风险和机遇控制程序2015版qms.pdfVIP

风险和机遇控制程序 订 记 录 版 修 № 修订摘要 日 期 本 订人 B 换版修订 2016- 1 0 08-15 温馨提示： 本文件属受控文件！未经许可，禁止复印！ 编 制 审 核 批 准 1.0 目的 通过对公司所属风险和机遇的识别、风析和评定，制订包括风险规避、 风险降低和风险接受在内的风险应对措施并加以控制，以增强公司抵抗风 险和把握机遇的能力。 2.0 范围 本文所制订的风险和机遇管理，可用于整个集团及各事业部的生命周 期及广泛的活动，包括战略和决策、运营、过程、职能、项目、产品、服务和 资产，但不包含环境、职业健康安全和法律法规等三个方面的内容。（该三 个方面风险评估及管理另行文件规定，在后续适宜的时机，可考虑进行整 合） 3.0 职责 3.1体系部：负责风险管理的策划和风险可接受准则的制订； 负责组织风险和机遇的评估、评审和更新； 负责监督风险应对措施的实施。 相关部 门参与风险评估和评审，实施风险和机遇应对措施。 3.2 : 4.0 定义 4.1 风险 ：不确定性的影响。影响是指对预期的偏离，包括正面的和负面 温馨提示： 本文件属受控文件！未经许可，禁止复印！ 的。通常，风险以某个事件的后果组合（包括情况的变化）及其发生的有关可能 的词语来表述。 4.2 风险和机遇：潜在的有害影响（威胁）和潜在的有益影响（机会）。本定 义中的风险是指广义风险（ ）中的负面影响，而机遇是指广义风险（ ）中的 4.1 4.1 正面影响。 4.3 风险准则：评价风险重要性的依据。风险准则基于组织的目标和内外 部状况，或出自于标准、法律、方针和其他要求。 4.4 风险评估：风险识别、风险分析和风险评价的整个过程。风险评估旨 在量化测评某一事件或事物带来的影响或损失的可能程度。 5.0 程序 5.1 概述 5.1.1 本公司在进行风险和机遇管控的过程参考（注：部分引用）风险管 理（国际标准：ISO31000 和 IEC/ISO31010）的思路，旨在建立一个科学、可行 的风险和机遇管理模式。有鉴于此，风险和机遇的管理在许多环节是以风 险管理代替。风险管理过程包含以下要素：明确环境信息；风险评估(包括风 险识别、风险分析与风险评价) ；风险应对；监督和检查；沟通和记录。 5.1.2 确保风险管理有效，公司宜在各个层次遵循以下原则。 a) 创造价值； b) 整合在过程中的部分； 温馨提示： 本文件属受控文件！未经许可，禁止复印！ c) 支持决策； d) 明晰解决不确定问题； e) 具备系统、结构化和及时性； f) 基于最可用的信息；