風險和機遇控制程序新模式

1、風險和機遇控制程序1 目的：確保質(zhì)量管理體系能夠?qū)崿F(xiàn)預(yù)期的結(jié)果，避免或減少不利影響，增強有利影響，并實現(xiàn)改進。2 適用范圍：適用于質(zhì)量管理體系活動中應(yīng)對風險和機遇的措施的策劃、實施和評價。3 定義：3.1風險：在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。 3.2機遇：對企業(yè)有正面影響的條件和事件,包括某些突發(fā)事件等。3.3風險嚴重度：風險發(fā)生后其所產(chǎn)生的影響的嚴重程度。 3.4風險發(fā)生頻度：風險出現(xiàn)的頻率或者概率。4 職責分配：4.1 總經(jīng)辦是風險和機遇的歸口管理部門，監(jiān)督并檢查風險和機遇應(yīng)對計劃的實施。4.2總經(jīng)理：負責批準風險應(yīng)對計劃。4.3各部門負責識別本部門

2、的風險與機遇，按風險應(yīng)對計劃的要求實施風險和機遇控制。5過程分析烏龜圖：總經(jīng)辦：風險和機遇控制的歸口管理部門各部門：按風險和機遇應(yīng)對計劃的要求實施風險控制用什么資源（設(shè)備、材料等）？誰來做？風險基金應(yīng)急設(shè)施風險和機遇控制過程風險和機遇識別風險和機遇分析風險和機遇評價風險和機遇應(yīng)對風險監(jiān)督、檢查和改進風險和機遇分析評價表風險和機遇應(yīng)對計劃公司內(nèi)外部的環(huán)境信息組織的業(yè)務(wù)活動及活動場所輸出輸入風險控制達標率風險應(yīng)對措施引起次生風險風險和機遇控制程序用何指標衡量？用何程序、方法？6 流程圖：流程職責部門相關(guān)記錄1.風險和機遇識別2.風險和機遇分析3.風險和機遇評價4.風險和機遇應(yīng)對5.風險監(jiān)督、檢查和

3、改進1.各部門2.各部門3.各部門4.各部門5.總經(jīng)辦風險和機遇分析評價表風險和機遇分析評價表風險和機遇分析評價表風險和機遇應(yīng)對計劃風險和機遇應(yīng)對計劃7 程序內(nèi)容：7.1風險和機遇的識別7.1.1風險和機遇的識別的時機總經(jīng)辦在每年管理評審之前或者根據(jù)需要在適當?shù)臅r候，根據(jù)公司所在的環(huán)境，識別公司管理體系過程中的風險與機遇。在相關(guān)法規(guī)變更，公司的活動、產(chǎn)品、服務(wù)、運行條件，以及相關(guān)方的要求等環(huán)境信息發(fā)生重大變化時，可適時進行風險識別。7.1.2 風險和機遇的識別7總經(jīng)辦組織各部門有關(guān)人員成立風險分析小組，確認要進行風險識別的管理體系過程。7為全面識別和應(yīng)對各部門在管理活動中存在的風險和機遇，各部

4、門應(yīng)建立識別和應(yīng)對的方法，確認本部門存在的風險，并將結(jié)果記錄在風險和機遇分析評價表中。7.1.2.3在風險和機遇的識別和應(yīng)對過程中,責任部門應(yīng)對可能存在風險的車間、生產(chǎn)過程和人員存在的風險和機遇進行逐一的篩選識別,風險和機遇識別過程中應(yīng)識別包括但不限于以下方面的風險和機遇：A.業(yè)務(wù)開發(fā)、市場調(diào)查及客戶滿意度測評過程的風險和機遇B.運輸過程的風險和機遇C.外部供方評審和外部提供過程、產(chǎn)品、服務(wù)控制過程的風險和機遇D.服務(wù)過程的風險和機遇E.檢驗和監(jiān)視測量設(shè)備的管理過程的風險和機遇F.不合格品的處置及糾正預(yù)防措施的執(zhí)行和驗證過程的風險和機遇G.持續(xù)改進過程的風險和機遇7.2 風險分析與評價7.2.

5、1風險分析風險分析小組對識別的風險進行定性分析，根據(jù)表1、表2、表3確認風險后果的嚴重性，以及風險發(fā)生的可能性，進而確定風險的等級。并將分析后的風險后果的嚴重性、發(fā)生的可能性、風險的等級的結(jié)果記錄在風險和機遇分析評價表中。1）風險后果的嚴重性判斷標準見表1：表1嚴重性分值財產(chǎn)損失停工時間（或延誤時間）對產(chǎn)品/顧客的影響對過程的影響550萬元10天潛在失效后果影響產(chǎn)品安全和/或不符合法規(guī)可能危及操作者410萬元5天基本功能喪失或降低可能產(chǎn)生廢品，生產(chǎn)線停止或速度降低31萬元1天次要功能喪失或降低（產(chǎn)品可以使用，但舒適性/便利性方面性能喪失或降低）產(chǎn)品需離線返工后再被接受21萬元半天外觀或噪聲不符

