信息系统风险评估报告格式

国家电子政务工程建设项目非涉密信息

系统

信息安全风险评估报告格式

项目名称：

项目建设单位：

风险评估单位：

年月日

一、风险评估项目概述

1.1 工程项目概况

1.1.1 建设项目基本信息

1.1.2 建设单位基本信息

1.1.3承建单位基本信息

1.2 风险评估实施单位基本情况

二、风险评估活动概述

2.1 风险评估工作组织管理

2.2 风险评估工作过程

2.3 依据的技术标准及相关法规文件

2.4 保障与限制条件

三、评估对象

3.1 评估对象构成与定级

3.1.1 网络结构

3.1.2 业务应用

3.1.3 子系统构成及定级

3.2 评估对象等级保护措施

3.2.1XX子系统的等级保护措施

3.2.2子系统N的等级保护措施

四、资产识别与分析

4.1 资产类型与赋值

4.1.1资产类型

4.1.2资产赋值

4.2 关键资产说明

五、威胁识别与分析

5.1 威胁数据采集

5.2 威胁描述与分析

5.2.1 威胁源分析

5.2.2 威胁行为分析

5.2.3 威胁能量分析

5.3 威胁赋值

六、脆弱性识别与分析

6.1 常规脆弱性描述

6.1.1 管理脆弱性

6.1.2 网络脆弱性

6.1.3系统脆弱性

6.1.4应用脆弱性

6.1.5数据处理和存储脆弱性

6.1.6运行维护脆弱性

6.1.7灾备与应急响应脆弱性

6.1.8物理脆弱性

6.2脆弱性专项检测

6.2.1木马病毒专项检查

6.2.2渗透与攻击性专项测试

6.2.3关键设备安全性专项测试

6.2.4设备采购和维保服务专项检测

6.2.5其他专项检测

6.2.6安全保护效果综合验证

6.3 脆弱性综合列表

七、风险分析

7.1 关键资产的风险计算结果7.2 关键资产的风险等级

7.2.1 风险等级列表

7.2.2 风险等级统计

7.2.3 基于脆弱性的风险排名

7.2.4 风险结果分析

八、综合分析与评价

九、整改意见

附件1：管理措施表

附件2：技术措施表

附件3：资产类型与赋值表

附件4：威胁赋值表

附件5：脆弱性分析赋值表

一、风险评估项目概述

1.1 工程项目概况

1.1.1 建设项目基本信息

工程项目名称

工程项目批复的建设内容非涉密信息系统部分的建设

内容相应的信息安全保护系统建设内容

项目完成时间

项目试运行时间

1.1.2 建设单位基本信息工程建设牵头部门

部门名称

工程责任

人

通信地址

联系电话

电子邮件

工程建设参与部门

部门名称

工程责任

人

通信地址

联系电话

电子邮件

如有多个参与部门，分别填写上

1.1.3承建单位基本信息

如有多个承建单位，分别填写下表。

企业名

称

企业性

是国内企业/还是国外企业质

法人代

表

通信地

址

联系电

话

电子邮

件

1.2 风险评估实施单位基本情况

评估单位

名称

法人代表

通信地址

联系电话

电子邮件

二、风险评估活动概述

2.1 风险评估工作组织管理

描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。

2.2 风险评估工作过程

工作阶段及具体工作内容.

