风险和机遇识别评估表.docx

风险和机遇评估分析表类别：■质量■过程序号风险来源
（内部/外部）风险内容风险分析管理措施责任部门/人实施时间
(开始－完成)评价措施有效性严重程度发生概率可探测性RPN风险级别1COP01客户开发，合同评审过程1.对市场需要产品的发展趋势判断失误。
2.客户要求识别不完整。
3.未能确保能够满足客户要求就签署合同。41312一般风险1.对市场需求产品的发展趋势分析应该经过反复论证。2.对客户的要求实施监视和测量。3.在确定与客户签署合同前落实合同评审事宜。相关文件：《服务要求控制程序》销售部有效2COP02开发计划1.计划制定不合理，导致无法按时完成计划任务，从而延误产品交付。52330高风险1.合理计算公司的实际产能。
2.依据产品特点和本公司的实际产能合理安排开发计划。
3.安排全程跟进开发计划的实现过程。相关文件：《软件设计和开发控制程序》总部有效3COP03顾客服务1.顾客投诉未能有效解决。
2.顾客满意度低，导致顾客丢失。73242高风险1.对所接到的客户投诉登记汇总，安排专人负责处理并及时回复客户。客诉处理一律以报告格式存档。2.确保产品质量和交期，与客户保持积极沟通，以确保客户的满意度，从而稳定客户。相关文件：
1.《顾客满意控制程序》销售部有效4COP04内部审核1.审核人员业务技能不熟悉，导致审核浮于表面。
2.审核发现的不符合项目未能及时改善和更近，导致问题长期存在。52330高风险1.对内审员实施培训，经考核合格后获取内审证书。安排内审员时必须是获得内审员资格证书的人员。2.对内审开出的不符合项目，责任部门必须落实改善对策，审核员持续跟进，直至不符合项目关闭。相关文件：1.《内部审核控制程序》
2.《不合格服务及纠正措施控制程序》各部门有效5COP05持续改进过程1、不合格识别不充分。
2、改善意识不到位。
3、人员不具备改善的能力。52220高风险1.明确不合格的范围。
2.意识培训。
3.明确改善的流程和方法，并在组织内实施培训。
相关文件：
1.《不合格服务及纠正措施控制程序》各部门有效6COP06组织环境及相关方管理过程1.组织环境识别不齐全。
2.相关方要求识别不完整。52330高风险1.定期进行监视和评审。
2.采取以对策。
相关文件：
无管理层有效7MP01应对风险和机遇过程1.风险识别不齐全。
2.风险没有制订相应的措施。
3.措施没有得到有效的实施。43336高风险1.制订风险对策
各部门有效8MP02领导作用1.领导对管理体系不重视，没有履行足够的承诺。2.未能配置足够的资源。41312一般风险1.在管理体系中重点体现总经理的作用，确保总经理能够履行承诺。2.通过对体系的监视和测量，配置足够的资源。相关文件：1.《管理手册》总经理有效9MP03管理评审1.输入项目不全。2.输出项目未能有效落实。62336高风险1.管理评审计划要反复确认，将每一项输入落实到责任部门。2.总经理确保每一项输入均得到评审。3.输出项目需要执行“谁去做”、“怎么做”“什么时候完成”，以确保管理评审的输出得到有效落实。4.每年的管理评审务必评审上年度输出的执行情况。相关文件：1.《管理评审控制程序》总经理各部门有效10MP04数据分析1.数据信息不准确，导致分析的结论不合理。52330高风险1.要求用于数据分析的数据必须保持准确。2.公司责成工程部负责对数据的真实性实施监督和验证。相关文件：1.《数据分析与评价控制程序》各部门有效11MP05质量管理体系策划1.策划质量管理体系时，遗漏了的要求。2.策划的控制措施不能满足质量管理体系各项要求的控制。52330高风险1.策划质量管理体系时，应识别产品要满足的所有要求，包括客户提出的、隐含的、以及法律法规或行业特定的要求。2.各项要求的控制措施要经过不断的讨论、改进，最终确定，以确保控制措施的有效性。3.策划各过程的控制要求必须依照PDCA过程发放展开。管理层各部门有效12MP06信息交流1.交流的对象不明确；2.交流的方法不当；3.交流未能保证最终结。32212一般风险1.建立有效的信息交流机制，以确保交流能够顺畅。2.配置适宜的信息交流设施，例如：网络、电话、传真等。3.必要的信息在交流过程中做好记录并跟进交流结果。总经办各部门有效13MP07文件管理1.需要遵守的外来文件识别不全，导致出现不符合要求的情况。2.失效文件投入使用，导致引发不良后果。62336高风险1.建立外来文件清单，将需要使用的外来文件予以规范管理。2.失效文件及时回收销毁，如需留档必须加盖“失效文件，仅供参考”字样印章，以对失效文件进行区分。相关文件：1.《文件控制程序》2.《记录控制程序》总经办有效14MP08人力资源控制1.人员不足。
2.能力不足。
3.沟通不畅。54240高风险1.