三、风险基础概念：风险定义、风险要素与风险-安全关系
养老产品风险评估的起点，不是急着找“哪里会出问题”，而是先建立一套统一的风险语言。如果团队对“什么是风险”“风险由什么构成”“风险与安全是什么关系”缺乏共识，后续的危险源辨识、风险评价、控制措施制定都会出现口径不一、责任不清、措施错位等问题。本章从风险的定义出发，拆解风险的三要素，并厘清风险与安全这对核心概念的关系，为后续章节的风险评估流程打下概念基础。
3.1 风险的定义：从“可能性”到“不确定性影响”
3.1.1 核心原理：风险不是事故本身
在养老产品领域，风险的定义可以表述为：在特定条件下，危险源导致伤害事件发生的可能性与后果严重程度的组合。这一定义包含三个关键点：
- 风险是“未来导向”的——它描述的是尚未发生但可能发生的情况，不是已经发生的事故记录。
- 风险是“双维度”的——单看可能性或单看严重度都不足以衡量风险，必须两者结合。例如，老人被蚊子叮咬的可能性很高，但后果严重度极低，整体风险可接受；而失能老人坠床的可能性不高，但一旦发生可能导致骨折甚至颅内出血，整体风险不可接受。
- 风险是“情境依赖”的——同一产品在不同使用场景、不同用户群体、不同环境条件下的风险水平不同。例如，同一款助行器在自理老人和认知障碍老人群体中的风险差异显著。
3.1.2 判断方法：如何区分“风险”与“问题”
实际工作中，团队常把“已发生的问题”和“潜在的风险”混为一谈。判断方法如下：
| 维度 | 风险（Risk） | 问题（Problem） |
|---|---|---|
| 时间属性 | 面向未来，尚未发生 | 面向当下/过去，已发生 |
| 确定性 | 具有不确定性（概率性） | 确定性存在 |
| 管理方式 | 预防、缓解、转移 | 纠正、修复、补救 |
| 示例（养老产品） | 智能床垫可能因传感器失灵未检测到老人离床 | 智能床垫昨晚未报警导致老人坠床 |
3.1.3 案例拆解：助浴椅的风险定义
某养老机构采购了一批助浴椅，使用对象为75-90岁半失能老人。团队在风险讨论会上出现分歧：
- 护理员观点：“上周张奶奶坐助浴椅时椅子腿打滑，差点摔倒，这就是风险。”
- 设备管理员观点：“椅子腿打滑是质量问题，不是风险，找厂家换货就行。”
- 评估组观点：“椅子腿打滑是已发生的事件，但‘助浴椅在湿滑环境下防滑性能不足，导致老人滑倒受伤’才是风险。这个风险由防滑垫磨损、地面湿滑、老人平衡能力差等多个因素共同作用。”
最终评估组将风险描述为：“助浴椅在沐浴湿滑环境下，因防滑脚垫老化或地面清洁不彻底，导致椅子移位、老人失去平衡而摔倒，可能造成骨折或软组织损伤。”这个描述明确了危险源（防滑失效）、事件（椅子移位）、后果（摔倒受伤），为后续制定检查频率、更换周期、地面防滑处理等措施提供了清晰靶点。
3.2 风险三要素：危险源、事件与后果
3.2.1 核心原理：三要素缺一不可
风险由三个基本要素构成，它们之间的关系是：危险源是“因”，事件是“触发的瞬间”，后果是“最终的伤害”。没有危险源，风险无从谈起；没有触发事件，危险源只是潜在威胁；没有后果，事件只是“虚惊一场”。
| 要素 | 定义 | 养老产品示例 | 评估要点 |
|---|---|---|---|
| 危险源 | 可能导致伤害的固有属性或能量源 | 轮椅刹车结构缺陷、药品标签模糊、呼叫按钮位置过高 | 辨识要全面，包括物理、化学、生物、人机工效、心理社会等类别 |
| 事件 | 危险源被触发、暴露的具体情境 | 老人下轮椅时刹车未锁定、夜间服药时看错药名、老人紧急呼叫时够不到按钮 | 描述要具体，包含时间、地点、人物、操作步骤 |
| 后果 | 事件造成的伤害或损失 | 髋部骨折、用药过量导致肝损伤、延误救治导致病情恶化 | 不仅看直接伤害，还要看间接损失（家属信任、机构声誉、法律赔偿） |
3.2.2 操作流程：三要素拆解方法
- 第一步：危险源辨识——列出产品全生命周期（运输、存储、使用、维护、报废）中所有可能的危险源。使用头脑风暴、检查表、故障树分析（FTA）、失效模式与影响分析（FMEA）等工具。
- 第二步：事件场景构建——对每个危险源，设想“什么情况下会被触发”。使用“如果……会怎样”的提问方式，覆盖正常使用、误使用、可预见的滥用、故障状态等场景。
- 第三步：后果分析——对每个事件，分析最坏情况、最可能情况、最轻情况下的后果。考虑伤害类型（物理、心理、经济）、伤害对象（老人、护理员、家属、机构）、伤害范围（个体、群体）。
- 第四步：风险描述规范化——将三要素串联成标准句式：“在[情境]下，因[危险源]，导致[事件]，可能造成[后果]”。
3.2.3 案例拆解：智能药盒的风险三要素分析
某厂商开发了一款智能药盒，具备定时提醒、自动分药、远程通知家属的功能。评估团队对其进行风险三要素拆解：