2.3 依据的技术标准及相关法规文件

2.4 保障与限制条件

需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。

三、评估对象

3.1 评估对象构成与定级

3.1.1 网络结构

文字描述网络构成情况、分区情况、主要功能等，提供网络拓扑图。

3.1.2 业务应用

文字描述评估对象所承载的业务，及其重要性。

3.1.3 子系统构成及定级

描述各子系统构成。根据安全等级保护定级备案结果，填写各子系统的安全保护等级定级情况表：

各子系统的定级情况表

序号子系统名称

安全保护等

级

其中业务信

息安全等级

其中系统服

务安全等级

3.2 评估对象等级保护措施

按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。

根据需要，以下子目录按照子系统重复。

..1 XX子系统的等级保护措施

根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。

根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。

..2 子系统N的等级保护措施

四、资产识别与分析

4.1 资产类型与赋值

4.1.1资产类型

按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。

4.1.2资产赋值

填写《资产赋值表》。

资产赋值表

序

资产编号资产名称子系统资产重要性

号

4.2 关键资产说明

在分析被评估系统的资产基础上，列出对评估单位十分重要的资产，作为风险评估的重点对象，并以清单形式列出如下：

关键资产列表

资产编号子系统名称应用

资产重要

程度权重

其他说明

五、威胁识别与分析

对威胁来源（内部/外部；主观/不可抗力等）、威胁方式、发生的可能性，威胁主体的能力水平等进行列表分析。

5.1 威胁数据采集

5.2 威胁描述与分析

依据《威胁赋值表》，对资产进行威胁源和威胁行为分析。

5.2.1 威胁源分析

填写《威胁源分析表》。

5.2.2 威胁行为分析

填写《威胁行为分析表》。

5.2.3 威胁能量分析

5.3 威胁赋值

填写《威胁赋值表》。

六、脆弱性识别与分析

按照检测对象、检测结果、脆弱性分析分别描述以下各方面的脆弱性检测结果和结果分析。

6.1 常规脆弱性描述

6.1.1 管理脆弱性

6.1.2 网络脆弱性

6.1.3系统脆弱性

6.1.4应用脆弱性

6.1.5数据处理和存储脆弱性

6.1.6运行维护脆弱性

6.1.7灾备与应急响应脆弱性

6.1.8物理脆弱性

6.2脆弱性专项检测

6.2.1木马病毒专项检查

6.2.2渗透与攻击性专项测试

6.2.3关键设备安全性专项测试

6.2.4设备采购和维保服务专项检测

6.2.5其他专项检测

包括：电磁辐射、卫星通信、光缆通信等。

6.2.6安全保护效果综合验证

6.3 脆弱性综合列表

填写《脆弱性分析赋值表》。

七、风险分析

7.1 关键资产的风险计算结果

填写《风险列表》

风险列表

资产编号资产风险值资产名称

7.2 关键资产的风险等级

7.2.1 风险等级列表

填写《风险等级表》

资产风险等级表

资产编号资产风险值资产名称资产风险等

级

7.2.2 风险等级统计

资产风险等级统计表风险等级资产数量所占比例

7.2.3 基于脆弱性的风险排名

基于脆弱性的风险排名表脆弱性风险值所占比例

7.2.4 风险结果分析

八、综合分析与评价

九、整改意见

附件1：管理措施表

序号层面/方面安全控制/措施

落

实

部分落

实

没有落

实

不适

用

安全管理

制度

管理制度

制定和发布

评审和修订

安全管理

机构

岗位设置

人员配备

授权和审批

沟通和合作

审核和检查

人员安全

管理

人员录用

人员离岗

人员考核

安全意识教育和培

训

外部人员访问管理

系统定级

安全方案设计

产品采购

系统建设

管理自行软件开发外包软件开发工程实施

测试验收

系统交付

系统备案

安全服务商选择

系统运维

管理环境管理

资产管理

介质管理

设备管理

监控管理和安全管理中心

网络安全管理

系统安全管理

恶意代码防范管理密码管理

变更管理

备份与恢复管理安全事件处置

应急预案管理

小计

附件2：技术措施表

序号层面/方

面

安全控制/措

施

落实部分落实

没有落

实

不适用

物理安全物理位置的选择

物理访问控制防盗窃和防破

坏

防雷击

防火

防水和防潮

防静电

温湿度控制

电力供应

电磁防护

网络安全

网络结构安全网络访问控制网络安全审计边界完整性检查网络入侵防范恶意代码防范网络设备防护

身份鉴别

主机安全

访问控制安全审计剩余信息保护入侵防范恶意代码防范资源控制

应用安全

身份鉴别访问控制安全审计剩余信息保护通信完整性通信保密性

抗抵赖

软件容错资源控制

数据安全及备份与恢复数据完整性数据保密性备份和恢复

风险评估报告模板

企业改制稳定风险评估报告一、企业基本情况安阳市***有限公司的前身是***公司，组建于1965年9月，。40多年来，为安阳的建设作出了较大的贡献。随着市场经济的发展，原企业市场竞争力逐步下降，企业的包袱越来越重，存在的问题和矛盾越来越突出。企业逐年亏损，累计亏损达5000万元，从1995年以来停产至今。（一）企业资产、负债、所有者权益情况截止2003年6月30日止，经资产评估企业总资产为万元（其中：待处理财产损失万元），负债万元，扣除待处理财产损失后净资产为万元。（二）企业职工情况职工总人数3988名。其中：1、截止2003年12月31日，

离退休人员1972名，其中退休1966名，离休6名。2、2004年1月1日至2008年12月31日将达到退休年龄的职工256名。3、其他在册职工1760名，其中：工伤人员9名。4、有275名死亡职工供养直系亲属315人。（三）企业改制基本情况 1、按市委、市政府的要求和市规划和建设局的安排部署，自2003年初启动了进一步深化企业改革工作。在清产核资的基础上进行资产评估，同年7月根据市企改办、市建设局的安排，由河南中联资产评估有限公司对该公司的资产作了全面评估，2004年6月12日评估结束，并以中联评报字（2004）53号文出具了资产评估报告书。 2、严格规范改制程序。2004年6月初在得到大多数职工支持和广泛听取职工意见的基础上，拟定了安阳市***有限公司的改

革方案，提交于2004年6月22日召开的第七届职工代表大会讨论，得到了全体职工代表的一致认可，大会应到职工代表94人，实到代表81人，并全票通过。公司于2004年6月24日上报市规划和建设局，经主管部门审核同意后转报市政府国企改革领导小组审批，6月30日通过并以安企改组〔2004〕20号文件批复。同意安阳市***有限公司整体改制，原则同意安阳市***有限公司深化企业改革实施方案和资产（债权）、债务处置方案以及职工安置方案，并按安委发〔2002〕18号、安委办〔2003〕13号、安企改组〔2004〕8号文精神实施企业改制，按政策规定一次性解除职工的国有身份，妥善安置职工后，由解除劳动关系的职工自愿出资认股重新组建民营企业。（四）实施改制方案的基本情况依法依规做好职工安置。截止2006年3月31日，离退休人

