04-财务部ISO22000内审检查表

ISO(FSSC)22000内审检查表FSSC内审检查表SEC.1标准条款 4.1被审核部门：最高管理层检查项目：识别了组织内外部环境检查方法：审核员审核记录时间：2020年2月7日13:30-16:25判定：☑合格□不合格□建议项组织是否充分考虑了内部和外部的环境因素？是否策划了识别利益相关方？改写：本部分检查组织是否对内部和外部环境因素进行了充分考虑，并且是否策划了识别利益相关方的计划。

标准条款 4.2被审核部门：最高管理层检查项目：对相关方的需求和期望检查方法：审核员审核记录时间：2020年2月7日13:30-16:25判定：☑合格□不合格□建议项组织是否了解利益相关方的要求如何体现？改写：本部分检查组织是否了解了利益相关方的要求，并且是否在满意度、合同、工资表等方面体现了这些要求。

标准条款 4.3被审核部门：最高管理层检查项目：确定食品安全管理体系的范围检查方法：审核员审核记录时间：2020年2月7日13:30-16:25判定：☑合格□不合格□建议项组织是否对食品安全管理体系确定了范围？食品安全管理体系管理的过程有是否被建立？改写：本部分检查组织是否确定了食品安全管理体系的范围，并且是否建立了相应的管理过程。

标准条款 4.4被审核部门：最高管理层检查项目：食品安全管理体系及其过程检查方法：审核员审核记录时间：2020年2月7日13:30-16:25判定：☑合格□不合格□建议项总经理是否制定并批准书面的食品安全方针和目标，并采取措施使员工正确理解并贯彻执行？改写：本部分检查总经理是否制定并批准了书面的食品安全方针和目标，并且是否采取了措施使员工正确理解并贯彻执行。

标准条款 5.1被审核部门：最高管理层检查项目：承诺，即“建立、实施食品安全管理体系并持续改进其有效性”，开展了哪些活动检查方法：审核员审核记录时间：2020年2月7日13:30-16:25判定：☑合格□不合格□建议项是通过什么方法掌握顾客对产品质量的要求？又是如何开展以顾客为关注焦点如何转化为各项工作的要求并实施？达到顾客满意了？改写：本部分检查组织是否通过培训、宣传、会议、评审、报告、文件等方式将相关方（客户）的要求和法律法规的要求传达到各阶层，并且各阶层员工是否充分理解这些要求的重要性，并在工作中确保这些要求的实现。

内审检查表受审核方：XXX有限公司组别/审核员：A组:XX、XX、XXB组: XXX、XXX、XX审核日期： 20XX-X-X 注意观察并适当记录以下证据：♦会见人员♦过程策划证据（文件、输入、输出、活动、控制、资源要求是否明确，所有者）♦过程活动和控制实施情况（活动符合性证据、资源配备情况和维护情况）♦过程控制，效果及改进情况（过程监控测量情况，是否达到目标，有无改进需要，改进的策划实施）♦过程接口运作情况（本过程与其它过程的关系，含配合及支持，过程内各部门之间配合是否顺畅）4 服务管理体系总要求4.1 管理职责4.3 文件管理4.4 资源管理4.5 建立和改进SMS5 设计和转换新的或变更的服务6 服务交付过程6.1 服务级别管理6.2 服务报告6.3 服务的连续性和可用性管理6.4 服务的预算及核算管理6.5 能力管理根据《服务级别协议》及对应《能力计划》检查：1）是否识别和应用了方法、程序和技术，以：监视服务能力调节服务性能提供适当的能力2）能力管理是否包括以下内容：预计的未来业务需求新技术、技能和升级的预期的影响内部变更的影响服务升级的时间表、限度和成本当前能力和绩效要求预测的能力和绩效要求预测分析所需的数据和过程6.6 信息安全管理信息安全有关活动1）是否分配了以下职责：维护信息安全策略协调实施信息安全策略提供信息安全风险评估的专业意见提供实施控制的意见2）是否具有适当的安全控制以：实施信息安全策略的要求管理与服务或系统访问相关的风险3）检查信息安全事件处理，在事件发生后，是否按照事件管理程序尽快报告安全事件？4）安全控制是否形成文件？5）安全控制文档是否描述以下内容：控制相关的风险控制的操作方式控制的维护6）第三方访问系统的安排是否基于正式协议，协议中应7 关系流程7.1 业务关系管理７.2供应商管理８解决过程8.1 事件和服务请求管理8.2 问题管理活动1）是否建立了识别、最小化或避免服务问题的影响的程序？2）可以消除错误和预防事件的建议性变更和改进是否提交变更管理？3）在组织的业务需求方面，是否评估了问题的影响和紧急程度？4）解决问题的优先级是否基于问题影响和紧急程序的评估？5）问题关闭过程是否确保：准确记录解决问题的细节对问题的原因进行分类，便于分析客户和支持人员了解解决方法客户接受成功的解决方法所有争议调整到适当的管理级别中6）在解决所有重大问题或管理不善的问题后是否进行问题评审？7）是否分析问题以发现趋势、事件故障、重复发生的问题、培训需求和可以预防事件或问题再发生的其它原因？8）问题管理人员是否可获得事件、维护和其它适当的记录？9 控制流程9.1 配置管理控制、报告与审核抽查《配置审计报告》，验证：1）是否为管理编制准确的定期配置报告？2）物理设施或软件库的内容是否与配置管理数据库的记录相匹配？3）配置审计的程序是否包括：记录偏差采取纠正措施报告结果4）是否对配置项实施抽查验证？9.2 变更管理9.3 发布和部署管理检查《发布计划》，验证：1）是否建立了管理和控制软件基线和发布的软件库和相关存贮室？2）程序是否包括获取和更新用于建立和发布过程的配置记录和软件/硬件/文档的版本？3）过程是否包括返回或补救的方式，一旦发布失败？4）是否正式验证了发布包的完整性和准确性？5）发布计划包括：记录发布日期和交付成果记录相关的变更请求、问题和已知错误记录相关的事件、影响用户和服务如何通过事件管理监控发布6）发布程序是否包括变更记录和配置记录的升级和变化？7）紧急发布流程是否与紧急变更管理流程有接口？8）在发布之前，是否在受控的验收测试环境下建立并测试所有的发布？9）是否设计发布和分发，以确保在安装、处置、包装和交付的过程中保持硬件和软件的完整性？10）是否所有的发布计划与事件管理进行沟通？。