风险评估实施步骤
一风评准备
1. 确定风险评估的目标
2.确定风险评估的范围
3.组建适当的评估管理与实施团队
4.进行系统调研，采取问卷调查、现场询问等方式，至少包括以下内容：
?业务战略及管理制度
?主要的业务功能和要求
?网络结构与网络环境，包括内部链接好外部链接
?系统边界
?主要的硬件、软件
?数据和信息
?系统和数据的敏感性
?支持和使用系统的人员
5.制定方案，为之后的风评实施提供一个总体计划，至少包括：
?确定实施评估团队成员
?工作计划及时间进度安排
6.获得最高管理者对风险评估工作的支持
二资产识别
资产的价值是按照资产在保密性、完整性和可用性上达到的程度或者其未达到时造成的影响程度来决定
1.资产分类
根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类
2.资产的赋值（五个等级：可忽略、低、中等、高、极高）
?保密性赋值：根据资产在保密性上的不同要求，对应资产在保密性上应达成的不同程度或者密保性缺失时对整个组织的影响，划分为五个不同的等级?完整性赋值：根据资产在完整性上的不同要求，对应资产在完整性上缺失时对整个组织的影响，划分为五个不同的等级
?可用性赋值：根据资产在可用性上的不同要求，对应资产在可用性上应达成的不同程度，划分为五个不同的等级
?
3.资产重要性等级（五个等级：很低、低、中、高、很高）
资产价值应依据资产在机密性、完整性和可用性上的赋值等级，经过综合评定得出。综合评定方法，可以根据组织自身的特点，选择对资产机密性、完整性和可用性最为重要的一个属性的赋值等级作为资产的最终赋值结果，也可以根据资产机密性、完整性和可用性的不同重要程度对其赋值进行加权计算而得到资产的最终赋值。加权方法可根据组织的业务特点确定。
三威胁识别
威胁是一种对组织及其资产构成潜在破坏的可能性因素，是客观存在的。
1.威胁的分类
根据威胁的来源，威胁可分为软硬件故障、物理环境威胁、无作为或操作失误、管理不到位、恶意代码和病毒、越权或滥用、黑客攻击技术、物理攻击、泄密、篡改、抵赖
2.威胁的赋值（五个等级：很低、低、中、高、很高）
判断威胁出现的频率是威胁识别的重要工作，评估者应根据经验和（或）有关的统计数据来进行判断。在风险评估过程中，还需要综合考虑以下三个方面，以形成在某种评估环境中各种威胁出现的频率：
（1) 以往安全事件报告中出现过的威胁及其频率的统计；
（2) 实际环境中通过检测工具以及各种日志发现的威胁及其频率的统计；
（3) 近一两年来国际组织发布的对于整个社会或特定行业的威胁及其频率统计，以及发布的威胁预警。
四脆弱性识别
脆弱性是对一个或多个资产弱点的总称。脆弱性识别也称为弱点识别，弱点是资产本身存在的，如果没有相应的威胁发生，单纯的弱点本身不会对资产造成损害。而且如果系统足够强健，再严重的威胁也不会导致安全事件，并造成损失。即，威胁总是要利用资产的弱点才可能造成危害。
资产的脆弱性具有隐蔽性，有些弱点只有在一定条件和环境下才能显现，这是脆弱性识别中最为困难的部分。需要注意的是，不正确的、起不到应有作用的或没有正确实施的安全措施本身就可能是一个弱点。
脆弱性识别将针对每一项需要保护的资产，找出可能被威胁利用的弱点，并对脆弱性的严重程度进行评估。脆弱性识别时的数据应来自于资产的所有者、使用者，以及相关业务领域的专家和软硬件方面的专业等人员。
脆弱性识别所采用的方法主要有：问卷调查、工具检测、人工核查、文档查阅、渗透性测试等。
1.脆弱性识别
脆弱性识别主要从技术和管理两个方面进行，技术脆弱性涉及物理层、网络层、系统层、应用层等各个层面的安全问题。管理脆弱性又可分为技术管理和组织管理两方面，前者与具体技术活动相关，后者与管理环境相关。
2.脆弱性赋值（五个等级：很低、低、中、高、很高）
可以根据对资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的脆弱性的严重程度进行赋值。脆弱性由于很多弱点反映的是同一方面的问题，应综合考虑这些弱点，最终确定这一方面的脆弱性严重程度。
对某个资产，其技术脆弱性的严重程度受到组织的管理脆弱性的影响。因此，资产的脆弱性赋值还应参考技术管理和组织管理脆弱性的严重程度。
五已有安全措施的确认
组织应对已采取的安全措施的有效性进行确认，对有效的安全措施继续保持，以避免不必要的工作和费用，防止安全措施的重复实施。对于确认为不适当的安全措施应核实是否应被取消，或者用更合适的安全措施替代。
六风险分析
1.风险计算方法
安全事件发生的可能性= L(威胁出现频率，脆弱性)
安全事件的损失= F(资产重要程度，脆弱性严重程度)
风险值= R(安全事件发生的可能性，安全事件的损失)
评估者可根据自身情况选择相应的风险计算方法计算风险值。如矩阵法或相乘法，通过构造经验函数，矩阵法可形成安全事件发生的可能性与安全事件的损失之间的二维关系；运用相乘法可以将安全事件发生的可能性与安全事件的损失相乘得到风险值。
2.风险结果判定（五个等级：很低、低、中、高、很高）
组织应当综合考虑风险控制成本与风险造成的影响，提出一个可接受风险阈值，
七风险评估文件记录
1.风险评估文件记录的要求
记录风险评估过程的相关文件，应该符合以下要求（但不仅限于此）：
（1）确保文件发布前是得到批准的；
（2）确保文件的更改和现行修订状态是可识别的；
（3）确保在使用时可获得有关版本的适用文件；
（4）确保文件的分发得到适当的控制；
（5）防止作废文件的非预期使用，若因任何目的需保留作废文件时，应对这些文件进行适当的标识。
对于风险评估过程中形成的相关文件，还应规定其标识、储存、保护、检索、保存期限以及处置所需的控制。相关文件是否需要以及详略程度由管理过程来决定。
2.风险评估文件
风险评估文件包括在整个风险评估过程中产生的评估过程文档和评估结果文档，包括（但不仅限于此）：
（1）风险评估计划：阐述风险评估的目标、范围、团队、评估方法、评估结果的形式和实施进度等；
（2）风险评估程序：明确评估的目的、职责、过程、相关的文件要求，并且准备实施评估需要的文档；
（3）资产识别清单：根据组织在风险评估程序文件中所确定的资产分类方法进行资产识别，形成资产识别清单，清单中应明确各资产的责任人/部门；
（4）重要资产清单：根据资产识别和赋值的结果，形成重要资产列表，包括重要资产
名称、描述、类型、重要程度、责任人/部门等；
（5）威胁列表：根据威胁识别和赋值的结果，形成威胁列表，包括威胁名称、种类、来源、动机及出现的频率等；
（6）脆弱性列表：根据脆弱性识别和赋值的结果，形成脆弱性列表，包括脆弱性名称、描述、类型及严重程度等；
（7）已有安全措施确认表：根据已采取的安全措施确认的结果，形成已有安全措施确认表，包括已有安全措施名称、类型、功能描述及实施效果等；
（8）风险评估报告：对整个风险评估过程和结果进行总结，详细说明被评估对象，风险评估方法，资产、威胁、脆弱性的识别结果，风险分析、风险统计和结论等内容；
（9）风险处理计划：对评估结果中不可接受的风险制定风险处理计划，选择适当的控制目标及安全措施，明确责任、进度、资源，并通过对残余风险的评价确保所选择安全措施的有效性；
