CCAA管理体系认证基础考点12 .pdf

CCAA 管理体系认证基础考点 12 质量管理方法和工具第六章风险评估方法与工具 1、ISO31000 ：:218 是 ISO 技术管理局风险管理组制定，是在 2009 年发布的全球性 第一个风险管理标准。 2、ISO31000 是风险管理标准族的核心，它为风险管理明确了原则、框架和过程； 31010 侧重于风险评估方法和技术；31004 是风险管理框架和过程的实施指南。 3、ISO31000 标准主要包括风险管理原则、风险管理框架、风险管理过程三个部分， 各组成部分在循环中相互关联、相互作用。 4、ISO31000 标准的八项风险管理原则：1 ）整合性；2 ）结构化和全面性；3 ）定制 化；4 ）包容性；5 ）动态性；6 ）有效信息利用；7 ）人员和文化因素；8 ）持续改进。 5、风险管理框架的六个要素：1 ）领导力和承诺；2 ）整合；3 ）设计；4 ）实施；5 ） 评价；6 ）改进 6、风险管理框架设计包括：1 ）理解组织的环境；2 ）明确管理风险的承诺；3 ）分配 组织角色、权限、职责和责任；4 ）分配资源；5 ）建立沟通与咨询机制。 7、风险管理过程由六个活动构成：沟通与咨询 ；范围、背景、标准，风险评估，风险 应对 ，记录与报告 ，检测与评审。 1 8、风险评估由风险识别、风险分析、风险评价三个步骤组成。 9、风险评估提供了一种结构性的过程以识别目标如何受各类不确定性因素的影响，并 从后果和可能性两个方面进行风险分析，然后确定是否需要进一步处理。 10、COSO-ERM 认为企业风险管理是；组织在创造、保持、实现价值的过程中赖以 进行风险管理，与战略制订和实施相结合的文化、能力和实践。 11、COSO-ERM 框架的五大要素是：治理和文化；战略和目标设定；执行风险管理； 评估和修正；信息、沟通和报告。’ 12、失效模式和影响分析是在产品设计阶段和过程设计阶段，对构成产品的子系统、 零件，对构成过程的各个工序逐一进行分析，找出所有潜在的失效模式，并分析其可能的 后果，从而预先采取必要的措施，以提高产品的质量和可靠性的一种系统化的活动。 13、FMEA 的作用 ：1 ）评估产品或过程的潜在失效风险；2 ）分析这些失效的原因和 影响；3 ）记录预防和探测手段；4 ）建议采取措施以降低风险； 14、风险评估的三个维度指标：严重性 （S ）、发生度（O ）、探测度（D ） 15、FMEA 六步法 ：1 ）范围定义 ；2 ）结构分析；3 ）功能分析；4 ）失效分析；5 ） 风险分析；6 ）优化； 16、风险矩阵是识别项 目风险重要性的一种结构性方法 ，它能够对项 目风险的潜在影 响进行评估，是一种操作简便 ，且把定性分析与定量分析相结合的方法。 2 17、风险矩阵是一种通过定义后果和可能性的范围，对风险进行展示和排序的工具。 18、 越接近右上角区域，其风险 越大，越接近右下角的区域风险越小。 19、风险矩阵法的输入一般包括以下六个方面：1 ）后果准则；2 ）可能性准则；3 ） 风险重要性准则；4 ）关于后果和可能性的二维矩阵单元图；5 ）特定风险的后果C 值；6 ） 该后果发生的可能性 L 值。7 ）控制准则。 20、风险矩阵的输出：特定风险的风险等级和特定风险的重要性级别。 21、故障树分析（FTA ）是以故障树作为模型对系统进行可靠性分析的一种方法，是 系统安全分析方法中应用最广泛的一种自上而下逐层展开的图形演绎的分析方法。 3 22、 23、 24、人因可靠性分析（HRA ），对人因加以研究，在各阶段应用人因工程的原则来防 止和减少人的失误。 25、HRA 的适用：1 ）填补在高风险情况下人对事故响应的可靠性数据的空白；2 ） 了解作业人员如何对事故进行响应，改进操作规程；3 ）为改善安全管理系统提供建议；4 ） 为提高作业人员的技术与素养培训提供条件。 26、HRA 的局限性：1 ）不能真实全面的描述人的行为；2 ）缺乏充分数据；3 ）多依