ISO9001-2015风险管理计划
ISO9001-2015风险和机遇评估分析表
3>2=6
一般
及时关注公司产品市场的 情况，收集信息及时调整， 保持公司产品的竞争力。
质量部物流部、总 经理
全年
市场稳定性
风险：公司主要业务是生产表面处理化学品， 该市场稳定性较差，会给公司进行战略规划提 升难度。
机遇：市场不稳定，也会带来新的发展机遇。
3X4=12
类别
外部因素及
相关方描述
风险和机遇
发生可能性
X严重性
等级
执行部门
时限
外部 因素
相关 方要 求
客户的需求
风险：客户对产品质量标准提高，以及对供应 周期和售后服务的期望值提升，给公司生产、 质量和售后管理提出新的要求
机遇：市场竞争的加剧，公司管理水平的提升， 会给公司带来潜在的发展机遇
4X4=16
高
1.技术中心加强与客户进仃质量 标准制疋的沟通，统一双方的标 准和检测方法
综合部、生产部
全年
供应商的要求
风险：原材料市场不稳定，希望签订的年度 合同和保底价格，带来的采购和资金风险 机遇：原材料可能会降低
2X3=6
一般
对公司影响较大的原材料做 好年度采购计划
总经理、质量部物 流部、财务部
全年
风险和机遇评估分析表
类型
风险及机遇的识别
风险及机遇的评估
风险及机遇应对措施
执行情况
生产部
全年
风险和机遇评估分析表
类型
风险及机遇的识别
风险及机遇的评估
风险及机遇应对措施
执行情况
类别
外部因素及
相关方描述
风险和机遇
发生可能性X严重性
等级
ISO9001-2015质量管理体系风险和机遇评估分析报告
序号
类型
风险和机遇描述
风险评估
风险应对措施
措施有效性确认
责任单位
可能性
严重性
风险系数
风险级
1
法规法规
（外部因素）
风险：法律法规有变动后，没有及时获得，导致在运行过程中产生违规事项。
3
4
15
中
公司安排专人进行收集和整理与公司运行相关法令法规，如相关法规有更新，及时评估并转化成公司相应制度予以执行，已确保公司运作符合法律法规之要求
有效
品质部
生产部
资材部
8
客户需求
（外部环境）
风险：客户投诉不能及时有效解决，客户满意度低，导致客户丢失
2
4
8
中
对客户的投诉，安排专人负责处理并及时回复，投诉及处理结果以文件方式存档。
确保产品品质和及时出货，保持与客户的积极沟通。
有效
品质部
生产部
营销部
9
监管部门需求（外部环境）
风险：监管部门监管力度的加大，如公司执行不规范，可能存在被查处的风险
有效
营销部
5
技术环境
（外部环境）
风险：目前我司不具备产品技术开发能力，只提供产品的生产加工，受客户制约较多，不利我司开拓更大的市场。
3
4
12
中
加强生产工艺技术的开发及管控；
逐步引用技术人员，为将来公司可以提供独立产品打基础。
有效
工程部
6
供货商需求（外部环境）
风险：1.部分物料或稀缺组件供应商不配合。
有效
品质部
生产部
资材部
14
ISO9001-2015_1-6.1新风险和机遇识别 (考虑了4.1,4.2)-1
管理者代 表
各部门
有效
导致问题长期存在。
进，直至不符合项目关闭。
类别 因素/要求
环境/要求描述
管理评审管理
相关过程
风险/机遇
风险分析
严发 风 重生 险 程概 系 度率 数
管理评审
风险：输入项目不全；输 出项目未能有效落实。
32
6
风
险 级
目标
别
运行控制措施 控制措施/方案
措施有效性 备注 责任单位
1.管理评审计划要反复确认，将每一
良后果。
有效
供方管理
供应商管 理
风险：供应商不配合；供 应商资质不够，供应物料 无质量保证
33
9
1.供应商定期评审；
一 A类供应商 2.开发优秀的供应商；
般 比例
3.价格成本核算，与供方共赢；
4.供应商定期整改。
采购部 有效
采购物品的管理
风险：重要物资延期供
采购管理
货，采购物料不符合要 求；交货不及时；价格成
各部门
有效
管理过程环 境
内部审核管理
1.对内审员实施培训，经考核合格后
风险：审核人员业务技能
获取内审证书。安排内审员时必须是
不熟悉，导致审核浮于表 内部审核 面；审核发现的不符合项
目未能及时改善和跟进，
32
6
一 般
不符合项 关闭及时 率
获得内审员资格证书的人员。 2.对内审开出的不符合项目，责任部 门必须落实改善对策，审核员持续跟
本高。
33
9
一 般
来料合格 率、交期 准时率
1.实时监控重要物资的库存状态； 2.对采购物资入库前进行及时有效的 检查； 3.采购品入库分类整齐无误。
ISO9001-2015质量管理体系组织内外部环境及相关方风险和机遇识别、评价分析应对措施及有效评价表表
类别
风险/机遇
4.1 组 织 环 境
ISO9001-2015质量管理体系组织内外部环境及相关方风险和机遇识别、评价分析应对措施及有效评价表表
