ISO22301-2019业务连续性内审及管理评审全套资料

15022301:2019业务连续性管理体系

内审及管理评审全套资料内审员任命书根据安排，拟定于2019年11月9日至2019年11月10日对我公司业务连续性管理体系按IS022301-2019进行业务连续性管理体系内部审核，以便于按期顺利通过第三方认证。由宠江担任本次审核组组长审核组成员为：。内审组成员应服从组长的安排，按审核计划的分工熟悉审核内容，编制检查表并完成现场审核工作，向审核组长汇报审核结果。审核结束后，审核员按照内审程序的要求，对受审核部门的不符合项进行跟踪验证，并及时将有关记录整理后交综合部归档保存。XX机械设备制造有限公司授权书为了贯彻执行IS022301-2019《业务连续性管理体系要求》,加强对业务连续性管理体系运作的执行，现任命本公司管理层宠江为公司管理者代表，履行以下职责：1、 确保公司业务连续性管理体系所需的过程得到建立、实施和保持；2、 向最高管理者报告业务连续性管理体系的绩效和任何改进的需求，以供管理评审和作为业务连续性管理体系改进的基础；3、 确保在公司内部提高员工对满足客户要求的意识；4、 负责公司业务连续性管理体系有关事宜及与外部各单位的联络工作。兹授权XX机械设备制造有限公司总经理：2019年2月27日

附件:2019年内部业务连续性审核实施计划审核目的验证业务连续性管理体系运行是否符合IS022301：2019标准、公司业务连续性管理体系文件、法律、法规的要求。审核范围业务连续性管理体系覆盖的产品及过程，重点是IS022301：2019所要求的内容。审核依据•IS022301：2019标准•公司业务连续性管理体系文件•合同•国家有关法律、法规等审核日期2019年11月9日至2019年11月10日审核组名单第一组：第二组：审核活动安排：0期组别时间受审核部门、参加人员活动内容或标准条款8:00030审核员、管理层、部门经理、陪同人员首次会议11月9B第组第组8:30^10:00总经理4.1/4.2/4.3/4.4/5.1/5.2/5.3/6.2/7.1/9.3/10.3管理者代表6.2/6.1/9.2/9.3/7.1.5/8.1/7.5

第组10：00^18：00供销部7.4/8.2/8.3/8.4/8.5/8.6/9.1.2/9.1.3第组10：00^18：00质量部7.1.5/7.3/8.1/8.2/8.3/8.4/8.5/8.6/9.2/9.3/10.211月10B第组8:00-16:00综合部5.3/7.1.6/7.2/7.1.2/7.5/6.3/9.1第组8:00-12:0014:30-16:00生产部7.1.3/7.1.4/5.2.2/6.2/7.2/8.1/8.2/8.3/8.4/8.5/8.6全组16:30^17:30审核组审核组会议17:30^18:30末次会议批准:编制:批准:管理评审计划管理评审目的：确保本公司业务连续性管理体系包括BCM方针和BCM目标在其持续运行过程中对于市场和经营环境的适宜性、充分性和有效性。管理评审时间 |2019年12月17日 |地点 |会议室一评审组:组长：（总经理）组员：（管理者代表、生产部经理）、（质量部经理）（供销部经理）、（综合部经理）参加人员：总经理、管理者代表、各部门负责人管理评审的内容：a） 以往管理评审所采取措施的情况；b） 与BCMS有关的内外部因素的变化；c） 下列有关BCMS绩效的信息，包括其趋势；-1）不符合和纠正措施；-2）监视和测量评价结果；—3）审核结果；d） 来自相关方的反馈；e） 改变BCMS的变更需求，包括方针和目标；f） 可能用于改进组织的BCMS绩效和有效性的程序和资源；g） 来自业务影响分析和风险评估的信息；h） 业务连续性文件和能力评估的输出（8.6）I）在以往的风险评估中未充分解决的风险或问题；j）在未遂事件和中断事件中采取的措施以及从中吸取的经验；k）持续改进的机会。评审准备工作要求:1.各部门准备各自的业务连续性管理体系运行情况报告，纠正和预防措施报告；部门BCM目标达成情况报告2管理者代表准备a.业务连续性管理体系运行情况b.内部审核报告c.纠正和预防措地完成情况报告d.业务连续性管理体系改进建议报告e.公司BCM方针、BCM目标达成情况汇报3质量部部准备：来自业务影响分析和风险评估的信息4供销部准备:顾客意见反馈统计报告；5.综合部准备：资源和培训情况相关报告编制（综合部）：2019年12月1日审核（管代）：2019年12月1日批准（总经理）：2019年12月1日

