60 年代 ,有一首暢銷歌曲名字叫 “所有的花都去哪里了”。這首歌由 Pete Seeger 和 Joe Hickerson 原創(chuàng) 于 1955 年,其朗朗上口的曲調縈繞在夏令營篝火晚會上,并成為一首具有政治色彩的民謠。
--
很多人在審閱 ISO 9001: 質量管理體系——要求,以及 ISO 14001: 環(huán)境管理體系——要求的時候,都會問這樣一個問題:所有的文件都去哪里了?
事實上,這些問題引起了術語:“文件”、“程序”、“記錄”,在 2015 版 ISO 9001 和 ISO 14001 國際標準中不再提及。
那就是說文件化的程序和文件化的記錄不再要求了嗎?
并非如此。
隨之替代它們的是一個新術語:形成文件的信息(Documented information)。
這個新術語的使用只是附件 SL 施 加給國際標準組織(ISO)管理體系標 準(MSS)眾多變化中的一條。附件 SL 作為 ISO 指令中的一個補充,要求使 用通用的高階架構和術語的使用。
這個新的術語被定義為:“需要組織和它所包含媒介來控制和維護的信息”。值得注意的是,在 ISO 9000—質 量管理體系—基礎和術語中,進一步定義了“信息”這個詞語為“有意義的 數據”,“數據”作為“和對象有關的事 實”,而“對象”被定義為“可感知的或可 想象的”。
如果和之前的 ISO 9001 和 ISO 14001 版本,關于文件的定義進行比 較 ,我們會發(fā)覺很有意思。之前關于文件的定義為:“信息及其支撐的載 體”。目前在這兩個管理體系中 ,新標 準中新術語的定義為:“形成文件的信 息”。
改變了什么?
一個新的概念被加入?!靶纬晌募?的信息”,現在,從字面意思來理解, 就僅指這些“需要組織控制和維護”的 信息。照這個說法 ,其它信息 ,即使它是很重要,可以論證的但是不是形成文件的信息,就不需要被控制了。
這又引發(fā)了另一個問題:誰來決定什么樣的信息需要被維護?是組織嗎?是認證機構嗎?是立法機構還是其它相關團體?
在標準修訂版中,被這個術語的改變而受影響的例子包含:
對于組織的要求從 ISO 14001: 2004 ,4.2 條款中規(guī)定:確保環(huán)境性的方針形成文件,來替代ISO 14001:2015 5.2 條款中規(guī)定: “環(huán)境性的方針需以形成文件 的信息形式來獲取”。
現行的 ISO 9001:2008 4.2.1 包含了明確的文件化的要求包括組織需要確保有效的計劃、運營和流程控制的各類文件。這些在 4.4中被替換為: “組織應維護這些形成文件的信息,以及適度延伸過程的運行的支持;以及組織保存這些形成文件的信息,用來適度的延伸以有信心保證這些流程是按計劃執(zhí)行的。
在這兩個實例中,文件化的需求都是不明確的。
類似的變化在 ISO 9001:2015 和 ISO 14001:2015 中都有體現。程序和記錄的要求不見了,但添加了需要維護和保存形成文件的信息這個要求。
為了幫助組織理解新理念,以確保向新標準轉換,在 ISO 14001:2015 附錄中有個注釋是:“維護形成文件的信息一般指文件,包括程序文件;保存形成文件的信息一般指記錄。
這就意味著文件化的程序文件和記錄的要求并沒有真正的意義上消失了。只是換了以下這些說法:
維護形成文件的信息意思是要有 文件化的程序文件。 保存形成文件的信息意思是保存 記錄。
組織應為管理體系開發(fā)新的文件、修訂現行的文件,組織一定要牢記這些變化的影響。
實施改變
那么,對于使用這些標準的人這些變化意味著什么?
首先,不能簡單地依靠 ISO 標準清晰而明確地說明什么必須被記錄,組織必須做出自己的決定關于什么樣的文件化的記錄是必須的。這就給組織帶來了更多的靈活性。組織可以依據其它類型的過程控制的文檔,例如自動化控制系統(tǒng)。
由于文件化的要求在標準中表達的更加不明確,所以,文件化的確定應當被合理地證明。因為不同的組織可能對于什么是組成文件化信息有不同的解釋,鑒定方和認證機構也會發(fā)現他們對 ISO 9001 和 ISO 14001 要求上的解釋很難保證一致性。認證機構最終也許會自行開發(fā)一套政策來認定管理體系文件化的程度。
其次,組織仍將需要識別信息是否需要維護或保存;也就是說 ,是否 需要控制成文件還是記錄。盡管 ISO 9001:2015 和 ISO 14001:2015 已經明確規(guī)取消了文件控制和記錄控制,但是這些條款中涉及的要求還是打包轉入了新條款 7.5.3——形成文件的信息控制。
它現在就由組織自己決定在 7.5.3條款下那些子條款適用于形成文件的信息,哪些則不適用。
最后,組織在某種程度上越來越依賴于數字化數據而不是紙質的文件,對于過程確認、數據完整性、保密性和信息獲取性等額外要求必須要表達清楚。對很多組織來說 ,滿足這些要求 需要面臨全新,復雜的挑戰(zhàn)。
所以,ISO 標準關于文件化的要求并不是消失不見了,而是變得更難評