襄陽ISO50001認證企業(yè)必須進行企業(yè)能源審計，結(jié)合被審計企業(yè)能源管理與技術裝備狀況，可以選擇下述部 分內(nèi)容或全部內(nèi)容開展能源審計工作： 4.1 企業(yè)的能源管理狀況。 4.2 企業(yè)的用能概況、生產(chǎn)工藝和能源流程。 4.3 企業(yè)的能源計量、監(jiān)（檢）測系統(tǒng)和統(tǒng)計狀況。 4.4 企業(yè)能源消費指標（如單位產(chǎn)品能耗、產(chǎn)品綜合能耗、產(chǎn)值綜合能耗等指標）計算分析。 4.5 主要用能設備或工藝系統(tǒng)的運行效率或消耗指標計算分析。 4.6 企業(yè)能量平衡和物料平衡分析。 4.7 能源成本指標計算分析。 4.8 節(jié)能量和節(jié)能潛力計算分析，提出節(jié)能技術改造項目，并做出財務和經(jīng)濟評價。 4.9 企業(yè)固定資產(chǎn)投資工程項目（包括節(jié)能技改項目）必須進行能源審計。 審計的方法 企業(yè)能源審計的基本方法是依據(jù)能量平衡與物料平衡的原理，對企業(yè)的能源利用狀況進行統(tǒng)計計量分析，包 括企業(yè)基本情況調(diào)查、生產(chǎn)與管理現(xiàn)場檢查、數(shù)據(jù)收集與審核匯總、典型系統(tǒng)與設備的運行狀況調(diào)查、能源與 物料的盤存查帳等項內(nèi)容，必要時輔以現(xiàn)場檢測。 對企業(yè)能源管理的審計按照GB/T15587的有關規(guī)定進行。 對企業(yè)用能概況及能源流程的審計按照GB/T16616的有關規(guī)定進行。 對企業(yè)能源計量及統(tǒng)計狀況的審計按照GB/T6422、GB/T16614和GB/T17167的有關規(guī)定進行。 對用能設備運行效率的計算分析按照GB/T 2588的有關規(guī)定計算。 對企業(yè)能源消費指標的計算分析按照GB/T 16615的有關規(guī)定進行。 對產(chǎn)品綜合能源消耗和產(chǎn)值能耗指標的計算分析按照GB/T 2589的有關規(guī)定進行。 對能源成本指標的計算分析按照GB/T 17166的有關規(guī)定進行。 對節(jié)能量及節(jié)能潛力的計算按照GB/T 13234的有關規(guī)定進行。 企業(yè)能源審計的程序 6.1 節(jié)能主管部門編制年度能源審計計劃，明確相應的能源審計單位，并將計劃下發(fā)給能源審計單位和被審計 單位。 6.2 能源審計單位根據(jù)節(jié)能主管部門的計劃，做出實施能源審計的具體工作方案，確定能源審計的目標和具體 內(nèi)容，并通知被審計單位。 6.3 被審計單位應按照能源審計單位的要求如實提供有關資料，積極配合能源審計單位，做好能源審計工作。 6.4 能源審計單位應在審計工作完成后，十五日之內(nèi)向節(jié)能主管部門及被審計單位提出能源審計報告。 6.5 被審計單位應在審計工作完成后一定時間內(nèi)把整改情況反饋給節(jié)能主管部門及能源審計部門。 6.6 能源審計單位應對被審計單位定期回訪，監(jiān)督整改，并將其整改效果反饋給節(jié)能主管部門。 能源審計報告的編寫 7.1 企業(yè)能源審計的依據(jù)及有關事項說明。 7.2 企業(yè)概況、主要用能系統(tǒng)與設備狀況、能源管理體系及能源消費狀況。 7.3 各種能耗指標的計算分析。 7.4 能源成本與能源利用效果評價。 7.5 存在的問題及節(jié)能潛力分析。 7.6 節(jié)能技改項目的財務分析與經(jīng)濟評價。 7.7 企業(yè)固定資產(chǎn)投資工程項目的節(jié)能評價分析。 7.8 審計結(jié)論和整改建議。

ISO27001認證信息風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標。 內(nèi)容：風險評估是整個風險管理的基礎，本階段將根據(jù)前期策劃的風險評估方法。 包括：a. 根據(jù)業(yè)務要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關鍵核心業(yè)務具有關鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風險事件的可能性; d. 根據(jù)風險影響及發(fā)生的可能性評價風險等級; e. 根據(jù)信息方針，各核心業(yè)務流程的要求，與管理層進行溝通，確定不可接受風險等級的標 準; f. 針對不可接受的高風險，制定風險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風險; g. 編寫風險評估報告。