手機版
1、目的
為建立風險和機遇的應對措施，明確包括風險應對措施風險規避、風險降低和風險接受在內的操作要求，建立全面的風險和機遇管理措施和內部控制的建設，增強抗風險能力， 并為在食品安全管理體系及HACCP體系中納入和應用這些措施及評價這些措施的有效性提供操作指導。
2、范圍
本程序適用于在公司食品安全管理體系及HACCP體系活動中應對風險和機遇的方法及要求的控制提供操作依據，這些活動包括：
a. 業務開發、市場調查及客戶滿意度測評過程的風險和機遇管理；
b. 產品的設計開發、設計開發的變更控制過程的風險和機遇管理；
c. 供應商評審和采購控制過程的風險和機遇管理；
d. 銷售過程的風險和機遇管理；
e. 過程檢驗和監視測量設備的管理過程的風險和機遇管理；
f. 設備的維護和保養管理過程的風險和機遇管理；
g. 不合格品的處置及糾正預防措施的執行和驗證過程的風險和機遇管理；
h. 持續改進過程的風險和機遇管理；
i. 當適用時，也可適用于對公司管理過程中應對風險和機遇的控制提供操作指南。
3、職責
3.1 總經理：
負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等。負責風險可接受準則方針的確定，并按制定的評審周期保持對風險和機遇管理的評審。
3.2 各職能部門
按其職權負責按本文件所要求的周期組織實施風險和機遇的評審，落實跟進風險和機遇評估中所采取措施的完成情況并跟進落實措施的有效性，負責本部門的風險評估及應對風險的策劃和應對風險措施的執行和監督。
4、定義
4.1風險：在一定環境下和一定限期內客觀存在的、影響企業目標實現的各種不確定性事件。
4.2機遇：對企業有正面影響的條件和事件,包括某些突發事件等。
4.3風險評估：在風險事件發生之前或之后（但還沒有結束），該事件給各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
風險規避：是風險應對的一種方法，是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險規避并不意味著完全消除風險，我們所要規避的是風險可能給我們造成的損失。一是要降低損失發生的機率，這主要是采取事先控制措施； 二是要降低損失程度，這主要包括事先控制、事后補救兩個方面。
4.4風險降低：通過采取措施以達到降低風險的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風險，應將采取措施的記錄進行保留或者寫入文件進行歸檔，以便后期重復發生時作為改善的依據。
4.5風險接受：是指企業承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的風險、最適合于自留的風險事件。
4.6內部風險：企業內部形成的風險,例如戰略決策風險、環境風險、財務風險、管理風險、經營風險等。
4.7外部風險：由外部影響因素導致的風險，例如政策風險、市場需求風險和業務風險等。
4.8風險嚴重度：風險發生后其所產生的影響的嚴重程度。
4.9風險發生頻度：風險出現的頻率或者概率。
4.10風險系數：風險系數用于評定是否對已識別的風險采取措施，風險系數=風險嚴重度風險發生頻度。
4.11機遇評估：在機遇被識別后（但還沒有結束），該事件給各個方面造成的正面效益及其可能性進行量化評估的工作。即，機遇評估就是量化測評某一正面事件或事物帶來效益的可能程度。
4.12挑戰機遇：通過采取挑戰措施以應對機遇，實現預期效果。
4.13放棄機遇：當應用機遇挑戰措施的成本投入大于效益時，不針對性采取措施應對，讓機遇事件自由發展。
5、管理程序
5.1 風險和機遇管理策劃
為全面識別和應對各部門在銷售和管理活動中存在的風險和機遇，總經理負責統籌并指導風險和機遇的識別與評估，建立并制定評估準則。各部門應建立識別和應對的方法， 確認本部門存在的風險和機遇，并將評估的結果記錄在「 風險評估與應對措施表」。
在風險和機遇的識別和應對過程中，責任部門應對可能存在風險和機遇的車間、過程和人員存在的風險進行逐一的篩選識別，風險識別過程中應識別包括但不限于以下方面的風險和機遇：
a. 對產品適用的法律法規、客戶要求的變更造成的風險和機遇；
b. 銷售作業過程中的安全與污染物排放風險和機遇；
c. 設備、工裝夾具、刀具對食品安全造成的風險和機遇；
d. 產品售后的風險和機遇；
e. 產品設計開發階段的設計失效風險和機遇①；
