质量、环境、职业健康安全三合一体系程序文件汇编.docx

程序文件目录文件编号名称责任部门手册对应条款HB-PD-Ol文件控制程序人力资源部7.5HB-PD-02记录控制程序人力资源部7.5HB-PD-03管理体系策划控制程序管理者代表4.4HB-PD-04应对风险和机遇的措施控制程序管理者代表6.1HB-PD-05环境因素识别、评价与更新控制程序人力资源部6.1HB-PD-06危险源识别、风险评价控制程序人力资源部6.1HB-D-07法律法规与其他要求识别控制程序人力资源部6.1HB-PD-08目标、指标和管理方案控制程序人力资源部6.2HB-PD-09人力资源控制程序人力资源部7.1.2,7.2,7.3HB-PD-IO测量设备控制程序品管部7.1.5HB-PD-H知识管理控制程序人力资源部7.1.6HB-PD-12沟通交流协商参与控制程序人力资源部5.4,7.4HB-PD-13合同评审控制程序营销中心8.2.2,8.2.3HB-PD-14设计和开发控制程序工程技术中心8.3HB-PD-15采购控制程序采购部8.4HB-PD-16外部供方控制程序采购部8.4HB-PD-17生产过程控制程序制造中心8.5.1HB-PD-18产品标识和可追溯性控制程序生产车间8.5.2HB-PD-19放行控制程序品管部8.6HB-PD-20不合格品控制程序品管部8.7HB-PD-21污水控制程序人力资源部8.8HB-PD-22噪声控制程序人力资源部8.8HB-PD-23废气控制程序人力资源部8.8HB-PD-24固体废弃物控制程序人力资源部8.8HB-PD-25资源能源控制程序人力资源部8.8HB-PD-26危险化学品控制程序人力资源部8.8HB-PD-27对相关方施加影响控制程序人力资源部8.8HB-PD-28职业健康安全运行控制程序人力资源部8.9HB-PD-29应急准备和响应控制程序人力资源部8.10HB-PD-30产品的监视和测量控制程序品管部9.1.1HB-PD-31环境安全监测与测量控制程序人力资源部9.1.1HB-PD-32顾客满意控制程序营销中心9.1.2UB-PD-33合规性评价控制程序人力资源部9.1.4HB-PD-34内部审核控制程序人力资源部9.2HB-PD-35管理评审控制程序人力资源部9.3HB-PD-36不符合与纠正措施控制程序品管部10.2HB-PD-37事故报告、调查与处理控制程序人力资源部10.2仓库物流和设备管理，建立相关管理制度进行运行。文件控制程序1.目的：建立文件控制程序，以确保所有文件使用者，均能使用到正确有效版本的文件。2适用范围：适用于本公司管理体系活动的文件和资料的管理，受控文件包括:管理手册，程序文件，作业指引、规范，技术资料，电子文件，外来文件。3 .定义：3.1 管理手册：由最高管理层正式发出的,阐明公司方针，定义管理活动方向的纲领性文件。3.2 程序文件：管理手册的支持性文件，它是根据管理手册及客户要求，结合公司具体情况，全面贯彻公司管理方针及定义具体实施管理活动的步骤。3.3 工作指引：工作指引是程序的支持性文件，它是根据程序及各工序之要求，对各工序及各项作业规定的具体操作步骤。3.4 受控文件:受控文件是由人力资逊发出的印有红色“受控文件”印章的文件，盖有“外来文件”印章的文件被视作受控文件，只有受控文件被视作合法文件，可在公司内使用，其它任何文件不得在公司内正式使用。3.5 参考文件：参考文件是由人力资遮部根据客户或其它人员的申请，并经指定的人员批准而发出的印有蓝色“参考文件”印章的文件。该类文件只作参考用，不回收不更新，也不可正式使用；3.6 作废文件：作废文件是文件更新后，由人力资源部在发出新文件时收回的旧文件，或其它情况下作废的文件并盖有红色“作废”印章。3.7 外来文件：外来文件是指国际、国家及行业标准，或客户、供应商等提供的直接用于生产的文件。3.8 电子文件：电子文件是指客户、供应商等提供的直接用于生产的文件、图纸、电子邮件等以及公司内部相关部门所绘的图纸、文件、资料、电子邮件等直接或间接于生产及相关的活动的文件。