趙 珊

（北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司，北京 100070）

質(zhì)量安全管理體系的整合分析及實(shí)踐

趙 珊

（北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司，北京 100070）

對(duì)企業(yè)現(xiàn)行各種質(zhì)量安全體系進(jìn)行介紹，分析體系整合的必要性和可行性，明確體系整合的思路和原則，對(duì)企業(yè)開(kāi)展體系整合工作的過(guò)程、方案進(jìn)行概述，并對(duì)整合過(guò)程中的難點(diǎn)和遺留問(wèn)題進(jìn)行總結(jié)。

質(zhì)量安全管理； 體系整合；能力成熟度模型集成

隨著企業(yè)規(guī)模發(fā)展和業(yè)務(wù)的擴(kuò)展，單一的質(zhì)量管理體系已不能滿足質(zhì)量安全管理工作的需要。因此，北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司（以下簡(jiǎn)稱通號(hào)院）在既有ISO9001：2008質(zhì)量管理體系的基礎(chǔ)上，逐步引入了ISO14001：2004環(huán)境管理體系、OHSAS18001：2007職業(yè)健康安全管理體系、IRIS體系、安全保障體系、CMMI模型、安全生產(chǎn)標(biāo)準(zhǔn)化等多個(gè)國(guó)際先進(jìn)的體系標(biāo)準(zhǔn)，以夯實(shí)安全質(zhì)量管理基礎(chǔ)，提升管理水平。這些體系之間既有區(qū)別又有著密切聯(lián)系，存在著整合在一起的條件。如何將多個(gè)體系有機(jī)地結(jié)合起來(lái)，最大程度地發(fā)揮其管理效用，使執(zhí)行更有效、更高效，成為通號(hào)院管理提升極為關(guān)注的課題。

1 各體系簡(jiǎn)介

質(zhì)量、環(huán)境、職業(yè)健康安全三體系形成的思路是一致的，都是運(yùn)用過(guò)程方法，基于PDCA模式對(duì)企業(yè)運(yùn)行進(jìn)行管理。質(zhì)量管理體系的目的在于使每一個(gè)售出使用的產(chǎn)品保質(zhì)保量；環(huán)境管理體系的目的在于保證各項(xiàng)環(huán)境因素指標(biāo)達(dá)標(biāo)，最終達(dá)到保護(hù)環(huán)境的目的；職業(yè)健康安全管理體系的目的是保證人員的安全作業(yè)，減少職業(yè)病危害和其他傷亡及損失。

IRIS是為適應(yīng)鐵路行業(yè)的高速發(fā)展，強(qiáng)化鐵路行業(yè)統(tǒng)一化和規(guī)范化管理，由歐洲鐵路行業(yè)協(xié)會(huì)（UNIFE）聯(lián)合龐巴迪、阿爾斯通、西門(mén)子等企業(yè)制定的管理體系標(biāo)準(zhǔn)，用于鐵路行業(yè)經(jīng)營(yíng)管理水平的持續(xù)改進(jìn)，強(qiáng)調(diào)在供應(yīng)鏈上預(yù)防缺失，適用于鐵路行業(yè)的整個(gè)供應(yīng)鏈。IRIS體系是基于質(zhì)量體系的結(jié)構(gòu)框架和要求建立的，是ISO9001的拓展和補(bǔ)充，包含ISO9001的全部要求，以及鐵路行業(yè)的特定要求。

安全保障體系是基于歐洲EN50126/8/9系列標(biāo)準(zhǔn)，針對(duì)企業(yè)產(chǎn)品安全保障工作要求形成的。安全保障體系的目的是規(guī)定企業(yè)在應(yīng)用科研、系統(tǒng)集成、售后服務(wù)過(guò)程中所需要執(zhí)行的安全保障要求和流程，使其和歐標(biāo)要求相符合。

