T-NMRJ 034-2025 质量基础设施“一站式”服务规范 检验检测风险管理

ICS03.080.01CCSA00NMRJSpecificationforqualityinfrastructurRiskmanagementofinspectionandtestingIT/NMRJ034—2025前言 2规范性引用文件 3术语和定义 4岗位职责 5风险识别 5.1一般要求 5.2工作开展前 5.3工作过程中 6风险分析 7风险评价 8风险应对 9风险评估报告 T/NMRJ034—2025本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由包头市检验检测中心提出。本文件由内蒙古自治区检验检测标准化技术委员会（SAM/TC61）归口。本文件起草单位：包头市检验检测中心、内蒙古自治区市场监督管理局、乌兰察布市产品质量计量检验检测中心、兴安盟产品质量计量检验检测中心、鄂尔多斯市检验检测中心、乌海市检验检测中心。本文件主要起草人：丁志军、郭华、李永滔、王石塄、何宇、包福军、郝继君、白钢、宋锦漪、盛金、王勇、周玉凤、徐海涛、郝大昭、孙菁、蔡峰、高雅文、林秀娟、王瑀。1T/NMRJ034—2025质量基础设施“一站式”服务规范检验检测风险管理本文件规定了检验检测风险管理的岗位职责、风险识别、风险分析、风险评价、风险应对、风险评估报告等内容。本文件适用于质量基础设施“一站式”服务机构检验检测工作的风险管理。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1质量基础设施“一站式”服务qualityinfrastructureone-stopservice有机融合计量、标准、认证认可、检验检测等要素资源，通过系统化集成、一站式办理，面向企业、产业、区域特别是中小微型企业，提供全链条、全方位、全过程的质量基础设施综合服务。3.2质量基础设施“一站式”服务平台qualityinfrastructureone-stopserviceplatform提供质量基础设施“一站式”远程服务的线上或线下平台。线下一般是指提供窗口服务的实体站点，线上一般是指提供远程服务的互联网平台。3.3风险risk不确定性对目标的影响。注2：目标可以是不同方面（如财务、健康与安全、环境等）和层面（如战略、组织、项目、产品和过程等）的目注4：通常用事件后果（包括情形的变化）和事件发生可能性注5：不确定性是指对事件及其后果或可能性的信息缺失3.4风险管理riskmanagement在风险方面，指导和控制组织与风险相关的协调活动。3.5风险评估riskassessment包括风险识别、风险分析和风险评价的全过程。3.6风险识别riskidentification发现、确认和描述风险的过程。注1：风险识别包括对风险源、事件及其原因注6：风险识别可能涉及历史数据、理论分析、专家意见以及3.7风险分析riskanalysis理解风险性质、确定风险等级的过程。2T/NMRJ034—20253.8风险评价riskevaluation对比风险分析结果和风险准则，以确定风险和其大小是否可以接受或容忍的过程。3.9风险应对risktreatment处理风险的过程。4岗位职责4.1技术负责人应负责组织风险评估，采取何种预防及控制措施。4.2质量负责人应负责管理体系的风险防控措施。4.3授权签字人应负责风险的监控和预防、风险分析及应对措施的制定。4.4质量监督员应负责风险的监控和预防，控制措施的跟踪验证。4.5岗位人员应负责识别在检验检测及其他工作中可能存在的风险。5风险识别5.1一般要求风险识别是通过识别风险源、影响范围、事件及其原因和潜在的后果等，生成一个全面的风险清单。识别风险不仅要考虑有关事件可能带来的损失，也要考虑其中蕴含的机会。5.2工作开展前5.2.1合同评审时，检验检测方法不适用于检验检测样品；5.2.2检验检测样品信息与检验检测委托单不符；5.2.3在与客户沟通时泄露其他客户提供的样品、文件及传递过程中的信息；5.2.4未能将客户的检验检测特殊需求有效地传达到相关人员；5.2.5检验检测样品状态及数量等不满足检验检测方法要求；5.2.6由于自身原因暂时无法满足客户的检验检测需求。