【正文】 得的信息數(shù)據(jù)和資源，風(fēng)險分析可以是定性的、半定量的、定量的或以上方法的組合。一般情況下，首先采用定性分析，初步了解風(fēng)險等級和揭示主要風(fēng)險。適當(dāng)時，進(jìn)行更具體和定量的風(fēng)險分析。 風(fēng)險分析 145 （ 4）風(fēng)險分析的結(jié)果 ? 后果和可能性可通過專家意見確定，或通過對事件或事件組合的結(jié)果建模確定，也可通過對實(shí)驗(yàn)研究或可獲得的數(shù)據(jù)的推導(dǎo)確定。 ? 對后果的描述可表達(dá)為有形或無形的影響。在某些情況下，可能需要多個指標(biāo)來確切描述不同時間、地點(diǎn)、類別或情形的后果。 風(fēng)險分析 146 （ 4）風(fēng)險分析的結(jié)果 ? 定性評估 ? 半定量法 ? 定量分析 （ 5）控制措施評估 （ 6）后果分析 （ 7）可能性分析和概率估計（風(fēng)險估計） （ 8）初步分析 （ 9）不確定性及敏感性因素 風(fēng)險分析 147 風(fēng)險評價 （ 1）風(fēng)險評價的含義 將估計后風(fēng)險與給定的風(fēng)險準(zhǔn)則對比， 來決定風(fēng)險嚴(yán)重性的過程。 ? 與組織確定的風(fēng)險準(zhǔn)則進(jìn)行對照，以決定風(fēng)險的水平并確定控制風(fēng)險的優(yōu)先順序。經(jīng)過風(fēng)險評價，確定該風(fēng)險是可承受還是需進(jìn)行處理（分別采用風(fēng)險規(guī)避、風(fēng)險優(yōu)化、風(fēng)險轉(zhuǎn)移或風(fēng)險保留等措施）。 148 （ 2）風(fēng)險評價決策 ? 風(fēng)險評價利用風(fēng)險分析過程中所獲得的對風(fēng)險的認(rèn)識，來對未來的行動進(jìn)行決策。道德、法律、資金以及包括風(fēng)險偏好在內(nèi)的其它因素也是決策的參考信息。 ? 決策包括： —— 某個風(fēng)險是否需要應(yīng)對； —— 風(fēng)險的應(yīng)對優(yōu)先次序； —— 是否應(yīng)開展某項(xiàng)應(yīng)對活動； —— 應(yīng)該采取哪種途徑。 風(fēng)險評價 149 （ 3）風(fēng)險評價結(jié)果 ? 風(fēng)險評價的結(jié)果應(yīng)滿足風(fēng)險應(yīng)對的需要，否則，應(yīng)做進(jìn)一步分析。 ? 有時，根據(jù)已經(jīng)制定的風(fēng)險準(zhǔn)則，風(fēng)險評價使組織做出維持現(xiàn)有的風(fēng)險應(yīng)對措施，不采取其他新的措施的決定。 風(fēng)險評價 150 ? 常見的方法是將風(fēng)險劃分為三個等級段。 基于?最低合理可行?原則（ As Low As reasonable Practicable，簡稱 ALARP）。 （ 1）上段是指無論活動能帶來什么利益，風(fēng)險等級 都是無法容忍的，必須不惜代價進(jìn)行風(fēng)險處理； （ 2）中段是指要考慮實(shí)施風(fēng)險應(yīng)對的成本與收益， 并權(quán)衡機(jī)遇與潛在結(jié)果； （ 3）下段是指風(fēng)險等級微不足道，或者風(fēng)險很小， 無需采取風(fēng)險處理措施。 ? 風(fēng)險評價的結(jié)果應(yīng)滿足風(fēng)險處理的需要，否則， 應(yīng)做進(jìn)一步分析。 風(fēng)險評價 151 常用風(fēng)險評估技術(shù) ? 技術(shù)的選擇 ? 可用資源 ? 不確定性的性質(zhì)和程度 ? 