風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)程序

1、logo風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)程序文件編號(hào)：*版本：a生效日期：2016/10/18第 13 頁 ,共 13 頁風(fēng)險(xiǎn)和機(jī)遇控制程序姓名職位簽名日期制訂審核批準(zhǔn)變更履歷版本修改摘要修改日期修改人dcn編號(hào)a新建 1 目的為積極應(yīng)對(duì)公司未來可能面臨的風(fēng)險(xiǎn)和機(jī)遇，進(jìn)行有效的風(fēng)險(xiǎn)管理，從而抓住機(jī)遇，規(guī)避或降低風(fēng)險(xiǎn)，確保管理體系預(yù)期結(jié)果的實(shí)現(xiàn)，并找到改進(jìn)機(jī)會(huì)。2 范圍 本程序適用于公司運(yùn)營(yíng)整個(gè)生命周期及不同層面的風(fēng)險(xiǎn)和機(jī)遇管理，包括產(chǎn)品和服務(wù)層面、管理體系過程層面、公司戰(zhàn)略和系統(tǒng)層面。3 術(shù)語和定義3.1 風(fēng)險(xiǎn) risk不確定性對(duì)目標(biāo)的影響。注：影響可能偏離預(yù)期正面的和/或負(fù)面的，正面的為機(jī)會(huì)，負(fù)面的為威脅；

2、風(fēng)險(xiǎn)常具有潛在事件、后果或二者結(jié)合的特征。3.2 風(fēng)險(xiǎn)管理 risk management一個(gè)組織針對(duì)風(fēng)險(xiǎn)所采取的指揮和控制的協(xié)調(diào)活動(dòng)。3.3 風(fēng)險(xiǎn)源 risk source單獨(dú)地或以結(jié)合的形式具有產(chǎn)生風(fēng)險(xiǎn)的內(nèi)在可能性的因素。注：一個(gè)風(fēng)險(xiǎn)源可以是有形的或者無形的。3.4 后果 consequence事件對(duì)目標(biāo)的影響結(jié)果。3.5 可能性 likelihood某事發(fā)生的可能程度。3.6 風(fēng)險(xiǎn)等級(jí) level of risk 一個(gè)風(fēng)險(xiǎn)或組合風(fēng)險(xiǎn)的大小，以后果和可能性的二者結(jié)合來表示。3.7 風(fēng)險(xiǎn)偏好 risk appetite 組織愿意承受風(fēng)險(xiǎn)的大小。3.8 組織環(huán)境 context of the

3、organization對(duì)組織建立和實(shí)現(xiàn)目標(biāo)的方法有影響的內(nèi)部和外部因素的組合。（內(nèi)部環(huán)境、外部環(huán)境）3.9 利益相關(guān)方 stakeholder可能影響、被影響或意識(shí)到其自身可能被一項(xiàng)決定或活動(dòng)所影響的個(gè)人或組織。 示例：股東、董事會(huì)成員、管理層、員工、顧客、供應(yīng)商、銷售商、分包商、債權(quán)人、機(jī)構(gòu)投資者、政府部門、社區(qū)等。3.10 風(fēng)險(xiǎn)評(píng)估 risk assessment風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的全過程。 3.11 風(fēng)險(xiǎn)識(shí)別 risk identification發(fā)現(xiàn)、認(rèn)識(shí)、描述風(fēng)險(xiǎn)的過程。 注：風(fēng)險(xiǎn)識(shí)別會(huì)涉及歷史數(shù)據(jù)、技術(shù)分析、有事實(shí)依據(jù)的和專家的觀點(diǎn)、以及利益相關(guān)方的需求。3.12 風(fēng)險(xiǎn)

