如何运用风险思维去寻找问题的根源？

    纠正和纠正措施是不符合整改中的两个基本术语：“纠正”是“为消除不符合所采取的措施”；“纠正措施”则是“为消除不符合原因并防止再发生而采取的措施”。在iso9001质量管理体系认证中，有效的纠正措施必须基于有效的根本原因分析，5Why是实现有效根本原因分析的一个工具。

    但在实际应用中却有着很多误区：陷于无穷尽的提问，而无法确定根本原因，也有为了刻意凑满5个Why，而把一个简单的因果关系复杂化。其实5Why只是一种方法论，并不要求一定是5个Why。不同人思维方式的差异性决定了其思维不同的层次性和跳跃性。从某一现象到某一特定原因，有的人需要问2个Why，而有的人可能需要3个或更多的Why。所以是否是5个Why不应该作为我们判断是否找到根本原因的准则。而哪一个Why是根本原因，关键应该是看针对这个Why采取相应的措施，就可以预防类似问题再发生。

    而在原因分析中，常见的是被审核方把根本原因归结到员工缺少培训、意识不足、领导重视不够、流程不够完善、缺少监督等。这些原因都过于笼统，从而相应的措施也就会很模糊，比如：加强培训、加强管理、完善流程、加强监督等等，这些与其说是一种措施，不如说是一种口号。因为从中不能看到具体的和以前不一样的活动，这些“措施”很难落到实处，当然也就不会对体系和管理有直接的作用。而分析问题之所以过于笼统是和分析的切入点有关，分析问题需要对被分析过程的活动步骤进行分解，才能找出可能的原因。

    例如，当发现一个检验员没有按照要求做检验记录，不能把根本原因简单归结为该员工执行力不足，采取的措施只是简单地加强培训和考核。我们需要对该检验员的工作进行分解，去了解并观察他是具体如何接受检验指令、如何实施检验、如何做记录的过程步骤，从中识别分析未做记录的可能原因，比如可能是检验表格设计的问题，可能是作业节拍不支持及时做记录，也可能是检验员没有接受岗位培训等。

    由此可见，不符合有效整改是基于对过程活动的分解予以观察和分析，而这种观察和分析正是审核深度的体现。一个有效的审核就应能展现这种深度，从而实现增值审核。

    综上所述，审核的有效性直接关联着不符合管理的有效性。通过有效的审核路径，充分运用风险思维去识别过程的风险，提升审核深度去寻找问题的根源，是企业运行质量管理体系过程中非常值得鼓励的方法。