风险和机遇识别评估表

风险和机遇评估分析表

类别： ■质量 ■过程

严风险内容 重程度

发生概率

可探测性

责任部门/人 实施时间 (开始－完成) 评价措施有效性 风险分析 序号 风险来源 （内部/外部） 风险级别 1.对市场需求产品的发展趋势分析应该经过反复论1.对市场需要产品的发展趋势判1 COP01 客户开发，合同评审过程 断失误。 2.客户要求识别不完整。 3.未能确保能够满足客户要求就签署合同。 4 1 3 12 证。 2.对客户的要求实施监视一般 和测量。 销售部 风险 3.在确定与客户签署合同前落实合同评审事宜。 相关文件： 《服务要求控制程序》 1.合理计算公司的实际产能。 2.依据产品特点和本公1.计划制定不合理，导致无法按时2 COP02 开发计划 完成计划任务，从而延误产品交付。 5 2 3 30 高风险 司的实际产能合理安排开发计划。 3.安排全程跟进开发计划的实现过程。 相关文件： 《软件设计和开发控制程总部 2017.01-2017.12 有效 2017.01-2017.12 有效 管理措施 RPN 序》 1.对所接到的客户投诉登记汇总，安排专人负责处理并及时回复客户。客诉处理一律以报告格式存3 COP03 顾客服务 1.顾客投诉未能有效解决。 2.顾客满意度低，导致顾客丢失。 7 3 2 42 高风险 档。2.确保产品质量和交期，与客户保持积极沟通，以确保客户的满意度，从而稳定客户。 相关文件： 1.《顾客满意控制程序》 1.对内审员实施培训，经考核合格后获取内审证书。安排内审员时必须是获得内审员资格证书的人1.审核人员业务技能不熟悉，导致审核浮于表面。 4 COP04 内部审核 2.审核发现的不符合项目未能及时改善和更近，导致问题长期存在。 5 2 3 30 高风险 员。 2.对内审开出的不符合项目，责任部门必须落实改善对策，审核员持续跟进，直至不符合项目关闭。 相关文件： 1.《内部审核控制程序》 2.《不合格服务及纠正措施控制程序》 各部门 2017.01-2017.12 有效 销售部 2017.01-2017.12 有效 1.明确不合格的范围。 2.意识培训。 1、不合格识别不充分。 5 COP05 持续改进过程 2、改善意识不到位。 3、人员不具备改善的能力。 5 2 2 20 高风险 3.明确改善的流程和方法，并在组织内实施培训。 相关文件： 1.《不合格服务及纠正措施控制程序》 各部门 2017.01-2017.12 有效 1.定期进行监视和评审。 6 COP06 组织环境及相关方管理过程 1.组织环境识别不齐全。 2.相关方要求识别不完整。 5 2 3 30 高风险 2.采取以对策。 相关文件： 管理层 2017.01-2017.12 有效 无 7 MP01 应对风险和机遇过程 1.风险识别不齐全。 2.风险没有制订相应的措施。 3.措施没有得到有效的实施。 4 3 3 36 高风险 1.制订风险对策 各部门 2017.01-2017.12 有效 1.在管理体系中重点体现总经理的作用，确保总经1.领导对管理体系不重视，没有履8 MP02 领导作用 行足够的承诺。 2.未能配置足够的资源。 4 1 3 12 理能够履行承诺。 一般 2.通过对体系的监视和测总经理 风险 量，配置足够的资源。 相关文件： 1.《管理手册》 2017.01-2017.12 有效 1.管理评审计划要反复确认，将每一项输入落实到责任部门。 2.总经理确保每一项输入均得到评审。 3.输出项目需要执行“谁9 MP03 管理评审 1.输入项目不全。 2.输出项目未能有效落实。 6 2 3 36 高风险 去做？”、“怎么做？”“什么时候完成？”，以确保管理评审的输出得到4.每年的管理评审务必评审上年度输出的执行情况。 相关文件： 1.《管理评审控制程序》 1.要求用于数据分析的数据必须保持准确。 2.公司责成工程部负责对10 MP04 数据分析 1.数据信息不准确，导致分析的结论不合理。 5 2 3 30 高风险 数据的真实性实施监督和各部门 验证。 相关文件： 1.《数据分析与评价控制程序》 1.策划质量管理体系时，1.策划质量管理体系时，遗漏了的11 MP05 质量管理体系策划 要求。 2.策划的控制措施不能满足质量管理体系各项要求的控制。 5 2 3 30 高风险 应识别产品要满足的所有要求，包括客户提出的、隐含的、以及法律法规或行业特定的要求。 2.