风险和机会管理程序

1、XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/01页 码1/81目的通过识别公司新项目开发存在的风险源，分析现有风险管理系统中有关的风险管理措施， 制定有效的减轻风险的措施，降低风险对人员、环境和公司管理的影响，完善公司风险管理体 系。2范围适用于本公司所有生产、经营管理活动中的风险管理和控制（包括：新项目产品和过程设计/开发、外包/转包过程、投标管理、合同评审、关键产品的采购等风险）活动。3定义3.1 危险：可能导致伤害或疾病、财产损失、工作环境破坏、管理正常有效开展或这些情 况组合的根源或状态。3.2 风险：指一种不确定性，由于不确定性的存在，

2、使得在给定的情况下和特定时间内， 那些可能发生的结果之间的差异，差异越大则风险越大。3.3 风险管理：项目组在对整个项目生命周期内的风险识别、 风险评估和风险评价基础上， 使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制。风险管理包括：风险识别、风险分析、风险估计、风险评价、风险减缓和风险跟踪等是项目风险管理的重要内容。3.4 风险评估：是指评估由已识别的危险产生的危害的可能性和后果、确定控制风险的恰 当措施的过程。1.2 职责4.1 管理者代表负责批准各项活动中的风险管理控制计划和风险管理报告。4.2 供应销售部负责投标、合同评审过程中的风险分析和管理。4.3 供应销售部负责外

3、包/转包、采购过程中的风险分析和管理。4.4 技术开发部负责产品设计与开发过程中的风险分析和管理。4.5 项目负责人负责项目管理过程中的风险分析和管理，包括：A）规定风险管理的职责和权限，确定风险管理小组成员。B）负责审核风险管理控制计划。C）负责组织协调风险管理活动。D）负责审核风险管理报告。E）负责组织风险管理小组实施风险管理活动。F）负责跟踪相关活动，包括生产和生产后信息，对涉及重大风险的，可直接向管理 者代表和/或总经理汇报。G）负责整理风险管理文档，确保风险管理文档的完整性和可追溯性。4.6 风险管理小组：XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2

4、015/04/01页 码2/8A）风险管理小组由该风险所涉及领域的相关人员组成。B）风险管理小组必要时聘请行业上的技术专家参与。C）风险管理小组负责编制风险管理识别检查表、 风险管理控制计划和 风 险管理报告。由谁进行:使用资源：1、计算机；2、绘图数据分析软件；3、计算机辅助设计（CAD ;4、检验和试验设备;过程所有者：技术开发部（部长、工 程师等）；项目小组（项目经理、小 组成员）；过程协助者：总经理；管理者代表； 质量管理部；供应销售部；财务管理5、5、通讯/网络/电话/传真；6、会议讨论/ （评审等。过程输入：1、合同/订单、图纸/样 件、技术协议/技术资料； 2、顾客要求（包括：交

5、付时间 计划、顾客指定供应商、顾客 财产、包装、标识和可追溯性 等）和公司要求；3、国际/国 家/行业/企业标准、安全和环 保法律法规要求；4、以往的过程设计和开发资料和经验;服务协议；过程输出：1、经识别、评估/评审、审核、 批准且满足公司和顾客要求的、 经实施/执行、验证和确认OJ 各类产品或各项管理活动的风 险管理资料；2、风险识别检查表3、风险管理控计划4、风险管理报告5、DFMEA/PFMEAW资料；6、与风险管理活动有关的文件/ 资料/记录等。如何做（方法/技术/程序）：1、风险和机会管理程序2、项目管理程序3、纠正与预防措施控制程序14、内部沟通管理规范等过程衡量指标:无。5过程

6、乌龟图6工作流程和要求XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/01页 码3/8工作流程工作内容说明责任部门/人使用记录XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/01页 码4/8C6.3对各项活动的风险识别进行判定6.3.1 622-624中各负责部门若对各项活动中的风险识别进行判定没有风险，则由其按项目管理程序或外包/转包过程控制程序或合 同/订单评审管理程序或投标管理程序或采 购管理程序进行作业。6.3.2 622-624中各负责部门若对各项活动中的风险识别判定存在风险，则由其建立各项活动的

7、风险识别检查表。供应销售部 项目负责人风险识 别检查 表聿立风 佥查表险识另IJ1r)£j（寸项目风险分析 F 口估计结果进行 平估1号6.4对各项活动的风险识别结果进行分析和倩计6.4.1 6.2.2-624中各负责部门若对各项活动中的风险识别结果进行分析和倩计的结果满足要求，则由其按项目管理程序或外包 /转包过 程控制程序或合同/订单评审管理程序或投 标管理程序或采购管理程序进行作业。6.4.2 6.2.2-6.2.4中各负责部门若对各项活动中的风险识别结果进行分析和倩计的结果不满足要求，则由其将有风险的活动统计汇总到风险 管理控制计划中。供应销售部 项目负责人风险管 理控制计

