質(zhì)量管理體系標(biāo)準(zhǔn)條文理解與實(shí)施指導(dǎo)材料系列質(zhì)量管理體系標(biāo)準(zhǔn)條文理解與實(shí)施指導(dǎo)材料系列——“6.1應(yīng)對風(fēng)險和機(jī)遇的措施”條文理解與實(shí)施指導(dǎo)材料GB/T19001-2016IDTGB/T19001-2016IDTISO9001：2015雷澤佳編制微信Le量管理體系標(biāo)準(zhǔn)條文理解與實(shí)施指導(dǎo)材料系列“6.1應(yīng)對風(fēng)險和機(jī)遇的措施”條文理解與實(shí)施指導(dǎo)材料【標(biāo)準(zhǔn)原文】6.1應(yīng)對風(fēng)險和機(jī)遇的措施6.1.1在策劃質(zhì)量管理體系時，組織應(yīng)考慮到4.1所提及的因素和4.2所提及的要求，并確定需要應(yīng)對的風(fēng)險和機(jī)遇，以：a）確保質(zhì)量管理體系能夠?qū)崿F(xiàn)其預(yù)期結(jié)果；b）增強(qiáng)有利影響；c）預(yù)防或減少不利影響；d）實(shí)現(xiàn)改進(jìn)。6.1.2組織應(yīng)策劃：a）應(yīng)對這些風(fēng)險和機(jī)遇的措施；b）如何：1）在質(zhì)量管理體系過程中整合并實(shí)施這些措施（見4.4）；2）評價這些措施的有效性。應(yīng)對措施應(yīng)與風(fēng)險和機(jī)遇對產(chǎn)品和服務(wù)符合性的潛在影響相適應(yīng)。注1：應(yīng)對風(fēng)險可選擇規(guī)避風(fēng)險，為尋求機(jī)遇承擔(dān)風(fēng)險，消除風(fēng)險源，改變風(fēng)險的可能性或后果，分擔(dān)風(fēng)險，或通過信息充分的決策而保留風(fēng)險。注2：機(jī)遇可能導(dǎo)致采用新實(shí)踐、推出新產(chǎn)品、開辟新市場、贏得新顧客、建立合作伙伴關(guān)系、利用新技術(shù)和其他可行之處，以應(yīng)對組織或其顧客的需求?！?.1應(yīng)對風(fēng)險和機(jī)遇的措施”條文理解思維導(dǎo)圖對“風(fēng)險”的理解風(fēng)險是“不確定性對目標(biāo)（實(shí)現(xiàn)）的影響”。不確定性：指（對事件及其后果或可能性）信息缺失或了解片面的狀態(tài)。不確定性是一種對某個事件及其后果或可能性缺少信息或了解片面的情形，不能事先知道未來某個事件的確切可能性或影響；不確定性是指缺乏對問題、事件、要遵循的路徑或要追求的解決方案的理解和認(rèn)識。它涉及替代行動、反應(yīng)和成果的概率，其中包括未知的未知和黑天鵝事件，它們是完全超出了現(xiàn)有的知識或經(jīng)驗(yàn)的新興因素；目標(biāo)：要實(shí)現(xiàn)的結(jié)果目標(biāo)可以是戰(zhàn)略性的、戰(zhàn)術(shù)性的或操作（運(yùn)行）層面的；目標(biāo)可以涉及不同的領(lǐng)域、維度和類型（如：財務(wù)的、職業(yè)健康與安全的和環(huán)境的目標(biāo)）；目標(biāo)可應(yīng)用于不同的層次（如：戰(zhàn)略的、組織整體的、項(xiàng)目的、產(chǎn)品/服務(wù)和過程的)；可以采用其他的方式表述目標(biāo)，例如：采用預(yù)期的結(jié)果、活動的目的或運(yùn)行準(zhǔn)則作為管理體系目標(biāo)，或使用其它有類似含意的詞(如：目的、終點(diǎn)或標(biāo)的)。影響：影響是指偏離預(yù)期，偏離可以是正面的和/或負(fù)面的，可能帶來機(jī)會和威脅。影響是一個事件的結(jié)果或后果；影響可能是正面（積極、有利）的或負(fù)面（消極、不利）的影響，或兩者兼有。風(fēng)險的正面影響可能提供機(jī)遇，積極風(fēng)險稱為機(jī)會。負(fù)面的影響則可能帶來威脅，消極風(fēng)險稱為威脅。組織應(yīng)最大限度地預(yù)防、規(guī)避或降低威脅，并最大限度地利用或增強(qiáng)出現(xiàn)的機(jī)遇。風(fēng)險描述通常風(fēng)險可以用風(fēng)險源、潛在事件及其后果和事件發(fā)生可能性的組合來描述；通常用潛在事件和后果或者兩者的組合來區(qū)分風(fēng)險。質(zhì)量管理體系策劃策劃質(zhì)量管理體系主要考慮關(guān)鍵因素組織需要策劃并建立適合其所提供的產(chǎn)品和服務(wù)的類型的質(zhì)量管理體系。質(zhì)量管理體系策劃應(yīng)是戰(zhàn)略層面上的策劃,最高管理者基于所考慮的結(jié)果用以確定組織的目的和未來3∽5年的戰(zhàn)略方向,并在此基礎(chǔ)上制定質(zhì)量方針和質(zhì)量管理體系范圍進(jìn)而策劃；在策劃質(zhì)量管理體系（包括實(shí)現(xiàn)質(zhì)量管理體系預(yù)期輸出所需的過程）時,策劃的目的是預(yù)測未來的情景和結(jié)果,以預(yù)防出現(xiàn)非預(yù)期的影響；策劃質(zhì)量管理體系時，組織應(yīng)考慮到4.1所提及組織環(huán)境中影響其能力的因素和4.2所提及有關(guān)相關(guān)方的要求（需求和期望）。質(zhì)量管理體系策劃過程確定需要應(yīng)對的風(fēng)險和機(jī)遇的目的確保質(zhì)量管理體系能實(shí)現(xiàn)其預(yù)期結(jié)果：——降低不確定性并增加確定性，支持組織預(yù)期結(jié)果（目標(biāo)）的實(shí)現(xiàn)。任何類型和規(guī)模的組織都面臨各種內(nèi)、外部因素和影響，導(dǎo)致其預(yù)期結(jié)果（目標(biāo)）的實(shí)現(xiàn)存在不確定性。有效管理風(fēng)險保障經(jīng)營管理的有效性，提高各項(xiàng)活動的效率和效果，降低實(shí)現(xiàn)預(yù)期結(jié)果（目標(biāo)）的不確定性，為組織策劃和活動帶來更大確定性，將風(fēng)險控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)，從而支持組預(yù)期結(jié)果（目標(biāo)）的實(shí)現(xiàn)；——基于風(fēng)險的思維是實(shí)現(xiàn)質(zhì)量管理體系有效性的基礎(chǔ)。增強(qiáng)有利的影響并創(chuàng)造新的可能;某些有利于實(shí)現(xiàn)預(yù)期結(jié)果的情況可能導(dǎo)致機(jī)遇的出現(xiàn)，例如：有利于組織吸引顧客、開發(fā)新產(chǎn)品和服務(wù)、減少浪費(fèi)或提高生產(chǎn)率的一系列情形。利用機(jī)遇所采取的措施也可能包括考慮相關(guān)風(fēng)險。風(fēng)險是不確定性的影響，不確定性可能有正面的影響，也可能有負(fù)面的影響。風(fēng)險的正面影響可能提供機(jī)遇，但并非所有的正面影響均可提供機(jī)遇。預(yù)防或減少不利影響(通過降低風(fēng)險或采取預(yù)防措施);風(fēng)險管理能夠預(yù)測風(fēng)險并提前做好準(zhǔn)備，注重防范和控制風(fēng)險可能給組織造成損失和危害，減少意外情況和損失的可能性以及不利（消極）影響，從而降低成本。