质量管理体系新标准培训题及答案

《GB/T 19001-2015/ ISO 9001:2015标准的变化理解与转换指南》

培训题及答案

一、单项选择题

1. 依据GB/T19001-2015标准,不合格输出的控制适用于（D）

A)产品交付前发生不合格品

B)产品交付之后发现的不合格产品

C)在服务提供期间或之后发现的不合格服务

D)以上都是

2. 依据GB/T19001-2015标准以下说法正确的是（B）

A)应对所有产品作好标识，以免混淆

B)在生产和服务提供的全过程，应标识产品的监视和测量状态

C)应控制所有产品的唯一性标识

D)以上都对

3.以下不属于质量管理体系评价方法的是（D）

A)内部审核

B)自我评定

C)管理评审

D)绩效考核

4. 运行的策划不要求包括（D）

A)质量和服务要求

B)生产过程及其资源

C)接收准则

D)质量方针

5

A)生产的产品、提供的服务的特征

B)进行的活动的特征

C)拟获得的结果

D)以上全部

6. 顾客提供的财产可以是（D）

A)来料加工的原材料、半成品

B)顾客委托运输的货物

C)顾客提供的设备、知识产权

D)以上都是

7. 防护涉及的对象是（D）

A)成品

B)半成品

C)原材料

D)以上全部

8. 以下描述正确的是（B）

A)不合格输出不能交付使用

B)不合格输出得到纠正后应再次验证是否满足要求

C)不合格输出控制不包括交付使用后才发现的产品不合格

D)以上全部

9.对顾客财产必须（B）

A)委托专业机构检验

B)进行验证，如：检验、检查合格证明、核对外观和数量

C)对其质量负责

D)与采购产品同等对待

10. 设计开发输出可以是（D）

A)图纸

B)计算书

C)包装规范

D)以上都是

11. 对运行的策划应包括确定（D）

A)产品和服务的要求

B)过程准则以及产品和服务接收准则

C)符合产品和服务要求所需的资源

D)以上全部

12. GB/T19001-2015标准中过程运行环境”不包括（C）

A)冬天客运列车车厢内的温度

B)化工原材料仓库的通风和防潮条件

C)厂区大门前的绿化情况

D)微电子车间的静电防护装置的合理性

13. 形成文件信息的目的是（B）

A)体现组织的技术和管理人员的能力

B)使各过程一致地、稳定地运行

C)满足GB/T19001标准的要求

14. 关于过程运行环境说法正确的是（D）

A)组织应确定、提供并维护过程运行所需要的环境，以获得合格产品和服务

B)过程运行环境可能是人文因素与物理因素的结合

C)不同组织，因提供的产品和服务不同，过程运行所需的环境也是不同的

D)以上都对

15.下列（C）对产品质量特性没有直接影响

A)产品的设计开发人员

B)产品的生产制造人员

C)产品质量的检验员

D)工艺设计人员

16. GB/T19001-2015标准中“设计和开发”术语包括（ A ）的设计和开发

A)产品和服务

B)过程

C)质量管理体系

D)以上全部

17. 对输出的防护不包括（ C ）。

A)产品的防护标识

B)产品在生产期间的保护

C)对生产产品的设备的保护

D)产品包装

18. 模拟和试用是进行（C）的方法。

A)设计评审

B)设计验证

C)设计确认

D)设计输出

19. GB/T19001-2015标准中过程运行环境”可以包括（D）

A)工作场所的温湿度

B)半成品库的通风和防潮条件

C)工作区域布置的合理性

D)以上都是

标准未来的发展要考虑：（D ）

A)“以风险为本的思考”

B)强调质量管理原则

C)生命周期管理

21. ISO9001:2015的关键变化包括：（D ）

A)完成了依据《附录SL》格式的调整；

B)强调“风险”

C)用“产品和服务的外部条款”取代“采购”

