浅谈ISO9001中小企业如何实施质量风险管理
风险管理往往是当今和未来企业管理中重要的管理内容。对于国内众多的小企业来说，如何应对复杂多变的风险管理？ISO9001认证机构主要从质量风险管理方面对此进行阐述。
外部质量风险管理
小企业的外部质量风险包括政府部门或行业机构对公司产品质量进行抽查的风险，以及客户在使用公司产品时带来的质量风险。这些外部质量风险可以通过有效控制内部产品质量来控制。只有把控产品内部质量，才能有效降低外部质量风险。
内部质量风险管理
内部质量风险管理是一个系统的、复杂的过程，不仅包括对产品质量本身的控制，还包括对相关过程风险的识别、分析和有效管理。
本文选取质量管理体系标准的部分流程进行风险分析。
很多企业的管理者认为，质量管理体系就是文件管理，只要文件管理好，质量管理体系就建立好了。这是一种错误的理解。文件管理在质量管理体系中占有重要地位，但做好质量管理体系工作，仅仅做好文件管理是不够的。
我们可以结合ISO9001质量管理体系标准的4.2.2文件控制中的条款来简要说明文件管理的风险。该标准要求“在发布前获得批准，以使文件充分和适当”。为什么要在发布前批准文件？首先，由于编译人员的能力和水平不同，编译人员的岗位不同，对所描述的过程的掌握程度也不同，这将导致准备的文件可能不够充分和不合适；批准，被批准的人会对文件进行审核，可以从不同的角度、不同的角度对文件进行确认，包括文件的界面，从而降低文件准备不当带来的操作风险。
该标准还要求“确保识别文档更改和当前修订状态”。变更控制和当前修订状态的识别对于企业中的文件尤其重要，尤其是那些用作生产操作说明或判断产品合格性的文件。大多数企业使用版本号进行控制。当涉及到文件更改时，一定要更改和控制文件的版本号，否则可能会有很大的风险。例如，企业客户要求调整产品规格，但由于新旧版本文件混合使用，公司可能会使用旧版本文件中的规格，而旧版本文件可能无法及时恢复。生产的产品可以运送给客户。如果不合格，将导致大宗产品报废，给企业带来不同程度的经济损失。
ISO 9001标准对人力资源管理有这样的要求，“在适用的情况下，提供培训或采取其他措施以获得所需的能力”，规范有效的培训往往被小企业所忽视。一些小企业的通行做法是师父带徒，没有标准化的培训教材和考核体系，会导致培训内容的适宜性、充分性和有效性。学徒水平参差不齐，没有科学的考核体系，会给企业产品质量带来不稳定因素。此外，师徒的培养方式还有一个风险，就是企业的关键技术很可能掌握在某个人的手中。如果这个人离开企业，将会有不可估量的损失和巨大的风险。正确的做法是企业建立相关文件，记录关键技术和经验。通过不断的丰富和积累，将成为企业的一笔巨大财富。
对于基础设施管理，ISO9001认证标准要求“组织应识别、提供和维护满足产品要求所需的基础设施”。生产设备作为基础设施是一些企业生产的关键要素或决定性要素，因此生产设备的维护保养应该是必不可少的。但笔者发现，很多企业在生产设备的维护保养方面做得并不好。例如，一些公司根本没有生产设备的维护计划，很少每天对生产设备进行检查和维护。 如果设备出现故障，影响生产，将请设备制造商的人员进行维修。 这将对产品的交货期和企业的经济损失产生一定的影响，给企业的质量管理带来风险。
以上列出了质量管理体系的一些要求，并结合这些要求，明确了质量管理的风险和解决方案。 希望能给小企业的质量风险管理一些启示，把企业的质量管理提升到一定的水平，提升客户满意度。
