质量安全管理体系的整合分析及实践

赵 珊

（北京全路通信信号研究设计院集团有限公司，北京 100070）

质量安全管理体系的整合分析及实践

赵 珊

（北京全路通信信号研究设计院集团有限公司，北京 100070）

对企业现行各种质量安全体系进行介绍，分析体系整合的必要性和可行性，明确体系整合的思路和原则，对企业开展体系整合工作的过程、方案进行概述，并对整合过程中的难点和遗留问题进行总结。

质量安全管理； 体系整合；能力成熟度模型集成

随着企业规模发展和业务的扩展，单一的质量管理体系已不能满足质量安全管理工作的需要。因此，北京全路通信信号研究设计院集团有限公司（以下简称通号院）在既有ISO9001：2008质量管理体系的基础上，逐步引入了ISO14001：2004环境管理体系、OHSAS18001：2007职业健康安全管理体系、IRIS体系、安全保障体系、CMMI模型、安全生产标准化等多个国际先进的体系标准，以夯实安全质量管理基础，提升管理水平。这些体系之间既有区别又有着密切联系，存在着整合在一起的条件。如何将多个体系有机地结合起来，最大程度地发挥其管理效用，使执行更有效、更高效，成为通号院管理提升极为关注的课题。

1 各体系简介

质量、环境、职业健康安全三体系形成的思路是一致的，都是运用过程方法，基于PDCA模式对企业运行进行管理。质量管理体系的目的在于使每一个售出使用的产品保质保量；环境管理体系的目的在于保证各项环境因素指标达标，最终达到保护环境的目的；职业健康安全管理体系的目的是保证人员的安全作业，减少职业病危害和其他伤亡及损失。

IRIS是为适应铁路行业的高速发展，强化铁路行业统一化和规范化管理，由欧洲铁路行业协会（UNIFE）联合庞巴迪、阿尔斯通、西门子等企业制定的管理体系标准，用于铁路行业经营管理水平的持续改进，强调在供应链上预防缺失，适用于铁路行业的整个供应链。IRIS体系是基于质量体系的结构框架和要求建立的，是ISO9001的拓展和补充，包含ISO9001的全部要求，以及铁路行业的特定要求。

安全保障体系是基于欧洲EN50126/8/9系列标准，针对企业产品安全保障工作要求形成的。安全保障体系的目的是规定企业在应用科研、系统集成、售后服务过程中所需要执行的安全保障要求和流程，使其和欧标要求相符合。

CMMI即能力成熟度模型集成，其整合了软件工程、系统工程及集成过程开发的最佳实践，是用于指导软件开发过程的参照模型，目的在于帮助软件企业改善软件生产流程，以探索一个保证软件产品质量、缩短开发周期、提高工作效率的软件工程模式与标准规范。

安全生产标准化是依据国家安全生产监督管理总局2010年发布的安全生产行业标准AQ/T9006企业安全生产标准化基本规范，通过建立安全生产责任制，制定安全管理制度和作业指导书，排查治理隐患，监控重大危险源，建立预防机制，规范生产行为，使各生产环节符合并达到有关安全生产法律法规和标准规范的要求，始终处于安全生产的良好状态。

2 多体系整合的必要性分析

上述体系之间存在一定的联系，但是均各有侧重、各有所长。企业存在多个平行、相互独立的管理体系违背了管理的系统原理。根据系统的观点，为达到企业的管理效果最佳，其所有管理活动应纳入一个整体考虑，这就意味着任何管理子系统都应该成为企业管理系统的一部分运作，从而达到节约管理资源，提高整体效益的目的。如图1的分析所示，分别建立体系容易导致体系之间存在管理思路不一致、原则不一致、层次不清晰、接口不明确、内容重复、冲突、流程之间脱节、接口缺失等一系列问题，从维护管理角度也会导致文件系统越来越庞大，维护工作越来越繁杂的问题；从员工执行角度来说，多体系并存会导致难以理解，执行不力的情况。如果是由不同的团队去建立、维护这些体系，问题会更加突出。

图1　多体系独立并存导致可执行性降低的因果图分析

利用各体系之间的相互关系，将其统一到一个管理思路上来，建立一致性的管理基础，形成一体化的管理体系，有利于统筹策划、消除冗余，优化内容接口，节约人力成本、降低管理费用，也有助于员工理解、提高执行效率。

3 多体系整合的可行性分析

3.1相近的管理思想和管理原则

上述这些体系之间均遵循相同或相近的管理思想和管理原则，且都遵循PDCA循环管理的原理，提供一个企业贯彻方针、实现目标动态循环、持续改进的系统框架，并且部分体系在建立之初就考虑到相互之间的兼容性要求。

这些体系体现了“以相关方为关注焦点、领导作用、全员参与、过程方法、管理的系统方法、持续改进、基于事实的决策方法、互利的供方关系、遵守法律、法规和相关要求、预防为主、以人为本”等管理原则。

