企业经营风险实务运用

ISO9001/14001：2015企業經營風險分析實務運用PAGE1OF37風險的定義風險，是指在某一特定環境下，在某一特定時間段內，某種損失發生的可能性。風險是由「風險因素」、「風險事故」和「風險損失」等要素組成。換句話說，是在某一個特定時間段里，人們「所期望達到的目標」與「實際出現的結果」之間產生的距離稱之為風險。PAGE2OF37企業經營風險在閎民科技的現狀環境下，在某一特定時間段內，某種損失發生的可能性。換句話說，閎民科技在某一個特定時間段里，「股東或公司所期望達到的目標」與「實際出現的結果」之間產生的距離稱之為風險。PAGE3OF37風險辨識與分析（風險評估）企業經營風險有哪些？就必須執行辨識的工作。而這些已經辨識的風險，有哪些是必須優先處理的？有哪些是可以暫時擱置的？就必須進行分析的工作。所以，風險辨識＋風險分析＝風險評估（RiskAssessment）。PAGE4OF37風險因應對策既然企業經營風險是所期望達到的目標與實際出現的結果之間產生距離的差距，那麼，提出風險因應對策的目的，就是要「彌補」所期望達到的目標與實際出現結果之間距離的一種策略了。PAGE5OF37企業經營風險的管理架構PAGE6OF37建立前後環節：可運用的工具是「SWOT分析模型」，與「利害相關者的需求與期望」。PAGE7OF37風險鑑別：如何運用「SWOT分析模型」，與「利害相關者之需求與期望」工具。PAGE8OF37SWOT分析模型Strength ：企業內部的優勢。Weakness ：企業內部的劣勢。Opportunity ：企業外部的機會。Threat ：企業外部的威脅。PAGE9OF37利害相關者的的需求與期望望利害關係者（（Stakeholder）是一個與企企業組織相關關的概念，通通常也叫利害害關係持有者者。企業在經營過過程中，這些些利害關係者者對企業的經經營與營利、、生存與發展展都起著至關關重要的作用用，忽視任何何一種利害關關係者的存在在，都可能對對企業產生嚴嚴重的後果。。換言之，會影影響企業組織織達到預期目目標的個人或或團體皆稱之之，因此要關關注他們這些些人或團體的的「短期需求」」與「中、長期的的期望」。PAGE10OF37利害相關者有有哪些人或團團體？經營者與企業業員工。股東。用戶或可戶。。供應商或協力力廠商。債權人。競爭者。政府。其他，包含了了工會、營銷銷中介、公眾眾與社區、合合作院校及科科研機構、媒媒體等在內的的其他利害關關係者，通常常企業在經營營的過程中也也不能忽視他他們的存在。。PAGE11OF37利害相關者的的需求與期望望需求：是利害相關者者短期（通常常是一年之內內）要求企業業組織須完成成的事情或需需要達成的目目標，而企業業組織通常也也可運用既有有的資源可以以予以滿足的的事情或目標標。期望：是利害相關者者中、長期（（通常是一年年以上、三年年以內）期望望或建議企業業組織須完成成的事情或需需要達成的目目標，而企業業組織通常需需考量既有的的資源是否可可以予以滿足足的事情或目目標。PAGE12OF37風險分析、風風險評估：請使用「FMEA失效模式與效效應分析表」」，來作為風風險分析與評評估的工具。。請注意「風險險分析」使用用的評估因子子，例如：風風險之「發生生嚴重度」、、「發生機率率」。請注意「風險險評估」須制制定「可接受受」與「不可可接受」的風風險標準。PAGE13OF37FMEA失效模式與效效應分析PAGE14OF37發生嚴重度的的標準標準項目分數可能的描述緊急4對於組織系統造成非常嚴重衝擊下，且短時間內必須進行具體行動下。會有造成組織系統有跟政府法規相違背時。對於組織的營運會有非常嚴重影響時。嚴重3對於組織系統在未來有造成衝擊時。對於公司的營運會影響時。營運夥伴流失。輕微2對於組織系統有影響。可忽略1對於組織系統有些微影響。PAGE15OF37發生機率的標標準標準項目分數可能的描述發生頻繁4≥1/20（5%）可能發生3<1/20（5%）且≥3/100（3%）偶爾發生2<3/100（3%）且≥1/100（1%）極少發生1<1/100（1%）且≥1/10000（0.01%）PAGE16OF37可接受與不可可接受的標準準

可忽略（1）輕微（2）嚴重（3）緊急（4）發生頻繁（4）可暫予忽略8優先制定因應對策12優先制定因應對策16優先制定因應對策可能發生（3）可暫予忽略可暫予忽略9優先制定因應對策12優先制定因應對策偶爾發生（2）可暫予忽略可暫予忽略可暫予忽略8優先制定因應對策極少發生（1）可暫予忽略可暫予忽略可暫予忽略可暫予忽略PAGE17OF37風險處理：即指，依據「「不可接受」」的風險項目目進行「具體體的改善措施施」。當改善措施完完成後，隨即即再執行一次次「風險分析析」與「風險險評估」，以以確認是否該該項風險項目目可降低至「「可接受」的的範圍。此時時，所確認的的結果稱之為為殘餘風險。。PAGE18OF37具體的改善措措施（目標管管理）所需執行的工工作。所需要的資源源為何。由何人負責。。何時完成。如何評估結果果。PAGE19OF37執行企業風險險的難點以上所談的是是針對SWOT的劣勢與威脅脅，以及針對對利害相關者者的短期需求求所提出的相相關工作，那那針對SWOT的優勢與機會會、以及利害害相關者的中中、長期期望望呢？在此提提出建議：選擇可以納入入目標與行動動方案的項目目進行描述。。