（高清版）GBT 44107-2024 风险管理 大科学装置 风险分类及控制措施

ICS03.120.01CCSA02GB/T44107—2024风险管理大科学装置风险分类及控制措施国家标准化管理委员会国家市场监督管理总局发布国家标准化管理委员会IGB/T44107—2024 Ⅲ 1 1 1 2 26风险控制措施 7 ⅢGB/T44107—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国风险管理标准化技术委员会提出并归口。本文件起草单位：中国科学院合肥物质科学研究院、中国科学院近代物理研究所、广州波奇亚标准学院高能物理研究所、达刚控股集团股份有限公司、合肥中科离子医学技术装备有限公司、合肥市发展通大学、华润生物医药有限公司、安徽海峰分析测试科技有限公司、山东建筑大学、山东省标准化研究院、中国地质大学(北京)郑州研究院。GB/T44107—2024风险管理大科学装置风险分类及控制措施1范围本文件适用于开展大科学装置全生命周期风险管理相关活动。2规范性引用文件本文件没有规范性引用文件。3术语和定义3.1大科学装置largescientificinstallation科学技术目标的大型设施。3.2风险risk不确定性对大科学装置全生命周期的不利影响。3.3风险管理riskmanagement3.4核心价值风险corevaluerisk3.53.6期的情形。12GB/T44107—20243.7技术风险technologyrisk在项目建设过程中由于技术因素引起的对项目结果偏离预期的情形。3.8资金风险fundingrisk因资金融资策划、资金使用、资金落实、投资收益分析不足等因素引起的对项目结果偏离预期的情形。4分类原则根据不同大科学装置的建设意义和行业发展特性，以最基础的大科学装置的特征作为风险分析的大科学装置风险分类具有实用性，可有效支撑大科学装置责任单位进行设计、建设和运维。与现有风险分类原则和方法保持一致，并考虑满足技术和业务发展变化的要求。5风险分类5.1核心价值风险引发科学价值风险的因素包括但不限于：a)科学目标定位前瞻性不够；b)项目解决挑战的紧迫性不足；c)未开展科技成果评估与经济效益、社会效益分析。引发技术发展风险的因素包括但不限于：b)项目未能有效地动态追踪技术发展方向、科学价值的变动，致其先进性受到影响；c)正在开发的技术有可能不能达到预期的效果；d)存在不再支持该技术的可能性；e)存在跨系统的不兼容性(硬件/软件)。5.2社会风险引发国际政治环境风险的因素包括但不限于：a)变动的国际关系；3GB/T44107—2024b)局部战争与动乱；c)利率变动；d)国际经济环境波动；e)贸易政策变动；f)通货膨胀等。引发政策环境风险的因素包括但不限于：a)各级政府发展策略调整，包括战略方针的调整、监管机构的近期或未来的担忧；c)相关强制性标准的制修订，如环保标准中污染物排放指标的调整等。引发经济环境风险的因素包括但不限于：a)国内经济因素包括经济发展水平、经济稳定性、市场环境和产业环境等方面，如原材料市场的b)涉外经济因素主要包括国际贸易状况、引进外资状况和汇率变动等方面的因素。引发社会稳定性风险的因素包括但不限于：b)在关注的领域内，教育及科学知识普及的有效性不明确；c)因施工及运营期间噪声和大气污染不符合国家标准，从而对民众生活的影响；d)潜在的社会治安隐患，对当地生产生活的影响；e)引发社会舆情风险，宣传解释与舆论引导工作不充分。5.3组织管理风险引发项目管理风险的因素包括但不限于：a)项目领导人的决策水平不高、项目组织管理能力不足；b)缺乏经验丰富的专业管理团队，无法确保满足每个生命周期阶段的科学、技术和性能目标。引发合作管理风险的因素包括但不限于：a)未能明确界定合作伙伴在项目整个生命周期不同阶段的角色和责任；b)未能明确合作方在交付物项和提供物项中的责任及义务；c)未能考虑到合作关系的演变，没有制定合理的合作准入制度；d)合作方之间、设计单位与建设单位之间的信息标准不同，如采购技术要求、不同单位的参数等。