風(fēng)險和機遇應(yīng)對程序

1、LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第1頁，共13頁風(fēng)險和機遇控制程序姓名職位簽名日期制訂審核批準(zhǔn)LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第2頁，共13頁變更履歷版本修改摘要修改日期修改人DCN 號A新建LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第3頁，共13頁i目的為積極應(yīng)對公司未來 可能面臨的風(fēng)險和機遇，進行有效的風(fēng)險 管理，從而抓住機遇，規(guī)避或降低風(fēng)險， 確保管理體系預(yù)期結(jié)果的實現(xiàn)，并找到改進機會。2 范圍本程序適用于公司運 營整個生命周期及不同層面的風(fēng)險和機遇管理，包括產(chǎn)品和服

2、務(wù)層面、管理體系過程層面、公司戰(zhàn)略和系統(tǒng)層面。3 術(shù)語和定義3.1 風(fēng)險 risk不確定性對目標(biāo)的影響。注：影響可能偏離預(yù)期一一正面的和 /或負面的，正面的為機會，負面的為威脅； 風(fēng)險常具有潛在事件、后果或二者結(jié)合的特征。3.2 風(fēng)險管理 risk management一個組織針對風(fēng)險所采取的指揮和控制的協(xié)調(diào)活動。3.3 風(fēng)險源 risk source單獨地或以結(jié)合的形式具有產(chǎn)生風(fēng)險的內(nèi)在可能性的因素。注：一個風(fēng)險源可以是有形的或者無形的。3.4 后果 consequence事件對目標(biāo)的影響結(jié)果。3.5 可能性 likelihood某事發(fā)生的可能程度。3.6 風(fēng)險等級 level of ris

3、k一個風(fēng)險或組合風(fēng)險的大小，以后果和可能性的二者結(jié)合來表示。3.7 風(fēng)險偏好 risk appetite組織愿意承受風(fēng)險的 大小。3.8 組織環(huán)境 context of the organization對組織建立和實現(xiàn)目 標(biāo)的方法有影響的內(nèi)部和外部因素的組合。（內(nèi)部環(huán)境、外部環(huán)境）3.9 利益相關(guān)方 stakeholder可能影響、被影響或 意識到其自身可能被一項決定或活動所影響的個人或組織。示例：股東、董事會成員、管理層、員工、顧客、供應(yīng)商、銷售商、分包商、債權(quán)人、機構(gòu)投資者、政府部門、 社區(qū)等。LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第4頁，共13頁3.

4、10 風(fēng)險評估 risk assessment風(fēng)險識別、風(fēng)險分析和風(fēng)險評價的全過程。3.11 風(fēng)險識別 risk identification發(fā)現(xiàn)、認識、描述風(fēng) 險的過程。注：風(fēng)險識別會涉及歷史數(shù)據(jù)、技術(shù)分析、有事實依據(jù)的和專家的觀點、以及利益相關(guān)方的需求。3.12 風(fēng)險分析 risk analysis理解風(fēng)險的性質(zhì)和確定風(fēng)險程度的過程。3.13 風(fēng)險準(zhǔn)則 risk criteria評價風(fēng)險重要性的參照依據(jù)。3.14風(fēng)險評價 risk evaluation將風(fēng)險分析的結(jié)果與風(fēng)險準(zhǔn)則進行比較，以確定風(fēng)險和（或）其量是否可接受或可容許。3.15風(fēng)險應(yīng)對 risk treatment改變風(fēng)險的過程。

5、3.16殘留風(fēng)險residualrisk風(fēng)險應(yīng)對后余留下的風(fēng)險。3.17監(jiān)測 monitoring不斷檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以識別所要求或期待的績效水平的變化。3.18評審 review為實現(xiàn)所建立的目標(biāo)而進行的決定適宜性、充分性、有效性的活動。4 職責(zé)4.1最高管理者/管理者代表4.1.1組織高級管理層代表股東或投資者對組織進行風(fēng)險管理?？赡軈⑴c的活動包括不限于:1.1.1.1 戰(zhàn)略風(fēng)險的評 估和管理。1.1.1.2 組織風(fēng)險偏好 的表述。1.1.1.3 在較高層級上 制定風(fēng)險管理政策。1.1.2 建立風(fēng)險管理方針，清楚闡明組織風(fēng)險管理的目標(biāo)和承諾，并進行適當(dāng)?shù)臏贤ㄅc評審。1.1.

