风险管理概述
风险是某一有害事故发生的可能性及其事故后果的总和。企业所面临的风险包括生产事故、自然事故和经济、法律、社会等方面的事件或事故。企业在生产、经营过程遇到的这些意外事件，其后果可能严重到足以把企业拖入困境甚至破产的境地。风险管理的任务就是通过风险分析，确定企业生产、经营中所存在的风险，制定风险控制管理措施，以降低损失。
工业企业在生产作业过程中面临着许多职业安全卫生方面的风险，这些风险可能来自日常的生产活动中所使用的油气原料和石化产品、材料等方面。风险可能会伤害企业职工的生命与健康，损坏企业的设备及财产，使国家、企业和个人遭受名誉、生命、健康、经济的损害，这些都会影响到国家、企业或职工的利益。如何对生产作业中的风险进行管理，是一个工业企业保障安全生产的重要内容。风险管理的方法是现代企业管理，特别是建立职业安全健康管理体系的重要方法，也是一种实施预防为主的重要手段。
风险是某一有害事故发生的可能性及其事故后果的总和
一、风险管理的概念
根据国际标准化组织的定义(ISO 13702: 1999)，风险是某一有害事故发生的可能性与事故后果的组合。我们对于安全生产风险的定义是: 安全生产不期望事件的发生或存在概率与可能发生事故后果的组合。这一概念既包含了风险的定性概念，也包含了风险的定量概念。
通俗地讲，风险的定性概念首先是指那些人们活动过程中不期望的事件、事故、隐患、缺陷、不符合、违章、违规等，这是风险因子或风险管理的对象；而定量的概念则表达了风险的度量是取决于不期望事件发生的概率与后果的乘积。
严格地说，风险和危险是不同的，危险是客观的，常常表现为潜在的危害或可能的破坏性影响，而风险则不仅意味着这种能量或客观性的存在，而且还包含破坏性影响的可能性。风险的概念比危险要科学、全面。
在生产和生活实践中，技术的危险是客观存在的，但风险的水平是可控的，也就是“存在客观的危险，但不一定要冒高的风险”，安全活动的意义就在于实现“高危低风险”。例如，人类要利用核能，就有可能核泄漏产生的辐射影响或破坏的危险，这种危险是客观固有的，但在核发电的实践中，人类采取各种措施使其应用中受辐射的风险最小化，使之控制在可接受的范围内，甚至人绝对地与之相隔离，尽管人们仍有受辐射的危险，但由于无发生的渠道，所以我们并没有受到辐射破坏或影响的风险。这说明人们关心系统的危险是必要的，但归根结底应该注重的是“风险”，因为直接与系统或人员发生联系的是“风险”，而“危险”是事物客观的属性，是风险的一种前提表征。我们可以做到客观危险性很大，但实际承受的风险较小，即“固有危险性很大，但实现风险很低”。
这样，风险可表示为事件发生概率及其后果的函数:
风险R=f（p，l）
式中，p为事件发生概率；l为事件发生后果。对于事故风险来说，l就是事故的损失(生命损失及财产损失)后果。
风险管理是指企业通过识别风险、衡量风险、分析风险，从而有效控制风险，用最经济的方法来综合处理风险，以实现最佳安全生产保障的科学管理方法。此定义表明:
（1）此处所讲的风险不局限于静态风险，也包括动态风险。研究风险管理是以静态风险和动态风险为对象的全面风险管理。
（2）风险管理的基本内容、方法和程序是共同构成风险管理的重要方面。
（3）强调风险管理应体现成本和效益关系，要从最经济的角度来处理风险，在主客观条件允许的情况下，选择最低成本、最佳效益的方法，制定风险管理决策。
二、风险管理与安全管理
我们知道，隐患、风险、事故成单向线性关系，只要消除隐患和风险其中一个环节就可以阻止事故的发生。但由于很多隐患是客观存在的，是不以人的意志为转移的，例如在野外施工时要穿越的一条湍急的河流；由于科学技术的局限性，设备的设计缺陷等都可能形成隐患，但我们不能消除它。因此，阻止事故发生的关键是对风险进行有效管理。
