一、新规核心导向：从 "形式合规" 到 "实质协同"

• 硬约束强化：最高管理者必须参与审核首末次会议（特殊情况需书面授权），杜绝 "甩锅式管理"

• 合规门槛提升：列入严重违法失信名单、近一年发生重大质量 / 环境 / 安全事故的企业，直接失去认证申请资格

• 数字化与可持续性融入：强制要求气候风险评估、数字化工具纳入体系、绿色供应链延伸管理

• 原职责：战略决策、文件审批、资源调配

• 新规补充：

• 亲自签署质量 / 环境 / 职业健康安全方针，审核时需能清晰阐述核心内容

• 牵头建立气候风险应对机制（如极端天气对生产的影响预案）

• 定期召开跨部门协调会，留存参与体系推动的会议纪要（审核必查）

• 警示案例：东莞某企业因总经理缺席审核会议、不熟悉新规要求，直接导致 ISO9001 认证失败，损失 80 万订单

• 原职责：文件体系搭建、目标考核、监督执行

• 新规补充：

• 建立 "风险 - 机遇" 双轨管理流程，分开记录并落地改进措施

• 将 ERP、钉钉等数字化工具纳入体系文件，规范数据安全与权限管理

• 量化评估改进效果，避免 "小修小补"，推动突破性创新

• 关键输出：《数字化体系运行手册》《风险机遇识别清单》

• 原职责：提供工艺流程、设备维护记录、配合过程验证

• 新规补充：

• 识别生产环节气候风险（如高温导致的设备精度下降），制定应对方案

• 确保生产数据实时可追溯，配合 ISO14001 新规下的环保监测数据上传要求

• 特殊过程验证需增加数字化记录（如设备参数实时监控截图）

• 禁忌红线：严禁 "补记录"" 凑数据 "，造假将直接导致认证撤销

• 原职责：人员培训、资质管理、能力档案

• 新规补充：

• 将外包岗位（施工、保洁等）纳入职业健康安全管理体系

• 特殊岗位培训需增加新规条款解读（如内审员需掌握双轨管理要求）

• 建立培训效果验证机制（如实操考核、知识测试），避免 "培训即完成"

• 核心职责：

• 管理数字化受控文件，确保远程办公流程合规（ISO9001 新规要求）

• 维护法律法规库动态更新，重点关注环保、职业健康新政策

• 协调认证机构接待，保障首末次会议高管参与

• 核心职责：

• 对供应商开展环保资质审核，留存评估记录（ISO14001 新规强制要求）

• 建立供应商环境风险预警机制，避免因上游污染影响认证

• 提供合格供应商名录时，需附环保检测报告、排污许可证等证明

• 销售部门：提交客户合规要求证明，配合市场准入合规性声明

• 财务部门：核算认证相关费用，支持节能减排项目成本效益分析（ISO14001 要求）

• 由质控部牵头，抽调生产、HR、采购等部门人员组成内审小组

• 重点核查：部门职责落地情况、数据真实性、新规条款执行进度

• 安全部门联合生产、HR 制定职业健康应急预案（如工伤急救、粉尘爆炸）

• 定期开展演练，留存现场记录与应急物资清单（ISO45001 审核重点）

• 建立跨部门信息共享平台，实现：

• 生产数据与质量检测数据联动

• 环保监测数据实时同步（对接行政、法务部门）

• 供应商合规信息共享（采购与质控部门）

1. 法务部门：全程参与体系文件审核，确保符合《产品质量法》《认证认可条例》及新版规则要求

1. 环保部门：

• 提供排污许可证、环境监测报告（需实时上传，确保真实可追溯）

• 避免因环保问题被列入严重违法失信名单（认证申请前置条件）

1. 合规红线：

• 不得伪造监测数据、补填记录

• 不得将外包岗位排除在职业健康管理之外

• 不得逾期未接受监督审核（间隔不超过 12 个月）

1. 组建跨部门专项小组：由高管牵头，明确各部门责任人及时间节点

1. 开展新规专项培训：重点覆盖 "风险 - 机遇双轨管理"" 数字化体系搭建 ""绿色供应链审核" 等新增要求

1. 模拟审核自查：参照新规条款开展内部审核，重点排查高管参与度、数据真实性、外包管理等高频问题。