ES管理手册(PDF62页)

1、河北汉佳电子科技有限公司管理手册依据 GB/T19001-2016、GB/T24001-2016、GB/T28001-2011标准编制文件编号：HJ/ QES-2017版 次：E/0版受控状态：受控 口非受控受控编号：编制：各部门 审核：周宇浩 审批：杜乾2017年9月1日方布2017年9月15日窗临i河北汉佳电子科技有限公司文件编号HJ/QES-2017目录修订状态E/0目录1.0前言.51.1 手册说明5.1.2 管理手册颁布令 5.1.3 管理者代表任命令错误！未定义书签。1.4 管理方针7.1.5 管理目标7.1.6 企业简介8.2.0规范性引用文件9.3.0术语和定义9.3.1本手册

2、涉及的缩略语 9.4.1 理解公司及其环境 1.04.2 理解相关方的需求和期望.1.14.3 确定管理体系的范围1.14.4 管理体系及其过程 125.1 领导作用和承诺145.1.1 总则1.4.5.1.2 以顾客为关注焦点1.45.2 管理方针1.55.3 公司的岗位、职责和权限 1.56.1 应对风险和机遇的措施 206.2 管理目标及其实现的策划 .错误!未定义书签。6.3 变更的策戈U .错.误！未定义书签。1.1 资源28.1.1.1 总则281.1.2 人员281.1.3 基础设施 2.8.1.1.4 过程运行环境2.9.1.1.5 监视和测量资源2.9.1.1.6 公司知识

3、3.0.1.2 能力 3.1.1.3 意识 3.1.1.4 沟通 3.2.1.5 形成文件的信息3.3.8 运行 3.5.8.1 运行策划和控制 3.5.8.2 产品和服务的要求3.6.8.3 产品和服务的设计和开发 3.8.8.4 外部提供过程、产品和服务的控制 4.08.5 生产和服务提供4.2.8.5.1 生产和服务提供的控制 4.2.8.5.2 标识和可追溯性4.4.8.5.3 顾客或外部供方财产 4.4.8.5.4 防护 4.4.8.5.5 交付后活动4.5.8.5.6 更改控制 4.5.8.6 产品和服务的放行4.6.8.7 不合格输出的控制 4.6.9 绩效评价 4.8.9.1

4、监视、测量、分析和评价4.89.1.1 总则 4.8.9.1.2 顾客满意 4.8.9.1.3 分析和评价4.9.9.2 内部审核 4.9.9.3 管理评审 5.0.10 改进 5.4.10.1 总则 错误！未定义书签。.10.2 不合格与纠正措施错误！未定义书签。.10.3 持续改进 错误！未定义书签。.附页1公司机构图 5.6.附页2管理体系职责分配表5.7.附页3研发和服务实现流程6.0.附页4系统集成、安防工程施工及服务流程6.1附件5手册修改记录6.2.61河北汉佳电子科技有限公司文件编号HJ/QES-2017第1.0章前后修订状态E/01.0前言1.1 手册说明1.1.1 本手册由

5、管理者代表组织公司各部门按照GB/T19001-201& GB/T24001-201&GB/T28001-2011标准并结合本公司的实际情况编制完成，本手册是本公司质量管理的纲领性、 法规性文件，经总经理批准后生效，任何部门及个人必须遵照执行。为了将本手册中的规定落 实到实际工作中去，本公司制订了一套程序文件及相应的作业文件。1.1.2 本管理手册由管理者代表负责审核，总经理批准颁布，确定实施日期。1.1.3 本手册分“受控”版和“非受控”版两种发放控制形式，作为受控版发放到本公司各部门负责人及以上职位之人员，非受控版发给外部单位或个人，以作宣传、介绍之用，所有受 控版皆有各自的编号（非受控版

6、不编号），受控版由持有人妥善保管，不得丢失，并由持有人负 责在所在部门贯彻实施，当手册正本发生修改时，各受控版本将随之修改，本公司不负责修改 非受控版。1.1.4 管理手册每年由行政人事部公司评审一次，若管理者代表/总经理认为有必要时也可随时公司评审，管理手册的管理执行本公司文件控制程序的规定。1.2 管理手册颁布令为了满足规定的预期要求和期望，切实保证本公司产品质量和服务质量、环境控制及安 全管理有效，本公司按照 GB/T19001-2016管理体系 要求、GB/T24001-2016环境管理 体系 要求及使用指南、GB/T28001-2011职业健康安全管理体系 要求标准要求编制了“管理手

7、册”和“程序文件”、“作业文件”等一系列体系管理文件。管理手册中阐明了公司综合管理方针，明确了管理职责和权限，并对质量、环境、职业 健康安全管理体系作了描述，是公司开展质量、环境、职业健康安全管理工作的纲领性文件 和行动准则，为满足顾客需求、规范质量、环境行为和员工职业健康安全提供了实施基础， 现正式批准发布，全体员工应严格遵守执行。总经理负责对本公司质量、环境、职业健康安全管理体系的建立、保持和改进，组织对 员工进行质量、环境、安全意识教育，促进其树立以顾客为中心的指导思想。特此颁布，从发布之日起执行。总经理：杜乾河北汉佳电子科技有限公司文件编号HJ/QES-2017第1.0章前后修订状态E

