社会保险信息系统特点及架构设计

第一篇：社会保险信息系统特点及架构设计

社会保险信息系统特点及架构设计

一、建设背景

20世纪80年代中期，我国开始进行养老保险制度改革，在此后近二十年的时间里，随着我国经济结构的调整和各项社会保障行政法规的陆续出台，社会保险事业发展迅猛，信息量急剧增加。各项社会保险参保人数不断扩大，社会保险基金的收入与支出也在急剧增长。到2004年底，我市参加养老保险的职工和离退休人员（包括机关事业单位参保人员）已达120万人，当年养老保险基金收入27.7亿元。面对如此庞大的资金量和信息量，仅靠手工操作和低水平的单机管理已经难以为继。无论是对社会保险关系接续和跨地区转移，还是对养老金异地领取和社会化发放，以及对参保人员记录一生，管理一生，服务一生的全过程管理与服务，如果没有一个庞大的信息系统支撑，这些工作根本无法完成。特别是养老保险资金财政补贴逐年上升，传统的管理手段和常规统计制度已不能满足需要测算对数据的需要，社会保险工作的管理手段和水平亟待提高。同时，随着济南市的医疗保险制度的建立，必须建立一套与定点医院、药店互联的电子化医疗保险系统。

济南市全市由7个城区、5个县组成，社会保险业务经办机构7个。旧系统中数据库分布在各个经办机构，无法实现数据的共享。因此建立一套统一标准的集中式资源数据库的系统势在必行。为此，市劳动保障局领导决定加速建立《济南市社会保险信息系统》。

二、系统的建设特点

1.统一规划、统一标准、统一指导、统一资源、分步实施、分级管理、网络互联、信息共享。

按照全国总体规划要求和设计方案开展本市社会保险信息系统建设，执行全国统一标准，严格遵循了中国劳动和社会保障部各项规范和标准。建设统一的信息系统－－济南市劳动和社会保险电子政务系统，建立了统一的集中式资源数据库，实现了济南市市属范围内的社会保险业务数据共享，解决了征集数据与养老、工伤、失业、生育等支付数据的共享和一致性问题；同时，也为实现更大范围内的网络互联、系统共享、信息共享打下坚实基础。

2.遵循层次化、构件化、标准化开发原则

该系统根据不同的业务需求设计了不同的业务功能，部署在不同的业务层面，实现了不同角度、不同层次的业务需要，不同层次上的构件既可以位于相同的节点上，也可以分布在不同的节点上，从而实现真正意义的分布式事务处理，保证系统负载均衡、高效运行。由于该系统采用了面向对象的设计思想，对不同的业务进行了模块化的划分，对程序进行了构件化的设计，增强了程序的可复用性，提高了系统稳定性，提高了软件的开发效率。该系统采用标准化的分析方法、标准化的开发规范、标准化的对外接口规范、统一的数据标准、统一的安全标准、统一的网络接口标准，这些都保证了系统的质量，降低了软件的开发和维护成本的同时也降低了系统的维护和运营成本。

3.一体化应用总体架构设计

采用一体化的应用平台实现劳动保障核心业务（劳动业务、社会保险业务、社区业务）、社会保障卡交易、公共服务、综合管理业务（含局机关政务）、宏观决策与监测的一体化；以劳动保障部社保核心平台二版的应用平台为基础，并与劳动保障部社保核心平台二版的应用平台完全兼容；严格遵循国际典型电子政务系统的架构模型，实现了外部系统、外部设备、服务渠道的统一接入；全面支撑劳动业务、社会保险业务、社区业务一体化、核心经办业务与综合管理业务一体化、整体业务与服务一体化的业务运作需求；支持“业务柜台办理模式与通过电子化服务渠道办理”两种不同渠道的业务处理模式；支持“市局--区县局--街道与社区”的多级柜台业务办理模式。

4.经济性与适用性

避免重复建设和力争节约，对现有的社会保险信息系统要充分利用、发挥效益，对新建

系统要科学论证，硬件设备通过政府采购形式购置。按照经济实用、成熟先进、持续稳定的要求，确定信息系统建设的规模和软硬件档次。

5.可扩展性和易维护性

设计时充分考虑劳动保障业务在未来若干年内的发展趋势，具有一定的前瞻性，并充分考虑系统升级、扩容、扩充和维护的可行性；针对该系统涉及用户多、数据量大的特点，充分考虑如何大幅度提高业务处理的响应速度以及统计汇总的速度和精度。

6.安全性和保密性

系统设计把安全性放在首位，既考虑信息资源的充分共享，也考虑信息的保护和隔离系；在各个层次对访问进行控制，设置严格的操作权限并充分利用日志系统、健全的备份和恢复策略增强系统的安全性。

