版质量管理体系内外部环境分析报告.docx

版质量管理体系内外部环境分析报告.docx

《版质量管理体系内外部环境分析报告.docx》由会员分享，可在线阅读，更多相关《版质量管理体系内外部环境分析报告.docx（12页珍藏版）》请在冰豆网上搜索。

版质量管理体系内外部环境分析报告

内、外部环境分析报告

公司运营宗旨（愿景与战略目标）:

公司的经营理念是诚实、专业、规范，通过不断完善和优化管理流程，不断培养和锻炼一批有志于新能源事业的专业队伍，我们一定会树立起“东方恒创”的品牌，打造一支业务精通，服务一流的维护运营队伍。

管理体系在支持愿景及核心竞争力方面应达到的结果:

基于风电机组维护、检修行业的特点，本公司要成为行业内的领先企业，质量管理能力和技术将是不可或缺的因素。

因此，本公司在质量管理方面必须能够实现高层期望的成果：

——不断优化业务流程，持续加强对员工的技能、质量意识能力培训，不断提升客户的经营指标达成率、降低有效投诉及抱怨率。

——并能够有效维护一个完整的、有效的、符合风电维修的安全特点的质量管理体系。

——在客户信赖的同时，我们需要关注公司、合作伙伴、业主、员工及供应商对质量的需求，质量管理体系也应为这些利益相关方提供信心。

——最大程度的预防质量管理等的风险，减少安全事件的发生，及时响应并有效应对各类安全事件，是我们质量管理体系成果的核心体现。

外部环境因素

结论说明

威胁

脆弱性

社会因素

1、是否存在影响本公司实现质量管理体系的社会动乱因素，例如：

故意破坏等恶意破坏等因素？

作为专注风电机组维修公司，对进行外部环境破坏、以及内部污染（例如风电机组塔筒盘梯、安全设施故意破坏等），都是本公司极为关注的问题。

1、风电机组塔筒盘梯、安全设施故意破坏

2、偷盗

3、火灾

1、风电机组塔筒盘梯进出控制不足2、安全防护设施日常检修管理部完善

3、维修检测区域缺乏严格外来参观（旅游）人员访问控制

4、报警系统未及时报警、缺乏应急预案、人员缺乏应对火灾应急预案的培训和演练

2、是否存在自然环境发生的、质量造成灾难性影响的因素，例如：

地震、台风、洪水等？

来自于自然环境的威胁会造成公司活动暂时中断

包括：

地震、海啸、台风、洪水、雷电、暴雨、暴雪、干燥天气、潮湿天气

1、风电机维修设施（以下简称“设施”）缺乏物理保护

2、设施缺乏台风暴雨洪水暴雪应急预案

3、设施缺乏防雷设施

4、设施没有及时检测

5、设施缺乏静电保护

6、缺乏空调设施

文化因素

1、外部整体环境对质量管理是否充分理解和重视（例如：

欧美整体社会环境是重视质量，而中国文化中对质量的理解缺乏片面性）？

但由于中国国内整体对质量的重视程度不够，公司内部、合作伙伴以及供应商在质量管理能力和意识方面缺乏，在面对各种外部威胁时，往往由于管理能力和意识的缺失，导致质量、安全事件的发生。