8、/01.3 管理者代表任命令兹任命周宇浩 同志为本公司管理者代表,他除履行原有的职责和权限外，授权按GBm9001-2016管理体系 要求、GB/T24001-2016环境管理体系 要求及使用指南、GB/T28001-2011职业健康安全管理体系 要求标准建立、实施和保持质量、环境、职业健 康安全管理体系；向总经理报告质量、环境、职业健康安全管理体系的运转情况，以供管理 评审和改进质量、环境、职业健康安全管理体系；并在整个组织内促成“以顾客为关注焦点” 意识的形成；并作为我公司的代表，与外部机构联系和办理与质量、环境、职业健康安全管 理体系有关的事宜。1.4 职业健康安全事务代表聘任书为了进一

9、步加强员工职业健康安全方面的沟通与协调，反映员工在职业健康安全方面的 意见和建议，维护员工应有权益，根据公司职业健康安全管理体系的要求，经公司员工推荐 并经公司领导决定，聘用 李莉 为职业健康安全事务代表。职业健康安全事务代表在公司职业健康安全管理体系中代表员工履行以下职责：1）参与公司发展战略和资源配置等重大问题的协商讨论与审查，参与职业健康安全方针和 目标的制订和评审；2）参与商讨影响工作场所职业健康安全的任何变化，在职业健康安全事务上收集和反映员 工的意见，享有代表权；3）参与危险源辨识、风险评价和确定控制措施；4）参与职业健康安全管理方案和运行准则实施及适用法律法规遵守情况的监督与检查

10、；5）参与事故、事件和职业病的调查与处理。总经理：杜乾2017年9月1日河北汉佳电子科技有限公司文件编号HJ/QES-2017第1.0章前后修订状态E/01.5 质量、环境、职业健康安全方针、目标指标发布令1.5.1 管理方针：以管理体系为企业核心，以顾客需求反馈为关注焦点，以监视检验测量为保证手段，以 增效降耗为考核内容，以国家行业标准为研发依据，以持续改进完善为发展方向。1.5.2 环境安全方针：安全第一、节能降耗、信守合同、诚信至上1.5.3 管理目标/环境/职业健康安全目标和指标:质 量 目 标目标1）软件开发项目一次交验测试通过率98%2）系统集成、安防工程及安防工程一次交验合格率9

11、8%3）软件及工程项目合同工期履约率95%4）顾客满怠度95%并逐年提高；处理顾客反馈信息率和售后服务100%环 境 目 标1）周废回收率100%2）噪声防控达标；3）火灾发生率为零安 全 目 标1）工伤频率小于1%2）无重伤及死亡事故3）火灾发生率为零总经理：杜乾2017年9月1日河北汉佳电子科技有限公司文件编号HJ/QES-2017第1.0章前后修订状态E/01.7企业简介河北汉佳电子科技有限公司（简称：汉佳科技）成立于1998年，注册资金5100万元,是集研究、开发、集成、服务、咨询为一体的专业信息化服务提供商。公司总部位于被誉为 “人杰地灵、金石为开”的河北省石家庄市高新技术开发区，公

12、司中高级专业人才占员工总 人数的70项上。通过十多年的稳步发展，公司业务领域已扩展到政府、医疗卫生、电信运营商、税务、 部队、军工、交通、环保等行业，承建了一批典型信息化工程项目，积累了一批软、硬件产 品和系统解决方案，拥有独立知识产权的软件产品 5大类27项。汉佳科技是河北省工业和信息化厅首批认定的“双软”河北省科技厅认定的高科技企业， 公司具有计算机信息系统集成、安防工程二级、涉及国家 MM勺计算机信息系统集成、安防工 程乙级和软件开发单项、安全技术防范工程一级、 CMME级、通信信息网络系统集成、安防 工程企业丙级、测绘地理信息系统开发资质等资质。是河北省重点扶持和培育的高科技企业。近几

13、年来，汉佳科技加快了转变发展方式，以科研为基石，以创新为核心，以市场为导 向，以合作为契机，着力开展物联网高端技术和应用技术的研发，初步形成了科研生产、推 广应用、信息服务为一体的格局。公司地址：河北省石家庄市新石北路368号金石园区法定代表人：于淑琴电话真转 168E-mail : hangar_sjz河北汉佳电子科技有限公司文件编号HJ/QES-2017第2.0章规范性引用文件第3.0章术语修订状态E/02.1GB/T19001-20162.2 GB/T19004-20162.3 GB/T 28001-20112.4 GB/T 280

14、02-20112.0规范性引用文件管理体系基础和术语管理体系-业绩改进指南职业健康安全管理体系一要求职业健康安全管理体系一实施指南2.5 质量、环境、职业健康安全相关的法律法规3.1 术语和定义引用GB/T19000-2016管理体系一基础和术语中的术语和定义引用GB/T19001:2016管理体系一要求中的术语和定义引用GB/T24001-2016环境管理体系要求及使用指南中的术语和定义引用GB/T28001-2011职业健康安全管理体系要求中的术语和定义3.2 本手册涉及的缩略语：公司一河北汉佳电子科技有限公司质量、环境、职业健康安全管理体系-QES河北汉佳电子科技有限公司文件编号HJ/Q

