请教各位老师关于IATF16949体系审核不符合项整改（有赏咨...

hsj1975 · 发表于 2022-10-29 11:18:44

本帖最后由 hsj1975 于 2022-10-29 11:22 编辑

楼主，审核老师开这2个不符合项都比较好整改啊！

1.风险分析过程不是有效的-风险分析未包含“对信息技术系统的网络攻击威胁”

思路：公司的风险管理程序文件有没有对信息技术系统的网络攻击威胁进行风险分析？如没有就修改文件把这个加上去，然后搞个培训记录，然后搞一个网络攻击演练的记录（包括演练计划、演练方案、演练过程综述、演练总结分析报告）就OK了。如文件有规定，但未执行，那就用5why分析法找到真因，然后提供相对应的记录即可。

2.特种设备管理不是充分有效的-未提供压力容器压力表检定证据。

思路：设备管理程序文件有没有特种设备管理的规定？如没有修改文件，然后整个培训记录和提供压力窗口表的检定证据就OK了，如文件有规定，未执行，那就用5why分析法找到真因，然后提供相对应的记录即可。

回复小技巧：尽量往文件没有规定这方面考虑（文件有规定也说没有规定，反正审核老师也不会去仔细查看程序文件），比较容易整改。

以上为个人经验之谈哈！仅供参考！

XIAOJV · 发表于 2022-10-29 11:29:33

@hs1975

mzx002000 · 发表于 2022-10-29 13:19:47

第一个需要做一个信息资产安全风险识别表，具体见27001

WDS · 发表于 2022-10-29 16:48:35

hsj1975 发表于 2022-10-29 11:18
楼主，审核老师开这2个不符合项都比较好整改啊！

1.风险分析过程不是有效的-风险分析未包含“对信息技术系 ...

谢谢

WDS · 发表于 2022-10-29 16:50:26

mzx002000 发表于 2022-10-29 13:19
第一个需要做一个信息资产安全风险识别表，具体见27001

27001是？？

月影淼淼 · 发表于 2022-10-31 11:41:17

WDS · 发表于 2022-10-31 13:34:30

mzx002000 发表于 2022-10-29 13:19
第一个需要做一个信息资产安全风险识别表，具体见27001

请问27001是？？

WDS · 发表于 2022-10-31 13:34:56

hsj1975 发表于 2022-10-29 11:18
楼主，审核老师开这2个不符合项都比较好整改啊！

1.风险分析过程不是有效的-风险分析未包含“对信息技术系 ...

非常感谢！

WDS · 发表于 2022-10-31 13:35:20

弧度发表于 2022-10-28 11:24
1：文件 2、送仪校，提供校检合格报告

谢谢

		自动登录	找回密码
密码			加入协会

品质人下班后还学习吗?	工业4.0，品质人怎么办?	为老板打工?还是为自己打工?	品质人，你文件做得怎么样?	品质人,你的英语水平怎么样?
8D报告案例、质量成本	APQP, PPAP, FMEA, MSA, SPC	六西格玛、DFSS, 数据分析	华为内部资料学习培训(汇总)	汽车行业培训、学习资料(汇总)