1.0 范围 适用于公司生产制造过程中影响产品交付和产品质量的风险识别和控制因素策划及实施。 2.0 目的 为了控制可能会影响产品交付和产品质量有关的风险，为风险识别、评估和降低 确定技术、工具和对其应用，特制定本程序。 3.0 设备要求 不适用 4.0 职责 4.1 设备部负责对生产过程中产生质量风险、检验文件的制定和更改以及设 备设施的可利用性、可维护性的风险进行评估和控制; 4.2 营销主料采购和供应链辅料采购部负责对原辅材料采购、外包方和供方 业绩进行评估和控制；负责供方变化及其质量管理体系变化产生的风险 进行评估和控制； 4.3 销售/客服部和工程部负责不合格产品交付产生的风险进行评估和控制 4.4 质量安全部负责产品的检验与试验过程、检测设备的使用和维修 可能产生的质量风险进行评估和控制； 4.5 人事行政部负责对人员能力、专项技能的符合性、组织机构变更以及关 键或重要人员的改变产生的风险进行评估和风险控制。 5.0 程序 5.1 定义 5.1.1风险：有可能发生并有潜在负面结果的局面或境况 5.1.2 风险评估 评估来自可能发生的风险，考虑现有控制的适当性和决定该风险是否可接 受的过程。 5.2 风险辨识和风险评估过程 1)评估准备----收集资料，制定计划 2)风险识别----事故类型，影响因数及机制 3)风险评估----事故发生的可能性，事故的严重程度，风险值的确定，风险分级 4)风险控制----制定方案，落实风险防范措施 5)登记重大风险项目 6)定期检查提出整改方案 5.3 风险源的识别 5.3.1 风险源的识别应考虑以下方面： 5.3.1.1与产品交付相关的风险评估应包括： 1)设施/设备的可用性和可维护性 2)供应商绩效以及材料的可用性/供应
广州汉诺斯箱包有限公司 产品风险评估程序 一、目的：对本厂产品由设计开发到生产使用过程存在或潜在的风险进行事前评估，能识别化学品、原材料（面料、五金、辅料等）、工艺设备和工具中带来的危害，确保生产产品符合相关标准、法律法规要求。 二、范围：适合本公司内所有加工产品。 三、风险评估小组架构与职责。 3．1风险评估小组主要由以下部门组成： 业务部、开发部、生产部、跟单部、采购部、仓库 3．2风险评估小组职责： 3．2．1维护及不断完善公司的整个风险评估系统； 3．2．2对产品的质量及生产过程安全性进行评估； 3．2．3对化学品等溶剂进行风险评估； 3．2．4对原材料及供货商生产制程进行风险评估； 3．2．5对生产工艺设备进行风险评估； 3．2．6对相关的职能部门人员进行培训； 四、产品的风险评估。 主要针对产品从试产前阶段，进行可靠性、安全性（包括：结构功能、行业法律法规的合规性）的风险评估。 4．1产品试生产风险评估； 4．1．1职责部门： 4．1．2公司在接到新的产品款式后，由工厂副总经理召集相关部门负责人进行新产品评审会议及确认样品生产； 4．1．3以样品包的安全为基准，对产品的结构作出安全风险评估，确保大货符合标准要求； 4．1．4风险评估要充分考虑产品测试前后存在的潜在危险，以此达到产品结构的可靠性和安全性要求； 4．1．5为确保生产产品质量符合要求，须对生产原材料及生产工艺作出风险评估，以确保符合客户品质要求的产品正常生产； 4．1．6风险评估通过收集以往的同类产品或相似结构的生产经验，并通过相关测试数据的统计和分析来进行风险评估； 4．1．7通过内部的测试及第三方实验室的测试，对上述风险评估作出验证，包括：物理可靠与安全性、化学方面安全性等； 4．1．8验证合格后依此进入产品的量产阶段。 五、体系的评估。 产品在经过相关风险评估、开发验证正式投产后，相关部门还需对整个生产过
产品风险评估与控制管理程序 (新版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位：______________________ 姓名：______________________ 日期：______________________ 编号：AQ-SN-0942
产品风险评估与控制管理程序(新版) 1.目的: 为了控制可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的风险。通过风险评估,降低风险发生,提高质量意识,特制定此程序 2.范围: 本公司生产制造中来料,半成品加工,成品组装,包装等所有环节可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的过程、场所，工作环节均属之。 3.权责: 行政处：负责对工作环境，人员方面的风险评估及管控措施的跟进；
制造处：负责生产过程中的风险评估及管控措施的跟进； 制造处：负责原物料和产品维护方面的风险评估及管控措施的跟进； 4.作业内容 4.1产品风险评价准则 4.1.1风险严重度评价准则 4.2产品风险发生频度评价准则： 4.3产品风险探测度评价准则： 4.4产品风险顺序数计算方法 4.4.1风险顺序数(RPN)=风险严重度(S),频度(O)和探测度(D)的乘积。 4.4.2当S≥7且RPN≥60时，视为紧急状态，必须采取改进措施。 4.4.3当S＜7且RPN≥100时，视为紧急状态，必须采取改进措施。 5.0评估作业程序
BY/CX-32-2015 A/0 风险评估和控制程序 （第A版） 程序控制状态：受控■非受控□ 受控章： 发放编号： 总页数： 7 页（含封面） 编制人： 审核人： 批准人： 上海XXXX检测技术服务有限公司 发布日期：2013年9月20日修改日期：/年/月/日实施日期：2013年9月20日
