Title Page
-
①Process 过程 （code）：
-
Pls input the process code to be audited e.g. C1, S2 etc. 请填写被审核过程代码，如C1, S2等
-
Audit Date 审核日期：
-
Recorded by 记录员：
-
Leader Auditor/Auditor 审核组长、审核员：
-
Responsible Dept. 负责部门：
-
Other Management System Major Related 其他主要相关体系：
- EMS
- ISMS
- MMS
-
Related Dept. 相关部门：
-
Cooperation Reponsible 联系人：
-
Audit Location 审核地点：
Overall Processes
-
②Process Activities 过程活动
-
Pls describe the main activities 请描述过程主要活动
-
③Related Doc. 相关文件
-
Pls list the main instruction/SOF for supporting process 主要支撑过程的指导书/SOF
-
④Inputs 输入
-
Pls describe the process inputs 请描述过程的输入
-
⑤Outpuuts 输出
-
Pls describe the process outputs 请描述过程的输出
-
⑥KPI 过程绩效
-
Pls list the main process KPI 请列出过程主要KPI
General and QMS Checking Items _ AS9100 D
-
5.2.2_相关人员是否了解公司质量、环境、信息安全方针？目标？
-
5.3_是否有岗位、部门职责说明包含质量、环境、信息安全相关职责？且相关人员清楚自己的职责？
-
7.1.6_是否对知识进行有效管理？（除受控文件、记录以外的其他知识，如行业标准、书籍、出版物，法规，客户通知，内部培训，经验总结等）
-
7.2_人员能力是否能够满足过程要求？（如人员绩效评估、人员能力矩阵等）
-
7.3_人员是否具备基本的质量、环境、信息安全意识？
-
7.4_相关人员得到质量、环境、信息安全的信息的有效沟通？如通过报告、邮件、培训等方式进行通告。
-
7.5.1_使用的文件是否为有效的受控版本？
-
7.5.1_形成的记录是否满足记录清晰、及时等要求？是否妥善存储？
-
8.1.1_是否针对过程开展风险识别？（抽查风险识别的记录，抽查相关措施的实施情况）
-
9.1_是否明确定义相关的质量、环境、信息安全相关指标（KPI）？
-
8.5.1_是否对所使用的设备、仪器进行有效管理？（设备无带病作业、做好日常点检维护）
-
8.5.1.1_是否对使用的测量设备进行有效管理？（不使用无标识、过期的测量设备）
-
10.2_是否对发生的不符合进行处理并关闭？（如，内审、外审、客户投诉、内部投诉等）
-
10.2_是否针对不符合采取恰当的纠正措施？（根本原因分析，制定围堵、纠正、纠正措施、跟踪纠正措施等）
-
7.1.4_生产过程是否提供了良好的运行环境，如温度、噪声等控制）？（查看现场环境）
-
8.1.1_是否开展基于生产操作过程的风险评估，并落实相关风险评估措施？（查看风险评估记录，并抽查验证措施落实情况）
-
8.1.2_生产过程是否确认了所使用图纸的版本信息与待加工产品适用？（询问预生产、组对、焊接、热处理、油漆等过程如何获取施工要求？施工要求与待施工产品如何确保一致？）
-
8.1.3_生产过程中是否关注产品安全性要求？（询问如何识别哪些特性是设计产品安全的特性）
-
8.1.4_生产过程是否对产品是否为假冒件进行确认？（询问如何确实是否为假冒件、疑似假冒件）
-
8.1.4_如发现假冒件，是否进行妥善处理？（询问如何处理，是否符合相关文件要求）
-
