风险评估与风险控制程序
1.目的
对已识别的危险源严重程度进行分级，评估风险的可容许性，确定风险等级，确定需要制定目标，管理方案加以控制的危险源，根据风险分级结果有针对性地采取风险控制措施。
2.适用范围
适用于有关风险分级与风险等级确定及风险控制措施的确定。
3.权责
3.1 管理者代表：对风险评价结果进行审批。
3.2 危险识别人员：对危险源进行风险评估。
4.定义
无。
5.作业规定
5.1 各种风险的含义。
（1）风险：某一特定危险情况发生的可能性和后果的组合。
（2）风险评估：评估风险大小及确定风险是否可容许的全过程。
（3）安全：免除了不可接受的损害风险的状态。
（4）可容许风险：根据组织的法律义务和职业健康安全方针，已降至组织可接受程度的风险。
5.2 风险评价可从危险情况发生的可能性和后果两方面进行评价。
（1）可能性可分为三级，其含义如下。
（2）伤害严重程度分可三级，其含义如下。
（3）在判断伤害及可能性时，应考虑以下方面。
①暴露人数及持续暴露时间和周期。
②供应(电、水)中断。
③设备及安全装置失灵。
④恶劣气候。
⑤个人防护用品的提供及使用状况。
⑥人的不安全行为，如人员未意识到危险源的存在或不具备操作资格等。
5.3 风险分级确定（计算公式）
风险等级=风险可能性赋分×风险伤害严重程度赋分，详见下表。
根据上表，风险等级可分为五级，对应风险控制措施如下表。
5.4 风险评估由管理者代表组织受训合格人员实施，针对每一已识别的危险源，判定其发生的可能性及其伤害严重程度，将判定得分结果填入“危险源评估表”。
5.5 对于风险等级为C级、D级和E级的危险源，应列入“重大危险源清单”并依5.7的要求采取改善方案。
5.6 风险控制措施的途径可采取以下一种或多种。
（1）目标、管理方案的执行。
（2）运行过程控制。
（3）应急准备与响应计划的落实。
（4）人员培训。
（5）安全设备的导入。
5.7 一般情况下，风险控制措施应优先考虑消除风险(如可行时)，再考虑降低风险(降低其可能性及其严重程序)，最后考虑采取个体防护或应急方案等。
5.8 表单填写时应按表列要求认真填写在固定栏内，并加注填写日期，表单填写后，不可随意修改。
6.支持性文件
无。
7.相关记录
（1）危险源评估表。
（2）重大危险源清单。
风险管理控制程序 1.目的 为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在的操作要求，建立全面的风险和机遇管理措施和部控制的建设，增强抗风险能力，并为在质量和环境管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。 2.围 本程序适用于在公司质量和环境管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据，这些活动包括： a. 业务开发、市场调查及客户满意度测评过程的风险和机遇管理； b. 供应商评审和采购控制过程的风险和机遇管理； c. 生产过程的风险和机遇管理； d. 过程检验和监视测量设备的管理过程的风险和机遇管理； e. 设备的维护和保养管理过程的风险和机遇管理； f. 不合格品的处置及纠正预防措施的执行和验证过程的风险和机遇管理； g. 持续改进过程的风险和机遇管理； h. 当适用时，也可适用于对公司管理过程中应对风险和机遇的控制提供操作指南。 3.职责 3.1总经理：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。 3.2安环部：负责建立风险和机遇应对控制程序，并进行维护。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写《风险和机遇评估分析报告》，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。 3.3各单位：负责本部门/科室的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。 3.4经营部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。
1.0 范围 适用于公司生产制造过程中影响产品交付和产品质量的风险识别和控制因素策划及实施。 2.0 目的 为了控制可能会影响产品交付和产品质量有关的风险，为风险识别、评估和降低 确定技术、工具和对其应用，特制定本程序。 3.0 设备要求 不适用 4.0 职责 4.1 设备部负责对生产过程中产生质量风险、检验文件的制定和更改以及设 备设施的可利用性、可维护性的风险进行评估和控制; 4.2 营销主料采购和供应链辅料采购部负责对原辅材料采购、外包方和供方 业绩进行评估和控制；负责供方变化及其质量管理体系变化产生的风险 进行评估和控制； 4.3 销售/客服部和工程部负责不合格产品交付产生的风险进行评估和控制 4.4 质量安全部负责产品的检验与试验过程、检测设备的使用和维修 可能产生的质量风险进行评估和控制； 4.5 人事行政部负责对人员能力、专项技能的符合性、组织机构变更以及关 键或重要人员的改变产生的风险进行评估和风险控制。 5.0 程序 5.1 定义 5.1.1风险：有可能发生并有潜在负面结果的局面或境况 5.1.2 风险评估 评估来自可能发生的风险，考虑现有控制的适当性和决定该风险是否可接 受的过程。 5.2 风险辨识和风险评估过程 1)评估准备----收集资料，制定计划 2)风险识别----事故类型，影响因数及机制 3)风险评估----事故发生的可能性，事故的严重程度，风险值的确定，风险分级 4)风险控制----制定方案，落实风险防范措施 5)登记重大风险项目 6)定期检查提出整改方案 5.3 风险源的识别 5.3.1 风险源的识别应考虑以下方面： 5.3.1.1与产品交付相关的风险评估应包括： 1)设施/设备的可用性和可维护性 2)供应商绩效以及材料的可用性/供应
