GBT23020《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表.docx
- 文档编号:4628057
- 上传时间:2022-12-07
- 格式:DOCX
- 页数:40
- 大小:26.61KB
GBT23020《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表.docx
《GBT23020《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表.docx》由会员分享,可在线阅读,更多相关《GBT23020《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表.docx(40页珍藏版)》请在冰豆网上搜索。
GBT23020《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表
GBT23020-2013《工业企业信息化和工业化融合评估规范》两化融合管理体系内部审核检查表
审核日期:
2019.4.11
标准条款
审核要点
审核方法
被审核者
审核记录
审核结果
范围
组织两化融合管理体系覆盖范围或过程是否确定;对两化融合管理体系标准条款有否删减,如有,所删减条款理由是否充分
查看、询问、确认
最高管理者、管代
两化融合管理体系覆盖公司各职能部门以及分子公司,已经在管理手册中明确;标准条款全部涵盖,没有删减
符合
4.0两化融合管理管理体系
4.1总要求
4.1.1
组织是否按照标准建立、实施、监视和测量、保持和改进两化融合管理体系
提问、查阅相关文件并确认
最高管理者
是,公司的发展历程就是两化融合的过程,3-8月作为工信部首批贯标试点企业,开展两化融合贯标工作
符合
4.1.2
组织两化融合管理体系过程是否被确认和管理;过程间顺序及关系是否被确定和管理
是,通过管理手册和程序文件进行明确
符合
4.1.3
组织两化融合管理体系过程所需的资源和信息是否充分,足以支持过程有效运行和监控
是,由最高管理者对基础资源保障进行协调
符合
4.1.4
组织两化融合管理体系及过程测量和控制点是否确定并有效,对测量和监控结果是否有分析、改进活动
是,基于公司两化融合总体目标和阶段目标设置测量与控制指标,通过阶段性的经营分析会等形式检验目标的达成情况
符合
4.2文件要求
4.2.1总则
4.2.1
1.两化融合方针和两化融合目标、手册、程序、记录及其他所要求的文件
访问、查阅文件
管代
已经建立
符合
2.组织是否按照标准要求建立了文件化程序
查阅文件目录,并予确认
是,从管理手册(1套)、程序文件(22项)、作业文件(XX项)、记录表单(XX项)四级文件体系控制
符合
3.组织是否根据内部管理需求建立了相应程序、作业文件,文件详略是否得当,是否适宜可操作
查阅文件目录,并予确认
是,在公司原有管理体系与规章制度基础上建立,符合公司实际情况,与公司现有管理要求无缝衔接,便于操作
符合
4.组织是否按照标准要求建立了记录
查阅文件目录,并予确认
是,除了标准要求的11项记录外,根据公司的生产经营状况,增加了XX环节的记录
符合
5.组织两化融合管理体系文件有哪些媒体形式或类型,这些文件表现形式或类型是否适当、有效
查阅文件目录,并予确认
主要有纸质版、电子版两种,适当有效
符合
4.2.2文件控制
4.2.2
1.组织是否建立并保持“文件控制程序”,该程序适用范围是否包括组织两化融合管理体系所要求的所有文件(包括内、外部文件;各种类型文件;各种媒体形式的文件)
调查核实
信息管理部、技术质量管理部
是,已经涵盖内外部文件管理,文件类型管理,文件形式管理等内容
