风险分级管控制度HNYYY-ZD-1001
1目的
对公司所有经营、服务、作业过程活动的人员、场所、设施以及运行、作业设备产生的危险源进行辨识，评价风险的重要程度，确定、更新重要危险源，针对不同等级的风险制定相应的管控措施，明确管控层级、责任单位及责任人等，并为公司建立职业健康安全目标、方案及运行控制提供依据，以最大程度降低风险级别和财产损失。
2适用范围
本制度适用于公司生产经营活动、服务全过程的危险源的辨识、风险评价和管控。
3术语和定义
3.1危险源
可能导致人身伤害和（或）健康损害和（或）财产损失的根源、状态或行为，或它们的组合。包括第一类危险源和第二类危险源。
第一类危险源：生产过程中客观存在的、可能发生意外释放的能量（能量源或能量载体）或危险物质，是事故发生的前提。如人员高危作业、吊装物、可燃或有毒气体、压力容器等；
第二类危险源：导致约束、限制能量、和危险物质措施失控的各种（人、机、物、环、管）不安全因素，是第一类危险源发生事故的前提。如人的失误、物的故障（或不安全状态）、环境不良、管理缺陷等。
3.2事故隐患
是指生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产制度的规定，或者因其他因素在生产经营活动中存在可能导致事故发生的危险状态、人的不安全行为和管理上的缺陷。
事故隐患分为一般事故隐患和重大事故隐患。
危险源本身是一种“根源”，事故隐患可能导致伤害或疾病等的主体对象，或可能诱发主体对象导致伤害或疾病的状态。危险源包括事故隐患与重大危险源。事故隐患是危险源，危险源不一定是事故隐患，危险源失控会演变为事故隐患，事故隐患得不到治理就会发生量变到质变的过程，质变到一定程度，就会发生事故。
例如：装乙炔的气瓶发生了破裂。
危险源是乙炔，是可能导致事故的根源；事故隐患是乙炔瓶破裂，导致事故的“状态”。
3.3危险因素
指能对人造成伤亡或对物造成突发性损害的因素。
3.4有害因素
指能影响人的身体健康，导致疾病，或对物造成慢性损害的因素。
3.5危险、有害因素的辨识
是确定危险、有害因素的存在及其大小的过程。
通常两者通称为危险有害因素。
3.6风险
是指发生危险事件或危害暴露的可能性，与随之引发的人身伤害或健康损害的严重性的组合。危险源是风险的载体，风险是危险源的属性。
3.7风险评价
是指对危险源导致的风险进行分析、评估、分级，对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。
3.8风险管理
是指开展危险源辨识、风险评价以及采取风险控制措施策划与实施的全过程。
3.9风险分级管控
为有效管控风险，按照风险不同级别、所需要管控资源、管控能力、管控措施的复杂及难易程度等因素而事先确定的不同管理层级的风险管理方式。
3.10可接受风险
根据组织法律义务和职业健康安全方针已被组织降至可容许程
度的风险。
3.11风险点
是指伴随风险的部位、设施、场所和区域，以及在特定部位、设施、场所和区域实施的伴随风险的作业过程，或以上两者的组合。风险点有时亦称为风险源。
3.12重大危险源
重大危险源是指长期地或临时地生产、搬运、使用或储存危险物品，且危险物品的数量等于或超过临界量的单元。
3.13危险源辨识
识别危险源的存在并确定其特性的过程。
3.14生产作业活动
岗位员工为完成日常生产任务进行的全部操作活动。
4职责
4.1企业主要负责人
1）对安全风险分级管控工作全面负责。
2）保证安全风险分级管控资金投入。
3）及时掌握安全风险分级管控情况，并明确分管负责人。
4.2分管安全负责人
1）负责组织检查安全风险分级管控制度落实情况。
2）定期召开会议研究解决安全风险分级管控工作中出现的问题。
3）及时向主要负责人报告重大风险管控情况。
4）对所分管部门和单位的安全风险分级管控工作负责。
4.3安全管理部
1）指导和监督各业务部门、各单位管控安全风险。
2）负责组织风险防控体系防控方案的修订。
3）负责日常风险防控方案运行情况的监督检查。
4）负责组织配备应急物资，健全应急救援队伍，并负责日常应急演练和培训。
5）组织开展专项安全检查，管控安全风险。
4.4其他业务管理部门
1）制定业务范围内的危险源辨识、风险管控等具体工作标准。
2）负责业务范围内风险防控体系防控方案的执行。
3）组织业务范围内风险防控运行情况的日常检查，并提出改进意见。
4.5基层单位
1）落实风险防控体系防控方案。
2）建立健全安全风险管理台账。
3）开展危险源辨识、风险识别并上报。
4）加强对日常运行设备的维护和保养,确保安全有效运行。
5）及时排查并消除违章作业、违章指挥、违反劳动纪律等行为。
6）按时报告安全风险管控情况。
7）组织本单位安全风险管控教育和培训，如实记录教育和培训情况。
5 内容与要求
5.1危险源的辨识
5.1.1 危险、有害因素的产生
1)、能量、有害物质（第一类危险源）
A、能量就是做功的能力，它即可以造福人类，也可以造成人员伤亡或财产损失；一切产生、供给能量的能源和能量的载体在一定的
条件下，都可能是危险、因害因素。
B、有害物质在一定条件下能损伤人体的生理机能和正常的代谢功能，破坏设备和物品的效能，也是最根本的危害因素。
2)、失控（第二类危险源）
A、故障（包括生产、控制、安全装置和辅助设施等）
B、人员失误
C、管理缺陷
D、温度、风雨雷电、照明等环境因素都会引起设备故障或人员失误。
5.1.2危险源辨识的范围
危险源辨识应覆盖其所有产品、服务、生产经营活动及场所。
5.1.3危险源辨识的内容
危险源辨识的内容包括：
1)车辆运输全过程；
2)起重机械操作全过程；
3)车辆维护修理全过程；
4)设备、设施、工具操作检查全过程；
5)固定场所（办公楼、停车场及其他）；
6)危险品货物装卸拉运全过程；
7)所有管理全过程；
8)建设项目与施工作业、危废处置、相关方等相关活动或服
务；
9)其他生产经营活动全过程。
5.1.4危险源的辨识应考虑以下因素：
常规和非常规的活动；
所有进入作业场所人员（包括合同方人员和访问者）的活动；
人员的行为、能力及其他人为因索；
来自工作场所外部会对工作场所内组织控制之下的人员造成不
利于职业健康安全的危险源；
来自工作场所周边、由组织控制下的与工作有关的活动产生的危险源；
工作场所中的基础设施、设备和材料，不论由组织或其他单位提供；
组织、组织的活动或材料的变化或已纳入计划的变化；
职业健康安全管理体系的变更，包括临时的变化及其对运行、过程和活动的影响；
任何与风险评价和必要控制方法的实施有关的适用的法定义务；
工作场所、过程、装置、机械／设备、运行程序和工作组织的设计，包括其与人的能力相适应。
5.1.5在进行危险源辨识时，充分考虑危险源的三种时态
1) 过去：作业活动及活动场所过去遗留的危险源；
2) 现在：作业活动及活动场所在现有（或拟定）的控制措施
下的危险源；
3) 将来：作业活动及活动场所将来可能会出现的危险源。
5.1.6考虑危险源的三种状态
1）正常（常规）：在进行正常的作业活动时存在的危险源，如电气设备、机械设备以及其它设备设施在正常工作状态下或人的不安全行为等；
2）异常（非常规）：在作业活动中不能按正常的活动、经营、服务流程进行可能发生的危险源，如电气、机械设施设备的试运转、维修、停机及发生故障时的危险源、恶劣天气（风雾天、雨雪天﹑高温寒冷天）作业时等危险源；
3）紧急（事故）：主要指在作业活动中不能预见因素可能发生重大事故或灾害，如地震、发生火灾爆炸、交通事故、高处坠物或滑坡掩埋窒息等危险源。
5.1.7考虑七种安全危害：机械能、电能、热能、化学能、放射性、生物因素、人机工程因素（生理、心理）。