15、ES-2017第4.0章 公司环境修订状态E/04.1 理解公司及其环境管理者代表配合总经理共同识别影响公司管理体系预期结果的能力相关的外部和内部问题 （因素），包括受公司影响或者能够影响公司的环境状况。外部因素（国际、国家、地区和当 地的各种法律法规、技术、竞争、文化和社会因素等）、内部因素（公司的价值观、文化、知 识、绩效等相关因素）分析结果为确定以下事项提供依据：a）确定管理体系范围b）建立质量、环境、安全管理体系c）确定应对风险和机遇的措施d）管理评审输入。这些因素可以包括需要考虑的正面和负面因素或条件。在确定这些相关的内部和外部因素时，公司考虑以下方面：a）软件开发行业、系统集成、安

16、防工程及安防施工行业未来发展方向和变化，国家的行业 要求、技术控制等方面可能对公司的目标造成影响的变更和趋势；b）上级主管单位和部门、客户的需求、市场的需求和产品要求以及相关方的要求；c）企业管理方向、管理模式、具体业务方向、对员工的内部政策和承诺；d）资源的获得和施工技术变更。e）分析同行业及相关公司发展对本公司提出的更高要求。公司针对以上内容的分析和控制，制定符合我公司行业以及服务要求的目标、宗旨等内容， 对我公司的内外部因素等相关信息进行监视和评审。当有外包行为时，对外包过程也要加以控制，依据外包过程影响本公司所提供产品和服务符 合性的重要程度以及双方在外包过程控制中所承担的责任，对外包

17、方从公司性质、管理体系、 人员、设备、服务质量等多方面进行调查、评价，确定控制类型和程度并采取适当的控制措施， 以便对本公司的产品质量有效控制，公司按标准 GB/T19001-2016标准8.4.3条款要求进行控 制。经识别，公司体系运行过程由外部提供的过程有焊接过程、综合布线过程等，均按照 8.4条款实施控制河北汉佳电子科技有限公司文件编号HJ/QES-2017第4.0章 公司环境修订状态E/04.2 理解相关方的需求和期望4.2.1 由于相关方对公司持续提供符合顾客要求和适用法律法规要求的产品和服务的能力产 生影响或潜在影响，因此，公司按相关程序确定了：a）与管理体系有关的相关方，主要有：

18、全国各地以河北省为主的政府机关、部队、企事业单 位、电信、联通、移动运营商等、银行、税务局、设备供应商、员工、监管部门如信息产业 厅、软件行业协会等；b）公司确定这些相关方的需求主要是：客户提出的软件功能要求、项目技术要求、产品技术 及质量要求、银行对公司资金管理的要求、税务局的纳税需求、外部供应商的货款需求、员 工的待遇、作息时间、工作信息的了解需求、监管部门的合法需求、行业协会的行业管理需 求等。c）针对这些需求公司的应对措施如下：客户需求：严格执行客户提出的技术规范要求，研发符合客户需求的软件产品；按照相应规 范和客户需求进行系统集成、安防工程、安防工程业务的现场勘查、设备采购、现场施工

19、和 系统调试及系统维护业务；纳税需求：不偷税漏税；员工的需求：制定了相应的管理制度进行控制如工资待遇管理制度、考勤管理制度、培训管 理制度等。监管部门及行业协会的需求：遵守相应法律法规的要求等。4.2.2 公司针对这些需求在日常工作中不定期进行监视，发现偏离及时调整，对于需求的充 分性和合理性在管理评审时进行评审。4.2.3 相关方及其需求和期望的分析结果为以下方面提供输入：a）确定管理体系范围b）建立管理体系c）确定应对风险和机遇的措施d）管理评审输入4.3 确定管理体系的范围4.3.1 适用范围河北汉佳电子科技有限公司文件编号HJ/QES-2017第4.0章 公司环境修订状态E/0Q/日S

20、:应用软件的开发及服务；信息系统集成、安防工程与服务；安全技术防范系统（工程）的设计、施工、维修，全适用4.3.2 管理体系活动场所范围适用于位于河北省石家庄市桥西区新石北路368号的办公场所的各项活动及项目施工现场的各项活动的控制和管理。4.3.3 标准要求的适用性说明公司的所有的活动和过程要求应符合 GB/T19001-201& GB/T24001-201& GB/T28001-2011 标准的要求。4.4 管理体系及其过程4.4.1 公司在建立并保持文件化的管理体系时，做了如下的工作：a）识别质量、环境、安全管理体系所需的过程有公司环境、领导作用、策划、支持、运行、 绩效评价和持续改进几

