3）形成风险评价矩阵，确定风险等级，得出固定风险水平（见图3-4）。

图3-4　风险评价矩阵示例

说明：风险评价矩阵可分别用于评价“固有风险”和“剩余风险”。其中，各风险具体内容如下。

●高风险（深色区域，后果与频率相乘在6分及以上的风险）：管理优先级为高，需要重点关注，优先调配资源进行管理，从而把风险排序降低。

●中风险[中间色区域，后果与频率相乘在2分（不含）至6分（不含）的风险]：管理优先级为中。另外，中风险区域又可以细分为中低级[2分（不含）至3分（不含）]、中级[3分（含）至4分（不含）]、中高级[4分（含）至6分（不含）]三个级别。需要关注风险趋势变化，适当地调整资源进行管理，以有效的成本代价降低风险排序。

●低风险（浅色区域，后果与频率相乘在2分及以下的风险）：管理优先级为低，可维持现有管理水平，适当地调配资源用以管理其他风险。3）形成风险评价矩阵，确定风险等级，得出固定风险水平（见图3-4）。

图3-4　风险评价矩阵示例

说明：风险评价矩阵可分别用于评价“固有风险”和“剩余风险”。其中，各风险具体内容如下。

●高风险（深色区域，后果与频率相乘在6分及以上的风险）：管理优先级为高，需要重点关注，优先调配资源进行管理，从而把风险排序降低。

●中风险[中间色区域，后果与频率相乘在2分（不含）至6分（不含）的风险]：管理优先级为中。另外，中风险区域又可以细分为中低级[2分（不含）至3分（不含）]、中级[3分（含）至4分（不含）]、中高级[4分（含）至6分（不含）]三个级别。需要关注风险趋势变化，适当地调整资源进行管理，以有效的成本代价降低风险排序。

●低风险（浅色区域，后果与频率相乘在2分及以下的风险）：管理优先级为低，可维持现有管理水平，适当地调配资源用以管理其他风险。4）画出剩余风险与固有风险关系矩阵（见图3-5）并对其进行分析（见表3-8）。

图3-5　剩余风险vs.固有风险关系矩阵示例

结合风险评价的整个过程，风险的评价工作尽管能够得出量化的结果，但在整个过程中不可避免地存在主观判断的因素。企业从落地管理的角度出发，完全可以采用主观判断和客观数据相结合的方式。当然，做出主观判断的人员必须对企业情况充分了解，同时具备足够的专业性。4）画出剩余风险与固有风险关系矩阵（见图3-5）并对其进行分析（见表3-8）。

图3-5　剩余风险vs.固有风险关系矩阵示例

结合风险评价的整个过程，风险的评价工作尽管能够得出量化的结果，但在整个过程中不可避免地存在主观判断的因素。企业从落地管理的角度出发，完全可以采用主观判断和客观数据相结合的方式。当然，做出主观判断的人员必须对企业情况充分了解，同时具备足够的专业性。表3-8　剩余风险vs.固有风险关系矩阵分析

3.关键风险指标

基于风险评价结果，企业可以实施风险排序，明确风险控制优先级，关注重要风险。在此基础上，企业可以通过下述步骤分析得出重点风险领域或事件变化情况的统计指标，形成关键风险指标，并予以定期监控。

（1）通过分析重要风险的成因，找出关键成因。

（2）量化关键成因，确定导致风险事件发生的关键风险指标（阈值）。

（3）持续跟踪监控关键风险成因的数值变化，当关键风险成因数值达到阈值时，发出风险预警信息，启动风险控制措施。

其中，关键风险指标的风险颗粒度较小，具备易辨识、可量化、表3-8　剩余风险vs.固有风险关系矩阵分析

3.关键风险指标

基于风险评价结果，企业可以实施风险排序，明确风险控制优先级，关注重要风险。在此基础上，企业可以通过下述步骤分析得出重点风险领域或事件变化情况的统计指标，形成关键风险指标，并予以定期监控。