6、合要求，一定或可能引起顧客注意產(chǎn)品在后工序加工前需要在線返工，或給工作過程帶來輕微不便1無沒有誤時顧客沒有反應(yīng)對工作過程沒有影響2）風險發(fā)生的可能性判斷標準見表2：表2可能性分值偏差發(fā)生的頻率工作檢查作業(yè)標準員工勝任程度控制措施5每天發(fā)生從來不檢查沒有標準不勝任，無任何培訓，也無工作經(jīng)驗無任何控制系統(tǒng)4每月發(fā)生偶爾檢查有，但只是偶爾執(zhí)行不夠勝任控制措施不完善3每季度發(fā)生月檢有，但只是部分執(zhí)行一般勝任有，但沒有完全執(zhí)行2每年發(fā)生周檢有，但偶爾不執(zhí)行勝任，但偶爾出錯有，偶爾執(zhí)行1偶爾或者一年以上發(fā)生日檢或者完工即查有，按要求執(zhí)行高度勝任，有完善的培訓系統(tǒng)控制措施完善、有效3）風險等級分為極高風險、

7、高風險、中等風險、低風險、極低風險五級，判斷標準見表3：（分級根據(jù)標準ISO31010：風險評估技術(shù)的風險矩陣法，并結(jié)合實際情況）表3可能性嚴重性123455低風險中等風險高風險極高風險極高風險4低風險低風險中等風險高風險極高風險3極低風險低風險低風險中等風險高風險2極低風險低風險低風險低風險中等風險1極低風險極低風險極低風險低風險低風險7.2.2風險評價7.2.2.1風險分析小組將風險分析得出的風險等級和風險接受準則（見表4）進行對照，以確定風險是否可以接受。表4 風險等級接受準則極高風險不可接受風險高風險不可接受風險中等風險不可接受風險低風險可接受風險，用現(xiàn)有措施控制極低風險可忽視風險，無

8、須采取措施7.2.2.2風險分析小組根據(jù)表4將風險分析與評價的結(jié)論填入風險和機遇分析評價表中。7.3 風險應(yīng)對7.3.1風險分析小組根據(jù)風險分析與評價結(jié)果，確定風險應(yīng)對措施。風險應(yīng)對措施包括：風險降低，風險規(guī)避，風險接受。選擇風險應(yīng)對措施時，應(yīng)考慮以下因素：1） 法律、法規(guī)、社會責任和環(huán)境保護等方面的需求2） 風險應(yīng)對措施的實施成本與收益3） 選擇幾種應(yīng)對的措施，將其單獨或組合使用4） 利益相關(guān)者的訴求和價值觀、對風險的認知和承受度，以及對某些風險應(yīng)對措施的偏好 5）將應(yīng)對措施納入到管理體系的過程中6）采取的風險應(yīng)對措施應(yīng)與風險對產(chǎn)品、服務(wù)的符合性和顧客滿意度的潛在影響相適應(yīng)7.3.2風險和機

9、遇應(yīng)對計劃經(jīng)總經(jīng)理批準后下發(fā)實施。7.4風險監(jiān)督、檢查、改進7.4.1總經(jīng)辦每半年對風險和機遇應(yīng)對計劃的實施情況進行檢查。發(fā)現(xiàn)問題時，總經(jīng)辦應(yīng)按糾正/預(yù)防措施控制程序的要求責成相關(guān)部門采取改進和糾正措施。7.4.2每次管理評審時，應(yīng)對風險控制措施的有效性進行評審。7.4.3在相關(guān)法規(guī)變更，公司的活動、產(chǎn)品、服務(wù)、運行條件，以及相關(guān)方的要求等環(huán)境信息發(fā)生重大變化時，總經(jīng)辦應(yīng)組織風險和機遇分析評價表、風險和機遇應(yīng)對計劃重新進行評審，根據(jù)評審結(jié)果，決定是否對其進行修訂。8 過程績效的監(jiān)視：目標名稱計算公式目標值監(jiān)視時機監(jiān)視部門風險控制達標率風險控制達標率=（控制達標的風險數(shù)量/應(yīng)控制的風險總數(shù)量）*100%100%每季度總經(jīng)辦9過程中的風險和機遇的控制（風險應(yīng)對）：風險應(yīng)對措施執(zhí)行時間負責人監(jiān)視方法風險應(yīng)對措施引起次生風險1） 總經(jīng)辦組織風險分析小組對風險應(yīng)對措施中可能的次生風險進行識別、分析與評價，填寫風險和機遇分析評價表2） 根據(jù)對次生風險分析與評價的結(jié)論，制定風險應(yīng)對措施，并將這些措施納入風險應(yīng)對計劃中并實施與風險識別、風險分析與評