《风险和机遇控制程序-a.doc》由会员分享，可在线阅读，更多相关《风险和机遇控制程序-a.doc（10页珍藏版）》请在金锄头文库上搜索。
1、XXXXX 名称：风险和机遇控制程序文号：XXXXXX 版 本：A 刊印日：15 Aug. 2016 第 11 页 共11页风险和机遇控制程序 修订履历项次变更日期变 更 内 容版本12016/08/15初版发行A制定单位 管理 制 定 XXXXXX 审 核 XXXXXX 核 准 XXXXXX 1.目的建立风险和机遇的应对措施，明确包含风险规避、风险降低、风险接受及机遇把握等在内的操作要求，增强组织抗风险能力，抓住机遇带来的发展契机，并为在质量、环境管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。2.范围 本程序适用于公司质量/环境管理体系所覆盖的范围内的活动。3.定义3.1.
2、风险：在一定环境下和一定期限内客观存在的、影响企业目标实现的各种不确定性事件。3.2.机遇：属于不稳定的有利形势，常常表现为对于企业实现目标有显著意义而易于消失的“事件”。诸如：可能导致采用新的实践，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术以及能够解决组织或其顾客需求的其他有利可能性，也包括某些突发事件等。3.3.风险/机遇评估：在风险/机遇发生之前或之后，对该事件给各个方面造成的影响、带来的损失/价值的可能性进行量化评估的工作。即，风险/机遇评估就是量化测评某一事件或事物带来的影响、损失/收益的可能程度。3.4.风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风
3、险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。3.5.风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。3.7.内部风险：企业内部形成的风险,例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。3.8.外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。3.9.风险严重度：风险发生后其所产生的影响的严重程度。3.10
4、机遇价值：出现的机遇，对组织实现目标的重要性及有利影响程度，在评估机遇价值的过程中，需要综合考虑：风险折扣系数，目标价值、利用该机遇实现目标增加的可能性、利用该机遇需付出的代价等。3.11.风险/机遇发生频度：风险/机遇出现的频率或者概率，。3.12.风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度x风险发生频度。 3.13.生命周期：产品系统中前后衔接的一系列阶段，从自然界或从自然资源中获取原材料，直至最后处置，包括原材料获取、设计、生产、运输和（或）交付、使用、寿命结束后处理和最终处置。3.14 环境因素：和公司目标和战略方向相关，影响其实现质量/环境管理体系预期
5、结果的正面和负面要素和条件。4. 职责4.1.事业部最高管理者：4.1.1. 负责主导本事业部各部门识别的风险及机遇的评估、拟采取的措施及其有效性的审核，包含：确定风险的严重度、风险/机遇出现的频率、机遇的利用价值、利用机遇的代价等；4.1.2. 负责风险管理和机遇把握所需资源的提供，包括人员资格、信息获取、硬件设施投入等；4.1.3. 负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇进行评审，并及时修正采取的措施；4.2.事业部体系人员：4.2.1结合事业部运作需要，负责对风险和机遇控制程序不符合运作之处进行补充说明；4.2.2发起各部门按照文件要求识别过程风险和机遇，并督促
6、事业部最高管理者对相应的风险和机遇的措施进行评审；4.2.3按照各部门制定的风险和机遇评估分析表对为所识别的风险和机遇制定的措施的实施情况进行内部审核；4.2.4负责本事业部各部门风险和机遇评估分析表的收集、受控、发行。4.3.各部门：4.3.1负责本部门的风险和机遇识别、评定，并制定相应的措施以规避或者降低风险、把握机遇，并于每年度1月份完成风险和机遇评估分析表并上报事业部最高管理者获准执行；4.3.2定期（每月）检查风险和机遇评估分析表，并根据实际情况进行更新；4.3.3定期（季度）复盘风险和机遇措施对风险和机遇状况的影响。4.4.总部体系：4.4.1负责总部各部门的风险和机遇评估分析表的