4、分析 risk analysis理解風(fēng)險(xiǎn)的性質(zhì)和確定風(fēng)險(xiǎn)程度的過程。3.13 風(fēng)險(xiǎn)準(zhǔn)則 risk criteria評(píng)價(jià)風(fēng)險(xiǎn)重要性的參照依據(jù)。3.14 風(fēng)險(xiǎn)評(píng)價(jià) risk evaluation將風(fēng)險(xiǎn)分析的結(jié)果與風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行比較，以確定風(fēng)險(xiǎn)和（或）其量是否可接受或可容許。3.15 風(fēng)險(xiǎn)應(yīng)對(duì) risk treatment改變風(fēng)險(xiǎn)的過程。3.16 殘留風(fēng)險(xiǎn) residual risk風(fēng)險(xiǎn)應(yīng)對(duì)后余留下的風(fēng)險(xiǎn)。3.17 監(jiān)測(cè) monitoring不斷檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以識(shí)別所要求或期待的績(jī)效水平的變化。3.18 評(píng)審 review為實(shí)現(xiàn)所建立的目標(biāo)而進(jìn)行的決定適宜性、充分性、有效性的活動(dòng)。

5、4 職責(zé)4.1 最高管理者/管理者代表4.1.1 組織高級(jí)管理層代表股東或投資者對(duì)組織進(jìn)行風(fēng)險(xiǎn)管理?？赡軈⑴c的活動(dòng)包括不限于：4.1.1.1 戰(zhàn)略風(fēng)險(xiǎn)的評(píng)估和管理。4.1.1.2 組織風(fēng)險(xiǎn)偏好的表述。4.1.1.3 在較高層級(jí)上制定風(fēng)險(xiǎn)管理政策。4.1.2 建立風(fēng)險(xiǎn)管理方針，清楚闡明組織風(fēng)險(xiǎn)管理的目標(biāo)和承諾，并進(jìn)行適當(dāng)?shù)臏贤ㄅc評(píng)審。4.1.3 確定各風(fēng)險(xiǎn)控制部門對(duì)于風(fēng)險(xiǎn)管理的權(quán)力和義務(wù)，支持其他管理者履行其相關(guān)領(lǐng)域的職責(zé)，并適當(dāng)授權(quán)；確保根據(jù)組織目標(biāo)、政策和風(fēng)險(xiǎn)偏好實(shí)施風(fēng)險(xiǎn)管理程序，對(duì)風(fēng)險(xiǎn)管理的有效性承擔(dān)責(zé)任。4.1.4 確保風(fēng)險(xiǎn)管理所需資源的提供，包括人員資格、必要的培訓(xùn)、信息獲取等。4.2

6、 風(fēng)險(xiǎn)控制部：4.2.1 負(fù)責(zé)風(fēng)險(xiǎn)和機(jī)遇控制程序的建立和維護(hù)，確保相關(guān)要求在相應(yīng)的層次和階段得到溝通和協(xié)商。4.2.2 負(fù)責(zé)收集、匯總各個(gè)層面的風(fēng)險(xiǎn)和機(jī)遇資料，進(jìn)行風(fēng)險(xiǎn)評(píng)估，以及風(fēng)險(xiǎn)和機(jī)遇清單等相關(guān)資料的更新。4.2.3 確認(rèn)基于風(fēng)險(xiǎn)和機(jī)遇清單的風(fēng)險(xiǎn)應(yīng)對(duì)措施在相關(guān)部門得以制定和執(zhí)行。4.2.4 對(duì)風(fēng)險(xiǎn)管理整個(gè)過程進(jìn)行監(jiān)測(cè)、評(píng)審，確認(rèn)實(shí)施風(fēng)險(xiǎn)和機(jī)遇措施的有效性。4.3 質(zhì)量部體系：4.3.1 負(fù)責(zé)將體系層面的風(fēng)險(xiǎn)和機(jī)遇相關(guān)標(biāo)準(zhǔn)的變更信息及時(shí)通知給風(fēng)險(xiǎn)控制部。4.3.2 配合風(fēng)險(xiǎn)控制部進(jìn)行必要的審核應(yīng)對(duì)。4.4 風(fēng)險(xiǎn)措施執(zhí)行部門：4.4.1 負(fù)責(zé)本部門風(fēng)險(xiǎn)和機(jī)遇的應(yīng)對(duì)措施的制定，并落實(shí)執(zhí)行。4.4

