澳大利亞和新西蘭風(fēng)險管理標(biāo)準(zhǔn)

1、澳大利亞風(fēng)險管理標(biāo)準(zhǔn)AS/NZS 4360:1999本澳大利亞、新西蘭聯(lián)合標(biāo)準(zhǔn)，由聯(lián)合技術(shù)委員會B-007風(fēng)險管理Risk Management制訂。它于1999年4月2日經(jīng)澳大利亞標(biāo)準(zhǔn)委員會批準(zhǔn)，1999年3月22日經(jīng)新西蘭標(biāo)準(zhǔn)委員會批準(zhǔn)；并于1999年4月12日頒布。OB-007委員會由下列各界代表組成：澳大利亞計算機(jī)學(xué)會澳大利亞海關(guān)澳大利亞風(fēng)險管理學(xué)會聯(lián)邦科學(xué)與工業(yè)研究機(jī)構(gòu)澳大利亞行政部澳大利亞國防部新西蘭環(huán)境風(fēng)險管理局澳大利亞工程師學(xué)會新西蘭專業(yè)工程師學(xué)會澳大利亞保險委員會新西蘭保險學(xué)會新西蘭農(nóng)業(yè)和林業(yè)部新西蘭商業(yè)部新西蘭應(yīng)急措施和民防部新西蘭地方政府新南威爾士州城市事務(wù)和計劃部新南威

2、爾士州財政部管理基金會澳大利亞全國保險經(jīng)紀(jì)人協(xié)會澳大利亞證券學(xué)會澳大利亞風(fēng)險和保險管理人協(xié)會新南威爾士大學(xué)本標(biāo)準(zhǔn)的征求意見稿為DR 98549。第一次頒布為 AS/NZS 4360:1995修訂版為 AS/NZS 4360:1999澳大利亞標(biāo)準(zhǔn)的評審為跟上工業(yè)界的步伐，澳大利亞標(biāo)準(zhǔn)需定期評審，并通過出版修正案或必要時出版新的版本進(jìn)行更新。因此，標(biāo)準(zhǔn)的使用者要確保擁有最新的版本及其修正案。所有澳大利亞標(biāo)準(zhǔn)和相關(guān)出版物的完整細(xì)目，可在澳大利亞標(biāo)準(zhǔn)出版物目錄Standards Australia Catalogue of Publications找到；訂戶收到的月刊澳大利亞標(biāo)準(zhǔn)Australian

3、Standards每月對這一資料加以補(bǔ)充，并且提供新出版物、新版本和修正案，以及撒消標(biāo)準(zhǔn)的細(xì)目。歡迎對澳大利亞標(biāo)準(zhǔn)提出改進(jìn)的建議，建議請寄澳大利亞標(biāo)準(zhǔn)協(xié)會總部。如發(fā)現(xiàn)澳大利亞標(biāo)準(zhǔn)中有任何不精確或不明確之處，請立即告知，以便對事情進(jìn)行調(diào)查并采取適當(dāng)措施。ISBN 0 7337 3978 4® Australian Standard 是注冊商標(biāo)。澳大利亞標(biāo)準(zhǔn)協(xié)會版權(quán)所有。保留一切版權(quán)。事先未經(jīng)發(fā)行人書面同意，本澳大利亞標(biāo)準(zhǔn)的任何部分不得以任何方式，或采用任何手段，包括影印、掃描或其他機(jī)械或電子方法進(jìn)行復(fù)制、復(fù)印、儲存、分發(fā)或傳送。澳大利亞標(biāo)準(zhǔn)協(xié)會出版，GPO Box 5420，Sydne

4、y NSW 2001本標(biāo)準(zhǔn)草案由澳大利亞標(biāo)準(zhǔn)/新西蘭標(biāo)準(zhǔn)B-007風(fēng)險管理聯(lián)合委員會制訂，它是對AS/NZS 4360:1995的修訂。因此，它的目的仍是為建立風(fēng)險的環(huán)境、鑒定、分析、評價、處理、監(jiān)控和信息交流等提供通用的架構(gòu)。本標(biāo)準(zhǔn)應(yīng)與其他適用或相關(guān)的標(biāo)準(zhǔn)一起閱讀。本標(biāo)準(zhǔn)規(guī)定了風(fēng)險管理過程的各個要素，但本標(biāo)準(zhǔn)的目的并不是要強(qiáng)制執(zhí)行統(tǒng)一的風(fēng)險管理體系。本標(biāo)準(zhǔn)是通用的，并不從屬于任何一個特定的行業(yè)或經(jīng)濟(jì)部門。風(fēng)險管理系統(tǒng)的設(shè)計和實施會受到一個機(jī)構(gòu)變化著的需求、它特定的目標(biāo)、產(chǎn)品和服務(wù)、以及所采用的工藝和具體做法的影響。風(fēng)險管理是由多個定義明確的步驟所組成的一個反復(fù)過程，這些步驟以較深入地洞察風(fēng)險

5、及其影響為更好的決策提供支持。任何可能會出現(xiàn)不希望有的或意想不到重大后果的場合、或機(jī)會已被識別的場合均可應(yīng)用風(fēng)險管理程序。決策者們需要了解可能出現(xiàn)的后果，并采取措施控制其影響。風(fēng)險管理被認(rèn)為是良好管理的一個組成部分。為達(dá)到最佳效果，風(fēng)險管理應(yīng)成為機(jī)構(gòu)文化的一部分。它應(yīng)與機(jī)構(gòu)的宗旨、實踐和業(yè)務(wù)計劃結(jié)合在一起，而不應(yīng)被當(dāng)作是一個單獨的程序來看待或?qū)嵤?。做到了這一點，風(fēng)險管理就成為機(jī)構(gòu)中每個人的事。如因任何原因，不能將風(fēng)險管理結(jié)合到整個機(jī)構(gòu)中去，將它成功地應(yīng)用于個別部門、過程或項目仍是可能的。本標(biāo)準(zhǔn)中盡可能地選用在風(fēng)險和風(fēng)險管理學(xué)科中廣為接受的術(shù)語。風(fēng)險管理各分科中含義稍有不同的那些詞已避免使用，而

6、采用目前實際上可能不太常用，但可以被定義為具有精確的共通含義的那些詞來代替。例如風(fēng)險處理這一術(shù)語，其定義所涵蓋的內(nèi)容比“風(fēng)險控制risk control”這一術(shù)語通常的含義要多。在本標(biāo)準(zhǔn)中使用了“提示”這一術(shù)語來規(guī)定附錄所適用的場合。“提示”附錄僅供參考和指引。目錄1范圍，應(yīng)用和定義2風(fēng)險管理要求2.1. 目的2.2. 風(fēng)險管理方針2.3. 計劃和資源2.4. 實施計劃2.5. 管理部門評審3風(fēng)險管理概觀3.1. 總則3.2. 主要因素4風(fēng)險管理過程4.1. 建立環(huán)境4.2. 風(fēng)險鑒定4.3. 風(fēng)險分析4.4. 風(fēng)險評價4.5. 風(fēng)險處理4.6. 監(jiān)控和評審4.7. 信息交流和咨詢5形成文件5