企业贷款担保风险评估报告最新版

企业贷款担保风险评估报告一、申请企业基本情况申请担保企业：申请担保金额：期限：担保费率：贷款银行：贷款种类：贷款用途：还款来源方式：注册地址：xxxxx 邮编：450000 注册资本：xxx万实收资本：xxxx万法定代表人：xxx 身份证号：xxxxx 工商登记号：xxxxx 税务登记号：xxxxx 组织机构代码：xxxx 贷款卡号：xxxx 基本账户开户银行：xxxx 账号：xxxx 经营范围：xxxx 股本结构出资人名称出资方式出资额（万元）所占比例xxx 货币xx xxx xxx 货币xxx xxx 备注：资产规模雇员人数生产经营场地

xxxx有限公司所提供的上述公司基本资料经审核，企业法人营业执照、组织机构代码证、税务登记证、开户许可证、贷款卡、股东身份及对应出资额度均为真实、合法有效，符合国家有关规定。该公司具备向金融机构申请贷款和向担保公司申请贷款担保资格。二、企业背景情况分析 2.1、经营业务内容、经营历史、股权结构变更历史、行业特点前景等情况说明： 2.2、企业所在行业情况的简要分析三、企业经营情况和市场状况分析 3.1、主要经营产品、主要市场分布及销售渠道分析 3.2、主要上下游客户供销情况及结算方式分析 3.3、信用状况分析（企业信用、主要股东及实际控制人信用分析） 3.4、融资及结算情况说明分析四、企业基本素质、核心竞争力分析 4.1、企业长远规划及发展目标 4.2、企业管理层构成及主要领导情况 4.3、股东对企业支持及关联企业情况 4.4、产品核心竞争力分析五、企业财务情况分析 5.1.、近三年及当期资产负债状况企业资产负债状况项目09年10年11年2012年x月备注一、资产总额 1、流动资产总额货币资金应收票据

风险评估报告格式要求

中国石化境外项目公共安全风险评估报告内容与格式一、公共安全风险评估报告内容 1.项目基本情况（1）业主和甲方情况；（2）项目所在地理位置，应附项目办公地、营地、施工现场位置图；（3）招投标情况，包括主要业务量、项目预计起止时间、预计使用人员及大约金额；（4）其他情况。 2.项目所在国（地区）安全形势（1）所在国政治、经济、宗教、民族和社会问题基本情况；（2）与周边国家的关系；（3）所在国反政府武装、恐怖组织活动情况；（4）有组织犯罪情况和趋势，指暴力犯罪、抢劫、绑架等社会治安形势；（5）政府的控制力；（6）当地部落、社区情况；（7）自然灾害情况，如地震、山洪、台风、海啸等；（8）交通安全状况，如航空、车辆、海上运输等；（9）流行疾病和医疗水平；

（10）以往项目实施的安全状况；（11）其他。 3.项目所在地及周边的安全形势（1）当地安全局势；（2）当地反政府武装、恐怖组织活动情况；（3）以往发生的重大安全事件；（4）政府对当地的控制力，包括项目附近军警部署情况及军警作战能力；（5）业主和甲方对该地区的分析及采取的安保措施；（6）当地公共卫生状况；（7）当地雇员和社区关系；（8）其他公司情况；（9）使馆评价；（10）其他。 4.拟采取的安全制度和安全措施（1）公共安全体制机制建立情况；（2）应急机制及应急预案；应急机制及应急预案应包括公共安全管理组织体系、营地管理、行程管理、车辆管理、公共安全培训、应急预案及演练计划、紧急撤离预案等。（3）甲方提供的安全保卫措施；（4）我方的安全防护措施；（5）其他。 5.对项目所在国（地区）安全形势总体评价 6.附件：1.项目突发事件应急预案； 2.其他内容。

公司风险评估报告-精选模板

公司风险评估报告公司风险评估报告该公司成立于1998年，是设立型/合并、分立型企业，已连续经营15年。该公司属加工、制造/流通/房地产/服务/交通运输/教育文化体育/高新技术/农业/其他行业主要经营范围：链条、链轮、输送机械、非标设备设计、制造、销售；五金交电、金属材料批零兼营；汽车货运；机车配件、内燃机配件、机械零部件加工、销售。现有股东3人，注册资本XXX万元，资产总额XXXX万元，营业收入额XXXX万元公司组织结构并不复杂，属直线型/ 格型架构，决策机构是董事会/股东会，除决定经营政策和财务方针外，经理授予了较大的职权。公司设立的部门有生产部、供应部、销售部、财务部、质保部、技术部、仓管。业务有/没有分支机构，有/没有子公司，公司员工现有105人，其中从事会计工作的有4人，有会计师职称的2人。通过有关标准比较，该公司属小型企业。通过承接/保持业务阶段的了解、现场观察、相关管理层人员的沟通、询问具有重要职责的员工，该公司的经营和财务状况是：、所处的行业是发展/成长/成熟/萎缩期，国家予以扶持/准许/限制/禁止的行业。且无/有周期特点，产品技术含量低/高，依赖技术程度

不高/高；能源成本所占比重不大/大 2、根据了解到的情况，本次审计的目的是正常工商年检/信贷审计/内部需求/特定要求。因单位小，业务量不大/大，对目前的法律、金融、环境的监管敏感程度不高/高，资金需求在一个可控/不可控的范围内。因此，做弊的可能性不大/大。 3、股东和管理层人员在诚信方面是可/（不可）依赖的，没有/（有）信誉不良记录，公司没有/（有）受过行政处罚的行为。 4、已了解到该公司的所有权与经营权不是/（是）分离的，全体/部分/没有/股东参与经营管理，没有/（有）比较健全的内部控制制度，股东对管理层的监管主要手段是听取汇报、观察现场、检查会计报表和其他编制的成果资料，对管理人员监管的有较性较弱/较强，所以管理者凌驾于内控之上的风险较高/较低。 5、公司的供应商、客户比较分散/集中，采购与销售对象不固定/固定，被控制的可能性低/高。 6、该公司不隶属/（隶属）于其他公司，不参与/（参与）组成部分合并报表，不存在/（存在）关联关系及交易，因而错报风险较低/（高）。 7、该公司的筹资和投资活动比较简单/（复杂），渠道单一/（多样化），不存在证券方面的投资和大型项目投资，但需注意是否存在不合法的集资现象。 8、在经营管理事项方面，没有完备的书面制度，但在授权审批计划、

