ISO体系是企业管理的基石

孙勇昌 20130527
越来越多的企业不断获得ISO9001认证（质量管理体系），ISO14001认证（环境管理体系），OHSAS18001（职业健康与安全管理体系）。这三个体系（其中ISO9001还包括汽车行业的TS16949、国军标GJB9001等）等统称为ISO体系。截止2012年10月，报道称中国已经有29万家企业获得了ISO9001证书，官方统计约有80%的获证企业ISO管理体系运行是有效的。虽然这个结果有很多的质疑之声，但也可以表明ISO体系确实在推动中国企业基础管理的提升。
为什么大家普遍认为ISO体系对于企业的管理提升帮助并不是特别大。其中关键在于怎么去认识ISO体系，以及如何在企业的实际管理中应用。
时下有很多的新名词，业务再造、流程再造、内部风险控制、运营管理、卓越绩效、卓越管理模式、管理创新、标准化体系建设等等，这些与企业的ISO体系究竟有什么不同？企业的管理体系与ISO体系的区别又在哪里？是不是企业管理体系是一套系统，ISO体系又是另外一套系统。一些企业深陷在这样的困惑中。这些认识的根源还在于怎么认识质量的概念上。大多数处于这样认识的企业往往认为ISO体系仅仅是质量范畴，也就是产品质量范畴。而工作的质量似乎与ISO体系不大相关。而ISO体系要求的严谨性、系统性以及难以理解的特点，再加上外审时又怕查出太多的不符合项，导致证书有失去的风险，这些因素使得企业的管理者望而生畏。于是干脆将ISO体系仅限于产品质量体系的范畴。所以在很多企业，财务就认为ISO体系与其无关，而人力资源也尽量不粘ISO的边却又不能不粘。
一家在美国上市的中国企业遇到了严厉的外部审计，审计机构以萨班斯法案的要求来查企业内部的风险控制和管理。当企业的管理者拿出财务风险管理体系作为企业内部控制的系统性文件，被审计机构否定了，又搬出一套企业管理体系文件，结果还是被审计人员否定了，后来又搬出一套标准化体系文件，结果还是被否定了。最后企业的管理者想到了ISO体系文件，拿给外部审计机构一看，要的就是这个系统文件。这是很典型也很真实的一个案例。现在很多中国的企业在推行企业的风险控制系统，财务风险，人力资源风险，法律风险。但是回归到企业的根本点，企业就是做产品或做服务的。而对于企业最好的管理系统就是ISO体系。
ISO体系其实是关于工作质量的一套较为严密的管理系统。ISO9000标准之所以在1987年推出后便在世界各地如火如荼的风行，也充分印证了这套体系用于商业信誉和社会责任的价值。而更为重要的是，企业的管理者应该将ISO体系作为提升企业管理的基石。将各种企业的管理制度，规章，标准化建设，运营体系等等融入ISO体系中，才不至于浪费人力，才不至于使企业的管理系统相互出现根本性的冲突，导致效率低下，工作质量低下。
ISO体系无论从结构，内容，形式上都将PDCA方法完全融入到其对每个关键过程的设计模式中。其他的管理体系也是存在的，但其文件和记录管控的系统性和严密性往往是忽略的，而这点ISO体系则充分考虑到位。文件的四层结构模式（手册/程序/工作指引/记录），文件发布、评审、批准等到最终的销毁控制均能形成系统的闭环控制。
企业管理中信息流是非常关键的环节。而信息流的枢纽在于企业文件控制中心运作的有效性和传递的效率。所以要重视企业的基础管理，首先就需要加强企业的文控中心的建设。将企业的文控中心作为企业的信息存储，发布，传递，管理中心。这样会使企业的信息流找到了交汇点，运用信息化技术使文控中心成为无纸化办公，公司的信息枢纽已经成为很多优秀企业的基础管理关键环节。这也就是ISO体系中 用很重要的环节来阐述文件和记录的要求的重要性所在，也是其他管理体系无法深刻展现的管理价值。
公司是因为客户而存在的组织。ISO体系正是以客户为导向的企业基础管理系统。客户需求分析，产品策划，产品设计，采购，生产和服务实现，监视测量，不合格控制这些基于客户满意的产品实现过程的要求正是企业做好产品的基本准则。而通过数据分析、内部审核，纠正预防，管理评审，不断的持续改进使得企业的基础管理和产品质量一致性得以不断进步和优化。管理方针和管理目标则从更高的系统角度和企业价值观角度来阐释企业基础管理的重要性。
如果企业的管理者能认识到ISO体系的管理价值，并在企业的管理实践中不断整合管理要求，时时以ISO要求为准则进行对比，则ISO体系的系统管理价值将会使企业的运作效率得到很大的提升。