7、.1. 總則5.2. 形成文件的理由附錄A 風(fēng)險管理的應(yīng)用B制訂和實施風(fēng)險管理計劃的步驟.C (風(fēng)險)承擔(dān)者D風(fēng)險的一般來源和它們的影響范圍E 風(fēng)險定義和分類舉例F 風(fēng)險定量表達(dá)舉例G 鑒定風(fēng)險處理的選項H 風(fēng)險管理文件1.范圍，應(yīng)用和定義1.1范圍本標(biāo)準(zhǔn)為建立和實施一個包括環(huán)境建立、風(fēng)險鑒定、分析、評價、處理、信息交流以及持續(xù)監(jiān)控的風(fēng)險管理過程提供通用的指導(dǎo)。1.2應(yīng)用風(fēng)險管理被認(rèn)為是良好管理的一個組成部分。它是由多個步驟組成的一個反復(fù)過程：這些步驟在按順序地執(zhí)行時可以對決策不斷地加以改進(jìn)。風(fēng)險管理是一種邏輯和系統(tǒng)方法的術(shù)語；它用一種將損失減小到最低程度而使機(jī)會達(dá)到最大限度的方式，對與機(jī)構(gòu)的

8、任何活動、功能和過程相關(guān)的風(fēng)險進(jìn)行環(huán)境建立、鑒定、分析、評價、處理、監(jiān)控和信息交流。風(fēng)險管理既是為了發(fā)現(xiàn)機(jī)會，也同樣地是為了避免或減輕損失。本標(biāo)準(zhǔn)可以應(yīng)用于一個活動、功能、項目、產(chǎn)品或資產(chǎn)的整個壽命期的各階段。通常，從一開始就應(yīng)用風(fēng)險管理程序得益最大。往往在一個項目的各個階段要進(jìn)行多次不同的研究。注：本標(biāo)準(zhǔn)可以應(yīng)用于任何公營、私營或社區(qū)企業(yè)或集團(tuán)的許多活動或業(yè)務(wù)。附錄A給出了一些例子。1.3定義基于本標(biāo)準(zhǔn)的目的，本標(biāo)準(zhǔn)采用下述定義。1.3.1后果 Consequence以定性或定量方式表示的一個事件的結(jié)果，可以是損失、傷害、失利或者獲利。一個事可能會有許多個與其相關(guān)的結(jié)果。1.3.2成本 Co

9、st直接或間接涉及活動的任何負(fù)面影響，包括金錢、時間、勞工、破壞、信譽(yù)、政治和無形的損失。1.3.3事件 Event在特定的時間間隔內(nèi)，在特定的地方發(fā)生的一個事件或情況。1.3.4事件樹分析Event tree用來描述一起始事件可能會引起的結(jié)果之可能的范圍和順序的一種方法。1.3.5失效模式及影響分析（FMEA )用來對技術(shù)系統(tǒng)潛在的失效模式進(jìn)行分析的一種程序。失效模式及影響分析（FMEA )可以擴(kuò)展至進(jìn)行所謂的失效模式、影響及危急程度分析（FMECA )。在失效模式、影響及危急程度分析中，根據(jù)其發(fā)生的可能性和后果的嚴(yán)重性的綜合影響，對經(jīng)鑒定的每種失效模式進(jìn)行等級排列。1.3.6失效樹分析 F

10、ailure tree analysis用來表示可導(dǎo)致某一特定事件（稱為頂端事件）的各種系統(tǒng)狀態(tài)和可能原因的邏輯組合的一種系統(tǒng)工程方法。1.3.7頻率 Frequency以規(guī)定吋間內(nèi)所發(fā)生的次數(shù)來表達(dá)的事件發(fā)生率的量度。參見可能性和概率。1.3.8危險 Hazard潛在危害的根源或可能會造成損失的情況。1.3.9可能性 Likelihood用作對概率或頻率的定性描述。1.3.10損失 Loss任何金融或其他方面的負(fù)面影響。1.3.11監(jiān)控 Monitor定期檢查、監(jiān)督、緊急觀察、或記錄一個活動、措施或系統(tǒng)的進(jìn)展情況，以鑒定是否有變化。1.3.12機(jī)構(gòu) Organization具有自己的功能和行

11、政管理的一家公司、商號、企業(yè)或協(xié)會，或其他法人實體或它的一部分，不管是否組成公司，是公營還是私營。1.3.13概率 Probability以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性。概率用數(shù)字0至1來表達(dá)，0表示一個不可能的事件或結(jié)果，而1則表示一個必然的事件或結(jié)果。1.3.14剩余風(fēng)險 Residual risk在采取風(fēng)險處理措施后仍保留的風(fēng)險程度。1.3.15風(fēng)險 Risk對目標(biāo)有所影響的某個事情發(fā)生的可能性。它根據(jù)后果和可能性來量度。1.3.16風(fēng)險認(rèn)可 Risk acceptance認(rèn)可某一具體風(fēng)險的后果和可能性的有依據(jù)的決定。1.3.17風(fēng)險分析 R

12、isk analysis系統(tǒng)地使用現(xiàn)有的信息來確定指定事件可能發(fā)生的經(jīng)常性以及其后果的大小程度。1.3.18風(fēng)險評估 Risk assessment風(fēng)險分析和風(fēng)險評價的整個過程，見圖3.1。1.3.19風(fēng)險回避 Risk avoidance不介入風(fēng)險情況的一種有依據(jù)的決定。1.3.20風(fēng)險控制 Risk control風(fēng)險管理中的某部分，其中涉及執(zhí)行方針、標(biāo)準(zhǔn)、程序和實質(zhì)性改變以消除或縮小不利風(fēng)險。1.3.21風(fēng)險工程 Risk engineering工程原理和方法在風(fēng)險管理中的應(yīng)用。1.3.22風(fēng)險評價 Risk evaluation通過將風(fēng)險程度與預(yù)先確定的標(biāo)準(zhǔn)、目標(biāo)風(fēng)險的程度或其他準(zhǔn)則進(jìn)

13、行比較，來確定風(fēng)險管理優(yōu)先次序的過程。1.3.23風(fēng)險資金 Risk financing用以資助風(fēng)險處理和風(fēng)險的財政后果的方法。注：在某些行業(yè)，風(fēng)險資金僅涉及對風(fēng)險的財政后果的資助。1.3.24風(fēng)險鑒定 Risk identification確定可能會發(fā)生什么、為什么發(fā)生和如何發(fā)生的程序。1.3.25風(fēng)險管理 Risk management旨在對潛在機(jī)會和不利影響進(jìn)行有效管理的文化、程序和結(jié)構(gòu)。1.3.26風(fēng)險管理過程 Risk management process系統(tǒng)地將管理方針、程序和實施應(yīng)用于風(fēng)險的環(huán)境建立、鑒定、分析、評價、處理、監(jiān)控和信息交流等任務(wù)。1.3.27風(fēng)險降低 Risk r

