ISO en andere managementsysteemnormen

Transcriptie

1 ISO en andere managementsysteemnormen De impact van de nieuwe ISO april 2018 Dick Hortensius Senior consultant Managementsystemen NEN Milieu & Maatschappij

2 Welke onderwerpen kunt u verwachten? De High Level Structure als basis voor geïntegreerde managementsystemen De uniforme benadering van risico- en compliancemanagement De belangrijkste overeenkomsten en verschillen met andere normen Aandachtspunten bij integratie 2

3 Goede correlatie De essentie van een managementsysteem Management systeem Wensen/ eisen input Beleid en doelstellingen Stakeholders Feedback/ verantwoording output Act Plan Check Prestaties Do ISO 9001 ISO OHSAS 18001/ ISO ISO ISO ISO Certificaten

4 Goede correlatie De essentie van een managementsysteem Management systeem Wensen/ eisen input Beleid en doelstellingen Stakeholders Feedback/ verantwoording output Act Plan Check Prestaties Do ISO 9001 ISO OHSAS 18001/ ISO ISO ISO ISO Certificaten

5 De uitdaging ISO 9001 kwaliteitsmanagement ISO milieumanagement PAS 55 Asset management OHSAS arbomanagement ISO Information security BS Business Continuity ISO Food safety ISO energy management ISO Records management ISO Supply chain security

6 ISO ISO ISO Generieke normen De oplossing: Plug-in model ISO-normen Sectornormen Bijvoorbeeld: Kwaliteitsmanagement Milieumanagement Arbomanagement ISO/TS NTA 8620 ISO/TS Bijvoorbeeld: Automobielsector Veiligheidsmanagement Olie- en gasindustrie ISO 9001 ISO ISO Bijvoorbeeld: Risicomanagement MVO Compliance management Kernelementen en eisen HLS ISO ISO Bijvoorbeeld: Auditing Documentatie Specifieke richtljnen Generieke richtlijnen

7 Kernelementen en eisen van ISO MSS Paragrafen in HLS 4. Context van de organisatie 5. Leiderschap 6. Planning 7. Ondersteuning 8. Uitvoering 9. Evaluatie van prestaties 10. Verbetering Oude wijn? Plan Do Check Act 7

8 Horizontale integratie Van contextanalyse naar operationele beheersing in de HLS Wat speelt er zich af? Welke kansen gaan we benutten en welke bedreigingen beheersen? Contextanalyse 4 Issues/factoren 4.1 Strategische keuzes Stakeholders 4.2 Analyse, prioritering Risicomanagement 6-10 Operationele beheersing 8 monitoring en evaluatie 9 Compliance management 6-10 Goede prestaties, producten en diensten voor stakeholders Met wie hebben wij te maken? Aan welke eisen, wensen, verwachtingen moeten of willen we voldoen?

9 Input directie-beoordeling Resultaten interne audits Verticale integratie Van strategie naar operatie en weer terug de goede dingen doen Mission and strategy 9.3 management review HLS 4.1/4.2 context analyse PDCA 4.3/4.4 systeem Externe/interne issues en ontwikkelingen Stakeholders, eisen en verwachtingen 5.2 beleid 5.3 structuur 5.1 leider schap de dingen goed doen Operational excellence 10 Corrigerende acties en verbetering 6.1 aanpakken van risico s en kansen PDCA 6.2 doelstellingen en planning Operationele risicobeoordeling en vaststellen na te leven eisen 9 Evaluatie van prestaties/ interne audit 8 Uitvoering 7 support Operationele risicobeheersing en compliancemaatregelen

10 Inbedding managementthema s in HLS Leiderschap HLS 4.1/4.2 context analyse Stakeholder management 9.3 management review PDCA 4.3/4.4 systeem Koppeling strategie en operatie 5.2 beleid 5.3 structuur 5.1 leider schap Compliance management 6.1 aanpakken van risico s en kansen Risico management 10 Corrigerende acties en verbetering PDCA 6.2 doelstellingen en planning Mensen & middelen 9 Evaluatie van prestaties/ interne audit 8 Uitvoering 7 support Proces management

11 De HLS is dus de kern, maar. ISO/TC s mogen/moeten daarop aanvullen mits: De kerntekst behouden blijft De aanvullingen daarmee niet strijdig zijn 11

12 Het kan vriezen 12

13 maar ook dooien. 13

14 Grootste overlap Contextanalyse Leiderschap Doelstellingen en plan van aanpak Ondersteuning (hfst 7) Interne audit en directiebeoordeling Afwijkingen en corrigerende maatregelen 14