CMMI即能力成熟度模型集成，其整合了軟件工程、系統(tǒng)工程及集成過(guò)程開(kāi)發(fā)的最佳實(shí)踐，是用于指導(dǎo)軟件開(kāi)發(fā)過(guò)程的參照模型，目的在于幫助軟件企業(yè)改善軟件生產(chǎn)流程，以探索一個(gè)保證軟件產(chǎn)品質(zhì)量、縮短開(kāi)發(fā)周期、提高工作效率的軟件工程模式與標(biāo)準(zhǔn)規(guī)范。

安全生產(chǎn)標(biāo)準(zhǔn)化是依據(jù)國(guó)家安全生產(chǎn)監(jiān)督管理總局2010年發(fā)布的安全生產(chǎn)行業(yè)標(biāo)準(zhǔn)AQ/T9006企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化基本規(guī)范，通過(guò)建立安全生產(chǎn)責(zé)任制，制定安全管理制度和作業(yè)指導(dǎo)書(shū)，排查治理隱患，監(jiān)控重大危險(xiǎn)源，建立預(yù)防機(jī)制，規(guī)范生產(chǎn)行為，使各生產(chǎn)環(huán)節(jié)符合并達(dá)到有關(guān)安全生產(chǎn)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范的要求，始終處于安全生產(chǎn)的良好狀態(tài)。

2 多體系整合的必要性分析

上述體系之間存在一定的聯(lián)系，但是均各有側(cè)重、各有所長(zhǎng)。企業(yè)存在多個(gè)平行、相互獨(dú)立的管理體系違背了管理的系統(tǒng)原理。根據(jù)系統(tǒng)的觀點(diǎn)，為達(dá)到企業(yè)的管理效果最佳，其所有管理活動(dòng)應(yīng)納入一個(gè)整體考慮，這就意味著任何管理子系統(tǒng)都應(yīng)該成為企業(yè)管理系統(tǒng)的一部分運(yùn)作，從而達(dá)到節(jié)約管理資源，提高整體效益的目的。如圖1的分析所示，分別建立體系容易導(dǎo)致體系之間存在管理思路不一致、原則不一致、層次不清晰、接口不明確、內(nèi)容重復(fù)、沖突、流程之間脫節(jié)、接口缺失等一系列問(wèn)題，從維護(hù)管理角度也會(huì)導(dǎo)致文件系統(tǒng)越來(lái)越龐大，維護(hù)工作越來(lái)越繁雜的問(wèn)題；從員工執(zhí)行角度來(lái)說(shuō)，多體系并存會(huì)導(dǎo)致難以理解，執(zhí)行不力的情況。如果是由不同的團(tuán)隊(duì)去建立、維護(hù)這些體系，問(wèn)題會(huì)更加突出。

圖1　多體系獨(dú)立并存導(dǎo)致可執(zhí)行性降低的因果圖分析

利用各體系之間的相互關(guān)系，將其統(tǒng)一到一個(gè)管理思路上來(lái)，建立一致性的管理基礎(chǔ)，形成一體化的管理體系，有利于統(tǒng)籌策劃、消除冗余，優(yōu)化內(nèi)容接口，節(jié)約人力成本、降低管理費(fèi)用，也有助于員工理解、提高執(zhí)行效率。

3 多體系整合的可行性分析

3.1相近的管理思想和管理原則

上述這些體系之間均遵循相同或相近的管理思想和管理原則，且都遵循PDCA循環(huán)管理的原理，提供一個(gè)企業(yè)貫徹方針、實(shí)現(xiàn)目標(biāo)動(dòng)態(tài)循環(huán)、持續(xù)改進(jìn)的系統(tǒng)框架，并且部分體系在建立之初就考慮到相互之間的兼容性要求。

這些體系體現(xiàn)了“以相關(guān)方為關(guān)注焦點(diǎn)、領(lǐng)導(dǎo)作用、全員參與、過(guò)程方法、管理的系統(tǒng)方法、持續(xù)改進(jìn)、基于事實(shí)的決策方法、互利的供方關(guān)系、遵守法律、法規(guī)和相關(guān)要求、預(yù)防為主、以人為本”等管理原則。

