新版GSP风险评估表(全)

评估 环节或对象 序号 风险因素 风险 预期风险评估（未发生） 风险控制措施和预防措施 风险实际发生后的评估（已采取控制） 风险审核 风险描述（原因） 风险后果 结果的严重性 出现的可能性 风险的可识别性 RPN 预期风险级别 控制彻底性 受控制的可能性 残余风险严重性 控制后的RPN 控制后风险级别 是否引进新风险 控制后原风险可否接受 预防措施能否杜绝 公司基本经营情况 1 批发企业零售行为 批发企业向私人少量销售药品 无法提供有效的药事服务指导，不能保证用药安全性 会出现较大损失，出现不良信誉 非常少的出现 内审、排查时才能发现 32 中等风险 系统控制只能选择审核过的企业开单，提货人员身份审核，销售开票，公对公打款 存有较小隐患，会延续下去 能被绝大程度的控制 会出现微小损失，不会造成不良影响 12 低风险 否 是 是 2 企业向销售大量药品给个人 无法保证药品的流向和合法被使用 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 存有较大隐患，会延续下去 能被较小程度的控制 会导致巨大损失，出现法规风险 100 高风险 否 否 是 3 超越核准的经营范围从事药品经营活动 超范围经营 无相关质量保证能力，不能保证相关产品的质量和进销、使用的合法 会导致巨大损失，出现法规风险 基本不可能出现 很快能发现 10 低风险 对违规经营的药品追回，并销毁。系统控制经营范围，基础信息添加修改需经质量部审核，采购、销售订单经过质量部审核 存有一定隐患，会延续下去 能被较大程度的控制 会导致巨大损失，出现法规风险 60 高风险 否 否 是 4 经营不合格药品 经营各级药监部门公告的不合格药品，或抽检出不合格品 不能保证经营药品的质量 会导致巨大损失，出现法规风险 非常少的出现 很快能发现 20 低风险 立即对不合格药品进行召回，配合药监部门做好处置工作。对供应商、品种的质量信誉中心评价。加强仓储管理。 存有一定隐患，会延续下去 能被较大程度的控制 会出现较小损失，造成不良影响 36 中等风险 是 否 否 5 挂靠、借票的经营行为 挂靠、走票 无法保证药品进销的合法性、真实性，带来财务、质量风险 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 严格管理，所有业务均为公司正式入职业务人员负责 存有较大隐患，会延续下去 几乎不能控制 会导致巨大损失，出现法规风险 125 高风险 否 否 是 质量体系 6 组织机构设置不全 企业没有按规定设立质量部、业务部、财务部 没有独立部门承接上述机构的，带来质量风险 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 组织内审对机构缺失期间的经营情况进行审核，立即健全组织机构 存有较大隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 25 低风险 否 依据内审结果而定 是 7 质量部门受其他部门领导或兼任其他业务 质量部没有独立性不能保证其职责的有效行使 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 组织内审对质量部非独立期间的经营情况进行审核，立即使质量部门独立且不兼任其他业务职责 存有较大隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 25 低风险 否 依据内审结果而定 是 8 质量人员兼职 质量人员兼职不能保证期质量判断的客观性 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 组织内审对质量人员兼职期间的经营情况进行审核，调整工作，质量人员不兼任其他业务职责 存有较大隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 25 低风险 否 依据内审结果而定 是 9 财务人员兼职 财务人员兼职不能保证财务审核和账目的的真实和资金安全 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 立即对财务情况进行审计，调整工作，财务人员不得兼任本岗位外的其他业务职责 存有较大隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 25 低风险 否 依据审计情况而定 是 10 采购、销售人员兼职 业务人员互兼，可能引起虚假业务。药品的真实流向、质量得不到保证 会出现较大损失，出现不良信誉 偶尔会出现 很快能发现 24 低风险 立即对业务展开专项内审，立即独立采购、销售人员 存有一定隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 12 低风险 否 依据内审情况而定 是 11 不合格药品的确认和处理 可疑药品质量是否合格不由质量部确认 不能保证确认的准确性，可能使不合格品被漏掉 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 对未经过质量部确认的可以药品追回、重新确认。所有可疑药品均应上报质量部进行确认 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 24 低风险 否 否 是 12 不合格品销毁未经过质量部门监督 不能保证销毁的彻底性、安全性，可能导致不合格品流失 会导致巨大损失，出现法规风险 偶尔会出现 即时能够发现 15 低风险 立即追查未经过监督的销毁过程是否可靠，采取相应控制措施。所有不合格品销毁均由质量部负责监督 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 24 低风险 否 否 是 13 不合格品的召回不由质量部分负责组织 不能保证召回过程的安全、可控，可能导致召回不彻底或者流弊 会导致巨大损失，出现法规风险 基本不可能出现 很快能发现 10 低风险 重新排查召回过程必要时重新召回，对召回产品重点抽检必要时封存销毁。