2015版質量管理體系內、外部環(huán)境分析報告

1、精選優(yōu)質文檔-傾情為你奉上內、外部環(huán)境分析報告公司運營宗旨（愿景與戰(zhàn)略目標）: 公司的經營理念是誠實、專業(yè)、規(guī)范，通過不斷完善和優(yōu)化管理流程，不斷培養(yǎng)和鍛煉一批有志于新能源事業(yè)的專業(yè)隊伍，我們一定會樹立起“東方恒創(chuàng)”的品牌，打造一支業(yè)務精通，服務一流的維護運營隊伍。管理體系在支持愿景及核心競爭力方面應達到的結果: 基于風電機組維護、檢修行業(yè)的特點，本公司要成為行業(yè)內的領先企業(yè)，質量管理能力和技術將是不可或缺的因素。因此，本公司在質量管理方面必須能夠實現高層期望的成果：不斷優(yōu)化業(yè)務流程，持續(xù)加強對員工的技能、質量意識能力培訓，不斷提升客戶的經營指標達成率、降低有效投訴及抱怨率。并能夠有效維護一個

2、完整的、有效的、符合風電維修的安全特點的質量管理體系。在客戶信賴的同時，我們需要關注公司、合作伙伴、業(yè)主、員工及供應商對質量的需求，質量管理體系也應為這些利益相關方提供信心。最大程度的預防質量管理等的風險，減少安全事件的發(fā)生，及時響應并有效應對各類安全事件，是我們質量管理體系成果的核心體現。外部環(huán)境因素結論說明威脅脆弱性社會因素1、是否存在影響本公司實現質量管理體系的社會動亂因素，例如：故意破壞等惡意破壞等因素？作為專注風電機組維修公司，對進行外部環(huán)境破壞、以及內部污染（例如風電機組塔筒盤梯、安全設施故意破壞等），都是本公司極為關注的問題。1、風電機組塔筒盤梯、安全設施故意破壞2、偷盜3、火災

3、1、風電機組塔筒盤梯進出控制不足 2、安全防護設施日常檢修管理部完善3、維修檢測區(qū)域缺乏嚴格外來參觀（旅游）人員訪問控制4、報警系統(tǒng)未及時報警、缺乏應急預案、人員缺乏應對火災應急預案的培訓和演練2、是否存在自然環(huán)境發(fā)生的、質量造成災難性影響的因素，例如：地震、臺風、洪水等？來自于自然環(huán)境的威脅會造成公司活動暫時中斷包括：地震、海嘯、臺風、洪水、雷電、暴雨、暴雪、干燥天氣、潮濕天氣1、風電機維修設施（以下簡稱“設施”）缺乏物理保護2、設施缺乏臺風暴雨洪水暴雪應急預案3、設施缺乏防雷設施4、設施沒有及時檢測5、設施缺乏靜電保護6、缺乏空調設施文化因素1、外部整體環(huán)境對質量管理是否充分理解和重視（例

4、如：歐美整體社會環(huán)境是重視質量，而中國文化中對質量的理解缺乏片面性）？但由于中國國內整體對質量的重視程度不夠，公司內部、合作伙伴以及供應商在質量管理能力和意識方面缺乏，在面對各種外部威脅時，往往由于管理能力和意識的缺失，導致質量、安全事件的發(fā)生。無意暴露敏感信息；誤操作相關方缺乏質量、安全意識法律法規(guī)因素1、與窗簾的相關的質量管理相關法律和法規(guī)是否被清晰并及時識別？公司盡管針對適用的法律法規(guī)以及行業(yè)規(guī)定進行了收集，但目前在獲取新的法律法規(guī)、行業(yè)規(guī)定方面依然缺乏清晰的程序和有效的執(zhí)行力度。1、無意觸犯法規(guī)2、缺乏對法律法規(guī)的評審1、人員缺乏必要的法律法規(guī)培訓2、新法規(guī)頒布未及時收集并識別相關法律

5、條款2、對法律法規(guī)的符合程度是否進行過全面的評審，并有信心這些法律法規(guī)被有效執(zhí)行？盡管公司建立了適用的法律法規(guī)以及行業(yè)規(guī)定清單，但對于目前的產品是否符合相關的質量要求并沒有進行全面的評審。非法使用版權和知識產權1、缺乏對法律法規(guī)的評審2、缺乏對軟件版權的管理技術因素1、顧客（業(yè)主）交付相關的技術本身是否制約質量管理，例如：現有質量技術領域的不完善因素（技術脆弱性、真實性和可依賴性的問題等）。由于新技術的不斷應用，而公司在及時跟蹤這些新技術并針對新技術采取必要的安全技術方面 ，缺乏必要的措施。1、 有意暴露敏感信息2、 故意破壞3、故意篡改數據1. 人員缺乏必要的安全意識培訓2. 未得到有效管控

