风险管理与标准概述1课件.ppt

1、“三个转变”习近平总书记提出习近平总书记提出中国制造向中国创造转变中国制造向中国创造转变中国速度向中国质量转变中国速度向中国质量转变中国产品向中国品牌转变中国产品向中国品牌转变李克强总理提出李克强总理提出质量是人类社会的不懈追求。它不仅反映一个企业质量是人类社会的不懈追求。它不仅反映一个企业和产业的核心竞争力，也反映一个国家的综合实力和产业的核心竞争力，也反映一个国家的综合实力，反映一个民族的整体素质。，反映一个民族的整体素质。21世纪应该是质量的世纪，质量既表现为产品，也世纪应该是质量的世纪，质量既表现为产品，也表现为服务的质量，无论是哪个国家稳定增长都需表现为服务的质量，无论是哪个国家稳定

2、增长都需要调整结构，而调整结构则需要提升质量。要调整结构，而调整结构则需要提升质量。紧紧抓住提高质量这个关键推动中国发展迈向中高端水平李克强总理提出李克强总理提出提升质量归根到底靠企业。提升质量归根到底靠企业。企业要坚守商业道德，担起产企业要坚守商业道德，担起产品和服务质量的主体责任。品和服务质量的主体责任。政府要加快转变职能，营造公政府要加快转变职能，营造公平规范的市场秩序。平规范的市场秩序。紧紧抓住提高质量这个关键推动中国发展迈向中高端水平李克强总理提出李克强总理提出企业要坚守商业道德，担起产品和服务质量的主体企业要坚守商业道德，担起产品和服务质量的主体责任，在创新、管理和提高劳动者素质上

3、下功夫。责任，在创新、管理和提高劳动者素质上下功夫。各行各业都要瞄准质量顽症，加快技术创新，淘汰各行各业都要瞄准质量顽症，加快技术创新，淘汰落后产品。落后产品。要完善质量管理体系，坚持严字当头，注重基础和要完善质量管理体系，坚持严字当头，注重基础和细节，向管理要质量。要着力提高从业人员素质技细节，向管理要质量。要着力提高从业人员素质技能，培育职业精神，造就责任心强、有专业素养的能，培育职业精神，造就责任心强、有专业素养的职业队伍。职业队伍。紧紧抓住提高质量这个关键推动中国发展迈向中高端水平李克强总理提出李克强总理提出政府要加快转变职能，营造公平规范的市场秩政府要加快转变职能，营造公平规范的市场

4、秩序，激励企业诚信经营、多出优品、打造精品。序，激励企业诚信经营、多出优品、打造精品。完善事中事后监管，特别是强化对关乎群众健完善事中事后监管，特别是强化对关乎群众健康和安全的产品质量监管。康和安全的产品质量监管。努力塑造中国产品和服务的良好品牌，不仅让努力塑造中国产品和服务的良好品牌，不仅让国内消费者喜爱，而且在国外声誉良好，做到国内消费者喜爱，而且在国外声誉良好，做到“双满意双满意”。全球的产品责任全球的产品责任8所有类型和规模的组织都面临内部和外部所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目的、使组织不能确定是否及何时实现其目标的因素和影响。标的因素和影响。这

5、种不确定性所具有的对组织目标的影响这种不确定性所具有的对组织目标的影响就是就是“风险风险”。传统的“质量岛”The Traditional“Quality Island”销售销售运营运营 财务财务产品开发产品开发 风险管理是针对风险指挥和控制组织的协风险管理是针对风险指挥和控制组织的协调活动。调活动。组织的所有活动都涉及风险。组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险组织通过识别、分析和评定是否运用风险处理修正风险以满足它们的风险准则，来处理修正风险以满足它们的风险准则，来管理风险。管理风险。2020世纪世纪3030年代在美国开始萌芽年代在美国开始萌芽 受当时世界性经济危机

