【正文】 統(tǒng)的進展情況，以鑒定是否有變化。 Probability以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性。 Residual risk在采取風險處理措施后仍保留的風險程度。它根據(jù)后果和可能性來量度。 Risk analysis系統(tǒng)地使用現(xiàn)有的信息來確定指定事件可能發(fā)生的經(jīng)常性以及其后果的大小程度。 Risk avoidance不介入風險情況的一種有依據(jù)的決定。 Risk engineering工程原理和方法在風險管理中的應(yīng)用。 Risk financing用以資助風險處理和風險的財政后果的方法。 Risk identification確定可能會發(fā)生什么、為什么發(fā)生和如何發(fā)生的程序。 Risk management process系統(tǒng)地將管理方針、程序和實施應(yīng)用于風險的環(huán)境建立、鑒定、分析、評價、處理、監(jiān)控和信息交流等任務(wù)。 Risk retention故意地或非故意地保留在機構(gòu)內(nèi)對損失或損失造成的財務(wù)負擔的責任。風險轉(zhuǎn)移也可認為是將一個實物性風險或它的一部分轉(zhuǎn)移到另外的地方。 Sensitivity analysis檢查一個計算或模型的結(jié)果是如何隨著各種假設(shè)的變化而改變。注：風險承擔者還可包括ISO 14050:1998和AS/NZS IS014004:1996中所定義的有關(guān)方面。為在項目或分機構(gòu)的層次上提供一個為執(zhí)行更詳細風險管理計劃的架構(gòu)，必須開發(fā)機構(gòu)的風險管理方針和支援機制。風險管理應(yīng)體現(xiàn)機構(gòu)的戰(zhàn)略環(huán)境、它的目標、目的以及它的業(yè)務(wù)性質(zhì)。機構(gòu)應(yīng)確保：、貫徹和堅持執(zhí)行；以及，以便評審和作為改進的基礎(chǔ)。對管理、執(zhí)行工作和驗證活動，包括內(nèi)部審核，機構(gòu)應(yīng)確定資源要求并提供足夠的資源，包括委派經(jīng)過培訓的人員。附錄B提供一些例子。但所有步驟均應(yīng)得到考慮。評審記錄應(yīng)予以保存。風險管理是一個多方面的過程，其相關(guān)方面往往最好由一個多學科的小組來實施。，風險管理過程的要素如下：建立在過程的其余部分將出現(xiàn)的戰(zhàn)略、組織和風險管理的環(huán)境。鑒定會出現(xiàn)什么事，為什么會出現(xiàn)和如何出現(xiàn)，作為進一步分析的基礎(chǔ)。這種分析應(yīng)考慮到潛在后果的范圍和這些后果發(fā)生的可能性有多大。將估計的風險程度與預(yù)先建立的準則進行比較。如果所建立的風險程度很低，此時的風險可以列入可接受的范疇，而不需要作處理。對于其他風險，則發(fā)展并實施一個特定管理計劃，其中包括考慮到提供資金。在風險管理過程的每個階段以及在整個過程中，適時與內(nèi)部和外部的風險承擔者進行信息交流和咨詢。它既可用于戰(zhàn)略層次又可用于運作層次。風險管理是有助于機構(gòu)改進的一個反復(fù)過程。過程的每個階段應(yīng)作好充分的記錄，以滿足獨立審核的需要。此過程發(fā)生在一個機構(gòu)的戰(zhàn)略、組織和風險管理環(huán)境的架構(gòu)內(nèi)。它為風險管理過程的其余部分設(shè)定了范圍。戰(zhàn)略環(huán)境包括機構(gòu)職能中的財務(wù)、經(jīng)營、競爭、政治（公眾的感覺/形象）、社會、客戶、文化和法律等方面。注：附錄C給出潛在風險承擔者一覽表。機構(gòu)應(yīng)設(shè)法確定可支持或削弱其處理所面臨風險的能力的關(guān)鍵的因素。決策層應(yīng)支持戰(zhàn)略分析，設(shè)定基本的參數(shù)，并為更具體的風險管理過程提供指導。在開始進行風險管理研究前，有必要了解該機構(gòu)和它的能力，它的目的和目標，以及為達到這些目的和目標而采取的策略。機構(gòu)的方針和目的有助于定義出決定是否接受一種風險的準則，并有助于形成對處理作出選擇的基礎(chǔ)。在這一過程中，應(yīng)充分考慮到必須對成本、收益和機會作出平衡。為應(yīng)用風險管理程序而設(shè)定的范圍和界限包括：，并建立它的目的和目標；；，以及它們的范圍、目的和所要求的資源。注：風險一般來源及其影響范圍范例，見附錄D。決定對風險進行評價的準則。這些準則往往取決于機構(gòu)的內(nèi)部方針、目的、目標和風險承擔者的利益。