5.1.8考虑七种环境因素：大气、水体、土壤、噪音、废物、资源和能源、其他。
5.1.9作业活动和场所的划分通常包括：
1）公共场所：如办公楼、会议室、员工餐厅等；
2）作业活动场所：如作业场所、运行场所、抢修现场、施工现场、仓库等；
3）各种设备设施：如运行设备、作业设备、特种设备、机械设备等；
4）危险作业活动：如高处作业、动火作业等；
5）特种作业活动：如厂内机动车驾驶，特种设备操作、起重作业等。
5.1.10危险源的按以下三种方式进行分类辨识：
1)按能量意外释放理论进行分类：危险源由三个要素构成：潜在危险性、存在条件和触发因素。因此危险源的分为：第一类危险源和第二类危险源。
2)按起因物、引起事故的先后的诱导性原因、致害物、伤害方式等（GB6441），结合公司实际，将危险源分为十四大类：（1）物体打击；（2）车辆伤害；（3）机械伤害；（4）起重伤害；（5）触电；（6）淹溺；（7）灼烫；（8）火灾；（9）高处坠落；（10）坍塌；（11）容器爆炸（12）其他爆炸；（13）中毒和窒息；（14）其它伤害等。
3)按事故的直接原因分类时，将危险源分为六大类(GB13861)：
（1）物理性危险和有害因素；
（2）化学性危险和有害因素；
（3）生物性危险和有害因素；
（4）心理、生理性危险和有害因素；
（5）行为性危险和有害因素；
（6）其它危险和有害因素。
5.1.11危险源辨识的信息收集：
危险源的辨识应覆盖公司所有活动场所、活动过程、进入活动场所的所有人员以及运行、作业活动的所有设备设施，即从人、车、物、路、环境五个方面存在的危险因素的识别。收集所有活动的相关的步骤、内容，包括设备设施、管理、作业、相关方、环境等。
5.1.12危险源的辨识方法：
1)询问和交流；
现场观察；
查阅有关记录；
获取外部信息等；
分析以往事件等；
安全检查表；
工作危害分析等。
5.1.13危险源辨识的步骤
1）识别出本岗位涉及的所有设备设施、作业活动，并进行详细分类、记录；
2）识别出每项活动可能发生的事故类别；
3）针对识别出的每项事故类别，辨识出可能造成此类事故的危险因素（危险源），并详细记录；
5.2危险源的风险评价
5.2.1危险源风险评价的步骤：
1)确定各作业活动及场所的危险源；
2)对风险进行定性或定量评价；
3)确定风险的危险危害程度；
4)最终确定公司的重要危险源。
5.2.2风险评价采用的方法：
根据公司实际情况我公司统一选用作业条件危害性评价法（LEC 法）对危险源进行定量评价。
计算公式：D＝L×E×C
公式中：D——危险等级评价标准分值，取值见表4；
L——发生事故的可能性大小，取值见表1；
E——人员暴露于危险环境的频繁程度，取值见表2；
C——一旦发生事故造成后果的严重程度，取值见表3。
1） L----发生事故的可能性大小
事故或危险事件发生的可能性大小，当用概率来表示时，绝对不可能的事件发生概率为0，而必然发生的事件概率为1。但在做系统安全考虑时,绝对不发生事故是不可能的,所以人为地将"发生事故可能性极小"的分数定为0.1，而必然要发生的事件分数定为10。介于这两种情况之间的情况指定了若干个中间值,如表1所示。
表1 发生事故的可能性(L)
2） E----暴露于危险环境的频繁程度
人员出现在危险环境中的时间越多，则危险性越大。规定连续暴露在此危险环境的情况定为10,而非常罕见地出现在危险环境中定为0.5。同样,将介于两者之间的各种情况规定若干个中间值，如表2所示。
表2 暴露于危险环境的频繁程度(E)
3） C----发生事故可能造成的后果
事故造成的人身伤害变化范围很大，对伤亡事故来说，可从极小的轻伤直到多人死亡的严重结果。由于范围广阔，所以规定分数值为1-100，轻伤规定分数为1，造成10人以上死亡的分数规定为100，其他情况的数值均在之间1与100，如表3所示。
表3 发生事故造成的后果（C）
4） D----危险性分值
根据公式就可以计算作业的危险程度，但关键是如何确定各个分值和对总分的评价。根据经验,总分在70以下，被认为是低风险，也叫可容许风险；总分达到71-160之间，那就有显著的危险性，为一般风险，需要及时整改；总分在161-320之间，高度危险，是必须立即采取措施进行整改的较大风险；总分在320以上的表示极其危险，为重大风险，应立即停止生产直到危险得到改善为止。危险等级划分如表4所示。
表4危险等级划分
5.3重要危险源的确定
5.3.1危险源风险等级的划分：按D值的大小，分为五个等级，见表5。
表5 危险等级评价标准（D＝L×C×E）
5.3.2重要危险源从以下几个方面来确定：
1)不符合法律、法规和其它要求的；
2)曾经发生过事故，且没有采取有效整改措施的；
3)直接观察可能导致事故，但无适当控制措施的；
4)相关方有合理抱怨和要求的；
5)D值＞70的。
5.3.3 D值在160分以上的为不可接受风险，应立即组织整改，采取了适当措施后重新评价，直至达到可接受程度。
5.4风险控制
5.4.1风险的控制措施策划
1）针对不同的危害等级的控制措施要求，基于以下顺序对降低风险予以考虑，确定危险源控制措施：
（1）技术措施：
a）消除：采用本质安全设计和科学的管理，尽可能从根本上消除危害因素，如提升工艺技术、实现自动化作业等。
b）取代：当消除危害因素困难时，可采取预防性技术措施替代，预防危害发生，如使用安全阀、漏电保护装置、断路开关、紧急停止装置等。
c）工程控制措施：在无法消除危害因素和难以替代的情况下，
应想法减弱危害的程度，如防护装置、减震装置、消声装置等。
d）标识，警告和（或）管理控制：无法消除、替代、减弱的情况下，应将人员与危害因素隔开，将不能共存的物质分开，如安全防护、隔离操作、安全距离、危险区域告示牌等。警告：在易发生故障和危险性较大的地方，设置醒目的安全色、安全标识；必要时，设置声、光或声光组合报警装置。
e）个体防护装备：出现危害事故、事件所必须的应急措施，如自救装置（如工作服、防毒服、各类防护面具）、紧急求援装置等。
（2）管理措施：
风险控制的管理措施包括但不限于以下几个方面：
a)健全机构，明确职责。
b)建立健全规章制度和操作规程。
c)全员培训，提高技能和意识。
d)完善作业许可制度。
e)建立监督检查和奖惩机制。
f)制定应急预案并演练。
g)对所有的控制措施实施前进行适用性、可行性评价，确认适
用后实施。
h)将危险源辨识、风险评价和确定控制措施的最新结果形成文
件并予以保存。
i)对研究和技术开发、新改扩建项目、在役装置、停用封存、
拆除报废等各阶段的工艺危害分析信息记录并保存。
j)组织开展事故隐患排查，对事故隐患分级管理，发现隐患立即整改，不能立即整改的，制定整改措施和应急预案进行防
范。
k)建设项目危害因素的辨识与评价，新、改、扩、迁建设项目应在项目可行性研究阶段进行危害因素辨识及风险预评价。
实施阶段严格执行“三同时”管理。
2）对于重要危险源，必须制定控制措施，通常有以下几种：
（1）制订目标和实施职业健康安全方案，如建立改造设备降低机械伤害事故率、设备设施完好率、劳动防护用品使用率等目标指标；
（2）制订并执行管理程序或管理制度、重要部位检查制度、安全警示标志设立要求、操作规程、作业指导书等文件；
（3）对人员进行培训和上岗控制，如通过安全及技能培训、安全知识宣传、安全演练，提高职工安全意识、特殊工种持证上岗等；
（4）现场控制措施，如监护、隔离、通风、警示标识等；
（5）监视和测量措施，如定期检测、现场数据监控等；
（6）个体防护，包括配备相应的劳动安全防护用品的购置、发放、使用等；
（7）编制应急预案，配备消防器材和应急设施等。
3）控制措施的评审
