风险机遇管理程序

风险和机会管理程序文件编号：版本： A/0页码： 11/11控件分发编号：摁印鉴创建/日期：审查/日期：批准/日期：文件签字审查发送份数部门签名审查发送份数部门签名印度1会计部印度1计划管理部印度1经营管理部印度1物流管理部印度1人事部印度1过程管理部印度1总经理印度1乳液生产部印度0公共关系部印度1品质管理部印度1市场管理部印度1采购管理部印度1中山研究开发中心印度1设备管理组印度1供应链管理部文件修订履历版本号变更摘要日期变更人1.0目的为了建立风险和机遇应对措施，明确操作要求，包括风险应对措施的风险规避、风险降低和风险接受，建立全面的风险和机遇管理措施和内部控制建设，增强风险抵抗能力，将这些措施结合应用于质量管理体系，为评价这些措施的有效性提供操作指导2 .0的范围此计划适用于为公司管理系统活动中应对风险和机遇的方式和请求控制提供操作依据。 这些活动包括：a .业务开发、市场调查及顾客满意度评价程序的风险和机遇管理b .产品设计开发、设计开发变更管理过程的风险和机遇管理c .供应商审查和采购管理过程的风险和机遇管理d .生产过程的风险和机遇管理e .过程检验和监测设备管理过程的风险和机遇管理f .设备和工装夹具维护管理过程的风险和机遇管理g .不合格品的处置和纠正预防措施的执行和验证过程的风险和机会管理h .国家环境保护政策变更的风险和机遇管理I .邻近企业、居民索赔的风险和机遇管理j .生产安全中不符合法律法规的风险和机遇管理k周边环境的风险与机会管理l .不断改善进程风险和机会管理m .适用时，也可以适用于提供公司管理过程中应对风险和机遇的操作指南。3.0定义3.1风险：在一定环境下和一定期限内客观存在，影响企业目标达成的各种不确定事件。3.2机会：包括对企业产生正面影响的条件和事件，某些突发事件等。3.3风险评估：在风险事件发生之前或之后(但尚未结束)，定量评估此事件对各方面的影响和损失可能性的工作。 也就是说，风险评价是对某个事件或事物带来的影响或损失的可能性进行定量评价。3.4风险规避：风险规避是应对风险的一种方法，是通过计划内的变更消除风险和风险发生条件，保护目标不受风险影响。 风险规避并不意味着完全消除风险，必须规避风险可能带来的损失。 一是降低发生损失的概率，这主要是采取预控措施，二是降低损失的程度，这主要包括预控和事后修复两个方面。3.5降低风险：采取措施达到降低风险的效果。 一般来说，采取有效降低风险的措施，必须保留措施的记录，或者写入文件进行存档，在后期反复发生的情况下作为改善的依据。3.6风险接受：指企业承担风险造成的损失。 风险接受一般适用于损失少、重复性高的风险、最适合自我保持的风险事件。3.7内部风险：企业内部形成的风险，如战略决策风险、环境风险、财务风险、管理风险、经营风险等。3.8外部风险：外部影响因素引起的风险，如政策风险、市场需求风险和业务风险等。3.9风险严重性：风险发生后影响的严重性。3.10风险发生频率：风险发生的频率或概率。3.11风险系数：风险系数用于评估是否对已识别的风险采取措施，风险系数=风险重要性x风险发生频率。4.0责任4.1系统负责人：负责提供风险管理所需资源。 包括人员资格、必要的培训、信息获取等。 责任风险接受准则方针的确定，按照制定的审查周期维持风险和机遇管理的审查。4.2质量管理部/总经营/经营管理部：确立风险和机遇的应对程序，进行维护。 本文件要求的周期性组织进行风险和机遇审查，跟进风险和机遇评估中采取的措施完成情况，跟进执行措施的有效性，编制风险和机遇评估分析报告，负责风险评估和风险对策规划和风险对策的执行和监督。