23
如何由有限的数据推断出风险是非常有意义的。如果采取的措施源于推测而不是
分析，那么这样要求的措施是没有根据的。迄今为止你唯一能做的就是宣布：“天
要塌下来了”。这样将无法得到和维持管理者和员工的信任。
4.2 风险管理
一旦得知某个危险的风险出现的可能性很高，就要马上描绘出这个风险意味
着什么。然后要决定对该风险采取的措施。
风险评估矩阵是风险评估的基本工具。该矩阵将危险与风险的可能性和严重
性联系在一起。可以根据用途进行细化，但是并不用提供比现实中更多的细节。
当存在大量数据的时候，可以有五个到六个级别的可能性和严重性。当缺乏数据
时，或进行定性分析时，更适合采用不复杂的矩阵（矩阵分为小型、中型、大型）。
不要只采用5×5 或2×2 矩阵。要根据需要和信息量建立矩阵。
4.3 风险评估矩阵
下面是几个风险矩阵的例子，一个是加拿大的另外一个是英国的。一个从左
向右排列，另外一个从右向左排列。各自的格式并不重要，因为他们展示了同样
的信息。在重申一下，采用对你和评审该矩阵的人有意义的格式。
24
风险评估矩阵例1
5 10 15 20 25
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
5
4
3
2
1 1 2 3 4 5
1 2 3 4 5
风险
评估矩阵
例1
严重性
可能性
图9—5X5 风险评估矩阵
典型的，我们描述严重性和可能性的级别按照“从高到低”的顺序，如
严重性可能性/频率
5— 灾难性的5— 一定/即将发生
4— 严重的4— 很可能的
3— 较大的3— 可能的
2— 较小的2— 偶然的
1— 可忽略的1— 遥远的/不可能的
25
对于被评估的严重性和可能性，典型的回应顺序如下：
不可接受的
不受欢迎的
可接受—要采取措施
在受监视下可接受
可接受
风险矩阵的任务之一就是为每一个风险设定一个通俗的级别。在有些情况
下，可以用数字的形式进行描述，但是多数情况下是纯口头描述。风险等级的定
义必须达成一致。
风险评估矩阵例2
严重性
可能性
灾难性的严重的不严重的可忽略的
频繁的
很可能的
偶然的
遥远的
不可能的
严重性有四个等级，可以用美元、损伤或其他概念进行描述。
可能性分为五个组。这些可以进行定量评价，有些人用数字表示可能性/严
重性的等级。例子如下：
频繁的1.0
很可能的1.0 3 （千分之一）
偶然的1.0 5 （十万分之一）
遥远的1.0 7 （千万分之一）
不可能的1.0 9 （十亿分之一）
26
在下面的例子中，风险被分为四类：
高度的红色
严重的黄色
中等的蓝色
低级的绿色
在风险评估矩阵的其他版本中，你可以看到组织所采用同样的排序思想，它
们的理论和用法都是一样的，只是表现形式不同。
当一个危险是灾难性且即将发生时，决定其应该采取措施相对简单。同样的，
当一个危险是可忽略且不可能发生时，它将会放到最后处理。像这样的危险可能
被放在一边，以后再考虑—通过适当的决策的文件。然而，在这两个极端之间的
风险评估领域非常广泛，且这个领域涉及到风险可接受性的价值判断和决策。风
险评估矩阵是用来决定哪些危险值得采取措施的工具。它是将一个危险的风险与
另一个危险的风险联系起来的一种手段。
在实际当中当风险评估组确定采取的措施即简单又经济， 那么采取这些措
施不会有任何异议。通常简单的措施会执行的很快，而是否采取复杂的措施会争
论不休。
4.3.1 风险价值判断
在某些阶段，进行决策过程中要考虑组织的价值和个人的判断，同时你还要
考虑：
·被估价的风险的重要性，
·相关的社会、环境和经济方面的考虑，
·采取措施和不采取措施的潜在的代价。
作为判断的一部分，你要深入了解你所在环境。当然你需要将风险看成一种
物理环境，但是同时你还要准确了解组织的运行环境。例如：管理当局应用于
危险的政策、措施和偏见是什么？组织的哪些部门将进行危险的缓解？公众承担
危险及其相关风险时的感觉是什么？有时上述这些问题使风险管理组更改了最
初的目标。
4.3.2 风险接受
风险评估组要建立并将对危险及其风险的理解形成文件。通过以上了解，评
27
估组要制定危险缓解措施，然后开始进行风险管理最难处理的部分—确定风险的
可接受水平。
当然，我们希望消除所有危险及其风险，但是经验告诉我们完全消除或控制
风险是不可行的或是不现实的。这就意味着存在适用于风险的可接受水平。
中国航空网 www.aero.cn
航空翻译 www.aviation.cn
本文链接地址：航空公司安全管理系统（SMS）的背景及基本原理(8)
