องค์การระหว่างประเทศว่าด้วยการมาตรฐาน
ทำไมองค์กรจึงต้องการ ISO
ISO คือมาตรฐานสากลที่ช่วยเสริมความแข็งแกร่งให้กับระบบการจัดการขององค์กรคุณ ซึ่งจะช่วยเพิ่มพูนในด้าน ประสิทธิภาพ (efficiency), ความโปร่งใส (transparency), และ ความน่าเชื่อถือ (credibility) นี่เป็นมากกว่าแค่ใบรับรอง แต่เป็นระบบที่สร้างความไว้วางใจในระยะยาว และ การเติบโตที่ยั่งยืน
เรานำเสนอบริการที่ครบวงจรตั้งแต่ต้นจนจบ (end-to-end) สำหรับการนำระบบ ISO ไปปฏิบัติในองค์กรกระบวนการของเราครอบคลุมทุกขั้นตอน ได้แก่ การวิเคราะห์องค์กร การออกแบบเอกสาร การฝึกอบรมทีมงาน การตรวจสอบภายใน (Internal Audits) และการสนับสนุนอย่างเต็มที่จนกว่าองค์กรของคุณจะได้รับการรับรองจากหน่วยงานรับรอง (Certification Body - CB)
มาตรฐาน ISO และการประยุกต์ใช้ในองค์กรธุรกิจ
ระบบคุณภาพและการจัดการ
ISO 9001:2015 ระบบการบริหารจัดการคุณภาพ
ISO 31000:2018 แนวทางปฏิบัติในการบริหารจัดการความเสี่ยง
ISO 22301:2019 ระบบการจัดการความต่อเนื่องทางธุรกิจ
สิ่งแวดล้อม ความปลอดภัย และความรับผิดชอบต่อสังคม
ISO 14001:2015 ระบบการจัดการสิ่งแวดล้อม
ISO 45001:2018 ระบบการจัดการอาชีวอนามัยและความปลอดภัย
SA 8000:2014 มาตรฐานความรับผิดชอบต่อสังคม
ความปลอดภัยของข้อมูลและความเป็นส่วนตัว
ISO 27001:2022 ระบบการจัดการความมั่นคงปลอดภัยของข้อมูล
ISO 27701:2019 ระบบการจัดการข้อมูลส่วนบุคคล
มาตรฐานความปลอดภัยและสุขอนามัยอาหาร
GHP หลักการสุขลักษณะที่ดีในการผลิต
HACCP การวิเคราะห์อันตรายและจุดวิกฤตที่ต้องควบคุม
HALAL การรับรองฮาลาล
ISO 9001:2015: ระบบการบริหารจัดการคุณภาพ
นี่คือมาตรฐานสากลพื้นฐานที่เน้นการปรับปรุงกระบวนการทำงานภายในขององค์กรให้มีประสิทธิภาพมากขึ้น เป้าหมายคือการส่งมอบผลิตภัณฑ์และบริการที่เป็นไปตามความต้องการของลูกค้าได้อย่างสม่ำเสมอ และเพิ่มความพึงพอใจของลูกค้าให้สูงขึ้น
- การมุ่งเน้นที่ลูกค้า: หัวใจหลักคือการทำความเข้าใจและตอบสนองความต้องการของลูกค้า
- ภาวะผู้นำ: ผู้บริหารระดับสูงต้องกำหนดนโยบายและแสดงความมุ่งมั่นในการนำระบบไปปฏิบัติ
- แนวทางตามกระบวนการ: การบริหารจัดการกิจกรรมต่าง ๆ ในฐานะกระบวนการที่มีความสัมพันธ์เกี่ยวข้องกัน เพื่อให้เห็นภาพรวมที่ใหญ่ขึ้นและสามารถควบคุมได้อย่างมีประสิทธิผลยิ่งขึ้น
- การปรับปรุงอย่างต่อเนื่อง: องค์กรต้องมองหาโอกาสในการปรับปรุงกระบวนการและระบบอย่างไม่หยุดนิ่ง
- การตัดสินใจโดยอาศัยหลักฐาน: การตัดสินใจต้องอยู่บนพื้นฐานของการวิเคราะห์ข้อมูลและข้อเท็จจริงที่เป็นรูปธรรม
ISO 31000:2018: แนวทางปฏิบัติในการบริหารจัดการความเสี่ยง
มาตรฐานนี้เป็นเพียงแนวทางปฏิบัติไม่ใช่ข้อกำหนดสำหรับการรับรอง โดยนำเสนอหลักการและกรอบการทำงานสำหรับการบริหารจัดการความเสี่ยงทุกประเภทที่องค์กรต้องเผชิญ
