《澳大利亚和新西兰风险管理标准(DOC50)202.doc》由会员分享，可在线阅读，更多相关《澳大利亚和新西兰风险管理标准(DOC50)202.doc（52页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Evaluation Warning: The document was created with Spire.Doc for .NET.澳大利亚风险管理标准AS/NZS 4360:1999本澳大利亚、新西兰联合标准，由联合技术委员会B-007风险管理Risk Management制订。它于1999年4月2日经澳大利亚标准委员会批准，1999年3月22日经新西兰标准委员会批准；并于1999年4月12日颁布。OB-0007委员会会由下列列各界代代表组成成：澳大利亚计计算机学学会澳大利亚海海关澳大利亚风风险管理理学会联邦科学与与工业研研究机构构澳大利亚行行政部澳大利亚国国防部新西兰环境境风险管管理
2、局澳大利亚工工程师学学会新西兰专业业工程师师学会澳大利亚保保险委员员会新西兰保险险学会新西兰农业业和林业业部新西兰商业业部新西兰应急急措施和和民防部部新西兰地方方政府新南威尔士士州城市市事务和和计划部部新南威尔士士州财政政部管理理基金会会澳大利亚全全国保险险经纪人人协会澳大利亚证证券学会会澳大利亚风风险和保保险管理理人协会会新南威尔士士大学本标准的征征求意见见稿为DR 985549。第一次颁布布为 ASS/NZZS 443600:19995修订版版为 ASS/NZZS 443600:19999澳大利亚标标准的评评审为跟上工业业界的步步伐，澳澳大利亚亚标准需需定期评评审，并并通过出出版修正正案或
3、必必要时出出版新的的版本进进行更新新。因此此，标准准的使用用者要确确保拥有有最新的的版本及及其修正正案。所有澳大利利亚标准准和相关关出版物物的完整整细目，可可在澳澳大利亚亚标准出出版物目目录Staandaardss Auustrraliia CCataaloggue of Pubbliccatiionss找到到；订户户收到的的月刊澳澳大利亚亚标准Ausstraaliaan SStanndarrds每月月对这一一资料加加以补充充，并且且提供新新出版物物、新版版本和修修正案，以以及撒消消标准的的细目。欢迎对澳大大利亚标标准提出出改进的的建议，建建议请寄寄澳大利利亚标准准协会总总部。如如发现澳澳大利
4、亚亚标准中中有任何何不精确确或不明明确之处处，请立立即告知知，以便便对事情情进行调调查并采采取适当当措施。ISBN 0 773377 39978 4 Ausstraaliaan SStanndarrd 是注册册商标。澳大利亚亚标准协协会版权权所有。保保留一切切版权。事事先未经经发行人人书面同同意，本本澳大利利亚标准准的任何何部分不不得以任任何方式式，或采采用任何何手段，包包括影印印、扫描描或其他他机械或或电子方方法进行行复制、复复印、储储存、分分发或传传送。澳大利亚标标准协会会出版，GPOO Boox 554200，Syddneyy NSSW 220011本标准草案案由澳大大利亚标标准/新西兰
5、兰标准B-0007风险险管理联联合委员员会制订订，它是是对AS/NZSS 43360:19995的修订订。因此此，它的的目的仍仍是为建建立风险险的环境境、鉴定定、分析析、评价价、处理理、监控控和信息息交流等等提供通通用的架架构。本本标准应应与其他他适用或或相关的的标准一一起阅读读。本标准规定定了风险险管理过过程的各各个要素素，但本本标准的的目的并并不是要要强制执执行统一一的风险险管理体体系。本本标准是是通用的的，并不不从属于于任何一一个特定定的行业业或经济济部门。风风险管理理系统的的设计和和实施会会受到一一个机构构变化着着的需求求、它特特定的目目标、产产品和服服务、以以及所采采用的工工艺和具具
6、体做法法的影响响。风险管理是是由多个个定义明明确的步步骤所组组成的一一个反复复过程，这这些步骤骤以较深深入地洞洞察风险险及其影影响为更更好的决决策提供供支持。任任何可能能会出现现不希望望有的或或意想不不到重大大后果的的场合、或或机会已已被识别别的场合合均可应应用风险险管理程程序。决决策者们们需要了了解可能能出现的的后果，并并采取措措施控制制其影响响。风险管理被被认为是是良好管管理的一一个组成成部分。为为达到最最佳效果果，风险险管理应应成为机机构文化化的一部部分。它它应与机机构的宗宗旨、实实践和业业务计划划结合在在一起，而而不应被被当作是是一个单单独的程程序来看看待或实实施。做做到了这这一点，风
