4
台北 桃園 台中 高雄 上海 廣州 天津 成都 福州 長沙 杭州 武漢 重慶 西安 曼谷 三、過程導向的品質管理方法 過程導向的品質管理方法,從2008年以來儼然已是建構管理系統必然的手段,藉由過程規劃與整合的理念才能使得 管理系統的過程模式符合內部與外部客戶的需求。為了開發、實施及改進品質管理系統之有效性,ISO 9001標準鼓勵採用 過程導向的方法來提高顧客滿意。組織為了實現過程導向就必須識別及管理許多連結之活動,而每一項使用資源、加以 管理的活動便可視同將輸入轉換為輸出之過程。通常一個過程之輸出可直接地成為下一過程之輸入。組織內各過程系統 之應用與這些過程之識別及相互作用以及管理,通常可被稱為『過程導向』。過程導向之利益為提供系統內個別過程之 間的管制與相互連結。當應用於品質管理系統時,過程導向強調組織內的流程可分為管理流程、主要流程和支援流程, 而且要以目標量測為基礎的過程持續改進。管理流程是指為了控制風險、降低成本而實踐持續改善的流程,主要流程是 實現顧客滿意度和企業競爭能力而達到經營效益必要的處理程序,而支援流程則是支援主要流程的運作,滿足內部顧客( 員工)的需求。 所謂「過程」是指一種藉由資源運用及管理使得輸入轉換成輸出的活動,在此定義之下任何企業的經營都可以視為 「過程」;而「過程導向」就是「將工作的目的設定成做事情的結果,將工作的條件視為做事情的依據,而工作的內容 就是整合連結相關的作業過程做事情的依據轉變成我們所需要的結果」。所以我們的工作是一個過程與另一個過程的結 合,所有過程的安排與規劃都只是為了要達成工作的目的。而在組織中,鑑別這些過程的相互關係,以及過程的輸出與 輸入管理,即稱之為「過程導向」。 「過程導向」其實就是一個輸入與輸出的過程概念,讓我們想像每一個的工作都存在特定的目的,這也就是公司與 主管對我們工作的期望,我們做事情的結果假使達不到這些目的,那麼再辛苦也沒有用,當然要達到工作的目的就必須 找到各項工作的條件、規定與要求,而我們每一個人工作的最高成效,就是要有計劃有方法地整合各項相關工作,而根 據工作的條件實現工作的目的。 在現代化產業的品質管理要求中,製造商將客戶導向的理念融入過程導向而形成顧客與過程導向式的管理邏輯。所 謂「顧客導向」係指組織經營概以符合顧客需求、追求顧客滿意作為策略擬定的依據。結合了過程導向,企業經常將顧 客的需求作為輸入,而以顧客滿意作為輸出,同時為了要有效產生輸出,過程又可分為主要過程(support processes)及輔助 過程(sub-support processes),其中主過程是屬於必要的處理程序,輔助過程則是為了要讓主過程適切的將輸入轉化為輸出 所給予的支援。 