วันศุกร์ที่ 31 มกราคม พ.ศ. 2557

 ISO
สอบเทียบ บริการสอบเทียบครื่องมือวัด(Calibration, Calibrater) มาตรฐาน ISO/IEC 17025
- สอบเทียบความดันบรรยากาศ (Barometer)
- สอบเทียบด้านปริมาตร (Flow Meter : Liquid, Air (Analytical)
- สอบเทียบด้านเคมี (Analytical) TDS, DO Meter, pH Meter, Oxygen Analyzer
- สอบเทียบความเร็วรอบ (Tachometer)
- สอบเทียบความเร็วลม (Anemometer)
- สอบเทียบแรงดัน (Differencial Pressure, Pressure Transmitter)
- สอบเทียบด้านมิติ ความกว้าง ความยาวและความหนา (Dimension)
- สอบเทียบ ความเข้มข้น (ความเค็ม, ความหวาน)Hand Refractometer / Brix, Salinometer / Salt Meter
- สอบเทียบความเข้มข้น Hydrometer
- สอบเทียบเครื่องแก้วGlassware / Plasticware
- สอบเทียบเครื่องชั่ง ( Balance )
- สอบเทียบด้านอุณหภูมิ (Temperature Transmitter, Infrared Thermometer
ติดต่อ โทร 028654647-8 โทรสาร 02865469 E-Mail : info@mit.in.th
http:/www.mit.in.th
ISO/IEC 17025 คือ  มาตรฐานสากลซึ่งเป็นการประเมินความสามารถทางวิชาการของห้องปฏิบัติการ   ISO/IEC 17025 ครอบคลุมทุกด้านของการบริหารจัดการห้องปฏิบัติการ  ตั้งแต่การเตรียมตัวอย่างถึงความชำนาญในการวิเคราะห์ทดสอบ  ถึงการเก็บบันทึกและการรายงานผล มาตรฐานนี้เน้นองค์ประกอบหลายด้านแต่ไม่ได้จำกัดเฉพะแค่ด้านเหล่านี้   ซึ่งได้แก่ระบบคุณภาพของห้องปฏิบัติการ  การควบคุมเอกสาร  การปฏิบัติการแก้ไขและป้องกัน  สถานที่และภาวะแวดล้อม เครื่องมือ  การประมาณค่าความไม่แน่นอน หลักฐานความสอบกลับได้ การสุ่มตัวอย่างและอื่นๆ

มาตรฐาน ISO ที่สำคัญ

สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม(สมอ.) ได้รับเอาระบบคุณภาพอนุกรมมาตรฐานสากล ISO มาใช้ในการปรับปรุงพัฒนาคุณภาพในการบริหารองค์กรโดยมาตรฐาน ISO ที่สำคัญได้แก่ 
       ISO9000 ที่เน้นความสำคัญในเรื่องของระบบคุณภาพองค์กร 
       ISO14000 ที่เน้นความสำคัญในเรื่องของการจัดการดูและสิ่งแวดล้อมขององค์กร (Environment) และนอกจากนี้แล้วยังมี
       มาตรฐาน มอก.18000 ซึ่งรับเอาแนวทางมาจาก BS8800 ที่เน้นการจัดการอาชีวอนามัยและ ความปลอดภัยในองค์กรโดยลักษณะของมาตรฐาน ISO ประเภทต่างๆ สรุปได้ดังนี้

อนุกรมมาตรฐาน ISO 9000 มีเนื้อหาแบ่งออกได้ 5 เรื่อง ดังนี้

ISO 9000 ใช้เป็นแนวทางในการเลือกและกรอบในการเลือกใช้มาตรฐาน ชุดนี้ให้เหมาะสม 
ISO 9001 เป็นมาตรฐานระบบคุณภาพซึ่งกำกับดูแลตั้งแต่การออกแบบ การพัฒนาการผลิต การติดตั้งและการบริการ 
ISO 9002 เป็นมาตรฐานระบบคุณภาพซึ่งกำกับดูแลเฉพาะการผลิต การติดตั้งและการบริการ 
ISO 9003 เป็นมาตรฐานระบบคุณภาพ ซึ่งกำกับดูแลเฉพาะการตรวจสอบขั้นสุดท้าย 
ISO 9004 เป็นแนวทางเพื่อใช้ในการบริหารระบบคุณภาพให้เกิด ประสิทธิภาพ สูงสุด 
จะเห็นว่า ISO 9000 และ ISO 9004 เป็นแนวทางในการเลือกใช้มาตรฐาน ISO ชุดนี้ ดังนั้นมาตรฐานที่องค์กรสามารถขอใบรับรองได้คือ ISO 9001 ISO 9002 และ ISO 9003

