最新风险和机遇识别、评估与应对控制程序（完整版）.doc

XXXXXX科技股份有限公司质量、知识产权管理体系第二层次文件 编号：XX-XX-030 版本号：F2 风险和机遇识别、评估与应对控制程序 第 PAGE 1页 XXXXXX科技股份有限公司 质量、知识产权管理体系程序文件 风险和机遇识别、评估与应对控制程序 XX-XX-030 受控状态： 发放编号： 编 制： 会 签： 审 定： 标 审： 批 准： 2020年4月20日发布 2020年4月27日实施 目的 通过对影响实现预期策划结果能力的内外部环境及相关方需求和期望的识别，确定需应对的风险和机遇，并建立风险和机遇的应对措施，明确包括风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制，增强抗风险能力，并为在管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。 适用范围 本程序适用于在公司管理体系活动中风险和机遇的识别及应对风险和机遇的方法和要求的控制提供操作依据，这些活动包括： 2.1 业务开发、市场调查及客户满意度测评过程的风险和机遇管理； 2.2 产品的设计开发、设计开发的变更控制过程的风险和机遇管理； 2.3 供应商评审和采购控制过程的风险和机遇管理； 2.4 生产过程的风险和机遇管理； 2.5 过程检验和监视测量设备的管理过程的风险和机遇管理； 2.6 设备和工装夹具的维护和保养管理过程的风险和机遇管理； 2.7 不合格品的处置及纠正预防措施的执行和验证过程的风险和机遇管理； 2.8 持续改进过程的风险和机遇管理； 2.9 当适用时，也可适用于对公司管理过程中应对风险和机遇的控制提供操作指南； 2.10 本公司经营管理活动中知识产权风险管理。 职责 3.1总经理负责风险和机遇管理所需资源的提供，负责风险可接受准则方针的确定。 3.2质量安全部：负责建立维护本程序，负责组织实施风险和机遇的评审，负责本部门的风险和机遇识别、评估及应对风险和机遇的措施的策划、执行和监督。 3.3 综合部负责本公司知识产权风险防范综合管理工作,负责办公设备及软件侵权风险防范及识别的管理工作。 3.4 其他相关部门负责协助进行公司的风险防范管理工作。 工作程序 4.1风险和机遇管理策划 4.1.1为全面识别和应对各部门在生产和管理活动中存在的风险和机遇，各部门应根据建立的识别风险和机遇的方法，确定本部门存在的风险和机遇，并将评估的结果记录在《风险和机遇评估分析及措施表》。 4.1.2在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的场所、过程和人员存在的风险进行逐一的筛选识别，风险识别过程中应考虑到公司内外部环境和相关方的需求，以实现管理目标、确保产品符合要求和顾客及相关方满意，增强有利影响，预防或减少不利影响，实现持续改进为目的，包括但不限于以下方面的风险： 4.1.2.1产品交付和产品质量的相关风险，包括设施设备可用性、供方绩效及材料可用性、不合格品交付及合格人员的可用性等（见《风险评估和管理控制程序》）； 4.1.2.2对产品适用的法律法规、行业标准及顾客要求的变更造成的风险； 4.1.2.3外部监管部门及供应商等相关方的要求造成的风险； 4.1.2.4生产技术及设计开发风险； 4.1.2.5公司内部运营风险； 4.1.2.6财务风险； 4.1.2.7人力资源风险； 4.1.2.8基础设施及运行环境风险。 4.1.2.9办公设备及软件侵犯他人知识产权的风险。 4.2风险评估 对已识别的风险的严重度和发生可能性进行评价，应依据本程序所规定的评价准则进行评价确认，风险的严重度和发生可能性的确认结果用以确定风险系数，根据风险系数确定对风险应采取的措施。 公司在知识产权项目有发生风险的可能或者在实施过程中发生变化时，相关责任人应该在第一时间（1个工作日以内）向本部门主管报告，本部门主管接到相关责任人的报告后第一时间（1个工作日以内）向综合部报告。综合部接到报告后通知研发部进行知识产权的检索，形成《知识产权风险分析报告》，如确认存在知识产权风险，应立即向公司总经理报告。 4.2.1风险的严重程度评价准则 风险严重度用于评价潜在风险可能造成的损害程度，对潜在风险的评估量化，潜在风险发生后，其会导致的各方面的影响以及危害程度，包括但不限于以下会导致的危害： 4.2.1.1法律法规要求； 4.2.1.2质量管理体系不能实现其预期结果；