（10）风险评估记录：根据组织的风险评估程序文件，记录对重要资产的风险评估过程。
评估内容
重要服务器的安全配置登录安全检测；用户及口令安全检测；共享资
源安全检测；系统服务安全检测；系统安全补丁检测；日志记录审计检测；木马检测。
安全设备包括防火墙、入侵检测系统、网闸、防病毒、桌面管理、审计、
加密机、身份鉴别等；查看安全设备的部署情况。查看安全设备的配置策略；查看安全的日志记录；通过漏洞扫描系统对安全进行扫描。通过渗透性测试检安全配置的有效性。
路由器检查操作系统是否存在安全漏洞；配置方面，检测端口开放、管
理员口令设置与管理、口令文件安全存储形式、访问控制表；是否能对配置文件进行备份和导出；关键位置路由器是否有冗余配置。
物理环境包括UPS、变电设备、空调、门禁等。
交换机检查安全漏洞和补丁的升级情况，各VLAN间的访问控制策略；口令设置和管理，口令文件的安全存储形式；配置文件的备份。
风险评估流程
风险评估流程包括系统调研、资产识别、威胁识别、脆弱性识别（包括现有控制措施确认）、风险综合分析以及风险控制计划六个阶段。
系统调研是熟悉和了解组织和系统的基本情况，对组织IT战略，业务目标、业务类型和业务流程以及所依赖的信息系统基础架构的基本状况和安全需求等进行调研和诊断。
资产识别是对系统中涉及的重要资产进行识别，并对其等级进行评估，形成资产识别表。资产信息至少包括：资产名称、资产类别、资产价值、资产用途、主机名、IP地址、硬件型号、操作系统类型及版本、数据库类型及版本、应用系统类型及版本等。
威胁识别是对系统中涉及的重要资产可能遇到的威胁进行识别，并对其等级进行评估，形成威胁识别表。识别的过程主要包括威胁源分析、历史安全事件分析、实时入侵事件分析几个方面。
脆弱性识别是对系统中涉及的重要资产可能被对应威胁利用的脆弱性进行识别，并对其等级进行评估，形成脆弱性识别表。脆弱性识别又具体分为物理安全、网络安全、主机系统安全、应用安全、数据安全、安全管理六个方面的内容。
风险综合分析是根据对系统资产识别，威胁分析，脆弱性评估的情况及收集的数据，定性和定量地评估系统安全现状及风险状况，评价现有保障措施的运行效能及对风险的抵御程度。结合系统的IT战略和业务连续性目标，确定系统不可接受风险范围。
风险控制计划是针对风险评估中识别的安全风险，特别是不可接受风险，制定风险控制和处理计划，选择有效的风险控制措施将残余风险控制在可接受范围内。
———————————————————————————————————————风险评估是按照ISO 27001建立信息安全管理体系的基础，是PDCA循环的策划阶段的主要工作内容，根据风险评估结果来从ISO 17799中选择控制目标与控制方式。
风险评估是建立ISMS的基础，处于27001的第一个环节计划阶段（P），也为风险管理提供依据；
等级保护理论上和27001没有直接关系，但是目前等保的管理安全部分借鉴了27001的控制域部分要求，二者是可以相融合的
P阶段：建立ISMS(PLAN)
?定义ISMS 的范围
?定义ISMS 策略
?定义系统的风险评估途径
?识别风险
?评估风险
?识别并评价风险处理措施
?选择用于风险处理的控制目标和控制
?准备适用性声明（SoA）
?取得管理层对残留风险的承认，并授权实施和操作ISMS
信息安全风险评估项目工序与流程
一、项目启动
1．双方召开项目启动会议，确定各自接口负责人。
==工作输出
1．《业务安全评估相关成员列表》（包括双方人员）
2．《报告蓝图》
==备注
1．务必请指定业务实施负责人作为项目接口和协调人；列出人员的电话号码和电子邮件帐号以备联络。
二、确定工作范围
1．请局方按合同范围提供《资产表》，也即扫描评估范围。
2．请局方指定需进行人工评估的资产，确定人工评估范围。
3．请局方给所有资产赋值（双方确认资产赋值）
4．请局方指定安全管理问卷调查（访谈）人员，管理、员工、安全主管各一人。
==工作输出
1．《会议备忘》（要求签字确认）
2．《资产表》（包括人工评估标记和资产值）
==备注
1．资产数量正负不超过15%；给资产编排序号，以方便事后检查。
2．给人工评估资产做标记，以方便事后检查。
3．资产值是评估报告的重要数据。
三、制定整体实施计划
1．按照工作范围制定整个项目的总体计划，包括现场准备、扫描评估、人工评估、问卷调查、加固实施等各阶段。
2．与接口负责人共同确定针对各相关资产进行管理评估，入侵检测系统实施扫描评估、人工评估的日期和时间段。
==工作输出
1．《总体项目进度甘特图》
2．《评估阶段工作计划表》
==备注
1．扫描评估、人工评估、问卷调查在可能的情况下可以同期进行；《工作计划表》交项目经理参考，以便配合。
2．确定日期以便于制定工作计划；确定时间段（白天、晚间、夜间甚至钟点）对加固阶段详细计划的确定更重要。
四、管理评估阶段
1．提供现有的安全管理规范和管理制度。
2．提供对应业务的系统信息，包括拓扑图、业务功能说明、业务流程说明（如能提供系统设计方案更佳）。
3．对应业务的管理、员工、安全主管进行访谈。
4．对现有安全管理制度的实行情况进行审计。
5．对评估中需要的其他策略文档进行收集。
==工作输出
1．《资料接收单》
2．《安全访谈记录单》
==备注
1．对提供的电子或纸质文档进行严格的保密和内部使用控制，资料接收时需要填写《资料接收单》并签字。
2．访谈记录单内容需要与被访谈人进行确认及签字。
3．对于发现的重要情况，均须与对应配合人员进行确认，重大内容需要双方签字。
五、技术评估阶段
1．提出扫描申请
2．每日制定第二天的日工作计划，包括扫描评估、人工评估、问卷调查等详细计划。3．进行扫描评估（每次扫描完成后，应有扫描确认，需用户方签字）。
4．进行人工评估（每次人工评估完成后，应有人工评估确认，需用户方签字）。
6．双方协商布置在网络关键节点上布置入侵检测系统（一般放置3天）。
7．在整个项目技术部分基本结束时，双方协商进行渗透测试。
8．每日进行记录和总结。
9．逢周末进行周工作总结。
==工作输出
1．《扫描申请报告》/《原始弱点报告》
2．《日工作计划》
3．《工作确认单》
4．评估数据
5．《入侵检测系统布置申请报告》《入侵检测系统日志分析报告》
6．《渗透测试申请报告》/《渗透测试报告》
7．《日工作记录》
8．《周工作总结》
==备注
1．签字确认。
2．清晰明确的日工作计划才能使当日工作有条不紊。
3．工作确认单是你工作完成的凭证。
4．收集好评估数据，并妥善保存。
5．签字，注意端口镜像原则上必须由客户进行配置。
6．签字，并重新确认实施时间与实施范围，有可能的情况下，需要甲方全程陪同。
7．每日总结并检查当日工作是否完成，如未完成，要考虑后期计划的调整。
六、数据整理
1．工作整理。
2．撰写评估报告。
3．撰写加固方案和安全建议。==工作输出
1．《评估阶段工作总结》2．《网络安全风险评估报告》3．《网络安全建议报告》
七、项目验收
1．提交项目成果。
2．报告解读
3．培训
XX公司风险评估方案 XXX服务有限公司