When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 健康安全风险评估和风险管理程 序(新编版)
健康安全风险评估和风险管理程序(新编版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。 1.0目的 规范危险源辨识、风险评价和风险控制活动，对职业健康安全危险源获得清晰的认识和评价，通过控制策划，降低或消除各类职业健康安全风险。 应用範圍 公司内所有生产制造部门和化学品管理部门，如生产、塑胶、货仓、行政及人事部 職責 xxxx負責编制和维护本程序； 行政及人事部-安全管理部负责组织实施和监督本程序的执行。 參照 综合管理体系手冊章節7产品实现和运行控制 名詞解釋 暂不适用
內容危险源的识别 6.1.1从公司现在及过去有关的活动、过程、服务和职业健康安全的法规及 其他要求中获得线索。主要存在以下几个方面： 1）公司常规生产的活动和非常规活动； 2）工作场所内自有设施及外界提供的设施。 公司各相关部门在本部门的业务系统范围内进行识别，且每年对该部门的危险源进行再评估；识别的结果记录在《危险源识别、风险评估和风险控制表》中。 风险评价 6.2.1风险评价方法 采用定量计算的方法，计算每一种危险源所带来的职业健康安全风险。 D=L×E×C D----风险值 L----事故发生的可能性 E----暴露于危险环境的频繁程度 C----发生事故产生的后果
产品风险评估与控制管理程序 (新版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位：______________________ 姓名：______________________ 日期：______________________ 编号：AQ-SN-0942
产品风险评估与控制管理程序(新版) 1.目的: 为了控制可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的风险。通过风险评估,降低风险发生,提高质量意识,特制定此程序 2.范围: 本公司生产制造中来料,半成品加工,成品组装,包装等所有环节可能会影响产品品质或对人员造成伤害的物理、化学和微生物污染的过程、场所，工作环节均属之。 3.权责: 行政处：负责对工作环境，人员方面的风险评估及管控措施的跟进；
制造处：负责生产过程中的风险评估及管控措施的跟进； 制造处：负责原物料和产品维护方面的风险评估及管控措施的跟进； 4.作业内容 4.1产品风险评价准则 4.1.1风险严重度评价准则 4.2产品风险发生频度评价准则： 4.3产品风险探测度评价准则： 4.4产品风险顺序数计算方法 4.4.1风险顺序数(RPN)=风险严重度(S),频度(O)和探测度(D)的乘积。 4.4.2当S≥7且RPN≥60时，视为紧急状态，必须采取改进措施。 4.4.3当S＜7且RPN≥100时，视为紧急状态，必须采取改进措施。 5.0评估作业程序
青岛威斯丽精密五金有限公司安全、健康和卫生条件风险评估1．目的 建立并维持程序以鉴别与评估所有作业或活动的安全、健康和卫生风险，并对鉴别出的安全、健康和卫生风险进行区分，列出重点和优先次序，以便采取相应的措施对风险加以控制。 2．范围 一切具有安全、健康和卫生风险的作业或活动，生产过程中存在的噪声、触电、燃烧、爆炸、打击、坠落、碰撞、刺割等危险因素。 3.权责 3.1由安全主管会同各部门安全负责人定期对危险因素进行评估,并针对性地制定预防整改措施； 3.2各部门相关人员给予协助、配合； 3.3相关部门负责落实预防整改措施； 3.4安全主任对各项预防整改措施的落实情况实施监督、检查,并评核其有效性； 3.5社会责任委员会进行稽查，并对不符项提出整改要求。 4.危害辨识，危险评价和危险控制计划 5: 法律及法规要求 本公司以中华人民共和国相关法律法规的要求为基础,并充分参考了我国政府已经批准签署或加入的涉及社会责任规范的国际公约同时遵照了: <<中华人民共和国宪法>>及历次宪法修正案 <<中华人民共和国劳动法>> <<中华人民共和国劳动合同法>> <<中华人民共和国就业促进法>> <<中华人民共和国工会法>> <<中华人民共和国妇女权益保障法>> <<中华人民共和国未成年保护法>> <<中华人民共和国安全生产法>> <<中华人民共和国职业病防护法>>
