1 基本概念
1.1 定义
风险评估是对潜在不确定性事件及其可能后果进行系统识别、分析、评价与分级的过程。其核心在于判断某一事件发生的可能性、影响范围与严重程度，并据此形成决策依据。风险评估既可以针对单一对象，也可以面向复杂系统开展综合判断。
1.2 风险与不确定性
不确定性强调结果尚未明确，且存在多种可能状态；风险则是在不确定性基础上，进一步关注不利后果的发生概率及其影响。换言之，不确定性是更宽泛的概念，而风险更强调“可能造成损失或偏离目标”的那一部分。风险评估通常需要先识别不确定性，再判断其中哪些会演化为可管理的风险。
1.3 风险评估的目的
风险评估的主要目的在于支持决策、优化资源配置并提升系统安全性。通过对风险进行量化或分级，管理者可以更有针对性地安排预防措施、应急资源和控制手段。对于工程、金融、医疗等领域而言，风险评估还承担着降低损失、提高稳定性和增强可预见性的作用。
1.4 风险评估的适用范围
风险评估适用于凡是存在不确定结果、且需要提前判断后果的场景。常见范围包括工程建设、生产制造、金融投资、保险定价、临床实践、环境治理以及信息系统管理等。随着方法的发展，风险评估也逐步从单一事件分析扩展到复杂系统、跨部门流程和多因素耦合问题。
2 评估流程
2.1 风险识别
风险识别是风险评估的起点，主要任务是找出可能导致损失或偏差的因素，并明确其表现形式。该阶段通常要求尽可能全面地收集信息，避免遗漏关键风险源。识别结果往往以风险清单或问题列表的形式呈现。
2.1.1 风险源分析
风险源分析关注风险产生的根本来源，包括设备缺陷、操作失误、环境变化、外部扰动、管理漏洞等。通过分析风险源，可以区分是来自内部控制不足，还是来自外部条件变化。此步骤有助于为后续的原因追溯和责任划分提供基础。
2.1.2 风险事件定义
风险事件定义是将抽象的风险源转化为具体、可描述、可判断的事件。例如，把“设备老化”进一步定义为“关键部件失效导致停机”。清晰的事件定义能够减少歧义，提高后续分析的一致性与可操作性。
2.2 风险分析
风险分析用于研究风险发生的可能性及其后果，通常是将识别出的风险转化为可比较的评估对象。该阶段既可以采用定性判断，也可以使用定量计算。分析结果决定了风险排序、资源投放和控制优先级。
2.2.1 概率分析
概率分析重点估计风险事件发生的可能程度，常基于历史数据、专家判断或模型推断。对于重复发生、数据较充分的风险，概率分析往往更具稳定性。若数据不足，则通常需要结合经验法或情景假设进行补充。
2.2.2 后果分析
后果分析主要评估风险一旦发生可能造成的损失、影响范围和持续时间。后果可表现为经济损失、功能中断、人员伤害、质量下降或环境影响等。该分析有助于判断风险的严重性，并为应对措施选择提供依据。
2.3 风险评价
风险评价是在分析基础上，对风险进行比较、分级和判断其可接受性的过程。它将“发生可能性”和“后果严重性”结合起来，形成综合判断。评价结果通常决定风险是否需要立即处理，以及应采取何种控制强度。
2.3.1 风险等级划分
风险等级划分是将风险按高、中、低或更细的层次进行分类。分级标准可以依据概率、后果、暴露时间或综合得分设定。等级划分的意义在于使风险管理更加直观，并便于不同部门之间统一沟通。
2.3.2 可接受性判断
可接受性判断用于确定某项风险是否处于可容忍范围内。若风险低于阈值，可视为暂时接受；若超出阈值，则需要采取措施降低或消除。判断标准通常与组织目标、行业规范、法律要求及资源条件有关。
2.4 风险应对建议
风险应对建议是在评价结果基础上提出的处置方案，目的是将风险控制在可接受范围内。不同风险不一定需要同一种处理方式，因此应对建议通常具有针对性。合理的应对方案应兼顾有效性、成本与实施难度。
2.4.1 规避策略
规避策略是通过改变计划、停止某项活动或替换方案，从根本上避免风险发生。此类方法适用于后果严重且难以控制的风险。其优点是直接，但可能伴随机会损失或替代成本增加。
2.4.2 降低策略
降低策略是通过技术、管理或流程改进，减少风险发生概率或减轻其后果。常见做法包括增加检查、改进设计、加强培训和设置冗余。该策略应用最为广泛，通常也是多数系统的首选方式。