三、系统的体系结构

1.一体化的业务体系结构

该系统是以建立在对参保单位、参保人基本信息以及定点机构管理的基础上搭建起来的基于组件的应用信息管理系统。该系统包括业务管理系统、宏观决策系统和公共服务系统。其中，业务管理系统为整个应用信息管理系统提供总体的基础服务，实现了对社会保险业务经办的劝过程，包括：社会保险登记、参保人员登记/变更、基金征集、养老待遇审核支付、医疗待遇审核支付、工伤待遇审核支付、失业待遇审核支付、生育待遇审核支付以及财务接口等。

宏观决策系统方面，通过常规统计分析、深层决策支持、精算支持等方式，为领导提供劳动保障的各项指标分析数据，并为社会保险基金的支撑能力进行测算。公共服务系统将为广大参保人提供更多、更好、更贴近生活的服务功能，目前公共服务系统的建设工作在筹划中。

在该系统的研究中，深入分析和把握

社会保险关系产生、变动、转换、续存、中断、终止及其条件内在的联系，形成公共业务与专项业务相结合、征集与支付相隔离、待遇与缴费挂钩、公平与效率结合的机制。直接管理社会保险关系的业务系统，同时又与基金财务信息系统相衔接；建立了以社保关系管理系统为中心，并与财务系统（从资金上制约社保关系的管理）、多媒体系统（从原始合法依据制约社保关系的管理）即相对独立，又相互制约的管理框架。使社保关系、社保基金管理的准确、安全、完整提高到一个新高度。

2.网络系统体系结构

劳动保障系统业务专网的安全支撑平台和应用支撑平台遵循国家电子政务外网技术标准规范，并结合业务应用实际情况进行建设。

实现了与省级数据中心的社会保险信息的交换与共享，与省广域网进行连接，与定点医疗机构互联,建成与21个社保经办机构、72个定点医院和36个药店的市域网。以太网技术的网络拓扑结构有多种，目前多采用星型拓扑结构。从本质上来说，以太网包括两种基本元素：交换设备（如交换机或集线器）和终端设备（如服务器和用户机）。终端设备和交换设备的连接采用双绞线。

局域网络采用分层结构，以高性能以太交换机作为网络主干节点，下联二级网络节点。并对网络进行VLAN划分，不同VLAN间的通信通过支持第三层交换的交换机和路由器完成，方便了网络管理。

3.数据系统体系结构

按照中央—省—市三级、集中与分布式相结合的方式建立本市社会保险信息系统的数据分布。为了保障系统的效率和安全，各级系统的业务数据、交换数据与宏观分析数据应分区设立，分别设立在生产区、交换区、宏观决策区几个逻辑工作区中。通过对社会保险的业务

进行分析，理清数据之间的关系，建立反映社会保险业务数据全貌的数据模型，然后按照合理的分布策略将这些数据分布到不同的物理地点上去，并且保证数据之间的一致性。社会保险信息系统数据的物理存在形式主要有数据库和数据文件两种。数据库存放支持社会保险管理和服务的日常事务共服务的数据；数据文件主要存放与相关业务部门间的接口数据。

4.安全系统体系结构

应用安全方面采用安全的应用体系结构（B/S/S）：所有客户机只能访问虚拟服务器安全的应用架构，即统一接入的方式

Action Servlet/SOAP Servlet）,统一的组件调用方式（Command交易容器）。采用安全的A2A实现方式：采用Web Services实现与定点机构之间的电子化业务协作。采用身份认证技术：登录认证、功能操作认证、组件使用认证。采用数据加密（RSA算法）：用户登录口令加密，IC卡数据加密，传输数据加密。访问时间控制：除DBA、SA之外，非作业时间禁止所有客户机访问。网络安全方面采用防火墙（地址转换、入侵检测、IP过滤、端口限制、协议限制）用以防病毒（病毒扫描、病毒隔离、病毒防火墙、VPN、划分VLAN、拨号访问控制）。数据库安全方面：安全的访问方式（所有客户机只能通过应用流量控制器、Web应用服务器才能访问数据库）、安全的访问用户（除DBA、SA之外，数据库的访问用户仅为Web应用服务器）。

四、系统的主要功能

主要包括基金征集子系统、养老待遇支付子系统、医疗保险结算子系统、失业待遇支付子系统、工伤支付子系统、生育支付子系统、辅助查询子系统、财务接口数查询子系统以及系统运行子系统等。

征集子系统分为核心端部分和单位端部分。核心端部分是由社保经办机构负责按照单位申报的社会保险登记表在系统中建立缴费单位的档案信息并进行审核，同时打印相应的单据。具体模块有社会保险登记管理、缴费申报管理、基金征集、退休人员管理、养老个人帐户管理和医疗帐户管理等。单位端部分为各参保单位使用的上报软件。分为缴费申报、增员处理、减员处理、个人资料维护、破产清算处理、身份证修改、批量导入人员、数据查询及系统管理等。通过该系统可生成保险经办机构所需的五个险种的申报情况、增减员情况以及单位分立和破产等情况。

医疗保险结算子系统该分为核心端部分和医院端部分。核心端部分分为就医信息采集、医疗消费审定、医疗消费结算、医保支付核计、定点机构管理、三大目录管理和基本信息管理子系统。医院端部分为各定点医院和药店进行医疗费用结算的软件。分为挂号、门诊消费、门规消费、住院管理、药店收费管理和辅助管理。

