質量風險指引
目 錄
前 言
1 定義及范圍
2 風險管理原則
3 風險評估
3.1 風險識別
3.2 風險分析
3.3 風險評價
4 風險管(guan)理三道(dao)防線
4.1 第(di)一道防線—業務(wu)部(bu)門(men)
4.1.1 建立(li)質量風險管理環境
4.1.2 質量(liang)風險評估
4.1.3 質量風險監測
4.2 第二道防(fang)線(xian)—風險管理(li)部門
4.3 第三(san)道防(fang)線—審計部門
4.4 三(san)道防線的協作
前 言
為指(zhi)(zhi)導和規范(fan)公司開展(zhan)質量(liang)風(feng)險管理， 特制定本(ben)指(zhi)(zhi)引。
本指引(yin)提出(chu)質量風(feng)(feng)險管理的原(yuan)則(ze)、 內容、 流程， 以及各(ge)個相關部門在(zai)風(feng)(feng)險管理中應承擔的職責。 指引(yin)的附件(jian)提出(chu)質量風(feng)(feng)險清單(dan)和評(ping)估模(mo)型， 可供(gong)各(ge)單(dan)位開展質量風(feng)(feng)險辨識和評(ping)估時(shi)參考(kao)，各(ge)單(dan)位可以根據具體項目在(zai)此(ci)清單(dan)基礎上進行補充完善。
本指引由 XXX 風險部提出并負責解釋、 修(xiu)訂。
各單位在實施(shi)質量風(feng)(feng)險(xian)管理(li)(li)(li)時， 應(ying)按照本指引(yin)的要求開展(zhan)全過程的風(feng)(feng)險(xian)管理(li)(li)(li)。 風(feng)(feng)險(xian)管理(li)(li)(li)和審計部門可根據此指引(yin)對(dui)質量風(feng)(feng)險(xian)管理(li)(li)(li)遵循情況進(jin)行評估。
本指(zhi)引主要起草人(ren)： 。
終審： 。
本指引為首次發布。
1 定義及范圍
本指(zhi)引按照國(guo)家標準化委(wei)員會發布(bu)(bu)《中(zhong)華人(ren)民共和國(guo)國(guo)家標準： 風險(xian)管(guan)理-原則與(yu)實施指(zhi)南》、 國(guo)資委(wei)頒布(bu)(bu)《中(zhong)央企業(ye)全面風險(xian)管(guan)理指(zhi)引》、 《XXX 全面風險(xian)管(guan)理工作規(gui)定》 以(yi)及(ji)股份(fen)公司(si)相關(guan)規(gui)定制訂。
本指(zhi)引提供了各(ge)公(gong)司實施(shi)質量風險管(guan)(guan)理的指(zhi)導性文件， 可指(zhi)導公(gong)司從最初(chu)的產(chan)品研究、 生產(chan)、 市場銷售(shou)一直(zhi)到最終(zhong)從市場消失的全(quan)部(bu)過程中， 對風險的識(shi)別(bie)、 分(fen)析以(yi)及評價的風險管(guan)(guan)理。
本(ben)指(zhi)(zhi)引所(suo)指(zhi)(zhi)“ 質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)” 是指(zhi)(zhi)因為種(zhong)種(zhong)可預期或不(bu)(bu)可預期的因素導致產(chan)品(pin)質(zhi)量(liang)下降而造成成本(ben)升(sheng)高(gao)或產(chan)品(pin)不(bu)(bu)被客戶接受的可能性。 質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)管(guan)理內容主(zhu)要是指(zhi)(zhi)質(zhi)量(liang)研(yan)發過(guo)程質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)、工藝過(guo)程質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)、 制造過(guo)程質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian) 、 采購(gou)過(guo)程質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)和售后服(fu)務過(guo)程質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)等五個階段(duan)的風(feng)(feng)(feng)(feng)險(xian)(xian)， 各相關部(bu)門根據(ju)職責實施(shi)風(feng)(feng)(feng)(feng)險(xian)(xian)管(guan)控工作。 本(ben)指(zhi)(zhi)引所(suo)指(zhi)(zhi)的“ 三(san)道(dao)防(fang)線” 是指(zhi)(zhi)從業務層面(mian)(mian)(mian)、 風(feng)(feng)(feng)(feng)險(xian)(xian)管(guan)理層面(mian)(mian)(mian)、 內部(bu)審計層面(mian)(mian)(mian)分(fen)別(bie)對質(zhi)量(liang)風(feng)(feng)(feng)(feng)險(xian)(xian)進行分(fen)層防(fang)控， 全面(mian)(mian)(mian)實施(shi)風(feng)(feng)(feng)(feng)險(xian)(xian)管(guan)控的過(guo)程。
