站内搜索:
    • 公司:
    • 重庆智汇源企业管理顾问有限公司
    • 联系:
    • 罗老师
    • 邮箱:
    • 619270360@qq.com
    • 手机:
    • 13983086348
    • 电话:
    • 023-67788950
    • 传真:
    • 023-67775463
    • 地址:
    • 重庆市江北区北滨二路紫御江山熙岸7-8-4
    • 微信:
本站共被浏览过 467301 次
用户名:
密    码:

分享:
产品信息
您所在的位置:首页 > 详细信息

重庆ISO27001,7.内部审核控制程序

2019-09-22 05:55:01 147次浏览

价 格:面议

7.内部审核控制程序编号:ISMSP-07-1 修改状态:A/0

1 目的

验证公司管理体系是否符合信息安全、信息技术服务管理体系标准要求,是否得到有效实施、保持,为持续改进提供依据。

2 适用范围

适用于公司管理体系覆盖的所有区域和人员的内部审核活动的控制。

3 管理职责

3.1 管理者代表负责本公司管理体系内部审核工作;负责内审策划,任命内审组长,批准《内审实施计划》和《内部审核报告》。

3.2 公司综合管理部是内审的归口管理部门,在管理者代表的领导下具体组织、实施和协调内审活动的开展并管理内审文件和记录。

3.3 内审组长负责编制、实施本次《内审实施计划》;并编写《内部审核报告》。

3.4 公司各部门积极配合内审活动的开展,对出现的不合格进行纠正,进行不合格原因分析并采取相应纠正措施。

4 工作程序

4.1 内审策划

4.1.1 根据拟审核的过程和区域的状况、重要程度及以往审核的结果,由管理者代表负责策划审核方案,每年内审至少一次,时间间隔不能超过12个月。要求覆盖本公司管理体系的所有活动、部门和场所。

4.1.2 当出现以下情况时,由公司及时组织进行内审:

a) 组织机构、管理体系发生重大变化;

b) 出现重大产品质量问题,或业主有严重投诉;

c) 法律、法规及其他外部要求的变更;

a) 在接受第二、第三方审核之前;

e) 在认证证书到期换证前。

4.1.3 管理者代表任命内审组长和内审组。内审员不能审核自己的工作。

4.1.4 由内审组长编制本次《审核实施计划》,报管理者代表批准。计划主要包括:

a) 审核目的、范围、依据;

b)内审日程安排;

c)审核组成员及分工;

d)受审核部门及审核要点等。

4.1.5 在了解受审核部门的具体情况后,内审组长组织内审员编写《内审检查表》,详细列出审核项目、方法、依据,确保审核要求无遗漏,审核能顺利进行。

4.1.6 内审前7天将内审计划发至各相关部门,受审核部门对内审日程安排如有异议,应在内审前三天通知内审组长,以便对内审计划作出调整。

4.2 内审实施

4.2.1 首次会议

a) 参加人员:公司领导、管理者代表、内审组成员及各部门负责人,与会者签到,综合管理部保存会议记录。内审组长主持会议;

b) 会议内容:内审组长介绍内审目的、范围、依据、方法、组员和内审日程安排及其他有关事项。

4.2.2 现场审核

a) 内审组根据《内审检查表》对受审核部门的管理体系运行情况进行现场审核,将实施效果及不符合项详细记录在检查表中;

b) 内审组长召开内审小结会议,全面了解内审情况,对《不符合项报告》进行核对;

c) 内审员始终要确保审核过程的客观性和公正性,内审员不能审核自己的工作。

4.2.3 现场审核结束后,由内审组长召开审核组会议,汇总分析审核结果。依据标准、体系文件及有关法律法规要求,必要时依据与顾客签订的合同要求,确认不合格项,并发出《不符合项报告》给相关部门负责人确认。

4.2.4 末次会议

a)参加人员:公司领导、管理者代表、内审组成员及各部门负责人,与会者签到,综合管理部保存会议记录。内审组长主持会议;

b)会议内容:内审组长重申审核目的、范围和依据,宣读《不符合项报告》,提出完成纠正措施的要求

4.3 内审报告

4.3.1 现场审核后一周内,审核组长完成《内部审核报告》,交管理者代表批准后发放至各相关部门。

4.3.2 内审报告内容:

a)审核目的、范围和依据;

b)审核组成员;

c)审核过程综述;

d)不合格项分布情况分析;

e)对质量管理体系有效性、符合性评价及今后应改进的地方。

4.4 验证

4.4.1 针对每一个《不符合项报告》,责任部门应分析原因,制定纠正措施,报管理者代表批准。

4.4.2 责任部门按批准后的纠正措施计划实施。

4.4.3 内审员负责对纠正措施及实施效果进行验证,并报告验证结果。

4.5 内审结束后,内审组长负责将内审的全部资料和记录移交综合管理部存档。本次内审结果应作为管理评审的输入之一。

5 相关文件

5.1 《纠正、预防措施控制程序》

5.2 《管理评审控制程序》

6 记录

6.1 《内审计划》

6.2 《内审检查表》

6.3 《会议签到表》

6.4《不符合项报告》

6.5 《不合格项分布表》

6.6 《内部审核报告》

★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆CCRC认证★重庆GJB5000A认证★

重庆智汇源企业管理顾问有限公司版权所有ID:10071323) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

8

回到顶部