編者按

ISO 9001:2015新版換版的過渡期已經(jīng)過去，幾乎每一個(gè)采用標(biāo)準(zhǔn)新要求的企業(yè)都遇到一個(gè)問題：如何理解風(fēng)險(xiǎn)防范的原則和方法。風(fēng)險(xiǎn)防范并不是要求，而是概念。在采納新標(biāo)準(zhǔn)要求時(shí)，應(yīng)從組織系統(tǒng)自身出發(fā)而不是從標(biāo)準(zhǔn)出發(fā)。本文原載于俄羅斯《質(zhì)量管理方法》2018年第10期，作者阿列克散德羅·郁霍夫是俄羅斯政府質(zhì)量獎(jiǎng)專家、全俄質(zhì)量協(xié)會專家組成員，依卡捷麗娜·伯林果伐是俄羅斯政府質(zhì)量獎(jiǎng)專家、俄羅斯認(rèn)證協(xié)會專家、經(jīng)濟(jì)學(xué)副教授。

許多幫助企業(yè)采用新標(biāo)準(zhǔn)要求的注冊機(jī)構(gòu)專家（尤其是顧問），把基于風(fēng)險(xiǎn)的方法解釋為必須采用ISO 31000系列標(biāo)準(zhǔn)中對風(fēng)險(xiǎn)管理的要求。這種做法并不妥當(dāng)。

讓我們給出幾個(gè)理由，以證明風(fēng)險(xiǎn)管理和在ISO 9001:2015中強(qiáng)調(diào)的管理中基于風(fēng)險(xiǎn)的方法是完全不同的，要用完全不同的方式來處置風(fēng)險(xiǎn)。

理由一：規(guī)范的要求

讓我們先看看ISO 9001:2015標(biāo)準(zhǔn)本身。附錄A的A4說明：“質(zhì)量管理體系的主要用途之一是作為預(yù)防工具。因此，本標(biāo)準(zhǔn)并未就‘預(yù)防措施’安排單獨(dú)章節(jié)，而是通過在規(guī)定質(zhì)量體系要求的過程中運(yùn)用基于風(fēng)險(xiǎn)的思維表達(dá)預(yù)防措施概念?！?/p>

在ISO 9001的2008版本中，預(yù)防措施是必須文件化的程序，確定應(yīng)對潛在的不符合（實(shí)際上就是風(fēng)險(xiǎn)）的工作序列。但是，組織不曾在ISO 31000標(biāo)準(zhǔn)的基礎(chǔ)上開發(fā)“預(yù)防措施”程序，也沒有提到過程的風(fēng)險(xiǎn)管理。

在附錄A中繼續(xù)說：“雖然6.1規(guī)定組織應(yīng)策劃應(yīng)對風(fēng)險(xiǎn)的措施，但并不要求運(yùn)用正式的風(fēng)險(xiǎn)管理方法或?qū)L(fēng)險(xiǎn)管理過程形成文件。組織可以決定是否采用超出本標(biāo)準(zhǔn)要求的更多風(fēng)險(xiǎn)管理方法，例如通過采用其它標(biāo)準(zhǔn)或指南。”

標(biāo)準(zhǔn)開發(fā)者堅(jiān)定地主張，應(yīng)對風(fēng)險(xiǎn)的方法和工作能夠沉淀于程序和過程之中。在公司里，這些過程相互作用交織在組織管理中，甚至管理系統(tǒng)本身的文件化程度都與風(fēng)險(xiǎn)有關(guān)。如果風(fēng)險(xiǎn)弱小，則無需說明材料。多余的說明書和不需要的程序使企業(yè)不堪重負(fù)，也是風(fēng)險(xiǎn)！

在ISO 31000標(biāo)準(zhǔn)里，要求對存在于企業(yè)的幾乎每個(gè)風(fēng)險(xiǎn)，都要按形式化方法做出分析、評估和處置，并要求對所有這些工作文件化。ISO 9001:2015標(biāo)準(zhǔn)的理念則反對這么做。

值得指出的是，ISO 9001:2015標(biāo)準(zhǔn)在采用基于風(fēng)險(xiǎn)的方法時(shí)，并沒有引用ISO 31000作為建議或必須的要求。僅有的例外是“目錄”，原因是用于風(fēng)險(xiǎn)的術(shù)語和定義，正取自于ISO 31000標(biāo)準(zhǔn)。

理由二：要求的解釋

ISO 31000系列標(biāo)準(zhǔn)，是以企業(yè)的資金管理為導(dǎo)向的。風(fēng)險(xiǎn)管理方法的首要目的，就是處置風(fēng)險(xiǎn)時(shí)成本最小化。ISO 31000的風(fēng)險(xiǎn)管理的思路如圖所示：

·辨識組織中所有可能的風(fēng)險(xiǎn)并進(jìn)行記錄；

·根據(jù)一種方法或能夠互相之間比較所有風(fēng)險(xiǎn)的多種方法評估風(fēng)險(xiǎn)，以制定出從高到低風(fēng)險(xiǎn)級別，并進(jìn)行記錄；

