ISO45001（前身是OHSAS18001）是职业健康和安全管理体系标准，将为组织的职业健康和安全实践提供全新的动力，这意味着更多的机会来保护和促进员工的健康和绩效，以及员工激励的持续改进。

IATF16949即汽车行业质量体系认证，IATF16949(前身是ISO/TS16949）是国际汽车行业的技术规范，在基于ISO9001的基础上加进了汽车行业的技术规范，着重于缺陷防范、减少在汽车零部件供应链中容易产生的质量波动和浪费，有利于汽车公司全球采购战略的实施，此规范适用于汽车整车厂和其直接的零配件制造商。

iso20000 IT信息服务管理体系是规范IT服务型企业服务流程的管理体系，该标准定义了一套全面的、紧密相关的服务管理流程

TL9000是一套专为通讯行业制定的质量管理体系，以ISO9001:2000标准为基本要求，再加上通讯业的普遍运作，包括:质量管理体系及衡量指标为标准基础。

SA8000标准是由社会责任国际（SAI）管理，并由社会责任认可服务（SAAS）监督的。这是**个全球公认的可用于认证的社会责任标准。 SA8000致力于改善工作条件，适用于所有公司，无论规模，行业和地理位置。SA8000是基于国际劳工组织，世界人权宣言和联合国儿童权利公约的约定。该标准解决各种各样的问题，包括童工，强迫劳动，健康与安全，结社自由和集体谈判权，歧视，纪律常规，工作时间，报酬，以及管理体系如供应链监控系统，外部沟通以及其他政策。

ISO27001是信息安全管理体系的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 **部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求，规定了根据独立组织的需要应实施安全控制的要求。

ISO22301业务连续性管理体系（Business Continuity Management Systems，BCMS）是组织整体管理体系的一个部分，用于建立、实施、运行、监视、评审、保持和改进组织自身业务连续性，是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。

民以食为天，为了确保食品安全，各国政府纷纷制定强制性的法律、法规或标准来预防、降低或消除食品安全风险。而大部分食品都经过加工处理，而在加工过程中附加了各式的食品添加各类调味料等。因此食品安全成为大家的关注焦点......

ISO13485是医疗器械质量管理体系的国际标准，企业可依此标准进行医疗器械的设计和开发、生产、安装和服务，以及相关服务的设计、开发和提供，同时本标准也可用于内部和外部(包括认证机构)评定组织满足顾客和法规要求的能力。

ISO9001是国际标准化组织质量管理体系标准，适用于各种类型、各种行业的组织。ISO9001为组织提供了科学、系统的管理方法，融入以“客户为中心”、“流程再造”等先进管理理念，规范内部管理、提升质量水准、增强竞争能力、实现与国际接轨。

AS9100是国际航空质量管理体系认证是以ISO9000为基础，增加了行业的特殊要求，专门制定的质量保证模式。AS9000引用了管制当局对航空航天产品设计、开发、制造、装配和试验方面接收惯例中的特别要求。

CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成（也有称为：软件能力成熟度集成模型），本质是软件管理工程的一个部分。CMMI认证的目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。

CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成（也有称为：软件能力成熟度集成模型），本质是软件管理工程的一个部分。CMMI认证的目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。

ITSS ( Information Technology Service Standards ,信息技术服务标准,简称ITSS )是一套完整的IT服务标准体系，包括咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。共分四个等级,依次是基本级(四级)、拓展级(三级)、改进(协同)级(二级)和提升(量化)级(一级)。

TSS ( Information Technology Service Standards ,信息技术服务标准,简称ITSS )是一套完整的IT服务标准体系，包括咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。共分四个等级,依次是基本级(四级)、拓展级(三级)、改进(协同)级(二级)和提升(量化)级(一级)。

TSS ( Information Technology Service Standards ,信息技术服务标准,简称ITSS )是一套完整的IT服务标准体系，包括咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。共分四个等级,依次是基本级(四级)、拓展级(三级)、改进(协同)级(二级)和提升(量化)级(一级)。

华为是全球领先的信息与通信技术(ICT)解决方案供应商，消除数字鸿沟，促进经济、环境和社会的和谐与可持续发展是华为一直以来的可持续发展愿景。为此，华为不仅支持联合国可持续发展目标的实现，还同时与供应链上下游的客户和供应商密切合作，致力于构建一个可持续的、更美好的全联接世界。