2 風險管理原則
（ 1） 以(yi)企業戰略目(mu)標為(wei)導向的(de)原(yuan)則
質量風險(xian)管理目(mu)的(de)在(zai)于促進企業戰略目(mu)標的(de)實現。 在(zai)風險(xian)評估和(he)應對等活動中(zhong)應充分考(kao)慮風險(xian)與(yu)戰略目(mu)標之間(jian)的(de)相(xiang)互關系(xi)、影響(xiang)等因(yin)素。
（ 2） 融入企業管理過(guo)程和活動(dong)過(guo)程的原則
質(zhi)量(liang)風險管(guan)(guan)(guan)理發生于公司管(guan)(guan)(guan)理的各項活動， 其識別、 分(fen)析、 評價和(he)應對都不(bu)可能脫離管(guan)(guan)(guan)理過程(cheng)， 風險管(guan)(guan)(guan)理必須融入管(guan)(guan)(guan)理過程(cheng)，成為其有機組成部(bu)分(fen)。
（ 3） 納(na)入決策過程的(de)原則
企(qi)業所有(you)(you)決(jue)策都(dou)應綜合考(kao)慮風(feng)險(xian)， 質量風(feng)險(xian)管理(li)旨在將風(feng)險(xian)控制在企(qi)業可接受的范圍內(nei),有(you)(you)助于判斷風(feng)險(xian)應對是(shi)否(fou)充分、 有(you)(you)效，有(you)(you)助于決(jue)定行動優先順序選擇可行方(fang)案， 從而幫助決(jue)策者做出(chu)合理(li)的決(jue)策。
（ 4） 廣泛參與、 全過程開展的原(yuan)則
質量風(feng)險管理(li)產生于管理(li)活動的(de)各(ge)個環節， 因此需要所有員(yuan)(yuan)工參與并承擔相關(guan)責任(ren)。 各(ge)方人(ren)員(yuan)(yuan)分(fen)工負責， 以形(xing)成風(feng)險管理(li)的(de)長效機制。
（ 5） 持續改(gai)進的原則(ze)
質(zhi)量風險管理是(shi)適應(ying)環境(jing)變(bian)化的動態過程， 其各(ge)(ge)步驟之間形成(cheng)一個循環往(wang)復的閉環。 隨著內外(wai)部環境(jing)的變(bian)化， 風險也在不(bu)斷發生變(bian)化,應(ying)該持續不(bu)斷地對各(ge)(ge)種變(bian)化保持敏感并做出(chu)恰(qia)當反應(ying)。
（ 6） 應用(yong)系統化、 結構化的方法
系(xi)統(tong)化、 結構化的方法有助(zhu)于風險(xian)管理(li)效率的提升， 并產(chan)生統(tong)一可比的結果。
（ 7） 以信息為基(ji)礎
質量風險管(guan)理(li)要以有(you)效的信息為(wei)基礎， 這些(xie)信息可(ke)以通過經驗、反饋(kui)、 觀(guan)察、 預測專家判斷等多(duo)種(zhong)渠道獲取， 但使(shi)用時要考慮數據、 模型和(he)專家意(yi)見的局限(xian)性。
3 風險評估
3.1 風險識別
根(gen)據《XXX 風險(xian)管理操作(zuo)指南第(di) 2 號—風險(xian)評估》， 質(zhi)量風險(xian)屬于運營(ying)類風險(xian)。 其(qi)項下(xia)包括 7 個三級風險(xian)和(he) 37 個四級風險(xian)。 根(gen)據此項分(fen)類， 各公(gong)司在識別質(zhi)量風險(xian)時， 可以參(can)考以下(xia)風險(xian)識別框架和(he)風險(xian)清單：
（ 1） 內部環境風險
具.表.為:公司(si)建(jian)立(li)公司(si)質量管(guan)理的內部(bu)控制和(he)(he)風險(xian)管(guan)理時，首(shou)先要明確公司(si)質量管(guan)理的內部(bu)環境(jing)， 并收集和(he)(he)分析這些內部(bu)環境(jing)信息(xi)， 否則(ze)會影(ying)響企(qi)(qi)業產(chan)品質量的穩定(ding)性。 該風險(xian)主(zhu)要包(bao)括制度體系(xi)風險(xian)和(he)(he)特殊員工培訓(xun)風險(xian)。 企(qi)(qi)業內部(bu)環境(jing)風險(xian)的產(chan)生原因(yin)（ 風險(xian)動因(yin)） 主(zhu)要包(bao)括以下方面：
>管理層對產(chan)品質量(liang)風(feng)險的不夠重視；
>缺(que)乏適(shi)宜(yi)的質(zhi)量(liang)管理文化， 員工缺(que)乏質(zhi)量(liang)風險意識；
>缺乏明晰、 科學的質(zhi)量管理組織結構(gou)；
>缺乏清晰(xi)的質量管理方針、 目標(biao)以及完善的質量管理規章制度(du)； 或方針目標(biao)及制度(du)不符(fu)合企(qi)業戰略(lve)目標(biao)； 如： 監督(du)檢(jian)查(cha)機制， 如質量管理人(ren)員
