风险与机遇管理规定.doc

《风险与机遇管理规定.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XTC文件编号：版本版次：1.0风险与机遇管理规定制订部门：制订人：时间：审核：批准：日期：1目的为保证公司质量管理体系的策划能实现预期的结果，用于建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。2适用范围。3定义3.1风险:在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。3.2机遇:对企业有正面影响的条件和事件,包括某些突发事件等。3.3风险评估:在风险事件发生之前或之后（但还没

2、有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。3.4风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面3.5风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，

3、以便后期重复发生时作为改善的依据3.6风险接收：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。3.7风险共担/转嫁，通过保险、分包或合资等方式方法将风险转嫁。3.7内部风险：企业内部形成的风险,例如战略决策风险、环境风险、财务风险、管理风险、经营风险、生产风险等。3.8外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等3.9风险严重度：风险发生后其所产生的影响的严重程度。3.10风险发生频度：风险出现的频率或者概率。3.11风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度

4、x风险发生频度。4职责4.1总经理4.1.1负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审，负责风险与机遇管理规定的审批。4.2技术品质部4.2.1技术管理部部：负责建立风险和机遇应对管理制度，并进行维护。负责按本规定所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。4.3各部门4.3.1负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行5内容5.

5、1风险和机遇的识别为全面识别和应对各部门在生产和管理活动中存在的风险和机遇，各部门应建立识别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险与机遇评估分析表》。5.1.1风险识别的来源在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的车间、生产过程和人员存在的风险进行逐一的筛选识别，风险识别过程中应识别包括但不限于以下方面的风险：5.1.1.1组织环境及相关方要求识别过程中发现的风险；5.1.1.2对产品和环境适用的法律法规、客户要求的变更造成的风险；5.1.1.3设备、工装磨具、对产品造成的风险；这方面怎么弄，按照部门去识别，，职能部门做什么？5.1.1.

6、4产品售后的风险；5.1.1.5产品设计开发阶段的设计失效风险；5.1.1.6过程失效的风险；5.1.1.7管理失效风险；5.1.1.8活动、经营和服务全过程中的安全风险；注1：产品设计开发阶段的设计失效风险和过程失效风险的评估与应对见《MMS-PRM-19-2017磁性材料事业部PFMEA管理办法V1.0》注2：活动、经营和服务全过程中的安全风险的评估与应对见《危险源识别与风险评价管理规定》5.1.2风险识别的方法各部门将收集整理的上述相关风险的信息发给小组成员，由各成员结合本部门收集的风险信息和实际情况采用《风险与机遇评估与应对措施表》进行风险识别，可以采用问卷调查、小组讨论

7、、专家分析、情景分析、政策分析、行业标杆、访谈法等方法识别风险、4.1风险的评估对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本规定所规定的评价准则进行评价确认，风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。5.2.1风险的严重程度评价准则风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：法律法规、产品及客户要求