ROS标记方式和识别
我的方法：
先prerouting标连接（ADSL）进出分流，光纤上下一样，就不用分了
上传时选择src-address-list chain_postrouting 标记包Queue_上传用global-out 下载时选择src-address type: !local(非本地) chain_prerouting 标记包Queue_上传用global-in
根据数据流向可以看出，做流量控制都是在WAN口（外网网卡）上完成的。
网上搜的：
prerouting 标记的数据包可以放在global-in和物理接口做流量整形，并且它可以选择in interface来识别上传和下载。
postrouting和forward标记的可以放在global-out和物理接口做流量整形，并且它可以选择out interface来识别上传和下载。
2.源端口和目的端口问题
想标记下载：选源端口，比如想标记80端口下载，就是preroutng（我一般用它标下载）+[源地址80]+in interface=！lan
想标记上传：用目的端口，比如想标记80口上传，就是postrouting或forward或prerouting（我一般用forward做上传）+[目的地址80]+in interface=lan
3.如何标记上传和下载
以下是常用标记方法（还有其他方法标记，只是不常用）
标记上传：
1）指定src-address
2）指定in interface=lan（内网接口），适用于用forward和prerouting标记推荐用此方法！！！！
3）指定out interface=wan（外网接口），适用于用forward和postrouting标记
标记下载：
1）指定dst-address，只适用于forward,postrouting.
2）指定in interface=wan（外网接口），全适用
3）指定in interface=！lan（！lan也就是非lan，非内网的意思）全适用推荐用此方法！！！！！
风险识别的方法 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
在具体识别风险时，需要综合利用一些专门技术和工具，以保证高效率地识别风险并不发生遗漏，这些方法包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表和图解技术等。 (1)德尔菲技术。 德尔菲技术是众多专家就某一专题达成一致意见的一种方法。项目风险管理专家以匿名方式参与此项活动。主持人用问卷征询有关重要项目风险的见解，问卷的答案交回并汇总后，随即在专家之中传阅，请他们进一步发表意见。此项过程进行若干轮之后，就不难得出关于主要项目风险的一致看法。德尔菲技术有助于减少数据中的偏倚，并防止任何个人对结果不适当地产生过大的影响。 (2)头脑风暴法。 头脑风暴法的目的是取得一份综合的风险清单。头脑风暴法通常由项目团队主持，虽然也可邀请多学科专家来实施此项技术。在一位主持人的推动下，与会人员就项目的风险进行集思广益。可以以风险类别作为基础框架，然后再对风险进行分门别类，并进一步对其定义加以明确。 (3) SWOT 分析法。 SWOT 分析法是一种环境分析方法。所谓的SWOT，是英文Strength （优势）、Weakness （劣势）、Opportunity（机遇）和Threat（挑战）的简写。 (4)检查表。
检查表( Checldist)足管理中用来记录和整理数据的常用工具。用它进行风险识别时，将项目可能发生的许多潜在风险列于一个表上，供识别人员进行检查核对，用来判别某项目是否存在表中所列或类似的风险。检查表中所列都是历史上类似项目曾发生过的风险，是项目风险管理经验的结晶，对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。一个成熟的项目公司或项目组织要掌握丰富的风险识别检查表工具。 (5) 图解技术。 图解技术包括如下内容。 ①因果图。又被称作石川图或鱼骨图，用于识别风险的成因。 ②系统或过程流程图。显示系统的各要素之间如何相互联系以及因果传导机制。 ③影响图。显示因果影响。
