综合管理手册-策划

1 风险和机会

1）制定《风险和机会识别与评价管理程序》建立风险和机会识别、分析、评价及应对措施的方法，明确风险规避、风险降低和风险接受在内的操作要求，增强公司抗风险能力并实现改进。

2）制定《FMEA管理程序》从产品召回、产品审核、退货和修理、返工及报废中吸取经验教训。

3）制定《纠正措施和预防措施管理程序》以消除潜在的不合格原因，防止不合格发生。

1.1环境因素、危险源和信息资产管理

1）制订《环境因素识别与评价管理程序》，定期按工艺流

程等方法，识别与评价环境因素。

2）制订《危险源识别与评价管理程序》，定期按工艺流程

等方法，识别与评价危险源。参见《生产过程危险和有害因素分类代码》和《职业病目录》列出的危害与职业病。

3）制定《信息资产管理程序》从六大方面进行信息资产的

识别。

4）环境因素/危险源/信息资产的识别要覆盖公司能够控制

或可望对其施加影响的所有活动、服务及产品。

5）评价并确定重要环境因素、重大危险源和重要资产，并

制定管控方法。

1.2合规性义务

1）制定《法律法规及其它要求管理程序》，确定在设计、生产、运行中（环境因素、危险源和信息资产）应遵守的法律法规及其它要求，以确定其有效性及必要性，并传达给各相关部门的负责人和利害相关方。

2）当新的法律法规颁布时或公司活动有变化时，及时更新法律法规及其它要求。

1.3信息安全风险评估和处置

制定《信息安全风险识别与评价管理程序》识别信息资产并确定可接受风险的水平和标准。

2目标

制定《目标与方案管理程序》，确保目标在各职能部门、层次上及过程中加以展开并符合客户等要求。 3变更策划

当公司确定要对管理体系进行变更时，应按所策划的方式进行，且要考虑到其潜在的后果、完整性、

资源可获取性、职责和权限的分配和再分配等情况。