<<中华人民共和国劳动争议调节仲裁法>> <<中华人民共和国环境保护法>> <<中华人民共和国水污染防治法>> <<中华人民共和国大气污染防治法>> <<中华人民共和国固体废物污染防治法>> <<中华人民共和国环境噪音污染防治法>> <<中华人民共和国产品质量法>> <<中华人民共和国消费者权益保护法>> 6.目标 6.1因工伤亡事故为零； 6.2特大、重大、一般火灾事故为零； 6.3重大机械事故为零； 6.4急性中毒事故为零； 6.5因工负伤频率控制在千分之六以内； 6.6未造成人员伤亡但造成严重经济损失的重大安全事故为零； 6.7重大责任交通事故为零。 7.职业安全卫生管理方案 为实现保障员工生命安全和健康的目标，按照BSCI《职业安全、健康和卫生管理方案控制程序》制定本单位职业安全卫生管理方案，落实公司职业安全卫生的目标和要求。 7.1、领导作为本单位全体员工职业安全卫生的第一责任人，为单位实施、控制和改进职业安全卫生工作审批人力、物力、资金和技术资源。 7.2、领导、各班组长、负责人带头执行职业卫生与保健规范，并根据本单位岗位分配表的规定各负其责。 7.3、各级员工应认真完成职业安全卫生培训任务，特别是职业安全卫生技术方面的培训，提高“一不伤害自己，二不公约伤害对方，三不被对方伤害”的自我保护能力，从而达到本质健康、安全。 7.4、各级员工应积极参与改善单位安全卫生工作的讨论、协商；单位确保各方面员工在安全卫生事务上的代表性。 7.5、执行公司职业安全卫生管理任务与要求，全体员工按规定享受保健费、参加文体活动、定期接受体检、参加有关培训。 7.6、单位每半年进行单位内部自检；发现问题和隐患及时整改。
广州汉诺斯箱包有限公司 产品风险评估程序 一、目的：对本厂产品由设计开发到生产使用过程存在或潜在的风险进行事前评估，能识别化学品、原材料（面料、五金、辅料等）、工艺设备和工具中带来的危害，确保生产产品符合相关标准、法律法规要求。 二、范围：适合本公司内所有加工产品。 三、风险评估小组架构与职责。 3．1风险评估小组主要由以下部门组成： 业务部、开发部、生产部、跟单部、采购部、仓库 3．2风险评估小组职责： 3．2．1维护及不断完善公司的整个风险评估系统； 3．2．2对产品的质量及生产过程安全性进行评估； 3．2．3对化学品等溶剂进行风险评估； 3．2．4对原材料及供货商生产制程进行风险评估； 3．2．5对生产工艺设备进行风险评估； 3．2．6对相关的职能部门人员进行培训； 四、产品的风险评估。 主要针对产品从试产前阶段，进行可靠性、安全性（包括：结构功能、行业法律法规的合规性）的风险评估。 4．1产品试生产风险评估； 4．1．1职责部门： 4．1．2公司在接到新的产品款式后，由工厂副总经理召集相关部门负责人进行新产品评审会议及确认样品生产； 4．1．3以样品包的安全为基准，对产品的结构作出安全风险评估，确保大货符合标准要求； 4．1．4风险评估要充分考虑产品测试前后存在的潜在危险，以此达到产品结构的可靠性和安全性要求； 4．1．5为确保生产产品质量符合要求，须对生产原材料及生产工艺作出风险评估，以确保符合客户品质要求的产品正常生产； 4．1．6风险评估通过收集以往的同类产品或相似结构的生产经验，并通过相关测试数据的统计和分析来进行风险评估； 4．1．7通过内部的测试及第三方实验室的测试，对上述风险评估作出验证，包括：物理可靠与安全性、化学方面安全性等； 4．1．8验证合格后依此进入产品的量产阶段。 五、体系的评估。 产品在经过相关风险评估、开发验证正式投产后，相关部门还需对整个生产过
BY/CX-32-2015 A/0 风险评估和控制程序 （第A版） 程序控制状态：受控■非受控□ 受控章： 发放编号： 总页数： 7 页（含封面） 编制人： 审核人： 批准人： 上海XXXX检测技术服务有限公司 发布日期：2013年9月20日修改日期：/年/月/日实施日期：2013年9月20日
修改记录表
1.目的 对于本公司检验检测活动范围内所涉及到的危险源进行识别、风险的评价与控制，以减少或避免危险事件的发生，确保检验检测工作的顺利进行。 2.范围 适用于本公司质量活动的安全评价与控制。 3.职责 3.1 质量负责人 3.1.1 负责本公司危险源识别、评价和风险控制的组织实施工作； 3.1.2 负责建立安全评价小组，审批重大的风险清单； 4. 工作程序 4.1 风险管理流程图 可接受不可接受
4.2 风险识别 4.2.1 对于风险的识别需要本公司所有人员参与，根据质量管理的要求，对检测前、检测中、检测后和其它方面的风险进行识别。 4.2.2 检测前的主要风险因素包括： a）合同评审的风险：①检测标准/方法不适用与检测样品；②检测标准/方法不能满足客户需求；③检测委托单一般内容填写不全或填写错误；④检测委托单遗漏相关责任人员的签名等风险。 b）样品风险：①检测样品信息与检测委托单不符；②样品保存条件不符等风险。 c）信息保密风险：①在与客户沟通时泄露其它客户检测过程中提供的样品、文件及传递过程中的信息等风险。 d）沟通风险：①未能将客户的检测需求有效地传递给相关人员等风险。 e）其它风险：①对客户或公司的利益造成不利影响的风险。 4.2.3 检测中的主要风险因素包括： a）人员风险：①检测人员资质不足；②人员不具备检测能力等风险。 b）仪器设备风险：①仪器设备不能满足检测要求，性能异常；②未定期校准或核查；③没有使用和维护记录；④无状态标识管理；⑤设备档案记录不完整等风险。 c）试剂耗材风险：①使用未进行符合性验证的试剂耗材；②使用过期、失效的试剂/耗材；③使用无证标准物质；④没有标准溶液配制记录；⑤没有安全使用及管理试剂耗材等风险。 d）检测方法风险：①未按检测方法进行检测；②未识别样品基质对检测方法带来的干扰； ③检测过程中未按要求进行质量控制或质量控制不全等风险。 e）环境风险：①未对检测环境进行有效监控；②检测环境条件与检测要求不符等风险。f）安全风险：①未识别不同检测工作的性质、地点、检测方式导致的健康、安全、环境等方面的风险；（比如化学品、玻璃器皿、电、火、高低温、粉尘、噪音、爆炸等方面的风险）②操作有毒有害试剂检测项目时未佩戴防护用具；③未按要求处理废弃物等风险。g）信息保密风险: ①在检测过程中对于客户资料、样品、数据结果等信息的泄露；②对公司内部文件、检测方法信息泄露等风险。
