01、識別風險范圍。

在程序文件中確定目的、范圍、部門職責，明確風險管理工作流程，確定風險來源，規(guī)定風險評估頻率，識別風險因素，規(guī)定風險等級評價準則，明確風險評估輸入與輸出要求，明確對輸出風險防患的溝通與執(zhí)行要求等內(nèi)容

程序文件應(yīng)該明確所識別的風險及風險評估和降低風險的措施等內(nèi)容，風險評估應(yīng)包括評估風險大小的系統(tǒng)方法（風險分析），和將估計的風險與給定的風險準則加以比較，以確定風險嚴重性的過程（風險評價）。

主要識別影響產(chǎn)品交付和產(chǎn)品質(zhì)量的主要因素。如：

1）產(chǎn)品交付潛在的風險因素包括：系列生產(chǎn)設(shè)備、檢驗和試驗設(shè)備和設(shè)施備問題導(dǎo)致產(chǎn)品不能按計劃交付；供應(yīng)商不按期交付和產(chǎn)品質(zhì)量不可用。

2）產(chǎn)品質(zhì)量潛在的風險包括：過程不合格品的控制、過程不合格品的交付、職能崗位勝任的人員的可用性（需要有相應(yīng)的培訓和資質(zhì)證書、崗位要求的滿足、人員的能力等）。

風險評估的結(jié)果應(yīng)指導(dǎo)并確定適當?shù)墓芾泶胧┘捌鋬?yōu)先等級來管理風險和實施，以防范這些風險而選擇控制措施，來降低這些風險。

評估風險和選擇控制措施的過程可能需要執(zhí)行多次，也就是說對所采取的措施進行驗證，以覆蓋企業(yè)的不同部門或各個過程，風險評估還應(yīng)定期進行。

企業(yè)應(yīng)事先確定風險是否能被接受的準則，如果經(jīng)評估顯示：風險較高，且處理成本太高或根本就無法處理，則風險不可接受；風險較低或處理成本對于企業(yè)來說較低，則風險可以被接受，這些決定應(yīng)加以記錄。對風險評估所識別的每一個風險，必須做出風險處理決定：

1）應(yīng)用適當?shù)目刂拼胧┮越档惋L險。如：為防止產(chǎn)品的表面光潔度質(zhì)量問題，可采用定期保養(yǎng)設(shè)備的措施來完成；為防止供應(yīng)商因按期交付或質(zhì)量問題影響訂單的按期交付風險，可預(yù)備兩家級以上供應(yīng)商以應(yīng)急等等。

2）避免風險。如：不能滿足顧客要求的訂單禁止接單；供應(yīng)商提供的產(chǎn)品必須全部復(fù)檢合格后才能使用；新員工上崗必須培訓合格，崗位不能勝任的人員立即更換等

3）風險轉(zhuǎn)移。如：產(chǎn)品出廠前保險；在產(chǎn)品主要零部件采購合同中約定質(zhì)量保證要求等。