2019新版GSP认证最全风险评估表精品文档90页

1、药品流通环节质量风险评估检查控制表环 节 或 对 象序 号风险因 素风险分析预期风险评估（未发生）风险控制措施和预防 措施风险实际发生后的评估（已采取控制）风险审核风险描述 （原因）风险后果结果的严 重性出现 的可 能性风险的 可识别 性预期 风险 级别控制 彻底 性受控 制的 可能 性残余风 险严重 性控制 后风 险级 别是否 引进 新风 险控制 后原 风险 可否 接受预防 措施 能否 杜绝批发企业无法提供有会出现较非常 少的内审、存后 较小能被会出现公 司1向私人少 量销售药效的药事服 务指导，不大损失，出现不良排查时 才能发中等 风险隐患， 会延生人 程度微小损 失，不会低风 险否是是基

2、 本批发企 业零售 行为品能保证用药 安全性信誉出现现系统控制只能选择审 核过的企业开单，提货续下 去的控 制造成不 良影响经 营企业向销会导致巨基本人员身份审核，销售开 票，公对公打款存后 较大能被会导致无法保证药大损失，出现法规风险/、可 能出 现日常检低风 险隐患， 会延 续下 去较小巨大损情 况2售大量药 品给个人品的流向和 合法被使用查就能 发现程度 的控 制失，出现 法规风 险局风 险否否是3超越核 准的经超范围经 营无相关质量 保证能力， 不能保证相 关产品的质 里和进销、 使用的合法会导致巨 大损失， 出现法规 风险基本很快能 发现低风 险对违规经营的药品追 回，并销毁。系统控

3、制 经营范围，基础信息添加修改需经质量部审 核，采购、销售订单经过质量部审核存后止 隐患， 会延 续下去能被 较大 程度 的控 制会导致 巨大损 失，出现 法规风 险高风 险否否是营范围 从事药 品经营 活动不口 能出 现公 司 基 本 经 营 情 况4经营不 合格药 品经营各级 药监部门 公告的不 合格药品，或抽 检出不合 格品不能保证经 营药品的质 量会导致巨 大损失， 出现法规 风险非常 少的 出现很快能 发现低风 险立即对不合格药品进 行召回，配合药监部门 做好处置工作。对供应 商、品种的质量信誉中心评价。加强仓储管 理。存后止 隐患， 会延 续下去能被 较大 程度 的控 制会出现 较

4、小损 失，造成 不良影 响中等 风险是否否5挂靠、借 票的经 营行为挂罪、走 票无法保证药 品进销的合 法性、真实 性，带来财 务、质鱼风会导致巨 大损失， 出现法规 风险非常 少的 出现内审、 排查时 才能发现中等 风险严格管理，所有业务均 为公司正式入职业务 人员负责存后 较大 隐患， 会延 续下几乎 不能 控制会导致 巨大损 失，出现 法规风 a高风 险否否是险去质组织机 构设置 不全企业没有 按规定设没有独立部 门承接上述 机构的职 责，带来质 量风险会导致巨基本组织内审对机构缺失存后 较大能被会导致依据量 体 系6立质里 部、业务 部、财务 部大损失，出现法规 风险不口 能出 现即时

5、能 够发现低风 险期间的经营情况进行 审核，立即健全组织机 构隐患， 会延 续下 去完全 的控 制EL人狈 失，出现 法规风 险低风 险否内审 结果 而定是质量部门 受其他部质量部没有会导致巨基本即时能组织内审对质量部非 独立期间的经营情况存后 较大能被会导致 巨大损依据独立性不能大损失，不口低风进仃审核，立即使质里隐患，完全失，出现低风否内审是7门领导或够发现保证其职责出现法规能出险部门独立且/、兼任其会延的控法规风险结果兼任其他而定的启效行使风险现他业务职责续下制业务去险8质量人员质量人员兼 职/、能保证会导致巨 大损失，基本 /、可即时能低风组织内审对质量人员 兼职期间的经营情况 进行审

