安全标准化内审检查表副本.doc
- 格式:doc
- 大小:955.05 KB
- 文档页数:17
ISO27001-2013内审检查表
A.17.1.3验证,评审和评估信息安全的连续性获取年度业务连续性演练计划
抽样2份业务连续性演练方案
抽样业务连续性演练总结报告抽样
A.17.2 A.17.2.1 信息处理设施的可用性现场检查重要网络、设备有冗余设计;
现场观察
A.18 A.18.2A.18.2.1 信息安全的独立审查获取上一年度内部审核记录及处置记录
访谈A.18.2.2符合安全政策和标准抽样事件记录,查看公司有无不符合安全政策和标准的事件抽样A.18.2.3技术符合性检查 抽查漏洞扫描、渗透测试等记录抽样A.18.1A.18.1.1 识别使用的法律和合同的要求抽查年度法律法规识别清单
现场观察A.18.1.2知识产权(IPR) 随机抽取3台办公终端,检查是否有使用盗版的情况;检查是否有超量安装商业软件的情况
抽样A.18.1.3文档化信息的保护 了解公司数据资产保护策略
随机抽样检查文档信息防护措施是否与策略相符抽样A.18.1.4隐私和个人信息的保护抽查公司员工信息就档案是否得到周全防护。
抽样A.18.1.5密码控制措施的监管检查公司软件开发使用的加密技术和策略是否符合相关法律及监管部门的要求。
现场观察A.18.2.1独立的信息安全评审对组织信息安全处置和实施方法进行评审现场观察现场观察A.18.2.2符合安全策略和标准定期对信息安全过程和规程进行评审现场观察A.18.2.3
技术符合性评审
是否符合信息安全策略和评审
现场观察
符合性信息安全审查符合法律和合同的要求冗余。
内审检查表编号:
记录人:第页共页
内审检查表编号:
记录人:第页共页
内审检查表编号:
记录人:第页共页
内审检查表编号:
记录人:第页共页
内审检查表编号:
记录人:第页共页
内审检查表编号:
记录人:第页共页
内审检查表编号:
长史、参军,此悉贞良死节之臣,愿陛下亲之、信之,则汉室之隆,可计日而待也。
先帝知臣谨慎,故临崩寄臣以大事也。
受命以来,夙夜忧叹,恐托付不效,以伤先帝之明;故五月渡泸,深入不毛。
今南方已定,兵甲已足,当奖率三军,北定中原,庶竭驽钝,攘除奸凶,兴复汉室,还于旧都。
此臣所以报先帝而忠陛下之职分也。
至于斟酌损益,进尽忠言,则攸之、祎、允之任也。
愿陛下托臣以讨贼兴复之效,不效,则治臣之罪,以告先帝之灵。
若无兴德之言,则责攸之、祎、允等之慢,以彰其咎;陛下亦宜自谋,以咨诹善道,察纳雅言,深追先帝遗诏。
臣不胜受恩感激。
今当远离,临表涕零,不知所言。
内部审核检查表内审员:审核日期:NXH-B-12-ZL03序号标准条款检查内容检查方法被审核部门审核结果Y/N审核说明5.1 人员5.1.1 实验室应有与其从事检测和/或校准活动相适应的专业技术人员和管理人员。
技术人员和管理人员的配备、资质和数量是否符合评审的要求。
查看人员一览表,查看技术人员和管理人员的学历证书和职称证书,以及配备数量和结构是否符合评审准则要求。
领导层业务室检测室实验室应使用正式人员或合同制人员。
检查正式或合同制人员的劳动合同和社保关系证明文件。
查看劳动合同以及社保关系文件是否符合要求。
使用合同制人员及其他的技术人员及关键支持人员时,实验室应确保这些人员胜任工作且受到监督,并按照实验室管理体系要求工作。
对合同制人员和关键技术支持人员的工作活动是否有监督安排?应提供监督安排的计划和监督实施的记录。
1.询问有关人员岗位职责内容和如何开展工作;2.查看监督计划和监督记录。
5.1.2 对所有从事抽样、检测和/或校准、签发检测/校准报告以及操作设备等工作的人员,应按要求根据相应的教育、培训、经验和/或可证明的技能进行资格确认并持证上岗。
查是否从教育、培训、技能和经历等方面对从事特定工作人员的能力进行了资格确认,并确定上岗资格证。
1.抽查5份人员技术档案进行检查,查看有关人员的学历证书、培训证书、上岗证书和授权书;2.询问有关人员的工作内容和岗位职责。
