组织应定期进行内部ISMS稽核已决定其控制措施目标、过程及程序是否:
符合本标准及相关法律或管理的要求
符合所识别的资讯安全要求
有效的实作与维护
如预期的执行
稽核计画应事先规划,考虑稽核的过程与区域之状况及重要性,以及先前稽核的结果。稽核准则、范围、频率及方法应予以界定。稽核人员的选择与稽核的执行应确保稽核过程的客观及公平。另外,稽核人员不应稽核其本身的工作。
体系的正常运行 ? 阶段性内审;
? 相关报告的编写:如虫害控制报告、客户满意度调查报告、消防演练报告、追溯召回演练报告、脆弱性分析报告等大大小小十几个报告的编写。
? 记录填写的监督与问题解决;
? 体系的完善:包括根据体系要求查验遗漏点,完善体系运作内容。如对第一次外审过程中因时间问题没有做到的各个点进行纠偏。 按照体系要求的频率进行报告数据收集与编写;
每个月度检查当月的记录完善情况。
检查体系运作过程中的异常。
第一阶段: 组织策划阶段
1. 现有管理体系诊断
咨询开始后我们立即组织咨询专家对贵公司现存管理体系与国家实验室认可管理体系保证模式进行比照性诊断,诊断报告会对贵公司材料、设备、人力资源等应用方面的提出建议。
2. 制定工作计划和程序
按照双方规定的取证时间,我们会制定出详细的取证咨询工作计划,并按合约商定内容将每项工作要领落实到部门,此计划当然需得到贵公司领导的确认。
3. 指导建立取证领导机制
按照贵公司的特点,我们会配合贵公司领导建立取证工作领导小组并落实职责,实验室负责任命一名质量负责人,全面负责贵公司管理体系的建立、维持、完善和对外联络工作。
4. 进行国家实验室认可管理体系动员、骨干培训
我们为贵公司进行推行动员,使相关人员了解推行国家实验室认可的作用、意义和要求,接着对全体人员进行国家实验室认可标准逐条讲解。提高其对标准认识和今后实施的能力。
上午
组织情境分析推演DIY
组织情境分析是确保管理体系预期结果、战略方向与宗旨相一致的关键步骤。
? 组织内外部影响因素分析工具及案例练习包括PESTLEO 、利益相关方矩阵
下午
风险管理推演DIY
风险管理是识别优先路径,有效达成预期结果的重要保障。
? 风险管理的PAPER原则、风险评估方法、工具及案例练习包括风险评估(Risk Tie) 、业务影响分析(BIA)
管理整合推演DIY
管理整合是通过化繁为简,实现降本增效的有效手段。
? 整合原则:基于流程、风险导向、绩效驱动、迭代改进
-合并,整合,融合
? 流程整合工具练习-SIPOC+SOD+CCP+MOT
? 从合规审核迈向能力评价 -流程审核工具练习
下午
新标审核及转版推演DIY
? 审核视角下的新版标准解读
包括企业对标ISO 9001:2015的差距评估、新标准的文件编制要领
? 知行合一行动计划
厦门汉墨企业管理咨询有限公司是经福建省厦门市工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队,致力于通过培训或咨询帮助企业解决管理困惑,如:体系认证培训与咨询、社会责任验厂培训与咨询、品质管理培训与咨询、现场管理培训与咨询,精益生产项目、企业管理诊断等。公司始终坚持“从实际出发,着眼于未来”的宗旨,为选择了我们公司的客户提供从未来需求考虑的符合企业实际的培训咨询方案。 我们的业务 涵盖各种大小的管理培训咨询项目, 包括体系认证,买家验厂,管理诊断, 5S/6S现场管理,精益生产,核心工具,拓展训练,自我管理,业务管理,力等各种培训咨询项目。凭借对国际客户需求及中国本土环境的透彻理解,我们能为客户提供具有前瞻性、创造性、针对性和易实施的管理培训咨询解决方案,使企业能在高速变化的市场中占据优势并取得优越的绩效。 服务区域:福建省内的九地市:福州、厦门、泉州、龙岩、漳州、莆田、宁德、南平、三明 汉墨提供以下认证及培训咨询项目(包括但不限于): 1、认证与验厂(质量、环境、、食品、森林、信息、社会责任等): ISO9001(ISO9000)质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业体系认证、ISO22000食品管理体系认证、BRC食品全球标准认证、IFS、HACCP危害分析与关键控制点管理体系认证、FSSC22000食品体系认证、IATF16949汽车质量管理体系认证、ISO50001能源管理体系认证、ISO13485、ISO22716、GMP良好操作规范认证、FSC森林管理体系认证、ISO27001信息管理体系认证、ISO20000、GAP良好农业规范认证、GRS全球回收标志认证、GOTS、OCS、ITSS、CMMI、CCRC、CE认证、BSCI社会责任验厂、SEDEX、WRAP、SA8000社会责任管理体系认证、3A信用评价办理、CMA计量认证,CNAS第三方实验室认可咨询、碳足迹、碳标签、服务管理体系认证、知识产权管理体系认证、两化融合管理体系认证、生产标准化、生产许可证SC办理、体系内审员培训等。 2、管理培训:管理自我(以客户为、情绪管理、执行力、个人行为特征、自我认知),管理业务(设备管理、现场管理、质量管理、采购管理、大客户管理、项目管理、精益管理),管理他人(MTP中高层管理能力提升、目标与计划管理、以经营为导向的绩效、团队管理、冲突管理、下属)等。 3、其他服务:企业补贴服务(高新、专精特新、研发费用等补贴申报)、记账、知识产权服务(软著、、商标)。