風險和機遇控制程序案例

1、Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /Rev00質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '16Environmental procedurePage: 1 of 71. 目的 PURPOSE為標準本公司各項經(jīng)營管理，確保整合管理體系能夠?qū)崿F(xiàn)其預(yù)期結(jié)果，預(yù)防或減少不期望的影響的同時，抓住 時機，提升公司經(jīng)營績效，實現(xiàn)持續(xù)改進，建立全面的風險和機遇管理措施，并為在整合

2、管理體系中納入、應(yīng) 用及評價這些措施的有效性提供操作指導(dǎo)。2. 范圍 SCOPE本程序適用于在質(zhì)量和環(huán)境管理體系活動中應(yīng)對風險和機遇的措施的籌劃、實施和評價。3. 參考文件REFERENCES3.1?整合管理手冊?<ln tegrated Ma nageme nt Man ual>?記錄控制程序?<Co ntrol of Record4. 記錄 RECORDS4.1風險和機遇識別、評價、應(yīng)對籌劃表5. 定義 DEFINITIONS5.1風險：在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。5.2機遇：對企業(yè)有正面影響的條件和事件，包括某些突發(fā)事件等。5

3、.3風險評估：在風險事件發(fā)生之前或之后但還沒有結(jié)束，該事件給各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。5.4風險躲避：風險躲避是風險應(yīng)對的一種方法，是指通過有方案的變更來消除風險或風險發(fā)生的條件，保護目標免受風險的影響。風險躲避并不意味著完全消除風險，我們所要躲避的是風險可能給我們造成的損失。一是要降低損失發(fā)生的機率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面。5.5風險降低：通過采取措施以到達降低風險的效果。一般情況下，假設(shè)采取的措施能夠有效的降低所遭受的風險，應(yīng)將采取措施的記

4、錄進行保存或者寫入文件進行歸檔，以便后期重復(fù)發(fā)生時作為改善的依據(jù)。5.6風險接受：是指企業(yè)承當風險造成的損失。風險接受一般適用于那些造成損失較小、重復(fù)性較高的風險、最 適合于自留的風險事件。5.7內(nèi)部風險：企業(yè)內(nèi)部形成的風險，例如戰(zhàn)略決策風險、環(huán)境風險、財務(wù)風險、管理風險、經(jīng)營風險等。5.8外部風險：由外部影響因素導(dǎo)致的風險，例如政策風險、市場需求風險和業(yè)務(wù)風險等。5.9風險嚴重度：風險發(fā)生后其所產(chǎn)生的影響的嚴重程度。5.10風險發(fā)生頻度：風險岀現(xiàn)的頻率或者概率。5.11風險系數(shù)：風險系數(shù)用于評定是否對已識別的風險采取措施，風險系數(shù)=風險嚴重度評分*風險頻度評分*風險可探測性評分。Co., L

5、td.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /RevOO質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 2 of 76. 職責 RESPONSIBILITIES6.1 管理者代表：負責風險和機遇管理所需資源的提供，包括人員資格、必要的培訓(xùn)、信息獲取等。負責風險 可接受準那么方針確實定，并按制定的評審周期保持對風險和機遇管理的評審。

6、6.2品質(zhì)部：負責建立風險和機遇應(yīng)對控制程序，并進行維護；落實跟進風險和機遇評估中所采取措施的完成 情況并跟進落實措施的有效性，并編寫?風險和機遇識別、評價、應(yīng)對籌劃表?。7. 程序 PROCEDURE7.1風險和機遇的識別為全面識別和應(yīng)對各部門在生產(chǎn)和管理活動中存在的風險和機遇，各部門應(yīng)建立識別和應(yīng)對的方法，確認本部門存在的風險，并將評估的結(jié)果記錄在?風險和機遇識別、評價、應(yīng)對籌劃表?。在風險和機遇的識別和應(yīng)對過程中，責任部門應(yīng)對可能存在風險的車間、生產(chǎn)過程和人員存在的風險和機遇進行逐一的篩選識別，風險和機遇識別過程中應(yīng)識別包括但不限于以下方面的風險和機遇：業(yè)務(wù)開發(fā)、市場調(diào)查及客戶滿意度測評

