IATF16949：2016风险评估分析表.docxVIP

类别： ■质量 □环境 ■过程 序 风险和机遇来源（内部 / 风险和机遇来源内容 号 外部）  风险和机遇评估分析表 风险分析 管理措施  实施时间 责任部 评价措施 （开始 -完 门/人 有效性 成） 1 经营计划 MP01 管理 内部审核 2 MP02 持续改进 3 MP03 过程  1、经营风险： 1）由于投资经营失策导致的风险； 2）由于管理不当导致的公司内耗增加，失去市场竞争力。 2、市场风险： 1）由于对客户信用及经营情况了解不够导致的资金损失； 2）和竞争对手相比的优劣势分析失误，导致业务萎缩。 3、财务风险： 1）由于现金周转不灵导致的风险； 2）由于投资不当导致的资金风险； 3）由于管理导致的财务合规风险； 审核人员业务技能不熟悉， 导致审核浮于表面。 审核发现的不符合项目未能及 时改善和更近， 导致问题长期存在。 不合格识别不充分。 改善意识不到位。 人员不具备改善的能力。  严重 发生 可探 风险 RPN 程度 概率 测性 级别 1、定期召开投资经营会议，多方面听取投资经营意见； 聘任高素质职业经理人对公司进行经营管理。 2、对客户每年进行信用等级调查分析； 对竞争对手的调查分析应严谨细致，加强公司内部的研 高 发能力和技术积累，随时保持在行业顶尖水准。 3、对现金流进行控制，严格执行预决算制度； 风 8 2 3 48 对短期的投资行为进行分析， 寻找有实力的投资公司 险 进 行委托处理； 聘请专业的财务人员， 对财务进行合规化管理， 聘请 专 专业律师，进行合规风险分析预防。 1. 对内审员实施培训，经考核合格后获取内审证书。 2. 对内审开出的不符合项目，责任部门必须落实改善 高 对策，审核员持续跟进，直至不符合项目关闭。 52 330风 相关文件： 1.《内部审核控制程序》 2.《不合 险 格及纠正措施控制程序》 1. 明确不合格的范围。风 2. .意识培训。 5 2 2 20 3. 明确改善的流程和方法，并在组织内实施培训相关文件：《不合格及纠正措施控制程序》  总经理 / 2016.8.25 有效 综合部 各部门 2016.8.25 有效 各部门 2016.8.25 有效 风险分析 管理措施 序 风险和机遇来源（内部 / 风险和机遇来源内容 号 外部） 严重 发生 可探 风险 RPN 程度 概率 测性 级别  实施时间 责任部 评价措施 （开始 -完 门/人 有效性 成） 组织环境 MP04 4 及相关方管理过程 应对风险 MP05 5 和机遇过 程 6 MP06 领导作用 7 MP07 管理评审 数据分析 8 MP08 MP09 质量管理 9 体系策划  1.组织环境识别不齐全。 高 1.定期进行监视和评审。 2.相关方要求识别不完整。 5 2 3 30 风 2.采取以对策。 险 1.风险识别不齐全。 高 制订风险对策 2.风险没有制订相应的措施。 4 3 3 36 风 相关文件：《风险和机遇控制程序》 3.措施没有得到有效的实施。 险 1. 领导对管理体系不重视， 没有履 一 1.在管理体系中重点体现总经理的作用， 确保总经理能够 行足够的承诺 4 1 3 12 般 履行承诺。 2. 未能配置足够的资源。 风 2.通过对体系的监视和测量，配置足够的资源。 险 相关文件：《管理手册》 1. 输入项目不全。 1. 管理评审计划要反复确认，将每一项输入落实到责 2. 输出项目未能有效落实。 任部门。 高 2. 总经理确保每一项输入均得到评审。 3. 输出项目需要执行“谁去做？” 、“怎么做？”“什么 6 2 3 36 风 时候完成？” ，以确保管理评审的输出得到有效落 险 实。 4. 每年的管理评审务必评审上年度输出的执行情况。 相关文件：《管理评审控制程序》 数据信息不准确， 导致分析的结论不 高 1. 要求用于数据分析的数据必须保持准确。 合理。 2. 公司责成品技部负责对数据的真实性，实施监督和 5 2 3 30 风 验证。 险 相关文件：《数据分析与评价控制程序》 1. 策划质量管理体系时， 遗漏了要 高 1. 策划质量管理体系时，应识别产品要满足的所有要 求。 求，包括客户提出的、隐含的、以及法律法规或行 5 2 3 30 风 2. 业特定的要求。 策划的控制措施不能满足质量 险 管理体系各项要求的控制。 2. 各项要求的控制措施要经过不断的讨论、改进，最  总经理 2016.8.25 有效 各部门 2016.8.25 有效 总经理 2016.8.25 有效 总经理 2016.8.25 有效 各部门 各部门 2016.8.25 有效 总经理 2016.8.25 有效 各部门 序 风险和机遇来源（内部 / 号 外部）  风险分析 管理措施 风险和机