风险与机遇管理控制程序

签 名 部 门 ■ 财务部 ■ 质保部 ■ 技术部 ■人力资源 ■分析测试研究中心 签 名 风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 2 of 11 Rev. A 1.目的

为识别本公司管理体系各过程、产品和服务中的风险和时机，并确定管理措施，以降低和控制风险。 2.范围

本规定适用于公司体系过程、产品和服务各过程中的风险和时机管理活动。 3.定义

3.1风险：所有可能危害项目的因素都称为风险。一种可能发生，并具有潜在负面结果的非期望的情形和状况。

3.2 PFMEA：指Process Failure Mode Effects Analysis(过程失效模式和后果分析〕的英文简称。 3.3

3.4 严重度(S):指潜在失效模式对客户的影响后果的严重程度的评价指标。 3.5 频 度(O):指具体的失效起因/机理发生的频率。

3.6 探测度(D):指在零部件离开制造工序或装配之前，利用现行过程控制方法找

出失效起因/机理过程缺陷或后序发生的失效模式的可能性的评价指标。

3.7 风险优先数(RPN):指严重度数(S)和频度数(O)及探测度数(D)三项数字之乘

积。 4.职责

4.1 风险识别小组组长组织有关职能部门参加会议，用以识别、分析、评价风险

和时机。

4.1.1公司各相关部门负责在本部门运营过程中进行风险和时机控制措施的制定。

4.1.2总经理或其授权人负责在制定体系策划时对风险和时机进行审核确认。 4.1.3体系推进小组对风险的管控措施进行跟监测和评审其有效性。 5.作业程序

风险管控分为体系风险管控、项目风险管控及制造过程风险管控 5.1针对体系风险管控按如下要求执行

.1 风险和时机的识别

.1风险和时机识别的考虑一下内容：

1) 结合公司的目前情况及公司所处于的内外部环境，识别风险和时机； 2) 充分理解影响管理体系绩效的相关方需求和期望，识别风险和时机； 3) 从体系所需的过程策划中，识别风险和时机；

4) 在工艺设计开发的输入时，识别有关产品的失效风险；

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 3 of 11 Rev. A 5) 从管理体系的变更时，识别风险和时机；

6) 其他适当时机时发现有风险和时机〔如检查、审核、外部交流〕； 5.1.1.2在风险识别时由风险识别小组组织各部门主要负责人： 1) 对相关的职责范围内的过程进行识别；

2) 对上一过程输出进行风险和时机识别〔如生产部、质保部应对人员或能力提供的过程进行风险识别，仓库应对采购活动的输出进行风险识别〕； 3) 对相关的过程外部影响因素进行风险和时机识别〔如采购部识别集团指定采购的风险和时机识别、营销部识别市场竞争的风险和时机〕；

5.1.1.3公司对上述活动进行分析识别可能存在的风险和时机，具体描述风险和

时机发生可能诱发的因素。

5.1.1.4对所有诱发的风险因素进行初步分析：如果发生此类风险或者时机，那

么对质量体系过程或者绩效产生的消极和积极的影响有哪些？并对可能影响的结果进行描述。

5.1.2 风险和时机分析和评价

风险和时机的发生的可能性以及发生的影响程度通过以下的评估方式进行分析和评价：

表1: 风险发生的可能性或频率〔L〕 频 率 频繁的 持续发生或每批生产都有 (10分) 可能的 (8分) 多次的 (6分) 少见的 (4分) 经常发生或每月都会碰到几次 偶尔发生或一年会出现几次 很少发生或几年碰到一次 定 义 极少的 基本不发生或目前没发生过 (2分)

表2: 风险的影响后果〔S〕 严重度级别 灾难性的 〔10分〕 影 响 后 果 非常严重、影响公司中长期经营计划的达成、违反公司的经营宗旨或违反法律法规要求。

风险与机遇管理控制程序 重大的 〔9分〕 严重的 〔7分〕 紧要的 〔5分〕 次要的 〔3分〕 极小的 〔1分〕

生效日期: 2016-6-10 DCN：QA-QP-02 Page 4 of 11 Rev. A 很严重造成成本增加、产品全部返工、顾客要求索赔 严重造成产品和服务不符合、导致顾客投诉 产品需要部分返工、返修、影响工作效率 影响有限、间接会造成产品或服务的不符合 几乎没有影响

表3: 定性的风险等级〔L*S〕 风险分值〔L*S〕 风险等级 对每类风险可采取的措施 必须采取措施，措施应明确责任者、进度、所需的资源、预期效果，并得到总经理的认可方可接受，必要时需要得到外部或上级主管机构的认可方可接受。 可在现有的体系文件进行修订或新增、或采限其它技术手段进行解决。 可维护现状，不强制性要求采取措施. D≧64 不可接受的 〔一类风险〕 12≦D≦63 不希望的 〔二类风险〕 可忽略的 〔三类风险〕 D<12