企业风险评估方案报告

企业年度风险评估报告为进一步深入了解并掌握企业的发展现状和加强企业风险管理，找出企业在运营管理中存在的薄弱环节，增加公司的风险控制水平，董事会办公室与法务部共同组建企业风险评估小组，对0000年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。一、企业基本情况 1、公司名称：XXXX 2、公司地址：XXXX 3、企业经营范围：XXXX。 4、公司股权架构： 5、风险管理组织架构： 0000年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长XXX，副组长XXX，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：

二、企业风险评估情况 1、组织架构公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求通过业务流程与规章制度进行了规范。公司决策流程运行良好，组织架构职能分工明确。重大事项、重大决策、重要人事任免通过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部通过经理办公会进行讨论决定，组织架构不存在重大风险。 2、发展战略公司通过第3届董事会第21次会议决议，通过表决成立了战略委员会，并审议通过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。 3、人力资源公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力

安全生产风险评估报告范本样本

目录安全风险评估小组成立通知 (2) 生产安全事故风险评估报告明编制说明 (3) 生产安全事故风险评估报告 (3) 一、评估目的 (3) 二、评估原则 (3) 三、评估组织 (3) 四、评估过程 (4) 五、风险评估范围 (4) 六、危险源辨识 (5) 七、评估结果 (11) 1、火灾 (11) 2、机械伤害 (11) 3、触电伤害 (12) 4、自然灾害 (12) 八、预防控制措施 (13) 九、评估结论 (13)

X X X X X X X X X有限责任公司文件关于成立安全风险评估及应急资源调查小组的通知安( ) 10号公司各单位: 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全, 减少财产损失, 使事故发生后能够快速、有效、有序地实施应急救援, 根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》( 国家安监总局令第88号) 和河南省《生产安全事故应急预案管理办法》实施细则( 豫安委[ ]第15号) 、《河南省突

发事件应急预案管理办法》豫政办〔〕141号的相关要求, 公司成立安全风险评估及应急资源调查小组。组长: XXX 副组长: XXXXXX 成员: XXX XXX XXX XXX XXX XXX 特此通知。 XXXXXXXXXXX有限责任公司 11月10日生产安全事故风险评估报告明编制说明根据《安全生产法》、《生产安全事故应急预案管理办法》( 国家安全监管总局令第88号) 和《生产经营单位生产安全事故应急预案编制导则》( GB/T29639- ) 等有关规定, 公司根据企业生产的实际情况, 对生产过程中存在的危险因素和事故风险进行分析、评估, 经过对危险因素分析和事故风险评估, 查找生产过程中潜在的危险、危害因素, 分析可能造成生产安全事故的触发条件, 为编制生产安全事故应急预案提供技术支持。公司成立了以总经理为

风险评估报告书模板

附件：信息系统信息安全风险评估报告格式项目名称：项目建设单位：风险评估单位：

年月日

目录一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (4) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (5)

5.1威胁数据采集 (5) 5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (6) 6.1.1 管理脆弱性 (6) 6.1.2 网络脆弱性 (6) 6.1.3系统脆弱性 (6) 6.1.4应用脆弱性 (6) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (7) 7.1关键资产的风险计算结果 (7) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)

风险评估报告(模板) (1)

XXX风险评估报告单位领导：根据财政部《行政事业单位内部控制规范（试行）》、《关于全面推进行政事业单位内部控制建设的指导意见》和我单位《内部控制实施工作方案》有关规定，我们组织开展了对我单位各科室的风险评估活动，现将结果报告如下：一、风险评估活动组织情况（一）工作机制此次风险评估活动，是在我单位内部控制领导小组的领导下，由XXX科具体组织实施。为完成工作，经单位领导同意，XXX科从XXX 科、XXX科、XXX科抽调相关工作人员组成风险评估工作小组，专门从事此次风险评估活动。（二）风险评估内容和范围此次风险评估所涉及的业务范围分为：单位外部风险和单位内部风险。 1.单位外部风险法律政策风险：对法律法规、国家政策理解不够，盲目实施。经济风险：财力不足，无法满足在建项目、战略发展目标实施的需要。社会风险：行政处理过程不规范、行政管理责任心不强。自然灾害、环境状况等自然环境因素以及其他因素产生的风险。

2.单位内部风险 3.风险评估涉及的科室范围主责部门：内部控制领导小组。配合部门：XXX科、XXX科、XXX科、XXX科、XXX科等相关部门。（三）风险评估管理程序

1.风险评估程序风险评估工作小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，设计并下发《风险评估与应对措施表》，要求各科室先行开展自查，查找风险点，研究整改措施，向风险评估工作小组汇报自查情况；再次，风险评估工作小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行快速检查；最后，根据各科室自查情况和填写的《风险评估与应对措施表》工作底稿和收集到的其他资料，进行风险分析，组织编写风险评估报告。 2.风险评估方法本次风险评估活动，采用了风险评估与应对措施清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。（四）收集的资料和证据等情况支持本《风险评估报告》的主要有《风险评估与应对措施表》工作底稿，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。二、风险评估活动发现的风险因素（一）单位外部风险因素 1.部分科室对国家推进内部控制体系建设的有关政策了解不够，

