文献标识码：B文章编号：1003-0492（2023）07-072-03中图分类号：TP29

★张璐（四川成飞集成科技股份有限公司，四川成都610091）

关键词：后工业时代；风险思维；质量管理；预防为主

风险管理突出强调预防为主、未雨绸缪和防患于未然。基于风险的思维也已成为国际标准化组织发布的新版质量管理体系的核心思想，贯穿标准始终。风险预判与防控也成为企业能否健康稳健发展的关键所在。在企业中如何使风控管理与业务实践相融合，成为企业风控成败的关键。

1　风险控制的基础

完整清晰的风险控制框架和规范的风险管理制度，是企业识别、应对风险的地图、指南、工具和准则，明确了风险管理目的、适用范围、职责分配、主要控制内容和基本要求，才能有效确保风险管理流程。清晰、简洁、合规、高效的风控框架和制度是企业风险控制的基石。企业的风控框架和制度规范要基于企业自身情况量身定制，要与企业自身潜在的风险相适应，一定要杜绝“两张皮”的现象，不要一味追求制度的模板、格式，为了“高大全”而忽略了可操作性。比如说对于一个生产简单产品的小规模企业和一个生产高精尖产品的大型企业来说，他们制的风险管理框架必然是不一样的，从而输出的风控制度也必然会有很大差异。如果为了“制度”而编制制度，忽略了制度的落地实施，那风控管理的基础也不复存在。自动化产品制造企业的风控框架示例如表1所示。

表1  自动化产品制造企业的风控框架示例

2　风险信息沟通与管理

企业中各个层级在风险管理及经营活动中都需要及时获得正确的信息，才能有效识别、评估和应对风险，并作出正确的决策。企业在整个风险管理过程中会出现大量的信息，这就要求企业通过建立风险信息机制、应用信息技术或者管理流程对信息的收集、调查、报告、分析、沟通进行有效处理，以确保风险信息准确、有效地为风险管理提供助力。

风险是无处不在且随时变化的，因此企业在信息管理的过程中，一定要关注信息的系统性、准确性和及时性。而要确保信息沟通顺畅，企业应在风控的顶层策划时规定好归口管理部门，并配备必要的信息化资源。

3　高效充分地识别风险

3.1　多维度、多角度地识别风险

3.1.1　全过程的环境—SIPOC分析

通过描绘业务、过程和产品实现的交互框架，从整体业务视角呈现业务关键要素全景，从S：供应商、I：输入、P：过程、O：输出、C：顾客几个方面找出企业可能出现的风险。

3.1.2　内外部环境分析—SWOT分析

企业可以运用SWOT分析来评估可能会影响其业务流程的优势、劣势、机会和威胁，如表2所示。SWOT分析对于企业战略规划必不可少，可以运用在企业内外部环境的分析上。

3.1.3　市场机会分析—PESTLE分析

PESTLE分析是理解与市场机会相关的风险的有效工具，它可以从经济因素、文化因素、技术因素、法律因素、环境因素等方面对企业可能面临的市场影响进行分析。

表2  某自动化产品制造企业的SWOT分析

3.2　通过确认相关方的需求期望来识别潜在的风险

企业的相关方包括核心相关方，如股东、管理层、员工等；直接相关方，如顾客、供应商、合作伙伴等；外围相关方，如政府、社区、工业园区、隔壁邻居等。对于企业而言不同相关方的需求和期望都是各不相同的，比如股东、管理层等更加关注企业的利润、绩效；直接相关方关注的是订单、沟通、回款等；外围相关方更多关注的是企业的社会效益、合规合法性等。准确全面地识别出与企业有关的相关方的需求，就能发现潜在的风险。

企业应将其在环境分析、相关方分析中发现的种种风险或机遇进行归类、计量，预测风险发生的概率及可能带来的损失程度，并根据企业自身的情况多角度地进行衡量，并据此开展风险应对工作。在这里需要关注的是，事物的发展都是变化着的，风险也不是一成不变的。随着内外部环境的变化、相关方需求的变化，企业面临的风险也会随之改变。这就要求企业要用动态的方式更新企业的风险清单，并在风险识别方面做到规范化、制度化。

4　系统地、多方式地应对风险

企业在面临纷繁复杂的风险时，可以根据自身实际情况以及风险评估的结果系统地制定风险解决方案。针对不同类型的风险，可以采取不同的应对方法，这样才能确保企业未雨绸缪、互相协调、经济地管理自身风险。

