6风险评价
在“苏黎世”风险分析方法中，要分析出每一项危险的潜在原因的相对概率和可能带来后果的相对大小。通过小组内富有经验的专家们的工作，能够对危险作出可靠的相对评价， 消除绝对数字带来的潜在缺陷。
(1)危险后果分类
“苏黎世”风险分析把危险后果的相对严重度区分为四类，按照递减的顺序表示如下。
I、灾难性的—— 人员死亡、完全残废，公司的信誉彻底丧失，严重的财产损失，系统损失。
Ⅱ、危险的——致使人员部分残废的严重伤害，公司信誉的严重丧失，大的财产损失，部分系统损失。
Ⅲ、边缘的——人员伤害，公司信誉暂时丧失，间接的财产损失，系统损害。
Ⅳ、可忽略的——最少的人员伤害，公司的信誉受到最小的影响，财产损失最小，最小的系统损害。
(2)危险发生频度(危险原因水平)
一般情况下， 陌生的或变化的事物的故障概率难以用绝对数值来表示。基于这种原因，“苏黎世”分析方法采用潜在原因的相对发生频率，并分为六个种类。按照发生频率递减的顺序列示如下，它们可作如下描述：
A．频繁的—— 频繁的感觉到或很可能频繁地发生(最高限)。
B．中等的——感觉到几次或发生几次。
C．偶然的—— 有时被感觉到或有时发生。
D．很少的——可能被感觉到或可能发生。
E．几乎不可能的——几乎不可能被感觉到或几乎不可能发生。
F．不可能一一实际上不可能发生(最低限)。
为了便于分析，为了恰当地确定发生频率的类别，可以先明确在某种具体情况下“正常”意味着什么?“正常”应处于上述类别c、D之间，然后以它为基准确定各相对发生频率的类别。
7风险分布
在纵坐标上标出6个危险发生频度，在横坐标上标出4个严重类别，画出危险分布网络
按照惯例，自x—Y轴交点开始分别是最小发生频度和最低的严重度，其结果是朝向右上角表示风险增加。
在与之对应的方格内填入连续编号的危险，就能非常直观地表示风险的位置及种类。
8 防护水平
实际分析时，根据所能接受的风险，规定相应的发生频率及后果类别，这样，一个名叫防护水平的曲线就能被确定并画出，它在风险分布图上是一条折线(见图10—2)。公司风险方针的一个重要内容是规定防护水平。
在防护水平曲线下和左面的风险都处于理想的防护水平之内，那些在防护水平曲线 上面和右面的风险都超出理想的防护水平。这需要在后面的“风险减少”中进一步的研究。
9风险减少
所有风险都已标注在风险分布图上。风险减少就是试图消除所有位于防护水平线之上的风险。如果这样做是不合理的或者已超出了成本—— 效益分析所规定的范围，至少要将这些风险降低。
对于那处于给防护水平线以内的风险， 以及仍处于防护水平上的风险， 也都需要决定哪些风险要转移?哪些风险要由保险单位或合同条款加以保证?哪些风险应保留由公司承担?需要作一次彻底的检查以确保所有的风险都已切实地作出了正确的估价。
风险减少的全部内容，连同风险分布状况、危险编号以及危险名称(要同危险目录中的名称保持一致)一并记录在风险减少目录中。根据各自的责任和提供的表格把应采取的修正措施列表(见表10—2)。那些业已采取的措施要勾出并填入取得的效果。这样，风险减少的整个过程显得直观、明了、并能在必要时重新进行风险减少的分析。
(1)重点
风险减少有两条可行的途径：其一是在危险严重度分类不变的情况下减少危险发生的慨率；其二是在危险发生慨率不变的情况下降低其严重度。对风险分布图而言，第一种情况相当于在垂直方向由上而下，第二种情况则相当于在水平方向上由右到左，危险的严重程度自然而然地提示了风险减少的重点，从这种意义上讲，最大的严重度类别即类别I成为第一个重点。按照逻辑，应使这类危险滑着危险发生慨率的方向下降直到期望的防护水平，即由“频繁发生A”向着“不可能发生F”的方向下降，直到期望水平或至少要降到一个合适的水平。
依照同样的推论和逻辑，类别Ⅱ(危险的)成为第二个风险减少的重点。然后是类别Ⅲ、Ⅳ。
(2)序列
①一般序列
根据风险分布确立的重点，风险消除、减少的序列建议按如下原则确定：
a．第一步是防止出现不安全状况或不安全事件被触发，这就完全消除了危险的危害。
b．假如第一步不能产生理想的结果或者是不合理，作为第二步是保护人们免受潜在不安全状况事件的影响。
C．如果由于事物或所限定环境的特点，使得第二步也没仃取得成功， 作为最后一步就是要使不安全状态或事件可能造成的后果降至最小。
③ 产品安全
为了达到产品安全，一般的风险减少序列—— 消除、防护和减少—— 可以考虑如下几个特殊方面。在产品安全中，设汁一个安全产品的责任一般是住丁工程学。住整个工艺开发和改变工艺期间，工程学积极地配合着不安全状况的消除、减少或控制，这与风险减少的第一个步骤—— 防止不安全事件触发或避免不安全状况出现的精神是一致的。住一些特定的情况下，产品的某些方面可能是不安全的，但是不能将其修改(为了保证它预定的性能)，这时就要求采取保护措施，保护措施还具有一些工艺功能，只要防护措施适当，一定能保证产品的安全。
不能通过修改设计而消除或不能采取防护措施而避免的不安全状态被认为是产品的固有危险。对此应该提供这方面的警告和教育，应使人们了解不安全的或潜在的不安全状况，指出怎样可以避免这样的不安全状况以及不采取措施的后果。这类的警告、告诫或教育不能替代工程技术或防护措施。
