風險管理在質量管理體系中的應用

周濱　師亮　范秋濤　朱保峰　尤佳

中圖分類號：X931 文獻標識：A 文章編號：1674-1145（2017）09-124-02

摘要 在市場經濟快速發(fā)展的背景下，競爭日趨激烈，如何把握機遇應對風險，使企業(yè)始終處于健康發(fā)展狀態(tài)是每個企業(yè)都要面對的議題。通過在戰(zhàn)略決策、日常運營、應急保障中運用風險管理，并將它融入質量管理體系建設，充分預防非預期結果的發(fā)生，可以作為解決這個問題的重要手段。本文以風險管理的建立和實施為切入點，分析其在企業(yè)質量管理體系建設中的應用，探索將風險管理思想嵌入質量管理體系的方法。

關鍵詞 風險管理 質量管理體系 探索

從上世紀30年代開始，受當時世界性經濟危機的影響，許多企業(yè)逐步認識到控制和管理風險的重要性，到70年代掀起了全球性的風險管理活動熱潮，目前已發(fā)展到全面風險管理階段。2015年國際標準化組織發(fā)布的ISO 9001-2015《質量管理體系要求》標準中，進一步明確“基于風險的思維是實現質量管理體系有效性的基礎”，充分體現風險管理對企業(yè)質量管理體系建設發(fā)揮重要作用。

一、風險管理在質量管理體系中運用的意義

在社會經濟快速發(fā)展的推動下，企業(yè)發(fā)展速度不斷提升，市場競爭越來越激烈，遇見的不確定因素也越來越多，風險無處不在，為了實現可持續(xù)發(fā)展，企業(yè)必須審時度勢不斷自我完善，提升競爭力。質量管理體系的建立，能夠幫助企業(yè)提高整體績效，為推動可持續(xù)發(fā)展奠定良好基礎。最新發(fā)布的2015版質量管理體系標準要求核心理念，就是在企業(yè)質量管理體系建設中采用過程方法，并把PDCA（策劃、實施、檢查、處理）循環(huán)與基于風險的思維結合融入該方法，用于管理過程和整個體系，以實現預期的結果。該標準把風險管理作為企業(yè)質量管理的重要組成部分，涵蓋從戰(zhàn)略決策到日常運營的各個環(huán)節(jié)。

風險，即不確定性的影響。這種不確定性導致的結果可能造成損失，也可能帶來機遇，產生效益。風險管理是指揮和控制企業(yè)有關風險的協調活動，旨在有效利用機遇并防止發(fā)生不良的結果。企業(yè)風險管理主要受到特定產品的實現目標、產品的質量和企業(yè)的服務等諸多因素的影響，如果沒有及時有效的控制風險，將對企業(yè)目標的實現產生巨大影響。通過在質量管理體系建設和運行中，具有前瞻性的、充分的考慮各類風險的不確定性及其對目標的影響，制定有效的應對措施，可以為企業(yè)在運營和決策中有效應對各類突發(fā)事件和風險提供支持和保障，使企業(yè)能夠有效的配置資源、優(yōu)化過程，提高應對風險的有效性和效率，更好的實現企業(yè)目標。

二、風險管理在質量管理體系的建立

（一）風險管理框架和過程的建立

風險管理框架是在企業(yè)內設計、實施、監(jiān)測、評審和持續(xù)改進風險管理的基礎和組織安排的要素集合。它主要包括五個主過程：明確狀況、風險識別、風險分析、風險評定和風險處理，如圖1所示。明確狀況是風險管理的第一個過程，通過明確企業(yè)的項目、管理體系和其他決策所處的內外部環(huán)境，確定風險管理的范圍和風險準則；風險識別、風險分析和風險評定目的是對風險進行評價，以確定風險的等級，為風險處理提供依據；風險處理是對風險采取措施，修正風險。在制定和實施每個過程時都需要與相關方進行溝通和協商，并對執(zhí)行情況進行監(jiān)測和評審，最終形成適宜的風險處理方案。