1 目的 为避免或降低生产、办公设备及软件侵犯他人知识产权的风险，识别本公司生产经营活动中的知识产权，并对其进行识别、评测等级，以制定有效的控制措施。 2 范围 适用于本公司生产经营活动中的所有知识产权的风险管理。 3 职责 3.1 行政部负责组织各部门进行知识产权风险的识别，并形成《知识产权风险识别台 账》，并对风险源进行等级评测。 3.2 行政部负责定期监控产品可能涉及他人知识产权的状况，分析可能发生的纠纷及其 对企业的损害程度，并提出相应的防范预案。 4 程序 4.1 知识产权风险的识别 4.1.1 知识产权风险的识别范围包括生产经营、人力资源、信息资源、办公设备及软件中 的所有知识产权。 4.1.2 风险识别应包括： 4.1.2.1研发活动中的风险 研发活动是企业推出新产品获取市场竞争优势的基础环节，在研发项目的立项、 研发路线的确定、研究成果的保护等不同阶段都涉及到知识产权风险，包括以下 项目： a)在研发立项论证时未进行专利信息的详细检索，导致辛辛苦苦投入大量经费，自 主开发获得的研发成果却不能使用，否则就构成侵权； b)研发完成时，开发出的新技术或产品不进行有效保护，导致被限制使用的风险； c)产学研合作中企业的知识产权权属未能得到明确规范，导致自树竞争对手的风险。 4.1.2.2生产活动中的风险 a)企业在生产过程中涉及的知识产权包括：专利、商标、计算机软件、商业秘密， 如专有技术、加工工艺、生产设备改进方案、生产信息、采购 b)与加工合同、生产控制软件等。 c)企业在采购过程中，需要对供应商及所采购产品的知识产权状况进行评价与确定， 必须要求供应商提供涉及材料的知识产权权属证明。在外协生产的过程中，需对 采购过程中涉及的知识产权进行协商，明确代工过程的知识产权权责。 d)对新技术、新产品的使用，特别是企业独家定制的原材料和设备等，必须明确供
新产品风险评估控制程序 1. 目的 为保证产品质量体系有效运行，识别产品危险源的因素，以实施有效控制。 2. 适用范围 适用于本公司所有的产品设计和生产过程实现所有活动的危害源的识别、控制。 3. 定义 3．1产品安全风险：可能导致产品存在重大的安全风险从而给公司和客户的财产损失造成严重的损失和给消费者造成严重的人身伤害。 3．2风险：某一特定情况发生的可能性和后果的组合。 4. 职责 4.1 管理者代表负责提供重大风险控制的资源以及产品安全识别、评价的组织领导工作， 并确认和批准； 4.2 技术研发部负责产品风险的识别和控制方案的制定； 4.3 各生产部门负责具体活动信息收集和风险控制方案的实施； 5. 工作程序和控制要点 5.1产品风险评估分为产品生产过程风险评估和产品设计风险评估； 5.2评估人员 产品风险评估由技术研发部牵头项目工程师、技术经理、品管经理及相关人员进行；参加风险评估人员进行相关风险评估专业知识的培训和对相关开发产品性能、结构、质量要求、生产工艺等熟悉，才能胜任。 5.3风险评估时机 设计风险评估在产品开发项目确立、设计开发前进行，生产过程风险评估在产品开发完成、批量试生产前进行；
5.4评估方法 5.4.1风险识别（风险严重度） 5.4.1.1根据产品的部件组成和功能、过程特点和作用等，分析可能产生的产品、过程的潜在失效模式和失效后果； 5.4.1.2通常失效分为两大类：一、不能完成规定的功能；二、产生了有害的非期望功能；并站在顾客或品质控制的角度来发现或经历的情况描述失效的后果，再通过严重度数表打分形式来判断风险失效的严重程度和确定产品关键、重要等风险分类； 5.4.2失效原因分析（风险发生率）列出失效模式下所有想象可能的失效产生原因，注意有时一个失效模式有多种原因造成，并通过风险发生机率表打分形式来判断每个风险失效原因可能产生的频率； 5.4.3设计控制方法（探测难度） 针对每个产品设计和过程的失效原因分析，现行设计此类问题时所采取的具体措施，以防止失效发生或减少失效发生的频次；并针对每个产品设计和过程的失效原因，现行确定使用的测试手段和方法的检测；再通过探测难度数表打分形式来判断风险失效由设计或过程控制可探测的可能性； 5.4.4失效模式及后果分析风险顺序数(PRN)风险顺序数RPN是对设计或过程风险的度量，RPN=S*O*D，应关注RPN较高的项目；当RPN相近的情况下，应先考虑S大的失效模式，以及S和D都较大的失效模式；当RPN值很高（＞64）时设计人员必须采取纠正措施，同时S ≥8时也需要特别关注； 5.4.5 改进措施（改进后的风险顺序数）失效模式风险评估的结果就是是否采取措施、采取哪些措施和采取措施的结果是否降低的产品或过程的风险度，采取措施的目的就是降低潜在失效风险，即降低风险失效模式的严重度S、频率O、探测度D。根据风险顺序数（RPN）提出建议采取措施以减少RPN，并确立专人和具体时限完成，对采取措施后的风险顺序数再次进行计算，以验证采取的措施是否有效、RPN值是否降低。 5.5评审结果 根据产品评审的结果确定产品所需的测试和重要、关键生产控制岗位，进行重点控制和测试。