實(shí)施改進(jìn),以確保產(chǎn)品和服務(wù)符合并且增強(qiáng)顧客滿意。風(fēng)險管理考慮將有助于實(shí)現(xiàn)有效和高效的戰(zhàn)略、戰(zhàn)術(shù)、運(yùn)營和合規(guī)，以確保在減少結(jié)果波動的情況下取得最佳結(jié)果?？冃Оóa(chǎn)品和服務(wù)質(zhì)量、安全和健康、環(huán)境保護(hù)、合規(guī)經(jīng)營、信用程度、社會認(rèn)可、財務(wù)績效、運(yùn)營效率和組織治理等方面，保障經(jīng)營管理的有效性，提高經(jīng)營活動的效率和效果等風(fēng)險管理通用過程風(fēng)險管理過程通用流程基于PDCA的風(fēng)險管理過程循環(huán)PDCA循環(huán)風(fēng)險管理過程策劃溝通與協(xié)商確定范圍、環(huán)境和準(zhǔn)則(風(fēng)險初始信息收集)界定范圍記錄與報告明確內(nèi)外部環(huán)境確定風(fēng)險準(zhǔn)則風(fēng)險評估風(fēng)險識別風(fēng)險分析風(fēng)險評價風(fēng)險應(yīng)對選擇風(fēng)險應(yīng)對方案編制風(fēng)險應(yīng)對計劃/應(yīng)對措施實(shí)施實(shí)施風(fēng)險應(yīng)對計劃/應(yīng)對措施檢查持續(xù)的風(fēng)險監(jiān)視和評審處置風(fēng)險管理過程保持與改進(jìn)風(fēng)險的識別、分析與評價風(fēng)險識別風(fēng)險識別的定義采用適當(dāng)?shù)墓ぞ?、技術(shù)和方法發(fā)現(xiàn)、確認(rèn)和描述風(fēng)險的過程。注：風(fēng)險識別包括對風(fēng)險源、影響范圍、風(fēng)險事件、風(fēng)險原因和潛在后果（包括所有重要的原因和后果）、現(xiàn)有控制措施及其實(shí)施效果等的識別。識別風(fēng)險不僅要考慮有關(guān)事件可能帶來的威脅，也要考慮其中蘊(yùn)含的機(jī)遇。風(fēng)險識別的目的風(fēng)險識別的目的是發(fā)現(xiàn)、認(rèn)知和描述可能有助于或者妨礙組織實(shí)現(xiàn)目標(biāo)的風(fēng)險，回答“會發(fā)生什么？如何、為何、何處、何時發(fā)生？”。風(fēng)險識別是要查找組織各業(yè)務(wù)單元、各項(xiàng)重要活動及流程中有無風(fēng)險，有哪些風(fēng)險，然后再進(jìn)行認(rèn)知和描述，形成全面風(fēng)險清單。風(fēng)險識別是確定何種風(fēng)險可能會對單位產(chǎn)生影響，是進(jìn)行風(fēng)險管理的前提，只有提前識別了風(fēng)險的存在，才能更加合理有效的規(guī)避風(fēng)險。風(fēng)險識別的基本要求全面識別：不管引起風(fēng)險的因素是否在組織控制之下，或其原因是否已知，都應(yīng)對風(fēng)險進(jìn)行識別；風(fēng)險識別既要考慮有關(guān)事件可能帶來的損失，也要考慮其中蘊(yùn)含的機(jī)會；全面參與：識別風(fēng)險需要所有相關(guān)且具有適當(dāng)專業(yè)知識的人員的參與。風(fēng)險識別效率的關(guān)鍵在于參與人員的經(jīng)驗(yàn)、知識水平、對活動過程的了解程度、風(fēng)險源的特性和信息的全面性；獲得最佳可用信息：掌握并采用相關(guān)的、適當(dāng)?shù)暮妥钚碌男畔ⅲòㄟm用的內(nèi)外部環(huán)境信息、合規(guī)義務(wù)的變化情況、近期發(fā)生的風(fēng)險事件案例及相關(guān)方信息等）對于識別風(fēng)險非常重要；風(fēng)險識別的信息輸入要基于歷史信息、當(dāng)前信息以及未來預(yù)期；信息應(yīng)及時或最新的、真實(shí)可靠的、完整的、準(zhǔn)確的、相關(guān)的、清晰且可理解的；信息應(yīng)是：是可驗(yàn)證的和可靠的；與環(huán)境相關(guān)；包括所有有關(guān)的相關(guān)方；考慮內(nèi)部和外部來源考慮現(xiàn)有控制措施；考慮過去、現(xiàn)在和未來三種時態(tài)；考慮所有風(fēng)險源；考慮所有風(fēng)險驅(qū)動因素。應(yīng)考慮以下因素及其相互關(guān)系：（有形和無形的）風(fēng)險源；風(fēng)險事件、風(fēng)險類型和原因（潛在的風(fēng)險因素、風(fēng)險產(chǎn)生條件）；（組織外部）威脅和機(jī)遇及（組織內(nèi)部）弱勢和優(yōu)勢（能力）；內(nèi)外部環(huán)境及其變化；新興風(fēng)險的指標(biāo)；資產(chǎn)和資源的性質(zhì)和價值；可能引起的后果及其對目標(biāo)的影響：應(yīng)考慮到風(fēng)險可能會有多種結(jié)果，這些結(jié)果也可能導(dǎo)致各種有形或無形后果；知識的局限性和信息的可靠性；與時間（臨近度、頻率程度）有關(guān)的因素；參與者的偏見、假設(shè)和看法。構(gòu)建風(fēng)險識別框架根據(jù)自身需要，可選擇下列不同的角度或不同角度的組合，構(gòu)建風(fēng)險識別框架：確定風(fēng)險控制目標(biāo)，根據(jù)對控制目標(biāo)的影響來描述風(fēng)險概述；確定風(fēng)險點(diǎn)：策劃和準(zhǔn)備風(fēng)險點(diǎn)清單；確定重大風(fēng)險類別清單；重大事件類別清單；重要（關(guān)鍵）業(yè)務(wù)類別清單；建立重大決策事項(xiàng)清單（決策事項(xiàng)、決策部門與人員、決策時機(jī)、決策方式等）；定義業(yè)務(wù)流程，建立重要（關(guān)鍵）業(yè)務(wù)或活動流程清單；重大項(xiàng)目清單；區(qū)域、場所與設(shè)施設(shè)備清單；關(guān)鍵崗位人員清單等。確定風(fēng)險識別方法：根據(jù)自身需求，可選擇以下不同角度或不同角度的組合，構(gòu)建風(fēng)險識別框架：根據(jù)業(yè)務(wù)控制目標(biāo)識別：對業(yè)務(wù)控制目標(biāo)進(jìn)行分析，發(fā)現(xiàn)可能影響各類目標(biāo)實(shí)現(xiàn)的風(fēng)險因素；根據(jù)內(nèi)外部環(huán)境因素（風(fēng)險管理初始信息）識別（包括SWOT分析）；通過工作流程分析識別（繪制工作流程圖、流程表/清單）；根據(jù)法律法規(guī)和其他要求（合規(guī)義務(wù)）識別；根據(jù)組織內(nèi)外部以往發(fā)生的相關(guān)事件（如案例、個人或組織的經(jīng)驗(yàn)教訓(xùn)、保險索賠報告、事后報告）及其原因識別；根據(jù)相關(guān)方識別及其需求和期望（包括滿意度和投訴)調(diào)查；根據(jù)內(nèi)外部監(jiān)督檢查、現(xiàn)場觀察、審核、問卷調(diào)查等結(jié)果識別；根據(jù)外界關(guān)注熱點(diǎn)(輿情調(diào)查)識別；根據(jù)實(shí)際或擬定變更識別；根據(jù)潛在的緊急或突發(fā)情況或風(fēng)險事件識別；發(fā)放風(fēng)險評估調(diào)查問卷識別；利用歷史經(jīng)驗(yàn)教訓(xùn)、以往發(fā)生的案例識別；獲取和利用專家意見識別等。