風險和機會管理程序

1、XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/01頁 碼1/81目的通過識別公司新項目開發(fā)存在的風險源，分析現(xiàn)有風險管理系統(tǒng)中有關(guān)的風險管理措施， 制定有效的減輕風險的措施，降低風險對人員、環(huán)境和公司管理的影響，完善公司風險管理體 系。2范圍適用于本公司所有生產(chǎn)、經(jīng)營管理活動中的風險管理和控制（包括：新項目產(chǎn)品和過程設(shè)計/開發(fā)、外包/轉(zhuǎn)包過程、投標管理、合同評審、關(guān)鍵產(chǎn)品的采購等風險）活動。3定義3.1 危險：可能導(dǎo)致傷害或疾病、財產(chǎn)損失、工作環(huán)境破壞、管理正常有效開展或這些情 況組合的根源或狀態(tài)。3.2 風險：指一種不確定性，由于不確定性的存在，

2、使得在給定的情況下和特定時間內(nèi)， 那些可能發(fā)生的結(jié)果之間的差異，差異越大則風險越大。3.3 風險管理：項目組在對整個項目生命周期內(nèi)的風險識別、 風險評估和風險評價基礎(chǔ)上， 使用多種管理方法、技術(shù)和手段對項目活動涉及的風險實行有效的控制。風險管理包括：風險識別、風險分析、風險估計、風險評價、風險減緩和風險跟蹤等是項目風險管理的重要內(nèi)容。3.4 風險評估：是指評估由已識別的危險產(chǎn)生的危害的可能性和后果、確定控制風險的恰 當措施的過程。1.2 職責4.1 管理者代表負責批準各項活動中的風險管理控制計劃和風險管理報告。4.2 供應(yīng)銷售部負責投標、合同評審過程中的風險分析和管理。4.3 供應(yīng)銷售部負責外

3、包/轉(zhuǎn)包、采購過程中的風險分析和管理。4.4 技術(shù)開發(fā)部負責產(chǎn)品設(shè)計與開發(fā)過程中的風險分析和管理。4.5 項目負責人負責項目管理過程中的風險分析和管理，包括：A）規(guī)定風險管理的職責和權(quán)限，確定風險管理小組成員。B）負責審核風險管理控制計劃。C）負責組織協(xié)調(diào)風險管理活動。D）負責審核風險管理報告。E）負責組織風險管理小組實施風險管理活動。F）負責跟蹤相關(guān)活動，包括生產(chǎn)和生產(chǎn)后信息，對涉及重大風險的，可直接向管理 者代表和/或總經(jīng)理匯報。G）負責整理風險管理文檔，確保風險管理文檔的完整性和可追溯性。4.6 風險管理小組：XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2

4、015/04/01頁 碼2/8A）風險管理小組由該風險所涉及領(lǐng)域的相關(guān)人員組成。B）風險管理小組必要時聘請行業(yè)上的技術(shù)專家參與。C）風險管理小組負責編制風險管理識別檢查表、 風險管理控制計劃和 風 險管理報告。由誰進行:使用資源：1、計算機；2、繪圖數(shù)據(jù)分析軟件；3、計算機輔助設(shè)計（CAD ;4、檢驗和試驗設(shè)備;過程所有者：技術(shù)開發(fā)部（部長、工 程師等）；項目小組（項目經(jīng)理、小 組成員）；過程協(xié)助者：總經(jīng)理；管理者代表； 質(zhì)量管理部；供應(yīng)銷售部；財務(wù)管理5、5、通訊/網(wǎng)絡(luò)/電話/傳真；6、會議討論/ （評審等。過程輸入：1、合同/訂單、圖紙/樣 件、技術(shù)協(xié)議/技術(shù)資料； 2、顧客要求（包括：交

5、付時間 計劃、顧客指定供應(yīng)商、顧客 財產(chǎn)、包裝、標識和可追溯性 等）和公司要求；3、國際/國 家/行業(yè)/企業(yè)標準、安全和環(huán) 保法律法規(guī)要求；4、以往的過程設(shè)計和開發(fā)資料和經(jīng)驗;服務(wù)協(xié)議；過程輸出：1、經(jīng)識別、評估/評審、審核、 批準且滿足公司和顧客要求的、 經(jīng)實施/執(zhí)行、驗證和確認OJ 各類產(chǎn)品或各項管理活動的風 險管理資料；2、風險識別檢查表3、風險管理控計劃4、風險管理報告5、DFMEA/PFMEAW資料；6、與風險管理活動有關(guān)的文件/ 資料/記錄等。如何做（方法/技術(shù)/程序）：1、風險和機會管理程序2、項目管理程序3、糾正與預(yù)防措施控制程序14、內(nèi)部溝通管理規(guī)范等過程衡量指標:無。5過程

