02风险和机遇管理程序汇编

1、二阶文件XXXX有限公司文件编号XHX-QP-02版本A0风险和机遇管理程序生效日期2016-3-1页码第 1 页共 6 页风险和机遇管理程序编制：日期：审核：日期：核准：日期：副本分发：总经理管理者代表办公室品质部生产部二阶文件XXXX有限公司文件编号XHX-QP-02版本A0风险和机遇管理程序生效日期2016-3-1页码第 2 页共 6 页1 1 目的建立规范、有效的风险控制体系，识别、分析、评价风险并采取应对措施，提高风险防范能力, 寻找发展机会，促使公司长期可持续发展。2 2 范围适用于公司的风险识别、分析、评价、应对，包括正面风险（机遇）的评估和应对。3 3 术语和定义3.1 风险：

2、不确定性的影响。包括负责风险和正面风险，其中正面风险也称机遇。风险表达通常有两种，一以潜在事件的后果，或它们的组合来描述；二以事件（包括环境的 变化）后果和发生可能性的组合来表达。3.2 风险管理：针对风险指挥和控制组织的协调活动。3.3 机遇：有利的时机、境遇、条件和环境。3.4 战略：实现长期或目标的计划。3.5 战略小组：由公司总经办主任任组长，各部门负责人任组员所组成的项目小组。其工作任 务是负责对公司的组织环境信息进行收集、分析处理、理解和确定并及对环境信息进行监视和 评审；负责公司风险的识别、评价及制定应对措施；负责战略的制定。4 4 职责和权限4.1 战略小组负责组织风险的识别、

3、风险分析、风险评价、风险应对全过程的管理。4.2 各部门负责对本部门所涉及的风险进行风险识别、分析、评价和应对，并将风险管理结果 向战略小组反馈。4.3 总经理负责审批风险评估与应对措施表机遇评估与应对措施表相关方需求与期望应对表。5 5 程序内容5.15.1 风险的识别5.1.15.1.1 风险识别的时机在体系建立初进行组织环境理解和分析之后及年度管理评审或年度质量目标设定之前进行 定期识别。当组织环境信息出现更新时应适时进行识别。5.1.25.1.2 风险识别的信息来源战略小组按公司内外部环境理解和分析输出的组织环境外部因素分析表组织环境内部车素分析表SWOT 分析表中能够影响产品有服务的

4、符合性以及增强顾客满意能力的相关内 容，以及相关方的需求和期望等内容作为风险识别的信息输入，同时战略小组还必须重点收集二阶文件XXXX有限公司文件编号XHX-QP-02版本A0风险和机遇管理程序生效日期2016-3-1页码第 3 页共 6 页如下风险信息：国内外战备风险失控导致企业蒙受损失的案例；国内外财务风险失控导致危机的案例；因内外忽视市场风险、缺乏应对措施导致企业蒙受损失的案例；国内外忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例；收集与公司经营生产、竞争对手、主要客户和外部供方等方面有关的重要信息；收集与公司相关的所有法律法规纠纷方面的信息。5.1.35.1.3 风险识别方法战略

5、小组将收集整理的上述相关风险的信息发给小组成员，由各面员结合本部门收集的风险信息和实际情况采用风险评估与应对措施表进行风险识别，可以采取问卷调查、小组讨论、 专家咨询、情景分析、政策分析、行业标杆比较、访谈法等方法识别风险。5.1.45.1.4 风险类别公司风险为分：战略和市场风险、财务风险、法律风险、运营风险；5.141 战略和市场风险：由于没有制定或制定的战略决策不正确，影响战略目标实现等负责因素；由于未能及时应对（产品更新换代，替代品出现，消费需求变化，产品和供应链价格变 化，国内外现有和潜在竞争者的策略变化等）影响市场目标实现的负面因素。5.142 财务风险：包括财务报告失真风险、资产

6、安全受到威胁风险和舞弊等负面因素。5.143 法律风险：由于没有全面、认真执行国家地方相关法律、法规和政策规定，影响合规 性目标实现等负面因素。5.1.4.4 运营风险：由于运营策略和运行控制的不当，妨碍或影响目标实现等负面因素。一般 包括管理体系风险、客户合作风险、外部供方经营风险、生产过程质量风险、收入和利润风险、 安全风险、自然灾害风险，以及其他（包括诚信风险、股东风险、行业协会监管风险、物流风 险等）运营风险。5.1.55.1.5 风险识别的分工战略小组中的财务负责人侧重于财务风险的识别，战略组长、营销部、开发部负责人侧重和 市场风险的识别。人力资源部侧重于法律风险的识别。体系部等其他

