吴穹第二单元—风险与风险管理

,二、安全风险管理,风险的定义,定义1：风险是一个事件可能后果的变化。定义2：风险是可能损失的不确定性。,风险的两个基本特征,不确定性和损失不确定性主观上的不确定性客观上的不确定性风险是客观确定的，但人类认知能力不够风险本身就是不确定的,风险特性曲线,风险的分类,按风险所发生的范围划分按风险损害的对象划分按照损失发生的原因划分按风险的性质划分按风险涉及的范围划分按照风险因素归属领域划分,按风险所发生的范围划分,微观风险宏观风险,按风险损害的对象划分,财产风险人身风险责任风险保证风险,按照损失发生的原因划分,自然风险社会风险经济风险技术风险政治风险法律风险,按风险的性质分类,纯粹风险只有损失可能而无获利机会的风险。投机风险既可能造成损害，也可能产生收益的风险。收益风险只会产生收益而不会导致损失的风险。,按风险涉及的范围划分,特定风险与特定的人或群体有因果关系的风险。基本风险是指其损害波及社会的风险。,按照风险因素归属领域划分,技术风险计划风险保障性风险费用风险进度风险,风险的性质,风险的客观存在性风险的普遍性风险的多样性风险的偶然性风险的规律性,英国某化工厂工人一天的死亡风险分布情况,风险的构成要素,风险因素能够增加或引起风险事件发生频率和大小的因素。风险事件也称风险事故，是直接造成损失或损害的事件。风险损失由于风险事件发生后所导致的损失。,风险的构成要素,风险因素危险（狭义）风险事件事故（狭义）风险损失损失（狭义）均有不确定性,风险的解决方案,风险管理的定义,风险管理是组织为控制其风险所采取的综合措施。风险管理是研究风险发生规律和风险控制技术的科学。,风险管理的含义,风险管理是管理科学的一个重要组成部分。应用风险管理的思想方法管理安全风险就是现代化的安全管理。风险管理的实质是通过各类手段的运用合理地安排风险。风险管理是以既定的风险事件未发生为前提。亡羊补牢与未雨绸缪,风险管理的目标,以最小的成本使风险控制在可接受水平；以最合理的代价获得最大的保障。,产品风险管理,项目管理研发管理风险管理质量管理,风险管理的原则、框架与过程,风险管理的原则,风险管理创造和保护价值风险管理是企业管理的组成部分风险管理是决策制定的重要依据风险管理旨在解决不确定性问题风险管理具有系统性、组织性和适时性的特点风险管理基于最有效的信息风险管理是量体裁衣的风险管理应考虑人与文化的因素风险管理具有透明性和包容性风险管理是动态的、反复进行的和对变化做出及时响应的风险管理有利于企业的持续改进,风险管理的框架,为在组织内设计、实施、监测、评审和持续改进风险管理提供基础和组织安排的要素集合。PDCA（策划、实施、评价、改进）动态过程。,指令和承诺,确定和签署风险管理方针；确保组织的文化和风险管理方针相一致；确保风险管理绩效参数与组织绩效参数相一致；使风险管理目标与组织的目标和战略相一致；确保法律法规的符合性；在组织内合理分配责任和职责；确保为风险管理配置必要的资源；将风险管理的益处通报给所有的利益相关方；确保风险管理框架持续适宜。,风险管理框架的设计,了解企业及其状况（内部和外部）建立风险管理方针（目标和承诺）责任（责、权、利）结合进企业的管理过程中资源（人、财、物及培训等）建立内部沟通和报告机制建立外部沟通和报告机制,框架的监测和评审,针对适于定期评审的参数量度风险管理绩效；定期测量风险管理计划的进展和偏离；基于组织的内部和外部状况，定期评审风险管理框架、方针和计划是否仍然适宜；报告风险、风险管理计划的进展和风险管理方针的实施效果；评审风险管理框架的有效性。,框架的持续改进,基于监测和评审结果动态改进过程,实施风险管理沟通和协商,充分了解各方观点宜在风险管理过程所有阶段进行沟通和协商计划宜在早期制定宜提供真实的、相关的、准确的、便于理解的交流信息要考虑到保密和个人诚信因素,实施风险管理建立环境,外部环境内部环境风险管理过程环境确定用于评定风险重要性风险准则,风险准则的确定,风险后果的度量可能性的表述风险等级的设定风险处理的原则风险的可接受水平风险叠加问题的考虑企业的风险态度,风险管理过程,识别前提分析基础评估关键处理手段,风险管理之风险识别,风险管理的前提一项复杂的系统工程一个连续的过程因边界条件而异,风险识别方案的设计,根据需要划定边界全寿命周期安全与安防手段的多样性各风险之间的关系,风险识别方法,经验判断试验验证工程计算计算机模拟数据分析表格检查系统安全,风险管理之风险分析,风险评估的基础风险的大小和性质风险之间的关系,风险管理之风险评估,风险管理的关键风险与可接受水平的比较符合的程度与差距的大小现有控制措施的效果风险识别、分析与评估=风险评价,风险评估方法的选择,可用的资源和能力不确定性的性质和程度风险的复杂性风险评估方法的适用匹配性,风险标准,经典的风险评估方法RAC,RAC风险评价矩阵万变不离其宗之宗每个已识别的危险3步每个危险对应一个特定的风险级别各个危险排序依结论制定对策,危险严重性,危险可能性,风险评价矩阵,RAC应用中应注意的问题,1.