明确不合格品召回需由质量部组织 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 24 低风险 否 否 是 14 体系文件的适用性 不符合公司的实际经营情况 制度与经营相背离，制度得不到执行或无效，相应环节没有得到有效质量控制 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 对之前的经营情况展开内审和制度执行情况检查，修订制度与经营相符合 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 依据内审情况而定 是 15 制度时效性不强，与现行规定不符 制度已经失效，与现行规定不符不能保证公司经营的合法性 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 对之前的经营情况按照现行规定进行内审，对既成事实的违规操作进行追回等补救措施。及时根据现行的法律法规、GSP和相关要求修订制度 存有较小隐患，会延续下去 能被绝大程度的控制 会导致巨大损失，出现法规风险 30 中等风险 否 否 是 16 制度不具有可操作性和（或）制度与规程脱节 无法保证制度和规程的有效执行，操作无规范 会出现较大损失，出现不良信誉 非常少的出现 日常检查就能发现 24 低风险 对之前的经营情况按照现行规定进行内审，及时修订制度与规程，保证制度规程的一致性 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较大损失，出现不良信誉 32 中等风险 否 视内审情况而定 是 17 不同制度、规程互相影响或影响到其他质量活动 使相关制度、规程得不到执行，质量体系不能有有效运行 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 对之前的经营情况按照现行规定进行内审并进行制度执行情况检查。立即修订冲突制度、规程，确保制度、规程协调性 不再存有任何隐患，无延续性 能被绝大程度的控制 存有较小隐患，无延续性 4 低风险 否 是 是 18 制度的制定中起草、修订、审核、批准、分发、保管、修改、撤销、替换、销毁过程部分缺失 制度的形成过程不具有追溯性，导致文件体系混乱，制度有效性、统一性存疑 会出现较大损失，出现不良信誉 基本不可能出现 日常检查就能发现 12 低风险 对之前的经营情况进行内审，完善体系文件档案。严格执行文件管理制度和规程 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 19 文件体系不健全，有缺失 经营过程质量控制有遗漏 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 对之前的经营情况进行内审，健全体系文件 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 20 未定期审核、修订文件 导致文件失效或者与实际操作不适应 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 对之前的经营情况进行内审，并进行质量制度执行情况检查。定期审核、修订文件 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 21 岗位人员不了解相关规程和岗位职责 不能保证规程得到切实落实、岗位职责得到履行 会出现较大损失，出现不良信誉 非常少的出现 内审、排查时才能发现 32 中等风险 对岗位环节进行追溯检查，对人员进行专项培训并考核，不能通过的不得上岗。 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 22 未按规定进行内审 没有按计划定期审核 不能保证企业在长时间经营中仍符合规范，也不能保证偏差得到及时纠正 会导致巨大损失，出现法规风险 基本不可能出现 内审、排查时才能发现 20 低风险 立即开展内审。执行内审计划，严格定期内审 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 依据内审情况而定 是 23 体系要素改变时没有进行内审 不能保证企业在质量体系要素变更后仍能符合规范，或变更的偏差得到修正 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 立即开展内审。严格执行内审制度，在体系要素变更后第一时间进行内审 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 可能 依据内审情况而定 是 24 内审完后没有及时整改 不能保证问题及时整改风险得到控制 会导致巨大损失，出现法规风险 基本不可能出现 内审、排查时才能发现 20 低风险 对未整改的项目进行专项内审。立即进行整改 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 依据内审情况而定 是 25 未对药品流通过程中的质量风险进行评估、控制、沟通和审核 未对药品流通过程中的质量风险进行评估、控制、沟通和审核 不能有效识别、控制、预防风险 会导致巨大损失，出现法规风险 基本不可能出现 内审、排查时才能发现 20 低风险 立即展开风险排查评估和内审。按规定进行风险评估、控制、沟通和审核 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 依据内审情况而定 是 人员与培训 26 企业负责人 企业负责人与许可不一致 企业实际经营的责任人不清，无责任意识不能保证质量体系有效运行 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 立即展开风险排查评估和内审，变更负责人。 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较大损失，出现不良信誉 32 中等风险 可能 否 是 27 企业负责人无大专以上学历和中级以上专业技术职称 基础学历技能不够，不能保证其管理能力和质量意识 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 提升企业负责人学历和技术职称，进修。