>對與產品質(zhi)量、 環境(jing)、 職業安(an)全(quan)健康有直接關系的特殊工(gong)作人員未(wei)按國家規定及相應認證(zheng)體系標(biao)準進行培訓(xun)并取得相關資(zi)質(zhi)；
>缺乏清晰(xi)完善的質量風險管理政策及(ji)方案。
（ 2） 投標管理風險
具體表現為： 未能結合公(gong)司設計(ji)、 工(gong)藝、 人員和設備資源(yuan)配置(zhi)、質量(liang)(liang)保證措(cuo)施、 生(sheng)產能力狀況(kuang)等進行投標(biao)分析(xi)， 確定投標(biao)價格(ge)及(ji)價格(ge)浮動(dong)底線(xian)， 可(ke)能造成產品質量(liang)(liang)或(huo)服務質量(liang)(liang)不(bu)符(fu)合顧客標(biao)準， 顧客要求得不(bu)到滿足。
（ 3） 產品設計和開發(fa)風險
具體表現為(wei)： 在設計(ji)和開發過(guo)程中， 因設計(ji)和開發差錯未能確定產(chan)品(pin)(pin)實現所需(xu)(xu)過(guo)程、 文(wen)件和資源，以及產(chan)品(pin)(pin)實現所需(xu)(xu)的驗(yan)證、確認、 監視、 測量、 檢驗(yan)和試驗(yan)活動、 產(chan)品(pin)(pin)接收(shou)準則以及所需(xu)(xu)的記(ji)錄(lu)， 不(bu)能實現預防為(wei)主、 持續改進(jin)、 不(bu)斷提高產(chan)品(pin)(pin)設計(ji)和開發質(zhi)量， 從(cong)而(er)降低公司產(chan)品(pin)(pin)質(zhi)量。 該風(feng)(feng)險(xian)主要(yao)包(bao)括 6 個(ge)三級風(feng)(feng)險(xian)： 新產(chan)品(pin)(pin)試驗(yan)驗(yan)證風(feng)(feng)險(xian)、 設計(ji)驗(yan)證跟蹤風(feng)(feng)險(xian)、 產(chan)品(pin)(pin)設計(ji)確認風(feng)(feng)險(xian)、 設計(ji)和開發評(ping)審風(feng)(feng)險(xian)、 重大設計(ji)變(bian)更風(feng)(feng)險(xian)、 RAMS 管(guan)理風(feng)(feng)險(xian)。
（ 4） 工藝(yi)策劃(hua)和驗(yan)證風險
具體表現為： 在產(chan)(chan)品工(gong)(gong)(gong)藝(yi)策(ce)劃(hua)階段， 因缺乏對新產(chan)(chan)品設(she)計圖樣和技術文(wen)件(jian)進行(xing)工(gong)(gong)(gong)藝(yi)準備(bei)策(ce)劃(hua)， 缺乏對引起(qi)工(gong)(gong)(gong)藝(yi)有重大變化的(de)產(chan)(chan)品組織工(gong)(gong)(gong)藝(yi)驗(yan)證并對技術條款(kuan)、 規范的(de)逐條響(xiang)應及圖樣進行(xing)工(gong)(gong)(gong)藝(yi)性審查， 未予合(he)理評審影響(xiang)工(gong)(gong)(gong)藝(yi)、 工(gong)(gong)(gong)期(qi)、 設(she)計、 產(chan)(chan)品質(zhi)量以及安全環保方面的(de)關鍵環節(jie)等， 造成公司(si)產(chan)(chan)品發生質(zhi)量問題。
該風(feng)險(xian)(xian)主要(yao)包(bao)括 5 個三級風(feng)險(xian)(xian)： 工藝(yi)(yi)方案評審(shen)風(feng)險(xian)(xian)、 工藝(yi)(yi)策劃風(feng)險(xian)(xian)、 工藝(yi)(yi)審(shen)查風(feng)險(xian)(xian)、 工藝(yi)(yi)驗證(zheng)風(feng)險(xian)(xian)、 工藝(yi)(yi)變更風(feng)險(xian)(xian)。
（ 5） 采購管理風險
具(ju)體表(biao)現為： 在采購和委外(wai)加工(gong)階(jie)段， 未對(dui)供(gong)應(ying)商的(de)(de)推薦、 評定、 審核以及對(dui)其(qi)提供(gong)產(chan)品的(de)(de)驗收， 缺乏工(gong)藝(yi)能(neng)力和工(gong)藝(yi)水平審查(cha)等管理(li)活動(dong)， 造(zao)(zao)成外(wai)購件(jian)或外(wai)協(xie)件(jian)達不(bu)到質(zhi)量(liang)要(yao)求或生(sheng)產(chan)能(neng)力不(bu)足， 影響生(sheng)產(chan)進(jin)度和整機產(chan)品質(zhi)量(liang)。 該風(feng)險(xian)(xian)包括(kuo) 11 個三級(ji)風(feng)險(xian)(xian)： 供(gong)應(ying)商資(zi)質(zhi)風(feng)險(xian)(xian)、 合同談(tan)判風(feng)險(xian)(xian)、 供(gong)應(ying)商研發過(guo)程質(zhi)量(liang)控制(zhi)風(feng)險(xian)(xian)、 供(gong)應(ying)商制(zhi)造(zao)(zao)過(guo)程質(zhi)量(liang)控制(zhi)風(feng)險(xian)(xian)、 供(gong)方首件(jian)鑒定風(feng)險(xian)(xian)、 進(jin)貨放行檢驗風(feng)險(xian)(xian)、 進(jin)廠檢驗風(feng)險(xian)(xian)、 供(gong)應(ying)商現場監造(zao)(zao)風(feng)險(xian)(xian)、供(gong)應(ying)商業績評價風(feng)險(xian)(xian)、 重大質(zhi)量(liang)問題風(feng)險(xian)(xian)、 物(wu)資(zi)保管風(feng)險(xian)(xian)。
