风险与机遇管理

ISO9001质量管理程序文件，风险与机遇管理之风险评估。风险是指在一定环境下和一定期限内客观存在的，影响企业目标实现的各种不确定事件，而机遇是对企业有正面影响的条件和事件，包括某些突发事件。

风险与机遇管理

• 术语解释
  • 风险
    • 在一定环境下和一定期限内客观存在的，影响企业目标实现的各种不确定事件。
  • 机遇
    • 对企业有正面影响的条件和事件，包括某些突发事件。
  • 风险评估
    • 在风险事件发生之前或之后，对该事件给各方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化某一事件或实物带来的影响和损失的可能程度。
  • 风险规避
    • 风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，所要规避的是风险可能造成的损失
    • 一是采取事先控制措施，降低损失发生的几率
    • 二是采取事先控制和事后补救，降低损失的程度。
  • 风险降低
    • 通过采取措施以达到降低风险的效果，一般情况下，采取的措施能够有效降低所遭受的风险，应将采取措施的记录进行保留或写入文件归档，以便后期重复发生时作为改善的依据。
  • 风险接受
    • 是指企业承担风险造成的损失。风险接受一般适用于哪些造成损失较小、重复性较高的风险，最适合于自留的风险事件。
  • 内部风险
    • 企业内部形成的风险，如战略决策风险、财务风险、管理风险、环境风险、经营风险等
  • 外部风险
    • 由外部影响因素导致的风险，如政策风险、市场需求风险、业务风险等。
  • 风险严重度
    • 风险发生后其所产生影响的严重程度。
  • 风险发生频度
    • 风险出现的频率或概率。
  • 风险系数
    • 风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重程度*风险发生频度。
• 风险和机遇管理策划
  • 风险和机遇的识别
    • DFMEA设计失效模式分析
    • PFMEA过程失效模式分析
  • 风险和机遇评估分析表
• 建立风险/机遇管理团队
  • 风险和机遇评估小组
    • 组织实施风险和机遇分析和评估；
    • 制定风险和机遇应对措施并落实执行；
    • 编制风险管理计划；
    • 组织实施风险应对措施的实施效果验证。
    • 风险和机遇应对计划表
  • 评估小组人员任职要求
    • 熟悉其所在部门的所有流程；
    • 有一定的组织协调能力；
    • 熟悉质量标准的要求，并依据本标准内容策划风险分析和评估。
• 风险管理计划
  • 建立风险管理计划表
    • 计划的范围，判定和描述适用于计划的实施及周期阶段；
    • 职责和权限的分配；
    • 风险管理活动的评审要求；
    • 风险的可接受性准则，包括危害概率不能估计时的可接受风险准则；
    • 验证活动；
    • 有关服务过程信息收集和评审的活动。
• 风险评估
  • 风险的严重程度评价准则
    • 5非常严重
    • 4严重
    • 3较严重
    • 2一般
    • 1轻微
  • 风险的发生频率评价准则
    • 1极少发生；
    • 2很少发生
    • 3偶尔发生
    • 4有时发生
    • 5经常发生
  • 风险可接受准则
    • 风险系数
      • 严重度 非常少发生 很少发生 偶尔发生 有时发生 经常发生
      • 非常严重 5 10 15 20 25
      • 严重 4 8 12 16 20
      • 较严重 3 6 9 12 15
      • 一般 2 4 6 8 10
      • 轻微 1 2 3 4 5
    • 风险等级&应对措施
      • 子主题
        • 风险系数 风险等级及应采取的措施
        • • 风险等级 风险措施
        • 15-25 高风险 应立即采取措施规避或降低风险
        • 5-15 一般风险 需采取措施降低风险
        • 1-5 低风险 风险较低,当采取措施消除风险引起的成本比风险本身引起 的损失较大时,接受风险
    • 子主题
      • 发生频度
      • 严重度 非常少发生 很少发生 偶尔发生 有时发生 经常发生
      • 非常严重 一般风险 一般风险 高风险 高风险 高风险
      • 严重 低风险 一般风险 一般风险 高风险 高风险
      • 较严重 低风险 一般风险 一般风险 一般风险 高风险
      • 一般 低风险 低风险 一般风险 一般风险 一般风险
      • 轻微 低风险 低风险 低风险 低风险 一般风险
• 风险应对
  • 风险接受
    • 采取风险规避措施所带来的成本远超出潜在风险所造成的损失时
    • 造成的损失较小且重复性较高的风险
    • 既无有效的风险降低的措施，又无有效的规避风险的方法时
    • 按本文件要求的风险评估准则中计算得出风险系数低于5的低风险
  • 风险降低
    • 采取风险规避措施所带来的成本远超出潜在风险所造成的损失时
    • 无法消除风险或暂无有效的规避措施规避风险时
    • 按本文件要求的风险评估准则中计算得出风险系数为5至15之间的一般性风险
  • 风险规避
    • 一是采取事先控制措施，降低损失发生的几率
    • 二是采取事先控制和事后补救，降低损失的程度。
  • 风险管理的监督与改进
    • 制定的措施应是在现有条件下可执行和可落实的
    • 制定的措施应落实到个人，每个人应完成的内容应得到明确
    • 应指派一名负责人为措施的执行进度和效果进行跟进，确保采取的措施被有效的落实
• 风险和机遇的评审
  • 风险和机遇评审的策划
    • 与质量管理体系有关的法律、法规、标准及其他要求有变化时
    • 组织机构、服务范围、资源配置发生重大调整时
    • 发生重大事故或相关方投诉连续发生时
    • 第三方认证审核前或其他认为有管理评审需要时
    • 其他情况需要时
  • 风险和机遇评审的实施
    • 实施前的准备
      • 风险和机遇分析的资料
      • 风险识别风险评估和风险应对的内容、
      • 风险应对所采取措施的结果记录
    • 风险和机遇应是的实施
      • 风险评估报告
      • 持续改进的机会
      • 剩余风险分析及改进措施