办公室检测室5.1.6 实验室技术主管、授权签字人应具有工程师以上(含工程师)技术职称1查技术负责人、授权签字人是否具有工程师职称;2. 技术负责人、授权签字人是否有变更,若有是否报原发证机构备案确认。
1.查看技术负责人和授权签字人技术档案中是否有工程师证书;2.如技术负责人、授权签字人有变更,查变更备案文件。
领导层熟悉业务,经考核合格5.2 设施和环境条件序号标准条款检查内容检查方法部门Y/N审核说明5.2.1 实验室的检测和校准设施以及环境条件应满足相关法律法规、技术规范或标准的要求。
内审检查表(Q、E、S)内审检查表检查部门:综合办公室标准条款检查内容检查记录Q:6.2.2E / S:4.4.2 8、查公司员工培训计划及相关的培训记录,核查对三个管理体系标准、公司的管理体系文件的全员培训实施情况。
(1)查《年度培训计划》的培训内容是否全面,是否涉及了全员进行三个管理体系标准及公司的管理体系文件。
(2)抽查3项培训计划的实施情况:培训实施计划、记录及相关的试卷等。
(3)对培训效果的评价。
9、查公司的《特种作业人员台帐》,核查登记内容对特种作业人员的识别是否充分。
抽查各种类型特种作业人员的操作证是否齐全查检验员的操作证。
10、新员工及转岗员工三级教育的实施情况检查:新员工及转岗内审检查表检查部门:化验室Q:8.2.4、8.3 定合格证(记录证件编号)。
(2)抽查几种(如水筛、比表面积仪、试模等)自校设备的的校准记录是否按校准规程及规定的周期校准,记录是否完整符合要求。
询问校设备人校准方法。
(3)抽查对多元素分析仪、氯离子测定仪、水泥组份测量仪的校准。
(4)抽查三种标准溶液的标定记录及复标记录,是否按规定校准。
查最后一次标定的记录与在用的溶液核对一致性。
询问标定人标定方法及符合要求的判断标准5、查<化验室质量管理手册>进厂原材料的检验和控制策划、实施,有不合格品时的处理。
(1)询问负责人本厂所用的原材料,查质量控制标准中是否覆盖了所用的原材料。
是否规定了检验的频次、周期。
(2)查相关的检验方法文件确认检验方法是否符合规定的要求。
(3)查进厂原材料台帐,查每一种进厂原材料质量,记录检验的批次,最高值、最低值及平均值。
量指标(最少有生料的CaO、FeO3、细度;熟料的fCaO、28天强度、熟料比表面积;出磨水泥三天强度、细度、SO3等内容)完成结果,记录最高月、最低月和平均值。
(4)抽查各种过程产品最低月份的质量控制记录,查配比通知单及是否正确执行,是否有不合格品情况发生。
安全生产标准化安全生产风险体系内审检查表备注:一、分数分配与计算方法:(一)分数分配:根据体系内容的系统性原理,每个要素的分数将按以下比例分配到SECP各环节:(S)要素的策划/系统建立:资源、标准及支持文件的准备,占10%。
(E)系统包括标准/计划及支持文件的执行,占25%。
(C)对建立系统包括标准/计划及支持文件执行的依从程度占30%。
(P)绩效:系统包括标准及支持质量和实际达到目的/目标,占35%。
九个单元分数分别为:第一单元1795分,第二单元1470分,第三单元1200分,第四单元870分,第五单元910分,第六单元1870分,第七单元520分,第八单元575分,第九单元600分,总计9810分。
二、计分方法(每个要素):S分=要素分x10%;E分=要素分x25%;C分=要素分x30%;P分=要素分x35%;序号体系元素审核要点审核发现得分率(%)S E C P11.1安全生产方针传达、宣贯局安全生产方针,并保留相关记录。
21.2安全生产责任制制定各岗位安全生产责任制。
3责任制颁布后对员工进行宣传、培训并保留相关记录。
4对各岗位安全生产责任制的到位情况进行年度评估。
5制定各岗位安全生产责任制到位情况考核办法,并执行。
6机构与职能发生变化时及时对责任制进行修改。
7每年对责任制的全面性、合理性与可操作性进行回顾,对存在的问题进行修订。
8责任制修订后与员工进行沟通。
9将员工拒绝程序向所有的员工进行沟通与说明。
10员工清楚拒绝程序。
11客观调查和统计分析拒绝事件。
12对拒绝事件分析结果提出改进措施。
13 1.3安全生产法律法规与标准获取法律法规的渠道畅通。