4 .职责：4.1 人力资源部：负责所有管理体系文件的发行与管理。4.2 管理者代表：负责质量手册的编制与修订；负责程序文件的审核。4.3 总经理：负责管理手册、程序文件的批准。4.4 各部门负责人：4.3.1负责相关程序文件及工作指引的编制与修订，并经指定的人员审批后生效执行；4 .3.2负责所属电脑上的文件与资料管制，且负责将所属部门相关的文件与资料系统转交于人力资源部进行管理。5 .作业内容：5.1 文件的编号与格式5. 1.1公司体系文件的编号与格式：见TG-GL-006文件格式与编码管理规定；6. 1.2外来文件的编号：规则为：WL-MMM-XXX,所有的外来文件均以WL作识别,MMM代表文件来源厂商（2-3个字母），XXX代表文件序号，由001开始，增加一份上升一位。备注1：记录的编号方法，见记录控制程序。备注2：本文件修订前已发行使用的文件和记录，沿用原来的编号。一旦需要修订和更新，启用新编号规则进行编号。5.2 文件和资料的编制与审批5.2.1文件编制人员在编制文件前，必须先向人力资源部申请统一的文件编号,并根据本程序要求的格式编制文件。5.2.2完成编制后，编制人员应确定分发范围，并在文件封面页中的分发部门前打“J”。分发部门确定后，由文件编制人员交人力资源部审查格式（例如：文件形式、字体）；如格式审查不合格，由人力资源部修改格式。5.2.3格式审查合格后，由人力资源部依文件的类型,送下列人员审批:文件类别编制审核审批质量手册管理者代表总经理程序文件责任部门负责人管理者代表总经理作业指导类生产、技术、品质类责任部门指定人员责任部门负责人管理者代表以上三类以外文件责任部门负责人管理者代表总经理质量记录责任部门指定人员/责任部门负责人外来文件发文部门/责任部门负责人5.2.4不被审批的文件，由人力资源部退原编制人员修改;修改后的文件必须依原审批程序重新送审。5.2.5完成审批的文件由人力遮部登录入体系文件清单。5.3文件发行5.3.1人力资源部文控员根据文件的分发范围和份数,复印文件，盖红色“受控文件”印章，填写文件分发回收记录表，将文件分发到相关部门，由负责人签名确认；也可用电子档的邮件形式发送给相关人员，但也要文件接收人在文件分发回收记录表上签字确认。5.3.2各部门负责人或其指定人员接收和管理本部门受控文件。5.3.3客户或其它人员需申请文件、图面或其它资料时，必须填写文件需求申请单经管理者代表或相关负责人批准后,由人力资源部发行,如需受控，则更新分发范围，并依5.3.1分发；如不受控，则由人力资源部文控员在其封面盖上蓝色“参考文件”印章。5.3.4所有外来文件需直接用于生产或服务的，由文控员在其封面盖“外来文件”编号印章。并且编号后送审批，完成审批后，由人力资源部文控员按分发范围分发；（注：外来文件编号等资料由文控员手写于印章内）；5.3.5所有的受控文件各部门不得私自复印，不得将文件拆开使用。5.4文件修订5.4.1所有文件的修订均由原编写人员进行或本部门负责人修订，完成修订后的文件必须经原审批人批准后生效，特殊情况下改由他人修订或审批时，新的修订与审批人员应有权调阅该文件的所有历史资料。体系文件的修改内容，必须记录于文件的修改记录栏内。5.4.2文件修订后，按5.3的要求进行发放。发行修订后的文件时应收回旧版，回收情况须一并记录于文件分发回收记录表中。5.5文件归档5.5.1人力资源部归档管理所有管理体系正本文件并依文件的类型分类归档及建立各类文件清单，这些清单作为知识清单的一部分。5.5.2当文件完成修订后，入2遗遮部应及时更新文件清单以显示最新版本状态。5.5.3使用部门负责整理归档部门所属受控文件，并编制文件清单，确保文件版本最新。5.6文件的作废与处理5.6.1更新版本回收的旧版文件或失效的文件，由人力资源部文控员统一收回后销毁或存档；5.6.2当需要将已作废的文件作为记录存档时，由文控员在正本作废文件的正面盖上红色的“作废”印章后存档，作废文件存档也要建立清单。