在实际工作中，安全工作人员一般将风险管理和安全管理视为同样的工作。其实，两者之间的关系虽然密切，但也有区别，主要体现在：
（1）风险管理的内容较安全管理更广泛。风险管理不仅包括预测和预防事故、灾害的发生，人机系统的管理等这些安全管理所包含的内容，而且还延伸到了保险、投资，甚至政治风险领域。
（2）安全管理强调的是减少事故，甚至消除事故，是将安全生产与人机工程相结合，给从业人员以最佳工作环境。而风险管理的目标是为了尽可能地减少风险带来的经济损失。由于两者的着重点不同，也就决定了它们控制方法的差异。
风险管理的产生和发展造成了对传统安全管理体制的冲击，促进了现代安全管理体制的建立；它对现有安全技术的成效做出评判并提示新的安全对策，促进了安全技术的发展。
与传统的安全管理相比，风险管理的主要特点还表现于以下几个方面。
（1）确立了系统安全的观点。随着生产规模的扩大、生产技术的日趋复杂和连续化生产的实现，系统往往由许多子系统构成。为了保证系统的安全，就必须研究每一个子系统，另外，各个子系统之间的“接点”往往会被忽略而引发事故，因而“接点”的危险性不容忽视。风险评价是以整个系统安全为目标的，因此不能孤立地对子系统进行研究和分析，而要从全局的观点出发，才能寻求到最佳的、有效的防灾途径。
（2）开发了事故预测技术。传统的安全管理多为事后管理，即从已经发生的事故中吸取教训，这当然是必要的。但是有些事故的代价太大，必须预先采取相应的防范措施。风险管理的目的是预先发现、识别可能导致事故发生的危险因素，以便于在事故发生之前采取措施消除、控制这些因素，防止事故的发生。
在某种意义上说，风险管理是一种创新，但它毕竟是从传统的安全分析和安全管理的基础上发展起来的。因此，传统安全管理的宝贵经验和从过去事故中汲取的教训对于安全风险管理依然是十分重要的。
三、风险管理的内容
风险管理的内容(见图10-1)包括风险分析、风险评价和风险控制三部分，简称风险管理三要素。
风险管理的内容
图10-1 风险管理的内容
1.风险分析
风险分析就是研究风险发生的可能性及其它所产生的后果和损失。现代管理对复杂系统未来功能的分析能力日益提高，使得风险预测成为可能，并且采取合适的防范措施可以把风险降低到可接受的水平。风险分析应该成为系统安全的重要组成部分，它既是系统安全的补充，又与系统安全有所区别，风险分析比系统安全的范围或许要稍广一些。例如，衡量安全程序的标准，在很大程度上是事件发生的可能性，还有后果或损失的期望值，这两者都属于“风险”的范围。
风险由风险原因、风险事件和风险损失三个要素构成。
（1）风险原因: 在人们有目的的活动过程中，由于存在偶然性或因多种方案存在的差异性而导致活动结果的不确定性。因此不确定性和各种方案的差异性是风险形成的原因。不确定性包括物方面的不确定性，如设备故障，以及人方面的不确定性，如不安全行为。
（2）风险事件: 风险事件是风险原因综合作用的结果，是产生损失的原因。根据损失产生的原因不同，企业所面临的风险事件分为生产事故风险(技术风险)、自然灾害风险、企业社会风险、企业风险与法律、企业市场风险等。
① 生产事故风险: 企业生产中发生的人身伤亡、财产损失、环境污染及环境破坏等事故。这是科学技术发展带来的副作用，它是目前安全科学研究的主要对象。目前人们对生产事故的发生规律已有所了解，在一定程度上对其进行了有效的管理和控制。