风险和机遇的应对控制程序 Q/- CX-15-2017 1 目的 为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量环境安全管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。 2 范围 本程序适用于在公司质量环境安全管理体系活动中应对风险和机遇的方法及要求的控制。 3 职责 3.1管理者代表：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。 3.2综合部：负责建立风险和机遇应对控制程序，并进行维护。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性。 3.3各部门：负责本部门的质量环境安全的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。 4 工作程序 4.1风险和机遇管理策划 为全面识别和应对各部门在生产和管理活动中存在的风险和机遇，各部门应建立识别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险和机遇评估分析表》。 在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的车间、生产过程和人员存在的风险进行逐一的筛选识别。 4.2建立风险/机遇 风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行的。各部门的职责： a.实施风险和机遇分析和评估；
b. 制定风险和机遇应对措施并落实执行； 综合部组织实施风险应对措施的实施效果验证。 管理者代表对风险和机遇分析和评估审核，审核措施的实施效果验证情况。 4.3风险评估 对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。 4.3.1风险的严重程度评价准则 风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度。 在对风险进行严重程度判定时，推荐扩大分析风险所带来的危害层面，以便于更有效的对潜在的风险采取措施，以达到减少或部分消除风险乃至完全消除的目的。 为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五类： a. 非常严重 b.严重 c.较严重 d. 一般 e. 轻微 下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的 严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估分析表》中。 4.3.2风险的发生频率评价准则 风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风
质量风险管理控制程序 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
质量风险管理控制程序 1 目的 对可能影响到最终产品和服务质量的风险和机遇进行确定和评估，制定行之有效的应对措施，为公司在运营和决策中有效应对各类突发事件和风险提供支持和保障，更好地实现公司质量方针和目标。 2 范围 本程序适用于公司质量管理体系的风险和机遇的确定、评估和应对的管理。 3 定义 风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。 机遇：对企业有正面影响的条件和事件，包括某些突发事件等。 风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。 风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。 风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。 风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。 内部风险：企业内部形成的风险，例如战略决策风险、环境风险、财务风险、管理风险、经营风险等。 外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险等。 风险严重度：风险发生后其所产生的影响的严重程度。 风险发生频度：风险出现的频率或者概率。 风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度×风险发生频度。 4 职责
职业健康安全危险源辨识与风险评价程序 1 目的和适用范围 1.1 全面、充分并有效地识别、评价和更新各部门、项目部在生产活动及服务中影响职业健康安全的危险源，确定不可接受风险并拟定控制措施,以便实施有效控制。 1.2 适用于院管理体系覆盖范围内各部门、分支机构及子公司和现场项目部生产活动及服务中危险源的识别、评价、控制措施策划、更新和管理。 2 规范性引用文件 适用的法律法规和其他要求 GB/T 28001-2011 职业健康安全管理体系要求 管理手册 3 职责 3.1 管理者代表负责批准院职业健康安全危险源辨识、评价和控制措施清单。 3.2 综合管理处负责组织全院各类生产活动中职业健康安全危险源辨识、评价和监督管理工作；负责组织院办公大楼区域内的职业健康安全危险源辨识、评价，制定相应控制措施。指导、审核分支机构及子公司、项目部职业健康安全危险源辨识、评价，并对危险源的控制措施的落实实施监督管理。 3.3 院安全评价责任部门协助综合管理处审核院级不可接受风险因素管理方案或控制措施。 3.4 工会办公室负责院职业健康安全管理的监督工作，调查员工职业健康状况，
协助辨识、评价引起健康损害的相关危险因素，参与相关控制措施的拟定工作。 3.5 院部各责任部门/项目部负责职业健康安全危险源的控制；负责外出活动或工程现场服务中的职业健康安全危险源辨识、评价和控制措施的制定，并确保持续有效。 3.6 分支机构及子公司、项目部负责生产/服务中的职业健康安全危险源辨识、评价和控制措施的制定，并确保持续有效。 4 工作程序 4.1 工作流程 流程形成的文件、记录
