試論重大安全問題的風險評估與控制

張秦洞 王曦

(1.軍事科學院 科研指導部，北京100091;2.空軍預警學院，湖北 武漢430019)

1 引言

習近平主席強調指出:“要堅持安全發展，扎實抓好安全基礎工作，突出重大安全問題防范，確保安全穩定。”重大安全問題，主要是指對國家政治外交、社會和諧穩定和對軍隊戰斗力造成重要影響的安全風險、安全威脅或事故案件。重大安全問題一旦發生，往往損失巨大、影響惡劣，必須重點防范和有效控制。預防為主是永恒的理念。實施風險評估與控制，是安全管理的重要基礎工作，是有效規避和降低重大安全問題風險、損失的有效手段，也是對軍隊安全管理理論的充實、完善。組織重大安全問題風險評估與控制，必須采用先進的方法，科學地組織實施。

2 重大安全問題風險評估方法

風險評估的方法植根于安全管理實踐中，雖然產生于不同領域、不同專業，但通過幾十年來的不斷發展和推廣逐漸形成了對風險管理實踐具有普遍適用性的風險評估方法。針對重大安全問題的特點，將這些方法運用于軍隊重大安全問題風險評估，主要包括風險識別方法和風險評價方法兩類。

2.1 重大安全問題風險識別方法

各類風險識別方法都有自身的優缺點，針對的風險種類也不盡相同。適合于軍隊重大安全問題風險識別的方法主要有安全檢查表法、事故樹分析法、暮景分析法等。另外，現場調查法可作為輔助方法，與其他風險識別方法同時運用。

2.1.1 安全檢查表法

安全檢查表法是一種對照既有的安全檢查表，通過現場調查，檢查發現存在風險因素的風險識別方法。運用這種方法識別風險因素的基礎和關鍵是形成安全檢查表，而形成安全檢查表是一個逐漸積累的過程，必須長期地對風險事故和風險損失進行記錄、總結，才能盡可能全面地將可能風險因素納入安全檢查表。繪制安全檢查表時通常應注意:安全檢查表的完備和詳細程度決定了風險識別的全面性和徹底性;安全檢查表沒有固定模式，可采用軍隊或本系統的檢查表或根據某類風險的需要進行制作;安全檢查表不是靜態的，需要通過不斷補充新發現的風險事故和風險損失情況，對其進行不斷完善，從而使風險識別更加全面、完整。安全檢查表法是一種簡單、實用的風險識別方法，特別適用于對軍隊重大安全問題風險的識別。運用安全檢查表法識別軍隊重大安全問題風險，就是對照已有的安全檢查表，逐項進行現場調查，發現存在的風險因素。

2.1.2 事故樹分析法

事故樹分析法，是一種基于任何風險事故的發生都是一系列事件按照事件順序相繼出現的結果的理論基礎，從事故出發，運用邏輯推理的方法，尋找引起事故主要原因的風險識別方法。它的突出優點是在識別風險因素的同時，可以預先比較判斷可能引起事故的主要原因(指發生概率較大或造成損失較嚴重的事故原因)，進而確定預防風險事故的措施，對于及時消除安全隱患十分有效。而軍隊重大安全問題的發生往往也是一系列風險事故累積的后果，因此，事故樹分析法可作為軍隊重大安全問題風險識別的一類方法。運用事故樹分析法識別軍隊重大安全問題風險，就是以事故為樹頂，以引起事故的風險事件為分枝，以風險事件之間的關系為紐帶，共同組成事故樹，從而清晰地反映出引發風險事故的必要因素和輔助因素，采取有效辦法消除風險因素，也就形成了預防風險事故的主要措施。以對軍隊信息域重大安全問題中的失泄密的風險識別為例，其事故樹如圖1 所示。圖中，“∩”表示事件之間是“與”的關系，即多個事件同時發生才能導致風險事故，由它相連事件的概率用乘法計算;“∧”表示事件之間是“或”的關系，即多個事件中的一個事件發生就能導致風險事故，由它相連事件的概率用加法計算。

