风险和机遇与应对评估分析表9（XLS6页）

内外部过程管控过程严重程度发生频度风险系数风险级别公司愿景、价值观、发展方针、目标等企业文化宣传不到位。515低风险加强事业部及各部门间的沟通管理，充分利用会议、墙报、内刊、网络、微信等方式加强宣传。有效基础设施、仪器设备、办公环境及运输条件等资源不充分。515低风险1.落实相关管理制度。2.周会、月会提出资源管控状况。3.管理层重视资源的提供及快速解决。有效重要岗位人员缺失、流失及能力不足。5315高风险加强团队建设，积极落实各级岗位培训，适当增加部门活动经费，提升公司凝聚力。做好绩效评估，结果导向，鼓励先进，淘汰不足。有效公司业绩下滑导致经营困难。5210一般风险市场导向，强化与客户的接触沟通，提升业务员公关能力，多元化发展。有效经济环境造成影响，如国内经济环境、地区及行业、竞争对手带来影响。5210一般风险经济环境及竞争对手对公司影响较大，加强内部管控、充分掌握竞争对手信息。有效外部政治环境及法律法规的影响。5210一般风险公司地理环境较为便利，政府扶持力度较大。严格遵守法规、设立法务部。有效技术创新带来的影响。5210一般风险客户要求越来越高，技术创新对公司业务影响较大。努力寻求行业顶尖人才，储备技术。有效地理位置、自然资源、社会环境状况带来的影响。5210一般风险处地位置交通方便，社会稳定。有效组织环境识别不齐全。515低风险定期进行监视和评审。有效相关方要求识别不完整。515低风险定期进行监视和评审。有效社会：政府、社会团体及当地居民不接受超标的污染排放5420高风险严格落实环境管理方案，确保本公司排放的工业废气、污水、厂界噪音都是达标的。综合办有效适用法律法规的识别、收集及宣传不够，相对应公司内部活动及环境因素不够明确，部份员工守法意识淡薄5420高风险加强识别、收集，定期更新，重要条款予以培训或纳入制度中人力资源有效本公司落实法规和相关方要求，未有违法违规行为，在业界内享有很好的声誉——————机遇公司负责收集有关的质量、环保法规和相关方要求，并定期检查更新。每年至少安排1次合规性评价。综合办有效客户要求本公司建立质量、环境管理体系并有效地运行——————机遇持续不断的实施管理体系并接受第三方机构的认证审核，以确保体系证书有效管代有效xxxx有限公司风险和机遇评估分析表风险和机遇来源风险分析序号1234内部外部内部外部4.14.14.1，4.24.2内部环境外部环境公司环境及相关方管理过程合规义务相关方要求和期望风险和机遇内容管理措施责任部门/人高管综合办综合办实施时间(开始～完成)2017.8.15--2017.12.302017.8.15--2017.12.302017.8.15--2017.12.302017.8.15--2017.12.30措施有效评价HIL-F-QAD-236REV:0内外部过程管控过程严重程度发生频度风险系数风险级别风险和机遇评估分析表风险和机遇来源风险分析序号风险和机遇内容管理措施责任部门/人实施时间(开始～完成)措施有效评价客户要求本公司以产品生命周期来考虑减少对环境的影响5420高风险1.本公司明确要求对环境因素的识别和评价要采用产品生命周期法。2.组织各部门按照产品生命周期法重新识别和评价环境因素。各部门有效政府监管部门（环保局、消防局等）要求本公司配置适宜的消防设施，并维护其有效性5315高风险1.公司建立环保设施清单，对环保设施实施日常的维护和保养。2.定期更换损坏的环保设施。有效危险废弃物处理方要求本公司的危险废弃物能够按照国家危废名录要求做好分类管理5420高风险设置专门的危废放置区，在区域内对所有危废进行分类放置管理。有效相关方要求和期望审核机构要求本公司满足体系要求，持续改进质量、环境管理体系，上一年度审核的不符合项目需要改善关闭4416高风险1.审核发现的不符合由管理者代表责成责任部门负责改善。管代有效经济环境，本公司位于经济开发区。该区域经济较为发达，环境资源配套设施完善。