熟悉2008版ISO9001質(zhì)量管理體系的朋友都清楚，基于風(fēng)險的思維是2015版新增的主要內容之一。為了應對企業(yè)在經(jīng)營(yíng)中所面臨的日益加劇的復雜性、需求和動(dòng)態(tài)的環(huán)境的變化，企業(yè)在管理體系建設中，需要策劃和實(shí)施應對風(fēng)險和機遇的措施，以提高質(zhì)量管理體系的有效性。
1、風(fēng)險管理的基本概念
有關(guān)風(fēng)險管理的標準的源于ISO31000《風(fēng)險管理――準則和實(shí)施指南》，因為組織所有的活動(dòng)都存在風(fēng)險，所以，組織可以通過(guò)這個(gè)標準來(lái)識別、分析和評定是否運用風(fēng)險處理修訂風(fēng)險以滿(mǎn)足組織的要求。因ISO9001的風(fēng)險主要是針對質(zhì)量的風(fēng)險，在這里就不詳細講解該標準了，只是重點(diǎn)講解下風(fēng)險的概念、風(fēng)險管控過(guò)程以及在質(zhì)量管理體系方面的應用。有興趣的朋友可以在網(wǎng)絡(luò )上找相應的資料進(jìn)行學(xué)習。
風(fēng)險的定義（ISO9001）
風(fēng)險是指不確定性的影響。
注1：影響是指偏離預期，可以是正面或負面的；
注2：不確定是一種對某個(gè)事件，甚至是局部的結果或可能性缺乏理解或知識的信息的狀態(tài)；
注3：一般通過(guò)有關(guān)可能事件和后果或兩者組合，來(lái)表現風(fēng)險的特性；
注4：通常風(fēng)險是以某個(gè)事件的后果 及其發(fā)生可能性的組合來(lái)描述；
注5：風(fēng)險一詞有時(shí)僅在有負面結果的可能性時(shí)使用；
風(fēng)險管理是指導和控制某一組織與風(fēng)險相關(guān)問(wèn)題的協(xié)調活動(dòng)，可通過(guò)識別、分析和評定來(lái)管理風(fēng)險，以確保是否采用修正風(fēng)險的措施。
2、風(fēng)險管理的主要過(guò)程
風(fēng)險管理過(guò)程是指管理方針、程序和慣例對溝通、協(xié)商、明確環(huán)境，以及識別、分析、平價(jià)、處理、監測和評審風(fēng)險活動(dòng)的系統應用。
對于不熟悉風(fēng)險管控過(guò)程的朋友來(lái)說(shuō)，這一方面內容可能比較抽象。下面簡(jiǎn)單對各過(guò)程的定義，考慮因素以及使用的工具簡(jiǎn)要做一個(gè)說(shuō)明，后期慢慢運用就會(huì )逐漸熟悉起來(lái)了。
2.1 風(fēng)險識別
a）定義：發(fā)現、列舉和描述風(fēng)險要素的過(guò)程；
b）考慮要素：通過(guò)識別風(fēng)險源、影響范圍、事件及其原因和潛在的后果等，形成一個(gè)全面的風(fēng)險列表（了解OHSAS18001的朋友知道這個(gè)類(lèi)似于危險源的識別）。在進(jìn)行風(fēng)險識別的時(shí)候，除了識別出可能發(fā)生的風(fēng)險事件外，還要考慮其可能的原因和可能導致的后果。
c）風(fēng)險識別的方法：德?tīng)柗品ā㈩^腦風(fēng)暴法、虛擬團隊技術(shù)、訪(fǎng)談法、因果圖法等
2.2 風(fēng)險分析
a）定義：系統地運用相關(guān)信息來(lái)確認風(fēng)險的來(lái)源，并對風(fēng)險進(jìn)行評估。
b）考慮因素：考慮導致風(fēng)險的原因和風(fēng)險源、風(fēng)險事件的正面喝負面的后果及其發(fā)生的可能性，影響后果和可能性的因素、不同風(fēng)險及其風(fēng)險源的相互關(guān)系，還要考慮現有的管理措施及其效果。
c）風(fēng)險分析的方法分為定性分析方法（會(huì )議方法、概率影響風(fēng)險矩陣、項目假設測試、風(fēng)險緊迫性評估 ）和定量分析方法（敏感性分析、決策樹(shù)分析、期望價(jià)值分析、項目模擬、項目評審技術(shù)、層次分析法）兩部分。
2.3風(fēng)險評價(jià)
a）定義：將估計后風(fēng)險與給定風(fēng)險準則進(jìn)行對比，以決定風(fēng)險的水平并確定控制風(fēng)險的有限順序。
經(jīng)過(guò)風(fēng)險評價(jià)，確定該風(fēng)險是可承受還是需要進(jìn)行控制處理。
2.4 風(fēng)險控制
a）定義：風(fēng)險管理者采取各種措施和方法， 消滅或減少風(fēng)險事件發(fā)生的各種可能性，或者減少事件發(fā)生時(shí)造成的損失。