7、风险管理理就成为为机构中中每个人人的事。如因任何原原因，不不能将风风险管理理结合到到整个机机构中去去，将它它成功地地应用于于个别部部门、过过程或项项目仍是是可能的的。本标准中尽尽可能地地选用在在风险和和风险管管理学科科中广为为接受的的术语。风风险管理理各分科科中含义义稍有不不同的那那些词已已避免使使用，而而采用目目前实际际上可能能不太常常用，但但可以被被定义为为具有精精确的共共通含义义的那些些词来代代替。例例如风险险处理这这一术语语，其定定义所涵涵盖的内内容比“风险控控制rissk cconttroll”这一术术语通常常的含义义要多。在本标准中中使用了了“提示”这一术术语来规规定附录录所适用用
8、的场合合。“提示”附录仅仅供参考考和指引引。目录1范围，应应用和定定义2风险管理理要求2.1. 目的2.2. 风险管理方方针2.3. 计划和资源源2.4. 实施计划2.5. 管理部门评评审3风险管理理概观3.1. 总则3.2. 主要因素4风险管理理过程4.1. 建立环境4.2. 风险鉴定4.3. 风险分析4.4. 风险评价4.5. 风险处理4.6. 监控和评审审4.7. 信息交流和和咨询5形成文件件5.1. 总则5.2. 形成文件的的理由附录A 风险管管理的应应用B制订和和实施风风险管理理计划的的步骤.C (风险险)承担者者D风险的的一般来来源和它它们的影影响范围围E 风险定定义和分分类举例例
9、F 风险定定量表达达举例G 鉴定风风险处理理的选项项H 风险管管理文件件1.范围，应应用和定定义1.1范围围本标准为建建立和实实施一个个包括环环境建立立、风险险鉴定、分分析、评评价、处处理、信信息交流流以及持持续监控控的风险险管理过过程提供供通用的的指导。1.2应用用风险管理被被认为是是良好管管理的一一个组成成部分。它它是由多多个步骤骤组成的的一个反反复过程程：这些些步骤在在按顺序序地执行行时可以以对决策策不断地地加以改改进。风险管理是是一种逻逻辑和系系统方法法的术语语；它用用一种将将损失减减小到最最低程度度而使机机会达到到最大限限度的方方式，对对与机构构的任何何活动、功功能和过过程相关关的风
10、险险进行环环境建立立、鉴定定、分析析、评价价、处理理、监控控和信息息交流。风风险管理理既是为为了发现现机会，也也同样地地是为了了避免或或减轻损损失。本标准可以以应用于于一个活活动、功功能、项项目、产产品或资资产的整整个寿命命期的各各阶段。通通常，从从一开始始就应用用风险管管理程序序得益最最大。往往往在一一个项目目的各个个阶段要要进行多多次不同同的研究究。注：本标准准可以应应用于任任何公营营、私营营或社区区企业或或集团的的许多活活动或业业务。附附录A给出了了一些例例子。1.3定义义基于本标准准的目的的，本标标准采用用下述定定义。1.3.11后果 Coonseequeencee以定性或定定量方式式
11、表示的的一个事事件的结结果，可可以是损损失、伤伤害、失失利或者者获利。一一个事可可能会有有许多个个与其相相关的结结果。1.3.22成本 Coost直接或间接接涉及活活动的任任何负面面影响，包包括金钱钱、时间间、劳工工、破坏坏、信誉誉、政治治和无形形的损失失。1.3.33事件 Evventt在特定的时时间间隔隔内，在在特定的的地方发发生的一一个事件件或情况况。1.3.44事件树树分析Eveent treee用来描述一一起始事事件可能能会引起起的结果果之可能能的范围围和顺序序的一种种方法。1.3.55失效模模式及影影响分析析（FMEEA )用来对技术术系统潜潜在的失失效模式式进行分分析的一一种程序
12、序。失效效模式及及影响分分析（FMEEA )可以扩扩展至进进行所谓谓的失效效模式、影影响及危危急程度度分析（FMEECA )。在失失效模式式、影响响及危急急程度分分析中，根根据其发发生的可可能性和和后果的的严重性性的综合合影响，对对经鉴定定的每种种失效模模式进行行等级排排列。1.3.66失效树树分析 Faailuure treee aanallysiis用来表示可可导致某某一特定定事件（称称为顶端端事件）的的各种系系统状态态和可能能原因的的逻辑组组合的一一种系统统工程方方法。1.3.77频率 Frrequuenccy以规定吋间间内所发发生的次次数来表表达的事事件发生生率的量量度。参参见可能能性
