ГОСТ Р 55269-2012

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМЫ МЕНЕДЖМЕНТА ОРГАНИЗАЦИЙ

Рекомендации по построению интегрированных систем менеджмента

Organization management systems. Recommendations for building the integrated management systems

ОКС 03.120.10

Дата введения 2013-06-01

Предисловие

1 РАЗРАБОТАН Открытым акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (ОАО "ВНИИС")

2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 ноября 2012 г. N 1400-ст

4 ВВЕДЕН ВПЕРВЫЕ

5 ПЕРЕИЗДАНИЕ. Октябрь 2019 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

В последние годы на международном и национальном уровнях активно развивается стандартизация в области систем менеджмента. В настоящее время признанные во всем мире требования к системам менеджмента качества установлены в ИСО 9001:2015 (ГОСТ Р ИСО 9001-2015), к системам экологического менеджмента - в ИСО 14001:2015 (ГОСТ Р ИСО 14001-2016), к системам менеджмента охраны труда - в стандарте OHSAS 18001:2007 (ГОСТ Р 54934-2012/OHSAS 18001:2007). Наряду с названными разработаны стандарты по таким направлениям менеджмента, как защита информации, энергосбережение, безопасность цепочки поставок, устойчивое развитие, работа с потребителями, менеджмент проекта, менеджмент в условиях кризиса, и др. При этом практически по каждому стандарту развивается сертификация соответствующих систем менеджмента.

Данные стандарты позволяют руководству организаций использовать весь накопленный в мире опыт менеджмента. Однако в таком многообразии все сложнее ориентироваться и правильно его применять.

При этом многие элементы названных систем являются общими, и их эффективное внедрение возможно только на основе интегрированного подхода.

Свидетельством того, что существует реальная потребность в решении вопросов интеграции, являются предпринимаемые на международном и национальном уровнях попытки определения "общих" для всех систем менеджмента элементов и поиска путей обеспечения их интеграции.

На национальном уровне примерами решения проблем интеграции являются разработанный в Великобритании документ PAS 99 "Спецификация общих требований к системе менеджмента как основа для интеграции" (ГОСТ Р 53893-2010), а также стандарты по интегрированию систем, разработанные в Австралии и Австрии.

В Международной организации по стандартизации (ИСО) ведется работа по определению общих элементов стандартов на системы менеджмента, т.е., по существу, общих элементов систем менеджмента.

Рекомендации, содержащиеся в настоящем стандарте, отражают как основные положения различных стандартов на системы менеджмента, так и обобщение опыта их внедрения российскими организациями.

     1 Область применения

Настоящий стандарт содержит рекомендации по построению интегрированных систем менеджмента в любой организации независимо от ее организационно-правовой формы, размеров и вида деятельности.

Цель настоящего стандарта - оказание помощи руководителям и специалистам организаций в выработке такого подхода к внедрению требований различных стандартов на системы менеджмента, который позволит избежать излишних затрат и дублирования в работе подразделений и должностных лиц.

     2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие национальные стандарты:

ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь

ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования

ГОСТ Р ИСО 14001 Системы экологического менеджмента. Требования и руководство по применению

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

     3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р ИСО 9000 и ГОСТ Р ИСО 14001.

     4 Общие положения

4.1 Организации, внедряющей более одного стандарта на систему менеджмента, следует определить элементы систем менеджмента, которые она будет внедрять как общие и, следовательно, устанавливать для них единые процедуры реализации.

Настоящий стандарт построен на основе анализа существующих международных стандартов на системы менеджмента, однако последовательность приведенных элементов не следует рассматривать как модель интегрированной системы.

4.2 Организация может внедрять системы менеджмента последовательно (одна за другой) либо несколько систем одновременно.

Наиболее рациональным с точки зрения затрат ресурсов и времени является параллельное внедрение, поскольку все элементы, которые организация решила внедрять как общие, будут сразу построены на интегрированных процедурах без последующей переделки под каждый новый стандарт на внедряемую систему менеджмента. Однако на практике существенно чаще организации по разным причинам внедряют системы менеджмента последовательно, причем в большинстве случаев первой внедренной системой является система менеджмента качества. В этом случае следует оценить пригодность уже существующих процедур для реализации требований внедряемого стандарта. Как правило, наиболее универсальными и, следовательно, наиболее легко приспосабливаемыми под новые внедряемые системы являются процедуры:

- управления документацией;

- управления записями;

- внутренних проверок;

- анализа со стороны руководства;

- корректирующих и предупреждающих действий.

