質量風險指引
目 錄
前 言
1 定義及范圍
2 風險管理原則
3 風險評估
3.1 風險識別
3.2 風險分析
3.3 風險評價
4 風險管理三道防線
4.1 第一道防(fang)線—業務部(bu)門
4.1.1 建立質量風險管(guan)理(li)環境(jing)
4.1.2 質(zhi)量風險(xian)評估(gu)
4.1.3 質量(liang)風險監測
4.2 第二道(dao)防線—風險(xian)管理部(bu)門
4.3 第三道防線(xian)—審計部(bu)門(men)
4.4 三道防線(xian)的協作
前 言
為指導和(he)規范公(gong)司開展質量風(feng)險管理， 特制定本指引。
本指(zhi)引提出質(zhi)(zhi)量風(feng)險(xian)管(guan)理的原則、 內容、 流(liu)程(cheng)， 以(yi)及各個(ge)相關部(bu)門在風(feng)險(xian)管(guan)理中應承(cheng)擔的職責。 指(zhi)引的附(fu)件提出質(zhi)(zhi)量風(feng)險(xian)清(qing)單和(he)評估模(mo)型(xing)， 可供各單位開展(zhan)質(zhi)(zhi)量風(feng)險(xian)辨識和(he)評估時參考，各單位可以(yi)根據具(ju)體項目(mu)在此清(qing)單基礎上進(jin)行補充完善。
本指引由 XXX 風險部提出并負責(ze)解釋、 修訂。
各單位在(zai)實施質(zhi)量(liang)風(feng)險管(guan)(guan)理(li)時， 應按照本(ben)指(zhi)引的(de)要求開展全過(guo)程的(de)風(feng)險管(guan)(guan)理(li)。 風(feng)險管(guan)(guan)理(li)和審(shen)計部門可根據此(ci)指(zhi)引對質(zhi)量(liang)風(feng)險管(guan)(guan)理(li)遵循情況(kuang)進行評估(gu)。
本指(zhi)引主要起草人： 。
終審： 。
本指引為首次發布。
1 定義及范圍
本指引按照(zhao)國(guo)家標(biao)準(zhun)化委員會發(fa)布(bu)《中華人民共和國(guo)國(guo)家標(biao)準(zhun)： 風(feng)(feng)險管理-原則與實施指南(nan)》、 國(guo)資(zi)委頒(ban)布(bu)《中央企業全(quan)面風(feng)(feng)險管理指引》、 《XXX 全(quan)面風(feng)(feng)險管理工作規(gui)定(ding)》 以及股份公司相關規(gui)定(ding)制(zhi)訂。
本(ben)指(zhi)(zhi)引提供了各(ge)公司實施質(zhi)量風險(xian)管(guan)理的(de)指(zhi)(zhi)導(dao)性文件， 可指(zhi)(zhi)導(dao)公司從最初的(de)產品研究、 生產、 市(shi)場銷(xiao)售一直到最終(zhong)從市(shi)場消(xiao)失的(de)全部(bu)過程中， 對(dui)風險(xian)的(de)識(shi)別、 分析以及(ji)評價的(de)風險(xian)管(guan)理。
本指引所(suo)指“ 質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)” 是(shi)指因為種(zhong)種(zhong)可(ke)預(yu)期或不(bu)可(ke)預(yu)期的因素導致產品質(zhi)量(liang)(liang)(liang)下降(jiang)而造成(cheng)成(cheng)本升高或產品不(bu)被客戶接受(shou)的可(ke)能性。 質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)管(guan)(guan)(guan)理內容主(zhu)要是(shi)指質(zhi)量(liang)(liang)(liang)研發過(guo)(guo)程(cheng)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)、工(gong)藝過(guo)(guo)程(cheng)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)、 制造過(guo)(guo)程(cheng)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian) 、 采(cai)購(gou)過(guo)(guo)程(cheng)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)和售后服務(wu)過(guo)(guo)程(cheng)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)等五個階段的風(feng)(feng)(feng)險(xian)， 各相(xiang)關部門根據職責(ze)實施風(feng)(feng)(feng)險(xian)管(guan)(guan)(guan)控(kong)工(gong)作。 本指引所(suo)指的“ 三道防線” 是(shi)指從業務(wu)層面(mian)、 風(feng)(feng)(feng)險(xian)管(guan)(guan)(guan)理層面(mian)、 內部審計(ji)層面(mian)分(fen)別(bie)對(dui)質(zhi)量(liang)(liang)(liang)風(feng)(feng)(feng)險(xian)進行分(fen)層防控(kong)， 全面(mian)實施風(feng)(feng)(feng)險(xian)管(guan)(guan)(guan)控(kong)的過(guo)(guo)程(cheng)。
2 風險管理原則
（ 1） 以企(qi)業(ye)戰略目標(biao)為導向(xiang)的原(yuan)則(ze)