選擇風(fēng)險識別工具、技術(shù)和方法組織可使用一系列技術(shù)來識別可能影響一個或多個目標(biāo)的不確定性，組織所采用的風(fēng)險識別工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、資源、能力及其所處環(huán)境。工具、技術(shù)和方法包括問卷調(diào)查、檢查表（單）、結(jié)構(gòu)化訪談、查閱歷史記錄、案例分析、頭腦風(fēng)暴、集體討論（研討會）、討論論壇（如焦點(diǎn)小組）、專家咨詢或判斷、情景分析、政策分析、行業(yè)標(biāo)桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等。表6.4.2-1風(fēng)險識別關(guān)鍵要素的問題清單每個風(fēng)險的來源是什么？發(fā)生什么事件將會：——促成、增強(qiáng)、加速或阻礙、降低、延緩實(shí)現(xiàn)目標(biāo)的有效性？——使目標(biāo)實(shí)現(xiàn)更加高效或更加低效？——促使相關(guān)方采取影響目標(biāo)實(shí)現(xiàn)的行動？——產(chǎn)生額外的收益？對目標(biāo)的影響有哪些？（正面或負(fù)面的）風(fēng)險于何時、何地、為何以及如何發(fā)生？誰會涉及或受到影響？現(xiàn)有應(yīng)對風(fēng)險的措施（最大化正面風(fēng)險或最小化負(fù)面風(fēng)險）有哪些？哪些方面會導(dǎo)致現(xiàn)有控制措施未對風(fēng)險產(chǎn)生預(yù)期的影響？進(jìn)行風(fēng)險描述風(fēng)險描述是對風(fēng)險所做的結(jié)構(gòu)化的表述，通常包括四個要素：風(fēng)險源、風(fēng)險事件、風(fēng)險原因（風(fēng)險因素）、風(fēng)險后果（對目標(biāo)的影響程度，包括損失或收益）。指查找組織各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營活動及其重要業(yè)務(wù)流程中有無風(fēng)險，有哪些風(fēng)險。通過風(fēng)險識別，對風(fēng)險進(jìn)行歸類和結(jié)構(gòu)化表述，生成一個全面的初始風(fēng)險清單（風(fēng)險目錄、風(fēng)險登記冊），清單中應(yīng)列出已經(jīng)識別的和潛在的各種風(fēng)險，全面、系統(tǒng)和準(zhǔn)確地描述組織的風(fēng)險狀況。COSO建議用以下句子結(jié)構(gòu)來準(zhǔn)確闡述風(fēng)險：[事件或情況可能發(fā)生或不發(fā)生或存在]，這導(dǎo)致[與特定目標(biāo)有關(guān)的后果]。[描述可能發(fā)生的事件或情況]的可能性以及對[描述組織設(shè)定的具體目標(biāo)]的相關(guān)影響。與[描述可能發(fā)生的事件或情況]有關(guān)的[描述組織設(shè)定的類別]風(fēng)險和[描述相關(guān)影響]。應(yīng)用“在……業(yè)務(wù)領(lǐng)域（管理環(huán)節(jié)、業(yè)務(wù)活動）[風(fēng)險點(diǎn)]，由于（因?yàn)椋璠風(fēng)險原因、成因、誘因]，導(dǎo)致（造成）……[風(fēng)險后果][未實(shí)現(xiàn)目標(biāo)的反向描述]”的描述方式。當(dāng)出現(xiàn)……情況時【風(fēng)險誘因】，導(dǎo)致……損失【風(fēng)險后果】當(dāng)出現(xiàn)……情況時【風(fēng)險誘因】，在……業(yè)務(wù)環(huán)節(jié)【業(yè)務(wù)活動】，由于……管理措施執(zhí)行不到位【控制措施】，導(dǎo)致……損失【風(fēng)險后果】，影響組織……目標(biāo)的實(shí)現(xiàn)【業(yè)務(wù)目標(biāo)】風(fēng)險分類維度要素常見分類方式對應(yīng)常見風(fēng)險表述方式組織目標(biāo)促進(jìn)企實(shí)現(xiàn)發(fā)展戰(zhàn)略（戰(zhàn)略目標(biāo)）合理保證企業(yè)經(jīng)濟(jì)活動合法合規(guī)（合規(guī)目標(biāo)）

資產(chǎn)安全及完整和有效使用

財務(wù)報告及相關(guān)信息真實(shí)完整（報告目標(biāo)）有效防止舞弊和預(yù)防腐敗

提高企業(yè)經(jīng)營效率和效果（運(yùn)營目標(biāo)）

戰(zhàn)略風(fēng)險、市場風(fēng)險、運(yùn)營風(fēng)險、財務(wù)（報告）風(fēng)險、法律風(fēng)險（合規(guī)風(fēng)險）業(yè)務(wù)（運(yùn)行/產(chǎn)品和服務(wù)實(shí)現(xiàn)）活動按業(yè)務(wù)領(lǐng)域進(jìn)行分類，如：銷售、采購、設(shè)計、生產(chǎn)等銷售風(fēng)險、采購風(fēng)險、設(shè)計風(fēng)險、生產(chǎn)風(fēng)險風(fēng)險誘因按照內(nèi)外部環(huán)境及其變化進(jìn)行分類，如：外部環(huán)境（社會、文化、政治、法律、監(jiān)管、金融、技術(shù)、經(jīng)濟(jì)、自然環(huán)境等）按內(nèi)部環(huán)境（戰(zhàn)略、治理方式、組織結(jié)構(gòu)、組織文化、資源[（即資本、人力、知識產(chǎn)權(quán)、程序、信息系統(tǒng)和技術(shù)等)外部風(fēng)險（政治風(fēng)險、社會風(fēng)險、文化風(fēng)險、法律風(fēng)險、監(jiān)管風(fēng)險、金融風(fēng)險、信用風(fēng)險、技術(shù)風(fēng)險、經(jīng)濟(jì)風(fēng)險、市場風(fēng)險、自然環(huán)境風(fēng)險等）內(nèi)外部環(huán)境（戰(zhàn)略風(fēng)險、治理風(fēng)險、組織結(jié)構(gòu)風(fēng)險、組織文化風(fēng)險、資源[（即資本風(fēng)險、人力風(fēng)險、知識產(chǎn)權(quán)風(fēng)險、操作風(fēng)險、運(yùn)營風(fēng)險、信息系統(tǒng)風(fēng)險和技術(shù)風(fēng)險等）控制措施按照重要流程關(guān)鍵控制措施分類，如：審核、審批、盤點(diǎn)、預(yù)算、核對等“審核不嚴(yán)格風(fēng)險”“對賬不準(zhǔn)確風(fēng)險”等風(fēng)險后果按照損失類型進(jìn)行分類，如：資金、聲譽(yù)、員工健康等資金損失風(fēng)險、聲譽(yù)損失風(fēng)險、市場份額損失風(fēng)險、人才流失風(fēng)險等風(fēng)險識別框架清單業(yè)務(wù)控制目標(biāo)；（有形和無形的）風(fēng)險源（即風(fēng)險的來源）：可能單獨(dú)或共同引發(fā)風(fēng)險的內(nèi)在要素，其本身不是風(fēng)險，而是潛在的風(fēng)險觸發(fā)點(diǎn)；可能發(fā)生的風(fēng)險事件（風(fēng)險事項(xiàng)）：事件指一個或多個情形的發(fā)生或變化，并且可以由多個原因?qū)е拢粵]有造成后果的事件還可稱為“未遂事件”、“事故征候"、"臨近傷害"、"幸免”等。