IATF16949_2016风险评估分析表.docVIP

WORD格式可编辑 专业知识分享 风险和机遇评估分析表 类别：?■质量?□环境?■过程 序号 风险和机遇来源（内部/外部） 风险和机遇来源内容 风险分析 管理措施 责任部门/人 实施时间（开始-完成） 评价措施有效性 严重程度 发生概率 可探测性 RPN 风险级别 1 MP01 经营计划管理 经营风险： 由于投资经营失策导致的风险； 由于管理不当导致的公司内耗增加，失去市场竞争力。 市场风险： 由于对客户信用及经营情况了解不够导致的资金损失； 和竞争对手相比的优劣势分析失误，导致业务萎缩。 财务风险： 由于现金周转不灵导致的风险； 由于投资不当导致的资金风险； 由于管理导致的财务合规风险； 8 2 3 48 高风险 1、定期召开投资经营会议，多方面听取投资经营意见； 聘任高素质职业经理人对公司进行经营管理。 2、对客户每年进行信用等级调查分析； 对竞争对手的调查分析应严谨细致，加强公司内部的研发能力和技术积累，随时保持在行业顶尖水准。 对现金流进行控制，严格执行预决算制度； 对短期的投资行为进行分析，寻找有实力的投资公司进 行委托处理； 聘请专业的财务人员，对财务进行合规化管理，聘请专 专业律师，进行合规风险分析预防。 总经理/ 综合部 2016.8.25 有效 2 MP02 内部审核 审核人员业务技能不熟悉，导致审核浮于表面。 审核发现的不符合项目未能及时改善和更近，导致问题长期存在。 5 2 3 30 高风险 对内审员实施培训，经考核合格后获取内审证书。 对内审开出的不符合项目，责任部门必须落实改善对策，审核员持续跟进，直至不符合项目关闭。 相关文件：??1.《内部审核控制程序》2.《不合格及纠正措施控制程序》 各部门 2016.8.25 有效 3 MP03 持续改进过程 不合格识别不充分。 改善意识不到位。 人员不具备改善的能力。 5 2 2 20 高风险 明确不合格的范围。 .意识培训。 明确改善的流程和方法，并在组织内实施培训 相关文件：《不合格及纠正措施控制程序》 各部门 2016.8.25 有效 4 MP04 组织环境及相关方管理过程 1.组织环境识别不齐全。 2.相关方要求识别不完整。 5 2 3 30 高风险 1.定期进行监视和评审。 2.采取以对策。 总经理 2016.8.25 有效 5 MP05 应对风险和机遇过程 1.风险识别不齐全。 2.风险没有制订相应的措施。 3.措施没有得到有效的实施。 4 3 3 36 高风险 制订风险对策 相关文件：《风险和机遇控制程序》 各部门 2016.8.25 有效 6 MP06 领导作用 领导对管理体系不重视，没有履行足够的承诺 未能配置足够的资源。 4 1 3 12 一般风险 1.在管理体系中重点体现总经理的作用，确保总经理能够履行承诺。 2.通过对体系的监视和测量，配置足够的资源。 相关文件：《管理手册》 总经理 2016.8.25 有效 7 MP07 管理评审 输入项目不全。 输出项目未能有效落实。 6 2 3 36 高风险 管理评审计划要反复确认，将每一项输入落实到责任部门。 总经理确保每一项输入均得到评审。 输出项目需要执行“谁去做？”、“怎么做？”“什么时候完成？”，以确保管理评审的输出得到有效落实。 每年的管理评审务必评审上年度输出的执行情况。 相关文件：《管理评审控制程序》 总经理各部门 2016.8.25 有效 8 MP08 数据分析 数据信息不准确，导致分析的结论不合理。 5 2 3 30 高风险 要求用于数据分析的数据必须保持准确。 公司责成品技部负责对数据的真实性，实施监督和验证。 相关文件：《数据分析与评价控制程序》 各部门 2016.8.25 有效 9 MP09 质量管理体系策划 策划质量管理体系时，遗漏了要求。 策划的控制措施不能满足质量管理体系各项要求的控制。 5 2 3 30 高风险 策划质量管理体系时，应识别产品要满足的所有要求，包括客户提出的、隐含的、以及法律法规或行业特定的要求。 ?各项要求的控制措施要经过不断的讨论、改进，最终确定，以确保控制措施的有效性。 策划各过程的控制要求必须依照PDCA过程发放展开。 总经理各部门 2016.8.25 有效 10 MP10 信息交流 交流的对象不明确； 交流的方法不当； 交流未能保证最终结。 3 2 2 12 一般