[精选]企业经营风险分析实务运用

《[精选]企业经营风险分析实务运用》由会员分享，可在线阅读，更多相关《[精选]企业经营风险分析实务运用（39页珍藏版）》请在金锄头文库上搜索。

1、,ISO 9001/14001：2015 企業經營風險分析實務運用,PAGE 1 OF 37,風險的定義,風險，是指在某一特定環境下，在某一特定時間段內，某種損失發生的可能性。 風險是由風險因素、風險事故和風險損失等要素組成。換句話說，是在某一個特定時間段里，人們所期望達到的目標與實際出現的結果之間產生的距離稱之為風險。,PAGE 2 OF 37,企業經營風險,在閎民科技的現狀環境下，在某一特定時間段內，某種損失發生的可能性。 換句話說，閎民科技在某一個特定時間段里，股東或公司所期望達到的目標與實際出現的結果之間產生的距離稱之為風險。,PAGE 3 OF 37,風險辨識與分析（風險評估）,企業

2、經營風險有哪些？就必須執行辨識的工作。 而這些已經辨識的風險，有哪些是必須優先處理的？有哪些是可以暫時擱置的？就必須進行分析的工作。 所以，風險辨識風險分析風險評估（Risk Assessment）。,PAGE 4 OF 37,風險因應對策,既然企業經營風險是所期望達到的目標與實際出現的結果之間產生距離的差距，那麼，提出風險因應對策的目的，就是要彌補所期望達到的目標與實際出現結果之間距離的一種策略了。,PAGE 5 OF 37,企業經營風險的管理架構,PAGE 6 OF 37,建立前後環節： 可運用的工具是SWOT分析模型，與利害相關者的需求與期望。,PAGE 7 OF 37,風險鑑別： 如何

3、運用SWOT分析模型，與利害相關者之需求與期望工具。,PAGE 8 OF 37,SWOT 分析模型,Strength：企業內部的優勢。 Weakness：企業內部的劣勢。 Opportunity：企業外部的機會。 Threat：企業外部的威脅。,PAGE 9 OF 37,利害相關者的需求與期望,利害關係者（Stakeholder）是一個與企業組織相關的概念，通常也叫利害關係持有者。 企業在經營過程中，這些利害關係者對企業的經營與營利、生存與發展都起著至關重要的作用，忽視任何一種利害關係者的存在，都可能對企業產生嚴重的後果。 換言之，會影響企業組織達到預期目標的個人或團體皆稱之，因此要關注他們這

4、些人或團體的短期需求與中、長期的期望。,PAGE 10 OF 37,利害相關者有哪些人或團體？,經營者與企業員工。 股東。 用戶或可戶。 供應商或協力廠商。 債權人。 競爭者。 政府。 其他，包含了工會、營銷中介、公眾與社區、合作院校及科研機構、媒體等在內的其他利害關係者，通常企業在經營的過程中也不能忽視他們的存在。,PAGE 11 OF 37,利害相關者的需求與期望,需求： 是利害相關者短期（通常是一年之內）要求企業組織須完成的事情或需要達成的目標，而企業組織通常也可運用既有的資源可以予以滿足的事情或目標。 期望： 是利害相關者中、長期（通常是一年以上、三年以內）期望或建議企業組織須完成的事

5、情或需要達成的目標，而企業組織通常需考量既有的資源是否可以予以滿足的事情或目標。,PAGE 12 OF 37,風險分析、風險評估： 請使用FMEA 失效模式與效應分析表，來作為風險分析與評估的工具。 請注意風險分析使用的評估因子，例如：風險之發生嚴重度、發生機率。 請注意風險評估須制定可接受與不可接受的風險標準。,PAGE 13 OF 37,FMEA 失效模式與效應分析,PAGE 14 OF 37,發生嚴重度的標準,PAGE 15 OF 37,發生機率的標準,PAGE 16 OF 37,可接受與不可接受的標準,PAGE 17 OF 37,風險處理： 即指，依據不可接受的風險項目進行具體的改善措

6、施。 當改善措施完成後，隨即再執行一次風險分析與風險評估，以確認是否該項風險項目可降低至可接受的範圍。此時，所確認的結果稱之為殘餘風險。,PAGE 18 OF 37,具體的改善措施（目標管理）,所需執行的工作。 所需要的資源為何。 由何人負責。 何時完成。 如何評估結果。,PAGE 19 OF 37,執行企業風險的難點,以上所談的是針對SWOT的劣勢與威脅，以及針對利害相關者的短期需求所提出的相關工作，那針對SWOT的優勢與機會、以及利害相關者的中、長期期望呢？在此提出建議： 選擇可以納入目標與行動方案的項目進行描述。,IATF 16949、ISO 14001：2015 有關企業經營風險的規範

7、,PAGE 22 OF 37,第 4 章節 組織前後環節（一）,4.1 組織對自我及其前後環節的瞭解 組織應決定與其目的和其策略方向直接相關，且影響組織達成其品質、環境管理系統預期結果的能力之外部與內部議題。 組織應監視及審查與此等外部及內部議題有關之資訊。 備考 1：議題可包括列入考量的正向及負向影響之因素或情況。 備考 2：考量國際、國家、區域或地方的法律、技術、競爭、市場、文化、社會及經濟環境所引發之議題，可促進對外部前後環節的瞭解。 備考 3：考量與組織有關的價值觀、文化、知識及績效等議題，可促進對內部前後環節的瞭解。,PAGE 23 OF 37,第 4 章節 組織前後環節（二）,4.

