ISO20000認證與ISO27001認證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進而開展體系整合的建設與管理。體系整合原則，是企業(yè)建設服務管理與信息管理的前提基礎與保證依據(jù)，整合原則在體系整合構建與實施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關注客戶服務水平 是以客戶為中心，以流程為導向的IT 服務管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風險控制，同樣是為了保障企業(yè)內部整體服務能力，間接的保證了客戶服務質量。 二、體系條款滿足原則 兩套體系整合的條款應將共性要求條款融合為一體，不同的特定要求條款也應得到滿足。 三、文件結構滿足原則 兩套體系應采用一致性的文檔層次結構，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護與參照。

三亞ISO45001認證2018審核要點 一）文件審核或一階段非現(xiàn)場審核： 體系文件是否已經(jīng)描述必要的運行準則（是否覆蓋與以下因素相關的過程）： 1）危險源辨識結果（包括變更）； 2）與OHS績效有關的風險； 3）合規(guī)義務； 4）相關方。 二）一階段現(xiàn)場審核： 收集并評價組織必要的運行準則文件： 1）與危險源辨識結果相對應的措施清單； 2）與組織責任有關的場所、設施、過程的控制措施，如?；穫}庫的管理制度、噴涂車間現(xiàn)場管理制度等； 3）與方針目標、危害因素檢測、工傷事故、員工福利等有關的運行程序或管理制度。 4）與相關方（供應商、承包方、外包方或受OHS影響的人員或區(qū)域）有關的管理措施。 配合合規(guī)性評價結論、監(jiān)測結果等績效來評價這些運行準則策劃的充分性和運行控制的有效性，并對關鍵場所進行現(xiàn)場觀察。 三）二階段現(xiàn)場審核： OHS主管部門： 1）抽查與危險源辨識結果有關的控制措施，收集與重要風險有關的運行準則和控制證據(jù)； 2）抽查與關鍵場所、特種設施、設施等有關的運行準則和運行控制證據(jù)； 3）與重要相關方（如承包、外包、外來人員等）等有關的契約、協(xié)調、監(jiān)視、施加影響等證據(jù)。 各職能部門、產(chǎn)品和服務提供的現(xiàn)場，采用過程方法，重點觀察并記錄下列因素有關的控制措施的現(xiàn)場實施狀態(tài)，包括資源的充分性、措施的適宜性和有效性，特別是個人防護狀態(tài)； 1）與產(chǎn)品（原輔材料、半成品）和服務、活動、設施有關的危險源； 2）關鍵場所（服務現(xiàn)場、職業(yè)危害因素工序、?；穫}庫、食堂等）； 3）特種設備、設施。 4）相關方人員。

組織在績效評價上需要關注的部分有合規(guī)性評價、內部審核、管理評審等方面的要求。需要監(jiān)視和測量的內容包括滿足法律法規(guī)要求和其他要求的程度；與所辨識的危險源、風險和機遇相關的活動和運行；實現(xiàn)組織職業(yè)目標的進展情況；運行控制和其他控制的有效性；適用時，為確保結果有效而所采用的監(jiān)視、測量、分析和評價績效的方法；組織評價其職業(yè)績效所依據(jù)的準則；何時應實施監(jiān)視和測量；何時應分析、評價和溝通監(jiān)視測量的結果。組織應保留適當?shù)奈募畔⒆鳛楸O(jiān)視、測量、分析和評價績效的結果證據(jù)；記錄有關測量設備的維護、校準或驗證。 合規(guī)性評價是重要的評價標準之一，組織需要建立、實施和保持用于法律法規(guī)要求和其他要求的合規(guī)性進行評價。