（ 6） 生(sheng)產(chan)過(guo)程(cheng)控制風險
具體(ti)表現(xian)為： 指(zhi)未(wei)(wei)依據開(kai)發工(gong)(gong)藝(yi)部門(men)提供的產(chan)(chan)品(pin)(pin)規(gui)范和圖(tu)(tu)紙、材料信息、 生產(chan)(chan)流程(cheng)(cheng)圖(tu)(tu)、 作業指(zhi)導(dao)書等(deng)， 未(wei)(wei)對產(chan)(chan)品(pin)(pin)制(zhi)造過程(cheng)(cheng)進(jin)行策劃(hua)并在受控(kong)(kong)條(tiao)件下開(kai)展產(chan)(chan)品(pin)(pin)生產(chan)(chan)， 未(wei)(wei)對產(chan)(chan)品(pin)(pin)生產(chan)(chan)進(jin)行現(xian)場控(kong)(kong)制(zhi)及過程(cheng)(cheng)檢(jian)(jian)驗， 在、 產(chan)(chan)成(cheng)品(pin)(pin)驗收不(bu)合格。 該風(feng)險(xian)(xian)包括 7 個(ge)三級風(feng)險(xian)(xian)： 產(chan)(chan)品(pin)(pin)首件鑒定風(feng)險(xian)(xian)、 工(gong)(gong)藝(yi)紀律(lv)檢(jian)(jian)查風(feng)險(xian)(xian)、 制(zhi)造過程(cheng)(cheng)質量(liang)控(kong)(kong)制(zhi)風(feng)險(xian)(xian)、 生產(chan)(chan)異常處(chu)置(zhi)風(feng)險(xian)(xian)、 現(xian)場監督檢(jian)(jian)驗風(feng)險(xian)(xian)、 特殊過程(cheng)(cheng)控(kong)(kong)制(zhi)風(feng)險(xian)(xian)、 不(bu)符合過程(cheng)(cheng)控(kong)(kong)制(zhi)風(feng)險(xian)(xian)。
（ 7） 售后服務風險
具體表現為： 未能為客(ke)戶(hu)產(chan)品(pin)提供技術支持， 及時有效的(de)為客(ke)戶(hu)解(jie)決產(chan)品(pin)故障， 恢(hui)復產(chan)品(pin)運行， 降低產(chan)品(pin)的(de)故障率(lv)， 提高產(chan)品(pin)的(de)可用性， 確保產(chan)品(pin)運營品(pin)質(zhi)。 該風(feng)險(xian)主要(yao)包括 2 個三級風(feng)險(xian)： 備(bei)(bei)品(pin)備(bei)(bei)件儲備(bei)(bei)風(feng)險(xian)、 售后服務工作驗證(zheng)風(feng)險(xian)。
3.2 風險分析
質(zhi)量(liang)風(feng)(feng)險(xian)(xian)(xian)分(fen)析(xi)是指對(dui)(dui)質(zhi)量(liang)風(feng)(feng)險(xian)(xian)(xian)的(de)各項屬性(xing)(xing)特征(zheng)進(jin)行(xing)定性(xing)(xing)、 定量(liang)的(de)分(fen)析(xi)， 為風(feng)(feng)險(xian)(xian)(xian)的(de)評價和(he)應對(dui)(dui)提(ti)供支持(chi)。 業務部門(men)可(ke)通過問卷調查、 訪談和(he)頭腦風(feng)(feng)暴法及歷史數據分(fen)析(xi)和(he)資料研究、 標桿對(dui)(dui)照，進(jin)行(xing)質(zhi)量(liang)風(feng)(feng)險(xian)(xian)(xian)分(fen)析(xi)并形成質(zhi)量(liang)風(feng)(feng)險(xian)(xian)(xian)事(shi)件(jian)清單（ 參見附件(jian)１ ），并對(dui)(dui)風(feng)(feng)險(xian)(xian)(xian)事(shi)件(jian)的(de)各項屬性(xing)(xing)特征(zheng)的(de)分(fen)析(xi)判斷， 包(bao)括對(dui)(dui)實現目標影響程度、 發生可(ke)能性(xing)(xing)、 現有應對(dui)(dui)措施(shi)、 事(shi)件(jian)之間的(de)相互影響等(deng)，整理、 分(fen)析(xi)、 判斷各風(feng)(feng)險(xian)(xian)(xian)的(de)屬性(xing)(xing)特征(zheng)和(he)管理現狀。
