「风险和机遇」这四个字，2015版标准写进6.1条款之后，成了不少厂子的心病。咨询公司给的做法五花八门，有的让做几十页的风险评估报告，有的搬来一整套FMEA表格，小厂一看就打退堂鼓。其实标准对这块的要求比想象中宽松：它要的是你想过、应对了、融进了日常管理，而不是交一份厚厚的文件。这期把识别的方法和留痕的口径一次讲清。

先说标准原文的口径。GB/T 19001-2016的6.1要求策划体系时考虑4.1的内外部环境因素和4.2的相关方需求，确定需要应对的风险和机遇，并策划应对措施，把措施整合进体系过程、评价其有效性。值得留意的一个细节是：6.1是少数没有强制保留成文信息要求的条款之一，也就是说标准没点名你必须交一份风险清单，但审核员一定会问你怎么识别的、措施落在哪里。

一、一张表怎么编才够用

对多数中小厂，一张表完全够。列六个栏位就成：风险或机遇描述、来源（顾客、设备、人员、供方、法规、市场都行）、影响什么、应对措施、责任人、有效性检查。风险从三个方向找最不容易漏：一是外部环境，比如原材料涨价、标准换版、大客户流失；二是内部短板，比如关键岗位就一个人会、某台设备超期服役；三是已经发生过的问题，客诉、退货、设备故障记录翻一遍，历史问题就是现成的风险清单。机遇也别空着，新客户群、新工艺、同行退出留下的空档，都能写进去。

二、应对措施要落到过程里

条款的原话是「整合进质量管理体系过程」。翻译过来就是，措施不能只停在表格里，要能在别的文件或记录里找到影子。写了「关键岗位人员流失风险」，应对是AB角培养，那培训记录里就得有带教痕迹；写了「原料涨价风险」，应对是双供方，那合格供方名录里就得真有两个名字。标准给的应对选项也全：回避、承担、降低可能性和后果、分担（买保险、签长协都是分担），不用强行每个都用上，选合适的就行。

有效性检查别漏。6.1要求评价措施有没有用，实务上一年查一次就够：年初那张表拿出来过一遍，哪条风险没压住、措施要不要换，过完打上检查日期和结论。这个复盘放在管理评审之前做正合适，结论直接当评审的输入用，ISO9001管理评审输入输出，备哪些料 里讲过评审要收哪些材料，可以配套着看。

三、审核现场会被怎么问

审核员在这块的问法通常很具体：你们厂今年最大的质量风险是什么？这个问题答不上来，表格编得再厚也白搭。反过来，老板能顺口说出「我们最怕探伤工跳槽，所以定了带教和留人办法」，哪怕只有一页纸的表，也能过。常见的不符合点有两个：一是风险清单常年不更新，三年前的那张表原样用到今天；二是措施跟体系两张皮，表上写的和实际做的对不上。识别这活说到底靠的是对自家厂子的了解，不是文件功底。

这张表跟质量目标还能联动。某条风险压不住，往往就是某个目标完不成的根源，风险表上的应对措施和目标表的措施引用同一件事，两份材料互相印证，审核时讲起来一条线贯到底，比各自为政的表格好看得多。

风险想清楚了，体系文件的详略也好定了，小厂文件编到什么程度，ISO9001小厂文件能编薄吗，大概几本够 里算过账。到了现场审核那天，风险这块大概率被聊到，ISO9001现场审核查什么，两阶段怎么过 里把审核的路数捋过一遍，提前看看心里更有底。

你们厂最近在担心什么风险、抓到过什么机遇？发到钢管动力聊聊，同行的应对办法往往比模板管用。钢标控公众号持续更新体系实操内容，欢迎关注。

数据来源：来自公开网络。

钢管动力，关联公众号：钢标控。