-->แนะนำ องค์กรพิจารณาว่าทีมงานขององค์กรจำเป็นต้องมีเพื่อสร้างความเข้าใจกันภายใน และใช้ในการตรวจติดตามภายในหรือไม่ พิจาณาด้วยว่ามีข้อกำหนดจากลูกค้า ตลาดหลักทรัพย์ หรือ องค์กรอื่นที่ลูกค้าเองมีข้อผูกพันหรือไม่
-->ขึ้นกับองค์กรเช่นกัน ว่าต้องการทำทะเบียนความเสี่ยงที่ใช้ปรับปรุงระบบ หรือ ความเสี่ยงเพื่อให้มีครบตามข้อกำหนดเท่านั้น
-->ตอบ นำไปปฏิบัติ ถ้าเสี่ยงมาก ควรกำหนดเป้าหมาย แล้วติดตามผล จะอ้างอิง action plan หรือ project ปรับปรุงย่อย ๆ ก็ได้
ข้อกำหนด ISO 9001 นี้ ช่างแสนเจ็บปวด "ให้องค์กร determine เอง"
เคสตัวอย่าง "กระบวนการจัดหาลูกชิ้นให้เมีย"
"เช้าวันหนึ่ง เราถูกภรรยาใช้ให้ไปซื้อลูกชิ้นหมูร้านฝั่งตรงข้ามถนน"
สิ่งที่เราคิด กระบวนการจัดหาลูกชิ้นหมู
- เวลาที่แฟนเราต้องการ เวลาที่ร้านลูกชิ้นมาเปิด
- เราอายุเยอะ เป็นเก๋า เป็นข้อเข่าเสื่อม อาจเป็นโรคหัวใจแต่เราไม่ทราบ (ปัจจัยความเสี่ยง ที่เราไม่รู้ เราขาด 4.1)
- ถนนกว้างแปดเลน รถเยอะในช่วงเช้าเย็น
-อะไรอีกน้า......พื้นถนนเป็นอย่างไร มีไฟเขียวแดง มีทางม้าลายไหม....
-มันมีปัจจัยอะไรอีกบ้าง อะไรคือบริบทของเรา อะไรคือปัจจัยของเรา ปัจจัยอะไรที่ไม่แน่นอน ไม่ชัวร์ ส่งผลให้ ไม่ได้ลูกชิ้นตรงเวลา เมื่อรู้ว่าปัจจัยคืออะไร นำไปสู่ 6.1.2 การวางแผนจัดการกับความเสี่ยงนั้น
เช่น ออกไปซื้อกี่โมง หรือสั่งไลน์แมน หรือใช้คนข้างบ้าน ใช้เมีย(ปฏิเสธออร์เดอร์ไป) มีลูกค้าเคยบอกว่า ฆ่าเมียสะ !!! นี่ก็ปฏิเสธลูกค้านะ ไม่ได้นะ ไม่ตรง 4.2 เมียเป็นผู้มีส่วนได้ส่วนเสียที่มีอิทธิผลสูงสุด!!!
จากตัวอย่างกระบวนการให้ได้มาซึ่งลูกชิ้น เป็นบริบทองค์กร ข้อกำหนดหวังว่า องค์กรจะกำหนดความเสี่ยงที่มันชัดเจนกับการจัดหาลูกชิ้น กรณีที่องค์กรเรากำหนดความเสี่ยงแบบทั่วไป คือ ความเสี่ยงที่พนักงานจะไม่ปฏิบัติตามข้อกำหนด (พบเยอะมากกับ 2015 ที่ผ่านมา)
ก็ไม่ได้ผิด
p2s ก็แอบหวังว่า ตาราง รายการความเสี่ยงที่องค์กรท่านกำหนดขึ้น มันจะชี้ชัดไปที่ การจัดหาลูกชิ้น และแผนงานที่เกิดขึ้นมันจะตอบสนองการจัดหาลูกชิ้น.....ให้กับภรรเมียของลูกค้า และข้อกำหนด ISO 9001(6.1) จะนำไปใช้งานได้จริง ไม่ใช่เพียงแต่จัดทำขึ้นให้ออดิเตอร์ตรวจ
จากแผนผัง (ดูในหัวข้อ Change to ISO9001:2015) และ รายละเอียดข้อกำหนด ความเสี่ยง 6.1.1 ที่ระบุไว้ให้นำมาจาก 4.1,4.2 นำมาคิด พิจารณา ***องค์กร เสี่ยงเรื่องอะไรบ้าง
***ความเสี่ยงที่คิด พิจารณาแล้ว องค์กร กำหนด ว่าจะทำอย่างไรกับความเสี่ยงนั้นๆ
นอกจากนั้นแล้ว ข้อกำหนดไม่ได้กำหนดอะไรไว้เลย นั้นหมายถึง แล้วแต่องค์กร ว่าจะประยุกต์ใช้ วิธีการได้มาซึ่งความเสี่ยง วิธีการกำหนดการควบคุม การ update อย่างไร....
ปล. จะไปหาลูกชิ้นอย่างไรให้เมียพอใจและไม่ตายกลางทาง
พบกันใหม่เมื่อมีเวลาและฟ้าอำนวย