目录 一、总体概述 (1) 1.1 项目概述 (1) 二、风险评估方案 (1) 2.1风险评估现场实施流程 (1) 2.2 风险评估使用工具 (2) 2.3 风险评估方法 (2) 2.3.1资产识别 (2) 2.3.2威胁识别 (6) 2.3.3脆弱性识别 (8) 2.3.4已有安全措施确认 (9) 2.3.5风险分析 (10) 三、风险评估项目组成员 (11) 四、风险评价原则 (12)
一、概述 1.1 项目概述 为了更好的了解信息安全状况，根据《信息安全风险评估指南》和GB/T 20984-2007 《信息安全技术信息安全风险评估规范》要求，总体评估公司信息化建设风险。 二、风险评估方案 2.1风险评估现场实施流程 风险评估的实施流程见下图所示
2.2 风险评估使用工具 测评过程中所使用的工具见下表所示： 2.3 风险评估方法 2.3.1资产识别 2.3.1.1资产分类 首先需要将信息系统及相关的资产进行恰当的分类，以此为基础进行下一步的风险评估。根据资产的表现形式，可将资产分为数据、软件、硬件、文档、服务、人员等类型。 一种基于表现形式的资产分类方法
2.3.1.2资产赋值 2.3.1.2.1保密性赋值 根据资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在机密性上应达成的不同程度或者机密性缺失时对整个组织的影响。 资产机密性赋值表
2.3.1.2.2完整性赋值 根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。 资产完整性赋值表 2.3.1.2.3可用性赋值 根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。 资产可用性赋值表
兴安盟博源化学有限公司 危害辨识、风险评价、风险控制 实施方案 编制： 审核： 审批： 实施日期：
前言 危害辨识、风险评价和风险控制是源于风险管理的思想。风险管理是研究风险发生规律和风险控制技术的一门新兴学科，通过危害辨识、风险评价，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，达到用最少的成本获得最大安全保障的目标。为了减少安全管理成本，提高公司安全保障，最终达到降低事故与事件的目的，编制了本实施方案。本实施方案符合中国健康安全环保管理体系，编写方法符合相应的法律、法规要求。 风险评价活动以“制定方案→专业培训→方案实施→编制评价报告”四个基本步骤开展，本实施方案由兴安盟博源化学有限公司安环部编制。 一、评价目的 危害辨识、风险评价和风险控制的目的是分析公司在生产经营活动中存在的职业危险、危害因素和危险、危害程度，为建立和保持职业安全健康管理体系中的各项决策提供基础，为消除公司在生产经营活动中的危害，提高公司的安全管理水平提供依据。 二、评价范围 本评价范围包括公司所有的生产经营活动（以公用工程及各装置配备电室作为实施试点），包括公司内部员工和外来人员常规和非常规的活动。 三、评价内容 本评价以公司生产、办公、技改技措等活动以及作业场所内所有的物料、装置和设备存在的主要危险、危害因素，危险、危害因素的危险危害程度以及危险、危害因素的控制作为主要评价内容进行综合评价。 四、术语 1、危害：可能造成人员伤害、疾病、财产损失、作业环境破坏的根源或状态。 2、危害辨识：识别危害的存在并确定其性质的过程。 3、风险：特定危害性事件发生的可能性与后果的结合。可认为是潜在的伤害，可能致伤、致命、中毒、设备或财产等损害。风险具有两个特定性，即可能性和严重性，如果其中任一个不存在，则认为这种风险不存在。另外，风险一般不能转化为安全的，但可以减小风险的可能性或严重性或者两者均减小来降低风险的程度。 4、风险评价：评价风险程度并确定其是否在可承受范围的全过程。 5、安全：免遭不可接受的风险的伤害。不可接受风险的发生，通常会带来人员伤害或物的损失，因此，避免此类事件发生的过程和结果也可称为安全。
余杭区鸬鸟镇2018 年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇 2018 年“四好农村路”提升改造工程项目经理部 二 0 一八年九月
目录 一、编制依据 . ...........................................................- 2 - 二、风险评估 . ...........................................................- 2 - 1、评估对象目标及范围 (2) 1.1 评估对象 ........................................................- 2 - 2、评估目的 (2) 二、工程概况及主要工程数量 . .............................................- 2 - 2.1工程概况 (2) 2.2主要工程数量 (2) 三、评估过程和评估办法 . .................................................- 2 - 3.1成立风险评估小组 (2) 3.2评估办法 (2) 四、公路工程风险评估 . ...................................................- 3 - 4.1总体风险评估 (3) 4.2专项风险评估 (3) 4.3风险分析 (5) 4.4安健环危害因素分析 (6) 五、活动风险源辨识 . .....................................................- 9 - 5.1活动风险等级划分 (9) 5.2风险等级判断 ......................................................- 11- 七、风险控制 . (11) 八、评估结论 . (12)
1 目的 为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本制度。 2 定义 本办法中所指风险是与公司生产经营、发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。 3 适用范围 本办法适用于公司以及公司下属各业务部门、子公司，要求每一位员工均应该具有风险意识。具体负责组织实施单位为发展战略部。 4风险评估管理组织体系结构及职责 4.1 公司设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助经理决策，消除危机，转嫁风险，以使公司获取生存发展的机会。 4.2 公司各职能部门与业务部门、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。 4.3 内部其他部门协助综合管理部审核公司风险，为风险监控部门，在其进行内审工作过程中所发现的各类风险应及时通报综合管理部研讨、评估该等风险，综合管理部与其他部门密切合作，审核、监控并管理风险。 4.4 综合管理部负责组织评估各类业务部门的财务、运作风险，并对该等风险提出具体的管理方案。 4.5 经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。 4.6 各业务部门、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向综合管理部提交有关风险评估文档。 4.7 工程部及技术中心就公司整体产品的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。 4.8 综合管理部汇总各职能部门及业务部门、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总经理及总经办公会提交风险评估报告及相应的防范措施。4.9风险评估CSR组织架构图见附件一
