第一条 目的

为规范XX食品公司（以下简称“公司”）食品生产全过程的动态风险识别和评估工作，及时发现、分析和控制食品生产各环节可能存在的安全风险，保障食品安全，维护消费者健康和企业声誉，依据《中华人民共和国食品安全法》《食品安全国家标准 食品生产通用卫生规范》等相关法律法规和标准，结合企业实际情况，制定本办法。

第二条 适用范围

本办法适用于公司食品生产的原材料采购、生产加工、成品储存、运输、销售等所有环节的动态风险识别、评估、控制、监督及改进工作，涵盖公司各部门、各岗位相关人员。

第三条 基本原则

• 动态性原则：风险识别和评估应贯穿食品生产全过程，根据生产条件、原材料供应、法律法规标准更新、市场需求变化等情况及时进行调整和更新。

• 系统性原则：全面覆盖食品生产各环节、各要素，确保无遗漏、无死角地识别和评估风险。

• 科学性原则：采用科学、合理的风险识别和评估方法，确保评估结果客观、准确、可靠。

• 预防为主原则：通过有效的风险识别和评估，提前采取控制措施，防范食品安全事故的发生。

第二章 组织与职责

第四条 风险管理领导小组

公司成立风险管理领导小组，由总经理任组长，分管生产、质量、采购、销售等工作的副总经理任副组长，各部门负责人为成员。领导小组的主要职责包括：

1.审批本办法及相关风险识别和评估方案；

2.协调解决风险识别和评估工作中的重大问题；

3.审核风险评估结果及风险控制措施；

4.定期召开风险管理会议，监督风险管控工作的落实情况。

第五条 风险管理办公室

风险管理领导小组下设风险管理办公室，设在质量控制部门，由质量控制部门负责人兼任办公室主任。办公室的主要职责包括：

1.组织制定和修订本办法及相关风险识别和评估方案；

2.组织开展日常的风险识别和评估工作；

3.收集、整理、分析风险信息，并及时向风险管理领导小组汇报；

4.跟踪风险控制措施的落实情况，评估控制效果；

5.负责风险管理相关培训和宣传工作。

第六条 各部门职责

• 采购部门：负责原材料采购环节的风险识别和评估，包括供应商资质、原材料质量、采购合同等方面的风险，及时向风险管理办公室报送相关风险信息。

• 生产部门：负责生产加工环节的风险识别和评估，包括生产设备运行、生产工艺执行、人员操作、生产环境等方面的风险，落实风险控制措施，并向风险管理办公室反馈实施情况。

