本文件提供了各类型投资项目风险评估的原则、程序与方法、保障措施的通用指南。 本文件适用于投资项目全生命周期的风险评估。

ICS03.100.01
CCS A 02
中华人民共和国国家标准
GB/T42508—2023
投资项目风险评估指南
Guidelines for risk assessment of investment projects2023-03-17发布
国家市场监督管理总局
国家标准化管理委员会
2023-03-17实施
GB/T42508—2023
规范性引用文件
术语和定义
投资项目风险评估程序与方法
准备工作
风险识别
风险分析
风险评价
风险应对措施制定
风险评估报告编制
6投资项目风险评估保障措施
投资项目风险评估组织机构
投资项目风险评估报告审核
投资项目风险评估信息化与数据库投资项目风险评估考核
附录A（资料性）投资项目风险评估工作分工示例附录B（资料性）
投资项目常见风险清单模板
附录C（资料性）风险因素与投资项目目标分解指标之间的映射关系示例附录D（资料性）投资项目风险因素之间的传递及影响关系示例附录E（资料性）
附录F（资料性）
参考文献
投资项目定性风险分析结果汇总表模板投资项目风险评估报告模板
GB/T42508—2023
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国风险管理标准化技术委员会（SAC/TC310）提出并归口。本文件起草单位：中国核电股份有限公司、中国标准化研究院、第一会达（北京）数据技术有限公司、中国石油天然气集团有限公司、江苏核电有限公司、中国石油国际勘探开发有限公司、中国石油天然气股份有限公司天然气销售分公司、中国石油化工集团有限公司、中石化炼化工程（集团)股份有限公司、中国长江三峡集团有限公司、长江生态环保集团有限公司、中国水利电力对外有限公司、中国保利集团有限公司、中国空间技术研究院、天津大学、河北省人民政府国有资产监督管理委员会、北京金融街投资（集团)有限公司、中国船舶集团海装风电股份有限公司、中国石化集团资本有限公司、中国矿业大学(北京）、广州立白凯晟控股有限公司、上海同济工程咨询有限公司、达信评（北京)风险管理咨询有限公司、北京市科学技术研究院城市安全与环境科学研究所、中国投融资担保股份有限公司。本文件主要起草人：陆小伟、高晓红、刘剑、吕多加、周国芳、徐涵、王兰、万鹏、李敏、曹仁波、陈雪松、高海军、范瑞、金峰、张鹏、王雷、王浩、柳菲菲、陈宇辉、赖贞庭、吴炯明、周苏闽、刘俊颖、贾春喜、何清、李晓艳、高婷婷、陈峻崴、孙友文、施颖、沈峰、刘皓、刘艳。GB/T42508—2023
近年来，随着国际化程度的加深、业务复杂度和内外部环境不确定性的增加，各类组织的风险意识日益增强，对风险管理的重视程度和价值认可度越来越高。通过系统、规范、有效的风险管理思路、方法、技术，提升不确定性环境下的业务管理和决策水平、创造和保护组织价值的需求越发明确和迫切。尤其是在投资项目风险管理领域，科学规范的投资项目风险评估对于增加投资项目成功概率、提高投资项目回报的作用日益显现。为了规范和提升投资项目风险评估工作，越来越多的组织迫切需要既与国际规则接轨、又充分考虑国内现实情况和需求，而且具有较强可操作性的投资项目风险评估标准。本文件旨在规范投资项目风险评估过程，深化组织对投资项目风险的认知水平，提高风险评估质量和水平，切实支持组织在权衡风险和预期收益的基础上进行投资决策，从而提高组织防范化解投资项目风险的能力，为投资项目目标实现提供合理保障。本文件为各类型的投资项目提供了风险评估的通用指南，而非仅针对某特定行业或领域。1范围
投资项目风险评估指南
GB/T42508—2023
本文件提供了各类型投资项目风险评估的原则、程序与方法、保障措施的通用指南本文件适用于投资项目全生命周期的风险评估。2
