GB/T 44429-2024 风险管理 大科学装置 总则

　　ICS 03.120.01 CCS A 02

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 44429—2024

　　风险管理 大科学装置 总则

　　Risk management—Large scientific installations—General principles

　　2024-08-23 发布 2024-08-23 实施

　　发

　　国家市场监督管理总局国家标准化管理委员会

　　

　　布

　　GB/T 44429—2024

　　目 次

　　前言 Ⅲ

　　引言 Ⅳ

　　1 范围 1

　　2 规范性引用文件 1

　　3 术语和定义 1

　　4 风险管理原则 1

　　5 风险管理过程 2

　　6 风险管理实施 6

　　附录 A (资料性) 可能性等级判定准则(示例) 9

　　附录 B (资料性) 后果等级判定准则(示例) 10

　　附录 C (资料性) 风险评估矩阵(示例) 11

　　参考文献 12

　　Ⅰ

　　GB/T 44429—2024

　　前 言

　　本文件按照 GB/T 1.1—2020《标准化工作导则 第 1 部分 ：标准化文件的结构和起草规则》 的规定起草。

　　请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

　　本文件由全国风险管理标准化技术委员会 (SAC/TC 310)提出并归口。

　　本文件起草单位： 中国科学院合肥物质科学研究院、 中国科学院近代物理研究所、广州波奇亚标准及检测技术有限公司、 中国科学院高能物理研究所、陕西华达科技股份有限公司、广州标新科技有限公司、 中国科学技术大学、达刚控股集团股份有限公司、 中国标准化研究院、合肥中科离子医学技术装备有限公司、 中国核能电力股份有限公司、 中核武汉核电运行技术股份有限公司、核电运行研究(上海)有限公司、华润生物医药有限公司、西南交通大学、安徽海峰分析测试科技有限公司、山东省标准化研究院、贵州省标准化院、 中国地质大学(北京) 郑州研究院。

　　本文件主要起草人： 宋云涛 、李俊 、 葛锐 、 黄素贞 、 王文健 、 张峰 、 高大庆 、石剑 、蔡振兵、丁昊昊 、许应成 、高晓红 、 陆小伟 、李亚 、黄漪 、全鲲鹏 、 宁秀丽 、吴倩 、张录卫 、余芹 、王思成、丁开忠、邢以翔、蒋文康、李俊杰、戴光玉、徐涵、朱术超、李彦伟、辛露、张薇、周祥山、杨沣江、刘亚平、梁厚广、 伍官灵、岳文、佘丁顺。

　　Ⅲ

　　GB/T 44429—2024

　　引 言

　　大科学装置是指通过较大规模投入和工程建设来完成，建成后通过长期的稳定运行和持续的科学技术活动，实现重要科学技术目标的大型设施 。大科学装置是现代科学技术诸多领域取得突破的必要条件，是为国家经济发展、 国家安全和社会进步提供保障的必不可少的科技基础设施，是建立具有强大国际竞争力的国家大型科研基地的重要条件，是众多高新技术的源泉和高新技术产业的摇篮。

　　大科学装置通常具备以下特征：

　　a) 科学技术意义重大，影响面广且长远，建设规模和耗资大，建设时间长;

　　b) 技术综合、复杂，需要在建设中研制大量非标设备，具有工程与研制的双重性;

　　c) 其产出是科学知识和技术成果，而不是直接的经济效益，建成后要通过长时间稳定的运行、不断的发展和持续的科学活动才能实现预定的科学技术目标;

　　d) 从立项、建设到利用的全过程，都表现出很强的开放性、 国际化的特色。

　　本文件是在 GB/T 24353—2022 的指导下，结合我国大科学装置的特点和实际编制而成，通过明确

　　大科学装置内外环境信息 、确定风险准则，运用系统的方法和工具，识别 、分析 、评价和应对潜在风

　　险，帮助大科学装置组织和人员有效管理大科学装置在生命周期各阶段可能面临的风险 ，并采取必要的

　　应对措施，指导管理工作实施。

　　本文件作为大科学装置风险管理的总则，在实施过程中，可根据大科学装置的内外部环境参考和选择使用。

　　Ⅳ

　　GB/T 44429—2024

　　风险管理 大科学装置 总则

　　1 范围

　　本文件确定了大科学装置风险管理的原则、过程及实施等内容。

　　本文件适用于大科学装置全生命周期风险管理，其他装置参照执行。

　　2 规范性引用文件

　　下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件，仅该日期对应的版本适用于本文件 ;不注日期的引用文件，其最新版本(包括所有的修改单) 适用于本文件。

