图3-6　风险矩阵示例

如本次爆炸案中所体现的，在风险管理实践中，由于人们普遍存在“侥幸心理”，这类风险往往以“反正发生概率极低”为由而处于管理真空之中。

台湾粉尘爆炸案中，导致爆炸的“元凶”——彩色玉米粉早已在各类户外娱乐活动中普遍使用，可谓风靡一时，且几乎没有听说发生过爆炸事件；同时，根据材料研究人员的分析，玉米粉发生爆炸需要同时满足玉米粉单位空间浓度、湿度、火源等一系列条件。因此，无论从先验还是后验的观点，发生此类爆炸的概率都是极低的。图3-6　风险矩阵示例

如本次爆炸案中所体现的，在风险管理实践中，由于人们普遍存在“侥幸心理”，这类风险往往以“反正发生概率极低”为由而处于管理真空之中。

台湾粉尘爆炸案中，导致爆炸的“元凶”——彩色玉米粉早已在各类户外娱乐活动中普遍使用，可谓风靡一时，且几乎没有听说发生过爆炸事件；同时，根据材料研究人员的分析，玉米粉发生爆炸需要同时满足玉米粉单位空间浓度、湿度、火源等一系列条件。因此，无论从先验还是后验的观点，发生此类爆炸的概率都是极低的。但此风险事件一旦发生，其后果就是灾难性的，台湾爆炸案不仅造成巨大人员伤亡，对活动主办企业及责任人的打击也是毁灭性的。

除了我国台湾地区的这次粉尘爆炸案，可比的风险事件还包括苏联“切尔诺贝利”事件、印度“博帕尔事件”等。

2.风险从“西北角顶端”向“东北角”的逐步转移

对于游乐园粉尘爆炸甚至地震、海啸等类型的风险事件，导致其发生的客观条件决定这类事件发生的概率较低。但对于某些行业，例如化工行业、石油开采行业，高风险后果事件（如化工产品爆炸、原油泄漏等）的“低发生概率”更多地依赖于人为控制因素。这些行业在其百年发展历程中，针对高风险后果事件形成了相对比较成熟的风险管理机制。但上述行业的企业需要特别警惕一种危险的思想——认为高风险后果事件处于风险矩阵“西北角”是理所应当的。这种有意或无意的风险意识淡薄，在客观上将导致高风险后果事件向风险矩阵“东北角”转移——增加高风险后果事件的发生概率，甚至可能演变为高风险后果和高发生概率的“双高”风险事件，如图3-7所示。但此风险事件一旦发生，其后果就是灾难性的，台湾爆炸案不仅造成巨大人员伤亡，对活动主办企业及责任人的打击也是毁灭性的。

除了我国台湾地区的这次粉尘爆炸案，可比的风险事件还包括苏联“切尔诺贝利”事件、印度“博帕尔事件”等。

2.风险从“西北角顶端”向“东北角”的逐步转移

对于游乐园粉尘爆炸甚至地震、海啸等类型的风险事件，导致其发生的客观条件决定这类事件发生的概率较低。但对于某些行业，例如化工行业、石油开采行业，高风险后果事件（如化工产品爆炸、原油泄漏等）的“低发生概率”更多地依赖于人为控制因素。这些行业在其百年发展历程中，针对高风险后果事件形成了相对比较成熟的风险管理机制。但上述行业的企业需要特别警惕一种危险的思想——认为高风险后果事件处于风险矩阵“西北角”是理所应当的。这种有意或无意的风险意识淡薄，在客观上将导致高风险后果事件向风险矩阵“东北角”转移——增加高风险后果事件的发生概率，甚至可能演变为高风险后果和高发生概率的“双高”风险事件，如图3-7所示。图3-7　风险转移示意图

上述情况在现实中并不鲜见。2010年4月20日，英国石油公司在美国墨西哥湾租用的钻井平台“深水地平线”发生爆炸，导致大量原油泄漏，酿成一场经济和环境惨剧。事后的调查表明，英国石油公司、钻井平台经营公司和政府监管机构的一系列工作疏忽及对风险的误判是此次事故发生的重要原因。

为防止原油泄漏，钻井平台一般都安装了防喷阀，防喷阀是阻止原油泄漏的关键装置。但在灾难发生前的数周，钻井平台工作人员发现控制全封闭防喷阀闸板的液压和电子装备所在的两个容器中的一个图3-7　风险转移示意图

上述情况在现实中并不鲜见。2010年4月20日，英国石油公司在美国墨西哥湾租用的钻井平台“深水地平线”发生爆炸，导致大量原油泄漏，酿成一场经济和环境惨剧。事后的调查表明，英国石油公司、钻井平台经营公司和政府监管机构的一系列工作疏忽及对风险的误判是此次事故发生的重要原因。

为防止原油泄漏，钻井平台一般都安装了防喷阀，防喷阀是阻止原油泄漏的关键装置。但在灾难发生前的数周，钻井平台工作人员发现控制全封闭防喷阀闸板的液压和电子装备所在的两个容器中的一个发生了泄漏现象，但英国石油公司考虑到停产将增加运营成本（钻探平台每日的运营费用达33.7万英镑，折合约300万元），因此并未停产检修，而是关闭了出现故障的容器，启用了另一个容器。最终在钻井平台发生爆炸后，防喷阀未能启动堵住漏油点。