4.2 危险源辨识 4.2.1 危险源辨识范围 （1）院本部（含兰州办公场所）工作场所；勘察、岩土施工、工程监测、工程项目管理、监理、检验和试验、工程总承包、工地服务等各类现场；员工在差旅途中或在客户处工作。 （2）所有的常规活动（如正常的生产活动）和非常规活动（如检修、抢修活动等）。 （3）影响或可能影响工作场所内的员工或其他工作人员（包括本院员工、临时工和承包方员工）、访问者或任何其他人员的健康安全的条件和因素。 （4）工作场所的设施（无论由院或是外界所提供的）。 4.2.2 危险源辨识依据 危险源辨识依据主要包括以下内容，但不限于此： （1）职业健康安全法律法规和其他要求。 （2）管理方针及目标。 （3）院和类似组织已发生的事件和事故的信息。 （4）设施、过程和活动的信息。 （5）工作场所环境条件，有毒、有害部位。 （6）内外部审核结果、管理评审的信息。 （7）现场踏勘、安全检查时获得的信息。 （8）与员工和其他相关方协商和沟通的信息。 4.2 3 危险源辨识方法
风险评估程序的运用 新的审计准则强调“风险导向”的审计理念。所以07年考试的综合题就考了一个20分的综合题。从07年开始，考试的出题方式发生了一些变化形成了三分天下的局面：审计的基础理论、方法（6-12章）占30%的分值、风险导向的审计理论（9-11章）占30%的分值，审计实务（13-17章）占30%的分值。其他的占10%左右的分值。当然审计报告是必考的，会结合审计实务一起考。 学习审计，要先有一个正确的思路。这非常关键，就是假设你是一个CPA，让你去审计，要知道先干啥，再干啥。如果没有一个整体的思路，可能不知道审计在讲啥。像盖楼，你要先有一个图纸，比如要盖30层，然后再计算一下每一层要用多少砖、多少水泥，最后算一下整栋楼要用多少砖、水泥等，工程造价是多少钱，也就是要有一个计划。 审计的过程大体上是： 1、先了解一下被审计单位的环境（看看能不能审，对方是否诚信，自己是不是具备专业胜任能力，知彼知已） 2、签订业务约定书（正式接手审计业务） 3、了解被审计单位及其环境（也就是运用风险评估程序，看看哪里可能出错） 4、实施进一步的审计程序，包括控制测试和实施性程序。 也就是针对第3步评估出来的重大错报风险，有针对性的采取最恰当的审计程序，找出具体的错报。这实际上也就是风险应对
5、汇总错报，判断意见类型，出具报告。 大体上的过程是这样的，写得不够细。 第九章内容挺多，考试估计太多不会考死记硬背的东西，看一下07年的考题就知道了，会结合第13-17章的内控等考实务方面的题，这种机率比较高。 风险评估的思路也就是：先从总体上估计一下哪里可能出错（评估），根据评估结果采取针对性的程序（风险应对）。风险评估理念的好处是避免了审计的盲目性，提高了效率，降低了成本。 一、必须记记的内容（书上都有，指出来的是第9章的重点） （一）风险评估需运用的三大程序 1、询问（被审计单位管理层和内部其他相关人员） 2、实施分析程序（考实务可能要大量地用到分析） 3、观察和检查 （二）了解被审计单位及其环境的6个方面（注意简答题） ⅰ行业状况、法律环境与监管环境以及其他外部因素；（外部环境）ⅱ被审计单位的性质；（内部环境） ⅲ被审计单位对会计政策的选择与运用；（内部环境） ⅳ被审计单位的目标、战略以及相关经营风险（内部环境） ⅴ被审计单位财务业绩的衡量和评价；（内、外部环境） ⅵ被审计单位的的内部控制（内部环境） 识别被审计单位及其环境在上述各方面与以前各期相比发生的“重大变化”，对于充分了解被审计单位及其环境、识别和评估重大错报风
风险管理控制程序 1.0 目的 通过对公司所有设计和生产的医疗器械在其寿命期内的各个阶段的风险因素及水平进行分析，采用适宜的管理方法控制和降低风险水平。 2.0范围 适用于本公司设计和生产的医疗器械在其寿命期内的各个阶段的风险管理。 3.0 职责 3.1 技术部： a..负责编制《风险管理计划》，并按计划和《风险管理控制程序》规定的内容和要求对风险实施管理和控制。 b. 负责根据产品在设计开发阶段组建风险管理小组，建立产品风险管理档案。 C. 风险管理小组成员负责编制风险管理过程中的文件和记录，项目负责人负责审核风险管理过程中的文件和记录。 D. 技术部经理负责批准风险管理过程中的文件和记录，并向总经理报告风险管理和评价的结果。 3.2 办公室(质量体系管理部门）： a.负责各部门之间与风险管理有关的资料和信息的传递。 b.负责风险管理过程控制的监督、检查和评审。 3.3 各部门： 参与评价风险水平，实施与本部门有关的风险管理各项方案，监控实施的有效性。3.4 销售部： 负责收集产品销售后的风险信息，并及时反馈或传递至办公室。 3.5总经理 a.负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取、研究试验所需经费等。 b.负责风险可接受准则方针的确定。 C.按计划的间隔保持对风险管理的评审。 4.0工作程序 4.1人员资格： 所有从事风险管理工作的执行者应具有和赋予他们的任务相适应医疗器械及其应用的
知识和经验，以及具有风险管理技术知识。必要时应培训。 4.2风险管理过程的基本流程（见图一）： 图一用于产品风险管理活动的框图 4.3 风险管理计划 4.3.1 对于一个医疗器械项目，技术部负责按照风险管理过程编制《风险管理计划》，该项
