风险管理

风险管理是风险的识别，评估和优先级（在ISO 31000中定义为不确定性对目标的影响），然后协调和经济地应用资源以最大程度地减少，监控和控制不幸事件或最大化的可能性或影响实现机会。

风险可能来自各种来源，故意攻击对手或不确定或不可预测的根本原因的事件。

有两种类型的事件，即负面事件可以归类为风险，而积极事件则被归类为机会。风险管理标准已由各种机构制定，包括项目管理研究所，美国国家标准研究所，精算社会和ISO标准（质量管理标准，旨在帮助更有效地工作并减少产品失败）。方法，定义和目标因风险管理方法是在项目管理，安全，工程，工业流程，金融投资组合，精算评估还是公共卫生和安全的背景下而差异很大。某些风险管理标准因没有可衡量的风险改善而受到批评，而对估计和决策的信心似乎在增加。

管理威胁的策略（负面后果的不确定性）通常包括避免威胁，减少威胁的负面影响或概率，将威胁的全部或部分转移给另一方，甚至保留了某些或全部或全部的潜在或实际后果一个特殊的威胁。这些策略的相反可以用来响应机遇（不确定未来的州有利益）。

作为专业角色，风险经理将“监督组织的全面保险和风险管理计划，评估和确定可能阻碍组织声誉，安全，保障或财务成功的风险”，然后制定计划以最小化和 /或减轻任何负面（财务）​​结果。风险分析师支持组织风险管理方法的技术方面：一旦对风险数据进行了汇编和评估，分析师与经理分享他们的发现，他们使用这些见解来在可能的解决方案中做出决定。另请参见首席风险官，内部审计和财务风险管理§公司融资。

介绍

自1920年代以来，风险管理出现在科学和管理文献中。它成为1950年代的正式科学，当时标题中具有“风险管理”的文章和书籍也出现在图书馆搜索中。大多数研究最初与金融和保险有关。

ISO指南73：2009 ，“风险管理。词汇”定义了广泛使用的风险管理词汇。

在理想的风险管理中，遵循优先级的过程，从而首先处理损失最大（或影响）和最大可能发生的可能性的风险。以降低和降低损失的概率的风险按降序处理。在实践中，评估总体风险的过程可能很困难，并且平衡用于减轻风险的资源，而发生的可能性很高，但损失的可能性较低，而损失较高，但发生的可能性较低，但通常会造成不当。

无形的风险管理确定了一种新型的风险，该风险的发生概率为100％，但由于缺乏身份证明能力而被组织忽略。例如，当将不足的知识应用于情况时，知识风险就会实现。当进行无效的协作时，就会出现关系风险。当应用无效的操作程序时，过程参与风险可能是一个问题。这些风险直接降低了知识工作者的生产率，降低了成本效益，盈利能力，服务，质量，声誉，品牌价值和收入质量。无形的风险管理允许风险管理从降低和降低生产率的风险中产生立即价值。

机会成本代表了风险管理者的独特挑战。很难确定何时将资源投入风险管理以及何时在其他地方使用这些资源。同样，理想的风险管理最大程度地减少了支出（或人力或其他资源），并最大程度地减少了风险的负面影响。

风险被定义为发生事件的可能性会对目标的实现产生不利影响。因此，不确定性是风险的关键方面。诸如Treadway委员会企业风险管理（COSO ERM）的赞助组织委员会之类的系统可以帮助管理人员减轻风险因素。每个公司可能具有不同的内部控制组件，从而导致不同的结果。例如，ERM组件的框架包括内部环境，客观设置，事件识别，风险评估，风险响应，控制活动，信息和通信以及监视。

风险与机会

机会首先出现在1990年代的学术研究或管理书籍中。 PMBOK第一个1987年知识草案的项目管理机构根本没有提及机会。

现代项目管理学校确实认识到机遇的重要性。自1990年代以来，（例如在PMBOK）已经包括了机会，并在2000年代成为项目风险管理的重要组成部分，当时题为“机会管理”的文章也开始出现在图书馆搜索中。因此，机会管理成为风险管理的重要组成部分。

