内容简介
Q/SY中国石油天然气集团有限公司企业标准
Q/SY193562019
（2019年确认）
风险评估规范
Specifications for risk assessment
2019—12—05实施
2019一12一05发布
发布
中国石油天然气集团有限公司 Q/SY193562019
再版说明
本标准于2019年复审，复审结论为继续有效。 本标准在发市复审结论的同时，按照《关于调整集团公司企业标准编号规则的通知》（中油质
[2016】434号】的要求对标准编号进行了修改。
本次印刷与前一版相比，技术内容与前版完全一致。 本次仅对标准的封面进行了如下修改：
标准编号由Q/SY1356—2010修改为Q/SY19356—2019：一标准发布单位按照企业公章，修改为“中国石油天然气集团有限公司” Q/SY19356—2019
目 次
前言
范围 2 术语和定义
-
风险评估的总体要求风险评估实施程序 4.1 建立风险评估基础 4.2 目标设置与分解 4.3 风险识别
3
X
风险分析 4.5 风险评价附录A（资料性附录） 可能性等级标准示例附录B（资料性附录） 影响程度等级标准示例
4.4
：
.....
T Q/SY19356—2019
前 言
本标准按照GB/T1.1一2009给出的规则起草，本标准参考ISO/FDIS31000：2009（E）《风险管理 原则与指南编制而成。 本标准由中国石油天然气集团有限公司内控与风险管理部提出。 本标准由中国石油天然 气集用有限公司内部控制专业标准化直属工作组归口本标准起草单位：中国石油天然气集团有限公司内控与风险管理部。 本标准主要起草人：谢戈果、周国芳、于广纯、钟敦岳、韩革民。沈芳萍、李国明、曲传祥、徐
静，姚茜，冯淑萍，王剑华 中
S
二
ⅡI Q/SY193562019
风险评估规范
范围
1
本标准规定了风险评估的总作要求，实施程序和方法。 本标准适用于中国石油天然气集团有限公司及所属企事业单位风险评估工作。
2 术语和定义
下列术语和定义适用于本文件
2.1
风险 risk 未来的不确定性对企业自标所产生的影响注1：影响指相对于预期所 产生的们高，影响可以是乳慢或清极的。 注2：风险通需表现为潜在的事件和结果，或是两者的结合。
2. 2
风险源 risk source 由于其内在特性而可能引起风险的一个或多个要素的组合。 注：风险源分为有形和无形两种
2. 3
事件 event 一组特定情况的发生或改变。 注1：事件有时也被称为“意外事件”或“事故”。 注2：未产生影响的事件也可被 称作“险情”，“息外“或“险鉴”
2. 4
可能性 probability 事件产生的几率。 注：以定性或定量方式确定事件发出的邮中
生的词语或数学的方式进行表选。
H
2. 5
后果 consequences 事件产生对目标造成影响的结果。 注1：某个事件可以产生一连串的后果注2：后果可以是确定的或不确定的，最初后果会因连锁反应不断升级。 注3：后果可以从数量或性质两方面表述。
风险评估的总体要求
3
3. 1 开展风险评估工作应有明确目标，并制定风险发生的可能性和影响程度的标准。 3. 2 开展风险评估应建立一支风险评估团队，充分收集企业各类人员的意见，
1 Q/SY193562019
33风险评估结果具有一定的时效性，企业应根据内外部形势的变化持续开展风险评估
4风险评估实施程序
风险评估实施程序依次为建立风险评估基础、目标设置与分解、风险识别、风险分析和风险评价。 4.1建立风险评估基础 4.1.1收集国内外，同行业和车单位相关信自，制定统一的风险发生可能性和风险影响程度等级标准。 4.1.2风险发生可能性可分为基本确定很可能，有可能。不太可能和极小五个级别，对应分值见表1，制定风险发生可能性标准时餐见附录A，风险影程库可分为极高， 高，中低极低五个级别，对应分值见表2，制定风险影响程座标准时参见附录B。
表1 风险发生可能性对应分值
可能性分值
基本确定
有可能 3
极小 1
T能
不太可能
5
2
4
表2风险影响程度对应分值
