（接上期）

首先應(yīng)對前人經(jīng)驗和教訓(xùn)的收集、分析和整理，要十分了解機構(gòu)的服務(wù)相關(guān)的內(nèi)部環(huán)境和外部環(huán)境。應(yīng)注意，同樣的危險因素，對不同的機構(gòu)或人而言，風(fēng)險是可能完全不同的。

根據(jù)機構(gòu)各自的特點，制定并不斷完善事項或危險源清單”是十分有助于風(fēng)險識別的做法，隨著機構(gòu)風(fēng)險管理體系運行經(jīng)驗的積累，“事項或危險源清單”應(yīng)越來越接近實際情況、越來越實用，檢驗檢測服務(wù)事項清單示例見附錄B。

檢驗檢測服務(wù)的要素可包括：

－ 服務(wù)提供者；

－ 客戶/用戶；

－ 利益相關(guān)方；

－ 外部環(huán)境；

－ 服務(wù)產(chǎn)品/范圍；

－ 服務(wù)資質(zhì)；

－ 服務(wù)標(biāo)準(zhǔn)；

－ 服務(wù)人員；

－ 服務(wù)環(huán)境；

－ 服務(wù)設(shè)施設(shè)備；

－ 服務(wù)合同；

－ 履行合同；

－ 服務(wù)提供過程；

－ 客戶溝通；

－ 服務(wù)結(jié)果；

－ 售后服務(wù)；

－ 服務(wù)評價標(biāo)準(zhǔn)；

－ 糾紛的解決。

檢驗檢測服務(wù)涉及供方、需方、利益相關(guān)方和外部環(huán)境，見圖2所示：

6.1.2外部風(fēng)險

外部原因?qū)z驗檢測服務(wù)帶來的風(fēng)險包括但不限于：

a) 市場風(fēng)險，包括市場需求變化、競爭者及替代品、新市場開發(fā)、合同糾紛、市場營銷等方面的風(fēng)險；

b) 技術(shù)風(fēng)險，包括設(shè)施設(shè)備和技術(shù)更新、新技術(shù)新產(chǎn)品的應(yīng)用、檢驗檢測標(biāo)準(zhǔn)和服務(wù)標(biāo)準(zhǔn)的變化、知識產(chǎn)權(quán)等方面的風(fēng)險客戶和合作伙伴帶來的風(fēng)險，；

c) 經(jīng)濟風(fēng)險，包括物價、宏觀經(jīng)濟狀況、保險、賠付、收支、勞動力價格、發(fā)展、資產(chǎn)保值、廉政等方面的風(fēng)險；

d) 法律風(fēng)險，包括國內(nèi)外相關(guān)法律環(huán)境及差異、法規(guī)變化、會計政策差異和變動等方面的風(fēng)險；

e) 客戶的風(fēng)險，包括合同違約、變更、破產(chǎn)、法律糾紛等方面的風(fēng)險； 

f) 合作方的風(fēng)險，包括由合作方提供的過程、產(chǎn)品、服務(wù)、檢驗檢測活動分包等方面的風(fēng)險；

g) 相關(guān)方的風(fēng)險，包括來自于管理部門、評價部門、結(jié)果利用方等方面的風(fēng)險；

h) 自然災(zāi)害風(fēng)險，包括臺風(fēng)、洪水、地震等造成的自然災(zāi)害等；

i) 相關(guān)的案例收集。

6.1.3 內(nèi)部風(fēng)險

檢驗檢測機構(gòu)內(nèi)部環(huán)境對檢驗檢測服務(wù)帶來的風(fēng)險包括但不限于：

a) 人員風(fēng)險，包括認(rèn)知、誠信、道德、能力、合作、流動，利益沖突、面臨壓力等方面的風(fēng)險；

b) 管理風(fēng)險，包括方針、目標(biāo)、決策、實施、組織結(jié)構(gòu)、管理理念、制度安排、企業(yè)文化、資源配置、失誤、信息系統(tǒng)等方面的風(fēng)險；

c) 財務(wù)風(fēng)險，包括預(yù)算、流動資金、周轉(zhuǎn)率、抵押、租賃、成本控制、盈利模式、債務(wù)、賠償、合同、審計、決算、風(fēng)險金、固定資產(chǎn)、欺詐、廉政、員工福利等方面的風(fēng)險；

d) 技術(shù)風(fēng)險，包括人員能力、資質(zhì)、設(shè)施設(shè)備、實驗材料、環(huán)境、職業(yè)健康、數(shù)據(jù)可靠性、失誤、新技術(shù)研發(fā)、技術(shù)創(chuàng)新、競爭性、檢驗檢測程序、原始數(shù)據(jù)、質(zhì)量、倫理、安全、安保、應(yīng)急能力等方面的風(fēng)險；

