1. 什么是风险矩阵（Risk Matrix）？
风险矩阵是一种可视化决策工具，通过结合两个因素对风险进行排序：危险事件发生的可能性，以及事件发生后后果的严重程度。在建筑施工中，它帮助管理人员在开工前作出一个关键决定：作业可以继续、必须加强控制，还是必须停止。
最常见的公式是 R = L × S，其中 R 表示风险等级，L 表示发生可能性，S 表示后果严重度。计算方式虽然简单，但结果不能被当作绝对真理。只有当评分标准定义清楚、评估人员理解实际作业条件，并且控制措施已经在现场验证时，这个分数才有意义。
危险源（Hazard）是可能造成伤害的来源、状态或行为；风险（Risk）则是危险源导致事件的可能性与后果严重度的组合。高压电是危险源；在特定隔离条件下发生触电的可能性与潜在伤害共同构成风险。深基坑是危险源；坍塌、坠落或缺氧风险则取决于土质、深度、地下水、支护、通道和施工组织。
| 概念 | 需要回答的问题 | 建筑施工示例 | 管理输出 |
|---|---|---|---|
| 危险源 | 什么可能造成伤害？ | 电、悬吊荷载、基坑、有毒气体 | 危险源清单 |
| 危险事件 | 可能发生什么？ | 触电、脚手架坍塌、物体坠落、起重机倾覆 | 事故情景 |
| 后果 | 谁或什么会受到影响？ | 受伤、死亡、火灾、资产损失、停工 | 严重度等级 |
| 风险 | 可能性与后果如何组合？ | L4 × S5 = 20 | 优先级与行动 |
2. 为什么建筑施工需要风险矩阵？
施工现场是一个不断变化的系统。同一区域早上可能是材料运输通道，下午变成起重作业区，晚上又成为动火作业点。人员、设备、高度、天气以及承包商之间的界面持续变化。经验虽然宝贵，但不能替代结构化的评估流程。
风险矩阵为业主、咨询单位、总承包商、分包商和施工班组建立共同语言。当各方使用相同的评分标准和可接受准则时，安全讨论就不再依赖主观判断。红色区域的风险不能仅凭“我们一直这样做”而被接受；真正的低风险也不需要过度控制，从而浪费资源。
风险矩阵还把 HSE 与项目进度、质量、成本和变更管理连接起来。它支持一种以纪律、责任和停工权为基础的项目文化，而不是在决定已经作出之后才补齐文件。
| 价值 | 没有结构化矩阵时 | 正确实施后 | 验证依据 |
|---|---|---|---|
| 资源优先级 | 资源分散处理所有问题 | 聚焦极高和高风险 | 排序后的行动清单 |
| 作业审批 | 依赖个人经验 | 依据统一标准 | 审批层级与 Hold Point |
| 现场沟通 | 各方理解不同 | 形成共同语言 | 明确的班前会 |
| 事故预防 | 事故后被动反应 | 暴露前主动控制 | 减少不安全状态和未遂事件 |
| 持续改进 | 文件与现场脱节 | 变更触发重新评估 | 修订记录和经验反馈 |
3. 风险矩阵的建立与审批流程
步骤 1：明确范围并拆分作业步骤
“结构施工”这样的范围过于宽泛。应拆分为材料运输、加工、吊装、定位、临时固定、螺栓连接或焊接、检查以及撤除吊装设备。正确拆分作业，才能识别能量、运动、高处和交叉作业产生风险的关键节点。
步骤 2：识别危险源与可信事故情景
应结合现场踏勘、检查表、事故与未遂事件数据、制造商说明书以及类似项目经验。需要同时考虑人员、设备、材料、方法、环境和承包商界面。仅写“高处坠落”并不充分，还要明确谁可能坠落、从哪里坠落、在哪个步骤以及由于什么控制失效。
步骤 3：评估初始风险
初始风险应在新增控制措施实施前进行评分。不能因为工人“会小心”就降低分数。人的注意力不能替代临边防护、机械防护、联锁、能量隔离或结构稳定措施。
步骤 4：依据控制层级选择措施
优先顺序应为：消除、替代、工程控制、管理控制，最后才是个人防护用品。高质量评估不会为每一种危险都重复使用同一套安全帽、护目镜和安全带。
步骤 5：评估剩余风险
控制措施选择并实施后，应重新评估可能性与严重度。仅存在于施工方案中的措施不能被当作已经生效。剩余风险必须反映已经验证的现场状态。
步骤 6：审批、传达并确认
签字并不是流程终点。责任人必须确认作业许可证、设备状态、隔离区域、救援方案和人员理解情况。关键控制未准备就绪时，作业仍处于 Hold Point。
4. 如何建立可靠的可能性与严重度等级
