惠州ISO9001:2015认证怎样进行风险识别/评估,惠州ISO9001认证对数据统计分析的管理

惠州ISO9001:2015认证怎样进行风险识别/评估

惠州ISO9001:2015认证怎样进行风险识别/评估？

惠州ISO9001:2015认证必须进行风险识别，那么惠州ISO9001:2015认证过程

中怎样进行风险评估呢？

惠州ISO9001:2015认证采取控制措施

对风险进行管理的一种重要的工具是组织建立的一整套控制措施。对于萨班斯-

奥克斯利法案的合规要求而言，控制尤其重要。在该法规的合规审核过程中，审

核员非常重视对控制措施的测试。财务和质量的控制分两个层级，即实体层面和

活动层面，且在 ISO 9001 和 ISO 14001 标准中，质量控制是以“应语句出

现的，这种“应语句通常伴随着提交数据的要求。一些过程绩效要求也会包含

对结果的记录，这些记录可用于识别迫切的风险。

实体层级的控制措施包含：

人力资源政策

行为准则

沟通策略

会计原则

管理层的风险评估过程

组织结构和合同评审。在 ISO 9001：2015 中，合同评 审的要求和质量要求是

相互关联的，参见条款 8.2.3 与 产品和服务有关要求的评审。

活动层面的控制措施包含进行总账与明细分类账的对账分析、数据的自动验证和

编辑性检查、限制保密信息的获取、在录入前对交易进行编号、在输入系统前对

纸面信息进行审查和批准等方式。

活动层面的质量控制措施包含生产控制(8.6.1 条款)、 成文信息—不合格产品

和服务的纠正(8.8 条款) 以及识别 重要环境因素(ISO 14001：2004 条款

4.3.1)。

惠州ISO9001:2015认证风险和预防措施

有效的风险评估活动包含：

明确组织的可测量目标；

确保上述目标的兼容性；

识别实现目标的风险；

判断关键风险———可采用风险分析矩阵明确风险的关键程度；

采用风险管理工具来降解风险，例如目标—风险——— 控制措施———调节法

(ORCA 法)、ISO 9001 的改进 过程、失效模式和有效性分析(FMEA)以及风险控

制矩阵。

风险分析矩阵

风险分析矩阵是一种关键的分析工具，即对于识别出的每一种风险，估算风险产

生的后果和风险发生的可能性，其次将这些信息输入到风险分析矩阵中，如表 1

所示。

对每1个风险的关注程度进行判断之后，可对极端的和高危的风险采取措施 。

ISO 9001：2015 要求建立1个程序以实施以下活动：

采取措施控制并纠正不符合；

评估是否必须采取措施消除风险源；

实施纠正措施；

评估措施的有效性；

在必须时对质量管理体系进行修订；

ORCA

风险专家格雷格&midDOT;哈金斯建议考虑采用 ORCA 作为组织的风险评估方法。他认为

， “这种方法的接受度和适用性很好，它结合了其他一些类型的评估因素，包

括过程、内部控制和体系审核等。此外，它也符合当今公司治理实践中对风险管

理和运营效率的关注。

ORCA 要求组织做到以下各项：

清晰说明组织的目标；

全面识别并评估风险；

建立平衡的控制方式以管理组织的风险；

确保整个企业的目标、风险和控制的一致性。

在完成风险评估之后，高级和运营管理层可制定风险管理方面的策略并执行相关

的业务决定。风险管理策略包含避免、减轻、接受、分散及控制等方法。

ISO 9001 改进过程

ISO 9001：2015 的第 10.2 款说的是组织宜对以下情况 有所反馈，以改进其质

量管理体系：

数据统计分析的结果；

组织状况的改变；

识别出的风险的转变(条款 6.1)；

新的机会。

失效模式与影响分析(FMEA)

