ISO认证咨询 协助申请 有序

深圳汉墨管理咨询有限公司

一、服务项目
ISO9001:2015质量管理体系认证与咨询
ISO14001:2015环境管理体系认证与咨询
ISO45001:2018职业健康安全管理体系认证与咨询
二、服务费用
2021年审核认证与咨询总费用为180000 元（ 万捌仟元整），含认证费与费，不含审核差旅费，产生的差旅费由甲方给予实报实销，不开。
每年监督审核认证与咨询总费用为140000元（ 万肆仟元整），含当年认证费与费，不含审核差旅费，产生的差旅费由甲方给予实报实销，不开。
三、履行期限
在甲方合法经营并配合乙方开展的咨询与认证审核的情况下，则乙方确保协助甲方在2021年4月28日**次性取得ISO14001&ISO45001认证证书。
四、承    诺
在甲方充分配合并按时支付首期款项的情况下，乙方确保协助甲方在其支付首期款项后一次性取得ISO14001&ISO45001认证证书并且证书信息/网站可以查询到。
本协议一旦签订，则甲方不得取消协议的履行，不得中途取消ISO14001与ISO45001认证申请，否则必须赔偿由此给乙方造成的损失。
施工过程中出现不合格品的纠正措施
1工程部/定期对已发生的C1类不合格品进行评审，必要时采取纠正措施。
2工程部/按照有关规定对已发生的质量事故进行分类，•质量事故分为一般质量事故（C2类不合格品）和重大质量事故（C3类不合格品），质量事故都需采取纠正措施。
3一般质量事故的处理(C2类不合格品)
3.1一般质量事故由工程部会同技术部组织有关部门对事故进行调查分析，包括现场调查和联合分析，责任单位记录调查分析结果，填写“纠正/预防措施跟踪表”。
3.2责任单位负责根据调查分析结果制定具体的纠正措施，纠正措施报部批准。
3.3责任部门按批准的纠正措施采取纠正行动，并在限定时间内完成，记录纠正行动结果。
3.4责任部门纠正完成后报质量管理部门验证。
4重大质量事故的处理（C3类不合格品）
4.1重大质量事故由工程部报技术部，必要时报上级主管部门。公司分管经理组织工程部、项目经理部相关人员（必要时联系上级主管部门顾客方）对事故进行调查分析，包括现场调查和联合分析，由项目部记录调查分析结果，填写纠正措施跟踪表。
4.2项目部负责根据调查分析结果制定具体的纠正措施，措施包括但不限于以下几个方面：
a）对现有的不合格品进行处置，如返修、返工等；
b）确定防止类似事故发生所采取的纠正措施；
c）明确纠正过程所形成记录的控制；
d）确定各项要求的责任人、完成时间、达到的效果。
4.3纠正措施经项目经理或项目总批准后由文件管理部门发至责任部门和工程部。
4.4责任部门接到纠正措施后，按措施要求采取纠正行动，并在限定时间内完成，记录纠正过程和结果。
4.5对纠正过程中需检验和试验的项目执行《检验与试验管理制度》。
4.6纠正措施完成后，由质量管理部门验证，出具验证报告。
4.7当验证效果不明显或措施无效时，由项目部组织重新制定纠正措施。

认证准备阶段的另一项重要工作就是调研，对于整个组织而言，进行充分细致的调研工作有助于梳理组织内IT服务管理现状，同时对于提高全员认证意识，提升组织内成员对认证工作的重视程度有一定的积极作用。这一阶段的工作在某种程度上和下一阶段差距分析工作存在一定重叠，可以同步进行。区别在于，正式启动认证前的调研承担了部分可行性研究的职能，同时主要偏重于现状的了解和梳理，并不过多地进行与ISO20000标准条款的对比，而差距分析主要立足于ISO20000标准，运用的分析方法和工具进行比较性的分析，查找出组织现状和ISO20000标准中各条款的差距，进而制定改进课题。
下面简要介绍几个人正准备阶段常用的调研方式。

