第一章 总则
第一条 目的
为规范XX食品公司（以下简称“公司”）食品生产全过程的动态风险识别和评估工作，及时发现、分析和控制食品生产各环节可能存在的安全风险，保障食品安全，维护消费者健康和企业声誉，依据《中华人民共和国食品安全法》《食品安全国家标准 食品生产通用卫生规范》等相关法律法规和标准，结合企业实际情况，制定本办法。
第二条 适用范围
本办法适用于公司食品生产的原材料采购、生产加工、成品储存、运输、销售等所有环节的动态风险识别、评估、控制、监督及改进工作，涵盖公司各部门、各岗位相关人员。
第三条 基本原则
动态性原则：风险识别和评估应贯穿食品生产全过程，根据生产条件、原材料供应、法律法规标准更新、市场需求变化等情况及时进行调整和更新。
系统性原则：全面覆盖食品生产各环节、各要素，确保无遗漏、无死角地识别和评估风险。
科学性原则：采用科学、合理的风险识别和评估方法，确保评估结果客观、准确、可靠。
预防为主原则：通过有效的风险识别和评估，提前采取控制措施，防范食品安全事故的发生。
第二章 组织与职责
第四条 风险管理领导小组
公司成立风险管理领导小组，由总经理任组长，分管生产、质量、采购、销售等工作的副总经理任副组长，各部门负责人为成员。领导小组的主要职责包括：
1.审批本办法及相关风险识别和评估方案；
2.协调解决风险识别和评估工作中的重大问题；
3.审核风险评估结果及风险控制措施；
4.定期召开风险管理会议，监督风险管控工作的落实情况。
第五条 风险管理办公室
风险管理领导小组下设风险管理办公室，设在质量控制部门，由质量控制部门负责人兼任办公室主任。办公室的主要职责包括：
1.组织制定和修订本办法及相关风险识别和评估方案；
2.组织开展日常的风险识别和评估工作；
3.收集、整理、分析风险信息，并及时向风险管理领导小组汇报；
4.跟踪风险控制措施的落实情况，评估控制效果；
5.负责风险管理相关培训和宣传工作。
第六条 各部门职责
采购部门：负责原材料采购环节的风险识别和评估，包括供应商资质、原材料质量、采购合同等方面的风险，及时向风险管理办公室报送相关风险信息。
生产部门：负责生产加工环节的风险识别和评估，包括生产设备运行、生产工艺执行、人员操作、生产环境等方面的风险，落实风险控制措施，并向风险管理办公室反馈实施情况。
质量控制部门：除履行风险管理办公室职责外，还负责对原材料、半成品、成品的质量检验过程进行风险识别和评估，确保检验结果准确可靠。
仓储部门：负责成品储存环节的风险识别和评估，包括储存环境温湿度、货物堆放、库存管理等方面的风险，做好货物储存过程中的风险管控。
运输部门：负责产品运输环节的风险识别和评估，包括运输车辆状况、运输路线、运输过程中的温湿度控制等方面的风险，保障产品运输安全。
销售部门：负责产品销售环节的风险识别和评估，包括市场需求变化、客户反馈、产品召回等方面的风险，及时收集和反馈相关风险信息。
人力资源部门：负责人员招聘、培训、绩效考核等环节的风险识别和评估，确保各岗位人员具备相应的风险管控能力。
第三章 风险识别
第七条 识别频率
风险识别工作分为定期识别和不定期识别。定期识别每季度进行一次；当出现以下情况时，应进行不定期识别：
新原材料投入使用、新生产工艺采用、新设备引进时；
法律法规、食品安全标准发生变化时；
发生食品安全事故或接到重大客户投诉时；
生产环境、生产条件发生重大改变时；
风险管理领导小组认为需要进行风险识别的其他情况。
第八条 识别方法
公司采用多种方法进行风险识别，主要包括：
现场检查法：各部门组织人员对本部门相关生产环节进行现场检查，查看设备运行状况、人员操作规范、环境卫生等情况，发现潜在风险。