3.2密切的相互關(guān)系

上述這些體系之間存在著很多相似的管理要求和緊密的相互聯(lián)系：

第一，IRIS體系和質(zhì)量、環(huán)境、職業(yè)健康安全三體系之間在建立之初就考慮到相互之間的兼容性要求，有著完全一致的管理思想、原則和方法，其過(guò)程劃分在多方面保持了一致性。

第二，安全保障體系是基于歐標(biāo)EN50126/8/9要求構(gòu)建的一套用于保障產(chǎn)品安全的體系要求，IRIS標(biāo)準(zhǔn)也同樣引用了這3個(gè)歐洲標(biāo)準(zhǔn)。安全保障體系涵蓋安全產(chǎn)品的研發(fā)、集成、維護(hù)、風(fēng)險(xiǎn)評(píng)估等15個(gè)過(guò)程，這些過(guò)程都可以指向IRIS體系各個(gè)過(guò)程進(jìn)行匹配。

第三，CMMI和質(zhì)量、IRIS體系都關(guān)注軟件產(chǎn)品質(zhì)量和過(guò)程的改進(jìn)。CMMI與ISO9001之間是強(qiáng)相關(guān)的，CMMI包含ISO9001的一些要素，ISO9001也包含一些CMMI的內(nèi)容，二者有一定的重疊，但并不互相覆蓋。CMMI與IS09001的關(guān)鍵過(guò)程域?yàn)椤岸鄬?duì)多”的關(guān)系，即一個(gè)質(zhì)量過(guò)程可能對(duì)應(yīng)多個(gè)CMMI過(guò)程域，一個(gè)CMMI過(guò)程域也對(duì)應(yīng)多個(gè)質(zhì)量過(guò)程。ISO9001是標(biāo)準(zhǔn)，CMMI是模型，兩者定義了要做什么，但沒(méi)有定義如何做，都需要企業(yè)有自己的軟件工程管理支持，都可用來(lái)作為軟件企業(yè)的過(guò)程改善框架。因此，在構(gòu)建質(zhì)量安全體系的軟件工程管理要求時(shí)，可以在適應(yīng)企業(yè)實(shí)際需求的基礎(chǔ)上，將CMMI模型和質(zhì)量、IRIS體系對(duì)軟件開(kāi)發(fā)的要求融合在一起，使其同時(shí)滿足各個(gè)標(biāo)準(zhǔn)的要求。

第四，從環(huán)境、職業(yè)健康安全管理體系和安全生產(chǎn)標(biāo)準(zhǔn)化的特點(diǎn)和要素可以看出，環(huán)境和職業(yè)健康安全體系的內(nèi)容更具有通用性，強(qiáng)調(diào)現(xiàn)場(chǎng)管理、注重效果，而安全生產(chǎn)標(biāo)準(zhǔn)化更具備專業(yè)性，注重流程、強(qiáng)調(diào)方法。但是兩種管理模式在管理對(duì)象和所達(dá)成的目標(biāo)上是一致的，都遵循PDCA的管理模式，以危險(xiǎn)源管控為出發(fā)點(diǎn)，強(qiáng)調(diào)遵守法律法規(guī)要求和其他要求，并且管理要素之間也存在對(duì)應(yīng)關(guān)系，兩者之間互為促進(jìn)，具有較強(qiáng)的兼容性。

從上述分析可以看出，這些體系之間存在著相同或相近的管理思想和原則，并且相互之間密切聯(lián)系，存在整合、實(shí)施一體化管理的可行性。

4 體系整合的思路和原則

4.1思路

體系整合的基本思路是：整合多套體系之間的關(guān)聯(lián)條款，將共性要求融為一體，同時(shí)兼顧滿足不同的特定要求條款，確保整合之后的體系符合各標(biāo)準(zhǔn)要求和企業(yè)實(shí)際需要，通過(guò)最少的資源達(dá)到預(yù)期效果，在保證有效性的前提下，盡可能地提高其高效性。體系整合不能簡(jiǎn)單羅列各標(biāo)準(zhǔn)的多條要求，不能簡(jiǎn)單的將相關(guān)流程疊加在一起，而應(yīng)該由表及里，在深入理解、消化吸收、提煉精簡(jiǎn)之后，將標(biāo)準(zhǔn)要求與企業(yè)實(shí)際情況進(jìn)行有機(jī)融合。