5.7文件借阅5.7.1所有人员可借阅正本文件；借阅时必须由人力资源部文控员记录在文件借阅表上，并在规定的时间内归还。5.7.2新发到部门的文件，由部门文件管理员通知相关人员阅读或取用。并在文件借阅表上进行登记。5.8文件遗失与补发文件使用部门遗失受控文件时，相关人员必须填写文件报失表，经部门负责人与管理者代表审批后,人力资源部才可补发新文件。如在报失后又找回该文件时，必须交给人力资源部销毁。5.9电子文件5.9.1外来电子文件：是由相关部门负责人与客户或供应商直接联系取得的直接用于生产或与生产间接相关的资料（图面或联络单），由相关人员自行负责本电脑上的管理活动，如有需要让其它部门知道和保存的，需列入人力资源部进行受控,由相关责任人打印一份交于人力资源部,由人力资源部进行发放,具体作业内容按照本程序5.3执行。5.9.2内部电子文件：是由各职能部门发出的直接用于生产或服务的，如：技术部绘制的产品图纸、BOM清单、产品开发计划，技术部绘制的版辑图纸及各相关部门的文件资料及相关内部联络单等。其电脑管理工作由各相关部门负责人负责保管，如需受控的由相关部门责任人打印一份，且经相关部门负责人签字核准后，交予人力资源部负责发行,具体作业按照5.3.1执行。5.9.3电子文件的管理：由各部门负责保管，但对于模具图纸及产品图纸，由其部门负责人将其转交人力资源部进行管制:若相关图纸或资料有修改需升版时，由其负责人修改后打印一份经相关负责人核准后，交人力资源部受控,同时人力堂遮部将其旧版资料交予负责人进行修改。始终保持电脑资料、文本资料为最新版本且一致。由人力资源部进行监督此工作,其目的是为了防止文件资料失效。5.10 外来文件的管理（与产品和质量有关的）由品管、工程技术、开发等部门，收集与产品、技术方法、检验有关的标准和方法，列入外来文件一览表中进行控制，应识别这些外来文件的最新版本，确保外来文件是适用的。5.11 部门受控文件的管理5.11.1 建立受控文件档案夹外部标识；5.11.2 建立受控文件档案夹内部索引及文件清单；5.11.2发至各部门受控文件均有部门代码印记，各部门自行保管，不得混乱；5.11.3如因需要暂借阅某种体系文件，应到相关部门办理借阅及归还手续。5.11.4 人力资源部应不定期检查各部门是否按要求将文件归档管理。5.11.5 所有受控文件应妥善保存，保持清晰，易于识别，不得在文件上任意涂改或加注记号。6相关文件:6.1TG-GL-006文件格式与编码管理规定7使用表单：7.1CR-PDOl-Ol7.2 CR-PD01-027.3 CR-PD01-037.4 4CR-PDO1-047.5 CR-PD01-057.6 CR-PDO1-06受控文件清单文件分发回收记录表文件需求申请单文件借阅表文件报失表外来文件一览表文件印章：1.受控文件（红色）2 .文件正本（红色）3 .参考文件（蓝色）4 .作废（红色）5.外来文件（红色）受控文件分发编号发放日期文件正本参考文件作废外来文件文件编号收文日期记录控制程序1 .目的：本程序规定了记录的标识、收集、编目、借阅、归档、贮存、防护和处理的基本要求，使记录及时妥善保存，为管理体系运行的有效性提供证据。2 .适用范围：适用于本公司与管理体系与管理活动有关的记录。3 .定义：无。4 .职责:4.1 人力资源部负责统一管理和审定记录的标识和格式。负责编制记录管理一览表，备案各类记录的空白表格样本。4.2 各相关部门负责记录的填写、收集、编目、归档、存贮、防护和处理。5作业内容：5 .1一般要求5.1.1 记录应保持清晰，字迹清楚，记录应编号，易于识别和检索。5.1.2 记录的格式和内容应根据相关程序文件的要求。5.1.3记录必须有记录人签名，每份记录在实施人员更换或进行交接班时至少进行一次签名。5.1.4记录不得随意修改、涂抹；如发现记录内容填写有误，应用划改的方式进行更正，并在更改位置附近签名，注上更正日期。