1、第八篇安全風險評估第一章安全風險評估實施一.風險、風險的形成機理與風險分類(一)風險所有類型和規模的組織都面臨內部和外部的、使組織不能確定是否及何時實現其目標的因素和影響。風險定義分為兩個層次：一是強調風險的不確定性；二是強調風險對人所帶來的損害。風險的特性包括未來性、不確定性、目標性、環境性、信息性、學習性、可管理性。風險的結構化描述通常包含四要素：來源、事件、因素和結果。(二)風險的形成機理1.風險因素(1)定義：是指能增加或產生損失頻率和損失幅度的因素，它是事故發生的潛在原因，是造成損失的內在或間接原因。(2)分類：物理風險因素系有形因素，。道德風險因素系無形因素。心理風險因素也是一種無

2、形因素。2.風險事故：風險事故是損失的媒介物，即風險只有通過風險事故的發生才能導致損失。4.風險因素、風險事故和損失三者關系(1)風險因素，增加或產生風險事故。(2)風險事故引起損失。(3)損失導致實際效果與預期結果差異，這就是風險。詳見圖表。風險分類風險的劃分依據風險名稱說明損失產生的原因人為風險行為風險、經濟風險、政治風險和技術風險自然風險自然界不可抗力而引起，如：臺風、洪水、地震風險存在的方式潛在風險已估計到損失程度與發生范圍的風險延緩風險有利條件改變風險事故發生的風險突發風險偶然事件引發沒有預料到的風險二.風險管理、風險管理的目的與意義1 .風險管理風險管理是針對風險指揮和控制組織的協

3、調活動。組織的所有活動都涉及風險。組織通過識別、分析和評定是否運用風險應對修正風險，以滿足它們的風險準則來管理風險。O2009年11月13日正式發布了風險管理的國際標準ISO31000:2009風險管理原則和指南2 .風險管理的目的通過具有前瞻性的、充分地考慮各類風險的不確定性及其對目標的影響，制定行之有效的應對措施，為組織在運營和決策中有效應對各類突發事件和風險提供支持和保障，以使組織能有效的配置資源、優化過程，及時、恰當、有效地應對風險，提高風險應對的效率和效果，更好地實現組織的目標。3 .實施風險管理的意義(1)提高實現目標的可能性(2)鼓勵主動性管理(3)在整個組織意識到識別和處理風險

4、的需求(4)改進對機會和威脅的識別(5)遵守相關法律法規要求及國際規范(6)改進強制性和自愿性報告(7)改善治理(8)提高利益相關者的信心和信任(9)為決策和規劃建立可靠的根基(10)加強控制(11)有效地分配和使用風險應對資源(12)提高運作的效果和效率(13)加強健康和安全績效，以及環境保護(14)改善損失預防和事件管理(15)減少損失(16)提高組織的學習能力(17)增強組織的應變能力三.風險管理原則風險管理原則原則一：風險管理創造并保護價值原則二：風險管理嵌入組織的管理過程風險管理不是獨立于組織主要活動和各項管理過程的單獨活動，而是組織管理過程不可缺少的重要組成部分，包括戰略規劃、所有

5、項目、變更管理過程。原則三：風險管理支持決策過程組織的所有決策都應考慮風險和風險管理。原則四：明確風險管理涉及的不確定性風險管理明確的考慮到不確定性及這種不確定性的性質，以及如何加以解決。原則五：風險管理是系統的，結構化的和及時的系統的、結構化的方法有助于風險管理效率的提升，并產生一致、可比、可靠的結果。原則六：風險管理是基于是可用的信息風險管理過程要以有效的信息為基礎。這些信息可通過經驗、反饋、觀察、預測和專家判斷等多種渠道獲取，但使用時要考慮數據、模型和專家意見的局限性。原則七：風險管理是定制的風險管理與組織的內外部環境及風險環境是匹配的。原則八：風險管理考慮人文因素風險管理意識是可以促進

6、或阻礙組織目標的實現的內容和外部人的能量、觀念和意圖。原則九：風險管理是透明的和包容的參與過程也允許利益相關方適當地發表意見，并將其觀點考慮到風險準則確定中。原則十：風險管理是動態的，現代的和適應變化的由于內部和外部事件的發生、環境和知識的改變，以及監視和評審的實施，有的風險會發生變化，一些新的風險可能會出現，另一些風險則可能會消失。組織應持續不斷地對各種變化保持敏感并做出恰當反應。原則十一：風險管理有利于組織持續改進組織應制定和實施戰略，以改善組織各個方面的風險管理水平。四.風險評估的概念與步驟即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。風險評估有助于決策者對風險及其原

