1、风险和机遇评估分析表 类别： 质量 环境 过程 风险分析 管理措施 责任部 门/人 实施时间 （开始-完 成） 评价措施 有效性序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 严重 程度 发生 概率 可探 测性 RPN 风险 级别 1 MP01 经营计划 管理 1、经营风险： 1）由于投资经营失策导致的风险； 2）由于管理不当导致的公司内耗增 加，失去市场竞争力。 2、市场风险： 1）由于对客户信用及经营情况了解 不够导致的资金损失； 2）和竞争对手相比的优劣势分析失 误，导致业务萎缩。 3、财务风险： 1）由于现金周转不灵导致的风险； 2）由于投资不当导致的资金风险； 8 2 3
2、 48 高 风 险 1、定期召开投资经营会议，多方面听取投资经营 意见； 聘任高素质职业经理人对公司进行经营管理。 2、对客户每年进行信用等级调查分析； 对竞争对手的调查分析应严谨细致，加强公司内部 的研发能力和技术积累，随时保持在行业顶尖水准。 3、对现金流进行控制，严格执行预决算制度； 对短期的投资行为进行分析，寻找有实力的投 资公司进 行委托处理； 聘请专业的财务人员，对财务进行合规化管理，聘 请专 专业律师，进行合规风险分析预防。 总经理 / 综合部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开
3、始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 3）由于管理导致的财务合规风险； 2 MP02 内部审核 1. 审核人员业务技能不熟悉，导 致审核浮于表面。 2. 审核发现的不符合项目未能及 时改善和更近，导致问题长期 存在。 5 2 3 30 高 风 险 1. 对内审员实施培训，经考核合格后获取内审证书。 2. 对内审开出的不符合项目，责任部门必须落实改善 对策，审核员持续跟进，直至不符合项目关闭。 相关文件： 1.内部审核控制程序2.不合 格及纠正措施控制程序 各部门 2016.8.25 有效 3 MP03 持续改进 过程 1. 不合格识别不充分。
4、 2. 改善意识不到位。 3. 人员不具备改善的能力。 5 2 2 20 高 风 险 1. 明确不合格的范围。 2. .意识培训。 3. 明确改善的流程和方法，并在组织内实施培训 相关文件：不合格及纠正措施控制程序 各部门 2016.8.25 有效 4 MP04 组织环境 及相关方 管理过程 1.组织环境识别不齐全。 2.相关方要求识别不完整。 5 2 3 30 高 风 险 1.定期进行监视和评审。 2.采取以对策。 总经理 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性
5、严重 程度 发生 概率 可探 测性 RPN 风险 级别 5 MP05 应对风险 和机遇过 程 1.风险识别不齐全。 2.风险没有制订相应的措施。 3.措施没有得到有效的实施。 4 3 3 36 高 风 险 制订风险对策 相关文件：风险和机遇控制程序 各部门 2016.8.25 有效 6 MP06 领导作用 1. 领导对管理体系不重视，没有 履行足够的承诺 2. 未能配置足够的资源。 4 1 3 12 一 般 风 险 1.在管理体系中重点体现总经理的作用，确保总经理能 够履行承诺。 2.通过对体系的监视和测量，配置足够的资源。 相关文件：管理手册 总经理 2016.8.25 有效 7 MP07
6、管理评审 1. 输入项目不全。 2. 输出项目未能有效落实。 6 2 3 36 高 风 险 1. 管理评审计划要反复确认，将每一项输入落实到责 任部门。 2. 总经理确保每一项输入均得到评审。 3. 输出项目需要执行“谁去做？” 、 “怎么做？” “什 么时候完成？” ，以确保管理评审的输出得到有效 落实。 4. 每年的管理评审务必评审上年度输出的执行情况。 相关文件：管理评审控制程序 总经理 各部门 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率
