[2017-1]
编制：审核：批准：
2015年管理体系内部审核报告 、总体情况此次内审统一审核内容和方式，按部门分组审核。除体系条款符合性外，重点查找普遍性问题、监管漏洞、文件不适用项，主要采取抽样审核、评价实效，以全面检查体系文件的执行情况，最大程度上评价分支体系管理的有效性。因此报告不再重复罗列各部门不符合点，而是重点描述代表性以及影响管理有效性的问题。随后各审核组分别出具详细的体系条款不符合报告单。报告所述问题，在各分支、部门都不同程度存在，并非仅限于所提到的部门。限于内审的时间、方式、人员的差异，审核结果难以覆盖所有细节，存在不完整性的弊端。因此，各分支、部门都应对照同类问题自查整改，以改进管理、符合体系要求。 审核结果显示，各分支和部门职责清晰，公司具有稳定的体系文件更新、体系执行监管、问题汇总分析和纠预闭环机制；体系运行所需资源基本满足。环境、职业健康安全因素得到识别，控制措施和应急预案明确。公司三体系总体有效运行。但也存在部分执行、监管不到位的典型问题，涉及文件记录管理、服务和客户满意度的管控、文件的不适用项、项目评审和供方管理、设计开发的评审、体系文件的执行监管等等。 、各分支体系运行存在的不足： 除共性问题（下文详述）外，各分支须加强以下方面管理： 质管部：监管覆盖面不全，监督工作主要是任务性和选择性调查，对于体系文件执行情况、特定的过程和分支的监督，深度和常态化都不到位。审核中，各分支部门普遍存在体系文件不符合项。 **** 产品部：产品成熟稳定，质量损失较低，但须建立直发现场物资的质量管控和完整有效的厂外供方质量统计，以作为供方评定依据。 ** 产品部：质量检验方面，对于物资重要质量特性、检验规范的健全、实际执行情况三者的匹配度方面仍存在问题。审核抽样发现部分 A 类入厂物资检验规范不完整。过程检查方面，须明确流程卡填写规范并检查落实，审核发现后处理流程卡检查项漏填漏签、过程流程卡车间数据多次涂改现象。技术方面，须规范临时工艺的统计汇总和编号管理，使技术人员清晰了解工艺更改情况，及时换版。新产品进度有较多延期，须合理规划节点并监督考核执行力。 ** 产品部：产品部能清晰识别并重点调度产品和服务问题。从质量问题和损失来看，元件选型、工况适应性、设计合理性问题都长期存在、且重复出现。反映出设计开发各阶段缺乏评审验证，尤其是工况及环境适应性。审核发现较多设计评审缺项；厂外问题的原因分析、责任落实、纠预措施的收集闭环主要由服务负责，力度不足，难以保证效果。尤其是出现争议时；变压** 等典型供方质量问题处理繁琐，供方缺乏有效的分析预防；其他方面，须整顿成品的上证把关和管理；落实供方质量的汇总统计和服务满意度的管控，以符合体系要求。 法务部：销售合同的评审记录和异常签批细致有效。对于回款情况有详细的统计、调度和分析。但须建立采购合同的评审、合同风险的识别评价和汇总；诉讼文件的制作规范。 人力资源部：对培训的执行监督到位，各部门培训计划得到有效执行。存在主要问题是因人员调整因素，培训历史记录存档混乱，难以提供外审符合性的证据。对于体系文件中规定的培训类型监督不足。 审核中，部门培训未覆盖全员，安全、制度、技能培训不全的现象比较普遍。 安全设备部：因部门工作和体系符合性主要以记录形式体现，该部门记录繁杂，记录管理尤其重要。 审核中，部门记录管理问题较多，众多记录均存在内容漏洞、分类整理较乱、种类不全，追溯困难。与部门人员多次调整有一定关系。环境和职业健康安全方面有较多监管漏项。 物资管理部（含调度、供应）：审核抽样所涉及的作业计划节点执行力、以及供货按期率都较低，尽管存在部分客观因素，但仍反映出对各环节非正常延期的管控力度不足。物资帐实管控措施执行到位，但仓储现场管理存在问题。 ** 公司：已基本健全各流程的程序文件，但存在以下问题需要采取有效措施；供方评价依据不完整； 外包合同及技术协议未建立评审指导文件，缺少评审；委外设计缺乏有效管控办法；分包合同的发票挂账和付款缺少制度约束；问题的纠正预防和闭环监管开展较差。 ** 公司：尚未建立体系文件，缺少外包合同的风险识别和管控要求。其他方面与** 公司存在问题基
中 国 认 证 认 可 协 会 信息安全管理体系审核员 注册准则 第1版 文件编号：CCAA－141 发布日期：2012年6月19日 ?版权2012-中国认证认可协会
信息安全管理体系审核员注册准则 类别 本准则为中国认证认可协会（CCAA）人员注册规范类文件。 本准则规定了CCAA运作其信息安全管理体系审核员注册项目时遵循的原则。 本准则经CCAA批准发布。 批准 编制：CCAA日期：2012年5月10日 批准：CCAA日期：2012年6月19日 实施：CCAA 日期：2012年6月19日 信息 所有CCAA文件都用中文发布。标有最新发布日期的中文版CCAA文件是有效的版本。CCAA将在其网站上公布所有CCAA相关准则的最新版本。 关于CCAA或CCAA人员注册的更多信息，请与CCAA人员注册部联系，联络地址如下： 地址：北京市朝阳区朝外大街甲10号中认大厦13层 邮编：100020 https://www.doczj.com/doc/51896528.html, email：pcc@https://www.doczj.com/doc/51896528.html, 版权 ?版权2012-中国认证认可协会
