协助申请 有序 桂林ISO认证审核

审核要点 审核方法
是否有证据表明组织对其所处的内外部问题进行分析 查：组织内外部问题清单
查：组织针对内外部问题进行的评审会议记录
查：针对内外部问题制定的纠正和预防错措施
是否有证据表明组织理解相关方的需求和期望 查：组织相关方的需求和期望清单
查：组织针对相关方的需求和期望进行的评审会议记录
组织是否对职业健康安全管理体系的边界和适用性进行确定 查： 组织是否在职业健康安全管理手册中对职业健康安全管理体系的边界和适用性进行说明
查：针对职业健康安全管理体系边界和适用性评审的会议记录
查：影响职业健康安全绩效组织的活动、产品和服务是否被涵盖在其中
组织是否建立、实施、保持和持续改进职业健康安全管理体系 查：组织是否编制职业健康安全管理体系手册
查：组织职业健康安全管理体系的评审记录以及更新记录
查：组织是否制定持续改进计划来不断改进职业健康安全管理体系
由信息安全管理小组组建风险评估小组，风险评估小组应：
1) 应用信息安全风险评估过程来识别信息安全管理体系范围内的信息丧失保密性、完整性和
可用性的相关风险；
2) 识别风险负责人；
通过风险识别，形成《信息安全风险清单》。
 分析信息安全风险：
1) 评估6.1.2.2中所识别风险发生后将导致的潜在影响；
2) 评估6.1.2.2中所识别风险发生的现实可能性；
3) 确定风险级别：
  评价信息安全风险；
1) 将风险分析结果同6.1.2.1建立的风险准则进行比较；
2) 为实施风险处置确定已分析风险的**级。
公司应保留信息安全风险评估过程的文件记录信息，详见《信息安全风险清单》。

问卷调查时为常用的方式之一，优点是可以让受访对象有针对性地收集材料、整理相关信息，同时准备的事件也相对充裕。在调研问卷回收的基础上，可以安排进行面对面的访谈，对问卷中的重要部分进行展开了解。
问卷调查可根据ISO20000的特点进行设计，主要包括两个部分，即管理体系和13个管理流程。管理体系部分的调研范围涵盖认证目标、组织结构、员工职位描述、人员知识结构、文档体系、培训体系、内部审计和改善计划等方面。管理体系的调研对象为组织的高层管理人员，这些人员通常也是ISO20000体系整体质量管理人员，或称质量经理，对整个体系负有管理职责。管理流程部分相对细节层面的内容较多，可以包括各流程的定义、输入、输出、文档记录、工具以及流程间关联的内容。管理流程的调研对象为组织内当前负责相关流程或者工作的管理和技术人员，通常可把奥哭哦ISO20000体系中各流程经理、流程协调人员和流程执行人员。

资源的充分性Adequacy of resources
为公司配备充足的生产设备及计量监测设备，符合条件的工作环境，能够满足生产符合顾客要求的产品的需要。
上半年，第三方机构对我司进行培训，通过培训相关人员清楚了体系要求，增加了质量、环保、安全意识。Our company is equipped with sufficient production equipment 、 measurement monitoring equipment, and a qualified working environment ,in order to meet the needs of producing products that the customers asked.
In the first half of the year, a third-party organization trained our company. Through training relevant personnel, the system requirements were clarified.The awareness of quality, environmental protection and safety was improved.
来自外部相关方的信息交流，包括抱怨。Exchange of information from external interested parties including complaints
2019年未收到客户或部门的任何投诉；No complaints from customers or government departments were received in 2019;
管理方针、体系是否与公司的内部与外部相适宜Exchange of information from external interested parties including complaints
管理者代表做质量管理体系运行情况报告，对我司2019年度上半年质量管理体系运行情况作了总结，并指出了管理体系运行中存在问题。达成数据上来看，我公司的质量方针比较适宜。
The management representative made a report on the operation of the quality management system, and summed up the operation of our quality management system in the first half of 2019. The report pointed out the problems in the operation of the management system. Based on the data obtained, our company's quality policy is more appropriate.
改进建议 suggestion
1) 招聘销售人员2名，加强对市场的开拓。
Recruit 2 sales staff to strengthen market development.

公司于2019年4月开始导入ISO 22000：2018食品安全管理体系，4月12日正式运行食品安全管理体系《食品安全手册》和各《程序文件》，并于后续持续进行食品安全管理体系文件颁布以来的年度内部审核，目的一:检查新的食品安全管理体系文件的运行情况, 目的二:为了迎接外部审核。从审核的结果和不符合项改善的有效性方面衡量。公司在执行的食品安全体系文件方面,基本运行有效，已基本吻合食品安全管理体系文件及ISO22000食品安全管理体系标准的要求。
a) 主要成效: 
（1）公司已按ISO22000标准的要求建立、实施了食品安全管理体系。
（2）公司的体系文件得到完善,比以前更加有系统、规范。公司的体系文件更适用。
（3）公司的基础管理得到加法,员工参与意识和以顾客为关注焦点的意识有了很大提高。
（4）产品的食品安全在标准的建立和实施后,有很大的提高 ,较大地提高了生产效率。保证食品安全生产。
（5）顾客对公司食品安全的反映良好,而且还吸引了不少新户。
b) 除了开具的1份不合格报告，还存在以下问题:
（1）公司对食品安全的宣贯不够充分,各对本部门实现食品安全目标关注不够。
（2）公司在数据的收集、数据分析和统计技术的运用上,是一个明显的薄弱点。
（3）各部门的相关人员未完全熟悉本部门的程序文件、作业文件以及相关规定和准则，对各记录、表单的填写不一统
本公司经与贵公司洽商有关ISO14001导入推行工作后，了解贵公司已导入ISO9000品质管理系统，并有意在ISO9000品质管理系统的架构下，逐步开展ISO14001环境管理系统的推动工作，使企业对环境管理作出贡献。
考虑贵公司现有的企业文化与产业经营特点，为有效协助贵公司在短期间内推动并落实环境管理系统，以及获取国内、外认证机构的认证，特拟定本计划，以供贵公司有关人员参考，并据以建立适合贵公司体质的ISO14001环境管理系统。
http://iso9001fsc.b2b168.com