ARTICLE · 1343257
《管理体系认证基础》第二章考试要点
第二章 管理体系概论共四节，从“管理体系从哪来”讲到“怎么建起来、怎么运转”，核心主线是：管理体系由质量管理演化而来，以过程方法和 PDCA 为方法论内核，用统一术语沟通，最终落到“建、运行、评价、改进”的闭环上。
一、管理体系的起源与发展
源头是质量管理，共三个阶段（这是本章最基础的时序考点）：
管理体系的诞生：ISO/TC176 总结各国全面质量管理经验，于 1987 年发布 ISO 9000 质量体系系列标准，其中 ISO 9001 经四次修订，2015 版发布，2016 年我国等同转化为 GB/T 19001。
向外扩展（各领域效仿 TC176，陆续推出本领域体系标准）：
1996 ISO 14000 环境管理；1999 OHSAS 18000 职业健康安全（后转为 ISO 45001） 2005 ISO 22000 食品安全、ISO/IEC 27000 信息安全；2011 ISO 50000 能源管理 21 世纪继续扩展到：ISO 39001 道路交通、ISO 37001 反贿赂、ISO 55001 资产、ISO 31000 风险、ISO 22301 业务连续性、ISO 13485 医疗器械、IATF 16949 汽车、ISO 37301 合规等 为了一致性、协调性、兼容性，ISO/IEC 在导则附录中规定了所有管理体系标准通用的统一结构（第三章展开） 我国以“等同采用、修改采用”等方式转化为国家标准，并自建行业标准（如 GB/T 23001）
两个成功原因：一是提出了科学系统的管理模式（PDCA + 过程方法贯穿供应链）；二是标准通用、可跨行业复制。
二、十大核心理念（建议按三层记）
方法论层
- 运用过程方法
：过程＝利用输入实现预期结果的、相互关联或相互作用的一组活动；过程方法＝系统地识别和管理组织所应用的过程及其活动。要求 8 条：定目标与过程及输入输出，定过程顺序与相互作用，定准则方法与绩效指标，确保资源，规定责任权限义务，管理风险和机遇，评价过程及其变更影响，确保信息。好处是聚焦关键过程、从增值角度管理、打破职能壁垒、增强相关方信任。 - 采用 PDCA 循环
（戴明环）：P 策划—D 实施—C 检查—A 处置；细化为八个步骤（认清问题现状→分析影响因素→找主因→针对主因识别风险机遇定方案→组织实施→检查结果→总结固化经验、再分析问题→未解决事项转下一循环）。三大特点：闭环管理、环中有环（大环套小环）、螺旋上升。统一结构的章节正是按 PDCA 排列。 - 建立风险管理思维
：风险＝不确定性的影响（影响是与预期结果的偏离，正负皆可）。风险管理有 11 条原则（创造和保护价值、融入过程、支持决策、解决不确定性、系统化结构化及时、基于最可用信息、量体裁衣、考虑人文因素、透明包容、动态迭代、支持持续改进）。它取代了旧标准中“预防措施”的模糊表述；但只要求在战略层面有风险意识，并不强制建立正式、文件化的风险管理过程。
目标层
- 追求持续成功
：靠使命、愿景、价值观＋长远规划＋过程能力与资源评估＋人员学习，把战略方针逐层转化为可度量目标并定期评估。 - 关注绩效
：绩效＝可测量的结果；绩效管理是“制定—沟通—考核—应用—提升”的持续循环，核心是目标管理（组织、部门、个人目标一致）。体系层面的预期结果表现在：实现特定目标、履行合规义务、提升特定绩效。 - 以顾客为关注焦点
：质量管理是所有管理的基石，而质量管理的焦点是顾客；理解顾客当前与未来的需求，测量满意度，管理顾客关系。
主体层
- 强调领导作用
：最高管理者描绘蓝图、统一宗旨方向，使战略—方针—过程—资源一致；领导处于 PDCA 的中心，对策划、实施、检查、改进起指挥作用。 - 提倡全员参与