圖1 軍隊失泄密事故樹

2.1.3 暮景分析法

暮景分析法，是一種能識別危險的關鍵因素及其影響程度的方法，主要分析當某種因素發生變化時可能導致的后果。其分析結果主要是兩類:一類是對未來狀態的描述，另一類是對未來發展過程的描述。其中，對未來發展過程的描述也被稱作流程圖分析法，可以反映出事物發展過程中各節點的風險情景，便于識別事物發展關鍵環節和薄弱環節的安全風險，適用于軍隊重大安全問題風險識別。運用流程圖分析法識別軍隊重大安全問題風險，就是通過繪制部隊活動或執行任務的流程圖，編制由“階段、可能發生的事故、導致事故發生的原因和可能產生的結果”四方面內容組成的流程圖解釋表，達到分階段識別風險和描述原因、后果的目的。雖然由于個體差異，各個部隊在執行同一類任務時，可能存在不同的重大安全問題風險，但在執行同一類任務的每個階段都存在著一些共性的安全風險，流程圖分析法正是識別這類風險的主要方法。

2.2 重大安全問題風險評價方法

2.2.1 風險評價方法的主要類型

相比風險識別方法，風險評價方法更為復雜，種類更多，通常分為定性評價法、定量評價法和定性定量結合評價法。

(1)定性評價法。定性評價法可以對已識別出的風險因素進行非量化評價，簡單直觀，但評價結果取決于評價人員的經驗和知識。主要包括檢查表法、風險矩陣法、專家評議法等。

(2)定量評價法。定量評價法可以對已識別出的風險因素進行量化評價，評價結果客觀清晰、對比性強，但需要有充分的數據支撐，且評價過程復雜，主要是通過確定概率分布預測風險事故發生概率，利用統計學相關知識預測風險事故損失程度。已有的定量評價法是針對具體安全事故，利用不同算法構建的。

(3)定性定量結合評價法。定性定量結合評價法是在實踐經驗的基礎上，對定性評價法中列出的風險因素進行合理打分，通過將風險概率與損失嚴重程度相乘得出最終分值，與已確定的風險級別分值比較，得出評價結論的方法。定性定量結合評價法可操作性強，結果級別清晰，便于制定風險預防措施，但對于人為因素的概率估計難以實現。主要包括風險度評價法、檢查表打分法、風險矩陣評價法、概率風險評價法等。

2.2.2 定性定量相結合的風險評價方法

引發軍隊重大安全問題的風險因素多是綜合性的，而且有些因素難以確定，很難通過精確的定量計算實施風險評價。此外，軍隊重大安全問題風險評價工作需要相關任務單位結合自身實際預先開展，過程復雜、專業性強的定量評價法往往難以有效應用，因此必須采取定性與定量相結合，以定性評價為主的評價方法開展軍隊重大安全問題風險評價。主要方法有風險度評價法、安全檢查表評價法和風險矩陣評價法。

(1)風險度評價法。風險度評價是對風險事故造成損失的頻率或嚴重程度進行的綜合評價。一般來說，風險度評價可以分為1—10 級，級別越高，危險程度就越大，風險事故發生頻率的評價標準和風險度評價見表1，風險損失的評價標準和風險度評價見表2。風險度評價法簡單易行，但由于評價標準不具體、不完善，不能全面評價多種風險，因此該法通常主要作為比照標準與其他評價方法結合使用。評價軍隊重大安全問題風險時，應根據具體的事故風險，分類確定風險度評價標準，為運用其他評價方法提供標準依據。

表1 風險事故發生頻率的評價標準和風險度評價

表2 風險損失的評價標準和風險度評價

(2)安全檢查表評價法。安全檢查表評價法是在安全檢查表法基礎上，通過打分形成的一種定性定量相結合評價安全風險的方法。這種方法既適用于安全風險評價，也適用于安全風險識別，已經得到廣泛使用。運用安全檢查表法評價軍隊重大安全問題風險，就是依據事先確定的打分規則對已識別出的安全風險因素進行打分，再根據權重計算出總得分，比照風險度指標評定風險等級，對等級較高的風險預設防范措施，并評價防范措施實施后剩余風險的等級，從而得出風險可否承受的結論。

