三、风险排查基础概念：风险类型及风险等级划分
养老交付环节的风险排查，首先需要建立统一的风险语言。如果团队对“什么是风险”“风险有多大”没有共识，排查工作就会变成各说各话的清单打钩。本章围绕养老交付场景中五类核心风险——合规风险、运营风险、财务风险、服务安全风险、声誉风险——展开定义、识别特征与等级划分方法，为后续章节的风险排查清单提供底层框架。
3.1 五类风险的定义与边界
3.1.1 核心原理：风险分类的逻辑
养老交付环节的风险分类，不是按部门划分，而是按风险来源与影响路径划分。同一事件可能同时触发多类风险，例如“护理员未按规程翻身导致老人压疮”，既涉及服务安全风险（老人身体伤害），又涉及运营风险（流程执行失效），还可能引发声誉风险（家属投诉曝光）。分类的目的是帮助排查者从不同视角审视同一问题，避免遗漏。
| 风险类型 | 定义 | 典型来源 | 交付环节示例 |
|---|---|---|---|
| 合规风险 | 违反法律法规、行业标准、合同约定或内部制度 | 政策变化、资质缺失、合同漏洞 | 未取得养老机构设立许可即开展接收；护理记录不符合医保检查要求 |
| 运营风险 | 因流程、人员、系统或外部事件导致运营中断或效率下降 | 人员流失、流程缺陷、物资短缺 | 排班系统故障导致夜班无人值守；供应商断供导致食材短缺 |
| 财务风险 | 资金收支、结算、预算执行中的不确定性 | 收费纠纷、成本超支、资金挪用 | 预收费未存入监管账户；退费计算错误引发投诉 |
| 服务安全风险 | 直接威胁老年人生命健康或人身安全的事件 | 照护失误、医疗差错、设施缺陷 | 老人跌倒、坠床、误吸、用药错误、走失 |
| 声誉风险 | 负面信息传播导致公众信任度下降 | 舆情事件、家属投诉、媒体报道 | 家属在短视频平台发布护理不当视频；社区口碑恶化 |
① 它违反了哪条外部法规或内部制度？（合规）
② 它是否影响日常服务交付的连续性？（运营）
③ 它是否直接造成老人身体或心理伤害？（服务安全）
如果三个答案都是“是”，则按最高等级处理，并同时在三类风险清单中登记。
3.1.2 案例拆解：一个跌倒事件的多维风险识别
背景：某养老机构三楼自理区，82岁张奶奶夜间自行下床如厕，因床边灯故障未亮，绊倒后股骨颈骨折。家属次日发现后情绪激动，要求机构赔偿并扬言曝光。
风险识别过程：
- 服务安全风险（直接）：老人骨折，属于Ⅰ级伤害事件，需立即启动医疗救治和上报流程。
- 运营风险（间接）：床边灯故障说明设施巡检制度未落实；夜班巡视频次不足；护理员对老人夜间如厕需求评估不到位。
- 合规风险（延伸）：若机构未按《养老机构管理办法》要求配置无障碍设施和应急照明，则涉嫌违规。
- 声誉风险（发酵）：家属已明确表示要曝光，若处理不当，负面舆情可能在24小时内扩散。
- 财务风险（后续）：医疗赔偿、设备维修、可能的行政处罚罚款，预计直接损失3-8万元。
复盘要点：排查时不能只记录“老人跌倒”这一事件，而要沿着“事件→原因→制度→系统”的链条逐层分析，才能找到真正的风险源头。
3.2 风险等级划分方法
3.2.1 核心原理：风险值计算模型
养老交付环节建议采用四维评估模型，综合计算风险值：
风险值（R）= 发生可能性（L）× 影响程度（S）× 可检测性系数（D）× 可控性系数（C）其中：
- L（可能性）：1-5分，1分=极少发生（5年以上1次），5分=频繁发生（每月多次）。
- S（影响程度）：1-5分，1分=轻微不便，5分=死亡/重大处罚/机构关停。
- D（可检测性）：1-3分，1分=容易发现（如设备报警），3分=极难发现（如隐性感染）。