อนุกรมมาตรฐาน ISO 14000 : มาตรฐานการจัดการสิ่งแวดล้อม 
ISO 14000 เป็นมาตรฐานที่นำไปใช้กับการจัดการสิ่งแวดล้อมขององค์กรให้มีผลกระทบต่อสิ่งแวดล้อมน้อยที่สุด ทั้งในส่วนของกิจการภายใน การผลิตสินค้า และการจัดการเรื่องผลกระทบ หรืออาจกล่าวได้ว่าเป็นการจัดการสิ่งแวดล้อมที่ครอบคลุมถึงระบบโครงสร้างองค์กร การกำหนดความรับผิดชอบ การปฏิบัติงาน ระเบียบปฏิบัติ กระบวนการดูแลทรัพยากร มาตรฐาน ISO 14000 นี้ สามารถใช้ได้กับทั้งระบบอุตสาหกรรมการผลิตและบริการ เช่นเดียวกับ ISO 9000 ทั้งนี้เพราะในแต่ละองค์กรมีผลกระทบต่อสิ่งแวดล้อมทั้งสิ้น และ สมอ.ได้นำมาประกาศใช้ในประเทศไทย เมื่อปี 2540 ในชื่อ "อนุกรมมาตรฐานการจัดการสิ่งแวดล้อม มอก.-ISO 14000"

อนุกรมมาตรฐาน มอก.-ISO 14000 มีเนื้อหาแบ่งออกได้ 3 กลุ่มดังนี้

มาตรฐานระบบการบริหาร(Environmental Management Systems: EMS) ได้แก่ 
ISO 14001 เป็นข้อกำหนดระบบการจัดการสิ่งแวดล้อม 
ISO 14004 เป็นข้อแนะนำด้านหลักการและเทคนิคในการจัดระบบ 
ISO 14010 เป็นหลักการทั่วไปของการตรวจประเมิน 
ISO 14011 เป็นวิธีการตรวจประเมินระบบการจัดการด้านสิ่งแวดล้อม 
ISO 14020 เป็นหลักการพื้นฐานในการติดฉลากผลิตภัณฑ์เพื่อสิ่งแวดล้อม 
ISO 14021 เป็นการกำหนดหลักเกณฑ์และสัญลักษณ์ให้ผู้ผลิตสินค้าและบริการสามารถประกาศรับรองตนเองได้ว่าได้ผลิตสินค้าและบริการที่ช่วยลดผลกระทบต่อสิ่งแวดล้อม 
ISO 14024 เป็นหลักการ ระเบียบปฏิบัติ ข้อกำหนดและวิธีการรับรองผลิตภัณฑ์เพื่อสิ่งแวดล้อมของหน่วยรับรอง 
ISO 14040 เป็นหลักการพื้นฐานและกรอบการดำเนินงาน 
ISO 14041 เป็นการรวบรวมข้อมูลด้านสิ่งแวดล้อม 
ISO 14042 เป็นการประเมินผลกระทบต่อสิ่งแวดล้อม 
ISO 14043 เป้นการแปรผลที่ได้จากข้อมูล 
มาตรฐาน มอก.18000 : มาตรฐานระบบการจัดการอาชีวอนามัยและความปลอดภัย 
มาตรฐานระบบการจัดการอาชีวอนามัยและความปลอดภัย สมอ.ได้นำมาใช้ภายในประเทศก่อนที่ ISO จะประกาศใช้อย่างเป็นทางการ โดยนำเอาเกณฑ์มาตรฐาน BS8800 ของอังกฤษมาใช้เป็นแนวทางในการจัดทำ ซึ่งครอบคลุมถึงแนวทางในการป้องกันมิให้เกิดปัญหาด้านสุขภาพและอุบัติเหตุต่างๆ ต่อผู้ปฏิบัติงานและต่อสังคมโดยรวมทั้งภายในและภายนอกองค์กรตลอดจนรวมทั้งชุมชนใกล้เคียง


ISO 14012 เป็นข้อกำหนดคุณสมบัติของผู้ตรวจประเมิน

แหล่งอ้างอิง 
http://guru.google.co.th/guru/thread?tid=4e2ff974449fddd0 ชื่อ Miracle