(3)風險矩陣評價法。風險矩陣評價法是一種綜合考慮風險事故可能性和嚴重性，通過構建風險評價矩陣，有效確定風險等級的定性定量相結合的風險評價方法。其理論依據是風險理論的數學關系，即風險程度=風險事故發生頻率×風險損失嚴重程度。風險矩陣評價法是一種簡單實用的風險評價方法，已得到廣泛運用。

目前，運用較多的是美國軍用標準MIL -STD-882 中提供的風險矩陣評價方法。首先，將危險嚴重等級分為4 級，即災難性的、危險性的、臨界性的和安全性的，描述了各級危險對系統和人員造成的損失程度，見表3。其次，將危險概率分為6 級，即頻繁、容易、偶然、很少、不易、不能，并分別描述了各級危險的發生情況，見表4。

表3 危險嚴重等級(MIL-STD-882)

表4 危險概率等級分析(MIL-STD-882)

最后，將表3 和表4 綜合，形成風險評價矩陣，將不同等級的風險損失程度和風險概率進行組合、按照風險度排序，形成1—20 的風險評價指數，將指數的大小作為風險分級準則，見表5。但由于軍隊重大安全問題風險分為兩個等級，即重大風險和特大風險，因此，在構建風險評價矩陣時危險嚴重等級也應包括重大損失和特大損失兩級，而危險概率等級可以借鑒美軍設置的頻繁、容易、偶然、很少、不易、不能等六級。

表5 風險評價矩陣

3 重大安全問題風險評估實施

軍隊重大安全問題風險評估職能被賦予軍隊安全管理主管部門。在實施風險評估時其擔負的主要職責是:堅持收集重大安全問題信息和數據資料，建立風險事故和風險損失數據庫;確定風險等級和相應的風險控制原則;定期或在部隊組織重大活動、執行危險性較大的任務前，根據本單位實際，對可能發生的重大安全問題類別、概率、危害等進行定性定量的分析與評價。同時，也可以組建臨時性的風險評估組織，按專業對口、構成合理、精干高效的要求，由領導、專家和技術骨干按比例組成，體現專業技術性強、部門門類分布均衡的特點，尤其是要增加具有技術專長的專家和干部骨干參與，為提升評估質量提供智力保證。

圖2 重大安全問題風險評估流程圖

重大安全問題風險評估通常按照風險評估準備、風險識別、風險評價、生成安全風險評估報告的流程實施，基本流程如圖2 所示。風險評估結論是否準確、全面，取決于風險評估的各個環節是否科學嚴密。其中，風險評估準備階段，應根據已有的法定風險等級，認真制定各級風險的控制原則。風險識別和風險評價階段，必須根據已有數據庫和本單位實際情況，選擇正確、適用的方法，全面、客觀地識別與評價風險，這一階段還應針對評價為不可承受的風險提出風險控制措施，并進一步評價措施實施后的剩余風險，如剩余風險仍然為不可承受風險，必須提出規避這類風險的具體建議。生成風險評估報告階段，除了描述軍隊重大安全問題危險源、誘發因素和風險征候外，還應確定各類風險的風險等級，明確不可承受風險，提出規避措施建議。

4 重大安全問題風險控制

重大安全問題風險控制是在前期風險評估的基礎上，通過確定風險控制的基本策略和選用原則，采取風險控制決策、風險控制實施等基本步驟，達成規避或降低各類安全風險的風險管理環節。

4.1 重大安全問題風險控制的基本策略

風險控制策略是針對風險事故發生機理進行的干預方式。風險損失的產生離不開三個因素，即危險源、誘發因素和風險事故。其中，危險源是客觀存在的產生風險損失的根本原因;誘發因素是產生風險損失的潛在原因;風險事故則是造成風險損失的直接原因。如運輸核燃料的車輛因能見度差、道路泥濘等原因發生車禍，造成核泄漏事故。核燃料是危險源，能見度差、道路泥濘等是誘發因素，車禍是造成核泄漏的直接原因，也就是風險事故。對上述案例，可以采用風險預防的控制策略對危險源和誘發因素進行有效干預，如通過加固核燃料容器、避開雷雨天氣或加裝防滑鏈、車隊護送、選擇路況較好的國道或高速公路快速通行等方法預防風險事故的發生。因此，必須充分認清危險源、誘發因素和風險事故的相互關系，在熟悉風險控制基本策略、遵循相關選用原則的基礎上，正確選擇風險控制策略。重大安全問題風險控制，主要包括以下四種基本策略。

