Isos Rahman

Nak set management system ?

Kaji context syarikat, kaji Internal and external issues, kaji siapa Interested parties Dan apa Requirement mereka... Data tu simpan dalam otak ramai2, kemudian dari situ kaji risk and opportunities + hira + aspect impact RAMAI2. Wajib buat dengan pekerja2 yg buat kerja. Bukan level management.

Semasa buat benda di atas. Masa kaji current control. Kaji kawalan sekarang..kalau kawalan sekarang ada guna form, guna Documents. Kaji betul2 Document tu leh bantu syarikat/process capai objective Tak..

Kalau Tak leh buang je Document tu.atau ubah sampai useful.

Hasil dari kajian , Mana yg tinggi risk/significant.

Set objective to lower it (itulah objective and Target).

Every objective and Target tu mestilah Ada plan..how, when who, resources need, indicator, how to include in business process.

Itulah risk control/risk management.

The whole risk control/risk management tu lah YOUR Integrated Management system.

Ensure less document.

Iso 9001/iso14001/iso45001

Tak pernah mintak manual bertulis. Kalau wujud...

Kalau Kita hasilkan manual Dan Kita ngan auditor je baca... buat apa? Bercinta?

This is 2020.

Pastikan Documented Information is in the format of Video, or any other latest mediums.

Kalau Masih paper.

You are in the year 1999.

Kalau standard tulis "understanding" , auditor mintak Kita tulis. Cari auditor lain yang understand the standard.

Kalau Ada auditor yg complain format risk assessment, Cari Auditor lain...tu Jenis Tak baca annex A.

Jelas tulis "there is formal Documented format Requirement of risk assessment"

Kalau auditor Masih mintak full meeting minutes. Padahal standard Tak sebut pun meeting.. standard suruh retain Documented information of the result of review.

Auditor tu kata..result of review is minutes?

Tukar auditor lain.

Yang paling penting dalam management system is Auditor..

Salah pilih..rosak sistem.

Rosak sistem, rosak quality, safety and health, Dan environment.

Cara Kita audit adalah "pengajaran". Salah audit salah pengajaran.

Contoh : kalau kita audit dengan, "bagaimana anda pastikan mesin ini sentiasa berfungsi dengan baik supaya production anda dapat penuhi kehendak customer, Dan mesin tidak menjadi punca ketidaksihatan , kecederaan kepada pekerja2, Dan tidak cemar Alam?

Maka auditee, akan faham tujuan sesuatu dilakukan.

Kalau Kita audit dengan "show me maintenance record for this machine".

Maka auditee akan faham. "Perlu "adakan" record.

Maka terciptalah macam2 record yg di hasilkan hanya demi auditor.