6、3 確定各風(fēng)險控制部門對于 風(fēng)險管理的權(quán)力和義務(wù)，支持其他管理者履行其相關(guān)領(lǐng)域的職責(zé)，并適當(dāng)授權(quán)；確保根 據(jù)組織目標(biāo)、政策和風(fēng)險偏好實施風(fēng)險管理程序，對風(fēng)險管理的有效性承擔(dān)責(zé)任。1.1.4 確保風(fēng)險管理所需資源的 提供，包括人員資格、必要的培訓(xùn)、信息獲 取等。4.2 風(fēng)險控制部：4.2.1 負責(zé)風(fēng)險和機遇控制程序的建立和維護，確保相關(guān)要求在相應(yīng)的層次和階段得到溝通和協(xié)商。重要聲明：只有蓋上受控印章文件方為有效文件，受控文件未經(jīng)許可不得私自復(fù)制、打印。LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第5頁，共13頁4.2.2 負責(zé)收集、匯總各個層面 的風(fēng)險和機遇資料，

7、進行風(fēng)險評估，以及風(fēng)險和機遇清單等相關(guān)資料的更新。4.2.3 確認基于風(fēng)險和機遇清 單的風(fēng)險應(yīng)對措施在相關(guān)部門得以制定和執(zhí)行。4.2.4對風(fēng)險管理整個過程進行監(jiān)測、評審，確認實施風(fēng)險和機遇措施的有效性。4.3 質(zhì)量部體系:4.3.1 負責(zé)將體系層面的風(fēng)險和機遇相關(guān)標(biāo)準(zhǔn)的變更信息及時通知給風(fēng)險控制部。4.3.2 配合風(fēng)險控制部進行必要的審核應(yīng)對。4.4 風(fēng)險措施執(zhí)行部 門:4.4.1負責(zé)本部門風(fēng)險和機遇的應(yīng)對措施的制定，并落實執(zhí)行。4.4.2根據(jù)體系組監(jiān)測和評審的結(jié)果，對風(fēng)險管理采取糾正措施。4.4.3加強本部門風(fēng)險意識的宣 傳和培訓(xùn)，從員工、其他利益相關(guān)者、更廣泛的環(huán)境中收集、反饋、更新有關(guān)危

8、險、風(fēng)險信息。4.5其他部門4.5.1 在適當(dāng)時，協(xié)助風(fēng)險措施4.5.2 發(fā)現(xiàn)本部門或周邊的重大5 程序執(zhí)行部門做好風(fēng)險管理。風(fēng)險或機遇信息，應(yīng)及時予以匯報。5.1總則5.1.1風(fēng)險管理的過程包含：溝 通與協(xié)商、建立環(huán)境、風(fēng)險評估、風(fēng)險應(yīng)對、監(jiān)測與評審，如下圖所示:0建立環(huán)境（5.3）風(fēng)險應(yīng)對（5.5）05 1審評與測監(jiān)1商協(xié)與通溝LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第6頁，共13頁5.2 溝通和協(xié)商風(fēng)險評估工作的成功 理過程中是有必要的。與內(nèi)、外部利益相關(guān)依賴于與利益相關(guān)方進行的有效溝通與協(xié)方的溝通和協(xié)商宜在風(fēng)險管理過程的所有溝通和協(xié)商的內(nèi)容包 括不限

9、于： 適當(dāng)?shù)貛椭鞔_風(fēng)險和機遇的狀況，以及處理風(fēng)險措施相 關(guān)的問題； 確保利益相關(guān)方的利益被理解和考慮 幫助確保風(fēng)險充分地被識別； 將不同領(lǐng)域的專業(yè)知識一并用于分析 確保在界定風(fēng)險準(zhǔn)則和評定風(fēng)險時， 確保認同和支持處理計劃； 對風(fēng)險管理過程中發(fā)生的變更進行有商，讓利益相關(guān)者參與到風(fēng)險管階段進行。如：風(fēng)險本身、風(fēng)險成因、風(fēng)險后果（如果掌握）風(fēng)險；不同的觀點被恰當(dāng)?shù)乜紤]；效管控。5.3 建立環(huán)境5.3.1 總則通過建立環(huán)境，清楚 地表達組織的目標(biāo)，確定與管理體系相關(guān)的內(nèi)部和外部因素、利益相關(guān)方的需求和期望，為風(fēng)險管理提供依據(jù)。5.3.2組織環(huán)境現(xiàn)的各種外部和內(nèi)部環(huán)境因素。確定與組織目標(biāo)和戰(zhàn) 略方向