14、eduction有選擇地應(yīng)用適當(dāng)?shù)姆椒ê凸芾碓瓌t來減小發(fā)生的可能性或它的后果，或使兩者都減小。1.3.28風(fēng)險保留 Risk retention故意地或非故意地保留在機(jī)構(gòu)內(nèi)對損失或損失造成的財務(wù)負(fù)擔(dān)的責(zé)任。1.3.29風(fēng)險轉(zhuǎn)移 Risk transfer通過立法、合同、保險或其他手段將損失的責(zé)任或負(fù)擔(dān)轉(zhuǎn)移到另一方。風(fēng)險轉(zhuǎn)移也可認(rèn)為是將一個實物性風(fēng)險或它的一部分轉(zhuǎn)移到另外的地方。1.3.30風(fēng)險處理 Risk treatment選擇并執(zhí)行適當(dāng)?shù)倪x擇方案來處理風(fēng)險。1.3.31靈敏度分析 Sensitivity analysis檢查一個計算或模型的結(jié)果是如何隨著各種假設(shè)的變化而改變。1.3.32承

15、擔(dān)者 Stakeholder可以影響一個決定或活動，或受到、或領(lǐng)悟到他們會受到一個決定或活動的影響的那些人和機(jī)構(gòu)。注：風(fēng)險承擔(dān)者還可包括ISO 14050:1998和AS/NZS IS014004:1996中所定義的有關(guān)方面。2風(fēng)險管理要求2.1目的本章節(jié)的目的是為了描述建立系統(tǒng)的風(fēng)險管理計劃的一種正式程序。為在項目或分機(jī)構(gòu)的層次上提供一個為執(zhí)行更詳細(xì)風(fēng)險管理計劃的架構(gòu)，必須開發(fā)機(jī)構(gòu)的風(fēng)險管理方針和支援機(jī)制。2.2風(fēng)險管理方針機(jī)構(gòu)的負(fù)責(zé)人應(yīng)規(guī)定機(jī)構(gòu)的風(fēng)險管理方針，包括風(fēng)險管理目標(biāo)和對風(fēng)險管理的承諾，并形成文件。風(fēng)險管理應(yīng)體現(xiàn)機(jī)構(gòu)的戰(zhàn)略環(huán)境、它的目標(biāo)、目的以及它的業(yè)務(wù)性質(zhì)。管理部門應(yīng)確保這一方針

16、在機(jī)構(gòu)的各個層次上得到理解、貫徹和堅持執(zhí)行。2.3計劃和資源2.3.1管理部門的義務(wù)機(jī)構(gòu)應(yīng)確保：A.風(fēng)險管理體系是按照本標(biāo)準(zhǔn)來建立、貫徹和堅持執(zhí)行；以及B.向機(jī)構(gòu)的管理部門報告風(fēng)險管理體系的執(zhí)行績效，以便評審和作為改進(jìn)的基礎(chǔ)。2.3.2職責(zé)和權(quán)限對從事風(fēng)險管理的執(zhí)行和驗證工作的人員，特別是對需要獨立行使機(jī)構(gòu)權(quán)力開展下列一項或多項工作的人員，應(yīng)規(guī)定其職責(zé)、權(quán)限和相互關(guān)系，并形成文件：(a)采取措施，防止或減小風(fēng)險的不利影響；(b)控制對風(fēng)險的進(jìn)一步處理，直至風(fēng)險的程度可以接受；(c)確認(rèn)和記錄與風(fēng)險管理有關(guān)的問題；(d)通過規(guī)定的渠道，采取、推薦或提供解決辦法；(e)驗證解決辦法的實施效果；(f

17、)和在內(nèi)部或外部適當(dāng)?shù)剡M(jìn)行信息交流和咨詢。2.3.3資源對管理、執(zhí)行工作和驗證活動，包括內(nèi)部審核，機(jī)構(gòu)應(yīng)確定資源要求并提供足夠的資源，包括委派經(jīng)過培訓(xùn)的人員。2.4實施計劃在機(jī)構(gòu)內(nèi)實施有效的風(fēng)險管理體系需要有多個步驟。附錄B提供一些例子。根據(jù)機(jī)構(gòu)的整個風(fēng)險管理宗旨、文化和結(jié)構(gòu)，某些步驟可以合并或省略。但所有步驟均應(yīng)得到考慮。2.5管理部門評審機(jī)構(gòu)的負(fù)責(zé)人應(yīng)確保按規(guī)定的時間間隔對風(fēng)險管理體系進(jìn)行評審，確保持續(xù)的適宜性和有效性，以滿足本標(biāo)準(zhǔn)的要求和機(jī)構(gòu)訂下的風(fēng)險管理方針和目標(biāo)（見2.2)。評審記錄應(yīng)予以保存。3風(fēng)險管理概觀3.1總則風(fēng)險管理是管理過程整體的一部分。風(fēng)險管理是一個多方面的過程，其相關(guān)

18、方面往往最好由一個多學(xué)科的小組來實施。它是一個不斷改進(jìn)的反復(fù)過程。3.2主要因素如圖3.1所示，風(fēng)險管理過程的要素如下：3.2.1建立環(huán)境建立在過程的其余部分將出現(xiàn)的戰(zhàn)略、組織和風(fēng)險管理的環(huán)境。應(yīng)建立對風(fēng)險進(jìn)行評價的準(zhǔn)則，并規(guī)定分析的結(jié)構(gòu)。3.2.2鑒定風(fēng)險鑒定會出現(xiàn)什么事，為什么會出現(xiàn)和如何出現(xiàn)，作為進(jìn)一步分析的基礎(chǔ)。3.2.3分析風(fēng)險確定現(xiàn)有的控制，并根據(jù)在這些控制的環(huán)境中的后果和可能性對風(fēng)險進(jìn)行分析。這種分析應(yīng)考慮到潛在后果的范圍和這些后果發(fā)生的可能性有多大?？蓪⒑蠊涂赡苄越Y(jié)合起來得到一個估計的風(fēng)險程度。3.2.4評價風(fēng)險將估計的風(fēng)險程度與預(yù)先建立的準(zhǔn)則進(jìn)行比較。這樣可將風(fēng)險按等級排列

19、，以便鑒定管理的優(yōu)先次序。如果所建立的風(fēng)險程度很低，此時的風(fēng)險可以列入可接受的范疇，而不需要作處理。3.2.5處理風(fēng)險認(rèn)可并監(jiān)控低優(yōu)先次序的風(fēng)險。對于其他風(fēng)險，則發(fā)展并實施一個特定管理計劃，其中包括考慮到提供資金。3.2.6監(jiān)控和評審對風(fēng)險管理體系的運(yùn)行情況以及可能影響其運(yùn)行的那些變化進(jìn)行監(jiān)控和評審。3.2.7信息交流和咨詢在風(fēng)險管理過程的每個階段以及在整個過程中，適時與內(nèi)部和外部的風(fēng)險承擔(dān)者進(jìn)行信息交流和咨詢。風(fēng)險管理可應(yīng)用于一個機(jī)構(gòu)的多個層次。它既可用于戰(zhàn)略層次又可用于運(yùn)作層次。它可以用于具體的項目，以便協(xié)助作出具體的決定，或?qū)μ囟ㄕJ(rèn)可的風(fēng)險領(lǐng)域加以管理。風(fēng)險管理是有助于機(jī)構(gòu)改進(jìn)的一個反復(fù)

