關于第三方檢測機構,我們在之前的什么是第三方檢測機構一文中已有詳細描述,本文針對其風險管理做一個探討研究。目前,ISO/IEC 17025質(zhì)量管理體系是我國第三方檢測機構對內(nèi)自我監(jiān)督管理的重要手段,也是對外互認的重要依據(jù)。與此同時,以此標準為基礎建立的的認證認可活動在我國發(fā)展迅速。截止2011年10月,獲得中國合格評定國家認可委員會(CNAS)認可的檢測實驗室4500多家,校準實驗室500多家。
1.第三方檢測機構的風險管理與ISO/IEC 17025質(zhì)量管理體系結合基本原則與方針
ISO/IEC 17025質(zhì)量管理體系是檢測機構的管理基礎,風險管理與其結合必須遵循以下原則:
1.1風險管理應保護質(zhì)量方針和質(zhì)量目標
質(zhì)量方針和質(zhì)量目標體現(xiàn)著檢測機構的精神宗旨和服務水平,風險管理應有助于質(zhì)量方針和質(zhì)量目標的實現(xiàn)和改進。同時風險管理也應在一定程度上幫助最高管理者對糾正和預防措施等做出明智的選擇。
1.2風險管理應有效結合質(zhì)量管理體系的兩化三性
質(zhì)量管理體系具備的兩化三性是指系統(tǒng)化、結構化以及真實性、及時性和獨特性。
1.3風險管理應考慮人文因素
組織機構管理者應該認識到風險管理可以促進或阻礙機構內(nèi)部和外部人員的能力、觀念和意圖。
2.如何做好風險管理和ISO/IEC 17025質(zhì)量管理體系的結合工作
2.1風險識別
風險管理必須識別風險,以確定何種風險可能會對檢測機構產(chǎn)生影響,特別是要對各類風險進行量化評估,以助于了解每類風險可能造成的損失程度。風險識別主要包括資質(zhì)認定問題、質(zhì)量安全問題、利益問題、人財物安全問題幾個方面。
2.2風險評價
根據(jù)法律法規(guī)等的違反情況、風險發(fā)生的可能性、人員及財產(chǎn)的威脅程度以及工作和聲譽的影響范圍等指標,可以將風險評價可分為五級,分別是:一級輕微或可忽略風險,二級可接受或可控風險,三級中等風險,四級重大風險,五級巨大風險。風險評價的具體分級準則以及第三方檢測機構風險評價與質(zhì)量管理體系的對應條款,分別見表1和表2。
2.3風險控制
檢測機構風險管理要通過結合ISO/IEC 17025質(zhì)量管理體系,采用積極有效的措施,降低風險發(fā)生的概率,從而達到風險控制的目的。風險控制包括以下兩方面的內(nèi)容。
2.3.1管理組織建設
在風險管理中,引入ISO/IEC 17025質(zhì)量管理體系中最高管理者、質(zhì)量負責人的概念。一方面由檢測機構最高管理層負責組織建立重大危險源控制系統(tǒng),直接負責實驗室風險評價領導工作。另一方面,由質(zhì)量負責人及其所在的質(zhì)量監(jiān)督團隊作為風險管理的歸口管理部門。
2.3.2風險應急方案設置
控制風險的最有效方法就是制定切實可行的應急方案,因此必須在ISO/IEC17025質(zhì)量管理體系的基礎上編制多個各選的方案,最大限度地對實驗室所面臨的風險做好充分的準備。當風險發(fā)生后,按照預先的方案實施,可將損失控制在最低限度。
3.展望
第三方檢測機構風險管理是檢測行業(yè)自律制度的重要環(huán)節(jié),將風險管理與現(xiàn)有的質(zhì)量管理體系進行有機融合,有助于保證檢測機構信譽和能力,有助于檢測機構的可持續(xù)發(fā)展。