信息技术部门四标一体ESG整合内审检查表_V8.0版.docxVIP

装备制造企业信息技术部门四标一体+ESG整合内审检查表

（ISO9001·ISO14001·ISO45001·GJB9001C·ESG整合应用）

版本：V8.0适用范围：装备制造行业通用版原创专业文档·行业适用

审核部门

审核日期

审核员

被审核人

审核范围

文件编号

信息技术部门

□

□

□

信息技术部门全部职能

QHSE-NJ-XX

一、信息系统建设与运维（ISO9001·ISO27001）

序号

审核要点

对应条款

证据链（记录/文件）

检查方法

典型案例与提示

风险

等级

1

企业信息系统（ERP/MES/PLM/SCADA）架构是否合理，是否满足业务需求

ISO90017.5/ESG-G

信息系统架构图、需求说明书、系统验收报告

核查系统架构是否符合业务需求；检查系统集成情况

企业各信息系统相互独立，数据无法互通，形成信息孤岛，严重影响运营效率

H

2

信息系统变更管理流程是否规范，变更是否经过评估和审批

ISO270018.1/ISO90018.1

变更申请单、变更评审记录、变更实施报告

核查变更流程的完整性；检查未授权变更的情况

某次系统升级未按流程审批，导致生产系统停机24小时，造成重大损失

H

3

【数字化】IT设备资产台账是否完整，使用寿命管理是否规范

ESG-G/ISO90017.5

I