6、核，调整工作，存后 较大 隐患，能被 完全会导致 巨大损 失，出现低风否依据 内审是兼职期质量判断出现法规能出够发现险会延的控险结果的客观性风险现质里人贝小兼任其他续下制法规风而定业务职责去险财务人员兼存后会导致职不能保证会导致巨基本立即对财务情况进行较大能被依据9财务人员 兼职财务审核和 账目的的真大损失，出现法规不口 能出即时能 够发现低风 险审计，调整工作，财务 人员不得兼任本岗位隐患， 会延完全 的控EL人狈失，出现 法规风低风 险否W情况是实和资金安风险现外的其他业务职责续下制而定组织机全去构设置业务人员互:存后止 隐患， 会延 续下质 量 体 系10不全采购、销 售人员兼 职兼，可

7、能引 起虚假业务。药品的 真实流向、会出现较 大损失， 出现不良 信誉偶尔 会出 现很快能 发现低风 险立即对业务展开专项 内审，立即独立采购、 销售人员能被 完全 的控 制会出现 较小损 失，造成 不良影低风 险否依据 内审 情况 而定是质里得不到土响保证去不合格可疑药品不能保证确对未经过质量部确认存后止能被会出现质量是否认的准确妾b以l=L个即时能 够发现低风 险的可以药品追回、重新9色大较小损低风 险11药品的 确认和 处理合格不由 质量部确 认性，可能使不合格品被漏掉大损失，出现法规风险不口 能出 现确认。所后可疑药品均 应上报质量部进行确 认隐患， 会延 续下 去程度 的控 制失，造

8、成 不良影 响否否是12不合格品 销毁未经 过质量部 门监督不能保证销 毁的彻底性、安全性， 可能导致不 合格品流失会导致巨 大损失， 出现法规 风险偶尔 会出 现即时能 够发现低风 险立即追查未经过监督 的销毁过程是否可靠， 采取相应控制措施。所后不合格品销毁均由 质量部负责监督存后止 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较小损 失，造成 不良影 响低风 险否否是不合格品 的召回/、 由质量部不能保证召 回过程的安会导致巨基本重新排查召回过程必要时重新召回，对召回存后止能被-4-会出现 较小损 失，造成 不良影 响13全、可控，可能导致召大损失，出现法规不口 能出很快能 发

9、现低风 险产品重点抽检必要时 封存销毁。明确不合格隐患， 会延无人 程度 的控 制低风 险否否是刀贝贝组 织回不彻底或 者流弊风险现品召回需由质量部组 织续下 去制度与经营14制度不符 合公司的 实际经营相背离，制 度得/、到执 行或无效，会导致巨 大损失， 出现法规非常 少的内审、 排查时 才能发中等 风险对之前的经营情况展 开内审和制度执行情 况检查，修订制度与经存后 较小 隐患，能被 完全 的控会出现 微小损 失，不会低风 险可能依据 内审 情况是质 量体系文情况相应环节没 有得到功效 质量控制风险出现现营相符合无延 续性制造成不 良影响而定体 系15件的适 用性制度时效 性不强， 与现

10、行规制度已经失 效，与现行 规定小符/、 能保证公司会导致巨 大损失， 出现法规非常 少的 出现内审、排查时才能发中等 风险对之前的经营情况按 照现行规定进行内审，对既成事实的违规操 作进行追回等补救措 施。及时根据现行的法存后 较小 隐患， 会延能被 绝大 程度 的控会导致 巨大损 失，出现 法规风 险中等 风险否否是定小符经营的合法 性风险现律法规、GS寻叶目关要续下制求修订制度左16制度不具 后可操作 性和（或） 制度与规 程脱节无法保证制 度和规程的 启效执行， 操作无规范会出现较 大损失， 出现不良 信誉非常 少的 出现日常检 查就能 发现低风 险对之前的经营情况按 照现行规定进行内

11、审， 及时修订制度与规程， 保证制度规程的一致 性存后止 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较大损 失，出现 不良信 誉中等 风险否视内 审情 况而 定是不同制 度、规程使相关制 度、规程得对之前的经营情况按 照现行规定进行内审/、再 存后能被会导致巨基本她+存后较17互相影响不到执行，大损失，不口口吊忸L 查就能 发现低风并进行制度执行情况任何孑巴，V 程度 的控 制小隐患，低风否是是或影响到质量体系不出现法规能出险检查。立即修订冲突制隐患，无延续险其他质量能有有效运风险现度、规程，确保制度、无延性活动行规程协调性续性制度的制 定中起 草、修订、 审核、批制度的形成 过程

