质量保证 ISO14001认证

公司是否按标准要求和按公司情况形成质量管理体系文件信息？并保持和保留这些文件信息？
E/S:公司有无文件化的管理体系？体系文件中是否包括方针和目标？有无对管理体系覆盖范围的描述？有无对体系的主要要素及其相互作用的描述？相关文件的查询途径？标准所要求的文件和记录？为确保涉及职业健康安全风险管理过程进行有效策划、运行和控制所需的文件和记录？
如何进行文件的分发、存储、更新、保留和处置等？
如何识别外部文件，文件是如何保管的？文件是否有标识和说明？文件都有哪些形式？是否经过评审和批准？
记录控制程序是否完整，是否有可操作性？程序文件是否为有效版本？记录控制程序是否对记录的标识、收集、编目、归档、保存、维护、查阅、处置管理做出了规定？记录控制情况如何？记录的形成与质量活动是否同步进行？与本组织的记录有哪些？与受审核部门有关记录有哪些？是否有保存期的规定？记录是否按档案管理规范的要求处理和管理？
总则
公司策划、实施、控制和保持必要的过程以满足职业健康安全管理体系的要求，并且通过实施条款6的措施：
a)  建立过程准则；
b) 按照准则实施过程控制；
c) 保留必要的文件化谢谢，以确信按照策划实施；
d) 确定因缺乏文件化谢谢会导致偏离职业健康安全方针和目标的情况；
e) 调整工作以适合员工
在多雇主的场合，公司应与其他组织协调职业健康安全管理体系的有关事项。
消除危险源和降低风险
公司应建立、实施和保持过程以消除危险源和降低职业健康安全风险，通过以下等级顺序：
a) 消除危险源；
b) 用更少的危害的过程、运营、材料、或设备替代；
c) 使用工程控制或重新组织工作；
d) 使用行政控制手段包括培训；
e) 使用适合的个人防护用品。

电子文档管理
文档的建立
各部门按《成文信息管理制度》要求建立相关文件。
为确保上传至文件服务器的文档准确性，仅部门文档员拥有修改权限并负责修改，电子文档受控方法:只允许在修订状态下编辑文档
编辑方法：点击“信息-保护文档-限制编辑”——点击“2编辑限制”——在“仅允许在文档中进行此类型的编辑”打勾——下拉菜单中选择“修订”——点击“3启动强制保护”设置密码即可
各部门在公司办公自动化系统上共享文件的管理
各部门可根据需要向行政人事部申请在服务器上建立部门共享文件夹，并设置文件夹权限，确保只有使用该用户名登陆服务器，才可拥有对该申请部门的共享文件夹具有完全控制权限。
各部门对本部门的服务器用户名及密码进行管理，防止其外泄和广泛知晓，并确保知晓本部门用户名及密码的人员是有限的并经过许可的。
服务器上共享文件的类型由各部门自行规定，通常包括：“质量、环境和职业健康安全管理体系文件”、“公司规章制度”等需要使较大范围内员工了解的文件。
文件共享前应由所在部门负责人批准后方可共享，然后由文件制定者通知所要发放的人员。
电子文档的受控
电子文档的识别
电子文档的编号以纸质文件编号进行标识。管理性文件(公司及各部门制定的现行使用的有效版本的规定、大纲、制度、职业健康相关文档等等)由行政人事部负责；技术文件由工程部负责；内页资料、设备资料等由项目部负责。
电子文档的发布
编制的各类文件经过纸质文件进行审核、批准后，将其以PDF的形式形成电子文档，由制定部门发布在公司局域网上。
说明：技术标准、图纸、工艺规程、检验规程、内部业务联系书、需要相关部门专题协调的重大合同等文件必须使用纸张发放、接收、传阅，不能通过OA网或互联网发放、接收、传阅。
电子文档的发布方式
a.可采用服务器或个人计算机共享文件方式发布，可依据需要设定电子文档的文件打开密码，密码只能告知相关已授权人员，由此达到受控目的，各部门根据需要自行下载打印。
b.由行政人事部确定文件发放范围和接收部门的权限后形成《文件发放回收记录表》，按照本记录发放电子文档。收文单位接收到文件后进行回复，由发文单位负责把回复存到文件夹中，做为收发文登记,重要文件由使用部门下载打印后签字。
c.作好电子文件收发登记工作，发放文件有文件夹，接收文件有文件夹，作废文件由使用者按时
d.上级部门邮件的处理方式，当收到上级部门发来的邮件时由综合办公室计算机负责转发给相关部门，相关部门要对文件的有效性进行反馈，后按文件要求发回上级部门

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

在文件实施过程中，各应及时收集不适宜之处，及时上报主编单位，由原文件审批人决定是否进行更改。《信息安全管理手册》、程序文件每年在内审时由行政部组织有关部门进行文件的评审，必要时予以修订。
文件在评审中决定需要更改时，必须由该文件的编写单位填写审批单，经主管批准后下达《文件审批接收单》，各级文件管理人员按通知要求进行更改，并将更改的情况写到文件变更记录页上。
 文件清单中列出的文件应为有效文件，并确保文件的更改和修订状态得到识别。
本次审核是公司按ISO14001：2015 、ISO45001:2018标准实施环境职业健康安全管理体系运行后的内审，也是环境职业健康安全手册、程序文件运行以来的全面检查，通过审核可以看出公司的环境职业健康安全管理体系运行已基本进入正常状态，环境职业健康安全体系基本符合策划的安排，基本符合ISO14001：2015、 ISO45001:2018标准的要求，符合环境职业健康安全体系文件的要求，并得到有效的实施和保持。成绩和效果是显著的，公司的环境因素和危险源得到了识别和控制，重要环境因素和重要危险源达到目标要求、指标管理方案进行运行控制和管理，达到了法律法规的要求，同时降低了消耗，提高了产品的合格率，确保了职工的职业健康安全，无任何环境、安全事故发生，扩大了产品销售市场，取得了环境保护，污染预防较好的绩效，全年安全无事故，但还存在问题，需要完善各作业书及加强对管理人员环境职业健康安全手册、程序文件的培训，加强对操作工各作业书和规范的培训，加强基础管理，加强环境因素、危险源在运行中的控制，确保环境职业健康安全管理体系持久有效的运行。
http://iso9001fsc1.b2b168.com