7、可探 测性 RPN 风险 级别 8 MP08 数据分析 数据信息不准确，导致分析的结论 不合理。 5 2 3 30 高 风 险 1. 要求用于数据分析的数据必须保持准确。 2. 公司责成品技部负责对数据的真实性，实施监督和 验证。 相关文件：数据分析与评价控制程序 各部门 2016.8.25 有效 9 MP09 质量管理 体系策划 1. 策划质量管理体系时，遗漏了 要求。 2. 策划的控制措施不能满足质量 管理体系各项要求的控制。 5 2 3 30 高 风 险 1. 策划质量管理体系时，应识别产品要满足的所有要 求，包括客户提出的、隐含的、以及法律法规或行 业特定的要求。 2. 各项要求的控制
8、措施要经过不断的讨论、改进，最 终确定，以确保控制措施的有效性。 3. 策划各过程的控制要求必须依照 PDCA 过程发放展 开。 总经理 各部门 2016.8.25 有效 10 MP10 信息交流 1. 交流的对象不明确； 2. 交流的方法不当； 3. 交流未能保证最终结。 3 2 2 12 一 般 风 险 1. 建立有效的信息交流机制，以确保交流能够顺畅。 2. 配置适宜的信息交流设施，例如：网络、电话、传 真等。 3. 必要的信息在交流过程中做好记录并跟进交流结果。 相关文件：沟通和信息交流控制程序 综合部 各部门 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机
9、遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 11 COP01 客户开发， 合同评审 过程 1. 对市场需要产品的发展趋势判 断失误。 2. 客户要求识别不完整。 3. 未能确保能够满足客户要求就 签署合同。 4 1 3 12 一 般 风 险 1. 对市场需求产品的发展趋势分析应该经过反复论证。 2. 对客户的要求实施监视和测量。 3. 在确定与客户签署合同前落实合同评审事宜 相关文件：产品和服务要求控制程序 综合部 2016.8.25 有效 12 COP02 产品试制 1. 制作的样品未
10、能迎合客户的需 求。 2. 产品试制周期长，跟不上市场 变化。 4 2 3 24 高 风 险 1. 新产品开发立项时反复论证市场需求。 2. 研发产品时尽量选择可重复利用的材料制成产品。 3. 加大设计开发的资源投入，尽可能缩短产品研发周 期。 相关文件：设计与开发控制程序 质保部 2016.8.25 有效 13 COP03 生产计划 计划制定不合理，导致无法按时完 成计划任务，从而延误产品交付。 5 2 3 30 高 风 险 1. 合理计算公司的实际产能。 2. 依据产品特点和本公司的实际产能合理安排生产计 划。 3. 安排跟单员全程跟进生产计划的实现过程。 相关文件：生产计划控制程序 生技
11、部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 14 COP04 制造过程 1. 生产不能准时完成计划 2. 不良率过高。 3. 效率太低。 4. 产品标识不清、混料。 7 2 3 28 高 风 险 1. 生产计划管制。 2. 过程能力提前策划 3. .不良率前期策划 4. 标识管理要求 相关文件：1.生产控制程序2.产品标识和可追溯 性控制程序3.产品搬运包装防护与交付控制程序 生技部 2016.8.25 有效
12、15 COP05 产品交付 1. 不能按时交付。 2. 交付的产品不符合客户的要求。 5 2 2 20 高 风 险 1. 生产计划管制。 2. 生产过程的品质控制。 3. 成品的品质检验。 4. 出货前的品质检验。 相关文件：1.生产过程管理控制程序2. 产品监视 和测量控制程序3不合格品控制程序 生技部 2016.8.25 有效 16 COP06 顾客服务 1. 顾客投诉未能有效解决 2. 顾客满意度低，导致顾客丢失。 7 3 2 42 高 风 险 1. 对所接到的客户投诉登记汇总，安排专人负责处理 并及时回复客户。客诉处理一律以 8D 报告格式存 档 2. 确保产品质量和交期，与客户保持积
13、极沟通，以确 综合部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 保客户的满意度，从而稳定客户。 相关文件：顾客满意控制程序 17 SP01 文件管理 1. 需要遵守的外来文件识别不全， 导致出现不符合要求的情况。 2. 失效文件投入使用，导致引发 不良后果。 6 2 3 36 高 风 险 1. 建立外来文件清单，将需要使用的外来文件予以规 范管理。 2. 失效文件及时回收销毁，如需留档必须加盖“失效 文件，仅供参
