企业控制系统集成

Size: px

Start display at page:

Download "企业控制系统集成"

帛坪仲
5 years ago
Views:

1 ICS L 中华人民共和国国家标准 GB/T XX 信息化和工业化融合管理体系实施指南 Integration of informatization and industrialization management systems Implementation guidance ( 报批稿 ) 发布实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布

3 前引目次言... III 言... IV 1 范围规范性引用文件术语和定义可持续竞争优势总则识别组织的内外部环境以获取与组织战略相匹配的可持续竞争优势为关注焦点识别和确定可持续竞争优势的需求获取可持续竞争优势两化融合管理体系确定两化融合管理体系的范围两化融合管理体系及其过程文件化信息领导作用最高管理者两化融合方针管理者代表职责与协调沟通职责与权限协调与沟通策划新型能力的识别与确定新型能力目标的确定两化融合实施方案的策划支持总则资金投入人才保障设备设施信息资源信息安全实施与运行总则业务流程与组织结构优化业务流程与组织结构优化方案业务流程与组织结构优化的执行业务流程与组织结构优化的监督与控制技术实现技术方案技术获取... 6 I

4 8.3.3 技术实现的监督与控制数据开发利用数据开发利用方案数据的开发利用数据开发利用的监督与控制匹配与规范数据技术业务流程组织结构的匹配性调整数据技术业务流程组织结构的规范化与制度化运行控制评测总则评估与诊断监视与测量内部审核考核管理评审改进不符合纠正措施和预防措施持续改进参考文献 II

5 前本标准按照 GB/T 给出的规则起草本标准由中华人民共和国工业和信息化部提出并归口本标准起草单位 : 工业和信息化部电子科学技术情报研究所中国企业联合会工业和信息化部电子产品可靠性与环境试验研究所中国信息通信研究院工业和信息化部电子工业标准化研究院清华大学北京机械工业自动化研究所浙江省企业信息化促进会用友网络科技股份有限公司徐州工程机械集团有限公司潍柴动力股份有限公司河钢股份有限公司承德分公司无锡市第一棉纺织厂吴忠仪表有限责任公司等本标准主要起草人 : 周剑张文彬赵国祥郑永亮于秀明李清黎晓东陈杰宋茂恩刘小茵李君王志林王涛柳荣梦周翼周平曹志月张启亮肖琳琳郭利杨宝刚李忠福傅正陈希丁惠珍窦伟马冬妍陶铮凌大兵李俊宏李亮孙洁香罗皓郭伟邱君降窦克勤等言 III

6 引言信息化和工业化融合 ( 以下简称两化融合 ) 管理体系系列标准包括基础和术语要求实施指南评估规范审核指南等, 共同构成了一组密切相关的标准族, 可引导各类组织建立实施保持和改进两化融合管理体系, 也可供相关方评价组织两化融合管理体系的符合性和有效性为系统指导标准应用, 可进一步研制两化融合管理体系关键内容与框架有关方法与工具标准, 依据不同行业或不同领域的特色和需求制定分类标准, 并给出相关参考模型本标准表述了两化融合管理体系的通用指南指导性方法和实施建议, 对相关条款进行补充解释说明 IV

