ISO28000内部审核检查表(含检查记录)1.pdfVIP

ISO28000:2007供应链管理体系

内部审核检查表

符合ok不合

标准条款检查项目审核记录

格

1.组织是否有建立、实施、保持和持续该井管理体系，识别安全威胁，控制风险，减轻风险的1、建立了《供应链安全威胁的识别和

后果，并形成文件。风险评价的控制程序》，对安全威胁进

2.针对所选择的任何影响符合性要求的外包过程，是否对其实施了控制？如何控制的？行了识别，并对识别结果造成的风险进

3.确定管理体系的范围行了有效的控制，

4.1符合

2、经识别，本公司无外包活动。

3、公司明确了供应链安全管理体系的

边界和范围，并在管理手册中予以明

确。

最高管理者应确定公司的安全管理方针，方针应：本公司安全管理方针该方针在《管理手

ａ）与组织的其他方针保持一致；册》中发布，总经理审批，安全管理方

ｂ）提供建立和评审安全管理目标、指标和方案的框架；针为：

ｃ）与组织总体安全威胁和风险管理框架一致；预防为主、规范管理、持续改进，安全

ｄ）与组织的特性及受威胁的程度所采取的行动相适宜；准确

ｅ）清楚地陈述总体安全管理目标；本公司通过手册发放、培训、简报、

ｆ）包括持续改进安全管理过程的承诺；广播、宣传牌等方式让各级人员理解并

4.2ｇ）包括对遵守与安全威胁有关的现行适用的法律法规及其他组织认同的要求的承诺；贯彻实施公司的供应链安全管理方针。符合

ｈ）应由最高管理者明确签署；每年的管理评审对供应链安全管理方

ｉ）形成文件化，付诸实施，并予以保持；针持续适宜性进行评审。

ｊ）传达到所有相关的雇员和第三方包括合同方和参观人员，确保这些人树立与个人安全需要时,供应链安全管理方针可为公

管理相关的责任和意识；众所获取。

k)可为相关方所获取；

l)当出现被其他组织收购、合并或组织的经营范围变更时，提供这些可能影响安全管理体

系连续性或相关性的评审。