ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對(duì)信息資產(chǎn)的依賴(lài)程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對(duì)關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計(jì)劃; 6）組織是否針對(duì)與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險(xiǎn)信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計(jì)劃; 7）組織是否針對(duì)業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 8）組織是否針對(duì)信息業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿(mǎn)足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對(duì)信息業(yè)務(wù)連續(xù)性演練計(jì)劃、信息業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過(guò)引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計(jì)劃實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒(méi)有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實(shí)現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實(shí)施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報(bào)告、業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性演練計(jì)劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報(bào)告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對(duì)信息與信息系統(tǒng)的依賴(lài)程度分析; c) 信息對(duì)關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對(duì)所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計(jì)劃; c)各種演練記錄完整性; f) 各種演練分析報(bào)告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計(jì)劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

IATF16949認(rèn)證體系組織環(huán)境 很多企業(yè)在實(shí)施IATF16949認(rèn)證體系時(shí)仍使用實(shí)施ISO9001認(rèn)證體系時(shí)分析的內(nèi)外環(huán)境，這是否合適在暫在此置評(píng)，在看完下面關(guān)于組織環(huán)境解讀后相應(yīng)會(huì)有一個(gè)清晰認(rèn)識(shí)。 理解組織環(huán)境是決定影響組織實(shí)現(xiàn)持續(xù)成功的能力的因素的過(guò)程。在確定組織的背景時(shí)，需要考慮以下三個(gè)方面關(guān)鍵因素是： a）利益相關(guān)方； b）外部問(wèn)題； c）內(nèi)部問(wèn)題。 1.與IATF16949認(rèn)證體系或ISO9001認(rèn)證體系要求相關(guān)的利益相關(guān)方 利益相關(guān)者是指那些能夠影響、受組織決策或活動(dòng)影響或認(rèn)為自己受組織決策或活動(dòng)影響的人。組織 應(yīng)確定哪些利害關(guān)系方是相關(guān)的。這些相關(guān)的相關(guān)方可以是外部的和內(nèi)部的，并且可以影響組織實(shí)現(xiàn)持續(xù)? 成功的能力，包括客戶(hù)。 組織應(yīng)確定哪些利益相關(guān)方： A）如果不滿(mǎn)足相關(guān)的需求和期望，則是其持續(xù)成功的風(fēng)險(xiǎn)； b）可以提供增強(qiáng)其持續(xù)的成功的機(jī)會(huì)。 