7、.2 根據(jù)體系組監(jiān)測(cè)和評(píng)審的結(jié)果，對(duì)風(fēng)險(xiǎn)管理采取糾正措施。4.4.3 加強(qiáng)本部門風(fēng)險(xiǎn)意識(shí)的宣傳和培訓(xùn)，從員工、其他利益相關(guān)者、更廣泛的環(huán)境中收集、反饋、更新有關(guān)危險(xiǎn)、風(fēng)險(xiǎn)信息。4.5 其他部門4.5.1 在適當(dāng)時(shí)，協(xié)助風(fēng)險(xiǎn)措施執(zhí)行部門做好風(fēng)險(xiǎn)管理。4.5.2 發(fā)現(xiàn)本部門或周邊的重大風(fēng)險(xiǎn)或機(jī)遇信息，應(yīng)及時(shí)予以匯報(bào)。5 程序5.1 總則5.1.1 風(fēng)險(xiǎn)管理的過程包含：溝通與協(xié)商、建立環(huán)境、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)測(cè)與評(píng)審，如下圖所示：風(fēng)險(xiǎn)評(píng)估（5.4）風(fēng)險(xiǎn)管理過程建立環(huán)境（5.3）風(fēng)險(xiǎn)識(shí)別（5.4.1）風(fēng)險(xiǎn)分析（5.4.2）風(fēng)險(xiǎn)評(píng)價(jià)（5.4.3）風(fēng)險(xiǎn)應(yīng)對(duì)（5.5）溝通與協(xié)商（5.2）監(jiān)測(cè)與評(píng)審（5.

8、6）5.2 溝通和協(xié)商風(fēng)險(xiǎn)評(píng)估工作的成功依賴于與利益相關(guān)方進(jìn)行的有效溝通與協(xié)商，讓利益相關(guān)者參與到風(fēng)險(xiǎn)管理過程中是有必要的。與內(nèi)、外部利益相關(guān)方的溝通和協(xié)商宜在風(fēng)險(xiǎn)管理過程的所有階段進(jìn)行。 溝通和協(xié)商的內(nèi)容包括不限于： 適當(dāng)?shù)貛椭鞔_風(fēng)險(xiǎn)和機(jī)遇的狀況，如：風(fēng)險(xiǎn)本身、風(fēng)險(xiǎn)成因、風(fēng)險(xiǎn)后果（如果掌握）以及處理風(fēng)險(xiǎn)措施相關(guān)的問題； 確保利益相關(guān)方的利益被理解和考慮； 幫助確保風(fēng)險(xiǎn)充分地被識(shí)別； 將不同領(lǐng)域的專業(yè)知識(shí)一并用于分析風(fēng)險(xiǎn)； 確保在界定風(fēng)險(xiǎn)準(zhǔn)則和評(píng)定風(fēng)險(xiǎn)時(shí)，不同的觀點(diǎn)被恰當(dāng)?shù)乜紤]； 確保認(rèn)同和支持處理計(jì)劃； 對(duì)風(fēng)險(xiǎn)管理過程中發(fā)生的變更進(jìn)行有效管控。5.3 建立環(huán)境5.3.1 總則通過建立環(huán)境，

