质量体系风险识别控制表.xlsVIP

DXC 序号 风险因素 风险分析 预期风险评估（未发生） 风险控制措施和预防措施 风险实际发生后的评估（已采取控制） 风险审核 风险描述（原因） 风险后果 结果的严重性 出现的可能性 风险的可识别性 RPN 预期风险级别 控制彻底性 受控制的可能性 残余风险严重性 控制后的RPN 控制后风险级别 是否引进新风险 控制后原风险可否接受 预防措施能否杜绝 组织机构设置不全 企业没有按规定设立质量部、业务部、财务部 没有独立部门承接上述机构的职责，带来质量风险 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 低风险 组织内审对机构缺失期间的经营情况进行审核，立即健全组织机构 存有较大隐患，会延续下去 能被完全的控制 否 依据内审结果而定 是 质量部门受其他部门领导或兼任其他业务 质量部没有独立性不能保证其职责的有效行使 组织内审对质量部非独立期间的经营情况进行审核，立即使质量部门独立且不兼任其他业务职责 质量人员兼职 质量人员兼职不能保证期质量判断的客观性 组织内审对质量人员兼职期间的经营情况进行审核，调整工作，质量人员不兼任其他业务职责 财务人员兼职 财务人员兼职不能保证财务审核和账目的的真实和资金安全 立即对财务情况进行审计，调整工作，财务人员不得兼任本岗位外的其他业务职责 依据审计情况而定 采购、销售人员兼职 业务人员互兼，可能引起虚假业务。药品的真实流向、质量得不到保