【如何構建雙重預防機制③】風險分類管理
有企業把風險分成兩類管理：原始風險（或者稱為固有風險、初始風險、裸風險等）和現有風險（或者稱為剩余風險、殘余風險等）。筆者并不認同這么分類，這不合乎風險管理的“情理”。《企業安全生產標準化基本規范》（GB/T 33000-2016）中風險的定義是：發生危險事件或有害暴露的可能性，與隨之引發的人身傷害、健康損害或財產損失的嚴重性的組合。風險是一個“組合”，很抽象，只能通過風險度的大小來體現，風險度是在不斷變化的。然而，原始風險或固有風險等詞語卻并未體現風險的原意。
既然“原始風險（或固有風險）”難以理解、意義表達不準確，為什么還是把風險分為原始風險和現有風險呢？對風險進行分類管理主要還是因為目前國內存在對風險理解上的差異，而且是很明顯的、難以相互融合的差異。某危化品企業曾真實地發生了與風險理解差異相關的兩個小故事。
小故事一：企業按地方要求，判定出了較大、一般、低風險單元（地方沒有明確重大風險的判定標準）。在接待某次檢查時，檢查人員非常明確地說：“你們企業有一級重大危險源、重點監管的危險化工工藝，怎么可能會沒有重大風險呢？”于是企業按檢查人員要求，細化了判定標準，判定出了重大風險，風險分布圖中紅橙黃藍4色單元都有。
小故事二：在接待另外一次檢查時，一位檢查人員在生產區入口處見到了紅橙黃藍4色風險分布圖，指著幾個紅色單元又是非常明確地問：“你們企業怎么能存在重大風險呢？存在重大風險怎么能生產呢？”而且這名檢查人員拒絕進入標注紅色的重大風險單元檢查。盡管企業人員解釋這是判定的風險，不是現有風險。最后企業相關人員打電話咨詢：“我們究竟該怎么做？！”
為什么在同一個企業，會出現這兩種看似完全相反的關于風險的看法呢？兩種看法誰對誰錯？企業該何去何從？
其實該企業發生的這兩個小故事，正是體現了目前國內對于風險管理的兩種典型的觀點。從風險管理的角度來講，這沒有誰對誰錯之分，只是由于對風險管理的理解不同而出現的偏差。這兩種觀點，也正是要將風險分為原始風險、現有風險管理的出發點。
將風險分為原始風險和現有風險管理，有利于大家進一步認清什么是風險，進一步厘清風險管理的要點；有利于企業相對較規范地開展風險分級管控，少走些彎路，并盡可能地不使風險分級管控工作流于形式。
在這兩個小故事中，故事一中檢查人員對于風險管理的觀點就是基于原始風險，故事二中檢查人員對于風險管理的觀點就是基于現有風險。也就是說，這兩名檢查人員說的不是同一類風險。
究竟什么是現有風險？什么是原始風險？目前網絡上、有關文獻資料上基本都查不到相關定義。下面簡要說明一下這兩類風險分別指什么。
先說現有風險。下面這個圖是現有風險管理的流程。
現有風險就是風險點在現有風險管控措施的基礎上仍然潛在的風險。現有風險的大小是隨著隱患的產生與治理而動態變化的。現有風險一般情況下都是可接受的（一般風險、低風險），只有在某些時段（隱患治理完成前）可能會存在不可接受風險（重大和較大風險）。現有風險管理是“常規”的風險管理思路，各類風險管理方法（工作危害分析JHA、安全檢查表SCL、危險與可操作性分析HAZOP等）基本上都是這樣的思路。
再說原始風險。剛才說現有風險管理是“常規”的風險管理思路，那么就還有“非常規”的風險管理思路：原始風險。為什么說是“非常規”，是因為風險評價人員將“固有危險性”當作是“風險”。原始風險可以理解為風險點（單元、設備設施、作業活動等）因其固有危險性（涉及危險物質或能量或其他情況）而潛在的風險，或者理解為在不考慮現有管控措施的情況下，風險點可能潛在的風險，只考慮固有危險性。
“固有危險性”是指風險點涉及的危險物質所固有的易爆、有毒、腐蝕等性質及危險物質的數量，還有可能意外釋放的能量。比如一個液氯罐區，有3個80m3的液氯儲罐，構成了一級危險化學品重大危險源，液氯劇毒，正常情況下約200 m3的劇毒品液氯就是液氯罐區的固有危險性。加氫裝置加氫工藝是重點監管危險化工工藝，生產過程中涉及易燃氣體氫氣，高壓、工藝復雜，這就是加氫裝置的固有危險性。也就是部分人員將這些固有危險性理解為就是風險，固有危險性大即風險大。所以這類觀點認為構成危險化學品重大危險源、涉及重點監管危險化工工藝等固有危險性大的單元，即構成重大或較大風險。
其實原始風險的思維是不準確的，“非常規”的，因為風險是“組合”：事件發生的可能性與事件后果嚴重程度的組合，原始風險只考慮了風險點的固有危險性，而忽略了風險點的管控措施的完好情況，固有危險性一般只決定了事件后果的“嚴重程度”，也就是忽略了事件發生的可能性。即使風險點有很高的固有危險性，一旦發生事故可能后果會非常嚴重，但如果風險點的管控措施很到位，那么事件發生的可能性就會很低，那么最后的風險“組合”結果也應該是可以接受的，不應存在重大或較大風險。
盡管原始風險的思維是不準確的，但目前全國各地已基本認可了這種思維，很多省市的相關文件中均明確了風險的直接判定標準，這些判定出來的風險，主要是原始風險，只考慮了風險點的固有危險性，而沒有考慮管控措施是否到位。
