IATF169492016风险管理控制程序含表格.doc

风险管理控制程序 （IATF16949-2016） 1.目的 为确保质量管理体系能够实现其预期的结果，增强期望的影响，预防或减少非预期的影响，实现持续改进而编制本程序。 2.适用范围 适用于公司质量管理体系各过程中的风险和机会的识别及应付、相关方要求的确定管理活动。 3.职责 3.1 总经理:负责为风险和机会的识别及应对、相关方要求的确定管理活动配备充分的资源和有资格能胜任的人员，并主导该项管理活动。 3.2 副总经理与管理者代表:负责公司风险和机会的识别及应对措施、相关方要求的确定管理活动的实施。 3.3 各和部门:负责与本部门相关的风险和机会的识别及应对措施、相关方要求的确定管理活动实施及应对措施的验证。 4.工作程序: 4.1 风险和机会识别 4.1.1组织应在风险分析中至少包含从产品召回、产品审核、使用现场退货和修理、投诉、报废及返工中吸取的经验教训。 4.1.2风险和机会识别应在质量管理体系各个过程展开，包括但不限以下过程： 顾客导向过程 支持过程 管理过程 C1 市场分析 S1 基础设施管理 M1 领导作用 C2 新产品报价与订单评审 S2 监视和测量资源管理 M2 策划 C3 过程设计开发 S3 人力资源管理 M3 分析和评价 C4 产品制造 S4 文件记录管理 M4 内审 C5 产品交付 S5 供应商管理与采购 M5 管理评审 C6 顾客反馈与处理 S6 设备及工装管理 M6 改进 S7 产品防护 S8 产品和服务放行 S9 不合格品控制 S10 客户满意度测量 4.1.3风险和机会识别还可以从但不限于以下方面开展：（内、外部）环境风险、市场风险、技术风险、生产风险、财务风险及人事风险等，见下表： 风险类别 控制目标 控制措施 控制频率 部门/责任人 战略风险 内外部环境变化时不出现决策失误。 关注内外部环境变化、行业动态等。 每年（或根据实际情况增加）。 业务部/管理层 符合法律法规要求，不出现因违反法律法规而导致公司生存危机。 法律法规识别/合规性评价。 同上 品管部/管理层 财务风险 不因汇率变化而造成公司产品销售利润减低或负利润。 关注汇率变化，及时更改报价。 每月 财务部、业务部/管理层 补产生因未及时回收货款而导致的信用风险。 按时履约，并进行顾客 满意度调查/客户回访 每年 财务部、业务部/管理层 市场风险 销售达到预测或不低于90%。 准确地进行市场预测 每年 业务部/管理层 避免价格大幅下降 关注行业动态 每季度进行市场调研 业务部/管理层 运营风险 生产 风险 避免产量不足或产量过剩。 以销定产，按订单生产防止产量过剩；及时添置设备避免产量不足。 每个生产单均按订单进行生产/每季度进行产能评估。 生产部/管理层 不因设备原因造成停机。 对设备进行维护保养。 每日点检/季度保养/年度保养 行政部/管理层 技术风险 避免设计开发的新产品不符合市场需求。 制定程序，严格按照程序执行。 每个新产品 工程部/管理层 质量零事故。 制定程序，严格按照程序进行质量控制。 每批产品（从原材料进厂开始） 品管部/管理层 人力资源风险 人员配置平衡 准确进行人力资源规划，及时招聘或解约。 每年 人资行政部/ 管理层 避免招聘风险（如使用不当人员） 制定岗位职责及岗位说明，严格执行。 每个新员工均按规定进行招聘 利用恰当的薪酬与绩效进行激励 制定合理薪酬与绩效管理制度，并严格执行。 每月 注：由总经理主导负责，副总经理、管理者代表及品管部协助每年进行一次风险和机会设别、相关方要求确定，填写《风险和机会及应对措施表》及《相关方要求识别表》。 4.2风险评价和风险可接受标准: 风险识别与评价方法为综合评价法，包括严重性及可能性两个指标。 风险综合指数=严重性 × 可能性 4.2.1风险的严重性 级别 严重性 分值 第1级 可忽略 1 第2级 微小 2 第3级 中等 3 第4级 严重 4 第5级 毁灭性 5 4.2.2风险发生的可能性： 级别 发生可能性 分值 第1级 稀少（发生频率小鱼每10年1次） 1 第2级 不太可能发生（发生频率为每5到10年1次） 2 第3级 可能发生（发生频率为每1到5年1次） 3 第4级 很可能发生(发生频率为每年1次） 4 第5级 较常发生（发生频率为每2-3个月1次） 5 第6级 经常发生（几乎每次都可能发生） 6 4.2.3根据风险发生的可能性和严重性，用风险指数矩阵图来综合评价风险的等级。 可能性 严重性 第一级 第二级 第三级 第四级 第五级 第六级 第一级 1 2 3 4 5 6 第二级 2 4