14.MH-QEHP-14风险与机遇管控程序B0

1、DFFDFD电子有限公司一阶文件风险与机遇管控程序文件编号：MH-QEHP-14版次:A/0页数：共7页制订部门：品保部制订人:VVVVV制订日期:2019-3-8核准/日期审核/日期文件发行章20192019DSDSDS电子有限公司文件编号MH-QEHP-14页次2/7风险与机遇管控程序版/次A/0文件修改记录序号修改 版次修改 页数修改内容描述修改人核准人生效日期1A/0ALL新版文件制订ASDS2019-3-8DSDSDS电子有限公司文件编号MH-QEHP-14页次3/7风险与机遇管控程序版/次A/01.目的：通过对公司目标和战略方向相关并影响其实现管理体系预期结果的各种内外部环境因 素

2、的识别与评价，有效应对风险和机遇。2. 范围：适用于本公司管理体系所覆盖范围内的活动、产品和服务中内外部环境因素的识别与评价，以及应对风险和机遇的策划、实施和验证。3. 定义：3.1风险：不确定性的影响。指在一定环境下和一定限期内客观存在的、影响企业目标 实现的各种不确定性事件。3.2机遇：对企业有正面影响的条件和事件，包括某些突发事件等。指可能导致采用新的实践，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术以及能够解决 组织或其顾客需求的其他有利可能性。3.3风险和机遇识别：发现、认识、描述风险和机遇的过程。3.4风险准则：评价风险重要性的依据。3.5风险严重性/度：风险发生后其所产生

3、的影响的严重程度。3.6风险发生可能性/频度：风险出现的频率或者概率。3.7风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数二风险严重性/度x风险发生可能性/频度。3.8风险及机遇评估：将风险和机遇分析的结果与风险和机遇准则进行比较，以确定风 险和机遇和（或）其量是否可接受或可容许。指在风险和机遇事件发生之前或之后（但 还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。 即，风险和机遇评估就是量化测评某一事件或事物带来的影响或损失的可能程度。4. 职责：4.1总经理：负责公司目标和战略方向相关并影响其实现管理体系预期结果的各种内外部环境因素的识别与评价的确

4、认，应对风险和机遇策划的审批。4.2各相关部门负责内外部环境信息的获取和应对风险和机遇策划相关职责的实施。4.3管理部负责内外部环境识别与评价，策划应对风险和机遇方案，并监督实施与验证。DSDSDS电子有限公司文件编号MH-QEHP-14页次4/7风险与机遇管控程序版/次A/05、内容及要求:1.严重性：分为四个等级，如下:严重程度（S）关键（4）直接影响产品质量要素或工艺与质量、环境、有害物质数据的可靠性、完整性 或可跟踪性。此风险可导致产品不能使用或企业无法运营；直接影响管理体系ISO9001 : 2015、014001:2015、QC080000:2017，危害产品生产活动。高（3）直接

5、影响产品质量要素或工艺与质量、环境、有害物质数据的可靠性、完整性或可跟踪性。此风险可导致产品召回或退回或企业无法正常运行；不符合管理体系 ISO9001 : 2015、ISO14001:2015、QC080000:2017,可能引起检查或审计中 产生偏差。中（2）尽管不存在对产品或数据的相关影响，但仍间接影响产品质量要素或工艺与质 量、环境、有害物质数据的可靠性、完整性或可跟踪性；此风险可能造成资源 的极度浪费或对企业形象产生较坏影响。低（1）尽管此类风险不对产品或数据产生最终影响，但对产品质量要素或工艺与质量、环境、有害物质数据的可靠性、完整性或可跟踪性仍产生较小影响。2.可能性程度（P）:

6、分为四个等级，如下:可能性（P）描述高（3）偶尔发生，如：简单手工操作中因习惯造成的人为失误中（2）很少发生，如：需要初始配置或调整的自动化操作失败低（1）发生可能性极低，如：标准设备进行的自动化操作失败3.风险评价标准:通过评价风险及机遇的严重性、可能性，从而确认风险的等级。采用RPN （风险优先系数）进行计算，将严重程度、可能性两种因素的分值相乘获得风险优先系数（RPN=SX P）。风险等级描述RPN 16 或严重度=4高风险水平此为不可接受风险。必须尽快采用控制措施，通过提高可检测性 及降低风险产生的可能性来降低最终风险水平。对采用控制措施 进行验证或确认，控制措施可靠性的证据，并监督执

7、行。严重程度分值为 4导致的高风险水平，必须将其降低至 RPNW &16W RPN6一般风险水 平此风险要求采用控制措施。所采用的措施可以是规程或技术措施，但也应经过验证或确认。RPNC 5低风险水平此风险水平为可接受，无需采用额外的控制措施或采取简单措施。6相关文件：文件资料与记录管控程序7、相关记录表格:风险和机遇识别分析控制表8流程：DSDSDS电子有限公司文件编号MH-QEHP-14页次5/7风险与机遇管控程序版/次A/08.1、风险与机遇控制流程:权责人员总经办营销生产资材 研发财务品保相关作业说明相关记录研发 生产 营销 品保 管理 财务研发 生产 营销 品保 管理 财务研发 生产

