ISO27001認證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標實現(xiàn) 上述內(nèi)容既是ISO27001認證機構(gòu)審核的目的，也應(yīng)是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

IATF16949認證各個章節(jié)容易發(fā)生的問題 IATF16949標準第四章容易發(fā)生的問題 1.有些外部支持場所認證機構(gòu)納入了審核的范圍，但在組織的質(zhì)量體系的范圍里沒有描述； 2.對于一些集團審核的案子，特別是有多個支持場所的，由于在質(zhì)量體系范圍沒有清晰的定義清楚，導(dǎo)致有些支持場所沒有覆蓋； 3.未識別產(chǎn)品的要求； 4.顧客特殊要求識別不充分。 IATF16949標準第五章 容易發(fā)生的問題 1.管理者的職責(zé)、權(quán)限和責(zé)任沒有形成書面聲明； 2.管理者沒有執(zhí)行其職責(zé)和權(quán)限； 3.應(yīng)用組織結(jié)構(gòu)圖的地方，沒有體系或接口支持信息； 4.人員和部門之間的接口和聯(lián)系不存在或沒有定義； 5.不存在方針聲明； 6.方針聲明書面化，但沒有在所有層次被理解或?qū)嵤?，尤其在車間現(xiàn)場。 IATF16949第六章 容易發(fā)生的問題 1.沒有清晰定義目標； 2.質(zhì)量目標控制系統(tǒng)實際不存在； 3.目標未層層分解，沒有分配人員職責(zé)； 4.應(yīng)急計劃未定期評審。 IATF16949第七章容易發(fā)生的問題 1.缺少足夠資源； 2.缺少經(jīng)過培訓(xùn)的人員。（組織制定了需要的培訓(xùn)，但沒有執(zhí)行）； 3.對執(zhí)行”影響產(chǎn)品要求符合性工作”人員的定義過于狹窄； 4.臨時工沒有受到足夠培訓(xùn)； 5.沒有培訓(xùn)記錄，或記錄不充分； 6.員工缺少適當(dāng)?shù)慕逃?、培?xùn)或經(jīng)驗； 7.對培訓(xùn)需求沒有進行評估； 8.培訓(xùn)計劃不充分； 9.沒有考慮培訓(xùn)在工作執(zhí)行中的效果； 10.企業(yè)環(huán)境不鼓勵創(chuàng)新和改進； 11.沒有人負責(zé)操作監(jiān)視和測量系統(tǒng)； 12.應(yīng)該包含在監(jiān)視和測量系統(tǒng)中的設(shè)備沒有在系統(tǒng)中（尤其在研究和開發(fā)領(lǐng)域）； 13.監(jiān)視和測量無法溯源到國際或內(nèi)部標準； 14.無法確?？烧{(diào)試設(shè)備沒有被改為無效校準； 15.當(dāng)設(shè)備沒有校準時，沒有評估之前結(jié)果的影響； 16.內(nèi)部實驗室沒有被正確闡明并設(shè)立； 17.外部實驗室不符合ISO/IEC17025或 等同標準。 IATF16949第八章 容易發(fā)生的問題 8.1章節(jié)容易發(fā)生的問題 1.對5M1E缺少證實的策劃； 2.沒有設(shè)立產(chǎn)品或項目目標； 3.確認和驗證策劃不充分。 8.2章節(jié)容易發(fā)生的問題 1.不存在合同程序； 2.程序不或錯誤理解（經(jīng)常是故意的），或相互矛盾（如：設(shè)計、銷售和生產(chǎn)之間）； 3.記錄不充分或不存在； 4.顧客的要求未完全考慮； 5.沒有處理訂單的文件化程序； 6.顧客經(jīng)驗的反饋不充分； 7.沒有考慮交付和交付后活動的要求。 8.3章節(jié)容易發(fā)生的問題 1.設(shè)計職責(zé)/權(quán)限/接口沒有以書面形式指定或執(zhí)行； 2.團隊沒有協(xié)調(diào)，尤其在產(chǎn)品責(zé)任和過程責(zé)任之間； 3.