本文件之著作權及業務秘密內容屬于LUXCASE-ICT公司，非經準許不得翻印ThisdocumentisthesolepropertyofLUXCASE-ICT.Andshouldnotbeusedinwholeorinpartwithoutpriorwrittenpermission.管理體系文件ManagementSystemDocument文件編號：DocumentNo.:LK-EHS-17文件名稱：Documentname:風險和機遇應對管理程序版本：Revision：1頁次：Page：1/12~12/12核準Approvedby會簽Countersignby審核Checkedby制定PreparedBy文件發行章IssueSeal管理體系文件ManagementSystemDocument主題：Object：編號：NO.：LK-EHS-17風險和機遇應對管理程序版次：REV.：1頁數：Page：2/12*****修訂履歷*****UpdateRecord版次Rev修訂日期Updatedate修訂頁次Updatepage修訂內容UpdateContent12022-08-29All新版發行NewDocumentReleased管理體系文件ManagementSystemDocument主題：Object：編號：NO.：LK-EHS-17風險和機遇應對管理程序版次：REV.：1頁數：Page：目的：為建立公司風險和機遇的應對措施,明確包括風險應對措施、風險接收、風險規避、風險降低和風險分擔在內的操作要求,建立全面的風險和機遇和內部控制的建設,增強抗風險能力,并為在環境、職業健康安全管理體系中納入和應用這些措施及評價這些措施的有效性提供操作指導。范圍：本程序適用于立鎧精密科技（鹽城）有限公司、日銘電腦配件（上海）有限公司、勝瑞電子科技（上海）有限公司、日善電腦配件（嘉善）有限公司、日達智造科技(如皋)有限公司環境、職業健康安全管理體系活動中應對風險和機遇的方法及要求的控制提供操作依據。（包含業務開發過程中的風險和機遇管理、生產過程的風險和機遇管理、設備的維護和保養過程的風險和機遇管理、糾正預防措施的執行和驗證過程的風險和機遇管理、持續改進過程的風險和機遇管理等）權責：最高管理者：負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等。管理者代表：負責風險可接受準則方針的確定，并按制定的評審周期保持對風險和機遇管理的評審。各相關部門：負責本部門的風險和機遇評估，并制定相應的措施以規避或者降低風險并落實執行環安部門：負責建立風險和機遇應對流程，并進行維護。負責按本文件所要求的周期組織實施風險和機遇的評審，落實跟進風險和機遇評估中所采取措施的完成情況并跟進落實措施的有效性。定義：風險:一定環境下和一定限期內客觀存在的、影響公司目標實現的各種不確定性事件。機遇：有益影響的條件和事件（機會）。風險評估：在風險事件發生之前或之后（但未結束），該事件給各個方面造成的影響和損失的可能性進行量化評估的工作，是量化測評某一事件或事物帶來的影響或損失的可能程度。內部風險:公司內部形成的風險,例如戰略決策風險、環境風險、財務風險、管理風險、經營風險等。外部風險：由外部影響因素導致的風險，例如政策風險、市場需求風險和業務風險等。風險規避：風險規避是風險應對的一種方法，是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險規避并不意味著完全消除風險,我們所要規避的是風險可能給我們造成的損失。一是要降低發生的機率,這主要是采取事先控制措施;二是要降低損失程度,這主要包括事先控制、事后補救兩個方面。風險降低：通過采取措施以達到降低風險的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風險，應將采取措施的記錄進行保留或者寫入文件進行歸檔，以便后期重復發生時作為改善的依據。風險接受：指公司承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的風險、最適合于自留的風險事件。突發環境事件：由于違反環境保護法規的經濟、社會活動與行為，以及意外因素或不可抗拒的自然災害等原因在瞬時或短時間內排放有毒、有害污染物質，致使地表水、地下水、大氣和土壤環境受到嚴重的污染和破壞，對社會經濟與人民生命財產造成損失的惡性事件。風險分析區分如下：嚴重等級：為不良模式產生之影響對客戶嚴重程度之計分。發生概率：為不良模式預期可能發生機率之計分。作業說明：風險和機遇管理策劃為全面識別和應對各部門在生產和管理活動中存在的風險和機遇，環安部門應組織各部門建立識別和應對的方法，確認本部門存在的風險，并將評估的結果記錄在《風險和機遇評估分析表》。在風險和機遇的識別和應對過程中，責任部門應對可能存在風險的車間、生產過程和人員存在的風險進行逐一的篩選識別，風險識別過程中應識別包括但不限于以下方面的風險：對公司適用的法律法規、客戶要求的變更造成的風險生產作業過程中的安全風險環境因素和安衛風險未識別的風險；關鍵設備、特種設備故障造成的風險。意外因素或不可抗拒的自然災害造成的風險；環境及安全應急預案不完善的風險。過程失效的風險；風險管理計劃環安部門應組織策劃風險管理計劃并編制風險管理計劃，指導操作風險識別和風險評估，以及對風險的可接受性準則規定，建立風險管理計劃時，應包含但不限于以下內容：計劃的范圍，判定和描述適用于計劃的周期階段；職責和權限的分配；風險管理活動的評審要求；風險的可接受性準則，包括危害概率不能估計時的可接受風險準則；驗證活動；風險評估環安部門組織相關部門對已識別的風險的嚴重度和發生頻度進行評價，其評價的要求應依據本程序所規定的評價準則進行評價確認，風險的嚴重度和發生頻度的確認用以確定風險系數，之后根據風險系數確定對風險應采取的措施。