20、過程。風(fēng)險準(zhǔn)則可以隨著每次循環(huán)得到提高，從而使風(fēng)險管理逐步達(dá)到更好的水平。過程的每個階段應(yīng)作好充分的記錄，以滿足獨立審核的需要。圖3.1風(fēng)險管理綜述4風(fēng)險管理過程4.1建立環(huán)境4.1.1總則風(fēng)險管理的詳細(xì)過程如圖4.1所示。此過程發(fā)生在一個機(jī)構(gòu)的戰(zhàn)略、組織和風(fēng)險管理環(huán)境的架構(gòu)內(nèi)。風(fēng)險環(huán)境的建立，是為了規(guī)定風(fēng)險管理所必需的基本參數(shù)范圍，并為在更仔細(xì)的風(fēng)險管理的研究中作出決定提供指導(dǎo)。它為風(fēng)險管理過程的其余部分設(shè)定了范圍。4.1.2建立戰(zhàn)略環(huán)境規(guī)定機(jī)構(gòu)與其所處環(huán)境之間的關(guān)系，鑒定機(jī)構(gòu)的實力、弱點、機(jī)會和威脅。戰(zhàn)略環(huán)境包括機(jī)構(gòu)職能中的財務(wù)、經(jīng)營、競爭、政治（公眾的感覺/形象）、社會、客戶、文化和法律

21、等方面。鑒定內(nèi)部和外部的風(fēng)險承擔(dān)者，考慮他們的目標(biāo)、注意到他們的感覺、并建立與這些相關(guān)方進(jìn)行信息交流的方針。注：附錄C給出潛在風(fēng)險承擔(dān)者一覽表。這一步驟的重點是機(jī)構(gòu)運(yùn)作所處的環(huán)境。機(jī)構(gòu)應(yīng)設(shè)法確定可支持或削弱其處理所面臨風(fēng)險的能力的關(guān)鍵的因素?？蓮氖聭?zhàn)略分析。決策層應(yīng)支持戰(zhàn)略分析，設(shè)定基本的參數(shù)，并為更具體的風(fēng)險管理過程提供指導(dǎo)。在一個機(jī)構(gòu)的任務(wù)或戰(zhàn)略目標(biāo)、與對它所受到的種種風(fēng)險所進(jìn)行的管理之間，應(yīng)該存在一個密切的關(guān)系。4.1.3建立組織環(huán)境在開始進(jìn)行風(fēng)險管理研究前，有必要了解該機(jī)構(gòu)和它的能力，它的目的和目標(biāo)，以及為達(dá)到這些目的和目標(biāo)而采取的策略。上述之所以重要，是由于以下原因：A.風(fēng)險管理是在

22、機(jī)構(gòu)的較廣泛的目的、目標(biāo)和策略環(huán)境中進(jìn)行的；B.未能達(dá)到機(jī)構(gòu)或特定活動的、或正在考慮的項目的目標(biāo)便是一組應(yīng)予處理的風(fēng)險。機(jī)構(gòu)的方針和目的有助于定義出決定是否接受一種風(fēng)險的準(zhǔn)則，并有助于形成對處理作出選擇的基礎(chǔ)。4.1.4建立風(fēng)險管理環(huán)境應(yīng)建立某項活動、或正在應(yīng)用風(fēng)險管理過程的機(jī)構(gòu)某部分的目的、目標(biāo)、策略、范圍和參數(shù)。在這一過程中，應(yīng)充分考慮到必須對成本、收益和機(jī)會作出平衡。對所需的資源和必須保存的記錄也應(yīng)作出規(guī)定。為應(yīng)用風(fēng)險管理程序而設(shè)定的范圍和界限包括：A.規(guī)定項目或活動，并建立它的目的和目標(biāo)；B.規(guī)定項目在時間和地域上的伸展范圍；C.鑒定所需要進(jìn)行的任何研究，以及它們的范圍、目的和所要求的

23、資源。風(fēng)險的一般來源以及影響范圍可為此提供指南。注：風(fēng)險一般來源及其影響范圍范例，見附錄D。D.規(guī)定所要進(jìn)行的風(fēng)險管理活動之程度和涵蓋性；還可以討論的具體問題包括：a）機(jī)構(gòu)中參加處理風(fēng)險的各部分的作用和責(zé)任；b）此項目與其他項目或與機(jī)構(gòu)各部分之間的關(guān)系。4.1.5制訂風(fēng)險評價準(zhǔn)則決定對風(fēng)險進(jìn)行評價的準(zhǔn)則?？筛鶕?jù)運(yùn)作、技術(shù)、財務(wù)、法律、社會、人道的或其他標(biāo)準(zhǔn)，對有關(guān)風(fēng)險的可接受性和風(fēng)險處理的作出決定。這些準(zhǔn)則往往取決于機(jī)構(gòu)的內(nèi)部方針、目的、目標(biāo)和風(fēng)險承擔(dān)者的利益。準(zhǔn)則是會受到內(nèi)部和外部的理解以及法律要求的影響。在一開始就確定適當(dāng)?shù)臏?zhǔn)則是很重要的。雖然風(fēng)險準(zhǔn)則的制訂最初是建立風(fēng)險管理環(huán)境的一部分，

24、當(dāng)鑒定出特殊的風(fēng)險和選擇風(fēng)險分析方法時，可相繼地對風(fēng)險準(zhǔn)則作進(jìn)一步的發(fā)展和提高，就是說風(fēng)險準(zhǔn)則必須符合風(fēng)險的類型和風(fēng)險程度的表達(dá)方式。4.1.6 規(guī)定結(jié)構(gòu)這涉及到將活動或項目分成一組要素。這些要素為鑒定和分析提供一個邏輯架構(gòu)，有助于確保重大的風(fēng)險不會被忽略。所選擇的結(jié)構(gòu)取決于風(fēng)險的性質(zhì)和項目或活動的范圍。4.2風(fēng)險鑒定4.2.1總則這一步驟是要鑒定所處理的風(fēng)險。由于在此階段未鑒定出的潛在風(fēng)險將被排除在進(jìn)一步分析之外，采用一種結(jié)構(gòu)良好的系統(tǒng)程序進(jìn)行廣泛綜合的鑒定是很關(guān)鍵的。鑒定應(yīng)包括所有的風(fēng)險，不管它們是否在機(jī)構(gòu)的控制下。4.2.2可能發(fā)生什么本條文的目的在于制定一個綜合性清單，包含那些會影響4

25、.1.6中提及的每個結(jié)構(gòu)要素的事件。然后對這些事件作更詳細(xì)的考慮，以鑒定可能會發(fā)生什么。注：附錄D提供有關(guān)風(fēng)險的一般來源及其影響范圍的資料。4.2.3如何和為什么會發(fā)生鑒定出一系列事件之后，必須判斷可能的原因和可能的情況。事件開始的方式有許多種。重要的是主因不被忽略。4.2.4工具和方法鑒定風(fēng)險的途徑包括核對表、基于經(jīng)驗和記錄的判斷、流程圖、集體討論、系統(tǒng)分析、情況分析和系統(tǒng)工程方法。所使用的方法將取決于所評審的活動的性質(zhì)和風(fēng)險的類型。4.3風(fēng)險分析4.3.1 總則分析的目的是將可以接受的小風(fēng)險與大風(fēng)險分開，并提供數(shù)據(jù)以協(xié)助風(fēng)險評價和風(fēng)險處理。風(fēng)險分析包括判斷風(fēng)險的來源、它們的后果以及這些后果

