浅谈新版质量体系风险和机会的应对措施

金莉

2016年12月底，我国正式发布GB/T 19001-2016《质量管理体系要求》，在新版标准中，首次提出了“基于风险的思维”，与此同时，正文中也添加了“应对风险和机遇的措施”的相关章节。为了做好新版质量管理体系宣传的工作，更好更彻底的理解新版质量管理体系的要求，我们对标准中风险和机会做出解读分析。

相比于2008年版标准而言，新版的章节结构有较大的变化。基于风险的思维概念早在2008版标准中的如评审、改进和策划等条款中就已经有所表明了。而新版的标准中则首次明确提出了基于风险的思维的概念，并明确要求相关企业通过对组织环境具体内容的理解从而把机遇和风险当做所有工作的基础。这就表明了，机遇与风险并行的思维将贯穿于这个质量管理体系中的所有过程。

一、新版质量体系中关于风险的定义

在GB/T 19000-2016《质量管理体系基础和术语》中，准确的定义了风险并阐述了风险的特性，不确定的影响就是我们通常所说的风险，而造成预期影响的结果则是风险的特性。在质量管理体系中风险具有来自于缺乏缺失相关知识方面的理解或信息的不确定性。随相关条件的改变风险的可能性也会有所变化，因此一般我们说机遇与风险并存。

二、新版质量体系中识别风险范围

新版标准的核心概念主要有基于风险的思维、过程方法和PDCA循环等。我们需要通过质量管理体系来应对影响预期目标的风险，并且必须要基于风险的思维方式来运用质量管理体系。可以在任何一个管理环节中加以运用的是PDCA循环，它可以形成可持续改进的良性循环。在不同的行业和不同领域中的机遇与风险都是并存的，因此在把控风险并转化为机遇的的过程中，企业最重要的是要判断风险来源和确定风险的范围以及做好建立风险管控的措施。

三、新版质量体系中影响风险控制的因素

对风险进行有效的预判和评估在在风险控制中是最关键的，做好风险的预判评估是企业的重点工作。企业在长期的风险意识中，会自然而然的形成风险识别的好习惯，而这让企业能够及时的判别风险。风险的思考对于企业员工而言是一种自然行为，也是一种自发思维，通常是潜意识中进行的。一般来说，企业的预期目标和风险接受准则都是企业的风险评估应当考虑的。风险评估的相关结果在量化区分优先次序的同时还能够有效的优先等级以及指导管理措施，以此降低风险对企业的影响，从而更好的管控风险。运用基于风险思维方法，可以有效的帮助企业建立自主预防风险的企业文化与相应的质量价值观。

四、新版质量体系中风险识别与分析的方法

预判并识别风险源头及其影响范围、事件的诱因和潜在后果，是一个企业安身立命的基础。通过对风险源头等因素的预判识别，建立建设风险信息管理系统，加强各组织间的沟通，可以精准识别风险并应对风险，同时也能及时得到问题的反馈。在搭建信息管理系统的基础上，管理者构建预警机制，设置预警指标及其临界值，在可控的前提下，提前捕捉风险信号，防患于未然。与此同时，企业必须在如何做出选择和选择可能涉及的不同类型、风险程度的相关风险的决策权上加以控制，并选择输入。在做风险分析时，必须要考虑到不同的相关风险带来的连锁反应，并由此产生的依赖系统，风险级别的确定应予以考虑，并于决策者和利益相关方进行有效协商沟通。

五、新版质量体系中风险的应对与管理

新版质量体系中的风险应对中有一个循环的过程，而确定剩余风险程度是否可允许和评价风险处理都属于这个循环过程。需评价该处理的有效性的情况是剩余風险程度不可允许，并产生了新的风险处理手段。风险应对方案通常不需要适宜所有情况或者互相排斥。停止产生风险的活动和决定不开展产生风险的活动都是方案所包括的用来规避风险的行为。此外，消除风险源，为寻求机遇接收或提高风险，通过有事实依据的决策保留风险，与另一方或多方共担风险，改变目标，改变可能性，通过有事实依据的决策保留风险等也被包括在内。企业确定风险管控的优先顺序应针对已确定的风险，识别为解决风险开展的全部活动。企业对这些活动的方法、步骤与职责等在作出规定的同时也要将其融入到质量管理体系过程中来实施。为提高机遇利用的概率、降低风险发生并确保目标和预期结果得以实现就必须实施应对风险和机遇的措施。风险管理机制主要包括以下几个过程：

第一：简化环境。对于企业所处的内外部环境，我们尽量简化，坚持把复杂的问题简单化的原则来明确其可能发生风险的环境；

第二：识别风险。企业应对风险影响的区域和风险源头以及风险可能带来的后果予以识别；

第三：分析风险。分析风险是风险管理的关键。对风险进行分析也为确定风险是否需处理和评价风险以及最合适的风险处理方法和策略提供输入；

第四：评价风险。以风险分析的结果为基础，帮助企业作出有关风险需处理和处理实施优先考虑的决策是风险评价的目的。将分析过程中风险准则与确定的风险程度进行比较是风险评价的内容，其目的是为领导决策和风险规避提供支持，从而确定企业现有的风险等级（或可不接受的风险）和风险严重程度。

综上所述，作为应对风险的主要任务，企业要建立具有风险意识的企业文化，这对提高企业决策者的风险管理水平和员工风险管理素质有着促进作用。与此同时，企业建立具有风险意识的企业文化并建立有效的风险管控准则和风险管理机制，还可以实现企业的风险管理目标从而对风险评估所识别出的每个风险均做出风险处理决定。风险不可接受的情况是管控成本过高、风险较高或根本无法处理，而风险可被接受则是管控成本对企业来说较低或者风险较低。（作者单位：湖北海洋工程装备研究院有限公司）