卓越绩效管理手册(含质量环境职业健康安全四合一手册)

XXXXXX有限公司

卓越绩效管理手册

（依据GB/T19580-2012、GB/T19001-2016vGB/T24001-2016、GB/T45001-2020标准编写）

发布部门：体系管理部

生效日期：2021-6-1

XXXXXX有限公司

目录

I发布令......................................................................5

卓越绩效管理手册发布令.......................................................5

管理方针发布令...............................................................6

管理目标发布令...............................................................7

n编制说明....................................................................8

ni引言........................................................................9

0.1卓越绩效基本理念..........................................................9

0.2体系化管理...............................................................10

0.3管理手册的编写、管理与应用...............................................10

0.4公司简介.................................................................12

1范围........................................................................13

2规范性引用文件..............................................................14

3术语和定义..................................................................14

4管理体系要求................................................................15

4.1领导.......................................................................16

4.1.1高层领导的作用.........................................................16

4.1.1.1使命、愿景、价值观和方针...............................................16

4.1.1.2管理目标.................................................................16

4.1.1.3沟通.....................................................................16

4.1.1.4公司文化建设............................................................17

4.1.2组织治理...............................................................17

4.1.2.1治理结构与审计..........................................................17

4.1.2.2组织结构与职责..........................................................17

4.1.3社会责任...............................................................18

4.1.3.1合规义务.................................................................18

4.1.3.2商业道德.................................................................19

4.1.3.3公益支持................................................................19

4.2战略....................................................................20

4.2.1战略制定..............................................................20

4.2.1.1战略制定过程............................................................20

4.2.1.2战略和战略目标..........................................................21

2/70

XXXXXX有限公司

4.2.2战略部署...............................................................21

4.2.2.1实施计划的制定与部署...................................................21

4.2.2.2关键绩效指标测量系统...................................................22

4.2.3绩效预测...............................................................22

4.2.4体系策划和管理方案.....................................................23

4.2.4.1应对风险和机遇的策划...................................................23

4.2.4.2环境因素................................................................24

4.2.4.3危险源辨识、风险评价和风险控制措施的确定..............................25

4.2.4.4运行控制................................................................27

4.2.4.5应急准备和响应..........................................................27

4.2.4.6管理目标及其实现的策划和管理方案......................................27

4.2.4.7变更的策划..............................................................28

4.3顾客与市场................................................................29

4.3.1顾客和市场的了解.......................................................29

4.3.1.1顾客和市场细分..........................................................29

4.3.1.2顾客需求与期望的了解...................................................29

4.3.2顾客关系与顾客满意.....................................................30

4.3.2.1顾客关系管理............................................................30

4.3.2.2顾客满意的测量和改进...................................................30

4.4资源.......................................................................31

4.4.1人力资源...............................................................31

4.4.1.1人力资源规划与聘用......................................................31

4.4.1.2员工的学习与发展........................................................31

4.4.1.3员工绩效管理............................................................32

4.4.1.4员工的权益与满意程度...................................................32

4.4.2财务资源...............................................................33

4.4.3信息和知识资源.........................................................33

