长沙ISO认证咨询

Q：企业是否有明确可能所需要应对的风险和机遇？为确定需要应对的风险和机遇：                                1、公司在策划质量管理体系时，是否考虑内部和外部因素？            
2、公司在策划质量管理体系时，是否有理解相关方需求？
E:策划环境管理体系时，是否考虑到4.1和4.2中所提及的问题？有无指出环境管理体系的范围？是否确定需要应对的风险和机遇？以及潜在的紧急情况？有无相应的需要应对风险和机遇的文件化信息？                  
Q：1.公司是否有策划应对风险和机遇的措施？这些措施可能是产品及服务的检查、监视和测量、校准、产品及过程设计、纠正措施、规定方法和工作书、培训及使用有能力人员等方面。            2.应对风险和机遇的措施是否得到实施和评价措施的有效性？
E/S:有哪些环境因素及重要环境因素？如何进行环境影响评价？环境因素信息是否及时更新？
E/S:是否存在能够施加影响的环境因素？
环境因素的确定过程如何控制？
阶段审核：关注主管部门，查相关记录，验证辨识与评价过程是否符合程序？抽一部分危险源，评定其辨识的合理性、科学性；现场巡视各处，简单验证危险源是否有遗漏，风险评价是否合理？
*二阶段审核：风险评价方法是否及时主动？现场核实针对识别出的不允许、重大、中度风险制定目标，管理方案及采取控制措施是否落实？风险评价是否与运行经验和采取的风险控制措施的能力相适应？为确定提供资源，保证风险运行控制提供了信息吗？提供必要的检测活动是否已落实？重点查看企业各过程需要争取控制措施的风险是否有遗漏？评价是否合理？是否批准、传达？
E/S:与组织环境因素有关的合规义务有哪些？有无形成文件的信息？其他要求的适用性如何？
版本是否及时更新？判断是否准确？现场验证其适用性。*二阶段关注法规的落实，员工和其他相关方是否及时获取了法规及其他相关方的信息？
E:策划的措施是否与业务活动过程相融合？
如何评价这些措施的有效性？
风险管理流程 内容描述
风险识别 风险识别时机：质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化，风险识别考虑一下因素。
 1.质量风险  
1.1直接质量风险：工程质量问题，导致返工、返修、报废、降低等级等风险。 
1.2间接质量风险：工程交付后使用过程，因质量原因引发顾客的其它财产权或人身权损害风险。
 2.环境风险    
2.1人文环境：主要体现在不同时间、不同地区、不同的人消费习惯不同。 
2.2政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到
企业资金融入以及企业运营的必要条件。  
2.3经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。
 3.经营风险  
3.1原材料供应：主要包括了原材料的价格、质量和送货时间的变化、采购过程的欺诈行为，采购人
员的疏忽，导致原材料数量以及质量上的不达标等。  
3.2员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，
以及各岗位主要人员的离职等风险。 
3.3设备：生产设备出现意外的故障，甚至损坏等。  
3.4供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。  
3.5法律纠纷：消费者投诉等潜在的法律纠纷。
 4.市场风险  
4.1市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使
得产品的产量大于实际需求，而增加公司的投资风险。 
4.2市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估或低估，引发期望
值风险。  
4.3价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。 促销风险：促销
风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。
 5.财务风险  
5.1融资/筹资过程中的风险：比如风险筹资的很高， 而且受到政策限制较多，加大了筹资的不
确定性。  
5.2资金偿还过程中的风险：主要受到利率的影响，有较大的不稳定性，增加偿还风险。  
5.3资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。 
5.4资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。 
5.5收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。

法律法规 国家和地方有关信息安全等方面的法律法规
公司文件 《信息安全管理手册》、程序文件，与信息安全有关的规章制度及行政文件、管理方案等
标准类文件 包括国家、地方、行业颁发的有关信息安全的各类技术规范、标准、标准图集、定额以及物理环境方面的规定等
合同类文件 承包合同、分包合同、物资采购合同、租赁合同、经济技术责任状、信息安全协议等
图纸类文件 各类施工图纸、设计变更、工程洽商记录等
外来文件 包括当地或上级主管部门下发的与信息安全管理体系有关的文件，还包括、分包商、供应商等方面有关体系方面的往来文件
运行记录 包括信息安全管理体系运行中的各类数据记录
系统文件 本公司与信息安全有关的系统文件包括：
a) 系统操作手册；
b) 关键商业作业流程；
c) 网络系统拓扑结构图；
d) 访问授权说明书及授权登记表；
e) QMS体系文件；
f) 监视系统网络图；
g) 其它系统文件。