D)以上全部

22. 资源包括：（D）

A)人力资源、组织知识；

B)基础设施和监视和测量资源；

C)过程环境

D)以上全部

23. 知识包括：（D）

A)知识产权和课程学习等方面的信息

B)从失败和成功案例里学习

C)在顾客或供方获得信息

D)以上全部

24. 对不合格的控制措施，不包括：（B）

A)召回和停止供应产品和提供服务

B)通知顾客

C)经授权进行返修、降级、继续使用、放行

D)延长服务时间或重新提供服务

25. 按照ISO9001:2015实施质量管理体系可为组织带来以下潜在收益：（C）

A)有能力持续提供满足顾客要求和法律法规要求的产品

B)提升顾客满意度的机会

C)应对风险和机会时能够考虑到组织所处的环境及目标

D)有能力证实其符合质量管理体系的各项要求

26.以下哪个是质量管理原则的新表述（D）

A)管理和系统方法

B)持续改进

C)基于事实的决策方法

D)关系管理

27. 在创建与更新形成文件的信息时，组织应确保适宜的：（D）

A)标识和说明（如标题、日期、作者、索引编号等）

B)格式（如语言、软件版本、图示）和媒介（如纸质、电子版格式）

C)评审和批准以确保适宜性和充分性

28. 以下哪种外部供方提供的过程、产品和服务不需要按的要求控制：（D）

A)外部供方提供的产品和服务拟融入组织的产品和服务中

B)外部供方代表组织直接向客户提供产品和服务

C)经组织决定由外部供方提供某一过程或过程的一部分

D)外部供方提供的办公家具

29. 在国际标准中以下哪个词表示权力：（C）

A)应

B)宜

C)可

D)能

30. 为证实军队作战服是否满足作战、训练的使用要求而在演练时试穿考察是（C）

A)设计和开发评审

B) 设计和开发验证

C) 设计和开发确认

D) 设计和开发策划

3

A)测量设备是为验证产品符合性所需的设备

B)发现测量设备不符合预期用途时，应确定当时测量结果的有效性是否受到不利影响

C)必须加贴校准状态的标签

D)以上全部

32. 为了确保测量结果有效、可靠，GB/T19001标准要求对测量设备应实施以下控制（C）A）建立测量设备台账

B)编制测量设备周检计划

C)按照规定的时间间隔或在使用前进行校准和（或）检定（验证）

D)以上全部

33. 基础设施不包括（C）

A)建筑物

B)信息系统

C)供方的运输设施

D)过程设备的软件

34. GB/T19001-2015标准第7章涉及的资源包括（D）

A)人员

B)基础设施

C)过程运行环境

35. 质量目标应（D）

A)应追求高水平，以提升质量管理

B)应体现组织的现时水平，不能过高要求

C)应可测量并一定能实现

D)既具有先进性，又不能过高要求

36.关于质量目标，以下说法不对的是（A）

A)在所有的职能上建立

B)与提供合格产品和服务以及增强顾客满意相关

C)定性定量都可以，只要可测量

D)与质量方针保持一致

37. GB/T19001-2015标准中持续改进活动包括（D）

A)改进产品和服务以满足要求

B)纠正、预防或减少不利影响

C)改进质量管理体系的绩效和有效性

D)以上全部

38. 监视顾客关于组织是否满足其要求的感受的方法包括（D）

A)顾客会晤

B)顾客赞扬