或是变更负责人。 存有较小隐患，会延续下去 能被较大程度的控制 会出现较小损失，造成不良影响 27 中等风险 否 是 是 28 未经过基本的药学专业知识培训或不熟悉有关药品管理的法律法规及本规范 不能确保其能够提供足够的质量支持，不能保证体系运行 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 立即对负责人进行质量培训，重点培训有关药品管理的法律法规及GSP，考试检查其掌握程度。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 29 质量负责人 与许可内容不一致或缺失 质量体系的有效运行得不到保证 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 立即展开风险排查评估和内审，变更或落实质量负责人。 存有较小隐患，会延续下去 能被完全的控制 会出现微小损失，不会造成不良影响 6 低风险 可能 是 是 30 从业资格或从业年限不符合要求 不能保证其管理能力 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 提升质量负责人学历和技术职称，进修。或是变更质量负责人。 存有较小隐患，会延续下去 能被较大程度的控制 会出现较小损失，造成不良影响 27 中等风险 否 否 是 31 不具备正确判断和保障实施的能力 不能保证其管理能力 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 提升质量负责人管理能力、进修或是变更质量负责人。 存有一定隐患，会延续下去 能被较大程度的控制 会出现较大损失，出现不良信誉 48 中等风险 否 否 是 32 分管其他业务工作 不能保证其质量裁决的独立性、客观性 会出现较大损失，出现不良信誉 偶尔会出现 内审、排查时才能发现 48 中等风险 调整质量负责人实际工作业务范围，确保其独立性不兼任其他业务工作 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 是 是 33 质量部负责人 执业资格或从业年限不符合要求 不能保证其管理能力 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 提升质量部负责人学历和技术职称，进修。或是变更质量部负责人。 存有较小隐患，会延续下去 能被较大程度的控制 会出现较小损失，造成不良影响 27 中等风险 否 否 是 34 不能独立解决经营过程中的质量问题 不能保证其管理能力 会导致巨大损失，出现法规风险 偶尔会出现 内审、排查时才能发现 60 高风险 提升质量部负责人管理能力、进修或是变更部质量负责人。 存有一定隐患，会延续下去 能被较大程度的控制 会出现较大损失，出现不良信誉 48 中等风险 否 否 是 35 未注册在本单位或兼职 不能保证其质量裁决的独立性、客观性、有效性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 立即注册到本公司、在职在岗、专人专职 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 36 质量管理人员 从业资格或从业年限不符合要求 不能其准确有效的执行质量保证 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 提升质量管理人员学历和技术职称，进修。或是调整人员。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 37 岗前培训和继续培训或不合格仍上岗 不能保证其能有效履行职务工作 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 人员立即离岗培训，合格后方可重新上岗。对其之前的岗位操作进行审核评估。严格执行培训管理制度，未通过岗前培训不得上岗操作。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 依据审核结果而定 是 38 不熟悉制度、规程、职责 不能保证正确履行职责和操作的规范性 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 立即对相关人员进行离岗培训，培训合格后方可上岗。对之前的岗位操作进行审核。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 依据审核结果而定 是 39 质量人员兼职 不能保证其质量工作的独立性、客观性、有效性 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 要求质量人员在职在岗、专人专职 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 40 从业人员 从业资格不符合要求 不能保证其胜任岗位工作 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 提升人员学历和技术职称，进修。或是调整人员。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 41 岗前培训和继续培训或不合格仍上岗 不能保证其能有效履行职务工作 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 人员立即离岗培训，合格后方可重新上岗。对其之前的岗位操作进行审核评估。严格执行培训管理制度，未通过岗前培训不得上岗操作。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 依据审核结果而定 是 42 从事冷藏、冷冻药品、特殊管理药品收货、验收、储存、养护、出库、运输配送等岗位工作的人员，没有通过关法律法规、专业知识、相关制度和标准操作规程的培训 不能保证冷藏、冷冻药品、特殊管理药品收货、验收、储存、养护、出库、运输等环节的安全性 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 人员立即离岗培训，合格后方可重新上岗。