7、部门侧重运营风险的识别。5.25.2 风险分析与评价5.2.1 战略小组负责从风险发生的可能性与风险后果（影响实现管理体系预期结果的程序）两 个方面进行风险分析和评价，并填写风险评估与应对措施表5.2.2 风险评价法二阶文件XXXX有限公司文件编号XHX-QP-02版本A0风险和机遇管理程序生效日期2016-3-1页码第 4 页共 6 页公司风险评价采购定性分析法，分为 A 级风险也称高关注风险；B 级风险也称一般关注风险。 其对应表如下：风险评价表可能生大可能性极少发生严重A 级风险（高关注风险）A 级风险（高关注风险）B 级风险（一般关注风险）一般B 级风险（一般关注风险）B 级风险（一般

8、关注风险）B 级风险（一般关注风险）轻微B 级风险（一般关注风险）B 级风险（一般关注风险）B 级风险（一般关注风险）523 战略小组织织相关人员，必要时邀请专业人员对各部门风险识别、分析、评价结果进行 评审确认。5.35.3 风险应对战略小组根据风险识别、分析、评价的结果确定风险对策和应付（应急）措施，填写风险 评估与应对措施表。5.3.15.3.1 风险对策分类公司风险对策分为规避风险、接受风险、减少风险、分担风险。5.3.1.1 规避风险：超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动，或 者需立即采取应对（应急）措施以避免和减轻损失的对策。5.3.1.2 接受风险：公司对

9、在风险承受度之内的风险，在权衡成本效益之后，不准备采取措施 降低风险或者减轻损失的对策。5.3.1.3 减少风险：公司在权衡成本效益之后， 准备采取适当的控制措施降低风险或者减轻损 失，将风险控制在风险承受度之内的对策。5.3.1.4 分担风险：采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承 受度之内的对策。5.3.25.3.2 风险对策的选择战略小组根据公司风险管理概念、风险特点与评价结果和公司实际情况等充分信息确定风险 对策。对于 A 级风险且会给公司带来重大经济损失、导致经营危机、集体罢工、停产、关闭、 监管部门重大经济处罚、 人员死亡、 群体受伤、 火灾爆炸、 公司声

10、誉和名誉受损等严重后果的 风险必须选择“规避风险”。对于 AB 级风险，公司没有能力解决或没必要解决，且不公给公司 带来重大经济损失、导致经营危机、集体罢工、停产、关闭、监管部门重大经济处罚、人员死 亡、群体受伤、火灾爆炸、公司声誉和名誉受损等严重后果的风险可采取接受风险。不属于上述情况的风险，由战略小组结合公司实际选择减少风险或分担风险的对策二阶文件XXXX有限公司文件编号XHX-QP-02版本A0风险和机遇管理程序生效日期2016-3-1页码第 5 页共 6 页5.3.35.3.3 制定应对（应急）措施，以及实施优先顺序战略小组针对每个风险制定应对（应急）措施。应对（应急）措施可结合公司的

11、实际情况和 以往的经验教训以及获得的知识进行制定， 并与该风险对产品和服务符合性的潜在影响相适应。 一般可采用制定目标及其管理方案、建立和实施运行控制文件、进行培训和宣贯、投放资源、 监督检查、应急预案等措施。对于风险对策为“规避风险”的 A 级风险，应对（应急）措施必须“立即实施”。其他 A 级风险，应对（应急）措施必须“优先实施”，由战略小组专题讨论确定。其他风险，对应对（应急）措施应“保持关注）；战略小组负责将风险评估与应对措施表提交经理审批后发放到相关部门。5.45.4 机遇评估与应对对于正面风险，也称机遇，战略小组采用机遇评估与应对措施表进行分析评估应对，机 遇评估输入应包括能够影响

12、产品和服务的符合性以及增强顾客满意能力的机遇。制定机遇应对 措施应考虑相关的风险并与该机遇对产品和服务符合性的潜在影响相适应。机遇可能导致采用 新实践，推出新产品，开辟新市场，赢得新客户，建立合作伙伴关系，利用新技术以及能够解 决公司或其他有利可能性。从而促进公司质量管理体系预期结果得以实现。5.55.5 与相关方需求和期望有关的风险和机遇由战略小组对期进行评估、策划应对措施，并填写相关方需求与期望应对表。5.65.6 风险信息的更新战略小组成员应针对所收集的风险信息适时提出修改风险评估与应对措施表机遇评估与应对措施表相关方需求与期望应对表的申请，由战略小组组长负责组织对期进行讨论、审 核确认后更新表格并报总经理批准后发至相关部门。5.75.7 监督检查和评价战略小组根据风险评估与应对措施表和机遇评估与应对措施表定期或不定期监督检 查风险（应急）措施的执行情况，评价措施的有效性，并将检查结果填写在风险评估与应对 措施表和机遇评估与应对措施表中，检查发现的问题应采取纠正措施，以保证风险管理 的有效性、连续性、充分性、监督检查和评价结果应作为管理评审的输入。5.85.8 沟通和记录风险管理过程中，应做好内外部沟通，沟通内容包括：风险信息收集、风险识别分析评价与 应对措施、机遇评估应对措施、风险管理的实施情况等。各部门负责相关的风险管理成文信息 的保存，战略小组负责公司风险管理成文信