C)担保索赔

D)以上全是

39. （C）

A)采购的产品价格最优

B)采购产品到货及时

C)外部提供的过程、产品和服务满足要求

D)以上都对

40. 产品标识的目的是（A）

A)防止不同产品的混淆

B)防止不同状态产品的误用

C)追加紧急放行的产品

D)防止使用不合格产品

二、判断题（T为正确，F为错误）

1、新版标准增加了反映当今质量管理在实践和技术方面的一些先进理念和好的方法；取消了“预防措施”。（T）

2、“知识”也是一种资源，也是产品实现的支持过程。（T）

4、标准更加重视相关方的要求；将采购和外包的控制合并为“产品和服务的外部提供控制”。（T）

5、员工是一种特殊的资源，因为他们不仅不会被损耗掉，而且具有提升胜任能力的潜力。（T）

6、质量管理体系是组织可以利用的一种方法，以展示其提供产品和服务的能力，从而由始至终地满足顾客和适合的法律法规的要求。（T）

7、组织应监视和评审所有利益相关方的要求。（F）

8、在产品和服务的要求发生变更，组织应确保相关形成文件的信息得到修订，并确保相关人员知晓已变更的要求。（T）

9、设计开发的输出要明确产品和服务的特性。（T）

10、交付后活动包括保修条款下的措施、合同规定的诸如维护服务和附加服务（如：回收或最终弃置）。（T）

三、多项选择题（括号内为正确答案）

1. 组织应保留关于不合格的形成文件的信息包括（ABCD）

A)不合格的描述

B)所采取措施

C)让步的信息

D)处置不合格的授权信息

2.对顾客提供的图样和产品使用规范，应采取以下（ACD）方法进行控制

A)顾客或外部供方的财产，可以包括（ABCD）

A)材料、零部件、工具和设备

B)顾客的场所

C)知识产权

D)个人信息

4.以下哪些是顾客财产？（BC）

A)组织按顾客的要求，从顾客指定的某钢材厂购买的原材料

B)顾客提供的用于加工产品的模具

C)宾馆服务台保管的顾客的贵重物品

D)某加工厂为加工顾客产品而购买的零部件

5. 交付后活动可包括（ABC）

A)担保条款规定的措施

B)合同义务（例如:维护服务）

C)附加服务（例如：回收或最终处置）

D)合同评审

A)得到有关授权人员的批准

B)适用时得到顾客批准

C)得到最高领导同意

D)得到放行产品或交付服务的人员的同意

7. 关于产品和服务的验证，以下说法正确的是（BD）

A)在生产和服务提供的每个阶段都应有相应的验证活动

B)按照策划的安排，在适当阶段进行验证

C)在最终阶段应进行验证

D)有可能在生产过程的中间阶段进行验证

8. 以下属于GB/T19001-2015标准控制范围的是（ABCD）

A)采购原材料

B)OEM生产

C)生产过程外包

D)由同一母公司下属的兄弟公司协作

注：OEM生产，也称为定点生产，俗称代工(生产)，基本含义为品牌生产者不直接生产产品，而是利用自己掌握的关键的核心技术负责设计和开发新产品，控制销售渠道，具体的加工任务通过合同订购的方式委托同类产品的其他厂家生产。之后将所订产品低价买断，并直接贴上自己的品牌商标。这种委托他人生产的合作方式简称OEM，承接加工任务的制造商被称为OEM厂商，其生产的产品被称为OEM产品。可见，定点生产属于加工贸易中的"代工生产"方式，在国际贸易中是以商品为载体的劳务出口。