4.4.3.1信息管理平台............................................................33

4.4.3.2信息控制.................................................................33

4.4.3.3知识管理.................................................................34

4.4.4技术资源...............................................................35

4.4.5基础设施...............................................................35

4.4.6监视和测量资源.........................................................36

4.4.7过程运行环境...........................................................36

4.4.8相关方关系.............................................................37

3/70

XXXXXX有限公司

4.4.8.1供应资源................................................................37

4.5过程管理..................................................................40

4.5.1过程的识别、设计、实施与改进...........................................40

4.5.1.1过程的识别与设计........................................................40

4.5.1.2过程的实施与改进.......................................................40

4.5.2价值创造过程...........................................................40

4.5.2.1产品实现所需过程的运行策划和控制......................................40

4.5.2.2产品和服务的要求.......................................................41

4.5.2.3设计和开发过程.........................................................42

4.5.2.4外部提供过程、产品和服务的控制管理....................................44

4.5.2.5生产和服务提供过程......................................................45

4.5.2.6产品检验和试验..........................................................48

4.5.2.7产品防护和交付..........................................................49

4.5.3支持过程...............................................................49

4.6测量、分析与改进..........................................................50

4.6.1测量、分析与评审：.....................................................50

4.6.1.1组织绩效的监视、测量、分析与评审......................................50

4.6.1.2内部审核与卓越绩效自我评价............................................51

4.6.1.3管理评审.................................................................52

4.6.1.4过程的监视与测量........................................................53

4.6.1.5产品的监视与测量........................................................53

4.6.1.6不合格、不符合、事故/事件的控制.......................................53

4.6.2改进与创新.............................................................55

4.6.2.1改进与创新的管理........................................................55

4.6.2.2改进与创新的方式........................................................55

4.6.2.3统计技术的应用..........................................................56

4.7经营结果..................................................................58

附录一管理手册与GB/T19580、GB/T19001,GB/T24001和GB/T28001的对照关系.....59

附录二组织机构图.............................................................65

附录三各部门职能分配表.......................................................66

附录四职责和权限.............................................................68

附录五管理体系程序文件清单...................................................68

附录六管理体系作业文件清单...................................................69

附录七管理手册修改记录.......................................................70

4/70

卓越绩效管理手册章节：I

标题：发布令版本：B修改码：3

I发布令

卓越绩效管理手册发布令

谨在此批准卓越绩效管理手册并公司使命、愿景、价值观及方针立即生效。

本手册描述了公司的卓越绩效管理体系，旨在使产品、服务和运营满足顾客

和适用的法律法规要求，确保经营管理目标的实现，并使顾客、员工、股东、社

会及供应商受益。

最高管理层在此承诺：

将持续改进公司卓越绩效管理体系；

就满足顾客和其他相关方及法律法规要求的重要性进行沟通；

推行“以人为本、不断创新”的经营理念，实施卓越经营；

确保及时获得必要的资源。

自本手册发布实施之日起，公司职能部门及全体员工，应严格贯彻执行《卓

越绩效管理手册》之规定，并通过持续改进管理体系，全面提高企业管理水平。

XXX有限公司

总经理：

日期：

5/70

卓越绩效管理手册章节：I

标题：发布令版本：B修改码：3

管理方针发布令

为了满足顾客、社会的要求，将控制污染排放、节约能源、控制风险、保障

全体员工的安全和健康贯穿于公司生产经营与服务活动的全过程并持续改进，以

期实现质量、环境和职业健康安全目标，确定如下管理方针：

以人为本，保障员工健康安全；

不断创新，提高各方满意程度；

保护环境，遵守国家法律法规；

卓越经营，推动企业全面发展。

6/70

卓越绩效管理手册章节：I

标题：发布令版本：B修改码：3

管理目标发布令

a）质量目标：

1）产品合格率99%以上；

2）计划工作完成率95%o

b）环境目标：

1）突发环境事件为零；

c）职业健康安全目标：

1）一般安全事故为零；

总经理：

日期：

7/70

卓越绩效管理手册章节：II

标题：前言版本：B修改码：3

II编制说明

本手册根据GB/T19580-2012《卓越绩效评价准则》、GB/T19001-2016《质量

管理体系要求》、GB/T24001-2016《环境管理体系要求及使用指南》、

GB/T45001-2020《职业健康安全管理体系要求》编写。

本手册代替HK/QESM：《卓越绩效管理手册》（B/2）。

本手册由体系管理部门归口管理并负责解释。

本手册中“注”的内容是提示性、解释性的，不是要执行的要求。

8/70

卓越绩效管理手册章节：in

标题：引言版本：B修改码：3

m引言

0.1卓越绩效基本理念

本手册建立在以下理念基础上，公司领导应运用这些基本理念引导公司追求

卓越：

a）远见卓识的领导

以前瞻性的视野、敏锐的洞察力，确立组织的使命、愿景和价值观，带领全

体员工实现组织的发展战略和目标。

b）战略导向

以战略统领组织的管理活动，获得持续发展和成功。

c）顾客驱动

将顾客当前和未来的需求、期望和偏好作为改进产品和服务质量，提高管理

水平及不断创新的动力，以提高顾客的满意和忠诚程度。

d）社会责任

为组织的决策和经营活动对社会的影响承担责任，促进社会的全面协调可持

续发展。

e）以人为本

员工是组织之本，一切管理活动应以激发和调动员工的主动性、积极性为中

心，促进员工的发展，保障员工的权益，提高员工的满意程度。

f）合作共赢

与顾客、关键的供方及其他相关方建立长期伙伴关系，互相为对方创造价值,

实现共同发展。

g）重视过程与关注结果

组织的绩效源于过程，体现于结果。因此，既要重视过程，更要关注结果;