組織應(yīng)關(guān)注已經(jīng)發(fā)生的風(fēng)險事件，特別是新近發(fā)生的風(fēng)險事件；風(fēng)險因素及展開的風(fēng)險表現(xiàn)、風(fēng)險原因（成因）或致險情景/因素。風(fēng)險因素指促使各類事件發(fā)生、或增加其發(fā)生的可能性、或擴(kuò)大其損失程度、或增大其不良社會影響的潛在原因、條件或因素；根據(jù)風(fēng)險因素的性質(zhì)，可將其分為有形風(fēng)險因素和無形風(fēng)險因素。有形風(fēng)險因素指直接影響事物物理功能的物理性風(fēng)險因素，無形風(fēng)險因素指非物質(zhì)性的、影響目標(biāo)實(shí)現(xiàn)的人文因素；根據(jù)風(fēng)險因素的來源，可將其分為外部因素和內(nèi)部因素。風(fēng)險類別（分類、類型）：對識別出來的風(fēng)險進(jìn)行分組或分類；潛在后果及其對目標(biāo)的影響（風(fēng)險結(jié)果、后果形態(tài)）：考慮到風(fēng)險可能會有多種結(jié)果，這些結(jié)果也可能導(dǎo)致各種有形或無形后果?？紤]到內(nèi)外部環(huán)境的不斷變化，有必要對風(fēng)險清單及時或定期進(jìn)行更新和持續(xù)升級。風(fēng)險分析風(fēng)險分析的定義理解風(fēng)險性質(zhì)（屬性）、確定風(fēng)險水平的過程。按照性質(zhì)分類，風(fēng)險可以分為純粹風(fēng)險與投機(jī)風(fēng)險。純粹風(fēng)險是指只有損失機(jī)會而無獲利可能的風(fēng)險，投機(jī)風(fēng)險是指既有損失可能又有獲利機(jī)會的風(fēng)險。風(fēng)險分析是根據(jù)風(fēng)險類型、獲得的有關(guān)信息和風(fēng)險估計結(jié)果，對識別出的風(fēng)險進(jìn)行定性和定量的分析，對風(fēng)險事件發(fā)生的可能性（概率）、可能出現(xiàn)的后果及后果嚴(yán)重性、可能發(fā)生的時間和影響范圍等進(jìn)行估計和預(yù)測，并進(jìn)行風(fēng)險排序。風(fēng)險分析是風(fēng)險評價和風(fēng)險應(yīng)對決策的基礎(chǔ)，為風(fēng)險評價和風(fēng)險應(yīng)對提供支持。風(fēng)險分析包括風(fēng)險估計，風(fēng)險估計的對象是項(xiàng)目的單個風(fēng)險。風(fēng)險水平（風(fēng)險值）：結(jié)合事件發(fā)生可能性及其后果嚴(yán)重性（風(fēng)險影響程度或風(fēng)險發(fā)生后的損失）組合表示的風(fēng)險量值，風(fēng)險值等于發(fā)生特定事件的可能性與后果嚴(yán)重性的乘積，可在固有風(fēng)險或剩余風(fēng)險層面確定風(fēng)險水平。風(fēng)險分析的目的風(fēng)險分析是根據(jù)風(fēng)險類型、可獲得的信息和資源以及風(fēng)險估計結(jié)果的使用目的，考慮導(dǎo)致風(fēng)險事件發(fā)生的原因、風(fēng)險事件發(fā)生的可能性及其后果、影響后果和可能性的因素、不同風(fēng)險及其風(fēng)險源的相互關(guān)系，還要考慮現(xiàn)有管制措施及其效果和效率以及風(fēng)險的其他特性，對識別出的風(fēng)險進(jìn)行定性和定量的分析。風(fēng)險分析的目的是理解風(fēng)險性質(zhì)及其特征，包括理解對目標(biāo)的后果及其可能性、原因和現(xiàn)有控制措施，適當(dāng)時還包括風(fēng)險水平。這種理解可以用于：確定有效的應(yīng)對方案；將風(fēng)險與準(zhǔn)則進(jìn)行比較（見“4.4確定風(fēng)險準(zhǔn)則”）；作為對可能涉及多種風(fēng)險的決策的輸入；提供信息，供不同的相關(guān)方在評價其環(huán)境中的風(fēng)險時使用。風(fēng)險分析是風(fēng)險評價和風(fēng)險應(yīng)對決策的基礎(chǔ)，為后續(xù)風(fēng)險評價和風(fēng)險應(yīng)對提供支持，為風(fēng)險評價以及決定是否需要及如何應(yīng)對風(fēng)險并采取最合適的風(fēng)險應(yīng)對策略和方法提供輸入信息。當(dāng)需要做出選擇且選擇涉及不同類別和等級風(fēng)險時，風(fēng)險分析結(jié)果可為決策提供依據(jù)。風(fēng)險分析的實(shí)施在風(fēng)險分析過程中，需要對識別出的風(fēng)險源和風(fēng)險原因、事件發(fā)生的可能性及其后果、影響后果和可能性的因素、事件、情境、現(xiàn)有控制措施及其實(shí)施有效性及它們的相互影響等進(jìn)行定性或定量分析，為風(fēng)險評價和風(fēng)險應(yīng)對提供支持；開展風(fēng)險分析的詳略和復(fù)雜程度可有所不同，具體取決于分析目的、信息的可獲得性和可靠性以及可用的資源；風(fēng)險分析應(yīng)考慮以下因素：導(dǎo)致風(fēng)險的原因和風(fēng)險源；事件的可能性或風(fēng)險概率（在一定時期內(nèi)發(fā)生與風(fēng)險有關(guān)的活動的頻率和數(shù)量）；后果的類型和后果的嚴(yán)重程度（包括風(fēng)險事件可能帶來損失的大?。?；后果（其正面和負(fù)面的后果）的性質(zhì)及重大程度及重大程度：一個事件可能有多種原因和后果，可能影響多個目標(biāo)；對后果的描述可表達(dá)為有形或無形的影響；是否會引發(fā)次生風(fēng)險、衍生風(fēng)險等；與時間（臨近度、頻率程度）有關(guān)的因素及波動性；風(fēng)險預(yù)測的可信度、預(yù)測前提以及假設(shè)的敏感性和置信水平；復(fù)雜性和關(guān)聯(lián)性（不同風(fēng)險及其風(fēng)險源的相互關(guān)系以及風(fēng)險的其他特性）：對風(fēng)險之間的關(guān)系進(jìn)行分析，以發(fā)現(xiàn)風(fēng)險之間的自然對沖、風(fēng)險事件發(fā)生的正負(fù)相關(guān)性等組合效應(yīng)；現(xiàn)有控制措施及其現(xiàn)有控制措施實(shí)施的有效性(現(xiàn)有風(fēng)險防控措施差距分析)，可能包括以下檢查或測試：控制措施是否設(shè)計良好：通過對設(shè)計準(zhǔn)則的評審來確定；控制措施是否已經(jīng)存在并運(yùn)行；控制措施是否按預(yù)期執(zhí)行：對其進(jìn)行測試并運(yùn)行中加以觀察；控制是否可靠：它被評價為潛在的偏差、失效或忽視；控制是否有效：在需要時將按預(yù)期發(fā)揮作用；控制是高效的：是相關(guān)、適宜并與當(dāng)前的目標(biāo)和情況相一致?？