4.1　规避风险

面临可能导致重大损失的高风险，我们可以选择规避风险，例如可以终止、放弃一些可能产生高风险的产品或引进的新技术。

4.2　排除风险

其基本点在于遏制风险因素和减少风险损失。即在风险发生前尽量消除风险根源，降低风险发生的几率和可能性，降低事件发生后的损失程度。

4.3　自担风险

对于那些其他方法很难处置的风险，加上企业能够预测损失额，且权衡后认为自身足以承担风险造成的最坏结果，那么也可以选择承担此类风险。

4.4　风险转嫁

企业将风险损失有意识地转嫁给有经济利益关系的第三方，且第三方有承担风险的能力和意愿。这种方式最常见的有购买保险、期货等。

4.5　风险对冲

利用现代的金融财务工具，如股票、债券等，衍生工具，如期权、期货等调换的手段来降低风险。

5　风险思维贯穿质量文化始终

基于风险的思维已成为国际标准化组织新版质量管理体系中的核心思想，识别风险进而有效地应对风险，贯穿标准始终。企业在其策划其质量管理体系之初，就应该融入风险的思维和方法。企业应将风险意识嵌入其所有的业务流程、管理流程和支持流程，并在流程中加以应用。

比如对于一个设计制造型企业而言，在其战略规划阶段，可以使用SWOT分析，找出组织内外部环境的优势和劣势、机遇和威胁，并对分析得出的重大风险进行评估，进而调整组织的战略规划。在设计开发阶段可以使用DFMEA对产品设计中潜在的失效模式加以预测，并就此给出解决的方案，把风险扼杀在摇篮中。在制造阶段可以使用PFMEA、控制计划等规避制造过程中可能出现的问题，并使用防错法避免潜在风险的发生。最后在交付产品后，应对顾客反馈信息进行收集分析，并形成经验库，以避免问题重复发生的风险。

这样将风险意识全部融入组织的质量文化中，使得全企业范围、全过程、全员都来发现风险、关注风险、面对风险，在这样的氛围中形成强烈的风险意识，能使企业更有效、更经济地应对处置风险。

6　将风险与机遇作为一个整体融入企业的经营理念中

风险是不确定性的影响，不确定性就有可能是正面的或负面的，也就是说风险同时意味着机遇，这是一个事物的两个方面，是无法完全割裂、单独出现的。风险通常都会伴随着机遇而出现，同样道理，机遇也会带来新的风险。比如对企业而言，对产品的新要求是风险，但同时它也伴随着新技术、新工艺方法、新客户的出现。

在企业生存发展的过程中，风险无处不在。企业全面质量管理理论的产生与实践被称为20世纪90年代继网络革命后的第二件大事，它也已经成为企业生存发展的一项重要手段。随着市场竞争的日益激烈，企业不但面临许多新的机遇，同时也将遇到更多的风险。企业在应对当前的风险时，可能会出现进行新的实践、采用新的技术和工艺方法、推出新产品、开辟新市场、赢得新客户、建立新的合作伙伴关系等有利可能性。因此企业必须转变传统的、一成不变的经营理念和文化理念，将风险意识与经营理念更好地结合在一起，这样才能更好地管理所面对的风险，并将风险积极转化为机遇，增强企业自身的竞争力，来应对瞬息万变的市场环境。

对于一个现代企业来说，优秀的质量管理，不仅仅局限在制造合格产品和满足顾客要求，还应该具备较强的风险触觉。优秀的质量管理人员除了具备较高的智商和情商之外，还必须要具备较高的“险商”。他必须站得高、看得远，能洞察企业可能面临的风险和机遇，帮助企业的经营者积极抓住机遇、规避风险，使企业在市场的大海中顺利航行。

作者简介：

张　璐（1976-），女，高级工程师，学士，现就职于四川成飞集成科技股份有限公司，研究方向为质量、环境、职业健康和安全管理。

参考文献：

[1] 高立法, 虞旭清. 企业全面风险管理实务[M]. 北京: 北京经济管理出版社, 2009.

[2] 中国质量协会. 全面质量管理[M]. 北京: 中国科学技术出版社, 2010.

[3] 中国认证认可协会. 质量管理体系审核员2015版标准转换培训教材[M]. 北京: 中国标准出版社, 2015.

摘自《自动化博览》2023年7月刊