12、不具有 追溯性，导 致文件体系 混乱，制度 有效性、统 一性存疑会出现较基本口齿妗对之前的经营情况进/、再 存后能被会出现 微小损 失，不会 造成不 良影响18准、分发、 保管、修大损失，出现不良不口 能出口吊奥 查就能 发现低风 险行内审，完善体系文件 档案记录。严格执行文任何 隐患，完全 的控低风 险否是是烦 量 体 系体系文 件的适 用性改、撤销、 替换、销 毁过程部信誉现件管理制度和规程无延 续性制分缺失19文件体系 不健全， 有缺失经营过程质 量控制有遗 漏会导致巨 大损失， 出现法规 风险非常 少的 出现内审、 排查时 才能发现中等 风险对之前的经营情况进 行内审，健全体系文件存后

13、 较小 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是20未定期审 核、修订 文件导致文件失 效或者与实 际操作不适 应会导致巨 大损失， 出现法规 风险非常 少的 出现内审、 排查时 才能发现中等 风险对之前的经营情况进 行内审，并进行质量制 度执行情况检查。定期审核、修打义件存后 较小 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是21岗位人员 /、了解相 关规程和 岗位职责不能保证规 程得到切实 落实、岗位 职责得到履 行会出现较 大损失， 出现不良 信誉非常 少的 出现内审、 排查时 才能发现中

14、等 风险对岗位环节进行追溯 检查，对人贝进行专项 培训并考核，不能通过 的不得上岗。存后 较小 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是22未按规 定进行 内审没有按计 划定期审 核不能保证企 业在长时间 经营中仍符 合规范，也 不能保证偏 差得到及时 纠正会导致巨 大损失， 出现法规 风险基本 /、可 能出 现内审、 排查时 才能发现低风 险立即开展内审。执行内 审计划，严格定期内审存后 较小 隐患， 无延 续性能被 完全 的控 制会出现 较小损 失，造成 不良影 响低风 险否依据 内审 情况 而定是质 量 体 系23未按规 定进行 内审体

15、系要素 改变时没 有进行内 审不能保证企 业在质量体 系要素变更 后仍能符合 规范，或变 更的偏差得 到修正会导致巨 大损失， 出现法规 风险非常 少的 出现内审、 排查时 才能发现中等 风险立即开展内审。严格执 行内审制度，在体系要 素变更后A时间进 行内审存后 较小 隐患， 无延 续性能被 完全 的控 制会出现 较小损 失，造成 不良影 响低风 险可能依据 内审 情况 而定是24内审完后 没后及时 整改不能保证问 题及时整改 风险得到控 制会导致巨 大损失， 出现法规 风险基本 /、可 能出 现内审、 排查时 才能发现低风 险对未整改的项目进行 专项内审。立即进行整 改存后 较小 隐患，

16、无延 续性能被 完全 的控 制会出现 较小损 失，造成 不良影 响低风 险否依据 内审 情况 而定是25未对药 品流通 过程中 的质量 风险进行评估、 控制、沟通和审 核未对药品 流通过程 中的质里 风险进行 评估、控 制、沟通 和审核不能有效识 另1、控制、 预防风险会导致巨 大损失， 出现法规 风险基本 /、可 能出 现内审、 排查时 才能发现低风 险立即展开风险排查评 估和内审。按规定进行 风险评估、控制、沟通和审核存后 较小 隐患， 无延 续性能被 完全 的控 制会出现 较小损 失，造成 不良影 响低风 险否依据 内审 情况 而定是人 员 与26企业负企业负责 人与许可 内容不一 致企

