企業(yè)風險管理的理論框架和應(yīng)用方法-資料下載頁

　　

【正文】 表。按關(guān)鍵詞逐一分析每個單元可能產(chǎn)生的偏差。 ? 分析發(fā)生偏差的原因及后果。 ? 制定對策。 第二章 基本概念和方法論－風險識別之 HAZOP法 * 72 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 關(guān)鍵詞 意義 關(guān)鍵詞 意義 關(guān)鍵詞 意義 空白 設(shè)計與操作所要求事件沒有發(fā)生 否 對標準值完全否定 部分 質(zhì)的減少 過量 與標準值比較數(shù)量增加 多 數(shù)量增加 相反 邏輯上與規(guī)定功能相反 減量 與標準值比較數(shù)量減少 少 數(shù)量減少 其他 其他運行狀況 部分 只完成功能一部分 而且 質(zhì)的增加 伴隨 在完成功能同時，有多余事件發(fā)生 相逆 出現(xiàn)與設(shè)計和操作相反的事件 異常 出現(xiàn)與設(shè)計和操作不相干事件 關(guān)鍵詞表可以根據(jù)研究對象和環(huán)境確定，下面是三組參考關(guān)鍵詞 ： * 73 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 因果分析是故障樹分析和事件樹分析的結(jié)合，從一個風險因素開始，識別與其相關(guān)的所有風險因素和潛在后果。因果分析方法最初是為安全性要求很高的系統(tǒng)分析系統(tǒng)性缺陷而開發(fā)的的可靠性分析工具。像故障樹分析一樣，從缺陷發(fā)生到危害事件以邏輯關(guān)系表達，但增加了事件樹對于缺陷的時間順序的分析功能，同時后果分析中引入了時滯，這點在事件樹中是不允許的。本方法用于分析系統(tǒng)在一項風險事件發(fā)生后，通過特定子系統(tǒng)（如應(yīng)急響應(yīng)系統(tǒng)）的傳遞后，不同路徑產(chǎn)生的后果。可能的情況下，還可以給出一項風險事件發(fā)生后不同后果發(fā)生的概率。本方法的流程很復雜，因此，只有當缺陷的現(xiàn)在后果被認為亟待控制才使用。 ? 使用本方法需要對系統(tǒng)和它的缺陷模式、缺陷情景有深入的理解。主要的步驟是： 第二章 基本概念和方法論－風險識別之因果分析法 * 74 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 識別初始的缺陷事件（相當于事故樹的頂上事件和事件樹的初始事件）； ? 繪制并驗證該初始事件引致的事故樹； ? 確定被考慮條件的次序，這個次序應(yīng)該符合邏輯，如按條件發(fā)生的時間順序； ? 導出不同條件后果發(fā)生的路徑。推導方式類似事件樹，在事件樹的路徑分支上要標注分支產(chǎn)生的特定條件。 ? 按條件導出事件樹； ? 給出各獨立條件分支的失誤情況，可以計算出各種可能后果的概率。可以先對各條件分支下的基本事件進行概率賦值，按事件樹結(jié)構(gòu)進行概率的相乘或相加。 ? 通過這樣的推導計算，可以把系統(tǒng)的失誤原因和結(jié)果繪制在一張圖上，風險事件發(fā)生后，在設(shè)定概率的不同條件下，各種潛在的后果及其發(fā)生概率都可以標注在圖上。 ? 因果分析法的優(yōu)點在于集合了事故樹和事件樹的優(yōu)勢，同時克服了兩種方法中不能考慮事件延續(xù)時間的問題，是一種全面綜合的系統(tǒng)分析方法。它的缺點是過于復雜，其中的事故樹和事件樹都需要量化和推理。 第二章 基本概念和方法論－風險識別之因果分析法 * 75 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 故障模式及影響分析（ FMEA）和故障模式及影響和危害程度分析（ FMECA）主要用于識別組件或系統(tǒng)不能按設(shè)計功能運行故障模式。