在風(fēng)險(xiǎn)管理領(lǐng)域，ISO31010絕對是繞不開的核心標(biāo)準(zhǔn)——它并非抽象的理論框架，而是一套“工具箱”，收錄了30多種風(fēng)險(xiǎn)評估技術(shù)，專門解決“風(fēng)險(xiǎn)評估該怎么做”的實(shí)操難題。

很多人拿到ISO31010會犯愁：技術(shù)太多，頭腦風(fēng)暴、FMEA、故障樹、蒙特卡洛模擬……到底在風(fēng)險(xiǎn)評估的哪個階段用？用錯了不僅白費(fèi)功夫，還可能導(dǎo)致風(fēng)險(xiǎn)漏判、誤判。

今天就幫大家把復(fù)雜問題簡單化，拆解風(fēng)險(xiǎn)評估“準(zhǔn)備階段→識別階段→分析階段→評價階段→監(jiān)控更新階段”的全流程，明確每個階段最適配的ISO31010技術(shù)，新手也能直接套用，合規(guī)又高效！

先搞懂：ISO31010的核心定位

在聊技術(shù)適用之前，先厘清一個關(guān)鍵認(rèn)知：ISO31010是ISO31000的“配套工具包”——ISO31000提供風(fēng)險(xiǎn)管理的通用框架（回答“為什么做、做什么”），而ISO31010則聚焦具體操作（回答“怎么做”），兩者互補(bǔ)協(xié)同，才能完成完整的風(fēng)險(xiǎn)管理閉環(huán)。

ISO31010的技術(shù)覆蓋定性、半定量、定量三大類，可根據(jù)組織規(guī)模、行業(yè)特性、數(shù)據(jù)完備度靈活選擇，核心目標(biāo)是幫助組織精準(zhǔn)識別風(fēng)險(xiǎn)、分析影響、制定對策，應(yīng)對各類不確定性對目標(biāo)的影響（包括威脅和機(jī)會）。

風(fēng)險(xiǎn)評估的核心流程分為5個階段，每個階段的核心目標(biāo)不同，適用的技術(shù)也各有側(cè)重，咱們逐個說清楚，避免踩坑。

第一階段：準(zhǔn)備階段——明確范圍，打好基礎(chǔ)

核心目標(biāo)：確定風(fēng)險(xiǎn)評估的范圍、目標(biāo)、準(zhǔn)則，收集相關(guān)信息，組建評估團(tuán)隊(duì)，為后續(xù)評估工作鋪路（這一步容易被忽略，但直接影響后續(xù)評估的準(zhǔn)確性）。

適用ISO31010技術(shù)

• 專家判斷法：召集跨職能團(tuán)隊(duì)（如技術(shù)、運(yùn)營、合規(guī)、財(cái)務(wù)），結(jié)合行業(yè)經(jīng)驗(yàn)和組織實(shí)際，明確評估范圍（比如是針對單個項(xiàng)目、某個部門，還是全組織），制定風(fēng)險(xiǎn)評估準(zhǔn)則（如風(fēng)險(xiǎn)等級劃分標(biāo)準(zhǔn)），解決“評估什么、怎么評”的問題。

• 信息收集技術(shù)：包括文獻(xiàn)查閱、數(shù)據(jù)調(diào)研、利益相關(guān)者訪談等，收集組織內(nèi)外部信息（如歷史風(fēng)險(xiǎn)記錄、行業(yè)案例、法律法規(guī)要求），為后續(xù)風(fēng)險(xiǎn)識別和分析提供數(shù)據(jù)支撐，這也是ISO31010:2019新增的“信息管理”相關(guān)要求的核心落地方式。

實(shí)操提示：準(zhǔn)備階段不用追求復(fù)雜技術(shù)，重點(diǎn)是“統(tǒng)一認(rèn)知”——確保評估團(tuán)隊(duì)對評估目標(biāo)、準(zhǔn)則達(dá)成共識，避免后續(xù)出現(xiàn)分歧。

第二階段：風(fēng)險(xiǎn)識別階段——全面找風(fēng)險(xiǎn)，不遺漏

核心目標(biāo)：找出組織可能面臨的所有潛在風(fēng)險(xiǎn)（包括內(nèi)部風(fēng)險(xiǎn)，如流程漏洞、人員失誤；外部風(fēng)險(xiǎn)，如政策變化、市場波動），明確風(fēng)險(xiǎn)的來源和可能的觸發(fā)條件。

