风险和机遇管理控制程序

有限公司XXXXXXQSC-

6.1-2022受控号版本A1持有者受控状态风险和机遇管理控制程序评审和核准清单部门姓名签字日期编制人审核人批准人评审清单质管部技术部生产部供应部财务部行政部市场部设备部发布实施XXXX-XX-XX XXXX-XX-XX有限公司XXXXXX发布-------------------------------------------------文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1实施日期风险和机遇管理控制程序页码8/8《公司应急计划管理规定》SC/XZ-GL02-20227记录

7.1《风险和机遇识别、评价与应对措施表》SC/R-

6.1-

017.2《公司应急计划措施表》SC/R-

6.1-02修订履历会签换版原因质管部日期技术部日期生产部日期供应部日期财务部日期行政部日期市场部日期文件版本设备部日期生效日期文件名称文件编号修改日期修改内容摘要修改版本修改页次修订人文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1实施日期风险和机遇管理控制程序页码:1/81目的为规范本公司各项经营管理，确保整合管理体系能够实现其预期结果，预防和减少不期望影响的同时，抓住机会提升公司经营绩效，实现持续改进，建立全面的风险和机遇管理措施；并在整合管理体系中纳入、应用及评价这些措施的有效性提供操作指导2范围合用于管理体系所覆盖的所有活动、产品和服务中内外部环境因素的识别、评价、应对风险和机遇的策划与实施3定义

3.1风险在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件；

3.2机遇对企业有正面影响的条件或者事件（包括突发事件），可能导致采用新的实践、开辟新市场、赢得新顾客、建立合作火伴关系、利用新技术以及能够解决组织或者其顾客需求的其他有利可能性；

3.3风险和机遇评价在事件发生之前或者之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作即是量化测评某一事件或者事物带来的影响或者损失的可能程度4职责

4.1总经理

4.

1.1负责风险管理所需资源提供，包括人员资格、必要的培训和信息获取等；

4.

1.2负责风险和机遇可接受准则方针的确定；

4.

1.3负责批准风险和机遇识别、评价和管理处理措施并按制定的评审周期保持对风险和机遇管理的评审

4.2管理者代表负责召集各部门策划风险和机遇管理计划，指导操作风险和机遇的识别和评价

4.3行政部本程叙文件归口管理部门负责按本文件的要求汇总《风险和机遇识别、评价与应对措施表》并提交评价文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1实施日期风险和机遇管理控制程序页码2/

84.4各相关部门负责本部门风险和机遇的识别、评价和应对措施的执行并跟进落实措施的有效性以及改进方法5工作程序按照PDCA的方法进行风险与机遇的策划一风险与机遇的识别一风险与机遇的评价一风险和机遇的应对处理

5.1风险和机遇的策划

5.

1.1风险和机遇策划应纳入内外部环境因素、相关方需求与期望分析分析公司内外部环境、相关方需求与期望及其带来的影响，采取相应措施保持公司持续经营与发展（制定公司中长期发展规划）同时通过SWOT分析法将公司战略与资源、内外部环境因素、相关方需求与期望有机地结合起来纳入风险和机遇分析范畴，起到发挥优势因素，克服弱点因素，利用机会因素，化解威胁因素的作用；SWOT分析法因素有——优势组织机构的内部因素，包括有利的竞争态势；充足的财政来源；良好的企业形象；技术力量；规模经济；产品质量；市场份额；成本优势；声誉口碑等；——劣势组织机构的内部因素，包括设备老化；管理混乱；缺少关键技术；缺少自主核心技术；研究开辟落后；资金短缺；经营不善；产品积压；竞争力差；——机遇组织机构的外部因素，包括新产品；新市场；新需求；外国市场壁垒的解除；竞争对手的失误等；——威胁组织机构的外部因素，包括新的竞争对手；替代产品增多；市场紧缩；行业政策变化；经济衰退；客户偏好改变；突发事件等

5.

1.2获取内外部环境因素、相关方需求与期望信息应考虑

5.

1.

2.1可能对企业的目标造成影响的变更和趋势；

5.与相关方的关系，以及相关方的理念和价值观；

6.企业管理、战略优先、内部政策和承诺；

7.资源的获得和优先供给、技术变更；

8.

1.

2.5与质量管理体系有关的相关方要求

8.

1.3风险和机遇管理在公司管理体系中的应用文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1实施日期风险和机遇管理控制程序页码3/

85.

1.

