实施风险管理的关键是识别风险、评价风险、明确风险的控制措施。

 

 

       最近在审核中发生的事情，让我们进一步加深了对实施风险管理的认识。

 

       南方有一个企业，最近我们去第三次审核。认证的范围是：“紧固件的生产和销售”。监督审核的现场，我首先对企业的营业执照年检情况进行复查。营业执照的副本证实：企业2014年已经进行了年检，但是我突然发现，营业执照的范围是：“紧固件的销售”，并没有生产的范围。我当时突然感到奇怪，难道是我们的认证证书发错了？

 

       我要求查看营业执照的原件，证实经营范围的确是紧固件的销售。我相信，当时我不可能对一个营业执照只有紧固件销售的企业同意颁发“紧固件生产和销售”的认证证书。

 

       我通知总部把前两次档案中的营业执照传真给我。我拿到的两次营业执照上都有紧固件生产和销售的字样。那么为什么现在没有生产的资格呢，是否今年工商核准是更改了经营范围？

 

       在向企业管代的追问下得知：企业申请认证的时候营业执照上没有生产的范围，但是企业同时另外有一个紧固件的生产企业，企业外包加工紧固件。因此，要求申请的认证证书上体现紧固件的生产。

 

       于是，咨询公司的老师表态了，她可以解决。于是在电脑上修改了营业执照，在紧固件的销售中，增加了“生产”的字样，制作比较逼真，不容易发现。新的营业执照就变成了“紧固件的生产和销售”。

 

       咨询老师和企业没有坦诚告诉我们这件事情。合同评审时，我们见到的是营业执照的复印件。现场审核时，由于是具备生产的资质，属于外包加工，我们同意给予包含生产加工的证书。

 

       后来的两次审核，现场提供的营业执照复印件，也是生产和销售，因此，没有及时发现问题。

 

       这件事情的深刻教训是，我们没有及时在现场查看营业执照的原件，而且一般不会相信有人在营业执照上造假。

 

       从风险识别和评价的角度上看，由于我们没有意识到核对证照原件的重要性，给一些人做手脚提供了机会。如果不及时发现，对认证机构、对个人，对市场都会带来风险。特别是产品既要满足顾客要求，而且要满足法律法规要求上存在严重的问题。

 

       另外，如果我们没有及时发现和制止造假，可能会让一些人胆子更大，最终影响到认证的公正性、权威性、有效性。个别造假的人审核结束就走了，把所有的风险留给了审核组，留给了认证机构。一旦被发现和查处，那么审核员和认证机构是要承担责任的。

 

       从风险的原因风险来看，主要是我们没有从制度上去落实需要对认证提供的证照、报告、证明等的真实性进行现场审核。结果就可能造成风险。

 

       找到这个原因，从风险管理的实施上，我们要从源头开始，对相应的资质、检测报告、守法证明等等查验真实性，实施风险管理。

 

       首先，在认证申请时，企业一般不可能提供营业执照的原件，那么可以要求企业对营业执照、组织代码证等加盖公章，以证明对真实性负责。

 

       审核组到达现场后，应当重新收集全部的资质证书，包括营业执照、组织代码证、3C认证证书、安全生产许可证等等。如果提供的证照与原来提供的复印件不一致，应当立即报告，如果问题严重的，可能需要停止审核。

 

       审核过程中的产品型式检验报告、环境的检测报告、守法证明、监视和测量设备检定、特种设备的检定等等，均应当核对原件。如果不能提供原件，可以开出不合格报告，要求重新提供。如果你能够坚持认证的公正性，这件事情应该是可以做到的。

 

       在认证后的证后监督审核时，同样需要关注以上的资质和证书，检测报告等，而且核对原件。只要我们认真地检查，也许就能防止风险的产生或防止风险的扩大。

 

       同时，我们要告诫企业认证要诚信。如果不能诚信经营、诚信认证，不仅仅是认证机构要承担风险，企业同样要承担风险，这个风险的性质就是违反法律法规的要求。

 

       从以上的事件中，我们加深了对风险管理的认识，进一步理解了实施风险管理的重要性。我们要把风险管理的意识和控制等，嵌入我们的日常的合同评审、审核策划、审核实施、证后管理上。从实施风险管理的高度，提高认证的公正性、符合性、有效性。