风险管理培训课件

风险管理HanJie二〇一六年十一月1目录风险管理的起源1风险管理的术语和定义3风险评估方法5风险管理案例风险类别2风险管理基本流程46左传·襄公十一年《书》曰：『居安思危。』思则有备，有备无患，敢以此规。译文《书》说：处于安定要想到危险。想到了就有防备，有了防备就没有祸患。谨以此向君王规劝。自古就有的风险意识3风险管理的起源一风险管理是一门新兴学科，但发展很快，己成为一种国际性的运动，受到了世界各国经济界的重视，在企业管理中得到了广泛而迅速地运用。虽然风险管理思想的萌芽可以追溯到远古时代原始人类的生存活动，但是，作为系统的科学，风险管理则产生于上世纪初的西方工业化国家。风险管理起源于德国。第一次世界大战之后，战败的德国发生了严重的通货膨胀，造成经济衰竭，提出了包括风险管理在内的企业经营管理问题。美国1929-1933年经济危机，使风险管理问题成为许多经济学家研究的重点：1931年，由美国管理协会保险部首先提出风险管理概念；1932年成立纽约保险经纪人协会，该协会的成立标志着风险管理学科的兴起。50年代：风险管理问题真正在美国工商企业中引起足够的重视并得到推广（2起事故）：美国通用汽车公司的自动变速器装置引发火灾，造成巨额经济损失；美国钢铁行业因团体人身保险福利问题及退休金问题诱发长达半年的工人罢工，给国民经济带来难以估量的损失。1963年，美国出版的《保险手册》刊载了《企业的风险管理》一文，引起欧洲各国的普遍重视。风险管理也成了企业管理科学中一门独立学科。风险管理已成为一门跨越自然科学和社会科学的边缘学科。它不仅同地质学、生态学、气象学相关，而且与系统工程学、行为科学有密切的联系，是一种包含多类学科的综合经济管理。风险类别二政治法规风险；经济风险（利率、汇率的变化）；商业风险（如 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 关系发生变更）；决策风险；生产经营风险；科技技术风险；管理风险；质量风险；环境风险；财务风险、审计风险；安全生产事故风险；自然灾害；公共责任风险；保安其他：党风廉政风险中国品牌规模优势持续增长.2005年到2013年8年来，中国入围世界品牌500强的数量从4家上升到25家，年均增速达到了25.74%，全球第一.受中国巨大经济体量的支持，中国上榜品牌的平均年龄都少于世界同行。这说明，虽然目前存在各种各样的问题，但中国品牌在规模的基础上走向世界，创建世界品牌是完全有可能的。7企业风险因素市场风险外汇风险体制风险自然灾害风险政策风险外交风险产品风险经营风险人事风险购并风险国外统计资料表明：在正常年份宣布破产的企业数量约占企业总数的1%。日本学术振兴会特别研究员清水刚通过研究发现，1896年到1982年的10次总资产排名前100家的上市公司中，企业平均寿命为25年。1983年壳牌石油公司的一项调查发现，1970年名列《财富》杂志500家大企业排行榜的公司，有1／3已经销声匿迹。许多研究表明，在企业的演进和发展历史中，企业的平均寿命很低，死亡率很高。但是，与此同时，也有一些百年以上长寿公司，甚至还有存续二、三百年的企业。企业风险控制的重要性企业风险类别生存危机，你看到了新的环境，腾空一跃就可以到达全新的世界，可你是否看见了危险，摔在板上咋办？真为你的未来担心！基于品牌的两个要素可以将品牌的状态划分为四种状态，具体如PPT中的象限图。基于在两个坐标轴上相对优势的差别，可以将中国多数产品和国际品牌分别划分到不同的状态。对于国际品牌而言需要优势的功能因素和优势的感知因素，例如苹果、微软。对于中国的多数产品而言，目前在国际市场上的功能优势和感知优势都不明显。我们认为在中国工业企业建设国际品牌的过程中，第一是提升品牌的功能要素，第二是提升品牌的感知要素可能是一条可行的路径。对日本专家30份问卷调查表明，安全性，可靠性(功能性)，合法性，透明性（公开信息)，独创性j是对中国品牌建设的建言.11风险管理的相关概念三风险risk不确定性对目标的影响注1：影响是与期待的偏差——积极和/或消极注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。注3：风险通常以潜在事件和后果，或它们的组合来描述。注4：风险通常以事件（包括环境的变化）后果和发生可能性（2.21）的组合来表达。风险源risksource单独地或以结合的形式具有产生风险的内在可能性的因素。注：一个风险源可以是有形的或者无形的。事件event特殊系列环境的产生或变化。后果consequence事件对目标的影响结果。注1：后果可以是确定或不确定的，以及对目标具有积极或消极的影响。注2：初步的后果通过连锁效应可以逐步升级。风险管理riskmanagement针对风险指挥和控制组织的协调活动。12风险评价riskassessment风险识别、风险分析和风险评定的整个过程。风险处理risktreatment修正风险的过程。注1：风险处理可包括：——通过决定不启动或停止产生风险的活动而避免风险。——为了追求机会采取或增加风险。——消除风险源。——改变可能性。——改变后果。——与其他方面共同分担风险（包括合同、风险融资）。——通过有事实依据的决策保留风险。注2：风险处理可以产生新的风险或修正已存在的风险。风险分析riskanalysis理解风险的性质和确定风险程度的过程。注1：风险分析为风险评定和风险处理决策提供了基础。注2：风险分析包括风险估测。风险识别riskidentification发现、认识、描述风险的过程。注1：风险识别包括风险源、事件、它们的起因及潜在后果的确定。