风险管理程序

1、股份有限公司文件编号R2R006第 7 页 共 7 页版 号：2.0文件名称风险管理程序 有限公司标准操作政策与程序SOPP文件编号R2R006第 1页 共 6 页文件名称风险管理程序版 号：2.0文件会签部门序号会签部门会签人序号会签部门会签人1轨道车辆空调设计部9IT部2制造部10财务部3服务部11测试中心4厂务部125质保部136资材部147运营部158人力资源部16制订审核批准生效日期编写及修改情况记录单日期版号条款编写及修改说明编写及修改人1.0全部首次编写肖敏霞2017.03.241.1修改风险评估准则肖敏霞2017.04.201.26.2增加风险的类型肖敏霞2.0部分修改李建刚1

2、. 目的通过对企业运营风险/机会的分析和控制，降低风险发生的概率或风险导致的负面影响，同时把握机会改善运营绩效。2. 适用范围适用于公司的运营管理过程中的所有风险/机会的管理活动。3. 发布范围总经理、管理者代表、公司各部门。4. 定义风险：对目前所采取的行动，在未来没有达到预期结果（失败）的可能性，其大小可用失败的概率和失败的后果两个变量来标识。5. 职责5.1运营经理：负责组织识别运营中存在的风险/机会，负责组织对风险进行评估和管理。5.2相关部门：负责运营执行过程中，与本部门有关的风险/机会管理。6. 程序内容6.1风险/机会的识别运营经理负责组织在运营评审时识别运营中可能出现的风险/机

3、会,并记录其特征：1）描述可能发生的不利事件或系列事件，过去发生的不良事例的确认；2）说明对风险发生的工作范围的直接不利影响；3) 对产品适用的法律法规、客户要求的变更造成的风险；4) 紧急情况造成的风险；5) 设备、工装夹具、刀具对产品质量造成的风险；6) 产品售后的风险；7) 产品设计开发阶段的设计失效风险；8) 过程失效的风险。注：设计失效和过程失效可参考失效模式分析中DFMEA设计失效模式分析和PFMEA过程失效模式分析的方法对设计和生产过程存在的风险进行评估，若选用其结果应按要求得到控制。6.2 风险的类型战略风险：内外部环境和相关方要求运作风险过程和项目风险法律风险法律法规和行业标

4、准财务风险客户的付款以及内部财务状况意外风险紧急事件以及顾客投诉6.3风险识别的方法包括以下几种：系统分解法：将一个复杂的运营分解成比较简单的和容易认识的子系统或系统元素，从而识别出各个子系统或系统要素的风险的方法。 流程图法：流程图法是运营风险识别中的又一种非常有用的结构化方法。借助于流程图这种方法帮助运营风险识别人员去分析和了解运营风险所处的具体运营环节，运营各个环节之间存在的风险，以及运营风险的起因和影响。 头脑风暴法：头脑风暴法是一种运用创造性思维和专家经验，通过会议的形式去分析和识别运营风险的方法。 情况分析法：情况分析法是在进行运营风险分析与识别时所需要的一种识别各种引起运营风险的

5、关键影响因素，以及这些因素的影响程度等问题的一种运营风险识别的方法等。 潜在失效模式分析法（FMEA）：是指在产品设计阶段和过程设计阶段，对构成产品的子系统、零件及构成过程的各个程序逐一分析，找出所有失效模式，确定每一种模式发生的严重程度、频度等评价标准，并提出应对措施的一种归纳分析方法6.4风险的评估6.4.1运营经理组织使用风险评估表对已识别的风险进行评估，确定风险影响阶段、影响因素，影响的后果和风险等级（分为重要、次要），风险评估须贯穿于整个运营生命周期中。6.4.2 风险评估准则6.4.2.1严重度之分级基准等级危害影响范围S7不可接受造成人员一人以上死亡、三人以上受伤、或是造成营运困

6、难。造成质量损失成本超过25万元。S6特别重大造成人员永久失能或公司声誉重大影响。造成质量损失成本超过20万元。S5重大人员须外送就医，或公司声誉中度影响。造成质量损失成本超过15万元。S4高度人员仅须急救处理，或外送就医，但未造成公司损失。造成质量损失成本超过10万元。S3中度未发生人员伤亡，但对产品质量或交期造成影响。造成质量损失成本超过5万元。S2轻度未发生人员伤亡，未影响产品质量或交期，但增加公司运营成本。造成质量损失成本超过5000元。S1细微未发生人员伤亡，未影响产品质量或交期，但影响生产效率。造成质量损失成本超过1000元。备注：上述分级基准可须依实际需求予以调整(包含等级之增减