- C（可控性）：1-3分，1分=完全可控（可立即纠正），3分=几乎不可控（依赖外部因素）。
3.2.2 等级划分标准
| 风险等级 | 风险值范围 | 颜色标识 | 响应要求 | 上报时限 |
|---|---|---|---|---|
| Ⅰ级（低风险） | 1-15分 | 绿色 | 常规监控，纳入月度检查 | 月度汇总 |
| Ⅱ级（中风险） | 16-30分 | 黄色 | 限期整改，责任到人 | 3个工作日内 |
| Ⅲ级（高风险） | 31-60分 | 橙色 | 立即处置，启动应急预案 | 2小时内 |
| Ⅳ级（极高风险） | 61-75分 | 红色 | 停业整顿/启动追责 | 立即上报主管部门 |
3.2.3 实战场景：风险定级演练
场景：某机构食堂发现部分老人餐后出现腹泻，疑似食物中毒。
定级过程：
- L（可能性）：4分——食堂已连续2周出现食材验收记录缺失，且近期气温升高，食物变质概率显著上升。
- S（影响程度）：5分——若确认食物中毒，老人可能出现严重脱水甚至休克，且涉及群体事件，可能被市场监管部门处罚。
- D（可检测性）：2分——腹泻症状在餐后2-6小时集中出现，较容易关联到食堂，但病原体检测需要24-48小时。
- C（可控性）：2分——可立即封存留样食材，但已发病老人的治疗和舆情控制难度较大。
风险值计算：4 × 5 × 2 × 2 = 80分 → Ⅳ级（极高风险）
处置动作：立即启动食品安全应急预案，封存可疑食材，上报市场监管部门和民政主管部门，同时安排老人就医并做好家属沟通。该事件最终确认是沙门氏菌污染，机构被罚款12万元，院长被约谈。
3.3 风险类型与等级的联动应用
3.3.1 风险矩阵的构建
在实际排查中，建议将五类风险与四级等级组合成风险登记册，作为机构风险管理的核心台账。每个风险条目应包含：风险编号、风险描述、风险类型、风险值、等级、责任部门、整改措施、整改时限、复查结果。
| 风险编号 | 风险描述 | 类型 | 风险值 | 等级 | 责任部门 | 整改措施 |
|---|---|---|---|---|---|---|
| F-2024-001 | 预收费未全额存入监管账户 | 合规/财务 | 48 | Ⅲ级 | 财务部 | 3日内补存，修订资金管理制度 |
| O-2024-015 | 夜班护理员配置不足（1人负责60人） | 运营 | 36 | Ⅲ级 | 护理部 | 调整排班，招聘兼职夜班人员 |
| S-2024-008 | 认知症老人走失风险（门禁系统故障） | 服务安全 | 52 | Ⅲ级 | 后勤部 | 2小时内修复门禁，加装电子围栏 |
| R-2024-003 | 家属投诉处理超时（平均7天未反馈） | 声誉 | 22 | Ⅱ级 | 客服部 | 建立48小时反馈机制 |
3.3.2 常见误区与复盘
误区二：风险等级划分后“束之高阁”，没有与日常检查、绩效考核挂钩。风险登记册必须成为每周例会、月度总结的必读内容。
误区三：认为风险等级是“领导定的”，一线员工没有参与权。实际上，护理员、保洁员、食堂工作人员最了解真实风险，应建立“全员风险上报”机制，并对上报者给予奖励。
3.3.3 总结复盘：风险排查的闭环逻辑
风险类型识别和等级划分只是排查工作的起点，完整的闭环包括五个步骤：
- 识别：通过巡检、访谈、数据分析发现风险点。
- 分类：判断属于哪一类或哪几类风险。
- 定级：用四维模型计算风险值，确定等级。
- 处置：按等级启动对应响应机制。
- 复盘：整改完成后，重新评估风险值，确认是否降级或消除。