6、的影响，美国经济大萧条，受当时世界性经济危机的影响，美国经济大萧条，约有约有4040左右的银行和企业破产，为应对经营上左右的银行和企业破产，为应对经营上 的危机，美国许多大中型企业都在内部设立了保的危机，美国许多大中型企业都在内部设立了保 险管理部门，负责安排企业的各种保险项目，保险管理部门，负责安排企业的各种保险项目，保 险成为当时企业处理风险的主要方法险成为当时企业处理风险的主要方法 2020世纪世纪5050年代，风险管理在美国以学科的形式发年代，风险管理在美国以学科的形式发 展，并逐步形成了独立的理论体系。展，并逐步形成了独立的理论体系。19701970年代以后逐渐掀起了全球性的风险管理

7、运动。年代以后逐渐掀起了全球性的风险管理运动。美国一些大公司的重大损失使公司高层决策者开美国一些大公司的重大损失使公司高层决策者开 始认识到风险管理的重要性。始认识到风险管理的重要性。2020世纪世纪9090年代开始随着国际资产证券化、债券的风险进一年代开始随着国际资产证券化、债券的风险进一步扩大，使风险管理更迅速地在国际推行。步扩大，使风险管理更迅速地在国际推行。欧美欧美等国家先后建立起全国性和地区性的风险管理协会。等国家先后建立起全国性和地区性的风险管理协会。19831983年美国风险和保险管理协会年会上，通过了年美国风险和保险管理协会年会上，通过了“101101条条风险管理准则风险管理准

8、则”，标志着风险管理发展进入了一个新阶段，标志着风险管理发展进入了一个新阶段欧洲欧洲1111个国家成立了个国家成立了“欧洲风险管理委员会欧洲风险管理委员会”20022002年，年，针对安然、世通等财务欺诈事件，美国国会出台针对安然、世通等财务欺诈事件，美国国会出台 著名的著名的萨班斯萨班斯奥克斯利法案奥克斯利法案来规范上市公司的行为来规范上市公司的行为美国多家专业团体成立了美国多家专业团体成立了“反虚假财务报告委员会反虚假财务报告委员会”和著和著名的专门研究内部控制的委员会名的专门研究内部控制的委员会“COSOCOSO委员会委员会”COSOCOSO著名报告著名报告内部控制内部控制-整体框架整体

9、框架(1992)(1992)和和COSO-COSO-ERMERM企业风险管理框架企业风险管理框架(2004)(2004)，是风险管理的重要文献，是风险管理的重要文献。内部环境内部环境信息沟通信息沟通 监测监测控制活动控制活动风险应对风险应对风险评估风险评估事项识别事项识别目标设定目标设定战略战略经营经营报告报告合规合规公司层面公司层面科室科室业业务务单单位位子公司子公司国家对风险管理日益重视，国家对风险管理日益重视，20062006年国务院国有资产年国务院国有资产监督管理委员会发布了监督管理委员会发布了中央企业全面风险管理指引中央企业全面风险管理指引对中央企业如何开展全面风险管理提出了明确要求

10、；对中央企业如何开展全面风险管理提出了明确要求；指导范围并不仅限于央企，对公司也同样具有普遍指指导范围并不仅限于央企，对公司也同样具有普遍指导意义；导意义；指引指引的出台标志着我国有了自己的全面风险管理的出台标志着我国有了自己的全面风险管理指导性文件，我国企业正向管理的更高阶段指导性文件，我国企业正向管理的更高阶段全面风全面风险管理迈进。险管理迈进。财政部等五部委财政部等五部委企业内部控制基本规范企业内部控制基本规范国家银监委国家银监委商业银行风险商业银行风险国家质量技术监督检验检疫总局国家质量技术监督检验检疫总局 国际大环境，促进了风险管理的标准化和国际化国际大环境，促进了风险管理的标准化和

