风险和机遇评价及应对措施表

风险和机遇评价及应对措施表JL/SXDR-119-N0内外风险及机遇的识别风险及机遇的评估序号部因素因素/ 过程风险和机遇严重度频度风险等风险及机遇应对措施控制措施有效性评价级1 内文件管理过程失效文件不能及时隔离。

1 2 2 失效文件及时撤回销毁，如需留档必须加盖“作废暂存”印章或标识。

有效外来文件识别不全，不能及时更新。

1 4 4 建立外来文件清单，及时更新。

有效2 内记录管理过程记录模板内容不适宜或缺失。

1 2 2 使用前审批，及时修订。

有效记录缺失、失真、不全面。

1 3 3 对人员进行培训教育考核。

有效3 内信息交流、沟通过程沟通渠道不畅，致信息收集不全。

1 4 4 相关部门建立良好沟通渠道。

有效信息不真实，致不能针对性改进或与相关方建立诚信友好的关系获得真实信息；提高员工诚信意识，反馈1 2 2有效决策失误。

真实有效信息。

策划不到位，输入不充分。

1 2 2 总经理亲自策划、主持，结合公司各种总结计划共同实施。

有效4 内管理评审过程改进措施未落实，有效性差。

1 1 1 严格管理输入内容，质检部对各部门汇报总结审核。

有效走形式，结论失真，改进决议无实1 2 2 总经理与企业的实际相结合确定改进方向。

有效际意义。

策划不到位，影响内审有效性。

1 2 2 审核能力强的内审员担任组长，对审核进行策划。

有效5 内内审过程内审人员能力不足，影响内审深度和有效性。

1 2 2 外培内审员并取证。

有效抽样不均衡，致内审结果有效性、符合性结论失真。

1 3 3 合理均衡抽样。

有效6 内改进过程内审员的选择没有独立性，影响内审有效性。

1 12 禁止内审员审核自已的工作。

有效内审不合格整改不到位，未验证内审不合格整改效果差，有效性差。

1 2 2 由开具不符合的内审员或审核组长验证。

有效不合格/ 不符合，未按规定要求整改 1 3 3 责任部门对问题认真整改，负责人亲自复查，主控部门监督检查。

有效或整改不到位，问题未消除。

不合格/ 不符合整改后未重新验收，致风险升级。

1 3 3 验证人员必须签字确认，制定考核办法考核。

有效合格/ 不符合原因不分析不准确，采取纠正措施无效，导致问题升级扩1 3 3 主控部门组织相关部门负责人进行分析，查到真正的原因。

有效7 内合规性评价过程3 2 6 加强培训教育，提高员工执法意识，主控部门增加监控力度。

有效未对法规执行情况进行监控和评价，违规未发现，继续违规的风险。

3 2 6加强监控，特别是需要外部监控的，必须按要求实施监控，主控部部门定期组织评价。

有效8 内环境因素识别评价过程识别不全面，致影响因素失控。

3 2 6 结合业务逐项排查识别，全员参与识别和评价。

有效重要因素评价不准确，控制措施不3 2 6 部门自评，主控部门复审，两级把关。

有效适宜，致失控造成环境影响事故。

9 内危险源辨识评价过程辨识不全面，致危险源失控，造成安全隐患。

重要危险源评价不准确，控制措施不适宜致失控，造成职业安全事故。

2 3 6结合业务逐项排查识别，全员参与识别和评价。

有效4 2 8 部门自评，主控部门复审，两级把关。

有效10 内应急准备和响应过程预案不适宜，导致应急活动中发生新的事故风险。

应急物资不充分或失效，导致救援活动不能按要求实施，导致事故严3 2 6 通过应急演练，评价预案的适宜性和可操作性。

有效4 2 8 主管领导对应急物资的充分性和有效性负责，主控部门监督检查。

有效重。

11 内监视、测量分析和评价过程信息收集不全面，导致分析评价结果不充分。

信息不真实，导致分析评价结果有效性差。

1 4 4 主管部门充分记录和收集相关信息，并进行分析和评价。

有效1 3 3 真实性由记录人负责，建立考核机制, 责任部门负责监督考核。

有效12 内危险化学品管理过程能源、资源管理过程员工无环保节约意识，导致能源资源浪费。

不按规定实施管理，导致发生火灾爆炸事故。

1 4 4通过培训提高员工节能意识，养成节约好习惯。

有效5 2 10责任部门严格执行危险化学品的法律法规及本公司的管理要求，主管部门监督检查。

有效监督不到位，导致事故发生。

4 2 8 主管领导负责组织主管部门定期或不定期进行监督检查。

有效13 内不合格品控制过程未按规定要求整改或整改不到位，2 3 6 责任部门负责人亲自复查，主控部门监督检查。

有效导致问题未消除。

整改后未重新验收，导致风险升级。

2 3 6 验证人员必须签字确认，公司制定考核办法考核。

有效14 内事件/ 不符合控制过程原因分析不准确，采取纠正措施无效，导致问题升级扩大。

未按规定要求整改或整改不到位，导致问题未消除2 3 6 主控部门组织相关部门负责人进行分析查到真正的原因。

有效2 3 6 责任部门负责人亲自复查，主控部门监督检查。

有效整改后未重新验收，导致风险升级。

2 3 6 验证人员必须签字确认，公司制定考核办法考核。

有效原因不分析不准确，采取纠正措施无效，导致问题升级扩大。

1 2 2 主控部门组织相关部门负责人进行分析查到真正的原因。