復(fù)雜性 152 常用風(fēng)險評估技術(shù) ? ISO/IEC30010 《風(fēng)險管理 風(fēng)險評估技術(shù)》標(biāo)準(zhǔn)給出了對于風(fēng)險評估的每一步，各類技術(shù)的適用性被描述為非常適用、適用或者不適用的不同類型。 153 常用風(fēng)險評估技術(shù) 154 工具 及技術(shù) 風(fēng)險評估過程 風(fēng)險識別 風(fēng)險分析 風(fēng)險評價 后果 可能性 風(fēng)險等級 頭腦風(fēng)暴法 SA A A A A 結(jié)構(gòu)化 /半結(jié)構(gòu)化訪談 SA A A A A 德爾菲法 SA A A A A 情景分析 SA A A A A 風(fēng)險矩陣 SA SA SA SA A FMEA SA NA NA NA NA HAZOP SA SA NA NA SA …… 31種技術(shù) SA 表示：非常適用 A表示：適用 NA 表示：不適用 常用風(fēng)險評估技術(shù) ? 從 ISO/IEC 31010 《風(fēng)險管理 風(fēng)險評估技術(shù)》標(biāo)準(zhǔn)選擇 3個常用的方法。 ? 情景分析 ? FMEA ? 風(fēng)險矩陣 155 （ 1）情景分析 ? 情景分析（ Scenario Analysis）是指通過分析未來可能發(fā)生的各種情景，以及各種情景可能產(chǎn)生的影響來分析風(fēng)險的一類方法。換句話說，情景分析是類似? 如果 怎樣 ?的分析方法。未來總是不確定的，而情景分析使我們能夠?預(yù)見?將來，對未來的不確定性有一個直觀的認(rèn)識。 ? 用情景分析法來進(jìn)行預(yù)測，不僅能得出具體的預(yù)測結(jié)果，而且還能分析達(dá)到未來不同發(fā)展情景的可行性以及提出需要采取的技術(shù)、經(jīng)濟(jì)和政策措施，為管理者決策提供依據(jù) 。 常用風(fēng)險評估技術(shù) 156 ? 使用一系列情景，關(guān)注每個情景參數(shù)的合理變化 ? 為每個情景編寫一個?故事?，講述如何從此時此地轉(zhuǎn)向主題情景。這些故事可以包括那些能為情景帶來附加值的合理細(xì)節(jié)。 ? 這些情景可以用來測試或評估最初的問題。這項(xiàng)測試考慮到任何重要但可預(yù)測的因素（例如，使用模式），然后分析政策在這種新情景中的?成功?概率，并通過使用以模型假設(shè)為基礎(chǔ)的?假定分析?來?預(yù)先測定?結(jié)果。 ? 可能不會有最合適的情景，但可以對最終應(yīng)對各種選項(xiàng)以及隨著指標(biāo)的變化而調(diào)整行動方案的方法有更清晰的認(rèn)識。 （ 1）情景分析 157 （ 2）失效模式和效應(yīng)分析 （ Failure Mode and Effect Analysis，簡稱 FMEA） ? 是用來識別組件或系統(tǒng)未能達(dá)到其設(shè)計意圖的方法。 ? FMEA 用于識別：系統(tǒng)各部分所有潛在的失效模式（失效模式是被觀察到的是失誤或操作不當(dāng)）；這些故障對系統(tǒng)的影響；故障原因；如何避免故障及/或減弱故障對系統(tǒng)的影響。 ? 失效模式、效應(yīng)和危害度分析（ Failure Mode and Effect and Criticality Analysis，簡稱 FMECA）拓展了 FMEA 的使用范圍。根據(jù)其重要性和危害程度， FMECA 可對每種被識別的失效模式進(jìn)行排序。 常用風(fēng)險評估技術(shù) 158 ? 過程 ； ，確認(rèn)： 1)各部分出現(xiàn)明顯故障的方式是什么？ 2)造成這些失效模式的具體機(jī)制？ 3)故障可能產(chǎn)生的影響？ 4)失敗是無害的還是有破壞性的？ 5)故障如何檢測？ 。 （ 2）失效模式和效應(yīng)分析 159 （ 3）風(fēng)險矩陣 ? 