风险评估分析表2018

合集下载

消防安全风险评估表

核准：
审核：
制定人：
序号风险类别rpn当前采取的防护措施风险因素及可能导致的事故描述车间2f打胶房灭火器配置的数量不足根据面积还需增加2个灭火器成品仓库2f墙上没有张贴应急疏散示意图之前张贴的掉了包材仓库灭火器被物料挡住
东莞XXX电子有限公司
社会责任体系运行风险评估表
序号风险类别
风险因素及可能导致的事故描述
1 消防安全 2 消防安全 3 消防安全 4 消防安全 5 消防安全 6 消防安全 7 消防安全 8 消防安全 9 消防安全 10 消防安全
1F包装车间消防通道被半成品卡板堵塞未保持畅通；成品仓库2F其中一边的安全出口被货物堵住未保持畅通。多处应急指示灯没有正常充电（充电指示灯不亮）多处疏散指示标志灯不亮（不通电）车间2F打胶房灭火器配置的数量不足（根据面积还需增加2个灭火器）成品仓库2F墙上没有张贴应急疏散示意图（之前张贴的掉了）包材仓库灭火器被物料挡住：2处员工宿舍疏散通道堵塞：员工养的花草放到了疏散通道上员工宿舍消防栓有损坏的情况（3F，靠左边楼梯口）饭堂灭火器被直接放在地上
V 专人（行政主管）检查；
3
2
2
V 专人（行政主管）检查；
4
4
3 II 培训员工，专人（仓库主管）检查；
4
4
2 III 专人（行政主管）检查；
3
2
2
V 专人（行政主管）检查；
3
2
2
V 专人（电工）检查；
注： 1、RPN = 严重度（S）*发生频度或概率（O）*发现或探测度的可能性（D）； 2、风险等级按I~V共计5个级别，其中I级为最高、V级为最低；（I：＞80分、II：48—64分、III：36—48分、IV：27—36分、V：＜27分） 3、对于大于36分的风险必须采取相应的管理措施，其中，大于48分、严重度≥5分的风险项目为高风险项目，应优先采取相应的风险管控；

工艺变更风险评估表

工艺变更风险评估表一、引言工艺变更是指在产品生产过程中，对工艺流程、工艺参数、设备或原材料等方面进行的改变。

这些变更可能对产品质量、生产效率和安全性等方面产生影响，因此需要进行风险评估来确保工艺变更的可靠性和可控性。

二、风险评估的目的风险评估的目的是识别工艺变更可能引发的风险，并采取相应措施进行风险控制，以确保产品质量和生产效率不受影响。

通过风险评估，我们可以及早发现潜在问题，采取预防和纠正措施，降低工艺变更带来的不确定性和风险。

三、风险评估的内容1. 工艺变更的目的和范围：清楚明确工艺变更的目的和具体范围，包括变更的工艺流程、工艺参数、设备和原材料等。

2. 变更前后的差异分析：对比变更前后的工艺流程、工艺参数、设备和原材料等方面的差异，分析变更可能引发的问题和风险。

3. 风险识别和评估：根据变更的具体内容，识别可能存在的风险，并进行风险评估，确定风险的发生概率和影响程度。

4. 风险控制措施：根据风险评估结果，制定相应的风险控制措施，包括风险防范措施、风险监控措施和风险应对措施等。

5. 风险管理计划：制定完善的风险管理计划，明确责任人和执行时间，确保风险控制措施的有效实施和监控。

四、风险评估的方法1. 专家评估法：邀请相关领域的专家对工艺变更可能引发的风险进行评估，通过专家的经验和知识来判断风险的可能性和影响程度。

2. 统计数据分析法：通过分析历史数据和相关统计数据，对风险进行定量分析，评估风险的发生概率和影响程度。

3. 实验验证法：通过实验和试验，验证工艺变更可能引发的风险，并评估风险的发生概率和影响程度。

4. 文献调研法：通过查阅相关文献和资料，了解工艺变更可能存在的风险，并进行评估。

五、风险评估的结果和建议根据风险评估的结果，对工艺变更可能存在的风险进行分析和总结，提出相应的建议和措施，包括风险防范、监控和应对等方面的建议。

同时，也要对风险评估的结果进行跟踪和监控，及时调整和完善风险控制措施。

ISO45001：2018危险源识别与风险评价表(各部门最新)