养老待遇支付子系统基本养老保险业

务管理子系统主要处理以下业务：

养老保险待遇资格审核；养老保险待遇金额计算；对劳动保障行政部门审批的养老金。进行复核；根据政策规定进行养老金调整；养老金和其他养老保险待遇的支付、补支。付或减支付；确定养老保险待遇的支付方式和时间；委托社会服务机构发放养老金。

失业待遇支付子系统失业保险业务管理子系统主要处理以下业务：失业保险登记；失业保险待遇资格审核；失业保险待遇期限及金额计算；医疗补助金、失业人员家属一次性丧葬补助金和抚恤金审核与计算、职业介绍补助金和职业培训补助金计算；一次性生活补助金的计算；失业保险待遇的支付、补支付或减支付。

工伤保险待遇支付子系统工伤保险业务管理子系统主要处理以下业务：工伤保险登记；工伤行业费率与浮动费率计算；工伤等级鉴定、劳动能力鉴定、护理依赖程度鉴定；工伤保险待遇资格审核；一次性伤残补助金和医疗补助费、因工致残退休易地安家待遇、工伤保险医疗待遇、定期伤残护理费审核与计算；一次性工亡补助金、丧葬补助费、供养亲属定期抚

恤金审核与计算；工伤待遇调整；工伤保险待遇的支付、补支付或减支付。

生育保险待遇支付子系统生育保险业务管理子系统主要处理以下业务：生育保险登记；生育保险待遇资格审核；生育津贴、医疗待遇、补助和其他费用审核与计算；生育保险待遇调整；生育保险待遇的支付、补支付或减支付。

辅助查询子系统主要完成以下功能：对各子系统处理的业务提供综合和专项查询；按不同业务、不同处理条件、不同统计要求进行分组统计和查询。

财务数据查询提供了五个险种的相关财务数据包括基金收入、支出等数据的查询。系统运行管理包括对部门、用户、权限、密码等的设置维护等。

五、系统的组织实施和应用效果

该系统执行规范的项目管理方法，对项目进行全过程的管理的控制,保障项目的顺利完成。项目中采用项目经理负责制，项目经理和各分项目经理对项目中的各项任务和子任务进行严格的考核。在开发的各个阶段制定周密详细的开发计划，按照规范化的开发流程进行管理；使用先进的配置管理工具，对软件执行严格的版本控制和变更控制；并聘请相关的监理单位开发的过程进行全过程监控。

该系统经过两年多的应用，实现了业务经办的全程信息化，实现社会保险（养老、医疗、失业、工伤、生育等五个险种）登记、缴费、审核、支付等业务的计算机处理和规范化管理，实现本地业务处理全过程的电子化、自动化，并为异地领取养老金、社会保险关系异地转移、异地就医等社会保险业务异地办理创造条件。该系统实现了与省级数据中心的社会保险信息的交换与共享，与省广域网进行连接，与定点医疗机构互联,建成与21个社保经办机构、78个定点医院和30个药店的市域网，建立了多媒体查询系统，实现社会保障基金的非现场监督，为宏观决策提供可靠的数据。

1万多家参保单位、108家定点医疗医院和药店使用该系统,处理参保人数70余万人,发放IC卡50万张,处理社保收支金额50余亿元,过户基金2亿多元/月，日易5000多条，日访问5万多次，系统响应小于5秒，承受了200个并发用户，取得了较好的社会效益和经济效益。

第二篇：我国信息系统的审计现状及其架构

龙源期刊网 http://.cn

我国信息系统的审计现状及其架构

作者：张 程

来源：《沿海企业与科技》2005年第12期

[摘 要]文章对信息系统审计的产生原因进行了初步的探讨，论述了对信息系统审计的必要性，提出了其一些基本的概念和定义，指出我国信息系统审计体系框架的目标和结构，并进行了总结与展望

[关键词]信息系统；信息系统审计；IS审计；IT治理

[中图分类号]P230

[文献标识码]A

第三篇：游戏架构设计

浅谈游戏策划的前期工作

班级：09数字媒体技术姓名：廖伟民学号：090804006

摘要：游戏制作所涉及的知识领域极其广泛，其中就单其游戏策划这一块就涉及到三大内容：前期的准备工作、中期的制作工作、后期的宣传工作。因此作为个人没时间也不可能对每一区域都了解。在这篇文章当中我将针对游戏策划当中的前期准备进行说明，并发表自己的看法。

关键字：可行性、调研、工作计划、草案

引言：不少人认为游戏策划就是写个精彩的故事出几个好点子，如果事情如此简单那不是每个人都可以做策划?由于国内的游戏制作业刚刚起步，既缺乏系统的专业理论指导，又缺乏实战经验，以至大多数玩家甚至一些游戏制作公司在对待策划这个问题上都明显存在不少误区[1]。其实每一个游戏的策划都要经历很多步骤和过程，就游戏策划的前期准备工作当中就包含了对技术、经济、人力资源这三点的可行性分析，市场调研，确定工作计划以及撰写策划草案这四个步骤，下面我将对其一一经行分析。