9、清楚地表達(dá)組織的目標(biāo)，確定與管理體系相關(guān)的內(nèi)部和外部因素、利益相關(guān)方的需求和期望，為風(fēng)險(xiǎn)管理提供依據(jù)。5.3.2 組織環(huán)境確定與組織目標(biāo)和戰(zhàn)略方向相關(guān)，并影響管理體系預(yù)期結(jié)果實(shí)現(xiàn)的各種外部和內(nèi)部環(huán)境因素。使用pest方法和swot方法分析組織的內(nèi)外部環(huán)境因素，并登記在pest分析報(bào)告和swot分析報(bào)告上；適當(dāng)時(shí)對(duì)這些外部和內(nèi)部因素的相關(guān)信息進(jìn)行監(jiān)視和評(píng)審。5.3.2.1 外部環(huán)境為了確保在建立風(fēng)險(xiǎn)準(zhǔn)則時(shí)，目標(biāo)和外部利益相關(guān)方的關(guān)注點(diǎn)被予以考慮，需明確外部環(huán)境。外部環(huán)境可以包括但不限于： 社會(huì)、文化、政治、法律法規(guī)、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境、競(jìng)爭(zhēng)環(huán)境，無論國(guó)際的、國(guó)內(nèi)的、區(qū)域的或局部的； 對(duì)組

10、織的目標(biāo)有影響的關(guān)鍵驅(qū)動(dòng)者和趨勢(shì)； 與外部利益相關(guān)方的關(guān)系，他們的觀點(diǎn)和價(jià)值觀。5.3.2.2 內(nèi)部環(huán)境 風(fēng)險(xiǎn)管理過程宜與組織的文化、過程、結(jié)構(gòu)和戰(zhàn)略相一致。內(nèi)部環(huán)境是組織內(nèi)能夠影響管理風(fēng) 險(xiǎn)方法的方面。內(nèi)部環(huán)境可以包括但不僅限于： 治理、組織結(jié)構(gòu)、角色與責(zé)任；（注：治理 一系列活動(dòng)領(lǐng)域里的管理機(jī)制） 方針、目標(biāo)，以及實(shí)現(xiàn)它們的戰(zhàn)略； 能力、對(duì)資源和知識(shí)的理解（如：資本、時(shí)間、人員、過程、系統(tǒng)和技術(shù)） 信息系統(tǒng)、信息流和決策過程（正式的或非正式的）； 與內(nèi)部利益相關(guān)方的關(guān)系，他們的觀點(diǎn)和價(jià)值觀； 組織的文化； 組織所采用的標(biāo)準(zhǔn)、指南和模型； 合同關(guān)系的種類與程度。 5.3.2.3 建立風(fēng)險(xiǎn)管理

11、過程的環(huán)境5.3.2.3.1 建立風(fēng)險(xiǎn)管理目標(biāo)積極應(yīng)對(duì)組織的風(fēng)險(xiǎn)和機(jī)遇，保存組織的生存能力，把握機(jī)遇，以持續(xù)提供滿足法律法規(guī)要求和顧客需求的產(chǎn)品和服務(wù)。風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)措施有效率：90%。適用時(shí)，宜逐級(jí)完成以下事項(xiàng)，以確保風(fēng)險(xiǎn)管理目標(biāo)的實(shí)現(xiàn)和持續(xù)改進(jìn)：a）組織在面臨風(fēng)險(xiǎn)和意外事故的情況下能夠維持生存。b）當(dāng)風(fēng)險(xiǎn)來臨時(shí)，保證組織的各項(xiàng)經(jīng)營(yíng)活動(dòng)能夠迅速恢復(fù)正常運(yùn)轉(zhuǎn)。c）實(shí)現(xiàn)組織穩(wěn)定的收益。借助風(fēng)險(xiǎn)和機(jī)遇的應(yīng)對(duì)措施，一方面使生產(chǎn)經(jīng)營(yíng)得以及時(shí)恢復(fù)；另一方面，尋求并把握機(jī)遇，逐步實(shí)現(xiàn)組織穩(wěn)定的收益。d）通過風(fēng)險(xiǎn)成本最小化實(shí)現(xiàn)企業(yè)價(jià)值最大化。由于風(fēng)險(xiǎn)的存在導(dǎo)致企業(yè)價(jià)值的減少，構(gòu)成了風(fēng)險(xiǎn)成本，通過全面系統(tǒng)的風(fēng)