赡艽嬖诘膶＜乙庖姷姆制?；風(fēng)險分析過程中可能存在的數(shù)據(jù)和分析模型的局限性等。風(fēng)險分析方法選擇根據(jù)風(fēng)險分析的目的和可用信息，分析技術(shù)可以是定性的、定量的或者其組合，視具體情況和預(yù)期用途而定，包括聽取專家意見、經(jīng)驗(yàn)推導(dǎo)和統(tǒng)計建模等。一般情況下，首先會采取定性風(fēng)險分析，初步了解風(fēng)險等級并確定主要風(fēng)險。在條件允許時，應(yīng)進(jìn)行更具體的定量風(fēng)險分析。極其不確定的事件可能難以量化。這在分析具有嚴(yán)重后果的事件時可能是一個問題。在此情況下，組合使用多種分析技巧通常能提供更多的洞見；后果和可能性可通過專家意見進(jìn)行確定，或通過對事件或事件組合的結(jié)果建模進(jìn)行確定，也可通過對實(shí)驗(yàn)研究或獲得數(shù)據(jù)的推導(dǎo)進(jìn)行確定；風(fēng)險分析受觀點(diǎn)分歧、偏見、風(fēng)險感知及判斷的影響。其他影響包括所使用信息的質(zhì)量、所做的假設(shè)和排除情形、所使用技術(shù)的局限性以及開展分析的方式。這些影響均應(yīng)考慮、記錄，并與決策者溝通。風(fēng)險矩陣（后果/可能性矩陣/風(fēng)險熱圖）風(fēng)險矩陣（后果/可能性矩陣/風(fēng)險熱圖）：指按照風(fēng)險發(fā)生的可能性和風(fēng)險發(fā)生后果的嚴(yán)重程度，將風(fēng)險繪制在矩陣圖中，展示風(fēng)險及其重要性等級的風(fēng)險管理工具方法。風(fēng)險矩陣坐標(biāo)是以風(fēng)險后果嚴(yán)重程度為橫坐標(biāo)、以風(fēng)險發(fā)生可能性為縱坐標(biāo)的矩陣坐標(biāo)圖，它說明了不同風(fēng)險的相對結(jié)果可能性和風(fēng)險水平以及每個風(fēng)險的重要性評級。風(fēng)險矩陣的基本原理根據(jù)組織風(fēng)險偏好，判斷并度量風(fēng)險發(fā)生可能性和后果嚴(yán)重程度，計算風(fēng)險值，以此作為主要依據(jù)在矩陣中描繪出風(fēng)險重要性等級。風(fēng)險矩陣中風(fēng)險發(fā)生可能性的縱坐標(biāo)等級可定性描述為“極不可能”、“偶爾可能”、

“不可能”、“少有”、“偶發(fā)”、“頻繁”等（也可采用1、2、3、4、5等N個半定量分值），風(fēng)險估計：風(fēng)險發(fā)生的可能性及后果嚴(yán)重性分析是對識別出來的風(fēng)險進(jìn)一步分析，確定每個風(fēng)險事件發(fā)生的可能性，判定后果嚴(yán)重性和關(guān)鍵過程對預(yù)期目標(biāo)偏離的程度；風(fēng)險發(fā)生可能性（概率或頻率）分析?？赡苄苑治隹蓡为?dú)或組合使用下列方法：利用相關(guān)歷史數(shù)據(jù)來識別那些過去發(fā)生的事件或情況，借此推斷出它們在未來發(fā)生的可能性；利用故障樹和事件樹等技術(shù)來預(yù)測可能性。當(dāng)歷史數(shù)據(jù)無法獲取或不夠充分時，有必要通過分析系統(tǒng)、活動、設(shè)備或組織及其相關(guān)的失效或成功狀況來推斷事件發(fā)生的可能性；系統(tǒng)化和結(jié)構(gòu)化地利用專家觀點(diǎn)來估計可能性。風(fēng)險事件產(chǎn)生后果類型示例獲得專家判斷的正式方法眾多，現(xiàn)有常用方法包括德爾菲法和層次分析法等。后果類型及后果嚴(yán)重性（風(fēng)險影響或損失程度）分析：事件產(chǎn)生后果類型充分考慮風(fēng)險點(diǎn)的相關(guān)風(fēng)險類型和程度；通過對事件或事件組合的結(jié)果建模確定，或通過實(shí)驗(yàn)研究推導(dǎo)確定；通過對行業(yè)內(nèi)同類型事件的分析確定；考慮現(xiàn)有的后果控制措施，并關(guān)注可能影響后果的相關(guān)因素；控制能力分析：事件產(chǎn)生后果嚴(yán)重程度取決于對風(fēng)險的事前和事后控制能力。風(fēng)險排序（排列風(fēng)險優(yōu)先順序）：風(fēng)險排序是對風(fēng)險事件發(fā)生的可能性高低及后果嚴(yán)重性大小的綜合量化結(jié)果進(jìn)行排序，以明確風(fēng)險對相關(guān)方的影響程度，找出關(guān)鍵和重要的風(fēng)險。除考慮綜合影響外，對于發(fā)生的可能性大或后果影響嚴(yán)重的風(fēng)險應(yīng)對予特別的關(guān)注；風(fēng)險排序圖。典型風(fēng)險分析的輸出結(jié)果：風(fēng)險名稱、風(fēng)險源、可能發(fā)生的風(fēng)險事件（風(fēng)險事項(xiàng)）、風(fēng)險原因（成因）、風(fēng)險潛在后果、現(xiàn)有控制措施及其現(xiàn)有控制措施實(shí)施的有效性、風(fēng)險后果大小、可能性大小、風(fēng)險水平等；表6.4.2-3風(fēng)險評估-風(fēng)險分析結(jié)果清單風(fēng)險類別（各類風(fēng)險）風(fēng)險分析與評價風(fēng)險大類風(fēng)險子類風(fēng)險發(fā)生可能性風(fēng)險后果嚴(yán)重程度風(fēng)險評估指數(shù)風(fēng)險評價風(fēng)險評價的定義對比風(fēng)險分析結(jié)果和風(fēng)險準(zhǔn)則，以確定風(fēng)險和/或其大小是否可以接受或容忍的過程。風(fēng)險評價是將風(fēng)險分析結(jié)果（風(fēng)險水平）和既定風(fēng)險準(zhǔn)則進(jìn)行比較，或者在各種風(fēng)險分析結(jié)果之間進(jìn)行比較，對各種風(fēng)險進(jìn)行綜合排序，結(jié)合組織的風(fēng)險偏好或風(fēng)險態(tài)度，確定風(fēng)險和/或其大小是否可以接受或容忍(確定風(fēng)險等級)的過程。風(fēng)險評價有助于風(fēng)險應(yīng)對決策，為風(fēng)險決策及制定風(fēng)險應(yīng)對計劃提供依據(jù)。風(fēng)險評價是對組織的單項(xiàng)風(fēng)險和組織的整體風(fēng)險進(jìn)行等級劃分。風(fēng)險評價的目的風(fēng)險評價需要將風(fēng)險分析結(jié)果和既定風(fēng)險準(zhǔn)則相比較，以確定是否需要采取進(jìn)一步行動。風(fēng)險評價的目的是支持應(yīng)對風(fēng)險應(yīng)對決策。風(fēng)險評價的實(shí)施將風(fēng)險分析結(jié)果和既定風(fēng)險準(zhǔn)則進(jìn)行比較，或者在各種風(fēng)險分析結(jié)果之間進(jìn)行比較。對比風(fēng)險分析結(jié)果和風(fēng)險準(zhǔn)則（包括風(fēng)險后果嚴(yán)重程度和發(fā)生可能性），并綜合考慮所處的外部環(huán)境、組織內(nèi)部的財務(wù)和業(yè)務(wù)情況，以及組織風(fēng)險管理目標(biāo)、風(fēng)險偏好、風(fēng)險容忍度、風(fēng)險管理能力等以確定風(fēng)險等級的過程。