ICS03.100.99中华人民共和国国家标准GB/TXXXXX—XXXX风险管理-风险评估技术Riskmanagement–RiskAssessmentTechniques××××-××-××发布××××-××-××实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布目次前言本标准参考IEC31010《风险管理—风险评估技术》的FDIS稿编制而成。本标准的附录A、附录B为资料性附录。本标准由全国风险管理标准化技术委员会(SAC/TC310)提出并归口。本标准由中国标准化研究院负责起草。本标准起草单位：本标准主要起草人：引言各种类型及规模的组织都会面临各种各样的风险，这些风险有可能影响到其目标的实现。这些目标可能涉及组织的各类活动，从战略计划到其运行、过程及项目，也体现在社会、技术、环境和安全结果以及商业、财务和经济措施，同时包括社会、文化、政治和声誉影响等。对组织各项活动中存在的风险应进行有效管理。通过考虑不确定性和未来事项或环境变化的可能性及其对约定目标的影响，风险管理过程有助于管理者的决策制定。风险管理主要涉及将逻辑性及系统性的方法应用于以下方面：贯穿该过程的沟通和记录；明确用于识别、分析、评价、应对并监控与任何活动、过程、功能或产品有关风险的组织环境；监督和检查风险适当地报告风险管理结果。作为风险管理活动的组成部分，风险评估提供了一种结构性的过程以识别目标如何受各类不确定性因素的影响，并从后果和可能性两个方面来进行风险分析，然后确定是否需要进一步处理。风险评估工作试图回答以下基本问题：会发生什么以及为什么(通过风险识别)？后果是什么？这些后果发生的可能性有多大？是否存在一些可以减轻风险后果或者降低风险可能性的因素？风险等级是否可容忍或可接受？是否要求进一步的应对和处理?本标准旨在反映当前风险评估技术选择及应用的良好实践，但并未涉及那些新出现、尚在发展中的等还未获得专业人员共识的评估技术概念。GB/TXXXXX-XXXX风险管理风险评估技术1范围本标准为依据GB/T24353-2009开展风险管理活动的组织提供技术支持，用于指导组织选择合适的风险评估工具并正确使用。根据本标准开展的风险评估工作有助于促进组织的其它风险管理活动。本标准不拟用于认证、法规或合同目的。本标准介绍了一系列的风险评估技术。在本标准参考的其它国际标准中，对于这些技术工具的概念和应用有更详细的说明。本标准并未涉及风险评估的所有技术。在本标准中未予介绍的技术并不意味着其无效。此外，一种方法在某些具体情况下适用，并不意味着这种方法在任何情况下均适用。本标准具有通用性，可以为众多行业及各类系统提供指导。本标准是一般性的风险管理标准，涉及安全方面的内容参见GB/T20000.4-2003。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T23694-2009/ISO/IECGuide73:2002风险管理术语GB/T24353-2009风险管理原则与实施指南3术语和定义GB/T23694-2009中界定的术语和定义适用于本标准。4.风险评估的相关概念4.1目的及益处风险评估活动旨在通过提供基于事实的信息并进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。开展风险评估工作的主要益处包括以下方面：认识风险及其对目标的潜在影响；为决策者提供信息；有助于认识风险，以便帮助选择应对策略；识别那些造成风险的主要因素，揭示系统和组织的薄弱环节；有助于明确需要优先处理的风险事件；有助于通过事后调查来进行事故预防；有助于风险应对策略的选择；满足监管要求。4.2风险评估和风险管理过程4.2.1概述本标准所指的风险评估是在GB/T24353-2009所描述的风险管理过程内展开的。在风险管理过程中，风险评估并非一项独立的活动，必须整合到风险管理过程的其它组成部分中。GB/T24353-2009中界定的风险管理过程包含以下要素：明确环境信息；风险评估(包括风险识别、风险分析与风险评价)；风险应对；监督和检查；沟通和...