12、險(xiǎn)管理，可以減少企業(yè)的風(fēng)險(xiǎn)成本，進(jìn)而減少災(zāi)害損失和現(xiàn)金流出，最終實(shí)現(xiàn)企業(yè)價(jià)值最大化。5.3.2.3.2 資源組織應(yīng)為風(fēng)險(xiǎn)管理配置適當(dāng)?shù)馁Y源?？蓮囊韵路矫嬗枰钥紤]： 人員、技能、經(jīng)驗(yàn)和能力； 對(duì)于風(fēng)險(xiǎn)管理過程的每一步驟所需的資源； 用于管理風(fēng)險(xiǎn)的過程、方法和工具； 形成文件的過程和程序； 信息和知識(shí)的管理系統(tǒng)； 培訓(xùn)計(jì)劃。5.3.3 利益相關(guān)方的需求和期望分析5.3.3.1 識(shí)別出與管理體系有關(guān)，且對(duì)組織持續(xù)提供符合顧客要求和適用法律法規(guī)要求的產(chǎn)品和服務(wù)的能力產(chǎn)生影響或潛在影響的利益相關(guān)方，并對(duì)其需求和期望進(jìn)行分析，登記在相關(guān)方及其需求和期望清單上。5.3.3.2 適當(dāng)時(shí)對(duì)這些相關(guān)方及其要求的相

13、關(guān)信息進(jìn)行評(píng)審和更新。5.3.4 確定風(fēng)險(xiǎn)準(zhǔn)則組織宜確定用于評(píng)定風(fēng)險(xiǎn)重要性的準(zhǔn)則。該準(zhǔn)則宜反映組織的價(jià)值觀、目標(biāo)和資源。一些準(zhǔn)則可以服從或引用法律法規(guī)要求或組織簽署的其他要求。風(fēng)險(xiǎn)準(zhǔn)則宜在風(fēng)險(xiǎn)管理過程開始時(shí)予以確定，并予以持續(xù)評(píng)審。在某些情況下，對(duì)不同時(shí)間、地點(diǎn)、類別或情況，需要使用多于一個(gè)的數(shù)值或描述指標(biāo)，以具體說明后果和可能性，確定風(fēng)險(xiǎn)準(zhǔn)則。 確定風(fēng)險(xiǎn)準(zhǔn)則時(shí)，考慮的因素宜包括如下方面： 風(fēng)險(xiǎn)的特性和原因的種類，可能出現(xiàn)的后果以及如何對(duì)其進(jìn)行測(cè)量； 如何確定風(fēng)險(xiǎn)發(fā)生的可能性； 可能性和（或）后果的時(shí)間范圍； 如何確定風(fēng)險(xiǎn)等級(jí)； 利益相關(guān)方的觀點(diǎn)； 風(fēng)險(xiǎn)可接受或可容許的程度； 考慮是否需要組合

14、多個(gè)風(fēng)險(xiǎn)，如需要，應(yīng)考慮如何組合和哪些組合方式。5.3.4.1 對(duì)“可能性”（l）的評(píng)分準(zhǔn)則：發(fā)生頻度風(fēng)險(xiǎn)準(zhǔn)則：“可能性”內(nèi)容描述分值極少發(fā)生行業(yè)內(nèi)從未發(fā)生過1較少發(fā)生行業(yè)中發(fā)生過，但在本集團(tuán)中從未發(fā)生過2偶爾發(fā)生在本集團(tuán)中發(fā)生過，但在本業(yè)務(wù)部門中從未發(fā)生過3有時(shí)發(fā)生在本業(yè)務(wù)部門中偶爾發(fā)生過4經(jīng)常發(fā)生在本業(yè)務(wù)部門中經(jīng)常發(fā)生55.3.4.2 對(duì)“后果”（s）的評(píng)分準(zhǔn)則：嚴(yán)重程度風(fēng)險(xiǎn)準(zhǔn)則：“后果”內(nèi)容描述分值法律法規(guī)及其他要求人身傷害財(cái)產(chǎn)損失（萬元）停工/停產(chǎn)企業(yè)形象微小不違反無傷亡無損失沒有停工不影響1一般企業(yè)標(biāo)準(zhǔn)輕微受傷包扎即可財(cái)產(chǎn)損失10可短時(shí)恢復(fù)企業(yè)及周邊范圍的影響2較嚴(yán)重地區(qū)標(biāo)準(zhǔn)受傷需要