相關(guān)利益相關(guān)方一旦確定，組織應(yīng)： ——確定他們的相關(guān)需求和期望，確定應(yīng)該解決的問(wèn)題； ——建立必要的程序以滿(mǎn)足相關(guān)方的需要和期望。 組織應(yīng)該考慮如何與相關(guān)方建立持續(xù)的關(guān)系，以獲得利益，例如改善績(jī)效、對(duì)目標(biāo)和價(jià)值的共同理解、 以及增強(qiáng)的穩(wěn)定性。 2?與IATF16949認(rèn)證體系或ISO9001認(rèn)證體系相關(guān)外部和內(nèi)部問(wèn)題 2.1 外部問(wèn)題是存在于實(shí)施IATF16949認(rèn)證體系或ISO9001認(rèn)證體系組織外部的可能影響組織實(shí)現(xiàn)持續(xù)成功的能力的因素，例如： a）法律和法規(guī)要求； b）特定領(lǐng)域的要求和協(xié)議； c）競(jìng)爭(zhēng)； d）全球化； e）社會(huì)、經(jīng)濟(jì)、政治和文化因素； f）技術(shù)的革新和進(jìn)步； g）自然環(huán)境。 2.2.內(nèi)部問(wèn)題是實(shí)施IATF16949認(rèn)證體系或ISO9001認(rèn)證體系組織內(nèi)部存在的能夠影響組織取得持續(xù)成功的能力的因素，例如： a）尺寸和復(fù)雜性； b）活動(dòng)和相關(guān)過(guò)程； C）戰(zhàn)略； d）產(chǎn)品和服務(wù)類(lèi)型； e）性能； f）資源； g）能力和組織知識(shí)水平； h）成熟度； i）創(chuàng)新。 在考慮IATF16949認(rèn)證體系或ISO9001認(rèn)證體系外部和內(nèi)部問(wèn)題時(shí)，組織應(yīng)考慮過(guò)去的相關(guān)信息、其現(xiàn)狀和其戰(zhàn)略方向。 組織應(yīng)確定哪些外部和內(nèi)部問(wèn)題可能導(dǎo)致其持續(xù)成功的風(fēng)險(xiǎn)或增強(qiáng)其持續(xù)成功的機(jī)會(huì)。? 基于這些問(wèn)題的確定， 管理層應(yīng)該決定哪些風(fēng)險(xiǎn)和機(jī)會(huì)應(yīng)該被處理，并開(kāi)始建立、實(shí)施和維護(hù)必要的過(guò)程。 組織應(yīng)考慮如何建立、實(shí)施和維持一個(gè)監(jiān)測(cè)、審查和評(píng)估外部和內(nèi)部問(wèn)題的過(guò)程，同時(shí)考慮要采取行動(dòng)的任何后果（見(jiàn) 7.2）。

步：質(zhì)量競(jìng)爭(zhēng)力調(diào)查與評(píng)估 企業(yè)的顧客在哪里，質(zhì)量競(jìng)爭(zhēng)能力如何；這是貫徹ISO/TS16949依然要做的步，而且必須是正確地做。 在這一步的進(jìn)程中，重點(diǎn)是要理解質(zhì)量經(jīng)營(yíng)的概念與原理；并用SWOT分析法進(jìn)行企業(yè)質(zhì)量管理體系的評(píng)估。 第二步：質(zhì)量差距與原因 評(píng)估出顧客的需求與期望，比對(duì)企業(yè)實(shí)際的質(zhì)量競(jìng)爭(zhēng)力；得出企業(yè)的差距。要用因素分析法，指導(dǎo)企業(yè)查找差距的原因；并用相關(guān)的管理方法彌補(bǔ)一些暫時(shí)性的技術(shù)差距。對(duì)管理、廣東惠州本地觀念等軟件方面的差距，實(shí)現(xiàn)一一對(duì)應(yīng)改進(jìn)。 在這一步的進(jìn)程中，主要是了解現(xiàn)代化管理方法和現(xiàn)代信息的功能作用；能用差距目標(biāo)管理法快速企業(yè)的系統(tǒng)管理。 第三步：體系評(píng)估 企業(yè)能進(jìn)行實(shí)際質(zhì)量經(jīng)營(yíng)狀況的評(píng)估，確定企業(yè)體系與經(jīng)營(yíng)對(duì)應(yīng)的一致；突出工作效率在經(jīng)營(yíng)中的保證作用。 在這一步的進(jìn)程中，以組織機(jī)構(gòu)、廣東惠州本地機(jī)制為重點(diǎn)；系統(tǒng)學(xué)習(xí)ISO9000認(rèn)證標(biāo)準(zhǔn)中質(zhì)量管理體系的功能性原理與概念。 第四步：用ISO9000夯實(shí)管理體系與基礎(chǔ) 不要以為通過(guò)了ISO9001體系，企業(yè)的管理體系就健全了；實(shí)際相當(dāng)多的企業(yè)是形式主義的通過(guò)，所以所有企業(yè)全部都要返工。 