ISO14001是深圳市博慧達企業管理咨詢有限公司的主營業務中，同行業早開展ISO14001體系認證的咨詢機構之一，經過十多年的咨詢服務積累了一整套符合各種不同類型企業需要的ISO14001特色認證服務，累計服務超過2000家企業，從而讓每家被服務企業獲得進入國際市場的“綠色通行證”。 經過十多年的ISO14001認證咨詢經驗，我們形成了獨具博慧達特色的咨詢優勢，那就是我們確保被咨詢企業不僅盡快拿到，而且能夠讓企業提高全體員工的守法意識，真正讓企業實現清潔無污染，節能降耗，從而實現清潔生產，達標排放，從而實現和諧發展，企業競爭力與軟實力。 我們的服務是按照以下步驟來完成的： 　　1、 管理者決定：環境管理體系的建立和實施需要組織人、財、物等資源，因此，必須首先得到 管理者（層）的明確承諾和支持，同時，由 管理者任命環境管理者代表，授權其負責建立和維護體系，保證此項工作的領導作用。 　　2、建立完整的組織機構：組建一個推進環境管理體系建立和維護的領導班和工作組企業應在原有組織機構的基礎，組建一個由各有關職能和生產部門負責人組成的領導班對此項工作進行協調和管理，此外由某個部門（如負責環保工作的部門）為主體，其它有關部門的有關人員參加，組成一個工作組，承擔具體工作。明確各個部門的職責，形成一個完整的組織機構，保證該工作的順利開展。 　　3、人員培訓：對企業有關人員進行培訓，包括環境意識、標準、內審員和與建立體系有關的，如初始環境評審和文件編寫方法和要求等多方面的培訓，使企業人員了解和有能力從事環境管理體系的建立實施與維護工作。 ??????4、 初始環境評審：是對組織環境現狀的初始調查，包括正確識別企業活動、產品、服務中產生的環境因素，并判別出具有和可能具有重大影響的重要環境因素；識別組織應遵守的法律和其它要求；評審組織的現行管理體系和制度，如環境管理、質量管理、行政管理等，以及如何與ISO14001標準相結合。 　　5、體系策劃：在初始環境評審的基礎上，對環境管理體系的建立進行策劃，以確保環境管理體系的建立有明確要求。 　　6、文件編寫：同ISO9000一樣，ISO14001環境管理體系要求文件化，可分為手冊、程序文件、作業指導書等層次。企業應根據ISO14001標準的要求，結合自身的特點和基礎編制出一套適合的體系文件，滿足體系有效運行的要求。 　　7、體系試運行：體系文件完稿并正式頒布，該體系按文件的要求開始試運行。其目的是通過體系實際運行，發現文件和實際實施中存在的問題，并加以整改，使體系逐步達到適用性、有效性和充分性。 　　 8、企業內部審核：根據ISO14001標準的要求，企業應對體系的運行情況進行審核。由經過培訓的內審員通過企業的活動、服務和產品對標準各要素的執行情況進行審核、發現問題，及時糾正。 　　 9、管理評審：根據標準的要求，在內審的基礎上，由 管理者組織有關人員對環境管理體系從宏觀上進行評審，以把握體系的持續適用性、有效性和充分性。 　　按照我們這樣一套完整流程建立的企業的環境管理體系完成了一輪PDCA循環，完成了環境管理體系的建立。按照ISO14001標準建立、運行一個環境管理體系是一項涉及面廣、專業性強和技能要求很高的工作。組織可根據具體情況，決定是否有必要在咨詢機構的指導下進行，這樣可以節省時間，避免走彎路，提高工作效率，保證環境管理體系的規范性和可操作性，以獲取更多的效益。打算進行認證的組織，在委托第三方認證機構認證審核之前，可委托咨詢機構進行模擬審核，及幫助企業認證審核的聯系認證審核前的準備工作，以保證企業認證審核。

ISO27001認證體系信息業務連續性審核示便供參考。 ISO27001認證體系業務連續性審核目的 1）組織是否進行了關鍵業務分析; 2）組織是否分析了關鍵業務對信息資產的依賴程度; 3）組織是否建立了業務連續性框架; 4）組織確定的業務連續性信息管理方面的管理流程是否完整; 5）組織是否針對關鍵業務分別制定了業務連續性計劃; 6）組織是否針對與關鍵業務密切相關的高風險信息資產制定了完整的信息業務連續性計劃; 7）組織是否針對業務連續性計劃制定了演練計劃; 8）組織是否針對信息業務連續性計劃制定了演練計劃; 9）組織是否組織了業務連續性演練; 10）組織是否組織了信息業務連續性演練; 11）組織進行的信息業務連續性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業務連續性演練分析; 13）組織是否進行了信息業務連續性分析; 14）組織是否依據信息業務連續性分析結果，對信息業務連續性演練計劃、信息業務連續性計劃、業務連續性信息管理方面的管理流程進行適當的調整; 15）組織是杏出現過引起關鍵業務中斷的信息事件;如出現，是否依據信息、業務連續性計劃實現了關鍵業務的恢復目標，特別是有沒有關聯信息資產影響恢復目標實現 上述內容既是ISO27001認證機構審核的目的，也應是企業實施ISO27001認證體系及內審參考。以下審核步驟 1.ISO27001認證體系業務連續性程序檢查 a) 業務連續性管理程序完整性; b) 關鍵業務分析報告、業務連續性計劃、業務連續性演練計劃等的發布與控制 2.ISO27001認證體系業務連續性報告檢查 a) 關鍵業務進行了分析; b) 關鍵業務對信息與信息系統的依賴程度分析; c) 信息對關鍵業務的連續性影響因素分析; d) 對所有影響因素制定了可操作的具體業務連續性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業務連續性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業務連續性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業務連續性恢復記錄