ISO27001认证机构不多

东莞木材加工厂FSC认证如何进行？ FSC认证的目的是确保具有标签的产品的生产原材料是产自经审核并取得FSC认证的森林。FSC程序必须在所有关键点如当产品所有权转移或产品受制造过程显著影响时得到的履行。涉及FSC认证的组织需建立一个包含如下要素的体系： 　　1.组织和培训 　　2.采购 　　3.产品标识和可追溯性 　　4.过程控制 　　5.处理、储存、包装和发货 　　6.记录 　　一、关于组织与培训 　　组织需委任一个管代，他有权并负责确保COC体系的执行和维护。所有执行与此认证项目有关的工作人员须在适当教育、培训、实践的基础上获得工作的资格。员工培训，实践记录须在适当的操作范围内加以维护。 　　二、关于采购 　　接受审核的企业必须有采购材料的程序文件，以使材料来源比较容易识别。 　　三、关于产品标识和可追溯性 　　企业须保持特定来源、装运、提单或其他类别标识产品的程序文件。每批/个产品须有 的标识记录。 　　四、关于过程控制 　　接受审核的企业须标识所有涉及来源于认可森林的材料的木制品加工的生产过程。企业须确保只有在确认原材料是产自认可的森林后才能用于COC认证产品的生产加工。并建立控制这些工作的程序文件。 　　五、关于处理、储存、包装和发货 　　接受审核的企业需记录和维护产品处理、储存、包装和发货的程序文件。如有必要须提供储存区域以防止认可材料与其他来源的材料混合。标签设计须依照FSC的准则。 　　六、关于记录 　　接受审核的企业须根据操作范围建立、执行和维护用于识别、收集、索引、填充、储存、维护和处置其主要活动记录的程序文件。产品记录须清楚明白。记录必须以追溯木材、木制品的来源。华博优势 　　1、与各大公证行皆有良好的合作关系。 　　2、是同行业中少数拥有自己的审核系统软件研发及销售的企业，让工厂放心省心。

S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：生产法律法规（如评价、排污许可证、特种设备等）、职业法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织，通过比较计划实现的职业目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

(1)评级和选择能源供方。对能源供方资质、生产规模、能源质量、过程的控制能力、产品价格、供方业绩、供方信誉、供方的售后服务等进行评价，确定供方的供应能力，选定符合要求和稳定的能源供方。 （2）制定各类能源产品的采购标准或规范，确保采购符合要求。 （3）按规定的能源采购标准和方法对采购的能源进行计量和验证，以确保采购能源的数量和品质。 （4）制定和执行能源输配的储存文件，规定并控制输配和储存损耗。 （5）定期对采购过程进行评价，以验证其有效性，当采购的产品和设备已经或可能会对能源利用造成重要影响时，企业应当对采购过程进行评价。 （6）ISO50001认证采购标准、规范和文件发布前应当评审其适宜性和充分性，并由授权人签发。