、審核員時間的安排
通常情況下,多體系結合審核總的審核員時間會低于不同管理體系審核所需審核員時間之和。在確定結合審核總的審核員時間時,首先應依據不同管理體系審核準則的要求,明確對每個管理體系審核的審核員時間,再考慮以下因素,適當減少總的及每個管理體系審核的審核員時間。
(1)不同管理體系認證所依據的準則要求中,在收集和評審審核證據時,可以合并實施的要求,以及對這些要求的審核所用的審核員時間在總的審核員時間中所占的比例。
(2)審核人員的能力。指審核組中具備多體系審核能力的成員數量。
(3)不同管理體系的整合程度。
需要說明的一點是,在判斷組織體系的整合程度時,除考慮其體系文件是否合并編制、對體系的綜合管理是否集中統一外,還需要考慮組織的性質,組織的工藝裝備水平、管理基礎,過程和活動的性質等因素。
對結合審核,在考慮提高審核效率的同時,應確保對每個管理體系審核的充分性、完整性和有效性,以滿足認可規范中“對每個管理體系的審核質量不能因結合審核而受到負面影響”的總體要求。
五、審核組的能力
“確保審核人員具有的能力與所承擔的任務相適應”是所有管理體系審核的基本要求。對結合審核,應注意以下幾點:
(1)審核組的選派應同時滿足不同管理體系認證的需要,以確保每個管理體系認證的有效性,切忌為了追求效率,人為降低對某個管理體系審核的能力要求。
(2)較單一體系的審核,多體系結合審核的審核準備以及審核過程中溝通、協調的工作量會大大增加,對審核組長的能力,特別是組織和協調能力的要求會更高。認證機構應意識到這一點,必要時,明確對組長的能力要求準則。另外,有時審核組長可能不具備所涉及的全部體系的審核能力,此種情況下可以指定分組組長協助組長做好審核準備及溝通和協調工作。但無論如何,審核組長及分組組長的整體能力應滿足GB/T 1901 1-2003中7.3.2、7.4.2條款的要求。
(3)對具備多體系審核能力并承擔多體系審核任務的審核員,如果某個時間段內對某個區域審核不止一個管理體系,應特別注意時間的合理分配和審核進度的控制,確保完成每個管理體系所規定內容的審核。
六、編制審核計劃
對不同管理體系的審核計劃可以合并編制。在編制計劃前,計劃編制人員應獲得足夠的信息,以保證計劃的適宜性。通常情況下,編制現場審核計劃應經過以下基本過程(見圖2)。
某些情況下,由于組織不同管理體系在成熟度、復雜程度等方面的差異,不同管理體系審核的進展情況會有所不同。結合審核過程中,需要根據實際情況,及時對審核計劃作出必要的調整,包括充實某個管理體系的審核力量。如果出現這種情況,應注意不能以犧牲其他管理體系的審核質量為代價