大家来说说，关于6.3基础设施中的c条款如何充分的进行审核

zpzp

关于6.3基础设施的c条款中，“支持性服务（如运输、通讯或信息系统）”，现在的公司，一般都会用ERP或OA系统，这也算是通讯与信息系统了，对于这些怎么进行审核呢？

生命的流

我前天去审核，也遇见这样的问题，说都是走的ERP，最后没有审。大家谁有好的方法，麻烦分享一下~~

dalyu

这是要审核的，系统供方，软件可能需要确认，系统维护谁来做

emeipengxu

这个实际是边缘化了，对人家的主业都审不过来，审不到位，还管这事。一般情况，审核员就问一下办公软件是如何管理的

zpzp

emeipengxu 发表于 2014-6-26 12:07
+ P; k1 C3 I4 x0 W: s4 A5 m这个实际是边缘化了，对人家的主业都审不过来，审不到位，还管这事。一般情况，审核员就问一下办公软件是如 ...

6 r% X, ~" C( S; [0 B. J& a1 \之前碰到一个研究院，从开始到最后的报告出来，基本上都是系统里面做的，现在对系统的审核，很多企业都会碰到哦，就是不知道怎么审

zpzp

之前碰到一个研究院，从开始到最后的报告出来，基本上都是系统里面做的，现在对系统的审核，很多企业都会碰到哦，就是不知道怎么审。

eicbj

看看系统的操作指导手册，流程、控制点、权限分配、数据处理与维护，这些东东与体系管理文件的吻合程度

emeipengxu

计算机系统只是个工具，大量的工作是输入、运行的过程、输出什么。不同性质的企业，对计算机的审核要求不同。这个很难一概而论。
/ {6 r, y. [0 n: ~8 y从开始到最后的报告出来，基本上都是系统里面做的，这里的系统就不是支持性服务，而是过程设备，审核要求当然更高了

yuanye318

08版标准在6.3基础设施要求中新增了“信息系统”要求，是与21世纪信息技术在各行各业中的广泛应用，并将其作为支持“产品实现”的必要资源有关。基于此， 愚认为，审核员在审核这一要求时，应关注组织对自己的“信息系统”（资源）是如何控制并充分利用的？  放弃不审，视而不见，是不符合审核准则（2008标准）要求的。
       具体审核什么，审核组应根据组织提供的文件化质量管理体系所规定、所表述的内容作出策划和安排，并对在现场审核中观察和查见的情况作出调整，通过审核组织的“信息系统”的物理结构和逻辑系统的建立、管理、维护、存储、备份、修改和访问权限、信息流控制、共享与综合利用等情况，获取组织“信息系统”（资源）在组织的产品实现全过程中的作用的客观证据，对照6.3中“组织应确定、提供并维护为达到产品符合要求所需的基础设施”的标准要求，作出组织的“信息系统”已经或未达到产品符合要求所需的评价。
8 T4 _+ m/ C! H/ X2 |# n& N% _5 ]      以上意见仅供参考。

zpzp

有点明白了

wxsunhao

yuanye318 发表于 2014-6-26 23:25
9 J0 M! d* u9 L' w8 P08版标准在6.3基础设施要求中新增了“信息系统”要求，是与21世纪信息技术在各行各业中的广泛应用，并将其 ...

你想说的也就是我想说的。对于以ERP等等为主的信息系统，实际上是企业管理的新的趋势。我们应该去了解它，从而找到企业管理的脉络。使用了计算机软件，并不是说质量管理体系就没有用武之地了，而是开创了一个新的天地。比如，对供应商的审核，就可以看企业是如何应用计算机对供应商进行数据分析的。而现在，许多企业还只是用了ERP的壳，如何应用好数据的问题还没有入门，审核员可以提出更多的，更有价值的审核意见。

doudouyun

ERP，SAP好多企业在用的，一般也不怎么审这方面

suchunping9000

zpzp 发表于 2014-6-26 16:03
之前碰到一个研究院，从开始到最后的报告出来，基本上都是系统里面做的，现在对系统的审核，很多企业都会碰 ...

' e4 i& {) ?5 O3 r3 y  Z这种情况的系统就不是6.3c）了，是6、3b