风险管理的四个流程.docx

风险的各种定义 1、某一危险事件发生的频率或者概率与事件后果的组合。在这个定义中，风险与某一特定的危险事件有关。比如某种气体泄漏或者与塔吊坠物有关的风险。但在多种危险事件并存的情况下并不适用。 2、人类活动或者事件造成的后果对现有价值造成伤害的概率。 3、造成资产（包括人员本身）处于危险的情况或者事件，而结果是不确定的。 4、与资产相关行为的不确定性以及后果（结果）的严重程度。 5、在特定的时间段内，或者由于某种困难情况导致某一负面事件发生的概率。 6、风险是指未来事件和结果的不确定性。它描述了该事件对于完成组织目标产生影响的可能性。 等等 风险评估 如果把风险分析和风险评价连接起来，这个整体就叫做风险评估。 ▲风险评估过程 ?1、识别危险 ? 1、识别危险 ? 2、确定谁会受到伤害以及如何受到伤害 ? 3、风险评价并确定预防措施 ? 4、记录结果并实施 ? 5、检查评估情况，并在必要时进行更新。 注意一些书籍及指南没有区分风险分析和风险评估，有些不包含风险评价的工作 注意一些书籍及指南没有区分风险分析和风险评估，有些不包含风险评价的工作 也试图使用风险评估这个词。还有些将风险评估定义为风险评价的补充，如美国 也试图使用风险评估这个词。还有些将风险评估定义为风险评价的补充，如美国 联邦航空管理局将风险评估定义为“使用风险评价的结果进行决策的过程”。通过风险评估，决策者及有关各方可以更深刻地认识那些可能影响组织目标实现的风险以及现有风险控制措施的充分性和有效性，为确定最合适的风险应对方法奠定基础。风险评估的结果可作为组织决策过程的输入。 风险评估是由风险识别、风险分析及风险评价构成的一个完整过程(参见图 1)。该过程的开展方式不仅取决于风险管理过程的背景，还取决于开展风险评估工作所使用的方法与技术。 考虑到各类风险的原因及后果有较大差异，因此风险评估通常涉及到多学科方法的综合应用。 风险识别 风险识别是发现、认可并记录风险的过程。风险识别的目的是确定可能影响系统或组织目标得以实现的事件或情况。一旦风险得以识别，组织应对现有的控制措施(诸如设计特征、人员、过程和系统等)进行识别。风险识别过程包括识别那些可能对目标产生重大影响的风险源、影响范围、事件及其原因和潜在的后果。风险识别方法包括：● 基于证据的方法，例如检查表法以及对历史数据的审查； 系统性的团队方法，例如一个专家团队可以借助于一套结构化的提示或问题来系统地识别风险；● 归纳推理技术，例如危险与可操作性分析(HAZOP) 等。组织可利用各种支持性的技术来提高风险识别工作的准确性和完整性，包括头脑风暴法及德尔菲法等。无论实际采用哪种技术，关键是在整个风险识别过程 中要认识到人的因素及组织因素的重要性。因此，偏离预期的人为及组织因素也应被纳入风险识别的过程中。 风险分析1、概述 风险分析能够加深对风险的理解。它为风险评价提供输入，以确定风险是否需要处理以及最适当的处理策略和方法。风险分析要考虑导致风险的原因和风险源、风险后果及其发生的可能性，识别影响后果和可能性的因素，还要考虑现有的风险控制措施及其有效性。然后结合风险发生的可能性及后果来确定风险水平。 一个风险事件可能产生多个后果，从而可能影响多重目标。附录 B 提供了一些常用的风险分析方法。对于复杂的应用可能需要多种方法同时使用。风险分析通常涉及对风险事件潜在后果及相关概率的估计，以便确定风险等级。在某些情况下，例如当后果很不重要，或者概率极低时，单项的估计可能足以进行决策。在某些情况下，风险可能是一系列事件迭加产生的结果，或者由一些难以识别的特定事件所诱发。在这种情况下，风险评估的重点是分析系统各组成部分的重要性和薄弱环节，以确定相应的保护和补救措施。 根据风险分析的目的、可获得的可靠数据以及组织的决策需要，风险分析可以是定性的、半定量的、定量的或以上方法的组合。定性评估可通过“高、中、低” 这样的表述来界定风险事件的后果、可能性及风险等级。如将后果和可能性两者结合起来，并与定性的风险准则相比较，即可评估最终的风险等级。半定量法可利用数字分级尺度来测度风险的可能性及后果，并运用公式将二者结合起来，得出风险等级。 定量分析则可估计出风险后果及其可能性的实际数值，结合具体情境，产生风险等级的数值。由于相关信息不够全面、缺乏数据、人为因素影响等，或是因为定量分析工作无法确保或没有必要，全面的定量分析未必都是可行的或值得的。在此情况下，由经验丰富的专家对风险进行半定量或者定性的分析可能已经足够有效。 如果是定性分析，那么应该对使用的术语进行清晰的说明，并对风险准则的设定基础进行记录。即使已实现全面的定量分析，还应注意到，此时所获得的风险等级值是估计值，应注意确保其精确度不会与所使用的原始数据及分析方法的精确度存在偏差。风险等