下列何者非屬特定風險之特性
在风险管理领域，理解风险的特性是有效识别、评估和应对风险的基础。特定风险，又称固有风险或内在风险，是指在不采取任何控制措施的情况下，一项活动或某个项目本身固有的、潜在的负面影响。了解特定风险的特性，有助于我们区分哪些是风险固有的属性，哪些是通过控制措施可以改变或消除的。本文将深入探讨“下列何者非屬特定風險之特性”，并详细解析特定风险的各项特征。
特定风险的内涵与定义
特定风险，顾名思义，是指一种风险的独特性质，它与风险发生的根源、性质以及影响方式紧密相关。它关注的是风险本身的“是什么”以及“如何发生”的问题，而不是风险发生的“可能性”或“影响程度”在现有控制下的表现。在很多风险管理框架中，特定风险是评估残余风险（在采取控制措施后剩余的风险）的起点。
特定风险的关键特性
要准确判断“下列何者非屬特定風險之特性”，首先需要理解特定风险具备哪些核心特征。这些特征是其本质属性的体现。
1. 固有性 (Inherent Nature)
特定风险是事物或活动本身固有的。这意味着无论是否存在外部干预或管理措施，这种风险都可能存在。例如，一项涉及高空作业的建筑项目，其“高空坠落”的风险是其固有的一部分，即使有安全绳和安全网，这个风险依然存在于作业本身。
2. 潜在性 (Potentiality)
特定风险是潜在的，意味着它尚未发生，但有可能发生。它代表了一种不确定性，一种未来可能发生的负面事件。这种潜在性是风险的核心，如果风险必然发生，那它就不再是风险，而是已经发生的事件。
3. 根源性 (Root Cause)
特定风险与其发生的根本原因紧密相连。识别特定风险，往往需要深入挖掘导致该风险发生的根本原因。例如，信息系统故障的特定风险，其根源可能在于软件设计缺陷、硬件老化、网络不稳定等。
4. 独立性 (Independence)
在讨论特定风险时，通常假定它是在没有外部控制措施干预的情况下存在的。这意味着特定风险的评估不应受到现有控制措施的影响。换句话说，我们评估的是“如果没有这些安全规程，这个操作有多危险？”而不是“有了这些安全规程，这个操作有多危险？”
5. 可变性 (Variability)
尽管我们评估特定风险是在没有控制措施的情况下，但特定风险本身所代表的事件或情景的可变性是存在的。例如，天气变化的风险，其具体表现（如风力大小、降雨量）具有可变性，但这并不改变“天气变化”这个风险的固有特性。
非属特定风险特性的范畴
基于对特定风险特性的理解，我们可以清晰地界定哪些概念不属于特定风险的特性。这些概念通常与风险的发生概率、影响程度、控制措施的有效性或残余风险有关。
1. 发生概率 (Likelihood/Probability)
特定风险的定义并不直接包含其发生的概率。概率是对风险发生的可能性进行的量化，它是在考虑了特定风险之后，对风险发生的“可能性”进行评估。控制措施的有效性会直接影响风险发生的概率，因此，概率是风险评估的产物，而非特定风险本身的固有特性。
举例： 假设“火灾”是一个特定风险，那么“火灾发生的概率为10%”就是对这个风险的概率评估，而不是火灾这个特定风险本身的特性。
2. 影响程度 (Impact/Consequence)
类似地，特定风险的定义也不直接包含其一旦发生所造成的后果或影响的严重程度。影响程度是对风险发生后可能造成的损失大小的衡量。控制措施旨在降低影响程度，因此，影响程度也不是特定风险的固有特性。
举例： “自然灾害”是一个特定风险，而“自然灾害可能造成100万元的经济损失”是对该风险影响程度的评估，并非该特定风险的特性。
3. 控制措施的有效性 (Effectiveness of Controls)
控制措施是为了降低风险的发生概率或影响程度而采取的行动。特定风险是在没有这些措施存在的情况下进行评估的，因此，控制措施的有效性自然不属于特定风险的特性。事实上，评估控制措施有效性的目的是为了确定残余风险。
举例： “安全培训”是为了降低“操作失误”风险的控制措施，其有效性不属于“操作失误”这个特定风险的特性。
4. 残余风险 (Residual Risk)
残余风险是指在实施了风险应对措施（包括控制措施）之后仍然存在的风险。它是在特定风险基础上，通过管理和控制而产生的。因此，残余风险是风险管理过程的结果，而不是特定风险本身的特性。
举例： 在对“网络攻击”这个特定风险采取了防火墙和入侵检测系统之后，剩余的“低概率、中等影响”的风险就是残余风险，它与“网络攻击”的特定风险特性不同。
5. 可接受风险水平 (Acceptable Risk Level)
可接受风险水平是组织愿意承担的风险程度，是风险管理的决策结果，与特定风险的固有性质无关。
总结：识别“非属特定风险特性”的关键
在面对“下列何者非屬特定風險之特性”这类问题时，关键在于识别出那些描述风险“有多大可能性发生”或者“发生后有多严重”的概念，以及那些描述“采取了什么措施”或“措施效果如何”的概念。特定风险的特性，更侧重于风险的“本质”、“来源”以及“固有存在性”。
核心要点：
- 特定风险是事物本身的固有属性。
- 特定风险关注的是“风险是什么”，而不是“有多大的风险”。
- 发生概率、影响程度、控制措施的有效性、残余风险都与风险的量化和管理有关，而非特定风险的固有特性。
常见问题 (FAQ)
1. 如何区分特定风险与残余风险？
特定风险是在不考虑任何控制措施的情况下，对某项活动或某个项目固有风险的评估。而残余风险是在实施了风险应对措施（包括控制措施）之后，仍然存在的风险。简单来说，特定风险是“未被驯服的野兽”，残余风险是“经过训练和约束后，仍然可能造成一定麻烦的野兽”。
2. 为什么说发生概率不是特定风险的特性？
发生概率是对特定风险“发生可能性”的量化。特定风险本身是指“可能发生的不确定事件”，而概率则是衡量这种不确定性的一种度量。例如，“火灾”是特定风险，但“火灾发生的概率”则是在评估了现有火灾隐患、预防措施等因素后得出的结果。
3. 控制措施的有效性如何影响风险？
控制措施旨在降低特定风险发生的概率，或减轻其一旦发生的影响程度。因此，控制措施的有效性直接影响的是残余风险的大小，而不是特定风险本身的固有特性。有效的控制措施可以显著降低残余风险，但无法改变特定风险本身的性质。
4. 如果我无法区分，应该如何思考？
尝试将问题中的概念套入“这个事物/活动本身的内在性质是什么？”这个框架。如果某个概念描述的是“这个事物/活动本身就有的、不以人为干预为转移的潜在危险”，那么它更可能是特定风险的特性。反之，如果它描述的是“这个危险发生的可能性有多大”、“如果发生了会怎么样”、“我们做了什么来阻止它”或者“我们阻止了多少”，那么它就可能不是特定风险的特性。
5. 在实际风险管理中，区分特定风险和残余风险的目的是什么？
区分特定风险和残余风险至关重要，它有助于我们：
- 准确评估风险： 了解风险的固有性质，才能更有针对性地进行管理。
- 有效设计控制措施： 针对特定风险的根源和性质，设计最有效的控制措施。
- 衡量控制效果： 通过比较特定风险和残余风险，评估控制措施的有效性。
- 做出明智的决策： 确定可接受的风险水平，并采取适当的风险应对策略。
