电力企业多管理体系整合导则

ICSFORMTEXT     FORMTEXT点击此处添加中国标准文献分类号FORMTEXT     FORMTEXTDLFORMTEXTDL/TFORMTEXT1004—FORMTEXT2016FORMTEXT代替DL/T1004-2006电力企业多管理体系整合导则FORMTEXTGuidelinesfortheintegrationofmultimanagementsysteminelectricpowerenterprises（ISOGuide83:2011，MOD）征求意见稿FORMTEXT     FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施FORMTEXT国家能源局   发布DL/T1004—2016前言 III引言 Ⅳ1范围 12规范性引用文件 13术语和定义 14组织环境 24.1组织环境 24.2相关方需求 24.3确定整合管理体系范围 25领导作用 35.1领导作用和承诺 35.2组织角色、职责和权限 35.3方针 46策划 46.1总则 46.2整合管理体系目标的策划 46.3过程策划 56.4变更策划 66.5信息系统的策划 67支持 67.1资源 67.2能力 67.3意识 67.4沟通 77.5形成文件的信息 78运行 88.1总则 88.2运行策划和控制 88.3应急准备和响应 98.4不合格输出的控制 99绩效评价 99.1监视、测量、分析与评价 99.2内部审核 119.3外部审核 1310改进 1410.1整合与优化前提条件 1410.2整合与优化要求 14附录A本标准应编写的相关标准 16附录B本标准与其他标准条款对照表 20引言背景本标准是根据国家能源局《关于下达2015年能源领域行业标准制（修）订计划的通知》（国能科技〔2015〕283号）的安排，采用GB/T19001—2016《质量管理体系要求》、GB/T28001—2011《职业健康安全管理体系要求》、GB/T24001—2016《环境管理体系要求及使用指南》、GB/T23331—2012《能源管理体系要求》按PDCA循环模式整合而成。在本标准的编写中，虽对上述标准的格式和文字表述进行了调整，但仍然满足上述标准的各项要求。总则建立整合管理体系是组织一项战略性决策，最高管理者应根据市场需要和自身发展引领和推动组织的管理体系整合，并确定整合管理体系的方针及目标，体现并履行承诺。组织按本标准要求识别、控制过程，采取必要措施不断提高管理水平，持续改进多管理体系的总体绩效，树立现代组织形象。本标准以ISOGuide83:2011《Highlevelstructureandidenticaltextformanagementsystemstandardsandcommoncoremanagementsystemtermsanddefinitions》为基础，参考PAS99:2012《Specificationofcommonmanagementsystemrequirementsasaframeworkforintegration》，给出了整合管理体系框架的规范性要求，适用于设计、施工、发电、电网、科研（实验）、检修类等电力企业。组织在建立整合管理体系时，仍应遵守相关管理体系标准的要求。当整合两个及以上管理体系时，如质量、职业健康、环境、能源、信用、两化融合、安全生产等管理体系，其框架模式可参照本标准。0.4整合原则组织管理体系整合时，应：基于风险与机遇的思维；识别、确定整合范围；确定所需的整合方法；满足被整合各管理体系相关要求；保持责权、资源、方法、文件、活动的一致性。PDCA循环本标准基于策划—支持和运行—绩效评价—改进（PDCA）运行模式，PDCA循环能够应用于所有过程以及整个整合管理体系。图1表明了本标准第4章至第10章是如何构成PDCA循环的。PDCA循环可以简要描述如下：——策划（Plan）：建立管理体系的方针、目标，识别过程和其作用以及管理体系风险变化情况，确定要形成的文件或记录，以达到规定的要求。——实施（Do）：在资源支持下，依据策划安排，实施并控制管理体系所涉及的过程或活动，在不断运行中优化管理体系。——检查（Check）：根据规定要求，对过程或活动以及绩效进行监视、测量、分析，并记录其结果。——改进（Action）：建立改进机制，实施管理评审，寻求和采取积极措施，持续改进管理体系和整体业绩。为满足所有相关方的需求，各级管理者应领导并动员全体员工积极参与管理体系的建立、保持和改进活动，结合本组织的实际运用过程方法，确保生产和管理过程得到连续、可靠、稳定的控制，实现既定的方针和目标。整合管理体系（4）整合管理体系（4）支持（7），运行（8）策划（6）领导作用（5）绩效评价（9）改进（10）策划实施检查评价组织环境（4）相关方需求（4）顾客要求企业面临各种问题（4）整合管理体系的预期结果注：括号中的数字表示本标准的相应章。图1整合管理体系运行模式图0.5本标准的内容本标准采用了“风险与机遇管理”理念，特别是结合了我国电力行业安全生产管理的特点和要求，以过程控制为基础，以满足被整合管理体系相关要求为控制方向，树立了以提高整体业绩为目标的基本思想。建立整合管理体系，有利于组织统一规划、整合管理资源、协调管理活动、综合检查评价，确保管理体系与管理实际密切配合，提高其可操作性、有效性和效率。应当注意到，组织按GB/T15496—2003《企业标准体系要求》系列标准建立企业标准体系（包括技术标准、管理标准和工作标准）时，应处理好与整合管理体系间的关系。整合管理体系标准中的内容和要求应属管理标准范畴，是企业管理标准体系的组成部分；而企业标准体系为整合管理体系的实施提供了基础标准的支持。