ISO 19011 là tiêu chuẩn được quốc tế công nhận để đánh giá hệ thống quản lý, ví dụ hệ thống quản lý chất lượng theo ISO 9001 hoặc hệ thống quản lý bảo mật thông tin theo ISO 27001. Tiêu chuẩn này áp dụng cho tất cả các tổ chức và công ty thực hiện đánh giá nội bộ và/hoặc bên ngoài hệ thống quản lý hoặc chịu trách nhiệm quản lý chương trình đánh giá.
ISO 19011 - Nội dung thiết yếu là gì?
Với tiêu chuẩn chất lượng ISO 9001:2015, một số khía cạnh quản lý mới đã được đưa vào chiến lược của các công ty - các thuật ngữ như "định hướng quy trình" hoặc "phương pháp tiếp cận dựa trên rủi ro" hiện là một phần của công việc hàng ngày. Tất nhiên, điều này cũng đòi hỏi ISO 19011, hướng dẫn chính thức của thế giới về đánh giá các hệ thống quản lý, phải được điều chỉnh cho phù hợp với sự phát triển này.
Theo nghĩa của một quy trình cải tiến liên tục, việc lập kế hoạch, thực hiện và theo dõi các cuộc kiểm tra phải được đánh giá thường xuyên. Tiêu chuẩn cung cấp hướng dẫn về đánh giá hệ thống quản lý, các nguyên tắc đánh giá, quản lý và thực hiện chương trình đánh giá, và đánh giá năng lực của những người tham gia quá trình đánh giá. Cũng đáng đọc là các hướng dẫn nhỏ trong phần phụ lục của tiêu chuẩn đề cập đến các lĩnh vực này:
- Quy trình tiếp cận để đánh giá
- Đánh giá lãnh đạo và cam kết
- Đánh giá rủi ro và cơ hội
- Vòng đời
- Sự đánh giá chuyên nghiệp
- Kết quả hoạt động
- Đánh giá tuân thủ trong hệ thống quản lý
ISO 19011:2018-10 |Hướng dẫn đánh giá hệ thống quản lý. Tiêu chuẩn có sẵn từ trang web ISO.
ISO 19011 -Công cụ chung để thực hiện năng lực đánh giá
Hướng dẫn quốc tế DIN EN ISO 19011:2018 bao gồm lời khuyên và hướng dẫn về việc đánh giá bất kỳ loại hệ thống quản lý nào. Trong số những nội dung khác, các hướng dẫn đề cập đến việc quản lý các chương trình đánh giá, thực hiện đánh giá nội bộ và đánh giá nhà cung cấp, cũng như trình độ và đánh giá của đánh giá viên.
Các hướng dẫn có thể được áp dụng bởi các tổ chức thuộc mọi loại hình và quy mô, tập trung vào đánh giá bên thứ nhất và bên thứ hai [đánh giá nội bộ và đánh giá nhà cung cấp]. Tuy nhiên, hướng dẫn cũng cực kỳ hữu ích cho các đánh giá viên bên ngoài trong ngành chứng nhận, mặc dù nó không bắt buộc. Nó có thể được sử dụng cho tất cả các hệ thống quản lý như ISO 9001, ISO 14001, ISO 27001, ISO 45001 và ISO 50001 cũng như các quy trình của chúng - cũng như cho các hệ thống quản lý tích hợp.
HLS - Cơ hội cho một hệ thống quản lý tích hợp
Chủ đề thú vị? Tìm hiểu thêm trong Sách trắng miễn phí của chúng tôi. Từ nội dung:
- 10 lý do cho một hệ thống quản lý tích hợp
- So sánh các yêu cầu của "Big Five": ISO 9001, ISO 14001, ISO 45001, ISO 50001 và ISO 27001
bởi Rita Kagerer - chuyên gia về hệ thống quản lý tích hợp
Tải xuống Sách trắng miễn phí
Các chủ đề cốt lõi của ISO 19011
Phương pháp tiếp cận dựa trên rủi ro
Phương pháp tiếp cận dựa trên rủi ro xem xét các rủi ro và cơ hội cũng như ảnh hưởng đáng kể đến việc lập kế hoạch, thực hiện và báo cáo đánh giá. Chúng bao gồm các rủi ro, chẳng hạn như không cung cấp đủ chuyên gia đánh giá đủ năng lực để đáp ứng các mục tiêu đánh giá. Nhưng các cơ hội cũng đóng một vai trò nào đó, chẳng hạn bằng cách kiểm tra các vấn đề quản lý hiện tại, nhằm thực hiện tái cấu trúc trong tổ chức hoặc đối phó với GDPR.
Ý tưởng đằng sau điều này là tập trung đánh giá nhiều hơn vào các chủ đề có liên quan đến khách hàng và để đạt được các mục tiêu của chương trình đánh giá.