风险评估报告范文

风险评估报告范文（文章一）：风险评估报告范本附:风险评估报告范本企业环境风险评估报告(xx钢铁五金有限公司) （一）、基本情况1 2 （二）、企业基本情况 3 4 （文章二）：风险分析评估报告范文项目风险评估报告本文档的范围和目的本文主要针对软件开发涉及到的风险，包括在软件开发周期过程中可能出现的风险以及软件实施过程中外部环境的变化可能引起的风险等进行评估。在文中对所提到的风险都一一做了详细的分析，并提出了相应的风险回避措施。由于风险是在项目开始之后才开始对项目的开发起负面的影响，所以风险分析的不足，或是风险回避措施不得力，都很有可能造成软件开发的失败。风险分析是在事前的一种估计，凭借一定的技术手段和丰富的经验，基本能够对项目的风险做出比较准确的估计，经过慎重的考虑提出可行的风险回避措施，是避免损失的重要环节。主要风险综述任何软件的开发，其主要风险均来自于两个方面，一是软件管理，二是软件体系结构。软件产品的开发是工程技术与个人创作的有机结合。软件开发是人的集体智慧按照工程化的思想进行发挥的过程。软件管理是保证软件开发工程化的手段。软件体系结构的合理程度是取决于集体智慧发挥的程度和经验的运用。软件管理将影响到软件的下列因素：软件是否能够按工期的要求完成：软件的工期常常是制约软件质量的主要因素。很多情况下，软件开发

商在工期的压力下，放弃文档的书写，组织，结果在工程的晚期，大量需要文档进行协调的工作时，致使软件进度越来越慢。软件的开发不同于其他的工程，在不同的工程阶段，需要的人员不同，需要配合的方面也不同，所有这些都需要行之有效的软件管理的保证。软件需求的调研是否深入透彻：软件的需求是确保软件正确反映用户的对软件使用的重要的文档，探讨软件需求是软件开发的起始点，但软件的需求却会贯穿整个软件的开发过程，软件管理需要对软件需求的变化进行控制和管理，一方面保证软件需求的变化不至于造成软件工程的一改再改而无法按期完成；同时又要保证开发的软件能够为用户所接受。软件管理需要控制软件的每个阶段进行的成度，不能过细造成时间的浪费，也不能过粗，造成软件缺陷。软件的实现技术手段是否能够同时满足性能要求：软件的构造需要对软件构造过程中的使用的各种技术进行评估。软件构造技术通常是这样：最成熟的技术，往往不能体现最好的软件性能；先进的技术，往往人员对其熟悉程度不够，对其中隐含的缺陷不够明了。软件管理在制定软件开发计划和定义里程碑时必须考虑这些因素，并做出合理的权衡决策。软件质量体系是否能够被有效地保证：任何软件管理忽略软件质量监督环节都将对软件的生产构成巨大的风险。而制定卓有成效的软件质量监督体系，是任何软件开发组织必不可少的。软件质量保证体系是软件开发成为可控制过程的基础，也是开发商和用户进行交流的基础和依据。软件体系结构影响到软件的如下质量因素：软件的可伸缩性：是指软件在不进行修改的情况下适应不同的工

风险评价报告样板

风险评价报告样板公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-

Q J B40-024-2006上海高桥分公司炼油事业部 HSE风险评价报告编写人：汤国莲审核人：陈闵批准人：陶旭海日期：2006年9月一、评估目的对炼油事业部作业活动中存在的职业健康危害因素、对前两年风险识别中遗漏的作业及设备设施、对采用的新工艺、新设备、新生产操作方式、对重点控制点、受控设备及对各种变更进行危害识别和风险评价，确定重大危害和重要环境因素，并提出适当的控制措施，以进一步提高员工的风险意识，有效控制各种风险，提升炼油事业部的HSE绩效。二、评估范围本次评估的部门包括作业一区、作业二区、作业三区、作业四区、作业五区、给排水、储运部、油三车间、油四车间、分析中心、综合管理部、党群工作部、生产运行部、设备动力部、技术与开发部、市场部、核算部等。三、评估依据 ——国家有关HSE的法律、法规和标准； ——行业的设计规范和技术标准；

——中石化管理标准和技术标准； ——其它相关要求；四、评估时间和人员 1.评估时间：2006年2月20日——5月31日 2.评估人员：事业部HSE管理办公室、各部门领导、管理（工艺、设备）人员、班组长及班组成员。五、评估方法本次风险评价遵照公司2006年HSE管理体系推行计划的要求，各部门（车间）运用JHA或SCL表对作业活动中的职业健康危害因素、对前两年风险识别中遗漏的作业及设施、对各种变更、对新工艺、新设备、新生产操作方式、对重点控制点及受控设备进行危害识别和风险评价；运用HAZOP（危害与可操作性分析）方法对装置/作业区进行分析；采用环境因素识别评价表等方法进行环境因素识别和评价，以确定重大危害和重要环境因素并采取相应的控制改进措施。六、评估实施 1、2月20日——4月30日，事业部对各部门开展危害识别和风险评价工作进行布置，各部门成立风险评价工作小组，制定本部门的作业活动清单和设备设施清单，采用JHA、SCL及HAZOP分析方法对上述作业活动和设备设施进行风险评价；采用环境因素识别评价表、ISO14001体系中规定的方法进行环境因素识别和评价。 2、4月30日——5月10日，各部门汇总上述风险评价表，形成部门重大危害清单和重要环境因素清单，并在此基础上编制部门风险评价报告；将作业

企业风险评估报告范文

企业年度风险评估报告为进一步深入了解并掌握企业的发展现状和加强企业风险管理，找出企业在运营管理中存在的薄弱环节，增加公司的风险控制水平，董事会办公室与法务部共同组建企业风险评估小组，对00 度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。一、企业基本情况 1、公司名称：XXXX 2、公司地址：XXXX 3、企业经营范围：XXXX。 4、公司股权架构： 5、风险管理组织架构： 00 度，公司由各部门负责人共同组建了解风险管理小组，