组织的管理标准通过整合管理体系的建立和运行得以理顺和实施。本标准所规定的要求是能实现多个管理体系的整合，按本标准建立的整合管理体系的复杂程度、体系文件的结构及投入的资源等，取决于多方面因素，如各体系不同的覆盖范围、组织规模、组织的活动、产品和服务的性质等。此外，对各种管理体系要求的应用，可能因不同的用途和不同相关方而异。电力企业多管理体系整合导则范围本标准规定了电力企业多管理体系整合的基本原则和规范性要求。本标准适用于电力企业开展的多种管理体系的选择、建设、融入、整合工作。对于电力行业有建立、实施、保持并改进整合管理体系需求的设计、施工、发电、电网等企业。标准的要求是通用的，对其应用程度应结合组织特点并取决于组织的方针、过程或活动，产品和服务的性质以及组织规模、运行场所和条件等因素。规范性引用文下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19001—2016质量管理体系要求（idtISO9001:2015）GB/T23331—2012能源管理体系要求（idtISO50001:2015）GB/T24001—2016环境管理体系要求及使用指南（idtISO14001:2015）GB/T28001—2011职业健康安全管理体系要求（idtOHSAS18001:2007）术语和定义下列术语和定义适用于本文件。

组织organization为了实现目标（3.2.5），由职责、权限和相互关系构成自身功能的一个人或一组人。组织包括但不限于个体经营者、公司、集团公司、商行、企事业单位、政府机构、合股经营的公司、公益机构、社团，或上述单位中的一部分或结合体，无论其是否具有法人资格、公营或私营。［GB/T24001—2016，定义3.1.4］

管理体系managementsystem组织（3.1.4）用于建立方针、目标（3.2.5）以及实现这些目标的过程（3.3.5）的相互关联或相互作用的一组要素。一个管理体系可以关注一个或多个领域（例如：质量、环境、职业健康和安全、能源、财务管理）。体系元素包括组织的结构、角色和职责、策划和运行、绩效评价和改进。管理体系的范围可包括整个组织，其特定的职能、其特定的部门，或跨组织的一个或多个职能。［GB/T24001—2016，定义3.1.1］

整合管理体系integratedmanagementsystem组织按照两个或多个管理体系标准要求建立的统一的管理体系。能够使组织满足多个管理体系标准的要求。组织环境组织环境组织应指定归口管理部门，组织识别、确定影响整合管理体系的内外部环境因素，并负责对内外部环境因素定期进行监视和评审。环境因素包括但不限于：外部因素：国际、国内、地区或当地的社会和文化、政治、法律、法规、金融、技术、经济、自然环境和竞争环境；影响组织目标实现的关键因素和变化趋势；与外部相关方的诉求和价值观之间的关系。内部因素：治理、组织架构、作用和责任；方针、目标和措施；能力、资源、技能和知识方面的理解（如资金、时间、人力、过程、系统和技术）；信息系统、信息流和决策流程（包括正式和非正式）；与内部相关方间诉求和价值观的关系；组织文化；组织所采用的标准、指南、模型；合同关系的形式和程度；识别体系之间的关键接口，引起的潜在冲突和解决冲突的流程。一般在组织的战略发展报告、年度工作总结报告、年度经营分析报告中予以体现。相关方需求归口管理部门应组织识别、确定影响管理体系整合的相关方需求，并负责对相关方需求定期进行监视和评审。相关方包括但不限于：政府；行业协会；社会团体；投资人；客户；合作伙伴；供方；员工。组织可自评或委托专业机构对相关方需求进行调查评价。相关方需求一般体现在：与政府、行业协会、社会团体等沟通交流记录；客户满意度调查记录；合作伙伴调查记录；供方绩效评价记录；员工满意度调查记录等。确定整合管理体系的范围组织应确定整合管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑：4.1中提及的各种外部和内部因素；4.2中提及的相关方的要求；组织的活动、产品、服务。组织宜根据管理需求确定整合管理体系的范围，一般包括：标准化、质量、职业健康安全、环境、能源、项目、风险、卓越、知识、信息安全等管理体系。适宜时，组织可调整管理体系的整合范围。领导作用领导作用和承诺最高管理者应根据市场需要和自身发展引领和推动组织管理体系的整合，并从以下方面在管理体系整合中发挥领导作用和承诺：持续经营。最高管理者应对整合管理体系运行的有效性负责。通过组织管理体系整合，推动和确保待续经营，培育和增强风险意识，组织开展战略、财务、市场、运营、法律、安全、环境、质量等方面的风险管理，提升应对动态的内外部环境的战略管理和运营管理能力；确定方向。最高管理者应根据组织的使命、愿景和价值观，研讨、提炼、确立整合管理体系的方针和目标，并其与组织环境相适宜，与战略方向一致；营造环境。最高管理者应通过管理体系整合，确保整合管理体系要求融入组织的业务过程，推动组织文化建设，营造诚信守法、改进、创新、快速反映的组织文化环境；资源保障。最高管理者应确保可获得管理体系整合时所需的资源，如人力、财力、物力、信息和知识、技术等资源；双向沟通。最高管理者应通过双向沟通使全体员工和其他相关方对组织的整合管理体系的方针和目标有一致的理解、认同，并付诸行动，在内部达成上下同心，在外部促进协同发展；实现预期结果。最高管理者应通过管理体系整合，优化组织各项流程，提高组织的产品质量和服务水平，确保组织实现其预期结果；促使人员参与。最高管理者应通过管理体系整合，指导和支持组织所有人员为整合管理体系的有效性作出贡献；绩效管理。