質量安全管理體系的整合分析及實踐

趙 珊

（北京全路通信信號研究設計院集團有限公司，北京 100070）

質量安全管理體系的整合分析及實踐

趙 珊

（北京全路通信信號研究設計院集團有限公司，北京 100070）

對企業現行各種質量安全體系進行介紹，分析體系整合的必要性和可行性，明確體系整合的思路和原則，對企業開展體系整合工作的過程、方案進行概述，并對整合過程中的難點和遺留問題進行總結。

質量安全管理； 體系整合；能力成熟度模型集成

隨著企業規模發展和業務的擴展，單一的質量管理體系已不能滿足質量安全管理工作的需要。因此，北京全路通信信號研究設計院集團有限公司（以下簡稱通號院）在既有ISO9001：2008質量管理體系的基礎上，逐步引入了ISO14001：2004環境管理體系、OHSAS18001：2007職業健康安全管理體系、IRIS體系、安全保障體系、CMMI模型、安全生產標準化等多個國際先進的體系標準，以夯實安全質量管理基礎，提升管理水平。這些體系之間既有區別又有著密切聯系，存在著整合在一起的條件。如何將多個體系有機地結合起來，最大程度地發揮其管理效用，使執行更有效、更高效，成為通號院管理提升極為關注的課題。

1 各體系簡介

質量、環境、職業健康安全三體系形成的思路是一致的，都是運用過程方法，基于PDCA模式對企業運行進行管理。質量管理體系的目的在于使每一個售出使用的產品保質保量；環境管理體系的目的在于保證各項環境因素指標達標，最終達到保護環境的目的；職業健康安全管理體系的目的是保證人員的安全作業，減少職業病危害和其他傷亡及損失。

IRIS是為適應鐵路行業的高速發展，強化鐵路行業統一化和規范化管理，由歐洲鐵路行業協會（UNIFE）聯合龐巴迪、阿爾斯通、西門子等企業制定的管理體系標準，用于鐵路行業經營管理水平的持續改進，強調在供應鏈上預防缺失，適用于鐵路行業的整個供應鏈。IRIS體系是基于質量體系的結構框架和要求建立的，是ISO9001的拓展和補充，包含ISO9001的全部要求，以及鐵路行業的特定要求。

安全保障體系是基于歐洲EN50126/8/9系列標準，針對企業產品安全保障工作要求形成的。安全保障體系的目的是規定企業在應用科研、系統集成、售后服務過程中所需要執行的安全保障要求和流程，使其和歐標要求相符合。

CMMI即能力成熟度模型集成，其整合了軟件工程、系統工程及集成過程開發的最佳實踐，是用于指導軟件開發過程的參照模型，目的在于幫助軟件企業改善軟件生產流程，以探索一個保證軟件產品質量、縮短開發周期、提高工作效率的軟件工程模式與標準規范。

安全生產標準化是依據國家安全生產監督管理總局2010年發布的安全生產行業標準AQ/T9006企業安全生產標準化基本規范，通過建立安全生產責任制，制定安全管理制度和作業指導書，排查治理隱患，監控重大危險源，建立預防機制，規范生產行為，使各生產環節符合并達到有關安全生產法律法規和標準規范的要求，始終處于安全生產的良好狀態。

2 多體系整合的必要性分析

上述體系之間存在一定的聯系，但是均各有側重、各有所長。企業存在多個平行、相互獨立的管理體系違背了管理的系統原理。根據系統的觀點，為達到企業的管理效果最佳，其所有管理活動應納入一個整體考慮，這就意味著任何管理子系統都應該成為企業管理系統的一部分運作，從而達到節約管理資源，提高整體效益的目的。如圖1的分析所示，分別建立體系容易導致體系之間存在管理思路不一致、原則不一致、層次不清晰、接口不明確、內容重復、沖突、流程之間脫節、接口缺失等一系列問題，從維護管理角度也會導致文件系統越來越龐大，維護工作越來越繁雜的問題；從員工執行角度來說，多體系并存會導致難以理解，執行不力的情況。如果是由不同的團隊去建立、維護這些體系，問題會更加突出。

圖1　多體系獨立并存導致可執行性降低的因果圖分析

利用各體系之間的相互關系，將其統一到一個管理思路上來，建立一致性的管理基礎，形成一體化的管理體系，有利于統籌策劃、消除冗余，優化內容接口，節約人力成本、降低管理費用，也有助于員工理解、提高執行效率。

3 多體系整合的可行性分析

3.1相近的管理思想和管理原則

上述這些體系之間均遵循相同或相近的管理思想和管理原則，且都遵循PDCA循環管理的原理，提供一個企業貫徹方針、實現目標動態循環、持續改進的系統框架，并且部分體系在建立之初就考慮到相互之間的兼容性要求。

這些體系體現了“以相關方為關注焦點、領導作用、全員參與、過程方法、管理的系統方法、持續改進、基于事實的決策方法、互利的供方關系、遵守法律、法規和相關要求、預防為主、以人為本”等管理原則。