现代风险管理理论涉及任何类型的外部事件，即积极和负面的事件。积极的风险称为机会。与风险类似，机会具有特定的缓解策略：利用，共享，增强，忽略。

实际上，风险通常被认为是“负面的”。与风险相关的研究和实践大大关注威胁而不是机会。这可能导致负面现象，例如目标固定

方法

在大多数情况下，这些方法由以下顺序或多或少执行的以下元素组成：

1. 确定威胁
2. 评估关键资产对特定威胁的脆弱性
3. 确定风险（即对特定资产的特定类型攻击的预期可能性和后果）
4. 确定降低这些风险的方法
5. 优先降低风险措施

风险管理知识领域由知识PMBOK的项目管理机构定义，包括以下过程：

1. 计划风险管理- 定义如何开展风险管理活动。
2. 确定风险- 确定单个项目风险以及来源。
3. 进行定性风险分析- 通过评估概率和影响来确定个人项目风险的优先级。
4. 执行定量风险分析- 效应的数值分析。
5. 计划风险响应- 制定选择，选择策略和行动。
6. 实施风险响应- 实施商定的风险响应计划。在第四版。在PMBOK中，此过程作为监视器和控制过程中的活动包括在内，但后来在PMBOK 6版中作为一个独特的过程分开。
7. 监视风险- 监视实施。该过程在上一个PMBOK第四版中被称为Monitor和Control。还包括“实施风险响应”过程。

原则

国际标准化组织（ISO）确定了以下风险管理原则：

风险管理应：

• 创建价值- 减轻风险的资源应小于无所作为的结果
• 成为组织流程不可或缺的一部分
• 成为决策过程的一部分
• 明确解决不确定性和假设
• 成为系统的结构化过程
• 基于最佳信息
• 可以量身定制
• 考虑人为因素
• 透明和包容
• 动态，迭代且对改变的反应
• 能够不断改进和增强
• 不断或定期重新评估

轻度与野生风险

Benoit Mandelbrot区分了“轻度”和“野生”风险，并认为这两种风险的风险评估和管理必须在根本上有所不同。轻度的风险遵循正常或近正常的概率分布，可能会回归大量的平均值和定律，因此相对可预测。野生风险遵循脂肪尾分布，例如，帕累托或幂律分布，可能会回归对尾部（无限均值或差异，使大量法律无效或无效），因此难以预测或无法预测。曼德尔布罗特（Mandelbrot）表示，风险评估和管理的一个常见错误是低估了风险的野性，假设风险实际上是野性的，那么如果风险评估和管理是有效且可靠的，则必须避免这种风险。

过程

根据标准ISO 31000 - “风险管理 - 实施原则和指南”，风险管理过程包括以下几个步骤：

建立背景

这涉及：

1. 观察上下文
   • 风险管理的社会范围
   • 利益相关者的身份和目标
   • 评估风险的基础，约束。
2. 定义活动的框架和标识的议程
3. 对该过程中涉及的风险进行分析
4. 使用可用的技术，人力和组织资源来缓解或解决风险

鉴别

建立环境后，管理风险过程的下一步是确定潜在的风险。风险是关于触发时事件引起问题或收益的事件。因此，风险识别可以始于问题的根源和竞争对手的问题（福利）或问题的后果。

• 来源分析 - 风险来源可能是系统的内部或外部，这是风险管理的目标（使用缓解而不是管理，因为其自身定义风险涉及无法管理的决策因素）。

风险来源的一些例子是：项目的利益相关者，公司的员工或机场的天气。

• 问题分析 - 风险与已确定的威胁有关。例如：损失金钱的威胁，滥用机密信息的威胁或人为错误，事故和伤亡的威胁。威胁可能与各种实体存在，最重要的是股东，客户和立法机构（例如政府）。

当已知源或问题时，可以研究源可能会触发的事件或可能导致问题的事件。例如：在项目期间撤回的利益相关者可能会危害该项目的资金；即使在封闭的网络中，机密信息也可能被员工偷走；起飞期间撞上飞机的闪电可能会使船上的所有人立即伤亡。

