《IATF-16949：2016-过程风险和机遇评估分析表》

风险和机遇评估分析表 类别： 质量 环境 过程 序号 风险和机遇来源（内部/外部） 风险和机遇内容 风险分析 管理措施 相关文件 责任部门 实施时间(开始完成) 评价措施有效性严重 程度 发生 概率 RPN 风险 级别 1 COP1 客户开发， 合同评审过 程 1.对市场需要产品的发展趋势判 断失 误； 2. 客户要求识别不完整； 3. 未能确保能够满足客户要求就签署 合同 4 2 8 一般风险 1.对市场需求产品的发展趋势分析应该经过反复论 证。 2.对客户的要求实施监视和测量。 3.在确定与客户签署合同前落实合同评审事宜。 合同评审管理程序 业务部 2016年6-7月 有效 2 COP2 产品打样 1.制作的样品未能迎合客户的需求。 2.产品打样周期长，跟不上市场变化 4 2 8 一般风险 1.新产品开发立项时反复论证市场需求。 2.研发产品时尽量选择可重复利用的材料制成产品 。 3.加大 设计开发的资源投入，尽可能缩短 产品研发 周期。 产品设计与开发控制程 序 技术部 2016年6-7月 有效 3 COP3 生产计划 1.计划制定不合理，导致无法按时完成计划任务，从而延误产品交付。 4 2 8 一般风险 1.合理计算公司 实际产能。 2.依据产品特点和本公司的实际产能合理安排生产 计划。 3.安排跟 单员全程跟进生产计划的实现过程。 生产计划管理程序 生产部 2016年6-7月 有效 4 COP4 制造过程 1.生产不能准时完成计划。 2.不良率过高。 3.效率太低。 4.产品标识不清、混料。 4 2 8 一般风险 1.生产计划管制。 2.过程能力提前策划。 3.不良率前期策划。 4.标识管理要求。 1.生产计划管理程序 2.产品标识和可追溯性控 制程序 3.生产过程管理程序 生产部 2016年6-7月 有效 5 COP5 产品交付 1.不能按时交付。2.交付的产品不符合客户的要求。 5 2 10 一般风险 1.生产计划管制。 2.生产过程的品质控制。 3.成品的品质检验。 4.出货前的品质检验。 1.生产过程管理程序 2.产品检验管理程序 3.不合格品控制程序 生产部 2016年6-7月 有效 6 COP6 顾客服务 1.顾客投诉未能有效解决。2.顾客满意度低，导致顾客丢失。 4 2 8 一般风险 1.对所接到的客户投诉登记汇总，安排专人负责处 理并及时回复客户。客诉处理一律以8D报告格式存 档。 2.确保产品质量和交期，与客户 保持积极沟通，以 确保客户的满意 度，从而稳定客户。 顾客满意控制程序 生产部 2016年5-8月 有效 7 MP01 经营计划管理 1.和竞争对手相比的优劣势分析失误，导致业务萎缩。 5 1 5 一般风险 1.对竞争对手的调查分析应严谨细致。 2.加强公司内部的研发能力和技术 积累，随时保持 在行业顶尖水准。 管理层 2016年6-10月 有效 8 MP02 内部审核 1.审核人员业务技能不熟悉，导致审 核浮于表面。 2.审核发现的不符合项目未能及时改 善和更近，导致问题长期存在 4 2 8 一般风险 1.对内审员实施培训，经考核合格后获取内审证书 。安排内审员时必须是获得内审员资格证书的人员 。 2.对内审开出的不符合项目，责任 部门必须落实改 善对策，审核员持 续跟进，直至不符合项目关闭。 1.内部审核管理程序 2.纠正预防措施控制程序 管理层 2016年9-10月 有效 9 MP03 持续改进过程 1、不合格识别不充分。 2、改善意识不到位。 3、人员不具备改善的能力。 4 2 8 一般风险 1.明确不合格的范围。 2.意识培训。 3.明确改善的流程和方法，并在组 织内实施培训。 1.纠正预防措施控制程序 管理层 2016年10月 有效 10 MP04 组织环境及相关方管理 过程 1.组织环境识别不齐全。 2.相关方要求识别不完整 4 2 8 一般 风险 1.定期进行监视和评审。 2.采取以对策。 行政部 2016年6-7月 有效 风险和机遇评估分析表 类别： 质量 环境 过程 序号 风险和机遇来源（内部/外部） 风险和机遇内容 风险分析 管理措施 相关文件 责任部门 实施时间(开始完成) 评价措施有效性严重 程度 发生 概率 RPN 风险 级别 11 MP05 应对风险和机遇 过程 1.风险识别不齐全。 2.风险没有制订相应的措施。 3.措施没有得到有效的实施 5 2 10 一般风险 1.制订风险对策 风险和机遇的应对控制程序 行政部 2016年6-7月 有效 12 MP06 领导作用 1.