3.2密切的相互關系

上述這些體系之間存在著很多相似的管理要求和緊密的相互聯系：

第一，IRIS體系和質量、環境、職業健康安全三體系之間在建立之初就考慮到相互之間的兼容性要求，有著完全一致的管理思想、原則和方法，其過程劃分在多方面保持了一致性。

第二，安全保障體系是基于歐標EN50126/8/9要求構建的一套用于保障產品安全的體系要求，IRIS標準也同樣引用了這3個歐洲標準。安全保障體系涵蓋安全產品的研發、集成、維護、風險評估等15個過程，這些過程都可以指向IRIS體系各個過程進行匹配。

第三，CMMI和質量、IRIS體系都關注軟件產品質量和過程的改進。CMMI與ISO9001之間是強相關的，CMMI包含ISO9001的一些要素，ISO9001也包含一些CMMI的內容，二者有一定的重疊，但并不互相覆蓋。CMMI與IS09001的關鍵過程域為“多對多”的關系，即一個質量過程可能對應多個CMMI過程域，一個CMMI過程域也對應多個質量過程。ISO9001是標準，CMMI是模型，兩者定義了要做什么，但沒有定義如何做，都需要企業有自己的軟件工程管理支持，都可用來作為軟件企業的過程改善框架。因此，在構建質量安全體系的軟件工程管理要求時，可以在適應企業實際需求的基礎上，將CMMI模型和質量、IRIS體系對軟件開發的要求融合在一起，使其同時滿足各個標準的要求。

第四，從環境、職業健康安全管理體系和安全生產標準化的特點和要素可以看出，環境和職業健康安全體系的內容更具有通用性，強調現場管理、注重效果，而安全生產標準化更具備專業性，注重流程、強調方法。但是兩種管理模式在管理對象和所達成的目標上是一致的，都遵循PDCA的管理模式，以危險源管控為出發點，強調遵守法律法規要求和其他要求，并且管理要素之間也存在對應關系，兩者之間互為促進，具有較強的兼容性。

從上述分析可以看出，這些體系之間存在著相同或相近的管理思想和原則，并且相互之間密切聯系，存在整合、實施一體化管理的可行性。

4 體系整合的思路和原則

4.1思路

體系整合的基本思路是：整合多套體系之間的關聯條款，將共性要求融為一體，同時兼顧滿足不同的特定要求條款，確保整合之后的體系符合各標準要求和企業實際需要，通過最少的資源達到預期效果，在保證有效性的前提下，盡可能地提高其高效性。體系整合不能簡單羅列各標準的多條要求，不能簡單的將相關流程疊加在一起，而應該由表及里，在深入理解、消化吸收、提煉精簡之后，將標準要求與企業實際情況進行有機融合。

4.2原則

4.2.1確定主線、風格統一

應確定其中一個體系為主線，在整合時從整體上盡量貼近這條主線來進行架構設計和過程劃分。對于其他體系要求，可以采取對標準條款進行差異分析的方法查缺補漏、靈活補充，使多個體系的多項要求有效融合，互為促進。

此外，要確定并保持整個體系在風格、語言、思路、原則、方法、層次結構等方面的一致性，避免忽東忽西、百花齊放、思路混亂的現象，這有利于建立系統性的管理機制，也有利于文件共享與統一搜索路徑，更便于日常維護。

4.2.2完整有序、接口清晰

應從整體上對體系結構進行規劃：保證內容完整，覆蓋各項業務，覆蓋各項標準條款；保證結構有序，使文件之間規劃合理，關系明確，緊密耦合；保證接口清晰，確定每個文件的入口點和出口點，使每個文件的接口定義明確，文件之間無縫相連、互不重疊。在文件之間存在引用或嵌套關系時，應給出明確的指引，杜絕出現空指引或含糊不清的指引。

4.2.3內容唯一、從嚴求簡

“內容唯一”的涵義，是指對于某個流程或要求的規定，應盡量在一個文件進行描述，盡可能避免同一要求在不同的地方反復出現，否則會帶來后續維護的不便，并極易引起混亂。

“從嚴求簡”中的“從嚴”指的是在體系整合之初，對于各項標準中涉及同類要素的不同要求，要從嚴而行，以使其同時符合各項標準，否則極易引起后續更為復雜的修改。“求簡”則包含兩層涵義：一是要求深入理解各項標準的內在含義，不要受到不同標準的不同語言表述方式干擾，對標準中的共性要素、共有要求盡可能的從執行上進行整合；二是要系統性識別標準的要求，理清各要素之間的關系，并且要以求“簡”為目標制定執行流程，即設置盡量簡潔的流程來達到符合要求的執行效果。堅決杜絕在不理解標準真正涵義時，簡單的照搬照抄，簡單的將多個標準疊加起來，或者是不將企業實際情況和標準要求結合起來，照搬其他公司模板的情況。這樣很容易導致前后矛盾、流程冗余、資源浪費。從根本上來說，“從嚴”和“求簡”都是有度的，一方面要防止盲目的一味“從嚴”，不能因為要防止一切風險而嚴格到不計任何管理成本；另一方面也不能只看到“求簡”，簡化到影響產品安全及質量水平，影響到流程執行的有效性。企業制定質量安全流程和要求的原則，應該借鑒歐標風險管理的思想，核心思路是“投入有效的管理成本，將風險降低到可接受的水平”。

