风险和机遇应对程序

风险和机遇应对程序文件编号：版本/修改状态：A/OTOC\o"1-5"\h\z编 制：审 核：批 准：实施日期：风险和机遇应对程序1目的为在质量管理体系的建立、实施、保持和改进过程中，及时识别对管理体系有影响的风险和机遇，并策划控制风险、利用机遇的措施，特制定本程序。本程序适用于公司质量管理体系有关的风险和机遇的应对、控制和管理。3职责综合部是公司质量管理体系风险和机遇的归口管理部门，负责根据影响公司目标、战略方向和管理体系绩效的内外因素，以及公司相关方的需求和期望，确定公司需要应对的风险和机遇，以及相应的应对措施，并跟踪验证应对措施落实。各职能部门负责本部门风险、机遇的识别、评价，应对措施的确定和实施。质量部在产品实现的策划时考虑识别项目风险并提出应对措施。4工作程序应对风险和机遇的措施有关风险和机遇的定义a.风险：在一定环境下和一定期限内客观存在的，影响组织目标和预期结果实现的，各种不确定因素。b.机遇：对公司有利的时机、境遇、条件、环境。c.公司的环境：与公司目标和战略方向相关，影响其实现管理体系预期结果的正面和负面因素。d.风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更的消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，而是要规避风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。e.风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。f.风险接受：是指公司承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。g.内部风险：公司内部形成的风险，例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。h.外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。.风险严重度：风险发生后其所产生的影响的严重程度。j.风险发生频率：风险出现的频率或者概率。k.风险系数：风险系数用于评定是否对已识别的风险采取措施。风险系数=风险严重度x风险发生频率产品项目风险应对产品项目启动时，项目经理或产品主管技术、采购、生产、质量等相关人员，针对产品要求进行分析，识别可能影响产品功能、性能、工期、安全等方面的风险，并提出风险防范措施。项目经理或产品主管进行汇总、讨论，最终写入《产品质量计划》（或质保大纲）中，并在项目建造过程中组织落实风险防范措施。项目结束后，项目经理或产品主管组织对各项风险防范措施的实施情况和最终结果进行跟踪，汇总后写入项目总结。公司重大风险和机遇的确定综合部负责根据公司面临的内、外部环境和相关方的期望和要求，确定影响公司目标的重大风险和机遇，包括潜在变更，以便：a）确保公司能够实现其预期目标；b）增强有利影响，创造新机会；c）避免或减少不利影响；d）实现改进。风险和机遇评审的策划综合部每年至少组织实施一次重大风险和机遇的评审，以验证其有效性。通常在进行年度总结和策划时，各部门对未来一年可能面临的风险和机遇进行识别，对风险频度、严重程序等进行评价，制定风险应对方案，并填写《风险和机遇识别及措施控制表》（见附件1），报综合部汇总。当出现以下情况时，应当适当增加风险评审的次数：a.有关的法律、法规、标准及其他要求有变化时；b.组织机构、产品范围、资源配置发生重大调整时；c.发生重大事故或相关方投诉连续发生时；d.其他情况需要时。4.1.5风险评价准则a.风险的发生频度评价准则：将风险频度定义为5级，如下表:发生频率风险频度等级非常少发生1很少发生2偶尔发生3有时发生4经常发生5b.风险严重等级评价准则，如下表:严重度风险严重度等级轻微2一般4c.风险等级的确定：使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数20-505-201-5风险等级高风险一般风险低风险4.1.6风险和机遇评审及应对风险和机遇评审综合部按策划的要求，组织各部门实施对风险和机遇的评审，保留评审的记录以及评审所确定的决议，包括后续的改善机会，风险和机遇的评审应形成包含但不限于以下方面的内容：a.风险评估结果；b.持续改进的机会；c.剩余风险分析及改进措施。采用按风险系数确定风险的优先项：风险系数=风险严重度x风险发生频度。根据评价准则确定风险的严重度、风险发生频度，计算出风险系数等级并填入《风险和机遇识别及措施控制表》中。风险应对各实施部门对所识别的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险应对的方法包括：a.风险接受；b.风险降低；c.风险规避。风险的应对方式应根据实际情况进行筛选，风险等级为高风险的应立即采取措施规避或降低风险；风险等级为一般风险和低风险时，可考虑接受风险。当采取措施消除引起的成本比风险本身引起的损失较大时，接受风险。当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。当尚无可行方案进行规避风险时，应采取有效的风险降低措施，降低潜在风险所带来的影响。策划应对这些风险和机遇的措施：综合部负责组织：a）责任部门策划应对这些风险和机遇的措施，并评价措施实施效果；b）已经确认的措施整合、实施到公司业务过程中。通过评价市场需求可识别机遇，例如提供新产品和服务，或使用新技术来建立诸如顾客或供应链在线服务的更好系统等。对管理体系过程进行绩效分析，则可识别出减少浪费或提高结果和绩效的机遇。公司应针对所追求把握的机遇进行措施策划。实施应