ISO45001认证 沈阳ISO认证材料

Q：公司是否确定质量管理体系的整个过程，包括：是否确定这些过程所需的输入和期望的输出？是否确定这些过程的顺序和相互作用？是否确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程有效的运行和控制？是否确定这些过程所需的资源并确保其可用性？是否分派这些过程的职责和权限？是否按照6.1的要求所确定的风险和机遇？是否对前述过程进行评价，是否按实实施变更，以确保实现这些过程的预期结果？是否有改进过程？
E:企业如何保证EMS体系有效运行？
是否考虑了4.1和4.2的内容？
是否包括了变更的策划？
Q：1、公司是否形成质量管理体系文件以支持体系运行？
2、公司是否保留各类记录以体系的正常运行？
任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

与顾客沟通的内容包括：
a) 产品和服务的信息；
b) 处理问询、合同，包括对其修改；
c) 对顾客反馈，包括顾客投诉做出反应。收集顾客满意程度信息，作为持续改进的依据；
d) 处置或控制顾客的财产；
e) 关系重大时，制定应急措施的特定要求。
与产品和服务有关的要求的确定
在确定向顾客提品和服务的要求时，公司确保：
a) 产品和服务要求得到确定，包括：
1) 适用产品和服务相关的法律法规要求；
2) 顾客规定的服务要求。包括对服务质量、内容等方面的要求；
3) 顾客未做规定，但预期或规定的用途所必要的产品要求；
4) 与产品和服务有关的责任，包括法律和法规要求；
5) 公司识别的附加要求。
与产品和服务有关的要求的评审
公司应确保有能力向顾客提供满意要求的产品和服务，评审应在承诺向顾客提品和服务前进行，评审的各项服务要求如下：
a) 顾客规定的要求，包括交付及交付后活动的要求；
b) 顾客虽然没有明示，但规定的用途或已知的预期用途所必须的要求；
c) 公司规定的要求；
d) 适用于产品和服务的法律法规要求；
e) 与以前表述不一致的合同要求。
公司应保留评审结果的成文信息。：

作用和承诺
管理者应证实其对质量环境职业健康安全管理体系的作用和承诺，通过：
a) 对质量环境职业健康安全管理体系的有效性承担责任；
b) 对保护员工的与工作相关的健康和安全承担全部职责和责任；
c) 确保制定质量环境职业健康安全管理体系方针和目标，并与公司环境和战略方向一致；
d) 确保质量环境职业健康安全管理体系要求融入与公司的业务过程；
e) 促进使用过程方法和基于风险的思维；
f) 确保获得质量环境职业健康安全管理体系所需的资源；
g) 沟通有效质量环境职业健康安全管理和符合质量环境职业健康安全管理体系要求的重要性；
h) 确保组织建立和实施工作人员协商和参与的过程；
i)  确保实现质量环境职业健康安全管理体系的预期结果；
j)  促使、和支持员工努力提高质量环境职业健康安全管理体系的有效性；
k) 通过系统地识别和采取措施以应对不符合、机遇以及与工作相关的危险源和风险， 包括体系缺陷，确保及促进职业健康安全管理体系的持续改进以提高职业健康安全绩效；
l) 支持其他管理者履行其相关领域的职责；
m) 在组织内培养、引导和宣传支持职业健康安全管理体系的文化。
n) 推动改进。
以顾客为关注焦点
管理者应证实其以顾客为关注焦点的作用和承诺，通过：
a)  确定、理解并持续满足顾客要求以及适用的法律法规要求；
b)  确定和应对能够影响产品、服务符合性以及增强顾客满意能力的风险和机遇；
c)  始终致力于增强顾客满意。

风险评价判断的依据：Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ；Ⅰ—不符合法律法规及其他要求；Ⅱ—曾经发生
过事故仍未采取有效控制措施；Ⅲ—相关方合理抱怨或要求；Ⅳ—直接观察可能导致事故，但无适当的控制措施；Ⅴ—定量评价（LEC法）
风险评价方法。
对一般因素、较易判断的行为性违规因素，采取直接是非判断法评价
对其他情况采用“作业条件危险性评价方法”进行定性分析，确定危险源，即：
D值 危险程度 危险等级 措施要求
＞320 较其危险 5级 立即停工整改
160～320 高度危险 4级 立即整改
70～160 显著危险 3级 需要整改
20～70 一般危险 2级 需要注意
＜20 稍有危险 1级 可以接受
危险源评分
事故发生的可能性 L取值  人员处于危险环境的频繁程度 E取值  发生事故可能造成的后果 C取值
完全可以预料 10  处于其中 10  3人以上/财产损失在100万元以上 100
相当有可能 6  每天工作时间（8小时）内处于其中 6  1～2人/财产损失在50万元以上至100万元 40
有可能，但不经常 3  每周一次 3  数人重伤/财产损失在10万元以上至50万元 15
可能性小，完全意外 1  每月一次 2  重伤/财产损失在1万元以上至5万元 7
很不可能，可以设想 0.5  每年几次 1  轻伤/财产损失在1万元以下 3
较不可能 0.2  非常** 0.5  引人注目，需要救护/财产损失在3千元以下 1
实际不可能 0.1
本企业环境管理体系运行达到：
a. 体系能保证实现组织的环境、安全方针和目标指标；
b. 对体系评价出的重要环境、安全因素能实施有效控制；
c. 通过体系的监测测量、不符合纠正与预防、内审和管理评审等要素的实
施，组织的体系形成了一套自我发现、自我纠正、自我完善的机制；
d.员工通过体系的建立和实施提高了环境保护、职业健康意识，并能够自觉地遵守与本岗位有关的程序或作业书的规定。
综上情况，说明本企业环境/职业健康安全管理体系已保持了持续的有效性和适宜性
http://iso9001fsc1.b2b168.com