8、2 瞭解利害相關者的需要及預期 由於利害相關者對組織一致地提供符合顧客及適用法令以及法規要求事項之產品及服務的能力，有其影響或潛在影響，組織應決定下列事項： 對品質、環境管理系統有直接相關的利害相關者。 此等與品質管理系統有直接相關的利害相關者之要求事項。 組織應監督與審查有關此等利害相關者及其直接相關要求事項之資訊。 c)此等需求與期望知將形成期守規性義務。,PAGE 24 OF 37,IATF 16949補充要求,組織建立品質管理系統的年度績效目標（內、外）時，應對各利害相關者及其有關要求的評審過程予以考慮。,PAGE 25 OF 37,第 6 章節 規劃 （一）,6.1 處理風險及機會之

9、措施 6.1.1 在規劃品質管理系統時，組織應考量 4.1 所提及之議題與 4.2 所提及之要求事項，並決定需加以處理爭風險及機會，已達成下列目的。 對品質管理系統可達成預期結果給予保證。 加強期望達成之效應。 防止或減低不期望得到之效應。 達成持續改進。,PAGE 26 OF 37,第 6 章節 ISO 14001 之要求,並決定與組織的環境考量面（6.1.2）、守規性（6.1.3）及 4.1、4.2 中所鑑別的其他議題與要求事項有關，需要加以處理的風險與機會，已達成下列事項： 對環境管理系統可達成其預期結果給予保證。 防止或減低不期望的效應，包括可能影響組織的外部環境狀況。 達到持續改進。

10、 在環境管理系統範圍中，組織應決定潛在的緊急情況，包含可能具有環境衝擊之情況。,PAGE 27 OF 37,第 6 章節 ISO 14001 之要求,組織應維持下列事項之文件化資訊： 須加以處理的風險與機會。 所有過程，已依據所規劃者執行具有信心之必要程度。,PAGE 28 OF 37,第 6 章節 規劃 （二）,6.1.2 組織應規劃下列事項： 處理此等風險及機會之措施。 達成下列事項的方法。 將措施予以整合並實施於其品質管理系統過程中（參照 4.4 ）。 評估此等措施之有效性。 處理風險及機會所採取的措施，應與其對應產品或服務符合性之潛在衝擊成正比。,PAGE 29 OF 37,第 6 章

11、節 規劃 （三）,備考 1：處理風險之選項可包刮：避免風險、接受風險以尋求機會、消除此風險根源、變更其可能性或後果、分擔風險，或以充分資訊的決定保留風險。 備考 2：機會可導向：採行新的操作實務、推出新產品、開拓新市場、開發新客戶、建立夥伴關係、使用新技術、及其他所期望且可行的契機，以處理組織或其顧客之需求。,PAGE 30 OF 37,第 6 章節 ISO 14001 之要求,6.1.2 環境考量面 在環境管理系統界定範圍內，組織應決定期可控制起可能具有影響的活動，產品及服務的環境考量面，組織應依據下列事項納入考量。 包括已規劃的或新的發展，以及新的或以已修正的活動、產品及服務之變更。 不正

12、常情況以及合理可預見的緊急情況。 組織應決定具有或可能具有重大環境衝擊之考量面，及使用已確立的準則判定之重大環境考量面。,PAGE 31 OF 37,第 6 章節 ISO 14001 之要求,組織應適當地在組織各階層與部門間溝通其重大環境考量面。 組織應維持下列事項之文件化資訊： 環境考量面與植基相關的環境衝擊。 用已決定其重大環境考量面之準則。 重大環境考量面。 備考：重大環境考量面可產生風險與機會，結合不力的環境衝擊（威脅）或有利的環境衝擊（機會）。,PAGE 32 OF 37,第 6 章節 ISO 14001 之要求,6.1.3 守規性義務 組織應進行下列事項： 決定與其環境考量面有關的

13、手規性義務並有管道取得。 定此等守規性義務應用於組織。 在建立、實施、維持即持續改進其環境管理系統時，將此等守規性義務納入可量。 組織應維持其守規性義務之文件化資 訊。 備考：守規性義務可能對組織產生風險與機會。,PAGE 33 OF 37,第 6 章節 ISO 14001 之要求,6.1.4 規劃措施 組織應規劃下列事項： 採取措施以處理其下列事項： (1) 重大環境考量面。 (2) 守規性義務。 (3) 6.1.1所見別出的風險與機會。,PAGE 34 OF 37,第 6 章節 ISO 14001 之要求,b) 如何規劃下列事項： (1) 將此等措施整合與實際至其環境管理系統過程，或其他

14、業務過程中。 (2) 評估此等措施之有效性。 組織在規劃此等措施時，應考慮其技術選項與其財務、運作及業務要求事項。,PAGE 35 OF 37,IATF 16949補充要求,6.1.2.1 風險分析 組織應持續的進行風險分析，至少包括：潛在的和實際的回饋、現場返回及修理、投訴、報廢以及任何的重工。 備註：風險分析應根據對顧客的影響嚴重度、頻率、偵測度。,PAGE 36 OF 37,IATF 16949補充要求,6.1.2.2 緊急應變計畫 組織應： 識別和評估所有生產過程和基礎設施設備的內部和外部風險，確保生產的輸出和顧客的要求得到滿足； 根據風險和對顧客的影響制定緊急應變計畫； 制定緊急應變計畫，以確保在下列任何件發生時供應鏈的連續性：關鍵設備故障、供應鏈中斷、自然災害、公共設施中斷、勞動力短缺、基礎設施的破壞；,PAGE 37 OF 37,IATF 16949補充要求,d) 緊急應變計畫包括任何影響顧客的操作的程度和持續時間的顧客通知； e) 定期測試緊急應變計畫的有效性，包括模擬演練； f) 採用多方論證方法，對緊急應變計畫進行審查（至少每年）與更新； g) 保留書面化資料，描述緊急應變計畫的修訂和授權的修訂人員。,演讲完毕，谢谢观看！,