26、發(fā)生的可能性。并鑒定對影響后果和可能性的各種因素。將在現(xiàn)有控制措施的環(huán)境中估計出來的后果和可能性結(jié)合起來，對風(fēng)險加以分析。可進(jìn)行初步分析，將類似的或影響低的風(fēng)險排除在詳細(xì)研究之外。應(yīng)盡可能將被排除的風(fēng)險列出，以示風(fēng)險分析的完整性。4.3.2確定現(xiàn)有的控制對現(xiàn)有的管理、技術(shù)體系和風(fēng)險控制程序進(jìn)行鑒定，并評估它們的優(yōu)缺點。4.2.4中所使用的工具以及諸如檢查和控制、自我評估法（“CSA” ）等方法可能是合適的。4.3.3后果和可能性如果一個事件發(fā)生，其后果的大小程度和事件的可能性及其相關(guān)的后果，在現(xiàn)有的控制環(huán)境中進(jìn)行評估。后果和可能性結(jié)合在一起產(chǎn)生風(fēng)險的程度。后果和可能性可采用統(tǒng)計分析和計算來確定

27、。在沒有歷史數(shù)據(jù)的情況下，也可進(jìn)行主觀估計，這些估計反映個人或一批人相信一特定事件或結(jié)果會發(fā)生的程度。為避免主觀偏誤，在對后果和可能性進(jìn)行分析時，應(yīng)利用可行的最好信息源和方法。信息源可包括：a. 歷史記錄；b. 相關(guān)的經(jīng)驗；c. 行業(yè)實踐和經(jīng)驗；d. 已出版的相關(guān)文獻(xiàn)；e. 試銷和市場調(diào)查；f. 試驗和模擬；g. 經(jīng)濟(jì)、工程或其他模型；h. 專家和內(nèi)行的判斷。方法包括：a）. 向相關(guān)領(lǐng)域的專家進(jìn)行有計劃的咨詢；b）. 使用多學(xué)科專家組；c）. 采用問卷進(jìn)行單獨評價；d）. 采用計算機(jī)和其他模擬；以及(V) 采用失效樹和事件樹圖示法?？赡艿那闆r下，應(yīng)包括對風(fēng)險程度估計的置信度。4.3.4分析的類

28、型可以根據(jù)可行的風(fēng)險信息和數(shù)據(jù)，對風(fēng)險分析予以不同的程度的改進(jìn)。視情況而定，風(fēng)險分析可以是定性分析、半定量分析或定量分析，或者是這些分析的組合。按遞升次序?qū)⑦@些分析的復(fù)雜性和成本加以排列，而成為定性、半定量的定量。實際上，定性分析往往首先被采用，以得到風(fēng)險程度的總的指示。此后，可能需要進(jìn)行更具體的定量分析。各種類型分析的詳情如下：A.定性分析定性分析采用文字形式或敘述性的數(shù)值范圍來描述潛在后果的大小程度以及這些后果發(fā)生的可能性。這些數(shù)值范圍可修改或調(diào)整以適應(yīng)各種情況，且不同的描述可用于不同的風(fēng)險。注：附錄E中的表E1和E2展示出簡單的、可能性和后果的定性或敘述性數(shù)值范圍的例子。表E3是將風(fēng)險的

29、可能性和后果結(jié)合起來，為風(fēng)險指定出優(yōu)先等級的矩陣的例子。這些表需要修改，以滿足個別機(jī)構(gòu)或風(fēng)險評估的特定對象的需要。定性分析用于：a）. 初始的篩選活動，以鑒定出需要更詳細(xì)分析的風(fēng)險；b）. 風(fēng)險的程度不能證明要進(jìn)行更充分的分析所需的吋間和努力是合算的場合；或c）. 數(shù)據(jù)不足以進(jìn)行定量分析的場合。B.半定量分析在半定量分析中，上述的那些定性數(shù)值范圍均為已知值。每項說明所指定的數(shù)字并不一定與后果或可能性的實際大小程度具有精確的關(guān)系。假如用來進(jìn)行優(yōu)先化的系統(tǒng)與選擇用來對數(shù)字賦值和組合的系統(tǒng)是相匹配的，則可將這些數(shù)字采用一系列公式中的任何一個公式加以組合。目的是為了得到比通常在定性分析中所得到的更為詳

30、細(xì)的優(yōu)先化，但并非要提出任何在定量分析中所試圖得到的風(fēng)險的實際值。使用半定量分析時必須小心，因為所選擇的數(shù)字未必能正確地反映會導(dǎo)致不一致結(jié)果的相關(guān)性。半定量分析可能不能恰當(dāng)?shù)貐^(qū)分各種風(fēng)險，尤其是當(dāng)結(jié)果或可能性處于極端狀態(tài)時。有時，將可能性考慮成是由兩個要素組成的較為恰當(dāng)，通常稱為暴露頻率和概率。暴露頻率是風(fēng)險來源存在的程度，而概率是隨著該風(fēng)險源的存在而產(chǎn)生的后果的機(jī)會。在這兩個要素之間的關(guān)系并非完全獨立的情況下，即暴露頻率與概率之間的關(guān)系密切時，就必須謹(jǐn)慎。這一方法可適用于半定量和定量分析。C.定量分析定量分析在后果和可能性分析中采用數(shù)值（而不是定性分析和半定量分析中所使用的敘述性數(shù)值范圍），

31、并采用從各種各樣的來源（如4.3.3(a)至(h)中提及的來源）得到的數(shù)據(jù)。分析的的質(zhì)量取決于所用數(shù)值的精確度和完整性?？赏ㄟ^模擬一個事件或一組事件的結(jié)果，或?qū)嶒炐缘难芯炕驓v史數(shù)據(jù)使用插補(bǔ)法來估計后果。后果可以用金錢、技術(shù)或人道的準(zhǔn)則，或4.1.5中提及的其他準(zhǔn)則來表示。在一些情況下，需要一個以上的數(shù)值來規(guī)定不同時間、地點、團(tuán)體或情況的后果。可能性通常以概率、頻率、或暴露頻率和概率的組合來表示?？赡苄院秃蠊谋硎痉椒ㄒ约八鼈兘M合起來規(guī)定風(fēng)險程度的方法，將會根據(jù)風(fēng)險的類型和風(fēng)險程度的使用環(huán)境而有所不同。注：附錄F中給出風(fēng)險定量表示的一些例子。4.3.5 靈敏度分析由于定量分析中的某些估計并不精

32、確，應(yīng)進(jìn)行靈敏度分析以測試由假設(shè)和數(shù)據(jù)的變化所產(chǎn)生的影響。4.4風(fēng)險評價風(fēng)險評價涉及將分析過程中發(fā)現(xiàn)的風(fēng)險程度與先前建立的風(fēng)險準(zhǔn)則進(jìn)行比較。風(fēng)險分析和在風(fēng)險評價中用來與風(fēng)險作比較的準(zhǔn)則，應(yīng)在同一基礎(chǔ)上進(jìn)行考慮。這樣，定性評價涉及將風(fēng)險定性的程度與定性準(zhǔn)則作比較，而定量評價涉及將風(fēng)險的數(shù)值程度與一些可以表示為具體數(shù)字的準(zhǔn)則(諸如死亡率、頻率或幣值等)進(jìn)行比較。風(fēng)險評價的輸出是一份提供進(jìn)一步措施用的優(yōu)先化的風(fēng)險清單。應(yīng)考慮到機(jī)構(gòu)的目標(biāo)以及冒此風(fēng)險所帶來的機(jī)會之程度。決定必須顧及到較廣泛的風(fēng)險環(huán)境，包括考慮得益的機(jī)構(gòu)以外各相關(guān)方對風(fēng)險的忍受能力。如果產(chǎn)生的風(fēng)險屬于低的或可接受的風(fēng)險范疇，該類風(fēng)險經(jīng)最