由董事会办公室与审计部共同负责日常工作，组长XXX，副组长XXX，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：二、企业风险评估情况 1、组织架构公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求经过业务流程与规章制度进行了规范。公司决策流程运行良好，组织架构职能分工明确。重大事项、重大决策、重要人事任免经过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部经过经

理办公会进行讨论决定，组织架构不存在重大风险。 2、发展战略公司经过第3届董事会第21次会议决议，经过表决成立了战略委员会，并审议经过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。 3、人力资源公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力资源不足的风险，公司经过校园招聘、人才市场、内部职工推介及校企业联合等各种方式，不断扩大人力资源引进策略，及时保障了公司人力资源需求。 4、社会责任公司经过质量、环境与安全管理体系，不断提高产品质量、安全生产与环境保护方面的管理水平，在制订详细的质量管理制度与安全生产管理制度的同时，把环境保护与节能降耗深入到企业管理理念。公司定期组织职工代表大会，建立了职工困难互助金管理制度，保障职工劳动权益的同时，使全体员工更能感受到企业大家庭的温暖。

企业风险评估报告

企业年度风险评估报告为进一步加强企业风险管理，增加公司的风险控制水平，保护广大投资者的合法权益，根据财政部颁布的《企业内部控制规范》要求，董事会办公室与审计部共同组建企业风险评估小组，对0000年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。一、企业基本情况 1、公司名称：XXXX 2、公司地址：XXXX 3、企业经营范围：XXXX。 4、公司股权架构： 5、风险管理组织架构： 0000年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长XXX，副组长XXX，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：

企业风险评估报告范本

突发环境事件风险评估报告（备案本）目录 1 前言 2 总则 2.1 编制原则 2.2 编制依据 2.3 企业突发环境事件风险评估程序 3 资料准备与环境风险识别 3.1 企业基本信息 3.2企业周边环境风险受体情况 3.3涉及环境风险物质情况 3.4 生产工艺 3.5 安全生产管理 3.6 现有环境风险防控与应急措施情况 3.7 现有应急物资与装备、救援队伍情况 4 突发环境事件及其后果分析 4.1 突发环境事件情景分析 4.2 突发环境事件情景源强分析 4.3 释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源情况分析 4.4 突发环境事件危害后果分析 5 现有环境风险防控和应急措施差距分析

5.1 环境风险管理制度 5.2 环境风险防控和应急措施 5.3 环境应急资源 5.4 历史经验总结教训 5.5 需要整改的短期、中期、长期内容 6 完善环境风险防控和应急措施的实施计划 7 企业突发环境事件风险等级 7.1计算所涉及环境风险物质数量与其临界量比值（Q）7.2确定工艺过程与环境风险控制水平（M） 7.3确定环境风险受体类型（E） 7.4确定企业环境风险等级 8 附图与附件

1 前言当前，我国已进入突发环境事件多发期和矛盾凸显期，环境问题已成为威胁人体健康、公共安全和社会稳定的重要因素之一。国务院高度重视环境风险防范与管理，2011年10月，发布了《国务院关于加强环境保护重点工作的意见》（国发[2011]35号），明确提出了“有效防范环境风险和妥善处理突发环境事件，完善以预防为主的环境风险管理制度，严格落实企业环境安全主体责任”，2011年12月，国务院印发《国家环境保护“十二五”规划》，提出了“推进环境风险全过程管理，开展环境风险调查与评估”。为贯彻落实“十二五”环境风险防控任务，保障人民群众的身体健康和环境安全，规范企业突发环境事件风险评估行为，为企业提高环境风险防控能力提供切实指导，为环保部门根据企业环境风险等级实施分级差别化管理提供技术支持，环保部出台《企业突发环境事件风险评估指南（试行）》。对企业的生产、使用、存储或释放涉及（包括生产原料、燃料、产品、中间产品、副产品、催化剂、辅助生产物料、“三废”污染物等）附录B突发环境事件风险物质及临界量清单中的化学物质（以下简称环境风险物质）以及其他可能引发突发环境事件的化学物质进行风险评估，并且对评估企业提出有针对性的整改措施及建议。通过开展突发环境事件风险评估，为企业加强内部环境管理、防范环境风险和预防突发环境事件的发生提供技术指导，源头上提升企业环境风险防范能力，降低区域环境风险，最终达到大幅度降低突发环境事件发生，保护生态环境和人民群众生命财产安全的目标。同时有利于各地环保部门加强对重点环境风险企业的针对性监督管理，提高管理效率，降低管理成本。 2 总则 2.1 编制原则

公司风险评估报告

公司风险评估报告该公司成立于1998年，是设立型/合并、分立型企业，已连续经营15年。该公司属加工、制造/流通/房地产/服务/交通运输/教育文化体育/高新技术/农业/其他行业主要经营范围：链条、链轮、输送机械、非标设备设计、制造、销售；五金交电、金属材料批零兼营；汽车货运；机车配件、内燃机配件、机械零部件加工、销售。现有股东3人，注册资本XXX万元，资产总额XXXX万元，营业收入额XXXX万元公司组织结构并不复杂，属直线型/网格型架构，决策机构是董事会/股东会，除决定经营政策和财务方针外，经理授予了较大的职权。公司设立的部门有生产部、供应部、销售部、财务部、质保部、技术部、仓管。业务有/没有分支机构，有/没有子公司，公司员工现有105人，其中从事会计工作的有4人，有会计师职称的2人。通过有关标准比较，该公司属小型企业。通过承接/保持业务阶段的了解、现场观察、相关管理层人员的沟通、询问具有重要职责的员工，该公司的经营和财务状况是：、所处的行业是发展/成长/成熟/萎缩期，国家予以扶

