基于風險思維與工程設計質量相關的I-S-M過程分類識別方法（下）

◆朱曉泉 / 文

4 基于過程分析的工程設計企業質量風險管理方法

4.1 與工程設計相關的質量風險

4.1.1 風險的一般概念

根據國際標準《風險管理 原則和指南 ISO31000：2009 》的定義[6]，風險是指不確定性對目標的影響。影響是指與期待的偏差，可以是積極的，也可以是消極的。目標可以有不同方面（如財務、健康安全、環境目標），也可以體現在不同的層次（如戰略、組織范圍、項目、產品和過程）。風險通常以潛在事件和后果或它們的組合來描述，或以事件（包括環境的變化）的后果和發生的可能性組合來表達。不確定性可理解為相關事件及其后果發生的可能性，或理解為認識信息的缺乏或不完整狀態。

4.1.2 與工程設計相關的質量風險的概念

引申上述定義，本文把與工程設計相關的質量風險理解為工程設計企業中影響質量目標的生產和管理過程中存在的不確定性。這種不確定性會導致工程設計質量偏離預期目標。偏離可正可負，有損有益，但通常是指損失發生的可能性以及后果的危害性。

影響工程設計質量的因素很多，包括自然、社會、經濟、政治、法律法規、市場、文化環境等外部因素，也包括組織的價值觀、文化、技術、知識、組織、管理、財務等內部因素。因此，導致工程設計相關的質量風險的風險源也存在于這些內、外部因素之中。外部風險具有突發性、信息傳遞滯后性和不可控性，風險主體無法控制其出現和變化。內部風險具有較強的可控性，因此也是風險管控的重點。

圖3 風險管理過程

4.2 與工程設計相關的質量風險管理方法

4.2.1 風險管理的一般過程[6]

風險管理是針對風險，指揮和控制組織將風險可能造成的不良影響減至最低的協調活動，也可理解為指導和控制某一組織與風險相關問題的協調活動。風險管理過程一般由圖3中5.2到5.6所描述的活動組成[6]，包括溝通和協商、明確狀況、風險評價、風險處理、檢測和評審五個過程。其中，風險評價也稱風險應對，包括風險識別、風險分析和風險評定三個分步驟。

4.2.2 基于I-S-M過程分類的質量風險管理方法

ISO 9001:2015《質量管理體系要求》提出了基于風險的思維，規定組織應策劃應對風險和機遇的措施，但并未要求組織運用正式的風險管理方法，組織可以決定是否采用更多的風險管理方法。因此，當工程設計企業在沒有建立完整的風險管理體系時，對工程設計相關的質量風險管理可采用本文推薦的質量風險管理方法，該方法以I-S-M過程分類為基礎，分類別進行風險管理活動，包括風險識別、風險分析、風險評定、風險處理等，具體介紹如下：

表5 風險可能性標準判斷

（1）風險識別：設計企業可在I-S-M過程分類識別法進行分類系統管理的基礎上，對過程分析匯總表所列的所有過程進行識別，識別每一過程所面臨的各種風險，分析風險事故發生的潛在原因。由于I-S-M過程分類包括了產品和服務設計實現的過程、為項目實現提供資源支撐的支持過程，以及圍繞項目實現過程和支持過程的一系列計劃、組織、指揮、協調、控制的管理過程，所以采用此種方式，能確保風險識別的范圍涵蓋于工程設計企業中影響工程設計質量達到質量目標的各個方面和各個層次。

表6 風險影響程度判斷

表7 風險等級的評定標準判斷

（2）風險分析與評定：設計企業在進行質量相關的風險分析與風險評定時，除了要考慮企業的風險承受度之外，還要選擇適合本企業的風險模型和判斷標準。風險分析與評定的方法可以是定性的、半定量的、定量的或以上方法的組合。我們在開展風險分析評定時，采用以下的風險判斷標準：風險等級分值（R）=風險可能性×風險影響程度。其中，風險可能性的判斷標準可按表5執行，風險影響程度標準可按表6執行，最后的風險等級的評定可按表7執行。

通常按一般評定標準，12分以上為重大風險，但分值不是確定重大風險的唯一依據，還要結合本單位風險偏好、容忍度、風險管控能力等方面來確定。

（3）風險處理或風險應對：工程設計企業在進行風險評價后，可以進一步分析風險是否在企業或項目的控制之內，風險發生的概率是否可以通過應對措施的實施而進一步降低，進而綜合考慮風險的影響程度、企業的承受能力、處置風險的成本等因素，采用風險規避、風險減輕、風險分擔和風險接受等不同的風險處理或風險應對方法。其中，風險規避就是在條件允許的情況下，盡

可能退出會導致風險的活動；風險減輕就是通過采取有效措施，減輕風險發生的可能性或影響程度，進而降低風險發生帶來的損失；風險分擔就是通過采取措施，將一部分風險轉移或由合作單位共同承擔；風險接受就是企業不采取任何措施，容忍風險的存在。

表8 風險管理匯總表（設計產品和服務實現過程——設計項目啟動和策劃子過程）

上述風險管理方法，可采用表格形式將每一個風險的相關風險管理過程進行匯總記錄，作為風險管理的檢測與評審的依據。匯總的方式同樣可采用I-S-M過程分類識別法進行分類匯總或按過程的管理主體進行分類匯總，以適應風險管理中不同管理主體和不同管理的需要。表8是產品和服務實現過程中設計項目啟動和策劃的子過程的風險管理匯總表。

（4）監督檢查：設計企業在開展上述風險管理工作后，還要建立后續的監督改進機制，使風險管控措施落到實處。監督檢查包括但不限于以下層面：公司職能管理部門和公司所屬單位自我監督；風險管理部門的持續監督、獨立評估、缺陷報告；監察部門、審計部門的監督和審計；外部審核機構的獨立監督和審計；等等。

5 結語

設計企業在建立與工程設計質量相關的過程分析系統管理和采取與之相應的風險應對方法時，采用本文提出的工程設計質量相關的I-S-M過程分類識別法開展基礎工作，是一個有效、全面和充分的方法。通過對產品和服務實現過程、支持過程、管理過程三大過程及其子過程、分過程的細分識別，能覆蓋識別與工程設計質量相關的所有過程。對每一個被識別的過程應用過程分析表（烏龜圖）進行分析，并將分析結果以過程分析匯總表形式分類匯總，作為過程分析的系統管理的基礎。在采取與工程設計相關的質量風險應對方法時，以過程分析匯總表為基礎，開展相應的風險識別、分析、評定工作，并將結果分類匯總到風險管理匯總表中。本公司在開展上述各項質量相關的管理工作時，將I-S-M過程分類識別法貫穿于整個工作鏈中，層層相扣，相互關聯，系統性強，取得了較為理想的工作績效，同時也為公司質量管理體系的不斷完善、順利運行，創造了良好的管理基礎和環境。