很多企业的风险管理工作止步于6.1.1——识别了一堆风险，填了一张漂亮的表格，然后……就没有然后了。
ISO9001:2026条款6.1.2明确告诉我们：识别风险不是目的，策划并实施应对措施才是关键。如果风险识别后没有对应的措施，或者措施没有融入体系过程，那么6.1.1就是“纸上谈兵”。
今天，东莞纵横世纪就带您拆解6.1.2，帮您把“风险清单”变成“行动地图”，让风险管理真正为质量目标保驾护航。
一、条款核心：应对风险的“三层任务”
标准6.1.2明确了组织在策划风险应对措施时必须完成的“三层任务”：
层级 | 要求 | 通俗理解 | 关键输出 |
第一层：分析评价 | 确定、分析和评价风险 | 搞清楚“这风险有多严重、多可能发生” | 风险等级评估矩阵 |
第二层：策划措施 | 策划应对措施（a） | 想清楚“怎么应对这风险” | 风险应对措施清单 |
第三层：整合实施与评价 | 整合到QMS过程+评价有效性（b） | 把措施“嵌”进流程，并验证“管不管用” | 修订后的程序文件、有效性评价记录 |
纵横视点：
很多企业卡在“第二层”到“第三层”的跨越上——措施写出来了，但没融入流程，也没人去验证效果，最终沦为“文件上的英雄，现实中的矮子”。
二、深度理解：5类应对措施，你用对了吗？
标准注2明确列出了5类应对风险的措施，每类都有其适用场景：
措施类型 | 定义 | 适用场景 | 典型案例 |
规避风险 | 主动退出或不参与带来风险的活动 | 风险极大且不可接受 | 放弃某高风险客户订单；停止生产某高缺陷率产品 |
消除风险源 | 从根本上移除风险产生的原因 | 风险根源明确且可消除 | 更换不稳定的原材料供应商；改造老旧设备 |
改变可能性或后果 | 降低发生概率或减少影响程度 | 风险无法消除，但可降低 | 增加检验频次（降后果）；加强员工培训（降可能性） |
分担风险 | 将风险部分转移给第三方 | 风险超出自身承受能力 | 购买财产保险；将高风险工序外包给专业厂商 |
保留风险 | 在知情情况下接受风险 | 风险极低或应对成本过高 | 接受小概率的轻微设备停机风险；接受汇率微小波动 |
2026版新风向：
在供应链韧性和数字化转型背景下，“分担风险”变得尤为重要。例如，通过多源采购分担供应中断风险，通过云服务分担IT基础设施故障风险。
三、关键动作：把措施“整合”进体系过程（b1）
这是6.1.2中最容易被忽视，却最重要的要求：“将这些措施整合并实施到其质量管理体系过程中”。
什么是“整合”？
不是单独写一份《风险应对措施表》就完事，而是要把措施嵌入到现有的体系文件中：
风险 | 应对措施 | 整合方式 |
关键设备突发故障 | 建立备件库存+预防性维护计划 | 修订《设备管理程序》，增加备件管理和PM计划条款 |
新员工技能不足 | 建立师徒制+岗位技能矩阵 | 修订《人力资源控制程序》，增加新员工培训和技能评估要求 |
供应商交付延迟 | 开发备选供应商+安全库存 | 修订《采购控制程序》，增加供方开发和库存管理要求 |
数据泄露风险 | 实施权限管理+数据备份 | 修订《信息安全管理办法》，增加访问控制和备份策略 |
顾问提示：
审核员最喜欢问的一句话是：“请把你们的风险应对措施，对应到具体的程序文件条款给我看。”如果答不上来，基本就是“未整合”。
四、关键动作：评价措施的有效性（b2）
策划了措施，实施了，就结束了吗？没有。还必须评价这些措施的有效性。
如何评价？
评价维度 | 评价方法 | 成功标准 |
风险降低程度 | 对比措施实施前后的风险等级 | 风险等级从中/高降至低 |
目标达成情况 | 对比措施实施前后的质量目标 | 产品合格率、交付准时率等目标达标 |
问题发生频率 | 统计相关问题的发生次数 | 同类问题发生频率显著下降 |
应急响应能力 | 模拟演练或实际事件检验 | 应急响应时间缩短，处置效果提升 |
实战案例：
某企业通过“增加首件检验频次”应对“批量加工错误”风险。评价有效性时，发现首件检验发现问题的时间从平均30分钟缩短至10分钟，且批量报废次数从每月3次降至0次，证明措施有效。
五、落地指南：风险应对策划的“四步法”
东莞纵横世纪建议，按以下步骤系统开展6.1.2工作：
Step 1：承接输入（来自6.1.1）
· 调取《风险和机遇识别与评价表》。
· 筛选出中高风险和高价值机遇（6.1.1的输出）。
· 明确每个风险的等级、责任部门。
Step 2：策划应对措施（5选1或组合）
· 组织责任部门头脑风暴，针对每个风险策划具体措施。
· 选择最合适的措施类型（规避、消除、改变、分担、保留）。
· 确保措施与风险的潜在影响相适应（标准正文要求）——不能“大炮打蚊子”，也不能“小刀宰牛”。
Step 3：整合到体系过程
· 识别措施需要修改的程序文件、作业指导书、记录表单。
· 修订文件，将措施要求明确写入相关条款。
· 对相关人员进行培训，确保理解并执行新要求。