4.1.1 規避風險

規避風險是一種徹底消除風險的風險控制措施，是指風險管理主體為避免風險損失，采取的放棄或拒絕承擔風險的措施。防范不可承受風險時，通常采用規避風險策略。如2008 年汶川特大地震搶險救災期間，某工程部隊擔負了北川縣擂禹(擂鼓鎮至禹里鄉)63 公里公路的搶修任務，該部安全管理主管部門正確評估了當地雨季存在的山體滑坡和山洪風險，宿營時提前選擇并撤離到備用地點，避免了夜間大雨引發山體滑坡可能造成的人員傷亡。這個成功的案例，反映出規避風險措施在防范不可承受風險時的重要作用。然而，不是所有風險都可以采取規避風險措施，對于造成不可避免損失的風險和部隊建設、作戰過程中不應避免的風險(如為貼近實戰提升部隊戰斗力，開展的高難度科目的實戰化訓練可能帶來的風險)，就不能采取規避風險的策略。此外，必須注意的是規避一種風險可能產生另一種風險。如為規避飛機編隊可能存在的碰撞風險，而采取單機飛行訓練模式，可能造成編隊實戰運用能力差的風險。

4.1.2 降低風險

當風險規避措施不適用時，可采取降低風險的措施規避不應有的風險和附帶風險。降低風險是指風險管理主體主動采取措施，防止風險事件的發生，或控制和減少風險造成損失的風險控制策略。通常包括兩種策略，即風險預防和損失抑制。其中，風險預防運用于重大安全問題發生之前，致力于消除引發重大安全問題的風險因素，盡量減少風險事故發生的概率;損失抑制運用于重大安全問題發生之后，是一種事故處置策略，致力于減輕損失程度。可見，降低風險是防范軍隊重大安全問題時最常用和最重要的風險控制策略。降低風險策略的實施本身面臨著人的道德風險、機械故障風險等風險因素，并不是萬無一失的，需要與轉移風險和自留風險等輔助措施配合使用。

4.1.3 轉移風險

轉移風險是指將自身面臨的風險向外轉移的風險控制策略。轉移風險與規避風險的最大區別是:規避風險是放棄或拒絕風險;轉移風險是允許風險存在，但將部分或全部風險推離。轉移風險與降低風險也不相同:降低風險是直接對風險事故發生的機理進行干預，從而降低損失概率和程度;轉移風險是將風險推離以減少或避免對自身的損失。轉移風險主要包括兩種策略:①保險轉移。保險是一種分攤風險和意外損失的策略，一旦發生保險責任范圍內的損失，保險人就可以補償被保險人的經濟損失。軍人是一個高風險性的職業，可以通過建立健全軍人保險制度，轉移軍人人身傷害風險、特殊任務群體風險等，從而切實保證軍人權益。我國軍人保險制度的建立和發展相對滯后，現有傷亡保險、退役養老保險和退役醫療保險等基本險種，但仍不足以有效轉移軍人職業面臨的多重風險。未來可以采用軍人保險和商業保險相結合的方式，將商業保險作為軍人基本保險的必要補充，不斷完善我軍的保險體系，使軍人的保險待遇水平與其職業風險水平相一致。②非保險轉移。非保險轉移是指風險管理主體將風險轉移給非保險業的單位和個人承擔的一種風險控制策略。非保險轉移的方式主要有兩種，即轉移危險源和簽訂轉移風險合同。轉移危險源包括將資產出售、出租和將作業分包等方式。將作業分包的方式適用于軍隊重大安全問題風險控制。如在航天器研制生產過程中，為充分利用國內智力資源，盡快攻克關鍵技術，可將研制任務分包給具有專業資質和能力的軍、地科研院所和生產廠家，同時也就將裝備研制中可能存在的技術風險和進度風險轉移給了承研承制單位。簽訂轉移風險合同運用于軍隊重大安全問題風險控制時的可行做法是簽訂免責協議。如部隊在組織大型實戰化實兵、實彈、實裝演習時，為防止周邊群眾進入演習區域造成意外人員或家畜傷亡，除劃定演習區域、設置警戒線和警戒哨外，還應與地方政府、相關單位和群眾簽訂地方人員或家畜擅自進入演習區域造成傷亡的相關協議，劃清軍地雙方各自承擔的管理責任，明確周邊群眾必須遵守的演習規定，這樣就將由人員或家畜違規進入而導致傷亡的責任風險轉移給了地方政府或違規個體。

