文獻標識碼：B文章編號：1003-0492（2023）07-072-03中圖分類號：TP29

★張璐（四川成飛集成科技股份有限公司，四川成都610091）

關鍵詞：后工業(yè)時代；風險思維；質量管理；預防為主

風險管理突出強調預防為主、未雨綢繆和防患于未然。基于風險的思維也已成為國際標準化組織發(fā)布的新版質量管理體系的核心思想，貫穿標準始終。風險預判與防控也成為企業(yè)能否健康穩(wěn)健發(fā)展的關鍵所在。在企業(yè)中如何使風控管理與業(yè)務實踐相融合，成為企業(yè)風控成敗的關鍵。

1　風險控制的基礎

完整清晰的風險控制框架和規(guī)范的風險管理制度，是企業(yè)識別、應對風險的地圖、指南、工具和準則，明確了風險管理目的、適用范圍、職責分配、主要控制內容和基本要求，才能有效確保風險管理流程。清晰、簡潔、合規(guī)、高效的風控框架和制度是企業(yè)風險控制的基石。企業(yè)的風控框架和制度規(guī)范要基于企業(yè)自身情況量身定制，要與企業(yè)自身潛在的風險相適應，一定要杜絕“兩張皮”的現象，不要一味追求制度的模板、格式，為了“高大全”而忽略了可操作性。比如說對于一個生產簡單產品的小規(guī)模企業(yè)和一個生產高精尖產品的大型企業(yè)來說，他們制的風險管理框架必然是不一樣的，從而輸出的風控制度也必然會有很大差異。如果為了“制度”而編制制度，忽略了制度的落地實施，那風控管理的基礎也不復存在。自動化產品制造企業(yè)的風控框架示例如表1所示。

表1  自動化產品制造企業(yè)的風控框架示例

2　風險信息溝通與管理

企業(yè)中各個層級在風險管理及經營活動中都需要及時獲得正確的信息，才能有效識別、評估和應對風險，并作出正確的決策。企業(yè)在整個風險管理過程中會出現大量的信息，這就要求企業(yè)通過建立風險信息機制、應用信息技術或者管理流程對信息的收集、調查、報告、分析、溝通進行有效處理，以確保風險信息準確、有效地為風險管理提供助力。

風險是無處不在且隨時變化的，因此企業(yè)在信息管理的過程中，一定要關注信息的系統(tǒng)性、準確性和及時性。而要確保信息溝通順暢，企業(yè)應在風控的頂層策劃時規(guī)定好歸口管理部門，并配備必要的信息化資源。

3　高效充分地識別風險

3.1　多維度、多角度地識別風險

3.1.1　全過程的環(huán)境—SIPOC分析

通過描繪業(yè)務、過程和產品實現的交互框架，從整體業(yè)務視角呈現業(yè)務關鍵要素全景，從S：供應商、I：輸入、P：過程、O：輸出、C：顧客幾個方面找出企業(yè)可能出現的風險。

3.1.2　內外部環(huán)境分析—SWOT分析

企業(yè)可以運用SWOT分析來評估可能會影響其業(yè)務流程的優(yōu)勢、劣勢、機會和威脅，如表2所示。SWOT分析對于企業(yè)戰(zhàn)略規(guī)劃必不可少，可以運用在企業(yè)內外部環(huán)境的分析上。

3.1.3　市場機會分析—PESTLE分析

PESTLE分析是理解與市場機會相關的風險的有效工具，它可以從經濟因素、文化因素、技術因素、法律因素、環(huán)境因素等方面對企業(yè)可能面臨的市場影響進行分析。

表2  某自動化產品制造企業(yè)的SWOT分析

3.2　通過確認相關方的需求期望來識別潛在的風險

企業(yè)的相關方包括核心相關方，如股東、管理層、員工等；直接相關方，如顧客、供應商、合作伙伴等；外圍相關方，如政府、社區(qū)、工業(yè)園區(qū)、隔壁鄰居等。對于企業(yè)而言不同相關方的需求和期望都是各不相同的，比如股東、管理層等更加關注企業(yè)的利潤、績效；直接相關方關注的是訂單、溝通、回款等；外圍相關方更多關注的是企業(yè)的社會效益、合規(guī)合法性等。準確全面地識別出與企業(yè)有關的相關方的需求，就能發(fā)現潛在的風險。

企業(yè)應將其在環(huán)境分析、相關方分析中發(fā)現的種種風險或機遇進行歸類、計量，預測風險發(fā)生的概率及可能帶來的損失程度，并根據企業(yè)自身的情況多角度地進行衡量，并據此開展風險應對工作。在這里需要關注的是，事物的發(fā)展都是變化著的，風險也不是一成不變的。隨著內外部環(huán)境的變化、相關方需求的變化，企業(yè)面臨的風險也會隨之改變。這就要求企業(yè)要用動態(tài)的方式更新企業(yè)的風險清單，并在風險識別方面做到規(guī)范化、制度化。

