风险辨识能力建设®——你们公司的风险清单，是抄的还是现场长的？

我做安全咨询这些年，进过不少工厂。

每次进车间，我都会问安全部门要一样东西：风险清单。

大部分时候，拿到的是一份装订整齐的A4册子。封面印着公司LOGO，里面分门别类列着风险点、危害因素、风险等级、管控措施。表格很规范，排版很工整，一看就是花了功夫的。

但每次翻完，我都会问同一个问题：

“这份清单里，有几条是从现场来的？”

对方通常先愣一下，然后说：“大部分是参照标准写的，也有我们自己的经验。”

“哪些是员工自己讲出来的？”

沉默。

然后我换一个问题：“你们过去三年，有没有发生过事故？”

“有。”

“那些事故，在清单上吗？”

“在……吧。”

“第几页？”

翻。翻。翻。

不在。

这就是大多数企业风险辨识的真实状态：清单是坐在办公室里抄的，事故是发生过但没记录下来的。两边各干各的，中间隔着一道墙。

为什么风险辨识做不好？

不是工具不够先进。

JSA、HAZOP、LEC、蝴蝶结——工具一个比一个复杂，模板一个比一个精细。但这些工具都需要一个东西才能跑起来：数据。

你拿什么去填矩阵？你怎么判断“可能性”？你怎么判断“后果严重性”？

如果没有历史数据，你只能凭感觉。感觉说“这个阀不会被人关”，于是风险矩阵上打了一个低分，于是它就被忽略了。

直到有一天，那个阀真的被人关了。仪表气压力下降，SIS执行机构推力不足，联锁阀动作慢。运气好，中控发现了。运气不好，就是大事。

出事的那个地方，恰恰是风险辨识没有覆盖到的地方。

一个反直觉的发现

有一个化工客户，我花了三个月时间做风险辨识辅导。

一开始，我问车间里的人：“这个作业可能会发生什么？”

没有人说话。

我换了一个问法：“你们见过、听过或者亲身经历过的异常或事故是什么？”

他们开始说了。一个人能讲出好几个。

副班长讲管道拆卸时憋压喷溅，讲完了加一句：“后来我们拆螺栓都站在侧方位，穿全身式防护服。”

一个操作工讲砂轮机电源没关，开关被皮带拖动过程中误碰，“虽然没有造成后果，但潜在后果很严重”。

李某某夜班巡检，发现压力表读数异常，停了一下，叫中控确认，结果发现是上游一个阀没开到位。

这些事，从来没有被正式记录过。它们只存在于个人的记忆里，在车间里私下流传，在特定的人之间口头传递。

我把它们全部记下来，分类、归档。最后发现了一个惊人的规律：

事故档案就是风险清单。风险清单也是事故档案。

高处坠落、物体打击、机械伤害、触电、窒息——每一条在事故档案里都能找到对应的案例。有些条目可以对应好几个。

那些风险不是猜出来的，是已经发生过的。

后来我把这家工厂20年的事故数据做了分类统计，结果更反直觉：造成人员死亡最多的，不是火灾爆炸，不是有毒气体泄漏，而是皮带机之类的机械伤害，然后是高坠或落物打击。源头大部分是检维修活动。

如果我没有收集这些数据，风险辨识就会把重点放在火灾爆炸上。但数据告诉我们，真正要命的是那些看起来不起眼的事。

风险辨识不是填表，是一种能力

“风险辨识是能力，不是知识。”