9. 若顾客或外部供方的财产发生丢失、损坏或发现不适用情况，组织应（AC）

A)向顾客或外部供方报告

B)赔偿

C)保留相关形成文件的信息

D)采取纠正措施

10.质量管理体系规定需控制的顾客财产可以包括（ABC）

A)纳税人申报的税务登记信息

B)客户提供的包装箱

C)顾客提供的加工图纸

D)在客户指定的供方采购的原料

11.以下哪些属于顾客或外部供方的财产（ACD）

A)从外部租赁的设备

B)向供方购买的原材料

C) 客户提供的包装箱

D)顾客已经验收，由我方代保管的产品

A)不允许使用或交付不合格品

B)识别和控制不合格品是为了防止其非预期的使用或交付

C)根据不合格品的性质和影响，可以采取不同的处置方法

D)得到授权人员批准，适用时得到顾客批准，所有不合格品都可以让步使用、放行或接收

13. 在确定对外部供方的控制类型和程度时，组织应（ABCD）

A)确保外部提供的过程保持在其质量管理体系的控制之中

B)规定对外部供方的控制及其输出结果的控制

C)考虑外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法规要求的能力的潜在影响

D)确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求

14. “防护”包括（ABCD）

A)污染控制； B)保护； C)储存； D)包装

15. 对顾客或外部供方的财产，组织应（ABCD）

A)识别； B)验证； C)保护； D)维护

16. 组织保留的有关产品和服务放行的形成文件的信息包括（AD）

A)符合接收准则的证据

B)不合格品的描述

C)不合格品的处理结果

D)授权放行人员的可追溯信息

17.与外部供方沟通的信息包括（ABCD）

A)所提供的过程、产品和服务的要求

B)对供方人员能力的要求

C)对外部供方绩效的控制和监视要求

D)组织或其顾客拟在外部供方现场实施的验证或确认活动

18. （ABD）

A)传送

B)保护

C)产品标识

D)运输

19. 处置不合格输出的途径包括（ABD）

A)纠正

B)对提供的产品和服务进行隔离、限制、退货或暂停

C)赔偿顾客

D)获得让步接收的授权

A)顾客投诉

B)质量目标的实现程度

C)产品和服务发生的不合格

D)管理制度的完善情况

21.“形成文件的信息”？（ABCD）

A)产品图纸

B)生产计划

C)产品规范

D)生产工序作业指导书

22.依据 GB/T19001-2015标准，组织确定与质量管理体系相关的内部和外部沟通的安排，包括（ABD）

A)沟通什么； B)何时沟通； C)沟通目标； D)如何沟通

23. GB/T19001-2015标准中的人员包括（ABCD）

A)仓库管理员

B)采购人员

C)销售人员

D)文件管理人员

24. 以下哪些应保留形成文件的信息？（ABC）

A)需要追溯时，输出的唯一性标识的证据

B)顾客或外部供应商财产丢失、损坏或发现其他不适合使用的情况及沟通

C)描述不合格输出及所采取的措施

D)与相关方的沟通信息

25.对运行的策划应包括确定（ABC）

A)确定产品和服务的要求

B)过程准则以及产品和服务接收准则

C)符合产品和服务要求所需的资源

D)按照准则实施过程控制

26. 顾客没有形成文件的要求，需要进行确认的有（ACD）

A)电话订货

B)发短信要求订货

C)口头点菜，服务员对菜单进行确认

D)电话预订房间

27.（CD）

A)质量手册

C)标准要求的形成文件的信息

D)组织确定的为确保质量管理体系有效性所需的形成文件的信息

28. 与顾客沟通的内容包括（ABCD）

A)提供有关产品和服务的信息

B)处理问询、合同或订单，包括变更

C)获取有关产品和服务的顾客反馈，包括顾客抱怨

D)外置或控制顾客财产

29. 组织对产品和服务的设计和开发期间以及后续所做的更改应（ABCD），以便避免不利影响，确保符合要求。

A)识别； B)评审； C)控制； D)保留形成文件的信息

30. 以下哪些属于组织的资源（ACD）

A)产品设计开发人员

B)供方与合作伙伴

C)生产设备与控制软件

D)信息系统

31. 一家化工企业中从事影响质量管理体系绩效和有效性工作的人员包括（BD）

A)医务人员

B)文件管理人员

C)食堂工作人员

D)产品销售人员

32. 形成文件的信息的价值包括（ABCD）

A)提供适宜的培训

B)内部沟通

C)重复性、可追溯性

D)证实工作业绩

33. 运行的策划包括（BD）

A)文件控制程序的策划