风险辨识和评价方法 风险辨识和评价的方法很多，各企业应根据各自的实际情况选择使用。以下是常用的几种方法： 1.工作危害分析法(JHA) 工作危害分析法是一种定性的风险分析辨识方法，它是基于作业活动的一种风险辨识技术，用来进行人的不安全行为、物的不安全状态、环境的不安全因素以及管理缺陷等的有效识别。即先把整个作业活动(任务)划分成多个工作步骤，将作业步骤中的危险源找出来，并判断其在现有安全控制措施条件下可能导致的事故类型及其后果。若现有安全控制措施不能满足安全生产的需要，应制定新的安全控制措施以保证安全生产;危险性仍然较大时，还应将其列为重点对象加强管控，必要时还应制定应急处置措施加以保障，从而将风险降低至可以接受的水平。 2. 安全检查表分析法(SCL) 安全检查表法是一种定性的风险分析辨识方法，它是将一系列项目列出检查表进行分析，以确定系统、场所的状态是否符合安全要求，通过检查发现系统中存在的风险，提出改进措施的一种方法。安全检查表的编制主要是依据以下四个方面的内容： ①国家、地方的相关安全法规、规定、规程、规范和标准，行业、企业的规章制度、标准及企业安全生产操作规程。 ②国内外行业、企业事故统计案例，经验教训。 ③行业及企业安全生产的经验，特别是本企业安全生产的实践经验，引发事故的各种潜在不安全因素及成功杜绝或减少事故发生的成功经验。
④系统安全分析的结果，如采用事故树分析方法找出的不安全因素，或作为防止事故控制点源列入检查表。 3. 风险矩阵分析法(LS) 风险矩阵分析法是一种半定量的风险评价方法,它在进行风险评价时，将风险事件的后果严重程度相对的定性分为若干级，将风险事件发生的可能性也相对定性分为若干级，然后以严重性为表列，以可能性为表行，制成表，在行列的交点上给出定性的加权指数。所有的加权指数构成一个矩阵，而每一个指数代表了一个风险等级。R=L×S;R：风险程度;L：发生事故的可能性，重点考虑事故发生的频次、以及人体暴露在这种危险环境中的频繁程度;S：发生事故的后果严重性，重点考虑伤害程度、持续时间。 4.作业条件危险性分析法(LEC) 作业条件危险性分析法是一种半定量的风险评价方法,它用与系统风险有关的三种因素指标值的乘积来评价操作人员伤亡风险大小。三种因素分别是：L(事故发生的可能性)、E(人员暴露于危险环境中的频繁程度)和C(一旦发生事故可能造成的后果)。给三种因素的不同等级分别确定不同的分值，再以三个分值的乘积D(危险性)来评价作业条件危险性的大小，即：D=L×E×C。D值越大，说明该系统危险性大。 5.风险程度分析法(MES) 风险程度分析法是是一种半定量的风险评价方法,它是对作业条件危险性分析法(LEC)的改进。风险程度R，R=M×E×S。其中M为控制措施的状态;暴露的频繁程度E增加了职业病发病情况、环境影响状况两项影响因素;事故的可能后果S,
风险识别的七种常用武器 2008-12-29 14:18|来源:《中国民用航空》航采网|字号:大中小|视力保护色: 《中国民用航空》航采网讯（供稿单位：国航股份成都维修基地党群工作部宣传室通讯员：易春霞作者：陈义怀） 风险管理是民航安全管理系统（SMS）的核心内容，它主要包括风险识别、风险评估和风险控制三个部分。其中风险识别是风险管理的前期基础性工作，是风险评估的重要依据。风险识别的准确性和可靠性如何，直接关系到风险评估的质量，也必然影响风险控制的手段和措施。怎样全面准确地识别出一个系统或一项作业的风险，必须依赖于有效的方法。本文主要介绍了在风险识别中常用的七种武器，涵盖了入门和专业两个级别，基本上能满足各种风险识别的需要。 