組織在績效評價上需要關注的部分有合規(guī)性評價、內部審核、管理評審等方面的要求。需要監(jiān)視和測量的內容包括滿足法律法規(guī)要求和其他要求的程度；與所辨識的危險源、風險和機遇相關的活動和運行；實現(xiàn)組織職業(yè)目標的進展情況；運行控制和其他控制的有效性；適用時，為確保結果有效而所采用的監(jiān)視、測量、分析和評價績效的方法；組織評價其職業(yè)績效所依據(jù)的準則；何時應實施監(jiān)視和測量；何時應分析、評價和溝通監(jiān)視測量的結果。組織應保留適當?shù)奈募畔⒆鳛楸O(jiān)視、測量、分析和評價績效的結果證據(jù)；記錄有關測量設備的維護、校準或驗證。 合規(guī)性評價是重要的評價標準之一，組織需要建立、實施和保持用于法律法規(guī)要求和其他要求的合規(guī)性進行評價。確定實施合規(guī)性評價的頻次和方法；評價合規(guī)性并在需要時采取措施；保持對其關于法律法規(guī)要求和其他要求的合規(guī)狀況的認識和理解；保留合規(guī)性評價結果的文件化信息。 組織進行內部審核也是重要的評價之一，職業(yè)管理體系是否符合：組織自身的職業(yè)管理體系要求，包括職業(yè)方針和職業(yè)目標；本標準的要求；職業(yè)管理體系是否得到有效實施和保持。審核的方案應考慮相關過程的重要性和以往審核結果的情況下，策劃、建立、實施和保持包含頻次、方法、職責、協(xié)商、策劃要求和報告的審核方案；規(guī)定每次審核的審核準則和范圍；選擇審核員并實施審核，以確保審核過程的客觀性和公正性；確保向相關管理者報告審核結果；確保向工作人員及代表以及其他相關方報告相關的審核結果；采取措施。以應對不符合和持續(xù)改進其職業(yè)績效；保留文件化信息，作為審核方案是實施和審核結果的證據(jù)。 管理者應按照策劃的時間間隔對組織的職業(yè)管理體系進行評審，以確保其持續(xù)的適應性、充分性和有效性。以往管理評審采取措施的狀況；與職業(yè)管理體系相關的內容和外部議題的變化，包括：相關方的需求和期望；法律法規(guī)要求和其他要求；風險和機遇；職業(yè)方針和職業(yè)目標的實現(xiàn)程度；職業(yè)績效方面的信息，包括以下方面的趨勢：事件、不符合、糾正措施和持續(xù)改進；監(jiān)視和測量的結果；對法律法規(guī)要求和其他要求的合規(guī)性評價的結果；審核結果；工作人員的協(xié)商和參與；風險和機遇；保持有效的職業(yè)管理體系所需資源的充分性；與相關方的有關溝通；持續(xù)改進的機會。任何對職業(yè)管理體系變更的需求；所需資源；措施；改進職業(yè)管理體系與其他業(yè)務過程融合的機會；對組織戰(zhàn)略方向的任何影響。 職業(yè)管理體系的改進？ 組織應確定改進機會，并實施必要的措施，以實現(xiàn)其職業(yè)管理體系的預期結果。為了達到預期的結果。組織應建立、實施和保持包括報告、調查和采取措施在內的過程，以確定和管理事件和不符合。當事件或不符合發(fā)生時，組織應：及時對時間和不符合做出反應，并在適用時采取措施予以控制和糾正以及處置后果。 在工作人員的參與和其他相關方的參加下，通過下列活動，評價是否采取糾正措施以導致時間或不符合的根本原因，防止時間或不符合再次發(fā)生或在其他場合發(fā)生。需要調查的部分有調查事件或評審不符合；確定導致時間或不符合的原因；確定類似時間是否曾經發(fā)生過，不符合是否存在，或他們是否可能會發(fā)生。在適當時，對現(xiàn)有的職業(yè)風險其他風險的評價進行評審；按照控制層級和變更管理，確定并實施任何所需的措施，包括糾正措施；在采取措施前，評價與新的或變化的危險源相關的職業(yè)風險；評審任何采取措施的有效性，包括糾正措施；在必要時，變更職業(yè)管理體系。 