主要的国际与国内标准

ISO 9000 是关于质量管理体系（QMS，组织持续提供质量稳定的产品与服务的机制）的国际标准族。

ISO 9000 本身规定基本理念和术语，组织应满足的要求要求事項汇总在 ISO 9001 中。若第三方认证机构经审核判定组织符合 ISO 9001，组织即可获得认证。运行时通过计划、执行、检查、改进的 PDCA 循环，逐步完善这套机制。

类比就像连锁餐厅制定一套共同的操作手册，让任何门店、任何员工做出的味道和服务都一样，再请外部人员来检查手册的执行情况。

该术语的过去问 3 题 ISO 9000 →

ISO 14000 是关于环境管理体系（EMS，管理并逐步减少业务活动对环境影响的机制）的国际标准族。

核心要求在 ISO 14001 中，符合它即可获得第三方认证。组织要找出废弃物、能源使用、排放等对环境的影响，设定目标并通过 PDCA 不断改进。

类比就像家里每月记录电费和垃圾量，定好目标并不断想办法减少，再把这种做法变成全公司固定的流程。

该术语的过去问 2 题 ISO 14000 →

ISO 26000 是一部国际指南，阐述了不限于企业的各类组织履行社会责任（SR）的思路。

它广泛涉及人权、劳工实践、环境、消费者问题、社区参与等组织对社会产生影响的各个方面。组织参考这部指南，选择适合自身活动的课题加以落实。

类比它不像有及格线的资格考试，更像一本教人做个好公民的行为守则小册子。

ISO/IEC 27000 是由 ISO 与 IEC 共同制定的国际标准族，以保护信息的机制——信息安全管理体系（ISMS）为对象。

该标准族将信息安全理解为保持信息的机密性、完整性和可用性。为降低风险而采取的具体对策称为控制措施管理策，系列中包括要求、控制措施指南、特定领域补充等作用各异的标准。

类比不是零散地买门锁、保险箱和监控摄像头，而是先决定要保护什么，再连同定期复查对策的习惯一起，制定一份全家的防盗计划。

记法QMS 的 Q 是质量（Quality），EMS 的 E 是环境（Environment），ISMS 的 IS 是信息安全（Information Security），缩写的开头字母就表示领域。

该术语的过去问 2 题 ISO/IEC 27000 →

ISO 30414 是组织衡量人才这一人力资本的状况并向内外部报告的国际标准，2018 年版以指导方针的形式编写。

它汇总了用数字呈现人才投资效果和劳动力状况的指标思路。衡量结果既可用于内部经营决策，也可用于向投资者等外部人士说明。

类比就像从公司体检表里只挑出关于员工（而非设备或资金）的项目，让大家能用统一格式填写。

JIS Q 31000 是阐述风险管理原则与流程的日本国家标准。

它是将国际标准 ISO 31000 译成日文的标准，作为不论行业和规模、任何组织都可使用的指导方针编写。JIS Q 31000:2019 将风险定义为“不确定性对目标的影响”，并给出这样的流程：先进行识别、分析风险并对照准则加以评价的风险评估リスクアセスメント，再据此决定风险应对。

类比就像旅行前把天气变坏、忘带东西等担心的事写下来，按发生的可能性和麻烦程度排好顺序，再准备保险和备用方案。

记法JIS Q 中的 Q 是 JIS 的部门代号，表示管理体系领域。

JIS Q 38500 是阐述IT治理原则与指导方针的日本国家标准，IT治理指组织的经营层负责任地为 IT 的利用指明方向。

它是将国际标准 ISO/IEC 38500 译成日文的标准，JIS Q 38500:2015 给出了作为治理机构的经营层对 IT 进行评估、指导、监督的模型。它是用来确认 IT 投资和使用方式是否符合经营目标的框架。

类比就像船上由航海士负责日常驾驶，船长决定目的地并确认航行进度，这套标准规定的是其中船长的职责。

记法2015 年版的模型取评估（Evaluate）、指导（Direct）、监督（Monitor）的首字母，记作 EDM。