4.2原則

4.2.1確定主線、風(fēng)格統(tǒng)一

應(yīng)確定其中一個(gè)體系為主線，在整合時(shí)從整體上盡量貼近這條主線來(lái)進(jìn)行架構(gòu)設(shè)計(jì)和過(guò)程劃分。對(duì)于其他體系要求，可以采取對(duì)標(biāo)準(zhǔn)條款進(jìn)行差異分析的方法查缺補(bǔ)漏、靈活補(bǔ)充，使多個(gè)體系的多項(xiàng)要求有效融合，互為促進(jìn)。

此外，要確定并保持整個(gè)體系在風(fēng)格、語(yǔ)言、思路、原則、方法、層次結(jié)構(gòu)等方面的一致性，避免忽東忽西、百花齊放、思路混亂的現(xiàn)象，這有利于建立系統(tǒng)性的管理機(jī)制，也有利于文件共享與統(tǒng)一搜索路徑，更便于日常維護(hù)。

4.2.2完整有序、接口清晰

應(yīng)從整體上對(duì)體系結(jié)構(gòu)進(jìn)行規(guī)劃：保證內(nèi)容完整，覆蓋各項(xiàng)業(yè)務(wù)，覆蓋各項(xiàng)標(biāo)準(zhǔn)條款；保證結(jié)構(gòu)有序，使文件之間規(guī)劃合理，關(guān)系明確，緊密耦合；保證接口清晰，確定每個(gè)文件的入口點(diǎn)和出口點(diǎn)，使每個(gè)文件的接口定義明確，文件之間無(wú)縫相連、互不重疊。在文件之間存在引用或嵌套關(guān)系時(shí)，應(yīng)給出明確的指引，杜絕出現(xiàn)空指引或含糊不清的指引。

4.2.3內(nèi)容唯一、從嚴(yán)求簡(jiǎn)

“內(nèi)容唯一”的涵義，是指對(duì)于某個(gè)流程或要求的規(guī)定，應(yīng)盡量在一個(gè)文件進(jìn)行描述，盡可能避免同一要求在不同的地方反復(fù)出現(xiàn)，否則會(huì)帶來(lái)后續(xù)維護(hù)的不便，并極易引起混亂。

“從嚴(yán)求簡(jiǎn)”中的“從嚴(yán)”指的是在體系整合之初，對(duì)于各項(xiàng)標(biāo)準(zhǔn)中涉及同類要素的不同要求，要從嚴(yán)而行，以使其同時(shí)符合各項(xiàng)標(biāo)準(zhǔn)，否則極易引起后續(xù)更為復(fù)雜的修改?！扒蠛?jiǎn)”則包含兩層涵義：一是要求深入理解各項(xiàng)標(biāo)準(zhǔn)的內(nèi)在含義，不要受到不同標(biāo)準(zhǔn)的不同語(yǔ)言表述方式干擾，對(duì)標(biāo)準(zhǔn)中的共性要素、共有要求盡可能的從執(zhí)行上進(jìn)行整合；二是要系統(tǒng)性識(shí)別標(biāo)準(zhǔn)的要求，理清各要素之間的關(guān)系，并且要以求“簡(jiǎn)”為目標(biāo)制定執(zhí)行流程，即設(shè)置盡量簡(jiǎn)潔的流程來(lái)達(dá)到符合要求的執(zhí)行效果。堅(jiān)決杜絕在不理解標(biāo)準(zhǔn)真正涵義時(shí)，簡(jiǎn)單的照搬照抄，簡(jiǎn)單的將多個(gè)標(biāo)準(zhǔn)疊加起來(lái)，或者是不將企業(yè)實(shí)際情況和標(biāo)準(zhǔn)要求結(jié)合起來(lái)，照搬其他公司模板的情況。這樣很容易導(dǎo)致前后矛盾、流程冗余、資源浪費(fèi)。從根本上來(lái)說(shuō)，“從嚴(yán)”和“求簡(jiǎn)”都是有度的，一方面要防止盲目的一味“從嚴(yán)”，不能因?yàn)橐乐挂磺酗L(fēng)險(xiǎn)而嚴(yán)格到不計(jì)任何管理成本；另一方面也不能只看到“求簡(jiǎn)”，簡(jiǎn)化到影響產(chǎn)品安全及質(zhì)量水平，影響到流程執(zhí)行的有效性。企業(yè)制定質(zhì)量安全流程和要求的原則，應(yīng)該借鑒歐標(biāo)風(fēng)險(xiǎn)管理的思想，核心思路是“投入有效的管理成本，將風(fēng)險(xiǎn)降低到可接受的水平”。