21、大过程及活动，并确定了这些过程的顺序和相互作用，识别了公司环 境和相关方需求，识别了相应的风险，确定了应对措施。b）确定为确保过程有效运行、产品质量控制所需的准则和方法；d）提供了电脑、打印机、服务器等软件开发设备、电锤、电钻、改锥、人字梯等系统集成、 安防工程和安防工程施工工具，万用表等计量器具，提供了满足体系需求的人力资源和经营 所需的各项资金；e）对于这些过程确定了监视和测量的方法并加以实施；f）实施必要的措施，以实现对这些过程策划的结果和对这些过程的持续改进。根据过去公司实际管理经验总结与公司产品结构特点，为使体系的运行质量不断提高，在下 列关键环节中必须得到进一步控制、保持和持续改进

22、：1）文件化体系管理控制过程；2）体系策划与审核管理过程；3）产品实现的策划过程；4）与顾客有关的评审、服务与顾客信息反馈管理控制过程；河北汉佳电子科技有限公司文件编号HJ/QES-2017第4.0章 公司环境修订状态E/05）采购控制过程；6）产品实现过程；7）监视测量与不合格品的管理控制过程；8）监视和测量设备使用控制过程；9）资源的提供与管理过程（包括人力资源、基础设施与工作环境）；10）数据分析与持续改进控制过程。4.4.2 公司按 GB/T19001-201& GB/T24001-201& GB/T28001-2011 标准的要求建立文件化 的管理体系，加以实施和保持，并持续改进。4

23、.4.3 为使公司管理体系有效运行，并持续改进，各部门应：1）按管理体系文件中的规定贯彻实施，文件中的规定与实际运作应保持一致。2）随着管理体系的变化，管理方针、目标的变化，应定期评审，及时修订管理体系文件，确 保其有效性、充分性和适宜性。3）管理体系建立后，应不断完善，持续改进，提高有效性和效率。河北汉佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/05.1 领导作用和承诺5.1.1 总则公司总经理和管理者代表通过以下方面证实其对管理体系的领导作用和承诺：a）对管理体系的有效性承担责任；b）制定管理体系的方针和目标，并与公司环境和战略方向相一致；c）确保公司的管理目

24、标的制定并在相关职能部门进行分解，确保管理体系要求融入与公司的业务过程；d）促进使用过程方法和基于风险的思维；e）为管理体系的建立、实施、保持和改进提供必要的资源（包括人、财、物、技术） ，确保 获得管理体系所需的资源；f）不断加强自身的质量、环境、安全管理意识，采取培训、宣传或会议等方式，向公司内全 体员工传达满足顾客和相关法律、法规要求的重要性；g）对管理体系日常运行检查，确保实现管理体系的预期结果；h）制定奖励制度，促使、指导和支持员工努力提高管理体系的有效性；i）主持管理评审，确保管理体系的适宜性、充分性和有效性，推动改进；j）制定岗位职责，支持其他管理者履行其相关领域的职责。K）授权

25、了一名管理者代表，代表总经理主持有关的体系管理工作，详细的职责见管理者代表任命05.1.2 以顾客为关注焦点公司总经理和管理者代表通过以下方面证实以顾客为关注焦点的领导作用和承诺：A.对系统集成、安防工程施工和软件开发服务有关要求的确定，通过市场调研，现场勘查、用户需求分析确定和预测顾客明示及潜在的需求，确保在整个公司内沟通顾客的需求和期望,理解并持续满足顾客要求以及适用的法律法规要求；确保公司的目标与顾客需求和期望相结 合。B.将顾客的需求转化为企业要求，包括对设计开发、系统集成、安防工程施工过程的要求和 管理体系的要求，对软件开发、系统集成、安防工程服务提供的控制和风险和机遇的应对措河北汉

26、佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/0施，确定和应对能够影响软件开发、系统集成、安防工程服务符合性以及增强顾客满意能力 的风险和机遇；c）测量顾客满意程度并根据结果采取相应的活动或措施。系统地管理好与顾客的关系。始终致力于增强顾客满意5.2 管理方针5.2.1 制定管理方针管理者代表协助总经理制定、实施和保持公司的管理方针，公司制定的方针详见1.5.1/1.5.2 条款。公司制定的方针：a）适应公司的宗旨和环境并支持其战略方向；b）能够为制定管理目标提供框架c）包括了满足适用要求的承诺；d）包括了持续改进管理体系的承诺。5.2.2 沟通管理方针本公司管理方

27、针：a）在手册中以书面形式进行了明确描述；b）上墙、培训，确保在公司内得到沟通、理解和应用；c）适宜时，通过相关方告知的方式向有关相关方提供。D）公司通过管理评审对管理方针进行适宜性评审和修订，以反映不断变化的内部、外部条件 和信息。5.3 公司的岗位、职责和权限为了有效的实施公司的管理体系，本公司确定了公司的公司结构图（见附件2）,并规定了各级各岗位人员职责、权限和相互关系，并在公司内对各级员工进行了必要的传达，各职能 部门的职能分配表见（附件2）。同时制定了岗位职责，对本公司各主要岗位职责权限进行了确定。以：河北汉佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/0