11、国际化20042004年澳洲和新西兰联合推出年澳洲和新西兰联合推出AZ/NZS 4360AZ/NZS 4360风险管理标风险管理标准，是第一个国家级的风险管理标准准，是第一个国家级的风险管理标准,并为国际标准的并为国际标准的出台奠定了基础出台奠定了基础 风险管理风险管理的的国际标准国际标准ISO31000ISO31000为业界广为关注，为业界广为关注，ISOISO历历时四年，时四年，从从CDCD到到DISDIS再到再到FDISFDIS稿，不断完善标准稿，不断完善标准，于，于20092009年年1111月月1313日正式发布了日正式发布了ISO31000ISO31000：2009 2009 风管

12、理风管理原则和指南原则和指南。该标准该标准明确了风险管理的原则和指南，明确了风险管理的原则和指南，为深入开展风险管理工作提供了理论基础。为深入开展风险管理工作提供了理论基础。20092009年，我国已经依据年，我国已经依据ISO31000ISO31000标准的标准的DISDIS稿，颁布了稿，颁布了国家标准国家标准GB/T24353 GB/T24353 风险管理风险管理 原则与实施指南原则与实施指南国家标准国家标准GB/T23694 GB/T23694 风险管理术语风险管理术语 ISO31000:2009 ISO31000:2009 风险管理风险管理 原则和指南原则和指南Risk managem

13、ent Principles and guideline提供提供了风险管理的原则和通用性指南。了风险管理的原则和通用性指南。尽管所有的组织在某种程度上都在管理风险，尽管所有的组织在某种程度上都在管理风险，ISO31000ISO31000建立了一些为使风险管理变得有效而建立了一些为使风险管理变得有效而需要满足的原则。需要满足的原则。ISO31000ISO31000建议，组织制定、实施和持续改进一建议，组织制定、实施和持续改进一个框架，其目的是将风险管理过程整合到组织个框架，其目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、的整体治理、战略和规划、管理、报告过程、方针、价值观

14、和文化中。方针、价值观和文化中。ISO31000:2009ISO31000:2009提供了在任何范围和状况下，以系统的、提供了在任何范围和状况下，以系统的、清晰可靠的方式管理风险的原则和通用指南。清晰可靠的方式管理风险的原则和通用指南。尽管所有的组织在某种程度上都在管理风险，尽管所有的组织在某种程度上都在管理风险，ISO31000ISO31000建建立了一些为使风险管理变得有效而需要满足的原则。立了一些为使风险管理变得有效而需要满足的原则。ISO31000ISO31000建议，组织制定、实施和持续改进一个框架，其建议，组织制定、实施和持续改进一个框架，其目的是将风险管理过程整合到组织的整体治理

15、、战略和规目的是将风险管理过程整合到组织的整体治理、战略和规划、管理、报告过程、方针、价值观和文化中。划、管理、报告过程、方针、价值观和文化中。风险管理的每一个特定领域或应用都具有各自的需求、受风险管理的每一个特定领域或应用都具有各自的需求、受众、观念和准则。因此，众、观念和准则。因此，ISO31000ISO31000的主要特点是在通用的的主要特点是在通用的风险管理过程中将风险管理过程中将“明确环境明确环境”作为初始活动。作为初始活动。“明确环境明确环境”将捕获组织的目标，组织所追求目标的环境，将捕获组织的目标，组织所追求目标的环境，组织的利益相关方和风险准则的多样性，所有这些都将帮组织的利益

16、相关方和风险准则的多样性，所有这些都将帮助揭示和评价风险的性质和复杂性。助揭示和评价风险的性质和复杂性。风险管理过程是组织管理的有机组成部分，风险管理过程是组织管理的有机组成部分，嵌入在组织文化和实践当中，贯穿于组织的嵌入在组织文化和实践当中，贯穿于组织的经营过程。经营过程。风险管理过程由明确环境信息、风险评估、风险管理过程由明确环境信息、风险评估、风险处理、监测和评审所描述的活动组成。风险处理、监测和评审所描述的活动组成。风险评估包括风险识别、风险分析和风险评风险评估包括风险识别、风险分析和风险评价等三个步骤。价等三个步骤。沟通和记录，应贯穿于风险管理过程沟通和记录，应贯穿于风险管理过程通过