f. 過程失效的風險和機遇①。
注①：設計失效和過程失效可參考失效模式分析中 DFMEA 設計失效模式分析和 PFMEA 過程失效模式分析的方法對設計和銷售過程存在的風險進行評估，若選用其結果應按要求得到控制。
5.2 風險評估與應對
對已識別的風險的嚴重度和發生頻度進行評價，其評價的要求應依據本程序所規定的評價準則進行評價確認，風險的嚴重度和發生頻度的確認用以確定風險系數，之后根據風險系數確定對風險應采取的措施。
5.2.1 風險的嚴重程度評價準則
風險嚴重度用于評價潛在風險可能造成的損害程度，根據對潛在風險的評估量化,若潛在風險發生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：
a. 法律法規、產品及客戶要求；
b. 風險發生時導致的人身傷害；
c. 財產損失的多少;
d. 是否會導致停工/停產；
e. 對企業形象的損害程度。
注：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。
為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區分，風險嚴重度分為以下五類：
a. 非常嚴重
b.嚴重
c. 較嚴重
d. 一 般
e. 輕微
下表為依據定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作為評價風險嚴重度的準則：
|
嚴重程度 |
描述 |
嚴重等 級 |
|||||
|
法律法規、產品及其他 要求 |
人身傷害 |
財產損失 （萬元） |
停工/停產 |
環境污染 |
企業形象 |
||
|
非常嚴重 |
違反法律法規、國際/國家標準、 客戶標準 |
死亡、截肢、骨折、聽力喪失、慢性 病等 |
財產損失≥ 10 |
不可恢復 |
嚴重污染土壤和水體環境等環境事 故 |
重大國際、國內影響 |
5 |
|
嚴重 |
省內標準、行業標準 |
受傷需要停工療養，且停工時間≥ 3個月 |
10＜財產損失≥5 |
需較長時間調整后才可恢復 |
持續（1h以上）的超標排放、 |
省內、行業影響 |
4 |
|
較嚴重 |
地區標準 |
受傷需要停工療養，且停工時間＜ 3個月 |
5＜財產損失≥0.5 |
間歇性恢復 |
間段性超標排放、相關方投訴 |
地區性影響 |
3 |
|
一般 |
企業標準 |
輕微受傷, 包扎即可 |
財產損失＜ 0.5 |
可短時恢復 |
瞬間排放超 標 |
企業及周邊 范圍 |
2 |
|
輕微 |
不違反 |
無傷亡 |
無損失 |
沒有停工 |
相關方不良 反饋 |
不影響 |
1 |
嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據嚴重級別高的因素作為風險嚴重度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入「 風險評估與應對措施表」中。
5.2.2 風險的發生頻率評價準則
風險的發生頻率是指潛在風險出現的頻率， 為便于識別和定義，將風險頻度定義為 5級，如下所示：
a. 極少發生；
b. 很少發生；
c. 偶爾發生;
d. 有時發生；
e. 經常發生；
通過對上述的不確定因素進行評價風險發生的頻度，風險的發生頻率的評價以其可能發生的頻率進行量化確認作為風險的發生頻率的評價準則：
|
發生頻度 |
定義 |
等級 |
|
極少發生 |
發生概率≤0.001% |
1 |
|
很少發生 |
0.001%＜發生概率≤0.1% |
2 |
|
偶爾發生 |
0.1%＜發生概率≤1% |
3 |
|
有時發生 |
1%＜發生概率≤10% |
4 |
|
經常發生 |
發生概率≥10% |
5 |
發生頻度判定過程中，當一個或多個因素在判定過程中其發生頻度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其發生較為頻繁時，依據發生頻率較高的因素作為風險發生度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入「 風險評估與應對措施表」中。
5.2.3 風險的可接受準則風險可接受準則是通過計算得出的風險系數來判定風險是否可接受，通過對風險的嚴重度和風險的發生頻率評價后，通過計算風險系數確定是否對風險采取措施。風險系數的計算如下公式：
風險系數=風險嚴重度等級*風險頻度等級
