ISO45001认证 协助申请 标准规范 济南ISO认证标准

Q：1） 管理者应确保在组织内建立适当的沟通过程，并确保对质量/环境/职业健康安全体系的有效性进行沟通。各职能层次间的沟通是如何开展的？对信息沟通的职责和方法以及对重大事件、问题的沟通是如何开展的？
2） 是否使用了恰当的沟通形式？开展的情况，信息是否被有效的利用？
3） 沟通的内容是否能促进组织质量活动协调和质量/环境/职业健康安全体系过程及其有效性？
E/S:组织如何进行内外部沟通？
如何策划内外部沟通的过程？
有哪些记录来？
重要环境因素、环境绩效、合规义务和持续改进建议相关信息。
E:内部交流是否包括适当的职能和层次？是否包括员工提出的合理化建议？
外部信息交流的内容？正面的？的（如投诉）？是否及时给出清晰回复？是否涉及绩效的改进？
电子文档管理
文档的建立
各部门按《成文信息管理制度》要求建立相关文件。
为确保上传至文件服务器的文档准确性，仅部门文档员拥有修改权限并负责修改，电子文档受控方法:只允许在修订状态下编辑文档
编辑方法：点击“信息-保护文档-限制编辑”——点击“2编辑限制”——在“仅允许在文档中进行此类型的编辑”打勾——下拉菜单中选择“修订”——点击“3启动强制保护”设置密码即可
各部门在公司办公自动化系统上共享文件的管理
各部门可根据需要向行政人事部申请在服务器上建立部门共享文件夹，并设置文件夹权限，确保只有使用该用户名登陆服务器，才可拥有对该申请部门的共享文件夹具有完全控制权限。
各部门对本部门的服务器用户名及密码进行管理，防止其外泄和广泛知晓，并确保知晓本部门用户名及密码的人员是有限的并经过许可的。
服务器上共享文件的类型由各部门自行规定，通常包括：“质量、环境和职业健康安全管理体系文件”、“公司规章制度”等需要使较大范围内员工了解的文件。
文件共享前应由所在部门负责人批准后方可共享，然后由文件制定者通知所要发放的人员。
电子文档的受控
电子文档的识别
电子文档的编号以纸质文件编号进行标识。管理性文件(公司及各部门制定的现行使用的有效版本的规定、大纲、制度、职业健康相关文档等等)由行政人事部负责；技术文件由工程部负责；内页资料、设备资料等由项目部负责。
电子文档的发布
编制的各类文件经过纸质文件进行审核、批准后，将其以PDF的形式形成电子文档，由制定部门发布在公司局域网上。
说明：技术标准、图纸、工艺规程、检验规程、内部业务联系书、需要相关部门专题协调的重大合同等文件必须使用纸张发放、接收、传阅，不能通过OA网或互联网发放、接收、传阅。
电子文档的发布方式
a.可采用服务器或个人计算机共享文件方式发布，可依据需要设定电子文档的文件打开密码，密码只能告知相关已授权人员，由此达到受控目的，各部门根据需要自行下载打印。
b.由行政人事部确定文件发放范围和接收部门的权限后形成《文件发放回收记录表》，按照本记录发放电子文档。收文单位接收到文件后进行回复，由发文单位负责把回复存到文件夹中，做为收发文登记,重要文件由使用部门下载打印后签字。
c.作好电子文件收发登记工作，发放文件有文件夹，接收文件有文件夹，作废文件由使用者按时
d.上级部门邮件的处理方式，当收到上级部门发来的邮件时由综合办公室计算机负责转发给相关部门，相关部门要对文件的有效性进行反馈，后按文件要求发回上级部门

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。

工作人员协商和参与
公司应建立、实施和保持一个或多个过程，用于所有适用层次和职能的工作人员和工作人员代表（如有时）协商和参与职业健康安全管理体系的建立、策划、实施、绩效评价和改进活动。
公司应：
a）提供协商和参与所需的机制、时间、培训和资源；
b）及时提供通道获取有关职业健康安全管理体系清晰的、可理解的和相关的信息；
c）确定并消除参与的障碍或屏障，尽可能减少无法消除的障碍或屏障。
d）强调与非管理类工作人员协商下述活动：
1）确定相关方的需求和期望；
2）制定职业健康安全方针；
3）适用时分配组织的角色、职责和权限；
4）确定如何满足法律法规和其他要求；
5）制定并策划实现职业健康安全目标；
6）确定对外包、采购和承包方的适合控制；
7）确定哪些需要监视、测量和评价；
8）策划、建立、实施并保持一个或多个审核方案；
9）确保持续改进;
e）强调非管理类工作人员参与下述活动：
1）确定他们协商和参与的机制；
2）辨识危险源及评估风险和机遇;
3）确定消除危险源和降低职业健康安全风险的措施；
4）确定能力要求、培训需求、培训和评估培训；
5）确定需要沟通的信息以及如何沟通；
6）确定控制措施及其有效实施和应用；
7）调查事件和不符合并确定纠正措施；

