GJB9001C-2017-組織環(huán)境、相關方要求及風險與機遇管理程序(含表格)

組織環(huán)境、相關方要求及風險與機遇管理程序組織環(huán)境、相關方要求及風險與機遇管理程序第7頁1目的為保證公司質量管理體系的策劃能實現預期的結果，識別、監(jiān)視并評審與公司的宗旨、戰(zhàn)略方向相關的內外部環(huán)境，識別、監(jiān)視并評審與公司質量管理體系有關的相關方期望或要求，根據內外部因素與相關方期望或要求，結合本公司已有的優(yōu)勢和劣勢，識別出風險和機會并針對識別的風險和機會，策劃應對措施。2適用適用于公司質量管理體系所有相關的部門與過程。3引用PK-QM-2020《質量手冊》4職責4.1管理者代表組織各部門進行內外部環(huán)境因素和相關方期望或要求的識別評價、并擬定應對措施，對結果進行審核整理。4.2最高管理者批準風險和機會的應對措施。4.3各部門根據公司確定的內外部環(huán)境因素和相關方期望或要求的識別評價、并擬定應對措施。5程序5.1組織環(huán)境管理在建立與持續(xù)改進質量管理體系時，公司將充分識別理解并考慮那些與公司的宗旨、戰(zhàn)略方向相關，并影響公司實現管理體系預期結果能力的內部和外部環(huán)境。在每年的管理評審前，由相關部門負責人進行識別并評估其適用性，具體部門及識別項目如下：a)綜合辦：內部（公司價值觀、企業(yè)文化、人員能力、體系運行、過程能力等），外部（地理位置、現存污染、法律、競爭、市場、文化、社會和經濟環(huán)境等）。b)質量部、研發(fā)生產部、財務部、人力資源部：內部（產品、人員能力、知識、業(yè)績表現等），外部（法律、技術、競爭、社會和經濟環(huán)境等）。c)市場部和物資部：內部（產品、活動、服務、業(yè)績表現等），外部（法律、技術、競爭、市場、文化、社會和經濟環(huán)境等）。d)管理者代表：內部（戰(zhàn)略、知識、人員能力、業(yè)績表現等），外部（社會和經濟環(huán)境等）。識別結果由綜合辦集中登記在《公司環(huán)境內（外）部因素分析表》。管理者代表每年在管理評審前組織一次全面的內外部環(huán)境要素識別與評審，另外各部門在獲得內外部環(huán)境要素信息變化時，應及時告知管理者代表，由管理者代表對《公司環(huán)境內（外）部因素分析表》進行修訂。5.2相關方期望或要求管理公司定期對相關方期望或要求識別與評估，相關方包括但不限于顧客、所有者、組織中的成員、供應商、銀行、工會、合伙人、競爭對手或社會團體或行業(yè)協會。在每年的管理評審前，由相關部門負責人進行識別并評估其適用性，具體部門及識別項目如下：a)管理者代表：所有者、合伙人、競爭對手或社會團體。b)物資部：供應商、競爭對手或社會團體。c)市場部：顧客、競爭對手或社會團體。d)綜合辦、財務部、人力資源部：員工代表、附近企業(yè)及居民、銀行、工會、社會團體。各部門將識別結果登記在《相關方及其要求分析表》上，由綜合辦進行匯總整理。管理者代表每年在管理評審前組織一次全面的相關方及其要求的評審，另外各部門在獲得相關方及其要求信息變化時，應及時告知管理者代表，由管理者代表對《相關方及其要求分析表》進行修訂。5.3風險和機遇的評估對已識別內外部環(huán)境因素，相關方的需求進行分析，確定需要應對的風險和機遇，對風險和機遇進行風險分析，其評價的要求應根據本程序所規(guī)定的評價準則進行評價確認，風險的嚴重度和發(fā)生頻度的確認用以確定風險系數，之后根據風險系數確定對風險應對采取的措施。5.4.1風險的嚴重程度評價準則風險嚴重度用于評價潛在風險可能造成的損害程度，根據對潛在風險的評估量化，若潛在風險發(fā)生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：1）法律法規(guī)、產品及客戶要求；2）風險發(fā)生時導致的人身傷害；3）財產損失的多少；4）是否會導致停工/停產；5）對企業(yè)形象的損害程度。注：在對風險進行嚴重程度判斷時。推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，已達到減少或部分消除風險乃至完全消除的目的。