ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

房地產(chǎn)ISO9001：2008認(rèn)證已成為房地產(chǎn)業(yè)的新潮流。房地產(chǎn)業(yè)企業(yè)明顯的體現(xiàn)在認(rèn)證通過以前質(zhì)量管理體系的運行情況，相對說比較正常和良好（否則也難以通過審核），在質(zhì)量管理體系認(rèn)證通過以后，一些企業(yè)便產(chǎn)生了松懈思想，從而放寬了對質(zhì)量管理體系運行的維持和監(jiān)督力度，呈現(xiàn)出種種滑坡現(xiàn)象。有的通過了 ISO9000 質(zhì)量管理體系認(rèn)證的房地產(chǎn)企業(yè)在竣工工程驗收時，反而有合格率下降的現(xiàn)象，這顯然是不正常的。由此，有足夠理由懷疑這些房地產(chǎn)企業(yè)質(zhì)量管理體系運行的符合性和持續(xù)的有效性。顯然，這種情況對那些房地產(chǎn)企業(yè)自身存在和發(fā)展的影響也是頗具危害性的。 對于房地產(chǎn)企業(yè)而言，施工場所分散并且流動性較大，人員波動也比較大，因此，實施 ISO9000 質(zhì)量管理體系相對說難度也比較大一些，從而致使少數(shù)房地產(chǎn)企業(yè)在運行 ISO9000 質(zhì)量管理體系上存有較多紕漏。然而，誠如 ISO9000：2008 標(biāo)準(zhǔn)所指出的：“質(zhì)量管理體系要求是通用的，適用于所有行業(yè)或經(jīng)濟(jì)領(lǐng)城，不論其提供何種類別的產(chǎn)品。 1 管理者重視，質(zhì)量目標(biāo)應(yīng)是“可測量的” 　　房地產(chǎn)企業(yè)在獲得認(rèn)證后質(zhì)量管理體系持續(xù)正常運行的前提，是得到 管理者或管理者代表的重視和支持。譬如，有的房地產(chǎn)企業(yè)在認(rèn)證后，組織機(jī)構(gòu)就由于各種原因“散架”了，質(zhì)量員（或質(zhì)檢員）也進(jìn)行調(diào)動，換上了不甚熟悉質(zhì)量管理或檢驗業(yè)務(wù)的人員（按要求應(yīng)經(jīng)培訓(xùn)和考核合格）。眾所周知，組織機(jī)構(gòu)是質(zhì)量管理體系運行的基本保證，失去了合適組織機(jī)構(gòu)的支撐，質(zhì)量管理體系的正常運行勢必成為一句空話。有了 管理者或管理者代表的重視和支持，類似這種組織機(jī)構(gòu)隨意“散架”的事情就不會發(fā)生，人力、物力、財力等各種資源也就能得到一定保證。實際上，質(zhì)量管理體系在運行過程中還會產(chǎn)生各種各樣問題或情況，因此，需要一個發(fā)現(xiàn)問題、解決問題并不斷完善和改進(jìn)的機(jī)制，客觀地說，這種機(jī)制的權(quán)威協(xié)調(diào)者非 管理者或管理者代表莫屬。 　　ISO9001：2008 標(biāo)準(zhǔn)對質(zhì)量目標(biāo)的要求之一是“可測量的”。某公司的質(zhì)量目標(biāo)為：“工程竣工驗收合格率 ，創(chuàng)文明標(biāo)化工地 3 項，合同履約率 ，交付后滿意率 ”。這個質(zhì)量目標(biāo)當(dāng)然也有缺陷：一是缺少管理性過程的質(zhì)量目標(biāo)。二是先進(jìn)性方面尚有不足。但是，它有一個 的優(yōu)點就是“可測量的”。有的房地產(chǎn)企業(yè)的質(zhì)量目標(biāo)中有這么一條“創(chuàng)建 （或精品）工程”，但 （或精品）工程的標(biāo)準(zhǔn)或條件是什么？數(shù)量又是多少？比較籠統(tǒng)無法衡量。