5.1.3风险和时机的应对措施

5.1.3.1通过事先分析确定风险应对的措施，可分为以下：

1〕躲避、消除：消除风险的起因，防止风险因素的存在或事件发生。 2〕转移、减轻：通过控制和部分消除风险的起因来降低或消除风险发生的概率和风险发生时所产生的

负面影响。

3〕接受、承担：预先准备在无法采取上述措施时或为获取更大的积极时机时，以可接受的方式容忍风

险发生的影响，例：如利润的降低、与有风险相关方保持合作。

5. 在进体系管理过程的策划时，组织应确定所需应对措施形成《风险和时机

识别及应对措施》，以保持体系运行过程中整合和实施这些应对措施；让所制定的应对措施能保持与体系的运行想紧密

相接，更好的落实这些应对措施。 5.1.4风险的应对措施监控、评价及更新

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 5 of 11 Rev. A 5.1. 风险识别小组每年适当时定期对风险的应对情况进行监控、评价，如可

在内审时，管理评审前，由风险识别小组根据应对措施的实施情况进行检查和评价，确认是否落实执行并降低或消除了相关的风险。

5.1.4.2当监控和评价到的风险事件消除或未发生时，相关负责人应再次组织

对风险进行评审，以确认是否可以关闭风险事项，关闭的条件如下： 1） 2） 3）

风险已消除，影响已消除； 风险已降低，影响可以控制； 风险未发生，并且影响期已过。

5..3确认风险/事件消除时，相关负责人可以关闭事项，停止跟踪监控，填写

《风险监控评价记录表》。

5.2项目风险管控： 风险管理

项目风险管理是一个连续的前瞻性的过程，它是项目过程的重要组成部分。 为了便于风险管理，本公司给风险设计了3个参数： 项目风险严重性：指风险对项目造成的危害程度。 项目风险可能性：指风险发生的几率。

项目风险系数：是风险严重性和风险可能性的乘积。

项目风险严重性：风险严重性指风险对项目造成的危害程度，它的等级划分如 下表所示， 参数 等级 很高 比较高 值 5 4 3 2 1 描述 计划进度延误大于30%，或者成本增加大于30% 计划进度延误20%~30%，或者成本增加20%-30% 计划进度延误低于20%，或者成本增加10%-20% 计划进度延误低于10%，或者成本增加5%-10% 计划进度延误低于5%，或者成本增加低于5% 项目风险严中等 重性 比较低 很低

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 6 of 11 Rev. A 表2 -1 风险严重性等级

项目风险可能性：指风险发生的几率，通过表2-2 划分其可能性等级以及可能性值： 参数 等级 值 描述 很高 比较高 项目风险可能性 中等 比较低 很低

表2 -2 风险可能性等级

项目风险系数：是风险严重性和风险可能性的乘积，如表2-3 所示，风险系数低于4 为容许值，不予以考虑其风险，当风险系数值为4～9 时，应采取控制行动当风险系数值为10～25 时，应采用适当的行动立即消除，风险系数越高，越先处理。

风险可能性 风险系数 很高 5 比较高 4 中等 3 比较低 2 很低 1 很高 5 项目风险严重性 比较高 4 中等 3 比较低 2 很低 1 5 25 20 15 10 4 20 16 12 8 3 15 12 9 6 2 10 8 6 4 1 5 4 3 2 5 4 3 2 1 风险发生的几率为100% -80% 风险发生的几率为80% -60% 风险发生的几率为60% -40% 风险发生的几率为40% -20% 风险发生的几率为20%- 0% 本表灰色部分的风险系数值为10-25，应立即消除， 绿色部分的风险系数值为4-9，应采取控制行动。 5.2.1 项目风险的状态

为便于管理，风险的状态可分为四种：A 未发生；B 已发生正在处理；C 已发生处理结束；D 不会发生。 5.2.3 项目风险管理的基本过程

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 7 of 11 Rev. A 否

收集资料 识别已知或可预见的风识别出项目中的风险 风险分析 估计风险严重性、风险可能性、风险风险值确定 制订风险管理计划 落实减少或防范风险的 对于风险系数超过“容许值”的每一个风险，都应当采取应对措施 跟踪风险应对过程，记录风险的状态 风险跟踪 风险是否降低或消除 是，风险已消除或降低到可接受程度 对于超出容许值以外的风险，由各部门采取措施并纳入风险管理计划中，对措施制定后的风险再次进行评估，以识别剩余风险，如有剩余风险，需重新分析、控制，直至风险消除或在容许范围内。

5.2.5 项目风险跟踪

质量部负责跟踪风险的控制过程，直到风险已经解决为止，如果风险的性质发生变

化，应当及时更新风险控制措施。

对于所有风险的控制过程以及结果需做记录，并汇总到《风险管理计划》中做为整个

项目风险管理的输出。

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 8 of 11 Rev. A 5.3 制造过程风险分析