前 言 中国认证认可协会(CCAA)是国家认证认可监督管理委员会（CNCA）唯一授权的依法从事认证人员认证(注册)的机构，开展管理体系审核员、认证咨询师、产品认证检查员和认证培训教师等的认证(注册)工作。CCAA是国际人员认证协会(IPC)的全权成员，加入了IPC-QMS/EMS审核员培训与注册国际互认协议，人员注册结果在世界范围内得到普遍承认。 本准则由CCAA依据《中华人民共和国认证认可条例》、国家质量监督检验检疫总局《认证及认证培训、咨询人员管理办法》（质检总局令第61号）、国家认监委《关于正式开展信息安全管理体系认证工作的公告》（2009年第47号公告）制定，考虑了中国的国情及认证/认可机构的要求，是建立信息安全管理体系（ISMS）审核员国家注册制度的基础性文件。 CCAA ISMS审核员注册仅表明注册人员具备了从事ISMS审核的个人素质和相应的知识与能力。尽管CCAA已尽力保证评价过程和注册制度的科学性、有效性和完整性，但如果某一注册人员提供的审核或其它服务未能满足顾客或聘用机构的所有要求，CCAA对此不承担责任。
职业健康培训心得体会与职业健康安全管理体系内审 员培训总结汇编 职业健康培训心得体会 我于2011年10月29日至11月2日参加了职业健康监督员专题业务培训学习。通过这次职业健康监督员的培训学习，对职业健康和职业卫生的理解进一步加强，对职业健康管理体系的建立奠定了理论基础。 当今职业健康现状里职业性有害因素的范围在逐年扩展，其特点是种类多、范围广，且群发性较多，直接影响到企业的正常发展。我国原卫生部颁布的《职业病防治法》中的《职业病目录》里是10类115种职业病，其范围过窄，现在的高科技、高技术生产带来的新的职业性有害因素在逐年增加。 我公司职业人群的主要有害因素以粉尘、化学毒物和某些物理因素（如噪声）为主。易发生的职业病有尘肺、化学中毒、电磁辐射、职业性皮肤病和噪声性听力损伤等。 在生产工艺过程中产生的有害因素大至包括： 1、化学因素有：生产性粉尘（如矽尘、煤尘、石棉尘、有机粉尘等）和有毒物质（如铅、汞、氯、一氧化碳、苯等） 2、物理因素有：高温、低温、高气压、低气压、异常风速、噪声、振动、可见光、射频辐射、紫外线、红外线等
另外在劳动过程中的有害因素有：工作组织和制度不合理，工作作息制度不合理；心理性职业紧张；劳动强度过大或生产定额不当等等。 所以需要采取以下相应的防护措施：工程防护措施、工作环境监护措施、健康监护措施、个体防护措施和健康教育、健康促进、管理培训措施等。 职业病防治工作的目的是预防、控制和消除职业危害，防治职业病、保护劳动者健康及相关权益，从而促进企业的经济发展。劳动过程中的职业病防护，其主要手段是采取必要的管理措施（如管理制度和操作规程；健康监护等）及必要的工程技术措施，定期进行环境中职业病危害因素的监测和对接触者的定期体格检查，对劳动者进行职业健康监护，开展职业健康检查，早期发现职业性疾病损害，早期鉴别和诊断。 健康监护就是应做到岗前检查、岗中检查、岗后检查。上岗就业前的体检尤为重要，如果有相对的职业性有害因素接触史就不能够到相应的岗位入职上岗，这样有可能引发职业病，会给劳动者造成危害，也会给企业造成负担。在生产过程中岗中检查非常重要，要做定期体检，以保证劳动者在正常的健康状况下工作，才能创造最大的效益。 终上所诉，职业健康越来越受到国家相关部门、各企业和劳动者的重视，将职业健康管理工作放到安全生产监督管理部门进行专项管理，就是为了做好现阶段职业健康在安全生产中的管理工作。着重体现了职业健康工作的重要性。 冯家斌
环境和职业健康安全管理体系2005年度管理评审报告 编号：DY·C·认证-20 编制： 审核： 批准： 日期：
评审时间：2005年11月25日 评审地点：办公楼第二会议室 主持人：公司总经理 **** 参加人员：公司总经理***、技术副总（管理者代表）**、各部门的经理、主管、体系推行组工作人员以及职业健康安全管理体系员工代表。 一、评审目的： 评价公司环境和职业健康安全管理体系的适宜性、充分性和有效性，以确保环境和职业健康安全管理体系持续、有效地满足GB/T24001-2004/ISO14001：2004环境管理体系标准、GB/T28001-2001职业健康安全管理体系标准和相关法律法规的要求，并不断完善环境和职业健康安全管理体系，寻求持续改进的机会。 二、管理评审的输入 1．内审和合规性评价的结果； 2．管理者代表关于管理体系运行情况的报告； 3．关于实施纠正/预防措施的报告； 4．与相关方交流情况； 5．各部门运行业绩及存在问题； 6．目标指标和管理方案的实现情况； 7．内外部条件变化：如法律法规和其他要求的变化； 8．改进建议。 三、评审综述： 首先由管理者代表**作环境和职业健康安全管理体系运行情况报告，对我公司环境和职业健康安全管理体系运行情况作了总结，就两次内审的情况进行了分析，并指出了环境和职业健康安全管理体系运行中存在问题；对方针、目标的适宜性进行了阐述。报告中对纠正/预防措施的实施及完成情况做了总结，并提出了下步体系改进的建议。 其次，由生产中心、物业公司、品管中心、人力资源部、总经办、仓储中心、采购部、物流公司、工程中心、技术中心、考核办、销售中心、奶源中心、工会以及财务中心15个部门汇报了本部门环境和职业健康安全管理体系的运行情况及存在的问题。具体评审内容如下：
信息安全管理体系审核指南标准要求的强制性ISMS文件
