风险管理为当今和未来一段时期内企业管理中一项经常重要的管理内容。对于国内众多的小企业，如何应对复杂多变的风险管理呢？笔者主要从质量风险管理对此进行阐述。

外部质量风险管理

小企业的外部质量风险包括政府部门或行业机构对公司产品质量抽查的风险，以及客户在使用企业产品时带来的质量风险。这些外部的质量风险都可以通过对内部产品质量的有效把控而进行控制，只有把内部产品质量控制好才能有效降低外部质量风险。

内部质量风险管理

内部质量风险管理是一项系统而复杂的过程，不仅包含对产品质量本身的管控，还包括对相关流程风险的识别、分析和有效管理。

本文选取质量管理体系标准的部分过程进行风险分析。

有很多企业的管理者认为质量管理体系就是文件管理，只要把文件管好就算做好了质量管理体系。这是一种错误的认识，文件管理在质量管理体系中是占有很重要的地位，但做好质量管理体系绝不是仅仅做文件管理就够了。

我们可结合ISO9001质量管理体系标准4.2.2文件控制的条款对文件管理的风险作简要说明。标准中要求“为使文件是充分与适宜的，文件发布前得到批准”，文件发布前为什么要得到批准呢？第一，由于编制人员的能力和水平各有不同，编制人员处于不同岗位对所描述过程的把握程度也不一样，会导致编制出来的文件有可能不够充分和适宜；第二，编制的文件得到批准，批准的人员将会对文件进行审核，可以从不同角度和观点对文件进行确认，包括文件的接口，从而降低由于文件编制不当导致的运营风险。

标准中还要求“确保文件更改和现行修订状态得到识别”。企业中的文件，特别是作为生产作业指导或用来判断产品是否合格的文件，对其更改的控制和现行修订状态的识别尤为重要。大多数企业都采用版本号进行控制，当涉及对文件更改时，一定要对文件的版本号进行更改和控制，否则可能会有很大风险。例如，企业某客户要求把产品的规格进行调整，而企业内部可能由于新旧版文件混用、旧版文件没有及时收回等原因而使用了旧版的文件中的规格，生产出来的产品运到客户处可能都是不合格的，那么将会导致批量产品的报废，给企业带来不同程度的经济损失。

ISO 9001标准中对于人力资源管理有这样的要求，“适用时，提供培训或采取其他措施以获得所需的能力”，培训的规范性和有效性往往会被小企业所忽视。一些小企业通常的做法是师傅带徒弟，没有规范的培训资料和考核制度，这样就会导致培训内容的适宜性、充分性和有效性都是由师傅个人来把控，导致同一个师傅带出来的徒弟水平也会参差不齐，再加上没有科学的考核制度，会给企业产品质量带来不稳定因素。另外，师傅带徒弟的培训方式还有一个风险，就是企业的关键技术很可能掌握在某个人手中，万一此人离开了该企业，将会产生不可估量的损失，风险很大。正确的做法是企业建立相关的文件，把关键的技术和经验进行文件化，通过不断地丰富和积累，将会是企业很大的一笔财富。

对于基础设施管理，ISO9001标准要求“组织应确定、提供并维护为达到符合产品要求所需的基础设施”。作为基础设施的生产设备是某些企业进行生产的关键要素或者是决定性要素，那么对生产设备的维护保养应该是必不可少的。然而，笔者发现有不少企业对于生产设备的维护保养做得很不到位，比如有的企业根本就没有对生产设备的维护保养计划，日常也很少对生产设备进行点检和维护，只是等到设备出了故障，影响了生产，才会请设备生产厂人员进行维修。这样对产品交货期及企业的经济损失都将造成一定程度的影响，给企业的质量管理带来风险。

以上列举了质量管理体系的部分要求，并结合这些要求阐明了质量管理的风险及解决措施，希望给小企业的质量风险管理一点启发，把企业的质量管理提高到一定水平，增强客户的满意度。