質量風險管理目的在于促進企業(ye)戰(zhan)略目標(biao)的實現。 在風險評估和應對等活動中應充分考慮(lv)風險與戰(zhan)略目標(biao)之間的相互關系、影響等因素。
（ 2） 融入企業管理過程和活動過程的原則(ze)
質量風險管(guan)(guan)(guan)理(li)發生(sheng)于公司管(guan)(guan)(guan)理(li)的各項(xiang)活動， 其(qi)識別、 分析、 評價和應對(dui)都(dou)不(bu)可能脫(tuo)離管(guan)(guan)(guan)理(li)過程， 風險管(guan)(guan)(guan)理(li)必(bi)須(xu)融入管(guan)(guan)(guan)理(li)過程，成(cheng)為其(qi)有機組成(cheng)部分。
（ 3） 納入決策過程的原則
企業所有(you)決(jue)策都(dou)應綜合(he)考慮(lv)風(feng)險(xian)， 質(zhi)量風(feng)險(xian)管理(li)(li)旨在將風(feng)險(xian)控制在企業可接(jie)受的范圍內,有(you)助(zhu)于判斷風(feng)險(xian)應對是(shi)否充分、 有(you)效，有(you)助(zhu)于決(jue)定(ding)行動(dong)優先順序選擇(ze)可行方案， 從而幫助(zhu)決(jue)策者做出(chu)合(he)理(li)(li)的決(jue)策。
（ 4） 廣(guang)泛參與、 全(quan)過程(cheng)開展的原則
質(zhi)量風(feng)險管理產(chan)生于(yu)管理活(huo)動的(de)各個環節， 因此需要(yao)所有(you)員工參與并承擔相關責任。 各方人員分工負責， 以形成風(feng)險管理的(de)長效(xiao)機(ji)制。
（ 5） 持續(xu)改進的原則
質量風(feng)險管理(li)是(shi)適(shi)應(ying)(ying)(ying)環(huan)境變(bian)化的動態過程， 其各步驟之(zhi)間(jian)形成一個循(xun)環(huan)往復(fu)的閉環(huan)。 隨著內(nei)外部(bu)環(huan)境的變(bian)化， 風(feng)險也在不(bu)斷發生(sheng)變(bian)化,應(ying)(ying)(ying)該持(chi)續不(bu)斷地(di)對各種變(bian)化保持(chi)敏(min)感并(bing)做(zuo)出恰當反應(ying)(ying)(ying)。
（ 6） 應(ying)用系統(tong)化、 結(jie)構化的方法(fa)
系統(tong)化、 結(jie)構化的方法有(you)助于風險管(guan)理(li)效(xiao)率的提(ti)升， 并(bing)產生統(tong)一(yi)可比的結(jie)果。
（ 7） 以信息為基礎(chu)
質量風(feng)險(xian)管理要(yao)以有效的信息為基礎， 這(zhe)些信息可(ke)以通過經驗、反饋、 觀(guan)察、 預測專(zhuan)家判(pan)斷等多種(zhong)渠道獲取， 但使用時(shi)要(yao)考慮數據、 模型(xing)和專(zhuan)家意見的局(ju)限(xian)性(xing)。
3 風險評估
3.1 風險識別
根(gen)據(ju)《XXX 風(feng)險(xian)(xian)(xian)管理操作指南第(di) 2 號(hao)—風(feng)險(xian)(xian)(xian)評(ping)估》， 質量(liang)風(feng)險(xian)(xian)(xian)屬于運(yun)營類風(feng)險(xian)(xian)(xian)。 其項(xiang)下包括 7 個(ge)三級風(feng)險(xian)(xian)(xian)和 37 個(ge)四(si)級風(feng)險(xian)(xian)(xian)。 根(gen)據(ju)此項(xiang)分類， 各公司在(zai)識(shi)別(bie)質量(liang)風(feng)險(xian)(xian)(xian)時， 可以參(can)考以下風(feng)險(xian)(xian)(xian)識(shi)別(bie)框架和風(feng)險(xian)(xian)(xian)清單(dan)：
（ 1） 內部(bu)環境風險
具.表.為:公司建立公司質量管理的(de)(de)內(nei)部(bu)(bu)控制(zhi)和(he)風(feng)險(xian)管理時，首先要明(ming)確公司質量管理的(de)(de)內(nei)部(bu)(bu)環(huan)境， 并收集和(he)分析(xi)這(zhe)些內(nei)部(bu)(bu)環(huan)境信(xin)息， 否(fou)則會(hui)影(ying)響企業(ye)產品質量的(de)(de)穩定性。 該風(feng)險(xian)主要包括(kuo)制(zhi)度(du)體系風(feng)險(xian)和(he)特殊員工培(pei)訓風(feng)險(xian)。 企業(ye)內(nei)部(bu)(bu)環(huan)境風(feng)險(xian)的(de)(de)產生原(yuan)因(yin)（ 風(feng)險(xian)動因(yin)） 主要包括(kuo)以下方面：
>管(guan)理(li)層(ceng)對(dui)產品(pin)質量風險的不夠(gou)重(zhong)視；
>缺(que)乏適宜(yi)的質量管理文化， 員(yuan)工缺(que)乏質量風(feng)險(xian)意識；
>缺乏(fa)明晰、 科(ke)學的質(zhi)量管理(li)組(zu)織結構；
>缺乏(fa)清(qing)晰(xi)的質量(liang)管理(li)方針、 目(mu)標(biao)以及(ji)完善的質量(liang)管理(li)規章(zhang)制(zhi)度； 或(huo)方針目(mu)標(biao)及(ji)制(zhi)度不(bu)符合企業戰略目(mu)標(biao)； 如(ru)： 監(jian)督檢查機(ji)制(zhi)， 如(ru)質量(liang)管理(li)人員(yuan)