企业可以采用三级、四级或五级量表，但每个等级必须足够清晰，使不同评估人员能够得到接近的结果。如果“可能发生”或“严重”没有频率、暴露和后果标准，评分就会高度主观。
| 等级 | 描述 | 参考频率 | 现场特征 |
|---|---|---|---|
| 1 | 极少发生 | 项目生命周期内可能不会发生 | 暴露已通过设计基本消除 |
| 2 | 不太可能 | 行业内发生过，但并不常见 | 存在多个独立控制层 |
| 3 | 可能发生 | 项目期间可能发生一次 | 较大程度依赖程序执行 |
| 4 | 很可能发生 | 缺乏控制时可能多次发生 | 频繁暴露或条件变化明显 |
| 5 | 几乎必然 | 当前条件下预期会发生 | 已有预警、未遂事件或控制失效 |
| 等级 | 人员 | 资产与进度 | 环境与声誉 |
|---|---|---|---|
| 1 | 无伤害或极轻微急救 | 无明显中断 | 影响可忽略 |
| 2 | 轻伤或急救 | 小修或局部延误 | 内部投诉 |
| 3 | 医疗处理或误工伤害 | 分项停工或中等损失 | 需要报告的事件 |
| 4 | 重伤或多人受伤 | 项目中断或重大损失 | 明显法律与声誉影响 |
| 5 | 单人或多人死亡 | 灾难性损失与长期停工 | 重大环境、法律或声誉危机 |
5. 如何读取 3×3、4×4 和 5×5 风险矩阵
3×3 矩阵适合简单作业、危险数量有限和需要快速决策的场景。4×4 矩阵提供更多区分度，同时仍较容易使用。5×5 矩阵常用于大型项目，因为它能够细分更多等级，但如果定义不清，也容易产生“虚假的精确感”。
| S ↓ / L → | 1 | 2 | 3 | 4 | 5 |
|---|---|---|---|---|---|
| 5 | 5 | 10 | 15 | 20 | 25 |
| 4 | 4 | 8 | 12 | 16 | 20 |
| 3 | 3 | 6 | 9 | 12 | 15 |
| 2 | 2 | 4 | 6 | 8 | 10 |
| 1 | 1 | 2 | 3 | 4 | 5 |
| 分值 | 等级 | 决策 | 最低审批权限 | 处理时限 |
|---|---|---|---|---|
| 1–4 | 低 | 采用常规控制后可继续 | 作业主管 | 维持并监控 |
| 5–9 | 中 | 增加控制并在开工前确认 | 工程师或 HSE 人员 | 放行前完成 |
| 10–14 | 高 | 风险降低前不得开工 | 施工经理或 HSE 经理 | 立即处理 |
| 15–25 | 极高 | 停止、重新设计或消除危险 | 项目管理层 | 不允许进度例外 |
6. 如何把风险分数转化为有效控制措施
常见问题是完成评分后，只写下“遵守安全规定”“佩戴完整 PPE”或“加强监督”等笼统措施。这些表述无法客观验证，也没有明确必须安装什么、谁负责以及达到什么标准。
有效控制应当具体、可观察并明确责任。例如针对物体坠落：在规定高度设置防坠物平台，安装踢脚板，划定禁入区，使用工具防坠绳，班前检查并由主管签字确认。仅写“注意坠物”并不能真正降低风险。
| 优先级 | 控制方式 | 建筑施工示例 | 可靠性 | 验证方式 |
|---|---|---|---|---|
| 1 | 消除 | 在地面完成组装，避免高处作业 | 非常高 | 暴露已经不存在 |
| 2 | 替代 | 采用危害更低的材料或工艺 | 高 | 替代方案经过批准 |
| 3 | 工程控制 | 护栏、联锁、基坑支护、机械防护 | 高 | 安装检查与功能测试 |
| 4 | 管理控制 | 许可证、隔离、培训、标识 | 中 | 记录与现场观察 |
| 5 | PPE | 安全帽、护目镜、安全带、防毒面具 | 取决于使用者 | 型号、状态、佩戴和使用检查 |
对于钢结构、MEP 安装、吊装和工业维修等复杂作业，工程控制必须与设计和施工顺序协调。维修风险还需要与能量隔离、设备状态和恢复运行计划相连接。
7. 高风险施工作业的风险矩阵示例
以下案例说明如何从一般危险描述转化为管理决策。分值仅供参考，必须根据项目实际条件进行调整。
| 作业 | 危险事件 | 初始风险 | 关键控制措施 | 剩余风险 |
