風險管理程序

1、股份有限公司文件編號R2R006第 7 頁 共 7 頁版 號：2.0文件名稱風險管理程序 有限公司標準操作政策與程序SOPP文件編號R2R006第 1頁 共 6 頁文件名稱風險管理程序版 號：2.0文件會簽部門序號會簽部門會簽人序號會簽部門會簽人1軌道車輛空調(diào)設計部9IT部2制造部10財務部3服務部11測試中心4廠務部125質(zhì)保部136資材部147運營部158人力資源部16制訂審核批準生效日期編寫及修改情況記錄單日期版號條款編寫及修改說明編寫及修改人1.0全部首次編寫肖敏霞2017.03.241.1修改風險評估準則肖敏霞2017.04.201.26.2增加風險的類型肖敏霞2.0部分修改李建剛1

2、. 目的通過對企業(yè)運營風險/機會的分析和控制，降低風險發(fā)生的概率或風險導致的負面影響，同時把握機會改善運營績效。2. 適用范圍適用于公司的運營管理過程中的所有風險/機會的管理活動。3. 發(fā)布范圍總經(jīng)理、管理者代表、公司各部門。4. 定義風險：對目前所采取的行動，在未來沒有達到預期結果（失?。┑目赡苄?，其大小可用失敗的概率和失敗的后果兩個變量來標識。5. 職責5.1運營經(jīng)理：負責組織識別運營中存在的風險/機會，負責組織對風險進行評估和管理。5.2相關部門：負責運營執(zhí)行過程中，與本部門有關的風險/機會管理。6. 程序內(nèi)容6.1風險/機會的識別運營經(jīng)理負責組織在運營評審時識別運營中可能出現(xiàn)的風險/機

3、會,并記錄其特征：1）描述可能發(fā)生的不利事件或系列事件，過去發(fā)生的不良事例的確認；2）說明對風險發(fā)生的工作范圍的直接不利影響；3) 對產(chǎn)品適用的法律法規(guī)、客戶要求的變更造成的風險；4) 緊急情況造成的風險；5) 設備、工裝夾具、刀具對產(chǎn)品質(zhì)量造成的風險；6) 產(chǎn)品售后的風險；7) 產(chǎn)品設計開發(fā)階段的設計失效風險；8) 過程失效的風險。注：設計失效和過程失效可參考失效模式分析中DFMEA設計失效模式分析和PFMEA過程失效模式分析的方法對設計和生產(chǎn)過程存在的風險進行評估，若選用其結果應按要求得到控制。6.2 風險的類型戰(zhàn)略風險：內(nèi)外部環(huán)境和相關方要求運作風險過程和項目風險法律風險法律法規(guī)和行業(yè)標

4、準財務風險客戶的付款以及內(nèi)部財務狀況意外風險緊急事件以及顧客投訴6.3風險識別的方法包括以下幾種：系統(tǒng)分解法：將一個復雜的運營分解成比較簡單的和容易認識的子系統(tǒng)或系統(tǒng)元素，從而識別出各個子系統(tǒng)或系統(tǒng)要素的風險的方法。 流程圖法：流程圖法是運營風險識別中的又一種非常有用的結構化方法。借助于流程圖這種方法幫助運營風險識別人員去分析和了解運營風險所處的具體運營環(huán)節(jié)，運營各個環(huán)節(jié)之間存在的風險，以及運營風險的起因和影響。 頭腦風暴法：頭腦風暴法是一種運用創(chuàng)造性思維和專家經(jīng)驗，通過會議的形式去分析和識別運營風險的方法。 情況分析法：情況分析法是在進行運營風險分析與識別時所需要的一種識別各種引起運營風險的

5、關鍵影響因素，以及這些因素的影響程度等問題的一種運營風險識別的方法等。 潛在失效模式分析法（FMEA）：是指在產(chǎn)品設計階段和過程設計階段，對構成產(chǎn)品的子系統(tǒng)、零件及構成過程的各個程序逐一分析，找出所有失效模式，確定每一種模式發(fā)生的嚴重程度、頻度等評價標準，并提出應對措施的一種歸納分析方法6.4風險的評估6.4.1運營經(jīng)理組織使用風險評估表對已識別的風險進行評估，確定風險影響階段、影響因素，影響的后果和風險等級（分為重要、次要），風險評估須貫穿于整個運營生命周期中。6.4.2 風險評估準則6.4.2.1嚴重度之分級基準等級危害影響范圍S7不可接受造成人員一人以上死亡、三人以上受傷、或是造成營運困

6、難。造成質(zhì)量損失成本超過25萬元。S6特別重大造成人員永久失能或公司聲譽重大影響。造成質(zhì)量損失成本超過20萬元。S5重大人員須外送就醫(yī)，或公司聲譽中度影響。造成質(zhì)量損失成本超過15萬元。S4高度人員僅須急救處理，或外送就醫(yī)，但未造成公司損失。造成質(zhì)量損失成本超過10萬元。S3中度未發(fā)生人員傷亡，但對產(chǎn)品質(zhì)量或交期造成影響。造成質(zhì)量損失成本超過5萬元。S2輕度未發(fā)生人員傷亡，未影響產(chǎn)品質(zhì)量或交期，但增加公司運營成本。造成質(zhì)量損失成本超過5000元。S1細微未發(fā)生人員傷亡，未影響產(chǎn)品質(zhì)量或交期，但影響生產(chǎn)效率。造成質(zhì)量損失成本超過1000元。備注：上述分級基準可須依實際需求予以調(diào)整(包含等級之增減