武器之一：「作业分析与流程图」（The Operations Analysis and Flow Diagram） 作业分析（OA）要求编写一份逐项的事件序列或是一个图表（如流程图），来描述一项工作的主要事件。这种方法要求将一项工作按时间顺序分解成具有较强相关性的N个片断，每个片断应是一个最小的相对独立的事件单位，此处称之为“事件元”。作业分析可以是一份按时间序列排列的表格，更常用的是我们所熟悉的流程图。 作业分析是一种也比较容易掌握的基础性工具，可用于所有的风险识别。使用这种方法的关键和要点在于：要尽可能详细地罗列一项工作的所有重要细节。 评价 重要性：☆☆☆☆☆ 难易程度：☆☆ 推荐指数：☆☆☆☆☆ 杀伤力：☆☆☆☆ 附：流程图符号范例 符号意义实例 开始接受工作开始行程打开检查清单 过程规划任务起动车辆检查清单上的第一步骤 决策点（或）是／否赞成／反对通过／失败 分叉／分开（且）车辆与供给物品就位放开离合器并且踩油门移动操纵杆并同时观察飞行控制装置 结束期终报告抵达目的地飞机通过接受 武器之二：「危险因素分析」（The Preliminary Hazard Analysis） 危险因素分析，简称PHA。它以作业分析或流程图为基础，运用直觉、经验、参考数据或标准等，对每一个事件元进行风险分析，并进行对应的记录。PHA有助于克服在传统直觉式风险管理中，立即集中焦点于作业的某一方面风险的强烈倾向，而这通常导致忽略隐藏在作业其它方面某些更严重的问题。当风险水平较低或为例行性的作业时，PHA通常可以担负全部危险因素确认的工作。在风险较高的作业中，PHA藉由呈现全
在具体识别风险时，需要综合利用一些专门技术和工具，以保证高效率地识别风险并不发生 遗漏，这些方法包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表和图解技术等。 (1)德尔菲技术。 德尔菲技术是众多专家就某一专题达成一致意见的一种方法。项目风险管理专家以匿名方式参与此项活动。主持人用问卷征询有关重要项目风险的见解，问卷的答案交回并汇总后，随即在专家之中传阅，请他们进一步发表意见。此项过程进行若干轮之后，就不难得出关于主要项目风险的一致看法。德尔菲技术有助于减少数据中的偏倚，并防止任何个人对结果不适 当地产生过大的影响。 (2)头脑风暴法。 头脑风暴法的目的是取得一份综合的风险清单。头脑风暴法通常由项目团队主持，虽然也可邀请多学科专家来实施此项技术。在一位主持人的推动下，与会人员就项目的风险进行集思广益。可以以风险类别作为基础框架，然后再对风险进行分门别类，并进一步对其定义加以 明确。 (3) SWOT 分析法。 SWOT 分析法是一种环境分析方法。所谓的SWOT，是英文Strength （优势）、Weakness （劣 势）、Opportunity（机遇）和Threat（挑战）的简写。 (4)检查表。 检查表( Checldist)足管理中用来记录和整理数据的常用工具。用它进行风险识别时，将项目可能发生的许多潜在风险列于一个表上，供识别人员进行检查核对，用来判别某项目是否存在表中所列或类似的风险。检查表中所列都是历史上类似项目曾发生过的风险，是项目风险管理经验的结晶，对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。一个成熟 的项目公司或项目组织要掌握丰富的风险识别检查表工具。 (5) 图解技术。 图解技术包括如下内容。 ①因果图。又被称作石川图或鱼骨图，用于识别风险的成因。 ②系统或过程流程图。显示系统的各要素之间如何相互联系以及因果传导机制。 ③影响图。显示因果影响。
