济南高新知识产权年审常用指南「鲁旺知识产权」

GB/T50430工程施工质量管理体系ISO27001信息安全管理体系

任何从事建筑施工工程、道路桥梁工程、设备安装等相关工程的企业，都必须具有相应的明，其中包括了GB/T50430建筑施工体系。

在招标活动中，如果您是工程建设施工行业企业，相信您对GB/T50430认证也不陌生，特别是拥有三张证书还能够提高中标分数，提高中标率。

五、ISO27001信息安全管理体系

一、以信息为生命线的行业：

1、金融行业：银行、保险、证券、、等2、通信行业：电信、网通、移动、联通等3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

二、对信息技术依赖度高的行业：1、钢铁、半导体、物流2、电力、能源3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

三、工艺技术要求高、竞争对手渴望得到的：1、、精细化工2、研究机构

引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要的综合管理。

手把手教你，ISO9001体系认证的推行步骤！

1步 编写、修改四级文件（表单）对于与其它部门有关联的表单相互讨论后再定稿。2步 质量体系文件审查、发布注意以下事项：检查各文件的格式是否符合要求；检查各文件的内容是否符合标准要求；检查各文件之间的是否冲突、关联内容是否衔接得上；对应的表单及相关支撑性文件是否合理；质量手册作为审查的重点。文件发布时严格按照《文件管理程序》进行管理。3步 体系文件宣传、培训并试运行此次培训主要针对体系文件的内容进行。让各部门清楚了解质量管理体系对各活动的规范情况，各种流程具体怎么运作的，特别是通用的程序，如：《纠正和预防措施程序》等。4步 ISO9001质量管理体系试运行运行过程中各部门出现的问题要记录、汇总并定期开会讨论，决定是否修改文件或优化流程等。注意：体系试运作过程中出现的修改情况可能比较普遍。所以，在外审时可能会出现有很多种不同格式的质量记录等，这是允许的，因为只是试运行嘛！5步 内部审核培训一般要求内审人员必须有内审证。全公司少有2个以上的人有内审证。否则整个体系在外审时会认为是”严重不符合“而不被通过。当公司没有2个以上的人有内审证时要及时去处理，可以请教师来厂外训等。如果有2个以上的人有内审证，则在此次的内部审核培训时可由自己公司的人主持，由此可减少公司开支。6步 次内部审核内部审核要严格按照《内部审核程序》。具体内容及步骤如下：1、编写年度内部审核计划；2、编写当次内部审核计划；3、分发当次内部审核计划到各相关部门（一般须提前一周时间）；4、编写内部审核检查表；5、实施内部审核（会议、现场审核、末次会议）；6、填写内部审核不符合报告及内部审核分布表（包括条款及部门）；7、内部审核结案报告。

体系

企业做为什么要做三体系认证？

1、首先，三体系标准是企业管理现代化的重要标志。

为什么这么说呢？因为，管理是企业运行的基础，知识经济和经济一体化时代的到来对企业的现代化管理提出了更高的要求。

2、其次，三体系认证是向公众展示企业良好形象和社会责任的佐证和媒介。

具体来看，ISO9001质量管理体系是展示企业确保服务质量稳定，追求“”的目标，对客户负责的形象；ISO14001环境管理体系是展示企业确保在服务过程中节约资源，少甚至无污染，追求“零排放”目标，对社会负责的形象与责任；OHS18001职业健康安全管理体系是展示企业确保生产过程中少甚至、职业病，追求“零事故”的目标，对员工负责的形象与责任。

3、再者，三体系认证具有直接或间接经济效益、社会效益。

企业实施并通过三体系认证，要有一定的投入，但也会得到丰厚的回报，不仅有造福社会的社会效益，也会产生实实在在的经济效益。

 1.        审核受审核方的三体系文件；

2.        评价受审方运作场所和现场具体情况，便于双方讨论以确定第二阶段审核的准备情况

3.        审查受审方理解和实施标准要求情况，特别是对三体系的关键绩效或重要因素、过程、目标和运作识别情况。

4.        收集关于受审方三体系范围、过程场所的必要信息，以及相关法律法规要求和遵守情况。

5.        审查第二阶段审核所需资源的配置情况，并商定第二阶段审核的细节，

6.        结合可能的重要因素充分了解受审核方的三体系和现场运作，以便于为第二阶段审核提供关注点。

7.        评价受审核组织是否策划和实施了内部审核、管理评审，以及三体系实施程度能否证明受审组织已为第二阶段审核做好准备。