会议签到表年度:2019年会议名称内部审核首次会议日期2019.11.9 主持人 参加人员签到No部门姓名职务No部门姓名职务112233445566会议签到表年度:2019年会议名称 内部审核末次会议日期2019.11.10 主持人 参加人员签到No部门姓名职务No部门姓名职务112233445566

序号： 格式编号：RE-19受审部门管理层陪同人员受审核部门负 责人 审核员审核组长审核日期审核依据检查内容和方法检查记录4.14.2.14.2.24.3.14.3.2组织应确定与其宗旨相关且影响达到BCMS预期结果能力的外部和内部因素。组织确定了哪些与BCMS有关的相关方与其需求？组织是否？——a）实施和保持一个过程用以识别、利用和评估与产品和服务，活动和资源以及相关方连续性要求相关的适用的法律和法规要求； b）确保在建立、实施和保持其BCMS时考虑这些适用的法律、法规和经组织认同的其他要求； b）记录此信息并保持最新。组织应通过确定BCMS的边界和适用性，以确定其范围。在确定范围时，组织应考虑：确定业务连续性管理体系的范围时，是否：——a）考虑到组织的位置，规模，性质和复杂性，确定要被纳入到BCMS范围部分；——b）识别BCMS范围内的产品和服务；受审部门管理层陪同人员受审核部门负 责人 审核员审核组长审核日期审核依据检查内容和方法检查记录5.15.25.37.19.3.19.3.2与管理层沟通如何实施管理承诺，包括以下内容：a） 确保制定业连续性方针和业务连续性目标，并与组织战略方向相一致；b） 确保BCMS的要求融入组织的业务过程；c） 确保BCMS所需的资源是可获得的；d） 沟通有效的业务连续性管理和符合BCMS要求的重要性；e） 确保BCMS实现其预期结果；f） 指导和支持人员为BCMS有效性做出贡献；g） 推动持续改进；h） 支持其他相关管理者在其职责范围内发挥领导作用和承诺。是否制定了业务连续性方针？包括哪些内容？是否确保组织相关岗位的职责、权限得到分配、沟通和理解。是否任命BCM管理者代表？是否确定并提供所需的资源，以建立、实施、保持和持续改进BCMS?是否定期组织管理评审？管理评审的评审内容是否完整？

受审部门管理层陪同人员受审核部门负 责人 审核员审核组长审核日期审核依据检查内容和方法检查记录9.3.2（续）9.3.3至少包括以下内容：a） 以往管理评审所采取措施的情况；b） 与BCMS有关的内外部因素的变化；c） 下列有关BCMS绩效的信息，包括其趋势；-1）不符合和纠正措施；-2）监视和测量评价结果；—3）审核结果；d） 来自相关方的反馈；e） 改变BCMS的变更需求，包括方针和目标；f） 可能用于改进组织的BCMS绩效和有效性的程序和资源；g） 来自业务影响分析和风险评估的信息；h） 业务连续性文件和能力评估的输出（8.6）1）在以往的风险评估中未充分解决的风险或问题；j） 在未遂事件和中断事件中米取的措施以及从中吸取的经验；k） 持续改进的机会。管理评审输出是否包括以下内容：a） BCMS范围的变化；b） 对风险评估、业务影响分析、业务连续性策略和解决方案、业务连续性计划的更新；c） 对用以响应可能对BCMS产生影响的内部或外部事件的程序和控制措施的修改；d） 对控制措施的有效性进行监视的方式。