风险评估实施方案
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其它安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，因此说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改进整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有经过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里
体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。她要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术环境、物理环境进行风险评估： ●在设计规划或升级新的信息系统时； ●给当前的信息系统增加新应用时； ●在与其它组织（部门）进行网络互联时； ●在技术平台进行大规模更新（例如，从Linux系统移植到 Sliaris系统）时； ●在发生计算机安全事件之后，或怀疑可能会发生安全事件 时； ●关心组织现有的信息安全措施是否充分或食后具有相应的安 全效力时；
第一章概述一、施工安全风险评估简介 （一）、评估目的 *****工程环境条件复杂，施工组织实施困难，作业安全风险高居不下，一直以来是行业安全监管的重点环节。在施工阶段建立安全风险评估制度，通过定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 施工安全风险评估是*****工程设计风险评估在实施阶段的深化和落实，根据项目施工组织设计内容，辨识和评价本工程施工过程中可能存在的风险源的种类和程度，提出合理可行的安全对策措施及建议。贯彻“安全第一、预防为主、综合治理”的方针，为本工程施工阶段的安全管理提供科学依据，确保建设项目施工期间实现安全生产，使事故和危害引起的损失最少。 本次评估的目的是在对施工图设计、*****工程施工组织设计等项目建设资料进行研究的基础上，根据同类工程建设过程中发生的相关安全事故特点，辨识本项目施工过程中各项作业活动、作业环境、施工设备、危险物品等所潜在的风险，并对其进行定性、定量分析，以求明确各类危险源的种类及危害程度，进而从安全技术和组织管理等方面提出可行的安全措施，提高本工程施工期间的安全度，实现安全生产。 （二）、评估原则 本次评估以国家现行的有关安全生产的法律、法规及技术标准为依据，以《铜川市川口至青岗岭区域生态治理修复项目工程施工图设计》、《铜川市川口至青岗岭区域生态治理修复项目工程施工组织设计》为基础，用科学的评估方法和规范的评估程序，坚持科学性、公正性、针对性等原则，以严肃的科学态度开展本工程的施工安全风险评估工作。 （三）、评估内容 *****工程施工安全风险评估包括总体风险评估和专项风险评估两项内容。 1、总体风险评估 *****工程开工前，根据山体、基石雕塑、河道的地质环境条件、建设规模、结构特点等致险环境与致险因子，估测本工程施工期间的整体安全风险大小，确定静态条件下的安全风险等级。 2、专项风险评估 当本工程总体风险评估等级达到Ⅲ级（高度风险）及以上时，将其中高风险的施工作业活动（或施工区段）作为评估对象，按照施工组织设计所确定的施工工法，分解施工作业程序，结合工序（单位）作业特点、环境条件、施工组织等致险因子及类
一、风险评估概述 1、风险服务的重要性 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认识。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有着对性的、合理有效的安全策略，而风险评估既是安全策略规划的第一步，同时也是实施其他安全策略的必要前提。 近几年随着几次计算机蠕虫病毒的大规模肆虐攻击，很对用户的网络都遭受了不同程度的攻击，仔细分析就会发现，几乎所有的用户都部署了防病毒软件和类似的安全防护系统，越来越多的用户发现淡村的安全产品已经不能满足现在的安全防护体系的需求了。 安全是整体的体系建设过程，根据安全的木桶原理，组织网络的整个安全最大强度取决于最短最脆弱的那根木头，所以说在安全建设的过程中，如果不仔细的找到最短的那根木头，而盲目的在外面加钉子，并不能改善整体强度。 信息安全风险评估是信息安全保障体系建立过程中的重要的评价方法和决策机制，只有通过全面的风险评估，才能让客户对自身信息安全的状况做出准确的判断。 2、风险评估服务的目的及其意义 信息安全风险是指人为或自然的威胁利用信息系统及其团里体系中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。他要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组造成的影响。 信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全更显管理提供依据。 3、风险评估服务机制 在信息系统生命周期里，有许多种情况必须对信息系统所涉及的人员、技术
