海门ISO9000认证公司权威认监委可查

ISO9001认证是指由公正的、权威的、具有独立第三方法人资格的认证机构(由 管理机构认可并授权的)派出合格审核员组成的检查组，对申请方质量体系的质量保证能力依据三种质量保证模式标准进行检查和评价，对符合标准要求者授予合格并予以注册的全部活动。 很多上规模的企业，还没有做ISO9001质量体系认证的已经非常少了。那么ISO9001质量体系认证如此受欢迎，大家都去申请ISO9001认证?是不是企业都必须要做这个ISO9001认证呢? 其实，ISO9001质量体系认证属于自愿性认证，不是 也不是相关部门强制性要求企业去做的，但是有时候因为经销商或者客户或者其他合作方的要求，所以企业不得不去做这个认证。目前来说可以把ISO9001质量认证体系成为是企业发展和成长的根本。 申请ISO9001认证需要满足的必备条件： 1.企业持有工商行政管理部门颁发的“企业法人营业执照”。 2.产品质量稳定，能正常批量生产。质量稳定指的是产品在一年以上连续抽查合格。小批量生产的产品，不能代表产品质量的稳定情况，必须正式成批生产产品的企业，才能有资格申请认证。 3.产品符合 标准、行业标准及其补充技术要求，或符合国务院标准化行政主管部门确认的标准。这里所说的标准是指具有国际水平的 标准或行业标准。产品是否符合标准需由 质量技术监督局确认和批准的检验机构进行抽样予以证明。

ISO是国际标准化组织（InternationalOrganizationforStandardization）的英文缩写，它是由全球50多个 标准机构组成的国际联盟。 ISO在1987年推出全球公认的质量管理体系——ISO9000系列标准。其标准包括三种质量保证模式：ISO9001、ISO9002、ISO9003，各企业可根据自己的实际情况选择采用。其中以ISO9001和ISO9002应用为广泛。然而在2000年正式公布后，取消了ISO9002和ISO9003，只有ISO9001一项质量管理体系要求的标准，通用于所有产品/服务及不同规模的组织。通过ISO9000质量体系认证可提高企业管理水平，提高工作效率和降低质量成本，提高企业综合形象和产品的可信度。 ISO14000系列标准是由国际标准化组织（ISO）第207技术委员会（ISO/TC207）组织制定的环境管理体系标准，其标准号从14001至14100，共100个标准号，统称为ISO14000系列标准。它是顺应国际环境保护的发展，依据国际经济贸易发展的需要而制定的。目前正式颁布的有ISO14004、ISO14004、ISO14010、ISO14011、ISO14012、ISO14040等5个标准，其中ISO14001是系列标准的核心标准，也是 可用于第三方认证的标准。

S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：生产法律法规（如评价、排污许可证、特种设备等）、职业法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织，通过比较计划实现的职业目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

虽然风险管理不需要一个程序，但有一个过程来确定风险评估的谁、什么、地点、原因和方式，将确保这个过程在您的公司中正确地发生。过程中风险评估由谁负责？？当风险被识别时需要发生什么？在这个过程中风险评估将发生在哪里？风险评估何时需要发生，何时不需要发生？为什么你要进行风险评估（这会大大影响所需的细节）？风险评估是如何进行的，风险处理是如何记录、控制和沟通的？与贵公司的所有程序一样，风险评估和管理程序应包括一些重要信息，如程序的识别和描述（例如标题、日期、作者或参考编号），以便员工知道程序是关于什么的，如果他们需要澄清，可以与谁交谈。同样，有一种格式可以确保很容易地找到程序的谁、什么、在哪里、何时、为什么以及如何，这样就可以使员工很容易地知道他们需要在组织中做什么来进行风险管理。认证