头疼本来风控写得就跟挤牙膏一样了。。。 个人感觉，风控和预防一样，操作。无外乎四个阶段：风险识别阶段（定期识别、不定期识别）预防其实也是识别潜在风险、风险控制方案制定阶段，针对识别的风险指定手段，降低风险发生概率，降低风险发生后的危害、控制方案实施阶段，将具有可实施性的方案实施下去、控制有效性评估阶段，对制定的方案有效性进行分析。举个不太恰当的例子：比如你通过内审或质量监督活动，咨询或分析后认为某设备可能老化，有异响和异味，有燃烧或失稳的风险。你就指定计划，认为应该对其进行检修、更换或运用质控样进行监测。实施下去。如果你检修确实发现问题并维修消除了，那就有效。检查后发现已经不适合使用，需更换，那也有效。 比如你日常工作中发现某项记录涉及的不合理，不利于溯源性（比如温度记录不详细啊之类的），有体系风险。那你就指定计划修订记录。执行修订。评估后认为新修订表格消除了溯源性的风险。但实际过程中，这个程序可能根本就不会启动。