14、考”字样印章，以对失效文件进行区 分 相关文件：1.文件控制程序 2.记录控制程序 综合部 /生技 部 2016.8.25 有效 18 SP02 人力资源 控制 1. 人员不足。 2. 能力不足 3. 沟通不畅 5 4 2 40 高 风 险 采取的适当措施可包括对在职人员进行培训、辅导 或重新分配工作，或者招聘具备能力的人员等 相关文件：人力资源及培训控制程序 综合部 2016.8.25 有效 19 SP03 设备管理 1. 设备产能不足 2. 设备能力不足 3. 设备经常损坏，影响生产进度 6 4 3 72 高 风 险 1. 设备的保养及备件储备。 2. 建立完整的设备故障应急预案，以确保生
15、产过程的 持续流畅 相关文件：设备管理控制程序 生技部 2016.8.25 有效 20 SP04 采购管理 1. 供应商不配合。 6 4 2 48 高 1. 供应商定期评审 综合部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 2. 采购物料不符合要求 3. 交货不及时 4. 价格成本高 风 险 2. 开发建立备用供应商 3. 价格成本核算，与供方共赢 4. 供应商定期整改 相关文件：1.供应商评价与选择控制程序 2
16、. 采购 控制程序 21 SP05 仓库管理 1. 物品放置环境不符合要求，导 致影响其质量。 2. 标识不清楚，导致是用错材料 5 2 3 30 高 风 险 1. 运行环境的先期策划及定期更新。 2. 库存物资每一项都做好标识 相关文件：1.产品标识和可追溯性控制程序 2. 产 品搬运包装防护与交付控制程序 仓库 2016.8.25 有效 22 SP06 来料与成 品检验 1. 原材料批量不良未检出。 2. 不良品流出到客户 3. 不良品未及时标识和控制 8 2 2 32 高 风 险 1. 制订抽样计划 2. 设置待检区域 3. 建立检验合格与不合格标识 4. 对不符合报告设立关闭期限 相关
17、文件：1.产品和服务放行控制程序 2. 不合格 输出控制程序 质保部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 23 SP07 仪器校准 管理 仪器精度不够，导致检测结果不准 备 6 2 3 36 高 风 险 1. 建立仪器清单，并制度每年度的校准计划，按计划 时间对仪器实施校准 2. 使用的仪器必须持有校准报告和张贴校准合格证 相关文件：1.监视和测量资源控制程序 质保部 2016.8.25 有效 24 SP0
18、8 知识产权 管理 组织知识不足，对产品及过程设计 不足 6 4 3 72 高 风 险 可利用的知识的前期准备 生技部 2016.8.25 有效 25 SP09 工程变更 管理 1. 图纸变更未能及时通知到相关 部门 2. 图纸变更验证不充分，导致变 更后出现不符合 5 2 3 30 高 风 险 1. 所有图纸变更需要及时下发图纸更改通知单至 相关部门 2. 所有变更需要验证 生技部 2016.8.25 有效 26 SP10 不合格品 管理 1. 标识不清楚，导致非预期的应 用。 2. 未及时有效的采取改善对策， 导致不合格品的持续产生 6 2 2 24 高 风 险 1. 所有出现的不合格品需
19、要及时张贴红色“不合格品” 标贴，以避免投入使用 2. 出现不合格品后，应及时分析原因，采取对策，以 确保不再产生不合格品 相关文件：1.不合格输出控制程序 2. 不符合及纠 正措施控制程序 质保部 /生技 部 2016.8.25 有效 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始 -完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 27 SP11 工作环境 管理 1. 没有对工作环境进行日常的检 查维护 5 2 3 30 高 风 险 1. 每年至少安排对装配车间、仓库及物流车辆工作环 境检测一次，以验证工作区域是否符合涂料生产要 求 2. 建立维护保养计划，以确保工作环境得到了维护、 保养和检查 相关文件： 1.基础设施和过程环境控制程序 2. 设备年检计划 生技部 2016.8.25 有效 编制： 审核： 批准：
