风险、风险源、危险源的关系探讨

丁 辉教授

（北方工业大学 新兴风险研究院，北京 100144）

0 引言

目前，我国安全风险术语在社会生活、教学活动、科学研究、企业经营、媒体传播实际使用中存在表述各异的情况。分析其原因，一是许多术语来源于国际、国内标准，而这些标准应用范围不同，之间存在同一术语含义不同、同一含义的术语在不同标准中表述又有侧重，有时中英文不对应；二是同一个术语在不同的法规、标准中的解释也不同；三是一些术语之间存在包含关系，但没有在有关规范、标准中予以明确，致使对其理解存在差异。此外，传统词语不一致尚未解决，新词又不断增加，因此，深入理解安全风险术语的内涵，规范术语概念是很有必要的。本文将解析“风险”、“风险源”、“危险源”等术语，以使它们在实际安全工作中能得到更准确的应用。

1 风险与安全风险

在ISO 31000:2018[1]中风险（risk）的含义与中文“不确定性对目标的影响”相对应。它既包含实现既定目标过程中的不确定性，也包括这个不确定性对目标的影响。纯粹的风险是指某一特定危险情况发生的可能性和后果的组合。风险是一个中性概念，它对目标既可能带来收益，也可能带来损失。风险是动态变化的，会随着人的认知水平、社会发展、作业对象和时间变化而变化，因此，脱离情景和目标谈风险是没有意义的。风险是人类活动的反映，可能是由于人类认知局限引起的风险，也可能是人类采用手段在企图征服自然、改造自然的过程中产生，因此，风险多为“人造风险”。风险是现代社会的产物，具有个体与社会属性。人们在特定经济、文化与地理环境下，基于个体价值观、知识经验、期待和兴趣做出判断，确定风险的可接受水平和容忍度。风险的高低由多个因素决定，其中事件发生的可能性和后果严重程度是主要因素，如某一装置具有很大的能量或有害物质（事故后果严重），同时对其管控比较宽松（失控可能性高），那么该装置的风险程度就会很高，但如果管理到位，能量或有害物质几乎没有失控的可能，即使该装置具有的能量大，有害物质量多，其风险也会降低。举一个例子，飞机安全还是火车安全？这个问题一直困扰着人们。由于飞机飞行比火车行驶具有的能量高得多，一旦发生事故后果不堪设想，因此，对飞机的安全风险管理十分严格，把飞机飞行产生的能量失控（飞机失事）的可能性降得很低。

风险是很复杂的概念，可从多个角度来理解它，如有些风险是简单风险，指因果关系清楚的风险，就像喝酒开车有导致交通事故的极高风险、拥堵路段行驶的车辆都有导致追尾的风险等，这些简单风险在生活中时有发生，有的是明知故犯，有的是麻痹大意；还有一些是因果关系或后果严重性不明确的风险，这类风险有时难以识别、有时难以预料，如煤矿瓦斯爆炸的风险；自然风险源地震何时发生？目前难以确定。随着科技的进步，这些风险会成为简单风险。另外，还有些风险是“灰犀牛”，有的风险是“黑天鹅”，这里，“灰犀牛”是指经常发生却没有得到充分重视的经常性风险，“黑天鹅”是指风险小概率发生，一旦发生，影响巨大。还有些风险是新兴风险，如智能电网要谨防黑客袭击。多维度辨识风险，可以清晰地看懂“风险”。

风险这个概念涉及许多领域，如财务风险、运营风险等。在安全领域中所说的“风险”是“安全风险”，它是安全与否对目标的影响，也就是危险危害发生的可能性，及其引发的人员伤亡、财产损失、生态环境破坏和社会危害的严重性后果的组合。安全风险跟风险不同，安全风险是负面的，通常所说的安全生产风险、社区风险等都是探讨不确定性对安全的负面影响。安全风险是通过事故表现出来的，它将伴随着人类社会的进程，最终成为安全状态，即可接受风险，那什么是不安全状态（不可接受风险）？举个例子，从驾驶安全角度考虑，喝酒开车、开车不系安全带都是不可接受风险，但是喝酒开车、开车不系安全带，不一定会有事故，也就是说，安全一定没有事故，但没有事故不一定安全，因此，描述一件事情是否安全并不是简单的事情，正是因为这个原因，人们才会用风险来表述安全的状态与过程。

很多安全风险可按突发事件类型来分类，可分为自然灾害风险、事故灾难风险、公共卫生事件风险和社会安全事件风险。安全风险管控不到位可能导致上述各类事故事件的发生。突发事件的突发性造成了社会危害，威胁了社会公共安全。突发事件是当今非常重视的风险，它的“突发”孕育着复杂的风险，因此，多维度地辨识风险，要从风险源、风险源引起的事件、事件后果和产生的原因等多方面进行风险辨识。

2 风险源和危险源

风险辨识过程中会涉及到很多风险术语，风险源就是其中一个。在ISO Guide 73:2009（E/F）[2]中3.5.1.2给出风险源（risk source）的概念与“可能单独或共同引发风险的内在要素”相对应。风险源可以是有形的，也可以是无形的。风险源跟风险一样，是一个中性概念。

危险源是安全生产和职业安全健康领域常用的词。在ISO Guide 73:2009（E/F）[2]中3.5.1.4给出hazard的概念“source of potential harm”；我国在《职业健康安全管理体系要求》（GB/T 28001-2011）[3]中用“危险源”一词来表述hazard（无论用危险源表述hazard是否合适，它在我国从事安全生产和职业健康安全的人心中已经形成广泛的认同），GB/T 28001-2011给出的“危险源”定义是“可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合”；在ISO 45001:2018[4]给出hazard的概念“source with a potential to cause injury and ill health”。笔者对ISO 45001:2018进行学习理解，认为危险源是指能够造成人身伤害和健康损害的潜在源头。所谓“人身伤害和健康损害”是对人身和精神上的不利影响，包括职业病、疾病和死亡；危险源还包括造成长期损害和危害的状态的潜在源头，也包括造成人身伤害和不健康的潜在暴露环境。危险源有时也可用“危害因素”替代，本质上是安全风险源。“源”在中文中指根源、来源，而“危险源”的“源”不仅为危险的根源、源头类的物质，也可表示状态和环境的意思，可指具有潜在引发事故伤害的部位、区域、场所、空间、岗位、设备等。危险源是事实存在的，各种能量为我们所用，主观上不能消除。狭义的危险源是与职业健康安全有关的危险源，主要指人的工作场所中的危险源；广义的危险源是指安全风险源。例如：地震可以认为是一个自然危险源，休眠火山也是一个危险源。

暴雨这一自然现象，如果预警做得好，人们在暴雨时都不出行，就不会造成交通拥堵，解决暴雨产生的内涝，就要查找排水系统原因等，单就暴雨本身来看，暴雨仅仅是风险源，或称为自然危险源；暴雨导致了人员伤亡，是因为产生了突发事件及其严重后果，而非暴雨作为风险源自身原因。

危险源是事实存在的，每个危险源都有风险，如不同温度的水（危险源）的风险是不一样的。有一些触发原因会引发危险源本身发生事故，但这个触发原因并不是危险源的固有属性，如温度过高导致汽油着火，这里，汽油是危险源，温度过高就是触发因素，但温度过高并不是危险源的固有属性。危险源辨识就是要辨识出全部的“源”，并对全部的“源”进行风险评估管控，因此危险源辨识十分重要。危险源辨识需要全员参与，而危险源的风险评估是需要专业力量和专业系统参与。另外，我们要注意的是：辩识全风险是一件非常繁琐和困难的事情，很容易出现风险辩识不全、漏判、误判、信息缺失等问题。不仅要找全风险源（危险源），而且要找全风险源（危险源）导致的风险事件（事故）以及事件（事故）的原因和后果，特别是导致风险事件（事故）的原因。如暴雨这一风险源，可能导致城市内涝这一风险事件，导致城市交通瘫痪这一严重后果，这可能是由城市排水系统存在问题引起的。这里，交通拥堵是人造风险，造成交通拥堵的原因是多种多样的，都需要进行辨识。数据和标准是风险辨识（危险源辨识）的基础，建议安全管理人员在安全生产过程中要高度关注安全大数据，大数据要依据法规标准采集，要保证数据的持续性和真实准确性，要根据业务需要定时定点采集，且数据要便于处理。积累各种工业卫生检测数据，进行图像识别、行为分析，通过网络动态分析研判，得到数据后面隐藏的规律。特别要注意，不能把大数据仅理解成一个报表或一个清单。

在风险辨识过程中，也要注意：相同的安全风险可由不同的风险源（危险源）产生，如火灾（事件）可能是由物质环境（磷的自燃等）造成的，也有可能是由社会环境（纵火等）造成的。有些危险源很好辨识但有些则不易辨识。另外，也要看到：危险源是一种事实存在，要从危险源这一源头治理风险，但由于危险源固有的、内在的因素多半只能替换或采用打破风险要素的组合来降低风险，而无法消除其固有性，如加油站的汽油，目前很难被替换，另外，为了消除汽油车的风险，可以用电动汽车替代用汽油的汽车，但是又会带来新的风险，如电动汽车的电池着火等，从源头上解决风险问题是很困难的，因此，要加强对源头的管控。

