风险和机遇评估分析报告——总经办.docxVIP

总经办风险和机遇评估分析报告 序号 风险和机遇来源 (内部/外部) 风险和机遇内容 风险分析 管理措施 责任部门/ 人 实施时间 (开始－完 成) 评价措施有效 性 严重 程度 发生 概率 可探 测性 RPN 风险 级别 1 内部风险 战略缺失风险：因缺乏战略计划 的导航,致使公司目标无法达成和 迷失发展方向 4 3 5 60 一般 风险 1 、 按公司战略管理要求制定公司发 展战略和经营计划; 2 、按季度评审经营计划目标完成情 况。未达标的需要提出纠正措施，及 时整改，并做下阶段计划。 有效 2 外部风险 商标、专利侵权/被侵权风险 5 3 3 45 一般 风险 1、与商标或专利事务所相关的中介 机构合作，提前进行大量排查； 2、及时将科技成果形成企业自有的 独立知识产权，保护企业知识安全完 整。 3、 快速与法律顾问商定解决方案以 应对紧急情况 有效 3 内部风险 管理体系风险： 1、管理体系不是最新版，客户不 认可。 2、未导入客户要求的管理体系或 者相关法规。 5 4 2 40 一般 风险 1、充分了解最新管理体系标准的发 布状态，及时更新公司管理体系，或 与认证公司、咨询机构联系，适时更 新管理体系 2、充分了解客户需求，将客户对体 系的要求纳入公司体系改进计划。 有效 4 内部风险 安全保密风险公司技术文件(如材 料、技术参数等)外泄到竞争对手 。 4 4 3 48 一般 风险 1、与所有入职员工签订“商业保密 协议”； 2、建立和运行“经营风险应急预案 ”以应对紧急情况。 3、技术核心资料有专人管理，并严 格执行保密协议规定。 有效 5 内部风险 车辆使用意外风险： 导致人员或车辆伤害 4 2 3 24 一般 风险 1、车辆有专人管理，相关责任人需 要有正式的汽车驾驶证，且有较高的 道德法律意识。 2、定期对车辆保养、检修、年审 等，保证车辆使用安全。 有效 6 外部风险 网络风险： 1、病毒的侵袭、黑客的非法闯入 2、数据窃听和拦截、垃圾邮件 、不良信息的传播，账号被盗， 信息被别人获取。 4 2 3 24 一般 风险 1、安装防火墙自动阻断扫描企图、 在防火墙上过滤掉工CMP应答消息等 。 2、安装权威的防病毒软件，每台电 脑由总经办安装防病毒软件客户端， 客户端自动进行防病毒查杀、更新病 有效 7 内部风险 文件管理风险： 1、新订的文件编号与已有文件重 叠 2、文件编码、字体、字号与文件 管理规程要求不符 3、文件生效未能及时复制、发放 3 4 2 24 一般 风险 1、由指定人员发放文件编码，并及 时登记到文件文件清单上，按照时间 顺序发新的文件编码 2、由制定的有几个的人员审核文 件，审核人员在签名确认前，仔细阅 读文件格式、字体、字号等内容 3、文件编写完成后，要有足够的时 间，文件管理员在文件生效后确保发 放到各部门 有效 编制： 审核： 版本：B 表单编号： 日期： RPN 风险等级 处理结果 ≥161 高度风险 需立即整改 71≤X≤160 显著风险 需要整改 21≤X≤70 一般风险 需要注意 X≤20 稍有风险 可以接受