ISO9001:2015 组织的风险和相关方需求

cuibingtao

在外审的时候，外审老师提出，要求组织的风险要在公司的角度分析，然后再按照过程的角度分析，再每个部门的角度分析，都要形成记录；

相关方需求也是一样，公司的角度，过程的角度和部门的角度，每个部门都要写，而且所有的风险都要识别出来，我想问一下大家，你们公司在外审的时候，是否也是这样要求的。

吉梨苹果

相关方也是, 新版本要求公司去识别相关方和监视相关方的要求. 但是也留一点空间给企业, 企业有确定那些相关方是影响质量最重要的 (appendix). 假设你是做贸易的, 你的主要相关方是股东, 客户, 供方. 而员工你可以算是相关方, 或是不算是相关方也可以. 因简单的买卖运作, 员工对质量的影响不是很大. 只要你在QM写得明白就可以了.

可是, 若你是生产食品公司, 员工这个相关方就不可免去. 同样地, 你要看每家公司的特点去确定相关方.

吉梨苹果

风险和机遇, 对每一家公司来说都可能很大不一样. 有些公司可能做得很多, 但是不一定好; 有些公司做得很简单, 可能已经把握到重点.

因每家公司所处的环境不一样, 所以没有一套硬的标准, 全面不全面这个问题更不是新标准的硬性要求.

见过一些公司每一个产品都去识别风险, 可是已经做得太繁琐了. 由另外的一个角度来看, 生产流程整体去分析风险更加加实在.

两滴雨

我们的做法是先进行公司的相关方分析，然后识别组织的风险与机遇，并评价应对风险，最后进行识别评价应对运行的风险，运行的机遇也花了一点点时间进行了分析。
文件方面，有风险与机遇控制程序，组织的风险管理表，机遇管理表。
以上是我们的做法。供大家参考。

斯普林特

老师要求的对，应这样做，不过好多公司没有做到位

youlai

风险识别是个积累过程，越全面越好。

cmc6316

m1313

要跌要跌

stlawn

风险控制应该全面，贯穿所有工作。

zjhcyf

越全面越好。

ccnunano

全面？别逗了！怎样才算全面？虽然6.1规定组织应策划应对风险的措施，但并未要求运用正式的风险管理方法或将风险管理过程形成文件。

2017yuan

感谢分享！

wwx728906

全面这话还是不要说的太圆满了，永远全面不了，审查总会有问题