28、a）确保管理体系符合本标准的要求；b）确保各过程获得其预期输出；c）报告管理体系绩效及其改进机遇（见 10.1）,特别向最高管理者报告;d）确保在整个公司推动以顾客为关注焦点；e）确保在策划和实施管理体系变更时，保持其完整性。5.3.1 岗位职责描述1）总经理向公司内传达满足顾客要求和法律法规要求的重要性。制定管理方针，确保管理目标得到制定并在相关职能部门得到分解。为管理体系有效运行提供必需的资源。对管理体系进行总体策划，使其满足管理目标和标准的要求。确定公司公司机构及各职能部门的职责与权限。确保建立适当的沟通渠道，实施有效沟通。任命管理者代表。主持管理评审。主管管理体系的持续改进工作。负责公

29、司建立管理体系，并对其进行持续改进。确保在公司内提高满足顾客要求的意识。负责公司将管理目标分解到相关部门。2）行政人事部：负责制实和实施公司人力资源管理制度；协助用人部门，合理配置质量保证的人力资源；负责人力资源的管理工作和员工意识、技能培训及资格认定工作；负责对新招聘员工的入职前教育；针对公司范围内转岗技能要求，开展培训工作，保 证转岗后的人员经培训合格后才能上岗；负责按公司要求和质量管理的需要，制定员工的培训计划；掌握本公司人员培训的需 求，使每个对质量管理有影响岗位的员工技能满足各岗位的要求。河北汉佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/0负责公司管理体

30、系文件的管理，确保所有工作现场所使用的文件均为有效版本；负责公司公司内、外部的沟通和信息交流；负责基础设施和办公环境的管理工作；负责适用法律法规、档案、资料的归口管理；负责收集各部门数据并开展分析，提出纠正和预防措施并对其控制；负责内审的组织和实施。负责办公区域环境因素和危险源的识别、评价，确定重要环境因素和重大安全风险, 并进行运行控制；负责对办公区域环境、安全管理的各项检查的管理工作；负责环境安全有关法律法规的收集、获取、更新，法律法规清单的制定和更新工作;负责环境及安全有关合规性评价的实施工作。3）技术支持部（系统集成、安防工程的实施和维护）负责与系统集成、安防工程有关的运行控制策划；负

31、责公司承揽的所有系统集成、安防工程项目的实施工作；负责与系统集成、安防工程有关的现场勘查、综合布线实施、设备安装及调试、系统调试及验收、售后技术服务工作；负责与系统集成、安防工程有关的标识和可追溯性的管理；负责与系统集成、安防工程有关的顾客财产的管理；负责与系统集成、安防工程施工有关的不合格品及不合格施工的控制和管理；负责与系统集成、安防工程施工有关的设备的采购管理、供应商的选择和评价，供应商 的管理等工作；负责系统集成、安防工程交付后的服务管理；软件交付后的系统维护管理工作；负责项目实施中环境因素和危险源的识别、评价，确定重要环境因素和重大安全风险，并对项目现场的重要环境因素和安全风险进行运

32、行控制；负责对项目现场环境、安全管理的各项检查的管理工作；针对项目实施过程发现的环境、安全的不合格下达隐患整改通知并督促整改和验证。4）研发部负责公司软件的开发;河北汉佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/0负责协助业务部售前项目的方案设计、交流等工作；负责软件产品用户需求调查、分析、软件开发各过程的控制、单元测试、系统测试、集成测试、客户验收等工作；负责与软件产品的标识和可追溯性的管理；负责与软件开发有关的顾客财产的管理；负责软件开发过程BUG勺登记、处理及回归测试等工作；负责研发部关于评价出的重要环境因素和重大安全风险的运行控制管理。5）业务部负责市场开

33、拓，推广新产品、新项目，准确掌握市场信息，不断开发市场，扩大市场占 有率；负责收集顾客的信息，及时了解顾客需求，营造良好的客户关系，挖掘客户新的需求， 并引导客户需求；负责组织合同评审并监督实施；负责市场宣传策划，树立企业形象，不断提高企业信誉和知名度；负责公司寻求良好的合作伙伴。负责收集顾客反馈信息，以便寻找产品和服务改进的机会。负责接收公司客户的产品和服务质量投诉、公司业务咨询、建议与表扬并跟踪检查各种 投诉的处理结果；负责顾客满意度的调查；7）财务部职责为公司的管理体系的有效运行提供必要的财务报表；确保环境和职业健康安全管理方案所需资金的提供；负责成本核算统计、产值能耗分析并提出改进建议

34、。负责库房管理工作（出入库管理、库存物资盘点、账务卡相符等管理工作） 负责库房有关重要环境因素和重大安全风险的运行控制管理；负责与办公有关物品的采购的实施。河北汉佳电子科技有限公司文件编号HJ/QES-2017第5章领导作用修订状态E/08）内审员职责：实施内部审核工作。对管理体系的运行起监督作用。对管理体系的保持和改进起参谋作用。在管理方面，起到领导和员工之间的沟通渠道和纽带作用 在管理体系的有效实施方面起带头作用。9）各部门通用职责负责本部门人员理解和贯彻执行管理体系手册和管理方针；负责制订与本部门相关的规章制度并指导实施；参与本部门的管理目标的制定并按要求实施；负责收集并传达本部门相关质

