Cучасна концепція інтегрованих систем менеджменту на основі міжнародних стандартів

З кінця 90-тих років минулого сторіччя багато організацій як за кордоном так і в Україні, виявляють все більшу цікавість до інтегрованих систем менеджменту (ІСМ). При цьому впровадження інтегрованої системи менеджменту обумовлює функціонування єдиної системи, а не декількох незалежних.

Очевидно, що одним із шляхів для інтеграції систем, необхідних для управління різними предметними галузями (інформаційною безпекою, проектами), є побудова базової системи, і доповнення її більш специфічними процесами та вимогами.

При дещо більш широкому трактуванні вимог стандарту ISO 9001:2008 немає жодного інструменту управління, який би, так чи інакше, не був вказаний в стандарті. Інша справа, що якщо процесне управління в ISO 9001:2008 визначено досить докладно, то для побудови системи управління корпоративними знаннями доцільно використовувати рекомендації спеціальних стандартів у цій галузі, наприклад стандарт на систему управління інформаційною безпекою ISO 27001:2005.

У будь-якому випадку, очевидно, що система менеджменту якості на основі стандарту ISO 9001 для компаній може розглядатися як загальна система менеджменту, яка повинна включати в себе всі процеси компанії і містити такі підсистеми:

1. Систему управління проектами ( пункт 7.3 ISO 9001:2008 );

2. Систему управління корпоративними знаннями. Вимоги до документації (4.2 ISO 9001:2008);

3. Систему управління записами (4.2.4 ISO 9001:2008);

4. Систему стратегічного менеджменту (5.3 , 5.4 , 5.6 ISO 9001:2008);

5. Систему управління змінами (8.5.1, 8.5.2 ISO 9001:2008);

6. Систему управління персоналом (6.2.2 ISO 9001:2008);

7. Систему управління взаємовідносинами з клієнтами (7.2 ISO 9001:2008).

Найбільший ефект від функціонування перерахованих вище підсистем буде досягнутий тільки у разі, коли підсистеми впроваджені комплексно і функціонують в рамках єдиної системи.

Оскільки на деякі з підсистем ISO 9001 існують самостійні стандарти, що містять більш спеціальні вимоги (наприклад, стандарт на систему інформаційної безпеки ISO 27001:2005 визначає сукупність процесів, які спрямовані на управління ризиками інформаційної безпеки). [1]

Тому впровадження системи менеджменту якості ISO 9001 має служити основою і є необхідною умовою для побудови інтегрованої системи менеджменту, де вимоги спеціальних стандартів будуть додатковими до вимог ISO 9001.

Представляється, що в разі, якщо ISO 9001 буде основною системою менеджменту, при розширенні вимог ISO 9001 вимогами спеціальних стандартів буде отримана насправді інтегрована система менеджменту, а не функціонування окремих систем.

Для того, щоб система менеджменту якості на основі стандарту ISO 9001:2008 дійсно стала основою для побудови інтегрованої системи менеджменту, необхідно, щоб вимоги стандарту поширювалися на всю діяльність компанії, для чого, можливо, буде потрібно більш широкий погляд на поняття «якість». Якість можна трактувати як ступінь відповідності фактичної роботи організації того, як ця робота була запланована (у частині відповідності технологіям , оперативними планами , стратегічним планам). Це не суперечить класичним визначенням якості (ступеня, з якою сукупність власних характеристик продукції відповідає вимогам), оскільки вимоги всіх зацікавлених сторін відображаються в тому, як організація планує власну діяльність.[2]

Таким чином, автоматично будь-який процес організації, будь-яка діяльність потрапляє в систему менеджменту якості, і мета функціонування цієї системи - збільшення ступеня відповідності, і поліпшення самих «планів» стає очевидною і зачіпає всі аспекти управління компанією (фінансові, маркетингові), а поняття «система менеджменту якості» і просто «система менеджменту» стають взаємозамінними . Ця теза підтверджується тим фактом, що новий стандарт ISO 9001:2015 буде позиціонувати себе як стандарт для систем менеджменту бізнесу, оскільки ISO 9001 розглядається як щось більше, ніж стандарт системи менеджменту якості. В даний час ISO 9001 переписується в більшій мірі як стандарт системи менеджменту бізнесу.[3] Технічний комітет ISO TC 176 офіційно прийме цю модель на світовому рівні шляхом публікації ISO 9001:2015 в 2015 році.