1. 什么是风险矩阵（Risk Matrix）？

风险矩阵是一种可视化决策工具，通过结合两个因素对风险进行排序：危险事件发生的可能性，以及事件发生后后果的严重程度。在建筑施工中，它帮助管理人员在开工前作出一个关键决定：作业可以继续、必须加强控制，还是必须停止。

最常见的公式是 R = L × S，其中 R 表示风险等级，L 表示发生可能性，S 表示后果严重度。计算方式虽然简单，但结果不能被当作绝对真理。只有当评分标准定义清楚、评估人员理解实际作业条件，并且控制措施已经在现场验证时，这个分数才有意义。

危险源（Hazard）是可能造成伤害的来源、状态或行为；风险（Risk）则是危险源导致事件的可能性与后果严重度的组合。高压电是危险源；在特定隔离条件下发生触电的可能性与潜在伤害共同构成风险。深基坑是危险源；坍塌、坠落或缺氧风险则取决于土质、深度、地下水、支护、通道和施工组织。

2. 为什么建筑施工需要风险矩阵？

施工现场是一个不断变化的系统。同一区域早上可能是材料运输通道，下午变成起重作业区，晚上又成为动火作业点。人员、设备、高度、天气以及承包商之间的界面持续变化。经验虽然宝贵，但不能替代结构化的评估流程。

风险矩阵为业主、咨询单位、总承包商、分包商和施工班组建立共同语言。当各方使用相同的评分标准和可接受准则时，安全讨论就不再依赖主观判断。红色区域的风险不能仅凭“我们一直这样做”而被接受；真正的低风险也不需要过度控制，从而浪费资源。

风险矩阵还把 HSE 与项目进度、质量、成本和变更管理连接起来。它支持一种以纪律、责任和停工权为基础的项目文化，而不是在决定已经作出之后才补齐文件。

3. 风险矩阵的建立与审批流程

步骤 1：明确范围并拆分作业步骤

“结构施工”这样的范围过于宽泛。应拆分为材料运输、加工、吊装、定位、临时固定、螺栓连接或焊接、检查以及撤除吊装设备。正确拆分作业，才能识别能量、运动、高处和交叉作业产生风险的关键节点。

步骤 2：识别危险源与可信事故情景

应结合现场踏勘、检查表、事故与未遂事件数据、制造商说明书以及类似项目经验。需要同时考虑人员、设备、材料、方法、环境和承包商界面。仅写“高处坠落”并不充分，还要明确谁可能坠落、从哪里坠落、在哪个步骤以及由于什么控制失效。

步骤 3：评估初始风险

初始风险应在新增控制措施实施前进行评分。不能因为工人“会小心”就降低分数。人的注意力不能替代临边防护、机械防护、联锁、能量隔离或结构稳定措施。

步骤 4：依据控制层级选择措施

优先顺序应为：消除、替代、工程控制、管理控制，最后才是个人防护用品。高质量评估不会为每一种危险都重复使用同一套安全帽、护目镜和安全带。

步骤 5：评估剩余风险

控制措施选择并实施后，应重新评估可能性与严重度。仅存在于施工方案中的措施不能被当作已经生效。剩余风险必须反映已经验证的现场状态。

步骤 6：审批、传达并确认

签字并不是流程终点。责任人必须确认作业许可证、设备状态、隔离区域、救援方案和人员理解情况。关键控制未准备就绪时，作业仍处于 Hold Point。

4. 如何建立可靠的可能性与严重度等级

企业可以采用三级、四级或五级量表，但每个等级必须足够清晰，使不同评估人员能够得到接近的结果。如果“可能发生”或“严重”没有频率、暴露和后果标准，评分就会高度主观。

5. 如何读取 3×3、4×4 和 5×5 风险矩阵

3×3 矩阵适合简单作业、危险数量有限和需要快速决策的场景。4×4 矩阵提供更多区分度，同时仍较容易使用。5×5 矩阵常用于大型项目，因为它能够细分更多等级，但如果定义不清，也容易产生“虚假的精确感”。