规范性引用文件bzxz.net
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T19016
GB/T23694
GB/T24353
GB/T27921
：术语和定义
质量管理
项目质量管理指南
风险管理
风险管理
凤险管理
风险评估技术
GB/T19016、GB/T23694、GB/T24353、GB/T27921界定的以及下列术语和定义适用于本文件。3.1
project
为实现目标所开展的独特过程。注1：项目通常包含一组有起止日期的、相互协调的受控活动，且符合包括时间、费用和资源的约束条件的特定要求。
注2：单个项目可作为一个较大项目结构中的组成部分，且通常规定开始和完成日期。注3：在一些项目中，随着项目的进展，目标和范围会更新，产品或服务特性逐步确定。注4：项目的输出可以是一个或几个产品或服务单元。注5：项目组织通常是临时的，根据项目的生命周期建立。注6：项目活动之间相互作用的复杂性与项目规模没有必然联系。［来源：GB/T19016—2021,3.3
investment
为获得未来收益，以现金或实物资产、无形资产、股权、债权等投人到项目，形成资产或权益的经济行为。
注：未来收益包括但不限于直接的经济回报、建立市场渠道和伙伴关系、良好声誉、社会效益、生态效益等3.3
投资项目
investment project
通过投资行为获得未来收益的项目。1
GB/T42508—2023
investmentprojectrisk
投资项目风险
不确定性因素对投资项目目标实现的影响。注：实践中涉及的投资项目风险，既包括影响投资项目目标实现的不确定性因素（即风险因素），也包括各类不确定性因素对投资项目目标实现的综合影响（即总体风险）。3.5
剩余风险
residual risk
风险应对之后仍然存在的风险。注1：与剩余风险相对应的术语是固有风险，即采取风险应对措施前的风险。注2：剩余风险、固有风险都不是某一类具体的风险，而是用来描述和区分风险的属性［来源：GB/T23694—2013，4.8.1.6，有修改」3.6
投资项目风险评估
investmentprojectriskassessment对投资项目面临的风险进行评估的全过程。4原则
以下原则为有效和高效的投资项目风险评估提供指导，是开展投资项目风险评估的基础，组织在设计和执行投资项目风险评估时需认真考虑，a）整合性
风险评估是投资项目决策不可或缺的组成部分。风险评估结果是投资项目决策的重要依据，需整合融入投资决策过程和决策文件，并发挥对投资决策的支撑作用。b）动态性
在投资项目全生命周期中，需持续、动态、及时地识别、分析、评价投资项目风险的变化情况，动态监控风险应对措施的执行情况和效果，并根据组织的风险承受度动态调整投资决策和资源配置。c）规范性
组织投资项目风险评估的原则、程序和方法、保障措施等需制度化。投资项目风险评估所需的历史信息、现状信息以及未来预测信息需全面、客观、及时、清晰、有依据。d）广泛性
投资项目风险评估过程宜广泛吸收各类业务及技术专家、利益相关者的恰当参与，充分考虑他们的知识、观点和意见，及时反馈风险评估信息。5投资项目风险评估程序与方法
5.1概述
投资项目风险评估包括准备工作、风险识别、风险分析、风险评价、风险应对措施制定、风险评估报告编制等环节。投资项目风险评估程序见图1。2
5.2准备工作
5.2准备工作
5.3风险识别
5.4风险分析
5.5风险评价
可接受
不可接受
5.6风险应对拮道制定
制定风险应对措施
是否有可行的应对措施
5.7风险评估报告编制
投资项目风险评估程序
在开展投资项目风险评估工作之初，需做好相关准备工作并明确以下内容：投资项目风险评估的工作分工，相关示例见附录A：GB/T42508—2023