持/准许/限制/禁止的行业。且无/有周期特点，产品技术含量低/高，依赖技术程度不高/高；能源成本所占比重不大/大 2、根据了解到的情况，本次审计的目的是正常工商年检/信贷审计/内部需求/特定要求。因单位小，业务量不大/大，对目前的法律、金融、环境的监管敏感程度不高/高，资金需求在一个可控/不可控的范围内。因此，做弊的可能性不大/大。 3、股东和管理层人员在诚信方面是可/（不可）依赖的，没有/（有）信誉不良记录，公司没有/（有）受过行政处罚的行为。 4、已了解到该公司的所有权与经营权不是/（是）分离的，全体/部分/没有/股东参与经营管理，没有/（有）比较健全的内部控制制度，股东对管理层的监管主要手段是听取汇报、观察现场、检查会计报表和其他编制的成果资料，对管理人员监管的有较性较弱/较强，所以管理者凌驾于内控之上的风险较高/较低。 5、公司的供应商、客户比较分散/集中，采购与销售对象不固定/固定，被控制的可能性低/高。 6、该公司不隶属/（隶属）于其他公司，不参与/（参与）组成部分合并报表，不存在/（存在）关联关系及交易，因而错报风险较低/（高）。

消防风险评估报告范文.doc

消防风险评估报告一、评估目的运用科学合理的危害辨识及危险评价方法，通过对公司消防工作中出现的意外有害因素严格控制，制定风险控制措施，达到消除危害，规避因措施不到位等原因而导致出现火警甚至火灾和有毒有害、易燃易爆介质出现泄漏着火等恶性事故的出现。根据评价辨识结果，分别定期及时采取了针对性、可操作性较强的预防性控制措施，从而规范和消除、避免了对人身安全和设备危害，降低了消防工作作业风险。二、评估范围公司范围内的各易燃易爆、有毒有害气体产生的火警、火灾。三、评估依据 1 公司安全作业操作规程和防火、灭火管理制度； 2 行业的设计规范和技术标准; 3 企业的管理标准和技术标准; 4 合同书、任务书、公司目标中规定的内容； 5 本公司和国内外所发生相类似的事故统计资料四、评估方法主要采用安全检查表（SCL）、预危险性分析（PHA）、工作危害分析（JHA）等安全评价方法为主对现有的风险进行辨识和评价分析。五、评估人员：风险评价组成员六、评估时间：2018.3.2 七、评估结果公司针对本年度各部位门易燃易爆、易产生可燃性物质或介质的场所进行了严密监控和加强风险控制，根据作业环境的化学性危险有害因素和物理性危险有害因素、人机工程因素等，对易产生易燃气体的场所实施事先的控制。并且加强正常运行时期对消防设施、器材的正确维护保养、和器械的日常演练，对所潜在的不安全因素进行充分剖析和预先分析，将有危及人身和生产设备安全作业的各种危险有害因素进行了针对性评价，在人力或主观上不可抗拒的自然灾害或不明原由产生的火警、火灾情况时，避免因消防设施不备用，或消防操作失灵等因素而出现的意外灾害扩大现象的出现。在各单位（部门）的全体干部员工的共同努力配合下，安全处和公司安全评价小组人员利用不定时现场督

信息安全风险评估报告格式

附件：信息安全风险评估报告格式项目名称：项目建设单位：风险评估单位：年月日

目录一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)

5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)

风险评估报告范本[1]

纺织行业企财险风险评估报告被评估人: 行业 : 风险地点 : 查勘日期 : 现场人员: 现场检验员: 评估过程 : 评估范围: 评估风险重点为：火灾、爆炸、洪水、风暴、雷电、飞行体坠落、民众骚乱、地震等风险。

信息质量: 风险等级总结: 略

本报告共分六个部分：第一篇企业概况及生产工艺第二篇主要危险因素的识别分析第三篇评价单元的划分及分析第四篇以往承保及索赔情况第五篇评估总结第六篇风险防范及建议

第一篇企业概况及生产工艺 1.1企业概况（略） 1.2厂区概况 ××有限责任公司始建于××××年，于××××年××月份投产，公司注册资金××××万元，主要产品是××，厂址位于××市××开发区，现有职工×××人，年产量××吨。厂区占地面积××××平米，厂内建筑面积××××平米。该公司的建造、生产，均是利用××××生产工艺及技术水平。厂区平面图地理环境： ××市位于浙江省××部,市境介于北纬３０°２１′至３１°２′与东经１２０°１８′至１２１°１６′之间，东临××，南倚××，北负××，西接××，××河贯穿境内。市城处于江、湖、河交会之位，区位优势明显。市境陆

