并非所有风险都同样重要，这并不奇怪。有些风险发生的可能性要低得多，而另一些风险如果你不阻止它们，肯定会发生。同样，有些风险如果确实发生，就会造成很多问题，而另一些风险则很难产生问题，或者在发生时很容易修复。甚至重要的是要考虑当风险发生时，它有多可能注意到事件-如果它可能被忽视，但会造成大量的麻烦，那么努力确保它不发生可能是至关重要的。 对于那些熟悉使用失败模式和效果分析(FMEA)过程的人，会了解每个识别的风险都是根据效果的严重程度、发生的可能性和由于控制到位而被检测的机会来评估的。认证 例如，如果供应商通知您他将停止制造组件，您可能会将风险评估为非常重大，因为这将阻碍您向客户交付产品的能力。第二个例子，如果设备磨损会在一个过程中产生不良部件，如果废料的成本很低，而且检测的机会很高，可能不是一个重大的风险。在你的评估中，你会想看看三件事：严重程度、发生和可检测度。如果风险发生，问题会造成多严重？风险有多大可能发生？？如果问题发生了，你有多可能发现它？即使您没有使用正式的FMEA模板，使用这些评估标准将帮助您确定风险是否足够大，以做一些事情。

.ISO9001认证标准5.3 组织的岗位、职责和权限 本条旨在帮助管理者分配质量管理体系的相关岗位,以确保体系的有效性并实现预期结果。 管理者需要确立各岗位的具体职责和权限,并通过有效的沟通活动,确保组织人员理解和知晓各自的任务。 相关职责和权限可分配给一人或多人。这些人员在被分配的领域和/或过程应能够做出决策和有效变更。必需强调,尽管权限可以分配,但管理者仍应对质量管理体系承担总体责任。针对ISO9001认证标准,5.3的a)至e),职责和权限的分配应基于以下目的: a) 确保组织的质量管理体系符合ISO9001认证标准对特定岗位(如内审员)或对管理评审的要求; b) 确保过程能提供期望的输出;该活动可分配给多个承担不同职责的人员,如监视质量目标、确定过程是否能够实现预期结果或开展内部审核等; c) 报告质量管理体系的绩效;这种报告通常作为管理评审过程的一部分来实施(见ISO9001认证标准),可指派一人负责协调报告事宜,其他人员负责报告质量管理体系的特定过程; d) 推动以顾客为关注焦点(见ISO9001认证标准,5.1.2);这项职责通常分配给负责与顾客沟通并确保解决问题的人员,一般为客服或履行质量职能的人员; e) 在进行诸如实施新的企业资源计划(ERP)系统、决定外包设计和开发过程、基于新市场机遇的增长、进行组织重组、兼并或收购等变更时,保持质量管理体系的完整性;这项职责通常分配给负责确保整个质量管理体系运行的人员,该人有能力确保在没有考虑变更的潜在影响之前,不策划变更。

---