华为验厂在合理通知的情况下，华为将CSR（社会责任管理体系）纳入采购业务全流程，包括物料认证、供应商的认证、选择、日常管理、绩效评估、退出的全生命周期管理，将CSR（社会责任管理体系）纳入供应商的绩效考核。对于CSR（社会责任管理体系）表现好的供应商，华为公司在同等条件下提高采购份额，优先提供业务合作机会；对于CSR（社会责任管理体系）表现差，尤其是违反CSR（社会责任管理体系）红线要求的供应商，华为公司要求限期整改，同时降低采购份额或限制业务合作机会，直到取消合作。

华为验厂准则包含五个部分：劳工工资工时、员工健康和安全、企业环境保护、企业商业道德以及管理体系。

华为官方禁止供应商发生腐败和不诚信事件，做到“不关联、不行贿、不以次充好、不偷工减料、不弄虚作假、不商业欺诈、信守承诺”，即“六不一守”。详见《诚信廉洁承诺书》/《诚信廉洁协议》。

华为验厂一般验三个部分，品质两项，人权一项

审核前

1. 工厂完成新供应商/工厂评估表

2. 华为安排工厂审核

3. 审核员联系您的工厂和供应商安排审核的窗口时间/日期

审核

4. 审核员根据华为供应商行为守则审核员进行验厂

5. 工厂同意整改计划（CAP）和不符点（NCs）的整改时间表

审核后

6. 工厂开始整改

7. 审核员将整改计划和审核报告发给华为

Apple验厂审核：社会责任，质量，信息安全等。其中审核社会责任SR较多，Apple审核标准执行Sedex标准进行审核，执行的标准比较严厉。

审核分为2步骤进行，Apple前期委派合作的咨询公司，去工厂了解工厂现状（这咨询公司不会给企业做任何资料文件）。接下来会委派正式的审核机构进行审核，比如说SGS，在正式审核当天还会有Apple社会责任经理去现场监督。

Apple SR审核清单

反歧视

人力资源反歧视政策

招聘程序, 离职程序和绩效评定程序含晋升程序

女工(孕妇)保护程序

*近的招聘广告和招聘宣传资料

求职申请表

员工花名册

员工医疗记录,包括:

1. 普通健康体检记录

2. 未成年工体检记录

3. 入职前/上岗前体检相关制度及体检记录

员工辞职、辞退记录

员工 绩效评估含晋升记录

管理人员禁止歧视方面的培训材料及培训记录

员工的工作说明书和资质要求

员工投诉记录

休产假女职工统计表

员工分布统计，例如，民族分布和性别分布

正式员工和短期合同工汇总表

公平待遇

人力资源政策－禁止任何形式的骚扰，威胁和不人道的待遇

员工行为守则和纪律处罚制度

管理人员关于上述人力资源政策 程序的培训资料和培训记录

安保政策培训资料和记录

纪律处罚记录

员工投诉记录

防止非自愿劳动和贩卖人口

1. 人力资源政策-自愿雇佣

2. 人力资源政策－禁止强迫劳工，债务劳工，契约劳工和监狱劳工在内的任何非自愿雇佣形式

招聘离职程序和流程

劳务派遣公司，中介公司管理程序

安保政策，比如，规范员工进入、离开特定区域以及在特定区域内活动的政策。

员工档案 [含求职申请表，入职登记表]

劳动合同 [包含直接招聘的员工和通过劳务公司使用的劳务派遣工]

与劳务派遣公司，中介公司签订的合同

劳务派遣公司，中介公司资质

工资条

离职记录

进出门卫记录

请假记录

管理人员关于自愿雇佣方面的培训资料及培训记录

安保政策培训资料及培训记录

防止童工

人力资源政策-禁止使用童工

年龄确认程序

童工预防程序

童工补救程序

劳务派遣公司，中介公司管理程序

与劳务派遣公司，中介公司签订的合同

劳务派遣公司，中介公司资质

员工档案 [含求职申请表，入职登记表]