糾正措施應與事件或不符合所產生的影響或潛在影響相適應。組織應保留文件化信息作為以下方面的證據(jù)包括：事件或不符合的性質以及所采取的任何后續(xù)措施；任何措施和糾正措施的結果，包括其有效性。組織應就此文件化信息與相關工作人員及其代表和其他的相關方進行溝通。保持和保留文件化信息作為持續(xù)改進的證據(jù)。 職業(yè)管理體系認證對組織中人員以及工作相關的傷害和損害的形成了具體的體系指導通過建立、實施和保持職業(yè)管理體系，以改進、危險源并盡可能降低職業(yè)風險、利用職業(yè)機遇，以及應對與其活動相關的職業(yè)管理體系不符合。 通過職業(yè)管理體系認證達到持續(xù)改進職業(yè)績效；滿足法律法規(guī)要求和其他要求；實現(xiàn)職業(yè)目標

四、職能一體化滿足原則 構建體系整合實施，應將管理職能的集中與分散進行結合，要充分考慮兩套體系的標準差異，調整與優(yōu)化組織結構，做到對標準的共性要求的集中管理與統(tǒng)一控制。 五、降本增效滿足原則 兩套體系整合后應在時效性與成本控制方面有明顯的改進。 六、風險控制滿足原則 確保在體系流程規(guī)劃、實施與運行時，能夠采取有效措施對各類風險進行有效控制。 七、全員參與滿足原則 要求在體系實施與執(zhí)行過程中，組織全體人員都參與進來，從而保證大家在思路上的共識。 八、體系運行模式滿足原則 遵照PDCA 過程方法來對體系進行不間斷的持續(xù)改進。 九、工具接口滿足原則 如要對IT 服務管理與信息，要建設兩個系統(tǒng)時，要求兩個系統(tǒng)要設計詳細的接口，并有專門的文檔來記錄接口定義。 整合可行性 通過以往的項目經驗及對兩套體系的研究，歸納與總結ISO20000與ISO27001 的體系對比，兩套體系整合的可行性可能會存在以下幾個方面，包括： 一、體系實施人員的整合 作為兩套體系整合的 要素，也是整合重要的因素，只有對實施人員的統(tǒng)一管理與任務分派，才能更好的管理體系實施與改進。即使人員有很大變動時，也能保證正常的服務運營。 二、體系規(guī)范的整合 體系實施人員通過自身研究或借助咨詢公司深入研究兩套體系規(guī)范，找出其共性體系要素。如：ISO20000的“事件管理”與ISO27001的“信息事故管理”等。 三、法律法規(guī)的整合 企業(yè)從整體上應滿足兩套體系的法律、法規(guī)要求，這樣可以保證符合法律的性。 四、流程建設的整合 ISO20000認證與ISO27001認證參照體系規(guī)范的模型與流程建設原則，可以規(guī)范內在管理與外在服務程序，使服務支持與服務提供緊密結合，并對成本投入進行有效控制，為組織提供事件處理的時效性、靈活性及風險控制性。通過體系中所闡述的考核指標與報表，可實現(xiàn)服務可計量。 五、體系實施文件編制的整合 當前，兩套體系認證的文檔體系框架主要都是以四級文檔為準，并且劃分的結構層次也有一定程度的相似之處。可以提煉出共用的模板與文件結構。 六、組織運維規(guī)劃與職能的整合 組織的運維規(guī)劃要從服務與風險控制兩個主要方面來考慮，保證制定的戰(zhàn)略符合未來的發(fā)展要求，依據(jù)詳細的控制措施來保障整體的服務能力。并根據(jù)兩套體系的標準差異，調整與優(yōu)化組織結構，完善角色人員的職能化要求，從而實現(xiàn)職能一體化的建設。 七、內部與管理評審的整合 在管理評審的前期準備時，可以考慮其評審符合條件要素，審核后可根據(jù)審核機構的建議來統(tǒng)一進行改進與優(yōu)化。審核機構應盡量選擇同一家認證機構，保證認證及維護的一致性。

