系统性风险辨识评估细则

系统性风险辨识评估细则一、总则（一）目的依据。为规范系统性风险辨识评估工作，防范化解重大风险，依据《中华人民共和国安全生产法》《中华人民共和国突发事件应对法》等法律法规制定本细则。（二）适用范围。本细则适用于本单位各部门、各层级系统性风险的辨识、评估、处置及报告工作，覆盖生产经营、财务管理、信息安全、合规经营等关键领域。（三）基本原则。坚持全面性、动态性、科学性、可操作性原则，确保风险辨识无遗漏、评估无偏差、处置无延误。二、组织机构与职责（一）领导小组职责。领导小组负责审定风险辨识评估总体方案，协调重大风险处置工作，组长由单位主要负责人担任，副组长由分管领导担任。（二）工作专班职责。工作专班负责具体实施风险辨识评估，编制风险清单，提出管控措施，专班组长由安全管理部门负责人担任。（三）部门职责。各部门负责本领域风险辨识，落实管控措施，配合工作专班开展评估，部门负责人为本部门风险管控第一责任人。（四）职责边界。安全部门牵头组织，财务部门负责财务风险，法务部门负责合规风险，IT部门负责信息安全，各部门职责不得交叉重叠。三、风险辨识方法（一）风险源识别。通过资料分析、现场勘查、专家咨询等方式，全面排查可能导致系统性风险的自然、技术、管理、社会因素。（二）风险信息收集。建立风险信息库，收集行业事故案例、监管要求、市场变化等外部信息，以及内部事故记录、隐患排查等数据。（三）风险矩阵法。采用L-S风险矩阵，L代表可能性（1-5级），S代表影响程度（1-5级），计算风险值LS，划分风险等级。（四）情景分析法。针对关键风险点，设定极端情景，推演风险演化路径，评估可能造成的后果，如极端天气对供应链的影响。四、风险评估标准（一）风险等级划分。根据风险值大小，分为重大风险（LS≥25）、较大风险（15≤LS＜25）、一般风险（5≤LS＜15）、低风险（LS＜5）。（二）影响程度评估。从人员伤亡、财产损失、环境破坏、声誉影响、法律责任五个维度，量化风险影响程度，采用专家打分法确定。（三）可能性评估。根据历史数据、行业基准、控制措施有效性，评估风险发生的概率，采用德尔菲法确定可能性等级。（四）动态调整机制。每季度对风险等级进行复核，重大风险每月复核，出现新情况及时调整评估结果。五、风险管控措施（一）重大风险管控。制定专项管控方案，落实技术、管理、应急措施，建立风险监测点，实施重点监控。1.技术措施。采用自动化监控设备、冗余设计、故障预警系统等，降低技术风险。2.管理措施。完善操作规程，加强人员培训，建立变更管理机制，控制管理风险。3.应急措施。编制专项应急预案，储备应急物资，定期开展演练，提升处置能力。（二）较大风险管控。落实部门管控责任，实施常规监控，纳入日常检查范围。（三）一般风险管控。完善基础管理，加强日常巡检，发现隐患及时整改。（四）风险隔离。对高风险环节实施物理隔离或功能隔离，防止风险传导。六、风险处置流程（一）启动程序。发现重大风险隐患，立即启动处置程序，成立现场指挥部，按预案开展处置。（二）信息报告。风险等级达到较大时，24小时内向上级报告，重大风险立即报告。（三）应急处置。采取紧急措施控制事态，防止风险扩大，必要时启动外部救援。（四）后期处置。评估处置效果，总结经验教训，完善管控措施，恢复生产秩序。七、风险报告制度（一）定期报告。每月提交风险管控报告，包括风险变化情况、措施落实情况、存在问题等。（二）专项报告。发生风险事件后，立即提交专项报告，包括事件经过、处置措施、责任追究等。（三）报告内容。报告应包含风险描述、评估结果、管控措施、责任分工、整改计划等要素。（四）报告格式。采用统一格式，附相关证据材料，经部门负责人签字后报送。八、考核与责任追究（一）考核标准。将风险管控纳入绩效考核，重大风险发生率为零，较大风险控制在3%以内。（二）责任追究。对未落实管控措施、发生风险事件的，依法依规追究责任，形成责任清单并动态更新。（三）奖励机制。对风险防控工作突出的部门和个人，给予通报表扬和物质奖励。（四）责任界定。实行责任倒查制度，对风险事件追溯管理责任，明确各级责任主体。九、附则（一）术语解释。本细则所称系统性风险，是指可能造成重大损失或严重后果，具有传导放大效应的风险。（二）解释权。本细则由单位风险管理办公室负