正文共：2008字
预计阅读时间：6分钟
宜未雨而绸缪,毋临渴而掘井。
——《朱子治家格言》
这是我写的质量管理系列的第二篇文章，我原计划是准备写过程方法，第三篇写PDCA，最后才写风险的。
但因为一件突发事件，我决定把基于风险的思维提前写一写。
01 风险无处不在
就在前两天，我同事在北五环上遭遇了严重的交通事故。
万幸的是，人没事。
具体的经过是这样的。
晚上九点多，头一天就没怎么好好休息的她，开车回家，一心想早点回去好好睡一觉。
她在北五环上与一辆大货车并排行驶。
当时时速在每小时90公里左右，突然大货车上掉下一个什么东西，她并没有在意。
继续往前开，大概又行使了四五百米的距离，就明显感到胎压在下降，最后车报警，停下来。
下车一看，才发现自己爆胎了，保险杠也整废了。
但这时候那大货车早已经开走了，她自己的行车记录仪因长时间没有使用，也没有记录下事故发生的那一刻。
无奈，只有打电话找交警及保险公司来，自己全责，把汽车给拖走。
车里三脚架没找到，为了安全，她去路边等待救援。
站在路边，那天晚上北京降温，特别的冷，冻得她瑟瑟发抖，于是就想着去车上暖和点。
她刚一上车，就又来了一辆大货车，又掉落一个什么东西，砸了她的左前门。
总之，有惊无险的经过两个多小时后，总算把事故处理完成，人也安全到家。
但总结起来，至少有两件事是她没有做好的。
一，行车记录仪不正常工作，让她遭受了更多的财产损失；二，三角架缺失，让她的车始终处于遭受二次伤害的高风险之中。
她最有效的措施，是给车使用了防爆胎，否则估计当时就翻车了。
人生的风险总是无处不在。
你永远不知道，明天和意外，哪一个先来。
02 什么是风险？
于个人而言，生命安全是第一要务。
于企业而言，也是一样，唯有先生存才能谋发展。
世间万物随时都在变化，企业的内外部环境尤其如此。
内部的经营、资产、财务、决策行为，外部的市场、行业、政策等等，这些不确定因素，负面的是风险，正面的是机会。
以前说质量管理，常常谈到预防。
虽然也是基于风险的思维，但更多的是发生问题，我们纠正后，再针对这个事件制定的预防措施，是个比较被动的风险管理方式。
新版ISO 9001:2015中提出的风险和机遇的应对是主动积极的，在风险还没发生的时候，我们就开始识别、分析，并制定控制措施，以预防或降低风险的发生。
风险管理过程，通常分为以下几个阶段：
理解组织环境——风险评估（风险识别、风险分析和风险评价）——风险应对——风险管理过程的监视测量分析评价——风险管理过程改进。
如果想对风险管理做进一步的了解，可以详细参看《ISO 31000 风险管理原则和指南》。
03 掌握风险识别的方法
如果你看过PMP的书，你可能会知道风险登记册。
它反反复复被提到，有时候就像一个万能的盒子，干啥事都要先看看它，或者想着更新它。
实际工作中，我们识别风险，更多的是依靠经验。
但经验总有盲区，如果能有一个基本思考框架，会更有利于识别风险，不遗漏。
我们公司也试图在项目过程中建立通用的风险库，能供所有项目使用，每次项目启动前，从通用风险库中取风险就好。
事实证明，这个事情庞杂又困难。
一是风险总在变化，新风险层出不穷；二是项目各具特色，有的风险不具通用性。
因此，记录再多风险，都不如你掌握风险识别的方法，来的要紧。
你心中有个大体框架，对于你识别风险是有好处的。
任何项目，大家都知道从进度、成本、质量三个角度去考虑。
软件开发项目，需求、设计、编码、测试、集成，你一般都能想到。
但开发环境、管理方法、工作氛围、人员及工具、合同约束等等因素，你会考虑到么？
如果你想更多了解软件开发项目风险，可以详细看一看SEI的《Taxonomy-Based Risk Identification》，会有帮助。
04 二八原则
风险识别后，下一步骤是进行风险评估。
这一工作的最主要目的，是集中资源办大事。
一个企业面临的风险很多，方方面面，但资源永远都是有限的。
我们任何时候，都要聚焦到主要矛盾上，解决最重要的问题，防范最可能致命的风险。
这就是风险评估的意义。
风险评估看两个维度，风险可能造成的影响程度及风险发生的可能性。
一般通过计算二维矩阵的数值，来进行评估。
当然，这只是其中一种方法，叫风险矩阵。
还有很多评估方法，如FTA，ETA，PHA，FMEA，蒙特卡洛，贝叶斯等等。
详细可以参考《ISO 31010 风险管理-风险评估技术》。
05 拥有大风险观
做质量工作的人，给人的刻板印象，是喜欢挑刺。
其实，你要能站在大风险观的角度去看待这件事情，就会感谢他们的工作。
最理想的状况，日语里有句话叫“自工程完结”，就是每一个人把自己的工作做好。
每个环节做好，整体流程就会好，出的产品就会好。
质量体系本身就是最大的风险系统。
作为企业运营的最低标准，指导我们正确地去做事，如果能贯彻好，就已经能抵御很多风险了。
关于风险管理的内容先写这么多。
如果你有感兴趣的内容，想与我交流，欢迎添加我的个人微信。
这是质量管理系列的第二篇，第一篇在这里：人人都应该知道的质量知识……
- End -
喜欢我的文章，欢迎分享、收藏、点赞