风险和机遇评估程序

1、LOGOXXX有限公司文件编号风险和机遇评估程序文件版本生效日期目的为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受 在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并 为在质量管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。范围本程序适用于在公司质量管理体系活动中应对风险和机遇的所有过程。职责3.1总经理：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。负 责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。3.2管理代表：负责组织相关部门和人员实施风险和机遇的评审，落实跟进风险

2、和机遇评估 中所采取措施的完成情况并跟进落实措施的有效性，应对风险的策划和应对风险措施的执 行和监督。3.3各部门负责人：参与风险和机遇评估，并按制定相应的措施以规避或者降低风险并落实 执行。3.4业务课：负责收集服务售后的风险信息及识别，负责制定相应的措施以规避或者降低风 险并落实执行。定义4.1风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。4.2机遇：对企业有正面影响的条件和事件，包括某些突发事件等。4.3内部风险：企业内部形成的风险，例如战略决策风险、环境风险、财务风险、管理风险、 经营风险等。4.4外部风险：由外部影响因素导致的风险，例如政策风险、市场需

3、求风险和业务风险等。4.5风险严重度：风险发生后其所产生的影响的严重程度。4.6风险发生频度：风险出现的频率或者概率。4.7风险系数：风险系数用于评定是否对己识别的风险采取措施，风险系数二风险严重度x风 险发生频度。作业内容5.1风险和机遇管理策划LOGOXXX有限公司文件编号风险和机遇评估程序文件版本生效日期风险和机遇管理策划过程中，风险识别过程应识别包括但不限于以下方面的风险：对服务适用的法律法规、客户要求的变更造成的风险；内部生产过程风险；外部因素风险（如客户、供应商、市场环境等）5.2建立风险/机遇管理团队5.2.1建立分风险和机遇评估小组在ISO9001质量管理体系实施过程中，由管理

4、代表组织各部门负责人对本公司的风险识 别和评估会，会议过程中应通过集思广益和有效的分析判断下进行，形成风险因素和机 遇识别评价表，同时于每年的管理评审会议中进行复评。5.2.2风险和机遇识别方法询问、交谈；现场观察；查阅有关记录；过程分析法；获取外部信息；（6）问卷调查法；（7）回顾历史数据等5.3风险评评价准则5.3.1风险评价由管理代表会同相关部门进行。5.3.2风险评价人员应在调查的基础上，分析特定危险事件发生的可能性、可检测性与 后果的严重性，确定风险的等级。5. 3. 3风险程度评价的方法：用打分法与过程分析法相结合的办法来确定风险等级，对所有识别出来的风险因素和 机遇用打分法评价。

5、A、可能性、检出性及严重性的加权系数为下表：可能性加权系数检出性加权系数严重性加权系数很有口能3无法检出3严重3可能2难以检出2重大2几乎不太可能1易于检出1一般1B、发生频率:发生频度定义等级极少发生发生概率0.001%1LOGOXXX有限公司文件编号风险和机遇评估程序文件版本生效日期很少发生0.001% V发生概率0.1%偶尔发生0.1%V发生概率1%有时发生1%V发生概率10%经常发生发生概率N10%5.3.4风险等级是事件发生可能性和检出性及后果严重性之加权系数的乘积，根据评估的结果，确定风险级别。小于18分的风险为一般风险或低风险，大于等于18分的风险为高风险项。5.3.5对于高风险

6、项的风险，由管理代表填写重大风险管理措施表并建立和制定目标 指标进行控制。另外，严重性为“严重”或可能性为“很有可能”风险，无论其风险评分如何，都需制定相应的预防控制措施。5.3.6风险系数值应对风险采取的措施:风险系数风险等级及应采取的措施风险等级风险措施15-25高风险应立即采取措施规避或降低风险5-15一般风险需米取措施降低风险1-5低风险风险较低，当采取措施消除风险引起的成本比风险本身 引起的损失较大时，接受风险5.4风险和机遇的评审5.4.1管理代表需对已建立的重大风险目标指标的项目，指定由品保课门进行监管，并每 月进行评估，发现异常则需开出纠正和预防措施报告，报管理代表审批后发往相关的 责任部门进行整改。并对结果进行跟踪改善为止。5.4.3风险和机遇评审每年在管理评审会议中，由管理代表提交该风险和机遇的项目监管 结果，并由会中作出相应的决策。5.4.4应当出现以下情况时，应当适当增加风险和风险评审的次数：与质量管理体系有关的法律、法规、标准及其他要求有变化时；组织机构、服务范围、资源配置发生重大调整时；LOGOXXX有限公司文件编号风险和机遇评估程序文件版本生效