此外，政府相关监管机构也存在失职行为。在事故发生前的9年里，英国石油公司在墨西哥湾地区的原油开采中已多次违规，共遭到美国海岸警卫队发出的6次警告和2次起诉。但政府相关监管机构并未因此对英国石油公司进行更加严格的监管，联邦矿产资源管理局更是玩忽职守，对钻井平台设备的检测流于形式，甚至允许被监管的石油公司用铅笔自行填写检查报告。

3.风险矩阵“西北角顶端”风险事件的管理

对于此类风险矩阵“西北角顶端”上的风险，应该如何管理呢？

根据COSO框架等经典分析框架，对于此类风险，应该采取的风险管理原则是：无论发生概率的高低，均采取最严格的风险控制措施。例如，在“恒天然召回案”中，恒天然针对发生概率极低的“高致病细菌”污染，采取了全球召回的风险控制措施，尽管在随后的2013年8月28日，新西兰初级产业部发布声明，恒天然乳粉污染事件是虚惊一场。最终检测确认，恒天然三批次乳清蛋白粉中的细菌为普通产芽孢梭状芽孢杆菌，而非高致病性的肉毒杆菌。宣布召回后的两周内，恒天然在中国的销售额骤降，不及原先水平的五成，然而到2013年12月初，恒天然在华销量已经恢复到风波前的90%～100%。

识别此类风险事件的主要手段包括：发生了泄漏现象，但英国石油公司考虑到停产将增加运营成本（钻探平台每日的运营费用达33.7万英镑，折合约300万元），因此并未停产检修，而是关闭了出现故障的容器，启用了另一个容器。最终在钻井平台发生爆炸后，防喷阀未能启动堵住漏油点。

此外，政府相关监管机构也存在失职行为。在事故发生前的9年里，英国石油公司在墨西哥湾地区的原油开采中已多次违规，共遭到美国海岸警卫队发出的6次警告和2次起诉。但政府相关监管机构并未因此对英国石油公司进行更加严格的监管，联邦矿产资源管理局更是玩忽职守，对钻井平台设备的检测流于形式，甚至允许被监管的石油公司用铅笔自行填写检查报告。

3.风险矩阵“西北角顶端”风险事件的管理

对于此类风险矩阵“西北角顶端”上的风险，应该如何管理呢？

根据COSO框架等经典分析框架，对于此类风险，应该采取的风险管理原则是：无论发生概率的高低，均采取最严格的风险控制措施。例如，在“恒天然召回案”中，恒天然针对发生概率极低的“高致病细菌”污染，采取了全球召回的风险控制措施，尽管在随后的2013年8月28日，新西兰初级产业部发布声明，恒天然乳粉污染事件是虚惊一场。最终检测确认，恒天然三批次乳清蛋白粉中的细菌为普通产芽孢梭状芽孢杆菌，而非高致病性的肉毒杆菌。宣布召回后的两周内，恒天然在中国的销售额骤降，不及原先水平的五成，然而到2013年12月初，恒天然在华销量已经恢复到风波前的90%～100%。

识别此类风险事件的主要手段包括：●极端情景假设，即通过不断假设“极端情景”，识别可能发生的严重后果。

●专业团队的充分评估，即引入对应事件所在领域的专业人员，进行充分的风险探讨。

针对此类风险，典型的控制措施包括：

●直接采取“风险规避”策略（相关内容本书第3.3节将进行阐述）。如由于彩色跑中存在玉米粉尘风险因素，2015年7月之后，彩色跑官方取消了重庆、沈阳等多地的彩色跑活动。

●针对风险源设置各类应对机制。围绕灾难性风险事件的风险源，设置多重控制机制。例如在存在粉尘爆炸隐患的环境下，严格执行通风等技术措施。

●设置充分的应急措施。在企业的具体风控实践中，通常体现为各类“重大风险应急预案”。

●针对存在严重风险后果的风险事项，通过建立“不可接受事件”的禁止清单（即可能导致严重后果的风险事件清单，例如在存在粉尘爆炸隐患的场所吸烟），对相关人员严格问责——禁止清单中的事件发生时，责任人会面临严厉处罚。●极端情景假设，即通过不断假设“极端情景”，识别可能发生的严重后果。

●专业团队的充分评估，即引入对应事件所在领域的专业人员，进行充分的风险探讨。

针对此类风险，典型的控制措施包括：

●直接采取“风险规避”策略（相关内容本书第3.3节将进行阐述）。如由于彩色跑中存在玉米粉尘风险因素，2015年7月之后，彩色跑官方取消了重庆、沈阳等多地的彩色跑活动。

●针对风险源设置各类应对机制。围绕灾难性风险事件的风险源，设置多重控制机制。例如在存在粉尘爆炸隐患的环境下，严格执行通风等技术措施。

●设置充分的应急措施。在企业的具体风控实践中，通常体现为各类“重大风险应急预案”。

●针对存在严重风险后果的风险事项，通过建立“不可接受事件”的禁止清单（即可能导致严重后果的风险事件清单，例如在存在粉尘爆炸隐患的场所吸烟），对相关人员严格问责——禁止清单中的事件发生时，责任人会面临严厉处罚。