10、相關(guān)，并影響管理體系預(yù)期結(jié)果實使用PESTT法和SWO昉法分析組織的內(nèi)外部環(huán) 境因素，并登記在 PEST分析報告和SWO份析 報告上；適當(dāng)時對這 些外部和內(nèi)部因素的相關(guān)信息進行監(jiān)視和評審。5.3.2.1外部環(huán)境為了確保在建立風(fēng)險 準(zhǔn)則時，目標(biāo)和外部利益相關(guān)方的關(guān)注點被予以考慮，需明確外部環(huán)境。外部環(huán)境可以包括但 不限于： 社會、文化、政治、法律法規(guī)、金融 、技術(shù)、經(jīng)濟、自然環(huán)境、競爭環(huán)境，無 論國際的、 國內(nèi)的、區(qū)域的或局部的； 對組織的目標(biāo)有影響的關(guān)鍵驅(qū)動者和趨勢；LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第7頁，共13頁與外部利益相關(guān)方的關(guān)系，他們的觀點和

11、價值觀。5.3.2.2 內(nèi)部環(huán)境風(fēng)險管理過程宜與組 織的文化、過程、結(jié)構(gòu)和戰(zhàn)略相一致。內(nèi)部環(huán)境是組織內(nèi)能夠影響管理風(fēng)險方法的方面。內(nèi)部 環(huán)境可以包括但不僅限于：治理、組織結(jié)構(gòu)、角色與責(zé)任；（注：治理 一一一系列活動領(lǐng)域里的管理機制）方針、目標(biāo)，以及實現(xiàn)它們的戰(zhàn)略;能力、對資源和知識的理解（如：資本、時間、人員、過程、系統(tǒng)和技術(shù)）信息系統(tǒng)、信息流和決策過程（正式的或非正式的）；與內(nèi)部利益相關(guān)方的關(guān)系，他們的觀點和價值觀;組織的文化;組織所采用的標(biāo)準(zhǔn)、指南和模型;合同關(guān)系的種類與程度。5.3.2.3 建立風(fēng)險管理過程的 環(huán)境5.3.2.3.1 建立風(fēng)險管理目標(biāo)積極應(yīng)對組織的風(fēng)險 和機遇，保存組織的

12、生存能力，把握機遇，以持續(xù)提供滿足法律法規(guī)要求和顧客需求的產(chǎn)品和服務(wù)。風(fēng)險和機遇應(yīng)對措施有效率：90%適用時，宜逐級完成 以下事項，以確保風(fēng)險管理目標(biāo)的實現(xiàn)和 持續(xù)改進:a)組織在面臨風(fēng)險和意外事故的情況下能夠維持生存。b)當(dāng)風(fēng)險來臨時，保證組織的各項經(jīng)營活動能夠迅速恢復(fù)正常運轉(zhuǎn)。c)實現(xiàn)組織穩(wěn)定的收益借助風(fēng)險和機遇的應(yīng)握機遇，逐步實現(xiàn)組對措施，一方面使生產(chǎn)經(jīng)營得以及時恢復(fù) 織穩(wěn)定的收益。;另一方面，尋求并把d)通過風(fēng)險成本最小化實現(xiàn)企業(yè)價值最大化。全面系統(tǒng)的風(fēng)險管理，可終實現(xiàn)企業(yè)價值最大化。由于風(fēng)險的存在導(dǎo)致 企業(yè)價值的減少，構(gòu)成了風(fēng)險成本，通過 以減少企業(yè)的風(fēng)險成本，進而減少災(zāi)害損失和現(xiàn)金

