GB/T 27921-2011 风险管理 风险评估技术 GB/T27921-2011 标准下载解压密码：www.bzxz.net
本标准规定了风险评估技术的选择和应用指南。 本标准并未涉及风险评估的所有技术,标准中未予介绍的技术并不意味着其无效。 本标准适用于指导组织选择合适的风险评估技术,一般性的风险管理标准,以及各种类型和规模的组织。 本 标准涉及安全方面的内容参见GB/T20000.4—2003。
本标准按照GB/T1.1—2009给出的规则起草。
本标准参考ISO/IEC31010:2009《风险管理 风险评估技术》(英文版)编制而成。
请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。
本标准由全国风险管理标准化技术委员会(SAC/TC310)提出并归口。
本标准起草单位:中国标准化研究院、第一会达风险管理科技有限公司、北京理工大学、中国科学院科技政策与管理科学研究所、北京大学。
本标准主要起草人:崔艳武、高晓红、汤万金、杨颖、吕多加、信春华、刘铁忠、李建平、刘新立。
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T23694—2009 风险管理 术语(ISO/IECGuide73:2002)
GB/T24353—2009 风险管理 原则与实施指南
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 风险评估概念 1
5 风险评估过程 3
6 风险评估技术的选择 7
附录A (资料性附录) 风险评估技术的比较 10
A.1 适用阶段 10
A.2 影响因素 11
附录B(资料性附录) 风险评估技术 15
B.1 头脑风暴法 15
B.2 结构化/半结构化访谈 16
B.3 德尔菲法 17
B.4 情景分析 18
B.5 检查表法 19
B.6 预先危险分析(PHA) 20
B.7 失效模式和效应分析(FMEA) 21
B.8 危险与可操作性分析(HAZOP) 23
B.9 危害分析与关键控制点法(HACCP) 25
B.10 结构化假设分析(SWIFT) 26
B.11 风险矩阵 28
B.12 人因可靠性分析(HRA) 30
B.13 以可靠性为中心的维修 32
B.14 压力测试 33
B.15 保护层分析(LOPA) 34
B.16 业务影响分析(BIA) 35
B.17 潜在通路分析(SCA) 36
B.18 风险指数 38
B.19 故障树分析(FTA) 39
B.20 事件树分析(ETA) 41
B.21 因果分析 42
B.22 根原因分析(RCA) 44
B.23 决策树分析 45
B.24 蝶形图分析 46
B.25 层次分析法 48
B.26 在险值法(VaR) 49
B.27 均值-方差模型 50
B.28 资本资产定价模型 51
B.29 FN 曲线 52
B.30 马尔可夫分析 53
B.31 蒙特卡罗模拟分析(MonteCarlosimulation) 56
B.32 贝叶斯统计及贝叶斯网络 58
参考文献 62

IC:5 03. 100. C1
中华人民共和国国家标准
GB/T 27921—2011
风险管理
风险评估技术
Risk uanagementkisk assessment techniques2011-[2-3C 发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2012-02-01实旅
中华共
洱家标准
风险管理风险评估技术
G2/T 27V2. 231.
正川 非, 拉山, 行
北东度院三何北街
spc.t.ct.en
总角素015427.323受中 : 0358235该者服务配(-614852:945
回标准版让总
各款年经证
8au J2u
20:2非2,变 版2:12年2 5每-张和13号，1594-1125定价57.00元
如有印装差H小社发行4心钙次
版双专有
受权必究
举报电证：01>635:0107
规范号用件
术活和定义
，风险洋概学
风险评位过程
P...........
风险评任技术的荒择
对录A（资料科的录）风阶评估著大的比较A.1活月阶段
4.2能国
南录（资料录）
风险评活疫术
以实法
钻构化/半结构化访谈
德东北法
情京分析
13.5检夜表法
预步立验分折(IA）
大效接式别效虚分断隐与可操件性分A
危古分析与关健证制点送结构化假设分折TSWT)..
风胶矩阵
B3. [2大固可靠性分析(TRA)
B.I3以可靠性为中心的性
这护层分护(OPA)
业务账响分折三IA：
潜在通路分析：94）
风险措效
故库分所(FT4)
岗HIA）
因果分析.
