ISO文件内部审核和管理评审过程文件.docx
- 文档编号:23239656
- 上传时间:2023-05-15
- 格式:DOCX
- 页数:10
- 大小:18.92KB
ISO文件内部审核和管理评审过程文件.docx
《ISO文件内部审核和管理评审过程文件.docx》由会员分享,可在线阅读,更多相关《ISO文件内部审核和管理评审过程文件.docx(10页珍藏版)》请在冰豆网上搜索。
ISO文件内部审核和管理评审过程文件
内部审核和管理评审过程文件
(版本号:
V1.1)
更改控制页
序号
版本号
更改内容描述
更改人/日期
审核人/日期
批准人/日期
1目的
对内部审核过程进行控制,以确保质量管理体系和信息安全管理体系符合要求并得到有效实施与保持。
确保及时采取措施,以消除所发现的不合格及其原因。
对管理评审活动进行控制,以确保质量管理体系和信息安全管理体系持续的适宜性、充分性和有效性。
2范围
内部审核过程适用于公司质量管理体系和信息安全管理体系所覆盖的所有部门和所有过程的内部审核。
管理评审过程适用于公司最高管理者主持的管理评审活动。
3术语定义
无
4职责
4.1内部审核
角色
活动
质量管理部
管理者代表
审核组长
审核组成员
受审核部门
年度内审计划
编制
审批
审核准备
制定内审计划
编制内审检查表
内审实施
主持首末次会议,检查受审核部门
参加首末次会议,检查受审核部门
参加首末次会议,配合内审组检查
内审结论
检查不合格纠正情况
审核内审报告
编制内审报告,
纠正不合格项,给出预防措施
4.2管理评审
角色
活动
总裁
管理者代表
质量管理部
各部门经理
管理评审准备
审批管理评审计划
制定管理评审计划
管理评审实施
主持管理评审
组织管理评审,编写管理评审报告
参加管理评审会议
改进措施实施和验证
组织各部门制定纠正预防措施
验证改进措施的实施效果
负责落实改进措施
5裁剪指南
无
6过程
6.1内部审核
6.1.1概要图
略
6.1.2启动条件
每年至少安排一次,两次内审的间隔不超过12个月;
公司发生了严重的质量问题、用户有重大申诉或重大安全事件等;
公司的领导层、组织机构、产品、质量方针和目标、安全方针和目标、技术等有较大改变;
即将进行质量认证、信息安全管理体系认证或法律、法规规定的审核。
6.1.3输入
ISO9001:
2000质量管理体系要求
ISO27001:
2005信息技术安全技术信息安全管理体系要求
公司质量管理体系文件
公司信息安全管理体系文件
6.1.4活动
6.1.4.1年度内部审核计划
质量管理部年初制定《年度内部审核计划》,包括年度内部审核的目的、范围、依据和方法;受审核部门和审核时间。
《年度内部审核计划》经管理者代表审批后实施。
公司内部审核每年至少安排一次,两次内审的间隔不超过12个月。
质量管理体系和信息安全管理体系涉及的各个部门和过程,每年至少审核一次。
6.1.4.2审核前的准备
每次审核前成立审核组,由管理者代表任命审核组长和审核人员。
审核组成员必须经过培训且通过相关的考试。
参加审核的人员要求与被审核的领域无直接关系。
审核组长负责编制《内部审核实施计划》,报管理者代表审批后实施。
《内部审核实施计划》包括:
a)审核的目的、范围和依据;
b)审核组及其分工;
c)被审核部门、过程及审核要点;
d)审核日程安排;
e)审核报告发放范围和时间;
由审核组长组织审核员根据分工编制《内部审核检查表》。
《内部审核检查表》要详细列出审核项目、依据、方法,确保无要求遗漏,审核能顺利进行。
由审核组长提前3-5天向受审核部门发出《内部审核实施计划》。
受审核部门如果对审核日期和审核的主要项目有异议,可在两天之内通知审核组,经过协商再行安排。
被审核部门要做好必要的准备工作,包括安排陪同人员和准备好相关的记录。
6.1.4.3内审的实施
6.1.4.3.1首次会议
审核组长召开内部审核首次会议,向受审核部门介绍审核目的、内容、方法、依据、程序,提出审核要求,确认审核日程安排。
6.1.4.3.2现场审核
审核员同被审核部门负责人和有关人员面谈,审核其对质量管理体系文件和信息安全管理体系的理解和使用的正确性。
通过查阅记录、检查现场,收集证据,检查质量体系和信息安全管理体系的运行情况。
现场审核过程中,审核员应认真填写《内部审核检查表》。
现场审核发现的问题应当场由受审核方确认,以保证能够完全被理解,有利于纠正。
审核发现问题的分类:
a)严重不合格:
同质量手册/信息安全管理手册、程序文件中重要要求的严重不符合,不执行质量手册/信息安全管理手册、程序文件的条款,可能造成严重后果。
b)一般不合格:
没有实施质量手册/信息安全管理手册、程序文件的一般要求,可能造成一般性后果。
c)轻微不合格:
文件的执行效果没有达到要求,可能造成轻微后果。
d)另外有一类问题虽未构成不合格,但有变成不合格的趋势,或可做得更好,称为观察项。
6.1.4.3.3审核组会议
审核组长召集审核组会议,综合分析检查结果,按照审核依据确定不合格项,填写《不合格项报告》,统计不合格项分布。
