国军标GJB9001C风险管理程序.doc

XXXX有限公司 风险管理程序 第 PAGE 1 页 共 6 页 文件编号 XX-XX-XX 版次 A/0 1.目的 为确保将风险控制在与总体目标相适应并可承受的范围内，逐步建立针对各项重大风险发生后的危机处理计划，确保经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性，特制定本程序。 2.适用范围 在公司管理体系活动中应对风险和机遇的管理，包括： a）订单过程、市场调查及客户满意度测评过程的风险和机遇管理； b）产品的设计开发、变更控制过程的风险和机遇管理； c）外部供方评审和采购控制过程的风险和机遇管理； d）生产过程的风险和机遇管理； e）贮运过程的风险和机遇管理； f）动力、设备和工装夹具的维护和保养管理过程的风险和机遇管理； g）检验和监视测量设备的管理过程的风险和机遇管理； h）合格标识、不合格品的处置及纠正措施的执行和验证过程的风险和机遇管理； i）工艺变更及材料变更过程的风险和机遇管理； j）分厂及设备搬迁过程的风险和机遇管理； k）财务管理过程的风险和机遇管理； l）法律标准执行过程的风险和机遇管理。 3.职责 3.1管理者代表负责风险管理所需资源的提供，包括人员资格、人员培训、信息获取等。负责风险评价准则的确定，并按制定的评审周期保持对风险和机遇管理的评审。 3.2质管部负责建立风险和机遇应对控制程序并归口管理；负责按要求的周期组织实施风险和机遇的评审，监督风险和机遇评估中所采取措施的完成情况及措施的有效性。 3.3各部门负责本部门各过程的风险评估和风险应对措施的执行,以规避或者降低风险。 4.相关文件 《成文信息管理程序》 《组织环境及相关方管理程序》 5.工作程序 全面风险管理工作流程由风险识别、风险评估、风险管理、风险措施和后评价与改进五个环节构成。 5.1 风险识别 每年各部门按职责、职能、岗位识别业务流程中存在的风险，原则上在管理评审时进行，收集风险管理初始信息，对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合。 5.1.1 战略风险：广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并收集与本企业相关的重要信息。如： a）国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策； b) 科技进步、技术创新的有关内容； c) 市场对本企业产品或服务的需求； d) 与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性； e) 本企业主要客户、供应商及竞争对手的有关情况； f) 与主要竞争对手相比，本企业实力与差距； g) 本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据； h) 本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。 5.1.2 财务风险：广泛收集国内外企业财务风险失控导致危机的案例及相应指标。如： a) 负债、或有负债、负债率、偿债能力； b) 现金流、应收账款及其占销售收入的比重、资金周转率； c) 产品存货及其占销售成本的比重、应付账款及其占购货额的比重； d) 制造成本和管理费用、财务费用、营业费用； e) 盈利能力； f) 成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节； g) 与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节(如退休金、递延税项等)等信息。 5.1.3 市场风险：广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例。如： a) 产品或服务的价格及供需变化； b) 能源、原材料、配件等物资供应的充足性、稳定性和价格变化； c) 主要客户、主要供应商的信用情况； d) 税收政策和利率、汇率、股票价格指数的变化； e) 潜在竞争者、竞争者及其主要产品、替代品情况。 5.1.4 运营风险：收集与本企业、本行业相关的以下信息： a) 产品结构、新产品研发； b) 新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等； c) 企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验； d) 期货等衍生产品业务中曾发生或易发生失误的流程和环节； e) 质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节； f) 因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵； g ) 给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险； h) 对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力； i) 企业风险管理的现状和能力。 5.1.5 法律风险方面，广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，收集与本企业相关的法律信息。如： a) 国内外与本企业相关的政治、