GJB9001C：2017风险管理计划

《GJB9001C-2017国军标质量管理体系要求》专业详解【第8期】【标准正文】【理解要点】基于风险的思维是策划质量管理体系和实现其的有效性的基础。

质量管理体系的主要用途之一是作为预防工具。

因此，本标准并未就“预防措施”安排单独章节，而是通过在规定质量管理体系要求的过程中运用基于风险的方法表达预防措施概念。

这也是本版标准修订的重要变化之一。

1.正确认识风险的内涵风险，即不确定性(对目标)的影响。

影响是指偏离预期(目标)，可以是正面的或负面的。

不确定性是一种对某个事件，甚至是局部的结果或可能性缺乏理解或知识的信息的状态。

通常，风险以某个事件的后果组合(包括情况的变化)及其发生的可能性的词语来表述。

“风险”一词有时在有负面影响的可能性时使用，即“危机”；也可以在有正面影响的可能性时使用，即“机遇”。

2.正确把握应对风险和利用机遇本标准要求组织理解其运行环境（见4.1条款），并以确定风险作为策划的基础（见6.1条款）。

这意味着将基于风险的思维应用于策划和实施质量管理体系过程(见4.4条款)，并借以确定形成文件的信息的范围和程度。

在组织实现其目标的能力方面，质量管理体系的全部过程并非代表相同的风险等级，其不确定性影响对于各组织不尽相同。

根据6.1条款的要求，组织有责任应对风险并采取相应措施，包括决定是否保留作为确认风险的证据的形成文件的信息。

当策划质量管理体系时，组织应考虑到理解组织及其环境(见4.1条款)所描述的因素，理解相关方的需求和期望(见4.2条款)所规定的要求，确定需要应对的风险和机遇，以便确保质量管理体系能够实现其预期结果；增强有利因素，避免或减少不利影响，避免非预期结果发生；实现持续改进。

组织应策划应对这些风险和机遇的措施，但并不要求运用正式的风险管理方法或将风险管理过程形成文件。

组织可以决定是否采用超出本标准要求的更多风险管理方法，例如:通过应用其他指南或标准，如ISO 31000: 2009《风险管理原则和指南》、ISO/TR 31004 : 2013 《lS0 31000风险管理实施指南》, ISO 31010: 2010《风险管理风险评估技术》。

3、风险和机遇管理程序1目的通过对公司目标和战略方向相关影响其实现环境管理体系预期结果的各种内外部环境因素的识别与评价，有效应对风险和机遇。

2.范围本规程适用于本公司质量、环境和职业健康安全管理体系所覆盖范围内活动、产品和服务中内外部环境因素的识别与评价和应对风险和机遇的策划与实施。

3.权责3.1总经理：负责公司目标和战略方向相关影响其实现管理体系预期结果的各种内外部环境因素的识别与评价的确认，应对风险和机遇策划的审批。

3.2各部门：负责内外部环境因素信息的获取和应对风险和机遇策划相关职责的实施3.3品控部：负责内外部环境因素识别与评价，策划应对风险和机遇方案，并监督实施。

4工作程序4.1风险和机遇管理策划4.1.1建立分风险和机遇评估小组风险识别活动的开展应是一次团体的活动，本公司每年一次进行风险识别和评估，在识别和评估前应建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组”以下的职责：a.组织实施风险和机遇分析和评估；b.制定风险和机遇应对措施并落实执行；c.编制风险评价表；d.对实施风险应对措施的实施效果验证。

4.1.2建立风险识别和评估计划评估小组组长应组织策划风险管理计划，指导操作风险识别和风险评估，以及对风险的可接受性准则规定，编制计划时，应包含但不限于以下内容：a.计划的范围，判定和描述适用于计划的产品的寿命周期阶段；b.职责和权限的分配；c.风险管理活动的评审要求；d.风险的可接受性准则，包括危害概率不能估计时的可接受风险准则；e.验证活动；f.有关生产和生产后信息收集和评审的活动。

4.1.3风险管理团队人员的任职要求为确保参与风险和机遇识别和评估的人员，其人员资质符合要求，能够胜任并且参与本部门的风险和机遇的识别和制定应对相应的应对措施，风险和机遇评估小组人员应具备以下的能力：a.熟悉其所在部门的所有流程；b.有一定的组织协调能力；c.熟悉本标准的要求，并依据本标准内容策划风险分析和评估。

20 风险与机遇应对控制程序XXXX/B-20-2018 1 目的识别出公司需要应对的风险和机会，并采取相应的应对措施，以便：为管理体系能够达到预期结果提供保证；防止或减少非预期的影响；实现持续改进。