制定的风险控制措施在实施前应予评审，评审应针对以下内容进行：
（1）控制措施是否使风险降低到可容忍水平。
（2）是否产生新的危害因素。
（3）控制措施的合理性。
（4）控制措施的充分性。
5.4.2风险分级控制
1）风险分级管控原则
（1）低风险：基层岗位员工应关注，各车队负责危害因素的控制管理，可根据实际需要确定是否制定控制措施并保存记录，确保风险可接受。
（2）一般风险：基层单位应关注，基层单位应制定控制措施，努力降低风险，在规定期限内实施降低风险的控制措施。
（3）较大风险：相关管理部门、公司应关注，公司应制定措施进行控制管理，基层单位负责管控措施的落实，并监督控制措施的有效性。
（4）重大风险：公司领导层、相关管理部门应关注，相关管理部门对重大及以上风险危害因素应重点控制管理，必须定防控措施、定责任人员、定应急预案并定期组织演练。具体由安全管理部、各职能部门及基层单位根据职责分工具体落实。
2）风险分级控制要求
（1）依据风险防控分级，结合风险评估结果，明确防控责任，制定和落实风险控制措施，并对风险实施有效的动态监控。
（2）强化工艺、设备、作业活动、施工等风险的控制。
（3）加强应用作业许可、安全目视化、工艺和设备变更管理、应急处置卡等风险管理工具。
（4）加强基层单位现场巡检，及时发现并报告隐患。
（5）加强问题和隐患排查整改，强化环保风险识别，加强施工环保措施落实检查。
（6）重大隐患未有效整改之前，应制定管理方案（预防措施）。
（7）公司对较大及以上风险采取控制措施后，应对风险是否降低到可接受程度进行评价。若剩余风险仍为较大及以上风险，必须重新调整风险控制措施。
5.5风险告知与培训
5.5.1企业应在显著位置设置安全、环境、职业健康公告栏，对进入风险区域的人员进行风险告知。
5.5.2企业应在存在重大风险的区域主要入口位置，安装重大风险警示牌，对进入人员进行警示。标明主要安全风险、可能引发的事故及事故后果、管控措施和应急措施。
5.5.3企业应对相关岗位员工进行风险教育和技能培训，使员工
了解本岗位风险，熟练掌握风险控制措施、应急处置措施。
5.6危险源辨识与评价的更新和评审
5.6.1每年年初由安全管理部负责组织各单位进行危险源辨识与风险评价的更新工作，如无大幅度更新，流程可适当简化，具体由安全管理部确定。
5.6.2公司及所属各单位每年对危险源辨识和风险评价方法的应用效果进行一次检查和评审。
5.6.3公司及所属各单位每年对危害因素识别、风险评价和风险控制过程的有效性进行评审、改进。措施失效作为隐患进行治理。
5.7出现以下情况时，应及时识别更新和评价危险源
1) 发生重大事故，需进行原因分析或借鉴教训时；
2) 计划使用新的机械设备或材料、采用新技术措施等；
3) 法律、法规的更新或变化；
4) 计划有相关方到现场实施新的作业活动时；
5) 生产经营活动、服务中出现新情况、新问题时；
6) 安全管理部组织各单位对公司经营活动及服务活动过程中可
能出现的新的危险源进行评价，对发现的新的危险源，应提出相应的控制措施；
7) 当相关方在公司活动中产生新的危险源时，应进行危险源辩识和风险评价，形成临时的或阶段性的危险源辩识和风险评价控制措施，具体按相关方安全管理制度的有关要求执行。
5.8危险源辩识和风险评价结果的运用
5.8.1当危险源发生变化或更新时，安全管理部负责及时将新的辨识和评价的结果下发到有关单位；各有关单位根据新的辨识和评价结果对有关控制措施和作业文件进行修改。
5.8.2在建立、实施和保持职业健康安全管理体系时，应确保对职业健康安全风险和已决定的控制方法加以考虑；在制定、审批职业
健康安全目标和方案、培训需求计划时，应考虑危险源评价结果。
5.9罚则
1）由于岗位人员不负责任、玩忽职守、忽视安全、违反本办法造成事故的，视其情节轻重给予所在单位经济处罚；给予责任人经济处罚、行政处分；触犯刑法的依法追究其刑事责任。
2）由于单位领导或有关部门不认真履行职责、忽视安全、玩忽职守或者渎职，造成管理混乱，发生事故的，视其情节轻重给予所在单位经济处罚；给予有关责任人经济处罚、行政处分；触犯刑法的依法追究其刑事责任。
文件制修订记录
为了分析、预测生产、建设项目在建设过程中的健康、安全风险因素，选择、制定合理可靠的风险控制和消减措施，特制定本制度。 2.0适用范围 规定了危害识别与风险评价的范围、方法、程序、风险控制管理等内容，适用于公司所属各部门。 3.0引用文件 3.1《危险化学品从业单位安全标准化工作指南》 3.2《爆炸危险场所管理规定》 3.3《有毒作业分级》 4.0职责 4.1公司主管安全生产负责人直接参与负责风险评价工作，组织制定风险评价程序，明确风险评价的目的、范围，选择科学合理的评价方法和评价准则，成立评价组织，进行风险评价，明确风险等级。 4.2各级管理人员负责组织、参与生产性新、改、扩建项目的风险评价工作。 4.3需要委托评价的，由公司行政部选择有相应资质的评价机构为我公司服务；不需要委托评价的，由公司风险评价小组承担评价任务。 4.4各部门负责本部门内部的风险评价工作。 4.5公司行政部是危害识别与风险评价的归口管理部门，负责对风险控制情况及消减措施落实情况的监督检查。 5.0风险评价程序内容 5.1评价目的 风险评价是对一特定时期内安全、健康、生态、经济等受到损害的可能性及可能程度做出评估的系统过程。它在分析事故发生可能性和事故后果的基础上，评价风险程度的大小，确定危险源以及系统的危险等级。其目的是在风险排序的基础上，对控制风险的技术措施进行损-益分析，进而对控制风险所采取的措
施进行决策，并对其控制效果进行评价做出相应调整，从而尽可能地减少风险的经济损失。 5.2评价程序 为规范风险评价活动，加快风险评价进度，我公司制定以下风险评价程序。 5.3 1）规划、设计和建设、投产、运行、停车等阶段； 2）常规和异常活动； 3）事故及潜在的紧急情况； 4）所有进入作业场所的人员的活动； 5）原材料、产品的运输和使用过程； 6）作业场所的设施、设备、车辆、安全防护用品； 7）人为因素，包括违反安全操作规程和安全生产规章制度； 8）丢弃、废弃、拆除与处置； 9）气候、地震及其他自然灾害等。
风险评估和控制管理制度 为实现公司的安全生产，实现管理关口前移、重心下移，做到事前预防，达到消除减少危害、控制预防的目的，结合公司实际，特制定本制度。 一、评价目的 识别生产中的所有常规和非常规活动存在的危害，以及所有生产现场使用设备设施和作业环境中存在的危害，采用科学合理的评价方法进行评价。加强管理和个体防护等措施，遏止事故，避免人身伤害、死亡、职业病、财产损失和工作环境破坏。 二、评价范围 1、项目规划、设计和建设、投产、运行等阶段； 2、常规和异常活动； 3、事故及潜在的紧急情况； 4、所有进入作业场所的人员活动； 5、原材料、产品的运输和使用过程； 6、作业场所的设施、设备、车辆、安全防护用品； 7、人为因素，包括违反安全操作规程和安全生产规章制度； 8、丢弃、废弃、拆除与处置； 9、气候、地震及其他自然灾害等。 三、评价方法 可根据需要，选择有效、可行的风险评价方法进行风险评价。常