風險系數的大小決定是否對風險應采取的措施，如下表要求：
|
非常嚴重 5 |
5 |
10 |
15 |
20 |
25 |
|
嚴重 4 |
4 |
8 |
12 |
16 |
20 |
|
較嚴重 3 |
3 |
6 |
9 |
12 |
15 |
|
一般 2 |
2 |
4 |
6 |
8 |
10 |
|
輕微 1 |
1 |
2 |
3 |
4 |
5 |
使用風險系數作為參考值，下表為風險風險系數的范圍及當風險系數達到一定值時應對風險采取的措施：
|
風險系數 |
風險等級及應采取的措施 |
|
|
風險等級 |
風險措施 |
|
|
15-25 |
高風險 |
應立即采取措施規避或降低風險 |
|
10-14 |
較高風險 |
需采取措施降低風險 |
|
6-9 |
一般風險 |
暫時不用采取措施，但因關注風險的變化 |
|
1-5 |
低風險 |
風險較低,當采取措施消除風險引起的成本比風險本身引起的損失較大時，接受風險 |
風險的應對方式應根據實際情況進行篩選，當潛在的風險可有效的采取規避措施進行規避風險時，應制定風險規避方案，確認風險規避措施并予以執行，直至部分消除或完全消除風險。
當尚無可行方案進行規避風險時,應采取有效的風險降低措施，降低潛在風險所帶來的影響。下表為識別風險系數后，對風險等級的判定應急應采取的風險應對措施對照表：
|
嚴重度 |
極少發生 1 |
很少發生 2 |
偶爾發生 3 |
有時發生 4 |
經常發生 5 |
|
非常嚴重 5 |
一般風險 |
較高風險 |
高風險 |
高風險 |
高風險 |
|
嚴重 4 |
低風險 |
一般風險 |
較高風險 |
高風險 |
高風險 |
|
較嚴重 3 |
低風險 |
一般風險 |
一般風險 |
較高風險 |
高風險 |
|
一般 2 |
低風險 |
低風險 |
一般風險 |
一般風險 |
較高風險 |
|
輕微 1 |
低風險 |
低風險 |
低風險 |
低風險 |
一般風險 |
發生頻度 在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進應記錄， 記錄的保持依據 《文件控制程序》文件執行，風險分析和風險應對措施的詳細內容應記錄在「 風險評估與應對措施表」中，便于后續的查閱和跟進。
5.2.4 風險應對
各實施部門應對所識別的風險進行評估，根據評估的結果對風險采取措施，從而達到降低或消除風險的目的，風險應對的方法包括：
a.風險接受；
b.風險降低；
c.風險規避。對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。
5.2.4.1風險接受
是指企業本身承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的風險，當出現以下情況時可采取接受風險的方法：
a.采取風險規避措施所帶來的成本遠超出潛在風險所造成的損失時；
b. 造成的損失較小且重復性較高的風險；
c. 既無有效的風險降低的措施，又無有效的規避風險的方法時；
d. 按本文件要求的風險評估準則中計算得出風險系數低于 5 的低風險。
5.2.4.2風險降低
風險降低即采取措施降低潛在風險所帶來的損壞或損失，風險評估實施單位應制定的詳細的風險降低措施降低風險，當出現以下情況時，可采取風險降低方法：
a.采取風險規避措施所帶來的成本遠超出潛在風險所造成的損失時；
b.無法消除風險或暫無有效的規避措施規避風險時；
c.按本文件要求的風險評估準則中計算得出風險系數為 5 至 9 之間的一般性風險。
5.2.4.3 風險規避
風險規避是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險規避并不意味著完全消除風險，我們所要規避的是風險可能給我們造成的損失。一是要降低損失發生的機率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面：
5.2.4.4 風險管理的監督與改進
風險識別和評估活動是用于識別風險并綜合考慮對風險應采取的有效措施，當風險系數過高時應采取風險進行規避或者降低風險，以減少風險所帶來的危害或損失。風險評估實施部門應制定詳細有效的措施并予以執行，在制定措施時，應考慮以下方面的內容：
a.制定的措施應是在現有條件下可執行和可落實的；
b.制定的措施應落實到個人，每個人應完成的內容應得到明確；
c.應指派一名負責人為措施的執行進度和效果進行跟進，確保采取的措施被有效的落實。