13、和概概率。1.3.88危险 Haazarrd潜在危害的的根源或或可能会会造成损损失的情情况。1.3.99可能性 Liikellihoood用作对概率率或频率率的定性性描述。1.3.110损失 Looss任何金融或或其他方方面的负负面影响响。1.3.111监控 Moonittor定期检查、监监督、紧紧急观察察、或记记录一个个活动、措措施或系系统的进进展情况况，以鉴鉴定是否否有变化化。1.3.112机构 Orrgannizaatioon具有自己的的功能和和行政管管理的一一家公司司、商号号、企业业或协会会，或其其他法人人实体或或它的一一部分，不不管是否否组成公公司，是是公营还还是私营营。1.3.11
14、3概率 Prrobaabillityy以特定事件件或结果果与可能能发生事事件或结结果的总总数之比比来量度度的特定定事件或或结果的的可能性性。概率率用数字字0至1来表达达，0表示一一个不可可能的事事件或结结果，而而1则表示示一个必必然的事事件或结结果。1.3.114剩余余风险 Reesidduall riisk在采取风险险处理措措施后仍仍保留的的风险程程度。1.3.115风险 Riisk对目标有所所影响的的某个事事情发生生的可能能性。它它根据后后果和可可能性来来量度。1.3.116风险险认可 Riisk acccepttancce认可某一具具体风险险的后果果和可能能性的有有依据的的决定。1.3.
15、117风险险分析 Riisk anaalyssis系统地使用用现有的的信息来来确定指指定事件件可能发发生的经经常性以以及其后后果的大大小程度度。1.3.118风险险评估 Riisk asssesssmennt风险分析和和风险评评价的整整个过程程，见图图3.1。1.3.119风险险回避 Riisk avooidaancee不介入风险险情况的的一种有有依据的的决定。1.3.220风险险控制 Riisk conntrool风险管理中中的某部部分，其其中涉及及执行方方针、标标准、程程序和实实质性改改变以消消除或缩缩小不利利风险。1.3.221风险险工程 Riisk enggineeeriing工程原理
16、和和方法在在风险管管理中的的应用。1.3.222风险险评价 Riisk evaaluaatioon通过将风险险程度与与预先确确定的标标准、目目标风险险的程度度或其他他准则进进行比较较，来确确定风险险管理优优先次序序的过程程。1.3.223风险险资金 Riisk finnanccingg用以资助风风险处理理和风险险的财政政后果的的方法。注：在某些些行业，风风险资金金仅涉及及对风险险的财政政后果的的资助。1.3.224风险险鉴定 Riisk ideentiificcatiion确定可能会会发生什什么、为为什么发发生和如如何发生生的程序序。1.3.225风险险管理 Riisk mannageemen
17、nt旨在对潜在在机会和和不利影影响进行行有效管管理的文文化、程程序和结结构。1.3.226风险险管理过过程 Riisk mannageemennt pproccesss系统地将管管理方针针、程序序和实施施应用于于风险的的环境建建立、鉴鉴定、分分析、评评价、处处理、监监控和信信息交流流等任务务。1.3.227风险险降低 Riisk redducttionn有选择地应应用适当当的方法法和管理理原则来来减小发发生的可可能性或或它的后后果，或或使两者者都减小小。1.3.228风险险保留 Riisk rettenttionn故意地或非非故意地地保留在在机构内内对损失失或损失失造成的的财务负负担的责责任。
18、1.3.229风险险转移 Riisk traansffer通过立法、合合同、保保险或其其他手段段将损失失的责任任或负担担转移到到另一方方。风险险转移也也可认为为是将一一个实物物性风险险或它的的一部分分转移到到另外的的地方。1.3.330风险险处理 Riisk treeatmmentt选择并执行行适当的的选择方方案来处处理风险险。1.3.331灵敏敏度分析析 Seensiitivvityy annalyysiss检查一个计计算或模模型的结结果是如如何随着着各种假假设的变变化而改改变。1.3.332承担担者 Sttakeehollderr可以影响一一个决定定或活动动，或受受到、或或领悟到到他们会会