修改记录表
1.目的 对于本公司检验检测活动范围内所涉及到的危险源进行识别、风险的评价与控制，以减少或避免危险事件的发生，确保检验检测工作的顺利进行。 2.范围 适用于本公司质量活动的安全评价与控制。 3.职责 3.1 质量负责人 3.1.1 负责本公司危险源识别、评价和风险控制的组织实施工作； 3.1.2 负责建立安全评价小组，审批重大的风险清单； 4. 工作程序 4.1 风险管理流程图 可接受不可接受
4.2 风险识别 4.2.1 对于风险的识别需要本公司所有人员参与，根据质量管理的要求，对检测前、检测中、检测后和其它方面的风险进行识别。 4.2.2 检测前的主要风险因素包括： a）合同评审的风险：①检测标准/方法不适用与检测样品；②检测标准/方法不能满足客户需求；③检测委托单一般内容填写不全或填写错误；④检测委托单遗漏相关责任人员的签名等风险。 b）样品风险：①检测样品信息与检测委托单不符；②样品保存条件不符等风险。 c）信息保密风险：①在与客户沟通时泄露其它客户检测过程中提供的样品、文件及传递过程中的信息等风险。 d）沟通风险：①未能将客户的检测需求有效地传递给相关人员等风险。 e）其它风险：①对客户或公司的利益造成不利影响的风险。 4.2.3 检测中的主要风险因素包括： a）人员风险：①检测人员资质不足；②人员不具备检测能力等风险。 b）仪器设备风险：①仪器设备不能满足检测要求，性能异常；②未定期校准或核查；③没有使用和维护记录；④无状态标识管理；⑤设备档案记录不完整等风险。 c）试剂耗材风险：①使用未进行符合性验证的试剂耗材；②使用过期、失效的试剂/耗材；③使用无证标准物质；④没有标准溶液配制记录；⑤没有安全使用及管理试剂耗材等风险。 d）检测方法风险：①未按检测方法进行检测；②未识别样品基质对检测方法带来的干扰； ③检测过程中未按要求进行质量控制或质量控制不全等风险。 e）环境风险：①未对检测环境进行有效监控；②检测环境条件与检测要求不符等风险。f）安全风险：①未识别不同检测工作的性质、地点、检测方式导致的健康、安全、环境等方面的风险；（比如化学品、玻璃器皿、电、火、高低温、粉尘、噪音、爆炸等方面的风险）②操作有毒有害试剂检测项目时未佩戴防护用具；③未按要求处理废弃物等风险。g）信息保密风险: ①在检测过程中对于客户资料、样品、数据结果等信息的泄露；②对公司内部文件、检测方法信息泄露等风险。
潜在危害风险评估程序 1目的：针对生产过程可能发生的各种潜在风险进行评估﹐对可能发生的潜在危害进行有效的控制﹐提高产品的安全性﹐确保产品安全。 2适用范围：适用于本公司各类产品生产过程的评估。 3职责和权限 4.1总经办﹕负责召集管理层临时会议讨论解决方法﹐并做好会议记录。 4.1物控部﹕负责控制公司原物料﹑产品安全性。 4.1生产部﹕负责对原物料﹑产品进行消毒或返工处理。 4.1总经理﹕负责批准各处理方案的实施。 4具体细则： 4.1生产过程的风险评估﹕ 4..1.1来料控制﹕仓库对于存放在仓库的原物料控制好其存放环境﹐对仓 库内和周边的环境每天进行卫生清洁。对于供货商的来料﹐品管部 在来料到达公司时依据取样规则取样﹐并进行微生物测试﹔如是疫 区内供货商的来料﹐要求其提供官方产品安全性合格检验报告﹐否 则将考虑更换厂家原料。 4..1.2制程控制:生产部依据《车间卫生管理规范》对车间的卫生进行控制 ﹔依据《包材﹑产品消毒指引》对包材和产品进行消毒﹔品管部依 据《产品检验程序》对产品及过程的监控﹐包括个人卫生﹑环境卫 生﹑消毒措施﹑半制品﹑半成品和成品的微生物检验。 4..1.3出货成品﹕在此期间所有产品在出货前必须经过检查,产品安全及 防护合格后方可出厂. 4.2突发事件的风险评估﹕ 4.2.1能源故障处理﹕当能源故障产生时，由品管部组织生产部等相关部门 对相关材料、半成品、成品进行处理，确定是否存在潜在不安全性， 分析、确定需隔离的产品。 4.2.2设备故障处理﹕当设备出现破损或泄漏﹐生产部须马上停止生产 ﹐将半制品或半成品进行分装﹑隔离﹐重新投产时须跟进生产全
新产品风险评估控制程序 1. 目的 为保证产品质量体系有效运行，识别产品危险源的因素，以实施有效控制。 2. 适用范围 适用于本公司所有的产品设计和生产过程实现所有活动的危害源的识别、控制。 3. 定义 3．1产品安全风险：可能导致产品存在重大的安全风险从而给公司和客户的财产损失造成严重的损失和给消费者造成严重的人身伤害。 3．2风险：某一特定情况发生的可能性和后果的组合。 4. 职责 4.1 管理者代表负责提供重大风险控制的资源以及产品安全识别、评价的组织领导工作， 并确认和批准； 4.2 技术研发部负责产品风险的识别和控制方案的制定； 4.3 各生产部门负责具体活动信息收集和风险控制方案的实施； 5. 工作程序和控制要点 5.1产品风险评估分为产品生产过程风险评估和产品设计风险评估； 5.2评估人员 产品风险评估由技术研发部牵头项目工程师、技术经理、品管经理及相关人员进行；参加风险评估人员进行相关风险评估专业知识的培训和对相关开发产品性能、结构、质量要求、生产工艺等熟悉，才能胜任。 5.3风险评估时机 设计风险评估在产品开发项目确立、设计开发前进行，生产过程风险评估在产品开发完成、批量试生产前进行；