2 范围本程序适用于本公司产品的设计、生产、交付和服务的管理活动中存在的风险。

3 职责3.1 总经理对全面风险管理工作的有效性负责，总经理可以委托高级管理人员，负责主持全面风险管理的日常工作，组织拟订企业风险管理组织机构设置及其职责方案。

公司专门设立风险管理委员会，日常办事机构设在综合办公室。

3.2 综合办公室负责组织各部门开展风险评价与风险应对措施的制定与实施。

3.3 各部门负责本部门职责范围内风险的评价与风险应对措施的制定与实施。

4 控制程序4.1 风险管理机构公司成立由总经理为组长的风险管理委员会，日常办事机构设在综合办公室，由综合办公室组织各部门，从战略风险、财务风险、市场风险、运营风险、法律风险等几大方面，具体组织实施风险识别与控制的日常管理。

4.2 风险信息收集综合办公室统一组织各部门、技术研发部应依据本部门的职责和开展的主要业务及管理活动，广泛、持续不断地收集与部门风险管理相关的内部、外部信息，包括历史数据和未来预测：与公司的战略规划、方针、目标相关的，并影响公司实现管理体系预期结果能力的内部和外部事项，包括：来自国际的、国家的、区域的和地方的法律、技术、竞争、市场、文化、社会和经济环境所引起的事项；公司的价值观、文化、知识和绩效等相关的事项；与管理体系有关的相关方（包括供方、顾客、用户、产品质量监督检查单位、产品质量检测单位、环保和安监部门等）的要求；与公司管理体系运行有关的信息，包括（不限于此）：公司领导在管理体系中的职责履行情况；公司各部门、岗位的职责和权限的明确及履行情况；公司管理方针、管理目标的实现状况、以往风险识别和应对措施实施情况；与管理体系有关的变更的信息；公司的资源配置情况，包括人员、设备设施、作业环境、检测设备、知识管理等方面的信息；人员的能力和意识情况；公司的内外部沟通中获得的与管理体系绩效相关的信息；公司的与管理体系相关的文件化的信息，包括文件和记录的管理情况；公司产品实现过程的策划情况，包括产品质量计划、图纸、工艺、作业指导书等方面的信息；来自顾客对公司管理体系及产品、服务等方面的要求，包括合同的履行情况、与顾客沟通的情况以及顾客的要求、投诉、意见、建议等方面的信息；采购和外协管理方面的信息；生产和服务提供过程的管理情况，包括生产过程控制情况、标识和可追溯性、顾客财产管理、产品防护、产品交付及交付和活动实施、生产过程变更管理等方面的信息；产品的检验和试验的情况、包括外部单位检测的结果等信息；顾客满意信息监测方面的信息；内审和管理评审的实施情况；产品质量反馈、质量事故、媒体曝光、顾客投诉等方面的信息；经识别的环境因素、危险源及合规义务；公司在管理体系改进方面的信息；其他与管理体系有关的信息。

GJB9001C-2017风险分析与评估控制程序含记录表格1 目的对复杂产品存在的风险进行识别,以便在产品的全过程中进行控制，以降低风险的发生和产生的危害，特制定本程序。

2 范围适用于公司复杂产品在设计、生产、交付和使用过程中存在的风险进行识别、控制等。

3 职责3.1系统事业部/板卡事业部/结构事业部负责识别产品实现过程中可能存在的风险点，并将风险分析报告传递给顾客。

3.2各部门负责本部门存在风险点的分析及采取相关措施规避或降低风险等级。

3.3体系中心负责监督各部门规避风险或降低风险等级措施的落实。

4程序4.1风险辨识风险辨识的任务是找出风险点（风险事件）。

可通过专家或评估人员对项目的考察，进行类推比较，吸取过去的经验教训，收集相关信息，进行判断评价，找出关键的风险。

4.1.1设计开发过程中的风险4.1.1.1由产品的使用要求转化为产品的设计要求过程中存在的风险a) 对顾客提出的使用要求未认真评审和沟通，产品要求规定不当、过粗，设计要求模糊；b) 未明确使用环境要求；c) 设计要求提的过高或不稳定。

4.1.1.2设计方案和技术途径a）方案阶段未充分考虑各种影响因素；b）设计方案或人机界面问题不符合顾客的人力和技能要求；c）依赖于未经考验的技术且无替代的方案；d）项目的成功依赖于最新技术的进步。

