90012022整套质量体系程序文件

内外部坏境和相关方要求识别及风险管理程文件编号GR-QP-01尸.F生效日期版本A管控状态受控页次Page1of7IS09001：2022内外部环境和相关方要求识别及风险管理程序文件阶层口一级文件■二级文件编制部门 文控制定发行受控章审核批准内外部环境和相关方要求识别及风险管理程文件编号GR-QP-01rr生效日期版本A管控状态受控页次Page2of7文件修订履历版本修订理由与内容简述修订日期发行日期内外部环境和相关方要求识别及风险管理程厅文件编号GR-QP-01生效日期版本A管控状态受控页次Page3of71.目的1.1i部环境因;只别公司质量管埋体系存在的，会影响到体系管埋内外部划、境区装和相关方要求给公司带来的机会和风险。素和相关方:之求，并判定内外1.2i2.范围F价风险和机会，并根据评价结果采取应对措施，以确保质量彳本系的有效运行。本程序，茨用于在公司质量管理体系活动中，识别内外部存在的机会和汛险，及应》寸措施的建立和评价过程。3.职责3.1总经JR2筲理'里：负责内外部环境和相关方要求及对应风险管理所需资源的指孑代表：负责组织落实内外部环境和相关方要求的定期识别和评供。审，组织风F佥和机会的评伯和湘措施建立。CCX7±F7•-1 *分-与否14t立17174•立工口 —fcr7mt ，：门口1Tn，而 E+-4^立rz十一IAAE□人工nI-n，\:宙/+ 芥止||产3.3各邰|应的措施【】：负贝参预内外部环境和相关方要求以利和计审；负贝本邰1头规避或者降低风险并落实执行。1的风限不口机?M许估，开市反4.定义4.1风险:在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定电匕事件。4.2机会:对企业有正面影响的条件和事件,包括某些突发事件等。亚什士加小击心力号吊前以、尸〃口；不汨右〃士击、；本市化公々小卡而招「翁的毕口白王口用失可4.O包的可能性台P卡里府进行量化评估的工作。即，风险评估就是量化测评某一事件或眩二口T=r1力IJJJ兀,事物带来的鬟U戊啊劭咽利物!乡响或者损失的4.4内部34.5外部J等。不境：企业内部环境，例如组织使命、资源、内部管理、内部绩3小境：例如法律、技术、竞争、市场、文化、社会和经济环境年攵等。一关的因素 4.6相关二如：客户另人或者组织。他能影响组织的某个决策或者活动，或者被审、外部供方、行业组织等。影响，及认力g自身会被其影响。4.7风险74a乂心5它重度：风险发生后其所产生的影响的严重程度。方力糊:我一pl聆济司1的麻诙忒反柯I我七O/八"次"4.9风险;我数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重/受X风险发生,页渡。5.程序为々k立R物:梏田美知卡日辛卡亚求 口到弟J.J-Z-\*TJ5.1.1在二a.宏观经b.市场竞C.社会医4XIIX，I口V—^^JSI JX7、pi“M八八U八，N、分析外部环境因素对公司质量体系的影响时：可考虑济因素：如汇率、国家经济、CPI指数、信贷;争因素：如市场占有率、可替代产品、行业标杆企业状况、顾客趋势等1素：如本地就业数据、教育水平、工作时间、假期等内外部坏境和相关方要求识别及风险管理程文件编号GR-QP-01尸.F生效日期版本A管控状态受控页次Page4of7d.政治因素：如政治稳定性、本地基础设施、政府公共服务等c让士口甲格力如席以士川_括丁壮士/笺 e・ yyuBf.技术11RS•JAH/J-IH1/VL、 口/J/<17VL、 1-17VU、J因素：如新科技、新技术、新材料、专利有效期等5.1.2在:力析内部环境因素对公司质量体系的影响时：可考虑a.公司想b.公司登:命：如愿景、目标、义务■源：如：财务、人力、环境、基础设施、知识储备c.公司管d公司石理：如组织架构、决策过程、•营绩效.产品先讲性一生产交付能力一体系能力-客户评价-质量管理绩必、合规性等。▼1—1 • /HH>/Li 1—La、 _1—|J口Cj/J、 11XJ、口口/J、I—i /v1Iz1rk土匚in ¥-k上口.77r十4 5.1.3在〔&顾客；方机相关方要求ZE，可与虑b.外部供方；c.内部员工；d.最终消费者；e.监管机构；f.1:匕会团体；g.;亍业机构；等O5.2公司内外部环境因素和相关方要求的识别过程5.2.1在:理应参预1聿立质量管理体系时，管理者代表要组织各部门负责人进行一只别。