6、烏龜圖6工作流程和要求XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/01頁 碼3/8工作流程工作內(nèi)容說明責任部門/人使用記錄XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/01頁 碼4/8C6.3對各項活動的風險識別進行判定6.3.1 622-624中各負責部門若對各項活動中的風險識別進行判定沒有風險，則由其按項目管理程序或外包/轉(zhuǎn)包過程控制程序或合 同/訂單評審管理程序或投標管理程序或采 購管理程序進行作業(yè)。6.3.2 622-624中各負責部門若對各項活動中的風險識別判定存在風險，則由其建立各項活動的

7、風險識別檢查表。供應(yīng)銷售部 項目負責人風險識 別檢查 表聿立風 僉查表險識另IJ1r)£j（寸項目風險分析 F 口估計結(jié)果進行 平估1號6.4對各項活動的風險識別結(jié)果進行分析和倩計6.4.1 6.2.2-624中各負責部門若對各項活動中的風險識別結(jié)果進行分析和倩計的結(jié)果滿足要求，則由其按項目管理程序或外包 /轉(zhuǎn)包過 程控制程序或合同/訂單評審管理程序或投 標管理程序或采購管理程序進行作業(yè)。6.4.2 6.2.2-6.2.4中各負責部門若對各項活動中的風險識別結(jié)果進行分析和倩計的結(jié)果不滿足要求，則由其將有風險的活動統(tǒng)計匯總到風險 管理控制計劃中。供應(yīng)銷售部 項目負責人風險管 理控制計

8、劃與顧客 進行溝 通/交流Fd卜/w估結(jié) 判弓/盧6.5對各項活動的風險分析和情計結(jié)果進行評估 在確定危害導(dǎo)致后果的可能性和可能導(dǎo)致的后果 的嚴重性的分值時，6.2.2-6.2.4中各負責部門應(yīng)：a）充分考慮與危害相關(guān)的法律法規(guī)、行業(yè)規(guī)則、行業(yè)指南、以及行業(yè)習慣；b）充分考慮公司安全、環(huán)保和質(zhì)量體系文件的 要求；c）充分考慮公司和行業(yè)間從以往的事故案例中吸取的經(jīng)驗教訓(xùn)；d）充分利用相關(guān)的專業(yè)知識和專業(yè)經(jīng)驗。6.5.1 針對上述已識別的危害，6.2.2-6.2.4 中各 負責部門應(yīng)事先組織相關(guān)責任部門對風險識別結(jié)果進行評估。供應(yīng)銷售部 項目負責人建立風險管 理控制計劃1對項目風險評估 結(jié)果制定行

9、動解 決方案和風險規(guī) 避策略©工作流程工作內(nèi)容說明責任部門/人使用記錄EDXXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/01頁 碼5/8C對行動解決方案 f和風險規(guī)避策略 實施和執(zhí)行Y解決/處理結(jié)果確認向相關(guān)方報告在整個項目生命 周期中對項目風 險進行定期評審Y評審結(jié)果判定對風險評估的輸出進行更新記錄歸檔管理6.5.2風險評估的結(jié)果米用以下打分制表示：（見7、風險評估規(guī)則）6.6 對各項活動的風險評估結(jié)果進行判定6.6.1 對6.2.2-6.2.4中各項活動沒辦法解決和規(guī)避的風險，則與顧客或供方/外包方/轉(zhuǎn)包方進行溝通/交流。6.6.2

10、6.2.2-6.2.4中各負門叱建立各項活動的風險管理控制計劃，并對其風險評估結(jié) 果制定行動解決方案和風險規(guī)避策略。6.7 6.2.2-6.2.4中各負責部門將行動解決方案和風險規(guī)避策略記錄于風險管理控制計劃和 風險管理報告中，并對其進行實施和執(zhí)行。6.7.1 在產(chǎn)品設(shè)計和開發(fā)過程中對產(chǎn)品技術(shù)和工 藝上的風險，由技術(shù)開發(fā)部按照DFMEAT理規(guī)范和PFMEAT理規(guī)范進行作業(yè)。供應(yīng)銷售部 項目負責人供應(yīng)銷售部 項目負責人風險管理 控制計劃風險管理 報告DFME助析表DFME助 析檢查表PFMEA>析表PFMEA> 析檢查表6.8 6.2.2-6.2.4中各負責部門對行動解決方案和風險規(guī)