无意暴露敏感信息；误操作

相关方缺乏质量、安全意识

法律法规因素

1、与窗帘的相关的质量管理相关法律和法规是否被清晰并及时识别？

公司尽管针对适用的法律法规以及行业规定进行了收集，但目前在获取新的法律法规、行业规定方面依然缺乏清晰的程序和有效的执行力度。

1、无意触犯法规

2、缺乏对法律法规的评审

1、人员缺乏必要的法律法规培训

2、新法规颁布未及时收集并识别相关法律条款

2、对法律法规的符合程度是否进行过全面的评审，并有信心这些法律法规被有效执行？

尽管公司建立了适用的法律法规以及行业规定清单，但对于目前的产品是否符合相关的质量要求并没有进行全面的评审。

非法使用版权和知识产权

1、缺乏对法律法规的评审

2、缺乏对软件版权的管理

技术因素

1、顾客（业主）交付相关的技术本身是否制约质量管理，例如：

现有质量技术领域的不完善因素（技术脆弱性、真实性和可依赖性的问题等）。

由于新技术的不断应用，而公司在及时跟踪这些新技术并针对新技术采取必要的安全技术方面，缺乏必要的措施。

1、有意暴露敏感信息

2、故意破坏

3、故意篡改数据

1.人员缺乏必要的安全意识培训

2.未得到有效管控

3.缺乏质量纪律奖惩机制

4.系统访问权限缺乏控制

5.缺乏质量纪律奖惩机制

2、在用设备技术是否存在技术缺陷，而制约与维修服务质量管理结果。

公司自有的设备故障，但问题根源尚未得到有效解决，影响质量管理的有效性。

设备故障

1、众所周知的

2、变更缺乏控制

经济因素

1、所处的行业经济（例如环保能源市场，在不断扩张，并导致不可能考虑过多的投入？

）

随着客户（业主）更加关注其核心其自身利益，因此在收入服务费用方面，属于高风险的行业，目前尚没有明显的影响质量目标的关注问题。

//

//

地区因素

1、风电发电行业所处的地区，针对质量是否有更为严格的要求？

但在这个领域各地的质量要求是基本一致的，不存在更为严格的法律法规要求。

//

//

2、风电发电行业所处的地区是否频发特殊的自然灾害事件，并可能对质量造成影响？

主要考虑的自然灾害事件可能包括：

地震、海啸、台风、洪水、雷电、暴雨等。

同社会因素2

同社会因素2

竞争对手

1、竞争对手是否会通过不当手段影响维修服务质量，例如：

外部攻击、恶意营销、商业间谍等。

竞争对手可能会通过不当手段影响服务质量，因此商业间谍、外部恶意攻击、商业贿赂等行为仍然值得关注。

●恶意攻击或入侵；

●商业间谍；

●商业贿赂

管理不充分；权限缺乏控制；纸质文件存放未受保护"；缺乏人员行为规范；缺乏质量纪律奖惩

外部利益相关方

1、与影响质量的外部利益相关方（重要的供应商、合作伙伴等）的相互关系会否制约质量管理

例如：

没有长期良好的合作关系、彼此对质量的重要性理解不一致、缺乏共同的价值观和理念等。

外部利益相关的因素与文化因素基本类似。

同文化因素

内部环境因素

结论说明

威胁

脆弱性

内部管理控制能力

1、质量管控能力是否成熟（至上而下的管控，包括：

高层管理能够提出明确的质量要求，并能够确保下属按照各自的职责有效的完成要求，最终达至高层的要求）。

公司在整体的质量管控能力方面仍然需要改进，特别是高层针对公司质量的总体目标设定和后续支持推进等方面需要特别关注。

没有明确的质量目标及绩效测量

缺乏高层支持（缺乏明确的质量目标及目标分解和测量）

2、我们在哪些环节可能缺乏更有效的管控能力（高层有明确的质量要求、中层将要求转化为具体的措施，一线员工有效执行相关措施）？

尽管公司已初步建立并实施了质量管理体系，但公司相关管理人员在质量管控能力以及作业员工的安全意识能力等需改进。

1、误操作

2、入侵

3、非授权访问

缺乏关键操作监控流程；缺乏关键技能培训；缺乏操作日志审计机制

对权限访问缺乏定期评审

组织结构与职责

1、是否建立明确的质量组织架构？

尽管公司建立了质量组织架构，但各人员对质量职责的了解依然缺乏。

1、非授权访问

2、误操作

权限管理不合适；缺乏操作规范；人员培训（操作技能培训不足）

2、各个职能层次是否清晰定义质量职责且相关员工均了解各自的质量职责？

现有方针、目标、策略

1、在质量领域（例如：

是否所有员工招聘时必须进行背景调查？

一个新的项目承接后，必须进行质量风险评估？

发生重大安全事件后，必须将安全事件最终分析和处理结果与客户及相关方进行正式沟通等等？

）是否建立明确的方针、目标和策略，这些方针和目标切实反映对质量要求（客户、股东、员工、合作伙伴以及供应商的要求）？

尽管公司针对窗帘的研发建立并实施了质量管理要求及标准，但在一些对质量管理结果有影响的领域依然缺乏必要的管理方针和要求，包括：

质量纪律奖惩执行与检查不到位、新或变更项目的风险评估、供应链管理、安全绩效目标制订与监控、业务连续性及应急响应流程等等。

