下载文档原格式
GBT19001-2016风险和机遇应对控制程序风险和机遇应对控制程序CCSD/CX-002-2017依据GB/T19001-2016、GB/T24001-2016 和GB/T28001-2011编制受控状态：发放编号：编制：审核：批准：2017年02月18日发布实施风险和机遇应对控制程序1 目的：为建立风险和机遇的应对措施，明确包括风险应对措施、风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在一体化管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2适用范围:适用于对公司一体化管理体系过程中应对风险和机遇的措施的策划、评审和实施的管理。
3 职责：4.1总经理：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。
负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。
4.2综合部负责应对风险和机遇的措施的策划、评审的日常管理。
4.3各部门负责本部门相关的风险和机遇的排查，并制定相应的措施以规避或者降低风险并落实执行。
4.工作程序4.1风险和机遇管理策划为全面识别和应对各部门在生产和管理活动中存在的风险和机遇，各部门应建立识别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险和机遇评估分析表》。
在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的场所、过程和人员存在的风险进行逐一的筛选识别，风险识别过程中应识别包括但不限于以下方面的风险：a.对工程适用的法律法规、客户要求的变更造成的风险；b.工程施工过程中的安全风险；c.图纸、设备、工器具对工程质量造成的风险；d.工程交付后的风险；e.过程失效的风险。
4.2建立风险/机遇管理团队4.2.1建立分风险和机遇评估小组风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行的，在此之前应建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组”以下的职责：a.组织实施风险和机遇分析和评估；b.制定风险和机遇应对措施并落实执行；c.编制风险管理计划；d.组织实施风险应对措施的实施效果验证。
分享对GBT190012016中“质量管理体系风险管控”的一点认识GB/T19001:2016《质量管理体系要求》标准（以下简称：新标准）的颁布已经有1年多了；贯穿实施也已经半年多了。
在此期间个人认为：在新标准的贯穿执行的实际工作中，就新标准中的“4.1理解组织及其环境”、“5.领导作用”中的第“5.1.1总则b)、d)”和“6.1应对风险和机遇的措施”的“6.1.1、6.1.2”章节的要求，在认识上参差不齐，在组织实际管理工作中的执行和体现方面，也没有一个比较统一的认知和审核标准。
这就为组织在新标准的本条款的贯穿执行和换版工作带来了许多困扰。
对此，谈一点个人的认识和理解，仅供有兴趣的朋友参考。
1新标准的新，在很大程度上在于引入了第“4.1理解组织及其环境”的要求，由此产生了组织的风险机遇应对控制的理念。
新标准在“4.1理解组织及其环境”章节中是这样描述的：“组织应确定与其宗旨和战略方向有关并影响其实现质量管理体系预期效果的能力的各种外部和内部的因素。
......”新标准在这里要求的是：1、应该确定组织的外部和内部的环境因素；但是，外部和内部的环境因素应与宗旨和战略方向相关。
同时，应是对影响实现质量管理体系预期效果的能力的。
这就为组织识别、监视、评价和确定外部和内部因素指明了方向，明确了范围。
2、通过上述表述还应理解为：所有的外部和内部因素的识别、监视、评价和确定均不是目的。
对组织外部和内部因素的识别、监视、评价和确定的目的是：为组织制定或修正其宗旨和发展战略服务的。
离开了这个目的，所有的识别、监视、评价和确定都是本末倒置的，也是没有意义的。
在新标准的贯穿执行和审核的实际工作中，往往存在这样的情况：即着重审核组织是否进行了外部和内部因素的识别，并要求组织提供相应的记录资料。
至于组织是否建立了宗旨，是否明确了战略方向，是否在组织的宗旨和战略方向的制定（或修订）以及建立实施质量管理体系方面，体现了外部和内部影响因素，以便为新标准第“6.1应对风险和机遇的措施”条款的实施打下基础，就略显苍白无力了。
