国际标准组织（International Standard Organization，简称ISO）最近公布了一个指导文件，《ISO Directives 2013》。该指导文件中有一个规范性的附件，叫做《附件SL》（Annex SL）。这个《附件SL》其实是一个管理体系标准（Management System Standards）的标准模板（template），即是一个“标准的标准”。按照国际标准组织的要求，将来所有的ISO管理体系标准，如我们熟知的ISO 9001，ISO 14001，ISO 27001等，在今后修改时都要按照《附件SL》的要求改写。例如，据说新版国际质量管理体系标准ISO 9001:2015已经在计划中考虑按照《附件SL》的要求重写。

《附件SL》在世界范围内的影响将是巨大和深远的。这是因为国际标准组织已经公布的管理体系标准数量众多，而这些管理体系标准覆盖的范围又极广。举例说，仅在中国，仅是ISO 9001这样一个管理体系标准，就有30万家企业每年通过了认证。不仅企业，不少政府机构都在实施ISO 9001。将来这些管理体系标准都要根据《附件SL》改写，其影响的深度和广度可想而知。

据国际标准组织解释，由于历史原因，国际标准组织的各个管理体系标准之间存在严重的不统一，包括用语不统一，定义不统一，格式不统一，结构不统一等，给实施这些管理体系的实体，以及相关的咨询、培训、认证等有关人士造成了很多困惑、不便和额外的成本，还有由于理解的不一致造成的实施中的偏差。所以，长期以来，国际上一直都有要求改变这种状况的呼声。例如，业界对于如何统一实施最常见的三个国际管理体系标准，即质量管理体系ISO 9001，环境管理体系ISO 14001和职业健康和安全管理体系ISO 18001，做过大量的研究。近年来管理学界的一个热门话题，就是如何统一实施国际风险管理体系标准和其他管理体系标准如ISO 9001，要求实现所谓“一个体系，满足多个体系标准”的呼声不绝于耳。

此次国际标准组织的《附件SL》的目的就是为了缓解各种管理体系标准的不统一状况。这不仅有利于管理体系标准的实施，也为今后一致性的管理体系标准的制定建立标准模板。

作为管理体系标准模板的《附件SL》包含两方面的内容：标准化的管理体系标准通用术语，标准化的管理体系标准通用结构。

《附件SL》里面列举了22个术语，作为管理体系标准的通用术语，包括组织、利益相关者、政策、管理体系、目标、风险等。其中最值得注意的是“风险”。“风险”之所以值得注意，是因为这是历史上第一次进入通用术语。由于这些通用术语是在所有的管理体系标准中都要使用的，所以“风险”进入通用术语标志着对风险的重视，标志着在所有管理体系标准中对风险的强调。例如，在《附件SL》专门论述“计划”的第六章中，明确要求“计划”应当考量风险，并对相关的风险采取措施。

《附件SL》提出的管理体系标准的结构，是一个高层次的结构。具体而言，根据《附件SL》，一个管理体系标准，除了引言（Introduction）以外，应该包括10章，即

第一章 – 范围（Scope）

第二章 – 规范性引用文件（Normative references）

第三章 – 术语和定义（Terms and definitions）

第四章 – 组织的环境（Context of the organization）

第五章 – 领导（Leadership）

第六章 – 计划（Planning）

第七章 – 支持（Support）

第八章 – 运行（Operation）

第九章 – 绩效评价（Performance evaluation）

第十章 – 改进（Improvement）

对管理体系标准的每一章的内容，《附件SL》都提出了一些一般性的要求。例如，前面提到的在计划中应该包含如何应对风险的要求。

总之，《附件SL》中包含很多内容，有许多值得探讨的地方。这里的介绍很粗浅，将来笔者有时间会陆续做更多的介绍。笔者也希望将来有机会和关心管理体系标准的朋友们讨论一些共同感兴趣的问题。