文件名称:健康安全风险评估和风险管理程序 文件编号: BJ/SM03-18-A/0 版 本：A/0 编 写 人：宋敬年 审 核 人：娄艳敏 批 准 人：姬全武 受控状态： 生效日期: 2015-09-01 分发号： 会签部门 部 门 综合管理部 品质保证部 生产部 技术部 设备部 市场部 财务部 资材部 审 核 V V V V V V V V 宋 敬 年 穆 旺 花 冯 学 玲 席 湘 君 王 裕 俊 朱 伟 范 海 燕 姬 宝 贤 数量（份） 1 1 1 1 1 1 1 1 河南佰嘉新型节能材料有限公司 HENAN BAI JIA NEW ENERGY-SA VING MATERIAL CO.,LTD
生效日期2015/09/01 文件修改履历 BJ/SQ02-001-01 修改时间版本修改内容生效日期修改人2015/08/17 A/0 起草编写 2015/09/01 宋敬年 《健康安全风险评估和风险管理程序》
生效日期2015/09/01 1.目的 规范危险源辨识、风险评价和风险控制活动，对职业健康安全危险源获得 清晰的认识和评价，通过控制策划，降低或消除各类职业健康安全风险。 2.适用范围 公司内所有生产制造部门和化学品管理部门，如生产、仓库、品质部 3、职责 综合管理部负责编制和维护本程序； 综合管理部、生产部、资材部、品质部及安全管理员负责组织实施和监督本 程序的执行。 4.内容 4.1 危险源的识别 4.1.1 从公司现在及过去有关的活动、过程、服务和职业健康安全的法规及其 它要求中获得线索。主要存在以下两个方面： 1）公司常规生产的活动和非常规活动； 2）工作场所内自有设施及外界提供的设施。 4.1.2 公司各相关部门在本部门的业务系统范围内进行识别，且每年对该部门 的危险源进行再评估；识别的结果记录在《危险源识别、风险评估和风险控制表》中。 4.2风险评价 4.2.1 风险评价方法 采用定量计算的方法，计算每一种危险源所带来的职业健康安全风险。 D=L×E×C D----风险值 L----事故发生的可能性 E----暴露于危险环境的频繁程度 C----发生事故产生的后果
产品风险评估与管理控制程序 1、目的 对公司能够控制和可望施加影响的产品风险进行识别和评估，并从中评价出重大产品风险，设为关键控制点进行重点控制，降低产品可能存在的风险。 2、范围 与公司生产的产品相关的影响产品质量的人员、生产设备和工艺装备、物料、生产过程、生产环境、监视和测量有关过程风险识别和评价。 3、职责 3.1各部门负责识别本部门可能出现的产品风险，并对风险因素的控制进行落实。 3.2风险评估小组负责审核和评价产品风险。 3.3风险评估小组负责产品风险的汇总、审核，组织评价及确定重要产品风险，并制定对应的控制措施。 4、工作程序 4.1产品风险的识别和风险评价工作程序。 4.1.1产品风险的识别和风险评价范围分六大部分： a)人员活动； b)设备和工艺装备； c)原料/零部件； d)工艺过程； e)生产环境条件； f)监视和测量手段； 4.1.2各部门首先应按照本程序的内容和要求，分别识别出内部自身的和对口业务相关方的能够控制和可望施加影响的产品风险，并加以判断，评价出具有重大风险影响或可能具有
重大风险影响的因素。识别和评价的结果应分别填写在《产品风险评价表》上，经部门负责人确认后递交风险评估小组。 4.1.3风险评估小组对各部门交送的结果进行复核，必要时加以补充，将最终整理出来的结果填写在《产品风险评价表》上，交管理者代表审核。 4.1.4各部门将本部门确认后的《产品风险评价表》留存一份，向本部门的员工进行宣传，以便明确本部门的产品风险并对其加以控制和施加影响。 4.1.5各部门在发生以下情况时应重新识别与评价产品风险，及时更新： a)重要或关键岗位人员变化时； b)产品工艺发生变化（改变原工艺或增加新工艺时） c)产品出口国有关的法律法规修订或新增时 d)本公司的发展规划作调整或开发产品发生较大变化 e)材料、设施或设备发生变更 f)生产环境发生较大改变时 g)产品出现安全性投诉时 h)监视和测量发生较大改变时 除上诉情况更新时，应每三年进行一次全面识别和风险评价工作，由风险评估小组组织进行。重新识别与评价产品风险的程序按照本程序进行。 4.2在进行产品风险评价时应考虑以下方法： 各部门负责人对各自识别出来的产品风险逐一进行评价，评价时可以采用是非判断法，作业条件危险评价法和专家法结合进行。 4.2.1是非判断法。凡属于以下情况之一者就可以评价为重大产品风险： a)违反相关的国家或地方法律法规的要求。 b)可能在某种情况下产生重大影响或人员伤亡的。
1、目的 对产品的风险管理做出规定，通过此规定识别与产品有关的危险（源），估计和评价风险，控制这些风险，并监控控制的有效性，从而确保公司生产的产品按预期用途使用时，对病人和使用者的风险降低到可接受水平。 2、适用范围 适用于公司开发和生产的产品在医疗器械寿命周期的所有阶段的风险管理。 3、术语、缩略语 本程序采用质量手册以及YY/T 0316-2016、ENISO14971：2012/AC:2012中的术语、缩略语。 4、职责和权限 4.1企业负责人 1）提供充分的资源及授权有资格人员参与风险管理，任命风险管理小组组长以及成员； 2）规定一个确定风险可接受性准则的方针并形成文件，此方针应确保准则是基于适用的国家或地区法规和相关的标准，并考虑可用的信息； 3）按照计划的时间间隔评审风险管理过程的适宜性，以确保风险管理过程的持续有效性，并且将任何决定和采取的活动形成文件； 4）批准风险管理报告。 4.2风险管理小组组长 1）负责进行风险管理全过程的实施； 2）规定风险管理小组中各成员的职责和权限； 3）在适当的场合对产品进行风险分析，风险评价和风险控制，提出风险降低措施和对措施实施情况进行验证，并形成风险管理报告，报企业负责人审批； 4）同时对生产后的信息进行定期或不定期的评审，判断再次进行风险分析、评价和控制的必要性，必要时应组织产品的临床应用人员参加；
