质量保证 潮州ISO认证审核

Q：公司内各职位职责是否明确？权限分派、沟通和理解是否适宜？各职责间关系是否明确？
E/S:查看部门职责与权限，各部门职责是否有重叠或真空？权限是否明确？理解是否清晰？
是否分派职责和权限，以包括确保体系符合标准要求？确保各过程获得预期效果？向管理者报告QEOH的绩效和改进机会？在组织推动以顾客为关注焦点？在策划和实施管理体系变更时保持完整性？
是否任命管理者中的成员承担特定的职业健康安全职责，按标准建立、实施和保持职业健康安全管理体系，向管理者报告职业健康安全管理体系业绩和任何改进的需求？被任命者是否被公开？所有管理人员是否承诺对体系持续改进，并能在控制的领域内承担责任？
1 适用
本程序适用于对本公司为消除信息安全不符合/潜在不符合原因所采取的纠正/预防措施的控制。
2 目的
为对不符合/潜在不符合进行分析、采取措施，并予以消除，以逐步改进和完善信息安全管理体系，特制定本程序。
3 职责
为公司信息安全管理体系纠正/预防措施的归口管理部门，负责组织相关部门进行信息安全数据的收集及分析，确定不符合/潜在不符合原因，评价纠正/预防措施的需求，组织相关部门制定纠正/预防措施，并由行政部负责跟踪验证。
4 程序
4.1 纠正/预防措施信息来源有：
a. 公司内外安全事件记录、事故报告、薄弱点报告；
b. 日常管理检查及技术检查中指出的不符合；
c. 信息安全记录；
d. 内、外部审核报告及管理评审报告中的不符合项；
e. 相关方的建议或抱怨；
f. 风险评估报告；
g. 其他有价值的信息等。

1.  目的
对信息安全管理体系所要求的文件进行控制，确保可获得适用文件的有效版本。
2.  适用范围
本程序适用于公司各部门的信息安全管理体系有关的文件和资料控制和管理。
3.  职责
3.1  负责本程序文件的编制、更改、实施和控制管理；负责外来文件（国家、地方、上级和顾客与信息安全有关的文件和资料）的识别控制和管理。
3.2  负责ISMS-1001《信息安全管理手册》的编制、发放、更改和控制管理，负责各程序文件编制工作的、印制、发放、更改和控制管理。
3.3  负责编制规范、标准和标准图等有效版本控制清单，下发到相关部门和单位，并组织对作废版本进行识别；负责重大技术项目施工组织设计编制工作；参与竣工的审核验收工作。
3.4  负责组织项目工程竣工资料的审核验收；参与重大工程项目施工组织设计编制工作。
3.5  负责收集国家颁布的信息安全方面的法律法规并进行有效的控制和管理。
3.6各负责本部门所管辖的业务和相关的外来文件；以及内部文件资料的识别、控制与管理。

总则
公司应确定：
a) 需要监视和测量什么：
b) 为确保有效结果所必须的监视、测量、分析和评价的方法；
c) 何时应对监视和测量结果进行分析和评价；
d) 公司应评价质量管理体系的绩效和有效性。
公司应保留适当的成文信息，作为结果的证据：
1) 各部门根据公司质量目标进行分解，转化为各部门具体质量目标，每月由人事行政部或技术质量部对这些目标进行考核，对各部门每月目标有效性进行测量和监视，每年进行分析和评价。
2) 各部门每月/每季度/每年各自对通过质量目标考核、人员能力评价、数据分析、持续改进、纠正措施、内部审核、管理评审等方法质量体系运行进行测量与监视，公司每年一次对质量体系绩效和有效性进行内部审核和管理评审并进行分析和评价。
3) 相关部门每日/每周/每月/每季各自通过评审、检验、试验、验证、验收、巡检、检查、等监视和测量方法对产品质量和服务符合性进行测量与监视，适时/周期进行分析和评价。
4) 技术质量部每日/每周对产品质量进行监视和测量，每月/每年进行分析和评价。
5) 经营部每年一次对顾客满意度进行调查，对调查的顾客满意度进行分析和评价。
6) 技术质量部每周期/每年通过评审、检验、检查、等监视和测量方法对外部供方的绩效进行监视和测量，每年对外部供方的绩效进行分析和评价。
7) 人事行政部通过风险评价标准和管理评审对风险和机会所采取措施的有效性进行监视和测量，每年进行分析和评价。
8) 人事行政部适时/每周期的内外部问题变化进行监视，每年进行分析和评价；
9) 经营部和人事行政部按各自职责对相关方需求与期望进行监视，每年进行分析和评价；
10) 监视/测量/分析/评价不符合/不合格时，相应责任部门采取相应的纠正和纠正措施，并由相关部门/相关人员进行纠正措施效果的验证。
公司应保留适当的成文信息，作为结果的证据。