引发供应商、供应链及其能力风险的因素包括但不限于：a)对市场调研不足，存在多项单一来源采购或供方选择不当等因素；4GB/T44107—2024b)供应链没有足够的深度来确保竞争；c)找不到合格的供应商或承包商；d)供应链无法提供有效的产能；e)供应链没有足够的资格、经验，并拥有必要的技能来执行和交付工作；f)材料或零件的可用性；g)人力资源储备不充分。引发交流风险的因素包括但不限于：a)没有在早期制定国际交流政策，影响国际来访交流水平；b)变动的政治环境影响国际交流的充分性。引发数据管理风险的因素包括但不限于：a)没有建立透明和公开的数据管理政策，无法管理和维护服务于科学界的研究数据；b)未能综合利用先进的电子基础设施服务来访问、处理和管理数据，以及远程参与和访问科学试c)不稳定、不合适的电子系统及其权限分配会影响数据的访问、处理和管理。引发项目基准风险的因素包括但不限于：a)项目进度估计考虑不足；b)项目成本估计考虑不足；c)资源计划不充分，影响费用和进度。引发知识产权风险的因素包括但不限于：a)没有制定具有明确目标和战略的政策，保护知识产权；b)未在项目初期开展信息检索；c)未及时对研发中的新技术或新产品进行知识产权保护；d)未对合作各方所涉及的知识产权进行公示和使用约束；e)没有激励措施以促进创新和技术转让以及知识产权管理；f)未重视供应商及其采购产品的知识产权评价。引发自然环境风险的因素包括但不限于：a)未进行环境评估，有已知或潜在的环境问题，如建设标准、自然灾标准的代价；b)未考虑需要环境许可证；c)会造成生态环境污染，引起环境恶化；d)未定义的设备报废处理方法。5GB/T44107—2024b)不充分的需求分析；c)不稳定的需求来源；d)难以追踪和测量的需求；e)存在不符合或无效的需求；f)未能与相关方就可预见的范围、时间和成本达成共识；g)未评估需求和范围之间有差距；h)工作包分解不合理，承担者对于工作包的交付有不同理解。引发设计风险的因素包括但不限于：a)没有对复杂的设计特性开展论证；b)采用过多未经验证的新技术；c)设计之间存在不兼容性；d)存在大量或不明确的假设基础；e)设计的某些方面因为不明确的需求和范围而未解决；f)设计准则不充分或在执行中有错误、未修订；g)设计中有已知或潜在的错误或遗漏；h)变更过程没有得到严格的控制和信息沟通；i)存在任何已知或潜在的设计集成问题。引发制造和加工风险的因素包括但不限于：a)设计文件不充分，无法形成有效的制造计划或控制规范；b)制造过程不能生产出符合设计标准的部件；c)系统工程的功能分解不全面，分解存在偏差；d)累积公差对制造和装配的实现有风险；e)生产过程中的超差；f)在制造阶段有可能发生机械故障；g)在设计、制造和装配团队之间缺乏信息传递；h)由于预算或进度原因开展验证测试不足；i)存在无法使用设备的可能性。引发建设风险的因素包括但不限于：a)现场地面情况与预期不符；b)未进行建筑接口的适宜性的模拟和测试；c)因运输和存储期间相关因素的影响带来的设备和部件质量变化的风险；d)建筑物与厂房安装有干涉；e)未能识别存储中的设备和部件有维护问题；6GB/T44107—2024f)现场安全系统和现场管理不能确保工作人员安全。a)存在不稳定或未固化的接口；b)存在系统集成不足的可能性(建筑物和系统之间，各系统之间);c)未能识别存储中的设备和部件有维护问题；d)各合作方工作区域之间存在干涉；e)没有充分定义装配计划；f)多班组的装配工作模式很难实现；g)建筑物内空间有限，影响装配的进行；h)工装和设备的功能有限，影响装配的进行；i)由于组件或系统的不兼容性，在组装阶段有可能发生返工；j)装配公差已经超过可允许的范围。