IATF16949风险和机遇控制程序.doc

XXXX有限公司风险和机遇控制程序版本号：01修改次：00文件编号：XXXX-610-01页 次：第1页 共4页1 目 的针对公司所处的各种内外部环境因素以及相关方的要求进行识别与评价，有效应对由此带来的各种风险和机遇。2 范 围本程序适用于本公司质量管理体系所覆盖范围内活动、产品和服务中内、外部环境因素以及相关方要求的识别与评价和应对风险和机遇的策划与实施。3 职 责3.1. 总经理负责公司目标和战略方向相关影响其实现质量管理体系预期结果的 各种内外部环境因素以及相关方要求的识别与评价的确认，应对风险和机遇策划的审批。 3.2. 行政管理部负责组织相关部门对公司的内外部环境因素以及相关方要求带来的经营及过程风险及机遇进行识别与评价，策划应对风险和机遇方案，并监督相关部门实施。 3.3. 各相关部门负责与本部门有关的内外部环境因素信息以及相关方要求的获取和应对风险和机遇策划相关职责的实施4 程 序4.1 定义4.1.1 风险：对公司目标和战略方向相关影响其实现质量管理体系预期结果的正面和负面要素或条件。包括了企业经营风险及过程基本风险。 4.1.2 机遇：可能导致采用新的实践，开辟新市场，赢得新顾客，建立合作伙伴 关系，利用新技术以及能够解决公司或其顾客需求的其他有利可能性。4.2 内外部环境因素信息以及相关方要求的获取应考虑： 4.2.1 可能对企业的目标造成影响的变更和趋势；4.2.2 与相关方的关系，以及相关方的理念、价值观及要求； 4.2.3 企业管理、战略优先、内部政策和承诺；4.2.4 资源的获得和优先供给、技术变更； 4.2.5 与质量管理体系有关的相关方要求。4.3 风险与机遇识别时机：包括： 4.3.1质量管理体系策划时；4.3.2公司中长期及年度经营计划的制定时；4.3.3公司发展宗旨和战略目标发生变化时；4.3.4公司及其内外部背景环境变化、相关方的需求和期望发生变化等。 4.4 风险与机遇的类型： 4.4.1 质量风险与机遇：直接产品质量风险与机遇、间接产品质量风险与机遇； 4.4.2 环境风险与机遇：主要有自然、人文、政治、经济以及其他； 4.4.3 经营风险与机遇：主要有原材料、员工、设备、供销链、技术、管理、 产品、法律、环境污染、劳动者职业健康安全、专利及产权等； 4.4.4 市场风险与机遇：包括市场容量、竞争力、价格、促销； XXXX有限公司风险和机遇控制程序版本号：01修改次：00文件编号：XXXX-610-01页 次：第2页 共4页4.4.5 财务风险与机遇：有融资/筹资、资金偿还、资金使用、资金回收、效益分配等。 4.5 质量风险的识别，包括： 4.5.1 直接质量风险：产品质量问题，导致退货、报废、修理等风险； 4.5.2 间接质量风险：产品使用过程，损坏了顾客的其它财产权或人身权，应 负民事赔偿责任。 4.6 环境风险的识别，包括： 4.6.1 产品销售淡季与旺季，影响顾客的采购，也间接影响公司产品生产。 4.6.2 人文环境： 主要体现在不同时间、不同地区、不同民族的人消费习惯不同。 4.6.3 政策环境： 国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到企业资金融入以及企业运营的必要条件。4.6.4 经济环境风险的识别，包括： 利率的变动、汇率的变动、同伙膨胀或通货紧缩等。 4.7 经营风险的识别，包括： 4.7.1 原材料供应风险：主要包括了原材料的价格、质量和送货时间的变化、采购过程的欺诈行为，采购人员的疏忽，导致原材料数量以及质量上的不达标等。 4.7.2 员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，以及各岗位主要人员的离职等风险。 4.7.3 设施风险：生产设备出现意外的故障，甚至损坏等。 4.7.4 供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。 4.7.5 法律纠纷风险：消费者投诉等潜在的法律纠纷。 4.7.6 环境污染风险：活动、产品和服务中的水、气、声、渣、能量辐射濡染以及能源资源消耗等。4.7.7 劳动者职业健康安全风险：劳动者在劳动过程中的健康损害和人身伤害。4.8 市场风险的识别，包括： 4.8.1 市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使得产品的产量大于实际需求，而增加公司的投资风险。 4.8.2 市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估或低估，引发期望值风险。 