安全风险管控机制.docxVIP

安全风险管控机制

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1.1阐明制定本机制的目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1.2描述本机制对组织的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2.1明确本机制适用的部门及业务．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.2.2界定本机制不涵盖的方面．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.3术语定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.3.1解释本机制中使用的专业术语．．．．．．．．．．．．．．．．．．．．．．．．．11

1.3.2统一相关概念的认知．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.4基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

1.4.1强调风险管理的基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.4.2确立风险管控的行动指南．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

二、风险识别与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.1风险识别方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.1.1列举风险识别的常用技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

2.1.2说明风险信息收集的途径．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.2风险评估标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.2.1建立风险等级划分的准则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.2.2确定风险概率和影响程度的量化方法．．．．．．．．．．．．．．．．．．．28

2.3风险评估流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

2.3.1规定风险评估的步骤和程序．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.3.2明确各环节的负责人和职责．．．．．．．．．．．．．．．．．．．．．．．．．．．34

2.4风险评估报告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

三、风险应对策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.1风险规避措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

3.1.1提出避免风险发生的方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.1.2识别可以放弃或停止的业务活动．．．．．．．．．．．．．．．．．．．．．．．39

3.2风险降低措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.2.1制定降低风险发生概率或影响程度的方案．．．．．．．．．．．．．．．43

3.2.2采取加强内部控制或安全防护的措施．．．．．．．．．．．．．．．．．．．45

3.3风险转移措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3.1探索将风险转移给第三方的方式．．．．．．．．．．．．．．．．．．．．．．．47

3.3.2研究购买保险或外包服务的可行性．．．．．．．．．．．．．．．．．．．．．48

3.4风险接受措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

3.4.1明确可接受风险的水平．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

3.4.2制定风险监控和预警机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

四、风险监控与改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

4.1风险监控计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.1.1制定风险监控的频率和方