4.1.4 自留風險

自留風險是指自己承擔風險損失的一種風險控制策略。這種策略適用于兩種情況:一是控制發生頻率不高、損失程度低的低等級風險;二是無法規避、轉移和控制損失的情況下，不得不將風險自留。如對于自然災害風險的控制，往往采取風險自留的策略。自留風險包括計劃性自留風險和非計劃性自留風險兩類。計劃性自留風險是有意識、有計劃地自留風險，是對存在風險的主動控制，是一種有效的軍隊重大安全問題風險控制策略。非計劃性風險自留是沒有意識到風險存在或低估了風險程度而導致風險的無意識自留。由于這種自留風險難以預先制定防范措施，故不能及時防范。所以，應盡量避免非計劃性風險自留。

4.2 重大安全問題風險控制的選用原則

(1)多種策略并用。軍隊重大安全問題風險復雜多樣性的特征決定了在選擇風險控制策略時，通常應以一種策略為主其他策略補充，或多種策略并用，充分發揮各種風險控制策略的優長，規避不足，達到最大限度控制風險的目的。

(2)自留風險慎用。對于自留風險策略的選用必須慎重，這類策略一旦采用就意味著所有可能的風險損失都將由本單位自行承擔。因此，必須在充分認清存在風險的情況下，通過比較自留風險與轉移風險成本，主動地選用自留風險策略，避免無意識地被迫選擇。

(3)針對高等級剩余風險優先選用規避風險。當剩余風險的風險等級仍然居高不下，處于高等級時，除非確實由于作戰、處突、搶險等任務需要，否則必須果斷選擇規避風險策略，避免由于該等級風險可能造成的無法挽回的損失。

以上述軍隊防范信息域重大安全問題中的失泄密事故為例，可采取以下措施進行風險控制:①通過廣泛宣傳、集體參觀、警示性教育等多種形式增強官兵保密意識;②通過加強檢查監督、嚴格獎懲制度等措施提高各項保密規定的落實力度;③通過物理手段阻斷涉密信息載體與國際互聯網、無線網絡間的聯接;④采用先進的加密技術，確保涉密信息在局域網傳遞時的安全;⑤通過定期檢查、維護通信線路、衛星及相關設備，及時發現和消除失泄密隱患，確保通信安全;⑥在研制和使用數據鏈時特別注意防范由于信息傳輸格式、標準設置不合理，加密技術落后等造成的泄密問題;⑦提高機要通信渠道安全等級和傳輸效率，秘密級以上信息嚴格通過機要渠道傳遞。

4.3 重大安全問題風險控制決策

4.3.1 重大安全問題風險控制決策基本原則

(1)區分系統控制與分類控制。系統控制以某一風險為控制對象，運用系統工程原理進行控制，采用的手段主要包括法制手段、經濟手段和教育手段;分類控制以一類危險源為控制對象，根據危險源性質不同，采用相應的工程技術或管理措施進行控制。在實施軍隊重大安全問題風險控制決策時，必須將這兩類控制措施區分運用，不能相互混淆。

(2)權衡安全效益與控制成本。軍隊重大安全問題風險控制決策必須權衡安全效益與風險控制成本。風險控制成本的增加往往能夠增加安全效益，但軍隊有限的安全風險管理投入是風險控制成本的一個主要限制，在獲取同樣安全保障的前提下，必須選擇風險成本最小的風險控制方案。如飛機牽引車通常在場內使用，發生事故的概率小，如果向保險公司投保，保費將遠遠高于車輛事故可能的賠償金，所以可選擇不參加商業保險的自留風險策略，將風險控制成本最小化。