相关方的要求或组 织环境相关的因素 1.1、法律法规：劳 动法保护、环境保 护、国家税收政策 、知识产权保护 法； 1.2、税收优惠政 策：针对高新技术 企业有税收优惠， 以及市场开拓资金 支持； 风险/机会评价 (高15-25,中5-15,低 1-5) 出现可 重要度 系数 能性 风险 级别 级别 对应措施 （可以是：设定具体目标， 也可以是：设计一个实施方 案） 措施整合到 QMS过程中 措施有效性评价 评价人 评价时 评价结 间 果
有效
环 与 境 威 胁 4、 4.1、技术人员技术 PES 技 能力的保障； T分 术 4.2、模具开发能力 析 因 。
素 技术门槛低？
3
2
6
中
2018. 06.30
有效
4.2风险：模具开发由 顾客通知，后续变更停 产可能造成较大的资金 投入风险
5
4
20
高
2018. 06.30
有效
4.1 组 织
5、 竞 争 对 手 分 析
2
2
4
低
利用优越的外部环境，适时地 储备可预备人才。 M3：人力资 源控制 a、加强技术人员的内部培养， 提升专业能力； M3：人力资 b、建立考核制度，提升薪资 源控制 水平。 a、模具开发前开展深入调查和 S14服务反 会议评审； 馈控制 b、确保可靠的后备模具供应 商名单。 提高内部质量水平，减少客户 抱怨，成为优质供应商。 M1业务计划 控制程序
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表最新评价日期：2021.1.4
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（工艺部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（IT部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（工程部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（研发部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（采购部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（客服部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（设备部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（计划部）
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（品质部）。
ISO9001-2015质量管理体系风险和机遇识别评价分析及风险应对措施表
升，会给公司带来潜在的发展机遇。
怨和建议。
风险：1、原材料市场价格不稳定，希望签订
1、根据本公司生产能力和原材料消耗，做好采购计划。
2、对正常履行的合同，按照要求，及时付清货款。
3、对供应商进行年度年度评审和绩效考核。
4、动态管理供应商，一旦出现问题，及时采取相应措施。
大批量采购合同，给公司带来采购和资金的风
险。2、经常延迟付款，给公司信誉带来影
响，会失去供应商的支持。3、如果供应商质
相关方要求
供应商的需求
量不稳定，会直接影响公司的生产进度和质量
。
2*3=6
一般风险
供销部
机遇：供方按照约定的价格、交期，持续稳定
的提供公司满意的产品，会巩固发展与供方的
协作战略关系，达到共赢的目的。
严重程度*发生频率
风险等级
风险：客户对产品质量要求的提高，以及对供
1、加强与顾客沟通，确定技术要求，统一双
应周期和售后服务的期望值提高，给公司生产
方的标准和检测要求。
客户的需求
、质量、售后管理提出新的要求。
5*2=10
一般风险
2、生技部做好生产计划工作，满足顾客对交
货周期的要求。
生技部
供销部
机遇：市场竞争的加剧，公司管理水平的提
一般风险
生产效率的潜能。
2、加强工艺的管理控制，提高产品一次合格
生技部
要求，可适应客户的特殊要求，进一步增加公
率。
司竞争力。
风险：公司售后处理不好，顾客投诉埋怨较
售后服务
多，会严重影响公司的销售，给公司带来业务上的风险。
机遇：售后处理得当，会给公司带来额外的发
ISO9001 2015标准——风险管理
ISO9001:2015标准——风险管理熟悉2008版ISO9001质量管理体系的朋友都清楚，基于风险的思维是2015版新增的主要内容之一。
为了应对企业在经营中所面临的日益加剧的复杂性、需求和动态的环境的变化，企业在管理体系建设中，需要策划和实施应对风险和机遇的措施，以提高质量管理体系的有效性。
概要☞风险管理的基本概念☞风险管理的主要过程☞质量风险的概念和范围☞2015版QMS标准对风险管理的要求1风险管理的基本概念有关风险管理的标准的源于ISO31000《风险管理——准则和实施指南》，因为组织所有的活动都存在风险，所以，组织可以通过这个标准来识别、分析和评定是否运用风险处理修订风险以满足组织的要求。
