Item	Formula / Note	Source / Standard
Risk definition	Risk = effect of uncertainty on objectives, covering both likelihood and consequence	ISO 31000:2018 Risk Management Guidelines
Risk matrix	R = L × S (likelihood × severity); 5×5 matrix with 4 response bands	ISO 31000 annex / GB/T 24353-2022
Treatment strategies	Avoid, mitigate, transfer (insurance/contract), accept (retain reserves)	ISO 31000:2018 Section 6.5
Monitoring loop	Risk register updated through identify→analyze→evaluate→treat→monitor cycle	ISO 31000:2018 process framework

📚 深度解析：風險（排查/評估/防控）措施

同分不同組合的處置差異

可能性 4×影響 4＝16 判為極高風險（立即停止/隔離風險源），而可能性 2×影響 5＝10 僅為高風險；直覺上都是「較大」，但前者需立即處置、後者可限期整改，所以兩項必須分別打分。

用排序定整改順序

10 個風險項打分後按值降序，前三項為 20/15/12；資源有限時先處理這三項，風險值低於 5 的項保持常規監控即可，避免整改力量被攤薄。

可能性和影響怎麼打分？: 可能性按本週期內發生的頻次或機率分 1–5 檔，影響按一旦發生的人員、財產與運營後果分 1–5 檔；兩項分別打分再相乘，直接拍總分會掩蓋組合差異。
風險值相同的兩項誰先處理？: 優先處理影響分更高的那項（後果更嚴重）。防控的最終目標是降低後果，而不只是壓低發生機率。
等級閾值 5/10/16 是怎麼定的？: 是 5×5 風險矩陣的常用四檔切分：≥16 立即處置、10–15 限期整改、5–9 加強監控、<5 常規管理；企業可按自身風險偏好整體平移。

📖關於「安全風險排查與防控」 ▼

安全風險排查評估與防控工具，支援動態新增風險點，按5x5風險矩陣（可能性x影響）計算風險值，自動判定低/中/高/極高四個等級，生成風險矩陣熱力圖，並給出場景化防控措施建議。

風險（排查/評估/防控）措施