19、受到一一个决定定或活动动的影响响的那些些人和机机构。注：风险承承担者还还可包括括ISOO 1440500:19998和AS/NZSS ISS01440044:19996中所定定义的有有关方面面。2风险管理理要求2.1目的的本章节的目目的是为为了描述述建立系系统的风风险管理理计划的的一种正正式程序序。为在项目或或分机构构的层次次上提供供一个为为执行更更详细风风险管理理计划的的架构，必必须开发发机构的的风险管管理方针针和支援援机制。2.2风险险管理方方针机构的负责责人应规规定机构构的风险险管理方方针，包包括风险险管理目目标和对对风险管管理的承承诺，并并形成文文件。风风险管理理应体现现机构的的战略环
20、环境、它它的目标标、目的的以及它它的业务务性质。管管理部门门应确保保这一方方针在机机构的各各个层次次上得到到理解、贯贯彻和坚坚持执行行。2.3计划划和资源源2.3.11管理部部门的义义务机构应确保保：A.风险管管理体系系是按照照本标准准来建立立、贯彻彻和坚持持执行；以及B.向机构构的管理理部门报报告风险险管理体体系的执执行绩效效，以便便评审和和作为改改进的基基础。2.3.22职责和和权限对从事风险险管理的的执行和和验证工工作的人人员，特特别是对对需要独独立行使使机构权权力开展展下列一一项或多多项工作作的人员员，应规规定其职职责、权权限和相相互关系系，并形形成文件件：(a)采取取措施，防防止或减
21、减小风险险的不利利影响；(b)控制制对风险险的进一一步处理理，直至至风险的的程度可可以接受受；(c)确认认和记录录与风险险管理有有关的问问题；(d)通过过规定的的渠道，采采取、推推荐或提提供解决决办法；(e)验证证解决办办法的实实施效果果；(f)和在在内部或或外部适适当地进进行信息息交流和和咨询。2.3.33资源对管理、执执行工作作和验证证活动，包包括内部部审核，机机构应确确定资源源要求并并提供足足够的资资源，包包括委派派经过培培训的人人员。2.4实施施计划在机构内实实施有效效的风险险管理体体系需要要有多个个步骤。附附录B提供一一些例子子。根据据机构的的整个风风险管理理宗旨、文文化和结结构，某
22、某些步骤骤可以合合并或省省略。但但所有步步骤均应应得到考考虑。2.5管理理部门评评审机构的负责责人应确确保按规规定的时时间间隔隔对风险险管理体体系进行行评审，确确保持续续的适宜宜性和有有效性，以以满足本本标准的的要求和和机构订订下的风风险管理理方针和和目标（见2.2)。评审记录应予以保存。3风险管理理概观3.1总则则风险管理是是管理过过程整体体的一部部分。风风险管理理是一个个多方面面的过程程，其相相关方面面往往最最好由一一个多学学科的小小组来实实施。它它是一个个不断改改进的反反复过程程。3.2主要要因素如图3.11所示，风风险管理理过程的的要素如如下：3.2.11建立环环境建立在过程程的其余余
23、部分将将出现的的战略、组组织和风风险管理理的环境境。应建建立对风风险进行行评价的的准则，并并规定分分析的结结构。3.2.22鉴定风风险鉴定会出现现什么事事，为什什么会出出现和如如何出现现，作为为进一步步分析的的基础。3.2.33分析风风险确定现有的的控制，并并根据在在这些控控制的环环境中的的后果和和可能性性对风险险进行分分析。这这种分析析应考虑虑到潜在在后果的的范围和和这些后后果发生生的可能能性有多多大。可可将后果果和可能能性结合合起来得得到一个个估计的的风险程程度。3.2.44评价风风险将估计的风风险程度度与预先先建立的的准则进进行比较较。这样样可将风风险按等等级排列列，以便便鉴定管管理的优