為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區(qū)分，風險嚴重度分為以下五類：1）非常嚴重2）嚴重3）較嚴重4）一般5）輕微下表為依據定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作為評價風險嚴重度的準則：嚴重程度描述嚴重等級法律法規(guī)、產品及其他要求人身傷害財產損失（萬元）停工/停產企業(yè)形象非常嚴重違反法律法規(guī)、國際/國家標準、客戶標準死亡、截肢、骨折、聽力喪失、慢性病等財產損失≥10不可恢復重大國際、國內影響5嚴重省內標準、行業(yè)標準受傷需要停工療養(yǎng)，且停工時間≥3個月10<財產損失≥5需較長時間調整后才可恢復省內、行業(yè)影響4較嚴重地區(qū)標準受傷需要停工療養(yǎng)，且停工時間<3個月5<財產損失≥0.5間歇性恢復地區(qū)性影響3一般企業(yè)標準輕微受傷，包扎即可財產損失<0.5可短時恢復企業(yè)及周邊范圍2輕微不違反無傷亡無損失沒有停工不影響1嚴重度判斷過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據嚴重級別高的因素作為風險嚴重度進行判定。根據上表內容確定風險的嚴重度后，將嚴重度等級數字填入《風險和機遇評估分析表》中。5.4.2風險的發(fā)生頻率評價準則風險的發(fā)生頻率是指潛在風險出現的頻率，為便于識別和定義，將風險頻率度定義為5級，如下所示：1）極少發(fā)生；2）很少發(fā)生；3)偶爾發(fā)生；4）有時發(fā)生；5）經常發(fā)生。通過對上述的不確定因素進行評價風險發(fā)生的頻度，風險的發(fā)生頻率的評價以其可能發(fā)生的頻率進行量化確認作為風險的發(fā)生頻率的評價準則：發(fā)生頻度定義等級極少發(fā)生發(fā)生概率≤0.001%1很少發(fā)生0.001%<發(fā)生概率≤0.1%2偶爾發(fā)生0.1%<發(fā)生概率≤1%3有時發(fā)生1%<發(fā)生概率≤10%4經常發(fā)生發(fā)生概率≥10%5發(fā)生頻度判定過程中，當一個或多個因素在判定過程中其發(fā)生頻度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其發(fā)生較為頻繁時，依據發(fā)生頻率較高的因素作為風險發(fā)生度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入《風險和機遇評估分析表》中。5.4.3風險的可接受準則風險可接受準則是通過計算得出的風險系數來判定風險是否可接受，通過對風險的嚴重度和風險的發(fā)生頻率評價后，通過計算風險系數確定是否對風險采取措施。風險系數的計算如下公式：風險系數=風險嚴重度等級*風險頻度等級風險系數的大小決定是否對風險應采取的措施，如下表要求：發(fā)生頻度嚴重度非常少發(fā)生很少發(fā)生偶爾發(fā)生有時發(fā)生經常發(fā)生非常嚴重510152025嚴重48121620較嚴重3691215一般246810輕微12345使用風險系數作為參考值。下表為風險風險系數的范圍及當風險系數達到一定值時應對風險采取的措施：風險系數風險等級及應采取的措施風險等級風險措施15~25高風險應立即采取措施規(guī)避或降低風險5~15一般風險需采取措施降低風險1~5低風險風險較低，當采取措施消除風險引起的成本比風險本身引起的損失較大時，接受風險風險的應對方式應根據實際情況進行篩選，當潛在的風險可有效的采取規(guī)避措施進行規(guī)避風險時，應制定風險規(guī)避方案，確認風險規(guī)避措施并予以執(zhí)行，直至部分消除或完全消除風險。當尚無可行方案進行規(guī)避風險時，應采取有效的風險降低措施，降低潛在風險所帶來的影響。下表為識別風險系數后，對風險等級的判定應急應采取的風險應對措施對照表：發(fā)生頻度嚴重度非常少發(fā)生很少發(fā)生偶爾發(fā)生有時發(fā)生經常發(fā)生非常嚴重一般風險一般風險高風險高風險高風險嚴重低風險一般風險一般風險高風險高風險較嚴重低風險一般風險一般風險一般風險高風險一般低風險低風險一般風險一般風險一般風險輕微低風險低風險低風險低風險一般風險在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進應記錄，記錄的保持依據《成文信息控制程序》執(zhí)行，風險和機遇分析和風險、機遇應對方式應記錄在《風險和機遇評估分析表》中，便于后續(xù)的查閱和跟進。