?一、年審怎么做??

　　年審流程通常分為三步：準(zhǔn)備、現(xiàn)場(chǎng)審核、整改與保持。

　　?1.準(zhǔn)備階段(建議提前3個(gè)月啟動(dòng))?

　　?確認(rèn)時(shí)間?：監(jiān)督審核需在證書(shū)頒發(fā)后的第12個(gè)月和第24個(gè)月進(jìn)行，即每年一次。如果超過(guò)12個(gè)月未審核，證書(shū)會(huì)被暫停;暫停滿3個(gè)月未恢復(fù)，證書(shū)將被撤銷(xiāo)。

　　?提交申請(qǐng)?：主動(dòng)聯(lián)系認(rèn)證機(jī)構(gòu)，提交年審申請(qǐng)和計(jì)劃。機(jī)構(gòu)通常會(huì)提前1-2個(gè)月發(fā)送《監(jiān)督審核通知單》。

　　?準(zhǔn)備核心材料?：重點(diǎn)準(zhǔn)備以下內(nèi)容：

　　上次審核不符合項(xiàng)的整改證據(jù)。

　　近一次的內(nèi)部審核報(bào)告和管理評(píng)審報(bào)告(必須有決議和改進(jìn)措施)。

　　至少一次完整的業(yè)務(wù)連續(xù)性演練記錄(桌面推演或?qū)崙?zhàn)演練均可，需有簽到表、照片、總結(jié))。

　　業(yè)務(wù)影響分析(BIA)和風(fēng)險(xiǎn)評(píng)估(RA)的更新記錄(如果業(yè)務(wù)有變更)。

　　關(guān)鍵部門(mén)的運(yùn)行記錄，如設(shè)備點(diǎn)檢、數(shù)據(jù)備份日志、供應(yīng)商評(píng)估等。

　　2.?現(xiàn)場(chǎng)審核階段?

　　?審核重點(diǎn)?：審核員會(huì)抽查關(guān)鍵部門(mén)(如IT、運(yùn)營(yíng)、安環(huán))，檢查應(yīng)急資源狀態(tài)(如備用發(fā)電機(jī)、數(shù)據(jù)備份系統(tǒng)是否可用)，并隨機(jī)詢問(wèn)員工對(duì)崗位職責(zé)和應(yīng)急流程的熟悉程度。

　　?高層訪談?：企業(yè)高管理者或授權(quán)代表必須參加首末次會(huì)議，并接受審核員的面談，證明管理層對(duì)體系的支持。

　　?演練真實(shí)性驗(yàn)證?：審核員會(huì)重點(diǎn)核查演練記錄的真實(shí)性，例如查看演練照片、簽到表、問(wèn)題總結(jié)和改進(jìn)措施。偽造記錄會(huì)被判定為嚴(yán)重不符合，可能導(dǎo)致證書(shū)直接撤銷(xiāo)。

　　3.?整改與保持?

　　審核結(jié)束后，機(jī)構(gòu)會(huì)開(kāi)具不符合項(xiàng)報(bào)告。企業(yè)需在規(guī)定期限內(nèi)(通常30天)完成整改，提交糾正措施證據(jù)(如更新文件、補(bǔ)充培訓(xùn)記錄)。

　　整改通過(guò)后，證書(shū)保持有效，機(jī)構(gòu)會(huì)頒發(fā)監(jiān)督審核通過(guò)標(biāo)識(shí)。

　　?二、需要注意的操作細(xì)節(jié)?

　　1.?避免“紙面體系”?：年審的核心是看體系是否真正“跑起來(lái)”。不要只準(zhǔn)備文件，要確保：

　　演練記錄真實(shí)、有改進(jìn)閉環(huán)(例如，演練暴露的問(wèn)題是否寫(xiě)進(jìn)了下一版計(jì)劃)。

　　內(nèi)審和管理評(píng)審不是走過(guò)場(chǎng)，要有具體的改進(jìn)決議和跟蹤記錄。

　　數(shù)據(jù)備份策略(如“3-2-1”原則)和災(zāi)備系統(tǒng)定期測(cè)試的證據(jù)。

　　2.?關(guān)注動(dòng)態(tài)適應(yīng)性?：如果企業(yè)業(yè)務(wù)有變化(如引入新技術(shù)、調(diào)整供應(yīng)鏈、新增業(yè)務(wù)線)，必須更新BIA和風(fēng)險(xiǎn)評(píng)估報(bào)告，并調(diào)整應(yīng)急預(yù)案。審核員會(huì)重點(diǎn)檢查體系是否隨內(nèi)外部環(huán)境變化而更新。

　　3.?人員職責(zé)清晰?：確保員工清楚自己的崗位職責(zé)和應(yīng)急角色。審核員可能會(huì)現(xiàn)場(chǎng)提問(wèn)，例如“發(fā)生斷電時(shí)，你的第一行動(dòng)是什么?”。

　　4.?資源可用性測(cè)試?：備用設(shè)施(如發(fā)電機(jī)、衛(wèi)星電話)、數(shù)據(jù)備份系統(tǒng)、應(yīng)急通信渠道必須定期測(cè)試，并保留測(cè)試記錄。審核員會(huì)要求查看這些設(shè)施的維護(hù)日志和測(cè)試結(jié)果。

　　5.?時(shí)間紅線?：務(wù)必在證書(shū)到期前3-6個(gè)月啟動(dòng)再認(rèn)證申請(qǐng)。如果證書(shū)過(guò)期超過(guò)3個(gè)月，通常需要重新走初次認(rèn)證流程，且可能面臨“冷卻期”限制。

　　6.?合規(guī)性底線?：近一年內(nèi)不能有重大安全生產(chǎn)事故、重大業(yè)務(wù)中斷事故或違法違規(guī)記錄。這是審核的硬性門(mén)檻。