还剩5页未读,继续阅读
文本内容:
东莞市绿展电子科技有限公司文件编号LZ-QP-19风险和机遇控制程序发行日期2019-04-01第1页共8页版本/版次管控状态受控页次文件修订履历A/版本修订理由与内容简述修订H期拟定发行副本章制订审核批准1目的为建立风险和机遇的应对措施,明确包括风险应对措施、风险规避、风险降低和风险接受在内的操作要求,建立全面的风险和机遇管理措施和内部控制的建设,增强抗风险能力,并为在质量管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导2范围本程序适用于在公司质量管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据3职责
1.1管理者代表负责风险管理所需资源的提供,包括人员资格、必要的培训、信息获取等负责风险可接受准则方针的确定,并按制定的评审周期保持对风险和机遇管理的评审;
1.2品质课负责按本文件所要求的周期组织实施风险和机遇的评审,落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性,并编写《风险和机遇评估分析表》,负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督;
1.3PMC课负责收集产品售后的风险信息及本部门的风险识别,负责制定相应的措施以规避或者降低风险并落实执行;
1.4各部门负责本部门的风险和机遇评估,并制定相应的措施以规避或降低风险并落实执行
4.定义
4.1风险在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件
4.2机遇对企业有正面影响的条件和事件,包括某些突发事件等
4.3风险评估在风险事件发生之前或之后(但还没有结束),该事件给各个方面造成的影响和损失的可能性进行量化评估的工作
5.工作内容
5.1风险识别时机质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、组织及其背景、相关方的需求和期望变化都有可能为本公司带来风险和机遇,应予以充分识别
5.2风险和机遇管理策划为全面识别和应对各部门在生产和管理活动中存在的风险和机遇,各部门应建立识别和应对的方法,确认本部门存在的风险,并将评估的结果记录在《风险和机遇评估分析表》
5.3建立风险和机遇评估小组组织应赋风险和机遇评估小组以下职责a)组织实施风险和机遇分析和评估;b)制定风险和机遇应对措施并落实执行;c)编制风险管理计划;d)组织实施风险应对措施的实施效果验证
5.4风险管理团队人员的任职要求为确保参与风险和机遇识别和评估的人员,其资质符合要求,能够胜任并参与本部门的风险和机遇的识别和制定对应的应对措施风险和机遇评估小组的人员应具备以下能力a)熟悉其所在部门的所有流程;b)有一定的组织协调能力;c)熟悉本程序的要求,并依据本程序的内容策划风险和机遇的分析和评估
5.5风险管理计划评估小组组长应组织策划风险管理计划,并编制《风险管理计划表》,指导操作风险识别和风险评估,以及对风险的可接受准则进行规定编制风险管理计划,应包含a)计划的范围;b)职责和权限的分配;c)风险管理活动的评审要求;d)风险的可接受准则,包括危害概率不能估计时的可接受风险准则;)验证活动;f)有关生产和生产后信息收集和评审和活动
5.6风险评估对己识别的风险的严重程度和发生频率进行评价,其评价的要求应依据本程序所规定的评价准则进行评价确认,风险的严重程度和发生频率用以确定风险的系数,之后根据风险系数确定对风险应采取的措施
5.
6.1风险的严重程度评价准则风险严重度用于评价潜在风险可能造成的危害程度,根据对潜在风险的评估量化,若潜在风险发生后,其会导致的各方面的影响以及危害程度,以下包括a)法律法规、产品及客户要求;b)风险发生时导致的人身伤害;c)财产损失的多少;d)是否会导致停工/停产;6)对企业形象的损毁程度为了便于识别风险所带来的危害程度,对风险的严重程度进行区分,将严重程度分为以下五类描述严重严重法律法规、产品和其财产损失(万程度人身伤害停工/停产企业形象等级他要求元)死亡、截肢、骨折、非常违反法律法规、国家财产损失2重大国际、国内影听力丧失、慢性病不可恢复5严重标准,客户标准10响等受伤需要停工疗10>财产损失严重省内标准、行业标准养,且停工时间23需较长时间调省内、行业影响425个月整后才可恢复受伤需要停工疗5>财产损失较严重地区标准养,且停工时间V3间歇性恢复地区性影响
320.5个月轻微受伤,包扎即财产损失V一般企业标准可短时恢复企业及周边范围2可
0.5轻微不违反无伤亡无损失没有停工不影响1严重程度判定过程中,当多个因素的判定严重程度不一致时,应遵循从严原则进行判定,即当多个因素中仅其中一个或部分因素其严重程度级别更高时,依据严重程度级别高的因素作为风险严重程度进行判定根据上表的内容确定风险严重程度,将严重等级数字填入《风险和机遇评估分析表》中
5.
6.2风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率,为了识别和定义,将风险频度定义为5级如下发生频度定义等级极少发生发生概率《
0.001%1很少发生
0.001%W发生概率V
0.1%2偶尔发生
0.1%〈发生概率W1%3有时发生l%v发生概率<10%4经常发生发生概率>10%5发生频率判定过程中,当一个或多个因素在判定过程中其发生频度不一致时,应遵循从严原则进行判定,即当多个因素中仅其中一个或部分因素其发生较为频繁时,依据发生频度较高的因素作为风险发生度进行判定根据上表内容确定风险的发生频度,将发生频度等级数字填入《风险和机遇评估分析表》中
5.