　　GB/T 24353—2022 风险管理 指南

　　GB/T 27921—2023 风险管理 风险评估技术

　　3 术语和定义

　　下列术语和定义适用于本文件。

　　3.1

　　大科学装置 large scientific installation

　　通过较大规模投入和工程建设来完成，建成后通过长期的稳定运行和持续的科学技术活动，实现重要科学技术目标的大型设施。

　　3.2

　　风险 risk

　　不确定性对大科学装置全生命周期的不利影响。

　　3.3

　　风险管理 risk management

　　指导和控制组织将管理政策、程序和操作方法系统地应用于沟通、咨询、 明确环境，以及识别、分析、评价、应对、监督与评审大科学装置风险的活动。

　　4 风险管理原则

　　4.1 协调性

　　在开展大科学装置风险管理时，宜明晰各方权责，协调利益相关者共同参与大科学装置建设运行，统筹考虑风险管理过程及实施，与其他管理过程协调。

　　4.2 包容性

　　大科学装置技术综合、复杂，利益相关者宜结合知识观点和认知，适时参与风险管理，帮助提高组织风险意识，促进大科学装置风险管理信息的充分沟通。

　　1

　　GB/T 44429—2024

　　4.3 开放性

　　大科学装置是国际合作的重要平台，宜通过风险管理，保障科技互通、人才交流，加强以中国为主的大科学装置国际合作、开放共享。

　　4.4 可持续发展

　　大科学装置因内外部环境的变化，组织面临的风险可能会出现变化 。宜通过风险管理，预测 、发现、确认和应对这些变化和事件，实现改进和不断发展。

　　5 风险管理过程

　　5.1 概述

　　大科学装置风险管理过程由 5.2~5.7 所描述的活动组成，如图1 所示。

　　图 1 大科学装置风险管理过程

　　5.2 明确环境信息

　　5.2.1 外部环境信息

　　大科学装置风险管理的外部环境信息包括但不限于：

　　—与大科学装置相关的法律法规;

　　—大科学装置相关的监管体制、政策以及执行等情况;

　　—可能涉及的利益相关者及其利益诉求;

　　—大科学装置相关的舆情;

　　—社会稳定相关情况;

　　2

　　GB/T 44429—2024

　　—以往国际的、 国内的、地区的大科学装置风险事件;

　　—国内外政治、经济、社会、科技等相关环境;

　　—影响大科学装置科学目标实现的外部关键因素及其历史、变化趋势。

　　5.2.2 内部环境信息

　　大科学装置风险管理的内部环境信息包括但不限于：

　　—大科学装置的科学技术目标及技术现状;

　　—大科学装置所处生命周期阶段的变化(一般可分为预先研究、方案设计、制造与建设、运行维护);

　　—与大科学装置相关的组织结构、管理职责、管理流程、资源配置等情况;

　　—与大科学装置相关的标准、规程、指南等及其执行情况;

　　—大科学装置所需的技术、人力资源等;

　　—大科学装置的重大合同、合作协议、成果转化及其管理情况;

　　—大科学装置的风险事件历史记录;

　　—管理者的承诺及风险文化;

　　—与大科学装置风险相关的奖惩机制;

　　—与大科学装置风险管理相关的其他信息。

　　5.3 确定风险准则

　　大科学装置风险准则是组织用于评价风险重要程度的标准，宜体现大科学装置组织的风险承受度，反映组织的价值观、 目标和资源，直接或间接反映法律和法规要求或其他需要组织遵循的要求，与组织的风险管理方针一致 。具体的风险准则应尽可能在风险管理过程开始时制定，并持续不断地检查和完善。

　　确定风险准则宜考虑以下因素：

　　—可能发生后果的性质、类型以及后果的度量;

　　—可能性的度量;

　　—可能性和后果的时限;

　　—风险的度量方法;

　　—风险等级的确定;

　　—利益相关方可接受的风险或可容许的风险等级;

