质量管理误区 · ISO9001条款误读 ③

风险机遇措施，
不是让你写一堆风险清单

——条款 6.1 的真相

风险登记表列了 80 条，密密麻麻。审核员随手一指："第 37 条，你采取了什么应对措施？"——现场一片沉默。

如果你家也是"清单洋洋洒洒，措施一个没有"，那 6.1 等于没做。

误区：把"识别风险"当终点

❌ 常见误读

认为 6.1 就是"列出风险"。清单很长，却没有一条落到"应对行动 + 责任人 + 完成时限"，更谈不上评价措施有没有用。

正解：策划应对 + 评价有效性

✅ 标准正解

标准说的是"策划应对风险和机遇的措施"，并且要评价这些措施的有效性。应对方式就四种：

• 规避——干脆不做高风险的事；
• 降低——加控制、加防错，把可能性/后果压下去；
• 转移——外包、买保险、签协议；
• 接受——低风险，留痕说明"已知且接受"。

别忘了机遇：比如新技术能提效、新客户能拓市场，也要抓。

最关键的一点：风险措施要整合进业务流程，而不是另起一本台账孤零零地躺着。采购风险归采购流程管，生产风险归控制计划管。

审核员最爱开的 6.1 不符合项

有识别、无措施；

有措施、无责任人 / 无时限；

有行动、无有效性验证；

措施与业务流程"两张皮"，互不相干。

一句话记住：风险清单是起点，不是终点。没有"应对 + 验证"的风险管理，只是自我安慰。