一、可行性分析

一个游戏从一个想法到成为产品需要经历太多的磨难，合格的策划应该在一开始就知道这个想法能否行的通，在经过了严格的论证并初步产生了产品的轮廓后，才能把自己的想法提出来。这也是一个游戏能否可行的一个自我论证过程，这其中包括以下几个部分:

1、技术可行性分析:

从技术上来考虑，你的想法是否能够实现呢?一个想法产生后，你就要知道你要把它做成什么样的游戏，大概需要哪些技术支持。这一般都会受项目组或者游戏开发公司自身的技术实力的影响，因为一个新的创意往往会牵扯到大量的技术性创新，如果你的想法按照现有的技术能力根本就无法达到或者会超出项目预算，那肯定会被枪毙的。只有那些在现有技术基础上进行升级和发展，或者在现有条件下能够进行技术突破而达到要求的创意才是符合要求的。比如，做一个网络游戏，你要让200个人能够在一个屏幕内同时PK就算是程序上能够实现，现有的网络条件也不支持，所以这种想法就属于技术上不可行的[2]。因为策划受到技术本身的影响，所以要求游戏策划对游戏中可能使用到的技术有个大致的了解。策划必须及时和主程序沟通，并多接触一些前沿的技术，这样才可以跟上时代的潮流，并不断提出符合拮术要求的创意来!

2、经济可行性分析:

一个游戏的实现，如果不考虑到要花多少费用，多少时间和多少人，不计算能够回收多少资金就不是一个好的项目负责人。一个新想法如果不经过项目负责人的决策是不可能立项的。所以，在进行游戏设计的过程中，一定要把项目的规模和市场效果考虑进去，否则也是会很容易被枪毙的。游戏再好，不适合市场的需要也是白搭，而且公司也有自己的市场战略，所以大多数的策划被枪毙都是这些原因所造成的。

什么样的游戏可以引起玩家的兴趣，哪些游戏可以挣到钱，这是所有的游戏制作者都在努力寻找的。也只有市场才可以决定那些游戏是成功的，对于策划人

员来讲，经常注意游戏市场的动向和海内外游戏的发展趋势才是正确的道路[3]。如何选择一个适合潮流的游戏点来展开想象是获得一个有价值创意的关键[4]!

3、人力资源分析:

在进行了技术和经济上的考虑后，还要看你自己周围的人力情况是否允许你这样设计。因为资源并不是你想获得就可以得到的，而资源中最重要的就是人。有经验的开发者本身就是一笔巨大的财富，如果你有一些很棒的同志一起来做开发，那么你的设计就可以很快被别人所接受，他们也可以给你很多建议来完善你的想法。甚至于你在产生了这个想法之后，马上就要考虑谁可以完成这个工作，你有多少人可以完成这个工作。如果只有几个刚毕业的有志青年，希望你开始不要去设计那些过于复杂的东西，就算你设计的再完善，最后因为人的原因而做不出来也是不管用的。

上面的三种情况是最容易被忽视的因素，还不是要考虑的全部。其实一个有经验的策划在刚开始有想法的时候就应该把大部分可能发生的问题都预测到，这样才可以保证这个项目有存在下去的必要和价值。而一个刚入门或者准备入门的新手，也最容易忽略上面三个因素。可能由于自身条件的限制，你对技术并不是很熟悉甚至是门外汉，那么你就一定要找一个做程序或者有经验的策划询问一下你的想法是否可行。如果有了一个念头就一头扎进去，最后的结果很可能是浪费了精力和时间，却一无所获。

你可以把自己的可行性分析过程记录并整理出来，这就是你的可行性设计文档，也是整个策划中一个很重要步骤。有了这份文档，程序就知道这个东西要实现什么，自己要做什么样的技术准备;部门负责人就可以估算大概需要多少费用来开发，开发周期大概有多长;人事部门就知道还要招聘什么样的人才能满足项目的需要。如果这些文档根本经不起推敲或者你自己都认为不可行，那就最好换个想法或者继续修改。越早发现问题就能够避免更大的损失，想成为一个策划就要从全局的角度来看问题。如果只是想做一个执行策划或者脚本设计就可以忽略这部分，因为你要干的事情就只是听从主策划的任务分配并按时完成工作就可以了。而你想成为一名合格的主策划或者项目管理者，那么可行性分析就是你要掌握的第一个重要步骤。

二、市场调研

如果将市场调研细分的话可以大致分为三个部分:

1对现有游戏作品的调研

2对用户需求的调研

3对游戏产品时效性的调研

1、对现有游戏作品的调研

对现有作品的调研可避免新策划的作品有”跟风”之嫌，特别是国内的游戏产业，由于技术水准和国外相比还有比较大的差距，如果一味地跟着别人跑，没有什么新的突破，那么这种作品想获得玩家的认可是相当困难的，2、对用户需求的调研