e) 運營風(fēng)險，包括合同、環(huán)境、檢驗檢測周期、營銷、客戶隱私、價格、咨詢、售后服務(wù)、業(yè)務(wù)連續(xù)性、危機處理、與相關(guān)方的溝通、合規(guī)性等方面的風(fēng)險；

f) 信用風(fēng)險，包括信譽、社會責(zé)任、價值觀、機構(gòu)形象等方面的風(fēng)險。

6.2風(fēng)險分析

風(fēng)險分析是對識別出的風(fēng)險源和風(fēng)險原因、事件發(fā)生的可能性及其結(jié)果、影響后果和可能性的因素、它們的相互影響等進行定性或定量分析，為風(fēng)險評價和風(fēng)險應(yīng)對提供支持。

風(fēng)險分析技術(shù)可分為定性（Qualitative）分析和定量（Quantitative）分析，常見的風(fēng)險評估技術(shù)及適用性說明見GB/T 27921。具體采用何種分析技術(shù)或如何組合使用，基本取決于風(fēng)險的特性、對風(fēng)險的了解程度和控制要求。

風(fēng)險分析應(yīng)考慮固有風(fēng)險和剩余風(fēng)險，主要目標(biāo)是確定事項發(fā)生概率的大小和后果的嚴(yán)重程度，其分級可以參考表1和表2的表述。對風(fēng)險排序可依據(jù)其概率大小和后果的嚴(yán)重程度進行矩陣分析或采用風(fēng)險圖示法等（見圖3）表示。

根據(jù)風(fēng)險類型、分析的目的、可獲得的信息數(shù)據(jù)和資源、決策需求等，風(fēng)險分析可以有不同的詳細(xì)程度。從風(fēng)險管理的有效性和成本看，風(fēng)險分析越精確，后續(xù)措施就越有針對性，應(yīng)對成本則會降低，風(fēng)險管理的有效性就會提高。對于一些控制措施簡單、單一或代價很低的風(fēng)險的管理，過于追求風(fēng)險分析的精確性反而增加成本，此時，可采取保守的風(fēng)險應(yīng)對措施。

6.3風(fēng)險評價

在很多情況下風(fēng)險是不可避免的。為了追求特定的結(jié)果（如：新技術(shù)）或更大的利益（如：整體利益），一般不需要消除所有的風(fēng)險或消除所有的風(fēng)險是不現(xiàn)實的。風(fēng)險評價需要回答的問題包括：哪些風(fēng)險是可以接受的？哪些是需要處理的問題? 優(yōu)先順序和策略是什么？ 

風(fēng)險評價的依據(jù)是機構(gòu)合理確定的風(fēng)險準(zhǔn)則，機構(gòu)應(yīng)基于法律、法規(guī)、標(biāo)準(zhǔn)、風(fēng)險管理目標(biāo)、機構(gòu)的風(fēng)險容量和風(fēng)險容限、相關(guān)方的承受能力等確定風(fēng)險準(zhǔn)則。

如果可行，應(yīng)統(tǒng)一各風(fēng)險的度量單位和風(fēng)險度量模型，并通過測試確保評價系統(tǒng)的合理性和準(zhǔn)確性，包括假設(shè)前提、參數(shù)、數(shù)據(jù)來源和評估程序等。應(yīng)根據(jù)內(nèi)外部環(huán)境的變化，定期對評價系統(tǒng)評審、與實際情況對比，需要時進行修正。

從安全角度考慮，風(fēng)險可分為可接受、合理和不容許存在三種情況（見圖3）。應(yīng)意識到，“合理”并非是接受不必要風(fēng)險的理由，應(yīng)盡可能將任何風(fēng)險降至最低水平，但通常會遇到技術(shù)上和經(jīng)濟上的可行性問題。

機構(gòu)應(yīng)動態(tài)實施風(fēng)險識別、分析、評價，以便對新的風(fēng)險和原有風(fēng)險的變化重新評估。

6.4風(fēng)險評估報告

風(fēng)險評估報告應(yīng)有助于決策者對風(fēng)險及其原因、后果和可能性有更充分的理解，為以下事項提供信息：

－ 是否應(yīng)該開展某些活動；

－ 是否影響預(yù)期目標(biāo)的實現(xiàn)；

－ 如何充分利用時機；

－ 是否需要應(yīng)對風(fēng)險；

－ 選擇不同風(fēng)險的應(yīng)對策略；

－ 確定風(fēng)險應(yīng)對策略的優(yōu)先次序；

－ 選擇最適合的風(fēng)險應(yīng)對策略，將風(fēng)險的不利影響控制在可以接受的水平。

機構(gòu)可自行組織撰寫風(fēng)險評估報告，也可聘請有資質(zhì)、信譽好、風(fēng)險管理專業(yè)能力強的外部機構(gòu)對機構(gòu)全面風(fēng)險管理工作進行評價，并提供風(fēng)險評估報告。風(fēng)險報告一般應(yīng)考慮但不限于以下內(nèi)容：