14建立了法律法规与标准清单(库),并识别与安全生产相关法律法规与标准的有效性及适用条款。
15车间级制度符合法律法规的要求,并有编制、审核和批准人员签字。
16每年对建立的法律法规与标准清单(库)进行回顾。
171.4安全生产目标与指标根据上级要求层层分解安全生产目标与指标18收集贵阳供电局安全生产目标与指标文件化资料,提供本单位安全生产目标与指标文件化资料。
浙江新农化工股份有限公司安全标准化内部审核检查表JLG16-03-03 审核员接待人员受审核部门审核地点审核时间检查依据检查项目、证据及方法审核记录结论1、识别和获取适用的安全生产法律、法规、标准及政府其他要求的制度1.1 法律、法2、法律、法规清单3 、定期更新记录规和标准的识别和获取4、文件发放记录5、培训记录6、现场询问接收部门对相关内容的了解情况1.2 法律、1、符合性评价报告、记录法规和标准 2、不符合项整改记录符合性评价1、公司的安全生产方针和年度安全生产目标文件2.1 方针目标 2.2 负责人2、本部门安全生产责任书和安全生产工作计划3、安全生产目标责任书考核与奖罚记录4、询问各级人员对安全生产方针和安全生产目标是否了解1、查安全生产责任制制度2、查安全生产标准化实施方案和记录3、安全文化建设方方案4、查主要负责人安全承诺书,确保承诺实施的资料支持5、安委会会议记录6、领导带班制度及带班记录、考核记录7、询问主要负责人对安全生产职责,安全管理工作情况、对安全生产基础和基层工作情况和做法、安全文件内容了解情况、安全承诺支持情况、领导带班制度情况8、询问各级人员对安全文化内容掌握情况、对主要负责人安全承诺了解情况、1、查安全生产责任制文件及内容2.3 职责2、询问各级人员自己的岗位职责1. 安委会、安全生产管理部门或专职安全管理人员配备文件2. 注册安全工程师配备或委托文件3. 安全生产管理人员的学历、工作经历 2.4组织4.管理部门设置文件机构5. 治安保卫部门设置及专职治安保卫人员配置文件6、建立安全生产委员会、 管理部门、车间、基层班组的安全生产管理网络的文件7 、询问相关人员是否了解安全生产管理网络构成1 、安全生产费用管理制度2 、安全生产费用台帐。
2.53 、询问财务部对安全生产费用使用情况安全生产投入4、查安环部、财务部安全生产费用使用情况与台帐记录是否符合5、查行政人事部对工伤保险缴纳情况6、查风险抵押金或安全责任保险考核记录1、风险评价管理制度2、询问负责人组织开展风险评价工作的情况3、查风险评价记录3.1 范围与评价方法4、风险评价准则和相关取值标准的内容 5 、询问从业人员是否了解风险评价制度的有关内容6、询问有关人员对风险评价方法的掌握和运用情况1、设备、设施清单3.22、风险评价报告风险评价3、风险评价有关会议记录或纪要4、询问有关企业负责人及从业人员是否参与风险评价工作1、中度风险清单及风险控制措施3.32、风险管理培训教育计划和培训记录风险控制3、查中度风险控制措施现场落实情况4、从业人员是否知道本岗位的危险、有害因素及应采取的控制措施3.4 隐患排查与治理3.5 重大危险源3.6变更3.7 风险信息更新3.8供应商1、查隐患治理制度2、查隐患治理台账3、查隐患治理记录4、查重大隐患治理工作“五到位”落实情况和整改计划5、查重大隐患项目档案6、查重大隐患项目防范措施和书面报告1、查重大危险源管理制度的建立和执行情况2、查安全评价报告或安全评估报告3、查重大危险源档案4、安全监控报警设施台账5、现场检查监控报警系统记录、毒性气体、剧毒液体和易燃气体等重点设施紧急切断装置、毒性气体泄漏物紧急处置装置及安全仪表系统6、查定期重大危险源安全评估报告7、查重大危险源的设备、设施定期检查记录和设备、设施的检验报告或检验合格证,以及现场检查有效性和完整性1、变更管理制度;2、变更管理记录3、变更的风险分析记录、控制措施、验收报告4、查看变更实施现场1、许可作业风险分析记录2、查年度风险控制效果评审记录1、查供应商管理制度2、查合格供应商名录、档案3、查供应商选用、续用、评价记录4、查与采购有关的风险信息4.1 安全生1、查规章制度和安全操作规程清单产规章制2、查安全生产规章制度签发文件度3、问询接收部门人员对制度了解掌握情况1、岗位操作规程;4.2 操作规2、文件发放记录。