审核重点 第二阶段审核： a) 检查受审核组织如何评估信息安全风险和如何设计其ISMS，包括如何： ●定义风险评估方法(参见4.2.1 c) ●识别安全风险(参见4.2.1 d)) ●分析和评价安全风险(参见4.2.1 e) ●识别和评价风险处理选择措施(参见的4.2.1 f) ●选择风险处理所需的控制目标和控制措施(参见4.2.1 g)) ●确保管理者正式批准所有残余风险(参见4.2.1 h) ●确保在ISMS实施和运行之前，获得管理者授权(参见的4.2.1 i)) ●准备适用性声明(参见4.2.1 j) b) 检查受审核组织如何执行ISMS监控、测量、报告和评审(包括抽样检查关键的过程是否到位)，至少包括： ●ISMS监视与评审(依照4.2.3监视与评审ISMS”条款) ●控制措施有效性的测量(依照 4.3.1 g) ●内部ISMS审核(依照第6章“内部ISMS审核”) ●管理评审(依照第7章“ISMS的管理评审”) ●ISMS改进(依照第8章“ISMS改进”)。 c) 检查管理者如何执行管理评审(包括抽样检查关键的过程是否到位)，依照条款包括： ●4.2.3监视与评审ISMS ●第7章“ISMS的管理评审”。 d) 检查管理者如何履行信息安全的职责(包括抽样检查关键的过程是否到位)，依照条款包括： ●4.2.3监视与评审ISMS ●5 管理职责 ●7 ISMS的管理评审 e) 检查安全方针、风险评估结果、控制目标与控制措施、各种活动和职责，相互之间有如何连带关系 (也参见本文第8章“过程要求的符合性审核”)。 监督审核： a) 上次审核发现的纠正/预防措施分析与执行情况； b) 内审与管理评审的实施情况； c) 管理体系的变更情况； d) 信息资产的变更与相应的风险评估和处理情况； e) 信息安全事故的处理和记录等。 再认证审核： a) 检验组织的ISMS是否持续地全面地符合ISO/IEC 27001:2005的要求。 b) 评审在这个认证周期中ISMS的实施与继续维护的情况，包括： ●检查ISMS是否按照ISO/IEC 27001:2005的要求加以实施、维护和改进； ●评审ISMS文件和定期审核(包括内部审核和监督审核)的结果； ●检查ISMS如何应对组织的业务与运行的变化； ●检验管理者对维护ISMS有效性的承诺情况。
职业健康安全管理体系管理评审报告时间：2014年元月5日主持者：张扣华 评审地点：公司三楼会议室 出席人员：公司职业健康安全管理体系管理评审小组成员 一、评审内容： 1、职业健康安全目标、方针，管理方案的完成情况，评价方针、目标、管理方案的合理性、适宜性； 2、体系外审情况和改进通报，内部体系审核结果； 3、影响管理系统的变化情况； 4、制定及实施纠正与预防措施的有效性； 5、事故、事件的调查、统计分析情况； 6、员工等相关方的反馈信息，包括投诉及其要求，改进建议； 7、系统内部过程控制情况（包括是否受控、是否需要改善或优化）； 8、实施标准化系统的资源（人、财、物、技）的保障情况； 9、系统覆盖范围的充分性； 10、现有危险源辨识、风险评价和风险控制过程的适宜性； 11、法律法规的适宜性和符合性； 12、现场人员职责的合理性。 二、评审纪要： 1、方针、目标、指标完成情况。自运用职业健康安全
管理体系管理以来，我公司制定的安全生产方针“遵纪守法安全生产，关爱员工身心健康，群策群力持续改进。”体现法律法规的要求，体现了职业健康安全管理体系的核心思想。公司制定的安全目标“追求最大限度的不发生事故、不损害人身健康。”安全生产指标“重大火灾、伤亡、爆炸、急性中毒事故为0；轻伤率为 1.2％人次；隐患整改率大于或等于95%；安全设施、设备完好率大于或等于95%。我公司制定的安全生产方针目标和指标是适宜的，指标完成情况经公示，公司员工未提出异议。 2、内部体系审核结果，体系外审情况和改进通报。2013年7月18日公司进行了职业健康安全管理体系的内部审核，本次审核检查了与公司的职业健康安全管理体系有关的各部门，依据GB/T28001-2011标准条款，依标准条款建立的体系文件等对各部门进行了系统的审核，审核中对一般问题进行了现场矫正和计划整改，审核中没有发现不合格项。 2013年10月21日—22日体系外审时提出的不合格项：重点危险源评估辨识表中未包括与职业病危害因素有关的粉尘、噪声伤害，进入窑、磨、库等设备内进行受限空间检修作业有关的中高度危险源、提供不出耳塞的发放记录、35KV变电站未安装防止小动物进入的装臵；在用的绝缘手套、绝缘靴、绝缘拉杆均无有效的检验合格标识，也提供不出有效的检验合格证书；未能提供该场所使用的高压验电器、白水泥提升机坑上方的护栏不完整，有一处约1米宽无有效的防护栏；在∮3.5×13米水泥磨机的两个观察孔平台