用的方法有工作危害分析法和安全检查表分析法等。 1、工作危害分析法（JHA Job Hazard Analysis） 作业危害分析又称作业安全分析、作业危害分解，是一种定性风险分析方法。实施作业危害分析，能够识别作业中潜在的危害，确定相应的工程措施，提供适当的个体防护装置，以防止事故发生，防止人员受到伤害。适用于涉及手工操作的各种作业。 (1)何谓作业危害分析 作业危害分析将作业活动划分为若干步骤，对每一步骤进行分析，从而辩识潜在的危害并制定安全措施。作业危害分析是有助于将认可的职业安全健康原则在特定作业中贯彻实施的一种方法。这种方法的基点是职业安全健康是任何作业活动的一个有机组成部分，而不能单独剥离出来。 所谓的“作业”（有时称“任务”）是指特定的工作安排，如“操作研磨机”、“使用高压水灭火器”等。“作业”的概念不宜过于原则如“大修机器”，也不宜过细。 (2)作业危害分析的作用及主要分析步骤 这种方法的优点是由许多有经验的人员参加危害分析，其结果是可以确定更为理想的操作程序。开展作业危害分析能够辩识原来未知的危害，增加职业安全健康方面的知识，促进操作人员与管理者之间的信息交流，有助于得到更为合理的安全操作规程。它还能用来对新的作业人员进行培训，为不经常进行的作业提供指导。作业危害分析的结果可以作为职业安全健康检查的标准，并协助进行事故调查。
网络安全风险评估 网络安全主要包括以下几个方面：一是网络物理是否安全;二是网络平台是否安全;三是系统是否安全;四是信息数据是否安全;五是管理是否安全。 一、安全简介： (一)网络物理安全是指计算机网络设备设施免遭水灾、火 灾等以及电源故障、人为操作失误或错误等导致的损坏，是整个网络系统安全的前提。 (二)网络平台安全包括网络结构和网络系统的安全，是整 个网络安全的基础和。安全的网络结构采用分层的体系结构，便于维护管理和安全控制及功能拓展，并应设置冗余链路及防火墙、等设备;网络系统安全主要涉及及内外网的有效隔离、内网不同区域的隔离及、网络安全检测、审计与监控(记录用户使用的活动过程)、网络防病毒和等方面内容。 二、安全风险分析与措施： 1、物理安全：公司机房设在4楼，可以免受水灾的隐患；机 房安装有烟感报警平台，发生火灾时可以自动灭火；机房 安装有UPS不间断电源、发电机，当市电出现故障后， 可以自动切换至UPS供电；机房进出实行严格的出入登 记流程，机房大门安装有门禁装置，只有授权了的管理员 才有出入机房的权限，机房安装了视频监控，可以对计算 机管理员的日常维护操作进行记录。
2、网络平台安全：公司网络采用分层架构（核心层、接入层）， 出口配备有电信、联通双运营商冗余链路，主干链路上安 装有H3C防火墙、H3C入侵防御设备，防火墙实现内外 网边界，互联网区、DMZ区、内网区的访问控制及逻辑 隔离，入侵防御设备可以有效抵御外来的非法攻击；在内 网办公区与服务器区之间，部署防火墙，实现办公区与服 务器区的访问控制及隔离，内网部署了堡垒机、数据库审 计与日志审计系统，可以有效记录用户使用计算机网络系 统的活动过程。 3、系统安全：公司各系统及时安装并升级补丁，可以及时的 修复系统漏洞，同时在关键应用系统前部署WAF，防护 来自对网站源站的动态数据攻击，电脑终端与服务器系统 安装杀毒软件，可以对病毒进行查杀。 4、信息数据安全：公司通过防火墙实现了内外网的逻辑隔离， 内网无法访问外网；同时部署了IP-guard加解密系统，借 助IP-guard，能够有效地防范信息外泄，保护信息资产安 全；对重要数据提供数据的本地备份机制，每天备份至本 地。 5、管理安全：公司严格按照等级保护之三级等保技术要求和 管理要求制定了一套完善的网络安全管理制度，对安全管 理制度、安全管理机构、人员安全管理、系统建设管理、 系统运维管理各个方面都做出了要求。
赫章县优能财神镇青松煤矿 安全风险管控措施落实情况及检查分析 （2017年7月份） 青松煤矿 2017年8月1日
会审表文件名称：
赫章县优能财神镇青松煤矿 安全风险管控措施落实 情况及检查分析 一、工作情况分析 2017年8月2日，我矿总工程师冯恩阳组织生产技术科、安全科、通风科、机电科等业务科室的相关人员，对我矿7月份重大安全风险管控措施的落实和管控效果进行了一次检查分析，对管控过程中出现的问题进一步的调整，对管控措施和施工设计做了检查分析。把符合我矿实际的管控措施进行梳理，经青松煤矿安全风险管控领导小组对矿井范围内危险源的辨识、评估确认，我矿共辨识出199项危险源,其中重大危险源3项，较大危险源9项，一般危险源187项。危险源分布如下： 对设计的1203补充回风巷掘进工作面进行了安全风险
专项辨识，共梳理出该采面存在的重大安全风险源3项，较大安全风险5项。并对风险可能产生的后果进行分析，制定出相应的防范管控措施。 该工作面水文地质条件中等，回采波及的含水层主要是其老顶，顶部含水极弱的砂岩含水层，透水性好，一般情况下干燥无水，局部可能会有少量的封存静水，造成顶板偶有少量淋水，水量小于0.2m3/h，该含水层与其它含水层无直接补给关系，对回采的影响较小。分析认为底部含水层对该工作面的开采基本没有影响。本工作面不接近老空水，该面无其它直接涌水（突水、淋水）水源。预计该面正常涌水量为0.2m3/h，最大涌水量0.6m3/h。 该工作面水文地质类型为中等，对采面回采工作无大的危害，危险源性质一般。 根据煤炭科学研究总院于2013年5月提供的《赫章县青松煤矿K2煤层煤与瓦斯突出危险性鉴定报告》，以及贵州省矿山安全科学研究院文件（黔矿安院突出论证字[2013]13号）“关于对《赫章县青松煤矿K2煤层煤与瓦斯突出危险性鉴定报告》的综合论证评审意见”。矿井在划定的“ABCDEFG”鉴定范围内(详见第三章)， K2煤层在+1986m标高以上、无突出危险性。 根据贵州省煤田地质局实验2007年6月出具的《煤尘爆炸性鉴定报告》：2号煤层无爆炸危险性，风险一般。
医院风险评估和控制管理制度 为预防和减少社会矛盾，规范医院风险评估和控制管理工作，维护正常的医院工作秩序，结合医院实际，制定本制度。 一、医院风险评估和控制管理内涵 （一）概述 1.医院风险是指所有可能影响医院目标实现的事项。 2.医院风险评估和控制管理是医院通过风险组织建设、风险识别、风险评估、风险控制、风险处理等一系列活动来发现、了解、处理风险，促成医院减少失败、降低不确定事项、实现目标的一种方式。它是由一个不同部门不同层次人员共同参与的过程。医院风险评估和控制管理，是指在我院工作范围内与社会群众、广大患者和医院职工切身利益密切相关的重大决策、重要改革措施、重大工程建设项目，以及与社会公共秩序相关的重大活动等重大事项在制定出台、组织实施或审批审核前，对可能影响社会稳定的因素开展系统的调查，科学的预测、分析和评估，制定风险应对策略和预案。这是医院风险评估和控制管理的最重要的工作。 二、医院风险评估和控制管理坚持的原则 风险评估和控制管理工作要坚持以邓小平理论、“三个代表”重要思想为指导，全面贯彻落实科学发展观，坚持稳定是硬任务，建立健全医院风险化解制度，准确预测、提示、规避和化解风险，防止和克服因决策、政策、项目、改革、医患纠纷等引发不稳定隐患，实现由被动保稳定向主动创稳定的转变。
三、建立医院风险评估和控制管理制度 医院风险评估和控制管理制度应包括风险评估和控制管理的组织架构、组织人员、制度设计（修订）流程及方法、评估流程和处置方法及措施、控制管理制度及职责等内容。 （一）统一领导、分级负责 医院风险评估和控制管理实行统一领导、分级负责制度。医院建立风险评估和控制管理委员会。委员会分三级机构组成，一级管理机构为领导小组，二级管理机构为专业组，三级管理机构在二级机构下根据工作职能由若干部门构成。 1.领导小组：由院长任组长，分管院领导任副组长，相关职能部门负责人任成员；负责医院风险评估和控制管理整体组织的建立，并督促落实。领导小组下设办公室，具体负责风险评估和控制管理的综合协调、组织工作的落实。办公室设在社会治安综合治理办公室。 2.专业组：根据分管领导分工各负其责，由各分管院领导任组长，相关职能部门负责人为成员，分别成立医疗管理、护理管理、行政后勤管理、经济管理、党群工团及服务管理等5个专业组，负责所属专业组范围内的风险评估和控制管理。 3.工作小组：在二级管理机构下，由分管领导牵头，由主办部门负责人任组长，协同部门及相关工作人员任成员，根据实际工作需要成立具体的工作小组。如成立医疗管理专业组下设医疗质量管理、医保管理、医疗缺陷管理、感染管理、外科管理、内科管理、医技管理工作小组；党群工团及服务管理专业组下设医德医风管理、星级服务