適用ISO31010技術(shù)（重點(diǎn)推薦這4種）

• 頭腦風(fēng)暴法：最常用、最基礎(chǔ)的技術(shù)，組織評估團(tuán)隊(duì)自由發(fā)言，充分發(fā)散思維，全面列舉可能的風(fēng)險(xiǎn)，適合初期快速收集大量風(fēng)險(xiǎn)點(diǎn)，尤其適合缺乏歷史數(shù)據(jù)的場景，核心是“不否定、不遺漏”。

• 檢查表法：基于行業(yè)標(biāo)準(zhǔn)、歷史經(jīng)驗(yàn)、法律法規(guī)，制定標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)檢查表（如設(shè)備安全檢查表、合規(guī)風(fēng)險(xiǎn)檢查表），逐項(xiàng)排查，避免遺漏關(guān)鍵風(fēng)險(xiǎn)，適合常規(guī)性、合規(guī)性評估，操作簡單易落地。

• 故障模式與影響分析（FMEA）：聚焦“設(shè)備、流程、產(chǎn)品”，識別可能的故障模式（如設(shè)備故障、流程卡頓），分析故障可能帶來的影響，適合制造業(yè)、工程類組織，尤其適合產(chǎn)品設(shè)計(jì)、設(shè)備維護(hù)階段的風(fēng)險(xiǎn)識別，在汽車行業(yè)應(yīng)用尤為廣泛。

• 危險(xiǎn)與可操作性分析（HAZOP）：針對“流程系統(tǒng)”（如化工生產(chǎn)、電力輸送），通過分析流程中“參數(shù)偏離”（如溫度過高、壓力異常）可能導(dǎo)致的危險(xiǎn)，識別潛在風(fēng)險(xiǎn)，適合高風(fēng)險(xiǎn)行業(yè)（如化工、核電）的流程風(fēng)險(xiǎn)識別。

實(shí)操提示：風(fēng)險(xiǎn)識別要“全面”，不要只關(guān)注負(fù)面風(fēng)險(xiǎn)，還要考慮正面風(fēng)險(xiǎn)（如機(jī)遇）；同時要記錄風(fēng)險(xiǎn)的具體描述，避免模糊表述（如“市場風(fēng)險(xiǎn)”要細(xì)化為“原材料價格上漲風(fēng)險(xiǎn)”）。

第三階段：風(fēng)險(xiǎn)分析階段——分析風(fēng)險(xiǎn)，知輕重

核心目標(biāo)：分析已識別風(fēng)險(xiǎn)的“發(fā)生概率”和“影響程度”，明確風(fēng)險(xiǎn)的特性、成因，以及風(fēng)險(xiǎn)之間的關(guān)聯(lián)關(guān)系，為后續(xù)風(fēng)險(xiǎn)評價提供依據(jù)。

適用ISO31010技術(shù)

• 風(fēng)險(xiǎn)矩陣法：最常用的半定量技術(shù)，以“發(fā)生概率”為橫軸，“影響程度”為縱軸，將風(fēng)險(xiǎn)劃分為高、中、低三個等級，直觀呈現(xiàn)風(fēng)險(xiǎn)的輕重緩急，適合大多數(shù)組織，操作簡單且可視化效果好，也是很多企業(yè)合規(guī)評估的首選方法。

• 故障樹分析（FTA）：從“潛在的負(fù)面事件”（如事故、損失）出發(fā)，倒推事件發(fā)生的原因（如設(shè)備故障→維護(hù)不到位→人員疏忽），梳理風(fēng)險(xiǎn)之間的因果關(guān)系，適合分析復(fù)雜系統(tǒng)的風(fēng)險(xiǎn)成因，常用于核電、航空等高可靠性領(lǐng)域。

• 事件樹分析（ETA）：從“初始事件”（如設(shè)備啟動失�。┏霭l(fā)，分析后續(xù)可能發(fā)生的一系列事件及結(jié)果，預(yù)判風(fēng)險(xiǎn)的發(fā)展路徑和可能的影響范圍，適合分析連鎖性風(fēng)險(xiǎn)（如一個環(huán)節(jié)故障引發(fā)多個環(huán)節(jié)問題）。

