基于风险思维与工程设计质量相关的I-S-M过程分类识别方法（下）

◆朱晓泉 / 文

4 基于过程分析的工程设计企业质量风险管理方法

4.1 与工程设计相关的质量风险

4.1.1 风险的一般概念

根据国际标准《风险管理 原则和指南 ISO31000：2009 》的定义[6]，风险是指不确定性对目标的影响。影响是指与期待的偏差，可以是积极的，也可以是消极的。目标可以有不同方面（如财务、健康安全、环境目标），也可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。风险通常以潜在事件和后果或它们的组合来描述，或以事件（包括环境的变化）的后果和发生的可能性组合来表达。不确定性可理解为相关事件及其后果发生的可能性，或理解为认识信息的缺乏或不完整状态。

4.1.2 与工程设计相关的质量风险的概念

引申上述定义，本文把与工程设计相关的质量风险理解为工程设计企业中影响质量目标的生产和管理过程中存在的不确定性。这种不确定性会导致工程设计质量偏离预期目标。偏离可正可负，有损有益，但通常是指损失发生的可能性以及后果的危害性。

影响工程设计质量的因素很多，包括自然、社会、经济、政治、法律法规、市场、文化环境等外部因素，也包括组织的价值观、文化、技术、知识、组织、管理、财务等内部因素。因此，导致工程设计相关的质量风险的风险源也存在于这些内、外部因素之中。外部风险具有突发性、信息传递滞后性和不可控性，风险主体无法控制其出现和变化。内部风险具有较强的可控性，因此也是风险管控的重点。

图3 风险管理过程

4.2 与工程设计相关的质量风险管理方法

4.2.1 风险管理的一般过程[6]

风险管理是针对风险，指挥和控制组织将风险可能造成的不良影响减至最低的协调活动，也可理解为指导和控制某一组织与风险相关问题的协调活动。风险管理过程一般由图3中5.2到5.6所描述的活动组成[6]，包括沟通和协商、明确状况、风险评价、风险处理、检测和评审五个过程。其中，风险评价也称风险应对，包括风险识别、风险分析和风险评定三个分步骤。

4.2.2 基于I-S-M过程分类的质量风险管理方法

ISO 9001:2015《质量管理体系要求》提出了基于风险的思维，规定组织应策划应对风险和机遇的措施，但并未要求组织运用正式的风险管理方法，组织可以决定是否采用更多的风险管理方法。因此，当工程设计企业在没有建立完整的风险管理体系时，对工程设计相关的质量风险管理可采用本文推荐的质量风险管理方法，该方法以I-S-M过程分类为基础，分类别进行风险管理活动，包括风险识别、风险分析、风险评定、风险处理等，具体介绍如下：

表5 风险可能性标准判断

（1）风险识别：设计企业可在I-S-M过程分类识别法进行分类系统管理的基础上，对过程分析汇总表所列的所有过程进行识别，识别每一过程所面临的各种风险，分析风险事故发生的潜在原因。由于I-S-M过程分类包括了产品和服务设计实现的过程、为项目实现提供资源支撑的支持过程，以及围绕项目实现过程和支持过程的一系列计划、组织、指挥、协调、控制的管理过程，所以采用此种方式，能确保风险识别的范围涵盖于工程设计企业中影响工程设计质量达到质量目标的各个方面和各个层次。

表6 风险影响程度判断

表7 风险等级的评定标准判断

（2）风险分析与评定：设计企业在进行质量相关的风险分析与风险评定时，除了要考虑企业的风险承受度之外，还要选择适合本企业的风险模型和判断标准。风险分析与评定的方法可以是定性的、半定量的、定量的或以上方法的组合。我们在开展风险分析评定时，采用以下的风险判断标准：风险等级分值（R）=风险可能性×风险影响程度。其中，风险可能性的判断标准可按表5执行，风险影响程度标准可按表6执行，最后的风险等级的评定可按表7执行。

通常按一般评定标准，12分以上为重大风险，但分值不是确定重大风险的唯一依据，还要结合本单位风险偏好、容忍度、风险管控能力等方面来确定。

（3）风险处理或风险应对：工程设计企业在进行风险评价后，可以进一步分析风险是否在企业或项目的控制之内，风险发生的概率是否可以通过应对措施的实施而进一步降低，进而综合考虑风险的影响程度、企业的承受能力、处置风险的成本等因素，采用风险规避、风险减轻、风险分担和风险接受等不同的风险处理或风险应对方法。其中，风险规避就是在条件允许的情况下，尽

可能退出会导致风险的活动；风险减轻就是通过采取有效措施，减轻风险发生的可能性或影响程度，进而降低风险发生带来的损失；风险分担就是通过采取措施，将一部分风险转移或由合作单位共同承担；风险接受就是企业不采取任何措施，容忍风险的存在。

表8 风险管理汇总表（设计产品和服务实现过程——设计项目启动和策划子过程）

上述风险管理方法，可采用表格形式将每一个风险的相关风险管理过程进行汇总记录，作为风险管理的检测与评审的依据。汇总的方式同样可采用I-S-M过程分类识别法进行分类汇总或按过程的管理主体进行分类汇总，以适应风险管理中不同管理主体和不同管理的需要。表8是产品和服务实现过程中设计项目启动和策划的子过程的风险管理汇总表。

（4）监督检查：设计企业在开展上述风险管理工作后，还要建立后续的监督改进机制，使风险管控措施落到实处。监督检查包括但不限于以下层面：公司职能管理部门和公司所属单位自我监督；风险管理部门的持续监督、独立评估、缺陷报告；监察部门、审计部门的监督和审计；外部审核机构的独立监督和审计；等等。

5 结语

设计企业在建立与工程设计质量相关的过程分析系统管理和采取与之相应的风险应对方法时，采用本文提出的工程设计质量相关的I-S-M过程分类识别法开展基础工作，是一个有效、全面和充分的方法。通过对产品和服务实现过程、支持过程、管理过程三大过程及其子过程、分过程的细分识别，能覆盖识别与工程设计质量相关的所有过程。对每一个被识别的过程应用过程分析表（乌龟图）进行分析，并将分析结果以过程分析汇总表形式分类汇总，作为过程分析的系统管理的基础。在采取与工程设计相关的质量风险应对方法时，以过程分析汇总表为基础，开展相应的风险识别、分析、评定工作，并将结果分类汇总到风险管理汇总表中。本公司在开展上述各项质量相关的管理工作时，将I-S-M过程分类识别法贯穿于整个工作链中，层层相扣，相互关联，系统性强，取得了较为理想的工作绩效，同时也为公司质量管理体系的不断完善、顺利运行，创造了良好的管理基础和环境。