2、业务连续性管理体系管理评审资料

管理评审计划编号：BCMS-R-30 第1页，共1页评审目的：评价和审定公司业务连续性管理体系，以确保其适宜性、充分性和有效性。评审组织:由总经理主持、管理者代表及公司各部门经理主管参加评审。评审内容:a） 管理者代表汇报以往管理评审措施的状态，以往管理审核的后续跟进；b） 管理者代表汇报与业务连续性管理体系有关的外部和内部因素的变化，包括法律法规的变化情况等；c） 品控部汇报业务连续性相关不符合项及纠正措施的实施情况，监视和测量评价结果；管理者代表汇报审核的结果；d） 管理者代表汇报持续改进的机会。e） 管理者代表汇报改变BCMS的变更需求，包括方针和目标；f） 服务部汇报BCMS的审核和评审的结果，总经办对关键供应商和合作方的审核和评审结果汇报（适用时）；g） 服务部汇报可能用于改进公司的BCMS绩效和有效性的技术、产品或程序；h） 服务部汇报演练和测试的结果；i） 服务部汇报在以往的风险评估中没有引起足够重视的风险和问题；j） 管理者代表汇报无论是BCMS范围内部还是外部的任何能对BCMS产生影响的变化；k） 管理者代表汇报方针的充分性；l） 各部门汇报改进建议；m） 服务部汇报在中断事件中采取的措施以及从中吸取的经验；n） 各部门汇报新出现的良好实践和指导。O）各部门汇报资源需求情况；针对以上内容进行整体讨论，提出改进和提高的方法和措施。评审准备工作要求：各责任部门或个人针对上述评审内容作好相应准备，尽量形成书面资料报告。评审时间安排：2021年9月26日下午14:30在公司会议室举行管理评审会议。编制：王钰审批：谢锦锋（签名： ） 日期:2021-9-22

业务连续性管理评审会议签到表日期：2021年9月26日会议主题：管理评审会议时间：2021年9月26日14:30-16:30 会议主持：谢锦锋参加人员：总经理、管理者代表、各部门负责人等部门姓名签名备注管理层管理层人力资源部总经办财务部市场部服务部品控部备注：表格编号：BCMS-R-31版本号：A/0保存期限：3年。

管理评审输入材料BCMS-R-32管理评审输入材料BCMS-R-32管理评审输入之一内部审核情况和合规性评价、法律、法规法规遵循情况.公司进行了2021年度的业务连续性管理体系的内部审核。内审结论：本公司的管理体系的建立、实施和保持符合GB/T30146-2013/ISO22301:2012标准的规定，实施是有效的，能够持续保持。（具体见内审报告）。按规定要求，对环境合规性进行了评价，无违反法律、法规及其他要求的情况发生。总经办:万XX2021.9.26管理评审输入之二顾客反馈、来自外部相关方的交流、包括抱怨公司确保识别顾客明确的或隐含的要求和期望，确保全员牢固树立“以顾客为关注焦点”的理念，以实现顾客满意为目标。在项目进度、服务业务连续性上受到领导和顾客一致好评。在今年以来，按要求对项目服务业务连续性及服务的顾客满意度进行回访调查，客户单位对本公司的产品和服务业务连续性、顾客潜在要求、均表示满意和较满意，顾客满意度达到目标要求。对相关方进行了调查，相关方对本公司环境和职业健康安全管理工作均表示满意。按标准规定的要求和相关方进行了交流和沟通。相关方无抱怨的情况发生，无相关方投诉和抱怨发生。我们建立了“以顾客为关注焦点”的理念，并以顾客满意为目标，明确顾客的需求并将其转化为公司的要求。通过管理体系的建立和有效运行，进一步实施和运行好业务连续性的管理体系的各项工作。市场部：张XX2021.9.26服务的符合性、过程、环境和职业健康安全绩效近年来，公司紧紧围绕服务业务连续性水平的提高为中心，以深化改革为动力，走上了“依靠科技、依靠管理”的振兴之路。公司的环境绩效：近年来生活污水排放、固体废物排放，没有超过国家/行业/地方的环境保护规定，能够遵守相应的环境保护法规，环境管理均符合规定要求，无违反法律法规及其他要求的情况发生。公司的职业健康安全绩效：近两年来，人身伤害为零，无任何安全事故发生。均符合安全法律法规和其他要求的规定。总经办：万XX2021.9.26管理评审输入之四目标和指标的实现程度公司的管理体系方针，反映了本企业的业务连续性宗旨和方向，是我们业务连续性管理绩效的体现，是对业务连续性、环境保护和职业健康安全的追求，能够反映对业务连续性的承诺。管理体系安全方针为目标提供了框架，目标也分解到各部门，目标是可量化的，通过努力完全能够完成。各部门能按照公司的方针运行本部门的目标，各部门目标完成情况较好，公司的目标也完成较好。