质量负责人根据实际情况 组织相关人员对风险进行评估。（风险评估可与相关程序同时执行）

4.3.2 风险评价可是对风险严重度和发生率的分析，以此为依据判定风险是否可接受。

一） 严重度：风险一旦发生可能造成不良影响和损失的程度，分 值越高影响越严重。 低 ↓

程度 轻一严 风险影响 发生后对检测报告结果和内容没有影响发生后对检测结果和报告有影响的风发生后直接影响到质量管理体系的风 分值 1-2 3-6-9-10 非常严重 发生后可能产生经济纠纷、人身安全或者违反 序号 1 2 3 4 风险发生的几率 极中较极 分值 1-3-6-9-10 b） 发生率：风险发生的几率大小，分值越高几率越大。

4.3.3 风险指数=严重度+发生率，所得数值越大风险越大，数值大于等于 10 时，必须采 取预防措施减小或消除风险。 4.4 风险处置

4.4.1 当涉及到相关程序时，以相关程序要求优先对风险进行处置。

4.4.2 对与风险指数小于 10 的风险，由质量负责人记录在《风

9

险记录表》中，并组织安 排相关人员对其进行监控。

4.4.3 对于风险指数大于等于 10 的风险，若没有相关程序对其进行要求的，则由质量负 责人组织相关人员，制定风险控制计划，填写《风险控制计划》，质量负责人审批通过后， 由相关人员按照计划要求实施控制及验证工作，确保风险消除或减小到可接受范围内。对 于无法消除的风险仍需进行监控。 4.5 风险监控

4.5.1 对风险实施监控的人员需填写《风险监控表》，当风险扩大到不可接受的程度时，应立即向质量负责人报告，并按照风险处置的要求对不可接受的风险进行处置。

5. 记录

5.1 《风险记录表》

5.2 《风险控制计划表》

5.3 《风险监控表》

10

附表一：风险记录表

序号 风险事件 成因 风险评估 概率风险风险等级 等级 指数 风险处理措施 风险处 填写理负责人 日期 意见/备注 11

信息保密控制程序

1.目的

通过制定实信息保密控制程序，确保顾客信息、实验室信息、检测和校准信息、试验信息等得到有效保密控制，降低或消除保密信息泄露的风险，保证实验室和顾客的权利不受损害。

2. 范围

适用于与实验室活动中获得或产生的信息的保密。 3. 职责

3.1实验室负责人

3.1.1确保实验室活动相关信息得到保密控制而采取的对应措施所需的资源和责任人。

3.1.2 保密信息对外披露的审核和批准。 3.2 实验室主任

3.2.1 组织相关人员开展违反本规定行为的调查，并根据实际情况提出违规处理意见；

3.2.2 对违反本规定的行为及时向实验室负责人报告。

3.2.3 负责对相应责任部门（岗位）进行随时考核检查并作记录。 3.3信息安全监督员

3.3.1了解和掌握顾客对机密信息和所有权的要求;

3.3.2对本实验室保密设施进行检查，并提出改进意见和监督实施。 3.4样品管理员

3.4.1认真做好对顾客的样品和相关资料在接收和传递过程中的保密工作，记录客户对样品及相关资料的保密要求； 3.5资料管理员

12