这句话是我在项目里反复跟客户讲的。

知识是什么？你知道LOTO叫上锁挂牌，知道SIS叫安全仪表系统，知道HAZOP叫危险与可操作性分析。

能力是什么？是你站在现场，看到一根仪表气管、一个手阀、一张“禁止操作”的纸条时，能想到：这是SIS的动力源，这个阀被关，SIS就瞎了。

知识让你会写清单，能力让你找对措施。

但能力不是通过一次培训就能建立起来的。

能听懂和能做到之间，隔着一段距离。一个人可以在课堂上理解风险辨识的逻辑，但站在现场面对那些管道、接头、阀门和作业区域时，他能认出那些真正需要被注意的位置吗？

那里没有课件，没有人帮你预先筛选出哪些细节需要被注意，所有信息都堆叠在面前，你要自己决定从哪里开始看，哪些需要停留，哪些可以忽略。

所以我的方法是：现场观察，然后回到会议室，围绕这个作业或设备进行结构化讨论。

讨论的原则很简单——不设限、不加评价、不分对错。

先让参与者描述一段自己经历过的作业，等他们描述完之后，再请他们描述其中一次差点出事的经历。我不会在他们描述的时候中断他们的叙述。等到描述完整之后，我再沿着他们叙述中出现的节点，一个接一个地追问：

“当时有没有其他可能？”

“如果那时你做了另一种选择，会怎样？”

“你在做之前确认过哪些条件？”

“有没有哪次是没确认就直接开工的？”

问得越多，他们开始补充的细节也就越多。原先被忽略的位置开始有了讨论的入口。

到最后，那些描述往往会覆盖掉我预先准备好的模板——不是因为他们讲得更系统，而是因为他们能够补充更多我无法提前预知、但确实存在于该作业环节中的细节。

他们正在用他们自己的经验，重新构建一个更接近现场真实状态的框架。

变革成功的公式

我一直在思考一个问题：一个组织如何能够保证管理变革项目的成功？

后来我想起以前参加GE变革管理培训班时看到的一个公式：

Q × C = 变革成功

Q是Quality，变革方案的质量。C是Commitment，员工的接受度和承诺度。

很多变革失败，不是因为方案不好，而是因为员工不接受。方案再好，乘上一个很低的接受度，结果还是零。

那C是什么？C怎么来？

我后来在一本书里找到了答案。书名叫《GUNG HO》，讲的是三个原则：松鼠的精神、海狸的方式、鹅的礼物。

松鼠的精神——做有价值的工作。让员工知道，风险辨识不是填表，是保护自己的班组。

海狸的方式——掌控达成目标的过程。让员工自己决定什么时候停、什么时候报、怎么描述。制度只在后面兜底。

鹅的礼物——互相鼓舞。让员工知道，他做的事有人看见。

这三个原则，对应到我们的咨询产品里，就是：

Q = 思维工具 + 事故档案

思维工具给方法，事故档案给数据。二者合起来，确保变革方案的质量。

C = 微笑授课 + 引导式辅导

微笑授课建立心理舒适度，引导式辅导让员工愿意说、说得清楚。二者合起来，确保员工的接受度。

我们提供的服务

产品名称：风险辨识能力建设

核心逻辑：思维工具 × 事故档案 × 引导式辅导

目标客户：化工、制造、矿业、建筑、油气等高危行业；有双机制合规压力但效果不好；同类事故重复发生；安全部门推不动；一把手重视但不知怎么抓。

解决什么问题：

• 风险清单是抄的，不是现场长的

• 会做矩阵的人很多，会辨识的人很少

• 事故档案有，但和风险清单两张皮

• 员工脑子里有东西，但说不出来

• 培训教了方法，现场还是不会用

交付什么：

• 真实事故档案（从员工记忆里回收的、从未被记录的失效信息）

• 升级风险清单（与事故档案比对后的、有历史数据支撑的）

• 关键管控措施清单（可验证、可追踪的）

• 内部引导师认证（让企业自己有能力持续做这件事）

产品分层：

• 入门级：风险辨识工作坊（2天）

• 标准级：风险辨识能力建设（4–6周）

• 深度级：年度陪跑（6–12个月）

一句话总结

大多数咨询公司卖的是“风险辨识的答案”，我们卖的是“风险辨识的能力”。

答案交付之后合同就结束了，能力建成之后工作才刚刚开始。

思维工具+事故档案=方案质量，微笑授课+引导式辅导=员工接受度。

Q × C = 变革成功。

如果你也在做安全管理，不妨问自己三个问题：

你们公司的风险清单，是抄的还是现场长的？

员工亲历的未遂，有多少报了？

关键管控措施，真的可靠吗？

这三个问题，往往比一堆安全标语更有用。