年龄证明文件

身份证明复印件

关于禁止使用童工的培训资料及培训记录

针对招聘人员年龄确认程序和技巧培训

未成年工保护

未成年工特殊保护程序

实习生管理程序包括

实习生追溯机制

对学校的尽职调查和整改的跟踪程序

实习生投诉机制

未成年工体检记录

未成年备案登记记录

学校资质

实习生三方协议

实习生保险

实习生工时，工资福利记录

实习生离职记录

未成年工实习生管理的培训记录

工作时间

工作时间方面的人力资源政策，如，工作时间安排

加班管理制度，包括自愿加班方面的规定

工作班次的轮班表

假日安排表

加班申请记录

请假申请和记录

审核前12个月的考勤记录、打卡记录和对应月份的工资记录

员工工作时间的签字确认记录

关于工作时间的培训和沟通的记录

工资福利

工资福利制度

奖惩程序和记录

津贴种类列表和计算方式说明

当地**工资标准

审核前12个月的工资记录，包括:

1. *近月份的工资记录

2. 生产旺季的工资记录

3. 生产淡季的工资记录

如员工工资采用计件制，应提供计件工资标准和对应月份的产量记录

工资条样本

社保缴纳记录

税务登记证和个税记录

有薪假工资支付记录如年假, 病假, 婚嫁, 产假

调休程序和记录

沟通给员工的工资福利制度，包括，工资，扣款，福利的计算方式

自由结社

人力资源政策，包括:

1.自由结社

2.不因员工加入或退出而受惩罚或歧视

自由结社和集体谈判程序，包括:

1. 员工自由加入或退出

2.不因员工加入或退出而受惩罚歧视

工会选举管理程序

工会选举记录

工会活动记录

员工辞职、辞退记录

提供给员工的当地法律法规中关于自由结社方面的信息

员工沟通记录

员工座谈会记录

员工SR方面信息反馈渠道相关制度

微软公司是美国一家跨国电脑科技公司，于1975年由比尔·盖茨和保罗·艾伦创立。微软以研发、制造、授权和提供广泛的电脑软件服务业务为主，总部位于美国华盛顿州的雷德蒙德，公司的畅销产品为Microsoft Windows操作系统和Microsoft Office软件，

微软验厂会针对以下清单进行审核：

工厂是否对涉及劳动法的法律法规的行为，设立了处罚并进行评估，或由政府机构正式监督，违规行为是否被强制整改和追踪。

工厂是否对道德监管行为，设立了处罚并进行评估，或由政府机构正式监督，违规行为是否被强制整改和追踪。

工厂影响健康和安全的行为，设立了处罚并进行评估，或由政府机构正式监督，违规行为是否被强制整改和追踪。

工厂影响环境的行为，设立了处罚并进行评估，或由政府机构正式监督，违规行为是否被强制整改和追踪。

劳工

不使用强迫劳工，包括：抵债劳工、契约劳工、监狱劳工。

针对奴隶和**人口建立适当有效的程序，保证不使用强迫、非自愿、监狱劳工。

员工是否持有与工厂签定的劳动合同副本。

工厂/劳动代理(如果可以)不扣押工人的身份证(护照或工作许可证)。

工厂/劳动代理(如果可以)确保工人可自由离职且无罚款。

员工被聘用时不需交抻金。

工厂确保员工在非上班期间(下班后)可自由进出工厂和宿舍(除法律要求之外)。

员工是否享有基本的自由?

员工是否理解劳动合同?

劳动合同里的条款是否符合劳动法。

所有员工的工作包括加班都是自愿的吗?

没有在职的童工(小于 16 周岁)。

工厂根据雇用所有潜在的工人，审核、确认和保留合法证明年龄的文档在雇用所有潜在的工人

工厂是否有发现童工后的救济制度和程序

工厂不允许 18 岁以下的工人进行工作，可能危及这些年轻工人的健康和安全。

所有员工雇用时有有效的身份证

雇佣前未成年工是否提供健康检查和定期进行身体检查?

所有未成年工在雇佣前是否在劳动局登记?

学生工人加班吗?

学生工工资是否按每个支付周期定期直接支付给学生工，是否提供工资单或类似的文件?

学生工人的数量是否超过总工人数的 30%

工厂有检查学校是否有许可证并提供学生足够的教育?