因ISO9001的风险主要是针对质量的风险，在这里就不详细讲解该标准了，只是重点讲解下风险的概念、风险管控过程以及在质量管理体系方面的应用。
有兴趣的朋友可以在网络上找相应的资料进行学习。
风险的定义（ISO9001）风险是指不确定性的影响。
注1：影响是指偏离预期，可以是正面或负面的；注2：不确定是一种对某个事件，甚至是局部的结果或可能性缺乏理解或知识的信息的状态；注3：一般通过有关可能事件和后果或两者组合，来表现风险的特性；注4：通常风险是以某个事件的后果及其发生可能性的组合来描述；注5：风险一词有时仅在有负面结果的可能性时使用；风险管理是指导和控制某一组织与风险相关问题的协调活动，可通过识别、分析和评定来管理风险，以确保是否采用修正风险的措施。
2风险管理的主要过程风险管理过程是指管理方针、程序和惯例对沟通、协商、明确环境，以及识别、分析、平价、处理、监测和评审风险活动的系统应用。
具体详见下图：对于不熟悉风险管控过程的朋友来说，这一方面内容可能比较抽象。
下面简单对各过程的定义，考虑因素以及使用的工具简要做一个说明，后期慢慢运用就会逐渐熟悉起来了。
2.1 风险识别a)定义：发现、列举和描述风险要素的过程；b）考虑要素：通过识别风险源、影响范围、事件及其原因和潜在的后果等，形成一个全面的风险列表（了解OHSAS18001的朋友知道这个类似于危险源的识别）。
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对风险的措施表
编号：MSP-HR-01。
ISO9001-2015质量管理体系各部门风险和机遇分析报告
T4.工程部资料、样板出错较多
S2.S9.T4结合，通过专业的检验团队，文件控制的严谨性，确保样板及资料的准确性
W4.T10结合，配置和招聘能与国际客户接轨能力的人才
T5.产品设计存在缺陷
O4.零部件（外购件）质量稳定
S8.O7结合，为客户提供优质的售后服务
W6.O4结合，定期对供应商评鉴和辅导，提升供应商对零部件质量保证能力
O5.新产品开发、设计、验证完整
S9.S10.O1.O10结合，确保产品质量关键特性得到识别和管控，满足客户质量需求
W7.W8.O3结合，通过精益管理培训，学习先进的质量管理工作方法和工具，运用实际工作中
T7.物料特采、成品品质缺陷waive所隐含的客诉风险
S2.S8.T7结合，通过良好的客户服务心态，运用专业人才与客户沟通达成共识，降低客诉风险
T8.PE分析质量异常原因的准确性，改善措施的有效性
S3.T9.T11结合，运用健全的质量管控流程，适时监督，降低质量事故发生机率
T9.仓储出货时拉错产品
S3.T12结合，对各制程质量记录，进行稽核，验证记录数据真实性
S10.T2结合，通过检验依据、样板，核对产品信息差异点，确保产品符合客户要求
W3.W5.W6.W10.T3.T4.T5结合，制定检验人员专业培训计划，按计划对其进行专业检验知识、技能、工具等培训，全面提升检验团队岗位胜任能力
T3.外部采购材料质量不稳定
S4.T3结合，通过检验、试验设备对原材料进行检验判定，确保原材料质量符合要求
W8.抽样方法单一，检验频率的执行力度欠缺
ISO9001-2015质量风险评估识别和控制程序
质量风险评估识别和控制程序（ISO9001：2015）1.目的:为了控制可能会影响产品品质造成有害的物理、化学和微生物污染的风险，对可能发生的风险危害进行有效的控制﹐提高产品的安全性﹐确保产品安全。
2.范围：方法：定量计算每一种危险源所带来的风险，采用以下方法D=LEC（参考LEC 法）风险值：D=LEC，根据风险值定义风险等级發生事故的可能性大小：L暴露于危险环境的频繁程度：E发生事故产生的后果严重性：C适用于本公司各类产品生产过程的风险评估，以及制造中可能会影响产品品质造成伤害的物理、化学和微生物污染的过程、场所，工作环节均属之。
3.权责:3.1办公室﹕负责召集管理层临时会议讨论解决方法﹐并做好会议记录。
3.2仓库﹕负责控制公司原材料﹑产品安全性。
3.3生产部﹕负责对原物料﹑产品进行消毒或返工处理。
3.4总经理﹕管理者代表，负责批准各处理方案的实施。
3.5 QC部，管理者代表：负责具体的风险跟进调查与统计，验收，总结报告。
4.作业内容4.1各部门依据下表中罗列的潜在危害产品品质造成危害的风险的评估进行相应的管控措施：序号风险因素描述风险后果及影响后果危险等级管控方法及措施并要求在问题点发生始30天内解决实施跟进部门1. 员工生病员工带有传然性疾病，污染到产品，危害到接触者（包括使用者）的健康11.接触到产品的岗位不能招收传染病员工；2.定期安排体检3.生病员工需请假接受治疗。