在風險管理建立中還包括風險管理制度設計、風險管理組織設計等，在制度設計方面，需要以法律法規(guī)政策為基礎，全面了解產品在壽命周期方面存在的風險和員工對風險的態(tài)度，建立風險管理制度，制定風險管理方針和目標，將風險管理融入到企業(yè)的日常運營中。在風險管理組織設計方面，主要從企業(yè)的人力資源整合方面入手，將技術資源和人才資源結合起來，確定風險管理組織機構和職能，實時掌握風險信息并制定處理方案，確保風險管理框架有效運行。

（二）風險管理的實施

風險管理框架具有過程管理的特點，遵循PDCA循環(huán)的原理運行，可以嵌入企業(yè)的各項管理過程和活動中實施。

首先，要加強與相關方的溝通協商。在風險管理過程的每一個階段，都要與企業(yè)內外部相關方進行及時有效的溝通與協商，充分獲取風險信息，并分析各方對風險的態(tài)度。這樣不僅可以為制定風險處理方案提供有力支撐，還有助于監(jiān)測和評價風險管理過程的有效性和適宜性，為其改進提供依據，進而促使風險管理中各環(huán)節(jié)能夠協調運行。

其次，要增強風險識別意識。在質量管理體系運行過程中，風險管理過程主要與企業(yè)項目管理緊密相連，在項目運行全周期內有效策劃和運用風險管理對風險進行識別，可以有效預防非預期結果的發(fā)生，降低損失，并有助于發(fā)現機遇，提升項目運行效果。

此外，在風險管理過程中對風險還要有全面的評價意識。主要從風險發(fā)生的概率、產生的后果，以及風險可能發(fā)生的階段和影響范圍等方面出發(fā)，對風險進行評估，并制定相應的接受準則、規(guī)避方案或解決措施。

三、風險管理在質量管理實踐中的應用

現代企業(yè)的任何活動都具有一定的風險，如同顧客打交道有信用風險，在市場運作有價格風險，做內務工作有操作風險，日常經營有現金流風險等。企業(yè)不可能回避風險，所能做的是管理風險，通過識別風險，判斷風險的大小，采取措施分散或降低風險，可以為風險管理提供相應的保障。質量管理體系應管理的風險主要有三類：影響保證質量管理體系可以達到其預期結果的風險、影響預防或減少不期望缺陷的風險和影響實現持續(xù)改進的風險。通過建立風險管理框架，把風險管理融入過程方法，在策劃和運行過程時，充分識別風險和機遇并制定應對措施，可以有效管理和控制風險。

風險按性質分類可以分為純粹性風險和投機性風險。純粹性風險帶來的結果只有損失，沒有效益；投機性風險帶來的結果可能造成損失，也可能帶來效益。通常以某個事件的后果及其發(fā)生的可能性的組合來表達風險的量值或結果，即風險程度。質量管理體系往往由諸多相互關聯和相互作用的過程組成，并采用過程方法識別和管理過程。在質量體系及過程的策劃和建立階段嵌入風險管理，可以有效預防非預期結果的發(fā)生。

首先，當進行策劃時，要分析質量體系或項目所處的內外部環(huán)境狀況，明確風險管理的范圍和風險接受或規(guī)避準則；其次要識別風險源及其產生原因和潛在后果，形成風險清單，這個過程可以識別出哪些風險存在威脅，哪些風險含有機會；然后分析風險的性質，確定風險程度；接著對風險進行評定，即將分析的結果與風險準則進行比較，得出風險是否可以接受的結論：最后是對風險進行處置，制定事宜的風險處理方案與計劃，采取控制措施修正或利用風險，最大限度的降低不利影響，利用出現的機遇，確保質量體系及過程始終處于有效運行狀態(tài)。

四、結語

眾所周知，預防的系統產生質量，將風險管理融入企業(yè)質量體系建設，充分體現了預防的思想。本文從風險管理框架和過程的建立入手，分析風險管理在質量體系中的應用，提出在體系策劃階段嵌入風險管理過程的方法，通過采取控制措施管理風險，以保障體系及其過程的持續(xù)有效運行。