HH-HS-025 组织风险管理程序-HR（ISO45001体系）

XXX有限公司文件编号HH-HS-025版本A0类别组织风险管理程序生效日期20XX-01-08程序文件页次PagePAGE5ofNUMPAGES8组织风险管理程序制定部门制定/日期审核/日期批准/日期人力资源部文件发行栏□采购部□PMC部□工程部□设计&开发部□固态成型部□液态成型部□注塑部□加工部□喷涂部□AP中心□品管部□物管部□工模部□人力资源部□财务部□体系部□管理者代表□总经理£其他：修改履历序号章节版次制定或修改內容日期1全部A0新发行20XX-01-061.0目的完善职业健康安全管理体系，建立风险管理体系，确保我司在生产经营时对各种风险进行有效识别和评估，以便根据评估结果制订应急预案,达到回避风险和降低损失的目的。2.0适用范围适用本公司所有部门和流程。3.0定义3.1风险：未来的不确定性事项可能对公司实现经营目标的影响。3.2风险分析：理解风险的性质和确定风险程度的过程。3.3风险处理：修正风险的过程。4.0职责4.1管理层：组织人员进行本部门风险和机遇识别，拟订相应风险措施。4.2总经理：负责最高管理层定期对战略决策中存在的风险进行识别和评估，并针对企业发展战略中的风险组织制定应急对策。4.3业务部：负责适时对引起市场波动的风险进行识别和评估，并针对可能引起市场波动的风险制定应急对策。4.4采购部：负责对物料供应过程中的风险进行识别和评估，并针对可能引起供应中断或延误的风险制定应急对策。4.5生产部：负责对制造过程中的风险进行识别和评估，并针对可能引起生产中断或延误的风险制定应急对策。4.6各部门主管：负责针对本部门业务活动适时进行风险识别和评估，针对可能发生的风险制定应急对策并报总经理掌握。5.0程序内容5.1风险应对公司在建立职业健康安全管理体系时，应考虑内外部因素及相关方要求，确定所有管理的过程中可能出现的风险和机遇，并建立对应的措施。5.2风险管理原则科学评估、预防为主、及时响应、动态调整。5.3风险和机遇管理过程5.4风险评估和控制：5.4.1风险和机遇识别的范围（1）针对影响公司目标和战略方向相关并影响其实现职业健康安全管理体系预期结果的各种内外部因素，展开分析；（2）相关方的需求和期望相对应的风险和机遇；（3）针对公司职业健康安全管理体系过程存在的风险和机遇；（4）针对危险源和合规义务对应的风险和机遇；5.4.2风险的类别和描述（1）战略风险：指企业战略决策和实施战略时可能遇到的风险。主要表现为：A.产业定位风险；B.产品结构决策风险；C.客户群决策风险；D.质量、价格决策风险；E.远景规划风险；F.投资决策风险；G.社会责任风险等。（2）市场风险：指职业健康安全涉及产品销售的风险。主要表现为：A.客户的认可度；B.目的市场的监管方；C.不能按合同规定及时交货等。（3）供应链风险：指供方涉及职责健康安全管理的风险。主要表现为：A.外包服务的风险；B.供方人员在本公司场所或非本公司产所提供产品或服务的风险；C.不能配合本公司相关要求的风险等（4）生产风险：指可能引起生产中断或延误的风险。主要表现为：A.环境、职业健康安全风险；B.动力风险；C.工艺风险；D.安全风险；E.设备风险等。（5）技术风险：指技术储备、工艺成熟度等风险。主要表现在：A.没有技术储备或技术储备落后；B.制造工艺不成熟；C.危险源应对技术不足的风险等。（7）财务风险：指资金链断裂风险。（8）人力资源紧缺、集体辞职风险：指招聘不到急需的技术工人及员工集体辞职的风险。5.4.3风险评估的频次和时机：风险评估每年进行一次，即每年底各部门长组织部门进行风险识别、评估和总结工作。5.4.4风险评估方法：对风险和机遇进行定性和定量分析，包括严重性（SOO）、可能性(C00)和可探测性(ATD)三方面对风险进行矩阵打分、分级，以确定风险度的多少(RPN=SOO*C00*ATD)。各项评分标准如下：A.风险事件的严重性评分标准（SOO—SeverityOfOccurrence）：SOO分值灾难性（无预兆）10灾难性（有预兆）9很严重8严重7比较严重6中度5中偏低4小的3非常小2无1B.风险事件发生的可能性评分标准（COO—ChanceOfOccurrence）：COO分值几乎肯定10非常高9高8偏高7中6中偏低5小4微小3极微小2几乎没有1C.风险事件发生的可探测性评分标准(ATD—AbilityToDetect)：ATD分值完全不确定10非常细微9极小8非常低7低6中等5一般高4高3非常高2几乎确定1D.风险等级划分标准：风险等级编号RPN（RiskPriorityNumber）=SOO×COO×ATDRPN风险等级（729~1000）一级（120~728）二级（1~119）三级E.根据上述风险的严重性、发生的可能性（概率大小）、可探测性三方面对风险进行矩阵打分、分级，评定结果填于《风险评估表》。5.4.5风险和机遇的处理5.4.5.1针对不同的风险等级（一级、二级、三级），对评定为一、二级的风险必须制定管理措施，对评为三级的风险可根据实际需要制订管理措施。5.4.5.2信息评审小组按策划的时间对管理措施的有效性进行评价。当管理措施不能满足要求时，应当重新制订新管理措施再次进行实施。风险和机遇评价、措施及有效性评价，记录于《风险与机遇管理表》。5.4.6风险防范措施及应急预案的制订、实施和修订5.4.6.1根据风险等级的评定状况，分管副总及管理者代表、财务部经理、人力资源经理对评定为二级以上的风险必须制定应急预案，对评为三级的风险可根据实际需要制订应急预案。5.4.6.2分管各类风险的协理、管理者代表、财务部经理、人力资源经理负责组织相关职能部门针对风险预案每年进行一次预演，以验证风险预案的有效性和可操作性，并保持记录（演习报告、录像、照片等）。同时根据预演情况分管各类风险的协理、管理者代表、财务部经理、人力资源经理对各项风险应急预案进行完善。5.4.6.3各部门根据对风险的分析和评出的等级，严格按照相应的措施进行预防和应急，具体执行《应急准备与响应程序》。5.5对于OH&S绩效提升及