也有的房地產(chǎn)企業(yè)其質(zhì)量目標(biāo)為“爭達(dá)行業(yè)先進(jìn)水平”，同樣衡量不了，企業(yè)的質(zhì)量目標(biāo)應(yīng)是經(jīng)過努力可以達(dá)到的具體目標(biāo)。同時，浙江景華公司的質(zhì)量目標(biāo)層層分解到各個部門和科室，這樣才能保證其實現(xiàn)。實際上一個企業(yè)質(zhì)量目標(biāo)實現(xiàn)得如何，反過來也顯示出該企業(yè)質(zhì)量管理體系的運行狀態(tài)是否正常和有效。因為，“實踐是檢驗真理的 標(biāo)準(zhǔn)”。 2 不斷提高全員對 ISO9000 標(biāo)準(zhǔn)的理解能力和實踐水平 　　眾所周知，技術(shù)資料、人員因素、機(jī)械設(shè)備、環(huán)境條件、規(guī)章制度等各項影響質(zhì)量管理體系運行的要素之中，人員因素是重要的，因為任何事情總要依靠人員來操作和執(zhí)行。對房地產(chǎn)企業(yè)內(nèi)各類人員進(jìn)行培訓(xùn)和學(xué)習(xí)，是提高人員素質(zhì)的有效途徑。中層以上管理人員及頂目經(jīng)理在認(rèn)證后應(yīng)再培訓(xùn)，再培訓(xùn)的主要內(nèi)容為 ISO9000：2008 族標(biāo)準(zhǔn)，房地產(chǎn)業(yè)方面的法律和法規(guī)等，由上級建設(shè)部門的領(lǐng)導(dǎo)和專家授課。 　　房地產(chǎn)企業(yè)的管理人員應(yīng)加強(qiáng)對他們的再培訓(xùn)工作。主要培訓(xùn)和學(xué)習(xí)本公司的質(zhì)量管理體系文件以及房地產(chǎn)業(yè)法律法規(guī)等，在可能條件下還可組織專業(yè)人員對相關(guān)技術(shù)標(biāo)準(zhǔn)或技術(shù)規(guī)范進(jìn)行學(xué)習(xí)和交流，以提高管理意識和技術(shù)水平，可由獲得內(nèi)審員資格的中層領(lǐng)導(dǎo)和相關(guān)技術(shù)人員授課，也可以請相關(guān)專業(yè)的專家指導(dǎo)。由于行業(yè)關(guān)系，房地產(chǎn)企業(yè)的特殊工種（有的還有一定危險性）比較多，所以，這些工種的人員必須經(jīng)培訓(xùn)持證上崗。 　　關(guān)于內(nèi)審員的再學(xué)習(xí)，應(yīng)組織內(nèi)審員進(jìn)一步學(xué)習(xí)和理解內(nèi)審員的培訓(xùn)教程，相互交流內(nèi)審中的經(jīng)驗和體會。內(nèi)審員的數(shù)量要和本公司的規(guī)模相適應(yīng)，否則應(yīng)增加內(nèi)審員的人數(shù)（需經(jīng)質(zhì)量管理體系認(rèn)可機(jī)構(gòu)培訓(xùn)考核合格并獲證）。請質(zhì)量管理專家進(jìn)行 ISO9000 族標(biāo)準(zhǔn)的培訓(xùn)和學(xué)習(xí)，強(qiáng)化全員的質(zhì)量意識，以促進(jìn)本公司管理水平和質(zhì)量保證能力的提高。 3 強(qiáng)化內(nèi)審，不斷完善和改進(jìn)質(zhì)量管理體系的運行 　　事實上，ISO9000 認(rèn)證之后的質(zhì)量管理體系也不可能是完善的，它還需要在運行和實施過程中不斷加以改進(jìn)和充實。如在質(zhì)量管理體系的持續(xù)運行中，發(fā)現(xiàn)質(zhì)量手冊中的一些條款與實際情況不相適應(yīng)；一些程序文件的條款在執(zhí)行和操作時也會發(fā)生許多不符合客觀實際的現(xiàn)象。因此，質(zhì)量手冊和程序文件在實施若干時間后要進(jìn)行修訂和換版是很正常的事（即使短期內(nèi)不改版，但在質(zhì)量管理體系文件的增刪頁中適時填寫更新情況也屬必要）。