7、過程的風險和機遇產(chǎn)品的設(shè)計開發(fā)、設(shè)計開發(fā)的變更控制過程的風險和機遇夕卜部供方評審和外部提供過程、產(chǎn)品、效勞控制過程的風險和機遇生產(chǎn)過程的風險和機遇.過程檢驗和監(jiān)視測量設(shè)備的管理過程的風險和機遇設(shè)備和工裝夾具的維護和保養(yǎng)管理過程的風險和機遇不合格品的處置及糾正預(yù)防措施的執(zhí)行和驗證過程的風險和機遇持續(xù)改進過程的風險和機遇 .環(huán)境因素的風險和機遇.合規(guī)性義務(wù)的風險和機遇 .7.2風險評估風險對嚴重度、發(fā)生頻度以及可探測度進行評價，其評價的要求應(yīng)依據(jù)本程序所規(guī)定的評價準那么進行。7.2.1 風險的嚴重程度評價準那么721.1 風險嚴重度用于評價潛在風險可能造成的損害程度。對潛在風險評估進行量化。假設(shè)潛

8、在風險發(fā) 生后，其會產(chǎn)生的各方面的影響以及可能的危害程度，以下包括但不限于風險產(chǎn)生后會導(dǎo)致的危害：a. 法律法規(guī)、產(chǎn)品及客戶要求；b. 風險發(fā)生時導(dǎo)致的人身傷害；Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /RevOO質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 3 of 7c. 財產(chǎn)損失的多少；d. 是否會導(dǎo)致停工

9、/停產(chǎn)；e. 對企業(yè)形象的損害程度。注：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以到達減少或局部消除風險乃至完全消除的目的。721.2 為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區(qū)分，風險嚴重度分為以下五類：a. 非常嚴重b. 嚴重c. 較嚴重d. 一般e. 輕微下表為依據(jù)定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作為評價風險嚴重度的準那么：嚴重程度描述法律法規(guī)、產(chǎn)品及其 他要求人身傷害財產(chǎn)損失萬兀停工/停產(chǎn)企業(yè)形象重 等 級非常嚴重違反法律法規(guī)國際/ 國家標準、客戶標準死亡、截肢、骨折、 聽力

10、喪失、慢性病等財產(chǎn)損失?10不可恢復(fù)重大國際、國 內(nèi)影響5嚴重省內(nèi)標準、行業(yè)標準受傷需要停工療養(yǎng)，且停工時間?3個月10 V財產(chǎn)損失> 5需較長時間調(diào)整后才可恢復(fù)省內(nèi)、行業(yè)影響4較嚴重地區(qū)標準受傷需要停工療養(yǎng)， 且停工時間V 3個月5V財產(chǎn)損失?間歇性恢復(fù)地區(qū)性影響3一般企業(yè)標準輕微受傷，包扎即可可短時恢復(fù)企業(yè)及周邊影響2輕微不違反無傷亡無損失沒有停工不影響1嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應(yīng)遵循從嚴原那么進行判定， 即當多個因素中僅其中一個或局部因素其嚴重度級別更高時，依據(jù)嚴重級別高的因素作為風險嚴重度進行判定。根據(jù)上表內(nèi)容確定風險的嚴重度后，將嚴重等級數(shù)字填入?

11、風險和機遇識別、評價、應(yīng)對籌劃表?中。風險的發(fā)生頻率評價準那么風險的發(fā)生頻率是指潛在風險岀現(xiàn)的頻率，為便于識別和定義，將風險頻度定義為5級，如下所示：a. 極少發(fā)生；b. 很少發(fā)生；c. 偶爾發(fā)生；Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /RevOO質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 4 of 7d.

12、有時發(fā)生；e. 經(jīng)常發(fā)生；通過對上述的不確定因素進行評價風險發(fā)生的頻度，風險的發(fā)生頻率的評價以其可能發(fā)生的頻率進行量化確認，作為風險的發(fā)生頻率的評價準那么：發(fā)生頻度定義等級極少發(fā)生發(fā)生概率W 0.001%1很少發(fā)生0.001%v發(fā)生概率W 0.1%2偶爾發(fā)生0.1% V發(fā)生概率W 1%3有時發(fā)生1%發(fā)生概率W 10%4經(jīng)常發(fā)生發(fā)生概率?10%5發(fā)生頻度判定過程中，當一個或多個因素在判定過程中其發(fā)生頻度不一致時，應(yīng)遵循從嚴原那么進行判定，即當多個因素中僅其中一個或局部因素其發(fā)生較為頻繁時，依據(jù)發(fā)生頻率較高的因素作為風險發(fā)生度進行判定。根據(jù)上表內(nèi)容確定風險的發(fā)生頻率后，將發(fā)生頻率等級數(shù)字填入?風險

