顾问可信 中山ISO认证申请 ISO22000认证

公司是否按标准要求和按公司情况形成质量管理体系文件信息？并保持和保留这些文件信息？
E/S:公司有无文件化的管理体系？体系文件中是否包括方针和目标？有无对管理体系覆盖范围的描述？有无对体系的主要要素及其相互作用的描述？相关文件的查询途径？标准所要求的文件和记录？为确保涉及职业健康安全风险管理过程进行有效策划、运行和控制所需的文件和记录？
如何进行文件的分发、存储、更新、保留和处置等？
如何识别外部文件，文件是如何保管的？文件是否有标识和说明？文件都有哪些形式？是否经过评审和批准？
记录控制程序是否完整，是否有可操作性？程序文件是否为有效版本？记录控制程序是否对记录的标识、收集、编目、归档、保存、维护、查阅、处置管理做出了规定？记录控制情况如何？记录的形成与质量活动是否同步进行？与本组织的记录有哪些？与受审核部门有关记录有哪些？是否有保存期的规定？记录是否按档案管理规范的要求处理和管理？
1公司行政部设专职人员负责文件的收发、管理、更改和作废文件的处置。
 2文件发放时应确定发放范围，办理发放手续，建立发放台帐。
 3凡进入本单位、本部门的文件均要进行收文登记；凡发到下级单位或个人的文件均要妥善保管，严防丢失和污损，确保文件清晰，易于识别；凡需归档的文件，要按ISMS-2006《记录管理程序》执行。
 4行政部负责汇总编制公司受控文件总清单，由管理者代表审批。
 5各都要根据本部门、本单位的实际建立文件清单，以便对文件进行动态的管理。
 6文件不得随意自行复印，如需要时使用者应办理复印审批手续，件主控部门批准后方可复印，复印的文件与原文同等发放管理。
 7文件使用者变动为与原岗位无关的岗位或调出本单位时，其使用的文件须办理交接，并填写文件交接单。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

1  目的
通过识别、获取、更新和传递适用公司的活动、产品和服务有关的法律、法规和其它要求，并建立获取这些要求的渠道
2  适用范围
适用于对与公司质量、环境、职业健康安全活动相关的国家的、地方的法律、法规、标准和其他要求的控制。
3  职责
3.1行政人事部负责组织识别与公司环境、职业健康安全管理有关的法律、法规、标准及其他要求的适用性。 
3.2行政人事部及相关部门负责获取与环境及职业健康安全管理相关的法律、法规、标准及其他要求，并负责追踪新的环境及职业健康安全管理的法律、法规、标准及其他要求。 
3.3 各负责与环境及职业健康安全管理相关的法律、法规、标准及其他要求的接收和保管
4   工作程序
4.1  与公司相关的国家及地方法律、法规和其他要求包括：
4.1.1 国际公约；
4.1.2 国家法律、法规、标准及各部委规章；
4.1.3 福建省及地方性的法规、规章、标准；
4.1.4 执法(相关)部门的通知、公报等其他要求。
4.2 识别适用的法律、法规 
4.2.1 根据本公司的行业特点，由行政人事部组织相关部门对与公司环境及职业健康安全管理相关的法律、法规、标准及其他要求的适用性进行识别。 
4.2.2 根据国家标准、行业标准、地方标准确定本公司生产经营过程中各类环境及职业健康安全管理标准的适用性。

总则
公司策划、实施、控制和保持必要的过程以满足职业健康安全管理体系的要求，并且通过实施条款6的措施：
a)  建立过程准则；
b) 按照准则实施过程控制；
c) 保留必要的文件化谢谢，以确信按照策划实施；
d) 确定因缺乏文件化谢谢会导致偏离职业健康安全方针和目标的情况；
e) 调整工作以适合员工
在多雇主的场合，公司应与其他组织协调职业健康安全管理体系的有关事项。
消除危险源和降低风险
公司应建立、实施和保持过程以消除危险源和降低职业健康安全风险，通过以下等级顺序：
a) 消除危险源；
b) 用更少的危害的过程、运营、材料、或设备替代；
c) 使用工程控制或重新组织工作；
d) 使用行政控制手段包括培训；
e) 使用适合的个人防护用品。
审核目的 检查公司环境职业健康安全体系是否有效运行，是否符合要求
审核范围 ISO14001：2015、 ISO45001:2018 标准所要求的各要素及所涉及的相关部门
审核依据 ISO14001：2015、 ISO45001:2018环境标准、环境职业健康安全手册、程序文件、作业书、相关法律法规及产品标准等
http://iso9001fsc1.b2b168.com