环境管理体系运行策划和控制
公司应建立、实施、运行并保持满足环境管理体系要求以及实施6.1和6.2所识别的措施所需的过程，通过：
建立过程的运行准则；
按照运行准则实施过程控制。运用技术来控制一个或多个过程并预防结果；
公司应控制策划的变更，评审非预期变更的后果，必要时采取措施减轻不利影响。
公司应确保对外程实施控制或施加影响，应在环境管理体系内规定对这些过程实施控制或施加影响的类型和程度。
从生命周期观点出发，公司应：
a) 适当时，制定控制措施，确保在产品或服务的设计开发过程中，落实环境要求，此时应考虑生产周期的每一阶段；
b) 适当时，确定产品和服务采购的环境要求；
c) 与外部供方沟通公司的相关环境要求；
d) 考虑提品和服务的运输和交付、使用、寿命结束后处理和终处置相关的潜在重大环境影响的信息的需求。
保留必要的成文信息，以确信过程已按照策划得到实施。
本次评审由董事长亲自主持，在评审之前，总经理已审阅和批准提交评审的有关文件。评审会议中总经理首先就管理评审的目的、内容和依据做了说明，由管理者代表作环境/职业健康安全管理体系建立、实施和保持运行情况的报告和内部环境、安全审核报告。检验室、销售部、销售部、财务部、生产部等相关部门负责人分别作本部门建立、实施和保持环境/职业健康安全管理体系运行情况的报告。（发言文件见附件），会议由董事长作总结，对环境/职业健康安全管理体系是否满足了持续的适宜性和有效性和充分性作出评价。

汉墨管理咨询有限公司是工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队，致力于通过培训或咨询帮助企业解决管理困惑，如：体系认证培训与咨询、社会责任验厂培训与咨询、质量管理培训与咨询、现场管理培训与咨询，精益生产项目、企业管理诊断等。公司始终坚持“从实际出发，着眼于未来”的宗旨，为选择了我们公司的客户提供从未来需求考虑的符合企业实际的培训咨询方案。
服务区域
服务广东省珠三角、粤东、粤西和粤北四个区域，其中珠三角：广州、深圳、佛山、东莞、中山、珠海、江门、肇庆、惠州；粤东：汕头、潮州、揭阳、汕尾；粤西：湛江、茂名、阳江；粤北：韶关、清远、云浮、梅州、河源。
福建省内厦门、福州、泉州、漳州等地。
汉墨提供以下认证及培训咨询项目(包括但不限于)：
1、认证与验厂（质量、食品安全、环境、安全、信息安全等）： ISO9001（ISO9000）质量管理体系认证、ISO22000食品安全管理体系认证、BRC食品安全全球标准认证、IFS、SQF、HACCP危害分析与关键控制点管理体系认证、FSSC22000食品安全体系认证、ISO14001环境管理体系认证、ISO45001职业健康与安全管理体系认证、IATF16949汽车质量管理体系认证、ISO50001能源管理体系认证、ISO27001信息安全管理体系认证、ISO20000、QC080000、ISO13485、ISO22716、GMP良好操作规范认证、FSC森林COC产销链体系认证、GAP良好农业规范认证、GRS全球回收标志认证、GOTS、OCS、RCS、CE认证、BSCI社会责任验厂、SEDEX、WRAP、SA8000社会责任管理体系认证、安全生产标准化、两化融合管理体系评定、生产许可证SC办理、知识产权管理体系认证、服务管理体系认证、3A信用评级办理、环境标志“十环”认证、绿色工厂认证、体系内审员培训等。
2、管理培训：管理自我（以客户为中心、情绪管理、执行力、个人行为特征、自我认知），管理业务（设备管理、现场管理、质量管理、采购管理、大客户管理、项目管理、精益管理），管理他人（MTP中高层管理能力提升、目标与计划管理、以经营为导向的绩效、团队管理、冲突管理、下属）等。
3、管理咨询：组织架构梳理及人才、力测评与发展服务、培训管理体系搭建、企业文化梳理与落地等。
您有任何疑问，请随时与我们联系！