昆明ISO认证申请 资料协助 *捷

1、公司是否有对为满足质量管理体系要求的人力资源、材料、能力、信息、设施等进行评估？                         
2、公司是否识别各种现有制约，即为减少不良影响或达成目标需要什么，以及需要什么措施？
E/S:组织为建立、实施、保持和持续改进管理体系所需的资源有哪些？
是否配备所需的人员、基础设施？如何确定、提供并维护所需的环境？
是否有相应的文件确定组织所需的知识，并在必要的范围内可得到？
合规性评价
建立《合规性义务及评价管理程序》，每年一次由项目部环境和职业健康安全合规性及法律法规和其他要求的履行情况进行评价，形成【合规性评价报告】，当不符合要求时，需要采取相应的措施，同时需将评价结果作为知识给予分享。
内部审核
建立《内部审核程序》，有计划地通过内审来衡量本公司的质量环境安全管理体系是否符合公司自身的其质量环境职业健康安全管理体系要求、标准要求、文件、顾客及法律法规要求；是否有效地实施和保持。
1内审策划
管理者代表负责内审方案的策划、建立和实施，内审方案应包括审核的频次、方法、职责、审核策划的要求和报告审核，审核方案应考虑有关过程的重要性、对公司产生影响的变化和以往审核的结果。
任命适宜的人员实施内审。审核计划（包括时间）应基于被审核活动和区域的状况，重要性及以往审核的结果，规定审核目的，范围，频次和方法。进行内部审核的人员应经过相应的培训并合格，且应立于被审核部门。
2内审实施
审核组根据计划安排按程序对审核范围内的部门/要素进行审核，将审核发现形成记录，就不合格发出不符合报告，并由组长对本公司管理体系的符合性和有效性作出总体评价，审核的基本情况、发现及总体评价均应作为内审报告中的内容。审核报告应交管理者代表审核，并提交管理评审。
3纠正措施及其跟踪、验证
针对审核中发现的不合格，责任部门应分析原因、制定并实施相应的纠正措施，其完成情况由审核组负责跟踪、验证。
公司保留作为实施方案以及审核结果的证据的形成文件的信息。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

1   目的
为了确保公司一体化管理体系信息的及时、准确地收集、传递及反馈，作好信息的管理工作，特制定本程序。
2   适用范围
适用于公司内部信息的传递与处理，以及与外部各方的信息交流。
3   职责
3.1 总经理负责本程序的归口管理。
3.2  行政人事部负责统筹公司对内、对外有关质量、环境、职业健康安全的信息收集、传递和处理。
3.3  行政人事部负责与其上级主管部门的信息交流及内部员工反映问题的反馈工作。
3.4  战略发展部负责与合同相关方（顾客）的信息的收集、传递和处理。
3.5  各部门负责工作范围内信息的传递与交流，以及对相关方信息的收集。 
4   工作程序
4.1  信息的分类
4.1.1  外部信息
4.1.1.1  安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构网上、电力局等部门或检查的结果及反馈的信息；
4.1.1.2  政策法规标准类信息，如职业健康安全、环境法律法规、条例、产品标准等；
4.1.1.3  相关方反馈的信息及其投诉等，相关方指顾客、工程合同方、供应商、废物收购方、社区居民、员工家属等；
4.1.1.4  其他外部信息，如各部门直接从外部获取的有关环境、职业健康安全卫生、质量技术等管理方面的信息。
4.1.2  内部信息
4.1.2.1  正常信息，如方针目标、绩效测量和监视记录、内部审核与管理评审报告以及体系正常运行时的其他记录等；
4.1.2.2 （潜在）不符合信息，如体系内部审核的不合格报告，纠正和预防措施处理单等；
4.1.2.3  紧急信息，如出现火灾、疾病的传播、洪涝灾害、台风、事故、事件等情况下的信息与记录；
4.1.2.4  其他内部信息（如员工的建议等）。
4.2  信息的收集与处理信息可采用书面资料、记录、讨论交流、电子媒体、声像设备、通讯等方式予以传递。
4.2.1  外部信息的收集与处理
4.2.1.1  工程部、行政人事部，负责安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构等监测、检查结果及反馈信息的收集，由工程部、行政人事部传递到公司相关部门及项目部，当监测或检查结果出现不符合情况时，按照相关程序文件的要求进行处理；
4.2.1.2  各相关部门、项目部按其业务范围将收到的上级主管部门文件呈报部门主管后做出相应的处理，若直接从外部获取的有关的法律、法规和标准等管理信息时，应在一周内以《信息联络处理单》反馈到工程部，由其负责分类、整理，根据需要传递到相关部门；

应急准备和响应
建立《应急准备和响应程序》以准备和响应潜在的紧急情况，并应：
a) 按照计划活动准备响应以防止或减缓紧急情况时的环境影响；
b) 对实际的紧急情况进行响应；
c) 采取措施防止或减缓紧急情况和事故的发生的后果；
d) 如果可行，定期测试程序；
e) 定期地评审和修订程序。尤其在事故，紧急情况发生或演习之后；
f) 提供与紧急准备和响应的相关的信息和培训，适用时，包括在公司管理下的相关方。公司应保留成文信息以表明程序被按计划执行。
一.目的  
    根据公司环境职业健康安全手册的要求，为检查环境职业健康安全体系涉及的各部门所开展的环境、职业健康安全活动及其结果是否符合规定要求，确保环境、职业健康安全体系有效运行，并为环境职业健康安全体系的持续改进提供依据。
 二.审核范围
环境职业健康安全体系所涉及的各部门、人员。
 三,审核依据
1. ISO14001：2015、ISO45001:2018标准
2. 环境职业健康安全手册、作业文件及有关法律法规
3. 顾客要求等
http://iso9001fsc1.b2b168.com