Розглянемо умовний приклад використання статистичних моделей.

Дата добавления: 2015-09-19; просмотров: 439

Организация должна установить и поддерживать процессы сбора надежных и значимых данных и перевода таких данных в информацию, необходимую для принятия решений.

К ним относятся процессы, необходимые для хранения, обеспечения безопасности, защиты, передачи и распространения данных и информации всем значимым сторонам. Информационные системы организации должны быть устойчивыми и доступными, гарантировать их работоспособность. Организация должна обеспечить целостность, конфиденциальность и доступность информации, связанной с ее деятельностью, улучшением процессов и прогрессом в достижении устойчивого успеха.

Технологии

Высшее руководство должно рассматривать возможности технологий в улучшении деятельности организации в таких областях, как производство продукции, маркетинг, бенчмаркинг, взаимодействие с потребителем, отношения с поставщиками и процессы аутсорсинга. Организация должна установить процессы для оценки

- текущего технологического уровня, как внутри, так и за пределами организации, включая формирующиеся тенденции,

- экономических плюсов и минусов,

- определения рисков, связанных с изменениями технологий,

- конкурентной среды, и

- скорости и способности быстро реагировать на требования потребителей, поддерживая их на конкурентоспособном уровне.

ПРИМЕЧАНИЕ. Более детально о защите информации смотрите стандарт ISO/IEC 27001 и другие стандарты, подготовленные ISO/JTC 1/SC 27 по методикам обеспечения информационной безопасности.

Природные ресурсы

Доступность природных ресурсов - это один из факторов, которые могут влиять на устойчивый успех организации и способность удовлетворять требования ее потребителей и других заинтересованных сторон. Организация должна рассматривать риски и возможности, связанные с доступностью и использование энергии и природных ресурсов, как в ближайшей, так и дальней перспективе.

Организация должна обратить соответствующее внимание на интеграцию аспектов защиты окружающей среды в разработку и проектирование продукции, равно как и в разработку процессов с тем, чтобы снизить выявленные риски.

Организация должна стремиться к минимизации влияния на окружающую среду на всем протяжении жизненного цикла продукции и инфраструктуры, от проектирования через производство или оказание услуг до поставки продукции, ее применения и утилизации.

ПРИМЕЧАНИЕ. Более детально эти вопросы рассмотрены в стандарте ISO 14001 и других стандартах, подготовленных ISO/TC 207 по экологическому менеджменту.

Менеджмент процессов

Общие положения

Процессы являются специфичными для организации и сильно зависят от типа, размера и уровня зрелости организации. Действия в каждом процессе должны быть определены и адаптированы с учетом размера и особенностей организации.

Организация должна гарантировать проективный менеджмент всех процессов, включая аутсорсинговые, с тем, чтобы обеспечить их результативность и эффективность при достижении их целей. Это может быть выполнено легче при принятии «процессного подхода», который включает в себя установление процессов, взаимосвязей, ограничений и совместно используемых ресурсов.

Процессы и их взаимосвязи должны регулярно оцениваться и должны предприниматься соответствующие действия для их улучшения.

Процессы должны управляться как система, через создание и осмысление сети процессов, их последовательности и взаимодействий. Последовательное управление такой системой часто называют «системным подходом к менеджменту». Сеть процессов может быть описана в форме диаграммы процессов и их связей.

ПРИМЕЧАНИЕ. Более детальную информацию по «процессному подходу» можно получить в Приложении Б, где описан соответствующий принцип менеджмента качества, а также в стандарте ISO 9000 и Руководстве по концепции и применению процессного подхода к менеджменту систем, входящему в пакет документов по внедрению и поддержке стандартов серии ISO 9000 [34].

Планирование и контроль процессов

Организация должна на постоянной основе выявлять и планировать свои процессы и определять функции, которые необходимы для производства продукции, которая на всех стадиях удовлетворяет требованиям и ожиданиям потребителей и других заинтересованных сторон. Процессы должны планироваться и управляться так, чтобы соответствовать стратегии организации, и должны учитывать деятельность по управлению, обеспечению ресурсами, производству продукции, мониторингу, измерениям и оценке деятельности.

При планировании и управлении процессами следует принять во внимание:

- анализ организационной среды,

- краткосрочный и долгосрочный прогноз развития рынка,

- потребности и ожидания заинтересованных сторон,

- цели, которые должны быть достигнуты,

- обязательные и законодательные требования,

- потенциальный финансовый риск и иные виды рисков,

- входы и выходы процессов,

- взаимодействие с другими процессами,

- ресурсы и информацию,

- функции и методы,

- записи, как требуемые, так и желательные,

- измерение, мониторинг и анализ,

- корректирующие и предупреждающие действия, и

- улучшение и/или инновации.

Планирование процесса должно учитывать установленные потребности организации в области разработки и приобретения новых технологий, или разработки новых продуктов или их характеристик с целью добавления ценности.