環(huán)境檢測實驗室風險管理的探討

邵先濤，沈 鵬，張建生

(青山綠水(蘇州)檢驗檢測有限公司，江蘇 蘇州 215000)

0 引 言

隨著新時代中國特色社會主義生態(tài)文明建設(shè)的開啟，環(huán)境檢測領(lǐng)域也迎來了蓬勃發(fā)展，但能否為客戶提供科學、公正、準確的生態(tài)環(huán)境監(jiān)測報告，為各級政府的生態(tài)環(huán)境監(jiān)測管理提供技術(shù)支持，得到社會各界的信任與認可，直接關(guān)系到環(huán)境檢測實驗室能否在市場中立足。確保環(huán)境檢測工作能夠朝著更加規(guī)范、科學的方向發(fā)展，環(huán)境檢測實驗室自身的建設(shè)非常重要[1-2]。隨著公眾對環(huán)保認知不斷提高，客戶對環(huán)境檢測工作的質(zhì)量有了更高要求，且《檢測和校準實驗室能力認可準則》ISO/IEC 17025:2017中要求實驗室正確策劃并采取措施應(yīng)對風險和機遇[3]，RB/T 214—2017《檢驗檢測機構(gòu)資質(zhì)認定能力評價 檢驗檢測機構(gòu)通用要求》中“4.5.10”條款明確規(guī)定“檢驗檢測機構(gòu)應(yīng)考慮與檢驗檢測活動有關(guān)的風險和機遇”[4]，所以如何進行風險管理成為各環(huán)境檢測實驗室工作的關(guān)鍵。

本文從風險識別、風險評估以及風險處置方面探討環(huán)境檢測實驗室的風險管理。

1 風險識別

風險識別是指實驗室風險管理的第一步，是對尚未明確發(fā)生的潛在風險進行的系統(tǒng)歸類和分析實施全面的識別，是實驗室風險管理的重要基礎(chǔ)[5-8]。風險貫穿于實驗室檢測的各個環(huán)節(jié)，按照環(huán)境檢測實驗室的運行工作流程，包括檢測前、檢測中、檢測后和其它方面的風險[9-12]，并分別進行識別。

1.1 檢測前風險的識別

(1)合同評審的風險：檢測項目的標準或方法不適用；排放標準使用錯誤；檢測標準或方法不能滿足客戶需求；合同中未寫明分包的項目；分包方帶來的技術(shù)風險；合同變更時引入的風險；付款方式、違約責任帶來的財務(wù)風險；采樣方案的技術(shù)審核等。

(2)樣品風險：檢測項目與檢測委托單內(nèi)容不符；樣品未及時進行分析；樣品的保存條件不符合標準規(guī)定；樣品采集的裝置不匹配；采樣后樣品未按要求進行預處理的風險等。

(3)溝通風險：未對客戶的檢測需求有效的傳達等。

(4)對客戶或公司的利益造成不利影響。

1.2 檢測中的風險識別

(1)人員風險：檢測人員資質(zhì)不足；人員未經(jīng)培訓考核持證上崗；檢測人員數(shù)量與公司的業(yè)務(wù)量不匹配；檢測人員的安全管理知識、個人防護能力和應(yīng)急處理能力明顯不足；人員不具備檢測能力；公正性和保密性等。

(2)儀器設(shè)備風險：未頒布實施儀器設(shè)備相關(guān)管理程序；儀器設(shè)備性能故障，不能滿足檢測要求；儀器未按規(guī)定進行檢定/校準或期間核查；儀器設(shè)備使用記錄填寫不及時；儀器狀態(tài)標識管理混亂；設(shè)備檔案記錄不完整；儀器校正因子使用錯誤；標準物質(zhì)保存不符合要求以及無法溯源等。

(3)試劑耗材風險：使用前未驗證相關(guān)試劑、耗材性能是否符合標準要求；試劑、耗材出現(xiàn)過期、失效現(xiàn)象；少數(shù)使用的標準物質(zhì)無法進行溯源；未對試劑、耗材的使用過程進行嚴格的規(guī)范化管理等。

(4)檢測方法風險：選取的濾嘴型號不匹配；未按標準要求時間采集樣品；未對設(shè)備進行流量校準和氣密性檢查；采集樣品時未按標準要求使用加熱或過濾裝置；檢測過程中未按標準規(guī)定的質(zhì)量控制和保證措施操作。

