风险和机遇控制程序

风险和机遇控制程序

一目的

1.1为建立环境管理体系风险和机遇的应对措施，明确包括风险

应对措施风险规避、风险降低、风险接受和风险转移在内的

操作要求；

1.2建立全面的环境风险和机遇管理措施和内部控制的建设，确

保环境管理体系实现预期结果，预防和减少非预期的影响，

从而实现持续改进；

1.3增强抗风险能力，并为在环境管理体系中纳入和应用这些措

施及评价这些措施的有效性提供操作指导。

二范围

适用于在公司环境管理体系及相关方活动中应对风险和机遇的方法及要求的控制提供操作依据

三定义

3.1风险

不确定性的影响

注1：影响是指偏离预期，可以是正面的或负面的。

注2：不确定性是指对事件及其后果或可能性的信息缺失或

了解片面的的状态。

注3：通常用潜在事件和后果，或者两者的组合来表现风险

的特性。

注4：通常用事件后果（包括情形的变化）和相应事件发生

可能性的组合来表示风险。

注5：“风险”一词有时仅在有负面结果的可能性时使用。

3.2风险评估

在风险事件发生之前或之后，但还没有结束；该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度

3.3风险规避

风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护

目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面

3.4风险降低

通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效地降低所遭受的风险；应将采取措施的记录进行保留或者写入文件进行归档；以便后期重复发生时作为改善依据

3.5风险接收

是指企业承担风险造成的损失。风险接收一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件

3.6风险转移

风险转移是指通过契约，将自身可能要承受对潜在损失以一

定的方式转移给对方或第三方承担的行为。通过风险转移过

程，有时可大大降低降级主体对风险程度，风险转移的主要

形式是合同或保险。

四职责

4.1最高管理者

4.1.1负责风险和机遇管理所需资源的提供，包括人员资格必

要的培训、信息获取等

4.1.2风险评估&机遇分析报告的核准

4.2管理者代表

4.2.1负责风险评估及应对风险和机遇的措施的执行和监督

4.2.2负责风险可接受准则的确定，落实跟进风险和机遇评估

所采取措施的完成情况并跟进落实措施的有效性

4.3安环部

4.3.1组织成立风险和机遇评估小组，实施与环境管理有关的

风险和机遇的评审

4.4各部门

4.4.1负责本部门环境风险的评估和机遇分析以及相关应对

措施的制定、执行和追踪确认

4.4.2本部门风险评估&机遇分析数据的制作

4.5风险和机遇评估小组

4.5.1风险机遇的识别；

4.5.2风险和机遇的分析和评估；

4.5.3制订风险和机遇对应措施并落实执行；

4.5.4对风险应对措施的实施效果进行确认，以评价措施的有

效性。

五风险和机遇管理内容

5.1建立风险和机遇评估小组

5.1.1小组成员：

风险识别活动的展开应是一次团体活动，首先应建立一

个风险和机遇评估小组，该小组应由安环部召集各部门

人员组成，由安环主管或指定担当担任组长，全面识别

和应对各部门在生产和管理活动中存在的风险和机遇。

5.1.2风险和机遇评估小组的职责：

风险和机遇评估小组成立后，需要履行的职责请参考

4.5。

5.1.3风险和机遇评估小组人员的任职要求：

为确保参与风险和机遇识别和评估的人员资质符合要

求，风险和机遇评估小组人员应具备以下能力：

a.熟悉其所在部门的所有流程；

b.有一定的组织协调能力；

c.熟悉环境管理体系中有关风险与机遇的要求；

d.掌握风险信息收集、风险识别、风险分析、风险评

价的方法；

e.独立制订有效的风险控制措施或方案的能力；

5.2风险和机遇的识别

5.2.1公司内外部因素的识别

识别风险与机遇之前，应先根据《组织环境作业程序》

的要求，对能够影响企业实现环境管理体系预期结果能

力的内外部因素进行识别与确定，以便更好应对这些因

素所带来的风险，识别后的内外部因素统一列入《组织

内部&外部因素识别表---环境管理体系》，当所识别内

外部因素确定为风险时，应将相应的因素列入《风险和

机遇评估分析表---环境管理体系》

5.2.2公司相关方需求和期望的识别

相关方能够影响组织的决策或活动，从而给组织带来风

险或机遇。识别风险与机遇之前，应先根据《组织环境

作业程序》对与公司环境管理体系相关的相关方需求和

期望进行分析判定（如客户、供货商、外包方、监管部

门、非政府组织、投资方和员工等相关需求）并识别这

些需求和期望中的合规性义务，识别后将相关信息列入

《相关方需求和期望识别表---环境管理体系》，当所识

别的相关方需求和期望确定为风险时，应将相应的相关

方需求和期望列入《风险和机遇评估分析表---环境管理

体系》