企业怎样建立和实施ISO22301业务连续性管理体系,企业怎样建立环境管理体系

企业怎样建立和实施ISO22301业务连续性管理体系

ISO22301是第一份以业务连续管理(Business Continuity Management，简称BCM)为主题的国际标准，它提供了一种完整通用的BCM方法论，能让企业能够达到国际上公认的最佳实践，也是衡量企业服务连续性能力是否满足社会责任和顾客承诺的唯一标准；

为企业在业务连续性管理体系的建立和改进提供了一套完整的框架，能够协助企业更好地辨别和分析潜在的灾难，并提供行之有效的管理机制来应对突发事件，减少灾难事件给企业带来的损失；

标志着企业能够为用户持续提供成熟和更高质量的产品及服务。

一、建立和实施ISO22301业务连续性管理过程总则

组织按《事件管理程序》以业务影响分析已识别的恢复目标为基础，建立、实施和保持业务连续性管理程序，来管理中断事件和保证活动的连续性。程序应1、建立适当的内部和外部的沟通协议；

2、针对业务中断期间必须采取的紧急步骤进行详细规定；3、灵活应对非预期的威胁和不断转变的内部和外部环境；4、关注可能导致的潜在运行中断事态影响,5、开发基于假设和相互依赖关系的分析；6、有效最小化的结果通过实施适当的缓解策略。7、事件响应机制组织应按《应急准备与响应管理程序》建立、实现过程和管理应对事件的人员具备必要的职责,权力和能力；

管理事件，响应机制应:1、识别启动正式措施的影响阈值；2、评估事件的性质和范围以及潜在影响；3、启动业务连续性响应；4、具备1个适当启动、运行、协调和沟通的响应程序,5、具备可用资源来支持过程和过程管理的中断事件为了减少影响,6、与相关方和权力机构以及媒体进行沟通。组织应决定,以生命安全为第一要务,咨询相关感兴趣方,是否沟通外部对其重大风险和影响并记录其决定。假如其次决定是沟通组织应建立并实施这个外部程序沟通,包含媒体适当的警报和警告。

二、预警和沟通

运撑与服务部按《沟通和预警控制程序》建立、实施和保持程序以：

1、发现事件；

2、对事件进行日常监测；

3、内部沟通和接收、记录和回复相关方的反馈；

4、接收、记录和响应任何国家或地区的威胁系统；

5、确保事件中断期间沟通手段是可用的；

6、为同响应人员进行有序的沟通提供便利；

7、记录有关事件的重要信息,采取的行动和决定,以下将也被认为是和实施适用的地方:

——提醒当事人可能影响1个实际的或即将发生的中断事件;

——确保多个响应组织和人员之间的协同;

——通信设施的运行。沟通和预警程序应定期演习

三、业务连续性计划

运撑与服务部按《业务连续性管理程序》建立响应中断事件,以及何将继续或恢复其活动在1个预定的时间内,此程序应对使用者提出要求业务连续性计划应包含:

1、定义事件发生时和发生后相关人员团队的角色和职责;

2、1个启动响应的过程,

3、处理中断事件造成直接后果的详细说明,应考虑到:

4、个人的福利;

5、响应中断的战略、战术和执行的方案;

6、预防进1步的损失或优先活动无法执行;

7、怎样以及在什么情况下组织将与员工以及亲戚,关键相关方和紧急联络人进行沟通;

8、组织将怎样在预定时间里继续或恢复其优先活动;

9、事件发生后,组织的媒体应详细说明,包含沟通策略;首选媒体接口;指导或模板起草一份声明媒体;合适的发言人;事件结束后退出。每个计划应当定义:目的和范围,目标,激活的标准和程序,实施步骤,角色、责任,沟通的要求和程序,内部和外部的相互依赖关系和交互作用,资源需求,信息流和文档的过程。

四、恢复

组织应按照《灾难恢复程序》记录程序恢复并返回从临时经营活动措施来支持事件后正常的业务需求。

企业怎样建立环境管理体系

企业怎样建立环境管理体系

ISO14001与ISO9001从体系上具有一定相似之处，环境审核的方法与质量认证的方法也较为相似，实施并通过了ISO9000认证的组织在建立其环境管理体系的过程中，从形式上容易接受ISO14001标准的要求，另一方面，我国于80年代推行了环境标志与清洁生产审计，这对ISO14001的推广实施也有一定的促进作用。那么怎样建立环境管理体系，企业应考虑如下几个方面和步骤：

最高管理者决定：

环境管理体系的建立和实施必须组织人、财、物等资源，因此，必须首先得到最高管理者（层）的明确承诺和支持，同时，由最高管理者任命环境管理者代表，授权其负责建立和维护体系，保证此项工作的领导作用。

