2018风险与机遇管理.doc

浙江天际互感器有限公司
TJ020004 A/0
取代TJ020004 1.1

风险与机遇管理程序

编 制：

审 核：
批 准：

持 有 者：

2016—01— 20 发布 2018—01— 30 修改
1.0目的
1.1建立全面的风险和机遇管理措施，增强抗风险能力。以便：
a）避免或减少不不希望的影响，包括潜在的外部环境条件对公司的影响；
b）增强有利影响；
c）确保实现管理体系预期结果，获得持续的改进。
1.2 为在管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2.0范围 
2.1适用于公司在生产、服务或运行范围内的质量、测量和知识产权相关的风险与机遇的辨识、评价，策划并控制应对这些风险和机遇的措施。
2.2适用于公司在生产、服务或运行范围内的职业健康安全相关的危险源和环境因素的辨识、评价，并制定重大风险和重要环境因素的控制措施，使风险得到有效控制。
3.0相关文件
3.1《环境管理程序》
3.2《化学品管理程序》
3.3《安全生产管理制度》
3.4《知识产权管理程序》
3.5《法律法规和其他要求管理程序》
3.6《应急和响应管理程序》
3.7《不合格控制程序》
3.8《顾客反馈管理程序》
3.9《事件、事故管理程序》
3.10《改进管理程序》
4.0职责
4.1总经理：负责风险与机遇管理所需资源的提供; 负责重大风险、重要环境因素、重大危险源及其目标、指标、方案的批准。
4.2管理代表负责组织内外部环境、质量、测量及知识产权风险和机遇、危险源和环境因素的辨识、评价，策划应对风险与机遇方案，并督促实施，并向总经理报告重要环境因素和重大危险源及其控制状态。
4.3体系办：负责建立风险和机遇应对控制程序，并进行维护，跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写风险和机遇评估分析报告。
4.4办公室：负责对知识产权风险进行识别和评测；采取措施，避免或降低生产、办公设备及软件侵犯他人知识产权的风险；定期监控产品可能涉及他人知识产权的状况，分析可能发生的纠纷及其对企业的损害程度，提出防范预案。
4.5各部门：负责本部门的风险和机遇、危险源及环境因素识别和评估，并制定、落实相应的措施，以规避或者降低风险。
5.0定义
5.1风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。
5.2机遇：对企业有正面影响的条件和事件，包括某些突发事件等。
5.3风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
5.4风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。
5.5风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。
5.6风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险事件。
5.7内部风险：企业内部形成的风险,例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。
5.8外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。
5.9环境影响：由组织的环境因素导致的环境变化，无论是不利的或有利的、整体的或部分的变化。
5.10风险严重度（SEV）：风险发生后其所产生的影响的严重程度。
5.11风险发生频度（ OCC）：风险出现的频率或者概率。
5.12风险可检测度（ DET）：风险发生后可检测的程度。
5.13频繁程度（EET）： 人员暴露于危险环境的时间
5.14影响范围(EER): 环境因素影响到的区域
5.15风险值（RPN）：风险值是评定风险程度的参数，用于确定应对控制风险措施和方式。
风险值=风险严重度*风险发生频度*风险可检测度
安全生产风险值=风险严重度*风险发生频度*频繁程度
环境因素风险值=风险严重度*频繁程度*影响范围
6.0工作程序
6.1管理流程
风险和机遇应对措施流程见附件
按照PDCA的方法进行：风险与机遇的策划、风险与机遇的识别 、风险与机遇的评估 、风险与机遇的确认、风险处理、剩余风险确认。
6.2.风险与机遇识别时机
主要包括
质量管理体系策划、企业宗旨变化、战略变化、内外部环境变化、相关方的需求和期望变化以及新项目的增加。
6.3风险和机遇识别
为全面识别和应对各部门在生产和管理活动中存在的风险和机遇，各部门应对过程中可能存在风险与机会逐一的筛选识别和得出应对的方法。
1) 质量、测量、知识产权识别范围，包括但不限于以下方面：
a) 对产品适用的法律法规、客户要求的变更造成的风险；
b) 业务开发、市场调查的机遇管理，订单评审、产品售后的不符合和被侵权风险；
c) 产品设计开发阶段的失效风险、侵害他人知识产权和利用现有专利的机遇；
d) 生产作业过程中的安全风险和过程失效的风险
e) 供应商评审和采购控制过程的不符合与侵权风险和机遇管理
f) 过程检验和监视测量设备的管理过程的风险和机遇管理；
g) 设备和工装夹具的维护和保养管理过程的策划和控制；
h) 不合格品的处置及纠正预防措施的执行和验证过程的风险和机遇管理；
i) 产品防护、产品交付和服务等过程的策划和控制，预防风险的产生。
j) 行政与财务管理过程的风险和机遇；
k) 机遇包括但不限于采用新实践、推出新产品、开辟新市场、赢得新顾客、建立合作伙伴关系、利用新技术及其他可行之处。
2）环境因素、危险源评估范围
依时间分类评估环境因素、危险源：
a)过去：属于过去曾发生过，但现在已不发生者。
b)现在：属于现在正在发生者或从过去至今持续发生者。
c)将来：属于尚未发生，未来可能发生或现在正在进行规划者（如工厂）。
依状态分类评估环境因素、危险源
a)正常：指固定、例行性且计划中之作业过程/程序；
b)异常：指于计划中，非例行作业如开/关机、检修、维修、此项因非例行性作业或因人员不熟作业程序及设备、仪器异常产生对环境冲击；
c)紧急：指可能性或已发生的紧急或意外事件，含未来潜在发生因素；
3）识別的方法
a)工艺流程法: 由工程技术人员共同配合，编制着重于环境及安全影响方面的工艺流程图。针对流程图分析工艺流程的每个操作单元来确定物料
投入、产出所输出的副产品(噪声、排气、排水、废弃物、废油等)对环境产生的影响。
b)现场评审法：包括现场观察和面谈，以及收集与环境管理相关的文件和资料(重要包括环境执法部门的监测和分析记录、重要的能源，原材料的消耗、内部和外部的抱怨、有毒有害化学品的安全资料)。
c)专家咨询法：必要时请有关专家对公司进行全面的环境因素识別，这是对以上两种方法的辅助及补充。
4) 各相关部门负责对部门范围内的环境因素、危险源进行识别登记，体系办负责识别的汇总。
5）列出【危险源清单】、【环境因素清单】和【风险与机遇清单】。
6.4危害和环境因素、风险和环境因素评价的依据和准则
对已识别的风险进行严重程度、风险发生频度和风险可检测度评价，评价的要求应依据本程序所规定的评价准则进行评价确认，风险的严重度、发生频度和风险可检测度的确认用以确定风险值，之后根据风险值确定对风险应采取的措施。
6.4.1风险的严重程度（SEV/C）评价准则
严重程度
环境因素
人身伤害
财产损失
公司声誉的影响
评分
非常严重
区域性影响
人员死亡或可导致人员死亡
