2017年4月14-15日上海春日机械工业有限公司启动2015版内审员资格证培训。企业就像一艘船,领导是舵,团队是帆!领导者就好像船长、舵手,决定着企业这艘航船将抵达一个什么样的港口,只有卓越的舵手才能把船引向一个光辉的彼岸。对于一个优秀的管理者而言,要做到领导有方,就有必须有方法、有策略来影响团队,共同实现企业目标。
尽管GB/T19001-2016于16年12月底才悄悄面世,但ISO9001:2015质量管理体系标准已发布一年半了,2018年9月15日前所有认证企业必须升级为2015版的标准,所以,今年换版是众多体系人的明智选择。如何理解新版标准中的6.1应对风险和机遇的措施,是我们大多数客户慢慢思考的问题。
6.1 应对风险和机遇的措施
一、标准条款
6.1.1在策划质量管理体系时,组织应考虑到4.1 所提及的因素和 4.2 所提及的要求,并确定需要应对的风险和机遇,以:
a)确保质量管理体系能够实现其预期结果;
b)增强有利影响;
c)预防或减少不利影响;
d)实现改进。
6.1.2 组织应策划:
a)应对这些风险和机遇的措施;
b)如何:
1)在质量管理体系过程中整合并实施这些措施(见 4.4);
2)评价这些措施的有效性。
应对措施应与风险和机遇对产品和服务符合性的潜在影响相适应。
注1:应对风险可选择规避风险,为寻求机遇承担风险,消除风险源,改变风险的可能性或后果,分担风险,或通过信息充分的决策而保留风险。
注 2:机遇可能导致采用新实践,推出新产品,开辟新市场,赢得新客户,建立合作伙伴关系,利用新技术和其他可行之处,以应对组织或其顾客的需求。
二、标准变化
新增条款,ISO9001:2008版无对应要求 。
三、标准的解读
1、概述
由于本标准使用基于风险的概念,因而一定程度上减少了描述性要求,而以基于绩效的要求替代。在过程、形成文件的信息和组织职责方面的要求比GB/T19001-2008具有更大的灵活性。
虽然6.1规定组织应策划应对风险的措施,但并不要求运用正式的风险管理方法或将风险管理过程形成文件。组织可以决定是否采用超过本标准要求的更多风险管理方法,例如通过应用其他指南或标准。
“基于风险的思维”,要求组织理解其运行环境,并以确定风险作为策划的基础。
基于风险的思维应用于策划和实施质量管理体系过程,并借以确定形成文件的信息的范围和程度
通过在规定质量管理体系要求的过程中运用基于风险的思维表达预防措施概念。
2、如何实施风险管理
组织的风险管理过程应考虑已识别的组织内外部环境因素和相关方的需求
组织制定的风险评价准则应与组织对风险的承受能力、已制定的方针目标、资源配置等因素相适应,应满足法律法规、监管和利用相关方的要求
风险评价准则应包括对活动步骤、方法、职责等要求的规定。
风险管理的主要过程包括风险评估和风险处理。
风险评估包括风险识别、分析和评价三个子过程
3、风险识别
风险识别是风险分析的输入,对于后续的风险分析、评价和应对是至关重要的,甚至会直接影响组织质量管理体系策划的结果。
风险识别包括:识别风险源–影响区域–致因初步判断;
在进行风险识别时,应使用合适的工具或方法,具有知识的人员参与或指导,应尽可能覆盖质量管理体系的所有过程
风险识别过程应是全员参与的活动。
4、风险分析
风险分析是风险评估的关键,为风险评价和确定风险是否需要处理及确定风险处理策略和方法提供了输入
风险分析包括考虑
–风险的致因和来源,
–所带来的正面或负面的后果及发生的可能性,
–影响后果的因素;
确定风险的程度。应考虑后果和可能性的组合,后果和其可能性可以通过模拟、表述、经验或试验数据推断,必须考虑不同风险的来源及相互依赖性;
风险分析可在不同程度上进行,这取决于风险本身、分析目的、可用信息、数据来源。依据环境条件,风险分析可以是定性、半定量和定量的。
5、风险评价
风险评价的目的:基于风险分析的结果做出处理的决策;
风险分析的结果(风险程度)与组织制定的风险评价准则进行比较,确定现存
风险的严重程度和等级
形成风险清单,为风险处理和领导决策提供支持;
组织风险评价准则的科学合理性,是风险管理水平优劣的重要标志。
考虑风险类型、性质及后果的严重程度、发生概率、风险的级别。
6、风险处理
风险处理的优先顺序原则:规避、降低、控制。
制定风险管理方案,包括;
–控制措施
–确定残留风险程度是否可容许
–产生新风险的可能及处理
–结果的有效性评价
四、本条款审核关注点建议:
1)是否有一个系统方法有效地识别风险和机遇及确定措施,并把它们作为质量管理体系策划的输入?通俗地说,是不是建立了风险识别与管理的文件,规定了风险识别的职责、周期以及分析方法等?
2)在确定风险和机遇时,是否考虑到组织的内外部环境和相关方的要求?
3)如何在质量管理体系过程中整合并实施这些应对风险和机遇的措施?
4)如何评价这些措施的有效性?
可查证据:
1) 策划文件:风险识别与管理的文件
2)管理手册和相关文件、管理评审报告
3)风险识别与管理的输出:类似经营风险分析报告、过程风险识别与处理记录或风险清单等
4)组织(大公司的中心级部门)的年度总结与规划。
质量是什么?质量体系是什么?很多人都没有弄清楚。质量是品牌的一种代言人。质量对消费者而言就是体验,一种感受,而对企业来说就是获利的工具。所以,做质量从根本上讲是一种投资。当然,有些投资可以立竿见影,而有些投资可能短期内看不到明显的回报,而是需要很长时间才能看到成效。
我们帮助客户建立2015新版的iso9001体系认证,我们不断接受新的知识和行业规范的更新。上海赛学企业管理有限公司在讲述新版iso内审员资格证培训时,用漫画和案例让领导者能深刻领会管理的真谛并开阔领导者的思路,帮助领导者重新认识自己,解决管理中的难题,实现领导魅力全面提升,成就领袖梦想,实现辉煌人生!