(5)環(huán)境風險：現(xiàn)場采樣環(huán)境未進行有效監(jiān)控；樣品分析環(huán)境條件不符合標準規(guī)范要求；檢測項目之間的交叉污染等。

(6)安全風險：現(xiàn)場采樣未識別登高、噪音、高溫、高濕度等；樣品轉(zhuǎn)移過程未識別樣品正確放置、交通安全等；項目分析過程中未識別化學試劑、玻璃器皿、火、電等安全因素；涉及有毒有害試劑時未佩戴相關(guān)防護用具；未按標準規(guī)范要求處置廢棄物等。

1.3 檢測后風險的識別

(1)樣品存儲和處理的風險：未按規(guī)定對樣品進行留存；留存樣品的保存不符合要求；未按規(guī)范對過期樣品進行處置等。

(2)數(shù)據(jù)結(jié)果風險：檢測數(shù)據(jù)計算過程及修約錯誤；人為因素造成數(shù)據(jù)錯誤；未對檢測數(shù)據(jù)進行有效審核；原始記錄簽名不全；原始記錄未按程序文件要求進行更改等。

(3)報告風險：報告無唯一性標識；報告中無客戶信息；無體現(xiàn)項目的檢測方法；缺少樣品狀態(tài)的描述；對不負責抽樣無相關(guān)聲明；分包項目描述中缺少分包方資質(zhì)能力等信息；檢測報告無審核人員簽字；報告中的基本信息和相關(guān)數(shù)據(jù)與對應(yīng)原始記錄不一致；報告的簽發(fā)人為非授權(quán)簽字人；未按規(guī)定使用資質(zhì)認定章；報告的發(fā)放未進行登記等。

(4)信息安全和保密風險：未對客戶信息以及提供的技術(shù)材料等進行控制；報告和數(shù)據(jù)、樣品等方面的信息泄露。

(5)危化品和危廢風險：檢測所用硫酸、甲苯、高氯酸等易制毒易制爆試劑保存環(huán)境、領(lǐng)用及臺賬管理不符合要求；檢測后的廢液、廢手套、試劑瓶等未按危廢進行收集、儲存和轉(zhuǎn)移；危廢倉庫未按要求建設(shè)等。

1.4 其它風險的識別

(1)實驗室質(zhì)量管理風險：未按照公司年度質(zhì)量控制計劃組織參加實驗室相關(guān)內(nèi)部質(zhì)量控制和外部質(zhì)量控制；能力驗證或外部實驗室間的比對結(jié)果不完全滿意；未按照公司質(zhì)量監(jiān)督計劃實施質(zhì)量監(jiān)督；質(zhì)量監(jiān)督員未對重點崗位或新入職人員進行監(jiān)督；未按準則要求每年至少進行一次內(nèi)部審核和管理評審等；體系運行混亂。

(2)程序文件和記錄風險：相關(guān)程序細則不明確；檢測工作流程與程序文件要求不一致；缺少相關(guān)原始記錄；原始記錄的信息不完整。

(3)檔案管理風險：歸檔材料混亂；實際歸檔材料與登記信息不符；未對歸檔材料進行安全保存。

(4)環(huán)境衛(wèi)生安全風險：實驗室各功能區(qū)劃分不合理；未落實內(nèi)務(wù)管理工作；未做到衛(wèi)生規(guī)格化等。

(5)信息保密風險：將客戶的檢測數(shù)據(jù)、技術(shù)資料向外部無關(guān)人員泄露；技術(shù)資料未按客戶的保密要求進行保存等。

2 風險評估

風險評估是指在某一風險事件發(fā)生之前或之后(但還沒有開始或結(jié)束)，該風險事件給各個方面造成的直接或間接影響和造成的損失可能性等情況進行量化和評估的一項工作，即風險評估就是通過量化來測評某一風險事件或事物本身帶來的影響或造成損失的可能程度[13-16]。

風險嚴重度等級和風險發(fā)生率等級分別進行分析判定后，得出風險系數(shù)，以判斷該風險是否可以接受。

2.1 風險嚴重度

為便于區(qū)分風險所引起的危害程度，根據(jù)風險的影響將風險的嚴重程度分為5級，分別為輕微、一般、較嚴重、嚴重和非常嚴重，風險程度、影響及等級對應(yīng)情況見表1。

