由整合性风险管理系统来降低企业营运风险！

从企业的国际验证从主管的管理启蒙到永续经营…到人才培育…近年来，国际间从事认证服务的专家都在尝试发展整合性的风险管理系统，试图以ISO9001、ISO14001、OHSAS18001这三个已被国际间广泛接受的管理系统为基础，发展出一个全面的整合性风险管理系统，它的内容包括了品质、环境、健康、安全及防护等范围(QEHS&S,Quality,Environmental,Health,SafetyandSecurity)。在系统发展的历程中可发现，透过以上几种大家熟悉的管理系统整合的方式，可有效降低组织所面临的各类风险，不需要花费太多时间及精力便可重新导入一个全新的管理系统。简介在过去五年里，一般企业经营常面临以下三大挑战：一、天然灾害发生导致威胁及风险增加；二、客户要求取得国际标准认证以提升竞争力的高度期望；三、伴随着全球化竞争与生产作业大量委外的趋势，而对于降低生产成本日的压力日益增加。面对这些挑战，企业可藉由系统的建立，如：以ISO14001管理系统为架构，来整合品质、环境、健康、安全及防护等新的品质管理系统，使企业能采行经整合后之有效的评估方式来管理企业所面临的各类风险，并加以控制，再以「一以贯之」—即避免须透过数个不同的管理系统的方式，来达成此目标。整合性风险管理系统的发展基础发展出一套整合性的风险管理系统已成为普遍共识，原因如下：可大幅简化管理系统的复杂性，在面对天然灾害发生机率升高的今天，风险管理系统可被应用在管理与企业安全、永续发展、紧急事故应变，以及和预防有关的各种议题。此趋势提供了一个将安全管理标准(SecurityManagementStandards,SMS)与现存的国际标准产生连结的机会，包括以色列标准局(SII)依据由美国—以色列联合科学及技术基金会(UnitedStates-IsraelScienceandTechnologyFoundation,USISTF)所研拟的实验性项目为模板所发展的SecurityManagementSystemsNationalStandard(SII24001)以及美国消防署(USNationalFireProtectionAgency,NFPA)研究中的紧急应变及反应标准(emergencypreparednessandresponsestandard,NFPA1600)，都是这类型风险管理系统发展的范例。以USISTF/SII发展中的安全管理系统与目前世界上最普遍接受的三个国际管理系统标准(ISO9001、ISO14001以及OHSAS18001)来说，均是奠基于相似的管理定理及其运用，包括常见的「计划－执行－检查－行动」(P-D-C-A)持续改善的管理循环。此USISTF安全管理系统标准大致上与ISO14001一致，两者主要差异在于：ISO14001着眼于防止对环境的伤害及危害，而新的风险管理系统则是着眼于预防对组织可能产生的伤害；另外，ISO14001对于环境的改善通常是实际可见或可被验证的—亦即可被追踪、量测及报告；而SII24001这个安全管理系统标准却能够鉴别出组织中敏感或重要的资产，但有关的预防措施、损害最小化以及营运回复计画则无法实际被测试，而需藉由仿真演练来进行评估，然而，且不管其中的差异为何，重要的是以上两个标准皆能在相通的架构及原理下有效的应用。许多品质专家均主张经由适当地规划、执行及维持，P-D-C-A的过程及架构能在持续变化且复杂的商业环境中达成持续改善的目标，这是因为经由ISO9001、ISO14001及OHSAS18001等国际管理系统标准多年累积下的实务经验证明了此一主张，然而各管理系统中过多且复杂的各项规定及要求已让员工无法负荷，促请发展一个整合各类型管理需求的管理系统的需求之声因而陆续鸣响。一个整合性的风险管理系统，能在同时间对品质、环境、劳工健康与安全等面向进行有效率的评估作业，这样的整合方式将能够使组织内跨部门/跨领域的专家更有效率的评估及建议可行的方案，以此改善组织的绩效及降低所面对的风险程度。