受审部门管理层陪同人员受审核部门负 责人 审核员审核组长审核日期审核依据检查内容和方法检查记录10.3满足顾客的要求，提高工作效率，基于定性和定量测量，持续改进BCMS的适宜性、充分性和有效性。序号： 格式编号：RE-19受审部门生产部陪同人员受审核部门负 主寸丁责人 木江审核员审核组长审核日期审核依据检查内容和方法检查记录7.18.4本部门管理设备多少台？有哪些需要三级保养？有哪些需要二级保养？是否按计划执行。（查保养计划是否执行，计划完成有无统计，抽查三台设备保养计划及保养记录）设备保养卡片的内容与作业文件要求是否一致，填写是否完整？（询问，查记录）检查现场，是否对设备的使用情况作出了标识？设备的定置是否符合文件要求。各类设备安全操作规程是否挂在墙上？抽查设备一保的内容和安全操作规程是否清楚？设备操作人员是否文明、安全生产？查几名操作工人。8.4检查生产现场的工作环境是否符合文件规定。观察、询问。

序号： 格式编号：RE-19受审部门生产部陪同人员受审核部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录7.5作为工作指导性的文件有哪些，是否是受控状态，有无涂改和划改，更改处是否签署完整（查阅两份文件）5.3生产部经理岗位的岗位职责是什么？生产部的分工情况是否明确？（抽查两人核实）5.5.2分别抽两人检查BCM业务连续性方针的内容和含义，理解是否一致8.4生产部依据什么组织生产？怎样保证生产计划得到有效的实施，是否按要求制定了“月生产计划”？月生产计划是否按照标准要求编制，主管领导是否批准？是否按计划实施？（查看计划表及完成情况）

序号： 格式编号：RE-19受审部门生产部陪同人员受审核部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录7.5生产现场使用的文件是否在有效的控制状态，签署是否完整？是否有文件发放记录？文件用完后如何保证收回？是否都能够完整收回？是否有丢失现象？如何处置？是否有记录？7.2生产人员是否经过培训持证上岗？现场抽查三人。加工者是否按照工艺要求进行加工？能否保证批次之间不混淆？7.2是否有特殊过程？特殊过程工人是否有上岗证？环境是否符合要求？有无作业指导书？有无各种参数的记录？

序号： 格式编号：RE-19受审部门生产部陪同人员受审核部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录8.4成品、半成品是否定置管理要求？半成品加工前或者加工后是否放置在指定位置？是否有标识？设备是否按定置要求合理摆放？

序号： 格式编号：RE-19受审部门综合部陪同人员受审部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录请部门经理介绍公司的人员状况，查看公司人员档案。公司所有人员是否已确定岗位职责？询问、核实。人员岗位资格确认的标准是什么？提供依据。人力资源的分配是否合理，如何评价？哪些岗位资源不足，是否已采取措施？5.特殊过程的人员培训及资格认证，查看培训记录和证书。不合格品处置人员资格认定。查被授权人员是否明确自己的处置权限。检验人员的资格认定、培训、考核记录。库管人员的资格、培训、考核记录。内部审核员培训记录、资格证/查看。查看公司“年度培训计划"的制定及执行情况。

序号： 格式编号：RE-19受审部门综合部陪同人员受审部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录11.是否建立保持员工的教育、培训档案？查看“培训记录表"新上岗及转岗人员的基础教育培训是如何展开的，是否对培训有效性进行评价？询问、查看记录。查看文件的保管及标识情况。是否建立文件的收发记录。抽查4份文件。录保存的环境是否适宜，观察。本部门的年度BCM目标是什么？是否对完成情况进行统计分析？如何把增强顾客满意体现在自己的日常生活中？到现场抽查部分人员岗位职责、安全操作规程、BCM业务连续性方针等应知情况，持证情况。

序号： 格式编号：RE-19受审部门综合部陪同人员受审部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录作为文件的主管部门，对哪些文件进行了控制？如何进行控制的？文件发放前是否得到批准，抽查业务连续性管理体系文件发布前的批准记录。公司有哪些外来文件？怎样标识？是否受控？查询外来文件的建账、分发登记。业务连续性管理体系文件分发需要什么程序？查询业务连续性管理体系文件分发表上是否签署完整、正确、复印件上有无分发号、受控文本印章。查询业务连续性管理体系文件增发、补发记录、“业务连续性管理体系文件复制申请单〃，签署是否完整、正确