33、低限度的進(jìn)一步處理就可被接受。應(yīng)監(jiān)控低的和已接受的風(fēng)險，并定期評審，以確保它們?nèi)钥山邮?。如果風(fēng)險并不屬于低的或可接受的風(fēng)險范疇，應(yīng)采用4.5中所考慮的一種或幾種選擇進(jìn)行處理。4.5風(fēng)險處理風(fēng)險處理包括鑒定處理風(fēng)險各種選擇的范圍、對這些選擇進(jìn)行評估、制訂風(fēng)險處理計劃并加以實施。4.5.1 鑒定風(fēng)險處理的各種選擇圖4.2示出風(fēng)險處理的過程。不一定相互排斥或適合各種情況的選擇有下述幾種：A.決定不繼續(xù)進(jìn)行可能產(chǎn)生風(fēng)險的活動來避免風(fēng)險（在可行的情況下）?；乇茱L(fēng)險可能是不適當(dāng)?shù)赜捎谝环N厭惡風(fēng)險的態(tài)度，這是許多人的一種傾向（往往受機(jī)構(gòu)內(nèi)部制度的影響）。不適當(dāng)?shù)鼗乇茱L(fēng)險可能會增加其他風(fēng)險的影響性。厭惡風(fēng)險會

34、導(dǎo)致：a）. 不注意可行的信息和處理該類風(fēng)險所招致的費(fèi)用就決定回避或忽視風(fēng)險。b）. 未能處理風(fēng)險；c）. 聽任其他方作出決定性的選擇和/或決定；d）. 推遲作出機(jī)構(gòu)不可避免的決定；或e）. 不顧得益就因潛在風(fēng)險較低而作出選擇。B.降低發(fā)生的可能性注：見附錄G中所示的例子。C.減小后果注：見附錄G中所示的例子。D.風(fēng)險轉(zhuǎn)移這涉及承擔(dān)或分擔(dān)部分風(fēng)險的另一方。方法包括使用合同、保險安排以及諸如合伙和合資等組織結(jié)構(gòu)。將一個風(fēng)險轉(zhuǎn)移到其他方，或物質(zhì)轉(zhuǎn)移到其他地方將會降低原機(jī)構(gòu)的風(fēng)險，但并不減小對社會的風(fēng)險的總程度。在風(fēng)險全部或部分轉(zhuǎn)移的情況下，轉(zhuǎn)移風(fēng)險的機(jī)構(gòu)又制造出一個新的、被轉(zhuǎn)移風(fēng)險的機(jī)構(gòu)未必能有效

35、地管理的風(fēng)險。E.保留風(fēng)險在風(fēng)險降低或轉(zhuǎn)移后，可能有剩馀的風(fēng)險保留著。如果出現(xiàn)這樣的風(fēng)險，應(yīng)安排計劃處理這些風(fēng)險的后果，包括鑒定出為風(fēng)險提供資金的手段。風(fēng)險也可能因不履行責(zé)任而保留，即未能鑒定和/或適當(dāng)?shù)剞D(zhuǎn)移或處理風(fēng)險。減低后果和可能性可以稱作風(fēng)險控制。風(fēng)險控制包括按照現(xiàn)有控制的效果來確定新控制的相對得益。控制可包括效果方針、程序或?qū)嵨镄愿淖儭?.5.2 評估風(fēng)險處理選擇應(yīng)根據(jù)風(fēng)險減小的程度和任何額外利益或機(jī)會的程度，并考慮4.1.5中訂立的準(zhǔn)則，來對各種選擇進(jìn)行評估?？梢詡€別地或聯(lián)合地考慮和應(yīng)用多種選擇。選用最適合的選擇涉及權(quán)衡實施每種選擇的成本與其得到的利益。通常，處理風(fēng)險的成本需要與所得

36、到的利益相稱。如果以相對較低的花費(fèi)可大大減小風(fēng)險的程度，則應(yīng)實施這樣的選擇。其它減小風(fēng)險的選擇可能是不經(jīng)濟(jì)的，需要判斷它們是否合算。這在圖4.3中示出。決定應(yīng)包括需要仔細(xì)考慮那些罕見卻很嚴(yán)重的風(fēng)險，這些風(fēng)險會保證風(fēng)險減小的程度，但按嚴(yán)格的經(jīng)濟(jì)理由卻是不合算的。通常，不管任何絕對的準(zhǔn)則，應(yīng)使風(fēng)險的不利影響盡可能地低。圖4.3 降低風(fēng)險措施的成本在許多情況下，任何一種風(fēng)險處理選擇不太可能完全解決某一具體問題。往往一個機(jī)構(gòu)大大得益于聯(lián)合各種選擇，例如降低風(fēng)險的可能性、減小它們的后果以及轉(zhuǎn)移或保留任何剩余風(fēng)險等。有效利用合同和由風(fēng)險減小計劃支助的風(fēng)險資金就是一個例子。實施各種風(fēng)險處理的累計成本超過可用

37、預(yù)算時，計劃應(yīng)明確地標(biāo)明應(yīng)實施的每種風(fēng)險處理的優(yōu)先次序。可采用各種方法來建立優(yōu)先次序，包括風(fēng)險評級和成本-效益分析。在可用預(yù)算的范圍內(nèi)不能實施的風(fēng)險處理，就必須等待進(jìn)一步的資金來源，或當(dāng)不管什么原因任何或所有剩余的處理被認(rèn)為是重要的，則必須找理由確保得到額外資金。各種風(fēng)險處理選擇應(yīng)考慮到受影響的相關(guān)方對風(fēng)險是如何認(rèn)識的，以及與這些相關(guān)方進(jìn)行信息交流的最適當(dāng)方法。4.5.3 制訂處理計劃計劃應(yīng)形成文件，說明所選定的方案是如何實施的。處理計劃應(yīng)要定出責(zé)任、進(jìn)度、處理的預(yù)期結(jié)果、預(yù)算、執(zhí)行程度和所設(shè)定的評審程序。注：詳見附錄H的H5部分。計劃還應(yīng)包括一個機(jī)制，以根據(jù)性能標(biāo)準(zhǔn)、個人責(zé)任和其他目標(biāo)，評估

38、對選擇的實施情況，和監(jiān)控實施過程中的重要階段。4.5.4 實施處理計劃理想的做法是由最能控制風(fēng)險的那些人來負(fù)責(zé)對風(fēng)險的處理。在各相關(guān)方之間應(yīng)盡可能早地就責(zé)任達(dá)成一致。成功地實施風(fēng)險處理計劃要求具備一個有效管理體系，去規(guī)定所選的方法、指定各項措施的職責(zé)和個人責(zé)任，以及按規(guī)定準(zhǔn)則進(jìn)行監(jiān)控的。如在處理后有剩余風(fēng)險存在，應(yīng)決定是否保留這一風(fēng)險或是重復(fù)該風(fēng)險處理過程。4.6監(jiān)控和評審有必要對風(fēng)險、風(fēng)險處理計劃的效果、策略以及為控制實施情況而建立的管理體系進(jìn)行監(jiān)控。需要監(jiān)控風(fēng)險和控制措施的效果，以確保變化著的環(huán)境不會改變風(fēng)險的優(yōu)先次序。靜止不變的風(fēng)險是極少的。繼續(xù)的評審是必要的，以確保管理計劃保持貼切。正

