《风险识别、评价和控制程序》由会员分享,可在线阅读,更多相关《风险识别、评价和控制程序(4页珍藏版)》请在金锄头文库上搜索。
1、A/01 / 4风险识别、评价和控制程序风险识别、评价和控制程序1.1.目的目的建立风险和机遇的应对措施,明确包含风险规避、风险降低、风险接受及机遇把握等在内的操作要求,增强组织抗风险能力,抓住机遇带来的发展契机,并为在管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。2.2.范围范围 本风险管理程序主要适用于一下产出物的生命周期管理活动:2.1 废旧电子电器:回收、储存、分拣、加工、处置、再利用(家电工场及干式工场)2.2 许可范围内各项危废包含贵金属废料:运输、储存、再利用(湿式工场)说明:设计过程除外,目前由日本总公司负责管理。3.3.定义定义3.1 风险 risk:不确定
2、性的影响。3.2 要求 requirement:明示的、通常隐含的或必须满足的需求或期望。4.4. 职责职责4.1.总经理4.1.1. 负责公司层面的风险及机遇的评估、拟采取的措施及其有效性的审核,包含:确定风险的严重度、风险/机遇出现的频率、机遇的利用价值、利用机遇的代价等;4.1.2. 负责风险管理和机遇把握所需资源的提供,包括人员资格、信息获取、硬件设施投入等;4.1.3. 负责风险可接受准则方针的确定,并按制定的评审周期保持对风险和机遇进行评审,并及时修正采取的措施;4.2 ISO 推进组:4.3.1 负责组织各部门进行风险和机遇识别、评定,并制定相应的措施以规避或者降低风险、把握机遇
3、,并于管评前完成内外部环境和利益相关方风险应对表并上报;4.3.2 每年至少一次检查内外部环境和利益相关方风险应对表,复盘风险和机遇措施对风险和机遇状况的影响,必要时根据实际情况进行更新;A/02 / 45.5.工作程序工作程序5.1.风险和机遇识别:为全面识别和应对组织内在产品和服务实现及管理活动中存在的风险和机遇,组织内各部门结合对内外部环境因素的分析结果及相关方需求期望,运用方法(SWOTSWOT 分析法、头脑分析法、头脑风暴法等)风暴法等)进行识别和应对,确认面临的的风险及机遇,并将评估的结果记录在内外部环境和利益相关方风险应对表中5.2 风险评估 对已识别的风险的严重度和发生频度进行
4、评价,其评价的要求应依据本程序所规定的评价准则进行评价确认,风险的严重度和发生频度的确认用以确定风险系数,之后根据风险系数确定对风险应采取的措施。5.2.1 风险的严重程度评价准则风险严重度用于评价潜在风险可能造成的损害程度,根据对潜在风险的评估量化,若潜在风险发生后,其会导致的各方面的影响以及危害程度。 将严重程度定义为 5 级,如下所示描述严重程度法律法规、产品及其他要求人身伤害财产损失(万元)停工/停产企业形象严重等级非常严重违反法律法规、国际/国家标准、客户标准死亡、截肢、骨折、听力丧失、慢性病等财产损失10不可恢复重大国际、国内影响5严重省内标准、行业标准受伤需要停工疗养,且停工时间
5、3 个月10财产损失5需较长时间调整后才可恢复省内、行业影响4较严重地区标准受伤需要停工疗养,且停工时间3 个月5财产损失0.5间歇性恢复地区性影响3一般企业标准轻微受伤,包扎即可财产损失0.5可短时恢复企业及周边范围2轻微不违反无伤亡无损失没有停工不影响15.2.2 风险的发生频度评价准则风险的发生频度是指潜在风险出现的频率,为便于识别和定义,将风险频度定义为5 级,如下所示:发生频度 0定义等级极少发生每 2 年(及以上)发生 1 次1很少发生每年发生 1 次2偶尔发生每半年发生 1 次3A/03 / 4有时发生每个月发生 1 次4经常发生每天发生55.2.3 风险等级判定:A. 风险系数
6、=风险严重度(s)*发生频度(0)发生频度 O 严重度 S极少发生 1很少发生 2偶尔发生 3有时发生 4经常发 生 5非常严重 5510152025严重 448121620一般 33691215轻微 2246810可忽略 112345B.风险等级大小是由风险系数决定的。风险等级的高低决定是否对风险应采取的措施。风险等级及应采取的措施 风险等级 风险系数风险措施高风险15-25应立即采取措施规避或降低风险一般风险5-15予以关注,可考虑采取措施降低风险低风险1-5风险较低,当采取措施消除风险引起的成本比风险本身引 起的损失较大时,接受风险c.在进行风险分析和风险应对过程中,风险分析和风险应对措
7、施的详细内容应记录在内外部环境和利益相关方风险应对表中,同时应对风险措施的方案和实施结果跟进并记录。 5.2.4 风险控制措施A 风险系数15 时应采取风险进行规避或者降低风险,以减少风险所带来的危害或损失。风险评估实施部门应制定详细有效的措施并予以执行,在制定措施时,应考虑以下方面的内容:可行性,考虑人、财、物资源的需求;明确责任人或部门,时间;措施落实的进度跟踪。B 风险系数15 时,由总经理确定是否采取措施。5.3 风险的评审5.3.1 管理部负责跟踪重大风险应对措施落实情况,确认有效性。5.3.2 各部门业务活动中如有新的风险或者机遇,应及时传递给管理部,更新并评审。A/04 / 45.3.3 每年管理评审会议上对风险和机遇应对状况进行评审,以验证识别充分性和措施有效性。管评应关注内外部环境及利益相关要求的变化。必要时重新识别和评价内外部环境和利益相关方风险应对表中6 6 相关文件和资料相关文件和资料记录文件控制程序记录控制程序管理评审控制程序7 7 相关记录相关记录内外部环境和利益相关方风险应对表