要通过有效的过程管理，实现卓越的结果。

h）学习、改进与创新

培育学习型组织和个人是组织追求卓越的基础，传承、改进和创新是组织持

续发展的关键。

i）系统管理

9/70

卓越绩效管理手册章节：in

标题：引言版本：B修改码：3

将组织视为一个整体，以科学、有效的方法，实现组织经营管理的统筹规划、

协调一致，提高组织管理的有效性和效率。

0.2体系化管理

0.2.1体系化方法

采用管理体系方法对质量、环境和职业健康安全工作进行管理。

0.2.2体系文件化

建立和保持适宜的管理体系文件，包括管理手册、程序文件、作业文件和记

录表格。

0.3管理手册的编写、管理与应用

0.3.1手册的编写、管理

本手册依据GB/T19580-2012,GB/T19001-2016.GB/T24001-2016和GB/T

45001-2020标准编制和修订，内容包括：公司的管理方针；公司管理体系的范围；

管理体系所需形成文件的控制程序；管理体系过程之间的相互作用的表达。采用

相似于GB/T19580-2012的模式，将四大标准的要求分别纳入相关章节和条款。

在附录一中提供了本手册与这些标准的对照关系。

本手册由体系管理部门按《文件和资料控制程序》规定组织编写、修改和管

理：

a）由体系管理部门组织各部门编写，公司主管领导审核，总经理批准后发

布实施。

b）电子版手册的有效版本由体系管理部门通过公司OA办公信息管理系统

进行分发和控制。纸质版手册的有效版本由体系管理部门保存四份，供审核时使

用。

本手册发放范围为：公司领导及各部门负责人、子/分公司负责人、其它经公

司主管领导批准同意的人员，第三方认证机构。本手册分受控和非受控两种文件，

受控文件加盖受控印章，按分发号登记发放。未经公司主管领导批准，任何人均

不得向公司以外的人员提供。

10/70

卓越绩效管理手册章节：in

标题：引言版本：B修改码：3

各部门需增加书面文件时，可以打印或复制，并进行编号，做好发放登记。

C）本手册持有人应妥善保管，不得涂改、损坏；持有人因工作变动、离退

休，应交回到原部门，由文件管理人员负责保存或发给新的使用人员。

d）本手册的修改由体系管理部门负责，手册使用期间，如有修改建议，及

时反馈给体系管理部门，体系管理部门根据需要，报请公司主管领导审核，总经

理批准后组织对手册的适用性、充分性、有效性进行评价，必要时予以修改，执

行《文件和资料控制程序》，对卓越绩效管理手册进行统一修改。

本手册的版本状态用A、B、C、……表示，依次类推。受控版本章节修改时，

可用杠改的方法直接在手册上修改，在修改时需填写“修改记录”并变更修改码，

由0、1、2、...依次类推。需换版时，变更版本状态。

e）当本手册作废时，持有人应及时将手册交给体系管理部门的文件管理人

员，由其统一销毁；当需要保留时，应予以登记，并做出“资料”标识。

0.3.2手册的应用

本手册阐明公司经营管理的宗旨、方向和框架，是公司经营管理的纲领性、

法规性文件。本手册适用于：

a）公司内部管理，包括作为运行管理、监测、审核、管理评审、自我评价

等的依据；

b）外部第二方审核、第三方审核，为顾客及其它相关方提供信任；

c）自我申明符合GB/T19001、GB/T24001和GB/T45001标准。

11/70

卓越绩效管理手册章节：in

标题：引言版本：B修改码：3

0.4公司简介

【参考】XXX公司致力于成为互联网和安全服务提供商。公司创立于2005

年，是互联网免费安全的倡导者，先后推出XXX、XXX,XXX等安全产品。

随着全社会、全行业数字化程度的深化，“大安全”时代加速到来，><><><以“让

世界更安全更美好”为使命，致力于实现“不断创造黑科技，做全方位守护者”