大型企业网络安全解决方案 第一章引言 (1) 第二章网络系统概况 (2) 2」网络概况 (2) 2.2网络结构的特点 (3) 第三章网络系统安全风险分析 (3) 3」网络平台的安全风险分析 (4) 3.2系统的安全风险分析 (5) 3.3应用的安全风险分析 (5) 第四章安全需求与安全目标 (6) 4」安全需求分析 (6) 4.2系统安全目标 (7) 第五章网络安全方案总体设计 (7) 5」安全方案设计原则 (8) 5.2安全服务、机制与技术 (9) 第六章网络安全体系结构 (9) 6」网络结构 (10) 6.2网络系统安全 (10) 6.2.1网络安全检测 (10) 6.2.2网络防病毒 (11) 6.2.3网络备份系统 (11) 6.3系统安全 (12) 6.4应用安全 (12) 第一章引言
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、 安全需求分析、安全LI标的确立、安全体系结构的设计等。本安全解 决方案的LI标是在不影响某大型企业局域网当前业务的前提下，实现 对他们局域网全面的安全管理。 1 ?将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 2.定期进行漏洞扫描，及时发现问题，解决问题。 3?通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。 5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。 第二章网络系统概况 2.1网络概况 这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设汁为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操
风险评价管理制度 1 目的 为对加油站生产活动中可能存在的危险、有害因素进行识别、评价、控制，确保生产活动安全进行，有效预防和控制生产事故，识别生产中的所有常规和非常规活动存在的危害，以及所有生产现场使用设备设施和作业环境中存在的危害，采用科学合理的评价方法进行评价。加强管理和个体防护等措施，遏止事故，避免人身伤害、死亡、职业病、财产损失和工作环境破坏,特制订本制度。 2 适用范围 本制度适用于本加油站下列活动： 1) 规划、设计和建设、投产、运行等阶段； 2）常规和非常规活动； 3）事故及潜在的紧急情况； 4）所有进入作业场所的人员的活动； 5）汽油、柴油、卸油、储存、加油过程； 6) 作业场所的设施、设备、车辆、安全防护用品； 7）丢弃、废弃、拆除与处置； 8）企业周围坏境； 9）气候、地震及其他自然灾害等。 3 引用标准和相关文件 《危险化学品从业单位安全标准化通用规范》（AQ3013-2008）
4 评价准则 1）有关安全生产法律、法规； 2）设计规范、技术标准； 3）本加油站安全管理标准、技术标准； 4）本加油站安全生产方针和目标等。 5 评价方法 1）工作危害分析（JHA）； 2）安全检查表分析（SCL）； 3）预危险性分析（PHA）； 4）危险与可操作性分析（HAZOP）； 5）失效模式与影响分析（FMEA）； 6）故障树分析（FTA）； 7）事件树分析（ETA）； 8）作业条件危险性分析（LEC）等方法。 本加油站将采用工作危害分析法和安全检查表分析法等。 1、工作危害分析法：从作业活动清单选定一项作业活动，将作业活动分解为若干个相连的工作步骤，识别每个工作步骤的潜在危害因素，然后通过风险评价，判定风险等级，制定控制措施。该方法是针对作业活动而进行的评价。 2、安全检查表分析法：安全检查表分析法是一种经验的分析方法，是分析人员针对分析的对象列出一些项目，识别与一般工艺设备和操作有关已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目。再以提问的方式把检查项目按系统的组
风险评价管理制度 XL-010-2011-B 1目的 为了分析、预测生产、建设过程中的安全风险因素，选择、制定合理可靠的风险控制和消减措施，特制定本制度。 2范围 适用于本厂风险评价。 3职责 3.1本厂主管安全生产负责人负责风险评价工作，组织制定风险评价程序，明确风险评价的目的、范围，选择科学合理的评价方法和评价准则，成立评价组织，进行风险评价，明确风险等级。 3.2各级管理人员负责组织和参与生产、储存新、改、扩建项目的风险评价工作。 3.3公司风险评价小组负责本公司各装置的评价任务。或由安全管理部门选择有相应资质的评价机构为公司服务。 3.4各部门负责本部门的内部风险评价工作。 3.5安技部是危害识别与风险评价的归口管理部门，负责对风险控制情况及消减措施落实情况的监督检查。 4评价组织
为贯彻落实“安全生产、守法依规、预防为主、全员参与、持续 改进”的方针，促进危险化学品生产、储存、经营等在安全生产管理 方面进一步符合国家的有关法规、标准和规定，我厂特成立了风险评 价小组，风险评价小组成员有： 组长：湛立成员：张正明、刘定文 5评价目的 风险评价是对一特定时期内安全、健康、生态、经济等受到损害 的可能性及严重程度做出评估的系统过程。它在分析事故发生可能性 和事故后果的基础上，评价风险程度的大小，确定危险源以及系统的 危险等级。其目的是在风险排序的基础上，对控制风险的技术措施进 行损-益分析，进而对控制风险所采取的措施进行决策，并对其控制 效果进行评价做出相应调整，从而尽可能地减少风险和经济损失。 6评价程序 为规范风险评价活动，加快风险评价进度，我厂制定以下风险评 价程序见图 监
信息系统安全风险评估案例分析 某公司信息系统风险评估项目案例介绍 介绍内容：项目相关信息、项目实施、项目结论及安全建议。 一、项目相关信息 项目背景：随着某公司信息化建设的迅速发展，特别是面向全国、面向社会公众服务的业务系统陆续投入使用，对该公司的网络和信息系统安全防护都提出了新的要求。为满足上述安全需求，需对该公司的网络和信息系统的安全进行一次系统全面的评估，以便更加有效保护该公司各项目业务应用的安全。 项目目标：第一通过对该公司的网络和信息系统进行全面的信息安全风险评估，找出系统目前存在的安全风险，提供风险评估报告。并依据该报告，实现对信息系统进行新的安全建设规划。构建安全的信息化应用平台，提高企业的信息安全技术保障能力。第二通过本次风险评估，找出公司内信息安全管理制度的缺陷，并需协助该公司建立完善的信息安全管理制度、安全事件处置流程、应急服务机制等。提高核心系统的信息安全管理保障能力。 项目评估范围：总部数据中心、分公司、灾备中心。项目业务系统：核心业务系统、财务系统、销售管理统计系统、内部信息门户、外部信息门户、邮件系统、辅助办公系统等。灾备中心，应急响应体系，应急演练核查。
评估对象：网络系统：17个设备，抽样率40%。主机系统：9台，抽样率50%。数据库系统：4个业务数据库，抽样率100%。 应用系统：3个（核心业务、财务、内部信息门户）安全管理：11个安全管理目标。 二、评估项目实施 评估实施流程图：