ITIL 

 องค์ประกอบหลักของ ITIL (Information Technology Infrastructure Library) ในเวอร์ชัน 3 ที่ออกเมื่อประมาณกลางปี 2007 ที่มีผ่านมา ประกอบไปด้วยหัวข้อหลักๆ 5 ข้อที่ผมคิดว่าทุกๆ องค์กรที่เกี่ยวข้องกับงานด้านบริการทุกองค์กรควรศึกษาและทำความเข้าใจ
          ตามปกติองค์กรที่ทำธุรกิจเกี่ยวกับการบริการหรือเซอร์วิสทุกประเภทมักจะมีแนวทางในการให้บริการ
ต่อลูกค้าอยู่แล้ว บ้างก็ยึดถือตามเวลาที่ต้องรวดเร็ว บ้างก็ยึดถือตามระบบงานที่ต้องสามารถตรวจสอบและติดตามได้ บ้างก็ยึดถือตามราคาต่อการบริการ ซึ่งอย่างไรก็ตามงานด้านบริการก็เป็นอีกหนึ่งธุรกิจที่ต้องมีรูปแบบที่ต้องพัฒนาได้แบบยั่งยืน
ทั้งต่อลูกค้าและต่อองค์กร
          ITIL เป็นอีกหนึ่งแนวทางปฏิบัติที่มีขั้นตอนและขบวนการจัดการด้านการบริการที่ดีมาก โดยมีองค์ประกอบทั้ง 5 ที่ครอบคลุมขบวนการจัดการต่างๆ ที่สำคัญดังนี้
1.    กลยุทธ์ด้านการบริการ (Service Strategy) จะครอบคุลมถึงกลยุทธ์และการวางแผนที่สร้างคุณค่า หน้าที่และความรับผิดชอบ การวางแผนและพัฒนากลยุทธ์ แผนงานธุรกิจที่เชื่อมโยงกับระบบไอที ปัจจัยที่เป็นโอกาสในการประสบความสำเร็จและความเสี่ยงที่อาจจะเกิดขึ้น

2.    การออกแบบงานบริการ (Service Design) จะครอบคลุมถึงวงจรของการบริการ หน้าที่และความรับผิดชอบ การออกแบบวัตถุประสงค์ของการบริการและส่วนประกอบต่างๆ การคัดเลือกและการจัดสรรรูปแบบงานบริการ ค่าใช้จ่ายของงานบริการ การวิเคราะห์ผลประโยชน์และความเสี่ยง การพัฒนางานบริการ การวัดผลและควบคุม รวมถึงปัจจัยการประสบความสำเร็จและความเสี่ยง

3.    การส่งมอบงานบริการ (Service Transition) จะครอบคลุมถึงการจัดการความเปลี่ยนแปลงต่างๆ ที่จะเกิดขึ้นไม่ว่าจะเป็นรูปแบบองค์กรหรือวัฒนธรรมองค์กร การบริหารจัดการความรู้ การวิเคราะห์ความเสี่ยง ข้อควรปฏิบัติในการบริการ สถานการณ์การงานบริการ แนวทาง การฝึกฝน เครื่องมือในการบริการ การวัดผลและควบคุม
4.    การปฏิบัติงานบริการ (Service Operation) จะครอบคลุมถึงแนวทางและสถานะของวงจรการบริการ พื้นฐานและขบวนการงานบริการ การประยุกต์ใช้ การจัดการโครงสร้าง การจัดการขบวนการ ปัจจัยความสำเร็จและความเสี่ยงในงานบริการ

5.    การพัฒนางานด้านบริการ (Continual Service Improvement) จะครอบคลุมถึง การขับเคลื่อนหรือการผลักดันงานบริการ หลักการงานพัฒนาด้านบริการ หน้าที่และความรับผิดชอบ ผลประโยชน์ที่จะได้รับ การทำให้ประสบผลสำเร็จ แนวทาง การฝึกฝน เครื่องมือในการพัฒนา การฝึกฝน
          สำหรับองค์ประกอบหลักทั้ง 5 ของการบริหารงานบริการที่ ITIL ได้ชี้เป็นแนวทางไว้เพื่อเป็นคู่มือหรือเป็นมาตรฐานให้กับธุรกิจที่ใช้ระบบไอทีนั้น มีแนวทางที่ผมคิดว่ามันครอบคลุมทุกด้านและสามารถนำไปปฏิบัติใช้ได้จริงในทุกๆธุรกิจ ที่การบริการก็ต้องทำให้ลูกค้าที่มาใช้บริการนั้นพึงพอใจมากที่สุดและกลับมาใช้อีก โดยที่แนวทางของ ITIL ก็น่าจะเป็นต้นแบบที่สามารถทำให้ธุรกิจด้านบริการนั้นประสบความสำเร็จได้แบบยั่งยืน