受审部门质量部陪同人员受审核部门负责人 审核员审核组长审核日期审核依据检查内容和方法检查记录采购产品的验证公司的采购包括钢材、铜材、铝材及刀具等，无外包过程由质量部对采购产品进行验证。 检验依据：顾客提供的图纸，国家标准。 原材料米购产品的验证查钢材进货验证记录，进货日期2019年1月25日，采购数量2根，供货单位：西安宇辉不锈钢有限公司，检验上记录了验证项目为尺寸检测、外观检测、材质单验证，标准要求记录为：规格符合要求，有检验员签字，记录完整。查立铁刀进货验证记录，编号JL-28,进货日期为2019年11月21日，采购数量10把，供货单位：天驰数控刀具有限公司，验证方式：目测，测量，实验。验证项目：直径尺寸，长度，有效长度，硬度，外观，记录给出了标准要求，验证结果记录了实测值，经检验结果：合格，验证结论：合格可入库。检验员：王某，检验日期2019年11月21日。检验记录完整、有效。近一年来没有发生产品外包，故无外包检验1己录。序号:格式编号：RE-19

受审部门质量部陪同人员受审核部门负责人 审核员审核组长审核日期审核依据检查内容和方法检查记录产品的监视和测量一查检验依据提供了工艺规程，编制人：任莎批准：李波，日期2019年6月16日，盖有受控印*早。检验点包括：普车工序、数车工序，钳工工序，数铢工序，检验工序。检验规程对标准值、量具、设备、检验频次、判定标准等做出了明确规定。一查检验记录查采购件检验记录，出事了1-11月检验记录，采购件采取验证的方式进行，包括外观、规格型号、合格证等。部分材料进行了化学分析及强度测试。抽查3种外购件检验记录，结论明确签字完整，纪录保持完整。抽查工序检验记录“零件尺寸检验记录〃，零件名称：套筒，图号F1B231-035,图纸尺寸:15.3±偏差+0.1,下偏差0,实测为15.34/15.33/15.36等,图纸尺寸;7,实测尺寸7.02/7.04/6.98等,本批数量32件，抽查数量：4件，合格数量：32件，检验员：王某，检验日期:2019年6月11日。抽查工序检验记录“零件尺寸检验记录”，零件名称：节流圈I,图号G2B0322-04,图纸尺寸:6,实测尺寸:6.02/6.03/6.04等本批数量：20件，抽查数量：4件，合格数量：20件，检验员：王某，检验日期2019年2月26日，对照工艺文件和图纸，符合要求。序号:格式编号：RE-19

受审部门质量部陪同人员受审核部门负责人 审核员审核组长审核日期审核依据检查内容和方法检查记录不合格品处理制了“不合格品控制程序”文件，文件对不合格品的标识、记录、评审、处置、隔离等做出了明确规定，符合标准要求的有关内容。一查检验过程生产过程不合格品审批情况1、 抽查不合格品处理记录，不合格产品名称：螺母；不合格品数量：1;不合格品描述：尺寸超差；处置意见：报废；处置人员：评审/批准人员：。2、 抽查过程检验不合格品处理记录不合格产品，名称：管子；不合格品数量：1;加工工序：加工中心；不合格品描述：扎刀；处置意见：报废；处置人员：；评审/批准人员：。一查不合格品标识、隔离检验现场规划了不合格品放置的定置区域，并贴有不合格品状态标识牌进货检验发现的不合格品经处置为报废的隔离放置在标有废品区的定置区域内。加工过程产生的不合格品经处置为报废的放置在标有废品的带锁箱里，定期清理。一查返修的不合格品控制现场没有返修的不合格产品，负责人介绍，当处置为返修的不合格产品，返修后会再次交检、验证，检验员根据检验状态二次标识。一查交付使用后不合格产品处理情况无交付使用发现不合格品现象。根据不合格品严重程度采取相应的措施：换货、挑选、现场维修、提交整改报告。序号:格式编号：RE-19