1．目的和范围 1.1落实安全生产隐患排查制度，确保在工厂发生的所有作业活动得到风险预 评预控，每位员工认识本岗位存在的风险及预控措施，防止意外事故和疾病的 发生。 1.2适用于本厂员工、以及所有进入工厂的承包商施工人员、访客、货车司机 的业务活动开展的风险评估。包括：现有的无SOP/WI管理、控制的作业；新增的作业；改变现有的作业；可能偏离程序的非常规作业；生产方式和生产工艺 的变化；法律、法规及其它要求的变化；事故或未遂事件发生后。 2．规范性引用文件 下例文件中的条款通过本程序的引用而成为本规程的条款。 2.1.《中华人民共和国安全生产法》国务院 2.2.《企业安全生产标准化基础规范》国家安全生产委员会 3.定义 3.1工作安全分析（英文缩写JSA）：对岗位任务活动过程中已识别出的危害因素，运用一种或几种评价方法，定性、定量或半定量地评价其风险程度，并确 定是否可容许的全过程。 3.2危害源：可能造成人员伤害、职业相关病症、财产损失、作业环境破坏或 其组合的根源或状态。 3.3危险源辨识：识别危险源的存在并确定其特性的过程。 3.4隐患：危险源是隐患的母体，一般隐患来自于危险源之中，隐患的风险程 度明显高于一般意义上的危险源。隐患一是客观上已经存在的、违反有关法规 标准的实际危险源，而不仅仅是潜在或未来可能的东西；二是将隐患应当看做 是较高风险值的危险源，是不可容许的临界状态，是必须采取措施进行整改和 控制的危险源。 3.5风险：是衡量某一种危险引发事故、造成伤害或疾病的概率和后果的尺度，是危险事件发生的可能性与后果的结合，风险=发生危险事件的可能性×后果。 3.6作业条件风险评价法：又称LEC法，是一种简单易行的，评价操作人员在 具有潜在风险性环境中作业时危险性的半定量评价法。 3.7隐患排查：隐患排查是指生产经营单位组织安全生产管理人员、工程技术 人员和其他相关人员对本单位的事故隐患进行排查的行为。 3.8隐患A类级别：当出现下列任意一项时，可直接确定为不可容许”A级”风 险： 1)现状严重不符合法律、法规、国家安全标准、集团安全标准及公司安全 管理制度； 2)相关工作岗位员工有合理抱怨和强烈要求； 3)曾经发生过事故，且未采取有效防范、改进控制措施的工作岗位； 4)直接观察到可能导致严重后果，且无适当控制措施的工作岗位； 3.9风险等级：C级风险D≤20；B级风险21≥D≤159；D≥160A级风险； 4.职责 4.1安全部：
东北农业大学学士学位论文学号：3004 工程项目风险评估Engineering project risk assessment 学生：王孝霞 指导老师：xxx 所在院系：网络教育学院 所学专业：土木工程 研究方向： 东北农业大学 中国· 2016年7月
摘要 随着我国国民经济和现代化建设步伐的不断加快，新建工程项目数量迅速增加，规模日趋庞大，导致投资增加，建设周期加长，工程项目实施失控的危害日趋严重，如果不加防，很可能会影响工程建设的顺利进行，甚至酿成严重后果。鉴于此，对工程项目进行风险评估显得尤为重要。项目风险是每一个工程项目都可能会遇到的，需要提前做好应对。但目前我国在工程项目风险评估方面尚处于起步阶段，对风险分析技术和风险应对的研究也还不成熟，本文在介绍风险识别的基础上，阐述了评估工程项目风险的含义，以研究风险识别方法与风险评估方法为主要容，对工程项目风险对策进行了初步研究，提出了缓解风险、转移风险、风险自留、风险回避和风险监控五种应对风险的有效对策。力图提升工程项目风险管理的实际水平，因此研究工程项目风险评估对推动我国工程项目管理事业的发展具有重要的意义。 关键词：工程项目、风险识别、风险评估、风险对策
Abstract Along with our country national economy and accelerating the pace of modernization, the new project number increase rapidly, increasingly large scale, increase investment, construction period lengthen, the harm of project implementation is out of control has become increasingly serious, if not prevent, is likely to be influenced troublefree operation of engineering construction, and even have serious consequences. In view of this, the project risk assessment is particularly important. Project risk is every project, you might encounter in advance to cope with. But at present our country in the aspect of engineering project risk assessment is still in its infancy, research on risk analysis and risk response is still not mature, in this paper, based on introducing the risk identification, this paper expounds the meanings of the engineering project risk assessment, risk identification method to research and risk evaluation methods as the main content, the engineering project risk countermeasure has carried on the preliminary study, puts forward the risk mitigation, risk transfer, risk retention, risk avoidance and risk monitoring five kinds of effective countermeasures against risks. Tried to promote the actual level of engineering project risk management, so the engineering project risk evaluation to promote the development of project management in China is of great importance Key words:Engineering projects, risk identification, risk evaluation, risk countermeasure
公司风险评估工作实施方案 重大事项社会稳定风险评估，是维护社会稳定的政治需要，也是深入贯彻落实科学发展观，促进社会和谐进步的必然要求。下面是有公司风险评估工作实施方案，欢迎参阅。 根据市委办、市政府办《印发〈关于在全市推行社会稳定风险评估工作的实施意见〉 ___》(株办发〔20XX〕14号)精神，为深入贯彻落实科学发展观，正确处理改革、发展、稳定的关系，提升科学民主决策水平，从源头上预防和减少不稳定因素，促进全市人力资源和社会保障事业科学快速发展，维护社会和谐稳定，特制定本方案。 一、指导思想 坚持以科学发展观为指导，以民生为本、人才优先为主线，完善依法行政、民主决策机制，规范行政程序和行为，科学评估重大决策、重大举措、重大政策的社会风险，充分考虑社会各群体和经济社会发展的可承受能力，不断提高各项政策决策的民主性、科学性、合理性和可操作性，确保人力资源社会保障事业发展与经济社会发展同步、保障改善民生与群众期望要求同步，着力构建幸福株洲。
