2026年五项风险评估培训试题及答案

2026年五项风险评估培训试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在ISO31000:2018中，风险被定义为“不确定性对目标的影响”，其中“不确定性”最准确的解释是（）。A.仅指负面事件发生的概率B.仅指正面事件发生的概率C.指对事件及其后果或可能性的信息缺失或部分缺失D.指完全不可预见的事件答案：C2.下列哪一项不是风险评估三步法的标准顺序（）。A.风险识别B.风险分析C.风险评价D.风险融资答案：D3.某化工厂采用HAZOP方法进行工艺危害分析，其最核心的输出成果是（）。A.事故树B.偏差-原因-后果-保护措施表C.bow-tie图D.可靠性框图答案：B4.在ALARP原则中，若风险落在“可容忍区”，企业下一步应（）。A.立即停止作业B.无需采取任何措施C.按成本收益分析决定是否进一步降低风险D.只需告知员工即可答案：C5.采用L型矩阵进行风险分级时，横轴表示“后果严重程度”，纵轴表示“发生可能性”，则位于右上角区域的风险应被标注为（）。A.低风险B.中风险C.高风险D.可接受风险答案：C6.某企业使用FMEA对关键设备进行风险评估，计算风险优先数RPN时不需要的参数是（）。A.严重度(S)B.发生度(O)C.探测度(D)D.修复成本答案：D7.依据GB/T24353-2022，风险管理过程的第一步骤是（）。A.风险识别B.沟通与协商C.确定范围、环境与准则D.风险评价答案：C8.在bow-tie分析中，用于阻止威胁升级为顶级事件的屏障称为（）。A.左侧屏障B.右侧屏障C.恢复屏障D.应急屏障答案：A9.某项目采用蒙特卡洛模拟评估工期风险，输入变量为各活动的三点估算（乐观、最可能、悲观），则输出结果最常用的表达形式是（）。A.单点估计值B.概率分布直方图及累积曲线C.鱼骨图D.散点图答案：B10.下列关于“黑天鹅”事件的描述，正确的是（）。A.可预测且高频B.可预测且低频C.不可预测但影响小D.不可预测、影响巨大、事后可解释答案：D11.在化工行业，保护层分析（LOPA）中，若独立保护层（IPL）的PFD为1×10⁻²，则其风险降低因子为（）。A.1B.10C.100D.1000答案：C12.某企业建立风险登记册时，下列字段中属于“动态信息”的是（）。A.风险编号B.风险名称C.当前风险等级D.风险责任人答案：C13.依据《安全生产法》（2021修订），重大危险源安全评估报告应至少每（）年修订一次。A.1B.2C.3D.5答案：C14.在IT服务连续性管理中，最大可接受中断（MTPD）与恢复时间目标（RTO）的关系是（）。A.MTPD≤RTOB.MTPD≥RTOC.两者无关联D.MTPD永远等于RTO答案：B15.某银行采用CVSSv3.1评估漏洞，若基础分数为8.9，则其风险等级为（）。A.低B.中C.高D.严重答案：C16.在供应链风险管理中，用于评估供应商财务稳健性的最佳工具是（）。A.帕累托图B.Z-score模型C.箱线图D.控制图答案：B17.某建筑工地采用“红橙黄蓝”四色风险分布图，其中橙色区域对应的是（）。A.重大风险B.较大风险C.一般风险D.低风险答案：B18.在应急响应计划编制过程中，业务影响分析（BIA）的首要输出是（）。A.风险清单B.恢复策略C.关键业务流程及最大容忍中断时间D.演练计划答案：C19.某企业采用SWIFT分析法进行情景构建，其中“W”代表（）。A.WeaknessB.Worst-caseC.WildcardD.Warning答案：C20.依据COSOERM2017，战略与绩效整合的核心原则是（）。A.风险最小化B.风险规避C.