受审部门供销部陪同人员受审核部门负责人审核员审核组长审核日期审核依据检查内容和方法检查记录序号:格式编:ZHT9与产品有关要求的确定与产品有关要求的评审J查产品有关要求的确定销售部与顾客沟通，了解了顾客的明确要求、隐含要求和必须履行的要求，通过签订合同和技术协议双方确认签字。1、抽查主产品划线和三通零部件产品的合同，合同明确了产品名称、数量、交付期、交付方式、验收标准付款方式、违约解决办法等要求明确，技术协议明确了对产品的参数、功能、性能、对接尺寸等要求，顾客的明确要求识别充分。公司收集了有关产品的国家标准，隐含要求和必须履行的有关要求明确、识别较充分。一查与产品有关要求的评审抽查与航天发动机厂签订合同，签订日期2019年5月29日，并提供对该合同评审的记录。抽查与二零四研究所源动力公司签订的划线加工同，签订日期2019年8月9日，有合同评审表，评审方式会议，评审人销售部、生产部、质量部，合同评审承办部门销售部，评审内容：技术可行性、交期、利润、制造可行性，评审曰期2019年8月7曰。

序号： 格式编号：RE-19受审部门供销部陪同人员受审核部门负 责人 审核员审核组长审核日期审核依据检查内容和方法检查记录7.4顾客沟通产品交付和服务顾客财产一查与顾客的沟通销售部主要与顾客采供部、质量部沟通，在产品售前、售中、售后各阶段进行，沟通的方式有：通过电话、传真、邮件、交谈、会议等方式。内勤接到顾客电话在“顾客来电记录”上登记，（接到信时间、反馈内容、处理结果等20次），并及时向相关业务员反馈，业务员接到顾客的问询、反馈的产品业务连续性问题2小时之内回复，必要时，24小时之内到现场处理。在两年前发生过顾客相关要求更改，处理：销售部及时通知有关部门，工艺文件、合同等进行相应更改。近年无此现象。一产品交付和服务销售部负责产品交付，从销售部提取，销售人员填写“产品发货通知单”，库管员填写出库单，发货。查看56号发货通知单，供货至7103研究所，数量17件，销售人员李某，库管员陈某，批准。曰期：2019年9月14日，发货方式公司汽运。售后服务：现场服务、电话询问、发调查表等。现场服务18年曾解决现场出现的毛刺业务连续性问题2次，结果：满足顾客的要求。一顾客财产公司的顾客财产包括顾客提供的图纸、样件、原材料，由销售部接收、验证完整性后交付综合部和生产部。查看图纸等有顾客财产登记，有交接手续，保管完好，标识清楚，管理符合规定没有丢失现象检查表受审部门供销部陪同人员受审核部门负责人审核员审核组长审核日期序号： 格式编号：RE-19审核依据检查内容和方法检查记录

顾客满意度测量一顾客满意度测量方法公司编制“顾客满意度测量程序"，经过批准下发。满意度测量通过发出满意度调查表，从产品业务连续性、价格、包装、交期、服务五个方面进行打分，销售部收集、汇总顾客打分，按文件要求计算顾客满意度。-一顾客满意度调查与测量18年以来发出顾客满意度调查表2份，收回2份，查看向顾客航天动力研究所源动力公司收回的调查表，得分94,对产品业务连续性打了很满意，其他为较满意。再抽航天发动机厂调查表，得分96分，经统计，满意度综合得分94.5分，符合公司规定的大于92分的要求。一顾客满意度分析与改进销售部形成满意度调查报告，分析了顾客满意和不满意的地方，对进一步提升产品业务连续性提出了要求和改进建议。报告提交管理评审进行评审。管理评审报告总经理：XX机械设备制造有限公司二O一九年十二月一^日