No.
活动/过程/ 服务
危险源识别危险源
14
新入职人员未接受三级安全教育及入岗培训
内外部培训
15
关键岗位及转岗人员未进行培训
16
特殊工种无证作业，未持证上岗
17
晚间加班车间照度不够
18
车间照明灯掉落砸伤人
场所照明
19
照明光线不足或过度，视力下降
20 劳保防护未按要求正确佩戴劳动防护用品
设计开发和工艺流程制订阶段，选耳聋40机械设备保养润滑油渍洒落导致地面湿滑
摔倒/火灾
41
设备突出部位无防护
绊倒、摔伤
42
设备维保时油品滴洒于地面
滑倒
43
电源线缆、开关插座老化或超电力负荷运载
火灾
44
电气设备长时间运转导致机体温度过高
触电/烫伤
3
6
7
126
三
一般
电气设备安装完成后，必须经过检测试运行，各项参数指标正确后方可交付使用。
1、依设备/仪器安全操作规程定期进行检查和维保，发现性能问题及时
1
6
7
42
四
一般
排除安全隐患； 2、定期组织消防演练，促使全员掌握消防器材使用方法及安全逃生自救
方法。
No.
活动/过程/ 服务
危险源识别危险源
随意拆装改卸生产设备安全防护设
29
施
30
非专业人员私拉乱接电线
31
安装/检修/维保时，肢体接触运行设备/测量仪器仪器旋转部位
品，所有电气作业一律视为“有电”操作。
1、必须在断电情况下操作，严禁带电检修/移动设备或电缆；
47
带电操作/移动/检修设备、电缆

粉尘风险评估-危险源辨识与评价表

序号场所/环节/部位潜在危险源风险(可能导致后果或事故）危险性评价优先控制措施是/否为重大危险源事故发生可能性L频繁程度E事故后果影响C风险DL*E*C1厂房环境粉尘爆炸易发生公共安全事故火灾/其他爆炸1140401.厂房应当按照GB 50016《建筑设计防火规范》等规定在其外墙上设置泄压设施，泄压（口）的朝向应避开人员密集场所和主要交通道路。

2.厂房不得设置在居民区内，粉尘涉爆生产作业区应独立设置。

否2作业场所建（构）筑物建筑结构未达到规范要求；未安装/未定期检测防雷设施火灾/其他爆炸1140401.作业场所不得设置在危房或违章建筑内；与居民区、教育、医院、商业等重要公共建筑之间的防火间距符合相关标准规定；2.作业场所应当有两个以上直通室外的安全出口，疏散门向外开启，通道确保畅通。

否3防爆技术措施作业环境达到粉尘爆炸极限，有火源等火灾/其他爆炸31401201.作业场所严禁各类明火,需要在作业场所进行动火作业时，必须停止生产作业，并采取相应的防护措施；2.作业场所内不应有非生产性明火存在，不存放汽油、煤油、苯等易燃物。

否4防雷设施防雷设施未及时进行检测或无效，雷电或静电产生火花火灾/其他爆炸114040防雷设施每年检测一次；定期对防雷、防静电装置进行维护检修。

否5通风设施无通风设施，作业环境达到粉尘爆炸极限火灾/其他爆炸1240801.安装相对独立的通风除尘系统，并设置接地装置；2.收尘器离明火产生处不少于6米，并有防雨措施，回收的粉尘应当储存在干燥的堆放场所。

否6作业场所及作业要求粉尘爆炸危险区动火作业，未按规定清理积尘，动火作业引燃木屑、粉尘，导致火灾、粉尘爆炸。

火灾/其他爆炸32402401.作业过程在作业区不得进行动火作业及检维修作业，如需动火作业及检维修作业应在完全停止加工作业的状况下进行，动火作业应采取防火安全措施；2.作业场所及设备、设施不得出现厚度大于3。

2ｍｍ的积尘层，应进行粉尘清理；3.清理作业时，采用不产生扬尘的清扫方式和不产生火花的清扫工具；4.作业时必须严格遵守安全操作规程，使用的工具应不产生碰撞火花。

安全健康风险评估记录表.