人事部生产部2 不讲卫生不洗手，随地吐痰，触摸产品，对产品造成污染21.宣导讲卫生的重要性；2.配置洗手液及清洁用水人事部3 留长指甲长指甲中的细菌影响到产品的清洁11.员工不可以留长指甲2.根据产品不同的清洁要求，要求员工佩戴手套等人事部4 小动物、外来生物或人进入车间、仓库产品、物料可能受到污染，影响到产品的清洁，有可能转播细菌，影响到接触者（包括使用者）的健康11.不允许在场内养小动物2.保安对厂区进行巡查3.厂区保安监管，非生产有关人员物料，禁止进入厂区人事部仓库生产部5 在车间饮食招来老鼠或苍蝇害虫等外来微生物污染产品21.不允许在车间吃零食2.各部门管理人员进行日常的检查3.保安在岗时，不允许将食品带入厂区人事部生产部6 老鼠的死亡磁生细菌，招引苍蝇，蚊虫等，污染产品的卫生和工作环境，危害接触者（包括使用者）的健康11.不使用毒药灭鼠2.货物间隔距离摆放采用物理方法灭鼠，如老鼠笼等每天安排人员打扫车间、仓库保持厂区环境的整洁3.坚持虫鼠控制及记录生产部人事部7 过多的蚊虫、蜘蛛磁生细菌，转播疾病，员工受到危害，产品受到污染31.安装灭蚊灯2.经常清洁车间及厂内各个角落生产部8 杀虫剂的使用错误的喷在产品上，产品被污染，使用者接触后危害身体健康11.明确标识物品的名称，使用方法及危害性2.使用正确的容器，摆放在指定的场所3.专人管理4.产品的出货需抽检送样检测生产部9 PPE个人劳保用品工人没有按要求佩戴PPE劳保用品，手套、头罩、口罩，导致产品表面直接与手、皮肤接触污染产品，或口水分泌物、头发掉落在产品上，污染产品11.规范PPE个人劳保用品佩戴，严格监督执行2.5S监督管理制度化3.明确规定特定生产工序佩戴的防护用品，保护产品被接触感染风险生产部QC部包装部10 质量控制CAP改善措施对质量控制中出现的不良点，要求改善的，没能提供CAP，没能做到长期品质控制和预防的措施，导致不良点无法及时解决或21.制定纠正防止对措程序制度，严格执行2.要求确定生产部门、业务、QC、工程部对于改善措施的一致性确认实施3.QC制作CAP，生产单位按照临时和永久解决方案、计划，由总经理或管理者代表监生产部业务部工程部QC部者未来预防控制督执行4.QC后续监督CAP执行和评估效果验收11 产品开发设计时的开发图纸产品开发产品图像不清晰，无法直观的描述产品结构或形状，导致产品设计开发时无法做到与实际要求相符，重复设计作图，设计要求混乱。
ISO9001-2015风险和机遇的应对措施控制程序(包含表格)
风险和机遇的应对措施控制程序（ISO9001：2015）1、目的通过对公司目标和战略方向相关影响其实现质量管理体系预期结果的各种内外部环境因素的识别与评价，有效应对风险和机遇。
2、范围:适用于本公司质量管理体系范围内活动、产品和服务中应对风险和机遇的策划与实施。
3、职责：3.1总经理负责公司目标和战略方向相关影响其实现质量管理体系预期结果的各种内外部环境因素的识别与评价的确认，应对风险和机遇策划的审批。
3.2 各相关部门负责内外部环境因素信息的获取和应对风险和机遇策划相关职责的实施。
3.3管理部负责内外部环境因素识别与评价，策划应对风险和机遇方案，并监督实施。
4、定义：4.1环境因素：对公司目标和战略方向相关影响其实现质量管理体系预期结果的正面和负面要素或条件。
4.2 机遇：可能导致采用新的实践，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术以及能够解决组织或其顾客需求的其他有利可能性。
5、工作流程：5.1内外部环境因素信息的获取应考虑：5.1.1可能对企业的目标造成影响的变更和趋势；5.1.2与相关方的关系，以及相关方的理念、价值观；5.1.3企业管理、战略优先、内部政策和承诺；5.1.4资源的获得和优先供给、技术变更；5.1.5与质量管理体系有关的相关方要求。
5.2风险与机遇识别时机：质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化。
5.3风险与机遇的类型：5.3.1质量风险与机遇：直接产品质量风险与机遇、间接产品质量风险与机遇。
（1）直接质量风险：产品质量问题，导致退货、报废、修理等风险。
（2）间接质量风险：产品使用过程，损坏了顾客的其它财产权或人身权，应负民事赔偿责任。
5.3.2环境风险与机遇：主要有自然、人文、政治、经济以及其他。
（1）产品销售淡季与旺季，影响顾客的采购，也间接影响公司产品生产。
（2）人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。
ISO9001-2015风险和机遇应对控制程序