8.2.2_是否有必要的操作指导文件来指导现场检验工作？（抽查几个生产过程，是否有作业指导书和SOF；抽查文件中的几点要求，询问现场人员清楚这些的要求）
-
8.5.1_生产工序是否按照既定的MPP或ERP流传工序进行？（抽查现场产品，是否完成了上一工序；所在工序是否有ERP生产工序状态一致）
-
8.5.1_生产过程是否使用了合适的生产器具？（抽查生产工序量具是否能满足自检要求，临时夹具、工具配备是否充足）
-
8.5.1_生产环境是否安全，且符合相关作业要求？（如温度、湿度、光照度、清洁度等要求）
-
"8.5.1_焊接：
-
点焊工、焊工是否具备操作资质？（现场抽查点焊、焊接作业人员是否有资质，资质范围是否覆盖所需作业，是否在有效期内）"
-
"8.5.1_焊接：
-
现场焊接作业是否能够满足相关作业要求？（抽查现场焊接过程所使用的焊材、电流、电压等参数是否满足WPS要求）"
-
"8.5.1_热处理：
-
热处理操作人员是否具备操作资质？（抽查现场热处理操作人员的资质，是否覆盖作业范围，是否在有效期内）"
-
"8.5.1_热处理：
-
热处理操作过程是否满足相关作业要求？（现场查看热处理操作，是否满足相关指令单规定的温度、时间等要求）"
-
"8.5.1_油漆：
-
油漆作业人员是否具备操作资质？（抽查现场油漆作业人员，是否具备资质，资质范围是否覆盖所需作业，是否在有效期内）"
-
"8.5.1_油漆：
-
油漆作业过程是否满足相关文件要求？（现场查看喷砂、油漆施工的温度、湿度是否满足相关文件要求）"
-
8.5.1_生产过程是否对外来物进行控制？（抽查现场人员是否清楚外来物控制要求，是否做到发现即清理，预防外来物流转）
-
8.5.1.1_是否对生产过程中使用的设备、工装等进行维护保养？（查看现场是否有保养记录，是否有带病作业的设备、工装等）
-
8.5.1.2_生产过程涉及的特殊工艺（焊接、热处理、油漆）是否定期进行特殊过程鉴定？（检查鉴定过程的相关记录）
-
8.5.1.3_生产过程是否对相关的生产能力、设备等进行分析？（查看相关的报告、数据等）
-
8.5.2_生产过程是否对产品的可追溯进行有效控制？（抽查生产过程是否包含可追溯性如产品标识、钢印的检验）
-
8.5.3_是否对客户财产进行有效管理？（客户财产在生产过程中如何标识、保护，出现缺陷如何处理等）
-
8.5.4_生产过程是否对产品进行有效防护，防止产品损坏？（观察生产过程如何保护产品，如，法兰盖、机加面保护、外来物防护等）
-
8.5.4_生产过程是否严格执行合金钢与碳钢（合金钢）分离？（查看现场区域、工具、运输设备等是否做到严格分离）
-
8.5.6_生产过程中是否对产品、技术要求等的变更进行控制？（抽查有变更的产品如何落实变更后的生产要求）
-
8.6_产品在包装发货前，是否确认已被最终放行？（如何确认产品可以发货）
-
8.7_生产过程中发现的不符合，是否有效记录？（抽查不符合记录，是否有完整的产品信息，缺陷描述等）
-
8.7_生产过程中发现的不符合，产品是否有效标识，避免误用？（现场检查不符合产品，是否进行了有效标识，如HOLD标签，报废标签等）
-
9.1.3_是都对生产过程中产品的不符合进行分析和评估？（查看相关记录）
EMS Checking Items _ ISO 14001:2015
-
5.3_管理人员是否清楚自己有关环境管理方面的职责？（询问管理人员相关环境职责）
-
6.1.2_涉及到本过程（部门）的环境因素是否充分识别？（现场观察，判断实际的环境因素与识别表中相比是否充分）
-
6.1.2_员工是否知晓本过程（部门）有哪些环境因素，以及哪些是重大环境因素？（抽查员工）
-
6.2.1_员工是否了解本部门的或公司环境相关的目标是什么？（现场询问，查看目标统计情况）
-
7.2_从事直接影响环境活动的各类人员是否具备足够的能力满足其岗位要求？（现场抽查表面处理、危废处理等过程操作人员是否清楚自己所从事工作的环境职责）
-
8.1_各类垃圾是否按规定的要求进行分类管理？（现场询问垃圾分类要求，及实际执行情况）