5.2记录的编号方法：5.2.1程序文件中产生的表格编号方法为：CR-PDYY-XX;5.2.2其他文件引出或部门自定的记录，均按部门进行编号，编号方法为：HBZZ-Cr-XXX;YY表示程序文件序号，序号由Ol开始，目前公司受控的程序有45个；XX或XXX表示该程序中或该部门中记录的顺序号，从01至99或从001至999；ZZ表示部门代码，见TG-GL-006文件格式与编码管理规定。表格的版本采用VLO,VI.1,V2.0,V2.1的方式。如：CR-PDOl-Ol:01号程序文件的第一个表格；HBCG-Cr-OOI:汇邦公司采购部的001号表格。5.3记录的标识、收集、编目和归档5.3.1当一种记录在使用场所已经放满或到了适当时机时，它们应装订成册，并在封面或文件夹侧面清晰地标明记录名称、使用部门和记录的时间等标识，然后作妥善保存。5.3.2各部门应及时收集、汇总各类记录，保持顺序号或日期、页码的连续，便于查阅。5. 3.3各部门应根据记录数量的多少至少应每三个月对记录整理一次，至少每半年应对整理收集好的记录进行装订，并按记录的内容分类编目存放。每年应对记录进行一次总的归档，在保存记录的盛载物的明显位置标明记录名称、部门和年份。5.4 记录的贮存、保管和处理5. 4.1一般情况下，与管理体系有关的记录应有效保存3年；生产运行和检验的记录应有效保存3年；获得澳洲Standardsmarkzwatermark认证的产品的批放行检测报告及批放行记录应有效保存至少10年；公司人事档案资格证书应长期保存。详见记录管理一览表。6. 4.2人力资源部文控员负责编写的记录管理一览表应包括记录名称、编号、版本、保存期、使用部门和归口部门等内容，按部门交由其负责人审批。同时人力资源部文控员应汇集备案记录的空白表格。7. 4.3各部门按照记录管理一览表的期限要求妥善保存记录，对于保存期超过两年的记录经人力资源部同意后,可由人力资源部集中保存,但需标识清楚所属的部门、记录名称和年份。8. 4.4记录应保存在安全、干燥的地方，两年内的记录应便于检索。注意做好防火、防虫蛀和防湿防潮等工作；对保存于电子介质中的记录还要做好防压、防磁、防晒等措施，并及时备份，防止贮存内容丢失。9. 4.5各部门保存在电脑内的文件以及记录，应根据部门的实际情况制定相关的管理制度，定期进行备份，并做好备份的储存。10. 4.6记录即使在超出保存期限后也不能随意销毁，过期的记录须经所属部门的负责人核实并经篁理置代表批准后方能处理。记录的销毁应作相应的记录。5.5 记录的查阅和借阅5.5.1经记录的归口部门及保管部门负责人同意，相关部门可在记录保存处查阅所需记录；如需要借阅，则需由保管部门进行登记，并限期归还。5.5.2如合同中有要求，经保存部门负责人核实后，记录可提供给顾客或其代表查阅。1.6 记录样式的批准、更改及发放5. 6.1记录的样式由与该记录相关的文件批准人批准，采取背面签名的方式。6. 6.2各部门将更改后的记录样式及批准后的文件更改申请单交至人力资源都，由人力资源部文控员对记录管理一览表进行相应的修改，及时发放最新的一览表。7. 6.3记录初次发放时，人力资源部文控员根据记录管理一览表中的“使用部门”情况发放经审批的记录样式给所需部门。8. 6.4改版后的记录样式在发放前，人力资源部文控员应确保旧版记录样式已经全部收回，避免继续使用失效的记录样式。1.7 外来记录的控制外来的记录，如：供应商提供的原材料出厂检验报告、计量检定报告等，由相关部门负责分类保存。外来记录的保存期为10年。6 .相关文件：6.1 HB-PD-Ol文件控制程序7 .使用表单：7.1CR-PD02-01记录管理一览表管理体系策划控制程序1 .目的：为落实管理体系要求，在充分理解公司内外部因素及相关方的需求和期望后，确定体系所需的过程以及过程控制的职责和权限，进行管理体系的总策划,以及各管理过程控制的策划。2 .适用范围：适用于本公司管理层对公司内外部因素及相关方的需求和期望的分析确定，以及确保各部门对相关管理过程的识别和管理。3 .定义：无4 .职责：4.1 总经理组织经营团队分析、确定与公司目标和战略方向相关并影响公司体系绩效的内外部因素。