風(fēng)險分級（風(fēng)險等級評定）；風(fēng)險等級是組織制定風(fēng)險防控計劃、分配風(fēng)險防控資源的基本依據(jù)；依據(jù)風(fēng)險分析結(jié)果，對照風(fēng)險判定準(zhǔn)則，確定每一種風(fēng)險類別、每一個風(fēng)險源的風(fēng)險等級；將風(fēng)險分析過程中得出的風(fēng)險水平與既定的風(fēng)險分級標(biāo)準(zhǔn)進(jìn)行比較，進(jìn)行風(fēng)險排序，確定風(fēng)險等級。從高到低依次劃分為重大風(fēng)險（嚴(yán)重的風(fēng)險）、較大風(fēng)險（要關(guān)注的風(fēng)險）、一般風(fēng)險（可接受的風(fēng)險）和低風(fēng)險（可忽視的風(fēng)險）4個風(fēng)險等級，分別用紅、橙、黃、藍(lán)4種顏色進(jìn)行標(biāo)識；當(dāng)數(shù)據(jù)不足時，根據(jù)風(fēng)險分析過程中推斷出的風(fēng)險導(dǎo)致事故發(fā)生的可能性及后果嚴(yán)重性，可采用風(fēng)險矩陣法等方法，確定風(fēng)險等級；在單元安全風(fēng)險分級的基礎(chǔ)上，還應(yīng)對組織的整體風(fēng)險進(jìn)行綜合評估。按照短板原理，選擇單元風(fēng)險的最高等級確定該組織的風(fēng)險等級，也可采用綜合加權(quán)的方法確定該組織的風(fēng)險等級。風(fēng)險組合分析與評價；在評估多項(xiàng)風(fēng)險時，應(yīng)根據(jù)對風(fēng)險發(fā)生可能性的高低和對目標(biāo)的影響程度的評估，繪制風(fēng)險坐標(biāo)圖，對各項(xiàng)風(fēng)險進(jìn)行比較，初步確定對各項(xiàng)風(fēng)險的管理優(yōu)先順序和策略；將識別出來的風(fēng)險進(jìn)行分類，并對每一類風(fēng)險發(fā)生的可能性、損失度、頻次等進(jìn)行統(tǒng)計，并計算其風(fēng)險期望值，從而可在整體上看到組織風(fēng)險組合的具體情況，為組織制定風(fēng)險防控計劃提供依據(jù)；將單項(xiàng)風(fēng)險按風(fēng)險形成邏輯有機(jī)綜合，科學(xué)描述組織整體風(fēng)險等級，避免簡單機(jī)械疊加計算組織整體風(fēng)險。風(fēng)險分布分析與評價。組織應(yīng)對識別出的風(fēng)險所對應(yīng)的具體部門、具體崗位以及具體管理或業(yè)務(wù)流程及其環(huán)節(jié)進(jìn)行統(tǒng)計分析，理清各類風(fēng)險在組織中的分布情況，為制定組織風(fēng)險整體防控計劃提供依據(jù)。風(fēng)險接受準(zhǔn)則已排序的風(fēng)險按照風(fēng)險接受準(zhǔn)則確定其可接受或不可接受；表6.4.2-4風(fēng)險接受準(zhǔn)則風(fēng)險值（風(fēng)險指數(shù)/風(fēng)險水平）風(fēng)險等級顏色接受準(zhǔn)則處置原則控制方案1~4Ⅳ低風(fēng)險（忽略的風(fēng)險）藍(lán)可忽略風(fēng)險較小，剩余風(fēng)險水平是可忽略的，屬于廣泛可接受的風(fēng)險。不需采取附加的防控措施，但有必要保持警惕和監(jiān)視與評審以確保風(fēng)險維持在這一水平。5~10Ⅲ一般風(fēng)險（中風(fēng)險）黃可接受一般風(fēng)險，滿足以下條件之一時，風(fēng)險才是可允許的：在當(dāng)前的技術(shù)條件下，進(jìn)一步降低風(fēng)險不可行；降低風(fēng)險所需的成本遠(yuǎn)遠(yuǎn)大于降低風(fēng)險所獲得的收益。應(yīng)實(shí)施風(fēng)險管理降低風(fēng)險需加強(qiáng)防范、監(jiān)視與評審，并采取有效措施處理。12~16Ⅱ較大風(fēng)險（高風(fēng)險）橙不愿接受風(fēng)險較大，該風(fēng)險是不期望的。應(yīng)實(shí)施風(fēng)險管理降低風(fēng)險，且風(fēng)險降低的所需成本不應(yīng)高于風(fēng)險發(fā)生后的損失。應(yīng)立即重點(diǎn)應(yīng)對，實(shí)施風(fēng)險防范與監(jiān)視，制定風(fēng)險處置措施20~25Ⅰ重大風(fēng)險（極高或嚴(yán)重高風(fēng)險）紅不可接受風(fēng)險極高，該風(fēng)險是不可接受的，需要引起極大關(guān)注必須采取有效措施降低風(fēng)險，至少將風(fēng)險降低至可不愿意接受的水平必須編制風(fēng)險預(yù)警與應(yīng)急方案，或進(jìn)行方案修正或調(diào)整，否則需停止作業(yè)或活動，或規(guī)避風(fēng)險。表6.4.2-5風(fēng)險評估-風(fēng)險分析結(jié)果清單風(fēng)險類別（各類風(fēng)險）風(fēng)險分析與評價風(fēng)險大類風(fēng)險子類風(fēng)險發(fā)生可能性風(fēng)險后果嚴(yán)重程度風(fēng)險評估指數(shù)風(fēng)險等級【風(fēng)險重要性等級】根據(jù)“風(fēng)險分析結(jié)果”按照風(fēng)險發(fā)生的可能性及后果的嚴(yán)重性，根據(jù)風(fēng)險接受準(zhǔn)則，對已識別的風(fēng)險按照采取措施的優(yōu)先次序排序，排序結(jié)果列入風(fēng)險排序清單。表6.4.2-6風(fēng)險排序清單排序風(fēng)險名稱Ⅰ重大風(fēng)險Ⅱ較大風(fēng)險Ⅲ一般風(fēng)險Ⅳ低風(fēng)險風(fēng)險類別備注建立重大風(fēng)險清單對于風(fēng)險分級中被列入重大風(fēng)險的，應(yīng)作為組織預(yù)防管理的重點(diǎn)，并對其風(fēng)險行為、風(fēng)險來源、風(fēng)險相對人、風(fēng)險動因、風(fēng)險所處的管理或業(yè)務(wù)流程具體環(huán)節(jié)、具體部門、具體崗位等進(jìn)行詳盡的識別和分析，提出相應(yīng)的解決方案，估算防控成本，分配防控資源，建立重大風(fēng)險清單。作出風(fēng)險應(yīng)對的決策風(fēng)險應(yīng)對的決策應(yīng)考慮下列方面：更廣泛的內(nèi)外部環(huán)境；內(nèi)外部相關(guān)方的實(shí)際和感知的影響；組織目標(biāo)、優(yōu)先事項(xiàng)和風(fēng)險管理方針；有助于形成戰(zhàn)略的風(fēng)險態(tài)度和風(fēng)險容忍度；組織的風(fēng)險概況等。作出風(fēng)險應(yīng)對的決策。風(fēng)險評價可能促成以下決定：不采取進(jìn)一步行動；決定采取進(jìn)一步行動，考慮風(fēng)險應(yīng)對方案/策略（見6.5）；如果該風(fēng)險是新識別的風(fēng)險，則應(yīng)當(dāng)制定相應(yīng)的風(fēng)險準(zhǔn)則，并開展進(jìn)一步分析（見6.4.3），以更好地理解和評價該風(fēng)險；維持現(xiàn)有的控制措施；重新考慮目標(biāo)。