上海萊博環(huán)境檢測技術咨詢有限公司啟動iso9001體系認證

　　2016年07月15日上海萊博環(huán)境檢測技術咨詢有限公司啟動iso9001體系認證。

　　上海萊博環(huán)境檢測技術咨詢有限公司是依法成立、具有獨立法人資格的有限責任公司(國內合資)，坐落于上海市嘉定區(qū)和政路865號，建筑面積1700m2，實驗室配備了先進的檢測儀器設備，其中有電感耦合等離子體質譜儀、氣相色譜質譜聯(lián)用儀等。公司主要從事工作場所、水和廢水(含生活飲用水、地下水、工業(yè)廢水、生活污水、地表水)、公共場所(含集中空調通風系統(tǒng))、民用建筑工程室內環(huán)境、空氣和廢氣、噪聲、土壤和固廢的檢測業(yè)務以及職業(yè)衛(wèi)生評價業(yè)務并提供相關技術咨詢服務。

　　ISO9001認證標準(2015版)的第 10.2 款說的是組織宜對以下情況 有所反饋，以改進其質量管理體系：

　　數(shù)據(jù)分析的結果;

　　組織狀況的改變;

　　識別出的風險的變化(條款 6.1);

　　新的機會。

　　iso9001認證標準在一個組織在風險分析方面最先要做的事情就是明確組織能夠承擔哪種類型的風險(風險偏好) 以及風險的承受能 力，使組織的所有成員了解組織的“風觀”。這一點確定后，可采用一些工具或方法以確定風險等級并對識別出的風險進行管理。關鍵工具之一就是組織的控制措施。對于與薩班斯-奧克斯利法案相關的內容來說，組織的控制措施尤其重要。不僅在組織層面的財務控制要合規(guī)，活動層面的財務控制也要合規(guī)。

　　ISO9001認證風險偏好和風險承受能力

　　風險偏好是從大的角度來看一個組織所愿意承受的風險總量，即承受風險所能帶來的利益與抵消風險的代價的比較。正如特雷得韋委員會(反欺詐財務報告委員會) 的贊助委員會 5 所指出的，這是建立控制措施的主要切入點。在風險評估中，對于超出風險偏好的情況，應該得出采取預防措施的結論。

　　明確風險偏好有助于決定如何根據(jù)識別出的風險進行資金分配。加深對其了解有助于更有效地進行管理。風險偏好與承擔風險的能力之間可有函數(shù)關系。為維持組織的信用評級或達到監(jiān)管資金要求所需的資金存量往往是制約風險偏好的因素。

　　相對風險偏好來說，風險承受能力與組織的特定目標相關，它是一個實體所愿意承受的與實現(xiàn)其目標有關的各種變化的總和。一個組織中，對不同風險的承受能力不同。

　　風險偏好是一個較廣的組織層面的概念，而風險承受能力往往關注點更集中。一個組織對其不同業(yè)務可有不同的風險承受能力，但是當這些不同的風險承受能力進行疊加的時候，它們不能超出最高管理層和董事會確定的風險偏好。

　　ISO9001認證針對風險采取控制措施

　　對風險進行管理的一種重要的工具是組織建立的一整套控制措施。對于薩班斯-奧克斯利法案的合規(guī)要求來說，控制尤其重要。在該法規(guī)的合規(guī)審核過程中，審核員非常重視對控制措施的測試。財務和質量的控制分兩個層級，即實體層面和活動層面，且在 ISO9001 和 ISO14001 標準中，質量控制是以“應”語句出現(xiàn)的，這種“應”語句通常伴隨著提交數(shù)據(jù)的要求。一些過程績效要求也會包括對結果的記錄，這些記錄可用來識別迫切的風險。

　　ISO9001認證實體層級的控制措施包括：

　　人力資源政策

　　行為準則

　　溝通策略

　　會計原則

　　管理層的風險評估過程

　　組織結構和合同評審。在ISO9001：2015 中，合同評審的要求和質量要求是相互關聯(lián)的，參見條款 8.2.3 與 產品和服務有關要求的評審。

　　活動層面的控制措施包括進行總賬與明細分類賬的對賬分析、數(shù)據(jù)的自動驗證和編輯性檢查、限制保密信息的獲取、在錄入前對交易進行編號、在輸入系統(tǒng)前對紙面信息進行審查和批準等方式。

　　活動層面的質量控制措施包括生產控制(8.6.1 條款)、 成文信息—不合格產品和服務的糾正(8.8 條款) 以及識別 重要環(huán)境因素(ISO14001：2004 條款 4.3.1)。

　　iso9001認證中的風險和預防措施中有效的風險評估活動包括：

　　明確組織的可測量目標;

　　確保上述目標的兼容性;

　　識別實現(xiàn)目標的風險;

　　判斷關鍵風險———可采用風險分析矩陣確定風險的關鍵程度;

　　采用風險管理工具來降解風險，比如目標—風險——— 控制措施———調節(jié)法 (ORCA 法)、ISO9001的改進 過程、失效模式和有效性分析(FMEA)以及風險控制矩陣。