在一開始就確定適當?shù)臏蕜t是很重要的。 規(guī)定結(jié)構(gòu)這涉及到將活動或項目分成一組要素。所選擇的結(jié)構(gòu)取決于風險的性質(zhì)和項目或活動的范圍。由于在此階段未鑒定出的潛在風險將被排除在進一步分析之外，采用一種結(jié)構(gòu)良好的系統(tǒng)程序進行廣泛綜合的鑒定是很關(guān)鍵的。本條文的目的在于制定一個綜合性清單。注：附錄D提供有關(guān)風險的一般來源及其影響范圍的資料。事件開始的方式有許多種。鑒定風險的途徑包括核對表、基于經(jīng)驗和記錄的判斷、流程圖、集體討論、系統(tǒng)分析、情況分析和系統(tǒng)工程方法。 總則分析的目的是將可以接受的小風險與大風險分開，并提供數(shù)據(jù)以協(xié)助風險評價和風險處理。并鑒定對影響后果和可能性的各種因素?？蛇M行初步分析，將類似的或影響低的風險排除在詳細研究之外。對現(xiàn)有的管理、技術(shù)體系和風險控制程序進行鑒定，并評估它們的優(yōu)缺點。如果一個事件發(fā)生，其后果的大小程度和事件的可能性及其相關(guān)的后果，在現(xiàn)有的控制環(huán)境中進行評估。后果和可能性可采用統(tǒng)計分析和計算來確定。為避免主觀偏誤，在對后果和可能性進行分析時，應(yīng)利用可行的最好信息源和方法。方法包括：a）. 向相關(guān)領(lǐng)域的專家進行有計劃的咨詢；b）. 使用多學科專家組；c）. 采用問卷進行單獨評價；d）. 采用計算機和其他模擬；以及(V) 采用失效樹和事件樹圖示法?？梢愿鶕?jù)可行的風險信息和數(shù)據(jù)，對風險分析予以不同的程度的改進。按遞升次序?qū)⑦@些分析的復(fù)雜性和成本加以排列，而成為定性、半定量的定量。此后，可能需要進行更具體的定量分析。這些數(shù)值范圍可修改或調(diào)整以適應(yīng)各種情況，且不同的描述可用于不同的風險。表E3是將風險的可能性和后果結(jié)合起來，為風險指定出優(yōu)先等級的矩陣的例子。定性分析用于：a）. 初始的篩選活動，以鑒定出需要更詳細分析的風險；b）. 風險的程度不能證明要進行更充分的分析所需的吋間和努力是合算的場合；或c）. 數(shù)據(jù)不足以進行定量分析的場合。每項說明所指定的數(shù)字并不一定與后果或可能性的實際大小程度具有精確的關(guān)系。目的是為了得到比通常在定性分析中所得到的更為詳細的優(yōu)先化，但并非要提出任何在定量分析中所試圖得到的風險的實際值。半定量分析可能不能恰當?shù)貐^(qū)分各種風險，尤其是當結(jié)果或可能性處于極端狀態(tài)時。暴露頻率是風險來源存在的程度，而概率是隨著該風險源的存在而產(chǎn)生的后果的機會。這一方法可適用于半定量和定量分析。分析的的質(zhì)量取決于所用數(shù)值的精確度和完整性。后果可以用金錢、技術(shù)或人道的準則。可能性通常以概率、頻率、或暴露頻率和概率的組合來表示。注：附錄F中給出風險定量表示的一些例子。風險評價涉及將分析過程中發(fā)現(xiàn)的風險程度與先前建立的風險準則進行比較。這樣，定性評價涉及將風險定性的程度與定性準則作比較，而定量評價涉及將風險的數(shù)值程度與一些可以表示為具體數(shù)字的準則(諸如死亡率、頻率或幣值等)進行比較。應(yīng)考慮到機構(gòu)的目標以及冒此風險所帶來的機會之程度。如果產(chǎn)生的風險屬于低的或可接受的風險范疇，該類風險經(jīng)最低限度的進一步處理就可被接受。如果風險并不屬于低的或可接受的風險范疇。 鑒定風險處理的各種選擇。回避風險可能是不適當?shù)赜捎谝环N厭惡風險的態(tài)度，這是許多人的一種傾向（往往受機構(gòu)內(nèi)部制度的影響）。厭惡風險會導致：a）. 不注意可行的信息和處理該類風險所招致的費用就決定回避或忽視風險。注：見附錄G中所示的例子。這涉及承擔或分擔部分風險的另一方。將一個風險轉(zhuǎn)移到其他方，或物質(zhì)轉(zhuǎn)移到其他地方將會降低原機構(gòu)的風險，但并不減小對社會的風險的總程度。在風險降低或轉(zhuǎn)移后，可能有剩馀的風險保留著。風險也可能因不履行責任而保留，即未能鑒定和/或適當?shù)剞D(zhuǎn)移或處理風險。風險控制包括按照現(xiàn)有控制的效果來確定新控制的相對得益。 評估風險處理選擇應(yīng)根據(jù)風險減小的程度和任何額外利益或機會的程度，來對各種選擇進行評估。選用最適合的選擇涉及權(quán)衡實施每種選擇的成本與其得到的利益。如果以相對較低的花費可大大減小風險的程度，則應(yīng)實施這樣的選擇。決定應(yīng)包括需要仔細考慮那些罕見卻很嚴重的風險，這些風險會