风险管理计划
1.风险管理目标
为公司和顾客创造价值。顾客包括外部顾客，也包括内部顾客。价值包括有利价值，也包括无形价值。
2.公司风险管理原则
a.具体化：风险管理应贯穿公司、部门、岗位的具体活动和事件中;
b.系统化、科学化：风险管理应建立在信息的有效性、适当的方法、
资源共享、平等沟通的基础上；
c.动态性：风险管理应及时、动态，强调风险管理在时间段或时间
点的有效性；
d.持续性：管理风险的连续性和风险管理框架的持续改进；
e.职责明确：每个过程的实施应制定明确的责任人；
f.保密原则：在信息沟通等过程中遵守各相关方面的保密制度和保
密承诺。
3.风险管理框架
3.1风险管理的任务
风险管理的任务就是确保任何风险管理活动过程实现公司的风险管理目标。
3.1.1公司任何风险管理活动必须遵循公司防线管理原则。
3.1.2充分考虑各利益相关方的诉求。
3.2提升风险管理能力，趋利避害
风险和机遇是并存的，风险的结果可能是负面的，也可能是正面的，
应不断提升风险管理能力，提高规避风险的能力，趋利避害，实现风险管理目标。
3.2.1为降低风险，人力资源能力提升是基础性工作，人力资源部门应制定以业务能力为核心的全面培训。
3.2.2识别利益相关方的能力，并对其进行评价与持续跟踪。
3.2.3强化文件、记录的重要性和严肃性，并以此为依据对内部、外部利益相关方进行约束。
3.2.4发挥数据分析的作用，理性决策。
3.3风险管理方针
风险管理方针是为实现公司的风险管理目标服务，进而为公司的经营目标和经营方针服务。
3.4管理风险的职责
a.公司风险的管理内容由总经理负责；
b.技术风险的管理由技质部归口负责，由技质负责人负主要责任，项目经理负领导责任；
c.质量风险的管理由技质部归口管理，经理负责；
d.市场风险的管理由供销部归口管理，经理负责；
e. 资源风险的管理由总经办归口管理，总经理负责
f. 生产风险的管理由生产部归口管理，经理负责
g. 人身安全风险的管理分解到各部门归口管理，经理负主要责任，分管高层（总经理、管代）负领导责任。
3.5处理利益冲突的方式
a.公平、公开、透明、包容，使各利益方的意见能充分表达和体现；
b.沟通、协商；
c.文件约束，记录支持；
3.6风险管理绩效测量和评价
通过风险管理方针，风险管理框架，风险管理过程的综合监测、评价等测量风险管理绩效。
公司应建立公司、部门、岗位三级风险管理绩效测评体系。
3.7风险管理的监督
技质部负责对防线管理过程进行监督，作为风险管理评审的输入。
3.8管理评审要对公司风险管理框架进行评审并提出改进意见成为管理评审输出；以促进风险管理的持续改进。
3.9风险管理的活动
风险管理活动要适时、适当的投入到公司、部门和个人的活动中去，以下活动必须有风险管理体现：
a.新产品开发、研制的评审；
b.设计定型；
c.产品销售合同；
d.构成产品一部分的任何物资的采购；
e.关键、特殊过程；
f.认为有必要的其他过程或活动。
3.10内部沟通和报告
3.10.1风险管理框架在管理评审中进行评价，对其改动应作为管理评
审输出，并作为在下一次管理评审输入进行评价，做到持续改进。3.10.2公司发生以下情况应对风险管理框架进行及时评价，并以总经理办公会的形式进行沟通、策划
a.发生人身安全事故；
b.发生重大质量事故；
c.公司组织机构发生变动；
d.公司部门经理及以上人员的变动；
e.顾客投诉；
f.环境、法律法规的重大变化；
g.其他，公司有影响的重大变化。
3.11外部的沟通和报告
3.11.1与顾客的交流，包括顾客信息反馈、顾客满意度、顾客走访的记录用按程序处置，确保相关信息至相关人员。市场部应确保信息的反馈及时准确地反馈到顾客。
3.11.2技质部人员与顾客以信息反馈的形式反馈并备案到供销部，与供应商的沟通以信息反馈的形式反馈并被案到企管办。
3.12紧急突发事件由现场人员处置并及时报经理或总经理。】
4风险管理过程
风险管理过程必须由主要责任人组织实施，即负责人。
4.1沟通与协商
a.参与的内部、外部人员。不同阶段的沟通与协商可以涉及不同人员，但要保证对风险管理是充分和有效的；
b.准确、明晰、充分的记录，并与具体事件的记录共同流转；
c.明确参与人员的职责；
d. 沟通于协商必须有确切的结果；
e.沟通与协商的及时性；
f.按其可信的、广泛的相关资料作为分析依据。
4.2明确状况
4.2.1明确风险管理过程状况
a.确定过程和活动的基本控制目标；
b.确定过程的职责，其职责应在过程的持续开展各阶段中具体体现，必要时应确定各阶段职责；
c.划分时间阶段，确认时间节点；
d.确定风险识别、风险分析和风险评定的必要性。
4.2.2明确外部状况：实施人结合沟通与协商结果给出明确的外部状况判定
a.正面：外部状况有利
b.负面：外部状况不利
c.预期变化的可能性
4.2.3明确内部状况
实施人结合协商与沟通结果给出以下状况判定
a.预期结果是否满足公司风险目标；
b.内部财务能否满足；
c.技术、质量控制，生产能力，基础设施等条件是否具备；
