Интегрированные системы управления безопасностью. Разработка и аудит. Практикум

ПРИЛОЖЕНИЕ  12.1 Сопоставление стандартов на системы менеджмента (задание  12.1)

11

ПРИЛОЖЕНИЕ  12.2 Пример выполнения задания  12.2

Раздел стандарта 4.1  Контекст организации. Понима- ние организации и ее контекста

12

ПРАКТИЧЕСКОЕ ЗАНЯТИЕ  13 Разработка политики интегрированной системы менеджмента организации

13.1  Общие сведения

Основополагающим документом организации по интегрированной системе менеджмента (ИСМ) является политика ИСМ, которая представляет собой официально сформулированные высшим руководством намерения и направления развития организации в областях, охватываемых ИСМ.

Согласно ГОСТ Р 55269–2012 [13.1] организация может иметь интегрированную политику, охватывающую все области ИСМ, либо отдельные политики по областям менеджмента, входящим в интегрированную систему. При разработке отдельных политик систем менеджмента (СМ) следует учитывать вопрос их координации с другими политиками организации.

Установленная высшем руководством политика ИСМ, так же как и отдельные политики СМ, должна [13.1–13.3]:

соответствовать стратегическим целям и контексту организации;

обеспечивать основу для постановки целей в областях менеджмента, входящих в ИСМ;

включать обязательство выполнять обязательные законодательные и иные требования;

включать обязательство постоянно улучшать результативность ИСМ;

регулярно анализироваться на предмет постоянной пригодности.

Кроме того, политика ИСМ должна соответствовать и другим специфическим требованиям стандартов на СМ, входящим в ИСМ. Требования к политике СМ в области качества, экологии, охраны здоровья и безопасности труда, информационной безопасности, энергоэффективности и социальной ответственности приведены в международных [13.4–13.12] и национальных стандартах [13.13–13.21].

Например, политика в области охраны здоровья и безопасности труда (ОЗБТ), согласно [13.6, 13.17], помимо вы-

13

полнения вышеприведенных обязательств должна соответствовать характеру рисков и возможностей в области ОЗБТ, свойственных организации, а также включать обязательства:

обеспечивать безопасные и здоровые условия труда для предупреждения производственных травм и ущерба здоровью;

исключать опасности и снижать риски в области ОЗБТ;

проводить консультации с работниками, а также обеспечивать участие работников и их представителей, где они имеются, в деятельности в области ОЗБТ.

Экологическая политика, согласно [13.5, 13.11, 13.15, 13.16], должна включать обязательство по защите окружающей среды, в том числе предотвращение загрязнений, и иные конкретные обязательства, существенные с точки зрения контекста организации. Так, например, если деятельность организации связана с вырубкой лесов, должно быть рассмотрено обязательство по защите биоразнообразия или экосистем [13.11, 13.16].

Политика в области энергетического менеджмента организации, согласно [13.8, 13.20], должна поддерживать закупку энергоэффективной продукции и услуг, которые влияют на энергетическую результативность, и деятельность по проектированию, которая учитывает улучшение энергетической результативности, а также включать обязательство по обеспечению наличия информации и необходимых ресурсов для достижения целей и энергетических задач.

Политика в области социальной ответственности, согласно [13.9, 13.21], должна включать обязательство соблюдать принципы социальной ответственности в соответствии со стандартом ISO 26000 (отчетность, прозрачность, этичное поведение, уважение интересов заинтересованных сторон, уважение верховенства закона, уважение международных норм поведения и уважение прав человека), а также ссылаться на кодекс поведения организации.

Политика ИСМ организации должна быть:

оформлена как документированная информация. Политика ИСМ может излагаться в руководстве ИСМ либо оформляться самостоятельным документом;

14

доведена до сведения сотрудников организации, понятна им и применяться в организации. Доведение содержания политики ИСМ до персонала организации обычно осуществляется путем размещения ее текста на стендах подразделений, в СМИ организации (газеты, мессенджеры и др.), распространения памяток, разъяснения ее содержания на собраниях или во время инструктажей и т.д. Осведомленность персонала о политике ИСМ должна систематически проверяться внутренним аудитом;

доступна по мере возможности для всех заинтересованных сторон, например выложена на сайте организации.

При разработке политики ИСМ следует обозначить:

деятельность, выпускаемую продукцию или предоставляемые организацией услуги;

поставщиков, потребителей, компании-партнеры (не название компаний, а именно, что поставляют, для чего потребляют продукцию и т.д.);

область действия ИСМ;

миссию организации (например, производить надежную и качественную продукцию, предоставлять надежные услуги, оказывать консультацию);

стратегические цели организации (например, занять лидирующие / конкурентоспособные позиции на рынке, предоставлять качественные услуги, удовлетворять требованиям заказчиков);

как компания развивается в области ИСМ (например, проводит постоянный поиск и анализ современных тенденций

вобласти деятельности организации, использует современное оборудование, отвечающее требованиям европейских стандартов качества, экологически чистые материалы и т.д.);

обязательства, которые принимает на себя организация в соответствии с требованиями международных и национальных стандартов.

При формулировке политики следует также иметь в виду, что она должна быть краткой, а ее текст должен излагаться простым и понятным языком, способным оказать эмоциональное воздействие на любого прочитавшего ее человека (сотрудник организации, потенциальный партнер, субподрядчик, потребитель и т.д.).

15

13.2  Методика проведения занятия

Цель практического занятия – научиться формулировать положения политики организации на основе и с учетом требований международных стандартов по различным СМ.

Формат проведения практического занятия – работа в мини-группах.