17、业实际经 营的责任人 不清，无责 任意识不能 保证质量体 系功效运行会导致巨 大损失， 出现法规 风险基本 /、可 能出 现日常检 查就能 发现低风 险立即展开风险排查评 估和内审，变更负责 人。存后止 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较大损 失，出现 不良信 誉中等 风险可能否是培责人企业负责基础学历技会导致巨 大损失， 出现法规 风险内审、 排查时 才能发现存后 较小 隐患， 会延 续下去能被会出现训27人九人专 以上学历 和中级以 上专业技 术职称能不够，不 能保证其管 理能力和质 量意识偶尔 会出 现高风 险提升企业负责人学历 和技术职称，进修。或 是变更负责人。

18、较大 程度 的控 制较小损 失，造成 不良影 响中等 风险否是是未经过基 本的药学1=1=1人 员 与 培28企业负 责人专业知识 培训或小 熟悉后美 药品管理不能确保其 能够提供足 够的质量支 持，不能保会导致巨 大损失， 出现法规偶尔 会出 现内审、 排查时 才能发现高风 险立即对负责人进行质 量培训，重点培训宿关 药品管理的法律法规 及GSP考试检查具掌/、丹 存后 任何 隐患， 无延能被 完全 的控 制会出现 微小损 失，不会 造成不低风 险否是是训的法律法证体系运行外1次：握程度。良影响规及本规级1 土范29与许可内 容小一致 或缺失质量体系的 有效运行得 /、到保证会导致巨 大损失

19、， 出现法规 风险偶尔 会出 现内审、 排查时 才能发现高风 险立即展开风险排查评 估和内审，变更或洛实 质里负贝人。存后 较小 隐患， 会延 续下去能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险可能是是30质里负从业资格 或从业年 限/、符合 要求不能保证其 管理能力会导致巨 大损失， 出现法规 风险偶尔 会出 现内审、 排查时 才能发现高风 险提升质量负责人学历 和技术职称，进修。或 是变更质量负责人。存后 较小 隐患， 会延 续下去能被 较大 程度 的控 制会出现 较小损 失，造成 不良影 响中等 风险否否是31贝人不具备正 确判断和 保障实施 的能力不能保证其 管

20、理能力会导致巨 大损失， 出现法规 风险偶尔 会出 现内审、 排查时 才能发现高风 险提升质量负责人管理 能力、进修或是艾更质 里负贝人。存后止 隐患， 会延 续下去能被 较大 程度 的控 制会出现 较大损 失，出现 不良信 誉中等 风险否否是不能保证其会出现较偶尔 会出 现内审、调整质量负责人实际存后 较小 隐患， 无延 续性能被会出现 较小损 失，造成 不良影 响32分管其他 业务工作质量裁决的 独立性、客 观性大损失， 出现不良 信誉排查时 才能发 现中等 风险工作业务范围，确保具 独立性/、兼任其他业 务工作完全 的控 制低风 险否是是人执业资格会导致巨偶尔 会出 现内审、提升质量部负

21、责人学存后 较小能被会出现 较小损 失，造成 不良影 响贝 与 培 训33质量部 负责人或从业年 限/、符合 要求不能保证其 管理能力大损失，出现法规风险排查时 才能发 现高风 险历和技术职称，进修。 或是变更质量部负责 人。隐患， 会延 续下 去牧人 程度 的控 制中等 风险否否是34不能独立 解决经营 过程中的 质量问题不能保证其 管理能力会导致巨 大损失， 出现法规 风险偶尔 会出 现内审、 排查时 才能发现高风 险提升质量部负责人管 理能力、进修或是艾更 部质量负责人。存后止 隐患， 会延 续下去能被 较大 程度 的控 制会出现 较大损 失，出现 不良信 誉中等 风险否否是35未注册在

22、 本单位或 兼职不能保证其 质量裁决的 独立性、客 观性、后效会导致巨 大损失， 出现法规偶尔 会出 现日常检 查就能 发现中等 风险立即注册到本公司、在 职在岗、专人专职存后 较小 隐患， 无延能被 完全 的控 制会出现 微小损 失，不会 造成不低风 险否是是性续性良影响36从业资格 或从业年 限/、符合 要求不能其准确 有效的执行 质量保证会出现较 大损失， 出现不良 信誉偶尔 会出 现日常检 查就能 发现中等 风险提升质量管理人员学 历和技术职称，进修。 或是调整人员。不再 存后 任何 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是质里昂 理