引发调试和运行风险的因素包括但不限于：a)在操作阶段有可能发生主要部件/设备故障；b)多个分包商在同一地区工作时可能会发生计划外干涉；c)存在由于维护程序没有被充分定义而导致的潜在问题；d)备件不足。a)系统或子系统有：——潜在的严重污染；——新的设计基准，引入事故风险或其他未经审查的安全风险；—-—安全分级或有涉及安全风险的重要系统。b)质量管理体系的运行问题。c)设计、制造和装配团队之间缺乏信息传递。d)变更申请在没有仔细分析和整体全面分析的前提下被执行。e)由于预算或进度原因开展验证测试不足。f)生产过程中的超差。引发资金风险的因素包括但不限于：a)没有制定平衡的合作方的现金投入和实物投入的比例；b)没有制定合理的负债或不动产评估指南；c)没有合理的、与项目进展相关的资金使用计划；d)动态的设备可靠性和折旧情况影响维修保障费用；e)融资环境变动；f)资金来源多元化，需要合理的资金落实方案；7GB/T44107—2024g)投资收益计划过于乐观，项目带动与示范效应不明显；h)项目后期需要增加投资时(或者预算不能满足要求时)的资金保障能力、资金分配的合理性以及资金延期到位。6风险控制措施风险隐患。6.2预先研究阶段在预先研究阶段，核心价值风险主要涉及科学价值风险，采取的控制措施包括但不限于。1)论证项目符合可行性的需求，与国际的目标和战略保持一致；2)论证有着迫切的实际需求；3)论证能为本国的科学及工程领域提供开展前沿研究的机会；4)论证采用的技术能够转化有关科学及工程领域的科研成果；5)论证在相关科学及工程领域处于高度优先地位。b)得到相关研究和教育团队的广泛支持。c)建立相对广泛的用户群，从规模和实践上能够符合研究和教育的目标，且能满足既定数量用户的需求。国际政治风险的控制措施包括但不限于。a)加强对相关方资信和经营状况的调查，避免与资信不良、资金困难的业主发生经济往来。c)密切关注项目所在国外汇政策、外汇形势变化，防范所在国对购汇或资金汇出的突然限制。政策风险的控制措施包括但不限于：a)按照法律法规和标准要求进行方案设计；涉及社会稳定性风险5.2.4a)、5.2.4b),控制措施包括但不限于：a)开展对客户群体和潜在相关方的识别，根据参与项目的不同程度和影响程度，进行分类管理和8GB/T44107—2024维护；b)开展用户分析，从最终的用户处获得需求信息和评价信息；c)开展社会稳定分析评估，作为项目可行性研究报告、项目申请报告的重要内容；e)分析需求，对技术可行性、成本、收益和风险进行评估，确定概念设计、成本、进度和绩效目涉及合作管理风险5.3.2a)、5.3.2b),控制措施包括但不限于：a)与潜在的项目承担单位和外部合作方初步讨论项目的价值及相互的兴趣，包括潜在的费用分配；b)与所有合作方签订谅解备忘录，约定各方的权利及在资助、管理和监督等方面的责任及义务。涉及交流风险5.3.4a),控制措施包括但不限于：a)向国际合作分管机构协商国际合作的内容和机制；b)通过国际组织、国际合作项目启动或保障国际协作，如上海合作组织(SCO)、国际热核聚变反应堆计划(ITER)等。涉及项目基准风险5.3.6a)、5.3.6b),控制措施包括但不限于：b)对其他替代项目的成本、进度和收益进行考察。自然环境风险的控制措施包括但不限于：开展选址论证，包括环境评估涉及资金风险5.5c)、5.5f),控制措施包括但不限于：a)对于项目周期各个阶段制定年度资金分配草案和年度现金流分配分析方案；b)与潜在的项目承担单位和外部合作伙伴初步讨论潜在的费用分配；c)对资金不足的情况进行策划(保留应急费用、赤字分摊方式、其他投资渠道的拓展等)。6.3方案设计阶段在方案设计阶段，核心价值风险主要为技术发展风险，采取的控制措施包括但不限于：a)根据项目计划，由科技委员会评审并批准技术方案；b)定期对项目的科学、技术、性能目标开展外部9GB/T44107—2024c)在全周期采用科学的评价方法，以确保科学产出的卓越性，并能实现更广泛的国家及国际目d)组织由国内外专家组成的外部团队，对不同阶段进行项目审核。