B)生产过程控制的策划

C)改进活动的策划

D)产品质量检验活动的策划

34. （ABCD）

A)生产设备

B)售后维修服务网点

C)内部局域网

35. 组织的知识属于内部来源的有哪些（ABCD）

A)知识产权

B)从经历获得的知识

C)从失败和成功项目得到的经验教训

D)得到和分享未形成文件的知识和经验

36. 关于设计和开发控制，正确的是（ABC）

A)设计和开发控制活动包括设计评审、验证、确认

B)对设计评审、验证和确认过程中确定的问题应采取必要措施

C)应保留设计评审、验证和确认的形成文件的信息

D)设计评审、验证和确认的目的不一样，应单独进行

37.以下活动可视为组织对提供产品有关要求的评审的是（CD）

A)管理评审 B)内审

C)对产品广告的评审 D)对销售合同的评审

38. 依据GB/T19001-2015标准对人员意识的要求，组织应确保其控制范围内的相关工作人员知晓（ABCD）

A)质量方针； B)相关的质量目标

C)他们对质量管理体系有效性的贡献，包括改进质量绩效的益处

D)不符合质量管理体系要求的后果

39. 关于应对风险和机遇的措施，说法正确的是（ABCD）

A)应策划应对风险和机遇的措施

B)应在质量管理体系过程中整合并实施应对风险和机遇的措施

C)应评价应对风险和机遇的措施的有效性

D)应对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应

40.应对风险的措施可以考虑（ABCD）

A)规避风险

B)为寻求机遇承担风险

C)消除风险源

D)改变风险的可能性和后果

41.以下哪些不是GB/T19001-2015的术语（AD）

A)工作环境

B)监视和测量资源

C)外部提供的产品和服务

D)供方

42. 以下哪些是运行环境的心理因素（ABC）

B)预防职业倦怠

C)情感保护

D)安宁

43.关于术语“产品和服务”，以下说法正确的是（ABCD）

A)术语“产品和服务”包括所有的输出类别（硬件、服务、软件和流程性材料）

B)GB/T19001-2015标准增加“服务”，是为了旨在强调在某些要求的应用方面，产品和服务之间存在的差异

C)在提供服务之前不可能确认其是否符合要求

D)产品和服务在现实中是混合的，产品可以附带服务，而服务也可以涉及产品的提供

44. 依据GB/T19001-2015标准，以下哪些是与组织质量管理体系有关的相关方？（ABCD）

A)当地人民政府

B)顾客

C)行业协会

D)竞争厂家

45. 以下哪些属于组织的内部环境（ABCD）

A)价值观 B)文化 C)知识 D)绩效

46.以下哪些属于GB/T19001-2015标准中所说的机遇（ABCD）

A)采用新实践

B)推出新产品

C)开辟新市场

D)赢得新客户

47.依据 GB/T19001-2015标准，以下哪些是对组织的知识管理要求（ABCD）

A)组织应确定运行过程所需的知识

B)组织应保持运行过程所需的知识

C)组织应确保在需要范围内可得到知识

D)组织应考虑现有的知识，确定如何获取更多必要的知识，并进行更新

48. 监视顾客感受的方法包括（ABC）

A)顾客调查表

B)顾客对交付产品或服务的反馈

C)经销商报告

D)对销售合同的评审

49. 采取纠正措施，消除产生不合格的原因，其目的是（AC）

A)避免不合格再次发生

C)避免不合格在其他场合发生

D)消除不合格造成的影响

50. 组织确定质量管理体系所需的资源时应考虑（AB）

A)现有内部资源的能力和约束

B)需要从外部供方获得的资源

C)只需考虑内部资源

D)不考虑外部资源

四、阐述题

1.请说出新版本标准至少10个主要变化？

2.请说出新版标准给出的主要新理念？

3.新标准对产品和服务是如何解释的？

4.如何理解基于风险的思想？

5.如何理解组织所处的环境？

6.标准对关注风险和机会的措施提出了哪些要求？

7.简述新的质量管理原则？

8.新标准对外部提供的过程、产品和服务的类型和控制程度有哪些要求？

9.对最高管理者要审核哪些内容？

10.组织可能的风险包括哪些方面？

阐述题答案

1.请说出新版标准至少10个主要变化？

1）依据《附录SL》对标准的结构进行了调整；

2）用“产品和服务”替代了“产品”，强调产品和服务的差异，标准的适用性更广泛；（ c）

3）借鉴了初始评审的理念，明确提出了“评审组织所处环境”的要求；（、）

4）更关注风险和机会，明确提出“确定风险和机遇的应对措施”

5）用“外部提供的过程产品和服务”取代“采购”，包括“外包过程”（）

6）提出了“知识”