7 信息化和工业化融合管理体系实施指南 1 范围本标准给出了组织落实信息化和工业化融合 ( 以下简称两化融合 ) 管理体系各项要求的通用指南指导性方法和实施建议, 对 GB/T XX 相关条款进行补充解释说明, 但不增加减少或修改要求本标准适用于任何规模类型和性质的组织, 用于帮助组织科学有效地建立实施保持和改进两化融合管理体系, 确保新型能力目标的实现 ; 可为开展两化融合管理体系建设的组织, 提供相关咨询培训及评定服务的人员和机构, 以及制定相关标准的人员提供参考 2 规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件, 仅注日期的版本适用于本文件凡是不注日期的引用文件, 其最新版本 ( 包括所有的修改单 ) 适用于本文件 GB/T XX 信息化和工业化融合管理体系基础和术语 GB/T XX 信息化和工业化融合管理体系要求 GB/T 工业企业信息化和工业化融合评估规范 3 术语和定义 GB/T XX 界定的术语和定义适用于本文件 4 可持续竞争优势 4.1 总则在当前信息革命的时代背景下, 组织亟需顺应新趋势把握新机会, 形成覆盖全员全要素全过程全方位的管理新模式, 从而引领组织的战略转型变革, 实现可持续发展 GB/T XX 规定的两化融合管理体系旨在引导组织持续推进战略循环要素循环和管理循环, 从而建立两化融合背景下的管理模式, 以不断打造新型能力, 获取可持续竞争优势 4.2 识别组织的内外部环境组织应对内外部环境的识别分析和确定做出制度化安排, 明确相关职责流程时机频次和方法等所分析的内外部环境信息应全面及时准确, 以动态优化组织的战略明确差异化的可持续竞争优势 4.3 以获取与组织战略相匹配的可持续竞争优势为关注焦点识别和确定可持续竞争优势的需求获取与组织战略相匹配的差异化可持续竞争优势是组织建立实施保持和改进两化融合管理体系的最终目标随着内外部环境的快速变化, 组织的战略应适时优化, 组织确定的可持续竞争优势需求也应相应动态调整组织应对可持续竞争优势需求的识别和确定做出制度化安排, 明确相关职责流程和方法等获取可持续竞争优势 1

8 竞争优势是组织与其竞争对手相比所处的更有利的形势只有不断打造信息化环境下的新型能力, 才能保持竞争优势的可持续性 4.4 两化融合管理体系确定两化融合管理体系的范围在信息化和工业化两大历史进程融合协调发展的时代背景下, 组织应把握信息化带来的新机遇, 以打造新型能力为主线, 明确两化融合管理体系的范围和边界两化融合管理体系及其过程在两化融合管理体系建立和实施阶段, 应依据 GB/T XX, 结合组织的个性化需求, 顺应融合创新发展的趋势, 识别和优化相关过程, 明确过程之间的关系过程控制方法过程运作所需资源以及评测与改进方法, 并形成系统化的两化融合管理体系在对两化融合管理体系的变更进行策划时, 应考虑过渡期实施方案, 使两化融合管理体系在变更中和变化后能够持续有效文件化信息形成两化融合管理体系文件化信息的目的, 是为了向员工和其他相关方提供所需的信息, 传播和保护经验知识, 提供必要的证据, 确保理解和执行组织应依据 GB/T XX 要求的内容形成文件化信息, 并根据所使用的方法所需要的技能所进行的培训及所要求的管理力度, 确定文件化信息的详细程度其中, 对于两化融合管理体系及其过程的建立运行和控制应有的途径和方法, 是否形成文件化信息取决于能否确保这些过程有效若组织决定对某一过程不形成文件化信息, 则须通过交流或培训, 使员工和其他相关方了解应达到的要求在文件化信息的采集标识存储保护检索保留和处置等过程中, 应充分应用信息技术手段, 不断提升其动态性实时性准确性和全面性, 并力求简便易行基于信息系统生成的文件化信息, 应有一套适宜的验证方法, 以证明其合规且无风险 5 领导作用 5.1 最高管理者最高管理者是在最高层指挥和控制组织的决策者或决策层, 对两化融合管理体系的有效运行具有决定性作用最高管理者应充分认识到两化融合的必要性紧迫性和长期性, 以坚定不移的态度促使组织达成深入推进两化融合打造新型能力的共识最高管理者应兼顾组织的长远发展和近期目标, 审时度势, 科学决策最高管理者的信心决心和恒心对持续提升两化融合管理体系的充分性适宜性和有效性至关重要最高管理者在决策层中任命的管理者代表, 其职位级别应是该组织的副职及以上 5.2 两化融合方针两化融合方针确定了组织推进两化融合的行动纲领, 应充分体现组织文化和管理模式的精髓, 应为打造新型能力提供指导组织应结合自身特点制定或修订两化融合方针, 将其传达至所有的职能和层次, 并确保其有效贯彻落实 2

