CNAS风险评估报告

XXXXXXX有限公司检测中心风险评估报告目录1. 风险评估小组成立2. 本次风险评估的目的；3. 本次风险评估的范围；4. 评估原则；5. 风险评估的识别和分析过程；6. 具体分析风险发生结果严重性及预防措施；7. 如发生不可控的情况所采取的补救和控制措施；8. 综合评估及结论1. 风险评估小组的成立检测中心为了能够在检测工作中持续进行风险识别、风险评估和实施必要的控制措施，特成立了风险评估小组，本小组由3人组成：序号人员职位备注1XXXXX检测中心主任/2XXXXX质量负责人综合管理室负责人3XXXXX技术负责人检测室负责人2. 本次风险评估的目的；本次风险评估是评估在风险事件发生之前或之后（但还没有结束），该事件给检测中心的生活、生命、财产等方面造成影响和损失的可能性进行量化评估的工作。让全体人员要清楚风险识别是发现、承认和描术风险的过程，能够识别风险源、风险事件、风险原因、及其潜在后果，让全体人员要知道风险评价是把风险分析的结果与风险准则比较，决定风险和或其大小是否可接受或可容忍的过程，做好正确的风险评价以及对风险的应对。3. 本次风险评估的范围此次风险评估涉及检测中心的全部范围，包括：检测中心主任、技术负责人、质量负责人、检测室、综合管理室。4. 评估原则4.1 此次风险评估的评判标准符合以下原则（如表1）表1风险程度后果描述不重要低风险中风险高风险不造成人员伤害、不会对设备造成损坏、不会对结果造成影响、不产生投诉、不会造成检测中心信息外泄对人员造成轻微伤害，能及时采取措施救治、轻微的经济损失，可忽略不计、不会对结果产生影响、不会造成客户投诉、不会造成检测中心信息外泄对人员造成一定伤害，但是及时救治不会造成后遗症、造成一定的经济损失、造成客户投诉，但可以被解决、造成部分检测中心信息外泄对人员造成伤害，造成工伤、造成重大经济损失，需上报母公司、造成重大客户投诉、造成检测中心信息外泄备注4.2 风险发生的频次与后果判定标准（表2）表2发生几率后果评价不重要低风险中风险高风险很少发生低低低中可能发生低低中中一定几率发生中中中高肯定发生中中高高4.3 风险控制原则首先考虑消除危险源（如果可行），然后再考虑降低风险，包括降低危险源的发生几率和危害严重程度，然后考虑个体防护。4.3 风险控制评判标准（表3）表3评级控制措施不足有部分控制措施，控制后未形成相应的标准，无后续稽查措施，后续有继续发生几率合适有控制措施，制定了相应的标准，有核查措施，但未提出相应的消除危险措施，后续有可能发生。很好提出控制措施，制定相应的标准，制定稽查措施，从根本上提出消除危险源措施，并制定人员保护5. 风险评估的识别和分析过程；检测中心风险评估由评估人员组织开展并收集各室对风险的识别情况，对风险发生几率、造成结果严重程度进行识别并评价。从以下几方面进行风险评估：检测前：a） 合同评审的风险：检测方法不适用与检测样品；b） 样品风险：检测样品信息与检测检测委托协议不符的风险；c） 信息保密风险：在与客户沟通时泄露其它客户检测过程中提供的样品、文件及传递过程中的信息；d） 沟通风险：未能将客户的检测需求有效地传递给相关人员风险。检测中：a） 人员风险：检测人员资质不足；b） 仪器设备风险：仪器设备未定期校准或核查；c） 试剂耗材风险：使用无证标准物质；d） 检测方法风险：未识别样品基质对检测方法带来的干扰；e） 安全风险：检测中人员安全方面的风险。检测后：a） 样品存储和处理的风险：样品丢失；b） 数据结果风险：人为更改或伪造检测结果；c） 报告风险：检测报告未审核签字；d） 信息安全和保密风险：客户信息、报告和数据信息泄露。6. 具体分析风险发生结果严重程度及预防措施（表4）表4风险项发生几率风险程度后果严重性控制措施效果残余风险合同评审可能高中检测中心制定要求、标书、合同评审程序，制定了在合同评审中需要确认的条款及事项。合适无样品风险很少中低检测中心制定要求、标书、合同评审程序规范了收样后综合管理室需要确认条款及事情。合适无信息保密很少低低检测中心制定保护委托方机密及所有权程序并进行宣贯，避免客户信息泄露合适低沟通风险可能高中检测中心制定检测工作管理程序合适低人员风险可能中中检测中心制定内部沟通控制程序建立内部沟通机制，营造良好的沟通机制，减少人员变动出现合适低设备风险可能高中检测中心制定仪器设备管理程序仪器设备和标准物质期间核查程序计量溯源管理程序规范了仪器的采购、使用、报废等方面要求，规定了管理人员及审核批准人员合适无耗材风险很少中低检测中心制定标准物质管理程序规范了标准物质的采购、使用、报废由综合管理室负责，由技术负责人进行确认，报废由检测中心主任批准合适无检测方法一定几率中中检测中心制定检测方法确认程序，由技术负责人对检测方法进行确认，并每六个月进行一次确认合适无安全风险很少中低检测中心制定了设施和环境管理程序检测中心管理制度规范了检测中心安全管理，包括了人员、操作、设备、消防等方面规定，并规定部分危险操作由技术负责人进行确认后开展合适无样品丢失可能高中检测中心制定样品管理程序及检测工作管理程序，规范了样品的编号、流转及确认，保证样品的流转及存贮合适无伪造数据很少高中检测中心制定数据控制程序由检测室负责人确认，制定了检测结果管理程序由技术负责人审核及授权签字人进行批准确认很好无报告未批准可能高中检测中心制定检测结果管理程序由技术负责人审核及授权签字人进行批准确认很好无结果保密可能中中检测中心制定保护委托方机密及所有权程序由综合管理室负责检测结果发放，并填写很好无7. 如发生不可控的情况所采取的补救和控制措施检测中心若发生不可控情况发生，立即按照检测中心制定的你不符合检测工作控制程序由质量负责人、技术负责人及相关人员负责对质量管理体系和检测工作的各环节中所出现的不符合工作进行识别，并跟踪不符合工作的处理结果，由技术负责人负责跟踪不符合的处理绩效，对纠正、纠正措施是否执行和是否达到了预期的效果进行记录。如果涉及暂停工作、通知客户、回收报告等，需在不符合全部排除后报告检测中心主任，并由检测中心主任决定是否恢复工作等事项。如果没有达到预期效果，则由技术负责人、质量负责人召集责任部门共同分析原因并重新制定纠正措施，直到不符合全部消除。上述相应记录全部由综合管理室负责归档保存。8. 综合评估及结论 本检测中心共识别风险项目13项目，均已开展控制措施，受控后无残余风险或低风险，各工作环节和质量安全风险已经为检测中心可承受范围，因此检测中心的检测工作的正常运行不会受到威胁，能够为客户提供更好的检测服务。风险识别及控制依据：质量管理手册WHC-LM-01-2018保护委托方机密及所有权程序WHC-LQP-202内部沟通控制程序WHC-LQP-203设施和环境管理程序WHC-LQP-206仪器设备管理程序WHC-LQP-207计量溯源管理程序WHC-LQP-208标准物质管理程序WHC-LQP-20