主题：【原创】写了下风险管理的程序，但是发现貌似过于啰嗦和考虑得不全面，各路大神咱们讨论讨论呗。

原文由 abzh99312(abzh99312) 发表:
楼主此程序文件应是针对资质认定评审准则中：
4.5.31 检验检测机构的活动涉及风险评估和风险控制领域时，应建立和保持相应识别、评估、实施的程序。
请问楼主怎么理解原文中“风险评估和风险控制领域”，或者有什么权威解读吗？
如下附图是浙江培训讲义所提，但个人觉得值得商榷，如此理解，那其他条款所要求的与此条款岂不重复，当其他条款发生不符合时才会产生评估风险，如果没有不符合，那即为风险可控，又评估风险干嘛呢？并且，按此理解，不是食品安全、信息安全、环境安全、建筑安全等其所列范围就无需建立此程序？
或者理解为：当实验室运行中发生不符合，实验室需要有程序去评估此不符合所导致的风险是否可接受？==》每个实验室均需要
亦或者理解为：实验室按准则运行良好，但是还是会有风险存在，需要进行评估、评价？==》评估对象就不是体系中其它程序内容了

在“国家认监委关于实施《检验检测机构资质认定管理办法》的若干意见”中，仅举例说了风险程度较高的领域而已，并没有说非这些领域的不需风险管理，而是要求从实际出发。个人认为非较高领域的也是有风险的。我所在省份尚未对此评审准则作出相关的培训工作指南，你在培训时有咨询培训老师，老师是如何回答你的啊？
个人认为风险和不符合工作还是有区别的，根据ISO 31000对风险的概念描述，风险具有不确定性影响的，是未发生的而需要识别去控制，有点类似于采取预防措施，预防措施又是对已确定会产生不良影响的风险进行一个预防。而不符合，个人认为是已发生的。所以实验室应该是在风险管理中避免产生不符合工作，而非产生不符合工作后去进行风险管理，这时应该进行的是纠正措施。
ISO 31000对风险的概念描述：
Organizations of all types and sizes face internal and external factors and influences that make it uncertain whether and when they will achieve their objectives. The effect this uncertainty has on an organization's objectives is “risk”.
个人认为风险在整个管理体系的运行中都是存在的，这是一种不确定的潜在因素，毕竟并不会十全十美。
以上纯属个人愚见，希望各路大神指点指点

原文由 Betsy(v3022790) 发表:
根据ISO 31000对风险的概念描述，风险具有不确定性影响的，是未发生的而需要识别去控制，有点类似于采取预防措施，预防措施又是对已确定会产生不良影响的风险进行一个预防。

原文由 abzh99312(abzh99312) 发表:
这么说是没问题，但是实验室建立体系的目的不就是在做预防吗，每个条款的设计不就是针对实验室运行中的实际情况设计的吗，如人员要求、仪器管控/校准/核查、物料管控、方法选择与确认、场地环境、还有合同评审、体系运行自查等等。
浏览兄弟的文件，写的已经很具体详细了，但是看看已列出的具体评价项目，哪个不是在已列其它条款中有程序管控的呢？整个体系文件的维护就是相关联的啊，如CNAS-CL01的4.10改进不也重复要求其他条款的内容。我个人觉得，既然准则写出来了，那可能是需要我们注重此方面的内容而已。
举例说，样品丢失风险，严重性很高可以给9~10分，但是发生率应该不高1~2分，查出率应该也不高1~2分，该如何处理呢？根据实验室的具体情况进行预防啊。样品丢失风险这种的查处率也不会1,2两吧，都没样品测试了，还不会被发现？
直接说就是，一个评价项目，我评价出来风险高，但是像你所说没有发生过，我该如何去处理，改进体系文件的管理要求？识别出风险高的，那就采取措施降低风险啊，以防发生了产生不良影响啊。
如此做，那不就是相当于对其它程序中的要求做系统评估，分出三六九等，自行改进体系？对于质量管理体系文件程序，每个都是重要的，只是其产生的风险也许各不相同而已。对风险进行了控制，我认为是维护改进了体系的。
那有没有4.5.31不是也要做的吗？这条理解为”改进“？是本来就在做啊，只不过是现在要求更加深化而已嘛。对整个体系进行维护也算是改进啊，改进本来就是通过识别出风险进行控制，实施预防措施、纠正措施、审核等来进行的啊。整个体系文件、评审准则本来就是连连相扣的，紧密相关的，只不过现在是专门提出来而已啊，

原文由 Betsy(v3022790) 发表:

原文由 abzh99312(abzh99312) 发表:
那是不是可以理解为，CMA 4.5.31 等效CNAS CL01 4.10，而在具体做法上要求更明确？
楼主有些观点不太赞同，坐等观望
个人理解：有些行业领域特性，就是分析风险程度，他们的结果就是风险评估报告，从事在这些领域的检验检测机构需要对此特殊性进行程序化规定。
如做司法鉴定的，机动车安全检验的，建筑安全评估的......
根据实验室的具体情况进行预防啊。样品丢失风险这种的查处率也不会1,2两吧，都没样品测试了，还不会被发现？
看来你们从不核查留样记录，或者核查工作做的很好，在结果报出之前丢样很容易知道，但是结果报出去后样品丢失或不在指定留样位置确实不好查。

原文由 omjia(liqunqueen) 发表:
两位辩解的很精彩，受教了。