产品认证和体系认证区别

1 目的

通过识别公司新项目开发存在的风险源，分析现有风险管理系统中有关的风险管理措施，制定有效的减轻风险的措施，降低风险对人员、环境和公司管理的影响，完善公司风险管理体系。

2 范围

适用于本公司所有生产、经营管理活动中的风险管理和控制（包括：新项目产品和过程设计/开发、外包/转包过程、投标管理、合同评审、关键产品的采购等风险）活动。

3 定义

3.1 危险：可能导致伤害或疾病、财产损失、工作环境破坏、管理正常有效开展或这些情况组合的根源或状态。

3.2 风险：指一种不确定性，由于不确定性的存在，使得在给定的情况下和特定时间内，那些可能发生的结果之间的差异，差异越大则风险越大。

3.3 风险管理: 项目组在对整个项目生命周期内的风险识别、风险评估和风险评价基础上，使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制。风险管理包括：风险识别、风险分析、风险估计、风险评价、风险减缓和风险跟踪等是项目风险管理的重要内容。

3.4风险评估:是指评估由已识别的危险产生的危害的可能性和后果、确定控制风险的恰当措施的过程。

4 职责

4.1 管理者代表负责批准各项活动中的《风险管理控制计划》和《风险管理报告》。

4.2 供应销售部负责投标、合同评审过程中的风险分析和管理。

4.3 供应销售部负责外包/转包、采购过程中的风险分析和管理。

4.4 技术开发部负责产品设计与开发过程中的风险分析和管理。

4.5 项目负责人负责项目管理过程中的风险分析和管理，包括：

A）规定风险管理的职责和权限，确定风险管理小组成员。

B）负责审核《风险管理控制计划》。

C）负责组织协调风险管理活动。

D）负责审核《风险管理报告》。

E）负责组织风险管理小组实施风险管理活动。

F）负责跟踪相关活动，包括生产和生产后信息，对涉及重大风险的，可直接向管理者代表和/或总经理汇报。

G）负责整理风险管理文档，确保风险管理文档的完整性和可追溯性。

4.6 风险管理小组：

A）风险管理小组由该风险所涉及领域的相关人员组成。

B）风险管理小组必要时聘请行业上的技术专家参与。

C）风险管理小组负责编制《风险管理识别检查表》、《风险管理控制计划》和《风险管理报告》。