确定风险的选择方法可能取决于文化，行业实践和依从性。识别方法由模板或用于识别源，问题或事件的模板的开发形成。常见的风险识别方法是：

• 基于目标的风险标识 - 组织和项目团队有目标。任何可能阻止目标实现目标的事件都被确定为风险。
• 基于方案的风险标识 - 在方案分析中，创建了不同的方案。这些方案可能是实现目标的替代方法，或者是对力量相互作用的分析，例如市场或战斗。任何触发不希望的方案替代方案的事件都被确定为风险 - 请参阅未来主义者使用的方法论的期货研究。
• 基于分类法的风险识别 - 基于分类法的风险识别中的分类学是可能的风险来源的细分。基于对最佳实践的分类学和知识，汇编了问卷。问题的答案揭示了风险。
• 常见检查 - 在几个行业中，有已知风险的清单。可以检查列表中的每个风险以在特定情况下申请。
• 风险图表 - 此方法通过列出有风险的资源，对这些资源的威胁，修改可能增加或减少希望避免的风险和后果的因素来结合上述方法。在这些标题下创建矩阵可以采用各种方法。一个人可以从资源开始，并考虑它们所面临的威胁以及每种的后果。另外，人们可以从威胁开始并检查它们会影响哪些资源，或者可以从后果开始，并确定将涉及哪些威胁和资源的组合来实现它们。

评估

一旦确定了风险，就必须评估它们的潜在影响严重程度（通常是负面影响，例如损害或损失）和发生的概率。在丢失的建筑物的价值的情况下，这些数量可以很容易衡量，或者在不太可能发生的情况下无法确定的情况下，发生这种情况的可能性是未知的。因此，在评估过程中，至关重要的是要做出最佳教育的决策，以便将风险管理计划的实施正确确定。

即使是短期积极的改进也会产生长期的负面影响。以“收费公路”示例。高速公路扩大以允许更多的流量。更多的交通能力会导致交通流量改善的领域的进一步发展。随着时间的流逝，流量随之增加以满足可用容量。因此，收费公路需要在看似无尽的周期中扩展。还有许多其他工程示例，可以增加需求增加的能力（执行任何功能）。由于扩展是有代价的，因此在没有预测和管理的情况下，由此产生的增长可能会变得不可持续。

风险评估的基本困难是确定发生率，因为在过去的各种事件上没有统计信息，并且在发生灾难性事件的情况下尤为少，仅仅是因为它们的频率不高。此外，评估后果的严重程度（影响）对于无形资产通常很难。资产评估是需要解决的另一个问题。因此，最受教育的意见和可用统计数据是信息的主要来源。然而，风险评估应为组织的高级管理人员提供此类信息，即主要风险易于理解，并且风险管理决策可以在公司整体目标中优先考虑。因此，有几种理论和试图量化风险。存在许多不同的风险公式，但风险量化的最广泛接受的公式可能是：“发生的率（或概率）乘以事件的影响等于风险幅度。”

风险选择

通常根据以下一个或多个主要风险选择来制定风险降低措施，这是：

1. 从一开始就设计一个具有足够内置风险控制和遏制措施的新业务流程。
2. 定期重新评估在正在进行的过程中被接受的风险作为业务运营的正常特征并修改缓解措施。
3. 将风险转移给外部机构（例如，保险公司）
4. 完全避免风险（例如，关闭特定的高风险业务区域）

后来的研究表明，风险管理的经济利益较少依赖于所使用的公式，但更依赖于频率和风险评估的执行方式。

在业务中，必须能够在金融，市场或计划条款中介绍风险评估的发现。小罗伯特·考特尼（Robert Courtney Jr.）（IBM，1970年）提出了一种以财务方式提出风险的公式。考特尼公式被接受为美国政府机构的官方风险分析方法。该公式提出了计算ALE（预期损失）的计算，并将预期损失值与安全控制实施成本进行比较（成本 - 效果分析）。

潜在的风险治疗

一旦确定和评估了风险，管理风险的所有技术都属于这四个主要类别中的一个或多个：

• 避免（消除，退出或不参与）
• 减少（优化 - 减轻）
• 共享（转移 - 外包或保险）
• 保留（接受和预算）

这些风险控制策略的理想用途可能是不可能的。其中一些可能涉及对组织或做出风险管理决策的人不接受的权衡。来自美国国防部（请参阅链接）的另一个消息来源，国防收购大学，称这些类别为ACAT，以避免，控制，接受或转移。 ACAT首字母缩写的这种使用让人联想到美国国防行业采购中使用的另一个ACAT（用于获取类别），在决策和计划中，风险管理的数字显著。