根據風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)析(xi)(xi)的(de)(de)目(mu)的(de)(de)、 可獲得的(de)(de)信息數據和資源， 風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)析(xi)(xi)可以(yi)有不同的(de)(de)詳細程度(du)， 可以(yi)是定(ding)(ding)性的(de)(de)、 定(ding)(ding)量(liang)的(de)(de)分(fen)(fen)析(xi)(xi)， 也(ye)可以(yi)是這些分(fen)(fen)析(xi)(xi)的(de)(de)組合(he)。 一般情況下， 首(shou)先采用(yong)定(ding)(ding)性分(fen)(fen)析(xi)(xi)， 以(yi)初步(bu)評定(ding)(ding)風(feng)(feng)(feng)險(xian)(xian)等(deng)級， 揭示主要(yao)風(feng)(feng)(feng)險(xian)(xian)。 在可能(neng)和適當的(de)(de)時候， 要(yao)進一步(bu)進行更具體和定(ding)(ding)量(liang)的(de)(de)風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)析(xi)(xi)。
具體風險分析方法詳(xiang)見《XXX 風險管理指(zhi)南第(di) 2 號—風險評估(gu)》XXX。
3.3 風險評價
對(dui)識別(bie)出的(de)每一個公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)事件進行(xing)風(feng)(feng)(feng)(feng)險(xian)分析和(he)風(feng)(feng)(feng)(feng)險(xian)評(ping)價(jia)(jia)， 均可獲得(de)相應的(de)風(feng)(feng)(feng)(feng)險(xian)等(deng)級。 采取繪制風(feng)(feng)(feng)(feng)險(xian)圖(tu)譜等(deng)手(shou)段(duan)進行(xing)風(feng)(feng)(feng)(feng)險(xian)評(ping)價(jia)(jia)， 對(dui)各項風(feng)(feng)(feng)(feng)險(xian)進行(xing)比較， 確定(ding)各項風(feng)(feng)(feng)(feng)險(xian)的(de)重要性特(te)征和(he)管(guan)理優(you)先(xian)順(shun)序。 公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)評(ping)價(jia)(jia)的(de)結(jie)果應滿足公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)應對(dui)的(de)需要， 否(fou)則， 應做進一步分析。 有時， 根據已經制定(ding)的(de)公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)準則， 公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)評(ping)價(jia)(jia)使公(gong)(gong)(gong)司(si)(si)做出維持(chi)現有的(de)公(gong)(gong)(gong)司(si)(si)質(zhi)(zhi)量管(guan)理風(feng)(feng)(feng)(feng)險(xian)應對(dui)措(cuo)(cuo)施， 不采取其他新的(de)措(cuo)(cuo)施的(de)決定(ding)。
具體風(feng)險(xian)評(ping)價方法詳見《XXX 風(feng)險(xian)管理指南第 2 號—風(feng)險(xian)評(ping)估》XXX。
4 風險管理三道防(fang)線
4.1 第一(yi)道防線—業(ye)務部門
質(zhi)量(liang)管理業(ye)務部(bu)門是質(zhi)量(liang)風(feng)(feng)險管理的第一責任單位， 應對企業(ye)日(ri)常(chang)生(sheng)產經營過(guo)程中產生(sheng)的風(feng)(feng)險進行系統化(hua)的分析、 評價、 檢(jian)測和管控。 業(ye)務部(bu)門在質(zhi)量(liang)風(feng)(feng)險管理中需(xu)承擔的主要工作包括：
建立質量(liang)風(feng)(feng)險(xian)管理環境（ 質量(liang)管理文化、 制定企業(ye)質量(liang)方針、目標(biao)及各項規章制度(du)、 明確質量(liang)管理機構和崗位職(zhi)責、 了(le)解企業(ye)戰略(lve)目標(biao)及可能影(ying)響企業(ye)達標(biao)的風(feng)(feng)險(xian)）、 識別(bie)(bie)風(feng)(feng)險(xian)類別(bie)(bie)， 對相(xiang)關(guan)風(feng)(feng)險(xian)做出評估(gu)； 制定轉移、 避免(mian)或減低風(feng)(feng)險(xian)的策略(lve)； 設計風(feng)(feng)險(xian)實施風(feng)(feng)險(xian)策略(lve)的相(xiang)關(guan)內(nei)部控制。
