ISO14001认证 协助申请 有序 沈阳ISO认证审核

Q：1、公司是否有明确的质量管理体系的边界和范围？并且该范围和边界应是已考虑公司内外部因素、相关方要求和公司产品服务；      
2、公司的质量管理体系范围是否形成文件，并得到保持？
E/S:组织有定管理体系的范围的文件？
E/S:确定的地理边界和管理边界有哪些，表述是否准确？
S:有无满足标准要求建立、实施、保持和持续改进职业健康安全管理系统的文件？
合同评审
中标后，由战略发展部依据招标文件、投标书编制，当要求采用其规定格式合同时，以此格式合同作为合同草案，由战略发展部组织合同评审，合同评审一般以会议形式进行，并做**审记录。评审的主要内容如下：
——准确理解顾客及招标文件需求
——是否正确理解了顾客要求的特点
——分析招标文件及格式合同的法律内涵
——分析格式合同与招标文件的差异
——是否符合国家法律、法规及国际惯例要求
——是否贯彻了投标策略
——是否掌握了顾客的投资心理
——是否做到了知彼知己
——是否与投标书文件一致

目的
内、外部环境是公司质量管理活动的立足点和根本前提。充分开展企业内、外部经营环境的调查和监测，确定与本公司目标和战略方向相关并影响实现质量管理体系预期结果的各种内部和外部因素，准确、及时地把握消费趋势和顾客需求，认清本企业的优势和劣势，从而抓住机会，化解威胁，实现质量管理体系与企业的环境变化动态匹配和优化适应，促使企业在竞争中求生存、在变化中谋发展、在经营中创效益，充分应对现状和把握未来。
2适用范围
适用于通过本公司经营环境内、外部因素识别，评价经营管理上面临的风险和机遇，制定应对措施的控制及企业的经营环境变化、业务流程动态调整和质量管理体系的持续优化控制。
3术语和定义
    3.1企业环境：是指一些相互依存、互相制约、不断变化的各种因素组成的一个系统，是影响企业管理决策和生产经营活动的现实各因素的。包括企业的内部环境和外部环境。
    3.2风险：“未来的不确定性对企业实现其经营目标的影响。” 企业风险按其内容不同可分为战略风险、财务风险、商业风险、营运风险等。
    3.3机会：指具有时间性的有利情况。
    3.4企业风险评估：是对所收集的风险管理信息和企业各项业务管理及其重要业务流程进行的风险评估，具体包括风险识别、风险分析和风险评价、应对措施等步骤，其目的在于查找和描述企业风险，评价所识别出的各种风险对企业实现目标的影响程度和风险价值，给出风险控制的**次序并选择应对措施加以实施等。风险评估要采取定性与定量相结合的方法，包括问卷调查、咨询、管理层访淡、集体讨论、情景分析、统计分析、模拟分析、管理工具分析等。
  管理分析工具包括条件危险性分析法D=LEC，SWOT分析法、PEST分析法、波特五力模型等，
    3.5 SWOT来自麦肯锡咨询公司的企业战略及环境分析工具，将对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。SWOT分别代表企业优势（strengths）、劣势（weakness）、机会（opportunity）和威胁（threats）。
4职责
    4.1 行政人事部负责组织本公司的内、外部环境分析与评价，风险与机会应对措施的实施控制，业务流程动态调整和质量管理体系的持续优化控制。
    4.2 技术部负责技术风险分析、质量风险分析。
    4.3 发展战略部负责市场经营风险分析。
    4.4 工程部负责组织操作活动中的风险分析。
    4.5财务部负责财务风险分析。

客户或外部供方的财产
公司在控制或使用客户或外部供方的财产期间，应对其进行妥善管理。对公司使用的或构成产品一部分的客户和外部供方财产，公司应予以识别、验证、保护和维护。
若客户或外部供方的财产发生丢失、损坏或发现不适用情况，公司应向客户或外部供方报告，并保留相关形成文件的信息
产品防护
公司标牌标识等防护措施，在内部处理和交付到预定的地点期间，本公司将针对产品的符合性提供防护，这种防护包括标识、搬运、包装、贮存和保护。防护也适用于服务的组成部分。
a) 在对产品和进行内部处理及储存时防止其损坏；
b) 对产品包装进行控制，以防止包装不当而损坏；
c) 保护产品，防止受雨淋、碰撞等；
d) 防止零部件搬运时损坏。
e) 在交付及运输过程对产品进行保护。

任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。
本企业环境管理体系运行达到：
a. 体系能保证实现组织的环境、安全方针和目标指标；
b. 对体系评价出的重要环境、安全因素能实施有效控制；
c. 通过体系的监测测量、不符合纠正与预防、内审和管理评审等要素的实
施，组织的体系形成了一套自我发现、自我纠正、自我完善的机制；
d.员工通过体系的建立和实施提高了环境保护、职业健康意识，并能够自觉地遵守与本岗位有关的程序或作业书的规定。
综上情况，说明本企业环境/职业健康安全管理体系已保持了持续的有效性和适宜性
http://iso9001fsc1.b2b168.com