与风险类似，机会具有特定的缓解策略：利用，共享，增强，忽略。

避免风险

这包括不执行可能带来风险的活动。拒绝购买财产或企业以避免法律责任就是这样的例子。避免出现飞机航班，以免劫持劫持。回避似乎是所有风险的答案，但是避免风险也意味着失去接受（保留）风险可能允许的潜在收益。没有进入企业以避免损失风险也可以避免赚取利润的可能性。医院的风险调节增加导致避免治疗较高的风险状况，而有利于降低风险的患者。

降低风险

降低风险或“优化”涉及降低损失的严重程度或发生损失的可能性。例如，洒水装置旨在扑灭火灾，以减少火灾损失的风险。此方法可能会导致水损伤造成更大的损失，因此可能不合适。 Halon抑制系统可能会降低这种风险，但成本可能会刺激为策略。

承认风险可能是正面的或负面的，优化风险意味着在负面风险与操作或活动的好处之间找到平衡；以及在降低风险和努力之间。通过有效应用健康，安全与环境（HSE）管理标准，组织可以达到可忍受的剩余风险水平。

现代软件开发方法通过逐步开发和交付软件来降低风险。早期的方法论遭受了这样一个事实，即他们仅在开发的最后阶段提供了软件。早期阶段遇到的任何问题都意味着昂贵的返工，并且经常危及整个项目。通过开发迭代，软件项目可以将浪费的精力限制为单个迭代。

如果外包商可以表现出更高的管理或降低风险的能力，则外包可能是风险共享策略的一个例子。例如，一家公司可以在处理业务管理本身的同时，只能将其软件开发，硬货或客户支持所需的产品外包给另一家公司。这样，公司就可以更多地专注于业务发展，而不必担心制造过程，管理开发团队或为中心找到物理位置。同样，植入控制也可以是降低风险的一种选择。控制在使用产品期间发生后果之前检测出不良事件的原因，或者检测到团队可以避免的不需要故障的根本原因。控件可以集中于管理或决策过程。所有这些可能有助于做出有关风险的更好决定。

风险共享

简要定义为“与另一方分享损失的负担或收益的收益，风险以及降低风险的措施”。

“风险转移”一词通常用于误以为您可以通过保险或外包将风险转移给第三方的风险分享。实际上，如果保险公司或承包商破产或最终出庭，则最初的风险可能仍会恢复为第一方。因此，在从业人员和学者的术语中，购买保险合同通常被描述为“风险转移”。但是，从技术上讲，合同的买方通常对“转让”的损失保留法律责任，这意味着可以更准确地将保险描述为事后的补偿机制。例如，个人伤害保险单不会将车祸的风险转移到保险公司。风险仍然在于保单持有人，即发生事故的人。保险单只是规定，如果发生事故（事件）涉及保单持有人，则可能需要向与苦难/损害相称的保单持有人支付一些赔偿。

管理风险的方法属于多个类别。从技术上讲，驱动风险池正在保留该小组的风险，但是将其传播到整个小组中涉及该小组各个成员之间的转移。这与传统保险不同，因为该小组的成员预先交换了任何溢价，但是将损失评估给该小组的所有成员。

保留风险

保留风险涉及在事件发生时从风险中接受损失或收益。真正的自我保险属于这一类。保留风险是针对小风险的可行策略，在这种风险中，随着时间的推移，针对风险的保险成本将比持续的总损失更大。默认情况下，所有未避免或转移的风险都保留。这包括如此大的风险或灾难性的风险，以至于不能为它们提供保险，或者保费是不可行的。战争就是一个榜样，因为大多数财产和风险没有针对战争的保险，因此被保险人保留了归因于战争的损失。同样，保留金额的任何潜在损失（风险）都是保留风险。如果损失很大的机会很小，或者如果保证更大的覆盖范围如此之大，以至于会阻碍组织的目标过多，这也可以接受。

风险管理计划

选择适当的控件或对策来减轻每个风险。降低风险的需要得到适当的管理水平的批准。例如，有关组织形象的风险应在其背后有最高管理决定，而IT管理则有权决定计算机病毒风险。

风险管理计划应提出适用有效的安全控制，以管理风险。例如，可以通过获取和实施防病毒软件来减轻观察到的计算机病毒的高风险。良好的风险管理计划应包含用于控制实施的时间表和这些行动的负责人。风险管理计划的四个基本步骤是威胁评估，脆弱性评估，影响评估和降低风险策略的制定。

