1。2 风险分析基本流程

风险分析是指辨识和预估风险，并对风险的结果进行评价，有利于风险管理方案 的制订和实施。风险分析的主要目的是查清项目潜在的风险。在查明风险的基础上提 出有效的降低风险的措施。因而，风险分析不仅仅是风险辨识、风险评估、风险评价 的组合体，而是一项十分复杂的风险管理过程；风险分析可分为定性分析和定量分析 定性分析的作用和目的为：识别具体风险和指导风险应对；通过比较风险值（Risk

Scores）确定项目总体风险级别（Overall Risk Ranking for tech Project）。定量分析的 作用和目的为：通过特定的计算方式计算出指定的风险发生的概率，并找出导致该风 险发生的最关键因素。

1。2。1 风险辨识

风险辨识是风险分析的基础，通过系统全面的分析与考察，找出风险发生的原因、 驱动因素和条件。并且判断风险发生的可能性以及对作业正常进行是否有影响。风险 辨识主要通过人的主观判断得以实行。进行风险因素辨识时，可以采用“逆推”的方 法，咨询相关的专业人士，并进行判断以充分找出全部可靠的风险来源[2]。常用的分 析方法包括风险分解法、流程图法、头脑风暴法和情景分析法等[3]。多数情况下，需 要咨询专家学者。

一个风险除非在事先就辨识出来否则是无法管理的，而风险辨识的目的是辨识出 潜在的风险。风险辨识没有一成不变的辨识方法，随着人们对程序严谨性的要求而不 断改变。通常，可将风险辨识方法分成三种，各自有其不同的时间观点。将方法抽象 成时间节点对应于过去、现在和未来。(1)历史回顾。这种方法着眼于过去已经发生 的事件，可以是同类事件，也可以是其他类似事件。参照这些发生过的事件，谨慎选 择参考点以确保仅有相关的风险被考虑在内。（2）现况评估。这种方法详细考虑现在 的状况，在给定的架构与模型下，分析其特征以发现不确定的区域。不同于历史回顾 的途径，现况评估的方法，基于当前的事实，通过个人主观评断出主要的风险。（3） 创意技术。这种方法需要运用想象力来发现会影响目标达成的可能风险，需要依靠参 与者的能力进行创新思考。三种方法各有其优劣，不可能通过单一的方法找出所有可 能的潜在风险。历史回顾依靠过去的经验与当前状况的相关程度。现况评估要求参与 者十分了解整个流程。创意技术则需要强大的创新与想象力。单一的风险辨识方法， 将会遗漏重要的风险，导致其暴露于原本可规避的威胁之下。因而多元观点可以造成 冲击的风险更广阔的视野，导出更有效的风险辨识。

1。2。2 风险评估

风险评估是指对潜在危害可能导致的风险及其后果进行量化，以确定其严重程度。 这其中需要综合应用多种模型，最终得到系统风险的综合印象。风险事件的发生将会 对人们造成财产、身心方面的伤害，因而需要进行量化评估的工作。注意：定性与定 量的评判是相对的，在分析的过程中，定性因素有可能转化为定量因素(1)风险评估的内容 1)对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生 的区域及关键风险点； 2)对风险作用方式的界定，包括考虑风险作用方式对作业的影响是直接还是间接的； 是否会引发其他相关的风险以及风险的作用范围； 3)对风险后果的界定。即对人们生活带来的危害。

(2)风险评估的主要任务包括： 1)识别组织面临的各种风险；

2)计算风险概率以及可能导致的危害；

3)确定组织承受风险的能力；文献综述