5.3 機遇評估與應對
對已識別的機遇可能實現的影響和預期收益及其可能性進行評價，其評價的要求應依據本程序所規定的評價準則進行評價確認，機遇的影響和預期收益及其可能性的確認用以確定機遇系數，之后根據機遇系數確定應對措施。
5.3.1 機遇影響和預期收益評價準則
機遇影響和預期收益用于評價挑戰機遇可能實現的效益，根據對其的評估量化,若機遇挑戰有效后，其會導致的各方面的影響以及收益，包括但不限于以下方面的收益：
a.提升顧客滿意；
b. 提升市場銷售；
c. 降低綜合成本；
d. 減少污染物排放，實現污染預防；
e. 提升企業品牌及形象。
注：當在對機遇影響和預期收益進行判定時，推薦擴大分析機遇所帶來的收益層面， 以便于更有效的對潛在的機遇采取措施。
為便于識別機遇所帶來的影響，對機遇預期收益程度進行區分，分為以下五類：
a. 非常大
b.很大
c. 比較大
d. 一 般
e. 輕微
下表為依據定義的機遇影響和收益程度的多少進行量化，在對機遇的影響及其預期收益進行評價時，下表作為評價機遇機遇的影響及其預期收益的準則：
|
影響和 收益程度 |
描述 |
影響等級 |
||||
|
顧客滿意 |
財產損失 （萬元） |
降低成本 （萬元） |
環境預防 |
企業形象 |
||
|
非常大 |
提升顧客滿意率≥3% |
財產收益 ≥10 |
節約成本 ≥10 |
減少污染物排放≥10% 或排放均值＜標準值 80% |
重大國際、國內影響 |
5 |
|
很大 |
提升顧客滿意率≥1% |
10 ＜ 財產收益≥5 |
10 ＜ 節約成本≥5 |
減少污染物排放≥ 7% 或排放均值＜ 標準值 85% |
省內、行業影響 |
4 |
|
較大 |
提升顧客滿意率≥0.5% |
5 ＜ 財產 收 益 ≥ 0.5 |
5 ＜ 節約 成 本 ≥ 0.5 |
減少污染物排放≥ 5% 或排放均值＜ 標準值 90% |
地區性影響 |
3 |
|
一般 |
提升顧客滿意率≥0.1% |
財產收益 ＜0.5 |
節約成本 ＜0.5 |
減少污染物排放≥ 3% 或排放均值＜ 標準值 95% |
企業及周邊范圍 |
2 |
|
輕微 |
基本無影響 |
基本無收 益 |
基本無收 益 |
基本無影響 |
不影響 |
1 |
影響收益度判定過程中，當多個因素的判定其程度不一致時，應遵循從大原則進行判定，即當多個因素中僅其中一個或部分因素其影響收益程度級別更高時，依據影響級別高的因素作為機遇影響收益度進行判定。根據上表內容確定機遇的收益影響度后，將其等級數字填入《 風險評估與應對措施表》中。
5.3.2 機遇實現收益可能性評價準則
機遇實現收益可能性是指潛在機遇實現預期收益的概率，為便于識別和定義，將概率定義為 5 級，如下所示：
a. 極有可能實現； b. 非常可能實現； c. 很可能實現;
d. 可能實現； e. 不確定實現；
通過對上述的不確定因素進行評價機遇實現預期收益可能性的概率，對其可能發生的概率進行量化確認作為風險的發生頻率的評價準則：
|
發生概率 |
定義 |
等級 |
|
不確定實現 |
實現概率≤20% |
1 |
|
可能實現 |
20%＜實現概率≤50% |
2 |
|
很可能實現 |
50%＜實現概率≤70% |
3 |
|
非常可能實現 |
70%＜實現概率≤90% |
4 |
|
極有可能實現 |
實現概率≥90% |
5 |
實現概率判定過程中，當一個或多個因素在判定過程中其發生概率不一致時，應遵循從高原則進行判定，即當多個因素中僅其中一個或部分因素實現可能性較大時，依據實現可能性高的因素作為可能性概率進行判定。根據上表內容確定機遇的可能性后，將其等級數字填入「 風險評估與應對措施表」中。
5.3.3 機遇挑戰的準則
是通過計算得出的機遇系數來判定是否應對進行挑戰，通過對機遇的影響收益度及其可能性評價后，通過計算機遇系數確定是否對風險采取措施。
機遇系數的計算如下公式：
機遇系數=機遇影響及收益程度*可能性
機遇系數的大小決定是否對機遇采取應對措施，如下表要求:
|
可能性 影響程度 |
不確定 實現 |
可能 實現 |
很可能 實現 |
非常可能 實現 |
極有可能 實現 |
|
非常大 |
5 |
10 |
15 |
20 |
25 |
|
很大 |
4 |
8 |
12 |
16 |
20 |
|
較大 |
3 |
6 |
9 |
12 |
15 |
|
一般 |
2 |
4 |
6 |
8 |
10 |
|
輕微 |