13、流出，最5.3.2.3.2 資源組織應(yīng)為風(fēng)險管理配 置適當(dāng)?shù)馁Y源?？蓮囊韵路矫嬗枰钥紤]：自復(fù)制、打印。重要聲明：只有蓋上受控印章文件方為有效文件，受控文件未經(jīng)許可不得私LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第8頁，共13頁人員、技能、經(jīng)驗和能力; 對于風(fēng)險管理過程的每一步驟所需的資源； 用于管理風(fēng)險的過程、方法和工具； 形成文件的過程和程序； 信息和知識的管理系統(tǒng)； 培訓(xùn)計劃。5.3.3 利益相關(guān)方的需求和期望分析5.3.3.1 識別出與管理 體系有關(guān)，且對組織持續(xù)提 供符合顧客要求和適用法律法規(guī)要求的產(chǎn)品 和服務(wù)的能力產(chǎn)生影 響或潛在影響的利益相關(guān)方，并

14、對其需求和期望進行分析，登記在相關(guān)方及其需求 和期望清單上。5.3.3.2 適當(dāng)時對這些相關(guān)方及其要求的相關(guān)信息進行評審和更新。5.3.4 確定風(fēng)險準(zhǔn)則組織宜確定用于評定 風(fēng)險重要性的準(zhǔn)則。該準(zhǔn)則宜反映組織的 價值觀、目標(biāo)和資源。一些準(zhǔn)則 可 以服從或引用法律法規(guī)要求或組織簽署的其他要求。風(fēng)險準(zhǔn) 則宜在風(fēng)險管理過程開始時予以確定，并予以持續(xù)評審。在 某些情況下，對不同時間、地點、類別或 情況，需要使用多于一個的數(shù)值或描 述指 標(biāo)，以具體說明 后果和可能性，確定風(fēng)險準(zhǔn)則。確定風(fēng)險準(zhǔn)則時，考 慮的因素宜包括如下方面： 風(fēng)險的特性和原因的種類，可能出現(xiàn)的后果以及如何對其進行測量； 如何確定風(fēng)險發(fā)生的

15、可能性； 可能性和（或）后果的時間范圍； 如何確定風(fēng)險等級； 利益相關(guān)方的觀點； 風(fēng)險可接受或可容許的程度； 考慮是否需要組合多個風(fēng)險，如需要 ，應(yīng)考慮如何組合和哪些組合方式。5.3.4.1對“可能性” （L）的評分準(zhǔn)則:發(fā)生頻度風(fēng)險準(zhǔn)則：“可能性”內(nèi)容描述分值極少發(fā)生行業(yè)內(nèi)從未發(fā)生過1較少發(fā)生行業(yè)中發(fā)生過，但在 本集團中從未發(fā)生過2偶爾發(fā)生在本集團中發(fā)生過，但在本業(yè)務(wù)部門中從未發(fā)生過3LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：2016/10/18第9頁，共13頁有時發(fā)生在本業(yè)務(wù)部門中偶爾發(fā)生過4經(jīng)常發(fā)生在本業(yè)務(wù)部門中經(jīng)常 發(fā)生55.3.4.2對“后果” （S）的評分準(zhǔn)則:嚴(yán)重程

16、度風(fēng)險準(zhǔn)則：“后果”內(nèi)容描述分值法律法規(guī) 及其他要求人身傷害財產(chǎn)損失 （萬元）停工/停產(chǎn)企業(yè)形象微小不違反無傷亡無損失沒有停工不影響1企業(yè)標(biāo)準(zhǔn)輕微受傷 包扎即可財產(chǎn)損失V 10可短時恢復(fù)企業(yè)及周邊 范圍的影響2較嚴(yán)重地區(qū)標(biāo)準(zhǔn)受傷需要停工 療養(yǎng)，且停工 時間v 3個月10W財產(chǎn)損失v 50間歇性恢復(fù)地區(qū)性影響3嚴(yán)重省內(nèi)標(biāo)準(zhǔn)、 行業(yè)標(biāo)準(zhǔn)受傷需要停工 療養(yǎng)，且停工 時間3個月50W財產(chǎn)損失 V 100需較長時間 調(diào)整后才可 恢復(fù)省內(nèi)、行業(yè) 影響4很嚴(yán)重違反法律法規(guī)、國際/國家標(biāo)準(zhǔn)、客戶強制標(biāo)準(zhǔn)或要求死亡、截肢、 骨折、聽力喪 失、慢性病等財產(chǎn)損失>100/、可恢復(fù)重大國內(nèi)、 國際影響55.3.