23、人员人员立即离岗培训，合/、再会出现 微小损 失，不会 造成不 良影响岗前培训不能保证其 能有效履行 职务工作会出现较偶尔 会出 现格后方可重新上岗。对存后能被依据37和继续培 训或小合 格仍上岗大损失，出现不良信誉日常检 查就能 发现中等 风险其之前的岗位摄作进 行审核评估。严格执行 培训管理制度，未通过 岗前培训不得上岗操 作。任何 隐患， 无延 续性完全 的控 制低风 险否审核 结果 而定是度、规程、 职责不能保证正会出现较偶尔 会出 现立即对相关人员进行/、再 存后能被会出现 微小损 失，不会 造成不 良影响依据38确履行职责 和操作的规大损失，出现不良口吊W查就能 发现中等 风险离岗

24、培训，培训合格后 方口上冈。对之前的冈任何 隐患，完全 的控低风 险否审核 结果是质里官范性信誉位操作进行审核。无延 续性制而定理人员人 员 与 培 训39质量人员 兼职不能保证其 质量工作的 独立性、客 观性、后效 性会出现较 大损失， 出现不良 信誉偶尔 会出 现日常检 查就能 发现中等 风险要求质量人员在职在 岗、专人专职不再 存后 任何 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是从业人 员从业资格不能保证其会出现较 大损失， 出现不良 信誉偶尔日常检提升人员学历和技术/、再 存后 任何 隐患， 无延 续性能被 完全 的控 制会出现 微小

25、损低风 险40不符合要 求胜任岗位工 作会出 现查就能 发现111夺风险职称，进修。或是调整 人员。失，不会 造成不 良影响否是是人员立即离岗培训，合/、再会出现 微小损 失，不会 造成不 良影响岗前培训不能保证其 能有效履行 职务工作会出现较偶尔 会出 现格后方可重新上岗。对存后能被依据41和继续培 训或小合 格仍上岗大损失， 出现不良 信誉日常检 查就能 发现中等 风险其之前的岗位摄作进 行审核评估。严格执行 培训管理制度，未通过 岗前培训不得上岗操 作。任何 隐患， 无延 续性完全 的控 制低风 险否审核 结果 而定是从事冷 藏、冷冻 药品、特 殊管理药 品收货、 验收、储不能保证冷存、

26、养护、藏、冷冻药人员立即离岗培训，合/、再会出现 微小损 失，不会 造成不人出库、运 输配送等 岗位工作 的人员，品、特殊管会出现较偶尔 会出 现格后方可重新上岗。对存后能被依据员 与 培42从业人 员理药品收 货、验收、 储存、养护、大损失，出现不良日常检 查就能 发现中等 风险其之前的岗位摄作进 行审核评估。严格执行 培训管理制度，未通过任何 隐患， 无延完全 的控 制低风 险否审核 结果 而定是训没有通过出库、运输1 口含岗前培训不得上岗操良影响关法律法等环节的安作。纵I 土规、专业 知识、相 关制度和 标准操作 规程的培全性训43身体条 件、健康 状况不符 合相应岗 位特定要 求的影晌

27、药品质 量安全会出现较 大损失， 出现不良 信誉偶尔 会出 现日常检 查就能 发现中等 风险健康检查/、合格人员 立即调离直接接触药 品的岗位不再 存后 任何 隐患， 无延 续性能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是不再会出现不能保证从会出现较存后能被未按要求大损失，偶尔日常检立即组织从业人员健任何完全微小损低风44定期组织业人员的健会出查就能”寸康检查，依据检查结果失，不会可能是是康出现不良风险隐患，的控险体检现发现处理造成不信誉无延制良影响续性企业使用 的ERP WM疥能 够实时控 制并记录系统/、能够内审、升级系统、更新功能。存后能被会导致依据系统与保