3.2密切的相互关系

上述这些体系之间存在着很多相似的管理要求和紧密的相互联系：

第一，IRIS体系和质量、环境、职业健康安全三体系之间在建立之初就考虑到相互之间的兼容性要求，有着完全一致的管理思想、原则和方法，其过程划分在多方面保持了一致性。

第二，安全保障体系是基于欧标EN50126/8/9要求构建的一套用于保障产品安全的体系要求，IRIS标准也同样引用了这3个欧洲标准。安全保障体系涵盖安全产品的研发、集成、维护、风险评估等15个过程，这些过程都可以指向IRIS体系各个过程进行匹配。

第三，CMMI和质量、IRIS体系都关注软件产品质量和过程的改进。CMMI与ISO9001之间是强相关的，CMMI包含ISO9001的一些要素，ISO9001也包含一些CMMI的内容，二者有一定的重叠，但并不互相覆盖。CMMI与IS09001的关键过程域为“多对多”的关系，即一个质量过程可能对应多个CMMI过程域，一个CMMI过程域也对应多个质量过程。ISO9001是标准，CMMI是模型，两者定义了要做什么，但没有定义如何做，都需要企业有自己的软件工程管理支持，都可用来作为软件企业的过程改善框架。因此，在构建质量安全体系的软件工程管理要求时，可以在适应企业实际需求的基础上，将CMMI模型和质量、IRIS体系对软件开发的要求融合在一起，使其同时满足各个标准的要求。

第四，从环境、职业健康安全管理体系和安全生产标准化的特点和要素可以看出，环境和职业健康安全体系的内容更具有通用性，强调现场管理、注重效果，而安全生产标准化更具备专业性，注重流程、强调方法。但是两种管理模式在管理对象和所达成的目标上是一致的，都遵循PDCA的管理模式，以危险源管控为出发点，强调遵守法律法规要求和其他要求，并且管理要素之间也存在对应关系，两者之间互为促进，具有较强的兼容性。

从上述分析可以看出，这些体系之间存在着相同或相近的管理思想和原则，并且相互之间密切联系，存在整合、实施一体化管理的可行性。

4 体系整合的思路和原则

4.1思路

体系整合的基本思路是：整合多套体系之间的关联条款，将共性要求融为一体，同时兼顾满足不同的特定要求条款，确保整合之后的体系符合各标准要求和企业实际需要，通过最少的资源达到预期效果，在保证有效性的前提下，尽可能地提高其高效性。体系整合不能简单罗列各标准的多条要求，不能简单的将相关流程叠加在一起，而应该由表及里，在深入理解、消化吸收、提炼精简之后，将标准要求与企业实际情况进行有机融合。

4.2原则

4.2.1确定主线、风格统一

应确定其中一个体系为主线，在整合时从整体上尽量贴近这条主线来进行架构设计和过程划分。对于其他体系要求，可以采取对标准条款进行差异分析的方法查缺补漏、灵活补充，使多个体系的多项要求有效融合，互为促进。

此外，要确定并保持整个体系在风格、语言、思路、原则、方法、层次结构等方面的一致性，避免忽东忽西、百花齐放、思路混乱的现象，这有利于建立系统性的管理机制，也有利于文件共享与统一搜索路径，更便于日常维护。

4.2.2完整有序、接口清晰

应从整体上对体系结构进行规划：保证内容完整，覆盖各项业务，覆盖各项标准条款；保证结构有序，使文件之间规划合理，关系明确，紧密耦合；保证接口清晰，确定每个文件的入口点和出口点，使每个文件的接口定义明确，文件之间无缝相连、互不重叠。在文件之间存在引用或嵌套关系时，应给出明确的指引，杜绝出现空指引或含糊不清的指引。

4.2.3内容唯一、从严求简

“内容唯一”的涵义，是指对于某个流程或要求的规定，应尽量在一个文件进行描述，尽可能避免同一要求在不同的地方反复出现，否则会带来后续维护的不便，并极易引起混乱。

“从严求简”中的“从严”指的是在体系整合之初，对于各项标准中涉及同类要素的不同要求，要从严而行，以使其同时符合各项标准，否则极易引起后续更为复杂的修改。“求简”则包含两层涵义：一是要求深入理解各项标准的内在含义，不要受到不同标准的不同语言表述方式干扰，对标准中的共性要素、共有要求尽可能的从执行上进行整合；二是要系统性识别标准的要求，理清各要素之间的关系，并且要以求“简”为目标制定执行流程，即设置尽量简洁的流程来达到符合要求的执行效果。坚决杜绝在不理解标准真正涵义时，简单的照搬照抄，简单的将多个标准叠加起来，或者是不将企业实际情况和标准要求结合起来，照搬其他公司模板的情况。这样很容易导致前后矛盾、流程冗余、资源浪费。从根本上来说，“从严”和“求简”都是有度的，一方面要防止盲目的一味“从严”，不能因为要防止一切风险而严格到不计任何管理成本；另一方面也不能只看到“求简”，简化到影响产品安全及质量水平，影响到流程执行的有效性。企业制定质量安全流程和要求的原则，应该借鉴欧标风险管理的思想，核心思路是“投入有效的管理成本，将风险降低到可接受的水平”。