企業可以經由圖1中所列舉的四個問題,清楚地說明「顧客與過程導向」之應用意涵: (一) 什麼樣的輸入活動是為達到輸出的產品或服務所必須具備的? (二) 為達成輸出,什麼是可用的資源(包含適當的人員能力、原料與設備)? (三) 為達成輸出必須執行哪些監控與測量? (四) 誰是過程中的管理者(包括責任與預期成果)? WHAT WHO HOW MEASURE INPUT OUTPUT PROCESS 1、顧客導向的過程管理(Bransky, 2004) 企業根據投入(Input)、處理程序(Process)以及產出(Output)來解析營運管理 的要求,這其實是出自於傳統的IPO手法,而如果運用過程導向在組織績效 的考核,這意涵說明在IPO的分析結果中去設定團隊的績效目標,這樣就可 以很容易地看出團隊對企業經營的貢獻。 2016 2 162 月刊 ISSN 1729- 5300 網址: www.BellCERT.tw E-mail: [email protected] 本期內容 A1*運用 ISO 13053 建構六 標準差專案管理的過程 模式 () A2*運用 ISO 13053 建構六 標準差專案管理的過程 模式 () A3ISO 資安標準工具組能 保護組織免於網路攻擊 *近期教育訓練開課訊息 A4 *企業成長五大關鍵 *新版環境管理指引標準 已進入最終階段 *企業驗證訊息報導 發行者: 敖先義 總編輯: 陳中本 編輯審查委員:蔡璧基 文靜霆 編輯小組: 萬士華 趙俊銘 巫佳儒 王美純 蔡芬羨 徐燕如 吳佳穗 ISO 13053 ( ) System Management Update 出版地址: 桃園市桃園區中平路 102 19 代表號:(03) 220-8080 編輯部 【文接第二頁】 桃園郵局許可證 桃園字第 5 貝爾國際檢驗認證集團 台灣貝爾國際驗證機構 四、六標準差專案管理系統的需求評估 與設計概念 ISO 13053 六標準差專案管理標準,內容涵 蓋了組織內六標準差專案基礎、六標準差衡量 方式、人員與角色、最低能力的要求、最低培 訓要求、六標準差專案排序及選擇、六標準差 DMAIC、六標準差專案工具使用、六標準差專 案監控、六標準差專案成功關鍵因素及六標準 差專案在組織內的架構的各個階段。其中,要 有「明確定義和維護利害關係人管理的計劃」 以及「專案必須資料導向」是六標準差項目的 兩個關鍵成功因素。在實務過程中,通常專案 沒有成功的原因在於:沒有在時限內完成、缺 乏了審查機制及目標設定沒有與績效指標(KPI) 結合。公司在治理架構中確定了戰略方向,並 設置了績效指標(KPI),戰略方向規定了用於指 導業務工作的目的、期望、目標和行動,並與 業務目標相協調,六標準差專案管理活動應該 服從總體戰略方向,如果戰略方向發生變化, 就應該相應調整專案目標,在專案環境中,調 整專案目標會影響專案效率甚至專案成功,如 果專案能夠與組織的戰略方向持續保持一致, 那麼專案成功的概率就會顯著提高。

