安全咨询服务机构超业务范围承揽业务，可能面临行政处罚、民事责任，情节严重的还可能涉及刑事责任。具体分析如下：
- 行政处罚
根据《中华人民共和国安全生产法》及相关行业规定，安全咨询服务机构超出核准的业务范围承揽业务，属于违法行为。监管部门（如应急管理部门）可依法对其作出行政处罚，包括但不限于：
- 责令改正：要求机构立即停止超范围业务，退回已收取的费用；
- 罚款：根据情节轻重，处以违法所得一定倍数（如1-3倍）的罚款，或直接处以固定金额罚款（如5万元以上10万元以下）；
- 吊销资质：情节严重的，可能被吊销安全评价、咨询等相关资质证书，禁止从事相关业务。
- 民事责任
若超范围承揽业务导致委托方（如企业）遭受损失（如因错误评估导致安全事故），机构需承担民事赔偿责任。例如：
- 赔偿委托方因服务不合格产生的直接经济损失（如设备损坏、停产损失）；
- 若涉及合同违约，还需承担违约金等合同责任。
- 刑事责任（极端情况）
若超范围业务导致重大安全事故（如死亡、重伤或重大财产损失），且机构存在故意或重大过失，相关责任人可能涉嫌《刑法》中的“重大责任事故罪”或“提供虚假证明文件罪”，面临刑事处罚（如有期徒刑、罚金）。
建议：安全咨询服务机构应严格遵守资质核准范围，避免因短期利益承担法律风险。若已发生超范围业务，建议立即整改并主动向监管部门报告，降低处罚风险。
如有具体案例或细节需要进一步分析，可直接向我咨询。