电子监管码风险评估

公司/部门:阿斯利康制药有限公司版本:Rev1.0有效期:2011-12-31标题:电子监管码系统风险分析RA电子监管码项目风险分析RA公司/部门:阿斯利康制药有限公司版本:Rev1.0有效期:2011-12-31标题:电子监管码系统风险分析RA授权者签名您的签名表明这份文件准备进行<电子监管码系统>验证的必要，以确认系统符合现行项目标准、满足项目任务和可交付性要求。

经授权：姓名，职称签名日期单位审查员签名：您的签名表明您已经审阅了这份文件，确认对<电子监管码系统>验证的必要，并且它能准确及完全的反映任务和可交付使用性。

经审阅：姓名，职称签名日期单位姓名，职称签名日期单位姓名，职称签名日期单位质检/批准签名您的签名表明这份文件符合〈验证总计划，企业标准或政策〉，并且在此包含的文件和信息，符合可应用的、可调整的、共同的以及部门所有的／部门的要求和现行的GMP标准。

经核准：姓名，职称签名日期单位姓名，职称签名日期单位公司/部门:阿斯利康制药有限公司版本:Rev1.0有效期:2011-12-31标题:电子监管码系统风险分析RA修订历史纪录修订本修订日期修订/更改要求的原因修订人0 2010/12/21 初版刘文欣公司/部门:阿斯利康制药有限公司版本:Rev1.0有效期:2011-12-31标题:电子监管码系统风险分析RA目录1.绪论 (5)1.1目的 (5)1.2政策与规定 (5)1.3风险评估范围与边界 (5)1.3.1评估范围 (5)1.3.2评估范围外 (5)1.4目标 (6)1.4.1企业经营目标 (6)1.4.2项目合格性目标 (6)1.4.3资产安全性目标 (6)1.4.4企业其他目标 (6)1.5角色和责任 (6)2.电子监管码项目风险评估方法 (8)2.1风险评估过程 (8)2.2风险评估相关定义 (8)2.2.1资产价值（机密性、完整性和可用性） (8)2.2.2弱点（脆弱性） (9)2.2.3威胁的可能性 Likelihood (9)2.2.4威胁的严重性 Impact (9)2.2.5风险值计算 (9)2.2.6电子监管码项目评估资产分类 (9)2.2.7风险处置措施 (10)3.风险评估矩阵 (10)Appendix A (10)Appendix B (13)(Reminder of Page Intentionally Left Blank)公司/部门:阿斯利康制药有限公司版本:Rev1.0有效期:2011-12-31标题:电子监管码系统风险分析RA1. 绪论1.1 目的这份文件，也称风险分析RA，略述〈电子监管码系统〉的风险识别、风险分析及对策方法。

监管平台风险评估方案第1篇监管平台风险评估方案一、前言本方案旨在对监管平台进行风险评估，确保平台运营的合法合规性，降低潜在风险，保障各方合法权益。

本方案遵循相关法律法规，结合业界最佳实践，为监管平台提供全面的风险评估及应对措施。

二、评估目标1. 识别监管平台当前及潜在的风险因素；2. 分析风险发生的可能性和影响程度；3. 制定相应的风险应对措施，确保平台合法合规运营；4. 提高监管平台的风险管理水平，为持续改进提供依据。

三、评估范围1. 平台运营合规性；2. 信息安全与数据保护；3. 业务流程与内部控制；4. 用户权益保护；5. 合同履行与争议解决；6. 市场竞争与业务发展；7. 法律法规变动对平台的影响。

四、评估方法1. 文档审查：收集并分析平台相关文档资料，包括但不限于政策规定、操作手册、内部控制制度等；2. 问卷调查：向平台相关人员发放问卷，了解他们对平台风险的认识和评价；3. 访谈：与平台关键岗位人员进行一对一访谈，获取第一手信息；4. 案例分析：研究类似监管平台的风险事件，提炼经验教训；5. 数据分析：对平台运营数据进行统计分析，识别潜在风险因素；6. 专家评审：邀请相关领域专家对评估结果进行评审，确保评估质量。

五、风险评估1. 平台运营合规性风险- 未经许可从事经营活动；- 违反相关法律法规，如反洗钱、反恐怖融资等；- 未按监管要求履行报告义务；- 未建立完善的内部控制制度。

