雖然風險管理不需要一個程序，但有一個過程來確定風險評估的誰、什么、地點、原因和方式，將確保這個過程在您的公司中正確地發(fā)生。過程中風險評估由誰負責？？當風險被識別時需要發(fā)生什么？在這個過程中風險評估將發(fā)生在哪里？風險評估何時需要發(fā)生，何時不需要發(fā)生？為什么你要進行風險評估（這會大大影響所需的細節(jié)）？風險評估是如何進行的，風險處理是如何記錄、控制和溝通的？與貴公司的所有程序一樣，風險評估和管理程序應包括一些重要信息，如程序的識別和描述（例如標題、日期、作者或參考編號），以便員工知道程序是關于什么的，如果他們需要澄清，可以與誰交談。同樣，有一種格式可以確保很容易地找到程序的誰、什么、在哪里、何時、為什么以及如何，這樣就可以使員工很容易地知道他們需要在組織中做什么來進行風險管理。認證

ISO9001認證現(xiàn)狀調(diào)查 ）現(xiàn)狀調(diào)查和分析 　　現(xiàn)狀調(diào)查和分析的目的是為了合理地選擇體系要素，內(nèi)容包括： 　　1．體系情況分析。即分析本組織的質(zhì)量體系情況，以便根據(jù)所處的質(zhì)量體系情況選擇質(zhì)量體系要素的要求。 　　2．產(chǎn)品特點分析。即分析產(chǎn)品的技術密集程度、使用對象、產(chǎn)品特性等，以確定要素的采用程度。 　　3．組織結構分析。組織的管理機構設置是否適應質(zhì)量體系的需要。應建立與質(zhì)量體系相適應的組織結構并確立各機構間隸屬關系、聯(lián)系方法。 　　4．生產(chǎn)設備和檢測設備能否適應質(zhì)量體系的有關要求。 　　5．技術、管理和操作人員的組成、結構及水平狀況的分析。 　　6．管理基礎工作情況分析。即標準化、計量、質(zhì)量責任制、質(zhì)量教育和質(zhì)量信息等工作的分析。 　　對以上內(nèi)容可采取與標準中規(guī)定的質(zhì)量體系要素要求進行對比性分析。 　?。ㄎ澹┱{(diào)整組織結構，配備資源 　　因為在一個組織中除質(zhì)量管理外，還有其他各種管理。組織機構設置由于歷史沿革多數(shù)并不是按質(zhì)量形成客觀規(guī)律來設置相應的職能部門的，所以在完成落實質(zhì)量體系要素并展開成對應的質(zhì)量活動以后，必須將活動中相應的工作職責和權限分配到各職能部門。一方面是客觀展開的質(zhì)量活動，一方面是人為的現(xiàn)有的職能部門，兩者之間的關系處理，一般地講，一個質(zhì)量職能部門可以負責或參與多個質(zhì)量活動，但不要讓一項質(zhì)量活動由多個職能部門來負責。 　　目前我國企業(yè)現(xiàn)有職能部門對質(zhì)量管理活動所承擔的職責、所起的作用普遍不夠理想總的來說應該加強。 　　在活動展開的過程中，必須涉及相應的硬件、軟件和人員配備，根據(jù)需要應進行適當?shù)恼{(diào)配和充實。