内容简介
Q/SY中国石油天然气集团公司企业标准
Q/SY 1356—2010
风险评估规范
Specifications for risk assessment
2010—0909 发布
2010一10一01实施
中国石油天然气集团公司 发布 Q/SY 1356—2010
目 次
前言
范围 2 术语和定义 3 风险评估的总体要求
1
风险评估实施程序 4. 1 建立风险评估基础 4. 2 目标设置与分解 4.3 风险识别 4. 4 风险分析 4.5 风险评价附录A（资料性附录） 可能性等级标准示例附录B（资料性附录） 影响程度等级标准示例
4 Q/SY 1356—2010
前言
本标准按照GB/T1.1一2009给出的规则起草本标准参考ISO/FDIS31000：2009（E）《风险管理原则与指南》编制而成。 本标准由中国石油天然气集团公司内控与风险管理部提出本标准由中国石油天然气集团公司内部控制专业标准化直属工作组归口。 本标准起草单位：中国石油天然气集团公司内控与风险管理部本标准主要起草人：谢戈果、周国芳、于广纯、钟敦岳、韩革民、沈芳萍、李国明、曲传祥、徐
静、姚茜、冯淑萍、王剑华、李敏。
I Q/SY 1356—2010
风险评估规范
1范围
本标准规定了风险评估的总体要求、实施程序和方法。 本标准适用于中国石油天然气集团公司及所属企事业单位风险评估工作。
2术语和定义
下列术语和定义适用于本文件。
2. 1
风险risk 未来的不确定性对企业目标所产生的影响。 注1：影响指相对于预期所产生的偏离，影响可以是积极或消极的。 注2：风险通常表现为潜在的事件和结果，或是两者的结合。
2. 2
风险源risk source 由于其内在特性而可能引起风险的一个或多个要素的组合注：风险源分为有形和无形两种。
4
2.3
事件 event 组特定情况的发生或改变。 注1：事件有时也被称为“意外事件”或“事故” 注2：未产生影响的事件也可被称作“险情”、“意外”或“险肇”。
2. 4
可能性 :probability 事件产生的几率。 注：以定性或定量方式确定事件发生的概率，一般通过概括性的词语或数学的方式进行表述。
2. 5
后果 consequences 事件产生对目标造成影响的结果。 注1：某个事件可以产生一连串的后果注2：后果可以是确定的或不确定的，最初后果会因连锁反应不断升级。 注3：后果可以从数量或性质两方面表述。
3风险评估的总体要求
3.1开展风险评估工作应有明确目标，并制定风险发生的可能性和影响程度的标准。 3.2开展风险评估应建立一支风险评估团队，充分收集企业各类人员的意见
1 Q/SY 1356—2010
3.3风险评估结果具有一定的时效性，企业应根据内外部形势的变化持续开展风险评估
4风险评估实施程序
风险评估实施程序依次为建立风险评估基础、目标设置与分解、风险识别、风险分析和风险评价。
4.1建立风险评估基础
4. 1.1 收集国内外、同行业和本单位相关信息，制定统一的风险发生可能性和风险影响程度等级标准。 4.1.2风险发生可能性可分为基本确定、很可能、有可能、不太可能和极小五个级别，对应分值见表1，制定风险发生可能性标准时参见附录 A。风险影响程度可分为极高、高、中、低、极低五个级别，对应分值见表2，制定风险影响程度标准时参见附录B。
表1 风险发生可能性对应分值
极小 1
可能性分值
基本确定
很可能 4
有可能 3
不太可能
5
2
表2风险影响程度对应分值
影响程度分值
极高 5
高 4
中 3
低 2
极低 1
4.1.3风险发生可能性和影响程度可采用定量、定性或定量与定性相结合的方法进行描述。定性方法描述应根据风险事件、相应的法律法规、标准、规章制度和专家意见确定。定量方法描述应根据历史数据、调查分析、实验研究获得的数据以及相应的法律法规、标准、规章制度明确规定的数据确定。 4.1.4确定风险发生可能性的种类和影响程度，并对风险发生可能性和影响程度各级别进行详细描述。
4.2 目标设置与分解
4.2.1目标设置就是为风险评估确定明确目标，并以此作为风险评估的基础。目标包括：
a）战略目标：对企业战略经营活动预期取得的主要成果的期望值。 b）经营目标：在一定时期企业生产经营活动预期要达到的成果，是企业生产经营活动目的性的
反映与体现。 c）报告目标：向报告使用者提供与企业财务状况、经营成果和现金流量等有关的决策信息。 d）合规目标：企业在经营活动中主动地遵守相关的法律、监管规定、自律性组织的有关准则，
以及企业的行为准则，避免法律制裁、监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。
4.2.2目标分解就是对设置的目标进行拆分，形成下一级目标，以此类推，直到不能拆分为止。目标分解是有效识别风险的前提。 2 Q/SY 1356—2010
4.3风险识别
4.3.1风险识别是围绕企业目标，对可能影响企业目标的风险源、影响范围、事件原因和潜在的后果进行判断并记录风险的过程。 4.3.2风险识别的方法主要包括以下儿种：
a）基准化分析法：关注并跟踪外部环境，将企业各项活动与相关的法律法规以及监管制度等进
行对比、分析，识别出潜在风险。 b）问卷调查法：依据企业目标，确定相应的风险因素，按照类别形成表格，用以向相关人员发
放，获得有关公司风险的重要信息。 c）检查表法：对本企业可能面临的潜在风险列于一个表上，供风险识别人员进行检查核对，用
来判别公司是否存在表中所列或类似的风险。 d）流程图分析法：通过对企业相关业务流程的分析，可以发现和识别企业各个环节存在的风险
及其起因和影响。 e）事件分析法：利用风险事件库，识别发现相关风险。 f）头脑风暴法：通过营造一个无批评的自由的会议环境，使与会专家（专业人员）畅所欲言，
充分交流有关公司的相关风险的看法，发挥集体的智慧，产生出大量风险管理方面的意见的过程，以提高风险识别的正确性和效率。
g）财务报表分析法：通过对企业的资产负债表、损益表、现金流量表、财务报告等有关资料的
分析来识别和发现与之有关的风险。 h）事故树分析法：从要分析的特定事件或问题开始层层分析其发生原因，一直分析到不能再分
解为止，以获得引起风险的风险源或事件。 i）情景分析法：通过有关数字、图表、曲线、想象、推测等方法，对未来可能出现的多种风险
状况进行预测，从而识别出引起风险的关键因素及其影响程度。 在风险识别过程中，各种识别方法可以单独使用，也可以结合起来使用。
4.4风险分析 4.4.1应根据现有的信息，对识别出的风险、风险发生的可能性和影响程度的等级进行分析确定。 4.4.2应分析现有的管理措施及其效果和效率，并依据风险发生的可能性和影响程度标准，分别对风险发生的可能性和影响程度进行评分。
4.5风险评价
4.5.1应对各种风险的分析结果进行比较，确定风险等级。 4.5.2根据业务能力、技术水平或工作经历等对参与风险分析的人员划分类别，对每一类别设定权重，采用加权平均的方法计算风险等级分值。风险等级分值按公式（1）计算：
R= (A; · C) (B · C,)
(1)
1=1
i=1
式中: R一一风险等级分值; A;一第i类别评估人员对风险发生可能性评分的平均分值; B;一第i类别评估人员对风险影响程度评分的平均分值; C;一一第i类别权重; n——类别总数。
3 Q/SY 1356—2010
4.5.3 3对全部风险按风险等级分值进行排序，并根据企业风险偏好、风险容忍度和风险等级等确定重要风险，形成重要风险数据库。风险等级如表3所示。
表 3 风险等级
备注
风险等级低度较低中度高度极高
风险等级分值R
1
附录A (资料性附录)
可能性等级标准示例
表A.1 给出了可能性等级标准的示例。
表 A.1 可能性等级标准示例
可能性种类
可能性分值
可能性
发生几率几率>95%
大型灾害/事件类 1 年内至少发生 1 次 1年内可能发生1次 2～5 年内可能发生 1次 5~10 年内可能发生 1 次 10年内发生可能少于1次
日常营运常常会发生较多情况下发生某些情况下发生极少情况下才发生 -般情况下不会发生
基本确定很可能有可能 30%<几率≤50% 不太可能 5%<几率<30% 极小
5 4 3 2 7
50%<几率≤95%
几率<5%
注：表中所列举的可能性种类不限于发生几率、大型灾害/事件类、日常营运三种，所列举的事项仅作为示
例，使用者可根据实际情况进行拓展和定义。
5