国际政治风险的控制措施按照6.2.2.1的要求执行。政策风险的控制措施按照6.2.2.2的要求执行。经济环境风险的控制措施包括但不限于：a)在项目预算中考虑应急成本；b)在项目进度中考虑应急计划；社会稳定性风险的控制措施按照6.2.2.3的要求执行，此外采取以下措施：a)开展针对技术领域的教育计划，开展科学普及活动并评估科学普及的有效性；b)针对最终客户和重要相关方开展积极的沟通管理，建立稳定的信息反馈渠道和积极的信息推荐渠道；c)根据客户及其需求变化，更新需求列表并评估。项目管理风险的控制措施包括但不限于：a)建立适当的管理机构和经验丰富的专业顶层管理团队；b)参考全球其他科学装置的有效实践经验和原则；c)建立与行业标准相一致的标准体系，以帮助确保满足每个生命周期阶段的科学、技术和性能合作管理风险的控制措施按照6.2.3.1的要求执行，此外采取以下措施。a)根据现金和实物的投资计划，对合作方的投资能力、实物投资的科学质量，以及与生命周期阶段有关的交付时间表进行仔细评价，并监督。b)制定基于绩效考核的合作方准入制度，科学价值的影响必须大于经济贡献能力。c)采取统一的项目标准。识别各合作方、设计单位之间不同的法规、技术标准、参数之间的差d)建立适当的管理机构和经验丰富的专业顶层管理团队，协调项目群进展。供应商、供应链及其能力风险的控制措施包括但不限于：GB/T44107—2024a)发展多个供货源；b)根据需求对重要的零部件建立缓冲库存；c)评估以前识别的类似产品供应商的情况，对供应商提出质量绩效指标(报废率、拒收率、质量体系运行情况、顾客反馈等);d)开展对供应链薄弱环节的识别，根据经验获得候选主供应商和次级供应商；e)针对供应商的制造能力和潜力开展尽调，识别关键流程并使之可控，了解关键设备及设施能力，开展与过程能力有关的供应商抽样检查，以及制定和执行现场检查计划；f)制定与项目瓶颈和关键路径相关的强制措施计划；g)针对供货周期不稳定的材料或零件制定提前采购计划；h)提前制定供应商管理战略计划，对强制性的指标和纠偏措施提出改进计划。交流风险的控制措施按照6.2.3.2的要求执行，此外采取以下措施：a)制定交流制度和保障交流的经费预算，促进工程师、项目经理和研究人员(包括研究生和博士后)等的国际交流；b)与合作方签订谅解备忘录，降低政治的变动带来的影响。数据管理风险的控制措施包括但不限于：a)制定公开的数据管理政策，用来管理和维护服务于科学界的研究数据，实现数据保存和共b)建立长期数据管理制度；c)保证数据的互操作性，并方便数据的存取和重复使用；e)建立先进的电子基础设施服务来访问、处理和管理数据，以及远程参与(交互)和访问方案设计。项目基准风险的控制措施按照6.2.3.3的要求执行，此外采取以下措施：a)策划现金和实物的投资计划，并加入成本分析；b)建立项目应急预算。涉及知识产权风险5.3.7a)～5.3.7e),控制措施包括但不限于：a)制定知识产权管理计划，对内部风险进行测评；b)创立完成内部知识产权档案，版权登记、品研发过程中各种活动的记录，知识产权状况评审文件等；d)对知识传播的环节进行审核和必要的约束；e)与合作方及项目成员签订竞业禁止等协议，明确员工保守商业机密、技术机密，从而防范内部人员流失造成的知识产权风险。GB/T44107—2024需求、范围风险的控制措施包括但不限于：b)对其他替代项目的成本、进度和收益进行考察；d)相关方的关注保持相对一致；e)根据用户需求和项目战略需求分析系统需求并评估，使用需求追踪矩阵来追踪和测量需求；f)以工作包为单位分解需求，确保客户-项目-研发人员的需求能得到落实和双向可追溯。