根据ISO/IEC 27001的数据，风险评估阶段完成后的阶段包括准备风险治疗计划，该计划应记录有关应如何处理每个已确定风险的决定。缓解风险通常意味着选择安全控制，应在适用性声明中进行记录，该声明确定了从标准中选择了哪些特定的控制目标和控制。

执行

实施遵循缓解风险影响的所有计划方法。购买保险单的风险是决定将其转移到保险公司，避免可以避免的所有风险而不牺牲实体的目标，减少他人并保留其余的风险。

审查和评估计划

初始风险管理计划永远不会是完美的。练习，经验和实际损失结果将需要改变计划，并贡献信息，以允许在应对面临的风险时做出不同的决定。

风险分析结果和管理计划应定期更新。这样做的主要原因有两个：

1. 评估先前选择的安全控制是否仍然适用且有效
2. 评估业务环境中可能的风险水平变化。例如，信息风险是快速变化的业务环境的一个很好的例子。

区域

企业

企业风险管理（ERM）将风险定义为可能对有关企业产生负面影响的可能事件或情况企业的客户以及对社会，市场或环境的外部影响。这里有各种定义的框架，每个可能的风险都可以制定预先制定的计划来应对其可能的后果（以确保风险是否成为责任） 。因此，管理人员可以分析和监视面临企业面临的内部和外部环境，总体上应对业务风险以及对实现其战略目标的企业的任何影响。因此，ERM与其他各种学科重叠 -运营风险管理，财务风险管理等 - 但通过其战略和长期关注而区分。

金融

适用于金融，风险管理涉及衡量，监控和控制公司资产负债表，银行交易簿上的市场风险，信用风险和运营风险的技术和实践，或重新获得基金经理的投资组合价值；有关概述，请参见金融§风险管理。

• 银行业务中的一种传统措施是处于风险的价值（VAR） - 由于不利的信贷和市场事件而可能造成的损失。银行寻求对冲这些风险，并将在净头寸上保持风险资本。巴塞尔III框架管理平行的监管资本要求，包括运营风险。
• 基金经理采用各种策略来保护其基金价值；这些赋予了他们的任务和基准。
• 非金融公司更普遍地关注业务风险，重叠的企业风险管理：即可能对现金流或盈利产生负面影响的事件和事件，从而导致业务价值损失或股价下跌。

信息技术

在信息技术中，风险管理包括“事件处理”，一项针对入侵，网络盗窃，拒绝服务，火灾，洪水和其他与安全有关的事件的行动计划。根据SANS研究所的说法，这是一个六个步骤：准备，识别，遏制，消除，恢复和经验教训。

合同风险管理

“合同风险管理”的概念强调了在合同部署中使用风险管理技术，即管理通过签订合同所接受的风险。挪威学术彼得里·凯斯基塔罗（Petri Keskitalo）将“合同风险管理”定义为“一种实用，积极主动和系统的合同方法，该方法使用合同计划和治理来管理与业务活动相关的风险”。在2010年发表的塞缪尔·格林加德（Samuel Greengard）的一篇文章中，提到了两个美国法律案件，这些案件强调了制定策略应对风险的重要性：

• UDC诉CH2M Hill案，该案面向签署赔偿规定的专业顾问的风险，包括接受捍卫义务，因此可能会承担捍卫客户遵守第三方索赔的法律费用，
• Wittv。LaGorce乡村俱乐部涉及责任条款限制的有效性，在某些司法管辖区可能被发现无效。

Greengard建议尽可能多地使用行业标准的合同语言来降低风险，并依靠已使用的条款并在多年来接受已建立的法院解释。

海关

海关风险管理与国际贸易背景下出现的风险有关，并与安全和保障有关，包括非法毒品和伪造商品可以通过边界传递的风险，以及错误地宣布货物及其内容的风险。欧盟已经采用了整个联盟及其成员国的海关风险管理框架（CRMF），其目标包括建立公共水平的海关控制保护和安全海关控制目标之间的平衡与合法贸易的促进。促使欧盟委员会在2012 - 13年度审查海关风险管理政策的两项事件是2001年9月11日的袭击以及2010年跨大西洋飞机炸弹案件，涉及从也门发送给美国的包裹，该委员会称为“委员会” 2010年10月（也门）事件”。