- หลักการบริหารจัดการความเสี่ยง : เป็นรากฐานสำคัญ เช่น การบูรณาการ ความสามารถในการปรับใช้ การพิจารณาปัจจัยมนุษย์และวัฒนธรรม
- กรอบการทำงาน: ประกอบด้วยองค์ประกอบสำคัญ ได้แก่ ภาวะผู้นำ, การบูรณาการ , การออกแบบ , การนำไปปฏิบัติ , การประเมินผล และการปรับปรุง
- กระบวนการจัดการความเสี่ยง : ขั้นตอนที่เป็นระบบสำหรับการดำเนินงาน ได้แก่ การระบุ , การวิเคราะห์ , การประเมิน , และการบำบัด/จัดการ ความเสี่ยง
ISO 22301:2019: ระบบการจัดการความต่อเนื่องทางธุรกิจ
มาตรฐานนี้ช่วยให้องค์กรเตรียมพร้อมรับมือและตอบสนองต่อเหตุการณ์หยุดชะงัก (เช่น น้ำท่วม, อัคคีภัย, ระบบไอทีล่ม) เพื่อให้มั่นใจว่าฟังก์ชันทางธุรกิจที่สำคัญจะสามารถดำเนินต่อไปและฟื้นตัวได้อย่างรวดเร็ว
- การวิเคราะห์ผลกระทบทางธุรกิจ: การระบุว่ากระบวนการทางธุรกิจใดมีความสำคัญสูงสุด และประเมินผลกระทบหากกระบวนการเหล่านั้นหยุดชะงัก
- การประเมินความเสี่ยง : การประเมินความเสี่ยงของเหตุการณ์ต่าง ๆ ที่อาจทำให้ธุรกิจหยุดชะงักได้
- กลยุทธ์ความต่อเนื่องทางธุรกิจ: การวางแผนวิธีที่จะรักษาการดำเนินงานของธุรกิจไว้ เช่น การจัดเตรียมสำนักงานสำรอง หรือระบบสำรองข้อมูล
- การพัฒนาแผนและการฝึกซ้อม: การสร้างแผนการตอบสนองที่เป็นรูปธรรม และการดำเนินการฝึกซ้อมอย่างสม่ำเสมอเพื่อให้มั่นใจว่าแผนนั้นมีประสิทธิภาพ
ISO 14001:2015: ระบบการจัดการสิ่งแวดล้อม
มาตรฐานนี้ช่วยให้องค์กรสามารถจัดการผลกระทบต่อสิ่งแวดล้อมที่เกิดจากกิจกรรมของตนได้อย่างเป็นระบบ โดยมุ่งเน้นที่การป้องกันมลพิษ การปฏิบัติตามกฎหมายด้านสิ่งแวดล้อม และการใช้ทรัพยากรอย่างยั่งยืน
- การระบุลักษณะสิ่งแวดล้อม : องค์กรต้องระบุว่ากิจกรรมใดของตนที่ส่งผลกระทบต่อสิ่งแวดล้อม (เช่น การใช้น้ำ, การปล่อยของเสีย)
- การปฏิบัติตามข้อกำหนดทางกฎหมาย : องค์กรต้องระบุและปฏิบัติตามกฎหมายและข้อบังคับด้านสิ่งแวดล้อมที่เกี่ยวข้องทั้งหมด
- วัตถุประสงค์และเป้าหมาย : การกำหนดเป้าหมายที่ชัดเจนเพื่อลดผลกระทบต่อสิ่งแวดล้อม (เช่น การลดการใช้ไฟฟ้าลง 10%)
- ความพร้อมและมาตรการตอบสนองต่อสถานการณ์ฉุกเฉิน : การมีแผนรองรับสำหรับสถานการณ์ฉุกเฉินที่อาจก่อให้เกิดอันตรายต่อสิ่งแวดล้อม (เช่น สารเคมีหกรั่วไหล)
ISO 45001:2018: ระบบการจัดการอาชีวอนามัยและความปลอดภัย
มาตรฐานนี้มุ่งเน้นที่การสร้างสภาพแวดล้อมการทำงานที่ปลอดภัย โดยการระบุอันตราย การประเมินความเสี่ยง และการใช้มาตรการควบคุมเพื่อป้องกันอุบัติเหตุจากการทำงานและอาการเจ็บป่วยที่เกี่ยวข้องกับงาน
- การระบุอันตรายและการประเมินความเสี่ยง : การค้นหาอันตรายในสถานที่ทำงาน (เช่น การทำงานบนที่สูง, เสียงดัง) และประเมินระดับความเสี่ยงเพื่อกำหนดมาตรการควบคุม
