风险管理程序

文件编号文件编号 XC PD 27 版次版次 第 A0 版 风险管理控制程序风险管理控制程序 页次页次第第 1 页页 共共 3 页页 1 6 1 1 目的目的 为确保质量管理体系能够实现其预期的结果 增强期望的影响 预防或减少非预期的影响 实现持续改进而编制本程序 2 2 适用范围适用范围 适用于公司质量管理体系各过程中的风险和机会的识别及应付 相关方要求的确定管理活动 3 3 职责职责 3 1 总经理 负责为风险和机会的识别及应对 相关方要求的确定管理活动配备充分的资源和有资 格能胜任的人员 并主导该项管理活动 3 2 管理者代表 负责公司风险和机会的识别及应对措施 相关方要求的确定管理活动 的实施 3 3 各和部门 负责与本部门相关的风险和机会的识别及应对措施 相关方要求的确定管理活动实 施及应对措施的验证 4 4 工作程序工作程序 4 1 风险和机会识别 4 1 1组织应在风险分析中至少包含从产品召回 产品审核 使用现场退货和修理 投诉 报废 及 返工中吸取的经验教训 4 1 2风险和机会识别应在质量管理体系各个过程展开 包括但不限以下过程 4 1 3风险和机会识别还可以从但不限于以下方面开展 内 外部 环境风险 市场风险 技 顾客导向过程支持过程管理过程 C1 合同评审 S1 基础设施管理 M1 领导作用 C2 过程设计开发 S2 监视和测量资源管理 M2 策划 C3 制造 S3 人力资源管理 M3 分析和评价 C4 防护 交付 S4 文件控制 M4 内审 C5 顾客满意度 S5 采购控制 M5 管理评审 S6 生产设备管理 M6 改进 S7 工装管理 S8 产品和服务放行 S9 不合格品控制 文件编号文件编号 XC PD 27 版次版次 第 A0 版 风险管理控制程序风险管理控制程序 页次页次第第 2 页页 共共 3 页页 2 6 术 风险 生产风险 财务风险及人事风险等 见下表 风险类别控制目标控制措施控制频率部门 责任人 内外部环境变化时不出现 决策失误 关注内外部环境变化 行业动态等 每年 或根据实际 情况增加 业务部 管理层 战略风险符合法律法规要求 不出 现因违反法律法规而导致 公司生存危机 法律法规识别 合规性 评价 同上质量部 管理层 不因汇率变化而造成公司 产品销售利润减低或负利 润 关注汇率变化 及时更 改报价 每月业务部 管理层 财务风险 补产生因未及时回收货款 而导致的信用风险 按时履约 并进行顾客 满意度调查 客户回访 每年业务部 管理层 销售达到预测或不低于 90 准确地进行市场预测每年业务部 管理层 市场风险 避免价格大幅下降关注行业动态 每季度进行市场调 研 业务部 管理层 避免产量不足或 产量过剩 以销定产 按订单生产 防止产量过剩 及时添 置设备避免产量不足 每个生产单均按订 单进行生产 每季度 进行产能评估 生产部 管理层 生产 风险 不因设备原因造 成停机 对设备进行维护保养 每日点检 季度保养 年度保养 人事行政部 管 理层 避免设计开发的 新产品不符合市 场需求 制定程序 严格按照程 序执行 每个新产品技术部 管理层 技术 风险 质量零事故 制定程序 严格按照程 序进行质量控制 每批产品 从原材 料进厂开始 质量部 管理层 人员配置平衡 准确进行人力资源规划 及时招聘或解约 每年 避免招聘风险 如使用不当人 员 制定岗位职责及岗位说 明 严格执行 每个新员工均按规 定进行招聘 运营风险 人力 资源 风险 利用恰当的薪酬 与绩效进行激励 制定合理薪酬与绩效管 理制度 并严格执行 每月 人事行政部 管理层 文件编号文件编号 XC PD 27 版次版次 第 A0 版 风险管理控制程序风险管理控制程序 