2016 2 162 ISSN 1729- 5300 網址: ISO 130531.34.201.190/afaq/DM/2016/1602.pdf · iso 13053六標準差專案管理標準,內容涵 蓋了組織內六標準差專案基礎、六標準差衡量

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

  • 台北 桃園 台中 高雄 上海 廣州 天津 成都 福州 長沙 杭州 武漢 重慶 西安 曼谷

    三、過程導向的品質管理方法

    過程導向的品質管理方法,從2008年以來儼然已是建構管理系統必然的手段,藉由過程規劃與整合的理念才能使得

    管理系統的過程模式符合內部與外部客戶的需求。為了開發、實施及改進品質管理系統之有效性,ISO 9001標準鼓勵採用

    過程導向的方法來提高顧客滿意。組織為了實現過程導向就必須識別及管理許多連結之活動,而每一項使用資源、加以

    管理的活動便可視同將輸入轉換為輸出之過程。通常一個過程之輸出可直接地成為下一過程之輸入。組織內各過程系統

    之應用與這些過程之識別及相互作用以及管理,通常可被稱為『過程導向』。過程導向之利益為提供系統內個別過程之

    間的管制與相互連結。當應用於品質管理系統時,過程導向強調組織內的流程可分為管理流程、主要流程和支援流程,

    而且要以目標量測為基礎的過程持續改進。管理流程是指為了控制風險、降低成本而實踐持續改善的流程,主要流程是

    實現顧客滿意度和企業競爭能力而達到經營效益必要的處理程序,而支援流程則是支援主要流程的運作,滿足內部顧客(

    員工)的需求。

    所謂「過程」是指一種藉由資源運用及管理使得輸入轉換成輸出的活動,在此定義之下任何企業的經營都可以視為

    「過程」;而「過程導向」就是「將工作的目的設定成做事情的結果,將工作的條件視為做事情的依據,而工作的內容

    就是整合連結相關的作業過程做事情的依據轉變成我們所需要的結果」。所以我們的工作是一個過程與另一個過程的結

    合,所有過程的安排與規劃都只是為了要達成工作的目的。而在組織中,鑑別這些過程的相互關係,以及過程的輸出與

    輸入管理,即稱之為「過程導向」。

    「過程導向」其實就是一個輸入與輸出的過程概念,讓我們想像每一個的工作都存在特定的目的,這也就是公司與

    主管對我們工作的期望,我們做事情的結果假使達不到這些目的,那麼再辛苦也沒有用,當然要達到工作的目的就必須

    找到各項工作的條件、規定與要求,而我們每一個人工作的最高成效,就是要有計劃有方法地整合各項相關工作,而根

    據工作的條件實現工作的目的。

    在現代化產業的品質管理要求中,製造商將客戶導向的理念融入過程導向而形成顧客與過程導向式的管理邏輯。所

    謂「顧客導向」係指組織經營概以符合顧客需求、追求顧客滿意作為策略擬定的依據。結合了過程導向,企業經常將顧

    客的需求作為輸入,而以顧客滿意作為輸出,同時為了要有效產生輸出,過程又可分為主要過程(support processes)及輔助

    過程(sub-support processes),其中主過程是屬於必要的處理程序,輔助過程則是為了要讓主過程適切的將輸入轉化為輸出

    所給予的支援。

    企業可以經由圖1中所列舉的四個問題,清楚地說明「顧客與過程導向」之應用意涵:

    (一) 什麼樣的輸入活動是為達到輸出的產品或服務所必須具備的?

    (二) 為達成輸出,什麼是可用的資源(包含適當的人員能力、原料與設備)?

    (三) 為達成輸出必須執行哪些監控與測量?

    (四) 誰是過程中的管理者(包括責任與預期成果)?

     

    WHAT WHO

    HOW MEASURE

    INPUT OUTPUT PROCESS

    圖1、顧客導向的過程管理(Bransky, 2004)

    企業根據投入(Input)、處理程序(Process)以及產出(Output)來解析營運管理

    的要求,這其實是出自於傳統的IPO手法,而如果運用過程導向在組織績效

    的考核,這意涵說明在IPO的分析結果中去設定團隊的績效目標,這樣就可

    以很容易地看出團隊對企業經營的貢獻。

    2016 年 2 月 第 162 期 月刊 ISSN 1729- 5300 網址: www.BellCERT.tw E-mail: [email protected]

    本期內容 A1*運用 ISO 13053 建構六

    標準差專案管理的過程

    模式 (下) A2*運用 ISO 13053 建構六

    標準差專案管理的過程

    模式 (下) A3*ISO 資安標準工具組能

    保護組織免於網路攻擊 *近期教育訓練開課訊息

    A4 *企業成長五大關鍵 *新版環境管理指引標準 已進入最終階段 *企業驗證訊息報導

    發行者: 敖先義

    總編輯: 陳中本

    編輯審查委員:蔡璧基

    文靜霆

    編輯小組: 萬士華

    趙俊銘

    巫佳儒

    王美純

    蔡芬羨

    徐燕如

    吳佳穗

    運運用用 IISSOO 1133005533 建建構構六六標標準準差差專專案案管管理理的的過過程程模模式式 ((下下))