　　—多种风险组合的影响;

　　—不可接受的风险情况。

　　大科学装置风险发生的可能性等级判定准则示例见附录 A; 大科学装置风险发生的后果等级判定准则示例见附录 B; 风险评估矩阵确定风险等级的示例见附录 C。

　　5.4 风险评估

　　5.4.1 概述

　　大科学装置风险评估包括风险识别、风险分析、风险评价三个环节。

　　大科学装置风险识别是指采用适当的方法和工具，通过识别可能影响大科学装置风险管理目标的风险源、影响范围、事件及其原因和潜在的后果、已有应对措施等，最终生成风险清单。

　　大科学装置风险分析是指根据大科学装置风险类型、获得的信息和风险评估结果的使用目的，对识别出的风险进行定性和定量分析，从而为大科学装置风险评价和风险应对提供支持 。一般包括选择风险分析方法、风险可能性分析、风险后果分析、社会风险分析。

　　3

　　GB/T 44429—2024

　　大科学装置风险评价是指将风险分析的结果与大科学装置风险准则比较，或者在各种风险的分析结果之间进行比较确定风险等级，以帮助做出风险应对的决策。

　　5.4.2 风险识别

　　5.4.2.1 确定风险识别范围

　　大科学装置风险识别的范围，宜结合具体大科学装置对象，考虑装置特点、科学技术目标、生命周期所处阶段等因素确定。

　　5.4.2.2 构建风险识别框架

　　为保证大科学装置风险识别的全面性、准确性和系统性，宜构建符合自身需求的风险识别框架 。构建框架时，宜考虑但不限于以下方面：

　　—根据大科学装置涉及的法律法规，识别风险情景，包括发生风险的原因和后果;

　　—根据大科学装置建设运行进展，发现和识别大科学装置在生命周期不同阶段存在的风险及其起因和影响;

　　—关注国内外大科学装置已发生的风险事件，尤其是新近发生的风险事件;

　　—根据大科学装置利益相关者识别，即通过对利益相关者(如政府、科研院所、公众、新闻媒体等) 的梳理，考察利益相关者的目标、利益诉求与监督实施机制，发现与每一利益相关者相关的风险;

　　—根据国内外政治、技术、经济等领域关注热点，识别可能存在的风险。

　　具体开展工作时，可根据需要，选择以上不同角度或其组合，构建风险识别框架。

　　5.4.2.3 选择风险识别方法

　　按 GB/T 27921—2023 中的风险识别方法，根据大科学装置风险识别需求，选用合适的方法。

　　5.4.2.4 形成风险清单

　　所有相关人员宜共同参与大科学装置风险识别并形成风险清单 。风险识别的工具和技术可与风险识别的目标、能力及其所处环境匹配。

　　考虑到内外环境的不断变化，宜对大科学装置风险清单进行定期更新和持续升级。

　　5.4.3 风险分析

　　5.4.3.1 选择风险分析方法

　　按 GB/T 27921—2023 中风险分析方法，根据大科学装置风险分析需求，选用合适的方法。

　　5.4.3.2 风险可能性分析

　　对大科学装置风险事件发生的可能性进行分析时，可考虑但不限于以下因素：

　　—所涉及工作的频次，指相关工作在一定周期内发生的次数;

　　—过去发生的类似风险事件的频率;

　　—利益相关者的综合状况，包括利益相关者的利益诉求、过往记录、风险偏好等;

　　—外部环境的影响程度和稳定性，包括国内外政治、技术、经济、 自然等因素对大科学装置的影响程度及其稳定性;

　　—制度的完善程度与可执行力度;

　　—大科学装置所处领域的特殊性和规律性。

　　4

　　GB/T 44429—2024

　　5.4.3.3 风险后果分析

　　对大科学装置风险事件的后果进行分析时，宜考虑但不限于以下因素：

　　—后果的类型，包括财务、进度、技术性能、安全、健康、环境、声誉和形象的损失;

　　—后果的严重程度，包括财产损失金额的大小、进度的延迟、技术性能的影响、公共安全影响、人员伤亡或健康状况、环境影响、声誉和形象受损程度等。

　　5.4.3.4 社会风险分析

　　在进行大科学装置风险分析时，除了考虑风险事件对直接利益相关者的影响程度及其风险承受度外，宜开展社会风险分析，进一步分析群众对风险事件的态度，在更大范围、更长周期内审慎评估可能产生的社会负面影响、舆情影响和社会稳定影响 。可通过收集相关文件资料、问卷调查、座谈走访、听证会等方式征求意见。

