《风险与机遇识别评价控制程序》由会员分享，可在线阅读，更多相关《风险与机遇识别评价控制程序（13页珍藏版）》请在金锄头文库上搜索。
1、风险与机遇识别评价控制程序1目的确定与本公司质量方针和目标相关并影响实现质量管理体系预期结果的各种内 部和外部因素、相关方需求与期望以及所需要应对的风险和机遇，对其进行有效控制。2适用范围适用于公司对风险和机遇的识别及评价，以及应对风险和机遇措施的策划、 实施及有效性评审。3职责3.1技术质量部负责协助公司领导和管理者代表进行风险和机遇管理的策划以及内外部 环境的机遇与风险、相关方要求与期望的分析与评价。3.2技术质量部负责监督风险和机遇应对措施的实施，并对其有效性进行评审。3.3各部门负责与本部门相关的风险与机遇的分析。3.7各部门负责实施风险与机遇应对措施。3.8本程序由技术质量部负责编制
2、、审核和修订。4工作程序4.1相关方4.1.1公司的主要相关方包括：客户（经销商、终端顾客）、供方、投资者、股东、集团公司、管理者、员工、工业园区、政府及相关行政机构、法律法规发布机构等；4.1.2相关方需求的识别相关方的要求会表现在很多方面，包括：a）顾客对本公司提供产品的一般性要求，如质量、价格，有效性、安全性、交期、运输方式、包装方式、培训及售后服务等；b）已与顾客或外部供应商达成的合同；c）行业规范及标准许可，执照或其它授权形式；e）条约，公约及草案；f）和公共机构及顾客的协议；g）组织契约合同的承担义务；4.1.3公司通过进行以下活动，了解相关方的需求和期望：a）头脑风暴；b）游说和
3、网络；c）水平对比；d）主动调查监视顾客需求、期望及满意度。4.1.4公司技术质量部负责组织各部门，在每年进行风险和机遇评估前对相关方的期望 和要求进行识别，填写在相关方的需求和期望监测表上。4.2风险和机遇4.2.1对风险与机遇及相关方要求的识别评价，包括但不限于以下方面：质量管理体系 策划、企业宗旨变化、经营战略变化、内外部环境变化、组织及其背景、相关方的需求 和期望变化。4.2.2需考虑的风险有：4.2.2.1 环境风险a）时间环境：产品销售淡季与旺季，影响顾客的采购，也间接影响公司产品生产，考虑库存。b）人文及地域环境：主要体现在不同地区、不同气候不同土壤条件、不同种植习 惯的人产品使
4、用习惯不同。c）政策环境：国家宏观经济政策、法律法规、经济环境的变动，以及各地方的相关政策的变动会间接的影响到企业资金融入以及企业运营的必要条件。d）经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。d）自然灾害：暴雨、雷暴、大雪等极端天气。4.2.2.2市场风险a）市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象 对产品的用量，使得产品的产量大于实际需求，而增加公司的投资风险。b）市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估 或低估，引发期望值风险。c）价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。d）促销风险：促销风险
5、包括促销活动的成本的控制、效果预测失误以及对品质 的怀疑等。e）产品售后的风险：响应及时度、培训能力等造成的风险；4.2.2.3经营与管理风险a）公司企业文化、价值观定位以及员工对其认知程度的风险与机遇；公司的生产 经营管理实际与公司战略和规划一致性的风险；b）公司产品的技术含量和竞争地位的风险与机遇；新技术新材料新产品研发能力 的风险与机遇；c）原材料供应或外部提供服务过程：主要包括了原材料的价格、质量和送货时间 的变化、采购过程的欺诈行为，采购人员的疏忽，导致原材料数量以及质量上的不达 标；外部提供服务过程出现质量不合格、生产与服务计划延时等的风险。由员工风险：采购人员、销售人员、服务人员
6、，技术人员和其他生产管理人员， 由于他们的疏忽导致的风险，以及各岗位主要人员的离职等风险。e）设备：生产设备出现意外的故障，甚至损坏等；计量设备的失效；设备的安全 风险。f ）生产过程管理失效的风险；g）供销链风险：主要包括供应商及顾客违约，以及 供应或销售渠道不畅通等风险。h）法律纠纷：消费者投诉等潜在的法律纠纷。4.2.2.4质量风险a）直接质量风险：产品质量问题，导致降价、补货、退货、换货等风险。b）间接质量风险：产品在使用过程，损坏了顾客的其它财产权或人身权，应负民 事赔偿责任。4.2.2.5财务风险a）融资/筹资过程中的风险：比如风险筹资的费用很高，而且受到政策限制较 多，加大了筹资
7、的不确定性。b）资金偿还过程中的风险：主要受到利率的影响，有极大的不稳定性，增加偿还 风险。c）资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。d）资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。e）收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而 产生的风险。4.3建立风险与机遇管理小组4.3.1风险与机遇管理小组是公司风险管理的责任机构；4.3.2建立以董事长牵头、技术质量部部组织的风险与机遇管理小组，由于风险管理贯 穿公司生产经营与管理的全过程，因此，风险管理小组应该包括人力资源、财务管理、 业务发展、规划、行政以及现场运作相关人员（主要