17、4.3根據(jù)組織的風(fēng) 險偏好，確定風(fēng)險等級的 判定標(biāo)準(zhǔn)和可接受程度如下:風(fēng)險等級（R）=可能性（L） X后果（S）風(fēng)險等級風(fēng)險的 可接受程度風(fēng)險措施檢查頻次風(fēng)險值w 6低風(fēng)險（可接受風(fēng)險）風(fēng)險等級微不足道， 或者風(fēng)險很小，無需采取風(fēng)險應(yīng)對 措施艾更時8W風(fēng)險值w 12中風(fēng)險應(yīng)審視現(xiàn)有的控制措施，并且可能需要執(zhí)行額外的控制措 施，以降低風(fēng)險。在降低風(fēng)險和其實現(xiàn)之間應(yīng)什-個平衡 可以利用成本收益分 析對此進行評估。，可考慮建立操作規(guī)程、作業(yè)指導(dǎo)書，定期檢查每年14W風(fēng)險值w 20“后果”值=4tWj風(fēng)險應(yīng)檢查現(xiàn)有的控制措 施，并進行減輕風(fēng)險的規(guī)劃?？赡苄?要將問題提交到更高的層級或風(fēng)險委員會。每季度

18、LOGO風(fēng)險和機遇應(yīng)對程序文件編號：*版本：A 生效日期：2016/10/18 第10頁，共13頁風(fēng)險值21“后果”值=5重大風(fēng)險（/、可接受 風(fēng)險）應(yīng)優(yōu)先進行較高層級的風(fēng)險減輕和避免的規(guī)劃。每天/ 不間斷5.4 風(fēng)險評估5.4.1 風(fēng)險識別5.4.1.1 根據(jù)明確的組 織環(huán)境信息，包括組織內(nèi)外部環(huán)境和相關(guān)方的需求，確定可能影響管理體系的預(yù)期結(jié)果或組織目標(biāo)得以實現(xiàn)的風(fēng)險和機遇，同時要識別這些風(fēng)險和機遇的現(xiàn)有控制措施（諸如設(shè)計特征、人員、過程和系統(tǒng)等）。5.4.1.2 風(fēng)險識別的重點內(nèi)容：風(fēng)險源、影響的范 圍、相關(guān)事件、風(fēng)險原因以及潛在的后果。當(dāng)風(fēng)險源或風(fēng)險原因 不易識別，但風(fēng)險本身可以識別時，

19、如風(fēng)險源不在組織控制之下的風(fēng)險，這種風(fēng)險也應(yīng)該被識別出來。5.4.1.3 風(fēng)險識別方法 包括但不限于：非常適用：頭腦 風(fēng)暴法、結(jié)構(gòu)化/半結(jié)構(gòu)化訪談、德爾 菲法、情景分析、檢查表、失效 模式和效應(yīng)分析（FMEA、危險分析與關(guān)鍵控制點（HACCP、風(fēng)險矩陣等；適用：業(yè)務(wù)影響 分析、根原因分析、故障樹分析等。風(fēng)險識別方法可參考 ISO/IEC 31010: 2009風(fēng)險管理風(fēng)險評估技術(shù)標(biāo)準(zhǔn)。5.4.2 風(fēng)險分析5.4.2.1 針對一個特定風(fēng)險進行分析，結(jié)合考慮其 可能性和后果，得到風(fēng)險等級。5.4.2.2 運用半定量法進行風(fēng)險分析，利用數(shù)字分 級尺度來確定風(fēng)險的“可能性”及“后果” 一個風(fēng)險事件可能