• 貝葉斯網(wǎng)絡(luò)建模：利用概率圖模型動態(tài)更新風(fēng)險(xiǎn)關(guān)聯(lián)性，適合數(shù)據(jù)不完整的場景（如網(wǎng)絡(luò)安全威脅評估、醫(yī)療診斷決策支持），能有效應(yīng)對不確定性較高的風(fēng)險(xiǎn)分析需求。

實(shí)操提示：分析階段要“客觀”，避免主觀臆斷；對于難以量化的風(fēng)險(xiǎn)（如聲譽(yù)風(fēng)險(xiǎn)），可結(jié)合專家判斷和歷史數(shù)據(jù)，盡量減少偏差。同時要關(guān)注風(fēng)險(xiǎn)之間的耦合效應(yīng)，避免孤立分析導(dǎo)致的防控漏洞。

第四階段：風(fēng)險(xiǎn)評價階段——分級排序，定對策

核心目標(biāo)：根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合組織的風(fēng)險(xiǎn)偏好和評估準(zhǔn)則，對風(fēng)險(xiǎn)進(jìn)行分級排序，確定“需要優(yōu)先處理的高風(fēng)險(xiǎn)”“可以接受的低風(fēng)險(xiǎn)”，明確風(fēng)險(xiǎn)應(yīng)對的優(yōu)先級。

適用ISO31010技術(shù)

• 風(fēng)險(xiǎn)矩陣法（延伸應(yīng)用）：在分析階段的基礎(chǔ)上，結(jié)合組織的風(fēng)險(xiǎn)偏好（如“高風(fēng)險(xiǎn)必須立即處理，低風(fēng)險(xiǎn)可監(jiān)控”），對風(fēng)險(xiǎn)進(jìn)行最終分級，明確應(yīng)對優(yōu)先級，是風(fēng)險(xiǎn)評價階段的核心工具，可搭配ALARP、ALARA等合規(guī)準(zhǔn)則使用（部分行業(yè)強(qiáng)制要求）。

• 層次分析法（AHP）：當(dāng)風(fēng)險(xiǎn)因素較多、相互影響時，通過分層建模，量化各風(fēng)險(xiǎn)因素的權(quán)重，對風(fēng)險(xiǎn)進(jìn)行精準(zhǔn)排序，適合復(fù)雜組織、多項(xiàng)目的風(fēng)險(xiǎn)評價，能有效解決多準(zhǔn)則決策問題，常用于供應(yīng)鏈、能源項(xiàng)目等綜合風(fēng)險(xiǎn)評估場景。

• 蒙特卡洛模擬：通過計(jì)算機(jī)模擬數(shù)千次隨機(jī)變量組合，量化風(fēng)險(xiǎn)事件的概率分布及潛在損失范圍，屬于定量分析技術(shù)，適合金融投資、工程項(xiàng)目成本風(fēng)險(xiǎn)等需要精準(zhǔn)量化的場景，需依賴完整的歷史數(shù)據(jù)支撐。

實(shí)操提示：風(fēng)險(xiǎn)評價要“貼合組織實(shí)際”——不同組織的風(fēng)險(xiǎn)偏好不同（如初創(chuàng)企業(yè)更能接受高風(fēng)險(xiǎn)，國企、合規(guī)性要求高的企業(yè)更傾向于低風(fēng)險(xiǎn)），評價標(biāo)準(zhǔn)不能照搬，要結(jié)合自身業(yè)務(wù)和合規(guī)要求制定。同時要考慮成本/效益準(zhǔn)則，平衡風(fēng)險(xiǎn)應(yīng)對成本與潛在損失。

第五階段：監(jiān)控與更新階段——動態(tài)跟蹤，防反彈

核心目標(biāo)：對已識別、評價的風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控，跟蹤風(fēng)險(xiǎn)應(yīng)對措施的效果，及時識別新的風(fēng)險(xiǎn)，更新風(fēng)險(xiǎn)評估結(jié)果，確保風(fēng)險(xiǎn)評估的時效性和有效性，這也是ISO31010強(qiáng)調(diào)的“持續(xù)改進(jìn)”原則的核心體現(xiàn)。