设计风险的控制措施包括但不限于：a)对项目的技术需求进行评审，包括需求的明确性和可测量性、设计的范围和设计的接口、设计假设等；b)开展设计过程审核，评估项目应用的技术、材料的选择、设计的成熟度与现有设计产品的相似性；c)基于统一平台开展协同设计；d)对系统的组建数量、设计的工艺可实现性进行评估；e)以产品结构分级和工作包分解为基础，开展故障模式影响分析(FEMA)分析，确保风险控制措施的实现在设计中得到保障；f)加强变更管理，对项目的设计变更进行控制和追踪；g)对关键技术开展同行评审。6.4制造与建设阶段国际政治风险的控制措施按照6.2.2.1的要求执行。政策风险的控制措施按照6.2.2.2的要求执行。经济环境风险的控制措施按照6.3.2.3的要求执行。社会稳定性风险的控制措施按照6.3.2.4的要求执行，此外采取以下控制措施：a)对施工及运行期间的噪声、大气等环境污染情况开展分析和评估，满足国家标准；b)施工单位必须选用符合国家有关标准的施工机具和运输车辆；c)加强施工组织和施工管理，合理安排施工场地、施工机械和作业时间，将施工期间的噪声和环境影响降低到最小程度；GB/T44107—2024项目管理风险的控制措施按照6.3.3.1的要求执行。合作管理风险的控制措施按照6.3.3.2的要求执行。供应商、供应链及其能力风险的控制措施按照6.3.3.3的要求执行，此外定期开展合格供方评估，对交流风险的控制措施按照6.3.3.4的要求执行。数据管理风险的控制措施按照6.3.3.5的要求执行。项目基准风险的控制措施按照6.3.3.6的要求执行。知识产权风险的控制措施按照6.3.3.7的要求执行，此外签订用户协议，降低企业合作门槛，弥补启涉及需求、范围风险5.4.2f)～5.4.2h),控制措施按照6.3.4.1的要求执行。制造和加工风险的控制措施包括但不限于：a)明确材料设备的采购要求或交付要求，尤其对海外采购重点监控；b)加强对设计图纸的深化设计和审核，减少设计和施工之间存在的明显的理解偏差；c)采取统一的项目质量标准和参数，避免关键信息包括各类技术参数、尺寸标准的不统一；d)对项目的技术需求进行评审，包括设计文件的规范性和覆盖性，设计的范围和设计的接口，设计假设等；e)开展制造过程审核，对应用的工艺、材料的选择及其资源，工艺的成熟度，与现有已制造产品的相似性进行评估；f)以产品结构分级和工作包分解为基础，开展FEMA,确保风险控制措施的实现在制造中得到保障；g)对制造和加工单位的生产保障能力进行监控，确保生产设备的性能和稳定性；GB/T44107—2024h)加强对并行项目的追踪和信息的传递；j)对关键工艺开展同行评审。建设风险的控制措施包括但不限于：a)增加应急进度计划，缓和预期外的风险；运输通道、分类存储需求进行分析并评估；c)对空间功能的定义进行评估，在施工中以空间功能单元为单位分析现场安全。a)采取统一的项目质量标准和参数，避免关键信息包括各类技术参数、尺寸标准的不统一。b)建立合同网络，规范合同界面，以工作包为基c)以工作包为基础，开展功能相邻的工作包之间信息交底工作，确保临近系统的信息明确。d)制定装配计划并开展评审。确保零部件-系统-接口系统-建筑物之间的工序合理。e)评审分包合同之间的工序衔接合理性。以工序为单元，评估每个合同所规定的工程内容，或者合同之间相互关联的接口内容。f)对资源的规划侧重分包合同对项目资源的分配，避免各施工单位在合同界面上存在着资源的分配干涉风险。g)评审多个合同之间的施工组织设计衔接的协调。h)在施工现场，重点关注多个施工单位的工作面干涉，不同专业工种之间缺乏配合，不同组织的不同文化背景造成干涉。安全、质量风险的控制措施包括但不限于：a)开展事故致因分析，如使用能量意外释放理论、轨迹交叉理论等开展安全分析；b)构建以检查和评价的量化考核为工具、质保为基础的安全-质量评价体系；和物资等；d)明确与管理事项有关的标准化对象，包括标识标牌、现场环境、物品存放、设备安全标准化要求等；e)定期开展安全-质量风险评价，建立目标管理和巡检制度。资金风险的控制措施按照6.2.4.2的要求执行，此外在本阶段，重点保障现金流。确保融资到位，避免现金流断裂