-
8.1_生产过程中产生的化学品废物等是否按要求进行处理？（查看表面处理工序的废酸液，油漆车间的废弃等如何进行处理）
-
8.1_化学品等相关的危险物品是否有按照规定进行管理？（如需要明确标识，明确领用、使用记录，废弃回收等要求）
-
8.1_所有危废是否按照要求进行报废或报备安全部？（检查危废的处理记录）
-
8.1_危险化学品是否张贴相应的MSDS资料？（现场查看油漆车间，表面处理化学品使用现场是否张贴有相应的MSDS）
-
8.1_化学品仓库是否配备相应的防护设施？（如消防设施、防毒面具首套等）
-
8.1_生产过程是否贯彻公司的节水、节电、减少化学品使用等环境管理战略？（现场询问操作人员如何进行节水、节电及减少化学品使用等）
-
8.2_员工是否清楚公司相关的应急联络电话？（询问现场人员）
-
8.2_员工是否了解发生紧急情况时，常用的自救和逃生方法？
-
8.2_生产区域是否配备相应的应急设施？
-
8.2_安全通道是否畅通无阻？
-
10.2_生产过程是否对环境相关的不符合采取事故调查、纠正措施？（查看生产环境相关的不符合处理记录）
ISMS Checking Items _ ISO 27001:2013
-
8.2_是否开展信息安全风险评估（至少每年一次开展风险评估工作，并在有重大调整或变更时，采取风险评估方式合理解决潜在风险）？
-
8.3_是否以适当的方法处置风险（风险等级≥3的不能采取“接受”的处置方式），并保留记录？
-
A.8.1_是否清晰的识别所有资产，并编制维护重要资产清单？
-
A.8.1_与信息处理设施有关的所有信息和资产（如部门的重要服务器、共享文件夹等）是否由制定的专人负责？（查看filesharing部门文件夹，是否仅负责人有全部权限）
-
A.8.1_部门员工离职是否归还重要公司资产？（除HR/IT/QA要求归还的公司资产外，部门分配的资产是否进行归还？）
-
A.8.2_是否对纸质文件、电子文件进行恰当的密级标识？（无标识文件视为“内部公开”，高于“内部公开”密级的文件均应恰当标识）
-
A.8.3_是否按照要求使用可移动介质？（如U盘，CD等需要授权才能向外传输文件）
-
A.9.2_员工使用的口令是否满足口令策略？（至少8位，数字加字母、特殊字符，90天更换一次）
-
A.9.2_员工是否在离开座位时及时锁定电脑屏幕？（抽查现场和办公室人员）
-
A.9.2_是否对已作废的密级文件及时用碎纸机或手动销毁？（检查垃圾篓、公共区域是否有“内部公开”以上密级的文件）
-
A.9.2_员工是否在离开座位时妥善处理密级文件？（清理桌面，密级文件锁在柜子或抽屉里）
-
A.9.2_打印的文件是否被及时拿走？（检查打印机旁是否有未及时取走的涉密文件）
-
A.10.1_是否使用密码策略来保护重要信息资产，重要电子数据？（资产识别中被识别为重要资产的信息加密保护）
-
A.11.1_员工是否佩戴身份识别牌，或穿着统一的工作装？（现场观察）
-
A.11.1_重要纸质文件，如生产图纸、焊接工艺文件、生产过程记录等资料，是否被妥善保存在专门的文件柜中防止丢失，损坏？（查看生产办公室、现场如表面处理、焊接仓库等如何保存纸质文档）
-
A.11.1_是否对在交付区（交付装车、提货区域）外来人员进入时必须有相应公司人员进行陪同，授权进出？（现场查看货车司机进出是否有相关记录，现场是否有人员陪同）
-
A.12.3_员工是否对工作文件进行备份？（抽查现场和办公室人员电脑）
-
A.12.5_员工电脑是否安装非授权的软件？（抽查现场和办公室人员电脑）
-
A.12.6_员工电脑病毒库和补丁是否为最新？（抽查现场和办公室人员电脑）
-
A.13.2_通过电子邮件对外发的信息是否涉及保密信息，或是否有相关免责保密条款？
MMS Checking Items _ ISO 10012:2003
-
7.2.4_保存的测量过程记录是否完整，记录内容包括本条款a到g；形成修改出具和删除这些记录的人员是否经授权？（抽查测量过程记录）
