雖然風險管理不需要一個程序，但有一個過程來確定風險評估的誰、什么、地點、原因和方式，將確保這個過程在您的公司中正確地發(fā)生。過程中風險評估由誰負責？？當風險被識別時需要發(fā)生什么？在這個過程中風險評估將發(fā)生在哪里？風險評估何時需要發(fā)生，何時不需要發(fā)生？為什么你要進行風險評估（這會大大影響所需的細節(jié)）？風險評估是如何進行的，風險處理是如何記錄、控制和溝通的？與貴公司的所有程序一樣，風險評估和管理程序應(yīng)包括一些重要信息，如程序的識別和描述（例如標題、日期、作者或參考編號），以便員工知道程序是關(guān)于什么的，如果他們需要澄清，可以與誰交談。同樣，有一種格式可以確保很容易地找到程序的誰、什么、在哪里、何時、為什么以及如何，這樣就可以使員工很容易地知道他們需要在組織中做什么來進行風險管理。認證

首先，要高度重視人力資源配置問題。應(yīng)明確人力資源需求，采用社會 招聘，接受大學(xué)、中專畢業(yè)生，送出去培養(yǎng)等多渠道去積極解決。經(jīng)常聽到許多企業(yè)領(lǐng)導(dǎo)喊人材缺乏，一喊幾年并未采取果斷的切實 措施去解決，致使企業(yè)缺乏生氣，競爭力不強。認證 要舍得在人力資源方面 進行大的投入，這是一種長遠的戰(zhàn)略投資。不要那么短視，只見前的市場。要想在競爭中占據(jù)優(yōu)勢，或者至少跟得上行情不掉隊，這 個大帳是非算不可的。在知識經(jīng)濟時代，為了保持和發(fā)展企業(yè)的競爭力，在人力資源方面，作必要的投入，是極其重要的。 強化全員培訓(xùn)，要保證每個崗位人員的素質(zhì)符合要求，現(xiàn)實的方法， 莫過于通過嚴格的培訓(xùn)、考核并逐步加以篩選。然而，令人遺憾的是，目前多數(shù)企業(yè)培訓(xùn)投入嚴重不足，按人員素質(zhì)來優(yōu)選員工的用 工機制尚未建立或完善。 其次，建立識別資源需求的信息渠道。目前來 說，多數(shù)企業(yè)有一個根據(jù)各部門的需要視廠情而編制的年度資源配置計劃。但對質(zhì)量管理體系運行中，如外審、內(nèi)審及不合格的糾正和措施所反映出的 資源短缺問題（其中大部分是不需要花很多錢的小項目），卻不能及時而有效地解決。因此，需要建立由質(zhì)量管理部門負責反饋的質(zhì) 量管理體系運行資源短缺信息，經(jīng)管理者代表報告給負有執(zhí)行職責的管理者。 在企業(yè)資源配置中重要的一點，是要編制滾動的資源配置計劃并加以 落實。宜根據(jù)企業(yè)總體需要和體系運行的具體需要編制滾動的資源配置計劃，以便適時解決資源問題，對暫時未能配置到位的資源， 應(yīng)搞清是什么原因阻礙計劃的完成，并實施后續(xù)的監(jiān)督管理，確保對資源配置做到閉環(huán)管理。