注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。风险评定riskevaluation将风险分析的结果与风险准则进行比较，以确定风险和（或）其量是否可接受或可容许。注：风险评定有助于有关风险处理的决策。13风险管理的基本流程四风险识别Riskidentification风险分析Riskanalysis风险评定Riskevaluation风险控制Riskcontrol组织应识别其风险的来源、影响的范围、事件所引起的原因及其潜在的后果风险辨识的方法：专家调查法、流程图分析、头脑风暴法、访谈等。1.识别产品/服务预期用途2.识别危害（产品、系统）3.风险评价决定可承受的风险容忍度（什么可接受?什么不可接受?）风险评定涉及将分析过程中发现的风险等级与风险准则进行比较。如果风险等级不符合风险准则，则应当对风险进行处理1.分析所采取的措施(如何避免、减少、减轻风险)2.执行行动3.监督与评审，评价剩余的风险4.整体风险可接受程度5.文件记录以提供组织作为改善方法、使用工具及整个程序的改善基础详细内容在下页。1、正面感知（1）低价在对国际质科院院士的访谈中，专家一致认为价格是中国品牌的主要优势。在较低价格的形势下，中国的产品是具有竞争力的。在JWT调查报告中，55%左右的英美消费者认同中国的商品给人的印象是“价格便宜”。在与诺基亚通讯设备（上海）有限公司的企业座谈中，我们了解到目前诺基亚在国内的主要竞争对手是华为，而华为的优势就是其价格。因为诺基亚产品大部分是从国外转移过来，研发与供应商资源也来自国外，而中国制造产料配套齐全，所以成本低是优势。（2）大规模制造能力在JWT调查报告中，高达60%以上的英美消费者认为“中国制造”的意味着“海量生产”。由于中国拥有的劳动人口和产料优势，尤其是沿海地区大多采用国际化代工的模式，这也给予了“中国制造”大规模生产的能力，产品的推广和获得更便利，也给消费者带来了正面的感知。我国自主品牌国际化案例研究中，波司登拥有全球最大的羽绒服生产基地，振华重工在长江口长兴岛已建成海岸线3500米，总面积100万平方米的世界规模最大、技术一流的大型港口机械生产基地。联想、海尔、华为等中国知名品牌也是通过其强大的生产能力占领我国各行业市场，以此为基础走向国际。在与日立建机（上海）有限公司的企业座谈中，我们了解到目前国内挖掘机市场60%是国外品牌，但三一重工凭借其强大的生产能力和扩张决策占领着市场第一的位置。目前国内工程机械行业已经面临产能过剩的情况，日立建机认为中国企业应该更多的采用稳定经营的策略，避免降低经营健康度来达到扩张。2、负面感知（1）安全性在对国际质科院院士的访谈中，专家一致认为中国品牌的主要劣势在于产品安全性。美国质量协会（ASQ）产品安全和责任分会主席兰道尔•古登认为把质量管理上升到“产品安全和责任风险防范”的层次，是中国企业的当务之急。在JWT调查报告中，46%的受访者认为中国产品的安全水平低，相比较而言，美国产品百分比仅为9%。国内消费者问卷调查结果显示，在中外品牌都可选择的情况下，消费者会在电子数码、家用电器等产品中优先购买国外品牌，26.7%的消费者优先购买国外品牌是考虑其安全因素，可见中国品牌在电子电器产品安全性方面的薄弱。（2）可靠性在对国际质科院院士的访谈中，57%的专家选择“可靠性”作为中国品牌产品的劣势。哈林顿院士认为不要把实现产品初始质量作为主要目标，要关注长期的可靠性。兰道尔·古登认为“中国制造”问题多为可靠性设计缺陷等其他环节造成的。但涉案的中国企业就是脱不了干系，或遭受重大创伤，或因此倒闭，甚至有高管自杀的。中国企业要汲取“大多重视的是制造质量环节，轻视或忽视与产品责任有关的可靠性环节”的教训，因为“制造”质量再好，也会一夜倒闭。部分中国企业在扩张过程中采用的是直接收购的战略模式，可靠性控制是大问题，缺乏对各环节的管控。在与上海三菱电梯有限公司的企业座谈中，我们了解到上海三菱目前生产自主设计和日本原设两大类的产品。在可靠性方面，日本三菱不仅拥有先进的设备，还对可靠性设计的环节非常重视，他们认为才是产品可靠性的源头。国内品牌在可靠性方面差距很大，缺乏可靠性设计的意识。（3）设计能力国外消费者对中国产品已经有了根深蒂固的“山寨”概念，认为“中国制造”缺乏良好的设计、风格和创意。在对国际质科院院士的访谈中，43%的专家指出中国产品缺乏创新和设计。在JWT调查报告中，近一半的受访者认为美国和日本制造的产品是精心设计的，只有18%的消费者对中国制造的产品有这样的看法。同样，只有12%的消费者认为中国商品是时尚的，而相比较，美国商品为45%，日本商品为36%。国内消费者问卷调查结果显示，中国自主品牌企业走向国际的影响因素，有30.5%的消费者选择了创新、14.6%的消费者选择了设计。（4）质量消费者对于产品质量的看法是，质量是产品的基础。在JWT调查报告中，35%的受访者认为中国是制造大国，中国产品价格便宜，但质量较差，33%的受访者认为“档次低”，中国产品的工艺性、耐用性仍未获得广泛认可。国内消费者问卷调查结果显示，要打造更多的“国际品牌”，中国自主品牌企业首先应提升“质量”（66.7%）。在中外品牌都可选择的情况下，消费者会在电子数码、家用电器等产品中优先购买国外品牌，71.4%的消费者优先购买国外品牌是考虑其安全因素，可见中国品牌在电子电器产品安全性方面的薄弱。国内消费者在优先购买国内品牌或国外品牌时考虑的因素也有差异。质量均是消费者优先购买国内外品牌的主要考虑因素，但与消费者优先购买国内品牌所考虑的因素（价格和安全因素）不同的是，消费者优先购买国外品牌会考虑安全和知名度因素。 14控制风险主要有两方面意思：一是控制风险因素，减少风险的发生；二是控制风险发生的频率和降低风险损害程度。