至于因為技術(shù)標(biāo)準(zhǔn)或技術(shù)規(guī)范的修訂，勢必導(dǎo)致相關(guān)原始記錄表式的一定更改。其次，由于顧客申訴或意見反饋，房地產(chǎn)業(yè)市場新的信息，內(nèi)部、外部質(zhì)量審核發(fā)現(xiàn)的問題及相應(yīng)糾正和措施等，均可導(dǎo)致質(zhì)量管理體系文件需要完善和改進(jìn)。從某種意義上說，質(zhì)量管理體系文件的適時充實、改進(jìn)和更新正是質(zhì)量管理體系運行、維持和完善中的“寒暑表”。 　　強(qiáng)化內(nèi)審是促進(jìn)房地產(chǎn)企業(yè)質(zhì)量管理體系持續(xù)運行的不竭的動力，在可能的條件下內(nèi)審結(jié)果也可作為企業(yè)內(nèi)部職能和責(zé)任考核的獎懲依據(jù)。一般地說，每年至少進(jìn)行一次內(nèi)審，但為了促使質(zhì)量管理體系更好運行（或某些企業(yè)因于行業(yè)的特殊性），也可每年進(jìn)行二次或兩年進(jìn)行三次內(nèi)審。如果每年只進(jìn)行一次內(nèi)審，那么這次內(nèi)審必須包括 ISO9000 標(biāo)準(zhǔn)全部要素和所有部門；如果每年兩次內(nèi)審，那么有一次內(nèi)審可以是 ISO9000 標(biāo)準(zhǔn)部分要素和若干部門。對于內(nèi)審中的不合格項的糾正或措施，必須進(jìn)行有效跟蹤和記錄。實踐表明，強(qiáng)化內(nèi)審，嚴(yán)于督查，可以有效克服和機(jī)構(gòu)內(nèi)部的惰性，增強(qiáng)全體員工的質(zhì)量意識和執(zhí)行質(zhì)量管理體系文件的自覺性，提高企業(yè)的綜合管理水平，有利于形成自我約束、自我改進(jìn)、自我完善的良性循環(huán)機(jī)制。 4 加強(qiáng)管理評審，重視測量儀器設(shè)備的檢定工作 　　管理評審是由 管理者或管理者代表主持的對房地產(chǎn)企業(yè)質(zhì)量管理體系運行狀態(tài)（其適宜性、充分性和持續(xù)有效性如何）的審核。管理評審可以是例行性的，如和內(nèi)審一樣，每年至少進(jìn)行一次；也可以是有針對性的，在發(fā)現(xiàn)問題（如外審或內(nèi)審中發(fā)現(xiàn)不符合項、客戶的投訴、竣工工程質(zhì)量驗收中發(fā)生較大不合格、施工生產(chǎn)中發(fā)生較大質(zhì)量事故等）之后即時進(jìn)行。對于例行性的管理評審，如果內(nèi)審已包括 ISO9000 標(biāo)準(zhǔn)全部要素和所有部門，那么管理評審時限于時間和精力，也可選擇 ISO9000 標(biāo)準(zhǔn)部分要素和部門進(jìn)行；否則必須按 ISO9000 標(biāo)準(zhǔn)全部要素和部門進(jìn)行（亦算是對內(nèi)審的一種補(bǔ)償）。對于有針對性的管理評審，則其審核計劃應(yīng)圍繞問題所涉及的要素和部門進(jìn)行制訂，以便做到“對癥下藥、辨證施治”，從而收到事半功倍的效果。通過管理評審， 管理者或管理者代表可以加深對本公司質(zhì)量管理體系運行狀態(tài)的了解，這對于解決各部門協(xié)調(diào)等問題頗有益處，也可以促進(jìn)質(zhì)量管理體系更加有效地運行。 　　就房地產(chǎn)企業(yè)的實際狀況而言，測量儀器設(shè)備的數(shù)量相對企業(yè)規(guī)模來說比較少，所以，往往被置于無足輕重的地位。在 ISO9000 認(rèn)證之前由于標(biāo)準(zhǔn)有要求，因此，房地產(chǎn)企業(yè)都能將測量儀器送法定計量機(jī)構(gòu)進(jìn)行檢定，但認(rèn)證之后不少房地產(chǎn)企業(yè)一怕麻煩二圖省錢，常常不再嚴(yán)格執(zhí)行測量儀器的周期檢定工作。