5.4風險和機遇的應對各實施部門應對所識別的風險進行評估，根據評估的結果對風險采取措施，從而達到降低或消除風險的目的，風險應對的方法包括：1）風險接受；2）風險降低；3）風險規(guī)避。對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。5.5.1風險接受是指企業(yè)本身承擔風險造成的損失，風險接受一般適用于那些造成損失較小、重復性較高的風險，當出現以下情況時可采取接受風險的方法：1)采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時；2）造成的損失較小且重復性較高的風險；3）既無有效的風險降低的措施，又無有效的規(guī)避風險的方法時；4）按本文件要求的風險評估準則中計算得出風險系數低于5的低風險。5.5.2風險降低風險降低即采取措施降低潛在風險所帶來的損壞或損失，風險評估實施單位應制定的詳細的風險降低措施降低風險，當出現以下情況時，可采取風險降低方法：1）采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時；2）無法消除風險或暫無有效的規(guī)避措施規(guī)避風險時；3）按本文件要求的風險評估準則中計算得出風險系數為5至15之間的一般性風險。5.5.3風險規(guī)避風險規(guī)避是指通過有計劃的變更來消除風險或風險發(fā)生的條件，保護目標免受風險的影響。風險規(guī)避并不意味著完全消除風險，我們所要規(guī)避的是風險可能給我們造成的損失。一是要降低損失發(fā)生的幾率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面。5.5.4風險管理的監(jiān)督與改進風險識別和評估活動是用于識別風險并綜合考慮對風險應采取的有效措施，當風險系數過高時應采取風險進行規(guī)避或者降低風險，以減少風險所帶來的危害或損失。風險評估實施部門應制定詳細有效的措施并予以執(zhí)行，在制定措施時，應考慮以下方面的內容：1）制定的措施應是在現有條件下可執(zhí)行和可落實的；2）制定的措施應落實到個人，每個人應完成的內容應得到明確；3）應指派一名負責人為措施的執(zhí)行進度和效果進行跟進，確保采取的措施被有效的落實。風險和機遇的應對措施及落實情況應記錄入《風險與機遇評估分析表》，經總經理批準夠實施。5.5風險和機遇的評審綜合辦應按制定的周期組織實施對風險和機遇的評審，以驗證其有效性。風險和機遇的評審應包含以下方面的內容：1）風險和機遇的識別是否有效且完善；2）風險應對措施的完成情況和進度；3）對產品和范圍的復合型和顧客滿意度的潛在影響。5.6.1風險和機遇評審的策劃風險和機遇評審應每年度至少實施一次評審，以驗證其有效性。當出現以下情況時，應當適當增加風險和風險評審的次數：1）與質量管理體系有關的法律、法規(guī)、標準及其他要求有變化時；2）組織機構、產品范圍、資源配置發(fā)生重大調整時；3）發(fā)生重大品質事故或相關方投訴連續(xù)發(fā)生時；4）第三方認證審核前或其他任務有管理評審需要時；5）其他情況需要時。5.6.2風險和機遇評審的實施（1）實施前的準備在風險和機遇評審會議之前，各部門應整理本部門對風險和機遇分析的資料，包括風險識別、風險評估和風險應對的內容以及風險應對所采取措施的結果等記錄進行匯總分析。（2）風險和機遇評審的實施綜合辦按策劃的要求組織各部門實施對風險和機遇的評審，保留評審的記錄以及評審所確定的決議，包括后續(xù)的改善機會。風險和機遇的評審應形成包含但不限于以下方面的內容：1）風險評估報告；2）持續(xù)改進的機會；3）剩余風險分析及改進措施。6相關記錄《公司環(huán)境內（外）部因素分析表》《相關方及其要求分析表》《風險和機遇評估分析表》擬制：審核：批準：《公司環(huán)境內（外）部因素分析表》企業(yè)文化和價值觀公司的使命或宗旨公司的愿景公司的價值觀發(fā)展戰(zhàn)略戰(zhàn)略目標經營戰(zhàn)略市場戰(zhàn)略文化戰(zhàn)略人才戰(zhàn)略產品戰(zhàn)略技術戰(zhàn)略知識因素基礎設施與運行環(huán)境因素技術因素治理因素《相關方需求分析表》相關方需求和期望應對措施備注顧客當地政府員工同行企業(yè)股東外部供方《機遇和風險評估分析表》序號