目前常用的风险评价方法有： (1)主观评分法 主观评分法是一种定性描述定量化方法，充分利用专家的经验等隐性知识。首先根据评价对象选定若干个评价指标，再根据评价项目可能的结果制订出评价标准，聘请若干专家组成专家小组，各专家按评价标准凭借自己的经验给出各指标的评价分值，然后对其进行结集。可采用以下评分方法：①加法评价型。将专家评定的各指标的得分相加求和，按总分表示评价结果。②功效系数法。由各专家对不同的评价指标分别给出不同的功效系数，逐步由多目标转化为单目标，最终得出评价对象的评价结果。③加权评价型。各专家依照评价指标的重要程度对评价对象中的各项指标给予不同的权重，对各因素的重要程度做区别对待。(2)数理统计方法 主要数理统计方法有聚类分析、主成分分析、因子分析等。聚类分析是根据“物以类聚”的道理将个体或对象进行分类的一种多元统计方法。聚类分析使得同一类中的对象之间的相似性比其他类的对象的相似性强。主成分分析也称主分量分析，是利用降维的思想，在保证损失很少信息的情况下把多指标转化为少数的几个综合指标的统计方法。因子分析也是利用降维的思想，根据相关性大小把原始变量分组，使得每组内的变量之间相关性较高而不同组间的变量相关性较低，这样以少数几个因子反映原变量的大部分信息。
(3)模糊综合评价法 在综合评价中，将模糊数学理论和综合评价的基本思路结合起来，称为模糊综合评价法。模糊综合评价法的基本原理是考虑与被评价对象相关的多种因素，以模糊数学为理论基础进行综合评价。利用模糊数学的方法对那些不能直接量化的指标在模糊定性评判的基础下进行定量，并且利用汇总求和的方法，即要根据评价者对评价指标体系末级指标的模糊评判信息，运用模糊数学运算方法对评判信息从后向前逐级进行综合，直至得到以隶属度表示的评判结果，并根据隶属度确定被评对象的评定等级。(4)风险值评价法 风险值方法(V承模型)是上世纪90年代兴起的一种风险管理工具。风险值是以货币为单位评价价格波动风险的参数，可从价格变化的累积概率分布中直接求得。VaR模型在对风险进行量化和动态监管方面有突出优势，即只用一个数字就可以明确地表示出供应链面临的全部市场风险。风险值的计算可用随机模拟的蒙特卡罗模拟法，首先需要识别供应链重要的风险因素，选择评价对象价值变化和市场风险因素变化的分布和随机分布，并估计相应的参数。其次，模拟市场风险因素的变化路径，构建未来变化的情景。然后依据市场价格因素的变化，利用定价公式等方法计算产品的价值及变化，以及每一特定情形的期末估计在给定置信度下的VaR。该方法适用于那些无法凭经验决策的问题，但计算量太大，对基础数据要求高，系统成本太高，计算效率难以
危险因素分类及常用的危害辨识方法危害辨识是确认危害的存在并确定其特性的过程，即找出可能引发事故导致不良后果的材料、系统、生产过程或工厂的特征。因此，危害辨识有两个关键任务：识别可能存在的危险因素，辨识可能发生的事故后果。为了便于进行危险因素的辨识和分析，必须对危险因素进行分类，危险因素的分类方法有很多，可以按照导致事故的职业病的原因进行分类，或按照事故类别和职业病类别进行分类等。如根据（GB13816-92）《生产过程危险和有害因素分类与代码》的规定，生产过程中的危险因素可分为三类。 1．物理性危险因素包括设备、设施缺陷；防护缺陷；电危害；噪声危害；振动危害；电磁辐射；运动物危害；明火；能造成冻伤的低温物质；粉尘与气溶胶；作业环境不良；信号缺陷；标志缺陷等一切物理危害因素。 2．化学性危险因素包括易燃易爆性物质；自燃性物质；有毒物质；腐蚀物质等一切化学性危险因素。 3．生物性危险因素包括致病微生物；传染病媒介物；致害动物；致害植物等一切生物性危险因素。 在危害辨识的基础上可确定需要进一步评价的危险因素。危险评价的范围、复杂程度，同辨识的危险的数量和类型及需要了解的问题的深度成正比。 常用的危害辨识方法