13、和機遇識別、評 價、應(yīng)對籌劃表?中。723風險可探測性評價準那么風險的可探測性是指風險發(fā)生前，根據(jù)現(xiàn)有控制措施，能控制或減少風險岀現(xiàn)的概率。為便于識別和定 義，將風險可探測性定義為5級，如下所示：可探測性描述等級評分隨時能夠發(fā)現(xiàn)1很快能夠發(fā)現(xiàn)2加強檢查就能發(fā)現(xiàn)3必須抽樣檢測才能發(fā)現(xiàn)4風險不易發(fā)現(xiàn)5724 分析現(xiàn)有的控制措施1) 針對識別出的風險嚴重度、發(fā)生頻率和可探測性，檢查是否有對應(yīng)的管理措施如：制度、標準、 操作指引等；2) 分析控制措施是否可以降低風險的嚴重度、發(fā)生頻率的可能性和風險帶來的影響；3) 風險系數(shù)=風險嚴重度評分*風險頻度評分*風險可探測性評分4) 風險等級分：風險風險等級及

14、應(yīng)采取的管理措施系數(shù)風險等級風險措施Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /RevOO質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 5 of 776-125高應(yīng)立即采取措施躲避或降低風險26-75中需采取措施降低風險1-25低風險較低，當采取措施消除風險引起的本錢大于風險 本身引起的損失時，接受風險5) 中、高

15、級別風險必須采取措施減少或躲避風險處理，低級別風險可以不處理。725 風險應(yīng)對725.1 各實施部門應(yīng)對所識別的風險進行評估，根據(jù)評估的結(jié)果對風險采取措施，從而到達降低或消除風險的目的，風險應(yīng)對的方法包括：a. 風險接受；b. 風險降低；c. 風險躲避。對風險所采取的措施應(yīng)考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的本錢高岀風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應(yīng)對方法。725.2 風險接受是指企業(yè)本身承當風險造成的損失。風險接受一般適用于那些造成損失較小、重復(fù)性較高 的風險，當岀現(xiàn)以下情況時可采取接受風險的方法：a. 采取風險躲避措施所帶來的本

16、錢遠超岀潛在風險所造成的損失時；b. 造成的損失較小且重復(fù)性較高的風險；c. 既無有效的風險降低的措施，又無有效的躲避風險的方法時；d. 按本文件要求的風險評估準那么中計算得岀風險系數(shù)低于25的低風險。7.2.風險降低風險降低即采取措施降低潛在風險所帶來的損壞或損失，風險評估實施單位應(yīng)制定的詳細的風險降低措施降低風險，當岀現(xiàn)以下情況時，可采取風險降低方法：a. 采取風險躲避措施所帶來的本錢遠超岀潛在風險所造成的損失時；b. 無法消除風險或暫無有效的躲避措施躲避風險時；c. 按本文件要求的風險評估準那么中計算得岀風險系數(shù)為26至75之間的一般性風險。7.2.5.4 風險躲避風險躲避是指通過有方案

17、的變更來消除風險或風險發(fā)生的條件，保護目標免受風險的影響。 風險躲避并不意味著完全消除風險，我們所要躲避的是風險可能給我們造成的損失。一是要降低損失發(fā)生的機率， 這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面。7.2.6 風險管理的監(jiān)督與改進風險識別和評估活動是用于識別風險并綜合考慮對風險應(yīng)采取的有效措施，當風險系數(shù)過高時應(yīng)采取風險進行躲避或者降低風險，以減少風險所帶來的危害或損失。風險評估實施部門應(yīng)制定詳細有效的措施并予以執(zhí)行，在制定措施時，應(yīng)考慮以下方面的內(nèi)容：Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M0

18、9.01 /RevOO質(zhì)量和環(huán)境程序Risk & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 6 of 7a. 制定的措施應(yīng)是在現(xiàn)有條件下可執(zhí)行和可落實的；b. 制定的措施應(yīng)落實到個人，每個人應(yīng)完成的內(nèi)容應(yīng)得到明確；c. 管理者代表對措施的執(zhí)行進度和效果進行跟進，并對剩余風險進行確認。7.3機遇評估機遇對重要度、發(fā)生頻度以及可控度進行評價，其評價的要求應(yīng)依據(jù)本程序所規(guī)定的評價準那么進行7.3.1 機遇