项目实施团队：（分工） 现场工作内容： 项目启动会、系统与业务介绍、系统与业务现场调查、信息资产调查统计、威胁调查统计、安全管理问卷的发放回收、网络与信息系统评估信息获取、机房物理环境现场勘察、系统漏洞扫描、系统运行状况核查。 评估工作内容： 资产统计赋值、威胁统计分析并赋值、各系统脆弱性分析、系统漏洞扫描结果分析、已有安全措施分析、业务资产安全风险的计算与分析、编写评估报告。 资产统计样例（图表）
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.安全风险辨识、评估与分级管控制度正式版
安全风险辨识、评估与分级管控制度 正式版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用，也可根据实际需要修订后使用。 第一章总则 第一条根据《交通运输部关于推进安全生产风险管理工作的意见》的通知要求，为进一步加强对风险的识别、分析、评价及动态管理，建立健全安全预防控制体系，推动安全管理方式的革新，特制定此办法。 第二条本办法在其它安全管理制度的基础上，针对隐患前期安全管理工作,进一步提出了安全生产风险管理的具体要求。 第三条本办法所称的安全生产风险管理包括风险识别、风险评估、风险控制、
风险应对和风险变更五个方面。 第二章基本术语 第五条事故是指导致工程发生人员伤害、经济损失、环境影响、工期延误或工程耐久性降低等不利后果的事件。本办法重点考虑引起人员伤害的事故。 第六条风险是指某一事故发生的可能性和潜在不利后果的组合。 第七条本办法所提到的风险特指发生危险事件或有害暴露的可能性，与随之引发的人身伤亡或健康损害的严重性的组合。 第八条风险源是指可能导致事故发生的各种因素或其组合，主要包括施工过程中涉及的人、物、环境因素以及管理环节
风险评估管理制度 中南建设集团有限公司 密涿高速公路廊坊段L2合同项目经理部2013年8月10日
风险评估管理制度 为了贯彻落实“安全第一、预防为主、综合治理”的方针，提高密涿高速公路廊坊段L2项目工程的安全管理水平，在工程施工中杜绝安全事故、消灭安全隐患，控制危险源，根据国家相关法规和公司规定，结合本项目部工程施工实际状况，制定本制度。 一、施工风险评估 1、开工前施工风险评估 （1）单位工程开工前，项目部经理应组织项目部各职能部门负责人、安全工程师、相关技术人员，对单位工程施工中可能存在的风险、消除风险的管理方法及代价进行评估，确定施工中的危险源，并对危险源进行动态管理。 （2）风险评估和危险源管理是项目部安全生产管理工作的重要内容之一。风险评估和管理的主要目标就是已知某种危险的存在而研究制定相关的管理、控制措施，提高项目部应对突发事件的能力。危险源管理的主要目标就是控制危险源的状态，通过制订相关的管理、技术措施以保证危险源运行在一个可控、可预见的范围内，进行安全生产。 （3）项目部风险评估和危险源管理主要采取事前预防管理的方法： 一是落实政府及相关部门颁布的各项安全法规、标准、公司制订的安全管理制度。2002年实施的《安全生产法》对各级、各部门、各单位特别是生产经营单位主要负责人的安全生产职责
作出了严格而明确的规定，项目部是施工安全生产的主体，是落实安全生产的关键环节。 二是强制实施许可证制度。劳务队伍必须具有安全生产许可证，项目经理、项目部主要领导具有安全培训证，安全工程师、安全员和安全管理人员具有资质证，特种作业人员持证培训上岗等。 三是执行多方位的安全培训制度。作业人员进场施工前必须进行安全操作培训并考试合格，特种作业人员必须定期培训。 四是定期对单位工程的危险源进行辨识与评价。这是危险源管理的工作重点，在对各施工工点、环境、设备等进行全面辨识与分析的基础上进行相应的危险源评价，制订出各项措施，消除事故隐患，确保安全生产。 五是制订事故应急救援预案。根据可能发生的同类事故案例及预先事故评估模拟结果制订出预防事故、控制事故、展开救援的方案，为后续的事故控制与处理提供技术支持。事故发生后，现场人员应根据制订的应急救援预案，成立并指挥救援队伍快速有效地控制事故、对受伤人员进行有效的医疗处理、组织涉险人员疏散、事故灾后的清理与恢复生产等。 2、施工中风险评估 单位工程施工过程中，项目部经理应定期组织项目部各职能部门负责人、安全工程师、相关技术人员，对单位工程施工中存在的风险、危险源进行评估及管理： （1）项目部重点工程及危险性较大的工程进行评估，确定施工中出现的新的危险源并制定落实预防措施。
信息安全风险评估需求 方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
信息安全风险评估需求方案 一、项目背景 多年来，天津市财政局（地方税务局）在加快信息化建设和信息系统开发应用的同时，高度重视信息安全工作，采取了很多防范措施，取得了较好的工作效果，但同新形势、新任务的要求相比，还存在有许多不相适应的地方。2009年，国家税务总局和市政府分别对我局信息系统安全情况进行了抽查，在充分肯定成绩的同时，也指出了我局在信息安全方面存在的问题。通过抽查所暴露的这些问题，给我们敲响了警钟，也对我局信息安全工作提出了新的更高的要求。 因此，天津市财政局（地方税务局）在对现有信息安全资源进行整合、整改的同时，按照国家税务总局信息安全管理规定，结合本单位实际情况确定实施信息安全评估、安全加固、应急响应、安全咨询、安全事件通告、安全巡检、安全值守、安全培训、应急演练服务等工作内容（以下简称“安全风险评估”），形成安全规划、实施、检查、处置四位一体的长效机制。 二、项目目标 通过开展信息“安全风险评估”, 完善安全管理机制；通过安全服务的引入，进一步建立健全财税系统安全管理策略，实现安全风险的可知、可控和可管理；通过建立财税系统信息安全风险评估机制，实现财税系统信息安全风险的动态跟踪分析，为财税系统信息安全整体规划提供科学的决策依据，进一步加强财税内部网络的
整体安全防护能力，全面提升我局信息系统整体安全防范能力，极大提高财税系统网络与信息安全管理水平；通过深入挖掘网络与信息系统存在的脆弱点，并以业务系统为关键要素，对现有的信息安全管理制度和技术措施的有效性进行评估，不断增强系统的网络和信息系统抵御风险安全风险能力，促进我局安全管理水平的提高，增强信息安全风险管理意识，培养信息安全专业人才，为财税系统各项业务提供安全可靠的支撑平台。 三、项目需求 （一）服务要求 1基本要求 “安全风险评估服务”全过程要求有据可依，并在产品使用有据可查，并保持项目之后的持续改进。针对用户单位网络中的IT 设备及应用软件，需要有软件产品识别所有设备及其安全配置，或以其他方式收集、保存设备明细及安全配置，进行资产收集作为建立信息安全体系的基础。安全评估的过程及结果要求通过软件或其他形式进行展示。对于风险的处理包括：协助用户制定安全加固方案、在工程建设及日常运维中提供安全值守、咨询及支持服务，通过安全产品解决已知的安全风险。在日常安全管理方面提供安全支持服务，并根据国家及行业标准制定信息安全管理体系，针对安全管理员提供安全培训，遇有可能的安全事件发生时，提供应急的安全分析、紧急响应服务。
漯河市恒通运输有限公司 安全生产风险控制和预警制度 一、风险分析和预警制度的目的 在系统分析的基础上，对安全生产作业的危险性进行分析，根据分析结果，采取相应的风险预防及削减措施，使风险达到可接受的最低程度。对生产过程中发现的隐患及时治理，保证企业生产经营的正常运行。 二、风险分析和预警制度的范围 l、车辆运行安全。 2、事故及潜在事故隐患。 3、停车场地安全。 4、设备、设施、车辆、安全防护用品。 5、人为因素(包括违反安全操作规程和安全生产规章制度)。 6、气候、地震及其他自然灾害。 7、重大事故风险 三、风险分析和预警制度应采信的依据 1、国家“安全法”、“劳动法”、“危险化学品安全管理条例”、“道路运输条例”。 2、“汽车危险货物运输规则”、“道路危险货物运输企业安全工作规范”。 3、公司安全管理规章制度。 4、安全管理合同。 5、企业安全生产方针、目标。 四、风险分析