二、基本原则 (一)权责统一的原则。按照“谁主管、谁负责”、“谁决策、谁负责”、“谁审批、谁负责”的总原则，局属各科室、各单位负责领导、组织实施职责范围内的社会稳定风险评估工作。 (二)以人为本的原则。坚持以人为本、执政为民的基本方针，把人民群众的根本利益放在首位，把人民群众是否拥护支持、是否满意作为基本标准和尺度。依据国家法律法规和党的方针政策，按照规范程序，全面深入分析，科学评估预测，把握群众长远利益与现实利益的结合点，准确判断，最大限度地防止和减少不稳定隐患和问题。 (三)民主决策的原则。坚持群众路线，增强重大事项分析评估和决策的透明度，运用论证、听证和公示等公众参与程序，广泛听取和征求各方面 ___，切实保障人民群众的知情权、参与权、监督权，特别注意听取弱势群体的诉求表达，最大限度地兼顾不同群体的利益要求，提高决策的民主性、科学性。 三、风险评估的责任主体
事项责任部门决策提出部门 政策建议部门 项目报建部门 改革牵头部门 重大活动 承办部门 建立涉稳信 息直报点， 设立维稳信 息直报员， 及时发现上 报重大事项 实施中的稳 定风险 社会稳定风险评估工作流程示意图 风险评估程序评估结果运用 成立组织机构评估主体集体进行 制定评估方案会审并作出决定 全面收集掌握评 估对象基本情况 高风中风低风 险不险化险可 认真开展社会调实施解风实施 查、民意收集、专险后 家论证、群众听实施 证，准确预测存在 风险。 编制评估报告及评 估 全面客观进行四 审核表报同级维稳 办 备案 性分析论证 准确确定风险 制定风险处置预案， 做 好相关化解工作，开 始 等级 组织实施 上报相关部门 审批跟踪监测管理 纪检、监察定期召开联 建立重大 事 在、人大、系会议，研 项社会稳 定 政协、维稳、判形势，通 风险评估 化 信访、新闻报情况，商 解季通报 制 媒体通过各定防范化解 度，掌握 情 自渠道实施措施 况，督促 落 监督 实整改措 施 决策原则 存在低风险的， 可以作出实施 的决策，但要 做好教育化解 工作，妥善处 理相关群众的 合理诉求 存在中风险的， 待采取有效的防 范、化解风险措 施后，再作出实 施的决策 存在高风险的，应 当区别情况作出 不实施的决策， 或者调整决策方 案、降低风险等 级后 再行决策 加强日常监 控，严格责 任追究
1/22
项目基本情况 项目名称 项目类别主管部门 投资主体计划总投资项目地址建设年限项目建设涉及区 域和群众情况 建设规模及主要 建设内容 项目手续审批涉 及单位 2/22
社会稳定风险评估领导小组成员名单 姓名工作单位职务组长 副组长 成 员 3/22
社会稳定风险评估工作实施方案 社会稳定风险评估工作实施方案 摘要: 为抓好2016年移民后扶整村推进示范片项目社会稳定风险评估方案，切实维护项目区社会稳定，按照县维稳办〔2016〕1号文件精神，结合移民后扶整村推进示范片项目工作实际，特制定2016年移民后扶整村推进示范片项目社会稳定风险评估工作实施方案。一、指导思想 为抓好2016年移民后扶整村推进示范片项目社会稳定风险评估方案，切实维护项目区社会稳定，按照县维稳办〔2016〕1号文件精神，结合移民后扶整村推进示范片项目工作实际，特制定2016年移民后扶整村推进示范片项目社会稳定风险评估工作实施方案。 一、指导思想 以正确把握和妥善解决人民群众最关心、最直接、最现实的利益问题为重点，把社会稳定风险评估作为项目决策的前置程序和必要要求，力争做到在项目实施之前，对可能出现的不稳定因素都要进行先期预测、先期研判、先期介入，最大限度的消除不稳定因素。 二、评估范围 2016年移民后扶整村推进示范片项目中，在基础设施建设、产业发展建设、社会事业发展建设、巴山新居建设等中，事关人民群众切身利益的重大决策和工程建设。 三、责任主体 移民后扶整村推进示范片各项目村是各村移民后扶整村推进示范片项目社会稳定风险评估工作的责任主体，对移民后扶整村推进示范片项目社会稳定风险评估工
作负总责。在工作开展过程中，始终坚持科学发展，民生为先，稳定为重，把社会稳定风险评估作为项目开展的 前置程序，切实做到科学评估在前，有效预防在先。 四、评估内容 1.项目实施的合法性。一是项目的制定和实施是否符合党和国家的大政方针，是否与现行政策、法律、法规相抵触，是否有充足的政策、法律依据。二是项目所涉及的政策调整、收益对象和范围是否界定准确，是否合法。三是项目实施出台是否符合有关议事决策程序。 2.项目实施的前提条件。一是是否经过严格的审查审批和报批程序。二是是否经过严谨科学的可行性研究论证。三是方案是否具体、详实，配套措施是否完善。四是项目实施的时机是否合适，条件是否成熟。 4.资金的组织和使用。一是资金筹措渠道是否合法可靠。二是所需资金总额是否能按计划、按时足额到位。三是资金能否做到专储、专账、专管、专用。 4.涉及的环境问题。一是是否坚持了可持续发展观，对生态环境有何重大影响。二是当地群众对该项目建设有无强烈的反映和要求。三是可能产生环境污染、生态环境破坏的项目，是否有科学的治污、环保配套措施。 五、实施步骤 2016年移民后扶整村推进示范片项目社会稳定风险评估，按照以下方法和步骤进行: 第一步:确定对象。移民后扶整村推进示范片项目在实施前必须报告县扶贫和移民工作局，其工作方案项目村提出，报送县维稳办，在县维稳办对方案的可行性进行讨论并做出相应的评估报告，且确定责任主体的第一责任人后，由责任主体责任人对拟定出台的重大事项实
项目施工安全风险评估报 告 Prepared on 22 November 2020
余杭区鸬鸟镇2018年“四好农村路”提升改造工程 施 工 安 全 风 险 评 估 报 告 编制人： 技术负责人： 项目经理： 浙江沪杭甬养护工程有限公司 余杭区鸬鸟镇2018年“四好农村路”提升改造工程项目经理部 二0一八年九月 目录 一、编制依据 ............................................... 错误!未定义书签。 二、风险评估 ............................................... 错误!未定义书签。 1、评估对象目标及范围..................................... 错误!未定义书签。 评估对象............................................... 错误!未定义书签。 2、评估目的............................................... 错误!未定义书签。 二、工程概况及主要工程数量 ................................. 错误!未定义书签。工程概况.................................................. 错误!未定义书签。主要工程数量.............................................. 错误!未定义书签。