建立完整的组织机构：

组建1个推进环境管理体系建立和维护的领导班和工作组企业应在原有组织机构的基础，组建1个由各有关职能和生产部门负责人组成的领导班对此项工作进行协调和管理，除此之外由某个部门（如负责环保工作的部门）为主体，其它有关部门的有关人员参加，组成1个工作组，承担具体工作。明确各个部门的职责，形成1个完整的组织机构，保证该工作的顺当开展。

人员培训：

对企业有关人员进行培训，包含环境意识、标准、内审员和与建立体系有关的，如初始环境评审和文件编写方法和要求等多方面的培训，使企业人员了解和有能力从事环境管理体系的建立实施与维护工作。

初始环境评审：

是对组织环境现状的初始调查，包含正确识别企业活动、产品、服务中产生的环境因素，并判别出具有和可能具有重大影响的重要环境因素；识别组织应遵守的法律和其它要求；评审组织的现行管理体系和制度，如环境管理、质量管理、行政管理等，以及怎样与ISO14001标准相结合。

体系策划：

在初始环境评审的基础上，对环境管理体系的建立进行策划，以确保环境管理体系的建立有明确要求。

文件编写：

同ISO9000一样，ISO14001环境管理体系要求文件化，可分为手册、程序文件、作业指导书等层次。企业应根据ISO14001标准的要求，结合自身的特点和基础编制出一套适合的体系文件，满足体系有效运行的要求。

体系试运行：

体系文件完稿并正式颁布，该体系按文件的要求开始试运行。其目的是通过体系实际运行，发现文件和实际实施中存在的问题，并加以整改，使体系逐步达到适用性、有效性和充分性。

企业内部审核：

根据ISO14001标准的要求，企业应对体系的运行情况进行审核。由经过培训的内审员通过企业的活动、服务和产品对标准各要素的执行情况进行审核、发现问题，及时纠正。

管理评审：

根据标准的要求，在内审的基础上，由最高管理者组织有关人员对环境管理体系从宏观上进行评审，以把握体系的持续适用性、有效性和充分性。

至此，企业的环境管理体系完成了一轮PDCA循环，完成了环境管理体系的建立。按照ISO14001标准建立、运行1个环境管理体系是一项涉及面广、专业性强和技能要求很高的工作。组织可根据具体情况，决定是否有必要在咨询机构的指导下进行，这样能够节省时间，避免走弯路，提高工作效能，保证环境管理体系的规范性和可操作性，以获取更多的效益。打算进行认证的组织，在委托第三方认证公司认证审核以前，可委托咨询机构进行模拟审核，及协助企业办理认证审核的联络认证审核前的准备工作，以保证企业认证审核顺当通过。

建立和通过环境管理体系通常必须作什么工作和多长时间？

建立环境管理体系所必须的时间，取决于企业的类型、规模、基础条件、工作效能等因素，根据我们的实际经验，正常情况下，企业从开始着手准备、建立到通过认证通常必须6.5-13个月。根据第八条中的工作内容，其时间段可分解如下：

一 准备阶段

1、最高管理者决策 企业自定

2、任命管理者代表

3、建立组织机构

4、提供资源保障（人、财、物、时间）

二 人员培训

1、内审员培训 0.5-1

2、初始环境评审方法及要求

3、体系策划

4、文件编写指导

三 初始环境评审

1、评审企业法律法规符合性 0.5-1

2、识别与评价环境因素

3、评价现有的管理规范与ISO14001的差距

四 体系策划和文件编写

1、编写环境管理手册／程序文件／作业书指 1-2

2、文件修改－两次并定稿

五 体系试运行

1、正式颁布文件 3-6

2、进行全员培训

3、按文件的要求实施

六 内审及管理评审

1、企业组成审核组进行审核 0.5-1

2、对不符合项进行整改

3、最高管理者组织管理评审

七 模拟审核

1、由咨询机构对环境管理体系进行审核 0.25-

2、对不符合项提出整改建议

3、协助企业办理正式审核前期工作

八 认证审核准备

1、选择明确认证审核机构 0.5-1

2、提供所需文件及资料

3、必要时接受审核机构的预审核

九 认证审核

1、第一阶段（现场）审核 0.5-1

2、第二阶段现场审核

3、不符合项整改

十 颁发证书

1、提交整改结果 0.5-1

2、审核机构的评审

3、审核机构打印并颁发证书

今日通过对《企业怎样建立环境管理体系》的学习，相信你对认证有更好的认识。假如要办理相关认证，请联络我们吧。