风险与价值创造相统一D.风险转移答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，请将所有正确选项字母填入括号内，漏选、错选均不得分）21.下列哪些属于定量风险分析常用技术（）。A.事件树分析（ETA）B.故障树分析（FTA）C.蒙特卡洛模拟D.德尔菲法答案：A、B、C22.关于保护层分析（LOPA）的局限，以下说法正确的有（）。A.无法识别共因失效B.忽略人为失误C.对复杂关联场景处理能力有限D.不能用于定量计算答案：A、B、C23.在建立风险矩阵时，需要预先确定的要素包括（）。A.后果分级标准B.可能性分级标准C.风险接受准则D.风险沟通渠道答案：A、B、C24.以下哪些属于典型的“人为组织因素”风险源（）。A.疲劳作业B.安全文化薄弱C.奖金与产量挂钩D.设备腐蚀答案：A、B、C25.某企业进行业务连续性管理（BCM）时，必须开展的环节有（）。A.业务影响分析B.风险评估C.演练与评审D.保险采购答案：A、B、C26.在IT风险中，与数据泄露相关的合规性要求包括（）。A.GDPRB.ISO27001C.PCIDSSD.ISO45001答案：A、B、C27.下列关于“残余风险”的描述，正确的有（）。A.采取风险应对措施后仍存在的风险B.一定低于可接受风险标准C.需记录并持续监控D.可能因环境变化而升高答案：A、C、D28.采用故障树分析时，基本事件的重要度指标包括（）。A.概率重要度B.结构重要度C.关键重要度D.时间重要度答案：A、B、C29.在化工装置SIL评估中，确定安全仪表功能（SIF）所需SIL等级的方法有（）。A.风险图法B.LOPA法C.保护层频率法D.HAZOP法答案：A、B、C30.以下哪些情况需要重新进行风险评估（）。A.法律法规变更B.工艺技术改造C.发生较大事故D.企业Logo更换答案：A、B、C三、填空题（每空1分，共20分）31.ISO31000:2018提出的风险管理框架包含“领导力与承诺”、“整合”、“________”、“________”、“________”、“________”、“________”七个要素。答案：设计、实施、评价、改进、沟通与协商32.在FMEA中，RPN=________×________×________。答案：严重度、发生度、探测度33.bow-tie图中，顶级事件左侧称为________路径，右侧称为________路径。答案：威胁、后果34.保护层分析中，IPL必须同时满足独立性、有效性和________。答案：可审查性35.蒙特卡洛模拟中，若输入变量服从三角分布，其密度函数由________、________、________三个参数完全确定。答案：最小值、最可能值、最大值36.依据《生产安全事故应急预案管理办法》，生产经营单位至少每________年组织一次综合应急演练。答案：137.在IT风险管理中，CVSS的“攻击向量”指标若取值为“Network”，则其缩写为________。答案：N38.重大危险源分级采用单元内各种危险化学品实际存在量与临界量比值之和，该比值称为________。答案：R值39.业务影响分析（BIA）中，关键业务恢复优先级排序的主要依据是________和________。答案：最大容忍中断时间、财务影响40.风险沟通3W1H模型中的“1H”指________。答案：How（如何沟通）四、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.风险识别只需在项目初期进行一次，后续无需更新。（）答案：×42.定量风险分析可以提供概率与后果的数值化结果，有助于成本收益决策。