AS9100D 风险识别与应对管理办法.pdf

受控号：Q

版号：A/0

XXXX科技股份有限公司

Q/AS34—2017

风险识别与应对管理办法

2017-1-1发布2017-1-1实施

XXXX科技股份有限公司发布

Q/AS34-2017

版次：A/0

前言

本标准由XXXX科技股份有限公司品管部提出并归口。

本标准主要起草单位：XXXX科技股份有限公司品管部。

本标准批准人：

本标准审核人：

本标准参加编写和会审人员：

本标准主要起草人：

本标准于2017年1月1日首次发布

-1-

Q/AS34-2017

版次：A/0

修订记录表

修订时间修订内容修订条款页码修订人审核人批准人

-2-

Q/AS34-2017

版次：A/0

风险识别与应对管理办法

1目的

为有效规避公司经营风险，等制定本办法。建立规范、有效的风险控制体系，识别、

分析、评价风险并采取应对措施，提高风险防范能力，寻找发展机会，促使企业长期可持

续发展。

2适用范围

本标准适用于公司的风险识别、分析、评价、应对，包括正面风险（机遇）的评估和

应对。

3术语

3.1风险：不确定的影响。包括负面风险和正面风险也称机遇。

风险表达通常有两种情况，一是以潜在事件和后果，或它们的组合来描述，二是以事

件（包括环境的变化）后果和发生可能性的组合来表达。

3.2风险管理：针对风险指挥和控制组织的协调活动。

3.3机遇：有利的时机、境遇、条件和环境。

3.4战略：实现长期或总目标的计划。

4.职责

4.1品管部在公司领导层指导下，组织开展风险（机遇）分析、评价、应对全过程的归口

管理；

4.2各部门负责对本部门所涉及的风险（机遇）进行识别、分析、评价和应对，并将风险

（机遇）管理结果向主管部门汇报；

4.3总经理负责审批风险分析相关报告。

4.4战略管理小组负责公司战略制定与评估。

5工作程序

5.1质量体系运行过程风险和机会的应对

5.1.1风险和机会识别

公司各部门应针对所负责的过程，根据内外部因素与相关方期望或要求，结合已有的

优势和劣势，识别出各过程相关的风险和机会。

5.1.2风险和机会评估

各部门根据识别出的风险和机会，进行评估确定其级别，然后拟定应对措施。

a)风险评价:依据“问题影响的严重程度、问题出现的可能性、问题出现后解决的难

易程度”三方面综合评价。

b)机会的评价:依据“错过机会的严重程度、