風險和機遇評估程序

1、LOGOXXX有限公司文件編號風險和機遇評估程序文件版本生效日期目的為建立風險和機遇的應對措施，明確包括風險應對措施風險規(guī)避、風險降低和風險接受 在內(nèi)的操作要求，建立全面的風險和機遇管理措施和內(nèi)部控制的建設(shè)，增強抗風險能力，并 為在質(zhì)量管理體系中納入和應用這些措施及評價這些措施的有效性提供操作指導。范圍本程序適用于在公司質(zhì)量管理體系活動中應對風險和機遇的所有過程。職責3.1總經(jīng)理：負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等。負 責風險可接受準則方針的確定，并按制定的評審周期保持對風險和機遇管理的評審。3.2管理代表：負責組織相關(guān)部門和人員實施風險和機遇的評審，落實跟進風險

2、和機遇評估 中所采取措施的完成情況并跟進落實措施的有效性，應對風險的策劃和應對風險措施的執(zhí) 行和監(jiān)督。3.3各部門負責人：參與風險和機遇評估，并按制定相應的措施以規(guī)避或者降低風險并落實 執(zhí)行。3.4業(yè)務課：負責收集服務售后的風險信息及識別，負責制定相應的措施以規(guī)避或者降低風 險并落實執(zhí)行。定義4.1風險：在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標實現(xiàn)的各種不確定性事件。4.2機遇：對企業(yè)有正面影響的條件和事件，包括某些突發(fā)事件等。4.3內(nèi)部風險：企業(yè)內(nèi)部形成的風險，例如戰(zhàn)略決策風險、環(huán)境風險、財務風險、管理風險、 經(jīng)營風險等。4.4外部風險：由外部影響因素導致的風險，例如政策風險、市場需

3、求風險和業(yè)務風險等。4.5風險嚴重度：風險發(fā)生后其所產(chǎn)生的影響的嚴重程度。4.6風險發(fā)生頻度：風險出現(xiàn)的頻率或者概率。4.7風險系數(shù)：風險系數(shù)用于評定是否對己識別的風險采取措施，風險系數(shù)二風險嚴重度x風 險發(fā)生頻度。作業(yè)內(nèi)容5.1風險和機遇管理策劃LOGOXXX有限公司文件編號風險和機遇評估程序文件版本生效日期風險和機遇管理策劃過程中，風險識別過程應識別包括但不限于以下方面的風險：對服務適用的法律法規(guī)、客戶要求的變更造成的風險；內(nèi)部生產(chǎn)過程風險；外部因素風險（如客戶、供應商、市場環(huán)境等）5.2建立風險/機遇管理團隊5.2.1建立分風險和機遇評估小組在ISO9001質(zhì)量管理體系實施過程中，由管理

4、代表組織各部門負責人對本公司的風險識 別和評估會，會議過程中應通過集思廣益和有效的分析判斷下進行，形成風險因素和機 遇識別評價表，同時于每年的管理評審會議中進行復評。5.2.2風險和機遇識別方法詢問、交談；現(xiàn)場觀察；查閱有關(guān)記錄；過程分析法；獲取外部信息；（6）問卷調(diào)查法；（7）回顧歷史數(shù)據(jù)等5.3風險評評價準則5.3.1風險評價由管理代表會同相關(guān)部門進行。5.3.2風險評價人員應在調(diào)查的基礎(chǔ)上，分析特定危險事件發(fā)生的可能性、可檢測性與 后果的嚴重性，確定風險的等級。5. 3. 3風險程度評價的方法：用打分法與過程分析法相結(jié)合的辦法來確定風險等級，對所有識別出來的風險因素和 機遇用打分法評價。

5、A、可能性、檢出性及嚴重性的加權(quán)系數(shù)為下表：可能性加權(quán)系數(shù)檢出性加權(quán)系數(shù)嚴重性加權(quán)系數(shù)很有口能3無法檢出3嚴重3可能2難以檢出2重大2幾乎不太可能1易于檢出1一般1B、發(fā)生頻率:發(fā)生頻度定義等級極少發(fā)生發(fā)生概率0.001%1LOGOXXX有限公司文件編號風險和機遇評估程序文件版本生效日期很少發(fā)生0.001% V發(fā)生概率0.1%偶爾發(fā)生0.1%V發(fā)生概率1%有時發(fā)生1%V發(fā)生概率10%經(jīng)常發(fā)生發(fā)生概率N10%5.3.4風險等級是事件發(fā)生可能性和檢出性及后果嚴重性之加權(quán)系數(shù)的乘積，根據(jù)評估的結(jié)果，確定風險級別。小于18分的風險為一般風險或低風險，大于等于18分的風險為高風險項。5.3.5對于高風險

6、項的風險，由管理代表填寫重大風險管理措施表并建立和制定目標 指標進行控制。另外，嚴重性為“嚴重”或可能性為“很有可能”風險，無論其風險評分如何，都需制定相應的預防控制措施。5.3.6風險系數(shù)值應對風險采取的措施:風險系數(shù)風險等級及應采取的措施風險等級風險措施15-25高風險應立即采取措施規(guī)避或降低風險5-15一般風險需米取措施降低風險1-5低風險風險較低，當采取措施消除風險引起的成本比風險本身 引起的損失較大時，接受風險5.4風險和機遇的評審5.4.1管理代表需對已建立的重大風險目標指標的項目，指定由品保課門進行監(jiān)管，并每 月進行評估，發(fā)現(xiàn)異常則需開出糾正和預防措施報告，報管理代表審批后發(fā)往相關(guān)的 責任部門進行整改。并對結(jié)果進行跟蹤改善為止。5.4.3風險和機遇評審每年在管理評審會議中，由管理代表提交該風險和機遇的項目監(jiān)管 結(jié)果，并由會中作出相應的決策。5.4.4應當出現(xiàn)以下情況時，應當適當增加風險和風險評審的次數(shù)：與質(zhì)量管理體系有關(guān)的法律、法規(guī)、標準及其他要求有變化時；組織機構(gòu)、服務范圍、資源配置發(fā)生重大調(diào)整時；LOGOXXX有限公司文件編號風險和機遇評估程序文件版本生效