风险和机遇应对程序.doc

《风险和机遇应对程序.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、LOGO风险和机遇应对程序文件编号：****版本：A生效日期：2016/10/18第12页,共12页风险和机遇控制程序姓名职位签名日期制订审核批准重要声明：只有盖上受控印章文件方为有效文件，受控文件未经许可不得私自复制、打印。LOGO风险和机遇应对程序文件编号：****版本：A生效日期：2016/10/18第12页,共12页变更履历版本修改摘要修改日期修改人DCN编号A新建重要声明：只有盖上受控印章文件方为有效文件，受控文件未经许可不得私自复制、打印。LOGO风险和机遇应对程序文件编号：****版本：A生效日期：2016/10/18第12页,共12页1目的为积极应对公司

2、未来可能面临的风险和机遇，进行有效的风险管理，从而抓住机遇，规避或降低风险，确保管理体系预期结果的实现，并找到改进机会。2范围本程序适用于公司运营整个生命周期及不同层面的风险和机遇管理，包括产品和服务层面、管理体系过程层面、公司战略和系统层面。3术语和定义3.1风险risk不确定性对目标的影响。注：影响可能偏离预期——正面的和/或负面的，正面的为机会，负面的为威胁；风险常具有潜在事件、后果或二者结合的特征。3.2风险管理riskmanagement一个组织针对风险所采取的指挥和控制的协调活动。3.3风险源risksource单独地或以结合的形式具有产生风险的内在可能性的

3、因素。注：一个风险源可以是有形的或者无形的。3.4后果consequence事件对目标的影响结果。3.5可能性likelihood某事发生的可能程度。3.6风险等级levelofrisk一个风险或组合风险的大小，以后果和可能性的二者结合来表示。3.7风险偏好riskappetite组织愿意承受风险的大小。3.8组织环境contextoftheorganization对组织建立和实现目标的方法有影响的内部和外部因素的组合。（内部环境、外部环境）3.9利益相关方stakeholder可能影响、被影响或意识到其自身可能被一项决定或活动所影响的个人或组织。示例：股东、董事会成员

4、、管理层、员工、顾客、供应商、销售商、分包商、债权人、机构投资者、政府部门、社区等。重要声明：只有盖上受控印章文件方为有效文件，受控文件未经许可不得私自复制、打印。LOGO风险和机遇应对程序文件编号：****版本：A生效日期：2016/10/18第12页,共12页1.1风险评估riskassessment风险识别、风险分析和风险评价的全过程。1.2风险识别riskidentification发现、认识、描述风险的过程。注：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。1.3风险分析riskanalysis理解风险的性质和确定风险程度的

5、过程。1.4风险准则riskcriteria评价风险重要性的参照依据。1.5风险评价riskevaluation将风险分析的结果与风险准则进行比较，以确定风险和（或）其量是否可接受或可容许。1.6风险应对risktreatment改变风险的过程。1.7残留风险residualrisk风险应对后余留下的风险。1.8监测monitoring不断检查、监督、严格观察或确定状态，以识别所要求或期待的绩效水平的变化。1.9评审review为实现所建立的目标而进行的决定适宜性、充分性、有效性的活动。2职责2.1最高管理者/管理者代表2.1.1组织高级管理层代表股东或投资者对组织进行

6、风险管理。可能参与的活动包括不限于：2.1.1.1战略风险的评估和管理。2.1.1.2组织风险偏好的表述。2.1.1.3在较高层级上制定风险管理政策。2.1.2建立风险管理方针，清楚阐明组织风险管理的目标和承诺，并进行适当的沟通与评审。2.1.3确定各风险控制部门对于风险管理的权力和义务，支持其他管理者履行其相关领域的职责，并适当授权；确保根据组织目标、政策和风险偏好实施风险管理程序，对风险管理的有效性承担责任。2.1.4确保风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。2.2风险控制部：2.2.1负责风险和机遇控制程序的建立和维护，确保相关要求在相应的

7、层次和阶段得到沟通和协商。重要声明：只有盖上受控印章文件方为有效文件，受控文件未经许可不得私自复制、打印。LOGO风险和机遇应对程序文件编号：****版本：A生效日期：2016/10/18第12页,共12页1.1.1负责收集、汇总各个层面的风险和机遇资料，进行风险评估，以及《风险和机遇清单》等相关资料的更新。1.1.2确认基于《风险和机遇清单》的风险应对措施在相关部门得以制定和执行。1.1.3对风险管理整个过程进行监测、评审，确认实施风险和机遇措施的有效性。1.2质量部体系：1.2.1负责将体系层面的风险和机遇相关标准的变更信息及时通知给