GB/T19001—2016标准审核应关注的要点4组织环境4.1理解组织环境•1、是否确定影响QMS预期结果的能力的内外部因素？•2、是否对这些内外部因素进行监视、评审？•提示：•组织确定的影响QMS预期结果能力的内外部因素资料，可以有如下内容：市场动态调查资料，行业动态调查资料，顾客网络评价信息，科技、法规的影响，内部资源、技术力量状况分析，生产经营状况趋势分析报告，企业的优势和短处分析，相关领导就上述内容的讲话或会议记录。
4.2理解相关方的需求和期望•1、是否确定与质量管理体系有关的相关方？•2、是否确定相关方的要求？•3、是否有监视、评审相关方要求的信息资料？•提示：•理解相关方需求和期望的资料，如：•——顾客满意度调查，顾客需求调查；•——股东意见、建议；•——员工意见、建议；•——与外部供方的合作协议，对外部供方的能力评估资料；•——地方社区的要求；•——与合作伙伴的合作协议，合作方需求；•——与法律法规和监管机构要求的差距；•——竞争对手可能的影响；•——相对立的社会团体可能的影响。
4.3确定质量管理体系的范围•1、是否确定了组织的质量管理体系的范围？范围是否覆盖：组织的产品和服务，相关的部门、区域、现场，基础设施，外部供应的相关过程，外包过程。
•2、有无标准不适用的条款？有无理由说明？4.4质量管理体系及其过程•1、是否确定了质量管理体系所需的过程•2、是否明确了这些过程的应用要求（例如，确定输入和期望的输出、确定运行准则、确定过程所需资源、分配过程的职责权限、确定监视、测量活动、确定应对措施、评价、改进活动等）•3、支持过程运行的要求是否形成文件（例如，质量管理体系说明，管理手册，质量手册，员工手册，程序文件）•4、是否保留证明过程按策划实施了的证据5 领导作用• 5.1 领导作用和承诺•1、最高管理者的质量管理职责是否明确规定？•2、是否制定了质量方针、质量目标？•3、最高管理者怎样确保质量管理体系的要求融入组织日常的业务管理？•4、最高管理者确保质量管理体系所需资源的提供情况怎样？•5、最高管理者怎样促进使用“基于风险的思维”？•6、最高管理者怎样致力于以顾客我焦点、增强顾客满意？5.2方针•1、是否有形成文件的质量方针？•2、方针的内容能否体现“提供框架”，两个“承诺”的要求？•3、方针是否在组织内部沟通？•4、方针能否为相关方获取？5.3组织的岗位、职责和权限•1、组织相关岗位的职责权限是否做出规定？•2、组织相关岗位的职责权限是否得到沟通？•3、职责权限是否进行培训？6 策划6.1 应对风险和机遇的措施•1、在策划管理体系时是否识别、确定需要应对的风险？（如，确定的风险清单，包括：经营风险，资产风险，财务风险;行业风险，市场风险，项目风险，法律风险等）。
分享对GBT190012016中“质量管理体系风险管控”的一
点认识
GB/T19001:2016《质量管理体系要求》标准（以下简称：新标准）的颁布已经有1年多了；贯穿实施也已经半年多了。
在此期间个人认为：在新标准的贯穿执行的实际工作中，就新标准中的“4.1理解组织及其环境”、“5.领导作用”中的第“5.1.1总则b)、d)”和“6.1应对风险和机遇的措施”的“6.1.1、6.1.2”章节的要求，在认识上参差不齐，在组织实际管理工作中的执行和体现方面，也没有一个比较统一的认知和审核标准。
这就为组织在新标准的本条款的贯穿执行和换版工作带来了许多困扰。
对此，谈一点个人的认识和理解，仅供有兴趣的朋友参考。
1
新标准的新，在很大程度上在于引入了第“4.1理解组织及其环境”的要求，由此产生了组织的风险机遇应对控制的理念。
新标准在“4.1理解组织及其环境”章节中是这样描述的：“组织应确定与其宗旨和战略方向有关并影响其实现质量管理体系预期效果的能力的各种外部和内部的因素。
......”新标准在这里要求的是：
1、应该确定组织的外部和内部的环境因素；但是，外部和内部的环境因素应与宗旨和战略方向相关。
同时，应是对影响实现质量管理体系预期效果的能力的。
这就为组织识别、
监视、评价和确定外部和内部因素指明了方向，明确了范围。
2、通过上述表述还应理解为：所有的外部和内部因素的识别、监视、评价和确定均不是目的。
对组织外部和内部因素的识别、监视、评价和确定的目的是：为组织制定或修正其宗旨和发展战略服务的。
离开了这个目的，所有的识别、监视、评价和确定都是本末倒置的，也是没有意义的。
在新标准的贯穿执行和审核的实际工作中，往往存在这样的情况：即着重审核组织是否进行了外部和内部因素的识别，并要求组织提供相应的记录资料。
至于组织是否建立了宗旨，是否明确了战略方向，是否在组织的宗旨和战略方向的制定（或修订）以及建立实施质量管理体系方面，体现了外部和内部影响因素，以便为新标准第“6.1应对风险和机遇的措施”条款的实施打下基础，就略显苍白无力了。