質量管理體系的設計 質量管理體系策劃的重點是提出質量管理體系的方案，也就是對質量管理體系進行設計 。設計質量的高低，在很大程度上決定了質量管理體系的運行結果。 （1）質量管理體系設計的原則 ①必須滿足“要求”； ②必須符合組織的實際情況； ③要充分考慮利益、成本和風險； ④要盡量利用現(xiàn)有的資源； ⑤要使質量管理體系有廣泛的適應性； ⑥要使設計過程成為一個“增值”的過程。 （2）質量管理體系設計的基本程序 ①深刻理解質量管理體系策劃的輸入 參與設計的人員特別是外聘的專家顧問，應通過學習、討論、調查、研 究、訪談等多種 形式，、深刻地理解“要求”、“情況”、“利益、成本和風險”等策劃的輸入。 ②選擇標準 1994版GB/T 19000 — ISO 9000族標準提供了三種質量保證模式。2000版將三種模式進 行了合并，但依然有GB/T 19001 — 2000和GB/T 19004 — 2000供組織選用。此外，還有QS 9000等專業(yè)性質量管理體系標準可供組織選擇。 ③決定必要的刪減 GB/T19001 — 2008規(guī)定：“當本標準的任何要求因組織及其產品的特點而不適用時， 可以考慮對其進行刪減?！睒藴室?guī)定，刪減只限于“產品實現(xiàn)”這一“板塊”要素中的要素 或子要素。在設計時，對刪減一定要慎重。 ④提出質量方針草案 質量方針是由 管理者制定的。策劃人員可為 管理者提供質量方針草案，以供 其選擇或參考。質量方針要根據(jù)組織的總方針、“要求”和“情況”等來制定。在策劃中， 應由 管理者召開專門會議，對組織的發(fā)展戰(zhàn)略和現(xiàn)狀進行分析和反思，有針對性地提出 來。 ⑤提出質量目標草案 質量目標也是由 管理者制定的。策劃人員可根據(jù)質量方針草案提 供質量目標方案 ，以供 管理者選擇或參考。質量目標與質量方針保持一致。 ⑥確定質量職能 根據(jù)選擇的標準（經過允許的刪減）和組織的實際情況，確定質量職能，提出質量職能 的清單。 ⑧確定質量手冊的框架結構 質量手冊是規(guī)定組織質量管理體系的文件。質量管理體系策劃至少要確定質量手冊的框 架結構，也就是說，要確定其所包含的全部內容，包括質量管理體系的范圍（要素和子要素 ）。 ⑨確定所需的程序文件目錄 GB/T19001 — 2000雖然只規(guī)定了必須建立的六個程序文件，但絕大多數(shù)組織所必需的 程序文件遠不止于此。策劃時，應根據(jù)組織的實際情況，確定所需的程序文件。凡那些對產 品、過程、體系有重大影響的過程或質量管理活動，都應當建立程序文件。 ⑦進行質量職能分配 這是質量管理體系策劃中重要又困難的工作。質量職能分配不下去，下一步建立或 改進 質量管理體系的工作就無法開展。而要合理分配質量職能又相當困難，很可能涉及組織機構 和人員調配等多種問題。為使質量職能分配真正落到實處，必要時可以調整組織的組織機構 和相關人員。 ⑩編制質量管理體系策劃方案 內容包括： a.為什么要建立或改進質量管理體系（主要闡述“要求”和“情況”）； b.質量管理體系方案的概述（選擇什么標準以及策劃所遵循的原則）； c.質量方針和質量目標草案； d.質量職能分配（可以將分配結果作為附件列在方案之中）； e.質量手冊框架（如果已編制了質量手冊草案，可附在方案之后）； f.程序文件目錄； g.對質量管理體系方案的有關說明； 11對方案和計劃進行評審和修改 方案和計劃都應提交給質量管理體系策劃領導小組進行評審， 管理者要親自主持評審會 議。對評審中提出的意見和建議，合理的應當接納，以對方案和計劃進行修改；不合理的則 應做好解釋工作；爭執(zhí)不下的，則由 管理者裁決認證。