HACCP認證外審資料 1采購部文件：合格供方評審辦法、水果收購管理辦法、水果原料標準記錄：水果原料驗收記錄、過磅單 、受控文件清單、記錄清單、合格供方名錄、供方評審表（產(chǎn)地調(diào)查表）、水果采購評審表 2國際業(yè)務部記錄：所有自3 月1 日到現(xiàn)在出口發(fā)貨的銷售合同、發(fā)貨記錄、出入庫單據(jù)、顧客投訴登記 單、顧客投訴處理記錄、顧客滿意度調(diào)查表、受控文件清單、記錄清單 3 五金庫、化學品庫記錄：化學品出入庫帳簿、化學品領(lǐng)用記錄、化學品的出入庫單據(jù)、庫房溫度濕度記 錄 4 總經(jīng)辦需準備的文件、記錄： A 各項培訓記錄：新招聘員工的培訓和考試記錄、衛(wèi)生培訓記錄、 HACCP 培訓考試記錄、關(guān)鍵工序培訓 記錄、檢驗人員培訓記錄、 B關(guān)鍵工序和檢驗人員的上崗證、證、員工檔案、員工花名冊、特種工種（司爐、電工、司機、制冷 工）的上崗證、 C各項的復印件（經(jīng)營許可、ISO9001、出口衛(wèi)生注冊、法人代碼、衛(wèi)生許可證等） D外來文件和傳真收發(fā)記錄 E 職工檔案的整理、所屬外來文件的整理、 F 本部門及收到的受控文件清單 5 品控部需準備的記錄： 3 月1日到現(xiàn)在的個人、廠區(qū)環(huán)境衛(wèi)生檢查記錄、車間衛(wèi)生檢查記錄、所有的成 品檢測報告、不合格品報告單、糾偏行動記錄、輔料包材進貨檢驗記錄、供應廠家的檢驗報告、草莓漿、 草莓汁、杏漿生產(chǎn)情況總結(jié)、水質(zhì)檢驗報告、工藝衛(wèi)生檢查報告、藥品配置記錄、儀表計量校準記錄、內(nèi) 部審核計劃、內(nèi)部審核通知、內(nèi)部審核記錄、管理評審記錄、受控文件清單、記錄清單、各種外檢報告、 相關(guān)國際標準的收集、所有的文件發(fā)放回收記錄、文件修改通知單、HACCP 計劃修改單、近幾個月生產(chǎn)期 間的過程品控記錄、產(chǎn)品發(fā)貨檢驗報告和登記表 6 果漿車間需準備的工作 A需準備的記錄：草莓、杏、桃三個品種生產(chǎn)期間的破碎打漿監(jiān)控記錄、濃縮工 序監(jiān)控記錄、殺菌罐裝工序監(jiān)控記錄、清洗消毒記錄、更衣室清掃消毒記錄、車間衛(wèi)生檢查表、個人衛(wèi)生 檢查表、設(shè)備維修記錄、設(shè)備每日巡檢記錄、設(shè)備周保月報記錄、消毒液配置檢測記錄、 PQC日報表、撿 果工序監(jiān)控記錄、糾偏行動記錄、不合格品報告單、記錄的復核、受控文件清單、記錄清單、車間溫度濕 度記錄、罐裝機流量計校準記錄、 B 硬件：CCP 計劃上墻、工具的標記必須作好、打掃好車間的衛(wèi)生死 角、 7 濃縮車間需準備的工作： A 需準備的記錄：草莓生產(chǎn)期間的各工序監(jiān)控記錄、清洗消毒記錄、更衣室 清掃消毒記錄、車間衛(wèi)生檢查表、個人衛(wèi)生檢查表、設(shè)備維修記錄、設(shè)備每日巡檢記錄、設(shè)備周保月報記 錄、消毒液配置檢測記錄、撿果工序監(jiān)控記錄、糾偏行動記錄、不合格品報告單、記錄的復核、受控文件 清單、記錄清單、車間溫度濕度記錄、罐裝機流量計校準記錄、 B 硬件：CCP 計劃上墻、工具的標記必 須作好、打掃好車間的衛(wèi)生死角、容器的標識一定要作好、 8 動力車間記錄：配電室檢查記錄、鍋爐運行記錄、鍋爐檢修保養(yǎng)記錄、水質(zhì)檢驗記錄、冷庫運行記錄和 溫度記錄及保養(yǎng)記錄、廠區(qū)設(shè)備檢查維修記錄、受控文件清單、記錄清單 9 供應部：合格供方名錄、供方評審表、各供應商的資料（尤其是酶制劑、鋼桶、塑料袋、無菌袋、檸檬 酸、VC鈉等幾項）具體資料包括：營業(yè)執(zhí)照、衛(wèi)生許可證、獲得的認證的證明材料、產(chǎn)品遵循的標準（國 標、行標或企標）、在質(zhì)檢所或衛(wèi)生防疫站或其他權(quán)威部門檢驗的檢驗報告、每批進貨的檢驗報告等；受 控文件清單、記錄清單需具備的文件：采購控制程序、供方評審辦法 10 發(fā)運辦：記錄：所有自3 月1 日到現(xiàn)在內(nèi)部發(fā)貨的調(diào)撥單或銷售合同、出入庫單據(jù)、顧客投訴登記單 、顧客投訴處理記錄、顧客滿意度調(diào)查表、受控文件清單、記錄清單、庫房溫度濕度記錄硬件：所有產(chǎn)成 品必須作好規(guī)范的標識、庫房放好溫度濕度測量表.

ISO27001認證體系信息業(yè)務連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務連續(xù)性審核目的 1）組織是否進行了關(guān)鍵業(yè)務分析; 2）組織是否分析了關(guān)鍵業(yè)務對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務連續(xù)性框架; 4）組織確定的業(yè)務連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務分別制定了業(yè)務連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務密切相關(guān)的高風險信息資產(chǎn)制定了完整的信息業(yè)務連續(xù)性計劃; 7）組織是否針對業(yè)務連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務連續(xù)性演練; 10）組織是否組織了信息業(yè)務連續(xù)性演練; 11）組織進行的信息業(yè)務連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務連續(xù)性分析結(jié)果，對信息業(yè)務連續(xù)性演練計劃、信息業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性信息管理方面的管理流程進行適當?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務的恢復目標，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復目標實現(xiàn) 上述內(nèi)容既是ISO27001認證機構(gòu)審核的目的，也應是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務連續(xù)性程序檢查 a) 業(yè)務連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務分析報告、業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務進行了分析; b) 關(guān)鍵業(yè)務對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務連續(xù)性恢復記錄