信息安全管理体系审核是为了获得审核

ICS 35，040 L 80

中华人民共和国国家标准 GB/T ××××—××××

信息安全管理体系审核指南

Guidelines for Information Security Management Systems Auditing

（征求意见稿）

××××-××-××发布 ××××-××-××实施

中华人民共和国国家质量监督检验检疫总局 发布

中 国 国 家 标 准 化 管 理 委 员 会

GB/T ××××—××××

目 次

I

GB/T ××××—××××

前 言

本标准由全国信息安全标准化技术委员会提出并归口； 本标准起草单位： 本标准主要起草人：。

2

GB/T ××××—××××

引 言

GB/T22080-2008/ISO/IEC 27001:2005是基于过程的。标

环境管理体系审核员培训考试试题（审核知识部分）

姓名： 工作单位： 考试日期： 年 月 日

类 别 得 分 阅卷人签字 单项选择题 多选题 判断题 简答题 阐述题 案例分析题 总 得 分 一、选择题（从以下每题的几个答案中选择一个你认为最合适的，并将答案代号填入（ ）中。每题1分，共计15分） 单项选择题

1 （ C ）可以独立承担审核任务。

（A） 实习审核员 （B） 技术专家 （C） 审核组长 （D） 观察员

2 监督审核的目的（ A ）。

（A） 是确定体系是否持续满足要求，是否保持证书 （B） 是采取纠正措施、预防措施 （C） 同初审的目的一样

（D） 验证上次审核纠正措施的有效性

3 按照标准的要求，组织应就将其环境方针进行传达，传达的范围应包括( c )(A) 组织内的所有员工

(B) 组织内的所有员工和所有的相关方 (C) 为组织或代表组织工作的人员

(D) 组织所使用的产品或服务所涉及的相关方 4 一次审核的结束是指（ B ）。

（A） 末次会议结束

（B） 分发了经批准的审核报告之时 （C） 对不符合项纠正措施进行验证后

word

航运公司安全管理体系审核发证程序

1 目的

1.1 为了实施对航运公司安全管理体系审核发证工作的过程控制，统一审核发证

具体工作行为，保证审核发证工作质量，实施《航运公司安全管理体系审核发证规则》（以下简称《审核发证规则》）, 制定本程序。

2 适用范围

2.1 本程序适用于海事机构对航运公司安全管理体系实施的审核发证工作。

2.2 经中华人民共和国海事局授权或认可的机构，按照授权范围和要求实施审核

并签发相应的证书。其审核发证程序可参照本程序自行制定，并报中华人民共和国海事局备案。

3 管辖

3.1 中华人民共和国海事局负责全面管理航运公司安全管理体系审核事务，向国

际航运公司签发“符合证明”或“临时符合证明”，授权中国船级社对国际航行船舶实施审核，并签发“安全管理证书”或“临时安全管理证书”。3.1.1 交通安全质量管理体系审核中心(以下简称“审核中心”)受中华人民共和

国海事局的委托负责具体管理航运公司安全管理体系的审核发证工作，指派对国际航运公司审核的审核组,审定审核组提交的审核报告,向国际航运公司发放“符合证明”或“临时符合证明”。

3.2 中华人民共和国海事局指定的海事机构（以下简称“片区海事机构”）, 负责

协调管理本地区航运公司安全管理体系审核

《四标整合管理体系教程》中的“职业健康安全管理体系审核要点与取证方式”

职业健康安全管理体系审核要点与取证方式

《四标整合管理体系教程》中的“职业健康安全管理体系审核要点与取证方式”

标准条款 3.风险评价

审核要点 (1)有无规定风险评价的方法、准则和步骤。 (2)有无重大危险源及其风险清单。 (3)评价结果是否合理。 (4)对新项目和变化是否进行了风险评价和事前评 价 (1)询问； (1)

询问；

取证方式

(2)查评价准则或标准； (3)查评价记录； (4)查重大危险源及风险清单

1)了解是否有新的活动、产品或服务(包括 相关方) ; 4.3.1 危险 4.危险源、重大危险源的更新 识别评价是否充分、准确； (2)是否传递给相关部门 2)了解重要危险源、重大危险源更新的情况； 谈、现场查看； 1)是否有新的活动、产品或服务； 2)是否将有关信息传递给主控部门； 3)查更新后的危险源、重大危险源记录(如 有) 5.重大危险源控制的策划 (1)是否根据风险评价结果，制订了风险控制措施 计划? (2)对危险源及其风险的控制措施有哪些? (3)对潜在 OHS 风险是否制定了应急准备和响应措 施？ (1)查公司/法律及其他要求清单(包括上级 1.法律法规的确认