——————机遇定期与相关方联系，完善质量、环境管理体系所需的资料并落实所需的检测。综合办有效特殊的气候（如暴雪、暴雨洪水、地震）等紧急情况5420高风险1.公司建立此类紧急情况的应急预案。2.对人员实施此类紧急情况处理预案的培训。生产部有效本公司经营正常，质量、环境管理体系有效运行所需的资源能够及时提供。——————机遇加大改进投入，确保资金充沛。财务部有效本公司所处位置区域内公共设施完善，政府职能部门应急联动机制合理，所处位置交通便利，便于紧急事故的救援与处置。——————机遇与周边相关部门紧密联系。综合办有效策划管理体系时，遗漏了标准条款的要求。515低风险1.策划管理体系时，邀请熟悉标准内容的人员参与。2、形成策划文件，并对内容确认。有效策划的控制措施不能满足管理体系的各项要求。515低风险1.识别产品要满足的所有要求，包括客户提出的、隐含的、以及法律法规或行业特定的要求。2.所有控制措施需不断的讨论、改进，最终确定，以确保控制措施的有效性。3.策划各过程的控制要求必须依照PDCA过程展开。有效领导对管理体系不重视，没有履行足够的承诺。515低风险在管理体系中重点体现总经理的作用，确保总经理能够履行承诺。有效未能配置足够的资源。515低风险1.每月运营月会提出资源需求。2.总经理提供资源或解决方案。有效风险识别不齐全。428一般风险充分识别所有运营管理过程，各部门再确认。有效6.1风险没有制订相应的措施。428一般风险针对每项风险，按公司的管控流程制订对应措施。并对措施有效性进行确认。有效措施没有得到有效的实施。428一般风险按期对措施进行检查，验证。有效45678外部外部内部内部内部4.24.24.45.1相关方要求和期望其他方面管理体系策划领导作用应对风险和机遇过程生产部管代高管综合办2017.8.15--2017.12.302017.8.15--2017.12.302017.3.15--2017.8.202017.8.15--2017.12.302017.8.15--2017.12.30HIL-F-QAD-236REV:0内外部过程管控过程严重程度发生频度风险系数风险级别风险和机遇评估分析表风险和机遇来源风险分析序号风险和机遇内容管理措施责任部门/人实施时间(开始～完成)措施有效评价与竞争对手相比的优劣势分析失误515低风险对竞争对手的调查分析应严谨细致。有效研发技术滞后，业务萎缩。515低风险加强公司内部的研发能力和技术积累，随时保持在行业顶尖水准。有效市场分析对市场需要产品的发展趋势判断失误。5210一般风险对产品的发展趋势进行反复论证。销售公司2017.8.20--2017.8.31有效设备的新置、移设、变更或拆除作业，导致发生了产品质量波动、工伤事故。326一般风险1.实施变更后再验证确认；2.废除危险作业；从设计阶段消除或减少员工工作中的危险；3.完善操作手册，加强个人保护用具的使用。有效设备经常损坏，影响生产进度。326一般风险1.建立完整的设备故障应急预案，以确保生产过程的持续流畅。2.建立全面生产维护系统并有效实施。有效工厂布局的规划不合理4312一般风险规划施工方案确认后召开说明会，整合各部门好的建议。进行策划评审。有效布局不及时428一般风险列出时间计划表，组织相应单位进行施工。有效工作环境不符合生产要求，导致产品质量波动。339一般风险对工作环境监测，以验证工作区域是否合格。有效没有对工作环境进行日常的维护。339一般风险加强6S管理。建立维护计划，以确保工作环境得到了维护、保养和检查。有效质量环境安全法律法规识别不充分带来的风险。428一般风险由技术、品保、生产等具体负责与公司有关法律法规的获取工作，并进行适用性评价。有效已经识别的法律法规在公司未有效开展。515低风险生产部按策划的时间开展合规性性评价及环境安全检查，确保与公司产品、活动和过程有关的环境安全法律法规适宜、充分、有效。有效13内部7.1.5监测设备管理仪器精度不够，导致检测结果不准备。