QP-018内外部环境和相关方要求识别及风险管理程序.pdf

《QP-018内外部环境和相关方要求识别及风险管理程序.pdf》由会员分享，可在线阅读，更多相关《QP-018内外部环境和相关方要求识别及风险管理程序.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、东莞市好发电器配件有限公司东莞市好发电器配件有限公司二阶二阶文件文件内外部环境和相关方要求识别内外部环境和相关方要求识别及风险管理程序及风险管理程序版本版本A/0文件号文件号版本版本页码页码HF-QP-018HF-QP-018A0A01 1ofof5 5日期日期2016/8/1变更履历变更履历新制定 IATF16949：2016备注备注分发：分发：总经办业务部工程部生产部行政部品质部物控部编写编写签署签署审核审核核核准准日期日期东莞市好发电器配件有限公司东莞市好发电器配件有限公司二阶二阶文件文件内外部环境和相关方要求识别内外部环境和相关方要求识别及风险管理程序及风险管理程序文件号文件号版本版本

2、页码页码HF-QP-018HF-QP-018A0A02 2ofof5 51 1目的目的1。1 识别公司质量管理体系存在的,会影响到体系管理内外部环境因素和相关方要求,并判定内外部环境因素和相关方要求给公司带来的机会和风险.1。2 评价风险和机会，并根据评价结果采取应对措施，以确保质量体系的有效运行。2 2范围范围本程序适用于在公司质量管理体系活动中，识别内外部存在的机会和风险，及应对措施的建立和评价过程.3 3权责权责3。1 总经理:负责内外部环境和相关方要求及对应风险管理所需资源的提供。3。2 管理者代表：负责组织落实内外部环境和相关方要求的定期识别和评审，组织风险和机会的评价和措施建立。3

3、。3 各部门：负责参与内外部环境和相关方要求识别和评审；负责本部门的风险和机会评估,并制定相应的措施以规避或者降低风险并落实执行。4 4定义定义4.1 风险:在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。4.2 机会：对企业有正面影响的条件和事件,包括某些突发事件等.4.3 风险评估:在风险事件发生之前或之后(但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。4。4 内部环境：企业内部环境，例如组织使命、资源、内部管理、内部绩效等。4。5 外部环境：例如法律、技术、竞争、市场、

4、文化、社会和经济环境有关的因素等。4。6 相关方：人或组织。他能影响组织的某个决策或活动,或被其影响，及认为自身会被其影响。如：客户、外部供方、行业组织等。4。7 风险严重度：风险发生后其所产生的影响的严重程度。4。8 风险发生概率:风险出现的频率或者概率。4.9 风险系数：风险系数用于评定是否对已识别的风险采取措施,风险系数=风险严重度 x 风险发生频度.5 5程序程序5.1 公司内外部环境因素和相关方要求的识别对象5。1.1 在分析外部环境因素对公司质量体系的影响时:可考虑a。宏观经济因素：如汇率、国家经济、CPI 指数、信贷b。市场竞争因素:如市场占有率、可替代产品、行业标杆企业状况、顾

5、客趋势等c.社会因素：如本地就业数据、教育水平、工作时间、假期等d。政治因素：如政治稳定性、本地基础设施、政府公共服务等东莞市好发电器配件有限公司东莞市好发电器配件有限公司二阶二阶文件文件内外部环境和相关方要求识别内外部环境和相关方要求识别及风险管理程序及风险管理程序文件号文件号版本版本页码页码HF-QP-018HF-QP-018A0A03 3ofof5 5e.法规因素：如产品法规、有害物质法规、劳工法规等f。技术因素：如新科技、新技术、新材料、专利有效期等5.1。2 在分析内部环境因素对公司质量体系的影响时：可考虑a.公司使命：如愿景、目标、义务b.公司资源:如：财务、人力、环境、基础设施、

6、知识储备c.公司管理:如组织架构、决策过程、d。公司运营绩效：产品先进性、生产交付能力、体系能力、客户评价、质量管理绩效、合规性等。5。1。3 在分析相关方要求是，可考虑a。顾客;b.外部供方；c。内部员工；d.最终消费者;e.监管机构；f.社会团体；g.行业机构；等。5.2 公司内外部环境因素和相关方要求的识别过程5。2。1 在建立质量管理体系时，管理者代表要组织各部门负责人进行一次涉及公司的识别过程,总经理应参与识别。5.2.2 以后每年应进行一次例行的识别和评审，以监视和评审这些因素和要求的适用性、公司对应措施的有效性及变化。5。2。3 内外部环境因素的识别结果记录在【公司内外环境识别一

