ISO22301 内部审核检查表

ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款

策划文件 内

拟审核项目问题点公司的经营活动是否识别清晰？公司的职能是否清楚并包括BCMS的要求？公司服务和产品是否明确？合作方和供应链是否识别清楚？以上要素与相关方关系和中断事件的潜在影响是否清楚？

检查方式文件现场

审核发现点

判定OKNGNA4.1

MP-01程序

识别影响BCM方针和目标与总体风险管理策略间联系是否策划？BCMS的内o 具体风险偏好是什么？是否明确BCM目标？会增加公司业务连续性风险的主要内部因素有那些？会增加公司业务连续性风险的主要外部因素有那些？是否根据风险偏好设定风险评价准则？是否确定与BCM有关的相关方？求分析

相关方的需求是否识别清楚？是否能满足？不满足是否有改进措施？ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款4.2了解相关方的需求和期望

求分析内容规要求

拟审核项目问题点是否定期对相关方需求监视和评审？是否建立法律和法规管理程序？是否识别与BCM是否对识别的法律和法规进行评价？是否更新这些法律法规并再次评价？法律法规是否向公司内部相关人员和外部相关方沟通？

检查方式文件现场

审核发现点

判定OKNGNAQM-01BCM手册 是否结合公司产品/服务及相关方要求确定BCMS范围？4.3确定BCM系范围

体系范围

范围是否文件化？是否包含所有产品和服务类型？是否有删减,理由是什么？64.4BCMS体系 过程策

是否按ISO22301标准策划过程？策划了那些过程？4.4.1组织应按标准7 和改进管理体系8 4.4.1.1一致性

策划过程是否应用过程方法？ISO22301（BCMS）内部审核检查表审核日期：NO.ISO22301条款

审核员：策划文件 内容

审校部门：拟审核项目/问题点

负责人：检查方式审核发现点

NO.判定文件现场 OKNGNA9 4.4.1.1.1产品安全10 4.4.1.2外包过程11 5.112

产品安全相关要求是否确定？是否确认外包过程？外包过程是否受控？领导承诺最高领导者是否作出8点承诺？承诺证据是否建立BCM方针？是什么？5.2管理承诺1316 5.3方针1718

职责和权限职责权限授权沟通BCM方针

是否建立BCM组织和职责？BCMS组织人员是否具备相应能力？是否任命BCMS负责人？能力是否满足？是否参与演练？实施BCMS内审和BCMS是否制定了文件化的BCM方针?如何向全体员工传达的?采取了哪些方式?员工是否了解BCM方针?ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.18

ISO22301条款

策划文件 内

拟审核项目/问题点相关方是否能够获得BCM方针?最高管理者是否定期评审BCM方针?

检查方式文件现场

审核发现点

判定OKNGNA19 是否有清晰的组织结构图?相关职能部门或岗位(尤其是从事管理、执行和验证工作的人员)是否得到规定并形成文件?受审部门的职责是什么?5.4组织的角色、职责、和权限20

职责权限各部门、各类人员的职责、权限及相互关系是如何传达的?各有关人员是否明确各自的职责、权限及相互关系？各类人员是否明确完成职责任务与实现BCM方针之间的关系？22 6.1的措施2324256.2BCM现的策划

MP-02风险管理程序

风险和机遇组织是否

是否向最高管理者报告BCMS绩效？是否对4.1和4.2是否对风险和机遇制定对应措施？是否评估这些措施的可行性有效性？是否将这些措施整合在BCMS程序文件内？目标和指标是否形成文件？设定了管是否经领导批准?理目标和指标？是否分解到有关的职能和层次?目标和指标的内容是否符合方针的要求?目标和指标的内容是否考虑了法律法规和其他要求?设定目标目标和指标的内容是否考虑了重大BCM风险因素?和指标时应考虑的目标和指标是否具有可测量性，有无测量目标和指标的方法?内容ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款

策划文件QM-01BCM手册

内容

拟审核项目问题点是否制定实现目标的方案?是否为目标和指标的实现设置完成时间?企业资源是否能保证目标和指标的实现?是否明确了执行部门和负责人?是否已向有关人员传达?有关人员是否清楚

检查方式文件现场

审核发现点

判定OKNGNA证据 检查绩BCM效测量结果，确认目标和指标是否得到实现?目标和指标是否定期评审、修订?目标和指标定期评审、修订目标和指标的评审、修订是否体现持续改进?如何监督由谁负责方案实施的监督?方案的实施 如何验证方案实施的效果方案能否保证目标和指标的实现

是否存在一个评审方案的过程?是否所有的目标和指标都有相应的方案?有关人员是否参与方案的制定？是否及时修订方案

什么情况下修订方案？是否进行过修订7.1资源

资源获取公司是否提供BCMS运行所需的资源？包括但不限于-硬件、软件、人力、信息的？ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款

策划文件 内

拟审核项目问题点对人员的能力要求（如内审员、风险识别和评价人员、对外信息联络人员等），是否包括对教育、培训、技能及经验的要求?