圖紙沒有控制，因為：公差不合理；圖紙沒有被檢查或驗證；圖紙未經(jīng)認可，或者沒有使用更改控制系統(tǒng)；圖紙出現(xiàn)主觀描述。 4.缺少實際設(shè)計評審，例如個人（自愿選擇伙伴的人）操作的一個系統(tǒng)； 5.一個系統(tǒng)出現(xiàn)在書面文件中，但未使用； 6.指定的公差不可能實現(xiàn)（如：缺少生產(chǎn)介入）； 7.原型樣件不符合關(guān)鍵檢查項目； 8.用戶手冊的要求，設(shè)計幾乎完成時才開始； 9.用于實驗工作的量具和試驗設(shè)備沒有校準； 10.抽樣系統(tǒng)有缺陷或沒有被客戶同意； 11.一個具體產(chǎn)品或項目缺少質(zhì)量計劃，該產(chǎn)品或項目要求質(zhì)量手冊中的標準程序發(fā)生偏差或增加。 12.太多的設(shè)計沒有被生產(chǎn)介入，這導(dǎo)致生產(chǎn)不能執(zhí)行這些無法實現(xiàn)的規(guī)范。 8.4章節(jié)容易發(fā)生的問題： 1.缺少或沒有證據(jù)顯示外部提供方得到控制； 2.沒有可接受外部提供方的記錄； 3.違背了“僅從批準的供應(yīng)商采購”的規(guī)則； 4.采購文件里沒有足夠的數(shù)據(jù)； 5.簽訂合同時，沒有通知供應(yīng)商質(zhì)量管理體系要求； 6.沒有執(zhí)行自己的體系（如，電話訂單沒有確認）。 8.5章節(jié)容易發(fā)生的問題 1.滿足顧客要求的要素被忽略，例如足夠的設(shè)備和人員培訓(xùn)要求，被忽略； 2.對人員、機器、材料、工作方法、環(huán)境等的控制，缺少可證實的策劃； 3.產(chǎn)品或項目的目標沒有設(shè)立； 4.確認和驗證策劃不夠充足； 5.書面的工作/職位指導(dǎo)書或程序不夠充分，缺少該指導(dǎo)書或程序會影響質(zhì)量； 6.零部件、原材料，或產(chǎn)品沒有標記； 7.批次標識有要求時，批次零件彼此疊加； 8.在追溯性必要時，缺少一個階段或操作。 9.顧客/外部供方財產(chǎn)項目被損壞或沒有被正確存放； 10.顧客/外部供方財產(chǎn)沒有被充分識別； 11.顧客/外部供方已經(jīng)提供材料、設(shè)備等，但是對此沒有驗證。 8.6章節(jié)容易發(fā)生的問題 1.物料接收缺少控制（如，要求試驗/檢驗的材料直接轉(zhuǎn)到存貨）； 2.分配給生產(chǎn)的材料沒有標識，也沒有被完全控制； 3.指定的檢驗或試驗沒有執(zhí)行； 4.檢驗或試驗記錄丟失； 5.終檢驗或試驗被繞過，或者公司產(chǎn)品批準程序沒有執(zhí)行； 6.返工產(chǎn)品沒有完全重新檢查。 8.7章節(jié)容易發(fā)生的問題 1.不合格材料未被識別或放置在未指定的地方； 2.沒有定義返工的評審和處理職責(zé)； 3.沒有規(guī)定返工要求； 4.返修或返工沒有重新檢查。 IATF16949第九章 容易發(fā)生的問題 1.內(nèi)審按要素審核，而不是按過程方法審核； 2.企業(yè)不存在審核系統(tǒng)； 3.對審核發(fā)現(xiàn)沒有采取糾正措施； 4.使用審核員沒有充分培訓(xùn)； 5.沒有獨立的人員執(zhí)行審核； 6.內(nèi)審文件和記錄不完整； 7.不存在管理評審系統(tǒng)； 8.內(nèi)部審核結(jié)果的糾正措施沒有執(zhí)行； 9.評審作為一個“事件”而不是作為一個持續(xù)過程； 10.不能保證定期評審整個體系。持續(xù)的績效和體系評審是管理評審過程的一部分。 IATF16949第十章 容易發(fā)生的問題 1.書面糾正措施計劃沒有被執(zhí)行； 2.糾正措施的職責(zé)沒有被指派； 3.強調(diào)“問題解答”勝于和持續(xù)改進； 4.產(chǎn)品失效重復(fù)發(fā)生的能力不充足； 5.只有應(yīng)用失效再發(fā)生的糾正措施，沒有應(yīng)用防止問題不發(fā)生的實際措施（如，未正