24、优先次序序。如果果所建立立的风险险程度很很低，此此时的风风险可以以列入可可接受的的范畴，而而不需要要作处理理。3.2.55处理风风险认可并监控控低优先先次序的的风险。对对于其他他风险，则则发展并并实施一一个特定定管理计计划，其其中包括括考虑到到提供资资金。3.2.66监控和和评审对风险管理理体系的的运行情情况以及及可能影影响其运运行的那那些变化化进行监监控和评评审。3.2.77信息交交流和咨咨询在风险管理理过程的的每个阶阶段以及及在整个个过程中中，适时时与内部部和外部部的风险险承担者者进行信信息交流流和咨询询。风险管理可可应用于于一个机机构的多多个层次次。它既既可用于于战略层层次又可可用于运运
25、作层次次。它可可以用于于具体的的项目，以以便协助助作出具具体的决决定，或或对特定定认可的的风险领领域加以以管理。风险管理是是有助于于机构改改进的一一个反复复过程。风风险准则则可以随随着每次次循环得得到提高高，从而而使风险险管理逐逐步达到到更好的的水平。过程的每个个阶段应应作好充充分的记记录，以以满足独独立审核核的需要要。图3.1风风险管理理综述4风险管理理过程4.1建立立环境4.1.11总则风险管理的的详细过过程如图图4.1所示。此此过程发发生在一一个机构构的战略略、组织织和风险险管理环环境的架架构内。风风险环境境的建立立，是为为了规定定风险管管理所必必需的基基本参数数范围，并并为在更更仔细的
26、的风险管管理的研研究中作作出决定定提供指指导。它它为风险险管理过过程的其其余部分分设定了了范围。4.1.22建立战战略环境境规定机构与与其所处处环境之之间的关关系，鉴鉴定机构构的实力力、弱点点、机会会和威胁胁。战略略环境包包括机构构职能中中的财务务、经营营、竞争争、政治治（公众众的感觉觉/形象）、社社会、客客户、文文化和法法律等方方面。鉴定内部和和外部的的风险承承担者，考考虑他们们的目标标、注意意到他们们的感觉觉、并建建立与这这些相关关方进行行信息交交流的方方针。注：附录CC给出潜潜在风险险承担者者一览表表。这一步骤的的重点是是机构运运作所处处的环境境。机构构应设法法确定可可支持或或削弱其其处
27、理所所面临风风险的能能力的关关键的因因素。可从事战略略分析。决决策层应应支持战战略分析析，设定定基本的的参数，并并为更具具体的风风险管理理过程提提供指导导。在一一个机构构的任务务或战略略目标、与与对它所所受到的的种种风风险所进进行的管管理之间间，应该该存在一一个密切切的关系系。4.1.33建立组组织环境境在开始进行行风险管管理研究究前，有有必要了了解该机机构和它它的能力力，它的的目的和和目标，以以及为达达到这些些目的和和目标而而采取的的策略。上述之所以以重要，是是由于以以下原因因：A.风险管管理是在在机构的的较广泛泛的目的的、目标标和策略略环境中中进行的的；B.未能达达到机构构或特定定活动的的
28、、或正正在考虑虑的项目目的目标标便是一一组应予予处理的的风险。机构的方针针和目的的有助于于定义出出决定是是否接受受一种风风险的准准则，并并有助于于形成对对处理作作出选择择的基础础。4.1.44建立风风险管理理环境应建立某项项活动、或或正在应应用风险险管理过过程的机机构某部部分的目目的、目目标、策策略、范范围和参参数。在在这一过过程中，应应充分考考虑到必必须对成成本、收收益和机机会作出出平衡。对对所需的的资源和和必须保保存的记记录也应应作出规规定。为应用风险险管理程程序而设设定的范范围和界界限包括括：A.规定项项目或活活动，并并建立它它的目的的和目标标；B.规定项项目在时时间和地地域上的的伸展范
29、范围；C.鉴定所所需要进进行的任任何研究究，以及及它们的的范围、目目的和所所要求的的资源。风风险的一一般来源源以及影影响范围围可为此此提供指指南。注：风险一一般来源源及其影影响范围围范例，见见附录D。D.规定所所要进行行的风险险管理活活动之程程度和涵涵盖性；还可以以讨论的的具体问问题包括括：a）机构中中参加处处理风险险的各部部分的作作用和责责任；b）此项目目与其他他项目或或与机构构各部分分之间的的关系。4.1.55制订风风险评价价准则决定对风险险进行评评价的准准则。可可根据运运作、技技术、财财务、法法律、社社会、人人道的或或其他标标准，对对有关风风险的可可接受性性和风险险处理的的作出决决定。这