8、划与顾客 进行沟 通/交流Fd卜/w估结 判弓/卢6.5对各项活动的风险分析和情计结果进行评估 在确定危害导致后果的可能性和可能导致的后果 的严重性的分值时，6.2.2-6.2.4中各负责部门应：a）充分考虑与危害相关的法律法规、行业规则、行业指南、以及行业习惯；b）充分考虑公司安全、环保和质量体系文件的 要求；c）充分考虑公司和行业间从以往的事故案例中吸取的经验教训；d）充分利用相关的专业知识和专业经验。6.5.1 针对上述已识别的危害，6.2.2-6.2.4 中各 负责部门应事先组织相关责任部门对风险识别结果进行评估。供应销售部 项目负责人建立风险管 理控制计划1对项目风险评估 结果制定行

9、动解 决方案和风险规 避策略©工作流程工作内容说明责任部门/人使用记录EDXXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/01页 码5/8C对行动解决方案 f和风险规避策略 实施和执行Y解决/处理结果确认向相关方报告在整个项目生命 周期中对项目风 险进行定期评审Y评审结果判定对风险评估的输出进行更新记录归档管理6.5.2风险评估的结果米用以下打分制表示：（见7、风险评估规则）6.6 对各项活动的风险评估结果进行判定6.6.1 对6.2.2-6.2.4中各项活动没办法解决和规避的风险，则与顾客或供方/外包方/转包方进行沟通/交流。6.6.2

10、6.2.2-6.2.4中各负门叱建立各项活动的风险管理控制计划，并对其风险评估结 果制定行动解决方案和风险规避策略。6.7 6.2.2-6.2.4中各负责部门将行动解决方案和风险规避策略记录于风险管理控制计划和 风险管理报告中，并对其进行实施和执行。6.7.1 在产品设计和开发过程中对产品技术和工 艺上的风险，由技术开发部按照DFMEAT理规范和PFMEAT理规范进行作业。供应销售部 项目负责人供应销售部 项目负责人风险管理 控制计划风险管理 报告DFME助析表DFME助 析检查表PFMEA>析表PFMEA> 析检查表6.8 6.2.2-6.2.4中各负责部门对行动解决方案和风险规

11、避策略实施和执行的解决/处理结果确认。若仍不满足要求，则与顾客或供方/外包方/转包方进行沟通/交流；若已满足要求，则向管理 者代表或直接主管报告。供应销售部 项目负责人 管理者代表风险管理 报告6.9在产品设计和开发过程中，项目组必须在整 个项目生命周期中对项目风险进行定期评审，必 要时进行修改和更新。项目负责人6.10项目组对风险评估的输出进行更新。项目负责人6.11记录归档管理风险和机会管理所产生的相关表单/记录由各相关责任部门按记录控制程序进行归档和保 存。各相关部门7附加说明7.1风险评估准则XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/0

12、1页 码6/81.1.1 风险严重性等级序 号参数等级值严重度和/ 或进度和/ 或成本1风险 严重 性很高5严重度9。进度偏差达50 %以上>10%.4严重度7。关键节点有大的差异，不能达成总体进度7-10%中等3严重度5。关键节点有小的差异，不能达成总体进度5-7%比较低2严重度3。需要额外资源，但能达成<5%很低1严重度1。很小或没有影响很小或没有影响备注本表中被评价为“中等”以上（含）的风险严重性，应当优先处理。1.1.2 风险发生可能性序 号参数等级值描述可能性2风险可 能性很高5风险发生的几率为1.0 0.8几乎一定4风险发生的几率为0.8 0.6很可能中等3风险发生的几

13、率为0.6 0.4可能比较低2风险发生的几率为 0.4 0.2不太可能很低1风险发生的几率为0.2 0.0/、可能备注本表中被评价为“中等”以上（含）的风险可能性，应当优先处理。1.1.3 风险评估等级序 号风险系数风险可能性备注很高5- 41中等3比较低2很低13风险严 重性很高5252015105中等 3201612841512963比较低2108642很低154321备注本表红色部分的风险系数值为1525,应当优先处理。XXXX有限公司 风险和机会管理程序文件编号XX/QP704版本A0实施日期2015/04/01页 码7/87.1.4风险等级含义风险评估红色不能接受，有很大中断，需要其

14、他途径，列入优先管理原;色有一些中断，可能需要其他途径须额外关注绿色很小影响，最低限度的关注来保持风险7.2 风险响应7.2.1 接受一一项目负责人和小组决定接受一定的风险。他们不会为处理风险而改变 项目计划或识别任何响应策略，只是当风险出现时去注明风险。7.2.2 避免一一项目组改变项目计划以消除风险或避免其对达成项目目标形成影响。 小组可通过改变范围，增加时间或资源来达成风险避免。7.2.3 减轻小组致力于减少风险的概率或后果的严重性使其在一个可接受的水平, 通过许多对项目和风险不同的特定的方法达成风险减轻，减轻措施虽 然耗时耗财，但相较风险接受仍是一个可取的措施。7.2.4 转移一一小组通过将部分工作外包来转移风险的财务影响。只有当分包方更有 能力采取措施减少风险并确实减少了风险的情况下，采取转移来减少 风险7.3 风险策划7.3.1 对于绿色等级风险，仅作识别；7.3.2 对于黄色等级风险，在风险识别检查表中填写风险控制措施；7.3.3 对于红色等级风险，在风险管理控制计划中填写正式风险分析