记忆机构（博物馆，图书馆和档案馆）

企业安全

ESRM是一种安全计划管理方法，它通过风险管理方法将安全活动与企业的使命和业务目标联系起来。安全负责人在ESRM中的作用是与企业领袖合作管理对企业资产的损害风险，他们的资产暴露于这些风险。 ESRM涉及教育业务领导者有关确定风险的现实影响，提出潜在的策略来减轻这些影响

医疗设备

对于医疗设备，风险管理是识别，评估和减轻与对人的伤害以及财产或环境损害相关的风险的过程。风险管理是医疗设备设计和开发，生产过程和现场经验评估的组成部分，并且适用于所有类型的医疗设备。大多数监管机构（例如美国FDA）需要其应用的证据。 ISO 14971：2019的国际标准化组织（ISO）描述了医疗设备风险的管理，医疗设备 - 风险管理在医疗设备上的应用，这是产品安全标准。该标准为管理责任，风险分析和评估，风险控制和生命周期风险管理提供了过程框架和相关要求。标准应用的指南可通过ISO/TR 24971：2020获得。

欧洲版本的风险管理标准于2009年更新，并于2012年再次提及2007年的《医疗设备指令》（MDD）和Active植入医疗设备指令（AIMDD）修订版，以及《体外医疗设备指令》（ IVDD） ）。 EN 14971：2012的要求几乎与ISO 14971：2007相同。差异包括三个“（信息）” Z附件，指的是新的MDD，AIMDD和IVDD。这些附件表明内容偏差包括需要尽可能降低风险的要求，以及通过设计来降低风险而不是通过在医疗设备上标记的风险的要求（即不再使用标签来减轻风险）。

医疗设备行业采用的典型风险分析和评估技术包括危害分析，故障树分析（FTA），失败模式和效果分析（FMEA），危害和可操作性研究（ HAZOP ）以及确保风险控制的风险可追溯性分析有效（即跟踪风险，确定为产品需求，设计规格，验证和验证结果等）。 FTA分析需要图解软件。 FMEA分析可以使用电子表格程序进行。也有集成的医疗设备风险管理解决方案。

通过指导草案，FDA引入了另一种名为“安全保证案例”的方法，用于医疗设备安全保证分析。安全保证案例是关于适合科学家和工程师的系统的结构性论点推理，并得到了一大批证据的支持，这些证据提供了一个引人注目的，可理解的和有效的案例，即系统在给定环境中对于给定的应用是安全的。在该指导下，预计安全关键设备（例如输液设备）的安全保证案例是预先清算提交的一部分，例如510（k）。 2013年，FDA提出了另一项指南草案，期望医疗设备制造商提交网络安全风险分析信息。

项目管理

必须在收购的不同阶段考虑项目风险管理。在项目开始时，技术发展的进步或竞争对手项目提出的威胁可能会导致风险或威胁评估，并随后对替代方案进行评估（请参阅替代方案的分析）。一旦做出决定，并且该项目开始，就可以使用更熟悉的项目管理应用程序：

• 计划在特定项目中如何管理风险。计划应包括风险管理任务，职责，活动和预算。
• 分配风险官员 - 除了负责预见潜在项目问题的项目经理以外的团队成员。风险官员的典型特征是健康的怀疑。
• 维护实时项目风险数据库。每个风险应具有以下属性：开放日期，标题，简短描述，概率和重要性。可选的风险可能会使指定的人负责其决议，并且必须解决风险的日期。
• 创建匿名风险报告渠道。每个团队成员都应该有可能报告他/她在项目中预见的风险。
• 准备缓解计划的缓解计划，这些风险被选择缓解。缓解计划的目的是描述如何处理这种特定风险 - 如果责任成为责任，将如何，何时，何时以及将如何避免后果。
• 总结计划和面临的风险，缓解活动的有效性以及为风险管理花费的努力。

