风险评价的方法

　　对系统进行风险分析，首先鉴别出系统中的危险之后，然后进行风险评价。根据风险评价方法的不同，可分为定性风险评价和定量风险评价。

　　1．定性评价方法

　　定性风险评价可以根据系统层次按次序揭示系统、分系统和设备中的危险，作到不漏任何一项，并按风险的可能性和严重性分类，以便分别按轻重缓急采取安全措施。在实践中，有两种定性风险估算方法 ，即风险评价指数（Risk Assessment Code： RAC）法、总风险暴露指数（Total Risk Exposure Code： TREC）法。

　　（1）RAC法

　　RAC法是定性风险估算常用的方法，它是将决定危险事件的风险的两种因素——危险严重性和危险可能性，按其特点划分为相对的等级，形成一种风险评价矩阵，并赋以一定的加权值来定性地衡量风险大小。

　　 危险严重性等级——由于系统、分系统或设备的故障、环境条件、设计缺陷、操作规程不当、人为差错均可能引起有害后果，将这些后果的严重程度相对定性地分为若干级，称为危险事件的严重性等级。通常将严重性等级分为四级。

　　 根据危险事件发生的频繁程度，将危险事件发生的可能性定性地分为为若干等级，称为危险事件的可能性等级。通常可能性等级分为五级，如表2所示。

　　将上述危险严重性和可能性等级制成矩阵并分别给以定性的加权指数，形成风险评价指数矩阵，表3为一种风险评价指数矩阵的实例。

　　矩阵中的加权指数称为风险评估指数，指数1到20是根据危险事件可能性和严重性水平综合而确定的，通常将最高风险指数定为1，相对应于危险事件是频繁发生的并是有灾难性的后果的。最低风险指数20，对应于危险事件几乎不可能发生并且后果是轻微的，数字等级的划发具有随意性，但要便于区别各种风险的档次，划分得过细或过粗都不便于风险的决策，因此需要根据具体对象制定。

　　矩阵中的指数给出四种不同类别的决策结果，也可称为风险接受准则。其中指数为1～5，为不可接受的风险；6～9为不希望有的风险，需由订购方决策；10～17是有控制的接受的风险，需要订购方评审后方可接受；18～20是不经评审即可接受的风险。

　　风险评估指数通常是主观制定的，而且定性的指标有时没实际意义，它是这种评估的一大缺点。因为无论是对危险事件的严重性或是可能性做出严格的定性量度是很困难的。例如严重性的最高等级通常是损失费用几百万元或一、二人死亡，但是很多危险事件可能导致成百或成千人的死亡和上亿元的财产损失，这种情况是无法用最高等级来表达其风险大小的。因而，这种指数的实用价值就受到影响。RAC法的另一个缺点是：风险评估指数通常是主观制定，而且定性指标有时没实际意义。

　　（2）TREC法

　　TREC（Total risk exposure code）法是RAC法的改进。TREC和RAC之间显著不同点是将严重性尺度范围扩大了，并将所有的损失转化为货币，在评价矩阵中，“暴露”尺度代替了 “概率”尺度。暴露指数确定的方法是：单一危险事件的概率（通常是每10，000暴露小时所发生的事件数表示）乘以寿命周期内总暴露小时的估计值和该系统生产的总量。

　　TREC法将严重性分为10个等级，均以货币计算，从最小100元以下到最大1010元以上。每一严重性等级的尺度以一定大小次序递增。这种表示方法可以评价较宽范围的损失。表4列出了TREC法的各严重性指数的范围和平均值。

　　暴露指数分10级，如表5所示。暴露指数表明系统事故总数的估计值。指数的最小值1表示在系统寿命期中危险事件所导致一定大小的某种事故的可能性估计值低于0．00001（100，000次中发生1次）；指数的最大值为10，它估计在系统寿命期中危险事件将导致发生大于1，000次事故。虽然危险事件的暴露单位是以暴露时间计算的（小时、年、循环次数等均可），但为了使用方便，单位可以在计算中省去。

　　总风险暴露指数可由严重性指数和暴露指数相加而得。表6为一个总风险暴露指数矩阵。

　　总风险暴露指数可用于表示系统寿命期内与其有关的货币损失。采用TREC可以为系统设计管理者提供如下信息：

　　a．总风险暴露（TRE）——对待评价的特定危险事件所产生的风险的货币总数估计。其计算公式为：

　　TRE＝5×10（TREC-5）

　　b．年风险暴露（ARE）——总风险暴露除以估计的设计寿命（以年计）：

　　 ARE＝TRE/设计寿命

　　c．单位风险暴露（URE）——单位产品的货币损失（或每一产品分摊数），即TRE除以产品生产总数。

　　URE＝TRE/产品数

　　d．风险暴露比（RER）——总风险暴露与设计费用之比。

　　RER＝TRE/总投资

　　TREC的准确程度依赖于输入数据的质量。因此，系统安全性的重要任务之一是要确定和修正对故障率、暴露率、设计寿命、系统中该产品的数量等的原始估计值。当然，从上面的分析和计算可以看出，TREC已将定性的风险估算发展到了具有某些定量的水平。

　　2．定量评价方法

　　对于一个系统、装置或设备，通过定性评价，人们能对其中的危险有一个大致了解，可以了解系统中安全性薄弱环节。但是，有时需要了解到底安全水平如何，系统的改进能使安全性水平提高多少，事故发生的可能性到底有多大，后果到底有多严重等。回答这些问题，就需要对风险进行定量的评价（Quantified Risk Assessment： QRA）。QRA的用途及所担当的角色如图1所示。

　　定量风险评价是一种广泛使用的管理决策支持技术，定量风险评价包含五个要素：

　　(1) 危险识别：确定事故场景、危险、危险事件以及它们的原因和发生机理。一般由危险检查表（PHL）、初步过程危险分析（PPHA）、危险与运行分析（HAZOP）来获得识别的危险。

　　(2) 频率估计：确定识别的危险事件的发生频率。一般由历史数据、故障树分析（FTA）、可靠性与有效性研究、故障模式及影响分析（FMEA）来确定。

　　(3) 后果分析：确定识别的危险事件后果的程度和概率。由事件树分析（ETA）、事故分类/定义来确定。

　　(4) 风险估算：确定风险水平，就是将频率和后果进行组合。

　　(5) 灵敏度分析：将研究的风险划分优先次序，进一步估算那些有意义的风险水平、比较相关的风险估算、将研究的风险划分优先次序、评估独立的不确定性和设置执行进度表。

　　QRA通过交替循环得到评估值 。开始通过原因、后果、费用、可能的频率引出数量的估计，然后分析这些量对初始假设的灵敏度。QRA非常适合应用于与技术装备失效相关的决策问题。