11 風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序-ok

風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序2021年4月22日編制：萬(wàn)XX審核：王XX批準(zhǔn)：謝XX2021年4月222021年4月22文件編號(hào)：SDDK-BCMS-B-112OF13※※文件編號(hào)：SDDK-BCMS-B-113OF13為建立風(fēng)險(xiǎn)和機(jī)遇的應(yīng)對(duì)措施，明確包括風(fēng)險(xiǎn)應(yīng)對(duì)措施風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)接受在內(nèi)的操作要求，建立全面的風(fēng)險(xiǎn)和機(jī)遇管理措施和內(nèi)部控制的建設(shè)，增強(qiáng)抗風(fēng)險(xiǎn)能力，并為在信息技術(shù)服務(wù)管理體系中納入和應(yīng)用這些措施及評(píng)價(jià)這些措施的有效性提供操作指導(dǎo)。2、適用范圍本程序適用于在公司信息技術(shù)服務(wù)管理體系活動(dòng)中應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的方法及要求的控制提供操作依據(jù)，這些活動(dòng)包括：c.物業(yè)管理、房屋租賃代理服務(wù)及環(huán)衛(wèi)服務(wù)（公廁保潔、城市生活垃圾經(jīng)營(yíng)性清掃、收集、運(yùn)輸）過(guò)程的風(fēng)險(xiǎn)和機(jī)遇管理；3.1管理層：負(fù)責(zé)風(fēng)險(xiǎn)管理所需資源的提供，包括人員資格、必要的培訓(xùn)、信息獲取等。負(fù)責(zé)風(fēng)險(xiǎn)可接受準(zhǔn)則方針的確定，并按制定的評(píng)審周期保持對(duì)風(fēng)險(xiǎn)和機(jī)遇管理的評(píng)審。3.2總經(jīng)辦：負(fù)責(zé)建立風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)控制程序，并進(jìn)行維護(hù)。負(fù)責(zé)按本文件所要求的周期組織實(shí)施風(fēng)險(xiǎn)和機(jī)遇的評(píng)審，落實(shí)跟進(jìn)風(fēng)險(xiǎn)和機(jī)遇評(píng)估中所采取措施的完成情況并跟進(jìn)落實(shí)措施的有效性，執(zhí)行和監(jiān)督。3.3服務(wù)部：負(fù)責(zé)收集物業(yè)管理、房屋租賃代理服務(wù)及環(huán)衛(wèi)服務(wù)（公廁保潔、城市生活垃圾經(jīng)營(yíng)性清掃、收集、運(yùn)輸）的風(fēng)險(xiǎn)信息及本部門(mén)的風(fēng)險(xiǎn)識(shí)別，負(fù)責(zé)制定相應(yīng)的措施以規(guī)避或者降低風(fēng)險(xiǎn)并落實(shí)執(zhí)行?！募幪?hào)：SDDK-BCMS-B-114OF134.1風(fēng)險(xiǎn)：在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件。4.2機(jī)遇：對(duì)企業(yè)有正面影響的條件和事件,包括某些突發(fā)事件等。4.3可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)某一事件或事物帶來(lái)的影響或損失的可能程度。4.4風(fēng)險(xiǎn)規(guī)避：風(fēng)險(xiǎn)規(guī)避是風(fēng)險(xiǎn)應(yīng)對(duì)的一種方法，是指通過(guò)有計(jì)劃的變更來(lái)消除風(fēng)險(xiǎn)或風(fēng)險(xiǎn)發(fā)生的條件，保護(hù)目標(biāo)免受風(fēng)險(xiǎn)的影響。風(fēng)險(xiǎn)規(guī)避并不意味著完全消除風(fēng)險(xiǎn)，我們所要規(guī)避的是風(fēng)險(xiǎn)可能給這主要包括事先控制、事后補(bǔ)救兩個(gè)方面。4.5風(fēng)險(xiǎn)降低：通過(guò)采取措施以達(dá)到降低風(fēng)險(xiǎn)的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風(fēng)險(xiǎn)，應(yīng)將采取措施的記錄進(jìn)行保留或者寫(xiě)入文件進(jìn)行歸檔，以便后期重復(fù)發(fā)生時(shí)作為改善的依據(jù)。