5.3工作过程中5.3.1检验检测人员责任心、服务态度、职业道德、法律意识等不能满足相关规定。5.3.2检验检测人员资质、技术能力不满足检验检测要求。5.3.3检验检测设备未定期检定、校准或核查，使用无证标准物质或超期使用，易耗品不满足检测工作技术要求。5.3.4检验检测设备性能异常，标识管理不规范，维护保养缺失，辅助设备或工具的配备无法完全满足检验检测方法的要求。5.3.5有毒有害易燃易爆试剂及易耗品的储存、领用、使用、记录等环节不规范。5.3.6检验检测样品混淆，样品处置不当造成损坏、失效，易燃易爆有毒的危险样品及贵重样品的管理未严格执行相关规定要求。5.3.7标准规程规范等技术依据、外部政策等发生变化未及时进行查新，对标准或方法未进行有效验证、确认。5.3.8检验检测方法超出检验检测机构资质能力认定范围内，标准修订、换版、作废等未及时进行能力变更或扩项。5.3.9未就客户提出的检验检测方法或需求，与客户进行充分、有效地沟通。5.3.10开展检验检测时，温度、湿度、噪声、振动、电磁场等，不满足标准或方法的要求，恒温室环境条件的日常监控、保障工作不到位。5.3.11环境条件及设施与业务量不匹配，缺少安全防护设施，未进行有效隔离，“三废”处理不规范，未严格遵守生物安全、化学安全、危险品等特殊要求。5.3.12样品的制备、保存、处置不符合标准或方法等规定，存在样品污染、混淆、损毁、性状异常改3T/NMRJ034—2025变等情形。5.3.13违反国家有关强制性规定的检验检测标准、方法或与客户的约定。5.3.14伪造、变造原始数据、记录，或者未按照标准等规定采用原始数据、记录等。5.3.15调换检验检测样品或者改变其原有状态进行检验检测。6风险分析6.1风险分析需要考虑导致风险的原因和风险源，风险事件的正面和负面的后果及其发生的可能性，影响后果和可能性的因素，不同风险及其风险源的相互关系以及风险的其他特性，还要考虑控制措施是否存在及其有效性。6.2根据风险分析的目的、获得的信息数据和资源，风险分析可以是定性的、半定量的、定量的或以上方法的组合，为风险评价和风险应对提供支持。一般情况下，首先采用定性分析，初步了解风险等级和揭示主要风险，适当时，进行更具体和定量的风险分析。风险分析的详细程度取决于特定的用途、可获得的可靠数据，以及检验检测机构决策的需求。7风险评价风险评价包括将风险分析的结果与检验检测机构预先设定的风险准则比较，或者在各种风险的分析结果之间进行比较，确定风险等级，以便做出风险应对的决策。风险严重程度，可以分为以下五个等级：a)轻微：发生后对检测报告结果和内容没有影响的风险；b)一般：发生后对检测报告结果和内容有影响但没有造成客户损失的风险；c)中等：发生后对检测报告结果和内容有影响且造成客户损失的风险；d)严重：发生后影响体系运行的风险；e)非常严重：发生后可能导致违反法律法规、人身安全或经济纠纷的风险。8风险应对风险应对包括改变风险事件发生的可能性或后果的措施，选择并执行一种或多种改变风险的措施。风险应对决策应当考虑各种环境信息，包括内部和外部利益相关者的风险承受度，以及法律法规和其他方面的要求等。主要包括以下措施：a)风险回避：通过放弃或拒绝合作停止检验检测业务活动来规避风险；b)风险转移：将机构可能要受到的潜在损失以一定的方式转移给对方或第三方；c)风险降低：通过一定措施减少风险发生的概率，降低损失发生的程度；d)风险自留：对于机构可以接受的风险，不采取任何应对措施。9风险评估报告9.1检验检测风险评估报告，应重点分析评估机构应予关注的事件或风险及其风险等级，并提出有针对性的风险控制措施建议。主要包括以下内容：a)目标及范围：说明评估的目标、方法和适用范围等。b)事件及风险等级：就识别出的重点事件或风险分别说明其风险等级以及主要的评估依据，必要时可对事件的发生风险、发展趋势进行详细描述。c)管理建议：提出预警、风险沟通和控制措施的建议，在风险分析、评价的基础上，针对重点事件或风险，提出风险控制应采取的措施建议。d)结论：对风险评估结果的综合概括