>對與產品質量、 環境、 職(zhi)業安全健(jian)康有直接關(guan)系的特(te)殊工作人員未按(an)國家規定及相應認證體系標準進行培訓并取得(de)相關(guan)資質；
>缺(que)乏清晰(xi)完善的質量風險管理政策(ce)及方(fang)案(an)。
（ 2） 投標(biao)管(guan)理風(feng)險
具體表現為： 未能結合(he)公司設(she)計、 工藝(yi)、 人(ren)員和(he)設(she)備資源配置、質量保證措施、 生(sheng)產能力(li)狀況(kuang)等進行投標(biao)分析， 確定(ding)投標(biao)價(jia)格及(ji)價(jia)格浮(fu)動底線， 可能造成產品質量或服務質量不符(fu)合(he)顧(gu)客標(biao)準， 顧(gu)客要求得不到(dao)滿足。
（ 3） 產(chan)品(pin)設計和開發風險
具體表現(xian)為： 在設計和(he)開(kai)發(fa)過程中， 因設計和(he)開(kai)發(fa)差(cha)錯未能確(que)定產(chan)(chan)(chan)(chan)品(pin)(pin)實(shi)現(xian)所需(xu)(xu)過程、 文(wen)件(jian)和(he)資(zi)源(yuan)，以(yi)(yi)及產(chan)(chan)(chan)(chan)品(pin)(pin)實(shi)現(xian)所需(xu)(xu)的驗(yan)(yan)證、確(que)認、 監(jian)視、 測量(liang)、 檢(jian)驗(yan)(yan)和(he)試驗(yan)(yan)活動、 產(chan)(chan)(chan)(chan)品(pin)(pin)接收準(zhun)則以(yi)(yi)及所需(xu)(xu)的記錄， 不能實(shi)現(xian)預防為主、 持續改進(jin)、 不斷提高(gao)產(chan)(chan)(chan)(chan)品(pin)(pin)設計和(he)開(kai)發(fa)質(zhi)量(liang)， 從而(er)降(jiang)低公司產(chan)(chan)(chan)(chan)品(pin)(pin)質(zhi)量(liang)。 該(gai)風(feng)(feng)(feng)(feng)險(xian)(xian)主要包括 6 個(ge)三級風(feng)(feng)(feng)(feng)險(xian)(xian)： 新(xin)產(chan)(chan)(chan)(chan)品(pin)(pin)試驗(yan)(yan)驗(yan)(yan)證風(feng)(feng)(feng)(feng)險(xian)(xian)、 設計驗(yan)(yan)證跟蹤風(feng)(feng)(feng)(feng)險(xian)(xian)、 產(chan)(chan)(chan)(chan)品(pin)(pin)設計確(que)認風(feng)(feng)(feng)(feng)險(xian)(xian)、 設計和(he)開(kai)發(fa)評審風(feng)(feng)(feng)(feng)險(xian)(xian)、 重(zhong)大設計變更風(feng)(feng)(feng)(feng)險(xian)(xian)、 RAMS 管理風(feng)(feng)(feng)(feng)險(xian)(xian)。
（ 4） 工藝策劃和驗(yan)證風(feng)險(xian)
具體表現為： 在產(chan)品工(gong)(gong)藝策劃階段， 因缺(que)乏(fa)對新(xin)產(chan)品設(she)計圖樣(yang)和技(ji)術(shu)文件(jian)進行工(gong)(gong)藝準備策劃， 缺(que)乏(fa)對引起工(gong)(gong)藝有重大變(bian)化的(de)產(chan)品組織(zhi)工(gong)(gong)藝驗證(zheng)并對技(ji)術(shu)條款、 規范的(de)逐條響應及圖樣(yang)進行工(gong)(gong)藝性審查， 未予(yu)合(he)理評審影響工(gong)(gong)藝、 工(gong)(gong)期、 設(she)計、 產(chan)品質量(liang)以及安全環保方(fang)面的(de)關鍵環節等， 造成公司產(chan)品發生質量(liang)問題。
該風(feng)險(xian)主(zhu)要包括(kuo) 5 個三級風(feng)險(xian)： 工(gong)藝(yi)方案評審風(feng)險(xian)、 工(gong)藝(yi)策劃(hua)風(feng)險(xian)、 工(gong)藝(yi)審查風(feng)險(xian)、 工(gong)藝(yi)驗證風(feng)險(xian)、 工(gong)藝(yi)變更風(feng)險(xian)。
（ 5） 采購管理風險
具體(ti)表現為： 在采購和委外(wai)(wai)加工(gong)階段， 未對供(gong)(gong)應(ying)(ying)商(shang)(shang)的推薦、 評(ping)定(ding)、 審(shen)核(he)以及對其(qi)提供(gong)(gong)產(chan)品的驗(yan)收， 缺乏(fa)工(gong)藝能(neng)力(li)和工(gong)藝水平(ping)審(shen)查等管(guan)理活動， 造(zao)成外(wai)(wai)購件(jian)或外(wai)(wai)協件(jian)達(da)不到質(zhi)(zhi)量(liang)要求或生產(chan)能(neng)力(li)不足， 影響生產(chan)進度(du)和整(zheng)機產(chan)品質(zhi)(zhi)量(liang)。 