|---|---|---|---|---|
| 高处作业 | 从临边坠落 | 20 | 护栏、封闭平台、生命线、救援方案、班前检查 | 6 |
| 起重吊装 | 吊物坠落或起重机倾覆 | 20 | 吊装方案、地基检查、载荷图、指挥人员、禁入区 | 8 |
| 基坑作业 | 坍塌埋人 | 15 | 工程支护、降排水、气体检测、安全通道 | 6 |
| 电气作业 | 意外送电 | 20 | LOTO、验电、接地和钥匙管理 | 4 |
| 动火作业 | 火花引发火灾 | 12 | 动火许可证、清除可燃物、消防监护、气体检测 | 4 |
| 受限空间 | 缺氧或有毒气体 | 25 | 连续检测、通风、监护人员、救援系统 | 8 |
| 脚手架 | 坍塌或高处坠落 | 20 | 设计、基础、连墙件、满铺、检查牌和荷载限制 | 6 |
| 叉车作业 | 与行人碰撞 | 12 | 人车分流、限速、警示装置和指挥员 | 4 |
7.1 高处作业
个人安全带不能防止人员坠落，而且坠落后可能悬吊，需要快速救援。因此应优先采用集体防护：护栏、可靠作业平台、安全通道、经设计的锚点和可执行的救援方案。
7.2 起重吊装
吊装风险取决于荷载重量、重心、工作半径、地基承载力、风速、吊索具和周边界面。吊装方案必须与实际起重机和实际工况一致。经验不能代替载荷图和吊索具检查。
7.3 电气隔离
维修期间意外送电可能造成致命后果。可靠系统必须识别所有能源，完成隔离、上锁、挂牌、释放储能、确认零能量，并严格控制恢复运行。
8. Risk Matrix、JSA、施工方案与作业许可证的关系
风险矩阵不能替代 JSA，JSA 也不能替代施工方案。每种文件回答不同问题。施工方案说明作业如何组织和实施；JSA 按步骤分析危险与控制措施；Risk Matrix 对风险进行排序；作业许可证则确认某项高风险工作在特定时间和地点可以被授权实施。
| 工具 | 主要目的 | 编制时间 | 主要使用者 | 控制重点 |
|---|---|---|---|---|
| 施工方案 | 说明技术方法与施工顺序 | 动员前 | 工程、QA/QC、HSE | 技术可行性与条件 |
| JSA/JHA | 按步骤分析危险 | 作业前及变更后 | 施工班组、监督、HSE | 每一步的控制措施 |
| Risk Matrix | 风险排序和优先级 | 初始及剩余风险评估时 | 评估人和审批人 | 可接受阈值 |
| 作业许可证 | 授权高风险作业 | 开工前立即办理 | 签发人与执行方 | 现场条件已经准备 |
| 班前会 | 传达危险与安全方法 | 班次或作业前 | 全体作业人员 | 理解与承诺 |
9. 风险矩阵的十个常见错误
1. 复制旧项目
危险名称可能相似，但土质、设备、界面和人员已经不同。复制表格只会增加文件，不会增加控制。
2. 为了审批而打分
故意降低可能性或严重度，把风险放入可接受区域，会把风险转移给现场人员。
3. 把 PPE 当作主要措施
PPE 是最后一道防线，应优先采用消除、替代和工程控制。
4. 混淆初始风险和剩余风险
两个分值应体现控制效果。如果完全相同，需要重新检查控制措施或评分逻辑。
5. 控制措施无法验证
“遵守安全规定”不是可以检查的现场条件。
6. 不让施工人员参与
只在办公室评估，容易忽略通道、姿势、顺序、拥堵和实际限制。
7. 忽略承包商界面
许多严重事件来自同时作业和相互冲突的活动。
8. 变更后不更新
设备、天气、夜间施工或操作人员变化，都可能明显改变风险。
9. 颜色没有决策规则
每种颜色都必须对应行动、审批权限和完成期限。
10. 不检查现场
文件中的控制可能不存在、已经损坏或未被正确理解。
10. 风险评估审批检查表
检查表不能代替专业能力，但能够减少遗漏，并形成文件与现场都经过审查的证据。
| 序号 | 检查内容 | 验收标准 | 证据 |
|---|---|---|---|
| 1 | 范围与顺序 | 所有步骤符合现场实际条件 | 施工方案与图纸 |
| 2 | 评估团队 | 工程、HSE 和执行人员均参与 | 签到记录 |
| 3 | 危险与事件情景 | 不是只有笼统危险名称 | JSA 与风险登记表 |
| 4 | 可能性与严重度量表 | 定义清晰并统一使用 | HSE 程序 |