4.6風(fēng)險(xiǎn)接受：是指企業(yè)承擔(dān)風(fēng)險(xiǎn)造成的損失。風(fēng)險(xiǎn)接受一般適用于那些造成損失較小、重復(fù)性較高的風(fēng)險(xiǎn)、最適合于自留的風(fēng)險(xiǎn)事件。4.7內(nèi)部風(fēng)險(xiǎn)：企業(yè)內(nèi)部形成的風(fēng)險(xiǎn),例如戰(zhàn)略決策風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)等。4.8外部風(fēng)險(xiǎn)：由外部影響因素導(dǎo)致的風(fēng)險(xiǎn)，例如政策風(fēng)險(xiǎn)、市場(chǎng)需求風(fēng)險(xiǎn)和業(yè)務(wù)風(fēng)險(xiǎn)等。4.9風(fēng)險(xiǎn)嚴(yán)重度：風(fēng)險(xiǎn)發(fā)生后其所產(chǎn)生的影響的嚴(yán)重程度。4.11風(fēng)險(xiǎn)系數(shù)：風(fēng)險(xiǎn)系數(shù)用于評(píng)定是否對(duì)已識(shí)別的風(fēng)險(xiǎn)采取措施，風(fēng)險(xiǎn)系數(shù)=風(fēng)險(xiǎn)嚴(yán)重度x風(fēng)險(xiǎn)發(fā)生頻度?！募幪?hào)：SDDK-BCMS-B-115OF13為全面識(shí)別和應(yīng)對(duì)各部門(mén)在生產(chǎn)和管理活動(dòng)中存在的風(fēng)險(xiǎn)和機(jī)遇，各部門(mén)應(yīng)建立識(shí)別和應(yīng)對(duì)的方在風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和應(yīng)對(duì)過(guò)程中，責(zé)任部門(mén)應(yīng)對(duì)可能存在風(fēng)險(xiǎn)的服務(wù)過(guò)程和人員存在的風(fēng)險(xiǎn)進(jìn)行逐一的篩選識(shí)別，風(fēng)險(xiǎn)識(shí)別過(guò)程中應(yīng)識(shí)別包括但不限于以下方面的風(fēng)險(xiǎn)：a.對(duì)服務(wù)適用的法律法規(guī)、客戶(hù)要求的變更造成的風(fēng)險(xiǎn)；d.過(guò)程失效的風(fēng)險(xiǎn)。①風(fēng)險(xiǎn)識(shí)別活動(dòng)的開(kāi)展應(yīng)是一次團(tuán)體的活動(dòng)，各部門(mén)在進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)估過(guò)程中應(yīng)通過(guò)集思廣益賦予該“風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組”以下的職責(zé)：c.編制風(fēng)險(xiǎn)管理計(jì)劃；在“風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組”中，管理者代表應(yīng)指派一名人員作為該小組的組長(zhǎng)，負(fù)責(zé)規(guī)劃和安排風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和應(yīng)對(duì)的控制，并賦予評(píng)估小組組長(zhǎng)以下職責(zé)：策劃并實(shí)施風(fēng)險(xiǎn)和機(jī)遇的管理，并編制《風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)計(jì)劃》表。5.2.2風(fēng)險(xiǎn)管理團(tuán)隊(duì)人員的任職要求為確保參與風(fēng)險(xiǎn)和機(jī)遇識(shí)別和評(píng)估的人員，其人員資質(zhì)符合要求，能夠勝任并且參與本部門(mén)的風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和制定應(yīng)對(duì)相應(yīng)的應(yīng)對(duì)措施，風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組人員應(yīng)具備以下的能力：a.