2017 风险和机遇评估分析表

【A+版】最新2017年版质量环境职业健康安全三体系-风险和机遇识别评估分析与应对措施表
表码:QP-P01-03/A
编号:
编制/日期：审核/日期：批准/日期：
说明:
1.公司风险Risk评价采用定性分析法,分为A级风险Risk也称高关注风险Risk;B级风险Risk也称一般关注风险Risk。

其对应表如下:
2.公司风险Risk对策有规避风险Risk、接受风险Risk、减少风险Risk、分担风险Risk四种。

战略小组根据公司风险Risk管理理念、风险Risk特点与评价结果和公司实际情况等充分信息确定风险Risk对策。

对于A级风险Risk且会给公司带来重大经济损失，导致经营危机、集体罢工、停产、关闭、监管部门重大经济处罚、人员死亡、群体受伤、火灾爆炸、公司声誉和名誉受损等严重后果的风险Risk 必须选择“规避风险Risk”。

对于AB级风险Risk,公司没有能力解决或没必要解决,且不会给公司带来重大经济损失、导致经营危机、集体罢工、停产、关闭、
监管部门重大经济处罚、人员死亡、群体受伤、火灾爆炸、公司声誉和名誉受损等严重后果的风险Risk可采取接受风险Risk。

不属于上述情况的风险Risk,由战略小组结合公司实际选择减少风险Risk或分担风险Risk的对策。

3.应对措施制定可结合公司的实际情况和以往的经验教训以及获得的知识进行制定,并与该风险Risk对产品和服务符合性的潜在影响相适应。

一般可采用制定目标及其管理方案、建立和实施运行控制文件、进行培训和宣贯、投人资源、监督检查、应急预案等措施。

2017年新版质量环境职业健康安全三体系-风险和机遇识别评估分析与应对措施表
表码:QP-P01-03/A
编号:
编制/日期：审核/日期：批准/日期：
说明:
1.公司风险评价采用定性分析法,分为A级风险也称高关注风险;B级风险也称一般关注风险。

其对应表如下:
2.公司风险对策有规避风险、接受风险、减少风险、分担风险四种。

战略小组根据公司风险管理理念、风险特点与评价结果和公司实际情况等充分信息确定风险对策。

对于A级风险且会给公司带来重大经济损失，导致经营危机、集体罢工、停产、关闭、监管部门重大经济处罚、人员死亡、群体受伤、火灾爆炸、公司声誉和名誉受损等严重后果的风险必须选择“规避风险”。

对于AB级风险,公司没有能力解决或没必要解决,且不会给公司带来重大经济损失、导致经营危机、集体罢工、停产、关闭、监管部门重大经济处罚、人员死亡、群体受伤、火灾爆炸、公司声誉和名誉受损等严重后果的风险可采取接受风险。

不属于上述情况的风险,由战略小组结合公司实际选择减少风险或分担风险的对策。

3.应对措施制定可结合公司的实际情况和以往的经验教训以及获得的知识进行制定,并与该风险对产品和服务符合性的潜在影响相适应。

一般可采用制定目标及其管理方案、建立和实施运行控制文件、进行培训和宣贯、投人资源、监督检查、应急预案等措施。

ISO17025-2017实验室风险和机遇识别分析评估及控制措施表项目程序子项风险点风险因素可能性P严重性S可检测性DRPNP×S×D风险水平预控制措施实验室设计区域划分不合理，各种功能间未严格分开。

设计不合理 2 4 1 8 低有足够的场所，以满足各项实验的需要。

实验室应当与生产区分开。

无菌检查室、微生物限度检查室和阳性室彼此分开。

交叉污染检验结果出现假阳性阳性对照室与其它生测检验室未严格分开。

3 4 1 12 低实验室的设计应当确保其适用于预定的用途，并能够避免混淆和交叉污染。

特殊功能间红外室、液相室、理化室、高温室、试剂库、天平室等各种功能间未严格按要求进行配备仪器仪器未按要求放置，防湿、防震、通风等因素未考虑周全，会影响检验结果的准确性。