4.3各部门：各部门负责评估本部门的风险和机遇，制定规避或降低风险执行的措施。4.4营销管理部：负责收集产品售后服务风险信息和本部门风险识别，制定相应措施以规避或降低风险执行。5.0运用流程5.1风险和机会管理计划为了使各部门全面识别和应对生产和管理活动中存在的风险和机遇，各部门必须确立识别和应对方法，确认本部门存在的风险，并将评价结果记录在风险和机遇评估分析表。在风险与机遇识别与应对过程中，责任部门逐一筛选识别可能存在风险的工厂、生产过程和人员存在的风险，风险识别过程包括但不限于以下方面的风险a .产品适用的法律法规、客户要求变更带来的风险b .生产工作中的安全风险c .设备、工装夹具和运输对产品质量的风险d .产品售后服务的风险e .产品设计开发阶段的设计失效风险f .进程失败的风险。注设计故障和过程故障可以参考故障模式分析中DFMEA设计故障模式分析和PFMEA过程故障模式分析的方法来评估设计和生产过程中存在的风险，选择其结果并按要求进行控制。5.2建立风险/机会管理小组5.2.1建立风险和机会评估小组风险识别活动的开展应当是团体活动，各部门应当在风险识别和评价过程中在利益和有效分析判断的基础上进行，在此之前应建立“风险和机遇评价团队”，系统责任人应当通过认可，授予该“风险和机遇评价团队”以下职责a .组织实施风险和机遇分析和评估b .制定和执行风险和机遇应对措施c .编制风险管理计划d .组织实施风险应对措施的实施效果验证。在“风险和机遇评估小组”中，系统负责人应该作为该小组的领导人分配人员，计划和安排风险和机遇识别及对应的管理，并赋予评估小组领导以下责任a .规划和实施风险和机会的管理，制作风险和机遇应对计划表。b .组织成员制定风险应对措施c .随访效果验证5.2.2风险管理小组人员任职要求为确保参与风险、机遇识别与评价的人员，其人员素质必须符合要求，具有制定本部门风险、机遇识别与应对措施的能力a .熟悉所属部门的所有进程b .有一定的组织协调能力c .熟悉本标准的要求，根据本标准的内容规划风险分析和评价。5.3风险管理计划评估小组领导组织风险管理计划编制风险管理计划表，指导操作风险识别和风险评估、风险可接受性标准规定编制风险管理计划时，应包括但不限于a .决定并说明适用于计划的范围、生产设备的寿命周期阶段b .职责和权限的分配c .风险管理活动的审查要求d .风险的可接受性标准。 包括危害概率无法估计时的可接受风险标准e .验证活动f .与收集和审查生产和产后信息有关的活动。5.4风险评估评估认识到的风险严重性和发生频率，其评估要求根据本程序规定的评估标准进行评估确认，确认风险严重性和发生频率确定风险系数，然后根据风险系数确定应对风险的措施。5.4.1风险严重性评估标准风险重要性用于评估潜在风险可能造成的损害程度，根据潜在风险的评估进行量化，在发生潜在风险的情况下，其引起的各方面的影响和危害程度如下，但不限于风险发生后引起的危害a .法律法规、产品及客户要求b .风险发生时的人身伤害c .财产损失的多少d .是否导致停止/生产停止e .对企业形象的损害程度。注意：在判断风险严重性时，建议扩大和分析风险带来的危害程度，以更有效地应对潜在风险，降低或部分消除风险，达到完全消除风险的目的。为了便于识别风险带来的危害程度，区分风险的重要性，风险的重要性分为以下5类a .非常严重b .重大c .严重d .一般情况e .