熟悉其所在部門(mén)的所有流程；※※文件編號(hào)：SDDK-BCMS-B-116OF13以及對(duì)風(fēng)險(xiǎn)的可接受性準(zhǔn)則規(guī)定，編制《風(fēng)險(xiǎn)管理計(jì)劃》表時(shí)，應(yīng)包含但不限于以下內(nèi)容：a.計(jì)劃的范圍，判定和描述適用于計(jì)劃的軟件系統(tǒng)產(chǎn)品和壽命周期階段；b.職責(zé)和權(quán)限的分配；對(duì)已識(shí)別的風(fēng)險(xiǎn)的嚴(yán)重度和發(fā)生頻度進(jìn)行評(píng)價(jià)，其評(píng)價(jià)的要求應(yīng)依據(jù)本程序所規(guī)定的評(píng)價(jià)準(zhǔn)則進(jìn)行評(píng)價(jià)確認(rèn)，風(fēng)險(xiǎn)的嚴(yán)重度和發(fā)生頻度的確認(rèn)用以確定風(fēng)險(xiǎn)系數(shù)，之后根據(jù)風(fēng)險(xiǎn)系數(shù)確定對(duì)風(fēng)險(xiǎn)應(yīng)采取的措施。后，其會(huì)導(dǎo)致的各方面的影響以及危害程度，以下包括但不限于風(fēng)險(xiǎn)產(chǎn)生后會(huì)導(dǎo)致的危害：a.法律法規(guī)、產(chǎn)品及客戶(hù)要求；注：在對(duì)風(fēng)險(xiǎn)進(jìn)行嚴(yán)重程度判定時(shí)，推薦擴(kuò)大分析風(fēng)險(xiǎn)所帶來(lái)的危害層面，以便于更有效的對(duì)潛※※文件編號(hào)：SDDK-BCMS-B-117OF13為便于識(shí)別風(fēng)險(xiǎn)所帶來(lái)的危害程度，對(duì)風(fēng)險(xiǎn)的嚴(yán)重程度進(jìn)行區(qū)分，風(fēng)險(xiǎn)嚴(yán)重度分為以下五類(lèi)：下表為依據(jù)定義的風(fēng)險(xiǎn)影響和影響程度的多少進(jìn)行量化，在對(duì)風(fēng)險(xiǎn)的嚴(yán)重程度進(jìn)行評(píng)價(jià)時(shí)，下表作為評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重度的準(zhǔn)則：骨折、聽(tīng)力喪財(cái)產(chǎn)損失≥10失、慢性病等家標(biāo)準(zhǔn)、客戶(hù)標(biāo)準(zhǔn)省內(nèi)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)10＜財(cái)產(chǎn)損失需較長(zhǎng)時(shí)間調(diào)省內(nèi)、行業(yè)影※※文件編號(hào)：SDDK-BCMS-B-118OF13嚴(yán)重度判定過(guò)程中，當(dāng)多個(gè)因素的判定其嚴(yán)重程度不一致時(shí)，應(yīng)遵循從嚴(yán)原則進(jìn)行判定，即當(dāng)多個(gè)因素中僅其中一個(gè)或部分因素其嚴(yán)重度級(jí)別更高時(shí)，依據(jù)嚴(yán)重級(jí)別高的因素作為風(fēng)險(xiǎn)嚴(yán)重度進(jìn)行判定。根據(jù)上表內(nèi)容確定風(fēng)險(xiǎn)的嚴(yán)重度后，將嚴(yán)重等級(jí)數(shù)字填入《風(fēng)險(xiǎn)和機(jī)遇評(píng)估分析表》中。風(fēng)險(xiǎn)的發(fā)生頻率是指潛在風(fēng)險(xiǎn)出現(xiàn)的頻率，為便于識(shí)別和定義，將風(fēng)險(xiǎn)頻度定義為5級(jí)，如下所通過(guò)對(duì)上述的不確定因素進(jìn)行評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的頻度，風(fēng)險(xiǎn)的發(fā)生頻率的評(píng)價(jià)以其可能發(fā)生的頻率※※文件編號(hào)：SDDK-BCMS-B-119OF13發(fā)生頻度判定過(guò)程中，當(dāng)一個(gè)或多個(gè)因素在判定過(guò)程中其發(fā)生頻度不一致時(shí)，應(yīng)遵循從嚴(yán)原則進(jìn)行判定，即當(dāng)多個(gè)因素中僅其中一個(gè)或部分因素其發(fā)生較為頻繁時(shí)，依據(jù)發(fā)生頻率較高的因素作為風(fēng)險(xiǎn)發(fā)生度進(jìn)行判定。