該風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)包括 11 個三級風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)： 供(gong)(gong)應(ying)(ying)商(shang)(shang)資質(zhi)(zhi)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 合同談判風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 供(gong)(gong)應(ying)(ying)商(shang)(shang)研(yan)發(fa)過程(cheng)質(zhi)(zhi)量(liang)控(kong)制(zhi)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 供(gong)(gong)應(ying)(ying)商(shang)(shang)制(zhi)造(zao)過程(cheng)質(zhi)(zhi)量(liang)控(kong)制(zhi)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 供(gong)(gong)方首件(jian)鑒定(ding)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 進貨放行檢驗(yan)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 進廠檢驗(yan)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 供(gong)(gong)應(ying)(ying)商(shang)(shang)現場監造(zao)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、供(gong)(gong)應(ying)(ying)商(shang)(shang)業(ye)績評(ping)價風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 重大(da)質(zhi)(zhi)量(liang)問題風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)、 物資保管(guan)風(feng)(feng)(feng)(feng)(feng)(feng)險(xian)(xian)。
（ 6） 生產過程控制風險
具(ju)體(ti)表現(xian)為： 指未(wei)依據開發工藝(yi)部門提(ti)供的產(chan)品(pin)(pin)規(gui)范和圖(tu)紙、材料(liao)信息(xi)、 生產(chan)流程(cheng)圖(tu)、 作業指導書等， 未(wei)對產(chan)品(pin)(pin)制(zhi)(zhi)(zhi)造(zao)過(guo)程(cheng)進行策劃并(bing)在(zai)受控條件(jian)下(xia)開展(zhan)產(chan)品(pin)(pin)生產(chan)， 未(wei)對產(chan)品(pin)(pin)生產(chan)進行現(xian)場控制(zhi)(zhi)(zhi)及過(guo)程(cheng)檢驗， 在(zai)、 產(chan)成品(pin)(pin)驗收不合格。 該風(feng)險(xian)(xian)包括(kuo) 7 個三(san)級風(feng)險(xian)(xian)： 產(chan)品(pin)(pin)首件(jian)鑒定風(feng)險(xian)(xian)、 工藝(yi)紀律檢查風(feng)險(xian)(xian)、 制(zhi)(zhi)(zhi)造(zao)過(guo)程(cheng)質量(liang)控制(zhi)(zhi)(zhi)風(feng)險(xian)(xian)、 生產(chan)異常處置風(feng)險(xian)(xian)、 現(xian)場監督檢驗風(feng)險(xian)(xian)、 特殊(shu)過(guo)程(cheng)控制(zhi)(zhi)(zhi)風(feng)險(xian)(xian)、 不符合過(guo)程(cheng)控制(zhi)(zhi)(zhi)風(feng)險(xian)(xian)。
（ 7） 售后(hou)服務風險(xian)
具體表現(xian)為： 未能為客(ke)戶(hu)產(chan)品(pin)提供(gong)技術(shu)支持， 及時有效的為客(ke)戶(hu)解決產(chan)品(pin)故障， 恢復產(chan)品(pin)運(yun)行， 降低產(chan)品(pin)的故障率， 提高產(chan)品(pin)的可(ke)用性， 確保產(chan)品(pin)運(yun)營品(pin)質。 該(gai)風(feng)險主要包括 2 個三級風(feng)險： 備(bei)品(pin)備(bei)件儲(chu)備(bei)風(feng)險、 售后服(fu)務工(gong)作驗證(zheng)風(feng)險。
3.2 風險分析