风险和机遇应对控制程序（ISO9001：2015）1.目的为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2.范围本程序适用于在公司质量管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据，这些活动包括：a.业务开发、市场调查及客户满意度测评过程的风险和机遇管理；b.产品的设计开发、设计开发的变更控制过程的风险和机遇管理；c.供应商评审和采购控制过程的风险和机遇管理；d.生产过程的风险和机遇管理；e.过程检验和监视测量设备的管理过程的风险和机遇管理；f.设备和工装夹具的维护和保养管理过程的风险和机遇管理；g.不合格品的处置及纠正预防措施的执行和验证过程的风险和机遇管理；h.持续改进过程的风险和机遇管理；i.当适用时，也可适用于对公司管理过程中应对风险和机遇的控制提供操作指南。
3.职责3.1常务副总经理：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。
负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。
3.2品保部：负责建立风险和机遇应对控制程序，并进行维护。
负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写《风险和机遇评估分析报告》，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。
3.3各单位：负责本部门/课室的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。
3.4业务部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。
4.定义4.1风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。
4.2机遇：对企业有正面影响的条件和事件,包括某些突发事件等。
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表
评价日期：2020.01.06部门：管理层
评价日期：2020.01.06其环境
部门：管理层
评价日期：2020.01.06部门：管理层
评价日期：2020.01.06部门：管理层
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表【按部门分】
部门：行政人事部（行政部分）
评价日期：2020.01.06部门：管理层
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表【按部门分】
部门：行政人事部（人力资源部分）
评价日期：2020.01.06部门：管理层
训
识沟通
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表
评价日期：2020.01.06部门：管理层
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表【按部门分】
部门：营销部
评价日期：2020.01.06部门：管理层
评价日期：2020.01.06部门：管理层
ISO9001-2015和ISO14001-2015质量和环境管理体系风险和机遇识别评价及应对措施表【按部门分】
部门：采购部
评价日期：2020.01.06部门：管理层。
ISO9001：2015版质量管理体系_各部门风险和机遇评估识别分析对策表
内部
顾客指定的特殊特性没有识别，未满 足顾客要求
5
2
10
一般风险
通过合同评审，以降低来处订 单及其变化的风险
5
1
5 低风险 行政经理
规定合同评审的内容，通过合
内部 合同要求识别不全,顾客要求不能满足 5
2
10
一般风险
同评审识别可行性与风险，以 降低来处订单及其变化的风险
5
1
5 低风险 行政经理
。
内部 项目质量检验规范制作不符要求
内外 部
管控过程
风险和机遇内容
风险分析 风险
严重 发生 风险 级别
5
1
5 低风险
行政部
1.确定与客户签署合同前落实 合同评审事宜。2.拿到客户合
同订单后，需核对下单抬头
（是否为现有客户，外销订单
未能确保能够满足客户要求就签署合
还需要审核客户注册地址是否
内部 同，会造成公司应收减少，或是付款 4 2 8 一般风险 符合美金交易要求，国外客户 4 1 4 低风险 行政经理
2.产品和服务实现的 策划
内部 客户要求识别不完整
42
8
一般风险
对客户的要求进行监视和测量 。
4
1
4 低风险 行政经理
内部 客户要求特殊特性未能识别
5
2
10
一般风险
对客户的要求进行监视和测量 。
5
1
5 低风险 行政经理
内部 客户产能要求未能识别有误
42
8
一般风险
对客户的要求进行监视和测量 。
4
1
4 低风险 行政经理
ISO9001:2015版质量管理体系 各部门风险和机遇评估识别分析对策表
风险管理规定(ISO9001-：2015)
1.目的：识别和确定组织需应对的风险和机遇，采取应对措施,以确保质量管理体系能够实现其预期结果/目标，增强有利影响，避免或减少不利影响，实现改进。