的愿景。

十余年来，XX义公司深耕安全行业，拥有安全人才3800余人，培养和集

聚的“白帽子军团”，具备出色的漏洞挖掘与攻防对抗能力。同时公司积累了丰

富的安全大数据，以及近万件原创技术和核心技术专利。

2018年回归A股市场后，XXX公司在确保原有互联网安全服务及各项主

营业务有序开展的同时，持续通过技术创新，推出分布式智能安全系统一一“X

XX安全大脑”，并以此构建了大安全时代的整体防御战略体系。

2019年9月，XXX发布政企安全战略3.0,构建大安全生态，与国内网络

安全行业共同成长，共同努力提升网络综合防御能力。

2020年8月，在国家全面推进数字化、建设数字中国和网络强国的背景下，

XXX凭借自身在网络安全领域十余年来的实践和积累，以风险为导向，以“X

XX安全大脑”和安全基础设施为底层建筑，以安全运营战法、实战检验机制、

安全互通标准和安全专家团队为运营要素，构建了一套应对网络新威胁的新时代

网络安全能力框架体系。

未来，XXX公司将以数字时代的网络安全运营商身份，通过资源共享、标

准互通，促进行业内知识共享和协同防御，通过组建安全大脑，共同构建抵御网

络威胁新常态的大安全生态，为大安全时代保驾护航。

12/70

卓越绩效管理手册章节：1

标题：范围版本：B修改码：3

1范围

本手册适用于公司从识别顾客需求到使顾客满意的所有管理过程，以及那些

可为公司控制或施加影响的环境因素和职业健康安全风险的管理过程，覆盖了公

司制造和销售的所有产品和服务，包括：

本手册以“卓越绩效评价准则(GB/T19580)”为框架，充分整合了GB/T19001

质量管理体系标准、GB/T24001环境管理体系标准、以及GB/T45001职业健康安

全管理体系标准的要求，所述及的“卓越绩效管理体系”兼容了质量、环境和职

业健康安全等管理体系。

当作为认证或日常监督审核用途时，适用内容仅限于认证标准所要求的要素

和范围。

13/70

卓越绩效管理手册章节：2/3

标题：规范性应用文件/术语和定义版本：B修改码：3

2规范性引用文件

下列文件中的条款通过本手册的引用而成为本手册的条款。凡是注日期的引

用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。

凡是不注日期的引用文件，其最新版本适用于本标准：

1)GB/T19580-2012《卓越绩效评价准则》

2)GB/T19000-2015《质量管理体系基础和术语》

3)GB/T19001-2016《质量管理体系要求》

4)GB/T24001-2016《环境管理体系要求及使用指南》

5)GB/T45001-2020《职业健康安全管理体系要求》

6)GB/Z19579-2012《卓越绩效评价准则实施指南》

3术语和定义

GB/T19580,GB/T19000.GB/T24001.GB/T28001界定的术语和定义适用

于本手册。

14/70

卓越绩效管理手册章节：4

标题：管理体系要求版本：B修改码：3

4管理体系要求

本公司依据GB/T19580-2012《卓越绩效评价准则》、GB/T19001-2016《质

量管理体系要求》、GB/T24001-2016《环境管理体系要求及使用指南》、GB/T

45001-2020《职业健康安全管理体系要求》建立、实施和保持卓越绩效管理体

系，确定如何满足这些要求，形成全面管理体系文件，包括质量、环境和职业健

康安全方针、目标、指标、管理方案和程序文件，以及为确保体系有效运行编制

的成文信息，并确定卓越绩效管理体系范围，形成文件，为此公司应做到以下要

求：

1）确定公司卓越绩效管理体系所需的过程，及其在组织中的应用。本公司

的管理体系，包括了质量、环境、职业健康安全标准的全部要求。

2）确定过程的实施顺序和相互作用，过程之间的接口。在手册和程序文件

中用文字进行描述。

3）确定所需的准则和方法，以确保这些过程运行和控制有效，公司制定了

控制过程活动所需的管理制度、操作规程等，特别是对关键和特殊过程、重要环

境因素、健康安全危险源及风险的控制作了具体规定。

4）确保可以获得必要的资源和信息，以支持这些过程的运行和监视，包括：

人力资源、基础设施、工作环境、内外部的信息。

5）监视、测量和分析这些过程的运行趋势及实现策划结果的程度。

