按照風(fēng)險管理理論,任何類型或規(guī)模的組織都面臨風(fēng)險,組織的所有活動也都涉及風(fēng)險。新版ISO17025的發(fā)布,將風(fēng)險管理引入到實驗室,實驗室越來越意識到風(fēng)險的存在,越來越重視風(fēng)險管理,雖然沒有要求采取正規(guī)的風(fēng)險管理方法,但自身應(yīng)該有一個相對規(guī)范的風(fēng)險管理過程。
(1)確定檢驗檢測行業(yè)的主要風(fēng)險。在《風(fēng)險管理 原則與實施指南》(GB/T 24353-2009)中,解釋組織的風(fēng)險,有4種風(fēng)險,法律風(fēng)險、質(zhì)量責(zé)任風(fēng)險、安全風(fēng)險、環(huán)境風(fēng)險。
檢驗檢測行業(yè)具有管理和技術(shù)都是標(biāo)準(zhǔn)化的特點,風(fēng)險分析應(yīng)有自身的角度和重點。結(jié)合實驗室管理運行的實際,應(yīng)重點關(guān)注兩類風(fēng)險:
一類是合規(guī)運行風(fēng)險,法律風(fēng)險,對于檢驗檢測機構(gòu)來說,就是合規(guī)運行風(fēng)險,主要來自于監(jiān)管部門,監(jiān)管部門監(jiān)管力度越來越大,實現(xiàn)了常態(tài)化監(jiān)管;監(jiān)管的專業(yè)化水平越來越高,能夠發(fā)現(xiàn)管理運行中的深層次問題;現(xiàn)已出臺《檢驗檢測機構(gòu)監(jiān)督管理辦法》,違規(guī)運行將會面臨撤銷資質(zhì)、停業(yè)整頓、限期改正、罰款,甚至?xí)媾R法律后果。
一類是結(jié)果有效性風(fēng)險,質(zhì)量責(zé)任風(fēng)險,對于檢驗檢測機構(gòu)來說,就是結(jié)果有效性風(fēng)險。管理體系建立和運行,都是圍繞結(jié)果有效性展開的。這個風(fēng)險來自于客戶及使用結(jié)果的相關(guān)方,我們是出具具有證明作用的數(shù)據(jù)結(jié)果的,報告一旦發(fā)出就會產(chǎn)生一定的后果,會出現(xiàn)虛假報告、編造數(shù)據(jù)和數(shù)據(jù)不實等風(fēng)險。
這兩類風(fēng)險最能體現(xiàn)出檢驗檢測行業(yè)的市場特點、技術(shù)特點,明確了檢驗檢測內(nèi)部的兩類風(fēng)險,風(fēng)險管理要實現(xiàn)的目標(biāo)就是確保“合規(guī)運行、結(jié)果有效”,可以進(jìn)一步確定可以接受的風(fēng)險程度,比如合規(guī)運行的風(fēng)險,不能出現(xiàn)虛假報告和不實報告;結(jié)果有效性風(fēng)險,不能出現(xiàn)數(shù)據(jù)結(jié)果質(zhì)量問題。這就使我們對風(fēng)險管理的目標(biāo)、準(zhǔn)則有了較為清晰的認(rèn)識。
(2)應(yīng)做好風(fēng)險評估。包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價,形成風(fēng)險評估報告。
1)風(fēng)險識別,應(yīng)關(guān)注會有什么問題發(fā)生。對于實驗室來說,每項檢驗檢測活動都會涉及風(fēng)險,風(fēng)險貫穿了實驗室活動的全過程。基于這一邏輯,檢驗檢測活動是標(biāo)準(zhǔn)化、流程化的、程序化的,對工作流程中各個關(guān)鍵點進(jìn)行風(fēng)險識別,就可以識別出風(fēng)險源,形成一個風(fēng)險列表,也就是“風(fēng)險源清單”,稱之為“檢測流程分析法”。識別每一流程的風(fēng)險,關(guān)鍵在于參與人員的技術(shù)能力、操作熟練程度、對相關(guān)規(guī)定熟悉程度、工作經(jīng)驗等。當(dāng)然,也可以按要素(人、機、料、法、環(huán)、測)進(jìn)行識別,實驗室可自行規(guī)定風(fēng)險識別的方法。
實驗室應(yīng)對內(nèi)部應(yīng)對風(fēng)險的環(huán)境心中有數(shù),同樣是風(fēng)險因素,對不同的機構(gòu)和人員來說,風(fēng)險發(fā)生的可能性和影響可能是完全不同的。對一個機構(gòu)是風(fēng)險,對另一個機構(gòu)可能不是風(fēng)險,這與內(nèi)部應(yīng)對風(fēng)險的意識和能力有關(guān)。
2)風(fēng)險分析,風(fēng)險分析應(yīng)考慮導(dǎo)致風(fēng)險的原因,風(fēng)險發(fā)生的可能性和影響程度,進(jìn)行定性或定量分析,發(fā)生的可能性有多大,影響程度有多大。
考慮到檢驗檢測行業(yè)管理和技術(shù)特點,管理體系本身就具有降低風(fēng)險的功能,采用定性分析也可以達(dá)到風(fēng)險分析的效果。比如,對發(fā)生的可能性分為:很可能、有可能、可能性小、一般不可能;對影響程度分為:較大、中度、較小、很小。
風(fēng)險分析的目的是為后續(xù)的評價和應(yīng)對措施提供依據(jù)。所以,分析的越準(zhǔn)確,后續(xù)措施越有針對性,應(yīng)對成本會降低,風(fēng)險管理的有效性就會越高。
3)風(fēng)險評價,可以說檢驗檢測活動中的風(fēng)險是不可避免的,消除所有的風(fēng)險是不現(xiàn)實的。風(fēng)險評價,就是要回答:哪些風(fēng)險是可以接受的?哪些風(fēng)險是需要處理的?采取什么應(yīng)對措施?
