ISO9001與ISO21500的有機融合
2017/8/1 作家:管孟忠,PMP 博士

5485

在前幾期我們提到如何基於ISO 9004的組織持續成功的管理系統,以ISO 9004標準指南《管理組織的持續成功—一個品質管理的方法》之關鍵過程因素為基礎,建構組織持續成功能力評估模型。
組織可以在專案管理能力成熟度的平台基礎上,透過ISO 9004的指導逐步提升企業專案化管理能力,使組織內各項持續創新專案成功機率增加,進而提升企業持續競爭優勢。
本期我們一起探討如何將ISO 21500:2012《專案管理標準指南》與ISO 9001:2015《品質管理系統指南》融合的方法,使管理系統一致,降低組織管理成本及管理的複雜性,並提升組織專案管理能力成熟度。由於文章的限制,本期僅就ISO 9001與ISO 21500(CNS 21500)的有機融合提出其效益和融合的方式。
一、專案管理標準指南的發展
專案管理的特徵之一就是具有「通用性」。換言之,對過去各行業領域成功專案的管理活動進行總結,將這些收集到的最佳實務轉變成一種被其他專案可以複用和繼承的形式,也就是過程,來進行傳播與應用,這是各個專案管理專業機構建立「專案管理知識體系指南(Project Management Body of Knowledge;PMBOK® Guide)」最本質的初衷。PMBOK® Guide的主要內容就是專案管理的過程和支持過程得以實施的知識、技能、工具和方法。
國際標準化組織ISO在發布有關專案管理的標準指南主要有ISO 10006:2003及ISO 21500:2012,它們的概念和方法都與PMBOK® Guide一致,也如同PMBOK® Guide一樣都是「過程導向」。ISO 10006給出了品質管理在專案中的應用指導。它適用於在不同的環境中各種複雜的專案,或大或小的規模,或長或短的時程,也不論所涉及的產品或過程。ISO 21500提供了被認為是形成於專案管理良好實踐的概念和過程的高層次描述,且ISO 21500提供指導專案管理ISO 10006及ISO 21500都可以使用於任何類型的組織,包括公共、私人或社區組織,以及任何類型的專案。
在討論管理系統整合之前,先看看ISO國際標準系列之間有什麼關係或共同點。我們大概可以歸納出ISO國際標準幾個主要共通的概念:品質管理八大原則、PDCA過程導向及持續改善。而ISO 9001:2015新版則以「3個核心觀念(3 Core concepts)」為基礎,分別如下:過程導向-以確認達成規劃「成果」;風險考量-鑑別及持續監督控管「風險」;PDCA管理系統/過程模式。進一步分析,就行業需求來看,未來ISO國際標準系列的整合趨勢會將風險管理、系統工程和專案管理過程整合在組織管理系統中。
二、國際管理系統標準的孤島
多年來,ISO國際標準組織針對品質管理、環境衛生、資訊安全、專案管理及永續經營等多項主題,制定了許多管理系統標準或指南。儘管這些標準或指南具有共同的特色,但各項ISO管理系統標準或指南之間仍分別有著不同的規範結構。這個情形反而使得企業在執行這些標準時,產生一些疑慮及障礙。基於品質管理八大原則之一的「系統管理」,ISO國際標準發展趨勢之一是「整合式管理系統(Integrated Management System;IMS)」,其主要目的是避免在組織中形成管理系統標準的孤島。當組織內同時執行多樣ISO國際標準系列時,反而造成管理系統的實施障礙,增加管理的複雜性及管理成本。
大多數企業組織都有一個以上之管理系統標準以執行並驗證,但分別執行各項標準使組織花費許多額外時間和資源。顯然地,組織需要找到一個能夠整合各項標準的最佳方式。迄今,由於每個管理系統標準仍呈現出不同的結構、要求和術語,整合之路仍然備受挑戰。為解決這個問題,ISO制定了「Annex SL:一個通用於各個管理系統的規範框架」,也是未來管理系統標準所有新增和修訂的基礎藍圖。
三、構建整合式管理系統
「整合式管理系統(IMS,又被稱為「綜合管理體系」、「一體化管理體系」等)」,就是指兩個或三個管理體系並存,將公共要素整合在一起,2個或3個體系在統一的管理構架下運行的模式。