最高管理者应根据整合管理体系的方针和目标要求，确定组织的关键绩效指标，并通过战略研讨会、管理评审会、经济活动分析会和专业例会等形式，定期评价这些关键绩效指标，以确定改进和创新的重点，促进组织实现整合管理体系的目标；职责分配。最高管理者应支持其他相关管理者在其职责范围内发挥领导作用，共同推进整合管理体系的各项工作。社会责任。组织在致力于自身发展的同时，为增强竞争优势，还要承担相应的公共责任、应遵守的道德规范和自愿开展的公益支持。组织应评价与社会责任相关的管理体系要求，并对管理要求进行整合。组织的角色、职责和权限组织应完善组织治理机制，其所需要考虑的关键因素包括：使用过程方法，结合PDCA循环和基于风险与机遇的思维确定管理体系整合的范围以及适用的法律法规要求；明确管理体系整合的组织机构、设立主管部门和专（兼）职人员，统筹开展管理体系的整合、运行；确定管理体系整合所需的过程，确保整合管理体系要求融入于组织的业务过程；建立和实施管理体系整合时，应确保整合管理体系达到的预期结果；建立激励、约束与评价机制，对最高管理者和治理机构成员的绩效进行评价，并运用评价结果改进个人、领导体系和治理机构的有效性。方针制定整合管理体系方针最高管理者应制定、实施和保持建立整合管理体系方针，整合管理体系方针应：表达组织的意图和方向；适应组织的宗旨、环境，符合组织战略需要；为制定整合管理体系目标提供框架；包括对满足适用要求的承诺；包括持续改进整合管理体系的承诺；根据法律法规和顾客、相关方、社会、员工的要求、组织的宗旨和管理现状制定整合型整合管理体系方针。沟通整合管理体系方针整合管理体系方针应：作为形成文件的信息，并可获取；在组织内得到沟通、理解和应用；适宜时，可向有关相关方提供。策划总则组织的归口管理部门应组织进行整合管理体系策划，策划时应考虑：法律、法规、相关方的要求；4.1、4.2提及的因素和要求，识别、确定管理过程中存在的风险和机遇，以及应对措施，以：确保整合管理体系能获得预期结果；预防或减少不期望的结果；应对风险和机遇的措施；在整合管理体系过程中整合并实施这些措施；评价这些措施的有效性；实现持续改进。目标、方法、时间、人员、资源等。整合管理体系策划实施前应重新评估已有管理体系风险变化情况并形成文件，以确保管理体系的要素和要求被满足。整合管理体系形成的文件或记录（相关文件参见附录A），予以保留和公布。整合管理体系目标的策划组织应在相关职能、层次策划时建立整合管理体系目标，并形成文件，予以保留和公布。整合管理体系目标应：与整合管理体系方针保持一致；符合SMART原则（具体的、可测量的、可达到的、相关的、基于时间的）；考虑适用的要求，可以与不同规范要求相关（例如：财务、健康和安全，以及环境与目标），也可以应用于不同的层面（例如：战略、组织范围、项目、产品和过程）；可沟通的；引入新管理体系要求时，应评审可行性；适当调整时，应进行更新。当策划实现整合管理体系目标时，组织应确定：需要做什么；需要什么样的资源；谁负责；何时完成；如何评价结果。整合管理体系目标可以采用其他方式来表达，如：整合管理体系的预期结果、目的、运行准则或者用其它的具有相近意思的词汇（如：aim,goal,target）。整合管理体系目标，组织应在相关职能和层次上分别建立，并信息成文，予以保留和公示。过程策划6.3.1组织宜考虑按电力企业标准体系框架进行整合管理体系过程的策划，编制整合管理体系文件，经最高管理者批准后发布实施。包括：业务识别：准备并培训业务识别理论、技术和方法；结合整合管理体系的管理过程进行业务识别，确定业务活动的数量、内容，并涵盖组织的各项生产经营活动；识别业务活动过程中的输入、资源需求、实现方法及输出；形成整合管理体系业务名录。业务流程梳理：准备并培训流程梳理理论、技术和方法；依据整合管理体系业务名录进行业务流程梳理，确定业务类别、数量；形成整合管理体系业务流程名录；绘制整合管理体系的各业务流程。业务流程绘制原则：遵循PDCA管理循环，确保业务活动闭环；运用5W2H工具，描述流程环节活动内容；明晰流程环节责任岗位，防范流程风险，管理流程绩效指标；流程步骤应是连续的，上下步之间是逻辑相连的，输出文档是逻辑关系的保障。形成文件：依据整合管理体系的业务名录和业务流程进行优化、整合，确定编制文件的名称、数量、内容以及填写的表单；形成整合管理体系文件名录。6.3.2组织的管理要求可以文件、电子文本等表现，体现形式为：制度、标准、信息系统。变更策划当企业需要对整合管理体系进行变更时，应考虑：a)变更的目的及其潜在后果；b)整合管理体系的完整性；c）资源的可获得性；d）职责或权限的分配。信息系统的策划当企业需要搭建信息系统，对整合管理体系形成文件的信息进行展示或将形成文件信息过程固化在信息系统时，应考虑：a)获得足够的资源（人力资源、财力资源、物力资源、技术资源等）；b）建立开发的数据库，使得信息的查询、变更、处置方便便捷；c)保证稳定性，避免信息系统的频繁修改。支持资源组织应确定并提供为建立、实施和持续改进整合管理体系所需的资源，包括：a)人力资源；b)财力资源；c)物力资源；d)信息和知识资源；e)技术资源。组织应考虑:a)现有内部资源的能力和约束；b)需要从外部供方获得的资源。能力组织应:a)确定其控制范围内的人员所需具备的能力，这些人员从事的工作影响整合管理体系绩效和有效性的程度；b)基于适当的教育、培训或经历，确保这些人员具备所需能力；c)适用时，采取措施获得所需的能力，并评价措施的有效性，措施包括：对在职人员进行培训；辅导或重新分配工作；招聘具备能力的人员等。d)保留适当形成文件的信息，作为人员能力的证据。