对游戏玩家的需求以及其游戏心理的分析使策划人员可以了解当前游戏作品的流行趋势，游戏玩家的兴趣指向和游戏动机以避免策划的盲目性.3、游戏产品时效性的调研

有一个很重要但又容易被忽视的问题，这就是游戏产品的时效性。一个游戏作品的制作周期比较长，短则一年半载，长则一年两年。但一个游戏的销售期却

非常短，特别是在国内，国内一个游戏作品的销售时间通常只有两个月时间，很难突破三个月。也就是说，在这两个多月的时间里你就可以得知你的人力、时间和资金的投入是否得到了回报。

所以，在开发一个新产品进行市场调研时一定要考虑一个提前量。首先确定自己的产品上市时间，然后根据调查研究的结果判断自己的产品上市时是否会受到其它作品的冲击，用户群是否会因为技术的更新、新作品的上市而转移，等等。

三、确定工作计划

在看完上面的市场调研报告后，估计对游戏策划有兴趣的朋友对市场调研所要做的工作和涉及内容应该有一定了解和认识。

策划人员通过市场调研对当前游戏市场有一个充分认识后就要开始确定工作计划的安排。工作计划中的主要内容是人员配备和工作日程表[5]。

根据游戏容量的大小确定参与制作的人员结构，既要在预计的时间内完成任务，又要在整个制作过程中没有人员闲置，安排是否得当取决于策划的经验和预测。

在不同的游戏种类中，制作组的各部门人员比例是不一样的。如RPG游戏，美工工作量较大，文字工作量较大，那么就应该在美术方面多加人手，可以专门安排一个人做文字方面的工作;战略类游戏美术工作量相对较小，但数据量大，结构复杂，调整困难，靠策划一个人难以胜任，那么就应该安排人员协助策划做数据设定方面的工作。

由于在游戏制作的后期就要开始做宣传、销售方面的工作，所以工作日日程表一定要比较准确，误差不能太大。日程安排过松，会导致工作效率降低，从而增加开发成本;日程安排过紧，在预定的时间内不能完成制作，将使宣传和销售处于非常不利的境地，直接影响回报率。

工作计划中至少应包括以下几个部分:

1游戏的主要指标;

2各部门工作量预算;

3制作时间预算;

4资金预算;

5进度表。

在进行充分的市场调研后并确定了工作计划的同时策划人员就可以开始撰写策划草案。

四、撰写策划草案

策划草案相当于工程师的蓝图，实际上就是策划将大脑中的游戏雏形用文字表达出来，以书面形式转告制作组的其它部门，作为其它部门在制作过程中的指导书。

策划草案不要求很详细，基本上不考虑细节方面的东西，但要求它很稳定，一旦生成不得随意修改，所以撰写策划书时一定要和其它部门沟通，以确保策划案草案切实可行。特别是关于技术方面的，不能脱离技术人员的能力范围之外，如果到时候技术方面不能达到策划草案中的要求，后果很可能是整个制作组的人员在某一段时间内的工作都白干了。

不同的游戏种类的策划草案的撰写会有一些差异，但下列项目是每一份策划

草案中都必须明确规定的：

1、类型(结构);

2、解析度;

3、操作系统;

4、故事背景;

5,容量(关数);

6、游戏进程

7、预定发行的时间

8、适合什么样的年龄层

9、游戏主要构成画面草图.当然，随着技术的发展，游戏的容量越来越大，内涵越来越多，以至某些游戏己经很难用某一种类型来定义它。如有些战略游戏，却包含有许多角色扮演的成分;许多角色扮演类游戏，却又包含有养成的成分，等等.在这种情况下，要给一个尚未诞生的游戏确定一种现成的类型是比较困难的。通常我们可以提出一个大致方案，然后在这个方案之上构思新的创意，最后形成一种新的模式，这种模式和现有的作品相比应该有所突破。所谓的游戏类型，可以看作是诸多模式的组合。

五、结束语

总之，游戏制作所涉及的知识领域极其广泛，其中就单其游戏策划这一块就涉及到三大内容：前期的准备工作、中期的制作工作、后期的宣传工作。因此，游戏策划并不是不少人认为的写个精彩的故事出几个好点子如此简单，一个游戏从一个想法到成为产品需要经历太多的磨难，合格的策划应该在一开始就知道这个想法能否行的通，在经过了严格的论证并初步产生了产品的轮廓后，才能把自己的想法提出来。所以，游戏策划的前期准备工作对于一个好的游戏来说是相当重要的。

参考文献

[l]《游戏的剧情系统》作者:李兰云西山居游戏工作室

[2]《脚本语言浅介》来源:标点工作室http://bj.netease.com.[3]《游戏引擎演化史》来源:http://

[4]《游戏引擎剖析》作者:Jake Simpson译者:向海

[5]《游戏引擎基础原理》作者:Dave Astle译者:sunlxy

第四篇：我国会计信息系统的发展阶段及其特点

目录

一、绪论.........................................................................................二、会计信息系统的发展历程.....................................................2、1第一阶段为手工会计信息系统......................................2、2第二阶段为电算化会计信息系统..................................2、3第三阶段为准现代会计信息系统..................................2、4第四阶段为现代会计信息系统......................................三、会计信息系统与传统会计信息系统的区别与联系.............四、会计信息系统存在的问题.....................................................五、会计信息系统的发展趋势...................................................六、结束语...................................................................................七、参考文献...............................................................................