IMS通常具體是指組織將ISO 9000標準、ISO 14000標準、OHSAS 18000標準三位合一,還可以涵蓋SA8000企業社會責任管理體系,食品行業甚至可以涵蓋ISO 22000食品安全管理體系等。這些管理系統由ISO 31000風險管理系統、ISO 10006專案品質管理系統及ISO 21500專案管理指南所支持,並在ISO 9004指導下藉由創新和經驗學習持續改善。
構建整合式管理系統就需要應用ISO制定的Annex SL高階架構做為管理系統標準所有新增和修訂的基礎藍圖,以便於組織能夠依據其實際需求進行不同管理系統的整合或融合。
四、Annex SL高階結構的構成
現在商業環境的競爭越來越激烈,組織面臨了來自內部和外部客戶對其展現企業所提供產品和或服務的高度期待。這表示組織必須執行並維持一個強而有力的品質、安全、環境和衛生等管理系統。個別操作這些獨立管理系統常為企業帶來在時間和資源上沉重的壓力,但藉由「Annex SL:一個通用於各個管理系統的規範框架」的高階結構,將有更多的組織可以經由整合各項管理系統來受益,整合後的管理系統將與業務規劃、人力資源、財務、採購、管理、營運、稽核、管理審查及其他系統一同為組織的共同目標而運作。
ISO Annex SL管理系統的高階結構(HSL)分為10項,如下所列:
1. 範圍簡介(Scope introduction)
2.引用標準(Normative references)
3.用語及定義(Terms + Defnitions)
4.組織情況(Context of the organization)
5.領導(Leadership)
6.規劃(Planning)
7.支援(Support)
8.營運(Operation)
9.績效評估(Performance evaluation)
10.改進(Improvement)
Annex SL提供了共通的標準結構、文字、術語及定義,使得所有新增和修訂的管理系統標準能夠在不需要投入更多額外的時間和金錢下,即能順利整合。在還沒有一個全球性的標準框架誕生前,企業組織必須尋找同時管理多個管理系統的方法,這常常導致資源分配緊繃、業務需求相互衝突,以及內外部溝通不良的問題。有了Annex SL架構,管理系統使用者可期待較少矛盾、重複、混亂和不同的管理系統標準的結構所導致的誤解。Annex SL讓所有管理體系標準將具有了相同架構以及類似的內容、專業術語和定義。
五、整合式管理系統
「整合」在這裡是指結合或融合,亦即連結包括品質管理、專案管理及環境管理等所有的內部管理系統,形成一個核心業務系統,來實現預期的目標。這表示任何影響業務成果的因素,都要納入管理系統的規範,而所有的過程和文件都應完全整合。這樣的整合效益將遠超過僅僅管理系統少部分的整併,或只是出現於同一份政策和程序規範中,又或只是在同一套軟體中進行管理。為了形塑一個整合管理系統,組織應確定所有構成組織內部的「整合式管理系統」的要素。
「整合式管理系統」已經是ISO國際標準系列的發展趨勢,因此應該建立一個新的ISO管理系統架構。PAS 99基於PDCA方法架構出國際標準的條文框架:第4章─組織背景;第5章─領導統御;第6章─規劃;第7章-支援(過程);第8章─作業(過程);第9章-績效評估;第10章─持續改善。
有些組織在了解IMS的過程中,往往忽略「系統」這個詞而著重於「整合管理」。這個IMS的概念涉及打散整個組織內的管理職責,使管理者能夠監管不同部門。例如生產經理可能必須負責策劃、生產、品質、人事、安全和財務等項目。而這正是專案管理的特色,組織的專案管理通常橫跨了不同的功能單位,專案經理必須協調不同部門,專案管理辦公室必須能夠監管跨部門的專案,這就需要一個「整合式專案管理系統(Integrated Project Management System)」。
六、IMS的整合類型
至於IMS的實施方法應該遵循哪一個方法呢?一般也有三種方法可以提供組織來選擇:
1.增加其他原則到現有的系統中(Add other disciplines to an existing system)
2.合併兩個或多個現有的並行系統(Merge two or more existing parallel systems)
3.重整商務及作業系統成一個統一的IMS系統(Re-engineer all business and operational system into a unified IMS)
