12风险应对程序-OK.doc

Fizlestari Plastic SDN BHD 文件编号 QP-610 制订日期 2016/11/5 修订日期 风险应对程序 版 次 A/0 页 次 PAGE 7/ NUMPAGES 8 编制部门 质量负责人 风险应对程序 核准 编制 修订记录 序号 日期 项次 修订内容摘要 修订方式 经手人 1 目的 通过确定并应对质量管理体系运行过程中的各种风险，从而减少工作失误和损失，提高工作效率，确保公司战略方向和质量目标的实现。 2 范围 适用于本公司质量管理体系各过程的风险识别评价和应对。 3 职责 3.1 公司质量负责人： 3.1.1组织风险识别活动； 3.1.2批准风险应对方案； 3.1.3监督风险应对措施的实施。 3.2 行政部负责风险的分析评价。 3.3 各部门负责风险的识别，风险应对措施的提出。 3.4 总经理 3.4.1倡导风险思维，支持风险管理活动； 3.4.2管理评审时对风险应对措施有效性进行评审。 4定义 4.1 风险：不确定性对目标的影响。 风险通常以潜在事件和后果，或它们的组合来描述。 风险通常以事件后果和发生可能性的组合来表达。 5 工作内容 5.1分析公司所处的内外部环境以及相关方的要求 每年初由公司质量负责人组织行政部相关人员对公司所处的内外部经营环境进行分析，编写分析报告，为修订和确定公司风险提供参考信息。所分析的内容包括： a)外部环境，如社会、文化、政治、法规、金融、技术、经济、竞争对手等（国际、国内、区域、本地）的变化情况； b)内部环境，如公司文化、价值观、战略、方针、结构、技术等； c)与相关方沟通的情况，如政府各机关对公司的要求，顾客或目标市场的潜在需求，外部供方的潜在需求，股东的期望，社会团体的要求等。 d)正面或负面的影响。 5.2 识别风险 即发现、认识、描述风险的过程。在对公司所处环境和相关方需求分析的基础上，每年度由公司质量负责人组织各部门开展风险识别活动，填写《风险识别评价表》。 填写《风险识别评价表》时要清晰表述三项内容：一是风险描述，二是风险的后果，三是对计分后的风险值； 风险识别先从回顾历史信息开始，回顾本公司、本部门有史以来曾经发生过的蒙受损失的事件，同时收集外部企业由于风险管理失控造成损失的案例作为参考。 5.2.1　风险识别的范围： a) 部门或岗位（包括管理层）； b) 工作流程； c) 工作任务。 d) 三种时态：历史上所发生过的失误和损失，目前存在的风险，未来可能会发生的风险； e) 三种状态：正常、异常、紧急； f) 内部环境和外部环境的影响； g) 相关方的要求。 5.2.2 风险识别的方法： a) 集中式讨论； b) 各部门询问、调查； c) 现场观察； d) 收集参考外部信息。 5.2.3管理层及各部门风险类型主要包括： 5.2.3.1 共同的风险包括： a) 法规风险：违反法规或对新颁布法规信息的缺失，应对不利； b）道德风险：由于道德水平低下，造成人为错误； c）意识风险：意识偏差，故意破坏，造成损失； d）沟通风险：沟通不畅，缺乏指导，造成执行不利； e）能力风险：人员的聘用培训知识教育不当或基础设施管理不当，造成损失； f）决策风险：各级决策不当，造成损失； g）变更风险：变更评审不当，造成损失 h）人力资源风险：重要人才流失； i）流程规划风险：规划不合理，效率低下； j）健康安全风险：健康安全事故； k）竞争风险：在市场竞争中失败； l）服务风险：服务质量差； m）财务风险：现金流不足 n）技术风险：技术落后，产品被替代； o）信息风险：知识产权或商业机密流失； p）信誉风险：公关不利，形象受损； q）自然灾害风险：防灾不利。 5.2.3.2 各部门风险： 管理层：包括策划失误、产品定位失误、用人失误、方针理念失误、目标失误、职责不清、组织结构失误、检查考核方法不当、投资失误，沟通不利等； 人事部：人员规划失误、招聘风险、考核方法不当、薪酬不当、激励不当、培训不当； 设施设备管理部门：规划失误、验收不规范、维护措施不规范、异常处理不及时等； 市场部：市场信息收集不足、产品推广不利、产品立项失误； 销售部：客户沟通不当、合同编制不当、合同评审不当、客户投诉处理不当、产品销售跟踪不当，应收款等； 售后服务部：观念落后，主动意识差，细节缺失，效率差； 产品研发部：计划不周、资料收集不足、设计缺陷、研发周期拖延； 工艺部：工艺文件不详、参数确认失当，技术支持不利； 物料部：供方信誉、供方资质、监控方法、质量协议、采购计划等管理不当； 生产部：计划失误、材料错误、环境不利、设备事故、作业标准不当、健康安全事故、人员疏忽、培训不利、现场混乱 仓库：物品被盗、火灾、污染、混放、失效、保管环境