4.8.3 价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。 4.8.4 促销风险：促销风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。 4.9 财务风险的识别，包括： 4.9.1 险融资/筹资过程中的风险：比如风险筹资的费用很高， 而且受到政策限制较多，加大了筹资的不确定性。 4.9.2 资金偿还过程中的风险：主要受到利率的影响，有极大的不稳定性，增加偿还风险。 4.9.3 资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。 4.9.4 资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。4.9.5 收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。4.10 风险评价风险评价有综合办公司相关部门对已识别的风险后果的严重度和发生频度进行评价，依据风险的严重度和发生频度确定风险系数，之后根据风险系数确定对风险应采取的措施。XXXX有限公司风险和机遇控制程序版本号：01修改次：00文件编号：XXXX-610-01页 次：第3页 共4页4.10.1风险的严重程度评价准则后果的严重度是指基于以下包括但不限于风险产生后会导致的危害：a.法律法规、产品及客户要求；b.风险发生时导致的人身伤害；c.财产损失的多少;d.是否会导致停工/停产；e.对企业形象的损害程度。本公司对风险带来后果严重程度分为五类。在对风险后果的严重程度进行评价时，依据下表规定的准则执行：严重程度描述严重等级法律法规、产品及其他要求人身伤害财产损失（万元）停工/停产企业形象非常严重违反法律法规、国际/国家标准、客户标准死亡、截肢、骨折、听力丧失、慢性病等财产损失10不可恢复重大国际、国内影响5严重省内标准、行业标准受伤需要停工疗养，且停工时间3个月10财产损失5需较长时间调整后才可恢复省内、行业影响4较严重地区标准受伤需要停工疗养，且停工时间3个月5财产损失0.5间歇性恢复地区性影响3一般企业标准轻微受伤,包扎即可财产损失0.5可短时恢复企业及周边范围2轻微不违反无伤亡无损失没有停工不影响1当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入年度经营风险评估分析表中。4.10.2 风险的发生频率评价准则风险的发生频率是指潜在风险出现的频率，为便于识别和定义，本公司将风险频度定义为5级在对风险发生的频度进行评价时，依据下表规定的准则执行：发生频度定义等级极少发生发生概率0.001%1很少发生0.001%发生概率0.1%2偶尔发生0.1%发生概率1%3有时发生1%发生概率10%4经常发生发生概率10%5发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入年度经营风险评估分析表中。XXXX有限公司风险和机遇控制程序版本号：01修改次：00文件编号：XXXX-610-01页 次：第4页 共4页4.10.3风险的可接受准则风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下公式：风险系数=风险严重度等级*风险频度等级风险系数的大小决定是否对风险应采取的措施，如下表要求:发生频度严重度非常少发生很少发生偶尔发生有时发生经常发生非常严重510152025严重48121620较严重3691215一般246810轻微12345使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：风险系数风险等级及应采取的措施风险等级风险措施15-25高风险应立即采取措施规避或降低风险5-15一般风险需采取措施降低风险1-5低风险风险较低,当采取措施消除风险引起的成本比风险本身引起的损失较大时,接受风险4.11 每年初总经理会同相关部门对企业当年的经营风险等级评价，公司相关部门针对高风险找出必须采取风险控制措施的项目，制定可行的实施方案，确定应对风险和机遇的措施并进行汇总。 4.12 行政管理部负责对风险措施有效性进行跟踪评价，跟踪的结果证据应形成文件的信息提交管理评审，直到目标达成。4.13 对于过程的基本风险，通过规范控制过程输入及过程运行的基本要素，执行相关文件的要求，达到风险管控的目的。5 相关文件5.1 管理评审控制程序5.2 经营计划控制程序5.3 过程描述、过程顺序关系图6 记 录6.1 相关方要求一览表6.2风险评估分析及对策措施表7 流程图无