第五篇：质量管理体系架构设计

质量管理体系架构设计

ISO9000族标准博大精深，是多少年来世界级质量管理专家研究成果的高度总结，现代质量管理理论自最早起源于二十世纪第二次世界大战期间以来，经过众多成功企业的经验和同样众多企业失败的教训，不断反复实践，于1987年诞生，在这里，质量是一个不断变化的概念，从最早的质量检验到后来的质量控制，以至于今天的质量管理体系，其内容不断更新，不断兼收并蓄，质量是一个“大质量”的概念。

质量管理体系标准蕴含的深刻含义在于质量管理的目的是企业管理，整个标准讲的是企业的整体管理，一个企业要想搞好质量，离不开企业的整体管理思路和整体管理水平，它从企业管理的高度来要求员工做好各项工作，管理好“质量”，从而以工作质量保证产品质量、服务质量。《ISO9001：2008 质量管理体系 要求》有力地帮助企业在获得收益之前有效地规避经营风险；《ISO9004：2009 质量管理体系业绩改进指南》则进一步帮助企业获得业绩，从而使企业保持稳步健康发展。另外，质量管理体系也是其它许多管理体系的理论基础，如环境管理体系、职业健康安全管理体系及国家于2008年发布的《企业内部控制规范》等。ISO9000族标准的权威性毋庸置疑！

ISO9001开篇第一句话就是“采用质量管理体系应当是组织的一项战略性决策”。既然是战略性的，就需要最高管理者首先分析组织内部的各种需求，第一项需求分析就应当是——我们公司为什么要建立质量管理体系？答案各种各样：“因为形势所迫”、“因为市场的需要、客户的要求”、“因为大家都有了我不能落后”„„这样的需求不是内在的、自发的，而是外部的、强制的，正是由于缺乏内在动力，致使质量体系的推广和运行工作受阻、处处碰壁，最终流于形式。在我看来，大家普遍对这项工作缺乏热情，存在很深的误解，个别部门甚至认为质量工作就是质量部门的事情（或许还有个潜台词：“否则要质量部那些人干嘛？”），那么真正的动力在哪里？应该在企业内部，真正的需求是什么？是企业提高自身素质的急迫需要。一个企业，首先要有比较完善的管理制度，还要有进一步提高管理水平的需要，才会对ISO9000有诉求。

更重要的是公司的最高管理者要对此项工作给予高度关注，这需要：企业的最高管理者和管理者代表有树立“管理透明、制度面前人人平等。”的强大决心；质量工作负责人（包括部门负责人）有面对和处理在一段时间内可能会出现高度混乱、冲突激烈、极度情绪化等情况的思想准备；基层工作人员应有质量管理是公司发展大势所趋的基本认知。

2、质量管理体系总体架构设计

质量管理体系架构包括质量管理体系指导思想、质量管理体系组织制度、质量管理体系实施方法三个层次。2.1质量管理

建立文件化的质量管理体系绝不是建立文件的质量管理体系，许多公司建立体系的过程通常是这样的：花五分之四的精力编写或照搬其他公司的质量手册和程序文件，花十分之一的精力编造文件执行过程中的假记录，剩下的用来应付各种审核、认证、上级部门检查，最后把文件束之高阁，没人再去过问，甚至连编写文件的人都好像要忘了它们的存在。

我们写质量体系文件，应该顺应企业本身原有的、长期运行的过程，拿这些过程来和ISO9000标准进行对照，对于不足部分，要提出改造的要求—— “过程的识别”，这里说的实际上就是“实践先行”的原则。而许多企业的体系文件却是“概念先行”。有一个概念，就要对应一个程序文件，对应一堆记录。这样的不从实际出发的、概念性的文件是很难执行的。过程分析是第一步，也是至关重要的一步（当然在此之前还有一个也是很重要的，就是对标准的理解、探讨和统一认识）。过程分析这一步是ISO9000标准开篇就讲过的、却被不少企业忽视的一步。分析什么？分析企业都有哪些过程、这些过程是怎么实现的、又是怎么管理这些过程的。把这些过程都摆到桌面上来，仔细分析一下，哪些是符合或基本符合标准 的，哪些是不完善的，哪些还没有开展。在这个基础上，才能够真正做好管理工作。