評價結(jié)果可分為“合理”“可接受”“不容許”三種情況,可采取相應(yīng)的措施:“關(guān)注”“過程控制”“采取應(yīng)對措施”等,實驗室應(yīng)根據(jù)實際確定。
對于檢驗檢測機構(gòu)要不要專門的風(fēng)險評估報告?還是基于檢驗檢測行業(yè)的技術(shù)特點,沒有必要專門編寫風(fēng)險評估報告,但可將其中的部分內(nèi)容納入到應(yīng)對風(fēng)險和機遇措施報告,作為管理評審的輸入。
(3)應(yīng)做好風(fēng)險應(yīng)對。應(yīng)實施應(yīng)對風(fēng)險的措施,在風(fēng)險評估的基礎(chǔ)上,識別出了風(fēng)險點,確定了導(dǎo)致風(fēng)險的誘因、可能性及后果,明確了需要采取的應(yīng)對措施,應(yīng)對措施應(yīng)包括具體的業(yè)務(wù)和管理活動、責(zé)任人及執(zhí)行時間。然后,就應(yīng)組織實施相關(guān)措施。應(yīng)對風(fēng)險可以選擇一種或多種措施,應(yīng)整合運用各種措施,以改變風(fēng)險發(fā)生的可能性和后果。
應(yīng)對風(fēng)險方式包括:規(guī)避風(fēng)險:不參與或退出可能導(dǎo)致風(fēng)險活動;客戶要求的偏離影響誠信或者影響結(jié)果有效性,不能接受,可以不參與相關(guān)活動。承擔(dān)風(fēng)險:對某個項目進(jìn)行分析,有風(fēng)險,但風(fēng)險可控,寧愿承擔(dān)這些風(fēng)險,也要抓住這個機遇。消除風(fēng)險:消除風(fēng)險源。改變風(fēng)險:改變發(fā)生風(fēng)險的可能性或者后果。轉(zhuǎn)移風(fēng)險:做出免責(zé)聲明,應(yīng)合理制定免責(zé)條款。分擔(dān)風(fēng)險:與客戶分擔(dān)風(fēng)險。保留風(fēng)險:通過對信息進(jìn)行充分分析,認(rèn)為風(fēng)險可控,會保留風(fēng)險,尋求機遇。
(4)應(yīng)做好效果評價:實施應(yīng)對措施并對效果進(jìn)行評價,采取措施是否改變了風(fēng)險發(fā)生的可能性和后果,是否消除或降低了風(fēng)險?是否存在剩余風(fēng)險?應(yīng)明確評價責(zé)任部門和人員,可利用內(nèi)部審核之機進(jìn)行評價。
實施風(fēng)險應(yīng)對措施會引起風(fēng)險的改變,應(yīng)識別會不會出現(xiàn)新的風(fēng)險,當(dāng)識別出新的風(fēng)險,應(yīng)再次進(jìn)行分析和應(yīng)對,適當(dāng)時實施改進(jìn),使風(fēng)險管理水平在原有基礎(chǔ)上得到提升。
(5)記錄,應(yīng)做好風(fēng)險管理過程的全部記錄,確保風(fēng)險活動的可追溯性。
風(fēng)險管理旨在保證機構(gòu)恰當(dāng)?shù)貞?yīng)對風(fēng)險,提高風(fēng)險應(yīng)對的效率,增強應(yīng)對措施的合理性,有效配置資源,確保風(fēng)險管理實現(xiàn)其預(yù)期結(jié)果 。