風險和機遇的應對措施控制程序風險和機遇的應對措施控制程序風險和機遇的應對措施控制程序風險和機遇的應對措施控制程序編制僅供參考審核批準生效日期地址：電話：傳真:郵編:風險和機遇的應對措施控制程序編號：DHCX—CX-13目的通過對公司目標和戰略方向相關影響其實現質量管理體系預期結果的各種內外部環境因素的識別與評價，有效應對風險和機遇。范圍本程序適用于公司質量管理體系所覆蓋范圍內的產品銷售、服務過程中，內外部環境因素的識別與評價，以及應對風險和機遇的策劃與實施。職責總經理：負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等；負責風險可接受準則方針的確定，并按制定的評審周期保持對風險和機遇管理的評審。人力行政部：負責建立風險和機遇應對控制程序，并進行維護；負責按本文件所要求的周期組織實施風險和機遇的評審，落實跟進風險和機遇評估中所采取措施的完成情況并跟進落實措施的有效性；負責本部門的風險評估及應對風險的策劃和應對風險措施的執行和監督，編寫《風險和機遇評估分析表》。各部門：負責本部門的風險和機遇評估，并制定相應的措施以規避或者降低風險并落實執行，編寫《風險和機遇評估分析表》。定義風險：在一定環境下和一定限期內HYPERLINK客觀存在的、影響企業目標實現的各種不確定性事件。機遇：對企業有正面影響的條件和事件,包括某些突發事件等。風險評估：在HYPERLINK風險事件發生之前或之后（但還沒有結束），該事件給各個方面造成的影響和損失的可能性進行量化評估的工作。即，HYPERLINK風險評估就是量化HYPERLINK測評某一事件或事物帶來的影響或損失的可能程度。風險規避：風險規避是風險應對的一種方法，是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險規避并不意味著完全消除風險，我們所要規避的是風險可能給我們造成的損失。一是要降低損失發生的機率，這主要是采取事先控制措施；二是要降低HYPERLINK損失程度，這主要包括事先控制、事后補救兩個方面。風險降低：通過采取措施以達到降低風險的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風險，應將采取措施的記錄進行保留或者寫入文件進行歸檔，以便后期重復發生時作為改善的依據。外部風險：由外部影響因素導致的風險，例如政策風險、環境風險和市場風險等。內部風險：企業內部形成的風險,例如戰略決策風險、投資風險、運營管理風險、經營風險等。風險嚴重度：風險發生后其所產生的影響的嚴重程度。風險發生頻度：風險出現的頻率或者概率。工作流程風險與機遇識別時機質量管理體系策劃、企業宗旨變化、戰略變化、內外部環境變化、組織及其背景、相關方的需求和期望變化。風險與機遇的類型外部風險：政策風險：國家稅收政策、外匯管理政策、貨幣政策變化導致公司利潤受影響；環境風險：經濟下滑，導致市場需求下降，使投資受影響或產生生存危機；市場風險：市場無序或惡性競爭，大量同類產品和服務的涌入，導致市場競爭加劇；內部風險戰略決策風險：外部環境發生重大變化時發展戰略沒有能夠及時調整，資源配置無法完全滿足戰略需求，導致公司經營受影響；投資風險：投資方向、合作伙伴的選擇、對投資對象的調查不夠等，導致公司投資失敗或投資成本加大；運營風險：包括銷售管理、合同管理、采購、庫存、信息管理等；技術風險：包括競爭對手采用行業領先技術，導致公司現有產品和服務競爭力下降；產品開發和推廣周期過長，導致產品落后于市場需求；其他質量管理風險：包括人力資源管理、設備風險、文件管理、內部審核、知識產權方面的風險。風險識別過程中應識別包括但不限于以上方面的風險。風險和機遇管理策劃為全面識別和應對風險和機遇，各部門應建立識別和應對的方法，確認本部門存在的風險，并將評估的結果記錄在《風險和機遇評估分析表》。建立風險和機遇管理團隊建立風險和機遇評估小組風險識別活動的開展應是一次團體的活動，各部門在進行風險識別和評估過程中應通過集思廣益和有效的分析判斷下進行的，在此之前應建立一個“風險和機遇評估小組”，總經理應通過授權，賦予該“風險和機遇評估小組”以下的職責：組織實施風險和機遇分析和評估；制定風險和機遇應對措施并落實執行；組織實施風險應對措施的實施效果驗證。在“風險和機遇評估小組”中，總經理應指派一名人員作為該小組的組長，負責規劃和安排風險和機遇的識別和應對的控制。風險管理團隊人員的任職要求為確保參與風險和機遇識別和評估的人員，其人員資質符合要求，能夠勝任并且參與本部門的風險和機遇的識別和制定應對相應的應對措施，風險和機遇評估小組人員應具備以下的能力：熟悉其所在部門的所有流程；有一定的組織協調能力；熟悉本標準的要求，并依據本標準內容策劃風險分析和評估。風險的評估對已識別的風險的嚴重度和發生頻度進行評價，其評價的要求應依據本程序所規定的評價準則進行評價確認，風險的嚴重度和發生頻度的確認用以確定風險系數，之后根據風險系數確定對風險應采取的措施。風險的嚴重程度評價為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區分：嚴重；一般；輕微風險的發生頻率評價風險的發生頻率是指潛在風險出現的頻率，為便于識別和定義，將風險頻度定義為：很少發生；偶爾發生；經常發生風險的應對風險的應對方式應根據實際情況進行判斷：當潛在的風險可有效的進行規避時，應制定風險規避方案，確認風險規避措施并予以執行，直至部分消除或完全消除風險。當尚無可行方案進行規避風險時,應采取有效的風險降低措施