ISO 19011 - Quản lý chương trình đánh giá
Chương này của tiêu chuẩn tập trung vào những vấn đề quan trọng cuối cùng khi tiến hành đánh giá:
" Đánh giá phục vụ không chỉ để xác nhận sự phù hợp, mà còn, và quan trọng hơn, để phát triển hơn nữa tổ chức và quy trình của nó."
Do đó, tài liệu tham khảo chủ yếu liên quan đến định hướng chiến lược của tổ chức - bối cảnh, mục tiêu của tổ chức và các rủi ro cũng như cơ hội đã xác định. Việc áp dụng cách tiếp cận theo quá trình là điều kiện tiên quyết đối với tất cả các tiêu chuẩn về hệ thống quản lý. Do đó, tất cả các quy trình liên quan và tương tác của chúng phải được đánh giá. Điều này cần được đặc biệt biết bởi những người ủy thác các cuộc đánh giá [ví dụ: lãnh đạo cao nhất] để có thể thực hiện các nhiệm vụ rõ ràng.
Ngoài những vấn đề khác, việc lập kế hoạch đánh giá thích hợp cần lưu ý đến những vấn đề sau:
- Sự phức tạp của công ty và quy trình
- Vị trí, với các tính năng đặc biệt nếu có
- Chương trình dẫn xuất
- Yêu cầu bảo mật và an toàn thông tin
Trên thực tế, ngày nay việc lập kế hoạch cho chương trình đánh giá trở nên linh hoạt hơn và không nhất thiết phải cố định, chẳng hạn như trong 3 năm. Các quy trình có rủi ro cao hơn hoặc mức hiệu suất thấp hơn nên được chọn và các vấn đề hiện tại của công ty nên đi kèm với đánh giá.
ISO 19011 - Tiến hành đánh giá
Phương pháp tiếp cận dựa trên rủi ro sẽ ảnh hưởng đáng kể đến việc lập kế hoạch, thực hiện và báo cáo các cuộc đánh giá, đặc biệt liên quan đến hiệu quả của các hoạt động đánh giá, việc đạt được các mục tiêu đánh giá và đánh giá các phát hiện liên quan đến rủi ro và cơ hội. Mục tiêu đánh giá không có gì mới trong tiêu chuẩn. Tuy nhiên, trên thực tế, chúng thường không được sử dụng đầy đủ, mặc dù chúng cung cấp "sợi chỉ đỏ" cho cuộc đánh giá bên cạnh các tiêu chí đánh giá.
Mục tiêu đánh giá cần tập trung vào:
- Sự trưởng thành của hệ thống quản lý, các quy trình và các tiêu chí đánh giá khác
- Hiệu lực của hệ thống quản lý và các kết quả dự kiến của nó, ví dụ liên quan đến các mục tiêu của quá trình
- Xác định các cơ hội để cải thiện tiềm năng, ví dụ như liên quan đến hiệu quả và số hóa
- Sự phù hợp, phù hợp và khả năng của hệ thống quản lý liên quan đến bối cảnh [thay đổi] và định hướng chiến lược.
Các mục tiêu đánh giá cần tập trung vào
- Sự trưởng thành của hệ thống quản lý, quy trình và các tiêu chí đánh giá khác
- Hiệu lực của hệ thống quản lý và các kết quả dự kiến của nó, ví dụ liên quan đến các mục tiêu của quá trình
- Xác định các cơ hội để cải thiện tiềm năng, ví dụ như liên quan đến hiệu quả và số hóa
- Sự phù hợp, phù hợp và khả năng của hệ thống quản lý liên quan đến bối cảnh [thay đổi] và định hướng chiến lược
ISO 19011 - Lập kế hoạch và tiến hành đánh giá nội bộ khác nhau
Đánh giá nội bộ không phải lúc nào cũng hấp dẫn từ quan điểm của những người liên quan. Tuy nhiên, có nhiều cách tiếp cận trong ISO 19011 để thực hiện đánh giá nội bộ khác nhau. Với các cách tiếp cận khác nhau để lập kế hoạch đánh giá, các mục tiêu đánh giá mới và các phương pháp thay thế, đánh giá viên nội bộ có thể đạt được những kết quả đáng kinh ngạc - và tạo ra kỳ vọng tích cực về cuộc đánh giá.
ISO 19011 - Đánh giá từ xa
Hướng dẫn ISO 19011:2018 cũng xem xét số hóa. Một mặt, điều này liên quan đến việc đánh giá, trong đó máy tính bảng hoặc máy tính xách tay ngày càng được sử dụng nhiều hơn. Tuy nhiên, các thiết bị này phải được kiểm tra kỹ lưỡng để xem liệu chúng có hiệu quả đối với quy trình kiểm tra hay không, chẳng hạn như về mặt viết và nhận dạng giọng nói, ảnh hoặc video [điều này phải được sự đồng ý].