(3)兼顧全面性與可行性。軍隊重大安全問題風險的多樣性和復雜性，以及每一種風險控制措施的適用性和局限性，要求各級風險管理主管部門全面考慮和權衡可供選擇的風險控制方案，尋求最佳的組合方案。同時，必須注重方案的可行性和可操作性，即所用方法適合實際、所需技術可以滿足、所需資金可以承受等。

4.3.2 重大安全問題風險控制決策方法

(1)決策樹法。決策樹法是一種重要的風險控制決策分析方法，是將風險管理的目的與各種風險控制方案、可能出現的風險事故概率，以及可能達到的效果，繪制成決策樹圖，尋求最佳方案。由于它直觀易懂，計算簡便，因此適用于軍隊重大安全問題風險控制決策。決策樹法與事故樹法的理念有類似之處，事故樹法是從事故出發，運用邏輯推理的方法，尋找引起事故的原因;決策樹法是從風險管理目標出發，分層列舉風險控制的多種方案，并對每種方案進行可行性評價。所謂“分層”就是在列出風險管理目標與相應的控制方案后，如果這些方案還不能變為具體的措施，則必須對下一步驟的方案展開分析，直到生成可行的風險控制方案。這種“尋找原因，針對控制”的風險控制決策方法能夠使風險控制決策的各階段層次分明、思路清晰，便于決策單位集體討論，做出較為符合實際的正確決策。然而，這種方法要求對每個控制方案做出正確的判讀，如果決策者判斷失誤，將直接影響風險控制的效果。

(2)損失期望值決策法。損失期望值決策法就是通過比較風險控制方案的損失期望值，選取損失期望值較小的方案對風險實施控制的決策方法。損失期望值就是風險事故可能造成的損失程度與其相應概率的乘積。損失期望值決策法是一種量化的風險控制決策方法，可以比較準確、直觀地反映風險控制方案的優劣，適用于軍隊重大安全問題風險控制決策。在運用損失期望值決策法時，必須注意憂慮成本問題。所謂憂慮成本就是在面對風險的時候對高額損失的擔心，對自身風險把握能力的懷疑，以及對風險的態度，導致的一種主觀成本。如通過比較損失期望值，發現采用風險自留而不采取安全措施的方案1，比采用風險自留并采取安全措施的方案2 的損失期望值小，應采用方案1。但決策者往往選擇方案2，這就是憂慮成本在發揮作用。

4.4 重大安全問題風險控制實施

軍隊安全管理主管部門在軍隊重大安全問題風險控制實施中擔負籌劃職責，即提出規避或降低風險的意見和防范措施，形成風險控制方案，供決策者選擇;在活動或執行任務過程中，檢查、監督并及時反饋風險防范措施的執行情況，同時不斷改進完善風險防范措施;活動結束或任務完成后，對風險控制效果進行評價，并總結風險評估和風險控制經驗教訓，充實風險事故和風險損失數據庫。

軍隊重大安全問題風險控制通常按照形成風險控制方案、風險控制決策、執行風險控制決策的流程實施如圖3 所示。風險控制效果取決于風險控制各個環節的成效。其中，形成風險控制方案階段，應針對已評估風險，運用風險控制技術，正確選擇風險控制策略，形成多套風險控制方案;風險控制決策階段，決策者運用風險控制決策方法，比較損失期望值和效用期望值(指在無風險條件下，變量取于期望相等值的效用)，選擇最優風險控制方案，下發執行;執行風險控制決策階段，各相關單位嚴格執行風險控制決策，遇有突發情況時，及時改進風險控制方案，并上報軍隊安全管理主管部門，待軍隊安全管理主管部門批準后，各相關單位執行改進后的風險控制方案，同時完善風險管理數據庫。

圖3 軍隊重大安全問題風險控制流程圖

［1］劉鈞.風險管理概論［M］.北京:清華大學出版社，2008.

［2］黃超會，王啟田. 作戰風險管理［M］. 北京:國防大學出版社，2010.

［3］袁巍偉.軍隊安全風險管理研究［D］.北京:軍事科學院，2010.

［4］郭際偉. 軍人傷亡保險存在的問題探析［J］. 武警學院學報，2007(5):89 -91.

［5］劉罡，曾引.堅持科學發展觀，開創軍人保險工作新局面［J］.軍事經濟研究，2007(12):40 -41.