4.1.1.3设计的成熟性和可行性a）设计采用了未成熟技术或“稀有”材料来满足性能指标要求；b）技术未在所要求的条件下得到验证；c）技术指标依赖于复杂的硬件、软件或综合设计；d）软件设计缺陷，软硬件之间系统需求分配不合理；e)设计对人员的培训和技能及设备提出了过高的要求等。

4.1.1.4设计过程的控制a)没有或未实施的设计原则、规范和程序；b)松散的、走过场的设计评审过程，达不到评审的目标；c) 没有采用所需的设计手段和分析技术（如：CAD技术、电应力、振动应力、热应力、最坏情况容差、故障模式和影响等）。

4.1.2试验过程中存在的风险4.1.2.1综合试验阶段a) 未在项目的早期启动试验规划、编制试验计划；b) 试验未考虑所有的重要性能和适用性规范；c) 试验设备不能完成特定试验，尤其是系统级试验；d) 试验时间不够，未做完环境加速方面的试验；e) 重大改进或改型后未进行试验。

作者简介:金子琳(1985-)，女，工程师，学士，从事质量管理工作；许伟(1986-)，男，高级工程师，硕士，从事质量管理工作。

GJB 9001C-2017--风险管理实践GJB 9001C-2017-Risk Management Practice金子琳,许伟(中国电子信息产业集团有限公司第六研究所,北京102209)Jin Zi-lin,Xu Wei (The 6th Research Institute of China Electronics Corporation,Beijing 102209)摘要：GJB 9001C-2017要求组织有责任应用基于风险的思维，并采取应对风险的措施，更好地实现组织的预期目标。

该文根据标准对风险管理的要求，针对如何建立一套符合组织实际情况并行之有效的风险管理体系提出了工作要点和具体步骤。

关键词：GJB 9001C 风险管理中图分类号：F426;F273文献标识码：A文章编号：1003-0107(2021)03-0043-04Abstract:GJB 9001C-2017requires that organizations have the responsibility to apply risk-based thinking and take measures to deal with risks,so as to better achieve the expected goals of the organization.According to the requirements of risk management,this paper puts forward the key points and specific steps of how to establish an effective risk management system in line with the actual situation of the organization.Key words:GJB 9001C Risk Management CLC number:F426;F273Document code:AArticle ID ：1003-0107(2021)03-0043-040引言过程方法、PDCA 循环及基于风险的思维是质量管理体系标准的核心理念。

解读gjb 9001c-2017《质量管理体系要求》的主要变化随着时代的发展和科技的进步，质量管理在组织运营中的地位日益凸显。

作为质量管理的重要标准，gjb 9001c-2017《质量管理体系要求》在近年来也经历了不少的修订与完善。

本文将对gjb 9001c-2017的新变化进行深入解读，以帮助组织更好地适应质量管理的新要求。

首先，让我们了解一下gjb 9001c-2017《质量管理体系要求》的基本框架和内容。

该标准为组织提供了一套完整的质量管理体系指南，包括质量方针、质量目标、过程控制等方面的要求。

通过实施这一标准，组织能够提高产品质量、增强顾客满意度，进而提升组织的竞争力和声誉。

近年来，gjb 9001c-2017在保持原有框架的基础上，进行了一些重要的修订和调整。

本文将重点解读其中的几个关键变化：一、加强了顾客满意度的重视在新版标准中，顾客满意度被置于更加重要的位置。

组织不仅需要满足顾客明确的需求，还需关注顾客潜在的需求和期望。

为了更好地了解顾客需求，组织应积极收集顾客反馈，运用大数据分析技术对顾客满意度进行深入评估。

同时，组织还应建立有效的沟通机制，确保与顾客之间的信息交流畅通无阻。

二、强化了风险管理意识新版标准对风险管理提出了更高的要求。

组织应建立健全的风险管理制度，对潜在风险进行全面识别、评估和预防。

此外，组织还应制定应急预案，确保在突发情况下能够迅速应对，最大限度地降低风险对组织运营的影响。

三、注重持续改进与创新新版标准强调了持续改进和创新的重要性。

组织应关注行业动态和技术发展趋势，不断优化产品质量和服务水平。

同时，鼓励组织通过引入新技术、新方法，推动产品和服务的创新发展。

为了实现持续改进和创新，组织还应培养员工的创新意识和能力，建立激励机制，激发员工的创造力和积极性。

四、强调过程控制与协同管理新版标准对过程控制和协同管理给予了更多关注。

组织应明确各个过程的输入、输出和控制要求，确保过程的有效性和一致性。

XXX船艇科技有限公司GJB9019C-2017体系管理质量手册受控状态：□受控□非受控发放编号：2022－03－19 发布2022－03－19实施XXX船艇科技有限公司发布0.1文件修改记录0.2目录0.3手册颁布令为了实现：a）持续提供满足顾客要求以及适用的法律法规要求的产品和服务的能力；b）促成增强顾客满意的机会；c）应对与组织环境和目标相关的风险和机遇；d）证实符合规定的质量管理体系要求的能力；本公司参考GB/T19019-2196和GJB9019C-2022质量体系要求编写此质量手册。