8、 营销 品保 管理 财务风险的类别识别过程风险和机遇信息的收集1、外部环境：外部经济状 况、国家政策的变化、所提 及的合规义务、当地政府机 构和相关法律法规要求； 相关方：客户的要求、供应 商、合作方、社区居民等的 要抱怨和期望；3、内部环 境：公司经营情况、管理水 平等；4、在公司控制内的 一切活动的环境影响。责任部门了解或接受到任 何可能会影响质量、环境、 有害物质管理体系预期结 果某一项活动或事件时， 对风险和机遇进行识别； 别内容：按其业务、活动分 类，对现在的状况（包括但 不限于基础设施、材料、人 员、设备、设施、工夹具、 固定装置、辅料、承包方、 供方、包装、元器件及工作 环境）等

9、具体事项进行风险 和机遇的识别；并在识别中 发现风险（潜在有害影响） 和机遇（潜在有利影响）已 有的措施，或应进一步采取 的应对措施。管理部负责对公司内外部 环境风险和机遇信息的收 集，通过多种渠道收集公 司与目标和战略方向相关 的内部外信息，例如：通 过国家和国际新闻、网站、 国家统计部门和其它政府 部门岀版物、行业和技术 出版物、本地、地方和国 家行业协会等渠道进行收 集，对于外部环境信息， 营销部负责人侧重竞争、 市场、经济信息、客户要 求的收集，研发部负责人 侧重技术信息的收集，管 理部及品保部负责人侧重 各种法律法规、文化、社 会以及相关方信息的收风险 和机遇识 别分析控 制表和机遇

10、识 别分析控 制表风险 和机遇识 别分析控 制表DSDSDS电子有限公司文件编号MH-QEHP-14页次6/7风险与机遇管控程序版/次A/0丿| J ? H H 1/ I、H丿 v I八J 口户要求及特殊要求、合规 义务信息收集，资材部负 责人侧重对供方相关信息 进行收集，对于内部环境 信息，包括公司的价值观、 文化、知识和绩效等相关 内容，由管理部负责组织 收集研发 生产 营销 品保 管理 财务风险与机遇的评价、分析,i b s a,aj lk aaiai.aaa a ji j管理部将各部门收集的 内、外部环境因素相关信 息，填写内外部环境分 析报告，分析处理与理 解确定内外部环境。对于公司

11、环境外部因 素，通过分析趋势从而理 解确定“机遇与挑战”， 它们是对公司发展有直接 影响的有利和不利的客观 因素。对于公司环境内部因素 中的企业文化和价值观及 发展战略，管理部应与公 司管理层深入沟通并由总 经理加以确定，对于公司 环境内部因素中的财务因 素、组织知识因素、基础 设施与运行环境因素、绩 效因素、组织治理因素等 应调查和分析并确定其优 势和劣势。它是公司发展 中自身存在的积极和消极 因素，属于主动因素，具 有能动性。在评价公司环境的过程 中不仅要考虑历史和现 状，而且更要考虑未来发 展问题管理部将完成的 内外部 环境分析报告报总经理审 批后发行。I 厶 厶 厶I风险 和机遇识 别

12、分析控 制表研发 生产 营销 品保 管理风险和机遇的评定风险和机遇评定的目的 是，基于风险分析的结果, 帮助做岀有关风险需要处 理和处理实施优先的决 策，包括将分析过程中确 定的风险程度与在明确状 况时建立的风险准则进行风险 和机遇识 别分析控 制表DSDSDS电子有限公司文件编号MH-QEHP-14页次7/7风险与机遇管控程序版/次A/0财务比较，基于这种比较，处- 理需求可予以考虑。决策 考虑更为宽泛风险含义， 包括考虑风险获益公司外 的团体对风险的容忍性。 决策依据法律法规和其他 要求做出。在某些情况下, 风险评定可导致对决策的 进一步分析。风险评定也 可导致，除了 保持现存措施，不以任

13、何 方式处理风险的决策。通 过组织的风险态度和已建 立的风险准则，对此决策 施加影响。-研发-生产 营销 品保 管理 财务研发 生产 营销 品保 管理 财务研发 生产 营销 品保 管理 财务I风险和机遇的更新:1iiiJ1监测和评卩审各部门信息应根据环境的一 变化进行收集，一年一次提 出修改申请，由管理部负责 组织对其进行讨论、审核确 认后更新信息并报总经理 批准后发至相关部门。风险 和机遇识 别分析控 制表:i:1J1E；记录风险与机遇管理归档监测和评审都宜是风险与 机遇管理过程的计划的部 分，包含常规检查或监督， 可以定期或不定期，监测和 评审的职责明确界定； 监测 和评审的结果宜予以记录 和在内外部适当地报告， 也 可用作风险与机遇管理框 架评审的输入；