领导对管理体系不重视，没有履行 足够的承诺。 2.未能配置足够的资源。 5 1 5 一般风险 1.在管理体系中重点体现总经理的作用，确保总经 理能够履行承诺。 2.通过对体系的监视和测量，配置足够的资源。 管理手册 管理层 2016年6-7月 有效 13 MP07 管理评审 1.输入项目不全。2.输出项目未能有效落实。 5 1 5 一般风险 1.管理评审计划要反复确认，将每一项输入落实到 责任部门。 2.总经理确保每一项输入均得到评审。 3.输出项目需要执行“谁去做？”、“怎么做？ ”“什么时候完成？ ”，以确保管理评审的输出得 到有效落实。 4.每年的管理评审务必评审上年度输出的执行情况 。 管理评审控制程序 管理层 2016年10月 有效 14 MP08 数据分析 1.数据信息不准确，导致分析的结论不合理。 4 2 8 一般风险 1.要求用于数据分析的数据必须保持准确。2.公司责成品技部负责对数据的真实性 实施监督和 验证。 管理层 2016年10月 有效 15 MP09 质量管理体系策划 1.策划质量管理体系时，遗漏了 的要 求。 2.策划的控制措施不能满足质量管理 体系各项要求的控制。 4 2 8 一般风险 1.策划质量管理体系时，应识别产品要满足的所有 要求，包括客户提出的、隐含的、以及法律法规或 行业特定的要求。 2.各项 要求的控制措施要经过不断的讨论 、改进， 最终确定，以确保控制措施的有效性。 3.策划各过程的控制要求必须依照PDCA过程发放展 开。 行政部 2016年1-4月 有效 16 MP10 信息交流 1.交流的对象不明确； 2.交流的方法不当； 3.交流未能保证最终结 5 1 5 一般风险 1.建立有效的信息交流机制，以确保交流能够顺畅 。 2.配置适宜的信息交流设施，例如：网络、电话、 传真等。 3.必要的信息在交流过程中做好记录并跟进交流结 果。 1.信息交流控制程序； 2.内部沟通管理程序。 行政部 2016年6-7月 有效 17 SP01 文件管理 1.需要遵守的外来文件识别不全，导 致出现不符合要求的情况。 2.失效文件投入使用，导致引发不良 后果。 4 2 8 一般风险 1.建立外来文件清单，将需要使用的外来文件予以 规范管理。 2.失效文件及时回收销毁，如需留 档必须加盖“失 效文件，仅供参考”字样印章，以对失效文件进行 区分。 1.文件控制程序 2.记录控制程序 行政部 2016年6-7月 有效 18 SP02 人力资源控制 1.人员不足。 2.能力不足。 3.沟通不畅。 5 1 5 一般风险 1.采取的适当措施可包括对在职人员进行培训、辅导或重新分配工 作，或者招聘具备能力的人员等。 人力资源管理程序 行政部 2016年6-7月 有效 19 SP03 设备管理 1.设备产能不足。 2.设备能力不足。 3.设备经常损坏，影响生产进度 5 1 5 一般风险 1.设备的保养及备件储备。 2.建立完整的设备故障应急预案， 以确保生产过程 的持续流畅。 生产设备管理程序 生产部 2016年6-7月 有效 风险和机遇评估分析表 类别： 质量 环境 过程 序号 风险和机遇来源（内部/外部） 风险和机遇内容 风险分析 管理措施 相关文件 责任部门 实施时间(开始完成) 评价措施有效性严重 程度 发生 概率 RPN 风险 级别 20 SP04 采购管理 1.供应商不配合。 2.采购物料不符合要求。 3.交货不及时。 4.价格成本高。 5 1 5 一般风险 1.供应商定期评审。 2.开发建立备用供应商。 3.价格成本核算，与供方共赢。 4.供应商定期整改。 1.供应商管理程序 2.采购控制程序 采购部 2016年6-9月 有效 21 SP05 仓库管理 1.物品放置环境不符合要求，导致影 响其质量。 2.标识不清楚，导致是用错材料。 5 1 5 一般风险 1.运行环境的先期策划及定期更新。2.库存物资每一项都做好标识。 1.产品标识和可追溯性控 制程序 2.产品搬运包装防护与交 付控制程序 仓库 2016年6-7月 有效 22 SP06 来料和成品检验 1.原材料批量不良未检出。 2.不良品流出到客户。 3.不良品未及时标识和控制。 4 2 8 一般风险 1.制订抽样计划。 2.设置待检区域。 3.建立检验合格与不合格标识。 4.对不符合报告设立关闭期限。 1.产品检验管理程序 2.不合格品控制程序 质检部 2016年5-9月 有效 23 SP07 仪器校准管理 1.