根原内分析(RCA）
沈策树分析
快形图分册
GR/T 27821—2U11
GR/T 27921--70 :1
层次办析法
个险值法(VaR）
动值费核型……
杰繁产京价机型
...--+.此内容来自标准下载网
.I....
马尔可卡分．…
........
.......
特下岁激批分折MoneCerasimtlaton...
贝呼斯统及买网器
等考文献
..................
本拆准接照G:T/T 1. 1-23m9 终出的规则起常,GB/27921—2011
本标参考150/1EC310102C09风险管理风验评估技术双资文版继制而或。请法盘本标降前某些弃可能涉及专利：本标准的发市机构书扫识别这比专利的有任，本标准全国风险音理标准化技术委员会（8A1C310提击产贴。本标理起草单位：中国标注化研究院、第-会达文险管通-技有限公司、北京理工大学、中国科学院科发政策与其理获半研究所,北京人学。本标准要起亨人,老艳武高晓红、汤万多、杨、百多加、告各华,刘跌患、李建平、刻新文GE/1 27921—2011
木标理法依据 GB/T 2458—2(M%管理用二指导矩织造择和度用风险评技术，高
综则与实施考南3开度风险管理的组织提失支持，各种类型及识慎内朝织都公而证各种各栏的风险，这些风险有可能能冶到其日标的实现：定当对组织各须后动宁存弃的风险进行有效管理。文降管主要涉及将遇扭生及系统性的方法应以方面穿风险管理过程的沟逆和记乐
明确组织环残信息,以便丁识列、分近、评价,应对J监控与任何活动、过程,能或产品等相关的风险：
监管检咨风险；
当地报告和诺灵有关站呆：
作为风验管理的放部分，风验评伤提供了一种结均化的过粒以识别标如可受卒类不确定性因素的影响,并从后果和可能性所个方面来进行风会分析，然后确定是否备受让·少应对。双险评估L作试图应容以下基去,问题;会发件公以及为什公发坐？
后是什么？
这些后果发心的讨限性有多人？量否存在一些可以减轻风险后果或名降低风险可能性的因紊？风险等是否可容许成可度受？是否要求选一求的应对本标循肯密后映当前风险评任技术逐择和应用的良好实离,但并未涉,改些新出玛的、尚本发展中为等终来获得专主人员共认的证忙技术念，本坏带的资和件闻录介妈了系到的国隐计估技术，企本际准态考的其他标准中点于这此技术的酒离应,卫为更详细的说哦1范压
风险管理
风险评估技术
(GR/I 27921—2C11
标准源定了风险评性技术的关择式应用指南，标准评末部及风险评粘的所有技术,标准中术于分绍阶改孕并不意球若其无效，交标准适几于指导矩饭造择合造的风险评活技术，跟性的风险管理标准，以及种类型非规膜内。
本标准涉及安全方面的内容效或C3/T 22030,4—2:G3.2知.范性引用文性
下列文科对丁本文的应用是必不可少的。凡是注日期的引用交件:议注口期,本适用于本受件。无运不法日期为引交件,其最新本(包所有情改单>适用于本文件，G/T2—20n风险理求语(OEC)
GB/T24338—2009风险带圳原圳当实施指南3太语和定义
GT/T256S4—2009中异定的术语乱定义适用于本文外4
风险评估概念
4.1目的和作用
风险评片当在为在效的以险成对趋供于证据的信息,研分析以险评站的主要件用包括：
认识风给及其对口标的在影喀：一为决策者提共相义信息：
一说进对风险的现肾，以利小风应文策略的T确选神：识别那些导孩风致的主变固然,以及系统和妇织的号环节;沟通既陵和不确点性1
有励了建立优先通序！
祀础定险是否可接受；
有助于通运李后调查来进行享效预防迷考风险应的入可方式；
满记监管要求，
4.2风险评估和风险管与过理
4.2.1概述
本标汇新指的以险评估足在 G3/T 24E53—2G.09 所满达的风险管理运程内质于的，GH/T P4333-GR/1’ 27921—2311
