QP-601 風險管理程序 Rev.B

1. 目的

為確保公司品質管理系統相關之內部及外部處境，塑造重視風險管理之組織文化，期將風險考量化後作為制訂經營策略之依據，特訂定本管理程序。

2. 範圍

本公司企業環境及品質管理系統之內、外部議題及利益團體期望與需求及有關之風險管理均應遵循本程序執行。

3. 權責

• 企業環境內外部議題及風險評估：各單位主管。
• 內外部議題討論及風險評估矯正審核：總經理。

4. 定義

無。

5. 作業內容

5.1 總則

本公司定期或不定期召開會議討論，為建立正確的風險管理文化，除應遵守相關法規外，於執行風險管理之組織架構、權責、風險辨識、衡量、監控、報告、及資訊揭露均應遵循本程序，期將本公司推動品質管理系統時可能面臨之風險，維持在可承受的範圍內，以達永續經營之目的。

5.2 資訊蒐集

各部門應定期（至少每年一次）蒐集企業內外環境的相關訊息，以了解公司目前處境，訊息來源可自政府發行的公報，社團法人機構的產業報導及各類雜誌刊物的調查統計，同業或競爭對手資訊，相關訊息蒐集的權責單位及內容可分別為：

5.3 瞭解公司處境

1. 了解組織內部經營處境時，可考量組織價值、文化知識和績效有關之議題得到幫助。
2. 了解組織外部經營處境，可藉由考慮來自法律、科技、競爭、市場、文化、社會、和經濟環境，不論是國際、國家、區域或地方性等議題得到幫助。
3. 管理代表負責總經理及各單位主管參加討論，每年應至少一次，經由會議討論並完成〔公司所處環境議題鑑別表〕，作為判斷風險與機會的輸入。

5.4 了解利益團體的需求與期望

1. 本公司在法令法規監控下，定期或不定期監控與品質管理系統有關的利益團體，審查相關利益團體及其相關要求之資訊。
2. 管理代表應至少每年一次，經由會議討論並完成〔利害相關者需求與期望鑑別表〕，作為判斷風險與機會的輸入。

5.5 風險識別及處理措施

總經理或相關單位根據過去的資料、目前的情況及對未來的預測，評估外部環境的變遷，將促使產業特性的改變，此種變動連帶地使產業產生新的機會和威脅；而內部組織的資源及核心專長經分析及評估，將可創造有利於企業之機會，並避免或減輕威脅。此項評估應於每年管審會前完成，並作成年度〔風險識別評估彙總表〕，且此計劃必須視為公司機密之文件化資訊，任何人員未經總經理核准，嚴禁擅自影印或散播。

5.6 處理風險和機會的措施

1. 本公司考量內部經營處境所提議題及外部經營處境所提要求，決定需規劃品質管理系統被處理的風險和機會以確保品質管理系統可以實現其預期的結果。
2. 經會議討論結果如有潛在風險，責任單位須加以分析出管控對策並填寫處理措施，必要時得對相關作業作適度修正，總經理或管理代表對處理措施須加以審核追蹤是否適切有效。
3. 總經理或管理代表應於處理管控措施完成後，進行效果確認，如有成效時則予以訂為工作標準，如無效果時，則駁回原責任單位，重新分析並提出新的處理管控措施方案。

5.7 目標執行報告

在公司定期或不定期會議中，各部門應對各項目標執行的成果提出報告，對於各階段目標未能達成部份，應以追蹤並提出書面的改善對策或建議，需其他部門支援協助時，亦可在此會議上正式提出，由總經理裁決後執行。

5.8 均衡考量

本公司針對處理風險和機會所採取的任何措施，應考量與產品與服務符合性之潛在影響是均衡的。

5.9 追蹤頻率與更新

風險與機會之追蹤頻率為每季一次，由管理代表彙整進度；議題鑑別、利害相關者鑑別及風險評估每年至少更新一次，並於管理審查會議提報。各表單應填寫日期並經總經理簽核。

6. 相關文件

• 文件與紀錄管理程序〔QP-704〕

7. 使用表單

• 公司所處環境議題鑑別表〔6011A〕
• 利害相關者需求與期望鑑別表〔6012A〕
• 風險識別評估彙總表〔6013A〕