中国水利水电第八工程局有限公司

特种设备制造安装改造维修

内部审核控制程序

MS/T－B－2011－01

批准人： 审核人： 编写人： 欧乐洲

文 件 会 签 表

质量管理部 技术中心 设备物资部 主管部门：质量管理部

1 目的

确定质量保证体系是否符合策划的安排；是否得到有效的实施和保持，及时发现质量保证体系中存在的问题，并不断改进、不断完善。

2 适用范围

本文件规定了特种设备制造安装改造维修内部质量保证体系审核（以下简称内审）的程序和控制要求，适用于公司内审。

3 职 责

3.1内审由质量管理部归口管理，负责制定内审计划并组织内审的具体实施。必要时特种设备制造质量保证体系内审可由机电制造安装分局归口管理，特种设备安装改造维修质量保证体系由起重大队归口管理。

3.2质量保证工程师/质量保证副总工程师的职责包括： 1)批准内审计划和提供内审所需的资源；

2)委派内部审核员（包括任命审核组长及审核组员）组成内部审核组，以完成内审； 3)对内审结果进行审查，并向管理评审报告内审中发现的主要问题。 4.3内部审核员的职责

1)按本程序准备、实施和报告审核工作； 2)对审核中不符合项的纠正措施进

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------------------------------------------------------------------------------------------------------------------------

质 量 管 理 体 系 审 核 检 查 表

受审核过程： 人力资源管理 受审单位: 人力资源部 涉及的部门： 各部门、生产分厂 序号 1 2 审核子过程 人力资源管理的策划 人员招聘管理的实施 涉及审核依据 标准条款要求（并附条款号） 人员招聘、培训的职责和权限是否在程序中作出规定？（6.1） 人员招聘管理是否进行了控制？（6.2.1） 审核方法和凭证 请人力资源部部长提供人员招聘管理

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

1

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

2

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

3

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

4

能源管理体系内部审核检查表、现场表

内部审核检查表

编号：

能源管理体系内部审核检查表、现场表

处置所需控制。

最高管理者对建立和改进能源管理体系的 4 管理承诺 承诺能够提供哪些证据？ 能源方针与能源目标的关系是否明确 ? 采 5 能源方针 用什么措施传达能源方针? 能源目标的设定是否在相关过程中得到分解 ? 6 能源目标 分解是否适宜? 能源目标是否与质量方针给定 的框架一致? 能源目标是否具有测量性? 最高管理者如何认识管理评审的重要性？是否 保存了管理评审的记录？管理评审的执行人时 7 管理评审 间间隔、输入及输出是否符 合标准的规定？上 次管理评审的改进措施是否得到实施？有效性 如何？对本次管理评审输出的改进措施是否进

解最高管理者是否知道满足顾客要求 和法律、法规要求的重要性。 1、是否为制定能源目标提供了框架； 2、是否在持续适宜性方面得到评审。 1、考察其测量方法的合理性； 2、测量方法是否明确。

1、了解最高管理者是否亲自主持了管 理评审活动； 2、管理者代表和其他部门的相关人员 是否参加了管理评审活动， 作了哪些管 理评审的准备工作；

能源管理体系内部审核检查表、现场表

行了跟 踪验证？

3、管理评审的输入是否完备，输出是 否明确。

培训需求是

环境管理体系审核重点(最新

版)

Enterprises should establish and improve various safety production rules and regulations in accordance with national safety production laws and regulations.

( 安全管理 )

单位：______________________

姓名：______________________

日期：______________________

编号：AQ-SN-0374

管理体系 | Management System

其他管理体系环境管理体系审核重点(最新版)

环境管理体系（以下简称EMS）监督审核（以下简称监审）实施中，如何确保贯彻CNAB对认证机构的通用要求和认证机构审核方案的相关规定，把握EMS监审证据的获取重点，形成审核发现和审核结论，促进组织的环境绩效持续改进，是监审有效的关键。现就审核实施中一些体会总结如下：

一、对高层领导的审核

对高层领导的监督审核，通过交谈、沟通等方式主要需获得以下证据：1、环境意识的提高是否有具体的体现，如“新、扩、改”项目领导抓了哪些“三同时”工作；2、

编号： 受审核方： 第 1 页 共22 页

环境管理体系审核通用检查表(适合各部门 环境管理体系审核通用检查表(适合各部门) 管理体系审核通用检查表编号： 受审核部门： 审核准则：IS014001、体系文件、适用法律 法规 IS014001 条款 检查内容 是否 参考 适用 文件 4.3.1 环境因素 ◆是否建立了环境 因素识别和评价的 程序 ◆是否对组织的活 动、 产品和服务中的 环境因素进行了识 别 ◆用什么方法和怎 样进行环境因素的 识别 ◆识别环境因素应 把握的要点 受审核方： 编制人/日期： 审核日期： 检查方法 提问 ◆有无环境因素识别和评价的程序? ◆程序中是否包括环境因素识别和评价的要求? 文件 现场 查阅 检查 √ √ 第 2 页 批准人/日期： 审核员： 检查 结果记录 共 22 页

◆是否按程序要求识别环境因素? ◆是否规定了识别的范围和对象? ◆是否有环境因素的清单? ◆受审部门的环境因素有哪些? ◆是否规定了识别环境因素的方法? ◆方法是否适宜? ◆识别环境因素时，收集了哪