pzppp.com
三亚ISO45001认证2018审核要点
一）文件审核或一阶段非现场审核：
体系文件是否已经描述必要的运行准则（是否覆盖与以下因素相关的过程）：
1）危险源辨识结果（包括变更）；
2）与OHS绩效有关的风险；
3）合规义务；
4）相关方。
二）一阶段现场审核：
收集并评价组织必要的运行准则文件：
1）与危险源辨识结果相对应的措施清单；
2）与组织责任有关的场所、设施、过程的控制措施，如危化品仓库的管理制度、喷涂车间现场管理制度等；
3）与方针目标、危害因素检测、工伤事故、员工福利健康等有关的运行程序或管理制度。
4）与相关方（供应商、承包方、外包方或受OHS影响的人员或区域）有关的管理措施。
配合合规性评价结论、监测结果等绩效来评价这些运行准则策划的充分性和运行控制的有效性，并对关键场所进行现场观察。
三）二阶段现场审核：
OHS主管部门：
1）抽查与危险源辨识结果有关的控制措施，收集与重要风险有关的运行准则和控制证据；
2）抽查与关键场所、特种设施、安全设施等有关的运行准则和运行控制证据；
3）与重要相关方（如承包、外包、外来人员等）等有关的契约、协调、监视、施加影响等证据。
各职能部门、产品和服务提供的现场，采用过程方法，重点观察并记录下列因素有关的控制措施的现场实施状态，包括资源的充分性、措施的适宜性和有效性，特别是个人防护状态；
1）与产品（原辅材料、半成品）和服务、活动、设施有关的危险源；
2）关键场所（服务现场、职业危害因素工序、危化品仓库、食堂等）；
3）特种设备、安全设施。
4）相关方人员。
虽然风险管理不需要一个程序，但有一个过程来确定风险评估的谁、什么、地点、原因和方式，将确保这个过程在您的公司中正确地发生。过程中风险评估由谁负责？？当风险被识别时需要发生什么？在这个过程中风险评估将发生在哪里？风险评估何时需要发生，何时不需要发生？为什么你要进行风险评估（这会大大影响所需的细节）？风险评估是如何进行的，风险处理是如何记录、控制和沟通的？与贵公司的所有程序一样，风险评估和管理程序应包括一些重要信息，如程序的识别和描述（例如标题、日期、作者或参考编号），以便员工知道程序是关于什么的，如果他们需要澄清，可以与谁交谈。同样，有一种格式可以确保很容易地找到程序的谁、什么、在哪里、何时、为什么以及如何，这样就可以使员工很容易地知道他们需要在组织中做什么来进行风险管理。认证
ISO14000认证在销售过程中要考虑的环境因素
1、某些产品是否已经或将要受到法律法规以及生态保护条例的限制或禁
止；
2、产品自身是否含有毒、有害物质，或对人体、环境产生伤害；
3、某些产品在使用过程中是否可能产生有毒、有害物质，这些物质对人
体或环境产生的伤害程度如何；
4、产品在终成为废品时可回收，可利用以及可降解的情况；
5、产品在终成为废品时，对环境造成污染或破坏的情况；
6、产品环保标识及其符合性等。
ISO27001认证体系信息安全业务连续性审核示便供参考。
ISO27001认证体系业务连续性审核目的
1）组织是否进行了关键业务分析;
2）组织是否分析了关键业务对信息资产的依赖程度;
3）组织是否建立了业务连续性框架;
4）组织确定的业务连续性信息安全管理方面的管理流程是否完整;
5）组织是否针对关键业务分别制定了业务连续性计划;
6）组织是否针对与关键业务密切相关的高风险信息资产制定了完整的信息安全业务连续性计划;
7）组织是否针对业务连续性计划制定了演练计划;
8）组织是否针对信息安全业务连续性计划制定了演练计划;
9）组织是否组织了业务连续性演练;
10）组织是否组织了信息安全业务连续性演练;
11）组织进行的信息安全业务连续性演练是否满足三年全覆盖要求;
12）组织是否进行了业务连续性演练分析;
13）组织是否进行了信息安全业务连续性分析;
14）组织是否依据信息安全业务连续性分析结果，对信息安全业务连续性演练计划、信息安全业务连续性计划、业务连续性信息安全管理方面的管理流程进行适当的调整;
15）组织是杏出现过引起关键业务中断的信息安全事件;如出现，是否依据信息、安全业务连续性计划实现了关键业务的恢复目标，特别是有没有关联信息资产影响恢复目标实现
上述内容既是ISO27001认证机构审核的目的，也应是企业实施ISO27001认证体系及内审参考。以下审核步骤
1.ISO27001认证体系业务连续性程序检查
a) 业务连续性管理程序完整性;
b) 关键业务分析报告、业务连续性计划、业务连续性演练计划等的发布与控制
2.ISO27001认证体系业务连续性报告检查
a) 关键业务进行了分析;
b) 关键业务对信息与信息系统的依赖程度分析;
c) 信息安全对关键业务的连续性影响因素分析;
d) 对所有影响因素制定了可操作的具体业务连续性保证计划;
c)各种演练记录完整性;
f) 各种演练分析报告完整性合理抽样审
3.ISO27001认证体系业务连续性演练检查
a) 演练计划;
b) 演练方式;
c) 演练内容;
d) 演练记录;
e) 演练分析
4.ISO27001认证体系业务连续性事件检查
a) 事件记录；
b) 事件处理方式;
c)事件影响分析:
d) 业务连续性恢复记录
