风险和机遇识别与评价控制程序
（ISO9001/14001：2015）
1. 目的
建立全面的风险和机遇识别与管理措施和内部控制的建设，增强抗风险能力，并为在质量管理体系/有害物质过程管理体系/环境管理体系/职业健康安全管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。 2. 适用范围
适用于在公司QMS/HSF/EHS管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据相关的所有活动。 3. 职责
3.1总经理：负责风险管理所需资源的提供，负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。
3.2销售部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。
3.3行政部：负责识别确定与环境因素、危险源、合规义务、其他问题和要求相关的需要应对的风险和机遇，并制定制定环安卫目标。
3.4品质科：收集风险和机遇的变更信息。策划、分析和评价，控制管理的风险和机遇。负责实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写风险和机遇评估分析报告，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。
3.5其它各部门：负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实 执行。 4.定义
4.1风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。
4.2机遇：对企业有正面影响的条件和事件,包括某些突发事件等。 4.3风险评估：量化测评某一事件或事物带来的影响或损失的可能程度。 4.4风险规避：风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，
保护目标免受风险的影响。 5. 工作程序
5.1 风险和机遇管理策划
为全面识别和应对各部门在生产运作、环安卫活动中存在的风险和机遇，各部门应建立识
别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险和机遇评估分析表》。
在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的场所、过程和人员存在的
风险进行逐一的筛选识别。
5.2建立风险/机遇管理团队
5.2.1建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组” 以下的职责：
a.组织实施风险和机遇分析和评估； b.制定风险和机遇应对措施并落实执行； c.编制风险管理计划；
d.组织实施风险应对措施的实施效果验证。
在“风险和机遇评估小组”中，总经理应指派一名人员作为该小组的组长，负责规划和
安排风险和机遇的识别和应对的控制，并编制《风险和机遇应对计划》表。 5.2.2规定风险管理团队人员的任职要求与能力。 5.3风险管理计划
评估小组组长应组织策划风险管理计划并编制《风险管理计划》表，指导操作风险识别和风
险评估，以及对风险的可接受性准则规定，编制《风险管理计划》时，应包含但不限于以下内容：
a.计划的范围，判定和描述适用于计划的寿命周期阶段； b.职责和权限的分配；