风险管理控制程序

1、.风险管理控制计程仪计划1 .目的为了建立风险和机会应对措施，明确风险应对措施的风险规避、包括风险降低和风险接受在内的操作要求，建立全面风险和机会管理措施和内部控制建设，增强风险抵抗能力，在质量和环境管理系统上纳入这些个措施来适用，为做评估这些措施的有效性提供操作指导。2 .范围本计划适用于为公司质量和环境管理系统活动中应对风险和机遇的方法和要求的特罗尔提供操作依据。 这些个的活动如下所示a .业务发展、市场调查和顾客满意度评价过程的风险和机会管理b .供应商审查和采购管理过程的风险和机会管理c .生产过程的风险和机会管理d .过程检验和监测设备的管理过程的风险和机会管理e .设备维修管理过程

2、的风险和机会管理f .不合格品的处置和补救预防措施的执行和验证过程的风险和机会管理g .持续改善过程风险和机会管理h .适用时，也适用于提供应对公司管理过程中风险和机会的操作指南。3 .责任3.1总经理：负责风险管理所需资源的提供。 包括人员资格、必要的培训、信息取得等。 责任风险接受指导方针的确定，按照制定的审查周期维持风险和机会管理的审查。3.2安环部：确立风险与机遇的对应流程，进行维护。 在本文件要求的周期性组织中实施风险和机会审查，跟进风险和机会评估中实施的措施完成情况，跟进执行措施的有效性，编制风险和机遇评估分析报告，负责本部门的风险评价和风险对策的策划和风险对策的执行和监督。3.3

3、各部门：负责本部门/科的风险和机会评估，制定相应的措施，规避或减少风险。3.4经营部：负责收集产品售后服务的风险信息和本部门的风险识别，制定规避或降低风险执行的相应措施。4 .定义4.1风险：在一定环境下和一定期限内客观存在，影响企业目标实现的各种不确定性事件。4.2机会：包括对企业产生正面影响的条件和事件、某些突发事件等。4.3风险评价：在风险事件发生之前或之后(但尚未结束)，定量做评估此事件对各方面的影响和损失可能性的工作。 即，所谓风险评价，是定量地做评估某事件或事物带来的影响或损失的可能性4.4风险规避：风险规避是应对风险的一种方式，通过计划内变更来消除风险和风险的发生条件，保护目标不

4、受风险的影响。 所谓风险规避并不意味着完全消除风险，而是必须避免风险可能带来的损失。 一是降低发生损失的概率，这主要是采取事前控制措施，二是降低损失的程度，这主要包括事前特罗尔、事后修复两个方面。4.5降低风险：采取措施达到降低风险的效果。 一般来说，采取能够有效降低风险的措施，必须保留措施的记录，或者填写文件进行档案化，在后期反复发生的情况下作为改善的依据。4.6风险接受：指企业承担风险造成的损失。 风险接受一般适用于损失少、重现性高的风险、最适合自我保持的风险事件。4.7内部风险：企业内部形成的风险，如战略决策风险、环境风险、财务风险、管理风险、经营风险等。4.8外部风险：外部影响因素引起

5、的风险，如政策风险、市场需求风险和业务风险等。4.9风险严重性：风险发生后产生的影响严重性。4.10风险发生频率：风险发生的频率或概率。4.11风险系数：风险系数用于做评估是否对已识别的风险采取措施，风险系数=风险严重度x风险发生频率。5 .工作内容5.1风险和机会控制计划各部门要全面识别和应对生产和管理活动存在的风险和机遇，各部门必须建立识别和应对方法，确认本部门存在的风险，并将评价结果记录在风险和机遇评估分析表。在风险和机遇的识别和应对过程中，责任部门对风险可能存在的工厂、生产过程和人员存在的风险逐个进行筛选和识别，风险识别过程包括但不限定以下方面的风险a .适用于产品的法律法律规范、客户