≥10万元
受国际舆论关注
5
严重
工业园区影响
严重伤害，长期影响工作（或长期不能工作）完全恢复时间≥105天
5～10万元
受国内舆论界的广泛关心
4
较严重
厂界影响
重伤害，可以恢复，完全恢复时间
15～105天
0.5～5万元
受当地舆论的广泛关注，对公司有很大的不利影响。
3
一般
厂内车间影响
轻伤害,影响工作≤15天
≤0.5万元
有一些当地的舆论关心，对公司有潜在的不利影响。
2
轻微
操作者周围影响
轻微伤害,包扎即可， 或是短时间身体不适
无损失
公司内部存在公众知情的情况，但不被当地舆论关心
1
风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：
严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估分析表》中。
6.4.2风险的发生频率（ OCC/L）评价准则表
发生频度
极少发生
很少发生
偶尔发生
有时发生
经常发生
等级评分
1
2
3
4
5
6.4.3风险可探测性（ DET）评价准则表
可探测性描述
随时能够发现
很快能够发现
检查才能发现
深入检查能发现
很难被发现
等级评分
1
2
3
4
5
6.4.4人员暴露于危险环境的时间（EET）评价准则表
频繁程度
每年几次
每月几次
每周几次
每天暴露
连续暴露
等级评分
1
2
3
4
5
6.4.5环境因素影响范围（（EER））评价准则表
影响范围
作业者工位
作业班组
作业车间
公司内
公司外
等级评分
1
2
3
4
5
6.4.6风险的应对方式
风险的应对方式应根据实际情况进行筛选，当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。当尚无可行方案进行规避风险时,应采取有效的风险降低措施，降低潜在风险所带来的影响。
1) 风险规避
风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。
a) 降低损失发生的机率，这主要是采取事先控制措施；
b) 降低损失程度，这主要包括事先控制、事后补救两个方面。
2) 风险降低
当出现以下情况时，可采取风险降低方法：
c) 采取风险规避措施所带来的成本远超出潜在风险所造成的损失时。
d) 无法消除风险或暂无有效的规避措施规避风险时。
e) 按本文件要求的风险评估准则计算得出风险值为30至76之间的一般性风险。
3) 风险接受
当出现以下情况时可采取接受风险的方法：
a) 采取风险规避措施所带来的成本远超出潜在风险所造成的损失时。
b) 造成的损失较小且重复性较高的风险。
c) 既无有效的风险降低的措施，又无有效的规避风险的方法时。
d) 按本文件要求的风险评估准则中计算得出风险值不高于30的低风险。
6.5风险识别评价及应对措施
各部门应对识别和评价所属业务范围的风险与机遇、环境因素和危险源，并针对重大风险、环境因素、合规性义务和不可接受危险制定相应的措施以规避或者降低风险。
a) 把相关措施整合到管理体系的对应文件当中。
b) 应对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应。
c) 制定的措施应是在现有条件下可执行和可落实的。
6.5.1各部门根据6.1-6.4条款识别业务范围内的风险和机遇，并策划应对的措施：
a) 质量、测量的风险和机遇汇总在【风险和机遇分析表】中
b) 编制【项目知识产权风险评估报告】
c) 编制【危险源辨识、风险评价表】、【危险源清单】、【不可接受风险清单】
6.5.2对境因素的识别、评价，编制【环境因素清单】和【重要环境因素清单】及规定的应对措施。
6.5.3在制订相应的风险控制措施对策时，需考虑如下的顺序降低风险，如下：
①消除；②替代；③工程控制措施；④标志/警告和/或管理控制；⑤个体防护设备；
6.6风险的控制
6.6.1环境因素和危险源控制
1)符合下列情况之一的危险源，可直接定为重大危险源：①不符合职业健康安全法律、法规和标准的；②相关方有合理抱怨或要求的；③曾经发生过事故，现今未采取有效防范、控制措施的；④直接观察到可能导致危险的错误，且无适当控制措施的。
2)符合下列情况之一的环境因素，可直接判定为重大环境因素：①相关方严重关注的环境问题；②列入国家名录的危险废弃物；③污染物排放超过国家或地方标准的；④异常状态下潜在的环境因素；⑤主要原辅材料和资源的消耗；⑥主要有毒有害化学品的消耗；⑦异常状态下污染物超标排放。
3)重大危险源、重大环境因素控制措施包括:①目标和管理方案②运行控制③应急程序④培训⑤监测和监视
6.6.2 产品设计和生产过程存在的风险进行评估与控制按照设计失效模式分析（DFMEA）和过程失效模式分析（PFMEA）进行控制。
6.6.3知识产权风险管理控制
知产办负责识别生产、办公设备及软件的知识产权风险，并形成记录；对于可能存在的侵犯他人知识产权风险进行评估，并采取相应措施以避免或减少。
1）通过查新、检索和访谈等方式定期收集以下涉及产品知识产权风险相关信息：
a) 产品及所属行业及技术领域的法律法规和标准规范；
b) 行业发展趋势及竞争对手的相关信息；
c) 与产品相关的新技术、新工艺及新装备的最新进展；
d) 同行及竞争对手商标注册及商号使用等情况。
e) 新增加项目设计要对关键部位、结构进行近20年的相关专利搜索，以利用现有专利减少开发费用和风险，避免侵害已有专利权益；编制【会展知识产权保护和风险规避方案】。
对以上信息进行筛选，对其中的知识产权风险点进行识别，预估其可能对企业造成的损害程度，并形成【项目知识产权风险评估报告】。
2）市场部定期监控产品知识产权的状况，填写【产品销售市场监控记录】，分析可能发生的纠纷和及其对企业的损害程度，制定风险防范预案。
3）当发生知识产权风险或者相关过程或信息发生变化时，相关责任人应该及时向本部门负责人进行口头报告处理。
a) 部门负责人在接到相关责任人的报告后一个工作日以内向知产办书面报告。
b) 知产办接到报告后安排知识产权的检索和评估，如确认存在知识产权风险，应上报公司最高管理者。
6.6.4知识产权争议处理，
公司聘请熟悉本行业知识产权、经验丰富的专利律师为法律顾问。适时运用行政和司法的途径保护知识产权。
a) 若公司遇到专利侵权指控或公司发现专利侵权行为，由管理者代表牵头组成知识产权争议处理工作小组，负责对争议处理的实施，并形成【知识产权争议处理记录】。
b) 在处理知识产权纠纷时，评估通过诉讼、仲裁、和解等不同处理方式，选取适宜的争议解决方式。
c) 建立实施【知识产权争议处理预案】。
6.6.5 对于其他经营管理过程方面的风险与评价,由相关部门填写【风险和机遇分析表】，转管理代表统一综合评估及处理。
6.6.6任何必要的消除、降低、控制的措施均应在影响、危险情况发生之前得到实施；
6.6.7制定的措施应落实到个人，每个人应完成的内容应得到明确。
6.6.8应对措施的执行进度和效果进行跟进，并确认残余风险，确保采取的措施被有效的落实。
6.6.9风险的控制参照表
序号
风险值
风险等级
应对方式
应采取的措施
1
≥76
重大/不可接受风险
风险规避或降低风险
应编制并落实风险规避方案。只有将风险降低时，才能开始或继续工作，当风险涉及正在进行中的工作时，就应采取紧急措施（停止作业）。
2
31-75
中度风险
降低风险
应努力降低风险，核算预防成本，对实际有发生伤害的事件，必须进行进一步的查明原因，以确定是否需要采取改进的措施 （限期整改）。

