3风险和机遇控制程序

1 目的按照ISO9001：原则中“6.1 应对风险和机遇的措施”的规定，规定风险的辨认、分析、评价和控制的过程和措施，以保证风险管理的有效性，从而保证质量管理体系可以实现其盼望的成果；增强有利影响；避免或减少不利影响；实现改善。2 范畴合用于公司质量管理体系、软件设计开发实现全过程运营所波及到的内部、外部风险的控制。3 职责3.1总经理负责为风险管理活动配备合适的资源和有资格能胜任的人员；负责组织对重大风险的辨认、分析、评价和控制的决策。3.2各部门分工：销售部负责组织对顾客（涉及中间商和产品使用方）风险的辨认、分析、评价和控制。研发部组织对外部供方风险的辨认、分析、评价和控制。行政部负责顾客和外部供方以外的利益有关方也许产生的风险的辨认、分析、评价和控制行政部负责人负责组织对各部门风险管理过程中的各项措施实行效果的验证。3.3各部门按职能分工，负责组织本部门活动过程波及的风险的辨认、分析、评价和控制。4 术语组织环境：是指对组织建立和实现目的的措施有影响的内部、外部因素的组合。风险：不拟定性的影响。机遇：对组织有利的时机、境遇、条件、环境。5 管理原则 为有效控制风险，在实行管理时，可遵循如下原则：控制损失，发明价值：以控制损失，发明价值为目的，进行风险的管理。融入管理过程：风险管理不是独立于各项活动和管理过程的单独活动，而是各项管理过程不可缺少的重要构成部分。支持决策过程：我司的所有决策，均应考虑风险、危机及风险、危机的管理；旨在将风险、危机控制在可接受的范畴内。以信息为基本：风险管理过程要以有效的信息为基本；通过多种渠道获取信息。环境依赖：风险管理取决于我司所的内部和外部环境，以及所承当的风险。广泛参与、充足沟通：与利益有关方所进行的持续、双向和及时的沟通，有助于风险管理的针对性和有效性；特别是在重大风险事件及其管理有效性方面的及时沟通。持续改善：风险管理是适应环境变化的动态过程，因此，要保持对多种变化的关注，通过测量、检查和调节，使风险管理得到持续改善。6 风险管理过程 明确环境风险辨认风险分析 风险评价监 视和评审沟通和协商风险解决风险管理过程图6.1工作流程：辨认内部、外部有关方辨认利益有关方的需求分析、辨认有关方风险、危机变化的也许性拟定重要因素制定应对方案、措施评价应对措施可行性监视、测量实行效果进行整治跟踪验证继续监测风险、危机明确环境信息持续改善。6.2 辨认、拟定内部、外部环境信息和有关因素通过辨认、拟定我司的内部、外部环境信息和因素，拟定风险的因素。6.2.1外部风险的因素的辨认，如：顾客、最后顾客或受益人： 其对产品和服务需求及需求的变化、不满意、投诉等。外部供应商： 对其利益需求及需求的变化、供货形势的变化、供应产品质量的下降、供应产品和服务能力的变化等。法律法规及监管机构： 与我司产品、服务、环境、治安、安全、税务等有关的法律法规条例的变化；监管部门新的规定；政府对软件设计开发波及到我司的有关因素等。公司周边物理环境： 公司周边地理环境、自然灾害、气象条件、资源交通、抢险救灾支持条件等。6.2.2 内部风险的因素的辨认，如：人的因素员工的因素重要涉及心理、生理性危险和有害因素和行为性危险和有害因素。其中心理、生理性危险和有害因素重要涉及负荷超限（体力、听力、视力等）、健康状况异常、从事禁忌作业、心理异常、辨识功能缺陷等；行为性危险和有害因素重要涉及指挥错误、操作错误、监护失误等。劳动组织的生理、心理因素和人机工程学因素等；物的因素物的因素重要涉及物理性危险和有害因素、化学性危险和有害因素、生物性危险和有害因素。其中物理性危险和有害因素重要涉及设备、设施、工具、附件缺陷、防护缺陷、电伤害、噪声、振动危害、运动物伤害、明火、高温物质、信号缺陷、标志缺陷、有害光照等。化学性危险和有害因素重要涉及爆炸品、压缩气体和液化气体、易燃液体、易燃固体、氧化剂和有机过氧化物、有毒品、腐蚀品、粉尘与气溶胶等。生物性危险和有害因素重要涉及致病微生物、传染病媒介物、致害动物、致害植物等。安装、维修过程的环境因素重要涉及室内、外作业场合环境不良。其中室内作业场合环境不良重要涉及：室内作业场合狭窄、室内作业场合杂乱、室内地面不平、室内梯架缺陷、地面、墙和天花板上的开口缺陷、房屋基本下沉、室内安全通道缺陷、房屋安全出口缺陷、采光照明不良、作业场合空气不良、室内温度、湿度、气压不适、室内给水、排水不良、室内涌水等。室外作业场地环境不良重要涉及、恶劣气候与环境、作业场地和交通设施湿滑、作业场地狭窄、作业场地杂乱、作业场地不平、作业场地基本下沉、作业场地安全通道缺陷、作业场地安全出口缺陷、作业场地光照不良、作业场地空气不良、作业场地温度、湿度、气压不适等。