应对措施：加强合规培训，定期进行合规检查，确保平台合法合规运营。

2. 信息安全与数据保护风险- 数据泄露、篡改、丢失；- 系统故障、黑客攻击；- 未充分告知用户信息收集、使用、共享规则；- 未采取必要的信息安全防护措施。

应对措施：建立健全信息安全管理制度，加强数据保护，提高系统安全性。

3. 业务流程与内部控制风险- 业务流程不完善，导致操作失误；- 内部控制不足，可能导致舞弊、腐败；- 风险识别与评估机制不健全；- 岗位职责不明确，权责不对等。

药品经营质量风险评估报告包括但不限于：1.确定风险评估的范围和目标；2.收集和分析相关数据，识别潜在的质量风险；3.评估质量风险的严重程度和可能性，并确定其优先级；4.制定相应的风险控制措施，并评估其效果；5.监测和跟踪风险控制措施的实施情况；6.定期更新风险评估报告，确保其及时准确。

五、风险评估结果通过对公司现有的质量管控措施进行评估，我们发现存在以下问题：1.药品采购过程中存在一定的风险，需要加强供应商的审核和管理；2.药品检查和验收过程中，存在一些操作不规范的情况，需要加强培训和管理；3.药品储存和销售过程中，存在一些环境和设备方面的问题，需要进行改进；4.药品运输过程中，存在一些风险，需要加强监管和管理。

针对以上问题，我们制定了相应的风险控制措施，包括但不限于：1.加强供应商的审核和管理，确保采购的药品符合相关质量标准；2.加强培训和管理，确保检查和验收过程中的操作规范；3.改进储存和销售环境，提高设备的质量和性能；4.加强监管和管理，确保药品运输过程中的安全性和稳定性。

六、结论与建议通过本次质量风险评估，我们发现公司现有的质量管控措施存在一些问题，需要加强管理和改进。

我们建议公司：1.加强对供应商的审核和管理，确保采购的药品符合相关质量标准；2.加强培训和管理，确保检查和验收过程中的操作规范；3.改进储存和销售环境，提高设备的质量和性能；4.加强监管和管理，确保药品运输过程中的安全性和稳定性。

我们将持续跟踪和监测风险控制措施的实施情况，并定期更新风险评估报告，以确保公司的质量管理得到有效的保障和提升。

负责支持质量风险评估改进所需的资源，XX质管部组员负责起草质量风险评估报告。

XX仓储部组员负责实施仓储部（收货、储存与养护环节）风险评估相关工作。

运输部组员负责实施运输部（出库与运输）风险评估相关工作，采购部组员负责实施采购部门风险评估相关工作，销售部组员负责实施销售部门风险评估相关工作。

4、未按规定办理入库登记，不合格品未按规定办理；5、未严格控制计算机系统操作权限；
1、验收合格假药（受污染、假进口）或劣药；2、验收合格药品质量缺陷（外观质量问题、包装破损、短少等）产品；
3、验收延误（冷链运输药品），造成药品质量缺陷（内在质量）、药品失效。
1、人为因数影响较大；
2、系统可控。
风险较高，验收环节是药品入库管理关键环节，是质量管理重点。
3、审核内容核实不全；
4、发票与采购记录不一致；
5、未对进货药品质量进行有效综合评审及进行动态跟踪管理。
购入假药或劣药
1、人为因数影响较大；
2、系统可控。
风险高，企业提供虚假证明材料；销售人员挂靠企业或未经授权代理其它企业产品或冒充药品的产品。
1、确立企业“进、存、销”的计算机信息管理系统，未经审核，系统不能确认企业为合格供应商；资质过期，系统自动报警；非授权人不能在系统内审批；
3、药品搬运人员、运输人员贯彻药品管理制度，搬运、堆码药品严格遵守药品外包装标示的要求规范操作；
4、与承运方签署“质量保证协议”，确保药品运输的质量安全；
5、确立企业“进、存、销”的计算机信息管理系统，药品质量状态非“合格的”，不能发出；满足过期药品不能发出；系统支持执行“先产先出，近期先出，按批号发货”原则；
2、仓库合理储存不到位（未做到“五分开”；药品堆码不到位，未做到符合“五距”；
3、仓库“五防”设施不到位，未及时保养，更新，药品仓储环境卫生不到位；
4、仓库温湿度检测、调控设施、设备不到位，不能满足时时检测和自动调控；
5、药品储存未按“五区”分开存放，不合格药品未做到专人专区管理，实施色标管理不到位；
2、对收货人员加强药品购进管理制度、收货程序的培训；