風(fēng)險矩陣（ Risk Matrix）是一種將定性或半定量的后果分級與產(chǎn)生一定水平的風(fēng)險或風(fēng)險等級的可能性相結(jié)合的方式。 ? 矩陣格式及適用的定義取決于使用背景，關(guān)鍵是要在這種情況下使用合適的設(shè)計。 常用風(fēng)險評估技術(shù) 160 （ 3）風(fēng)險矩陣 161 ? 在概念和定義階段 ? 在設(shè)計和開發(fā)階段 ? 在壽命周期的其它階段 風(fēng)險評估 162 （應(yīng)對） 風(fēng)險處理 risk treatment ? 修正風(fēng)險的過程 ? 風(fēng)險處理包括了一個循環(huán)過程： —— 評價風(fēng)險處理； —— 確定殘留風(fēng)險程度是否可容許； —— 如果不可容許，產(chǎn)生新的風(fēng)險處理； —— 評價該處理的有效性。 163 ? 風(fēng)險處理方案（應(yīng)對措施）不必互相排斥或適宜所有情況。方案 /措施可以包括以下內(nèi)容 : ，來規(guī)避風(fēng)險； ，接受或提高風(fēng)險； ； ； ； （包括合約和風(fēng)險融資）； ，保留風(fēng)險。 164 （應(yīng)對措施） ? 選擇時需考慮： —— 法律、法規(guī)、社會責(zé)任和環(huán)境保護(hù)等方面的要求； —— 風(fēng)險應(yīng)對措施的實(shí)施成本與收益（有些風(fēng)險可能需要組織考慮采用經(jīng)濟(jì)上看起來不合理的風(fēng)險應(yīng)對決策，例如可能帶來嚴(yán)重的負(fù)面后果但發(fā)生可能性低的風(fēng)險事件）； —— 選擇幾種應(yīng)對措施，將其單獨(dú)或組合使用； —— 利益相關(guān)者的訴求和價值觀、對風(fēng)險的認(rèn)知和承受度以及對某一些風(fēng)險應(yīng)對措施的偏好。 165 ? 風(fēng)險處理方案在實(shí)施過程中可能會失靈或無效。因此，要把監(jiān)督作為風(fēng)險應(yīng)對措施的實(shí)施計劃的有機(jī)組成部分，以保證應(yīng)對措施持續(xù)有效。 ? 風(fēng)險處理方案可能引起次生風(fēng)險，對次生風(fēng)險也需要評估、應(yīng)對、監(jiān)督和檢查。在原有的風(fēng)險應(yīng)對計劃中要加入這些次生風(fēng)險的內(nèi)容，而不應(yīng)將其作為新風(fēng)險而獨(dú)立對待。為此需要識別并檢查原有風(fēng)險與次生風(fēng)險之間的關(guān)系。當(dāng)影響到組織內(nèi)其他領(lǐng)域的風(fēng)險或影響到其他利益相關(guān)者時，要評估這些影響，并與有關(guān)利益相關(guān)者溝通，必要時調(diào)整。 ? 決策者和其他利益相關(guān)者應(yīng)當(dāng)清楚在采取風(fēng)險處理方案后的剩余風(fēng)險的性質(zhì)和程度。 166 （應(yīng)對）計劃 ? 計劃中應(yīng)當(dāng)包括以下信息： —— 預(yù)期的收益； —— 績效指標(biāo)及其考核方法； —— 風(fēng)險管理責(zé)任人及實(shí)施風(fēng)險應(yīng)對措施的人員安排； —— 風(fēng)險應(yīng)對措施涉及的具體業(yè)務(wù)和管理活動； 167 ? 計劃中應(yīng)當(dāng)包括以下信息（續(xù)） —— 選擇多種可能的風(fēng)險應(yīng)對措施時，實(shí)施風(fēng)險應(yīng)對措施的優(yōu)先次序； —— 報告和監(jiān)督、檢查的要求； —— 資源需求，包括應(yīng)急機(jī)制的資源需求； —— 執(zhí)行時間表等。 ? 