|
个人一点拙见:
! j% ]* y7 h: u- E" a; T1. 识别顾客要求和法律法规要求。个人觉得不需要清单,实际的要求在合同中体现就可以了,因为各个客户不同,涉及领域不同,相关的要求和法律法规要求都不同,具体情况具体对待。这个要求不同于环境中合规义务,对象是企业的各项管理活动,比较固定,变更的话需重新识别。7 L0 D- l# H$ }/ }1 Z! C+ j
% Y& C3 R' R, V' O; ~4 }) {2. 6.1.2条款是对企业的内外部风险,偏重于战略上的风险和机遇,5.1.2中偏重于实际的顾客要求和产品要求。6.1.2识别的风险和机遇可以包括产品符合性带来的风险和机遇的识别,比如工艺改进、新品研发等。) ?3 k- T" K+ Y' Y" S
7 o; X9 g x' _! t1 d
3. 不管内控及内控流程是哪个部门牵头,重要的是把标准和企业实际相结合。可以在参与内控时把标准要求提出来,与财务要求相结合,也许会起到一个画龙点睛的作用。 |
|