风险处置过程 风险评估技术 风险评估过程 风险识别 风险分析 风险评价 后果 可能性 风险等级 头脑风暴法 SA A A A A 结构化/半结构化访谈 SA A A A A 德尔菲法 SA A A A A 情景分析 SA SA A A A 检查表 SA NA NA NA NA 预先危险分析 SA NA NA NA NA 失效模式及后果分析 SA SA SA SA SA 危险与可操作性分析 SA SA A A A 危害分析与关键控制点 SA SA NA NA SA 结构化假设分析 SA SA SA SA SA 风险矩阵 SA SA SA SA A 人因可靠性分析 SA SA SA SA A 以可靠性为中心维修 SA SA SA SA SA 压力测试 SA A A A A 保护层分析法 A SA A A NA 业务影响分析 A SA A A A 风险评估技术 风险评估过程 风险识别 风险分析 风险评价 后果 可能性 风险等级 潜在通路分析 A NA NA NA NA 风险指数 A SA SA A SA 故障树分析 A NA SA A A 事件树分析 A SA A A NA 因果分析 A SA SA A A 根原因分析 NA SA SA SA SA 决策树分析 NA SA SA A A 蝶形图法（Bow-tie） NA A SA SA A 层次分析法（AHP） NA A A SA SA 在险值法（VaR） NA A A SA SA 均值-方差模型 NA A A A SA 资本资产定价模型 NA NA NA NA SA FN曲线 A SA SA A SA 马尔科夫分析法 A SA NA NA NA 蒙特卡洛分析法 NA NA NA NA SA 贝叶斯分析 NA SA NA NA SASA：非常适用A：适用NA：不适用风险评估技术五风险矩阵法把风险分成可能性和严重度两个方面。把风险发生可能性的高低、风险发生后对主体目标的影响程度，作为两个维度绘制在同一个平面上，称之为风险矩阵。1.风险矩阵法简介风险后果的严重程度分析（风险坐标图）2.其他风险评估方法经典风险管理案例六案例一：存货变化揭示产销矛盾—康佳集团21一、背景回顾康佳集团是一家以生产经营彩色电视机、数字移动电话以及液晶显示器等网络产品为主，兼营电冰箱、空调器、洗衣机、无绳电话及其配套产品等的企业。2001年是康佳剧痛的一年，出现了自1992年上市以来的首次亏损，且数额较大，年度亏损达到69979.15万元，其中清理彩电及其他库存产品形成的跌价损失就占亏损总额的55.49%。二、案例分析康佳集团的存货以电视机为主，从1995～2001年康佳集团的存货变化中我们可以分析其在销售情况变化下的存货策略变化。221995年，公司销售收入出现大幅增长，消化历史存货量较大，于是1996、1997年公司加大了存货投资，1997年底的存货账面金额已经比1995年翻了一番多，明显高于销售收入的增长。由于企业存货政策的惯性，无法及时根据销售市场的变化进行大幅调整，在1999年销售收入同比增幅已经大大滑坡的情况下，存货规模仍然以42%的速度增加。2000年公司虽然开始意识到问题的严重性，但此时销售收入已经转为负增长，而存货仍在积累。结果，这种前期对市场乐观的情绪带来的存货大量积压,加上彩电的跌价,导致了企业经营的困境，为了渡过难关，公司在2001年对存货进行大清理，直接造成2001年度报表出现巨大亏损。23我们从周转率的分析中也可以认识企业的产销矛盾（见表2）。自1996年起，公司的存货周转率一直呈现下降走势，从1995年的1.41到2000年的0.77,显示了在销售收入增长的同时存货以更大的幅度增加，表示产品的积压不可避免。另一方面，由于彩电市场竞争激烈，缩短了产品生命周期，库存原材料包括彩管、半导体等价格持续下调，造成企业存货跌价损失严重，出现了巨大亏损。虽然康佳集团2001年通过清理存货使指标数据得到改善，企业断臂求生，经营上意味着新的开始。而且后来康佳集团也通过业务重整进入了新的发展阶段，但其在彩电存货上的教训无疑是深刻的。三、小结存货是一项重要的流动资产，不同的存货管理水平直接关系到企业的平均资金占用水平以及资产的运作效率。另外，存货作为企业物流的重要成份，其成本降低的潜力比任何其他市场的营销环节要大得多。所以，与销售不相对应的存货不仅占用资金而且跌价损失的可能性很大。24案例二：美国通用电气公司的成功案例但当前体现中华文化特色并走向国际的的企业品牌较少，在国际市场上“中华民族”的概念未被有效转化成一种优势美国人和英国人都对中国传统文化因素表示欣赏。当问到中国历史和传统，72%调查者认为他们愿意更多的学习中国文化和历史；三分之一调查者认为他们欣赏中国人在现代世界保持传统的方式。60%的调查者感到他们可以从中国的生活方式中学到很多运用到自身文化中去。25一、案例背景随着90年代的来临，世界经济的严重衰退，美、加、英、法、德、日等发达国家无一幸免。无数企业举步维艰，破产倒闭者比比皆是，甚至一些超级大公司也在劫难逃，出现巨额亏损。如福特汽车公司、通用汽车公司、数字设备公司、王安电脑、施乐公司、三角洲航空公司等等，连人们一向看好的IBM公司也在1992年度亏损68亿美元，股价暴跌，其董事长不得不引咎辞职。然而，在这艰难的年代，美国通用电气却一枝独秀，销售收入和税后净利连年增长。通用电气的成功，在很大程度上归于公司总裁韦尔奇的独到经营战略。韦尔奇是80年代初就任公司总裁的，他一上台就以其强硬的作风令世人瞩目。在极短时间里，他使这个历史悠久，但老态龙钟、日渐衰落的企业面目一新，爆发出强大的活力，在12年里，公司销售收入增长了两倍半，税后净利翻了三番。