20 风险与机遇应对控制程序
XXXX/B-20-2018 1 目的
识别出公司需要应对的风险和机会，并采取相应的应对措施，以便：
为管理体系能够达到预期结果提供保证；
防止或减少非预期的影响；
实现持续改进。

2 范围
本程序适用于本公司产品的设计、生产、交付和服务的管理活动中存在的风险。

3 职责
3.1 总经理对全面风险管理工作的有效性负责，总经理可以委托高级管理人员，负责主持全面风险管理的日常工作，组织拟订企业风险管理组织机构设置及其职责方案。

公司专门设立风险管理委员会，日常办事机构设在综合办公室。

3.2 综合办公室
负责组织各部门开展风险评价与风险应对措施的制定与实施。

3.3 各部门
负责本部门职责范围内风险的评价与风险应对措施的制定与实施。

4 控制程序
4.1 风险管理机构
公司成立由总经理为组长的风险管理委员会，日常办事机构设在综合办公室，由综合办公室组织各部门，从战略风险、财务风险、市场风险、运营风险、法律风险等
几大方面，具体组织实施风险识别与控制的日常管理。

4.2 风险信息收集
综合办公室统一组织各部门、技术研发部应依据本部门的职责和开展的主要业务及管理活动，广泛、持续不断地收集与部门风险管理相关的内部、外部信息，包括历史数据和未来预测：
与公司的战略规划、方针、目标相关的，并影响公司实现管理体系预期结果能力的内部和外部事项，包括：
来自国际的、国家的、区域的和地方的法律、技术、竞争、市场、文化、社会和经济环境所引起的事项；
公司的价值观、文化、知识和绩效等相关的事项；
与管理体系有关的相关方（包括供方、顾客、用户、产品质量监督检查单位、产品质量检测单位、环保和安监部门等）的要求；
与公司管理体系运行有关的信息，包括（不限于此）：
公司领导在管理体系中的职责履行情况；
公司各部门、岗位的职责和权限的明确及履行情况；
公司管理方针、管理目标的实现状况、以往风险识别和应对措施实施情况；
与管理体系有关的变更的信息；
公司的资源配置情况，包括人员、设备设施、作业环境、检测设备、知识管理等方面的信息；
人员的能力和意识情况；
公司的内外部沟通中获得的与管理体系绩效相关的信息；
公司的与管理体系相关的文件化的信息，包括文件和记录的管理情况；
公司产品实现过程的策划情况，包括产品质量计划、图纸、工艺、作业指导书等方面的信息；
来自顾客对公司管理体系及产品、服务等方面的要求，包括合同的履行情况、与顾客沟通的情况以及顾客的要求、投诉、意见、建议等方面的信息；
采购和外协管理方面的信息；
生产和服务提供过程的管理情况，包括生产过程控制情况、标识和可追溯性、顾客财产管理、产品防护、产品交付及交付和活动实施、生产过程变更管理等方面的信息；
产品的检验和试验的情况、包括外部单位检测的结果等信息；
顾客满意信息监测方面的信息；
内审和管理评审的实施情况；
产品质量反馈、质量事故、媒体曝光、顾客投诉等方面的信息；
经识别的环境因素、危险源及合规义务；
公司在管理体系改进方面的信息；
其他与管理体系有关的信息。

4.3 风险识别
4.3.1 风险识别时发现、认可并记录风险的过程。

目的是确定可能影响公司质量目标得以实现的事件或情况。

一旦风险得以识别，各责任部门应对现有的风险应对措施进行识别。

4.3.2 风险识别时应识别出那些可能对目标产生重大影响的风险源、影响范围、事件。