應對風險和機遇措施管理程序

1、1 0 目的：為建立風險和機遇的應對措施，明確包括風險應對措施風險規(guī)避、風險降低和風險接受在內的操作要 求，建立全面的風險和機遇管理措施和內部控制的建設，增強抗風險能力，并為在質量管理體系中納 入和應用這些措施及評價這些措施的有效性提供操作指導。2 .0 適用范圍：本程序適用于在公司質量管理體系活動中應對風險和機遇的方法及要求的控制提供操作依據，這些活 動包括：2.1 業(yè)務開發(fā)、市場調查及客戶滿意度測評過程的風險和機遇管理。2.2 產品的設計開發(fā)、設計開發(fā)的變更控制過程的風險和機遇管理。2.3 供應商評審和采購控制過程的風險和機遇管理。2.4 生產過程的風險和機遇管理。2.5 過程檢驗和監(jiān)視測

2、量設備的管理過程的風險和機遇管理。2.6 設備和工裝夾具的維護和保養(yǎng)管理過程的風險和機遇管理。2.7 不合格品的處置及糾正預防措施的執(zhí)行和驗證過程的風險和機遇管理。2.8 持續(xù)改進過程的風險和機遇管理。2.9 當適用時，也可適用于對公司管理過程中應對風險和機遇的控制提供操作指南。3 .0 職責3.1 管理代表3.1.1 負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等。3.1.2 負責風險可接受準則方針的確定，并按制定的評審周期保持對風險和機遇管理的評審。3.1.3 負責按所要求的周期組織實施風險和機遇的評審，落實跟進風險和機遇評估中所采取措施的完 成情況并跟進落實措施的有效性

3、，并編寫風險和機遇評估分析報告。3.1.4 負責本部門的風險評估及應對風險的策劃和應對風險措施的執(zhí)行和監(jiān)督。3.2 各部門：負責本部門 / 課室的風險和機遇評估 ，并制定相應的措施以規(guī)避或者降低風險并落實執(zhí)行。3.3 業(yè)務部：負責收集產品售后的風險信息及本部門的風險識別，負責制定相應的措施以規(guī)避或者降低 風險并落實執(zhí)行。4 .0 相關文件4.1 文件和記錄控制程序5 .0 定義5.1 風險：在一定環(huán)境下和一定限期內客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。5.2 機遇：對企業(yè)有正面影響的條件和事件 , 包括某些突發(fā)事件等。5.3 風險評估：在風險事件發(fā)生之前或之后（但還沒有結束），該事件

4、給各個方面造成的影響和損失的 可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能 程度。5.4 風險規(guī)避：風險規(guī)避是風險應對的一種方法，是指通過有計劃的變更來消除風險或風險發(fā)生的條 件，保護目標免受風險的影響。風險規(guī)避并不意味著完全消除風險，我們所要規(guī)避的是風險可能給 我們造成的損失。一是要降低損失發(fā)生的機率，這主要是采取事先控制措施。二是要降低損失程度， 這主要包括事先控制、事后補救兩個方面。5.5 風險降低：通過采取措施以達到降低風險的效果。一般情況下，若采取的措施能夠有效的降低所遭 部分內容來源于網絡，有侵權請聯(lián)系刪除！受的風險，應將采取措施的記錄進行

5、保留或者寫入文件進行歸檔，以便后期重復發(fā)生時作為改善的依據。5.6 風險接受：是指企業(yè)承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的 風險、最適合于自留的風險事件。5.7 內部風險：企業(yè)內部形成的風險 , 例如戰(zhàn)略決策風險、環(huán)境風險、財務風險、管理風險、經營風險 等。5.8 外部風險：由外部影響因素導致的風險，例如政策風險、市場需求風險和業(yè)務風 險等。5.9 風險嚴重度：風險發(fā)生后其所產生的影響的嚴重程度。5.10 風險發(fā)生頻率：風險出現(xiàn)的頻率或者概率。5.11 風險系數(shù)：風險系數(shù)用于評定是否對已識別的風險采取措施，風險系數(shù)=風險嚴重程度 x 風險發(fā)生頻率。6 .0 程序

6、內容6.1 應對風險和機遇的策劃6.1.1 為全面識別和應對各部門在生產和管理活動中存在的風險和機遇，各部門應建立識別和應對的 方法，確認本部門存在的風險，并將評估的結果記錄在風險和機遇分析和評估表。6.1.2 在風險和機遇的識別和應對過程中，責任部門應對可能存在風險的車間、生產過程和人員存在 的風險進行逐一的篩選識別，風險識別過程中應識別包括但不限于以下方面的風險：a. 對產品適用的法律法規(guī)、客戶要求的變更造成的風險。b. 生產作業(yè)過程中的安全風險。c. 設備、工裝夾具、刀具對產品質量造成的風險。d. 產品售后的風險。e. 產品設計開發(fā)階段的設計失效風險。f. 過程失效的風險。注：設計失效和