    SSyysstteemm MMaannaaggeemmeenntt

    UUppddaattee

    系系 統統 管管 理理 通通 訊訊

    出版地址: 桃園市桃園區中平路 102 號 19 樓 代表號:(03) 220-8080

    編輯部

    【文接第二頁】

    國 內

    郵 資 已 付 桃園郵局許可證 桃 園 字 第 5 號

    貝 爾 國 際 檢 驗 認 證 集 團台 灣 貝 爾 國 際 驗 證 機 構

    四、六標準差專案管理系統的需求評估

    與設計概念 ISO 13053 六標準差專案管理標準,內容涵蓋了組織內六標準差專案基礎、六標準差衡量

    方式、人員與角色、最低能力的要求、最低培

    訓要求、六標準差專案排序及選擇、六標準差

    DMAIC、六標準差專案工具使用、六標準差專案監控、六標準差專案成功關鍵因素及六標準

    差專案在組織內的架構的各個階段。其中,要

    有「明確定義和維護利害關係人管理的計劃」

    以及「專案必須資料導向」是六標準差項目的

    兩個關鍵成功因素。在實務過程中,通常專案

    沒有成功的原因在於:沒有在時限內完成、缺

    乏了審查機制及目標設定沒有與績效指標(KPI)結合。公司在治理架構中確定了戰略方向,並

    設置了績效指標(KPI),戰略方向規定了用於指導業務工作的目的、期望、目標和行動,並與

    業務目標相協調,六標準差專案管理活動應該

    服從總體戰略方向,如果戰略方向發生變化,

    就應該相應調整專案目標,在專案環境中,調

    整專案目標會影響專案效率甚至專案成功,如

    果專案能夠與組織的戰略方向持續保持一致,

    那麼專案成功的概率就會顯著提高。

  • 台北 桃園 台中 高雄 上海 廣州 天津 成都 福州 長沙 杭州 武漢 重慶 西安 曼谷

    六標準差(6σ)管理有二種形式:(1)對現有流程進行改進的 DMAIC 方法;(2)對產品、新流程進行設計的六標準差(6σ)設計(Design for Six Sigma,DFSS)方法。通常六標準差專案的持續時間為四到六個月,強調統計手法與紀律,以數據為導向的方法來消除過程中的缺陷與發生缺陷的機率;同時亦是改善流程重要手法之一。DMAIC 為六標準差的五個行動步驟,如下表 2 與下圖 2 所示。首先是對問題的定義(Define),也就是了解客戶需求;其次是衡量(Measure),蒐集資料、評估現況來衡量潛在誤差產生的機會;接著需要透過分析(Analysis)來找出可以改善結果的最大限度;第四步驟是改善(Improve)方案、對策的研擬,並據此實行;最後要控制(Control)新流程以確保能持續改善成果。 六標準差專案管理系統流程設計,係依據「顧客導向流程管理」概念,並參酌現行台灣產業經營現況進行設計,有關系統流程設計概念與實施整

    理如圖 3 所示。 本文六標準差專案管理系統的每一流程展開之設計要項包含:流程目的、流程圖、投入資源、作業規範與記錄表單等五部份。各流程之目的係為

    達成組織六標準差專案之目標;流程圖主要是將流程展開,將達成流程目的所需活動加以連結排序;投入資源是標示流程運作所需之人力、物力資源

    ;作業規範是組織ㄧ般有關規範各流程活動操作之章則;記錄表單則為監控與測量各流程活動依作業規範運作結果之資料;茲將上述概念整理如下圖

    4 所示。

    表2、DMAIC介紹 (AFNOR,2016)

    問題 六標準差階段 描述

    問題是什麼? Define 定義一個策略問題

    流程的現在狀況為何? Measure 測量(衡量)流程中需要改進

    什麼原因造成流程問題? Analyze 分析流程中造成績效差的主要

    原因

    我們可以做些什麼? Improve 透過試驗和研究潛在的解決方

    案,以建立一個穩健的流程

    我們如何維持住改善成果? Control 藉由建立一個可操作且持續改

    善的標準化流程去控制改善後

    之流程以長期維持績效

     

    Input (輸入要項)

    Output(輸出結果)

    Process(流程管理)

    Who(可用資源)

    What (活動項目)

    How (運作規範)

    Measure(監控測量)

    圖 3、IS0 13053 六標準差專案管理系統流程設計概念圖(Bransky, 2004) 【結論與建議】 針對有導入六標準差專案管理系統的企業或組織,其六標準差專案經理 可參考以下四大構面來做內部的查核與運用:

    構面一:領導與承諾 → 專案經理應當確保目標明確以及取得高階管理者的支持,以便獲取充分資源。針對組織成員,應當有充足的觀念宣導並建立相符的組織文化。

    構面二:規劃與配置 → 在此構面,專案經理需訂定明確的流程與職責,其他諸如培訓內容、紀錄表單、績效指標等亦須明定。 構面三:執行與管控 → 執行過程應維持充分溝通並留存表單紀錄,需有管控機制以確保執行工作順利進行且資源適當分配。 構面四:稽核、審查與持續改善 → 執行過程與執行的產出應有審查機制,以客觀取得執行結果與預期成果之間的差距。稽核結果出來之後