质量管理体系2016年内部审核报告 一、内部审核的时间：2016年10月18～19日。 二、受审核部门：总经理、管理者代表、行政人事部、质量部、市场营销部、技术部、 开发部、设备工程部、采购部、生产部、仓库。 三、内部审核组成员名单： 组长：XX 第一组：XXX、XXX、XXX、XXX 第二组：XXX、XXX、XXX、XXX 第三组：XXX、XXX、XXX、XXX 四、内部审核目的 1.检查和评价公司的质量管理体系是否符合策划的要求，是否符合ISO 9001：2008标准的要求和适用法律法规的要求，验证对体系实施、保持和持续改进的有效性和充分性； 2.检查质量方针和质量目标的贯彻落实情况，是否在各部门有效展开并得到实施； 3.通过审核进一步验证质量管理体系文件的可操作性； 4.检查如何以顾客为关注焦点，顾客满意和与顾客沟通过程，增强满足顾客要求意识。 五、审核范围 XX公司XXX的生产和服务全过程涉及到的有关的部门和相关岗位。 六、审核依据 1.ISO 9001：2008《质量管理体系要求》标准； 2.公司所策划和制定的质量手册，程序文件、作业文件、技术规范以及相关规定和准则； 3.公司提供产品所适用的法律法规； 4.必要时的相关产品销售合同和质量计划。 七、审核方式 1、与最高管理层人员座谈贯彻实施标准的“领导作用”情况 2、听取各职能部门负责人对自己职责权限情况以及本部门职责范围内的体系运行状况； 3、根据“质量管理体系内部审核计划”的安排，由审核小组分别到应所审的职能部门对其应实施标准的章节条款。对实施状态收集审核发现，审核应用抽样方法进行； 4、对各部门工作现场和生产岗位作业现场的环境适宜性，设备设施管理等状况进行检查。 八、内审首、末次会议参加人员
学习好资料 管理体系内部常核报告 xx年xx月至xx月，审核员认真、细致、负责的对公司12个车间和14个部门，进行了管理体系内部审核。审核采取了查阅资料、现场查看的方式，客观公正的收集审核证据，实事求是的填写审核记录。审核过程中发现各车间管理各有特色，有很多值得借鉴和共享的经验，同时也查出一些问题和不足，现总结如下： 1、目标完成情况 xx年1-6月份，焦炭合格率99.42%,煤焦油99.02%,硫酸铉99.87%,粗苯100%液氨100%甲醇100%实现了工亡事故，重大生产(操作)事故，重大设备事故，重大火灾事故，重大爆炸事故，重大厂内交通事故为零的目标，职业病发生率为零，重大环保污染事故为零等目标。 2、公司生产的关键过程控制 (1) 原料控制 进厂原料、备品备件、化工辅料、劳保防护用品、消防器材、设备、基础设施、白动化、信息化等配备齐全，满足生产需要 (2) 工艺指标控制 严格进行工艺检查和工艺查定，各指标平稳运行，MES系统监控，岗位记 录真实，产品质量稳定。 (3) 成品、半成品检验 6种产品严格按国标要求检验，不合格不出厂，中间产品实时监控，按照检验规定进行。 (4) 环境监测绩效 污染源点在线监测，数据达标，环保设施完善，台账记录规范，指标在合格范围；对危险废物进行跟踪检查及时转移，制定《环境保护工作职责》和 更多精品文档
学习好资料 《环保检查应急预案》，环保工作有序开展。 (4)安全监测绩效 进行安全培训、隐患排查、风险识别、应急演练、规范承包商管控、识别法律法规及合规性评价等活动，安全再升一台阶。 二、内审查出问题 1、首要需解决的问题 危险源辨识和风险评价从4月份开始安排，到6月份，各部门只是形成初稿，没有最终确定，各部门的重要危险源和公司级重要危险源清单也未汇总完成。 2、现场检查的问题
2016年度管理评审报告 一、评审日期及会议概况 1、评审日期：2016年10月11日 2、评审方式：会议 3、主持人： 4、会议参加人： 5、安全事务代表： 6、记录： 7、会议地点：公司总经理室 二、评审目的 对公司质量、环境和安全管理体系运行情况进行总结，判断其与标准要求的适宜性、充分性及其体系运行的有效性，尤其是对公司环境管理、职业健康安全管理的运行情况、建设单位要求和公司发展的适宜性进行评价，同时考虑管理体系资源需求、管理体系过程及工程项目设计、装饰与维修服务过程等方面的改进立项。 三、评审依据 1、GB/T19001（ ISO9001）《质量管理体系要求》 2、GB/T24001（ISO14001）《环境管理体系规范》 3、GB/T28001（OHSAS18001）《职业健康安全管理体系要求》 4、公司《管理手册》A/0、《程序文件》A/0等管理体系文件 5、国家、行业相关法律法规及其标准、规范等 四、评审输入资料 1、《审核结果报告》； 2、《质量、环境和安全管理体系运行的报告》 3、《满意度调查及投诉信息反馈总结》截9月30日; 4、合规性报告； 5、业绩测量报告； 6、《目标指标及其管理方案》的建立与实施情况的报告 7、各部门及公司《质量环境和安全管理体系运行报告》
8、关于可能影响质量、环境和安全管理体系的变更意见； 9、改进建议等。 五、评审综述 在总经理主持下，部门负责人出席了会议，根据各部门所提供的评审依据资料，对公司2016年度三标一体管理体系运行情况，进行了讨论、分析、评价。具体评审内容如下： 1、体系的完善： 从2016年7月份，公司根据需要和可能，策划导入环境与职业健康安全管理体系标准，经过过程识别、流程再造、体系设计、文件编制、传阅、审核、批准等过程，依据公司具体情况和ISO9001：2008《质量管理体系要求》、GB/T24001-ISO14001:2004《环境管理体系规范与使用指南》、GB/T28001-2011《职业健康安全管理体系要求》建立的“三位一体”的管理体系，是非常及时的、极其重要的。它将对于提高公司员工的质量意识、环保意识和安全意识以及规范员工的各种行为，逐步地发挥它的积极作用。 2、目前体系运行存在的主要问题有以下几个： 一是新体系运行记录不完善。 二是公司及各部门对环境因素、危险源辩识不够完整、评价与控制内容待充实。 三是公司及工程项目等单位的各种应急预案、消防演练预案（演练方案）等不完善、办公场所灭火器具有待更新。 四是各部门对本年度管理目标和指标实施情况没有测定记录，较少应用统计技术。 六是各部门纠正和预防措施实施不够，资料不齐全。 七是工程项目的环境与安全管理记录亟待完善。 上述问题是体系试运行阶段的通病, 为此，公司再一次对相关人员进行了培训。同时，抓紧了对不符合项的纠正。到10月8日体系运行的资料凭证，已经有了极大的改进。主要表现在以下13个方面： 1、公司的环境、安全管理制度、操作规程等进一步得到完善； 2、公司对危险源的辩识与评价已经做完，重大危险源（危害）清单已经下发；公司正在指导各个部门进行危险源的辩识与风险评价；