15、停工療養(yǎng)，且停工時(shí)間3個(gè)月10財(cái)產(chǎn)損失50間歇性恢復(fù)地區(qū)性影響3嚴(yán)重省內(nèi)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)受傷需要停工療養(yǎng)，且停工時(shí)間3個(gè)月50財(cái)產(chǎn)損失100需較長(zhǎng)時(shí)間調(diào)整后才可恢復(fù)省內(nèi)、行業(yè)影響4很嚴(yán)重違反法律法規(guī)、國(guó)際/國(guó)家標(biāo)準(zhǔn)、客戶強(qiáng)制標(biāo)準(zhǔn)或要求死亡、截肢、骨折、聽力喪失、慢性病等財(cái)產(chǎn)損失100不可恢復(fù)重大國(guó)內(nèi)、國(guó)際影響55.3.4.3 根據(jù)組織的風(fēng)險(xiǎn)偏好，確定風(fēng)險(xiǎn)等級(jí)的判定標(biāo)準(zhǔn)和可接受程度如下：風(fēng)險(xiǎn)等級(jí)（r）=可能性（l）后果（s）風(fēng)險(xiǎn)等級(jí)風(fēng)險(xiǎn)的可接受程度風(fēng) 險(xiǎn) 措 施檢查頻次風(fēng)險(xiǎn)值6低風(fēng)險(xiǎn)(可接受風(fēng)險(xiǎn))風(fēng)險(xiǎn)等級(jí)微不足道，或者風(fēng)險(xiǎn)很小，無需采取風(fēng)險(xiǎn)應(yīng)對(duì)措施變更時(shí)8風(fēng)險(xiǎn)值12中風(fēng)險(xiǎn)應(yīng)審視現(xiàn)有的控制措施，并且

16、可能需要執(zhí)行額外的控制措施，以降低風(fēng)險(xiǎn)。在降低風(fēng)險(xiǎn)和其實(shí)現(xiàn)之間應(yīng)有一個(gè)平衡，可以利用成本收益分析對(duì)此進(jìn)行評(píng)估?？煽紤]建立操作規(guī)程、作業(yè)指導(dǎo)書，定期檢查每年14風(fēng)險(xiǎn)值20“后果”值=4高風(fēng)險(xiǎn)應(yīng)檢查現(xiàn)有的控制措施，并進(jìn)行減輕風(fēng)險(xiǎn)的規(guī)劃?？赡苄枰獙栴}提交到更高的層級(jí)或風(fēng)險(xiǎn)委員會(huì)。每季度風(fēng)險(xiǎn)值21“后果”值=5重大風(fēng)險(xiǎn)(不可接受風(fēng)險(xiǎn))應(yīng)優(yōu)先進(jìn)行較高層級(jí)的風(fēng)險(xiǎn)減輕和避免的規(guī)劃。每天/不間斷5.4 風(fēng)險(xiǎn)評(píng)估5.4.1 風(fēng)險(xiǎn)識(shí)別5.4.1.1 根據(jù)明確的組織環(huán)境信息，包括組織內(nèi)外部環(huán)境和相關(guān)方的需求，確定可能影響管理體系的預(yù)期結(jié)果或組織目標(biāo)得以實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇，同時(shí)要識(shí)別這些風(fēng)險(xiǎn)和機(jī)遇的現(xiàn)有控制措施(諸如