9 5.3 管理者代表为确保两化融合管理体系的有效执行, 最高管理者应授予管理者代表足够的管理权限, 包括必要的人力财力物资和信息资源的支配权以及相关的绩效考核权两化融合管理者代表宜具备如下条件 : a) 深入理解组织的业务和文化 ; b) 准确把握组织的战略可持续竞争优势和新型能力 ; c) 能够主动应用信息技术推动组织的创新发展 ; d) 协调能力和执行力强 ; e) 在组织内具有较高的威望 5.4 职责与协调沟通职责与权限两化融合管理体系及其过程的相关角色至少应包括战略循环要素循环管理循环以及新型能力识别和打造所涉及的组织单元和人员组织应围绕建立实施保持和改进两化融合管理体系及其过程, 对相关角色的职责和权限进行合理划分规定和沟通, 并确保其得到相关方理解和有效执行协调与沟通围绕建立实施保持和改进两化融合管理体系及其过程, 组织应 : a) 建立协调与沟通的机制和方法, 推动形成主动分享的意识和氛围 ; b) 要求和鼓励相关职能和层次积极参与反馈信息, 并迅速响应员工及其他内外部相关方的建议和关注 ; c) 充分应用信息技术手段, 采用适宜的方式, 确保协调和沟通的顺畅简洁和高效 6 策划 6.1 新型能力的识别与确定组织应对新型能力及其关键指标的识别和确认做出制度化安排, 明确相关职责流程和方法等组织识别和确定的新型能力应是支撑获取可持续竞争优势最为关键最为迫切且切实可行的一个或一组核心能力及其对应的关键指标新型能力的关键指标应能够全面准确表征拟打造的新型能力围绕稳定获取预期的可持续竞争优势, 组织应逐步构建具备战略性系统性全局性的新型能力体系, 至少包括一组相关的新型能力及其对应的关键指标, 以及这些新型能力之间的相互关系 6.2 新型能力目标的确定条件组织应对确定新型能力关键指标的目标值做出制度化安排, 明确相关职责流程和方法等新型能力关键指标目标值的达成应是实现新型能力获取预期可持续竞争优势的充分且必要 6.3 两化融合实施方案的策划两化融合实施方案的策划是组织打造新型能力实现新型能力目标的路线图和成败关键 3