经营战略主要是由两部分构成：一是致力于改革企业内部管理机制的提高工作效率的组织战略；二是力求在全球性竞争中保持领先地位的市场战略。2627二、案例分析（一）组织战略韦尔奇接手公司时，对公司的状况极为不满，认为公司染上了不少美国大公司都有的“恐龙症”，即机构臃肿、部门林立、等级森严、层次繁多、程序复杂、官僚主义严重、反应迟钝。在日本、德国的竞争面前，束手无策、节节败退。为改变这种状况，韦尔奇明确提出要以经营子公司的方式来经营通用电气，彻底消除官僚主义，并采取了以下具体措施：1、精简机构，减少层次韦尔奇一上台就大刀阔斧地削减错综重叠的机构和成员。当时，全公司有40多万职工，其中有“经理”头衔的人就达25000人，高层经理500多，副总裁就有130个。管理层次有12层，工资级别竟多达29级。从1981年到现在，他至少砍掉了350多个部门和生产、经营单位，将公司职工裁减为27万。他在裁减冗员的同时大力压缩管理层次，强制性要求在全公司任何地方从一线职工到他本人之间不得超过五个层次。这样，原来高耸的宝塔型结构一下子变成了低平而坚实的金字塔结构。282、“群策群力”改进工作1988年，韦尔奇和公司的管理发展学院院长鲍曼乘直升飞机去公司总部。途中韦尔奇要求鲍曼设计一种改进公司各部门工作效率的方法。一周后，鲍曼提出了在公司全面开展“群策群力”的规划。“群策群力”是一种发动全体职工动脑筋、想办法、提建议的改进工作效率的活动。这种活动有多种模式，最常见的模式被称为“市政会议”，即公司执行部门从不同层次、不同岗位抽出几十人或上百人到宾馆参加为期三天的会议。3、寻求最佳作用韦尔奇认为通用电气的许多传统作业方法和工作程序已经落后过时，成了阻碍公司发展的因素，因此他在全公司掀起了寻求最佳作业的活动。寻求最佳作业，就是在全世界范围内学习和引进其他公司在设计、制造、营销和管理等方面的最优秀的工作方法和经验，提高通用电气的工作效率。294、建设独特的通用电气文化韦尔奇从一开始就决心把通用电气改造成一个与众不同的公司，他向全公司经理人员提出了一整套通用电气的价值观，要求他们做到：树立简明务实、以顾客为中心的观念；勇于承担责任和义务，制定并实现有进取心的目标；热心追求卓越，憎恨官僚主义及其种种弊端；对下放权力充满自信，群策群力，广纳忠言；有能力发展多样化的面向全球的队伍；热心鼓励变革，视变革为机会而非威胁；充满活力并能激励他人，懂得速度就是竞争优势。30二、市场战略80年代初，韦尔奇接手通用电气时，美国正面临着来自日本、韩国、台湾等的强大竞争，不少行业在进口产品的冲击下萎缩、衰落，例如：钢材、纺织、造船、家用电器、汽车等，其中以汽车工业为最。当时日本汽车以每天6000辆的速度源源不断地开进美国，很快就占据了23％的美国市场，迫使美国各汽车制造厂家压缩产量，尤其是在电视机和汽车配件方面，如车灯、马达、塑料部件等。为了对付外国产品的挑战，增强通用电气的竞争能力，韦尔奇制定了一整套有效的市场战略。1、世界第一或第二——三环战略韦尔奇首先明确提出，通用电气要想在激烈的竞争中保持强大和发展，其产品就必须是世界第一或第二，凡是达不到第一或第二的产品就应该淘汰掉。所谓世界第一或第二，就是指一种产品的市场占有率在全世界居于领先地位。要做到这一点，产品的技术、质量、成本、价格、销售、服务等都得优于其他所有竞争对手。31韦尔奇对公司所有产品进行了分析，提出了三环发展战略，将公司属于领先地位的产品分成三大类，形成三个相互支撑的环。核心业务环集中了通用电气的主要传统产品，其利润占了全公司利润的33％，是公司的基础；高技术环与服务环的利润分别达到公司总利润的30％和29％，是最具发展潜力和增长最快的领域；公司的其余产品提供的利润仅占8％，它们不具备竞争优势，因此被排斥在三环以外。2、全球化经营首先，通用电气以兼并和购买的方式直接快速地进入外国市场；其次，通用电气也采用合资的方式打入外国市场，尤其是在那些文化、语言、制度有很大差异的地区，合资经营可以充分利用合资伙伴对当地市场的知识与经验。最后，在直接投资条件尚不成熟的地方，通用电气则采用技术转让的办法，与世界各地厂家建立了广泛的合作关系，323、战略大转移——走向中国80年代，韦尔奇将投资的重点放在欧洲、日本等发达国家与地区，但在80年代后期和90年代初期，欧洲、北美、日本等相继陷入持久的经济萧条，使投资机会与效益骤减。与之相反，东南亚和中国的经济却迅速增长，成为世界注意的中心。为此，韦尔奇对通用电气的国际经营战略做了相应的调整，并按1993年通用电气在全球经营中的投资优先顺序把国际市场分成为三大类，即工业化世界、次发达的国家和地区以及迅速增长的市场。谢谢！敬请各位领导、专家批评指正！33GB/Z××××—××××目次I目次VII前言VIII引言11范围12 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 性引用文件13术语和定义14.风险评估的相关概念14.1目的及益处24.2风险评估和风险管理过程45.风险评估过程45.1概述45.2风险识别55.3风险分析75.4风险评价85.5文件的归档95.6风险评估的监督和检查96.