2.4.3 转移策略
转移策略是将部分风险后果转由其他主体承担，例如通过保险、外包或合同安排实现。需要注意的是，风险转移并不意味着风险消失，而是改变了承担方式。此类方法更适合经济损失较明确、可外部分担的风险。
2.4.4 接受策略
接受策略是指在充分认识风险后，决定不采取额外控制措施或仅维持现有措施。该策略通常适用于低等级、低成本或难以进一步降低的风险。接受并不等于忽视，而是基于成本效益作出的管理选择。
3 主要方法
3.1 定性方法
定性方法主要依赖经验、判断和讨论，对风险进行描述、分类和初步排序。其优点是实施灵活、速度较快，适用于数据不足或问题复杂的情境。缺点是结果较受主观因素影响，精度相对有限。
3.1.1 头脑风暴法
头脑风暴法通过集体讨论快速罗列潜在风险及其原因，适合在项目初期使用。参与者可以从不同角度提出意见，从而扩大识别范围。该方法强调开放性，但需要主持人引导，避免讨论发散过度。
3.1.2 检查表法
检查表法依据既有经验或标准清单逐项核对可能风险，具有操作简便、覆盖稳定的特点。它适合重复性较强的场景，如生产、维护和日常管理。由于依赖既有条目，若新型风险出现，可能存在遗漏。
3.1.3 专家访谈法
专家访谈法通过向相关领域人员获取判断和经验，补充数据不足的问题。访谈对象通常包括技术专家、管理人员或一线操作者。该方法有助于发现隐性风险，但结果可能受到个人背景和认知偏差影响。
3.2 定量方法
定量方法以数据和模型为基础，尽可能用数值方式描述风险特征。它适用于数据较充分、结构较清晰的对象。相比定性方法，定量分析更利于比较、推演和重复验证。
3.2.1 统计分析法
统计分析法利用历史数据研究风险发生规律，如频率、分布和趋势。常见做法包括描述统计、回归分析和相关性分析。此类方法对数据质量要求较高，适合样本量较大的场景。
3.2.2 概率模型法
概率模型法通过建立随机变量与事件关系，推导风险发生及损失分布。常见模型包括故障率模型、马尔可夫模型和概率图模型等。该方法能够更细致地描述系统行为，但建模过程通常较复杂。
3.2.3 蒙特卡洛模拟
蒙特卡洛模拟通过大量随机抽样，模拟不同条件下的结果分布。它尤其适合处理多因素耦合、参数不确定和难以直接求解的问题。该方法可输出风险范围和置信区间，但对计算资源与输入假设有一定要求。
3.3 半定量方法
半定量方法介于定性与定量之间，通常用评分、权重和等级来表达风险。它兼具一定的可操作性和相对明确的比较能力，因此在实践中应用广泛。此类方法适合快速筛选和中等复杂度问题。
3.3.1 风险矩阵法
风险矩阵法以发生概率和后果严重性为坐标，将风险映射到不同区域并划分等级。它直观易懂，适合管理沟通和初步排序。其局限在于不同风险在同一格内可能仍存在差异，精细度有限。
3.3.2 层级评分法
层级评分法通过建立指标体系，对多个风险因素分别赋分并加权汇总。该方法能够同时考虑多维因素，适合复杂系统或多目标场景。若权重设置不当，结果可能偏离实际，因此需保持规则透明。
4 应用领域
4.1 工程与制造
工程与制造领域的风险评估重点在于保障设备稳定运行、控制事故概率并维持生产连续性。该领域通常具有流程明确、数据较多的特点，因此适合结合标准化方法开展评估。风险结果常直接影响设计、维护和生产组织。
4.1.1 设备安全评估
设备安全评估用于判断机械、电气或自动化设备在运行中是否存在失效、故障或伤害风险。评估内容包括结构完整性、保护装置有效性和运行状态稳定性。其结果常用于制定检修计划和安全规范。
4.1.2 生产流程评估
生产流程评估关注工艺步骤中的瓶颈、失控点和潜在中断因素。通过对流程环节逐段分析，可发现质量波动、效率下降或安全隐患。该评估有助于优化流程设计并减少异常停线。
4.2 金融与保险
金融与保险领域的风险评估主要服务于资产安全、收益控制和合同定价。由于涉及资金流动与违约可能性，评估通常较重视概率建模和历史数据分析。不同子领域的关注重点虽有差异，但都强调风险与收益的平衡。
4.2.1 信用风险评估