    ,據此訂定改善計畫並執行。 上述的四大構面與所屬的問題查核,可透過評分的方式做量化評比,以便客觀檢視專案執行的成效並適時調整,有助於台灣產業的六標準差專案

    朝向「系統管理」與「成熟度評估」的原則發展。據此反觀產業界目前的六標準差實務瓶頸,包括:「資源與技術整合協調不易」、「方法與過程的

    持續改善不佳」、「專案成效未能與營運策略結合」等問題,本文所介紹的「六標準差專案管理系統」確實可以被視為提升企業競爭力的一項重要且

    有效的工具,預計將能得到國內外企業界的普遍重視,期望能作為達成追求卓越、永續經營的工具。另一方面,也鑑於六標準差已成為客戶要求供應

    商展現其穩定品質的一項手段,ISO 13053 的應用將促使組織揭露更多的六標準差專案資訊給客戶,進而使客戶能做出正確的產品採購與使用決定,這對客戶權益的保障與企業績效的提升,確實帶來持續改善的契機。

    2016 年 2 月 交 流 園 地 2

    【續接第一頁】

    圖2、DMAIC循環 (AFNOR,2015)

    需求

    P績效

    I O

    業務與財務營運

    營運整合的管理

    社會責任關係的網路

    學習創新與服務

    法令

    理念與方針 標準

    流程關聯

    流程規定

    流程內容

    流程要求

    表單紀錄

    執行過程

    執行績效

    改善行動

    利害關係人需求

    社會需求

    市場需求

    圖4、IS0 13053六標準差專案管理系統的流程設計概念 (蔡重成,2015)

  • 台北 桃園 台中 高雄 上海 廣州 天津 成都 福州 長沙 杭州 武漢 重慶 西安 曼谷

    2016 年 2 月

    品 質 動 態 3

    網絡攻擊是企業會面對的最大風險之一。在現今數位時代,沒有什麼比設立標

    準和制度以確保資訊安全更為重要。這就是為什麼 ISO / IEC 27000 資訊安全技術系列標準再度更新,以提供組織更多價值和信心。 由 ISACA(國際電腦稽核協會)在 129 個國家進行的一項全球調查中,只有 38%的受訪者認為他們已為網路攻擊做好萬全的準備; 然而 83%的受訪者認為這是當今企業面臨的前三大威脅之一。目前有這麼多的個人和敏感訊息以電子化處理,一旦資

    訊系統受到危害,將產生更大的風險。 ISO 資訊息安全管理系統(ISMS) 標準工作小組的召集人,愛德華·漢弗萊斯(Edward Humphreys)教授強調說:「為確保在當今數位環境的安全,所有的組織,無論大小,都應該開始設立一個網路風險的管理框架。 ISO / IEC 27001 標準的目的就是要幫助企業做到這一點。當論及評估、處理和管理資訊相關的風險,該標準是世

    界上的『共通語言』。」 下列 ISO / IEC 27000 系列標準是於 2015 年所發佈的最新修訂與新增條文,並成為 ISO / IEC 27001 標準「網路風險工具組」的一部分,用來協助管控這些風險。 保護雲端資訊 (ISO / IEC 27017) 剛剛出版 ISO / IEC 27017 是雲端服務資訊安全管控的新規範。雲端是當今快節奏商業和商務世界上最廣泛應用的創新之一。作為收費的服務,用戶便要求在雲端儲存

    和處理的資料是安全的保證。由於雲端的特別本質,雲端服務的市場是全球性的,

    服務提供商分散在廣大的地理區域,而數據資料跨國界傳送亦已為常態性。因此,

    國際指導準則更形至關重要。 根據標準編輯者之一的山崎悟(Satoru Yamasaki),ISO / IEC 27017 標準將幫助服務提供商與客戶就足夠的安全管控措施及其實施的準則達到共識。此雲端安全管控

    之國際標準將有利於發展和壯大安全雲端電腦系統。“ 此新準則是世界國際標準主要開發者- IEC,ISO 和 ITU 聯合倡議的結果,以保證得到最大的推展。 整合服務之解決方案 (ISO/ IEC27013) 越來越多的企業都選擇將資訊安全管理系統(ISO/ IEC 27001)與服務管理體系(ISO/ IEC20000-1)進行整合。一個整合的系統是指組織在確何資訊安全的同時,也可以有 效地管理其服務的品質、處理客戶反饋和解決問題。

