质量管理体系风险管控介绍及我司管理体系换版进展（2.23）
ISO（国际标准化组织）于2015年发布了最新版ISO9001：2015和ISO14001：2015标准，我国相应在2016年发布了GB/T19001-2016和GB/T24001-2016标准。新标准的新，在很大程度上在于引入了 “4.1理解组织及其环境”的要求，由此产生了组织的风险机遇应对控制的理念。新标准在“4.1理解组织及其环境”章节中是这样描述的：“组织应确定与其宗旨和战略方向有关并影响其实现质量管理体系预期效果的能力的各种外部和内部的因素。……”组织的外部影响因素包括：1）政策法律：如环境保护、社会保障、反不正当竞争、税收，以及国家相关产业政策等；2）经济：如地区GDP、利率、汇率、通胀率、失业率（或劳动力供给率）、能源供给及成本等；3）社会与文化：如公民意识、消费文化、就业观念、收入水平、人口年龄和文化分别情况等；4）技术：高新技术、工艺技术和基础研究等方面。5）产业环境：如产业内竞争对手、潜在进入者、替代产物、供方、顾客和其他相关方等方面的威胁。组织内部影响因素包括： 1）内部资源：组织控制的资产、过程、技能、知识；包括有形资产和无形资产。2）能力和核心竞争力：即有价值的、稀有的、不可替代的、难以模仿的竞争能力。
依前述，组织对外部和内部影响因素（组织环境）的识别、监视和评价、确定的目的，是为了实施风险管理，保证宗旨、战略方向和质量管理体系达到预期结果。根据组织外部和内部因素的识别、评价的结果，组织的风险可包括：战略风险、财务风险、市场风险、运营风险和法律风险等。风险管理就是围绕总体战略经营目标，通过在经营管理的各个环节和经营过程中执行风险管理的基本流程，培养良好的风险管理文化，建立与质量管理体系相融合的风险管理体系，从而为实现风险管理，实现组织宗旨和战略总体目标提供合理的保证过程和方法。正是基于上述组织的外部和内部影响因素（组织环境），与经营风险和组织宗旨及战略方向之间的关系，新标准在 “4.3质量管理体系范围a)条”、“4.4质量管理体系及其过程f)条”、“5.领导作用”中的“5.1.1总则b)、d)”和“6.1应对风险和机遇的措施”的“6.1.1、6.1.2”条中多次提出对风险的管控措施。特别是新标准的“6.1.2”条是这样描述的：“组织应策划：a）应对这些风险和机遇的措施；b）如何：1）在质量管理体系过程中整合并实施这些措施；……”由此可见：应对风险和机遇的措施，不应是孤立的、游离于组织质量管理体系之外的过程和管理措施；而应是与质量管理体系过程整合在一起，共同策划、共同实施、共同纳入过程绩效的考核，使之成为组织质量管理体系的一个组成部分。
ISO规定2018年9月15日是本次新标准换版最后期限，为了顺利完成此次换版工作，我司从2017年下半年就开始策划换版工作，并委托第叁方机构为我司提供辅导。目前，按新标准修改后的管理手册和程序文件已形成草案，由于公司高层领导和组织机构等在2017年有较大的变化，而且如上所述新标准对风险管理提出了全新的要求，因此文件的修订工作还需要公司高层领导和各部门的大力支持和积极参与，以便尽快完成新版管理文件的修订和审批，及时发布执行，并在执行中不断完善和改进，争取一次性通过换版审核和认证。