知识产权管理体系内部审核总结报告 （GB/T29490-2013） 为确保公司建立的企业知识产权管理体系的符合性和有效性，审核小组依据管理体系标准、体系文件、内审核查表、客户要求等，于2017年1月19日对体系所覆盖的所有过程、活动和班次进行了文件审核和现场审核。 在审核中共发现1个问题点，属观察不符合项，无严重及轻微不符合项。 下面对发现的不符合项在文件中及各部门中的分布情况进行分析，具体如下：1）问题点在文件中的分布情况如下表： 2）问题点在部门中的分布情况如下表： 3）审核总结： 从本次内审发现的问题点事：未能提供2016年度知识产权分解目标。因体系处于试运行阶段，目标指标无历史数据，导致未能提供2016年的目标分解，经
审核小组讨论，作为观察项开出，要求责任部门进行改善。 根据审核小组的结论，审核员于审核当日开出了观察项，并要求责任部门进行改善，体系组将继续进行跟踪验证，直至问题点改善关闭。 4）审核结论： 此次审核涉及知识产权管理体系的所有部门和所有条款，没有出现影响体系运行的重大不符合项。知识产权管理体系审核了体系覆盖公司（南昌总部）14个部门或审核对象。共审核100个检查内容，其中观察项1个、合格项：99个。根据公司文件《内部审核控制程序》的要求，对体系符合性评价，评价标准：总核查项目的合格率达到70%即可判定体系运行有效。（即：总合格的核查项目/总核查项目×100%≥70%）。 依此方法，知识产权总合格率最终为：99% ；因此判定，公司的知识产权体系的运行是有效的，对保证公司的知识产权方针及目标实现是适宜的，能够满足公司生产经营的需要。 拟制：审核：批准：
2017年管理体系内部审核报告 2017年3月至5月，审核员认真、细致、负责的对公司12个车间和14个部门，进行了管理体系内部审核。审核采取了查阅资料、现场查看的方式，客观公正的收集审核证据，实事求是的填写审核记录。审核过程中发现各车间管理各有特色，有很多值得借鉴和共享的经验，同时也查出一些问题和不足，现总结如下： 1、目标完成情况 2017年1-6月份，焦炭合格率99.42%，煤焦油99.02%，硫酸铵99.87%，粗苯100%，液氨100%，甲醇100%。实现了工亡事故，重大生产（操作）事故，重大设备事故，重大火灾事故，重大爆炸事故，重大厂内交通事故为零的目标，职业病发生率为零，重大环保污染事故为零等目标。 2、公司生产的关键过程控制 （1）原料控制 进厂原料、备品备件、化工辅料、劳保防护用品、消防器材、设备、基础设施、自动化、信息化等配备齐全，满足生产需要 （2）工艺指标控制 严格进行工艺检查和工艺查定，各指标平稳运行，MES系统监控，岗位记录真实，产品质量稳定。 (3)成品、半成品检验 6种产品严格按国标要求检验，不合格不出厂，中间产品实时监控，按照检验规定进行。 （4）环境监测绩效 污染源点在线监测，数据达标，环保设施完善，台账记录规范，指标在合格范围；对危险废物进行跟踪检查及时转移，制定《环境保护工作职责》和
《环保检查应急预案》，环保工作有序开展。 （4）安全监测绩效 进行安全培训、隐患排查、风险识别、应急演练、规范承包商管控、识别法律法规及合规性评价等活动，安全再升一台阶。 二、内审查出问题 1、首要需解决的问题 危险源辨识和风险评价从4月份开始安排，到6月份，各部门只是形成初稿，没有最终确定，各部门的重要危险源和公司级重要危险源清单也未汇总完成。 2、现场检查的问题
信息安全管理体系审核实践 -----引导企业逐步全方位加强信息安全管理 推荐机构：北京新世纪检验认证有限公司 案例交流人：宋鹏 一、受审核方背景 1、受审核组织：北京国双科技有限公司 2、认证领域及审核性质：信息安全管理体系初次审核 3、现场审核时间：2018年3月28-30日 4、审核人员：宋鹏（组长）罗海鹰（组员）李孟显（组员）文艺杰（组员）汪莹（一部） （实习组员） 5、组织主要产品服务：北京国双科技有限公司经过一阶段审核后，确认经营地址位于北京市海淀区双 榆树小区知春路76号翠宫饭店写字楼8层、9层A区、10层、11层、12层和14层，其主要业务过程是云计算企业级大数据分析和人工智能解决方案提供商，主要为司法，新媒体（如网络电视台,OTT视频点播）主要做节目播出效果检测，同时也为政府部门提供相应产品，同时公司的所有业务都在信息安全管理体系范围内；此次认证范围是：与基于大数据与人工智能技术的软件开发、技术运维、技术咨询、系统集成服务相关的信息安全管理；适用性声明：Q/ISMS-A-03版本：A/0； SOA文件中只删减了A14.2.7一条控制措施； 二、审核过程 1、审核准则与目的 此次审核是应我公司的委派实施的第三方审核，审核过程依据国标GB/T22080-2016/ISO/IEC27001:2013，公司的信息安全管理体系文件以及适应的法律法规（参见受审核组织收集的法律法规清单）；审核的主要目的是评价组织信息安全管理体系的建立、运行的符合性及有效性，以确定能否推荐认证注册。 2、受审核组织结构与信息安全职责 公司由领导层、技术部、运营管理部、财务部、商业事业群、政企业务部组成，在此基础上成立信息安全小组，统一组织领导公司的信息安全体系的实施，由管代任组长定期向最高管理者汇报ISMS 运行情况；其中： 1）领导层/信息安全小组 负责组织实施管理体系的策划、实施、运行、检测和改进，具体体现在ISMS职责分配、文件