1、车辆运行风险
(1)行车安全 车辆在行车中因疲劳开车等原因，易发生操作失误，雨雪天路滑下沟、横滑，雾天观察不到追尾和相互碰撞，造成交通违章和事故。 (2)普货运输 普货运输风险主要体现在货损货差、撒漏造成的经济损失。 (3)危险品二类 运输一旦发生重大事故，会造成货物的外溢，有毒有害货物的泄漏，情形严重者会造成火灾、爆炸、冲击、化学物理污染，严重者能造成人员中毒、窒息和对周边环境污染，危及人民生命赋产安全。 (4)危险品三类 运输一旦出现碰撞事故，会造成所运货物外溢，甚至火灾、爆炸、冲击和污染，危及人民生命财产安全。 (5)危险品八类 运输一旦出现事故，会造成腐蚀和污染，危及人民生命财产安全。 2、事故及潜在事故隐患风险 交通运输业出现交通事故在所难免，但由于当前车辆装载货物标准不规范，超载现象严重，其事故隐患为超限运输和疲劳开车。 3、停车场风险 平日正常出车，在公司场地停车较少，若逢节假日放假后，车都回场停放，容易造成车与车之间安全距离不够，一旦出现火灾会火烧连营，造成重大损失。 4、设施、设备、车辆、安全防护用品风险 车辆灭火、防护的设施、设备、安全防护用品，如灭火器过期，灭火毯配备不齐全，一旦出现火灾会起不到防护作用。 5、人为因素
文件编号：RHD-QB-K5740 （管理制度范本系列） 编辑：XXXXXX 查核：XXXXXX 时间：XXXXXX 安全风险辨识、评估与分级管控办法标准版本
安全风险辨识、评估与分级管控办 法标准版本 操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。 第一章总则 第一条根据《交通运输部关于推进安全生产风险管理工作的意见》的通知要求，为进一步加强对风险的识别、分析、评价及动态管理，建立健全安全预防控制体系，推动安全管理方式的革新，特制定此办法。 第二条本办法在其它安全管理制度的基础上，针对隐患前期安全管理工作,进一步提出了安全生产风险管理的具体要求。 第三条本办法所称的安全生产风险管理包括风
险识别、风险评估、风险控制、风险应对和风险变更五个方面。 第二章基本术语 第五条事故是指导致工程发生人员伤害、经济损失、环境影响、工期延误或工程耐久性降低等不利后果的事件。本办法重点考虑引起人员伤害的事故。 第六条风险是指某一事故发生的可能性和潜在不利后果的组合。 第七条本办法所提到的风险特指发生危险事件或有害暴露的可能性，与随之引发的人身伤亡或健康损害的严重性的组合。 第八条风险源是指可能导致事故发生的各种因素或其组合，主要包括施工过程中涉及的人、物、环境因素以及管理环节等。 第九条参照LEC的评估方法（附件7）和相关
法律法规要求，本办法将风险划分为以下四个级别： 1.一级风险是指采用LEC评估方法分数值高于320分的（分数值≧320）或按相关法律法规要求需要编制专项施工方案并组织召开专家论证的分部分项工程所涉及的主要风险； 2.二级风险是指采用LEC评估方法分数值在160分到320分之间的（160≦分数值<320）或按相关法律法规要求需要编制专项施工方案的分部分项工程所涉及的主要风险； 3.三级风险是指采用LEC评估方法分数值在70分到160分之间的（70≦分数值<160）风险； 4.四级风险是指采用LEC评估方法分数值低于70分的（分数值<70）风险。 第三章组织机构及职责 第十条各项目部应成立安全生产风险管理小
风险评估管理制度 第一章总则 第一条为加强大洼恒丰村镇银行风险管理，及时识别、系统分析经营活动中与实现部控制目标相关的风险，合理确定风险承受度和风险应对策略，根据有关法律法规和《企业部控制基本规》等的有关规定，结合我行实际情况，制订本制度。 第二条本制度所称风险是指我行经营活动中与我行实现部控制目标相关的风险，包括信息风险、财务风险、市场风险、运营风险和法律风险等。 本制度所称风险评估是指通过对基于事实的信息进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。 第二章组织机构及职责 第三条各部门为我行风险评估管理工作的责任机构，具体职责： (一）对我行经营活动中的风险进行识别； (二) 对识别的风险进行评估，辨识评估出风险等级并将中、高风险以书面形式上报我行管理层，上报容应包括：风险发生地、发生原因、可能造成的损失和影响、拟采取的应对措施等。 (三) 执行审批后的风险应对预案，并及时反馈风险的应对、解决结果； (四) 对识别的风险进行监控，发生变化时重新评估，并根据新辨识评估的风险等级进行相应的处理；
(五) 年中、年度对风险评估管理工作进行总结。 第四条我行企划部门为我行风险评估管理工作的组织机构，具体职责： （一）负责制定我行的风险评估方案； （二）负责组建风险评估工作小组； （三）负责审核风险清单、应对预案； （四）拟定我行风险评估报告，上报我行管理层。 （五）负责建立经营环境监控体系，切实监控并记录、外部经营环境和条件的变化，以修正风险识别与评估。 （六）负责建立风险预警指标体系，要求各具体部门定期提供数据，进行指标分析；对于超过风险预警值的指标，应确定相应的整改措施。 第五条财务部门的风险评估 （一）负责建立流程识别和应对会计法规、准则、制度的变化，评估对会计信息的影响。 （二）负责建立沟通渠道和流程参与我行业务操作流程的变化，评估对会计核算的影响。 第六条我行管理层主要职责为： （一）审定我行各部门风险管理工作职责； （二）批准风险应对预案； （三）研究、确定我行重大风险事项及应对预案； （四）审定部审计部门提交的我行风险管理方面的报告，并报董事会审议。 第七条董事会负责审议我行管理层提交的我行风险评估报告报告，批准风险管理其他重大事项。
1概述 1.1安全评估目的 随着信息化的发展，政府部门、金融机构、企事业单位等对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。对信息系统软件进行安全测评，综合分析系统测试过程中有关现场核查、技术测试以及安全管理体系评估的结果，对其软件系统安全要求符合性和安全保障能力作出综合评价，提出相关改进建议，并在系统整改后进行复测确认。以确保信息系统的安全保护措施符合相应安全等级的基本安全要求。 根据最新的统计结果，超过70%的安全漏洞出现在应用层而不是网络层。而且不只发生在操作系统或者web浏览器，而发生在各种应用程序中-特别是关键的业务系统中。因此，有必要针对xxx系统应用软件进行安全风险评估，根据评估结果，预先采取防范措施，预防或缓解各种可能出现的信息数据安全风险。 安全评估要求 XXXXXXXX 软件安全评估具体需求 安全评估指导原则 软件安全风险评估作为一项目标明确的项目，应分为以下五个阶段，每个阶段有不同的任务需要完成。 1、启动和范围确定：在安全相关软件的合同或任务书中应提出软件安全性分析的范围和要求。实施方明确责任，管理者检查必备的资源（包括人员、技术、基础设施和时间安排），确保软件安全性分析的开展； 2、策划：软件安全性分析管理者应制定安全性分析计划，该计划可作为所属软件过程或活动的计划的一部分。 3、执行和控制：管理者应监控由软件安全性分析计划规定的任务的执行。管理者应控制安全性分析进展并对发现的问题进行调查、分析和解决（解决方案有可能导致计划变更）。 4、评审和评价：管理者应对安全性分析及其输出的软件产品进行评价，以便使软件安全性分析达到目标，完成计划。 5、结束：管理者应根据合同或任务书中的准则，确定各项软件安全性分析任务是否完成，并核查软件安全性分析中产生的产品和记录是否完整。 安全评估主要任务 根据安全评估指导原则，为尽量发现系统的安全漏洞，提高系统的安全标准，在具体的软件安全评估过程中，应该包含但不限于以下七项任务： 软件需求安全性分析 需要对分配给软件的系统级安全性需求进行分析，规定软件的安全性需求，保证规定必要的软件安全功能和软件安全完整性。
