QM10风险控制程序

--

风险控制程序：QM-610

QM6101/28页

1页

1

610-1

2-2-NOR/ZH1目的

风险控制程序

QM6101/2确保质量管理体系能够实现预期的结果免或减少不利影响强有利影响并实现改进2范围适用于公司范围内风险的识别风险分析与评价风险应对以及风险监督检查和改进的管理3职责3.1质量部是风险控制的归口管理部门，监督并检查风险应对计划的实施。3.2管理者代表负责审核风险应对计划。3.3总经理批准风险应对计划。3.4各部门负责按风险应对计划的要求实施风险控制。4过程分乌龟图质量部：风险控制的归口管理部门风险基金应急设施输企业内，外部的环境信息组织的业务活动及活动场所风险控制程序

风控过明确环境信息风险识别风险分析与评价风险应对风险监督改进

各部门：按风险应对计划的要求实施风险控制输风险识别，风险分析与评价表风险应对计划风险应对计划实施的检查记录风险控制达标率风险应对措施引起次生风险（风险控制指标）610-2

3-3-NOR/ZH5.过流程

风险控制程序

QM6101/2风险评估

明确环境信息风险识别风险分析风险评价风险应对

风险监督，检查和改进6．作程序与控制求6.1确环境信息6.1.1在风险识别前，质量部应组织风险识别人员明确公司内，外部的环境信息，以确保风险控制与公司所处的环境相协调（责任部门：质量部）6.1.2外部环境信息是公司在实现目标过程中所面临的外界环境的历史在和未来的各种相关信息。包括：1)国际，国内地区及当地政治，经济，文化，法律，法规，技术，金融及自然环境和竞争环境2)影响公司目标实现的外部关键因素及历史和变化趋势3)外部利益相关者及其诉求，价值观，风险承受度4)外部利益相关者与组织的关系6.1.3内部环境信息是公司在实现目标过程中面临的内在环境的历史在和未来的各种相关信息。包括：组织的方针，目标及经营战略610-3

4-4-NOR/ZH

风险控制程序

QM6101/2资源和知识方面的能力内部利益相关者及其诉求，价值观，风险承受度采用的标准和模型组织结构，管理过程和措施与风险管理实施过程有关的现场环境信息等6.2险识别6.2.1风险识别的时机质量部在每年年初（上年度例行的管理评审之后）或者根据需要在适当时候，根据企业所处的环境，识别公司质量管理体系过程中的风险在相关法规变更，公司的活动，产品，服务，运行条件，以及相关方的要求等环境信息发生重大变时，可适时进行风险识别（责任部门：质量部）6.2.2风险识别质量部组织有关人员成立风险分析小组，确定要进行风险识别的质量管理体系过程风险分析小组对每一过程中的风险进行识别，将识别的风险填入“风险识别，风险分析与评价表要明确风险名称风险可能导致的后（任部门：风险分析小组）6.2.3风险识别的重点关注对象是“九新“九新新技术，新材料，新工艺，新状态，新环境，新单位，新岗位，新人员，新设备。要对“九新”进行深入分析，识别其中的各类风险6.3险分析与评6.3.1风险分析风险分析小组对识别的风险进行定性分析，确定风险后果的严重性，以及风险发生的可能性，进而确定风险的等级风险后果的严重性判断标准见表－1，风险发生的可能性判断标准见6.1－2，风险等级分为极高风险，高风险，中等风险，低风险，极低风险五级，判断标准见表6.1－3（责任部门：风险分析小组）6.3.2风险评价1)风险分析小组将风险分析得出的风险等级与风险接受准见表－4行610-4