意识组织应确保其控制范围内的相关工作人员知晓:a)整合管理体系方针；b)相关的整合管理体系目标；c)他们对整合管理体系有效性的贡献，包括改进整合管理体系绩效的益处；d)不符合整合管理体系要求的后果。沟通组织应确定与整合管理体系相关的内部和外部沟通，包括:a)沟通什么；b)何时沟通；c)与谁沟通；d)如何沟通；e)由谁负责。组织应建立和实施有效的安排：a)在组织内部不同层次和职能进行内部沟通；b)接收、记录和回应来自利益相关方的相关沟通。组织应建立、实施和保持一个或多个程序，用于：a)员工参与协商过程；b)与合同方的协商，包括确保他们清楚地了解管理体系整合范围内他们的职责。组织应确保适当时，与外部利益相关方就整合管理体系事务进行协商。形成文件的信息总则整合管理体系应包括：本标准要求形成文件的信息；组织确定的为确保整合管理体系有效性所需的形成文件的信息。对于不同组织，管理体系整合时，形成文件的信息的多少与详略程度可以不同，取决于：组织的规模，以及活动、过程、产品和服务的类型；过程的复杂程度及其相互作用；人员的能力。整合管理体系形成文件的信息应包括：对管理体系范围的描述，包括自愿遵守的管理体系；组织的方针和目标；描述管理体系主要要素及其相互关系的体系手册(电子或纸质的)，包括通用方针，过程和程序及其对相关文件的引用（相关文件参见附录B）；组织自愿遵守的管理体系标准所要求的形成文件的程序和记录。其中，管理体系标准在编制过程中应遵循的基本原则：贯彻执行国家和地方有关的法律、法规、规章和强制性标准；积极采用国际标准和国外先进标准；有利于组织的发展，符合组织生产、技术、经营和管理的实际需求；制定的企业标准之间、企业标准与国家标准或行业标准、地方标准之间应协调一致；制定的企业标准结构合理，语言准确精练，条款之间协调一致，不相互矛盾、重叠、遗漏。由组织确定用于确保它过程得到有效策划、实施和控制所需的文件。有下列情况时，应对管理体系标准进行新建或修订完善：在生产、经营过程和管理活动中新出现的事项，有必要且可以制定标准的；因组织机构调整或其它重大事项变更需对管理体系标准进行增补、修订的；组织在进行标准评价过程中发现有不符合管理体系要求和管理实际，需要修订的。创建和更新在创建和更新形成文件的信息时，组织应确保适当的：标识和说明(如：标题、日期、作者、索引编号等)；格式(如：语言、软件版本、图示)和媒介(如：纸质、电子格式)；评审和批准，以确保适宜性和充分性。控制应控制整合管理体系和本标准所要求的形成文件的信息，以确保：无论何时何处需要这些信息，均可获得并适用；予以妥善保护(如：防止失密、不当使用或不完整)。为控制形成文件的信息，适用时，组织应关注下列活动：分发、访问、检索和使用；存储和防护，包括保持可读性；变更控制(比如版本控制)；保留和处置。对确定策划和运行整合管理体系所必需的来自外部的原始形成文件的信息，组织应进行适当识别和控制。应对所保存的作为符合性证据的形成文件的信息予以保护，防止非预期的更改。注：形成文件的信息的“访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改。运行总则运行控制和应急准备与响应是整合管理体系过程控制的两种基本形式，开展了电力企业标准化良好行为的企业推荐但不强制以标准作为运行准则的文件形式，标准在组织中具有权威性，其有效实施是整合管理体系持续改进的保证。整合管理体系遵循“SCS”（简单-复杂-简单）管理规律，需要在运行中不断优化。整合管理体系运行的主体除了组织内员工，还包括外部供方，将承包商作为组织常规四大资源（人力、财务、物力、信息）之外的“第五资源”，应发挥其在运行中的作用。运行策划和控制组织应策划、实施和控制为满足整合管理体系要求所需的过程，并应对风险和利用机遇所确定的措施进行实施。应：确定产品和服务以及整合管理体系的要求；建立整合管理体系所需过程的运行准则，推荐以标准的形式存在；按照运行准则实施过程控制；确定达成整合管理体系符合性所需的适宜、充分的资源；保持必要的成文信息，以证明过程已按策划得到实施。适用时，运行控制可包括：与顾客和相关方有关的过程；产品和服务的设计和开发；外部提供过程、产品和服务的控制；生产和服务提供(包括生产和服务提供的控制、标识和可追溯性、顾客或外部供方的财产、产品防护、交付后活动等)；产品和服务的放行等过程或活动。组织应对生产和服务提供的计划内的变更进行必要的评审和控制，以确保持续符合要求，必要时，采取措施以减少任何不良影响。组织应确保外包过程受控或可对其施加影响。适用时，制定控制措施，确保在产品或服务设计和开发、采购和与供方沟通以及交付、使用和报废处理过程中，考虑其生命周期的每一阶段，并提出相关管理体系的要求。从运行策划到运行控制，组织应对运行准则实施人员给予足够的培训，意识培训和技术培训并重，且以意识培训为先。应急准备和响应组织应识别潜在的紧急情况和潜在事故，制订应急预案、处置方案、业务连续性控制方案或措施，预防或减少随之产生的有害影响。并且：对实际发生的紧急情况做出响应；根据紧急情况和潜在影响的程度，采取相适应的措施预防或减轻紧急情况带来的后果；可行时，应定期演练上述应急预案、处置方案或业务连续性控制方案；定期评审这些应急预案或处置方案，特别是在事故或紧急情况发生及演练后，应对其完善或修订；适用时，向相关方（包括在组织控制下工作的人员）提供应急准备和响应相关的信息和培训；保持必要的形成文件的信息，以确保过程按策划予以实施。不合格输出的控制组织应确保对不符合要求的输出进行识别和控制，以防止非预期的使用或交付。组织应根据不合格的性质及其对产品和服务的影响采取适当措施。这也适用于在产品交付之后发现的不合格产品，以及在服务提供期间或之后发现的不合格服务。适用时，组织应通过下列一种或几种途径处置不合格输出：纠正。