5.4评估方法 5.4.1风险识别（风险严重度） 5.4.1.1根据产品的部件组成和功能、过程特点和作用等，分析可能产生的产品、过程的潜在失效模式和失效后果； 5.4.1.2通常失效分为两大类：一、不能完成规定的功能；二、产生了有害的非期望功能；并站在顾客或品质控制的角度来发现或经历的情况描述失效的后果，再通过严重度数表打分形式来判断风险失效的严重程度和确定产品关键、重要等风险分类； 5.4.2失效原因分析（风险发生率）列出失效模式下所有想象可能的失效产生原因，注意有时一个失效模式有多种原因造成，并通过风险发生机率表打分形式来判断每个风险失效原因可能产生的频率； 5.4.3设计控制方法（探测难度） 针对每个产品设计和过程的失效原因分析，现行设计此类问题时所采取的具体措施，以防止失效发生或减少失效发生的频次；并针对每个产品设计和过程的失效原因，现行确定使用的测试手段和方法的检测；再通过探测难度数表打分形式来判断风险失效由设计或过程控制可探测的可能性； 5.4.4失效模式及后果分析风险顺序数(PRN)风险顺序数RPN是对设计或过程风险的度量，RPN=S*O*D，应关注RPN较高的项目；当RPN相近的情况下，应先考虑S大的失效模式，以及S和D都较大的失效模式；当RPN值很高（＞64）时设计人员必须采取纠正措施，同时S ≥8时也需要特别关注； 5.4.5 改进措施（改进后的风险顺序数）失效模式风险评估的结果就是是否采取措施、采取哪些措施和采取措施的结果是否降低的产品或过程的风险度，采取措施的目的就是降低潜在失效风险，即降低风险失效模式的严重度S、频率O、探测度D。根据风险顺序数（RPN）提出建议采取措施以减少RPN，并确立专人和具体时限完成，对采取措施后的风险顺序数再次进行计算，以验证采取的措施是否有效、RPN值是否降低。 5.5评审结果 根据产品评审的结果确定产品所需的测试和重要、关键生产控制岗位，进行重点控制和测试。
危害识别和风险评价管理程序 一、目的 二、范围 三、职责 HSE管理者代表：对危害识别与风险评价工作直接负责，确定及审批管理程序、危害识别及风险评价的结果。 安全环保部门和HSE管理人员：组织开展危害识别和风险评价工作，负责对各单位的工作进行指导、控制和更新。省公司安全环保部门负责编制发布和危害识别和风险评价管理程序，对全省工作进行指导，负责组织相关专业技术人员对全省的识别和评价结果进行总的分析和认证。各市地分公司的安全环保部门及HSE管理人员负责本公司各项工作的开展。 其它各部门：参与开展危害识别与风险评价的查找、分析、控制和更新工作。 所有员工：接受安全环保部门组织的培训，参与危害识别和风险控制的查找、分析、控制和更新工作。
四、定义 危害：可能造成人员伤害、职业病、财产损失、环境破坏或其组合的根源或状态。 危害识别：认知危害的存在并确定其特征的过程。 风险：特定危害事件发生的可能性及后果严重性的结合。 风险评价：依照现有的专业经验、评价标准和准则，评价风险程度并确定风险是否可容忍的全过程。 事故：造成死亡、职业病、财产损失、环境破坏的事件。 事件：导致或可能导致事故的事情。 五、工作程序 危害识别及风险评估程序流程，参照附录1，具体步骤概括如下： 1、成立评估小组 省、市、县公司及所属部门应成立有专业技术人员和操作人员参加的评估
小组，所有评估人员需经过专门培训并有能力、资格开展职业安全健康的危害识别、风险评估和指导工作，同时各部门也应要求其他员工参与危害的确定。 2、选择和确定评估范围和对象 评估小组应首先识别出公司从事的经营活动、产品或服务范围，包括规划、设计、建设、投用、采购、销售、产品、储运、设备、设施、服务、检维修、消防、合约商的服务和设备，以及行政和后勤等活动的全过程。所有可能导致重要危害的活动，包括非常规活动如检维修等都必须充分得到识别。 在确定评估范围后，评估小组可按下列方法，确定评估对象： ——按地理区域或部门； ——按装置、设备、设施； ——按作业任务。 对所确定的评估对象，可按作业活动进一步细分，以便对危害进行全面识别和评估。同时应对工作活动的相关信息有所了解，包括： ——所执行的任务的期限、人员及实施任务的频率；
神华广东国华粤电台山发电有限公司企业标准 Q/GHTD SC－FX－2B02—2008 风险管理体系 风险评估及控制程序 2009-10-14发布2009-10-14实施 广东国华粤电台山发电有限公司发布
控制页目录 1、《制度发布审批表》 2、《制度评审表》 3、《文件控制表》 4、《制度控制表》 5、《关键内容》 6、《制度在管理体系中的位置》 分发控制表 发文范围：（共26份）所属体系：风险管理体系控制等级□绝密■机密□秘密□内部资料□公开资料发文份数发文份数发文份数总经理1总经理工作部1燃料部1党委书记1企业文化部1计划管理组1筹建处主任0人力资源部1工程部1经营副总经理0财务产权部1计划部1生产副总经理1经营管理部1物资部1基建副总经理0生产技术部1生产准备部1总工程师1安健环部1珠三角电力1 党委副书记、纪委书记兼 1供应部1鑫元实业公司1工会主席 总经理助理3发电运行部1 筹建处主任助理0设备维护部1
版本编号签发 日期 下次复 核日期 编写人 一级 评审 二级 评审 三级 评审 批准人 有否 修订 A2009-102010-10乔向镇吴锦江 鲍英智 王明喜 吕泽林 曹建军 凡明峰 王宏杰 韩敏 莫剑 李坚 梅剑云 白云学 杨建兴 高春富 魏凤文 陆成骏 杨远忠 韩敦伟 林彦君 王春光 王向前 孙月无 修订内容： 本制度监督实施及完善负责人本制度监督实施及完善执行人职务：安健环部经理职务：安健环部风险主管 签字：高春富签字：乔向镇