由于公司生产易燃品，容易造成火灾
严重威胁工人生命
洗手间、刚清洗的地面容易摔伤光滑
新生妈妈
身体疲劳，营养失调
每两小时做一两分钟眼部运动
1 公司定期进行消防演习 2 培训员工如何使用消防器材 3 培养员工的消防安全意识
后勤及时把地拖干
1 女工怀孕7个月以后不允许加班 2 自知道怀孕之日起，不让怀孕女工接触辐射，有毒有害的工作
XXXX工艺品有限公司
工种或状况戴的劳保品
日期：2018年1月9日
预防和解决方法
备注
机修电工
1 电伤、轧伤 2 登高摔伤
工作时穿橡胶鞋
1 严禁带电工作，严禁不停机检修 2 工作时思想集中，工作严谨注意安全，配备救护药品
办公室行政人员长期在影响视力电脑前工作
木工、打磨 1 机械伤人车间员工 2 粉尘噪声
防尘口罩耳塞眼镜
1 对特殊工序的员工定期培训，养成良好的工作习惯 2 配备急救人员和医药箱 3 佩戴劳保用品 4 定期对员工进行职业病体检
喷涂车间员工
油漆气味过重，造成中毒
橡胶手套橡胶鞋橡胶围裙
活性炭口罩
1 对特殊工序的员工定期培训，养成良好的工作习惯 2 配备急救人员和医药箱 3 佩戴劳保用品 4 定期对员工进行职业病体检

劳工与商业道德风险评估表(2018年度)

3
3
3
9
∨
11
各部门
员工待遇劳工同工不同酬
3339
∨
12
各部门
招聘、劳动安排、薪资
待遇
劳工
员工在招聘、劳动安排、薪资待遇等方面受到结构性歧视
3
3
3
9
∨
13
各部门
利益申报管理
道德利益冲突披露不准确
16 人力资源部招聘管理劳工误招童工，误用童工
3137
∨
1 1 5 7∨
1/3
对财务人员加强相关法律法规知识的培训
分
重大
一般
可容许
应对措施
1135
∨
财务人员提前做好预算，防止出现
1 1 5 7∨
依相关法律法规之规定足额支付员工工资及法定福利
3137
∨
对财务人员加强相关法律法规知识的培训
4
财务部
财务管理道德提供财务虚假报告，做假帐
3137
∨
10
各部门
未成年工管理
劳工
未按《未成年工特殊保护规定》对未成年进行管理
对相关人员进行商业道德管理培训
招聘时严格核查身份证，招聘人员应能识别假身份证，并具备一定的考核身份证真实性的技巧
评估日期：2018年11月16日
2018年度劳工与商业道德风险评估表
序号负责部门
范围
风险项目
风险因素及影响描述
风险评估
D：危险等级评估
总得
L：发 E：发 C：产生可生频生的能性率后果
评估日期：序号负责部门
1
财务部
2
财8年度)

ISO13485产品风险评估范例

利器控制程序
成品检验程序产品检验标准
产品虫鼠及防潮控制规定
日期： 2018年
序号
因素
可能存在的部门
最终产品风险评估记录
可能导致的产品质量之后果
预防措施
支持性文件
26 检验设备
检验
检测设备失效引起产品误判
仪器维护并进行周期性验证避免因磨耗或其它变异造成差异而影响品质判別。
检验设备管制程序
27 检验方法
对产品的生产环境因素进行管制，使之符合产品对环境因素的要求，以期生产出符合客户满意的产品
产品虫鼠及防潮控制规定工作环境管理程序
产品的误判
硅油使用不当污染产品
1、专人操作。 2、按化学品管理规定执行
化学品管理规定
31
生物
包装
1、虫鼠损害及污染产品 2、苍蝇粪便、尸体污染产品
每月定期杀鼠／杀虫／杀菌并清除干净
8
环境
9
化学品
10
灯管
11
污染源
12
制样
13
设备操作作业方法
仓库仓库仓库生产生产生产生产生产
生产
各环节防污措施不彻底导致产品污染
对产品之制程各工序、搬运等环节进行控制,防止产品被污染
库存物料及周转控制程序
1、虫鼠损害及污染产品 2、苍蝇粪便、尸体污染产品
每月定期杀鼠／杀虫／杀菌并清除干净
ห้องสมุดไป่ตู้检验
仪器的操作方法不当导致产品不良
１.对检测人员进行培训２.岗位张贴检测仪器的SOP指导操作
检验指引
28
利器
29
环境
30
化学品
检验检验检验
断针、剪刀、碎玻璃等利器掉入产品里致产 1、建立利器领用制度和玻璃制品管制办法并遵照执行

