服务项目
西安华道安创信息技术有限公司
4006-010-725
(上海) 电话|微信: 152-2175-9315
Q Q 客服: 2215501312
(青岛) 电话|微信: 137-9194-1216
Q Q 客服: 574472821
(北京) 电话|微信: 136-8120-0268
Q Q 客服: 2970890153
(杭州) 电话|微信: 158-6716-8335
Q Q 客服: 2668763939
(西安) 电话|微信: 139-0928-9277
Q Q 客服: 3568192523
您现在的位置：网站首页 > ISO9001认证ISO9001认证
“6.1 应对风险和机遇的措施”条款的理解及审核要点
文章来源：宁夏华道 编辑：宁夏华道
在策划ISO9001质量管理体系时，组织应考虑到4.1所提及的因素和4.2 所提及的要求，并确定需要应对的风险和机遇，以∶
a） 确保质量管理体系能够实现其预期结果;
b） 增强有利影响;
c） 预防或减少不利影响;
d） 实现改进。
【理解要点】
1.本条款是标准新增加的要求。在2008 版标准的基础上，新版标准将基于风险的也维贯穿在质量管理体系的策划、实施和改进的全部活动之中。组织通过识别风险、分析风险，并评价为满足其风险准则而采取的措施来应对风险。
2. 所有类型的组织都会受到内部、外部因素及相关方的需求和期望的影响，这可能会给组织能否实现、何时实现其目标带来不确定性。这种不确定性对组织实现目标带来"风险"。所以，在策划质量管理体系时，组织应考虑"4.1理解组织及其环境"、"4.2理解相关方的需求和期望"提出的要求，这是组织应对风险和机遇的基础。为此，组织应根据所处环境和自身情况，合理制定本组织用于评价风险重要程度的风险准则，反映组织的风险承受程度。在这些过程中，组织应与相关方沟通并持续评审风险，必要时调整风险准则和风险的控制方法。
3. 有效的风险管理对实现组织目标是必不可少的，可应用于整个组织，包括应用在组织的各个区域、层级，如战略、组织整体、项目、产品或过程等不同层次。组织针对相关职能、层次和质量管理体系过程建立质量目标，为确保实现这些目标需要对相关层次的风险进行有效管理。目标可能为不同方面的，如财务、健康安全或环境目标。在质量管理体系中，所应用的风险管理技术主要涉及产品和服务的风险管理，目的是确定质量管理体系的风险和机遇，使组织积极地寻求改进机会，增强有利影响，预防或减少不利影响，以确保质量管理体系实现其预期结果并持续改进。
4.ISO 31000系列标准为组织开展风险管理提供了统一的语言、通用性实施指南和系统的解决方案。其中，ISO/IEC Guide73给出风险管理的专业术语;ISO 31000标准作为风险管理的核心标准，阐述了风险管理的原则、架构和过程;ISO 31010标准侧重于风险评估方法与技术的介绍，是实施ISO 31000标准的技术支持和补充标准;ISO 31004标准是ISO 31000标准的实施指南，为实施ISO31000系列标准提供具体指导。是否应用这些标准│建立系统的风险管理是组织的自主行为，而且这些标准也并不要求所有的组织都采用一样风险管理模式，组织的风险管理计划的设计与实施、风险管理架构的设计与实施应取决干组织的实际情况（如目标、环境、结构、运营、过程、产品、项目等）和具体实践。例如，在战略层面，可以使用SWOT方法、PESTLE及波特五力行业分析等方法，一些具体在特定行业也经常应用，如汽车行业的FMEA、军工行业的FTA、食品行业的HACCP等，还有一些相关的标准可以提供参考和帮助，组织可以根据需要选择使用。
【实施及审核要点】
●在策划过程中，组织要了解可能影响实现目标和预期的结果的因素，包括内外部环境、有关相关方的影响，识别和确定需要控制的风险和可以利用的机遇。
●组织建立把风险管理应用于决策的机制，建立就重大风险与有关相关方保持沟的机制，以及针对风险管理建立有效的持续改进机制。
● 结合对条款6.1.2的审核，查找组织在策划质量管理体系时，识别组织及其环境、有关相关方及其需求和期望，并确定必须应对的风险和机遇的相应证据。包括与管理人员的访谈中关注组织是否将"不确定性" 作为决策的重要考虑。
【返回 】