根據(jù)上表內(nèi)容確定風(fēng)險(xiǎn)的嚴(yán)重度后，將嚴(yán)重等級(jí)數(shù)字填入《風(fēng)險(xiǎn)和機(jī)遇評(píng)估分析表》中。風(fēng)險(xiǎn)可接受準(zhǔn)則是通過(guò)計(jì)算得出的風(fēng)險(xiǎn)系數(shù)來(lái)判定風(fēng)險(xiǎn)是否可接受，通過(guò)對(duì)風(fēng)險(xiǎn)的嚴(yán)重度和風(fēng)險(xiǎn)的發(fā)生頻率評(píng)價(jià)后，通過(guò)計(jì)算風(fēng)險(xiǎn)系數(shù)確定是否對(duì)風(fēng)險(xiǎn)采取措施。風(fēng)險(xiǎn)系數(shù)的計(jì)算如下公式：風(fēng)險(xiǎn)系數(shù)=風(fēng)險(xiǎn)嚴(yán)重度等級(jí)*風(fēng)險(xiǎn)頻度等級(jí)很少發(fā)生偶爾發(fā)生有時(shí)發(fā)生經(jīng)常發(fā)生非常嚴(yán)重1512963使用風(fēng)險(xiǎn)系數(shù)作為參考值，下表為風(fēng)險(xiǎn)風(fēng)險(xiǎn)系數(shù)的范圍及當(dāng)風(fēng)險(xiǎn)系數(shù)達(dá)到一定值時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)采取的措施：高風(fēng)險(xiǎn)應(yīng)立即采取措施規(guī)避或降低風(fēng)險(xiǎn)※※文件編號(hào)：SDDK-BCMS-B-1110OF13風(fēng)險(xiǎn)較低,當(dāng)采取措施消除風(fēng)險(xiǎn)引起的成本比風(fēng)險(xiǎn)本身引起的損失較大時(shí),接受風(fēng)險(xiǎn)風(fēng)險(xiǎn)的應(yīng)對(duì)方式應(yīng)根據(jù)實(shí)際情況進(jìn)行篩選，當(dāng)潛在的風(fēng)險(xiǎn)可有效的采取規(guī)避措施進(jìn)行規(guī)避風(fēng)險(xiǎn)時(shí)，應(yīng)制定風(fēng)險(xiǎn)規(guī)避方案，確認(rèn)風(fēng)險(xiǎn)規(guī)避措施并予以執(zhí)行，直至部分消除或完全消除風(fēng)險(xiǎn)。當(dāng)尚無(wú)可行方案進(jìn)行規(guī)避風(fēng)險(xiǎn)時(shí),應(yīng)采取有效的風(fēng)險(xiǎn)降低措施，降低潛在風(fēng)險(xiǎn)所帶來(lái)的影響。下表為識(shí)別風(fēng)險(xiǎn)系數(shù)后，對(duì)風(fēng)險(xiǎn)等級(jí)的判定應(yīng)急應(yīng)采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施對(duì)照表：發(fā)生頻很少發(fā)生偶爾發(fā)生有時(shí)發(fā)生經(jīng)常發(fā)生非常嚴(yán)重高風(fēng)險(xiǎn)一般風(fēng)險(xiǎn)一般風(fēng)險(xiǎn)一般風(fēng)險(xiǎn)在進(jìn)行風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程中，應(yīng)保持風(fēng)險(xiǎn)措施的方案和實(shí)施結(jié)果的跟進(jìn)應(yīng)記錄，記錄的保持依據(jù)《記錄控制程序》文件執(zhí)行，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)措施的詳細(xì)內(nèi)容應(yīng)記錄在《風(fēng)險(xiǎn)和機(jī)遇評(píng)估分析表》中，便于后續(xù)的查閱和跟進(jìn)。各實(shí)施部門(mén)應(yīng)對(duì)所識(shí)別的風(fēng)險(xiǎn)進(jìn)行評(píng)估，根據(jù)評(píng)估的結(jié)果對(duì)風(fēng)險(xiǎn)采取措施，從而達(dá)到降低或消除風(fēng)險(xiǎn)的目的，風(fēng)險(xiǎn)應(yīng)對(duì)的方法包括：c.風(fēng)險(xiǎn)規(guī)避。