28、证实现全会导致巨基本止电45约口口土吕 各环节和环节、过程大损失，不口排查时低风更换系统。立即进行内 审，审核质虫体系运行隐患，组人程度日人狈失，出现中等可能审核可能经营的的控制，不出现法规能出才能发险会延风险结果子适宜性质里官理的控法规风而定计能保证质量 管理的实施风险现现情况风险。续下全过程制险去算和、或小机符合电子系监管的实统施条件系统中系统对采存后能被会导致设置各购、销售不能保证全会导致巨非常内审、升级系统、更新功能。止-4-依据经营流以及收环节过程都大损失，排查时中等更换系统。立即进行内隐患，无人EL人狈中等可能审核可能46得到后效后少的才能发程度失，出现程及环货、验收、出现法规出现

29、风险审，审核质里体系运彳了会延的控 制法规风风险结果节的质储存、运效控制风险现情况风险。续下而定量控制输等环节去功能，与 采购、销 售以及收货、验 收、储存、运输 等管理 系统形的经营流 程环节尤 法设置质 量控制功 能，自动 识别及控 制法规控 制点成内嵌升级系统、更新功能。存后能被会导致式结构局域网内 部无法实不能确保质 量控制功能会导致巨 大损失，基本/、可很快能低风更换系统。改善局域网 络环境。实现实时交止隐患，绝大巨大损中等可能依据 审核是47现数据实能出程度失，出现的及时和有出现法规发现险互。立即进行内审，审会延的控 制法规风风险结果时交互效风险现核质量体系运行情况续下而定风险。去

30、电无工作组或部门级存后会出现子计企业计或企业级不能保证运会出现较经常即时能低风 险更换服务器主机，迁移较小能被较小损低风 险算机系服务器，大损失，完全算48统硬件使用家用行正常、数出现不良会出够发现数据。检查原有数据的隐患，的控失，造成否是是机现完整真实性。无延不良影基础日式电脑信誉制系主机做主续性响统机企业租用 专业数据 中心或数 据服务公不能保证运会出现较 大损失， 出现不良偶尔即时能 够发现低风 险更换服务器主机，迁移存后 较小能被 完全 的控 制会出现 较小损低风 险49司的服务 器，是服行正常、数 据安全会出 现数据。检查原有数据的 完整真实性。隐患， 无延失，造成 不良影否是是务器

31、上的 部分内存1 口含续性响空间药品采 购、收货、 验收、储 存、养护、 出库复不能保证全 环节、过程会出现较 大损失， 出现不良/士米非常即时能 够发现低风增填终端机。立即进行存后 较小能被 完全 的控 制会出现 微小损低风50核、销售的控制，不少的内审，审核质重体系运隐患，失，不会否是是以及质量能保证质量出现行情况风险无延造成不管理等岗 位未配备 专用的终管理的实施1 口含续性良影响端设备未通过电电 子 计 算 机 系51企业计 算机系 统硬件 基础信、联通、 移动、铁 通、艾普 等规范宽 带服务商 提供接入不能保证接 入网络的安 全和稳定会出现较 大损失， 出现不良 信誉基本 /、可 能

32、出 现日常检 查就能 发现低风 险更换互联网服务商。/、再 存后 任何 隐患， 无延能被 完全 的控 制几乎不产生损失低风 险否是是统互联网端续性口52未通过宽 带、光纤 等固定接 入方式接 入互联网不能保证交 互的速度， 和连接稳定会出现较 小损失， 造成不良 影响基本 /、可 能出 现即时能 够发现低风 险更换接入方式和提升 带宽、速度。不再 存后 任何 隐患， 无延 续性能被 完全 的控 制几乎不 产生损 失低风 险否是是无实现相 关部门之不能确保质存后会出现会导致巨 大损失，基本/、可很快能低风改善局域网络环境。实 现实时交互。立即进行能被 完全低风否是是间、岗位量控制功能较小微小损5

33、3之间信息 传输和数的及时和有 效内审，审核质重体系运隐患， 无延失，不会 造成不出现法规能出发现险的控险风险现行情况风险。制据共享的续性良影响局域网无专业的 杀毒软件/、再和防火会出现较经常立即购买安装专业的存后能被几乎不墙，接入不能保证数 据、终端的即时能低风低风可能大损失，会出任何完全54够发现杀毒软件防火墙。全面产生损 失是是终端都应出现不良现险隐患，的控险有杀毒软检查系统的安全性。信誉无延制件实时监续性控电没有药品不再子企业计经营业务台P 淌 H |/会导致巨基本升级系统、更新功能。存后能被几乎不计算机系票据生/|、目匕彳四用二U£大损失，不口即时能低风更换系统。立即进行内