3
1-30
低风险
风险接受
不需要另外新的控制措施，但需要通过检查来确保控制措施得以维持（需要注意）。
6.7检查、评审与改进
6.7.1检查与纠正
由体系办按照《安全生产管理制度》定期到各现场检查，填写【生产安全、职业健康安全、环境检查表】，对发现的不符合，要求及时整改，并对相应责任人进行考核。必要时，开具【纠正/预防措施记录表】依据《改进管理程序》办理。
a) 对已经发生和正在发生的事故，由体系办负责按照《事件、事故管理程序》进行事故调查，做好事故报告和处理工作。防止事故扩大和减少事故损失。
b) 发生人员受伤害的，应进行登记，中度风险发生后应进行伤害事故调查，填写【伤害事故调查报告表】并依规定保存。
c) 质保部客服人员视实际情况按照《顾客反馈管理程序》处理客户反馈，相关责任部门实施纠正措施，由体系办验证措施落实结果。
6.7.2评审
由管理者代表组织实施对风险和机遇进行评审，以验证其风险管理的有效性，如有更新，及时修订相关文件内容。
1）风险和机遇的评审应包含以下方面的内容：
a) 风险和机遇的识别是否有效且完善；
b) 风险应对措施的完成情况和进度；
c) 应包含从产品召回、产品审核、使用现场的退货和修理、投诉、报废及返工中吸取的经验教训；
d) 对产品和服务的符合性和顾客满意度的潜在影响；
e) 剩余风险分析与改进措施
f) 合格性评价结果。
2）当出现以下情况时，应当适当增加评审的次数：
a) 与质量管理体系有关的法律、法规、标准及其它要求有变化时；
b) 组织机构、产品范围、资源配置发生重大调整时；
c) 发生重大品质事故或相关方投诉连续发生时；
d) 第三方认证审核前或其它认为有管理评审需要时；
e) 其它情况需要时。
6.7.3改进
通过平时监管、内部审核、信息管理和管理评审等手段增强有利影响；避免或减少不利影响， 实现持续改进。
7.0记录
所有涉及风险与机遇的识别、评价、实施、评审及改进的结果形成的记录，按照《记录管理程序》管理和保存。
1
【风险和机遇评估分析表】
11
【应急预案演习】报告
2
【环境因素清单】
12
【 职工伤害事故登记表】
3
【重大环境因素清单】
9
【项目知识产权风险评估报告】
4
【危险源清单】
10
【产品销售市场监控记录】
5
【不可接受危险源清单】
13
【伤害事故调查报告表】
6
【法律法规及其他要求清单】
14
【纠正/预防措施记录表】
7
【合规性评价】
15
【风险和机遇评审报告】
8
【生产安全、职业健康安全、环境检查表】
16
【知识产权争议处理记录】

