淺論檢驗檢測機構的風險管理

梅 屹，曹立人，孫雅杰

（蘭州工大工程檢測科技有限公司，甘肅 蘭州 730050）

0 引言

對于檢驗檢測機構，風險總是客觀存在的，因為市場是一個風險的市場。當風險發生時，往往會影響檢驗檢測機構檢驗檢測報告的科學性、公正性和準確性，直接影響檢驗檢測機構的公信力和市場競爭力。

檢驗檢測機構只有有效識別、評估、控制檢驗檢測過程中存在的公正性風險、法律風險、人員風險、場所環境風險、管理體系風險等各類風險，并采取適當的風險應對措施，才能提高自身風險防范能力，確保檢驗檢測工作的正常有序開展，促使檢驗檢測機構的運營日趨合規和完善。因此，基于風險管理的思維對檢驗檢測全過程進行管控，加強檢驗檢測機構的風險管理，成為所有檢驗檢測機構面臨和思考的重要問題。

1 建立風險管理組織

大多數檢驗檢測機構往往只是專注于檢驗檢測具體工作，對風險管理重視不足。面臨風險時，由于缺少風險管控機制，往往顧此失彼，造成風險事件影響的擴大和損失的加劇，因此風險管理過程中要認識到組織因素和人的因素的重要性。

1.1 建立風險管理組織體系

風險管理是機構組織管理的有機組成部分，融入機構的文化和行為，貫穿于機構運作的全過程［1］。如果沒有一個穩定、合理、健全的組織結構，整個風險管理活動就會陷入混亂無序，甚至失控的境地。檢驗檢測機構應按照實用高效原則，建立自我約束、內部審核、外部審核和行業監管全方位的風險管理組織體系，最大限度發揮風險管理的綜合優勢，更加積極地應對面臨的風險。

1.2 強化崗位風險責任

檢驗檢測過程屬于高度專業分工的技術加管理工作，風險存在于檢驗檢測機構各部門和檢驗檢測各個環節，不同部門和個人對于風險事件的理解、態度和行動不完全一致，直接影響工作進展和工作目標的實現?？陀^上需要完善各崗位任職資格體系和職責體系，明確機構管理層、每個部門和崗位風險管理責任，加強人員的誠信和職業道德建設，規范和健全檢驗檢測管理和業務流程，通過風險管理監督檢查和績效評估，消除或減少非預期風險的產生。

2 正確進行風險識別

風險識別是風險管理的第一步，也是風險管理的基礎。檢驗檢測過程的每個環節都有可能發生不可預知的風險，主要包括樣品管理、檢測儀器性能、試劑和耗材、質量監督與控制、場所環境、人員培訓與考核、結果報告和復核、委托檢驗、外部服務和供應等。檢驗檢測機構應策劃組織各部門負責人及有豐富經驗的專業技術人員深入檢驗檢測機構工作流程中每個環節，分析檢驗檢測活動關鍵點，識別在檢驗檢測工作中可能存在的各類風險，識別風險的主要影響因素及其發展變化規律，識別風險可能引起的后果，并記錄其特征。檢驗檢測機構一般可能存在下列風險因素。

2.1 機構公正性風險

機構或機構的領導、相關部門的不正當干預，人情關系導致虛假數據；客戶及相關方不合理要求或商業賄賂造成外部關系影響檢測結論；試驗人員與特定客戶過于熟識影響檢測結論的真實性；法人機構資質失效或經營范圍不包括試驗檢測業務范圍；內外部財務壓力或市場營銷壓力導致虛假報告。

2.2 機構法律風險

非授權簽字人簽字，或授權簽字人不了解自己的授權簽字能力范圍，超越授權范圍簽發檢驗報告，違反了檢驗檢測機構標識使用的規定，使檢驗報告失去法律效力；基本技術條件和技術能力不能持續符合資質認定條件和要求，檢驗報告漏蓋檢驗檢測專用章或資質認定標志，超范圍檢測（包括超參數、超標準、超時間），從而觸犯法律規定；未上報年度報告、統計數據等相關信息，自我聲明內容虛假，不滿足行業行政管理要求。

2.3 人員風險

機構人員配置與檢測業務規模不匹配，管理層人員分工不明確；檢測人員資質及能力不勝任相應崗位，不熟悉技術標準、檢測設備等對檢測環境的要求，影響數據準確性；檢驗和計算粗心大意，直接導致檢驗結果出現差錯；使用經驗不足而又缺少監督的新上崗檢驗員，潛在風險較大；人員培訓資料準備不完善、脫離實際操作、內容有誤等。

