风险分析控制程序

文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次1/9受控状态： 编制： 审核： 批准： 日期： 发放号： 发放日期： 修订日期修订人批准人修订内容描述文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次2/91目的为确保质量管理体系能够实现其预期结果，增强有利影响，避免或减少不利影响，实现改进，而进行风险和机遇的分析，特制订本程序。适用范围适用于本公司相关的风险分析。术语与定义风险：不确定性的影响。注1：影响是指偏离预期，可以是正面的或负面的。注2：不确定性是一种对某个事件，甚至是局部的结果或可能性缺乏理解或知识的信息的状态。控制措施：采取降低风险的措施，提高潜在的有利影响。风险和机遇：潜在的不利影响（威胁）和潜在的有益影响（机会）。风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。风险严重度：风险发生后其所产生的影响的严重程度。风险发生频率：风险出现的频率或者概率。3.7风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度X风险发生频度。工作职责总经理负责识别和分析公司的经营风险。相关部门负责识别和分析本部门的职能风险。技术部负责采用FMEA或者FMECA识别和分析产品的设计或制造过程风险、关键功能失效的风险或项目的风险（如：安全相关的风险）。管理者代表确保：结合公司的目前情况及公司所处于的内外部环境，建立风险和机遇策划控制程序，并进行维护。识别其控制区域有哪些风险和机遇需要评估。对所有从事风险和机遇评估的员工进行培训。文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次3/9负责按本文件，所要求的周期组织实施风险和机遇的评审。落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性负责组织各部门的风险评估及应对风险的策划和应对风险措施的执行和监督。5风险描述序号风险产生之因风险导致之果责任部门5.1未进行各类风险分析公司控制措施制定缺之依据总经理6工作程序内外部环境因素信息的获取应考虑：可能对企业的目标造成影响的变更和趋势；与相关方的关系，以及相关方的需求和期望，形成《相关方需求和期望清单》；企业管理、战略优先、内部政策和承诺；资源的获得和优先供给、技术变更；与品质管理体系有关的相关方要求；6.1.6对公司内外部环境进行分析，形成《SWOT分析报告》。风险与机遇识别时机：经营管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景相关方的需求和期望变化、新项目中。风险与机遇的类型：品质风险与机遇：直接产品品质风险与机遇、间接产品品质风险与机遇。环境风险与机遇：主要有自然、人文、政治、经济以及其他。经营风险与机遇：主要有原材料、员工、设备、供销链、技术、管理、产品、法律、专利及产权。市场风险与机遇：包括市场容量、竞争力、价格、促销。财务风险与机遇：有融资/筹资、资金偿还、资金使用、资金回收、效益分配。品质风险：直接品质风险：产品品质问题，导致退货、报废、修理等风险。间接品质风险：产品使用过程，损坏了顾客的其它财产权或人身权，应负民事赔偿责任。文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次4/9环境风险：产品销售淡季与旺季，影响顾客的采购，也间接影响公司产品生产。人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到企业资金融入以及企业运营的必要条件。经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。经营风险：原材料供应：主要包括了原材料的价格、品质和送货时间的变化、采购过程的欺诈行为，采购人员的疏忽，导致原材料数量以及品质上的不达标等。员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，以及各岗位主要人员的离职等风险。人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到企业资金融入以及企业运营的必要条件。经济环境：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。采购风险：原材料供应：主要包括了原材料的价格、品质和送货时间的变化、采购过程的欺诈行为，采购人员的疏忽，导致原材料数量以及品质上的不达标等。员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，以及各岗位主要人员的离职等风险。设施：生产设备出现意外的故障，甚至损坏等。供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。法律纠纷：消费者投诉等潜在的法律纠纷。市场风险：市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使得产品的产量大于实际需求，而增加公司的投资风险。市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次5/9或低估，引发期望值风险。价格风险：产品的价格风险受产品的成本、品质和声誉、顾客消费等的影响。促销风险：促销风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。财务风险：险融资/筹资过程中的风险：比如风险筹资的费用很高，而且受到政策限制较多，加大了筹资的不确定性。资金偿还过程中的风险：主要受到利率的影响，有极大的不稳定性，增加偿还风险。资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。突发环境风险：由于违反环境保护法规的经济、社会活动与行为，以及意外因素或不可抗拒的自然灾害等原因在瞬时或短时间内排放有毒、有害污染物质，致使地表水、地下水、大气和土壤环境受到严重的污染和破坏，对社会经济与人民生命财产造成损失的恶性事件。建立风险/机遇管理团队建立分风险和机遇评估小组：风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行的，在此之前应建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组”以下的职责：组织实施风险和机遇分析和评估；制定风险和机遇风险控制措施，风险规避措施；组织实施风险控制措施，风险规避措施。风险和机遇评估依据上列风险与机遇的类型，“风险和机遇评估小组”（小组由各部门负责人文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次6/9组成）对已识别的风险和机遇的严重度和发生频度进行评价，编制与《风险与机遇评估分析表》上。风险的严重程度评价准则风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：法律法规、产品及客户要求；风险发生时导致的人身伤害；财产损失的多少;是否会导致停工/停产；对企业形象的损害程度。注：在对风险进行严重程度判定时，推荐扩大分析风险所带来的危害层面，以便于更有效的对潜在的风险采取措施，以达到减少或部分消除风险乃至完全消除的目的。为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五类：非常严重严重较严重一般轻微下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的严重程度进行评价时，下表作为评价风险严重度的准则：严重程度描述严重等级法律法规、产品及其他要求人身伤害环境影响财产损失（万元）停工/停产企业形象非常严重违反法律法规、国际/国家标准、客户标准死亡、截肢、骨折、听力丧失、慢性病等造成区域性环境环境影响财产损失±10不可恢复重大国际、国内影响5严重省内标准、受伤需要停造成公司外10V财产需较长时省内、行业4行业标准工疗养，且停短时环境影损失三5间调整后影响

文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次7/9响才可恢复较严

重地区标准工时间三3文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次7/9响才可恢复较严

重地区标准工时间三3个月受伤需要停工疗养，且停工时间V3个造公司范围内环境影响5V财产损

失±0.5间歇性恢地区性影复响一般企业标准轻微受伤，包扎即可公司范围内

突发环境事

件，轻度环

境影响财产损失＜0.5可短时恢

复企业及周边范围轻微不违反无伤亡 无影响无损失没有停工不影响严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估分析表》中。6.12.2风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为5级，如下所示：极少发生；很少发生；偶尔发生;有时发生；经常发生；通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进行量化确认作为风险的发生频率的评价准则：发生频度定义等级极少发生发生概率＜0.01%1很少发生0.01%＜发生概率＜0.1%2偶尔发生0.1%＜发生概率＜1%3有时发生1%＜发生概率＜10%4经常发生发生概率±10%5

文件类别程序文件文件编号QMS-QP-03文件版次B/0文件名称风险分析控制程序文件归属总经理文件页次8/9发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估分析表》中。风险的可接受准则风险系数的计算如下公式：风险系数=风险严重度等级*风险频度等级风险系数的大小决定是否对风险应采取的措施，如下表要求:发生频度严重度非常少发生很少发生偶尔发生有时发生经常发生非常严重510152025严重48121620较严重3691215一般246810轻微12345使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数风险等级及应采取的措施风险等级风险措施15-25咼风险应立即米取措施规避或降低风险5-15一般风险需米取措施降低风险1-5低风险风险较低，当米取措施消除风险引起的成本比风险本身引起的损失较大时，接受风险风险的应对方式应根据实际情况进行筛选，当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。当尚无可行方案进