دراسات حالة للأيزو من واقع القطاعات

حالات تعليمية لتدقيق منح الشهادات

الحالات الآتية افتراضية وتبقى موسومة بأنها أمثلة تعليمية. وهي توضح أسئلة التدقيق، وتُعرض منفصلة عن دراسة الحالة الموثقة أعلاه.

• سيناريو توضيحيتصنيع

  من ثلاثة تقاويم للتدقيق إلى دورة اعتماد واحدة متكاملة

  مصنع متوسط ​​الحجم للهندسة الدقيقة، موقعان، حوالي 180 موظفًا

  حصلت الشركة المصنعة على ISO 9001 وتقدمت بطلب لإضافة ISO 14001 وISO 45001 إلى نفس الشهادة، للحصول على عقد رئيسي لتصنيع المعدات الأصلية. تم إنتاج ثلاث مجموعات من الوثائق بشكل منفصل، كل منها وفقًا لتقويم المراجعة الخاص بها، ووصف التطبيق نطاقًا يغطي كلا الموقعين دون ذكر كيفية الاختلاف بين الاثنين.

  ISO 9001ISO 14001ISO 45001
• سيناريو توضيحيتكنولوجيا المعلومات والبرمجيات

  تم تدقيق نظام إدارة أمن المعلومات (ISMS) وفقًا للنطاق الذي طالب به بالفعل

  توسيع نطاق B2B SaaS، حوالي 90 موظفًا، سحابيًا أصليًا، يبيعون في المؤسسات

  تم تطبيق عملية التوسع للحصول على شهادة ISO/IEC 27001 بعد أن بدأت المشتريات في المؤسسة في المطالبة بها. وحدد التطبيق نطاقًا يغطي المنصة ووظائف الشركة التي تدعمها، وتم إعداد بيان التطبيق داخليًا. كان السؤال المطروح للتدقيق هو ما إذا كانت الضوابط المطالب بها في تلك الوثيقة تعمل، وما إذا كانت حدود النطاق تتطابق مع كيفية إنشاء النظام الأساسي وتشغيله فعليًا.

  ISO 27001
• سيناريو توضيحيالإنشاءات

  اعتماد نظام السلامة عبر مواقع البناء الحية

  مقاول إقليمي رئيسي، حوالي 240 موظفًا مباشرًا ومتعاقدًا من الباطن

  تقدم المقاول بطلب للحصول على شهادة ISO 45001 بنطاق يغطي نشاط المقاول الرئيسي عبر العديد من المشاريع المتزامنة. يتم فتح المواقع وإغلاقها داخل دورة منح الشهادة، لذا يجب على بيان النطاق وخطة أخذ العينات وجدول المتابعة أن يأخذ في الاعتبار العمل الذي لن يكون موجودًا بحلول وقت المراجعة التالية.

  ISO 45001ISO 9001

يتطلب نشر حالات عملاء CORE سجلات موثقة وإذن نشر. وللتحقق من شهادة صادرة عن CORE، تواصل معنا مع مرجع الشهادة واسم المؤسسة.