风险和机遇识别评估表

1、风险和机遇评估分析表类别：质量过程序号风险来源（内部/外部）风险内容风险分析管理措施责任部门/ 人实施时间（开始一完成）评价措 施有效 性严 重 程 度发 生 概 率可 探 测 性RPN风险 级别1COP01客户开发，合同评 审过程1 .对市场需要产品的发展趋势判 断失误。2 .客户要求识别不完整。3 .未能确保能够满足客户要求就 签署合同。41312一般风险1 .对市场需求产品的发展 趋势分析应该经过反复论 证。2 .对客户的要求实施监视 和测量。3 .在确定与客户签署合同 前落实合同评审事宜。相关文件：服务要求控制程序销售部2017.01-2017.12有效2COP02开发计划1.计划制定

2、不合理，导致无法按时 完成计划任务，从而延误产品交 付。52330高风 险1 .合理计算公司的实际产 能。2 .依据产品特点和本公 司的实际产能合理安排开 发计划。3 .安排全程跟进开发计划的实现过程。相关文件：软件设计和开发控制程 序总部2017.01-2017.12有效3COP03顾客服务1 .顾客投诉未能有效解决。2 .顾客满意度低，导致顾客丢失。73242高风 险1.对所接到的客户投诉登 记汇总，安排专人负责处 理并及时回复客户。客诉 处理一律以报告格式存 档。2.确保产品质量和交 期，与客户保持积极沟通， 以确保客户的满意度，从 而稳定客户。相关文件：1.顾客满意控制程序销售部201

3、7.01-2017.12有效4COP04内部审核1 .审核人员业务技能不熟悉，导致 审核H表面。2 .审核发现的不符合项目未能及 时改善和更近，导致问题长期存 在。52330高风 险1 .对内审员实施培训，经 考核合格后获取内审证 书。安排内审员时必须是 获得内审员资格证书的人 员。2 .对内审开出的不符合项 目，责任部门必须落实改 善对策，审核员持续跟进， 直至不符合项目关闭。相关文件：1 .内部审核控制程序2 .不合格服务及纠正措 施控制程序各部门2017.01-2017.12有效5COP05持续改进过程1、不合格识别不充分。2、改善意识不到位。3、人员不具备改善的能力。52220高风 险

4、1 .明确不合格的范围。2 .意识培训。3 .明确改善的流程和方 法，并在组织内实施培训。 相关文件：1.不合格服务及纠正措 施控制程序各部门2017.01-2017.12有效6COP06组织环境及相关 方管理过程1 .组织环境识别不齐全。2 .相关方要求识别不完整。52330高风 险1 .定期进行监视和评审。2 .米取以对策。相关文件：无管理层2017.01-2017.12有效7MP01应对风险和机遇 过程1 .风险识别不齐全。2 .风险没有制订相应的措施。3 .措施没有得到有效的实施。43336高风 险1.制订风险对策各部门2017.01-2017.12有效8MP02领导作用1.领导对管理

5、体系不重视，没有履 行足够的承诺。 2. 未能配 置足够的资源。41312一般风险1 .在管理体系中重点体现 总经理的作用，确保总经 理能够履行承诺。2 .通过对体系的监视和测 量，配置足够的资源。相关文件：1.管理手册总经理2017.01-2017.12有效9MP03管理评审1.输入项目不全。2.输出项目未能有效落实。62336高风 险1.管理评审计划要反复确 认，将每一项输入落实到 责任部门。2. 总经理确保每一项输入均得到 评审。3.输出项目需要执行“谁 去做？ ”、“怎么做？ ”“什么时候完成？ ”，以 确保管理评审的输出得到总经理各部门2017.01-2017.12有效有效落实。4.

