惠州ISO认证培训 咨询到位 审核顺畅

Q：1、公司是否进行了顾客满意度调查或其他方式获取所需信息？满意度调查是否达到管理目标？                 
2、公司是否针对获取到的顾客反馈进行分析和评价？并作为管理评审输入。
Q：1、组织是否确定、收集和分析适当的数据，以证实质量体系的适宜性和有效性？
2、对数据来源渠道和收集方法、频次是否进行了规定？
3、组织收集的是否包括了来自监视和测量以及顾客满意程序、产品要求的符合性、过程和产品特性及其趋势，包括采取预防措施的机会及来自供方的信息？信息收集是否符合规范7条内容要求？
4、组织是否及时利用这些信息来评价质量体系的适宜性和有效性？针对风险和机遇所采取措施的有效性；针对风险和机遇所采取措施的有效性；寻找在何处可以进行对质量管理体系持续改进的机会，
5、公司是否建立和实施改进、纠正措施的管理要求？是否保存质量管理改进与创新记录？
6、是否调查分析了不合格的原因
设计和开发的输出
公司依设计输入资料及相关产品和服务要求进行设计展开，终形成产品和服务内容清单并报送总经理批准，发行项目部。
需应保留有关设计和开发输出的形成文件的信息。
设计的更改
若在产品和服务设计过程中,发现有任何异常状况或不符合产品规格之要求时，应重新返回相关阶段，对研发工作日程、规格、计划等逐项评审，变更中还需考虑不利影响所采取的措施，经总经理批准后，才可作相关设计变更。
必要时设计更改需要得到顾客的批准
外部提供的过程和服务的控制
总则
建立《采购管理程序》，确保外部提供的过程、产品和服务符合生产和职业健康安全的要求。
在下列情况下，公司应确定对外部提供的过程、产品和服务实施的控制：
a) 外部供方的过程、产品构成产品生产的一部分，如供应商提供的部件等；
b) 外部供方替公司直接将产品和服务提供给客户，如物流服务；
c) 公司决定由外部供方提供过程或部分过程。
公司根据外部供方提供过程、产品或服务的能力，确定对外部供方评价、选择、绩效监视以及再评价的准则，并加以实施。对于这些活动和由评价引发的任何必要的措施，具体执行《采购管理程序》
控制类型和程度
公司应确保外部提供的过程、产品和服务不会对客户产生不利影响，应管理如下方面：
a) 将外部提供的过程纳入质量管理体系的控制之中；
b) 外部供方直接向客户提品和服务；
c) 制定外部供方的控制及其输出结果的规定；
d) 考虑外部提供的过程、产品和服务对公司稳定地提供满足客户要求和适用的法律法规要求的能力的潜在影响；
e) 当外部供方自身控制的有效性出现偏差的应对措施；
f) 确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

培训实施
培训方式可多种多样，如公司或项目部举办培训班、*、师傅带徒弟实际操作，班组培训等，举办培训班按下列程序实施：
行政人事部（人力资源部）在培训的**周通知参加培训人员以便安排和协调工作；
培训开课前学员应填写“会议签到表”；
相关管理部门的讲课教师或外聘教师按培训内容进行培训并评价培训实施效果；
行政人事部（人力资源部）具体负责培训人员的考勤记录，项目部、相关部门应妥善处理培训期
间的工作事宜；
外培活动实施由主办单位按培训计划实施
其它培训形式由各部门参照上述程序实施并保存相关记录。
考核与评价
送公司以外机构培训的员工以所培训机构的评价和考核成绩、毕业/结业证书、合格证书、岗位书、操作证书等作为评价结果。员工在培训结束取得证书后的一周内到公司行政人事部（人力资源部）办理备案手续，将复印件、评价材料等交行政人事部（人力资源部）备案，并在公司人力资源档案中记录结果；
由公司内部组织的培训，由劳动人事部会同有关部门一起确定考核评价方式，可采用理论考试、实际操作考试、考核等方式，组织考试或考核，并做出合格与否的评价。将结果记入“会议签到表”。考试、考核结束后，行政人事部（人力资源部）培训班的培训大纲、教案、考勤、考核、考试材料、学员登记表一并整理归档。
每年12月行政人事部（人力资源部）组织相关部门对培训效果进行一次评价，写出书面小结。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

市场风险，例如：
a市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使得产品的产量大于实际需求，而增加公司的投资风险。
b市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估或低估，引发期望值风险。
c价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。
财务风险，例如：
a融资/筹资过程中的风险：比如风险筹资的很高， 而且受到政策限制较多，加大了筹资的不确定性。
b资金偿还过程中的风险：主要受到利率的影响，有较大的不稳定性，增加偿还风险。
c资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。
d资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。
e收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。
本次评审由董事长亲自主持，在评审之前，总经理已审阅和批准提交评审的有关文件。评审会议中总经理首先就管理评审的目的、内容和依据做了说明，由管理者代表作环境/职业健康安全管理体系建立、实施和保持运行情况的报告和内部环境、安全审核报告。检验室、销售部、销售部、财务部、生产部等相关部门负责人分别作本部门建立、实施和保持环境/职业健康安全管理体系运行情况的报告。（发言文件见附件），会议由董事长作总结，对环境/职业健康安全管理体系是否满足了持续的适宜性和有效性和充分性作出评价。
http://iso9001fsc1.b2b168.com