2.适用范围：适用于质量管理体系建设和运行中的风险管理工作，包括风险信息收集、风险评价、风险处理和风险管理监督与改进的管理。
3.定义：3.1 风险：不确定的影响。
通常以潜在事件和后果，或它们的组合来描述，或事件后果和发生的可能性组合来表达。
影响是与期待的偏差,可以是积极和/或消极的；不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。
风险主要分为战略风险、财务风险、市场风险、运营风险、法律风险五大类。
3.2 风险源：单独地或以结合的形式具有产生风险的内在可能性的因素。
一个风险源可以是有形的或者无形的。
3.3 风险程度：以后果和可能性的组合表达的风险的量或组合结果。
3.4风险评价：风险识别、风险分析和风险评定的整个过程。
3.5风险处理：修正风险的过程。
3.6 风险管理：是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全风险管理（包括组织机构、制度流程和方法技术等），从而为实现风险管理总体要求提供合理保证的过程和方法。
在质量管理体系建设中，应把识别和确定需应对的风险和机遇及应对的措施，在过程的策划和建立中整合并实施，并通过过程目标或产品和服务的符合性的监视、测量和分析，评价这些措施的有效性。
4.职责：4.1质量管理部负责本规定的归口管理和解释。
负责全面组织开展对应风险识别、分析、评定和风险处理对策制定的管理；负责把风险和机遇及其应对措施应作为体系策划的输入，并在质量管理体系建设中予以落实。
4.2各部门负责结合本部门的业务工作开展风险信息收集、风险评价、风险应对施制订等各环节的工作；负责风险应对措施的执行和有效性的评价。
5.工作程序：5.1 风险管理总则：最高管理层应重视开展公司风险管理工作，促成实现下述风险管理要求：a) 确保遵守有关法律法规，履行相应的社会责任。
ISO9001-2015质量管理体系风险和机遇识别分析评估及应对措施报告(GBT19001-2016风险评价报告)
1
2
2
低
在《质量手册》中明确
管理者代表
1月～12月
没有有效的进行各部门和各岗位的职能规划，可能导致公司内部职责不清，管理混乱
有效的职能规划，可以保障公司各级人员各司其职，高效的完成工作任务
2
2
4
低
在《质量手册》中明确
3
2
6
低
制定并有效实施《风险与机遇辨识与控制程序》
管理者代表
每年1月份
2
公司战略策划过程
针对企业当前所处的环境以及相关方要求未进行有效的辨识与评估，可能导致公司战略策划错误
有效的针对企业当前所处环境与相关方要求进行辨识与评估，可以增加企业战略策划的正确性
3
3
9
中
依照《风险与机遇辨识与控制程序》定期展开分析评估
管理者代表
1月～12月
风险评价不合理可能错误的研判公司当前存在的真正风险与机遇的所在
正确合理的风险评估可以为公司的正确决策做出贡献
3
2
6
低
制定并有效实施《风险与机遇辨识与控制程序》
管理者代表
每年1月份
风险管理输出不充分可能导致公司无法有效的规避风险或者抓住机遇
充分的风险管理输出，并融入公司的内部管理中，可以有效提高本公司的质量管理水平
有效的管理评审，可以确保公司高层充分了解到公司所建立的质量管理体系的适宜性、充分性与有效性，从而得到有效的改进方向
2
3
6
低
制定并有效实施《管理评审控制程序》
管理者代表
1月～12月
4
ISO9001-2015版风险和机遇清单
各部门
2016.3.15
有效
10
MP04
组织环境及相关 1.组织环境识别不齐全。 方管理过程 2.相关方要求识别不完整。
5
2
3
30
1.定期进行监视和评审。 2.采取以对策。 高风险 相关文件： 无
管理者代表 总经理
2016.3.15
有效
11
MP05
1.风险识别不齐全。 应对风险和机遇 2.风险没有制订相应的措施。 过程 3.措施没有得到有效的实施。
品技部 生产部
2016.3.15
有效
27
SP11
工作环境管理
1.甲类车间、仓库、物流对油漆 涂料产品生产储运的特殊要求 （防火防爆防雷防静电等），相 关检查维护制度没有建立。 2.没有对工作环境进行日常的检 查维护。
5
2
3
30
1.每年至少安排对甲类车间、仓库 及物流车辆工作环境检测一次，以 验证工作区域是否符合涂料生产要 求。 高风险 2.建立维护保养计划，以确保工作 环境得到了维护、保养和检查。 相关文件： 1.《基础设施和过程环境控制程序 》 2.设备年检计划
供销部
2016.3.15
有效
21
SP05
仓库管理
1.物品放置环境不符合要求，导 致影响其质量。 2.标 识不清楚，导致是用错材料。
5
2
3
30
仓库
2016.3.15
有效
22
SP06
1.原材料批量不良未检出。 来料与成品检验 2.不良品流出到客户。 3.不良品未及时标识和控制。