5 体系整合方案及实践

5.1整合过程

根据上述分析结果和整体思路，公司开展了体系整合及优化的专项工作，具体过程如图2所示。

图2　体系整改推进过程

5.2整合方案

5.2.1架构设计

整合后一体化管理体系包含质量、环境、职业健康安全、IRIS、安全保障、安全生产标准化、CMMI子体系等。各子体系之间相互融合、相互支撑、协调推进，运用不同的管理视角和专业手段，全方位、多层次地诊断、规范公司质量安全管理活动，共同对公司战略有效实施、资源优化配置、企业价值提升形成强有力支撑，形成一体化的管理体系。各子体系之间不存在相互排斥的内容，也不是相互独立的关系。

本次整合实践是以IRIS体系的过程划分为主线，将整个管理体系设置为4个层级：A层次管理手册规定了公司整个体系的管理框架和指引；B层次控制程序和管理制度是公司层面的管理原则和业务流程；C层次管理规定是各管理部门细化的在公司通用的管理要求和业务流程；D层次主要是针对具体岗位的作业指导，以及部门内部的管理要求。

5.2.2风格统一

在整合过程中规范并统一了体系风格，包括对模板、编号及版本规则、评审/审批要求的统一，以及对文件管理的统一等。

对于风格统一的优点，以文件管理举例来说，其主要体现在文件发布和分发的统一、管理人员的统一、存放位置的统一。从原先不同体系文件由不同部门发布、管理的情况，改进为建立一个统一的出口，由一个部门统一把控，并通过添加“文件属性”对不同体系的文件进行标识，既保证了体系文件完整、及时的管理要求，又能满足不同体系快速提取相应文件的需要。改善了整合之前查找一个体系的文件，需要去不同部门分别查找，且各体系之间归属关系不明确的状态。

5.2.3内容整合

在体系整合过程中，主要识别以下几种体系流程和要求的整合类型，如表1所示。

表1　识别的整合类型及所占比例

根据4.2节中的整合原则，开展表1中的各类整合活动，对文件的结构、数量、内容进行优化融合，建立了一套呈金字塔形的一体化质量安全管理体系，从A至B、C、D层次文件数量逐层递增，内容颗粒度逐层细化。

5.3难点分析与遗留问题

在本次整合实践活动顺利推进的同时，也遇到一些难点和遗留问题：

一是考虑到B层次文件如发生大的架构变化不利于员工执行，因此对于B层次结构未进行大规模的调整，其架构设计还存在一定的优化空间。

二是在分析CMMI要求和既有体系差异时，共计识别了12项需补充的内容，其中9项已作为常规内容纳入体系执行，但仍有3项内容（项目全过程审核、项目数据度量估算、决策分析）考虑到和当前公司管理模式存在较大差异，且所耗费的管理成本较高，所达成的改进效果有限，因此未进行大规模推广，仅在一定范围内专项开展，计划后续进一步提炼其管理精髓，形成适用于公司整体的管理要求。

三是在对生产单位的多个同类流程进行规范和统一的同时，也存在统一后的流程细化程度不足，对生产单位的指导性降低的问题。如何在对流程进行规范统一的同时，更充分的兼顾各部门产品和业务特点，使之更加贴近实际需求，这也需要进一步的研究和探讨。

6 结束语

多个体系的整合，有利于企业的科学规划、统筹管理和资源优化，有利于提高工作效率，降低管理成本。当前，将多个体系标准进行整合并建立适应于企业自身需求的一体化管理体系，已成为企业发展的潮流和趋势，为企业全面提高管理水平，加强综合实力提供了科学的管理手段和管理工具。抓住机遇，适应国际国内管理体系标准的多样化趋势，配合企业发展战略，不断优化、简化、细化体系流程，深度融合、防微杜渐，提高安全质量管理水平，提供行业领先的优质产品及服务，才能树立良好的企业品牌形象，在越来越激烈的市场竞争中，尤其是海外市场的竞争中立于不败之地。

The paper introduces the quality safety management systems applyed in enterprises， analyzes the necessity and feasibility of the systems integration and specifi es the idea and the principles. And it gives an overview of the procedure and the systems integration scheme of the company and summarizes the diffi culties and suspend issues.

quality safety management； systems integration； Capability Maturity Model Integration （CMMI）

10.3969/j.issn.1673-4440.2016.04.029

2016-03-29）