4 执行应对措施 由各相关部门对已制定好的措施认真落实执行，如传达相关方要求、资源提供等 由总经理对执行效果进行确认 各相关部门主管 总经理 《纠正和预防措施报告》 《纠正和预防措施报告》 《公司经营环境分析报告》 5 否 效果确认 是 总经理 7 更新识别 每年定期进行更新识别，并形成记录 各相关部门主管 各相关部门主管 总经理 8 资料归档 9 结束 管理评审 在管理评审会议对相关数据进行回顾 《公司经N/A 营环境分析报告》 《公司经N/A 营环境分析报告》 由总经办对所有涉及的资料进行统一归档，总经办 备查 5.2 内外部环境因素识别
4.1.1在建立与持续改进质量管理体系时，公司将充分识别理解并考虑
那些与公司的宗旨、战略方向相关，并影响公司实现质量管理体系预期结果能力的内部和外部环境。
4.1.2内外部环境要素识别与评估：在每年的管理评审前，由相关部门
负责人进行识别并评估其适用性,具体部门及识别项目如下： a) 管理部：内部（公司价值观、企业文化、人员能力、体系运行、
过程能力等），外部（国际国内形势、法律、竞争、市场、文化、社会和经济环境等）。
b) 技术部：内部（产品、人员能力、知识、业绩表现等），外部
（法律、技术、竞争、社会和经济环境等）。
c) 销售部：内部（产品、活动、服务、业绩表现等），外部（法
律、技术、竞争、市场、文化、社会和经济环境等）。
管理者代表：内部（战略、知识、人员能力、业绩表现等），外部（社会和经济环境等）。
第 66 页 共 66 页
5.3 相关方期望或要求识别与评估：
相关方包括但不限于顾客、所有者、组织中的成员、供应商、银行、工会、合伙人、竞争对手或社会团体或行业协会。在每年的管理评审前，由相关部门负责人进行识别并评估其适用性,具体部门及识别项目如下：
a) 管理者代表：所有者、合伙人、竞争对手或社会团体。 b) 采购部：外包加工方、供应商、竞争对手或社会团体。 c) 销售部：顾客、竞争对手或社会团体。
d) 管理部：员工代表、附近企业及居民、银行、工会、社会团体。 6.相关文件 6.1《无》
7. 相关表单
7.1《公司经营环境分析报告》 7.2《纠正和预防措施报告》
第 67 页 共 67 页
QC2-006风险识别和应对控制程序
1 目的
为满足ISO9001-2015标准4.1的要求，确定与本公司目标和战略方向相关并影响实现质量管理体系预期结果的各种内部和外部因素，对其进行有效控制。
2 范围
适用于对本公司经营环境内外部因素识别、评价。 3 职责
3.1 行政部为本程序的归口管理部门，负责组织本公司的内外部环境分析与评价。
3.2 技术质量部负责技术风险分析、质量风险分析。 3.3 业务部负责市场风险分析。 3.4 生产部负责经营风险分析。 3.5财务部负责财务风险分析。
4 过程 顺序 作业流程
过程描述 企业在质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的执行者 审批者 依据表单 内部审核流程图 1 风险识别时机 各相关部门 部门 经理 组织环境分析报告组织 第 68 页 共 68 页 需求和期望变化时需要对风险进行识别。 2 风险识别管理 参与风险管理的人员应经过行政部组织风险管理知识的培训，合格后方可进行 质量风险分为直接质量风险包含产品质量问题、导致退货、换货、修理等风险；间接质量风险包含产品使用过程，损坏了顾客的其它的财产权或人身权，应负民事赔偿责任。 产品销售淡旺季、人文环境、政策环境、经济环境等风险因素