8
2
2
32
品技部
2016.3.15
品质部
2016.3.15
风险管理规定(ISO9001-：2015)
1.目的：识别和确定组织需应对的风险和机遇，采取应对措施,以确保质量管理体系能够实现其预期结果/目标，增强有利影响，避免或减少不利影响，实现改进。
2.适用范围：适用于质量管理体系建设和运行中的风险管理工作，包括风险信息收集、风险评价、风险处理和风险管理监督与改进的管理。
3.定义：3.1 风险：不确定的影响。
通常以潜在事件和后果，或它们的组合来描述，或事件后果和发生的可能性组合来表达。
影响是与期待的偏差,可以是积极和/或消极的；不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。
风险主要分为战略风险、财务风险、市场风险、运营风险、法律风险五大类。
3.2 风险源：单独地或以结合的形式具有产生风险的内在可能性的因素。
一个风险源可以是有形的或者无形的。
3.3 风险程度：以后果和可能性的组合表达的风险的量或组合结果。
3.4风险评价：风险识别、风险分析和风险评定的整个过程。
3.5风险处理：修正风险的过程。
3.6 风险管理：是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全风险管理（包括组织机构、制度流程和方法技术等），从而为实现风险管理总体要求提供合理保证的过程和方法。
在质量管理体系建设中，应把识别和确定需应对的风险和机遇及应对的措施，在过程的策划和建立中整合并实施，并通过过程目标或产品和服务的符合性的监视、测量和分析，评价这些措施的有效性。
4.职责：4.1质量管理部负责本规定的归口管理和解释。
负责全面组织开展对应风险识别、分析、评定和风险处理对策制定的管理；负责把风险和机遇及其应对措施应作为体系策划的输入，并在质量管理体系建设中予以落实。
4.2各部门负责结合本部门的业务工作开展风险信息收集、风险评价、风险应对施制订等各环节的工作；负责风险应对措施的执行和有效性的评价。
5.工作程序：5.1 风险管理总则：最高管理层应重视开展公司风险管理工作，促成实现下述风险管理要求：a) 确保遵守有关法律法规，履行相应的社会责任。
ISO9001-2015质量管理体系各部门风险和机遇识别评价分析及应对措施表
2
1
2
4 低风险 细心审核订单，无误后再传给供应商 采购
保持现有措施持 续跟进
6 内部 采购过程 采购
没有及时将信息传给供应商，影响产品 品质、进度等
2
1
2
4 低风险 目标与绩效进行挂钩管理
采购
保持现有措施持 续跟进
7 内部 采购过程 采购
交期跟催，漏催，供应商回复交期延 迟，导致不能按期到料
2 2 3 12 低风险 做好记录，一个一个跟进
研发部 维持现有措施
备注
2 内部
作业过程
经费核算
经费核算和管理混乱，资金不足或浪 费
4
2
2 16 低风险 研发项目管理制度
研发部 维持现有措施
3 内部
作业过程
项目开展
项目人员技能不足，导致项目无法结 案或达不到预期效果
5
2
2 20 低风险 研发项目管理制度
研发部 维持现有措施
序 内部/ 号 外部
ISO9001-2015质量管理体系风险和机遇识别评价分析及应对措施记录表（采购部）
2
2
工程师每天到化验室签到，确认 3 12 低风险 昨天以及今天化验室分析结果，
督促化验员按要求化验和操作。
工艺部
维持现有措施 持续跟进。
针对工艺关键参数现逐渐进行锁
3 内部
作业过程
工艺参数 点检不及时，生产私自更改工艺参数 维护 存在产品报废风险
2
3
3
18
低风险
死防呆，工艺品质等辅助部门不 定时点检督促，防止生产私自更
自然环 移动公司施工线槽在雨天有引水 境破坏 到机柜，造成设备泡水损坏
5
2
《IT部物资管理规定工作指示 2 16 低风险 》已经要求供应商整改线路，
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
销售员或经销商违反销售政策（如统一价格.进行市场销售活动
1.销售员对区域内客户违反销售政策对客户带来的不公平会导致客户的不满 2.经销商违反销售政策（如统一价格.进行市场销售活动会扰乱公司的整体市场布署
扰乱正常的市场秩序、违背商业原则
风险度量指标：不允许发生风险应对策略： 1.不授权销售员销售政策的相关权利 2.加强对经销商执行公司销售政策（如统一价格.的检查
1.企业应分析、了解渠道客户需求，加强双方交流，针对渠道薄弱环节给予专业培训，帮助渠道成长，让渠道保持合理盈利和掌握经营发展技能是企业管理渠道客户以及保持稳定合作的必要基础 2.通过日常的市场走访，掌握经销商的经营区域和价格水平，保持商务政策的一致性和延续性 3.做好售前、售中、售后服务，设立投诉和监督体系。从心理需求和产品使用上超越用户期待
1.制定和完善相应的商业秘密管理制度 2.严格执行商业秘密管理制度 3.制定处理预案
