企业风险点怎么编号?
1 先明确一个概念,风险点不是“事情”(things),而是“原因”(causes)。这个“事”指的是具体的事件或情形(something that happens or can happen);而“因”指的则是原因、理由(a cause)。可以说成:风险来自于事件或情形,的风险原因是……。但不能反过来,说风险是因为发生了某件事或情况。这样定义是为了分清“Risk”和“Hazards”以及其相互之间的关系。 2 建立风险清单之后,下一步是确定重要性等级——即风险点可能产生的严重程度。通常有五个重要程度等级:
·非常高风险(Extreme High Risk)
·高优先级风险(High Priority Risk)
·中优先级风险(Medium Priority Risk)
·低优先级风险(Low Priority Risk)
·极低风险(Extremely Low Risk) 每个组织可以根据自己的实际情况增加重要程度的等级,但必须明确每一个风险点的最严重的可能后果是什么,该后果发生的概率有多大,等等。
3 用危害的量化值来描述风险的严重性。可以采用的方法包括:
·直方图(Histogram)
·频率分析(Frequency Analysis)
·概率分布函数(Probability Distribution Function)
·决策树(Decision Tree)
·模糊数学方法(Fuzzy Math)