35、量法律法规和其它要求并实施；负责确定本部门培训需求，落实培训计划，不断提高员工质量意识；负责对内审、管理评审及体系运行检查发现的不符合制定纠正措施，落实整改;负责对员工执行管理方针、计划、措施和履行质量管理职责进行监督和检查；负责管理配置本部门开展质量管理活动所必要的资源；负责收集、整理或上报质量管理记录，妥善保存管理体系文件和资源；河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/06.1 应对风险和机遇的措施6.1.1 策划管理体系时，公司考虑了本公司的内外部环境和相关方的需求，结合公司“管理 体系”实施要求，各部门进行管理流程优化，识别风险和机遇并确定控制措施。

36、各部门对识别的风险制定风险控制措施，制定“风险和机遇管理计划”，行政人事部将公 司风险识别进行汇总，定期检查控制情况。各部门依据下表提供的思路和方法进行风险识别、评估、控制策划，确定本部门实现管理目标相关的风险及控制措施 风险管理产品流程风险管理流程风险识别备注内容描述风险识别时机：管理体系策划、企业宗旨变化、战略变化、内外部环境变化、公司及其背景、相关方的需求和期望变化，风险识别考 虑以下因素。1 .质量风险1.1 直接质量风险：采购产品质量、软件开发质量、系统集成、安防工程施工质量问题，不达标导致客户投诉1.2 间接质量风险：产品/服务交付后使用过程，因软件使用、系统 使用质量原因引发顾客

37、的其它财产权或人身权损害风险。2 .环境风险2.1 人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。2.2 政策环境：国家宏观经济政策、经济环境的变动，以及个地方 的相关政策的变动会间接的影响到企业资金融入以及企业运营的 必要条件。2.3 经济环境：利率的变动、汇率的变动、通货膨胀或通货紧缩等。3 .经营风险3.1 货源供应：主要包括了商品的价格、质量和送货时间的变化、 采购过程的欺诈行为，采购人员的疏忽，导致商品数量以及质量上河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0的不达标等。3.2 员工风险：采购人员、服务人员，施工人员和其他办公过程

38、管 理人员，由于他们的疏忽导致的风险，以及各岗位主要人员的离职 等风险。3.3 设备：办公设备、研发服务设备、系统集成、安防工程施工设 备出现意外的故障，甚至损坏等。3.4 法律纠纷：消费者投诉等潜在的法律纠纷。4 .市场风险4.1 市场容量：对市场容量的调查所采用的方法不合适，没有准确 的弄清市场对象而增加公司的投资风险。4.2 市场竞争力：对竞争对手的错误分析可能导致对我们的市场的 竞争力高估或低估，引发期望值风险。4.3 价格风险：价格风险受项目成本、质量和声誉、顾客消费等的 影响。5 .财务风险5.1 融资/筹资过程中的风险：比如风险筹资的费用很高，而且受到政策限制较多，加大了筹资的不

39、确定性。5.2 资金偿还过程中的风险：主要受到利率的影响，有极大的不稳 定性，增加偿还风险。5.3 资金使用过程中的风险：主要表现为短期资金风险和长期资金 投资风险。5.4 资金回收过程中的风险：应收款无法及时到位，增加了坏账的 出现率。5.5 收益分配过程中的风险：主要表现在确认风险和对投资者进行 收益分配不当而产生的风险。河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0风险评估利用卜表风险分析矩阵，对是别的风险因素进行等级评价轻度损失中度损失重大损失极小123中等234很大345对风险等级评价后，对评价为三级以上的风险，应确定应对措施风险响应风险应对措施包括风

40、险规避、风险降低、风险接受等。并制定可行 实施方案。风险控制对风险措施有效性进行评价，直到目标达成。制定“风险控制矩mr对主要风险和机遇采用目标、指标、风险和机遇管理方案或相应程序文件进行控制6.1.2 环境因素公司建立并保持环境因素识别与评价控制程序，对环境体系范围内能够控制或能够对 其施加影响的环境因素进行识别、评价，确定并控制重要环境因素。行政人事部和技术支持部是环境因素的主控部门，由行政人事部负责识别办公区域的环境 因素，技术支持部负责识别项目实施过程的环境因素，识别时采用生命周期的观点自软件开 发、方案编制、产品采购、验证、设备进场、综合布线、设备安装、系统调试、验收、维护 服务、包

41、装废弃等方面进行识别和评价，对识别的环境因素由行政人事部进行汇总整理，将 评价出的重要环境因素确定控制措施，交管理者代表批准确认。识别环境因素时考虑的范围必须覆盖公司在活动、产品、服务中的各个方面，并应考虑三 种时态、三种状态和七个方面的内容。环境因素识别从以下方面进行识别：噪声排放、废水排放、固废排放、危险废物排放、 废气和粉尘排放、能源资源使用（水、电、暖、煤、原材料消耗等）、火灾爆炸等方面。6.1.3 危险源公司编制危险源辨识、风险评价和风险控制措施控制程序，危险源辨识、风险评价和 风险控制措施的确定由行政人事部和技术支持部共同实施，最终行政人事部负责汇总整理。6.1.3.1 危险源的识

