JWJC-CX-26-2018《风险和机遇分析和应对程序》

1、XXXX技术检测有限公司 风险和机遇分析和应对程序文件编号XXXX-CX-26-2018文件版本A/0页码第1页共4页1编制目的风险管理是组织管理的有机组成部分，将风险管理引入管理工作中，恰当平 衡风险和机会，控制损失，创造价值，特编制本程序。2适用范围适用于公司校准工作过程中的风险识别、分析、评价和应对管理。3相关文件3.1 XXXX-CX-24-2018体系文件控制程序4工作职责4.1总经理4.1.1批准风险应对措施。4.2副总经理4.2.1负责组织风险的识别、分析和评价；4.2.2负责制定风险的应对措施和后期改进。4.3综合管理室主任4.3.1负责参与风险的识别、分析、评价和应对措施的实

2、施。4.4校准室主任4.4.1负责参与风险的识别、分析、评价和应对措施的实施。5工作程序5.1风险的识别5.1.1副总经理组织综合管理室主任、校准室主任从以下因素识别风险：5.1.1.1违法风险：未执行或没有全面、认真执行国家法律法规和政策规定，影 响合法性质量目标实现的因素。例如，伪造数据、超范围对外开展校准等。5.1.1.2 违规风险：违反监管部门、授权或认可机构以及自身管理体系文件的要 求，影响合规性质量目标实现的因素。 例如，没有按照规定的溯源途径进行测量 溯源，能力验证的项目和频次不符合要求等。5.1.1.3 能力风险：在人员技术能力、设备、设施方面的不足，影响质量目标实 现的因素。

3、包括校准人员不完全具备能力；原先有能力，但由于方法、设备、设 施等发生变化导致能力的下降。XXXX技术检测有限公司 风险和机遇分析和应对程序文件编号XXXX-CX-26-2018文件版本A/0页码第2页共4页5.1.1.4 系统风险：在组织、过程等质量管理体系设计方面的不足，影响质量目 标实现的因素。例如，程序、作业指导书规定不够具体，接口不够清晰导致执行 中发生偏差。5.1.1.5不明风险：由于无法预料的因素，或未能识别的潜在缺陷，影响到质量 目标的实现。例如，环境条件发生未被识别的波动等不明情况。5.1.2副总经理填写风险识别因素及分析应对措施，对识别的风险进行登记 说明。5.2风险分析5

4、.2.1副总经理根据识别的风险因素组织综合管理室主任、校准室主任对风险进 行分析。5.2.2风险分析主要考虑风险发生的可能性、影响与造成后果以及潜在问题的检 出度对风险发生可能性的进行评级。5.3风险评价5.3.1副总经理负责评价风险指数（PRN）。5.3.2副总经理根据计算的风险指数选择应对策略：风险指数1-812-2736-64应对策略暂不关注密切关注米取风险应对措施5.4风险应对措施5.4.1根据风险管理的基本原则是以最小的成本获得最大的保障，副总经理对风险采取回避风险、减少风险、接受风险和转移风险的方法进行应对：5.4.1.1回避风险：如不开展没有能力的校准项目等；5.4.1.2 减少

5、风险：如提高技术人员任职要求并加强培训与考核，加大监督检查的密度和强度，加强记录和证书审批力度，提高能力验证和实验室比对的覆盖率 和频次，配备多台（套）设备便于发现问题，改进体系建立标准作业程序等；5.4.1.3 接受风险：如加强对偏离的控制等；5.4.1.4 转移风险：如采购第三方校准数据补充公司技术能力等。5.4.2风险应对应考虑人员、技术、经验和能力的改进，调配每一阶段所需的资 金及资源，完善信息和知识管理系统。XXXX技术检测有限公司 风险和机遇分析和应对程序文件编号XXXX-CX-26-2018文件版本A/0页码第3页共4页543副总经理将分析及应对措施填写在风险识别因素及分析应对措

6、施表中, 报总经理确认。5.5改进5.5.1副总经理组织综合管理室主任、 校准室主任，开展风险的应对措施，并对 实施情况进行跟踪检查，将实施情况和效果记录在 风险识别因素及分析应对措 施表中。5.5.2对于跟踪表明效果良好的应对措施，如果能够形成制度或程序的情况下， 副总经理按照体系文件控制程序编制文件发布实施。6记录表格 6.1 XXXX-JL-Q061风险识别因素及分析应对措施7定义说明 7.1风险发生度评级表发生度可能性极小可能可能性大可能性很大数字等级1234违法风险公司诚信体系完善并 运作有效，员工法律 意识、合同意识强有诚信、公正性的保证措施，员工法律意识较强员工有一定的法律意 识

7、、诚信意识、公正 性意识员工法律意识薄弱，诚信意识弱违规风险监督措施完善，全员对监管要求都有清晰的认识建立了监督制度，并 定期抽查，员工对监 管要求有清晰认识建立了监督制度，但 实施有效性不足，员 工对监管要求有一定 认识监督制度不完善，员 工对监管要求缺乏认 识能力风险人员教育、培训、技 能、经验充分，能确 保技术资源的持续完 善、更新，质量保证 充分，纠正措施有效人员教育、培训、技 能、经验较充分，能 及时完善、更新设备 设施；开展质量控制， 并米取纠正措施具备一定的人员教 育、培训、技能、经 验资源，设备设施资 源得不到充分保证， 纠正措施缺乏有效性人员教育、培训、技 能、经验不充分，设

8、 备设施资源得不到及 时更新，质量控制不 充分系统风险管理人员质量意识高，能主动持续改进体系管理人员质量意识较 高，能持续改进体系管理人员质量意识一 般，质量改进基本靠 外力推动管理人员质量意识弱，无质量改进不明风险通过对以往工作的质量分析确定7.2风险影响度评级表影响度几乎没有影响有影响影响大影响很大数字等级1234对客户的影响证书无任何差错，完 全履约证书存在差错，但不 会造成客户损失仅对单一客户有影 响，需要重新校准影响客户生产安全， 影响客户数量多对公司证书无任何差错，完重新岀具证书取消个别校准项目的导致公司资质暂停，XXXX技术检测有限公司 风险和机遇分析和应对程序文件编号XXXX-CX-26-2018文件版本A/0页码第4页共4页的影响全履约开展，技术能力受到 质疑，赔偿客户经济 损失诚信度受到怀疑，赔 偿客户巨额经济损失对社会的影响证书无任何差错，发 布程序合法合规，风 险评估表明信息公开 不会造成负面影响影响范围小、时间短、