风险识别是建立风险评估体系的第一步，境外工程项目建设一般要着重防范8类安全风险，即政治风险、经济风险、外交风险、社会风险、恐怖活动风险、民族宗教或教派冲突风险、医疗卫生风险、自然灾害和陆路旅程安全风险。
风险信息收集与处理
尽可能全面地收集与列明指标相关的社会安全风险信息，以准确为各指标赋值并开展处理工作。
一、信息收集
收集数据信息的原则是最大程度上反映参与境外项目的企业在项目所在国可能面临的社会安全风险状况，且信息应当覆盖国家、建设地区和企业三个层面，较为全面地展现社会安全风险信息。
从宏观层面搜集数据，可以选择权威机构发布的官方数据信息，如外交部、国际货币基金组织、世界银行组织、世界卫生组织等。从微观层面搜集数据，可以向境外机构查询，可要求各驻外机构定期提交指标信息报告以获取相关信息。通过以上数据信息的收集汇总，还可以建立风险数据库，以满足动态分析的需要。
二、信息处理
对收集的数据进行处理，可以采取定性分析、定量分析或两者相结合的分析方法。不同的风险指标对应的信息应当选择合适的处理方法。例如，分析国家内部武装冲突风险、社区治安状况等风险可采用定性的量化方法；分析地缘战略风险、恐怖活动与袭击事件等，可采用定性加定量的量化方法；分析外国资本直接投资等风险，可采用定量的信息处理方法。
风险评估
一、评估过程
风险评估是通过分析、量化风险事故所造成损失的频率、规模和性质，分别确定风险的可能性、脆弱性和严重性并加以分析，从而得出风险可能造成的危害后果，以开展社会安全风险等级划分的工作，如图1所示。
图中，“频率”是指造成人员和财产损失事件的数量，或发生的可能性。“规模”是指每一起事件中所涉及的人员伤亡与财产损失的数量。“性质”是指政治性、经济性、国家行为、非国家行为（包括有组织性质、团伙性质或个体性）等。“频率”和“性质”反应了风险的可能性和严重性，宏观属性更强，往往从国家的角度进行评估；“规模”反应了风险的脆弱性，属于微观层面的考量范畴，与公司间的差异有关，因此将其分为两部分进行评估。
具体风险评估过程见图2。其中，风险评估=严重性×可能性×脆弱性。得出评估结果后，需要对结果进行修正。根据最低合理可行原则，在政局稳定性、政治势力影响、国家间战争、恐怖主义威胁、自然灾害5个特征项中任何一项指标项取值为5时，有关事件将作为不可接受事件。
二、社会安全风险等级
社会安全风险评估依据风险的严重性和可能性从国家、地区层面进行宏观评估。
风险等级按照国内通用的四级风险等级进行划分，分别为低风险（蓝色表示）、中级风险（黄色表示）、高风险（橙色表示）、极高风险（红色表示），其各自对应的分值范围为[1,2）、[2,3）、[3,4）、[4,5）。在此基础上可以进一步将四个等级细分，分别为极高、极高﹣、高﹢、高、高﹣、中﹢、中、中﹣、低+、低共10个等级，其对应的分值也做出细化。
企业参照境外社会安全风险等级的划分，将风险评估结果与之比对，可以清楚项目及人员所面临的社会安全风险的大小，以便准确做出应对策略和行为。如存在不可接受的风险事件，应当予以披露。
三、脆弱性评估
脆弱性评估是对公司资产和人员应对风险能力、准备程度和应对措施的综合效能进行的微观评估。脆弱性评估通过专家赋值进行分析处理，具有一定的主观性。为降低主观性因素的影响，专家应给出指标项赋值的合理说明，需要说明的内容包括：驻外机构所处地区安全状况、工作地点周边安全状况、工作地点安保措施、人员外出安保措施、驻外机构社会安全风险管理体系、安全培训状况等。
脆弱性等级可划分为低脆弱性、中脆弱性、高脆弱性、极高脆弱性，可供参考的对应分值范围分别为[1,2）、[2,3）、[3,4）、[4,5）。将各指标项得分相加取平均值，得到的机构脆弱性得分与脆弱性等级的分值范围作比较，即可确定项目面对风险的脆弱性等级。
评估结果的应用
一、社会安全风险等级的应用
风险评估结果在于揭示国家和地区社会安全风险等级，可以用于风险预警，制定风险应对措施以避免由此产生的损失和危害。项目根据评估得到的风险等级，制定相对应的应对措施。
1.低级风险：对有关风险保持关注。
2.中级风险：需要针对特定风险采取应对措施，制定处置方案，确定风险责任人，在一定限度内消除或规避风险源。
3.高级风险：根据事件状况，发布风险提醒；立即采取应对措施，及时确定风险责任人和制定处置方案，尽快降低风险。
4.极高风险：发布风险预警，停止作业与商务活动，采取控制措施，一旦局势恶化失控，立即启动应急预案，调动应急资源；停止人员在高风险环境下的一切活动。
二、脆弱性评估的应用
脆弱性评估的结果用于驻外机构完善自身安全管理，有助于及时发现安全隐患和漏洞，并采取纠正措施。根据机构实际情况，对于得分较高的脆弱性指标项进行风险防范漏洞弥补，制定应对方案，加强安全体系建设和人员培训。
三、风险处置方法
社会安全的风险管理可通过预防、降低、转移、规避等手段进行事前或事后处理。风险预防的处置方法包括控制及规划、物防措施、检查和审核、培训和教育、应急预案等。
风险降低的处置方法包括应急处置、医疗和急救程序、个人保护等。风险转移的处置方法包括危险业务外包、增加合同责任免除条款、购买保险等。风险还可以通过停止工程活动、关闭设施、出售业务和撤离人员等方式规避。
（作者单位：中国机械设备工程股份有限公司）
