新版9001 6.1有关风险识别

呵呵，未必需要。
 
新版一个特色就是取消了对于文件的强制性要求。
 
楼主不妨帮我找找“控制程序”这个定义是标准原本就有的，还是后来培训老师编的。
 
我看2000版到2008版体系文件最乐的地方就是，某些培训老师无视标准背后的含义，强行要求很多企业按照章节来写文件，以追求“体系文件”的充分性和完整性。
 
其中最具备冷笑话性质的，是所谓的《过程控制程序》。
 
我曾经非常爱用这个问题打审核老师的脸——你不妨当面问问他：所谓的《过程控制程序》究竟是为了哪一个过程的控制程序？《产品设计开发流程》是否就是设计开发过程的控制程序？《合同评审控制程序》是不是销售部门的过程控制程序？那《不良品控制程序》呢？是哪个过程的控制程序？《人力资源控制程序》呢？
 
据我所知，《过程控制程序》这鬼玩意是出自90年代某培训老法师的，此人号称企业必须要有“过程控制程序”。这说法没有问题，因为组织必须有过程；但是听众以讹传讹变成了《过程控制程序》，我当年从师尊口里听到这个笑话真是呵呵呵呵了很久。
 
在我看来，2015版明显是国际标准化组织为了中国特色做出的妥协。2015版连质量手册都不是强制性需要的了，还搞什么花架子呢？（关于这点我有时间专门写文阐述）
 
新版中连文件需要分级之类的概念都没有了，当然啦，我用流程图这种原本二级文件的标配配以说明去管控三级文件，例如《首检样品管理规定》，《钻床开机顺序》之类，有问题吗？很显然一点问题都没有。
 
风险识别一定是要使用程序文件来界定吗？注意条款中的关键词汇保留和保持。当然了，留记录是保留证据的好办法，可有程序文件未必说明你在保持你的流程。
 
我会告诉你其实用FEMA就可以了？
 
我会告诉你其实用SWOT分析也是可以的？甚至某些时候请老总或领导们坐一起拍脑袋头脑风暴法之后保留记录就可以？
 
不管你信不信反正我信了。  ^_^