7、)。6.4.2.2發(fā)生率（可能性）之分級基準等級預期危害事件發(fā)生之可能性防護設施之完整性及有效性P7非常頻繁1/100未設置必要的防護設施，或所設置之防護設施并無法發(fā)揮其功能P6頻繁1/1000僅設置部分的防護設施，或所設置之防護設施發(fā)揮功能不明顯。P5極可能1/5000僅設置部分必要的防護設施，或?qū)σ言O置之防護設施，未定期維護保養(yǎng)或監(jiān)督查核P4較有可能1/10000已設置必要的防護設施，且有定期維護保養(yǎng)或監(jiān)督查核使其維持在可用狀態(tài)P3有可能1/50000除已設置必要的防護設施外，另增設其他防護設施，且有定期維護保養(yǎng)或監(jiān)督查核，以維持其應有的功能P2不太可能1/80000除已設置必要的防護設施

8、外，另增設其他防護設施，且有定期維護保養(yǎng)或監(jiān)督查核，以維持其應有的功能P1不可能1/100000除已設置必要的防護設施外，另增設其他防護設施，且有定期維護保養(yǎng)或監(jiān)督查核，以維持其應有的功能備注：1.上述分級基準可擇一使用，并依實際需求求予以調(diào)整(包含等級之增減)。2.上述所稱必要的防護設施，系指勞工安全衛(wèi)生法規(guī)規(guī)定必須設置或采取的安全防護設備或措施。3. 預期危害事件發(fā)生之可能性是指同一個產(chǎn)品的缺陷或同樣的不良事件。6.4.2.3風險等級之分級基準發(fā)生率（可能性）等級P7P6P5P4P3P2P1嚴重度等級S75555432S65554332S55443322S44433222S34332221

9、S23222111S12221111備注：上述分級基準可須依實際需求予以調(diào)整。6.4.3 風險等級風險等級風險控制規(guī)劃備注5重大風險須立即采取風險降低設施，在風險降低前不應開始或繼續(xù)作業(yè)。不可接受風險，對于重大及高度風險者須發(fā)展降低風險之控4高度風險須在一定期限內(nèi)采取風險控制設施，在風險降低前不可開始作業(yè)，可能需要相當多的資源以降低風險，若現(xiàn)行作業(yè)具高度風險，須盡速進行風險降低設施3中度風險須致力于風險的降低，例如：l 基于成本或財務等考慮，宜逐步采取風險降低設施、以逐步降低中度風險之比例l 對于嚴重度為重大或非常重大之中度風險，宜進一步評估發(fā)生的可能性，作為改善控制設施的基礎制設施，將其風險

10、降至中度以下。2低度風險暫時無須采取風險降低設施，但須確?，F(xiàn)有防護設施之有效性?？山邮茱L險，須落實或強化現(xiàn)有防護設施之維修保養(yǎng)、監(jiān)督查核及教育訓練等機制1輕度風險不須采取風險降低設施，但須確?，F(xiàn)有防護設施之有效性。6.5風險預防計劃的制訂6.5.1運營經(jīng)理組織制定和評審風險預防計劃，明確對已識別的風險所采取的減輕/規(guī)避措施。制定風險預防措施通?？紤]下列幾種情況：1）規(guī)避：拒絕承擔風險或放棄以前所承擔的風險；2）轉移：把風險轉移至其他方（如轉賣，轉移給分供方等）；3）減輕：降低或消除風險發(fā)生的概率，通常從風險起因著手控制風險發(fā)生的可能性和緩解風險發(fā)生時所產(chǎn)生的不利后果。4）接受：容忍風險發(fā)生的影

11、響（如接受風險發(fā)生導致較低的利潤）6.6風險響應的實施6.6.1由責任部門負責各自部門減輕/規(guī)避風險行動的實施，在運營例會上向運營經(jīng)理匯報風險的處理情況。6.6.2在運營執(zhí)行階段，責任部門應對本部門的風險對策計劃的實施進行定期檢查，以監(jiān)每項風險及應對措施的有效性，直至關閉。檢查結果需通知運營經(jīng)理。6.7措施跟蹤檢查6.7.1運營部成員應將識別風險/機會作為日常工作的一部分，任何人發(fā)現(xiàn)風險都有義務向運營經(jīng)理報告，以確保采取適當?shù)慕鉀Q方案和跟蹤措施。6.7.2運營經(jīng)理每月至少召開一次由有關部門參加的運營例會，檢查重要的風險事項并協(xié)調(diào)跨部門的問題。如運營開始時識別的風險發(fā)生變化，需重新更新風險評估。6.8風險報告6.8.1在運營生命周期的各個階段的運營協(xié)調(diào)會議上，都必須報告運營風險管理狀況。6.8.2運營