检查方式文件现场

审核发现点

判定OKNGNA是否对人员能力胜任与否进行了考核?人员的安排是否满足要求?能力 人员的能是否制定培训计划力要求是否按计划进行培训、考核？当培训和考核都不能胜任时是否有处置措施？培训和考核的记录是否保存？公司所有人员是否了解BCM方针？意识 意识沟通是否了解要为BCMS绩效做那些贡献？是否了解因自身原因造成BCMS不符合的后果和责任？沟通 沟通程序是否建立沟通程序？沟通内容是否包括-BCM方针、目标、BCM风险等？针对不同沟通内容是否有明确沟通时机？是否有明确的沟通对象？外部相关组织和公司内部的沟通渠道是否畅通？公司内部是否按规定的人员、内容和时机与外部相关方进行沟通？正式沟通信息是否有存档？沟通的人员、内容、方式和渠道（如火灾、自然灾害、内部紧急事件等）是否提供国家预警体系？当有中断事件发生时是否制定2种以上的沟通方式和2个以上负责人响应确保沟通畅通？是否对沟通方式进行测试？测试异常是否有效改进？ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.ISO22301条款NO.ISO22301条款策划文件内容拟审核项目/问题点217.5存档信息7.5.1总则是否建立BCM文件和资料管理程序？文件管理方式有那些？如何保证文件有效控制？文件是否专人管理？管理人员能力是否具备？

NO.判定文件现场 OKNGNA2223247.5.2创建与更新25 7.5.3理2627

文件的编所有文件是否字迹清楚所有文件标识是否明确写、批准、发布、文件发布前是否得到授权人的批准均注明制定或修订日期保管、修SP-04文件和订、评审文件修改后是否重新批准?资料管理程序情况识别文件现行修改状态的方法是什么?是否满足要求？使用处是否都使用适应文件的有效版本?文件的查找是否方便?文件的保管是否有效外来文件是否对外来文件的收集、审查、批准、归档、发放、使用、评审、更的控制 新、补充和作废等做了规定且依规定执行的如何?28 作废文件是否对保留的作废文件进行标识和管理，以防止误用?SP-05记录管

程序中是否对记录的标识、收集、编目、归档、保存、维护、查阅、处置等管理内容做了规定?是否有对298.1实施的策划

理程序

记录进行记录是否按规定环境、区域、期限保管？管理策划 是否按BCMS标准策划满足标准所需的过程是否识别外包过程？外包过程外包过程控制的程序和规范？外包过程是否受控（是否有不符合事件发生）？8.2风险评估8.2.1总则ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款8.2.2业务影响分析

策划文件 内容

拟审核项目问题点

检查方式文件现场

审核发现点

判定OKNGNA8.2.3风险评估8.3业务连续性策略8.3.1确定和选择8.3.2建立资源要求8.3.3保护和缓解8.4连续性程序8.4.1总则8.4.2事件响应机制8.4.3预警和沟通8.4.4业务连续性计划8.4.5恢复8.5演练和测试9绩效评估ISO22301（BCMS）内部审核检查表审核日期：NO.ISO22301条款

审核员：策划文件 内容

审校部门：拟审核项目/问题点

负责人：

审核发现点

NO.判定文件现场 OKNGNA9.1监视/测量/分析和评价9.1.1总则9.1.2序的评价9.2内部审核 内审程序是否有程序,程序中是否包含审核的范围、频次、计划、方法？是否进行了年度内审方案策划且明确规定了审核的准则、范围、频次、方法?年度内审方案是否经管理层批准？年度内审方案是否发给有关部门?是否制定了内审实施计划?内审实施计划是否覆盖全部要素和全部部门?内部审核的实施

审核是否由非从事受审话动的人员进行?审核员是否经过培训，并取得了资格证?审核用检查表是否充分、符合要求?审核报告的内容是否全面?能否说明管理体系的符合性和有效性?对内部审核中发现的不符合是否采取了纠正措施?及验证采取的纠正措施是否按期完成？内审资格程序明确？内审员培训、考核、资格审核？ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款9.3管理评审

策划文件 内容是否有定

拟审核项目/问题点评审的时间间隔是怎样规定的？

检查方式文件现场

审核发现点

判定OKNGNA期进行管是否按规定的时间进行管理评审?理评审的规定?管理评审是否由总经理亲自主持?内、外部审核结果，以前管理评审后续措施实施情况的报告；方针、目标和指标、管理方案实施情况；验证活动结果的分析情况，体系更新活动的评审结果；况;管理评审的内容是否充分.对沟通活动(包括顾客等相关方的反馈、建议等)的评价情况的；其它程序要求评审输入内容环境因素识别与评价的总体报告；有无评审记录和形成的其他文件？管理评审的输出是否完整并形成文件?

方针、目标、产品、食品安全、环境保护、资源以及管理体系的其他要求章(或过程)是否需要改进?有无不符合是否提出了纠正要求ISO22301（BCMS）内部审核检查表审核日期：

审核员：

审校部门：

负责人：

NO.NO.ISO22301条款

策划文件 内容管理评审

拟审核项目问题点

检查方式文件现场

审核发现点

判定OKNGNA的后续管评审的后续工作进展如何?理对管理评审中的纠正措施是否进行了跟踪验证?验证的结果是否记录并上报给最高管理者?10.1不符合和纠正措施

对不符合项是否有采取相应的纠正预防措施，是否有评审所采取的纠正的有效性?纠正措施在关犍限值、操作性前提方案失控时，是否采取