如何開展企業質量風險管理

焦全明

摘 要：目前眾多企業運用風險管理的方法，正確識別、評估并科學控制質量風險，達到降低質量風險的目的，但仍有相當多的企業未真正樹立風險意識，未在企業內建立并實施系統的質量風險管理，尤其在GB/T 19001-2016《質量管理體系 要求》引入基于風險的思維后，如何開展風險管理，滿足企業穩定發展和質量管理體系運行需要，就顯得更為重要。本文提供了企業開展質量風險管理的基本過程及要求，以供參考。

關鍵詞：開展;質量風險;管理

企業只要存在生產經營活動，就存在各類風險，只有做好風險管理，企業才能保持穩步健康發展。質量風險管理對于企業是一項十分重要的工作， 它同時是實現質量管理體系有效性的基礎。雖然《質量管理體系 要求》規定了組織應策劃應對風險的措施，但并未要求運用正式的風險管理方法。組織有責任應用基于風險的思維，并采取應對風險的措施，包括是否保留成文信息等。結合一些企業的風險管理實踐，在這里淺談風險管理的基本做法。

1 正確認識企業的內外環境和風險

企業風險是指在企業經營過程中出現的不確定性以及對企業經營所造成的影響。風險既有來自企業內部的，也有來自外部的。風險可分為環境風險、決策風險和過程風險。企業的最基本要素是人、財、物和信息。內部風險可分為：（1）來自人的風險，比如人力資源流失的風險。（2）來自財務的風險，這些風險如企業經營現金流斷裂的風險、企業投資風險。（3）來自物的風險，包括產品生產或銷售的風險、物流風險、設備風險等。（4）信息的風險。企業的生產經營離不開與外部環境的互動，企業的生存，離不開外部市場的存在。企業外部風險包括：顧客風險、市場風險、政治環境風險、法律環境風險、經濟環境風險等。

2 健全風險管理機構、職責和制度

企業生產經營是與組織機構、職責、管理制度等諸多要素共同整合的復雜過程，任何一個要素發生問題都會影響經營質量，引發質量風險。企業應明確風險管理機構及其職責，必要時成立風險評估小組，建立必要的風險管理制度和評價接收準則，建立風險管理的操作流程。合理的風險的分類，可以很好的揭示風險的來源。風險管理部門負責組織識別企業各種風險，各職能部門負責業務范圍內的風險管理并為應對風險提供方案。各職能部門的風險管理目標構成了企業總的風險管理目標。

3 風險識別

風險識別是系統地使用信息來尋找和識別所述風險疑問或問題的潛在根源。分析引起質量風險的關鍵影響因素，包括企業負責人的質量風險意識、組織機構、人員配置、過程管理（包括原料購進、產品檢驗、產品銷售、售后服務等）等多個環節和關鍵控制點。可采用事故分析、流程圖、檢查表、因果圖等工具，按崗位或活動進行風險識別，建立風險識別表。

4 風險評價

風險評價是在風險識別和風險估測的基礎上，按照風險發生的概率等級、嚴重性等級，評估發生風險的可能性及危害程度，以確定風險的等級，并決定是否需要采取相應的措施的過程。它包括風險分析和風險評估兩個部分。對風險評價結果應建立風險評價表，對風險點進行分級并明確風險應對類型（如回避、降低、承擔、承受）。

4.1 風險分析

風險分析是對風險的嚴重性和可能性進行分析判斷，企業可根據需要增加其它風險指標，如風險的可檢測性，并制定進行分級評價標準。嚴重性（S）就是對風險源可能造成的后果的衡量，可能性（L）就是有害事件發生的頻率或可能性。根據已制定風險等級標準進行分級，下面以三級為例，分級標準如下：

4.2 風險評估

風險評估是確定風險水平。根據風險大小確定風險可接受性，低風險是可接受風險，不必主動采取風險干預措施;中等風險是合理風險，通過實施風險控制措施，風險得以降低，達到接近可接受水平;不可接受風險，指風險可能導致的嚴重影響，必須采取有效干預措施，以規避風險，對風險識別的各風險點進行逐一進行風險評估，并確定各風險點分級和風險應對類型。企業管理層要高度關注企業戰略風險以及管理層經營管理的風險。

5 風險控制

風險控制目的是將合理風險降低到一個可以接受的水平。可采取干預措施以規避高風險發生的機會或降低風險損失，為減少人為因素引發的風險，應采取相應的質量風險控制措施，并建立崗位風險控制表。企業經營全過程環節眾多，過程復雜，因此必須加強預先防范、同步控制、重視事后反饋控制。事前控制，具體措施包括風險避免、風險減弱、風險轉移、風險自留等方法。事中控制，即指質量風險發生后應主動運用質量風險管理方案，將損失降低至最小。事后反饋，在質量風險發生后應對整個事件本身進行總結分析，并提出今后的改進方案。質量風險控制過程的所有結果都應記錄。

6 風險監控

應建立風險監測系統，監控環節就是指通過持續的風險管理活動，對企業的各項風險進行單獨的或者綜合的進行評價，從而動態的反應出風險管理的實際情況。可結合質量管理體系審核、風險審核、財務審計等活動進行審核或監控。

7 風險溝通

風險溝通是在企業管理者、部門、人員間分享有關風險和風險管理的信息，溝通可以在風險管理過程的任何階段進行，通過對不同時段的風險數據進行分析，能夠系統把控風險管理的效果。將質量風險管理實施過程通過必要的文件形式固定下來。風險管理過程的結果應結合新的知識與經驗進行回顧。

結束語：

企業風險管理是企業管理的重要內容之一，并不是口頭上說說就可以的事情，而是需要管理層的高度重視，需要主管部門組織并進行相應的風險管理的實際運作，并將風險管理轉化成具有可操作性的流程，通過對風險管理流程的把控是實施風險管理、有效降低質量風險的前提和基礎。

參考文獻：

[1] 王文欽：企業治理結構之研究.中國人民大學出版社.2005.

[2] 趙? 原：企業風險管理問題與對策[J].合作經濟與科技，2008（4）。

[3] 高立法，虞旭清：企業經營風險管理實務.經濟管理出版社.2009.