危害识别和风险评价管理程序。
1 适用范围。
本程序适用于公司危害识别和风险评价的管理。
2 职责 2.1 she管理委员会。
负责重大风险评价结果和风险控制措施的审定。
2.2 she管理者代表。
负责组织危害识别和风险评价活动，审批风险评价准则和风险评价报告并组织落实风险控制措施。
2.3 she管理办公室（生产经营办）
危害识别和风险评价主管部门。负责组织各所属企业定期开展危害识别和风险评价、编制重大风险清单和风险评价报告。
2.4 规划发展部。
负责科研管理、技改技措实施各阶段的危害识别和风险评价，组织实施风险控制措施。
2.5 其它职能部门。
负责本部门主管业务与活动的危害识别和风险评价，组织风险控制措施的实施。
2.6 所属企业。
负责组织本单位定期危害识别和风险评价、编制重大风险清单和风险评价报告，对风险控制措施进行监督检查和考核；负责协助生产过程中的危害识别和风险评价，包括装置停工、开工过程的危害识别和风险评价，组织实施风险控制措施；负责装置检维修过程中设备设施的危害识别和风险评价，组织实施风险控制措施；负责装置检维修过程中电气、仪表设备设施的危害识别和风险评价，组织实施风险控制措施。
2.7 基层单位。
负责本单位作业与管理活动的危害识别和风险评价并实施风险控制措施。
3 管理内容和工作程序。
3.1 危害识别和风险评价管理。
3.1.1 确定范围。
a)生产作业活动；
b)生产管理活动；
c)生产工艺技术；
d)装置停、开工；
e)检维修作业；
f)设备设施；
g)新建、改扩建；
h)科研开发和技改技措；
i)工艺和设备设施的变更。
3.1.2 建立组织。
3.1.2.1 she管理办公室负责危害识别和风险评价的组织管理。
3.1.2.2 所属企业要组建本单位的危害识别和风险评价小组，并报送本单位she管理办公室备案。
小组成员由本单位主管领导、工程技术人员以及有实际生产经验的员工组成，小组成员应具备一定的危害识别和风险评价的知识和能力。
3.1.3 编制计划。
3.1.3.1 生产经营办负责编制中国化工****级危害识别和风险评价年度计划，并列入总体工作计划中，明确识别和评价准则及工作要求，并监督检查计划的实施。
3.1.3.2 所属企业负责编制本单位危害识别和风险评价年度计划并列入总体工作计划。
3.1.4 定期识别和评价。
生产、辅助生产系统每年进行一次。
3.1.5 适时识别和评价。
a) 生产作业活动前；
b) 生产管理活动前；
c) 新建、改建、扩建前；
d) 工艺和设备设施发生变更时；
e) 检维修作业前。
3.2 危害识别和风险评价准则。
3.2.1 确定的依据。
a)国家有关she的法律法规和标准；
b)行业的设计规范和技术标准；
c)本单位she管理标准和技术规范；
d)本单位she管理业绩。
3.2.2 评价准则是动态的量化标准，应根据有关she法律法规、规范标准及企业she管理业绩的变化而变更。
3.2.3 评价准则。
3.2.3.1 危害及影响的严重性(s)
量化的危害及影响的严重程度，见附录a。
3.2.3.2 危害及影响发生的可能性(l)
量化的危害及影响发生的频繁程度，见附录b。
3.2.3.3 风险度（r）
危害及影响严重性量化值与可能性量化值的乘积，见附录c。
3.2.4准则的管理。
危害识别和风险评价准则由各所属企业she管理办公室组织有关职能部门拟定，经本单位she管理者代表审批后生效。
3.3 选择危害识别方法。
3.3.1 明确识别对象。
在危害识别和风险评价范围内，确定具体对象。
a)一项具体作业活动；
b)一台具体设备或设施；
c)一项具体管理活动；
d)一个工艺系统。
3.3.2 识别方法。
3.3.2.1 危害识别方法主要有。
a) 安全检查表法，即scl法；
b) 工作危害分析法，即jha法；
c) 失效模式与影响分析法，即fmea 法；
d) 危险与可操作性研究法，即hazop法；
e) 预先危险分析法，即pha法；
f) 故障假设分析法，即wi法。
3.3.2.2 方法的选择。
选择一种或多种方法相结合对具体对象进行危害识别，识别结果应填写相应的危害识别记录表。
3.3.3 危害识别的重点。
a)存在的工艺、设备缺陷；
b)可能发生的人身伤害；
c)可能出现的泄漏、火灾、**、中毒；
d)可能造成职业病、职业中毒的劳动环境和作业条件；
e)违反法律法规及she管理体系要求的行为和活动；
f)设备设施的失效；
g)财产损失；
h)影响企业形象的程度。
3.4 风险评价。