② 自然灾害风险: 自然灾害事故是指人为失误引起自然力量造成一些损害的事故。如火灾、水灾、干旱、地震、气象灾害、火山爆发、山体滑坡等事件发生，加上人为失误(如没有或不准确的灾害预报，企业选址错误等)就会造成事故。自然灾害可以理解为自然力量和自然变故与现代技术交互影响而引起的社会生命财产损失的意外事件。这一思路引入了人为失误和管理不善等因素，给我们控制自然灾害提供了新的途径，即对于企业的“自然灾害”事故要预防的是它背后的人为失误和管理不善等因素，例如，正确选址，加强灾害预报，以及通过保险进行灾害风险的转嫁和分担。
③ 企业社会风险: 企业社会意外事故是指由于政治上的原因（如战争、罢工、政局变化等社会动荡）引起的突发事件而对企业造成的损害。企业对这种不可抗拒事件，其对策只能是尽可能避让或躲避。企业社会风险的处理注重信息的获取、评估，对不可抗拒事件正确避让或应用保险来转嫁社会风险中纯风险部分、利用社会风险中投机风险成分。
④ 企业风险与法律: 企业风险与法律是指与法律有关的企业风险，如企业内部和外部的经济罪犯以非法手段诈骗、窃取企业资金、财产(包括信息、技术)，造成企业重大损失的事故。企业消除管理上的疏漏，监督制度上的疏漏等可以预防经济犯罪事故。
⑤ 企业市场风险:企业市场风险是指市场突变给企业带来的风险。市场突变可能给企业带来损耗，也可能带来机会和风险利润。
（3）风险损失: 风险损失是由风险事件所导致的非故意的和非预期的收益减少。风险损失包括直接损伤(包括财产损失和生命损失)和间接损失。
风险分析的主要内容有:
（1）危险辨识。主要分析和研究哪里(什么技术、什么作业、什么位置)有危险，后果(形式、种类)如何，有哪些参数特征。
（2）风险估计。确定风险率大小，风险的概率大小分布，后果程度。
2.风险评价
风险评价是分析和研究风险的边际值应是多少，风险-效益-成本分析结果，如何处理和对待风险。
因为事故及其损失的性质是复杂的，所以风险评价的逻辑关系也是复杂的。
风险评价逻辑模型至少包含五个因素:基本事件(低级的原始事件)，初始事件(对系统正常功能的偏离，例如铁路运输风险评价时，列车出轨就是初始事件之一)，后果(初始事件发生的瞬时结果)，损失(描述死亡、伤害及环境破坏等的财产损失)，费用(损失的价值)。
结合故障树分析，低级的原始事件可看作故障树中的基本事件，而初始事件则相当于故障树的一组顶上事件。对风险评价来说，必须考虑系统可能发生的一组顶上事件和总损失。
设每暴露单位费用为Ctn，其概率为P(Ctn)，n为损失类型，则每暴露单位的平均损失可用下式计算:
总的风险可通过估算求所有暴露单位损失的期望值而获得，即:
从理论上讲，由上式即可计算出系统风险精确期望值。但一般这种计算相当困难，有时甚至是不可能的。而且风险的期望值也并非表示风险的最好形式，可以寻求更好的，且简便易行的风险表示形式。
关于风险评价的范围，主要是对重要损失进行评价，即把主要精力放在研究少数较重大的意外事件上。例如，一个完全关闭的核电站就不必再研究其可能的故障和损失，其残留危险是否应当忽略，要根据具体情况而定。
关于后果和损失，如在核发电厂核芯熔化事故中，人员伤亡数将明显地随环境条件，以及熔化性质和程度而变化。损失则包括死亡、伤害、放射病以及环境污染等方面内容。
风险是现代生产与生活实践中难以避免的。从安全管理与事故预防的角度分析，关键的问题是如何将风险控制在人们可以接受的水平之内。
3.风险控制
在风险分析和风险评价的基础上，就可作出风险决策，即风险控制。对于风险分析研究，其目的一般分两类:
一是主动地创造风险环境和状态，如现代工业社会就有风险产业、风险投资、风险基金之类的活动；
二是对客观存在的风险作出正确的分析判断，以求控制、减弱乃至消除其影响和作用。显然，从系统安全和事故预防的角度讲，我们所分析研究的是后一种风险。
文章摘编自本书
,