适宜时，对不合格输出进行纠正之后应验证其是否符合要求；对提供产品和服务进行隔离、限制、退货或暂停；告知顾客；获得让步接收的授权。组织应保留形成文件的信息，作为不合格控制的证据。绩效评价监视、测量、分析和评价总则为确保管理方针和目标的实现，组织应对其整合管理体系的绩效进行监视、测量、分析和评价。组织应对监视、测量、分析和评价活动进行策划，应确定：监视和测量的对象；监视和测量的时间；监视、测量、分析和评价的方法；分析和评价监测、测量结果的时机。当需要监视和测量设备时，应对此类设备进行校准和维护，并保存校准和维护活动及其结果的记录。监视、测量组织应对以下影响整合管理体系绩效的关键因素和关键过程进行监视、测量:法律法规遵守情况；组织战略实施、方针承诺情况；目标与指标的实现程度；产品和服务质量；整合管理体系的过程控制；相关方满意情况；事故、事件的响应与报告。监视和测量即可定量，也可定性。对于整合管理体系，组织可根据各管理体系要求独立进行监视、测量的策划与实施，也可以综合进行，但不论任何方式，监视、测量结果可用于确定：管理绩效提升的根本原因；改进的优先次序和创新机会；各类资源使用的重点。组织应保留监视和测量的相关记录。分析与评价9.1.3.1组织应对监视、测量获得的数据和信息进行分析，包括趋势分析、对比分析、因果分析等，找出整合管理体系运行数据和信息内在的关联关系，以评价：目标与计划达成情况；产品和服务的符合性；相关方的满意程度；整合管理体系的绩效和有效性；针对风险和机遇采取措施的有效性；应对内外部环境变化和挑战的应对能力；同业绩效对比。9.1.3.2绩效评价的输入，可包括：监视、测量数据和信息的分析结果；战略与目标实施计划；内外部环境变化；识别的风险与机遇；相关方信息；整合管理体系的审核结果；整合管理体系运行过程数据及其趋势。必要时，应建立信息交流过程，就有关整体绩效和整合管理体系有效性的信息进行内部和外部交流。合规性评价组织应定期对合规义务的履行情况进行合规性评价。合规性评价可由归口管理部门组织自评或委托专业机构进行第三方评价。组织应确定合规性评价的频次、时机、方法，可针对适用的法律法规和其他要求进行综合评价，也可针对专项要求进行评价。合规性评价可与其他评价活动结合进行，如管理评审、例行监督检查、内部审核等活动，下列活动的输出可作为合规性评价的输入：审核结果；监管机构检查结果；对法律法规和其他要求的分析；对事件和风险评价记录的评审；对设施、设备、区域的巡视、检查结果；对项目或工作的评审（包括外部评审）；监视和测量结果的分析。应保留合规性评价的记录和评价结果，并编制合规性评价报告提交管理评审。内部审核组织应按策划的时间间隔对整合管理体系实施内部审核，以提供信息确定整合管理体系是否：符合组织对整合管理体系策划的安排和各相关标准的要求；得到了正确的实施与保持；有效运行并满足组织的方针和目标。内部审核应覆盖整合管理体系的全部要求、所有活动和相关区域，可对整合管理体系中的某一个体系实施单独审核，也可对两个以上体系或整合管理体系进行结合审核。组织选择内部审核人员时，应确保审核过程客观公正，与被审核的活动无责任关系、无偏见以及无利益冲突。若组织的人员能力不能达到内部审核要求时，组织可聘用外部人员或委托外部组织实施内部审核。内部审核流程主要包括：策划、制定、发布审核方案；成立审核组，委派审核组长；制定审核计划、编制检查清单；沟通审核计划；现场审核；发现不符合，编制审核报告；报告审核结果；对不符合项制定纠正措施、跟踪整改及整改有效性评价；评审和改进审核方案。归口管理部门（或人员）负责编制、管理内部审核方案，配置审核方案所确定的资源，审核方案一般应包括：审核目的；审核频次与方法；审核范围与深度、地点、数量、类型、持续时间、日期；审核准则；所需要的资源，包括人力、财务、技术以及交通和食宿；保密措施、信息安全、健康与安全，以及其他事项。组织应根据内部审核方案的管理目标和进程，适时启动内部审核，成立审核组，并委派具有一定管理经验和领导能力的人员担任审核组长。审核组成员可是组织内部人员，也可是外部聘用人员。审核组成员应具备一定的管理知识和必要的专业知识，具有相关技术、管理或专业岗位工作经历，经过内审员能力培训，并确保审核过程客观公正。审核组长编制审核计划，应包括：审核目的和审核范围；审核准则和引用文件；审核成员分工及联系方式；现场审核活动及日程安排；特殊审核区域资源配置；后勤工作安排（交通、食宿、现场设施、安全）；保密事宜；与审核有关的其他事宜。审核组成员根据审核计划，编制检查清单，以确保现场审核有序实施。审核组应与相关管理者和受审核部门沟通审核计划，并及时澄清审核计划中不明确的问题。沟通方式可采用召开首次会议、邮件、区域网公布、现场访谈等多种形式。现场审核过程中，审核员采用抽样检查的方式，通过收集证据，对照审核准则形成审核发现。对现场审核中发现的问题，审核组成员应与被审核部门负责人进行沟通，并及时向审核组长汇报。审核组长应编制审核报告，审核报告应包括（但不限于）：审核时间；审核目的与审核依据；审核组成员；审核范围和主要审核的内容；审核发现的不符合；审核结论。审核组应向组织最高管理者和相关部门报告审核结果。受审核部门应及时纠正内部审核发现的不符合，必要时应制定、实施纠正措施，并评价纠正措施的有效性。外部审核外部审核的必要性必要时，组织可对整合管理体系实施外部审核，也可以对整合管理体系中的某单项管理体系组织外部审核。外部审核包括第二方审核和第三方审核。组织的归口管理部门负责整合管理体系外部审核的方案策划、组织实施、信息沟通、证书获取等相关工作。第二方审核第二方审核由组织的相关方（如顾客、合作伙伴）进行，审核员可来自相关方，也可由相关方聘用外部人员或委托某个审核机构来实施。