2011年QHSE体系管理评审报告 一、评审的主要依据 （一）、分公司、机关部室QHSE管理体系运行情况。 （二）、公司QHSE管理体系整体运行情况，主要包含下列9个方面： 1.HSE目标、指标实现情况的报告； 2.质量目标指标完成情况； 3.监视和测量结果； 4.重大危险/环境因素（包括隐患）辨识、评价和控制情况； 5.审核及不符合项整改情况（包括内审和外审）； 6.法律、法规及其他要求符合性评价报告； 7.管理体系运行资源适宜情况的报告； 8.产品质量状况； 9.体系运行存在的主要问题。 (三)、公司QHSE管理体系整体运行绩效情况。 二、质量健康安全环境管理体系运行情况 2011年公司按照海油发展内控管理体系要求，对体系进行了系统性地修订。公司体系在2009年4月1日正式运行，经过两次修订，体系文件趋于完善，适宜公司各项管理。今年公司体系总体运行良好，但存在了着较多问题，发生了10起生产安全事故事件，也发生了一起质量事故，没有完成公司年初制定的管理目标，其中死亡事故和环境污染事件突破了管理指标。其它基础管理和内部流程运行良好，各项指标控制较好。 2011年公司组织了一次QHSE体系内审，从5月30日至6月21日，公司内审小组对公司机关和各分公司、项目部（作业部）体系运行情况进行了全面内审。总体上来看，体系基本上得到了贯彻执行,生产施工现场有了较大改观，特别是个别港口码头施工转变以往建筑施工现场脏乱差现象。但也发现了一些体系运行过程中存在的共性问题，也有一些个别要素的执行存在不符合情况，其中质量体系共发现62个问题，开具不符合项6项，观察项56项，健康安全环境体系共发现69个问题，开具不符合项8项，观察项61项。各分公司及机关部门均已进行原因分析，指定责任人进行了整改，并于7月中旬完成问题整改。 2011年7月25日－29日，DNV对我公司进行QHSE体系年度监督审核，DNV外审机构共开出一般不符合项8项，观察项3项，合计共11项。根据DNV提出的不符合和观察项，公司上下都非常重视，认真分析原因，找出我们工作的不足，积极整改。并于9月底完成整改。11月15日，DNV完成对公司体系审核报告，认为公司体系运行有了明显进步，各类风险在可控范围内。 总体上来看，体系基本上得到了有效贯彻执行，没有发现严重的不符合情况和系统不符合情况，体系运行良好，但从今年发生的数起事故事件来看，体系运行过程中的体系文件执行、风险识别控制存在缺陷。 三、质量健康安全环境管理体系的适用性、充分性和有效性 (一)、质量健康安全环境管理体系的适用性 从体系内审和DNV体系外审发现的问题和审核结论来看，公司修订后的体系是紧密联系公司生产经营实际，按公司运的各个活动、业务过程来编写和修订，对*******等业务过程控制，风险控制及所涉及的生产、施工和管理过程重新梳理，并且满足体系规范的要求。在体系执行方面，在管理上，由于体系是各管理部门一线管理骨干编写，基本上的执行体系上比较顺畅。对于生产操作层，各分公司操作规程和作业指导书等由各基层单位重新梳理，但没有太大调整。结合公司进行的班组建设活动，将作业指导书细化到班组管理手册中，便于员工操作。这充分说明质量健康安全环境管理体系是适用的。
审核报告说明 1.一般规定 a）审核报告表述应清晰、完整、准确；错误之处不得遮盖，划改后由审核组长签名确认。 b）审核组长应与组员共同评审审核发现，做出审核结论，对审核报告的内容负责。2．适用范围 本报告适用于质量（含党建、建工）、环境、职业健康安全管理体系。本报告适用于初审二阶段、再认证、监督、扩大、缩小、审核标准换版审核；适用于结合监督进行的对获证客户发生重大投诉或事故事件（如被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单” 、被国家质量监督检验检疫总局列入质量信用严重失信企业名单、媒体曝光等）调查审核，国家行政主管部门监督抽查/ 监测、检查中被查出产品和服务及活动不合格/ 不符合时进行的监督审核；适用于结合监督进行的暂停恢复审核。 3. 本报告中的评价如引用有关文件、记录、资料时，所引用的有关内容应作为审核报告附件。 4. 本报告中带括号的灰色斜体字是编制审核报告提示说明，编制报告时删除。5．作出认证决定后30 个工作日内将审核报告、认证证书一并提交申请组织，并保留签收或提交的证据。6．各管理体系名称统一使用以下简称来代替： 质量管理体系：QMS 工程建设施工企业质量管理体系：EC9000 中国共产党基层组织建设质量管理体系：PC9000 环境管理体系：EMS 职业健康安全管理体系：OHSMS