投资项目的目标（投资项目目标既包括结果性的投资回报目标，也包括过程性的进度目标、投资额控制目标、安全目标、质量目标、合法合规目标、社会稳定目标、生态目标、市场目标、技术工艺目标、稳定运营及绩效目标、协同效应目标等。组织需根据投资项目所处的阶段和决策场景，选取相应的具体投资项目目标开展风险评估）；投资项目模式、项目范围；
对投资项目的各类研究分析总结和背景材料（若在投资项目可行性研究阶段开展风险评估，在准备工作阶段需重点收集政策、市场、资源、技术、工程、资金、管理、环境、外部配套条件等方面可行性研究的过程材料或结果）；利益相关方；
相关法律法规；
各类尽调报告；
组织的投资项目决策准则；
投资项目常见风险清单，模板见附录B；风险因素的评估准则；
可用的风险评估技术和方法、量化分析工具；可提供支持的专业组织及专家；投资项目模型，包括但不限于已有或经改造的技术与工程模型、估值模型、经济评价模型等，组织可根据投资项目类型、所处的阶段和决策类型，选择其中一个或多个模型。3
GB/T42508—2023
5.3风险识别
风险识别是对投资项目面临的影响投资项目目标实现的各类风险因素、分析风险因素所需的数据等内容进行描述、记录和整理，形成投资项目风险识别结果的过程。风险识别需参照投资项目常见风险清单，以投资项目目标和项目模式为导向，以风险评估覆盖的时间范围为约束条件，先从政策、市场、资源、技术、工程、资金、管理、环境、外部配套条件等各专业分别进行识别，再对各专业的识别结果进行整理、汇总。识别出的各类风险因素，需和投资项目目标及分解指标有直接或间接的影响关系（示例见附录C）。识别出的投资项目风险因素包括但不限于各类存在不确定性的投资前提或假设条件。其不确定性源于这些前提或条件本身固有的变异属性和主体认知能力的局限性。有的风险因素是投资项目特有的风险，有的是系统性风险。这些风险因素未来既可能对投资项目目标产生负面影响，也可能产生正面影响。随着内外部环境、投资目标、模式、条件的变化，有些风险因素对投资项目目标的影响还可能会在正负影响之间互相转化。有些风险因素是与投资项目目标有函数关系的输入变量，如产品销量风险；有些风险因素是输入变量的直接或间接影响因素，如影响产品销量的产业政策风险、市场竞争风险等。风险识别需注意广泛收集与投资项目类似的历史案例，以及利益相关方的意见和观点，并考虑投资项目当前已采取和拟采取的风险应对措施，保障风险识别的针对性和全面性。可采取校验和多渠道获取信息等措施，避免风险识别参与人的偏见。风险识别的常见方法，包括检查表法、头脑风暴法、结构化访谈法、德尔菲法、情景分析法、根原因分析法、故障树法等，这些方法的具体内容可依据GB/T27921。5.4风险分析
5.4.1概述
投资项目风险分析是通过定性风险分析和定量风险分析，了解投资项目风险的属性及其特征的过程。
投资项目风险分析的深度和广度，取决于组织的投资决策准则中风险承受度的形式和要求。5.4.2定性风险分析
定性风险分析是针对已识别出的各类风险因素，结合已采取和拟采取的风险应对措施的预期成效，梳理风险因素之间传递与影响关系（示例见附录D），使用各种可信数据和已有的知识经验，有依据地分析并显性化各类风险因素的发生可能性、影响程度及剩余风险等级的过程。定性风险分析宜借助历史数据、类似项目资料、专家的知识经验等信息，充分考虑组织能够理解掌握的风险分析技术水平、参与定性风险分析的人员可能存在的偏见及人员权重设置的合理性，定性风险分析结果宜包括风险名称、风险描述、风险动因、受风险影响的投资项目指标（即投资项目目标的分解指标）、已采取和拟采取的风险应对措施、责任主体、发生可能性、影响程度、风险分值与剩余风险等级。投资项目定性风险分析结果汇总表模板见附录E。定性风险分析的常见方法，包括头脑风暴法、结构化访谈法、德尔菲法、历史案例及情景分析法、频率统计法等，这些方法的具体内容依据GB/T27921。5.4.3定量风险分析