30、这些准则则往往取取决于机机构的内内部方针针、目的的、目标标和风险险承担者者的利益益。准则是会受受到内部部和外部部的理解解以及法法律要求求的影响响。在一一开始就就确定适适当的准准则是很很重要的的。虽然风险准准则的制制订最初初是建立立风险管管理环境境的一部部分，当当鉴定出出特殊的的风险和和选择风风险分析析方法时时，可相相继地对对风险准准则作进进一步的的发展和和提高，就就是说风风险准则则必须符符合风险险的类型型和风险险程度的的表达方方式。4.1.66 规定结结构这涉及到将将活动或或项目分分成一组组要素。这这些要素素为鉴定定和分析析提供一一个逻辑辑架构，有有助于确确保重大大的风险险不会被被忽略。所所选
31、择的的结构取取决于风风险的性性质和项项目或活活动的范范围。4.2风险险鉴定4.2.11总则这一步骤是是要鉴定定所处理理的风险险。由于于在此阶阶段未鉴鉴定出的的潜在风风险将被被排除在在进一步步分析之之外，采采用一种种结构良良好的系系统程序序进行广广泛综合合的鉴定定是很关关键的。鉴鉴定应包包括所有有的风险险，不管管它们是是否在机机构的控控制下。4.2.22可能发发生什么么本条文的目目的在于于制定一一个综合合性清单单，包含含那些会会影响4.11.6中提及及的每个个结构要要素的事事件。然然后对这这些事件件作更详详细的考考虑，以以鉴定可可能会发发生什么么。注：附录DD提供有有关风险险的一般般来源及及其影
32、响响范围的的资料。4.2.33如何和和为什么么会发生生鉴定出一系系列事件件之后，必必须判断断可能的的原因和和可能的的情况。事事件开始始的方式式有许多多种。重重要的是是主因不不被忽略略。4.2.44工具和和方法鉴定风险的的途径包包括核对对表、基基于经验验和记录录的判断断、流程程图、集集体讨论论、系统统分析、情情况分析析和系统统工程方方法。所使用的方方法将取取决于所所评审的的活动的的性质和和风险的的类型。4.3风险险分析4.3.11 总则分析的目的的是将可可以接受受的小风风险与大大风险分分开，并并提供数数据以协协助风险险评价和和风险处处理。风风险分析析包括判判断风险险的来源源、它们们的后果果以及这
33、这些后果果发生的的可能性性。并鉴定定对影响响后果和和可能性性的各种种因素。将将在现有有控制措措施的环环境中估估计出来来的后果果和可能能性结合合起来，对对风险加加以分析析。可进行初步步分析，将将类似的的或影响响低的风风险排除除在详细细研究之之外。应应尽可能能将被排排除的风风险列出出，以示示风险分分析的完完整性。4.3.22确定现现有的控控制对现有的管管理、技技术体系系和风险险控制程程序进行行鉴定，并并评估它它们的优优缺点。4.22.4中所使使用的工工具以及及诸如检检查和控控制、自我评评估法（“CSA” ）等方法可能是合适的。4.3.33后果和和可能性性如果一个事事件发生生，其后后果的大大小程度度
34、和事件件的可能能性及其其相关的的后果，在在现有的的控制环环境中进进行评估估。后果果和可能能性结合合在一起起产生风风险的程程度。后后果和可可能性可可采用统统计分析析和计算算来确定定。在没没有历史史数据的的情况下下，也可可进行主主观估计计，这些些估计反反映个人人或一批批人相信信一特定定事件或或结果会会发生的的程度。为避免主观观偏误，在在对后果果和可能能性进行行分析时时，应利利用可行行的最好好信息源源和方法法。信息息源可包包括：a. 历史记录；b. 相关的经验验；c. 行业实践和和经验；d. 已出版的相相关文献献；e. 试销和市场场调查；f. 试验和模拟拟；g. 经济、工程程或其他他模型；h. 专家
35、和内行行的判断断。方法包括：a）. 向相关领域域的专家家进行有有计划的的咨询；b）. 使用多学科科专家组组；c）. 采用问卷进进行单独独评价；d）. 采用计算机机和其他他模拟；以及(V) 采用失失效树和和事件树树图示法法。可能的情况况下，应应包括对对风险程程度估计计的置信信度。4.3.44分析的的类型可以根据可可行的风风险信息息和数据据，对风风险分析析予以不不同的程程度的改改进。视视情况而而定，风风险分析析可以是是定性分分析、半半定量分分析或定定量分析析，或者者是这些些分析的的组合。按按递升次次序将这这些分析析的复杂杂性和成成本加以以排列，而而成为定定性、半半定量的的定量。实实际上，定定性分析