资料分析法：收集整理原材料检验报告、成品检验报告、生产记录、客户投诉记录、设备维护记录、法律法规标准文件等资料，分析其中可能存在的风险。
问卷调查法：向各岗位人员发放调查问卷，了解其在实际工作中遇到的问题和潜在的风险点。
头脑风暴法：组织各部门相关人员召开头脑风暴会议，围绕特定环节或问题，充分发表意见和建议，识别潜在风险。
故障树分析法：针对可能发生的食品安全事故，通过构建故障树，分析事故发生的原因和可能的风险因素。
第九条 识别内容
风险识别应全面涵盖食品生产各环节的以下内容：
原材料风险：包括原材料的安全性、稳定性、供应商的信誉和资质、原材料采购渠道的可靠性等。
生产加工风险：包括生产工艺参数的合理性、生产设备的安全性和可靠性、人员操作的规范性、生产过程中的交叉污染、添加剂的使用合规性等。
成品储存风险：包括储存环境的温湿度、通风条件、光照情况、货物堆放方式、库存周转情况等。
运输风险：包括运输车辆的卫生状况、温湿度控制能力、运输路线的安全性、运输过程中的货物保护等。
销售风险：包括产品的保质期管理、销售渠道的合规性、客户反馈处理的及时性、产品召回的可能性等。
人员风险：包括人员的健康状况、专业技能水平、风险意识、责任心等。
设备设施风险：包括生产设备、检验设备、储存设备、运输设备等的维护保养情况、运行状态、使用寿命等。
环境风险：包括生产车间、仓库、办公区域等的卫生状况、环境卫生条件、自然灾害等外部环境因素可能带来的风险。
第十条 风险信息记录
各部门在风险识别过程中，应及时填写《风险识别记录表》（见附件1），详细记录风险点名称、所在环节、风险描述、识别时间、识别人员等信息，并在识别工作完成后3个工作日内报送至风险管理办公室。
风险管理办公室对各部门报送的风险信息进行汇总整理，建立公司风险信息库。
第四章 风险评估
第十一条 评估频率
风险评估工作与风险识别工作同步进行，即每季度定期评估一次，在不定期风险识别后及时进行评估。
第十二条 评估方法
公司采用风险矩阵法进行风险评估，即根据风险发生的可能性（L）和风险造成后果的严重性（S）来确定风险等级（R），风险等级R=可能性L×严重性S。
（一）可能性（L）判定标准
等级 | 判定标准 |
高（L3） | 在过去1年内发生过3次及以上，或预计未来1年内发生概率大于50%。 |
中（L2） | 在过去1年内发生过1-2次，或预计未来1年内发生概率在10%-50%之间。 |
低（L1） | 过去1年内未发生过，或预计未来1年内发生概率小于10%。 |
（二）严重性（S）判定标准
等级 | 判定标准 |
高（S3） | 可能导致重大食品安全事故，造成人员死亡、伤残或重大财产损失，严重影响公司声誉和市场份额。 |
中（S2） | 可能导致一般食品安全事故，造成人员轻微伤害或一定财产损失，对公司声誉和市场份额有一定影响。 |
低（S1） | 不会导致食品安全事故，仅对产品质量或生产进度有轻微影响，对公司声誉和市场份额影响较小。 |
（三）风险等级（R）判定标准
风险等级 | 计算结果（R= L×S） | 管控要求 |
重大风险（红色） | R≥6（L3×S2、L2×S3、L3×S3） | 由风险管理领导小组直接管控，制定专项控制措施，立即整改，并定期检查整改效果。 |
较大风险（橙色） | R=4-5（L2×S2、L3×S1） | 由分管副总经理管控，各相关部门制定控制措施，限期整改，风险管理办公室跟踪检查。 |
一般风险（黄色） | R=2-3（L1×S2、L2×S1） | 由各部门负责人管控，制定相应控制措施，确保风险在可控范围内。 |
低风险（蓝色） | R=1（L1×S1） | 由各岗位人员日常监控，定期进行检查，无需采取专项控制措施。 |