- 危险源1：药盒分药机构可能卡滞，导致药物漏出或错出。
- 事件1：老人按提示取药时，发现药盒内没有药物或药物数量不对。
- 后果1：老人漏服关键药物（如降压药、降糖药），导致血压/血糖波动，严重时需急诊就医。
- 危险源2：药盒屏幕字体过小、对比度不足。
- 事件2：视力不佳的老人看不清屏幕上的用药指导信息。
- 后果2：老人误服药物，造成药物过量或禁忌配伍风险。
- 危险源3：药盒Wi-Fi模块断连后无本地提醒。
- 事件3：网络故障时，药盒既不响铃也不亮灯，老人完全不知道服药时间到了。
- 后果3：老人漏服药物，家属端也未收到通知，延误干预时机。
通过三要素拆解，团队发现：危险源不仅存在于产品硬件本身，还存在于人机交互设计、通信可靠性、环境适配性等多个层面。这为后续制定“分药机构每周自检”“屏幕字体≥16pt”“断网本地蜂鸣+LED双通道提醒”等控制措施提供了直接依据。
3.3 风险与安全的关系：安全不是“零风险”
3.3.1 核心原理：安全的本质是“风险可接受”
在养老产品领域，一个常见的认知误区是“安全 = 无风险”。事实上，安全是不存在的——任何产品、任何服务、任何环境都存在残余风险。安全的科学定义是：风险被控制在可接受水平的状态。这个“可接受水平”不是拍脑袋定的，而是基于法律法规、行业标准、伦理要求、利益相关方期望和成本效益分析综合确定的。
国际通用的原则是ALARP原则（As Low As Reasonably Practicable，最低合理可行）：风险应降低到“实际可行”的最低水平，进一步降低风险的成本与获得的收益不成比例时，即可认为风险已合理可控。
3.3.2 判断方法：如何判定风险是否可接受
风险可接受性判断通常采用“风险矩阵 + 接受准则”的方法：
| 风险等级（R值） | 等级描述 | 接受准则 | 应对策略 |
|---|---|---|---|
| 1-4 | 低风险 | 可接受，无需额外措施 | 保持现有控制措施，定期复查 |
| 5-9 | 中风险 | 有条件接受，需持续监控 | 制定控制措施，限期整改，验证有效性 |
| 10-15 | 高风险 | 不可接受，必须立即采取措施 | 停止使用/生产，优先整改，直至风险降至可接受水平 |
| 16-25 | 极高风险 | 完全不可接受 | 禁止使用/上市，重新设计 |
3.3.3 案例拆解：电动护理床的风险-安全平衡
某养老院评估一款电动护理床，发现以下风险点：
- 风险A：床栏间隙过大（约15cm），老人头部可能卡入，窒息风险。评估：可能性2（低），严重度5（极高），R=10，高风险。
- 风险B：电动升降按钮位置较低，认知障碍老人可能误触，导致床体意外下降。评估：可能性3（中），严重度3（中），R=9，中风险。
- 风险C：床垫透气性不足，长期卧床老人可能产生压疮。评估：可能性4（较高），严重度2（较低），R=8，中风险。
针对风险A，团队判定为不可接受，立即停用该批次床，联系厂家更换符合国标（间隙≤6cm）的床栏。针对风险B，采取“按钮加锁+护理员操作培训”措施，将可能性从3降至1，R降至3，达到可接受水平。针对风险C，更换透气床垫，并建立每2小时翻身制度，将可能性从4降至2，R降至4。
这个案例说明：安全不是“消除所有风险”，而是“识别风险等级，优先处理高风险，将中低风险控制在可接受范围”。同时，控制措施的选择要考虑成本、操作可行性、对老人生活质量的影响。
3.4 常见误区与总结复盘
3.4.1 常见误区清单
| 误区 | 错误表现 | 正确做法 |
|---|---|---|
| 风险=事故 | 只统计已发生的事故，忽视潜在风险 | 建立前瞻性风险辨识机制，定期主动排查 |
| 危险源=风险 | 列出危险源后直接跳到控制措施，不分析事件和后果 | 完整描述“危险源→事件→后果”链条 |
| 安全=零风险 | 追求安全，导致过度防护或产品无法落地 | 采用ALARP原则，平衡安全与可用性 |
| 风险评价=打分 | 只计算R=L×S，不分析风险成因和场景 | 打分只是工具，核心是理解风险机理 |
| 忽视残余风险 | 采取控制措施后不再评估残余风险 | 每次控制措施后必须重新评估残余风险水平 |
3.4.2 总结复盘：本章核心要点
- 风险定义：风险 = 可能性 × 严重度，是面向未来的不确定性影响，不是已发生的事故。
- 三要素：危险源（固有属性）、事件（触发情境）、后果（伤害损失），三者构成完整风险链条。
- 风险描述规范：“在[情境]下，因[危险源]，导致[事件]，可能造成[后果]”——这是所有风险评估文档的标准句式。
- 安全本质：安全不是零风险，而是风险可接受。ALARP原则是判断风险是否“合理可行”的黄金准则。
- 风险矩阵：R=L×S是半定量评价的基础工具，但必须结合场景分析、人群脆弱性、暴露频率等因素综合判断。