深圳市XX自動化股份有限公司風險和機遇管理程序編號XJ-CX-2-2020版次A/1生效日期2020年01月25日 第頁風險管理程序風險管理程序編制：審核：批準：頒布日期：2020年01月10日實施日期：2020年01月25日TOC\o"1-2"\h\u目錄3973封面 13973目錄 232921.0目的 3215372.0范圍 3320313.0職責 3177794.0定義 390915.0工作內容 385386.0相關文件： 6266727.0使用表單： 631056附件1：風險事件的嚴重性評分標準 624826附件2：風險事件發生的可能性評分標準 713584附件3：風險事件發生的可探測性評分標準 717154附件4：風險等級劃分標準： 814400文件修定履歷表 9風險和機遇管理程序1.0目的在建立質量＆環境＆職業健康安全管理體系時，為指導公司如何識別可能出現的風險和機遇，以及如何建立應對這些風險和機遇的措施，特制訂本程序。2.0范圍公司內識別和管理風險和機遇均適用。3.0職責3.1風險和機遇管理小組：組織公司各部門進行風險的識別、評估和措施應對；3.2各部門：負責本部門的風險和機遇識別，及采取對應的措施。4.0定義4.1風險：不確定的影響。4.2風險分析：理解風險的性質和確定風險程度的過程.4.3風險處理：修正風險的過程。5.0工作內容5.1公司在建立質量＆環境＆職業健康安全管理體系時，應考慮內外部因素及相關方需求和期望，以及重要環境因素和合規義務要求，確定體系和過程中存在的風險和機遇，并建立對應的措施進行管理。5.2風險和機遇管理過程5.3風險和機遇的評估5.3.1風險和機遇識別5.3.1.1風險和機遇識別的時機質量＆環境管理體系建立時；過程運作發生改變時；各種內外部因素發生變化時；相關方及相關方的需求發生變化時；重要環境因素發生變化時；合規義務發生變化時；有效性評價需要變更風險時。5.3.1.2風險和機遇識別的方法公司可根據自身特點，從下列方法中選擇適合其目標、能力及所面臨風險的工具和技術來識別風險和機遇：a)SWOT分析法（強項、弱項、機遇、風險）；b)環境（PESTLE）分析法(政治、經濟、社會、技術、法律)；c)詢問法（如果，什么）；d)FMEA分析（潛在失效分析）。5.3.1.3風險和機遇識別的內容a)風險模式，即導致風險發生的本質原因，可基于6M1E、5W1H、8P和4S工具進行分析；b)風險后果。5.3.1.4風險和機遇識別的人員由最高管理者指定一名組長，組建風險和機遇管理小組，選取公司內具有適當知識的人參與，必要時可邀請外部專家參加。5.3.1.5風險和機遇識別的范圍a)針對影響公司目標和戰略方向相關并影響其實現質量＆環境管理體系預期結果的各種內外部因素，展開分析；b)相關方的需求和期望相對應的風險和機遇；c)針對公司質量管理體系過程存在的風險和機遇；d)針對環境因素和合規義務對應的風險和機遇。5.3.2風險和機遇分析5.3.2.1內外部因素存在的風險和機遇分析對風險和機遇進行定性和定量分析，包括嚴重性（SOO）、可能性(C00)和可探測度(ATD)，以確定風險度的多少(RPN=SOO*C00*ATD)。發生度和嚴重度的評價標準見附件《風險評分等級標準》。5.3.2.2相關方的需求與期望的風險和機遇分析參見《組織環境及相關方管理程序》；5.3.2.3環境因素可能產生的風險和機遇的分析和管理參見《環境因素識別與評價管理程序》；5.3.2.4合規義務可能產生的風險和機遇分析和管理參見《合規義務及合規性評價管理程序》。5.3.3風險和機遇評價針對分析結果，評價該風險和機遇應該是否需要采取措施（對應的方法如5.4處理方法），風險等級不同應取不同的對策。5.4風險和機遇的處理5.4.1針對不同的風險等級（見附件一級、二級、三級），對評定為一二級的風險必須制定管理措施，對評為三級的風險可根據實際需要制訂管理措施。5.4.2信息評審小組按策劃的時間對管理措施的有效性進行評價。當管理措施不能滿足要求時，應當重新制訂新管理措施再次進行實施。5.4.3風險和機遇評價、措施及有效性評價，記錄于《公司風險和機遇評價與應對措施表》。6.0相關文件：《組織環境及相關方管理程序》XJ-CX-1-2020《環境因素識別與評價管理程序》XJ-CX-3-2020《合規義務及合規性評價管理程序》XJ-CX-5-20207.0使用表單：7.1《公司風險和機遇評價與應對措施表》XJ-CX-R-2-01附件1：風險事件的嚴重性評分標準（SOO—SeverityOfOccurrence）：SOO分值災難性（無預兆）10災難性（有預兆）9很嚴重8嚴重7比較嚴重6中度5中偏低4小的3非常小2無1附件2：風險事件發生的可能性評分標準（COO—ChanceOfOccurrence）：COO分值幾乎肯定10非常高9高8偏高7中6中偏低5小4微小3極微小2幾乎沒有1附件3：風險事件發生的可探測性評分標準(ATD—AbilityToDetect)：ATD分值完全不確定10非常細微9極小8非常低7低6中等5一般高4高3非常高2幾乎確定