程3、操作规程签发文件。
4、抽查岗位是否有有效的岗位操作规程4.3 修订5.1 培训教育管理5.2 从业人员岗位标准5.3 管理人员培训5.4 从业人员培训教育5.5 其他人员培训教育5.6 日常安全教育6.1 生产设施建设1、查管理制度评审和修订制度2、查评审和修订记录3、查发布最新版本安全生产规章制度或操作规程的文件发放记录4、查部门、岗位使用的安全生产规章制度和操作规程是否是最新、有效版本1、查公司安全培训、教育制度2、查部门安全培训、教育需求记录3、查部门安全培训教育计划4、查部门安全培训、教育记录5、查安全费用台账中培训费用情况6、查行政人事部的从业人员安全培训教育档案7、查安全培训变更记录8、询问受培训人员对培训效果的了解情况1、载明企业从业人员岗位标准的文件2、从业人员招聘资料、员工台账、档案查安环部安全资格证书台账1、对从业人员培训教育记录、档案及考核合格材料2、抽查新上岗的从业人员接受三级培训教育情况3、查安环部特种作业人员及特种设备作业人员管理台账4、查安环部特种作业人员和特种设备作业人员培训教育计划5、抽查危险化学品运输有关人员资格证6、查新行政人事部对工艺培训记录、培训内容、考核内容1、查安环部对外来参观、学习等人员培训记录2、抽查外来施工单位入厂证持证情况和受教育情况1、查部门安全活动记录和月度安全活动计划2、询问参与人员班组活动内容掌握情况1、查安全、职业卫生“三同时”报告、批复2、查设计、监理、施工单位资质,施工过程检查记录3、新工艺的小试、中试试验报告。
6.2 安全设施6.6 检维修6.3 特种设备6.4 工艺安全6.5 关键装置及重点部位1、安全设施台账(按照AQ2007-225建立13 本安全设施台账)2、安全设施管理制度、维护保养记录、维修记录、拆主和停用材料。
3、检查现场安全设施是否有拆除、挪用或停用现象。
4、监控系统和测量设备台账,定期维护保养和校准记录 1、特种设备管理制度2、特种设备台账、定期检验报告、检修记 录3、特种设备档案4、查现场特种设备日常维护保养状态、检验合格标志 5、特种设备事故隐患台账和报废的特种设备注销手续1、查员工工艺安全培训记录2、询问员工对本岗位工艺安全信息掌握程 度3、查现场各类设备设施的完整性4、查工艺风险评价记录5、装置开车停方案6、停车操作记录和系统气密、置换及动设 备空试记录7、生产装置开车前安全条件确认检查表 8、开车前隐患排查与整改记录9、紧急操作规程,并询问操作人工了解情 况9、查现场紧急停车泄压、排放系统处置系 统 10 、工艺操作记录及交接班记录11 、询问操作人员如何处理工艺参数的异常情况1、关键装置、重点部位管理制度2、关键装置、重点部位台账3、关键装置、重点部位负责人检查记录和 应急演练记录4、负责人对所负责的关键装置、重点部位 进行的安全监督指导情况5、抽查岗位操作人员及机电仪人员对预案 的掌握程度1、设备检维修管理制度2、检维修记录3、年度综合检维修计划4、检维修方案5、检维修风险分析记录6、检维修人员安全培训教育记录7、对检维修作业现场进行安全检查的记录 8、检维修交付生产手续等9、查现场检维修作业人员配备劳动保护用 品情况10 、查现场检维修作业现场的安全管理1 、生产设施拆除和报废管理制度6.7 拆除和2 、设施拆除和报废审批手续3 、拆除作业风险分析记录报废4 、拆除计划或拆除方案5 、分析、验收合格证明6 、拆除、清洗作业现场安全管理7.11 、8 大危险性作业安全管理制度或操作规程作业许可2 、作业许可证1 、安全标志一览表,载明每个安全标志使用的场所7.2 2 、查装置现场、仓库、罐区、装卸区等危险场所安全标志设置情况警示标志 3 、查现场重大危险源现场安全警示标志和告知牌4、查厂区道路限速、限高、禁行等标志5 、查检维修、施工、吊装等作业现场管理情况1 、相应安全防护用品(具)及消防设施与器材配备情况7.3 2 、查现场违章指挥、违章作业和违反劳动纪律(“三违”)现象作业环节 3 、查现场作业人员是否持作业许可证作业4 