IATF16949认证审核有几家

ISO27000认证体系建立和运行步骤 ISO27001标准要求组织建立并保持一个文件化的信息管理体系，其中应阐述需要保护的资产、组织风险管理的渠道、控制目标及控制方式和需要的保证程度。 不同的组织在建立与完善信息管理体系时，可根据自己的特点和具体情况，采取不同的步骤和方法。但总体来说，建立信息管理体系一般要经过下列四个基本步骤：信息管理体系的策划与准备；信息管理体系文件的编制；信息管理体系运行；信息管理体系审核与评审。 如果考虑认证过程其详细的步骤如下： 1. 现场诊断； 2. 确定信息管理体系的方针、目标； 3. 明确信息管理体系的范围，根据组织的特性、地理位置、资产和技术来确定界限； 4. 对管理层进行信息管理体系基本知识培训； 5. 信息体系内部审核员培训； 6. 建立信息管理组织机构； 7. 实施信息资产评估和分类，识别资产所受到的威胁、薄弱环节和对组织的影响，并确定风险程度； 8. 根据组织的信息方针和需要的保证程度通过风险评估来确定应实施管理的风险，确定风险控制手段； 9. 制定信息管理手册和各类必要的控制程序 ； 10. 制定适用性声明； 11. 制定商业可持续性发展计划； 12. 审核文件、发布实施； 13. 体系运行，有效的实施选定的控制目标和控制方式； 14. 内部审核； 15. 外部 阶段认证审核； 16. 外部第二阶段认证审核； 17. 颁发； 18. 体系持续运行/年度监督审核； 19. 复评审核（三年有效）。 至于应采取哪些控制方式则需要周密计划，并注意控制细节。信息管理需要组织中的所有雇员的参与，比如为了防止组织外的第三方人员非法进入组织的办公区域获取组织的技术机密，除物理控制外，还需要组织全体人员参与，加强控制。此外还需要供应商，顾客或股东的参与，需要组织以外的专家建议。信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商务资产。信息的保密性、完整性和可用性对保持竞争优势、资金流动、效益、法律符合性和商业形象都是至关重要的。 当前，越来越多的组织及其信息系统和网络面临着包括计算机诈骗、间谍、蓄意破坏、火灾、水灾等大范围的威胁，诸如计算机病毒、计算机入侵、DoS攻击等手段造成的信息灾难已变得更加普遍,有计划而不易被察觉。组织对信息系统和信息服务的依赖意味着更易受到威胁的破坏，公共和私人网络的互连及信息资源的共享增大了实现访问控制的难度。 许多信息系统本身就不是按照系统的要求来设计的，所以仅依靠技术手段来实现信息有其局限性，所以信息的实现必须得到管理和程序控制的适当支持。确定应采取哪些控制方式则需要周密计划，并注意细节。信息管理至少需要组织中的所有雇员的参与，此外还需要供应商、顾客或股东的参与和信息的专家建议。

iso9000:2015认证顾客沟通的内容和方式 4.1 沟通的内容 4.1.1 外部信息 a) 与顾客有关的沟通（如合同、订单等）； d) 与供应商有关的沟通（如采购合同、订单、进货不合格等）； c) 与其他相关方的沟通（如政府监管部门等）； 4.1.2 内部信息 a）公司质量方针、质量目标的沟通； b) 公司领导层的决议，包含经营管理目标、公司战略规划及发展方向等； c) 各种会议精神的传达； d) 本公司经营、生产和管理过程中发现的异常信息，包括质量、进度、成本、员工意识等； e）有关经营管理绩效及改进的沟通； f) 本公司重要事项的报告,重要事项主要指： 1）重大招、投标事项和合同评审； 2）重大合同项目的技术交底； 3）公司新产品开发进程、试验、确认情况； 4）重要顾客对公司现场考评； 5）重大产品质量事故； 6）重大人身伤亡和设备损坏事故； 7）重大生产或管理项目的整改结果。 g）其他需要沟通的日常工作 4.2 内部沟通的主要方式 a) 口头（含电话）方式沟通──适用于需立即沟通或不需要留有证据的沟通事项； b) 书面方式沟通（含电子信息沟通）──包括：邮件、企业、通知/通报、会议纪要、沟通联络函、书面报告、公告栏以及各程序文件中规定的用于相互传递的记录； c) 会议方式沟通──公司需要定期召开或者临时召开的会议 d) 其他方式沟通──如员工关爱访谈、员工绩效面谈、员工的合理化建议等。 