確定實施合規(guī)性評價的頻次和方法；評價合規(guī)性并在需要時采取措施；保持對其關于法律法規(guī)要求和其他要求的合規(guī)狀況的認識和理解；保留合規(guī)性評價結果的文件化信息。 組織進行內部審核也是重要的評價之一，職業(yè)管理體系是否符合：組織自身的職業(yè)管理體系要求，包括職業(yè)方針和職業(yè)目標；本標準的要求；職業(yè)管理體系是否得到有效實施和保持。審核的方案應考慮相關過程的重要性和以往審核結果的情況下，策劃、建立、實施和保持包含頻次、方法、職責、協(xié)商、策劃要求和報告的審核方案；規(guī)定每次審核的審核準則和范圍；選擇審核員并實施審核，以確保審核過程的客觀性和公正性；確保向相關管理者報告審核結果；確保向工作人員及代表以及其他相關方報告相關的審核結果；采取措施。以應對不符合和持續(xù)改進其職業(yè)績效；保留文件化信息，作為審核方案是實施和審核結果的證據(jù)。 管理者應按照策劃的時間間隔對組織的職業(yè)管理體系進行評審，以確保其持續(xù)的適應性、充分性和有效性。以往管理評審采取措施的狀況；與職業(yè)管理體系相關的內容和外部議題的變化，包括：相關方的需求和期望；法律法規(guī)要求和其他要求；風險和機遇；職業(yè)方針和職業(yè)目標的實現(xiàn)程度；職業(yè)績效方面的信息，包括以下方面的趨勢：事件、不符合、糾正措施和持續(xù)改進；監(jiān)視和測量的結果；對法律法規(guī)要求和其他要求的合規(guī)性評價的結果；審核結果；工作人員的協(xié)商和參與；風險和機遇；保持有效的職業(yè)管理體系所需資源的充分性；與相關方的有關溝通；持續(xù)改進的機會。任何對職業(yè)管理體系變更的需求；所需資源；措施；改進職業(yè)管理體系與其他業(yè)務過程融合的機會；對組織戰(zhàn)略方向的任何影響。 職業(yè)管理體系的改進？ 組織應確定改進機會，并實施必要的措施，以實現(xiàn)其職業(yè)管理體系的預期結果。為了達到預期的結果。組織應建立、實施和保持包括報告、調查和采取措施在內的過程，以確定和管理事件和不符合。當事件或不符合發(fā)生時，組織應：及時對時間和不符合做出反應，并在適用時采取措施予以控制和糾正以及處置后果。 在工作人員的參與和其他相關方的參加下，通過下列活動，評價是否采取糾正措施以導致時間或不符合的根本原因，防止時間或不符合再次發(fā)生或在其他場合發(fā)生。需要調查的部分有調查事件或評審不符合；確定導致時間或不符合的原因；確定類似時間是否曾經(jīng)發(fā)生過，不符合是否存在，或他們是否可能會發(fā)生。在適當時，對現(xiàn)有的職業(yè)風險其他風險的評價進行評審；按照控制層級和變更管理，確定并實施任何所需的措施，包括糾正措施；在采取措施前，評價與新的或變化的危險源相關的職業(yè)風險；評審任何采取措施的有效性，包括糾正措施；在必要時，變更職業(yè)管理體系。 糾正措施應與事件或不符合所產(chǎn)生的影響或潛在影響相適應。組織應保留文件化信息作為以下方面的證據(jù)包括：事件或不符合的性質以及所采取的任何后續(xù)措施；任何措施和糾正措施的結果，包括其有效性。組織應就此文件化信息與相關工作人員及其代表和其他的相關方進行溝通。保持和保留文件化信息作為持續(xù)改進的證據(jù)。 職業(yè)管理體系認證對組織中人員以及工作相關的傷害和損害的形成了具體的體系指導通過建立、實施和保持職業(yè)管理體系，以改進、危險源并盡可能降低職業(yè)風險、利用職業(yè)機遇，以及應對與其活動相關的職業(yè)管理體系不符合。 通過職業(yè)管理體系認證達到持續(xù)改進職業(yè)績效；滿足法律法規(guī)要求和其他要求；實現(xiàn)職業(yè)目標