Занятие предполагает предварительную самостоятельную подготовку студентов.

Порядок подготовки к практическому занятию приведен ниже.

1  Преподаватель делит группу студентов на три минигруппы.

2  Работа начинается с того, что каждая мини-группа анализирует политики трех различных организаций и выявляет общие и специфические положения (задание  13.1). Выполнение задания предусматривает поиск текстов политик организаций посредством сети интернет с их последующим анализом. Рекомендуется выбирать для анализа политики крупных компаний горно-металлургического комплекса. Преподаватель указывает, политику какой(их) СМ необходимо проанализировать (экологическая политика, политика в области качества, политика в области охраны здоровья и безопасности труда и др.) Результаты анализа представить в виде таблицы, шаблон которой приведен в приложении  13.1.

Порядок работы на практическом занятии (в аудитории) следующий.

1  Каждая мини-группа представляет результаты выполнения задания  13.1. Происходит совместное обсуждение результатов. Время выполнения – 15 мин.

2  Далее преподаватель выдает каждой мини-группе задание  13.2, которое заключается в разработке нескольких положений политики для организации по двум СМ. Рекомендуется учитывать специфические требования СМ. Результат необходимо оформить в виде таблицы, форма которой представлена в приложении  13.2. Время выполнения – 30 мин.

16

3  Каждая мини-группа представляет результаты выполнения задания  13.2 в виде устного выступления. Время выполнения – 15 мин.

4  Задание  13.3 предполагает совместное обсуждение возможности разработки политики ИСМ с учетом положений, разработанных каждой мини-группой в задании  13.2. Время выполнения – 15 мин.

5  Практическое занятие завершается подведением итогов преподавателем. Время выполнения – 5 мин.

Задание  13.1

Проанализировать политики трех организаций по СМ (по указанию преподавателя). Выявить общие и специфические положения политик, представив результат в виде заполненной таблицы (см. приложение  13.1). Организации выбрать самостоятельно, рекомендуется ориентироваться на крупные компании горно-металлургического комплекса.

Задание  13.2

Сформулировать не менее трех положений политик для двух СМ организации, общая характеристика которой приведена в приложении  13.3. Результат представить в виде таблицы (см. приложение  13.2).

Задание  13.3

На основании результатов задания  13.2 сформулировать положения политики ИСМ организации.

Библиографический список

13.1  ГОСТ Р 55269–2012. Системы менеджмента организаций. Рекомендации по построению интегрированных систем менеджмента.

13.2  PAS 99:2015. Спецификация общих требований к системе менеджмента как основа для интеграции.

13.3  НД № 006.00–134. Правила по интеграции систем менеджмента / Ассоциация по сертификации «Русский Регистр». СПб., 2015.

17

13.4  ISO 9001:2015. Системы менеджмента качества. Требования.

13.5  ISO 14001:2015. Системы экологического менеджмента – Требования и руководство по применению.

13.6  ISO 45001:2018. Системы менеджмента охраны здоровья и безопасности труда – Требования и рекомендации по применению.

13.7  ISO/IEC 27001:2013. Информационные технологии – Методы защиты – Системы менеджмента информационной безопасности – Требования.

13.8  ISO 50001:2018. Системы энергетического менеджмента. Требования и руководство по применению.

13.9  IQNet SR10. Системы менеджмента социальной ответственности – Требования.

13.10  ISO 9004:2018. Менеджмент качества. Качество организации. Рекомендации по достижению устойчивого успеха.

13.11  ISO 14004:2016. Системы экологического менеджмента – Руководящие указания по внедрению.

13.12  ISO/IEC 27002:2013. Информационные технологии – Методы защиты – Свод рекомендуемых правил для управления информационной безопасностью.

13.13  ГОСТ Р ИСО 9001–2015. Системы менеджмента качества. Требования.

13.14  ГОСТ Р ИСО 9004–2019. Менеджмент качества. Качество организации. Рекомендации по достижению устойчивого успеха.

13.15  ГОСТ Р ИСО 14001−2016. Системы экологического менеджмента. Требования и руководство по применению.

13.16  ГОСТ Р ИСО 14004−2017. Системы экологического менеджмента. Общие руководящие указания по внедрению.

13.17  ГОСТ Р ИСО 45001–2020. Системы менеджмента безопасности труда и охраны здоровья. Требования и руководство по применению.

13.18  ГОСТ Р ИСО/МЭК 27001–2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования.

18

13.19  ГОСТ Р ИСО/МЭК 27002–2021. Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности.

13.20  ISO 50001:2011. Системы энергетического менеджмента. Требования и руководство по применению.

13.21  ГОСТ Р ИСО 26000–2012. Руководство по социальной ответственности.

19

ПРИЛОЖЕНИЕ  13.1 Результаты анализа политик (задание  13.1)

Система менеджмента (с указанием международного стан-

дарта)

ПРИЛОЖЕНИЕ  13.2 Положения политик СМ организации

(задание  13.2)

ПРИЛОЖЕНИЕ  13.3 Краткая характеристика организации

(задание  13.2)

Динамично развивающаяся АО «Блэкметаллс» (далее – Компания). Год основания – 2010 г. Основной вид деятельности – производство черных металлов. Компания находится в европейской части РФ – город N в N-й области. Численность населения – 500 тыс. чел. Завод Компании является одним из крупнейших производственных предприятий в своем регионе.

Город N входит в список городов России с высоким уровнем загрязнения атмосферного воздуха, завод Компании вносит значительный вклад в загрязнение воздуха. В структуре суммарных выбросов загрязняющих веществ города N более 48 %

20