如何进行风险分析

当识别出了风险之后，接下来我们要做的工作就是对风险进行分析，计算风险。风险分析是一个将识别出的风险进行定性和定量的描述，通常从发生的可能性（L）和后果（S）两个方面进行描述（LEC法是从可能性，频率和后果三方面进行描述的）。于是有风险R=L×S。通常我们用横纵坐标来表示L和S，并形成一个二维矩阵，这个矩阵称之为风险矩阵（Risk Matrix），如下图所示：

在这里我将后果的严重程度用数字1、2、3、4、5表示，数字越大代表越严重。发生的可能性用字母A、B、C、D、E表示，A代表可能性最低，E表示可能性最高。当然也有用1、2、3、4、5来代表可能性的，这里都没有太大关系，我之所以要这样设置，是出于可能性和后果的乘积，即风险值是不重复的，任何一种情况都是唯一值。1A=1，1B=2，2B=5，5E=25，……

同时，为了方便赋值，我们还将数字1、2、3、4、5以及字母A、B、C、D、E用定型的语言进行描述，如1代表损失轻微，2代表损失很小，3代表损失中等，4代表损失重大，5代表灾难损失，有时候我们也可以根据企业对损失的承受范围来代表不同的区间，如经济损失范围。

下表给出了一个关于后果的示例，从声誉影响、安全影响、环境影响和直接经济损失四个方面进行描述：

后果

声誉

安全

环境

直接经济损失

轻微（1）

无影响或轻微影响

伤害可以忽略，不用离岗

不影响现场以外区域，微损，可很快清除

≤￥0.2万

一般（2）

有限影响

轻微伤害，需要一些急救处理；

短时间身体不适

现场受控制的泄漏，没有长期损害

￥0.2万～￥1万

中等（3）

区域影响

受伤，造成损失工时事故；

作业场所职业危害因素超标

应报告的最低量的失控性泄漏，对现场有长期影响，对现场以外区域无长期影响

￥1万～￥100万

重大（4）

国内影响

重伤；

急性职业中毒

一般突发环境事件；危险物质泄漏，对现场以外某些区域有长期伤害，可消除的。

￥100万～￥500万

灾难（5）

国际影响

死亡；

全部丧失劳动能力；

慢性职业病

较大以上突发环境事件；危险物质泄漏，现场以外地方长期影响，10年内不可消除的。

≥￥500万

字母则是从可能性非常低（A）、低（B）、中等（C）、高（D）、非常高（E）这样的简单描述，或者是用量化的数字概率区间来表述更加直观。

下表给出了关于可能性的示例：

非常高（E）

1．事件极有可能发生

2．每年发生概率（＞10^-2）

3．记录或经验显示在本行业内每月都会发生

高（D）

1．事件很可能发生

2．每年发生概率（10^-3～10^-2）

3．记录或经验显示在本行业内每季度都会发生

中等（C）

1．事件有可能发生

2．每年发生概率（10^-4～10^-3）

3．记录或经验显示在本行业内每年都会发生

低（B）

1．事件有可能不发生

2．每年发生概率（10^-5～10^-4）

3．记录或经验显示在本行业内1～3年内曾发生

非常低（A）

1．事件几乎不会发生

2．每年发生概率（＜10^-5）

3．记录或经验显示在本行业内3年以上未发生

当我们确定还风险矩阵以后，就可以对风险进行分析了。风险分析是一个讨论过程，也是数据收集的过程，因为有时候我们需要集思广益、需要用数据为我们的分析结论做支撑。例如我们在做后果评估的时候，有些人可能会关注人员伤亡和财产损失，而有些人可能会关心声誉的影响。这时候就需要综合多方面的意见，给出一个合理的情景假设。此外，在发生频率方面，我们则需要收集到的历史数据信息，来作为可能性判定的支撑。如果我们给出了发生频率是低，但数据记录显示本行业每季度都会发生，那么这个频率低的判定就不正确，我们需要给出频率很高的判定。

通常，我们做风险分析的时候，只是计算一次风险，我们没有严格的区分固有风险和残余风险。何为固有风险，也就是在没有采取控制措施情况下的风险。残余风险则是针对固有风险，采取了控制措施后，降低了发生的可能性或是导致的后果，还剩下多少风险。只有计算了固有风险和残余风险，风险分析才算是完整的。有时候企业做出的风险分析，很少有高风险，直接就是低风险，这样的话，就会给人一种误解，认为某种风险理所当然的是低风险。实际上可能这种风险的固有风险是一个高风险，只是由于采取了安全措施，风险降低到了低风险的状态。

所以，我们在做风险分析的时候，一定要先计算固有风险，很多风险的固有风险往往都是高风险，其次再计算采取了控制措施后的风险，得出残余风险。将残余风险与我们的风险准则去比较，来衡量是否需要补充安全控制措施。进而持续优化风险。