风险及机遇识别评估表

1、风险和机遇评估分析表类别：质量过程序号风险来源（内部/外部）风险内容风险分析管理措施责任部门/人实施时间（开始完成）评价措 施有效 性严 重 程 度发 生 概 率可 探 测 性RPN风险 级别1COPO1客户开发，合同评 审过程1. 对市场需要产品的发展趋势判 断失误。2. 客户要求识别不完整。3.未能确保能够满足客户要求就 签署合同。41312一般风险1. 对市场需求产品的发展 趋势分析应该经过反复论 证。2. 对客户的要求实施监视 和测量。3. 在确定与客户签署合同 前落实合同评审事宜。 相关文件：服务要求控制程序销售部2017.01-2017.12有效2COP02开发计划1.计划制定不合

2、理，导致无法按时 完成计划任务，从而延误产品交 付。52330咼风 险1.合理计算公司的实际产 能。2. 依据产品特点和本公 司的实际产能合理安排开 发计划。3. 安排全程跟进开发计划的实现过程。相关文件：软件设计和开发控制程总部2017.01-2017.12有效序3COPO3顾客服务1. 顾客投诉未能有效解决。2. 顾客满意度低，导致顾客丢失。73242咼风 险1.对所接到的客户投诉登 记汇总，安排专人负责处 理并及时回复客户。客诉 处理一律以报告格式存 档。2.确保产品质量和交 期，与客户保持积极沟通， 以确保客户的满意度，从 而稳定客户。相关文件：1.顾客满意控制程序销售部2017.01

3、-2017.12有效4COP04内部审核1. 审核人员业务技能不熟悉，导致 审核浮于表面。2. 审核发现的不符合项目未能及 时改善和更近，导致问题长期存 在。52330咼风 险1. 对内审员实施培训，经 考核合格后获取内审证 书。安排内审员时必须是 获得内审员资格证书的人 员。2. 对内审开岀的不符合项 目，责任部门必须落实改 善对策，审核员持续跟进， 直至不符合项目关闭。 相关文件：1.内部审核控制程序各部门2017.01-2017.12有效2.不合格服务及纠正措 施控制程序5COPO5持续改进过程1、不合格识别不充分。2、改善意识不到位。3、人员不具备改善的能力。52220咼风 险1. 明

4、确不合格的范围。2. 意识培训。3. 明确改善的流程和方 法，并在组织内实施培训。 相关文件：1.不合格服务及纠正措 施控制程序各部门2017.01-2017.12有效6COP06组织环境及相关 方管理过程1. 组织环境识别不齐全。2. 相关方要求识别不完整。52330咼风险1. 定期进行监视和评审。2. 采取以对策。相关文件：无管理层2017.01-2017.12有效7MP01应对风险和机遇过程1. 风险识别不齐全。2. 风险没有制订相应的措施。3. 措施没有得到有效的实施。43336咼风险1.制订风险对策各部门2017.01-2017.12有效8MP02领导作用1.领导对管理体系不重视，没

5、有履 行足够的承诺。2.未能配置足够的资源。41312一般风险1. 在管理体系中重点体现 总经理的作用，确保总经 理能够履行承诺。2. 通过对体系的监视和测 量，配置足够的资源。 相关文件：1.管理手册总经理2017.01-2017.12有效9MP03管理评审1.输入项目不全。2.输岀项目未能有效落实。62336咼风 险1.管理评审计划要反复确 认，将每一项输入落实到 责任部门。2.总经理确保每一项输入均得到 评审。3. 输岀项目需要执行“谁 去做？ ”、“怎么做？”“什么时候完成？”，以 确保管理评审的输出得到 有效落实。4. 每年的管理评审务必评 审上年度输出的执行情 况。相关文件：1.管