IATF16949、ISO14001：2015有關企業經營營風險的規範範PAGE22OF37第4章節組織織前後環節（（一）4.1組織對自我及及其前後環節節的瞭解組織應決定與與其目的和其其策略方向直直接相關，且且影響組織達達成其品質、、環境管理系系統預期結果果的能力之外外部與內部議議題。組織應監視及及審查與此等等外部及內部部議題有關之之資訊。備考1：議題可包括括列入考量的的正向及負向向影響之因素素或情況。備考2：考量國際、、國家、區域域或地方的法法律、技術、、競爭、市場場、文化、社社會及經濟環環境所引發之之議題，可促促進對外部前前後環節的瞭瞭解。備考3：考量與組織織有關的價值值觀、文化、、知識及績效效等議題，可可促進對內部部前後環節的的瞭解。PAGE23OF37第4章節組織織前後環節（（二）4.2瞭解利害相關關者的需要及及預期由於利害相關關者對組織一一致地提供符符合顧客及適適用法令以及及法規要求事事項之產品及及服務的能力力，有其影響響或潛在影響響，組織應決決定下列事項項：對品質、環境境管理系統有有直接相關的的利害相關者者。此等與品質管管理系統有直直接相關的利利害相關者之之要求事項。。組織應監督與與審查有關此此等利害相關關者及其直接接相關要求事事項之資訊。。c)此等需求與期期望知將形成成期守規性義義務。PAGE24OF37IATF16949補充要求組織建立品質質管理系統的的年度績效目目標（內、外外）時，應對對各利害相關關者及其有關關要求的評審審過程予以考考慮。PAGE25OF37第6章節規劃劃（一））6.1處理風險及機機會之措施在規劃品質管管理系統時，，組織應考量量4.1所提及之議題題與4.2所提及之要求求事項，並決決定需加以處處理爭風險及及機會，已達達成下列目的的。對品質管理系系統可達成預預期結果給予予保證。加強期望達成成之效應。防止或減低不不期望得到之之效應。達成持續改進進。PAGE26OF37第6章節ISO14001之要求並決定與組織織的環境考量量面（）、守規性（（）及4.1、4.2中所鑑別的其其他議題與要要求事項有關關，需要加以以處理的風險險與機會，已已達成下列事事項：對環境管理系系統可達成其其預期結果給給予保證。防止或減低不不期望的效應應，包括可能能影響組織的的外部環境狀狀況。達到持續改進進。在環境管理系系統範圍中，，組織應決定定潛在的緊急急情況，包含含可能具有環環境衝擊之情情況。PAGE27OF37第6章節ISO14001之要求組織應維持下下列事項之文文件化資訊：：須加以處理的的風險與機會會。所有過程，已已依據所規劃劃者執行具有有信心之必要要程度。PAGE28OF37第6章節規劃劃（二））組織應規劃下下列事項：處理此等風險險及機會之措措施。達成下列事項項的方法。將措施予以整整合並實施於於其品質管理理系統過程中中（參照4.4）。評估此等措施施之有效性。。處理風險及機機會所採取的的措施，應與與其對應產品品或服務符合合性之潛在衝衝擊成正比。。PAGE29OF37第6章節規劃劃（三））備考1：處理風險之之選項可包刮刮：避免風險險、接受風險險以尋求機會會、消除此風風險根源、變變更其可能性性或後果、分分擔風險，或或以充分資訊訊的決定保留留風險。備考2：機會可導向向：採行新的的操作實務、、推出新產品品、開拓新市市場、開發新新客戶、建立立夥伴關係、、使用新技術術、及其他所所期望且可行行的契機，以以處理組織或或其顧客之需需求。PAGE30OF37第6章節ISO14001之要求環境考量面在環境管理系系統界定範圍圍內，組織應應決定期可控控制起可能具具有影響的活活動，產品及及服務的環境境考量面，組組織應依據下下列事項納入入考量。包括已已規劃劃的或或新的的發展展，以以及新新的或或以已已修正正的活活動、、產品品及服服務之之變更更。不正常常情況況以及及合理理可預預見的的緊急急情況況。組織應應決定定具有有或可可能具具有重重大環環境衝衝擊之之考量量面，，及使使用已已確立立的準準則判判定之之重大大環境境考量量面。。PAGE31OF37第6章節ISO14001之要求求組織應應適當當地在在組織織各階階層與與部門門間溝溝通其其重大大環境境考量量面。。組織應應維持持下列列事項項之文文件化化資訊訊：環境考考量面面與植植基相相關的的環境境衝擊擊。用已決決定其其重大大環境境考量量面之之準則則。重大環環境考考量面面。備考：：重大大環境境考量量面可可產生生風險險與機機會，，結合合不力力的環環境衝衝擊（（威脅脅）或或有利利的環環境衝衝擊（（機會會）。。PAGE32OF37第6章節ISO14001之要求守規性義務務組織應進行行下列事項項：決定與其環環境考量面面有關的手手規性義務務並有管道道取得。定此等守規規性義務應應用於組織織。在建立、實實施、維持持即持續改改進其環境境管理系統統時，將此此等守規性性義務納入入可量。組織應維持持其守規性性義務之文文件化資訊訊。備考：守規規性義務可可能對組織織產生風險險與機會。。PAGE33OF37第6章節ISO14001之要求規劃措施組織應規劃劃下列事項項：採取措施以以處理其下下列事項：：(1)重大環境考考量面。(2)守規性義務務。所見別出的的風險與機機會。PAGE34OF37第6章節ISO14001之要求b)如何規劃下下列事項：：(1)將此等措施施整合與實實際至其環環境管理系系統過程，，或其他業務過程中中。(2)評估此等措措施之有效效性。組織在規劃劃此等措施施時，應考考慮其技術術選項與其其財務、運運作及業務務要求事項項。PAGE35OF