7、過程失效可參考失效模式分析中DFMEA設計失效模式分析和 PFMEA過程失效模式分析的方法對設計和生產過程存在的風險進行評估，若選用其結果應按要求得到控制。6.2 建立風險和機遇管理團隊6.2.1 建立分風險和機遇評估小組6.2.1.1 風險識別活動的開展應是一次團體的活動 ，各部門在進行風險識別和評估過程中應通過集思 廣益和有效的分析判斷下進行的，在此之前應建立一個“風險和機遇評估小組”，管理代表應通過 授權，賦予該“風險和機遇評估小組”以下的職責：a. 組織實施風險和機遇分析和評估。b. 制定風險和機遇應對措施并落實執(zhí)行。c. 編制風險管理計劃。d. 組織實施風險應對措施的實施效果驗證。6

8、.2.1.2 在“風險和機遇評估小組”中，管理者代表應指派一名人員作為該小組的組長，負責規(guī)劃和 安排風險和機遇的識別和應對的控制。6.2.2 風險管理團隊人員的任職要求：為確保參與風險和機遇識別和評估的人員，其人員資質符合要 求，能夠勝任并且參與本部門的風險和機遇的識別和制定應對相應的應對措施，風險和機遇評估小 組人員應具備以下能力：a. 熟悉其所在部門的所有流程。b. 有一定的組織協(xié)調能力。c. 熟悉本標準的要求，并依據本標準內容策劃風險分析和評估。6.3 風險評估：對已識別的風險的嚴重度和發(fā)生頻率進行評價，其評價的要求應依據本程序所規(guī)定的評 價準則進行評價確認，風險的嚴重度和發(fā)生頻率的確認

9、用以確定風險 系數(shù)，之后根據風險系數(shù)確定 對風險應采取的措施。6.3.1 風險的嚴重程度評價準則6.3.1.1 風險嚴重度用于評價潛在風險可能造成的損害程度，根據對潛在風險的評估量化 , 若潛在風 險發(fā)生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：a. 法律法規(guī)、產品及客戶要求。b. 風險發(fā)生時導致的人身傷害。c. 財產損失的多少 ;d. 是否會導致停工 / 停產。e. 對企業(yè)形象的損害程度。注：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛 在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。6.3.1.2 為便

10、于識別風險所帶來的危害程度，對風險的嚴重程度進行區(qū)分，風險嚴重度 分為以下五 類：a. 非常嚴重b. 嚴重c. 較嚴重d. 一般e. 輕微6.3.1.3 依據定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作 為評價風險嚴重度的準則：嚴重 程度描述嚴重 等級法律法規(guī)、產品 及其他耍求人身傷害財產損失（萬 元）停工/停產企業(yè)形象非常 嚴重違反法律法規(guī)、 國際/國家標 準、客戶標準夕注二藏肢、n 折*聽力世失、 慢性病等10 W財產損失不町恢痩重大國 際國內 影響5嚴重省內標準.行業(yè) 標準受傷需要停工 療養(yǎng),且停工時 間孑蓋個月5W財心撮矢V10需較怏時問 調整后才可 恢

11、復省內、行 業(yè)形響4較嚴重地區(qū)標準受傷需要停工 療弄，忖停工時 間3個月0.5財產損失5地區(qū)性影 響3一般企業(yè)標準輕徹嚨傷.赳扎 即可財產損失0.5可短時恢復企業(yè)及周邊范圍2輕徹不違反無傷亡無損失沒有停工不影響1631.4 嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即 當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據嚴重級別高的因素作為風險嚴重度進行判定。根據上表內容確定風險的嚴重度后，將嚴重程度等級數(shù)字填入風險和機遇分析和評估表中。6.3.2風險的發(fā)生頻率評價準則6.321 風險的發(fā)生頻率是指潛在風險出現(xiàn)的頻率，為便于識別和定義，將風險頻度定義為5

12、級,如下所示：a. 極少發(fā)生。b. 很少發(fā)生。c. 偶爾發(fā)生。d. 有時發(fā)生。e. 經常發(fā)生。6.322通過對上述的不確定因素進行評價風險發(fā)生的頻度，風險的發(fā)生頻率的評價以其可能發(fā)生的頻率進行量化確認作為風險的發(fā)生頻率的評價準則：發(fā)生頻率定義等級極少發(fā)生發(fā)生概率WO. 001%1很少發(fā)生0, 001%V發(fā)生概率W0” 1%2偶爾發(fā)生0. 1%V發(fā)住概率W1%3有時發(fā)生1怡V發(fā)生概率W1O%4經常發(fā)生發(fā)生概率5=10%56.3.2.3 發(fā)生頻率判定過程中，當一個或多個因素在判定過程中其發(fā)生頻率不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其發(fā)生較為頻繁時，依據發(fā)生頻率較高的