1 |
2 |
3 |
4 |
5 |
使用機遇系數作為參考值，下表為機遇系數的范圍及當機遇系數達到一定值時應對風險采取的措施：
|
機遇系數 |
機遇等級及應采取的措施 |
|
|
機遇等級 |
機遇措施 |
|
|
15-25 |
高機遇 |
應立即采取措施挑戰機遇 |
|
5-15 |
一般機遇 |
需采取措施挑戰機遇 |
|
1-5 |
低機遇 |
機遇較低,當采取措施挑戰機遇引起的成本比機遇可能帶來的收益大時，放棄機遇 |
機遇的應對方式應根據實際情況進行篩選，當潛在的機遇可實現預期收益時，應制定機遇挑戰措施并予以執行。下表為識別機遇系數后，對機遇等級的判定應急應采取的機遇應對措施對照表：
|
可能性 影響程度 |
不確定 實現 |
可能 實現 |
很可能 實現 |
非常可能 實現 |
極有可能 實現 |
|
非常大 |
一般機遇 |
一般機遇 |
高機遇 |
高機遇 |
高機遇 |
|
很大 |
低機遇 |
一般機遇 |
一般機遇 |
高機遇 |
高機遇 |
|
較大 |
低機遇 |
一般機遇 |
一般機遇 |
一般機遇 |
高機遇 |
|
一般 |
低機遇 |
低機遇 |
一般機遇 |
一般機遇 |
一般機遇 |
|
輕微 |
低機遇 |
低機遇 |
低機遇 |
低機遇 |
一般機遇 |
在進行機遇評估和應對過程中，應保持機遇應對措施的方案和實施結果的跟進記錄， 記錄的保持依據 《文件控制程序》文件執行，機遇評估分析和應對措施的詳細內容應記錄在「 風險評估與應對措施表」中，便于后續的查閱和跟進。
5.3.4 機遇應對
各實施部門應對所識別的機遇進行評估，根據評估的結果對機遇采取措施，從而達到降低或消除機遇的目的，機遇應對的方法包括：
a.挑戰機遇；
b.放棄機遇；
5.3.4.1 挑戰機遇
挑戰機遇指有計劃地采取有效應對措施挑戰機遇，一方面是盡可能地實現收益最大化，另一方面是提高實現收益的概率，當出現以下情況時可采取挑戰機遇：
a. 按本文件要求的機遇評估準則中計算得出機遇系數為大于 5 的機遇；
b. 總經理經評估認有必要應對的機遇。
5.3.4.2 放棄機遇
是指機遇預期收益不明顯或收益較挑戰措施成本小時，放棄機遇，一般適用于那些造成收益較小的機遇，當出現以下情況時可采取放棄機遇：
a. 挑戰機遇措施所帶來的成本高于潛在機遇所帶來的收益時；
b. 無有效挑戰措施時；
c. 按本文件要求的機遇評估準則中計算得出機遇系數低于 5 的低機遇。
5.3.4.3機遇管理的監督與改進
機遇識別和評估活動是用于識別機遇并綜合考慮對機遇應采取的有效措施，當機遇系數過高時應積極挑戰應對，以實現預期收益。機遇評估實施部門應制定詳細有效的措施并予以執行，在制定措施時，應考慮以下方面的內容：
a.制定的措施應是在現有條件下可執行和可落實的；
b.制定的措施應落實到個人，每個人應完成的內容應得到明確；
c.應指派一名負責人為措施的執行進度和效果進行跟進，確保采取的措施被有效的落實。
5.3.4.4 當挑戰機遇過程針對可能發生的潛在風險按本章 5.2 進行識別、評估與應對。
5.4 風險和機遇應對管理的評審
總經理應按制定的周期組織實施對風險和機遇應對管理進行評審，以驗證其有效性。風險和機遇應對管理的評審應包含以下方面的內容：
a.風險和機遇的識別是否有效且完善；
b.風險應對措施的完成情況和進度；
d.對產品和服務的符合性和顧客滿意度的潛在影響。
5.4.1 風險和機遇應對管理評審的策劃
風險和機遇應對管理評審應每年度至少實施一次評審，以驗證其有效性。當出現以下情況是，應當適當增加風險和風險評審的次數：
a. 與食品安全管理體系及HACCP體系有關的法律、法規、標準及其他要求有變化時；
b. 組織機構、產品范圍、資源配置發生重大調整時；
c. 第三方認證審核前或其他認為有管理評審需要時；
d. 其他情況需要時。
5.4.2 風險和機遇應對管理評審的實施
5.4.2.1 實施前的準備
在評審會議之前,各部門應整理本部門對風險和機遇分析的資料,包括風險識別風險評估和風險應對的內容以及風險應對所采取措施的結果等記錄進行匯總分析。
5.4.2.2 評審的實施
總經理和各職能部門按策劃的要求組織個部門實施對風險和機遇應對管理的評審，并應保留評審的記錄以及評審所確定的決議，包括后續的改善機會。評審應形成包含但不限于以下方面的內容：
a. 風險評估報告；
b. 持續改進的機會；
c. 剩余風險分析及改進措施。
6、相關文件
《文件控制程序》
7、相關記錄
風險評估與應對措施表
