风险和机遇管理控制程序1. 目的 识别本公司产品、项目中的风险和机遇，并确定管理措施，提高管理绩效。2. 适用范围适用于公司生产经营活动相关的风险和机会管理活动。3. 术语(定义)无4. 职责4.1 各项目负责人负责组织有关职能部门参加项目会议，用以评审风险、机会及可能采取的 措施，并跟踪措施的实施及效果。4.2 公司各相关部门负责在本职责范围内进行风险和机会控制管理。5. 控制程序5.1 风险和机会的识别5.1.1 风险和机会识别的时机a) 新产品、项目时；b) 招投标活动中；c) 制定企业计划时；d) 选择新的外包方、供应商时；e) 产能分析时；f) 项目质量管理和成本控制活动评审识别风险时；g) 项目、制造过程、产品、活动和服务进行重大变更时；h) 日常监督检查或内审中识别到风险时。5.1.2 公司对上述日常管理和项目活动进行分析识别可能存在的风险和机会，应记录并描述 风险和机会发生的可能性和结果。5.2 风险和机会分类5.2.1 组织风险：发生在组织实体及活动层面，实体层面可以是外来的，也可以是内部存在 的；活动层面对个人和部门发生影响，如输入信息和材料时的疏漏，收发货记录遗失。5.2.2 战略风险：指因执行一项不成功的商业计划或战略计划而发生的损失。5.2.3 合规风险：与法律法规要求有关的风险。5.2.4 运营风险，包括：a) 管理体系风险：比如重度依赖外包的供应链；违反安全和环保法规；b) 顾客满意风险：顾客沟通、送货、产品本身、设计、维修以及对顾客反馈的回应方式；c) 供应链风险：独家供应商、送货时间、库存管理；d) 收入确认风险对利润的影响：收入确认受到诸如应付款、应收款、交货前货值记录、 现金报价错误、计算表错误以及价格信息不完整的影响；e) 信息安全风险：病毒、未加防范的文件、信息检索错误；f) 物流风险：运输中的货损失、途中延误造成的无法交货；g) 质量方面的风险：来源于产品/服务过程中影响这些特性的人、机、料、法、环，当 这些因素不能控制时，必然影响产品/服务的特性，也就不能达到组织经营预期的增值目的；h) 自然灾害风险。5.2.5 其他涉及生产作业类风险见危险源(风险因素)辨识、风险评价和风险控制策划程 序的要求。5.3 风险和机会评估5.3.1 评估的方法5.3.1.1 公司副总经理或其授权人负责在制定企业计划或项目方案时对风险和机会进行评 估。5.3.1.2 项目负责人负责组织相关部门评估项目执行的有关风险。5.3.1.3 各部门负责人负责组织对本部门体系日常运行过程中识别的风险和机会进行评估。5.3.2 评估的原则5.3.2.1 企业中长期和年度规划的愿景和展望；5.3.2.2 项目全寿命周期各阶段的目标和进展；5.3.2.3 顾客的要求；5.3.2.4 竞争对手与合作的机会；5.3.2.5 对产品质量的影响；5.3.2.6 对安全、环保的影响；5.3.2.7 对公司日常经营的影响。5.2.3.8 当出现以下情况时，应关注成为重大风险：1) 违反法律、法规或其它要求的；2) 相关方的合理投诉或高度关注的；3）影响的范围较大和对人身健康有明显影响的；4）资源、能源较大消耗；5）产生重大影响的。5.4 风险和机会等级5.4.1 对识别到的风险和机会，分析其可能的严重/重要程度和发生机率，在风险和机会登记表中进行记录，依据工作危害分析法（JHA）进行评价，评价出重要风险和机会， 将风险较高的类型（重要风险、巨大风险）列入重大风险及控制措施清单5.4.2 各负责人应组织相关人员/评审组对重要机会和风险进行分析，制定和评审风险预防 计划，并实施减轻/规避措施。并研究管理措施的经济可行性和技术可行性，记录于风险/ 事件记录表和重大风险及控制措施清单。5.5 风险预防计划和减轻/规避措施通过事先分析确定风险预防的措施，可分为以下：a）规避：消除风险的起因，避免风险事件发生。b）转移：采用事先预防的措施将风险转移为其它可接受的方式，如：保险、对冲交易、签 订战略性/框架协议等）。c）减轻：通过控制和部分消除风险的起因来降低或消除风险发生的概率和风险发生时所产 生的负面影响。d）接受：预先准备在无法采取上述措施时，以可接受的方式容忍风险发生的影响，例：如 利润的降低、项目被迫延期。5.6 风险的沟通所识别的风险及拟采取的措施应当在组织内部适当范围进行沟通，适当时与顾客进行沟通。5.7 风险的监控5.7.1 相关责任人/部门应当对识别到的风险和机会进行监控，检查重要的风险事项发生的 可能性。5.7.2 在项目各阶段，有关部门/责任人应对本部门风险执行预防/应急措施并定期检查，以 监控每项风险及应对措施的执行情况，直至风险消除。