摘 要
企业在日常运行过程中往往会发现一些现实的或潜在的风险，
通常会采用传统的方法解决即根据经验，运用行政的途径消除或
控制这些风险。AX 企业在实际运营过程中也发现，现有的质量体
系无法满足企业日益增长的对于质量风险管控的需求。为寻求更
好地控制风险，企业可以采用通过对完善质量体系的途径，满足
企业对质量风险的管控需求。本文从完善质量体系的角度入手，
通过运用质量管理的一系列理论及方法，研究运用质量工具实现
企业识别风险、评估风险、控制风险的目标，探索企业以质量体
系完善为途径，实现改进管理、控制质量风险的方法

本文的整体思路是从问题提出开始，然后到问题分析，最后
是问题解决。在问题提出阶段，以质量管理体系理论和风险管理
理论为理论依据，通过历史数据回顾，从质量管理的角度分析 AX
公司质量风险现状。到问题分析阶段，在风险识别时，通过运用
头脑风暴法识别风险项，对这些风险项进行分类，可归纳成 5 类
风险，本文研究其中的 3 类风险即信息安全风险、业务连续性风
险、变更风险。然后通过绘制质量风险鱼骨图，对风险影响因素
识别，共识别出风险影响因素 49 项。接着基于失效模式与影响分
析法来构建质量风险评价模型，通过该模型对这些风险影响因素
进行评价，根据风险评价的结果进行分析、归纳、总结，在评价
结果中发现了 17 个风险值偏高的风险项。在问题解决阶段，通过
1摘要
采用质量风险控制策略来控制风险，风险控制策略分为技术策略
和组织策略。其中技术策略包括风险回避、损失控制、风险保留、
风险转移，组织策略包括制度设计、组织设计和信息系统设计

通过这些质量风险控制策略的实证分析，可以得出 AX 公司质量风
险可控的结论

本文的研究结果证明了企业通过以完善质量体系为途径，实
现改进管理、控制质量风险方法的可行性，为 AX 公司质量风险管
理工作的下一步改进提供了支撑。企业质量风险管理水平的提高，
做好质量风险防控工作，能减少风险错误，将意外和损失最小化，
提升企业产品、服务质量，提高客户满意度，使企业建立并保持
可持续的竞争优势。同时也对其它监控类企业在质量风险管理方
面的决策有参考价值和借鉴意义

关键词：质量风险 风险控制 鱼骨图 风险评价模型
2Abstract
Research on quality risk control of AX company
Abstract
Enterprises often find some realistic or potential risks in their daily operation, usually
use the traditional method to solve the problem, Using the administrative ways to eliminate
or control these risks. AX enterprise in the actual operation of the process also found that the
existing quality system can not meet the growing demand for quality risk management and
control.In order to seek better control of risk, enterprises can adopt the way to improve the
quality system, to meet the quality risk management and control needs of enterprises. This
article from the perspective of perfect quality system, through a series of theories and
methods of using quality management, it use quality tools to realize the enterprise risk
identification, risk assessment, risk control, improve the quality system for ente rprises to
explore ways to improve the management and quality control method of risk.
The whole idea of this paper is to start from the problem, then to the problem analysis,
and finally to solve the problem. In the issue of the stage, the quality management system
theory and risk management theory as the theoretical basis, through the historical data
review, from the perspective of quality management, analysis of the quality risk of AX
company. In the analysis phase, in risk identification, through the use of brainstorming
method to identify risk, the risk classification, risk can be classified into 5 types, this paper
studies 3 kinds of risk which is the risk of information security, business continuity risk, risk
change. Then by drawing the quality risk fishbone diagram, to identify the risk factors,
identified 49 risk factors affecting. Based on the failure mode and effect analysis method to
construct quality risk evaluation model, through the model to evaluate the effects of these
risk factors, analyzed and summarized according to the results of risk assessment, 17 high
risk value risk found in the evaluation results.At the stage of problem solving, the quality
risk control strategy is used to control the risk. It includes the technical strategy and
organizational strategy of quality control. The quality risk control technology strategy
includes risk avoidance、loss control、risk retention、risk transfer、quality risk control，
organization strategy including system design、organization design and information system
design.Through the empirical analysis of these quality risk control strategies, we can draw
3Abstract
the conclusion that the quality risk of AX company can be controlled.
The results of this paper prove that the enterprise through the improvement of quality
system, to improve the management and control of the quality of the risk of feasibility, and
for the AX company's quality risk management work of the next step to improve the
support.To improve the management level of enterprise quality risk, quality risk p revention
and control work, can reduce the risk of accidents and minimizing losses, improve product
and service quality, improve customer satisfaction, to enable enterprises to establish and
maintain a sustainable competitive advantage. At the same time, it also has reference value
and reference value for other monitoring enterprises in the decision-making of quality risk
management.
LiBingHua (MBA)
supervised by WuJiong

