当前位置:文档之家› GJB9001C:2017风险与机遇应对控制程序(含附属表单)

GJB9001C:2017风险与机遇应对控制程序(含附属表单)

20 风险与机遇应对控制程序
XXXX/B-20-2018 1 目的
识别出公司需要应对的风险和机会,并采取相应的应对措施,以便:
为管理体系能够达到预期结果提供保证;
防止或减少非预期的影响;
实现持续改进。

2 范围
本程序适用于本公司产品的设计、生产、交付和服务的管理活动中存在的风险。

3 职责
3.1 总经理对全面风险管理工作的有效性负责,总经理可以委托高级管理人员,负责主持全面风险管理的日常工作,组织拟订企业风险管理组织机构设置及其职责方案。

公司专门设立风险管理委员会,日常办事机构设在综合办公室。

3.2 综合办公室
负责组织各部门开展风险评价与风险应对措施的制定与实施。

3.3 各部门
负责本部门职责范围内风险的评价与风险应对措施的制定与实施。

4 控制程序
4.1 风险管理机构
公司成立由总经理为组长的风险管理委员会,日常办事机构设在综合办公室,由综合办公室组织各部门,从战略风险、财务风险、市场风险、运营风险、法律风险等
几大方面,具体组织实施风险识别与控制的日常管理。

4.2 风险信息收集
综合办公室统一组织各部门、技术研发部应依据本部门的职责和开展的主要业务及管理活动,广泛、持续不断地收集与部门风险管理相关的内部、外部信息,包括历史数据和未来预测:
与公司的战略规划、方针、目标相关的,并影响公司实现管理体系预期结果能力的内部和外部事项,包括:
来自国际的、国家的、区域的和地方的法律、技术、竞争、市场、文化、社会和经济环境所引起的事项;
公司的价值观、文化、知识和绩效等相关的事项;
与管理体系有关的相关方(包括供方、顾客、用户、产品质量监督检查单位、产品质量检测单位、环保和安监部门等)的要求;
与公司管理体系运行有关的信息,包括(不限于此):
公司领导在管理体系中的职责履行情况;
公司各部门、岗位的职责和权限的明确及履行情况;
公司管理方针、管理目标的实现状况、以往风险识别和应对措施实施情况;
与管理体系有关的变更的信息;
公司的资源配置情况,包括人员、设备设施、作业环境、检测设备、知识管理等方面的信息;
人员的能力和意识情况;
公司的内外部沟通中获得的与管理体系绩效相关的信息;
公司的与管理体系相关的文件化的信息,包括文件和记录的管理情况;
公司产品实现过程的策划情况,包括产品质量计划、图纸、工艺、作业指导书等方面的信息;
来自顾客对公司管理体系及产品、服务等方面的要求,包括合同的履行情况、与顾客沟通的情况以及顾客的要求、投诉、意见、建议等方面的信息;
采购和外协管理方面的信息;
生产和服务提供过程的管理情况,包括生产过程控制情况、标识和可追溯性、顾客财产管理、产品防护、产品交付及交付和活动实施、生产过程变更管理等方面的信息;
产品的检验和试验的情况、包括外部单位检测的结果等信息;
顾客满意信息监测方面的信息;
内审和管理评审的实施情况;
产品质量反馈、质量事故、媒体曝光、顾客投诉等方面的信息;
经识别的环境因素、危险源及合规义务;
公司在管理体系改进方面的信息;
其他与管理体系有关的信息。

4.3 风险识别
4.3.1 风险识别时发现、认可并记录风险的过程。

目的是确定可能影响公司质量目标得以实现的事件或情况。

一旦风险得以识别,各责任部门应对现有的风险应对措施进行识别。

4.3.2 风险识别时应识别出那些可能对目标产生重大影响的风险源、影响范围、事件。

相关主题