19、的重要度評價準那么為便于識別機遇所帶來的有利程度，對機遇的重要度進行區(qū)分為以下五類：a. 非常重要b. 重要c. 較重要d. 一般重要e. 輕微重要下表為依據(jù)定義的機遇的有利程度進行量化，在對機遇的重要度進行評價時，下表作為機遇重要度 的評價準那么：重要程度財產(chǎn)利益萬元企業(yè)形象重要等級非常重要財產(chǎn)利益?10重大國際、國內(nèi)良好形象5重要10 V財產(chǎn)利益?5省內(nèi)、行業(yè)良好形象4較重要5V財產(chǎn)利益?地區(qū)性良好形象3一般重要企業(yè)及周邊良好形象2輕微重要無利益無影響1重要度判定過程中，當兩個因素的判定其重要程度不一致時，應(yīng)遵循從嚴原那么進行判定， 即當多個因素中僅其中一個或局部因素其重要度級別更高時，依

20、據(jù)重要級別高的因素作為機遇重要度進行判定。根據(jù)上表內(nèi)容確定機遇的重要度后，將重要度等級數(shù)字填入?風險和機遇識別、評價、應(yīng)對籌劃表?中。機遇的發(fā)生頻率評價準那么機遇的發(fā)生頻率是指潛在機遇岀現(xiàn)的頻率，為便于識別和定義，將機遇的發(fā)生頻度定義為5級，如下所示：a. 極少發(fā)生；b. 很少發(fā)生；c. 偶爾發(fā)生；d. 有時發(fā)生；e. 經(jīng)常發(fā)生；通過對上述的不確定因素進行評價機遇發(fā)生的頻度，機遇的發(fā)生頻率的評價以其可能發(fā)生的頻率進行量化確認，作為風險的發(fā)生頻率的評價準那么：Co., Ltd.科技風險和機遇識別控制程序Doc. No.:/ QP&EP / M09.01 /RevOO質(zhì)量和環(huán)境程序Risk

21、 & opport unityEffective date: 18Quality &ide ntify & con trol procedureNov '6Environmental procedurePage: 7 of 7發(fā)生頻度定義等級極少發(fā)生發(fā)生概率W 0.001%1很少發(fā)生0.001%v發(fā)生概率W 0.1%2偶爾發(fā)生0.1% V發(fā)生概率W 1%3有時發(fā)生1%發(fā)生概率W 10%4經(jīng)常發(fā)生發(fā)生概率?10%5發(fā)生頻度判定過程中，當一個或多個因素在判定過程中其發(fā)生頻度不一致時，應(yīng)遵循從嚴原那么進行判定，即當多個因素中僅其中一個或局部因素其發(fā)生較為頻繁時，依據(jù)發(fā)

22、生頻率較高的因素作為機遇發(fā)生度進行判定。根據(jù)上表內(nèi)容確定機遇的發(fā)生頻率后，將發(fā)生頻率等級數(shù)字填入?風險和機遇識別、評 價、應(yīng)對籌劃表?中。733機遇可控性評價準那么機遇的可控性是指機遇發(fā)生前，根據(jù)現(xiàn)有管理措施，能抓住機遇，獲得利益或建立良好企業(yè)形象的概率。為便于識別和定義，將風險可空性定義為5級，如下所示：可控性描述等級評分風險不能被控制1機遇非常難被控制2機遇難被控制3機遇能被控制4機遇非常容易被控制57.3.4分析現(xiàn)有的控制措施1針對識別出的機遇的重要度、發(fā)生頻率和可控性，檢查是否有對應(yīng)的管理措施如：制度、標準、 操作指引等；6) 分析管理措施是否可以降低風險的重要度、提高發(fā)生頻率的可能性和機遇帶來的利益；7) 機遇系數(shù)=機遇重要度評分*機遇頻度評分*機遇可控性評分8) 機遇等級分：機遇 系數(shù)機遇等級及應(yīng)采取的管理措施機遇等級機遇措施76-125高應(yīng)立即采取措施控制機遇26-75中需積極行動采取措施控制機遇1-25低保持關(guān)注，當采取措施控制機遇所需的本錢大于比機 遇本身帶來的