定量风险分析是在定性风险分析的基础上，基于特定的投资项目模型，量化投资项目总体风险，确定投资项目风险管控重点和管控边界的过程。定量风险分析提供与投资决策紧密相关的投资项目总体风险的数据化度量，是基于风险进行投资4
GB/T42508—2023
决策不可或缺的重点环节，有助于决策者直观权衡投资项目风险和预期收益是否匹配。-般通过投资决策指标基准数值及其实现可能性度量投资项目总体风险。比较不同投资项目或一个投资项目的不同方案间的总体风险，可通过固定投资项目目标的指标值，对比不同投资项目或一个投资项目的不同方案的实现可能性；也可固定实现可能性，对比不同投资项目或一个投资项目的不同方案目标的指标值。
定量风险分析的常见方法，包括蒙特卡洛模拟、统计推断、贝叶斯分析、决策树、敏感性分析、情景分析、压力测试、约束条件下的最优化求解等，这些方法的具体内容可依据GB/T27921。5.5风险评价
5.5.1风险评价是根据定性风险分析和定量风险分析的结果，依据投资决策准则中的风险承受度，综合判断投资项目面临的风险因素和总体风险是否与预期收益匹配、是否可承受的过程。5.5.2风险评价时宜充分考虑熟悉投资项目及投资管控经验丰富的相关领导者、投资委员会成员、投资管理职能人员、风险管理职能人员、内外部专家等的意见5.5.3若投资项目面临的风险因素和总体风险与预期收益匹配，组织都可承受，则进人风险评估报告编制（5.7）；若投资项目面临的风险因素和总体风险与预期收益不匹配，不能满足风险承受度要求，则进入风险应对措施制定（5.6）。
5.6风险应对措施制定
5.6.1经过风险评价，若投资项目面临的风险因素和总体风险与预期收益不匹配，不能满足组织的风险承受度要求，则根据国内外已有实践和专家的知识经验，基于风险应对措施的成本效益原则，研判是否还存在经济可行的风险应对措施若经研判后无经济可行的风险应对措施，则进入风险评估报告编制（5.7）。一若经研判后有尚未考虑的、经济可行的风险应对措施，则研讨制定新风险应对措施。5.6.2制定新风险应对措施时宜注意的事项包括但不限于：需反复沟通，确保新风险应对措施得到利益相关方的支持和认可；合理确定新风险应对措施的责任主体，明确执行的时间节点和考核要求；一确保新风险应对措施是有效、经济、可被分配和接受的，调整投资项目的技术经济方案是一种常见的风险应对措施；
明确新风险应对措施需要的资源、预算、预期成效，关注新风险应对措施可能衍生出的其他风险，据此同步调整定量风险分析中的输人变量设置。5.6.3制定新风险应对措施后，需循环执行风险识别、风险分析、风险评价，直至投资项目的各类风险因素和总体风险与预期收益匹配，能满足组织的风险承受度要求，或没有已知且经济可行的新风险应对措施可用。
5.7风险评估报告编制
风险评估报告编制是在上述工作完成后，对风险评估的过程与结果、风险应对措施及执行计划进行总结，编制投资项目风险评估报告的过程，投资项目风险评估报告模板见附录F。投资项目风险评估报告可由投资项目可行性研究报告或项目方案等项目材料的编制单位编制，也可由独立第三方受托编制：
若由投资项目可行性研究报告或项目方案等项目材料的编制单位编制风险评估报告，风险评估报告宜作为可行性研究报告或项目方案等项目材料的附件，将风险评估报告中的结论作为可行性研究报告或项目方案等项目材料中的风险与不确定性分析章节的核心内容；一若由独立第三方受托编制风险评估报告，风险评估报告需与可行性研究报告或项目方案等项5
GB/T42508—2023
目材料并列作为决策文件，共同为决策提供参考信息。独立第三方需保证风险评估报告的客观可信，委托方不可强制要求独立第三方风险评估报告中的结论与项目材料中的风险评估结论保持一致。
6投资项目风险评估保障措施
6.1投资项目风险评估组织机构