17、明确环境：通过明确环境：组织明确其目标组织明确其目标界定风险管理应该考虑的外部环境界定风险管理应该考虑的外部环境风险风险管理应该考虑的和内部环境风险风险管理应该考虑的和内部环境设置风险管理过程的范围设置风险管理过程的范围确定风险准则。确定风险准则。三、消费品安全与风险管理全球的产品责任全球的产品责任A-491.全球的产品责任q产品责任诉讼正成为全球制造业的一个主要威胁。产品责任诉讼正成为全球制造业的一个主要威胁。q大众对于产品尤其是方向盘缺陷造成的伤现实存在大众对于产品尤其是方向盘缺陷造成的伤现实存在的事情。的事情。q各个国家及他们的法律系统一直在调整为了能帮助各个国家及他们的法律系统一直在调

18、整为了能帮助民众通过司法途径解决问题。民众通过司法途径解决问题。q过去国家从不让自己的公民来控告生产商，但现在过去国家从不让自己的公民来控告生产商，但现在国家正排除这条司法途径上的阻碍。国家正排除这条司法途径上的阻碍。q越来越多的生产商生产的产品不能符合另一个国家越来越多的生产商生产的产品不能符合另一个国家的安全标准。的安全标准。A-501.全球的产品责任q标准的组织和代理试图控制进口产品的安全性，但有时并不能控制成功。产品变得越来越独一无二及复杂。但越是这样，也越容易出错。q在许多设立诉讼法的国家，律师在政府部门一直处于较高地位。诉讼对律师公司是非常有利的，在他们代表公民权力的同时让他们有了

19、很有利的动机去改变法律法规。A-511.全球的产品责任q 经过认证的质量项目，如ISO9000及其它 一些全面的质量项目没有指出产品安全和产品责任防范。q好的设计和工程惯例对全局影响有限，除非设计师和工程师受过完整的危险分析和风险评估培训。q产品责任诉讼正变成全球的生产商的一个实际问题，而且在未来这个问题会愈演愈烈。A-52案例 OBrien 对雅马哈发动机株式会社(2002)一个22岁的年轻人由于油门杆的原因，从土堆上跃起时摔在了一辆雅马哈越野车上，导致脊椎骨折，腰部以下瘫痪。原告声称节油阀上的内侧的铬剥落导致机械装置阻塞。原告还提供了一份“确凿证据”显示在事故发生前一年雅马哈提供了耐力测试

20、并发现了相同问题。原告声称“他们知道问题，但是他们没有进行处理”。法庭判原告获得$24M的赔偿。ISO10377：2013 消费品安全消费品安全供应商指南供应商指南ISO10377：2013 消费品安全消费品安全 供应商指南供应商指南2.产品责任预防ISO10377：2013 消费品安全消费品安全供应商指南供应商指南：包括基本要素，如在组织内部进行产：包括基本要素，如在组织内部进行产品安全文化，努力持续改进，完善员工培训品安全文化，努力持续改进，完善员工培训、记录管理和文件控制，并建立产品检测与、记录管理和文件控制，并建立产品检测与溯源进程。溯源进程。：规定设计技术规范，通过危害分：规定设计技

21、术规范，通过危害分析、评估、减少或消除风险来明确可容忍风析、评估、减少或消除风险来明确可容忍风险，为终端用户提供任何剩余风险相关的警险，为终端用户提供任何剩余风险相关的警告信息和说明告信息和说明2.产品责任预防ISO10377：2013 消费品安全消费品安全供应商指南供应商指南：提供在供应链上推行基本安全原则：提供在供应链上推行基本安全原则的具体步骤，具体包括：制造实践、设计批准的具体步骤，具体包括：制造实践、设计批准、产品原型、材料采购、工具、控制产品规格、产品原型、材料采购、工具、控制产品规格和部件组装、试验样品和生产审计运行。和部件组装、试验样品和生产审计运行。：规定进口商、经销商和零售