对其之前的岗位操作进行审核评估。严格执行培训管理制度，未通过岗前培训不得上岗操作。 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 依据审核结果而定 是 43 身体条件、健康状况不符合相应岗位特定要求的 影响药品质量安全 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 健康检查不合格人员立即调离直接接触药品的岗位 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 44 未按要求定期组织体检 不能保证从业人员的健康 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 立即组织从业人员健康检查，依据检查结果处理 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 可能 是 是 电子计算机系统 45 系统与经营的适宜性 企业使用的ERP、WMS不能够实时控制并记录药品经营各环节和质量管理全过程和、或不符合电子监管的实施条件 系统不能够保证实现全环节、过程的控制，不能保证质量管理的实施 会导致巨大损失，出现法规风险 基本不可能出现 内审、排查时才能发现 20 低风险 升级系统、更新功能。更换系统。立即进行内审，审核质量体系运行情况风险。 存有一定隐患，会延续下去 能被绝大程度的控制 会导致巨大损失，出现法规风险 40 中等风险 可能 依据审核结果而定 可能 46 系统中设置各经营流程及环节的质量控制功能，与采购、销售以及收货、验收、储存、运输等管理系统形成内嵌式结构，对各项经营活动进行判断，对不符合药品监督管理法律法规以及《规范》的行为进行自动识别及控制，确保各项质量控制功能的实时和有效 系统对采购、销售以及收货、验收、储存、运输等环节的经营流程环节无法设置质量控制功能，自动识别及控制法规控制点 不能保证全环节过程都得到有效有效控制 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 升级系统、更新功能。更换系统。立即进行内审，审核质量体系运行情况风险。 存有一定隐患，会延续下去 能被绝大程度的控制 会导致巨大损失，出现法规风险 40 中等风险 可能 依据审核结果而定 可能 47 局域网内部无法实现数据实时交互 不能确保质量控制功能的及时和有效 会导致巨大损失，出现法规风险 基本不可能出现 很快能发现 10 低风险 升级系统、更新功能。更换系统。改善局域网络环境。实现实时交互。立即进行内审，审核质量体系运行情况风险。 存有一定隐患，会延续下去 能被绝大程度的控制 会导致巨大损失，出现法规风险 40 中等风险 可能 依据审核结果而定 是 48 企业计算机系统硬件基础 无工作组或部门级或企业级服务器，使用家用台式电脑主机做主机 不能保证运行正常、数据安全 会出现较大损失，出现不良信誉 经常会出现 即时能够发现 16 低风险 更换服务器主机，迁移数据。检查原有数据的完整真实性。 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 是 是 49 企业租用专业数据中心或数据服务公司的服务器，是服务器上的部分内存空间 不能保证运行正常、数据安全 会出现较大损失，出现不良信誉 偶尔会出现 即时能够发现 12 低风险 更换服务器主机，迁移数据。检查原有数据的完整真实性。 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 否 是 是 50 药品采购、收货、验收、储存、养护、出库复核、销售以及质量管理等岗位未配备专用的终端设备 不能保证全环节、过程的控制，不能保证质量管理的实施 会出现较大损失，出现不良信誉 非常少的出现 即时能够发现 8 低风险 增填终端机。立即进行内审，审核质量体系运行情况风险 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 51 未通过电信、联通、移动、铁通、艾普等规范宽带服务商提供接入互联网端口 不能保证接入网络的安全和稳定 会出现较大损失，出现不良信誉 基本不可能出现 日常检查就能发现 12 低风险 更换互联网服务商。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 否 是 是 52 未通过宽带、光纤等固定接入方式接入互联网 不能保证交互的速度，和连接稳定 会出现较小损失，造成不良影响 基本不可能出现 即时能够发现 3 低风险 更换接入方式和提升带宽、速度。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 否 是 是 53 无实现相关部门之间、岗位之间信息传输和数据共享的局域网 不能确保质量控制功能的及时和有效 会导致巨大损失，出现法规风险 基本不可能出现 很快能发现 10 低风险 改善局域网络环境。实现实时交互。立即进行内审，审核质量体系运行情况风险。 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 否 是 是 54 无专业的杀毒软件和防火墙，接入终端都应有杀毒软件实时监控 不能保证数据、终端的安全 会出现较大损失，出现不良信誉 经常会出现 即时能够发现 16 低风险 立即购买安装专业的杀毒软件防火墙。全面检查系统的安全性。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 可能 是 是 55 没有药品经营业务票据生成、打印和管理功能 不能满足业务要求和记录的真实性 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 升级系统、更新功能。更换系统。立即进行内审，审核质量体系运行情况风险。