仪器精度不够，导致检测结果不准备。 5 1 5 一般风险 1.建立仪器清单，并制度每年度的校准计划，按计 划时间对仪器实施校准。 2.使用的 仪器必须持有校准报告和张贴校准合格证 。 监视和测量设备管理程 序 质检部 2016年6-7月 有效 24 SP08 知识产权管理 1.组织知识不足，对产品及过程设计不足。 5 1 5 一般风险 1.可利用的知识的前期准备。 组织知识控制程序 行政部 2016年6-7月 有效 25 SP09 工程变更管理 1.工程变更未能及时通知到相关部门 。 2.工程变更验证不充分，导致变更后 出现不符合。 4 2 8 一般风险 1.所有工程变更需要及时下发变更通知单至相 关部门。 2.所有变更需要验证。 变更控制程序 生产部 2016年6-7月 有效 26 SP10 不合格品管理 1.标识不清楚，导致非预期的应用。 2.未及时有效的采取改善对策，导致 不合格品的持续产生 4 2 8 一般风险 1.所有出现的不合格品需要及时张贴红色“不合格 品”标贴，以避免投入使用。 2.出现不合格品后，应及时分析原 因，采取对策， 以确保不再产生不 合格品。 1.不合格输出控制程序 2.不符合及纠正措施控制 程序 生产部 2016年6-8月 有效 27 SP11 工作环境管理 1.车间、仓库、物流对危险化学品生 产储运的特殊要求（防火防爆防雷防 静电等），相关检查维护制度没有建 立。 2.没有对工作环境进行日常的检查维 护。 4 2 8 一般风险 1.每年至少安排对甲类车间、仓库及物流车辆工作 环境检测一次，以验证工作区域是否符合涂料生产 要求。 2.建立维护保养计划，以确保工作 环境得到了维护 、保养和检查。 1.生产设备管理程序 2.设备年检计划 行政部 2016年5-6月 有效 28 SP12 信息安全管理 1.电脑故障引起的数据、资料、信息丢失。 5 2 10 一般风险 1.由行政部负责对公司所有电脑的重要信息进行备 份，做好数据管控。 2.行政部组织相关人员对公司电脑进行检查，对异 常电脑及时进行维护或更换。 3.组织信息安全宣传，要求办公人员将重要信息存 储在非系统盘。 行政部 2016年9月 有效 风险和机遇评估分析表 类别： 质量 环境 过程 序号 风险和机遇来源（内部/外部） 风险和机遇内容 风险分析 管理措施 相关文件 责任部门 实施时间(开始完成) 评价措施有效性严重 程度 发生 概率 RPN 风险 级别 29 MP11 内部环境 1.公司价值观、使命等企业文化宣传 不到位。 2.基础设施、办公设施及运输设施等 资源不充分。 3.重要岗位人员流失及能力不足。4. 公司业绩下滑导致经营困难。 5 2 10 一般风险 1.加强公司及部门的沟通管理，充分利用会议、墙 报、内刊、网络等方式加工公司企业文化的宣传。 2.积极落实资源采购管制程序，出现资源不充分时 由需求部门申请，总经理批准后执行，暂无此类情 况。 3.加强团队建设，积极落实公司级、部门级和岗位 培训，适当增加部门活动经费，提升公司凝聚力。 4.市场导向，提升业务员公关能力，加强客户满意 的调查分析，以及多元化发张。 公司环境分析控制程序 管理层 2016年9月 有效 30 MP12 外部环境 1.经济环境影响可能，如宏观经济（ 国内经济环境）和微观经济（地区及 行业）影响，以及竞争对手带来影响 。 2.外部政治环境及法律法规影响可能 。 3.技术进步带来影响。 4.公司所处得去的地理位置、自然资 源、社会环境状况带来影响。 5 2 10 一般风险 1.目前经济环境 竞争对手对公司影响较小，公司 在行业深耕多年，客户稳定，受经济环境营销较小 ，后续公司加强市场定位和竞争对手分析，增强公 司竞争力。 2.公司所处地位深圳特区，政府政策支持力度强， 公司严格遵守相关法律法规，无不良影响及违规事 件。 3.技术进步对公司业务影响较小。 4.公司周围交通方便，社会稳定，无不良情况。 公司环境分析控制程序 管理层 2016年9月 有效 31 MP13 合规义务 1.环境安全法律法规识别不充分带来 的风险。 2.已经识别的法律法规在公司未有效 开展。 5 2 10 一般风险 1.由行政部具体负责与公司有关法律法规的获取工 作，并进行适用性评价。 2.行政部按策划的时间开展合规性性评价及环境安 全检查，确保与公司产品、活动和过程有关的环境 安全法律法规适宜、充分、有效。 1.法律法规识别获取控制 程序； 2.合规性评价控制程序 。 管理层 2016年9月 有效 编 制： 审 核： 批 准：