原则上各表的相关描述不应修改，否则就失去了可比性。但若有特殊需要，也可以重新定义上述内容。2.可能性表中的单个项目和总体实际上指的是评价对象的不同。3.这里的严重性是指最可能发生的严重程度，而可能性该事故发生的可能性。4.危险风险指数及其建议的原则，自然也是因风险管理决策者的风险态度而异。,风险管理之风险处理,回避自留控制转移,风险处理风险回避,回避是消极选择可能产生新的风险必然付出代价,风险处理风险自留,可接受水平因代价和技术水平自留风险与企业责任,风险处理风险控制,风险消除风险降低风险分散风险集中,风险降低,最主要的手段本质安全化即通过设计消除风险是首选遵循系统安全优先次序,风险分散,是指增加承受风险的单位以减轻总体风险的压力，从而使管理者减少风险损失。,风险集中,将风险集中在一个相对小的区域之中如：化工园区风险分散与风险集中风险集中度如：化工园区的间距与容量,风险处理风险转移,风险转移是指通过合同或非合同的方式将风险转嫁给另一个人或单位的一种风险处理方式。应用范围颇为广泛、最容易收到成效的风险处理手段之一。可分为两大类：保险和非保险。,非保险风险转移,是指风险管理单位，比如说企业，将损失的法律责任转移给非保险业的另一个单位承担和管理的技术。签订合同是最常见的一种方式,风险转移与保险定义,保险是指投保人根据合同约定，向保险人支付保险费，保险人对于合同约定的可能发生的事故因其发生而造成的财产损失承担赔偿保险金责任，或者当被保险人死亡、伤残和达到合同约定的年龄、期限时承担给付保险金责任的商业保险行为。,可保风险与不可保风险,损失程度较高的损失发生的概率较小的损失具有确定的概率分布的存在大量具有同质风险的保险标的损失的发生必须是意外的损失是可以确定和测量的损失不能同时发生的,社会保险与商业保险,社会保险基础、强制商业保险自愿、补充,社会保险的定义,社会保险则是指在既定的社会政策的指导下，由国家通过立法手段对公民强制征收保险费，形成保险基金，用以对其中因年老、疾病、生育、伤残、死亡和失业而导致丧失劳动能力或失去工作机会的成员提供基本生活保障的一种社会制度。社会保险与社会保障,社会保险五险,养老保险失业保险工伤保险医疗保险生育保险,工伤保险条例的目的,保障因工作遭受事故伤害或者患职业病的职工获得医疗救治和经济补偿，促进工伤预防和职业康复，分散用人单位的工伤风险。,工伤保险的实施原则,强制性实施原则无责任赔偿原则个人不缴费原则损失补偿与事故预防及职业康复相结合的原则,责任赔偿原则的演变,契约责任（对雇主责任迄今有效）过错责任（对伤害负有故意或过失）无过失责任（无论有无过失）绝对责任（任何情况）,商业保险,按商业原则经营，以营利为目的的保险形式，由专门的保险企业经营。保险公司保险经纪公司保险公估公司保险代理公司,商业保险,人身保险财产保险责任保险保证保险,人身保险,人寿保险人身意外伤害保险健康保险,企业财产保险,企业财产保险是指以投保人存放在固定地点的财产和物资作为保险标的的一种保险，保险标的有效地点相对固定且处于相对静止状态。损失补偿原则,企财的保险责任,基本责任自然灾害或意外事故合理必要的应急措施造成的损失施救、保护措施而支出的合理费用诉讼费用除外责任特约责任,建筑工程保险,建筑工程保险是指以各类民用、工业用和公用事业用的建筑工程项目为保险标的的保险，保险人承担对被保险人在工程建筑过程中自然灾害和意外事故引起的一切损失的经济赔偿责任，简称“建工险”。,建筑工程险基本责任,列明的自然灾害列明的意外事故盗窃清理保险事故现场所需费用第三者责任未列入责任免除的其他保险责任诉讼费用,责任保险,雇主责任产品责任公众责任职业责任,雇主责任保险,被保险人所雇用的员工，在受雇过程中从事保险单所载明的与被保险人的业务有关的工作时，因遭受意外事故而受伤、残废或因患有与业务有关的职业性疾病、所致伤残或死亡，被保险人根据法律或雇用合同，须负担医药费用及经济赔偿责任，包括应支出的诉讼费用，由保险人在规定的赔偿限额内负责赔偿的一种保险。雇主责任保险与安全生产责任险,公众责任保险,公众责任保险主要承保被保险人在公共场所进行生产、经营或其他活动时，因发生意外事故而造成的他人人身伤亡或财产损失，依法应由被保险人承担的经济赔偿责任。,产品责任保险,产品责任保险是指由于被保险人所生产、出售的产品或商品在承保区域内发生事故，造成使用、消费或操作该产品或商品的人或其他任何人的人身伤害、疾病、死亡或财产损失，依法应由被保险人负责时，保险公司在约定的赔偿限额内负责赔偿的一种保险。,风险管理基本步骤,1.划定边界（关注的时间点与范畴）2.可接受水平的确定3.选择方法（识别、分析、评估）4.确定关系（相互独立或如何影响）5.风险叠加6.风险分析与评估7.风险处理手段的综合运用8.全寿命周期的风险跟踪,安全风险管理,计算机安全领域格言：“真正安全的计算机是拔下网线，断掉电源，放置在地下仓库的保险柜中，并在仓库内充满毒气，在仓库外安排士兵守卫。”,危机处理,危机处理，也称为危机应对或危机公关，是公共关系活动中日益引起重视的管理思想和生存策略。两个方面的涵