b）風(fēng)險控制的方法：消極風(fēng)險應對策略（風(fēng)險回避、風(fēng)險降低、風(fēng)險轉移、風(fēng)險接受）；積極風(fēng)險應對策略（風(fēng)險利用、風(fēng)險承擔、風(fēng)險促進(jìn)）。
3、質(zhì)量風(fēng)險的概念和范圍
3.1質(zhì)量風(fēng)險的概念：
影響客體（包括產(chǎn)品和服務(wù)、過(guò)程或體系）質(zhì)量的某些因素的不確定性或缺失對目標和期望的影響程度，或其導致傷害的可能性和后果的嚴重程度，或及其組合。
3.2質(zhì)量風(fēng)險涉及范圍：
產(chǎn)品和服務(wù)質(zhì)量風(fēng)險涉及到產(chǎn)品的整個(gè)壽命周期，包括產(chǎn)品和服務(wù)市場(chǎng)調研和預測、設計和開(kāi)發(fā)、外部供方提供過(guò)程、產(chǎn)品和服務(wù)的控制、運行的策劃和控制、生產(chǎn)和服務(wù)提供過(guò)程、監視和測量過(guò)程、產(chǎn)品營(yíng)銷(xiāo)管理過(guò)程，以及產(chǎn)品處置和報廢過(guò)程等。
質(zhì)量風(fēng)險來(lái)源于產(chǎn)品和服務(wù)本身特性或產(chǎn)品和服務(wù)過(guò)程中影響這些特性的5M1E特性。例如：
人員：人員的資質(zhì)、能力和意識等；
機器：設備設施、工裝等
物料：外部供方管理過(guò)程；
方法：形成文件的信息、設計和開(kāi)發(fā)過(guò)程方法、工藝等；
環(huán)境：產(chǎn)品的運行環(huán)境，生產(chǎn)環(huán)境，使用環(huán)境等
測量：驗證、測試以及測量設備的管理等。
當以上因素不受控時(shí)，必然會(huì )影響到產(chǎn)品和服務(wù)本身的特性，導致質(zhì)量風(fēng)險的發(fā)生。
4、2015版質(zhì)量管理體系中對風(fēng)險管理的要求
質(zhì)量管理體系的風(fēng)險來(lái)源于組織內外部以及相關(guān)方。在2015版ISO9001中，涉及風(fēng)險相關(guān)的內容包括13個(gè)方面：
（1）4.1和4.2要求識別組織和外部和內部環(huán)境，以及來(lái)自相關(guān)方的風(fēng)險因素。
（2）4.3要求在界定質(zhì)量管理體系范圍時(shí)應考慮4.1和4.2所識別的風(fēng)險，以及風(fēng)險的重要度；
（3）4.4 規定應對所確定的風(fēng)險和機遇；
（4）5.1.1 提出促進(jìn)機遇風(fēng)險的思維；
（5）5.1.2提出確定和應對能夠影響產(chǎn)品和服務(wù)的符合性，以及增強顧客滿(mǎn)意度能力的風(fēng)險和機遇；
（6）5.2.1 提出質(zhì)量方針應適應組織的宗旨和環(huán)境（即環(huán)境風(fēng)險）并支持其戰略方向。
（7）6.1.1 要求策劃質(zhì)量管理體系時(shí)，組織應考慮4.1所描述的因素和4.2所提出的要求，確定需要應對的風(fēng)險和機遇。
（8）6.1.2 組織應策劃應對這些風(fēng)險和機遇的措施，應對風(fēng)險和機遇的措施都應與其對于產(chǎn)品和服務(wù)符合性的潛在影響相適宜。
（9）8.1 要求組織策劃、實(shí)施和控制滿(mǎn)足產(chǎn)品和服務(wù)要求所需的過(guò)程（4.4），并實(shí)施第6章應對風(fēng)險和機遇所確定的措施。
（10）8.3.3 要求組織應考慮由產(chǎn)品和服務(wù)性質(zhì)所決定的失效的潛在后果。
（11）8.3.6 要求組織應識別、評審和控制在產(chǎn)品和服務(wù)設計和開(kāi)發(fā)期間以及后續所做的變更，以避免不利影響，確保符合要求。
（12）9.1.3 要求組織應利用分析結果評價(jià)針對風(fēng)險和機遇所采取的措施的有效性。
（13）9.3.2 要求規定策劃和實(shí)施管理評審時(shí)應考慮與質(zhì)量管理體系相關(guān)的內外部因素的變化以及應對風(fēng)險和機遇所采取措施的有效性（6.1）。
總的來(lái)說(shuō)，基于風(fēng)險的思維使得組織能確定可能導致過(guò)程和質(zhì)量管理體系偏離預期結果的各種因素，采取預防控制，最大限度的降低不利影響，并最大限度的利用出現的機遇。
5、總結：
本文主要對風(fēng)險管理的基本概念、管理方法以及2015版ISO9001中有關(guān)風(fēng)險點(diǎn)的控制進(jìn)行了簡(jiǎn)要概括。在后面學(xué)習標準條款時(shí)，再通過(guò)詳細舉例的方式說(shuō)明風(fēng)險如何管控，形成怎樣的表單，寫(xiě)體系文件時(shí)應考慮哪方面的內容。