5 體系整合方案及實(shí)踐

5.1整合過(guò)程

根據(jù)上述分析結(jié)果和整體思路，公司開(kāi)展了體系整合及優(yōu)化的專項(xiàng)工作，具體過(guò)程如圖2所示。

圖2　體系整改推進(jìn)過(guò)程

5.2整合方案

5.2.1架構(gòu)設(shè)計(jì)

整合后一體化管理體系包含質(zhì)量、環(huán)境、職業(yè)健康安全、IRIS、安全保障、安全生產(chǎn)標(biāo)準(zhǔn)化、CMMI子體系等。各子體系之間相互融合、相互支撐、協(xié)調(diào)推進(jìn)，運(yùn)用不同的管理視角和專業(yè)手段，全方位、多層次地診斷、規(guī)范公司質(zhì)量安全管理活動(dòng)，共同對(duì)公司戰(zhàn)略有效實(shí)施、資源優(yōu)化配置、企業(yè)價(jià)值提升形成強(qiáng)有力支撐，形成一體化的管理體系。各子體系之間不存在相互排斥的內(nèi)容，也不是相互獨(dú)立的關(guān)系。

本次整合實(shí)踐是以IRIS體系的過(guò)程劃分為主線，將整個(gè)管理體系設(shè)置為4個(gè)層級(jí)：A層次管理手冊(cè)規(guī)定了公司整個(gè)體系的管理框架和指引；B層次控制程序和管理制度是公司層面的管理原則和業(yè)務(wù)流程；C層次管理規(guī)定是各管理部門(mén)細(xì)化的在公司通用的管理要求和業(yè)務(wù)流程；D層次主要是針對(duì)具體崗位的作業(yè)指導(dǎo)，以及部門(mén)內(nèi)部的管理要求。

5.2.2風(fēng)格統(tǒng)一

在整合過(guò)程中規(guī)范并統(tǒng)一了體系風(fēng)格，包括對(duì)模板、編號(hào)及版本規(guī)則、評(píng)審/審批要求的統(tǒng)一，以及對(duì)文件管理的統(tǒng)一等。

對(duì)于風(fēng)格統(tǒng)一的優(yōu)點(diǎn)，以文件管理舉例來(lái)說(shuō)，其主要體現(xiàn)在文件發(fā)布和分發(fā)的統(tǒng)一、管理人員的統(tǒng)一、存放位置的統(tǒng)一。從原先不同體系文件由不同部門(mén)發(fā)布、管理的情況，改進(jìn)為建立一個(gè)統(tǒng)一的出口，由一個(gè)部門(mén)統(tǒng)一把控，并通過(guò)添加“文件屬性”對(duì)不同體系的文件進(jìn)行標(biāo)識(shí)，既保證了體系文件完整、及時(shí)的管理要求，又能滿足不同體系快速提取相應(yīng)文件的需要。改善了整合之前查找一個(gè)體系的文件，需要去不同部門(mén)分別查找，且各體系之間歸屬關(guān)系不明確的狀態(tài)。