3.1按照环境因素识别和评价控制的要求对环境因素进行识别和评价并对重大环境因素拟定相应管理方案；按照危（wei）险源识别和评价控制的要求对危（wei）险源进行识别和评价并对重大危（wei）险源拟定相应管理方案；

5.

1.

3.3设计开辟、项目或者生产中的风险和机遇采用FMEA进行管理；关键功能或者关键件的风险和机遇采用FMECA进行管理；

5.

1.

3.4对于其它经营和生产管理过程方面存在的风险和机遇，运用本程序规定的方法进行识别、评价和应对处理

5.2风险与机遇识别

5.

2.1风险和机遇识别时机普通在质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方需求与期望变化时

5.

2.2风险和机遇识别内容为全面识别和应对内外部环境因素和各相关部门质量、生产或者经营管理活动中存在的风险和机遇，责任部门应对可能存在风险的车间、生产过程和人员存在的风险和机遇进行逐一的筛选识别，识别过程中应充分识别（包含但不限于）以下方面

5.

2.

2.1经营策划中组织内外部环境因素、相关方需求与期望的风险和机遇；

5.

2.

2.2业务开辟、市场调查及客户满意度测评过程的风险和机遇；

5.

2.

2.3产品的设计开辟、设计开辟的变更控制过程的风险和机遇；

5.

2.

2.4外部供方评审和外部提供过程、产品、服务控制过程的风险和机遇；

5.

2.

2.5生产过程的风险和机遇；

5.

2.

2.6过程检验和监视测量设备的管理过程的风险和机遇；

5.

2.

2.7设备和工装夹具的维护保养管理过程的风险和机遇；

5.

2.

2.8不合格品的处置及纠正预防措施的执行和验证过程的风险和机遇；

5.

2.

2.9对产品合用的法律法规、客户要求的变更造成的风险；

5.

2.

2.10合规性义务的风险和机遇；

5.

2.

2.11持续改进过程的风险和机遇管理

5.

2.3风险与机遇识别方法文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1卖^日期风险和机遇管理控制程序页码4/8责任部门检查本部门存在的风险和机遇，并将识别的结果提交评审会评价，符合规定的按风险和机遇评价方法评价后纳入《风险和机遇识别、评价与应对措施表》

5.3风险和机遇评价方法

5.

3.1风险评价方法行政部组织相关部门对已识别的风险的严重度、风险发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，根据风险的严重度、发生频度确定风险系数

5.

3.

1.1评价风险严重度准则描述严重程度法律法规、产品及财产损失（万严重人身伤害环境其他要求元）停工/停产公司形象等丸违反法律法规、国死亡、截肢、骨全球性、国家重大国际、财产损失非常严际/国家标准、折、听力丧失、不可恢复范围严重影响国内影响5重客户标准慢性病等210受伤需要停工需较长时间严重省内标准、行业标疗养，且停工时10财产损失调整后才可区域性影响省内、行业4准间23个月25恢复影响受伤需要停工地区标准疗养，且停工时5V财产损社区性严重影地区性影3较严重间V3个月失，

0.5间歇性恢复响响公司及周财产损失普通企业标准轻微受伤,包扎社区性影响边范围2即可0,5可短时恢复场界影响（或轻微不违反无伤亡无损失没有停工不影响1者无严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或者部份因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇识别、评价与应对措施表》中；评价风险发生频率准则发生频度定义等级极少发生10年以上没有发生1很少发生5-10年没有发生2偶尔发生1-5年内没有发生3有时发生1年内没有发生4时常发生1个月内没有发生5文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1卖^日期风险和机遇管理控制程序页码5/8发生频度判定过程中，当一个或者多个因素在判定过程中其发生频度不一致时,应遵循从严原则进行判定，即当多个因素中仅其中一个或者部份因素其发生较为频繁时,依据发生频率较高的因素作为风险发生度进行判定根据上表内容确定风险的严重度后,将严重等级数字填入《风险和机遇识别、评价与应对措施表》中；风险可接受准则风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施风险系数的计算公式风险系数二风险严重度等级*风险频度等级具体如下风险等级及应采取的措施风险系数风险等级风险措施15-25高风险应即将采取措施规避或者降低风险5-14普通风险需采取措施降低风险风险较低当采取措施消除风险引起的成本比风险本身1-4低风险引起的损失较大时,接受风险

5.

3.2机遇评价方法行政部组织相关部门对已识别的机遇的重要度、机遇发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，根据机遇重要度、发生频度确定机遇系数

5.

