TISAX-信息安全的评估和交换机制-第三章

序言

时隔半年，在此更新，由于很多事情，种种的原因，一直没有闲下来整理与TISAX相关的内容，近实施了很多项目，也看到好多公司对于TISAX的落地情况，和运行情况，接上次更新……

6、审核

上次说到一些项目实施的过程还有一些需要关注的重点，这边不在过多的赘述，现在详细讲一下审核以及审核的流程；

审核可以分为以下几步：
1、审核Kick off（结束后需在两周时间内提交VDA- ISA自评估表）；
2、根据注册的评估目标实施审核方式（AL2-远程/AL3-现场）；
3、审核结束后会出具Finding List，并编写整改计划；
4、CAPA”是“Corrective Action Preventive Action”的缩写,意思是“纠正措施预防措施编写完成后可根据情况获取临时的Label；
5、然后根据整改计划输出相应的证据进行Follow up进行验证；

整体审核大概分为这几步，针对CAPA的编写需要注意的有以下内容：

1、不考虑原因分析，仅仅考虑纠正/纠正措施；
2、固定的思想是，1⃣️纠正解决问题、2⃣️修改制度/审批/培训、3⃣️预防在此发生：可使用有效性测量来做；
3、在整改计划编写完成后，根据Finding的序号进行整理不符合项材料，便于验证的时候方便展示；

OK大概的内容就这些，后续有时间我会说一下整个TISAX项目实施的过程有哪些坑，或者针对VDA- ISA-5.1的内容进行详细的讲解，如果感兴趣我也会讲一下关于5.1版本和5.0.2的差别。