風險管理程序

1、風險管理程序1 目的為建立全面的風險管理措施和內部控制的建設，增強抗風險能力，并為在質量/環(huán)境管理體系中納入和應用這些措施及評價這些措施的有效性提供操作指導。2 范圍本程序適用于在公司質量/環(huán)境/職業(yè)健康安全管理體系活動中應對風險的方法及要求的控制提供操作依據(jù)。3 職責3.1 總經(jīng)理 /管理代表：負責風險管理所需資源的提供，包括人員資格、 必要的培訓、信息獲取等。負責風險可接受準則方針的確定，并按制定的評審周期保持對風險管理的評審。3.2 品保課： 負責按本文件所要求的周期組織實施質量管理體系風險的評審，落實跟進風險評估中所采取措施的完成情況并跟進落實措施的有效性。3.3 安全科：負責按本文件

2、所要求的周期組織實施環(huán)境/職業(yè)健康安全管理體系風險的評審，落實跟進風險評估中所采取措施的完成情況并跟進落實措施的有效性。3.4 市場部： 負責收集產品售后的風險信息及本部門的風險識別，負責制定相應的措施以規(guī)避或者降低風險并落實執(zhí)行。3.5 其它各部門：負責本部門的風險評估，并制定相應的措施以規(guī)避或者降低風險并落實執(zhí)行。5 作業(yè)內容5.1 風險管理策劃建立并保持一個過程，以確定潛在的不良情況與服務，評估和評估相關的風險，控制這些風險和監(jiān)測控制的有效性。這一風險管理過程包括以下內容：1）風險分析2）風險評價3）風險控制各部門在進行風險識別和評估過程時應通過集思廣益和有效的分析判斷下進行，組建風險評

3、估小組，評估小組組長應組織策劃風險管理計劃，指導操作風險識別和風險評估，應包含但不限于以下內容：a.風險管理的范圍；b.職責和權限的分配；c.風險管理活動的評審要求；d.風險的可接受性準則，包括危害概率不能估計時的可接受風險 準則；e.驗證活動；f.有關生產和生產后信息收集和評審的活動等。5.2 風險分析為全面識別和應對各部門在生產和管理活動中存在的風險，各部門應建立識別和應對的方法，確認本部門存在的風險，并將評估的結果記錄在風險分析應對管理表。公司風險識別可以按組織環(huán)境與相關方要求管理程序識別的組織的內外部環(huán)境因素、相關方的需求和期望、合規(guī)義務、其他問題等。在風險的識別和應對過程中，責任部門

4、應對可能存在風險的車間、 生產過程和人員存在的風險進行逐一的篩選識別，風險識別過程中應識別包括但不限于以下方面的風險：a.對產品適用的法律法規(guī)、客戶要求的變更造成的風險；b.生產作業(yè)過程中的安全、環(huán)境風險；c.設備、工裝夾具、刀具對產品質量造成的風險；d.產品售后的風險；e.產品設計開發(fā)階段的設計失效風險；f.過程失效的風險注：設計失效和過程失效可參考失效模式分析中DFMEA設計失效模式分析和PFMEA過程失效模式分析的方法對設計和生產過程 存在的風險進行評估，若選用其結果應按要求得到控制。5.3 風險評估技術品質部/環(huán)安部組織相關部門對已識別的風險的嚴重度和發(fā)生頻度進行評價，其評價的要求應依

5、據(jù)本程序所規(guī)定的評價準則進行評價確認，風險的嚴重度和發(fā)生頻度的確認用以確定風險系數(shù)，之后根據(jù)風險系數(shù)確定對風險應采取的措施。5.3.1 風險的嚴重程度評價準則風險嚴重度用于評價潛在風險可能造成的損害程度，根據(jù)對潛在風險的評估量化,若潛在風險發(fā)生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：a）法律法規(guī)、產品及客戶要求；b）風險發(fā)生時導致的人身傷害；c）財產損失的多少d）是否會導致停工/停產；e）對企業(yè)形象的損害程度。注：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。

6、為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區(qū)分，風險嚴重度分為以下五類：a）非常嚴重b）嚴重c）較嚴重d）一般e） 輕微嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據(jù)嚴重級別高的因素作為風險嚴重度進行判定。根據(jù)上表內容確定風險的嚴重度后，將嚴重等級數(shù)字填入風險評估分析表中。5.3.2 風險的發(fā)生頻率評價準則風險的發(fā)生頻率是指潛在風險出現(xiàn)的頻率，為便于識別和定義，將風險頻度定義為5級，如下所示：aX少發(fā)生；b）很少發(fā)生；c）偶 爾發(fā)生d）有時發(fā)生；e）經(jīng)常發(fā)生；發(fā)生頻度定義等級極少發(fā)生發(fā)生概率W