識別的主要因素有：系統(tǒng)各個部分所有潛在的故障模式、這些故障對于系統(tǒng)的影響、故障的原因、如何避免故障和 /或減輕故障對系統(tǒng)的影響。 FMECA是對 FMEA的進行擴展，結(jié)合故障發(fā)生的可能性和后果的嚴重程度對故障進行分級。分析一般是定性或半定量的，使用實際故障發(fā)生率時可以進行量化分析。 ? FMEA/FMECA可以應(yīng)用于系統(tǒng)的設(shè)計、制造、操作各個階段，設(shè)計階段的建議更容易實施。具體包括：幫助設(shè)計調(diào)整是其更可靠、保證所有影響正常運行的故障模式和其影響被充分考慮、列示潛在失誤并識別其后果的嚴重程度、提供計劃、檢測和維護的基礎(chǔ)、提供可靠性和可用性分析的定量基礎(chǔ)。本方法一般用于物理系統(tǒng)的故障，但也可以識別人的失誤模式及其影響，可以作為其他方法如故障樹分析的定性或定量的輸入。 ? FMEA需要系統(tǒng)各組件可能產(chǎn)生失誤的技術(shù)信息，包括：系統(tǒng)及其組件的流程圖、組件的圖示或信息、影響運營過程或環(huán)境參數(shù)的細節(jié)、操作界面、特定故障的結(jié)果、故障率等故障的歷史數(shù)據(jù) 。 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 76 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 本方法的主要步驟： ? 確定研究的目標和范圍； ? 組成團隊； ? 對系統(tǒng)的深入理解； ? 對系統(tǒng)分解到組件； ? 對于每個組件和列出的步驟，識別每個組件如何產(chǎn)生故障、產(chǎn)生缺故障的模式和機理、故障產(chǎn)生的影響、故障是安全還是不安全的、如何發(fā)現(xiàn)故障、有哪些內(nèi)部規(guī)定可以彌補設(shè)計故障； ? 對于 FMECA，研究小組要結(jié)合后果的嚴重程度和發(fā)生的可能性對識別出的故障模式進行分類； ? 設(shè)計和實施改進活動最小化主要故障發(fā)生的幾率； ? 編寫分析系統(tǒng)的報告，包括分析的假設(shè)、數(shù)據(jù)來源、運行方式、工作表、風險矩陣，也可以提供進一步分析的建議、設(shè)計變更、系統(tǒng)應(yīng)具備特征等； ? 在建議實施后，運用 FMEA方法重新評估系統(tǒng)。 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 77 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? FMEA方法的特點主要有： ? 以簡單易讀的格式，識別出組件的故障模式、原因、對系統(tǒng)影響； ? 從設(shè)計階段入手發(fā)現(xiàn)問題，避免后期修正設(shè)備及組件時的高額成本； ? 識別出單點故障，確定設(shè)置冗余或安全系統(tǒng)的必要性； ? 提供開發(fā)測試程序的關(guān)鍵特性測試輸入； ? 為系統(tǒng)的維護策略提供支持； ? 本方法只能用于單點故障，而不能用于組合的故障； ? 如果控制不當， FMEA是費時和高成本的； ? 對于復雜多層次系統(tǒng)，是一項困難和乏味的方法 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 78 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? RCM（以可靠性為中心的設(shè)備保養(yǎng)） 是一種識別應(yīng)該貫徹什麼是故障管理政策的方法，以便使所有設(shè)備的運轉(zhuǎn)都有效地達到必需的安全性、可用性和經(jīng)濟性。