资料协助 一站服务 佛山ISO认证咨询 ISO45001认证

1、在确定产品和服务要求时，公司是否考虑如下因素：顾客和法律法规要求、组织战略要求、利益相关方的相关要求？                         2、是否建立过程控制，产品和服务验收的准则，公司是否考虑：风险和机会、质量目标、产品和服务要求？                            3、根据产品和服务提供过程的性质和复杂度，公司是否确定所需的资源以及现有资源是否充足？             
4、公司是否制定有效措施，用于控制：确认满足了准则、交付了预期的输出、识别了需要改进的区域？                                         5、公司是否形成并保持、保留准则及支持准则的运行的成文信息？
E/S:组织有哪些运行控制？根据运行的性质、识别出风险和机遇、重要环境因素及确定的合规义务有哪些运行控制要求？有无明确运行准则？对变更的控制？异常情况的评审？产品设计开发的输出的有关信息中是否包括生产周期每一阶段的环境要求？采购过程的控制？对外部供方的控制的类型与程度？运输、交付、使用、终处置等？现场验证控制是否有效：噪声控制、化学品控制、废弃物控制、污水控制、废气控制、能源资源控制、职业病防治管理等？
任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

客户或外部供方的财产
公司在控制或使用客户或外部供方的财产期间，应对其进行妥善管理。对公司使用的或构成产品一部分的客户和外部供方财产，公司应予以识别、验证、保护和维护。
若客户或外部供方的财产发生丢失、损坏或发现不适用情况，公司应向客户或外部供方报告，并保留相关形成文件的信息
产品防护
公司标牌标识等防护措施，在内部处理和交付到预定的地点期间，本公司将针对产品的符合性提供防护，这种防护包括标识、搬运、包装、贮存和保护。防护也适用于服务的组成部分。
a) 在对产品和进行内部处理及储存时防止其损坏；
b) 对产品包装进行控制，以防止包装不当而损坏；
c) 保护产品，防止受雨淋、碰撞等；
d) 防止零部件搬运时损坏。
e) 在交付及运输过程对产品进行保护。

风险评价判断的依据：Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ；Ⅰ—不符合法律法规及其他要求；Ⅱ—曾经发生
过事故仍未采取有效控制措施；Ⅲ—相关方合理抱怨或要求；Ⅳ—直接观察可能导致事故，但无适当的控制措施；Ⅴ—定量评价（LEC法）
风险评价方法。
对一般因素、较易判断的行为性违规因素，采取直接是非判断法评价
对其他情况采用“作业条件危险性评价方法”进行定性分析，确定危险源，即：
D值 危险程度 危险等级 措施要求
＞320 较其危险 5级 立即停工整改
160～320 高度危险 4级 立即整改
70～160 显著危险 3级 需要整改
20～70 一般危险 2级 需要注意
＜20 稍有危险 1级 可以接受
危险源评分
事故发生的可能性 L取值  人员处于危险环境的频繁程度 E取值  发生事故可能造成的后果 C取值
完全可以预料 10  处于其中 10  3人以上/财产损失在100万元以上 100
相当有可能 6  每天工作时间（8小时）内处于其中 6  1～2人/财产损失在50万元以上至100万元 40
有可能，但不经常 3  每周一次 3  数人重伤/财产损失在10万元以上至50万元 15
可能性小，完全意外 1  每月一次 2  重伤/财产损失在1万元以上至5万元 7
很不可能，可以设想 0.5  每年几次 1  轻伤/财产损失在1万元以下 3
较不可能 0.2  非常** 0.5  引人注目，需要救护/财产损失在3千元以下 1
实际不可能 0.1

合规性评价
建立《合规性义务及评价管理程序》，每年一次由项目部环境和职业健康安全合规性及法律法规和其他要求的履行情况进行评价，形成【合规性评价报告】，当不符合要求时，需要采取相应的措施，同时需将评价结果作为知识给予分享。
内部审核
建立《内部审核程序》，有计划地通过内审来衡量本公司的质量环境安全管理体系是否符合公司自身的其质量环境职业健康安全管理体系要求、标准要求、文件、顾客及法律法规要求；是否有效地实施和保持。
1内审策划
管理者代表负责内审方案的策划、建立和实施，内审方案应包括审核的频次、方法、职责、审核策划的要求和报告审核，审核方案应考虑有关过程的重要性、对公司产生影响的变化和以往审核的结果。
任命适宜的人员实施内审。审核计划（包括时间）应基于被审核活动和区域的状况，重要性及以往审核的结果，规定审核目的，范围，频次和方法。进行内部审核的人员应经过相应的培训并合格，且应立于被审核部门。
2内审实施
审核组根据计划安排按程序对审核范围内的部门/要素进行审核，将审核发现形成记录，就不合格发出不符合报告，并由组长对本公司管理体系的符合性和有效性作出总体评价，审核的基本情况、发现及总体评价均应作为内审报告中的内容。审核报告应交管理者代表审核，并提交管理评审。
3纠正措施及其跟踪、验证
针对审核中发现的不合格，责任部门应分析原因、制定并实施相应的纠正措施，其完成情况由审核组负责跟踪、验证。
公司保留作为实施方案以及审核结果的证据的形成文件的信息。
环境/职业健康安全管理体系管理评审评价
（1） 本企业针对本公司产品建立的文件化环境体系是符合
ISO14001：2015环境、GB/T45001—2018职业健康安全管理体系要求。
（2） 本企业环境、安全组织机构、人员配备、人员培训、污
染预防、危险源辨识和控制、生产工艺、设备等资源是适宜的，能满足环境/职业健康安全管理体系运行和产品环境、安全的要求。
（3）本企业环境、安全方针目标通过贯彻实施评审，基本实现。顾客满意得到增强，赢得了市场的认可，环境保护得到有效控制，职业健康安全符合标准要求。
（4）环境/职业健康安全管理体系建立实施中和内部质量审核中出现的
环境、安全体系不合格项和产品环境、安全不合格，均由各责任部门及时进行原因分析，采取纠正措施进行纠正，实施和执行均保持有效性生产过程处于受控状态，产品质量稳定提高，环境保护得到有效实施，达到了职业健康和安全的要求。
（5）企业环境/职业健康安全管理体系建立以来，产品受到顾客的普遍欢
迎，生产过程中无产品质量事故和生产安全事故，产品在销售过程中，通过征询顾客意见，顾客对企业产品环境、安全和服务感到满意，运行说明企业环境/职业健康安全管理体系能适应内外环境，能够满足顾客的要求和期望，废水、噪声、资源能源、固体排放物均达标排放控制。
（6）本企业环境/职业健康安全管理体系建立以来，为顾客提供的产品，
能满足顾客要求，按质按期交货，受到顾客的认可。
http://iso9001fsc1.b2b168.com