Step 4：评价与改进
· 设定有效性评价的时间节点和指标。
· 到期后收集数据，评价措施有效性。
· 若无效或效果不佳，重新策划措施（回到Step 2）。
六、实战工具：《风险应对措施策划与跟踪表》（模板）
这是我们在辅导企业时最常用的工具，建议将6.1.1和6.1.2合并使用：
风险编号 | 风险描述 | 风险等级 | 应对措施 （类型） | 责任部门 | 计划完成日期 | 整合文件 （程序/指导书） | 有效性评价指标 | 实际完成日期 | 有效性评价结果 | 状态 |
R-01 | 关键芯片供方断供 | 高 | 开发备选供方（分担） | 采购部 | 2026-03-31 | 《采购控制程序》4.5供方开发 | 备选供方数量≥2家 | 2026-03-15 | 已开发2家，验证合格 | 关闭 |
R-02 | CNC设备突发故障 | 中 | 建立备件库存+PM计划（改变） | 设备部 | 2026-02-28 | 《设备管理程序》5.2备件管理、5.3 PM计划 | 设备故障停机时间下降30% | 2026-05-31 | 停机时间下降40% | 有效 |
R-03 | 新员工操作失误 | 中 | 师徒制+技能矩阵（改变） | 生产部 | 2026-01-31 | 《人力资源控制程序》6.3培训管理 | 新员工首月不良率≤2% | 2026-04-30 | 不良率1.5% | 有效 |
R-04 | 汇率波动影响利润 | 低 | 远期结汇（分担） | 财务部 | 持续进行 | 《财务管理程序》3.2汇率风险管理 | 汇兑损失≤预算的5% | 持续 | 汇兑损失3% | 有效 |
七、避坑指南：五大常见误区
我们在审核中发现，企业在6.1.2上最容易踩的“雷”：
误区一：措施与风险“两张皮”
风险写的是“供方断供”，措施写的是“加强质量管理”。
纠正：措施必须直接针对风险根源，具有明确的因果关系。
误区二：只有措施没有整合
措施写得很具体，但程序文件里找不到对应条款。
纠正：必须修订体系文件，将措施固化到流程中，而非停留在Excel表里。
误区三：措施“过度”或“不足”
风险很小，却策划了极其复杂的措施；或风险很大，措施却轻描淡写。
纠正：措施必须与风险的潜在影响相适应，进行成本效益分析。
误区四：没有评价有效性
措施实施了，但从未验证是否真的有效。
纠正：必须设定明确的评价指标和时间节点，定期评价并记录。
误区五：忽视“中断期间”的风险（注1）
只考虑正常运行时的风险，不考虑停电、断网、自然灾害等中断场景。
纠正：在策划措施时，必须包含业务连续性计划（BCP），确保中断期间和之后仍能提供合格产品和服务。
八、审核员会怎么查？
在内审或第三方审核时，审核员通常会通过以下方式验证6.1.2：
1. 查衔接性：抽查6.1.1中的高风险项，查看是否策划了对应的应对措施。
2. 查措施合理性：措施是否与风险等级匹配？是否选择了合适的措施类型？
3. 查整合证据：查看相关程序文件、作业指导书，确认措施是否已融入体系过程。
4. 查培训记录：相关人员是否接受了新措施/新文件的培训？
5. 查有效性评价：是否有措施实施后的评价记录？评价方法是否科学？结果是否达标？
6. 查业务连续性：是否针对“中断期间”的风险（如停电、断网）策划了应对措施？
九、实战案例：某汽车零部件企业的供应链风险应对
风险：关键芯片供应商位于海外，受地缘政治影响，存在断供风险（等级：高）。
应对措施（分担风险）：
1. 开发2家国内备选供应商（责任部门：采购部）。
2. 建立关键芯片3个月安全库存（责任部门：仓储部）。
3. 与现有供应商签订长期框架协议，锁定产能（责任部门：采购部）。
整合到体系过程：
修订《采购控制程序》，增加“供方多元化管理”章节，明确备选供方开发流程和安全库存标准。
修订《仓储管理程序》，增加“关键物料库存预警机制”。
有效性评价（6个月后）：
备选供方开发完成并验证合格（2家）。
安全库存建立，库存周转率保持在合理水平。
期间未发生因芯片断供导致的停产事件。
结论：措施有效。
结语
6.1.2是ISO9001风险管理体系的“执行中枢”。它要求组织不仅要有“看见风险”的眼睛，更要有“应对风险”的手和“评价效果”的脑。
在ISO9001:2026的背景下，风险管理已经从“合规要求”升级为“核心竞争力”。只有把风险应对措施策划到位、整合到位、评价到位，企业才能在不确定性日益增加的商业环境中，持续稳定地提供合格产品和服务，并不断增强顾客满意。
东莞纵横世纪拥有丰富的风险管理体系辅导经验，可以帮助您：
建立科学的风险应对策划机制；
将风险措施无缝整合到现有体系流程中；
设计有效的风险评价方法和工具。
联系我们：
电话：13537686468（叶老师）
微信：19864274625（咨询助理）
地址：广东省东莞市凤岗镇永盛大街111-108号纵横世纪航空质量中心
邮箱：Szmytd@163.com