摘要：

ISO9000、ISO14000新版标准，将基于风险的思维植入体系始终，更加明确建立体系、实现目标和可持续发展重点在于对各种风险有效管控。可以预料新版职业健康和安全标准也将沿袭这一模式。风险是指不确定...

ISO9000、ISO14000新版标准，将基于风险的思维植入体系始终，更加明确建立体系、实现目标和可持续发展重点在于对各种风险有效管控。可以预料新版职业健康和安全标准也将沿袭这一模式。

风险是指不确定性的影响，就日化企业而言，原料品种、规格、档次、厂家纷繁复杂，生产的工艺、品种、规格繁多，产品的功能、性能及安全、环保涉及千家万户，而且食品相关产品和化妆品由于直接涉及人身健康安全，国家列入许可证管理目录，可以说是集各种风险于“一身”。近年来，从政府市场监督检查和日常飞行检查情况看，暴露的问题不少。针对日化的特殊性，理解、运用好基于风险的思维，在目前及今后相当长的时间都具有重要意义。

1.顺应管理国际发展趋势，掌握管理精髓

ISO9000标准发展至今已第六版，从最早的管理要素模式转化成管理的过程模式，再到目前针对组织环境以基于风险的思维建立、运行体系，不难看出，这不仅是标准本身质的提升，也是国际标准化组织推进可持续发展的务实努力。笔者不敢妄议国际标准起草过程情景，但首次提出可持续发展要求，设定理解组织及其环境、相关方的需求和期望，策划应对风险和机遇的措施等章节，无疑是国际标准化组织对可持续发展成功企业/行业、地区/国家管理的归纳、提炼和总结，并得到广泛认可，最终形成新版标准《要求》。既代表国际发展趋势，又是管理精髓概况。

进一步理解，标准要求管理者确定与自身目标和战略相关的内、外部因素，掌握与提供的产品持续符合性有关的各相关方期望和要求，以此确定应对风险和机遇的措施，将标准侧重点从基础管理层面上升到经营管理层面，由高层视角统筹各业务管理，即要求高层亲力亲为，抓住管理要点，防范经营风险，这是标准的落实形式；另一方面，标准采用了ISO制定的基于风险、应对风险的标准框架，使其与其他如环境、职业健康和安全、能源及财务等多个管理体系相兼容，将产品从设计、原料采购、加工、使用整个过程的质量、安全、环保甚至财务等一并加以考虑，形成一体化的综合管理体系，这是标准的建立、运行模式。这一新的模式和要求，意在可持续发展要统筹兼顾各类风险并加以系统管理，不仅从事体系及许可证管理人员要理解，日化企业高管和市场、产品开发人员更要领会和充分运用。

2.有效管控风险是企业经营的核心

既然风险是不确定性的影响，企业要实现经营目标，既要将不确定性降到最小，又要从中寻求机遇。基于风险的思维正是要求管理者在明确生产经营目标的同时,根据企业内外部情况和相关法律法规要求以及变化，全面系统识别生产经营活动中各方面的风险，将识别出的各种风险进行分类、分等、分级，对影响目标（或预期）实现的过程和活动，按影响程度制订不同控制措施，形成系统的应对风险和利用机遇的措施。如消除或替代风险、分担风险，或者延缓风险；也可能促使采用新实践、新技术，推出新产品、开辟新市场等满足各相关方需求和期望，保证生产经营目标实现或者突破。

纵观日化行业出现的问题，需要好好反思的应该是高层领导者。一是应对市场、客户或生产资格需要，为了证书取证，没有将取证与企业管理、企业经营直接关联，认为取得质量、环境、安全等证书是基层专业部门的事；二是认识有误区，认为取了证就等于符合，符合就没问题，没问题就没风险，忽视运用绩效评价工具，推进持续改进；三是没有真正理解标准要求，在体系运行中没有根据国家政策、法律法规及相关方（如消费者）热点问题动态识别面临的风险，并采取应对措施。

3.管理者用好风险管控的思维提高管理系统性（充分性、适宜性）

管理是将相互关联相互作用的一组要素，协调、组织起来，形成体系并向同一目标努力的过程。体系的系统与否，决定运行效果和效率。基于风险的思维及其提供的框架，极大方便了一体化体系建立和运行，通过内外部环境、法律法规标准结合目标要求，识别质量、环境、安全、生产许可证管理及其它经营活动等各种风险，分析、评价这些风险，从而形成系统的由组织结构、职责、程序、资源、考评等要素组成，或者由人、机、料、法、环、测组成并能持续改进的管理体系，最大程度保证目标实现。

这样的好处在于，一能大大精简文件。同一文件既适应质量、环境、安全体系，又符合许可证管理要求，提高运行一致性；二能迅速反应、系统应对，避免丢三落四。比如化妆品中的禁限用物质，从对自身产品和市场竞品调查入手，了解自身风险程度，再展开到不同原料及不同厂家，从而形成既经济又有效的控制措施；三能较容易发现运行存在的问题（风险），便于持续改进。“飞检”发现的问题，不少属于管理体系缺项，如果按管理系统性这一思维对照检查，是很容易发现的。

同样，体系运行中，人力、财务、法务、广告、信管等职能部门根据内外部情况和自身情况，结合国家、地方相关法律法规、标准要求，识别、评价专业业务上存在的各种风险及其影响大小，策划本职能部门并指导相关部门形成专业的系统管理措施和改进方案，充分履职并为经营目标保驾护航。

4.审核员用好风险管控的思维提高审核效果

从以往体系内外审情况看，走过场的情景多见，发现的问题基本为“表皮”现象。久而久之，企业高管对审核推动持续改进的期望值也就下降了。基于风险的思维为审核员提供了很好的提升空间。一可以从结果有效性入手，特别是从各个过程或各项职能活动偏离目标和预期的结果以及出现过的质量、环境、安全问题、事故入手，分析与结果有关的各种因素关系，追根溯源，找到主要原因或者源头策划问题，提升发现问题的层次；二可以根据被审核部门的内外部情况和法律法规、标准要求及其变化，针对部门职能和目标，把脉风险控制的充分性，发现缺陷，找到改进机会，杜绝管理漏洞；三还可以从风险控制的类别和等级与控制的资源投入和控制措施对照分析，找到投入产出比不对称的问题，从而提高体系适宜性。

对照日化行业监督、“飞检”发现的问题，如果审核员做到以上几点，指出问题的性质和改进点，企业高管多少是能听进去的，问题或可避免或者能有效降低严重程度。可以说，审核员理解和掌握、运用风险管控思维的程度和能力，对提高审核效果具有决定性意义。当然，这给审核员也提出了更高要求。

结束语：近几年，随着政府质量奖的推行，很多高管认为卓越绩效模式才是高大上的，殊不知新版基于风险的思维及应用标准框架的管理要求，既能有效对接卓越绩效模式，又是实现卓越绩效的基础和必须途径。就日化行业现状，按基于风险思维建立、运行好管理体系，在有效应对各类风险的同时持续改进，才能实现可持续发展。

徐有其 先生

作者：徐有其 高级工程师

纳爱斯集团有限公司

从1985年起，从事纳爱斯集团质量管理和体系管理工作。曾主持《洗涤用品标识标注规定》《洗衣皂粉》《透明皂》《香皂》等八份行业标准制（修）订。实施的《以目标管理为主线建立改进型综合管理体系》《大型企业供应商绩效评价实施办法》等获省部级企业现代化管理成果奖。