它 1960 年代開發(fā)，最初用于商業(yè)航空工業(yè)，以運輸協(xié)會（ ATA）發(fā)布“操作 /制造維護時間表展開計劃（ MSG3）”的為基礎(chǔ)，現(xiàn)在被證明可以廣泛應(yīng)用與各個行業(yè)的方法。 ? 依照退化機理，以及依照可識別故障的操作和經(jīng)濟影響， RCM 提供了一個決策過程從而識別可行的、有效地和防范性地設(shè)備維護需求。該過程的最終結(jié)果是判斷實施一項保養(yǎng)任務(wù)的必要性。所有的任務(wù)都是以人員和環(huán)境的安全，以及運轉(zhuǎn)上的或經(jīng)濟上的利害關(guān)系為基礎(chǔ)，但應(yīng)該注意的是，標準的設(shè)定取決于產(chǎn)品的性質(zhì)和使用情況。 第二章 基本概念和方法論－風險識別之 RCM法 * 79 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? RCM 用于確保設(shè)備的可維護性，一般在設(shè)計和開發(fā)階段應(yīng)用，而在運轉(zhuǎn)和維護期間實現(xiàn)。成功地運用 RCM，需要很好地了解設(shè)備及其結(jié)構(gòu)、運轉(zhuǎn)環(huán)境、關(guān)聯(lián)的系統(tǒng)、子系統(tǒng)和設(shè)備零件，以及設(shè)備可能發(fā)生的故障及其后果。 ? RCM 程序的基本步驟是： ? 規(guī)劃和初始準備； ? 功能失效分析； ? 任務(wù)選擇； ? 實施； ? 持續(xù)改進。 ? RCM 所適用的風險評估的類型與 FMECA類似，只是在方法論和意圖上有些不同。 ? 其風險識別聚焦于可以通過執(zhí)行保養(yǎng)任務(wù)而消除或減少頻次和 /或后果的潛在故障上，通過識別所需的功能和性能標準來完成。可能的功能失效是識別與那些功能相關(guān)的設(shè)備和組件運轉(zhuǎn)狀況后的結(jié)果。 第二章 基本概念和方法論－風險識別之 RCM法 * 80 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 其風險分析包括估計各個故障在沒有保養(yǎng)情況下的發(fā)生頻次，這可以利用諸如 Weibull 分析之類的可靠性技術(shù)或訪問行業(yè)匯編的故障數(shù)據(jù)庫加以量化。半定量化的數(shù)據(jù)可以基于實際經(jīng)驗或現(xiàn)場數(shù)據(jù)來開發(fā)。后果則通過定義適用于該情形的故障影響和危害程度來建立。由故障頻次和危害程度組成的風險矩陣使得風險暴露的分類能夠被實施。 ? 其風險評價通過選擇各種故障模式的適當?shù)墓收瞎芾矸结槪ㄕ撸﹣硗瓿伞? ? 整個 RCM 過程是一個廣泛地建立供未來參考和評審用文檔的過程。收集故障和維修數(shù)據(jù)能夠監(jiān)控改進措施的實施效果。 ? RCM的輸出用來確定諸如條件監(jiān)控、定期修補、定期更換、故障查找或非預(yù)防性維修等保養(yǎng)任務(wù)。 RCM分析結(jié)果還可能導致諸如重新設(shè)計、運轉(zhuǎn)或保養(yǎng)過程調(diào)整、附加培訓等其他活動。然后，是確定任務(wù)時間間隔和所需要的資源。 第二章 基本概念和方法論－風險識別之 RCM法 * 81 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 馬爾可夫分析基于系統(tǒng)未來狀態(tài)只依賴于現(xiàn)在狀態(tài)的情形，經(jīng)常用于存在多種狀態(tài)的可修復但使用可靠性塊分析（ Reliability Block Analysis）分析不充分的系統(tǒng)。使用高階馬爾可夫鏈，本方法可以擴展到復雜系統(tǒng)，僅受限于模型、計算量和假設(shè)。 ? 