雖然風(fēng)險(xiǎn)管理不需要一個(gè)程序，但有一個(gè)過程來確定風(fēng)險(xiǎn)評(píng)估的誰、什么、地點(diǎn)、原因和方式，將確保這個(gè)過程在您的公司中正確地發(fā)生。過程中風(fēng)險(xiǎn)評(píng)估由誰負(fù)責(zé)？？當(dāng)風(fēng)險(xiǎn)被識(shí)別時(shí)需要發(fā)生什么？在這個(gè)過程中風(fēng)險(xiǎn)評(píng)估將發(fā)生在哪里？風(fēng)險(xiǎn)評(píng)估何時(shí)需要發(fā)生，何時(shí)不需要發(fā)生？為什么你要進(jìn)行風(fēng)險(xiǎn)評(píng)估（這會(huì)大大影響所需的細(xì)節(jié)）？風(fēng)險(xiǎn)評(píng)估是如何進(jìn)行的，風(fēng)險(xiǎn)處理是如何記錄、控制和溝通的？與貴公司的所有程序一樣，風(fēng)險(xiǎn)評(píng)估和管理程序應(yīng)包括一些重要信息，如程序的識(shí)別和描述（例如標(biāo)題、日期、作者或參考編號(hào)），以便員工知道程序是關(guān)于什么的，如果他們需要澄清，可以與誰交談。同樣，有一種格式可以確保很容易地找到程序的誰、什么、在哪里、何時(shí)、為什么以及如何，這樣就可以使員工很容易地知道他們需要在組織中做什么來進(jìn)行風(fēng)險(xiǎn)管理。認(rèn)證

.ISO9001認(rèn)證標(biāo)準(zhǔn)5.3 組織的崗位、職責(zé)和權(quán)限 本條旨在幫助管理者分配質(zhì)量管理體系的相關(guān)崗位,以確保體系的有效性并實(shí)現(xiàn)預(yù)期結(jié)果。 管理者需要確立各崗位的具體職責(zé)和權(quán)限,并通過有效的溝通活動(dòng),確保組織人員理解和知曉各自的任務(wù)。 相關(guān)職責(zé)和權(quán)限可分配給一人或多人。這些人員在被分配的領(lǐng)域和/或過程應(yīng)能夠做出決策和有效變更。必需強(qiáng)調(diào),盡管權(quán)限可以分配,但管理者仍應(yīng)對(duì)質(zhì)量管理體系承擔(dān)總體責(zé)任。針對(duì)ISO9001認(rèn)證標(biāo)準(zhǔn),5.3的a)至e),職責(zé)和權(quán)限的分配應(yīng)基于以下目的: a) 確保組織的質(zhì)量管理體系符合ISO9001認(rèn)證標(biāo)準(zhǔn)對(duì)特定崗位(如內(nèi)審員)或?qū)芾碓u(píng)審的要求; b) 確程能提供期望的輸出;該活動(dòng)可分配給多個(gè)承擔(dān)不同職責(zé)的人員,如監(jiān)視質(zhì)量目標(biāo)、確定過程是否能夠?qū)崿F(xiàn)預(yù)期結(jié)果或開展內(nèi)部審核等; c) 報(bào)告質(zhì)量管理體系的績(jī)效;這種報(bào)告通常作為管理評(píng)審過程的一部分來實(shí)施(見ISO9001認(rèn)證標(biāo)準(zhǔn)),可指派一人負(fù)責(zé)協(xié)調(diào)報(bào)告事宜,其他人員負(fù)責(zé)報(bào)告質(zhì)量管理體系的特定過程; d) 推動(dòng)以顧客為關(guān)注焦點(diǎn)(見ISO9001認(rèn)證標(biāo)準(zhǔn),5.1.2);這項(xiàng)職責(zé)通常分配給負(fù)責(zé)與顧客溝通并確保解決問題的人員,一般為客服或履行質(zhì)量職能的人員; e) 在進(jìn)行諸如實(shí)施新的企業(yè)資源計(jì)劃(ERP)系統(tǒng)、決定外包設(shè)計(jì)和開發(fā)過程、基于新市場(chǎng)機(jī)遇的增長(zhǎng)、進(jìn)行組織重組、兼并或收購等變更時(shí),保持質(zhì)量管理體系的完整性;這項(xiàng)職責(zé)通常分配給負(fù)責(zé)確保整個(gè)質(zhì)量管理體系運(yùn)行的人員,該人有能力確保在沒有考慮變更的潛在影響之前,不策劃變更。

iso13485認(rèn)證中的以顧客為關(guān)注焦點(diǎn) ISO13485認(rèn)證標(biāo)準(zhǔn)原文要求5.2 以顧客為關(guān)注焦點(diǎn) 管理者應(yīng)確保顧客要求和適用的法規(guī)要求得到確定和滿足。 上面這句話看似很空，其實(shí)有很多工作可做或已在做。 1) 新版ISO13485認(rèn)證體系2017 標(biāo)準(zhǔn)5.2 規(guī)定了 管理者承擔(dān)確定和滿足顧客要求和適用的法規(guī)要求的職責(zé)。 2）新版ISO13485認(rèn)證體系2017標(biāo)準(zhǔn)5.2 強(qiáng)調(diào)質(zhì)量管理體系的輸入來自顧客要求和適用的法規(guī)要求。這表明，無論誰實(shí)際執(zhí)行與顧客 和監(jiān)管機(jī)構(gòu)溝通， 管理者負(fù)責(zé)確保這些要求得到理解，并配置必要的資源。為了解決這些問題，宜考慮以下輸入： ——適用的法規(guī)要求； ——國際或者 標(biāo)準(zhǔn)； ——顧客對(duì)產(chǎn)品或者服務(wù)的要求，包括可用性要求； ——顧客投訴； ——反饋； ——標(biāo)桿管理； ——市場(chǎng)趨勢(shì)、統(tǒng)計(jì)和預(yù)測(cè)信息。 ISO13485認(rèn)證機(jī)構(gòu)在審核時(shí)會(huì)考慮處理上面輸入的活動(dòng)示例如下： ——設(shè)計(jì)開發(fā)過程； ——風(fēng)險(xiǎn)管理； ——管理評(píng)審； ——投訴調(diào)查； ——糾正措施或者措施。 作為輸出，組織可以考慮與如下事項(xiàng)相關(guān)的決策和措施： ——新產(chǎn)品的設(shè)計(jì)和開發(fā)； ——現(xiàn)有產(chǎn)品的重新設(shè)計(jì)； ——新的或修訂的標(biāo)識(shí)； ——忠告性通知； ——風(fēng)險(xiǎn)管理報(bào)告/文檔； ——改進(jìn)； ——質(zhì)量計(jì)劃； ——方針、過程或者程序的修訂。 3） 管理者需要確保采取的措施可應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇并取得預(yù)期結(jié)果。如果沒有，宜繼續(xù)采用PDCA 的方法并且分配職責(zé)，繼續(xù)改 進(jìn)，直到滿足顧客要求并符合適用的法規(guī)要求。 作為ISO13485認(rèn)證體系應(yīng)用組織和ISO13485認(rèn)證機(jī)構(gòu)應(yīng)遵循同一