GB∕T 24353-2022 《风险管理　指南》之7：“6风险管理过程-6.4风险评估”专业深度解读和实践应用培训指导材料（雷泽佳编写-2025C1升级版）.docxVIP

GB/T24353-2022《风险管理指南》之7：“6风险管理过程-6.4风险评估”专业深度解读和实践应用培训指导材料

PAGE8

PAGE8

GB/T24353-2022《风险管理指南》之7：

“6风险管理过程-6.4风险评估”专业深度解读和实践应用培训指导材料

（雷泽佳编写，2025C1－升级版）

GB/T24353-2022

GB/T24353-2022《风险管理指南》

6.4风险评估

6.4.1总则

风险评估是风险识别、风险分析和风险评价的整个过程。

风险评估宜系统地、循环地、协作性地开展，并充分考虑相关方的观点。风险评估宜使用最佳可用信息，在必要时可通过进一步调查加以补充。

风险管理过程

风险评估

总则

风险评估的定义与构成；

风险评估的定义：风险评估是风险管理过程的核心环节，由风险识别、风险分析和风险评价三个相互关联的子过程构成。其目标是通过系统化方法全面认知风险，理解不确定性的来源及其对目标的影响性质与程度，为制定科学的风险应对策略提供决策依据。风险评估需贯穿组织各层级和业务全生命周期，强调动态性、适应性和全员参与，确保风险认知与组织战略、治理要求、运营环境及相关方期望保持一致；

风险评估的构成；

风险识别（认知风险）：风险识别是风险评估的起点，旨在发现、确认和描述可能影响目标实现的风险因素。这一过程需要广泛收集信息，运用多种方法和工具，如头脑风暴、德尔菲法、检查表等，以确保风险识别的全面性和准确性；

定义：发现、确认并描述可能单独或共同产生风险的风险源、事件、原因及潜在后果，识别对象包括有形与无形风险源、威胁与机遇、脆弱性及关联依赖性；

方法要求：采用系统化技术（如情景分析、德尔菲法、结构化访谈），整合历史数据、前瞻性预测、相关方反馈及行业基准，确保覆盖新兴风险、内外部环境变化及认知盲区；

输出成果：形成《风险清单》，明确风险源、潜在事件、影响对象及因果链初步描述。

风险分析（理解风险）：风险分析在风险识别的基础上，对识别出的风险进行深入分析，以理解其性质、原因、可能后果以及发生概率等。在风险识别基础上，解构风险的性质、可能性、后果严重性、时间维度及控制有效性，量化或定性描述不确定性特征；

定义：在风险识别基础上，解构风险的性质、可能性、后果严重性、时间维度及控制有效性，量化或定性描述不确定性特征；

关键考虑：需评估现有控制措施效果、敏感性、置信水平及多风险组合效应（如自然对冲、正负相关性），明确记录分析中的假设前提、数据局限性和认知偏差；

技术适配：根据决策目的、信息可用性和可靠性，选择定性与定量技术（如故障树分析、蒙特卡洛模拟），高度不确定性事件需采用多技术交叉验证；

输出成果：形成《风险分析报告》，阐明风险等级判定依据、关键驱动因素及影响路径模型。

风险评价（判断其重要性）：风险评价是根据风险分析的结果，对风险的重要性进行判断，确定风险等级和优先顺序。风险评价的结果将直接影响后续的风险应对策略和措施，因此必须确保评价的客观性和准确性。

决策依据：将风险分析结果与预设风险准则对比，基于风险发生可能性和影响程度确定风险坐标位置，评价剩余风险可接受性及管理优先级；

决策输出：输出结论包括维持现状、启动应对、深化分析或调整目标，需明确风险管理资源的配置优先顺序；

透明度要求：评价过程需记录准则适用性、相关方分歧点及剩余风险说明，结果经组织适当层级确认；

输出成果：形成《风险评价报告》，列示风险等级图谱、优先处理清单及预警阈值单。

过程的动态性与协作性；

非线性和迭代性：风险评估各环节非固定顺序执行，需根据风险演化、信息完备性及决策紧迫性循环迭代，定期复核假设前提与参数有效性；

协作深度：吸纳跨领域专家知识及相关方价值观，通过结构化协商机制规避个体认知偏差，支撑风险准则制定与结果验证；

信息管理：依赖最佳可用信息，明确数据边界、质量缺陷及模型局限性，动态更新风险信息库。

与其他过程的衔接。

输入协同：基于沟通协商结果、组织内外部环境及风险准则（5.4.1,6.3）开展评估，确保风险管理目标与战略一致性；

输出驱动：评价结果直接驱动风险应对策略选择（如规避、分担、自留），并为风险预警）、监控评审（6.6）提供基准输入。

风险评估的目的；

风险评估是风险管理过程的核心环节，通过系统化的方法识别、分析与评价风险，为组织决策提供科学依据。其核心价值在于帮助组织明确风险处理的必要性、确定优先级并制定针对性策略，同时驱动风险管理能力的持续改进，为组织可持续发展奠定基础。

为决策提供结构化输入；

输入条件的科学性与完备性：风险评估是决策链的关键节点，基于风险源、风险事件、发生可能性及后果的客观分析，结合定性与定量方法（如风险矩阵、情景分析），为决策者提供量化与非量化相结合的数据支持