如何进行风险管理？

sunhongjun139

IATF16949：2016关于风险管理的要求在条款6里有体现。那么关于风险的管理，我们需要做哪些事儿？

一、识别风险

风险的识别分为内部风险和外部风险。

外部风险：法律、政治、经济、技术文化等等。

内部风险：通常要对各个过程的风险进行识别,如：关键设备故障外部提供的产品、过程和服务中断；常见自然灾害；火灾；公共事业中断；对信息技术系统的网络攻击；劳动力短缺；或者基础设施破坏等。

除此之外，还包括企业文化、知识积累，以及公司财务状况等。

在识别风险的时候，需要针对该风险对客户的影响程度对风险进行打分，超过一定分值的风险项需要制定相应的改善措施。

二、制定应急计划

根据识别的风险等级来制定相应的应急计划。应急计划中应至少包括对顾客的影响程度、相应的应对措施，责任人等。

另外，IATF16949:2016中要求，应急计划中应包含通知顾客和其他相关方的过程，告知影响顾客作业的任何情况的程度和持续时间。

三、应急计划演练

为了测试所制定的应急计划是否有效，需要定期对应急计划进行演练。演练的时候，不但仅仅局限于公司内部，必要时还需取得供应商和客户的协助。计划内容重要，但只有在反复应用在实际工作中才能让员工更好地记住它的内容。

四、文件评审

我们常说体系文件是一个动态文件，风险管理也是一样，随着环境的变化需要经常来更新管理文件。更新主要来自以下契机：

1）每年定期组织公司高层统一对文件进行评审，包括风险识别、应急计划制定等。

2）每年应急计划演练的时候，根据演练内容修订文件不合理的地方。



风险识别分为很多种，从经验有无角度可以分为两种：

有的是根据以往的经验，比如2008年曾经出现过的“冻雨”天气，那么中部地区是否应该交通管理上追加“冻雨”这种极端天气的应急管理？

还有的是在没有过往经验可供参考的情况下，根据现状审时度势，运筹帷幄，使企业在有风险的环境里把风险可能造成的不良影响减至最低。

无论哪一种都是对个人或者企业能力的一种考量，让我们始终保持忧患意识。

stanleyhu

非常非常好的资料

gaowenhua

谢谢分享 很专业的知识了