2 5 1 10 低应当设置专门的仪器室，使灵敏度高的仪器免受静电、震动、潮湿或其他外界因素的干扰。

试剂库（易燃易爆、腐蚀等)有相应的通风设施。

通风橱通风良好。

实验团队组织架构分工合理性人员数量不足，不能及时完成检验工作。

质量控制实验室的人员配置与生产规模不相适应。

实验室人员分工不明确。

3 5 1 15 低质量控制实验室的人员、设施、设备应当与产品性质和生产规模相适应。

分析实验室要求配置足够的人员完成相应的仪器、理化、生测项目的检验。

人员管理者能力、资质及经验不足以管理实验室招聘时未审核学历职称等及工作经历3 5 1 15 低招聘时仔细审核学历职称等，并对工作经历做调查。

实验人员知识、能力及经验不足，未经过培训即上岗招聘时未审核学历及工作经历3 5 1 15 低招聘时仔细审核学历等，并对工作经历做调查。

要求实验人员进行检验操作相关的实践培训且通过专业考核。

检验标准及记录管理质量标准质量标准不全，无法做到全项检验未按质量标准进行物料及产品的检验，检验结果无从追溯。

4 5 1 20 低建立所有物料的质量标准并按质量标准进行检验批检验记录、各种辅助记录可控性不强，无法保证记录原始性、真实性、及时性、永久性誊抄记录、热敏记录纸使用不当；假记录、杜撰记录、未实施连码设计；未装订成册管理等。

3、风险和机遇管理程序1目的通过对公司目标和战略方向相关影响其实现环境管理体系预期结果的各种内外部环境因素的识别与评价，有效应对风险和机遇。

2.范围本规程适用于本公司质量、环境和职业健康安全管理体系所覆盖范围内活动、产品和服务中内外部环境因素的识别与评价和应对风险和机遇的策划与实施。

3.权责3.1总经理：负责公司目标和战略方向相关影响其实现管理体系预期结果的各种内外部环境因素的识别与评价的确认，应对风险和机遇策划的审批。

3.2各部门：负责内外部环境因素信息的获取和应对风险和机遇策划相关职责的实施3.3品控部：负责内外部环境因素识别与评价，策划应对风险和机遇方案，并监督实施。

4工作程序4.1风险和机遇管理策划4.1.1建立分风险和机遇评估小组风险识别活动的开展应是一次团体的活动，本公司每年一次进行风险识别和评估，在识别和评估前应建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组”以下的职责：a.组织实施风险和机遇分析和评估；b.制定风险和机遇应对措施并落实执行；c.编制风险评价表；d.对实施风险应对措施的实施效果验证。

4.1.2建立风险识别和评估计划评估小组组长应组织策划风险管理计划，指导操作风险识别和风险评估，以及对风险的可接受性准则规定，编制计划时，应包含但不限于以下内容：a.计划的范围，判定和描述适用于计划的产品的寿命周期阶段；b.职责和权限的分配；c.风险管理活动的评审要求；d.风险的可接受性准则，包括危害概率不能估计时的可接受风险准则；e.验证活动；f.有关生产和生产后信息收集和评审的活动。

4.1.3风险管理团队人员的任职要求为确保参与风险和机遇识别和评估的人员，其人员资质符合要求，能够胜任并且参与本部门的风险和机遇的识别和制定应对相应的应对措施，风险和机遇评估小组人员应具备以下的能力：a.熟悉其所在部门的所有流程；b.有一定的组织协调能力；c.熟悉本标准的要求，并依据本标准内容策划风险分析和评估。

更新日期：严重程度发生概率处置难易度风险系数风险级别目标控制措施/方案责任单位欧盟法规《化学品的注册、评估、授权和限制》即REACH 法规中SVHC 高关注物质将不断增加/风险：非金属件产品有害物质超标51420高有害物质超标事件件数1.修订内部有害物质管控标准；2.非金属件物料供应商进行高关注物质调查；3.供应商签订不使用有害物质声明；相关文件：OP-2023供应商管理控制程序OP-2014有害物质禁限用管理程序品质规划部有效合规义务2015年1月1日起开始实施《中华人共和国环境保护法》被称为史上最严环保法规，近年来各地违法企业倒闭，按日计罚案件不计其数/风险：三废排放不达标导致被监管机构处罚，停产停业整顿等风险。