3.

2.1机遇重要度评价准则重要程序财产利益（万元）企业形象重要等级非常重要财产利益＞10重大国际、国内良好形象5重要10〈财产利益25省内、行业良好形象4较重要5〈财产利益》

0.5地区性良好形象3普通重要财产利益＜

0.5企业及周边良好形象2轻微重要无利益无影响1重要度判定过程中，当两个因素的判定其重要程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或者部份因素其重要度级别更高时，依据重要级别的因素作为机遇重要度进行判定根据上表内容确定机遇的重要度后，将重要度等级数字填入《风险和机遇识别、评价与应对措施表》中；文件编号QSC-

6.1-2022有限公司程叙文件XXXXXX版本A1卖^日期风险和机遇管理控制程序页码6/

85.

3.

2.2机遇发生频率评价准则发生频率定义等级极少发生发生概率W

0.001%1很少发生

0.001%〈发生概率W

0.1%2偶尔发生

0.1%〈发生概率WK3有时发生1%〈发生概率W10%4时常发生发生概率，10%5发生频度判定过程中，当一个或者多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或者部份因素其发生较为频繁时，依据发生频率较高的因素作为机遇发生度进行判定根据上表内容确定机遇的发生频率后，将发生频率等级数字填入《风险和机遇识别、评价与应对措施表》中；

5.

3.

2.3分析现有的控制措施1）针对识别出的机遇的重要度、发生频率和可控性，检查是否有对应的管理措施（如制度、规范、操作指引等）；2）分析管理措施是否可以降低风险的重要度、提高发生频率的可能性和机遇带来的利益;3）机遇系数二机遇重要度评分*机遇频度机遇等级及应采取的管理措施机遇系数机遇等级机遇措施15-25高应即将采取措施控制机遇5-14中需积极行为采取措施控制机遇保持关注，当采取措施控制机遇所需的成本大于1-4低比机遇本身带来的利益时，抛却机遇；

5.4风险和机遇应对

5.

4.1风险应对

5.

4.

1.1由行政部组织相关部门和人员根据评价的结果对风险采取措施，从而达到降低或者消除风险的目的风险应对的方法包括接受风险、避免风险、减轻风险、转移风险和延缓风险；对风险所采取的措施应考虑尽可能的消除风险，在无法消除、暂无有效的方有限公司程叙文件文件编号XXXXXX QSC-

6.1-2022版本A1实施日期风险和机遇管理控制程序页码:7/8法或者采取销除风险的方法的成本高出风险存在时造成损失时，再选择采取降低风险或者风险接受的应对方法

5.

4.2机遇应对

5.

4.

2.1各实施部门应对所识别的机遇进行评估，根据评估的结果对机遇采取措施，从而达到利用机遇的目的，机遇应对的方法包括即将行动、积极行动、保持关注；

5.

4.

2.2当采取即将行动和积极行动造成的开消费用大于机遇所带来的利益时，采取保持关注的方法行政部编制《风险和机遇识别、评价与应对措施表》经管理者代表审核报总经理批准后执行

5.5风险和机遇评审

5.

5.1风险和机遇的评审应包含以下方面的内容

6.风险和机遇的识别是否有效且完善；

7.

5.

1.2风险和机遇应对措施的完成情况和进度；

8.

5.

1.3对产品和服务的符合性和顾客满意度的潜在影响

9.

5.2当浮现以下情况时，应当适当增加风险和风险评审的次数

10.

5.

2.1与质量管理体系有关的法律、法规、标准及其他要求有变化时；

11.

5.

2.2组织机构、产品范围、资源配置发生重大调整时；

12.

5.

2.3发生重大质量事故或者相关方投诉连续发生时；

13.

5.

2.4第三方认证审核前或者其他认为有管理评审需要时；

14.

5.

2.5其他情况需要时通常情况下，风险和机遇实施评审与管理评审会议合并进行，以验证其有效性如有更新，及时修订《风险和机遇识别、评价与应对措施表》评审会议之前，各部门应整理本部门对风险和机遇分析的资料,包括风险识别、风险评估和风险应对的内容以及风险应对所采取措施的结果等记录进行汇总并提交分析

5.6其它方面公司制定《公司应急计划管理规定》，对识别出的重要风险采取相应的应急措施，来降低经营风险同时根据每年风险评审结果修订《公司应急计划措施表》6引用文件。