風險管理在質量管理體系中的應用

周濱　師亮　范秋濤　朱保峰　尤佳

中圖分類號：X931 文獻標識：A 文章編號：1674-1145（2017）09-124-02

摘要 在市場經濟快速發展的背景下，競爭日趨激烈，如何把握機遇應對風險，使企業始終處于健康發展狀態是每個企業都要面對的議題。通過在戰略決策、日常運營、應急保障中運用風險管理，并將它融入質量管理體系建設，充分預防非預期結果的發生，可以作為解決這個問題的重要手段。本文以風險管理的建立和實施為切入點，分析其在企業質量管理體系建設中的應用，探索將風險管理思想嵌入質量管理體系的方法。

關鍵詞 風險管理 質量管理體系 探索

從上世紀30年代開始，受當時世界性經濟危機的影響，許多企業逐步認識到控制和管理風險的重要性，到70年代掀起了全球性的風險管理活動熱潮，目前已發展到全面風險管理階段。2015年國際標準化組織發布的ISO 9001-2015《質量管理體系要求》標準中，進一步明確“基于風險的思維是實現質量管理體系有效性的基礎”，充分體現風險管理對企業質量管理體系建設發揮重要作用。

一、風險管理在質量管理體系中運用的意義

在社會經濟快速發展的推動下，企業發展速度不斷提升，市場競爭越來越激烈，遇見的不確定因素也越來越多，風險無處不在，為了實現可持續發展，企業必須審時度勢不斷自我完善，提升競爭力。質量管理體系的建立，能夠幫助企業提高整體績效，為推動可持續發展奠定良好基礎。最新發布的2015版質量管理體系標準要求核心理念，就是在企業質量管理體系建設中采用過程方法，并把PDCA（策劃、實施、檢查、處理）循環與基于風險的思維結合融入該方法，用于管理過程和整個體系，以實現預期的結果。該標準把風險管理作為企業質量管理的重要組成部分，涵蓋從戰略決策到日常運營的各個環節。

風險，即不確定性的影響。這種不確定性導致的結果可能造成損失，也可能帶來機遇，產生效益。風險管理是指揮和控制企業有關風險的協調活動，旨在有效利用機遇并防止發生不良的結果。企業風險管理主要受到特定產品的實現目標、產品的質量和企業的服務等諸多因素的影響，如果沒有及時有效的控制風險，將對企業目標的實現產生巨大影響。通過在質量管理體系建設和運行中，具有前瞻性的、充分的考慮各類風險的不確定性及其對目標的影響，制定有效的應對措施，可以為企業在運營和決策中有效應對各類突發事件和風險提供支持和保障，使企業能夠有效的配置資源、優化過程，提高應對風險的有效性和效率，更好的實現企業目標。

二、風險管理在質量管理體系的建立

（一）風險管理框架和過程的建立

風險管理框架是在企業內設計、實施、監測、評審和持續改進風險管理的基礎和組織安排的要素集合。它主要包括五個主過程：明確狀況、風險識別、風險分析、風險評定和風險處理，如圖1所示。明確狀況是風險管理的第一個過程，通過明確企業的項目、管理體系和其他決策所處的內外部環境，確定風險管理的范圍和風險準則；風險識別、風險分析和風險評定目的是對風險進行評價，以確定風險的等級，為風險處理提供依據；風險處理是對風險采取措施，修正風險。在制定和實施每個過程時都需要與相關方進行溝通和協商，并對執行情況進行監測和評審，最終形成適宜的風險處理方案。

在風險管理建立中還包括風險管理制度設計、風險管理組織設計等，在制度設計方面，需要以法律法規政策為基礎，全面了解產品在壽命周期方面存在的風險和員工對風險的態度，建立風險管理制度，制定風險管理方針和目標，將風險管理融入到企業的日常運營中。在風險管理組織設計方面，主要從企業的人力資源整合方面入手，將技術資源和人才資源結合起來，確定風險管理組織機構和職能，實時掌握風險信息并制定處理方案，確保風險管理框架有效運行。

（二）風險管理的實施

風險管理框架具有過程管理的特點，遵循PDCA循環的原理運行，可以嵌入企業的各項管理過程和活動中實施。

首先，要加強與相關方的溝通協商。在風險管理過程的每一個階段，都要與企業內外部相關方進行及時有效的溝通與協商，充分獲取風險信息，并分析各方對風險的態度。這樣不僅可以為制定風險處理方案提供有力支撐，還有助于監測和評價風險管理過程的有效性和適宜性，為其改進提供依據，進而促使風險管理中各環節能夠協調運行。

其次，要增強風險識別意識。在質量管理體系運行過程中，風險管理過程主要與企業項目管理緊密相連，在項目運行全周期內有效策劃和運用風險管理對風險進行識別，可以有效預防非預期結果的發生，降低損失，并有助于發現機遇，提升項目運行效果。

此外，在風險管理過程中對風險還要有全面的評價意識。主要從風險發生的概率、產生的后果，以及風險可能發生的階段和影響范圍等方面出發，對風險進行評估，并制定相應的接受準則、規避方案或解決措施。

三、風險管理在質量管理實踐中的應用

現代企業的任何活動都具有一定的風險，如同顧客打交道有信用風險，在市場運作有價格風險，做內務工作有操作風險，日常經營有現金流風險等。企業不可能回避風險，所能做的是管理風險，通過識別風險，判斷風險的大小，采取措施分散或降低風險，可以為風險管理提供相應的保障。質量管理體系應管理的風險主要有三類：影響保證質量管理體系可以達到其預期結果的風險、影響預防或減少不期望缺陷的風險和影響實現持續改進的風險。通過建立風險管理框架，把風險管理融入過程方法，在策劃和運行過程時，充分識別風險和機遇并制定應對措施，可以有效管理和控制風險。

風險按性質分類可以分為純粹性風險和投機性風險。純粹性風險帶來的結果只有損失，沒有效益；投機性風險帶來的結果可能造成損失，也可能帶來效益。通常以某個事件的后果及其發生的可能性的組合來表達風險的量值或結果，即風險程度。質量管理體系往往由諸多相互關聯和相互作用的過程組成，并采用過程方法識別和管理過程。在質量體系及過程的策劃和建立階段嵌入風險管理，可以有效預防非預期結果的發生。

首先，當進行策劃時，要分析質量體系或項目所處的內外部環境狀況，明確風險管理的范圍和風險接受或規避準則；其次要識別風險源及其產生原因和潛在后果，形成風險清單，這個過程可以識別出哪些風險存在威脅，哪些風險含有機會；然后分析風險的性質，確定風險程度；接著對風險進行評定，即將分析的結果與風險準則進行比較，得出風險是否可以接受的結論：最后是對風險進行處置，制定事宜的風險處理方案與計劃，采取控制措施修正或利用風險，最大限度的降低不利影響，利用出現的機遇，確保質量體系及過程始終處于有效運行狀態。

四、結語

眾所周知，預防的系統產生質量，將風險管理融入企業質量體系建設，充分體現了預防的思想。本文從風險管理框架和過程的建立入手，分析風險管理在質量體系中的應用，提出在體系策劃階段嵌入風險管理過程的方法，通過采取控制措施管理風險，以保障體系及其過程的持續有效運行。