检查与控制结果应在各阶段与相关部门/负责人/顾客进行必要的沟通，以便采取联合 行动和协调一致。5.7.4 日常监督检查及内审等活动过程中应对各部门风险及应对措施的执行情况进行跟踪 检查。5.8 当公司企业计划、产品/项目、活动进行变更时，由评审小组组织相关部门根据变动的 情况和范围，按以上条款重新进行识别和评价，并更新风险/事件记录表、风险和机会 登记表和重大风险及控制措施清单，由公司经理/项目经理/部门负责人确认批准。5.9 风险事项的关闭 当识别到风险事件消除时，相关负责人应再次组织对风险进行评审，以确认是否可以 关闭风险事项，关闭的条件如下：a）风险已发生，形成危害事件且影响已经结束；b）风险已转移，影响已经消除；c）风险已减轻，影响可以控制；d）风险未发生，并且影响期已过；5.9.2 确认风险/事件消除时，相关负责人可以关闭事项，停止跟踪监控，填写风险事件 记录表。5.10 风险控制活动中形成的有效的规避、减轻、转移风险的计划、措施应文件化，作为知 识管理的输入，并作为成功经验在相关范围内进行沟通/培训和推广，以便日后同类风险出 现时提前预防、降低影响和损失。5.11 风险机遇的评估及监控过程中所发生的相关记录的保存按记录控制程序执行。5.12 风险和机遇的更新 当各相关部门出现以下情况时，应及时对本部门的风险和机遇进行更新：1）活动、产品和服务的变化；2）新、改、扩建及新材料、新工艺、新设备的投入；3）法律、法规及其它要求的变化；4）相关方提出的合理要求。6. 支持性文件6.1记录控制程序7. 附件7.1 风险/事件记录表7.2 风险和机会登记表7.3 重大风险及控制措施清单7.4工作危害分析法（JHA）工作危害分析法（JHA）JHA评价R215分为重大风险风险（R）=可能性（L）X后果（S）风险等级判定准则及控制措施风险度（R）等级应采取的行动/控制措施实施期限20-25巨大风险（1级）在采取措施降低危害前，不冃匕继续作业,对改进措施进行评估立刻整改15-16重大风险（2级）采取紧急措施降低风险，建立运行 控制程序，定期检查、测量及评估。立即或近期整改（1-3个月内）9 12中等风险（3级）可考虑建立目标、建立操作规程，加强培训及沟通1年内或大修期间治理4 8可容忍风险（4级）可考虑建立操作规程、作业指导书但需定期检查有条件时治理V4轻微或可忽略的风险（5级）无需采用控制措施，但需保存记录事件发生的可能性（L）判断准则等级标准5在现场没有采取防范、监测、保护、控制措施 危害的发生不能被发现（没有监测系统），或 在正常情况下经常发生此类事故或事件。4危害的发生不容易被发现，现场没有检测系统，也未作过任何监测，或 在现场有控制措施，但未有效执行或控制措施不当。危害常发生或在预期情况下发生。3没有保护措施（如没有保护防装置、没有个人防护用品等），或 未严格按操作程序执行，或危害的发生容易被发现（现场有监测系统）或曾经作过监测，或 过去曾经发生、或在异常情况下发生类似事故或事件。2危害一旦发生能及时发现，并定期进行监测，或 现场有防范控制措施，并能有效执行，或过去偶尔发生危险事故或事件。1有充分、有效的防范、控制、监测、保护措施，或员工安全卫生意识相当高，严格执行操作规程。极不可能发生事故或事件事件后果严重性（S）判别准则分数人员伤亡程度财产损失、设备设施毁坏事故持续时间环境影响形象受损程度5死亡1人及以上一次事故直接经济损失在30万元及以上工厂停工省内及以上影响特别严重影响4重伤（损工105日及以上）一次事故直接经济损失在1万元及以上，30万元以下装置停工时间大于24HR市内影响严重影响3损工1-30日一次事故直接经济损失在5000元及以上，1万元以下1套装置临时 停工时间小于 24小时或设备 停工园区内影响较大影响2损工1日一次事故直接经济损失在2000元以上，5000元以下受影响不大，几乎不停工厂内影响较小影响1受伤但无损工或就医一次事故直接经济损失2000元以下没有停工装置内影响轻微影响标准章节风险和机会风险/事件记录表表单编号记录编号No.项目名称产品名称发生时间发生场所损失估计影响范围人员伤亡项目延误风险/事件描述填表人/日期：事件 原因 分析分析人/日期：计划 及措 施规避减轻口转移口消除制定人/日期：批准人/日期：沟通计划全公司管理层项目组技术生产质量商务财务行政顾客供应商相关方结果说明：是否关闭关闭文件化需求 是否文件名/编号：责任人/日期：风险和机会登记表标准章节风险和机会表单编号记录编号No.序号风险或机会发生可能性或 频率(L)影响后果(S)风险 值风险 等级控制措施备注编制/日期：批准/日期：