7、收集、受控、发行；4.4.2负责对风险和机遇控制程序的编写和修正。5.作业内容5.1.风险和机遇识别：为全面识别和应对组织内在产品和服务实现及管理活动中存在的风险和机遇，组织内各部门结合对内外部环境因素的分析结果及相关方需求期望，运用方法（头脑风暴法、失效模式和效应分析、事件树/事故树等）进行识别和应对，确认面临的的风险及机遇，并将评估的结果记录在风险和机遇评估分析表中，活动包括但不限于：5.1.1.总经办负责识别和控制与公司战略发展、质量目标达成相关的内外部环境变化带来的风险和机遇；5.1.2.财务中心、财务部负责财务管理过程中的风险和机遇识别、控制； 5.1.3.市场部通过市场调查、业务开
8、发、客户拜访及客户满意度测评等活动来识别和控制客户关系相关的风险和机遇；5.1.4.工程部/研发部负责产品的设计开发、变更控制、法律法规变更等过程的风险和机遇管理；5.1.5.采购中心负责供应商开发、采购控制、化学品运输过程等过程的风险和机遇管理；5.1.6.生产部负责原材料加工、工装设备使用、产品制造、新员工上岗等过程的风险和机遇管理；5.1.7.品质/品保部负责进料检验、新产品设计检验、过程检验、出货检验、测量设备监视、校准及客户投诉等管理过程的风险和机遇管理；5.1.8.设备部（维修组）负责设备和工装夹具的维护、保养管理过程和润滑油品管理的风险和机遇管理；5.1.9.品质部、生产部、工程
9、部负责不合格品的处置、持续改进等过程的风险和机遇管理； 5.1.10物料部（仓库）负责原材料、半成品、成品、化学品、油品等物料收发、储存等过程的风险和机遇管理；5.1.11.PMC（生管）负责产品生产计划、订单按时交付过程的风险和机遇管理；5.1.12.事业部人资/综合管理部负责废水、废气、噪音、危废及资源能源使用过程、食堂餐厨垃圾管理、人员招聘、培训等过程的风险和机遇管理；5.1.14.总部人资负责人员招聘、培训、企业文化建设等过程的风险和机遇的管理；5.1.15.信息中心负责数据传输、存储、系统维护等过程的风险和机遇管理；5.1.16.法务部负责公司对外事务符合性过程的风险和机遇管理；5.
10、1.17.各部门针对遗漏识别环境因素可能导致的风险和机遇管理。5.2.事业部内部组织风险/机遇管理：5.2.1.各部门组织识别、评估风险和机遇，制定措施并监视其有效性风险和机遇识别活动的开展应是团体性质的活动，各部门在进行风险/机遇识别和评估过程中应基于调查分析之后，集思广益，做出有效的判定。需：A 识别部门业务运作过程中风险和机遇，并对其进行分析和评估，如：风险严重度、风险/机遇发生频度、持续时间、机遇价值（如：机遇对实现组织目标的重要性、机遇的利用成本、机遇的稀缺性、机遇伴随的风险）等，制定风险和机遇应对措施，制作风险和机遇评估分析表并报送事业部最高管理者进行审核或组织评审，获准后落实执行
11、；B. 组织实施风险/机遇应对措施的实施效果验证，如：风险损失，机遇收益等，并进行改进。事业部最高管理者对风险和机遇的识别、评估、措施有效落实及应对的绩效负责。5.3.风险评估方法（含机遇伴随的风险）对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。5.3.1.风险的严重程度评价准则风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：A. 法律法规、产
12、品及客户要求；B. 风险发生时导致的人身伤害；C. 财产损失的多少；D. 是否会导致停工/停产；E. 对企业形象的损害程度；F. 对环境的破坏程度。评价风险严重度的准则：严重程度描述严重等级法律法规、产品及其他要求人身伤害财产损失（万元）停工/停产企业形象非常严重违反法律法规、国际/国家标准、客户标准死亡、截肢、骨折、听力丧失、慢性病等财产损失10不可恢复重大国际、国内影响5严重省内标准、行业标准受伤需要停工疗养，且停工时间3个月10财产损失5需较长时间调整后才可恢复省内、行业影响4较严重地区标准受伤需要停工疗养，且停工时间3个月5财产损失0.5间歇性恢复地区性影响3一般企业标准轻微受伤,包扎
13、即可财产损失0.5可短时恢复企业及周边范围2轻微不违反无伤亡无损失没有停工不影响1注：严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入风险和机遇评估分析表中。5.3.2.风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为5级，如下所示：发生频度定义等级极少发生每2年（及以上）发生1次1很少发生每年发生1次2偶尔发生每半年发生1次3有时发生每个月发生1次4经常发生每天发生5注：
14、发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入风险和机遇评估分析表中。5.3.3.风险的可接受准则：风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下公式：风险系数=风险严重度等级*风险频度等级风险系数的大小决定是否对风险应采取的措施，如下表要求: 发生频度严重度非常少发生很少发生偶尔发生有时发生经常发生非常严重510152025严重48121620较严重3691215一般2