轻微下表根据定义的风险影响和影响程度进行量化，在评价风险重要性时，下表作为评价风险重要性的基准严重性说明严重等级法律、产品和其他要求人身伤害财产损失(万元)停止作业/停止作业企业形象非常严重违反法律法规、国际/国家标准和顾客标准死亡、截肢、骨折、听力丧失、慢性病等财产损失10无法恢复重大国际、国内影响5严重省内标准、行业标准受伤需要休息疗养，且休息时间3个月10 财产损失5恢复需要很长时间省内、行业影响4严重地区标准受伤需要休息疗养，休息期3个月5 财产损失0.5间歇性恢复地区影响3一般性企业标准受了轻伤，包起来就行了财产损失0.5短时间内就能恢复企业和周边范围2轻不违反无伤亡没有损失没有停产不影响1重要度判定过程中，多个要素判定出其重要度不一致时，必须按照严格的原则进行判定。 即，只有多个要素中的一个或一部分要素的重要度等级高的情况下，根据重要度等级高的要素被判定为风险重要度。 根据上表的内容确定风险的重量后，将重量等级的数字记入风险和机遇评估分析表。5.4.2风险发生频率评估标准风险的发生频率是指潜在风险发生的频率，为了便于识别和定义，将风险频率定义为如下5个阶段a .偶尔发生的b .很少发生c .偶尔发生d .偶尔发生e .经常发生通过评价上述不确定要素风险的发生频度，风险的发生频度的评价作为风险的发生频度的评价基准，以其可能发生的频度进行定量确认发生频率定义等级偶尔发生发生概率0.001%1很少发生0.001% 发生概率0.1%2偶尔发生0.1% 发生概率1%3偶尔发生1% 发生概率10%4经常发生发生概率10%5在发生频率判定过程中，当一个或多个因素在判定过程中其发生频率不一致时，必须根据基于发生频率高的因素将其判定为风险发生频率的严格原则来判定。 根据上表的内容确定风险的重量后，将重量等级的数字记入风险和机遇评估分析表。5.4.3可接受风险的准则风险接受标准根据计算出的风险系数来判断风险是否接受，评估风险的严重性和风险发生频率后，通过计算风险系数来决定是否应对风险。 风险系数的计算公式如下：风险系数=风险重要性等级*风险频率等级风险系数的大小确定应处理风险的措施并请求下表：发生频率严重性极少发生很少发生偶尔发生偶尔发生经常发生非常严重510152025严重48121620严重3691215一般性246810轻12345使用风险系数作为参考值，下表是风险系数范围和风险系数达到一定值时应对风险的措施风险系数风险水平和应采取的措施风险等级风险对策15-25战斗机风险很高必须立即采取措施规避或降低风险5-15一般风险我们需要采取措施来降低风险15风险低如果采取措施消除风险所带来的成本高于风险本身造成的损失，则接受风险风险应对方式要根据实际情况进行筛选，在潜在风险有效采取规避措施来规避风险的情况下，制定风险规避方案，审查和执行风险规避措施，部分消除或完全消除风险。 尚无可行方案，应采取有效降低风险措施，降低潜在风险的影响。 下表显示了在识别风险系数后，应该紧急进行风险级别判定的风险应对措施发生频率严重性极少发生很少发生偶尔发生偶尔发生经常发生非常严重一般风险一般风险风险很高风险很高风险很高严重风险低一般风险一般风险风险很高风险很高严重风险低一般风险一般风险一般风险风险很高一般性风险低风险低一般风险一般风险一般风险轻风险低风险低风险低风险低一般风险在风险分析和风险应对过程中，应记录风险对策建议和实施结果的跟进，记录保留依据记录控制程序文件执行，风险分析和风险应对措施详情记录风险和机遇评估分析表，便于后续调查和跟进。5.5应对风险各实施部门通过评估确定的风险并根据评估结果对风险进行对策，达成降低或消除风险的目的。 应对风险的方法如下a .接受风险b .降低风险c .规避风险。风险措施应尽量考虑消除风险，如果没有有效的方法或者消除风险的方法的成本高于风险，则降低