- การมีส่วนร่วมของพนักงาน : การส่งเสริมให้พนักงานทุกระดับมีส่วนร่วมในการเสนอแนะและปรับปรุงมาตรการด้านความปลอดภัย
- ลำดับชั้นของการควบคุม : การประยุกต์ใช้หลักการควบคุมความเสี่ยงตามลำดับเฉพาะ: การกำจัด , การทดแทน , การควบคุมทางวิศวกรรม, การควบคุมทางการบริหาร , และสุดท้ายคือ อุปกรณ์ป้องกันภัยส่วนบุคคล
- การจัดการการเปลี่ยนแปลง: เมื่อมีการเปลี่ยนแปลงเกิดขึ้น เช่น การนำเครื่องจักรใหม่เข้ามาใช้ องค์กรต้องประเมินความเสี่ยงด้านความปลอดภัยของเครื่องจักรนั้นล่วงหน้า
SA 8000:2014: ความรับผิดชอบต่อสังคม
มาตรฐานสากลนี้มุ่งเน้นที่สิทธิมนุษยชนและสภาพการทำงานที่เป็นธรรมในสถานที่ทำงาน เพื่อให้มั่นใจว่าพนักงานได้รับการปฏิบัติอย่างมีจริยธรรม
- ห้ามใช้แรงงานเด็กหรือแรงงานบังคับ : องค์กรต้องปฏิบัติตามกฎหมายและอนุสัญญาสากลว่าด้วยอายุขั้นต่ำของพนักงาน และห้ามการใช้แรงงานที่ถูกบังคับ
- อาชีวอนามัยและความปลอดภัย : จัดให้มีสภาพแวดล้อมการทำงานที่ปลอดภัยและมีสุขภาพดี
- เสรีภาพในการรวมกลุ่มและสิทธิในการเจรจาต่อรองร่วมกัน : พนักงานมีสิทธิ์ในการจัดตั้งและเข้าร่วมสหภาพแรงงาน และมีสิทธิในการเจรจาต่อรองกับนายจ้าง
- ห้ามการเลือกปฏิบัติ : ห้ามการเลือกปฏิบัติในการจ้างงาน การจ่ายค่าตอบแทน การเข้าถึงการฝึกอบรม การเลื่อนตำแหน่ง หรือการเลิกจ้างด้วยเหตุผลใดๆ
- ชั่วโมงการทำงานและค่าตอบแทนที่เหมาะสม : ชั่วโมงการทำงานและค่าตอบแทนต้องเป็นไปตามที่กฎหมายกำหนดและต้องเพียงพอต่อการดำรงชีพ
ISO 27001:2022: ระบบการจัดการความมั่นคงปลอดภัยของข้อมูล (ISMS)
มาตรฐานนี้มุ่งเน้นที่การปกป้องข้อมูลและทรัพย์สินสารสนเทศที่สำคัญขององค์กรจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย
- มาตรฐานความมั่นคงปลอดภัยของข้อมูลตั้งอยู่บนเสาหลักสามประการนี้:
- ความลับ : การป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลได้
- ความสมบูรณ์ : การรักษาความถูกต้องและครบถ้วนของข้อมูล
- ความพร้อมใช้งาน: การทำให้มั่นใจว่าข้อมูลสามารถเข้าถึงได้เมื่อจำเป็นต้องใช้งาน
- การประเมินความเสี่ยงด้านความมั่นคงปลอดภัยของข้อมูล : การระบุและประเมินความเสี่ยงต่าง ๆ ที่อาจเกิดขึ้นกับทรัพย์สินสารสนเทศขององค์กร
- การเลือกมาตรการควบคุม: การนำมาตรการควบคุมความปลอดภัยที่เหมาะสมจากภาคผนวก A (Annex A) ของมาตรฐานไปใช้ เพื่อลดความเสี่ยงที่ระบุไว้
ISO 27701:2019: ระบบการจัดการข้อมูลส่วนบุคคล (PIMS)
มาตรฐานนี้เป็นส่วนขยายจาก ISO 27001 โดยเน้นการจัดการและปกป้องข้อมูลส่วนบุคคล (Personal Data) โดยเฉพาะ (เพื่อให้สอดคล้องกับข้อบังคับต่างๆ เช่น GDPR ของยุโรป หรือ PDPA ของไทย)
- ส่วนขยายของ ISO 27001 : นำข้อกำหนดด้านความมั่นคงปลอดภัยของ ISO 27001 มาประยุกต์ใช้ในบริบทของการบริหารจัดการข้อมูลส่วนบุคคล
