这个体系的认证,IT企业都在做,这就是审核员

这个体系的认证,IT企业都在做

作为第一部针对信息技术服务管理(IT ServiCE Management)领域的国际标准，ISO 20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则基础。

该标准定义了一套全面的、紧密相关的服务管理流程，是衡量全球企业运营和服务管理水平高低的重要标识，被誉为IT服务的“管理圣经，主要目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型，以用于衡量IT服务内部和外部的整体风险，并评价信息公司的整体水平。

目前，ISO20000已然成为金融机构、电信、高科技产业等管理运营风险不可或缺的重要管理机制。

2018年9月，ISO20000发布新标准(ISO / IEC 20000-1:2018)。在新版标准中，针对性的考虑了信息技术的创新和发展，以及日益丰富和复杂多变的应用环境，提出了基于服务生命周期方法进行符合性评价的要求。

包含多服务供应商环境的服务提供生态系统，更加强调高质量服务管理，涵盖策划和交付，而不是试图统一所有参与方的过程等等；这些要求充分反映了互联网云计算时代IT服务与时俱进、创新求变，强化快速迭代、持续改进。

1. ISO20000认证的好处

企业建立IT服务管理体系的目标是为了企业建立起一套行之有效的以顾客为中心的自我完善的体系。在实施认证ISO20000管理体系后，在各个流程中，各个工作岗位上都建立了1个自我完善的循环，工作的策划、执行、检查，以及持续的发现问题改善问题的体系建立起来，使每个员工都拥有问题意识，自觉的发现自己工作当中的问题，并通过系统的解决问题的方法，将问题1个1个的解决。

IT服务提供商通过实施IT服务管理体系，能够获取如下收益：

• 保持服务目标与企业业务目标一致，有效的支持业务战略
• 建立规范的服务流程，提高信息技术服务和运营效率
• 有效及高效地整合和利用信息、基础架构、应用及人员等IT资源
• 建立持续改进的服务管理机制，快速应对市场需求，提高顾客满意度
• 向国际标杆靠齐，增强市场竞争力，提高组织声誉，提升投资回报
• 控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本
• 灵活应对来自顾客、认证公司、内部机构等不同的合规审核要求，增加投资者信心
• 对于众多IT服务提供商，ISO20000认证的意义并不仅仅限于IT服务符合规程和提高服务质量。它在服务量化，员工绩效考评，衡量IT部门投资回报方面更具有积极的意义。

2. ISO20000认证适用范围

ISO/IEC 20000是1个针对管理流程系统的标准，ISO/IEC 20000的认证适合IT服务的提供者，能够内部的IT部门，也能够是外部的服务提供商。在九脑汇学院看来，获取ISO/IEC 20000的认证，代表着提供服务的IT组织，对ISO/IEC 20000中定义的这些管理流程，具有足够好的管理控制力。

适用于以下组织：

• 将以其服务进行投标的机构；
• 要求供应链中的所有服务提供方采用一致的方法的机构；
• 要明确IT服务管理基准的服务提供方；
• 独立评估的基础；
• 必须证明其可提供满足顾客要求的服务的能力的组织；
• 意欲通过过程的有效应用于监视和提高服务质量，从而改善服务的组织。

3. ISO20000认证咨询流程

1、按照ISO20000标准要求建立体系框架；2、体系建立后，必须运行一段时间，最少3个月，产生3个月的运行记录；3、向认证公司递交审核申请；4、认证公司评估费用和正式审核时间；5、认证公司将进行预审，在正式审核前排除一些重大的确失，同时让顾客熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐必须修改的地方；6、认证公司将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证公司通常将现场审核并给出建议；7、假如能顺当完成审核，在明确清楚认证范围后，发放信息技术服务管理体系证书。在满足持续审核情况下，3年有效。