7、因、后果和可能性有更充分的理解。為以下決策提供信息：是否應該開展某活動、如何充分利用時機、是否需要應對風險、選擇不同風險的應對策略、確定風險應對策略的優先次序、選擇最適合的風險應對策略，將風險的不利影響控制在可以接受的水平。風險評估包括風險識別、風險分析和風險評價等三個步驟。安全風險評估主要由以下3個步驟所組成：識別安全事故的危害、評估危害的風險和控制風險的措施及管理。五.風險識別的含義、過程、方法及衡量的基本原則風險識別是發現、辨認和表述風險的過程。是指在風險事故發生之前，人們運用各種方法系統的、連續的認識所面臨的各種風險以及分析風險事故發生的潛在原因。風險識別的過程是通過識別風險源、影響范

8、圍、事件及其原因和潛在后果等，生成一個全面的風險列表。風險識別過程包含感知風險和分析風險兩個環節。感知風險，即了解客觀存在的各種風險，是風險識別的基礎,只有通過感知風險，才能進一步在此基礎上進行分析，尋找導致風險事故發生的條件因素，為擬定風險處理方案,進行風險管理決策服務。衡量的基本原則（一）全面周詳原則（二）綜合考察原則（三）量力而行原則風險識別和衡量的目的在于為風險管理提供前提，以保證企業、單位、個人以最小的支出來獲得最大的安全保障，減少風險損失。（四）科學計算原則風險的識別和衡量應按照比較嚴格的數學方法來進行。（五）系統化、制度化、經常化原則風險的識別與衡量是風險管理的前提和基礎，識別和

9、衡量是否準確將決定管理效果。六.風險識別的方法風險識別的方法包括基于證據的方法，例如檢查表法及對歷史數據的審查；系統性的團隊方法，例如一個專家團隊可以借助于一套結構化的提示或問題來系統地識別風險；歸納推理技術，例如危險與可操作性分析等。現在使用的風險識別方法，可以分為宏觀領域中的決策分析（可行性分析、投入產出分析等）和微觀領域的具體分析（資產負債分析、損失清單分析等）。下面介紹幾種主要方法：（一）生產流程分析法，又稱流程圖法。（二）風險專家調查列舉法。（三）資產財務狀況分析法。（四）投入產出分析法。（五）背景分析法。（六）分解分析法。（七）失誤樹分析方法指以圖解表示的方法來調查損失發生前種種失

10、誤事件的情況，或對各種引起事故的原因進行分解分析，具體判斷哪些失誤最可能導致損失風險發生。風險的識別還有其他方法，諸如環境分析、保險調查、事故分析等。風險管理的理論和實務證明，沒有任何一種方法的功能是萬能的，風險識別時，必須將各種方法相互融通、相互結合地運用。七.風險分析的含義、方法、要素及結果風險分析是指系統的運用相關信息來確認風險的來源，并對風險進行估計。風險分析的方法。根據風險分析的目的、獲得的信息數據和資源，風險分析可以是定性分析法、定量分析法、半定量分析法或以上方法的組合。定性評價的方法主要有“強弱機威SWOT法、頭腦風暴法、德爾菲法、主觀概率法等。定量評估方法是運用基于大量的實驗結

11、果和廣泛的事故資料統計分析獲得的指標或規律（數學模型），對各方面進行定量的計算，評估結果是一些定量的指標，如事故發生的概率、事故的傷害（或破壞）范圍、定量的危險性、事故致因因素的事故關聯度或重要度等。因此，定量評價的方法更具科學性。風險分析的結果。后果和可能性可過專家意見確定，或通過對事件或事件組合的結果確定，也可通過對實驗研究或獲得的數據的推導確定。八.風險評價的含義、決策及結果風險評價是指將估計后風險與給定的風險準則對比，來決定風險嚴重性的過程。O風險評價決策。風險評價年利用風險分析過程中所獲得的對風險的認識，來對未來的行動進行決策。道德、法律、資金以及包括風險偏好在內的其它因素也是決策的

12、參考信息。決策包括，某個風險是否需要對應；風險的應對優先次序；是否應開展某項應對活動；應該采取哪種途徑。風險評價結果。風險評價的結果應滿足風險應對的需要，否則應做進一步分析。有時，根據已經制定的風險準則，風險評價使組織做出維持現有的風險應對措施，不采取其他新的措施的決定。常見的方法是將風險劃分為三個等級段。基于“最低合理可行”原則。上段是指無論活動能帶來什么利益，風險等級都是無法容忍的，必須不惜代價進行風險處理；中段是指要考慮實施風險應對的成本與收益，并權衡機遇與潛在結果；下段是指風險等級微不足道，或者風險很小，無需采取風險處理措施。第二章安全風險評估報告一.風險評估報告的要素風險評估報告的要素包括項目概況、項目環境分析、主要風險因素分析、風險因素評價、風險應對策略、風險評估結論二.風險評估報告的編寫一份完整的報告通常包括以下內容：（一）風險評估目的（二）項目概況（三）項