验证项目的风险评估：是否为同类型设备？控制方式或加热方式等操作是否发生变化？是否会影响现有生产工艺？对药品的关键质量特性（安全性、有效性、均一性、稳定性）是否存在直接影响？现有的设备维护和保养管理方式是否适用该设备？是否属于计算机化系统的管理范围（分类）？数据管理？权限设置？
验证的风险识别：设计确认：设备供应商对URS的满足程度是否满足预期要求？不能满足的项目是否可以接
公司偿债履约能力评估
验证项目的风险评估：是否为同类型设备？控制方式或加热方式等操作是否发生变化？是否会影响现有生产工艺？对药品的关键质量特性（安全性、有效性、均一性、稳定性）是否存在直接影响？现有的设备维护和保养管理方式是否适用该设备？是否属于计算机化系统的管理范围（分类）？数据管理？权限设置？
验证的风险识别：设计确认：设备供应商对URS的满足程度是否满足预期要求？不能满足的项目是否可以接受或降低原URS要求、或采取其它方式满足或调整URS？安装确认：材质、说明书、合格证、清洁方式是否符合URS的规定？
承所在行业或上下游关联行业景气指数下降，比如房地产市场萎缩，建筑市场也萎缩，继而引发水泥、钢铁、工程机械等制造业不景气。承发生重大经营事故，或责任事故，比如煤矿的、透水、建设工程作业面大幅塌陷等。保证人或人的经营能力、能力发生重大变化，这种情形下容易产生不可控资产安全风险，租赁资产缺少一层安全保障。
风险评估的主要任务包括:
识别评估对象面临的各种风险，评估风险概率和可能带来的负1面影响，确定组织承受风险的能力，确定风险消减和控制的优先等级，推荐风险消减对策。在风险管理的前期准备阶段，组织已经根据安全目标确定了自己的安全战略，其中就包括对风险评估战略的考虑。所谓风险评估战略，其实就是进行风险评估的途径，也就是规定风险评估应该延续的操作过程和方式。
选择哪种风险评估途径
组织首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出组织内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，组织的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，导致结果失准
（作者： 来源：）