常用的危害辨识方法包括经验分析法、分析材料性质和生产条件， 以及应用危害评价方法等。． 1．经验分析法 包括对照分析法和类比方法。对照分析法是对照有关标准、法规、检查表或依靠分析人员的观察能力，借助于经验和判断能力，直观地对评价对象的危险因素进行分析的方法。其优点是简便、易行，缺点是容易受到分析人员的经验和知识等方面的限制，对此，可采用检查表的方法加以弥补。类比方法是利用相同或类似工程、作业条件的经验，以及劳动安全卫生的统计资料的来类推、分析评价对象的危险因素。2．材料性质和生产条件分析法 了解生产或使用的材料性质是危害辨识的基础。危害辨识中常用的材料性质有：毒性、生物退化性、气味阈值、物理性质、化学性质、稳定性、燃烧及爆炸特性等。初始危害辨识可通过简单比较材料性质来进行，如对火灾，只要辨识出易燃和可燃材料，就可将它们分类为各类火灾危害进行进一步的评价。生产条件也会产生危险，或使生产过程中材料的危险性加剧，例如，水就其性质来说没有爆炸危险，然而，如果生产工艺的温度和压力超过了沸点，则存在蒸汽爆炸的危险。此外，分析生产条件也可使有些危险材料免于进一步分分和评价，例如，某材料的闪点高于400℃，而生产在室温和常压下进行，这就可以排除材料引发重大火灾的可能性。在危险辨识时既要考虑正常生产过程，也要考虑生产不正常的情况，既要考虑现时的情况，还要考虑过去和将来出现或可能出现的情况。
投资者风险承受能力调查问卷 在具体识别风险时，需要综合利用一些专门技术和工具，以保证高效率地识别风险并不发生遗漏，这些方法包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表和图解技术等。 (1)德尔菲技术。 德尔菲技术是众多专家就某一专题达成一致意见的一种方法。项目风险管理专家以匿名方式参与此项活动。主持人用问卷征询有关重要项目风险的见解，问卷的答案交回并汇总后，随即在专家之中传阅，请他们进一步发表意见。此项过程进行若干轮之后，就不难得出关于主要项目风险的一致看法。德尔菲技术有助于减少数据中的偏倚，并防止任何个人对结果不适当地产生过大的影响。 (2)头脑风暴法。 头脑风暴法的目的是取得一份综合的风险清单。头脑风暴法通常由项目团队主持，虽然也可邀请多学科专家来实施此项技术。在一位主持人的推动下，与会人员就项目的风险进行集思广益。可以以风险类别作为基础框架，然后再对风险进行分门别类，并进一步对其定义加以明确。 (3) SWOT 分析法。 SWOT 分析法是一种环境分析方法。所谓的SWOT，是英文Strength （优势）、Weakness （劣势）、Opportunity（机遇）和Threat（挑战）的简写。 (4)检查表。 检查表( Checldist)足管理中用来记录和整理数据的常用工具。用它进行风险识别时，将项目可能发生的许多潜在风险列于一个表上，供识别人员进行检查核对，用来判别某项目是否存在表中所列或类似的风险。检查表中所列都是历史上类似项目曾发生过的风险，是项目风险管理经验的结晶，对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。一个成熟的项目公司或项目组织要掌握丰富的风险识别检查表工具。 (5) 图解技术。 图解技术包括如下内容。 ①因果图。又被称作石川图或鱼骨图，用于识别风险的成因。 ②系统或过程流程图。显示系统的各要素之间如何相互联系以及因果传导机制。 ③影响图。显示因果影响。 页脚内容1
风险识别方法 一、数据分析 由于事故是一个不确定事件，其发生的时间及后果在一定程度上都具有明显的不确定性。但由事故的特性可知，其发生是有规律可循的。这个规律就包括统计规律。比如著名的海因里希法则，就是在对大量事故数据进行统计分析的基础之上得出了在330起同类事故中 大约有300起未遂事故、29起轻伤事故、1起重伤或死亡也就是1：29：300的结论的。因此， 在充分收集相关数据资料的基础上通过对所收集数据的统计分析进 而辨识相关安全风险是比较常用的一种危险辨识方法。而描述数据的相关参数则可根据需要而定。比较简单的参数如均值、方差、中位数等，都可以用来表述该组数据的特性。