ISO20000-2018信息技术服务管理体系信息安全风险评估表

ISO20000-2018信息技术服务管理体系信息安全风险评估表类别编号资产编号资产名称功能描述威胁内容(威胁源、动机）脆弱性影响后果资产重要程度现行控制方式威胁发率脆弱被利用率风险值风险等级风险处理方式改善措施资产重要程度威胁发生的评率脆弱性被利用率残余风险值风险等级是否接受文档与数据SL-DATA-001解决方案针对客户需求提出的信息安全解决方案被竞争对手获取人员道德缺乏文件被竞争对手获取，影响业务开展5数据加密系统控制1 2 10 1 接受未经授权使用、访问、复制人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训1 2 10 1 接受不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受电子存储媒体故障设备损坏资料丢失，影响项目进度5使用数据备份系统，对数据实时备份1 2 10 1 接受手工误删操作不小心资料丢失，影响项目进度5使用数据备份系统，对数据实时备份1 2 10 1 接受网络传输中被窃取未使用密码技术文件信息外泄 5使用加密系统控制2 3 30 3 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制客户信息丢失，业务开展产生困难5设置必要的放火，放雷机制1 2 10 1 接受自然灾难：地缺乏应急机客户信息丢失，业 5 对重要数据 1 2 10 1 接受震、洪水、台风制务开展产生困难进行定期移动硬盘备份SL-DATA-003SL-DATA-00 4SL-DATA-01 8 体系文件管理制度各项规章制度公司管理类文档未经授权使用、访问、复制人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训1 2 10 1 接受不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受电子存储媒体故障设备损坏资料丢失，影响项目进度5使用数据备份系统，对数据实时备份1 2 10 1 接受手工误删操作不小心资料丢失，影响项目进度5使用数据备份系统，对数据实时备份1 2 10 1 接受网络传输中被窃取未使用密码技术文件信息外泄 5使用加密系统控制1 2 10 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，业务缺乏指导5设置必要的放火，放雷机制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，业务缺乏指导5对重要数据进行定期移动硬盘备份1 2 10 1 接受SL-DATA-00 8SL-DATA-01 0 在职员工个人信息员工劳动合同人事档案信息未经授权使用、访问、复制缺乏物理防护机制员工个人信息资料丢失或泄密4人事资料放在人事文件柜中1 4 162 避免员工档案资料文件柜应上锁，防止非授权的获取4 1 2 8 1 接受瘟疫、火灾、爆缺乏应急机文件信息丢失，人 5 设置必要的 2 3 30 3 接受炸、雷击、恐怖袭击等制事工作开展困难放火，放雷机制自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受SL-DATA-013SL-DATA-01 6SL-DATA-02 1SL-DATA-02 2 供应商合作协议书采购合同代理合同厂商报价合同未经授权使用、访问、复制缺乏物理防护机制供应商信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中1 2 10 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受网络传输中被窃取未使用密码技术文件信息外泄 5使用加密系统控制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务或收款等内容5合同报价等资料放在上锁的文件柜中1 2 10 1 接受SL-DATA-01 4SL-DATA-01 5SL-DATA-02 3SL-DATA-02报价、合同样本销售合同客户报价客户合同报价单合同未经授权使用、访问、复制缺乏物理防护机制供应商信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中1 2 10 1 接受不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受4SL-DATA-03 3 瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务或收款等内容5合同报价等资料放在上锁的文件柜中SL-DATA-02 6 客户资料供开票及联系未经授权使用、访问、复制缺乏物理防护机制客户信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受网络传输中被窃取未使用密码技术文件信息外泄 5使用加密系统控制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务或收款等内容5合同报价等资料放在上锁的文件柜中1 2 10 1 接受SL-DATA-02 7 CRME和快普数据库ERP系统数据未经授权使用、访问、复制访问权限没有控制数据被删除，修改或泄密5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受未经授权更改访问权限没有控制公司业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受电子存储媒体故障存放缺乏保护数据丢失业务无法开展5通过服务器备份数据2 3 30 3 控制增加专门数据备份系统，对数据进行实时备份5 1 1 5 