如何審核生產(chǎn)過程之現(xiàn)場審核 以下內(nèi)容，根據(jù)個人經(jīng)驗，寫一些可以入手的審核思路，以方便大家操作。 審核之前，先準(zhǔn)備一份控制計劃，審核過程對控制計劃內(nèi)容一一比對， 控制計劃要求是內(nèi)容是否在現(xiàn)場落實。 審核思路如下： 1.人員能力：查看人員是否有上崗證或上崗認(rèn)證，特別是關(guān)鍵崗位。 2.查看設(shè)備 查看生產(chǎn)設(shè)備是否有開班點檢；抽其中幾條詢問現(xiàn)場操人員是否知道點檢方法；比對點檢項目是否與設(shè)備保養(yǎng)指導(dǎo)書中的項目是否一致；按點檢項目對設(shè)備點檢，點檢記錄中的點檢結(jié)果是否與設(shè)備狀態(tài)一致；設(shè)備設(shè)定的參數(shù)是否與指導(dǎo)書一致。 如必要，點檢設(shè)備標(biāo)準(zhǔn)樣件是否有合格標(biāo)簽。 3.查看工裝工具 是否有按作業(yè)指導(dǎo)書要求使用正確的工裝和工具。如有必要，工裝和工具也是需要點檢。工裝工具的狀態(tài)是否良好。 4.查看物料狀態(tài) 物料包括本工序的使用的物料和生產(chǎn)出來半成品或成品。 查看現(xiàn)場使用的原材料是否有產(chǎn)品標(biāo)簽，原材料是否有合格標(biāo)識；擺放位置和方式是否有正確；使用的原材料是否是需要的原材料； 查看生產(chǎn)出來的產(chǎn)品是否有擺放在正確的位置和擺放方式是否正確，包括包裝方式；是否有產(chǎn)品標(biāo)識或狀態(tài)標(biāo)識；不合格品是否放在不合格區(qū)域。 物料轉(zhuǎn)運容器是否正確；轉(zhuǎn)運方式是否正確。 5.操作方法 現(xiàn)場是否有指導(dǎo)員工操作的指導(dǎo)書；是否有產(chǎn)品檢驗標(biāo)準(zhǔn)；是否有按要求執(zhí)行首件檢查，首件是否符合要求；員工操是否有按作業(yè)指導(dǎo)書操作。作業(yè)指導(dǎo)書是否與控制計劃一致。 6.測量方法和工具 現(xiàn)場使用的測量設(shè)備是否有合格校準(zhǔn)標(biāo)簽；測量設(shè)備是否點檢；測量工具的使用是否有指導(dǎo)書。 是否有按要求執(zhí)行巡檢。

ISO27001認(rèn)證信息風(fēng)險評估 目的：實施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標(biāo)。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評價;評價威脅利用薄弱點引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。