风险评估技术的选择96.1概述96.2技术的选择106.3风险评估在寿命周期各阶段的应用116.4风险评估技术的类型12附录A风险评估技术的比较12A.1适用阶段13A.2影响因素17附录B风险评估技术17B.1头脑风暴法17B.1.1概述17B.1.2用途17B.1.3输入17B.1.4过程18B.1.5输出18B.1.6优点及局限:18B.2结构化或半结构化访谈18B.2.1概述18B.2.2用途18B.2.3输入19B.2.4过程19B.2.5输出19B.2.6优点及局限19B.3德尔菲法19B.3.1概述19B.3.2用途19B.3.3输入20B.3.4过程20B.3.5输出20B.3.6优点及局限20B.4情景分析20B.4.1概述20B.4.2用途21B.4.3输入21B.4.4过程22B.4.5输出22B.4.6优点及局限22B.5检查表法22B.5.1概述22B.5.2用途22B.5.3输入22B.5.4过程23B.5.5输出23B.5.6优点及局限23B.6预先危险分析(PHA)23B.6.1概述23B.6.2用途23B.6.3输入24B.6.4过程24B.6.5输出24B.6.6优点及局限24B.7失效模式和效应分析(FMEA)及失效模式、效应和危害度分析(FMECA)24B.7.1概述25B.7.2用途25B.7.3输入数据25B.7.4过程26B.7.5输出结果27B.7.6优点及局限27B.8危险与可操作性分析(HAZOP)27B.8.1概述:27B.8.2用途28B.8.3输入28B.8.4过程29B.8.5输出29B.8.6优点及局限30B.9危险分析与关键控制点法(HACCP)30B.9.1概述:30B.9.2用途30B.9.3输入30B.9.4过程30B.9.5输出31B.9.6优点及局限31B.10保护层分析(LOPA)31B.10.1概述31B.10.2用途32B.10.3输入32B.10.4过程32B.10.5输出33B.10.6优点及局限33B.10.7参考文件33B.11结构化假设分析(SWIFT)33B.11.1概述33B.11.2用途33B.11.3输入34B.11.4过程34B.11.5输出34B.11.6优点及局限35B.12风险矩阵35B.12.1概述35B.12.2用途35B.12.3输入36B.12.4过程36B.12.5输出37B.12.6优点及局限37B.13人因可靠性分析(HRA)37B.13.1概述:37B.13.2用途37B.13.3输入38B.13.4过程38B.13.5输出38B.13.6优点及局限39B.14以可靠性为中心的维修39B.14.1概述40B.14.2用途40B.14.3输入40B.14.4过程40B.14.5输出41B.15业务影响分析(BIA)41B.15.1概述41B.15.2用途41B.15.3输入数据41B.15.4过程42B.15.5输出结果:42B.15.6优点及局限42B.16根原因分析42B.16.1概述43B.16.2用途43B.16.3输入43B.16.4过程44B.16.5输出44B.16.6优点及局限44B.17潜在分析(SA)和潜在通路分析(SCA)44B.17.1概述44B.17.2用途45B.17.3输入45B.17.4过程45B.17.5输出45B.17.6优点及局限46B.18因果分析46B.18.1概述46B.18.2用途46B.18.3输入46B.18.4过程47B.18.5输出47B.18.6优点及局限48B.19风险指数48B.19.1概述48B.19.2用途48B.19.3输入48B.19.4过程49B.19.5输出49B.19.6优点及局限49B.20故障树分析(FTA)49B.20.1概述50B.20.2用途50B.20.3输入51B.20.4过程51B.20.5输出51B.20.6优点及局限52B.21事件树分析(ETA)52B.21.1概述53B.21.2用途53B.21.3输入53B.21.4过程53B.21.5输出53B.21.6优点及局限54B.22决策树分析54B.22.1概述54B.22.2用途54B.22.3输入54B.22.4过程54B.22.5输出55B.22.6优势及局限55B.23蝶形图分析55B.23.1概述:55B.23.2用途55B.23.3输入55B.23.4过程56B.23.5输出56B.23.6优点及局限57B.24层次分析法57B.24.1概述57B.24.2用途57B.24.3输入57B.24.4过程57B.24.5输出57B.24.6优点及局限58B.25在险值法(VaR)58B.25.1概述58B.25.2用途58B.25.3输入58B.25.4过程59B.25.5输出59B.25.6优点及局限60B.26均值—方差模型60B.26.1概述60B.26.2用途60B.26.3输入60B.26.4过程61B.26.5输出61B.26.6优点及局限61B.27资本资产定价模型61B.27.1概述61B.27.2用途61B.27.3输入61B.27.4过程62B.27.5输出62B.27.6优点及局限62B.28FN曲线62B.28.1概述62B.28.2用途63B.28.3输入63B.28.4过程63B.28.5输出63B.28.6优点及局限64B.29马尔可夫分析64B.29.1概述64B.29.2用途64B.29.3输入64B.29.4过程67B.29.5输出67B.29.6优点及局限67B.29.7比较67B.30蒙特卡罗模拟分析(MonteCarlosimulation)67B.30.1概述67B.30.2用途68B.30.3输入68B.30.4过程69B.30.5输出69B.30.6优点及局限70B.30.7概述70B.31贝叶斯统计及贝叶斯网络70B.31.1概述70B.31.2用途71B.31.3输入71B.31.4过程73B.31.5输出73B.31.6优点及局限74参考文献前言本 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 参考IEC31010《风险管理—风险评估技术》的FDIS稿编制而成。