长春ISO认证咨询 ISO22000认证

E/S:有无应急准备？应急准备物资是否齐全？现场有效性如何？响应的管理？是否进行了预案演练？是否定期评审响应措施？是否发生过紧急情况？是否进行纠正措施？是否向有关相关方提供信息或培训？
潜在事件、事故是否遗漏？预防手段如何保持？应急程序是否有验证？如火灾、报警、灭火整个过程是否按规定去做？
客户或外部供方的财产
公司在控制或使用客户或外部供方的财产期间，应对其进行妥善管理。对公司使用的或构成产品一部分的客户和外部供方财产，公司应予以识别、验证、保护和维护。
若客户或外部供方的财产发生丢失、损坏或发现不适用情况，公司应向客户或外部供方报告，并保留相关形成文件的信息
产品防护
公司标牌标识等防护措施，在内部处理和交付到预定的地点期间，本公司将针对产品的符合性提供防护，这种防护包括标识、搬运、包装、贮存和保护。防护也适用于服务的组成部分。
a) 在对产品和进行内部处理及储存时防止其损坏；
b) 对产品包装进行控制，以防止包装不当而损坏；
c) 保护产品，防止受雨淋、碰撞等；
d) 防止零部件搬运时损坏。
e) 在交付及运输过程对产品进行保护。

目的
内、外部环境是公司质量管理活动的立足点和根本前提。充分开展企业内、外部经营环境的调查和监测，确定与本公司目标和战略方向相关并影响实现质量管理体系预期结果的各种内部和外部因素，准确、及时地把握消费趋势和顾客需求，认清本企业的优势和劣势，从而抓住机会，化解威胁，实现质量管理体系与企业的环境变化动态匹配和优化适应，促使企业在竞争中求生存、在变化中谋发展、在经营中创效益，充分应对现状和把握未来。
2适用范围
适用于通过本公司经营环境内、外部因素识别，评价经营管理上面临的风险和机遇，制定应对措施的控制及企业的经营环境变化、业务流程动态调整和质量管理体系的持续优化控制。
3术语和定义
    3.1企业环境：是指一些相互依存、互相制约、不断变化的各种因素组成的一个系统，是影响企业管理决策和生产经营活动的现实各因素的。包括企业的内部环境和外部环境。
    3.2风险：“未来的不确定性对企业实现其经营目标的影响。” 企业风险按其内容不同可分为战略风险、财务风险、商业风险、营运风险等。
    3.3机会：指具有时间性的有利情况。
    3.4企业风险评估：是对所收集的风险管理信息和企业各项业务管理及其重要业务流程进行的风险评估，具体包括风险识别、风险分析和风险评价、应对措施等步骤，其目的在于查找和描述企业风险，评价所识别出的各种风险对企业实现目标的影响程度和风险价值，给出风险控制的**次序并选择应对措施加以实施等。风险评估要采取定性与定量相结合的方法，包括问卷调查、咨询、管理层访淡、集体讨论、情景分析、统计分析、模拟分析、管理工具分析等。
  管理分析工具包括条件危险性分析法D=LEC，SWOT分析法、PEST分析法、波特五力模型等，
    3.5 SWOT来自麦肯锡咨询公司的企业战略及环境分析工具，将对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。SWOT分别代表企业优势（strengths）、劣势（weakness）、机会（opportunity）和威胁（threats）。
4职责
    4.1 行政人事部负责组织本公司的内、外部环境分析与评价，风险与机会应对措施的实施控制，业务流程动态调整和质量管理体系的持续优化控制。
    4.2 技术部负责技术风险分析、质量风险分析。
    4.3 发展战略部负责市场经营风险分析。
    4.4 工程部负责组织操作活动中的风险分析。
    4.5财务部负责财务风险分析。

总则
公司应确定：
a) 需要监视和测量什么：
b) 为确保有效结果所必须的监视、测量、分析和评价的方法；
c) 何时应对监视和测量结果进行分析和评价；
d) 公司应评价质量管理体系的绩效和有效性。
公司应保留适当的成文信息，作为结果的证据：
1) 各部门根据公司质量目标进行分解，转化为各部门具体质量目标，每月由人事行政部或技术质量部对这些目标进行考核，对各部门每月目标有效性进行测量和监视，每年进行分析和评价。
2) 各部门每月/每季度/每年各自对通过质量目标考核、人员能力评价、数据分析、持续改进、纠正措施、内部审核、管理评审等方法质量体系运行进行测量与监视，公司每年一次对质量体系绩效和有效性进行内部审核和管理评审并进行分析和评价。
3) 相关部门每日/每周/每月/每季各自通过评审、检验、试验、验证、验收、巡检、检查、等监视和测量方法对产品质量和服务符合性进行测量与监视，适时/周期进行分析和评价。
4) 技术质量部每日/每周对产品质量进行监视和测量，每月/每年进行分析和评价。
5) 经营部每年一次对顾客满意度进行调查，对调查的顾客满意度进行分析和评价。
6) 技术质量部每周期/每年通过评审、检验、检查、等监视和测量方法对外部供方的绩效进行监视和测量，每年对外部供方的绩效进行分析和评价。
7) 人事行政部通过风险评价标准和管理评审对风险和机会所采取措施的有效性进行监视和测量，每年进行分析和评价。
8) 人事行政部适时/每周期的内外部问题变化进行监视，每年进行分析和评价；
9) 经营部和人事行政部按各自职责对相关方需求与期望进行监视，每年进行分析和评价；
10) 监视/测量/分析/评价不符合/不合格时，相应责任部门采取相应的纠正和纠正措施，并由相关部门/相关人员进行纠正措施效果的验证。
公司应保留适当的成文信息，作为结果的证据。

程序文件和三层文件在行政部组织下由主管该程序的或相关责任人代表本部门编写，部门负责人审核，管理者代表批准发布。
信息安全计划和施工技术性文件的编写、审核、批准，按照公司按照国家颁布的信息安全方面的法律法规进行编写。
其他管理文件由编写该文件的部门负责人审核，公司主管批准。
《信息安全管理手册》和程序文件都应标识清楚文件的名称、编号、版本、制文时间、发布部门和日期等。
公司内行政文件的发文程序。文件编写部门在文件定稿以后，填写《文件审批接收单》，标明文件名称、编号、份数、说明、主办单位、接受部门，经部门审核签字后交行政部，行政部根据文件内容送有关签发，填写发文编号打印后，加盖发出。
外来文件的管理程序。凡发到公司的与信息安全和有关的外来文件均由行政部负责签收、登记、分类，由行政部先送公司有关阅批，再根据批示的内容，送有关部门阅办或转发基层单位，有关部门阅办或转发以后，其文件原件一律由公司行政部收回并存档案室。各部门收到的外来文件，应交行政部处理；凡地方有关部门或顾客直接发到各与信息安全和有关的文件资料，各对照公司文件控制管理工作程序进行文书处理。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com