(完整word版)风险和机遇管理控制程序

1、xxxXt限公司程序文件风险和机遇管理控制程序文件编号版次A/01目的为确保质量管理体系实现预期结果，预防或减少非预期的影响，实现持续改进而编制本程序。2范围适用于公司质量管理体系，各过程中风险和机遇的识别及应付，以确定相关方要求的管理活动。3职责3.1 总经理：负责为公司风险和机 遇的识别及应付，以及确定相关方要求的管 理活动，配备充分的资源和有能力胜任的人员，并主导该项管理活动。3.2 副总经理与管理者代表：负责公司风险和机 遇的识别及应对措施，以及确 定相关方要求的管理活动的实施。3.3 各部门：负责与本部门相关的风险和机 遇的识别及应对措施、确定相关方 要求的管理活动的实施及应对措施的

2、验证。4程序4.1 风险和机遇识别4.1.1 组织应在风险分析中至少包含从产品召回、产品审核、使用现场退 货和修理、投诉、报废及返工中吸取的经验教训。4.1.2 风险和机遇的识别应在质量管理体系各个过程展开，包括但不限以下 过程：顾客导向过程支持过程管理过程C1市场营销S1基础设施管理M1领导作用C2报价及项目确定S2监视和测量资源M2策划C3合同/订单处理3S人力资源管理M3分析和评价C4过程的设计和开发S4文件记录管理M4内部审核C5产品制造S5采购控制M5管理评审C6产品交付S6设备管理M6改进C7顾客反馈处理S7工装模具管理S8标识管理S9产品防护S10产品和服务放行S11不合品控制S

3、12顾客满意度测量4.1.3 风险和机遇识别还可以从但不限于以下方面开展：（内、外部）环 境风险、市场风险、技术风险、生产风险、财务风险及人事风险等，见风险 类别控制目标控制措施控制频率部门责任人战略 风险内外部环境变化时不出 现决策失误。关注内外部环境及化、 行业动态等。每年或根据实际情 况增加销售部、管理 层符合法律法规耍求，不出 现因违反法律法规向导 致公司生存危机。法律法规识别合法性 评价。每年或根据实际情 况增加质量部、管理层财务 风，险不因国家政策变化而造 成公司产品销售利润减 低。关注国家政策变化，并 及时更新公司制度。每月财务部、销售 部、管理层不产生因未及时回收货 款 而导致

4、的信用风险。按时履约，并进行顾客 满意度调查和客户回每年财务部、销售 部、管理层销售达到预测或不彳氐于准确地进行市场预 测每年销售部、管理层市场风险避免价格大幅卜降关注行业动态每季度进行市场调 研销售部、管理层生产避免产量不足或 产量过剩。以销定产，按订单生产 防止产量过剩；及时添 置设备避免产量不足。每个生产单均按订 单进行生产每季度 进行产能评估生产部、管理层风的不因设备原因造 成停机。对设备进行维护保养。每日点检、季度保 养、年度保养生产部、管理层运昌风险避免设计开发的 新产品不符合市 场需求。制定程序，严格按照程 序执行。每个新产品研发部、管理 层风险质量零事故。制定程序，严格按照程

5、序进行质量控制。每批产品（从原材料 进厂开始）质量部、管理层人力 资源人员配置平衡准确进行人力资源规 划，及时招聘或解约。每年风险避免招聘风险（如 使用/、当人员）制定岗位职责及岗位 说明，严格执行。每个新员工均按规 定进行招聘人力资源与行 政部、管理层利用恰当的薪酬 与绩效进行激励制定合理薪酬与绩效 管理制度，并严格执每月注：由总经理主导负责，副总经理、管理者代表及质量部协助每年进行一 次风险和机会识别、相关方要求的确定，填写风险和机 遇及应对措施表 及相关方要求识别表。4.2 风险评价和风险可接受标准：风险识别与评价方法为综合评价法，包括严重性及可能性两个指标。风险综合指数：严重性X可能性

6、4.2.1风险的严重性级别严重性分值第1级可忽略1第2级微小2第3级中等3第4级严重4第5级毁灭性54.2.2风险发生的可能性级别发生可能性分值第1级稀少（发生频率小于每10年1次）1第2级不太可能发生发生频率为每 5到10年1次）2第3级可能发生发生频率为每1到5年1次）3第4级很可能发生（发生频率为每年1次）4第5级较常发生发生频率为每2-3个月1次）5第6级经常发生（几乎每次都可能发生）6能性 过重性、第一级第二级第三级第四级第五级第六级第一级123456第二级24681012第三级369121516第四级4812162024第五级51015202530风险级别：低级风险15 ;中级风险

7、610 ;高级风险1130 ;4.2.3根据风险发生的可能性和严重性，用风险指数矩阵图来综合评价风 险的等级。4 .3应对措施：应对风险的措施有四种一规避风险、接受风险、降低风险 和分担风险。对于高级风险（1130）应采取规避风险、降低风险和分担风险；对于中级风险（610）可采取降低风险和分担风险；对于低级风险（ 15 ）可以接受。4.3.1 规避风险：通过避免受未来可能发生事件的影响而消除风险。例如规避风险的办法有：a、通过公司政策、限制性制度和标准，阻止高风险的经营活动、交易行 为、财务损失和资产风险的发生。b、通过重新定义目标，调整战略及政策，或重新分配资源，停止某些特 殊的经营活动。在

8、确定业务发展和市场扩张目标时，避免追逐“偏离战略”的机会。c、审查投资方案，避免采取导致低回报、偏离战略、以及承担不可接受 的高风险行动。d、通过撤出现有市场和区域，或者通过出售、清算、剥离某个产品组合 或业务，规避风险。4.3.2 接受风险：维持现有风险水平。例如：a、不采取任何行动，将风险保持在现有水平。b、根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风 险成本。c、通过合理设计的组合工具，抵消风险。4.3.3 降低风险：利用政策或措施将风险降低到可接受的水平。例如：a、将金融资产、实物资产或信息资产分散放置在不同地方，以降低遭受 灾难性损失的风险。b、借助内部流程或行动，将不良事件的可能性降低到可接受的程度，以 控制风险。c、通过给计划提供支持性的证明文件并授权合适的人做决策，应对偶发 事件。必要时，可定期对计划进行检查，边检查边执行。4.3.4 分担风险：将风险转移给资金雄厚的独立机构。例如：通过合同或非合同的方式将风险转嫁给另一个人或单位的一种风险处理方式。4.4 机会识别及应对措施：风险总是与机会同行，公司识别风险并采取应对措施的同时也是识别机会寻求突破与发展的时机。公司采取的如降低风险的措施也就是质量管理体系或产品和服务改进的机会，公司应在质量管理体系过程中融入和实施以上措施，并