三、评估过程和评估办法 ..................................... 错误!未定义书签。 成立风险评估小组......................................... 错误!未定义书签。 评估办法................................................. 错误!未定义书签。 四、公路工程风险评估 ....................................... 错误!未定义书签。 总体风险评估.............................................. 错误!未定义书签。 专项风险评估.............................................. 错误!未定义书签。 风险分析................................................. 错误!未定义书签。 安健环危害因素分析........................................ 错误!未定义书签。 五、活动风险源辨识 ......................................... 错误!未定义书签。 活动风险等级划分......................................... 错误!未定义书签。 风险等级判断.............................................. 错误!未定义书签。 七、风险控制 ............................................... 错误!未定义书签。 八、评估结论 ............................................... 错误!未定义书签。 施工安全风险评估报告 一、编制依据 1、余杭区鸬鸟镇2018年“四好农村路”提升改造工程招标文件。 2、余杭区鸬鸟镇2018年“四好农村路”提升改造工程施工设计图。 3、国家有关部门颁布的有关现行技术规范。 4、从现场踏勘调查、咨询获得的有关资料。 二、风险评估 1、评估对象目标及范围 评估对象 评估的对象是余杭区鸬鸟镇2018年“四好农村路”提升改造工程。 评估范围 评估范围为余杭区鸬鸟镇2018年“四好农村路”提升改造工程施工阶段的风险评估，包括对安全、工期、环境以及第三方风险进行评估。风险评估与
妇科腔镜技术风险评估及应急预案 风险防范： 1.加强业务知识学习 加强妇科内镜时机的培训，夯实基础，不断学习对内镜医师的选拔，实行严格的准 入制度、督导制度和规范化的培训制度。重视基础训练，严格按照内镜手术分级培训的原则进行学习实践。 2.严格管理内镜相关手术器械与设备，并保证设备、器械的良好工作状态要有专人管理，清洗消毒，登记各个设备的使用状况，及时排查器械设备的工作隐患并修理。杜绝一次性手术器械的重复使用现象。 3.严格掌握内镜手术指征 术前充分评估患者的状态，排除手术禁忌症，内镜医师应充分评价自身技术水平和所需器械、设备完整性的基础上，对患者制定个体化的手术方案。特殊体质及合并症的患者术前在相关科室会诊基础上，共同讨论手术方式。 4.围手术期与患者的充分沟通 充分与患者沟通，评估患者的心理、身体状况。 5.与麻醉医师充分沟通从术前用药到术中监护和术后管理，多听取麻醉医师意见。对于耐受力降低的患者，要尽可能缩短手术时间，简化手术过程，将2 气腹对机体的影响降至最低。手术中可能发生的风险及并发症及其防治措施： 一、气肿 1.皮下气肿最多见，因腹壁穿刺口过大，术中套管反复脱出；或者手术时间长、气腹 压力过高、 2 气体渗漏引起。表现为局部捻发感。术中发现皮下气肿可钳夹密闭穿刺口，或降低气腹压力，无需其他特殊处理，术后发现局限性皮下气肿亦无需特殊处理。皮下气肿多在2 天左右吸收。 2.腹膜外气肿气腹针穿刺未进入腹腔所致。早期发现可将气腹针拔出重新穿刺，如置入 腹腔镜时发现，可取出腹腔镜使气体自套管逸出，或于直视下用穿刺套管刺破腹膜无血管区，使2 渗入腹腔内，但要注意避免损伤腹壁结构。 3.大网膜气肿穿刺针进入过深刺入大网膜所致，很少是大量气体，也很少妨碍腹腔镜手 术操作，术后患者仅偶感腹部不适。 二、气胸发生在选取上腹腔为穿刺点是，较少见。患者表现为呼吸困难、发绀、患侧呼吸音减弱、甚至纵隔移位。一旦发生气胸，应立即停止充气，穿刺针停止在原处排出胸腔气。如症状迅速缓解，观察即可；如症状加重，行胸腔闭式引流。 三、气体栓塞发生率极低，一旦发生却是致命的。血管误注2 气体可导致气体栓塞甚至死亡。因此，在连接充气装置前先用注射器回抽看有无血液是重要的安全措施。少量2 进入血循环可被吸收或被排出，临床上常无症状。一旦发生严重气体栓塞，患者表现循环呼吸障碍、心前区可闻及典型的磨轮样杂音，此时应立即停止手术，将患者取左侧卧位，吸氧，注射地塞米松，一般可迅速缓解。 四、心肺功能异常气腹前后，患者心率和血压都有升高，这些变化无统计学意义，但患者术前有心肺功能不全，将增加手术的危险性。因此，心电图异常、心功能障碍及肺功能障碍较重者，采用腹腔镜手术要慎重。 五、术后肩痛一般认为与残留2 气体在腹腔中刺激双侧膈神经有关，大约3-4 天后残余气体吸收可缓解。术毕是置患者水平位充分排出腹腔内2 气体，并且腹腔内注入300 09%氯化钠液或右旋糖酐40加地塞米松10,庆大霉素8万U,可减少此并发症。
风险评估流程 风险评估是风险管理的基础，是组织确定信息安全要求的途径之一，属于企业信息安全管理体系策划的过程。通过风险评估识别企业所面临的安全风险并确定风险控制的优先等级，从而对其实施有效控制，将风险控制在企业可以接受的范围之内。 1、在风险评估中，考虑的主要因素包括： 1) 信息资产及其价值 2) 对这些资产的威胁，以及它们发生的可能性 3) 薄弱点 4) 已有的安全控制措施 2、风险评估的基本流程如下： 1)按照企业商务运作流程进行信息资产识别，并根据估价原则对信息资产进行估价 2)根据资产所处的环境进行威胁识别与评价 3)对应每一个威胁，对资产或组织存在的薄弱点进行识别与评价 4)对以采取的安全控制进行确认 5)建立风险测量的方法及风险等级评价原则，确定风险的大小与等级 风险评估的形式 风险评估的形式按照评估实施者的不同，可将风险评估形式分为自评估和检查评估两大类。 ◇自评估是由被评估信息系统的拥有者依靠自身的力量，对其自身的信息系统进行的风险评估活动。 ◇检查评估则通常是被评估信息系统的拥有者的上级主管机关或业务主管机关发起的， 旨在依据已经颁布的法规或标准进行的，具有强制意味的检查活动，是通过行政手段加强信息安全 的重要措施。 自评估和检查评估都可以通过信息安全风险评估服务机构进行风险评估的咨询、服务、培训以及风险评估有关工具的提供。而自评估是企业最不可或缺的安全评估方式，它是检查评估的基础和必要条件。不论是保证企业日常信息系统的正常运行，还是满足上级检查评估，自评估都发挥着举足轻重的作用。 风险评估的流程 一般来说，电信IP 网络风险评估实施过程主要包括以下几个阶段： 1.确定评估范围：调查并了解 IP 网络节点的网络拓扑、评估对象、系统业务流程和运行环境，确定评估范围的边界以及范围内所有的评估对象； 2.资产识别和估价：对评估范围内的所有电信资产进行调查和识别，并根据该资产在 网络中的位置作用、所承载业务系统的重要性、所存储数据的重要程度等因素，对各资产的
