风险和机遇控制程序

程序文件文件编号：GREC/JC-2-30-2018第 B 版第 0 次修订风险和机遇控制程序第 1 页共 7 页风险和机遇控制程序1 目的本中心为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。2 范围本程序适用于在公司质量管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据，这些活动包括：1）业务开发、市场调查及客户满意度测评过程的风险和机遇管理；2）设计和开发的变更控制过程的风险和机遇管理；3）供应商评审和采购控制过程的风险和机遇管理；4）生产过程的风险和机遇管理；5）过程检验和监视测量设备的管理过程的风险和机遇管理；6）设备的维护和保养管理过程的风险和机遇管理；7）不合格品的处理及纠正预防措施的执行和验证过程的风险和机遇管理；8）持续改进过程的风险和机遇管理；9）当使用时，也可适用于对公司管理过程中应对风险和机遇的控制提供操作指南。3 术语和定义3.1 风险：在一定环境下和一定期限内客观存在的、影响企业目标实现的各种不确定性事件。3.2 机遇：对企业有正面影响的条件和事件，包括某些突发事件等。程序文件文件编号：GREC/JC-2-30-2018第 B 版第 0 次修订风险和机遇控制程序第 2 页共 7 页3.3 风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作；即，风险评估就是量化测评某一事件或者事物带来的影响或损失的可能程度。3.4 风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响；风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失；一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。3.5 风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。3.6 风险接受：是指企业承担风险造成的损失；风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。3.7 内部风险：企业内部形成的风险，例如战略决策风险、环...