風(fēng)險評價的結(jié)果應(yīng)予以記錄、溝通，然后在組織適當(dāng)層面進(jìn)行驗(yàn)證。策劃應(yīng)對風(fēng)險和機(jī)遇的措施風(fēng)險應(yīng)對的定義處理風(fēng)險的過程。針對負(fù)面后果的風(fēng)險應(yīng)對有時指“風(fēng)險緩解”、“風(fēng)險消除"、“風(fēng)險預(yù)防”、“風(fēng)險降低”等。風(fēng)險應(yīng)對包括選擇并實(shí)施一種或多種改變風(fēng)險的措施，包括改變風(fēng)險事件發(fā)生的可能性、損失度、頻次，從而達(dá)到消除或是降低后果的措施。風(fēng)險應(yīng)對可能產(chǎn)生新的風(fēng)險或改變現(xiàn)有風(fēng)險。風(fēng)險應(yīng)對的目的風(fēng)險應(yīng)對的目的是選擇和實(shí)施風(fēng)險風(fēng)險應(yīng)對方案/策略及風(fēng)險應(yīng)對措施/計劃。根據(jù)風(fēng)險評價的結(jié)果，針對風(fēng)險或風(fēng)險事件采取相應(yīng)措施，將風(fēng)險控制在組織可承受的范圍。風(fēng)險應(yīng)對流程風(fēng)險應(yīng)對是一個反復(fù)優(yōu)化的過程，包括：制定和選擇風(fēng)險應(yīng)對方案/策略（見6.5.3）；策劃風(fēng)險應(yīng)對措施/計劃（見6.5.4）；實(shí)施風(fēng)險應(yīng)對措施/計劃（見6.5.5）；評估風(fēng)險應(yīng)對的有效性（見6.5.6）。制定和選擇風(fēng)險應(yīng)對方案/策略制定和選擇風(fēng)險應(yīng)對方案/策略的目的風(fēng)險應(yīng)對計劃的目的是明確將如何實(shí)施所選定的應(yīng)對方案，以便相關(guān)人員了解計劃安排，并對照計劃監(jiān)視進(jìn)展情況。風(fēng)險應(yīng)對現(xiàn)狀的評估對風(fēng)險應(yīng)對的現(xiàn)狀進(jìn)行評估，了解應(yīng)對現(xiàn)狀存在的不足和缺陷，為制定風(fēng)險應(yīng)對計劃提供支撐。制定和選擇最合適的風(fēng)險應(yīng)對方案/策略，應(yīng)考慮：各種內(nèi)外部環(huán)境信息；組織的目標(biāo)；與風(fēng)險嚴(yán)重性和風(fēng)險優(yōu)次排序相匹配：應(yīng)對措施應(yīng)反映風(fēng)險的規(guī)模、范圍和性質(zhì)及其對組織的影響。組織利用風(fēng)險優(yōu)次排序?yàn)橘Y源配置提供依據(jù)；組織的風(fēng)險態(tài)度、風(fēng)險偏好和風(fēng)險承受度：風(fēng)險應(yīng)對措施應(yīng)考慮組織的風(fēng)險偏好，以制定行動計劃，將剩余的風(fēng)險嚴(yán)重性降低到風(fēng)險偏好之內(nèi)。如果風(fēng)險嚴(yán)重性不超出風(fēng)險偏好，管理層可以選擇接受風(fēng)險；經(jīng)濟(jì)因素（具有成本效益，即權(quán)衡將實(shí)現(xiàn)目標(biāo)獲得的潛在收益和付出的成本、努力或不利因素）；合規(guī)義務(wù)的要求；與有關(guān)的相關(guān)方達(dá)成共識：考慮相關(guān)方的價值觀、訴求、對風(fēng)險的認(rèn)知與觀點(diǎn)、風(fēng)險承受度、對某一些風(fēng)險應(yīng)對措施的偏好以及與他們溝通和協(xié)商的最佳方式；可行性和可用資源等。風(fēng)險應(yīng)對方案/策略的內(nèi)容（制定風(fēng)險應(yīng)對策略與控制措施類別）風(fēng)險應(yīng)對方案/策略包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險接受和風(fēng)險分擔(dān)四種，涉及以下一個或多個方面：消除風(fēng)險源【風(fēng)險規(guī)避】：消除具有負(fù)面影響的風(fēng)險源，使用替代方法，消除風(fēng)險和后果的來源；增加風(fēng)險或承擔(dān)或新風(fēng)險【風(fēng)險接受】：為尋求機(jī)遇而增加風(fēng)險或承擔(dān)或新風(fēng)險，在機(jī)會提高策略中，取行動提高機(jī)會發(fā)生的概率或擴(kuò)大機(jī)會帶來的影響。提前采取提高措施通常比機(jī)會出現(xiàn)后嘗試改進(jìn)機(jī)會更加有效；改變風(fēng)險【風(fēng)險降低、風(fēng)險接受】：開展活動，減少潛在的消極后果或其可能性或增加潛在的積極后果或其可能性，包括損失前的預(yù)防措施；改變可能性：通過應(yīng)用控制、組織安排和程序等改變風(fēng)險事件發(fā)生的可能性的大小及其分布的性質(zhì)，以降低風(fēng)險發(fā)生的概率或頻率；改變后果：采取行動，改變風(fēng)險事件發(fā)生的可能后果及其嚴(yán)重性。一旦發(fā)生風(fēng)險事件，盡量降低損失。通過驗(yàn)證控制措施是否到位并按產(chǎn)生預(yù)期效果，以改變后果。當(dāng)風(fēng)險嚴(yán)重性高于風(fēng)險偏好時，組織通常采取這一行動。開拓（利用或?qū)で箫L(fēng)險）【風(fēng)險接受】：積極應(yīng)對風(fēng)險，將風(fēng)險轉(zhuǎn)化為機(jī)遇。采取行動以確保機(jī)會出現(xiàn)，尋求最大化風(fēng)險的積極后果和在實(shí)現(xiàn)收益方面的各個可能性，如采用新實(shí)踐、推出新產(chǎn)品、利用新技術(shù)、開辟新市場、贏得新顧客等；風(fēng)險規(guī)避【風(fēng)險規(guī)避】：指不卷入風(fēng)險處境的決定或撤離風(fēng)險處境的行動。考慮到風(fēng)險發(fā)生的可能性和造成損失的大小，主動放棄或者改變可能導(dǎo)致風(fēng)險損失的方案，如決定不開始或停止（不再繼續(xù)、退出）會導(dǎo)致風(fēng)險的活動、新方案或項(xiàng)目，以避免暴露于特定風(fēng)險；風(fēng)險分擔(dān)【風(fēng)險轉(zhuǎn)移】：指與另一方分擔(dān)風(fēng)險帶來的損失或共享收益。對于無法規(guī)避且無力預(yù)防的風(fēng)險，建立合作伙伴關(guān)系，與能有效管理特定風(fēng)險其他各方分擔(dān)風(fēng)險（如通過簽訂合同、購買保險、保證和擔(dān)保，履約保證金或其他金融工具）：法律法規(guī)可能會限制﹑禁止或強(qiáng)制進(jìn)行風(fēng)險分擔(dān)；風(fēng)險分擔(dān)可以通過保險或其他合同形式實(shí)現(xiàn)；風(fēng)險分配程度取決于分擔(dān)方案的可信性和透明度；風(fēng)險轉(zhuǎn)移是風(fēng)險分擔(dān)的一種形式；風(fēng)險分擔(dān)應(yīng)遵循公平原則、歸責(zé)原則、風(fēng)險收益對等原則、有效控制原則、風(fēng)險管理成本最低原則、風(fēng)險上限原則、直接損失承擔(dān)原則、動態(tài)原則、風(fēng)險偏好原則等，將風(fēng)險盡可能分配給最適合承擔(dān)風(fēng)險的相關(guān)方進(jìn)行應(yīng)對。