4.1.1 建立質量風險管(guan)理(li)環境
（ 1） 質(zhi)量(liang)(liang)風險(xian)文化。 建立適當(dang)的(de)質(zhi)量(liang)(liang)風險(xian)文化對于(yu)質(zhi)量(liang)(liang)風險(xian)管(guan)(guan)理十分重要(yao)， 企(qi)業應建立全員風險(xian)質(zhi)量(liang)(liang)管(guan)(guan)理文化， 宣傳(chuan)“ 質(zhi)量(liang)(liang)是企(qi)業的(de)生(sheng)命”、 培養樹立全員質(zhi)量(liang)(liang)管(guan)(guan)理和質(zhi)量(liang)(liang)風險(xian)意識。
（ 2） 質(zhi)量管理(li)機(ji)構(gou)和崗位職(zhi)責。 建立(li)有(you)公司總經理(li)負責制， 設(she)立(li)質(zhi)量管理(li)部(bu)為歸(gui)口管理(li)業務部(bu)門， 營銷、 研發、 技(ji)術、 生產、質(zhi)量、 財務、 法律、 人力資源、 風險管理(li)等為關聯管理(li)業務部(bu)門， 并明確其職(zhi)責與(yu)權限。
（ 3） 質(zhi)(zhi)量方(fang)針(zhen)、 目(mu)標及管理體系文(wen)(wen)件。 建立適合企業的(de)明(ming)晰(xi)的(de)質(zhi)(zhi)量方(fang)針(zhen)、 技術安全(quan)方(fang)針(zhen)和質(zhi)(zhi)量目(mu)標， 建立健全(quan)的(de)質(zhi)(zhi)量管理體系文(wen)(wen)件。 如： 質(zhi)(zhi)量管理手冊、 公司質(zhi)(zhi)量風險(xian)管理政策及方(fang)案；
（ 4） 員(yuan)工(gong)勝任(ren)能力(li)。 員(yuan)工(gong)專業勝任(ren)能力(li)、 員(yuan)工(gong)及管(guan)理層(ceng)職業操(cao)(cao)守(shou)、 員(yuan)工(gong)培(pei)訓等(deng)(deng)人(ren)力(li)資(zi)源因素(su)與(yu)良好的產品質(zhi)量至(zhi)關重(zhong)要。 如：員(yuan)工(gong)是(shi)否(fou)具備上崗(gang)資(zi)質(zhi)、 質(zhi)量標準及要求是(shi)否(fou)及時(shi)傳遞至(zhi)操(cao)(cao)作人(ren)員(yuan)并得到執行(xing)； 是(shi)否(fou)對員(yuan)工(gong)進行(xing)有(you)目的質(zhi)量培(pei)訓， 不斷增強操(cao)(cao)作技能等(deng)(deng)；
（ 5） 監(jian)督檢查機(ji)制。 質量管理人(ren)員(yuan)的監(jian)督檢查、 操作人(ren)員(yuan)的自檢互檢、 常規檢查及專項檢查等(deng)。
4.1.2 質量(liang)風險評估(gu)
風(feng)險管(guan)理(li)部門應(ying)根據(ju)本企業(ye)戰略(lve)目(mu)標和經營管(guan)理(li)情況建立適合(he)本企業(ye)的(de)質量風(feng)險評(ping)估模型。 各業(ye)務部門應(ying)根據(ju)評(ping)估模型， 按照風(feng)險評(ping)估的(de)方(fang)法（ 上述(shu) 3） 開展質量風(feng)險分析并(bing)評(ping)估。 質量風(feng)險分析也可結(jie)合(he)公司績效(xiao)考核指(zhi)(zhi)標確定。 適用的(de)指(zhi)(zhi)標包括(kuo)并(bing)不限(xian)于：
>與合(he)同評(ping)審風險有關的指標(biao)： 合(he)同評(ping)審率。
>與(yu)設計(ji)（ 工藝(yi)） 開發(fa)風險有關的指(zhi)標： 設計(ji)開發(fa)計(ji)劃執行符(fu)合率、 變更執行率、 設計(ji)開發(fa)驗證通(tong)過(guo)率。
>與采購管理風(feng)險有關的指標： 供方(fang)及時交貨率(lv)、 供方(fang)批(pi)次交貨合(he)格率(lv)、 供方(fang)首件鑒定通過(guo)率(lv)、 材料入庫交檢合(he)格率(lv)。
>與質量(liang)損失(shi)有關的指標： 質量(liang)損失(shi)率。
>與質量(liang)事(shi)故有關的指標： Ｄ類以上事(shi)故發生(sheng)率(lv)(lv)、 重大質量(liang)投(tou)訴次數、 用戶(hu)經濟處(chu)罰次數、 批(pi)量(liang)事(shi)故發生(sheng)率(lv)(lv)。
4.1.3 質量風險監測(ce)
（ 1） 質量(liang)管理風險自評