大型投资（基础架构）

大型投资项目（有时也称为“主要计划”）是大规模的投资项目，通常每个项目的成本超过10亿美元。大型投资包括主要桥梁，隧道，高速公路，铁路，机场，海港，发电厂，水坝，废水项目，沿海防洪计划，石油和天然气提取项目，公共建筑，信息技术系统，航空航天项目和国防系统。在金融，安全以及社会和环境影响方面，大型身影已被证明特别冒险。因此，风险管理尤其与大型身份相关，并且已经为这种风险管理开发了特殊的方法和特殊教育。

自然灾害

评估洪水，地震等自然灾害的风险很重要。在考虑未来维修成本，业务中断损失和其他停机时间，对环境的影响，保险成本以及降低风险的拟议成本时，自然灾害风险评估的结果很有价值。 Sentai降低灾害风险的框架是一项2015年国际协定，该协议为自然灾害设定了减少灾害风险的目标和目标。达沃斯有定期的国际灾难和风险会议来应对整体风险管理。

几种工具可用于评估自然灾害和其他气候事件的风险和风险管理，包括地理空间建​​模，这是土地变化科学的关键组成部分。这种建模需要了解人们的地理分布以及计算自然灾害可能发生的可能性的能力。

荒野

随着户外娱乐参与的增加，对荒野和偏远自然地区的人和财产的风险管理已经发展出来，社会对损失的耐受性降低。提供商业荒野体验的组织现在可以符合国家和国际共识标准的培训和设备，例如ANSI /NASBLA 101-2017（划船）， UIAA 152（攀冰工具）和欧洲规范13089：2015 + A1：2015：设备） 。体验教育协会为荒野冒险计划提供了认证。荒野风险管理会议提供了对最佳实践的访问权限，专业组织提供荒野风险管理咨询和培训。

新西兰山区安全委员会出版的文本户外安全 - 室外领导的风险管理，从新西兰的角度提供了荒野风险管理的看法，认识到国家户外安全立法的价值，并大大关注判决的作用和荒野风险管理中的决策过程。

风险评估的一种流行模型是Rick Curtis（背包客现场手册的作者）开发的风险评估和安全管理（RASM）模型。 RASM模型的公式是：风险=事故×后果严重程度的概率。 RASM模型重量负面风险 - 损失的潜力，抵抗正风险 - 增长的潜力。

信息技术

它的风险是与信息技术有关的风险。这是一个相对较新的术语，因为人们对信息安全性只是与之相关的多种风险及其支持的现实世界过程的一个方面的一个方面。 “网络安全与技术的进步紧密相关。它仅滞后了足够长的时间，可以发现黑市等激励措施和新的利用。 。”

Isaca的风险IT框架将其风险与企业风险管理联系起来。

护理风险分析义务（DOCRA）评估风险及其保障措施，并考虑所有可能受这些风险影响的各方的利益。

营运

操作风险管理（ORM）是对操作风险的监督，包括损失的风险：内部流程不足或失败；人为因素;或外部事件。鉴于操作的性质，ORM通常是一个“持续”过程，将包括持续的风险评估，风险决策和风险控制的实施。

石油和天然气

对于海上石油和天然气行业，许多国家的安全案件制度受到运营风险管理的监管。国际标准ISO 17776：2000中描述了危险识别和风险评估工具和技术，以及IADC（国际钻探承包商协会）等组织发布健康，安全与环境（HSE）案件的指南，这些指南基于基于ISO标准。此外，政府监管机构通常会期望有危险事件的示意图作为安全案件提交的风险管理的一部分；这些被称为领结图（请参阅风险评估中的网络理论）。该技术还被组织和监管机构用于采矿，航空，健康，国防，工业和金融。

药物领域

质量风险管理的原理和工具越来越多地应用于药物质量系统的不同方面。这些方面包括在药物，药品，生物学和生物技术产品的整个生命周期中的开发，制造，分配，检查和提交/审查过程（包括使用原材料，溶剂，赋形剂，包装，包装和标记材料，生物学和生物技术产品）。风险管理还适用于与药品和洁净室制造环境有关的微生物污染评估。

供应链

供应链风险管理（SCRM）旨在在情况或事件中保持供应链连续性，从而中断正常业务并因此盈利能力。供应链的风险范围从日常到卓越，包括不可预测的自然事件（例如海啸和流浪汉）到伪造产品，并跨越质量，安全性，再到弹性和产品完整性。缓解这些风险可能涉及业务的各种要素，包括物流和网络安全以及财务和运营领域。

风险交流

也可以看看