對(duì)風(fēng)險(xiǎn)所采取的措施應(yīng)考慮盡可能的消除風(fēng)險(xiǎn)，在無(wú)法消除或暫無(wú)有效的方法或者采取消除風(fēng)險(xiǎn)的方法的成本高出風(fēng)險(xiǎn)存在時(shí)造成損失時(shí)，再選擇采取降低風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)接受的風(fēng)險(xiǎn)應(yīng)對(duì)※※文件編號(hào)：SDDK-BCMS-B-1111OF13是指企業(yè)本身承擔(dān)風(fēng)險(xiǎn)造成的損失。風(fēng)險(xiǎn)接受一般適用于那些造成損失較小、重復(fù)性較高的風(fēng)險(xiǎn)，當(dāng)出現(xiàn)以下情況時(shí)可采取接受風(fēng)險(xiǎn)的方法：風(fēng)險(xiǎn)降低即采取措施降低潛在風(fēng)險(xiǎn)所帶來(lái)的損壞或損失，風(fēng)險(xiǎn)評(píng)估實(shí)施單位應(yīng)制定的詳細(xì)的風(fēng)險(xiǎn)降低措施降低風(fēng)險(xiǎn)，當(dāng)出現(xiàn)以下情況時(shí)，可采取風(fēng)險(xiǎn)降低方法：a.采取風(fēng)險(xiǎn)規(guī)避措施所帶來(lái)的成本遠(yuǎn)超出潛在風(fēng)險(xiǎn)所造成的損失時(shí)；b.無(wú)法消除風(fēng)險(xiǎn)或暫無(wú)有效的規(guī)避措施規(guī)避風(fēng)險(xiǎn)時(shí)；c.按本文件要求的風(fēng)險(xiǎn)評(píng)估準(zhǔn)則中計(jì)算得出風(fēng)險(xiǎn)系數(shù)為5至15之間的一般性風(fēng)險(xiǎn)。5.4.3風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)規(guī)避是指通過(guò)有計(jì)劃的變更來(lái)消除風(fēng)險(xiǎn)或風(fēng)險(xiǎn)發(fā)生的條件，保護(hù)目標(biāo)免受風(fēng)險(xiǎn)的影響。風(fēng)險(xiǎn)規(guī)避并不意味著完全消除風(fēng)險(xiǎn)，我們所要規(guī)避的是風(fēng)險(xiǎn)可能給我們?cè)斐傻膿p失。一是要降低損失發(fā)生的機(jī)率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補(bǔ)救兩個(gè)方面：風(fēng)險(xiǎn)識(shí)別和評(píng)估活動(dòng)是用于識(shí)別風(fēng)險(xiǎn)并綜合考慮對(duì)風(fēng)險(xiǎn)應(yīng)采取的有效措施，當(dāng)風(fēng)險(xiǎn)系數(shù)過(guò)高時(shí)應(yīng)采取風(fēng)險(xiǎn)進(jìn)行規(guī)避或者降低風(fēng)險(xiǎn)，以減少風(fēng)險(xiǎn)所帶來(lái)的危害或損失。風(fēng)險(xiǎn)評(píng)估實(shí)施部門(mén)應(yīng)制定詳細(xì)有效的措施并予以執(zhí)行，在制定措施時(shí)，應(yīng)考慮以下方面的內(nèi)容：a.制定的措施應(yīng)是在現(xiàn)有條件下可執(zhí)行和可落實(shí)的；※※文件編號(hào)：SDDK-BCMS-B-1112OF13c.應(yīng)指派一名負(fù)責(zé)人為措施的執(zhí)行進(jìn)度和效果進(jìn)行跟進(jìn)，確保采取的措施被有效的落實(shí)。5.5風(fēng)險(xiǎn)和機(jī)遇的評(píng)審管理中心應(yīng)按制定的周期組織實(shí)施對(duì)風(fēng)險(xiǎn)和機(jī)遇的評(píng)審，以驗(yàn)證其有效性。風(fēng)險(xiǎn)和機(jī)遇的評(píng)審應(yīng)包含以下方面的內(nèi)容：風(fēng)險(xiǎn)和機(jī)遇評(píng)審應(yīng)每年度至少實(shí)施一次評(píng)審，以驗(yàn)證其有效性。當(dāng)出現(xiàn)以下情況是，應(yīng)當(dāng)適當(dāng)增加風(fēng)險(xiǎn)和風(fēng)險(xiǎn)評(píng)審的次數(shù)：在風(fēng)險(xiǎn)和機(jī)遇評(píng)審會(huì)議之前,各部門(mén)應(yīng)整理本部門(mén)對(duì)風(fēng)險(xiǎn)和機(jī)遇