1、目的
對本公司管理體系范圍內可能存在的風險進行識別與評價,制定風險控制措施,并對其實施管理,以減少或避免不利影響,提升公司管理體系實現預期 結果的能力,實現改進。
2、適用范圍
本程序適用于本公司管理體系范圍內的活動、產品和服務相關的風險識別和管理。
3、職責
3.1風險評價小組負責組織識別風險、評價,確定重大風險事項,制定風險控制措施,并必要時的監視,對發現的不利影響,及時通報,定期組織評審。
3.2各部門對所轄范圍內的風險控制措施加以落實。
4、工作程序
4.1風險評價小組
4.1.1公司應成立風險評價小組,對可能存在的經營風險進行識別,小組成員可由各部門負責人組成;
4.1.2公司應通過各種途徑使風險評價工作小組成員接受必要的培訓,使其具備熟悉必要的環境、食品安全、質量管理知識、法律法規要求知識和風險評價方法,掌握一定的風險評價技巧能力。
4.2風險來源
風險識別是應關注以下方面,可能對環境績效、體系運行預期結果以及公司提供產品和服務的符合性,增強顧客滿意度帶來不利影響的風險和機會,包括:
A)環境因素(特別是重大環境因素)帶來的風險和機遇
B)職業健康危險源(特別是重大危險源)帶來的風險和機遇
C)通過相關方需求和期望,公司確定的合規義務產生的風險和機遇
D)緊急狀況(包括:意外,突發時間)引起的風險和機遇
E)運營過程運行控制中存在風險和機遇
F)產品質量和食品安全存在的風險和機遇
4.3風險類型
公司所需識別和控制的風險類型,可分為:
A)環境因素
B)合規性義務
C)緊急突發事件
D)運營風險(戰略、過程風險和變更風險)
E)財務風險
F)產品風險(新產品、產品質量和食品安全)
4.4風險評價和控制
4.4.1財務風險的識別和控制,見:公司財務管理制度和誠信因素識別表
4.4.2環境因素的風險評價方法,見:《環境因素識別與評價控制程序》
4.4.3危險源的風險評價方法,加:《危險源辨識、風險評價和控制管理程序》
4.4.4合規性義務見:《合規性評價控制程序》
4.4.5緊急突發事件見《應急準備和響應程序》
4.4.5食品安全風險見《危害分析工作單》,欺詐風險和食品安全防護、過敏原等風險評估報告;
4.4.6變更和新產品的風險評價和控制,見《設計和開發控制程序》
4.4.7運營風險的評價應基于各部門業務過程加以識別和控制,詳見:《管理流程》、過程烏龜圖分析和風險清單
4.4.8風險評價小組應針對上述風險及控制措施,確定風險評價準則,以確定公司重要風險清單,并制定相應的行動計劃或方案,詳見:重要風險清單和控制計劃
4.5風險管理
4.5.1風險評價小組每年對以上風險和機遇實施評價或回顧評審,確保風險控制措施適當
4.5.2根據相應管理體系要求,開展定期的驗證、確認、合規性評價和驗證演練等方式對風險的準備和應對措施的能力進行評價,并對薄弱環節和存在的問題,按《糾正/預防措施控制程序》實施改進
4.5.3當發生以下情況時,公司應對風險評價的結果和措施,進行重新評價,包括但不限于:
a.新工藝、新設備、新技改項目、新產品系列上市
b.法律、法規更新
c.事故、事件或其他信息的新知識應用
d.相關方要求
e.組織機構的重大調整
4.5.4風險評價、控制結果和更新情況,應由質量管理部每年進行專題報告,并作為管理評審輸入提交管理評審
5、相關文件
《危險源辨識、風險評價和控制管理程序》
《環境因素識別與評價控制程序》
《合規性評價控制程序》
《應急準備和響應程序》
《食品安全危害控制計劃》
《業務流程清單》
6、相關記錄
管理評審匯報