　　5.4.4 风险评价

　　开展大科学装置风险评价时，在可能和适当的情况下，宜采取以下步骤：

　　—在风险分析的基础上，对风险进行不同维度的排序，包括风险事件发生可能性的高低、后果严重程度的大小以及社会敏感度的高低，以明确风险对利益相关者的影响程度;

　　—在风险水平排序的基础上，对照大科学装置风险准则，可对风险进行分级，具体等级划分的层次可根据实际情况设定;

　　—在风险排序和分级的基础上，根据管理需要，可以进一步确定需要重点关注和优先应对的大科学装置风险。

　　5.5 风险应对

　　5.5.1 选择风险应对方案

　　按 GB/T 24353—2022 中 6.5.2 的内容选择大科学装置风险应对方案，包括但不限于：

　　—决定不开始或退出会导致风险的活动，来规避风险;

　　—承担或增加风险，以寻求机会;

　　—消除风险源;

　　—改变可能性;

　　—改变后果;

　　—分担风险(如通过签订合同、购买保险);

　　—慎重考虑后决定保留风险。

　　5.5.2 制定和实施风险应对计划

　　在选择风险应对措施之后，宜制定和实施相应的大科学装置风险应对计划 。大科学装置风险应对计划中的信息包括但不限于：

　　—预期科学目标;

　　—绩效指标及其考核方法;

　　—风险管理责任人及实施风险应对措施的人员安排;

　　—风险应对措施涉及的大科学装置生命周期所处阶段的相关活动;

　　—选择多种可能的风险应对措施时，实施风险应对措施的优先次序;

　　—报告和监督、检查的要求;

　　—资源需要，包括应急机制的资源需求;

　　—执行时间等。

　　5

　　GB/T 44429—2024

　　5.5.3 结合剩余风险的可接受性评价

　　在所有的大科学装置风险应对措施已经实施并验证后，宜通过综合剩余风险评价，对风险应对措施进行可接受性评价，评价内容包括但不限于：

　　—选择的风险应对措施是否会影响已识别的风险严重度和可能性;

　　—选择的风险应对措施是否会引起新的风险。

　　可通过组织评审、查阅资料文献等方式，对总体受益和综合剩余风险进行比较 。如果受益超过综合剩余风险，则风险可接受，否则风险不可接受。

　　5.6 监督与检查

　　按 GB/T 24353—2022 开展大科学装置监督和检查，将对风险管理过程的持续监督和定期检查及其结果作为风险管理过程内计划性工作的组成部分，并明确界定责任。

　　监督和检查宜贯穿于大科学装置风险管理过程的所有阶段 。监督和检查包括计划 、收集和分析信息、记录结果和提供反馈。

　　监督和检查的结果宜纳入组织绩效管理、考核和报告活动中。

　　5.7 沟通和记录

　　5.7.1 沟通

　　在大科学装置风险管理过程的各个阶段，宜与内部和外部利益相关者建立有效沟通，以保证风险管理责任人和利益相关者能够理解组织风险管理决策的依据，以及需要采取某些行动的原因。

　　5.7.2 记录

　　在大科学装置风险管理过程中，记录是实施和改进整个风险管理过程的基础 。记录的内容包括但不限于：

　　—风险管理政策、 目标和范围;

　　—风险管理计划;

　　—已识别的风险情景;

　　—事件发生的可能性、后果，风险决策，风险降低和验证措施的记录;

　　—风险趋势;

　　—风险可接受的数据。

　　大科学装置风险管理过程相关数据宜纳入大科学装置风险管理数据库，记录管理风险数据以及在整个项目中风险演变的过程。

　　6 风险管理实施

　　6.1 概述

　　为保证大科学装置风险管理过程的有效实施，宜确定大科学装置风险管理方针，建立组织职能、制度流程、资源配置、信息沟通机制以及相关的技术手段和基础设施，注重培育风险管理意识，并将其贯穿到大科学装置组织的各个层次和各项活动，在实践中持续改进。

