提供材料 协助顾问 ISO14001认证 肇庆ISO认证审核

1、在确定产品和服务要求时，公司是否考虑如下因素：顾客和法律法规要求、组织战略要求、利益相关方的相关要求？                         2、是否建立过程控制，产品和服务验收的准则，公司是否考虑：风险和机会、质量目标、产品和服务要求？                            3、根据产品和服务提供过程的性质和复杂度，公司是否确定所需的资源以及现有资源是否充足？             
4、公司是否制定有效措施，用于控制：确认满足了准则、交付了预期的输出、识别了需要改进的区域？                                         5、公司是否形成并保持、保留准则及支持准则的运行的成文信息？
E/S:组织有哪些运行控制？根据运行的性质、识别出风险和机遇、重要环境因素及确定的合规义务有哪些运行控制要求？有无明确运行准则？对变更的控制？异常情况的评审？产品设计开发的输出的有关信息中是否包括生产周期每一阶段的环境要求？采购过程的控制？对外部供方的控制的类型与程度？运输、交付、使用、终处置等？现场验证控制是否有效：噪声控制、化学品控制、废弃物控制、污水控制、废气控制、能源资源控制、职业病防治管理等？
任用之前
人力资源部根据岗位设置和工作要求，以及信息安全职责，形成文件，详细内容见《岗位职责说明书》(含信息安全职责和要求)，并将这些职责在任用前明确的传达给相应岗位人员。
各部门根据工作岗位需求，提出招聘相关信息，特别是信息安全方面的需求要提出明确要求；
根据公司的招聘策略和流程，对拟招聘人员进行背景和相关资料审查，包括个人履历、教育和、个人身份、个人品质等方面。
对从事的岗位将涉及机密和内部级信息的人员，在签订劳动合同或相关协议时，应有信息安全方面的相应条款，或单签订信息保密相关方面的合同。
任用中
人力资源部代表公司要求和监督相关岗位人员执行公司 ISMS 方针、策略和各种规定。
制定信息安全意识、教育和培训计划，对相关岗位人员进行信息安全的意识教育和技能培训，确保其具备履行信息安全职责的意识和能力。
在公司的奖惩制度中，对出色履行其信息安全职责、有效**公司信息安全的人员给予奖励，对违反公司信息安全规定、带来信息安全风险的人员给予惩罚。

法律法规 国家和地方有关信息安全等方面的法律法规
公司文件 《信息安全管理手册》、程序文件，与信息安全有关的规章制度及行政文件、管理方案等
标准类文件 包括国家、地方、行业颁发的有关信息安全的各类技术规范、标准、标准图集、定额以及物理环境方面的规定等
合同类文件 承包合同、分包合同、物资采购合同、租赁合同、经济技术责任状、信息安全协议等
图纸类文件 各类施工图纸、设计变更、工程洽商记录等
外来文件 包括当地或上级主管部门下发的与信息安全管理体系有关的文件，还包括、分包商、供应商等方面有关体系方面的往来文件
运行记录 包括信息安全管理体系运行中的各类数据记录
系统文件 本公司与信息安全有关的系统文件包括：
a) 系统操作手册；
b) 关键商业作业流程；
c) 网络系统拓扑结构图；
d) 访问授权说明书及授权登记表；
e) QMS体系文件；
f) 监视系统网络图；
g) 其它系统文件。

管理评审
1总则
建立《管理评审程序》，由管理者负责定期公司质量环境安全体系的管理评审，以确保其持续的保持适宜性、充分性和有效性，并与公司的战略方向相一致。
公司管理者按照计划的时间间隔评审本公司的质量环境安全管理体系，评审包括评价质量环境安全管理体系改进的机会和变更的需要。管理评审应按规定程序提前通知相关人员，以保证评审所需资料的准备完整、准确。
2管理评审输入
策划和实施管理评审时应考虑下列内容：
a) 以往管理评审所采取措施的实施情况；
b) 与质量环境职业健康安全管理体系相关的内外部因素的变化；
c) 有关质量环境职业健康安全管理体系绩效和有效性的信息，包括下列趋势性信息：
1) 顾客满意和相关方的反馈、需求和期望，包括合规性义务；
2) 质量环境职业健康安全目标的实现程度；
3) 过程绩效以及产品和服务的符合性；
4) 不合格以及纠正措施；
5) 监视和测量结果；
6) 审核结果；
7) 外部供方的绩效，与外部相关方的沟通（包括投诉）。
d) 资源的充分性；
e) 应对风险和机遇所采取的措施的有效性；
f) 合规性义务的履行情况；
g) 参与协商的结果；
h) 环境与职业健康安全绩效；
i) 改进的机会。
3管理评审输出
管理评审的输出应包括与以下方面有关的决定和措施：
a) 改进的机会；
b) 质量环境职业健康安全管理体系变更的需求；
c) 资源需求；
d) 环境目标未实现需采取的措施（必要时）；
e) 公司战略方向的任何影响。
公司应保留作为管理评审结果证据的形成文件的信息。

与客户的联络和沟通
  总要求
a)公司业务人员负责相应客户的联络与沟通。
b)业务人员应认真、仔细地记录与客户的有关联络情况（包括电话、传真、E-QAIL等方式）。
如遇需请示事项，需及时将相关信息反馈给战略发展部经理，使客户要求及时落实并在短时间内回应客户；
a) 客户投诉及其它部门或需呈上级核示的，应立即请示相关，直到其获得解决；
b)对于客户的抱怨，包括售后服务过程中收到的意见、抱怨，战略发展部应签发《顾客投诉处理单》，并附上有关的记录和资料以备查，所有的投诉应上报总经理；
c)战略发展部首先对客户投诉进行分析，如涉及进度或服务方面等属于本部门解决的问题，应进行处理意见对策。
d)对于工程质量等其它方面的客户投诉，技术质量部应检查有关原始记录，初步确定质
量问题的性质，必要时应会同有关部门一起分析，查找原因，提出处理意见；
e)必要时，可召议或人员(部门主管或小组)进行调研并提出改进方案；
f)所有对客户意见或投诉的答复均由战略发展部负责，当纠正措施完成需较长时间时，应先将问题原因纠正措施的安排答复客户。
g)客户投诉的有关资料、记录，由战略发展部保存,并定期对客户投诉进行统计、分析，提交年度管理评审会议。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com