第十三条 评估流程
1.组建评估小组：风险管理办公室根据风险识别的范围和内容，组建由相关部门专业人员组成的评估小组。
2.收集评估资料：评估小组收集风险识别记录、相关法律法规标准、历史数据、行业案例等评估资料。
3.确定评估指标：根据风险矩阵法，明确风险发生可能性和后果严重性的评估指标。
4.开展评估工作：评估小组对每个风险点进行可能性和严重性评估，确定风险等级。
5.形成评估报告：评估工作完成后，评估小组填写《风险评估报告》（见附件2），内容包括评估目的、评估范围、评估方法、评估结果、风险等级分布等，并报送风险管理领导小组审核。
第五章 风险控制
第十四条 控制原则
风险控制应遵循“消除、替代、工程控制、管理控制、个体防护”的优先顺序，根据风险等级采取相应的控制措施，确保风险得到有效管控。
第十五条 不同等级风险的控制措施
（一）重大风险（红色）控制措施
针对重大风险，风险管理领导小组应立即组织制定专项风险控制方案，明确整改目标、整改措施、责任部门、责任人和整改期限。整改措施应具有针对性和可操作性，必要时可暂停相关生产环节，直至风险得到有效控制。整改完成后，由风险管理领导小组组织验收，验收合格后方可恢复生产。
（二）较大风险（橙色）控制措施
分管副总经理组织相关部门制定风险控制措施，明确整改要求和时间节点。各相关部门应严格按照控制措施进行整改，加强对风险点的监控和管理。整改完成后，报风险管理办公室审核，审核通过后由分管副总经理验收。
（三）一般风险（黄色）控制措施
各部门负责人组织制定本部门一般风险的控制措施，明确岗位人员的职责和操作要求。岗位人员应严格执行控制措施，做好日常记录。各部门定期对风险控制情况进行检查，确保风险处于可控状态，并将检查结果报送风险管理办公室。
（四）低风险（蓝色）控制措施
各岗位人员按照操作规程进行日常操作，加强对风险点的日常监控和检查。发现风险有扩大或升级的趋势时，应及时向部门负责人报告，部门负责人及时采取相应措施，并报送风险管理办公室。
第十六条 控制措施的跟踪与调整
风险管理办公室负责跟踪各部门风险控制措施的落实情况，定期对风险控制效果进行评估。当发现控制措施未达到预期效果或风险等级发生变化时，应及时组织相关部门调整控制措施，并重新进行风险评估。
第六章 监督与改进
第十七条 监督检查
风险管理领导小组定期组织对企业风险识别、评估和控制工作的监督检查，每半年至少进行一次。监督检查内容包括：
风险识别和评估工作的开展情况；
风险控制措施的落实情况和控制效果；
相关记录的完整性和规范性；
各部门职责的履行情况。
监督检查可采用现场检查、资料查阅、人员访谈等方式进行，检查结果应形成《风险管控监督检查报告》，报送企业管理层。
第十八条 持续改进
公司建立风险管控持续改进机制，根据监督检查结果、食品安全事故处理情况、客户反馈、法律法规标准更新等信息，及时总结经验教训，对本办法及风险识别、评估、控制措施进行修订和完善，不断提高企业风险管控水平。
第十九条 培训与宣传
人力资源部门会同风险管理办公室定期组织开展风险管控相关培训，提高各部门、各岗位人员的风险识别能力、评估能力和控制能力。
同时，通过企业内部宣传栏、公告栏、内部网站等渠道，加强风险管控知识的宣传，营造全员参与风险管控的良好氛围。
第七章 附则
第二十条 记录管理
本办法涉及的各类记录，包括《风险识别记录表》《风险评估报告》《风险管控监督检查报告》等，由各相关部门按照企业记录管理规定进行保存，保存期限不少于3年。
第二十一条 解释权
本办法由公司风险管理领导小组负责解释。
第二十二条 生效日期
本办法自发布之日起生效。
附件
附件1：《风险识别记录表》
附件2：《风险评估报告》