6.3风险的可接受准则风险的可接受准则是通过计算得出的风险系数来判定风险是否可接受,通过对风险的严重度和发生频率评价后,通过计算风险系数确定是否对风险采取措施风险系数的计算公式如下风险系数=风险严重度等级*风险频度等级风险系数的大小决定是否对风险应采取的措施,如下表要求:频度极少发生很少发生偶尔发生有时发生经常发生严重度非常严重510152025严重48121620较严重3691215一般246810轻微12345风险等级及应采取的措施风险系数风险等级风险措施15-25高风险应立即采取措施规避或降低风险5-15一般风险需采取措施降低风险风险较低,当采取措施消除风险引起的成本比风险1-5低风险本身引起的损失较大时,接受风险在进行风险分析和风险应对的过程中,应保持风险措施的方案和实施结果的跟进记录,记录的保持依据《质量记录控制程序》执行,风险分析和风险应对的详细内容应记录在《风险和机遇评估分析表》中,便于后续的查阅和跟进
5.7风险应对各实施部门应对所识别的风险进行评估,根据评估的结果对风险采取措施,从而达到降低或消除风险的目的风险应对的方法包括a)风险接受;b)风险降低;c)风险规避对风险所采取的措施应考虑尽可能的消除风险,在无法消除或暂无有效的办法或者采取消除风险的方法的成本高出风险存在时造成的损失时,再选择采取降低风险或者接受风险的应对方法
5.
7.1风险接受是指企业本身承担风险造成的损失,风险接受一般适用于那些造成损失较小、重复性较高的风险,当出现以下情况时可采取接受风险的方法a)采取风险规避措施所带来的成本远超出潜在风险所造成的损失时;b)造成的损失较小,且重复性较高的风险c)既无有效的风险降低措施,又无有效的规避风险的方法时;d)按本文件要求的风险评估准则中计算得出风险系数低于5的风险
5.
7.2风险降低风险降低即采取措施降低潜在风险所带来的损坏和损失,风险评估实施单位应制定详细的风险降低措施降低风险,当出现以下情况时,可采取风险降低方法a)采取风险规避措施所带来的成本远超出潜在风险所造成的损失时;b)无法消除风险或暂无有效的规避措施规避风险时;c)按本文件要求的风险评估准则中计算得出风险系数为5T5之间一般性风险
5.
7.3风险规避风险规避是指通过有计划的风险变更来消除风险或风险发生的条件,保护目标免收风险的影响风险规避并不意味着完全消除风险,我们所要规避的是风险可能给我们造成的损失一是要降低损失发生的机率,这主要是采取事先控制措施;二是要降低损失的程度,这主要包括事先控制和事后补救两个方面
5.
7.4风险管理的监督和改进风险识别和评价活动是用于识别风险并综合考虑对风险应采取的有效措施,当风险系数过高时应采取风险规避或降低风险,以减少风险所带来的危害和损失风险评估实施部门应制定详细有效的措施并予以执行,在制定措施时,应考虑以下方面的内容a)制定的措施应是在现有的条件下可执行和可落实的;b)制定的措施应落实到个人,每个人应完成的内容应得到明确;c)应指派一名负责人为措施的执行进度和效果进行跟进,确保采取的措施被有效的落实
5.8风险和机遇的评审品质课应按制定的周期组织实施对风险和机遇的评审,以验证其有效性风险和机遇的评审应包含以下方面的内容a)风险和机遇的识别是否有效且完整;b)风险应对措施的完成情况和进度;c)对产品和服务的符合性和顾客满意度的潜在影响
5.
8.1风险和机遇评审的策划风险和机遇的评审应每年度至少实施一次评审,以验证其有效性当出现以下情况时,应当适当增加风险和风险评审的次数a)与质量管理体系有关的法律、法规、标准及其他要求有变化时;b)组织机构、产品范围、资源配置发生重大调整时;C)发生重大品质事故和相关方投诉连续发生时;d)第三方认证审核前或其他认为有管理评审需要时;6)其他情况需要时
5.
8.2风险和机遇评审的实施
5.
8.
2.1实施前的准备在风险和机遇评审会议之前,各部门应整理本部门对风险和机遇分析的资料,括风险识别、风险评估和风险应对的内容,以及风险应对所采取措施的结果等记录进行汇总分析
5.
8.
2.2评审的实施品质课按策划的要求组织各部门实施对风险和机遇的评审,品质课应保留评审的记录以及评审所确定的决议,包括后续的改善机会风险和机遇的评审应形成a)风险评估报告;b)持续改进的机会;c)剩余风险分析及改进措施;6相关文件
6.1《文件控制程序》7质量记录
7.1《风险管理计划表》
7.2《风险和机遇评估分析表》。