42、别及控制：河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0A、危险源辨识和风险评价的程序应考虑： 常规和非常规活动；所有进入工作场所的人员（包括承包方人员和访问者）的活动；人的行为、能力和其他人的因素；已识别的源于工作场所 外，能够对工作场所内组织控制下的人员的健康安全产生不利影响的危险源；在工作场所附 近，由组织控制下的工作相关活动所产生的危险源；由本公司或外界所提供的工作场所的基 础设施、设备和材料；公司及其活动、材料变更，或计划的变更；职业健康安全管理体系的 更改包括临时性变更等，及其对运行、过程和活动的影响；任何与风险评价和实施必要的控 制措施相关的适用法

43、律义务；对工作区域、过程、装置、机器和设备、操作程序和工作组织 的生产，包括其对人的能力的适应性；B.公司用于危险源辨识和风险评价的方法应：在范围、性质和时机方面进行界定，以确保其是 主动的而非被动的；提供风险的确认、风险优先次序的区分和风险文件的形成以及适当时控制 措施的运用。C.对于变更管理，公司需在变更前，识别在组织内、职业健康安全管理体系中或组织活动中 与该变更相关的职业健康安全危险源和职业健康安全风险。公司需确保在确定控制措施时考 虑这些评价的结果。D.在确定控制措施或考虑变更现有控制措施时，应按如下顺序考虑降低风险：消除；替代;生产控制措施；标志、警告和（或）管理控制措施；个体防护

44、装备。E.行政人事部和技术支持部应将危险源辨识、风险评价和控制措施的确定的结果形成文件并 及时更新。在建立、实施和保持职业健康安全管理体系时，公司需确保职业健康安全风险和 确定的控制措施能够得到考虑。F.识别时应结合三种时态和三种状态。G.风险评价方法及重大危害因素确定：1）直接判定法，如曾发生过的事故，无合理控制措施的可直接判为重大危险因素；2）作业条件危险性评价法，即LEC法；6.1.3.2风险控制策划1）对不同级别的风险应制定相应的风险控制措施，这些措施必须满足降低风险和使用风 险处于有效控制之中。2）风险控制策划一般应明确：风险种类，控制措施，支持方式，是否监测等信息。其中， 风险种类

45、包括不可承受风险、重大风险和一般风险；控制措施一般包括目标管理和运行 控制、应急预案等。河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/06.1.3.3评审与更新危害辨识、风险评价与控制策划应定期更新。当生产活动、产品和服务、法律法规、相 关方要求发生较大变化时，应及时对危险源进行识别和评价，确定新的重大危险源。6.1.4 合规义务/法律法规及其相关要求为了确定本公司质量、环境和职业健康安全管理应遵守的合规性义务（法律、法规与其 他要求），及时获得这些合规义务（法律、法规和其他要求）的最新有效版本，由行政人事部 负责建立并保持合规性义务（法律、法规及其他要求）控制程

46、序，并进行控制。确定与其 环境因素、危险源有关的、适用的合规义务（法律、法规和其他要求）如何运用到公司的活 动、产品和服务以及相关的环境因素和风险因素。6.1.4.1 职责A.总经理：负责全公司法律法规的确认。B.行政人事部：负责质量、环境和职业健康安全管理体系适用的合规性义务（法律、法 规与其他要求）的收集，确认与更新。C.其他各部门：负责本部门所适用的合规性义务（法律、法规与其他要求）的确认与更 新，组织员工学习、并认真遵守我公司管理体系应遵守的合规性义务（法律、法规与其他要 求）。6.1.4.2 控制要求A.行政人事部组织识别适用于其活动、产品和服务中环境因素及危险源控制的合规性义务（法

47、律、法规与其他要求）应遵守的要求，并建立获取这些要求的渠道；确定这些合规性义务（法律、法规与其他要求）如何应用于组织的环境及安全管理。行政人事部应使这方面的 信息处于最新状态。行政人事部应向本公司控制下工作的人员和其他有关的相关方传达相关 合规性义务（法律、法规与其他要求）的信息。B.本公司可通过以下渠道获取适用的合规性义务（法律、法规与其他要求）的有效版本；购买电子版合规性义务（法律、法规与其他要求）数据库；与地方行业主管部门建立联系，获取更新的合规性义务（法律、法规与其他要求）书目，购买新版的合规性义务（法律、法规与其他要求）书籍；与有关出版社建立联系，获取新版的合规性义务（法律、法规与其

48、他要求）书籍；通过互联网查询法律法规更新信息，下载更新的合规性义务（法律、法规与其他要求）河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0电子版本组织的合规性义务(法律、法规与其他要求)可能会给组织带来风险和机遇6.1.5 策划应对质量、环境、职业健康安全的风险和机遇( QMS-6.1.2 EMS-6.1.5)(1)管理者代表协助总经理策划采取措施对这些风险和机遇进行管理：a)重要环境因素；b)重大危险源；c)合规义务；d) 6.1.1所识别的风险和机遇。(2)管理者策划如何在质量、环境和职业健康安全管理体系过程中整合并实施这些措施，评价这些措施的有效性。(3)应