20、產(chǎn) 生多個后果，從而可能影響多重目標(biāo)。5.4.2.3 對已識別的風(fēng)險的可能性（發(fā)生頻度）和 后果（嚴(yán)重度）進行評價，并依據(jù)本程序所 規(guī)定的風(fēng)險準(zhǔn)則進行 評定，根據(jù)風(fēng)險的“可能性”和“后果”分值的乘積計算出風(fēng)險值，確定風(fēng)險等級。5.4.2.4 根據(jù)風(fēng)險等級確定風(fēng)險的可接受程度，劃分為以下四種程度:等級都是無法容忍的,重大風(fēng)險（不可接受 風(fēng)險）：無論活動能帶來什么利益，風(fēng)險 必須不惜代價進行風(fēng)險應(yīng)對；高風(fēng)險：在現(xiàn)有的控 制措施的基礎(chǔ)上，還需執(zhí)行額外的控制措 施，并報高層中風(fēng)險：是指要考慮 實施風(fēng)險應(yīng)對的成本與收益，并權(quán)衡機遇與潛在結(jié)果;LOGO風(fēng)險和機遇應(yīng)對程序文件編號:*版本：A生效日期：201

21、6/10/18第11頁，共13頁低風(fēng)險（可接受風(fēng)險）：是指風(fēng)險等級微不足道，或者風(fēng)險很小，無需采取風(fēng)險應(yīng)對措施。風(fēng)險評估的結(jié)果應(yīng)滿 足風(fēng)險應(yīng)對的需要，否則，應(yīng)做進一步分 析。5.4.2.5 風(fēng)險分析方法 包括但不限于： 對“可能性”的 適用分析方法：風(fēng)險矩陣、結(jié)構(gòu)化假設(shè)分析（SWIFT）、根原因分析、風(fēng)險指數(shù)、事件 樹分析、決策樹分析等； 對“后果”的適 用分析方法：業(yè)務(wù)影響分析、危險與可操作性分析（HAZOP、危險分析與關(guān)鍵控制點（HACCP、風(fēng)險矩陣、人因可 靠性分析等； 對“風(fēng)險等級” 的適用分析方法：風(fēng)險矩陣、結(jié)構(gòu)化假設(shè)分析（SWIFT、人因可靠性分析、根原因分析等。對不同種類、不同程

22、 度的風(fēng)險，應(yīng)選擇針對性強、適用的風(fēng)險分析方法。風(fēng)險分析方法可參考 ISO/IEC 31010: 2009風(fēng)險管理一一風(fēng)險評估技術(shù)標(biāo)準(zhǔn)。5.4.3 風(fēng)險評價5.4.3.1 將已識別和分析的眾多風(fēng)險進行等級確定，將風(fēng)險等級與風(fēng)險準(zhǔn)則進行比較，以進行 風(fēng)險的重要性劃分。5.4.3.2 確認風(fēng)險是否需要處理，以及處理實施優(yōu) 先的決策。5.4.3.3 風(fēng)險評價方法 包括但不限于：危險與可操作性分析（HAZOP、危險分析與關(guān)鍵控制點（HACCP、結(jié)構(gòu)化假設(shè)分析（SWIFT、以可靠性為中心的維修、根原因分析、風(fēng)險指數(shù)等。風(fēng)險評價方法可參考 ISO/IEC 31010: 2009風(fēng)險管理一一風(fēng)險評估技術(shù)標(biāo)準(zhǔn)

23、。以上風(fēng)險評估的結(jié)果 將記入風(fēng)險和機遇清單，并適時進行 更新。5.5 風(fēng)險應(yīng)對5.5.1 完成風(fēng)險評估之后，應(yīng)在 考慮已有的應(yīng)對措施有效性的基礎(chǔ)上，確定應(yīng)對以上風(fēng)險和機遇的措施；必要時，改變組織現(xiàn)有的應(yīng)對方式，提出新的應(yīng)對措施。5.5.2 選擇風(fēng)險應(yīng)對方式，應(yīng)考 慮成本與收益的平衡，以及法律、法規(guī)和其他要求，如社會責(zé)任和自然環(huán)境保護。5.5.3 組織應(yīng)根據(jù)自身的情況，選擇一種、多種或組織使用風(fēng)險的應(yīng)對方式；相關(guān)部門應(yīng)執(zhí)行其責(zé)任范圍內(nèi)的風(fēng)險和機 遇應(yīng)對措施。風(fēng)險，并重新評估新的5.5.4 風(fēng)險應(yīng)對是一個遞進的循 環(huán)過程，實施風(fēng)險應(yīng)對措施后，應(yīng)考慮殘留風(fēng)險水平是否可以承 受，從而確定是否需要進一步采取應(yīng)對措 施。5.5.5 針對高概率風(fēng)險