风险和机遇识别评估表.docxVIP

。 风险和机遇评估分析表 类别： ■质量 ■过程 风险分析 风险来源 严 发 可 责任部门 / 实施时间 评价措 序号 风险内容 重 生 探 风险 管理措施 施有效 （内部 / 外部） RPN 人 ( 开始－完成 ) 程 概 测 级别 性 度 率 性 1. 对市场需求产品的发展 趋势分析应该经过反复论 1. 对市场需要产品的发展趋势判 证。 客户开发，合同评 断失误。 2. 对客户的要求实施监视 1 2. 客户要求识别不完整。 4 1 3 12 一般 销售部 2017.01-2017.12 有效 COP01 和测量。 审过程 3. 未能确保能够满足客户要求就 风险 3. 在确定与客户签署合同 签署合同。 前落实合同评审事宜。 相关文件： 《服务要求控制程序》 1. 合理计算公司的实际产 能。 2. 依据产品特点和本公 1. 计划制定不合理， 导致无法按时 司的实际产能合理安排开 2 COP02 开发计划 完成计划任务，从而延误产品交 5 2 3 30 高风 总部 2017.01-2017.12 有效 发计划。 付。 险 安排全程跟进开发计 3. 划的实现过程。 相关文 件： 《软件设计和开发控制程 。 1 。 序》 1. 对所接到的客户投诉登 记汇总，安排专人负责处 理并及时回复客户。客诉 处理一律以报告格式存 3 COP03 顾客服务 1. 顾客投诉未能有效解决。 7 3 2 高风 档。 2. 确保产品质量和交 有效 2. 顾客满意度低，导致顾客丢失。 42 销售部2017.01-2017.12 险 期，与客户保持积极沟通， 以确保客户的满意度，从 而稳定客户。 相关文件： 1. 《顾客满意控制程序》 1. 对内审员实施培训，经 考核合格后获取内审证 书。安排内审员时必须是 1. 审核人员业务技能不熟悉， 导致 获得内审员资格证书的人 员。 审核浮于表面。 高风 2. 对内审开出的不符合项 4 COP04 内部审核 2. 审核发现的不符合项目未能及 5 2 3 有效 30 各部门2017.01-2017.12 时改善和更近，导致问题长期存 险 目，责任部门必须落实改 善对策，审核员持续跟进， 在。 直至不符合项目关闭。 相关文件： 1. 《内部审核控制程序》 2. 《不合格服务及纠正措 。 2 。 施控制程序》 1. 明确不合格的范围。 2. 意识培训。 1 、不合格识别不充分。 3. 明确改善的流程和方 5COP05 持续改进过程 2 、改善意识不到位。 52220 高风 各部门2017.01-2017.12 有效 法，并在组织内实施培训。 3 、人员不具备改善的能力。 险 相关文件： 1. 《不合格服务及纠正措 施控制程序》 1. 定期进行监视和评审。 组织环境及相关 1. 组织环境识别不齐全。 高风 2. 采取以对策。 有效 6COP06 2. 相关方要求识别不完整。 52330 管理层2017.01-2017.12 方管理过程 险 相关文件： 无 1. 风险识别不齐全。 高风 1. 制订风险对策 7 MP01 应对风险和机遇 有效 2. 风险没有制订相应的措施。 43336 各部门2017.01-2017.12 过程 措施没有得到有效的实施。 险 3. 。 3 。 1. 在管理体系中重点体现 总经理的作用，确保总经 1. 领导对管理体系不重视， 没有履 一般 理能够履行承诺。 8 MP02 领导作用 行足够的承诺。 2. 未能配 4 1 3 2. 通过对体系的监视和测 总经理 2017.01-2017.12 有效 12 置足够的资源。 风险 量，配置足够的资源。 相关文件： 1. 《管理手册》 1. 管理评审计划要反复确 认，将每一项输入落实到 责任部门。2. 总经 理确保每一项输入均得到 评审。 3. 输出项目需要执行“谁 1. 输入项目不全。 2. 高风 去做？”、“怎么做？” 总经理 9 MP03 管理评审 6 2 3 “什么时候完成？”，以 2017.01-2017.12 有效 输出项目未能有效落实。 36 各部门 险 确保管理评审的输出得到 有效落实。 4. 每年的管理评审务必评 审上年度输出的执行情 况。 相关文件： 1. 《管理评审控制程序》 1. 要求用于数据分析的数 10 MP04 数据分析 1. 数据信息不准确， 导致分析的结 5 2 3 高风 据必须保持准确。 各部门 2017.01-2017.12 有效 论不合理。 30 2. 公司责成工程部负责对 险 数据的真实性实施监督和 。 4 。 验证。 相关文件： 1. 《数据分析与评价控制 程序》 1. 策划质量管理体系时， 应识别产品要满足的所有 要求，包括客户提出的、 隐含的、以及法律法规或 1. 策划质量管理体系时， 遗漏了的 行