除FSMS/HACCP之外，各体系专业检查表 - 5、 信息资产及风险识别的充分性、合理性；重要信息处理设施及重点区域确认（如服务器、业务信息系统、网站、机房等）；风险评估结果、风险处置情况及残余风险批准情况。（ISMS/ITSMS适用）

========================

经查，已全面梳理认证范围贴过来相关信息资产，风险识别覆盖核心业务流程，范围充分、依据合理。确认重要信息处理设施包括：核心业务服务器、环保工况/排污总量监控系统、企业官网及配套机房，重点区域界定清晰，与业务实际高度匹配。风险评估按既定流程开展，结果客观，风险处置措施针对性强，残余风险已按权限审批通过，相关记录完整可追溯。