符合
2.文件发布前是否进行了批准
提问验证
是,文件发布前按照文件类型走不同的签批流程
符合
3.文件是否发至使用场所或岗位,执行人员是否能得到所需文件
面谈确认
是,公司的电子版文件经审批发布后,统一保存在file平台上,供查阅
符合
4.文件是否得到评审,必要时予以更改,文件更改时是否得到批准,更改的文件是否确保了四个到位(即:
所有同一文件更改到位;所有相关文件更改到位,所有相关部门/岗位通知到位;涉及实物时处置到位)
审核/查验
是,文件发布之前会同各相关部门进行联审联签,保证文件的可操作性;文件更改时的操作亦然
符合
5.文件是否按规定进行标识,保持清晰,易于识别和检查
审核/查验
是,按照公司体系文件编制规范进行统一标号,每次改版也有相应的标准,便于查找最新可用版本
符合
6.组织有哪些外来文件,这些文件分发是否受控
调查、确认
主要是相关政府主管单位的通知、用户要求的标准规范等,分别由相关负责部门进行保管
符合
7.组织分发至供方及其他相关方的文件是否受控
调查、确认
是,不同的人员有不同的查看、编辑、修改、发布权限
符合
8.作废文件是否已撤出使用场所,未撤出时,是否有明显标识,以防止非预期使用
调查、确认
是,作废文件统一登记保管,防止混用、误用
符合
9.组织是否建立文件档案,文件归档、鉴定/评审、保管、利用是否受控
部门审核/抽验
是,档案室统一管理
符合
4.2.3记录控制
4.2.4
1.组织是否建立并保持“记录控制程序”
调查、核实
信息管理部、人力资源部、技术质量管理部
是
符合
2.组织是否按照标准要求设置了记录
查验
是
符合
3.记录是否按规定进行标识,标识是否达到唯一并可追溯,外来记录如何标识
查验
是,记录按照公司体系文件编制规范进行统一编号,保证标识唯一,可追溯。
外来记录与公司内部流转记录分开存放
符合
4.记录的填写是否真实、及时、清楚、正确
抽验
是
符合
5.记录的传递(包括收集、报送、领用、分发、归档、联网等方式)是否确定要求
抽验
是,按照记录控制程序执行
符合
6.记录是否确定保存地点、方式、期限、记录保存环境设施是否适宜,记录保存期限是否适宜,记录保存检索是否简便
抽验
是,根据记录类型以及客户对记录的保存要求,制定不同的保存期限,记录保存环境适宜,便于检索
符合
7.保存的记录是否按照时间要求进行了分类和整理
抽验
是(可以出示部分记录展示)
符合
5.管理职责
5.1最高管理者
5.1
1.最高管理者对以何种方式向组织传达推进两化融合管理体系以打造信息化环境下新型能力的重要性和必要性
面谈
最高管理者
项目启动会、试运行启动会、各种经营分析会议、经理办公会等形式
符合
2.是否任命了两化融合管理体系管理者代表
抽验
是,发布了管理者代表任命书
符合
3.最高管理者是否组织制定两化融合方针和目标
审核/抽问
是,最高管理者审批发布两化融合方针和目标
符合
4.组织两化融合方针、目标是否形成文件,并由最高管理者批准颁发
抽验
是
符合
5.最高管理者是否组织管理评审活动,效果如何
审核/问验
是,目前两化融合管理体系对于公司的适宜有效的
符合
6.建立、实施、保持、改进两化融合管理体系所需资源,最高管理者如何确保提供,有否实例佐证
查验
制度规定,关键环节会议的出席等
符合
5.2管理者代表
5.2
最高管理者是否指定管理者代表并对其授权
提问确认
管代
是,管理者代表任命书有授权
符合
2.管理者代表是否清楚自己的职责和权限,并有效履行
提问确认
是,简要讲一下管代的职责和权限
符合
5.4两化融合方针
5.4
1.两化融合方针是否与组织的企业战略适应
面谈、确认
最高管理者
是,两化融合的方针是由公司战略推导得出,与战略一致
符合
