风险控制程序.pdf

1 风险控制程序  1、目的  确保质量管理体系能够实现预期的结果，避免或减少不利影响，增强有利影响，并实现 改进。  2、适用范围  适用于公司范围内风险的识别、风险分析与评价、风险应对，以及风险监督、检查和改 进的管理。  3、职责  3.1 质量部是风险控制的归口管理部门，监督并检查风险应对计划的实施。  3.2 管理者代表负责审核风险应对计划。  3.3  总经理批准风险应对计划。  3.4 各部门负责按风险应对计划的要求实施风险控制。  4 、作业程序与控制要求  程序  工作内容  输出文件  责任部门/人   4.1.1 在风险识别前，质量部应组织风险识别人员明   质量部    确公司内、外部的环境信息，以确保风险控制与公司   所处的环境相协调    6.1.2 外部环境信息是公司在实现目标过程中所面临       的外界环境的历史、现在和未来的各种相关信息。包   括：    1）国际、国内、地区及当地政治、经济、文化、法   律、法规、技术、金融及自然环境和竞争环境    2 ）影响公司目标实现的外部关键因素及历史和变化   趋势    3 ）外部利益相关者及其诉求、价值观、风险承受度   4 ）外部利益相关者与组织的关系  4.1 明确 4.1.3  内部环境信息是公司在实现目标过程中面临的     环 境 信 内在环境的历史、现在和未来的各种相关信息。包括： 息  1）组织的方针、目标及经营战略  2 ）资源和知识方面的能力  3 ）内部利益相关者及其诉求、价值观、风险承受度 4 ）采用的标准和模型  5 ）组织结构、管理过程和措施  6 ）与风险管理实施过程有关的现场环境信息等    4.2.1 风险识别的时机          1）质量部在每年年初（上年度例行的管理评审之后）   或者根据需要在适当时候，根据企业所处的环境，识     别公司质量管理体系过程中的风险  质量部    2 ）在相关法规变更，公司的活动、产品、服务、运 4.2 风险 行条件，以及相关方的要求等环境信息发生重大变化 识别  时，可适时进行风险识别  4.2.2 风险识别      1）质量部组织有关人员成立风险分析小组，确定要     进行风险识别的质量管理体系过程  风险识   2 ）风险分析小组对每一过程中的风险进行识别，将 别、风险 风险分析小 识别的风险填入“风险识别、风险分析与评价表”。 分析与评 组  填入时，要明确风险名称，风险可能导致的后果  价表  4.2.3 风险识别中的重点关注对象是“九新”。所谓“九