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 可能 是 是 56 数据库不符合规范要求或企业经营要求 不能保证数据的真实有效安全 会导致巨大损失，出现法规风险 偶尔会出现 风险不易发现或危害已经爆发后必须专项检查才能发现 75 高风险 扩容数据库、提升数据库，迁移数据。检查原有数据的完整性 存有较小隐患，无延续性 能被绝大程度的控制 会出现微小损失，不会造成不良影响 8 低风险 可能 是 是 57 系统登录、操作记录 各操作岗位不过输入用户名及密码等身份确认方式登录 不能确保记录操作的真实性 会导致巨大损失，出现法规风险 基本不可能出现 即时能够发现 5 低风险 改进系统，完善登陆方式应以用户名及密码等加密方式登陆 不再存有任何隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 2 低风险 否 是 是 58 修改各类业务经营数据时，操作人员可跨越职责范围内提出申请 不能确保记录操作的真实性 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 改进系统，完善修改申请权限范围 存有较小隐患，无延续性 能被绝大程度的控制 会出现微小损失，不会造成不良影响 8 低风险 否 是 是 59 修改不经质量管理人员审核批准 不能保证修改的合法性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 改进系统，添加修改审核关 存有较大隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 30 中等风险 否 否 是 60 修改的原因和过程未在系统日志中记录 不能保证数据的真实有效性 会导致巨大损失，出现法规风险 基本不可能出现 内审、排查时才能发现 20 低风险 完善系统或跟换系统。对数据进行排查，检查其真实、完整性 存有一定隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 24 低风险 可能 否 可能 61 操作人员姓名、时间、日期的记录采用手工编辑或菜单选择等非自动关联方式录入 不能保证相关数据的真实有效 会导致巨大损失，出现法规风险 经常会出现 即时能够发现 20 低风险 完善系统或跟换系统。对数据进行排查，检查其真实、完整性 存有较大隐患，会延续下去 能被绝大程度的控制 会出现较小损失，造成不良影响 30 中等风险 可能 否 可能 62 数据备份 未用磁盘（移动硬盘、硬盘）等磁介质、光盘、晶体管存储器存储备份各类记录和数据 不能保证备份记录的稳定、安全 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 选用适宜的介质重新备份 存有较小隐患，无延续性 能被完全的控制 几乎不产生损失 2 低风险 否 是 是 63 未按日备份数据 不能保证备份数据的连续和保险功能 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 严格执行相关制度，每日备份数据 存有较小隐患，无延续性 能被完全的控制 几乎不产生损失 2 低风险 否 是 是 64 在服务器上备份或备份与服务器在同一处保存 无法起到备份的保险作用 会出现较大损失，出现不良信誉 偶尔会出现 日常检查就能发现 36 中等风险 严格执行相关制度，才用与服务器分离且安全的方式保存备份 存有较小隐患，无延续性 能被完全的控制 几乎不产生损失 2 低风险 否 是 是 65 备份数据保存时间不符合要求 不能保证经营的可追溯性 会出现较大损失，出现不良信誉 偶尔会出现 很快能发现 24 低风险 严格按制度要求保存数据，对已灭失的数据尽量修复找回 存有较小隐患，无延续性 能被完全的控制 几乎不产生损失 2 低风险 否 否 是 66 系统预警 质量管理基础数据包未括供货单位及购货单位、经营品种、供货单位销售人员资质等相关内容 不能保证相关质量控制关键点受到系统实时控制 会导致巨大损失，出现法规风险 非常少的出现 日常检查就能发现 30 中等风险 完善系统或跟换系统。对未控制点进行排查 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 可能 否 是 67 未对供货单位或购货单位的经营范围进行系统自动识别与控制 不能保证经营中购销的合法性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。立即开展内审。 存有一定隐患，会延续下去 能被较大程度的控制 会导致巨大损失，出现法规风险 60 高风险 可能 否 可能 68 未对质量管理基础数据进行提示、预警和/或失效时，数据失效时未对该数据相关的业务功能自动锁定 不能保证经营中购销的合法性 会导致巨大损失，出现法规风险 非常少的出现 日常检查就能发现 30 中等风险 完善系统或跟换系统。立即开展内审。 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 可能 否 是 69 无库存货品效期预警，控制功能 不能保证售出药品的质量 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 完善系统或跟换系统。立即开展内审。 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 依据内审情况而定 是 70 质量基础数据录入、更新未经过专职质量管理人员审核 不能保证基础数据的真实有效 会导致巨大损失，出现法规风险 非常少的出现 日常检查就能发现 30 中等风险 对基础数据进行排查，展开内审。严格执行制度质量基础数据由质量员审核 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 依据内审情况而定 是 71 非指定质量人员也能修改质量基础数据 不能保证基础数据的真实有效 会导致巨大损失，出现法规风险 非常少的出现 日常检查就能发现 30 中等风险 对基础数据进行排查，展开内审。