风险评估及控制管理程序

风险评估及控制管理程序文件编号：SMP-SC-008版本号：A/0生效日期：2025年07月06日适用体系：ISO9001质量管理体系、生产内控管理、车间运营管理、人力资源风控、设备物料安全管理

1目的

为建立公司标准化、全闭环的风险识别、分析、评估、管控、复盘归档管理体系；系统识别公司生产运营、质量管控、设备安全、人力资源、供应链物料、现场作业、合规经营全流程潜在风险；明确风险等级、管控职责、防控措施；规避安全事故、生产停工、人员流失、质量不合格、监管处罚、财产损失事件发生；将风险控制在可接受范围内，保障公司生产经营活动持续稳定运行，特制定本管理程序。

2范围2.1本程序适用于公司全部门、全岗位、全业务流程风险评估与闭环控制管理。2.2覆盖管控范围：生产作业风险、产品质量风险、设备设施风险、人员及员工流失风险、仓储物流风险、消防安全风险、供应链物料风险、合规行政监管风险、财务运营风险、基层管理风控风险。2.3适用于风险识别、风险分级研判、风险防控措施落地、风险应急处置、风险台账管理、周期性复盘、不合格风控整改、体系内审全流程工作。2.4本程序为公司一级通用程序文件，各部门专项风控制度均遵从本程序总则执行。

3编制依据

《ISO9001:2015质量管理体系要求》风险思维管控条款《中华人民共和国安全生产法》《生产经营单位安全风险分级管控和隐患排查治理规范》公司质量管理手册、生产流程管理制度、人力资源管理制度、设备安全管理制度

4术语与定义

4.1风险

不确定性因素对公司生产经营、质量管控、人员安全、资产管控目标造成不利影响的可能性及后果严重程度的集合。

4.2风险评估

对识别出的潜在风险，从发生概率、影响程度、管控难度三个维度开展定性+定量分析，判定风险等级的全过程管理活动。

4.3风险控制

通过预防管控、现场管控、应急兜底、流程优化、人员管控等手段，降低风险发生概率、削弱风险事故损失、闭环消除隐患的管理行为。

4.4固有风险&剩余风险

固有风险：未采取任何防控措施前业务流程本身存在的原生风险；剩余风险：落实风控措施后，仍然留存的可接受范围内残余风险。

4.5风险矩阵法

本公司标准风控评级工具：结合风险发生频次+事故影响后果，完成风险等级划分。

5组织机构及岗位职责

5.1归口管理部门：行政风控部/质量管理部

负责本程序落地推行、跨部门统筹、风险等级终审、风控台账汇总、内审复盘、重大风险督办整改；组织全员风险培训；统筹突发风险事故应急处置。

5.2各业务部门职责

生产部/车间：牵头识别生产流程、工序作业、班组人员、现场操作、设备运行风险；落实车间一级风险防控；上报生产类重大风险；执行风险整改措施；人力资源部：负责人员离职流失、劳资纠纷、岗位用工、员工安全行为、基层管理风险识别与管控；承接员工留存、人员异动专项风控；仓储物流部：管控物料存储、冷链储运、货物周转、仓库消防、出入库流程风险；设备工程部：负责生产设备、电气设施、工装器具、特种设备安全风险排查与管控；采购供应链部：管控供应商来料质量、供货断供、原料价格波动、供应链履约风险；各部门负责人：为本部门风险管控第一责任人，负责日常风险排查、措施落地、台账上报、问题闭环整改。

5.3公司管理层

审批重大风险管控方案、审批风险应急处置预案；审批高风险作业权限；承担公司重大风险事故管理责任。

6风险等级划分标准（公司统一执行标准）

采用风险矩阵四分法，全公司统一分级管控：风险等级等级标识判定标准管控层级一级（重大风险）红色极易发生；发生后造成人员伤亡、重大财产损失、生产全面停工、监管处罚、舆情事故公司高层督办，全公司专项管控二级（较大风险）橙色容易发生；造成局部生产停滞、批量不合格品、骨干人员流失、小额资产损失部门负责人专项管控三级（一般风险）黄色偶尔发生；仅造成局部流程波动、轻微工作失误、无重大损失班组/岗位日常管控四级（低风险/可接受风险）蓝色极少发生；后果轻微，无需专项干预，常规管理即可防控岗位常态化自主管控

