内外部环境和相关方要求识别及风险管理程序.pdfVIP

内外部环境和相关方要求识别及风险管理程序 内外部环境和相关方要求识别及风险管理程序 （ISO9001：2015 ） 1． 目的 1.1 识别公司质量管理体系存在的，会影响到体系管理内外部环境因素和相关 方要求，并判定内外部环境因素和相关方要求给公司带来的机会和风险。 1.2 评价风险和机会， 并根据评价结果采取应对措施， 以确保质量 体系的有效 运行。 2 ． 范围 本程序适用于在公司质量 管理体系活动中 ，识别内外部存在的机会和风险， 及应对措施的建立和评价过程。 3 ． 职责 3.1 总经理：负责内外部环境和相关方要求及对应风险管理所需资源的提供。 3.2 管理者代表：负责组织落实内外部环境和相关方要求的定期识别和评审， 组织风险和机会的评价和措施建立。 3.3 各部门：负责参与内外部环境和相关方要求识别和评审；负责本部门的风 险和机会评估，并制定相应的措施以规避或者降低风险并落实执行。 4 ．定义 4.1 风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种 不确定性事件。 内外部环境和相关方要求识别及风险管理程序 4.2 机会：对企业有正面影响的条件和事件 , 包括某些突发事件等。 4.3 风险评估：在风险事件发生之前或之后（但还没有结束） ，该事件给各个方 面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测 评某一事件或事物带来的影响或损失的可能程度。 4.4 内部环境：企业内部环境 , 例如组织使命、资源、内部管理、内部绩效等。 4.5 外部环境：例如 法律、技术、竞争、市场、文化、社会和经济环境有关的 因素 等。 4.6 相关方：人或组织。他能影响组织的某个决策或活动，或被其影响，及认 为自身会被其影响。如：客户、外部供方、行业组织等。 4.7 风险严重度：风险发生后其所产生的影响的严重程度。 4.8 风险发生概率：风险出现的频率或者概率。 4.9 风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数 =风 险严重度 x 风险发生频度。 5 ．程序 5.1 公司内外部环境因素和相关方要求的识别对象 5.1.1 在分析外部环境因素对公司质量 体系的影响时：可考虑 a. 宏观经济因素：如汇率、国家经济、 CPI 指数、信贷 b. 市场竞争因素：如市场占有率、可替代产品、行业标杆企业状况、顾客趋势 等 内外部环境和相关方要求识别及风险管理程序 c. 社会因素：如本地就业数据、教育水平、工作时间、假期等 d. 政治因素：如政治稳定性、本地基础设施、政府公共服务等 e. 法规因素：如产品法规、有害物质法规、劳工法规等 f. 技术因素：如新科技、新技术、新材料、专利有效期等 5.1.2 在分析内部环境因素对公司质量 体系的影响时：可考虑 a. 公司使命：如愿景、目标、义务 b. 公司资源：如：财务、人力、环境、基础设施、知识储备 c. 公司管理：如组织架构、决策过程、 d. 公司运营绩效：产品先进性、生产交付能力、体系能力、客户评价、质量管 理绩效、合规性等。 5.1.3 在分析相关方要求是，可考虑 a. 顾客； b. 外部供方； c. 内部员工； d. 最终消费者； e. 监管机构； f. 社会团 体； g. 行业机构； 等。 5.2 公司内外部环境因素和相关方要求的识别过程 5.2.1 在建立质量 管理体系时，管理者代表要组织各部门负责人进行一次涉及 公司的识别过程，总经理应参与识别。 5.2.2 以后每年应进行一次例行的识别和评审，以监视和评审这些因素和要求 的适用性、公司对应措施的有效性及变化。 5.2.3 内外部环境因素的识别结果记录在《公司内外环境识别一览表》中。