4.2 总经理或授权人员确定相关方的需求和期望。4.3 总经理或授权人员负责确定体系范围，组织各部门进行管理策划，确定体系所需的过程。4.4 各部门主要负责人负责本部门的管理活动的策划。5 .作业内容：5.1 公司经营环境分析流程（形成一一内外部环境因素和相关方要求的文件）总经理组织团队一确定经营目标一分析确定外部因素一分析确定内部因素II确定主要相关方一确定相关方的需求和期望T形成相关文件记录资料5.2 管理体系策划流程（形成一一管理手册和程序文件以及职责和权限说明书）确定组织架构一确定职责权限一过程识别一确定过程相互关系I编写程序文件一策划过程控制方法和准则一编写手册一确定职能分配5.3 策划各过程所需支持性文件和记录的流程（形成一一管理计划）策划程序中必要和充分的文件f策划支持性文件一策划记录一形成文件清单5.4 公司内外都因素、相关方要求的确定5.4. 4.1内外部因素5.5. 1.l总经理组织经营团队，确定公司经营目标与战略方向；及公司使命、愿景、价值观。5.4.1.2总经理组织经营团队，分析确定与目标和战略方向相关的，影响公司体系绩效的内外部因素。5.4.1.3经营团队对这些内外部因素进行监视和评审。5.4.2相关方需求和期望5.4.2.1总经理或授权人员；分析、确定公司的主要相关方。5.4.2.2总经理或授权人员：分析、确定公司主要相关方的需求和期望。5. 4.2.3经营团队对这些主要相关方的需求和期望进行监视和评审。5.5 管理体系范围确定及体系策划：总经理负责确定管理体系的范围。管理者代表组织相关部门和人员，针对IS09001/ISOI4001/IS045001标准要求，策划公司的质量/环境/职业健康安全管理体系，应注意以下要求：5.6 .1管理体系策划的时机a）按照质量/环境/职业健康安全管理标准建立、改进管理体系；b）公司的质量/环境/职业健康安全方针、目标、组织机构发生重大变化；c）组织的资源配置、市场情况发生重大变化；d）现有体系文件未能涵盖的特殊事项。5.5.2总经理要依据策划的质量/环境/职业健康安全方针、目标，以及管理体系总的要求，组织对管理体系进行策划。5.5.3总经理通过以下活动对体系及其过程进行策划：a）本公司对管理体系所需要的过程进行确定，并编制过程输入输出及绩效评价表等文件对这些过程进行系统管理,确定每个过程所需的输入和期望的输出，确定这些过程的顺序和相互作用：b）制定文件应对风险和机遇的措施控制程序，确定产生非预期的输出或过程失效对产品和顾客满意带来的风险，以及应对措施；c）制定质量/环境/职业健康安全方针、目标、过程输入输出及绩效评价表确定过程实施所需的准则、方法、测量及相关的绩效指标，以确保这些过程的有效运行和控制；d）确定和提供每个过程实施所需的资源；C）规定每个过程相关执行人员的职责和权限；f）依照规定实施各个流程，以实现策划的结果；g）对过程进行监测和分析，定期进行体系评审，必要时变更过程，以确保过程持续产生公司期望的结果；h）采取改进措施，确保持续改进过程以及实现结果。5.5.4管理者代表负责识别和策划产品实现所需的管理过程及其文件。质量/环境/职业健康安全体系管理过程的策划应与产品实现过程的要求相一致。5.6管理过程策划5.6.1根据标准要求，应策划过程有效运行和控制以及符合规定要求所需的文件和记录，并应识别法律法规和其他相关要求，制定保证满足产品符合性需要的文件和记录，确保文件是充分和适宜的。5.6.2在策划所需的过程控制的方法和准则时，根据需要，应策划出相关的支持性文件和记录。5.6.3各程序所需支持性文件的策划，应确定：a）根据规范明确要求建立的、必要的：规定、规范、作业指导书、规章制度、准则等；b）规范没有明确要求，根据实际需要的、充分的：规定、规范、作业指导书、规章制度、准则等；c）上述文件应是适宜的，并满足管理体系标准的要求。