风险和机遇的控制程序.docx

《风险和机遇的控制程序.docx》由会员分享，可在线阅读，更多相关《风险和机遇的控制程序.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX有限公司版本文件编号生效日期A0XXXX风险和机遇的控制程序版本更改类型生效日期更改内容会签部门：品质： 工程：米购： 业务：研发：DCC：生产：PMC： 行政：财务：制作：审核：批准：XX有限公司版本文件编号生效日期AOXXXX1目的为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立 全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量环境安全管理体系中纳入和应用 这些措施及评价这些措施的有效性提供操作指导。2适用范围本程序适用于在公司质量/环境/职业健康安全管理体系活动中应对风险和机遇的方法及要求的控制。3术语/定义3. 1

2、风险指未来的不确定性对公司实现其经营目标的影响。3. 2机遇对企业有正面影响的条件和事件，包括某些突发事件等。3. 3风险管理本程序所称风险管理，指围绕公司总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流 程，培育良好的风险管理文化，建立健全风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和 方法。3. 4内部风险企业内部形成的风险，例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。3. 5外部风险由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。3. 6战略风险指不确定因素对企业实现规划目标的影响。3. 7财务风险指融资安排、会计核算与

3、管理，以及会计或财务报告失误，而对企业造成损失的风险。3.8市场风险指因市场等外界条件变化而使企业产生经济损失的风险。3. 9运营风险指企业内部流程和系统、人为或外部因素而给企业造成经济损失的风险。3. 10法律风险指因违反法律、法规或规定而导致企业遭受经济或声誉损失的风险。3. 11风险辨识指查找公司各项重要经营活动及业务流程中有无风险，有哪些风险。3. 12风险分析指对辨识出的风险及其特征进行明确的定义描述，分析风险发生的条件或原因以及风险发生可能性的高低。3. 13风险评估在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的 工作。即，风险评估

4、就是量化测评某一事件或事物带来的影响或损失的可能程度。3.14风险管理策略生效日期生效日期文件编号XX有限公司上AO I XXXX指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度，选择风险承担、规避、转 移、转换、对冲、补偿、控制等适合的风险管理工具的总体策略。3. 15风险应对指公司根据风险管理策略，针对各类风险或每一项重大风险制定风险应对方案。3.16重大风险指经过风险评估所确定的，在公司当前所有风险中风险水平为高的风险，包括不限于规划制定、重大项目投资、国 际合作、重大合同履行、并购等。3. 17重大风险管理指对重大风险的辨识和评估、风险管理策略和应对方案的制定以

5、及持续进行风险监控和管理改进的过程。3. 18风险规避风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的 影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发 生的机率，这主要是采取事先控制措施，二是要降低损失程度，这主要包括事先控制、事后补救两个方面。3. 19风险降低通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措 施的记录进行保留或者写入文件进行归挡，以便后期重复发生时作为改善的依据。3. 20风险转移通过采取措施以达到将风险转移的效果。如将风险转移给

6、相关方或者风险共同承担。3.21风险接受是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的 风险事件。3. 22风险严重度风险发生后其所严生的影响的严重程度。3. 23风险发生频度风险出现的频率或者概率。3. 24风险系数风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度X风险发生频度。4职责4. 1综合管理部负责风险和机遇管理过程的归口部门；负责建立风险和机遇应对控制程序，并进行维护。组织、协调和指导各 单位开展风险管理工作。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所 采取措施的完成情况并跟进落实措

7、施的有效性。并定期和不定期向公司领导提交全面风险管理（评估）报告。4. 2公司内体系覆盖各单位负责收集与本部门负责的过程有关的风险和机遇信息及本部门的风险和机遇识别；负责所属部门的风险和机遇 评估，并制定相应的措施以规避或者降低风险并落实执行。负责监控风险事件的变化状态，实时向综合管理部 报告突发风险事件，并联合综合管理部制定和启动应急预案。5工作程序风险和机遇管理策划XX有限公司版本文件编号生效日期A0XXXX风险和机遇识别与评审应在编制每年度经营计划之前进行，当出现以下情况是，应当适当增加风险和机遇识别 的频次：a.与质量管理体系有关的法律、法规、标准及其他要求有变化时；b.组织机构、产品

8、范围、资源配置发生重大调整时；c.发生重大品质事故或相关方投诉连续发生时；d.第三方认证审核前或其他认为有管理评审需要时；e.其他情况需要时。5.1.1 1.1综合管理部在每年底组织相关部门识别公司内外部环境因素（外部：法律法规要求/技术/竞争/市场、原 材料供应、文化、社会、经济；内部：战略风险、运营、财务、人力、资源风险）及相关方（客户、股东、员工、 供应商、审核机构、政府/工商/税务/银行/环保等机构）的要求和期望的同时进行对公司的风险和机遇识别进 行整体策划；5.1.2 由综合管理部牵头组建一个“风险和机遇评估小组”，小组成员来自于各部门的负责人或者其指定的人 选，赋予小组以下的职责：

9、a.组织实施风险和机遇分析和评估；b.制定风险和机遇应对措施，将其量化分解到相关部门，落实执行；c.编制风险管理计划；d.组织实施风险应对措施的实施效果验证。5.1.3 在风险和机遇评估小组中，应指派一名人员作为该小组的组长，负责规划和安排风险和机遇的识别和 应对的控制，策划并实施风险和机遇的管理。参与风险和机遇识别和评估的人员，其人员资质符合要求，能 够胜任并且参与本部门的风险和机遇的识别和制定应对相应的应对措施，风险和机遇评估小组人员应具备以下 的能力：a.熟悉其所在部门的所有流程；b.有一定的组织协调能力，c.熟悉本标准的要求，并依据本标准内容策划风险分析和评估。5. 2风险识别5. 2