页次页次第第 3 页页 共共 3 页页 3 6 注 由总经理主导负责 副总经理 管理者代表及品管部协助每年进行一次风险和机会设别 相关方要求确定 填写 风险和机会及应对措施表 及 相关方要求识别表 4 2风险评价和风险可接受标准 风险识别与评价方法为综合评价法 包括严重性及可能性两个指标 风险综合指数 严重性 可能性 4 2 1风险的严重性 4 2 2风险发生的可能性 4 2 3根据风险发生的可能性和严重性 用风险指数矩阵图来综合评价风险的等级 级别严重性分值 第1级可忽略1 第2级微小2 第3级中等3 第4级严重4 第5级毁灭性5 级别发生可能性分值 第1级稀少 发生频率小鱼每10年1次 1 第2级不太可能发生 发生频率为每5到10年1次 2 第3级可能发生 发生频率为每1到5年1次 3 第4级很可能发生 发生频率为每年1次 4 第5级较常发生 发生频率为每2 3个月1次 5 第6级经常发生 几乎每次都可能发生 6 文件编号文件编号 XC PD 27 版次版次 第 A0 版 风险管理控制程序风险管理控制程序 页次页次第第 4 页页 共共 3 页页 4 6 风险级别 低级风险 1 5 中级风险 6 10 高级风险 11 30 可能性 严重性 第一级第二级第三级第四级第五级第六级 第一级 123456 第二级 24681012 第三级 369121516 第四级 4812162024 第五级 51015202530 文件编号文件编号 XC PD 27 版次版次 第 A0 版 风险管理控制程序风险管理控制程序 页次页次第第 5 页页 共共 3 页页 5 6 4 3 应对措施 应对风险的措施有四种 规避风险 接受风险 降低风险和分担风险 对于高级 风 险 11 30 应采取规避风险 降低风险和分担风险 对于中级风险 6 10 可采取降低风 险 和分担风险 对于低级风险 1 5 可以接受 4 3 1 规避风险 通过避免受未来可能发生事件的影响而消除风险 例如规避风险的办法有 A 通过公司政策 限制性制度和标准 阻止高风险的经营活动 交易行为 财务损失和资产风 险的发生 B 通过重新定义目标 调整战略及政策 或重新分配资源 停止某些特殊的经营活动 C 在确定业务发展和市场扩张目标时 避免追逐 偏离战略 的机会 D 审查投资方案 避免采取导致低回报 偏离战略 以及承担不可接受的高风险行动 E 通过撤出现有市场和区域 或者通过出售 清算 剥离某个产品组合或业务 规避风险 4 3 2 接受风险 维持现有风险水平 例如 A 不采取任何行动 将风险保持在现有水平 B 根据市场情况许可等因素 对产品和服务进行重新定价 从而补偿风险成本 C 通过合理设计的组合工具 抵消风险 4 3 3 降低风险 利用政策或措施将风险降低到可接受的水平 例如 A 将金融资产 实物资产或信息资产分散放置在不同地方 以降低遭受灾难性损失的风险 B 借助内部流程或行动 将不良事件的可能性降低到可接受的程度 以控制风险 C 通过给计划提供支持性的证明文件并授权合适的人做决策 应对偶发事件 必要时 可定期 对计划进行检查 边检查边执行 4 3 4 分担风险 将风险转移给资金雄厚的独立机构 例如 通过合同或非合同的方式将风险转 嫁 给另一个人或单位的一种风险处理方式 4 4 机会识别及应对措施 风险总是与机会同行 公司识别风险并采取应对措施的同时也是识别机会寻求突破与发展的时 机 公司采取的如降低风险的措施也就是质量管理体系或产品和服务改进的机会 公司应在质 量管理体系过程中融入和实施以上措施 并评价这些措施的有效性 5 5 相关文件相关文件 5 1 应急计划控制程序 6 6 相关表单相关表单 文件编号文件编号 XC PD 2