受审核方名称： 住所： 认证地址： （提示：可能是经营、办公、生产 /服务、活动地址） 场所说明： 上述地址为单一场所受审核组织 多场所详见 “认证场所清单” （提示：对多名称组织，应说明组织结构与认证责任、产品责任的相互关系（监督、再认证 无变化时，可不必再提供）；多场所管控方式方法；确认分场所信息。填写不下时，可另附 页。） 受审核方简介： （提示：概述如受审核方性质、历史发展、行业地位、审核范围内产品和服务经营管理状况、 生产能力；如有轮班作业，说明轮班数；等。） QMS （ PC9000 EC9000） / （提示：此处填写审核类型，下同） / 受审核方 基本信息 （提 示：此 基本信息 为经过审 核后，确 认 的信息。） 认证领域 / 审核类型 / 审核准则 GB/T 19001-( ) EMS/ / OHSMS/ / ISO9001:2015 GB/T 24001-( ) GB/T 28001-2011 GB/T50430-( ) / / （提示： 1.审核类型包括：二阶段、再认证、监督、扩大、缩小、审核标准换版、结合监督进 行的事故调 查审核、 结合监督进行的暂停恢复等； 2.审核类型中监督审核应注明第几次审核； ）
测量管理体系内审报告 公司测量管理检测体系内部审核自2013年11月8日开始,历时3天,现已结束。在审核期间，得到各部门的积极配合，在此表示感谢。 一、重申审核的目的和范围 1．审核目的：检查公司计量检测体系是否能按GB/T19022的要求提供保证，是否满足TS16949标准对计量工作的要求和是否满足测量管理体系确认的条件。 2．审核依据：GB/T19022-2003/ISO10012:2003《测量管理体系测量过程和测量设备要求》、公司《测量管理体系手册》、《测量管理体系程序文件》、《计量管理考核办法》 3．审核范围：公司测量管理体系覆盖的所有部门和要求。 二、审核的局限性 审核是抽样进行的，存在一定的风险，但审核组尽可能使抽样具有代表性，保持审核结果的公正。没有不合格项的单位，并不说明不存在问题，有的不合格项具有代表性。 三、审核情况和不合格项 这次审核之前，于10月27日下发了《关于进行测量管理体系内部审核的通知》，各部门接到通知后，都做了认真的组织准备工作。从检查的情况看，大部分单位的主要负责人对部门的计量工作比较重视，对计量程序文件比较熟识，并且陪同审核组一直审完本部门。 从审核的情况看，各部门在最近一周都做了大量的整改工作，总体情况是好的。例如：在计量器具台帐管理方面，各部门都利用微机进行管
理，打印出的台帐清晰、准确。计量检测设备的台帐、封存、报废、月变动表管理的较好。对计量检测设备的状态控制的较好。按照山东省质量技术监督局的要求，明年公司的计量管理体系文件要进行修订，要增加对测量过程的控制，因此这次审核过程中增加了对测量数据、记录的检查。在审核过程中发现以下问题： 1．在计量单位的使用方面： 《计量法》明确规定：国际单位制单位和国家选定的其它计量单位，为国家法定计量单位，国家法定计量单位的名称、符号按照国家有关规定执行，技术中心标准化室也下发了“法定计量单位”，但是在这次审核中仍然发现计量单位符号不正确的，如：kW错写KW，k应小写，大写K是热力学温度开［尔文］的符号；质量单位t，错写成T，T是磁通量密度，磁感应强度特［斯拉］的符号，上述问题在试车记录和能源记录中都出现过，为了不出现问题，建议相关计量单位的记录文件，要经过标准化室审核，确保不发生类似情况。 2．在测量设备的抽查中，发现有的测量设备没有合格证；个别测量设备有有效合格证和超期合格证并存的现象；有个别部门的计量器具台帐不清，有帐、物不符现象。 3．在测量设备标识的检查中，发现有标识不清、标识超期和无标识现象；有的封存计量器具没有贴标识。 4．在不合格测量设备管理中，文件规定：使用部门应组织有关人员评定不合格测量设备测量的数据对产品质量的影响程度，经确认数据不影响产品的预期使用要求时，不予追溯。当数据影响产品的预期使用功
2020年度ISO 27001:2013信息安全管理体系内部审核资料汇编 编制：XXX 审核：XXX 批准：XXX XXX网络科技有限公司 2020年5月
目录 信息安全管理体系内审年度计划 (2) 内部审核实施计划 (2) 关于开展管理体系内部审核通知 (4) 内审员委派通知书 (5) 内部审核首次会议记录 (6) 首次会议签到表 (7) 内部审核检查表 (8) 不符合报告 (12) 内部审核末次会议记录 (13) 末次会议签到表 (14) 内审报告 (15) 不符合工作及纠正措施跟踪表 (16)
信息安全管理体系内审年度计划
内审实施计划 编制：综合部
XXX网络科技有限公司文件 XX发[2020]14号 关于开展管理体系内部审核通知 公司各部门： 为确保本公司建立的信息安全管理体系能够持续有效的运行，经公司会议研究，总经理批准，公司决定于2020年5月11日对公司的信息安全管理体系开展一次年度内审活动，以便及时查找出在信息安全管理体系运行中的不符合工作情况。 请各部门接到通知后做好准备工作，确保通过内部审核的检查工作，争取取得良好的效果。 XXX网络科技有限公司 2020年4月20日
内审员委派通知书 根据公司本年度的内部审核计划，现委派XXX为内审组组长，成员XX、XXX、XXX、XX。内审组按照GB/T 22080-2016/ISO/IEC 27001:2013《信息技术安全技术信息安全管理体系要求》中要素要求对公司信息安全管理体系进行审核。 内审时间：2020年5月11日 管理者代表：XX 2020年4月20日
