风险和机遇管理程序.docVIP

风险和机遇管理程序 发布日期： 实施日期： 地址： 1、目的 为在管理体系的建立、实施、保持和改进过程中，及时识别对管理体系有影响的风险和机遇，策划控制风险及利用机遇的措施,特制定本程序。 2、范围 本程序适用于公司有关管理体系的风险和机遇控制和管理。 3 、职责 3.1总经理负责公司目标和战略方向相关影响其实现管理体系预期结果的各种内外部环境因素的识别与评价的确认，应对风险和机遇策划的审批。 3.2工程部负责公司管理体系风险和机遇管理。 3.3工程部是环境和职业健康安全风险和机遇归口管理部门，负责本公司环境和职业健康安全管理体系风险和机遇的控制和管理。 3.4工程部是工程质量风险和机遇归口管理部门，负责收集工程交工后售后服务的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。 3.5各部门负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。 4 、程序内容 4.1 应对风险和机遇的措施 4.1.1 有关风险和机遇的定义 a风险：在一定环境下和一定期限内客观存在的、影响组织目标和预期结果实现的各种不确定因素。 b机遇：对组织有利的时机、境遇、条件、环境。 C公司的环境：对公司目标和战略方向相关影响其实现管理体系预期结果的正面和负面因素。 d风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护 目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。 一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事 后补救两个方面。 e 风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风 险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。 f 风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、 最适合于自留的风险事件。 g.内部风险：企业内部形成的风险,例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。 h. 外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。 i. 风险严重度：风险发生后其所产生的影响的严重程度。 j. 风险发生频度：风险出现的频率或者概率。 k.风险系数：风险系数用于评定是否对已识别的风险采取措施。 风险系数=风险严重度×风险发生频度。 4.1.2确定风险和机遇 策划管理体系时，组织应考虑到公司面临的内、外部环境和相关方的期望和要求，确定影响公司目标的相关风险和机遇，包括潜在变更，以便： a）确保管理体系能够实现其预期结果； b）增强有利影响，创造新机会； c）避免或减少不利影响； d）实现改进。 4.1.3风险和机遇评审的策划 风险和机遇评审应每年度至少实施一次评审，以验证其有效性。当出现以下情况是，应当适当增加风险和风险评审的次数： a. 与管理体系有关的法律、法规、标准及其他要求有变化时； b. 组织机构、产品范围、资源配置发生重大调整时； c. 发生重大品质事故或相关方投诉连续发生时； d. 第三方认证审核前或其他认为有管理评审需要时； e. 其他情况需要时。 4.1.4 风险评价准则 a风险的发生频度评价准则：将风险频度定义为 5 级，如下表： 发生频度 风险频度等级 非常少发生 1 很少发生 2 偶尔发生 3 有时发生 4 经常发生 5 b风险严重等级评价准则，如下表： 严重度 风险严重度等级 轻微 2 一般 4 较严重 6 严重 8 非常严重 10 C 风险等级的确定：使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施： 风险系数 20-50 5-20 1-5 风险等级 高风险 一般风险 低风险 4.1.5风险和机遇评审及应对 4.1.5.1风险和机遇评审 工程部按策划的要求组织各部门实施对风险和机遇的评审，工程部应保留评审的记录以及评审所确定的决议，包括后续的改善机会。风险和机遇的评审应形成包含但不限于以下方面的内容： a.风险评估结果； b.持续改进的机会； c.剩余风险分析及改进措施。 采用按风险系数确定风险的优先项： 风险系数=风险严重度×风险发生频度。 根据评价准则确定风险的严重度、风险发生频度，计算出风险系数等级并填入《风险和机遇评估分析表》中。 4.1.5.2风险应对 各实施部门应对所识别的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险应对的方法包括： a.风险接受； b.风险降低； c.风险规避。 风险的应对方式应根据实际情况进行筛选，风险等级为高风险的应立