(1)了解组织及其环境,了解相关方的需求
组织的环境分为外部环境和内部环境,外部环境包括:宏观环境和微观环境。宏观环境包括:政治环境、经济环境、技术环境、社会文化环境、自然环境以及相关方的影响;微观环境包括市场需求、竞争环境、资源环境等;内部环境是指管理的具体工作环境,包括:物理环境、心理环境、文化环境(价值、文化知识)、绩效相关的问题等。
组织分析内外部环境,有利用清楚自己的优势和劣势,识别风险和机会,建立符合组织自身特点和实际的质量管理体系。
(2)基于风险的思维
组织应识别出任何可能影响组织持续经营的风险,并基于此做出应对措施。标准对风险的管理体现了P-D-C-A的思路:
• 第4章:要求组织确定影响其目标的相关风险;
• 第5章:要求最高管理者承诺确保实施第4章的内容;
• 第6章:要求组织采取行动,识别风险和机会;
• 第8章:要求组织在实施过程中关注风险和机会;
• 第9章:要求 组织监视、测量和评价机会和风险;
• 第10 章:要求组织响应风险中的变化和改进。
组织应持续进行风险分析,至少要包括:潜在和实际的召回、市场退货和维修、抱怨、废弃和所有的返工。
组织应根据风险和影响顾客的情况定义应急计划。