    ISO/ IEC27013 以系統方式導入以便整合資訊安全管理系統與服務管理系統,從而降低實施成本並避免重複工作,所以,驗證時只需要進行一次稽核。 產業間及組織間之溝通 (ISO/IEC 27010) 當組織與另一個組織分享資訊時,該如何確保他們的資料的安全呢?屬於 ISO/IEC 27000 系列工具之一的 ISO/IEC 27010 ,是個特定的附加標準,針對產業間及組織間溝通資訊安全的啟動、執行、維持及改善提供指導,這項指導為如何利用既有訊息傳

    送及其他技術方法來達到要求提供一個共通性的原則。期望這項標準可以促進全球資

    訊分享社群的成長。 就如同 ISO/IEC 27010 編撰者麥克納許博士(Dr. Mike Nash)的解釋:「 ISO/IEC 27010 基本上將 ISO/IEC 27001 及 ISO/IEC 27002 客制化地應用於組織間的溝通,標準的導入使組織對於組織能有信心,與其他組織所分站的資訊將不會產生外洩情事。」這項

    標準特別與機密交換敏感性資訊的關鍵國家設施保護至關重要,也被資安事件處理團

    隊廣泛運用。 偵測及預防網路攻擊 (ISO/IEC 27039) 組織如何能偵測及預防網路入侵他們的網路、系統及應用呢?最佳的實務作法顯示,

    組織必須能知道他們的網路、系統及相關應用是何時及如何遭到入侵,組織也必須迅

    速的識別出被利用的弱點 及必須執行何項管控,以預防未來類似的入侵再發生。透過入侵偵測及預防系統(IDPS)的方法可以達成偵測及預防網路的入侵。 ISO/IEC 27039 提供了入侵偵測及預防系統(IDPS)的準備及配置指引,包含重要的選擇、配置及操作等面向,這項標準對於現今許多基於不同技術及方法的商售及開放原

    始碼的 IDPS 服務市場特別實用。組織可以透過 ISO/IEC 27039 導引逐步建置。 稽核及驗證 (ISO/IEC 27006) 越來越多組織希望藉由第三方驗證稽核來證明其具有符合 ISO/IEC 27001 要求的堅固的資訊安全管理系統 (ISMS) 。ISO/IEC 27006 標準 提供驗證機構所需遵守及通過認證的要求,驗證機構在通過 ISO/IEC 27006 認證之後,才可提供 ISO/IEC 27001 驗證服務。 漢弗萊斯教授說明:「ISO/IEC 27006 是提供 ISO/IEC 27001 服務的驗證機構的認證基準」,亦特別強調:「這是非常重要的,因為驗證機構通過認證,外界才能對稽核

    過程有信心並信譽所核發的證書。」

    近期教育訓練開課訊息 【 洽詢專線: (03) 220-8080 分機:205、207】

    BellCERT 專 業 訓 練 課 程 特 色

    項目研討:以個案方式深入研討所有系統之稽核方式與技巧。 稽核演練:親身參與稽核過程,理論與實務並用,掌控稽核重點。 小班教學:每班 20 人左右,使授課品質維持水準,增加學員與講師間的互動。 課後考試:藉由測驗考試綜覽所學,瞭解自己不足之處,加強學習。 講師陣容:均具備資深產官學經驗專家學者與稽核經驗豐富的國際主任稽核員。 培訓證書:完成培訓並經考試合格將頒予國際登錄核可的培訓資格證書。

    課 程 名 稱 課 程 大 綱 開 課 日 期

    ISO 9001:2015 品質管理系統

    內部稽核員改版培訓 *需具備 ISO 9001:2008 資格

    1. ISO 9001:2015 修訂標準的背景/七大管理原則 2. ISO 9001:2008 及 ISO 9001:2015 版本差異比較/案例演練 3. ISO 9001:2015 主要修訂條文的解說/案例演練 4. 內部品質管理系統(稽核準備/稽核計畫/稽核實施/稽核技巧/稽核報告/矯正及預防措施)/案例演練

    3/24 (四)、3/25 (五)

    ISO 9001:2015 品質管理系統

    內部稽核員培訓

    1. ISO 9001:2015 修訂背景說明/七大管理原則 2. ISO 9001:2008 及 ISO 9001:2015 條文差異比較 3. 全球認證系統介紹/內部稽核管理與執行 4. 企業如何因應 ISO 9001:2015/如何選擇認證機構並接受評鑑

    三月梯次 3/21 (一)、3/22 (二)

    四月梯次 4/28 (四)、4/29 (五)