6、3. 缺乏質量紀律獎懲機制4. 系統(tǒng)訪問權限缺乏控制5. 缺乏質量紀律獎懲機制2、在用設備技術是否存在技術缺陷，而制約與維修服務質量管理結果。公司自有的設備故障，但問題根源尚未得到有效解決，影響質量管理的有效性。設備故障1、眾所周知的2、變更缺乏控制經濟因素1、所處的行業(yè)經濟（例如環(huán)保能源市場，在不斷擴張，并導致不可能考慮過多的投入？）隨著客戶（業(yè)主）更加關注其核心其自身利益，因此在收入服務費用方面，屬于高風險的行業(yè)，目前尚沒有明顯的影響質量目標的關注問題。/地區(qū)因素1、風電發(fā)電行業(yè)所處的地區(qū)，針對質量是否有更為嚴格的要求？但在這個領域各地的質量要求是基本一致的，不存在更為嚴格的法律法規(guī)要求。

7、/2、風電發(fā)電行業(yè)所處的地區(qū)是否頻發(fā)特殊的自然災害事件，并可能對質量造成影響？主要考慮的自然災害事件可能包括：地震、海嘯、臺風、洪水、雷電、暴雨等。同社會因素2同社會因素2競爭對手1、競爭對手是否會通過不當手段影響維修服務質量，例如：外部攻擊、惡意營銷、商業(yè)間諜等。競爭對手可能會通過不當手段影響服務質量，因此商業(yè)間諜、外部惡意攻擊、商業(yè)賄賂等行為仍然值得關注。l 惡意攻擊或入侵；l 商業(yè)間諜；l 商業(yè)賄賂管理不充分；權限缺乏控制；紙質文件存放未受保護；缺乏人員行為規(guī)范；缺乏質量紀律獎懲外部利益相關方1、與影響質量的外部利益相關方（重要的供應商、合作伙伴等）的相互關系會否制約質量管理例如：沒有長

8、期良好的合作關系、彼此對質量的重要性理解不一致、缺乏共同的價值觀和理念等。外部利益相關的因素與文化因素基本類似。同文化因素內部環(huán)境因素結論說明威脅脆弱性內部管理控制能力1、質量管控能力是否成熟（至上而下的管控，包括：高層管理能夠提出明確的質量要求，并能夠確保下屬按照各自的職責有效的完成要求，最終達至高層的要求）。公司在整體的質量管控能力方面仍然需要改進 ，特別是高層針對公司質量的總體目標設定和后續(xù)支持推進等方面需要特別關注。沒有明確的質量目標及績效測量缺乏高層支持（缺乏明確的質量目標及目標分解和測量）2、我們在哪些環(huán)節(jié)可能缺乏更有效的管控能力（高層有明確的質量要求、中層將要求轉化為具體的措施，

9、一線員工有效執(zhí)行相關措施）？盡管公司已初步建立并實施了質量管理體系，但公司相關管理人員在質量管控能力以及作業(yè)員工的安全意識能力等需改進。1、誤操作2、入侵3、非授權訪問缺乏關鍵操作監(jiān)控流程；缺乏關鍵技能培訓；缺乏操作日志審計機制對權限訪問缺乏定期評審組織結構與職責1、是否建立明確的質量組織架構？盡管公司建立了質量組織架構，但各人員對質量職責的了解依然缺乏。1、非授權訪問2、誤操作權限管理不合適；缺乏操作規(guī)范；人員培訓（操作技能培訓不足）2、各個職能層次是否清晰定義質量職責且相關員工均了解各自的質量職責？現有方針、目標、策略1、在質量領域（例如：是否所有員工招聘時必須進行背景調查？一個新的項目承

10、接后，必須進行質量風險評估？發(fā)生重大安全事件后，必須將安全事件最終分析和處理結果與客戶及相關方進行正式溝通等等？）是否建立明確的方針、目標和策略，這些方針和目標切實反映對質量要求（客戶、股東、員工、合作伙伴以及供應商的要求）？盡管公司針對窗簾的研發(fā)建立并實施了質量管理要求及標準，但在一些對質量管理結果有影響的領域依然缺乏必要的管理方針和要求，包括：質量紀律獎懲執(zhí)行與檢查不到位、新或變更項目的風險評估、供應鏈管理、安全績效目標制訂與監(jiān)控、業(yè)務連續(xù)性及應急響應流程等等。這些關注的問題明顯會被一些外部的威脅所利用，例如：故意破壞、非法入侵等。1、故意破壞2、商業(yè)間諜3、非法入侵4、設備故障1. 人員

