安全风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害作出有效的控制。这里简单介绍如何识别安全事故的危害。

在一个企业中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料。并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使企业每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避的。这也是安全风险评估的价值所在。

职业健康安全风险评估现在好像是以安监局为主，但它包括了职业病方面的内容，其实就是危害识别，危害评估，控制措施评价。这三者是连在一块的。不好单个列出来。体系就有点象iso体系了，是个循环促进过程。虽然自己是搞职业卫生的，但窃以为如果真正落实的话，职业健康安全体系比我们自己搞的“职业病危害控制效果评价”好多了，因为它是管工人工作时面临的所有危害（包括职业病危害）。

什么是职业安全卫生风险评估？

职业健康安全卫生风险评估，是对组织日常运行中存在的风险进行适当的控制作出决定，实行损失控制系统并对之进行监测。其成功的关键之一是能否全面正确地找出潜在的安全卫生危险源，评估风险的程度、发生的可能性以及一旦发生将造成的后果，以便安排管理方案。

一、什么是职业安全卫生风险评估？

职业安全卫生是指工作场所影响员工、暂时性工作人员、承包商、参观者及其它人员健康的条件与因素，在这些条件与因素中，可能存在这样那样的危险源，潜在使人健康不良，造成伤害、损坏财物、危害环境、工作场所破坏或兼而有之。我们一般称这些造成死亡、职业病、伤害、财产损失或其它损失的意外事件为事故。某一或某些危险源引发事故的可能性和其将造成后果的综合便是职业安全卫生风险。

二、危险源识别

组织应派遣具有风险评估能力的人员来从事这项工作，可以由熟悉所使用的设备、材料和工作方式的一个或多个小组，采用互相发表意见和进行观察的方式进行，大部份情况下专家的参与是必需的。

首先是分析活动 、产品或服务过程，可按部门进行，应覆盖公司的所有活动、产品或服务过程，包含常规和非常规的活动、所有接近工作场所的人员 （包括分承包方和参观者）的活动、工作场所的设施，无论是组织提供还是他人提供的。这一过程中应考虑到过去、现在、将来的不同活动、产品和服务；正常运行条件、关闭与启动的条件，以及可合理预见的异常情况或紧急状态所伴随的潜在危险源。此识别过程需收集与活动有关的设备、设施；输入及接触的原料和能源；以及输出的产品及相关的活动、服务等资料。风险评估小组应按照活动和过程清单逐一分类调查危险源，危险源基本有化学性、机械性、生物性、人体工学性、电气性、消防及易燃易爆、职业病、作业环境等类别。为保证不遗漏，可以采用以下结构化的方法来识别危险源：

1）使用检查清单和项目表，例如危险性材料和危险工序清单、已实行的关键工作清单、关键组件清单、维修记录、安全急救记录等；

2）进行危险性与操作性研究；

3）进行设计和过程的失效模式及后果分析（FMEA）；

4）关键性工作的分析，用来辨别可能导致巨大风险的方法，有系统地确定实际的损失置身环境所在；

5）鱼刺图分析， 从某一事故或不符合事件返溯，从而确定基本的或深层的原因；

6）事件的树形分析，与鱼刺图的分析思路相反，就 某一事件来预测其后果。

三、确定损失的范围和程度

风险引发事故造成的损失是 各种各样的，损失一般来自于以下几方面：

1 职工本人及其他人的生命伤害；

2 职工本人及其他人的健康伤害（包括心理伤害）；

3 资料、设备设施的损坏、损失，（包括一定时期内长时间无法正常工作 ）；

4 处理事故的费用（包括停工停产、事故调查及其他间接费用）；

5 企业、职工经济负担的增 加；

6 职工本人及其他人的家庭、朋友、社会的精神、心理、经济伤害和损失；

7 政府、行业、社会 舆论的批评和指责；

8 法律追究和新闻暴光引起的企业形象伤害；

9 投资方或金融部门的信心丧失 ；

10 企业信誉的伤害、损失，商业机会的损失；

11 产品的市场竞争力下降；

12 职工本人和其他人的埋怨、牢骚、批评等。

以上各类损失，有的是直接损失，有的是间接损失，而间接损失一般远远大于直接损失，其比例就象冰山，水面以下的山体比露出水面的山体大得多。组织可以跟据自身特点、关注的优先事项及事故损失类别，来设定安卫事故影响的严重程度评分标准。此标准可以是定性的，也可以是定量的，只要能较准确地评估和比较各种风险引发事故的严重程度即可。

四、评估风险引发事故的概率

风险引发事故的必备条件除危险源外，还需要外因的触发。评估风险引发事故的概率，首先要找出可能触发事故的外因。外因分为个人因素和工作/系统因素两类。