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份，设置放雷机制1 2 10 1 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受SL-DATA-02 8 公司办公租赁合同合同未经授权使用、访问、复制缺乏物理防护机制供应商信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中1 2 10 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受网络传输中被窃取未使用密码技术文件信息外泄 5使用加密系统控制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务或收款等内容5合同报价等资料放在上锁的文件柜中1 2 10 1 接受SL-DATA-03 0SL-DATA-03 2 公司各类财务数据及报表公司经营相关数据及资料财务数据未经授权使用、访问、复制访问权限没有控制数据被删除，修改或泄密5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受未经授权更改访问权限没有控制公司业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受电子存储媒体故障存放缺乏保护数据丢失业务无法开展5通过服务器备份数据2 3 30 3 控制增加专业数据备份系统，对数据进行实时备份5 1 1 5 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份，设置放雷机制1 2 10 1 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受SL-DATA-03 1 公司资质文件及认资质资料未经授权使用、访问、复制人员缺乏安全意识文件信息外泄 5进行员工信息安全意识1 2 10 1 接受证证书培训不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受SL-DATA-036SL-DATA-042 报价（给渠道）渠道合同合同，报价信息未经授权使用、访问、复制缺乏物理防护机制供应商信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中1 2 10 1 接受不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务或收款等内容5合同报价等资料放在上锁的文件柜中SL-DATA-037 报价（厂家供货价）合同，报价信息未经授权使用、访问、复制缺乏物理防护机制供应商信息被客户或竞争对手获得，供应商投诉或业务无法开展5合同报价等资料放在上锁的文件柜中1 2 10 1 接受不正确的废弃人员缺乏安全意识文件信息外泄 5进行员工信息安全意识培训，1 2 10 1 接受瘟疫、火灾、爆炸、雷击、恐怖袭击等缺乏应急机制文件信息丢失，人事工作开展困难5设置必要的放火，放雷机制2 3 30 3 接受自然灾难：地震、洪水、台风缺乏应急机制文件信息丢失，人事工作开展困难5对重要数据进行定期移动硬盘备份1 2 10 1 接受盗窃存放缺乏保护合同丢失，影响后续服务等内容5合同报价等资料放在上锁的文件柜中SL-DATA-04 0 销售部管理周报未经授权使用、访问、复制访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 3 用友OA日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 4 快普ERP日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 5 豪创日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 6 管家婆日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 7 SSLvpn日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 8 广域网加速设备日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-04 9 准入系统日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 0 爱数备份日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 1 趋势防毒日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 2 守内安日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 3 上网行为管理日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 4 视屏监控日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 5 电话录音日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受SL-DATA-05 6 考勤机日志文件日志未经授权使用、访问、复制弱密码日志信息被删除，无法追溯系统的信息5通过员工自己定义密码进行控制2 3 30 3 控制使用密码策略，严禁使用弱密码5 1 1 5 1 接受日志数据被修改，删除访问权限没有控制公司销售信息被竞争对手获得，业务无法开展5通过域控，系统密码控制，严格控制访问权限2 3 30 3 控制增加准入设备，对访问权限和访问区域进行规定5 1 1 5 1 接受第11 页共36 页。