2UCU中定括风险管理起程气含以下会款，明确坏境管息：风险评估（包据风造识别风阶分析与风险评许)关险应刘;些和检查；沟通剂记录。在成险管理近题中风险问估并非一项独立的活动，必级与风发些理过于的其他组成部分有效衔接。逆行以险评估时其迹该请盈以下冲班：\-组实所处环境和组织日拆；
组织叫奔滑风整的范用没类型，以及如何血不可崧受的风将，及险评估的为法和技术,及其对风险管泻过程所他过作,;实施风险评性的义多、资任及权利，可用于风险评帖的资源1
何划行风险环佑的渠告及检查：一风险评估活动如何瓶人组日带运行4.7.2明确环境信息
适注科确环境信息，组织可明两式以降督的日标确定与组识汇关的内部和外部参数.关设定风险理的范回升之关风照准购
风险准则无组织用于评价例验互要程度的标强，四虾,风险准则需体现组织的又险承要变,应反决组织的价危现,日标和资源。舒织响,根拮所处环境和血身情况,合理确定本级织的,风险准则。在进行其体点险评估督动时，明确环境信启血包括果点内外部环堵，风险弯理环境并院定文险准测。在比过呈叶,点确定风险评估月标,及风险评估程学。4.2. 3风险评估
风险评信包括风险识别、认险分新和风虑评许-个步感：风险评信活动过用于组织的各个段，评估范用心源董项日、单个酒动或开体事质等。但后在不同情将中，所化用的评古工具和技术可催会有差异。风险评信有助于泌复者对风险没其以持,后具和发非可能性有更究分的跟解。这可以为以下决策连供信息。
-是否应该开展某些肾动
如在：充外利耐礼：
足否要应对风险
风险应别转略的选样；
确定风险虚对策略的优光版中「选渗最延合的以险虚为策醇，路风险的不别影响控减可以接登的求平。电.2.4
风险应对
风险府对是在采改风准计估之,质择并执行一种宽多种改变风险的措施,包括效变似险实件发生的可能注和或后乐
风险虚剂是一个遗进的钙外谨科,实放风治应对借施后，成收据风险准列,重新评占新的风险水平是否可么承变,从而确定是否臂要进一求深取应对措。4.2.5益督和检查
督为或险誉现过辑的经成都分，虚定期对风险与制谨行监督和检查，以备认：有关感险的政定仍然有效，
风险评估所医提的侵是，包括外部环境，伤然有效：上在实现预期约果：
风评估的结果符合实示经踪：
风险评估装术越确惊历；
一风险应对是有效的。
组织应确定蓝督和检变工作的任，4.2.6沟通和记录
尿功的风验还估恢较于与利益据关方的有涨沟消与协询。利瓷相关方参与风险性理查将有助于，沟追划的制审！
合理地异定山外都环速：
一确依利靠柏关方的利荒得到龙分理解和考志：-泌.案不同领域的专非知识以识别和分护风险：确综风险评资过程中不同的观点能很到活当考感：保风险得到流分识别；
CR/T 27921- 2011
-确保风险应对长划得别认耳源支提利益关力应当设法促过险评估与组组其他管理冶动药有效合，制如变学管累、项和计划肾温以及时务管圳等
5风险评估过理
5.1概逛
通过风险评情，决策旨及行类各方可以更源刻地理解郑些可能影响均织且标实现的风险，以及现有风险控制抗施树充分性和有效性，为研定盘合调为风降成对方法真定基部。风险评估的结朱可作为生织决策过程的输人，
风险评估是由风险识别、风险分析和风虚评价均成能。个定势过程见图1）：风险评估活动内被于风险管理划提中，与其他执险肾理指动器密融合准与相难动，明球品
尺,资照
风险分说
图1风险评括对区险管理运程的报动作用GR/T 27921—2011
考监到公同类型的风资差异级六，因此风降评信通涉发到多学科力法的学合应用：义险评估活动的无展形式,不仪低频于风险管过程除背长.还取决于所使压为不降诈估转术与方法5.2风险识别
风险认别品发现，测举和清速风险要素的过任风险识筛的目的总耐定叫危影后系统或组织且标得以变现的牛或污况。一且风险役双识别,继识应对现在的应制措版(诺如没计特征，人质、注称乱系统等)进行识别。风险识别过程包了对文险医、风隐半件及头页因和满·车后果的识列风龄识刻力法可能位括：
基于证的方法，例如检丧法以对而出效误的市：条缆件的队方，例如一个专家团队逆相要统化过程，证过要给格化的流示成,司题来访别风院