4. 申请ISO20000认证须具备以下条件

• 中国企业持有工商行政管理部门颁发的《企业法人工商营业执照》、《生产许可证资质》或等效文件；外国企业持有关机构的登记申请注册证明；
• 申请方的IT服务管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上；
• 已经按照文件化的体系运行3个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部IT服务管理体系审核。
• 信息技术服务管理体系运行期间及建立体系前的1年内未受到主管部门行政处罚。

5. ISO20000准备资料

在ISO20000认证审核以前，必须准备好这些文件，能够减少许多麻烦：

1、组织法律证明文件，如工商营业执照及年检证明复印件；

2、 组织机构代码证书复印件；

3、申请认证体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；

4、申请组织简介：

• 1) 组织简介（1000字左右）；
• 2) 申请组织的主要业务流程；
• 3) 组织机构图或职能表述文件。

5、申请组织的体系文件，需包含但不仅限于（能够合并）：

• 1) 服务管理方针和计划；
• 2) 服务级别协议；
• 3) 能力管理流程；
• 4) 服务连续性和可用性管理流程；
• 5) 服务级别管理流程；
• 6) 服务报告流程；
• 7) 信息安全管理流程；
• 8) IT服务预算和核算流程；
• 9) 业务关系管理流程；
• 10) 供方管理流程；
• 11) 事件管理流程；
• 12) 问题管理流程；
• 13) 配置管理流程；
• 14) 变更管理流程；
• 15) 发布管理流程；
• 16) 整个体系文件的结构和清单。

6、申请组织体系文件与ISO/IEC 20000-1:2018（E）要求的文件对照说明；

7、申请组织内部审核和管理评审的证明资料；

8、申请组织记录保密性或敏感性声明。

这就是审核员

在质量圈

审核员通常被称为老师

他们默默坚守

传播着ISO文化

为了让企业能持续改进

他们锐利观察后提出问题

他们还协助企业澄源正本

他们希望和企业一起发展

他们也许“神秘

也许不易“亲近

甚至不被许多人知晓

但他们一直在“背后默默的

付出和坚持

今日

让我们一起来认识真实的“审核员

他们

常年穿梭在城市间的

机场、火车站、汽车站，地铁站……

夜夜往返于旅途

日日奔波于出差

他们是“旅途达人

他们没有办公室

仅有一台电脑同行

他们没有教材

仅有一套标准相伴

多少个挥汗的日子

车间留下他们的足迹

多少个不眠的夜里

键盘印下他们的指痕

他们不要感谢

只盼公司产品高质量

他们不求回报

惟愿组织服务更满意

他们说

我不是管理高手，

也不是技术专家，

我只是熟悉国际管理标准、

具备系统思维的体系审核员。

我没有无限广博的知识，

也缺乏心灵手巧的操作技能，

我仅有科学的思维方式，

能运用有限的知识，

解析无限的管理体系状况。

我没有行政的权力，

也没有资本的力量，

我仅有锲而不舍、

追逐事物本质的韧性，

仅有永恒追求持续改进的赤子之心。

审核

是“抽丝剥茧，

是“疱丁解牛，

协助企业掌握全局，

于纷繁复杂中找到改进的方向!

是“巡视组，

是“特派员，

帮管理层“分身有术，

督促检查各个部门的工作，

不仅关注过程的结果，

还会查验关键的节点。

审核员，

是“显微镜，

是“报警仪，

帮您的“千里长堤，

及时找出那个可怕的“蚁穴!

这些，

或是审核的价值!

坚守

他们不是“地球的守卫者，

但他们希望在自己的坚持与努力下，

围绕质量、环境、健康、安全展开工作，

为“可持续发展贡献一分力量。

他们练就一双“挑剔的眼睛，

不是被别人挑战，就是挑战别人。

经验固然可贵，

但开拓与创新更让人钦佩!

他们提倡简约的生活，

杜绝浪费，倡导低碳、节能、环保

这是一种生活方式，

这是一种人生态度，

这亦是对这份职业，

对自己多年付出的一种尊重!

这

就是

审核员