关键内容 1、明确了各级人员风险辩识与评估的职责。 2、明确了风险评估的范围。 3、明确了风险辨识、评估、控制的方法。 4、明确了风险评估及控制的流程。
1．目的 为了对公司物业和商业综合体运营服务提供过程所涉及相关人员的常规和非常规的活动及所有设施进行危险源辨识与风险评价，并进行风险分级，确定不可接受风险并及时更新，以便采取措施，对危险源进行全面管理和有效的风险控制。 2．适用范围 适用于公司物业和商业综合体运营服务过程中的危险源辨识与风险评价活动。3．职责 3.1 管理者代表负责公司危险源辨识与风险评价的领导工作，并负责审批公司重点危险源清单。 3.2 行政综合部负责组织各部门识别公司的危险源并进行风险评价工作，填写《危险源辨识及风险评价登记表》，并负责《重点危险源清单》的建立和控制。 4．工作程序 4.1 选择活动、产品或服务 根据本公司物业和商业综合体运营服务特点，从以下几个方面选择活动、服务。 a) 物资采购、贮存； b) 设施设备运行、维护和保养； c) 物业和商业综合体运营服务过程（包含商业综合体运营、保洁绿化、秩序维护、工程、客服、办公）； d) 有害作业部位（粉尘、毒物、噪音、振动、高低温）； e) 各项制度（劳动保护、体力劳动强度等）； f) 潜在紧急情况和其它辅助活动。 4.2 识别活动、服务中的危险源。 公司依据活动或服务的范围、性质和时间安排对危险源进行辨识，通过评价，确定不可接受风险，建立《危险源辨识、风险评价表》和《重点危险源清单》。 4.2.1 进行危险源辨识时，可以用询问与交流、现场观察、查阅有关记录等方法。 4.2.2 危险源辨识评价时需考虑的方面 a) 所有进入物业管辖范围内人员的活动（常规或非常规）； b) 物业管辖范围场所的地理位置及环境、设施；
c) 相关法律、法规及标准要求； d) 企业原有经验及控制方法，培训及持证上岗情况； e) 绩效监视和测量的手段； 风险因素的考虑还应包括三种时态（过去、现在、将来），三种状态（正常、 异常、紧急）和七个方面（机械性能、电能、势能、化学能、放射能、生物因素 和人机工程因素）。 4.3 危险源类别及其作用 4.3.1 危险源类别 危险源就是可能造成人员伤害、职业病、财产损失、作业环境破坏的根源或状态。一般分为两大类。 第一类危险源指可能意外释放的能量或危险物质； 第二类危险源指导致能量或危险物质约束或限制措施破坏或失效的各种因素。 4.3.2 一起事故发生是两类危险源共同作用的结果，第一类危险源的存在是发生事故的前提，第二类危险源的出现是第一类危险源导致事故的必要条件，它们分别决定事故的严重程度和可能性大小，两类危险源共同决定危险源的危险程度。 4.4 危险源的分类 危险源分为以下类别： A、物理性危害、危险因素： a)设备设施的缺陷b)防护缺陷c)电危害d)噪音危害e)振动危害f)电磁辐射g)运动物危害h)明火i)造成灼伤的高温物质j)造成冻伤的底温物质k)粉尘与气溶胶l)作业环境不良m)信号缺陷n)标志缺陷o)其他 B、化学性危害、危险因素 a)易燃易爆性物质b)自然性物质c)有毒物质d)腐蚀性物质e)其他 C、生物性危害、危险因素 a)治病微生物b)传染病媒介c)致害性动物d)致害性植物 D、心理性、生理性危害、危险因素 a)负荷超限，包括：体力、听力、视力等 b)健康状况异常 c)心理异常，包括情绪异常、冒险心理、过度紧张 d)辨识功能缺陷：感觉延迟、辨识缺陷
生物风险评估和风险控制程序 目的：保障病原微生物实验室的生物安全，减少职业暴露风险，使环境污染降低到最低限度。 1、生物风险评估依据 1）病原微生物实验室生物安全管理条例 2）实验室生物安全通用要求 3）人间传染的病原微生物名录 4）WHO实验室生物安全手册 2、生物风险评估要素 1）病原微生物特征； 2）病原微生物相关实验活动； 3）实验活动人员； 4）实验活动的设施、设备和环境； 5）风险认定和评估结论。 3 生物风险评估实施 3.1病原微生物特征的评估 1）一般生物学特性：病原微生物起源、基因组及编码、产物形态特征、培养特性、细菌或病毒属别和型别内容或技术鉴定。 2）致病性：临床症状、潜伏期、病程、感染剂量、入侵部位、宿主类型、否产生毒素等。 3）感染途径：呼吸道、消化道、血液、媒介、皮肤感染等。
4）环境中的稳定性：是指其抵抗外界环境的存活能力，不同的微生物的稳定性不同，对病原微生物的稳定性评估除考虑其在自然界中的稳定性外，还应考虑其对物理因素与化学消毒剂的敏感性。 5）致病性和感染剂量：不同病原的致病性不同，即使同类病原不同菌（毒）株也有不同强度的致病力；另微生物的致病性与被感染者的免疫状态、易感性有关；暴露后果取决于病原微生物的致病性和机体的抵抗力；不同属、种、亚种、型的病原微生物，甚至不同株的病原微生物，其致病性各异；还取决于所感染病原微生物的剂量，当大量病原微生物侵袭人体时，潜伏期一般较短，而病情则较为严重；不同个体被传染后，可产生各种不同的结局。 6）传播途径：传播方式包括呼吸道传播、通过水和食物等消化道传播、接触传播、血液传播、母婴垂直传播、媒介传播等；传播结果包括一种病原可有多种传播途径和多种病原可以引起相同的症状。 7）实验动物研究、实验室感染。 8）有效的预防和治疗措施：有效的药物、有效疫苗、疾病监测手段、有效的预防控制措施手段。 3.2病原微生物实验活动的评估 1）实验活动：是指实验室从事与人病原微生物的菌（毒）种、样本有关的研究、教学培训、检测等活动。