本标准的附录A、附录B为资料性附录。本标准由全国风险管理标准化技术委员会(SAC/TC310)提出并归口。本标准由中国标准化研究院负责起草。本标准起草单位：本标准主要起草人：引言各种类型及规模的组织都会面临各种各样的风险，这些风险有可能影响到其目标的实现。这些目标可能涉及组织的各类活动，从战略 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 到其运行、过程及项目，也体现在社会、技术、环境和安全结果以及商业、财务和经济措施，同时包括社会、文化、政治和声誉影响等。对组织各项活动中存在的风险应进行有效管理。通过考虑不确定性和未来事项或环境变化的可能性及其对约定目标的影响，风险管理过程有助于管理者的决策制定。风险管理主要涉及将逻辑性及系统性的方法应用于以下方面：·贯穿该过程的沟通和记录；·明确用于识别、分析、评价、应对并监控与任何活动、过程、功能或产品有关风险的组织环境；·监督和检查风险·适当地报告风险管理结果。作为风险管理活动的组成部分，风险评估提供了一种结构性的过程以识别目标如何受各类不确定性因素的影响，并从后果和可能性两个方面来进行风险分析，然后确定是否需要进一步处理。风险评估工作试图回答以下基本问题：·会发生什么以及为什么(通过风险识别)？·后果是什么？·这些后果发生的可能性有多大？·是否存在一些可以减轻风险后果或者降低风险可能性的因素？·风险等级是否可容忍或可接受？是否要求进一步的应对和处理?本标准旨在反映当前风险评估技术选择及应用的良好实践，但并未涉及那些新出现、尚在发展中的等还未获得专业人员共识的评估技术概念。GB/TXXXXX-XXXX风险管理风险评估技术1范围本标准为依据GB/T24353-2009开展风险管理活动的组织提供技术支持，用于指导组织选择合适的风险评估工具并正确使用。根据本标准开展的风险评估工作有助于促进组织的其它风险管理活动。本标准不拟用于认证、法规或合同目的。本标准介绍了一系列的风险评估技术。在本标准参考的其它国际标准中，对于这些技术工具的概念和应用有更详细的说明。本标准并未涉及风险评估的所有技术。在本标准中未予介绍的技术并不意味着其无效。此外，一种方法在某些具体情况下适用，并不意味着这种方法在任何情况下均适用。本标准具有通用性，可以为众多行业及各类系统提供指导。本标准是一般性的风险管理标准，涉及安全方面的内容参见GB/T20000.4-2003。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T23694-2009/ISO/IECGuide73:2002风险管理术语GB/T24353-2009风险管理原则与实施指南3术语和定义GB/T23694-2009中界定的术语和定义适用于本标准。4.风险评估的相关概念4.1目的及益处风险评估活动旨在通过提供基于事实的信息并进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。开展风险评估工作的主要益处包括以下方面：·认识风险及其对目标的潜在影响；·为决策者提供信息；·有助于认识风险，以便帮助选择应对策略；·识别那些造成风险的主要因素，揭示系统和组织的薄弱环节；·有助于明确需要优先处理的风险事件；·有助于通过事后调查来进行事故预防；·有助于风险应对策略的选择；·满足监管要求。4.2风险评估和风险管理过程4.2.1概述本标准所指的风险评估是在GB/T24353-2009所描述的风险管理过程内展开的。在风险管理过程中，风险评估并非一项独立的活动，必须整合到风险管理过程的其它组成部分中。GB/T24353-2009中界定的风险管理过程包含以下要素：明确环境信息；风险评估(包括风险识别、风险分析与风险评价)；风险应对；监督和检查；沟通和记录。进行风险评估时尤其应该清楚以下事项：·组织的环境信息和目标；·组织可容忍风险的范围及类型，以及对于不可接受风险的处理方式；·风险评估的方法和技术，及其对风险管理过程的促进作用；·组织内部各部门和人员对于风险评估活动的义务、责任及权利；·开展风险评估的可用资源；·如何进行风险评估的报告及检查；·风险评估活动如何整合进组织日常运行中。4.2.2明确环境信息通过明确环境信息，组织可明确其风险管理的目标，确定与组织相关的内部和外部参数，并设定风险管理的范围和有关风险准则。风险准则是组织用于评价风险重要程度的标准。因此，风险准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。组织应根据所处环境和自身情况，合理制定本组织的风险准则。在进行具体的风险评估活动时，明确环境信息应包括界定内外部环境、风险管理环境并确定风险准则。在此过程中，应确定组织的风险准则、风险评估目标及风险评估程序。4.2.3风险评估风险评估包括风险识别、风险分析和风险评价三个步骤。风险评估活动适用于组织的各个层级，评估范围可涵盖项目、单个活动或具体事项等。但是在不同情境中，所使用的评估工具和技术可能会有差异。风险评估有助于决策者对风险及其原因、后果和可能性有更充分的理解。这可以为以下决策提供信息：·是否应该开展某些活动；·如何充分利用时机；·是否需要应对风险；·选择不同风险的应对策略；·确定风险应对策略的优先次序；·选择最适合的风险应对策略，将风险的不利影响控制在可以接受的水平。4.2.4风险应对风险应对是在完成风险评估之后，选择并执行一种或多种改变风险的措施，包括改变风险事件发生的可能性或后果。风险应对是一个递进的循环过程，实施风险应对措施后，应重新评估新的风险水平是否可以承受，从而确定是否需要进一步采取应对措施。