風險管理風險評估技術

1 風險管理 風險評估技術 Risk management Risk Assessment Techniques 2 一 任務來源 當前 風險管理活動的重要性正日益為人們所認識 并已成為很多組織的一項日常工 作 風險評估是風險管理活動的必要組成部分 其通過一種系統(tǒng)性和結構性的過程來進行 風險的識別 分析和評價 在此過程中 評估技術和方法的合理選取和正確應用 對風險 評估的順利實施具有極其重要的作用 因此 通過標準化工作來反映當前風險評估技術選 擇及應用的良好實踐 為國內(nèi)各類組織提供權威和有效的風險管理技術支持和實施指導 成為近期全國風險管理標準化技術委員會的一項重要工作任務 根據(jù)國家標準化管理委員會 2009 年國家標準制 修訂計劃 由中國標準化研究院負 責組織起草國家標準 風險管理 風險評估技術 項目編號為 20090118 T 469 計劃 2010 年完成報批 本項任務由全國風險管理標準化技術委員會 SAC TC310 提出并歸口 二 標準編制過程 從 2008 年起 中國標準化研究院就開展了對相關國際標準的研究和跟蹤工作 并積 極參與了 IEC 31010 風險管理 風險評估技術 的討論制定過程 為本標準的起草進行 了良好的前期準備 2009 年 6 月 中國標準化研究院組織相關科研院校和企事業(yè)單位 成立了該標準的 起草工作組 確定了標準草稿的內(nèi)容框架與制定原則 并于 2009 年 8 月完成了 IEC 31010 FDIS 稿的翻譯工作 起草小組在參考該國際標準相關內(nèi)容的基礎上 基于國內(nèi)風 險評估的實際狀況 在征集相關專家的意見后 提出了國家標準草案 工作組討論稿 2009 年 9 月 10 日和 10 月 22 日 起草組召集工作組專家在京分別召開了兩次標準討 論會 對該討論稿進行了廣泛的商討和咨詢 充分交換了意見 并在會后依據(jù)專家意見對 草案進行了進一步的修改完善 2008 年 11 月 工作組最終形成了國家標準征求意見稿 現(xiàn)擬向社會公開征求意見 三 標準制定的依據(jù)與指導思想 1 參考 IEC 31010 風險管理 風險評估技術 的 FDIS 稿 結合我國風險評估實踐 的實際情況 遵循 GB T 24353 2009 風險管理 原則與實施指南 編制本標準 2 邊跟蹤國際標準邊開展國家標準的制定 3 標準的編寫遵守國家標準 GB T 1 1 2000 標準化工作導則 第 1 部分 標準的結 構和編寫規(guī)則 GB T 2000 1 2002 標準化工作指南 第 1 部分 標準化和相關活動的 通用詞匯 GB T 2000 2 2002 標準化工作指南 第 2 部分 采用國際標準的規(guī)則 3 和 GB T 2001 2001 標準編寫規(guī)則 4 該標準應具有較高的科學性 先進性 同時充分考慮現(xiàn)階段我國企業(yè)的實際情況 和發(fā)展水平 使其具有較大的可操作性 5 該標準旨在反映當前風險評估技術選擇及應用的良好實踐 但不應涉及那些新出 現(xiàn) 尚在發(fā)展中的等還未獲得專業(yè)人員共識的評估技術概念 四 主要技術內(nèi)容介紹及分析 1 標準的主體內(nèi)容及適用范圍 該標準為依據(jù) GB T 24353 2009 開展風險評估活動的組織提供技術支持 標準指出了 風險評估與其它風險管理活動的聯(lián)系 詳細闡述了風險評估活動展開的具體過程和步驟 并指導組織如何選擇合適的風險評估工具并正確使用 標準還附有資料性附錄 介紹了一 系列常用的風險評估技術 供實踐者參考 本標準具有通用性 可以為眾多行業(yè)及各類系統(tǒng)提供指導 2 風險評估的相關概念 在風險管理過程中 風險評估并非一項獨立的活動 必須有效整合到風險管理過程的 其它組成部分中 本標準所指的風險評估是在 GB T 24353 2009 所描述的風險管理過程內(nèi) 展開的 GB T 24353 2009 中界定的風險管理過程包含以下要素 明確環(huán)境信息 風險評 估 包括風險識別 風險分析與風險評價 風險應對 監(jiān)督和檢查 溝通和記錄 3 風險評估的具體過程 風險評估是由風險識別 風險分析及風險評價構成的一個完整過程 該標準對每一步 驟都做了詳細說明 易于使用者理解和操作 4 風險評估技術的的選擇 風險評估的形式及結果應與組織的自身情況適合 選擇合適的風險評估技術和方法 有助于組織及時高效地獲取準確的評估結果 該標準給出了在選擇風險評估技術時所應考 慮的因素 指導組織選擇合適的風險評估工具 為了便于理解 提高標準的可操作性 標準的資料性附錄 A 按適用階段和影響因素 對常用的風險評估技術進行了分類比較 以助于使用者更清晰地理解各類評估技術的特點 附錄 B 對這些常用的風險評估技術和方法展開了進一步的詳述介紹 五 其它需要說明的問題 本標準計劃修改采用 IEC 31000 風險管理 風險評估技術 國際標準 但在具體制 定過程中 起草者發(fā)現(xiàn) 盡管該國際標準 IEC 31010 宣稱遵循 ISO 31000 風險管理 原 4 則與實施指南 但是其內(nèi)容并不完全一致 并且該國際標準所提供的一些風險評估方法 和技術更偏重于安全工程領域 為了符合我國國內(nèi)的風險評估實踐情況 滿足國內(nèi)大多數(shù) 行業(yè)對風險評估技術的需求 起草小組結合 GB T 24353 2009 風險管理 原則與實施指南 參考 IEC 31000 風險管理 風險評估技術 的 FDIS 稿 編制而成本標準