域东西长９２公里，南北宽７６公里，陆地面积３９１５平方公里，市境海域４６５０平方公里。市境地势低平，平均海拔３．７米（吴淞高程），其中××和××北部为最低洼，其地面高程一般在３．２米～３．６米之间，部分低地２．８米～３．０米。全市有山丘２００余个，零散分布在××××一线，海拔大多在２００米以下，市境最高点是位于××与××交界处的××山。市境为太湖边的浅碟形洼地，地势大致呈东南向西北倾斜。气候环境： ××位于我国东部沿海，处于欧亚大陆与西北太平洋的过渡地带，该地带属典型的亚热带季风气候区。受东亚季风影响，冬夏盛行风向有显著变化，降水有明显的季节变化。由于位于中、低纬度的沿海过渡地带，同时受西风带和东风带天气系统的双重影响，各种气象灾害频繁发生, 是我国受台风、暴雨、干旱、寒潮、大风、冰雹、冻害、龙卷风等灾害影响地区之一。全市1月份最冷，月平均气温3～4℃, 极端最低气温 -11～-12℃, 7月份最热, 月平均气温28～29℃,极端最高气温39～40℃。年平均降雨量1000～1200毫米，全年有三个明显降雨时段, 即4月～5月的春雨, 6月～7月的梅雨和9月的秋雨。1月是下雪最多的月份。风向季节变化明显，冬半年盛行西北风，夏半年盛行东南风，三月和九月是季风转换的过渡时期，一般以东北和东风为主。年平均风速1.7～3.2米/秒。其他主要环境指数如下：空气质量級別：II級空气污染指数（API）：65 年平均温度：15.7℃ 年平均湿度：72% 最高湿度：90--93% 最低湿度：8--13% 降雨季节：4月、6月、12月--次年1月年平均降雨量：1,199mm 最大雨量（毫米/小时）：88.1mm/h (1961年9月14日) 降雪季节：1月--2月平均风速：3.4米/秒最大风力：10.8米/秒主导风向：3月--8月为东南风，9月-次年2月为西北风

公司安全风险评估报告

安全风险评估报告 1.1企业简介 XX有限公司是一家包装纸箱印刷生产企业，建于2007年，位于临沂市罗庄区罗庄街道，法人宋振刚，现有职工15人，主要生产销售纸箱、纸板、箱板纸、牛皮纸、包装纸箱等，主要设备有印刷机、模切机、粘箱机、钉箱机、覆面机、环保水处理机、燃气锅炉、变压器等。 1.2公司工艺流程简介公司生产工艺为：原纸→出版→切边→印刷成型→粘箱→打包→外售。 1.3危险源与主要危险因素危险因素是指能对人造成伤亡或对物造成突发性损坏的因素。危害因素是指能影响人的身体健康，导致疾病或对物造成慢性损坏的因素。危险、有害因素的辨识是安全评价的依据和基础。主要的危险因素是作业中发生的伤亡事故；原料堆场的不稳定可能造成作业人员伤害和机械设备的损失；运输车辆因违章操作或运输道路不符合有关要求导致车辆伤害；现场管理不善，违章作业等事故。主要有害因素是生产过程中产生的生产性粉尘、生产性噪声、局部振

动及夏季露天高温等。依据评估范围，针对生产过程、作业条件和作业环境，分析主要危险、有害因素的类型、伤害方式、影响范围及途径主要有 1.3.1高处坠落 1、安全平台小于设计或不符合安全规程的要求，存在设备、人员高处坠落的危险； 2、作业过程中可能存在高处坠落的危险，其致因分析如下： (1)作业时，人员和设备在作业平台、台阶面作业存在高处坠落的危险； (2)在高处作业的人员未使用安全用具(如安全绳、安全帽等)，或因安全用具质量问题、使用不当、严重磨损等，存在高处坠落的危险。 (3)指挥失误。 1.3.2机械伤害我公司机械设备较多，作业过程中可能存在机械伤害的危险。 1、作业过程中存在机械伤害的危险，其致因分析如下： (1)操作人员违章操作或操作失误； (2)机械设备安全防护装置缺乏或防护装置失效，如风管接头脱落而出现甩打，在无安全防护的情况下，伤及操作人员并引发连带事故，存在机械伤害的危险；

企业风险评估报告怎么写

企业风险评估报告怎么写企业安全风险评估报告是集中反映风险评估内容与结果的书面报告，既为企业管理层进行决策提供服务，又为企业安全管理持续改进提供指导的可行性报告。随着企业安全管理的不断完善，全民安全理念的逐步提升。风险评估报告对决策的参考作用将越来越重要。完整的企业风险评估报告应包含如下八大部分： 1. 前言评估报告的前言部分应简单介绍安全风险评估的目的。 2. 编制依据列出有关的法律、法规、标准、行政规章、规范，项目相关的各种文件。 3. 项目概况介绍评估项目的地理位置及自然条件、工艺过程、生产运行现状等概况。 4. 危险有害因素辨识列出工艺流程、工艺参数、控制方式、操作条件、物料种类与理化特性、工艺布置、总图位置、公用工程的内容，运用选定的分析方法对生产中存在的危险、危害、隐患逐一分析。列出评估对象在实际运行中所涉及的危险有害因素，并指出其存在的部位。 5. 定性、定量评估 1）评估方法的选择和评估单元的划分。选择适当的评估方法并做简单介绍，阐述划分评估单元的原则、分析过程等。 2）定性、定量评估（1）符合性评估 a. 总体布局及常规防护设施措施评估总平面布置厂区道路安全常规防护设施和措施 b. 易燃易爆场所评估爆炸危险区域划分符合性检查可燃性气体泄漏检测报警仪的布防安装检查防爆电气设备安装认可消防检查 c. 有害因素安全控制措施评估防急性中毒、窒息措施防止粉尘爆炸措施高、低温作业安全防护措施其他有害因素控制措施 d. 特种设备监督检验记录评估压力容器与锅炉（包括压力管道）起重机械与电梯厂内机动车辆其他危险性较大设备 e. 强制检测设备设施情况检查安全阀压力表可燃、有毒气体泄漏检测报警仪及变送器其他强制检测设备设施情况 f. 电气安全评估变电所配电室防雷、防静电系统其他电气安全检查 g. 机械伤害防护设施评估夹击伤害碰撞伤害剪切伤害卷入与绞碾伤害割刺伤害其他机械伤害 h. 工艺设施安全联锁有效性评估工艺设施安全联锁设计工艺设施安全联锁相关硬件设施开车前工艺设施安全