咨询到位 审核顺畅 湛江ISO认证申请

Q：企业是否有明确可能所需要应对的风险和机遇？为确定需要应对的风险和机遇：                                1、公司在策划质量管理体系时，是否考虑内部和外部因素？            
2、公司在策划质量管理体系时，是否有理解相关方需求？
E:策划环境管理体系时，是否考虑到4.1和4.2中所提及的问题？有无指出环境管理体系的范围？是否确定需要应对的风险和机遇？以及潜在的紧急情况？有无相应的需要应对风险和机遇的文件化信息？                  
Q：1.公司是否有策划应对风险和机遇的措施？这些措施可能是产品及服务的检查、监视和测量、校准、产品及过程设计、纠正措施、规定方法和工作书、培训及使用有能力人员等方面。            2.应对风险和机遇的措施是否得到实施和评价措施的有效性？
E/S:有哪些环境因素及重要环境因素？如何进行环境影响评价？环境因素信息是否及时更新？
E/S:是否存在能够施加影响的环境因素？
环境因素的确定过程如何控制？
阶段审核：关注主管部门，查相关记录，验证辨识与评价过程是否符合程序？抽一部分危险源，评定其辨识的合理性、科学性；现场巡视各处，简单验证危险源是否有遗漏，风险评价是否合理？
*二阶段审核：风险评价方法是否及时主动？现场核实针对识别出的不允许、重大、中度风险制定目标，管理方案及采取控制措施是否落实？风险评价是否与运行经验和采取的风险控制措施的能力相适应？为确定提供资源，保证风险运行控制提供了信息吗？提供必要的检测活动是否已落实？重点查看企业各过程需要争取控制措施的风险是否有遗漏？评价是否合理？是否批准、传达？
E/S:与组织环境因素有关的合规义务有哪些？有无形成文件的信息？其他要求的适用性如何？
版本是否及时更新？判断是否准确？现场验证其适用性。*二阶段关注法规的落实，员工和其他相关方是否及时获取了法规及其他相关方的信息？
E:策划的措施是否与业务活动过程相融合？
如何评价这些措施的有效性？
资源
总则
公司管理层负责以适当方式确定并提供必需的资源（包括人力资源、基础设施、工作环境等），并对其进行有效的管理，以保证本公司质量／环境管理体系的建立和保持。
公司对各类资源及能源进行有效管理，在保证正常运作的情况下尽可能节约资源及能源，使资源及能源的利用率。
针对公司所选择的任何影响产品符合要求的外程，具体包括：本公司外程为电脑版、机壳、过滤瓶生产加工。公司建立了《采购控制程序》以确保对其实施管理。
人员
公司建立建立人力资源管理系统，明确对各岗位人员录用和考核的管理要求，再结合个人技能和经历各方面的情况，以确保给质量环境管理体系中相应的岗位委派能胜任的人员，为实现管理方针、目标提供人员保证。
基础设施
公司建立并保持《设备管理程序》，确定提供并维护为实现产品的符合性所需的基础设施，包括：
a. 建筑物、工作场所及相关设施；
b. 过程设备（包括电脑硬件、软件、工具等）；
c. 支持性设备（包括办公车辆、办公设备、通讯或信息系统）。
针对以上对基础设施的要求，尤其对过程设备的控制，编制相关作业文件对各种设备进行控制，以便产品满足质量和顾客的要求。
过程运行环境
公司根据产品和服务需要，考虑工作环境中必要的人性和生理因素，确保员工的职业安全、健康和心情愉快，包括：
1) 社会因素（如不歧视、和谐稳定、不对抗）；
2) 心理因素（如压力缓解、疲劳预防、情绪保护）；
3) 物理因素（温度、热度、湿度、照明、空气流通、卫生、噪音）。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

在文件实施过程中，各应及时收集不适宜之处，及时上报主编单位，由原文件审批人决定是否进行更改。《信息安全管理手册》、程序文件每年在内审时由行政部组织有关部门进行文件的评审，必要时予以修订。
文件在评审中决定需要更改时，必须由该文件的编写单位填写审批单，经主管批准后下达《文件审批接收单》，各级文件管理人员按通知要求进行更改，并将更改的情况写到文件变更记录页上。
 文件清单中列出的文件应为有效文件，并确保文件的更改和修订状态得到识别。

方针内涵：
1) 全员参与品质管理，不断提效益；
2) 满足客户需求和法律法规的要求；
3) 持续改进，增加客户的满意度；
4) 通过教育训练，倡导在公司内外重视生活、工作环境；
5) 推广和应用环保材料、环保工艺、环保设备，努力消除、避免、降低对环境的污染;
6) 在公司内促进守法意识、环保意识的形成，遵守环境法规，预防污染，以回馈社会;
7) 我们严格遵守国家和地方的法律法规，坚持以人为本的管理理念，关注公司员工及相关方的健康和安全，保证员工的健康和安全及产品安全。
沟通质量环境职业健康安全方针
质量环境职业健康安全方针应通过以下方式进行沟通：
a) 管理层通过各种宣传方式，如公司的看板、宣传栏等，将质量环境安全方针宣传到本公司各层次，确保质量环境安全方针得到正确的理解和实施。
b) 在每次管理评审会议上，总经理对质量环境安全方针的持续适宜性和有效性进行评审，并根据评审结果对其做出必要的调整。
c) 当有相关方需要公司提供质量环境安全方针时，可通过公司网站获取。
董事长在评审结束前强调指出，企业的环境/职业健康安全管理体系建立运行是有效的，但要使体系运行保持持续的适宜性、有效性和充分性，需要付出更大的努力和代价，尤其要进一步加强对环境安全工作的有效控制。我们贯彻ISO14001：2015环境、GB/T45001—2020职业健康安全管理体系要求标准建立环境/职业健康安全管理体系的目的：从根本上讲是为了提高企业对顾客的质量保证能力和顾客对企业的信任度，因此要通过环境/职业健康安全管理体系的有效运行，不断提高企业的管理水平和产品质量水平，使生产过程处于受控状态，全部环境/职业健康安全管理体系要求得到实施，这就要求将学习、理解、执行企业的环境、安全方针目标和环境/职业健康安全管理体系文件作为长期任务各部门今后要始终抓好培训，加大贯标力度，提高员工综合素质、环保意识和安全自我保护意识。同时不断搞好资源配置的优化和人才的引进和培养。
http://iso9001fsc1.b2b168.com