有效15 内职业健康安全运行过程方案策划不到位，导致运行偏离方向。

1 2 2全方位结合公司过程、产品和服务和活动进行策划，策划文件必须审核批准后才能下发。

有效未按规定要求实施，导致事件或事故发生。

5 2 10 制定考核办法，主控部门加强监督检查。

有效16 内劳保管理过程未按发放标准下发劳保用品，使个体防护不到位，导致职业病、安全事件或事故发生。

3 2 6最高管理者确保劳保用品资源购置到位，主控部门按标准要求发放，体系主管部门、员工及事务代表监督检查。

有效员工未按要求佩戴劳动防护用品，防护不到位，导致职业病、安全事3 2 6 生产部加强日常监督检查，综合部对员工进行培训。

有效件或事故发生。

17 内生产和服务过程产品和服务要求不明确，无法满足客户需求。

采购产品和服务不能满足质量、环境、职业健康安全要求。

4 2 83 3 9对供应商评价确认其能力。

有效主控部门应充分与客户进行沟通，掌握和了解客户的需求和期望，对不一致事项，必须沟通确认。

有效生产过程违章指挥或违规操作。

3 2 6 通过培训员工提高意识，主控部门加强日常监督检查。

有效18 内基础设施和工作环境管理过程检验过程发生错检或漏检。

1 4 4 制定实施监督、考核制度。

特种设施未按规定检定，导致事故发生。

5 2 10 设备部定期对特种设备进行检定。

有效试验室工作环境不能满足要求，导致试验结果失真。

1 2 2 质检部对试验室的工作环境进行监控。

有效19 内大气污染控员工环保意识不强，不能对固废自 1 3 3 培训教育，提高员工环保意识，主控部门日常监督检查。

有效20 内制过程固体觉进行分类存放，导致污染。

废物控制过程有焊接烟尘、粉尘、扬尘，但无控制措施，导致大气污染事件发生。

2 2 4 主控部门制定实施相应的控制措施，日常监督检查。

有效噪声污染控制过程水体21 内污染控制过生产过程噪声控制措施不能正常实1 3 3 生产部加强日常监督检查。

有效程施，导致噪声污染事件发生。

22 内风险与机遇应对过程风险识别、评价不准确导致风险失控。

风险控制措施不适宜导致控制结果无效。

1 3 31 3 3针对性制定控制措施，批准后实施。

有效公司领导组织，成立风险评审组，考虑内外部环境，结合公司实际，认真识别评价。

有效23 内变更管理控制过程未按程序要求执行，导致变更带来不利。

变更方案不合理，导致变更带来不该发生的风险。

4 2 8严格执行变更审批流程，杜绝实施未批准方案。

有效2 2 4 严格执行变更审批流程，杜绝实施未批准方案。

有效24 内知识管理过程对内部知识不懂得收集、整理，并认真学习新版ISO9001 标准7.1.6 条款，理解和掌握知识的概念，以便收集整理，并运用现有知识，鼓励员工创新，发表专利。

1 4 4有效运用于管理。

对外部知识不能及时获取。

1 4 4 参与各类学术交流、展会，开扩员工视野，掌握和引进外部知识。

有效25 内环境运行过程方案策划不到位，导致运行偏离方向的风险。

未按规定要求实施，导致事件或事故发生。

3 2 63 2 6制定考核办法，主控部门加强监督检查。

有效全方位结合公司过程、产品和服务和活动进行策划，策划文件必须审核批准后才能下发。

有效26 外合规性义务控制过程收集的法规不适宜或未收集所需的法规，致未按法规实施。

3 2 6 结合本部门的业务识别、收集法律法规，对应到条款，及时更新。

有效更新不及时，致法规遵守结果无效3 2 6 主控部门监督审核。

有效对相关方未能施加影响，导致发生合同或协议中体现环保或职业健康安全要求，或通过相关方告知的方式与本公司相关的环境或职业健康安1 4 4有效相关方控制过程对相关方施加影响。

27 外全事故。

供方控制不到位，导致提供的产品3 2 6对供应商进行评价。

有效和服务或服务质量不符合要求，客户不满意。

采购产品或服务不符合要求，导致最终产品和服务质量不符合要求。

4 2 8 对供应商进行评价，选择合格供方。

有效外部提供过28 外程、产品和服务过程外部提供服务不满足要求，导致客户不满意。

4 2 8 对供应商进行评价，选择合格供方。

有效29 外产品和服务要求的确定过程未对相关方施加影响导致与本公司相关的环保、安全事故发生。

产品和服务要求不明确，不能满足客户需求。

产品和服务要求在合同签订之后，无能力完成。

在合同或协议中体现环保或职业健康安全要求，或通过相关方告知的方3 2 6有效式对相关方施加影响。

主控部门充分掌握和了解客户的需求和期望，对不一致事项，必须沟通4 2 8有效确认。

4 2 8 合同评审必须在合同签定之前评审，主控部门加强监督检查。

有效30 外用户满意度测量过程信息收集不全面，导致对客户满意监测不充分。

收集的信息失真，导致客户监测结果不真实。

1 3 31 3 3利用日常客户反馈的信息，分类分析，了解客户真实感受。

有效主控部门进行客户满意度监测，充分了解客户的感受，发现不足，及时整改。

有效共识别外部因素 5 条，内部因素25 条。

编制：审核：批准：日期:2017 年7 月6 日。