7、览表】中.5.2.4 相关方要求的识别结果记录在【公司相关方要求识别一览表】中.5.3 内外部环境因素和相关方要求的识别结果的运用5。3。1 在确定公司质量管理体系过程及范围时,应考虑识别的结果的运用。5.3。2 可采取 SWOT 分析的方法来分析和运用识别的结果，并将其纳入质量管理体系中，具体参见公司内外环境识别一览表。5。3。3 通过 5。4 章节的风险与机会管理要求在控制。5。4 风险和机会管理策划5.4。1 本公司的风险和机会的管理是基于内外部环境因素和相关方要求的识别结果。5。4。2管理者代表负责组建风险识别小组，根【公司内外环境识别一览表】、【公司相关方要求识别一览表】，来编制【风

8、险识别清单和控制措施】。注：公司也可以采取其它风险管理方法，如FMEA 分析。5。4.3 风险分析人员的任职要求a。熟悉公司的质量管理现状；b。有一定的组织协调能力；c.熟悉质量相关法规和标准.东莞市好发电器配件有限公司东莞市好发电器配件有限公司二阶二阶文件文件内外部环境和相关方要求识别内外部环境和相关方要求识别及风险管理程序及风险管理程序文件号文件号版本版本页码页码HF-QP-018HF-QP-018A0A04 4ofof5 55。4.4 风险评估为便于对风险评估量化，通过风险严重度、发生概率、风险系数进行评价,其评价的要求应依据本程序所规定的评价准则进行评价确认，之后根据风险系数确定对风险

9、应采取的措施。5。4。4.1 风险的严重程度评价准则为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五类：a。严重b。一般c。轻微下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的严重程度进行评价时，下表作为评价风险严重度的准则：描述严重程度法律法规、产品及其他要求对体系的影响财产损失（万元）财产损失100。5财产损失10财产损失0.5停工/停产短期无 法 恢复可短时恢复对生产有影响但没有停工企业形象对 产 品 品质影响造成产品批量报废造成部分报废造成不合格，但可以返工严重等级32严重一般违反法律法规、违 反 体 系 标国际/国家标准准要求违反客户标准完全

10、违反公司文件规定部分违反公司文件规定重大影响较大影响轻微违反企业标准轻微影响1严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定,即当多个因素中仅其中一个或部分因素其严重度级别更高时,依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入风险识别清单和控制措施中。5。4.4.2 风险的发生概率评价准则风险的发生概率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为3 级，如下所示：a。极少发生；b.偶尔发生;c。经常发生；通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进行量化确认作为

11、风险的发生频率的评价准则：发生频度定义发生的可能性很小，基本不会发生；极少发生或每年 1 次左右有发生的可能性,但不是很高，以前偶尔发生曾有类似情况;或每月发生经常发生比较容易发生，每天或每周发生等级123东莞市好发电器配件有限公司东莞市好发电器配件有限公司二阶二阶文件文件内外部环境和相关方要求识别内外部环境和相关方要求识别及风险管理程序及风险管理程序文件号文件号版本版本页码页码HF-QP-018HF-QP-018A0A05 5ofof5 5根据上表内容确定风险的严重度后，将严重等级数字填入【风险识别清单和控制措施】中.5.4。4.3 风险系数准则风险系数=风险严重度等级*风险发生概率等级风险

12、系数的大小决定是否对风险应采取的措施，如下表要求:发生概率严重度严重一般轻微极 少 发生321偶 尔 发生642经 常 发生963使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数风险等级6-94-5风险等级及应采取的措施风险措施较高风险应立即采取措施规避或降低风险一般风险需采取措施降低风险可不采取措施3 分可接受风以下险风险系数应记录在【风险识别清单和控制措施】5。5 风险应对风险识别小组应该根据风险分析的结果，参照风险系数,来确定应对措施，并将应对措施记录在【风险识别清单和控制措施】中。5。6 风险应对措施的监督与改进各部门应根据【风险识别清单和控制措施】中的要求，落实措施并予以执行,执行的结果由管理者代表在【风险识别清单和控制措施】记录.5。5。1 风险和机会管理评审和更新风险和机会评审应每年度至少实施一次评审，以验证其有效性,一般在公司内外部环境因素和相关方要求的识别后进行。6 6、相关文件、相关文件无7 7、附件、附件7。1【公司内外环境识别一览表】7.2【公司相关方要求识别一览表】7。3【风险识别清单和控制措施】