IATF风险机遇控制程序

风险和机会控制程序1.目的为建立风险和机会应对措施，明确风险应对措施的风险规避、风险降低和风险接受等操作要求，建立全面的风险和机会管理措施和内部控制建设，增强风险抵御能力，为将这些措施纳入和应用于质量管理体系以及评价这些措施的有效性提供操作指导。2.范围本程序适用于为公司质量管理体系活动中应对风险和机遇的控制方法和要求提供操作依据，包括：A.业务发展、市场调查和客户满意度评估过程中的风险和机会管理；B.产品设计和开发的风险和机会管理以及设计和开发的变更控制过程；C.供应商评估和采购控制过程中的风险和机会管理；D.生产过程中的风险和机会管理；E.过程检验和监视测量设备管理过程中的风险和机会管理：F.设备和固定装置维护和维护管理过程中的风险和机会管理；G.验证过程中不合格品的处置、纠正和预防措施的实施以及风险和机会管理；H.持续改进过程的风险和机会管理；一、在适用的情况下，也可用于提供公司管理过程中控制风险和机会的操作指南。3.定义3.1风险：客观存在于一定环境和一定时限内，影响企业目标实现的各种不确定事件。3.2机会：对企业有积极影响的条件和事件，包括一些意外事件等。4.责任4.1管理者代表：负责组织各部门进行风险和机会评估，并按照既定的评估周期对风险和机会管理进行评估。4.2质量部：负责建立风险和机会响应控制程序并维护；实施并跟踪风险和机会评估中所采取措施的完成情况，跟踪实施措施的有效性，并编制风险和机遇评估分析报告和风险和机遇应对处理表。4.3部门：负责本部门的风险和机会评估，并制定相应的规避或降低风险的措施并实施。5.内容5.1风险和机会管理规划为了全面识别和处理各部门生产经营活动中存在的风险和机遇，各部门应对本部门存在的风险进行确认，并将评价结果记录在风险和机遇评估分析表中。在识别和处理风险和机会的过程中，责任部门应对车间、生产过程和人员中可能存在的风险逐一进行筛选和识别。风险识别过程中应识别包括但不限于以下风险：适用于质量和顾客要求的法律法规的变化所引起的风险；B.生产作业过程中的安全风险；设备、夹具和工具对产品质量造成的风险；D.产品设计和开发阶段以及生产过程中的失败风险。5.2风险评估为了评估已识别风险的严重性、发生频率和可检测性，应根据本程序中规定的评估标准评估和确认评估要求。风险的严重程度和发生频率的确定应用于确定风险系数，然后根据风险系数确定风险应采取的措施。5.2.1风险严重性评估标准风险严重性用于评估潜在风险可能造成的损害程度。在对潜在风险进行量化的基础上，根据潜在风险发生后将造成的影响和危害程度，将风险严重性分为以下五类：A.非常严重的b .严重的c .更严重的d .一般e .轻微下表用于量化定义的风险影响和影响程度。评估风险严重性时，下表用作评估风险严重性的标准：严重形容等级评定非常严重导致公司泄露秘密的；产品召回；自然灾害；人员伤亡5严重的公司的经济/财产损失或损失在严重度确定过程中，当多个因素的严重度不一致时，应遵循严格的原则，即当多个因素中只有一个或部分具有较高的严重度时，应使用高严重度作为风险严重度。根据上表确定风险的严重性后，将严重性编号填入风险和机遇评估分析表。5.2.2风险频率评估标准风险发生的频率是指潜在风险发生的频率。为了便于识别和定义，风险频率定义为4级，如下所示：A.罕见的事件；b .罕见事件；c .偶尔d .频繁；通过对上述不确定因素的风险发生频率的评估，风险发生频率的评估应量化并确认为风险发生频率的评估标准：出现频次等级评定很少1很少发生2偶尔3频繁发生4在发生频率确定过程中，当一个或多个因素在确定过程中出现频率不同时，应遵循严格的原则进行确定，即当多个因素中只有一个或部分因素出现频率较高时，应采用较高的发生频率因素作为风险发生程度进行确定。根据上表确定风险的严重性后，将严重性编号填入风险和机遇评估分析表。5.2.3风险可检测性评估标准风险的可检测性是指在风险发生之前，根据现有控制措施可以控制或降低风险的概率。为了便于识别和定义，风险可检测性被定义为四级，如下所示：可探测性描述等级评定A.