用ISO9000標(biāo)準(zhǔn)來(lái)健全企業(yè)的質(zhì)量管理體系，實(shí)際上是拾遺補(bǔ)缺的方法來(lái)健全自己的體系；根本不是重新建立一個(gè)新體系。 第五步：對(duì)五個(gè)專(zhuān)業(yè)子體系進(jìn)行 IATF/TS16949是ISO9000標(biāo)準(zhǔn)在一個(gè)特定行業(yè)的深入，結(jié)合該行業(yè)的特點(diǎn)，整合了相關(guān)的多個(gè)標(biāo)準(zhǔn)，賦予了更多新的內(nèi)容。它主要增加的內(nèi)容有MSA（測(cè)量系統(tǒng)分析）、廣東惠州本地PPAP（生產(chǎn)件批準(zhǔn)程序）、廣東惠州本地SPC（統(tǒng)計(jì)過(guò)程控制）、廣東惠州本地FMEA（失效模式與后果分析）、廣東惠州本地APQP＆CP（產(chǎn)品質(zhì)量先期策劃及控制計(jì)劃）。所以在實(shí)施中，要突出五個(gè)專(zhuān)業(yè)子體系的： 1、廣東惠州本地產(chǎn)品質(zhì)量先期策劃與控制體系（用企業(yè)實(shí)際語(yǔ)言描述）； 2、廣東惠州本地潛在失效模式與后果分析體系（用企業(yè)實(shí)際語(yǔ)言描述）； 3、廣東惠州本地測(cè)量系統(tǒng)分析與控制體系（按企業(yè)實(shí)際描述與講述）； 4、廣東惠州本地統(tǒng)計(jì)過(guò)程控制體系（按企業(yè)實(shí)際描述與講述）； 5、廣東惠州本地生產(chǎn)件批準(zhǔn)體系（用企業(yè)語(yǔ)言描述）。 在這一階段中，要把IATF16949的內(nèi)容變成企業(yè)語(yǔ)言；進(jìn)行逐步灌輸。并不是把標(biāo)準(zhǔn)拿到企業(yè)直鋪式灌輸，而是通過(guò)一些高素質(zhì)的人對(duì)企業(yè)與標(biāo)準(zhǔn)的消化吸收；把標(biāo)準(zhǔn)全部變成企業(yè)語(yǔ)言講述。 第六步：按后的標(biāo)準(zhǔn)化體系組織運(yùn)行 結(jié)合企業(yè)的實(shí)際，組織全程運(yùn)行機(jī)制的系統(tǒng)運(yùn)轉(zhuǎn)；并組織關(guān)鍵的協(xié)調(diào)。在這一階段，要把內(nèi)部審核與管理評(píng)審變成企業(yè)自己正?；墓ぷ?；所以特別追求工作的有效性。 IATF/TS1694的目標(biāo)與實(shí)施后的評(píng)價(jià)對(duì)象： 1、廣東惠州本地在企業(yè)和供貨商中持續(xù)不斷的改進(jìn)，包括質(zhì)量改進(jìn)、廣東惠州本地生產(chǎn)力改進(jìn)，從而使成本降低； 2、廣東惠州本地強(qiáng)調(diào)缺點(diǎn)的，采用SPC技術(shù)及防錯(cuò)措施，不合格的發(fā)生，“次就做好”是經(jīng)濟(jì)的質(zhì)量成本； 3、廣東惠州本地減少變差和浪費(fèi)，確保存貨周轉(zhuǎn)及庫(kù)存量，強(qiáng)調(diào)質(zhì)量成本，控制非質(zhì)量的額外成本（如待線時(shí)間，過(guò)多搬運(yùn)等）； 4、廣東惠州本地注重過(guò)程，不僅要對(duì)過(guò)程結(jié)果進(jìn)行管理，更強(qiáng)調(diào)對(duì)過(guò)程本身進(jìn)行控制，從而有效地使用資源，降低成本，縮短周期； 5、廣東惠州本地注重客戶(hù)期望。各種技術(shù)標(biāo)準(zhǔn)僅能作為合格與不合格的判據(jù)，但并不是合格產(chǎn)品就能產(chǎn)生效益，只有讓用戶(hù)完全滿(mǎn)意的產(chǎn)品才能被顧客接收，才能創(chuàng)造價(jià)值。因此，質(zhì)量的終標(biāo)準(zhǔn)是用戶(hù)完全滿(mǎn)意，用戶(hù)滿(mǎn)意是實(shí)現(xiàn)質(zhì)量的途徑。 第七步：按顧客實(shí)際需求組織模擬評(píng)審 對(duì)實(shí)際產(chǎn)品、廣東惠州本地運(yùn)輸、廣東惠州本地服務(wù)等進(jìn)行危機(jī)模擬評(píng)審，并按系統(tǒng)管理程序進(jìn)行過(guò)程管理。這時(shí)才講述標(biāo)準(zhǔn)的條文，供相關(guān)人員對(duì)外接口。 第八步：組織外部評(píng)審 按外部的要求，組織評(píng)審與改進(jìn)；并指導(dǎo)企業(yè)如何進(jìn)行改進(jìn)式創(chuàng)新，來(lái)實(shí)現(xiàn)企業(yè)質(zhì)量管理體系的機(jī)制。