แหล่งอ้างอิง 
COBIT
COBIT เป็นกรอบแนวคิดที่ช่วยเชื่อมโยงการดำเนินธุรกิจกับการใช้งานทางด้านเทคโนโลยีสารสนเทศ ให้มีความสอดคล้องกัน โดยเริ่มต้นที่ตั้งวัตถุประสงค์ทางธุรกิจ และมีแนวคิดในการนำ เทคโนโลยีสารสนเทศ มาใช้งานซึ่งจะต้องมีการกำกับดูแล ให้ชัดเจนและมีวัตถุประสงค์ในการกำกับดูแลควบคุมไว้ด้วย การจะควบคุมได้นั้นก็จะต้องมีข้อมูลสารสนเทศที่จำเป็นจะต้องใช้ซึ่งจะทำให้การควบคุมการใช้งาน เทคโนโลยีสารสนเทศ ในองค์กรเป็นไปอย่างถูกต้องและมีประสิทธิผล และสุดท้ายส่งผลให้ตรงกับความต้องการทางธุรกิจและบรรลุเป้าหมายทางธุรกิจที่ได้วางเอาไว้ได้

การทำ IT Governance มุ่งเน้นใน 5 ด้าน คือ
-การจัดวางกลยุทธ์ (Strategic Alignment)
-การนำเสนอคุณค่า (Value Delivery)
-การจัดการทรัพยากร (Resource Management)
-การจัดการความเสี่ยง (Risk Management)
-การวัดผลการดำเนินงาน (Performance Measurement)
มีขอบเขตของกระบวนการ 4 ด้านหลักด้วยกัน คือ
-การวางแผนและการจัดองค์กร (Planning and Organization  : PO)
-การจัดหาและนำไปใช้ (Acquisition and Implementation : AI)
-การนำส่งและสนับสนุน (Delivery and Support : DS)
-การตรวจสอบและประเมินผล (Monitoring and Evaluation : ME)
-โดยที่แต่ละด้านนั้นจะมีกระบวนการย่อยอยู่ภายใน ซึ่งจะมีกระบวนการรวมทั้งหมด 34 กระบวนการ


แนวทางการใช้งานกรอบแนวคิดในการกำกับดูแลเทคโนโลยีสารสนเทศ
Zz.png                                  
ภาพ แสดงระดับและขอบเขตในการนำตัวแบบต่างๆ มาใช้งาน

แนวทางประยุกต์ใช้ COBIT ให้เข้ากับธุรกิจ
-ในกรอบแนวคิดของ COBIT จะมีรูปแบบแนวทางการบริหารจัดการ ซึ่งจะมีองค์ประกอบย่อยๆ ที่อยู่ภายใน ทำให้ธุรกิจสามารถที่จะเชื่อมโยงและได้รับข้อมูลสารสนเทศที่จำเป็นสำหรับการบรรลุเป้าหมายขององค์กร
-COBIT สนับสนุนการทำงานทางด้าน IT Governance การบริหารงาน การควบคุม
-COBIT จะเป็นเครื่องมือที่ช่วยให้ผู้บริหารเชื่อมโยงช่องว่างระหว่าง ความต้องการในการควบคุม เรื่องทางด้านเทคนิค กับความเสี่ยงทางธุรกิจได้ พร้อมทั้งสื่อสารให้ผู้ที่เกี่ยวข้องรับทราบ
-เริ่มต้น ให้ความต้องการทางธุรกิจแก่กระบวนการทางด้านเทคโนโลยีสารสนเทศต่างๆ
-ให้กระบวนการทางด้านเทคโนโลยีสารสนเทศมีการทำงานให้ได้ตามเป้าหมายของระดับกิจกรรม
-วัดผลได้โดย KPIs (Key Performance Indicators) เป็นตัววัดผลการดำเนินงาน และใช้ KGI (Key Goal Indicators) ซึ่งเป็นการวัดผลได้ในกระบวนการ
-วัดระดับความสามารถขององค์กร ว่าอยู่ในขั้นใด (ระดับ 05 ) ซึ่งโดยสามารถใช้ COBIT เป็นแนวทาง และทราบได้ว่าอยู่ระดับใดในแต่ละกระบวนการ

