xxxxxxxxxxxxxx有限公司 xxxxxxxxx Co.,Ltd 文件编号： 文件版本：A/0 生效日期： 风险管理程序 1.0 目的
组织在建立质量管理体系时，为指导组织如何识别可能出现的风险和机遇，以及如何建立应对这些风险和机遇的措施，特制订本程序。 2.0 范围
组织内识别和管理风险和机遇均适用。 3.0 职责
3.1各部门：风险和机遇识别，采取对应的措施。 4.0 定义
4.1风险：不确定的影响。
4.2风险分析:理解风险的性质和确定风险程度的过程. 4.3风险处理 :修正风险的过程。 5.0 工作内容
5.1 组织在建立质量管理体系时，应考虑内外部因素及相关方要求，确定所有管理的过程中可能出现的风险和机遇，并建立对应的措施。 5.2 风险和机遇管理过程
明确环境风险和机遇评估风险和机遇识别沟通和协商风险和机遇分析风险和机遇评价监测和评审风险和机遇处理
5.3风险和机遇的评估 5.3.1 风险和机遇识别
5.3.1.1风险和机遇识别的时机
第 1 页 共 1 页
xxxxxxxxxxxxxx有限公司 xxxxxxxxx Co.,Ltd 文件编号： 文件版本：A/0 生效日期： 风险管理程序 a) 质量管理体系建立时； b) 各种内外部因素发生变化时； c) 相关方需求发生变化时；
5.3.1.2风险和机遇识别的方法
组织可根据自身特点，从下列方法中选择适合其目标、能力及所面临风险的工具和技
术来识别风险和机遇：
a) SWOT分析法（强项、弱项、机遇、风险）；
b) 环境（PESTLE）分析法(政治、经济、社会、技术、法律)； c) 询问法（如果，什么）； d) FMEA分析（潜在失效分析）；
5.3.1.3风险和机遇识别的内容
a) 风险源，包括内部风险（经营风险、资产风险、财务风险、和行为风险）和外部
风险（行业风险、市场风险、项目风险、风险和股市风险）；
b)风险性质，分为环境风险、过程风险[包括营运风险、授权风险、信息处理/技术风
险、诚信风险、金融风险（信誉风险和流动性风险）]以及决策风险（包括经营性风险、财务决策风险和战略性决策风险） c)影响区域；
d)事件（包括环境变化）； e)致因； f)后果；
5.3.1.4风险和机遇识别的人员
由最高管理者指定一名组长，组建风险和机遇管理小组，选取组织内具有适当知识的人参与，必要时可邀请外部专家参加。 5.3.1.5风险和机遇识别的范围
a)针对影响组织目标和战略方向相关并影响其实现质量和环境管理体系预期结果的各种内外部因素，展开分析；
b)相关方的需求和期望相对应的风险和机遇； c)针对组织质量管理体系过程存在的风险和机遇；
第 2 页 共 2 页
5.3.2 风险和机遇分析
xxxxxxxxxxxxxx有限公司 xxxxxxxxx Co.,Ltd 文件编号： 文件版本：A/0 生效日期： 风险管理程序 d)针对环境因素和合规义务对应的风险和机遇；
5.3.2.1内外部因素存在的风险和机遇分析
对风险和机遇进行定性和定量分析，包括严重性（SOO）、可能性(C00)和可探测度(ATD)，
以确定风险度的多少(RPN= SOO* C00* ATD)。发生度和严重度的评价标准见附件《风险评分等级标准》。 5.3.2.2相关方的需求与期望的风险和机遇分析参见《组织环境及相关方管理程序》； 5.3.2.3环境因素可能产生的风险和机遇的分析和管理参见《环境因素识别、评价与更新管理程序》；
5.3.2.4合格义务可能产生的风险和机遇分析和管理参见《合规义务及合规性评价管理程序》。
5.3.3 风险和机遇评价
针对分析结果，评价该风险和机遇应该是否需要采取措施，对应的方法如5.4处理方法。风险等级不同应取不同的对策。 5.4风险和机遇的处理
5.4.1 针对不同的风险等级（见附件一级、二级、三级），对评定为一二级的风险必须制定
管理措施，对评为三级的风险可根据实际需要制订管理措施。
5.4.2信息评审小组按策划的时间对管理措施的有效性进行评价。当管理措施不能满足要求
时，应当重新制订新管理措施再次进行实施。
5.4.3 风险和机遇评价、措施及有效性评价，记录于《组织环境风险管理表》。 6.0 相关/支持性文件
无 7.0 相关记录
7.1 《组织环境风险管理表》
第 3 页 共 3 页
xxxxxxxxxxxxxx有限公司 xxxxxxxxx Co.,Ltd 文件编号： 文件版本：A/0 生效日期： 风险管理程序 附件1： 风险事件的严重性评分标准（SOO—Severity Of Occurrence）：
SOO 灾难性（无预兆） 灾难性（有预兆） 很严重 严重 比较严重 中度 中偏低 小的 非常小 无 分值 10 9 8 7 6 5 4 3 2 1
附件2：风险事件发生的可能性评分标准（COO—Chance Of Occurrence）：
COO 几乎肯定 非常高 高 偏高 中 中偏低 小 微小 极微小 几乎没有 分值 10 9 8 7 6 5 4 3 2 1
第 4 页 共 4 页
xxxxxxxxxxxxxx有限公司 xxxxxxxxx Co.,Ltd 文件编号： 文件版本：A/0 生效日期： 风险管理程序 附件3：风险事件发生的可探测性评分标准(ATD—Ability To Detect)：
ATD 完全不确定 非常细微 极小 非常低 低 中等 一般高 高 非常高 几乎确定 分值 10 9 8 7 6 5 4 3 2 1 附件4：风险等级划分标准：
风险等级编号RPN（Risk Priority Number）=SOO×COO×ATD
RPN （729－1000） （120－728） （1－119） 风险等级 一级 二级 三级
第 5 页 共 5 页