·根據(jù)帕累托原則，為化解高風(fēng)險(xiǎn)實(shí)施最小化程序撥款，并進(jìn)行記錄；

·重新考察所有風(fēng)險(xiǎn)并更新它們的級別：處置過的高風(fēng)險(xiǎn)變?yōu)橹械然驘o害的，而尚未處置過的中等風(fēng)險(xiǎn)，取代“下沉的”高風(fēng)險(xiǎn)，占據(jù)了風(fēng)險(xiǎn)級別的第一位，重新記錄一切；

·重復(fù)循環(huán)處于第一位的風(fēng)險(xiǎn)化解程序。

如此，年復(fù)一年地最小化風(fēng)險(xiǎn)，且在此的花費(fèi)也越來越少。這樣的方法，暗示存在著獨(dú)特的“正確清算風(fēng)險(xiǎn)”的方法，符合每個(gè)企業(yè)的特性。所有過程的首要任務(wù)，就是提升公司工作的效率。

ISO 9001基于風(fēng)險(xiǎn)的方法不要求任何最小化風(fēng)險(xiǎn)的方法或程序。別忘了：ISO 9001是以消費(fèi)者為主的結(jié)果導(dǎo)向的標(biāo)準(zhǔn)，而不是以提高企業(yè)本身效率為導(dǎo)向的標(biāo)準(zhǔn)。

強(qiáng)調(diào)基于風(fēng)險(xiǎn)的方法的實(shí)施，不應(yīng)當(dāng)在文件或其他證明材料中尋找，而應(yīng)在公司的工作本身、過程或程序本身中，在實(shí)踐的結(jié)果中，甚至在任何一個(gè)機(jī)構(gòu)單位是否存在可能的風(fēng)險(xiǎn)中去尋找。

合格供應(yīng)商的選擇與評價(jià)（ISO 9001:2015之8.4.1），或?qū)嵤┹斎肟刂疲↖SO 9001:2015之8.4.2），已經(jīng)將選擇不良供應(yīng)商或從其接收瑕疵產(chǎn)品的風(fēng)險(xiǎn)最小化了。法律法規(guī)是防止外部因素（利益相關(guān)方）影響的特殊手段，在ISO 9001:2015標(biāo)準(zhǔn)中常提到。

如果一家公司在風(fēng)險(xiǎn)存在時(shí)仍能正常運(yùn)行，并取得預(yù)定的成果，顯示過程效率和績效的高指標(biāo)，難道就能說它沒有處置風(fēng)險(xiǎn)、沒有對風(fēng)險(xiǎn)的任何防范嗎？顯然不是。

理由三：實(shí)施結(jié)果

現(xiàn)在可以有把握地說，每100家企業(yè)中有80家在應(yīng)用基于風(fēng)險(xiǎn)的方法時(shí)采用了ISO 31000標(biāo)準(zhǔn)。但是企業(yè)這么做不是因?yàn)樾枰?，而是因?yàn)閯e人都在那樣做。有的還強(qiáng)調(diào)說，這是ISO 9001:2015標(biāo)準(zhǔn)的要求。

作為結(jié)果，企業(yè)中的人完全不理解，為什么在紙上抄寫所有可能的風(fēng)險(xiǎn)但從不管理這些風(fēng)險(xiǎn)。然后，還要根據(jù)對他們來說不理解的方法重新計(jì)算（評估）風(fēng)險(xiǎn)，而這些方法實(shí)際上又不是工作方法類的。浪費(fèi)了大量的紙張，耗費(fèi)了許多時(shí)光，卻既無財(cái)政上的效益，又不見效率提升。

誰之過？這是復(fù)雜的問題，可以指責(zé)企業(yè)本身：未理解標(biāo)準(zhǔn)要求的思想就采用它；或者指責(zé)迫使企業(yè)采用不需要工具的專家們：讓顧問因此掙錢；同樣可以指責(zé)ISO 9001:2015標(biāo)準(zhǔn)的開發(fā)者“不明確地”在紙上寫下自己的想法，從而使標(biāo)準(zhǔn)要求的解釋各異。

本文作者的意見是，過錯(cuò)的根源在于無論是企業(yè)的管理者，還是專家和顧問，都缺乏理性的思維。

須知穿越車行道時(shí)，任何人都會先看看左邊，再看看右邊。無論誰都不會在自己的筆記本上做與路上看見的汽車相關(guān)的所有風(fēng)險(xiǎn)的復(fù)雜計(jì)算。他知道撞上汽車的風(fēng)險(xiǎn)。在自己的生活中他運(yùn)用簡單的工具（即理性的思維），來避免類似的風(fēng)險(xiǎn)。

同樣地，在企業(yè)采用新工具與新方法時(shí)，也運(yùn)用理性的思維吧。

圖 風(fēng)險(xiǎn)管理思路

（俞鐘行 編譯）