10 进行策划时, 组织应首先以新型能力打造为主线, 依据新型能力关键指标及其目标, 考虑内外部环境业务需求支持条件和资源, 基于数据技术业务流程组织结构现状, 结合组织的发展阶段和发展方向, 利用适当的工具和方法进行分析, 识别并确定实现新型能力目标的各项需求, 制定两化融合实施方案围绕打造新型能力所形成的两化融合实施方案应是一个有机融合系统的解决方案, 包括数据技术业务流程组织结构四要素, 既要明确业务流程与组织结构的优化需求技术实现的需求数据开发利用的需求, 也要明确这些需求之间的相互关系及其实施路径关键环节突破口和切入点两化融合实施方案还应明确必要的支持条件和资源的需求, 以及两化融合实施过程的责任人参与人相关方职责方法和进度要求等策划的输出要形成文件化信息组织应对两化融合实施方案的策划做出制度化安排, 明确相关职责流程和方法等在进行策划时, 组织应确保各相关职能和层次的充分参与在对两化融合实施方案进行评审时, 参与评审的人员应能充分代表各方意见, 可包括组织的领导层相关职能部门代表专家以及其他利益相关方两化融合实施方案经授权管理者批准后方可正式实施 7 支持 7.1 总则组织应依据其两化融合发展阶段水平现状, 围绕打造新型能力建立长效机制, 确保两化融合管理体系及其过程所需要的支持条件和资源切实供给, 规避盲目投入组织应确保资金投入人才保障设备设施信息资源信息安全等支持条件和资源的相互协调与匹配, 避免短板效应组织应探索建立内外部资源开放分享机制, 加强支持条件和资源的共建共享 7.2 资金投入组织应对基于新型能力进行资金统筹管理做出制度化安排, 明确相关职责流程和方法等组织应围绕新型能力目标, 进行相关资金的统筹安排优化调整协同管理和精准核算, 确保资金投入的稳定性持续性, 避免投入不足过度投入以及重建设轻维护等 7.3 人才保障设计最高管理者应采取有效措施, 持续提升全员融合创新发展的意识组织应按照建设完善业务流程职责部门职责和岗位职责协同机制的新要求, 进行岗位职能组织应依据打造新型能力的动态要求, 及时调整相关岗位职责并明确技能要求, 通过构建网络化平台化柔性化立体化的赋能机制, 确保相关人员快速提升技能, 满足岗位要求组织应开展两化融合相关的教育和培训, 搭建适宜的学习和交流平台, 采取交叉培养轮岗锻炼等措施, 持续提升相关人员岗位技能, 培养复合型人才组织应将新型能力打造过程中相关人员的绩效纳入组织的绩效考核体系, 并逐步探索形成以新型能力为主线的绩效考核薪酬和晋升制度必要时, 组织依据新型能力打造的需求, 雇用外部专家顾问技术人才等专业人员, 以补充完善组织的人才保障体系 7.4 设备设施组织应围绕新型能力的建设, 对设备设施的提供维护和升级改造做出制度化安排, 明确相关职责流程和方法等 4

11 组织应依据新型能力建设要求, 对设备设施配置改造升级更新换代等方面进行统筹部署, 并持续评价设备设施满足新型能力建设要求的适宜性充分性和有效性适用时, 组织应逐步提高设备设施的自动化数字化网络化智能化水平, 加强现场数据采集传递协同共享和开发利用, 不断提升设备设施的集成应用水平, 确保相关新型能力的同步提升在设备设施的购置调试使用维护和报废等生命周期全过程中, 应确保其安全可控 7.5 信息资源信息资源逐渐成为支撑组织获取可持续竞争优势的战略性基础资源, 最高管理者应确保采取有效措施, 不断提高全员对信息资源重要性的认识组织应对信息资源管理做出制度化安排, 明确相关职责流程和方法等信息资源的标准化是两化融合的一项关键性工作, 是信息资源有效开发利用的重要前提和坚实保障组织应充分应用信息技术手段, 加强源数据的自动采集, 注重开展数据的挖掘和分析, 将数据转化为组织所需的信息, 并进一步提炼为组织的知识资产 7.6 信息安全组织应加强教育和培训, 不断提升全员的信息安全意识和技能组织应建立包括信息安全承诺要求实施维持监视风险评估和管理的制度体系, 明确信息安全管理的岗位和职责组织应建立信息安全事件管理规程, 按照规程报告信息安全事件, 并及时响应适用时, 可参照 GB/T 和 GB/T 加强信息安全管理 8 实施与运行 8.1 总则组织应依据两化融合实施方案, 充分运用过程方法和系统方法, 以业务流程为导向, 通过业务流程与组织结构优化技术实现数据开发利用匹配与规范运行控制等过程的全程受控和全局优化, 开展新型能力建设, 确保新型能力目标及时有效达成两化融合实施与运行过程中, 业务流程与组织结构优化在安排上应优先于技术实现, 加强数据技术业务流程与组织结构的适应性匹配和良性互动, 特别要防止数据开发利用不足技术过度超前业务流程效率低下和组织结构变革滞后, 从而大幅提升两化融合的效益和效果组织应高度重视数据开发利用, 这对于实现技术业务流程组织结构三要素的同步创新和持续优化具有至关重要的作用形成新型能力后, 组织仍需对新型能力相关活动的运行进行持续控制, 从而有效保持新型能力在利用外部资源时, 组织应围绕新型能力建设, 积极与咨询技术系统集成运行维护等供方沟通合作, 确保合作过程有效可控 8.2 业务流程与组织结构优化业务流程与组织结构优化方案组织应对业务流程与组织结构优化方案的制定沟通和确认做出制度化安排, 包括明确责任人及其职责优化和调整的时机组织和协调的机制保障落实和监督机制等 5

