2、QPM2-1风险评价管理程序.pdfVIP

/QPM2-1（B/1）

风险评价管理程序

2018-12-02修订2018-12-05实施

发布

/QPM2-1（B/1）编制：XXX

审核：XXX

风险评价管理程序

程序文件批准：XXX

2018年12月05日生效第1页共4页

1、目的

通过开展风险识别、风险分析、风险评定和风险处理，确保在公司各项工作中做到“提前预防、有

效管控、合理利用资源、顺利达成目标”。

2、适用范围

适于公司战略制定、管理体系策划和变更、过程运行管控、产品全生命周期管控、项目管理等活动。

3、定义

3.1风险：不确定性对目标的影响。风险的性质一类是积极正面的，一类是消极负面的。

3.2风险评价：是指风险识别、风险分析和风险评定的整个过程。

3.3风险识别：明确风险源、风险事件、起因及潜在后果。

注：风险事件可以是发生的事件或未发生的潜在事件，一个风险事件可能由多个原因造成；同一风险

源可能发生一个或多个风险事件。

3.4风险分析：理解风险的性质、确定风险的影响程度。

3.5风险程度：可以这样表征：风险程度后果的严重度×可能性；对产品来说RPN严重度×频度×

探测度。另外，也可以用评价得分的方法来表征。

3.6风险准则：是指评价风险重要性大小的依据。

3.7风险评定：将风险程度与风险准则相比较，以确定风险是否可接受或可容许。

3.8风险处理：处理方式可包括：

通过决定不启动或停止产生风险的活动而避免风险；

为了追求机会而增加风险；

消除风险源；

通过事先的预防和控制来降低发生风险的可能性；

通过事后的控制措施改变风险的后果（如降低损失）；

与其他方面共同分担风险（如合同、风险融资等）

风险接受，指企业承担风险对应的潜在损失。一般适用于造成损失较小、重复性较高的风险。正

式的风险接收应有书面依据。

4、职责

总经理：负责组建管理团队，按照《战略因素识别管理程序》识别出公司所处内外部环境的风险，

《风险评价管理程序》（B/1版）第1页

质量管理体系程序文件

通过分析评价进行应对和谋划，形成公司级措施和年度计划。

管理团队：通过公司月度例会和定期管理评审，对各项工作中的风险进行分析评价。

XXXX：负责识别和评价所辖过程在运行和绩效方面的风险。

对于潜在风险，可通过建立/修订文件、制定计划/措施进行预防。

对于已发生风险，可通过专题会分析评价风险产生的原因和后果，采取恰当的应对、处置措施，将

风险的损失降至最低，同时制定措施来预防风险的再发生。

XXXX：负责研究产品和过程失效的风险分析与评价，建立FMEA文件，不断完善产品设计和工艺设

计，实施必要的改善措施，并及时维护/更新《控制计划》文件。

XXX：保持风险思维的意识，识别影响本部门工作目标和影响工作正常开展的风险，基于风险分析

的思路处理工作，超出自身处置能力时及时向过程责任者汇报。

5、工作内容

5.1、风险识别的方法

可使用《战略因素识别管理程序》中指出的方法，识别公司内/外部环境和相关方要求引起的风险；

可使用“过程乌龟图＋头脑风暴”的方法，在编制管理体系文件时识别各过程运行的潜在风险；

可使用特定开发的检查评分表（确定评价因素和项目、权重分配、评分标准）对所需识别的项目风

险进行相对量化（如：制造可行性评估、供方监视评价表等）；

可利用产品框图、系统图、质量反馈的信息开展FMEA研究，识别产品风险。

可利用工艺流程图、产品与过程的特性矩阵开展FMEA研究，识别产品实现过程的