接受或保留風(fēng)險【風(fēng)險接受】：指對來自特定風(fēng)險的損失或收益的接受。不采取任何行動來改變風(fēng)險的嚴(yán)重性。通過知情決策做出不采取進(jìn)一步行動試圖影響風(fēng)險的可能性或后果而接受某一特定風(fēng)險的潛在收益或損失。組織有意識選擇自擔(dān)風(fēng)險事故所導(dǎo)致的損失，有時主動自留，有時被動自留。采取風(fēng)險自留策略時應(yīng)制定可行的風(fēng)險應(yīng)急計劃，采取必要的安全防護(hù)措施等保留風(fēng)險包括接受剩余風(fēng)險；保留風(fēng)險的風(fēng)險等級取決于風(fēng)險準(zhǔn)則。風(fēng)險應(yīng)對方案的監(jiān)視和評審如果沒有可用的應(yīng)對方案或者應(yīng)對方案不足以改變風(fēng)險，組織應(yīng)記錄風(fēng)險并持續(xù)評審。組織應(yīng)定期監(jiān)視和評審已制定的風(fēng)險應(yīng)對方案/策略的有效性和合理性，結(jié)合實(shí)際不斷修訂和改進(jìn)。策劃風(fēng)險應(yīng)對措施/計劃風(fēng)險應(yīng)對措施/計劃的目的風(fēng)險應(yīng)對措施/計劃的目的是明確將如何實(shí)施所選定的應(yīng)對方案，以便相關(guān)人員了解計劃安排，并對照計劃監(jiān)視進(jìn)展情況。策劃風(fēng)險應(yīng)對措施/計劃應(yīng)考慮的因素組織應(yīng)對風(fēng)險和機(jī)遇的措施都應(yīng)與其對于產(chǎn)品和服務(wù)符合性的潛在影響相適應(yīng)。編制風(fēng)險應(yīng)對措施/計劃應(yīng)考慮應(yīng)充分考慮：對于風(fēng)險應(yīng)對措施/計劃，應(yīng)評估其剩余風(fēng)險是否可以承受。如果剩余風(fēng)險不可承受，應(yīng)調(diào)整或制定新的風(fēng)險應(yīng)對措施，并評估新的風(fēng)險應(yīng)對措施的效果，直到剩余風(fēng)險可承受；由于實(shí)施風(fēng)險應(yīng)對措施/計劃而導(dǎo)致需要管理的新風(fēng)險（也稱次生風(fēng)險、衍生風(fēng)險或二級風(fēng)險）或改變現(xiàn)有風(fēng)險，為此需要識別并評審原有風(fēng)險與新風(fēng)險之間的關(guān)系，執(zhí)行風(fēng)險應(yīng)對措施會引起組織風(fēng)險的改變，需要跟蹤、監(jiān)督風(fēng)險應(yīng)對的效果和組織的有關(guān)環(huán)境信息，并對變化的風(fēng)險進(jìn)行評估，必要時可重新制定風(fēng)險應(yīng)對措施/計劃；風(fēng)險應(yīng)對措施/計劃之間的關(guān)聯(lián)性、協(xié)同性；風(fēng)險應(yīng)對措施/計劃的特性，因?yàn)轱L(fēng)險應(yīng)對措施不一定在所有條件下都適用；當(dāng)風(fēng)險應(yīng)對措施/計劃影響到組織內(nèi)部其他領(lǐng)域的風(fēng)險或影響到其他利益相關(guān)方時，應(yīng)評估這些影響，并與利益相關(guān)方溝通，必要時可調(diào)整風(fēng)險應(yīng)對措施；風(fēng)險應(yīng)對措施/計劃的實(shí)施成本與收益(有些風(fēng)險可能需要組織考慮采取經(jīng)濟(jì)上看起來不合理的風(fēng)險應(yīng)對決策，例如可能帶來嚴(yán)重的負(fù)面后果但發(fā)生可能性低的風(fēng)險事件)；利益相關(guān)方的訴求和價值觀，對風(fēng)險的認(rèn)知和承受度以及對某一些風(fēng)險應(yīng)對措施的偏好；雖然經(jīng)過謹(jǐn)慎的設(shè)計和實(shí)施，風(fēng)險應(yīng)對可能不會產(chǎn)生預(yù)期結(jié)果，甚至可能產(chǎn)生非預(yù)期的后果：針對風(fēng)險應(yīng)對措施在實(shí)施過程中可能失靈或無效的情形，組織要將監(jiān)督作為風(fēng)險應(yīng)對措施/計劃的有機(jī)組成部分，以保證應(yīng)對措施/計劃持續(xù)有效；選擇幾種應(yīng)對措施，將其單獨(dú)或組合使用：風(fēng)險應(yīng)對方案/策略之間不一定是相互排斥的，也不一定適用于所有情形。雖然效果相同，但某些風(fēng)險應(yīng)對方案相比其他方案/策略更能被某些相關(guān)方接受；編制風(fēng)險應(yīng)對措施/計劃在選擇了風(fēng)險應(yīng)對方案之后，針對各類風(fēng)險或每一項(xiàng)重大風(fēng)險需要制定相應(yīng)的風(fēng)險應(yīng)對措施/計劃。應(yīng)對措施/計劃中提供的信息應(yīng)包括：選擇應(yīng)對措施/方案的理由或具體目標(biāo)，包括可獲得的預(yù)期收益；應(yīng)對應(yīng)對措施/計劃應(yīng)明確指明實(shí)施風(fēng)險應(yīng)對的順序；風(fēng)險管理責(zé)任人及實(shí)施風(fēng)險應(yīng)對措施的人員安排：批準(zhǔn)和實(shí)施措施/方案的責(zé)制定人、負(fù)責(zé)人、審核人、批準(zhǔn)人和執(zhí)行人；風(fēng)險應(yīng)對措施涉及的具體業(yè)務(wù)和管理活動；擬采取的措施行動：風(fēng)險應(yīng)對措施行動通常包括以下幾種類型：技術(shù)手段（工程技術(shù)措施）；管理措施[如資源配置、工作流程或活動控制措施、標(biāo)準(zhǔn)操作規(guī)范、內(nèi)控措施、工作重組、外包、重要崗位權(quán)力制衡措施、制度流程與標(biāo)準(zhǔn)規(guī)范、信息報告（警示告知、登記報備、總結(jié)上報）、監(jiān)督檢查/監(jiān)測預(yù)警等]；培訓(xùn)教育措施；個體防護(hù)措施；應(yīng)急處置措施等。選擇多種可能的風(fēng)險應(yīng)對措施/方案時，實(shí)施風(fēng)險應(yīng)對措施/方案的優(yōu)先次序：應(yīng)根據(jù)風(fēng)險與收益相平衡的原則以及各風(fēng)險在風(fēng)險坐標(biāo)圖上的位置，進(jìn)一步確定風(fēng)險應(yīng)對的優(yōu)選順序；所需的資源，包括應(yīng)急費(fèi)用；績效指標(biāo)及測量方法；約束條件；必要的報告和監(jiān)視要求；行動預(yù)期開展和完成的時間。制定風(fēng)險管理解決的外包方案，應(yīng)注重成本與收益的平衡、外包工作的質(zhì)量、自身商業(yè)秘密的保護(hù)以及防止自身對風(fēng)險解決外包產(chǎn)生依