質(zhi)(zhi)量(liang)風(feng)(feng)險分(fen)析(xi)是指對(dui)質(zhi)(zhi)量(liang)風(feng)(feng)險的(de)各(ge)項(xiang)屬(shu)性特征(zheng)進行(xing)定(ding)性、 定(ding)量(liang)的(de)分(fen)析(xi)， 為風(feng)(feng)險的(de)評價(jia)和應對(dui)提供支持。 業務部門可(ke)通過(guo)問卷調(diao)查、 訪談和頭腦風(feng)(feng)暴法及歷史數據(ju)分(fen)析(xi)和資料(liao)研究、 標桿對(dui)照，進行(xing)質(zhi)(zhi)量(liang)風(feng)(feng)險分(fen)析(xi)并形成質(zhi)(zhi)量(liang)風(feng)(feng)險事(shi)件(jian)清單（ 參見附件(jian)１ ），并對(dui)風(feng)(feng)險事(shi)件(jian)的(de)各(ge)項(xiang)屬(shu)性特征(zheng)的(de)分(fen)析(xi)判斷， 包括(kuo)對(dui)實現目標影(ying)響(xiang)(xiang)程度(du)、 發生可(ke)能性、 現有應對(dui)措(cuo)施、 事(shi)件(jian)之間的(de)相互影(ying)響(xiang)(xiang)等(deng)，整理(li)、 分(fen)析(xi)、 判斷各(ge)風(feng)(feng)險的(de)屬(shu)性特征(zheng)和管理(li)現狀。
根據風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)(fen)析(xi)(xi)的(de)(de)目的(de)(de)、 可(ke)獲(huo)得的(de)(de)信(xin)息數據和資源， 風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)(fen)析(xi)(xi)可(ke)以(yi)有不同的(de)(de)詳細(xi)程度， 可(ke)以(yi)是定(ding)性的(de)(de)、 定(ding)量(liang)的(de)(de)分(fen)(fen)(fen)析(xi)(xi)， 也可(ke)以(yi)是這些分(fen)(fen)(fen)析(xi)(xi)的(de)(de)組(zu)合。 一(yi)般情況下， 首先采用定(ding)性分(fen)(fen)(fen)析(xi)(xi)， 以(yi)初步評定(ding)風(feng)(feng)(feng)險(xian)(xian)等(deng)級， 揭(jie)示主要(yao)風(feng)(feng)(feng)險(xian)(xian)。 在可(ke)能和適當(dang)的(de)(de)時候， 要(yao)進(jin)一(yi)步進(jin)行更具(ju)體和定(ding)量(liang)的(de)(de)風(feng)(feng)(feng)險(xian)(xian)分(fen)(fen)(fen)析(xi)(xi)。
具體風(feng)險分析方法詳見《XXX 風(feng)險管(guan)理指南第 2 號—風(feng)險評估》XXX。
3.3 風險評價
對識別出的(de)(de)(de)(de)每(mei)一個公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)事件進行(xing)風(feng)(feng)(feng)(feng)(feng)險(xian)分析和風(feng)(feng)(feng)(feng)(feng)險(xian)評(ping)(ping)(ping)價， 均可獲得相應(ying)的(de)(de)(de)(de)風(feng)(feng)(feng)(feng)(feng)險(xian)等(deng)(deng)級。 采取(qu)繪(hui)制風(feng)(feng)(feng)(feng)(feng)險(xian)圖譜等(deng)(deng)手段進行(xing)風(feng)(feng)(feng)(feng)(feng)險(xian)評(ping)(ping)(ping)價， 對各(ge)項風(feng)(feng)(feng)(feng)(feng)險(xian)進行(xing)比較(jiao)， 確定各(ge)項風(feng)(feng)(feng)(feng)(feng)險(xian)的(de)(de)(de)(de)重要性特征和管(guan)理優先順序。 公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)評(ping)(ping)(ping)價的(de)(de)(de)(de)結果應(ying)滿(man)足公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)應(ying)對的(de)(de)(de)(de)需要， 否則， 應(ying)做(zuo)進一步分析。 有時(shi)， 根據已(yi)經制定的(de)(de)(de)(de)公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)準則， 公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)評(ping)(ping)(ping)價使公(gong)(gong)司(si)(si)做(zuo)出維持現有的(de)(de)(de)(de)公(gong)(gong)司(si)(si)質(zhi)量(liang)(liang)管(guan)理風(feng)(feng)(feng)(feng)(feng)險(xian)應(ying)對措施(shi)， 不采取(qu)其他新的(de)(de)(de)(de)措施(shi)的(de)(de)(de)(de)決(jue)定。
具(ju)體風險(xian)評價方法詳(xiang)見《XXX 風險(xian)管理指南第 2 號—風險(xian)評估》XXX。
4 風險管(guan)理三道防線
4.1 第一道防線—業務部(bu)門
質量(liang)管理業(ye)務部門是質量(liang)風險管理的(de)第一責任單(dan)位， 應對企業(ye)日常生產經營過程中(zhong)產生的(de)風險進行系統化(hua)的(de)分析、 評價、 檢(jian)測和管控。 業(ye)務部門在質量(liang)風險管理中(zhong)需承擔(dan)的(de)主要工作包括：
