风险和机遇分析控制作业程序.docx
1.0目的通过掌握足够的知识、事实、数据后，前瞻性地推断未来可能会发生的事件，通过风险控制，避免危害发生。2.0范围本标准适用于公司风险管理体系的管理。3.0权责3.1相关部门：对本规程的实施负责，对本部门的风险作出识别和评价并保证足够的可用资源。3.2管理代表：对风险内容进行初审；根据风险内容召集各部门专业人员进行评估；对整个过程进行监督、检查，并对其执行结果进行确认与上报；负责组织进行风险评估、控制、沟通与审核协调、管理等相关事宜。3.3总经理：风险评估的审批。4.0定义风险管理定义:是在整个产品生命周期中采用前瞻或回顾的方式，对风险进行评估、控制、沟通、审核的系统过程。5.0内容5. 1设立由公司领导层参与、管理代表领导的风险管理机构，全面负责风险的管理,成员包括生产、品管、采购、业务、行政、工程等相关职能部门、领域的负责人。采购：供应商及采购管理及与其职能相关的其它风险点；工程部：工程资料的制订及与其职能相关的其它风险点；生产部：生产控制、设备管理、不合格品维修及及与其职能相关的其它风险点：风 险 爸 理 机 构检测设备管理、不合格品处理及与其职能相关的其它风险点；品质部：_物料、产品检验及与职能相关其它风险点：PMC：订单评审、生产安排、产品交付等与职能相关其它风险点；人事行政：质量体系文件控制，教育培训、人员招聘等与职能相关其它风险;相关领导及领域骨干。5.2 管理代表担任风险管理机构的组长，主持风险管理的日常工作，成员包括各部门负责人和公司领导层。5.3 总经理根据风险管理机构审核、批准风险管理措施实施的最终结果和结论。6.0风险管理内容：6.1风险启动：及时识别并控制产品中潜在的风险，降低其发生概率，启动、规划一个风险管理工作步骤包括：6.1.1确定存在的问题或风险，包括潜在性的假设。6.1.2搜集与风险评估有关的潜在危险、伤害或人体健康影响的背景信息和数据资料。收集产品信息，包括产品属性、工艺知识和历史数据。6.1.3确立风险管理机构成员和必要的资源。6.1.4确定风险管理程序的时限和预期结果。6.2风险识别：根据确定的风险，系统地收集、利用相关信息和经验（如：历史数据、理论分析、已知的见解、多方意见、风险承受者的利害关系）来识别存在的风险，指出将会出现的问题，即：“什么可能出现问题”。将识别的风险记录于风险和机遇评估表中。6.3风险评价：6.3.1评价的方法：对已识别的风险及其问题进行评价，评价从风险发生的可能性、发生严重性、发现的可能性三个方面进行；具体评价的方法见一下“表一”的内容。1）、风险产生的频度0。表一风险产生的频度0得分第1级极低：（几乎不可能发生）1第2级较低：（有发生的可能性）2第3级低：（偶尔发生）3第4级高：很可能发生（较常发生）4第5级很高：持续不断的发生（几乎不可避免）52）、风险的严重度S。风险的严重度S得分第I级几乎无影响1第Il级产生较小危害，2第川级造成危害，可通过一定方式减少危害损失3第IV级造成一定危害，不可逆转4第V级造成严重性危害，灾难性、毁灭性或违反相关法律法规53）、风险的探测度D。风险的探测度D得分第级有可靠探测手段，IO0%能发现1第级目前的探测手段发现的可能性为W80%2第级有一定的探测手段，发现的可能性为50%3第级有一定的探测手段，发现的可能性为W20%4第级无任何的探测手段，IO0%不能发现56.3.2风险判定标准：根据风险发生的频度、严重度和发现的探测度，综合评价风险的等级。RPN（风险顺序数）二风险的严重度SX风险产生的频度OX风险的探测度D,当RPN240或风险的严重度为V级，则判定为重要的质量风险，记录于重要风险清单，并经总经理批准。6.3风险控制：6.3.1对列入重要风险清单中的风险，由管理代表召集相关部门和管理小组成员召开确定采取什么样的措施来降低、控制或消除风险，并确定在控制已经识别的风险时是否会产生新的风险。根据专题会意见将以上内容填写于风险管理方案一览表中。6.3.2风险降低：当风险超过了可接受水平时，责任部门采取的降低风险的措施，包括：6.3.2.1降低危害严重性和可能性采取的措施，或提高发现风险的能力。6.3.2.2无法解决的固有风险，要制订应急措施及预防措施。6.3.2.3在实施风险降低措施过程中，有可能将新的风险引入到系统中，或者增加了风险发生的可能性或严重性。6.3.2.4在措施实施后重新进行风险评估，以确认和评价可能的风险变化。以确保改善后当风险RPN小于40,或风险严重度小于V级。6.3.2.5根据专题会意见将改善措施记录于风险管理方案一览表中。并6.3.2.6管理代表需跟踪改善措施的实施，确保改善措施能落实到实处，并将改善措施记录于风险管理方案一览表中。6.3.3风险接受：是指作出是否接受风险的决定。6.3.3.1风险处于可接受的范围（低级风险），不必做任何处理。6.3.3.2改善后RPN小于40,或风险发生的严重性小于V级。6.4风险沟通：在风险管理程序实施的各个阶段，管理代表和相关部门人员应该对进行的程序和管理方面的信息（风险的本质、形式、频度、严重度、处理方法、检测能力等）进行交换和共享，通过风险沟通能够促进风险管理的实施，使各方掌握更全面的信息从而调整或改进措施及其效果。7.1 .相关文件：无。7.2 .相关表单8.1 风险和机遇评估调查表8.2 重要风险清单8.3 风险管理方案一览表
