3风险和机遇控制程序文件.docxVIP

专业专注 专业专注 专业专注 专业专注 1目的 按照ISO9001 : 2015标准中6.1应对风险和机遇的措施”的要求，规定风险的识别、分 析、评价和控制的过程和方法，以保证风险管理的有效性，从而确保质量管理体系能够实现 其期望的结果；增强有利影响；避免或减少不利影响；实现改进。 2范围 适用丁公司质量管理体系、软件设计开发实现全过程运行所涉及到的内部、外部风险的 控制。 3职责 3.1总经理负责为风险管理活动配备适宜的资源和有资格能胜任的人员 ；负责组织对重大风 险的识别、分析、评价和控制的决策。 3.2各部门分工： 销售部负责组织对顾客（包括中间商和产品使用方）风险的识别、分析、评价和控制。 研发部组织对外部供方风险的识别、分析、评价和控制。 行政部负责顾客和外部供方以外的利益相关方可能产生的风险的识别 、分析、评价和控 制 行政部负责人负责组织对各部门风险管理过程中的各项措施实施效果的验证 。 3.3各部门按职能分工，负责组织本部门活动过程涉及的风险的识别、分析、评价和控制。 4术语 ——组织环境：是指对组织建立和实现目标的方法有影响的内部 、外部因素的组合。 ——风险：不确定性的影响。 ——机遇：对组织有利的时机、境遇、条件、环境。 5管理原则 为有效控制风险，在实施管理时，可遵循如下原则： 控制损失，创造价值：以控制损失，创造价值为目标，进行风险的管理。 ——融入管理过程：风险管理不是独立丁各项活动和管理过程的单独活动，而是各项管理过 程不可缺少的重要组成部分。 ——支持决策过程：本公司的所有决策，均应考虑风险、危机及风险、危机的管理；旨在将 风险、危机控制在可接受的范围内。 ——以信息为基础：风险管理过程要以有效的信息为基础；通过多种渠道获取信息。 ——环境依赖：风险管理取决丁本公司所的内部和外部环境，以及所承担的风险。 ——广泛参与、充分沟通：与利益相关方所进行的持续、双向和及时的沟通，有助丁风险管 理的针对性和有效性；尤其是在重大风险事件及其管理有效性方面的及时沟通 。 ——持续改进：风险管理是适应环境变化的动态过程，因此，要保持对各种变化的关注，通 过测量、检查和调整，使风险管理得到持续改进。 6风险管理过程 风险管理过程图 专业专注 专业专注 专业专注 专业专注 . . 专业专注 ^ 6.1工作流程： 识别内部、外部相关方 识别利益相关方的需求 分析、识别相关方风险、危机变 化的可能性 ——确定重要因素 ——制定应对方案、措施——评价应对措施可行性 ——监 视、测量实施效果一一进行整改一一跟踪验证一一继续监测风险、危机明确环境信息 一一 持续改进。 6.2识别、确定内部、外部环境信息和相关因素 通过识别、确定本公司的内部、外部环境信息和因素，确定风险的因素。 6.2.1外部风险的因素的识别,如： ——顾客、最终用户或受益人： 其对产品和服务需求及需求的变化、不满意、投诉等。 外部供应商： 对其利益需求及需求的变化、供货形势的变化、供应产品质量的下降、供应产品和服务 能力的变化等。 ——法律法规及监管机构： 与本公司产品、服务、环境、治安、安全、税务等相关的法律法规条例的变化；监管部 门新的要求；政府对软件设计开发涉及到本公司的相关因素等 。 ——公司周边物理环境： 公司周围地理环境、自然灾害、气象条件、资源交通、抢险救灾支持条件等。 6.2.2内部风险的因素的识别,如： 人的因素 员工的因素主要包括心理、生理性危险和有害因素和行为性危险和有害因素 。 其中心理、生理性危险和有害因素主要包括负荷超限 （体力、听力、视力等）、健康状 况异常、从事禁忌作业、心理异常、辨识功能缺陷等；行为性危险和有害因素主要包括指挥 错误、操作错误、监护失误等。 劳动组织的生理、心理因素和人机工程学因素等； 物的因素 物的因素主要包括物理性危险和有害因素 、化学性危险和有害因素、生物性危险和有害 因素。 其中物理性危险和有害因素主要包括设备 、设施、工具、附件缺陷、防护缺陷、电伤 害、噪声、振动危害、运动物伤害、明火、高温物质、信号缺陷、标志缺陷、有害光照等。 化学性危险和有害因素主要包括爆炸品 、压缩气体和液化气体、易燃液体、易燃固体、 氧化剂和有机过氧化物、有蠹品、腐蚀品、粉尘与气溶胶等。 生物性危险和有害因素主要包括致病微生物 、传染病媒介物、致害动物、致害植物等。 ——安装、维修过程的环境因素 主要包括室内、外作业场所环境不良。 其中室内作业场所环境不良主要包括：室内作业场所狭窄、室内作业场所杂乱、室内地 面不平■、室内梯架缺陷、地面、墙和天花板上的开口缺陷、房屋基础下沉、室内安全通道缺 陷、房屋安全出口缺陷、采光照明不良、作业场所空气不良、室内温度、湿度、气压不适、 室内给水、排水不良、室内涌水等。 室外作业