Keywords Quality risk；Risk Management ；Fishbone diagram； Risk assessment
model
4目录
目录
摘要. I
Abstract .....III
第一章 绪论...........9
1.1 选题背景 .......9
1.2 研究目的与意义 .....10
1.3 研究内容与方法 .....10
1.3.1 研究内容 ..........10
1.3.2 研究方法 ..........11
第二章 文献综述.13
2.1 质量管理理论 .........13
2.1.1.质量管理的定义、特性与发展 ..........13
2.1.2 质量管理体系的构成要素 ......14
2.1.3 质量管理原则 ..15
2.1.4 质量管理的方法 ..........16
2.2 风险管理理论 .........17
2.2.1 风险管理定义与发展 ..17
2.2.2 风险管理理论概述 ......17
2.3 质量风险管理 .........18
第三章 AX 公司和质量管理体系现状分析 ......19
3.1 AX 公司概况 ..........19
3.2 AX 公司质量管理体系概述..........20
3.2.1 现有体系结构图与职能分配表 ..........20
3.2.2 基于体系结构图和职能分配表的质量管理体系介绍 ..........24
3.3 AX 公司质量管理体系中质量风险控制的存在问题.......26
第四章 AX 公司质量风险控制存在的问题分析 ..........29
4.1 质量风险识别 .........29
4.1.1AX 公司基于头脑风暴法的质量风险识别 ....29
4.1.2 AX 公司基于鱼骨图的影响因素识别34
5目录
4.2 质量风险评价 .........39
4.2.1 建立质量风险评价模型 ..........39
4.2.2 结果分析 ..........44
第五章 AX 公司质量风险控制策略 ......49
5.1 质量风险控制的总体思路 .49
5.2 质量风险控制的技术策略 .49
5.2.1 风险回避 ..........49
5.2.2 损失控制 ..........51
5.2.3 风险保留 ..........59
5.2.4 风险转移 ..........60
5.3 质量风险控制的组织策略 .61
5.3.1 质量风险管理制度设计 ..........61
5.3.2 质量风险管理组织设计 ..........69
5.3.3 质量风险管理信息系统的设计 ..........73
结论...........75
参考文献...76
附录...........79
致谢...........90
6图目录
图 1- 1 技术路线图........11
图 3- 1 公司组织结构图20
图 4- 1 鱼骨图之一信息安全风险........35
图 4- 2 鱼骨图之二业务连续性风险....36
图 4- 3 鱼骨图之三变更风险....37
图 5- 1 质量风险控制的总体思路图....49
图 5- 2 原方案图新方案图........50
图 5- 3 业务灾难恢复流程图....56
图 5- 4 风险管理目标制定制度62
图 5- 5 质量风险回顾会议流程63
图 5- 6 预警流程图........71
图 5- 7 执行部门监控风险组织流程图72
图 5- 8 质量风险管理信息系统示意图74
图目录
7表目录
表 3- 1 体系结构图与职能分配表........22
表 3- 2 典型案例分析表27
表 4- 1 人员构成表........29
表 4- 2 信息安全风险....30
表 4- 3 业务连续性风险32
表 4- 4 环境风险33
表 4- 5 变更风险33
表 4- 6 财务风险34
表 4- 7 风险影响因素表38
表 4- 8 风险项的分级标准........40
表 4- 9 威胁赋值表........41
表 4- 10 脆弱性赋值表..42
表 4- 11 风险等级标准表..........43
表 4- 12 风险评估表......44
表 4- 13 高风险项与风险值对应表......47
表 5- 1 业务连续性计划表........52
表 5- 2 演练计划表........58
表 5- 3 残余风险处置表59
表 5- 4 风险处置表........60
表 5- 5 风险回顾人员构成........64
表 5- 6 风险管理报告的模板....65
表 5- 7 演练计划模板....66
表 5- 8 日常检查评价标准........67
表 5- 9 风险管理单位组成........70
表 5- 10 监控组织和责任..........71
表 6- 1 风险项评估情况79
。。。。。。以上简介无排版格式，详细内容请下载查看