目录一、手册概述Manual Overview1二、评估内容及基本概念Major Assessment items and basic concept2三、评估时机When to assesses2四、评估X围Assessment scope3五、评估人员Assessment persons3六、评估方法Assessment methods8七、船舶、人员和环境的所有已认定的风险评估报告The assessment reports for all identified risk to ships,personnel and the environment9八、对公司体系文件修改的记录Records of revised/amended SMS documents40九、风险评估活动评审Periodical Review to Risk Assessment Report41十、船上现场评估Site Risk Assessment Report42十一、附录：船上作业活动内容的风险及措施Appendix44一、手册概述Manual Overview1. 与风险有关的基本术语1) 风险（RISK）：风险有两个要件：发生的可能性和后果的严重性。
传统定义:风险是损失的不确定性;现代定义:风险是预期与实际结果的差异;ISO的定义:一个可定义的危险发生的概率或频率同危险发生后果量级（大小）的结合。
2) 风险因素（HAZARDS）：也称危险是指潜在的能导致危害的物质、环境或实践，是能引起风险事故、增加损失概率和损失程度的条件，是风险事故发生的潜在原因。
风险因素一般分为：有形风险因素和无形风险因素。
有形风险因素是指那些看得见的、影响损失概率和损失程度的环境条件。
如位置、构造和用途等都是财产的有形风险因素；无形风险因素是指观念、态度、文化、形势等看不见的影响损失程度的因素，主要的无形因素是道德危险因素。
3) 风险事故（PERIL）：有称风险事件是指引起损失的直接或外在的原因，风险之所以会导致损失是因为风险事故的作用，即风险事故的发生使得潜在的危险转为现实的损失，因此，风险事故是损失的媒介。
如火灾、爆炸、雷电、船舶碰撞、船舶沉没、地震、台风、污染等都是风险事故。
4) 损失（LOSS）：风险管理中的损失是指非故意、非计划、非预期的经济价值减少的事实。
损失可分为直接损失和间接损失。
直接损失是指风险事故对于标的本身造成的破坏事实，间接损失是指由于直接损失所引起的破坏事实。
损失还可以分为有形损失、收入损失、费用损失和责任损失等形式。
5) 风险因素、风险事故和损失三者的联系：风险因素引起或增加风险事故，风险事故导致损失的可能，而这种具有不确定性的损失就构成了风险。
6) 可容许风险（T olerable Risk):根据组织确定的风险管理方针，已降至组织可接受程度的风险。
7) 风险管理（Risk Management)：是指经济单位通过对风险的识别和衡量、采用必要且可行的经济手段和技术措施加以处理，以一定的成本实现最大的安全保障的一种管理活动。
风险管理包括一般包括风险识别、风险衡量、风险处理和风险管理效果评价四个阶段。
风险管理目标必须与企业的经营目标相一致，还与企业所处的宏观环境、行业背景、企业自身的市场地位等因素密切相关，其中企业目标是最基本的。
2. 风险的特征1) 风险的客观性。
风险是由客观存在的自然现象和社会现象引起的，它本身是一种不以人的意志为转移的客观实在。
风险无时无处不在。
2) 风险的偶然性。
从社会看，风险是一种客观实在，是普遍的，风险事故的发生具有必然性，但对个体而言，风险事故的发生是偶然的，具体表现为风险事故发生与否不确定、风险事故何时发生不确定、风险事故将如何发生、损失后果如何不确定等方面。
3) 风险的可测性。
是指在大量统计资料的前提下，风险是可以衡量的。
准确估计和衡量风险不仅受相关的风险资料影响，而且还与人的主观判断、采用的衡量方法有关。
3. 风险的识别1) 识别风险是风险管理第一步而且是最重要的一步。
因为下面所有的过程都依赖于它。
它必须是全面而准确的，它将是基础，要尽量现场实际观察。
但危险的识别不是很容易的，不是第一次出现就能识别的，只有保证整个过程是系统性的，才能取得完整和准确的效果。
2) 风险识别一般包括感知风险和分析风险两个阶段。
一方面，通过感性认识和历史经验来判断风险因素；另一方面，通过对各种客观的经营管理资料和风险事故记录进行分析、归纳和整理，寻找风险和损失的一般规律。
3) 风险识别阶段需要全面分析企业的业务活动、资产分布和人员构成，分析人、财、物及业务活动中所存在的风险因素，判断风险事故的可能性；分析企业所面临的风险可能造成的损失及其形态，包括人员伤亡、财产损毁、业务中断、民事责任、金融资产贬值等。
风险识别是一项持续性和系统性的工作，必须制度化和程序化，以确保组织的所有主要活动及其风险都被囊括近来，并进行有效的分类。
4) 对风险进行识别的具体方法包括头脑风暴法、风险清单法/标准调查表法、财务报表法、业务流程分析法、风险因素分析法、事故树分析法、损失统计记录法和现场调查法。
5) ISM CODE1.2.2.2条款“评估所有所认定的对其船舶，人员和环境的风险并确定防护措施”（MSC 273(85)）尽管规则仅对安全和防污染提出了明确的要求，规则中对其他部分风险没有进一步明确涉及，但风险评估作为一种或另外一种模式实质上是与之许多条款要求是一致的。