39、如影響各種處理選擇的適宜性或成本的因素一樣，能夠影響一個結(jié)果的可能性和后果的因素可以改變。因此有必要定期反復(fù)進(jìn)行風(fēng)險管理的循環(huán)。評審是風(fēng)險處理計劃整體的一部分。4.7信息交流和咨詢信息交流和咨詢是風(fēng)險管理過程中每一步均需要考慮的重要內(nèi)容。在過程的最初階段就為內(nèi)部和外部的(風(fēng)險)承擔(dān)者制訂一個信息交流的計劃是很重要的。這一計劃應(yīng)提出與風(fēng)險本身和處理風(fēng)險的過程有關(guān)的問題。信息交流和咨詢涉及(風(fēng)險)承擔(dān)者之間的雙向?qū)υ挘攸c在于咨詢而不是決策者對其他(風(fēng)險)承擔(dān)者的單向信息流動。有效的內(nèi)部和外部信息交流是很重要的，它確保負(fù)責(zé)實施風(fēng)險管理和具有既得利益的那些人，了解決策的基礎(chǔ)以及為何需要采取特別的措施

40、。對風(fēng)險的理解可因為假設(shè)和概念的不同，以及承擔(dān)者對風(fēng)險和所討論問題相關(guān)的需要、問題和關(guān)注有所不同而改變。承擔(dān)者可能會根據(jù)他們對風(fēng)險的理解來判斷風(fēng)險的可接受程度。由于承擔(dān)者會對所作的決策有重大影響，將他們對風(fēng)險的理解以及他們對利益的理解加以鑒定并形成文件，以及了解和為他們表達(dá)其根本原因就很重要了。5形成文件5.1總則風(fēng)險管理過程的每個階段都應(yīng)形成文件。文件應(yīng)包括假設(shè)、方法、數(shù)據(jù)來源和結(jié)果。5.2形成文件的理由形成文件的理由如下：a）. 表明過程正常地進(jìn)行；b）. 為風(fēng)險鑒定和分析的系統(tǒng)化方法提供證據(jù)；c）. 提供風(fēng)險的記錄和開發(fā)機(jī)構(gòu)的知識資料庫；d）. 向相關(guān)的決策者提供風(fēng)險管理計劃，供審批并隨

41、后實施；e）. 提供一種責(zé)任機(jī)制和工具；f）. 便于連續(xù)的監(jiān)控和評審；g）. 提供審核線索；和h）. 分享和交流信息。有關(guān)文件編制程度的決定可涉及成本和收益，并應(yīng)考慮上述的因素。指導(dǎo)：為幫助和指導(dǎo)正確地形成文件，附錄H中給出了一些例子。這些例子是指示性的而不是全面的。附錄A風(fēng)險管理的應(yīng)用(提示附錄）A1 機(jī)構(gòu)本標(biāo)準(zhǔn)可用于眾多的機(jī)構(gòu)，包括：a）. 社會： 全國的、地區(qū)的、當(dāng)?shù)氐?；b）. 商業(yè)： 公司、合資企業(yè)、商號、特許經(jīng)銷代理商、獨立事務(wù)所；和c）. 志愿： 慈善、社團(tuán)、體育運(yùn)動。A2 應(yīng)用本標(biāo)準(zhǔn)的應(yīng)用包括，但并不局限于下述場合：a）. 資產(chǎn)管理和資源規(guī)劃；b）. 業(yè)務(wù)中斷；c）. 變化：機(jī)構(gòu)

42、、技術(shù)和政治；d）. 建筑活動；e）. 意外事故、災(zāi)難和應(yīng)急計劃；f）. 設(shè)計和產(chǎn)品責(zé)任；g）. 主管和職員的責(zé)任；h）. 聘用程序：培訓(xùn)、歧視和騷擾；i）. 環(huán)境問題；j）. 職業(yè)規(guī)范和誠實問題；k）. 可行性研究；l）. 火災(zāi)探測/消防；m）. 外匯業(yè)務(wù)；n）. 欺詐防止、探測和管理；o）. 人、動物和植物的保??；p）. 信息系統(tǒng)/計算機(jī)網(wǎng)絡(luò)；q）. 投資；r）. 法律的遵守；s）. 職業(yè)保健和安全；t）. 運(yùn)行和維修系統(tǒng)；u）. 項目管理；v）. 公共風(fēng)險和一般責(zé)任；w）. 采購合同管理；x）. 專業(yè)咨詢；y）. 信譽(yù)和形象問題；z）. 保安；(aa)包括海、陸、空和鐵路的運(yùn)輸；以及(b

43、b)財政和金融。B制訂和實施風(fēng)險管理計劃的步驟(提示附錄）B1 步驟1 ：高級管理部門的支持啟發(fā)機(jī)構(gòu)風(fēng)險管理的觀念和高級管理層的“風(fēng)險”意識。這可通過培訓(xùn)、教育和高層管理部門的介紹來促進(jìn)。機(jī)構(gòu)總裁積極和不斷的支持是必要的。高級執(zhí)行經(jīng)理或相類似的“領(lǐng)導(dǎo)者，(或小組）必須主動。所有高級主管人員應(yīng)全力支持。B2 步驟2:制訂機(jī)構(gòu)的方針制訂風(fēng)險管理的組織方針和架構(gòu)，由機(jī)構(gòu)的經(jīng)理主管人員認(rèn)可，并在整個機(jī)構(gòu)內(nèi)實施。方針可包括下述的信息：方針的目標(biāo)以及風(fēng)險管理的原理；方針與機(jī)構(gòu)戰(zhàn)略和組織計劃之間的聯(lián)系；方針可應(yīng)用的程度或適用于各種問題的范圍；有關(guān)可接受風(fēng)險的指導(dǎo)；誰負(fù)責(zé)管理風(fēng)險；協(xié)助風(fēng)險管理負(fù)責(zé)人的可行的支

44、援和專門知識；所要求的文檔程度；以及評審機(jī)構(gòu)方針執(zhí)行情況的計劃。B3 步驟3 ：方針的信息交流發(fā)展、建立和實施一種基礎(chǔ)結(jié)構(gòu)或方案，以確保風(fēng)險管理成為機(jī)構(gòu)計劃、管理過程和總的文化的一個組成部分。這可以包括：建立一個由高級管理人員參加，負(fù)責(zé)就方針進(jìn)行內(nèi)部信息交流的小組；提高對管理風(fēng)險的意識；在整個機(jī)構(gòu)內(nèi)，就風(fēng)險的管理和機(jī)構(gòu)的方針進(jìn)行信息交流和對話；獲取風(fēng)險管理的技能(如咨詢），和通過教育和培訓(xùn)來提高全體職員的技能；確定合適的重視、獎勵和處罰標(biāo)準(zhǔn)；以及建立績效管理程序。B4 步驟4 ：機(jī)構(gòu)這一層次的風(fēng)險管理通過運(yùn)用第2章所描述的風(fēng)險管理體系，發(fā)展和建立一個計劃去管理機(jī)構(gòu)這一層次的風(fēng)險。管理風(fēng)險的程序