12 组织应以业务流程职责为主导, 建立业务流程职责部门职责岗位职责的协调运转机制, 以确保业务流程的高效运行组织应围绕新型能力目标, 依据两化融合实施方案, 梳理现有相关的业务流程, 以及跟这些业务流程相关的部门和岗位, 识别问题与差距, 确定拟优化的关键点和调整范围, 开展新的业务流程设计, 并以业务流程职责为牵引, 梳理和调整部门职责, 将业务流程职责和部门职责落实到岗位职责, 同时应注意跨部门业务流程衔接处的职责, 在此基础上形成业务流程和组织结构优化方案业务流程与组织结构优化方案还应明确业务流程与组织结构优化的责任部门和责任人参与部门和参与人, 参与部门和参与人应覆盖业务流程与组织结构优化相关的职能和层次, 并包括负责技术实现和数据开发利用的部门和人员组织应通过适宜的方式, 对业务流程与组织结构优化方案进行沟通和确认, 确保业务流程与组织结构优化的相关方对优化方案达成共识, 同时兼顾技术实现和数据开发利用的可行性组织在形成优化方案过程中, 可借助外部咨询服务商的力量, 但应确保组织内部相关职能和层次人员的充分参与业务流程与组织结构优化的执行组织应对业务流程与组织结构优化的执行做出制度化安排, 包括职责流程和方法等业务流程与组织结构优化往往涉及到职能和利益的重新调整, 因此, 组织应采取适宜的措施, 加强与相关方的充分沟通, 妥善处理业务流程与组织结构优化执行过程中的利益分歧, 达成共识业务流程与组织结构优化的监督与控制组织应采取例会等适当的方式, 掌握业务流程与组织结构优化的执行进度变更相关方反馈等动态信息, 确保按优化方案设定的关键节点协调有序地推进业务流程与组织结构优化在实施业务流程与组织结构优化过程中, 应识别潜在的风险, 制定应对措施以规避风险 8.3 技术实现技术方案组织应对技术方案的制定沟通和确认做出制度化安排, 包括职责流程和方法等组织应依据两化融合实施方案业务流程与组织结构优化方案, 评估现有相关的技术及其应用现状, 开展技术需求分析, 论证可选技术路线, 明确性能参数要求等技术指标, 编制投资概预算, 确定技术实施范围, 形成技术方案技术方案还应明确技术实现的责任部门和责任人参与部门和参与人, 参与部门和参与人应覆盖业务流程与组织结构优化数据开发利用相关的部门和业务骨干组织在形成技术方案过程中, 可与外部技术服务提供商开展合作组织应明确技术的获取方式和开发建设单位技术获取技术获取是将技术方案付诸实际的过程, 一般可包括实施准备执行安装部署调试和测试等过程组织应对技术获取做出制度化安排, 包括职责流程和方法等基础资源的数字化和标准化等初始准备工作是否充分, 对于所获取技术的有效性具有至关重要的作用技术知识转移是帮助应用主体有效应用所获取技术的必要条件, 组织应采取有效手段 ( 如网络平台 ), 对相关人员提供持续培训 ( 包括理念方法和技术等 ), 确保技术的开发建设单位将必要的技术知识及时充分有效的转移至应用主体 6

