安全風險評估是對信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。識別危害是安全風險評估的重要部分。若不能完全找出安全事故危害的所在，就沒法對每個危害的風險作出評估，并對安全事故危害作出有效的控制。這里簡單介紹如何識別安全事故的危害。

在一個企業(yè)中，誘發(fā)安全事故的因素很多，“安全風險評估”能為全面有效落實安全管理工作提供基礎資料。并評估出不同環(huán)境或不同時期的安全危險性的重點，加強安全管理，采取宣傳教育、行政、技術及監(jiān)督等措施和手段，推動各階層員工做好每項安全工作。使企業(yè)每位員工都能真正重視安全工作，讓其了解及掌握基本安全知識，這樣，絕大多數(shù)安全事故均是可以避的。這也是安全風險評估的價值所在。

職業(yè)健康安全風險評估現(xiàn)在好像是以安監(jiān)局為主，但它包括了職業(yè)病方面的內(nèi)容，其實就是危害識別，危害評估，控制措施評價。這三者是連在一塊的。不好單個列出來。體系就有點象iso體系了，是個循環(huán)促進過程。雖然自己是搞職業(yè)衛(wèi)生的，但竊以為如果真正落實的話，職業(yè)健康安全體系比我們自己搞的“職業(yè)病危害控制效果評價”好多了，因為它是管工人工作時面臨的所有危害（包括職業(yè)病危害）。

什么是職業(yè)安全衛(wèi)生風險評估？

職業(yè)健康安全衛(wèi)生風險評估，是對組織日常運行中存在的風險進行適當?shù)目刂谱鞒鰶Q定，實行損失控制系統(tǒng)并對之進行監(jiān)測。其成功的關鍵之一是能否全面正確地找出潛在的安全衛(wèi)生危險源，評估風險的程度、發(fā)生的可能性以及一旦發(fā)生將造成的后果，以便安排管理方案。

一、什么是職業(yè)安全衛(wèi)生風險評估？

職業(yè)安全衛(wèi)生是指工作場所影響員工、暫時性工作人員、承包商、參觀者及其它人員健康的條件與因素，在這些條件與因素中，可能存在這樣那樣的危險源，潛在使人健康不良，造成傷害、損壞財物、危害環(huán)境、工作場所破壞或兼而有之。我們一般稱這些造成死亡、職業(yè)病、傷害、財產(chǎn)損失或其它損失的意外事件為事故。某一或某些危險源引發(fā)事故的可能性和其將造成后果的綜合便是職業(yè)安全衛(wèi)生風險。

二、危險源識別

組織應派遣具有風險評估能力的人員來從事這項工作，可以由熟悉所使用的設備、材料和工作方式的一個或多個小組，采用互相發(fā)表意見和進行觀察的方式進行，大部份情況下專家的參與是必需的。

首先是分析活動 、產(chǎn)品或服務過程，可按部門進行，應覆蓋公司的所有活動、產(chǎn)品或服務過程，包含常規(guī)和非常規(guī)的活動、所有接近工作場所的人員 （包括分承包方和參觀者）的活動、工作場所的設施，無論是組織提供還是他人提供的。這一過程中應考慮到過去、現(xiàn)在、將來的不同活動、產(chǎn)品和服務；正常運行條件、關閉與啟動的條件，以及可合理預見的異常情況或緊急狀態(tài)所伴隨的潛在危險源。此識別過程需收集與活動有關的設備、設施；輸入及接觸的原料和能源；以及輸出的產(chǎn)品及相關的活動、服務等資料。風險評估小組應按照活動和過程清單逐一分類調(diào)查危險源，危險源基本有化學性、機械性、生物性、人體工學性、電氣性、消防及易燃易爆、職業(yè)病、作業(yè)環(huán)境等類別。為保證不遺漏，可以采用以下結構化的方法來識別危險源：

1）使用檢查清單和項目表，例如危險性材料和危險工序清單、已實行的關鍵工作清單、關鍵組件清單、維修記錄、安全急救記錄等；

2）進行危險性與操作性研究；

3）進行設計和過程的失效模式及后果分析（FMEA）；

4）關鍵性工作的分析，用來辨別可能導致巨大風險的方法，有系統(tǒng)地確定實際的損失置身環(huán)境所在；

5）魚刺圖分析， 從某一事故或不符合事件返溯，從而確定基本的或深層的原因；

6）事件的樹形分析，與魚刺圖的分析思路相反，就 某一事件來預測其后果。

三、確定損失的范圍和程度

風險引發(fā)事故造成的損失是 各種各樣的，損失一般來自于以下幾方面：

1 職工本人及其他人的生命傷害；

2 職工本人及其他人的健康傷害（包括心理傷害）；

3 資料、設備設施的損壞、損失，（包括一定時期內(nèi)長時間無法正常工作 ）；

4 處理事故的費用（包括停工停產(chǎn)、事故調(diào)查及其他間接費用）；

5 企業(yè)、職工經(jīng)濟負擔的增 加；

6 職工本人及其他人的家庭、朋友、社會的精神、心理、經(jīng)濟傷害和損失；

7 政府、行業(yè)、社會 輿論的批評和指責；

8 法律追究和新聞暴光引起的企業(yè)形象傷害；

9 投資方或金融部門的信心喪失 ；

10 企業(yè)信譽的傷害、損失，商業(yè)機會的損失；

11 產(chǎn)品的市場競爭力下降；

12 職工本人和其他人的埋怨、牢騷、批評等。

以上各類損失，有的是直接損失，有的是間接損失，而間接損失一般遠遠大于直接損失，其比例就象冰山，水面以下的山體比露出水面的山體大得多。組織可以跟據(jù)自身特點、關注的優(yōu)先事項及事故損失類別，來設定安衛(wèi)事故影響的嚴重程度評分標準。此標準可以是定性的，也可以是定量的，只要能較準確地評估和比較各種風險引發(fā)事故的嚴重程度即可。

四、評估風險引發(fā)事故的概率

風險引發(fā)事故的必備條件除危險源外，還需要外因的觸發(fā)。評估風險引發(fā)事故的概率，首先要找出可能觸發(fā)事故的外因。外因分為個人因素和工作/系統(tǒng)因素兩類。