36、析往往首首先被采采用，以以得到风风险程度度的总的的指示。此此后，可可能需要要进行更更具体的的定量分分析。各种类型分分析的详详情如下下：A.定性分分析定性分析采采用文字字形式或或叙述性性的数值值范围来来描述潜潜在后果果的大小小程度以以及这些些后果发发生的可可能性。这这些数值值范围可可修改或或调整以以适应各各种情况况，且不不同的描描述可用用于不同同的风险险。注：附录EE中的表E1和E2展示出出简单的的、可能能性和后后果的定定性或叙叙述性数数值范围围的例子子。表E3是将风风险的可可能性和和后果结结合起来来，为风风险指定定出优先先等级的的矩阵的的例子。这这些表需需要修改改，以满满足个别别机构或或风险评
37、评估的特特定对象象的需要要。定性分析用用于：a）. 初始的筛选选活动，以以鉴定出出需要更更详细分分析的风风险；b）. 风险的程度度不能证证明要进进行更充充分的分分析所需需的吋间间和努力力是合算算的场合合；或c）. 数据不足以以进行定定量分析析的场合合。B.半定量量分析在半定量分分析中，上上述的那那些定性性数值范范围均为为已知值值。每项项说明所所指定的的数字并并不一定定与后果果或可能能性的实实际大小小程度具具有精确确的关系系。假如如用来进进行优先先化的系系统与选选择用来来对数字字赋值和和组合的的系统是是相匹配配的，则则可将这这些数字字采用一一系列公公式中的的任何一一个公式式加以组组合。目目的是为
38、为了得到到比通常常在定性性分析中中所得到到的更为为详细的的优先化化，但并并非要提提出任何何在定量量分析中中所试图图得到的的风险的的实际值值。使用半定量量分析时时必须小小心，因因为所选选择的数数字未必必能正确确地反映映会导致致不一致致结果的的相关性性。半定定量分析析可能不不能恰当当地区分分各种风风险，尤尤其是当当结果或或可能性性处于极极端状态态时。有时，将可可能性考考虑成是是由两个个要素组组成的较较为恰当当，通常常称为暴暴露频率率和概率率。暴露频率是是风险来来源存在在的程度度，而概率率是随着着该风险险源的存存在而产产生的后后果的机机会。在在这两个个要素之之间的关关系并非非完全独独立的情情况下，即
39、即暴露频频率与概概率之间间的关系系密切时时，就必必须谨慎慎。这一方法可可适用于于半定量量和定量量分析。C.定量分分析定量分析在在后果和和可能性性分析中中采用数数值（而而不是定定性分析析和半定定量分析析中所使使用的叙叙述性数数值范围围），并并采用从从各种各各样的来来源（如如4.33.3(a)至(h)中提及及的来源源）得到到的数据据。分析析的的质质量取决决于所用用数值的的精确度度和完整整性。可通过模拟拟一个事事件或一一组事件件的结果果，或对对实验性性的研究究或历史史数据使使用插补补法来估估计后果果。后果果可以用用金钱、技技术或人人道的准准则，或或4.11.5中提及及的其他他准则来来表示。在在一些情
40、情况下，需需要一个个以上的的数值来来规定不不同时间间、地点点、团体体或情况况的后果果。可能性通常常以概率率、频率率、或暴暴露频率率和概率率的组合合来表示示。可能性和后后果的表表示方法法以及它它们组合合起来规规定风险险程度的的方法，将将会根据据风险的的类型和和风险程程度的使使用环境境而有所所不同。注：附录FF中给出出风险定定量表示示的一些些例子。4.3.55 灵敏度度分析由于定量分分析中的的某些估估计并不不精确，应应进行灵灵敏度分分析以测测试由假假设和数数据的变变化所产产生的影影响。4.4风险险评价风险评价涉涉及将分分析过程程中发现现的风险险程度与与先前建建立的风风险准则则进行比比较。风险分析和
41、和在风险险评价中中用来与与风险作作比较的的准则，应应在同一一基础上上进行考考虑。这这样，定定性评价价涉及将将风险定定性的程程度与定定性准则则作比较较，而定定量评价价涉及将将风险的的数值程程度与一一些可以以表示为为具体数数字的准准则(诸如死死亡率、频频率或币币值等)进行比比较。风险评价的的输出是是一份提提供进一一步措施施用的优优先化的的风险清清单。应考虑到机机构的目目标以及及冒此风风险所带带来的机机会之程程度。决定必须顾顾及到较较广泛的的风险环环境，包包括考虑虑得益的的机构以以外各相相关方对对风险的的忍受能能力。如果产生的的风险属属于低的的或可接接受的风风险范畴畴，该类类风险经经最低限限度的进进
