ISO22000认证申请 咨询到位 资料支持 汕头ISO认证申请

1）公司是否定期进行内部审核？2）内部审核的频次和结果是否满足企业体系运行要求？  
E/S:公司是否定期进行内部审核？内部审核的频次和结果是否满足企业体系运行要求？   
E/S:内部审核是否得到了有效的实施和保持？                         
1）是否根据过程情况确定内审频次？                                       2）是否选定适合的内审员进行内审                                              3）是否确定每次内审的准则和范围？                                          4）内审结果是否上报相关管理者？                                             5）内部审核中发生的问题是否采取纠正？                                    6）内部审核相关文件是否有保留？
E/S:有无内部审核方案及相关的文件化信息？内部审核方案有无考虑相关过程的环境重要性、影响组织的变化以及以往审核的结果？是否规定每次审核的准则和范围？如何选择审核员并实施审核，确保审核过程的客观与公正？有无相相关管理者报告审核结果？
总要求
建立《沟通与信息交流管理程序》，实施质量环境安全管理体系的内外部所需的沟通及信息交流，包括：
a) 沟通交流的内容；
b) 沟通交流的时机；
c) 沟通交流的对象；
d) 沟通交流的方式；
e) 沟通交流的发起人。
沟通应考虑多样因素（如性别、语言、文化、读写能力、失能缺陷），考虑外部利益相关方的观点。
当建立沟通过程时，公司应：
 考虑法律法规和其他要求
 确保沟通的信息与质量环境职业健康安全管理体系产生的信息一致而可靠；
公司应回应职业健康安全管理体系有关的沟通。
适用时应保留文件化信息作为沟通的证据

目的
内、外部环境是公司质量管理活动的立足点和根本前提。充分开展企业内、外部经营环境的调查和监测，确定与本公司目标和战略方向相关并影响实现质量管理体系预期结果的各种内部和外部因素，准确、及时地把握消费趋势和顾客需求，认清本企业的优势和劣势，从而抓住机会，化解威胁，实现质量管理体系与企业的环境变化动态匹配和优化适应，促使企业在竞争中求生存、在变化中谋发展、在经营中创效益，充分应对现状和把握未来。
2适用范围
适用于通过本公司经营环境内、外部因素识别，评价经营管理上面临的风险和机遇，制定应对措施的控制及企业的经营环境变化、业务流程动态调整和质量管理体系的持续优化控制。
3术语和定义
    3.1企业环境：是指一些相互依存、互相制约、不断变化的各种因素组成的一个系统，是影响企业管理决策和生产经营活动的现实各因素的。包括企业的内部环境和外部环境。
    3.2风险：“未来的不确定性对企业实现其经营目标的影响。” 企业风险按其内容不同可分为战略风险、财务风险、商业风险、营运风险等。
    3.3机会：指具有时间性的有利情况。
    3.4企业风险评估：是对所收集的风险管理信息和企业各项业务管理及其重要业务流程进行的风险评估，具体包括风险识别、风险分析和风险评价、应对措施等步骤，其目的在于查找和描述企业风险，评价所识别出的各种风险对企业实现目标的影响程度和风险价值，给出风险控制的**次序并选择应对措施加以实施等。风险评估要采取定性与定量相结合的方法，包括问卷调查、咨询、管理层访淡、集体讨论、情景分析、统计分析、模拟分析、管理工具分析等。
  管理分析工具包括条件危险性分析法D=LEC，SWOT分析法、PEST分析法、波特五力模型等，
    3.5 SWOT来自麦肯锡咨询公司的企业战略及环境分析工具，将对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。SWOT分别代表企业优势（strengths）、劣势（weakness）、机会（opportunity）和威胁（threats）。
4职责
    4.1 行政人事部负责组织本公司的内、外部环境分析与评价，风险与机会应对措施的实施控制，业务流程动态调整和质量管理体系的持续优化控制。
    4.2 技术部负责技术风险分析、质量风险分析。
    4.3 发展战略部负责市场经营风险分析。
    4.4 工程部负责组织操作活动中的风险分析。
    4.5财务部负责财务风险分析。

任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

监视和测量资源
a) 公司建立《检测器具管理程序》，在进行产品和服务相关过程中策划并实施管理计划，在管理计划中确定需实施的监视和测量以及所需的监视和测量装置，为产品符合确定的要求提供证据。应确保所提供的资源：
1) 适合特定类型的监视和测量活动；
2) 得到适当的维护，以确保持续适合其用途。
b) 公司制定《检测器具管理程序》以确保监视和测量活动可行，并以与监视和测量的要求相一致的方式实施；为确保监视与测量结果之有效性，公司对监视与测量设备实施以下措施：
1) 对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准或检定。若无此等标准存在时，记录校准或检定的依据。
2) 予以调整或必要时再调整。
3) 对测量设备进行标识，以确定其校准状态。
4) 防止可能使测量测量结果失效的调整。
5) 在搬运、维护和贮存期间防止损坏或失效。
此外，当发现测量设备不符合要求时，公司对以往测量结果的有效性进行评价和记录并对该设备和任何受影响的产品采取适当的措施。校准和验证结果的成文信息予以保存。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com