6、每年的管理评审务必评 审上年度输出的执行情 况。相关文件：1.管理评审控制程序10MP04数据分析1.数据信息不准确，导致分析的结 论不合理。52330高风 险1 .要求用于数据分析的数 据必须保持准确。2 .公司责成工程部负责对 数据的真实性实施监督和 验证。相关文件：1.数据分析与评价控制 程序各部门2017.01-2017.12有效11MP05质量管理体系策划1.策划质量管理体系时，遗漏了的要求。2.策划的控制措施不能满足质量管理体系 各项要求的控制。52330高风 险1 .策划质量管理体系时， 应识别产品要满足的所有 要求，包括客户提出的、 隐含的、以及法律法规或 行业特定的要求。2

7、.各项要求的控制措施要 经过不断的讨论、改进， 最终确定，以确保控制措 施的有效性。3.策划各过程的控制要求必 须依照PDCAM程发放展 开。管理层各部门2017.01-2017.12有效12MP06信息交流1.交流的对象不明确；2.交流的方法不当；3.交流未能保证最终结。32212一般风险1 .建立有效的信息交流机 制，以确保交流能够顺畅。2 .配置适宜的信息交流设 施，例如：网络、电话、 传真等。3. 必要的信 息在交流过程中做好记录 并跟进交流结果。总经办各部门2017.01-2017.12有效13MP07文件管理1 .需要遵守的外来文件识别不全， 导致出现不符合要求的情况。2 .失效文

8、件投入使用，导致引发不 良后果。62336高风 险1 .建立外来文件清单，将 需要使用的外来文件予以 规范管理。2 .失效文件及时回收销毁，如需留档必须加盖“失 效文件，仅供参考”字样 印章，以对失效文件进行 区分。相关文件：1.文件控制程序 2.记录控制程序总经办2017.01-2017.12有效14MP08人力资源控制1.人员不足。2.能力不足。3.沟通不畅。54240高风 险1.采取的适当措施可包括 对在职人员进行培训、辅 导或重新分配工作，或者 招聘具备能力的人员等。 相关文件：1.人力资源及培训控制 程序总经办2017.01-2017.12有效15MP09设备管理1 .设备产能不足。

9、2 .设备能力不足。3 .设备经常损坏，影响生产进度。64372高风 险1 .设备的保养及备件储 备。2 .建立完整的设备故障应 急预案，以确保生产过程 的持续流畅。工程部2017.01-2017.1216MP10采购管理1 .供应商不配合。2 .采购物料不符合要求。3 .交货不及时。4 .价格成本高。64248高风 险1 .供应商定期评审。2 .开发建立备用供应商。3 .价格成本核算，与供方 共施。4 .供应商定期整改。相关文件：1.供应商评价与选择控 制程序2.采购控制程 序总经办2017.01-2017.1217SP01仓库管理1.物品放置环境不符合要求， 导致 影响其质量。2.标识不清

10、楚，导致是用错材料。52330高风 险1 .运行环境的先期策划及定期更新。2.库存物资每 一项都做好标识。相关文件：2 .产品标识和可追溯性控制程序3 .产品搬运包装防护与 交付控制程序总经办2017.01-2017.12有效18SP02来料与成品检验1 .原材料批量不良未检出。2 .不良品流出到客户。3 .不良品未及时标识和控制。82232高风 险1 .制订抽样计划。2 .设置待检区域。3 .建立检验合格与不合格 标识。4 .对不符合报告设立关闭 期限。相关文件：1 .产品和服务放行控制 程序2 .不合格输出控制程序工程部2017.01-2017.12有效19SP03仪器校准管理1.仪器精度

11、不够，导致检测结果不 准备。62336高风 险1 .建立仪器清单，并制度 每年度的校准计划，按计 划时间对仪器实施校准。2 .使用的仪器必须持有校 准报告和张贴校准合格 证。工程部2017.01-2017.12有效20SP04知识产权管理1.组织知识不足，对产品及过程设 计不足。64372高风 险1.可利用的知识的前期准备。相关文件：无总经办2017.01-2017.12有效21SP05产品变更管理1 .产品变更未能及时通知到相关 部门。2 .产品变更验证不充分，导致变更后出现不符合。52330高风 险1.所有产品变更需要及时 下发产品变更通知单 至相关部门。2.所有变更 需要验证。相关文件:无销售部2017.01-2017.12有效22SP06不合格品管理1 .标识不清楚，导致非预期的应用。2 .未及