信用风险评估用于判断借款人或交易对手未能履约的可能性。它通常结合财务状况、还款记录和外部环境进行分析。评估结果可影响授信额度、利率水平和担保要求。
4.2.2 市场风险评估
市场风险评估关注价格波动、利率变化、汇率变动等因素对资产价值的影响。此类风险具有动态性强、传导快的特点，因此常需持续监测。评估结果有助于配置资产组合并设定限额。
4.2.3 保险精算与核保
保险精算与核保中的风险评估主要用于估算损失概率、确定保费并筛选承保对象。精算侧重长期统计规律，核保侧重个体风险差异。两者共同支撑保险产品设计与风险分担机制。
4.3 医疗与公共卫生
医疗与公共卫生领域的风险评估强调患者安全、治疗效果和群体健康管理。该领域风险往往与个体差异、操作环节和外部传播因素有关。评估过程既需要专业判断，也需要规范化记录。
4.3.1 临床风险评估
临床风险评估用于识别诊疗过程中的误诊、延误、并发症或不良结局风险。它可应用于入院筛查、围手术期管理和护理监测等环节。通过提前识别高风险人群，可提高医疗过程的安全性。
4.3.2 药物安全评估
药物安全评估关注药品使用过程中可能出现的不良反应、相互作用及用药错误。该评估对于新药上市后监测和常规处方管理都很重要。其目的在于平衡疗效与安全，减少可避免的用药损害。
4.4 环境与生态
环境与生态领域的风险评估主要针对污染、破坏和灾害等对自然系统的影响。该类评估通常具有长期性和外部性特征，涉及多个利益相关方。结果常用于环境管理、项目审批和生态保护决策。
4.4.1 环境影响评估
环境影响评估用于分析建设、生产或开发活动对空气、水体、土壤和生态系统的潜在影响。它强调提前预测与预防，避免环境损害在事后才被发现。该评估通常包含现状调查、影响预测和缓解措施建议。
4.4.2 灾害风险评估
灾害风险评估面向自然灾害或复合灾害情境，判断暴露对象受到损害的可能性。它综合考虑灾害强度、暴露程度和脆弱性。评估结果可用于应急准备、空间规划和韧性建设。
4.5 信息技术
信息技术领域的风险评估主要围绕系统可用性、数据安全和服务连续性展开。随着数字化程度提高，信息技术风险往往具有扩散快、影响面广的特征。因而该领域非常重视持续监测与分层防护。
4.5.1 网络安全风险评估
网络安全风险评估用于识别系统遭受攻击、入侵、篡改或中断的可能性。评估对象包括网络边界、主机、应用和访问控制机制。其目标是发现薄弱环节，并优先保护关键资产。
4.5.2 数据隐私风险评估
数据隐私风险评估关注个人信息、敏感记录和业务数据在收集、存储与传输中的泄露或滥用风险。该评估有助于确定访问权限、脱敏要求和保留期限。随着数据流转环节增多，隐私风险评估的重要性也随之提升。
5 关键指标
5.1 发生概率
发生概率表示某一风险事件在特定条件下出现的可能程度。它是风险评估中最基础的指标之一，通常通过历史频率、模型估计或专家判断获得。概率越高，风险通常越值得优先关注。
5.2 影响程度
影响程度反映风险事件一旦发生后造成的损失大小或扰动强度。其衡量方式可以是经济损失、人员伤害、功能中断时间或环境破坏范围。该指标直接决定风险的严重性。
5.3 暴露水平
暴露水平描述受风险影响的对象在时间、空间或数量上的接触程度。暴露越高，即便风险源本身不变，整体损失也可能更大。此指标在公共卫生、环境和工程场景中尤为重要。
5.4 可检测性
可检测性是指风险在发展到造成显著后果之前被发现的难易程度。若风险难以及时识别，其管理成本通常更高。可检测性常用于判断监测系统是否足够敏感。
5.5 风险优先级
风险优先级是在综合多个指标后，对风险处置先后顺序的排序结果。它帮助组织将有限资源集中于最紧迫、最关键的事项。优先级高并不总意味着概率最高，也可能是因为后果极重或难以检测。
6 工具与模型
6.1 风险矩阵
风险矩阵是一种将概率与后果交叉展示的工具，能够直观呈现不同风险的相对位置。它常用于快速分级和沟通展示，适合管理层决策参考。由于结构简洁，风险矩阵在许多行业中都具有较高普及度。
6.2 故障树分析
故障树分析是一种从结果倒推原因的逻辑分析方法，用于识别导致顶层失效事件的组合因素。它通过逻辑门连接不同故障路径，便于查找关键环节。该方法特别适用于安全工程和可靠性分析。