没有控制措施，就没有检测4B.控制措施不能控制风险3C.控制措施可以控制可能性很小的风险，并且不能防止危害影响后续过程2D.控制措施可以相应降低风险的可能性15.2.4现有控制措施分析1)检查是否有相应的控制措施(如系统、规范、操作指南等。)确定风险严重性、发生频率和可检测性；2)分析控制措施是否能降低风险的严重性、发生频率的可能性和风险的影响；3)风险系数=风险严重性分数*风险频率分数*风险可检测性分数4)风险等级分为低、中、高三个等级。风险值12，风险等级低；12 24，风险等级高。5)中、高层次风险必须采取措施降低或避免风险。低水平风险可能得不到处理。5.3风险应对各实施部门应对识别出的风险进行评估，并根据评估结果采取措施降低或消除风险。风险应对方法包括：A.风险接受。b .减少风险；c .风险规避。消除风险的措施应尽可能考虑消除风险，当没有有效的方法消除风险或采用该方法消除风险的成本高于风险时，应采用降低风险或接受风险的风险应对方法。风险接受指由企业自身承担的风险所造成的损失。在以下情况下，可以采用风险接受方法：A.采取风险规避措施的成本远远超过潜在风险造成的损失；B.损失小和重复性高的风险；c .既没有有效的风险降低措施，也没有有效的风险规避方法；D.根据本文件要求的风险评估标准，计算风险系数低于12的低风险。降低风险降低风险意味着采取措施减少潜在风险造成的损害或损失。风险评估实施单位应制定详细的风险降低措施，以降低风险。当出现以下情况时，可采用降低风险的方法：A.采取风险规避措施的成本远远超过潜在风险造成的损失；b .风险无法消除或暂时没有有效规避风险的措施；C.根据本文件要求的风险评估标准计算的风险系数在12和24之间的一般风险。风险规避风险规避是指通过有计划的改变来消除风险或风险发生的条件，以保护目标免受风险。规避风险并不意味着完全消除风险。我们想要避免的是风险可能给我们带来的损失。一是降低损失概率，主要是采取预控措施；二是降低损失程度，主要包括事前控制和事后恢复两个方面。5.3.4风险管理的监督和改进风险识别和评估活动用于识别风险，并综合考虑针对风险采取的有效措施。当风险系数过高时，应避免或减少风险，以减少风险造成的危害或损失。风险评估实施部门应制定详细有效的措施并实施。制定措施时，应考虑以下几个方面：A.在现有条件下，制定的措施应该是可执行的和可实施的；B.制定的措施应落实到个人，每个人应完成的内容应明确。C.管理者代表应跟踪措施的实施进度和效果，并确认残余风险。5.5风险和机会审查管理者代表应按照既定周期组织各部门对风险和机会进行评审，以验证其有效性。风险与机遇评审应包括以下内容：风险和机会的识别是否有效和完善；B.风险应对措施的完成和进展；C.对产品和服务的符合性以及顾客满意度的潜在影响；5.5.1风险和机会审查计划风险和机会评审应至少每年进行一次，以验证其有效性。在以下情况下，应适当增加风险和风险审查的数量：与质量管理体系相关的法律、法规、标准和其他要求发生变化时；B.组织结构、产品范围和资源配置的重大调整；C.发生重大质量事故或相关方持续投诉时；D.在第三方认证审查之前或当认为有必要进行其他管理审查时；E.其他情况需要它。5.5.2风险和机会审查的实施5.5.2.1实施的准备工作在风险和机会评审会议之前，各部门应整理和分析本部门的风险和机会分析数据，包括风险识别、风险评估和风险应对的内容，以及采取措施应对风险的结果和其他记录。风险与机遇在5.5.2.2的实施管理者代表应组织10个部门按照策划要求进行风险和机会的评审，并保存评审记录和评审确定的决议，包括后续的改进机会。风险和机会的审查应包括但不限于以下方面：A.风险评估报告；b .持续改进的机会；剩余风险分析和改进措施。6.工作流程风险和机会控制流程图部门管理代表部门部门负责部门部门部门风险确认风险评估识别风险和机会风险和机会的规划剩余风险确认风险管理生产过程说明评论评论7.记录序列号记录名负责部门保存期评论1风险和机遇评估分析表质量部门3年见附表。2风险和机遇