ISO22000：2024 食品安全管理体系 ISO27001：2013 信息安全管理体系
审核前需要的资料清单
ISO各个体系审核时，需要准备哪些资料，是让很多质量人头疼的地方。各位质量人可以根据自己公司的实际情况再加以调整。
2 / 2
01 . ISO22000：2024 食品安全管理体系
1 . 合法、有效的法律地位证明文件复印件（营业执照或其他法律地位证明文件、组织机构代码等；
2 . 合法、有效的行政许可文件、备案证明复印件（适用时）如许可证等；
3 . 管理体系运行时间不低于3个月，并提供现行有效的管理体系文件；
4 . 生产、加工或服务过程中遵守适用的我国和进口国（地区）相关法律、法规、标准和规范清单；
5 . 体系所涉及的过程、产品及服务的说明或对产品、工艺流程图、工艺描述；
6 . 组织机构图与职责说明；
7 . 组织平面布置图、厂区位置图、平面图； 8 . 加工车间平面图；
9 . 食品危害分析、操作性前提方案和HACCP计划、评价清单；
10 . 加工生产线、实施HACCP项目和班次的说明； 11 . 食品添加剂使用情况说明，包括使用的添加剂名称、用量、适用产品及限量标准等；
12 . 生产、加工或服务过程中遵守适用的我国和进口国（地区）相关法律、法规、标准和规范清单；
2 / 2
13 . 产品执行企业标准时，提供加盖当地政府标准化行政主管部门备案印章的产品标准文本复印件；
14 . 生产、加工主要设备清单和检验设备清单； 15 . 委托加工情况说明（当存在影响食品安全的重要生产过程外包时，请予附页说明：
（1）外包组织名称、地址、人数； （2）具体外包过程；
（3）外包组织是否获得食品安全管理体系认证或HACCP认证，如已获得认证，提供证书复印件；未通过认证的，WSF将安排对委托加工过程实施现场审核；
16 . 产品符合卫生安全要求的相关证据；适用时，提供由具备资质的检验机构出具的接触食品的水、冰、汽符合卫生安全要求的证据；
17 . 承诺遵守相关法律、法规、认证机构要求及提供材料真实性的自我声明。
02 . ISO27001：2013 信息安全管理体系
1 . 组织法律证明文件，如营业执照及年检证明复印件(盖公章)；
2 . 组织机构代码证书复印件、税务登记证复印件(盖公章)；
3 . 申请认证组织的信息安全管理体系有效运行的证明文
2 / 2
件(如体系文件发布控制表，有时间标记的记录等复印件)；
4 . 申请组织的简介： 4.1 组织简介(1000字左右)； 4.2 申请组织的主要业务流程； 4.3 组织机构图或职能表述文件；
5 . 申请组织的体系文件，需包含但不仅限于（可以合并）：
5.1 信息安全管理体系ISMS方针文件； 5.2 风险评估程序； 5.3 适用性声明； 5.4 风险处理程序； 5.5 文件控制程序； 5.6 记录控制程序； 5.7 内部审核程序； 5.8 管理评审程序；
5.9 纠正措施与预防措施程序； 5.10 控制措施有效性的测量程序； 5.11 职能角色分配表；
5.12 整个体系文件结构与清单。 6 . 申请组织体系文件与GB/T22080-2008/ISO/IEC27001:2005要求的文件对照说明；
2 / 2
7 . 申请组织内部审核和管理评审的证明资料； 8 . 申请组织记录保密性或敏感性声明；
9 . 认证机构要求申请组织提交的其他补充资料。
2 / 2
ISO22000 食品安全管理体系+ ISO27001信息安全管理体系审核前需要的资料清单