建立質(zhi)(zhi)量風險管(guan)(guan)理環境（ 質(zhi)(zhi)量管(guan)(guan)理文化(hua)、 制定企業質(zhi)(zhi)量方針、目標及各(ge)項規章制度、 明(ming)確質(zhi)(zhi)量管(guan)(guan)理機構和崗位(wei)職責、 了解企業戰略目標及可(ke)能影響企業達(da)標的風險）、 識別(bie)風險類別(bie)， 對(dui)相關(guan)風險做(zuo)出評估； 制定轉移、 避免或減低風險的策略； 設計風險實施風險策略的相關(guan)內部控制。
4.1.1 建立質量風險管理(li)環境
（ 1） 質量風(feng)險文化。 建立(li)適當的質量風(feng)險文化對于(yu)質量風(feng)險管理(li)十分重要(yao)， 企(qi)業(ye)(ye)應(ying)建立(li)全(quan)員風(feng)險質量管理(li)文化， 宣(xuan)傳“ 質量是企(qi)業(ye)(ye)的生命”、 培養樹立(li)全(quan)員質量管理(li)和質量風(feng)險意(yi)識(shi)。
（ 2） 質(zhi)量管理(li)(li)(li)機構和崗位(wei)職(zhi)責。 建立有公(gong)司(si)總經理(li)(li)(li)負責制， 設立質(zhi)量管理(li)(li)(li)部為歸口管理(li)(li)(li)業務部門(men)， 營銷、 研發、 技術、 生產、質(zhi)量、 財務、 法律、 人力資源、 風險(xian)管理(li)(li)(li)等為關(guan)聯管理(li)(li)(li)業務部門(men)， 并明(ming)確其職(zhi)責與權限。
（ 3） 質(zhi)(zhi)量方(fang)(fang)針(zhen)、 目標及管(guan)理(li)體(ti)系文件(jian)。 建立適合企業的明晰(xi)的質(zhi)(zhi)量方(fang)(fang)針(zhen)、 技術安全(quan)方(fang)(fang)針(zhen)和質(zhi)(zhi)量目標， 建立健全(quan)的質(zhi)(zhi)量管(guan)理(li)體(ti)系文件(jian)。 如： 質(zhi)(zhi)量管(guan)理(li)手冊(ce)、 公司質(zhi)(zhi)量風險管(guan)理(li)政(zheng)策及方(fang)(fang)案；
（ 4） 員(yuan)工(gong)(gong)勝任能力(li)。 員(yuan)工(gong)(gong)專(zhuan)業勝任能力(li)、 員(yuan)工(gong)(gong)及管(guan)理(li)層職業操(cao)守(shou)、 員(yuan)工(gong)(gong)培訓等人力(li)資源(yuan)因素與良好的產品質(zhi)量至關重要(yao)。 如：員(yuan)工(gong)(gong)是否(fou)(fou)具備上崗資質(zhi)、 質(zhi)量標準(zhun)及要(yao)求是否(fou)(fou)及時(shi)傳遞(di)至操(cao)作人員(yuan)并得到(dao)執行(xing)； 是否(fou)(fou)對員(yuan)工(gong)(gong)進(jin)行(xing)有目的質(zhi)量培訓， 不斷增強操(cao)作技能等；
（ 5） 監(jian)督(du)檢(jian)(jian)查(cha)機(ji)制。 質量(liang)管(guan)理(li)人員的監(jian)督(du)檢(jian)(jian)查(cha)、 操作人員的自檢(jian)(jian)互檢(jian)(jian)、 常規檢(jian)(jian)查(cha)及專項檢(jian)(jian)查(cha)等。
4.1.2 質量風險評估
風(feng)險(xian)(xian)管理部(bu)門應根據本(ben)企業戰略目標(biao)和經營(ying)管理情況建立適(shi)合(he)本(ben)企業的質(zhi)量(liang)風(feng)險(xian)(xian)評(ping)(ping)估模型。 各業務部(bu)門應根據評(ping)(ping)估模型， 按(an)照風(feng)險(xian)(xian)評(ping)(ping)估的方法（ 上述 3） 開展質(zhi)量(liang)風(feng)險(xian)(xian)分(fen)析并(bing)評(ping)(ping)估。 質(zhi)量(liang)風(feng)險(xian)(xian)分(fen)析也(ye)可結合(he)公司(si)績效考核指標(biao)確(que)定(ding)。 適(shi)用的指標(biao)包括并(bing)不限(xian)于：
>與合(he)同評(ping)審風(feng)險有關的指標(biao)： 合(he)同評(ping)審率。
>與設(she)計(ji)（ 工藝） 開(kai)(kai)發風險(xian)有關的指標： 設(she)計(ji)開(kai)(kai)發計(ji)劃(hua)執行(xing)符合率、 變更執行(xing)率、 設(she)計(ji)開(kai)(kai)發驗證通過(guo)率。
>與采購管理風險(xian)有關的指(zhi)標(biao)： 供(gong)方(fang)及時交貨(huo)率、 供(gong)方(fang)批次(ci)交貨(huo)合格率、 供(gong)方(fang)首(shou)件鑒定通過率、 材料入庫交檢合格率。
>與質(zhi)量損失(shi)有關的指標： 質(zhi)量損失(shi)率。
>與質(zhi)量(liang)事(shi)故(gu)(gu)有(you)關的指標(biao)： Ｄ類(lei)以上(shang)事(shi)故(gu)(gu)發生(sheng)率、 重(zhong)大(da)質(zhi)量(liang)投訴(su)次數、 用戶經濟處罰(fa)次數、 批(pi)量(liang)事(shi)故(gu)(gu)發生(sheng)率。
4.1.3 質量風(feng)險監測
（ 1） 質(zhi)量管理風險自評