17、設(shè)計(jì)特征、人員、過程和系統(tǒng)等)。5.4.1.2 風(fēng)險(xiǎn)識(shí)別的重點(diǎn)內(nèi)容：風(fēng)險(xiǎn)源、影響的范圍、相關(guān)事件、風(fēng)險(xiǎn)原因以及潛在的后果。當(dāng)風(fēng)險(xiǎn)源或風(fēng)險(xiǎn)原因不易識(shí)別，但風(fēng)險(xiǎn)本身可以識(shí)別時(shí)，如風(fēng)險(xiǎn)源不在組織控制之下的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)也應(yīng)該被識(shí)別出來。5.4.1.3 風(fēng)險(xiǎn)識(shí)別方法包括但不限于：非常適用：頭腦風(fēng)暴法、結(jié)構(gòu)化/半結(jié)構(gòu)化訪談、德爾菲法、情景分析、檢查表、失效模式和效應(yīng)分析（fmea）、危險(xiǎn)分析與關(guān)鍵控制點(diǎn)（haccp）、風(fēng)險(xiǎn)矩陣等；適用：業(yè)務(wù)影響分析、根原因分析、故障樹分析等。風(fēng)險(xiǎn)識(shí)別方法可參考iso/iec 31010：2009風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估技術(shù)標(biāo)準(zhǔn)。5.4.2 風(fēng)險(xiǎn)分析5.4.2.1 針對(duì)一個(gè)特定風(fēng)

18、險(xiǎn)進(jìn)行分析，結(jié)合考慮其可能性和后果，得到風(fēng)險(xiǎn)等級(jí)。5.4.2.2 運(yùn)用半定量法進(jìn)行風(fēng)險(xiǎn)分析，利用數(shù)字分級(jí)尺度來確定風(fēng)險(xiǎn)的“可能性”及“后果”。一個(gè)風(fēng)險(xiǎn)事件可能產(chǎn)生多個(gè)后果，從而可能影響多重目標(biāo)。5.4.2.3 對(duì)已識(shí)別的風(fēng)險(xiǎn)的可能性（發(fā)生頻度）和后果（嚴(yán)重度）進(jìn)行評(píng)價(jià)，并依據(jù)本程序所規(guī)定的風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行評(píng)定，根據(jù)風(fēng)險(xiǎn)的“可能性”和“后果”分值的乘積計(jì)算出風(fēng)險(xiǎn)值，確定風(fēng)險(xiǎn)等級(jí)。5.4.2.4 根據(jù)風(fēng)險(xiǎn)等級(jí)確定風(fēng)險(xiǎn)的可接受程度，劃分為以下四種程度：重大風(fēng)險(xiǎn)（不可接受風(fēng)險(xiǎn)）：無論活動(dòng)能帶來什么利益，風(fēng)險(xiǎn)等級(jí)都是無法容忍的，必須不惜代價(jià)進(jìn)行風(fēng)險(xiǎn)應(yīng)對(duì)；高風(fēng)險(xiǎn)：在現(xiàn)有的控制措施的基礎(chǔ)上，還需執(zhí)行額外的控制措

19、施，并報(bào)高層中風(fēng)險(xiǎn)：是指要考慮實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)的成本與收益，并權(quán)衡機(jī)遇與潛在結(jié)果；低風(fēng)險(xiǎn)(可接受風(fēng)險(xiǎn))：是指風(fēng)險(xiǎn)等級(jí)微不足道，或者風(fēng)險(xiǎn)很小，無需采取風(fēng)險(xiǎn)應(yīng)對(duì)措施。風(fēng)險(xiǎn)評(píng)估的結(jié)果應(yīng)滿足風(fēng)險(xiǎn)應(yīng)對(duì)的需要，否則，應(yīng)做進(jìn)一步分析。5.4.2.5 風(fēng)險(xiǎn)分析方法包括但不限于：對(duì)“可能性”的適用分析方法：風(fēng)險(xiǎn)矩陣、結(jié)構(gòu)化假設(shè)分析（swift）、根原因分析、風(fēng)險(xiǎn)指數(shù)、事件樹分析、決策樹分析等；對(duì)“后果”的適用分析方法：業(yè)務(wù)影響分析、危險(xiǎn)與可操作性分析（hazop）、危險(xiǎn)分析與關(guān)鍵控制點(diǎn)（haccp）、風(fēng)險(xiǎn)矩陣、人因可靠性分析等；對(duì)“風(fēng)險(xiǎn)等級(jí)”的適用分析方法：風(fēng)險(xiǎn)矩陣、結(jié)構(gòu)化假設(shè)分析（swift）、人因可靠性分析、根

