风险矩阵法，是一种能够把危险发生的可能性和伤害的严重程度综合评估风险大小的定性的风险评估分析方法。它是一种风险可视化的工具，主要用于风险评估领域。

    一、风险和机遇应对措施流程：风险与机遇的识别-评估-确定-处理-剩余风险。

    二、风险和机遇应对措施的时机：质量管理体系变化、内部外环境变化、政策的变化、相关方的需求和期望的变化、客户的要求等。

    三、风险和机遇识别的内容：管理体系评审、管理体系运行的方法跟踪、客户需求调研、内审、监督、监控、内审、投诉、不符合、纠正措施、预防措施、改进等。涵盖人、机、料、法、环、测各环节。

    四、 风险等级评价：对已识别的风险的可能性、严重程度进行评价，有文件规定的根据文件要求评价，其余评价依据评价准则评价。

    可能性的示例

    严重程度示例

风险评价

风险控制

风险控制可以从以下三个方面进行:技术控制、人行为控制和管理控制

1）技术控制：即采用技术措施对固有风险进行控制，主要有消除、替代、隔离、通风、防护、监控等。

2）人行为控制：即控制人为失误，减少不正确行为对风险的触发作用。

人为失误主要表现形式有：操作失误、指挥错误、不正确的判断或缺乏判断，无知，粗心大意，遗忘，厌烦，懒散，疲劳，紧张，忙乱，工作没有秩序，疾病或生理缺陷，错误使用防护用品和防护装置等。

3）管理控制：建立健全危险源管理的规则制度；明确责任、定期检查；加强危险源的日常管理。

不是所有风险都可以一次性消除，或者说一次没有发生便不再发生，所有对于没有能识别的或者识别的风险没有采取应对措施的可以转为剩余风险，进入下一个周期的风险识别评估处理。

实例：

实例

《应对风险和机遇的措施程序》

1 目的

 建立全面的风险和机遇管理措施，对潜在的不符合的情况，采取应对风险和机遇措施，增强抗风险能力，并为在管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。

2 适用范围

适用于本单位管理体系覆盖的所有部门。

3 职责

质量管理部门的职责

质量负责人的职责

各相关部门的职责

明确谁负责识别、评价、评审、采取措施、预防或降低风险。

4 工作程序

4.1风险和机遇应对措施流程

风险与机遇的策划-识别-评估-确定-处理-剩余风险。

4.2 风险和机遇应对措施的时机

质量管理体系变化、内部外环境变化、政策的变化、相关方的需求和期望的变化、客户的要求等。

4.3风险和机遇识别的内容

管理体系评审、管理体系运行的方法跟踪、客户需求调研、内审、监督、监控、内审、投诉、不符合、纠正措施、预防措施、改进等。涵盖人、机、料、法、环、测各环节。

4.4 风险等级评价

对已识别的风险的严重度、发生频度以及可探测性进行评价，有文件规定的根据文件要求评价，其余评价依据评价准则评价。

4.4.1评价准则

4.4.1.1严重程度

4.4.1.2发生频次

4.4.1.3可测性

计算风险系数：严重程度评分×频次评分×可测性评分。

风险等级分为：低、中、高三个级别。风险系数小于等于12的为低，风险值大于24的为高。其他情况为中。

中、高级别风险必须采取措施减少或规避风险，低级别风险可以不处理。

4.5风险应对

4.5.1 回避风险:回避风险是指主动避开损失发生的可能性。如因害怕出车祸就拒绝乘车。

4.5.2预防风险:预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。如兴修水利防洪减灾。

4.5.3自留风险:自留风险是指自己非理性或理性地主动承担风险。“非理性”自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中：“理性”自留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算自留风险一般适用于对付发生概率小，且损失程度低的风险。也包括没有识别出的“无意识”自留风险。

4.5.4转移风险:转移风险是指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，保险就是其中之一。

4.6应对风险和机遇的评审

管理层（按照职责部分的要求）组织各部门按指定的周期对风险和机遇进行评审，以验证其有效性。可以包含以下内容：

4.6.1风险和机遇的识别是否有效且完善；

4.6.2风险应对措施的完成情况和进度；

4.6.3对产品和服务的符合性和客户满意度的潜在影响；

4.6.4剩余风险分析与改进措施。

4.7 形成应对风险和机遇评审报告并输入到管理评审。

5 相关文件和记录

应对风险和机遇的措施评审报告