风险识别的步骤与方法

1、风险识别的步骤

1)确定组织的业务活动及活动场所。

2)对各项业务活动及活动场所中的风险进行辨识。

2、风险识别的方法

1)询问、交谈。对于组织的某项工作具有经验的人,往往能指出其工作中的风险。

2)问卷调查。问卷调查是通过事先准备好的一系列问题,通过到现场察看和与人员交谈的方式,来获取风险的信息。

3)现场观察。通过对作业环境的现场观察,可发现存在的风险

4)查阅有关记录。查阅组织的质量事故、客户退货等记录,可从中发现存在的风险。

5)获取外部信息。从有关类似组织、文献资料、专家咨询等方面获取有关风险信息,加以分析研究,可辨识出组织存在的风险。

6)工作任务分析。通过分析组织成员的工作任务,从中识别出有关的风险。

7)事件树分析(ETA)。事件树分析(Event Tree Analysis),是一种从初始原因事件起,分析各环节事件“成功(正常)”或“失败(失败)”的发展变化过程,并预测各种可能结果的方法,即时序逻辑分析判断方法。应用这种方法对系统各环节事件进行分析,可辨识出系统的风险。

8)故障树分析(FTA)。故障树分析是一种根据系统可能发生的或已经发生的事故结果,去寻找与事故发生有关的原因、条件和规律。通过这样一个过程分析,可辨识出系统中导致事故的有关风险。

上述各种方法有着各自的优缺点,组织在识别风险时应采用其中的一种或多种方法。