ISCC认证介绍,ISCC认证标准-风险管理
时间:2021-11-29 浏览:9411次
风险管理
•风险管理是ISCC体系中所有操作和决策的一个组成部分。为了安全可靠地满足认证体系的要求,ISCC制定了风险评估和管理的程序以及具体指标。这些程序和风险指标将受到持续监测并在必要时进行调整。
•风险指的是可能或将对ISCC使命、目标或诚信产生影响的事件发生率。风险是一种将事件的发生概率与事件发生时产生的后果相结合的度量。
•风险管理是风险评价(识别和风险评估)、识别和风险控制措施实施的完整过程,目的是为了降低风险发生的可能性以及由此导致的负面结果。所以,风险管理一般由两个步骤组成:
1)风险评价
•识别
•评估
•风险等级和风险影响因子划分
2)风控措施的识别和实施
风险识别
识别公司内部与ISCC有关的风险,可以参考以下内容:
•工艺流程的复杂性
•内部质量管理体系
•信息的透明度
•腐败和欺诈风险
•产品与原料间的换算系数
•ISCCPLUS或其他可持续性认证历史
•记录和文件的准确性
•记录和文件的及时性和更新频率
•记录和文件的可存取性
•记录和文件的完整性
•单批产品或原料被多次申报的风险
风险评估
评估已识别风险时,必须考虑下列要素:
•风险来源和原因
•确定发生风险时可能产生的后果、影响(例如,轻微、中等、重大)及其发生的概率(例如,不可能、偶尔、可能)
•影响风险后果和发生概率的因素
•不同利益相关者对风险的不同重视程度
风险等级和风险影响因子划分
基于风险评估,风险被划分指定为三个等级中的一个:
•a)正常(风险因子1.0)
•b)中等(风险因子1.5)
•c)高(风险因子2.0)
可以使用以下的风险评价矩阵来对风险进行定级:
风控措施的识别和实施
在风险被识别和评估后,公司必须通过合理的管理来确保不符合ISCC要求的发生可能性被最小化。因此,公司必须采取以下行动:
• a)调整审核的强度以充分重视风险
• b)如果必要可采取事先公布或暗中的监督
• c)调整公司的管理工作,尤其是职责分工、员工培训、文件管理、汇报、内部审核和管理体系建设
• d)扩展风险因子的定义
ISCC风险管理表
,验厂无忧!