（1）通过分析重要风险的成因，找出关键成因。

（2）量化关键成因，确定导致风险事件发生的关键风险指标（阈值）。

（3）持续跟踪监控关键风险成因的数值变化，当关键风险成因数值达到阈值时，发出风险预警信息，启动风险控制措施。

其中，关键风险指标的风险颗粒度较小，具备易辨识、可量化、自动化及可视化（结合信息系统）的特点，在企业风险管控中具有较强的实用性。但需要注意，关键风险指标一方面具有实时性，一旦达到风险阈值，必须及时采取措施；另一方面具有动态性，随着企业内外部环境的变化，关键风险指标应及时得到调整。一家企业的关键风险指标示例如表3-9所示。

表3-9　一家企业的关键风险指标示例

（续）自动化及可视化（结合信息系统）的特点，在企业风险管控中具有较强的实用性。但需要注意，关键风险指标一方面具有实时性，一旦达到风险阈值，必须及时采取措施；另一方面具有动态性，随着企业内外部环境的变化，关键风险指标应及时得到调整。一家企业的关键风险指标示例如表3-9所示。

表3-9　一家企业的关键风险指标示例

（续）3.2.6　综合案例：风险热图“西北角顶端”上的极端风险我国台湾新北市八仙乐园2015年6月27日晚间举办“彩虹派对”起火，导致助燃性粉尘爆炸，造成516人受伤。中新网7月18日电，据台湾新闻主管部门报道，台湾卫生主管部门统计，新北八仙尘爆目前还有370人留院治疗，其中174人病危，洗肾6人，插管74人，平均烧烫伤面积44%。尘爆累计已造成7人死亡。据称，这是新北市救灾史上受伤人数最多的意外事故。

如很多相关文章所论述的，这是一起典型的由于缺乏有效的事前风险评估，同时控制策略及具体控制措施皆不到位，进而导致惨烈后果的重大风险事件。

1.风险评估与风险矩阵“西北角顶端”风险事件

对于风险评估，通常从风险事件发生概率（风险矩阵的横轴）和风险事件发生将带来的后果（风险矩阵的纵轴）两个维度进行衡量，并通过综合考量两个维度评估的结果来确定风险管理优先级，如图3-6所示。

在上述框架下，有一类特殊的事项——发生概率非常低，但一旦发生后果非常严重的风险事项。如果置于风险矩阵之上，此类风险处于纵轴最上端、横轴最左端的位置（例如图3-6中第37号风险），因此称其为“西北角顶端”风险。如果继续套用前述框架，对此类风险的管理会面临“一个极大值乘以一个极小值等于多少”“对应风险应该如何管理”的诡异问题。3.2.6　综合案例：风险热图“西北角顶端”上的极端风险我国台湾新北市八仙乐园2015年6月27日晚间举办“彩虹派对”起火，导致助燃性粉尘爆炸，造成516人受伤。中新网7月18日电，据台湾新闻主管部门报道，台湾卫生主管部门统计，新北八仙尘爆目前还有370人留院治疗，其中174人病危，洗肾6人，插管74人，平均烧烫伤面积44%。尘爆累计已造成7人死亡。据称，这是新北市救灾史上受伤人数最多的意外事故。

如很多相关文章所论述的，这是一起典型的由于缺乏有效的事前风险评估，同时控制策略及具体控制措施皆不到位，进而导致惨烈后果的重大风险事件。

1.风险评估与风险矩阵“西北角顶端”风险事件

对于风险评估，通常从风险事件发生概率（风险矩阵的横轴）和风险事件发生将带来的后果（风险矩阵的纵轴）两个维度进行衡量，并通过综合考量两个维度评估的结果来确定风险管理优先级，如图3-6所示。

在上述框架下，有一类特殊的事项——发生概率非常低，但一旦发生后果非常严重的风险事项。如果置于风险矩阵之上，此类风险处于纵轴最上端、横轴最左端的位置（例如图3-6中第37号风险），因此称其为“西北角顶端”风险。如果继续套用前述框架，对此类风险的管理会面临“一个极大值乘以一个极小值等于多少”“对应风险应该如何管理”的诡异问题。