严格执行制度质量基础数据由质量员审核 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 依据内审情况而定 是 72 系统在经营各环节质量控制 系统未对各供货单位的法定资质能够自动识别、审核，不能拒绝超出经营方式或经营范围的采购订单生成 不能保证购进严格合法、药品来源合法 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。立即采购专项GSP内审。 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 依据内审情况而定 是 73 采购订单确认后，系统不能自动生成采购记录 不能保证采购记录的真实、完整、有效 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。完善采购记录。 存有较小隐患，会延续下去 能被完全的控制 会出现微小损失，不会造成不良影响 6 低风险 否 是 是 74 收货人员不能查询采购记录、采购订单 不能保证收货药品就是公司要采购药品 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。核对库存药品是否有采购负责 存有较小隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 9 低风险 否 是 是 75 验收人员不调取收货记录就可以输入验收单 不能保证药品严格经过收货确认 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。 存有较小隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 9 低风险 否 是 是 76 验收员输入批号、生产日期、有效期、合格数量、验收结果等内容制作验收单并确认系统生不自动关联成验收记录 不能保证验收记录的真实、完整、有效 会导致巨大损失，出现法规风险 非常少的出现 日常检查就能发现 30 中等风险 完善系统或跟换系统。完善采购记录。 存有较小隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 12 低风险 否 是 是 77 系统不能根据入库药品基础信息中药品的管理类别、质量状态及储存特性，自动判断于存入仓库货位固有管理类别、质量状态及储存特性是否相符 不能保证入库药品的到正确的储存，不能保证药品质量 会导致巨大损失，出现法规风险 经常会出现 日常检查就能发现 60 高风险 完善系统或跟换系统。核对库存药品的仓储条件，展开内审 存有较小隐患，无延续性 能被完全的控制 会出现较大损失，出现不良信誉 8 低风险 可能 视内审情况而定 是 78 系统未能依据质量管理基础数据和养护制度，对库存药品按期自动生成养护工作计划 不能保证养护按要求进行 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。立即对你库存药品展开彻底的逐一检查。 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 79 系统不能拒绝无质量管理基础数据或无有效库存数据支持的任何业务订单的生成 不能保证销售的真实合法 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 更新补丁、更换系统。立即展开内审 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 是 是 80 系统未对各购货单位的法定资质能够自动识别并审核，不拒绝超出经营方式或经营范围销售订单的生成 不能保证销售的合法 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 更新补丁、更换系统。立即展开内审 存有一定隐患，会延续下去 能被完全的控制 会出现较大损失，出现不良信誉 16 低风险 可能 是 是 81 销售订单确认后，系统未自动关联生成销售记录 不能保证采购记录的真实、完整、有效 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。完善采购记录。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 否 是 是 82 复核员完成出库复核操作后，系统未自动生成出库复核记录 不能保证采购记录的真实、完整、有效 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或跟换系统。完善复核记录。 不再存有任何隐患，无延续性 能被完全的控制 几乎不产生损失 1 低风险 否 是 是 83 销售退回可以随意输入，系统不进行与原销售记录的核对控制 不能保证退回药品的可靠性，进而影响再次销售行为的合法性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。立即展开内审。对于违规退回品全按照不合格品处理 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 是 否 是 84 对于问题药品系统不能锁定、停售、跟踪 不能保证问题药品得到有效控制，销售合法性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。立即展开内审。 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 是 否 是 85 质量锁定可由非指定的质量管理人员解除 不能保证问题药品得到有效控制 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。立即展开内审。 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 是 否 是 86 系统对质量不合格药品的处理过程、处理结果不能进行记录、跟踪处理结果 不能保证问题药品得到有效控制，不能确保相关记录的真实有效完整 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。立即展开内审。 