| 5 | 初始风险 | 未为了审批而人为降低 | 审查意见 |
| 6 | 控制层级 | 优先消除和工程控制 | 图纸、资料、照片 |
| 7 | 行动责任人 | 每项措施有责任人与期限 | 行动跟踪表 |
| 8 | 剩余风险 | 在批准阈值内 | 已审批风险矩阵 |
| 9 | 应急与救援 | 可执行且资源到位 | 救援方案与演练 |
| 10 | 人员沟通 | 工人理解危险与控制 | 班前会记录 |
| 11 | 现场确认 | 控制措施已真实存在 | 检查表与照片 |
| 12 | 变更触发条件 | 明确何时必须重新评估 | 修订记录 |
11. 有效风险评估与无效风险评估现场的差异
没有有效系统的现场，通常在不安全条件已经出现之后才开始反应。成熟的现场会在事故发生前识别变化：起重路线交叉、地基软弱、设备检验过期、恶劣天气、照明不足、交叉作业或人员变更。
12. 风险矩阵与国际管理体系
ISO 45001 要求组织识别危险源、评估职业健康安全风险并确定控制措施。ISO 31000 提供更广泛的风险管理原则与框架。PMBOK 从项目管理角度处理不确定性。OSHA、英国 HSE 以及各国法规，则针对具体作业提出更详细要求。
如果企业不能说明程序、评分定义、可接受标准和适用参考，就不应简单宣称自己的矩阵“符合国际标准”。矩阵还必须符合越南法律、业主要求、合同条件和项目管理体系。
13. 风险矩阵数字化与未来发展
风险评估可以通过电子表单、作业区二维码、仪表板、照片证据、电子签名和修订记录实现数字化。当系统与天气数据、传感器、AI 摄像头、BIM 或 CMMS 连接时，可以提示条件变化并触发重新评估。
数字化一个薄弱流程，只会更快地产生错误决策。企业在购买软件之前，应先统一危险分类、评分标准、审批权限、措施管理和数据质量。技术应支持判断，而不是取代管理责任。
14. 结论：风险矩阵必须转化为行动
当风险矩阵被用于识别伤害来源、确定优先级、选择控制措施，并在人员暴露前确认条件时，它才真正有价值。如果只是复制、为了好看而评分，或仅用于完成签字，它就失去了意义。
专业项目不应只问：“我们有没有风险矩阵？”更应该问：“今天最重要的风险是什么？哪一项控制正在保护人员？什么证据证明它正在发挥作用？”这才是 HSE 的本质：通过科学、工程、纪律和责任保护人。
FAQ — 风险矩阵常见问题
1. 什么是风险矩阵？
风险矩阵通过结合发生可能性和后果严重度，对风险进行排序，用于确定优先级和控制决策。
2. 5×5 矩阵一定比 3×3 更好吗？
不一定。合适的模型取决于作业复杂程度、评分定义和使用人员能力。
3. 风险分数的常用公式是什么？
常用公式是 R = L × S，其中 L 为发生可能性，S 为后果严重度。
4. 谁应该参与风险评估？
工程、HSE、监督人员、实际施工人员以及必要的设备或运行专家都应参与。
5. 何时需要重新评估？
施工方法、设备、关键人员、位置、天气、交叉作业发生变化，或发生事故与未遂事件后。
6. Risk Matrix 与 JSA 有什么区别？
Risk Matrix 用于风险排序；JSA 则按每个作业步骤分析危险与控制措施。
7. 什么是初始风险？
初始风险是新增控制措施实施前的风险等级。
8. 什么是剩余风险？
剩余风险是控制措施已经实施并验证后的风险等级。
9. 严重度是否总能降低？
不能。只有控制措施确实能够降低潜在后果时，才可以降低严重度。
10. PPE 是否足以控制高风险作业？
通常不足。PPE 是风险控制层级中的最后一道防线。
11. 红色区域是否可以施工？
不可以。风险降低并获得批准前，作业不应开始。
12. 一个模板可以用于所有项目吗？
可以使用统一框架，但内容必须根据项目实际条件调整。
13. 风险矩阵能替代施工方案吗？
不能。每种文件用途不同，必须相互协调。
14. 风险矩阵可以数字化吗？
可以，但前提是流程、评分规则和责任已经标准化。
相关文章与资料
联系 INDUSVINA
INDUSVINA 可为客户提供风险矩阵、JSA、施工方案、HSE 文件及结合项目实际条件的风险控制解决方案。
Hotline/Zalo：0979 823 639 • 电子邮箱：info@indusvina.com
