风险和安全因素识别和评价方法.doc

风险和安全因素识别和评价方法10目的为认识风险和安全的来源与所在并对其进行分析、估计和评价确定识别和评价的方法。20范围该程序适用于公司的风险和安全管理体系。30职责31各部门依据此方法对部门内风险和安全因素进行识别和评价，并确定部门内损失程度高的风险和安全因素。32风险和安全管理推行委员会将各部门列出的风险因素进行汇总，并确定公司内损失程度高的风险和安全因素。40定义风险和安全因素：或称风暴的来源或称灾源,是指导致不利后果的所有因素。风险和安全识别：确定风险和安全的来源与所在。风险和安全评价：是指对风险和安全的来源与风险估计值，决定其重要性与价值的一种过程。损失频率：即风险和安全事件频率，指风险和安全事故在特定时间内发生的次数。损失幅度：指风险和安全事故造成的损失程度。RS：风险和安全（RiskandSecurity）。50作业内容51RS因素识别与评价时机511RS管理体系建立初期。512法律、法规变更或追加，相关方要求发生变化。513新的产品、活动、或服务出现或进行活动、产品或服务的修订产生RS因素变化。52RS识别方法521政策分析法针对政府形成的政策，分析识别对公司可能产生的不利来源。522制式表格法采用调查表识别RS因素。523财务分析列举法站在客户的立场上，根据公司财务报表与其他财务资料以及生产过程或管理流程，识别可能的RS因素。524流程分析列举法以生产过程或管理流程识别可能的RS因素。525实地检视法要能更完整地识别RS因素，必须“起而行”，才能达到目的。实地检视法更有助于了解RS来源的实情。53RS因素的识别531由各部门使用上述识别方法列举出部门内RS因素，并记录在风险和安全因素识别评价表。因素之描述必须清晰完整。532各部门将各RS因素的发生地点，发生根源和类别分别按环境或人为，危害性或财务性进行填写和选择，以进一步对RS因素进行识别。54RS因素的评价541RS因素评价着重两个方面：损失频率和损失幅度。542损失频率在此划分为5类：第一类：几乎可确定会发生；第二类：经常发生；第三类：发生数次；第四类：可能但未曾发生；第五类：极少发生。543依据损失幅度大小在此划分为5类：第一类，最严重：损失金额占公司营业收入的10%以上者；第二类，很严重：损失金额占公司营业收入的7%10%者；第三类，中等：损失金额占公司营业收入的5%7%者；第四类，不严重：损失金额占公司营业收入的3%5%者；第五类，可不在乎：损失金额占公司营业收入的3%以下者。544RS因素评分损失频率损失幅度最严重5很严重4中等3不严重2可忽略1几乎可确定会发生5109876经常发生498765发生数次387654可能但未曾发生276543极少发生165432风险和安全因素评分表各部门根据RS因素的损失频率和损失幅度分别进行评分，将二者的评分相加得出总分，根据总分再确定其损失程度。初步，可以24分为低度损失，57分为中度损失，810分为高度损失。各部门对部门内评分为高度损失的RS因素制定控制方案进行控制。55RS因素识别评价汇总风险和安全管理推行委员会将各部门列出的风险因素进行汇总，并确定公司内评分为低度损