最重要的是，要认识到公司有责任识别和其特定的船舶、操作及航运相关的风险。
再也不能充分依赖满足于一般的法定和船级的要求，或一般的行业导则。
ISM CODE的修正案把“评估风险”这一新的理念强制性的引入了航运安全管理，必将改变我们以往对SMS的编制和修订的做法和理念，使我们船舶安全管理和操作开始了一个新起点。
6) 任何风险最后都需要用数字或精确的文字描述来表述，否则无法被大多数人正确认识；与各种危险相关的风险是用可能的危害和潜在的后果等术语进行分析评估的，这样能够使组织机构建立优先顺序，去决定用最少的资源产生最大的结果。
可能性和后果的结合，常常用下面的框图说明4、风险评估导引Guide for AssessmentA、根据评估原理，对船舶、人员和环境的评估方法如下：1. 根据ISM规则的所有章节和要素，分解成所有安全管理活动内容，再根据这些活动内容，进行所有已认定的风险认定；2. 根据认定的风险，判断其发生的可能性大小和发生后的伤害程度，3. 按照可能性和后果的结合图，进行风险分值评定，如果分值为2分时，表明认定的风险是微小风险，不需要采取措施，分值为3分时，表明认定的风险是可容许风险，不需附加控制，须监控以确保控制的保持，分值为4分时，表明认定的风险是中度风险，不需附加控制，需努力减少风险，须在特定的时间采取控制，分值为5分时，表明认定的风险是严重风险，直到风险减少新工作才能开始，如果工作在进行中，须采取应急措施，可以要求更多的资源，分值为6分时，表明认定的风险是不容许风险，直到风险减少工作才能开始或继续工作，如果不可能减少必须禁止活动。
4. 对认定的超过3分的风险，制定的安全防X措施，并对措施与现有体系文件对比，找出需要增加、完善和修改的内容。
5. 对认定的超过3分的风险，比对增加的措施，再次进行风险评级，如果发现风险分值已经降低到3分（包括3分）以下或分值仍然超过3分，但风险已经降级到可容忍的程度（这样的风险还需要具体实施前，按下述要求采取特别附加措施），说明制定的措施是有效、可行的。
6. 如果发现制定的防X措施没有降低风险等级分值，或降低到3分以下或不符合国际海事组织、主管机关、船级社及海运行业组织所推荐的适用的规则、导则及标准，说明该制定的措施，需要再增加或完善，直至满足第5条规定为止，这样风险评估结束。
7. 将需要增加、完善和修改的现有体系文件内容以目录形式，写入最后的评估报告中。
8. 按照本手册的评估报告，对现有体系文件进行修改完善和添加，完成最后的文件修改工作。
9. 用修改完善后的体系文件，按照本手册的要点，再次进行评估，如果已经完全满足本手册要求，则说明修改完善后的体系文件已经完全满足海安会MSC.237（85）决议的所有要求，并可以实现修改后的公司目标—对船舶、人员和环境的所有已认定的风险，并规定相应的防X措施。
B、对于分值仍然超过3分，但风险已经降级到可容忍的程度的风险，在具体实施前，还应按照下述方法进行评估，并采取特别附加措施：1. 按照活动内容和已经认定的风险，确定已经制定的降低风险的措施。
2. 按照实际活动内容和实际条件，检验已制定的措施与实际条件的符合性，并根据实际情况，增加特别的附加措施。
3. 按照检验过的措施和增加的特别附加措施，按照可能性和后果的结合图，再进行现场风险评估。
4. 如果现场评估发现分值已经降低到3分以下，可以进行此项安全作业和活动，同时留下现场风险评估记录。
5. 如果现场评估发现分值仍然在3分以上，应停止进行此项安全作业和活动，上报公司，并留下现场风险评估记录。
七、船舶、人员和环境的所有已认定的风险评估报告The assessment reports for all identified risk to ships,personnel and the environment表一7）ISM规则要素7：船上操作计划的制定安全活动内容：公司应制订涉及人员和船舶安全及环境保护的船上关键的操作程序、计划及须知，包括合适的检查表。
各项任务都应明确，且指派适任的人员来执行。
A. 通用部分(含杂货船及散货船的货物操作部分)10）ISM规则要素10：船舶与设备的维护八、对公司体系文件修改的记录Records of revised/amended SMS documents对船舶、人员和环境的所有已认定的风险评估报告完成后，对照现行的公司安全管理体系文件，对需要修改/完善或增加的体系文件进行修改，并将修改内容记录在下表：表二九、风险评估活动评审Periodical Review to Risk Assessment Report评估手册在运行一段时间后，还应对评估手册的实施情况进行评估，以验证评估手册中对风险的认定和提出的应对措施在实际中是否正确有效。
至少每年进行一次风险评估活动的管理评审，以保证风险评估不断完善。
船舶和部门在实践中应不断提出风险评估中出现的问题，以便进行有效的评审。
表三风险评估活动评审报告十、船上现场评估Site Risk Assessment Report1. 按照评估报告指出的需要船上操作时，还要进行具体评估项目，船舶进行比较关键和特殊的操作时都应进行现场评估，如进入封闭处所、热工作业、高空作业、舷外作业和比较大的维护保养项目等。