三体系内部审核检查表

注1：公司的知识是公司特有的知识，通常从其经验中获得。是为实现公司目标所使用和共享的信息。
注2：公司的知识可以基于：
a）内部来源（如知识产权；从经历获得的知识；从失败和成功项目得到的经验教训；获取和分享未形成文件的知识和经验；过程、产品和服务的改进结果）；
b）外部来源（如标准；学术交流；专业会议；从顾客或外部供方收集的知识
a)消除；
b)替代；
c)工程控制；
公司已建立、实施并保持一个或多个程序，以持续进行危险源识别、风险评价和必要的控制措施的确定。
危险源识别和风险评价程序已考虑如下方面：
a)常规和非常规活动；
b)所有进入工作场所的人员（包括合同方人员和访问者）的活动； c)人类行为、能力和其他人类因素；
d)识别来自于工作场所之外的、可能对公司控制下的工作场所内人员的健康和安全产生不利影响的危险源；
c) 预防或减少非预期的影响；
d) 实现持续改进。
公司是否策划：
a) 风险和机遇的是否对措施；
b) 如何
1)在质量、环境、职业健康安全管理体系过程中纳入和是否用这些措施（见 4.4）
2)评价这些措施的有效性
采取的任何风险和机遇的是否对措施都是否与其对产品、服务的符合性和顾客满意的潜在影响相适是否。 注：可选的风险是否对措施包括风险规避、风险降低、风险接受等。
Q/E:
5.3
公司的作用、职责和权限
S:4.4.1
最高管理者是否规定了公司内相关的职责、权限得到规定和沟通。 最高管理者是否对质量、环境、职业健康安全管理体系的有效性负责，并规定职责和权限以便：
a) 确保质量、环境、职业健康安全管理体系符合本标准的要求；
b) 确保过程相互作用并产生期望的结果；
c) 向最高管理者报告质量环境、职业健康安全管理体系的绩效和任何改进的需求；
1)重要环境因素和重大危险源；
2)合规义务；
3)在6.1.1确定的风险和机遇；
b)如何:
1)实施行动融入其环境和职业健康安全管理体系过程(见6.2，条款7，条款8和9.1),或其他业务流程；
2)评估这些措施的有效性(见9.1)。
制定这些行动计划时,公司是否考虑其技术方案及其金融运营和业务需求。
公司已制定行动计划:
注：基础设施可包括：
a）建筑物和相关设施；
b）设备，包括硬件和软件；
c）运输资源；
d）信息和通信技术。
公司确定、提供并维护所需的基础设施，以运行过程并获得合格产品和服务。
注：基础设施可包括：
a）建筑物和相关设施；
b）设备，包括硬件和软件；
c）运输资源；
d）信息和通信技术。
符合
通过与综合部负责人的交流和沟通，负责人是否能说出相关内容，查看是否建立设备管理相关的程序或流程。
d) 确保在整个公司内提高满足顾客要求的意识
符合
Q/E
6.1
应对风险和机遇的措施
策划质量、环境、职业健康安全管理体系时，公司是否考虑4.1 和 4.2 的要求，环境因素和危险源以及合规性义务，确定需是否对的风险和机遇，以便：
a) 确保质量、环境、职业健康安全管理体系实现期望的结果；
b) 确保公司能稳定地实现产品、服务符合要求和顾客满意；
由于所提供的产品和服务不同，这些因素可能存在显著差异。
符合
通过与综合部负责人的交流和沟通，负责人是否能说出相关内容，若有记录，查看相关记录。
Q:7.1.6公司的知识
公司是否确定所需的知识，以运行过程并获得合格产品和服务？
这些知识应予以保持，并在必要范围内可得到。
为应对不断变化的需求和发展趋势，公司是否审视现有的知识，确定如何获取更多必要的知识和知识更新？
i)任何与风险评价有关的、适用的法律义务，以及必要控制的实施（见3.12的注）；
j)工作区域、过程、装置、机械/设备、操作程序和工作公司的设计，包括为适已人类能力的改装。
公司的危险源识别和风险评价的方法已：
b)根据风险的范围、性质和时限进行确定，以确保该方法是主动性的而不是被动性的；
b)提供风险的识别、优先化和文件化，以及适用时控制措施的已用。
策划质量、环境、职业健康安全管理体系时，公司已经考虑4.1 和 4.2 的要求，环境因素和危险源以及合规性义务，确定需应对的风险和机遇，以便：
a) 确保质量、环境、职业健康安全管理体系实现期望的结果；
b) 确保公司能稳定地实现产品、服务符合要求和顾客满意；
c) 预防或减少非预期的影响；
d) 实现持续改进。
在确定环境因素时,公司已经考虑：
a) 环境的变化,包括已计划的，或新的开发,和新的或修改的活动、产品和服务；
b)异常条件和合理可预见的紧急情况。
公司已经确定对环境有重大环境影响的环境因素,即重要环境因素,并确定准则。
适当时，公司已在公司的不同层次和功能沟通重要环境因素。公司已保持记录的信息:
——环境因素和相关的环境影响;
公司是否确定对环境有重大环境影响的环境因素,即重要环境因素,并确定准则。
适当时，公司是否在公司的不同层次和功能沟通重要环境因素。
公司是否保持记录的信息:
——环境因素和相关的环境影响;
——标准用来确定重要环境因素;
——重要环境因素。
在确定范围的环境管理体系中,公司已确定其活动、产品和服务中，它可以控制和影响的环境因素,从生命周期的角度来考虑其相关的环境影响。
E:6.1.2
环境因素
在确定范围的环境管理体系中,公司是否确定其活动、产品和服务中，它可以控制和影响的环境因素,是否从生命周期的角度来考虑其相关的环境影响。
在确定环境因素时,公司是否考虑：
a) 环境的变化,包括已计划的，或新的开发,和新的或修改的活动、产品和服务；
b)异常条件和合理可预见的紧急情况。
由于所提供的产品和服务不同，这些因素可能存在显著差异。
公司确定、提供并维护所需的环境，以运行过程并获得合格产品和服务。
注：适当的过程运行环境可能是人为因素与物理因素的结合，例如：
a）社会因素（如无歧视、和谐稳定、无对抗）；
b）心理因素（如缓解紧张情绪、预防职业倦怠、保证情绪稳定）；
c）物理因素（如温度、热量、湿度、照明、空气流通、卫生、噪声等）。
b)确定这些合规义务怎样应用于公司。
c)当建立,实施,保持和不断改善其环境、职业健康安全管理体系时考虑这些合规义务。
公司应将其合规义务形成文件化的信息。
注：合规义务会导致公司的风险和机遇。
符合
E:6.1.4/S：4.3.3实现环境目标措施的策划（目标、指标和方案）
公司是否制定行动计划:
a)采取行动以解决:
a)采取行动以解决:
1)重要环境因素和重大危险源；
2)合规义务；
3)在6.1.1确定的风险和机遇；
b)如何:
1)实施行动融入其环境和职业健康安全管理体系过程(见6.2，条款7，条款8和9.1),或其他业务流程；
2)评估这些措施的有效性(见9.1)。
制定这些行动计划时,公司应考虑其技术方案及其金融运营和业务需求。
公司是否：
a)识别并获取与其环境因素和危险源相关的合规义务；
b)确定这些合规义务怎样是否用于公司。
c)当建立,实施,保持和不断改善其环境、职业健康安全管理体系时考虑这些合规义务。
公司是否将其合规义务形成文件化的信息。
注：合规义务会导致公司的风险和机遇。
公司已：
b)识别并获取与其环境因素和危险源相关的合规义务；
——标准用来确定重要环境因素;
——重要环境因素。
符合
S:4.3.1危险源辨识、评价和措施的个程序，以持续进行危险源识别、风险评价和必要的控制措施的确定。
危险源识别和风险评价程序是否考虑如下方面：
a)常规和非常规活动；
b)所有进入工作场所的人员（包括合同方人员和访问者）的活动； c)人类行为、能力和其他人类因素；
e)由公司控制下的与工作有关的活动所产生的、在工作场所周围的危险源；
注1 将这样的危险源评价为环境因素可能更为恰当。
f) 工作场所的基础设施、设备和材料，无论由本公司还是由外界所提供；
g)公司、活动或材料的变化或提议的变化；
h)职业健康安全管理体系的修改，包括临时的变化，以及他们对运行、过程和活动的影响；
Q:7.1.4过程运行环境
公司是否确定、提供并维护所需的环境，以运行过程并获得合格产品和服务。
注：适当的过程运行环境可能是人为因素与物理因素的结合，例如：
a）社会因素（如无歧视、和谐稳定、无对抗）；
b）心理因素（如缓解紧张情绪、预防职业倦怠、保证情绪稳定）；
c）物理因素（如温度、热量、湿度、照明、空气流通、卫生、噪声等）。
公司是否策划：
a) 风险和机遇的应对措施；
b) 如何
1)在质量、环境、职业健康安全管理体系过程中纳入和应用这些措施（见 4.4）
2)评价这些措施的有效性
采取的任何风险和机遇的应对措施都与其对产品、服务的符合性和顾客满意的潜在影响相适应。 注：可选的风险应对措施包括风险规避、风险降低、风险接受等。
符合
公司是否：
a）确定受其控制的工作人员所需具备的能力，这些人员从事的工作影响质量、环境、职业健康安全管理体系绩效和有效性；
b）基于适当的教育、培训或经历，确保这些人员是胜任的；
c）适用时，采取措施获得所需的能力，并评价措施的有效性；
d）保留适当的形成文件的信息，作为人员能力的证据。
注：采取的适当措施可包括对在职人员进行培训、辅导或重新分配工作，或者招聘、分包给胜任的人员等。
d) 确保在整个公司内提高满足顾客要求的意识
最高管理者已经规定了公司内相关的职责和权限，并得到了规定和沟通。
最高管理者已经对质量、环境、职业健康安全管理体系的有效性负责，并规定职责和权限以便：