1.0 目的
为认识风险和安全的来源与所在并对其进行分析、估计和评价确定识别和评价的方法。
2.0 范围
该程序适用于公司的风险和安全
。
3.0 职责
3.1各部门
依据此方法对部门内风险和安全因素进行识别和评价,并确定部门内损失程度高的风险和安全因素。
3.2风险和安全管理推行委员会
将各部门列出的风险因素进行汇总,并确定公司内损失程度高的风险和安全因素。
4.0 定义
风险和安全因素:或称风暴的来源或称灾源,是指导致不利后果的所有因素。
风险和安全识别:确定风险和安全的来源与所在。
风险和安全评价:是指对风险和安全的来源与风险估计值,决定其重要性与价值的一种过程。
损失频率:即风险和安全事件频率,指风险和安全事故在特定时间内发生的次数。
损失幅度:指风险和安全事故造成的损失程度。
R&S:风险和安全(Risk and Security)。
5.0 作业内容
5.1 R&S因素识别与评价时机
5.1.1 R&S
建立初期。
5.1.2 法律、法规变更或追加,相关方要求发生变化。
5.1.3 新的产品、活动、或服务出现或进行活动、产品或服务的修订产生R&S因素变化。
5.2 R&S识别方法
5.2.1 政策分析法
针对政府形成的政策,分析识别对公司可能产生的不利来源。
5.2.2 制式表格法
采用调查表识别R&S因素。
5.2.3 财务分析列举法
站在客户的立场上,根据公司财务报表与其他财务资料以及生产过程或管理流程,识别可能的R&S因素。
5.2.4 流程分析列举法
以生产过程或管理流程识别可能的R&S因素。
5.2.5 实地检视法
要能更完整地识别R&S因素,必须“起而行”,才能达到目的。实地检视法更有助于了解R&S来源的实情。