安全風險評估是對信息資產（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。作為風險管理的基礎，風險評估是組織確定信息安全需求的一個重要途徑，屬于組織信息安全管理體系策劃的過程。識別危害是安全風險評估的重要部分。若不能完全找出安全事故危害的所在，就沒法對每個危害的風險作出評估，并對安全事故危害作出有效的控制。這里簡單介紹如何識別安全事故的危害。

在一個企業中，誘發安全事故的因素很多，“安全風險評估”能為全面有效落實安全管理工作提供基礎資料。并評估出不同環境或不同時期的安全危險性的重點，加強安全管理，采取宣傳教育、行政、技術及監督等措施和手段，推動各階層員工做好每項安全工作。使企業每位員工都能真正重視安全工作，讓其了解及掌握基本安全知識，這樣，絕大多數安全事故均是可以避的。這也是安全風險評估的價值所在。

職業健康安全風險評估現在好像是以安監局為主，但它包括了職業病方面的內容，其實就是危害識別，危害評估，控制措施評價。這三者是連在一塊的。不好單個列出來。體系就有點象iso體系了，是個循環促進過程。雖然自己是搞職業衛生的，但竊以為如果真正落實的話，職業健康安全體系比我們自己搞的“職業病危害控制效果評價”好多了，因為它是管工人工作時面臨的所有危害（包括職業病危害）。

什么是職業安全衛生風險評估？

職業健康安全衛生風險評估，是對組織日常運行中存在的風險進行適當的控制作出決定，實行損失控制系統并對之進行監測。其成功的關鍵之一是能否全面正確地找出潛在的安全衛生危險源，評估風險的程度、發生的可能性以及一旦發生將造成的后果，以便安排管理方案。

一、什么是職業安全衛生風險評估？

職業安全衛生是指工作場所影響員工、暫時性工作人員、承包商、參觀者及其它人員健康的條件與因素，在這些條件與因素中，可能存在這樣那樣的危險源，潛在使人健康不良，造成傷害、損壞財物、危害環境、工作場所破壞或兼而有之。我們一般稱這些造成死亡、職業病、傷害、財產損失或其它損失的意外事件為事故。某一或某些危險源引發事故的可能性和其將造成后果的綜合便是職業安全衛生風險。

二、危險源識別

組織應派遣具有風險評估能力的人員來從事這項工作，可以由熟悉所使用的設備、材料和工作方式的一個或多個小組，采用互相發表意見和進行觀察的方式進行，大部份情況下專家的參與是必需的。

首先是分析活動 、產品或服務過程，可按部門進行，應覆蓋公司的所有活動、產品或服務過程，包含常規和非常規的活動、所有接近工作場所的人員 （包括分承包方和參觀者）的活動、工作場所的設施，無論是組織提供還是他人提供的。這一過程中應考慮到過去、現在、將來的不同活動、產品和服務；正常運行條件、關閉與啟動的條件，以及可合理預見的異常情況或緊急狀態所伴隨的潛在危險源。此識別過程需收集與活動有關的設備、設施；輸入及接觸的原料和能源；以及輸出的產品及相關的活動、服務等資料。風險評估小組應按照活動和過程清單逐一分類調查危險源，危險源基本有化學性、機械性、生物性、人體工學性、電氣性、消防及易燃易爆、職業病、作業環境等類別。為保證不遺漏，可以采用以下結構化的方法來識別危險源：

1）使用檢查清單和項目表，例如危險性材料和危險工序清單、已實行的關鍵工作清單、關鍵組件清單、維修記錄、安全急救記錄等；

2）進行危險性與操作性研究；

3）進行設計和過程的失效模式及后果分析（FMEA）；

4）關鍵性工作的分析，用來辨別可能導致巨大風險的方法，有系統地確定實際的損失置身環境所在；

5）魚刺圖分析， 從某一事故或不符合事件返溯，從而確定基本的或深層的原因；

6）事件的樹形分析，與魚刺圖的分析思路相反，就 某一事件來預測其后果。

三、確定損失的范圍和程度

風險引發事故造成的損失是 各種各樣的，損失一般來自于以下幾方面：

1 職工本人及其他人的生命傷害；

2 職工本人及其他人的健康傷害（包括心理傷害）；

3 資料、設備設施的損壞、損失，（包括一定時期內長時間無法正常工作 ）；

4 處理事故的費用（包括停工停產、事故調查及其他間接費用）；

5 企業、職工經濟負擔的增 加；

6 職工本人及其他人的家庭、朋友、社會的精神、心理、經濟傷害和損失；

7 政府、行業、社會 輿論的批評和指責；

8 法律追究和新聞暴光引起的企業形象傷害；

9 投資方或金融部門的信心喪失 ；

10 企業信譽的傷害、損失，商業機會的損失；

11 產品的市場競爭力下降；

12 職工本人和其他人的埋怨、牢騷、批評等。

以上各類損失，有的是直接損失，有的是間接損失，而間接損失一般遠遠大于直接損失，其比例就象冰山，水面以下的山體比露出水面的山體大得多。組織可以跟據自身特點、關注的優先事項及事故損失類別，來設定安衛事故影響的嚴重程度評分標準。此標準可以是定性的，也可以是定量的，只要能較準確地評估和比較各種風險引發事故的嚴重程度即可。

四、評估風險引發事故的概率

風險引發事故的必備條件除危險源外，還需要外因的觸發。評估風險引發事故的概率，首先要找出可能觸發事故的外因。外因分為個人因素和工作/系統因素兩類。