【文接第二页】2007年第五十七期月刊网址：@bestcert.com.cn发行者：敖先义总编辑：陈德敏副总编辑：郏顺达编辑审查委员：谢纬朋/林益兴曾富禄/胡辉豪叶竣涛/吴文庆江国良A1由整合性风险管理系统来降低企业营运风险A2同上A3＊企业验证讯息报导＊全球管理系统认证数再攀新高A4谈ISO14031《环境绩效评估》和ISO14063《环境沟通》所展现之组织环境绩效的作用本期内容由整合性风险管理系统来降低企业营运风险！＊薛殿启成都市锦里东路2号宏达大厦16层D座电话：[phone]传真：[phone]年05月交流园地２【续接第一页】整合性风险管理系统试行案例由USISTF所赞助的这个试行计划，在美国及以色列两地各有一个组织参与，美国的组织目前正在接受AS9100/ISO9001：2000年版的认证；而以色列是一个与军事及商业用途的研发、工程及制造等科技运用相关的组织，目前则已获得AS9100、ISO14001以及OHSAS18001等系统认证。在试行过程中，组织首先须针对现存的环境、劳工健康及企业安全等各面向进行基本评估，并就评估所见事实，确认组织与各管理系统标准的差异，制订相关之准备工作及行动方案以便符合管理系统之要求及规定。各管理系统标准之条文并需被仔细检验及讨论，且建立各管理系统条文间的对照表。紧接着是全面性的资料搜集及分析阶段的导入，它包括了：实地观察、与经理人及员工访谈、状况仿真演练以及对现行的组织流程及管理工具之分析检验。分析的结果是以图形的方式在汇总表中展现，包括生产流程、软硬件设备的描述以及组织风险及损害评估。重要的是透过传统的或然率风险分析的模型，针对与劳工健康、安全及企业风险有关的资产及流程进行整体性分析，以简单明了的表达方式，如红色代表高风险，绿色代表低风险的方式，描绘出企业承担风险的高低程度。接着，试行单位准备了符合新的整合性风险管理系统及原先普遍接受的三个管理系统的系统文件。以美国的试行组织为例，该组织决定以AS9100为基础，附加与劳工健康、安全及企业风险有关的部分来符合此一整合性管理系统的要求。所有的试行结果均需被加以文件化，并需分析其在劳工健康、安全及企业风险方面的潜在建议及改善方向，建议内容均需呈报给高阶主管阶层以便决定符合各管理系统要求的目标及行动方案。整合性风险管理系统之优势：试行项目提供了一个初步的指引，显示着小型企业或组织内与传统各个不同领域所导入的多个管理系统相互比较，虽然受时间有限的影响，尚未能全面性确认此项目所能带来的绩效改善成果，但已可确信项目小组对于此一整合性的管理系统能以更有效率且更低成本的方式，指引组织的未来发展方向。透过整合性的管理系统，组织可整合教育训练、内部稽核、管理审查会议等作业。与个别实施的管理系统比较起来，它可节省可观的重复作业时间，并可帮助组织在包括劳安、环境与企业安全等综合考虑因素下，所能做出的最适切决策，避免个别管理系统间发生相互冲突。两个参与试行的组织之高阶主管都认为由各领域成员组成的整合性风险管理系统，能将各个领域专家的意见汇入决策过程中，并能为高阶主管指引更清楚的方向，进而产生组织的综效。整合管理系统后最具体的利益是高阶主管透过一个整合性的政策陈述，来指导组织在品质、环境、劳工健康、安全以及企业安全各方面的作业及目标。而其中无形却重要的利益是增加跨部门的沟通及了解，尤其是对于法令要求的遵循。以美国的试行组织为例，当组织辨识出一个在生产流程中与环境、劳安及企业安全有关的重大风险，这个风险在过去被低估与忽略，高阶主管则需立即指派资深的经理加以处理，以避免组织发生可能的风险。整合性风险管理系统之劣势与限制：研究结果指出了一些重要的课题以及有效推动此管理系统的重要要求：组织必须具有熟悉相关管理系统，诸如ISO9001/ISO14001的专业人员阵容。