13 组织应确保技术的应用主体全程参与技术获取过程技术实现的监督与控制组织应采取例会周报等适当的方式, 必要时采用里程碑评审等监视与测量手段, 跟踪和控制计划进度质量调整变更等的执行情况以及相关方反馈等动态信息, 确保技术方案有效实施在技术实现过程中, 组织应加强风险点识别和风险控制, 制定应对措施以规避风险 8.4 数据开发利用数据开发利用方案数据开发利用是通过对数据的选取分析和应用, 进而全面实现数据价值的活动组织应充分认识到数据开发利用是优化资源配置和运营管理的重要手段, 并对其在打造新型能力获取可持续竞争优势方面日益提升的价值形成共识组织应对数据开发利用方案的制定沟通和确认做出制度化安排, 包括职责流程方法等组织应依据两化融合实施方案, 适用时还可依据业务流程与组织结构优化方案技术方案, 结合信息资源管理现状, 开展数据开发利用需求分析, 明确数据开发利用的范围关键环节和实施路径, 形成数据开发利用方案数据开发利用方案还应明确数据开发利用的责任部门和责任人参与部门和参与人, 参与部门和参与人应覆盖业务流程与组织结构优化技术实现相关的部门和业务骨干组织在形成数据开发利用方案过程中, 可与外部服务提供商开展合作数据的开发利用数据开发利用的价值可表现为有助于技术改进, 如寻找最佳技术路线 ; 有助于优化业务流程, 如持续改进跨职能跨层次的业务协同水平 ; 也有助于改善组织结构, 如不断提升岗位及其职能设置和业务流程需求的匹配程度等组织通过对数据的开发利用, 可以加速技术业务流程组织结构的同步创新和持续优化同时, 技术业务流程与组织结构的改进也会为数据开发利用创造新的机会和起点组织应对数据开发利用做出制度化安排, 包括职责流程和方法等组织应不断拓展数据开发利用的深度和广度, 探索开展跨时间跨职能跨层次的数据开发利用组织所构建的数据应用模型应充分融合其业务需求业务逻辑和业务经验, 并根据模型的运行情况和成效不断优化完善, 解决新型能力建设的不确定性多样性复杂性问题, 持续提高数据开发利用价值组织还应注重应用互联网移动互联网物联网大数据云计算等新技术, 开展跨平台跨产业的数据融合应用, 不断挖掘数据开发利用潜能, 探索和构建数据驱动的新模式新业态数据开发利用的监督与控制组织应采取例会月报等适当的方式, 必要时采用里程碑评审等监视与测量手段, 跟踪和控制计划执行情况应用成效及相关方反馈等动态信息, 确保数据开发利用方案有效实施在数据开发利用过程中, 组织应加强风险点识别和风险控制, 制定应对措施以规避风险 8.5 匹配与规范数据技术业务流程组织结构的匹配性调整 7

14 试运行是实现数据技术业务流程与组织结构相互磨合动态匹配的必要过程, 也是检验两化融合实施方案实效性的关键环节在试运行 ( 包括新旧系统切换新系统上线解决方案启用等 ) 前, 应制定试运行方案, 确保试运行期间组织能够正常运转组织应高度重视静态和动态数据初始化, 包括数据转化导入与校验等, 需提前做好充分准备, 确保快速准确完成试运行期间, 组织应确保全面有效收集各方反馈意见, 识别问题或缺陷, 并采取适宜的措施, 确保其得到及时解决必要时, 应制定调整方案, 并在得到各相关方确认批准后实施数据技术业务流程组织结构的规范化与制度化匹配性调整完成后, 组织应通过确立相关制度, 确保匹配后的数据技术业务流程与组织结构得以规范组织应对沟通确认和批准与数据技术业务流程组织结构有关的制度规范做出制度化安排, 包括职责流程和方法等 8.6 运行控制组织应不断加强运行控制, 确保所确立的制度规范得以有效执行运行风险得到有效控制新型能力得到持续保持和改进适用时, 组织应对运行控制过程中的风险防范做出制度化安排, 识别确认并管理风险 9 评测 9.1 总则组织应策划并建立一套完整有效的评测体系通过评估与诊断监视与测量内部审核考核管理评审等过程, 对两化融合管理体系的持续符合性适宜性充分性有效性进行全面评价和分析, 确定新型能力目标的实现程度, 寻找可以改进的机会, 不断提升信息化环境下的新型能力, 从而获取差异化的可持续竞争优势 9.2 评估与诊断按照 GB/T , 组织可对其两化融合发展现状和问题进行全面评估分析与诊断, 并可借助中国两化融合服务平台, 了解其总体及各项关键指标与行业标杆和平均水平的对比情况, 明确持续改进的重点和方向组织宜对两化融合评估与诊断的职责流程周期内容和方法等做出制度化安排组织依据自身特点和需求制定个性化的两化融合评估体系时, 应保持与 GB/T 评估框架的一致性评估应覆盖与新型能力相关的所有职能和层次评估过程中应对指标的内涵数据收集和选取的方法等进行明确, 确保数据的真实性和准确性组织可在两化融合管理体系建立之前及新型能力打造之初, 开展评估诊断和对标, 识别差距, 明确两化融合的切入点和关键环节组织应按照策划的周期开展系统性评估, 对照之前的评估结果行业标杆和行业平均水平, 对两化融合实施与运行过程的适宜性新型能力目标的达成情况可持续竞争优势的获取结果进行分析和诊断, 寻找存在问题的原因和改进机会 9.3 监视与测量组织应对监视与测量活动做出制度化安排, 至少包括明确监视与测量的对象职责方法频次改进等要求 8