42、一步处处理就可可被接受受。应监监控低的的和已接接受的风风险，并并定期评评审，以以确保它它们仍可可接受。如果风险并并不属于于低的或或可接受受的风险险范畴，应应采用4.5中所考考虑的一一种或几几种选择择进行处处理。4.5风险险处理风险处理包包括鉴定定处理风风险各种种选择的的范围、对对这些选选择进行行评估、制制订风险险处理计计划并加加以实施施。4.5.11 鉴定风风险处理理的各种种选择图4.2示示出风险险处理的的过程。不不一定相相互排斥斥或适合合各种情情况的选选择有下下述几种种：A.决定不不继续进进行可能能产生风风险的活活动来避避免风险险（在可可行的情情况下）。回避风险可可能是不不适当地地由于一一种
43、厌恶恶风险的的态度，这这是许多多人的一一种倾向向（往往往受机构构内部制制度的影影响）。不不适当地地回避风风险可能能会增加加其他风风险的影影响性。厌恶风险会会导致：a）. 不注意可行行的信息息和处理理该类风风险所招招致的费费用就决决定回避避或忽视视风险。b）. 未能处理风风险；c）. 听任其他方方作出决决定性的的选择和和/或决定定；d）. 推迟作出机机构不可可避免的的决定；或e）. 不顾得益就就因潜在在风险较较低而作作出选择择。B.降低发发生的可可能性注：见附录录G中所示示的例子子。C.减小后后果注：见附录录G中所示示的例子子。D.风险转转移这涉及承担担或分担担部分风风险的另另一方。方方法包括括
44、使用合合同、保保险安排排以及诸诸如合伙伙和合资资等组织织结构。将一个风险险转移到到其他方方，或物物质转移移到其他他地方将将会降低低原机构构的风险险，但并并不减小小对社会会的风险险的总程程度。在风险全部部或部分分转移的的情况下下，转移移风险的的机构又又制造出出一个新新的、被被转移风风险的机机构未必必能有效效地管理理的风险险。E.保留风风险在风险降低低或转移移后，可可能有剩剩馀的风风险保留留着。如如果出现现这样的的风险，应应安排计计划处理理这些风风险的后后果，包包括鉴定定出为风风险提供供资金的的手段。风风险也可可能因不不履行责责任而保保留，即即未能鉴鉴定和/或适当当地转移移或处理理风险。减低后果和
45、和可能性性可以称称作风险险控制。风风险控制制包括按按照现有有控制的的效果来来确定新新控制的的相对得得益。控控制可包包括效果果方针、程程序或实实物性改改变。4.5.22 评估风风险处理理选择应根据风险险减小的的程度和和任何额额外利益益或机会会的程度度，并考考虑4.11.5中订立立的准则则，来对对各种选选择进行行评估。可可以个别别地或联联合地考考虑和应应用多种种选择。选用最适合合的选择择涉及权权衡实施施每种选选择的成成本与其其得到的的利益。通通常，处处理风险险的成本本需要与与所得到到的利益益相称。如果以相对对较低的的花费可可大大减减小风险险的程度度，则应应实施这这样的选选择。其其它减小小风险的的选
46、择可可能是不不经济的的，需要要判断它它们是否否合算。这这在图4.3中示出出。决定应包括括需要仔仔细考虑虑那些罕罕见却很很严重的的风险，这这些风险险会保证证风险减减小的程程度，但但按严格格的经济济理由却却是不合合算的。通常，不管管任何绝绝对的准准则，应应使风险险的不利利影响尽尽可能地地低。图4.3 降低风风险措施施的成本本在许多情况况下，任任何一种种风险处处理选择择不太可可能完全全解决某某一具体体问题。往往往一个个机构大大大得益益于联合合各种选选择，例例如降低低风险的的可能性性、减小小它们的的后果以以及转移移或保留留任何剩剩余风险险等。有有效利用用合同和和由风险险减小计计划支助助的风险险资金就就
47、是一个个例子。实施各种风风险处理理的累计计成本超超过可用用预算时时，计划划应明确确地标明明应实施施的每种种风险处处理的优优先次序序。可采采用各种种方法来来建立优优先次序序，包括括风险评评级和成成本-效益分分析。在在可用预预算的范范围内不不能实施施的风险险处理，就就必须等等待进一一步的资资金来源源，或当当不管什什么原因因任何或或所有剩剩余的处处理被认认为是重重要的，则则必须找找理由确确保得到到额外资资金。各种风险处处理选择择应考虑虑到受影影响的相相关方对对风险是是如何认认识的，以以及与这这些相关关方进行行信息交交流的最最适当方方法。4.5.33 制订处处理计划划计划应形成成文件，说说明所选选定的方方案是如如何实施施的。处理计划应应要定出出责任、进进度、处处理的预预期结果果、预算算、执行行程度和和所设定定的评审审程序。注：详见附附录H的H5部分。计划还应包包括一个个机制，以以根据性性能标准准、个人人责任和和其他目目