高阶主管必须全力支持系统的推动，并透过教育训练的方式使人员熟悉系统的各项要求。高阶主管必须彻底与各部门沟通相关要求并展现决心，以确保各部门员工的配合。各部门必须被教育为何须遵循此管理系统要求的原理及实行后的益处，以确保各单位对此一新管理系统的投入，而此对于安全部门人员尤其重要，因为传统的安全部门人员对于揭露安全威胁给外部人员知悉将有保密的顾虑及排斥的心理。对于此次试行后所得到的结论及发现，由于时间上尚未能完整执行及观察，对此次试行项目结论效果的限制性必须加以说明。结论整合性风险管理系统的试行结果，可以让大家对于此类管理标准结合ISO14001为基础发展的安全管理系统发展抱持期待与信心。其次，试行项目的结果显示，整合各类管理系统标准于一个单一风险管理架构之下，还可提高管理系统及组织风险/威胁评估的效率，并可有效降低组织内重复性的工作。促成成功的前提是：组织需具有丰富的国际性管理系统推动的经验及人才，高阶主管并需具有有效的领导统御能力。在推行整合性风险管理时，更须透过更严谨的投入与分析，如此一来，此一整合性的风险管理系统在未来才能帮助组织降低各方面的风险承受程度，并且减少相关成本的不必要支出。＊作者系「法国‧贝尔国际验证机构」台湾高雄地区办事处之项目负责人暨主任稽核员。成都市锦里东路2号宏达大厦16层D座电话：[phone]传真：[phone]年05月◆◆◆企业验证讯息报导◆◆◆品质动态３宁波华德汽车零部件有限公司顺利通过TS16949复评认证宁波华德汽车零部件有限公司成立于1975年，位于慈溪市横河镇，是慈溪市重点骨干企业。该公司拥有一流的厂房设施，一流的生产设备，一流的检测设备，一流的管理软件，一流的领导班子，一流的职工队伍，是专门研制生产汽车塑料内外饰件和汽车电器开关的专业单位，已为一汽集团公司、一汽大众公司、东风集团公司、神龙汽车公司、上海通用公司、上海大众公司直接供应产品。公司高层高度重视产品质量，严格企业管理，于2007年3月现场通过了由法国‧贝尔国际验证机构执行的TS16949复评审核，并于2007年5月获得由AFAQ颁发的TS16949证书。＊法国‧贝尔国际验证机构杭州办事处提供阜宁县中天磁材有限公司成功通过ISO9001：2001与ISO/TS16949：2002验证阜宁县中天磁材有限公司位于江苏省，前身是创办于1992年的阜宁县磁性材料厂，是国内较早专门从事永磁铁氧体磁瓦企业之一，主要生产Y30BH、Y34、Y35等材料牌号的各类磁瓦，年生产能力为1000吨。公司占地面积10000m2,固定资产600多万元，现有员工128人。其中：中高级技术人员22人，拥有球磨机、西部集团100T全自动压机、自动推板辊通窑、自动通过式瓦型磨床、立式半自动磨床、立轴平面磨床、超声波清洗机、红外线烘干机等主要生产设备48台（套）及系列质检控制设备。阜宁县中天磁材有限公司于2007年4月6号通过法国‧贝尔国际验证机构ISO9001：2001及ISO/TS16949：2002认证。湖南第二期AS9100内审员培训班圆满成功湖南办事处‧文静霆2007年4月19-21日，湖南办事处在中国又一航空工业龙头企业中国南方航空动力机械研究所举办了第二期AS9100内审员培训班，讲师为法国‧贝尔华南区谢副总以及审核员陈少轶。这次内审员培训是继今年3月份的湘陵机械厂AS9100内审员培训之后的有一次大型的AS内审员培训活动，是法国‧贝尔在湖南航空企业再一次得到认可的表现。全球管理系统认证数再攀新高！＊台湾高雄办事处‧曾富禄国际标准组织的中央秘书处（ISO/CS）于2006年8月3日发表2005年度全球认证调查报告，此调查资料是由ISO国家成员相关机构及认证数据库等多方来源取得，参与调查的认证机构并皆是国际认证论坛（IAF）的成员。截至2006年6月份，国际标准组织已制定超过15,900个标准，多数的经济活动和技术发展都可藉由这些标准得到有效的解决之道，并从中获益。2005年，国际标准组织仅就ISO9001: