📚 课程目录第4章风险评估基础

4. 风险评估基础：风险定义、风险矩阵、风险等级划分（高/中/低）

在可靠性评审与变更管理流程中，风险评估是连接“识别问题”与“制定措施”的核心枢纽。本节将系统讲解风险的基本定义、量化评估工具——风险矩阵，以及如何将风险划分为高、中、低三个等级，为后续的任务编排提供决策依据。

在工程可靠性领域，风险被定义为“某一事件发生的可能性与其后果严重程度的组合”。它并非单一维度的概念，而是由三个核心要素构成：

要素	英文术语	工程含义	示例（变更评审）
事件	Event	可能发生的具体失效或偏差场景	某关键元器件供应商变更后，批次一致性下降
可能性	Likelihood / Probability	事件发生的概率或频次（定性或定量）	该供应商历史不良率较高，可能性为“很可能”
严重度	Severity / Consequence	事件发生后对系统、安全、进度或成本的影响程度	可能导致整机功能失效，严重度为“灾难性”

关键认知： 风险 = 可能性 × 严重度。两者缺一不可。一个“可能性极高但后果轻微”的事件，与一个“可能性极低但后果灾难性”的事件，都需要被纳入评估体系，但处理优先级截然不同。

风险矩阵是将“可能性”与“严重度”两个维度组合成一个二维表格，用于直观地确定风险等级。它是可靠性评审中最常用的半定量评估工具。

下图展示了一个典型的 5×5 风险矩阵结构，其中横轴为严重度（从“轻微”到“灾难性”），纵轴为可能性（从“极低”到“极高”），矩阵中的每个单元格对应一个风险等级。

  矩阵使用要点：
  每个风险事件根据其“可能性”和“严重度”在矩阵中定位到一个单元格。
单元格的颜色（红/橙/绿）直接指示该风险的等级。
矩阵的边界线（如“中等”与“较高”之间的分界）是组织根据自身风险偏好设定的阈值，不同项目可能不同。

基于风险矩阵的评估结果，我们将风险划分为三个等级，每个等级对应不同的管理策略和响应时效。这是可靠性评审中任务编排的直接输入。

风险等级	矩阵区域（典型）	管理策略	评审响应要求
高	红色区域（可能性高 + 严重度高）	必须立即采取规避或缓解措施；需制定专项降险计划；变更需最高级别审批	必须召开专项评审会议，指定责任人，48小时内输出措施方案
中	橙色区域（可能性中等或严重度中等）	需制定缓解措施或监控计划；变更需中高级别审批；可纳入常规评审流程	纳入下一轮评审会议，72小时内完成措施制定
低	绿色区域（可能性低 + 严重度低）	可接受风险，无需额外措施；或仅需文档记录；变更可走快速审批通道	记录在案，随变更单流转，无需单独会议

常见误区： 不要将“低风险”等同于“无风险”。低风险事件仍可能发生，只是其组合后的优先级较低。在资源允许的情况下，仍建议对低风险进行定期复核，防止其因外部条件变化而升级。

在可靠性评审变更风险评估中，将理论转化为实践需要遵循一个标准化的操作流程。下图展示了从风险识别到等级输出的完整步骤。

实战建议： 在评审会议中，建议使用预先定义好的“可能性-严重度对照表”来辅助评估，避免不同评审人员对“中等可能性”或“严重”等术语的理解产生偏差。例如，可以将“可能性”量化为“每千次变更中发生的次数”，将“严重度”量化为“对系统可用性的影响小时数”。