应用原则：
a) 品控项目轻微或一般不合格（如草莓干大小等），且无法用挑选、返工来达成的；
b) 存在的不良能在后续工段降至可接收水平；
c) 存在的不良不影响产品的正常使用，并且不违反相关法律、法规、标准的状况（如单颗糖重量**出规格书要求，但销售包装净含量符合要求等）；
d) 存在的不良不会对消费者身体造成伤害（一般指外包装印刷问题）；
e) 存在的不良已被顾客认知并接受（一般指新法规的执行缓冲期问题）。
 具体作业步骤：
a) 生产过程中发现不良，由QA协同仓管、生产人员对让步接收物品进行区分、隔离、以“待处理单”明确标识；
b) 半成品由品管部开具《现场品管通知单》，异常问题及处理办法，交由相关部门进行处理，让步接收的半成品在使用时，品管、生产在实际生产中作追踪检验；
c) 成品由品管部开具《现场品管通知单》通知仓储部，就具体的发往地区、产品名称、规格、数量等，仓储部做好完整的记录

现场监测
采购中的监测
a） 采购部门负责告知驾驶员在运输过程中注意减少物料撒落，以减少损耗，降低对环境的污染。
b） 物料管理部门负责在原材料的搬运、贮存、发放过程中应遵守相关的安全规章规定，并告知材料使用人员有关注意事项，防止其对环境的不良影响，以及对员工造成各种伤害。
4.4.6.2承装/修施工过程中的监测
a）项目部规定对污染源，危险源的产生进行监视和测量，特别是针对重要环境因素和重大危险源的控制做好监视和测量。
b）对于施工过程中的环境及职业健康安全状况由专职安全员进行监视和测量。
体系检查
公司各部门进行环境、职业健康安全体系检查工作。
环境、职业健康安全监测内容除对重要环境因素及重大危险源的控制、管理方案的实施以及体系运行与活动的关键特性进行日常例行监测外，还应包括对目标、指标符合情况、管理体系运行绩效和监测，对国家、地方及行业法律法规及其他要求执行情况进行监测．
对环境、安全监测中的监视和测量设备的管理执行《监视和测量资源管理制度》。
以上检查过后，由检查人员负责做检查记录，填报《环境、安全检查记录表》，对发现的问题下发《整改通知单》，限期整改，并对整改效果跟踪验证。
公司建立体系的过程如下：
1.  建立ISMS
公司从以下几方面入手建立信息安全管理体系：
 根据本公司所从事的业务、性质、办公地点、各种信息资产、拥有技术的特点确定信息安全管理体系的范围。
 根据员工的信息安全意识和信息安全在本公司业务中的重要程度确定信息安全管理体系的方针。
 定义了系统化的风险评估的方法。
1）识别风险
 在信息安全管理体系范围内，识别资产及其责任人；
 识别资产面临的威胁；
 识别可能被威胁利用的脆弱性；
 识别保密性、完整性和可用性对资产造成的影响程度；
 识别资产面临的风险。
2）分析和评估风险
 评估安全故障对业务造成的损害，充分考虑资产失去保密性、完整性和可用性的潜在后果；
 评估与这些资产相关的主要威胁、脆弱点和造成此类事故发生的现实可能性和现有的控制措施；
 估算风险的等级；
 决定风险的可接受程度，进而决定是否需要采取措施对风险进行控制。
3）识别和评价风险处理：
 实施适当的控制措施；
 风险，采取有效的控制措施避免风险的发生；
 接受风险，在一定程度上有意识、有目的地接受风险；
 风险转移，转移相关业务风险到其他方面。
4）选择风险处理的控制目标和控制方式：从《ISO 27001:2011 信息安全管理体系-要求》的“附件A”中选择合适的控制目标和控制措施，以满足风险评估和风险处置过程所识别的要求，根据风险评估和风险处理过程的结果进行适当的调整。
5）适用性声明：公司对所选择的控制目标和控制措施以及被选择的原因，在《适用性声明》中进行描述。
6）对余风险获得信息安全管理者代表批准。