ISO9001认证 之风险识别
ISO9001:2015标准（下面简称新版标准）的变化内容，6.1应对风险和机遇的措施，而看到最多的一个词就是基于风险的思维。
0.3.3 基于风险的思维
基于风险的思维是实现质量管理体系有效性的前提。本标准以前的版本已经隐含基于风险思维的概念，例如：采取预防措施消除潜在的不合格，对发生的不合格进行分析，并采取与不合格的影响相适应的措施，防止其再发生。
为了满足本标准的要求，组织需策划和实施应对风险和利用机遇的措施。应对风险和利用机遇可为提高质量管理体系有效性、实现改进结果以及防止不利影响奠定基础。
机遇的出现可能意味着某种有利于实现预期结果的局面，例如：有利于组织吸引顾客、开发新产品和服务、减少浪费或提高生产率的一系列情形。利用机遇所采取的措施也可能包括考虑相关风险。风险是不确定性的影响，不确定性可能有正面或负面的影响。风险的正面影响可能提供机遇，但并非所有的正面影响均可提供机遇。
旧版标准将风险思维的概念隐含在一些条款中，新版标准不仅将其作为单独条款清晰明确地列出，而且将风险贯穿在于整个新版标准。通过采取基于风险的方法，组织可以主动地应对风险，而不是面对风险出现被动的反应，并进行主动地预防或者降低非预期的影响，促进持续改进。这点类似于FMEA潜在失效模式及后果分析，只是FMEA更多的针对于产品的设计或过程，新版标准的风险的识别更多强调于管理方面，二者有异曲同工之妙。
那么到底该怎样用基于风险的思维去应对风险和机遇？如何采取措施呢？下面以员工上班这个过程为例，结合PDCA，谈谈怎么应对风险和机遇。
1. 员工上班过程的环境识别
在实施策划前，先要了解这个过程的环境情况：家离开公司的距离，有没有能力直接步行或者骑自行车上班？路程太远是否能坐公交、班车或者自己开车上班？天气情况是否良好，有没有浓雾或者下大雨影响能见度和行驶速度？公司和家人的要求就是安全准时地到公司，还能安全地回家。
2. 风险点识别
不管是通过何种交通方式到公司，潜在的风险点：安全性和准时性。路程太远，选择步行或者骑行两个风险都比较大，不考虑。坐公交实在无法控制时间，不考虑。坐班车，去班车点不方便，暂不考虑。看着天气不错，既可以控制时间，又比较安全，就选择开车上班吧。
3. 采取措施对风险进行管控
员工可以开着车去上班，可是有一段路堵车明显，再堵下去很可能会迟到。为了不迟到，可以从非机动车道过去或者其他快速通过不遵守交通规则的行为，如果被抓到，驾照扣3分-6分+200元罚款。如果导致了交通事故，那风险实在太大了，算了慢慢排队吧。偏偏自己所在的那条转弯道速度太慢，旁边道上的车一辆一辆在向前移动。在虚线处直接变道，跟上前面的车辆。哇！前面的车在直行道上直接左转的，没有监控的，为了不迟到，就冲一次。最后安全准时到达公司。
4. 确认所采取的措施是否有效
虽然这次安全准时地到达公司，可以认为行动结果有效，但是遇到了堵路情况，存在违章行为。
5. 采取措施寻找改进的机会
遇见堵车通过违章来避免上班不迟到，虽然这次没有被抓到，没出交通事故，但是今后这种风险一直存在。从检验和实践中学习提高，基于风险的思维，需要考虑改进机遇，是不是有一条路可以避开堵车路段？是不是早点出门错峰出行？是否可以乘坐班车将违章、上班迟到的风险转嫁？
基于风险的思维是过程方法的一部分，风险经常只有在消极时才会被想到，因此需要理解你的风险，什么是可接受的？什么是不可接受的？一个过程对于另一个过程有什么优势和劣势？基于风险的思维能够帮助识别机遇，这是风险的积极面。考虑所处情况可以识别改进机遇，需要分析机遇并考虑应该怎样做，必须要考虑机遇所产生的影响及其可行性，无论采取什么样的措施，都可能改变环境和风险。
新版标准对基于风险的思维适合质量管理运行很多过程，应该加以认真识别，不断优化和更新。