5.6.4各程序所需记录的策划，应确定：a）根据规范明确要求建立的、必要的：记录、报告、计划、表单等；b）规范没有明确要求，根据实际需要、充分的：记录、报告、计划、表单等；c）上述文件应是适宜的，并满足IS09001/IS014001/IS045001标准的要求。5.6.5管理过程策划的控制：a）由管理者代表组织相关部门实施策划过程，相关部门管理人员提出策划的基本意见；b）策划过程应根据企业实际需要，策划出符合标准规范必要的和充分、适宜的文件；c）管理过程的策划，应与产品实现过程的策划相一致，或同时进行；d）管理过程策划的结果，应形成过程输入输出及绩效评价表；f）根据过程输入输出及绩效评价表，策划和形成部门文件清单和记录管理一览表；g）上述记录发布前应得到管理者代表的批准。5.7 策划输出的文件在发布前，应经总经理批准：a）形成组织机构图及职能分配表;b）形成部门和岗位职责要求；c）管理手册；d）程序文件。5.8 质量/环境/职业健康安全管理体系变更的策划5.8.1当确定需要对质量/环境/职业健康安全管理体系进行变更时，该变更应经策划并系统地实施。公司应考虑到：a）变更目的及其潜在后果b）质量/环境/职业健康安全体系的完整性；c）资源的可获得性；d）责任和权限的分配或再分配。5.8.2质量/环境/职业健康安全管理体系策划的文件需要修改时，由修改部门填写文件修改申请单，经管理者代表批准后进行修改，按文件控制程序执行。5 .8.3质量/环境/职业健康安全管理体系策划的文件修改后，有关文件、记录由人力资源部负责存档保存。6 .相关文件：6.1HB-PD-Ol文件控制程序6.2HB-PD-04应对风险和机遇的措施控制程序7使用表单：7. 1CR-PD03-01过程输入输出及绩效评价表7.2CR-PD03-02部门文件清单7.3CR-PD02-017.3CR-PD03-03记录管理一览表文件修改申请单应对风险和机遇的措施控制程序1 .目的：为建立风险和机遇的应对措施，明确包括风险应对措施、风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制制度，增强抗风险能力，并为在管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。2 .适用范围：适用于在管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据，这些活动包括：a）业务开发、市场调查及客户满意度测评过程的风险和机遇管理；b）产品的设计开发、设计开发的变更控制过程的风险和机遇管理；c）供应商评审和采购控制过程的风险和机遇管理；d）生产过程的风险和机遇管理；e）过程检验和监视测量设备的管理过程的风险和机遇管理；f）设备和工装夹具的维护和保养管理过程的风险和机遇管理；g）不合格品的处置及纠正措施的执行和验证过程的风险和机遇管理；h）持续改进过程的风险和机遇管理；i）当适用时，也可适用于对公司管理过程中应对风险和机遇的控制提供操作指南。3 .定义：3.1 风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。3.2 机遇：对企业有正面影响的条件和事件，包括某些突发事件等。3.3 风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。3.4 风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条伴，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率,这主要是采取事先控制措施:二是要降低损失程度,这主要包括事先控制、事后补救两个方面。3.5 风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。3.6 风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。3.7 内部风险：企业内部形成的风险，例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。