GB/T 27921-2023 风险管理 风险评估技术

ICS03.100.01

CCSA02

中华人民共和国国家标准

/—/:

GBT279212023IEC310102019

代替/—

GBT279212011

风险管理风险评估技术

—

RiskmanaementRiskassessmenttechniues

gq

(:,)

IEC310102019IDT

2023-08-06发布2023-08-06实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—/:

GBT279212023IEC310102019

目次

前言…………………………Ⅴ

引言…………………………Ⅵ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4核心概念…………………2

4.1不确定性……………2

4.2风险…………………2

5风险评估技术的使用……………………3

6风险评估的实施…………………………4

6.1制定风险评估计划…………………4

6.1.1确定风险评估目的和范围……………………4

6.1.2理解背景………………………4

6.1.3利益相关者的参与……………4

6.1.4确定目标………………………4

、……………………

6.1.5考虑人员组织和社会因素4

6.1.6检查决策准则…………………5

6.2信息管理和模型开发………………6

6.2.1概述……………6

6.2.2收集信息………………………6

6.2.3分析数据………………………7

6.2.4开发和应用模型………………7

6.3风险评估技术的应用………………8

6.3.1概述……………8

6.3.2识别风险………………………9

、……………

6.3.3确定风险的来源原因和驱动因素9

6.3.4调查现存控制措施的有效性…………………9

6.3.5理解后果和可能性……………10

6.3.6分析相互和依赖关系…………11

6.3.7理解风险度量…………………11

6.4检查分析结果………………………13

6.4.1核查和验证分析结果…………13

6.4.2不确定性和敏感度分析………………………13

Ⅰ

/—/:

GBT279212023IEC310102019

6.4.3监督和检查……………………14

6.5使用评估结果支持决策……………14

6.5.1概述……………14

6.5.2针对风险重要性的决策………………………14

6.5.3选择选项的决策………………15

6.6记录和报告风险评估过程及结果…………………15

7选择风险评估技术………………………15

7.1概述…………………15

7.2选择技术……………16

()………………

附录资料性技术分类

A17

A.1技术分类简介……………………17

A.2技术分类的应用…………………17

A.3ISO31000过程中技术的使用……………………22

()………………

附录资料性技术说明

B26

B.1征求利益相关者和专家意见的技术………………26

B.1.1概述……………26

B.1.2头脑风暴………………………26

B.1.3德尔菲技术……………………28

B.1.4名义小组技术…………………29

B.1.5结构化或半结构化访谈………………………29

B.1.6调查法…………………………30

B.2风险识别的技术……………………31

B.2.1概述……………31

、…………

B.2.2检查表分层分类法32

()、、()………………

B.2.3故障模式和影响分析FMEA故障模式影响和危害性分析FMECA33

B.2.4危险和可操作性(HAZOP)分析……………