体系文件是用来“干”，而不是用来“看”的，那么与“干”无关的东西就完全可以简单些，而花大力气去写“怎么干”才是真正的需要。编制体系文件是一个十分艰苦细致的工作，是贯标认证工作过程中的难点，把一个业务岗位的所有业务进行详尽的描述、它的外部接口、内部流程、工作依据、活动记录全部详细列出，可以写成一本指导任何有基本业务能力的人从事本岗位工作的指导书。一个企业如果有了这样的几十本书，它的管理就有了扎实的基础。有人说“文件应该越写越薄”。理论上是对的。但问题是，我们还远远没有到那个高度上。我们需要的是“越来越厚”。等到积累到一定程度（最重要的是人员素质的积累），一张纸的“业务流程图”就真的能说明一切了。在这种情况下，完全按照时下一些对体系标准的理解来做，抛弃原有的一整套管理办法，肯定要形成两层皮。

2.2.1质量手册

质量手册是规定公司质量管理体系的文件，对质量体系作概括表述、阐述及指导质量体系实践的主要文件，是企业质量管理和质量保证活动应长期遵循的纲领性文件。质量手册有三方面作用：

一、在企业内部，它是由企业最高领导人批准发布的、有权威的、实施各项质量管理活动的基本法规和行动准则；

二、对外部实行质量保证时，它是证明企业质量体系存在，并具有质量保证能力的文字表征和书面证据，是取得用户和第三方信任的手段；

三、质量手册不仅为协调质量体系有效运行提供了有效手段，也为质量体系的评价和审核提供了依据。

我公司编制质量手册的原则是：

1、从企业的自身需要出发编制质量手册。

2、从总结本企业质量管理经验的角度出发编制质量手册。

3、从利用现有管理标准和工作标准角度出发编制质量手册。

4、从让员工积极参与的角度出发编制质量手册。质量手册内容应涉及：

(1)管理承诺；

(2)以顾客为关注焦点；

(3)质量方针和质量目标（也可与质量手册单独发布。）；

(4)策划；

(5)职责、权限和沟通；

(6)管理评审；

(7)资源的提供；

(8)人力资源；

(9)基础设施；

(10)工作环境；

(11)产品实现的策划；

(12)与顾客有关的过程；

(13)设计和开发；

(14)采购；

(15)生产和服务提供；

(16)监视和测量；

(17)不合格品的控制；

(18)数据分析；

(19)持续改进。

2.2.2程序文件

程序文件的编写原则

(1)程序文件必须是涉及到质量管理体系的一个逻辑上的独立部分或活动。

(2)程序文件应简练、准确，具有很强的可操作性的要求。

(3)程序文件不涉及到纯技术性的细节问题。

程序文件编写规则

a标题和文件编写：说明开展的活动及其特点；

b目的：说明为什么要开展这项活动；

c适用范围：活动涉及哪些方面；

d定义；

e职责：明确由谁负责实施，职权、接口及其相互关系；

f工作程序：按5W1H列出开展此项活动的细节；

g相关支持性文件：引用的或与本程序相关联的文件；

h记录：使用该程序时所产生的记录和报告；

i表格：程序文件应得到本活动有关负责人同意，并为所有与其作业有接口关系的人员所理解，必须经过审批，注明修改情况和有效期；

J流程图。

程序文件编写的要求

文件编写人员应具备以下条件：

1）应该是本部门能胜任的代表。

2）熟悉所编写程序的质量活动的内容和要求。

3）具备一定的文字能力。

ISO9001质量管理体系标准条款中有六处明确提到了工作程序，这些程序如下：

①文件控制程序；

②记录控制程序；

③内部审核程序；

④不合格品控制程序；

⑤纠正措施程序；

⑥预防措施程序。

1)编制的文件化程序必须与标准要素和质量方针相一致，并且与实际运作严格配合；

2)有效地实施质量体系程序文件；

3)质量体系程序文件应对所有影响质量的活动进行全面策划和管理；作为质量手册的支持性文件；

4)质量体系程序文件中每个文件，应是逻辑上独立，针对一个质量体系要素，或涉及一个以上质量体系要素，但这些要素必须是相互关联的；对涉及到各个部门的质量活动，是否规定好各部门之间的接口；

5)程序文件内容：主要是规定质量活动应怎样进行，即实施的方法和步骤，而不是叙述如何做的具体细节，都应回答“5W1H”；

6)程序文件格式：应有相同结构和统一格式；

7)程序文件描述：着重对管理环节的描述不应涉及技术性的细节，后者通常用作业文件来规定，如有必要，在程序文件中可以提及关键技术或工艺的名称和与管理的衔接要求。

2.2.3作业指导书或工作标准

1、基本要求

内容应满足（5W1H分析法）在什么时间使用该作业指导书：（when）

即在哪里使用此作业指导书；（where）什么样的人使用该作业指导书；（who）此项作业的名称及内容是什么；（what）此项作业的目的是干什么；（why）如何按步骤完成作业。（how）