4.3 外部沟通 4.3.1销售部和成套综合办负责与客户有关的沟通，详见《与顾客有关的过程控制程序》； 4.3.2采购部负责与供应商有关的沟通，详见《供应商管理控制程序》； 4.3.3 其他相关方的沟通职责详见《组织环境及相关方需求控制程序》； 4.3.4 以上部门负责相关信息的接收，并将接收到的信息进行处理和报告，必要时应保留书面材料，需要内部其他部门协助进行完成的，由信息接收部分负责组织协调。 4.4内部沟通 4.4.1会议沟通 4.4.1.1公司级例会：对于公司系统性工作采用例会的形式进行沟通，公司确定的例会内容及召开频次要求如下： 例会名称 会议主题 会议时间 负责人 参加人员 经营管理例会 经营管理工作总结、改进及下一步方向及计划 每月一次 总经理 经理班子成员 管理 例会 对近一个月的管理工作进行总结、下一步工作部署、管理案例分享等 每月一次 管理/副总总监 中高层管理者及后备管理干部 质量 例会 讨论近一个月的质量情况、顾客投诉、质量案例等（成套和元件分开召开） 每月一次 管理者代表 技术副总 中高层管理者、车间/技术/质检相关人员 生产 调度会 生产进度管理情况 每月一次 生产副总/总监 生产管理中心相关管理人员以及采购、质检、技术部门或其他相关部门人员 4.4.1.2部门级例会：部门级例会应保证每月至少召开一次，部门例会由部门经理主持，并留有《会议纪要》。 4.4.1.3 其他临时性会议：临时性会议由发起部门组织并通知会议议题内容、地点、时间、参加人员及会议主持人。根据会议内容及性质确定是否出具《会议纪要》。 4.4.1.4对于公司级例会，会后两日内，由会议负责人安排人员将会议简况、主要内容和会议精神进行整理，形成《会议纪要》，向会议负责人汇报后，将《会议纪要》或者相关的会议PPT上传至OA，相关人员应及时查看，了解会议精神，执行会议决定，会议负责人应对会议上做出决定的工作进行检查，保证会议各项工作落实。有特殊要求的会议按照要求执行。 4.4.2公司重要事项的沟通 公司重要事项应及时通过书面文件、公告、会议等形式沟通。 重要事项 提出报告部门 提出报告时间 报告上至人 报告下至人 报告方式 重要客户参观 接到通知部门 接到通知后及工作开展前1天 总经理 相关部门和人员 报告/通知 上级工作检查及项目验收 接到通知部门 接到通知后及工作开展前1天 总经理 相关部门和人员 报告/通知 重大合同 销售部 成套综合办 得到可靠信息1个工作日内 总经理 合同评审的相关人员 报告/通知 重大项目技术交底 技术部 交底前 技术副总/总工 相关部门 报告 新产品 开发进度 技术部 重要节点 总经理及有关 副总经理 相关部门、车间 报告 重大质量事故 技术部/质检部 当下口头报告，三日内出书面报告 总经理 管理者代表 有关人员 分析报告 重大事故 生产部 当下口头报告，三日内出书面报告 总经理/负责人/人事负责人 相关人员 调查报告 重大设备事故 生产部 当下口头报告，三日内出书面报告 总经理 及生产副总 相关人员 调查报告 重大生产、 管理项目整改 主管部门 事前请示，整改完毕后书面报告 总经理 生产/管理副总 相关人员 工作总结 4.4.3员工意见和投诉沟通 4.4.3.1员工意见和投诉主要包含两方面的内容： a）一是合理化建议。合理化建议是指任何员工个人或集体针对公司生产、经营或管理的任何环节所提出的具有可操作性的改进方法和措施。 b）二是员工投诉。员工投诉主要是指任何员工个人或集体针对公司生产、经营或管理的任何环节所提出的抱怨和不满以及改进建议。 4.4.3.2针对合理化建议 公司合理化建议贯彻“全员参与” 的基本原则，以确保公司的持续改进，并对提出合理化建议的员工实施奖励。 4.4.3.3针对员工投诉： 员工投诉的方式可以采用：直接投诉、电话/短信投诉、邮件投诉、意见箱投诉等，企管部负责员工投诉的处理，并根据员工投诉的情况进行调查，结合事件的影响程度以及公司的现状作出是否需要改进的决定。所有员工投诉的内容应登记公司投诉台账，并上报公司总经理。