3.4.1 风险评价应在危害识别的基础上进行。
3.4.2 根据准则，对危害识别结果进行风险评价。
3.4.3 确定风险度等级。
3.4.3.1 风险度按量化值分为五级。
a) 不可接受的风险；
b) 重大风险；
c) 中等风险；
d) 可接受的风险；
e) 轻微或可忽略的风险。
3.4.3.2 根据风险度量化值(见表)确定风险度等级。
风险度等级表。
3.4.3.3 在危害识别记录表中记录风险度评价结果。
3.5 编制重大风险清单。
3.5.1 各所属企业根据风险评价结果，编制本单位《重大风险清单》(见附录d)，经本单位主管领导审核后，报送公司生产经营办（she办公室）。
3.5.2 生产经营办负责各单位重大风险的汇总，组织相关部门进行中国化工****级风险评价，编制中国化工****《重大风险清单》报she管理委员会审核。
3.6 风险控制
3.6.1 危害识别和风险评价单位应根据风险评价的结果制定相应的风险控制措施。
3.6.1.1 制定的原则。
a) 措施的科学性与可行性；
b) 措施的安全性与可靠性；
c) 措施的经济合理性；
d) 措施的技术保障与服务适用性。
3.6.1.2 技术措施。
a) 隐患治理；
b) 技改技措；
c) 检维修；
d) 新建、改建、扩建。
3.6.1.3 管理措施。
a) 管理程序与作业指导书；
b) 风险监控管理措施；
c) 应急预案；
d) 员工的she教育培训。
3.6.1.4 所制定的措施应明确具体内容和步骤、所需要的资源、实施的期限要求以及预期效果和目标。
3.6.2 she管理委员会对中国化工****级重大的风险控制措施进行审核，并确定措施的实施方案；各所属企业对本单位风险控制措施进行审核，并确定措施的实施方案。
3.6.3 风险控制的实施。
3.6.3.1 基层单位负责本单位风险控制的实施。
3.6.3.2 职能部门负责职责与管理范围内风险控制的实施。
3.6.4 应急管理。
列入《重大风险清单》的风险所在单位，应针对风险制定必要的防范措施。
3.7 更新危害及风险。
危害识别和风险评价应贯穿于公司及各所属企业的生产作业、管理活动的全过程，及时更新识别出危害和风险，并形成记录，确定新的控制措施，不断进行风险控制。
3.8 风险评价报告。
3.8.1 阶段性的风险评价工作完成后应编制风险评价报告。
3.8.1.1 所属企业负责本单位风险评价报告的编制。
3.8.1.2 基层单位负责本单位风险评价报告的编制。
3.8.2 报告的内容。
a)评价目的；
b)评价对象及范围；
c)评价过程及组织；
d)采用的识别方法；
e)评价结果及风险控制措施；
f)重大风险应急预案。
3.8.3 报告的管理。
风险评价报告按《文件管理程序》管理，除编制单位存档外，并报本单位she管理办公室备案。
3.9 检查监督与考核。
各所属企业she管理办公室负责监督检查危害识别与风险评价计划的落实情况、识别与评价工作质量、风险控制措施的实施情况，及时纠正不符合项，并进行考核。
4 相关记录。
1）风险评估准则（附录1）
2) 安全检查表法(scl)检查记录（附录2）
3) 工作危害分析(jha)记录 （附录3）
4）重大风险清单（附录4）
附录1风险评估准则。
危害及影响的严重性(s)
危害及影响发生的可能性(l)
风险度（r）
信息安全风险管理程序
1 目的。为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平，特制定本程序。2 范围。本程序适用信息安全管理体系 isms 范围内信息安全风险评估活动的管理。3 职责。3.1 研发中心。负责牵头成立信息安全管理委员会。3.2 信息安全管理委员会。负责编...
信息安全风险管理程序
城云科技 杭州 第一条目的 指导信息安全组织针对信息系统及其管理开展的信息风险评估工作。本指南定义了风险评估的基本概念 原理及实施流程 对资产 威胁和脆弱性识别要求进行了详细描述。第二条范围 适用于风险评估组开展各项信息安全风险评估工作。第三条资产。对组织具有价值的信息或资源，是安全策略保护的对象。...
健康安全风险评估和风险管理程序
1.0 目的。规范危险源辨识 风险评价和风险控制活动，对职业健康安全危险源获得清晰的认识和评价，通过控制策划，降低或消除各类职业健康安全风险。应用範圍。公司内所有生产制造部门和化学品管理部门，如生产 塑胶 货仓 行政及人事部。職責。xxxx負責编制和维护本程序 行政及人事部 安全管理部负责组织实施和...