：各级人员的胜任、授权、参与是体系有效的基础；基本过程是“识别管理问题—明确各人作用—识别约束条件—赋予权利—定目标并评价”。
决策与关系层
- 循证决策
：决策离不开证据（数据、信息及其不确定性），需系统方法＋理性分析＋专业知识；关键是确定并监视关键绩效指标、保证数据准确可靠安全。 - 关系管理
：与顾客、供方、员工、投资方、政府、银行等相关方共赢，共享资源能力、共担风险。
每一项理念的写法都一样：内涵 → 潜在益处 → 可开展的活动 → 对应到标准的哪些条款，复习时抓住这个四段式即可。
三、通用术语（四组，重在辨析）
① 核心定义：组织（职责、权限、相互关系三要素）、相关方、要求（明示的、通常隐含的、必须履行的三类）、管理体系（建立方针目标并实现目标的相互关联的要素组合）、最高管理者、有效性、方针、目标、风险、能力、成文信息、过程、绩效、外包、监视、测量、审核、合格、不合格、纠正、纠正措施、持续改进。
② 常用术语：组织环境、客体、程序（用 5W1H 表达）、文件、规范、记录、可追溯性、基础设施、顾客、供方、输出、产品、服务、质量、特性、验证、确认、检验、测量设备、计量确认、法律法规要求和其他要求。
③ 审核术语：审核方案（一段时间内的一组审核安排）、审核范围（从位置、组织单元、活动和过程、覆盖时期四方面界定）、审核计划、审核准则、审核证据、审核发现、审核结论。
④ 认证认可术语：认证（第三方证明，证书有效期一般 3 年，期满可再认证）、认可（对认证机构、检查机构、实验室及人员能力与资格的正式表明）、获证客户、公正性、管理体系咨询（仅提供通用信息的培训不算咨询）、认证审核（初次、监督、再认证）、认证方案、认证审核时间（首次会议到末次会议）。
必须分清的几组：
- 纠正
＝消除已发现的不合格（返工、返修、降级、让步、报废），不分析原因 - 纠正措施
＝消除不合格的原因、防止再发生；预防措施＝消除潜在不合格的原因、防止发生 - 验证
＝规定要求是否满足；确认＝特定预期用途或应用要求是否满足 - 认证
＝对组织的产品、服务、体系的第三方证明；认可＝对认证机构等机构与人员能力的承认
四、管理体系的实现过程（闭环）
1. 建立：策划启动（最高领导认识到位→成立有资源调配权的工作组→学习培训）→ 策划七项内容（理解环境与相关方需求、确定体系范围、确定过程及相互关系、确定岗位职责权限、策划应对风险和机遇的措施、评审领域初始状况、制定方针目标）→ 创建体系文件。
文件部分记三点：前提（标准有要求、无文件无法保证结果、为改进传承和留证）、详略程度取决于规模与业务类型、过程复杂程度、人员能力、三条原则（系统协调、融合优化、可操作）、四种类型（纲领性、程序性、作业性、记录性）；发布前必须评审。
2. 运行：先试运行以验证文件的有效性与协调性；主要管理事项包括过程内与过程间沟通、对外沟通协调、员工能力、基础设施、相关方关系、特定领域控制（质量、环境因素、危险源、能源）、外包方管理、变更控制。
3. 绩效评价（五条通道）：
过程监视测量分析结果的评价（制度执行、设备设施系统运行含外包监控与应急测试、目标完成情况） 合规性评价（先识别合规义务，从五个方面评价，结果作为管理评审输入） 内部审核（第一方审核，含审核方案管理、实施审核、内审员能力） 管理评审（最高管理者主持，确保适宜性、充分性、有效性并与战略一致；输入 10 项、输出 3 项：改进机会、资源需求、体系变更需求） 自我评价（识别改进与创新机会、判断成熟度）
4. 持续改进：改进既是本轮 PDCA 的终点，又是下一轮 PDCA 的输入，形成螺旋上升；驱动力来自内部主动追求与外部要求期望，绩效评价信息是主要输入；途径两条——渐进性改进（程度较小的持续改进）与突破性改进（对现有过程重大再设计或实施新过程）。