存有一定隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 20 低风险 是 否 是 87 系统不能对按要求对委托运输的生成药品运输记录，冷藏药品自动提示完成冷链运输记录。 不能保证冷链药品运输数据的追溯性 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统，补齐相关记录。检查冷链运输实际情况。 存有较大隐患，会延续下去 能被完全的控制 会导致巨大损失，出现法规风险 25 低风险 否 否 是 88 对运输时限超出约定时间的无提示、警告 不能保证冷链运输药品的质量 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 完善系统或更换系统。 存有较大隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 15 低风险 否 是 是 89 突发事件 服务器崩溃或受到病毒攻击 数据丢失损毁、影响业务开展 会出现较大损失，出现不良信誉 非常少的出现 即时能够发现 8 低风险 利用备份恢复数据，全面杀毒，建立专业的防火墙和防毒软件。 存有较小隐患，会延续下去 能被绝大程度的控制 会出现微小损失，不会造成不良影响 12 低风险 是 是 否 设施设备 90 经营场所 许可证注册地址未包括总经理室、人事、财务、业务等各主要部门 不能保证公司的真实性和系统性 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 变更注册地址 不再存有任何隐患，无延续性 能被完全的控制 会导致巨大损失，出现法规风险 5 低风险 否 是 是 91 仓储场所及相关设施设备 仓储面积不能满足经营规模需求 不能保证仓储药品的质量 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 增加仓储面积、变更仓储地址，控制经营规模，少量多次采购，增加流出速度 存有较小隐患，会延续下去 能被较小程度的控制 会导致巨大损失，出现法规风险 60 高风险 是 否 可能 92 仓储场所有污染源 不能保证仓储药品的质量 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 变更仓储地址，隔离、消除污染源，立即对库存药品展开检查 存有较小隐患，无延续性 能被绝大程度的控制 会出现较小损失，造成不良影响 12 低风险 可能 是 是 93 药品储存作业区、辅助作业区应当与办公区和生活区未有效分隔 不能保证仓储药品的质量 会出现较大损失，出现不良信誉 非常少的出现 日常检查就能发现 24 低风险 有效隔离各功能区域，不得互相影响。立即对库存药品展开检查 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 94 无防止室外装卸、搬运、接收、发运等作业受异常天气影响的措施 不能保证药品的质量和不受污染 会导致巨大损失，出现法规风险 基本不可能出现 很快能发现 10 低风险 增加隔断门、防风防尘帘、密闭窗子、换气扇有自闭百叶、空调出风口有自闭百叶等设施。立即对库存药品展开检查 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 95 无门禁系统或门禁管理措施 不能保证无关人员不得随意进入仓库，不能保证仓储安全 会导致巨大损失，出现法规风险 偶尔会出现 很快能发现 30 中等风险 增加门禁系统或强化门禁管理。立即对库存药品展开检查 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 96 仓库无防盗设施或相应设施应不能有效运行 不能有效保证仓储安全 会出现较大损失，出现不良信誉 基本不可能出现 日常检查就能发现 12 低风险 增加夜视闭路视频监控、红外防盗报警等设施并保证相应设施完好。立即对库存药品展开检查 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 97 在人工作业的非冷藏库房储存药品未按质量状态实行色标管理或未能有效区分质量状态 不能保证不同质量状态的药品不会混淆、相互影响、污染 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 按要求重新调整仓库区划。检查库存药品，发现混放药品立即采取质量控制措施，必要的全部按不合格品处理 存有一定隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 12 低风险 可能 是 是 98 冷库未合理划分出收货验收、储存、包装物料预冷、装箱发货、待处理药品存放等区域，并有明显标示 不能保证不同质量状态的冷藏药品不会混淆、相互影响、污染 会导致巨大损失，出现法规风险 偶尔会出现 日常检查就能发现 45 中等风险 按要求重新调整仓库区划。检查库存冷藏药品，发现混放药品立即采取质量控制措施，必要的全部按不合格品处理 存有较小隐患，无延续性 能被完全的控制 会出现较大损失，出现不良信誉 8 低风险 可能 是 是 99 冷库制冷设备没有定期进行有效的维护保养、除霜 不能保证冷库制冷设备运行正常、有效 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 立即找专业公司全面检修冷库，排查库存药品质量。冷库有问题的，追回售出药品，按不合格品处理。展开内审。严格按制度对冷库定期维护保养。 存有较大隐患，会延续下去 能较大程度控制 会导致巨大损失，出现法规风险 75 高风险 是 否 是 100 冷库密闭性能不佳或受损 不能保证冷库有效保温，不能保证仓储药品质量安全 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 立即找专业公司全面检修冷库，排查库存药品质量。冷库有问题的，追回售出药品，按不合格品处理。展开内审。严格按制度对冷库定期维护保养。 存有较大隐患，会延续下去 能较大程度控制 会导致巨大损失，出现法规风险 75 高风险 是 否 否 101 冷库制冷机组故障 不能保证冷库有效保温，不能保证仓储药品质量安全 会导致巨大损失，出现法规风险 偶尔出现 很快能够发现 30 中等风险 立即找专业公司全面检修冷库，排查库存药品质量。