03-供应链安全体系内审检查表 -行政部.doc

供应链安全体系内审检查表

受审部门

行政部

审核员：王素招

时间：2023-05-12

序号

依据条款

检查内容

检查记录

是否

符合

6.1风险评价/风险应对

是否建立了程序,以识别和评价安全威胁和与安全管理相关的威胁和风险?

是否对风险进行了评价并制订应对措施?

是否检查所采取措施有效性?

已建立了风险评价及应对程序，规定了评价方法和内容，进行了风险评价，并制订了应对措施，到目前为止，所采取的措施是有效的

符合

4.2.2法律法规及其他要求

与组织供应链有关的合规义务有哪些？有无形成文件的信息？其他要求的适用性如何？

版本是否及时更新？判断是否准确？现场验证其适用性。第二阶段关注法规的落实，员工和其他相关方是否及时获取了法规及其他相关方的信息？

编制了公司适用的法律法规清单，并定期更新与评价。

符合

6.2目标

1、是否制定了公司的目标，并对目标进行分解

2、目标是否达成

3、是否与方针一致

制订了公司的总目标，并对目标进行了分解，到目前为止，目标已经达成，所制订的目标与方针一致

符合

6.2.1安全管理目标指标

是否建立安全目标指标文件，目标指标是否与管理目标保持一致?

目标指标是否可测量，指标完成情况如何?

已建立了目标指标并与管理目标保持一致

指标可测量，经统计，到目前为止，目标指标已达成

符合

6管理方案

是否制订了管理方案，以实现目标指标?

管理方案是否规定了职责、方法和时间

为了实现目标指标，已制订了管理方案，并规定职责，方法和时间

符合

5.3安全管理岗位职责

1、是否规定了公司人员的职责和权限

2、是否任命了安全管理者代表

3、供应链安全职责和权限是否已形成文件

有规定了人员的职责和权限，并任命了管理者代表，制订了岗位职责与权限文件

符合

7.2员工能力，意识及培训

1.是否对人员能力的胜任情况进行了考核？人员的安排是否满足要求？

2.是否对员工全部进行了适当的培训？

3.是否评价了培训的有效性？

4.员工的供应链安全意识如何？

5.是否保持了适当的培训记录？

6、公司员工及各相关方是否知晓公司供应链方针、目标

7、如何对离职员工进行管理?

8、如何对员工进行筛查?

9、如何对员工进行再雇用

定期对人员能力进行了考核，目前人员的安排能满足要求；制订了培训计划，按计划进行了培训，培训后评价了培训的有效性；员工对供应链安全的意识很强，通过会议形式让员工知晓公司供应链方针和目标

公司有制度规定了离职员工的手续，

定期对员工的背景进行调查，发现问题及时处理

有制度规定了员工再雇用的要求，雇用无问题。

符合

7.4沟通

1.组织内沟通工具有哪些？内外部沟通的渠道是否畅通有效？

2.是否规定内、外部信息交流的方法以及各种信息如何传递、记录？

3.各类人员是否了解组织的供应链安全管理体系的运行状况？

1.通过会议、通告、报表等。

2.通过规定电话记录、咨询、顾客走访进行交流。

3.查会议记录、询问2名员工均回答了解。

符合

7.5.3文件、数据和记录控制

公司是否按标准要求和按公司情况形成供应链安全管理体系文件信息？并保持和保留这些文件信息？

体系文件中是否包括方针和目标？有无对管理体系覆盖范围的描述？有无对体系的主要要素及其相互作用的描述？相关文件的查询途径？标准所要求的文件和记录？为确保涉及供应链安全风险管理过程进行有效策划、运行和控制所需的文件和记录？

如何进行文件的分发、存储、更新、保留和处置等？

如何识别外部文件，文件是如何保管的？文件是否有标识和说明？文件都有哪些形式？是否经过评审和批准？

各部门针对管理体系的要求，基本完善了文件体系信息。制订了管理手册、程序文件、三级文件，并有相关的记录

体系文件中包括了方针和目标，有对体系范围进行描述

符合

7.5记录控制

记录控制程序是否完整，是否有可操作性？程序文件是否为有效版本？记录控制程序是否对记录的标识、收集、编目、归档、保存、维护、查阅、处置管理做出了规定？记录控制情况如何？记录的形成与质量活动是否同步进行？与本组织的记录有哪些？与受审核部门有关记录有哪些？是否有保存期的规定？记录是否按档案管理规范的要求处理和管理？

记录主要分为人员及培训、内审、管评、合同评审、应急演练、沟通、目标考核、合规性评价等类别。

《管理人员签到表》不够完整

不符合

8.6应急准备，响应及安全恢复

有无应急准备？应急准备物资是否齐全？现场有效性如何？响应的管理？是否进行了预案演练？是否定期评审响应措施？是否发生过紧急情况？是否进行纠正措施？是否向有关相关方提供信息或培训？

制定了应急预案。并通过应急演练验证了应急预案的可行性，员工提高了对突发事件的应对能力。

符合

9.1安全绩效测量和监视

有无确定需要监视测量的对象？

是否策划并实施监视、测量、分析和