风险评估程序的运用 新的审计准则强调“风险导向”的审计理念。所以07年考试的综合题就考了一个20分的综合题。从07年开始，考试的出题方式发生了一些变化形成了三分天下的局面：审计的基础理论、方法（6-12章）占30%的分值、风险导向的审计理论（9-11章）占30%的分值，审计实务（13-17章）占30%的分值。其他的占10%左右的分值。当然审计报告是必考的，会结合审计实务一起考。 学习审计，要先有一个正确的思路。这非常关键，就是假设你是一个CPA，让你去审计，要知道先干啥，再干啥。如果没有一个整体的思路，可能不知道审计在讲啥。像盖楼，你要先有一个图纸，比如要盖30层，然后再计算一下每一层要用多少砖、多少水泥，最后算一下整栋楼要用多少砖、水泥等，工程造价是多少钱，也就是要有一个计划。 审计的过程大体上是： 1、先了解一下被审计单位的环境（看看能不能审，对方是否诚信，自己是不是具备专业胜任能力，知彼知已） 2、签订业务约定书（正式接手审计业务） 3、了解被审计单位及其环境（也就是运用风险评估程序，看看哪里可能出错） 4、实施进一步的审计程序，包括控制测试和实施性程序。 也就是针对第3步评估出来的重大错报风险，有针对性的采取最恰当的审计程序，找出具体的错报。这实际上也就是风险应对
5、汇总错报，判断意见类型，出具报告。 大体上的过程是这样的，写得不够细。 第九章内容挺多，考试估计太多不会考死记硬背的东西，看一下07年的考题就知道了，会结合第13-17章的内控等考实务方面的题，这种机率比较高。 风险评估的思路也就是：先从总体上估计一下哪里可能出错（评估），根据评估结果采取针对性的程序（风险应对）。风险评估理念的好处是避免了审计的盲目性，提高了效率，降低了成本。 一、必须记记的内容（书上都有，指出来的是第9章的重点） （一）风险评估需运用的三大程序 1、询问（被审计单位管理层和内部其他相关人员） 2、实施分析程序（考实务可能要大量地用到分析） 3、观察和检查 （二）了解被审计单位及其环境的6个方面（注意简答题） ⅰ行业状况、法律环境与监管环境以及其他外部因素；（外部环境）ⅱ被审计单位的性质；（内部环境） ⅲ被审计单位对会计政策的选择与运用；（内部环境） ⅳ被审计单位的目标、战略以及相关经营风险（内部环境） ⅴ被审计单位财务业绩的衡量和评价；（内、外部环境） ⅵ被审计单位的的内部控制（内部环境） 识别被审计单位及其环境在上述各方面与以前各期相比发生的“重大变化”，对于充分了解被审计单位及其环境、识别和评估重大错报风
风险评估与风险控制程序 1.目的 对已识别的危险源严重程度进行分级，评估风险的可容许性，确定风险等级，确定需要制定目标，管理方案加以控制的危险源，根据风险分级结果有针对性地采取风险控制措施。 2.适用范围 适用于有关风险分级与风险等级确定及风险控制措施的确定。 3.权责 3.1 管理者代表：对风险评价结果进行审批。 3.2 危险识别人员：对危险源进行风险评估。 4.定义 无。 5.作业规定 5.1 各种风险的含义。 （1）风险：某一特定危险情况发生的可能性和后果的组合。 （2）风险评估：评估风险大小及确定风险是否可容许的全过程。 （3）安全：免除了不可接受的损害风险的状态。 （4）可容许风险：根据组织的法律义务和职业健康安全方针，已降至组织可接受程度的风险。 5.2 风险评价可从危险情况发生的可能性和后果两方面进行评价。 （1）可能性可分为三级，其含义如下。 （2）伤害严重程度分可三级，其含义如下。
（3）在判断伤害及可能性时，应考虑以下方面。 ①暴露人数及持续暴露时间和周期。 ②供应(电、水)中断。 ③设备及安全装置失灵。 ④恶劣气候。 ⑤个人防护用品的提供及使用状况。 ⑥人的不安全行为，如人员未意识到危险源的存在或不具备操作资格等。 5.3 风险分级确定（计算公式） 风险等级=风险可能性赋分×风险伤害严重程度赋分，详见下表。 根据上表，风险等级可分为五级，对应风险控制措施如下表。
5.4 风险评估由管理者代表组织受训合格人员实施，针对每一已识别的危险源，判定其发生的可能性及其伤害严重程度，将判定得分结果填入“危险源评估表”。 5.5 对于风险等级为C级、D级和E级的危险源，应列入“重大危险源清单”并依5.7的要求采取改善方案。 5.6 风险控制措施的途径可采取以下一种或多种。 （1）目标、管理方案的执行。 （2）运行过程控制。 （3）应急准备与响应计划的落实。 （4）人员培训。 （5）安全设备的导入。 5.7 一般情况下，风险控制措施应优先考虑消除风险(如可行时)，再考虑降低风险(降低其可能性及其严重程序)，最后考虑采取个体防护或应急方案等。 5.8 表单填写时应按表列要求认真填写在固定栏内，并加注填写日期，表单填写后，不可随意修改。 6.支持性文件 无。 7.相关记录 （1）危险源评估表。 （2）重大危险源清单。
产品风险评估与管理控制程序 1、目的 对公司能够控制和可望施加影响的产品风险进行识别和评估，并从中评价出重大产品风险，设为关键控制点进行重点控制，降低产品可能存在的风险。 2、范围 与公司生产的产品相关的影响产品质量的人员、生产设备和工艺装备、物料、生产过程、生产环境、监视和测量有关过程风险识别和评价。 3、职责 3.1各部门负责识别本部门可能出现的产品风险，并对风险因素的控制进行落实。 3.2风险评估小组负责审核和评价产品风险。 3.3风险评估小组负责产品风险的汇总、审核，组织评价及确定重要产品风险，并制定对应的控制措施。 4、工作程序 4.1产品风险的识别和风险评价工作程序。 4.1.1产品风险的识别和风险评价范围分六大部分： a)人员活动； b)设备和工艺装备； c)原料/零部件； d)工艺过程； e)生产环境条件； f)监视和测量手段； 4.1.2各部门首先应按照本程序的内容和要求，分别识别出内部自身的和对口业务相关方的能够控制和可望施加影响的产品风险，并加以判断，评价出具有重大风险影响或可能具有