本手册采用过程方法，该方法结合了P DCA（策划、实施、检查、处置）循环与基于风险的思维，使组织能够策划其过程及其相互作用，能够确保其过程得到充分的资源和管理，确定改进机会并采取行动。

本手册采用基于风险的思维使组织能够确定可能导致其过程和质量管理体系偏离策划结果的各种因素，采取预防控制，最大限度地降低不利影响，并最大限度地利用出现的机遇，在日益复杂的动态环境中持续满足要求，并针对未来需求和期望采取适当行动。

本手册使用G B / T1现予以批准发布，从2022年03 月19日起实施。

总裁：日期：2022年03月19日0.4公司简介船艇科技有限公司是一家专业从事工业控制计算机及特种计算机的设计开发、生产制造和销售的高科技企业，总部和生产基地设在。

在xxx、xxx等地区设有直属公司或办事处。

拥有一批高学历、高职称的技术人才，产品的开发设计能力强；生产基地拥有全套自动化生产设备和产品质量检测控制设备；采用现代先进的生产工艺，引用GB/T19019-2196和GJB9019C-2022《质量管理体系要求》，产品通过国家技术监督局、电子产品质量检测中心、进出口商品检验局电子产品检验所的全面质量鉴定，取得CE、FCC及EMC认证。

科技的产品包括：（A）工业控制计算机；（B）HMI和IA产品；（C）嵌入式军用级/工业级产品；（D）车载/便携式军工级计算机；（E）VXI/PXI/CPCI产品；（F）低辐射A/B 级安全计算机系统；（G）可为用户设计开发、生产特殊总线的计算机系统。

GJB9001C-2017风险和机遇识别评价及评估应对措施分析表序号风险和机遇来源（内部+外部）风险和机遇内容风险分析策划的应对措施风险分析责任部门评价措施有效性严重程度发生频度系数等级严重程度发生频度系数等级1 外部成本外部物料单价上升，影响公司内部成本上升.4 4 16 高1.寻找开发新供应商.与性价比高的厂商合作2.与已有供应商进行商务协商.3.兄弟厂间相同物料协同采购，以增强议价能力.相关文件：QP-07《采购管理程序》4 3 12 一般采购有效2 外部品质供应商对我公司产品及相关要求了解不足，提供物料有质量问题.4 4 16 高1.及时书面告知从应商我司产品品质要求.2.定期召集供应商开会，培训辅导.3.定期到厂商处进行现场辅导、交流.相关文件：QP-07《采购管理程序》3 3 9 一般品保有效3 内部设备部分设备使用寿命长，性能下降。

4 4 16 高1.定期对设备进行维护保养；2.针对关键设备加大保养频率。

相关文件：QP-04《设备管理程序》3 3 9 一般管理各部有效4 外部人力资源公司有时人员流动性较大造成人员不足，4 4 16 高1.通过内部介绍，中介服务、人才市场、网上招聘、门口直招的方式招聘所需人员；2.提升公司相关福利待遇，定期召开员工座谈会了解员工的需求。

3 4 12 一般管理部有效相关文件：QP-03《人力资源管理程序》5 外部品质顾客投诉未能有效解决，顾客满意度低，导致顾客丢失。

4 5 20 高1.专人负责客户反馈，传达到厂相关部门并组织一起解决；2.改善措施定期跟进确认，不定时到客户端确认改善的状况，了解客户需求；3.定期与客户沟通，了解客户需求。

相关文件：QP-06《客户服务管理程序》4 3 12 一般品保有效6 内部品质过程品质不稳定，品质异常较多，造成报废偏高，良率低。

4 5 20 高加大品质监控力度.如下：1.每个过程安排相应检验员，进行首件太巡检；2.针对异常问题查找根本原因，跟进改善效果；3.定期给各工序人员培训，提升技能及相关知识.相关文件：QP-09《检验管理程序》、QP-17《纠正与预防措施管理程序》3 4 12 一般品保有效7 内部生产有时人员流动较大，造成人员技能不足，上岗后无法有效完成负责工作.4 4 16 高1.定期召开员工座谈会了解员工需求，适当提升员工福利；2.上岗前让给员工充分的培训.相关文件：QP-03《人力资源管理程序》3 3 9 一般生产有效8 COP01 订单评审1.客户要求识别不完整；2.未能确保能够满足客户要求就签署合同。