6、理评审控制程序总经理各部门2017.01-2017.12有效10MP04数据分析1.数据信息不准确，导致分析的结 论不合理。52330咼风险1. 要求用于数据分析的数 据必须保持准确。2. 公司责成工程部负责对 数据的真实性实施监督和各部门2017.01-2017.12有效验证。相关文件：1.数据分析与评价控制程序11MP05质量管理体系策划1.策划质量管理体系时，遗漏了的 要求。2.策划的控制措施不能满足质量管理体系 各项要求的控制。52330咼风 险1. 策划质量管理体系时， 应识别产品要满足的所有 要求，包括客户提出的、 隐含的、以及法律法规或 行业特定的要求。2. 各项要求的控制措施要

7、经过不断的讨论、改进， 最终确定，以确保控制措 施的有效性。3.策划各过程的控制要求必 须依照PDCA过程发放 展开。管理层各部门2017.01-2017.12有效12MP06信息交流1.交流的对象不明确；2.交流的方法不当；3.交流未能保证最终结。32212一般风险1. 建立有效的信息交流机 制，以确保交流能够顺畅。2. 配置适宜的信息交流设 施，例如：网络、电话、传真等。3.必要的信息在交流过程中做好记录 并跟进交流结果。总经办各部门2017.01-2017.12有效13MP07文件管理1. 需要遵守的外来文件识别不全， 导致出现不符合要求的情况。2. 失效文件投入使用，导致引发不 良后果

8、。62336咼风 险1. 建立外来文件清单，将 需要使用的外来文件予以 规范管理。2. 失效文件及时回收销毁，如需留档必须加盖“失总经办2017.01-2017.12有效效文件，仅供参考”字样 印章，以对失效文件进行 区分。相关文件：1.文件控制程序 2.记 录控制程序14MP08人力资源控制1. 人员不足。2. 能力不足。3. 沟通不畅。54240高风 险1.采取的适当措施可包括 对在职人员进行培训、辅 导或重新分配工作，或者 招聘具备能力的人员等。 相关文件：1.人力资源及培训控制 程序总经办2017.01-2017.12有效15MP09设备管理1. 设备产能不足。2. 设备能力不足。3.

9、 设备经常损坏，影响生产进度。64372高风险1. 设备的保养及备件储 备。2. 建立完整的设备故障应 急预案，以确保生产过程 的持续流畅。工程部2017.01-2017.1216MP10采购管理1. 供应商不配合。2. 采购物料不符合要求。3. 交货不及时。4. 价格成本高。64248高风险1. 供应商定期评审。2. 开发建立备用供应商。3. 价格成本核算，与供方 共赢。4. 供应商定期整改。相关文件：1.供应商评价与选择控 制程序2.采购控制程总经办2017.01-2017.12序17SPO1仓库管理1.物品放置环境不符合要求，导致 影响其质量。2.标识不清楚，导致是用错材料。52330咼

10、风险1.运行环境的先期策划及 定期更新。2.库存物资每 一项都做好标识。相关文件：1. 产品标识和可追溯性 控制程序2. 产品搬运包装防护与 交付控制程序总经办2017.01-2017.12有效18SP02来料与成品检验1. 原材料批量不良未检岀。2. 不良品流出到客户。3. 不良品未及时标识和控制。82232咼风 险1. 制订抽样计划。2. 设置待检区域。3. 建立检验合格与不合格 标识。4. 对不符合报告设立关闭 期限。相关文件：1. 产品和服务放行控制程序2. 不合格输岀控制程序工程部2017.01-2017.12有效19SP03仪器校准管理1.仪器精度不够，导致检测结果不 准备。623

11、36咼风 险1. 建立仪器清单，并制度 每年度的校准计划，按计 划时间对仪器实施校准。2. 使用的仪器必须持有校 准报告和张贴校准合格 证。工程部2017.01-2017.12有效20SP04知识产权管理1.组织知识不足，对产品及过程设 计不足。64372咼风 险1.可利用的知识的前期准 备。相关文件：无总经办2017.01-2017.12有效21SP05产品变更管理1. 产品变更未能及时通知到相关 部门。2. 产品变更验证不充分，导致变更 后出现不符合。52330咼风 险1.所有产品变更需要及时 下发产品变更通知单 至相关部门。2.所有变更 需要验证。相关文件：无销售部2017.01-2017.12有效22SP06不合格品管理1. 标识不清楚，