是有效整合資源，堵塞管理漏洞 。政府歷來(lái)制度很多，但建立的許多相關(guān)的規(guī)章制度，不是系統(tǒng)的、的規(guī)范制度，往往很多制度相互矛盾和重復(fù)，還存在一 些問(wèn)題，比如分塊分片、各自為政的多，上下貫通、統(tǒng)攬全局的少；固定不變的多，因時(shí)因地隨時(shí)更新的少。這種情況，就往往導(dǎo)致 好的制度規(guī)范，不能真正發(fā)揮功效，部分原則不能被落到實(shí)處。ISO9001質(zhì)量管理體系的建立，則能夠幫助我們建立自上而下的 統(tǒng)一管理系統(tǒng)，對(duì)已有規(guī)章制度進(jìn)行梳理、細(xì)化調(diào)整、查漏補(bǔ)缺，讓大家明白自己職責(zé)的基礎(chǔ)上，也可以掌握上級(jí)和下屬的工作 范圍，并實(shí)現(xiàn)規(guī)章之間的對(duì)接，進(jìn)一步完善城市的管理體系，效率。認(rèn)證 從機(jī)制上、行政運(yùn)作流程上， 使我們的工作趨于嚴(yán)謹(jǐn)、科學(xué)和有序。引入ISO9001服務(wù)質(zhì)量管理體系，就是避免以往制度管理中的“經(jīng)驗(yàn)型”管理 弊端，邁向“標(biāo)準(zhǔn)化”組織管理。通過(guò)規(guī)范職責(zé)、工作流程、工作接口及工作制度，并在此基礎(chǔ)上，撰寫標(biāo)準(zhǔn)文件，建立 管理體系。隨著管理目標(biāo)的明確和各種管理文件的完善，做到各類事務(wù)有章可循、有制可依、有度可量，內(nèi)部溝通更加充分，工作銜 接更加順暢，各項(xiàng)工作的連續(xù)性、規(guī)范性得到加強(qiáng)，工作效率和辦事質(zhì)量提高。如深圳福田區(qū)城管局就是早引入這一管理體系 的單位，他們通過(guò)ISO9001標(biāo)準(zhǔn)管理體系的建立，的的確確提高了工作水平。領(lǐng)導(dǎo)方面，由于職責(zé)分明，有據(jù)可依，管理起來(lái)更容易了 。普通干部方面，由于依法行政，科學(xué)監(jiān)管，工作效率更高了。

三亞ISO45001認(rèn)證2018審核要點(diǎn) 一）文件審核或一階段非現(xiàn)場(chǎng)審核： 體系文件是否已經(jīng)描述必要的運(yùn)行準(zhǔn)則（是否覆蓋與以下因素相關(guān)的過(guò)程）： 1）危險(xiǎn)源辨識(shí)結(jié)果（包括變更）； 2）與OHS績(jī)效有關(guān)的風(fēng)險(xiǎn)； 3）合規(guī)義務(wù)； 4）相關(guān)方。 二）一階段現(xiàn)場(chǎng)審核： 收集并評(píng)價(jià)組織必要的運(yùn)行準(zhǔn)則文件： 1）與危險(xiǎn)源辨識(shí)結(jié)果相對(duì)應(yīng)的措施清單； 2）與組織責(zé)任有關(guān)的場(chǎng)所、設(shè)施、過(guò)程的控制措施，如?；穫}(cāng)庫(kù)的管理制度、噴涂車間現(xiàn)場(chǎng)管理制度等； 3）與方針目標(biāo)、危害因素檢測(cè)、工傷事故、員工福利等有關(guān)的運(yùn)行程序或管理制度。 4）與相關(guān)方（供應(yīng)商、承包方、外包方或受OHS影響的人員或區(qū)域）有關(guān)的管理措施。 配合合規(guī)性評(píng)價(jià)結(jié)論、監(jiān)測(cè)結(jié)果等績(jī)效來(lái)評(píng)價(jià)這些運(yùn)行準(zhǔn)則策劃的充分性和運(yùn)行控制的有效性，并對(duì)關(guān)鍵場(chǎng)所進(jìn)行現(xiàn)場(chǎng)觀察。 三）二階段現(xiàn)場(chǎng)審核： OHS主管部門： 1）抽查與危險(xiǎn)源辨識(shí)結(jié)果有關(guān)的控制措施，收集與重要風(fēng)險(xiǎn)有關(guān)的運(yùn)行準(zhǔn)則和控制證據(jù)； 2）抽查與關(guān)鍵場(chǎng)所、特種設(shè)施、設(shè)施等有關(guān)的運(yùn)行準(zhǔn)則和運(yùn)行控制證據(jù)； 3）與重要相關(guān)方（如承包、外包、外來(lái)人員等）等有關(guān)的契約、協(xié)調(diào)、監(jiān)視、施加影響等證據(jù)。 各職能部門、產(chǎn)品和服務(wù)提供的現(xiàn)場(chǎng)，采用過(guò)程方法，重點(diǎn)觀察并記錄下列因素有關(guān)的控制措施的現(xiàn)場(chǎng)實(shí)施狀態(tài)，包括資源的充分性、措施的適宜性和有效性，特別是個(gè)人防護(hù)狀態(tài)； 1）與產(chǎn)品（原輔材料、半成品）和服務(wù)、活動(dòng)、設(shè)施有關(guān)的危險(xiǎn)源； 2）關(guān)鍵場(chǎng)所（服務(wù)現(xiàn)場(chǎng)、職業(yè)危害因素工序、危化品倉(cāng)庫(kù)、食堂等）； 3）特種設(shè)備、設(shè)施。 4）相關(guān)方人員。

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問(wèn)的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。