操作风险指在项目及其融资所经历的漫长时间里，项目成本会发生变化或者劳力、运输或者其他要素会因外部干扰或管理不善而产生混乱的风险。操作风险还包括无法达到生产目标或者质量要求，拙劣的工程和设计工作，未预计到的、因腐蚀或磨损造成的高维护成本，能源设备和材料的价格上升，汇率变动以及其他因素。不可抗力风险此类风险涉及与大自然的行为有关的灾难，比如、飓风或其他与气候相关的灾难、以及其他人力
社会稳定风险评估中心
操作风险指在项目及其融资所经历的漫长时间里，项目成本会发生变化或者劳力、运输或者其他要素会因外部干扰或管理不善而产生混乱的风险。操作风险还包括无法达到生产目标或者质量要求，拙劣的工程和设计工作，未预计到的、因腐蚀或磨损造成的高维护成本，能源设备和材料的价格上升，汇率变动以及其他因素。不可抗力风险此类风险涉及与大自然的行为有关的灾难，比如、飓风或其他与气候相关的灾难、以及其他人力无法控制的事件。
为了有效控制项目不同阶段的风险，即项目招标前的商务、法律、社会等风险以及项目实施过程中的各类作业施工风险，需要建立系统的风险评估体系来规范危险源识别、风险评估、风险控制等活动，并通过项目风险分级管理机制，使项目风险能够在公司可控范围内。
项目风险评估主流程图分为前风险评估（PRA）、收标后的风险评估（JRI）、作业现场风险评估（HARC）三个阶段，其中收标后的风险评估（JRI）包含合同签订后合同风险评估、设计及施工方案风险评估两个阶段。
采用基线风险评估
组织根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。组织可以根据以下资源来选择安全基线
（作者： 来源：）
