ISO31000 制造业风险评估

要解决什么问题

制造业里常见的情况是：要做新产品量产、设备改造或供应商变更，管理层或客户要求「按 ISO31000 做风险评估」，但现场同事并不是风险管理专员，手里往往只有零散的担心点，没有结构化的风险清单，更谈不上可能性×严重性的打分和应对策略选型。

本技能把标准流程拆成可对话的步骤：先锁定业务场景与目标，再识别内外部风险，用 1～5 分做分析与评价，最后对极高/高风险项选策略并落到 4W1H 措施上。需要存档时，再按需生成 Markdown 报告或应对计划表。

技能如何工作

触发词包括「风险评估」「风险应对」「风险管理」「ISO31000」等。整体分两条工作流：

• 工作流一（评估）：场景与目标确认 → 风险识别（内部/外部，可接场景风险库兜底）→ 逐个打分与现有控制措施 → 风险值与等级汇总 → 可选生成《ISO31000 风险评估报告》
• 工作流二（应对）：锚定极高/高风险清单 → 五策略（规避/降低/转移/分担/承受）→ 措施、责任人、时间、验证方式 → 可行性检查 → 可选生成《风险应对行动计划表》

交互上强调单轮单问，每个问题带「要什么 / 为什么 / 示例 / 可说没有」四类引导；风险条目规范为「触发条件 → 风险事件 → 影响目标」，编号形如 XCPCL-001-V1，修改时升版本。

若已有 Excel 风险表，可调用 scripts/excel_parser.py（依赖 pandas、openpyxl）解析 sheet，识别含风险关键词的表格并标准化后接入识别或分析阶段。

适用边界与注意点

• 未完成评估汇总确认前，不会跳到应对阶段；也可从中间切入（只识别、只分析、或只应对）。
• 报告与计划表不强制生成，按你需要输出。
• 文档解析仅在实际上传 Excel 时走脚本；其余环节靠对话与参考文档（评分规则、编号规则、策略说明、报告模板在 references/）。
• 语气面向零基础用户，专业术语会先用人话解释，避免说教。