54480高政府部门罚款，停产停业整顿次数1.每月综合安全部对公司进行环境、健康安全稽查，发现异常及时通报并跟进改善；2.公司与有资质的第三方签订危险废弃物转移协议，针对危险废物进行转移处理；3.每年公司对废水及废气排放进行监测，发现不合格立即整改；相关文件：综合安全部有效合规义务2016年5月1日起开始实施的“全面推开营改增试点方案”/机遇：营改增全面推开后，公司厂房建设、材料采购等均可抵扣进项税额，有利于降//4///财务部关注相关新政策，针对各类可抵扣税额部分，给公司节省成本财务部有效自动化技术开发技术保护/风险：同行业学习我司技术后成为我司竞争对手41312低///自动化智能化取代人工作业/机遇：可大力发展自动化业务（XXX 公司业务）//////成立XXX 公司，专营自动化设备业务XXX 公司有效各行个月已普及采用电子无纸化信息平台，现内部需要推行无纸化办公，以提升效率/风险：工作效率低，关键信息/资料遗失，人力成本增加23318低///几个国内品牌智能手机销量激增/机遇：可大力发展国内品牌智能手机业务//////市场中心非A 团队重点关注国内品牌智能手机业务市场中心有效原有A 客户产品海内外畅销/机遇：维护A 客户关系，业务拓展//////维护A 客户关系，拓展A 客户IPHONE 及WATCH 以外的其他业务市场中心有效措施有效性技术外部环境市场竞争风险和机遇识别、评价及控制措施表类别运行控制措施备注法律法规风险分析环境/要求环境/要求描述相关过程风险/机遇程度概率易度系数级别我们的产品/技术并非不可替代，竞争对手越来越多，价格竞争越来越激烈/机遇：寻求机会，开发自主品牌//////成立OEM 市场中心市场中心有效汽车市场、医疗产品、智能穿戴产品前景大好/机遇：可开发在汽车、医疗及智能穿戴领域内的客户群//////市场中心非A 团队重点关注汽车、医疗及智能穿戴领域内业务市场中心有效社会责任、职业道德准则逐步趋于完善/机遇：加强内部文化建设//////以可持续发展为原则，满足社会责任及职业道德准则，以利于内部文化建设。

风险和机遇控制程序1 目的为确保实验室管理体系实现预期结果、增强实验室目的和目标的机遇、预防或减少实验室活动中的不利影响和可能的失败以及实现必要的改进。

2范围实验室管理体系运行各环节及实验室活动各过程。

3引用文件GB/T 23694-2013 风险管理术语GB/T 24353-2009 风险管理原则与实施指南GB/T 7826-2012 系统可靠性分析技术失效模式和影响分析（FMEA）程序4 术语GB/T 23694-2013中确立的术语适用于本程序。

5 要求5.1 实验室负责人负责组织管理层对管理体系变更进行策划并开展风险管理工作。

5.2 综合管理部负责编制并完善风险管理程序，收集风险评估及管控材料并纳入管理评审输入材料中。

5.3 各部门负责日常工作中的风险识别、风险评估和采取应对措施。

6 程序6.1 实验室管理层组织人员对实验室运行过程中潜在可能发生的风险来源进行识别，风险识别的方式可能来源于日常工作经验或头脑风暴。

并在内外部环境发生变化时对风险来源进行必要的更新，已识别的风险来源清单见，附录A。

6.2 当实验室风险管理的主要内容发生变化，实验室各部门负责人应考虑进行风险评价，必要时采取应对措施。

6.3 风险评价方法6.3.1 如无特殊要求和其他规范方法，实验室推荐采用风险评价指数排序法进行风险评价，即从风险发生的可能性的大小以及可能造成的严重性进行综合度量。

6.3.2 实验室应对风险发生的严重性和可能性进行评价打分，打分标准见表1和表2。

表1 严重性评价标准表2 可能性评价标准6.3.3 以严重性和可能性的乘积作为风险评价指数（R）量化排序结果，指数越高，风险越大，风险发生可能性、严重程度和风险指数关系见图1。

可能性风险指数543211 2 3 4 5 严重性附图1 风险排序图6.3.4 按风险接受准则确定其可接受或不可接受。

按照风险评价指数排序法进行风险排序所确定的风险接受准则见表3.表3 风险接受准则6.4 当评价风险等级<3（低风险以下）实验室各部门可采取适当的预防措施自行处理，当评价风险等级≥3（中等风险以上），相关部门负责人应报告实验室管理层制定必要的应对措施。

