认证iso9001、宜春iso、南昌森诺 查看

ISO9000管理体系对纠正措施及有效性的审核

纠正措施是消除不合格产生的原因，防止不合格再发生;是持续改进质量管理体系有效性的重要途径。在审核组织的质量管理体系时，应注意审核组织所采取的纠正措施的有效性，这是评定组织的ISO9000质量管理体系持续改进的证据之一，也是提高审核有效性应注意的问题。

    审核纠正措施的有效性时，应注意以下几个问题：

   1 应该采取纠正措施的不合格是否采取了纠正措施 对于那些必须采取纠正措施的不合格（例如：批量性、批次性不合格产品;造成严重影响的顾客抱怨;严重的质量问题或质量事故;产品在研制、试验和使用中出现的故障等），组织应认真分所原因，针对消除不合格原因采取纠正措施，否则不合格问题会再次发生。

    审核中，应注意审查不合格产品的评审记录，产品检验、试验记录、顾客的抱怨、投诉记录等，看其中有无应该采取纠正措施的不合格，对这些不合格的问题是否分析了不合格产生的原因，是否采取了纠正措施，是否验证了纠正措施的效果。

   2 确定的不合格原因是否正确 有些组织对不合格产生的原因分析不到位，不正确，不是产生不合格的真正的根本原因。

   例如：某组织的一位车工加工一批零件，共10个。结果全部不合格，报废。该组织对此不合格问题采取纠正措施，原因分析是：操作人员看错了图纸。这个原因是产生不合格的内在原因吗？看错了图纸只是产生不合格的表面原因。应进一步分析为什么会看错图纸？是这位操作人员工作责任心不强，不认真，质量意识差？还是这位操作人员技术素质低，不会看图纸？另外还应从生产过程控制上找原因，是否实施了首件检验制度？首件检验是否有效？等。

   3 所采取的措施能否消除不合格原因，防止不合格的再发生    

     组织所采取的措施，南昌iso，应针对不合格产生的真正原因，应能起到防止不合格再发生的作用。    

    有些组织对不合格所采取的措施只是“纠正”（只是对不合格的一种改正，一种处置），而不是“纠正措施”（这种情况在审核中经常发现）。例如：某组织在内审中发现有的测量仪器未按期进行校准，对该不符合项所采取的纠正措施是：将这些仪器送去计量。显然，这种措施只是“纠正”，质量体系iso9001，而不是“纠正措施”。

南昌森诺技术服务有限公司，是以阳光服务，绿色效益为质量方针的专业技术服务机构，自2003年以来，已经服务**过七百家企事业单位，认证iso9001，是从事认证咨询的服务机构之一，其中以ISO认证，产品认证，管理培训，验厂等项目为主，客户群集中于华南，同时覆盖两岸三地及东南亚多个国家。

ISO27000认证标准有哪些

ISO已为信息安全管理体系标准预留了ISO 27000系列编号，那么ISO27000认证标准有哪些呢?

规划的ISO 27000系列包含下列标准:

1、ISO 27000——《信息安全管理体系原理和术语》  《Information security management system fundamentals and vocabulary》  该标准主要用于阐述ISMS的基本原理和术语，已在2008年发布。

2、ISO 27001——《信息安全管理体系要求》  《Information security management system requirements》 该标准源于BS7799-2，主要提出ISMS的基本要求，已在2005年10月正式发布。

3、ISO 27002——《信息安全管理实践规则》  《Code of practice for information security management》  该标准将取代 ISO /IEC 17799：2005，2007年发布。

4、ISO 27003——《信息安全管理体系实施指南》  《Information security management systems implementation guidance》  该标准将为ISMS的建立、实施、维持、改进提供指导，已在2007年发布。

5、ISO 27004——《信息安全管理测量与指标》  《Information security management measurements and metrics》   该标准阐述信息安全管理的测量和指标，用于测量信息安全管理的实施效果，已在2008年发布。

6、ISO 27005——《信息安全风险管理》 《Information security risk management》该标准以BS7799-3和ISO13335为基础，已在2007年发布。

7、ISO 27006——《信息安全管理体系审核认证机构要求》  《Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems》  该标准对提供ISMS认证的机构提出要求，iso9001认证流程，所有提供ISMS认证服务的机构需要按照该标准的要求证明其能力和可靠性。

南昌森诺技术服务有限公司，是以阳光服务，绿色效益为质量方针的专业技术服务机构，自2003年以来，已经服务**过七百家企事业单位，是从事认证咨询的服务机构之一，其中以ISO认证，产品认证，管理培训，验厂等项目为主，客户群集中于华南，同时覆盖两岸三地及东南亚多个国家。