4案例质量风险与机遇管理程序.doc

质量风险与机遇管理程序 1 范围 本标准规定了公司质量风险和机遇的识别、分析、评价、应对的管理要求。 本标准适用于长虹股份公司质量体系活动过程中质量风险与机遇的管理，各子公司可参照执行。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T19000—2016 质量管理体系 基础和术语 GB/T19001—2016 质量管理体系 要求 3 术语和定义 GB/T19000—2016《质量管理体系 基础和术语》确定的以及下列术语和定义适用于本标准。 3.1 风险识别 发现、确认和描述风险的过程，包括对风险源、事件及其原因和潜在后果的识别。 3.2 风险评估 包括风险识别、风险分析和风险评价的全过程。 4 管理职责 4.1 发展管理部 4.1.1 负责公司面临宏观环境、产业环境分析； 4.1.2 负责公司级风险和机遇的识别、分析、评价； 4.1.3 负责公司级风险总体应对措施制定、实施。 4.2 各业务部门 4.2.1 负责业务涉及宏观环境、产业环境及内部环境的分析； 4.2.2 负责顾客、供方、合作伙伴等利益相关方要求的确定； 4.2.3 负责业务范围内风险和机遇的识别、分析、评价； 4.2.4 负责风险应对措施的制定与实施； 4.2.5 负责风险应对措施有效性评价。 5 管理内容 风险和机遇管理流程图 5.1 风险与机遇的识别 风险识别是通过识别风险源、影响范围、事件及其原因和潜在的后果等，确定存在的的风险。风险识别不仅要考虑有关事件可能带来的损失，也要考虑其中蕴含的机会。除识别可能发生的风险事件外，还要考虑其可能原因的可能导致的后果。不论风险事件的风险源是否在公司的控制之下，或其原因是否已知，都应对其进行识别。此外，要关注已发生的风险事件，特别是新近发生的风险事件。 5.1.1 公司级风险与机遇的识别 发展管理部通过对宏观经济、产业环境分析，确定可能对公司目标产生重大影响的风险源、影响范围、事件及其原因和潜在的后果，识别出公司面临的风险和机遇。 5.1.2各业务部门通过宏观环境、产业环境、部门/子公司内部环境分析，结合顾客、供方、合作伙伴等利益相关方要求，识别部门/子公司面临的风险和机遇。风险识别过程中应识别包括但不限于以下方面的风险： a）对产品适用的法律法规、客户要求的变更造成的风险； b）产品设计开发阶段的设计失效风险； c）设备、工装、刀具等对产品质量造成的风险； d）过程失效风险； e）产品售后的风险。 5.2 风险分析 对已识别风险的严重程度和发生频度进行分析，其判定的要求应根据本标准所规定的评价准则进行分析确认，风险的严重程度和发生频度的确认用以确定风险系数，之后根据风险系数确定对应风险应采取的措施。 5.2.1 风险严重程度分析 风险严重程度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化确定损害程度，风险损害包括但不限于以下方面： a）法律法规、产品及客户要求； b）风险发生时导致的人身伤害； c）财产损失； d）是否会导致停工/停产； e）对企业形象的损害程度。 为便于识别风险所带来的危害程度，将风险严重程度分为以下五类：非常严重、严重、较严重、一般、轻微，风险严重度评价准则如下表： 严重等级 严重程度 影响描述 日常运行影响 财产损失 （企业财务损失占税前利润的百分比） 企业声誉影响 5 非常严重 重大影响（重大业务失误，造成重大人身伤亡，情况失控，给企业致命影响） 90%以上，极大的财务损失 负面消息流传世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害 4 严重 严重影响（企业失去一些业务能力，造成严重人身伤害，情况失控，但无致命影响） 70%-90%，重大的财务损失 负面消息在全国各地流传，对企业声誉造成重大损害 3 较严重 中度影响（造成一定人身伤害，需要医疗救援，情况需要外部支持才能得到控制） 30%-70%，中等的财务损失 负面消息在某区域流传，对企业声誉造成中等损害 2 一般 轻度影响（造成轻微的人身伤害，情况立刻受到控制） 10-30%，轻微的财务损失 负面消息在当地局部流传，对企业声誉造成轻微损害 1 轻微 不受影响 10%以下，较低的财务损失 负面消息在企业内部流传，企业声誉没有受损 严重程度判定过程中，当存在多个影响判定的严重程度不一致时，应遵循从严原则进行判定。 5.2.2 风险发生频度分析 风险发生频度是指潜在风险发生的概