iatf16949：2016风险评估分析表.docxVIP

IATF16949: 2016风险评估分析 表 风险和机遇评估分析表 类别： ■质量 □环境 ■过程 序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始-完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 1 MP01 经营计划 管理 1、 经营风险： 1） 由于投资经营失策导致的风险； 2） 由于管理不当导致的公司内耗增 力口，失去市场竞争力。 2、 市场风险： 1） 由于对客户信用及经营情况了解 不够导致的资金损失； 2） 和竞争对手相比的优劣势分析失 误，导致业务萎缩。 3、 财务风险： 1） 由于现金周转不灵导致的风险； 2） 由于投资不当导致的资金风险； 3） 由于管理导致的财务合规风险； 8 2 3 48 高 风 险 律师 1、 定期召开投资经营会议，多方面听取投资经营意 见； 聘任高素质职业经理人对公司进行经营管理。 2、 对客户每年进行信用等级调查分析； 对竞争对手的调查分析应严谨细致， 加强公司内部的 研发能力和技术积累，随时保持在行业顶尖水准。 3、对现金流进行控制，严格执行预决算制度； 对短期的投资行为进行分析，寻找有实力的投资公司 行委托处理； 聘请专业的财务人员，对财务进行合规化管理，聘请专 ?，进行合规风险分析预防。 总经理 / 综合部 2016.8.2 5 有效 2 MP02 内部审核 审核人员业务技能 不熟悉，导致审核浮于表面。 审核发现的不符合 项目未能及时改善和更近， 导致 问题长期存在。 5 2 3 30 高 风 险 对内审员实施培训，经考核合格后获取 内审证书。 对内审开出的不符合项目，责任部门必 须落实改善对策，审核员持续跟进，直至不符合项 目关闭。 相关文件： 1.《内部审核控制程序》2.《不 合格及纠正措施控制程序》 各部门 2016.8.2 5 有效  序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始-完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 3 MP03 持续改进 过程 1. 2. 3. 能力。 不合格识别不充分。 改善意识不到位。 人员不具备改善的 5 2 2 20 高 风 险 1. 明确不合格的范围。 2..意识培训。 3. 明确改善的流程和方法，并在组织内实 施培训 相关文件：《不合格及纠正措施控制程序》 各部门 2016.8.2 5 有效 4 MP04 组织环境 及相关方 管理过程 组织环境识别不齐全。 相关方要求识别不完整。 5 2 3 30 高 风 险 定期进行监视和评审。 采取以对策。 总经理 2016.8.2 5 有效 5 MP05 应对风险 和机遇过 程 风险识别不齐全。 风险没有制订相应的措施。 措施没有得到有效的实施。 4 3 3 36 高 风 险 制订风险对策 相关文件：《风险和机遇控制程序》 各部门 2016.8.2 5 有效 6 MP06 领导作用 领导对管理体系不 重视，没有履行足够的承诺 未能配置足够的资 源。 4 1 3 12 般 风 险 在管理体系中重点体现总经理的作用，确保总经理能 够履行承诺。 通过对体系的监视和测量，配置足够的资源。 相关文件：《管理手册》 总经理 2016.8.2 5 有效 7 MP07 管理评审 1. 2. 落实。 输入项目不全。 输岀项目未能有效 6 2 3 36 高 风 险 管理评审计划要反复确认，将每一项输 入落实到责任部门。 总经理确保每一项输入均得到评审。 总经理 各部门 2016.8.2 5 有效  序 号 风险和机遇来源（内部/ 外部） 风险和机遇来源内容 风险分析 管理措施 责任部 门/人 实施时间 （开始-完 成） 评价措施 有效性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 输岀项目需要执行“谁去做？” 、“怎么 做？”“什么时候完成？” ，以确保管理评审的输岀 得到有效落实。 每年的管理评审务必评审上年度输岀的 执行情况。 相关文件：《管理评审控制程序》 8 MP08 数据分析 数据信息不准确，导致分析的结论不 合理。 5 2 3 30 高 风 险 要求用于数据分析的数据必须保持准 确。 公司责成品技部负责对数据的真实性， 实施监督和验证。 相关文件：《数据分析与评价控制程序》 各部门 2016.8.2 5 有效 9 MP09 质量管理 体系策划 策划质量管理体系 时，遗漏了要求。 策划的控制措施不 能满足质量管理体系各项要求 的控制。 5 2 3 30 高 风 险 策划质量管理体系时，应识别产品要满 足的所有要求，包括客户提岀的、隐含的、以及法 律法规或行业特定的要求。 各项要求的