内部质量管理体系审核报告 一、审核时间： 二零一七年三月一日至二零一七年三月三日 二、审核目的： 1、验证本企业质量管理体系文件的符合性、适宜性； 2、评价质量管理体系的符合性、有效性。 三、审核依据： 1、GB/T19001-2016idt ￡09001:2015标准 2、质量手册 3、程序文件 4、适用的法律法规 5 、本企业的管理性文件 6、顾客要求 四、本次审核的体系过程和覆盖范围 1、本次审核的体系范围包括GB/T19001-2016标准全部过程。 2、本次审核覆盖产品：XXX的制造、五金冲压件和切削加工。 3、本次审核涉及公司管理层（包括管理者代表）人事部、技术部、生产部（含车 间/ 仓库）、业务部、品质部、采购部、设备管理部。 五、本次审核组的组成 审核组成员由XXXX二人组成，由XXXX单人本次审核组组长，两位内审员均参加了GB/T19001-2016标准和内审员专业知识的培训，经考核合格, 具备质量管理体系内部审核的能力，为体现标准对“内审员不能审核自己的工作”的规定，采取二人对自己所在部门互查的方式进行。 六、审核过程 1、本次审核实施计划于2017年2月24日编制，经总经理批转，并下发各相关 部门和人员。
2、内审检查表由内审组于2月28日编制完成。 3、3 月1 日上午按计划召开首次会议，公司领导和相关部门负责人参加， 审核组长XXX同志按程序宣布本次内审的目的和依据，宣读了内审实施计划和 时间安排（详见签到表和记录）。 4、3月1 日上午准时按计划对各部门进行内审，审核员按内审检查表对检查情况 做记录。3 月3 日下午全部审核过程结束（详见内审检查表）。 七、不合格项统计与分析 此次内审、由于安排准备时间长，计划下发后又组织各部门自查自纠，许多不足之处已在内审前由各部门自行消化了，因此，此次内部质量体系审核共发现不合格项1 个： 1、生产部1项，编号SL-0069~SL-008,1共计13台设备，未按要求填写《点检 保养记录卡》，2017年1 月3~4日未有保养记录。不符合 GB/T19001-2016标准7.5.3条款“基础设施”。 2、由于审核是采取抽样方式进行的，未查出问题的部门不代表自己的部门没有问 题，也许其他部门查出的问题在你那个部门也有，所以未开不符合项的部门也 应该根据其他部门出现的问题对自己部门进行自查，确保能够按照要求操作。 希望各部门加强自己部门所有人员的学习，做到有效的上传下达，确保员工能 够按照要求工作。希望各部门尽快采取措施确保质量管理体系工作的顺利开 展。 八、对质量管理体系的总体评价 通过此次内审，证实了我们的文件化体系是符合标准要求的，是可以同我公司现有的管理体系有机地融合，是切合实际的。 九、不合格项的整改和验证 本次审核的不合格项均由责任部门分析原因，制定纠正措施，并在规定时间内完成，必须于2017年3月15日前由审核员全部验证完毕。 内审组长：XXX 二零一七年三月三日范文素材和资料部分来自网络，供参考。可复制、编制，期待你的好评与关注）
ISMS 201409/11 一、简答 1、内审不符合项完成了30/35，审核员给开了不符合，是否正确？你怎么审核？ [参考]不正确。应作如下审核： （1）询问相关人员或查阅相关资料（不符合项整改计划或验证记录），了解内审不符合项的纠正措施实施情况，分析对不符合的原因确定是否充分， 所实施的纠正措施是否有效； （2）所采取的纠正措施是否与相关影响相适宜，如对业务的风险影响，风险控制策略和时间点目标要求，与组织的资源能力相适应。 （3）评估所采取的纠正措施带来的风险，如果该风险可接受，则采取纠正措施，反之可采取适当的控制措施即可。 综上，如果所有纠正措施符合风险要求，与相关影响相适宜，则纠正措 施适宜。 2、在人力资源部查看网管培训记录，负责人说证书在本人手里，培训是外包的， 成绩从那里要，要来后一看都合格，就结束了审核，对吗？ [参考]不对。 应按照标准GB/T 22080-2008条款5.2.2 培训、意识和能力的要求进行如下审核： （1）询问相关人员，了解是否有网管岗位说明书或相关职责、角色的文件？ （2）查阅网管职责相关文件，文件中如何规定网管的岗位要求，这些要求基于教育、培训、经验、技术和应用能力方面的评价要求，以及相关的培 训规程及评价方法；
（3）查阅网管培训记录，是否符合岗位能力要求和培训规程的规定要求？ （4）了解相关部门和人员对网管培训后的工作能力确认和培训效果的评价，是否保持记录？ （5）如果岗位能力经评价不能满足要求时，组织是否按规定要求采取适当的措施，以保证岗位人员的能力要求。 二、案例分析 1、查某公司设备资产，负责人说台式机放在办公室，办公室做了来自环境的威胁的预防；笔记本经常带入带出，有时在家工作，领导同意了，在家也没什么不安全的。 A 9.2.5 组织场所外的设备安全应对组织场所的设备采取安全措施，要考虑工作在组织场所以外的不同风险 2、某公司操作系统升级都直接设置为系统自动升级，没出过什么事，因为买的都 是正版。 A 12.5.2 操作系统变更后应用的技术评审当操作系统发生变更时，应对业务的关键应用进行评审和测试，以确保对组织的运行和安全没有负面影响。 3、创新公司委托专业互联网运营商提供网络运营，供应商为了提升服务级别，采用了新技术，也通知了创新公司，但创新认为新技术肯定更好，就没采取任何措施，后来因为软件不兼容造成断网了。 A 10.2.3 第三方服务的变更管理应管理服务提供的变更，包括保持和改进现有的信息安全策略、规程和控制措施，并考虑到业务系统和涉及过程的关键程度及风险的评估。 4、查某公司信息安全事件处理时，有好几份处理报告的原因都是感染计算机病