ISO27001認證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實現(xiàn) 上述內(nèi)容既是ISO27001認證機構(gòu)審核的目的，也應(yīng)是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

如何應(yīng)對風(fēng)險和機遇？組織需策劃和實施應(yīng)對風(fēng)險和機遇的措施，在項目執(zhí)行過程中整合、廣東汕頭實施這些措施，并評價其有效性，以提高質(zhì)量管理體系有效性，獲得改進結(jié)果，增強有利影響，并或減少不利影響。 01 東莞IATF16949認證 基礎(chǔ)設(shè)施 在進行工廠、廣東汕頭設(shè)施及設(shè)備策劃時，應(yīng)使用多方論證的方法，包括風(fēng)險識別和風(fēng)險緩解方法，來開發(fā)并改進工廠、廣東汕頭設(shè)施和設(shè)備的計劃，并定期進行風(fēng)險復(fù)評，用以納入在過程批準(zhǔn)、廣東汕頭控制計劃維護及作業(yè)準(zhǔn)備驗證期間作出的任何更改。 02 東莞IATF16949認證 監(jiān)視和測量資源 管理校準(zhǔn)、廣東汕頭驗證記錄時，應(yīng)對偏離規(guī)范情況導(dǎo)致的產(chǎn)品預(yù)期使用風(fēng)險進行評估，以避免因校準(zhǔn)、廣東汕頭驗證偏離導(dǎo)致的不合格產(chǎn)品的使用。這就要求在校準(zhǔn)、廣東汕頭驗證出現(xiàn)偏離規(guī)范時，需追溯到本次校準(zhǔn)與上一次校準(zhǔn)期間測量的產(chǎn)品范圍，并評估其預(yù)期使用風(fēng)險。 03 東莞IATF16949認證 設(shè)計和開發(fā)輸入、廣東汕頭設(shè)計和開發(fā)輸出 在產(chǎn)品設(shè)計輸入輸出、廣東汕頭制造過程設(shè)計輸入輸出和特殊特性識別過程中對風(fēng)險識別和應(yīng)對提出要求。對產(chǎn)品設(shè)計輸入要求進行風(fēng)險的評估，對組織緩解/管理風(fēng)險的能力進行評估。產(chǎn)品設(shè)計輸出的方式應(yīng)包括設(shè)計風(fēng)險分析（FMEA)；針對制造過程設(shè)計輸入問題適當(dāng)?shù)闹匾猿潭龋退庥龅斤L(fēng)險相稱的程度來使用防錯方法，制造過程設(shè)計輸出應(yīng)包括制造過程FMEA；特殊特性識別中將所有特殊特性記錄進圖紙、廣東汕頭風(fēng)險分析（如FMEA)、廣東汕頭控制計劃和標(biāo)準(zhǔn)作業(yè)指導(dǎo)書。 04 深圳IATF16949認證 外部提供的過程、廣東汕頭產(chǎn)品和服務(wù)的控制 在供應(yīng)商選擇過程，對所選供應(yīng)商產(chǎn)品符合性以及組織向其顧客不間斷產(chǎn)品供應(yīng)的風(fēng)險進行評估；同時在對外部提供的過程、廣東汕頭產(chǎn)品和服務(wù)進行控制時，應(yīng)包括根據(jù)供應(yīng)商績效和產(chǎn)品、廣東汕頭材料或服務(wù)風(fēng)險評估，增加或減少控制類型和程度以及開發(fā)活動的準(zhǔn)則和措施，以確保組織穩(wěn)定地向顧客交付合格產(chǎn)品和服務(wù)。 05 佛山IATF16949認證生產(chǎn)和服務(wù)提供的控制 根據(jù)FMEA和流程圖，制定投產(chǎn)前控制計劃和量產(chǎn)控制計劃，顯示設(shè)計風(fēng)險分析、廣東汕頭過程流程圖和制造過程風(fēng)險分析輸出（FMEA)的聯(lián)系；同時，當(dāng)發(fā)生任何影響產(chǎn)品、廣東汕頭制造過程、廣東汕頭測量、廣東汕頭物流、廣東汕頭供應(yīng)貨源、廣東汕頭生產(chǎn)量或風(fēng)險分析（FMEA）的變更或以基于風(fēng)險分析的設(shè)定頻率，對控制計劃進行評審，并在需要時更新。 06 東莞IATF16949認證機構(gòu) 標(biāo)識和可追溯性 對所有汽車產(chǎn)品的內(nèi)部、廣東汕頭顧客及法規(guī)可追溯性要求進行分析時，包括了根據(jù)風(fēng)險等級或失效對員工、廣東汕頭顧客的嚴重程度，基于此制定可追溯性計劃并形成文件，終形成可追溯系統(tǒng)、廣東汕頭過程和方法。 07 佛山IATF16949認證 更改控制 任何更改的影響，包括由組織、廣東汕頭顧客或供應(yīng)商所引起的更改，都應(yīng)進行評估，應(yīng)對相關(guān)風(fēng)險進行分析并形成文件；過程控制的臨時更改中，對替代控制方法的使用進行管理應(yīng)基于風(fēng)險分析和嚴重程度，在過程中包含要在生產(chǎn)中實施替代控制方法之前獲得的內(nèi)部批準(zhǔn)。 08 深圳IATF16949認證不符合輸出的控制 返工產(chǎn)品的控制包括利用風(fēng)險分析(如FMEA)來評估返工中的風(fēng)險，在產(chǎn)品返工前獲得客戶的批準(zhǔn)；返修產(chǎn)品的控制包括在決定維修之前，利用風(fēng)險分析(如FMEA)評估返修過程中的風(fēng)險，在返修前獲得客戶的批準(zhǔn)。 09 東莞IATF16949認證領(lǐng)導(dǎo)作用和承諾 管理者應(yīng)表現(xiàn)出對質(zhì)量管理體系的領(lǐng)導(dǎo)和承諾，包括了促進使用過程方法和基于風(fēng)險的思維； 管理者應(yīng)確定和應(yīng)對可能影響產(chǎn)品和服務(wù)合格以及增強客戶滿意度能力的風(fēng)險和機會，證實其以客戶為關(guān)注焦點的領(lǐng)導(dǎo)作用和承諾。