6）实施必要的措施，以实现所策划的结果和对这些过程的持续改进。

上述管理体系所需的过程应该包括与管理活动、资源提供、产品实现以及测

量、分析与改进有关的过程。

15/70

卓越绩效管理手册章节,4.1

标题：领导版本：B修改码：3

4.1领导

公司经营班子营造和保持了公司不断追求卓越的企业文化，通过积极、有效

的沟通和良好的体系运作、展开，营造了一个追求顾客满意和良好社会效益的环

境，对企业不断追求卓越起到了决定性的作用。

4.1.1高层领导的作用

公司经营班子通过确立发展方向，建立完善的组织治理架构，以及有效的绩

效管理实现公司的领导。

4.1.1.1使命、愿景、价值观和方针

a）使命和愿景

b）价值观

c）管理方针

4.1.1.2管理目标

a）质量目标：

1）产品合格率99%以上；

2）计划工作完成率95%。

b）环境目标：

1）突发环境事件为零；

c）职业健康安全目标：

1）一般安全事故为零；

4.1.1.3沟通

公司建立简明、有效和充分的沟通机制并形成程序，就以下方面进行沟通：

1）公司的使命、愿景、价值观、方针和长短期发展目标；

2）质量、环境和职业健康安全管理体系的过程和有效性；

3）有关法律法规等。

上述沟通的覆盖范围包括：对内从管理层到普通员工的纵向沟通，从驻外人

员到公司本部人员的横向沟通；对外从顾客、供应商到其他相关方，以保证各方

对上述方面有清晰和一致的理解，并用于指导员工的日常工作和行为。

16/70

卓越绩效管理手册章节,4.1

标题：领导版本：B修改码：3

公司应确保员工及相关方适当参与危险识别、风险评估和控制措施的确定，

以及事故的调查。

公司应对高绩效员工及相关方进行奖励和认可，以强化组织的发展方向和管

理导向。

详见《沟通与协商控制程序》。

4.1.1.4公司文化建设

公司的使命、愿景、价值观及方针是公司文化的核心。

公司将二十多年发展过程中积淀下来的历史文化和中华优秀的文化理念融

为一体，倡导员工：

1）守法合规，遵守法律法规、商业道德和纪律，增强敬畏意识；

2）改进创新，鼓励个人能力展现的同时也强调团队合作；

公司员工应认识和理解：为建设一个保证长期持续发展的公司文化贡献自己

的力量，是每位员工的权利和义务。

4.1.2组织治理

4.1.2.1治理结构与审计

公司在组织治理严格遵守国内相关法律法规的要求，建立合理的内部控制制

度，并有效实施。通过定期审计对内控有效性进行积极的监督和维护。

公司内部管理层应确保各部门严格执行内控流程，保持相关的客观记录。公

司还应采用适当标准对内控制度和程序的有效性实施独立的内部评估，出具相关

报告并对发现的问题采取相应的纠正和预防措施。此外，还可通过外部和中储股

份内部审计机构对公司定期的审计活动，来监督和评价内控制度和程序的有效性。

公司应通过有效的控制措施来保证财务数据的可靠、完整、及时和准确性，

以提高公司整体运作的透明度以及公司在股东、监管方和公众中的可信度，及时

预防并阻止各类错误和欺诈等违规情况的发生，更好地保护投资者的权益。

4.1.2.2组织结构与职责

a）公司组织结构（见附录二）。

b）职责和权限

为便于管理工作的有效开展，应当对作用、职责和权限做出明确规定，形成

17/70

卓越绩效管理手册章节：4.1

标题：领导版本：B修改码：3

文件，并予以传达。总经理任命专门的公司主管领导，无论他（们）是否还负有

其他方面的责任，应明确规定其作用、职责和权限。

根据对管理体系过程的控制要求，对经营班子、职能部门进行职能分配，规

定其职责和权限，形成各司其职、各负其责、相互制约的工作机制。公司现行职

能分配、职责和权限见附录三、附录四。

通过在有关程序文件、管理制度中规定各部门的过程职责、将部门职责分解

落实到各岗位。

职责和权限经公司主管领导审核，总经理审批后，行文发布，使员工了解掌

握各部门的职责权限分工情况，正确行使职权。

4.1.3社会责任

公司一直致力于在必须履行的公共责任和合规原则，应当遵守的道德规范,

以及自愿支持的公益事业等方面提高竞争力并成为行业领导者，做富有社会责任

感的卓越的企业公民。

公司以可持续发展的方式为顾客、员工、供应商、股东和社会各方创造价值，