aa.png
ภาพ แสดงความสัมพันธ์ขององค์ประกอบ COBIT ที่มา COBIT 4.0

-ความเชื่อมโยงที่เกิดขึ้น คือ สามารถจัดกลุ่มขององค์ประกอบที่เกี่ยวข้องกับ ปัจจัยทางด้าน สารสนเทศ โดยมีองค์ประกอบหลักคือ เป้าหมายทางธุรกิจ
-มีตัวผลักดันในเรื่องของการกำกับดูแลเข้ามาเกี่ยวข้อง โดยจะดูจากผลลัพธ์ที่เกิดขึ้นทางธุรกิจ
-ตัวผลักดันนั้นจะมาจากกระบวนการทางเทคโนโลยีสารสนเทศ
-กระบวนการทางเทคโนโลยีสารสนเทศนี้จะมีการใช้ทรัพยากรทั้ง 4 ด้านที่เกี่ยวข้อง คือ โปรแกรมประยุกต์ ข้อมูลสารสนเทศ โครงสร้างพื้นฐาน และคน เป็นตัวผลักดันให้ทำงานได้
-กระบวนการทางเทคโนโลยีสารสนเทศนี้จะมีการใช้ทรัพยากรทั้ง 4 ด้านที่เกี่ยวข้อง คือ โปรแกรมประยุกต์ ข้อมูลสารสนเทศ โครงสร้างพื้นฐาน และคน เป็นตัวผลักดันให้ทำงานได้


ZZX.png

ภาพ แสดงการการจัดการของ COBIT, การควบคุม, การจัดวางและการตรวจสอบดูแล ที่มา COBIT 4.0

 -จากลูกบาศก์ COBIT จะเห็นได้ว่าความต้องการของธุรกิจจะมีอยู่ 7 ด้าน ก็คือ ประสิทธิผล ประสิทธิภาพ การเป็นความลับ ความสมบูรณ์ การมีใช้งาน การปฏิบัติตามกฎ และความเชื่อถือได้
-มีการใช้ทรัพยากรทางด้าน IT เข้าไปเพื่อทำให้การทำงานในกระบวนการต่างๆ ของ IT สามารถที่จะให้ข้อมูลสารสนเทศตรงนี้ออกมาได้ และจะได้วัดใน 7 ด้านทางธุรกิจด้วย
-กระบวนการทางด้าน IT จะมีขอบเขตที่เกี่ยวข้องอยู่ ดูว่าสิ่งที่ทำ อยู่ในขอบเขตเรื่องใด และแบ่งออกเป็นกระบวนการต่างๆ จากนั้น ก็จะมีการแบ่งย่อยในระดับกิจกรรมด้วยว่าแต่ละกระบวนการจำเป็นต้องทำกิจกรรมใดบ้าง

การนำไปใช้
-มีแนวคิดการทำ IT Governance เปิดเผยข้อมูลตามที่กฎหมายกำหนด
-นำแนวทางในการบริหารจัดการต่างๆ ของ COSO มาใช้เพื่อที่จะวางแนวทางการปฏิบัติงานทั้ง 5 ด้าน ผู้บริหารจะได้ดูแลงานได้ถูกด้าน
-ใช้แนวทางของ COBIT มาช่วยสร้างความเชื่อมโยงทางด้านเป้าหมายทางธุรกิจ กับเป้าหมายทางด้าน เทคโนโลยีสารสนเทศ
-การนำมาใช้นั้นไม่จำเป็นจะต้องนำมาทั้งหมด แต่ให้เลือกกระบวนการที่เกี่ยวข้องกับเป้าหมายทางธุรกิจเป็นหลักก่อน

we.png
ภาพ แสดงขั้นตอนการใช้ COBIT ในแต่ละกระบวนการ

-เริ่มต้นที่การควบคุมในระดับบน ซึ่งหมายถึงภาพรวมของกระบวนการนั้นๆ และทราบว่ากระบวนการที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศนี้ จะต้องทำอะไร เพื่อที่จะตอบสนองความต้องการด้านธุรกิจด้านไหน รวมถึงทราบตัววัดโดยรวมด้วยว่า จะวัดผลการดำเนินการของกระบวนการนี้ด้วย ว่าจะใช้ตัวชี้วัดหลักใด มาวัดผลสำเร็จของกระบวนการ
-ในแต่ละกระบวนการเองนั้น ก็จะมีเรื่องของ IT Governance เข้ามาเกี่ยวข้องด้วย คือ ทาง COBIT เองก็จะบอกว่า เป็นการกำกับดูแลเทคโนโลยีสารสนเทศทางด้านใด ซึ่งจะมีอยู่ด้วยกัน 5 ด้าน และบอกต่อด้วยว่า ด้านใดเป็นด้านหลัก และด้านใดเป็นด้านสนับสนุน


DAS.png