《风险和机遇管理程序》

程序文件文件编号版本/修订A/0发布日期生效日期标题 风险和机遇管理程序共 7 页1 目的组织在建立和维护质量&环境&职业健康安全&有害物质管理体系（以下简称各管理体系）时，为指导组织如何识别可能出现的风险和机遇，以及如何建立应对这些风险和机遇的措施，以尽可能增强有利影响、降低不利影响，确保各管理体系能够实现其预期结果，特制订本程序。2 范围适用于XX公司识别和管理各管理体系的风险和机遇。 3 职责 a) 体系办主导本文件的建立和修订，公司其他各部门参与本文件的修订。b) 管理者代表负责策划风险管理的统筹工作，批准关键风险点管控清单。c) 各部门负责本部门各管理体系风险识别、分析、评价和控制策划工作，对各自存在的关键风险点负责制定和采取控制措施，评价其有效性，并将相关分析、评价记录、控制措施等相关资料提交给体系办。d) 体系办负责将各部门的各管理体系风险汇总并对关键风险点的控制情况进行检查确认。4 定义 a) 风险：不确定的影响（影响是指偏离预期的，可以是正面的或负面的）。b) 风险分析：理解风险的性质和确定风险程度的过程.c) 风险处理：修正风险的过程。 d) 机遇：对企业有正面影响的条件和事件,包括某些突发事件等。5 工作内容 5.1 组织在建立和维护各管理体系时，应考虑内外部因素及相关方需求和期望，以及重要环境因素、危险源和合规义务要求，确定体系和过程中存在的风险和机遇，并建立对应的措施进行管理。 5.2 风险和机遇管理过程5.3 风险和机遇的评估5.3.1 风险和机遇识别 5.3.1.1 风险和机遇识别的时机 通常每年至少一次, 在如下情况时应临时增加各管理体系风险管理活动，包括：a) 管理体系建立时；b) 过程运作发生改变时；c) 各种内外部因素发生变化时；d) 相关方及相关方的需求发生变化时；e) 重要环境因素发生变化时；f) 危险源发生变化时；g) 合规义务发生变化时；h) 有效性评价需要变更风险时。5.3.1.2 风险和机遇识别的方法组织可根据自身特点，从下列方法中选择适合其目标、能力及所面临风险的工具和技术来识别风险和机遇： a) SWOT 分析法（S （strengths）优势、W （weaknesses）劣势，O （opportunities）机会、T （threats）威胁），理解组织及其环境推荐优先使用此法； b) 环境（PESTLE）分析法(政治、经济、社会、技术、法律)； c) 询问法（如果，什么）； d) FMEA 分析（潜在失效分析），风险和机遇分析推荐优先使用此法，其中机遇分析可不进行RPN评测并根据组织需要直接制定管控措施。 5.3.1.3 风险和机遇识别的内容 a) 风险模式，即导致风险发生的本质原因，可基于6M、5W1H、8P和4S工具进行分析； b) 风险后果。 5.3.1.4 风险和机遇识别的人员 管理者代表领导风险管理小组，小组成员由各部门选派，并经管理者代表认可。风险管理小组成员必须是所各部门的负责人或骨干，一般不少于3人且应满足：a) 熟悉部门相关工作；b) 熟悉风险与机遇识别工作；c) 具备内审员资格为佳或部门管理层成员。5.3.1.5 风险和机遇识别的范围 a) 针对影响组织目标和战略方向相关并影响其实现质量&环境&职业健康安全&有害物质管理体系预期结果的各种内外部因素，展开分析；b) 相关方的需求和期望相对应的风险和机遇； c) 针对组织质量管理体系过程存在的风险和机遇； d) 针对环境因素和合规义务对应的风险和机遇。5.3.2 风险和机遇分析 5.3.2.1 内外部因素存在的风险和机遇分析 对风险和机遇进行定性和定量分析，包括严重度（S）、可能发生的频度(0)和可探测度(D)，以确定风险度的多少(RPN= S* 0* D)，评价标准见附件。5.3.3 风险和机遇评价 针对分析结果，评价该风险和机遇应该是否需要采取措施（参照5.4工作流程处理），风险等级不同应取不同的对策。 5.4 工作流程 项目序号流程步骤 输入输出流程 流程步骤具体操作输入内容体系办各部门输出内容体系办各部门管代1策划体系办制定风险和机遇分析计划，通过邮件或会议通知各部门及时完成。风险和机遇分析计划邮件或会议记录通知2成立小组各部门负责人组织本部门或本部门所属子部门骨干成员成立风险管理小组。风险和机遇分析计划通知风险管理小组名单 3RPN和风险等级分析各部门风险管理小组根据风险和机遇管理程序规定（须参考组织内外部环境、相关方需求），按照风险和机遇评估分析表分析、识别风险和机遇，并评估风险等级、建议措施等（小组评审可接受的三级风险可不制定建议措施）。组织内外部环境、相关方需求和期望、小组识别的其他风险风险和机遇评估分析表 4实施措施风险管理小组选择风险等级为一级、二级以及小组认为有必要改善的部分三级风险制定措施、责任部门、完成日期，根据措施实施的结果重新评估RPN、风险等级。