如果我们需要更为深入全面地利用数据进行风险辨识，也可以应用概率分布等数理统计分析的方法。 二、表格检查 遵循事先制定好的表格，按图索骥似的进行危险辨识也是比较常用的一种风险辨识方法。这类方法在安全和保险界均有大量应用。在安全生产工作中一般被称为安全检查表，在保险行业中也称之为风险查勘报告。 安全检查表有多种形式，因所企望达到的目的而异。最典型的在风险辨识中的应用出现于安全评价工作之中。它主要根据国家和行业的相关标准，针对被评价对象的具体情况，合理地选择相关条款并到
现场一一查对以保证其符合要求。当然，表格设计的形式也使得我们能够很容易将存在的问题一一列出从而为制定合理的对策措施提供 依据。 风险查勘报告主要根据险种所保障的风险不同而设计需要查勘 的内容并采用表格的形式供基层风险查勘人员应用。在这类表中我们可以看出，该类表格一般由标的概况、与险种相关风险、以往损失及风险评估与承保建议四大部分组成。表中风险管理的基本思想依稀可见。原则上风险查勘人员只需要依照表中所列一一查对并参照自身的经验积累给出相应结论即可。一般来说，这类表格的应用需要事先简单的培训并在一定程度上依赖于查勘人员的经验。 无论是安全检查表还是风险查勘表，用他们来识别风险的主要途径主要都是从四个方面入手： 1 企业自身的活动。包括经营性质、生产经营方式、经营过程等。企业或项目的经营方式对于确定风险的类型起着重要作用。了解生产经营过程是全面识别风险的基础。 在这方面，对于企业财务报表的审查和对生产流程的分析是其中的主要内容。 财务报表识别方法是以企业的资产负债表、损益表、现金流量表以及相关文件为基础，把每一个会计科目作为一个风险单位进行分析，以识别企业可能存在的财产、责任和人力资本等风险，并找出可能发生损失的原因。 流程图分析方法则是将企业的全部生产经营活动按照其内在的
危险因素分类及常用的危害辨识方法 危害辨识是确认危害的存在并确定其特性的过程，即找出可能引发事故导致不良后果的材料、系统、生产过程或工厂的特征。因此，危害辨识有两个关键任务：识别可能存在的危险因素，辨识可能发生的事故后果。 为了便于进行危险因素的辨识和分析，必须对危险因素进行分类，危险因素的分类方法有很多，可以按照导致事故的职业病的原因进行分类，或按照事故类别和职业病类别进行分类等。如根据 （GB13816-92）《生产过程危险和有害因素分类与代码》的规定，生产过程中的危险因素可分为三类。 1．物理性危险因素包括设备、设施缺陷；防护缺陷；电危害；噪声危害；振动危害；电磁辐射；运动物危害；明火；能造成冻伤的低温物质；粉尘与气溶胶；作业环境不良；信号缺陷；标志缺陷等一切物理危害因素。 2．化学性危险因素包括易燃易爆性物质；自燃性物质；有毒物质；腐蚀物质等一切化学性危险因素。 3．生物性危险因素包括致病微生物；传染病媒介物；致害动物；致害植物等一切生物性危险因素。 在危害辨识的基础上可确定需要进一步评价的危险因素。危险评价的范围、复杂程度，同辨识的危险的数量和类型及需要了解的问题的深度成正比。 常用的危害辨识方法 常用的危害辨识方法包括经验分析法、分析材料性质和生产条件，以及应用危害评价方法等。
1．经验分析法 包括对照分析法和类比方法。对照分析法是对照有关标准、法规、检查表或依靠分析人员的观察能力，借助于经验和判断能力，直观地对评价对象的危险因素进行分析的方法。其优点是简便、易行，缺点是容易受到分析人员的经验和知识等方面的限制，对此，可采用检查表的方法加以弥补。类比方法是利用相同或类似工程、作业条件的经验，以及劳动安全卫生的统计资料的来类推、分析评价对象的危险因素。2．材料性质和生产条件分析法 了解生产或使用的材料性质是危害辨识的基础。危害辨识中常用的材料性质有：毒性、生物退化性、气味阈值、物理性质、化学性质、稳定性、燃烧及爆炸特性等。