028风险识别和评价控制程序

1、文件变更/修订记录版次更 改 描 述制/修订人生效日期A首次发行敖是慧2016年12月1日1目的提供风险与机会的识别、应对指引，确保公司有效规避相应风险，把握有利机遇。2范围此程序适用于本公司所有内部及外部环境、过程的风险和机会的识别、控制、分析。3职责 3.1 总经理：负责识别经营决策/规划过程的风险与机会，及制定相应的应对措施，对措施的有效性进行分析。3.2 业务部：负责识别销售过程、合同评审过程、交付过程的风险与机会，及制定相应的应对措施，和对措施的有效性进行分析。3.3 生产部：负责识别产品生产过程的风险与机会，及制定相应的应对措施，和对措施的有效性进行分析。3.4 资材部-采购：负责

2、识别采购过程的风险与机会，及制定相应的应对措施，和对措施的有效性进行分析。3.5 人力资源部：对于本公司的内部环境及与本部门相关的国家机构等外部环境的风险与机会，及制定相应的应对措施，和对措施的有效性进行分析。4工作程序4.1组织内外部环境管理4.1.1在建立与改进质量和环境管理体系时，本公司将充分识别理解并考虑与公司的宗旨、战略方向相关，并影响本公司实现质量和环境管理体系预期结果能力的内部和外部环境。4.1.2环境因素识别与评估：在每年的管理评审前，由相关部门负责人进行识别并评估其适用性,具体部门及识别项目如下：4.1.2.1总经理：内部（公司价值观、企业文化、业绩表现等），外部（法律、竞争

3、、市场、文化、自然环境、社会和经济环境等）；4.1.2.2研发部：内部（产品设计、产品工艺改进、工程技术革新、业绩表现等），外部（法律、技术、竞争、自然环境保护等）；4.1.2.3生产部：内部（产品工艺、设备使用知识、生产安全等）；4.1.2.4业务部：内部（生产能力、业绩表现等），外部（法律、技术、竞争、市场、文化、社会和经济环境等）；4.1.2.5资材部-采购：内部（物料对于产品的要求、业绩表现等），外部（法律、技术、竞争、市场、自然环境、文化、社会和经济环境等）；4.1.2.6人力资源部：内部（企业文化、价值观、职业健康安全等），外部（自然环境、社会、经济、法律环境等）。4.1.3各部门

4、将识别结果登记在【组织环境因素识别和评价表】上，提交总经理和总经理进行汇总整理。4.1.4内外部因素监测与更新：总经理和总经理每年在管理评审前组织一次全面的内外部环境因素识别与评审。4.1.5另外各部门在获得内外环境因素信息变化时，应及时告知总经理，由总经理对【组织环境因素识别和评价表】进行修订并呈交总经理审批确认，并进行评审。4.2相关方需求和期望管理4.2.1 相关方需求和期望识别：4.2.1.1公司各部门在每年的内审前至少一次对与本公司相关方的需求和期望进行识别并提供对应的措施，具体部门及识别项目如下：a) 总经理：政府、投资者、合伙人、供应商、竞争对手或社会团体；b) 研发部：行业协会

5、、竞争对手或其他社会团体；c) 业务部：顾客、竞争对手或社会团体；d) 人力资源部：组织中成员、工商、人力资源和社会保障局、银行、工会、消防、环保、社区；e) 资材部-采购：供应商、外发加工商；f) 生产部：顾客、供应商、竞争对手或社会团体；g) 财务部：税务、海关，内部员工、供应商。4.2.1.2各部门将识别结果及应对的措施登记在【相关方需求和期望识别和评价表】上，提交总经理进行汇总整理。4.2.2 相关方需求和期望评审：4.2.2.1由总经理组织以上各部门对识别到的相关方需求和期望及应对的措施进行评审并给出实施效果的验证的具体日期，呈交总经理批示。4.2.3相关方需求和期望监测与更新：4.

6、2.3.1总经理按【相关方需求和期望识别和评价表】中所要求的日期进行验证，并呈交总经理；4.2.3.2总经理对于验证未达成效果的及各部门反映出的新的相关方需求和期望进行更新【相关方需求和期望识别和评价表】；4.2.3.2总经理和总经理应将【相关方需求和期望识别和评价表】完成情况提交每年的管理评审进行最终评审。4.3风险和机会的应对4.3.1 风险和机会识别：公司各部门应针对所负责的过程，根据内外部因素与相关方需求和期望，结合已有的优势和劣势，识别出过程相关的风险和机会并形成在【风险与机会识别及控制计划】中。4.3.1.1公司总经理组织各部门负责人对于本公司的外部环境因素及内部环境因素，以及相关

7、方的需求和期望中存在的风险和机遇进行识别；4.3.2 风险和机会评估：各部门根据识别出的风险和机会，进行评估确定其级别，然后拟定应对措施。4.3.2.1风险评价:依据“问题影响的严重程度、问题出现的可能性、问题出现后解决的难易程度”三方面综合评价。4.3.2.2机会评价:依据“错过机会的严重程度、抓住机会的收益大小、应对机会的难易程度”三方面综合评价。4.3.3 针对不同级别的风险与机会，应对原则：4.3.3.1高风险：应设立目标、策划运行控制措施、考虑策划应急预案。4.3.3.2中风险：考虑设立目标、策划运行控制措施。4.3.3.3低风险：暂时维持现状，考虑策划新的运行控制措施。4.3.4

8、风险和机会应对措施策划：各部门应对质量和环境管理体系过程中识别到的风险策划应对措施应整合，形成【风险与机会识别及控制计划】，并能保证质量和环境管理体系能够产生预期结果、防止或者减少不良影响、实现持续改进：4.3.4.1处理风险的选项包括：风险规避、冒险以寻求机会、消除风险源、改变可能性或者后果、风险共担、或基于合理的决策承受风险。 4.3.4.2机会可以导向：采用新方法，开发新产品，打开新市场，获得新顾客，构建伙伴关系，使用新工艺、其它合适的或可行的可能性，以处理组织及其顾客的需求。 4.3.5应对措施有效性评价：4.3.5.1每次管理评审前，各部门负责人评估应对措施的实施有效性，并提交管理评

9、审；4.3.5.2以上风险识别评价结果及拟定的应对措施，由各部门登记在【应对风险与机会实施评估表】上提交总经理汇总整理，交总经理审批。4.4变更管理： 4.4.1若内外部环境因素对于本公司产生新的风险时，公司应针对此风险的产生对质量和环境体系进行及时有效地变更，以避免风险的发生，或减小风险对于本公司的不利影响；4.4.2由于内外部环境因素或相关方需求和期望对于本公司产生新的机遇时，如需要对体系的变更才能抓住机遇时，应及时对质量和环境管理体系进行变更；4.4.3若需要对质量和环境管理体系文件化信息进行变更时,应依据文件和记录控制程序进行变更。5相关文件 5.1文件和记录控制程序6相关表单6.1【组织环境因素识别和评价表】6.2【相关方需求和期望识别和评价表】6.3【风险与机会识别及控制计划】6.4【应对风险与机会实施评估表】附件：流程图 序号流程权责输出记录/表