风险和机遇的应对措施控制程序.doc

《风险和机遇的应对措施控制程序.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、风险和机遇的应对措施控制程序1目的通过对影响实现其预期策划结果能力的内外部环境因素及相关方需求和期望的识别，确定需应对的风险和机遇，并据此制定相应的控制措施，以达到管控风险、增强有利影响、避免或减少不利影响的目的，特制定本程序。2范围适用于本公司对影响质量管理体系实现其预期结果的内外部风险因素与相关方需求和期望中识别出的风险和机遇制定相对应的风险控制措施。3职责3.1总经理负责公司与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的各种内外部环境因素、相关方需求和期望的识别与评价的确认，应对风险和机遇策划

2、措施的审批。3.2各部门负责内外部环境因素、相关方需求和期望信息的获取和应对风险和机遇策划相关职责的实施。3.3综合部负责内外部环境因素识别与评价，策划应对风险和机遇措施，并监督实施。4定义4.1风险：指未来的不确定性对本公司实现其宗旨和战略方向的影响。4.2机遇：可能导致采用新实践、开辟新市场、赢得新顾客、建立合作伙伴关系、利用新技术和其他可行之处，以应对本公司或其顾客的需求。5工作流程5.1风险分类与管理5.1.1按照本公司目标的不同对风险进行分类，本公司风险分为：战略风险、经营风险、法律风险和特殊风险

3、。1)战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。2)经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。3)法律风险：没有全面、认真执行国家法律、法规和政策规定以及有关文件的规定，影响合规性目标实现的因素。4)特殊风险：包括流动风险和声誉风险。5.1.2公司风险管理以“理性、稳健、审慎”为基本方针，坚持全面性、审慎性、有效性、独立性原则。1)全面性：指风险管理应渗透各项业务过程和各个环节，覆盖所有的部门、岗位和人员。2)审慎性：指风险管理以防范风险、审慎经营为出发点。3)有效性

4、：指风险管理具备高度的权威性，真正落实到实处，任何人不得拥有不受约束的权力。4)独立性：指风险管理部门，直接的操作人员和直接的控制人员必须适当分开并向不同的管理人员报告工作。5.1.3公司全面风险管理工作包括1)培育“追求滤掉风险的真实利润”的风险管理文化和理念。2)建立独立、全面、垂直、专业的风险管理体系。3)建立以实现经济资本为统领的风险管理技术体系。5.2风险管理及职责分工5.2.1各部门为风险管理第一道防线，质量部为风险管理第二道防线，管理层为风险管理第三道防线。5.2.2各部门在风险控制管理方

5、面的主要职责1)各部门按公司制定的风险评估的总体方案，根据业务分工，配合识别、分析相关业务流程中的风险，确定风险反应方案。2)根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括建立控制管理制度，按规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。3)组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，除向部门领导汇报情况外，还应向公司总经

6、理反馈情况，以便公司总经理监控内部控制体系的运行情况。4)配合综合部对控制失效造成重大损失或不良影响的事件进行调查、处理。5.3风险管理初始信息的收集5.3.1广泛、持续不断地收集与本公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各部门。5.3.2在战略风险方面，广泛收集国内外同行业公司战略风险失控导致蒙受损失的案例，并收集与本公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司战略发展和规划、年度经营目标、经营战略，以及编

7、制这些战略、规划、计划、目标的有关依据。5.3.3在经营风险方面，广泛收集国内外同行业公司忽视市场风险、缺乏应对措施导致蒙受损失的案例，收集与本公司经营业务、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析本公司风险管理的现状和能力。5.3.4在法律风险方面，收集、总结、分析本同行业公司已经发生的诉讼案件和对应的法律风险，广泛收集国内外同行业公司忽视法律法规风险、缺乏应对措施导致蒙受损失的案例，收集与本公司法律环境、员工道德、重大协

8、议合同、重大法律纠纷案件等方面的信息。5.3.5公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合以便进行风险评估。5.4风险评估5.4.1风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险对策等五个基本程序来进行。5.4.2确立本公司风险管理理念和风险接受程度是公司进行风险评估的基础，1)本公司风险管理理念是本公司如何认知整个经营过程(从战略制定和实施到