3.8 外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。3.9 风险严重度：风险发生后其所产生的影响的严重程度。3.10 风险发生频度：风险出现的频率或者概率。3.11 风险系数：风险系数用于评定是否对己识别的风险采取措施，风险系数二风险严重度X风险发生频度。4 .职责：4.1 管理者代表：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等；负责风险可接受准则的确定，并按制定的评审周期保持对风险和机遇的评审。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并验证措施的有效性。4.2 2各单位：负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。4.3 营销部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。5 .作业内容：5.1 风险和机遇管理策划5.1.1 建立风险和机遇评估小组5.1.1.1公司应建立“风险和机遇评估小组”，管理者代表应通过授权，赋予该“风险和机遇评估小组”以下的职责：a）组织实施风险和机遇分析和评估；b）制定风险和机遇应对措施并落实执行；c）编制风险管理计划；d）组织实施风险应对措施的实施效果验证。5. 1.1.2风险和机遇管理团队人员的任职要求为确保参与风险和机遇识别和评估的人员，其人员资质符合要求，能够胜任并且参与本部门的风险和机遇的识别和制定相应的应对措施，风险和机遇评估小组人员应具备以下能力：a）熟悉其所在部门的所有流程；b）有一定的组织协调能力；c）熟悉ISo标准的要求，并依据ISO标准内容策划风险分析和评估。5.1. 2风险和机遇管理计划评估小组组长应组织编制风险和机遇管理计划，指导操作风险和机遇识别和风险评估，以及对风险的可接受性准则规定，编制风险和机遇管理计划时，应包含但不限于以下内容：a）计划的范围，判定和描述适用于计划的产品和寿命周期阶段；b）职责和权限的分配；c）风险管理活动的评审要求；d）风险的可接受性准则，包括危害概率不能估计时的可接受风险准则；e）验证活动；f）有关生产和生产后信息收集和评审的活动。5.2. 3风险和机遇识别和应对的方法管理者代表组织建立风险和机遇识别和应对的方法。5.3. 3.1评价风险严重度的准则在对风险的严重程度进行评价时，下表为依据定义的风险影响和影响程度的多少进行量化，作为评价风险严重度的准则：严重程度描之法律法规、产品及其他要求环境影响人身伤害财产损失（万元）停工/停产企业形象严重等级非常严重违反法律法规、国际/国家标准、客户标准造成区域性环境环境影响死亡、截肢、骨折、听力丧失、慢性病等财产损失10不可恢复重大国际、国内影响5严重省内标准、行业标准造成公司外短时环境影响受伤需要停工疗养，且停工时间23个月IOV财产损失25需较长时间调整后才可恢复省内、行业影响4较严重地区标准造公司范围内环境影响受伤需要停工疗养，且停工时间V3个月5V财产损失20.5间歇性恢复地区性影响3一般企业标准公司范围内突发环境事件，轻度环境影响轻微受伤,包扎即可财产损失<0.5可短时恢复企业及周边范围2轻微不违反无影响无伤亡无损失没有停工不影响1严重度判定过程中，当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入风险和机遇识别、分析、评价表中。5.4. 3.2评价风险发生频率的准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为5级，如下所示：a）极少发生；b）很少发生：c）偶尔发生；d）有时发生;e）经常发生。