进行质量风险管理，首先应确定质量风险准则，准则体现了实验室的风险承受度，反映了实验室的质量价值观、目标和资源，也反映了法律法规的要求或其他需要遵循的要求。风险准则在制定后还要持续不断地检查和完善。

二、质量风险评估

风险评估包括风险识别、风险分析和风险评价的全过程。质量风险评估则通过对质量要素(过程)中存在风险的识别和分析，对质量风险作出评估。

风险识别是发现、确认和描述风险的过程，包括对风险源、事件及其原因和潜在后果的识别。质量风险存在于检测/校准业务受理、抽样、检测/校准实施和结果报告等各个环节，可通过数据分析、行业标杆比较、质量监督、内部审核等方法来识别。质量风险有以下5种类型:

.违法风险。由于未执行或没有全面、认真执行国家法律法规和政策规定，影响合法性质量目标实现的因素。例如，伪造数据，实验室不具备应有的资质但对外开展检测/校准，在产品质量抽查活动中不执行抽检分离的原则等。

.违规风险。由于违反监管部门、授权或认可机构以及自身管理体系文件的要求，影响合规性质量目标实现的因素。例如，获准认可的实验室没有按照认可委规定的溯源途径进行测量溯源，能力验证的项目和频次不符合要求等。

.能力风险。由于实验室在人员技术能力、设备、设施方面的不足，影响质量目标实现的因素。包括校准/检测人员不完全具备能力；原先有能力，但由于方法、设备、设施等发生变化导致实验室能力的下降。

.系统风险。由于实验室在组织、过程等质量管理体系设计方面的不足，影响质量目标实现的因素。例如，程序、作业指导书规定不够具体，接口不够清晰导致执行中发生偏差。

.不明风险。由于无法预料的因素，或未能识别的潜在缺陷，影响到质量目标的实现。例如，环境条件发生未被识别的波动等不明情况。