ISO45001認(rèn)證2018審核要點(diǎn) 一）文件審核或一階段非現(xiàn)場審核： 體系文件是否已經(jīng)描述必要的運(yùn)行準(zhǔn)則（是否覆蓋與以下因素相關(guān)的過程）： 1）危險源辨識結(jié)果（包括變更）； 2）與OHS績效有關(guān)的風(fēng)險； 3）合規(guī)義務(wù)； 4）相關(guān)方。 二）一階段現(xiàn)場審核： 收集并評價組織必要的運(yùn)行準(zhǔn)則文件： 1）與危險源辨識結(jié)果相對應(yīng)的措施清單； 2）與組織責(zé)任有關(guān)的場所、設(shè)施、過程的控制措施，如危化品倉庫的管理制度、噴涂車間現(xiàn)場管理制度等； 3）與方針目標(biāo)、危害因素檢測、工傷事故、員工福利等有關(guān)的運(yùn)行程序或管理制度。 4）與相關(guān)方（供應(yīng)商、承包方、外包方或受OHS影響的人員或區(qū)域）有關(guān)的管理措施。 配合合規(guī)性評價結(jié)論、監(jiān)測結(jié)果等績效來評價這些運(yùn)行準(zhǔn)則策劃的充分性和運(yùn)行控制的有效性，并對關(guān)鍵場所進(jìn)行現(xiàn)場觀察。 三）二階段現(xiàn)場審核： OHS主管部門： 1）抽查與危險源辨識結(jié)果有關(guān)的控制措施，收集與重要風(fēng)險有關(guān)的運(yùn)行準(zhǔn)則和控制證據(jù)； 2）抽查與關(guān)鍵場所、特種設(shè)施、設(shè)施等有關(guān)的運(yùn)行準(zhǔn)則和運(yùn)行控制證據(jù)； 3）與重要相關(guān)方（如承包、外包、外來人員等）等有關(guān)的契約、協(xié)調(diào)、監(jiān)視、施加影響等證據(jù)。 各職能部門、產(chǎn)品和服務(wù)提供的現(xiàn)場，采用過程方法，重點(diǎn)觀察并記錄下列因素有關(guān)的控制措施的現(xiàn)場實(shí)施狀態(tài)，包括資源的充分性、措施的適宜性和有效性，特別是個人防護(hù)狀態(tài)； 1）與產(chǎn)品（原輔材料、半成品）和服務(wù)、活動、設(shè)施有關(guān)的危險源； 2）關(guān)鍵場所（服務(wù)現(xiàn)場、職業(yè)危害因素工序、危化品倉庫、食堂等）； 3）特種設(shè)備、設(shè)施。 4）相關(guān)方人員。

ISO20000認(rèn)證與ISO27001認(rèn)證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進(jìn)而開展體系整合的建設(shè)與管理。體系整合原則，是企業(yè)建設(shè)服務(wù)管理與信息管理的前提基礎(chǔ)與保證依據(jù)，整合原則在體系整合構(gòu)建與實(shí)施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關(guān)注客戶服務(wù)水平 是以客戶為中心，以流程為導(dǎo)向的IT 服務(wù)管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風(fēng)險控制，同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力，間接的保證了客戶服務(wù)質(zhì)量。 二、體系條款滿足原則 兩套體系整合的條款應(yīng)將共性要求條款融合為一體，不同的特定要求條款也應(yīng)得到滿足。 三、文件結(jié)構(gòu)滿足原則 兩套體系應(yīng)采用一致性的文檔層次結(jié)構(gòu)，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護(hù)與參照。