2
在贯彻执行“确定与其宗旨和战略方向有关......的各种外部和内部的因素”，建立相应的风险管理方面，对于多数组织和管理体系的执业人员来说，都是一个新的课题，是对组织宗旨和战略方向管理的课题。
就如何做好这方面的工作，个人认为：
1、组织的外部影响因素，包括：宏观环境：1）政策法律：如环境保护、社会保障、反不正当竞争、税收，以及国家相关产业政策等；2）经济：如地区GDP、利率、汇率、通胀率、失业率（或劳动力供给率）、能源供给及成本等；3）社
会与文化：如公民意识、消费文化、就业观念、收入水平、人口年龄和文化分别情况等；4）技术：高新技术、工艺技术和基础研究等方面。
在实际工作中，对宏观环境可采用“PEST分析法”实施，在分析过程中不要求过细，但应将因素识别准确；对于初步识别的影响较大的因素进行重点分析，得出相应的评价结论，以为采取相应的控制措施提供依据。
5）产业环境：如产业内竞争对手、潜在进入者、替代产品、供方、顾客和其他相关方等方面的威胁。
在实际工作中对产业环境可采用“波特5力法”进行分析，确定威胁和风险的来源，以为采取制定相应的应对措施提供依据。
2、组织内部影响因素，包括：1）内部资源：组织控制的资产、过程、技能、知识；包括有形资产和无形资产。
2）能力和核心竞争力：即有价值的、稀有的、不可替代的、难以模仿的竞争能力。
内部因素的分析的目的是：找出关键优、劣势。
比较常用的方法：SWTO分析和战略矩阵法。
3
依前述，组织对外部和内部影响因素（组织环境）的识别、监视和评价、确定的目的，是为了实施风险管理，保证宗旨、战略方向和质量管理体系达到预期结果。
根据组织外部和内部因素的识别、评价的结果，组织的风险可包括：战略风险、财务风险、市场风险、运营风险和法律风险等。
风险管理：就是围绕总体战略经营目标，通过在经营管理的各个环节和经营过程中执行风险管理的基本流程，培养良好的风险管理文化，建立与质量管理体系相融合的风险管理体系，从而为实现风险管理，实现组织宗旨和战略总体目标提供合理的保证过程和方法。
4
正是基于上述组织的外部和内部影响因素（组织环境），与经营风险和组织宗旨及战略方向之间的关系，新标准在第“4.3质量管理体系范围a)条”、第“4.4质量管理体系及其过程f)条”、第“5.领导作用”中的第“5.1.1总则b)、d)”和第“6.1应对风险和机遇的措施”的“6.1.1、6.1.2”条中多次提出对风险的管控措施。
特别是新标准的“第6.1.2条”是这样描述的：“组织应策划：a）应对这些风险和机遇的措施；b）如何：1）在质量管理体系过程中整合并实施这些措施；......。
”由此可见：应对风险和机遇的措施，不应是孤立的、游离于组织质量管理体系之外的过程和管理措施；而应是与质量管理体系过程整合在一起，共同策划、共同实施、共同纳入过程绩效的考核，使之成为组织质量管理体系的一个组成部分。
5
新标准就“理解组织及其环境”、“领导作用”和“应对风险和机遇的措施”等条款中，已经给出了明确的要求。
将这几
个要点贯穿起来，即：
1、组织对内、外部因素的识别、监视、评价和确定的目的，是为了保证组织宗旨和战略方向的制定或修订所在的前提
工作，是为了保证组织宗旨和战略方向和战略目标的实现。
2、因组织宗旨和战略目标的实现是一个长期的过程，在实现组织宗旨、战略方向和目标时，组织的环境和影响因素会发生这样那样的变化，产生这样那样的风险和机遇。
这就需要采取相应的措施应对，以保证组织宗旨和战略目标的实现。
3、风险和机遇是相互关联的、综合性的，应对措施也不能孤立存在，或单方面的。
应体现在经营管理的各个方面，才能起到综合全面控制作用。
6
因此，在质量管理体系审核过程中，也不应将组织外部和内部影响因素的识别、监视和评价，以及风险好机遇控制措施，视为一个单独的部分进行审核，且让组织提供一堆相应的资料。
新标准在此并未要求一定要形成“成文信息”。
个人认为：在质量管理体系审核过程中，应将组织内外部影响因素识别、组织宗旨和战略目标的制定和实施、风险机遇控制措施在质量管理体系过程的体现，以及过程绩效结果，贯穿审核过程的始终。
以此判定组织是否进行了有效地内外部影响因素的确定，内外部影响因素对组织宗旨和战略目标
的体现和影响，以及风险机遇应对措施在质量管理体系过程中的体现和有效性。
从而切实起到促进组织对经营环境的理解，对宗旨和战略发展方向及总体目标的建立；同时，促进组织风险意识的建立和应对风险和机遇的能力。
以上是本人对新标准中，“组织内外部环境确定”，“组织宗旨和战略方向及目标”，及“风险机遇应对措施”的一点认识。
仅供有兴趣的朋友参考。
- End -。