Việc sử dụng các cuộc đánh giá từ xa phải luôn được cân nhắc cẩn thận vì không phải mọi tình huống đều có thể được đánh giá đầy đủ từ xa. Ví dụ, các tài liệu liên quan có thể không được xem một cách thích hợp. Và thường thì chính những điều nhỏ nhặt, môi trường nơi làm việc hoặc các bước làm việc riêng lẻ trong sản xuất, mới cần thiết để đánh giá đầy đủ.
ISO 19011 - Năng lực của đánh giá viên
Tiêu chuẩn quy định để đảm bảo đánh giá năng lực của những người tham gia vào quá trình đánh giá trong quá trình đánh giá theo ISO 19011, ví dụ như liên quan đến năng lực đầy đủ [tổng thể] trong đoàn đánh giá hoặc sự đồng hành của các chuyên gia. Năng lực này cũng nhằm vào các kỹ năng như sử dụng các phương pháp đánh giá, hiểu và áp dụng phương pháp tiếp cận theo quy trình và định hướng rủi ro trong đánh giá, hoặc loại và mức độ rủi ro và cơ hội, tức là không chỉ là kiến thức và kỹ năng thuần túy. .
Kỹ năng giao tiếp cũng được yêu cầu, ví dụ như hợp tác hiệu quả, sự tự tin, hành vi tự tin trong trường hợp có bất đồng, kỹ thuật đặt câu hỏi, ví dụ với các câu hỏi mở và đóng, và tất nhiên là sử dụng tự tin công nghệ thông tin và truyền thông.
Trưởng đoàn đánh giá cũng phải có khả năng ủy quyền, nghĩa là phân công nhiệm vụ đánh giá theo năng lực cụ thể của từng chuyên gia đánh giá. Họ phải có khả năng kiểm tra việc quản lý, tức là thảo luận các vấn đề chiến lược, bao gồm rủi ro và cơ hội, với ban lãnh đạo cao nhất. Và họ phải có khả năng lãnh đạo, tức là hướng dẫn và chỉ đạo các thành viên của nhóm đánh giá, bao gồm cả các đánh giá viên đang được đào tạo - nói tóm lại, họ phải là một hình mẫu.
Cách quản lý đánh giá thành thạo với ISO 19011 - Kết luận
Hướng dẫn ISO 19011 rất phù hợp với các tiêu chuẩn hệ thống quản lý hiện hành. Do tham chiếu chiến lược, các mục tiêu kiểm toán rõ ràng được xây dựng để tăng thêm lợi ích đánh giá. Các phát hiện không chỉ đề cập đến sự phù hợp mà còn đề cập đến tiềm năng cải tiến và các phương pháp hay nhất.
Trong thực tế, điều này không phải lúc nào cũng hiển nhiên. Do đó, hãy sử dụng hướng dẫn như một công cụ tạo xung lực cho quá trình đánh giá của bạn, cho các phương pháp và năng lực đánh giá cần thiết.
Chuyên môn và Tin cậy
Kể từ khi thành lập vào năm 1985 với tư cách là tổ chức chứng nhận hệ thống quản lý đầu tiên của Đức, DQS đã cam kết mang lại thành công bền vững cho khách hàng của mình. DQS đã và đang cam kết vì sự thành công bền vững của khách hàng. Với các cuộc kiểm toán gia tăng giá trị và các khái niệm hướng đến khách hàng, chúng tôi đồng hành cùng các tổ chức trên mọi chặng đường để đạt được sự xuất sắc trong kinh doanh.
Ngoài việc đánh giá theo các tiêu chuẩn hệ thống quản lý riêng lẻ, việc đánh giá đồng thời, kết hợp các hệ thống quản lý được tích hợp đầy đủ mang đến cho bạn nhiều cơ hội. Đánh giá theo chủ đề chéo tận dụng sự phối hợp đồng thời xác định các tương tác cũng như mâu thuẫn giữa các lĩnh vực chủ đề khác nhau.
Liên quan đến ISO 19011, chúng tôi cũng cung cấp dịch vụ đánh giá bên thứ hai, chẳng hạn như đánh giá nhà cung cấp.
Để tăng lợi ích cho khách hàng, chúng tôi tập trung vào nhiều bằng cấp của họ trong việc lựa chọn và đào tạo thêm cho các chuyên gia đánh giá của chúng tôi: Trung bình các chuyên gia đánh giá của DQS bao gồm ít nhất ba bộ quy tắc. Đưa chúng tôi theo lời của chúng tôi. Chúng tôi mong được nói chuyện với bạn. Liên hệ chúng tôi.