投资项目风险评估组织由投资决策机构、投资管理职能机构、风险管理职能机构、投资项目实施主体以及投资项目后评价、监督与考核机构组成。投资决策机构的职责包括但不限于：根据组织的风险承受度，制修订不同类型投资决策准则中的风险承受度（投资决策准则中风险承受度的具体表达形式，取决于投资项目的类型和内容，需根据组织的投资项目实际量身定制。投资决策准则中风险承受度的常见表达方式包括但不限于：明确内部收益率、投资回收期等决策指标基准数值的实现可能性要求；明确不可接受的风险因素及其等级；明确投资项目全周期不可逾越的红线或原则等。投资决策准则中设置的风险承受度是对风险与预期收益进行平衡的结果，不是一成不变的，需根据实际动态调整）。一一依据包括投资项目风险评估报告在内的决策文件，使用包括风险承受度的投资决策准则，审慎进行投资决策
投资管理职能机构的职责包括但不限于：在投资管理制度中提出规范开展投资项目风险评估的工作要求：一组织或委托专业研究或咨询机构、各类专家对投资项目风险评估报告进行审核，并监督报告改进和风险应对措施落实；
参与投资项目常见风险清单的编制与更新维护。风险管理职能机构的职责包括但不限于一制修订组织的投资项目风险评估制度，规范投资项目风险评估程序与方法，并建立与投资管理制度的接口；
组织编制与更新维护投资项目常见风险清单；一参与投资项目风险评估报告审核；一组织开展投资项目风险评估能力和文化建设投资项目实施主体的职责包括但不限于按照制度规定规范开展或委托专业研究或咨询机构规范开展投资项目风险评估：组织协调各类资源，管控投资项目全生命周期内的各类风险因素和总体风险并报告。投资项目后评价、监督与考核机构的职责包括但不限于：一按照制度规定定期对上述职责分工的落实情况及成效进行监督评价与考核。6.2投资项目风险评估报告审核
投资项目风险评估报告审核分为程序性审核和实质性审核。程序性审核是对投资项目风险评估程序与方法的规范性、风险评估结果的完整性的审核。实质性审核是对投资项目风险评估结果的客观性、合理性，风险应对措施的可操作性、有效性的审核。在提交投资决策前，由投资管理职能机构或其委托的机构，组织包括风险管理职能人员在内的各类专家，对投资项目风险评估报告进行审核。其中，程序性审核主要由风险管理职能人员进行，实质性审核主要由其他专业领域专家进行。上述审核宜与投资项目可行性研究报告或项目方案等项目材料的审核同步进行。
GB/T42508—2023
对投资项目风险评估报告的审核意见，需纳人可行性研究报告或项目方案等项目材料的总体审核意见中，由投资项目实施主体负责根据审核意见整改、落实，并按照要求及时反馈整改和落实情况。6.3投资项目风险评估信息化与数据库具备条件的组织宜在投资项目风险评估程序和方法相对固化且有效的基础上，逐步建立健全投资项目风险评估信息化工具和平台，与投资项目管理信息化系统或数字化平台建立数据接口，实现信息共享。
具备条件的组织宜构建动态、有效的投资项目风险评估知识管理体系，通过项目后评价、审计、检查、复盘等渠道，收集、分析、存储投资项目风险评估与应对信息、审核信息、执行信息，形成投资项目风险数据库，不断提高投资项目风险评估与应对工作的效率和效果，为高效实现投资项目目标提供合理保障。
投资项目风险评估考核
具备条件的组织宜统筹设计并执行对投资项目风险评估的考核，并将投资项目风险评估考核的结果纳人组织及个人的绩效。
考核内容宜包括但不限于：投资决策准则中的风险承受度制修订情况、投资项目风险评估制度建设及修订情况、组织职责分工及落实情况、投资项目风险评估覆盖的项目范围、投资项目风险评估工作过程的规范性及报告的质量、投资项目风险应对措施落实情况、风险评估报告审核情况、投资项目风险评估信息化及数据库建设与应用情况等。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。