成都ISO认证

审核要点 审核方法
是否有证据表明组织对其所处的内外部问题进行分析 查：组织内外部问题清单
查：组织针对内外部问题进行的评审会议记录
查：针对内外部问题制定的纠正和预防错措施
是否有证据表明组织理解相关方的需求和期望 查：组织相关方的需求和期望清单
查：组织针对相关方的需求和期望进行的评审会议记录
组织是否对职业健康安全管理体系的边界和适用性进行确定 查： 组织是否在职业健康安全管理手册中对职业健康安全管理体系的边界和适用性进行说明
查：针对职业健康安全管理体系边界和适用性评审的会议记录
查：影响职业健康安全绩效组织的活动、产品和服务是否被涵盖在其中
组织是否建立、实施、保持和持续改进职业健康安全管理体系 查：组织是否编制职业健康安全管理体系手册
查：组织职业健康安全管理体系的评审记录以及更新记录
查：组织是否制定持续改进计划来不断改进职业健康安全管理体系
应用原则：
a) 特定原物料中的某些品控项目轻微或一般不合格，且经QA部门评估，不会对终成品品质造成影响或影响较为轻微；
b) 存在的不合格状况能在后续工段降至可接受水平；
c) 无法用挑选、返工等措施消除不合格的因素，但经QA部门评估，不会对终成品品质造成影响或影响较为轻微。
  具体作业步骤：
a) 由品管部开具《原物料品质异常通知单》，异常问题及处理办法，并由品管部主管签核，按照相应流程实施完毕后，返回品管部留档；
b) 让步接收处理时，如涉及原物料扣款事项，则具体参见相关原物料的《扣款原则》执行；
c) 让步接收的原物料在使用时，由品管部、仓储部、生产部在实际生产中作追踪检验，如发生异常状况按6.2中相关规定执行。

审核时间
Audit time            
审核方式
Audit method   □按进行by chapter  ■按部门进行by department □               
审核目的
Purpose of audit □ ■评价管理体系对ISO9001:2015标准的符合性及运行的有效性。
□ Evaluate the compliance of the management system with the ISO9001: 2015 standard and the effectiveness of its operation.
□ ■评价管理体系文件与ISO9001:2015标准的符合性，并是否覆盖产品实现过程。
□ Evaluate the compliance of the management system documents with the ISO9001: 2015 standard and judge whether it covers the product realization process
■为外审作准备 prepare for External audit
审核依据
Audit basis ISO9001:2015标准，ISO9001: 2015 standard 
公司现行的《 管理手册》及相关文件
The company's current "Management Manual" and related documents
相关的法律法规和其他要求Related laws, regulations and other requirements
审核范围
Audit scope （范围内）安全带的生产
(Within the scope of qualification) production of seat belts

Q：1）是否对从事影响质量活动的部门、层次、人员进行了识别？
2）是否确定了从事影响产品质量工作人员所必需的能力？是否对影响产品质量工作的人员能力胜任与否进行了评价和考核？经理、质量检查人员、特种作业人员是否按照法律法规的要求持证上岗？
Q：3、组织在质量/环境/职业健康安全体系策划和为实现产品/服务过程策划中是否确定和提供并维护为实现产品符合性所需的基础设施？
4、基础设施包括建筑物、工作场所和相关设施、过程设备（硬件和软件）等是否进行了适当的维护？并能保持实现产品的符合性？
5、支持如运输或通讯等是否能确定和提供？

1、目的
为了履行遵守环境/职业健康安全法律法规和其他环境/职业健康安全要求的承诺，以定期评价对适用环境/职业健康安全法律法规和其他环境/职业健康安全要求的遵守情况。
2、适用范围
适用于公司定期评价对适用环境/职业健康安全法律法规和其他环境/职业健康安全要求的遵守情况。
3、职责
3.1  行政人事部负责组织环境/职业健康安全法律、法规和其他环境/职业健康安全要求的遵守情况评价，并负责评价后有关纠正措施、预防措施的落实。
3.2  及其他各部门负责人参与对适用环境/职业健康安全法律法规和其他环境/职业健康安全要求的遵守情况评价。
4、工作内容
4.1  评价时机
4.1.1公司每年至少进行一次适用环境/职业健康安全法律法规和其他环境/职业健康安全要求的遵守情况评价。
4.1.2当发生下列情况时应增加评价频次：
a）法律法规及其他要求发生变化时；
b）发现重大环境隐患时；
c）发生事故、事件、不符合时；
d）发生相关方有环境严重投诉或连续投诉时；
e）发生上级主管部门要求、通报批评、处罚时；
f）公司环境方针、目标、指标及相关要求发生变化时；
g）工作场所发生变化时；
h）公司认为有必要时。
4.2  行政人事部针对每项与法律法规相关的环境因素,列出所适用的法律法规条款要求,或应遵守的排放标准(或环境质量标准)要求。
在信息安全管理体系运行过程中，应重视对体系运行过程和运行效果的动态，并在适宜的时候组织相关人员对信息安全管理体系进行评审，根据评审结果，提出改进意见，不断完善体系文件、强化体系运行的效果。
1）执行和其他控制措施，以达到：
 及时发现体系运行过程中的错误
 及时识别安全破坏事故和攻击
 为管理层提供相关的信息
 确保按照业务的**级来响应各种安全事故
 确定所采取的措施是否有效解决了安全违规
2）定期评审ISMS的有效性，评审内容至少包括：
 信息安全方针和目标是否符合本公司现状
 安全控制措施是否得力
 以前的信息安全审核结果
 所有利益相关方的意见和建议
 业界对本公司的评价和印象
 体系的适宜性、充分性和有效性
3）按计划的时间间隔，评估风险，并评估余风险的等级和已识别的接受风险，考虑以下方面的变化：
 组织的信息安全框架
 防范信息安全事故的技术水平
 业务范围、目标和实现过程
 已经识别的信息资产面临的威胁
 外部因素，比如法律、法规的变化和社会环境的变化
4）按照规划的时间周期实施内部信息安全管理体系审核。
5）定期对信息安全管理体系进行管理评审，确保范围仍然充分，并识别ISMS过程改进的机会。
6）记录所采取的措施及其措施的效果，以及可能影响信息安全管理体系的有效性或绩效的行为和事件
http://iso9001fsc.b2b168.com