影响程度分值
低 2
极低 1
极高 5
中
4.1.3风险发生可能性和影响程度可采用定量、定性或定量与定性相结合的方法进行描述。定性方法描述应根据风险事件，相应的法律法规，标准，规章制度和专家意见确定。定量方法描述应根据历中数据，调查分析，实验研究获得 的数据以及相店的法律法
规章制度明确规定的数据
标
确定。 4. 1. 4 确定风险发生可能性的种类和影响程度。并对风险发生可能性和影响程度各级别进行详细描述。
目标设置与分解
4.2
4.2.1 目标设置就是为风险评估确定明确目标。并以此作为风险评估的基础。目标包括：
a）战略目标：对企业战略经营活动预期取得的主要成果的期望值。 b）经营目标：在一定时期企业生产经营活动预期要达到的成果，是企业生产经营活动目的性的
反映与体现。 c）报告目标：向报告使用者提供与企业财务状况，经营成果和现金流量等有关的决策信息。 d）合规目标：企业在经营活动中主动地遵守相关的法律、监管规定、自律性组织的有关准则，
以及企业的行为准则，避免法律制裁。监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。
4.2.2目标分解就是对设置的目标进行拆分，形成下一级目标，以此类推，直到不能拆分为止。目标分解是有效识别风险的前提。 2 Q/SY193562019
4.3风险识别
4.3.1风险识别是围绕企业目标，对可能影响企业目标的风险源，影响范围，事件原因和潜在的后果进行判断并记录风险的过程。 4.3.2风险识别的方法主要包括以下几种：
a）基准化分析法：关注并跟踪外部环境，将企业各项活动与相关的法律法规以及监管制度等进
行对比，分析，识别出潜在风险。 b）问卷调查法：依据业日标，确定相应的风险因素，按照类别形成表格，用以向相关人员发
放，获得有关公司风险的重需信息 c）检查表法：对本企业可能面临的潜在风险列于一 个表上。供风险识别人员进行检查核对，用
来判别公司是否存在表中所列或类似的风险 d）流程图分析法：通过对个业相关业务流程的分析，可以发现和识别企业各个环节存在的风险
及其起因和影响。 e）事件分析法：利用风险事件库，识别发现相关风险。 ）头脑风暴法：通过营造一个无批评的自由的会议环境，使与会专家（专业人员）畅所欲言：
充分交流有关公司的相美风险的看法，发挥集体的智慧，产 生出大量风险管理方面的意见的过程，以提高风险识别的正确性利效率名）财务报表分析法：道建对企 业的资产鱼表。 损益表，现金流量表。财务报告等有关资料的
分析来识别和发现 与之有关的风险。 h）事故树分析法：从要分析的特定事件或问题开始层层分析其发生原因，一直分析到不能再分
解为止，以获得引起风险的风险源或事件 i）情景分析法：通过有关数字、图表、曲线、想象，推测等方法，对未来可能出现的多种风险
状况进行预测，从而识到出引起风险的关键因素及其影响程度。 在风险识别过程中，各种调别方法可以单独佳用，也可以结合起来使用
4.4风险分析
441应根据现有的信息，对识别出的风险，风险发生的可能性和影响程度的等级进行分析确定。 4.4.2应分析现有的管理措施及其效果和效率，并依据风险发 的可能性和影响程度标准，分别对风险发生的可能性和影响程度进行评分
4.5风险评价 4.5.1应对各种风险的分析结果进行比较：确定风险等 4.5.2根据业务能力、技术水平或工作经历等对参与风险分析的人员划分类别，对每一类别设定权重，采用加权平均的方法计算风险等级分值，风险等级分值按公式（1）计算：
R= (A.C) (B*C)
(1)
式中： R- 风险等级分值： Ai 第1类别评估人员对风险发生可能性评分的平均分值： B; 第1类别评估人员对风险影响程度评分的平均分值： C 第类别权重：
类别总数。
H
3 Q/SY193562019
4.5.3 对全部风险按风险等级分值进行排序，并根据企业风险偏好，风险容忍度和风险等级等确定重要风险，形成重要风险数据库。风险等级如表3所示。
表3 风险等级
风险等级低度较低中度高度极高
风险等级分值R
备 注
1≤R≤3 3
0