11、招聘過程控制不足2. 缺乏質量紀律獎懲機制3. 缺乏質量紀律獎懲機制4. 網絡管理不充分(關鍵系統(tǒng)或資產未被保護）5. 重大事件缺乏后續(xù)跟蹤分析與溝通資源與知識的能力1、針對涉及的質量管理（例如：人員能力提高、技術更新等等），公司每年是否有明確和充分的財務預算？公司每年的財務預算中，需要進一步就關鍵崗位人員能力提高、設備更新、新技術的獲取與更新進行考慮。1、設備故障2、人員缺崗3、誤操作設備更新不及時人員數量不足人員培訓不足（針對人員能力特定的培訓)缺乏獲取新技術趨勢的渠道（參與行業(yè)協(xié)會、新技術研討和展覽會等）2、關鍵的人員是否具備足夠的能力提供并管理相關服務？（這些關鍵人員是否識別、能力要求

12、與資格確認是否按照正式要求進行？）公司已建立各崗位職責及能力說明，在初始招聘及入職培訓時會正式確認相關能力資質是否符合要求；但在職人員的能力及技能提升尚未進行系統(tǒng)化設計和執(zhí)行。誤操作人員培訓不足（缺乏系統(tǒng)的培訓）缺乏能力要求識別2、關鍵崗位人員3、關鍵崗位人員缺乏能力資格確認3、過往出現的質量事件中，是否有部分是由于人員能力和意識不足所導致？過往的質量事件中，有部分安全事件由于人員能力及意識培訓不足而導致。4、質量管理相關過程是否清晰定義（指從市場業(yè)務承接過程涉及的質量管理直至服務終止涉及的質量管理過程)？公司過往的質量管理過程主要關注過程的管理，但在市場業(yè)務承接、采購、項目實施過程需要進一步

13、考慮質量風險。1、無意暴露敏感信息1、 缺乏必要的管理要求2、 質量需求識別不充分3、 新項目缺乏風險評估5、質量管理是否能夠獲取新技術的支持？從一項新技術進入市場到被引入應用的周期是否過長？針對質量管理，公司缺乏獲取必要的新技術信息的渠道，也缺乏及時應用新技術的策略。公司在質量新技術方面的獲取與應用方面需要進一步提高。1、設備故障2、技術故障3、非法入侵獲取新技術信息不及時新技術應用不及時缺乏業(yè)務連續(xù)性方案以及對應的應急響應方案6、是否可以通過正式渠道了解質量管理領域的新技術？（例如：參加相關的行業(yè)協(xié)會、研討會、必要的外部培訓等）公司沒有建立正式的渠道及策略，用以了解質量管理領域的新技術。1

14、、新技術出現導致新的威脅未有效利用新技術導致丟失市場；缺乏獲取新技術的渠道7、在過往出現的質量事件中，是否有部分是由于缺失新技術更新或應用而導致的事件？過往的安全事件中，有部分事件由于新技術更新和應用導致事件發(fā)生。新技術引用不及時8、支持質量管理的信息系統(tǒng)是否充分和有效（必要的質量管理工具等等）？公司目前應用了相關工具，目前能夠基本支持公司現有的BPO運營服務。在質量管理領域，需要進一步考慮的對外部和內部威脅的監(jiān)控。1、有意暴露敏感信息2、入侵3、篡改配方缺乏電子信息訪問及發(fā)布監(jiān)控；系統(tǒng)訪問權限缺乏控制缺乏日志收集與審計機制內部利益相關方因素1、公司高層對質量管理的態(tài)度是否能夠充分支持和理解質

15、量管理的重要性？（例如：通過年度董事會、年度商業(yè)報告和計劃中體現對管理對質量的重視程度？）公司高層需要對質量給予充分理解和支持。質量管理無法持續(xù)有效推進缺乏公司高層的支持組織文化1、公司是否將質量管理作為一種文化在組織中倡導（公司文化價值觀、績效考核內容中是否體現）？公司在推進質量文化方面仍然缺乏力度，盡管人員入職有質量意識培訓，但意識的灌輸以及質量的溝通仍然需要加強。1、無意暴露敏感信息2、有意暴露敏感信息3、員工是否被系統(tǒng)地教育質量相關的意識人員培訓不足（意識培訓不足）獎懲制度不全面；從而能夠自覺的、有意識的維護與管理過程相關的質量要求。標準、指南和管理模型因素1、公司目前應用的標準、指南以及管理模型是否有效支持質量管理？在哪些方面是需要改進才能更有效支持質量管理（管理指南的可操作性？體系的整合性？）盡管公司建立