ISO27001认证审核费用及周期
除了组织自身投入之外,ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:
1、受审核组织的员工数量;
2、纳入审核范围的信息量;
3、场所数量;
4、组织与外界的关联;
5、组织 IT 的复杂性;
6、组织类型和业务性质等。
除了费用问题,认证审核的周期通常也是组织比较关心的。一般来说,从组织启动 ISMS建设项目开始,到较终通过审核,至少要有三个月时间(不包括获*书的时间)。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说,提早进行规划是必要的。
ISO9000标准是加强内部控制的有效措施
ISO9000标准对一个组织应该如何建立规范的内部控制体系进行了科学系统的描述。其中有许多是属于我们以往内控制度建设中的薄弱环节以及*被忽略的工作,例如:1.对各部门/岗位职责权限清晰化、文件化。2.对本组织的各项服务如何满足顾客要求以及内控程序进行策划。3.确定各层次质量目标和完善文件管理系统。4.确定必要的岗位操作规章制度和物料、工具管理系统。5.确定风险防护措施以及内部质量审核、业主满意度评估、服务过程监控和不良服务发生后的控制等。
ISO14000标准的认证流程
ISO14000管理体系认证,分为初次认证?年度监督检查和复评认证等,具体如下:
(一)初次认证
1?企业将填写好的《ISO14000认证申请表》连同认证要求中有关材料报给我们中环联合(北京)认证中心?我们中心收到申请认证材料后,会对文件进行初审,高新,符合要求后发放《受理通知书》(这意味着如果材料提交不全,就取得不了受理的资格,**认定条件,更谈不上签合同缴费了?
2?我们认证中心收到企业的全额认证费后,向企业发出组成现场检查组的通知,并在现场检查一周前将检查组组成和检查计划正式报企业确认?
3?现场检查按环境标志产品**措施指南的要求和相对应的环境标志产品认证技术要求进行,对需要进行检验的产品,由检查组负责对申请认证的产品进行抽样并封样,送的检验机构检验?
4?检查组根据企业申请材料?现场检查情况?产品环境行为检验报告撰写环境标志产品综合评价报告,提交技术审查?
5?认证中心收到技术审查意见后,汇总审查意见,报认证中心总经理批准?
6?认证中心向认证合格企业颁发环境标志认证证书,组织公告和宣传?
7?获证企业如需标识,可向认证中心订购;如有特殊印制要求,高新企业申报,应向认证中心提出申请并备案?
8?年度监督审核每年一次?
(二)年度监督检查
1?认证中心根据企业认证证书发放时间,制订年检计划,提前向企业下发年检通知?企业按合同要求缴纳年度监督管理费,认证中心组成检查组,到企业进行现场检查工作?
2?现场检查时,对需要进行检验的产品,由检查组负责对申请认证的产品进行抽样并封样,送的检验机构检验?
3?检查组根据企业材料?检查报告?产品检验报告撰写综合评价报告,报认证中心总经理批准?
4?年度监督检查每年一次?
(三)复评认证
3年到期的企业,应重新填写《ISO14000认证申请表》,连同有关材料报认证中心?其余认证程序同初次认证?