5 體系整合方案及實踐

5.1整合過程

根據上述分析結果和整體思路，公司開展了體系整合及優化的專項工作，具體過程如圖2所示。

圖2　體系整改推進過程

5.2整合方案

5.2.1架構設計

整合后一體化管理體系包含質量、環境、職業健康安全、IRIS、安全保障、安全生產標準化、CMMI子體系等。各子體系之間相互融合、相互支撐、協調推進，運用不同的管理視角和專業手段，全方位、多層次地診斷、規范公司質量安全管理活動，共同對公司戰略有效實施、資源優化配置、企業價值提升形成強有力支撐，形成一體化的管理體系。各子體系之間不存在相互排斥的內容，也不是相互獨立的關系。

本次整合實踐是以IRIS體系的過程劃分為主線，將整個管理體系設置為4個層級：A層次管理手冊規定了公司整個體系的管理框架和指引；B層次控制程序和管理制度是公司層面的管理原則和業務流程；C層次管理規定是各管理部門細化的在公司通用的管理要求和業務流程；D層次主要是針對具體崗位的作業指導，以及部門內部的管理要求。

5.2.2風格統一

在整合過程中規范并統一了體系風格，包括對模板、編號及版本規則、評審/審批要求的統一，以及對文件管理的統一等。

對于風格統一的優點，以文件管理舉例來說，其主要體現在文件發布和分發的統一、管理人員的統一、存放位置的統一。從原先不同體系文件由不同部門發布、管理的情況，改進為建立一個統一的出口，由一個部門統一把控，并通過添加“文件屬性”對不同體系的文件進行標識，既保證了體系文件完整、及時的管理要求，又能滿足不同體系快速提取相應文件的需要。改善了整合之前查找一個體系的文件，需要去不同部門分別查找，且各體系之間歸屬關系不明確的狀態。

5.2.3內容整合

在體系整合過程中，主要識別以下幾種體系流程和要求的整合類型，如表1所示。

表1　識別的整合類型及所占比例

根據4.2節中的整合原則，開展表1中的各類整合活動，對文件的結構、數量、內容進行優化融合，建立了一套呈金字塔形的一體化質量安全管理體系，從A至B、C、D層次文件數量逐層遞增，內容顆粒度逐層細化。

5.3難點分析與遺留問題

在本次整合實踐活動順利推進的同時，也遇到一些難點和遺留問題：

一是考慮到B層次文件如發生大的架構變化不利于員工執行，因此對于B層次結構未進行大規模的調整，其架構設計還存在一定的優化空間。

二是在分析CMMI要求和既有體系差異時，共計識別了12項需補充的內容，其中9項已作為常規內容納入體系執行，但仍有3項內容（項目全過程審核、項目數據度量估算、決策分析）考慮到和當前公司管理模式存在較大差異，且所耗費的管理成本較高，所達成的改進效果有限，因此未進行大規模推廣，僅在一定范圍內專項開展，計劃后續進一步提煉其管理精髓，形成適用于公司整體的管理要求。

三是在對生產單位的多個同類流程進行規范和統一的同時，也存在統一后的流程細化程度不足，對生產單位的指導性降低的問題。如何在對流程進行規范統一的同時，更充分的兼顧各部門產品和業務特點，使之更加貼近實際需求，這也需要進一步的研究和探討。

6 結束語

多個體系的整合，有利于企業的科學規劃、統籌管理和資源優化，有利于提高工作效率，降低管理成本。當前，將多個體系標準進行整合并建立適應于企業自身需求的一體化管理體系，已成為企業發展的潮流和趨勢，為企業全面提高管理水平，加強綜合實力提供了科學的管理手段和管理工具。抓住機遇，適應國際國內管理體系標準的多樣化趨勢，配合企業發展戰略，不斷優化、簡化、細化體系流程，深度融合、防微杜漸，提高安全質量管理水平，提供行業領先的優質產品及服務，才能樹立良好的企業品牌形象，在越來越激烈的市場競爭中，尤其是海外市場的競爭中立于不敗之地。

The paper introduces the quality safety management systems applyed in enterprises， analyzes the necessity and feasibility of the systems integration and specifi es the idea and the principles. And it gives an overview of the procedure and the systems integration scheme of the company and summarizes the diffi culties and suspend issues.

quality safety management； systems integration； Capability Maturity Model Integration （CMMI）

10.3969/j.issn.1673-4440.2016.04.029

2016-03-29）