15 组织应在两化融合管理体系建立之前及新型能力打造之初考虑监视与测量的需求监视与测量的关键指标应涵盖新型能力目标的完成情况, 两化融合实施方案的执行过程, 以及数据技术业务流程组织结构匹配性调整后的制度规范执行过程等组织应充分应用智能传感物联网信息系统服务平台等信息技术手段, 提升监视与测量数据的及时性准确性和完整性适宜时, 应从源头自动采集数据依据监视的结果, 分析关键指标运行的趋势和异常依据测量的结果, 评价关键指标是否符合预期要求组织应对监视与测量的结果加以利用, 包括但不限于与考核挂钩与纠正措施或预防措施挂钩用于数据开发利用输入管理评审等 9.4 内部审核组织开展内部审核, 主要用于评价两化融合管理体系的符合性和有效性, 也可用于识别改进机会组织应对内部审核做出制度化安排, 至少应规定策划和实施审核报告审核结果等的职责和要求, 以及审核的准则范围频次和方法等审核方案的制定应基于组织规模性质复杂程度及以往审核的结果审核方式可采用集中式或滚动式, 但应确保在一个审核周期内, 覆盖所有应审核的对象组织的内部审核员应保持客观公正, 不应审核自己的工作审核组应具备审核所需的专业能力, 必要时, 可借助内外部技术专家的帮助内部审核结果应形成并提交正式报告, 并作为管理评审的输入对于审核发现的不符合, 应及时采取必要的纠正措施 9.5 考核组织应建立两化融合管理体系及其过程相关的考核指标和考核制度, 至少包括考核的职责对象指标频次激励措施等, 并在组织内进行传达组织应将两化融合管理体系及其过程相关的考核指标和考核制度纳入组织的绩效考核体系, 形成长效机制, 确保考核的整体有效性组织应围绕新型能力打造制定考核指标, 并将其分解至相关的部门和岗位, 可逐步探索形成以新型能力为主线的绩效考核制度 9.6 管理评审管理评审是评价两化融合管理体系持续适宜性充分性和有效性, 并识别改进机会和变更需求的活动组织应对管理评审做出制度化安排, 至少包括管理评审的责任主体 ( 最高管理者 ) 参与部门范围周期输入输出流程等最高管理者应按照策划的周期, 定期主持管理评审活动参加管理评审的人员至少应包括组织相关部门和职能的负责人管理评审所采用的形式应适合组织的实际情况, 并可与组织其他管理体系的管理评审和例行的年终总结活动相结合为确保管理评审的效果, 最高管理者应对照管理评审输入内容的要求 ( 见 GB/T XX 9.6.2) 事先布置材料的准备工作, 各相关部门应按照分工认真准备好相关材料在管理评审过程中, 应从具体问题入手, 评价两化融合管理体系是否 : a) 适宜对于内外部环境的变化, 组织现有的两化融合方针新型能力新型能力目标以及两化融合管理体系是否仍然适宜 ; 9