7、)。6.4.2.2发生率（可能性）之分级基准等级预期危害事件发生之可能性防护设施之完整性及有效性P7非常频繁1/100未设置必要的防护设施，或所设置之防护设施并无法发挥其功能P6频繁1/1000仅设置部分的防护设施，或所设置之防护设施发挥功能不明显。P5极可能1/5000仅设置部分必要的防护设施，或对已设置之防护设施，未定期维护保养或监督查核P4较有可能1/10000已设置必要的防护设施，且有定期维护保养或监督查核使其维持在可用状态P3有可能1/50000除已设置必要的防护设施外，另增设其他防护设施，且有定期维护保养或监督查核，以维持其应有的功能P2不太可能1/80000除已设置必要的防护设施

8、外，另增设其他防护设施，且有定期维护保养或监督查核，以维持其应有的功能P1不可能1/100000除已设置必要的防护设施外，另增设其他防护设施，且有定期维护保养或监督查核，以维持其应有的功能备注：1.上述分级基准可择一使用，并依实际需求求予以调整(包含等级之增减)。2.上述所称必要的防护设施，系指劳工安全卫生法规规定必须设置或采取的安全防护设备或措施。3. 预期危害事件发生之可能性是指同一个产品的缺陷或同样的不良事件。6.4.2.3风险等级之分级基准发生率（可能性）等级P7P6P5P4P3P2P1严重度等级S75555432S65554332S55443322S44433222S34332221

9、S23222111S12221111备注：上述分级基准可须依实际需求予以调整。6.4.3 风险等级风险等级风险控制规划备注5重大风险须立即采取风险降低设施，在风险降低前不应开始或继续作业。不可接受风险，对于重大及高度风险者须发展降低风险之控4高度风险须在一定期限内采取风险控制设施，在风险降低前不可开始作业，可能需要相当多的资源以降低风险，若现行作业具高度风险，须尽速进行风险降低设施3中度风险须致力于风险的降低，例如：l 基于成本或财务等考虑，宜逐步采取风险降低设施、以逐步降低中度风险之比例l 对于严重度为重大或非常重大之中度风险，宜进一步评估发生的可能性，作为改善控制设施的基础制设施，将其风险

10、降至中度以下。2低度风险暂时无须采取风险降低设施，但须确保现有防护设施之有效性。可接受风险，须落实或强化现有防护设施之维修保养、监督查核及教育训练等机制1轻度风险不须采取风险降低设施，但须确保现有防护设施之有效性。6.5风险预防计划的制订6.5.1运营经理组织制定和评审风险预防计划，明确对已识别的风险所采取的减轻/规避措施。制定风险预防措施通常考虑下列几种情况：1）规避：拒绝承担风险或放弃以前所承担的风险；2）转移：把风险转移至其他方（如转卖，转移给分供方等）；3）减轻：降低或消除风险发生的概率，通常从风险起因着手控制风险发生的可能性和缓解风险发生时所产生的不利后果。4）接受：容忍风险发生的影

11、响（如接受风险发生导致较低的利润）6.6风险响应的实施6.6.1由责任部门负责各自部门减轻/规避风险行动的实施，在运营例会上向运营经理汇报风险的处理情况。6.6.2在运营执行阶段，责任部门应对本部门的风险对策计划的实施进行定期检查，以监每项风险及应对措施的有效性，直至关闭。检查结果需通知运营经理。6.7措施跟踪检查6.7.1运营部成员应将识别风险/机会作为日常工作的一部分，任何人发现风险都有义务向运营经理报告，以确保采取适当的解决方案和跟踪措施。6.7.2运营经理每月至少召开一次由有关部门参加的运营例会，检查重要的风险事项并协调跨部门的问题。如运营开始时识别的风险发生变化，需重新更新风险评估。6.8风险报告6.8.1在运营生命周期的各个阶段的运营协调会议上，都必须报告运营风险管理状况。6.8.2运营