風險管理風險評估技術

1、風險管理風險評估技術RiskmanagementRiskAssessmentTechniques一、任務來源當前，風險管理活動的重要性正日益為人們所認識，并已成為很多組織的一項日常工作。風險評估是風險管理活動的必要組成部分，其通過一種系統(tǒng)性和結構性的過程來進行風險的識別、分析和評價。在此過程中，評估技術和方法的合理選取和正確應用，對風險評估的順利實施具有極其重要的作用。因此，通過標準化工作來反映當前風險評估技術選擇及應用的良好實踐，為國內各類組織提供權威和有效的風險管理技術支持和實施指導，成為近期全國風險管理標準化技術委員會的一項重要工作任務。根據(jù)國家標準化管理委員會2009年國家標準制、修訂

2、計劃，由中國標準化研究院負責組織起草國家標準風險管理風險評估技術，項目編號為-T-469，計劃2010年完成報批。本項任務由全國風險管理標準化技術委員會（SAC/TC310提出并歸口。二、標準編制過程從2008年起，中國標準化研究院就開展了對相關國際標準的研究和跟蹤工作，并積極參與了IEC31010風險管理風險評估技術的討論制定過程，為本標準的起草進行了良好的前期準備。2009年6月，中國標準化研究院組織相關科研院校和企事業(yè)單位，成立了該標準的起草工作組，確定了標準草稿的內容框架與制定原則，并于2009年8月完成了IEC31010FDIS稿的翻譯工作。起草小組在參考該國際標準相關內容的基礎上，

3、基于國內風險評估的實際狀況，在征集相關專家的意見后，提出了國家標準草案（工作組討論稿）。2009年9月10日和10月22日，起草組召集工作組專家在京分別召開了兩次標準討論會，對該討論稿進行了廣泛的商討和咨詢，充分交換了意見，并在會后依據(jù)專家意見對草案進行了進一步的修改完善。2008年11月，工作組最終形成了國家標準征求意見稿，現(xiàn)擬向社會公開征求意見。三、標準制定的依據(jù)與指導思想1、參考IEC31010風險管理風險評估技術的FDIS稿，結合我國風險評估實踐的實際情況，遵循GB/T24353-2009風險管理原則與實施指南，編制本標準；2、邊跟蹤國際標準邊開展國家標準的制定；3、標準的編寫遵守國家

4、標準GB/T2000標準化工作導則第1部分：標準的結構和編寫規(guī)則；GB/T2002標準化工作指南第1部分：標準化和相關活動的通用詞匯；GB/T2002標準化工作指南第2部分：采用國際標準的規(guī)則和GB/T20012001標準編寫規(guī)則；4、該標準應具有較高的科學性、先進性，同時充分考慮現(xiàn)階段我國企業(yè)的實際情況和發(fā)展水平，使其具有較大的可操作性；5、該標準旨在反映當前風險評估技術選擇及應用的良好實踐，但不應涉及那些新出現(xiàn)、尚在發(fā)展中的等還未獲得專業(yè)人員共識的評估技術概念。四、主要技術內容介紹及分析1、標準的主體內容及適用范圍該標準為依據(jù)GB/T24353-2009開展風險評估活動的組織提供技術支持。

5、標準指出了風險評估與其它風險管理活動的聯(lián)系，詳細闡述了風險評估活動展開的具體過程和步驟，并指導組織如何選擇合適的風險評估工具并正確使用。標準還附有資料性附錄，介紹了一系列常用的風險評估技術，供實踐者參考。本標準具有通用性，可以為眾多行業(yè)及各類系統(tǒng)提供指導。2、 風險評估的相關概念在風險管理過程中，風險評估并非一項獨立的活動，必須有效整合到風險管理過程的其它組成部分中。本標準所指的風險評估是在GB/T24353-2009所描述的風險管理過程內展開的。GB/T24353-2009中界定的風險管理過程包含以下要素：明確環(huán)境信息；風險評估（包括風險識別、風險分析與風險評價）；風險應對；監(jiān)督和檢查；溝通

6、和記錄。3、 風險評估的具體過程風險評估是由風險識別、風險分析及風險評價構成的一個完整過程。該標準對每一步驟都做了詳細說明，易于使用者理解和操作。4、風險評估技術的的選擇風險評估的形式及結果應與組織的自身情況適合。選擇合適的風險評估技術和方法，有助于組織及時高效地獲取準確的評估結果。該標準給出了在選擇風險評估技術時所應考慮的因素，指導組織選擇合適的風險評估工具。為了便于理解，提高標準的可操作性，標準的資料性附錄A按適用階段和影響因素，對常用的風險評估技術進行了分類比較，以助于使用者更清晰地理解各類評估技術的特點。附錄B對這些常用的風險評估技術和方法展開了進一步的詳述介紹。五、其它需要說明的問題本標準計劃修改采用IEC31000風險管理風險評估技術國際標準。但在具體制定過程中，起草者發(fā)現(xiàn)，盡管該國際標準IEC31010宣稱遵循ISO31000風險管理原則與實施指南，但是其內容并不完全一致，并且該國際標準所提供的一些風險評估方法和技術更偏重于安全工程領域。為了符合