9）删除了特定的要求，如质量手册、管理者代表。

10）使用新术语“文件化信息”（）

标准取消了质量手册、文件化程序等大量强制性文件的要求，合并了文件和记录，统一叫“文件化信息”；通篇未出现“记录”这一术语，全部用（活动结果的证据）“形成文件的信息”来代替。

11）去掉了“预防措施”；预防措施概念采用以风险为基础的方法来表示（）

12）关于标准的适用性，不再使用“删减”一词，但组织可能需要评审要求的适用性，确定是不适用的标准是：该要求不导致影响产品和服务的符合性、不影响增强顾客满意的目标。（）

13）与顾客沟通增加的要求是：处理和控制顾客财产；相关时，制定应急措施的特定要求；14）“设计和开发”的输入新增加的要求，包括：组织承诺实施的标准或行为准则；由于产品和服务特性引发的潜在失败后果。

15）管理评审输入增加的要求有：质量管理体系绩效和有效性的信息；资源的充分性；应对风险和机遇所采取的有效性。

2.请说出新版标准给出的主要新理念?

新版标准强调了几个重要的观念：

1）管理体系关注的是结果。不同管理体系期望的结果不同，实现期望结果的关键在于识别和确定为实现期望结果所需的过程。

2）采用管理体系是组织的一项战略性决策（、、）

3）应用PDCA循环建立、实施、保持质量管理体系；

4）质量管理体系的关键目的之一就是作为预防工具；

5）基于风险的思想：风险的识别、分析包括两个层面，即组织层面、体系和过程层面；

对风险进行原因和后果分析是策划控制措施的关键；将风险管理嵌入组织的过程，确保实现期望的结果。

6）较少关注文件，更加关注实际结果；

7）较少关注逐条符合性，更加关注体系整体符合性。

3.新标准对产品和服务是如何解释的？

新标准使用的术语“产品和服务”包括所有输出的类别，即包括硬件、服务、软件和流程性材料)

特别包含“服务”旨在强调在某些要求的应用方面，产品和服务之间存在的差异。服务的特征是至少作为输出的组成部分，是通过顾客接触面予以实现的。这意味着在提供服务之前不可能确认其是否符合要求。

在大多数情况下，输出包括产品和服务两方面，比如：有形或无形产品可能涉及相关的服务，而服务也可能涉及相关的有形或无形产品。

4.如何理解基于风险的思维？

1）基于风险的思维不是新概念；

2）过去的标准已经隐含了基于风险的思维；

3）基于风险的思维是系统的、持续的；

4）基于风险的思维，能够确保具备更多的知识和准备；

5）基于风险的思维，增加了实现目标的可能性；

7）基于风险的思维养成了预防的习惯。

5.如何理解组织所处的环境？

组织质量管理体系的有效性受其所处的内外环境条件的影响，本次修订增加此条很有必要，对于直接照搬其它组织的质量管理体系文件的情况就行不通了，目的是希望组织建立和运行质量管理体系不能脱离实际。

组织所处的环境是指可能导致组织行为对其产品、服务和投资及相关方的利益产生影响的内在和外在因素和条件的组合。

组织的环境分为外部环境和内部环境。

外部环境包括：宏观环境和微观环境，宏观环境又包括：政治环境、经济环境、技术环境、社会文化环境、自然环境以及相关方的影响；

微观环境又包括市场需求、竞争环境、资源环境等；

内部环境是指管理的具体工作环境，包括：物理环境、心理环境、文化环境（价值、文化知识）、绩效相关的问题等。

组织分析内外环境，有利于清楚自己的优势和劣势，识别风险和机会，建立符合组织自身特点和实际的质量管理体系。

6.标准对应对风险和机会的措施提出了哪些要求？

）

新标准自始自终贯穿于风险的方法，要求将基于风险的方法融入质量管理体系的建立、实施、维护和持续改进之中；机会就是正面的风险。标准对风险的管理也体现了PDCA的思路；