2.4 場所環境風險

試驗區、辦公區設計不合理，各種功能間未嚴格分開不合理；檢測環境不符合規范要求，影響數據準確性；試驗場所室內部環境污染，檢測環境雜亂，影響試驗檢測正常進行；人員進出影響檢測環境，造成環境失控、影響數據準確性；檢測中產生的異味、粉塵等損害人身健康。

2.5 安全風險

人員安全傷害應急處理、人員培訓安全防護不到位，造成不必要的損傷；消防、人身等安全隱患未及時發現及處理，對實驗操作人員構成威脅；電路短路造成火災；開啟電源控制箱、氣控開關，設備漏電造成觸電事故；使用強酸強堿等化學試劑，造成人員灼傷；化學危險品誤用或被他人惡意使用。

2.6 設備設施風險

儀器設備不能滿足檢測要求，性能異常，無法保證檢驗結果的準確性；設備設施驗收項目不全面，驗收錯誤，導致試驗失效，影響檢測質量；機構未對儀器進行檢定或校準，造成儀器失準，檢驗結果不準確；儀器未按要求進行期間核查，不能隨時掌握儀器的運行情況，造成檢驗結果不準確；誤用不合格或未經檢定/校準的設備，不知道設備準確度，影響檢測結果準確性；網絡中斷、網絡數據傳輸錯誤或計算機病毒導致數據丟失、實驗室信息外泄。

2.7 管理體系運行風險

合同評審為滿足客戶要求，為爭取經濟利益，對不在能力范圍內的參數開展檢測工作，出具帶標識的檢驗報告；檢測結果不符合客戶需求，檢測報告信息錯誤；服務和供應商的資質不滿足要求，供貨不及時或供貨不滿足要求；分包方超資質認定范圍，分包方檢測結果異常，采用分包結果納入本機構報告，報告未注明分包情況及分包方資質認定證書號；客戶投訴未及時處理或未處理，造成顧客流失；未及時記錄檢測、分析的試驗數據，導致數據丟失；對檢驗結果異常未及時進行調查與處理；檢驗結果異常調查方法錯誤，錯誤原因不明；調查方式不正確，缺少證據及書面支持材抖；樣品不具備代表性，影響檢測結果的可信度，取樣有可能對物料產生污染；樣品分發不正確或貯存條件不正確導致檢驗結果不正確。

3 合理開展風險度量

風險度量就是量化評價風險因素帶來的影響或損失的可能程度，主要作用是依據風險評價和估量結果制定風險的應對措施以及開展風險的控制。在風險評估過程中，可以采用基于經驗的分析方法、基于模型的分析方法、定性分析和定量分析，無論何種方法，共同的目的是找出檢驗檢測機構面臨的風險及其影響，以及目前現狀與需求之間的差距［6］。

檢驗檢測機構應該在風險識別和分析的基礎上，認真判斷、歸類和整理風險因素，確定風險因素類型、影響因素及產生階段，度量風險發生的可能性、風險的后果嚴重性、風險影響范圍和風險發生時間。

3.1 風險發生可能性度量

首先需要分析和評估風險事件的發生概率，即可能性大小。風險事件發生概率越高，造成損失的可能性就越大，控制也就越嚴格。發生概率與現有的預防和控制措施息息相關，如果控制措施到位，則風險事件發生的可能性會大大降低，所以根據機構的預防和控制措施制定和執行情況，機構人員的風險意識，機構的質量監督和質量控制情況以及以往是否發生類似事件，可以將風險發生的可能性分為幾乎確定發生、很可能發生、可能發生，不大可能發生。

3.2 風險后果嚴重性度量

其次要依據風險影響后果和可能帶來的損失大小分析和評估風險后果嚴重性。即使風險因素發生概率不大，但發生后后果嚴重，也應嚴格控制。可以依據風險因素對質量管理體系運行、人員傷害、檢驗檢測結果的影響；是否造成經濟損失，損失大??；是否違反法律法規；是否產生檢驗檢測信息外泄等后果將風險危害程度分為輕微、一般、嚴重、非常嚴重四個等級。

3.3 風險影響范圍的度量

分析和評估風險可能影響的范圍，如哪些部門或個人，哪些流程或環節、哪些方面和工作？有些風險因素盡管發生概率和影響后果都不嚴重，但一旦發生會影響許多工作和環節，需要嚴格控制，防止風險事件發生攪亂檢驗檢測活動的正常秩序。

3.4 風險發生時間的度量

分析和估計風險可能在檢驗檢測的前、中、后哪個階段和什么時間發生。先發生的風險就該優先控制，后發生的風險可以通過監視和測量風險的各種征兆做進一步識別和度量。

3.5 風險程度評估

根據風險發生的頻度和后果的嚴重性矩陣組合綜合評價風險程度。可以將風險程度分為低度、中度、高度三個等級。

4 風險的控制和監督

根據風險識別和度量的結果，針對可能的風險策劃和制定風險控制措施時，應遵循“消除—降低—隔離—個體防護”的順序原則，同時還應考慮源頭管控、消除危險源、降低風險、依靠技術進步、加強流程管理、應急預案響應和預防性措施等因素。

