随着国民经济的发展，人们对于安全性的日益重视，对于检验检测机构的要求也越来越高。尤其是近年国家检测行业的开放，检验检测机构的发展机会越来越多，但同时所面临的风险也越来越多。检验检测机构为了能更好地为社会提供服务，应该从各方面进行有效的风险管理，识别并尽可能降低风险的发生。

由于在检验检测的整个过程中都具有风险，要进行风险管理，首先需要从各个过程中识别风险。为了能全面地识别这些风险，可以按照过程管理的顺序，分别从检验检测开展前、检验检测开展中、检验检测开展后对风险进行识别。

一、检验检测开展前，可以从合同评审、样本及样品的管理以及信息保密和安全等方面来识别风险

1.合同评审过程中需要和客户进行有效沟通，识别样品信息、检验检测方法、人力资源、设备设施、客户需求等方面的风险，同时对于合同评审的信息在机构内部要予以有效沟通。

2. 联想到2007年“大白兔奶糖”事件，当时菲律宾FDA公布被检大白兔奶糖含有甲醛，针对这一事件，冠生园集团公司即刻将产品送往权威检测机构SGS检测，结果并未检出甲醛。同时新加坡、文莱、中国香港等国家和地区分别对“大白兔”进行了抽检，结论都是不含甲醛。由此可见，对于检验检测机构而言，在合同评审过程中，机构应有效评估和识别样品，避免假冒伪劣样品带来的风险。同时也应识别样品标识、样品存储等方面的风险，对于存放在其他地点的样本，需要进行被替换和更改的风险管理。

3. 在检验检测开展前，需要注意信息的保密和过程的安全，识别客户样品、文件和参考样及传递过程中信息泄露的风险，同时还需要识别客户样品本身对机构可能带来的安全方面的风险。

二、检验检测开展中，可以从资源、样品、过程控制、安全、保密等方面来识别风险

1. 从资源上来讲，检验检测机构在开展工作时应排除因资源不足带来的风险。应识别人员、设备和环境设施、消耗品和参考品、运输工具、监控设备等方面的风险，检测时，尤其要注意识别样品前处理过程和仪器分析过程中，因为环境（除温湿度外还有光、振动、风速）等超出范围可能带来的风险。

2. 从样品方面来讲，在开展检验检测时需要识别样品本身、取样方法、样品制备、样品存储、样品运输及样品代表性等方面的风险，对于检测活动，尤其需要识别因样品本身基质复杂带来的风险。

3. 从过程控制方面，检验检测机构应该识别现场文件准备、方法、数据处理、现场控制等方面的风险；识别技术文件准备不充分带来的风险，以及测试方法的不匹配、测试方法执行偏差、数据可靠性、检验过程控制、外部数据引用、系统数据抓取错误、数据处理过程错误等带来的风险；尤其需识别在检验现场一些突发事件导致的风险，比如货柜比约定时间晚到、货物未完成、货物堆放在难以抽取的位置、现场样品及客户参考样被替换、被检方人员现场不配合等导致的风险。

4. 大多数人都对于2003年SARS病毒事件记忆深刻，但是大多数人不清楚的是，2003年下半年，新加坡和台湾实验室又先后出现了实验室病毒泄漏事故。在台湾和新加坡分别发生SARS实验室感染事件后，卫生部发出紧急通知，要求各地加强传染性SARS病毒毒株、人体标本集中管理，确保病毒实验室及保管单位生物安全。

因此从安全方面来讲，对检验检测工作而言，需要识别不同检测工作的性质、地点、测试方式导致的健康、安全、环境等方面的风险，比如微生物、化学品、玻璃器皿、机械、光、电、高低温、液体、粉尘、噪声、射线、爆炸等方面的风险。

5. 从信息保密方面来讲，检验检测机构需要识别在检验检测过程中对于客户资料（包括进出口商、供应商、产品价格、生产厂家等）、样品、数据结果等信息泄露的风险。

三、检验检测工作开展后，机构应对样品处理、报告发布、环境安全等进行控制，需识别样品存储和处理、结果处理和报告发布、信息安全和保密、环境安全等方面的风险

1. 从样品存储和处理方面来讲，检验检测机构应确定样品保存的时间和方式，对于需要销毁的样品按客户认可的方式和法律法规要求安全销毁，需识别样品保存不善带来的样品实效、丢失以及样品处理不当带来的风险，尤其要注意样品销毁过程中的保密和安全。

2. 从结果处理和报告发布上来讲，检验检测机构应妥善处理数据、准确表述结果、有效发布报告。

机构应对识别数据处理和结果表述方面，包括有效复核、篡改数据、可疑数据是否复测、临界值是否结合不确定度、规范数据修约等方面的风险；对于报告发布，检验检测机构需要有效发布报告，识别检验报告的完整性和有效性，以及报告被修改、报告保密等方面的风险。

3. 在信息安全和保密方面，检验检测机构应对整个过程中的数据和信息有效控制，并识别客户信息、报告和数据、报价、样品等方面信息未保密带来的风险。

4. 从环境安全方面来讲，检验检测机构应识别样品处理、报告存储等可能带来的环境和安全方面的风险。