实现多赢绩效，对经济、社会和环境的协调发展做出贡献。

4.1.3.1合规义务

合规是每一个人的责任。公司和员工应遵守国家法律法规，成为优秀的企业

公民和个人。

1）公司应建立、实施并保持相应的管理程序以保证：

①识别和评估在质量安全、环保、节能、资源综合利用、职业健康和公共卫

生等方面的影响和风险；识别和获得适用的法律法规和其他要求，并及时更新法

律法规和其他要求的信息，并将这些要求信息传达给在公司控制下工作的人员和

其他相关方。

②确保质量、环境和职业健康安全管理体系已充分考虑以上适用的法律法规

和其他要求；

③建立评估和监测符合这些要求的方法和指标，并制定相应的对策和管理方

案。在确保持续满足法律法规要求的基础上持续改进和创新，追求卓越。

2）公司产品、服务和运营发生变化可能导致新的影响和风险时，公司应主

动识别公众隐忧并做出必要的应对计划，包括履行环保和安全健康设施的“三同

18/70

卓越绩效管理手册章节：4.1

标题：领导版本：B修改码：3

时”原则（同时设计、同时施工、同时交付使用）。

3）合规性评价：为了履行合规和守法要求的承诺，公司应建立、实施并保

持程序，以定期评价对适用法律法规和其他要求的遵守情况，合规性评价可结合

管理评审进行。合规性评价活动可纳入管理体系审核、环境和职业健康安全评价

或检查、质量保证检查等活动中。公司应保存对上述定期评价结果的记录。

具体见《法律法规和其他要求获取、识别与更新控制程序》、《合规性评价控

制程序》。

4.1.3.2商业道德

公司应确保在决策、行动以及在与利益相关方往来的商业行为过程中符合恒

科商业道德规范、行为准则和其他相关要求，这些行为准则适用于公司中从一般

员工到董事会成员的所有人，并影响公司的利益相关方。

公司应建立用于促进和监测组织内部，与顾客、供方和合作伙伴间及组织治

理中的行为符合商业道德规范、行为准则的关键过程和绩效指标。

4.1.3.3公益支持

作为具备社会责任感的卓越的企业公民，公司应依据使命和愿景、价值观及

战略，积极支持公益事业，策划、确定重点支持的公益领域，包括行业发展、教

育、文化、环境保护等；在公益活动中管理层应引导和带领员工积极参与并为此

做出贡献。

19/70

卓越绩效管理手册章节:4.2

标题：战略版本：B修改码：3

4.2战略

为获得持续发展和成功，公司应基于使命、愿景和价值观，以顾客和市场为

导向，收集内外部环境的数据、信息，运用预测、估计、选择和设想及其他方法

分析和预见未来，确立战略和战略目标。

1）公司的战略和目标应符合公司董事会的战略和目标要求。

2）战略策划应基于对内部资源、能力及结构的评估，宏观和产业环境分析

以及未来市场发展趋势的预测。

3）战略策划应对公司的产品组合方案、资源配置、经营目标及策略等作出

决策。

4）各部门应制订相应的实施计划，以支持公司总体战略和目标的实现。

4.2.1战略制定

4.2.1.1战略制定过程

a）公司在确定战略制定过程时，应根据称重物联网系统行业及公司产品特

点，明确战略制定的主要步骤和工作计划，包括各步骤的职责分工、时间安排等。

b）公司应建立有效、全面的数据和信息收集途径，收集内外部的数据和信

息并定期维护和更新，以确保及时、真实、有效地反映公司所面对的经营环境、

状况和未来的发展趋势，了解竞争对手并预测其可能采取的战略和行动，进行战

略制定。

公司应以符合法律和商业道德要求的方法收集数据和信息，主要包括：

1）政府发布的国家发展规划、政治和经济信息等；

2）行业信息及发展动向、相关行业市场信息等；

3）顾客需求和期望等；

4）竞争对手的信息及其发展动向等；

5）顾客投诉处理和顾客满意度调查信息。

公司在充分掌握内外部经营环境数据和信息的基础上，应定期对公司的产品

和运营进行内外部的环境分析，包括：

1）外部环境分析：通过PEST（政治、经济、社会文化、技术）宏观环境分

析、波特五力模型产业环境分析等方法，进行探索、监测、预测和评估，对顾客

20/70

卓越绩效管理手册章节：4.2

标题：战略版本：B修改码：3

和市场的变化进行分析，以发现公司面临的外部机会和威胁。

2）内部环境分析：通过对组织资源、能力及产品结构的分析与评价，明确

公司的核心竞争力，以寻找内部相对于竞争对手的优势和劣势。分析方法可包括:

价值链分析、波士顿矩阵方法等。

公司应使用SWOT（优势、劣势、机会和威胁）分析、KSF（关键成功因素）

分析和管理成熟度评价等方法综合分析内外部环境的主要因素，确认公司的核心

竞争力和发展方向，并制定公司的发展战略和目标。

4.2.1.2战略和战略目标

公司应对公司的产品组合方案、资源配置、经营目标等作出决策。

a）公司的战略和战略目标应与使命、愿景和价值观相一致；在战略中对市

场、竞争对手、核心竞争力等方面可能发生的变化准备相应的预案；在战略目标

中应明确实现战略目标的时间表及量化的关键指标值。

b）公司各层级的战略和战略目标应当应对战略挑战，发挥战略优势，反映

产品、服务、运营和商业模式方面的创新机会，均衡地考虑长、短期的挑战和机

遇，以及所有利益相关方的需要；应符合SMART原则，即具体的（S）、可测量

的（M）、挑战性的（A）、可行的（R）和有时效性的（T）,并形成有机的系统。

4.2.2战略部署

公司应根据战略和战略目标，制定长、短期的实施规划/计划，将公司的战略

具体化，并应用全面预算管理和目标管理方法，进行资源配置和战略部署，层层

分解落实到所有相关部门，必要时落实到相关责任人。

公司应适时分析和评估计划与实践的偏离，并考虑产品、服务、顾客与市场

以及运营等方面的变化，对战略及其实施计划进行调整并予以落实。

4.2.2.1实施计划的制定与部署

公司应通过规划、计划、预算编制、跟踪分析、绩效考核和预算调整的全面

预算管理全过程，把公司战略规划逐步细化，层层分解落实到所有相关部门的资

源预算和行动计划，以保证战略的有效完成。

1）规划：中长期目标设定

公司应建立的综合业务规划，包括：市场规划、产品组合规划以及人力资源

规划等，用于指导各部门的工作重点和方向。

2）计划：年度目标设定

21/70

卓越绩效管理手册章节：4.2

标题：战略版本：B修改码：3

各部门应根据公司目标制定相应的业务计划，提出并取得资源需求，以保证

各分解目标完成，从而完成公司的综合业务规划。

3）预算编制：围绕目标和业务计划进行资源的配置

根据设定的目标以及详细的工作计划，预测完成这些目标所需的资源（人力、

财务、信息和知识、技术、基础设施和相关方关系等）、成本和投资，并编制年

度预算。

4）跟踪分析：目标完成情况分析

公司各部门应客观地、准确地、及时地记录公司发生的经营业务活动及消耗

的资源，同时将记录的结果汇报公司管理层。将实际发生的核算与预算进行比较

分析，找出差异，提出缩小差异的行动计划进行具体实施，并监控实施结果。

5）绩效考核：目标考核

预算执行情况通过绩效考核体系中相应的指标来反映，根据目标完成情况和

公司的激励体系，进行绩效评估并实施激励方案。

6）调整：预算的调整

公司管理层应进行中长期的市场和资源需求预测，用来调整和重新设定目标。

公司应以战略目标和公司在各个方面的基本策略为原则，以良好的组织机构

和完善的工作流程为基础进行预算管理；预算应体现出自上而下、自下而上相结

合的方式、明确的职责分工和权限划分。

4.2.2.2关键绩效指标测量系统

公司最高管理层应授权体系管理部门建立各层级的关键绩效指标测量系统，

包含相关的目标和指标。应定期测量目标和指标的结果，进行分析、诊断并采取

必要的改进措施。测量结果和相关的改进结果应与部门或个人的绩效挂钩，并交

由最高管理层进行评审。

公司应对各项目标和指标的制订和实施在内部进行沟通，确保得到理解。

具体见《目标、指标、管理方案控制程序》。

4.2.3绩效预测

公司应根据4.2.2.2所确定的关键绩效指标，基于所收集的相关数据和信息，

运用适宜的科学方法和工具，对长、短期计划内的绩效进行预测；并将所预测绩

效与竞争对手或对比组织的预测绩效相比较，与主要的标杆、组织的目标及以往

的绩效相比较，以制定和验证自己的目标和计划。

22/70

卓越绩效管理手册章节,4.2

标题：战略版本：B修改码：3

4.2.4体系策划和管理方案

公司管理层应对卓越绩效管理体系进行策划，以满足体系的目标要求。公司

管理层及相关部门应随时关注GB/T19001-2016和GB/T24001-2016中4.1所述

的因素和4.2中提及的要求，确定和评估所要面对的风险和机遇，调整管理体系

目标和指标或变更管理过程以适应这些变化或实现改进。

4.2.4.1应对风险和机遇的策划

a）风险和机遇识别

公司应通过以下工作和过程，关注GB/T19001-2016中4.1和4.2的变化，

识别风险和机遇：

1）公司经营班子关注企业营运方面的风险和机遇，包括：

＞国内外市场环境和行业发展趋势；

＞财务风险；

＞产品研发方向；

＞产品质量水平；

＞法律法规风险。

2）营销部门关注与顾客有关的风险和机遇，包括：

＞国内外市场环境及变化；

＞顾客的需求和潜在需求；

＞用户对公司产品的满意程度；

＞合同执行过程中可能出现的风险。

3）技术部门关注设计过程和行业技术进步情况，包括：

＞物联网领域的技术进步及可能对产品的影响；