每半年组织相关部门利用4.1条款所规定的信息来源，分析确定不符合/潜在不符合及其原因，评价防止不符合发生的措施的需求，并形成《信息安全风险评估报告》。采取纠正/预防措施应与潜在问题的影响程度相适应，对于以下情况的不符合/潜在不符合应采取纠正/预防措施：
a. 可能造成信息安全事故；
b. 可能影响顾客满意程度、造成顾客抱怨与投诉；
c. 可能影响本公司的企业形象与经济利益；
d. 可能造成生产经营业务中断。
对于各部门日常发现报告的重大安全隐患（安全薄弱点），行政部应组织有关部门进行原因分析，采取纠正/预防措施。
需制定纠正/预防措施时，由 组织有关部门制定纠正/预防措施对策，确定实施纠正/预防措施的部门，经管理责任人批准后予以实施。
当问题原因不确定或责任重大时，由采取纠正/预防措施的部门呈报公司信息安全责任者，必要时，应提交公司信息安全管理会进行专题研究，商讨对策。
实施纠正/预防措施的部门应认真执行，作好执行结果的记录。
行政部对纠正/预防措施实施结果进行验证，验证内容包括：
a. 纠正/预防措施是否按纠正/预防措施计划的要求实施；
b. 是否消除了不符合/潜在不符合的原因。
经验证效果不理想，负责制定纠正/预防措施的部门应重新确定纠正/预防措施，依据本程序4.3要求实施。
纠正/预防措施需要涉及文件更改的，应对文件进行评审，按ISMS-2005《文件和资料管理程序》更改文件。
应做好纠正/预防措施相关记录的保存。管理评审前，将各部门所采取的纠正/预防措施的有关情况汇总，提交管理评审。
一、 评审目的：
检查、了解本公司环境/职业健康安全管理体系运行的适宜性、有效性和充分性，满足顾客要求及污染预防环境保护和职业健康安全的要求。
二、 评审内容：
1、之前管理评审的输出验证结果及应对措施执行情况；
2. 可能影响管理体系的内外部因素的变化；
3. 环境和安全方针、目标、指标和管理方案以及运行效果情况。
4、内部环境/职业健康安全管理体系审核报告。
5、顾客反馈信息的处理与跟踪验证。
6、预防和纠正措施改进的状况。
7、过程的业绩和产品质量的符合性。
8、环境表现及改进的机会和建议，危险源辨识和风险控制的有效性评价。
三、 参加对象：
董事长、总经理、管理者代表、各相关单位负责人。
四、评审时间： 
五、准备资料：
1、 内审相关资料，总经办负责。
2、 环境/职业健康安全管理体系工作汇报，管理者代表负责。
3、 各体系运行情况，各负责。

汉墨管理咨询有限公司是工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队，致力于通过培训或咨询帮助企业解决管理困惑，如：体系认证培训与咨询、社会责任验厂培训与咨询、质量管理培训与咨询、现场管理培训与咨询，精益生产项目、企业管理诊断等。公司始终坚持“从实际出发，着眼于未来”的宗旨，为选择了我们公司的客户提供从未来需求考虑的符合企业实际的培训咨询方案。
服务区域
服务广东省珠三角、粤东、粤西和粤北四个区域，其中珠三角：广州、深圳、佛山、东莞、中山、珠海、江门、肇庆、惠州；粤东：汕头、潮州、揭阳、汕尾；粤西：湛江、茂名、阳江；粤北：韶关、清远、云浮、梅州、河源。
福建省内厦门、福州、泉州、漳州等地。
汉墨提供以下认证及培训咨询项目(包括但不限于)：
1、认证与验厂（质量、食品安全、环境、安全、信息安全等）： ISO9001（ISO9000）质量管理体系认证、ISO22000食品安全管理体系认证、BRC食品安全全球标准认证、IFS、SQF、HACCP危害分析与关键控制点管理体系认证、FSSC22000食品安全体系认证、ISO14001环境管理体系认证、ISO45001职业健康与安全管理体系认证、IATF16949汽车质量管理体系认证、ISO50001能源管理体系认证、ISO27001信息安全管理体系认证、ISO20000、QC080000、ISO13485、ISO22716、GMP良好操作规范认证、FSC森林COC产销链体系认证、GAP良好农业规范认证、GRS全球回收标志认证、GOTS、OCS、RCS、CE认证、BSCI社会责任验厂、SEDEX、WRAP、SA8000社会责任管理体系认证、安全生产标准化、两化融合管理体系评定、生产许可证SC办理、知识产权管理体系认证、服务管理体系认证、3A信用评级办理、环境标志“十环”认证、绿色工厂认证、体系内审员培训等。
2、管理培训：管理自我（以客户为中心、情绪管理、执行力、个人行为特征、自我认知），管理业务（设备管理、现场管理、质量管理、采购管理、大客户管理、项目管理、精益管理），管理他人（MTP中高层管理能力提升、目标与计划管理、以经营为导向的绩效、团队管理、冲突管理、下属）等。
3、管理咨询：组织架构梳理及人才、力测评与发展服务、培训管理体系搭建、企业文化梳理与落地等。
您有任何疑问，请随时与我们联系！