ISO9001：2015認證生產現場的審核要點 發布日期：[2018-02-03 21:18] 點擊率：23 生產現場對制造業而言，即生產車間，對服務業而言主要指服務現場地包括加工部分，如賓館飯店的后國、維修業的修理現場等。ISO9001質量管理體系認證終落實到產品質量上，生產現場是產生產品質量的關鍵場所，也是執行落實組織方針、目標，落實體系各項要求的主要部門，所以對生產現場的審核尤為重要。 生產現場應審核哪些條款 生產現場以審核7.5為主，尤其是7.5.1、7.5.2，這些條款的實施只能在生產現場完成，8.1.4中的過程（工序）檢驗一般也在生產現場進行。同時，生產現場是執行落實各條款的主要部門，如車間的文件、記錄是否得到控制（4.2），計量器具（卡尺、秤、儀表等）是否滿足7.6要求，生產環境（環境溫度。濕度、空氣中灰塵顆粒數等）是否滿足工藝要求（6.4），原材料、外協件的質量是否適宜（7.4），對不合格品如何標識、評審、處置（8.3），如何運用統計技術（8.4），糾正措施、措施等自我完善機制的執行（8.5）。另外，組織方針、目標的理解、貫徹落實也體現在每個工人身上（5.3、5.4），生產資源、人力資源能否滿足生產需要（6.2、6.3）等。這些要求雖然在管理層和主管科室均進行了審核，但單憑主管人員的回答或記錄，不能說明對這些要素的執行程度，只有通過對生產現場驗證、與工人的交談才能作出結論。 審核的方法及要求 對同一條款的審核，車間與管理科室是不同的。對管理科室主要查對該要求如何管理和控制，而對車間的審核則側重于執行。對車間辦公室的審核，審核員僅了解車間在體系中的職能分配、工藝流程、合同完成情況，原材料的質量、設備、資源狀況，對生產過程的監視、控制，以及設備的維護、保養、糾正、措施即可，而應把大部分時間用在對生產班組生產過程的審核上。 對生產／服務過程的審核，必須按工藝流程（工序）或識別的服務過程—一審核。當工序較多時，可適當抽樣，但關鍵工序、特殊工序必須審核，一般工序可適當抽樣，確程真實受控。 對工序的審核，應使用“過程方法”，即—一審核該過程（工序）涉及的要求。以硬件產品生產企業為例，審核某一道工序的檢查內容如下： 檢查該工序使用的圖紙、工藝文件，評價文件的充分性、適宜性、可操作性，并檢查文件受控情況（7.5.1a），b）4.2.1、4.2.3）； 對照工藝，檢查現場的環境溫度、濕度等（6.4，有要求時）； 對照工藝，觀察工人實際操作情況，評價是否按工藝操作； 對照工藝、圖紙檢查設備的精度、噸位是否適宜（7.5.1C）； 觀察監視和測量裝置的顯示數值是否在規定公差范圍內（7.5.1d)、e），并查前一段時期監控記錄； 觀察該工序產品（半成品）的產品標識、檢驗試驗狀態標識（7.5.3）； 觀察該工序產品（半成品）的產品防護，搬運方法及對前面已．加工部位的防護（7.5.5）； 觀察測量儀器（卡尺、千分尺、臺秤、天平、溫度表、壓力表等）是否在有效期內，能否滿足被測對象的精度要求（7.6）； 詢問操作工人對公司方針目標的理解與執行，以及參加培訓的情況，體系運行過程中問題的溝通情況； 實際動手測量該工序加工的產品符合情況。 如果該工序為特殊工序，除以上審核外，還應審核人員資格。能力及設備能力（GP值），對工藝方法進行鑒定等。

ISO27001認證體系信息業務連續性審核示便供參考。 ISO27001認證體系業務連續性審核目的 1）組織是否進行了關鍵業務分析; 2）組織是否分析了關鍵業務對信息資產的依賴程度; 3）組織是否建立了業務連續性框架; 4）組織確定的業務連續性信息管理方面的管理流程是否完整; 5）組織是否針對關鍵業務分別制定了業務連續性計劃; 6）組織是否針對與關鍵業務密切相關的高風險信息資產制定了完整的信息業務連續性計劃; 7）組織是否針對業務連續性計劃制定了演練計劃; 8）組織是否針對信息業務連續性計劃制定了演練計劃; 9）組織是否組織了業務連續性演練; 10）組織是否組織了信息業務連續性演練; 11）組織進行的信息業務連續性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業務連續性演練分析; 13）組織是否進行了信息業務連續性分析; 14）組織是否依據信息業務連續性分析結果，對信息業務連續性演練計劃、信息業務連續性計劃、業務連續性信息管理方面的管理流程進行適當的調整; 15）組織是杏出現過引起關鍵業務中斷的信息事件;如出現，是否依據信息、業務連續性計劃實現了關鍵業務的恢復目標，特別是有沒有關聯信息資產影響恢復目標實現 上述內容既是ISO27001認證機構審核的目的，也應是企業實施ISO27001認證體系及內審參考。以下審核步驟 1.ISO27001認證體系業務連續性程序檢查 a) 業務連續性管理程序完整性; b) 關鍵業務分析報告、業務連續性計劃、業務連續性演練計劃等的發布與控制 2.ISO27001認證體系業務連續性報告檢查 a) 關鍵業務進行了分析; b) 關鍵業務對信息與信息系統的依賴程度分析; c) 信息對關鍵業務的連續性影響因素分析; d) 對所有影響因素制定了可操作的具體業務連續性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業務連續性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業務連續性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業務連續性恢復記錄