質(zhi)(zhi)量管理業務部(bu)門應定(ding)期對質(zhi)(zhi)量管理情況(kuang)進(jin)行自(zi)評(ping)(ping)， 至少每年一次(ci)， 可以結合風險、 內(nei)控部(bu)門組織的內(nei)部(bu)控制評(ping)(ping)價和(he)風險管理評(ping)(ping)估工作來實施， 也可以按照《質(zhi)(zhi)量風險清(qing)單及(ji)評(ping)(ping)估模型》中(zhong)的風險點開(kai)展自(zi)評(ping)(ping)價， 自(zi)評(ping)(ping)內(nei)容(rong)包括并不局限以下(xia)內(nei)容(rong)：
>投標前是(shi)否經相關部門進行投標評審？ 公司是(shi)否具備履行合同的能(neng)力？ 所有顧客要求是(shi)否得到充分的識別與溝通， 已經形成一致(zhi)的理解？
>質(zhi)量管理(li)體(ti)系制度、 文件是否清(qing)晰、 健全和(he)完善？
>員工上(shang)崗資質(zhi)及技能培訓是(shi)否充(chong)分？ 管(guan)理人員是(shi)否履職到位？
>產品設計開發過程及工藝策劃驗證(zheng)是否(fou)充(chong)分、 完善？
>供應商質量管(guan)理是(shi)否充分？
>生產(chan)過程的(de)質量管理充分？
>是否建立產品運(yun)用維保服(fu)務快速反應(ying)機(ji)制和(he)用戶走訪機(ji)制？
>是否建立健(jian)全的質量檢查監督機制和質量問題處(chu)理機制？
>是否具備足夠的質量監視(shi)和測量設備等資源(yuan)？
>是否進行質量信息(xi)管(guan)(guan)理(li)和質量成本管(guan)(guan)理(li)？
通過風險自評， 給業務管理(li)(li)部門應提(ti)交信用管理(li)(li)風險報告， 分析(xi)評估信用管理(li)(li)中存在的風險點和(he)內控缺(que)陷點， 并提(ti)出改進措施。
（ 2） 質量風險預警
質(zhi)(zhi)量(liang)管(guan)理(li)(li)(li)業務部(bu)門應按照《質(zhi)(zhi)量(liang)風(feng)險(xian)(xian)(xian)評(ping)(ping)估(gu)模型》， 定期實施(shi)質(zhi)(zhi)量(liang)風(feng)險(xian)(xian)(xian)評(ping)(ping)估(gu)， 并根據評(ping)(ping)估(gu)結果實施(shi)預(yu)(yu)警， 提交質(zhi)(zhi)量(liang)預(yu)(yu)警報告。 預(yu)(yu)警方法和過程可(ke)參考《中車風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)(li)操作指南第 4號—風(feng)險(xian)(xian)(xian)預(yu)(yu)警》。 預(yu)(yu)警報告預(yu)(yu)測重要(yao)及以上風(feng)險(xian)(xian)(xian)發(fa)生可(ke)能(neng)給本企(qi)業帶來的損(sun)失及連帶風(feng)險(xian)(xian)(xian)以及應對措(cuo)(cuo)施(shi)。 對于(yu)重大風(feng)險(xian)(xian)(xian)， 應及時(shi)向風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)(li)部(bu)門反(fan)映(ying)， 向管(guan)理(li)(li)(li)層報告， 以便(bian)采取防范措(cuo)(cuo)施(shi)， 防止嚴重后果的出現(xian)。
4.2 第(di)二道防線—風險(xian)管理部門
風險管(guan)理部門是風險管(guan)理的第二道(dao)防(fang)線， 主要承擔(dan)四項(xiang)工作：
>建立(li)全面(mian)風(feng)險管理框架； 協助(zhu)業務部門(men)履(lv)行好(hao)管理風(feng)險的(de)責任；
>組織跨部門的(de)全面風(feng)(feng)(feng)險(xian)(xian)評估、 風(feng)(feng)(feng)險(xian)(xian)監測(ce)、 風(feng)(feng)(feng)險(xian)(xian)應對； 協助(zhu)業務部門開發各種(zhong)風(feng)(feng)(feng)險(xian)(xian)管理工具。 在質量風(feng)(feng)(feng)險(xian)(xian)管理領(ling)域， 風(feng)(feng)(feng)險(xian)(xian)管理部門應履行以(yi)下職責：
>協(xie)助(zhu)管理層(ceng)和業務部門培(pei)育質量管理文化；
>協助業(ye)務部門建(jian)立質(zhi)量風險管理制度和流程；
>協(xie)助業務部門開發質(zhi)量風(feng)險(xian)分析模(mo)型、 風(feng)險(xian)預警指標、 信息系統等；
>協助業務部門開展質量風險識別、 分析、 評價、 應對工作(zuo)；
>;組(zu)織全(quan)面(mian)風(feng)(feng)險管理(li)(li)評(ping)估(gu)， 并將質量風(feng)(feng)險管理(li)(li)納(na)入公司全(quan)面(mian)風(feng)(feng)險管理(li)(li)范疇(chou)；
>根據質(zhi)量(liang)風險(xian)(xian)管理情(qing)況(kuang)， 提出運營(ying)類風險(xian)(xian)和公(gong)司總體風險(xian)(xian)評(ping)估結論(lun)。
4.3 第三道防(fang)線(xian)—審計部門