風險的嚴重程度評價準則風險嚴重度用于評價潛在風險可能造成的損害程度，根據對潛在風險的評估量化,若潛在風險發生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。法律法規、產品及客戶要求；風險發生時導致的人身傷害；財產損失的多少;影響區域范圍；對企業形象的損害程度。在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區分，風險嚴重度分為以下五類：非常嚴重嚴重較嚴重一般輕微下表為依據定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作為評價風險嚴重度的準則：嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據嚴重級別高的因素作為風險嚴重度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入【風險和機遇識別評估表】中。風險的發生頻率評價準則風險的發生頻率是指潛在風險出現的頻率，為便于識別和定義，將風險頻度定義為5級，如下所示：極少發生；很少發生；偶爾發生;有時發生；經常發生；通過對上述的不確定因素進行評價風險發生的頻率，風險的發生頻率的評價以其可能發生的頻率進行量化確認作為風險的發生頻率的評價準則：發生頻率判定過程中，當一個或多個因素在判定過程中其發生頻度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其發生較為頻繁時，依據發生頻率較高的因素作為風險發生度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入【風險和機遇識別評估表】中。風險的可接受準則風險可接受準則是通過計算得出的風險系數來判定風險是否可接受，通過對風險的嚴重度和風險的發生頻率評價后，通過計算風險系數確定是否對風險采取措施。風險系數的計算如下公式：風險系數=風險嚴重度等級*風險頻度等級風險系數的大小決定是否對風險應采取的措施，如下表要求:使用風險系數作為參考值，下表為風險風險系數的范圍及當風險系數達到一定值時應對風險采取的措施：風險的應對方式應根據實際情況進行篩選，當潛在的風險可有效的采取規避措施進行規避風險時，應制定風險規避方案，確認風險規避措施并予以執行，直至部分消除或完全消除風險。當尚無可行方案進行規避風險時,應采取有效的風險降低措施，降低潛在風險所帶來的影響。在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進應記錄，風險分析和風險應對措施的詳細內容應記錄在【風險和機遇評估分析表】中，便于后續的查閱和跟進。風險應對各實施部門應對所識別的風險進行評估，根據評估的結果對風險采取措施，從而達到降低或消除風目的，風險應對的方法包括：風險接受；風險降低；風險規避。對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。風險接受:是指企業本身承擔風險造成的損失,風險接受一般適用于那些造成損失較小、重復性較高的風險，當出現以下情況時可采取接受風險的方法:采取風險規避措施所帶來的成本遠超出潛在風險所造成的損失時造成的損失較小且重復性較高的風險；既無有效的風險降低的措施，又無有效的規避風險的方法時；按本文件要求的風險評估準則中計算得出風險系數低于5的低風險。風險降低:風險降低即采取措施降低潛在風險所帶來的損壞或損失，風險評估實施單位應制定的詳細的風險降低措施降低風險，當出現以下情況時，可采取風險降低方法：采取風險規避措施所帶來的成本遠超出潛在風險所造成的損失時;無法消除風險或暫無有效的規避措施規避風險時；按本文件要求的風險評估準則中計算得出風險系數為5至14之間的一般性風險。風險規避:風險規避是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險管理的監督與改進風險識別和評估活動是用于識別風險并綜合考慮對風險應采取的有效措施，當風險系數過高時應采取風險進行規避或者降低風險，以減少風險所帶來的危害或損失。風險評估實施部門應制定詳細有效的措施并予以執行，在制定措施時，應考慮以下方面的內容：制定的措施應是在現有條件下可執行和可落實的；制定的措施應落實到個人，每個人應完成的內容應得到明確；應指派一名負責人為措施的執行進度和效果進行跟進，確保采取的措施被有效的落實。風險和機遇的評審環安部門應按制定的周期組織實施對風險和機遇的評審，以驗證其有效性。風險和機遇的評審應包含以下方面的內容：風險和機遇的識別是否有效且完善；風險應對措施的完成情況和進度；對產品和服務的符合性和顧客滿意度的潛在影響風險和機遇評審的策劃:風險和機遇評審應每年至少實施一次評審且間隔不超過12個月，以驗證其有效性。當出現以下情況是，應當適當增加風險和風險評審的次數：與環境、職業健康安全管理體系有關的法律、法規、標準及其它要求有變化時；組織機構、產品范圍、資源配置發生重大調整時；發生重大環境事故、安全事故或相關方投訴連續發生時；第三方認證審核前或其它認為有管理評審需要時；其它情況需要時。風險和機遇評審的實施實施前的準備:在風險和機遇評審會議之前,各部門應整理本部門對風險和機遇分析的資料,包括風險識別風險評估和風險應對的內容以及風險