（）答案：√43.故障树的最小割集越多，系统越安全。（）答案：×44.残余风险一定低于原始风险。（）答案：×45.风险接受准则由企业自行制定，无需考虑法律法规要求。（）答案：×46.bow-tie分析可用于编制应急预案。（）答案：√47.SIL1的安全仪表功能比SIL2具有更高的风险降低能力。（）答案：×48.风险矩阵的“绿区”表示风险已被消除。（）答案：×49.德尔菲法通过匿名多轮专家调查收敛意见，可减少群体偏见。（）答案：√50.黑天鹅事件因为影响巨大，所以可以通过提高预警阈值完全避免。（）答案：×五、简答题（封闭型，每题5分，共20分）51.简述ISO31000:2018中“风险准则”应包含的主要内容。答案：风险准则应包含：1.风险度量方法（定性、半定量、定量）；2.风险接受标准（可接受、可容忍、不可接受区）；3.风险等级划分及对应行动要求；4.与法律法规及组织目标的关联；5.评审与更新周期；6.利益相关方需求与期望。52.列出FMEA中“探测度”评分的三条核心原则。答案：1.评分基于现有控制措施能否在出货前探测出失效模式；2.评分越低表示探测能力越强；3.评分需考虑探测手段的可靠性、自动化程度与检验频次。53.写出LOPA中计算需求失效概率（PFD）的公式，并说明各符号含义。答案：PFD=ƒ₀×Σ(PFD₁×PFD₂×…×PFDₙ)，其中ƒ₀为未减缓事件频率；PFDᵢ为第i层独立保护层的概率失效值；乘积为各保护层同时失效的概率；求和针对所有威胁场景。54.说明业务影响分析（BIA）中“恢复时间目标”（RTO）与“恢复点目标”（RPO）的区别。答案：RTO指业务中断后必须在多长时间内恢复运行，反映容忍停机时长；RPO指业务数据必须恢复到中断前多长时间点，反映容忍数据丢失量；前者关注时间，后者关注数据。六、简答题（开放型，每题10分，共20分）55.结合本企业实际，阐述如何建立动态风险登记册并确保其持续有效。答案：1.范围界定：覆盖所有业务单元、项目生命周期；2.识别机制：采用HAZOP、检查表、事故树、员工报告、审计等多渠道；3.评估方法：定量与定性结合，统一风险矩阵与准则；4.登记字段：编号、名称、描述、原因、后果、现有控制、当前等级、目标等级、措施、责任人、时间节点、残余风险、评审日期；5.信息化：部署GRC平台，实现移动端实时录入与审批；6.动态更新：触发条件包括变更管理、事故、法规更新、演练发现、季度评审；7.沟通机制：红色风险24小时内报送高管，黄色风险周报；8.培训与激励：将风险报告纳入绩效考核，设立匿名奖励；9.审计与改进：内审每半年抽查20%条目，外审年度覆盖；10.持续改进：利用PDCA循环，年度回顾风险准则与技术方法，确保登记册与组织战略保持一致。56.某液化天然气（LNG）接收站计划新增一座16×10⁴m³储罐，请设计一套风险评估技术路线，说明所需工具、输入数据、输出成果及审查要求。答案：技术路线：1.前期准备：收集法规（GB50183、GB50016）、企业标准、同类事故案例、工艺包、PID、设备清单、气象数据、人口分布；2.危害识别：采用HAZOP+LOPA，节点覆盖卸料、储存、BOG压缩、外输、消防系统；3.定量风险分析：使用QRA软件（Phast&Safeti），输入泄漏孔径5mm、25mm、100mm、全破裂四种，计算喷射火、池火、闪火、爆炸（UVCE、BLEVE）的个人风险（IR）与社会风险（F-N曲线）；4.后果建模：考虑风速、稳定度、湿度、地面粗糙度，输出死亡概率1%的热辐射半径、爆炸超压0.1bar包络线；5.风险评价：对比ALARP准则，IR＞10⁻⁵/年需额外屏障；F-N曲线落在不可接受区需修改布局；6.