、询问监护人员救护技能和应急处理能力5 、有关机动车辆进入生产装置区、罐区现场的管理规定6、机动车辆进入生产装置区、罐区手续1、承包商管理制度7.4 2、承包商管理档案、监督检查记录3 、安全协议书承包商4、现场安全交底、施工方案和应急预案等资料5、询问现场抽查承包商施工人员的安全教育情况8.1 1 、职业病危害因素识别记录职业危害2、职业病危害因素申报表及批复资料项目申报3、查现场存在的职业危害因素与申报内容符合情况1 、职业危害防治计划和实施方案2 、职业卫生档案3 、从业人员健康监护档案4、查现场职业卫生检测报告是否有超标数据5 、查作业现场职业危害管理情况6、查作业场所区域有毒和无毒、高毒和低8.2毒划分情况7、查现场报警设施、冲洗设施、防护急救作业场所器具专柜、应急撤离通道、泄险区的设置职业危害及完整性管理8 、职业危害监测制度9、职业危害监测报告及职业卫生档案、整改计划10 、现场设置检测结果告知牌,询问作业人员是否知道检测结果11 、健康查体报告12 、询问从事接触职业危害及禁忌作业的有关人员健康检查情况及是否有职业禁忌人员1 、个体防护用品台账2、查现场从业人员配备和使用的个体防护用品是否符合规定8.3 3、查现场从业人员是否能够正确佩戴、使用个体防护用品和器具劳动防护4、查现场防护器具配备是否正确、齐全用品5、查现场防护器具专柜存放地点是否安全、方便6、查防护器具定期校验、维护,并记录和铅封7 、查职业卫生防护设施台账8 、查个体防护用品发放台账9.1 1 、查化学品普查表危险化学2、查危险化学品档案品档案1、查化学品鉴别分类报告9.22、查化验室化学试剂分类清单化学品分类9.3 1 、查化学品“一书一签”台账化学品安 2 、查化学品包装上是否有中文化学品安全全技术说标签明书和安 3 、采购的危险化学品名录全标签9.41、溶剂回收产品的“一书一签”上是否有化学事故应急咨询服务电话应急咨询服务电话9.5 1、危险化学品登记证及资料危险化学品登记1、查劳动合同及宣传、培训教育记录是否9.6有相关危险化学品告知内容危害告知2、查现场公告栏、告知牌等1 、危险化学品安全管理制度2 、危险化学品出入库记录3 、危险化学品仓库巡查检查记录4 、查现场危险化学品专用仓库安全设施和安全管理情况9.7 储存和5、查储罐液位动态监控系统运输6、查危险化学品输送管道安全设施台账7 、查危险化学品运输、装卸安全管理制度8 、查装车前后安全检查记录9 、询问有关人员对危险化学品运输、装卸的安全管理要求10 、查危险化学品装置、储存设施以及库存的危险化学品处置文件10.1 1 、应急救援预案应急指挥2、询问应急救援指挥人员和救援人员是否与救援系了解各自的职责统1、应急救援器材台账2、消防设施、器材台账3、应急救援器材、消防设施及器材检查维护记录4、查应急救援器材、消防设施及器材数量及完整性5、查疏散通道、安全出口、消防通道符合10.2性应急救援6、询问作业人员是否清楚内部、外部报警设施电话7 、查企业是否设置了报警电话8 、查报警电话是否置于各岗位显著位置9 、试打报警电话是否通讯畅通10 、防护救护器材管理台账11 、防护救护器材检查维护记录12 、作业人员是否熟悉防护救护器材的使用并演示1 、应急救援预案培训记录10.3 2 、应急救援预案演练记录3 、应急救援预案演练评价报告应急救援4、询问有关人员是否熟悉应急救援预案内预案与演容及参加演练情况练5 、应急救援预案评审修订规定6 、应急救援预案评审记录7 、应急救援预案备案回执10.4抢险与救护10.5事故报告10.6事故调查11检查与自评11.2安全检查形式与内容11.3整改1、事故台账和调查报告2、事故或事件后,对预案评审的报告3、事故调查报告4、事故抢救人员是否了解事故现场防护器具的配备、使用规定及抢救知识1、事故管理制度2、询问从业人员是否了解事故报告程序3、事故台账和调查报告1、事故管理规定2、有关事故整改和预防措施的落实情况1、安全检查管理制度2、安全检查计划3、各种安全检查表4、安全检查表应用培训记录4、检查表评审修订记录1、安全检查台账2、检查考核记录3、检查问题整改记录1、检查问题整改记录。