根據IMS的框架,整合式專案管理的建構有三種方法,其中最簡單的方式就是條文的整合;第二種方式是流程的整合,將專案管理流程嵌入在產品實現的流程(系統工程流程)中,或將產品實現流程嵌入在專案管理流程中,要依行業別屬性;第三種是重新建立全新的整合式專案管理標準。我們建議用第二種方式進行融合,因為這些標準的共通點就是過程導向、風險考量及持續改善,只要組織能辨別出管理流程群組、專案流程群組、關鍵作業流程群組、支援流程群組,以及流程群組相互之間的互動關係、就能建置流程導向的整合式專案管理系統。
七、整合專案管理系統的方式
基於《專案管理知識體系》,ISO組織陸續發展了ISO 10006及ISO 21500,這些國際標準指南對於一個專案導向型組織是一個最佳實務指南。
在IMS的概念性框架下,如果要將專案管理相關標準和規範進行融合,我們還需要一個系統方法(System approach)來建立和保持專案管理過程和結果的品質。這個方法應確保專案的顧客和利害關係人明確的和隱含的需求得到理解和滿足,其他相關利益團體的需求也進行了評定,同時,在專案管理的實施中,應貫徹原發起組織的專案品質方針。
基於ISO 9001品質管理系統的專案管理整合系統示意圖。說明了整合式專案品質管理系統之內涵:
1. ISO 9001 與ISO 10006專案品質管理系統之整合
2. ISO 9001品質管理系統與ISO 9004績效改善標準之整合
3. ISO 10006專案品質管理系統與ISO 13053六標準差專案管理模式之整合
4. ISO 10006專案品質管理系統與ISO 21500專案管理系統之整合
5. ISO 9001、ISO 10006、ISO 21500、ISO 13053和ISO 9004之整合
八、整合專案管理系統的益處
專案導向型組織至少從以下幾點獲益:
1. 提昇專案及專案管理績效
Annex SL高階架構使組織能夠更簡單地整合多個管理系統,獲取更大的商業利益及專案價值,它能整合品質管理、專案管理和環境管理等所有業務流程,即管理流程、主要流程和支援流程,使其配合組織營運策略及專案目標,進而更輕而易舉地持續改進組織內各項管理制度,特別是專案管理制度,進而提升組織專案管理能力成熟度。
2. 一套全面性的組織專案管理方針
整合多個管理系統標準能為組織的專案管理帶來更全面性的作法,用以提高專案績效、生產效率、協調不同工作領域間複雜專案問題之解決方案,提供組織專案管理一個更完整的視野,並使專案目標隨時與組織策略校準一致。從專案管理角度切入,能夠使多個管理系統融合運作得更好,並驅動組織內專案的真正價值。
3. 使品質及專案管理同時成為專案型組織重心
整合修訂後的標準能確保品質、專案管理及環境管理等管理系統與組織的業務策略完全整合,與組織專案目標完全一致。做為業務管理和專案管理的工具,這個整合專案管理理系統將持續納入良性的績效評估與持續改善流程,並同時彰顯專案品質和專案管理環境要求對一個組織能夠藉由專案持續成功的重要性。
4. 減少專案文件製作和重複工作
整合ISO 9001和ISO 21500等管理系統後,組織能以同一套政策和程序滿足所有的國際標準規範要求,在整合的過程中將會點出組織中職責交疊或不必要的重工,組織進而能夠減少重複作業、輕量化文件,以及較容易管理及維護整合式管理系統及其他管理系統。
5. 節省高階管理的時間和資源
組織內的各個管理系統及專案管理系統整合後,內部和外部稽核過程亦會更有效率,進而減少中斷、免除重複稽核的情況並節省時間、金錢和其他資源,也讓組織的管理審查更有效率,持續訂定改善策略與實施方案。
九、ISO國際標準條文的專案整合管理系統
整合專案管理系統的備選方案之一是標準條文的整合。
ISO 9001:2015條文已經符合Annex SL高階架構,任何以Annex SL高階架構為框架的管理系統應該都可以和ISO 9001:2015融合。ISO 2150的第3章「專案管理概念」成為ISO 9001第4章「組織背景」的一部分;ISO 2150的第4章「專案管理流程」可以融入ISO 9001第8章的「作業」流程中,將專案管理流程視為企業產品或服務流程實現的一環,並在ISO 9001第9章「績效評估」增加有關專案管理績效評估的規範。ISO 10006第4章「專案品質管理系統」融入ISO 9001的4.4.「確定品質管理系統的範圍」,使專案品質管理成為產品/服務品質管理系統的一環;ISO 10006第5章「管理責任」與ISO 9001第5章「領導力」融合;ISO 10006第6章「資源管理」與ISO 9001第7章「支援」融合;ISO 10006第7章「產品實現」可以和ISO 9001第8章「作業」融合;ISO 10006第8章「量測、分析及改善」則拆解後與ISO 9001第9章「績效評估」和第10章「改善」分別整合。