22、商的职：规定进口商、经销商和零售商的职责、确保订购产品符合所有安全要求。通过预责、确保订购产品符合所有安全要求。通过预购买评估，以及早期评估中遗漏的产品危害。购买评估，以及早期评估中遗漏的产品危害。3.产品售后警示&产品召回法律要求法律要求美国美国CPSC（消费者产品安全委员会）（消费者产品安全委员会）NHTSA（交通安全管理局）（交通安全管理局）FDA（国家食品药品（国家食品药品 管理局管理局）欧盟欧盟3.产品售后警示&产品召回ISO10393 消费品召回消费品召回供应商指南供应商指南统一全世界的召回做法统一全世界的召回做法为产品召回交流设定通用语为产品召回交流设定通用语为发达国家和发展中国

23、家建立一套行为指南为发达国家和发展中国家建立一套行为指南保护消费者（召回以及其他补救措施）保护消费者（召回以及其他补救措施）帮助供应商及时用合理的价格召回产品帮助供应商及时用合理的价格召回产品把法律和声誉风险最小化把法律和声誉风险最小化降低消费者的健康或安全风险降低消费者的健康或安全风险4.设计安全消费品安全分析 需要分析新产品并看出任何潜在的危害。E-61危害分析危害分析建立产品设计规格建立产品设计规格设计审计阶段设计审计阶段设计制造过程设计制造过程建立质量保证计划建立质量保证计划调研及开发调研及开发评估产品性能评估产品性能销毁销毁不合格产品不合格产品产品使用产品使用安装安装运输运输或由顾客

24、接受或由顾客接受运输运输存储存储评估产品质量评估产品质量制造产品制造产品设备设计设备设计设备建造设备建造劳动力供给劳动力供给处理生产中的处理生产中的 副产品副产品材料采购材料采购评估过程安全评估过程安全实验室安全实验室安全维护维护/服务服务/修理修理接受接受或或返工返工废品废品产品安全生命周期产品安全生命周期E-62 危害分析q 设计危害分析q 过程危害分析q 安装危害分析 q 操作危害分析q 服务危害分析F-634.产品安全警示和说明产品责任纠纷的原因保险公司研究了主要原因防护不够防护不够 26%设计缺陷设计缺陷21%警示不足或警示不足或是没有警示是没有警示44%产品产品缺陷缺陷9%5.IS

25、O和GB相关标准ISO/IEC指南指南37 消费品使用说明总则消费品使用说明总则ISO/IEC 82079 使用说明书的编制使用说明书的编制构成、构成、内容和表示方法内容和表示方法ISO3864-2 安全标贴安全标贴GB/T22769 消费品安全风险评估通则消费品安全风险评估通则GB/T30135 消费品质量安全分析信息描述规范消费品质量安全分析信息描述规范GB/T30136 消费品质量安全分析信息采集和处消费品质量安全分析信息采集和处理指南理指南GB/T30135 消费品质量安全分析信息描述规范消费品质量安全分析信息描述规范消费品质量安全风险信息消费品质量安全风险信息风险信息结构风险信息结构

26、风险信息核心信息风险信息核心信息基础信息基础信息危害信息危害信息伤害结果信息伤害结果信息GB/T30135 消费品质量安全分析信息描述规范消费品质量安全分析信息描述规范消费品质量安全风险的基础信息（附录消费品质量安全风险的基础信息（附录A）消费品基础信息消费品基础信息产品名称产品名称生产厂商名称生产厂商名称使用者基础信息使用者基础信息年龄年龄性别性别使用环境基础信息使用环境基础信息消费品质量安全事故发生时活动信息消费品质量安全事故发生时活动信息GB/T30135 消费品质量安全分析信息描述规范消费品质量安全分析信息描述规范消费品质量安全风险的危害（源）信息（附录消费品质量安全风险的危害（源）信

