评价风险重要性的参照依据。组织要分析风险等级、评价风险重要性,就必须建立分析和评价的依据,然后按照依据对各个风险进行分析和评价。风险识别、风险分析和风险评价的全过程。从定义来看,风险评估”是一个全过程的总称,该过程由“风险识别” 、 “风险分析”和“风险评价” 3个子过程组成。风险识别包括对风险源、风险事件、风险原因及其潜在后果的识别。这里识别的“风险原因”仅指直接原因或表象原因,真正的风险原因还需由进行下一步风险分析来确定。本标准研究的风险是对组织而言的,组织具有人类社会的基本属性,所以风险源有可能是无 ......