5.2.3內(nèi)容整合

在體系整合過(guò)程中，主要識(shí)別以下幾種體系流程和要求的整合類型，如表1所示。

表1　識(shí)別的整合類型及所占比例

根據(jù)4.2節(jié)中的整合原則，開(kāi)展表1中的各類整合活動(dòng)，對(duì)文件的結(jié)構(gòu)、數(shù)量、內(nèi)容進(jìn)行優(yōu)化融合，建立了一套呈金字塔形的一體化質(zhì)量安全管理體系，從A至B、C、D層次文件數(shù)量逐層遞增，內(nèi)容顆粒度逐層細(xì)化。

5.3難點(diǎn)分析與遺留問(wèn)題

在本次整合實(shí)踐活動(dòng)順利推進(jìn)的同時(shí)，也遇到一些難點(diǎn)和遺留問(wèn)題：

一是考慮到B層次文件如發(fā)生大的架構(gòu)變化不利于員工執(zhí)行，因此對(duì)于B層次結(jié)構(gòu)未進(jìn)行大規(guī)模的調(diào)整，其架構(gòu)設(shè)計(jì)還存在一定的優(yōu)化空間。

二是在分析CMMI要求和既有體系差異時(shí)，共計(jì)識(shí)別了12項(xiàng)需補(bǔ)充的內(nèi)容，其中9項(xiàng)已作為常規(guī)內(nèi)容納入體系執(zhí)行，但仍有3項(xiàng)內(nèi)容（項(xiàng)目全過(guò)程審核、項(xiàng)目數(shù)據(jù)度量估算、決策分析）考慮到和當(dāng)前公司管理模式存在較大差異，且所耗費(fèi)的管理成本較高，所達(dá)成的改進(jìn)效果有限，因此未進(jìn)行大規(guī)模推廣，僅在一定范圍內(nèi)專項(xiàng)開(kāi)展，計(jì)劃后續(xù)進(jìn)一步提煉其管理精髓，形成適用于公司整體的管理要求。

三是在對(duì)生產(chǎn)單位的多個(gè)同類流程進(jìn)行規(guī)范和統(tǒng)一的同時(shí)，也存在統(tǒng)一后的流程細(xì)化程度不足，對(duì)生產(chǎn)單位的指導(dǎo)性降低的問(wèn)題。如何在對(duì)流程進(jìn)行規(guī)范統(tǒng)一的同時(shí)，更充分的兼顧各部門(mén)產(chǎn)品和業(yè)務(wù)特點(diǎn)，使之更加貼近實(shí)際需求，這也需要進(jìn)一步的研究和探討。

6 結(jié)束語(yǔ)

多個(gè)體系的整合，有利于企業(yè)的科學(xué)規(guī)劃、統(tǒng)籌管理和資源優(yōu)化，有利于提高工作效率，降低管理成本。當(dāng)前，將多個(gè)體系標(biāo)準(zhǔn)進(jìn)行整合并建立適應(yīng)于企業(yè)自身需求的一體化管理體系，已成為企業(yè)發(fā)展的潮流和趨勢(shì)，為企業(yè)全面提高管理水平，加強(qiáng)綜合實(shí)力提供了科學(xué)的管理手段和管理工具。抓住機(jī)遇，適應(yīng)國(guó)際國(guó)內(nèi)管理體系標(biāo)準(zhǔn)的多樣化趨勢(shì)，配合企業(yè)發(fā)展戰(zhàn)略，不斷優(yōu)化、簡(jiǎn)化、細(xì)化體系流程，深度融合、防微杜漸，提高安全質(zhì)量管理水平，提供行業(yè)領(lǐng)先的優(yōu)質(zhì)產(chǎn)品及服務(wù)，才能樹(shù)立良好的企業(yè)品牌形象，在越來(lái)越激烈的市場(chǎng)競(jìng)爭(zhēng)中，尤其是海外市場(chǎng)的競(jìng)爭(zhēng)中立于不敗之地。

The paper introduces the quality safety management systems applyed in enterprises， analyzes the necessity and feasibility of the systems integration and specifi es the idea and the principles. And it gives an overview of the procedure and the systems integration scheme of the company and summarizes the diffi culties and suspend issues.

quality safety management； systems integration； Capability Maturity Model Integration （CMMI）

10.3969/j.issn.1673-4440.2016.04.029

2016-03-29）