ISO45001认证 西安ISO认证审核 顾问可信

Q：1、公司是否有企业简介，并能充分反应公司内部情况，如：背景、经营范围、财务表现、规模及设施、人力资源能力、技术优势、知识等（内部因素）及涉及法律法规和**技术、市场占有率、主要合作伙伴及**的影响、物理边界、信息渠道（外部因素）？                       
2、在工作例会或管理评审会上，公司是否对公司的内部和外部因素的相关信息进行监视、评价和更新？
E：企业有无对这些内外部因素的相关信息进行监视和评审？
E/S：有评审组织的相关文件？行业地方的新的法规要求？
E：组织的内部外部环境状况？有哪些需要应对和管理的风险和机遇？相关的会议纪要？
1 适用
本程序适用于对本公司为消除信息安全不符合/潜在不符合原因所采取的纠正/预防措施的控制。
2 目的
为对不符合/潜在不符合进行分析、采取措施，并予以消除，以逐步改进和完善信息安全管理体系，特制定本程序。
3 职责
为公司信息安全管理体系纠正/预防措施的归口管理部门，负责组织相关部门进行信息安全数据的收集及分析，确定不符合/潜在不符合原因，评价纠正/预防措施的需求，组织相关部门制定纠正/预防措施，并由行政部负责跟踪验证。
4 程序
4.1 纠正/预防措施信息来源有：
a. 公司内外安全事件记录、事故报告、薄弱点报告；
b. 日常管理检查及技术检查中指出的不符合；
c. 信息安全记录；
d. 内、外部审核报告及管理评审报告中的不符合项；
e. 相关方的建议或抱怨；
f. 风险评估报告；
g. 其他有价值的信息等。

政策法规、标准类的资料信息由工程部/技术部/等各相关部门负责收集、更新、整理、保存，详见《合规义务管理制度》及《成文信息管理制度》；
外部质量、环境、职业健康安全检查、参观、访问由相应部门、项目部负责接待安排，并将结果报主管部门；
战略发展中心、行政人事部、工程部、物资采购部、各项目部及相关部门分别负责与顾客、工程合同方、物料供应商、废物收购方、顾客等相关方进行信息沟通，对其环境施加影响，详见《相关方管理规定》；
当相关方提出的有关意见或申诉时，由接待单位将原因填写在《信息联络处理单》，传递与相关部门，由责任部门提出处理意见或建议，报主管批准后实施，并将处理结果反馈给相关方。当对方有要求时，应在一周内给予解决或答复；当涉及多个部门时，可由对应部门以《信息联络处理单》的形式传递给总经理或副总经理组织处理。
内部信息的收集与处理
正常信息的处理：各部门依据相关文件的规定直接收集并传递日常正常信息；工程 部按照相应程序文件的规定传递方针、目标和指标、管理方案、内部审核及管理评审结果、更新的法律法规等信息；
管理者代表通过各种会议或采用公司文件、刊物等形式向全体员工宣传解释公司的方针、目标（指标）和管理方案；
行政人事部通过板报、小册子、内部刊物、会议等形式向全体员工宣传质量意识、环保意识、职业健康安全知识，包括管理者代表的任免、员工代表工会的作用等；
公司建立员工代表机制，员工有监督环境、职业健康安全的状况，公司如有计划直接或间接改变施工作业场所安全卫生情况时，要事先与员工进行商讨。员工代表作为员工的代表参与有关职业健康安全事务决策的协商工作，并将有关决议通过有关文件向员工进行通报；

生产和服务的提供
生产和服务提供的控制
建立《检修安装试验控制程》对生产提供过程进行策划并在受控条件下实施，生产过程的受控条件包括：
1) 可获得规定以下内容的成文信息：
a) 提供的产品或从事活动的特征；
b) 要实现的结果；
2) 可获得和使用适宜的监视和测量资源
3) 适当阶段实施监视和测量活动，用以验证过程控制准则或输出的控制准则得到满足；
4) 使用适宜于过程运行的基础设施和环境；
5) 有能力的人员，包括所需的；
6) 当输出结果不能有后续的监视和测量加以验证时，对实现服务提供过程策划结的能力进行确认并定期重新确认；
7) 实施防止人为差错的措施；
8) 实施放行、交付和交付后的活动；
9) 公司无过程。
标识和可追溯性
适当时,在生产过程中使用适宜的产品标识卡、产品名称、产品图样以识别产品；针对实际要求识别或分离不合格产品的状态；在有可追溯性要求的场合，通过规范表确定和记录产品的性标识。

合规性评价
建立《合规性义务及评价管理程序》，每年一次由项目部环境和职业健康安全合规性及法律法规和其他要求的履行情况进行评价，形成【合规性评价报告】，当不符合要求时，需要采取相应的措施，同时需将评价结果作为知识给予分享。
内部审核
建立《内部审核程序》，有计划地通过内审来衡量本公司的质量环境安全管理体系是否符合公司自身的其质量环境职业健康安全管理体系要求、标准要求、文件、顾客及法律法规要求；是否有效地实施和保持。
1内审策划
管理者代表负责内审方案的策划、建立和实施，内审方案应包括审核的频次、方法、职责、审核策划的要求和报告审核，审核方案应考虑有关过程的重要性、对公司产生影响的变化和以往审核的结果。
任命适宜的人员实施内审。审核计划（包括时间）应基于被审核活动和区域的状况，重要性及以往审核的结果，规定审核目的，范围，频次和方法。进行内部审核的人员应经过相应的培训并合格，且应立于被审核部门。
2内审实施
审核组根据计划安排按程序对审核范围内的部门/要素进行审核，将审核发现形成记录，就不合格发出不符合报告，并由组长对本公司管理体系的符合性和有效性作出总体评价，审核的基本情况、发现及总体评价均应作为内审报告中的内容。审核报告应交管理者代表审核，并提交管理评审。
3纠正措施及其跟踪、验证
针对审核中发现的不合格，责任部门应分析原因、制定并实施相应的纠正措施，其完成情况由审核组负责跟踪、验证。
公司保留作为实施方案以及审核结果的证据的形成文件的信息。
本次评审由董事长亲自主持，在评审之前，总经理已审阅和批准提交评审的有关文件。评审会议中总经理首先就管理评审的目的、内容和依据做了说明，由管理者代表作环境/职业健康安全管理体系建立、实施和保持运行情况的报告和内部环境、安全审核报告。检验室、销售部、销售部、财务部、生产部等相关部门负责人分别作本部门建立、实施和保持环境/职业健康安全管理体系运行情况的报告。（发言文件见附件），会议由董事长作总结，对环境/职业健康安全管理体系是否满足了持续的适宜性和有效性和充分性作出评价。
http://iso9001fsc1.b2b168.com