4.2.5监督和检查作为风险管理过程的组成部分，应定期对风险与控制进行监督和检查，以确认：·有关风险的假定仍然有效；·风险评估所依据的假定，包括内外部环境，仍然有效；·正在实现预期结果；·风险评估的结果符合实际经验；·风险评估技术被正确使用；·风险应对有效。组织应确定监督和检查工作的责任。4.2.6沟通和记录风险评估工作的成功依赖于与利益相关方进行的有效沟通与协商。让利益相关者参与到风险管理过程中是有必要的，这样有助于：·沟通计划的制定；·正确识别环境信息；·确保利益相关者的利益得到充分认识和考虑；·汇集不同领域的专业知识以识别和分析风险；·确保风险评估过程中不同的观点也能得到适当考虑；·确保风险得到充分识别；·确保风险应对计划得到支持。利益相关方应当设法使得风险评估过程与组织其他管理活动的有效融合，包括变革管理、项目和计划管理以及财务管理等。5.风险评估过程5.1概述通过风险评估，决策者及有关各方可以更深刻地认识那些可能影响组织目标实现的风险以及现有风险控制措施的充分性和有效性，为确定最合适的风险应对方法奠定基础。风险评估的结果可作为组织决策过程的输入。风险评估是由风险识别、风险分析及风险评价构成的一个完整过程(参见图1)。该过程的开展方式不仅取决于风险管理过程的背景，还取决于开展风险评估工作所使用的方法与技术。图1风险评估对风险管理过程的推动作用考虑到各类风险的原因及后果有较大差异，因此风险评估通常涉及到多学科方法的综合应用。5.2风险识别风险识别是发现、认可并记录风险的过程。风险识别的目的是确定可能影响系统或组织目标得以实现的事件或情况。一旦风险得以识别，组织应对现有的控制措施(诸如设计特征、人员、过程和系统等)进行识别。风险识别过程包括识别那些可能对目标产生重大影响的风险源、影响范围、事件及其原因和潜在的后果。风险识别方法包括：·基于证据的方法，例如检查表法以及对历史数据的审查；·系统性的团队方法，例如一个专家团队可以借助于一套结构化的提示或问题来系统地识别风险；·归纳推理技术，例如危险与可操作性分析(HAZOP)等。组织可利用各种支持性的技术来提高风险识别工作的准确性和完整性，包括头脑风暴法及德尔菲法等。无论实际采用哪种技术，关键是在整个风险识别过程中要认识到人的因素及组织因素的重要性。因此，偏离预期的人为及组织因素也应被纳入风险识别的过程中。5.3风险分析5.3.1概述风险分析能够加深对风险的理解。它为风险评价提供输入，以确定风险是否需要处理以及最适当的处理策略和方法。风险分析要考虑导致风险的原因和风险源、风险后果及其发生的可能性，识别影响后果和可能性的因素，还要考虑现有的风险控制措施及其有效性。然后结合风险发生的可能性及后果来确定风险水平。一个风险事件可能产生多个后果，从而可能影响多重目标。附录B提供了一些常用的风险分析方法。对于复杂的应用可能需要多种方法同时使用。风险分析通常涉及对风险事件潜在后果及相关概率的估计，以便确定风险等级。在某些情况下，例如当后果很不重要，或者概率极低时，单项的估计可能足以进行决策。在某些情况下，风险可能是一系列事件迭加产生的结果，或者由一些难以识别的特定事件所诱发。在这种情况下，风险评估的重点是分析系统各组成部分的重要性和薄弱环节，以确定相应的保护和补救措施。根据风险分析的目的、可获得的可靠数据以及组织的决策需要，风险分析可以是定性的、半定量的、定量的或以上方法的组合。定性评估可通过“高、中、低”这样的表述来界定风险事件的后果、可能性及风险等级。如将后果和可能性两者结合起来，并与定性的风险准则相比较，即可评估最终的风险等级。半定量法可利用数字分级尺度来测度风险的可能性及后果，并运用公式将二者结合起来，得出风险等级。定量分析则可估计出风险后果及其可能性的实际数值，结合具体情境，产生风险等级的数值。由于相关信息不够全面、缺乏数据、人为因素影响等，或是因为定量分析工作无法确保或没有必要，全面的定量分析未必都是可行的或值得的。在此情况下，由经验丰富的专家对风险进行半定量或者定性的分析可能已经足够有效。如果是定性分析，那么应该对使用的术语进行清晰的说明，并对风险准则的设定基础进行记录。即使已实现全面的定量分析，还应注意到，此时所获得的风险等级值是估计值，应注意确保其精确度不会与所使用的原始数据及分析方法的精确度存在偏差。风险等级应当用与风险类型最为匹配的术语表达，以利于进一步的风险评价。在某些情况下，风险等级可以通过风险后果的概率分布来表达。5.3.2控制措施评估风险的等级水平不仅取决于风险本身，还与现有风险控制措施的充分性和有效性密切相关。在进行控制措施评估时，需要解决的问题包括：·对于一个具体的风险，现有的控制措施是什么？·这些控制措施是否足以应对风险，是否可以将风险控制在可接受水平？·在实际中，控制措施是否在以预定方式正常运行，当需要时能否证明这些控制措施是有效的？对于特定的控制措施或一套相关控制措施的有效性水平，可以进行定性、半定量或定量的表示。但在大多数情况下，难以保证高度的精确性。然而，对风险控制效果的测量进行表述和记录是有价值的。因为在对现有控制措施进行改进以及实施不同的风险应对措施时，这些信息有助于决策者进行比较和判断。5.3.3后果分析通过假设特定事件、情况或环境已经出现，后果分析可确定风险影响的性质和类型。某个事件可能会产生一系列不同严重程度的影响，也可能影响到一系列目标和不同利益相关者。在明确环境信息时，就应当确定所需要分析的后果的类型和受影响的利益相关者。后果分析可以有包括从结果的简单描述到制定详细的数量模型等多种形式。影响可能是轻微后果高概率，或严重后果低概率，或某些中间状况。在某些情况下，应关注具有潜在严重后果的风险，因为这些风险往往是管理者最关心的。