2.两化融合管理体系包含满足本规范要求的承诺,是否包含持续改进两化融合管理体系的承诺,是否关注了利益相关方的诉求
面谈、确认
是,建立了两化融合持续改进机制,关注了员工、股东、社会对公司的相关诉求
符合
3.两化融合方针是否为两化融合目标的制定、评审提供了明确的框架,具有较强的方向性和指导性
查看、确认
是,可以展开描述一下
符合
4.两化融合方针及其含义是否得到充分沟通、正确理解
提问、确认
是,方针含义大概描述
符合
5.两化融合方针在组织各层次中,是否得到贯彻和坚持,是否进行评审,以确保持续适宜
提问、确认
是,两化融合方针发布前经过各部门多次研讨、确认
符合
5.5两化融合目标
5.5
1.两化融合的目标是否反映了企业在数据、技术、业务流程、组织结构上的互动和持续优化
提问、确认
最高管理者
是,两化融合的目标描述,五化建设
符合
2.两化融合的目标是否有总体目标、阶段性目标
提问、查阅
是,分别描述
符合
3.总体目标、阶级性目标是否明确具体、可测量、可实现可能的
查阅、验证
是,可举例说明
符合
4.两化融合目标是否与方针保持一致
提问、确认
是,阶段目标和方针的对应关系做一下说明
符合
5.6两化融合管理体系策划
5.6
组织两化融合管理体系更改策划与实施时,过程是否受控,以确保两化融合管理体系的完整性
抽查、验证
最高管理者、管代
目前是首次发布管理体系,暂未更改
符合
5.7职责与协调沟通
5.7.1业务流程职责、部门职责与岗位职责
5.7.1
1.组织各个部门、各级岗位、各业务流程职责是否划分合理、形成文件,并得以沟通
提问、查阅文件
最高管理者、人力资源部
是,人力资源部负责组织结构调整,审计监察部负责内控体系建设,包含业务流程相关内容。
公司的制度文件多包含相关部门职责与流程描述。
可举例说明
符合
2.业务流程或组织架构发生变化,是否对文件进行调整,并得以通知
提问、查阅文件
是,通过公司发文或者制度修订的方式
符合
3.是否明确业务流程、部门职责与岗位职责的接口,并形成文件,得以沟通
提问、查阅文件
是,经过相关部门和主管领导的研讨
符合
5.7.2协调与沟通机制
5.7.2
1.在内部沟通中,最高管理者是否发挥了主动主导作用,以确保在不同层次和职能之间进行有效、充分的沟通
面谈
综合管理部
是,最高管理者建立企业的沟通协调机制
符合
2.在沟通过程中,组织确定了哪些沟通方式,对重要沟通事项是否有记录可追溯
面谈、确认
会议、OA平台、电子屏幕、公司内刊、公告、宣传栏等
符合
3.对于内外部相关方和员工的建议和关注是否进行回复,并保存记录
提问、查阅文件
是,可以提供相关记录
符合
6.0资源管理
6.1总则
6.1
1.组织是否能够及时确定并提供所需基础条件和内外部资源
重点抽查、确认
管代
是,提供例证,比如资金投入、人才保障的相关记录
符合
2.是否对配置、优化、维护基础条件和资源进行了规定,并形成文件
查阅文件、确认
是,制定了相应的控制程序文件
符合
3.是否确定、评估资源和基础条件不合理配置产生的风险,并进行改进,保存相关记录
查阅文件、确认
是,控制程序文件中有相关描述
符合
6.2资金投入
6.2
1.组织是否对两化融合资金投入制度进行规定,并形成文件
面谈、验证
财务部
是,提供财务相关的制度
符合
2.是否设立了专项资金,内容是否包括技术改造、设备实施、系统建设、运行维护、咨询培训等内容,并跟踪了这些资金的使用情况
查阅文件、确认
根据公司实际情况说明,是专项资金还是项目资金进行说明即可
符合
3.是否当优化方案变更时,对资金投入进行及时调整
面谈、查阅文件
具体视项目变更情况而定,一般会包含资金投入的调整
符合
6.3人才保障
6.3
1.组织是否对各类人员规定了岗位任职要求,关键岗位上的员工是否达到了岗位要求
面谈、验证