5）保管风险管理文档。 4.3风险管理小组 风险管理小组应由各部门熟悉产品原理、功能、制造以及相关法律法规的成员组成，具有有关的技术或风险管理技术与赋予任务相适应的知识和经验，负责相关产品信息的提供和风险降低措施的实施。 5、工作程序 5.1风险管理的应用场合 风险管理即对产品的开发、生产、销售、使用等各个环节中出现的影响产品安全性和有效性的风险进行风险分析和风险评价，提出风险降低措施并予实施、验证从而将风险降低到可接受水平的一系列管理活动。其主要适用于以下场合： 5.1.1新产品和有重大变更型号规格变更品的设计开发过程中可分为三个部分：设计风险的风险管理、过程风险的风险管理、使用风险的风险管理。 1）设计风险是指在设计输入时应考虑的产品设计中的可能存在的风险； 2）过程风险是指在设计输出时应考虑的产品试制或生产过程中可能存在的风险； 3）使用风险是指在设计确认时应考虑的产品被患者使用时的可能存在的风险。 5.1.2对产品生产后的信息进行定期或不定期地评审，从而实施的风险管理活动，包括： 1）通过市场监督、市场调查及顾客投诉等发现了新的风险； 2）产品认证或体系认证等场合所必需进行的产品回顾性风险分析； 3）应国家法律法规的变化及新技术、新材料应用要求的过程中发现了新的风险； 4）定期评审（一般每年1次）中发现了新的风险。 以上风险管理活动由技术部和/或有临床背景的专家等相关人员根据情况及时进行。 5.2管理职责 企业负责人应在下列方面对风险管理过程的承诺提供证据： 1）确保提供充分的资源； 2）确保给风险管理分配有资格的人员； 3）规定一个确定风险可接受性准则的方针并形成文件，此方针应确保准则是基于适用的国家或地区法规和相应的标准，并考虑可用的信息。 注：公司在制定质量方针时应考虑风险可接受性准则，并将其融入质量方针中。 4）按照计划的时间间隔评审风险管理过程的适宜性，以确保风险管理过程的持续有效性，并且将任何决定和采取的活动形成文件。
编号：SY-AQ-03199 ( 安全管理) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 健康安全风险评估程序 Health and safety risk assessment procedure
健康安全风险评估程序 导语：进行安全管理的目的是预防、消灭事故，防止或消除事故伤害，保护劳动者的安全与健康。在安全管理的四项主要内容中，虽然都是为了达到安全管理的目的，但是对生产因素状态的控制，与安全管理目的关系更直接，显得更为突出。 1.0目的 规范危险源辨识、风险评价和风险控制活动，对职业健康安全危险源获得清晰的认识和评价，通过控制策划，降低或消除各类职业健康安全风险。 2.0范围 适用于公司内部健康安全风险评估和风险管理。 3.0权责 品质部负责编制和维护本程序； 行政及人事部-安全管理人员负责组织实施和监督本程序的执行。 4.0程序 4.1危险源的识别 4.1.1从公司现在及过去有关的活动、过程、服务和职业健康安
全的法规及 其他要求中获得线索。主要存在以下几个方面： 1）公司常规生产的活动和非常规活动； 2）工作场所内自有设施及外界提供的设施。 4.1.2公司各相关部门在本部门的业务系统范围内进行识别，且每年对该部门的危险源进行再评估；识别的结果记录在《危险源识别、风险评估和风险控制表》中。 4.2风险评价 4.2.1风险评价方法 采用定量计算的方法，计算每一种危险源所带来的职业健康安全风险。 D=L×E×C D----风险值 L----事故发生的可能性 E----暴露于危险环境的频繁程度 C----发生事故产生的后果
修订记录 日期修订内容摘要版次修订者生效日期 2017-07-20 2017-08-01 批准： 文件会签部门（要求会签单位在“□”内划“√”） 总经理 品管部 生管部 采购课 体系/文控 1.目的 为确保质量管理体系能够实现其预期的结果，增强期望的影响，预防或减少非预期的影响，实现持续改进而编制本程序。 2.适用范围
适用于公司质量管理体系各过程中的风险和机会的识别及应付、相关方要求的确定管理活动。3.职责 3.1 总经理:负责为风险和机会的识别及应对、相关方要求的确定管理活动配备充分的资源和有资 格能胜任的人员，并主导该项管理活动。 3.2 副总经理与管理者代表:负责公司风险和机会的识别及应对措施、相关方要求的确定管理活动 的实施。 3.3 各和部门:负责与本部门相关的风险和机会的识别及应对措施、相关方要求的确定管理活动实 施及应对措施的验证。 4.工作程序: 4.1 风险和机会识别 4.1.1组织应在风险分析中至少包含从产品召回、产品审核、使用现场退货和修理、投诉、报废及 返工中吸取的经验教训。 4.1.2风险和机会识别应在质量管理体系各个过程展开，包括但不限以下过程： 4.1.3风险和机会识别还可以从但不限于以下方面开展：（内、外部）环境风险、市场风险、技术 风险、生产风险、财务风险及人事风险等，见下表：
注：由总经理主导负责，副总经理、管理者代表及品管部协助每年进行一次风险和机会设别、相关方要求确定，填写《风险和机会及应对措施表》及《相关方要求识别表》。 4.2风险评价和风险可接受标准: 风险识别与评价方法为综合评价法，包括严重性及可能性两个指标。 风险综合指数=严重性×可能性 4.2.1风险的严重性