在其它情况下，同时分析具有严重后果和轻微后果的风险可能是重要的。例如，频繁而轻微的问题可能具有很大的累积效应。另外，处理这两类截然不同风险的应对措施往往有很大的区别，因此分别分析这两类风险是很必要的。后果分析应包括：·考虑现有的后果控制措施，并关注可能影响后果的相关因素；·将风险后果与最初目标联系起来；·对马上出现的后果和那些经过一段时间后可能出现的后果两种情况要同等重视；·不能忽视次要后果，例如那些影响附属系统、活动、设备或组织的次要后果。5.3.4可能性分析和概率估计通常主要使用三种方法来估计可能性。这些方法可单独或组合使用。1)利用相关历史数据来识别那些过去发生的事件或情况，借此推断出它们在未来发生的可能性。所使用的数据应当与正在分析的系统、设备、组织或活动的类型有关。如果某些事件历史上发生频率很低，则无法估计其可能性。这一点尤其适用于从未发生的事件、情况或环境，人们无法推测其将来是否会发生。2)利用故障树和事件树等技术来预测可能性。当历史数据无法获取或不够充分时，有必要通过分析系统、活动、设备或组织及其相关的失效或成功状况来推断风险的可能性。3)系统化和结构化地利用专家观点来估计可能性。专家判断应利用一切现有的相关信息，包括历史、具体系统、具体组织、实验及设计等方面的信息。获得专家判断的正式方法众多，现有常用方法包括德尔菲法和层次分析法等。5.3.5初步分析应对风险事件进行全面的扫描，以识别出最重大的风险或把不太重要和次要的风险排除出进一步的分析，由此确保组织资源能集中于应对最严重的风险。进行筛选时，应注意不要漏掉发生频繁低但有重大累积效应的风险。以上筛选活动应在明确环境信息时所确定的准则基础上进行。依据初步分析的结果，组织可能采取以下某个行动 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ：·立即进行风险应对而无需进行评估；·搁置暂不需处理的轻微风险；·继续进行更细致的风险评估。最初的假定及结果应记录在案。5.3.6不确定性及敏感性因素在风险分析过程中经常会涉及到相当多的不确定性因素。认识这些不确定性因素对于有效地理解并说明风险分析结果是必要的。例如，对于那些在风险识别和风险分析时所使用的数据、方法及模型，应注意分析其本身存在的不确定性因素。不确定性因素分析涉及到对风险分析结果的方差或偏离性进行明确。与不确定性因素分析密切相关的是敏感性分析。敏感性分析是确定某个参数输入的改变对风险等级影响的程度和显著性。这项分析可用来识别哪些数据是对结果影响较大的，从而更应确保其准确性。应尽可能充分阐述风险分析的完整性及准确度。如有可能，应识别不确定性因素的起因。敏感的参数及其敏感度应予以说明。5.4风险评价风险评价包括将风险分析的结果与预先设定的风险准则相比较，或者在各种风险的分析结果之间进行比较，确定风险的等级。风险评价利用风险分析过程中所获得的对风险的认识，来对未来的行动进行决策。道德、法律、资金以及包括风险偏好在内的其它因素也是决策的参考信息。决策包括：·某个风险是否需要应对；·风险的应对优先次序；·是否应开展某项应对活动；·应该采取哪种途径。在明确环境信息时，需要制定的决策的性质以及决策所依据的准则都已得到确定。但是在风险评价阶段，需要对以上问题进行更深入的分析，毕竟此时对于已识别的具体风险有更为全面的了解。如果该风险是新识别的风险，则应当制定相应的风险准则，以便评价该风险。最简单的风险评价结果仅将风险分为两种：需要处理与无需处理的。这样的处理方式无疑简单易行，但是其结果通常难以反映出风险估计时的不确定性因素，而且两类风险界限的准确界定也绝非易事。常见的方法是将风险划分为三个等级段。安全工程领域的“最低合理可行”原则(AsLowAsAeasonablyPracticable，简称ALARP)即适用于这种方法。·上段是指无论活动能带来什么利益，风险等级都是无法容忍的，必须不惜代价进行风险应对；·中段是指要考虑实施风险应对的成本与收益，并权衡机遇与潜在结果；·下段是指风险等级微不足道，或者风险很小，无需采取风险应对措施。风险评价的结果应满足风险应对的需要，否则，应做进一步分析。5.5文件的归档风险评估的过程应与评估结果一起记录在案。风险应以可理解的术语来表达，同时对于风险等级的单位也应进行清晰表述。风险评估记录文件的内容将取决于评估工作的目标及范围。除非进行很简单的评估，否则，文件需包括以下内容：·目标及范围；·系统相关部分的说明及它们的功能；·组织的内外部环境描述以及被评估对象与内外环境的关联情况；·所使用的风险准则及其合理性；·假定及假设的合理性；·评估方法；·风险识别结果；·数据的来源与校验；·风险分析结果及评价；·敏感性及不确定性分析；·关键假定和其他需要加以监测的因素；·结果讨论；·结论和建议；·参考资料。如果需要风险评估来支持一个连续的风险管理过程，那么对于风险评估的记录工作应在系统、组织、设备或活动的整个生命周期内持续进行。如果出现重要的新信息并且环境发生变化，应根据管理的需要对风险评估进行更新。5.6风险评估的监督和检查风险评估过程强调环境因素和那些经过一段时间预计会变化并且可能使风险评估改变或失效的其它因素。应当识别出这些因素进行持续的监督和检查，以便在必要时更新风险评估的信息。应当识别和收集为改进风险评估而监测的数据。还应当监测和记录风险控制措施的效果，以便为风险分析提供数据。应当明确证据、文件的建立和检查的责任。6.风险评估技术的选择6.1概述选择合适的风险评估技术和方法，有助于组织及时高效地获取准确的评估结果。在实践中，风险评估活动的复杂及详细程度千差万别。风险评估的形式及结果应与组织的自身情况适合，并在明确环境信息时确定。6.2技术的选择6.2.1概述