各项要求的控制措施要经过不断的讨论、改进，管理层 各部门 2017.01-2017.12 有效 2017.01-2017.12 有效 总经理 2017.01-2017.12 各部门 有效 有效落实。 最终确定，以确保控制措施的有效性。 3.策划各过程的控制要求必须依照PDCA过程发放展开。 1.建立有效的信息交流机制，以确保交流能够顺畅。 1.交流的对象不明确； 2.12 MP06 信息交流 交流的方法不当； 3.交流未能保证最终结。 3 2 2 12 2.配置适宜的信息交流设一般 施，例如：网络、电话、风险 传真等。 3.必要的信息在交流过程中做好记录并跟进交流结果。 1.建立外来文件清单，将需要使用的外来文件予以规范管理。 1.需要遵守的外来文件识别不全，13 MP07 文件管理 导致出现不符合要求的情况。 2.失效文件投入使用，导致引发不良后果。 6 2 3 36 高风险 2.失效文件及时回收销毁，如需留档必须加盖“失效文件，仅供参考”字样印章，以对失效文件进行区分。 相关文件： 1.《文件控制程序》 2.《记录控制程序》 1.采取的适当措施可包括1.人员不足。 14 MP08 人力资源控制 2.能力不足。 3.沟通不畅。 5 4 2 40 对在职人员进行培训、辅高风险 导或重新分配工作，或者招聘具备能力的人员等。 相关文件： 1.《人力资源及培训控制总经办 2017.01-2017.12 有效 总经办 2017.01-2017.12 有效 总经办 2017.01-2017.12 各部门 有效 程序》 15 MP09 设备管理 1.设备产能不足。 2.设备能力不足。 3.设备经常损坏，影响生产进度。 6 4 3 72 高风险 1.设备的保养及备件储备。 2.建立完整的设备故障应急预案，以确保生产过程的持续流畅。 1.供应商定期评审。 2.开发建立备用供应商。 1.供应商不配合。 16 MP10 采购管理 2.采购物料不符合要求。 3.交货不及时。 4.价格成本高。 6 4 2 48 高风险 3.价格成本核算，与供方共赢。 4.供应商定期整改。 相关文件： 1.《供应商评价与选择控制程序》2.《采购控制程序》 1.运行环境的先期策划及定期更新。2.库存物资每1.物品放置环境不符合要求，导致17 SP01 仓库管理 影响其质量。 2.标识不清楚，导致是用错材料。 5 2 3 30 高风险 一项都做好标识。 相关文件： 1.《产品标识和可追溯性控制程序》 2.《产品搬运包装防护与总经办 2017.01-2017.12 有效 总经办 2017.01-2017.12 工程部 2017.01-2017.12 交付控制程序》 1.制订抽样计划。 2.设置待检区域。 3.建立检验合格与不合格1.原材料批量不良未检出。 18 SP02 来料与成品检验 2.不良品流出到客户。 3.不良品未及时标识和控制。 8 2 2 32 标识。 高风险 4.对不符合报告设立关闭期限。 相关文件： 1.《产品和服务放行控制程序》 2.《不合格输出控制程序》 1.建立仪器清单，并制度每年度的校准计划，按计19 SP03 仪器校准管理 1.仪器精度不够，导致检测结果不准备。 6 2 3 36 高风险 划时间对仪器实施校准。 工程部 2.使用的仪器必须持有校准报告和张贴校准合格证。 1.可利用的知识的前期准20 SP04 知识产权管理 1.组织知识不足，对产品及过程设计不足。 6 4 3 72 高风险 备。 相关文件： 无 总经办 2017.01-2017.12 有效 2017.01-2017.12 有效 工程部 2017.01-2017.12 有效 1.所有产品变更需要及时1.产品变更未能及时通知到相关21 SP05 产品变更管理 部门。 2.产品变更验证不充分，导致变更后出现不符合。 5 2 3 30 高风险 下发《产品变更通知单》至相关部门。2.所有变更需要验证。 相关文件： 无 1.所有出现的不合格品需要及时张贴红色“不合格品”标贴，以避免投入使用。 1.标识不清楚，导致非预期的应22 SP06 不合格品管理 用。 2.未及时有效的采取改善对策，导致不合格品的持续产生。 6 2 2 24 高风险 2.出现不合格品后，应及时分析原因，采取对策，以确保不再产生不合格品。 相关文件： 1.《不合格输出控制程序》 2.《不符合及纠正措施控制程序》 总经办 2017.01-2017.12 工程部 有效 销售部 2017.01-2017.12 有效 编制： 审批： 日期：