6.1.4.3.4末次会议
由审核组长主持内部审核末次会议。
主要内容:
a)向被审核部门通报审核结果,说明不合格项的数量和分布,宣读这些不合格项,并要求部门负责人认可事实(在《不合格项报告》上签字)。
b)提出审核组的结论。
提出整改要求。
c)澄清或回答受审核部门提出的问题。
6.1.4.4内审结论
6.1.4.4.1内审报告
由审核组长编写《内部审核报告》。
《内部审核报告》经管理者代表审批后通过人力资源行政部正式下达给受审核部门。
《内部审核报告》内容包括:
a)审核的目的、范围和依据;
b)审核组成员、受审核部门、受审核部门代表名单;
c)审核日期;
d)质量管理体系和信息安全管理体系不合格项分布(附全部《不合格项报告》);
e)审核结论意见;
f)审核报告发放清单;
g)附录(内审的相关记录)。
6.1.4.4.2审核结果的处理
审核组将《不合格项报告》发给相关的受审核部门。
受审核部门根据《内部审核报告》、《不合格项报告》,进行纠正。
必要时制定并采取纠正措施或预防措施,落实责任人和完成时间。
质量管理部对纠正、纠正或预防措施的实施情况进行跟踪,对措施的效果进行验证。
本过程所产生的质量记录和信息安全记录由审核组长在审核完毕后两个工作日内整理并移交质量管理部。
6.1.5输出
《年度内部审核计划》
《内部审核实施计划》
《内部审核检查表》
《不合格项报告》
《内部审核报告》
6.1.6关闭标准
不合格项全部关闭。
6.2管理评审
6.2.1概要图
略
6.2.2启动条件
距离上一次管理评审时间间隔即将达到12个月时;
管理层认为有必要对体系进行评审时。
6.2.3输入
内部审核或外部审核的结果;
顾客的反馈意见;
重大安全事件记录;
过程的业绩和产品的符合性;
预防和纠正措施的状况;
信息安全管理体系有效性测量的结果;
风险评估的结果;
以往管理评审的跟踪措施;
可能影响质量管理体系的变更;
可能影响信息安全管理体系的变更;
改进的建议;
质量方针和质量目标完成的情况;
信息安全方针和信息安全目标完成的情况;
各项程序规定在运行中发现的问题;
客户意见调查、客户投诉的处理情况;
重大安全事件的处理情况;
资源的需求。
6.2.4活动
6.2.4.1管理评审的准备
一般情况下每年进行一次管理评审(一般在年初进行),当公司内部或外部环境发生重大变化、公司质量体系或信息安全管理体系出现重大问题时,总裁可随时组织管理评审。
质量管理部组织编制《管理评审计划》,内容包括:
管理评审时间、地点、参加评审人员、评审内容、需要准备的资料等。
《管理评审计划》经管理者代表审批后发给参加评审的人员,参加评审的人员负责准备相关资料。
6.2.4.2管理评审的实施
管理评审由管理者代表组织实施。
参加评审的人员通过讨论、查阅文件、检查现场,对《管理评审计划》中的各项内容进行评审。
总裁主持会议,讨论评审前准备的内容和其他相关问题。
管理者代表指定专人做好评审《会议记录》。
管理者代表负责编写《管理评审报告》。
《管理评审报告》的主要内容应包括与以下方面有关的任何决定和措施:
a)质量管理(信息安全管理)体系及其过程有效性的改进;
b)与顾客要求有关的产品的改进;
c)更新的风险评估和风险处理计划;
d)对信息安全事件的处理过程的改进;
e)资源需求。
《管理评审报告》经总裁批准后发放到各部门。
6.2.4.3改进措施的实施和验证
对管理评审中提出的需要改进的问题,管理者代表组织有关部门填写《管理评审问题验证记录表》,并按规定期限进行改进。
质量管理部对《管理评审问题验证记录表》的执行情况进行跟踪检查,并验证其有效性。
6.2.5输出
《管理评审计划》
《会议记录》
《管理评审报告》
《管理评审问题验证记录表》
6.2.6关闭标准
纠正预防措施得到验证。
7审核
7.1内部审核
《年度内部审核计划》经管理者代表审批后实施。
《内部审核实施计划》报管理者代表审批后实施
《内部审核报告》经管理者代表审批后通过人力资源行政部正式下达给受审核部门。
7.2管理评审
《管理评审计划》经管理者代表审批后发给参加评审的人员。
《管理评审报告》经总裁批准后发放到各部门。
8度量
内部审核的次数,参加审核的人员数量,覆盖的部门数量,持续的时间,发现严重不合格、一般不合格、轻微不合格、观察项的数量,关闭不合格的数量。
管理评审的次数,参加管理评审的人员数量,部门数量,持续的时间,发现的问题数量,制定纠正/预防措施的数量。
9技能要求
内部审核组的成员必须经过培训、具有内部审核员资格证书。
10参照文件
ISO9001:
2000《质量管理体系要求》
ISO27001:
2005《信息技术安全技术信息安全管理体系要求》
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ISO 文件 内部 审核 管理 评审 过程
![提示](https://static.bdocx.com/images/bang_tan.gif)