社会责任歧视风险因素识别评价分析及控制措施表(歧视风险评估表)

17
未建立歧视行为的申诉和投诉机制
所有部门
2
4
8
《社会责任管理手册》及《饭其实控制程序》中明确规定员工不受任何的歧视。《社会责任管理手册》及《饭其实控制程序》中明确规定员工不受任何的歧视。《社会责任管理手册》中明确规定员工不会受到任何的威胁、虐待、剥削或性侵犯行为《社会责任管理手册》中明确规定不会让员工接受怀孕或童贞测试
2
所有部门
2
4
8
3
所有部门
2
4
8
4
决定工资、升职和工作安排中妇女成为歧视的目标员工的雇佣合同或协议中能含有禁止妊娠的内容以强制节育作为录用或继续聘用的条件。怀孕时未对妇女作合理的调整，未保证孕妇不从事实质上有害健康的工作。因为妇女怀孕，而做出解雇、降职、重新分配有危险的工作或扣除工资等决定。
所有部门
2
4
7
5
所有部门
2
4
8
6
所有部门
2
4
77Βιβλιοθήκη 所有部门24
8
8
所有部门
2
4
7
第 1 页，共 3 页
原创作者：李柏伦，盗版贩卖必追究责任
电子有限公司
歧视风险因素识别评价分析及控制措施表（歧视风险评估表）
版本/A 风险评估序号风险描述相关部门 L:可能性 C:严重性 D:风险等级控制措施备注制作日期:2018/3/22
电子有限公司
歧视风险因素识别评价分析及控制措施表（歧视风险评估表）
版本/A 风险评估序号风险描述相关部门 L:可能性 C:严重性 D:风险等级控制措施备注制作日期:2018/3/22

ISO45001-2018职业健康安全管理体系危险源识别与风险评价表(行政部)

4、每月对消防器材进行点检，确保其处于有效状态。
18
健康体检
入职前无体检合格证明即上岗
传染病
3
6
3
54
四
一般
1、所有新入职人员必须提供正规医院出具的体检合格证明或健康证方可录用上岗；
2、每年定期组织全员健康体检，及时掌握员工身体健康动态；
19
未定期组织全员健康体检
传染病
3
6
7
126
三
一般
1、每年定期组织全员健康体检，及时掌握员工身体健康动态；
2、防火门应常闭，但不得上锁，并保持可向外开启状态，关键时刻可逃生。
12
烟雾感应器探测不到烟雾
火灾
3
6
3
54
四
一般
定期对烟感的灵敏度进行测试，发现问题及时维修或更换。
13
警铃故障，紧急情况不报警
火灾
3
6
3Hale Waihona Puke 54四一般
定期对警铃的有效性进行报警测试，发现问题及时维修或更换。
14
喷淋系统损坏致各区域漏水引发触电
4
工作场所未定期实施安全巡查
人员伤亡
3
6
7
126
三
一般
1、每月由行政部定期组织公司各场所安全巡查，巡查项目详见《EHS运行巡查记录表》；
2、组织安全相关知识培训，提高全员安全意识。
5
工作场所温湿度不达标
健康损害
3
1
3
9
五
一般
每天进行温湿度点检，温度或湿度超出规定上下限时，采取相应的降温或加湿/去湿等控制措施，使现场温湿度适宜。
每月定期巡查，消防通道保持畅通，不许有任何物体阻挡

风险评估与分析表

40
对设备状况不了解引发伤害施工设备操作作漏电业物体飞绽伤人
1
1
1
√
新员工有人带教定期检查各种隐患，及时排除；维护线综合办公室、外来施工方路设备按规定做好防护，确保间距
41
1
1
2
√
42
1
1
1
√
43
货物跌落撞击
3
1
1
定期检查各种隐患，及时排除
44
不按规定线路行走被落物砸伤
3
1
1
√
遮拦并标识，按规定线路行走
1
1
2
√
持证驾驶，遵守交通规则，做好宣传
72
交通运输风险
违章驾车、超车导致交通事故
2
1
1
一般可接受可接受可接受可接受可接受
√
持证驾驶，遵守交通规则，做好宣传
73
车辆停放
车辆滑动伤人
1
1
1
√
持证驾驶，注意车辆四周有无人员
74
货物搬运
货物跌落撞击
3
1
1
√
定期检查各种隐患，极时排除
75 外来人员风险 76
1 可接受可接受可接受可接受一般 √ √
应对措施
责任部门
67
电线、材料拌倒
定期检查各种隐患，极时排除
68
管道及突出零部件撞击
3
1
1
做好防护和标识相关人员归属部门
69
货物跌落撞击
3
1
1
√
定期检查各种隐患，做好防护
70
无责任交通事故
1
1