设施、设备因素平面布局：功能分区（汽车寄存区等）；高温、有害物质、噪声、辐射、易燃、易爆、危险品设施布置；建筑物、构筑物布置；风向、安全距离、卫生防护距离等；危险性较大设备和高处作业设备、特殊装置和设备等的控制。工艺、作业指引的因素 生产作业过程及工艺、作业指引的变更。突发危机事件因素生产过程忽然停电、停水、停气等危机事件的发生，所导致的产品损失。应急措施因素事故应急、急救设施局限性；应急、急救措施不完善；应急组织不完备。6.2.3 经辨认的上述“风险、危机因素”，填写“风险、危机因素调查表”，由行政部组织进行评价。6.3 重大风险、危机评价措施重大风险、危机是指能导致重大事故发生的危险因素，具有人员伤害、经济损失严重、社会影响大的特性。重大风险、危机的拟定要避免漏掉，不仅要分析正常活动过程的风险、危机因素，更重要的是要充足考虑各项活动的3种时态（过去、目前、将来）和3钟状态（正常、异常、紧急）下潜在的多种风险、危机，人员、设备、设施、实行措施、环境、检测手段的提供和操作不当也许产生严重后果的风险、危机因素。6.3.1 风险、危机条件评价法（LEC法）过程条件危险性评价法用与系统风险有关的三种因素之积来评价风险、危机大小，这三种因素是：L（风险、危机发生的也许性）、E（频繁限度）和C（一旦发生事故也许导致的后果）。其赋分原则见下表：风险、危机发生的也许性（L）分数值风险、危机发生的也许性10完全可以预料6相称也许3也许，但不常常1也许性小，完全意外0.5很不也许，可以设想0.2极不也许0.1实际不也许风险发生的频繁限度（E）分数值风险发生的频繁限度10持续暴露6每天工作时间内暴露3每周一次或偶尔暴露2每月一次暴露1每年几次暴露0.5非常罕见的暴露发生事故也许导致的后果（C）分数值发生事故也许导致的后果100大劫难，许多人死亡，或导致重大财产损失40劫难，数人死亡，或导致很大财产损失15非常严重，一人死亡，或导致一定的财产损失7严重，重伤，或导致较小的财产损失3重大，致残，或很小的财产损失1引人注目，不利于基本规定的达标由评价小组共同拟定每一危险源的LEC各项分值，然后再以三个分值的乘积来评价作业条件危险性的大小，即：D=LEC 将D值与风险、危机级别划分原则中的分值相比较，进行风险、危机级别划分，若D值不小于160分，则应定为重要风险、危机因素评价状况填入评价表内。根据风险值D进行风险级别划分分数值风险级别危险限度不小于320一级极其危险，不能继续作业（制定管理方案及应急预案）160-320二级高度危险，要立即整治（制定管理方案）70-160三级明显危险，需要整治（编制管理方案）20-70四级一般危险，需要注意不不小于20五级稍有危险，可以接受6.3.2 重要风险、危机因素的拟定根据：1.环境、职业健康安全有关的法律、法规及环境原则的符合限度；2.重要风险、危机影响的范畴、严重限度、持续时间、发生频次；3.变化、应对影响的难度；4.有关方关注的限度和规定；5.对社会形象的影响。6.3.3 应对方案、措施 对拟定的风险、危机、事故隐患要按“四定”原则：定整治内容、定整治负责人、定整治措施和费用，定完毕期限。1、对于重要风险、危机、事故隐患，由总经理主持、行政部组织，制定应对方案、措施，涉及资金投入、资源配备、应对措施、治理的期限和规定、避免重要风险、危机、事故隐患的措施和应急预案。形成整治方案。并组织实行。2、对重大事故隐患或发现事故征兆也许危及人员生命和导致财产损失的，应局部或所有停止经营活动，经整治治理，复查合格后恢复经营活动。3、对一般风险、事故隐患可按公司级、部门级、班组级，由有关部门安排人员立即组织整治。4、治理工作结束后，本总经理、行政部组织有关人员进行复查验收。6.4 变更的筹划当公司拟定需要对质量管理体系、各项活动过程进行变更时，应对风险进行再次辨认、进行相应的变更、筹划并系统地实行。组织应考虑到：1、在筹划必要的变更时，注意提前避免变更导致的不良影响， 评价变更的可行性，并保证在可控的条件下进行，保证体系完整性。2、变更时要考虑到：内外部环境的变化；利益有关方的需求、盼望及其她有关方面的任何变化；监视、测量、分析及评价的成果，涉及所辨认的趋势和反馈；已辨认的风险和机遇3、可通过多种途径辨认变更的需求，如管理评审、内审、外审、投诉分析、过程绩效分析、组织环境变化等等。4、对变更实行过程、变更后风险控制的有效性进行全程监控。5、评价变更的有效性。6.5有关文献、记录风险因素辨认记录风险因素评价表 重要风险、危机因素清单 风险控制方案（应对措施） 监视和检查记录