广东27000认证之深圳ISO27001认证文件介绍

广东27000认证之深圳ISO27001认证文件介绍

1目的

为确定与本公司目标和战略方向相关并影响实现管理体系预期结果的各种内部和外部因素，对其进行有效控制。

2适用范围

适用于对本公司经营环境内外部因素识别、评价。

3职责

3.1行政部为本程序的归口管理部门，负责组织本公司的内外部环境分析与评价。

3.2品质部负责技术风险分析。

3.3业务部负责市场风险分析。

3.4生产部负责生产风险分析。

3.5财务部负责财务风险分析。

3.6采购部负责供应风险分析。

4工作程序

4.1风险识别时机：管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化。

4.2需考虑的风险有：

4.2.1质量风险

a)直接质量风险：产品质量问题，导致退货、换货、修理等风险。

b)间接质量风险：产品施工和后续使用过程，损坏了顾客的其它财产权或人身权，应负民事赔偿责任。

4.2.2环境风险

a)销售淡季与旺季，影响顾客的采购，也间接影响公司产品。

b)人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。

c)政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到企业资金融入以及企业运营的必要条件。

d)经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。

4.2.3经营风险

a)原材料供应：主要包括了原材料的价格、质量和送货时间的变化、采购过程的欺诈行为，采购人员的疏忽，导致原材料数量以及质量上的不达标等。

b)员工风险：采购人员、服务人员，技术人员和其他管理人员，由于他们的疏忽导致的风险，以及各岗位主要人员的离职等风险。

c)设备：设备出现意外的故障，甚至损坏等。

d)供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。

e)法律纠纷：消费者投诉等潜在的法律纠纷。

4.2.4市场风险

a)市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使得产品的产量大于实际需求，而增加公司的风险。

b)市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场竞争力高估或低估，引发期望值风险。

c)价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。

促销风险：促销风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。

4.2.5财务风险

a)/筹资过程中的风险：比如风险筹资的费用很高， 而且受到政策限制较多，加大了筹资

的不确定性。

b)资金偿还过程中的风险：主要受到利率的影响，有较大的不稳定性，增加偿还风险。

c)资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。

d)资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。

e)收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。

4.3环境因素分析、评价

SWOT分析法是用来确定企业自身的竞争优势、竞争劣势、机会和威胁，从而将公司的战略与公司内部资源、外部环境**地结合起来的一种科学的分析方法。

SWOT分析，即基于内外部竞争环境和竞争条件下的态势分析，就是将与研究对象密切相关的各种主要内**势、劣势和外部的机会和威胁等，通过调查列举出来，并依照矩阵形式排列，然后用系统分析的思想，把各种因素相互匹配起来加以分析。

优势，是组织机构的内部因素，具体包括：有利的竞争态势；充足的财政来源；良好的企业形象；技术力量；规模经济；产品质量；市场份额；成本优势；广告攻势等。

劣势，也是组织机构的内部因素，具体包括：设备老化；管理混乱；缺少关键技术；研究开发落后；资金短缺；经营不善；产品积压；竞争力差等。

机会，是组织机构的外部因素，具体包括：新产品；新市场；新需求；外国市场壁垒解除；竞争对手失误等。

威胁，也是组织机构的外部因素，具体包括：新的竞争对手；替代产品增多；市场紧缩；行业政策变化；经济衰退；客户偏好改变；突发事件等。

4.4构造SWOT矩阵

将调查得出的各种因素根据轻重缓急或影响程度等排序方式，构造SWOT矩阵。在此过程中，将那些对公司发展有直接的、重要的、大量的、迫切的、久远的影响因素**排列出来，而将那些间接的、次要的、少许的、不急的、短暂的影响因素排列在后面。

4.5制定行动计划

在完成环境因素分析和SWOT矩阵的构造后，便可以制定出相应的行动计划。制定计划的基本思路是：发挥优势因素，克服弱点因素，利用机会因素，化解威胁因素；考虑过去，立足当前，着眼未来。运用系统分析的综合分析方法，将排列与考虑的各种环境因素相互匹配起来加以组合，得出一系列公司未来发展的可选择对策。

5相关文件

无

6记录

6.1内外部环境分析与评价表

广东27000认证之深圳ISO27001认证文件介绍