ISO22000认证 深圳ISO认证申请

公司是否采取正确的纠正预防及改进措施？
E:如何确定和选择改进机会，采取了哪些措施？
S:抽一部分记录，看是否按程序要求进行原因分析写出对策？看纠正措施是否合理？现场验证纠正预防措施的效果如何？
1） 是否建立和实施改进、纠正措施的要求？是否保存管理体系改进与创新记录？
2） 是否调查分析了不合格的原因（包括顾客报怨）在内），并起到防止不合格再发生的目的
3） 是否针对原因提出措施并实施和记录结果？
4） 纠正措施的实施是否验证其效果，并作出评价？重大的纠正措施是否成为管理评审的输入？
E/S: 是否建立和实施改进、纠正措施的要求？是否保存管理体系改进与创新记录？采取何种措施控制和纠正不合格？处置时产生的后果包括？
是否调查分析了不合格的原因（包括顾客报怨）在内），并起到防止不合格再发生的目的
是否针对原因提出措施并实施和记录结果？
纠正措施的实施是否验证其效果，并作出评价？重大的纠正措施是否成为管理评审的输入？
是否更新风险和机遇以及管理体系？
有无相应的记录来不合格的性质、随后采取的措施，以及纠正措施产生的结果？
公司是否按要求保留形成文件的不合格和纠正措施信息？
公司是否对管理体系的有效性、适宜性和有效性对管理体系进行适当调整？
E/S:公司是否对管理体系的有效性、适宜性和有效性对管理体系进行适当调整？
任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

总则
公司应确定：
a) 需要监视和测量什么：
b) 为确保有效结果所必须的监视、测量、分析和评价的方法；
c) 何时应对监视和测量结果进行分析和评价；
d) 公司应评价质量管理体系的绩效和有效性。
公司应保留适当的成文信息，作为结果的证据：
1) 各部门根据公司质量目标进行分解，转化为各部门具体质量目标，每月由人事行政部或技术质量部对这些目标进行考核，对各部门每月目标有效性进行测量和监视，每年进行分析和评价。
2) 各部门每月/每季度/每年各自对通过质量目标考核、人员能力评价、数据分析、持续改进、纠正措施、内部审核、管理评审等方法质量体系运行进行测量与监视，公司每年一次对质量体系绩效和有效性进行内部审核和管理评审并进行分析和评价。
3) 相关部门每日/每周/每月/每季各自通过评审、检验、试验、验证、验收、巡检、检查、等监视和测量方法对产品质量和服务符合性进行测量与监视，适时/周期进行分析和评价。
4) 技术质量部每日/每周对产品质量进行监视和测量，每月/每年进行分析和评价。
5) 经营部每年一次对顾客满意度进行调查，对调查的顾客满意度进行分析和评价。
6) 技术质量部每周期/每年通过评审、检验、检查、等监视和测量方法对外部供方的绩效进行监视和测量，每年对外部供方的绩效进行分析和评价。
7) 人事行政部通过风险评价标准和管理评审对风险和机会所采取措施的有效性进行监视和测量，每年进行分析和评价。
8) 人事行政部适时/每周期的内外部问题变化进行监视，每年进行分析和评价；
9) 经营部和人事行政部按各自职责对相关方需求与期望进行监视，每年进行分析和评价；
10) 监视/测量/分析/评价不符合/不合格时，相应责任部门采取相应的纠正和纠正措施，并由相关部门/相关人员进行纠正措施效果的验证。
公司应保留适当的成文信息，作为结果的证据。

客户或外部供方的财产
公司在控制或使用客户或外部供方的财产期间，应对其进行妥善管理。对公司使用的或构成产品一部分的客户和外部供方财产，公司应予以识别、验证、保护和维护。
若客户或外部供方的财产发生丢失、损坏或发现不适用情况，公司应向客户或外部供方报告，并保留相关形成文件的信息
产品防护
公司标牌标识等防护措施，在内部处理和交付到预定的地点期间，本公司将针对产品的符合性提供防护，这种防护包括标识、搬运、包装、贮存和保护。防护也适用于服务的组成部分。
a) 在对产品和进行内部处理及储存时防止其损坏；
b) 对产品包装进行控制，以防止包装不当而损坏；
c) 保护产品，防止受雨淋、碰撞等；
d) 防止零部件搬运时损坏。
e) 在交付及运输过程对产品进行保护。

与客户的联络和沟通
  总要求
a)公司业务人员负责相应客户的联络与沟通。
b)业务人员应认真、仔细地记录与客户的有关联络情况（包括电话、传真、E-QAIL等方式）。
如遇需请示事项，需及时将相关信息反馈给战略发展部经理，使客户要求及时落实并在短时间内回应客户；
a) 客户投诉及其它部门或需呈上级核示的，应立即请示相关，直到其获得解决；
b)对于客户的抱怨，包括售后服务过程中收到的意见、抱怨，战略发展部应签发《顾客投诉处理单》，并附上有关的记录和资料以备查，所有的投诉应上报总经理；
c)战略发展部首先对客户投诉进行分析，如涉及进度或服务方面等属于本部门解决的问题，应进行处理意见对策。
d)对于工程质量等其它方面的客户投诉，技术质量部应检查有关原始记录，初步确定质
量问题的性质，必要时应会同有关部门一起分析，查找原因，提出处理意见；
e)必要时，可召议或人员(部门主管或小组)进行调研并提出改进方案；
f)所有对客户意见或投诉的答复均由战略发展部负责，当纠正措施完成需较长时间时，应先将问题原因纠正措施的安排答复客户。
g)客户投诉的有关资料、记录，由战略发展部保存,并定期对客户投诉进行统计、分析，提交年度管理评审会议。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com