目标和指标完成和考核情况详见目标考核记录。管理者代表：王XX2021.9.26管理评审输入之五纠正和预防措施的状况为了进一步运行好业务连续性的管理体系，提高企业的环境和职业健康安全管理水平，使公司环境和职业健康安全管理体系更加规范。制定并组织实施了《纠正和预防措施控制程序》，《事故、事件和不符合控制程序》。为消除已发现的业务连续性管理体系运行中发现的不合格再发生和潜在的不合格的发生，服务部针对业务连续性管理体系中的不合格按标准要求实施了纠正和预防措施：①各部门应对服务的不合格原因组织分析；②对销售服务过程的不合格项，市场拓展和经营部组织分析不合格产生的原因，并制定纠正措施；③总经办组织相关部门对管理体系运行的不合格产生原因进行分析，针对原因制定纠正措施；④责任部门确定所需的纠正措施，以消除不合格产生原因；⑤巩固纠正措施成果，确保不合格不再发生。为消除潜在不合格的原因或其它不期望情况发生的原因，所采取的措施:①服务部组织识别潜在不合格并采取预防措施，以消除潜在不合格原因，防止不合格的发生所采取的预防措施与潜在问题影响程度相适应;②总经办组织相关部门分析过程和管理体系有关的预防措施，并对预防措施的合理性、可行性及实施结果的有效性进行了评价，保存了相关记录。管理者代表:王XX2021.9.26管理评审输入之六可能影响管理体系的变更、客观环境的变化，包括与组织业务连续性风险有关的法律法规和其他要求的发展变化可能发生的变更：组织机构、人员资源发生重大变化；公司产品、服务、市场环境发生重大变化;销售服务过程中出现重大业务连续性事故和安全事故。目前无可能影响业务连续性管理体系的变更发生。目前公司客观环境没有新的变化，服务、项目、业务连续性风险基本没有实质性变化。公司随时关注与业务连续性风险有关的法律法规和其他要求的发展变化。如有新的变化，及时收集，进行学习和理解，按管理体系标准和法律法规和其他要求的发展及时做好标准所规定的各项工作。管理者代表：王XX2021.9.26管理评审输入之七本公司自2021年3月份开始运行业务连续性管理体系，在此期间采购对供应商实施了一系列的管理方式，以确保来料品质满足规定的要求，这些方式包括：供应商的选用评价（发出调查表了解供应商的实际情况，必要时派员拜访供应商，最终在采购、总经理的共同考核下决定是否选用），自体系建立以来均对供方实施了评价。供应商的持续评价（通过对供应商的后续服务状态进行考核，考核范围涉及交货品质、交货准时状态、服务态度等方面，通过供应商的得分状态确认是否进行奖惩），因为业务连续性管理体系刚刚建立故该方案在实施过程中，尚未进行总结评价，但是采购人员会在每年都会进行一次总评。总经办：万XX2021.9.261、 对过程绩效和产品符合性汇报公司在建立业务连续性管理体系后，通过充分的体系策划，针对各业务连续性管理过程制定了适宜的文件制度，配备相应的资源使业务连续性管理过程具有较好的绩效，在生产效率、产品业务连续性、客户满意度、公司形象等方面均有表现。2、 对资源需求情况公司为做好业务连续性管理体系投入了较大的资源，包括人力资源、生产设备设施、监视测量设备设施、办公场所及设备、资金、市场信息、技术支持及品牌影响力等，现有的资源基本能满足建设高品质工程的要求，能满足公司方针和目标。3、 对法律法规及其他要求的评审：公司由总经办负责收集法律法规及其他要求，建立了有效的收集渠道，按识别出来的业务连续性收集对应的法律法规及其他要求，形成法规清单。总经办还组织各部门学习相应的法律法规，从遵守法律法规的角度出发管理日常的业务连续性活动。从这段时间的运行结果及环境检测报告表明，公司及各部门的业务连续性活动均能做到遵守法律法规，暂未发生不符合法律法规要求的行为。4、 风险评估的控制情况：有对组织相关风险予以识别，并且予以评价，制定相关措施，经过措施的实施后，风险系数得到降低，控制措施基本有效。风险评估中没有引起足够重视的风险和问题暂无，基本受控。11、 业务连续性演练和测试结果有对业务连续性计划予以实施，并且做出了定期演练和测试，经过演练和测试结果显示，业务连续性计划基本符合实际情况要求，基本适用。12、 中断事件采取措施以及吸取的经验经过几个月的运行情况，暂无发生重大中断时间，暂无发生火灾、地震、洪涝灾害、疫情爆发等情况，部分人员流动性，对公司业务影响较小，通过合理的人力资源配备，以及合理调整人力资源安排，可以予以良好的预防业务中断的情况。控制基本良好。