45、應(yīng)與機(jī)構(gòu)的戰(zhàn)略規(guī)劃和管理的程序相結(jié)合。這包括形成下述文件：機(jī)構(gòu)和風(fēng)險管理的環(huán)境；經(jīng)鑒定的，機(jī)構(gòu)的風(fēng)險；對這些風(fēng)險的分析和評價；處理策略；評審計劃的機(jī)構(gòu)；以及增強(qiáng)意識、獲取技能、培訓(xùn)和教育的策略。B5 步驟5 :計劃、項目和小組這一層次的風(fēng)險管理通過運(yùn)用第4章中所描述的風(fēng)險管理程序，發(fā)展和建立一個計劃去管理各分機(jī)構(gòu)領(lǐng)域、計劃、項目或小組活動的風(fēng)險。管理風(fēng)險的程序應(yīng)與其他規(guī)劃和管理活動相結(jié)合。所遵照的程序，所作出的決定和所策劃的措施，均應(yīng)形成文件。B6 步驟 6：監(jiān)控和評審發(fā)展和運(yùn)用各種機(jī)制確保對風(fēng)險進(jìn)行持續(xù)的評審。這將確保風(fēng)險管理的實施與方針保持恰當(dāng)和貼切。由于情況總是在變化，評審先前的決定是極

46、為重要的。風(fēng)險并不是靜止不變的。也應(yīng)監(jiān)控和評審風(fēng)險管理過程的效果。C (風(fēng)險)承擔(dān)者(提示附錄）(風(fēng)險)承擔(dān)者是那些受到或認(rèn)為他們會受到某一決定或活動影響的個人。他們可包括：機(jī)構(gòu)內(nèi)的個人，如雇員、管理人員、高級管理人員和志愿人員；決策者；業(yè)務(wù)或商業(yè)上的相應(yīng)方；雇員團(tuán)體；工會團(tuán)體；金融機(jī)構(gòu)；保險機(jī)構(gòu)；對活動可行使職權(quán)的管理機(jī)構(gòu)或其他政府機(jī)構(gòu)；可能具有選舉或官職利益的（各級政府）政治家；非政府機(jī)構(gòu)如環(huán)境團(tuán)體和公共利益團(tuán)體；顧客；該類活動的供應(yīng)商、服務(wù)商和承包商；作為潛在承擔(dān)者和將信息傳遞到其他承擔(dān)者的媒體；對與建議相關(guān)的問題感興趣的個人或團(tuán)體；地方團(tuán)體；以及整個社會。隨著時間的過去，承擔(dān)者的成分可

47、能會變化。新的承擔(dān)者會加入并希望被包括在任何需考慮的事項中，而其他一些人可能不再卷入這一過程而離去。因此，對承擔(dān)者的分析過程應(yīng)該持續(xù)不斷，同樣，它應(yīng)是風(fēng)險管理過程整體的一部分。因承擔(dān)者的需要和關(guān)注已得到表達(dá)，或因新的信息產(chǎn)生新的需要、問題或關(guān)注，承擔(dān)者關(guān)注的程度會隨著新的信息而變化。還應(yīng)注意的是不同的承擔(dān)者，對一個特定的問題會有不同的看法和不同程度的認(rèn)識。D風(fēng)險的一般來源和它們的影響范圍(提示附錄）D1 概述對風(fēng)險來源和影響范圍的鑒定，可為風(fēng)險的鑒定和分析提供一個架構(gòu)。由于潛在著許多的來源和影響，制訂通用清單時，焦點集中在風(fēng)險鑒定活動上，有助于對它進(jìn)行較為有效的管理。一般的風(fēng)險來源及其影響范圍

48、（見4.1.4和4.2.2 )，可根據(jù)它們與所研究活動的關(guān)聯(lián)性來選擇。每一范疇的各組成部分，可構(gòu)成對風(fēng)險進(jìn)行透徹研究的基礎(chǔ)。D2 風(fēng)險來源每個一般來源都有許多組成部分，任何一個組成部分都會引起風(fēng)險。有些組成部分將在進(jìn)行研究的機(jī)構(gòu)的控制之下，而另一些則不在它的控制下。在鑒定風(fēng)險時，對這兩種成分都要作考慮。一般風(fēng)險來源包括：a）. 商業(yè)和法律關(guān)系 機(jī)構(gòu)與其他機(jī)構(gòu)之間，如供應(yīng)商、承包商，租賃人。b）. 經(jīng)濟(jì)環(huán)境 機(jī)構(gòu)、國家、國際的經(jīng)濟(jì)環(huán)境，以及造成這些環(huán)境的因素，如匯率。c）. 人類行為 與機(jī)構(gòu)有關(guān)和無關(guān)的那些人的行為。d）. 自然事件e）. 政治環(huán)境 包括立法的變化以及可影響其他風(fēng)險來源的因素。f

49、）. 科技和技術(shù)問題 機(jī)構(gòu)內(nèi)部和外部的科技和技術(shù)問題。g）. 管理活動和控制h）. 個人活動D3 影響范圍風(fēng)險分析可集中在一個影響的范圍或集中在幾個可能的影響范圍。影響范圍包括：a）. 資產(chǎn)和資源基礎(chǔ) 機(jī)構(gòu)的資產(chǎn)和資源基礎(chǔ)，包括人員。b）. 收入和權(quán)利c）. 成本 直接和間接活動的成本。d）. 人員e）. 社區(qū)f）. 績效g）. 活動的時間安排和進(jìn)度h）. 環(huán)境i）. 無形因素 如聲譽(yù)、信譽(yù)、生活質(zhì)量。j）. 機(jī)構(gòu)行為D4 風(fēng)險鑒定利用表D1中所示的那種風(fēng)險鑒定樣板，是總結(jié)機(jī)構(gòu)中風(fēng)險發(fā)生方式的一種方法?？刹捎帽硎撅L(fēng)險在何處發(fā)生的勾號或用較詳細(xì)的敘述性注釋來進(jìn)行登錄。D5 風(fēng)險的其他分類法不同的學(xué)科往往采用其他的手段對風(fēng)險的來源加以分類，采用諸如危險或風(fēng)險暴露等術(shù)語。這些分類可以是前述D2中所列風(fēng)險來源的子集。舉例如下：a）. 疾病 例如影響人、動物和植物的疾病。b）. 經(jīng)濟(jì)的 例如幣值波動、利率、股市。c）. 環(huán)境的 例如噪音、沾污、污染。d）. 金融的 例如合同風(fēng)險、盜用資金、欺詐、罰款。e）. 人為的 例如騷亂、罷工、怠工、過失。f）. 自然災(zāi)害例如氣候條件、地震、林區(qū)大火、蟲災(zāi)、火山活動。g）. 職業(yè)保健和安全 例如不足夠的安全措施、低劣的安全管理。h）. 產(chǎn)品責(zé)任 例如設(shè)計誤差、質(zhì)量控制不合規(guī)格、測試不充分。i）. 職業(yè)責(zé)任 例如錯誤建議、疏忽、設(shè)計誤差。j）