5-5-NOR/ZH

风险控制程序

QM6101/2对照，以确定风险是否可以接受2)风险分析小组将风险分析与评价的结论填入“风险识别，风险分析与评价表”（见表6.1－5部门：风险分析小组）6.4险应对6.4.1风分析小组根据风险分析与评价结果，确定风险应对措施。风险应对措施包括：避免风险，为了抓住机遇而承担风险，消除风险源，改变发生的可能性或后果，分担风险，或者在知情决策下与风险“共舞风险）选择风险应对措施时，应考虑以下因素：1)法律，法规，社会责任和环境保护等方面的需求2)风险应对措施的实施成本与收益3)选择几种应对的措施，将其单独或组合使用4)利益相关者的诉求和价值观对风险的认知和承受度以及对某些风险应对措施的偏好5)将应对措施纳入到质量管理体系的过程中6)采取的风险应对措施应与风险对产品务的符合性和顾客满意的潜在影响相适应（责任部门：风险分析小组）6.4.2在择了风险应对措施之后，风险分析小组应制定相应的“风险应对计划应对计划的内容可包括：风险，风险应对措施，责任人，资源需求，如何对结果进行监视等（责任部门：风险分析小组）6.4.3“风险应对计划”经管理者代表审——总经理批准后下发实施（责任部门：总经理）6.5险监督，检和改进6.5.1质量部每月对“风险应对计划”的实施情况进行检查，检查结果记录在“风险控制情况检查表中。发现问题时，质量部应按纠措施控制程]要求责成相关部门采取改进和纠正措施（责任部门：质量部）6.5.2每次管理评审时，应对风险控制措施的有效性进行评审6.5.3在相关法规变更，公司的活动，产品，服务运行条件，以及相关方的要求等环境信息发生重大变化时，质量部应组织对“风险识别，风险分析与评价表应对计划”重新进行评审，根据评审结果，决定是否对其进行修订部门：质量部）7过绩效监视7.1险控制达标控制达的风险数量计算公

风险控达标率＝*100%应控制风险总数量610-5

6-6-NOR/ZH

风险控制程序

QM6101/2指标值

监视频：每月

监视单人：质量部8过中的险和机的控制（险应对计划）8.1险应对措施起次生险1)质量部组织风险分析小组对风险应对措施中可能的次生风险进行识别，分析与评价，填写“风险识别，风险分析与评价表”2)根据对次生风险分析与评价的结论，制定风险应对措施，并将这些措施纳入“风险应对计划”中并实施9支性文（无）10记录风险识别，风险分析与评价表QM-610-5风险应对计划QM-610-6表风险果的严重性断标准严重性分值

财产损失停工时间（或超支）（或延误时间）

对产品客的影响

对过程的影响潜在失效后果影响产5

≥50万元≥10天

品安全不符合政

可能危及操作者4≥10万元≥5天

府法规基本功能丧失或降低次要功能更新丧失或

可能产生废品，生产线停止或速度降低3≥1万元≥1天

降低（产品可以使用，品须离线返工后再被但舒适利性方面接受性能丧失或降低）21

＜1万元

半天

外观或澡声不符合要产品在后工序加工前需求可能引起顾要在线返工，或给工作客注意过程带来轻微不便顾客没反应对工作过程没影响610-6

7-7-NOR/ZH

风险控制程序表风险发的可能性判标

QM6101/2可能性分值

偏差发生的频率

工作检查

作业标准

员工胜任程度

控制措施5

每天发生经常

从来不检查

没有标准

不胜任任何培训，无任何控制也无工作经验措施4321

每月发生每季度发生每年发生偶尔或者一年以上发生

偶尔检查月检周检日检或者完工即查

有只是偶尔执行有只是部分执行有偶尔不执行有且严格执行

不够胜任一般胜任胜任，但偶尔出错高度胜任，有完善的培训系统

控制措施不完善有有完全执行有执行控制措施完善，有效可能性风险等级严重性

表风险等判断标准1234554321

低风险低风险极低风险极低风险极低风险

中等风险低风险低风险低风险极低风险

高风险中等风险低风险低风险极低风险

极高风险高风险中等风险低风险低风险

极高风险极高风险高风险中等风险低风险风险等级极高风险高风险中等风险低风险极低风险

表风险接准则接受准则不可接受风险不可接受风险不可接受风险可接受风险，用现有措施控制可忽视风险，无须采取措施610-7

8-8-NOR/ZH

风险控制程序表风险识，风险分析评价表

QM6101/2序号

过程

风险

风险后果

风险的分析与评价风险发生风险

是否不可接

控制措施的严重性

的可能性

等级

受风险1

知识管理

关键工位依1~2个人

4

4

低风险

否A2345注控措包：A--现措；B--现有施可续用但限整；C--立整表风险应计划序号

过程