34、任何完全低风可能是是55成、打印务要求和记审，审核质重体系运仃产生损算统硬件 基础录的真实性出现法规能出够发现险隐患，的控失险机和管理功风险现情况风险。无延制系能续性统56数据库不 符合规范 要求或企 业经营要 求不能保证数 据的真实后 效安全会导致巨 大损失， 出现法规 风险偶尔 会出 现风险不 易发现 或危害 已经爆 发后必 须专项 检查才 能发现高风 险扩容数据库、提升数据 库，迁移数据。检查原 有数据的完整性存后 较小 隐患， 无延 续性能被 绝大 程度 的控 制会出现 微小损 失，不会 造成不 良影响低风 险可能是是57各操作岗 位不过输 入用户名 及密码等 身份确认不能确保记 录操

35、作的真 实性会导致巨 大损失， 出现法规 风险基本 /、可 能出 现即时能 够发现低风 险改进系统，完善登陆方 式应以用户名及密码 等加密方式登陆不再 存后 任何 隐患， 无延能被 完全 的控 制会出现 微小损 失，不会 造成不 良影响低风 险否是是方式登录续性修改各类58系统登 录、操作 记录业务经营 数据时， 操作人员 可跨越职不能确保记 录操作的真 实性会导致巨 大损失， 出现法规非常 少的 出现内审、 排查时 才能发现中等 风险改进系统，完善修改申 请权限范围存后 较小 隐患， 无延能被 绝大 程度 的控会出现 微小损 失，不会 造成不低风 险否是是责范围内 提出申请丹河续性制良影响5

36、9修改不经 质量管理 人员审核 批准不能保证修 改的合法性会导致巨 大损失， 出现法规 风险偶尔 会出 现日常检 查就能 发现中等 风险改进系统，添加修改审 核关存后 较大 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较小损 失，造成 不良影 响中等 风险否否是60修改的原 因和过程 未在系统 日志中记 录不能保证数 据的真实后 效性会导致巨 大损失， 出现法规 风险基本 /、可 能出 现内审、 排查时 才能发现低风 险完善系统或跟换系统。对数据进行排查，检查 其真实、完整性存后止 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较小损 失，造成 不良影 响低风 险可能否可能电

37、 子 计61系统登 录、操作 记录操作人员 姓名、时 间、日期 的记录来 用手工编 辑或菜单 选择等非 自动关联 方式录入不能保证相 关数据的真 实功效会导致巨 大损失， 出现法规 风险经常 会出 现即时能 够发现低风 险完善系统或跟换系统。对数据进行排查，检查 其真实、完整性存后 较大 隐患， 会延 续下去能被 绝大 程度 的控 制会出现 较小损 失，造成 不良影 响中等 风险可能否可能机 系 统62数据备 份未用磁盘（移动硬 盘、硬盘）等磁介 质、光盘、 晶体管存 储器存储 备份各类 记录和数据不能保证备 份记录的稳 定、安全会出现较 大损失， 出现不良 信誉偶尔 会出 现日常检 查就能

38、发现中等 风险选用适宜的介质重新 备份存后 较小 隐患， 无延 续性能被 完全 的控 制几乎不 产生损 失低风 险否是是63未按日备 份数据不能保证备 份数据的连 续和保险功 能会出现较 大损失， 出现不良 信誉偶尔 会出 现日常检 查就能 发现中等 风险严格执行相关制度，每 日备份数据存后 较小 隐患， 无延 续性能被 完全 的控 制几乎不 产生损 失低风 险否是是在服务器 上备份或无法起到备会出现较 大损失， 出现不良偶尔日常检严格执行相关制度，才存后 较小能被 完全 的控 制几乎不低风64备份与服份的保险作会出查就能”寸用与服务器分离且安隐患，产生损否是是务器在同用现发现全的方式保存备份无延失也E数据备一处保存1 口已续性65份备份数据 保存时间 不符合要 求不能保证经 营的可追溯