业务连续性管理评审报告 共4页第二页时间地点主持人2019.12.17会议室评审内容a） 以往管理评审所采取1b） 与BCMS有关的内外¥昔施的情况；郛因素的变化；参会人员综合部c） 下列有关BCMS绩效的信息，包括其趋势；—1）不符合和纠正措施；-2）监视和测量评价结果；—3）审核结果；d） 来自相关方的反馈；e） 改变BCMS的变更需求，包括方针和目标；f） 可能用于改进组织的BCMS绩效和有效性的程序和资源；g） 来自业务影响分析和风险评估的信息；h） 业务连续性文件和能力评估的输出（8.6）1）在以往的风险评估中未充分解决的风险或问题；j） 在未遂事件和中断事件中米取的措施以及从中吸取的经验；k） 持续改进的机会。供销部生产部质量部一、业务连续性管理体系运行情况总结

根据年度内审计划要求，公司于2019年11月9日到2019年11月10日据IS022301：2019业务连续性管理体系手册、程序文件、工作文件、相关技术资料的要求，本着检查工作程序有效实施，促进各部门的工作开展符合业务连续性管理体系的要求的原则，组织了对本公司手册所涉及的各部门进行了一次内部审核。内部审核前审核组长组织内审员编制了相应的内部审核计划和检查表，各部门根据实施计划的时间要求安排工作，密切配合，使审核工作顺利开展。内审过程中，内审员在部门负责人陪同下，通过交谈、查阅文件记录、现场观测等方法收集客观证据，与受审核部门一起确认不合格事实并予以记录。按审核计划的时间召开末次会议，澄清了受审核部门提出的问题，宣读了不合格报告，确认了责任部门，并提出了纠正措施的总体要求。内部审核在总经理的重视及各部门的支持下，按计划顺利完成了审核任务。造成上述不合格项的根本原因，主要是管理层干部对业务连续性体系运作不够重视，员工对程序熟悉不够，当事人没有严格执行程序文件的规定，操作时大多根据以往的习惯，随意性较大、不规范。对于内部审核中发现的不合格项，由内审员开具不符合项报告下达到相关职能部门，并责成相关职能部门制定相应的纠正措施，内审小组也派人对纠正措施的实行情况进行跟踪，跟踪结果显示，各项措施均已在预定的时间予以实施，并取得了预期效果。通过内审，对所发现的不合格项，各职能部门均已采取有效措施，经验证所有不合格事项均已得到清除。至使公司所实施的业务连续性管理体系得到进一步的完善，情况表明公司所实施建立的业务连续性管理体系及编制的业务连续性手册、程序文件、工作文件具有符合性，通过对各过程的有效实施和验证表明，体系的运作对产品和服务业务连续性的监控具有一定的有效性。业务连续性管理评审报告共4页第二页二、BCM业务连续性方针、BCM目标适宜性总结：自IS022301：2019业务连续性管理体系推行以来，在公司BCM业务连续性方针的指导下，以BCM目标为努力奋斗的方向；依据业务连续性手册、程序文件、工作文件、相关技术资料的要求，进行实施管理，并建立不断自我完善机制，产品业务连续性、服务业务连续性、顾客满意度不断提高。根据对2019年11个月的实现情况进行综合统计，各项指标的完成情况如下：产品一次检验合格率96%顾客满意率:94.1%交期过成率：100%通过以上数据显示，建立并实施系统化的业务连续性管理体系，公司的各项目标均已按照既定的计划完成，同时也证明了公司总经理制定的BCM业务连续性方针和BCM目标是适宜的，完全符合公司实际。三、产品和过程的业务连续性趋势由于业务连续性管理体系的建立和实施，公司的管理机制更为有效，业务连续性监督管理严格了，业务连续性意识增强了，在公司内部形成了自我完善的机制，产品业务连续性提高了，经济效益提高了。在公司员工中形成了主人翁责任感意识，员工参与公司生产经营和改进的积极性被有效调动起来了，大家积极参与技术创新，员工的专业水平、管理水平提高能很好地按照顾客需求和期望组织进行，并能持续改进地满足顾客的需求和期望，实现持续的顾客满意。四、 顾客投诉处理情况业务部近期没有接到顾客的投诉。若有投诉，业务部将