表1 風險嚴重度等級表

在對風險的嚴重程度進行判定分析時，若風險的多個影響因素得出的嚴重程度結(jié)果不一樣，則從嚴進行判定，選擇風險嚴重度最高的，通過對各風險進行分析判定后，確定各風險的嚴重度。

2.2 風險的發(fā)生率

風險的發(fā)生率是指潛在風險出現(xiàn)的頻率或概率，為便于識別，根據(jù)風險的發(fā)生概率將其分為5級，分別為極少發(fā)生、很少發(fā)生、偶爾發(fā)生、有時發(fā)生和經(jīng)常發(fā)生，具體情況見表2。

表2 風險發(fā)生率等級表

在對風險的發(fā)生率進行判定分析時，若風險的多個影響因素判定的發(fā)生率結(jié)果不一樣，則從嚴進行判定，選擇風險發(fā)生率最高的，通過對各風險進行分析判定后，確定各風險的發(fā)生率。

2.3 風險可接受準則

通過風險的嚴重度和可能發(fā)生的頻率分析可以得出相應(yīng)的風險系數(shù)，根據(jù)風險系數(shù)的大小來判定該風險是否可以接受以及是否對該風險采取相應(yīng)的措施。

風險系數(shù)=風險嚴重程度等級×風險發(fā)生率等級，風險系數(shù)統(tǒng)計見表3。

表3 風險系數(shù)情況表

3 風險的處置

風險的處置由風險系數(shù)的大小決定，而風險系數(shù)也影響著采取何種措施，根據(jù)風險系數(shù)將其分為3級，分別為低級風險、一般風險和高級風險，具體情況見表4。

環(huán)境檢測機構(gòu)在進行實驗室風險管理的過程中，應(yīng)根據(jù)自身實際情況合理選擇潛在風險的應(yīng)對措施和方式，若發(fā)現(xiàn)可以采取有效的應(yīng)對措施對風險進行有效規(guī)避時，應(yīng)當事先制定規(guī)避方案，并進一步確認規(guī)避措施是否予以有效執(zhí)行，直到該風險可以部分消除或完全消除；若沒有可行的應(yīng)對措施可以有效規(guī)避風險時，實驗室應(yīng)當立即采取相應(yīng)的風險降低措施。其中應(yīng)對風險的方式主要有三種，分別為風險的接受、風險的降低和風險的規(guī)避。

(1)風險的接受

可以采取接受風險的情況主要有：①當采取應(yīng)對措施消除風險所引起的費用大于風險本身引起的損失；②風險引起的損失較小且重復性較高的風險；③既無有效的風險降低應(yīng)對措施又無有效的規(guī)避風險應(yīng)對措施；④風險系數(shù)通常低于5的風險等。

(2)風險的降低

可以采取風險降低的情況主要有：①當采取風險規(guī)避應(yīng)對措施的費用遠超出潛在風險可能所造成的經(jīng)濟損失；②無法及時消除潛在風險或暫無有效的風險規(guī)避應(yīng)對措施時；③風險系數(shù)通常為5至15之間的風險等。

(3)風險的規(guī)避

風險的規(guī)避并不完全意味著風險的徹底消除，主要通過采取事先的風險控制應(yīng)對措施來降低風險發(fā)生的概率，或是通過事先控制和事后補救來降低風險的損失程度。

4 結(jié) 語

實驗室內(nèi)外部的環(huán)境不斷發(fā)生變化，為確保實現(xiàn)管理體系的預期目標，應(yīng)加強實驗室的風險管理。風險管理主要通過風險識別、風險評估、風險處置及風險應(yīng)對處置措施效果的評價等多種形式進行控制，措施的制定和實施可有效降低實驗室的成本和風險，并使風險管理工作融入實驗室整個管理體系中，從而保證數(shù)據(jù)的正確性、完整性和可靠性。風險管理是一個不斷變化的過程，通過不斷改進和完善，真正把風險管理工作落到實處，才可以對環(huán)境檢測工作過程進行有效控制，保證實驗室的運行安全和可持續(xù)性，使環(huán)境檢測領(lǐng)域健康良好的發(fā)展，更好地為推進新時代生態(tài)文明建設(shè)提供技術(shù)支撐。