1、文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第 1 页 共 3页1 / 61.目的为确保质量管理体系能够实现其预期的结果，增强期望的影响，预防或减少非预期的影响，实现持续改进而编制本程序。2.适用范围适用于公司质量管理体系各过程中的风险和机会的识别及应付、相关方要求的确定管理活动。3.职责3.1 总经理:负责为风险和机会的识别及应对、相关方要求的确定管理活动配备充分的资源和有资格能胜任的人员，并主导该项管理活动。3.2 管理者代表:负责公司风险和机会的识别及应对措施、相关方要求的确定管理活动的实施。3.3 各和部门:负责与本部门相关的风险和机会的识别及应对措施、相关方
2、要求的确定管理活动实施及应对措施的验证。4.工作程序:4.1 风险和机会识别4.1.1组织应在风险分析中至少包含从产品召回、产品审核、使用现场退货和修理、投诉、报废及返工中吸取的经验教训。4.1.2风险和机会识别应在质量管理体系各个过程展开，包括但不限以下过程：4.1.3风险和机会识别还可以从但不限于以下方面开展：（内、外部）环境风险、市场风险、技顾客导向过程 支持过程 管理过程C1 合同评审 S1 基础设施管理 M1 领导作用C2 过程设计开发 S2 监视和测量资源管理 M2 策划C3 制造 S3 人力资源管理 M3 分析和评价C4 防护/交付 S4 文件控制 M4 内审C5 顾客满意度 S
3、5 采购控制 M5 管理评审S6 生产设备管理 M6 改进S7 工装管理S8 产品和服务放行S9 不合格品控制文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第 2 页 共 3页2 / 6术风险、生产风险、财务风险及人事风险等，见下表：风险类别 控制目标 控制措施 控制频率 部门/责任人内外部环境变化时不出现决策失误。关注内外部环境变化、行业动态等。每年（或根据实际情况增加） 。 业务部/管理层战略风险 符合法律法规要求，不出现因违反法律法规而导致公司生存危机。法律法规识别/合规性评价。 同上 质量部/管理层不因汇率变化而造成公司产品销售利润减低或负利润。关注汇率变化，及
4、时更改报价。 每月 业务部/管理层财务风险补产生因未及时回收货款而导致的信用风险。按时履约，并进行顾客满意度调查/客户回访 每年 业务部/管理层销售达到预测或不低于90%。 准确地进行市场预测 每年 业务部/管理层市场风险避免价格大幅下降 关注行业动态 每季度进行市场调研 业务部/管理层避免产量不足或产量过剩。以销定产，按订单生产防止产量过剩；及时添置设备避免产量不足。每个生产单均按订单进行生产/每季度进行产能评估。生产部/管理层生产风险 不因设备原因造成停机。 对设备进行维护保养。每日点检/季度保养/年度保养人事行政部/管理层避免设计开发的新产品不符合市场需求。制定程序，严格按照程序执行。
5、每个新产品 技术部/管理层技术风险质量零事故。 制定程序，严格按照程序进行质量控制。 每批产品（从原材料进厂开始） 质量部/管理层人员配置平衡 准确进行人力资源规划，及时招聘或解约。 每年避免招聘风险（如使用不当人员）制定岗位职责及岗位说明，严格执行。每个新员工均按规定进行招聘运营风险人力资源风险利用恰当的薪酬与绩效进行激励制定合理薪酬与绩效管理制度，并严格执行。 每月人事行政部/管理层文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第 3 页 共 3页3 / 6注：由总经理主导负责，副总经理、管理者代表及品管部协助每年进行一次风险和机会设别、相关方要求确定，填写风险和机
6、会及应对措施表及相关方要求识别表 。4.2风险评价和风险可接受标准:风险识别与评价方法为综合评价法，包括严重性及可能性两个指标。风险综合指数=严重性 可能性4.2.1风险的严重性4.2.2风险发生的可能性：4.2.3根据风险发生的可能性和严重性，用风险指数矩阵图来综合评价风险的等级。级别 严重性 分值第1 级 可忽略 1第2 级 微小 2第3 级 中等 3第4 级 严重 4第5 级 毁灭性 5级别 发生可能性 分值第1级 稀少（发生频率小鱼每 10年1 次） 1第2级 不太可能发生（发生频率为每5 到10年1次） 2第3级 可能发生（发生频率为每 1到5年1次） 3第4级 很可能发生( 发生频
7、率为每年1次） 4第5级 较常发生（发生频率为每 2-3个月1次） 5第6级 经常发生（几乎每次都可能发生） 6文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第 4 页 共 3页4 / 6风险级别：低级风险 1-5 ；中级风险 6-10 ；高级风险 11-30 ；可能性严重性 第一级 第二级 第三级 第四级 第五级 第六级第一级 1 2 3 4 5 6第二级 2 4 6 8 10 12第三级 3 6 9 12 15 16第四级 4 8 12 16 20 24第五级 5 10 15 20 25 30文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第
8、5 页 共 3页5 / 64.3 应对措施：应对风险的措施有四种-规避风险、接受风险、降低风险和分担风险。对于高级风险（1130）应采取规避风险、降低风险和分担风险；对于中级风险（610）可采取降低风险和分担风险；对于低级风险（15）可以接受。4.3.1 规避风险：通过避免受未来可能发生事件的影响而消除风险。例如规避风险的办法有：A.通过公司政策、限制性制度和标准，阻止高风险的经营活动、交易行为、财务损失和资产风险的发生。B.通过重新定义目标，调整战略及政策，或重新分配资源，停止某些特殊的经营活动。C.在确定业务发展和市场扩张目标时，避免追逐“偏离战略”的机会。D.审查投资方案，避免采取导致低
9、回报、偏离战略、以及承担不可接受的高风险行动。E.通过撤出现有市场和区域，或者通过出售、清算、剥离某个产品组合或业务，规避风险。4.3.2 接受风险：维持现有风险水平。例如：A.不采取任何行动，将风险保持在现有水平。B.根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风险成本。C.通过合理设计的组合工具，抵消风险。4.3.3 降低风险：利用政策或措施将风险降低到可接受的水平。例如：A.将金融资产、实物资产或信息资产分散放置在不同地方，以降低遭受灾难性损失的风险。B.借助内部流程或行动，将不良事件的可能性降低到可接受的程度，以控制风险。C.通过给计划提供支持性的证明文件并授权合适的人做
10、决策，应对偶发事件。必要时，可定期对计划进行检查，边检查边执行。4.3.4 分担风险：将风险转移给资金雄厚的独立机构。例如：通过合同或非合同的方式将风险转嫁给另一个人或单位的一种风险处理方式。4.4 机会识别及应对措施:风险总是与机会同行，公司识别风险并采取应对措施的同时也是识别机会寻求突破与发展的时机。公司采取的如降低风险的措施也就是质量管理体系或产品和服务改进的机会，公司应在质量管理体系过程中融入和实施以上措施，并评价这些措施的有效性。5.相关文件5.1应急计划控制程序 6.相关表单文件编号 XC/PD-27 版次 第 A0 版风险管理控制程序 页次 第 6 页 共 3页6 / 66.1风险和机会及应对措施表 6.2相关方要求识别表 编写 审核 批准日期 日期 日期版次/修订号更改单号 修订日期页码 修改内容摘要 生效日期