-山统推提技本,别危,患与可损作件分析方信(Haza=l and operabiiy sludy,HAzU2)等组织可和月各冲定均注的技术来还成风险识别的理确性和家整卡，包括头助风季齿和衡非法等。无论实示采用师程按术，关似是在整个风险识别过理中要认识到人的丙数和制题区紫的典下，出主，品隐迟期的人为及组织层求也虚被练人以险识别的迁程中。5.3闵险分断析
5.5.1既述
风险分针足要增运其风壁药理解，它为风险评价、决定风验坦否旁要应其以及展当的应对宽势和方法提供信息支持，
乱治分机衰要考意导数风险的娠风和风险源、风险事件间正面和负面的后果及其发三的可能亡、以响后果汇训解件的因家，不同以险改其以险源的相五关累以疫风险能其他等性，还要需退控制措施是否存左及头有技性附录提供了些用的风险分析方法。刘复架的底月可能带要述种法司时微用。
为确是风险等没，风险分板道常括对又险的清在后果录田和发斗可能科的估计.该后果可能鼠于一个学件、背量以状况。然而，注其然情况下，们后果得不互要，或发牛的可性偿教小，这引单项整教的告计可能就足以社行决策，
在其些情出下，义险可能是一系灭事件产生名异，者山一些雄以诉别的针是亨补所诱发在这将价沉下，风阶评信的垃点是分系统各统成分的亚妄性和源弱环节，检查并确定相应的防护和补感筛，
月于风隐分析的为法可以是定性，半定量的、是量的或以上方头的组合：>险分析斯声的详细程度最决于特定的月盗、可获待的可靠效据，以及组约，缺策的否求。定性的风险分析司通过有要性等级来确定风险后累、可能性初又险等经，如\高”“中”“低\3个或要性积度。可以将后异和可能亡两占结合起兴，并对需定性的风险准列求评价风降等级的结果乎定量法可利用效字评级虚要求测度风险药层果和发生可差性，开运门公式存二考结金采，弱定风险等级。本表刻可以地线性的，成君录对数的，灵其栏形式：定立分析\站计风险后员&其发生可能性将实际数值，并产生风险等级的数：于相信息不够全值，缺否意、人为因需始响等，或是风为定基分所难以开展没有必要，全面的定分析未必部卡可行的或俏得均。在北学出卜，小具有专业加识和经验的专家对风致进行半定员或者定准闪分新可能已经定有效，
妇是是亲生分标，那么应该对用为态许和概念进行清晰的说明，并记录所有风险准测的设定基础
GB/T 27921—2011
即使已实现空而前定域分析，还起检态到,此时计算就得的应管级值无估以值，逆慎境确保其被确质不会与所停用的,尿疗数其&分抚方肽的精确应存许偏差风阶等载应与片与或降类型最为的太语表认，以，逃步能风险讨价。在束些情况，风险等教以以增过降后果的叫能性分右来表述。5.3.2控措施评估
风险的等级术不仅决丁风胞本身，还与现有风险控气措题的充分坐利有效补离以相关。在进打控制搭放课估时，需要超达的问感包括：对于一个具体的风险，现有的控制错逆无什多？这些择制招地是否记以虚效风险，足谷可以将风检控制在可接受范国之内：在实际中，控制措足合代以预定方式正带运行，当资示吋，能证明这些控与谱地足有效的！对丁特定的控市措随成一相关控制措感的有效性求平，可以进行实生，半定量成实量的表逆，德在大案激试况下，非以保证度的精确性。禁而，表杆记录测基风险控制效来心有效性是有价管闪，因为性改进现有拉措施以及实施不间H风险,定x措施壮,这些信总有功于决策者试行:应和关所。5.3.3后果分析
通过退设特定事件肾况或环流上绘州现，后果分新确定迅除影响的件质和类型，某个产件“会产生-系列不严年程度的响,土可能增响到一系列月标和不尚别危相义：在明确环境信忘,时，就应当筛定所滤要公折的所是的类型和受噪的利盗祖关方。后来分析的形试较为灵，可双是对后果的渐单措述，出“能足制定细的教比惊型等。影呵可能经微后来高谢壶或严后是低册牢，或菜业中问法说：在些请说下，度关其有在非更后果的验，内为这些险往注是管理者最关心的，在其偿情况下同州分析点有严虽后果和轻微片来的风单能处患的。例如，题整整微的向题以能其有人的果识长期效应。外，处理这明类获然不反的以险的应对错范往详有很天的别，西此会到分研这购类风龄尺必要的，后关分血包括：
