风险和机遇管理程序.doc

风险和机遇管理程序 文件编号 XXXXXX 版本版次 A0 制/修订部门 文控中心 页 码 P13- PAGE 2 XXXXXXXXXXXXXXXXXX 风险和机遇管理程序 文件编号 XXXXXXXXXXXXX 版本版次 A0 制订日期 XXXX年XX月XX日 制订部门 文控中心 制 订 审 核 核 准 制/修订履历 序号 修订 章节 制/修订前 制/修订后 制订日期 制订部门 制订者 1.0目的 建立风险和机遇的应对措施，包括识别风险、评价风险，并制定应对风险控制措施，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力。 2.0范围 本程序适用于质量管理体系活动过程中风险和机遇的控制。 3.0职责 3.1管理者代表：负责风险和机遇识别的组织，并批准风险和机遇应对措施。 3.2文控中心：负责对识别的风险和机遇进行汇总和评价，并组织制定风险和机遇应对措施。 3.3各部门：负责本部门活动过程中风险和机遇的识别，并制定相应的控制措施。 4.0定义 4.1风险：在一定环境下和一定限期内 客观存在的、影响企业目标实现的各种不确定性事件； 4.2机遇：对企业有正面影响的条件和事件,包括某些突发事件等； 4.3风险评估：在 风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即， 风险评估就是量化 测评某一事件或事物带来的影响或损失的可能程度； 4.4风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低 损失程度，这主要包括事先控制、事后补救两个方面； 4.5风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据； 4.6风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件； 4.7内部风险：企业内部形成的风险。例如战略决策风险、环境风险、财务风险、管理风险、经营风险等； 4.8外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等； 4.9风险严重度：风险发生后其所产生的影响的严重程度； 4.10风险发生频度：风险出现的频率或者概率； 4.11风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度x风险发生频度。 5.0作业内容 5.1风险和机遇识别的时机 当发生下列情况时，由行政人事部组织相关部门对风险和机遇进行识别； a. 建立质量管理体系开始时； b. 相关管理活动发生变更时； c. 生产工艺发生改变时； d. 产品和服务类型发生变更时； e. 法律法规和其他要求发生变更时； f．其他活动所引发的新的风险时。 5.2建立风险/机遇管理团队 5.2.1建立风险和机遇评估小组 总经理授权管理者代表成立风险和机遇评估小组，并授予以下职责：： a. 组织实施风险和机遇分析和评估； b. 制定风险和机遇应对措施并落实执行； c. 编制《风险和机遇管理计划》； d. 组织实施风险应对措施的实施效果验证。 5.2.2风险和机遇评估小组的职责规定： 1.评估小组组长职责： a. 策划并实施风险和机遇的管理，并编制《风险和机遇管理计划》； b. 组织对风险和机遇的识别、评估； c. 组织制定风险和机遇的应对措施。 2.评估小组组员的职责： a．参与风险和机遇的识别、评估； b. 参与风险和机遇应对措施的讨论和制定； c. 对风险和机遇应对措施落实进行监督。 5.2.3风险和机遇评估小组的任职要求： a. 熟悉其所在部门的所有流程； b. 有一定的组织协调能力； c. 熟悉本标准的要求，并依据本标准内容策划风险分析和评估。 5.3风险管理计划 评估小组组长应组织编写《风险和机遇管理计划》，组织评估小组识别各部门活动过程中的风险和机遇，《风险和机遇管理计划》应包含（但不限于）以下内容： a. 质量管理体系覆盖的范围，包括活动过程； b. 风险和机遇评估小组职责和权限的分配； c. 风险和机遇管理活动的过程的安排； d. 评估小组之间信息的传递接口及相互之间的联络； e. 活动过程的识别安排等。 5.4风险识别 5.4.1管理者代表组织评估小组在部门参与的情况下，以部门为单位采用SWOT方法（即强势、弱势、机遇及威胁）或环境分析（即政治、经济、社会、技术、法律），识别该部门活动过程中的风险