ISO 9004第4章「一個組織永續成功的管理」要成為ISO 9001第4章「組織背景」的一部分,特別是了解利害關係人的期望與需求;ISO 9004第5章「策略與政策」與ISO 9001第5章「領導力」融合,建立組織持續改善產品/服務、專案管理與管理系統的策略;ISO 9004第6章「資源管理」還是與ISO 9001第7章「支援」融合;ISO 9004第7章「過程管理」則可以和ISO 9001第8章「作業」融合;ISO 9004第8章「監控、量測、分析與審查」與ISO 9001第9章「績效評估」融合,強調持續改善的能力成熟度績效;ISO 9004第9章「改善、創新與學習」與ISO 9001第10章「改善」整合,強調組織要透過學習和創新實施持續改善。ISO 9004的附錄A「自我評鑑指導綱要」更說明了績效成熟度水準、自我評鑑問題、自我評鑑結果之文件、潛在利益與自我評鑑的連結等內涵,提供組織提高組織能力成熟度得持續改善方法。
這是透過ISO管理系統和指南的條文進行對應與融合,實務上組織還要依據組織規模、作業環境與組織文化細部分析及條文修訂,才能融合一套符合組織需求的基於品質管理系統之整合式專案管理系統。如果組織還有執行六標準專案,還可以融合ISO 13053:2011《過程改進定量方法 - 六標準差》,它描述營運改進方法之一的「六標準差」國際標準,可以做為實施六標準差專案的指南。ISO 13053包括兩部分,第1部分為DMAIC方法,第2部分為工具與技法。
十、過程方法的整合專案管理系統
ISO國際標準強調管理系統以流程為導向的架構概念。建立整合式專案管理流程系統時應該以組織現行的作業流程去進行鑑別,而不是以系統條文架構的方式去建置流程,從而思考來自於客戶的需求應建立在哪些的核心流程上,才能透過流程的運作進而達到客戶滿意。我們舉例說明如何應用過程導向方法將專案管理過程與產品實現過程(關鍵作業流程)結合。美國一位著名專案管理專家路易士提出的「專案管理方法論(Lewis’PM Methodology)」中包括五大過程及16個步驟。
這個過程融合的例子是以專案管理過成為主軸,而在第六個步驟「規劃過程」中同時進行專案規劃和產品實線規劃。實務上,以專案導向進行產品實現規劃,或者以產品導向進行專案規劃,都是一種過程導向的管理系統融合。
十一、整合專案管理系統導入過程
整合管理系統導入過程是一項專案。主要的活動:首先從市場競爭分析開始,確認導入IPMS對企業的必要性,然後訂定出組織的專案管理策略,接著是IPMS導入實施計畫及實現,進行成效追縱即持續改善。
小結
建構基於高階架構與過程導向的「整合式專案管理系統(IPMS)」,主要目的是要為組織降低管理系統的複雜性,進而降低管理成本,並提升組織專案管理能力成熟度。ISO 9001是世界上被廣為肯定的品質管理系統標準,它協助各種規模的組織節省成本、增加利潤、贏得更多的業務並滿足客戶期待。而基於PMBOK Guide 的ISO 21500則是提供了被認為是形成於專案管理良好實踐的概念和過程的高層次描述。至於ISO 9004,則受到全球各地肯定的可以協助組織持續成功發展業務的指南─最終成為一個永續成功企業的指南。組織融合ISO 9001、ISO 21500及ISO 9004之後,最終能成為持續成功專案管理的組織。
管孟忠博士,畢業於美國維吉尼亞理工州立大學(VPI&SU)工業與系統工程博士班。現任教於開南大學企業與創業管理學系。曾任中山科學研究院副研究員、臥網資訊公司總經理、開南大學資訊學院院長、資管系主任、資傳系主任、科技中心主任及國企系主任、專案管理研究所所長,為ISO9001、 ISO10006、ISO27001等國際登錄合格主任稽核員,法國AFNOR Group登錄核可APMP-A級講師,SQMP-A級講師及RAMS諮詢顧問,具有多年專案管理及系統工程工作經驗,豐富的企業內訓輔導經驗及專案管理學術論文著作發表,著有《敏捷創新專案管理》一書。