4　系統(tǒng)地、多方式地應對風險

企業(yè)在面臨紛繁復雜的風險時，可以根據自身實際情況以及風險評估的結果系統(tǒng)地制定風險解決方案。針對不同類型的風險，可以采取不同的應對方法，這樣才能確保企業(yè)未雨綢繆、互相協調、經濟地管理自身風險。

4.1　規(guī)避風險

面臨可能導致重大損失的高風險，我們可以選擇規(guī)避風險，例如可以終止、放棄一些可能產生高風險的產品或引進的新技術。

4.2　排除風險

其基本點在于遏制風險因素和減少風險損失。即在風險發(fā)生前盡量消除風險根源，降低風險發(fā)生的幾率和可能性，降低事件發(fā)生后的損失程度。

4.3　自擔風險

對于那些其他方法很難處置的風險，加上企業(yè)能夠預測損失額，且權衡后認為自身足以承擔風險造成的最壞結果，那么也可以選擇承擔此類風險。

4.4　風險轉嫁

企業(yè)將風險損失有意識地轉嫁給有經濟利益關系的第三方，且第三方有承擔風險的能力和意愿。這種方式最常見的有購買保險、期貨等。

4.5　風險對沖

利用現代的金融財務工具，如股票、債券等，衍生工具，如期權、期貨等調換的手段來降低風險。

5　風險思維貫穿質量文化始終

基于風險的思維已成為國際標準化組織新版質量管理體系中的核心思想，識別風險進而有效地應對風險，貫穿標準始終。企業(yè)在其策劃其質量管理體系之初，就應該融入風險的思維和方法。企業(yè)應將風險意識嵌入其所有的業(yè)務流程、管理流程和支持流程，并在流程中加以應用。

比如對于一個設計制造型企業(yè)而言，在其戰(zhàn)略規(guī)劃階段，可以使用SWOT分析，找出組織內外部環(huán)境的優(yōu)勢和劣勢、機遇和威脅，并對分析得出的重大風險進行評估，進而調整組織的戰(zhàn)略規(guī)劃。在設計開發(fā)階段可以使用DFMEA對產品設計中潛在的失效模式加以預測，并就此給出解決的方案，把風險扼殺在搖籃中。在制造階段可以使用PFMEA、控制計劃等規(guī)避制造過程中可能出現的問題，并使用防錯法避免潛在風險的發(fā)生。最后在交付產品后，應對顧客反饋信息進行收集分析，并形成經驗庫，以避免問題重復發(fā)生的風險。

這樣將風險意識全部融入組織的質量文化中，使得全企業(yè)范圍、全過程、全員都來發(fā)現風險、關注風險、面對風險，在這樣的氛圍中形成強烈的風險意識，能使企業(yè)更有效、更經濟地應對處置風險。

6　將風險與機遇作為一個整體融入企業(yè)的經營理念中

風險是不確定性的影響，不確定性就有可能是正面的或負面的，也就是說風險同時意味著機遇，這是一個事物的兩個方面，是無法完全割裂、單獨出現的。風險通常都會伴隨著機遇而出現，同樣道理，機遇也會帶來新的風險。比如對企業(yè)而言，對產品的新要求是風險，但同時它也伴隨著新技術、新工藝方法、新客戶的出現。

在企業(yè)生存發(fā)展的過程中，風險無處不在。企業(yè)全面質量管理理論的產生與實踐被稱為20世紀90年代繼網絡革命后的第二件大事，它也已經成為企業(yè)生存發(fā)展的一項重要手段。隨著市場競爭的日益激烈，企業(yè)不但面臨許多新的機遇，同時也將遇到更多的風險。企業(yè)在應對當前的風險時，可能會出現進行新的實踐、采用新的技術和工藝方法、推出新產品、開辟新市場、贏得新客戶、建立新的合作伙伴關系等有利可能性。因此企業(yè)必須轉變傳統(tǒng)的、一成不變的經營理念和文化理念，將風險意識與經營理念更好地結合在一起，這樣才能更好地管理所面對的風險，并將風險積極轉化為機遇，增強企業(yè)自身的競爭力，來應對瞬息萬變的市場環(huán)境。

對于一個現代企業(yè)來說，優(yōu)秀的質量管理，不僅僅局限在制造合格產品和滿足顧客要求，還應該具備較強的風險觸覺。優(yōu)秀的質量管理人員除了具備較高的智商和情商之外，還必須要具備較高的“險商”。他必須站得高、看得遠，能洞察企業(yè)可能面臨的風險和機遇，幫助企業(yè)的經營者積極抓住機遇、規(guī)避風險，使企業(yè)在市場的大海中順利航行。

作者簡介：

張　璐（1976-），女，高級工程師，學士，現就職于四川成飛集成科技股份有限公司，研究方向為質量、環(huán)境、職業(yè)健康和安全管理。

參考文獻：

[1] 高立法, 虞旭清. 企業(yè)全面風險管理實務[M]. 北京: 北京經濟管理出版社, 2009.

[2] 中國質量協會. 全面質量管理[M]. 北京: 中國科學技術出版社, 2010.

[3] 中國認證認可協會. 質量管理體系審核員2015版標準轉換培訓教材[M]. 北京: 中國標準出版社, 2015.

摘自《自動化博覽》2023年7月刊