• 质量控制部门：除履行风险管理办公室职责外，还负责对原材料、半成品、成品的质量检验过程进行风险识别和评估，确保检验结果准确可靠。

• 仓储部门：负责成品储存环节的风险识别和评估，包括储存环境温湿度、货物堆放、库存管理等方面的风险，做好货物储存过程中的风险管控。

• 运输部门：负责产品运输环节的风险识别和评估，包括运输车辆状况、运输路线、运输过程中的温湿度控制等方面的风险，保障产品运输安全。

• 销售部门：负责产品销售环节的风险识别和评估，包括市场需求变化、客户反馈、产品召回等方面的风险，及时收集和反馈相关风险信息。

• 人力资源部门：负责人员招聘、培训、绩效考核等环节的风险识别和评估，确保各岗位人员具备相应的风险管控能力。

第三章 风险识别

第七条 识别频率

风险识别工作分为定期识别和不定期识别。定期识别每季度进行一次；当出现以下情况时，应进行不定期识别：

• 新原材料投入使用、新生产工艺采用、新设备引进时；

• 法律法规、食品安全标准发生变化时；

• 发生食品安全事故或接到重大客户投诉时；

• 生产环境、生产条件发生重大改变时；

• 风险管理领导小组认为需要进行风险识别的其他情况。

第八条 识别方法

公司采用多种方法进行风险识别，主要包括：

• 现场检查法：各部门组织人员对本部门相关生产环节进行现场检查，查看设备运行状况、人员操作规范、环境卫生等情况，发现潜在风险。

• 资料分析法：收集整理原材料检验报告、成品检验报告、生产记录、客户投诉记录、设备维护记录、法律法规标准文件等资料，分析其中可能存在的风险。

• 问卷调查法：向各岗位人员发放调查问卷，了解其在实际工作中遇到的问题和潜在的风险点。

• 头脑风暴法：组织各部门相关人员召开头脑风暴会议，围绕特定环节或问题，充分发表意见和建议，识别潜在风险。

• 故障树分析法：针对可能发生的食品安全事故，通过构建故障树，分析事故发生的原因和可能的风险因素。

第九条 识别内容

风险识别应全面涵盖食品生产各环节的以下内容：

• 原材料风险：包括原材料的安全性、稳定性、供应商的信誉和资质、原材料采购渠道的可靠性等。

• 生产加工风险：包括生产工艺参数的合理性、生产设备的安全性和可靠性、人员操作的规范性、生产过程中的交叉污染、添加剂的使用合规性等。

• 成品储存风险：包括储存环境的温湿度、通风条件、光照情况、货物堆放方式、库存周转情况等。

• 运输风险：包括运输车辆的卫生状况、温湿度控制能力、运输路线的安全性、运输过程中的货物保护等。

• 销售风险：包括产品的保质期管理、销售渠道的合规性、客户反馈处理的及时性、产品召回的可能性等。

• 人员风险：包括人员的健康状况、专业技能水平、风险意识、责任心等。

• 设备设施风险：包括生产设备、检验设备、储存设备、运输设备等的维护保养情况、运行状态、使用寿命等。

• 环境风险：包括生产车间、仓库、办公区域等的卫生状况、环境卫生条件、自然灾害等外部环境因素可能带来的风险。

第十条 风险信息记录

各部门在风险识别过程中，应及时填写《风险识别记录表》（见附件1），详细记录风险点名称、所在环节、风险描述、识别时间、识别人员等信息，并在识别工作完成后3个工作日内报送至风险管理办公室。风险管理办公室对各部门报送的风险信息进行汇总整理，建立公司风险信息库。

第四章 风险评估

第十一条 评估频率

风险评估工作与风险识别工作同步进行，即每季度定期评估一次，在不定期风险识别后及时进行评估。

第十二条 评估方法

公司采用风险矩阵法进行风险评估，即根据风险发生的可能性（L）和风险造成后果的严重性（S）来确定风险等级（R），风险等级R=可能性L×严重性S。

（一）可能性（L）判定标准

（二）严重性（S）判定标准

（三）风险等级（R）判定标准

第十三条 评估流程

1.组建评估小组：风险管理办公室根据风险识别的范围和内容，组建由相关部门专业人员组成的评估小组。

2.收集评估资料：评估小组收集风险识别记录、相关法律法规标准、历史数据、行业案例等评估资料。

3.确定评估指标：根据风险矩阵法，明确风险发生可能性和后果严重性的评估指标。

4.开展评估工作：评估小组对每个风险点进行可能性和严重性评估，确定风险等级。

5.形成评估报告：评估工作完成后，评估小组填写《风险评估报告》（见附件2），内容包括评估目的、评估范围、评估方法、评估结果、风险等级分布等，并报送风险管理领导小组审核。

第五章 风险控制

第十四条 控制原则

风险控制应遵循“消除、替代、工程控制、管理控制、个体防护”的优先顺序，根据风险等级采取相应的控制措施，确保风险得到有效管控。

第十五条 不同等级风险的控制措施

（一）重大风险（红色）控制措施

针对重大风险，风险管理领导小组应立即组织制定专项风险控制方案，明确整改目标、整改措施、责任部门、责任人和整改期限。整改措施应具有针对性和可操作性，必要时可暂停相关生产环节，直至风险得到有效控制。整改完成后，由风险管理领导小组组织验收，验收合格后方可恢复生产。

（二）较大风险（橙色）控制措施

分管副总经理组织相关部门制定风险控制措施，明确整改要求和时间节点。各相关部门应严格按照控制措施进行整改，加强对风险点的监控和管理。整改完成后，报风险管理办公室审核，审核通过后由分管副总经理验收。

（三）一般风险（黄色）控制措施

各部门负责人组织制定本部门一般风险的控制措施，明确岗位人员的职责和操作要求。岗位人员应严格执行控制措施，做好日常记录。各部门定期对风险控制情况进行检查，确保风险处于可控状态，并将检查结果报送风险管理办公室。

（四）低风险（蓝色）控制措施

各岗位人员按照操作规程进行日常操作，加强对风险点的日常监控和检查。发现风险有扩大或升级的趋势时，应及时向部门负责人报告，部门负责人及时采取相应措施，并报送风险管理办公室。

第十六条 控制措施的跟踪与调整

风险管理办公室负责跟踪各部门风险控制措施的落实情况，定期对风险控制效果进行评估。当发现控制措施未达到预期效果或风险等级发生变化时，应及时组织相关部门调整控制措施，并重新进行风险评估。

第六章 监督与改进

第十七条 监督检查

风险管理领导小组定期组织对企业风险识别、评估和控制工作的监督检查，每半年至少进行一次。监督检查内容包括：

• 风险识别和评估工作的开展情况；

• 风险控制措施的落实情况和控制效果；

• 相关记录的完整性和规范性；

• 各部门职责的履行情况。

监督检查可采用现场检查、资料查阅、人员访谈等方式进行，检查结果应形成《风险管控监督检查报告》，报送企业管理层。

第十八条 持续改进

公司建立风险管控持续改进机制，根据监督检查结果、食品安全事故处理情况、客户反馈、法律法规标准更新等信息，及时总结经验教训，对本办法及风险识别、评估、控制措施进行修订和完善，不断提高企业风险管控水平。

第十九条 培训与宣传

人力资源部门会同风险管理办公室定期组织开展风险管控相关培训，提高各部门、各岗位人员的风险识别能力、评估能力和控制能力。同时，通过企业内部宣传栏、公告栏、内部网站等渠道，加强风险管控知识的宣传，营造全员参与风险管控的良好氛围。

第七章 附则

第二十条 记录管理

本办法涉及的各类记录，包括《风险识别记录表》《风险评估报告》《风险管控监督检查报告》等，由各相关部门按照企业记录管理规定进行保存，保存期限不少于3年。

第二十一条 解释权

本办法由公司风险管理领导小组负责解释。

第二十二条 生效日期

本办法自发布之日起生效。

附件

• 附件1：《风险识别记录表》

• 附件2：《风险评估报告》