－ 目標(biāo)及范圍；

－ 系統(tǒng)相關(guān)部分的說明及它們的功能；

－ 組織的內(nèi)外部環(huán)境描述以及被評估對象與內(nèi)外環(huán)境的關(guān)聯(lián)情況；

－ 所使用的風(fēng)險準(zhǔn)則及其合理性；

－ 假定及假設(shè)的合理性；

－ 評估方法；

－ 風(fēng)險識別結(jié)果；

－ 數(shù)據(jù)的來源與驗證；

－ 風(fēng)險分析結(jié)果及評價；

－ 敏感性及不確定性分析；

－ 關(guān)鍵假定和其他需要加以監(jiān)測的因素；

－ 結(jié)果討論；

－ 結(jié)論和建議；

－ 參考資料。

a) 通過決定不開展或停止產(chǎn)生風(fēng)險的活動，來規(guī)避風(fēng)險；

b) 為尋求機會，接受或提高風(fēng)險；

c) 消除危險源；

d) 改變事項發(fā)生的可能性；

e) 改變事項發(fā)生的后果；

f) 轉(zhuǎn)移或與另一方或多方共擔(dān)風(fēng)險；

g) 通過有事實依據(jù)的決策，保留風(fēng)險；

h) 考慮對利益相關(guān)方的影響；

i) 考慮風(fēng)險處理措施引入的風(fēng)險。

機構(gòu)應(yīng)正確認(rèn)識和把握風(fēng)險與收益的平衡，根據(jù)其服務(wù)特點確定風(fēng)險偏好、風(fēng)險承受度、風(fēng)險管理的優(yōu)選順序，以及安排風(fēng)險管理的組織體系、資源和應(yīng)對措施等。

機構(gòu)應(yīng)定期評審機構(gòu)的風(fēng)險管理策略的有效性和合理性，結(jié)合實際情況持續(xù)改進。

溝通和協(xié)商過程應(yīng)提供真實、準(zhǔn)確、便于理解和相關(guān)的交流信息，同時應(yīng)考慮保密因素。

應(yīng)在風(fēng)險管理過程的所有階與內(nèi)、外部利益相關(guān)方溝通和協(xié)商。機構(gòu)的內(nèi)部溝通、報告和協(xié)商的內(nèi)容包括但不限于：

－ 及時告知風(fēng)險管理的相關(guān)要求、職責(zé)、過程、方法、計劃等和任何后續(xù)的更改；

－ 及時告知員工面臨的任何危險及后果；

－ 對發(fā)現(xiàn)任何潛在危險或不符合工作的報告程序；

－ 提供危險源標(biāo)識系統(tǒng)和安全手冊；

－ 涉及職業(yè)健康安全時，提供保證員工參與決策過程的機制和利益協(xié)商機制；

－ 涉及保密或個人隱私的報告程序。

機構(gòu)的外部溝通、報告和協(xié)商的內(nèi)容包括但不限于：

－ 溝通、協(xié)商、報告和反饋渠道及安排；

－ 確保利益相關(guān)方的觀點、利益被理解和考慮；

－ 對法律法規(guī)和管理要求的符合情況；

－ 緊急或突發(fā)事件的溝通；

－ 提供適宜的幫助，以明確狀況；

－ 對風(fēng)險處理計劃的認(rèn)同與支持；

－ 變更事項的溝通；

－ 涉及保密事項的溝通、報告程序。

應(yīng)保證監(jiān)督和檢查的有效性，其依賴于監(jiān)督和檢查的程序、方法、時機和人員的能力?？尚袝r，應(yīng)采取持續(xù)監(jiān)控的方式。監(jiān)督和檢查的范圍、頻率與機構(gòu)的風(fēng)險策略、處理風(fēng)險的優(yōu)先順序、風(fēng)險目標(biāo)、風(fēng)險特征等有關(guān)，應(yīng)加強對重點領(lǐng)域的監(jiān)督和評審。外部的監(jiān)督或檢查活動通常不能代替機構(gòu)內(nèi)部的監(jiān)督或檢查活動，根據(jù)需要，可以聘請外部人員參與監(jiān)督和檢查。監(jiān)督和檢查可以定期或不定期實施，以保證：

－ 確保管理體系和控制措施在設(shè)計和運行上有效和有效率，結(jié)果滿足預(yù)期；

－ 獲得改進風(fēng)險管理的信息；

－ 對事件、變化、趨勢、有效、無效等進行分析并獲取經(jīng)驗；

－ 識別出現(xiàn)的任何風(fēng)險或機會，并及時采取措施。

（全文完）