2、“最好，最实际”的原则

最科学，最有效的方法：良好的可操作性，良好的综合效果。

3、编写步骤

编制作业流程图，按照作业顺序编写作业指导书。

作业指导书的编写任务一般由具体部门承担。

明确编写目的是编写作业指导书的首要环节。

当作业指导书涉及其他过程（或工作）时，要认真处理好接口。

编写作业指导书时应吸收操作人员参与，并使他们清楚作业指导书的内容。

4、作业指导书的管理

（1）作业指导书的批准。

（2）作业指导书是受控文件，经批准后才能在规定的场所使用。

（3）严禁执行作废的作业指导书。2.3质量管理体系实施方法

2.3.1管理无痕——将质量意识注入每一位员工的心中

管理的方法不在于多，而在于精，在于实实在在地运用、贯彻到底，管理理论永远是在于“行”，而不在于“知”。质量管理体系标准起源和发展于欧美等发达国家，对于我们国家来说是不折不扣的舶来品。西方国家的工业化搞了几百年，在这过程中有了深厚的积累。中国工业发展历史明显滞后，而且其中间还经过计划经济的弯路，除去这一段，真正搞现代的工业和工业管理不过是最近二十多年的事情。“现代企业模式”这个概念在中国人听来还是一个很新的名词。因此在这样的情况下，我们企业的员工对于一种完全西化的管理思想方法出现“水土不服”反倒是很正常的事情了，现在有一些人对ISO9000有误解、有伤心乃至厌恶、绝望，进而对其他的管理科学也“一视同仁”地排斥，实际上一些认真推行ISO9001的中国企业确实获得了质量方面的显著改善。当然，改变国内企业遗留下来的习惯和管理不是一朝一夕之间的事情，质量管理人员所做的重要工作就是如何把体系的文件、程序、制度等结合公司实际情况变成适合自己的东西，对于一些管理难点更不能避重就轻，要想方设法找到可以疏通解决的路径和办法。还是那两个关键的实施原则：

1、管理透明；

2、制度面前人人平等。管理的透明才能改进管理。透明的一个重要原则就是不断地发现问题、解决问题，要形成一个敢于揭露自己的问题开诚布公的氛围，最高管理者应努力营造健康的企业文化，要将质量意识注入到每位员工的心中，什么是管理的最高境界？——管理无痕，在让大家欣然接受并遵守制度规范时认为这是理所当然的事情。2.3.2灭火原理——抓住问题产生的根本原因

对于具有消防知识的人来说都知道灭火的原理之一：打开灭火器待干粉喷出后，要迅速对准火焰的根部扫射。这一原理刚好诠释了质量管理里消灭不合格制定纠正措施的原则——要抓住问题的根源，釜底抽薪，不留后患。在我们的工作中，不满足要求的情况是大量、普遍存在的。企业管理者的工作，就是时时刻刻找出这些不符合，分析其原因，制定对策，进行整改，并防止再发生。如果看不到这些不符合，作为管理者就是失职；作为审核员（包括内审或外审），就是不合格。如果对一个企业进行全面检查，必定会发现不满足要求的情况遍地存在。试想：每个部门如果没有三个两个“不符合”，这个部门持续发展的动力在哪里？这些不满足要求的情况都需要纠正、需要改进，其中很多是需要从管理高度、制度高度

来改进的。ISO9000的精神，就是要求用各种手段如数据分析、内部审核、管理评审等等，不断地找出问题，进行纠正，持续改进，从而使组织能够满足顾客的要求。

我们传统上的管理工作，也已经意识到这点，已经在做一些这类的工作。各部门、各过程都有一些找出问题、制定整改措施的办法。只是我们没有把它上升到管理体制的高度上来认识，没有规范化。在这种现状下，“有章不循”就成了一个“习惯”。绝大部分不符合的原因，都可以用“有章不循”四个字来概括，通常员工会抱怨：“大家都没有按照制度去做！”。这里的问题关键在于，我们是不是真正在搞体系，是不是真正想从根子上整改。如果想真正为企业的进步而搞体系，这样的不合格项就不能不开，这样的整改就不能不做！关闭是为了实实在在的效果，不是给别人看的。

3、质量管理体系与其它企业管理体系的有机结合

ISO9000质量管理体系标准在引言中特意提及与其他管理体系的相容性问题,提出本标准不包括针对其他管理体系的特定要求,例如环境管理、职业健康与安全管理、财务管理或风险管理有关的特定要求。ISO标准具有兼容性，组织能够将自身的质量管理体系与相关的管理体系要求结合或一体化，可以通过整合工作实现各管理体系结合,包括：

1、规章制度高度融合；

2、手册文件实行完整包容；

3、内部审核的整合。

总之,不论是内控规范或是ISO质量管理体系标准,制度设计与执行同样重要,制度再完善、再完整,若缺乏执行者的重视与落实,不过是一堆废纸。因此就管理者而言,必须持续支持与重视企业内控管理；就执行者而言,更需参与设计及落实。因此无论是上至企业的领导者或下至基层员工,必须有内控观念与ISO质量保证意识,才能适应不断变化的经济环境或市场变迁,提高企业自身生存竞争力,从而在激烈的市场竞争中立于不败之地。