515低风险1.建立设备检具台账，并制度每年度的校准计划，按计划时间对仪器实施校准。2.使用的仪器必须持有校准报告和张贴合格证。品保部2017.8.15--2017.12.30有效14内部7.1.6知识管理组织知识不足造成对产品及过程的设计与管理跟不上。515低风险1.可利用的知识进行前期准备。2.充分识别所有过程应具备的知识。各部门2017.8.15-2017.12.30有效15内部7.2人力资源管理人员不足、能力不足、沟通不畅。515低风险1.采取适当措施，包括对在职人员进行培训、辅导或重新分配工作，或者招聘具备能力的人员等人力资源2017.8.15-2017.12.30有效人员管理人员素质参差不齐，对岗位环境因素认识不足，控制方法不明确4416高风险制定相应程序文件，组织员工参与岗位环境因素的识别，岗位及车间重要因素的培训.有效企业文化公司未将质量管理的要求纳入企业文化的建设中4416高风险在各种会议的组织过程中，关注质量管理要求的落实。有效910111216内部内部内部内部内部内部6.2.27.1.37.1.37.1.47.1.47.3经营管理设备管理工厂布局规划工作环境管理合规义务高管生产部/分厂综合办分厂生产部人力资源2017.8.20--2017.9.102017.8.15--2017.12.302017.8.15--2017.12.302017.8.15--2017.12.302017.8.15--2017.12.302017.8.15--2017.12.30HIL-F-QAD-236REV:0内外部过程管控过程严重程度发生频度风险系数风险级别风险和机遇评估分析表风险和机遇来源风险分析序号风险和机遇内容管理措施责任部门/人实施时间(开始～完成)措施有效评价交流的对象不明确。326一般风险建立有效的信息交流机制，确保交流顺畅。有效7.4交流的方法不当。339一般风险配置适宜的信息交流设施，例如：网络、电话、信箱、微信群等。有效交流未能保证结果有效。326一般风险必要的信息在交流过程中做好记录并跟进交流结果。有效文件规定内容与实际运作不符，没有起到指导作用。428一般风险主控部门召集相关人员会议讨论规定内容，与现状不一致时予以修订。有效图纸资料发放不及时，导致使用部门延误工作。515低风险1.做到及时管控。2.落实代理人，紧急时有代理人处理。有效7.5需要遵守的外来文件识别不全，导致出现不符合要求的情况。428一般风险建立外来文件清单，将需要使用的外来文件予以规范管理。有效失效文件投入使用，引发不良后果。428一般风险失效文件及时回收销毁，如需存档保留必须加盖“作废文件”印章，进行区分。有效19内/外文件变更管理混乱4312一般风险按《成文信息控制程序》要求管控文件变更。有效20内部没有做信息记录或者记录不完整、不清晰、保存/保管不当428一般风险对文件信息予以记录，并妥善保管（如防止泄密、不当使用、不完整等）确保记录信息适用有效21内部8.1信息安全管理电脑故障引起的数据、资料、信息丢失。5210一般风险1.对公司所有电脑的重要信息进行备份，做好数据管控。2.组织相关人员对电脑进行检查，对异常电脑及时进行维护或更换。3.组织信息安全宣传，要求办公人员将重要信息存储在非系统盘。综合办2017.8.15--2017.12.30有效对市场需要产品的发展趋势判断失误；428一般风险对市场需求产品的发展趋势分析应该经过反复论证。销售公司有效客户要求识别不完整；428一般风险对客户的要求进行监视和测量。技术部有效未能确保能够满足客户要求就签署合同，会造成公司应收减少，或是付款周期拉长，或是报关错误428一般风险1.确定与客户签署合同前落实合同评审事宜。2.拿到客户合同订单后，需核对下单抬头（是否为现有客户，外销订单还需要审核客户注册地址是否符合交易要求，国外客户或保税区注册或境外法人），接单方，料号及单价（是否跟报价单符合），付款条件及交易模式（是否跟合同符合）。销售公司有效产品报价失误导