1目的
通过辨识和评价公司业务范围内的职业安全健康危害，进而评价其危险程度，判定出重大危险，以便采取措施，进行有效控制。
2  范围
适用于公司场所及施工业务范围相关的危险源辨识及风险评价。
3  职责
3.1行政人事部负责本程序的贯彻、实施、及监督检查工作，并具体负责本区域危害因素调查和重大危险源的评价，初步确定重大危险源，制订控制计划。
3.2行政人事部负责公司本部区域危险源调查，分析和评价一般危险因素，初步确定相关的重大危险源，实施相应控制计划。
3.3管理者代表负责审定公司重大危险源清单和控制计划。
4   工作程序
4.1  总则
4.1.1  危险源的分类，主要有两种.
4.1.1.1  按导致事故和职业危害的直接原因进行分类，详见GB/T13816-92《生产过程危险和危险源分类与代码》的规定。
4.1.1.2  参照事故类别和职业病类别进行分类，详见GB6441-86《企业伤亡事故分类》和原劳动部颁发的《职业病范围和职业病患者处理办法的规定》，本公司综合采用两种分类办法，同时也应考虑性疾病（如等）对职工健康危害的辨识。
4.1.2  危害辨识和评价采取“公司主管部门人员负责，相关方面参与配合”的方式进行。
4.2  危险源的辨识
4.2.1  原则
4.2.1.1  危险源辩识应依据本程序（4.1.1.2）条款的分类和有关法律法规及有关规定及标准，并结合公司实际情况，考虑过去、现在、将来三种时态和正常、异常、紧急三种状态。
4.2.1.2  对进入现场的人员（含内部及外部人员）、相关方的活动也应辨识。
4.2.1.3  对重大危险源要进行重点分析，要防止遗漏，特别是可能导致重要事故的危险源要特别关注，不仅分析正常生产、施工操作时的危险源，更要分析设备、装置破坏及操作失误可能产生的严重后果的危险源。
4.2.2  辨识
4.2.2.1  危险源辨识应考虑公司所有的活动及办公、施工现场，从办公区、工作区域布置、建（构）筑物、物质、生产工艺及设备，生产设施（包括公用工程）、作业环境几部分，分别分析其存在的危险源，列表登记，综合归纳，从而得出系统中存在哪些种类危险源及其分布状况的综合资料。
4.2.2.2  行政人事部将《危险源辨识、评价清单》下发至各部门、预算部由各基层单位进行调查、汇总，然后报至行政人事部审查。
4.2.2.3  行政人事部在4.2.2.2的基础上进行综合分析、汇总，对辩识有遗漏的进行补充。

D=L×E×C   用列表法计算
“不可接受”程度和D=L×E×C≥160分的属重大危险源。
下列情况不可接受，直接确定为重大危险源：
不符合职业安全健康相关法律法规及标准。
相关方有合理抱怨或要求的。
曾经发生过事故，仍无合理控制措施。
直接观察到可能导致危险的安全事故隐患，且无适当控制措施。
各部门根据上述标准，进行评价，将结果填写《重大危险源清单》中，行政人事部进行汇总审核，建立全公司《重大危险源清单》，经管理者代表批准后下发。
危险源、重大危险源的更新
行政人事部每年应组织进行至少一次职业安全健康危害和重大危险源辨识和风险评价，参与辨识和风险评价的主要人员应接受过培训。施工场所发生变化时也应进行职业安全、健康危害辨识评价。
当公司某项活动发生可能造成危害的变化时，由涉及部门在一周内按本程序4.1要求进行辩识，修订本部门的《危险源辨识、评价清单》，报行政人事部。
行政人事部应在接到报表一周内更新“重大危险源清单”，经审核确认后报管理者代表批准确认。
当法律、法规及其他要求发生变化，或相关方提出合理要求时，行政人事部应及时重新辨识和评价与之相关的危险源。
行政人事部负责保存危险源辨识和风险评价的相关记录，并保持记录的更新。
相关文件
GB/T13816-92《生产过程危险和危险源分类与代码》
GB6441-86《企业伤亡事故分类》
《职业病范围和职业病患者处理办法的规定》
按照管理评审计划安排及环境/职业健康安全管理体系实施运行情况，定于2020年5月10日进行环境/职业健康安全管理体系管理评审。现将有关事项通知如下：
1. 会议由总经理主持，在企业会议室进行。
2. 会议参加人员为董事长、总经理、管理者代表、相关部门负责人。
3. 会议由管理者代表作环境/职业健康安全管理体系建立，实施报告和内部环境、安全审核报告。
4. 会议之前，管理者代表、各部门负责人准备好发言的书面资料报送
总经理审核。
http://iso9001fsc1.b2b168.com