顾问可信 惠州ISO认证资料 ISO45001认证

Q：企业是否有明确可能所需要应对的风险和机遇？为确定需要应对的风险和机遇：                                1、公司在策划质量管理体系时，是否考虑内部和外部因素？            
2、公司在策划质量管理体系时，是否有理解相关方需求？
E:策划环境管理体系时，是否考虑到4.1和4.2中所提及的问题？有无指出环境管理体系的范围？是否确定需要应对的风险和机遇？以及潜在的紧急情况？有无相应的需要应对风险和机遇的文件化信息？                  
Q：1.公司是否有策划应对风险和机遇的措施？这些措施可能是产品及服务的检查、监视和测量、校准、产品及过程设计、纠正措施、规定方法和工作书、培训及使用有能力人员等方面。            2.应对风险和机遇的措施是否得到实施和评价措施的有效性？
E/S:有哪些环境因素及重要环境因素？如何进行环境影响评价？环境因素信息是否及时更新？
E/S:是否存在能够施加影响的环境因素？
环境因素的确定过程如何控制？
阶段审核：关注主管部门，查相关记录，验证辨识与评价过程是否符合程序？抽一部分危险源，评定其辨识的合理性、科学性；现场巡视各处，简单验证危险源是否有遗漏，风险评价是否合理？
*二阶段审核：风险评价方法是否及时主动？现场核实针对识别出的不允许、重大、中度风险制定目标，管理方案及采取控制措施是否落实？风险评价是否与运行经验和采取的风险控制措施的能力相适应？为确定提供资源，保证风险运行控制提供了信息吗？提供必要的检测活动是否已落实？重点查看企业各过程需要争取控制措施的风险是否有遗漏？评价是否合理？是否批准、传达？
E/S:与组织环境因素有关的合规义务有哪些？有无形成文件的信息？其他要求的适用性如何？
版本是否及时更新？判断是否准确？现场验证其适用性。*二阶段关注法规的落实，员工和其他相关方是否及时获取了法规及其他相关方的信息？
E:策划的措施是否与业务活动过程相融合？
如何评价这些措施的有效性？
交付后的活动
    适用时确定和满足与产品特性、生命周期相适应的交付后活动要求。产品交付后的活动应考虑：
a) 产品相关的风险；
b) 顾客反馈；
c) 法律和法规要求。
 变更控制
    公司应有计划地和系统地进行变更，考虑对变更的潜在后果进行评价，采取必要的措施，以确保服务和服务完整性。
应将变更的评价结果、变更的批准和必要的措施的信息形成文件。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

合规性义务及法律法规和其它要求的确定
建立《合规性义务及法律法规管理程序》，以获取并评价相关环境安全法律法规和其他要求，确认其适用性并跟踪其变化，以便及时更新。通过以下要求进行管理：
a) 建立与地方环境门的联系；或通过刊物、网站；或其他途径获取法律法规和其他要求的新文本，并确认其适用性；
b) 建立适用的法律法规和其他要求清单，并跟踪其变化，及时更新相应的法律法规和其他要求；
c) 根据公司活动、产品和服务的变化，确定新的环境因素及法律法规要求；
d) 将已确认的法律法规和其他要求适时宣传，以能传达到各个部门和全体员工，使其合规地做好各自的工作；
e) 法律、法规、标准和其他要求及其评价的发放、使用和保管按《成文信息管理程序》执行。

各部门根据实际工作需求对员工意识需求进行识别，意识提升的内容包括：
a) 质量环境安全管理方针；
b) 质量环境安全管理目标；
c) 他们对质量环境安全管理体系的贡献，工作的结果直接影响质量环境职业健康安全绩效；
d) 不符合质量环境安全管理体系后果；
e) 未履行合规性义务的后果；
f) 相关事件和调查的结果；
g) 重要环境因素、不可接受风险与他们实际及潜在工作之间的影响；
h) 当员工认为危险逼近并会严重伤害的生命和健康时，他们应能脱离那样的环境，以及远离那些或导致不适当后果的安排从而保护自己。
意识提升的方式包括：
a) 员工的入职培训；
b) 质量环境安全意识教育；
c) 质量环境安全业务知识和技能培训；
d) 质量环境安全工作所需的培训等。
一、 评审目的：
检查、了解本公司环境/职业健康安全管理体系运行的适宜性、有效性和充分性，满足顾客要求及污染预防环境保护和职业健康安全的要求。
二、 评审内容：
1、之前管理评审的输出验证结果及应对措施执行情况；
2. 可能影响管理体系的内外部因素的变化；
3. 环境和安全方针、目标、指标和管理方案以及运行效果情况。
4、内部环境/职业健康安全管理体系审核报告。
5、顾客反馈信息的处理与跟踪验证。
6、预防和纠正措施改进的状况。
7、过程的业绩和产品质量的符合性。
8、环境表现及改进的机会和建议，危险源辨识和风险控制的有效性评价。
三、 参加对象：
董事长、总经理、管理者代表、各相关单位负责人。
四、评审时间： 
五、准备资料：
1、 内审相关资料，总经办负责。
2、 环境/职业健康安全管理体系工作汇报，管理者代表负责。
3、 各体系运行情况，各负责。
http://iso9001fsc1.b2b168.com