質量管理(li)業務部(bu)門應定期對(dui)質量管理(li)情況進(jin)行自評(ping)(ping)， 至少每年(nian)一次， 可(ke)以結合(he)風險、 內(nei)(nei)控部(bu)門組(zu)織的內(nei)(nei)部(bu)控制評(ping)(ping)價和風險管理(li)評(ping)(ping)估工作來實施， 也可(ke)以按照《質量風險清單及評(ping)(ping)估模型》中(zhong)的風險點(dian)開(kai)展自評(ping)(ping)價， 自評(ping)(ping)內(nei)(nei)容(rong)包括并不(bu)局限以下內(nei)(nei)容(rong)：
>投標前是(shi)否經(jing)(jing)相關部門進行投標評審？ 公司是(shi)否具(ju)備(bei)履行合同的能力？ 所(suo)有(you)顧客要求是(shi)否得到充分的識別(bie)與溝通， 已經(jing)(jing)形成一致(zhi)的理(li)解？
>質(zhi)量管理體(ti)系制(zhi)度(du)、 文件(jian)是否清(qing)晰(xi)、 健(jian)全和(he)完善(shan)？
>員工上崗資(zi)質及(ji)技能培訓是否(fou)充分？ 管理人員是否(fou)履職到(dao)位？
>產品設計(ji)開發(fa)過程及工(gong)藝策劃驗證是否充分、 完善？
>供應商質量管理是否充分？
>生產過程的質量(liang)管理充分？
>是否建立產(chan)品運用(yong)(yong)維(wei)保服務(wu)快速反(fan)應機(ji)制和(he)用(yong)(yong)戶(hu)走訪機(ji)制？
>是否建立健全的質(zhi)(zhi)量(liang)(liang)檢查(cha)監督機制和質(zhi)(zhi)量(liang)(liang)問題處理機制？
>是否具備(bei)足夠的質量監視和(he)測(ce)量設備(bei)等資源？
>是否(fou)進行質量信息管理(li)和質量成本(ben)管理(li)？
通過風險自評， 給業務管(guan)理部門應提交(jiao)信(xin)用管(guan)理風險報(bao)告(gao)， 分析評估信(xin)用管(guan)理中存在的風險點(dian)和內控缺陷點(dian)， 并提出改進措施。
（ 2） 質量風(feng)險預(yu)警
質(zhi)量管(guan)理(li)業務部門應(ying)按(an)照《質(zhi)量風(feng)(feng)險(xian)(xian)(xian)評(ping)估模(mo)型》， 定期(qi)實(shi)施(shi)質(zhi)量風(feng)(feng)險(xian)(xian)(xian)評(ping)估， 并(bing)根據評(ping)估結果實(shi)施(shi)預警， 提(ti)交質(zhi)量預警報告。 預警方(fang)法(fa)和過(guo)程可參(can)考《中車風(feng)(feng)險(xian)(xian)(xian)管(guan)理(li)操(cao)作指南(nan)第(di) 4號—風(feng)(feng)險(xian)(xian)(xian)預警》。 預警報告預測重(zhong)要及以(yi)上風(feng)(feng)險(xian)(xian)(xian)發生(sheng)可能(neng)給本企業帶(dai)來的(de)(de)損失及連帶(dai)風(feng)(feng)險(xian)(xian)(xian)以(yi)及應(ying)對措施(shi)。 對于(yu)重(zhong)大風(feng)(feng)險(xian)(xian)(xian)， 應(ying)及時向(xiang)風(feng)(feng)險(xian)(xian)(xian)管(guan)理(li)部門反(fan)映(ying)， 向(xiang)管(guan)理(li)層報告， 以(yi)便采取(qu)防范措施(shi)， 防止嚴重(zhong)后果的(de)(de)出現(xian)。
4.2 第二(er)道防(fang)線—風險管理部門
風險(xian)管理(li)部門是風險(xian)管理(li)的第二道防線， 主要承擔四項工(gong)作：
>建立全面風險管理框架； 協助業(ye)務部門履行好管理風險的責任(ren)；
>組織跨部(bu)門的全面風險(xian)評估、 風險(xian)監測、 風險(xian)應(ying)對； 協助業務部(bu)門開發各種風險(xian)管理工(gong)具。 在質量風險(xian)管理領域， 風險(xian)管理部(bu)門應(ying)履行以下職責：
>協助(zhu)管(guan)理層和業務部門培育(yu)質量管(guan)理文化；
>協助業(ye)務部門建(jian)立質量風險管理制度(du)和(he)流程；
>協助業務(wu)部門開發質量風險分析模型(xing)、 風險預警指標、 信息系(xi)統(tong)等；
>協助(zhu)業(ye)務部門開展質量風(feng)險識(shi)別、 分析、 評價、 應對(dui)工作(zuo)；
>組織全(quan)面風險管(guan)理(li)評估， 并(bing)將質量風險管(guan)理(li)納入公司全(quan)面風險管(guan)理(li)范疇(chou)；
>根據質量風險管理情況， 提(ti)出(chu)運(yun)營類風險和公司總體風險評估結論。
4.3 第三道防(fang)線—審計部門
審計部門(men)是風險(xian)管(guan)理(li)(li)的(de)第(di)三道防(fang)線， 是企業(ye)內(nei)部相(xiang)對獨立、 客(ke)觀的(de)審查和咨詢業(ye)務單位， 通過系(xi)統(tong)的(de)方法評價和改進企業(ye)的(de)風險(xian)管(guan)理(li)(li)、 控制和治理(li)(li)流程效益， 幫助企業(ye)實現經營目標。 在質量風險(xian)管(guan)理(li)(li)領域(yu)， 審計部門(men)應(ying)履行以下職責(ze)：