風(fēng)險應(yīng)對計劃要與組織的管理過程整合 168 ? 作為風(fēng)險管理過程的組成部分，定期對風(fēng)險與控制進(jìn)行監(jiān)測和評審，以確認(rèn)： （ 1）有關(guān)風(fēng)險的假定仍然有效； （ 2）風(fēng)險評估所依據(jù)的假定，包括內(nèi)外部環(huán)境，仍然有效； （ 3）正在實(shí)現(xiàn)預(yù)期結(jié)果； （ 4）風(fēng)險評估的結(jié)果符合實(shí)際經(jīng)驗(yàn)； （ 5）風(fēng)險評估技術(shù)被正確使用； （ 6）風(fēng)險處理（應(yīng)對）有效。 169 ? 監(jiān)測和評審可能包括： —— 監(jiān)測事件，分析變化及其趨勢并從中吸取教訓(xùn)； —— 發(fā)現(xiàn)內(nèi)部和外部環(huán)境信息的變化，包括風(fēng)險本身的變化、可能導(dǎo)致的風(fēng)險應(yīng)對措施及其實(shí)施優(yōu)先次序的改變； —— 監(jiān)測并記錄風(fēng)險處理方案實(shí)施后的剩余風(fēng)險，以便在適當(dāng)時做進(jìn)一步處理； —— 適用時，對照風(fēng)險處理計劃，檢查工作進(jìn)度與計劃的偏差，保證風(fēng)險處理計劃的設(shè)計和執(zhí)行有效； 170 —— 報告關(guān)于風(fēng)險、風(fēng)險處理計劃的進(jìn)度和風(fēng)險管理方針的遵循情況； —— 實(shí)施風(fēng)險管理績效評估． ? 風(fēng)險管理績效評估應(yīng)被納入到組織的績效管理以及組織對內(nèi)、對外的報告體系之中。 ? 監(jiān)測和評審活動包括常規(guī)檢查、監(jiān)控已知的風(fēng)險、定期或不定期檢查。定期或不定期檢查都應(yīng)被列入風(fēng)險應(yīng)對計劃。 ? 適當(dāng)時，監(jiān)測和評審的結(jié)果應(yīng)當(dāng)有記錄并對內(nèi)或?qū)ν鈭蟾?。也可用作風(fēng)險管理框架評審的輸入。 171 ? 風(fēng)險管理活動宜可追溯。在風(fēng)險管理過程及整體過程中，記錄提供了方法和工具改進(jìn)的基礎(chǔ)。 ? 關(guān)于記錄的建立的決定宜考慮： —— 組織持續(xù)學(xué)習(xí)的需求； —— 出于管理意圖，重新使用信息益處； —— 涉及建立和保持記錄的成本和工作量； —— 對記錄的法律法規(guī)和運(yùn)行需求； —— 獲取的方法、檢索的難易和儲存媒介； —— 保存期限； —— 信息的敏感性。 172 風(fēng)險管理過程 173 174 第二部分 法律法規(guī) 175 法律概述 第 一 章 176 法律制度 法律制度即統(tǒng)治階級按照自己的意志通過國家政權(quán)建立的用以維護(hù)其階級專政的法律和制度 。 法律制度的特征： （ 1） 根本性； （ 2） 普遍性； （ 3） 穩(wěn)定性； （ 4） 階級性 。 176 一 ﹑ 我國的法律體系 177 社會主義法制 社會主義法制的本質(zhì)：是掌握國家政權(quán) 的工人階級和廣大人民的意志的集中表現(xiàn) 。 是實(shí)現(xiàn)無產(chǎn)階級專政 、 鞏固和發(fā)展社會主義 制度的重要工具 （ 階級性和人民性 、 科學(xué) 性統(tǒng)一 ） 。 社會主義法制的基本要求 （ 基本內(nèi)容 ） ： 有法可依 、 有法必依 、 執(zhí)法必嚴(yán) 、 違法必究 一 ﹑ 我國的法律體系 178 社會主義法制的原則： 合法 、 民主 、 平等 、 統(tǒng)一 。 社會主義法制理念的內(nèi)容： 依法治國是社會主義法制的核心內(nèi)容； 執(zhí)法為民是社會主義法制的本質(zhì)要求； 公平正義是社