ISO族新版高級結構（HLS）給各類管理體系帶來了重大變革，引導人們建立對于不同管理體系，應用統一的更高層次的思維模式。新版標準緊密聯系組織在運營過程中績效的達成，亮點很多，諸如：內外部環境的識別，相關方利益的考慮，組織知識的確定、保持、獲取及更新。

ISO9001：2015版其中兩大核心變化：

• 領導力（Leadership）取代了管理（Management），前者關注行為(Behavior)，后者側重流程（Process）。

• 明確提出“基于風險的思維（Risk-based thinking）”在過程方法中的應用。

在內部培訓的過程中，我們發現，“高級結構”及“領導力”的影響比較容易闡述及傳遞，條款要求在組織內的實施也易于分析及實現。另一要點“基于風險的思維”相對來說則較為抽象，如何理解及在實際工作中應用有一定的難度。因此，本文著重和大家來探討下這一思維模式。

“基于風險的思維”的概念是首次提出么？答案是否。

其實在舊版標準中已經隱含這個概念，比如8.5.3 預防措施，正是基于風險的思維提出的要求，旨在消除潛在不合格原因，采取適當措施防止其再次發生。

2015版的變化旨在對于風險建立系統性的管理方法來取代只將其作為舊版條款中的單一要素。

2015版標準中，“風險”意識在整個質量管理體系中貫穿，標準要求結合組織環境（章節4），在PDCA（策劃、實施、檢查、處置）各過程中運用基于風險的思維表達預防措施的概念。例如，

- 章節4組織環境 組織應確定影響其目標和戰略方向的各因素；

- 章節5 領導作用 最高管理者應促進使用過程方法和基于風險的思維；

- 章節6 策劃 組織應策劃應對這些風險和機遇的措施；

- 章節8 運行 組織應實施第6章所確定的措施；

- 章節9 績效評價 組織應評價針對風險和機遇所采取措施的有效性；

- 章節10 持續改進 組織應在需要時，更新策劃期間確定的風險和機遇。

基于風險的方法在使用時，組織以往純粹的被動式的預防措施將消失，取而代之的是前瞻性的眼光及積極性的行為，具體來說即以“預先作出行為來改變”（Proactive）代替“對變化作出被動的預防”(Reactive)。在一個基于風險的管理體系中，預防措施自動觸發。

說到這，我們不禁為這一新概念的提出而激動，那讓我們一起來認識一下“基于風險的思維”。

什么是風險？

風險是對期望結果所產生的不確定性的影響，關注于“什么可能發生”以及“發生后可能有什么影響”。通常，風險以某個事件的后果組合及其發生的有關可能性的詞語來表述。組織環境中具備風險意識的氛圍對于目標達成的能力會有所改進，因為這樣的思維方法，會在過程先期識別風險，進而提出避免或降低風險的措施，使過程輸出更為穩定，客戶對于即將接收到的產品及服務更為信任。

我們過馬路時，會左右環顧，不會徑直走到移動的車輛前面，這種基于風險的思維及對應風險所采取的措施是自然而然的。當環境改變，附近有人行天橋，我們是直接穿過還是選擇人行天橋，不同的過程選擇取決于我們對環境和風險的考慮。機會的提出并不總是與風險相關，而往往由目標來決定。風險通常被認為是消極的，但基于風險的思考后所提出的機會往往是風險所帶來的積極一面。例如，基于當前境況的考慮，識別出潛在的改進的機會。比如，建立地下通道。當一個改進機會被提出時，影響與可行性也需要考慮。措施實施后，所帶來的對組織環境的變化及風險需要重新考慮。

那么，如何將這抽象的概念具體化，使其更具操作性呢？讓我們從過程入手。

組織規劃了戰略方向，通過目標分解來邁進，而目標則是通過一個個互相關聯、錯蹤復雜的過程管理來實現。我們要做的，就是在已識別出的每個過程中運用風險驅動的方法去思考和決策。

首先，明確組織目標。比如，目標是安全穿過馬路，準時參加會議。

緊接著，分析組織環境，識別風險與機會。徑直過馬路風險是增加了受傷的可能性，機會是可能會更快到達。選擇人行天橋帶來了可能遲到的風險，機會是受傷害的可能性降低。實際上，通過一條交通繁忙的道路與極少車輛的道路風險是不一樣的，同時還需考慮天氣，可見度，人員的移動能力及特定的個人目標，這些因素將會對風險和機會的識別帶來影響。分析下來，天氣好，參加會議的年輕人動作輕盈，移動速度快，這個時間段車輛極少。綜合以上，受傷害的風險很低，可被接受，我們選擇直接過馬路，準時參加會議。

目標清晰，過程指定，風險明確，接下來呢？策劃措施應對風險。我們知道選擇人行天橋會消除受傷風險，但經過分析，我們已選擇直接過馬路，基于其風險可接受。

現在我們計劃將這一過程一分為二，在沒有車輛的情形下移動到馬路中央，選擇停在一處視野好且安全的點，再次評估來往車輛?；趯嶋H情況，通過下半段道路。這個措施整合進了這個過程。

執行措施。

我們移動到路邊，前方沒有障礙物，在路中央有一處安全點。沒有車駛來，我們過了前半段，停在路中央，繼續觀察，緊接著過了下半段道路。

措施有效性的驗證。

我們安全抵達路對面，準時參加了會議。這個措施實現了，不期望的風險也未發生。

經驗總結，持續改進。

在不同的天氣條件，不同的時間段，由不同的人重復這個措施。收集到的數據告訴我們在某個時間點車輛特別多，通過馬路變得非常困難。發現隨著這些因素的變化，流程實施的有效性發生了變化，目標不能達成的可能性在增加。

為了控制風險，我們優化了流程，在某個時間點我們選擇使用人行天橋。未來當外部環境發生變化時，我們同時也在持續的分析這個過程的有效性，以此來確保目標的實現。

除此之外，基于情形，也可以有如下機會：建立地下通道，或建立交通燈，或選擇另一條道路。一些創新性的機會也可以考慮，比如將會議地點更改到一個不需要過馬路的地方，或者召開電話會議等。

“基于風險的思維”這個概念在新版標準中的提出，讓人拍手稱快，它不拘泥于文件，記錄或其它類型的證據，而是基于組織目標的實現及績效的要求。組織在充滿競爭的環境中生存，需要的正是這樣積極性的行為來代替消極性的被動措施，最大程度的避免或減少不希望的影響及促進真正意義上的持續改進，為組織戰略目標的實現助力。