附件：风险和机遇应对措施流程图
流程图
流程描述
管理内容
形成文件信息
策划

风险与机遇管理的策划
风险的类型与项目
见条款3.0相关文件
影响因素
事故机制
辨识

收集风险与机遇各项因素的资料
危险源
1.【风险和机遇评估分析表】
2.【环境因素清单】
3.【重大环境因素清单】
4.【危险源清单】
5.【不可接受危险源清单】
6.【法律法规及其他要求清单】
环境因素
质量、财务、市场风险
经营风险（原材料、员工、设备、采购、技术、管理、产品、法律、专利及产权）
评价

针对列出的项目按照标准逐项评价
风险发生的可能性
1.【风险和机遇评估分析表】
2.【合规性评价】
3.【项目知识产权风险评估报告】
风险发生的严重程度
风险发生的可探测性
风险分级
控制

制定并落实风险与机遇的应对措施
制定应急预案
1.【生产安全、职业健康安全、环境检查表】
2.【产品销售市场监控记录】
3.【应急预案演习】报告
4.【 职工伤害事故登记表】
5.【伤害事故调查报告表】
6.【纠正/预防措施记录表】
落实减少或防范风险的措施
应急预案演习
事故控制及处置
检查与纠正
评审

对风险措施有效性进行评价
根据运行结果进行评审
【风险和机遇评审报告】