XXX 有限公司企业标准组织环境与相关方要求管理程序拟制：批准：受控状态：□受控□非受控发放编号：2017－7－1 发布 2017－7－1实施市XXX 有限公司发布文件编号：1 目的为保证公司质量管理体系的策划能实现预期的结果，识别、监视并评审与公司的宗旨、战略方向相关的内外部环境；识别、监视并评审与公司质量管理体系有关的相关方期望或要求；根据内外部因素与相关方期望或要求，结合本公司已有的优势和劣势，识别出风险和机会；针对识别的风险和机会，策划应对措施。

2 范围适用质量管理体系所有相关的部门与过程。

3 职责3.1 体系中心部：确定内外部环境因素和相关方期望或要求。

3.2总经理：批准风险和机会的应对措施。

3.3 管理者代表：组织各部门进行内外部环境因素和相关方期望或要求的识别评价、并拟定应对措施，对结果进行审核整理。

3.4 各部门：配合进行内外部环境因素和相关方期望或要求的识别评价、并拟定应对措施。

4 程序4.1组织环境管理4.1.1在建立与持续改进质量管理体系时，公司将充分识别理解并考虑那些与公司的宗旨、战略方向相关，并影响公司实现质量管理体系预期结果能力的内部和外部环境。

4.1.2内外部环境要素识别与评估：在每年的管理评审前，由相关部门负责人进行识别并评估其适用性,具体部门及识别项目如下：a)管理部：内部（公司价值观、企业文化、人员能力、体系运行、过程能力等），外部（地理位置、现存污染、法律、竞争、市场、文化、社会和经济环境等）。

b)技术部：内部（产品、人员能力、知识、业绩表现等），外部（法律、技术、竞争、社会和经济环境等）。

c)销售部：内部（产品、活动、服务、业绩表现等），外部（法律、技术、竞争、市场、文化、社会和经济环境等）。

管理者代表：内部（战略、知识、人员能力、业绩表现等），外部（社会和经济环境等）4.1.3各部门将识别结果登记在《组织内外部环境要素识别表》上，提交管理者代表进行汇总整理。

从GJB9001C标准的变化谈军品质量管理的风险控制摘要：随着GJB9001C 质量管理体系标准的发布，大家从中看到了很多基于风险思维的内容。

标准列举了多个术语，作为管理体系标准的通用术语，包括组织、相关方、能力、成文信息、组织的环境、风险等。

其中最需要关注的就是风险，因为质量管理体系标准发布以来首次将风险纳入了通用术语，表明了对风险的重视，也标志着在所有管理体系标准对风险的强调。

关键词：GJB9001C标准；军品质量管理；风险控制一、GJB9001C-2017 标准GJB9001C-2017 标准在等同采用ISO9001:2015 的基础上增加了国内军品质量管理的相关要求。

按照标准的要求，组织在体系建设、资源配置、产品和服务的实现、绩效评价以及持续改进等方面都要考虑风险。

在组织环境方面，需要解决质量管理体系过程相关的风险；在领导作用方面，高层管理者需要促进基于风险的思维，确定并解决会影响产品和服务实现的风险；策划方面，必须识别影响质量管理体系绩效的风险，并采取适当的措施来解决；支持方面，要确定并提供应对风险的必要资源；运行方面，需要关注实施过程中的风险；绩效评价方面，需要监视、测量、分析和评价应对风险所采取的措施的有效性；改进方面，需要避免或减少不良影响，提高质量管理体系的绩效。

军工产品长期以来坚持贯彻质量第一的理念，也就是追求高可靠性的产品，从产品质量的角度来说就是出现故障的风险越低越好。

按照GJB9001C 的要求，军品实现的各个阶段都要进行风险分析和评估，包括产品和服务要求的确定、设计和开发、采购与外包、生产制造、试验验证、售后服务与保障阶段等。

策划风险管理，制定项目风险管理计划。

风险管理的策划可以和产品实现需要策划的其他几项内容同时策划，包含其中。

也可以根据产品实现过程的复杂程度单独形成项目的风险管理计划。

识别风险、分析风险，对风险进行排序。

采取措施缓解风险，包括制定应急预案、持续跟踪风险等。