風險管理為當今和未來一段時期內企業管理中一項經常重要的管理內容。對于國內眾多的小企業，如何應對復雜多變的風險管理呢？筆者主要從質量風險管理對此進行闡述。

外部質量風險管理

    小企業的外部質量風險包括政府部門或行業機構對公司產品質量抽查的風險，以及客戶在使用企業產品時帶來的質量風險。這些外部的質量風險都可以通過對內部產品質量的有效把控而進行控制，只有把內部產品質量控制好才能有效降低外部質量風險。

內部質量風險管理

    內部質量風險管理是一項系統而復雜的過程，不僅包含對產品質量本身的管控，還包括對相關流程風險的識別、分析和有效管理。

本文選取質量管理體系標準的部分過程進行風險分析。

    有很多企業的管理者認為質量管理體系就是文件管理，只要把文件管好就算做好了質量管理體系。這是一種錯誤的認識，文件管理在質量管理體系中是占有很重要的地位，但做好質量管理體系絕不是僅僅做文件管理就夠了。

    我們可結合ISO9001質量管理體系標準4.2.2文件控制的條款對文件管理的風險作簡要說明。標準中要求“為使文件是充分與適宜的，文件發布前得到批準”，文件發布前為什么要得到批準呢？第一，由于編制人員的能力和水平各有不同，編制人員處于不同崗位對所描述過程的把握程度也不一樣，會導致編制出來的文件有可能不夠充分和適宜；第二，編制的文件得到批準，批準的人員將會對文件進行審核，可以從不同角度和觀點對文件進行確認，包括文件的接口，從而降低由于文件編制不當導致的運營風險。

    標準中還要求“確保文件更改和現行修訂狀態得到識別”。企業中的文件，特別是作為生產作業指導或用來判斷產品是否合格的文件，對其更改的控制和現行修訂狀態的識別尤為重要。大多數企業都采用版本號進行控制，當涉及對文件更改時，一定要對文件的版本號進行更改和控制，否則可能會有很大風險。例如，企業某客戶要求把產品的規格進行調整，而企業內部可能由于新舊版文件混用、舊版文件沒有及時收回等原因而使用了舊版的文件中的規格，生產出來的產品運到客戶處可能都是不合格的，那么將會導致批量產品的報廢，給企業帶來不同程度的經濟損失。

    ISO 9001標準中對于人力資源管理有這樣的要求，“適用時，提供培訓或采取其他措施以獲得所需的能力”，培訓的規范性和有效性往往會被小企業所忽視。一些小企業通常的做法是師傅帶徒弟，沒有規范的培訓資料和考核制度，這樣就會導致培訓內容的適宜性、充分性和有效性都是由師傅個人來把控，導致同一個師傅帶出來的徒弟水平也會參差不齊，再加上沒有科學的考核制度，會給企業產品質量帶來不穩定因素。另外，師傅帶徒弟的培訓方式還有一個風險，就是企業的關鍵技術很可能掌握在某個人手中，萬一此人離開了該企業，將會產生不可估量的損失，風險很大。正確的做法是企業建立相關的文件，把關鍵的技術和經驗進行文件化，通過不斷地豐富和積累，將會是企業很大的一筆財富。

    對于基礎設施管理，ISO9001標準要求“組織應確定、提供并維護為達到符合產品要求所需的基礎設施”。作為基礎設施的生產設備是某些企業進行生產的關鍵要素或者是決定性要素，那么對生產設備的維護保養應該是必不可少的。然而，筆者發現有不少企業對于生產設備的維護保養做得很不到位，比如有的企業根本就沒有對生產設備的維護保養計劃，日常也很少對生產設備進行點檢和維護，只是等到設備出了故障，影響了生產，才會請設備生產廠人員進行維修。這樣對產品交貨期及企業的經濟損失都將造成一定程度的影響，給企業的質量管理帶來風險。

    以上列舉了質量管理體系的部分要求，并結合這些要求闡明了質量管理的風險及解決措施，希望給小企業的質量風險管理一點啟發，把企業的質量管理提高到一定水平，增強客戶的滿意度。