对制造过程风险分析可采用《潜在失效模式和后果分析实施手册》中规定的格式—《潜在失效模式及后果分析表〔过程FMEA〕》进行。其严重度、频度、探测度评价准则如下表

5.3.1.1严重度(S)评价准则： 后果 判定准则：后果的严重程度 严重度数 无警告的发生之缺点非常严重,会危及客户或厂内作业者安全，无任何警告. 10 严重危害 有警告的发生之缺点非常严重,会危及客户或厂内作业者安全，但有警告 9 严重危害 重要尺寸和重要的化学成分/力学性能 /与规格要求不符，导致客很高 8 户端无法作业，生产中断，100%产品报废 尺寸和化学成分/力学性能 /与规格要求不符，降低生产效率，增高 7 加人力成本，部分产品必须报废 中等 尺寸和化学成分/力学性能 /与规格要求不符，100%产品离线返工 6 低 尺寸和化学成分/力学性能 /与规格要求不符，部分产品离线返工 5 很低 尺寸和化学成分/力学性能 /与规格要求不符，100%产品在线返工 4 轻微 尺寸和外观与规格要求不符，部分产品在线返工 3 很轻微 次要外观(例如：毛边等)与规格要求不符，导致客户有些许抱怨 2 无 几乎无任何影响 1 5.3.1.2频度(O)评价准则：

风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 9 of 11 Rev. A

失效发生的可能性 可能的失效率 ≥100个，每个1000炉批 /项目 很高：持续性失效 50个，每个1000炉批 /项目 20个，每个1000炉批 /项目 高：经常性失效 10个，每个1000炉批 /项目 5个，每个1000炉批 /项目 中等：偶然性失效 2个，每个1000炉批/项目 1个，每个1000炉批 /项目 0.5个，每个1000炉批 /项目 低：相对很少发生的失效 0.1个，每个1000炉批 /项目 极低：失效不太可能发生 ≤0.010个，每个1000炉批/项目 ppk ≥ ≥ ≥ ≥ ≥ ≥ ≥ ≥ ≥ 频度数 10 9 8 7 6 5 4 3 2 1 5.3.1.3探测度(D)评价准侧： 探测可能性 探测几率 通过过程控制来探测的可能性 没有任何过程控制措施 通过随机检查来实现控制 操作员通过视觉、触觉、听觉等方式，在后工序实施探测。 操作员通过视觉、触觉、听觉等方很低 在来源处探测问题 式，在岗位上实施探测，或通过计数型器具在后工序探测 操作员通过计量型器具在后工序探低 在后工序探测问题 测，或通过计数型器具〔止通规、扭矩扳手等〕在本岗位探测 6 7 探测度 10 9 8 几乎不可能 没有任何探测几率 很稀少 少 在任何阶段都不容易探测 在后工序探测问题 风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 10 of 11 Rev. A 操作员通过计量型器具，在岗位上通中等 在来源处探测问题 过失效模式或原因的探测，或通过自动控制探测不标准的产品，并通知作业员〔灯光、警报器〕。 通过在后工序的自动控制来实现失效中上 在后工序探测问题 模式的探测，探测不标准的零件，封锁零件，防止零件进入下一步流程。 通过自动控制探测不标准的产品，自高 在来源处探测问题 动封锁产品，防止零件进入下一步流程，在本岗位上实施失效模式的探测。 通过自动控制防止不标准零件的生很高 错误探测或问题预防 产，在岗位上实施错误〔原因〕的探测 有预防错误的夹具设计，机械设计或几乎确定

探测不适用预防控制 零件设计。由于过程或产品的防护设计，不标准零件无法产生。 1 2 3 4 5 风险与机遇管理控制程序 生效日期: 2016-6-10 DCN：QA-QP-02 Page 11 of 11 Rev. A

风险顺序〔RPN〕：

风险优先数〔RPN〕是严重数〔S〕和频度数〔O〕及探测度数〔D〕三项数字之乘

积。填入RPN=〔S〕*〔O〕*〔D〕

对于过程所担忧的事项可以以RPN值来进行排序，RPN值在1-1000范围内。在一

般情况下，不管RPN的结果如何，当严重度〔S〕高时就应予以特别注意。 RPN≥100〔或依客户规定要求〕时，应采取后续改良措施并努力减小该数值。

b.当严重度数〔S〕≥9〔或依客户规定要求〕时，应采取后续改良措施。

5.4风险时机的评估及监控过程中所发生的相关记录的保存按《记录控制程序》执行。

6.相关文件

6.1 《记录控制程序》 7.相关记录

《风险和时机识别及应对措施》 7.2《项目风险管理计划》

7.3《过程潜在失效模式及后果分析》