安全人说说固有风险和残余风险那些事

健康平安人生•韦韦

在安全管理领域，固有风险和残余风险是两个核心概念，主要用于风险评估和管控：

固有风险

定义：指在没有采取任何风险控制措施（如防护、预警、管理手段等）的情况下，某一风险本身所具有的风险水平。

特点：它是风险的“原始状态”，仅由风险自身的性质、发生概率和可能造成的影响决定。

示例：化工厂存储易燃易爆化学品，若完全没有通风、防爆、消防等措施，化学品泄漏引发爆炸的可能性和后果严重性，就是该场景下的固有风险。

残余风险

定义：指在采取了所有计划或已实施的风险控制措施后，仍然存在的风险部分。

特点：残余风险是固有风险经过管控后的“剩余状态”，其水平取决于控制措施的有效性（措施可能无法完全消除风险）。

示例：上述化工厂安装了防爆设备、通风系统和定期巡检制度后，化学品泄漏爆炸的可能性和后果已降低，但仍不能完全避免（如极端天气导致设备失效），此时剩余的风险就是残余风险。

简单来说，固有风险是“没管之前的风险”，残余风险是“管了之后还剩的风险”，两者的差值体现了风险控制措施的作用。

评估固有风险和残余风险需结合风险的“可能性”和“影响程度”两大核心要素，流程上既有共性也有差异，具体方法如下：

一、固有风险的评估步骤

1. 识别风险场景

明确评估对象（如设备、流程、活动等），列出可能存在的风险点（如火灾、数据泄露、操作失误等），不考虑现有控制措施。

2. 分析可能性

评估风险发生的概率（如“极可能”“可能”“极少”），可结合历史数据、行业案例、专家经验判断。例如：未做防护的高空作业，坠落事件的可能性可判定为“较高”。

3. 分析影响程度

评估风险发生后造成的后果（如人员伤亡、经济损失、声誉影响等），按严重程度分级（如“严重”“中等”“轻微”）。例如：化工厂原料泄漏的影响程度可能为“严重”。

4. 确定固有风险等级

用风险矩阵（可能性×影响程度）得出等级（如“高、中、低”），等级越高说明固有风险越显著。

二、残余风险的评估步骤

1. 梳理现有控制措施

列出针对固有风险已采取的所有措施（如防护设备、制度流程、应急预案等），判断其有效性（如“有效”“部分有效”“无效”）。

2. 重新评估可能性和影响程度

在控制措施生效的前提下，重新分析风险发生的可能性（如措施是否降低了概率）和影响程度（如措施是否减轻了后果）。例如：安装护栏后，高空坠落的可能性从“较高”降为“较低”。

3. 确定残余风险等级

再次使用风险矩阵计算，得出控制措施实施后的风险等级。若残余风险仍高于可接受水平，需补充新的控制措施，重复评估直至风险可控。

关键工具

风险矩阵：通过二维表格直观呈现可能性与影响程度的组合，快速判定风险等级。

定性/定量分析：简单场景可用定性描述（如“高/中/低”），复杂场景可结合数据量化（如概率数值、损失金额）。

核心逻辑：固有风险评估聚焦“原始状态”，残余风险评估聚焦“管控后状态”，两者共同为风险决策提供依据。

在安全管理中，固有风险和残余风险是紧密关联的两个概念，核心关系可概括为“原始状态与管控后状态”的递进关系，具体体现在以下方面：

1. 逻辑先后关系

固有风险是“前提”，残余风险是“结果”。先有未加控制的固有风险，经过风险控制措施（如防护、管理、应急等）的作用后，才形成残余风险。没有固有风险，就不存在残余风险。

2. 风险水平的关联

残余风险源于固有风险，其风险水平（可能性和影响程度）通常低于或等于固有风险（理想情况下，控制措施会降低风险）。两者的差值越大，说明控制措施的效果越好；若差值小甚至残余风险更高，则意味着控制措施无效或存在疏漏。

3. 目标导向关系

评估固有风险是为了明确“风险原本有多严重”，为制定控制措施提供依据；评估残余风险则是为了验证“措施实施后风险是否可接受”。两者共同构成风险管控的闭环——从识别原始风险，到采取措施，再到确认剩余风险是否在可接受范围。

简单说，固有风险是“起点”，残余风险是“终点”，控制措施是连接两者的“桥梁”，三者共同反映了风险从“原始状态”到“受控状态”的全过程。

固有风险和残余风险的评估标准在核心依据、关注重点和判定逻辑上存在明显差异，主要体现在以下方面：

1. 评估的“基准状态”不同

固有风险：以“无任何控制措施”为基准，评估标准完全基于风险本身的原始属性（如风险发生的自然概率、潜在后果的固有严重程度），不考虑现有防护、管理手段的影响。

例如：评估地震对建筑物的固有风险时，只看建筑结构本身的抗震能力和地震的强度，不考虑是否安装了减震装置。

残余风险：以“已实施所有计划/现有控制措施”为基准，评估标准需结合控制措施的有效性（如措施的可靠性、覆盖率、执行力度），在固有风险的基础上，扣除或调整控制措施带来的风险降低效果。

例如：评估上述建筑物的残余风险时，需考虑减震装置的实际作用，判断措施实施后地震导致的破坏概率和后果是否下降。

2. 关注的“核心要素”不同

固有风险：核心关注“风险的原始强度”，评估标准更侧重风险本身的“可能性上限”和“后果上限”，即不做任何干预时，风险可能达到的最严重状态。

标准通常包括：风险发生的自然概率等级（如“百年一遇”“十年一遇”）、未受控制时的后果分级（如人员死亡数量、经济损失金额的最大值）。

残余风险：核心关注“控制后的风险可接受度”，评估标准不仅包括风险的剩余可能性和后果，还需结合“控制措施的有效性验证”（如措施是否达标、是否存在失效风险），最终判断剩余风险是否在组织可接受的范围内。

标准通常包括：控制措施实施后的剩余概率（如措施使风险概率从“高”降为“低”）、剩余后果（如损失从“重大”降为“轻微”），以及是否符合法律法规、行业标准或组织内部的风险容忍度。

3. 判定的“目标导向”不同

固有风险：判定标准的目标是“明确风险的原始危害程度”，用于确定风险管控的优先级（如固有风险等级高的需优先处理），标准更强调“风险本身的严重性排序”。

残余风险：判定标准的目标是“验证风险是否可控”，用于判断现有控制措施是否足够，是否需要补充措施，标准更强调“与可接受风险阈值的对比”（如残余风险等级是否低于组织设定的“可接受上限”）。

简言之，固有风险的评估标准是“看风险本来有多糟”，残余风险的评估标准是“看管控后风险是否能接受”，前者为制定措施提供依据，后者为验证措施有效性提供尺度。