标准条文
      3.5.6 风险评价
组织应对已确定的提高成本因素所产生的风险进行评价，为持续地控制和消除这些风险提供必要的输入。以满足成本目标。
      组织应编制、实施和保持文件化的程序，并确保：
      a）对提高成本因素逐一核算浪费或损失的金额（见3.7.2）；
      b）确定经常性浪费和一次性浪费；
      c）按组织的要求对浪费或损失的程度进行风险分级和排序；
      d）评价这些浪费或损失对成本目标的影响；
      e）识别和确定采取措施的需求和必要性。
目的和意图
      本要素条款规定了对已确定的提高成本因素所产生的风险进行评价的要求。
理解要点
      ● 成本风险（CCA2101：2005标准第2.9.2条）是指提高成本情况的发生所带来的危险和后果的组合。这种组合是某种可预见的危险情况发生的概率及其后果的严重程度这两个方面的总体反映，是对提高成本情况的发生所带来的危险和后果的一种综合性的认识。如安全事件成本能给组织带 来灾难性损失，这是危险情况发生结果的严重程度的反映；这种事件发生的可能性有多大？需要认识危险情况发生的概率。所以，“带来的危险”有两个特性：
      a）可能性：是指所带来的危险的概率；
      b）严重性：是指所带来的危险和后果的严重程度。
      组织提高成本的情况是经常的、多方面的。所以，成本风险也是经常的存在的，也是多方面的。
      ● 风险评价（CCA2101：2005标准第2.9.4条）是指评估风险程度以及确定成本风险是否可容许的过程。风险评价的目的就是充分认识风险程度和组织承受风险的能力，并通过权衡来确定风险是否可容许，以便采取纠正或预防措施来消除降低现存的或潜在的成本风险。风险评价主要应针对提高成本情况的发生所带来的危险和后果的可能性和严重性进行。其主要包括以下两个方面的内容：
      a）对风险进行分析评估，确定其大小或严重程度。
      b）将风险与成本要求进行比较，判定其是否可以接受。
      ● 提高成本因素的存在，能影响组织的成本水平和成本目标的实现，组织应对这些影响所产生风险的程度进行评价，为制定和实施《成本控制方案》提供必要的输入，以确保控制、消除或降低成本风险以及实现成本目标。
      ● 按标准的要求，组织应编制、实施和保持《风险评价控制程序》对风险评价过程进行控制，并确保：
      a）对已确定的提高成本因素，采用业务核算、统计核算和会计核算等方式逐一核算其浪费或损失的金额（见3.7.2）。
      b）提高成本因素的性质不同，所产生的风险程度也就不同，根据提高成本因素的性质区分并确定经常性浪费和一次性浪费。经常性浪费和一次性浪费所产生的风险程度是不同的，组织在设置风险级别时应考虑并确定经常性浪费和一次性浪费的严重程度。
      c）对提高成本因素所浪费或损失的严重程度进行风险分级和排序。风险级别的设置组织应按其自身的实际情况和需要进行规定。严重程度是指浪费或损失影响组织成本水平和成本目标实现的程度，对严重程度的评价和判定取决于管理者的认识程度。
      d）评价这些浪费或损失对成本目标的影响程度。
      e）根据每一个提高成本因素所产生的风险程度，识别和确定应采取的措施（制定和实施成本控制方案）的需求和必要性。也就是说风险是否需要采取措施进行控制？控制的时机是什么？应得到识别和确定。
与其他要素条款间的相互关系
      ● 风险评价是判定提高成本因素（包括成本事件）所带来风险程度的重要活动；
      ● 风险评价为以下要素条款提供重要的输入信息：
      —— 3.5.2成本目标；
      —— 3.5.8成本控制方案；
      —— 3.6.9成本风险控制；
      —— 3.7.4事件和不符合；
      —— 3.8分析和改进；
      —— 3.8.5管理评审；
      —— 3.8.6成本否决和激励。