步店显对后果的现有控创猎施并关注以能影范后果的相关因款将减降后果与采划百标质系起来；对卫 上,白现的后果而理些经过段时间心可能山抑问后男商种亢识要可学重提;“术能忽规饮要后果，划如些影询书关系统活动，没备或斗织的次要后果5.5.4可能性分析
演常要伙所三种方法实估门可能。这生方法可单独或组合使用，与括：）别租美出激据来识别那此过发的中件成祝偿试准医白它在未来生的能所使用的数据应台与正在分析的系统,促各,趴织或活站的案型有关。刘果某些件过大的发坐赖李很活，则任何可能性的估计都是不抢宗的。这，点龙共近月十从未发尘的中生法乱或外境，人无法指测其将来是合会发牛L）刻只放障树和亨件利等技术采预测可能性，当质史数据无运获取或书够充分时有必要证过分析系统、法动、设备或绍织及其社关的完效或改动或况来;风险发下的川能性系欲化,和结构化地利冠专家观点来站计可脂性。专家判断应利几动现有的箱大信总,包格15史的，利定我统的，具体凯战的，实验及设计等面的信息，获得专家制断的正式方法效多，常药行法控德尔菲达和层次分析法等GR/T 27921-2011
5. 3. 5阿步分析
应对或降达行企白的筛选，以识素山最五大的风险最把不太年要和次要的风险非除，便」进一求的分析，士此陷保织资派隆来于应刘最严重的成险：证行境选时，应注总小层派掉与期率仁有互大累积效应节风险。
以靠选活动应在时确环境信总时所谢定的风险准则基础工进行。旅据初分析的结是，组织可非保取以下某个行动方兴
无需进一步识估，立即进行风险成对：—！-崛受暂不走底对的不五要风陷！纳续进行更卵效的风险评估。
应录始初的假定及结果，
5. 3, 不确定性及战性
车风险分新过生经常会部及到相与多的不确定性。认认这些不研能谨对于有效地需释打汽须风验分析结果是必要的。这些不储定性与在风险识别和无险分析时所性开的缴据，方汰反模举有关：不确定性分折他活质研风险分析给果的方差现不准确还：它们可能来自三月于油定结果的态教和受该的共国编蔡：
与不定性分衍密创相关的足敏感性许析、激患格分起确定女个数推入的变化对风险学级间影响。这项分祈可用亲识到哪些数据是对站要影项较人总，从再重应确保其薪降针。应尽亢多充分剂进风险分析的完整性及准确使，如存可能，或识别不增定性的起因，并树述所使用数加、力法及模型的不确定性。教竭的整效及其趣险度应手以说明。5.1风险评份
风险评价他括将风险分析的结果与预先收定药风应瘤必板比较，该者在各补风险的分析结果之而进行比较,确定风险均等级。
风险评价利问风除分析过程中所我得的利认的认证,刘本发的行动选行决策。道神、法行,财务以及包括风隐感知在的其地习素也实策的事考信息策鸟：
某个风险是否需要应对
似险的定剂说先次序，
是否应牙展某须应刘活动：
成该采较用种途径
在明确环境信息听，需要做出的决策的质以及决策所依据的准则部已得到确京。但足连风险评价研效,能要对以上同题进行更深人的分析,中竞此时对于已识所,的具件风险有更为会正的了部。妇总该风险足新认别的风险，测显当制定祖业的风险遍上，双德谱价该风险最简单的风险评件结且,足父将风院分为两种,睾要,志对与无着应别的。这洋的方式北疑简血易行世层其终采通带难以反映出风险估计时的不确定性，互两类风险限的违确界完出绝非易中。是否改没如灯应对风致的决带，也可能取决丁层扣险的成本与收益以及实道对措施的成与女益。
农据风启的可案许！可以等风险划分为如下多个区城：一—不可接受区诚。在该区威内无抢相关活动可以心完刊公收券，风险等载部尺光法承受的，必测不估代济进行风险应测：
间区域。对区域内风验的声对需要老惠实施应对措施旧成本与收益，并权衔乱通与沿在5
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。