安全风险评估实施 方案
一、工程概况 1、重庆兆德.雍山湖项目一期一标段工程位于重庆大足双桥龙水湖片区，紧靠龙水湖，由重庆逸悦置地有限公司投资建设，中煤科工集团重庆设计研究院有限公司设计，重庆中泰建设工程监理有限公司监理，重庆建工第二建设有限公司承建，本工程建面约1.5万平方米，房屋类型主要有住宅、酒店、公园教堂、管理用房、门卫房等，结构类型：框架结构。 二．编制说明 为认真贯彻落实“安全第一、预防为主、综合治理”的方针，促进企业安全生产基础管理，改进生产作业条件，消除事故隐患，有效预防重、特大事故的发生，切实维护我项目部职工劳动过程中的安全和健康，在我部深入推行工程施工安全风险评估工作排查、监控，现就有关事项制定方案如下： 三、指导思想 风险评估是从施工源头查清风险因素，合理确定风险等级，放弃或修改残留风险高的工程方案，提出风险处理和监控措施，进行系统的风险管理，提高风险的管理水平，保障安全、保护环境、保证工期、控制投资、提高效益。以健全完善安全监控工作体系为载体，积极构筑“群防、群控、群治”的安全生产网络，有效预防各类事故和职业危害的发生。
四、组织领导 为加强推行本标段工程施工安全风险评估工作的运行，成立“工程施工安全风险评估”安全生产领导小组，如下图所示。
五、工作目标 评估对象为标段施工区域内施工中可能出现的安全、交通、环境、工期、投资及第三方等各方面风险。开展定性或定量的施工安全风险估测，能够增强安全风险意识，改进施工措施，规范预案预警预控管理，有效降低施工风险，严防重特大事故发生。 经过对生产（工作）场所、作业岗位的危险源（点）、事故隐患和职业危害因素进行自下而上的排查、辨识、评价分级、建档立卡，建立监督控制体系，强化群众性劳动保护和企业安全生产管理。经过风险评估，确定风险等级，并针对各项风险（事件）拟定初步处理方案，为“监控法”有效实施、可靠运转提供了保证，以将各类风险降到可能接受的水平。 六、风险评估实施方法 （一）按照辩识、分析、估测、控制、报告程序进行专项风险评估，采用专家调查法和指标体系法确定风险等级，重大风险源及时汇总上报行业主管部门。 （二）对本项目进行总体风险评估，根据工程项目的地质环境条件、建设规模、结构特点等孕险环境与致险因子，估测工程施工期间的整体安全风险大小，确定其静态条件下的安全风险等级；对兆德. 雍山湖工程专项风险评估，根据其作业风险特点以及
风险评估计划书
一、 评估目的：
进一步发现业务实施过程中存在的潜在风险及内控缺陷，修订并完善内控程序文 件、流程图，建立切合实际操作且控制环节、控制措施完善的内控制度文件。提升公司 风险控制意识。
二、 评估业务范围：
(1)、投资管理循环 (2)、内控管理循环 (3)、综合管理循环 (4)、人事管理循环 (5)、公共安全管理循环 (6)、信息管理循环
三、 风险评估准备
1、风险评估识别表的编制 ? 参照股份公司内控评价表中对以上需做风险评估循环的风险点，依我司实 际情况，由各部分先进行风险点分析识别，编制风险评估识别初表。 ? 内控部依据内控评价表和各部门编制的风险识别表进行复核，汇总 ? 发送风险评估小组成员复核各风险点
四、 风险评估工作步骤
第一步：由内控部向风险评估小组简单介绍风险目标设定、风险识别 及风险评估的常用方法。（本次风险评估重点：1、评估各循环的中、高度 风险和一票否决项目。2、关注现有控制措施之后的剩余风险。）
第二步：评价小组进行风险评估流程 1. 主管负责人介绍业务流程、操作方式、控制点、控制效果及 目前存在的问题； 2. 对风险点进行集体表决法：出于对评估效率的考虑，由评估小组集体
表决，确定风险程度在现有的风险等级。
第三步：根据风险评估的讨论结果制定是否需要增加新的控制措施、 整改纠正计划，内控部后续跟踪。
对于高、中、低的风险程度风险评估小组实施风险管理的整体建议 ： ? 高度风险项目：公司职能部门及管理层需要重点关注，严格把关，避免
高风险的发生。 ? 中度风险项目：公司职能部门及管理层需关注风险趋势变化，做好日常
控制，防止中度风险向高风险转化。 ? 低度风险项目：公司职能部门及管理层需维持现有管理水平，将低风险
控制常态化。
第四步：总结报告 1. 对风险点进行汇报，形成《风险汇总表》 2. 撰写风险评估报告。
五、 被评估方需配合的人员和要求
1. 人员要求： 1) 要求有一名主管负责人介绍所有相关工作流程 2) 安排一名负责人回答风险评估小组人员的提问。
2. 其它要求： 1) 提供工作流程图；
宁夏胜金水泥有限公司固原分公司应急预案事故风险评估报告
2018年 目录 1.总则 (1) 1.1、编制目的 (1) 1.2、编制原则 (1) 1.3、编制依据 (1) 2、企业概况 (1) 2.1企业概况 (1) 2.2生产经营单位危险有害因素辨识情况 (3) 2.3、公司生产经营单位安全生产管理情况 (5) 2.4、现有事故风险防控与应急措施情况 (5) 3、事故发生的可能性及其后果分析 (6) 3.1、粉尘危害 (6) 3.2、机械伤害 (6) 3.3、触电 (7) 3.4、物体打击 (8) 3.5、高处坠落 (8)
3.6、车辆伤害 (9) 3.7、噪声伤害 (9) 3.8、中毒窒息 (10) 3.9、水泥生产现场的危险有害因素 (10) 3.10、人的不安全行为分析 (11) 3.11、管理缺陷 (11) 3.12、重大危险源分析 (12) 4.划定事故风险等级 (15) 5.现有控制及应急措施差距分析 (16) 6.制定完善生产安全事故风险防控和应急措施 (16) 7.评估结论 (17)
1.总则 1.1、编制目的 为规范公司风险管理工作，识别和分析生产安全作业中的危险、有害因素，明确公司可能存在的各危险、有害因素的种类，风险大小，为生产安全事故应急预案编制，专项应急预案及现场处置方案提供依据。 1.2、编制原则 ⑴坚持客观公正原则。在组织评估和撰写评估报告等各个环节，都从思想和形式上力求做到实事求是，确保评估结果的可信、可用。 ⑵坚持发展性原则。评估不是目的，促进应急管理工作的开展和完善才是目的。评估过程中，应始终以发现问题，解决问题为主要目标，建设性的开展工作。 1.3、编制依据 依据《国家安全监管总局关于学习宣传贯彻生产安全事故应急预案管理办法的通知》（安监总应急[2016]65号）、《生产安全事故应急预案管理办法》（安监总局令第88号）和《生产经营单位生产安全事故应急预案编制导则》（GB/T29639-2013 ）等有关规定，按照我公司实际情况，对我公司水泥生产过程作业过程中危险源辨识进行分析、评定，查找潜在危险有害因素，分析可能造成事故的触发条件。 2、企业概况 2.1企业概况 2.1.1企业人员组成