风险管理1介绍.ppt

4.风险评估--常用风险评估技术 * 工具 及技术 风险评估过程 风险识别 风险分析 风险评价 后果 可能性 风险等级 头脑风暴法 SA A A A A 结构化/半结构化访谈 SA A A A A 德尔菲法 SA A A A A 情景分析 SA A A A A 风险矩阵 SA SA SA SA A FMEA SA NA NA NA NA HAZOP SA SA NA NA SA …… 31种技术 SA 表示：非常适用 A表示：适用 NA 表示：不适用 4.5 常用风险评估技术 从ISO/IEC 31010 《风险管理 风险评估技术》标准选择3个常用的方法。 情景分析 FMEA 风险矩阵 4.风险评估 * （1）情景分析 情景分析（Scenario Analysis）是指通过分析未来可能发生的各种情景，以及各种情景可能产生的影响来分析风险的一类方法。换句话说，情景分析是类似“如果-怎样”的分析方法。未来总是不确定的，而情景分析使我们能够“预见”将来，对未来的不确定性有一个直观的认识。 用情景分析法来进行预测，不仅能得出具体的预测结果，而且还能分析达到未来不同发展情景的可行性以及提出需要采取的技术、经济和政策措施，为管理者决策提供依据。 4.5 常用风险评估技术 * a.输入 b.过程 使用一系列情景，关注每个情景参数的合理变化 为每个情景编写一个“故事”，讲述如何从此时此地转向主题情景。这些故事可以包括那些能为情景带来附加值的合理细节。 这些情景可以用来测试或评估最初的问题。这项测试考虑到任何重要但可预测的因素（例如，使用模式），然后分析政策在这种新情景中的“成功”概率，并通过使用以模型假设为基础的“假定分析”来“预先测定”结果。 c.输出 可能不会有最合适的情景，但可以对最终应对各种选项以及随着指标的变化而调整行动方案的方法有更清晰的认识。 （1）情景分析 * （2）失效模式和效应分析（Failure Mode and Effect Analysis，简称FMEA） 是用来识别组件或系统未能达到其设计意图的方法。 FMEA 用于识别：系统各部分所有潜在的失效模式（失效模式是被观察到的是失误或操作不当）；这些故障对系统的影响；故障原因；如何避免故障及/或减弱故障对系统的影响。 失效模式、效应和危害度分析（Failure Mode and Effect and Criticality Analysis，简称FMECA）拓展了FMEA 的使用范围。根据其重要性和危害程度，FMECA 可对每种被识别的失效模式进行排序。 4.5 常用风险评估技术 * 过程 a.将系统分成组件或步骤； b.对于列出的各组件或步骤，确认： 1)各部分出现明显故障的方式是什么？ 2)造成这些失效模式的具体机制？ 3)故障可能产生的影响？ 4)失败是无害的还是有破坏性的？ 5)故障如何检测？ c.确定故障补偿设计中的固有规定。 （2）失效模式和效应分析 * （3）风险矩阵 风险矩阵（Risk Matrix）是一种将定性或半定量的后果分级与产生一定水平的风险或风险等级的可能性相结合的方式。 矩阵格式及适用的定义取决于使用背景，关键是要在这种情况下使用合适的设计。 4.5 常用风险评估技术 * （3）风险矩阵 * 6.风险评估在寿命周期各阶段的应用 在概念和定义阶段 在设计和开发阶段 在寿命周期的其它阶段 风险评估 * 1.风险处理（应对） 风险处理 risk treatment 修正风险的过程 风险处理包括了一个循环过程： —— 评价风险处理； —— 确定残留风险程度是否可容许； —— 如果不可容许，产生新的风险处理； —— 评价该处理的有效性。 5.风险处理 * 风险处理方案（应对措施）不必互相排斥或适宜所有情况。方案/措施可以包括以下内容: a.通过决定不开展或停止产生风险的活动，来规避风险；b.为寻求机会，接受或提高风险； c.消除风险源；d.改变可能性； e.改变后果；f.与另一方或多方共担风险（包括合约和风险融资）； g.通过有事实依据的决策，保留风险。 5.风险处理 * 5.2选择风险处理方案（应对措施） 选择时需考虑： —法律、法规、社会责任和环境保护等方面的要求； —风险应对措施的实施成本与收益（有些风险可能需要组织考虑采用经济上看起来不合理的风险应对决策，例如可能带来严重的负面后果但发生可能性低的风险事件）； —选择几种应对措施，将其单独或组合使用； —利益相关者的诉求和价值观、对风险的认知和承受度以及对某一些风险