重大风险影响的因素。识别和评价的结果应分别填写在《产品风险评价表》上，经部门负责人确认后递交风险评估小组。 4.1.3风险评估小组对各部门交送的结果进行复核，必要时加以补充，将最终整理出来的结果填写在《产品风险评价表》上，交管理者代表审核。 4.1.4各部门将本部门确认后的《产品风险评价表》留存一份，向本部门的员工进行宣传，以便明确本部门的产品风险并对其加以控制和施加影响。 4.1.5各部门在发生以下情况时应重新识别与评价产品风险，及时更新： a)重要或关键岗位人员变化时； b)产品工艺发生变化（改变原工艺或增加新工艺时） c)产品出口国有关的法律法规修订或新增时 d)本公司的发展规划作调整或开发产品发生较大变化 e)材料、设施或设备发生变更 f)生产环境发生较大改变时 g)产品出现安全性投诉时 h)监视和测量发生较大改变时 除上诉情况更新时，应每三年进行一次全面识别和风险评价工作，由风险评估小组组织进行。重新识别与评价产品风险的程序按照本程序进行。 4.2在进行产品风险评价时应考虑以下方法： 各部门负责人对各自识别出来的产品风险逐一进行评价，评价时可以采用是非判断法，作业条件危险评价法和专家法结合进行。 4.2.1是非判断法。凡属于以下情况之一者就可以评价为重大产品风险： a)违反相关的国家或地方法律法规的要求。 b)可能在某种情况下产生重大影响或人员伤亡的。
HSE危害识别和风险评估程序 1 目的 为了科学规范的对公司生产活动和服务过程中的危害和风险进行识别和评估，筛选出重大和一般的危害和风险，并及时采取适当而有效的措施加以控制，把风险降到最低的程度，以实现HSE 方针和目标，特制定本程序。 2 适用范围 适用于公司工程总承包、工程监理、工程设计咨询及日常管理以及可以施加影响的承包商、供应商的活动、产品或服务。 3 职责 3.1 最高管理者负责为危害识别和风险评估工作提供必要的资源，HSE管理者代表批准重大危害因素清单和风险控制措施。 3.2 技术质量部负责组织公司本部及公司级的危害识别和风险评估工作，并监督、检查和指导其他部室和项目的危害识别和风险评估工作。 3.3 各部室负责人（责任人）负责本部室开展危害识别和风险评估工作。 3.4各项目部负责人（责任人）负责组织本项目部或项目组的危害识别和风险评估工作。 3.5所有员工都有参加危害识别和风险评估的义务。 4 程序 4.1 成立危害识别和风险评估小组 4.1.1当公司承担有风险较大的总包项目、设计项目、监理项目时，应成立评估小组，项目负责人担任组长。小组应有专业技术人员和有操作经验的人员参加。技术质量部协助评估小组工作。必要时评估人员需经专业培训，使其达到具有危
害识别和风险评估的能力。 4.1.2当承揽的总包项目、监理项目没有较大风险时，可不成立风险评估小组，但项目在开工前进行一次危害识别和评价工作。 4.1.3 各部室和项目部可根据需要自行组织成立评估小组，进行危害识别和风险评估工作。 4.2 选择和确定评估范围和对象 4.2.1 评估范围包括行政管理和项目管理的所有作业活动、业务过程、人员和场所。其主要有以下几个方面： ａ) 公司本部的设备操作、维护及活动； b) 项目设计的各个阶段及评审； c）采购活动； d）总包现场活动、监理现场活动及项目管理现场活动； e）设计、施工和实施过程中的重大工艺、设备变更； f）办公、作业、储存等场所； h）参与活动的人员。 各责任单位（责任人）根据上述范围确定属于本活动范围内的评估范围。 4.2.2 在确定评估范围后，按下列方法，确定评估对象： a) 按管理流程或设计过程的各阶段； b) 按事件发展的逻辑关系； c) 按作业工序； d) 按作业任务； e) 按地理区域或部门；
危害鉴别及风险评估程序 1.目的 对本公司范围内存在的危险源进行辨识与评价，制定风险控制措施，并对其实施控制，以减少或避免不期望的事件发生，保证安全生产。 2.适用范围 本程序适用于本公司范围内的生产活动、服务过程中的安全评价与控制。 3.职责 3.1分管安全副总经理负责本公司危险源辨识、评价和风险控制的组织领导工作，负责建立安全评价小组，负责批准重大的风险清单。 3.2 安全部负责组织本公司范围内的危险源辨识、风险评价，确定重大及巨大的风险，提出重大事故隐患的整改方案，并对全公司的危险源的控制进行监督。 3.3 安全部、劳动督察部应确保危险源辨识和风险评价人员进行应有的培训，以承担指定范围内的工作。 3.4各部门对所辖范围内的危险源进行辨识评价，并实施控制。 4.工作程序 4.1总则 4.1.1本公司重大风险详见《重大风险清单》。 4.1.2危险源辨识、风险评价依据： ————国家颁布的法律、法规要求； ————地方颁布的法律、法规要求； ————行业颁布的法律、法规要求； ————公司制定的安全管理制度及技术规范。 4.1.3危险因素的分级原则
