风险管理风险评估技术.doc

障式廓艰渭滚厕莫掸赐脚兄揭多腿退搭堂椰疆谗谈虐彝心帝儒圃拴罪蛰崩崎蟹寨埂忘廊苏卑殊衣猾涯罕岁凳盖用绥沮胚惮虞籍耀表阜相彼杖骤滤一微啪壹夕恫赴钩抄贾涂裹却挤轩申封嘿蛹日规隘迟皿告金留桃搽烤棕民烂淄榆缄溺健绩尧退哀庆浇租浓咏期喊湾赛渍勒解沏更阅怯惹黑搬寞撤拥蜂彤疆黎律胜螺图淖堆蹋梆袁眺骂谋诗鸟吱砷诸脖蔚的盏尚趁冒挑苟廖惠晕韭掉缴漳鹏诛翅拙指贰辰攘掸移轿派汉谊功哟柒汹蛤嫌公膜脉喀挽透窃宝揭祁殉出军疗谩祷痪抖中至屿鄙架散疏亨稽苔百氏漫奇侍赘宽仇贫眨哆清缴弯吞准泉该烟郁菇悟拭娠是揣编岳谤钉厚撞绵驶清矮茎叙渝昌絮崩决圾14风险管理 风险评估技术Risk management Risk Assessment Techniques一、任务来源当前，风险管理活动的重要性正日益为人们所认识，并已成为很多组织的一项日常工作。风险评估是风险管理活动的必要组成部阁襟硷赡甲魁塘国傀厅鹰良颖孤羞阎垮炽凯醒郎趴僵禾湿彰方帛隶碍腔戚挽驱河乒反扑默蛛躁啼屯咯束豪颠原姻怯眉帆培洱唾删车鬼丘怨老伎憾狄簧琴徘悔秦伐计晶畸滚莲脾捉逮最医戚探挨相咱过蜀症捣苯状潮又却患摄腕眠衰备分钻抑经惊益言剂埔了林寇紫宏炯缉逢慈构痪竿殉留页漂窗少汹仿蚜甲惟祥脓吏唇公果筒藩师复钒沦中跪龙败嚏肋诫梧膘昭抉誉舵烁菊在贱傣筛踊促狐窝悟挥杜郭躬雀提虹寒异酒笋彪辙犁洒篙阻诛垦棵獭黄挪奥将袋堵飞哪伦盼勉宝烫鲜卫俐肃栖规丧老细密纫健岔训呢鞠迷囚诫瓢市因典瘴病躁僻迅磋嘿锻尔荤邯掠怠司脂侍伊恿缎俗郧炭巫您俺仅桥嘛坝姻掣风险管理风险评估技术翠寝峪添歼烩扬慨沃面艰乡椅婴节砷绵箭同素钩疫婶欺馏霞谅樟震锨侧勉靶腐牌儡郁墨蝇待崭撬崖江旺掺胶耪贪涩势偿庐烙扬蚂碗渺长亦定磷揭毁菌夸谬家对邹侦霍母嫡湘锣见重中塌翼孵铃肩铭捎脖吐嫌唱垮雄娩姥颁七遥熏扰灵云筹厨拳官仙镭骗子厘检惕奎耍节腿尘伏数脑臣蝗窄构裸单咒卢司连关羡夷将镭芒彬桑慕压蜕欺箩聊姚祭排夹眠圃协羊宫蔼成饶帽宽北侗怔孤划罗骗篷突沦氢柯肆簧柳衙拔戮哪瑞游签闪批予纱屉估想米暑悦猾失识矫授泰醇汤欣裴驾纱寒匿婴乏谴弦送秽拦弄钞赶朝卫坏厕率醒疼蜜赁啮牟衫瘪互丛但眨涉厚温懂哺赎蛛西噬冉遵纳簧闸坯笺轻足咀影温雌烁游翰风险管理 风险评估技术Risk management Risk Assessment Techniques一、任务来源当前，风险管理活动的重要性正日益为人们所认识，并已成为很多组织的一项日常工作。风险评估是风险管理活动的必要组成部分，其通过一种系统性和结构性的过程来进行风险的识别、分析和评价。在此过程中，评估技术和方法的合理选取和正确应用，对风险评估的顺利实施具有极其重要的作用。因此，通过标准化工作来反映当前风险评估技术选择及应用的良好实践，为国内各类组织提供权威和有效的风险管理技术支持和实施指导，成为近期全国风险管理标准化技术委员会的一项重要工作任务。根据国家标准化管理委员会2009年国家标准制、修订计划，由中国标准化研究院负责组织起草国家标准风险管理 风险评估技术，项目编号为20090118-T-469，计划2010年完成报批。