>實施質量(liang)管(guan)理(li)的內部(bu)控制(zhi)審計和(he)風險(xian)管(guan)理(li)審計；
>檢查業務部門和風(feng)險管(guan)理(li)部門提交的質量(liang)風(feng)險自(zi)評報(bao)告(gao)；
>檢查監(jian)督(du)業務部(bu)門(men)質量管理制度(du)建設(she)和執(zhi)行情況；
>檢查監督業(ye)務部(bu)門對質量風險(xian)的識(shi)別、 分(fen)析和(he)評估情況；
>檢(jian)查監(jian)督質量風(feng)險應對和(he)預警情況；
>督促審計建議、 風(feng)險(xian)應對措施落實整改(gai)情況；
>向管(guan)(guan)理層報告質量風險管(guan)(guan)理情(qing)況。
4.4 三道(dao)防線(xian)的協作
“ 三道防線” 是(shi)一(yi)個(ge)前、 中、 后分離(li)和制約的(de)風險(xian)管(guan)理機制，各(ge)部門之間應(ying)建立(li)相互的(de)協(xie)調與合作(zuo)關系(xi)， 發揮系(xi)統協(xie)調作(zuo)用，確(que)保風險(xian)管(guan)理系(xi)統有效。 各(ge)部門之間應(ying)通過以下工作(zuo)進行協(xie)調：
>第(di)一道(dao)防線質(zhi)(zhi)量(liang)(liang)管(guan)(guan)理(li)業(ye)務部門(men)(men)， 是質(zhi)(zhi)量(liang)(liang)風(feng)險(xian)(xian)管(guan)(guan)理(li)的第(di)一責任(ren)人， 應(ying)通過自(zi)我(wo)評(ping)估(gu)、 自(zi)我(wo)檢(jian)查(cha)、 自(zi)我(wo)整(zheng)改， 對(dui)質(zhi)(zhi)量(liang)(liang)風(feng)險(xian)(xian)進行自(zi)我(wo)識(shi)別、 評(ping)估(gu)和控制， 實(shi)現(xian)自(zi)我(wo)監督。 質(zhi)(zhi)量(liang)(liang)管(guan)(guan)理(li)業(ye)務部門(men)(men)應(ying)主(zhu)動加(jia)強與(yu)(yu)風(feng)險(xian)(xian)、 審計部門(men)(men)的溝通， 定(ding)期報(bao)送相關材料， 在質(zhi)(zhi)量(liang)(liang)管(guan)(guan)理(li)建設的過程中主(zhu)動邀請風(feng)險(xian)(xian)、 審計部門(men)(men)參(can)與(yu)(yu)， 積極配(pei)合風(feng)險(xian)(xian)及審計部門(men)(men)的評(ping)估(gu)與(yu)(yu)檢(jian)查(cha)工作(zuo)， 提高質(zhi)(zhi)量(liang)(liang)管(guan)(guan)理(li)的質(zhi)(zhi)量(liang)(liang)。
>第二道(dao)(dao)防(fang)線(xian)(xian)風險(xian)管理部(bu)門， 不能替代一(yi)道(dao)(dao)防(fang)線(xian)(xian)， 而(er)是對第一(yi)道(dao)(dao)防(fang)線(xian)(xian)實施檢查(cha)、 監督和(he)指導， 確保一(yi)道(dao)(dao)防(fang)線(xian)(xian)內部(bu)控(kong)制的(de)(de)有效性， 同時為(wei)三道(dao)(dao)防(fang)線(xian)(xian)開展再(zai)檢查(cha)、 再(zai)監督和(he)內部(bu)控(kong)制評(ping)(ping)價提供基礎(chu)。 風險(xian)管理部(bu)門應加強(qiang)與(yu)質(zhi)(zhi)量管理部(bu)門的(de)(de)溝通， 積極參與(yu)質(zhi)(zhi)量管理建設過程的(de)(de)風險(xian)評(ping)(ping)估(gu)與(yu)監控(kong)， 協助質(zhi)(zhi)量管理業務部(bu)門做好質(zhi)(zhi)量風險(xian)評(ping)(ping)估(gu)、 應對。
>第三道(dao)防線審計部門(men)， 是對整個質(zhi)(zhi)量風險(xian)管控(kong)過程(cheng)(cheng)進行監督(du)，是風險(xian)內部控(kong)制體系(xi)的(de)重要(yao)保(bao)障手段。 審計部門(men)應(ying)積極開展對質(zhi)(zhi)量管理建設(she)的(de)監督(du)工(gong)作， 對重要(yao)的(de)項目， 應(ying)盡可能做(zuo)到過程(cheng)(cheng)監督(du)， 不定期出具管理建議書， 促進質(zhi)(zhi)量管理的(de)規范。
轉自飛馬師兄頭條
轉載：//bamboo-vinegar.cn/zixun_detail/111542.html