一级、二级风险的管控措施应以文件固化来长期实施。风险和机遇评估分析表不可接受风险风险和机遇评估分析表不可接受风险改善后RPN、风险等级评价结果 5有效性评价风险管理小组评价措施有效性：采取措施后风险等级由一级、二级降低为三级则措施有效，若原本的风险等级为三级，则采取措施后RPN降低则为措施有效，否则为无效。针对无效措施，风险管理小组督促责任部门重新制定措施、再评价至措施有效为止。风险和机遇评估分析表风险和机遇评估分析表有效性评价结果 6批准风险管理小组向各部门负责人提交风险和机遇评估分析表及相应的管控措施，部门负责人批准。风险和机遇评估分析表风险和机遇评估分析表审批结果 7资料提交各部门风险管理小组向体系办提交风险和机遇评估分析表和相应的管控措施，签字版和电子版。风险和机遇评估分析表、管控措施风险和机遇评估分析表、管控措施8资料汇总确认体系办汇总各部门风险和机遇，提取关键风险（原等级为一级、二级）和机遇并确认措施已固化执行（若未执行则退回责任部门完善至符合要求），提交管代批准。风险和机遇评估分析表、管控措施风险和机遇汇总、关键风险和机遇9管代批准管代批准关键风险和机遇。关键风险和机遇关键风险和机遇批准结果10资料存档体系办存档保存管代批准的关键风险和机遇资料。关键风险和机遇存档资料备注：主要步骤的职责划分如下： - 组长（直接责任）， - 组员（支持配合责任）， - 可选组员（根据情况选择） ， - 无需参与人员。6 使用表单： 风险和机遇评估分析表附件1： 风险事件的严重度评分标准（SSeverity）： 风险后果判定准则：后果的严重度S(同一行内任一条件满足即可)严重度评价项目类别合规性EHS-职业健康安全QMS/HSFEHS-环境 /HSF直接经济损失/ 评价项目后果法律、法规、产品标准（含QMS、EHS HSF各体系）人身伤害、火灾、爆炸等产品质量（含有害物质）及服务（如为产品有害物质项目存在风险，则根据有害物质项目所属的管控体系归类到QMS或（和）HSF）环境财产损失（含直接财产损失、赔偿、停工损失等）/万元/无警告的严重危害违反法律法规死亡、火灾、爆炸影响产品使用安全，风险在无警告的情况下发生国际性影响环境10010有警告的严重危害违反国家标准截肢、植物人影响产品使用安全，风险在有警告的情况下发生国内影响环境809很高违反行业标准或客户标准丧失部分活动能力严重影响产线，产品信赖性或主要性能失效，可能100%的产品报废，顾客非常不满意省内影响环境608高违反省内标准丧失视觉、听觉、触觉或嗅觉部分影响产线，产品信赖性或主要性能下降，部分产品报废（需筛选），顾客很不满意区域性影响环境407中等违反地区标准职业病、慢性病部分影响产线，产品次要性能下降，部分产品报废（不筛选），顾客有些不满意社区或园区影响环境206低违反企业标准受伤需要停工疗养，且停工时间3个月部分影响产线，产品次要性能下降，产品需要100%返工，顾客有些不满意公司周边影响环境（有企业或居民）105很低/受伤需要停工疗养，且停工时间为13个月部分影响产线，产品外观或使用观感有瑕疵，产品经筛选部分需要返工（100%），多数（50%）顾客发现有缺陷公司周边影响环境（无企业或居民）54轻微/受伤需要停工疗养，且停工时间1个月轻微影响产线，产品外观或使用观感有瑕疵，产品经筛选部分需要返工（100%），部分（25%）顾客发现有缺陷公司内影响环境23很轻微/轻微受伤，简单处理即可，无需停工疗养轻微影响产线，产品外观或使用观感有瑕疵，产品经筛选部分需要返工（100%），很少（25%）顾客发现有缺陷公司内局部区域影响环境22无不违反无伤害无影响无影响无财产损失1附件2：风险事件发生的频度评分标准（OOccurrence）：频度描述可能发生的概率统计维度描述可能发生的概率时间维度描述频度等级几乎肯定80%1次/工作日10非常高50%1次/工作日9高20%1次/周8偏高10%1次/月7中5%1次/季度6中偏低2%1次/半年5小1%1次/年4微小0.1%1次/2年3极微小0.01%1次/5年2几乎没有0.01%10年以上未发生1附件3：风险事件发生的探测度评分标准(DDetection)： 探测度评价准则可能发生情况不易探测度数几乎不可能问题出现后，现有的控制方法无法发现不能检测或不用检查10很微小问题出现后，检查发现的可能性很微小只能通过间接或随机检查来实现控制9微小问题出现后，检查发现的可能性微小仅仅目视检查8很小问题出现后，检查发现的可能性很小双重的目视检查7小问题出现后，检查发现的可能性小通过图表方法控制，比如做统计分析6中等问题出现后，检查发现的可能性中等在产品离开生产区后，借助检测设备进行检查5中上问题出现后，检查发现的可能性中上在后工序可以发现；在试生产或首件检查时可以发现4高问题出现后，检查发现的可能性高在该工序就可