QualityOne Vault 可以帮助您使用 QualityOne 的“风险管理”功能，管理业务中与企业、运营、产品、项目和客户流程相关的风险。风险管理包括可使用风险矩阵定义风险水平，然后使用风险注册表评估相关风险。“风险管理”支持创建和执行 HAZOP（危险和可操作性研究）和 P-FMEA（过程失效模式和后果分析）类型的风险研究。这些工具可帮助组织遵守最新的风险相关决策要求，同时在真正出现风险之前预防风险。
对象、字段和节段标签可能与本文中提及的标签不同，具体取决于管理员的配置。
注：根据管理员的配置，Vault 在创建风险相关记录时可能不会提示您定义可检测性。您还可以将可检测性添加到现有的二维矩阵中。
风险矩阵
风险矩阵是基于严重性、发生的可能性和可检测性的风险定义。组织可通过该矩阵评估、缓解并最终预防风险。
如何创建风险矩阵
要创建风险矩阵：
- 从自定义标签页或从管理 > 业务管理员创建风险矩阵记录。
- 在对话框中，选择定性或定量的风险矩阵类型。
- 输入矩阵的名称。
- 单击保存以创建新的风险矩阵。
- 在新的风险矩阵记录中，创建并定义相关的严重性、可能性和可检测性记录。
- 为您的风险级别记录定义调色板。这些是矩阵图表的单元格。
Vault 会自动创建风险矩阵设置记录并使用相关的严重性、可能性、可检测性和风险级别记录中的数据填充字段。
注意：手动创建存在严重性和可能性重复组合的风险矩阵设置记录会导致相关 风险矩阵可视化无法显示。可视化仅适用于二维矩阵。有关更多详细信息，请联系您的管理员。
风险注册表
风险注册表是有可能发生的风险相关事件或机会的储存库。这些事件或机会可能需要采取措施来降低其风险水平。目的是为了主动评估风险，并在风险发生之前进行预防。通常，由交叉职能团队识别潜在的风险和机会。这种评估通常在质量问题发生之前而非之后进行。例如，客户投诉、危险事件或产品不合格。
如何创建风险注册表
要创建风险注册表：
- 从风险管理 > 风险注册表标签页或从管理 > 业务管理员创建风险注册表。
- 在注册表中创建风险事件。使用风险矩阵字段将矩阵链接到该事件。例如，在评估供应商相关风险时，您可以将事件链接到“供应商风险矩阵”。
- 根据您选择的风险响应方式，您可能需要采取缓解措施。
风险注册表设置示例
您可以使用以下示例步骤来帮助设置风险注册表：
- 您创建了“Cholecap 风险注册表”记录，以管理与向市场推出新 Cholecap 产品相关的风险。您希望评估与产品的分发相关的风险，因此创建了风险事件并选择“供应商风险矩阵”作为您的风险定义。您的矩阵将之前的风险水平确定为“低”。
- 您所在组织的风险应对策略是缓解所有风险，因此需要采取缓解措施。您创建了缓解措施记录，并使用所有者字段将措施分配给特定用户。
- 然后，由分配的所有者完 缓解措施任务并描述所采取的措施。
- 在风险事件工作流的剩余风险生命周期状态中，您随后将之后的严重性字段填充为“轻微影响”，之后的可能性字段填充为“罕见”，因为缓解措施已帮助降低风险的严重性以及风险事件真正出现的可能性。您还使用“低可能性”填充之后的可检测性字段。如果团队一致认为风险已降低到可接受级别，您可以关闭该风险事件。否则，可能需要进行其他风险处理，您可以分配其他缓解措施。
贵组织现在已有与此性质的已识别风险事件相关的风险评估的风险事件记录。
风险事件
风险事件是描述潜在风险的对象记录，如果每个质量和 HSE 事件发生，该潜在风险可能对业务产生不利影响。每个风险事件都会经过标准风险评估，方法是使用特定风险矩阵，根据风险的定义首先识别、分析并评估风险。然后，通过缓解活动处理风险，并评估任何剩余风险。
重要字段
风险事件有一些字段可帮助您描述正在通过风险评估流程解决的风险。
- 之前的严重性、之前的可能性和之前的可检测性：这些字段说明在您采取任何缓解措施之前风险事件的严重程度、可能发生程度和可检测程度。
- 之后的严重性、之后的可能性和之后的可检测性：这些字段说明在您采取缓解措施之后风险事件的严重程度、可能发生程度和可检测程度。缓解活动的有效性可帮助评估完全执行缓解措施后的残留（剩余）风险。
- 之前的风险水平和之后的风险水平：Vault 根据所选风险矩阵中的风险水平的定义填充这些字段。
缓解措施
缓解措施对象类型可帮助您采取措施避免、缓解或转移识别的风险。您可以向您的 Vault 中的用户分配缓解措施，提供到期日期，以及描述被分配者必须采取的缓解风险的措施。
您可以从风险事件记录创建缓解措施。
完成任何缓解措施后，使用采取措施字段详细描述您所采取的措施。该字段对确定相关风险事件之后的严重性、之后的可能性和之后的可检测性十分重要。
质量和 HSE 事件
质量事件和 HSE 事件会捕获质量问题和意外危害，以帮助识别潜在风险。您可以将风险事件记录中的 NCR 和 HSE 事件相关联，为风险评估提供可见性和识别性。
风险研究
风险研究是一个对象记录，用于捕获 HAZOP 和 P-FMEA 等风险方法。HAZOP 这种风险研究用于识别和分析系统、人员和设备内的潜在危险和可操作性问题节点。P-FMEA 这种风险研究用于识别和分析潜在过程失效模式，以及它们与业务流程的因果关系。使用一种这些类型的风险研究，您可以详细说明和评估潜在的研究风险。系统会基于风险矩阵，为您确定的每种风险场景分配一个评分。Vault 将使用此评分计算 RPN（风险优先级编号），使您能够轻松决定接受风险还是创建一个用于执行风险分析的缓解措施。
如何复制风险研究
为了节省时间和精力，您可以使用复制风险研究操作，从已完成的风险研究复制详细信息，以启动一个新的风险研究；您的操作名称可能会有所不同。此操作不同于复制记录操作，因为它为风险研究、HAZOP 和 P-FMEA 克隆风险研究、HAZOP 节点、FMEA 流程步骤和风险分析记录，以复制风险研究的层次结构及其相关记录。
要复制已完成的风险研究，请导航到适当的风险研究记录，然后从所有操作菜单中选择复制风险研究。完成复制之后，您将收到一个通知，表明已创建风险研究并包含一个指向新记录的链接。
注意：当可以从风险研究记录中复制 1,000 个以上的记录时，Vault 不会复制风险研究记录。
向现有矩阵添加可检测性
如果您的管理员在您创建仅包含严重性和可能性的矩阵后配置了可检测性，则您可以更新它们以包含可检测性，并将其转换为三维风险矩阵。为实现该目的：
- 将可检测性记录添加到可检测性节段的现有风险矩阵中。
- 将值添加到适用的风险事件记录上的可检测性字段。Vault 现在根据严重性、可检测性和可能性来计算风险。
定义了可检测性并将矩阵转换为三维矩阵后，就无法将其还原为二维矩阵。