开展第二方审核有利于进一步提高组织满足相关方要求的能力，加强组织与相关方的相互理解和合作。第三方审核第三方审核是指独立于第一方审核和第二方审核之外的，经过国家认证认可监管机构或其他权威机构提供的认证或确认的审核活动。第三方审核主要是用于组织管理体系（或整合管理体系中的某单个体系）认证或获得证书的需要。组织的归口管理部门应提前获取第三方审核的主要流程和要求，完成以下工作：确定审核范围、目的；确定第三方审核机构；填写整合管理体系（或某单一管理体系）申请表，提交接受审核申请；商谈、签订委托认证合同；沟通现场审核相关事宜；接受现场审核（包括文件审核）；签署通过现场审核报告；整改不符合项，实施纠正、纠正措施；获取认证证书。管理评审最高管理层应按照策划的时间间隔对整合管理体系进行评审，以确保其持续的保持适宜性、充分性和有效性，并与组织战略方向一致。管理评审是最高管理层根据组织战略发展方向开展的活动，可作为单独的活动开展，也可与其他业务活动一起开展（如战略策划、运营会议、年度工作会议等），一年至少宜进行一次管理评审。在下列情况下，组织应进行专项管理评审：外部环境发生较大变化，会影响组织战略、方针或目标有重大改变时；内部机构或资源发生重大变化时；连续发生相关方投诉时；发生重大事故（如产品或服务质量事故、安全生产事故、环境事故、职业伤害等）。组织的归口管理部门负责管理评审的总体策划和输入信息的收集与汇总。管理评审输入应包括以下方面的信息（不限于）：内外部环境的变化；目标、指标的实现程度；应对风险和机遇所采取措施的有效性；相关方反馈意见（包括投诉、抱怨、表扬）；组织整体绩效、同业对标情况；产品或服务的符合性；监视和测量结果；合规性评价结果；不合格和纠正措施实施情况；内审、外审结果；外部合作方绩效；资源的充分性（包括人员、财务、技术、设备设施、知识等）；以往管理评审所采取措施的实施情况；需要改进的问题。依据管理评审结果，由归口管理部门编制管理评审输出报告，经最高管理者批准，发放组织各部门执行。管理评审报告应包括以下内容：管理体系有效性及其过程有效性的改进；产品或服务质量的改进；组织整体绩效的改进；方针、目标的适宜性及其改进；与相关方需求有关的改进；资源需求。应保留管理评审改进措施及其实施情况的记录，并作为下一次管理评审的输入。改进整合与优化前提条件组织应确定并选择改进机会，采取必要措施，以实现整合管理体系的持续改进和优化。组织采取措施改进时，应考虑：整合管理体系的绩效监视和测量结果；环境绩效分析和评价；合规性评价；内部审核和管理评审的结果。改进包括：纠正、纠正措施、持续改进、突变、创新和重组。整合与优化要求数据分析为证实整合管理体系的适宜性和有效性，组织应确定、收集和分析适当的信息。数据的来源，主要为监视和测量的结果。如：顾客满意、过程监视测量、产品监视测量、环境和职业健康安全绩效的监测与测量以及整合管理体系运行得到的信息。分析方法可采用：对比法、因果图、排列图、调查表、分层图、统计表等。数据分析结果应提供的信息，包括：绩效与目标的符合性；与产品要求的符合性；过程和产品的特性及趋势，包括采取预防措施的机会；供方的有关信息。不符合和纠正措施潜在的不符合来源包括但不限于：内部/外部审核发现；监视和测量结果（如检测、产品或服务缺陷）；不合格产品；顾客投诉；不符合法律法规要求；外部供方的问题（如按时交付、进货检验）；员工发现的问题（如意见箱）；保修索赔。当发生不符合时，组织应：对不符合做出反应，且适当时：采取措施进行控制和纠正；2）处理结果，包括减轻有害的环境影响。评价采取措施的需求，以消除不符合的原因，为了避免再次发生或在任何其他的地方发生，通过：评审和分析不符合，方法可以包括（但不限于）：根本原因分析、8D分析方法、FMEA（失效模式和效果分析）和因果图；确定不符合的原因；确定是否存在相似或可能发生的不符合。实施所需的任何措施。为确保有效验证，可确定完成措施的适当时间周期；评审所采取的纠正措施的有效性，可通过观察过程绩效或评审形成文件的信息来完成验证；需要时，更新策划期间确定的风险和机遇；必要时，对整合管理体系进行修改。纠正措施应与所遇到的不符合所产生的影响相适应。组织应保持形成文件的信息作为证据：不符合性质和所采取的任何后续措施；任何纠正措施的结果。不符合性质包括：不符合描述、不符合评级。这些形成文件的信息可以是：纠正措施表、数据库以及证明采取措施的证据。持续改进组织应持续改进整合管理体系的适宜性、充分性和有效性。持续改进应考虑：——整个整合管理体系；——对风险和机遇的识别；——管理评审的分析、评价结果；——管理评审的输出；——一些通用的经营目的。组织可考虑多种方法和工具来开展持续改进活动，包括但不限于：根本原因分析、8D、FMEA、因果图、六西格玛、精益或改善、标杆管理、质量经济性管理、顾客满意的监视和测量等。组织的持续改进过程包括日常改进和重大改进。对于重大改进应考虑：确定改进事项；确定改进事项的目标和要求；分析改进事项的现状，识别主要影响因素；制订改进措施或计划；按计划实施改进项目；对改进的结果实施验证。重大改进项目应通过管理评审确认，并列入组织当年的管理目标并制定管理方案以确保实现。

（资料性附录）