審計部(bu)門是(shi)風險(xian)管(guan)理的第三道防(fang)線， 是(shi)企業內部(bu)相(xiang)對獨立(li)、 客觀(guan)的審查(cha)和咨詢業務單位， 通過系統的方法評價(jia)和改(gai)進企業的風險(xian)管(guan)理、 控制和治理流程效益， 幫助(zhu)企業實現經營目標。 在質量風險(xian)管(guan)理領域， 審計部(bu)門應(ying)履行以下職責：
>實施質量管理的(de)內部控制(zhi)審計和風險管理審計；
>檢查業務部(bu)(bu)門和風險管理部(bu)(bu)門提交(jiao)的質量風險自(zi)評報告(gao)；
>檢查監督業務部門質量管理制度建設和(he)執行情況；
>檢查監(jian)督(du)業務(wu)部門對(dui)質量風險的(de)識別、 分(fen)析和評(ping)估情況；
>檢查監督質(zhi)量風險應對和預警情(qing)況；
>督促審計建議、 風險應對措施落實(shi)整(zheng)改情況；
>向(xiang)管(guan)理(li)層報告質量風險(xian)管(guan)理(li)情況。
4.4 三道防線(xian)的協(xie)作
“ 三(san)道防線” 是一個前(qian)、 中、 后分(fen)離和制約的風險管(guan)理機制，各部門之(zhi)間應(ying)建(jian)立相互(hu)的協(xie)調與合作關系(xi)， 發揮系(xi)統協(xie)調作用，確保(bao)風險管(guan)理系(xi)統有效(xiao)。 各部門之(zhi)間應(ying)通過以下工作進行協(xie)調：
>第一(yi)(yi)道防線質(zhi)(zhi)量(liang)(liang)管理(li)業務部(bu)(bu)門(men)(men)， 是質(zhi)(zhi)量(liang)(liang)風險(xian)(xian)(xian)管理(li)的(de)(de)(de)第一(yi)(yi)責任人， 應(ying)通過自我(wo)評(ping)(ping)估(gu)、 自我(wo)檢查、 自我(wo)整改， 對質(zhi)(zhi)量(liang)(liang)風險(xian)(xian)(xian)進(jin)行自我(wo)識別、 評(ping)(ping)估(gu)和控制， 實現自我(wo)監督(du)。 質(zhi)(zhi)量(liang)(liang)管理(li)業務部(bu)(bu)門(men)(men)應(ying)主動(dong)(dong)加強與(yu)風險(xian)(xian)(xian)、 審計部(bu)(bu)門(men)(men)的(de)(de)(de)溝(gou)通， 定期報送相關材(cai)料(liao)， 在質(zhi)(zhi)量(liang)(liang)管理(li)建設的(de)(de)(de)過程中主動(dong)(dong)邀請風險(xian)(xian)(xian)、 審計部(bu)(bu)門(men)(men)參與(yu)， 積極配合風險(xian)(xian)(xian)及審計部(bu)(bu)門(men)(men)的(de)(de)(de)評(ping)(ping)估(gu)與(yu)檢查工作， 提(ti)高質(zhi)(zhi)量(liang)(liang)管理(li)的(de)(de)(de)質(zhi)(zhi)量(liang)(liang)。
>第二道防線(xian)風(feng)(feng)險(xian)(xian)管(guan)理(li)部(bu)(bu)(bu)(bu)門， 不能替代一(yi)道防線(xian)， 而是(shi)對第一(yi)道防線(xian)實施檢(jian)查(cha)、 監(jian)督和(he)指導， 確保(bao)一(yi)道防線(xian)內(nei)部(bu)(bu)(bu)(bu)控制的(de)(de)(de)有效性， 同時(shi)為(wei)三道防線(xian)開(kai)展再檢(jian)查(cha)、 再監(jian)督和(he)內(nei)部(bu)(bu)(bu)(bu)控制評(ping)價提供基礎。 風(feng)(feng)險(xian)(xian)管(guan)理(li)部(bu)(bu)(bu)(bu)門應加強與(yu)(yu)質(zhi)量(liang)管(guan)理(li)部(bu)(bu)(bu)(bu)門的(de)(de)(de)溝通， 積極參與(yu)(yu)質(zhi)量(liang)管(guan)理(li)建設過程(cheng)的(de)(de)(de)風(feng)(feng)險(xian)(xian)評(ping)估(gu)與(yu)(yu)監(jian)控， 協助質(zhi)量(liang)管(guan)理(li)業務部(bu)(bu)(bu)(bu)門做好質(zhi)量(liang)風(feng)(feng)險(xian)(xian)評(ping)估(gu)、 應對。
>第三道(dao)防線(xian)審(shen)計部門(men)， 是(shi)對(dui)(dui)整(zheng)個質量(liang)風險管控(kong)過(guo)程(cheng)進行監(jian)(jian)(jian)督，是(shi)風險內部控(kong)制(zhi)體(ti)系(xi)的(de)(de)重(zhong)要保障手段(duan)。 審(shen)計部門(men)應(ying)積極(ji)開展(zhan)對(dui)(dui)質量(liang)管理(li)建設的(de)(de)監(jian)(jian)(jian)督工作， 對(dui)(dui)重(zhong)要的(de)(de)項目， 應(ying)盡可能做到過(guo)程(cheng)監(jian)(jian)(jian)督， 不(bu)定期出具管理(li)建議書， 促進質量(liang)管理(li)的(de)(de)規范。
轉自飛馬師兄頭條
轉載：//bamboo-vinegar.cn/zixun_detail/111542.html