风险和机遇应对程序.doc

LOGO 风险和机遇应对程序 文件编号：**** 版本：A 生效日期：2016/10/18 第 PAGE 1 页 ,共 NUMPAGES 12 页 重要声明：只有盖上受控印章文件方为有效文件，受控文件未经许可不得私自复制、打印。 管理体系文件 文件编号TFOP-73-001 版本A1 生效日期2005/01/01 页码P PAGE 1 of NUMPAGES 12 风险和机遇控制程序 姓名 职位 签名 日期 制订 审核 批准 变更履历 版本 修改摘要 修改日期 修改人 DCN编号 A 新建 目的 为积极应对公司未来可能面临的风险和机遇，进行有效的风险管理，从而抓住机遇，规避或降低风险，确保管理体系预期结果的实现，并找到改进机会。 范围 本程序适用于公司运营整个生命周期及不同层面的风险和机遇管理，包括产品和服务层面、管理体系过程层面、公司战略和系统层面。 术语和定义 风险 risk不确定性对目标的影响。注：影响可能偏离预期——正面的和/或负面的，正面的为机会，负面的为威胁； 风险常具有潜在事件、后果或二者结合的特征。 风险管理 risk management一个组织针对风险所采取的指挥和控制的协调活动。 风险源 risk source单独地或以结合的形式具有产生风险的内在可能性的因素。注：一个风险源可以是有形的或者无形的。 后果 consequence事件对目标的影响结果。 可能性 likelihood某事发生的可能程度。 风险等级 level of risk 一个风险或组合风险的大小，以后果和可能性的二者结合来表示。 风险偏好 risk appetite 组织愿意承受风险的大小。 组织环境 context of the organization对组织建立和实现目标的方法有影响的内部和外部因素的组合。（内部环境、外部环境） 利益相关方 stakeholder可能影响、被影响或意识到其自身可能被一项决定或活动所影响的个人或组织。 示例：股东、董事会成员、管理层、员工、顾客、供应商、销售商、分包商、债权人、机构投资者、政府部门、 社区等。 风险评估 risk assessment风险识别、风险分析和风险评价的全过程。 风险识别 risk identification发现、认识、描述风险的过程。 注：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。 风险分析 risk analysis理解风险的性质和确定风险程度的过程。 风险准则 risk criteria评价风险重要性的参照依据。 风险评价 risk evaluation将风险分析的结果与风险准则进行比较，以确定风险和（或）其量是否可接受或可容许。 风险应对 risk treatment改变风险的过程。 残留风险 residual risk风险应对后余留下的风险。 监测 monitoring不断检查、监督、严格观察或确定状态，以识别所要求或期待的绩效水平的变化。 评审 review为实现所建立的目标而进行的决定适宜性、充分性、有效性的活动。 职责 最高管理者/管理者代表 组织高级管理层代表股东或投资者对组织进行风险管理。可能参与的活动包括不限于： 战略风险的评估和管理。 组织风险偏好的表述。 在较高层级上制定风险管理政策。 建立风险管理方针，清楚阐明组织风险管理的目标和承诺，并进行适当的沟通与评审。 确定各风险控制部门对于风险管理的权力和义务，支持其他管理者履行其相关领域的职责，并适当授权；确保根据组织目标、政策和风险偏好实施风险管理程序，对风险管理的有效性承担责任。 确保风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。 风险控制部： 负责风险和机遇控制程序的建立和维护，确保相关要求在相应的层次和阶段得到沟通和协商。 负责收集、汇总各个层面的风险和机遇资料，进行风险评估，以及《风险和机遇清单》等相关资料的更新。 确认基于《风险和机遇清单》的风险应对措施在相关部门得以制定和执行。 对风险管理整个过程进行监测、评审，确认实施风险和机遇措施的有效性。 质量部体系： 负责将体系层面的风险和机遇相关标准的变更信息及时通知给风险控制部。 配合风险控制部进行必要的审核应对。 风险措施执行部门： 负责本部门风险和机遇的应对措施的制定，并落实执行。 根据体系组监测和评审的结果，对风险管理采取纠正措施。 加强本部门风险意识的宣传和培训，从员工、其他利益相关者、更广泛的环