6、要求的变更带来的风险b .生产作业中的安全风险c .设备给产品品质带来的风险d .产品售后服务的风险e .进程失败的风险。5.2设立风险/机会管理工作团队5.2.1设立风险和机会评价工作团队开展风险识别活动必须是团体的活动，各部门在进行风险识别和评价过程中应在利益和有效的分析判断下进行，到目前为止应建立“风险和机会评价工作团队”，常务副总裁通过批准，赋予这种“风险和机会评价工作团队”以下的职责a .组织实施风险和机会分析和评估b .制定和执行风险和机会的应对措施c .制定风险控制计划d .组织实施风险应对措施的实施效果验证。在“风险和机会评估工作团队”中，总经理要分配人员作为该工作团队的引导人

7、，计划和安排风险和机会识别与应对管理，并对评估工作团队引导人起以下作用： 策划并实施风险和机会的管理，制作风险和机遇应对计划表。5.2.2风险管理工作团队人员的工作要求为确保风险和机遇识别与评价相关人员，该人员的资质必须符合要求，具备制定本部门风险和机遇识别与应对措施的能力a .熟悉所属部门的所有流程b .有一定的组织协调能力c .熟悉本标准的要求，根据本标准的内容策划风险分析和评价。5. 3风险控制计划评价工作团队引导人在组织风险控制计划作成风险管理计划表，指导操作风险的识别和风险评价，风险可接受性的基准规定作成风险管理计划时，应包含以下内容，但不限定在此a .决定和说明计划的范围、适用于计

8、划的产品的生命周期阶段b .职责和权限的分配c .风险管理活动的审查要求d .风险可接受性标准。 包括危害概率无法估计时的可接受风险标准e .核实活动f .有关生产和生产后的信息采编和审查的活动。5.4风险评价对所识别的风险的严重性和发生频率进行评价，该评价的要求根据本计划规定的评价标准进行评价确认，风险的严重性和发生频率的确认确定风险系数，然后根据风险系数确定风险应对措施。5.4.1风险的严重性评价标准风险重要性水平用于做评估潜在风险可能造成的损害的程度，根据潜在风险的评估进行量化，发生潜在风险时，其引起的所有方面的影响和危害的程度如下，但不被风险发生后引起的危害所限定a .法律法律规范、产

9、品及客户要求b .风险发生时的人身伤害c .财产损失的多少d .是否导致停止/生产停止e .对企业形象的损害程度。注意：在判定风险严重性时，建议扩大分析风险带来的危害程度，对潜在风险采取更有效的措施，以达到减少或部分消除风险、完全消除风险的目的。为了便于识别风险造成的危害的程度，区分风险的重要性水平，将风险的重要性水平分为以下5种a .非常严重b .严重性c .严重d .一般e .轻微下表根据定义的风险影响和影响程度对化学基进行量化，在做评估风险重要性水平时，下表以风险重要性水平为做评估标准严重性说明严重等级法律、产品和其他要求人身伤害财产的损失(万元)停止作业/停止作业企业形象十分严重违反法

10、律法律规范、国际/国家标准和客户标准死亡、截肢、骨折、听力丧失、慢性病等财产损失10无法恢复重大国际、国内影响5严重省内标准、行业标准受伤需要停职疗养，且停职时间3个月10 财产损失5恢复需要很长时间省内、行业的影响4严重地区标准受伤需要停业疗养，停业期3个月5 财产损失0.5间歇性地恢复地域影响3一般企业标准受了轻伤，包起来就行了财产损失0.5短时间内就能恢复企业和周边的范围2很轻不违反没有伤亡没有损失没有停工不影响1在重要性水平判定过程中，若多个要素判定为其重要性水平不一致，则必须遵循严格的原则进行判定。 即，在多个要素中只有一个或者一部分的要素具有高重要性水平等级的情况下，基于重要性水平

11、等级高的要素而判定为风险重要性水平。 根据上表的内容确定风险的重量后，将重量等级的数字记入风险和机遇评估分析表。5.4.2风险的发生频率评价标准风险发生频率是指潜在风险发生的频率，为了容易识别和定义，将风险频率定义为以下5个阶段a .偶尔发生b .不怎么发生c .偶尔发生d .偶尔发生e .经常发生通过将上述不确定要素做评估风险的发生频度，风险的发生频度的评价作为风险的发生频度的评价基准，以该能够发生的频度定量地确认发生频率定义等级偶尔发生发生概率0.001%1很少发生0.001% 发生概率0.1%2偶尔发生0.1% 发生概率1%3有时发生1% 发生概率10%4经常发生发生概率10%5在发生频