GJB9001C-2017风险和机遇识别评价及评估应对措施分析表序号风险和机遇来源（内部+外部）风险和机遇内容风险分析策划的应对措施风险分析责任部门评价措施有效性严重程度发生频度系数等级严重程度发生频度系数等级1 外部成本外部物料单价上升，影响公司内部成本上升.4 4 16 高1.寻找开发新供应商.与性价比高的厂商合作2.与已有供应商进行商务协商.3.兄弟厂间相同物料协同采购，以增强议价能力.相关文件：QP-07《采购管理程序》4 3 12 一般采购有效2 外部品质供应商对我公司产品及相关要求了解不足，提供物料有质量问题.4 4 16 高1.及时书面告知从应商我司产品品质要求.2.定期召集供应商开会，培训辅导.3.定期到厂商处进行现场辅导、交流.相关文件：QP-07《采购管理程序》3 3 9 一般品保有效3 内部设备部分设备使用寿命长，性能下降。

4 4 16 高1.定期对设备进行维护保养；2.针对关键设备加大保养频率。

相关文件：QP-04《设备管理程序》3 3 9 一般管理各部有效4 外部人力资源公司有时人员流动性较大造成人员不足，4 4 16 高1.通过内部介绍，中介服务、人才市场、网上招聘、门口直招的方式招聘所需人员；2.提升公司相关福利待遇，定期召开员工座谈会了解员工的需求。

3 4 12 一般管理部有效相关文件：QP-03《人力资源管理程序》5 外部品质顾客投诉未能有效解决，顾客满意度低，导致顾客丢失。

4 5 20 高1.专人负责客户反馈，传达到厂相关部门并组织一起解决；2.改善措施定期跟进确认，不定时到客户端确认改善的状况，了解客户需求；3.定期与客户沟通，了解客户需求。

相关文件：QP-06《客户服务管理程序》4 3 12 一般品保有效6 内部品质过程品质不稳定，品质异常较多，造成报废偏高，良率低。

4 5 20 高加大品质监控力度.如下：1.每个过程安排相应检验员，进行首件太巡检；2.针对异常问题查找根本原因，跟进改善效果；3.定期给各工序人员培训，提升技能及相关知识.相关文件：QP-09《检验管理程序》、QP-17《纠正与预防措施管理程序》3 4 12 一般品保有效7 内部生产有时人员流动较大，造成人员技能不足，上岗后无法有效完成负责工作.4 4 16 高1.定期召开员工座谈会了解员工需求，适当提升员工福利；2.上岗前让给员工充分的培训.相关文件：QP-03《人力资源管理程序》3 3 9 一般生产有效8 COP01 订单评审1.客户要求识别不完整；2.未能确保能够满足客户要求就签署合同。

3、风险和机遇管理程序1目的通过对公司目标和战略方向相关影响其实现环境管理体系预期结果的各种内外部环境因素的识别与评价，有效应对风险和机遇。

2.范围本规程适用于本公司质量、环境和职业健康安全管理体系所覆盖范围内活动、产品和服务中内外部环境因素的识别与评价和应对风险和机遇的策划与实施。

3.权责3.1总经理：负责公司目标和战略方向相关影响其实现管理体系预期结果的各种内外部环境因素的识别与评价的确认，应对风险和机遇策划的审批。

3.2各部门：负责内外部环境因素信息的获取和应对风险和机遇策划相关职责的实施3.3品控部：负责内外部环境因素识别与评价，策划应对风险和机遇方案，并监督实施。

4工作程序4.1风险和机遇管理策划4.1.1建立分风险和机遇评估小组风险识别活动的开展应是一次团体的活动，本公司每年一次进行风险识别和评估，在识别和评估前应建立一个“风险和机遇评估小组”，总经理应通过授权，赋予该“风险和机遇评估小组”以下的职责：a.组织实施风险和机遇分析和评估；b.制定风险和机遇应对措施并落实执行；c.编制风险评价表；d.对实施风险应对措施的实施效果验证。

4.1.2建立风险识别和评估计划评估小组组长应组织策划风险管理计划，指导操作风险识别和风险评估，以及对风险的可接受性准则规定，编制计划时，应包含但不限于以下内容：a.计划的范围，判定和描述适用于计划的产品的寿命周期阶段；b.职责和权限的分配；c.风险管理活动的评审要求；d.风险的可接受性准则，包括危害概率不能估计时的可接受风险准则；e.验证活动；f.有关生产和生产后信息收集和评审的活动。

4.1.3风险管理团队人员的任职要求为确保参与风险和机遇识别和评估的人员，其人员资质符合要求，能够胜任并且参与本部门的风险和机遇的识别和制定应对相应的应对措施，风险和机遇评估小组人员应具备以下的能力：a.熟悉其所在部门的所有流程；b.有一定的组织协调能力；c.熟悉本标准的要求，并依据本标准内容策划风险分析和评估。