    ISO 9001:2015 品質管理系統

    主任稽核員培訓

    1. ISO 9001:2015 新版條款研討 2. 品質文件製作與管理 3. 全球認證系統介紹 4. 稽核管理與執行技巧 5. 如何推行與因應新版 ISO 9001 6. 如何選擇認證機構並接受評鑑

    三月梯次 3/5 (一)、3/6 (二) 3/12 (六)、3/13 (日)

    五月梯次 5/21 (四)、5/22 (五) 5/28 (六)、5/29 (日)

    PIPAS 個人資料管理系統 個資管理師培訓

    1. 個人資料保護系統概述/個資法與其施行細則簡介 2. ISO 29100 個資隱私權框架簡介/PIMS(BS10012)個人資料管理系統/台灣個人資訊保護管理制度(TPIPAS)3. 個資風險管理概論/個資風險管理實務 4. 個資安全管理之矯正預防與持續改善

    4/14 (四)、4/15 (五) 4/21 (四)、4/22 (五)

    ISO 27001:2013 資訊安全管理系統 主任稽核員培訓

    1. 資訊資產的價值與評估、資訊安全的管理與趨勢、ISO 27001:2013 國際標準要求、新舊版標準條文比 較解析與運用 2. 資訊安全之技術規範、審查資訊安全的威脅及漏洞、資訊安全風險管理、資訊安全管理方法的選擇 3. ISMS 稽核及稽核小組之管理與領導、ISMS 新舊版標準-附錄 A 控制措施之比較解析、新版標準附錄 A 控制措施-稽核實務演練一直到如何建立一個完整的資訊安 全管理系統、以及資訊安全之矯正預防 與資訊安全之持續改善

    4/9 (六)、4/10 (日) 4/16 (六)、4/17 (日)

    ISO 50001:2011 能源管理系統

    主任稽核員培訓

    1. 能源管理發展趨勢、能源法規與查核申報作業 2. 電能與需量、照明系統、空調系統、空壓系統、鍋爐系統 、熱水系統(以上均含節能實務) 3. 能源管理系統及 ISO 50001 要求、能源政策之界定及執行 4. 能源管理系統的推動架構、能源稽核之型態與方法、能源管理系統稽核方案之建置、能源管理系統

    之稽核過程、能源管理系統稽核之計劃、執行及報告、矯正措施與跟催、能源績效之評估與報告、

    能源管理系統之稽核員登錄與考核

    4/16 (六)、4/17 (日) 4/23 (六)、4/24 (日)

    IISSOO 資資安安標標準準工工具具組組能能保保護護組組織織免免於於網網路路攻攻擊擊

    【取材自 ISO 官方網站】

  • 台北 桃園 台中 高雄 上海 廣州 天津 成都 福州 長沙 杭州 武漢 重慶 西安 曼谷

    「高雄醫學大學」 獲頒 ISO 14001:2004 環境管理系統 暨

    OHSAS 18001:2007 環安衛管理系統 驗證合格證書

    「高雄醫學大學」為台灣一所理念獨具、歷史最悠久的私立醫學院,目

    前設有醫、牙、藥、護、健康、生命與人文社會科學院等七個學院,並擁有

    四家聲譽卓著的附屬醫療機構。其附設中和紀念醫院位於校園內,是一具有

    教學實習與研究優勢的醫學中心,與其他三家附屬醫院(小港、大同、旗津)為南台灣民眾提供人性化與全方位的醫療服務。 「高雄醫學大學」為求永續發展及符合環境保護與安全衛生之各項要求,期使全體教職員工生認知環境保護與安全衛生之重要性,制定高雄醫學大

    學環安衛政策,以建立全校環境保護與安全衛生管理之整體方向,規劃ISO 14001及 OHSAS 18001雙系統認證。 「高雄醫學大學」於2015年11月順利通過「貝爾國際檢驗認證集團」之ISO 14001:2004環境管理系統暨OHSAS 18001:2007職業安全衛生管理系統驗證。

