对管理评审的理解与应用

卡狄亚上海

在某认证服务有限公司组织的 ISO 45001:2018《职业健康安全管理体系要求及使用指南》（GB/T 45001-2020）学习会上，有些审核员对标准关于内部审核、管理评审的理解和应用的认识不一致，有的审核员认为：内部审核可以外包，而一个组织的年度总结不能作为管理评审。笔者对此有不同的理解和认识。

一

对标准要求及使用指南应全面理解

首先，ISO 45001:2018《职业健康安全管理体系要求及使用指南》（GB/T 45001-2020）标准9.2内部审核，没有“可外包”的内容，标准附录A本标准的使用指南，A.9.2 内部审核,“组织可通过创建过程将内部审核员的审核角色从其日常承担的职责中分离出来，或者使用外部人员承担内部审核职能,以建立内部审核的客观性和公正性。”指南只是说可使用外部人员，没有使用“外包”的概念，不应将“使用外部人员”理解为“外包”。必要时，可借助外部人员或技术专家的帮助，即使全部使用外部人员进行内部审核，也一定是在企业的组织下进行，更不会对内部审核的外包进行验证验收。所以，“使用外部人员”不应与内部审核外包划等号。审核实践中，认证机构和认证人员不能将使用外部人员进行内部审核理解或解释为内部审核的外包，更不宜引导企业对内部审核进行外包。

对管理评审的理解和实际应用作进一步分析讨论。ISO 45001:2018《职业健康安全管理体系要求及使用指南》（GB/T4 5001-2020）9.3：“最高管理者应按策划的时间间隔对组织的职业健康安全管理体系进行评审，以确保其持续的适宜性、充分性和有效性”。质量管理体系标准和环境管理体系标准9.3管理评审有同样的要求。一个企业的年度总结是不是管理评审，或者说管理评审是否可以与企业的年度总结相结合。具体情况具体分析，不规范的企业的年度总结很可能不够全面，甚至与管理评审不沾边。然而，大多数比较规范的企业，特别是国有大中型企业，一年一度的年度工作总结是企业非常规范的一次重大活动，是对企业一年来各项工作（包括党政工团、生产经营、产值收入、质量技术创新、安全环保、财务人事管理等，总结取得的业绩和存在的问题或不足）进行系统的全面的总结（管理评审输入），召开企业全体职工大会，企业领导讲话、做工作总结报告（有时上级派员参会等），并部署下年度工作，明确指导思想、发展思路、目标任务、重点工作、重点任务、重大举措，涉及企业文化建设、产业调整、制度建设，基础设施、人才等资源、环境的改善、技术创新等决策和举措（管理评审输出）。年度工作总结报告、领导讲话形成企业文件下发（并报送上级机关），要求全体职工学习并贯彻落实，各部门按照企业领导讲话/工作总结报告的精神制定部门下年度目标和工作计划、落实企业领导做出的决策和改进决定。这样的年度总结是一次完全符合三体系(质量、环境和职业健康安全管理体系)标准要求的管理评审，也可以说是一次全面的、典型的管理评审。不能因为年度总结里没有使用标准的语言、没有按照标准条款的顺序（形式和教条）进行总结就不是管理评审了。即使一个企业的年度总结没有完全包括标准对管理评审要求的内容也是一次管理评审。ISO 45001:2018《职业健康安全管理体系要求及使用指南》（GB/ T 45001-2020）附录 A 本标准的使用指南A9.3：“9.3a)至g)所列出的议题不必在一次管理评审中都得到处理；组织应确定何时和如何处理管理评审议题”。何时和如何处理管理评审议题呢？ISO 14001:2015《环境管理体系要求及使用指南》（GB/T 24001-2016）附录A 本标准的使用指南提供了解释性说明，A9.3管理评审“不必对详尽信息进行彻底评审。管理评审的主题不需要全部评审完，评审可在一段时期内开展，并可成为定期安排的管理活动的一部分，例如：董事会议或运营会议；它不需要成为一项单独的活动。” GB/T 19002-2018《质量管理体系GB/T 19001-2016 应用指南》的9.3.1“为使管理评审增值并避免多次重复召开会议，管理评审的时间可与其他业务活动安排（如战略策划、经营策划、年度会议、运营会议、其他管理体系标准的评审）保持一致”。在企业实际的管理活动中，大中型企业还有定期或不定期的党委会、党政联席会、职工代表大会等，凡是做出了与质量、环境和职业健康安全体系有关改进决定的会议，都是管理评审的证据之一，都可以作为认证审核的样本。

二

结合实际应用，避免贯标“两张皮”现象

除了质量、环境、职业健康安全管理体系，再参考一下其他管理体系标准对管理评审的解释和使用指南。2014年4月1日，工业和信息化部批准发布了《信息化和工业化融合管理体系要求》（试行），其中附录B（资料性附录），实施指南B.6.6管理评审：“管理评审所采用的形式应适合企业的实际情况，并可与企业其他管理体系的管理评审和例行的年终总结活动相结合”。之后，2017年陆续发布了国家标准：《信息化和工业化融合管理体系要求》（GB/ T 23001-2017）、《信息化和工业化融合管理体系实施指南》（GB/T 23002-2017）实施指南的9.6管理评审，标准同样强调了管理评审的形式应适合企业的实际情况，并可与组织其他管理体系的管理评审和例行的年终总结活动相结合。企业的年终总结是例行的活动，也是国内大多数企业的惯例。笔者认为，大多数企业的年度总结是最有效的、最全面的管理评审，也是避免贯标“两张皮”最有效的形式。
8 l. {/ U" a6 x1 f  u

幼儿园

管理评审的形式应适合企业的实际情况，管理评审可与例行的年终总结活动相结合。
企业的年终总结活动，也是国内大多数企业的惯例。年度总结是最有效的、也最全面的管理评审。也是贯标最简便的一种形式，只是，年度总结的内容尽量复盖到ISO标准对管理评审的各方面要求。

sunjianlang7201

“使用外部人员”不应与内部审核外包划等号。审核实践中，认证机构和认证人员不能将使用外部人员进行内部审核理解或解释为内部审核的外包，更不宜引导企业对内部审核进行外包。

牛角尖

sunjianlang7201 发表于 2021-1-25 12:45
“使用外部人员”不应与内部审核外包划等号。审核实践中，认证机构和认证人员不能将使用外部人员进行内部审 ...

9001的外包限于8章节，即运行过程。也就是8.1策划的过程

幼儿园

2 @, D  o% g( i! A. K/ ?! f

sunjianlang7201 发表于 2021-1-25 12:45
“使用外部人员”不应与内部审核外包划等号。审核实践中，认证机构和认证人员不能将使用外部人员进行内部审 ...

( b( J& t+ ~7 t5 w标准说，“使用外部人员承担内部审核职能,以建立内部审核的客观性和公正性”。
9 k8 E& Q# k4 x——安排外部组织承担组织的部分职能…，这不是符合3.4.6外包的定义吗？
——内部审核是不是管理体系范围内的一项职能？

牛角尖

幼儿园 发表于 2021-1-26 17:13
2 N; d- g: ?& K" S8 K标准说，“使用外部人员承担内部审核职能,以建立内部审核的客观性和公正性”。
0 f7 S1 X. e& a& G; Z% A/ E——安排外部组织承担组 ...

这个外包和8.4没关系