12、率判定过程中，一个或多个要因在判定过程中其发生频率不一致的情况下，在多个要因中仅一个或一部分要因频繁发生的情况下，必须根据基于发生频率高的要因判定为风险发生度这一严格的原则进行判定。 根据上表的内容确定风险的重量后，将重量等级的数字记入风险和机遇评估分析表。5.4.3风险可接受的准则风险承担标准根据计算出的风险系数来判定风险是否被接受，在评价风险的严重性和风险的发生频率之后，决定是否通过计算风险系数来应对风险。 计算风险系数的公式如下风险系数=风险重要性水平级别*风险频率级别风险系数的量值确定风险应采取的措施，并在下表中请求：发生频率严重性偶尔发生很少发生偶尔发生有时发生经常发生十分严重510

13、152025严重48121620严重3691215一般246810很轻12345将风险系数作为参考值，下表是风险系数范围和风险系数达到一定值时应对风险的措施风险系数再苏克雷铃和应采取的措施里苏克雷贝尔风险对策十五号风险高必须立即采取措施规避或降低风险5-15战斗机一般风险为了降低风险的措施是必要的一至五风险低如果风险低、采取消除风险的措施的成本比风险本身造成的损失大，则接受风险风险应对方式根据实际情况进行筛选，当潜在风险能够采取有效规避措施来规避风险时，制定风险规避方案，确认并执行风险规避措施，从而部分消除或完全消除风险。 尚无可行方案的，应采取有效的风险降低措施，降低潜在风险的影响。 下表列

14、出了在识别风险系数后，应尽快确定重苏克雷级别的风险应对措施发生频率严重性偶尔发生很少发生偶尔发生有时发生经常发生十分严重一般风险一般风险风险高风险高风险高严重风险低一般风险一般风险风险高风险高严重风险低一般风险一般风险一般风险风险高一般风险低风险低一般风险一般风险一般风险很轻风险低风险低风险低风险低一般风险在风险分析和风险应对过程中，应记录风险应对方案和实施结果的跟进，记录的保留按记录控制程序文件执行，风险分析和风险应对措施的详情记录在风险和机遇评估分析表，便于后续调查和跟进。5.4风险应对各实施部门对确定的风险进行评估，根据评估结果采取化学基对策，以达到降低或消除风险的目的。 应对风险的方法

15、如下所示a .接受风险b .降低风险c .风险规避。对风险的措施要考虑尽量消除风险，如果没有有效的方法，或者消除风险的方法的成本比风险高，就选择降低风险或者接受风险的风险应对方法。5.4.1风险接受是企业自身承担风险而产生的损失。 接受风险一般适用于损失少、重现性高的风险，在发生以下情况时可以采取接受风险的方法a .采取风险规避措施造成的成本远远超过潜在风险造成的损失b .损失小，重现性高的风险c .没有有效的风险降低措施，没有有效的风险规避方法的；d .根据本文件要求的风险评价标准计算风险系数不足5的低风险。5.4.2降低风险降低风险是降低潜在风险造成的损坏和损失的措施，风险评价实施机构应制

16、定的详细风险降低措施降低风险，发生以下情况时可以采取风险降低方法a .采取风险规避措施造成的成本远远超过潜在风险造成的损失b .无法消除风险或没有有效的规避措施的c .基于本文档所需的风险评价标准来计算风险系数在5到15之间的一般风险。5.4.3风险规避所谓风险规避，就是消除因计划性变更而产生风险和风险的条件，保护目标不受风险的影响。 所谓风险规避并不意味着完全消除风险，而是必须避免风险可能带来的损失。 一是降低发生损失的概率，这主要是采取事前控制措施；二是降低损失的程度，这主要包括事前特罗尔、事后纠正两个方面5.4.4监督和改进风险管理风险识别和评价活动，为了识别风险，综合考虑对风险应该采取的有效措施，在风险系数过高的情况下，应当回避风险，降低风险，减少风险造成的危害和损失。 风险评价实施部门应当制定和执行详细有效的措施。 在制定措施时，必须考虑以下几点a .制定的措施应当在当前条件下可行和可行b .制定的