4.1 風險應對策略

風險應對是指在風險可能性、后果嚴重性度量、影響范圍和發生時間度量的基礎上，根據風險性質、風險臨界值、成本效益、風險承受力、風險偏好和歷史經驗而制定的應對措施。其中消極風險或威脅可采取規避、承受、降低或者轉移風險的策略，積極風險或機會可采取開拓、提高、分享、接受的策略。

4.2 風險控制措施

檢驗檢測機構確定風險控制策略后，組織涉及的相關人員應具體制定和實施風險預防及糾正措施，進而防止風險的產生和發展，包括開展風險產生后的補救和控制工作。一般而言，這些控制手段可歸納為專項管理方案、運行控制、應急預案和技術后備措施。

4.3 風險的監督與檢查

風險的監控指定期開展風險的識別與度量，監控風險因素的發展和風險殘余，跟蹤風險發生的征兆，依據風險管理措施實施后的實際資料，對采取的風險控制措施有效性進行分析、檢查、評估和修正，客觀地評價風險控制措施，總結風險管理工作的經驗和教訓，分析風險管理所導致失誤偏差的程度及實際收益，不斷優化風險控制策略。

一般而言，風險控制措施效果評價依據控制措施是否符合最佳操作流程，是否采用明確的標準，是否能夠切實得到落實，是否對風險清除、采用替代方式或控制手段，分為很好、合理、不足三個評價維度。

風險監督與檢查貫穿于試驗檢測活動的全過程，是一種周而復始地開展風險識別、評價與控制的工作循環，是一個動態的工作過程，各項工作相互交叉和相互重疊開展和進行［3-8］。

5 風險管理工作的對策建議

5.1 加強內外部環境的研究力度

檢驗檢測機構面臨的內外部環境瞬息萬變，而且發展變化存在不確定性，這些變化既有可能給機構帶來機遇，也有可能給機構帶來風險。為了能夠更好地化解內外部環境變化帶來的風險，機構要加強內外部環境研究，分析內外部環境影響作用的各種風險因素，找出環境發展變化中的機會與威脅，依據自身的優勢與劣勢，確定發展方向和策略，增強風險應對能力。

5.2 培育風險管理文化

事實上，很多風險的產生根本原因在于機構內部人員專業能力不足，不能及時有效發現風險事件。因此，應在提高員工風險意識和崗位勝任能力上下功夫，要通過對人員能力持續培訓和教育，使每個檢驗檢測人員做到不僅知其然，更要知其所以然，明白檢驗檢測的目的及意義，為什么干？怎么干？干什么？將風險管理意識轉化為全體員工的共同認識和自覺行動，自覺規范自身行為，嚴格執行檢驗檢測規范、標準，切實提高檢驗檢測工作水平，促進機構建立科學、規范、長效的風險管理機制。

5.3 建立標準化的工作流程

實際上任何工作過程沒有建立標準化流程，每次工作的執行方式都不同，每個人的執行方式都不同，就沒有一個評估的標準，沒有一個可以比較的參考點，風險因素就得不到有效控制，在改進后沒過多久，工作又會重返過去的模式，不可能獲得真正的改進。

建立流程的根本目的是尋求實現機構整體達到最大效率，通過減少失誤來降低風險，而不是個別員工的努力，個人的效率最大化。因此要善于提煉具體工作的流程與程序，制定可以重復的工作方法，確保所有工作要素保持協調一致性，減少和降低風險因素，使其成為可以改進的基礎。

5.4 持續改進質量管理體系

將風險管理理念引入檢驗檢測機構的質量管理體系中，有助于機構提高風險意識，更重要的是充分利用風險管理這個重要的管理手段，細化明確管理中的安全、質量、成本、信息、生產要素，充分認識風險的漸進性、階段性，及時判斷風險隨著環境、條件的發展變化趨勢，運用各種風險應對措施和管理方法對風險進行有效的控制，減少或避免風險事件的發生，消除或者縮小風險事件的后果，妥善處理風險事件帶來的積極和消極影響，確保相關各方目標的最終實現。

6 結語

檢驗檢測機構要在市場環境的不確定中求生存、求發展，風險管理使機構能有效應對和控制不確定性帶來的風險和機遇的影響，應通過優化內外部環境，追求利益與風險之間的最佳平衡，不斷完善和持續改進提高檢驗檢測機構的核心競爭力，增強風險應對能力，實現檢驗檢測機構的目標和戰略。Q