商业道德

工厂允许微软和/或其代表(如第三方审核员)完全无限制的访问其工厂和所有相关记录。

工厂必须允许充分和完整的访问：

所有微软生产的区域地区

其他建筑公共区域和无限制的地区

文档和记录，准确地反映工厂的情况如工资、健康&安全及工人的记录

管理者不在的情况下对工人的采访。

为了获得或保留业务，对微软员工或代表提供贿赂、回扣、物物交换商品或服务、或其它行为。

工厂建立了由工厂高层批准、充分和有效的商业道德行为准则。

所有员工提供充分和有效的沟通/培训的道德行为准则。

建立程序监控道德行为实施的执行。

商业道德程序与分包商、供应商、合作伙伴及相关方进行有效的沟通。

是否建立有效的风险评估程序来考虑企业经营的缺陷和腐败情况(业务的国家，利益相关者...)

健康安全

存在高风险的健康安全问题。

任何高风险的可能导致员工严重受伤或死亡的健康安全问题。

职业安全

工厂有执行识别、评估和控制员工避免安全隐患的体系吗?

工厂的每一个生产区域都有一套体系或程序以执行风险评估，同时配套

执行后续改善计划吗?

阶梯或者人们使用的爬梯可以接触到通电的设备、固定附着物或者电路

导线的区域，对于金属阶梯的使用是禁止的吗?

那些负责控制燃料源危害的负责人他们的姓名和职位名称是清晰列出

EHS管理体系

公司建立了受高层管理的环境和健康安全政策

工厂是否有明确责任和权利的公司代表，以确保管理体系的实施和相关程序，和遵守EHS 法律法规及编码

工厂是否向经理、主管和员工对于环境、健康和安全责任给予明确的定义和文件

高级管理是否定期评估环境、健康和安全管理系统以便改进

小米公司正式成立于 2010 年 4 月，是一家专注于先进智能手机、互联网电视以及智能家庭生态链建设的创新型科技公司。

小米验厂原则如下：

1 企业应在其所能影响的范围内支持并尊重对国际社会做出的维护人权的宣言。

2 不袒护侵犯人权的行为。

3 有效保证组建工会的自由与团体交涉的权利。

4 消除任何形式的强制劳动。

5 切实有效地废除童工。

6 杜绝在用工与职业方面的差别歧视

7 企业应对环保问题未雨绸缪。

8 主动承担环境保护责任。

9 推进环保技术的开发与普及。

10 积极采取措施反对强取和贿赂等任何形式的腐败行为。

信息系统安全集成是指在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中，所进行的安全需求界定、安全设计、安全实施、

安全保障等活动。

信息系统安全集成是指在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中，所进行的安全需求界定、安全设计、安全实施、

安全保障等活动。

风险评估是运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一日发生可能造成的危害程度，提出有针对

性的抵御威胁的防护对策和整改措施，以求防范和化解信息安全风险，或将风险控制在可接受的水平。

软件安全开发是指通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。

信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。

　　信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。信息安全应急处理服务资质级别是衡量服务提供方应急处理服务资格和能力的尺度，应急处理服务资质分为三级，其中一级**，三级**。

信息安全灾难恢复服务资质评估是对信息系统灾难恢复服务提供者的资格状况、技术实力和实施灾难恢复服务过程能力等方面的具体衡量和评价。

信息安全灾难恢复服务资质，是依据《信息安全服务资质评估准则》、《信息安全灾难恢复服务能力评估准则》等相关要求，在对申请组织的基本资格、技术实力、信息安全灾难恢复服务能力以及工程项目的组织管理水平等方面的评估结果基础上的综合评定后，信息安全测评中心给予的资质认证。

信息安全灾难恢复服务资质级别是对提供信息安全灾难恢复服务组织综合实力的客观评价，反映了组织的信息安全灾难恢复服务资格、水平和能力。资质级别划分的主要依据包括：基本资格要求、基本能力要求、灾难恢复服务过程能力和其他补充要求等。

灾难恢复服务过程能力级别是评定信息安全灾难恢复服务组织资质的主要标志，标志着服务组织提供给客户的灾难恢复服务专业水平和质量保证程度。《信息安全灾难恢复服务资质评估准则》将信息安全灾难恢复服务组织的过程能力分为五个级别，由一级到五级一次递增，一级是*基本级别，五级为***别。一级：基本执行级；二级：计划跟踪级；三级：充分定义级；四级：量化控制级；五级：持续改进级；

灾难恢复服务过程能力以及项目和组织过程能力级别的高低，标志着从事灾难恢复服务组织的能力成熟程度，即已完成过程的管理和制度化程度的高低。申请信息安全灾难恢复服务资质级别认证的组织需要符合相应灾难恢复过程能力以及项目和组织过程能力级别。