8、是各职能部门负责人）；4.3.3风险与机遇管理小组的成员应该熟悉法规对风险控制的程序，以保证风险管理能 够有序规范地执行；4.3.4风险与机遇管理小组的各个成员各司其职，预见风险、评估风险、制定措施、实 施验证从而得出切实可行的控制措施；4.3.5对于出现超出既定风险管理范围的新情况或者新的风险预见，风险与机遇管理小 组应该立即制定紧急处理措施。4.4风险与机遇分析评价4.4.1风险与机遇分析评价的时机 风险与机遇的分析与评价一般是在年末或下年初公司 进行下年度经营管理计划确认前进行，当出现以下情况时，应当适当增加风险和风险评审的次数：a）与质量管理体系有关的法律、法规、标准及其它要求有变化时
9、；b）组织机构、产品范围、资源配置发生重大调整时；c）发生重大品质事故或相关方投诉连续发生时；d）其它认为有管理评审需要时；e）其它情况需要时。4.4.2风险与机遇分析与评价的过程4.4.2.1风险与机遇管理小组负责组织各部门负责人召开风险与机遇评议会。4.4.2.2技术质量部在计划召开评议会前一周提前通知各部门，各部门在接到通知后 根据对公司内外部环境和相关方要求进行汇总，并上交技术质量部。技术质量部汇总后 在评议会上交管理小组及各部门负责人分析与评价，并将将评价的结果记录在风险识别、评价、应对策划表（QR601-02表）、机遇识别、评价、应对划表（QR601-03表）上。风险和机遇的评审应
10、包含以下方面的内容:a）风险和机遇的识别是否有效且完善；b）风险和机遇应对措施的完成情况和进度；c）持续改进的机会；d）剩余风险分析及改进措施。4.4.3风险与机遇分析与评价的原则4.4.3.1风险与机遇的分析过程首先是一个风险与机遇的信息的收集过程，在此基 础上进行分类、分级、归纳；4.4.3.2风险与机遇的分析必须基于事实、理论。这方面既涉及到法规已经明确规 定的风险控制范围，也涉及到公司经营的实际特点。因此，提出的风险项目应该进 行分类，并列举出这些风险项目的严重程度以及可能发生的概率。这些数据决不是 凭空想象，而是参考相关的文件资料、历史经验教训等信息得出的具有依据的结 论。各个专业进
11、行的风险与机遇的分析必须形成记录；4.4.4风险评估 风险对严重度、发生频度以及可探测度进行评价，其评价的要求应 依据本程序所规定的评价准则进行。4.4.4.1风险的严重程度评价准则 风险严重度用于评价潜在风险可能造成的损害程 度。对潜在风险评估进行量化。若潜在风险发生后，其会产生的各方面的影响以及可能的危害程度，以下包括但不 限于风险产生后会导致的危害：a）法律法规、产品及客户要求；b）风险发生时导致的人身伤害；c）财产损失的多少；d）是否会导致停工/停产；e）对企业形象的损害程度。注：在对风险进行严重程度判定时，推荐扩大分 析风险所带来的危害层面，以便于更有效的对潜在的风险采取措施，以达到
12、减少或部分消除风险乃至完全消除的 目的为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度 分为以下五类：a）非常严重b）严重c）较严重d）一般e）轻微下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的严重程度 进行评价时，下表作为评价风险严重度的准则：严重程度描述法律法规、产品及其他要求人身伤害财产损失（万元）停工/停产企业形象严重等级非常严重违反法律法规国际/ 国家标准、客户标准死亡、截肢、骨折、听力丧失、慢性病等财产损失N 10不可恢复重大国际、国内影响5严重省内标准、行业标准受伤需要停工疗养，且停工时间N 3个月10财产损失N 5需较长时间调整后才可恢复省内、
13、行业影响4较严重地区标准和要求受伤需要停工疗养，且停工时间V 3个月5财产损失N 0.5间歇性恢复地区性影响3一般企业、客户标准和要 求轻微受伤，包扎即可财产损失V 0.5可短时恢复企业及周边影响2轻微不违反无伤亡无损失没有停工不影响1严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则 进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重 级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严 重等级数字填入风险识别、评价、应对策划表中。4.4.4.2风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度
14、定义为5级，如下所示：a）极少发生；b）很少发生；c）偶尔发生；d）有时发生；e）经常发生；通过对上述的不确定因素进行评价风险发生的频度，风险的发生 频率的评价以其可能发生的频率进行量化确认，作为风险的发生频率的评价准则：发生频度定义等级极少发生发生概率0 0.001%1很少发生0.001%发生概率0 0.1%2偶尔发生0.1%发生概率 1%3有时发生1%发生概率 10%4经常发生发生概率 10%5发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时， 应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁 时，依据发生频率较高的因素作为风险发生度进行判定。根据
15、上表内容确定风险的 发生频率后，将发生频率等级数字填入风险识别、评价、应对策划表中。4.4.4.3风险可探测性评价准则风险的可探测性是指风险发生前，根据现有控制措施，能控制或减少风险出现 的概率。为便于识别和定义，将风险可探测性定义为5级，如下所示：可探测性描述等级评分随时能够发现1很快能够发现2加强检查就能发现3必须抽样检测才能发现4风险不易发现54.4.a）针对识别出的风险严重度、发生频率和可探测性，检查是否有对应的管理措 施（如：制度、规范、操作指引等）；b）分析控制措施是否可以降低风险的严重度、发生频率的可能性和风险带来的 影响；c）风险系数二风险严重度评分X风险频度评分X风险可探测性评分d）风险等级分：