11、避策略實施和執(zhí)行的解決/處理結(jié)果確認。若仍不滿足要求，則與顧客或供方/外包方/轉(zhuǎn)包方進行溝通/交流；若已滿足要求，則向管理 者代表或直接主管報告。供應(yīng)銷售部 項目負責人 管理者代表風險管理 報告6.9在產(chǎn)品設(shè)計和開發(fā)過程中，項目組必須在整 個項目生命周期中對項目風險進行定期評審，必 要時進行修改和更新。項目負責人6.10項目組對風險評估的輸出進行更新。項目負責人6.11記錄歸檔管理風險和機會管理所產(chǎn)生的相關(guān)表單/記錄由各相關(guān)責任部門按記錄控制程序進行歸檔和保 存。各相關(guān)部門7附加說明7.1風險評估準則XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/0

12、1頁 碼6/81.1.1 風險嚴重性等級序 號參數(shù)等級值嚴重度和/ 或進度和/ 或成本1風險 嚴重 性很高5嚴重度9。進度偏差達50 %以上>10%.4嚴重度7。關(guān)鍵節(jié)點有大的差異，不能達成總體進度7-10%中等3嚴重度5。關(guān)鍵節(jié)點有小的差異，不能達成總體進度5-7%比較低2嚴重度3。需要額外資源，但能達成<5%很低1嚴重度1。很小或沒有影響很小或沒有影響備注本表中被評價為“中等”以上（含）的風險嚴重性，應(yīng)當優(yōu)先處理。1.1.2 風險發(fā)生可能性序 號參數(shù)等級值描述可能性2風險可 能性很高5風險發(fā)生的幾率為1.0 0.8幾乎一定4風險發(fā)生的幾率為0.8 0.6很可能中等3風險發(fā)生的幾

13、率為0.6 0.4可能比較低2風險發(fā)生的幾率為 0.4 0.2不太可能很低1風險發(fā)生的幾率為0.2 0.0/、可能備注本表中被評價為“中等”以上（含）的風險可能性，應(yīng)當優(yōu)先處理。1.1.3 風險評估等級序 號風險系數(shù)風險可能性備注很高5- 41中等3比較低2很低13風險嚴 重性很高5252015105中等 3201612841512963比較低2108642很低154321備注本表紅色部分的風險系數(shù)值為1525,應(yīng)當優(yōu)先處理。XXXX有限公司 風險和機會管理程序文件編號XX/QP704版本A0實施日期2015/04/01頁 碼7/87.1.4風險等級含義風險評估紅色不能接受，有很大中斷，需要其

14、他途徑，列入優(yōu)先管理原;色有一些中斷，可能需要其他途徑須額外關(guān)注綠色很小影響，最低限度的關(guān)注來保持風險7.2 風險響應(yīng)7.2.1 接受一一項目負責人和小組決定接受一定的風險。他們不會為處理風險而改變 項目計劃或識別任何響應(yīng)策略，只是當風險出現(xiàn)時去注明風險。7.2.2 避免一一項目組改變項目計劃以消除風險或避免其對達成項目目標形成影響。 小組可通過改變范圍，增加時間或資源來達成風險避免。7.2.3 減輕小組致力于減少風險的概率或后果的嚴重性使其在一個可接受的水平, 通過許多對項目和風險不同的特定的方法達成風險減輕，減輕措施雖 然耗時耗財，但相較風險接受仍是一個可取的措施。7.2.4 轉(zhuǎn)移一一小組通過將部分工作外包來轉(zhuǎn)移風險的財務(wù)影響。只有當分包方更有 能力采取措施減少風險并確實減少了風險的情況下，采取轉(zhuǎn)移來減少 風險7.3 風險策劃7.3.1 對于綠色等級風險，僅作識別；7.3.2 對于黃色等級風險，在風險識別檢查表中填寫風險控制措施；7.3.3 對于紅色等級風險，在風險管理控制計劃中填寫正式風險分析