15 Belangrijkste aanvullingen Consultatie en participatie van medewerkers Identificatie en beoordeling risico s en kansen Identificatie en beoordeling wettelijke en overige eisen Interne en externe communicatie Uitvoering: verminderen gevaren en risico s, MoC, inkoop (inclusief aannemers), noodsituaties Evalueren van compliance Ook in ISO 14001:

16 criteria Risico s en kansen in ISO Context: issues, (veranderende) omstandigheden, stakeholders, eisen, wensen, verwachtingen (4.2) Identificatie gevaren ( ) Wettelijke en andere eisen (6.1.3) GV&W risico s en kansen ( / ) Risico s en kansen (6.1.1) Plannen van acties (6.1.4) GV&W-doel stellingen (6.2) Operationele beheersing (8.1) noodsituaties (8.2) Middelen/ competenties (7.1/7.2) Monitoring 9.3

17 criteria Risico s Risico s en kansen kansen in ISO in Context: issues, (veranderende) omstandigheden, stakeholders, eisen, wensen, verwachtingen (4.2) Milieuaspecten Identificatie gevaren (6.1.2) ( ) GV&W Signicifante risico s en kansen milieuaspecten ( / ) (6.1.2) Wettelijke Compliance en andere eisen verplichtingen (6.1.3) (6.1.3) Risico s en kansen (6.1.1) Plannen van acties (6.1.4) GV&W-doel stellingen (6.2) Operationele beheersing (8.1) noodsituaties (8.2) Middelen/ competenties (7.1/7.2) Monitoring 9.3

18 complianceverplichtingen in ISO Identificatie eisen en wensen belanghebbenden en welke wettelijke of andere eisen zijn (4.2) Wijzigingen? Directiebeoordeling (9.3) Bepalen concrete wettelijke en andere eisen waaraan moet worden voldaan (6.1.3) Eisen waaraan risico s en kansen zijn verbonden (6.1.1) compliancestatus Acties plannen (6.1.4) Acties en maatregelen (6.2, 7, 8.1, 8.2) Evalueren van compliance (9.1.2) Bron: SCCM 18

19 complianceverplichtingen in ISO Identificatie eisen en wensen Identificatie eisen en wensen belanghebbenden en welke belanghebbenden en vaststellen wettelijke of andere eisen zijn complianceverplichtingen (4.2) (4.2) Wijzigingen? Directiebeoordeling (9.3) Bepalen concrete wettelijke en Bepaling concrete complianceeisen (6.1.3) andere eisen waaraan moet worden voldaan (6.1.3) Eisen waaraan risico s en kansen zijn verbonden (6.1.1) compliancestatus Acties plannen (6.1.4) Acties en maatregelen (6.2, 7, 8.1, 8.2) Evalueren van compliance (9.1.2) Bron: SCCM 19

20 Aanpak van integratie vanuit ISO 9001 Wat je hebt: HLS-elementen Procesbenadering Systeemervaring ISO 9001 Wat je nog mist: Robuuste risk&complianceelementen Externe communicatie Emergency preparedness Aandachtspunt: Betrekken werknemers 20

21 Aanpak van integratie vanuit ISO Wat je hebt: HLS-elementen Robuuste risk&complianceelementen Emergency preparedness Systeemervaring Wat je nog mist: MoC proces ISO Aandachtspunt: Betrekken werknemers Omgang met contractors Specifieke eisen mbt gevarenanalyse en risicobeheersing 21

22 En dan hebben we ook nog VCA en de Veiligheidsladder VCA Bevat niet alle systeemelementen van ISO Vraagt op een aantal onderwerpen een specifieke invulling, zoals TRA, LMRA, diploma basisveiligheid VCA, e.d. Veiligheidsladder Geen audit op het (administratieve) managementsysteem Diepgaande audit op houding en gedrag ten aanzien van veiligheid 22

23 Beyond systeemintegratie Technische Integriteit Cultuur gedrag NTA 8544 veiligheidsgedrag SAQ (veiligheid voorop) Veiligheidsprestatieladder OECD Richtlijn Management van procesveiligheid NPR 6070 duurzame inzetbaarheid ISO Assetmanagement maintenance (EN 16646) Machineveiligheid Risk based inspections PGS-reeks SIL-classificatie (IEC-normen) Goede veiligheids prestaties Systeem ISO 45001/NTA 8620 ISO compliance ISO risicomngmnt ISO risk assessment techniques VCA - checklist 23

24 Meer informatie en meedoen KAM-MAIL