6. 如何把风险分数转化为有效控制措施

常见问题是完成评分后，只写下“遵守安全规定”“佩戴完整 PPE”或“加强监督”等笼统措施。这些表述无法客观验证，也没有明确必须安装什么、谁负责以及达到什么标准。

有效控制应当具体、可观察并明确责任。例如针对物体坠落：在规定高度设置防坠物平台，安装踢脚板，划定禁入区，使用工具防坠绳，班前检查并由主管签字确认。仅写“注意坠物”并不能真正降低风险。

对于钢结构、MEP 安装、吊装和工业维修等复杂作业，工程控制必须与设计和施工顺序协调。维修风险还需要与能量隔离、设备状态和恢复运行计划相连接。

7. 高风险施工作业的风险矩阵示例

以下案例说明如何从一般危险描述转化为管理决策。分值仅供参考，必须根据项目实际条件进行调整。

7.1 高处作业

个人安全带不能防止人员坠落，而且坠落后可能悬吊，需要快速救援。因此应优先采用集体防护：护栏、可靠作业平台、安全通道、经设计的锚点和可执行的救援方案。

7.2 起重吊装

吊装风险取决于荷载重量、重心、工作半径、地基承载力、风速、吊索具和周边界面。吊装方案必须与实际起重机和实际工况一致。经验不能代替载荷图和吊索具检查。

7.3 电气隔离

维修期间意外送电可能造成致命后果。可靠系统必须识别所有能源，完成隔离、上锁、挂牌、释放储能、确认零能量，并严格控制恢复运行。

8. Risk Matrix、JSA、施工方案与作业许可证的关系

风险矩阵不能替代 JSA，JSA 也不能替代施工方案。每种文件回答不同问题。施工方案说明作业如何组织和实施；JSA 按步骤分析危险与控制措施；Risk Matrix 对风险进行排序；作业许可证则确认某项高风险工作在特定时间和地点可以被授权实施。

9. 风险矩阵的十个常见错误

10. 风险评估审批检查表

检查表不能代替专业能力，但能够减少遗漏，并形成文件与现场都经过审查的证据。

11. 有效风险评估与无效风险评估现场的差异

没有有效系统的现场，通常在不安全条件已经出现之后才开始反应。成熟的现场会在事故发生前识别变化：起重路线交叉、地基软弱、设备检验过期、恶劣天气、照明不足、交叉作业或人员变更。

12. 风险矩阵与国际管理体系

ISO 45001 要求组织识别危险源、评估职业健康安全风险并确定控制措施。ISO 31000 提供更广泛的风险管理原则与框架。PMBOK 从项目管理角度处理不确定性。OSHA、英国 HSE 以及各国法规，则针对具体作业提出更详细要求。

如果企业不能说明程序、评分定义、可接受标准和适用参考，就不应简单宣称自己的矩阵“符合国际标准”。矩阵还必须符合越南法律、业主要求、合同条件和项目管理体系。

13. 风险矩阵数字化与未来发展

风险评估可以通过电子表单、作业区二维码、仪表板、照片证据、电子签名和修订记录实现数字化。当系统与天气数据、传感器、AI 摄像头、BIM 或 CMMS 连接时，可以提示条件变化并触发重新评估。

数字化一个薄弱流程，只会更快地产生错误决策。企业在购买软件之前，应先统一危险分类、评分标准、审批权限、措施管理和数据质量。技术应支持判断，而不是取代管理责任。

14. 结论：风险矩阵必须转化为行动

当风险矩阵被用于识别伤害来源、确定优先级、选择控制措施，并在人员暴露前确认条件时，它才真正有价值。如果只是复制、为了好看而评分，或仅用于完成签字，它就失去了意义。

专业项目不应只问：“我们有没有风险矩阵？”更应该问：“今天最重要的风险是什么？哪一项控制正在保护人员？什么证据证明它正在发挥作用？”这才是 HSE 的本质：通过科学、工程、纪律和责任保护人。

相关文章与资料