评价准则如下:发生频度定义等级极少发生发生概率W0.001%1很少发生0.001%发生概率W01%2偶尔发生0.1%V发生概率1%3有时发生%V发生概率w10%4经常发生发生概率210%5发生频度判断过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素发生较频繁时，依据发生概率较高的因素作为风险发生度进行判定。根据上表内容确认风险的严重程度后，将严重的等级数字填入风险和机遇识别、分析、评价表中。5.5. 3.3评价风险可接受的准则风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下公式：风险系数二风险严重度等级*风险频度等级风险系数的大小决定是否对风险应采取的措施，如下表要求:发生频度严重度非常少发生很少发生偶尔发生有时发生经常发生非常严重510152025严重48121620较严重3691215一般246810轻微12345使用风险系数作为参考值，下表为风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数风险等级及应采取的措施风险等级风险措施15-25高风险应立即采取措施规避或降低风险5-15一般风险需采取措施降低风险1-5低风险风险较低,当采取措施消除风险引起的成本比风险本身引起的损失较大时，接受风险风险的应对方式应根据实际情况进行筛选，当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。当尚无可行方案进行规避风险时,应采取有效的风险降低措施，降低潜在风险所带来的影响。下表为识别风险系数后，对风险等级的判定应急应采取的风险应对措施对照表：发生频度严重度非常少发生很少发生偶尔发生有时发生经常发生非常严重一般风险一般风险高风险高风险高风险严重低风险一般风险一般风险高风险高风险较严重低风险一般风险一般风险一般风险高风险一般低风险低风险一般风险一般风险般风险轻微低风险低风险低风险低风险一般风险5.6. 险和机遇识别与评价风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行的。在风险和机遇的识别过程中，责任部门应对可能存在风险的车间、生产过程和人员存在的风险进行逐一的筛选识别，并将评估的结果记录在风险和机遇识别、分析、评价表上。风险识别过程中应识别包括但不限于以下方面的风险：a）对产品适用的法律法规、客户要求的变更造成的风险；b）生产作业过程中的安全风险；c）设备、工装夹具对产品质量造成的风险；d）产品售后的风险；e）产品设计开发阶段的设计失效的风险；f）过程失效的风险；g）环境因素和环境影响所带来的风险。注：设计失效和过程失效可参考失效模式分析中DFMEA设计失效模式分析和PFMEA过程失效模式分析的方法对设计和生产过程存在的风险进行评估，若选用其结果应按要求得到控制。在进行风险分析和风险应对过程中，应保持风险措施的方案和实施结果的跟进应记录，记录的保持依据记录控制程序文件执行，风险分析和风险应对措施的详细内容应记录在风险和机遇识别、分析、评价表中，便于后续的查阅和跟进。5.3风险应对各实施部门应对所识别的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险应对的方法包括：a）风险接受；b）风险降低；c）风险规避。对风险所采取的措施应考虑尽可能的消除风险，在无法消除或暂无有效的方法或者采取消除风险的方法的成本高出风险存在时造成损失时，再选择采取降低风险或者风险接受的应对方法。5.3.1风险接受是指企业本身承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险，当出现以下情况时可采取接受风险的方法：a）采取风险规避措施所带来的成本远超出潜在风险所造成的损失时：b）造成的损失较小且重复性较高的风险；c）既无有效的风险降低的措施，又无有效的规避风险的方法时；d）按本文件要求的风险评估准则中计算得出风险系数低于5的低风险。5.3.2风险降低风险降低即采取措施降低潜在风险