冷库有问题的，追回售出药品，按不合格品处理。展开内审。严格按制度对冷库定期维护保养。 存有较大隐患，会延续下去 能较大程度控制 会导致巨大损失，出现法规风险 75 高风险 是 否 否 102 风幕没有定期进行有效的维护保养 不能保证风幕有效运行 会出现较小损失，造成不良影响 非常少的出现 内审、排查时才能发现 24 低风险 立即找专业公司全面检修风幕，排查温湿度监控设系统记录和报警情况。 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 9 低风险 是 是 是 103 风幕故障 不能保证冷库温度受外界干扰情况仍可控 会出现较小损失，造成不良影响 非常少的出现 日常检查就能发现 18 中等风险 立即找专业公司全面检修风幕，排查温湿度监控设系统记录和报警情况。 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 9 低风险 是 是 是 104 毒麻精放、疫苗、蛋白同化制剂、肽类等专门要求的未设立专库（区） 不能保证特管、专门管理药品的安全和不混淆、不流弊 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 按要求设立专库专区。立即对特殊管理、专门管理药品的经营展开专项内审 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 可能 视内审情况而定 是 105 无保持药品与地面之间有效隔离的设备 不能保证仓储药品的质量 会出现较小损失，造成不良影响 基本不可能出现 即时能够发现 3 低风险 垫仓板应保持药品与地面的间距不小于10厘米并通风。检查库存药品质量情况 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 是 是 106 无有效避光、通风的设备 不能保证仓储药品的质量 会出现较大损失，出现不良信誉 基本不可能出现 即时能够发现 4 低风险 增加遮光帘、排风扇、换气扇等遮光、通风设备。检查库存药品质量情况 存有较小隐患，无延续性 能被完全的控制 会出现较小损失，造成不良影响 6 低风险 可能 是 是 107 无自动监测、记录库房温湿度的设备 不能保证仓库温湿度得到有效控制，和温湿度记录的真实性 会导致巨大损失，出现法规风险 非常少的出现 即时能够发现 10 低风险 增加温湿度自动监控系统。检查库存药品质量情况。 存有一定隐患，会延续下去 能被绝大程度的控制 会导致巨大损失，出现法规风险 40 中等风险 可能 否 是 108 无有效调控温湿度的设施设备 不能保证仓库温湿度得到有效控制，不能保证仓储的适宜性 会导致巨大损失，出现法规风险 偶尔会出现 风险不易发现或危害已经爆发后必须专项检查才能发现 75 高风险 增加中央空调、冷风机、暖风机、除湿机、加湿机等温湿度调控设施设备。检查库存药品质量情况。 存有较大隐患，会延续下去 能被较大程度的控制 会导致巨大损失，出现法规风险 75 高风险 可能 否 是 109 温湿度调控设备没有进行定期、有效的维护保养 不能保证仓储温湿度调控有效性，不能保证仓储药品质量安全 会导致巨大损失，出现法规风险 非常少的出现 内审、排查时才能发现 40 中等风险 立即找专业公司全面检修温湿度调控设备，排查库存药品质量。检查温湿度监控系统数据和报警记录。库存药品有问题的，追回售出药品，按不合格品处理。展开内审。严格按制度对空调系统等温湿度调控设备定期维护保养。 存有较大隐患，会延续下去 能较大程度控制 会导致巨大损失，出现法规风险 75 高风险 是 否 是 110 温湿度调控设备故障 不能保证仓储温湿度调控有效性，不能保证仓储药品质量安全 会导致巨大损失，出现法规风险 偶尔出现 很快能够发现 30 中等风险 立即找专业公司全面检修温湿度调控设备，排查库存药品质量。检查温湿度监控系统数据和报警记录。库存药品有问题的，追回售出药品，按不合格品处理。展开内审。严格按制度对空调系统等温湿度调控设备定期维护保养。 存有较大隐患，会延续下去 能较大程度控制 会导致巨大损失，出现法规风险 75 高风险 是 否 否 111 无有效防虫、防鼠等设施 不能保证仓储药品的安全 会出现较大损失，出现不良信誉 基本不可能出现 日常检查就能发现 12 低风险 增加电子猫、沿墙设有捕鼠笼、作业区出入口设挡鼠板、灭蝇灯，必要时还可有防风帘等防虫、防暑设备。检查库存药品质量情况。 存有较小隐患，无延续性 能被绝大程度的控制 会出现较小损失，造成不良影响 12 低风险 可能 是 是 112 人工作业无保证有效阅读的照度，自动分拣区无应急检修照度保证，照明设施故障 不能保证人工作业的准确和设备检修的安全 会出现较大损失，出现不良信誉 基本不可能出现 很快能发现 8 低风险 增加有效照明设施设备，确保照明设备运行正常。检查库存药品质量情况和进出库操作是否有差错。 存有较小隐患，无延续性 能被完全的控制 会出现微小损失，不会造成不良影响 4 低风险 可能 视检查情况而定 是 113 特殊管理药品仓库无有效报警器装置 不能保证特殊管理药品的仓储安全 会导致巨大损失，出现法规风险 基本不可能出现 日常检查就能发现 15 低风险 增加国标防盗门、与110联动报警器、门刺、红外报警器、夜视监视器等安全防盗设备。检查库存药品账货相符性。 不再存有任何隐患，无延续性 能被完全的控制 会导致巨大损失，出现法规风险 5 低风险 否 是 是 114 中药材、饮片无专用独立库房 不能保证仓储成药、药材、饮片不会互相污染 会出现较大损失，出现不良信誉 偶尔会出现 很快能发现 24 低风险 增设独立库房或缩减经营范围。排查库存药品是否互相污染。 存有较小隐患，会延续下去 能被完全的控制 会出现较小损失，造成不良影响 9 低风险 可能 是 是 115 收购地产药材无有效对照品（品种不对、或没有经过鉴定）对照 不能保证收购的地产药材准确、安全 会导致巨大损失，出现法规风险 经常会出现 日常检查就能发现 60 高风险 收集样品应与收购的地产药材相对照（真品必有，可有伪品作为对照，且有明确标示）