人力资源部
是,人力资源相关管理制度
符合
2.组织上是否就满足两化融合发展提出新的培训要求
提供、验证
是,培训相关管理制度
符合
3.组织培训资源(包括师资、教材、场所、设施、经费、工具等)是否充足适宜
抽验
根据实际培训开展情况进行说明
符合
4.根据组织确定的培训要求是否安排计划,是否完成
抽验
是
符合
5.组织是否注重能力培训,是否注重意识培训
抽问、验证
是
符合
6.组织对培训的有效性是否进行培训,所采取的评价方法是否有效、适宜
抽验
是,比如培训效果反馈意见表、培训考试等记录
符合
7.组织对员工是否建立保持了教育。
培训、技能和经验的记录
抽查确认
是,提供例证
符合
6.4设备设施
6.4
1.组织为实现两化融合目标,必须具备哪些设备设施,这些设施是否得到维护,能够维持满足运行要求
商务采办部、CE事业部、电极事业部、信息管理部
设备设施台账提供,设备购置、调配、处置相关记录
符合
2.网络设施的布置是否适宜,有利于确保组织的网络化
考察、确认
是,简要描述
符合
3.业务流程中的信息设备是否适宜,有利于确保组织的自动化、数字化、智能化
考察、确认
是,简要描述
符合
4.组织是否确定与设备设施的相关风险,并进行评估
查阅文件、确认
是,设备设施管理中关于风险管控的内容说明
符合
5.是否制定风险应急预案
查阅文件、确认
是,提供制度或相关规范
符合
6.5信息资源
6.5
1.组织是否对信息资源的标准化做出规定,并形成文件
查阅文件、确认
信息管理部
是,简要描述标准化工作的开展情况
符合
2.组织是否确定了所需采集数据的内容,并明确了采集、获取、存储数据的业务流程职责,已形成文件,同时对采集时间与采集来源进行规定
查阅文件、确认
是,进行说明即可
符合
3.组织是否对信息资源的二次利用、保密进行了规定
确认
是,最好信息管理制度中有相关描述
符合
4.适宜时,组织是否规定公司统一管理全部数据,并进行统一开放利用
面谈、确认
是,制度提供
符合
6.6 信息安全
6.6
1.组织采取哪些方法,确保员工认识到信息安全的重要性和紧迫性
面谈、确认
信息管理部
说明开展了哪些相关活动
符合
2.组织是否确立了责任制,包括信息安全承诺、要求、实施、维持、监视、风险评估和管理、改进的内容,并形成文件
查阅文件、确认
是,提供相关制度证明
符合
3.组织是否明确信息安全管理岗位和职责
查阅文件、确认
是,提供信息管理部的部门职责和岗位描述
符合
4.组织是否建立信息安全事件的管理规程。
按照规程变更信息安全事件,并及时响应,应保存相关记录
查阅文件、抽验
是,提供信息安全方面的制度规范
符合
7.0实施过程
7.1总则
7.1
1.组织是否规定了两化融合管理体系的实施程序,并形成文件
面谈、查阅
管代
是,编写了两化融合实施策划控制程序
符合
2.组织是否对各阶段目标提出进度要求,并明确各实施过程的监控要求
面谈、查阅
是,按月、按季进行跟踪测量
符合
3.组织是否对该规定进行了员工培训
抽查、确认
是,将几次培训的签到表、培训课件、新闻提供
符合
4.组织是否建立供方沟通机制,为实现实施目标
面谈、确认
是,描述与供应商之间的工作对接
符合
7.2 策划
7.2.1总则
7.2.1
1.组织是否在考虑了技术后,明确了业务需求和目标,形成实施框架
面谈、确认
发展规划部
是,提供相关的技术说明书、技术文档
符合
2.组织是否规定了策划程序,包括策划人员、参与人员职责与权限,并形成文件
查阅文件、确认
是,编制了两化融合实施策划控制程序
符合
7.2.2策划的输入
7.2.2
1.组织的输入内容是否包括标准中的9个方面,并保持相关记录
查阅文件、确认
信息管理部、发展规划部、审计监察部、技术质量管理部、市场部
是,提供相关的文件记录说明