安全风险评估时，要注意“点、线、面、体”的相互关系与综合评估。在风险辨识的初始阶段要把已发现的隐患清除。要高度关注聚焦劳动密集型场所、高风险岗位和高危作业工序、受影响的人群规模。注意危险源特点。目前我国很多城市根据城市不同特点与规模，开展了城市安全生产、运行安全及社区安全风险评估工作，但还不成熟。开展各种城市安全风险评估时，要建立健全安全风险评估制度、信息报送制度、预警制度等；注重信息采集汇总、信息反馈沟通、态势研判、协作协调、资源与运输保障等机制的建设；开展应急能力的评估等等。要注重对新兴风险的评估。

3 危险源与事故隐患

无论是风险辨识还是危险源辨识，都要认清和找到“源头”，进而找到引发事件或事故的原因。危险源引发事故的原因跟事故隐患有关。在国际标准中，没有与“隐患”相对应的术语，但是在ISO 31000:2018[1]、ISO 45001:2018[4]，对隐患的含义都有相应的阐述。在我国，《安全生产事故隐患排查治理暂行规定》（安监总局16号令）[5]给出事故隐患的定义：生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产管理制度的规定，或者因其他因素在生产经营活动中存在可能导致事故发生的物的危险状态、人的不安全行为和管理上的缺陷。安全生产领域中所说的“隐患”并不是隐藏起来的，很多隐患是明摆的，如果得不到治理就会导致突发事故。危险源与隐患之间有内在联系，但又是2个不同概念，事故隐患是不安全状态、不安全行为和管理上的缺陷，可在人或物上表现出来，也可表现在管理的程序、内容及方式上。危险源是事实存在的，其潜在危害性难以根除，它并不是导致事故的原因，事故隐患才是导致事故的原因。事故隐患多为人为造成的，但都可以通过各种措施管控、消除。实际中，对事故隐患的管控与消除总是与危险源联系在一起。总之，危险源常在，但隐患不应该是常态。隐患有很高风险，如消防通道长期被占用，就是重大隐患。有些事故隐患一时难以明确主体责任，有些需要跨部门协调方能解决，有些刚刚认识到，这些一时解决不了的隐患，需要有强有力的管控措施。不能容忍的是风险管理的认识不到位、措施不全面，对发现的隐患不重视。

从安全生产角度，危险源就是安全风险源，从安全风险角度风险源就是安全生产中的危险源。从风险管理角度，成功的风险管理已经消除了大部分隐患，但仍存在或动态发生的、或没有充分认识到的隐患，如人一定要定期体检来评估并管理健康风险，若当时查出疾病隐患，就应该立即消除，若没有查出疾病隐患，定期体检就好，需要指出的是，体检没有问题的人，不一定不得病。将“风险”、“危险源”、“隐患”的概念弄清楚了，就比较好理解“把风险控制在隐患形成之前、把隐患消灭在事故前面”[6]这句话了。

4 安全风险管理

安全风险管理是针对各类安全风险的风险管理。其原则符合风险管理原则，要针对不同的安全风险制定风险管理流程，其核心内容就是做好风险评估以及风险的防控等。

安全风险管理的原则、框架与流程，应当在风险管理的原则指导下进行。对于生产经营单位和员工，职业健康安全风险管理就是一项安全风险管理工作。值得指出的是，职业健康安全风险管理不但给企业降低风险，也给企业带来机遇。现代社会高度自动化、智能化，现代化，机、电、仪一体化，组成部分均互相关联、互相作用和互相制约，因此，系统的安全风险管理十分重要。职业健康安全管理体系的建设过程，就是在管理风险和解决管理的缺陷，不能把人的不安全行为理解为管理的缺陷，管理体系针对管理的缺陷提出一系列管理的程序、措施和方法。事实上，不建立安全管理体系就会出现管理的缺陷，因此，建立风险管理体系和职业健康安全管理体系是十分必要的。

5 结论

从安全风险角度，对风险、风险源、危险源等术语的关系进行探讨，阐述风险源和风险产生原因对风险管理的重要性，阐述了危险源辨识对安全风险管控的必要性。安全风险管理是系统性管理，是动态的风险管理，是持续改进的PDCA过程，动态的风险管理过程解决“认不清、想不到、管不到”的问题。