大家来说说,关于6.3基础设施中的c条款如何充分的进行审核
关于6.3基础设施的c条款中,“支持性服务(如运输、通讯或信息系统)”,现在的公司,一般都会用ERP或OA系统,这也算是通讯与信息系统了,对于这些怎么进行审核呢?我前天去审核,也遇见这样的问题,说都是走的ERP,最后没有审。大家谁有好的方法,麻烦分享一下~~ 这是要审核的,系统供方,软件可能需要确认,系统维护谁来做 这个实际是边缘化了,对人家的主业都审不过来,审不到位,还管这事。一般情况,审核员就问一下办公软件是如何管理的 emeipengxu 发表于 2014-6-26 12:07
这个实际是边缘化了,对人家的主业都审不过来,审不到位,还管这事。一般情况,审核员就问一下办公软件是如 ...
之前碰到一个研究院,从开始到最后的报告出来,基本上都是系统里面做的,现在对系统的审核,很多企业都会碰到哦,就是不知道怎么审 之前碰到一个研究院,从开始到最后的报告出来,基本上都是系统里面做的,现在对系统的审核,很多企业都会碰到哦,就是不知道怎么审。 看看系统的操作指导手册,流程、控制点、权限分配、数据处理与维护,这些东东与体系管理文件的吻合程度 计算机系统只是个工具,大量的工作是输入、运行的过程、输出什么。不同性质的企业,对计算机的审核要求不同。这个很难一概而论。
从开始到最后的报告出来,基本上都是系统里面做的,这里的系统就不是支持性服务,而是过程设备,审核要求当然更高了 08版标准在6.3基础设施要求中新增了“信息系统”要求,是与21世纪信息技术在各行各业中的广泛应用,并将其作为支持“产品实现”的必要资源有关。基于此, 愚认为,审核员在审核这一要求时,应关注组织对自己的“信息系统”(资源)是如何控制并充分利用的?放弃不审,视而不见,是不符合审核准则(2008标准)要求的。
具体审核什么,审核组应根据组织提供的文件化质量管理体系所规定、所表述的内容作出策划和安排,并对在现场审核中观察和查见的情况作出调整,通过审核组织的“信息系统”的物理结构和逻辑系统的建立、管理、维护、存储、备份、修改和访问权限、信息流控制、共享与综合利用等情况,获取组织“信息系统”(资源)在组织的产品实现全过程中的作用的客观证据,对照6.3中“组织应确定、提供并维护为达到产品符合要求所需的基础设施”的标准要求,作出组织的“信息系统”已经或未达到产品符合要求所需的评价。
以上意见仅供参考。 有点明白了 yuanye318 发表于 2014-6-26 23:25
08版标准在6.3基础设施要求中新增了“信息系统”要求,是与21世纪信息技术在各行各业中的广泛应用,并将其 ...
你想说的也就是我想说的。对于以ERP等等为主的信息系统,实际上是企业管理的新的趋势。我们应该去了解它,从而找到企业管理的脉络。使用了计算机软件,并不是说质量管理体系就没有用武之地了,而是开创了一个新的天地。比如,对供应商的审核,就可以看企业是如何应用计算机对供应商进行数据分析的。而现在,许多企业还只是用了ERP的壳,如何应用好数据的问题还没有入门,审核员可以提出更多的,更有价值的审核意见。 ERP,SAP好多企业在用的,一般也不怎么审这方面 zpzp 发表于 2014-6-26 16:03
之前碰到一个研究院,从开始到最后的报告出来,基本上都是系统里面做的,现在对系统的审核,很多企业都会碰 ...
这种情况的系统就不是6.3c)了,是6、3b
页:
[1]