ISO45001-2018危险源辨识及风险评价一览表

ISO45001-2018危险源辨识及风险评价一览表编号：BZH-JL-9-03序号生产现场、生产过程、环境和设备存在风险和隐患可能造成的事故危险级别控制措施L E C D风险等级1 电焊机漏电未接保护零线触电伤人 3 6 7 126 显著定期检查，按规范要求接好保护零线漏电保护器失灵触电伤人 3 6 7 126 显著定期检查，及时更换防护装置不符合要求触电伤人 3 6 7 126 显著定期检查，确保防护装置齐全、有效焊接时产生的熔珠无防护措施溅落到易燃物上发生火灾3 1 7 21 一般焊接时有防护措施，配备灭火器2 生产车间饲料加工过程粉尘浓度超标人员伤害、粉尘爆炸1 1 100 100 显著定期检查、粉尘浓度检测、及时整改3 提升机、电葫芦货物坠落坠物伤人、起重伤害1 6 15 90 显著严格执行提升机安全操作规程4 外电防护小于安全距离未采取措施触电伤人 1 6 7 42 一般按方案制定防护措施并落实防护措施不符合要求触电伤人 1 6 7 42 一般按规范制定防护措施并落实5 配电箱开关箱未达到“三级配电、两级保护”要求触电伤人 3 6 7 126 显著按要求实行“三级配电、两级保护”漏电保护器失灵触电伤人 3 6 7 126 显著及时检查更换未接保护零线触电伤人 3 6 7 126 显著及时检查，按规范要求接好保护零线电器元件损坏或配备不符合要求触电伤人 3 6 7 126 显著定期检查，及时更换损坏的电器元件6 生产设备：提升机刮板机、粉碎机、制粒机等1．设备、设施缺陷；2．违章操作；3．机械设备安全防护装置缺乏或损坏等；4．操作人员疏忽大意，身体进入机械危险部位；5．在检修工作时，机器突然被别人随意启动；6．在不安全的机械上停留、休息。

机械伤害 3 6 7 126 显著制定设备检修计划定时检修，严格执行检修操作等操作规程7 锅炉锅炉自动调节、控制、联锁、保安系统失灵或操作不当，可能发生锅炉压力过高、水位失常，造锅炉爆炸 3 2 15 90 显著定期检查检测，严格执行安全操作规程。

BSCI未成年工风险评估(2018)

1.配备防护用品并张贴PPE 不适合未同时加强员工自我保护人体伤防尘口罩意识培训害、成年工在 2.配备急救药箱钢丝手套机械伤 3.制定机台操作规程并张此岗位害贴警示标识 1.配备防护用品并张贴PPE 同时加强员工自我保护人体伤意识培训害 2.配备急救药箱机械伤 3.制定机台操作规程并张害贴警示标识
1.配备防护用品并张贴PPE 不适合未人体伤同时加强员工自我保护意防尘口罩识培训害、成年工在 2.配备急救药箱钢丝手套机械伤 3.制定机台操作规程并张此岗位害贴警示标识
2
钉帽
1.作业时容易伤手 2.超时工作 3.劳动强度大 4.非操作人员进入操作区
1.非典 2.流行性感冒 1.喝开水、吃熟 3.肺结核食、勤洗手 4.疟疾、艾滋 2.送医院就医病
1.配备防护用品并张PPE同时加强员工自我保护意识培训人体伤 2.配备急救药箱不得安排害 3.制定机台操作规程并张贴警示标识加班 4.非机台操作人员严禁进入操作区机械伤 5.配备急救人员与药箱伤情严重立即害送医院救治
5
仓库
1.作业时容易伤手 2.超时工作 3.劳动强度大 4.非操作人员进入操作区
BSCI未成年工风险评估表
序号部门岗位主要风险危害因素传染性疾病传染病预防措施职业危害因素一般作业员工预防措施未成年工配套防护预防措施配套防护
1
裁断
1.作业时容易伤手 2.超时工作 3.劳动强度大 4.非操作人员进入操作区
1.非典 2.流行性感冒 1.喝开水、吃熟 3.肺结核食、勤洗手 4.疟疾、艾滋 2.送医院就医病
3
车缝
1.作业时容易伤手 2.超时工作 3.劳动强度大 4.非操作人员进入操作区

