ISO 9001：标准培训课件-课件.ppt

ISO 9001:2015;ISO Directives 2013 ;ISO Directives 2013 Annex SL (指令附件SL) 二;内容的主要变化 Changes in Content ;内容的主要变化 Changes in Content ;理解“组织的环境” Organization and its context;.;.;PESTEL分析模型，又称大环境分析： （1）政治因素(Political) （2）经济因素(Economic) （3）社会因素(Social) （4）技术因素(Technological) （5）环境因素(Environmental) （6）法律因素(Legal) ;基于风险的思考 Risk-based thinking;组织的风险分析 ——组织风险：发生在组织实体及活动层面，实体层面可以是外来的，也可以是内部存在的，如技术人员的断层；活动层面对个人和部门发生影响，如输入信息和材料时的疏漏，收发货记录遗失， ——战略风险：指因执行一项不成功的商业计划或战略而发生的损失。其原因可能是做了错误的决策或执行决定不力； ——合规风险：与法律法规要求有关的风险。 ——运营风险，包括： a)管理体系风险；比如一个重度依赖外包的供应链；违反安全和环保法规； ;组织的风险分析（续） b)顾客满意风险：顾客沟通、送货、产品本身、设计、维修以及对顾客反馈的回应方式； c)供应链风险：独家供应商、送货时间、库存管理； d)收入确认风险对利润的影响：收入确认受到诸如应付款、应收款、交货前货值记录、现金报价错误、计算表错误以及价格信息不完整的影响； e)信息安全风险：病毒、未加防范的文件、信息检索错误； f)物流风险：运输中的货损失、途中延误造成的无法交货； g)自然灾害风险。 ;风险控制过程 确定组织目标——明确风险和类型——识别对目标实现的风险——判断关键风险——制定并实施控制措施（采取风险管理工具控制风险）。;风险分析方法 a)形成组织的“风险观”：要明确组织的风险偏好和风险承受能力 风险偏好：是从大有角度来看一个组织所愿意承受的风险问题，即承受风险所能带来的利益与抵消风险的代价的比较。明确风险偏好有利于决定如何根据识别出来的风险进行资金分配；风险承受力与组织的特定目标有关。是一个实体愿意承受的与实现目标有关的各种变化的总和。一个组织对于不同的风险的承??能力不同。 ;风险分析方法（续） b)采取控制措施 实体层级的控制措施：人力资源政策、行为准则、沟通策略、会计原则、管理层的风险评估过程、组织结构和合同评审； 活动层面的控制措施：进行总帐与明细分类帐的对帐分析、数据的自动性验证和编辑检查、限制保密信息的获取、要录入前对交易信息进行编号、在输入系统前对纸面信息进行审查和核对。 ;组织质量方面的风险举例 质量方面的风险来源于产品/服务过程中影响这些特性的人、机、料、法、环，当这些因素不能控制时，必然影响产品/服务的特性，也就不能达到组织经营预期的增值目的，这就是风险。这就是质量管理体系各条款描述的管控要求。 ——人：人员的资质、能力、意识等； ——机：设备、设施、工具工装； ——料：采购供应商管理； ——法：设计开发、文件记录控制； ——环：工作环境和外部支持； ——测：测量设备的管理。 ;不同行业的组织可能面临的风险： 注塑企业：客户关注外形尺寸，而外型尺寸取决于模具，因此对模具的设计、加工、验收、管理就是影响本企业产品质量的主要风险； 化妆品企业：配方设计要求高、卫生要求高、材料采购及储存要求高、测试人员要求高，所以高风险过程就包含了设计、消毒杀菌、储存、生产经营许可、检验人员资质确认、采购及供应商管理。 电力设计服务：客户关注设计输出，即工程方案和图纸，因此其风险主要是控制设计人员的能力、培训、资质和设计评审过程。 ;基于风险的思考 Risk-based thinking;基于风险的思考 Risk-based thinking;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准解读;标准