2.组织对这些输入是否进行评审,评审是否包括相关职能和层次的人员,以保障评审的充分性和适宜性,并保持相关记录
抽验
提供的文件、记录、报告是否有部门签字,公司领导签字,有签字即视为满足要求
符合
7.2.3策划的输出
7.2.3
1.策划输出内容是否满足输入的要求
查阅、确认
信息管理部、人力资源部、技术质量管理部、HSE管理部、财务部
是
符合
2.策划输出是否包括了业务流程和组织结构、技术实现、数据开发利用、运行维护、基础和资源
查阅、确认
根据实际情况进行说明
符合
3.组织是否确定了实施计划,包括职责、方法和进度,并形成文件
抽查、确认
是,可以提供一些项目的策划报告、项目规划书、项目建议书等文件
符合
7.2.4策划的评审与批准
7.2.4
1.通过哪些方法评价或验证输入对要求的满足程度
抽查、评价
最高管理者、管代
会议、研讨
符合
2.如何评价策划结果对要求的满足能力
抽查、评价
会议研讨,相关部门的会签会审
符合
3.评审人员是否包括了有关的职能部门代表和专家
抽查、核对
是,根据实际情况说明
符合
4.评审结果及跟踪措施的记录是否建立并予以保持
操作流程抽验
是
符合
5.策划输出是否得到批准,保持相关记录
抽查、确认
是,报告、资料是否有签字,有签字即满足要求
符合
7.2.5策划的更改与控制
7.2.5
1.当发生策划更改情况时,是否及时予以识别、确认并进行更改
查看、核实
最高管理者、管代
是
符合
2.所有策划更改是否遵循同一更改程序
抽查、核实
是
符合
3.对策划更改是否经过评审,并在实施前得到批准
抽查、验证
是,要求有相关记录签字
符合
4.更改、更改评审的结果及跟踪措施是否形成记录,并予以保持
抽查、核对
根据实际情况进行说明
符合
7.3业务流程与组织结构优化
7.3.1优化方案
7.3.1
1.组织是否制定了优化方案,并得到技术主管部门确认和领导批准,并保持相关记录
抽查、验证
人力资源部
是,组织结构图发布记录,领导和各部门的审签记录
符合
2.优化方案中是否包括实施人员及相关方的责任、权限。
参与人是否覆盖业务流程和组织结构优化有关的职能和层次
抽查、核实
部门职责、岗位职责
符合
3.优化方案中是否已形成新的业务流程,并明确新的岗位及其职能
抽查、核实
提供专门的流程清单或流程文件
符合
7.3.2实施与执行
7.3.2
1.组织是否制定了优化方案实施和执行过程的规定,并保持相关记录
抽查、核实
人力资源部
是,上面的记录即可
符合
2.优化方案中的业务流程和岗位职责调整是否已经与有关职能进行沟通
抽查、验证
是,最好提供会议纪要等资料
符合
7.3.3监督与控制
7.3.3
1.组织是否规定采取哪些方式获取执行进度、变更、相关方反馈等动态信息,并保持相关记录
抽查、核实
人力资源部
是,根据组织结构和流程优化控制程序描述
符合
2.组织是否识别执行过程中的潜在风险或冲突,并制定了应急预案
抽查、验证
是,最好提供组织管理制度中的相关规定
符合
7.4技术实现
7.4.1技术方案
7.4.1
1.组织是否制定了技术方案,并得到优化实施部门确认和领导批准,并保持相关记录
抽查、验证
信息管理部、人力资源部、技术质量管理部
是,提供信息化项目或工业生产技改项目的技术方案、说明书、报告等资料
符合
2.技术方案中是否明确技术的获取方式和开发、建设单位。
参与人是否覆盖业务流程和组织结构优化有关的职能和层次
抽查、核实
是,根据报告说明
符合
3.技术方案中是否包括投资概预算、技术实施范围
抽查、核实
是,根据相关报告内容说明
符合
7.4.2技术获取
7.4.2
1.组织是否制定了技术获取过程的规定,并保持相关记录
抽查、核实
信息管理部、技术质量管理部
是,合同、采购协议、外包合同等文件资料
