風險管理為當今和未來一段時期內企業(yè)管理中一項經(jīng)常重要的管理內容。對于國內眾多的小企業(yè)，如何應對復雜多變的風險管理呢？筆者主要從質量風險管理對此進行闡述。

外部質量風險管理

    小企業(yè)的外部質量風險包括政府部門或行業(yè)機構對公司產(chǎn)品質量抽查的風險，以及客戶在使用企業(yè)產(chǎn)品時帶來的質量風險。這些外部的質量風險都可以通過對內部產(chǎn)品質量的有效把控而進行控制，只有把內部產(chǎn)品質量控制好才能有效降低外部質量風險。

內部質量風險管理

    內部質量風險管理是一項系統(tǒng)而復雜的過程，不僅包含對產(chǎn)品質量本身的管控，還包括對相關流程風險的識別、分析和有效管理。

本文選取質量管理體系標準的部分過程進行風險分析。

    有很多企業(yè)的管理者認為質量管理體系就是文件管理，只要把文件管好就算做好了質量管理體系。這是一種錯誤的認識，文件管理在質量管理體系中是占有很重要的地位，但做好質量管理體系絕不是僅僅做文件管理就夠了。

    我們可結合ISO9001質量管理體系標準4.2.2文件控制的條款對文件管理的風險作簡要說明。標準中要求“為使文件是充分與適宜的，文件發(fā)布前得到批準”，文件發(fā)布前為什么要得到批準呢？第一，由于編制人員的能力和水平各有不同，編制人員處于不同崗位對所描述過程的把握程度也不一樣，會導致編制出來的文件有可能不夠充分和適宜；第二，編制的文件得到批準，批準的人員將會對文件進行審核，可以從不同角度和觀點對文件進行確認，包括文件的接口，從而降低由于文件編制不當導致的運營風險。

    標準中還要求“確保文件更改和現(xiàn)行修訂狀態(tài)得到識別”。企業(yè)中的文件，特別是作為生產(chǎn)作業(yè)指導或用來判斷產(chǎn)品是否合格的文件，對其更改的控制和現(xiàn)行修訂狀態(tài)的識別尤為重要。大多數(shù)企業(yè)都采用版本號進行控制，當涉及對文件更改時，一定要對文件的版本號進行更改和控制，否則可能會有很大風險。例如，企業(yè)某客戶要求把產(chǎn)品的規(guī)格進行調整，而企業(yè)內部可能由于新舊版文件混用、舊版文件沒有及時收回等原因而使用了舊版的文件中的規(guī)格，生產(chǎn)出來的產(chǎn)品運到客戶處可能都是不合格的，那么將會導致批量產(chǎn)品的報廢，給企業(yè)帶來不同程度的經(jīng)濟損失。

    ISO 9001標準中對于人力資源管理有這樣的要求，“適用時，提供培訓或采取其他措施以獲得所需的能力”，培訓的規(guī)范性和有效性往往會被小企業(yè)所忽視。一些小企業(yè)通常的做法是師傅帶徒弟，沒有規(guī)范的培訓資料和考核制度，這樣就會導致培訓內容的適宜性、充分性和有效性都是由師傅個人來把控，導致同一個師傅帶出來的徒弟水平也會參差不齊，再加上沒有科學的考核制度，會給企業(yè)產(chǎn)品質量帶來不穩(wěn)定因素。另外，師傅帶徒弟的培訓方式還有一個風險，就是企業(yè)的關鍵技術很可能掌握在某個人手中，萬一此人離開了該企業(yè)，將會產(chǎn)生不可估量的損失，風險很大。正確的做法是企業(yè)建立相關的文件，把關鍵的技術和經(jīng)驗進行文件化，通過不斷地豐富和積累，將會是企業(yè)很大的一筆財富。

    對于基礎設施管理，ISO9001標準要求“組織應確定、提供并維護為達到符合產(chǎn)品要求所需的基礎設施”。作為基礎設施的生產(chǎn)設備是某些企業(yè)進行生產(chǎn)的關鍵要素或者是決定性要素，那么對生產(chǎn)設備的維護保養(yǎng)應該是必不可少的。然而，筆者發(fā)現(xiàn)有不少企業(yè)對于生產(chǎn)設備的維護保養(yǎng)做得很不到位，比如有的企業(yè)根本就沒有對生產(chǎn)設備的維護保養(yǎng)計劃，日常也很少對生產(chǎn)設備進行點檢和維護，只是等到設備出了故障，影響了生產(chǎn)，才會請設備生產(chǎn)廠人員進行維修。這樣對產(chǎn)品交貨期及企業(yè)的經(jīng)濟損失都將造成一定程度的影響，給企業(yè)的質量管理帶來風險。

    以上列舉了質量管理體系的部分要求，并結合這些要求闡明了質量管理的風險及解決措施，希望給小企業(yè)的質量風險管理一點啟發(fā)，把企業(yè)的質量管理提高到一定水平，增強客戶的滿意度。