初始危害辨识可通过简单比较材料性质来进行，如对火灾，只要辨识出易燃和可燃材料，就可将它们分类为各类火灾危害进行进一步的评价。生产条件也会产生危险，或使生产过程中材料的危险性加剧，例如，水就其性质来说没有爆炸危险，然而，如果生产工艺的温度和压力超过了沸点，则存在蒸汽爆炸的危险。此外，分析生产条件也可使有些危险材料免于进一步分分和评价，例如，某材料的闪点高于400℃，而生产在室温和常压下进行，这就可以排除材料引发重大火灾的可能性。在危险辨识时既要考虑正常生产过程，也要考虑生产不正常的情况，既要考虑现时的情况，还要考虑过去和将来出现或可能出现的情况。 3．重大危险源辨识方法 20世纪70年代以来，随着工业生产中火灾、爆炸、毒物泄漏等重大恶性事故不断发生，预防工业灾害引起了国际社会的广泛重视。重大工业事故大体可分两类，一类是可燃性物质泄漏，与空气混合形
风险识别的方法标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]
在具体识别风险时，需要综合利用一些专门技术和工具，以保证高效率地识别风险并不发生遗漏，这些方法包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表和图解技术等。 (1)德尔菲技术。 德尔菲技术是众多专家就某一专题达成一致意见的一种方法。项目风险管理专家以匿名方式参与此项活动。主持人用问卷征询有关重要项目风险的见解，问卷的答案交回并汇总后，随即在专家之中传阅，请他们进一步发表意见。此项过程进行若干轮之后，就不难得出关于主要项目风险的一致看法。德尔菲技术有助于减少数据中的偏倚，并防止任何个人对结果不适当地产生过大的影响。 (2)头脑风暴法。 头脑风暴法的目的是取得一份综合的风险清单。头脑风暴法通常由项目团队主持，虽然也可邀请多学科专家来实施此项技术。在一位主持人的推动下，与会人员就项目的风险进行集思广益。可以以风险类别作为基础框架，然后再对风险进行分门别类，并进一步对其定义加以明确。 (3) SWOT 分析法。 SWOT 分析法是一种环境分析方法。所谓的SWOT，是英文Strength （优势）、Weakness （劣势）、Opportunity（机遇）和Threat（挑战）的简写。 (4)检查表。
检查表( Checldist)足管理中用来记录和整理数据的常用工具。用它进行风险识别时，将项目可能发生的许多潜在风险列于一个表上，供识别人员进行检查核对，用来判别某项目是否存在表中所列或类似的风险。检查表中所列都是历史上类似项目曾发生过的风险，是项目风险管理经验的结晶，对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。一个成熟的项目公司或项目组织要掌握丰富的风险识别检查表工具。 (5) 图解技术。 图解技术包括如下内容。 ①因果图。又被称作石川图或鱼骨图，用于识别风险的成因。 ②系统或过程流程图。显示系统的各要素之间如何相互联系以及因果传导机制。 ③影响图。显示因果影响。
风险辨识基本原则及常用方法介绍 风险辨识是风险管理的第一步，也是风险管理的基础。在工作中，只有充分识别风险，才能有效的控制风险；只有在正确识别出自身所面临的风险的基础上，才能够主动选择适当有效的方法进行的处理。对风险辨识工作的实施要求做到及时、客观、准确、全面地分析潜在风险，在分析中不可漏列和误列。 一、风险辨识的基本原则 风险辨识工作具有系统性、动态性、全员性、信息性和综合性的特点。在具体工作中应遵循以下原则： 1、全面周详的原则 为了对风险进行识别，应该全面系统地考察、了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素及因风险的出现而导致的其他问题。损失发生的概率及其后果的严重程度，直接影响人们对损失危害的衡量，最终决定风险政策措施的选择和管理效果的优劣。因此，必须全面了解各种风险的存在和发生及其将引起的损失后果的详细情况，以便及时而清楚地为决策者提供比较完备的决策信息。 2、综合考察的原则 风险是一个复杂的系统，其中包括不同类型、不同性质、不同损失程度的各种风险。由于复杂风险系统的存在，使得某一种独立的分析方法难以对全部风险奏效，因此必须综合使用多种分析方法，根据