    「上海三恩化工有限公司」 獲頒 ISO/TS16949 汽車產業品質管理系統 驗證合格證書

    「上海三恩化工有限公司」成立於 2008 年,位於上海市金山區,是一家專業從事汽車行業用的化工產品之研發、生產、銷售的公司,公司主要產

    品用於汽車密封件、汽車內外飾件等行業,主要產品有塗料、粘合劑、植絨

    帶。 秉持為客戶提供「新技術、新產品、新服務」的經營理念;並以「品質

    是企業的生命」、「顧客的滿意是我們的榮譽」作為永恆不變的品質政策;

    以愛護環境、回報社會、關愛員工等社會責任為己任。 「上海三恩化工有限公司」於 2016 年 1 月順利通過 ISO/TS16949 汽車產業品質管理系統驗證。

    「東莞市萊曼光電科技有限公司」

    獲頒 ISO 9001:2008 品質管理系統驗證合格證書 「東莞市萊曼光電科技有限公司」是集研發、生產、銷售、服務於一

    體的 LED 專業生產廠商。主要生產直插式超高亮度 LED 系列、大功率系列、SMD 貼片系列等。公司尊崇「踏實、拼搏、責任」的企業精神,並以誠信、共贏、開創經營理念,創造良好的企業環境,以全新的管理模式,完善

    的技術,周到的服務,卓越的品質為生存根本。 公司十分注重品質管制,緊抓採購、生產、配送、儲存和銷售等各個環

    節的品質管制,且構建了一套完整、規範的品質管制體系。 「東莞市萊曼光電科技有限公司」於 2016 年 1 月順利通過「貝爾國際檢驗認證集團」之 ISO 9001:2008 品質管理系統驗證。

    企企業業驗驗證證訊訊息息報報導導

    4 2016 年 2 月 交 流 園 地

    ~臺灣.貝爾

    ~上海.貝爾

    ~廣州.貝爾

    熱門的新版 ISO 14001(環境管理系統),其補充標準 ISO 14004 的修訂已達最終草案階段。 這次 ISO 14004 修訂最關鍵的重點在協助組織 ISO 14001 環境管理系統(EMS) 和既有營運管理做有效的結合,並與 ISO 14004 標準的新標題所述,「環境管理系統–一般性實施指南」相呼應。 新版 ISO 14004:2016 的目標旨在為有效的環境管理系統之建立、實行、維持和改善提供指導。其能協助組織以系統化的方式管理環境上之責任,進

    而為永續發展做出貢獻。 標準所提出新的改變將會考量組織將如何維持和改善環境管理系統,並

    使環境管理系統的要求納入組織營運管理系統之中。此點也與近期完成修訂

    2015 年 ISO 14001 標準的改變具有一致性。 ISO 14004 修訂的召集人 Per Arne Syrrist 表示:「2016 版的標準,無論是對尚未導入 EMS 的組織,或是對已具有 EMS 導入經驗,但仍在積極發展以尋求因應未來環境挑戰的組織,都會是一份實用的指導文件。」 負責此份標準修訂的 ISO/TC 207/SC 1 環境管理系統的主席 Anne-Marie Warris 補充說明:「新修訂 ISO 14004 標準能幫助企業了解並有效的使用2015 年版 ISO 14001 標準,例如考量組織背景和組織的環境影響。 另外,藉由以「保護環境和導入生命周期的觀念」取代原有「預防污染

    」的做法,這份新修訂標準將會有更寬廣的涵蓋範圍。 新版本 ISO 14004 標準預訂於 2016 年 3 月發佈。

    管管理理極極短短篇篇

    新版環境管理指引標準已進入最終階段

    企業成長五大關鍵

    組織推動成長的過程中,若未搭配適當的人事與組織調整,成長策略

    只是空談。想要成功推動企業成長,必須留意五大關鍵要素: 1. 領導者的堅定:清楚說明,新的成長計畫是什麼。在獲得進展時,表揚 計畫領導團隊;在面臨挑戰時,坦然面對。 2. 取得新的能力:成長策略的推動,還需要新的組織架構與文化變革作為 後盾。但若欠缺新的能力,新策略將窒礙難行。 3. 不論策略在何處進行,企業都要制定流程,以促進總公司與子單位之間 的合作。 4. 管理者必須負起責任,建立企業文化、強化正確行為、尋找適當人才, 並加以拔擢。 5. 變革管理:整合一切的力量,組織也需要同時仰賴強硬與柔性策略,執 行變革 【取材自 EMBA 世界經理文摘】