數(shù)年前本地一家市政工程公司在道路施工中，由于一臺水準(zhǔn)儀多年未檢引起失準(zhǔn)，因此，導(dǎo)致施工路面縱向坡度超標(biāo)而返工，既貽誤了工期也造成了經(jīng)濟(jì)損失。浙江景華公司則一貫重視測量儀器的年檢和設(shè)備完好率工作，從而使施工生產(chǎn)過程得到有效的控制。ISO9001：2008 標(biāo)準(zhǔn)對監(jiān)視和測量裝置的控制含有 2 方面的要求：一是確定需實施的監(jiān)視和測量。二是確定所需的監(jiān)視和測量裝置。同時，對測量設(shè)備提出了與監(jiān)視和測量的要求相一致的規(guī)定。浙江景華公司對 ISO9001：2008 標(biāo)準(zhǔn)關(guān)于監(jiān)視和測量儀器設(shè)備的要求有比較深刻的理解，并在企業(yè)的質(zhì)量活動中很好地貫徹實施。這是因為認(rèn)識到量值的溯源性，是 ISO9000 認(rèn)證之后質(zhì)量管理體系持續(xù)正常運行的一個重要標(biāo)志。

ISO9001認(rèn)證現(xiàn)狀調(diào)查 ）現(xiàn)狀調(diào)查和分析 　　現(xiàn)狀調(diào)查和分析的目的是為了合理地選擇體系要素，內(nèi)容包括： 　　1．體系情況分析。即分析本組織的質(zhì)量體系情況，以便根據(jù)所處的質(zhì)量體系情況選擇質(zhì)量體系要素的要求。 　　2．產(chǎn)品特點分析。即分析產(chǎn)品的技術(shù)密集程度、使用對象、產(chǎn)品特性等，以確定要素的采用程度。 　　3．組織結(jié)構(gòu)分析。組織的管理機(jī)構(gòu)設(shè)置是否適應(yīng)質(zhì)量體系的需要。應(yīng)建立與質(zhì)量體系相適應(yīng)的組織結(jié)構(gòu)并確立各機(jī)構(gòu)間隸屬關(guān)系、聯(lián)系方法。 　　4．生產(chǎn)設(shè)備和檢測設(shè)備能否適應(yīng)質(zhì)量體系的有關(guān)要求。 　　5．技術(shù)、管理和操作人員的組成、結(jié)構(gòu)及水平狀況的分析。 　　6．管理基礎(chǔ)工作情況分析。即標(biāo)準(zhǔn)化、計量、質(zhì)量責(zé)任制、質(zhì)量教育和質(zhì)量信息等工作的分析。 　　對以上內(nèi)容可采取與標(biāo)準(zhǔn)中規(guī)定的質(zhì)量體系要素要求進(jìn)行對比性分析。 　?。ㄎ澹┱{(diào)整組織結(jié)構(gòu)，配備資源 　　因為在一個組織中除質(zhì)量管理外，還有其他各種管理。組織機(jī)構(gòu)設(shè)置由于歷史沿革多數(shù)并不是按質(zhì)量形成客觀規(guī)律來設(shè)置相應(yīng)的職能部門的，所以在完成落實質(zhì)量體系要素并展開成對應(yīng)的質(zhì)量活動以后，必須將活動中相應(yīng)的工作職責(zé)和權(quán)限分配到各職能部門。一方面是客觀展開的質(zhì)量活動，一方面是人為的現(xiàn)有的職能部門，兩者之間的關(guān)系處理，一般地講，一個質(zhì)量職能部門可以負(fù)責(zé)或參與多個質(zhì)量活動，但不要讓一項質(zhì)量活動由多個職能部門來負(fù)責(zé)。 　　目前我國企業(yè)現(xiàn)有職能部門對質(zhì)量管理活動所承擔(dān)的職責(zé)、所起的作用普遍不夠理想總的來說應(yīng)該加強(qiáng)。 　　在活動展開的過程中，必須涉及相應(yīng)的硬件、軟件和人員配備，根據(jù)需要應(yīng)進(jìn)行適當(dāng)?shù)恼{(diào)配和充實。