7、0.01%1很少發(fā)生0.01%發(fā)生概率W 0.1%2偶爾發(fā)生0.1%發(fā)生概率W 1%3有時1%發(fā)生1率W 10%4經(jīng)常10%發(fā)生概率55.3.3 風險的可接受準則風險可接受準則是通過計算得出的風險系數(shù)來判定風險是否可接受，通過對風險的嚴重度和風險的發(fā)生頻率評價后，通過計算風險系數(shù)確定是否對風險采取措施。風險系數(shù)的計算如下公式：風險系數(shù) =風險嚴重度等級*風險頻度等級風險系數(shù)的大小決定是否對風險應采取的措施，如下表要求輕微較重嚴重非常嚴重極少發(fā)生12345很少發(fā)生246810偶爾發(fā)生3691215有時48121620經(jīng)常510152025使用風險系數(shù)作為參考值，下表為風險風險系數(shù)的范圍及當風險系

8、數(shù)達到一定值時應對風險采取的措施：風險等級及措施風險系數(shù)風險等級風險措施15-25高風險（紅色）應立即采取措施規(guī)避或降低 風險5-14一風險（黃色）r需采取措施降低風險1-4低風險（綠色）風險較低，當采取措施消除風 險引起的成本比風險本身引 起的損失較大時，接受風險風險的應對方式應根據(jù)實際情況進行篩選，當潛在的風險可有效的采取規(guī)避措施進行規(guī)避風險時，應制定風險規(guī)避方案，確認風險規(guī)避措施并予以執(zhí)行，直至部分消除或完全消除風險。當尚無可行方案進行規(guī)避風險時,應采取有效的風險降低措施，降低潛在風險所帶來的影響。在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進應記錄，記錄的保持依據(jù)

9、記錄管理程序文件執(zhí)行，風險分析和風險應對措施的詳細內容應記錄在風險評估分析表中，便于后續(xù)的查閱和跟進。5.4 風險應對各實施部門應對所識別的風險進行評估，根據(jù)評估的結果對風險采取措施，從而達到降低或消除風險的目的，風險應對的方法包括：a）風險接受；b）風險降低；c）風險規(guī)避。對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。應對風險的措施應與其對于產品和服務符合性的潛在影響相適應。注 1： 應對風險可包括規(guī)避風險，為尋求機遇承擔風險，消除風險源，改變風險的可能性和后果，分擔風險

10、，或通過明智決策延緩風險。注2：機遇可能導致采用新實踐，推出新產品，開辟新市場，贏得新客戶，建立合作伙伴關系，利用新技術以及能夠解決組織或其顧 客需求的其他有利可能性。5.4.1 風險接受是指企業(yè)本身承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的風險，當出現(xiàn)以下情況時可采取接受風險的方法：a）采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時；b）造成的損失較小且重復性較高的風險；c）既無有效的風險降低的措施，又無有效的規(guī)避風險的方法時；d）按本文件要求的風險評估準則中計算得出風險系數(shù)低于4的低風險。5.4.2 風險降低風險降低即采取措施降低潛在風險所帶來的損壞或損

11、失，風險評估實施單位應制定的詳細的風險降低措施降低風險，當出現(xiàn)以下情況時，可采取風險降低方法：a）采取風險規(guī)避措施所帶來的成本遠超出潛在風險所造成的損失時；b）無法消除風險或暫無有效的規(guī)避措施規(guī)避風險時；c）按本文件要求的風險評估準則中計算得出風險系數(shù)為5至14之間的一般性風險。5.4.3 風險規(guī)避 風險規(guī)避是指通過有計劃的變更來消除風險或風險發(fā)生的條件，保護目標免受風險的影響。風險規(guī)避并不意味著完全消除風險，我們所要規(guī)避的是風險可能給我們造成的損失。一是要降低損失發(fā)生的機率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面：5.4.4 風險管理的監(jiān)督與改進風

12、險識別和評估活動是用于識別風險并綜合考慮對風險應采取的有效措施，當風險系數(shù)過高時應采取風險進行規(guī)避或者降低風險，以減少風險所帶來的危害或損失。風險評估實施部門應制定詳細有效的措施并予以執(zhí)行，在制定措施時，應考慮以下方面的內容：a）制定的措施應是在現(xiàn)有條件下可執(zhí)行和可落實的；b）制定的措施應落實到個人，每個人應完成的內容應得到明確；c）應指派一名負責人為措施的執(zhí)行進度和效果進行跟進，確保采取的措施被有效的落實。5.5 風險的評審體系主要職能部門應按制定的周期組織實施對風險的評審，以驗證其有效性。風險的評審應包含以下方面的內容：a）風險的識別是否有效且完善；b）風險應對措施的完成情況和進度；c）對產品和服務的符合性和顧客滿意度的潛在影響。風險評審應每年度至少實施一次評審，以驗證其有效性。當出現(xiàn)以下情況是，應當適當增加風險和風險評審的次數(shù)：a）與管理體系有關的法律、法規(guī)、標準及其他要求有變化時；b）組織機構、產品范圍、資源配置發(fā)生重大調整時；c）發(fā)生重大品質/環(huán)境事故或相關方投訴連續(xù)發(fā)生時；d）第三方認證審核前或其他認為有管理評審需要時；e）其他情況需要時。5.5.2風險評審的實施5.5.2.1 實施前的準備各部門應整理本部門對風險分析