该模板为多管理体系下应对风险和机遇的管理流程，适用于质量、环境、职业健康安全、能源、信息安全管理体系的风险机遇管控。流程从开始启动，首先由各部门收集内外部信息、相关方要求及体系运行数据，输出风险和机遇识别输入资料；接着由管理者代表组建或确认风险和机遇评估小组，形成小组名单及职责。评估小组编制《风险控制计划》，确定风险可接受准则；各部门开展风险与机遇识别，评估小组汇总核对后形成风险和机遇清单；评估小组开展分析评估，判定风险等级，出具《风险和机遇评估分析表》。各部门据此制定风险应对以及机遇利用措施，形成应对措施计划；高风险专项方案交由管理者代表审批并留存批准记录。之后各部门落实各项应对措施并保留实施证据；评估小组跟踪进度并验证实施效果，验证不合格时重新分析落实整改并再验证。总裁办每年至少组织一次风险和机遇评审，将评审结果作为管理评审输入，最后由总裁办完成全部资料整理归档，流程结束。整套流程明确每一步责任部门、协助部门以及输出资料，实现风险机遇从识别、评估、处置、验证到定期评审归档的闭环管控。无论从事体系内审、体系管理推进的专员，还是企业的管理者代表，都可以依据这套流程开展风险机遇管控工作。