27、息（附录B）人的因素人的因素心理和生理因素心理和生理因素行为因素行为因素物的因素物的因素物理危害物理危害化学危害化学危害生物危害生物危害环境因素（室内、室外环境危害因素）环境因素（室内、室外环境危害因素）GB/T30136 消费品质量安全分析信息采集和消费品质量安全分析信息采集和处理指南处理指南风险信息采集风险信息采集采集原则采集原则采集渠道采集渠道采集方法采集方法采集程序采集程序风险信息处理风险信息处理信息筛选信息筛选要素提取要素提取信息挖掘信息挖掘信息储存信息储存GB/T30136 消费品质量安全分析信息采集和消费品质量安全分析信息采集和处理指南处理指南附录附录A：常见的消费品质量安全风险

28、采集渠：常见的消费品质量安全风险采集渠道和存在形式道和存在形式（消费者、企业、相关组织、政府部门）（消费者、企业、相关组织、政府部门）附录附录B：风险信息采集软件的功能示例：风险信息采集软件的功能示例附录附录C：消费品质量安全风险信息采集案例：消费品质量安全风险信息采集案例附录附录D：常见的风险信息挖掘算法：常见的风险信息挖掘算法附录附录E:风险信息储存软件的功能构成风险信息储存软件的功能构成B-70召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存期限记录保存期限现场故障现场故障进货

29、检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审6.产品责任的防范的范畴产品责任的防范的范畴B-71产品安全和产品安全和责任防范责任防范 合同和协议合同和协议召回准备召回准备设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验文件控制文件控制产品安全评审产品安全评审B-72产品安全和产品安全和责任防范责任防范 设计评审设计评审召回准备召回准备合同和协议合同和协议包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应

30、商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验文件控制文件控制产品安全评审产品安全评审B-73产品安全和产品安全和责任防范责任防范产品安全评审产品安全评审召回准备召回准备合同和协议合同和协议设计审议设计审议包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验文件控制文件控制B-74产品安全和产品安全和责任防范责任防范 可靠性测试可靠性测试召回准备召回准备合同和协议合同和协议设计审议设计审议包装和广告包装和广告标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存记录保

31、存现场故障现场故障进货检验进货检验文件控制文件控制产品安全审议产品安全审议B-75包装和广告包装和广告产品安全和产品安全和责任防范责任防范召回准备召回准备合同和协议合同和协议设计评审设计评审可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验文件控制文件控制产品安全评审产品安全评审B-76标签和说明书标签和说明书召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试产品质量产品质量供应商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验产品安全和产品安全和责任防范责任防

32、范文件控制文件控制产品安全评审产品安全评审B-77 记录保存记录保存召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制现场故障现场故障进货检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审B-78文件控制文件控制召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保存记录保存现场故障现场故障进货检验进货检验产品安全和产品安全和责任防范责任防范产品安全评审

33、产品安全评审B-79供应商控制供应商控制召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量记录保存记录保存现场故障现场故障进货检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审B-80进货检验进货检验召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保管记录保管现场故障现场故障产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审B-81产品质量产品

34、质量召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书供应商控制供应商控制记录保管记录保管现场故障现场故障进货检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审B-82现场故障现场故障召回准备召回准备合同和协议合同和协议设计评审设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保管记录保管进货检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审B-83召回准备召回准备合同和协议合同和协议设计评审

35、设计评审包装和广告包装和广告可靠性测试可靠性测试标签和说明书标签和说明书产品质量产品质量供应商控制供应商控制记录保管记录保管质量故障质量故障进货检验进货检验产品安全和产品安全和责任防范责任防范文件控制文件控制产品安全评审产品安全评审体系发展体系发展管理体系标准发展管理体系标准发展86控制控制产品产品确定和检查确定和检查特性特性成型、配成型、配合、功能合、功能保证保证过程过程确定和确保确定和确保符合性符合性写你所做的写你所做的做你所写的做你所写的管理管理体系体系提供资源以提供资源以获得成功获得成功以结果为导以结果为导向向风险管理风险管理88经营目标经营目标财务目标财务目标社会目标社会目标方针方针