49、对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应。(4)风险与机遇识别时机包括质量、环境和职业健康安全管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化。(5)当策划这些措施时，总经理应协同各部门考虑其可选技术方案、财务、运行和经营要求6.2 质量、环境、职业健康安全管理目标及其实现的策划6.2.1 质量、环境、职业健康安全管理目标a、总经理负责质量、环境、职业健康安全管理目标的制定，责成本公司的相关部门或人员进 行适当的分解，直到为实现质量、环境、职业健康安全管理目标而进行的相关活动能受到充 分的控制。b、质量、环境、职业健康安全管理目标应

50、建立在本公司质量、环境、职业健康安全管理方针 的基础上，在质量、环境、职业健康安全管理方针给定的框架内展开，应高于现状， 具体、可测量，体现分阶段实现的原则，经过架力后可实现；经分解后，在作业层次上的质 量目标应是定量的。c、质量、环境、职业健康安全管理目标的内容，可涉及产品的具体我及满足产品要求所需的 资源、过程、文件和活动等方面并反应出对持续改进的承诺。d、本公司具体三标目标详见1.5.3条款。河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0为使三标目标的实现能具体落实，在组织的相关部门和相关管理层次上应加以展开，以企业管理方针为宗旨，以企业三标目标为依据，结

51、合本部门的质量管理工作，制定本部门的 三标目标旨在实现企业的质量目标。三标目标是可操作的、可测量的，定期进行评审。对其 充分、适宜、有效性进行评价寻求改进。6.2.2 质量、环境、职业健康安全管理目标、指标和管理方案的制定总经理应确保在本公司的相关职能和层次上建立管理目标，以及实现目标的方案。6.2.2.1 职责总经理：负责批准管理目标、指标及其方案。行政人事部：负责主持制定环境及职业健康安全目标和方案。同时负责组织制定质量目标。 各部门：负责贯彻实施管理目标，执行相应的管理方案。6.2.2.2 控制要求A行政人事部针对公司内部有关职能和层次，建立、实施并保持形成文件的质量、环境 及职业健康安

52、全目标和指标。如可行，目标和指标应可测量。目标和指标应符合管理方针， 包括满足产品要求、对污染预防、防止人身伤害与健康损害，符合适用法律法规和公司应遵 守的其他要求，以及持续改进的承诺。综合办在建立和评审目标和指标时，应考虑法律法规 和其他要求，以及它自身的重要环境因素及重大危险源。止匕外，还应考虑可选的技术方案， 财务、运行和经营要求，以及相关方的观点。B.行政人事部组织制定、实施并保持一个或多个旨在实现其目标和指标的方案，其中应 包括：规定组织内各有关职能和层次实现目标和指标的职责；实现目标和指标的方法和时间 表。C.行政人事部应定期和按计划的时间间隔对方案进行评审，在质量、环境和职业健康

53、安 全目标、指标发生变化或制定的措施不适应及出现新的环境因素和风险因素等情况时需要更 改质量、环境和职业健康安全管理方案。行政人事部负责人要及时组织各单位对环境/职业健康安全管理方案进行修订，以确保目标得以实现。D.在管理评审时，对目标和方案完成情况进行一次总体评价，提交管理评审。6.3变更的策划河北汉佳电子科技有限公司文件编号HJ/QES-2017第6章策划修订状态E/0体系运行过程中由各部门协同总经理共同确定各项内容的变更的需求和机会，以保持和改进质量、环境、职业健康安全管理体系绩效。1、变更进行时应有计划、系统地进行，针对变更后的方向识别风险和机遇。2、评价变更的潜在后果。3、考虑变更过

54、程中资源的可获得性和需求；4、有必要对变更后责任和权限进行分配和必要的补充河北汉佳电子科技有限公司文件编号HJ/QES-2017第7章支持修订状态E/07.1 资源7.1.1 总则7.1.1.1 公司应确定并提供为建立、实施、保持和持续改进管理体系所需的资源。各部门根 据管理体系的实施、保持和改进需求进行识别，提出所需的资源报总经理。7.1.1.2 总经理为达到以下目的，确定并提供所需的资源：1）为实施、保持和改进管理体系的各过程；2）为满足法律、法规的要求，满足顾客的要求，以增强顾客满意。7.1.1.3 总经理在提供管理体系运行所需的资源时，应考虑：a）现有内部资源的能力和约束；b）需要从外部供方获得的资源。7.1.1.4 所提供资源可包括：人员、信息、基础设施、工作环境等，公司对人员、设施和工 作环境规定了相应的要求，以达到满足顾客要求的目的。7.1.2 人员从事影响产品符合性的人员，应能够胜任其工作，对胜任的判断可以从教育、培训、技能和 经验等方面考虑。公司制定了岗位职责和人力资源控制程序对各岗位人员实施管理7.1.3 基础设施7.1.3.1 公司为实现产品的符合性活动配备了下列所需的基础设施：a.办公所需的办公场所；b.研发所