符合
2.技术获取规定中是否包括基础资源数字化、标准化的要求
抽查、验证
是,根据提供的文件内容回答
符合
3.组织采用哪些方式保证技术知识的有效转移
现场抽查、核实
阶段确认、结项验收等
符合
7.4.3监督与控制
7.4.3
1.组织是否规定采取哪些方式获取执行进度、变更、相关方反馈等动态信息,并保持相关记录
抽查、核实
信息管理部、技术质量管理部
是,根据提供文件中的相关描述回答
符合
2.组织是否识别执行过程中的潜在风险或冲突,并制定了应急预案
抽查、验证
是,根据文件内容回答
符合
3.必要时,组织是否规定采用评审方式进行监视与测量
抽查、确认
是,根据文件内容回答
符合
7.5匹配与规范
7.5.1技术、业务流程、组织结构的匹配性调整
7.5.1
1.组织是否制定试运行方案,至少包括试运行时间、新旧技术、业务流程的转换方式等
抽查、确认
人力资源部、技术质量管理部、信息管理部
是,制定了试运行控制程序
符合
2.组织是否在试运行阶段做好了关于数据初始化的准备
抽查、确认
是,可以说明以前信息系统上线时数据备份迁移的工作
符合
3.组织是否及时确定问题,并采取相关措施解决。
必要时,调整方案,并得到相关方确认、批准。
保存相关记录
抽查、验证
是,可以提供之前的试运行相关记录
符合
4.组织是否通过培训、人员调岗等措施,确保人员满足变更后的岗位能力要求
抽查、验证
是,提供证据说明
符合
7.5.2技术、业务流程、组织结构的规范化与制度化
7.5.2
1.组织是否制定、修改了与新技术、业务流程、职能有关文件,并按照相关程序进行确认、批准、分发
人力资源部、技术质量管理部、信息管理部
是,人力资源部提供部门职责、岗位职责等资料
符合
7.6运行维护
7.6
1.组织是否制定了运行维护规定,内容包括维护对象、维护方式(日常运行、预防性维护)、各层级的维护主体及职责、权限
抽查、确认
信息管理部、CE事业部、电极事业部
是,可以提供IT设备运维制度、生产设备运维记录等资料
符合
2.组织是否建立故障处理、应急响应机制
抽查、确认
是,提供相关制度文件
符合
3.各层级是否保存了维护、故障处理、应急响应的相关记录
抽查、验证
是,提供设备设施的点检巡检记录文件
符合
7.7数据开发利用
7.7
1.组织是否在数据开发利用时,目前开发主体、制定目标和进度
抽查、确认
信息管理部
是,可以说明之前的信息系统上线时的数据开发工作开展情况
符合
2.组织是否对建立的数据应用模型,进行评审和批准
抽查、验证
是,提供相关资料证明
符合
7.8动态调整
7.8
1.组织是否已识别影响任何引起技术、业务流程、组织结构运行变更的内外部因素
抽查、确认
管代
是,提供市场分析、行业研究报告等资料
符合
2.组织是否已识别影响数据开发利用状况变更的内外部因素
抽查、确认
是,提供内外部信息化应用方面的资料
符合
3.组织是否按照规定定期评审,评审参与者包括相关职能和两化融合专家,是否保存了评审结果及跟踪处理措施的记录
抽查、验证
是,可以提供内部审核和管理评审记录,签到表等文件
符合
8评测和改进
8.1总则
8.1
1.组织对所需的评估与诊断、监视测量、考核、内部审核、评审过程进行策划,是否在两化融合管理体系整体绩效方面展开,策划结果是否形成文件
抽查、验证
管代
是,编写了两化融合评测与改进报告
符合
8.2评估与诊断
8.2
1.组织是否制定自评估体系,评估按照GB/T23020标准,评估对象覆盖与两化融
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 工业企业信息化和工业化融合评估规范 GBT23020 工业企业 信息化 工业化 融合 评估 规范 管理体系 内部 审核 检查表