审核组-风险管理的核心力量.docVIP

审核组—认证风险控制的核心力量 王献新 ? 认证风险的概念在近期非常热，2007年度也可以说是认证风险年，认证风险管理已成为认证管理活动的重要组成部分。随着我国认证监管体系的深入发展和不断完善，认证风险控制理论也会越来越充实，如何全面识别认证风险，采取有效的风险控制防范措施，已成为国内认证机构面临的紧迫任务。 一、为什么要关注并重视中心的认证风险 1、十四年的发展成果来之不易 中心从1993年成立以来，走过了十四年不平凡的历程，从数名员工、几间办公室发展成为有效认证证书近8000张、从业人员1500余名的认证机构。多少前辈和同仁为之付出了艰辛，我们不能忘记他们作出的卓越贡献，更应该珍惜今天的成果，使我们的认证事业健康、稳定的发展下去。 2、中心已成为行业主流认证机构之一 中心现有质量管理体系、环境管理体系、职业健康安全管理体系、食品安全管理体系、绿色市场认证、产品认证多种认证领域，同时形成了稳定的抗风险运作机制。由于我们规范的运作以及对行业内各种事物的积极参与，已受到行业管理部门的认可，成为主流认证机构之一，因此我们应该站在更高的高度去加强内部管理。 3、行业发展规律要求对认证风险进行控制 近几年来，国内认证市场进入成熟期，认证速度相对放缓，国内每年净增认证证书在3万张左右，其他新颁发认证证书是在各机构内轮番转化。这种客观环境就要求我们加强内部管理，提高认证技术能力，做好日常认证管理服务，培养获证组织的忠诚度，降低项目流失率，同时控制新项目的认证风险。 4、国内行业部门监管频次明显增多 去年以来，国家认监委、国家认可委、中国认证认可协会、地方质量监督检疫管理部门对认证市场价格、认证档案、认证现场的有效性检查越来越频繁，抽样量在逐年增加，对认证机构的运作形成了客观约束，机构不规范就没有出路。 二、认证风险的概念和四个基本特征 认证风险对国内认证机构来说是一个非常重要的概念，在十几年认证事业发展过程中还没有获得完全统一的定义。我们可以参考美国风险管理专家C·Arther Williams，Jr Rocjard M Heoms的风险定义，即“给定情况下的可能结果的差异性”。也就是说，认证风险是在现有监管体系下，国内认证机构通过控制认证活动所产生的结果差异性。 认证风险具有以下基本属性： ??? 1、客观性：认证风险具有客观性，任何行业都会存在一定的认证风险，这是一种客观存在，只是面临的认证风险程度不同而已。 ??? 2、相对性：对于不同认证机构，由于认证风险控制能力不同，使得同类认证风险表现程度有所不同，因此不同管理水平下的风险结果是不同的。 3、可变性：认证风险是随客观环境而变化的，也依赖于组织原管理系统的变化，需要实施多层次的动态控制。 4、可控性：认证风险是可以识别的，同时绝大部分认证风险是可以控制的。风险控制主要是在原始认证风险的基础上通过认证活动使其降低到机构可接受水平。 ??? 三、主流认证机构的认证风险到底是什么 ??? 每当谈到认证机构风险，首先想到的就是认证机构生存的问题，近几年最典型的现象就是对机构停牌（3、6、12月）。发生停牌或退出往往都因为某些负面事件的发生，比如质量、污染及安全事故等等，从风险管理的角度，我们称之为认证风险事故。 除认证事故之外的认证风险可以称之为认证风险损失，有两类表现形式。其一是机构品牌、形象损失，比如说受到告诫、顾客满意度/档案稽查排名靠后、认可分级结果不理想、CNAS评审结果一般、价格检查结果不规范、市场及获证组织认可程度较低等等；其二是利润上的损失，客观上风险控制与利润永远是背离的，要进行风险控制就必须放弃一些不适合的项目，就必须消耗人员管理上的成本。风险控制对认证机构来说是首要的，只有在风险控制的前提下才追求合理的利润。 那么，什么是主流认证机构的风险？事实上，主流认证机构一般指认证认可行业发展的积极参与者和推动者，代表的是正面影响作用。所以谈主流认证机构的风险，不应停留在认证风险事故上，而是谈风险损失的合理性问题。认证风险事故是一种低级风险，主流认证机构绝不应该发生此类风险。对于一个主流认证机构来说，最大的风险损失是认证机构品牌、形象、同行感受上损失，这种损失从长远来讲是最可怕的。主流认证机构有必要更多的关注品牌、形象所代表的感观风险，这才是一个机构持续稳定发展的核心任务，要花成本和精力来建立和维护，这是一项长期的任务。如果品牌和形象在出现问题，就很难扭转。所以主流机构必须把好的理念、好的做法、好的成效慢慢积累起来，积少成多，从无形到有形。? ??????? 四、认证机构所涉及的认证风险表现形式 首先提到的认证风险就是发展战略选择的风险，这就是一个认证机构发展定位的问题，一旦发展定位确定下来，就形成了一个发展的架构，就形成了一个共同的发展理念，就形成了一个大家共同遵守的准则。