- การกำหนดบทบาทผู้ควบคุมและผู้ประมวลผล : กำหนดข้อกำหนดที่ชัดเจนสำหรับบทบาทขององค์กร ไม่ว่าจะเป็นผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล
- หลักการคุ้มครองข้อมูล : สร้างกระบวนการที่สอดคล้องกับหลักการความเป็นส่วนตัวระดับสากล เช่น การขอความยินยอม , การจำกัดวัตถุประสงค์ , และสิทธิของเจ้าของข้อมูล
GHP (Good Hygiene Practice): หลักการสุขลักษณะที่ดี
GHP ถือเป็นรากฐานที่สำคัญที่สุดของความปลอดภัยด้านอาหาร โดยกำหนดแนวทางปฏิบัติขั้นต่ำด้านสุขอนามัยและสุขลักษณะเพื่อป้องกันการปนเปื้อนในทุกขั้นตอนของการผลิตอาหาร
- สุขลักษณะของสถานที่ : การออกแบบและการบำรุงรักษาอาคารสำหรับผลิตอาหาร เพื่อให้มั่นใจในความสะอาดและการป้องกันสัตว์พาหะนำโรค
- การควบคุมการปฏิบัติงาน: การควบคุมวัตถุดิบ, การจัดการของเสีย, และการขนส่ง
- การบำรุงรักษาและการทำความสะอาด : เครื่องมือและอุปกรณ์ต้องสะอาดอยู่เสมอ
- สุขลักษณะส่วนบุคคล: ข้อกำหนดด้านสุขภาพ, ความสะอาด, และเครื่องแต่งกายของพนักงาน
HACCP (Hazard Analysis and Critical Control Point): การวิเคราะห์อันตรายและจุดวิกฤตที่ต้องควบคุม
HACCP คือระบบการจัดการเชิงป้องกันที่มุ่งเน้นการวิเคราะห์และควบคุมอันตรายทางด้านชีวภาพ เคมี และกายภาพในกระบวนการผลิตอาหาร
- การวิเคราะห์อันตราย: ระบุอันตรายที่อาจเกิดขึ้นในแต่ละขั้นตอนการผลิต
- การกำหนดจุดวิกฤตที่ต้องควบคุม : กำหนดขั้นตอนที่สามารถใช้ในการควบคุมอันตรายนั้น ๆ ได้ (เช่น อุณหภูมิสำหรับการฆ่าเชื้อด้วยความร้อน/การพาสเจอร์ไรซ์)
- การกำหนดค่าวิกฤต : กำหนดค่าสูงสุด/ต่ำสุดที่ยอมรับได้ ณ จุด CCP เพื่อควบคุมอันตราย (เช่น ต้องให้ความร้อนอย่างน้อย 72°C)
- การสร้างระบบเฝ้าระวัง : กำหนดวิธีการสังเกตและวัดผลอย่างสม่ำเสมอ ณ จุด CCP
- การกำหนดมาตรการแก้ไข : กำหนดสิ่งที่ต้องทำทันทีเมื่อการเฝ้าระวังพบว่าจุด CCP ออกนอกค่าวิกฤต
- การทวนสอบ : กำหนดขั้นตอนการตรวจสอบเพื่อยืนยันว่าระบบ HACCP ที่จัดทำขึ้นมีประสิทธิภาพจริง
- การจัดทำเอกสารและการเก็บบันทึก : สร้างเอกสารที่เกี่ยวข้องกับหลักการทั้ง 6 ข้อ และเก็บบันทึกข้อมูลการปฏิบัติงาน
HALAL: การรับรองฮาลาล (Halal Certification)
ฮาลาล คือมาตรฐานการรับรองที่ยืนยันว่าผลิตภัณฑ์ได้ผ่านกระบวนการผลิตในลักษณะที่ศาสนาอิสลามอนุญาต (Permissible) ให้บริโภคหรือใช้ได้
- วัตถุดิบ : ต้องไม่ใช่วัตถุดิบที่ต้องห้าม เช่น เนื้อสุกร, แอลกอฮอล์, หรือสัตว์ที่ไม่ได้ถูกเชือดตามหลักศาสนาอิสลาม
- กระบวนการผลิต : จะต้องไม่มีการปนเปื้อนข้าม กับสารต้องห้ามในทุกขั้นตอนของการผลิต
- การเชือด : สัตว์ต้องถูกเชือดตามพิธีกรรมทางศาสนาอิสลาม โดยผู้เชือดที่เป็นชาวมุสลิม
- การตรวจสอบย้อนกลับ: สามารถตรวจสอบย้อนกลับแหล่งที่มาของวัตถุดิบและกระบวนการผลิตได้ทั้งหมด