2018年IATF16949风险评估分析表

各部门
2016.8.25
有效
4
MP04
组织环境及相关方管理过程
1.组织环境识别不齐全。
2.相关方要求识别不完整。
5
2
3
30
高风险
1.定期进行监视和评审。
2.采取以对策。
总经理
2016.8.25
有效
5
MP05
应对风险和机遇过程
1.风险识别不齐全。
2.风险没有制订相应的措施。
3.措施没有得到有效的实施。
2018年IATF16949风险评估分析表
类别：■质量□环境■过程
序号
风险和机遇来源（内部/外部）
风险和机遇来源内容
风险分析
管理措施
责任部门/人
实施时间（开始-完成）
评价措施有效性
严重程度
发生概率
可探测性
RPN
风险级别
1
MP01
经营计划管理
1、经营风险：
1）由于投资经营失策导致的风险；
2）由于管理不当导致的公司内耗增加，失去市场竞争力。
3.在确定与客户签署合同前落实合同评审事宜
相关文件：《产品和服务要求控制程序》
综合部
2016.8.25
有效
12
COP02
产品试制
1.制作的样品未能迎合客户的需求。
2.产品试制周期长，跟不上市场变化。
4
2
3
24
高风险
1.新产品开发立项时反复论证市场需求。
2.研发产品时尽量选择可重复利用的材料制成产品。
4

3
36
高风险
制订风险对策
相关文件：《风险和机遇控制程序》
各部门
2016.8.25

CNAS-CL01-2018实验室风险和机遇识别分析评估及控制措施表【实验室风险评估】

25
严重（4 级）
4
8
12
16
20
中等（3 级）
3
6
9
12
15
微小（2 级）
2
4
6
8
10
可忽略（1 级）
1
2
3
4
5
风险级别：（1）高等级风险（10～25）：不可接受，此风险必须降低；（2）中等级风险（5～9）：不可接受，根据优先级进行风险控制，此风险必须适当地降低至尽可能低；（3）低等级风险（1～4）：考虑收益和支出，降低至尽可能低，通常为可以接受的风险。
确性
期内。
验证状态。
第4页共9页
文件编号：JS-JQ4-022
仪器未定期
计量器具、仪器每年经计量局检定，同时定
仪器
检定或校准，计量器具、仪器未经检
定期检定和校准
3
4
1 12 低期进行内部校准，始终保持其处于合格状
校准
造成检验结定或定期校准。
态。
果不准确
试剂试液管理
定期配制
试剂从可靠的供应商处购买。
文件编号：JS-JQ4-022
风险级别（= P×R）
优先处理级别
CNAS-CL01-2018 实验室风险和机遇识别分析评估及控制措施表【实验室风险评估】
严重性（R）
可能性（P）
灾难性（5 级）
评估标准罕见（1 级）
5
偶尔（2 级）
10
可能（3 级）
15
很可能（4 级）
20
频繁（5 级）
低优先级
低等级风险
中优先级
低优先级
低优先级
可接受、不可接受

信息系统资产风险评估表

配置的影非法访问响产生错或数据窜
大
影响 2、正确设影响 2、业务数置其他参 2、业务数
高
关键略；安全日控制志记录；应
误
改
据的真实数据的真实
用权限模块
5 软件资产应用软件
性受影响 3、定期的性受影响
的合理、灵
参数复核
活设置；记
检查流程
录所有系统
1、权限管
管理员的后
应用软件无权用户
统损坏
阵列硬件故障
小
1、业务连续性受到
影响 2、业务数据的真实性受影响
1、阵列的磁盘镜像或冗余配
置 2、业务数据的合理备份策略
很低
无
带库的硬
需要时备合理的备
件故障引起备份动作无法完
带库硬件故障
小
份数据不份管理制可用，可度，当备能影响业份失败时
很低
无
成
务的预期对备份重
日期： 2018年1月26日
填表部门：信息部
序信息资产资产详细
号类别
名称
1
实物资产
服务器主机
2 实物资产网络设备
资产本身存在的弱点或漏洞
易受参数配置的影响产生错
误
易受电源、温度等不稳定影
响。
机房的物理访问控制可能不十分严格
易受参数配置的影响产生错
误
易受电源、温度等不稳定影
成数据丢房指标都
失，甚至有严格的
业务无法控制
所有主机
登陆都有严格的机
用户密码房访问控
小保护，但制，机房很低
如遭恶意出入登记