风险识别与评价过程
法律法规要求 风险影响
现有的制度 以往事故
查文件、记录 面谈、询问 现场调查 填写调查表 现场监测 问卷调查 水平对比
适用的法律法规 评价重要风险因素
方活动
输出
应建立的清单
过程（作业活动）清单； 特殊、关键过程清单； 环境因素清单； 重要环境因素清单； 危险源清单； 不可容许的风险因素清单； 适用的法律法规及其它要求清单。
过程识别
c.确定为确保这些过程的有效运行和控制所需的准则和方法；
过程的预期和非预期结果的特征是什么? 监视、测量和分析的准则是什么? 如何将准则纳入质量管理体系策划和产品实现过程? 所需的成本、时间是什么? 是否需要文件程序，作业指导书等? d.确保可以获得必要的资源和信息，以支持这些过程的运行和
风险识别评价的目的、内容
目的： 是企业建立整合管理体系的核心内容之一； 为企业制定管理方针和目标提供依据； 是企业管理体系策划和设计，体系文件编写的基础。 是实现对企业的风险因素系统、全面的管理和控制的前提。
内容： 三个标准应覆盖的范围明确界定； 企业的生产、管理的过程识别与梳理； 调查、识别企业生产活动、产品、服务中的质量、安健环因素 和现状； 分析评价重要的质量、安健环因素及其产生的影响； 确定适用的法律法规和行业标准，并制定清单； 评价企业的为与法律法规和标准的符合程度； 对现有管理文件进行评价； 检查过去的事故、事件和不符合的处置情况； 了解同行业的质量、安健环表现及与企业的差距。
程的持续改进； 如何改进过程? 需要采取哪些纠正、预防措施? 这些纠正、预防措施实施了吗? 这些措施是否有效? g.对影响产品符合要求的外包过程进行识别和控制 h.在识别质量风险因素时，应考虑决定产品的质量特性、技术
指标的风险因素，以及影响生产和管理过程能力的风险因素 （包括人、机、料、法、环、检等)
风险识别与评价
刘国栋 北京中电企联技术咨询公司
前言
风险管理的对象是风险因素，伴随着发电生产、经营、管理全 过程会产生各种不同的风险因素，建立企业标准化为基础的整合 管理体系要求识别的风险因素是存在于发电企业生产过程/活动 和产品（含服务）中的质量、职业健康安全和环境方面的风险因 素；质量风险因素存在于产品/管理过程/活动和产品质量特性中。 在生产/管理过程活动中，影响产品质量的是过程/活动要素， （例如影响现场过程/活动的人、机、料、法、环、检六个方面） 构成了质量风险因素，其对产品实现过程/活动影响的大小，决 定了风险评价的结果。包括对供方/承包方提供的过程/活动、产 品的控制/影响。至于产品的质量风险因素控制的时限，应延伸 到合同规定的“交付后活动”；但B/T28001-2001标准规定， 其OHSMS范围仅限于与职业相关的所有活动和工作场所、设施， 而不包括产品服务中的安全；环境风险因素其范围覆盖产品整个 生命周期。
过程识别
所确定的过程/活动应在管理体系覆盖的范围内，应包括生 产和非生产的所有内容。并对所确定的过程/活动进行归类： a.识别管理体系所需的过程及其在企业中的应用； 企业的管理体系需要哪些过程? 这些过程有否外包? 每个过程的输入和输出是什么? 过程的顾客(内部和(或)外部顾客)是谁? 这些顾客的要求是什么? 过程的“所有者”是谁? b. 确定这些过程的顺序和相互作用”相关的问题 组织过程的总体流程是什么? 如何描述这一流程(过程图或流程表)? 过程之间的接口是什么? 需要什么文件?
更新
监视和测量
应急准备
风险识别与评价的实施
风险识别与评价通常分为4个阶段实施。 1．准备工作阶段 成立评审小组； 制定评审计划； 评审前收集信息。 2．现场调查阶段 问询、交谈； 填写调查表； 评审小组复查认定。 3．分析评价阶段 评审小组汇总各部门上报的调查表和初评表； 评审小组组织评审，判定重大风险因素； 评审小组评审适用的法律法规及其他要求的文件。 评审小组向最高管理者汇报，确定评审结果。 评审小组和主管部门共同制定清单： 4．编制安风险识别与评价报告
风险识别评价的步骤
识别、确定过程/活动 识别伴随过程/活动中的风险因素
评价并确定风险影响 确定风险重要程度并排序 对重要风险控制措施的策划
评审策划的充分性
风险识别与评价
识别 组织 所需 过程
识别 安健 环 因素
评价安健 环因素
考虑法规 要求及技 术、财务 运行条件 制订措施
目标指标 运行控制 管理方案
对这些过程的监视； 每个过程需要的资源是什么? 沟通的渠道是什么? 如何提供有关过程的外部和内部信息? 过程运行和控制需要哪些信息? 如何获取反馈信息? 需要收集哪些数据? 需要保持哪些记录?
过程识别
e.监视、测量和分析这些过程； 如何监视过程业绩(过程能力、顾客满意)? 必须进行哪些测量? 如何分析所收集到的信息(统计技术)? 分析的结果说明了什么? f.实施必要的措施，以实现对这些过程策划的结果和对这些过
过程识别表
过 过 输 顾 生 管 需 法资 职 监 输
程程
产 理 要 律源 责 测 出
名 称
特 性
入
客
或 服
活 动
的法 文规
点
务
件要
活
及求
动
记
录
识别过程/活动中的风险因素
在开展因素的识别时应注意确保其满足充分性的要求： a）在任何情况下，不仅需要考虑常规的活动（如正常的产品实现
活动），还应考虑非常规的活动（如特殊季节的施工、维护、临 时性作业、事故情况下的操作、抢修、设备启停等）以及可预见 的紧急情况； b）不仅需要考虑现在时态的各种情况，还应考虑过去曾经发生过 的事故、重大的事件以及随情况变化将来可能会发生的风险； c）除考虑自身员工的活动所带来的风险外，还应考虑承包方、供 货方、合同方、访问者等相关方的活动，以及使用外部提供的物 资和服务所带来的风险； d）考虑作业场所内所使用的物料、装置和设备造成的影响和危害， 包括过期老化以及租赁和库存的物料、装置和设备，特别是有毒、 有害等危险物质的采购、运输、贮存和使用过程。 e）在所界定的管理体系范围内的过程/活动、产品和服务中能够控 制，或能够施加影响的风险因素。