长沙ISO认证 ISO14001认证

公司是否采取正确的纠正预防及改进措施？
E:如何确定和选择改进机会，采取了哪些措施？
S:抽一部分记录，看是否按程序要求进行原因分析写出对策？看纠正措施是否合理？现场验证纠正预防措施的效果如何？
1） 是否建立和实施改进、纠正措施的要求？是否保存管理体系改进与创新记录？
2） 是否调查分析了不合格的原因（包括顾客报怨）在内），并起到防止不合格再发生的目的
3） 是否针对原因提出措施并实施和记录结果？
4） 纠正措施的实施是否验证其效果，并作出评价？重大的纠正措施是否成为管理评审的输入？
E/S: 是否建立和实施改进、纠正措施的要求？是否保存管理体系改进与创新记录？采取何种措施控制和纠正不合格？处置时产生的后果包括？
是否调查分析了不合格的原因（包括顾客报怨）在内），并起到防止不合格再发生的目的
是否针对原因提出措施并实施和记录结果？
纠正措施的实施是否验证其效果，并作出评价？重大的纠正措施是否成为管理评审的输入？
是否更新风险和机遇以及管理体系？
有无相应的记录来不合格的性质、随后采取的措施，以及纠正措施产生的结果？
公司是否按要求保留形成文件的不合格和纠正措施信息？
公司是否对管理体系的有效性、适宜性和有效性对管理体系进行适当调整？
E/S:公司是否对管理体系的有效性、适宜性和有效性对管理体系进行适当调整？
法律法规 国家和地方有关信息安全等方面的法律法规
公司文件 《信息安全管理手册》、程序文件，与信息安全有关的规章制度及行政文件、管理方案等
标准类文件 包括国家、地方、行业颁发的有关信息安全的各类技术规范、标准、标准图集、定额以及物理环境方面的规定等
合同类文件 承包合同、分包合同、物资采购合同、租赁合同、经济技术责任状、信息安全协议等
图纸类文件 各类施工图纸、设计变更、工程洽商记录等
外来文件 包括当地或上级主管部门下发的与信息安全管理体系有关的文件，还包括、分包商、供应商等方面有关体系方面的往来文件
运行记录 包括信息安全管理体系运行中的各类数据记录
系统文件 本公司与信息安全有关的系统文件包括：
a) 系统操作手册；
b) 关键商业作业流程；
c) 网络系统拓扑结构图；
d) 访问授权说明书及授权登记表；
e) QMS体系文件；
f) 监视系统网络图；
g) 其它系统文件。

1   目的
为了确保公司一体化管理体系信息的及时、准确地收集、传递及反馈，作好信息的管理工作，特制定本程序。
2   适用范围
适用于公司内部信息的传递与处理，以及与外部各方的信息交流。
3   职责
3.1 总经理负责本程序的归口管理。
3.2  行政人事部负责统筹公司对内、对外有关质量、环境、职业健康安全的信息收集、传递和处理。
3.3  行政人事部负责与其上级主管部门的信息交流及内部员工反映问题的反馈工作。
3.4  战略发展部负责与合同相关方（顾客）的信息的收集、传递和处理。
3.5  各部门负责工作范围内信息的传递与交流，以及对相关方信息的收集。 
4   工作程序
4.1  信息的分类
4.1.1  外部信息
4.1.1.1  安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构网上、电力局等部门或检查的结果及反馈的信息；
4.1.1.2  政策法规标准类信息，如职业健康安全、环境法律法规、条例、产品标准等；
4.1.1.3  相关方反馈的信息及其投诉等，相关方指顾客、工程合同方、供应商、废物收购方、社区居民、员工家属等；
4.1.1.4  其他外部信息，如各部门直接从外部获取的有关环境、职业健康安全卫生、质量技术等管理方面的信息。
4.1.2  内部信息
4.1.2.1  正常信息，如方针目标、绩效测量和监视记录、内部审核与管理评审报告以及体系正常运行时的其他记录等；
4.1.2.2 （潜在）不符合信息，如体系内部审核的不合格报告，纠正和预防措施处理单等；
4.1.2.3  紧急信息，如出现火灾、疾病的传播、洪涝灾害、台风、事故、事件等情况下的信息与记录；
4.1.2.4  其他内部信息（如员工的建议等）。
4.2  信息的收集与处理信息可采用书面资料、记录、讨论交流、电子媒体、声像设备、通讯等方式予以传递。
4.2.1  外部信息的收集与处理
4.2.1.1  工程部、行政人事部，负责安全生产监督局、地方监测站、**、质量技术监督局、地方劳动部门、总工会、消防局、当地、认证机构等监测、检查结果及反馈信息的收集，由工程部、行政人事部传递到公司相关部门及项目部，当监测或检查结果出现不符合情况时，按照相关程序文件的要求进行处理；
4.2.1.2  各相关部门、项目部按其业务范围将收到的上级主管部门文件呈报部门主管后做出相应的处理，若直接从外部获取的有关的法律、法规和标准等管理信息时，应在一周内以《信息联络处理单》反馈到工程部，由其负责分类、整理，根据需要传递到相关部门；

分析和评价
建立《分析与评价管理程序》，证实质量管理体系的适宜性和有效性，并评价在何处可以持续改进质量管理体系的有效性，公司建应确定、收集和分析适当的数据和信息并进行分析结果评价，制定并执行包括以下内容：
a) 产品和服务的符合性；
b) 顾客满意程度；
c) 质量环境职业健康安全管理体系绩效和有效性；
d) 策划是否得到有效实施；
e) 针对风险和机遇所采取措施的有效性；
f) 外部供方的绩效；
g) 质量环境职业健康安全管理体系改进的需求。

1 目的
 为避免和降低因人力资源的安全给公司带来的信息安全风险，在涉及公司重要信息和信息系统的岗位任用上提出要求
2 适用范围
适用于公司涉及重要信息和信息系统的岗位任用前、任用中和任用后的所有活动和过程。
3 术语和定义
4 职责和权限
人力产资源部负责员工的招聘、调配和管理；并按照本文件的要求执行，对人力资源安全事项进行监督检查。
各部门对员工在信息安全方面提出需求
一.目的  
    根据公司环境职业健康安全手册的要求，为检查环境职业健康安全体系涉及的各部门所开展的环境、职业健康安全活动及其结果是否符合规定要求，确保环境、职业健康安全体系有效运行，并为环境职业健康安全体系的持续改进提供依据。
 二.审核范围
环境职业健康安全体系所涉及的各部门、人员。
 三,审核依据
1. ISO14001：2015、ISO45001:2018标准
2. 环境职业健康安全手册、作业文件及有关法律法规
3. 顾客要求等
http://iso9001fsc1.b2b168.com