6.3 事件树分析
事件树分析从初始事件出发，沿不同发展分支推演可能后果。它强调事故演化过程及防护措施对结果的影响。通过事件树，可以更清晰地看到不同控制措施如何改变风险走向。
6.4 FMEA分析
FMEA分析即失效模式与影响分析，用于系统识别各环节可能的失效方式及其影响。它通常按部件、过程或功能展开，强调预防性管理。该方法广泛用于设计、制造和维护阶段。
6.4.1 严重度
严重度用于衡量失效后果的严重程度，数值越高表示影响越大。该指标帮助识别哪些失效模式需要优先处理。它通常与行业标准或内部等级体系配合使用。
6.4.2 发生度
发生度表示某种失效模式出现的可能频率。它可依据历史记录、统计数据或经验估计确定。发生度高的项目通常意味着需要加强预防。
6.4.3 检测度
检测度反映失效在造成后果前被发现的难易程度。检测越困难，风险通常越高。该指标提醒管理者关注监测手段和检验流程的有效性。
6.5 贝叶斯网络
贝叶斯网络是一种基于概率依赖关系的图模型，用于表达变量之间的条件关联。它可以整合不完整数据、专家知识与实时信息，适合处理复杂系统中的不确定性。该模型在动态风险推断和决策支持中应用较多。
7 结果表达与报告
7.1 风险清单
风险清单是对已识别风险进行汇总的表格式成果，通常包含风险名称、来源、等级和建议措施。它便于项目团队快速查看整体风险状况。清单形式简明，适合日常跟踪与更新。
7.2 风险图谱
风险图谱以图形方式展示风险之间的关系、分布与等级，常用于直观呈现复杂系统中的关键风险点。与文字清单相比，它更适合识别结构性问题。风险图谱也便于跨部门沟通和展示。
7.3 评估报告结构
评估报告通常包括背景说明、方法介绍、风险识别结果、分析过程、评价结论和建议措施等部分。结构清晰的报告有助于读者快速理解评估依据与主要发现。对于正式项目，报告还应注明数据来源、假设条件和适用范围。
7.4 结论与建议
结论与建议是评估报告的核心输出，需概括风险现状、主要问题及应对重点。结论部分应尽量客观，避免过度推断；建议部分则要具有可执行性。高质量的建议通常会按优先级、责任主体和实施步骤展开。
8 局限性与挑战
8.1 数据不足
在很多场景中，风险评估会受到历史数据缺乏、样本过少或数据质量不稳定的限制。数据不足会降低分析精度，也可能使模型结果偏离现实。此时往往需要借助专家判断或保守假设补充。
8.2 模型假设偏差
风险模型通常依赖若干简化假设，而现实系统往往更复杂。若假设与实际情况不符，评估结果可能出现系统性偏差。因而模型在使用时需要不断校准与验证。
8.3 主观判断影响
许多风险评估环节不可避免地依赖专家经验和人工判断。主观因素虽然能弥补数据不足，但也可能带来偏好、认知差异或群体倾向。为降低影响，常需采用多方参与和标准化流程。
8.4 动态风险变化
风险并非静态不变，而是会随环境、技术、行为和管理条件变化而改变。一次性评估难以长期覆盖全部状态，因此通常需要持续更新。动态风险管理已成为现代评估的重要方向。
8.5 跨领域适用性问题
不同领域的风险对象、指标体系和接受标准差异较大，通用方法未必能直接迁移。某些工具在工程中有效，在医疗或金融中则可能需要重新定义参数。跨领域应用时，应根据场景进行适配和修正。
9 相关概念
9.1 风险管理
风险管理是围绕风险识别、分析、控制与监测开展的一整套管理活动。风险评估通常是风险管理的前置环节，为后续决策提供依据。两者关系密切，但风险管理更强调执行和闭环。
9.2 风险控制
风险控制是针对已识别风险采取措施，以降低概率、减轻后果或限制暴露。它强调实际干预和效果跟踪。相较于评估，控制更偏向行动层面。
9.3 安全评价
安全评价主要关注系统或对象是否满足安全要求，并识别潜在危险因素。它与风险评估有较大交集，但安全评价往往更侧重合规性与安全状态判断。两者在实际应用中常结合使用。
9.4 危害分析
危害分析是对可能造成伤害、损失或功能失常的因素进行识别和研究的过程。它常作为风险评估的基础步骤之一。危害分析更强调“危险来自何处”，而风险评估进一步回答“有多大、该如何处理”。