安全风险管理制度 1.目的 识别本公司在生产活动、设备检修及服务过程中产生的危险、有害因素，并对危险、有害因素进行相应的风险分析评价，确定危险有害因素引发事故的可能性和造成事故的严重程度，确定重大危害因素；为控制危害因素，制定职业健康安全目标和职业健康安全管理方案提供依据；检验风险控制措施的有效性。并确定、更新重大危害因素和重要环境因素，以对其进行控制管理，并在新问题出现或其他情况时对其进行更新和持续改进。 2.适用范围 适用于公司内的生产活动、设备检修及服务过程中相关危险因素的识别，风险评价、控制措施及控制、重大风险和更新管理等。 3.定义 重大风险：是指长期地或临时地生产、加工、搬运、使用或储存危险物质，且危险物质的数量等于或者超过临界量的单元（包括场所和设施）。危险有害因素：可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。 4 .职责 4.1主管安全生产的负责人 直接负责风险评价工作，组织制定风险评价程序或指导书，明确风险评价的目的、范围，选择科学合理的评价方法和评价准则，成立评价组织，进行风险评价，确定风险等级。 4.2安全员
4.2.1负责职业健康安全危险因素的汇总和记录以及具体组织实施；。 4.2.2负责《危险有害因素汇总表》的保存。 4.3各部门 负责本部门职业健康安全危害识别和记录以及本部门危害因素的控制。企业的各级管理人员应负责组织、参与风险评价工作，鼓励从业人员积极参与风险评价和风险控制。 5.0 程序内容 5.1评价组织 5.1.1组织组成 公司主管安全生产的负责人组织公司安全环保委员会人员成立风险评价小组，小组成员应包括部门负责人、安全管理人员、工程技术人员与岗位操作人员等。 5.1.2危害识别与评价人员应具备以下条件： 5.1.2.1熟悉本部门的生产、服务规范和技术； 5.1.2.2具有风险管理、健康安全与环境管理的能力； 5.1.2.3具备一定的组织能力、判断能力及责任感； 5.1.2.4具有一定的基层工作经验和现场经验； 5.1.2.5具备质量、健康、安全与环境管理相关知识培训或教育经历。 5.2风险评价 5.2.1风险评价目的 不间断地组织风险评价工作，识别与生产经营活动有关的风险和隐患。应定期评审或检查风险控制结果。
创元发电安全风险分析 （2019年12月创元发电） 1、创元发电12月份重大安全风险管控措施 根据年度辨识、专项辨识结果及生产安排，12月我单位共排查出风险9项。（一）汽机油管路泄漏。风险管控责任人：郁春鹏、马林、肖军、郑数 风险评估：存在4项C级隐患 风险等级：较大风险 管控措施：1.运行值班人员定时巡视。2.检修包机人员每天要对油管路进行检查。 3.发现有渗油点要及时进行处理。 4.制定油系统火灾应急预案，贯彻学习，员工掌握处置预案。5、定期组织隐患排查。 （二）冷渣器堵塞。风险管控责任人：郁春鹏、马林、肖军 风险评估：存在4项C级隐患 风险等级：较大风险 管控措施：1.燃运车间注意燃煤颗粒度，定时检查破碎机完好。2.运行人员认真监盘，注意锅炉燃烧变化，及时调整。3.出现冷渣器堵塞，透渣前要仔细检查工器具完好。4.透渣时穿戴好防烫服。5、透渣时车间管理人员要到现场指挥监护。（三）锅炉差压变化。风险管控责任人：郁春鹏、马林、肖军、郑数 风险评估：存在4项C级隐患 风险等级：较大风险 管控措施：1.合理配比燃料。2.运行人员认真监盘，注意锅炉燃烧变化，及时调整。3.出现差压变化时要适量放返料灰。4.放灰时穿戴好防烫服。5、车间管理人员要经常检查放灰工器具的完好情况，及时处理有缺陷的工器具；6、管理人员加强班中巡查。 （四）冬季三防。风险管控责任人：郁春鹏、袁军 风险评估：存在1项C级、2项D级隐患 风险等级：低风险 管控措施：1.使用后的易燃工具要及时清理，不堆积，单独放置在带盖的铁桶内，并远离火源；2.在湿滑路面行走时，要小心谨慎，严禁打闹；3.过天桥时，必须手扶栏杆；4.进入冬季前，提前排查处理门窗玻璃、暖气管路，做好挡风挡寒保暖措施；5、寒冷天气，尽量减少室外作业；6、管理人员加强班中巡查。7、对于作业中严禁戴手套的岗位重点强调、监督。 （五）升压站及变电所。风险管控责任人：郁春鹏、肖军 风险评估：存在2项C级隐患 风险等级：一般风险 管控措施：1.按照变压器运行时间定期进行停电检修；2.每年对变压器进行安全性检测；3.巡检人员每天定时对变压器运行情况进行巡查并记录温度变化；4.检修人员在检修时应对各电缆连接螺栓进行紧固；5.变压器室内要保持良好通风， 1
安全生产风险分析和预警管理制度 为了进一步加强安全生产管理，建立完善安全生产动态监控及预警预报体系、全面分析掌握矿井的安全状况，及时发现安全生产中存在的薄弱环节和重大隐患，落实防范和应急处置描施，变事后处理为事前预防，逐步建立煤矿安全生产长效机制。特制定本规定。 一、成立矿井安全生产风险分析和预警领导小组。 二、安全生产风险分析 (一)安全生产风险分析内容 1.分析人员的不安全因素、包括操作不安全性(误操作、不规范操作、违章操作)、现场指挥的不安全性(指挥失误、违章指挥)、失职(不认真履行本职工作任务)、决策失误、身体状况不住的情况下工作(带病工作、酒后工作、疲劳工作等)、工作中心理异常(过度兴奋或紧张、焦虑，冒险心理等)、人员的其他不安全因素等。 2.分析机的不安全因素。包括没有按规定配备必需的设备；设备选型不符合要求；设备安装不符合规定；设备维护保养不到位，设备保护不齐全，有效、防护设施不齐全、完好；机的其他不安全因素等。 3.分析作业环境的不安全因素。包括作业场所不良或危险的自然地质条件;作业场所不良或危险的工作环境(水的威胁、顶帮的威胁、瓦斯煤尘爆炸威胁、火的威胁、瓦斯突出威胁、其他自然地质威助、工作地点温度、湿度、粉尘、噪声、有毒气体浓度等超过规定；施工质量不符合要求、其他工作环境的不安全因素等)。 4.分析管理的不安全因素，包括规章制度不全，不符和实际的文件、记录管理不符合要求；作业规程、操作规程、安全技术措施的编制、审批、管理不符合规定，贯彻学习不到位；岗位职责不明，设置不合理；员工安全教育、培训不符合规定，其他管理的不安全因素等。 5.分析发生工伤、事故的原因。 (二)安全生产风险分析办法：安全生产风险分析实行定性分析，分为三级分析：基层单位、战线业务部门、矿级(安检部门)。 1.基层单位 (1)基层单位由本单位管理人员成立安全生产风险分析小组，队长任组长，技术副队长具体负责安全生产风险分析工作，负责安全生产风险分析记录，整理安全生产风险分析结果，写出风险分析评价报告。 (2)分析内容来源：班组排查上报的隐患、管理人员排查出的隐患、“岗位排查卡”排查出的隐患、上级领导查出的隐息、每日碰头会、发生的工伤和事故及下月工作计划安排。 (3)基层单位利用每周五学习日进行一次的安全生产风险分析，做出分析结果，写出风险分析评价报告。 2.业务主管部门 (1)业务主管部门由部门管理人员成立安全生产风险分析小组，科（区长）任组长，技术副科（区）长具体负责安全生产风险分析工作，负责安全生产风险分析记录，整理安全生产风险分析结果，写出风险分析评价报告。 (2)分析内容来源:基层单位上报的脫患，管理人们日常检查好排查出隐患，上级领导排查出的隐患、战