7风险评估及控制标准流程

全流程闭环链路：风险识别→风险分析→风险等级评估→制定分级控制措施→措施落地执行→日常监督巡查→风险复盘→台账归档→程序迭代修订

7.1第一步：全维度风险识别

识别频次：常态化动态识别；新增工艺流程、新设备投产、组织架构调整、重大制度变更时，必须启动专项风险识别；年度开展一次全公司全域风险摸排。识别方法：现场巡查、头脑风暴、鱼骨图分析、历史事故复盘、流程节点摸排、员工异常行为排查、上下游供应链调研。输出表单：《部门风险识别清单》，明确风险发生环节、触发诱因、关联岗位、潜在不良后果。

7.2第二步：风险定性+定量分析针对已识别风险完成两项核心分析：可能性分析：研判风险极少、偶尔、频繁、极易发生；后果分析：研判人员、生产、质量、资产、合规、人员留存层面损失后果；

7.3第三步：风险等级综合评估

风控归口部门结合业务部门摸排结果，使用风险矩阵完成等级判定；审核部门自评风险等级，纠正评级偏差；汇总编制《公司总风险评估汇总表》，明确红黄橙蓝四级风险清单。

7.4第四步：分级风险控制措施（核心管控环节）

按照风险等级执行四类分层管控策略，优先源头预防，末端兜底应急：

7.4.1一级重大风险（红色）

管控策略：风险规避+专项闭环管控暂停高风险作业；优化业务流程从源头规避风险；设立专项风控小组；24小时现场值守管控；编制专项应急救援预案；禁止无审批开展高风险作业；每月专项复盘。

7.4.2二级较大风险（橙色）

管控策略：风险降低+流程优化修订作业SOP、优化生产流程、补充防护资源、岗位轮岗管控、强化岗前培训；降低风险发生概率；每周现场巡查管控运行状态。

7.4.3三级一般风险（黄色）

管控策略：常规管控+过程监督纳入班组日常巡检；规范岗位操作；做好过程记录；岗位负责人日常监督管控。

7.4.4四级低风险（蓝色）

管控策略：风险接受+常态化监控无需额外投入专项管控资源，纳入日常岗位管理，定期监控风险波动即可。

7.5第五步：日常监督与过程核查

归口部门不定期抽查各部门风控措施落地执行情况；重点核查生产高危工序、人员流失高风险岗位、来料质控关键节点；发现风控措施执行不到位，下发《风险隐患整改通知单》，限期闭环整改。

7.6第六步：风险事故应急处置

风险事件触发、隐患演变为事故时，立即启动对应应急预案：止损管控、人员疏散、现场隔离、上报管理层、事故溯源、善后处置；杜绝事故扩大蔓延。

7.7第七步：周期性复盘与剩余风险管控

季度：各部门开展本部门风控复盘，更新风险清单；年度：公司开展全域风险评审，评估剩余风险可接受程度；对长期无法消除的剩余风险，升级管控标准或调整业务流程。

7.8第八步：资料归档

全部风险识别表单、评估报表、整改记录、巡检台账、应急处置报告统一归档，留存期限不少于3年，用于体系内审、第三方审核。

8重点高频专项风险管控细则

8.1生产流程风险：管控工序瓶颈、操作偏差、设备停机、现场作业安全风险，结合生产流程优化降低流程类风险；

8.2人员管理风险：管控员工离职流失、劳资纠纷、班组管理冲突、人员操作失误风险；配套员工留存管控措施；

8.3质量合规风险：管控来料不良、制程不合格、成品报废、监管检查合规风险；

8.4供应链风险：管控供应商断供、物料瑕疵、物流延误供应链风险；

9考核与责任追究

各部门风控履职情况纳入部门及负责人KPI绩效考核；未按要求开展风险识别、拒不落实风控措施、瞒报重大风险隐患，进行绩效追责；因风控缺位引发安全事故、生产损失、人员流失失控、监管处罚的，追究岗位及管理人员管理责任。

10附则

本程序由公司质量管理部（风控归口部门）负责解释、修订；本程序自发布之日起生效执行；公司原有同类风控管理制度同步废止；本程序根据国家法规、体系标准、公司业务变更适时版本升级。11配套体系表单

FR-001《部门风险识别清单》FR-002《风险等级评估矩阵表》FR-003《分级风