20、原因分析等。對(duì)不同種類、不同程度的風(fēng)險(xiǎn)，應(yīng)選擇針對(duì)性強(qiáng)、適用的風(fēng)險(xiǎn)分析方法。風(fēng)險(xiǎn)分析方法可參考iso/iec 31010：2009風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評(píng)估技術(shù)標(biāo)準(zhǔn)。5.4.3 風(fēng)險(xiǎn)評(píng)價(jià)5.4.3.1 將已識(shí)別和分析的眾多風(fēng)險(xiǎn)進(jìn)行等級(jí)確定，將風(fēng)險(xiǎn)等級(jí)與風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行比較，以進(jìn)行風(fēng)險(xiǎn)的重要性劃分。5.4.3.2 確認(rèn)風(fēng)險(xiǎn)是否需要處理，以及處理實(shí)施優(yōu)先的決策。5.4.3.3 風(fēng)險(xiǎn)評(píng)價(jià)方法包括但不限于：危險(xiǎn)與可操作性分析（hazop）、危險(xiǎn)分析與關(guān)鍵控制點(diǎn)（haccp）、結(jié)構(gòu)化假設(shè)分析（swift）、以可靠性為中心的維修、根原因分析、風(fēng)險(xiǎn)指數(shù)等。風(fēng)險(xiǎn)評(píng)價(jià)方法可參考iso/iec 31010：2009風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)

21、評(píng)估技術(shù)標(biāo)準(zhǔn)。 以上風(fēng)險(xiǎn)評(píng)估的結(jié)果將記入風(fēng)險(xiǎn)和機(jī)遇清單，并適時(shí)進(jìn)行更新。5.5 風(fēng)險(xiǎn)應(yīng)對(duì)5.5.1 完成風(fēng)險(xiǎn)評(píng)估之后，應(yīng)在考慮已有的應(yīng)對(duì)措施有效性的基礎(chǔ)上，確定應(yīng)對(duì)以上風(fēng)險(xiǎn)和機(jī)遇的措施； 必要時(shí)，改變組織現(xiàn)有的應(yīng)對(duì)方式，提出新的應(yīng)對(duì)措施。5.5.2 選擇風(fēng)險(xiǎn)應(yīng)對(duì)方式，應(yīng)考慮成本與收益的平衡，以及法律、法規(guī)和其他要求，如社會(huì)責(zé)任和自然環(huán)境保護(hù)。5.5.3 組織應(yīng)根據(jù)自身的情況，選擇一種、多種或組織使用風(fēng)險(xiǎn)的應(yīng)對(duì)方式；相關(guān)部門應(yīng)執(zhí)行其責(zé)任范圍內(nèi)的風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)措施。5.5.4 風(fēng)險(xiǎn)應(yīng)對(duì)是一個(gè)遞進(jìn)的循環(huán)過程，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施后，應(yīng)考慮殘留風(fēng)險(xiǎn)，并重新評(píng)估新的風(fēng)險(xiǎn)水平是否可以承受，從而確定是否需要進(jìn)一步采取應(yīng)對(duì)措施。5.5.5 針對(duì)高概率風(fēng)險(xiǎn)，采取風(fēng)險(xiǎn)減輕計(jì)劃；針對(duì)低概率、高影響