失效模式与影响分析是一种通过风险排序并采取预防措施以减少风险的方法。这

种方法用于检查产品或过程潜在的故障，以便采取补救措施来减少风险。

FMEA 的第1步是描述系统的各个组成部分，第2步是明确如各个组成部分发生

失效时的后果，并采用风险分析矩阵来评估各种失效发生的严重程度和可能性，

同时也明确相关控制措施对于故障的察觉能力。

接着是识别能够消除或减少故障发生或改进故障察觉能力的措施。最终，FMEA

协助实施对过程或产品进行调整 或改进，以避免潜在的失效发生。 ReliaSoft

集团的卡尔.S.卡尔森先生提出了1个建立失效模式与影响分析的“十1步过程

法。他认为，首先要做的就是制定1个涉及策略和资源的总体计划，将涉及管

理评审、质量审核、供应商 FMEA 以及建议措施的实施和跟进活动中的通用方案

进行明确描述。他提出的最后几个步骤中包含软件方面的支持，与其他过程和测

试的关联，以及对现场失效进行的及时跟踪。

风险控制矩阵

风险控制矩阵是用于管理1个特定过程风险的工具。制定一系列的控制措施以确

定过程的各种风险的状况。通过风险控制矩阵，管理层能够直观地了解各项控制

与评估的最新结果。 表 2 是对“结账过程所进行的分析。

采取基于风险的方法

ISO 9001：2015 版标准是一部具有很强风险导向的标准。1个组织要建立基于

风险的思维方式，首先必须对其可测量的目标进行定义，由于风险本是对实现目

标的各种进步的阻碍。

1个组织必须明确自身的风险偏好和风险承受能力，这样才能形成上下一致的风

险观。在此基础上，组织能够采用风险分析矩阵，通过综合考虑事件的可能性及

其后果严重程度来明确风险等级。

为符合萨班斯-奥克斯利法案的要求，宜采用自上而下、基于风险的方法来选择

适宜的控制措施，通过检验识别可能的偏差或重大的虚报问题。据了解，ISO

9001 和 ISO 14001标准到目前为止的修订稿中，都有意提供了一些有用的工具

，协助组织改进其风险管理策略。

惠州ISO9001认证对数据统计分析的管理

惠州ISO9001认证对数据统计分析的管理

惠州ISO9001认证为了评价计划、目标、业绩及识别改进的区域，从而给质量改进提供有价值的信息，就必须对所采集到数据进行科学的分析。

惠州ISO9001认证 首先，数据的收集。这里是指过程中的监视和测量活动以以及他相关来源所产生的数据，但不限于产品的数据，也包含体系、顾客、供方和项目的数据。对这些数据应通过质量

信息管理渠道有计划地、系统地加以收集。对数据的收集有以下要求：及时性。数据的价值往往随时间的推移而大为降低，仅有及时收集并加以分析，才能适时、有效地决定改进措施。特别是可能造

成严重后果的异常数据，一经发现就应立即提供，以防造成重大损失；准确性。准确性是数据有价值的前提。数据必须如实地反映客观事实的特征及转变情况，一组失真的数据，可能导致错误的结论

。为了达到这一要求，排除过大的测量误差的影响，是很重要的；完整性。完整性是数据能全面、真实地反映客观事实全貌的必要条件。完整性是指数据项目应齐全、数据数量要达到要求。数据数量

不足就难以找出规律，数量充足也可弥补个别数据不准确造成的麻烦。

其次，数据统计分析的手段。数据统计分析应依靠统计分析技术，统计分析技术是分析处理数据最基本的方法，组织应规定数据统计分析的各项内容以及质量特性参数和相应的统计分析方法。常用的统计分析方

法有QC七大手法等。在EXCEL办公软件可录入数据，直接给出柏拉图以及他的分析图形和数据。将数据统计分析处理成有效的图形以后，还要根据一些经验，从中判断是否异常、异常的原因及对策。

惠州ISO9001认证再次，数据统计分析处理的流程。

数据审查和挑选。对采集的数据应再次进行审查和挑选，确保其完整性和准确性。对缺少的或不符合要求的数据可要求重新提供或予以剔除。

分类和排序。将收集到的原始数据按一定的分类法进行分类，再根据重要程度排序，以明确数据统计分析处理的对象和顺序。

明确分析内容，进行统计分析和计算。这时，要运用适当的、快捷的数据统计分析手段，以便及时作出反应。

分析判断。在统计、分析结果的基础上，以决策目标值或标准为依据，利用专业知识和统计分析经验，对统计分析计算或绘图所得结果作进1步分析，以获得能指导改进过程控制的定量或明明确性

的信息，找出存在的主要问题和薄弱环节，并提出相应的改进措施建议。

最后，编写报告。将经分析判断得出的规律、趋势和结论适时或定期编写成报告，作为信息输出或贮存。报告中应附有直观的分析图表和重要数据。报告应在相关部门得到张示，以提示相关部门对

问题的改善。