第4章：要求组织确定影响其目标的相关风险；

第5章：要求最高管理者承诺确保实施第4章的内容；

第6章：要求组织采取行动，识别风险和机会；

第8章：要求组织在实施过程中关注风险和机会；

第9章：要求组织监视、测量和评价机会和风险；

第10章：要求组织响应风险中的变化和改进。

7.简述新的质量管理原则？

1）以顾客为关注焦点；

2）领导作用；

3）全员参与；

4）过程方法；

5）改进；

6）循证决策；

7）关系管理。

组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。组织应：

a)确保外部提供的过程保持在其质量管理体系的控制之中；

b)规定对外部供方的控制及其输出结果的控制；

c)考虑：1）外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法

规要求的能力的潜在影响；

2）外部供方自身控制的有效性；

d)确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

9.组织可能的风险包括哪些方面？

1）组织风险：发生在组织实体及活动层面，实体层面可以是外来的，也可以是内部存在的；活动层面对个人和部门发生产品影响，如输入信息和材料时的疏漏，收发货记录遗失；

2）战略风险：指因执行一项不成功的商业计划或战略而发生的损失；其原因可能是做了错误的决策或执行决定不力；

3）合规风险：与法律行规要求有关的风险。

4）运营风险，包括：

a)管理体系风险：比如一个重度依赖外包的供应链；违反安全和环保法规；

b)顾客满意风险：顾客沟通、送货、产品本身、设计、维修以及对顾客反馈的回应方式；

c)供应链风险：独家供应商、送货时间、库存管理；

d）收入确认风险对利润的影响：收入确认受到诸如应付款、应收款、交货前货值记录、现金报价错误、计算表错误以及价格信息不完整的影响；

e)信息安全风险：病毒、未加防范的文件、信息检索错误；

f)物流风险：运输中的货损失，途中延误造成的无法交付；

g)自然灾害风险

10.对最高管理者要审核哪些内容？

新版标准第五章标题从2008版的“管理职责”变更为“领导力”，体现新版标准更注重的是领导力，而非领导者的管理等日常作用，即最高管理者可以不亲自执行和具体运作每一个事项，但需要安排、参与和支持相关活动，并且听取结果报告，特别是质量管理体系绩效的报告；需要基于组织环境，为组织指明方向，并在组织内得到理解和形成共识，进而激发员工为组织创造价值的意愿。

内审中对最高管理者的审核指向就是要评定其是否在新版标准第五章各方面证实领导力和承诺。新版标准第五章各条款要求可以直接作为最高管理者审核的访谈提纲，重点是其是否全面考虑顾客、员工、供方、政府及整个社会的需求和期望，促进全体人员理解认同并努力实现本机构方针目标。具体到本公司内审中的最高管理者审核，至少应涵盖以下10个方

1）顾客（即用户、经销商、服务站）对本公司的要求有哪些，如何认识这些要求。

2）本公司业务和内部管理适用哪些法律法规，这些法律法规对本公司的具体要求包括哪些。

3）通过什么方式让本公司各层次员工理解顾客要求和适用法律法规的要求，本公司内部沟通是否顺畅有效，存在哪些沟通不良现象，是否有具体改进措施。

4）本公司内部目前存在哪些影响业务质量和内部管理绩效的劣势，以什么方式抵消劣势。

5）相关业务工作和内部管理的职责权限在本公司如何分配。?

6）通过什么方式测量顾客要求满意程度，测量是否有效，顾客不满意信息是否第一时间报告到有采取纠正措施权力的管理层。

7）如何监控过程工作质量和内部管理绩效，监控是否有效，工作质量问题信息是否第一时间报告到有采取纠正措施权力的管理层。

8）通过什么方式提升员工的工作技能，如何评定员工的工作技能是否得到提升。

9）通过什么方式确定人力、物力资源和经费使用在本公司各工作领域的配置，如何测量资源配置合理性。

10）通过哪些激励方式支持员工作出贡献，如何测量激励效应，对不产生积极效果的激励手段是否有纠正措施。