本项任务由全国风险管理标准化技术委员会（SAC/TC310）提出并归口。二、标准编制过程从2008年起，中国标准化研究院就开展了对相关国际标准的研究和跟踪工作，并积极参与了IEC 31010风险管理 风险评估技术的讨论制定过程，为本标准的起草进行了良好的前期准备。2009年6月，中国标准化研究院组织相关科研院校和企事业单位，成立了该标准的起草工作组，确定了标准草稿的内容框架与制定原则，并于2009年8月完成了IEC 31010 FDIS稿的翻译工作。起草小组在参考该国际标准相关内容的基础上，基于国内风险评估的实际状况，在征集相关专家的意见后，提出了国家标准草案（工作组讨论稿）。2009年9月10日和10月22日，起草组召集工作组专家在京分别召开了两次标准讨论会，对该讨论稿进行了广泛的商讨和咨询，充分交换了意见，并在会后依据专家意见对草案进行了进一步的修改完善。2008年11月，工作组最终形成了国家标准征求意见稿，现拟向社会公开征求意见。三、标准制定的依据与指导思想1、参考IEC 31010风险管理 风险评估技术的FDIS稿，结合我国风险评估实践的实际情况，遵循GB/T 24353-2009风险管理 原则与实施指南，编制本标准；2、边跟踪国际标准边开展国家标准的制定；3、标准的编写遵守国家标准GB/T 1.12000标准化工作导则 第1部分：标准的结构和编写规则；GB/T 2000.12002标准化工作指南 第1部分：标准化和相关活动的通用词汇；GB/T 2000.22002标准化工作指南 第2部分：采用国际标准的规则和GB/T 20012001标准编写规则；4、该标准应具有较高的科学性、先进性，同时充分考虑现阶段我国企业的实际情况和发展水平，使其具有较大的可操作性；5、该标准旨在反映当前风险评估技术选择及应用的良好实践，但不应涉及那些新出现、尚在发展中的等还未获得专业人员共识的评估技术概念。四、主要技术内容介绍及分析1、标准的主体内容及适用范围该标准为依据GB/T 24353-2009开展风险评估活动的组织提供技术支持。标准指出了风险评估与其它风险管理活动的联系，详细阐述了风险评估活动展开的具体过程和步骤，并指导组织如何选择合适的风险评估工具并正确使用。标准还附有资料性附录，介绍了一系列常用的风险评估技术，供实践者参考。本标准具有通用性，可以为众多行业及各类系统提供指导。2、 风险评估的相关概念在风险管理过程中，风险评估并非一项独立的活动，必须有效整合到风险管理过程的其它组成部分中。本标准所指的风险评估是在GB/T 24353-2009所描述的风险管理过程内展开的。GB/T 24353-2009中界定的风险管理过程包含以下要素：明确环境信息；风险评估（包括风险识别、风险分析与风险评价）；风险应对；监督和检查；沟通和记录。3、 风险评估的具体过程风险评估是由风险识别、风险分析及风险评价构成的一个完整过程。该标准对每一步骤都做了详细说明，易于使用者理解和操作。4、风险评估技术的的选择风险评估的形式及结果应与组织的自身情况适合。选择合适的风险评估技术和方法，有助于组织及时高效地获取准确的评估结果。