＞与产品有关的配件领域的技术进步及可能对产品的影响；

＞与产品有关的法律法规要求的变化及可能对产品的影响；

＞设计的合理性对产品的影响。

4）采购部门关注采购方面的风险，包括：

＞供应商资质对管理体系的影响；

＞外购件的质量状况对产品的影响；

＞供应商和外来人员在环境和职业健康安全方面的责任和义务；

5）生产部门关注与产品有关的风险，包括：

23/70

卓越绩效管理手册章节,4.2

标题：战略版本：B修改码：3

＞法律法规的变化及地方政府的要求；

＞外部环境的变化；

＞公司内重要环境因素和危险源；

＞生产过程出现的可能导致合同延期的问题；

＞关键零部件的合规性及对产品的影响；

＞测量系统的可溯源性和稳定性对产品的影响；

＞自制件、外购件质量问题对产品的影响；

6）行政部门关注人员和法律法规方面的风险

＞与企业有关的所有法律法规要求的变化；

＞人员的意识和能力对管理体系的影响；

＞合同的合规性；

＞设备和基础设施的完好情况对管理体系的影响。

b）风险和机遇的评估

发现或管理风险的部门通过评审的方式对风险和机遇进行评估。评审的结论

可包括：

＞采取直接的措施规避风险；

＞采取简介措施改变风险的可能性和后果；

＞为寻求机遇承担风险；

＞消除风险源以便杜绝风险。

由组织评审的部门保留记录。

c）风险和机遇的管理

按部门职责划分，相关部门根据评价的结果采取必要的措施，定期检查和验

证措施的有效性。

4.2.4.2环境因素

a）总则

公司制定并实施《环境因素识别和评价控制程序》，以确保：

①持续识别、确定环境因素，进行环境因素评价，确定重要环境因素，进行

控制策划，并为制定目标和指标、运行控制提供依据。此时应考虑生命周期观点。

②及时更新上述环境因素的信息。

b）环境因素识别

24/70

卓越绩效管理手册章节：4.2

标题：战略版本：B修改码：3

①体系管理部门按《环境因素识别和评价控制程序》的要求，组织各部门人

员进行环境因素的识别和评价，利用过程分析、现场观察、查阅文件、交流等方

式进行环境识别；识别出本公司的生产、管理活动中能够控制以及可以期望对它

施加影响的环境因素，并判定对环境具有或可能具有重大影响的因素。

②环境因素识别应覆盖公司的产品实现过程及相关活动以及公司办公场所、

生产过程和活动；并考虑正常、异常和紧急三种状态，过去、现在和将来三种时

态，以及向大气排放、向水体排放、向土地排放、原材料和自然资源使用、能源

使用、能量释放（如热、振动等）、废物管理等方面。

C）环境因素评价

根据环境因素影响范围与程度、法律法规要求、相关方关注程度或合理要求、

引起污染事故或紧急情况的可能性、资源和能源的消耗量与可节约程度等，采用

是非判断法和打分法进行环境因素评价，确定重要环境因素。对评价出的重大环

境因素要制定目标、指标和方案，进行控制或制定运行控制程序，以及应急响应

程序，加强控制管理与防范。

d）控制策划

从目标、指标和管理方案、运行控制等方面，对重要环境因素进行控制策划；

对可能的事故或紧急情况，同时从应急准备与响应方面策划所需的控制。

e）环境因素更新

①根据监测结果，通过管理评审和每年年初对环境因素进一步评价，确定是

否需要更新。

②当出现方针变更、产品、过程及相关活动变化、法律法规变化、审核与评

审要求、相关方要求等情况时，应评价并更新环境因素。

③实施更新后，应及时更改相关文件、资料，并传递到使用的场所。

4.2.43危险源辨识、风险评价和风险控制措施的确定

a）总则

公司制定并实施《危险源辨识评价和控制程序》，在公司活动、产品和服务

过程中辨识和确定危险源的存在、性质，评价危险源的风险程度，确定重大危险

源，制定相应的管理方案，以预防、降低或消除职业健康安全风险。

b）危险源辨识的方法

危险源辨识和风险评价的程序应考虑：

25/70

卓越绩效管理手册章节,4.2

标题：战略版本：B修改码：3

①常规和非常规活动；

②所有进入工作场所的人员（包括合同方人员和访问者）的活动；

③人员行为、能力和其他人为因素；

④产生于工作场所之外、能够对工作场所内公司控制下的人员健康安全产生

有害影响的、已辨识的危险源；

⑤在工作场所附近，由公司控制下的工作活动产生的危险源和环境因素；

⑥工作场所的基础设施、设备和材料，无论是否由公司或外界提供；

⑦公司内，公司的活动或材料的变化或计划的变化；

⑧对环境、职业健康安全管理体系的改变，包括临时变化，以及对运行、过

程和活动的影响；

⑨任何与风险评价和必要控制措施的实施相关的适用法律义务；

⑩工作区域、过程、安装、机器/设备、运作程序和工作组织的设计，包括与

人的能力相适应。

公司的危险源辨识和风险评价方法应：

①依据风险的范围、性质和时限性进行确定，以确保该方法是主动性的而不

是被动性的；

②提供风险确认、控制优先顺序等级和文件；适当时提供控制措施的应用。

公司应确保在确定控制措施时考虑这些评价结果。

C）制定控制措施

在确定控制措施或考虑改变现行控制措施时，应根据如下顺序考虑降低风险: