SA-010风险评估控制程序
风险评估及风险控制程序
风险评估及风险控制程序引言概述：风险评估及风险控制程序是组织在进行业务活动时必不可少的一环。
通过对潜在风险进行评估，并采取相应的控制措施，可以有效地降低组织所面临的各类风险，确保业务的顺利进行。
本文将详细介绍风险评估及风险控制程序的内容和步骤。
一、风险评估1.1 确定风险因素：在进行风险评估时，首先需要确定可能影响业务的风险因素。
这些风险因素可以来自内部，如人员流失、技术故障等，也可以来自外部，如市场变化、法律法规变更等。
通过明确风险因素，可以有针对性地进行后续的风险评估和控制措施的制定。
1.2 评估风险的可能性和影响：在确定风险因素后，需要对每个风险进行可能性和影响的评估。
可能性评估是指评估该风险事件发生的概率，影响评估是指评估该风险事件发生后对业务的影响程度。
通过对可能性和影响的评估，可以对各个风险进行排序，确定哪些风险需要重点关注。
1.3 制定风险评估报告：在完成风险评估后，需要将评估结果进行整理和报告。
风险评估报告应包括风险因素、可能性和影响的评估结果，以及对各个风险的排序和建议的控制措施。
这样可以为后续的风险控制程序提供依据。
二、风险控制程序2.1 确定风险控制目标：在进行风险控制程序之前，需要明确风险控制的目标。
风险控制目标应该与组织的战略目标相一致，并且要具体可衡量。
例如，降低数据泄露的风险，提高系统的可靠性等。
通过明确风险控制目标，可以为后续的控制措施的制定提供方向。
2.2 制定风险控制措施：根据风险评估报告的结果和风险控制目标，制定相应的风险控制措施。
这些措施可以包括技术控制、人员培训、政策制定等多个方面。
措施的制定应该具体、可行，并且要考虑到资源的限制。
2.3 实施和监控风险控制措施：在制定措施后，需要对其进行实施和监控。
实施风险控制措施需要明确责任人和时间节点，并进行相应的培训和沟通。
监控风险控制措施需要定期进行风险评估和控制效果的评估，以及对控制措施的调整和改进。
三、风险评估和控制的持续改进3.1 定期回顾和更新风险评估：风险评估是一个动态的过程，需要定期进行回顾和更新。
风险评估及风险控制程序
风险评估及风险控制程序一、引言风险评估及风险控制程序是为了确保组织能够在日常运营中及时识别、评估和控制各类风险，从而保障组织的利益和可持续发展。
本文将详细介绍风险评估及风险控制程序的标准格式和相关要求。
二、风险评估程序1. 确定风险评估的范围和目标：明确评估的对象、评估的时间范围、评估的目的和评估的依据。
2. 识别潜在风险：通过调研、访谈、分析等方法，识别组织内外可能存在的各类风险，包括但不限于战略风险、操作风险、市场风险、法律风险等。
3. 评估风险的概率和影响：根据已识别的风险，评估其发生的概率和对组织的影响程度，采用合适的评估工具和方法进行定量或定性分析。
4. 确定风险等级和优先级：根据评估结果，将风险划分为不同等级，并确定优先处理的风险，以便组织能够有针对性地制定风险控制措施。
三、风险控制程序1. 制定风险控制策略：根据风险评估结果，制定适合组织的风险控制策略，包括风险规避、风险转移、风险减轻和风险接受等。
2. 设计风险控制措施：根据风险控制策略，设计具体的控制措施，包括制定相关政策和规章制度、建立内部控制体系、加强监督和审计等。
3. 实施风险控制措施：将设计好的风险控制措施付诸实施，并确保各部门和人员能够按照规定的程序和要求执行。
4. 监测和评估风险控制效果：建立监测和评估机制，定期检查风险控制措施的有效性和实施情况，并根据评估结果进行调整和改进。
四、风险评估及风险控制程序的要求1. 组织应建立完善的风险评估及风险控制程序，并将其纳入组织的管理体系中。
2. 风险评估及风险控制程序应明确责任和权限，确保相关人员能够按照程序要求履行职责。
3. 风险评估及风险控制程序应与组织的战略目标和风险承受能力相一致，确保风险控制的有效性和可持续性。
4. 风险评估及风险控制程序应定期进行评估和改进，以确保其与组织的实际情况和外部环境的变化相适应。
五、总结风险评估及风险控制程序是组织管理中至关重要的一环，它能够帮助组织识别和控制各类风险，保障组织的利益和可持续发展。
风险评估及风险控制程序
风险评估及风险控制程序一、背景介绍在任何组织或企业的运营过程中，风险评估及风险控制程序是至关重要的。
风险评估是指对潜在风险进行识别、分析和评估的过程，而风险控制程序则是为了降低或消除这些风险而采取的一系列措施和方法。
二、风险评估程序1. 风险识别：通过对组织内外环境的分析，识别可能存在的风险。
这包括但不限于市场风险、技术风险、合规风险等。
可以通过市场调研、竞争对手分析、内部审计等方式进行风险识别。
2. 风险分析：对已识别的风险进行分析，确定其可能的影响和概率。
可以采用定性和定量的方法进行分析，例如使用SWOT分析、故障模式与影响分析（FMEA）等。
3. 风险评估：根据风险分析的结果，对各个风险进行评估，确定其级别和优先级。
可以使用风险矩阵或其他评估工具来进行风险评估。
4. 风险报告：将风险识别、分析和评估的结果进行整理和汇报，形成风险报告。
风险报告应包括风险的描述、可能的影响、概率和评估结果等信息。
三、风险控制程序1. 风险规避：对于高风险和不可接受的风险，可以采取规避措施，即通过调整业务流程、减少相关活动或撤离风险领域等方式来避免风险的发生。
2. 风险转移：对于一些风险，可以通过购买保险或与其他方达成协议来转移风险责任。
例如，购买财产保险、责任保险等。
3. 风险减轻：对于一些风险，可以采取措施来减轻其影响。
例如，建立备份系统、加强安全措施、培训员工等。
4. 风险接受：对于一些低风险或可接受的风险，可以选择接受其存在，但需要建立相应的监测和应对机制。
5. 风险监测与应对：建立风险监测机制，定期对已控制的风险进行评估和监测，及时调整风险控制措施。
同时，制定应急预案，以应对突发风险事件的发生。
四、风险评估及风险控制程序的重要性1. 提前识别潜在风险：通过风险评估程序，能够提前识别潜在风险，避免其对组织或企业造成严重影响。
2. 降低经营风险：通过风险控制程序，能够采取相应的措施和方法，降低潜在风险的发生概率和影响程度，保障组织或企业的正常运营。
检验检测机构风险评估及风险控制程序
检验检测机构风险评估及风险控制程序标题：检验检测机构风险评估及风险控制程序引言概述：检验检测机构在社会生产生活中扮演着重要的角色，其工作质量和准确性直接关系到产品质量和公共安全。
为了确保检验检测机构的正常运作和服务质量，必须进行风险评估并建立有效的风险控制程序。
一、风险评估1.1 确定风险因素：分析检验检测机构的业务范围、人员素质、设备设施等，确定可能存在的风险因素。
1.2 评估风险程度：对各项风险因素进行量化评估，确定其对机构正常运作和服务质量的影响程度。
1.3 制定风险评估报告：将评估结果整理成报告，明确列出各项风险因素及其程度，为后续的风险控制程序提供依据。
二、风险控制程序2.1 设立风险管理部门：机构内部设立专门的风险管理部门，负责监督和管理各项风险控制工作。
2.2 制定风险控制计划：根据风险评估报告，制定具体的风险控制计划，明确措施和责任人。
2.3 实施监督和检查：定期对风险控制计划进行监督和检查，及时发现和解决问题，确保风险控制措施的有效性。
三、人员培训3.1 培训内容：对检验检测机构的工作人员进行相关法律法规、技术标准等方面的培训，提高其专业水平和风险意识。
3.2 培训方式：采用定期培训、内部交流学习等方式，不断提升人员的综合素质和专业技能。
3.3 培训效果评估：对培训效果进行评估，及时调整培训计划，确保培训工作的有效性。
四、设备设施管理4.1 设备维护保养：建立设备维护保养制度，定期对检测设备进行检查和维护，确保其正常运作。
4.2 设备更新升级：及时更新和升级检测设备，保证其符合最新的技术标准和要求。
4.3 设备质量控制：建立设备质量控制体系，对设备进行质量管理和监督，确保检测结果的准确性和可靠性。
五、应急预案5.1 制定应急预案：针对可能发生的突发事件，制定详细的应急预案，明确各项措施和应对流程。
5.2 应急演练：定期组织应急演练，检验应急预案的可行性和有效性，提高机构应对突发事件的能力。
风险评估及风险控制程序
风险评估及风险控制程序风险评估和风险控制程序是组织有效管理风险的关键步骤。
本文将介绍风险评估和风险控制程序的重要性，并探讨实施这些程序的一般步骤。
一、风险评估风险评估是确定可能带来负面影响的潜在事件的过程。
通过对风险进行评估，组织可以识别并理解可能导致项目或业务活动失败或受损的风险因素。
下面是风险评估的一般步骤：1. 确定风险来源：通过分析内部和外部因素，确定可能导致风险的来源。
内部因素可能包括人员、流程和系统，而外部因素可能包括供应商、市场和政治环境等。
2. 评估风险概率：评估每个风险发生的概率。
这可以通过历史数据、专家意见和行业研究等方式来确定。
3. 评估风险影响：确定每个风险事件发生时可能对组织造成的影响。
这包括财务、操作、声誉和法律等方面的影响。
4. 确定风险优先级：通过综合考虑概率和影响，确定每个风险的优先级。
这有助于组织将有限的资源集中用于最重要的风险。
5. 编写风险评估报告：将评估结果记录在风险评估报告中，包括每个风险的描述、概率、影响和优先级等信息。
该报告将成为制定风险控制措施的基础。
二、风险控制风险控制是采取措施来减轻或消除风险的过程。
通过实施风险控制程序，组织可以降低风险的概率和/或影响，以确保业务的顺利进行。
以下是风险控制的一般步骤：1. 确定控制目标：为每个风险确定控制目标。
这可能包括减少概率、降低影响、转移风险或提前制定应急计划等。
2. 制定控制策略：根据控制目标，制定相应的控制策略。
这可能涉及制定流程和规范、加强监管和审核、购买保险或与供应商建立备选计划等。
3. 实施控制措施：将制定的控制策略付诸实施。
这可能需要培训员工、建立监控机制、采购保险、与合作伙伴签订协议等。
4. 监测控制效果：定期监测已实施的控制措施的效果，并做出必要的调整。
这有助于确保控制措施的有效性，并及时应对新的风险。
5. 编写风险控制报告：将控制措施的实施情况记录在风险控制报告中。
该报告应包括已采取的措施、效果评估、可能的改进措施等信息。
风险评价控制程序
风险评价控制程序
是指为了管理和控制组织面临的各种风险而建立的一套程序和措施。
以下是一般情况下的风险评价控制程序的步骤：
1. 风险识别：识别组织面临的各种潜在风险。
这可以通过风险评估工具和技术、经验和专业知识来完成。
2. 风险分析：对风险进行分析，确定其潜在影响和可能性，并评估其对组织的重要性。
这涉及到对风险的定性和定量分析。
3. 风险评估：根据风险的重要性和可能性，对风险进行评估，确定所需的控制措施和优先级。
4. 风险控制策略：确定适当的风险控制策略，包括风险转移、降低风险和接受风险等。
5. 控制实施：根据确定的风险控制策略，实施相关的控制措施，包括制定风险管理计划、建立风险报告机制、制定相应的应急预案等。
6. 监测和评估：监测已实施的控制措施的有效性，定期评估风险的变化和风险管理措施的有效性，及时调整和改进控制程序。
7. 持续改进：根据不断变化的环境和风险情况，不断改进风险评价控制程序，以使其更加有效和适应组织的需要。
这些步骤可以根据具体的组织情况进行调整和定制，但通常都包含以上基本步骤。
以确保组织能够及时识别、评估和控制各种风险。
第 1 页共 1 页。
信息安全风险评估控制程序
信息安全风险评估控制程序简介信息安全风险评估控制程序是一个重要的工具，用于帮助组织评估和控制其信息系统的安全风险。
通过系统化的方法，该程序可以帮助组织识别和评估可能存在的安全风险，并提供相应的控制措施来降低这些风险。
该文档将介绍信息安全风险评估控制程序的基本原理和框架，并提供了一些实施该程序的指导原则和最佳实践。
1. 信息安全风险评估信息安全风险评估是识别和评估组织信息系统中的潜在风险的过程。
评估的目的是确定可能导致信息系统受到损害或中断的事件，并评估其可能性和影响程度。
基于评估结果，组织可以确定有效的风险控制措施。
1.1. 评估方法信息安全风险评估可以采用多种方法，包括定性评估和定量评估。
•定性评估基于专家判断和经验，通过对系统和流程的观察和分析来评估风险。
这种方法主要关注风险的可能性和影响程度，并提供主观的评估结果。
•定量评估基于数据和统计分析，使用模型和工具来量化风险。
这种方法提供客观的评估结果，并可以帮助组织进行风险优化和决策。
1.2. 评估流程信息安全风险评估通常包括以下步骤：1.确定评估目标和范围：明确评估的目标和需要评估的系统或流程范围。
2.收集信息：收集和分析与评估相关的信息和数据，包括系统配置、安全策略、事件日志等。
3.识别潜在风险：基于收集到的信息，识别可能存在的安全风险，并进行分类和优先级排序。
4.评估风险：根据风险的可能性和影响程度，对每个风险进行评估。
5.制定风险控制措施：针对每个评估出的风险，制定相应的控制措施，包括预防控制、检测控制和应急响应控制。
6.实施控制措施：根据制定的控制措施，对系统进行相应的配置和改进。
7.定期评估和更新：定期对系统进行风险评估，更新和优化控制措施。
2. 控制程序信息安全风险评估控制程序包括以下几个关键步骤：2.1. 制定安全策略和标准制定安全策略和标准是控制程序的第一步。
安全策略定义了组织的信息安全目标和方针，而安全标准则规定了具体的安全要求和控制措施。
风险评估及风险控制程序
风险评估及风险控制程序一、背景介绍风险评估及风险控制程序是指为了保护组织免受潜在风险和威胁的伤害，制定一套系统化的方法和流程，对风险进行评估并采取相应的风险控制措施。
本文将详细介绍风险评估及风险控制程序的标准格式。
二、风险评估程序1. 确定评估目标：明确评估的目的和范围，明确需要评估的风险类型，例如安全风险、财务风险等。
2. 采集信息：采集与评估目标相关的信息，包括但不限于组织内部的数据、过往的风险事件、行业标准和最佳实践等。
3. 识别风险：通过专业的方法和工具，对采集到的信息进行分析和识别，确定可能对组织产生负面影响的风险。
4. 评估风险：对已识别的风险进行评估，包括风险的概率、影响程度和风险等级等方面的评估。
5. 制定风险矩阵：根据评估结果，制定风险矩阵，将风险按照风险等级进行分类，并确定相应的应对措施。
6. 编写评估报告：根据评估结果，编写详细的评估报告，包括风险的描述、评估结果、风险矩阵和应对措施等内容。
三、风险控制程序1. 识别控制目标：明确需要控制的风险目标，例如降低安全风险、减少财务风险等。
2. 制定控制措施：根据风险评估报告中的风险矩阵和应对措施，制定相应的风险控制措施，包括但不限于制定政策和程序、加强监控和审计、提供培训和教育等。
3. 实施控制措施：按照制定的控制措施，组织内部各部门和人员共同参预，确保控制措施的有效实施。
4. 监督控制效果：建立监督机制，对控制措施的实施效果进行监督和评估，及时发现和解决问题。
5. 定期评估和更新：定期进行风险评估和控制效果评估，根据评估结果及时更新和完善风险控制措施，确保其持续有效性。
四、风险评估及风险控制程序的重要性1. 风险评估及风险控制程序可以匡助组织识别和评估潜在的风险，及时采取相应的措施，降低风险带来的损失。
2. 风险评估及风险控制程序可以匡助组织建立风险意识和风险管理文化，提高组织的整体风险管理能力。
3. 风险评估及风险控制程序可以匡助组织遵守相关法律法规和行业标准，降低违规风险和法律风险。
风险评估及风险控制程序
风险评估及风险控制程序一、背景介绍风险评估及风险控制程序是组织为了保护自身利益和降低可能发生的损失而采取的一系列措施。
随着社会的不断发展和竞争的加剧，风险管理在各个行业中变得越来越重要。
本文将详细介绍风险评估及风险控制程序的标准格式和内容要求。
二、风险评估程序1. 确定评估目标：首先，组织需要明确风险评估的目标，例如识别潜在风险、评估风险的严重程度等。
2. 收集信息：组织需要收集与风险相关的信息，包括但不限于行业数据、市场情况、法规要求、历史数据等。
3. 识别风险：基于收集到的信息，组织需要识别可能存在的风险，包括内部风险和外部风险。
4. 评估风险：根据已识别的风险，组织需要评估每个风险的概率和影响程度，并计算综合风险指数。
5. 制定风险矩阵：根据评估结果，组织可以制定风险矩阵，将风险分为不同的等级，以便后续的风险控制措施的制定。
三、风险控制程序1. 制定控制策略：基于风险评估的结果，组织需要制定相应的风险控制策略，包括但不限于避免、减轻、转移和接受风险等。
2. 实施控制措施：组织需要根据制定的控制策略，采取相应的控制措施，例如制定操作规程、加强监管、购买保险等。
3. 监测和评估控制效果：组织需要建立监测和评估机制，定期检查已实施的控制措施的效果，并根据需要进行调整和改进。
4. 建立风险应急预案：组织需要建立相应的风险应急预案，以应对意外事件的发生，保障组织的正常运营。
5. 培训和宣传：组织需要开展相关培训和宣传活动，提高员工对风险评估和风险控制的认识和理解，增强组织的整体风险意识。
四、风险评估及风险控制程序的重要性1. 预防潜在风险：通过风险评估，组织可以提前识别潜在的风险，并采取相应的风险控制措施，从而减少可能的损失。
2. 保护组织利益：风险评估及风险控制程序可以帮助组织保护自身利益，减少经济损失和声誉风险。
3. 符合法规要求：风险评估及风险控制程序可以帮助组织符合相关法规和标准的要求，避免可能的法律风险。
风险评估及风险控制程序
风险评估及风险控制程序一、背景介绍在任何组织或者企业的运营过程中，风险评估及风险控制程序是至关重要的一环。
通过对潜在风险进行评估，并采取相应的控制措施，可以匡助组织有效地管理风险，降低潜在损失的发生概率，并确保组织的可持续发展。
二、风险评估程序1.确定评估目标：首先，组织需要明确风险评估的目标。
这可能涉及到特定项目、业务流程或者整个组织的风险评估。
2.识别潜在风险：在确定评估目标后，组织需要识别与目标相关的潜在风险。
这可以通过内部调查、外部咨询和专家意见等方式进行。
3.评估风险的可能性和影响：一旦潜在风险被识别出来，组织需要评估每一个风险的可能性和影响程度。
这可以通过定量或者定性的方法进行，如概率分析、风险矩阵等。
4.确定风险优先级：根据风险的可能性和影响程度，组织可以确定风险的优先级。
这将匡助组织确定哪些风险需要优先处理，以及分配资源的优先级。
5.编制风险评估报告：最后，组织需要编制风险评估报告，详细记录所有识别的风险、其可能性和影响程度，以及风险的优先级。
该报告将为风险控制程序提供基础。
三、风险控制程序1.确定控制措施：基于风险评估报告，组织需要确定相应的控制措施来降低风险的发生概率或者减轻其影响。
这可能包括制定政策和程序、加强培训和教育、安装安全设备等。
2.实施控制措施：一旦控制措施确定，组织需要确保其实施。
这可能涉及到培训员工、购买设备或者技术、更新政策和程序等。
3.监测控制效果：组织需要定期监测已实施的控制措施的效果。
这可以通过内部审核、风险监控和绩效评估等方式进行。
如果控制措施未能达到预期效果，组织需要及时调整和改进措施。
4.更新风险评估：由于风险环境的不断变化，组织需要定期更新风险评估。
这将匡助组织识别新的风险、重新评估现有风险的可能性和影响程度，并相应地调整控制措施。
5.持续改进：风险评估及风险控制程序是一个持续改进的过程。
组织应该不断学习和反思，根据经验教训和最佳实践，改进程序的效率和效果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
题目风险评估控制程序第2版
第2次编制审批
1、目的
通过对环境、健康、安全、工作条件等进行危险源辨识、风险评估，判定出不可接受风险源并采取有效措施进行管控，把工作环境中的风险减少到最低限度。
2、范围
本程序适用于对工厂的各项操作、作业（包括但不限于所有生产活动、工作场所、机器、设备、化学品、工具和流程）进行风险评估及风险控制，并根据风险评估的结果来确定各项操作中所需的劳动防护用品。
3、职责
3.1、EHS委员会主任组织危险因素的辨识、风险评价工作并整理、汇总所辨识、风险评价的职业健康危险因素，填写《危险源识别记录表》、《风险评估表》、《重大环境健康安全风险及其控制措施表》。
3.2、员工或由其选出的EHS委员会参与职业健康安全危害因素的辨识和风险评价。
3.3、人事课负责将《重大环境健康安全风险及其控制措施表》传达给所有员工、商业伙伴。
4、定义
4.1、危险源：可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。
4.2、危险源辨识：识别危害的存在并确定其性质的过程。
4.3、重大风险源：所有不可承受的危险源和需要整改的危险源。
4.4、风险：特定危害性事件发生的可能性与后果的结合。
题目风险评估控制程序第2版
第2次编制审批
4.5、风险评价：评价风险程序并确定其是否在可承受范围的全过程。
5、程序
5.1、风险识别的原则：从公司的活动、产品或服务中识别相关的危险源，并需考虑以下内容：
5.1.1、应能控制或施加影响的危险源。
5.1.2、法律、法规的要求。
5.1.3、相关合理的投诉和要求。
5.2如何识别：各部门及EHS委员会主任要确认活动、产品、服务期间，是否存在危险？存在哪些危险？并考虑到谁可能受伤害和怎样受伤害？较严重的危险因素拟采取什么控制措施。
5.3、各部门及管理者代表在以下情况时，应考虑进行危险源辨识和评估：
5.3.1、工伤事故、职业病的发生或意外、未遂事故频率偏高。
5.3.2、存在潜在的严重伤害。
5.3.3、引进新的生产工艺、方法、设备、新材料、新产品、新项目。
5.3.4、公司的活动、产品或服务的更改或补充等业务发展。
5.3.5、员工及相关方合理的要求。
5.4、根据本公司的特点，参照相关法律法规，识别时应重点考虑：
物理性：如噪音、高温、机具（切、割、夹、卷、刺）、微波振动及撞击等；
化学性：如烟雾、蒸气、粉尘、挥发性液体等；
题目风险评估控制程序第2版
第2次编制审批
生物性：如昆虫、病毒、传染病、血液感染等。
5.5、根据本公司的特点，参照相关法律法规，对已选择的危险源，分为以下的类别：
5.5.1、物体打击：物体在重力或其它外力的作用下产生运动，打击人体造成人身伤亡事故，不包括因机械设备、车辆、起重机械、坍塌等引发的物体打击。
5.5.2、车辆伤害：机动车辆在行驶中引起的人体坠落和物体坍塌、飞落、挤压伤亡事故，不包括起重设备提升、牵引车辆和车辆行驶时发生的事故。
5.5.3、机械伤害：机械设备运动（静止）部件、工具、加工件直接与人体接触引起的夹击、碰撞、剪切、卷入、绞、碾、割、刺等伤害，不包括车辆、起重机械引起的机械伤害。
5.5.4、起重伤害：各种起重作业（包括起重机安装、检修、试验）中发生的挤压、坠落、（吊具、吊重）物体打击和触电。
5.5.5、触电：包括雷击伤亡事故。
5.5.6、灼烫：指火焰烧伤、高温物体烫伤、化学灼伤、物理灼伤，不包括电灼伤和火灾引起的烧伤。
5.5.7、火灾。
5.5.8、高处坠落：在高处作业中发生坠落引起的伤亡事故，不包括触电坠落事故。
5.5.9、化学性爆炸：可燃性气体、粉尘等与空气混合形成爆炸性混合物，接触引爆能源时，发生的爆炸事故。
5.5.10、物理性爆炸：包括锅炉爆炸、容器超压爆炸、轮胎爆炸等。
5.6.11、中毒和窒息：包括中毒、缺氧窒息、中毒性窒息。
题目风险评估控制程序第2版
第2次编制审批
5.6.12、其它伤害：除上述以外的危险因素，如摔、扭、挫、擦、刺、割伤和非机动车碰撞、轧伤等。
5.7、依据国家相关规定，将危害因素分为生产性粉尘、毒物、噪声与振动、高温、低温、辐射、其它危害因素7类。
5.8、识别的步骤：
5.8.1、各部门及EHS委员会主任先找出相关部门（活动、产品或服务中）所存在的危险源，员工或其选出的EHS委员需参与职业健康安全危害因素的辨识、风险评价过程。
5.8.2、EHS委员会主任根据所识别出的危险源，编制《危险源识别记录表》。
5.9、风险评价的方法和步骤
5.9.1、风险评价应充分考虑活动的正常、异常、紧急三种状态以及过去、现在、将来三种时态。