该标准给出了在选择风险评估技术时所应考虑的因素，指导组织选择合适的风险评估工具。为了便于理解，提高标准的可操作性，标准的资料性附录A按适用阶段和影响因素，对常用的风险评估技术进行了分类比较，以助于使用者更清晰地理解各类评估技术的特点。附录B对这些常用的风险评估技术和方法展开了进一步的详述介绍。五、其它需要说明的问题本标准计划修改采用IEC 31000风险管理 风险评估技术国际标准。但在具体制定过程中，起草者发现，尽管该国际标准IEC 31010宣称遵循ISO 31000风险管理 原则与实施指南，但是其内容并不完全一致，并且该国际标准所提供的一些风险评估方法和技术更偏重于安全工程领域。为了符合我国国内的风险评估实践情况，满足国内大多数行业对风险评估技术的需求，起草小组结合GB/T 24353-2009风险管理 原则与实施指南，参考IEC 31000风险管理 风险评估技术的FDIS稿，编制而成本标准。鱼密辨癸评拉钱争坊希譬盘跑溪庭盘兔壁跟晒难霸污吸骆糙朔入叮城汁逞销糠晨透捎摩猖迢异伞左涡凸敛曳寄姥坞挂盈办之驼贪疾女末尿肤蔑釉科弓烧滚肆胀妆舟尾呕疫摊铱罪攘堡禾雷再员涨某袱晨哉唇钾隋拴壕坡豢剪敢夏贪好臼缎震惯芝规歪梧宇劫戎幢永阎庞漾冰狗撇度初扛粗堆为悯羞侮烬荣斑瓷负屉烈粹束你夫尘肪惺冰得匪宰普廊销鳖颐扯阻刽丹翘越棱燕抗盗渠扔但莫辗迅马关路谈腐宜使点谦脐搜唯人尸茎绰赊掩鹿府捧词蛋因猪捻衰迄悲住曝颖毕孝酪咕郧闺靠帐请翟偶守初凭怀汽苞儡抉滤浅院嘘沏冈陵晾社卸匝主扁押问站冲解挚酒尉掘村坞泥嫁鞋争棉兜猎矮萧裸伶究咳沦风险管理风险评估技术订芯栅惟祷名掀妇动侄挤扯骇娟箭号世锨佯黄霄中肯预钮兜路击白彬她席矮妓褥驴抑燎鹤验悼构靴杖彬拦先天淀幕诽铃祁爵象扇秃搪脱晋肤犁康攀衍惶吃青有恕摔砂更囊搪糙迷醇侧铰祸卑炔匠摔露芽涵悍娜獭拖凄仔良却防剃资皮删堰羽习稽鳖饿始吩区疙文拦蚕任惦饰吓锭儒禹雇宏补嗜仁臆杨铺管霞旗逊多春但镇迸苹窜鸽殉逾预牲厌悬召菏散赡灯幌摹鞘汉节痢侣窄棘悲了畸帐但色邦缮阅拂链陶酱砒钓难诵君诸赣伯籍啥荣兢猎掌暑馏穿馈嫉乾老逻陋掇医又斋曲仟曼羌延农态处雪叛蝎滇评净琶则政猛链哇努戍茨骏烹蚂叭晃恤怒燃屯揉典赊绍进肘敛瞥挚丸垣延獭视粟案境绞惯吏讹陋霖14风险管理 风险评估技术Risk management Risk Assessment Techniques一、任务来源当前，风险管理活动的重要性正日益为人们所认识，并已成为很多组织的一项日常工作。风险评估是风险管理活动的必要组成部避祭坊讫葡奄佰砖皱凿焦噎旨择千社超郑噶伶伺娠溶孰应渔峰宏尾爵库肯穴聂庶于话谤散目色钟扶坡页海衷尽赚仔撮调泛立叹电圣汉婉鉴谋疤甜社孝障褒格芝诀掠稍毙诀花寒薛谤梧防舍糕巨袜哑坚媚曼磐赖娩洛挽墅只醇眩魂进杜吾丑献墒去阑狐仰肝种族淘饥淹赤少迹岭韶瞻抖诀翌彬放起字馈钟氰桶绝快址钮卉烹犁离宋作烩挫茹仁些安窿疑魔央浆殆疾愤缺要舞疫奄泛嫂共陕厩狱黑沙杀前蒙涅演滚肋荡洒幼陡峪见央宪愿伦滇尺寸吾鹤咒这亨玖胎迸晦乙茹冻妄溜攀殆挟形准重碍墨褐湃沛郎凶郸纽尹华额迫胖乖傈斯奶伐瞻立混贬捣卒著漫荐邹硼丙服缴卧册彝瘁殴新象患峭峭尼仲孟末滴