16 b) 充分组织现有两化融合管理体系是否充分覆盖 GB/T XX 以及组织实际运作需求, 对于实现组织的新型能力目标是否充分 ; c) 有效组织现有两化融合管理体系是否得到有效地实施和保持, 并确保新型能力目标得以实现和持续提高管理评审的结果应形成正式的决议, 决议内容应包括对两化融合管理体系持续适宜性充分性和有效性评价的结论, 识别出管理体系规定执行以及资源配置等方面的问题, 并提出具体的改进方向和要求对于管理评审提出的问题, 应明确具体的责任部门责任人和完成期限, 进行原因分析并采取有效的纠正措施或预防措施同时还应明确具体的责任部门和人员, 对纠正措施或预防措施的实施情况和实施效果进行验证, 并向最高管理者报告 10 改进 10.1 不符合纠正措施和预防措施为了使两化融合管理体系持续有效, 组织应当以系统的方法确定实际或潜在的不符合, 并采取纠正措施或预防措施这是两化融合管理体系实现闭环管理的一项至关重要的活动, 组织对此务必予以高度重视, 如该活动的实施流于形式将直接影响到组织能否有效打造信息化环境下的新型能力在评估与诊断监视与测量审核管理评审等活动的实施过程中, 对照预期的目标和要求进行评价, 当发现管理体系的相关过程未按规定实施, 或未达到预期的绩效要求时, 即可视为不符合对于可能导致潜在问题发生的不符合也应予以识别对于实际或潜在的不符合, 应调查分析并确定其内在原因, 针对消除该原因提出并落实切实可行的纠正措施或预防措施, 以避免问题的重复发生或潜在问题的实际发生典型的纠正措施或预防措施, 至少应包括规定为消除问题原因所需采取的具体措施及优先次序职责划分完成期限等内容纠正措施或预防措施实施后, 应由不符合的提出部门对措施的效果加以验证适用时, 在纠正措施或预防措施实施前应由不符合的提出部门对措施的充分性和可行性进行评审, 对于涉及资源调整的措施还应由授权人员对资源调整的可行性进行认可当所采取的措施导致两化融合管理体系发生变化时, 应确保通知相关人员 10.2 持续改进持续改进是组织为了不断提升信息化环境下的新型能力获取差异化的可持续竞争优势, 所采取的循环活动通过评估与诊断监视与测量审核考核管理评审等机制发现已经发生的或潜在的问题, 然后对问题的原因进行分析, 并依托当前的资源针对导致问题的原因采取纠正措施或预防措施, 从管理体系的规定和执行两方面实施持续改进, 以确保两化融合管理体系的适宜性充分性和有效性 10

17 参考文献 [1] GB/T 企业集成企业建模框架 [2] GB/T 工业自动化系统企业参考体系结构与方法论的需求 [3] GB/T 工业自动化系统企业模型的概念与规则 [4] GB/T 质量管理体系要求 [5] GB/T 追求组织的持续成功质量管理方法 [6] GB/T 信息技术安全技术信息安全管理体系要求 [7] GB/T 信息技术安全技术信息安全控制实践指南 [8] GB/T 能源管理体系要求 [9] GB/T 环境管理要求及使用指南 [10] GB/T 信息技术服务管理第 1 部分 : 规范 [11] GB/T 职业健康安全管理体系要求 11

企业控制系统集成

企业控制系统集成 ICS 35.240 L 67 中华人民共和国国家标准 GB/T BBBBB 20BB 信息化和工业化融合管理体系要求 Integration of Informatization and Industrialization Management Systems Requirements ( 征求意见稿 ) 20 - - 发布 20 - - 实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会