外部供方的信息
公司应确保在与外部供方沟通之前所确定的要求是充分的。
公司应与外部供方沟通以下要求：
a) 所提供的过程、产品和服务；
b) 对下列内容的批准：
1) 产品和服务；
2) 方法、过程和设备；
3) 产品和服务的放行；
c) 能力，包括所要求的人员；
d) 外部供方与公司的接口；
e) 公司对外部供方绩效的控制和监视；
f) 公司或其客户拟在外部供方现场实施的验证或确认活动。
风险和机遇识别时机
包括质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景变化、相关方的需求和期望变化等情况下进行风险识别。
5.4 SWOT矩阵分析步骤
5.4.1环境因素分析。列举企业环境因子：要求列举企业的优势和劣势，可能的机会与威胁。列举要求充分、准确.
5.4.2构造矩阵。将上述环境因子进行重点和**排序，对公司发展有直接的、重要的、大量的、迫切的、久远的影响因素**排列出来，而将那些间接的、次要的、少许的、不急的、短暂的影响因素排列在后面
5.4.3策略组合。将优势、劣势与机会、威胁的环境因子进行相互组合，形成SO、ST、WO、WT策略，罗列出一系列公司未来发展的可选择对策或策划出诸多行动方案.
5.4.4优选方案。对SO、ST、WO、WT策略方案进行甄别和选择，确定企业**选择采取的具体计划与方案，并加以实施.
5.4.5管理体系调整匹配。上述方案实施过程如导致相关流程、职责、制度、目标等的变化，要及时将上述变化上升到管理体系的层面，使管理体系与应对措施保持动态匹配，积极适应企业环境的变化，又充分发挥管理体系的**力、生命力和竞争力.
风险管理流程 内容描述
风险识别 风险识别时机：质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化，风险识别考虑一下因素。
1.质量风险
1.1直接质量风险：工程质量问题，导致返工、返修、报废、降低等级等风险。
1.2间接质量风险：工程交付后使用过程，因质量原因引发顾客的其它财产权或人身权损害风险。
2.环境风险
2.1人文环境：主要体现在不同时间、不同地区、不同的人消费习惯不同。
2.2政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到
企业资金融入以及企业运营的必要条件。
2.3经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。
3.经营风险
3.1原材料供应：主要包括了原材料的价格、质量和送货时间的变化、采购过程的欺诈行为，采购人
员的疏忽，导致原材料数量以及质量上的不达标等。
3.2员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，
以及各岗位主要人员的离职等风险。
3.3设备：生产设备出现意外的故障，甚至损坏等。
3.4供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。
3.5法律纠纷：消费者投诉等潜在的法律纠纷。
4.市场风险
4.1市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使
得产品的产量大于实际需求，而增加公司的投资风险。
4.2市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估或低估，引发期望
值风险。
4.3价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。 促销风险：促销
风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。
5.财务风险
5.1融资/筹资过程中的风险：比如风险筹资的很高， 而且受到政策限制较多，加大了筹资的不
确定性。
5.2资金偿还过程中的风险：主要受到利率的影响，有较大的不稳定性，增加偿还风险。
5.3资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。
5.4资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。
5.5收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。
合规性义务及法律法规和其它要求的确定
建立《合规性义务及法律法规管理程序》，以获取并评价相关环境安全法律法规和其他要求，确认其适用性并跟踪其变化，以便及时更新。通过以下要求进行管理：
a) 建立与地方环境门的联系；或通过刊物、网站；或其他途径获取法律法规和其他要求的新文本，并确认其适用性；
b) 建立适用的法律法规和其他要求清单，并跟踪其变化，及时更新相应的法律法规和其他要求；
c) 根据公司活动、产品和服务的变化，确定新的环境因素及法律法规要求；
d) 将已确认的法律法规和其他要求适时宣传，以能传达到各个部门和全体员工，使其合规地做好各自的工作；
e) 法律、法规、标准和其他要求及其评价的发放、使用和保管按《成文信息管理程序》执行。
1 目的
1.1本制度规定了公司质量、环境、职业健康安全管理体系文件、技术文件及适用的外部文件的审批、发放、更改、处置等控制方法，防止使用作废文件。
1.2对电子文件的形成、更改、使用、积累、鉴定、归档及电子档案的保管过程实施控制。
2 范围
本制度适用于公司所有电脑用户、质量、环境、职业健康安全管理体系文件、财务账务表、技术文件以及与本公司质量、环境、职业健康安全管理有关的外来文件的管理控制。
3.定义
3.1文件、文档: 信息及其承载媒体。管理体系文件是指管理体系相关信息的任何文件，如: 手册、程序文件、作业指导书、规范、图样、标准等。而媒体可以是纸张、光盘、照片、样件、电子媒体或其它的组合。管理体系文件是管理体系运行的依据。
3.2 受控文件:按规范进行管理并得到有效控制的所有文件和资料，目的是为了防止作废文件的误用、混用。
3.3 手册: 描述公司质量、环境体系，活动内容的纲领性文件。
3.4 管理制度：规定完成某项活动方法的文件。。
3.5 作业文件:如作业指导书、管理规定等，详细具体说明工作方法的文件，
3.6 表格: 用以收集、传达信息、控制作业流程或证明作业已符合要求。
3.7 归档: 同义词为存档，指将处理完毕的且具有保存价值的事情或文件经系统化整理后交档案室、或*保存方法保存备案(备查) 的过程。
3.8 无纸化办公系统: 这里指公司及所有分支机构使用的办公系统，包含但不限于ERP 系统、LUTOS、电子邮件等所有办公系统软件。
3.8 载体: 硬盘、磁盘、可读光盘等存储介质。
4 职责
4.1行政人事部是质量、环境、职业健康安全管理体系文件控制的主管部门，负责归档文件的收集、备份与管理，负责相应的环境保律法规及职业健康安全法律法规管理以及行业管理规定的收集与管理。
4.2 技术部负责技术标准、公司技术文件及软件的管理。
5 工作程序
5.1 文件范围
本制度规定公司以下类型文件的管理：
5.1.1 质量、环境、职业健康安全管理体系文件：质量、环境、职业健康安全管理体系手册，制度文件，工作文件。
5.1.2 外来的与公司质量、环境、职业健康安全管理体系运行有关的法律法规及国家、行业有关技术标准和有关公文。
5.1.3 质量、环境、职业健康安全管理体系运行过程中形成的技术、指导性文件。
-/gbafcjj/-
http://iso9001fsc1.b2b168.com