10、.1每年底由各职能部门对其所分管的过程（管理体系已识别的一级过程）进行风险及机遇的识别或修订完 成风险和机遇评估分析表后，提交给综合管理部，由综合管理部组织风险和机遇评估小组进行评审，定 稿；5. 2. 2每年底由综合管理部组织风险和机遇评估小组负责完成识别公司内外部环境因素（外部：法律法规要 求/技术/竞争/市场、原材料供应、文化、社会、经济；内部：战略风险、运营、财务、人力、资源风险）及 相关方（客户、股东、员工、供应商、审核机构、政府/工商/税务/银行等机构）的要求和期望的同时一，进行 对公司的风险和机遇识别形成风险和机遇评估分析表，评审定稿后与各部门识别的过程风险再进行汇总， 形成年度

11、公司级的风险和机遇评估分析表。5. 3风险评估对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认， 风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。6. 3.1风险的严重程度评价准则XX有限公司版本文件编号生效日期A0XXXX风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化，若潜在风险发生后，其会导 致的各方面的影响以及危害程度。为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五级：1 .轻微. 一般2 .较严重.严重3 .非常严重严重度判定过程中，当多个因素的判

12、定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其 中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定 风险的严重度后，将严重等级数字填入风险和机遇评估分析表中。5. 3. 2风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频率定义为5级，如下所示：1 .基本不发生2 .极少发生3 .偶尔发生4 .有时发生5 .频繁发生通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进行量化确认 作为风险的发生频率的评价准则：发生频率定义等级基本不发生发生概率W0. 0011极少

13、发生0. 001（发生概率W0. 022偶尔发生0. 02（发生概率W0.13有时发生0.1发生概率W0.54频繁发生发生概率三0.55发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当 多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根 据上表内容确定风险的发生频度后，将发生频度等级数字填入风险和机遇评估分析表中。5. 3.3风险的可接受准则风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评 价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下

14、公式：今风险系数=风险严重度等级*风险频度等级令风险系数的大小决定是否对风险应采取的措施，如下表要求使用风险系数作为参考值，下表为风险系数的范围及当风险系数达到一定值时应对风险采取的措施：XX有限公司版本文件编号生效日期A0XXXX严重度系数S严重度风险层次5非常严重R2-可容忍R3-不希望有R3-不希望有R4-不可容忍R4-不可容忍4严重R1-可忽略R2-可容忍R3-不希望有R4-不可容忍R4-不可容忍3较严重R1-可忽略R2-可容忍R2-可容忍R3-不希望有R3-不希望有2一般R1-可忽略R1-可忽略R2-可容忍R2-可容忍R3-不希望有1轻微R1 -可忽略R1-可忽略R1-可忽略R1-可

15、忽略R2-可容忍频度基本不发生极少发生偶尔发生有时发生频繁发生频度系数012345风险矩阵评估 法（频度和严 重度组合）风险等级处理原则R416 W5不可容忍必须采取措施予以降低/转移/规避风险R310WR16不希望有应该采取措施消除，若是风险不能降低，应经业务 主管部门同意，才能接受R25WRV10可容忍当采取措施消除风险引起的其他方面影响比风险 本身引起的影响更大，接受风险R15可忽略可接受风险，不需采取措施在进行风险分析和风险应对过程中，应保持风险措施的方案和实施结果的跟进记录，风险分析和风险应对措施 的详细内容应记录在风险和机遇评估分析表中，便于后续的查阅和跟进。5.4风险应对各实施部

16、门应对所识到的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险应对的方法包括：1）降低风险2）转移风险3）规避风险4）接受风险对风险所采取的措施应考虑尽可能的消除风险，在无法消除或暂无有效的方法或者采取消除风险的方法的成本 高出风险存在时造成损失时，再选择采取降低风险或者风险接受的风险应对方法。5. 4. 1接受风险是指企业本身承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险，当出现以下 情况时可采取接受风险的方法：a.采取风险规避措施所带来的成本远超出潜在风险所造成的损失时；b.造成的损失较小且重复性较高的风险；XX有限公司版本文件编号生

17、效日期A0XXXXC.既无有效的风险降低的措施，又无有效的规避风险的方法时；d.按本文件要求的风险评估准则中计算得出风险系数低于5的低风险。5. 4. 2风险降低/转移风险降低即采取措施降低/转移潜在风险所带来的损坏或损失，风险评估实施单位应制定详细的风险降低措施 降低/转移风险，当出现以下情况时，可采取风险降低/转移方法：a.采取风险规避措施所带来的成本远超出潜在风险所造成的损失时；b.无法消除风险或暂无有效的规避措施规避风险时；5. 4. 3风险规避风险规避是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味 着完全消除风险，我们所要规避的是风险可能给我

18、们造成的损失。一是要降低损失发生的机率，这主要是采取 事先控制措施;二是要降低损失程度，这主要包括事先控制、事后补救两个方面。5.5风险及机遇措施的跟踪/关闭5. 5.1由综合管理部组织风险和机遇评估小组对应对措施的执行进度和效果进行跟踪，确保采取的措施被有 效的落实。5. 5. 2各部门应整理本部门对风险和机遇分析的资料，包括风险识别风险评估和风险应对的内容以及风险应对 所采取措施的结果等记录进行汇总分析。5. 5.3综合管理部应对各部门的风险管理工作开展情况以及风险应对所采取措施的有效性进行检查、评价并更 新风险和机遇评估分析表上报公司决策层作为管理评审或制定年度经营计划的依据输入。6相关文件无7相关记录7.1风险和机遇评估分析表8附件无