咨询到位 资料支持 长沙ISO认证审核 ISO45001认证

1）公司是否定期进行内部审核？2）内部审核的频次和结果是否满足企业体系运行要求？  
E/S:公司是否定期进行内部审核？内部审核的频次和结果是否满足企业体系运行要求？   
E/S:内部审核是否得到了有效的实施和保持？                         
1）是否根据过程情况确定内审频次？                                       2）是否选定适合的内审员进行内审                                              3）是否确定每次内审的准则和范围？                                          4）内审结果是否上报相关管理者？                                             5）内部审核中发生的问题是否采取纠正？                                    6）内部审核相关文件是否有保留？
E/S:有无内部审核方案及相关的文件化信息？内部审核方案有无考虑相关过程的环境重要性、影响组织的变化以及以往审核的结果？是否规定每次审核的准则和范围？如何选择审核员并实施审核，确保审核过程的客观与公正？有无相相关管理者报告审核结果？
职业安全风险和其他职业健康安全管理体系的风险评价
公司应建立、实施和保持过程以：
a) 在考虑现有控制措施的有效性前提下，评价已识别的危险源风险；
b) 确定和评估其他与职业健康安全管理体系的建立、实施、运行和保持相关的风险；
公司评价职业健康安全风险的方法和准则应适合与公司的职业健康安全管理体系范围和性质，并且是及时的，应是主动而不是被动的并且是系统的方法，这些方法和准则应保持和保留文件化信息。
职业健康安全机遇和其它职业健康安全管理体系的机遇评价
公司应建立、实施和保持过程以评价：
a) 增强职业健康安全绩效的职业健康安全机遇，此时应考虑策划的组织、方针、过程和活动的变更，以及：
1) 调整工作和工作组织、工作环境的机遇；
2) 消除或减少职业健康安全风险的机遇；
3) 其它有助于改进职业健康安全管理体系的机遇

一体化管理体系运行记录以及验证其有效性的记录。
记录的基本要求
记录必须真实反映描述对象的状态。
记录中的文字、数字必须规范、清晰，不得涂改、做到内容完整、项目齐全、真实准确地记载质量、职业健康安全、环境信息。
记录中所采用的图形、符号、计量单位应符合现行国家标准的规定。
记录应有明显的标识，清楚地表明该记录的名称、类别、编号、时间等，以便于存取检索。
施工资料应与工程进度同步进行，作为竣工资料的整理份数按合同要求及其他要求确定，但不得少于3套。
签字应按表格所规定的人员亲笔签名，不得由他人代签。
记录的收集、编目、保管和归档
各部门、分公司资料员负责记录的收集、整理、编目和移交前的保管。
工程记录以单位工程为单元进行收集编目。
工程施工形成的记录由工程部组织各工程项目部整理，工程竣工后按有关法令规定和要求移交工程所在地的城建档案馆或其它有关部门，或根据合同要求移交给建设单位（顾客），自存的工程记录由公司工程部资料室保管。
体系记录除在程序文件中有规定以外，由归口管理部门在每年年底收归档。
记录贮存应有适宜的保存环境和设施，以防止损坏、变质和丢失。
记录的保管方式应便于存取和检索，又要注意保密。
记录的处理
记录的保存期限。
体系运行记录保存期见《记录总清单》。
记录建档后按规定的保存期限妥善保存，当合同有要求时，在商定期内应可提供给顾客或其代表评价时查阅。
档案室对**过保存期限的记录在填写《销毁逾期记录申请表》并报告总经理批准后予以销毁，并在《记录总清单》中注销。
行政人事部应每年检查各部门记录的管理状况，并考虑是否需要提出预防措施，以获得改进的机会。

总则
公司应确定：
a) 需要监视和测量什么：
b) 为确保有效结果所必须的监视、测量、分析和评价的方法；
c) 何时应对监视和测量结果进行分析和评价；
d) 公司应评价质量管理体系的绩效和有效性。
公司应保留适当的成文信息，作为结果的证据：
1) 各部门根据公司质量目标进行分解，转化为各部门具体质量目标，每月由人事行政部或技术质量部对这些目标进行考核，对各部门每月目标有效性进行测量和监视，每年进行分析和评价。
2) 各部门每月/每季度/每年各自对通过质量目标考核、人员能力评价、数据分析、持续改进、纠正措施、内部审核、管理评审等方法质量体系运行进行测量与监视，公司每年一次对质量体系绩效和有效性进行内部审核和管理评审并进行分析和评价。
3) 相关部门每日/每周/每月/每季各自通过评审、检验、试验、验证、验收、巡检、检查、等监视和测量方法对产品质量和服务符合性进行测量与监视，适时/周期进行分析和评价。
4) 技术质量部每日/每周对产品质量进行监视和测量，每月/每年进行分析和评价。
5) 经营部每年一次对顾客满意度进行调查，对调查的顾客满意度进行分析和评价。
6) 技术质量部每周期/每年通过评审、检验、检查、等监视和测量方法对外部供方的绩效进行监视和测量，每年对外部供方的绩效进行分析和评价。
7) 人事行政部通过风险评价标准和管理评审对风险和机会所采取措施的有效性进行监视和测量，每年进行分析和评价。
8) 人事行政部适时/每周期的内外部问题变化进行监视，每年进行分析和评价；
9) 经营部和人事行政部按各自职责对相关方需求与期望进行监视，每年进行分析和评价；
10) 监视/测量/分析/评价不符合/不合格时，相应责任部门采取相应的纠正和纠正措施，并由相关部门/相关人员进行纠正措施效果的验证。
公司应保留适当的成文信息，作为结果的证据。

任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。
本次评审由董事长亲自主持，在评审之前，总经理已审阅和批准提交评审的有关文件。评审会议中总经理首先就管理评审的目的、内容和依据做了说明，由管理者代表作环境/职业健康安全管理体系建立、实施和保持运行情况的报告和内部环境、安全审核报告。检验室、销售部、销售部、财务部、生产部等相关部门负责人分别作本部门建立、实施和保持环境/职业健康安全管理体系运行情况的报告。（发言文件见附件），会议由董事长作总结，对环境/职业健康安全管理体系是否满足了持续的适宜性和有效性和充分性作出评价。
http://iso9001fsc1.b2b168.com