5.9.2、公司风险评价时采用“是非判断法（定性法）”和“作业条件危险性评价法（LECD，定量法）”。
5.9.3、是非判断法：通过定性的是非直接判定是否为重大危险源。
凡符合以下状况任何一项即为重要危险源：
a、在环境健康安全方面国家或地方的法律法规及其它要求有明确规定，但公司目前还未达到或违反这些要求的；
b、相关有合理投诉或要求；
c、曾经发生过事故但仍未采取有效防范、控制程序的；
题目风险评估控制程序第2版
第2次编制审批
d、直接观察到可能导致事故的危险，且无适当控制措施的。
5.9.4、作业条件危险性评价法（LECD）：LECD是一种半定量分析法，是用与系统风险率有关的三种因素指标值之积来评价风险大小。
L-发生事故可能性大小；E-人体暴露在危险环境中的频程度；C-事故造成的损失后果；D-评价出的风险大小=L×E×C。
D值越大，说明风险越大，需要采取安全措施，D<20时，风险等级为5级；20≦D<70时，风险等级为4级；70≦D<160时，风险等级为3级；160≦D<320时，风险等级为2级；320≦D时，风险等级为1级.当D≥70时，该风险需作为重大危险源。
5.9.5、EHS委员会主任组织评价小组、员工或其选出的EHS委员、或危害辨识与风险评价专业人员对职业健康安全危险因素进行判定。
5.9.6、根据各项目的分值对已识别出的危险源进行打分，并记录在《风险评估表》中。
5.9.7、重大危险源确定：确定重大危险源的原则如下：
a、一级、二级、三级风险要确定为重大危险源；
b、下列情况直接确定为重大危险源：
①违反相关法律、法规和标准的；
②相关方有过合理投诉或要求的；
③曾经发生过事故，至今未采取防护、控制措施的；
④直接观察到可能导致危险的错误，且无适当控制措施的。
c、一级确定为不可接受危险源，如火灾、爆炸、化学品泄漏、无证作业、电梯钢丝强断裂、起重设备钢丝或吊钩损坏等。
题目风险评估控制程序第2版
第2次编制审批
5.9.8、对评估出的重大危险源，要加以控制并采取有效措施。
EHS委员会主任需编制《重大环境健康安全风险及其控制措施表》。
5.9.9、重大危险源控制的措施,公司按以下顺序依实际情况选择：
a、消除风险——直接安全技术措施
①确保机械、电气、厂房、工量刃具等的本质安全；
②采用无毒无害原辅材料代替有毒有害原辅材料。
b、降低风险——间接安全技术措施
①多种机械、电气、电子、光电式安全防护装置及措施；
②采用低毒、低害、无害、原辅材料代替高毒、高害、原辅材料；
③采用多种除尘、通风换气、降噪、防辐射技术措施；
c、规避风险——指示性安全技术措施
①检测报警装置及仪器；
②警示标志；
ｄ、减弱风险——操作性安全技术措施
①个人防护用品；
②安全操作规程；
③安全教育培训；
5.9.10、风险评估完成后，EHS委员会主任根据风险评估结果，列出各操作中所需的正确的个人防护用品（PPE）清单，并给操作人员提供合适的个人防护用品。
题目风险评估控制程序第2版
第2次编制审批
5.9.11、危害辨识、风险评价和风险控制是一个持续过程,如果必要时，控制措施的充分性必须得到持续评审和修订。
如果条件改变而导致危险和风险受到显著影响时，则应对危险辨识、风险评价和风险控制过程进行重新评价。
5.9.12、相关部门在从事生产、活动和服务时，如遇下列状况可新增或修订危险源：
ａ、公司产品、制程、活动有重大的变更时；
ｂ、相关法律法规变更时；
ｃ、相关方提出合理意见或要求时；
ｄ、发生紧急事故后；
ｅ、新、扩、改建项目。
5.9.13、在相关法律、法规变更或公司的活动、产品、服务、运行条件以及相关方的要求等变化的情况下，要及时进行风险评估，重新识别、评价风险因素。
5.9.14、公司至少每年进行1次危险源辨识、风险评估更新。
5.9.15、风险评估需参考国际和国家相关规定、标准，并考虑孕妇和新生妈妈、未成年工、轮班员工等的特殊需求。
公司管理层务必配置充分的人力资源和财政资源，确保避免已经识别出的潜在风险。
5.9.16、风险评估需包括传染性和非传染性疾病，并定期进行监控、测试和更新。
5、相关文件和单据
略。