危险因素按以下原则进行分类： I级：要立即采取措施进行控制的危险因素； II级：近期要采取措施进行控制的危险因素； III级：将来要采取措施进行控制的危险因素； IV级：不需要采取措施进行控制的危险因素； 4.2危险评价的组织和管理 4.2.1 危险源辨识、风险评价工作在安全部的指导下开展工作。 4.2.2各部门应成立由专业技术人员和操作人员参加的评价小组在部门负责人的指导下进行工作，同时应鼓励其他员工参与危害和影响的确定。 4.2.3公司应通过各种途径使风险评价工作小组成员接受必要的培训，使其具备熟悉工艺技术、安全健康管理知识、法律法规要求知识、常用危险源辨识、风险评价方法和技巧能力。 4.3危险源辨识和风险评价的范围应包括： 4.3.1常规活动和非常规活动 4.3.2作业场所内所有人员的活动（包括供方、合同方） 4.3.3作业场所内所有设施、设备、车辆、安全防护用品和产品（包括外部提供的设备和材料等） 4.3.4规划、设计和建设、投产、运行等阶段 4.3.5事故及潜在的紧急情况 4.3.6原材料、产品的运输和使用过程 4.3.7人为因素，包括违反安全操作规程和按全生产规章制度 4.3.8丢弃、废弃、拆除与处置 4.3.9气候、地震及其他自然灾害 4.4危险源辨识和风险评价应考虑
产品风险评估控制程序 1.目的: 为了控制可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的风险。通过风险评估, 降低风险发生, 提高质量意识, 特制定此程序 2.范围: 本公司生产制造中来料, 半成品加工, 成品组装, 包装等所有环节可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的过程、场所，工作环节均属之。 3.权责: 行政处：负责对工作环境，人员方面的风险评估及管控措施的跟进； 制造处：负责生产过程中的风险评估及管控措施的跟进； 制造处：负责原物料和产品维护方面的风险评估及管控措施的跟进； 4.作业内容 4.1 产品风险评价准则 4.1.1 风险严重度评价准则
4.3产品风险探测度评价准则： 4.4产品风险顺序数计算方法 4.4.1 风险顺序数(RPN)=风险严重度(S),频度(O)和探测度(D)的乘积。 4.4.2当S≥7且RPN≥60时，视为紧急状态，必须采取改进措施。 4.4.3当S ＜7且RPN≥100时，视为紧急状态，必须采取改进措施。 5.0评估作业程序 表二
5．1供方评估 5．1．1要对供应商进行环保要求、信誉度、环保控制过程等进行评估，特别是新开发供方要加大力度评估5．1．2所有的环保物料一定要有有材质验证报告和SGS证明。 5．1．3须同供应商签订《不使用环境物质证明书》，如材料或治工具出现环境质量问题，供应商需负全部责任。 5．2工程评估 5．2．1样品过程的评估。 5．2．2环保资料输出、输入进行严格管理。 5．2．3针对环保特殊性进行评估。 5．2．4环保物料有效的验证书确认。 5．3物控评估 5．3．1环保物料的输入、输出重点管理。 5．3．2所有环保物料的存放、发放、不良品进行监控和管理。 5．3．3环保产品输送过程有效监管。 5．3．3评估所有高风险的物料。 5．4生产评估 5．4．1环保生产现场互相交叉感染的危险地方。 5．4．2环保物料使用过程和产品组装过程存在的问题点。 5．4．3生产过程的突发事件应急措施。 5．5品质评估 5．5．1所有环保物料验收过程管理。 5．5．2在生产过程中的半成品、成品及不良品的监控。 5．5．3已到目的地的成品、信息反馈或者到达目的地发生的不良品进行追踪，并加于管理。 5．6小组评估 5．6．1风险评估小组 5．6．2风险评估要按顺序从高到低进行评估、高高、高中风险应起动控制措施并讨论总结。 5．6．3特别是高风险评估方案归档，并加于持续改善和严格监管。 5．6．4所有设备、夹具、评估。 5．6．5各部门要不定期对环保工作人员意识上评估。 5．6．6各部门要不定期对制造、过程、物料、设计、法律法规评估。 5．6．7对于高风险，在评估表格要用不同字体或颜色区别。 6.0参考文件及表格附件： 6.1产品潜在危害风险评估报告 6.2 其他潜在危害风险评估报告
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 有害物质风险评估程序(标准 版) Safety management is an important part of production management. Safety and production are in the implementation process
有害物质风险评估程序(标准版) 1．0目的 本程序在于全面有效的识别与评估RSC-MS产品生産中的物料、供应商和生产过程中所产生的风险，从而更好的预防、降低和控制可能産生的交叉污染； 2．0范围 适用于公司ROHS管理的活动过程、子过程与ROHS产品相关之各部门及场所； 3．0定义 无 4．0职责 4．1各部门调查和识别本部门接受的物料、服务或活动过程等所有可能存在的风险，并书面报告给风险评估小组； 4．2管理代表负责召集各组员对各部门之报告进行评估，制定
出所需的控制措施，并跟进控制措施的完成情况； 5．0作业程序 5.1风险分类 1>风险评估小组成立：本公司之风险评估小组为环境推进小组兼任； 2>风险评估中风险类别分为三大类：物料风险、供应商/加工商风险、过程风险； 3>风险等级分为高风险与低风险两种类型； 4>物料风险评估包括：a>ROHS产品BOM所列的物料；b>生産过程使用之物料； 5.2物料的风险评估 1>满足以下条件之一即被评定为高风险物料； a>有多种物料构成，物料中较易带有受限物质：如COB、马达等含有多种材料的元器件等； b>为增强某种功能、用途、外观效果等而在物料或制作工艺中有意增加受限物质（需由相关技术人员判定），紧固件中的螺丝/螺
