学标准文本-6.1 应对风险和机遇的措施（2）

在上一节中，我们解读了风险和机遇的定义，提出了风险管理的三部曲：

•     风险识别

•     风险评估

•     风险应对

首先，我们分析如何识别风险和机遇。

根据标准文本要求，为了确定需要应对的风险和机遇，需要考虑：

（1）4.1所提及的因素（组织环境所涉及的各种内部和外部因素）

（2）4.2所提及的要求（与质量管理体系有关的相关方的要求）

回顾4.1和4.2条款，可以得到以下两张表格，作为识别风险的框架。

类别	考虑的因素	可能存在的风险	可能存在的机遇
外部因素	法律法规
	技术
	竞争
	市场
	文化
	社会
	经济
内部因素	价值观
	文化
	知识
	绩效

相关方	相关方的要求	可能存在的风险	可能存在的机遇
顾客、最终用户	产品的质量、价格和交付
股东、所有者、银行	持续的盈利能力、透明度
外部供应商、合作伙伴	环保、道德及法规、行业准则，标准要求
员工、工会	良好的工作环境、职业安全感、得到承认和奖励
法律法规及监管机关、监管者、非政府组织、社区	环境保护、道德行为、遵守法律法规要求

 

具体需考虑的因素，以及识别出哪些风险和机遇，可根据各自的特点，进行优化调整。

有关4.1和4.2章节的解读，详见：

4.1理解组织及其环境

4.2 理解相关方的需求和期望

 本文介绍了如何识别风险和机遇，下次将继续讨论：

• 怎么评估（风险和机遇）？

• 如何应对（风险和机遇）？

推荐相关阅读资料：

• GB/T 19000-2016 《质量管理体系 基础和术语》，3.7.9 风险
  

• GB/T 19001-2016 《质量管理体系 要求》

• 引言，0.3.3“基于风险的思维”

• 第6章 策划，6.1条款“应对风险和机遇的措施”

• 附录A 新结构、术语和概念说明，A.4 “基于风险的思维”

• GB/T 19002-2018 《质量管理体系 应用指南》，6.1条款“应对风险和机遇的措施”

• GB/T 23694-2013 《风险管理 术语》

• GB/T 24353-2009 《风险管理 原则与实施指南》

• ISO 31000 RiskManagement-Principles and guidelines