馬爾可夫分析是一種定量技術(shù)，可以運用離散數(shù)據(jù)或連續(xù)數(shù)據(jù)描述系統(tǒng)的狀態(tài)。盡管可以徒手計算，但市場上已有許多商用計算機程序。本方法可以用于各種系統(tǒng)結(jié)構(gòu)，如并行獨立組件、串行獨立組件、負載分配系統(tǒng)、預(yù)備系統(tǒng)（包括開關(guān)失效情形）、降級系統(tǒng)等，還可以用于計算包括考慮維修時備件可用性。 ? 馬爾可夫分析需要的資料有： ? 系統(tǒng)狀態(tài)列表，子系統(tǒng)或組件可以全工運行、部分運行、失效狀態(tài)等； ? 對可能的轉(zhuǎn)換的清楚認識，這是建模必須的；如汽車輪胎的缺陷包括備胎及其檢測間隔； ? 狀態(tài)之間的轉(zhuǎn)換系數(shù)，典型的是離散事件之間的變化概率，或連續(xù)事件的失效率或修復率。 第二章 基本概念和方法論－風險識別之馬爾可夫法 * 82 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 馬爾可夫分析圍繞著“狀態(tài)”的概念和狀態(tài)隨時間按固定概率轉(zhuǎn)換展開，使用隨機轉(zhuǎn)移概率矩陣描述各種狀態(tài)的轉(zhuǎn)換并計算得到各種輸出結(jié)果，這些結(jié)果用于估計失效的可能性和 /或可使用性，作為風險評估的必要信息。 ? 馬爾可夫分析能夠計算系統(tǒng)在有修復能力和多種降級狀態(tài)下失效的概率。它使用的限制有：對于失效和修復都假設(shè)固定概率的狀態(tài)轉(zhuǎn)換、所有事件是統(tǒng)計意義上獨立的、需要狀態(tài)轉(zhuǎn)換的所有可能性信息、需要矩陣運算知識、結(jié)果與非技術(shù)人員難以溝通等。 第二章 基本概念和方法論－風險識別之馬爾可夫法 * 83 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 人的可靠性評估 HRA處理人與系統(tǒng)運行的關(guān)系，可以用于評估人的失誤對系統(tǒng)的影響。許多過程存在人的失誤的可能，特別是當做決策的時間很短時。盡管問題發(fā)展成為嚴重事故的可能性很小，但人的行動只能阻止引致事故的初始失誤。 HRA 展示了人的失誤產(chǎn)生災(zāi)難性后果的各種可能意外事故，這些事故是風險評估集中在系統(tǒng)硬件或軟件上的風險因素。 HRA 可以使阻礙生產(chǎn)效率的失誤更清晰，并且反映出這些失誤和（硬件和軟件的無效）如何能夠通過人的操作和維護“恢復”功能。 ? HRA 可以定性化或定量化運用，定性化用于識別人的失誤及其原因，以減少失誤發(fā)生的可能性；定量化使用可以為事故樹或其他方法提供數(shù)據(jù)。本方法需要輸入實際中或潛在的失誤發(fā)生的類型，專家對于人的失誤的量化判斷。方法的主要過程有（可能條件下，有些步驟可能并行完成）： 第二章 基本概念和方法論－風險識別之 HRA法 * 84 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 定義問題，參與調(diào)查和評估的人的活動類型； ? 任務(wù)分析，任務(wù)完成方式、需要哪些工具輔助； ? 人的失誤分析，任務(wù)失敗的原因，如何發(fā)生的，如何能夠恢復； ? 問題呈現(xiàn)，失誤和失敗如何與硬件、軟件、環(huán)境事件關(guān)聯(lián)，計算出系統(tǒng)缺陷的可能性； ? 篩選確認，失誤和任務(wù)是否需要進一步量化； ? 統(tǒng)一量化，每項人的失誤和任務(wù)失敗的可能性數(shù)量； ? 影響分析，哪些失誤或任務(wù)是最重要的，即哪項對于可靠性和風險最敏感； ? 失誤降低，如何提高人的可靠性； ? 文檔整理，整理 HRA方法的細節(jié)部分。 第二章 基本