一旦出现批量销售网络信息泄露，启动处理预案
编制：
审核：
批准：
1.重点管控经销商的库存状况和经营情况 2.管控好经销商的重点和骨干网络 3.其它经营和口碑好的经销商要经常保持联系
一旦经销商投入资金严重减少或者和工厂产生严重分歧以及重点和骨干网络意见很大造成网络流失严重等情况影响正常的销售活动，则要启动替代方案：更换经销商；采取直销或者区域代理
由于客户关系管理不善导致客户流失
风险管理计划
风险事件
风险动因
风险影响
风险管理策略
风险解决方案
危机处理
广告、促销没有达到预期效果
1.广告投放策略和促销策略定位不准 2.广告、促销粗放实施，执行不力，成本控制差
1.广告投放策略和促销策略定位不准，导致策略性偏差，实施效果差 2.广告、促销活动制定时，媒体投放和促销品制作未经科学评估，粗放实施，对应在受众的单位推广成本过高
对低信用客户给予授信政策会产生汇款不能及时回收的高风险
风险度量指标：当期授信额度不超过销售额的5% 风险应对策略： 1.原则上公司不对客户进行铺货等政策； 2.为解决客户资金问题，可与银行等金融系统利用仓单质押融资或未来提货权融资等方法进行； 3.对于有授信的客户专人跟踪
1.建立详细、准确的客户信用档案 2.与银行等金融机构合作 3.完善相关法律合同文本
使销售公司在这一区域的销售陷入停顿并对后续的商家调整和销售模式调整等一系列措施的执行造成影响，严重伤害我们品牌的口碑。
风险度量指标：赊销资金和还款时间严重超过经销商的承受范围；投入资金严重减少影响正常的经营活动；经销商和工厂之间产生严重分歧；重点和骨干网络意见很大造成网络流失严重。风险应对策略：赊销资金过大应积极协助经销商回收欠款并从政策上给予支持以帮助经销商度过难关：投入资金严重减少或者产生严重分歧以及重点和骨干网络意见很大造成网络流失严重等则要提前采取措施更换经销商或销售模式。
1.风险度量指标：在稳健型营销策略执行阶段，原则上广告、促销投入应＜销售收益（注：市场攻击型策略时可根据实际营销目标进行调整；营销目的不同，广宣投入和销售收益比率也不同. 2.风险应对策略：执行前：广告投放前应充分做好市场调研与受众测试。在测试中对策略定位和投放媒体的选择给予评估，未达预期则需进行修正，确保风险降低。促销活动的在方案制定阶段综合考虑，充分听取渠道和销售团队意见，了解活动区域受众情况，制定适应消费者需求的促销形式，做好促销品选择以及前期宣传和执行保障。活动效果的好坏在于制定正确的策略和执行控制。广告投放和促销活动均考虑风险备案，以便灵活应对市场变化 执行中:设立广告、促销活动执行督导组织，拟定推进工作计划，落实责任人和主要控制节点，按照既定方案逐步推进 执行后:对投放效果进行科学客观的评估，根据策略预期、执行控制、市场反映等方面综合评估。广告投放效果的评估从传播效果和销售效果两方面进行；促销活动以同比销量变动情况为判断基础
1.商品政策、形象店建设政策不合理 2.市场管理（价格、区域等.不善或混乱 3.售前、售中、售后服务质量不好
渠道客户管理不善将导致公司营销策略难以实施，市场控制力下降，直接影响终端销售。终端用户管理不善将导致产品形象和品牌形象在市场美誉度降低。
风险度量指标：骨干经销商流失率小于10% 风险Байду номын сангаас对策略： 1.对渠道客户进行科学化、规范化管理，考虑工厂发展的同时保障渠道合理利益，帮助渠道共同成长 2.严格按照销售协议和市场管理办法执行，确保区域不交叉冲突 ，销售价格的相对一致性及公平性 3.做好购车体验和售后服务，给予用户更多购买产品的溢价，超越用户期望，获得良好口碑
广告投放和促销活动前制定风险预案。设立风险应对小组，执行中及时收集市场反映和竞品反应，如实施效果与预测有偏差，根据预案进行调整。
通过市场快速反馈和执行控制保障广告和促销活动的实施效果
没有根据信用水平的不同给予不同客户不同的授信政策
1.客户经营出现问题时带来的偿付风险 2.平均给予的授信政策给客户带来的不公平感。 3.平均给予的授信政策给客户带来的不遵守承诺的诱惑
制定渠道客户和消费者的服务标准和应急规范
外泄客户信息
1.公司商业秘密管理制度不完善，实施不到位 2.相关人员故意泄露
可能导致竞争对手有针对性的抢夺公司现有销售网络。
风险度量指标：不允许出现省级及以上范围的批量销售网络信息泄露;风险应对策略：单个销售网络信息对行业来说不是秘密；对有机会接触销售网络全局信息的人员（工作站站长、信息员、总部相关职能部门人员、公司领导.要加强管理。
1.制定科学、可行的销售政策及管理办法 2.加强执行情况检查 3.对违反现象严格按办法处理
对销售政策执行情况的控制纳入驻外机构的日常工作
当客户出现债务危机、重大法律纠纷、严重违约及信誉不良等情况后未能采取相应的措施
1.经销商经营不善造成资金链断裂 2.经销商的经营方向发生重大改变 3.经销商和工厂之间产生严重分歧。