ISO9001認證 之風險識別
ISO9001:2015標準（下面簡稱新版標準）的變化內容，6.1應對風險和機遇的措施，而看到最多的一個詞就是基于風險的思維。
0.3.3 基于風險的思維
基于風險的思維是實現質量管理體系有效性的前提。本標準以前的版本已經隱含基于風險思維的概念，例如：采取預防措施消除潛在的不合格，對發生的不合格進行分析，并采取與不合格的影響相適應的措施，防止其再發生。
為了滿足本標準的要求，組織需策劃和實施應對風險和利用機遇的措施。應對風險和利用機遇可為提高質量管理體系有效性、實現改進結果以及防止不利影響奠定基礎。
機遇的出現可能意味著某種有利于實現預期結果的局面，例如：有利于組織吸引顧客、開發新產品和服務、減少浪費或提高生產率的一系列情形。利用機遇所采取的措施也可能包括考慮相關風險。風險是不確定性的影響，不確定性可能有正面或負面的影響。風險的正面影響可能提供機遇，但并非所有的正面影響均可提供機遇。
舊版標準將風險思維的概念隱含在一些條款中，新版標準不僅將其作為單獨條款清晰明確地列出，而且將風險貫穿在于整個新版標準。通過采取基于風險的方法，組織可以主動地應對風險，而不是面對風險出現被動的反應，并進行主動地預防或者降低非預期的影響，促進持續改進。這點類似于FMEA潛在失效模式及后果分析，只是FMEA更多的針對于產品的設計或過程，新版標準的風險的識別更多強調于管理方面，二者有異曲同工之妙。
那么到底該怎樣用基于風險的思維去應對風險和機遇？如何采取措施呢？下面以員工上班這個過程為例，結合PDCA，談談怎么應對風險和機遇。
1. 員工上班過程的環境識別
在實施策劃前，先要了解這個過程的環境情況：家離開公司的距離，有沒有能力直接步行或者騎自行車上班？路程太遠是否能坐公交、班車或者自己開車上班？天氣情況是否良好，有沒有濃霧或者下大雨影響能見度和行駛速度？公司和家人的要求就是安全準時地到公司，還能安全地回家。
2. 風險點識別
不管是通過何種交通方式到公司，潛在的風險點：安全性和準時性。路程太遠，選擇步行或者騎行兩個風險都比較大，不考慮。坐公交實在無法控制時間，不考慮。坐班車，去班車點不方便，暫不考慮。看著天氣不錯，既可以控制時間，又比較安全，就選擇開車上班吧。
3. 采取措施對風險進行管控
員工可以開著車去上班，可是有一段路堵車明顯，再堵下去很可能會遲到。為了不遲到，可以從非機動車道過去或者其他快速通過不遵守交通規則的行為，如果被抓到，駕照扣3分-6分+200元罰款。如果導致了交通事故，那風險實在太大了，算了慢慢排隊吧。偏偏自己所在的那條轉彎道速度太慢，旁邊道上的車一輛一輛在向前移動。在虛線處直接變道，跟上前面的車輛。哇！前面的車在直行道上直接左轉的，沒有監控的，為了不遲到，就沖一次。最后安全準時到達公司。
4. 確認所采取的措施是否有效
雖然這次安全準時地到達公司，可以認為行動結果有效，但是遇到了堵路情況，存在違章行為。
5. 采取措施尋找改進的機會
遇見堵車通過違章來避免上班不遲到，雖然這次沒有被抓到，沒出交通事故，但是今后這種風險一直存在。從檢驗和實踐中學習提高，基于風險的思維，需要考慮改進機遇，是不是有一條路可以避開堵車路段？是不是早點出門錯峰出行？是否可以乘坐班車將違章、上班遲到的風險轉嫁？
基于風險的思維是過程方法的一部分，風險經常只有在消極時才會被想到，因此需要理解你的風險，什么是可接受的？什么是不可接受的？一個過程對于另一個過程有什么優勢和劣勢？基于風險的思維能夠幫助識別機遇，這是風險的積極面。考慮所處情況可以識別改進機遇，需要分析機遇并考慮應該怎樣做，必須要考慮機遇所產生的影響及其可行性，無論采取什么樣的措施，都可能改變環境和風險。
新版標準對基于風險的思維適合質量管理運行很多過程，應該加以認真識別，不斷優化和更新。