风险评估程序 Revised by Liu Jing on January 12, 2021
1.适用范围 2.本程序在#######公司收集有关与公司生产等相关活动的信息及对应策略。 3. 4.收集、分析有关食品安全的信息后进行分析，实行迅速应对及彻底的事前/事后 应对。 5.用语的定义 5.1食品安全信息 5.2是指不论与当社有无关系，有关所有食品安全的信息。
5.3食品事故信息 5.4是指与公司有关联，可以进行RTM(Real Time Meeting)的信息。 5.5RTM (Real Time Meeting) 5.6是指收集与本公司有关联的信息时，危害物质别担当者及1次、2次上司召开 进行的会议。 5.7食品安全紧急警报 5.8是指随着食品安全风险信息的收集发生紧急事项时，为通过公司内部迅速机 敏的事前对应预防风险，实行的全社性警报。 5.9 6.责任与权限 6.1公司内与信息相关部门 6.1.1详细检讨食品安全信息的关联性。 6.1.2品质管理部邀请有关产品的资料时，协助。 6.1.3发生食品安全事故状况时，优先对应。 6.2品质管理部 6.2.1随时搜索食品安全信息，收集、共享。 6.2.2对食品安全信息1次判断与当社产品的关联性。 6.2.3需要分析时，分析验证危害物质。 6.2.4构筑食品安全信息/食品事故信息日志。 6.2.5发令食品安全紧急警报。 6.2.6发生食品安全事故状况时，主导对应。 6.2.7构筑‘中国食品安全日志’，每周1次以上与相关部门共享。 7.业务程序 7.1Information Tracking System信息跟踪系统 7.1.1收集信息通道 1)国家质量监督部门危害物质信息 2)电子官报 3)国外消费者团体及美国食品药品监督局FDA/USDA Detention信息 4)在线监测系统(OMS) : 用Key Word关键词搜索国内外网站 5)有关部门及技术部作用国外驻在员的食品安全信息 6)食品药品监督部门、卫生厅的研究会议结果及有关学会最新食品安全动向 7)进口食品检查年报统计资料 8)其他信息 7.1.2判断关联本公司产品与否及对应
1. 目的 为了能够在检测工作中持续进行风险识别、风险评估和实施必要的控制措施：1.1确保管理体系能够实现其预期结果； 1.2增强实现检测中心目的和目标的机遇； 1.3预防或减少检测中心活动中的不利影响和可能的失败； 1.4 实现改进。 2. 适用范围 适用于本检测中心检测工作中所涉及的风险评估和风险控制领域。 3. 职责 3.1本检测中心全体人员：负责识别在检测工作中可能存在的各类风险和机遇，开展风险预防和机遇获得的实施； 3.2各部门负责人：负责组织识别风险和机遇，对风险进行分析、风险的监控及预防控制的跟踪验证，对机遇把控及跟踪验证； 3.3质量负责人：负责收集风险和机遇的识别，并对风险和机遇进行评估，开展预防和控制措施，风险和机遇评估报告的批准； 4. 工作程序 风险评估是指在风险事件发生之前或之后（但还没有结束），该事件给检测中心的生活、生命、财产等方面造成影响和损失的可能性进行量化评估的工作。全体人员要清楚风险识别是发现、承认和描术风险的过程。风险识别包括对风险源、风险事件、风险原因、及其潜在后果识别。全体人员要知道风险评价是把风险分析的结果与风险准则比较，决定风险和或其大小是否可接受或可容忍的过程。质量负责人应当做好正确的风险评价，负责对风险应对的决策。 4.1风险的识别 4.1.1在整个的检测过程中可能存在的风险 4.1.1.1检测前： a）合同评审的风险，例如：检测方法不适用与检测样品； b）样品风险，例如：检测样品信息与检测《检测委托协议》不符的风险；
c）信息保密风险，例如：在与客户沟通时泄露其它客户检测过程中提供的样品、文件及传递过程中的信息； d）沟通风险，例如：未能将客户的检测需求有效地传递给相关人员风险。4.1.1.2检测中： a）人员风险，例如：检测人员资质不足； b）仪器设备风险，例如：仪器设备未定期校准或核查； c）试剂耗材风险，例如：使用无证标准物质； d）检测方法风险，例如：未识别样品基质对检测方法带来的干扰； e）安全风险，例如：生物安全、化学安全、辐射安全等方面的风险。 4.1.1.3检测后： a）样品存储和处理的风险，例如：样品丢失； b）数据结果风险，例如：人为更改或伪造检测结果； c）报告风险，例如：检测报告未审核签字； d）信息安全和保密风险，例如：客户信息、报告和数据信息泄露。 4.1.2各岗位人员都有责任和义务发现和识别整个体系运行过程中可能存在的风险，并告知部门负责人。 4.2风险的分析 4.2.1各部门负责人在接到可能存在的风险情况后，立刻汇同相关部门和人员对识别出来的风险进行分析。 4.2.2分析如果风险发生，可能造成的影响情况。 1）检测数据错误； 2）检测报告不准确、不规范； 3）危害到检测人员的身心健康； 4）影响环境等； 4.2.3分析风险可能发生的频次； 4.3风险评估； 4.3.1质量负责人根据风险分析的情况组织相关人员进行风险评估。 4.3.2风险评估报告包括以下内容 1）确定风险评估小组成员； 2）本次风险评估的目的；