　　6.2 方针

　　大科学装置风险管理方针宜明确但不限于：

　　—风险管理理念;

　　6

　　GB/T 44429—2024

　　—风险管理目标;

　　—风险管理职责;

　　—风险管理目标与大科学装置其他目标的关系;

　　—风险管理程序和方法;

　　—大科学装置组织对风险管理的承诺;

　　—持续改进风险管理的承诺。

　　大科学装置风险管理方针宜符合大科学装置组织的业务属性与风险特性，遵守现行相关法律法规，并同利益相关者充分沟通和协调。

　　6.3 组织职能

　　大科学装置风险管理过程中，大科学装置组织的相关单位宜承担各自职责 。大科学装置组织可通过但不限于以下方法保证大科学装置风险管理的责任认定和授权，从而能够执行风险管理过程，并保证风险管理的充分性和有效性：

　　—明确大科学装置风险管理方案的制定、实施、监督和维护等人员的职责;

　　—明确执行风险应对措施、应对计划、维护大科学装置风险管理政策和报告相关风险信息等人员的职责;

　　—明确组织中其他人员在其本职工作中有关风险管理方面的职责;

　　—明确内外部风险管理资源的配置、分工和合作方式;

　　—建立批准、授权制度以及监督和检查制度;

　　—建立绩效测量及相应适度的奖励、惩罚制度;

　　—建立利益相关者之间的沟通协调机制。

　　6.4 制度流程

　　大科学装置组织宜根据风险管理目标，建立专家论证、全员培训、档案管理、检查考核等配套制度和行为规范，确定大科学装置风险管理的工作程序，以保证风险管理嵌入到大科学装置具体活动和过程之中，确保风险管理工作切实融入日常管理工作。

　　6.5 资源配置

　　大科学装置组织宜根据风险管理计划，为大科学装置风险管理分配适当的资源 。具体宜考虑但不限于：

　　—风险管理相关人员的技术、经验和能力要求;

　　—风险管理过程各阶段所需要的资金、人员、设备、物资及其他资源;

　　—风险管理目标、成本和效益的关系。

　　6.6 沟通和报告机制

　　宜建立内部沟通和报告机制，包括但不限于：

　　—大科学装置风险管理的关键信息及其调整得到有效沟通;

　　—在大科学装置组织内部充分报告风险应对计划实施的效果和效率;

　　—在适当的层次和时间提供风险管理的相关信息;

　　—建立与内部利益相关者沟通的程序;

　　—建立内部渠道的风险信息的整合机制。

　　宜建立与外部利益相关者沟通的机制，包括但不限于：

　　—符合法律法规要求;

　　7

　　GB/T 44429—2024

　　—与外部利益相关者保持及时、有效的信息沟通;

　　—在外部利益相关者中建立对大科学装置管理组织的信心;

　　—在发生突发事件、危机和紧急状况时与外部利益相关者沟通;

　　—提供给外部利益相关者的报告和反馈。

　　6.7 大科学装置风险管理意识

　　大科学装置组织宜注重风险意识和风险管理文化的培养，促进风险管理在组织内贯彻实施，保障风险管理目标的实现。具体宜考虑但不限于：

　　—树立风险管理是组织全体人员共同责任的理念，在不同层次上履行风险管理的职责;

　　—重视领导层对风险管理工作的态度、管理理念以及管理承诺;

　　—承诺接受利益相关者和社会公众的监督;

　　—鼓励与利益相关者进行各种层次、类型的沟通;

　　—提高核心技术岗位员工风险管理的意识和能力;

　　—制定系统化的风险管理培训计划，采用多种途径加强风险管理理念 、知识 、方法和流程的培训;

　　—加强对内部违法违规行为的惩治力度，形成良好的风险管理文化。

　　8

　　GB/T 44429—2024

　　附 录 A

　　(资料性)

　　可能性等级判定准则(示例)

　　表 A.1 给出了大科学装置风险发生的可能性等级判定准则(示例)。

　　表 A.1 可能性等级判定准则(示例)

　　定量方法(2种)

　　定性方法(3种)

