问rba 有哪几部分组成 风险评估框架详解

rba 全称是基于风险的评估，英文全称 Risk Based Assessment，也常叫风险基准评估，它是一套以风险识别 风险分析 风险评价为核心的结构化管理体系，rba 有哪几部分组成，主流标准框架一般包含风险识别模块 风险分析模块 风险评价模块 风险处置模块 监测与复盘模块 文档与沟通模块，很多初学者会误以为 rba 只做风险打分，忽略后续处置和持续监控环节，完整的 rba 不是一次性静态评估，是闭环管理流程，不同行业比如金融 制造业 信息安全 供应链，在基础六大模块之上会增加行业专属子模块，核心逻辑不变，就是先找到风险，再量化风险等级，然后做应对方案，持续跟踪风险变化，下面深度拆解每个组成部分的功能，模块之间流转关系，还有行业变体说明。

rba 核心组成模块总表

各组成模块详细说明

第一 风险识别模块，这是 rba 的起点，主要工作就是收集业务流程 资产 场景相关信息，识别可能存在的风险事件 风险诱因，识别方法可以用头脑风暴 检查表 流程图分析 历史事故复盘，这个模块目标是不漏掉关键风险，输出基础风险清单，所有后面模块都依靠这份清单继续推进。

第二 风险分析模块，在识别出风险之后，对每一项风险做深度拆解，重点评估发生可能性，发生之后带来的损失影响，还有现有控制措施的有效性，一般会做定性打分或者定量计算，定性就是高中低等级，定量会计算风险值，风险值通常等于发生概率乘以影响程度，这个模块是 rba 里面最核心的量化环节。

第三 风险评价模块，把风险分析得到的结果，和预先设定的风险可接受准则做对比，判断这个风险是可接受 需整改 还是不可接受，划分优先级，区分高风险中风险低风险，决定是否需要启动风险处置，这个模块是做决策判断，不是继续计算参数。

第四 风险处置模块，针对评价出来的高优先级风险，选择对应的应对方式，常见策略有风险规避 风险降低 风险转移 风险接受，同时落实整改措施，明确负责人，整改期限，配套控制手段，处置完成之后还要验证整改是否有效。

第五 监测与复盘模块，rba 属于动态闭环，外部环境业务流程政策都会变化，原有风险等级可能上升或者下降，需要持续监测风险指标，定期复评，当发生重大变更的时候，还要临时启动 rba 重新评估，避免评估结果过期失效。

第六 沟通与文档模块，贯穿整个 rba 全流程，评估前期要收集相关部门意见，评估结果要向管理层汇报，所有识别记录 打分表 评价结论 处置方案 复评记录都要归档保存，满足审计合规要求。

行业扩展补充模块

供应链领域的 rba 也就是责任商业联盟，和上面风险评估 rba 不是同一个概念，它的组成包含劳工 健康安全 环境 道德 管理体系五大板块，学习的时候要注意区分两种同名 rba，不要混淆概念。

rba 落地执行步骤

第一步 确定 rba 评估范围，明确评估对象和评估周期，制定风险评价准则。

第二步 开展风险识别，建立初始风险清单。

第三步 逐项开展风险分析，采集概率和影响相关数据，完成打分或者量化计算。

第四步 执行风险评价，对照准则划分风险等级，排定优先级。

第五步 针对高风险制定风险处置方案，落地整改。

第六步 建立监测机制，定期复评，全程做好文档留存和跨部门沟通。

核心总结

rba 完整闭环由风险识别 风险分析 风险评价 风险处置 监测复盘 沟通文档六大核心部分组成，前三个模块属于评估判定环节，后三个模块属于落地闭环环节，rba 不是一次性打分，是持续动态管理流程，另外要区分供应链 RBA 和风险评估 RBA 两套同名体系，二者组成结构完全不一样。

【常见问题】

问题 1 rba 有哪几部分组成里面风险识别是第一个模块吗

回答 1 rba 有哪几部分组成里面，风险识别是 rba 流程起点模块，所有后续风险分析风险评价都要依靠风险识别输出的风险清单，是 rba 有哪几部分组成必不可少的第一步。

问题 2 rba 有哪几部分组成里面风险分析和风险评价有什么区别

回答 1 rba 有哪几部分组成里面，风险分析是计算风险概率和影响，获取风险参数，风险评价是对照准则判定风险等级，做决策，这两个模块是 rba 有哪几部分组成里面前后衔接的核心环节。

问题 3 rba 有哪几部分组成是不是只需要做一次评估就结束

回答 3 rba 有哪几部分组成里面包含监测复盘模块，rba 是动态闭环，不是一次性评估，业务变更之后需要重新复评，这也是 rba 有哪几部分组成和普通静态检查表最大差别。

问题 4 rba 有哪几部分组成供应链版本和风险评估版本一样吗

回答 4 rba 有哪几部分组成里面存在同名两种定义，供应链 RBA 是责任商业联盟，由劳工健康安全环境道德管理体系五大板块构成，和风险评估类 rba 有哪几部分组成的六大模块并不相同。

【免责申明】

本文 rba 有哪几部分组成属于通用框架学习讲解，不同标准 行业 企业内部文件对 rba 模块划分会存在细微差异，内容仅用于学习参考，实际落地请以对应行业标准和企业制度为准，本文不承担相关落地实施风险。