13、因素 作為風險發(fā)生頻率進行判定。根據上表內容確定風險的發(fā)生頻率后，將發(fā)生頻率等級數(shù)字填入風 險和機遇分析和評估表中。633風險的可接受準則6.331風險可接受準則是通過計算得出的風險系數(shù)來判定風險是否可接受，通過對風險的嚴重度和風險的發(fā)生頻率評價后，通過計算風險系數(shù)確定是否對風險采取措施。風險系數(shù)的計算如下公式：風險系數(shù)=風險嚴重度等級*風險頻度等級6.3.3.2 風險系數(shù)的大小決定是否對風險應采取的措施，如下表要求：生頻率嚴重度非常少發(fā)生很少發(fā)生偶爾發(fā)生有時發(fā)生經常發(fā)生非常嚴重510152025嚴重48121620較嚴重3691215般2468101輕微123456.3.3.3 使用風險系數(shù)

14、作為參考值，下表為風險風險系數(shù)的范圍及當風險系數(shù)達到一定值時應對風險采取的措施：風險系數(shù)鳳險等級及應采取的措施風險等級風險措施15-25高鳳險應立即采取措施規(guī)避或降低風險5-14般風險需采取措施降低風險1-4低風險鳳險較低*專采収描施消除風險喟起的成本比颯險本身引起 的損失較大時，接受風險6.334 風險的應對方式應根據實際情況進行篩選，當潛在的風險可有效的采取規(guī)避措施進行規(guī)避風險時，應制定風險規(guī)避方案，確認風險規(guī)避措施并予以執(zhí)行，直至部分消除或完全消除風險。當尚 無可行方案進行規(guī)避風險時，應采取有效的風險降低措施，降低潛在風險所帶來的影響。下表為識別 風險系數(shù)后，對風險等級的判定應急應采取的

15、風險應對措施對照表：頻率嚴重度非常少發(fā)生很少發(fā)生偶爾發(fā)生有時發(fā)生經常發(fā)生薦常嚴重一般風險一戲風險嚴重低鳳險-股鳳險- 股風險較嚴重低風險一般園險r股風險一般鳳險.般低鳳險低鳳險一般鳳險般鳳險般鳳險輕微低鳳險低風險低鳳險低鳳險一般風險16.335 在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進應記錄，記錄 的保持依據文件及記錄控制程序執(zhí)行，風險分析和風險應對措施的詳細內容應記錄在風險/機遇評價和控制措施記錄表中，便于后續(xù)的查閱和跟進。6.4 風險應對6.4.1 各實施部門應對所識別的風險進行評估，根據評估的結果對風險采取措施，從而達到降低或消 除風險的目的，風險應對的方法包

16、括：6.4.1.1 風險接受。6.4.1.2 風險降低。6.4.1.3 風險規(guī)避。6.4.2 對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風 險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。6.4.3 風險接受 : 是指企業(yè)本身承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性 較高的風險，當出現(xiàn)以下情況時可采取接受風險的方法：6.4.3.1 采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時。6.4.3.2 造成的損失較小且重復性較高的風險。6.4.3.3 既無有效的風險降低的措施，又無有效的規(guī)避風險

17、的方法時。6.4.3.4 按本文件要求的風險評估準則中計算得出風險系數(shù)低于 5 的低風險。6.4.4 風險降低 : 風險降低即采取措施降低潛在風險所帶來的損壞或損失 ，風險評估實施單位應制定的 詳細的風險降低措施降低風險，當出現(xiàn)以下情況時，可采取風險降低方法：6.4.4.1 采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時。6.4.4.2 無法消除風險或暫無有效的規(guī)避措施規(guī)避風險時。6.4.4.3 按本文件要求的風險評估準則中計算得出風險系數(shù)為5 至 15 之間的一般性風險。6.4.5 風險規(guī)避指通過有計劃的變更來消除風險或風險發(fā)生的條件，保護目標免受風險的影響。風險 規(guī)避并不意味著完

18、全消除風險，我們所要規(guī)避的是風險可能給我們造成的損失。一是要降損失發(fā)生 的機率，這主要是采取事先控制措施。二是要降低損失程度，這主要包括事先控制、事后補救兩個 方面。6.4.6 風險管理的監(jiān)督與改進 : 風險識別和評估活動是用于識別風險并綜合考慮對風險應采取的有效 措施，當風險系數(shù)過高時應采取風險進行規(guī)避或者降低風險，以減少風險所帶來的危害或損失。風 險評估實施部門應制定詳細有效的措施并予以執(zhí)行，在制定措施時，應考慮以下方面的內容：6.4.6.1 制定的措施應是在現(xiàn)有條件下可執(zhí)行和可落實的。6.4.6.2 制定的措施應落實到個人，每個人應完成的內容應得到明確。6.4.6.3 應指派一名負責人為措施的執(zhí)行進度和效果進行跟進，確保采取的措施被 有效的落實。6.5 風險和機遇的評審 : 管理者代表應按制定的周期組織