　　等级评分

　　一定时期发生概率

　　t

　　通用描述一

　　通用描述二

　　特定背景文字描述

　　1

　　t <10%

　　一般情况不会发生

　　极低

　　今后10年内发生的可能少于1次

　　2

　　10%≤ t <30%

　　极少情况下才发生

　　低

　　今后5年~10年可能发生1次

　　3

　　30%≤ t <70%

　　某些情况下发生

　　中等

　　今后2年~5年可能发生1次

　　4

　　70%≤ t <90%

　　较多情况下发生

　　高

　　今后1年~2年可能发生1次

　　5

　　t ≥90%

　　常常会发生

　　极高

　　今后1年内至少发生1次

　　9

　　GB/T 44429—2024

　　附 录 B

　　(资料性)

　　后果等级判定准则(示例)

　　表 B.1 给出了大科学装置风险发生的后果等级判定准则(示例)。

　　表 B.1 后果等级判定准则(示例)

　　等 级

　　后果等级判定准则(示例 )

　　财务

　　进度

　　技术性能

　　公共安全

　　健康

　　环境

　　声誉和形象

　　极 低

　　造成不超过200万元的经济损失;或预算超出率低于1%

　　不在项目关键路径，可覆盖进度影响

　　对技术性能影响很小或没有影响

　　无公共安全风险

　　没有人受

　　伤;无健康影

　　响

　　无环境影响

　　不损害声誉和形象

　　低

　　造成不低于200万元且不超过500万元的经济损失;或预算超出率不低于1%且不超过5%

　　关键路径和关键里程碑上的活动不受影响，超过原定计划1周至1个月

　　技术性能或

　　可支持性的轻

　　微降低是可以

　　容忍的，对项

　　目影响很小或

　　没有 影响

　　微小公共安全风险

　　轻伤;短期健康影响

　　轻微的、可恢复的短期局部环境 影响

　　对声誉和形象 的 可 恢 复的/ 短期的局部损害

　　中 等

　　造成不低于500万元且不超过 1 000 万元的经济损失;或预算超出率不低于5%且不超过10%

　　对关键里程碑有影响，延迟项目关键路径或次关键路径上的活动1个月~3个月

　　技术性能或可支持性的适度降低，对项目目标的影响有限

　　有限公共安全风险

　　需要医疗和心理健康治疗的伤害; 中期健康 影响

　　中度、中期环境影响

　　对声誉和形象造成中期/区域性损害

　　高

　　造成不低于1000万元且不超过5 000万元的经济损失;或预算超出率不低于10%且不超过20%

　　对关键里程碑

　　有较大影响，项

　　目关键路径上的

　　产品交付延迟大于3个月，或次关键 路 径 上 的 活

　　动延迟 3 个月~ 6个月

　　技术性能显

　　著下降或可替

　　代支持的技术

　　能力严重不

　　足;可能危及

　　项目成功

　　较大公共安全风险

　　重大伤害;长期影响人身

　　健康

　　严重、长

　　期、广泛的环

　　境影响

　　对声誉和形象造成长期/国家性的损害

　　极 高

　　造成5 000万元及以上的经济损失 ; 或预算超出率超过20%

　　对关键里程碑

　　有极大影响。项目关键路径上的产品交付延迟6个月以上

　　技术性能严

　　重不足;不能

　　达到基准要求

　　或关键技术、

　　可替代支持的

　　技术无法达到

　　预计的要求;

　　会危及项目的

　　成功

　　重大公共安全风险

　　人员死亡;长期严重影响

　　人身健康

　　不可逆转的环境影响

　　对声誉和形象造成严重且不可逆转的长期/国际性损害

　　10

　　GB/T 44429—2024

　　附 录 C

　　(资料性)

　　风险评估矩阵(示例)

　　图 C.1 是基于风险可能性等级和后果等级绘制的风险评估矩阵示例 。该矩阵中，风险依次分为高(Ⅲ)、 中 (Ⅱ)、 低 (Ⅰ) 三个等级，或用红色、黄色和绿色表示。

　　图 C.1 风险评估矩阵(示例)

　　11

　　GB/T 44429—2024

　　参 考 文 献

　　[1] GB/T 23694 风险管理 术语

　　[2] GB/T 32299—2015 航天项目风险管理

　　[3] GB/T 33455—2016 公共事务活动风险管理指南

　　[4] GJB/Z 171—2013 武器装备研制项目风险管理指南

　　12