风险清单列举可知，风险损失一般分为三类: 一是直接损失。识别直接财产损失的方法很多，例如，询问经验丰富的生产经营人员和资金借贷经营人员，查看财务报表等。 二是间接损失。它是指企业受损之后，在修复前因无法进行生产而影响增值和获取利润所造成的经济损失，或是指资金借贷与经营者受损之后，在追加投资前因无法继续经营和借贷而影响金融资产增值和获取收益所带来的经济损失。间接损失有时候在量上要大于直接损失。间接损失可以用投人产出、分解分析等方法来识别。 三是责任损失。它是因受害方对过失方的胜诉而产生的。只有既具备了熟练的业务知识，又具备了充分的法律知识，才能识别和衡量责任损失。另外，企业或单位各部门关键人员的意外伤亡或伤残所造成的损失，一般是由特殊的检测方法来进行识别的。 3、量力而行的原则 风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失，因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力，来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起的成本列人财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。 4、科学计算的原则 对风险进行识别的过程，同时就是对企业生产经营状况及其所处环境进行量化核算的具体过程。风险的识别和衡量要以严格的数学理
在具体识别风险时,需要综合利用一些专门技术与工具,以保证高效率地识别风险并不发生遗漏,这些方法包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表与图解技术等。 (1)德尔菲技术。 德尔菲技术就是众多专家就某一专题达成一致意见的一种方法。项目风险管理专家以匿名方式参与此项活动。主持人用问卷征询有关重要项目风险的见解,问卷的答案交回并汇总后,随即在专家之中传阅,请她们进一步发表意见。此项过程进行若干轮之后,就不难得出关于主要项目风险的一致瞧法。德尔菲技术有助于减少数据中的偏倚,并防止任何个人对结果不适当地产生过大的影响。 (2)头脑风暴法。 头脑风暴法的目的就是取得一份综合的风险清单。头脑风暴法通常由项目团队主持,虽然也可邀请多学科专家来实施此项技术。在一位主持人的推动下,与会人员就项目的风险进行集思广益。可以以风险类别作为基础框架,然后再对风险进行分门别类,并进一步对其定义加以明确。 (3) SWOT 分析法。 SWOT 分析法就是一种环境分析方法。所谓的SWOT,就是英文Strength (优势)、Weakness (劣势)、Opportunity(机遇)与Threat(挑战)的简写。 (4)检查表。 检查表( Checldist)足管理中用来记录与整理数据的常用工具。用它进行风险识别时,将项目可能发生的许多潜在风险列于一个表上,供识别人员进行检查核对,用来判别某项目就是否存在表中所列或类似的风险。检查表中所列都就是历史上类似项目曾发生过的风险,就是项目风险管理经验的结晶,对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。一个成熟的项目公司或项目组织要掌握丰富的风险识别检查表工具。 (5) 图解技术。 图解技术包括如下内容。 ①因果图。又被称作石川图或鱼骨图,用于识别风险的成因。 ②系统或过程流程图。显示系统的各要素之间如何相互联系以及因果传导机制。 ③影响图。显示因果影响。