1 目的
针对公司所处的各种内外部环境因素以及相关方的要求进行识别与评价，有效应对由此带来的各种风险和机遇。
2 范围
本程序适用于本公司质量管理体系所覆盖范围内活动、产品和服务中内、外部环境因素以及相关方要求的识别与评价和应对风险和机遇的策划与实施。
3 职责
3.1. 总经理负责公司目标和战略方向相关影响其实现质量管理体系预期结果的各种内外部环境因素以及相关方要求的识别与评价的确认，应对风险和机遇策划的审批。
3.2. 行政管理部负责组织相关部门对公司的内外部环境因素以及相关方要求带来的经营及过程风险及机遇进行识别与评价，策划应对风险和机遇方案，并监督相关部门实施。
3.3. 各相关部门负责与本部门有关的内外部环境因素信息以及相关方要求的获取和应对风险和机遇策划相关职责的实施
4 程序
4.1 定义
4.1.1 风险：对公司目标和战略方向相关影响其实现质量管理体系预期结果的正面和负面要素或条
件。
包括了企业经营风险及过程基本风险。
4.1.2 机遇：可能导致采用新的实践，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术以
及能够解决公司或其顾客需求的其他有利可能性。
4.2 内外部环境因素信息以及相关方要求的获取应考虑：
4.2.1 可能对企业的目标造成影响的变更和趋势；
4.2.2 与相关方的关系，以及相关方的理念、价值观及要求；
4.2.3 企业管理、战略优先、内部政策和承诺；
4.2.4 资源的获得和优先供给、技术变更；
4.2.5 与质量管理体系有关的相关方要求。
4.3 风险与机遇识别时机：包括：
4.3.1质量管理体系策划时；
4.3.2公司中长期及年度经营计划的制定时；
4.3.3公司发展宗旨和战略目标发生变化时；
4.3.4公司及其内外部背景环境变化、相关方的需求和期望发生变化等。
4.4 风险与机遇的类型：
4.4.1 质量风险与机遇：直接产品质量风险与机遇、间接产品质量风险与机遇；
4.4.2 环境风险与机遇：主要有自然、人文、政治、经济以及其他；
4.4.3 经营风险与机遇：主要有原材料、员工、设备、供销链、技术、管理、产品、法律、环境污染、
劳动者职业健康安全、专利及产权等；
4.4.4 市场风险与机遇：包括市场容量、竞争力、价格、促销；
4.4.5 财务风险与机遇：有融资/筹资、资金偿还、资金使用、资金回收、效益分配等。
4.5 质量风险的识别，包括：
4.5.1 直接质量风险：产品质量问题，导致退货、报废、修理等风险；
4.5.2 间接质量风险：产品使用过程，损坏了顾客的其它财产权或人身权，应负民事赔偿责任。
4.6 环境风险的识别，包括：
4.6.1 产品销售淡季与旺季，影响顾客的采购，也间接影响公司产品生产。
4.6.2 人文环境：主要体现在不同时间、不同地区、不同民族的人消费习惯不同。
4.6.3 政策环境：国家宏观经济政策、经济环境的变动，以及个地方的相关政策的变动会间接的影响到
企业资金融入以及企业运营的必要条件。
4.6.4 经济环境风险的识别，包括：利率的变动、汇率的变动、同伙膨胀或通货紧缩等。
4.7 经营风险的识别，包括：
4.7.1 原材料供应风险：主要包括了原材料的价格、质量和送货时间的变化、采购过程的欺诈行为，采
购人员的疏忽，导致原材料数量以及质量上的不达标等。
4.7.2 员工风险：采购人员、服务人员，技术人员和其他生产管理人员，由于他们的疏忽导致的风险，
以及各岗位主要人员的离职等风险。
4.7.3 设施风险：生产设备出现意外的故障，甚至损坏等。
4.7.4 供销链风险：主要包括供应商及顾客违约，以及供应或销售渠道不畅通等风险。
4.7.5 法律纠纷风险：消费者投诉等潜在的法律纠纷。
4.7.6 环境污染风险：活动、产品和服务中的水、气、声、渣、能量辐射濡染以及能源资源消耗等。
4.7.7 劳动者职业健康安全风险：劳动者在劳动过程中的健康损害和人身伤害。
4.8 市场风险的识别，包括：
4.8.1 市场容量：对市场容量的调查所采用的方法不合适，没有准确的弄清市场对象对产品的用量，使得
产品的产量大于实际需求，而增加公司的投资风险。
4.8.2 市场竞争力：对竞争对手的错误分析可能导致对我们的产品市场的竞争力高估或低估，引发期望值
风险。
4.8.3 价格风险：产品的价格风险受产品的成本、质量和声誉、顾客消费等的影响。
4.8.4 促销风险：促销风险包括促销活动的成本的控制、效果预测失误以及对品质的怀疑等。
4.9 财务风险的识别，包括：
4.9.1 险融资/筹资过程中的风险：比如风险筹资的费用很高，而且受到政策限制较多，加大了筹资的
不确定性。
4.9.2 资金偿还过程中的风险：主要受到利率的影响，有极大的不稳定性，增加偿还风险。
4.9.3 资金使用过程中的风险：主要表现为短期资金风险和长期资金投资风险。
4.9.4 资金回收过程中的风险：应收款无法及时到位，增加了坏账的出现率。
4.9.5 收益分配过程中的风险：主要表现在确认风险和对投资者进行收益分配不当而产生的风险。
4.10 风险评价
风险评价有综合办公司相关部门对已识别的风险后果的严重度和发生频度进行评价，依据风险的严重度和发生频度确定风险系数，之后根据风险系数确定对风险应采取的措施。
4.10.1风险的严重程度评价准则
后果的严重度是指基于以下包括但不限于风险产生后会导致的危害：
a.法律法规、产品及客户要求；
b.风险发生时导致的人身伤害；
c.财产损失的多少;
d.是否会导致停工/停产；
e.对企业形象的损害程度。
本公司对风险带来后果严重程度分为五类。
在对风险后果的严重程度进行评价时，依据下表规定的准则执
当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。
根据上表内容确定风险的严重度后，将严重等级数字填入《年度经营风险评估分析表》中。
4.10.2 风险的发生频率评价准则
风险的发生频率是指潜在风险出现的频率，为便于识别和定义，本公司将风险频度定义为5级在对风险发
发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循
从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。
根据上表内容确定风险的严重度后，将严重等级数字填入《年度经营风险评估分析表》中。
4.10.3风险的可接受准则
风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。
风险系数的
计算如下公式：风险系数=风险严重度等级*风险频度等级
4.11 每年初总经理会同相关部门对企业当年的经营风险等级评价，公司相关部门针对高风险找出必须采取风险控制措施的项目，制定可行的实施方案，确定应对风险和机遇的措施并进行汇总。
4.12 行政管理部负责对风险措施有效性进行跟踪评价，跟踪的结果证据应形成文件的信息提交管理评审，直到目标达成。
4.13 对于过程的基本风险，通过规范控制过程输入及过程运行的基本要素，执行相关文件的要求，达到风险管控的目的。
5 相关文件
5.1 《管理评审控制程序》
5.2 《经营计划控制程序》
5.3 《过程描述、过程顺序关系图》
6 记录
6.1 相关方要求一览表
6.2风险评估分析及对策措施表
7 流程图
无。