     5 Планирование в интегрированных системах

     5.1 Определение и оценка рисков

Деятельность организации связана с различными рисками для нее или заинтересованных сторон. Примерами могут служить риски поставить потребителю несоответствующую продукцию, нанести вред окружающей среде или подвергнуть опасности здоровье персонала. Организации следует определять риски по каждому аспекту своей деятельности, охватываемому интегрированной системой, оценивать их значимость. Оценка значимости, как правило, включает комбинированную экспертную оценку отрицательного воздействия какого-либо события, масштаба этого воздействия и вероятности появления события. По результатам оценки следует вести записи.

По каждому значимому риску организации следует определить необходимые меры управления.

Организации следует разработать, внедрить и поддерживать процедуру определения и оценки рисков по каждому аспекту деятельности.

     5.2 Политика организации в области распространения интегрированной системы

Высшему руководству следует разработать политики организации, исходя из общей стратегии организации в отношении всех аспектов деятельности, охватываемых интегрированной системой менеджмента в зависимости от величины и специфики деятельности. Организация может иметь интегрированную политику, охватывающую все аспекты, либо отдельные политики по аспектам.

Политика(и) должна(ы) включать обязательства:

- соответствовать всем обязательным и другим принятым организацией требованиям;

- постоянно повышать результативность интегрированной системы;

- соответствовать требованиям стандартов на системы менеджмента по аспектам деятельности, охватываемым интегрированной системой.

Политика(и) должна(ы) создавать основы для установления целей.

Политика(и) должна(ы) быть доведена(ы) до персонала организации.

Политика(и) также должна(ы) быть доступна(ы) для соответствующих заинтересованных сторон.

     5.3 Цели и задачи

Высшему руководству организации следует разработать цели и задачи по всем аспектам, охватываемым интегрированной системой менеджмента, согласованные с политикой, обязательными и другими требованиями, принятыми организацией.

Цели и задачи должны быть измеримы и развернуты по всем уровням и подразделениям организации.

Для обеспечения реализации целей и задач целесообразно формировать программы по каждому аспекту деятельности организации (качество, охрана окружающей среды, охрана труда и т.д.)

Программы должны быть взаимоувязаны по срокам, исполнителям и ресурсам.

     5.4 Ответственность и полномочия

5.4.1 При планировании процессов интегрированной системы менеджмента организации следует определить ответственность, полномочия и взаимодействие подразделений (персонала) в каждом процессе.

5.4.2 Высшее руководство организации должно назначить своего(их) специального(ых) представителя(лей), который(ые) помимо других обязанностей будет(ут) иметь определенные функциональные обязанности, нести ответственность и обладать соответствующими полномочиями для того, чтобы:

a) гарантировать, что интегрированная система менеджмента разработана и внедрена, а также что обеспечено ее функционирование в соответствии с требованиями настоящего стандарта;

b) представлять высшему руководству для анализа отчеты о результативности интегрированной системы менеджмента, включая рекомендации по улучшению.

     6 Функционирование интегрированных систем

     6.1 Управление процессами

Организация должна идентифицировать и планировать те процессы, которые связаны с аспектами деятельности, охватываемыми интегрированной системой менеджмента, и обеспечить их выполнение в управляемых условиях.

     6.2 Менеджмент ресурсов

6.2.1 Менеджмент человеческих ресурсов

Организации следует обеспечить компетентность всего штатного персонала и персонала, работающего от ее имени, достаточную для выполнения возложенных задач и требований, установленных по всем аспектам деятельности, охватываемым интегрированной системой (качество, охрана окружающей среды, охрана труда и т.д.). Требуемая компетентность может быть обеспечена за счет соответствующего образования, обучения, умения и опыта.

Организации следует:

- оценивать результативность действий, предпринятых для обеспечения компетентности;

- обеспечивать осведомленность персонала об актуальности и важности его деятельности и вкладе в достижение целей организации.

6.2.2 Инфраструктура

Организации следует определить инфраструктуру, необходимую для реализации политики и достижения установленных целей, и поддерживать ее в состоянии, обеспечивающем выполнение требований по всем аспектам деятельности организации, охватываемым интегрированной системой.

     6.3 Управление документацией

Организации следует разработать, внедрить и поддерживать документированную процедуру управления документацией, включая:

- утверждение документов до их выпуска;

- анализ, актуализацию и переутверждение документов при необходимости;

- обеспечение идентификации изменений и статуса действующих документов;

- обеспечение наличия актуальных версий документов в местах их применения;

- обеспечение идентификации документов внешнего происхождения и управление их распределением;

- предотвращение непреднамеренного использования отмененных документов и их специальную идентификацию в случае их сохранения для разных целей.