服务部：邹XX2021.9.26改进建议人力资源部：部分员工对业务连续性方针、目标等不够熟悉，需要加强培训；服务部：部分员工对业务连续性控制要求不够熟悉，需要加强培训；管理评审报告N°：SCMS-R-033第1页，共N°：SCMS-R-033、评审目的:评审公司业务连续性管理体系的充分性、适宜性和有效性。二、评审范围:业务连续性管理体系内的物业管理服务活动过程和记录。三、评审时间：2021年9月26下午14:30-16:30四、 参加人员总经理、管理者代表及各部门经理和主管。五、 评审简述：1、对业务连续性管理体系策划、方针及目标指标的评审：公司在2021年4月开始推行GB/T30146-2013/ISO22301:2012体系，运行多个月，公司充分识别各个业务连续性管理过程，明确各个过程的管理制度和操作标准并编写适当的文件，按GB/T30146-2013/ISO22301:2012标准要求建立文件系统，包括管理手册、程序文件及各种管理规定。同时根据体系策划的结果完善公司的组织构架，健全各职能部门并明确其职责权限，配备必需的资源。公司还结合自身的规模、产品、定位及经营理念等制定业务连续性管理方针，经员工代表、管理者代表评审，总经理批准发布，通过文件、会议、通告等方式在内部进行宣传培训，使每位员工都能理解管理方针，增强其业务连续性意识，在管理方针的指导下各部门，根据体系策划结果制定业务连续性安全目标，明确其考核方法并定期对其达成情况进行统计分析。通过运行表明，公司的业务连续性管理体系策划是充分适宜的。公司建立了完善的组织架构，各职能部门的职责权限划分明确，总经理还任命了管理者代表全面负责体系的建立和保持。公司的业务连续性方针随着员工理解的深入发挥的作用也越来越大，提高员工的业务连续性意识，更对体系发展起到指导作用。在公司规模、产品、定位等条件设有发生重大变化的情况下现有的业务连续性方针将继续保留。通过每个月的统计和内审的检查表明，各部门的业务连续性目标均能达成。通过建立目标，各部门的业务连续性管理活动有了更明确可量化测量的依据，对进一步改善公司管理有极大的帮助。公司的体系文件系统经过又一年时间的运行正持续发挥其规范和指导的作用，文件在管理体系建立初期尤为重要，它的有效运行保证了体系发展的正确轨迹。2、 对影响体系变更的评审：公司从体系建立至今规模、产品、项目管理、人员及经营理念等内部业务连续性及政策法规、客户要求等外部业务连续性均未发生重大变化，现有管理体系的覆盖范围和管理方法仍然适合公司管理需要，暂无变化的需要。3、 对审核结果的评审：公司由管理者代表组织各部门配合进行一次内部审核，为体系运行的第一次内部审核，全面地审核了各部门的适用各要素，通过审核结表明，公司的业务连续性管理体系已经建立并持续有效地运行，同时也还存在一些问题需要不断的完善，针对每个问题都由内审员开出不符合项，要求责任部门进行整改。4、 对过程绩效和产品符合性评审：公司在建立业务连续性管理体系后，通过充分的体系策划，针对各业务连续性管理过程制定了适宜的文件制度，配备相应的资源使业务连续性管理过程具有较好的绩效，在生产效率、产品业务连续性、客户满意度、公司形象等方面均有表现。5、 对纠正预防及改进的评审：公司在定期检查、内审中发现不符合时及接到客户投诉时均会积极采取纠正、预防措施通过相关责任部门对不符合的产生进行充分的原因分析制定切实可行的纠正措施并实施，工程部或相关部门在纠正措施实施后进行效果评估以确保有效，同时做好预防措施杜绝同类问题再次发生。6、 对资源需求的评审：公司为做好业务连续性管理体系投入了较大的资源，包括人力资源、生产设备设施、监视测量设备设施、办公场所及设备、资金、市场信息、技术支持及品牌影响力等，现有的资源基本能满足建设高品质工程的要求，能满足公司方针和目标。8、对法律法规及其他要求的评审：公司由总经办负责收集法律法规及其他要求，建立了有效的收集渠道，按识别出来的业务连续性收集对应的法律法规及其他要求，形成法规清单。人力资源部还组织各部门学习相应的法律法规，从遵守法律法规的角度出发管理日常的业务连续性活动。从这段时间的运行结果及业务连续性检测报告表明，公司及各部门的业务连续性活动均能做到遵守法律法规，暂未发生不符合法律法规要求的行为。9、 对相关方的评审：公司定期与客户、供应商、上级主管部门等相关方进行沟通，协调各方改善有关业务连续性行为，对各方提出的意见和建议也进行了认真的总结，相关方暂未提出重大的投诉，相关方的行为也能够遵守公司的相关要求。10、 风险评估：有对组织相关风险予以识别，并且予以评价，制定相关措施，经过措施的实施后，风险系数得到降低，控制措施基本有效。