36、/策略策略质量质量环境环境安全安全能源能源其他其他风险风险风险风险风险风险过程过程行动行动行动行动行动行动行动行动行动行动风险管理风险管理89ISO31000 风险管理风险管理 原则与指南原则与指南提出风提出风险管理框架嵌入企业已经建立的管理体系险管理框架嵌入企业已经建立的管理体系的理念，为此，的理念，为此，“管理体系认证管理体系认证+风险管理风险管理成熟度评价成熟度评价”认证模式，是基于企业已经认证模式，是基于企业已经建立并运行的管理体系，评价风险管理要建立并运行的管理体系，评价风险管理要素嵌入管理体系的成熟度和运行的绩效，素嵌入管理体系的成熟度和运行的绩效，根据根据ISO9004组织追求持

37、续成功组织追求持续成功质量质量管理方法管理方法给出的评价方法，作出风险管给出的评价方法，作出风险管理成熟度评价理成熟度评价：901.1.风险管理关键要素评价风险管理关键要素评价从管理者关注点等九个方面的关键要素给从管理者关注点等九个方面的关键要素给出评价，并提出改进方向。出评价，并提出改进方向。得分得分695695分（满分分（满分10001000分）分）91风险管理关键要素评价风险管理关键要素评价序序号号项目项目目标分目标分实际实际得分得分实际值实际值目标目标（标准）（标准）值值1 1管理者风险关注点管理者风险关注点12012095953.96 3.96 5 52 2采用风险管理领导方式采用风

38、险管理领导方式12012090903.75 3.75 5 53 3风险管理决策（战略和方针）风险管理决策（战略和方针）12012090903.75 3.75 5 54 4为达到预期结果需要做什么（资源）为达到预期结果需要做什么（资源）10010075753.75 3.75 5 55 5如何开展活动（过程）如何开展活动（过程）12012075753.13 3.13 5 56 6如何达到结果（监视和测量）如何达到结果（监视和测量）10010065653.25 3.25 5 57 7如何监视结果（监视和测量）如何监视结果（监视和测量）10010065653.25 3.25 5 58 8如何确定改进的

39、优先次序（改进、如何确定改进的优先次序（改进、创新和学习）创新和学习）10010065653.25 3.25 5 59 9如何学习（改进、创新和学习）如何学习（改进、创新和学习）12012075753.13 3.13 5 5总分总分100010006956952.2.风险管理具体要素评价风险管理具体要素评价从沟通与协商等八个方面具体要素进行评从沟通与协商等八个方面具体要素进行评价，并给出改进方向。价，并给出改进方向。得分得分620620分（满分分（满分10001000分）分）3.3.风险管理整体成熟度评价风险管理整体成熟度评价综合得分综合得分657.5657.5（满分（满分10001000分）

40、，并进行企分），并进行企业风险管理的运业风险管理的运行优势分析和完善机会，形成评价报告。行优势分析和完善机会，形成评价报告。94风险管理具体要素评价风险管理具体要素评价序号序号项目项目目标分目标分实际得分实际得分实际值实际值目标目标（标准）值（标准）值1 1沟通与协商沟通与协商12012095953.96 3.96 5 52 2明确环境明确环境13013090903.75 3.75 5 53 3风险识别风险识别13013090903.75 3.75 5 54 4风险分析风险分析13013075753.75 3.75 5 55 5风险评价风险评价13013075753.13 3.13 5 56 6风险处理风险处理14014065653.25 3.25 5 57 7监视和评审监视和评审12012065653.25 3.25 5 58 8记录风险管理过程记录风险管理过程10010065653.25 3.25 5 5总分总分100010006206209798