次涉及公司存J识别过程，总经5.2.2以方的有肺性,每年应进行一次例行的识别和评审，以监视和评审这些因素和要求的合用性、公司对应措施口JHXX.1上/5.2.3内/Too小部环境因素的识别结果记录在《公司内外环境识别一览表》目5.2.4相:关方要求的识别结果记录在《公司相关方要求识别一览表》中。5.3内夕卜5.3.1在彳邯环境因素和相关方要求的识别结果的运用循定公司质量管理体系过程及范围时，应考虑识别的结果的运吼5.3.2可3司内外环1WSWOT分析的方法来分析和运用识别的结果，并将其纳入质宪口别一览表》O量管理体系工3具体参见《公J1J，1b1、5.3.3通ikJ叱、少JJ 。t5.4章节的风险与机会管理要求在控制。5.4风险;灯机会管理策划5.4.1本I5.4.2管A司的风险和机会的管理是基于内外部环境因素和相关方要求体理者代表侦责组建风险识别小组，根据《公司内外环境识别一陈识别结果。麦》、《公吊R相关方要求识别一览表》，来编制《风险识别清单和预防措施》。注：公司也可以采取其它风险管理方法，如FMEA分析。风险分析人员的任职要求a.熟悉公司的质量管理现状；内外部环境和相关方要求识别及风险管理程序文件编号GR-QP-01生效日期版本A管控状态受控页次Page5of7b.有'一定的组织协调能力；Id乘话曷相王法知1天口标准八e.索5.4.4风|佥评估为便-程序所规:广对风险评估计化，通过风险严重度、发生概率、风险系数进彳艺的评价准则进行评价确认，之后根据风险系数确定对风险应引「评价,具评，三取的措施。价的要求垃依15.4.4.1J为便二汛险的严重程度评价准则二识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分夕9以下五类：a.严b平:重"再C.有微迎帝上E官卅公作「衣」为评价风1勺1箕姑7E乂UU网圆板口间开U处则不王反LTJ衣少也仃里1七，丹恒UJ佥严重度的准则：产里牙王艮也们工11力uJ， 1'4Avnz于田建gf密密也曲产对体系的影财产损失 停工/企业形)重1工及口口从女 响 （万元） 停产 象求违反法律法”工人「口 『 、J级五重规、国际/国鬻嚣着财产损失期普重大豕标准、客户卡「件": no，火修 S影3本亍准 林执门 灰艮企W ；生舟彳木至;；三 八0V*方T1日辛叶 -L£L-LK及金福 益\11/将冶 地力乂体乐3 财产口J电叼国储m通止业标准 行较差损失<10恢复”隹,范2造成体系出财产损失没有停杀微 不违反现个别不符 ”工;大 仅?行不影. <1（1n 1响1严重:度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则立彳亍判定，即当多个因素中，判定。杆又其中一个或者部份因素其严重度级别更高时，依据严重级别01据上表内容确定风险的严重度后，将严重等级数字填入《风险5的因素作为,识别清单和司风险严重度进彳:防措施》中。5.4.4.2J风险力4险的发生概率评价准则牛概密导指潜在风险浮现的频密， 为他干识别和岸义，将处险师席定义为3匆.如下所示：t，1>ta.恢少反生；b.偶尔发生；C.时常发生；通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进内外部坏境和相关方要求识别及风险管理程文件编号GR-QP-01n1—^F生效日期版本A管控状态受控页次Page6of7行量化确认作为风险的发生频率的评价准则:发生频度定义等级极少发生发生的可能性很小，基本不会发生1偶尔发生有发生的可能性，但不是很高，以前曾经有类似情况2时常发生比较容易发生，3根据上表内容确定风险的严重度后，将严重等级数字填入《风险识别清单和预防措施》中。5.4.4.3风险系数准则风险系数=风险严重度等级*风险发生概率等级风险系数的大小决定是否对风险应采取的措施，如下表要求:咨X］；严重度及少发生偶尔发生经常发生严重369普通246轻微123使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数风险等级及应采取的措施风险等级风险措施6-9较高风险应即将采取措施规避或者降低风险4-6普通风险需采取措施降低风险3分以下可接受风险可不采取措施风险系数应记录在《风险识别清单和预防措施》。5风险应对风险识别小组应该根据风险分析的结果，参照风险系数，来确定应对措施，并将应对措施记录在《风险识别清单和预防措施》中。5.6风险应对措施的监督与改进各部门应根据《风险识别清单和预防措施》中的要求，落实措施并予以执行，执行的结果由管理者内外部坏境和相关方要求识别及风险管理程文件编号GR-QP-01尸.F生效日期版本A管控状态受控页次Pa