本标准应编写的相关标准或制度A.1本标准所述电力组织按设计、施工、发电、电网、科研（实验）、检修6种类型进行划分，表A.1提供了某类型组织的重点业务或部分业务应编写标准的示例。表A.1本标准应编写的相关标准或制度本标准应建立的组织标准或制度条款号条款标题火电企业水电企业电网公司电建（施工企业）设计院检修企业—前言———————引言——————1范围——————2规范性引用文件——————3术语和定义——————4组织环境——————4.1组织环境全面风险管理全面风险管理发展规划战略规划战略管理办法内外部环境分析报告管理战略规划年度工作报告4.2相关方需求沟通与协商管理调研工作制度社会责任报告平等协商和签订集体合同办法顾客管理沟通、参与和协商管理相关方需求分析报告管理顾客管理沟通、参与和协商管理5领导作用——————5.1领导作用和承诺“三重一大”决策管理决策层岗位工作标准“三重一大”决策管理决策层岗位工作标准“三重一大”决策管理供电组织典型岗位名录决策层岗位工作标准“三重一大”决策管理决策层岗位工作标准决策层岗位工作标准5.2组织角色、职责和权限标准化管理劳动组织与员工配置管理职工董事职工监事管理办法公司党组议事规则组织文化建设管理内部控制手册组织机构设置管理办法部门职能手册组织文化建设管理内部控制手册5.3方针发展规划方针与目标管理发展规划发展规划战略规划目标指标管理战略管理办法战略规划目标指标管理6策划——————6.1总则——————表A.1（续）本标准应建立的组织标准或制度条款号条款标题火电企业水电企业电网公司电建（施工企业）设计院检修企业6.2整合管理体系目标的策划标准化管理方针与目标管理标准化管理标准化工作导则标准化管理目标指标管理标准化管理标准化管理目标指标管理6.3过程策划标准化管理流程与变化管理标准化管理内部控制管理标准化工作导则标准化管理内部控制手册流程图绘制导则标准化管理标准化管理内部控制手册流程图绘制导则6.4变更策划流程与变化管理内部控制管理标准化工作导则内部控制手册标准化管理内部控制手册6.5信息系统策划信息管理信息管理信息管理信息管理信息管理信息管理7支持——————7.1资源教育培训管理信息化管理财务管理物资管理教育培训管理信息化管理财务管理物资管理人力资源规划教育培训管理财务管理电网实物资产管理人力资源职能规划科技职能规划信息化职能规划实物资产管理财务管理资金管理施工技术管理员工招聘管理财务管理投融资管理资产管理设备、设施管理信息化管理人力资源职能规划科技职能规划信息化职能规划实物资产管理财务管理资金管理施工技术管理7.2能力教育培训管理人事管理奖惩管理绩效薪酬管理教育培训管理人事管理奖惩管理教育培训管理供电组织典型岗位名录技能人员岗位能力培训规范教育培训管理岗位能力评价办法岗位工作标准教育培训管理办法任职资格条件及评审管理教育培训管理岗位能力评价办法岗位工作标准7.3意识宣传管理宣传管理组织文化建设管理宣传管理组织文化建设管理宣传管理7.4沟通信息交流与沟通管理合理化建议管理合理化建议管理信息交流与沟通管理信信息交流与沟通管理合理化建议管理沟通、参与和协商管理内、外部沟通与信息交流管理沟通、参与和协商管理7.5形成文件的信息文件管理数据管理文件管理数据管理文件管理数据管理文件管理数据管理文件管理数据管理文件管理数据管理8运行——————8.1总则——————8.2运行策划和控制发电运行管理设备设施管理工作票与操作票管理应急管理运行三制管理可靠性管理职业健康管理环境监测管理发电运行管理设备设施管理工作票与操作票管理运行三制管理水务管理危急事件管理标准节能管理运维检修管理通则电网设备缺陷管理应急工作管理项目管理（包括策划、经营等过程）生产和服务过程质量控制程序项目管理（包括策划、经营等过程）设计策划管理设计成品校审管理检修项目管理检修项目过程实施细则表A.1（续）本标准应建立的组织标准或制度条款号条款标题火电企业水电企业电网公司电建（施工企业）设计院检修企业节能管理生产调度管理生产调度管理8.3应急准备和响应应急管理应急管理应急管理应急管理应急管理应急管理8.4不合格输出的控制事件管理评价与改进管理评价与改进管理质量事件调查管理基建质量管理电网设备缺陷管理不合格品控制程序不合格和纠正措施控制管理不合格品控制程序9绩效评价——————9.1监视、测量、分析和评价——————9.1.1总则——————9.1.2监视、测量安全生产管理技术监督管理隐患排查与治理管理技术监督管理对标工作管理卓越绩效管理与评价监测和测量控制程序过程监视测量管理勘测设计成品质量抽查管理办法顾客满意度测量管理监测和测量控制程序9.1.3分析与评价运行分析管理运行分析管理运行分析管理数据分析管理勘测设计质量分析报告顾客和相关方满意度测评报告员工满意度测评报告数据分析管理9.1.4合规性评价法律、法规及合规性评价管理法律、法规及合规性评价管理法律、法规及合规性评价管理合规性评价控制程序合规性评价报告合规性评价控制程序9．2内部审核评价与改进管理标准实施与监督检查管理卓越绩效管理与评价内部审核程序内部审核控制程序内部审核程序9．3外部审核——————9．4管理评审评价与改进管理评价与改进管理管理评审管理评审程序管理评审管理办法管理评审程序10改进——————10.1整合与优化的前提评价与改进管理评价与改进管理管理评审管理评审程序管理评审管理办法管理评审程序表A.1（续）本标准应建立的组织标准或制度条款号条款标题火电企业水电企业电网公司电建（施工企业）设计院检修企业条件10.2整合与优化要求——————10.2.1数据分析数据管理运行分析管理计量管理手册市场营销管理生产计划管理数据管理运行分析管理计量管理手册市场营销管理生产计划管理数据分析管理数据分析管理数据分析管理顾客管理数据分析管理10.2.2不符合和纠正措施纠正措施和预防措施控制管理事件管理纠正措施和预防措施控制管理事件管理质量事件调查管理电网设备缺陷管理不合格和纠正措施控制管理事件、不符合及纠正预防措施控制程序不合格和纠正措施控制管理质量事故事件处理制度不合格和纠正措施控制管理事件、不符合及纠正预防措施控制程序10.2.3持续改进评价与改进管理评价与改进管理评价与改进管理管理评审程序管理评审程序

（资料性附录）