这些关注的问题明显会被一些外部的威胁所利用，例如：

故意破坏、非法入侵等。

1、故意破坏

2、商业间谍

3、非法入侵

4、设备故障

1.人员招聘过程控制不足

2.缺乏质量纪律奖惩机制

3.缺乏质量纪律奖惩机制

4.网络管理不充分（关键系统或资产未被保护）

5.重大事件缺乏后续跟踪分析与沟通

资源与知识的能力

1、针对涉及的质量管理（例如：

人员能力提高、技术更新等等），公司每年是否有明确和充分的财务预算？

公司每年的财务预算中，需要进一步就关键岗位人员能力提高、设备更新、新技术的获取与更新进行考虑。

1、设备故障

2、人员缺岗

3、误操作

设备更新不及时

人员数量不足

人员培训不足（针对人员能力特定的培训）

缺乏获取新技术趋势的渠道（参与行业协会、新技术研讨和展览会等）

2、关键的人员是否具备足够的能力提供并管理相关服务？

（这些关键人员是否识别、能力要求与资格确认是否按照正式要求进行？

）

公司已建立各岗位职责及能力说明，在初始招聘及入职培训时会正式确认相关能力资质是否符合要求；但在职人员的能力及技能提升尚未进行系统化设计和执行。

误操作

人员培训不足（缺乏系统的培训）缺乏能力要求识别

2、关键岗位人员

3、关键岗位人员缺乏能力资格确认

3、过往出现的质量事件中，是否有部分是由于人员能力和意识不足所导致？

过往的质量事件中，有部分安全事件由于人员能力及意识培训不足而导致。

4、质量管理相关过程是否清晰定义（指从市场业务承接过程涉及的质量管理直至服务终止涉及的质量管理过程）？

公司过往的质量管理过程主要关注过程的管理，但在市场业务承接、采购、项目实施过程需要进一步考虑质量风险。

1、无意暴露敏感信息

1、缺乏必要的管理要求

2、质量需求识别不充分

3、新项目缺乏风险评估

5、质量管理是否能够获取新技术的支持？

从一项新技术进入市场到被引入应用的周期是否过长？

针对质量管理，公司缺乏获取必要的新技术信息的渠道，也缺乏及时应用新技术的策略。

公司在质量新技术方面的获取与应用方面需要进一步提高。

1、设备故障

2、技术故障

3、非法入侵

获取新技术信息不及时

新技术应用不及时

缺乏业务连续性方案以及对应的应急响应方案

6、是否可以通过正式渠道了解质量管理领域的新技术？

（例如：

参加相关的行业协会、研讨会、必要的外部培训等）

公司没有建立正式的渠道及策略，用以了解质量管理领域的新技术。

1、新技术出现导致新的威胁未有效利用新技术导致丢失市场；

缺乏获取新技术的渠道

7、在过往出现的质量事件中，是否有部分是由于缺失新技术更新或应用而导致的事件？

过往的安全事件中，有部分事件由于新技术更新和应用导致事件发生。

新技术引用不及时

8、支持质量管理的信息系统是否充分和有效（必要的质量管理工具等等）？

公司目前应用了相关工具，目前能够基本支持公司现有的BPO运营服务。

在质量管理领域，需要进一步考虑的对外部和内部威胁的监控。

1、有意暴露敏感信息

2、入侵

3、篡改配方

缺乏电子信息访问及发布监控；

系统访问权限缺乏控制

缺乏日志收集与审计机制

内部利益相关方因素

1、公司高层对质量管理的态度是否能够充分支持和理解质量管理的重要性？

（例如：

通过年度董事会、年度商业报告和计划中体现对管理对质量的重视程度？

）

公司高层需要对质量给予充分理解和支持。

质量管理无法持续有效推进

缺乏公司高层的支持

组织文化

1、公司是否将质量管理作为一种文化在组织中倡导（公司文化价值观、绩效考核内容中是否体现）？

公司在推进质量文化方面仍然缺乏力度，尽管人员入职有质量意识培训，但意识的灌输以及质量的沟通仍然需要加强。

1、无意暴露敏感信息

2、有意暴露敏感信息

3、员工是否被系统地教育质量相关的意识

人员培训不足（意识培训不足）

奖惩制度不全面；

从而能够自觉的、有意识的维护与管理过程相关的质量要求。

标准、指南和管理模型因素

1、公司目前应用的标准、指南以及管理模型是否有效支持质量管理？

在哪些方面是需要改进才能更有效支持质量管理（管理指南的可操作性？

体系的整合性？

）

尽管公司建立了质量管理体系，但这些体系要求与实际工作的结合缺乏有效性。

消极怠工

流程指南不恰当

合同关系的形式和程度

1、对于重要的原材料提供商，在合同形式和内容方面是否可能对质量造成一定的影响？

（例如：

合同中没有充分识别质量要求、对于可能发生的、导致安全的风险识别不充分？

等）

尽管在与重要的服务提供商合同内容中明确了外呼平台及设备的故障响应及处理完成时限，但尚未充分识别其他的质量要求及风险后果。

1、基础设施故障

2、与客户合约

3、与设备提供商合约

缺乏清晰责任定义

缺乏明确的安全要求