保护层设计：增设SIF（SIL2）切断阀、低温检测、堤高由2.2m增至3.0m；7.残余风险确认：重新运行QRA，IR降至3×10⁻⁶/年，F-N曲线进入可容忍区；8.输出成果：HAZOP报告、LOPA表、QRA报告、安全要求规格书（SRS）、SIL验证报告、个人风险等值线图；9.审查要求：集团技术委员会评审、外部专家独立审查、政府应急管理部门备案、公示期30天；10.持续监控：建立泄漏检测系统（LDAR），每三年复评，重大变更重新QRA。七、计算题（每题10分，共20分）57.某化工装置顶部设有安全阀，其设定压力为1.8MPa。经HAZOP识别，超压原因为冷却水失效，发生频率为1×10⁻¹/年。现有独立保护层：1.高压报警并人工干预，PFD=1×10⁻¹；2.安全阀，PFD=1×10⁻²；3.爆破片，PFD=5×10⁻³。计算：（1）未减缓事件频率；（2）残余事件频率；（3）若公司要求残余频率＜1×10⁻⁴/年，判断现有保护层是否足够，如不足请提出一种可行方案并重新计算。答案：（1）未减缓事件频率ƒ₀=1×10⁻¹/年；（2）残余频率ƒ=ƒ₀×PFD₁×PFD₂×PFD₃=1×10⁻¹×1×10⁻¹×1×10⁻²×5×10⁻³=5×10⁻⁷/年；（3）5×10⁻⁷/年＜1×10⁻⁴/年，满足要求，无需新增保护层。58.某储罐区可能发生池火事故，经QRA计算，死亡概率为1%的热辐射半径（q=4.7kW/m²）内常住人口为30人，死亡概率为50%的热辐射半径（q=12.5kW/m²）内常住人口为8人。已知该事故频率为5×10⁻³/年，请计算：（1）个人风险IR（对最不利个人）；（2）年度死亡期望（PLL）；（3）若政府规定个人风险上限1×10⁻⁵/年，判断是否可接受并给出两种降低IR的技术措施。答案：（1）最不利个人位于50%死亡概率区，IR=事故频率×死亡概率=5×10⁻³×0.5=2.5×10⁻³/年；（2）PLL=Σ(Nᵢ×Pᵢ)=30×0.01+8×0.5=0.3+4=4.3人/年；（3）2.5×10⁻³/年＞1×10⁻⁵/年，不可接受；技术措施：1.增设防火堤，扩大堤内间距，降低池火直径，使12.5kW/m²半径由30m降至15m，减少暴露人口至2人；2.增设水喷淋冷却系统，降低热辐射强度，使50%死亡概率半径内无人常驻。重新计算IR可降至1×10⁻⁵/年以下。八、综合案例分析题（20分）59.背景：某跨国制药公司计划将一种高活性抗肿瘤原料药（API）生产线从欧盟总部整体搬迁至中国长三角新建工厂。项目涉及工艺转移、设备拆装、溶剂储运、三废处理、职业健康、供应链、知识产权、合规性、舆情等多维度风险。请完成：（1）绘制项目顶层风险分解结构（RBS）至第三级；（2）选取“溶剂爆炸”风险，建立bow-tie图，要求至少列出4个威胁、4个后果、左侧4道屏障、右侧4道屏障；（3）采用层次分析法（AHP）对“技术风险”“合规风险”“舆情风险”进行两两比较，给出判断矩阵并计算权重（保留三位小数）；（4）基于以上分析，提出一体化风险应对策略，并说明如何嵌入变更管理（MOC）与项目里程碑。答案：（1）RBS：1.项目风险1.1技术风险1.1.1工艺放大失效1.1.2设备匹配性差1.1.3溶剂爆炸1.2合规风险1.2.1中国GMP差距1.2.2环保排放新标准1.2.3危化品许可滞后1.3供应链风险1.3.1关键溶剂禁运1.3.2供应商审计失败1.4运营风险1.4.1人员培训不足1.4.2交叉污染1.5声誉风险1.5.1舆情事件1.5.2患者组织抵制（2）bow-tie图：威胁：1.静电火花；2.设备故障泄漏；3.操作失误；4.外部火灾热浪。顶级事件：溶剂储罐区爆炸。后果：1.多人伤亡；2.生产中断>6个月；