本标准与其他标准条款对照表本标准与其他管理体系的标准条款对照关系参见表B.1。表B.1本标准与其他标准条款对照表本标准条款GB/T23331—2011GB/T19001—2016GB/T24001—2016GB/T28001—2011DL/T1333—2014整合应关注的要点前言前言前言前言前言前言—引言引言引言引言引言—1范围1范围1范围1范围1范围1范围—2规范性引文件2规范性引用文件2规范性引用文件2规范性引用文件2规范性引用文件2规范性引用文件—3术语和定义3术语和定义3术语和定义3术语和定义3术语和定义3术语和定义—4组织环境—4组织环境4组织所处的环境———4.1组织环境4.4.3能源评审4.1理解组织及其环境4.1理解组织及其所处的环境4.3.1危险源辨识、风险评价和控制措施的确定—组织应识别各管理体系覆盖范围内活动、产品和服务中能够控制、或能够施加影响的环境因素、危险源和能源绩效参数等，并应针对各类风险因素确定相应的控制措施。4.2相关方需求—4.2理解相关方的需求和期望4.2理解相关方的需求和期望—组织应明确各管理体系有关的相关方及要求。5领导作用4.2管理职责5领导作用5领导作用—4.2机构、人员和职责—5.1领导作用和承诺4.2.1最高管理者4.2.2管理者代表5.1领导作用和承诺5.1领导作用与承诺5.3组织的角色、职责和权限4.4.1资源、作用、职责、责任和权限4.2.2最高管理者4.2.3标准化委员会最高管理者有标准化和各管理体系要求的管理职责。5.2组织角色、职责和权限—4.3确定质量管理体系的范围4.4质量管理体系及其过程——4.2.4标准化工作机构4.2.5组织各部门4.2.6组织技术管理部门4.2.7组织标准化管理部门4.2.8组织人力资源管理组织应按实际需要明确划分组织标准化和各管理体系要求的职责。明确标准化和各管理体系要素的归口部门及人员的职责。表B.1（续）本标准条款GB/T23331—2011GB/T19001—2016GB/T24001—2016GB/T28001—2011DL/T1333—2014整合应关注的要点部门5.3方针5.3.1制定整合管理体系方针5.3.2沟通整合管理体系方针4.3能源方针5.2方针5.2.1制定质量方针5.2.2沟通质量方针5.2环境方针4.2职业健康安全方针附录A组织标准化方针、目标组织用建立标准化和质量、环境、职业健康安全、能源等管理方针并符合组织实际。方针应体现组织的承诺并为目标的制定提供框架。(方针可整合也可单列)。6策划4.4策划6策划6策划4.3策划4.4组织标准化工作规划、计划—6.1总则4.4.1总则—6.1.1总则—4.4组织标准化工作规划、计划组织对各管理体系的进行策划和实施时，要保持各管理体系的完整性。6.2整合管理体系目标的策划4.4.3能源评审6.1应对风险和机遇的措施6.2质量目标及其实现的策划6.1.4措施的策划6.2环境目标及其实现的策划4.3.1危险源辨识、风险评价和控制措施的确定4.3.2法律法规和其他要求4.3.3目标和方案—组织对各管理体系进行识别时，要保持各管理体系的完整性。6.3过程策划4.4.4能源基准4.4.5能源绩效参数6.2质量目标及其实现的策划6.1.2环境因素6.1.3合规业务6.2环境目标及其实现的策划——6.4变更策划6.3变更的策划6.5信息系统的策划—————7支持7支持7支持———7.1资源7.1资源7.1资源———7.2能力4.5.2能力、培训与意识7.2能力7.2能力4.4.2能力、培训和意识4.3组织标准化培训组织应定期进行人力资源需求分析，确定岗位能力要求，进行人员能力的评价，并采取相应的措施，确保岗位人员具备相应的能力。7.3意识4.5.2能力、培训与意识7．3意识7.3意识4.4.2能力、培训和意识—7.4沟通4.5.3信息交7.4沟通7.4信息交流4.4.3沟通、参—组织内、外部信息表B.1（续）本标准条款GB/T23331—2011GB/T19001—2016GB/T24001—2016GB/T28001—2011DL/T1333—2014整合应关注的要点流与和协商沟通、交流，应符合组织相关管理标准的规定。7.5形成文件的信息4.5.4文件7.5成文信息7.5文件化信息4.4.4文件5组织标准体系整合管理体系文件应满足标准化、质量、环境、职业健康安全、能源等管理体系对文件的要求。7.5.1总则4.5.4.1文件要求7.5.1总则7.5.1总则4.4.4文件5.1总则7.5.2创建和更新—7.5.2创建和更新7.5.2创建和更新——7.5.3控制4.5.4.2文件控制7.5.3成文信息的控制7.5.3文件化信息的控制4.4.5文件控制—8运行4.5.5实施与运行8运行8运行4.4实施和运行4.6标准的实施—8.1总则4.5.1总则——运行管理标准、技术标准、工作标准完整、齐全，满足相关管理体系要求和组织实际需要。8.2运行策划和控制4.5.5运行控制8.1运行的策划和控制8.1运行的策划和控制4.4.6运行控制4.6标准的实施8.3应急准备与响应——8.2应急准备和响应4.4.7应急准备和响应—8.4不合格输出的控制—8.7不合规输出的控制———9绩效评价4.6检查9绩效评价9绩效评价4.5检查6组织标准体系的评价—9.1监视、测量、分析与评价4.6.1监视、测量与分析9.1监视、测量、分析和评价9.1监视、测量、分析和评价4.5.1绩效测量和监视6组织标准体系的评价—9.1.1总则—9.1.1总则9.1.1总则—6.1评价的基本条件组织各部门应结合日常工作对归口的标准实施情况进行监督检查并形成记录。各管理体系的归口管理部门应关注相关管理体系监视测量的要求。9.1.2监视、测