適用ISO31010技術(shù)

• 檢查表法（定期排查）：定期使用風(fēng)險(xiǎn)檢查表，排查風(fēng)險(xiǎn)是否有變化（如新增風(fēng)險(xiǎn)、原有風(fēng)險(xiǎn)等級上升/下降），適合常規(guī)監(jiān)控，操作便捷，能快速發(fā)現(xiàn)風(fēng)險(xiǎn)變化跡象。

• 趨勢分析法：收集風(fēng)險(xiǎn)監(jiān)控?cái)?shù)據(jù)（如風(fēng)險(xiǎn)發(fā)生的頻率、影響程度），分析風(fēng)險(xiǎn)的變化趨勢，預(yù)判風(fēng)險(xiǎn)的發(fā)展方向，及時調(diào)整應(yīng)對措施，可結(jié)合大數(shù)據(jù)分析技術(shù)提升客觀性和精準(zhǔn)度。

• 審核技術(shù)：定期對風(fēng)險(xiǎn)評估過程、應(yīng)對措施的執(zhí)行情況進(jìn)行審核，檢查是否符合ISO31010標(biāo)準(zhǔn)要求，是否存在遺漏或不足，確保風(fēng)險(xiǎn)評估工作的合規(guī)性和有效性，同時形成文檔化記錄，滿足合規(guī)追溯要求。

實(shí)操提示：風(fēng)險(xiǎn)監(jiān)控不是“一勞永逸”，要建立定期更新機(jī)制（如季度、年度更新），尤其當(dāng)組織業(yè)務(wù)調(diào)整、外部環(huán)境變化（如政策更新、市場波動）時，要及時重新開展風(fēng)險(xiǎn)評估，避免風(fēng)險(xiǎn)失控。

關(guān)鍵總結(jié)：3個核心原則，避免用錯技術(shù)

很多人用不好ISO31010，不是技術(shù)掌握不夠，而是沒抓住核心原則，記住這3點(diǎn)，輕松避開90%的坑：

適配性原則

技術(shù)選擇要貼合“階段目標(biāo)”“組織規(guī)模”“行業(yè)特性”——小組織不用追求復(fù)雜的定量技術(shù)（如蒙特卡洛模擬），用頭腦風(fēng)暴、風(fēng)險(xiǎn)矩陣就足夠；高風(fēng)險(xiǎn)行業(yè)（如化工、核電）則需要用到HAZOP、FTA等專業(yè)技術(shù)，確保風(fēng)險(xiǎn)識別無遺漏。

實(shí)用性原則

優(yōu)先選擇“操作簡單、落地性強(qiáng)”的技術(shù)，不要為了追求“高大上”而選用復(fù)雜技術(shù)，否則會增加評估成本，反而達(dá)不到效果。ISO31010的核心是“實(shí)用”，而非“復(fù)雜”，其技術(shù)可根據(jù)實(shí)際需求調(diào)整、組合應(yīng)用。

動態(tài)性原則

風(fēng)險(xiǎn)是動態(tài)變化的，技術(shù)選擇也要靈活調(diào)整——不同階段、不同場景，適用的技術(shù)可能不同，同時要結(jié)合標(biāo)準(zhǔn)的更新迭代（如ISO31010:2019相較于舊版本的優(yōu)化），及時優(yōu)化評估技術(shù)和流程，確保合規(guī)性和有效。

學(xué)員風(fēng)采

⊙VDA5系列文章

⊙特殊特性相關(guān)知識文章

⊙VDA6.3相關(guān)知識

版權(quán)聲明： 本微信公眾號（IATF16949）所推送文章中，部分來源于網(wǎng)絡(luò)。除非確實(shí)無法確認(rèn)，我們都會注明作者和來源。部分文章推送時未能與原作者取得聯(lián)系。若涉及版權(quán)問題，煩請?jiān)髡呗?lián)系我們，我們會在 24 小時內(nèi)刪除處理，謝謝！內(nèi)容若有誤，歡迎批評指正

加群或咨詢課程具體內(nèi)容

掃碼添加客服企業(yè)微信號咨詢

離開前，記得點(diǎn)個和?