SH

Soloharness

概念 · 辨析 · Agent

← 返回概念辨析

Concept Contrast Fable

风险偏好和风险接受:一个定多大风浪敢出海,一个说这条船这次能不能走

风险偏好和风险接受在安全治理文档里经常紧挨着出现,看多了就被当成同一层的东西。风险偏好是组织在战略层面愿意承受的风险总量和类型,定的是我们这类业务默认承受什么样的风险。风险接受是对一个具体风险做出这次不处置、接受其可能后果的决策,是一次性的。

寓言

渔港的两道出海闸

沿海渔港有一个长期执行的出海规矩。港务局每年开渔前发布气象等级表:三级风全员出港,五级风仅限大吨位船,七级风全港禁出。这张表写在港口公告栏上,全年不变,是所有船长出海决策的总框架。

单次出海前还有一道手续:船长填出港申报单,对照气象等级表看自己的船型和风级是否匹配。如果不匹配但船长认为可以走——比如五级风要出小船送急症病人——就必须在申报单上签一个自主出港的条款,写明自己清楚风险并承担后果。港务局不拦,但记录在案。

有一年来了个外地船队,看不懂公告栏上的气象等级表和申报单的区别。他们以为五级风以下谁都可以走,连续三天在小风天的窗口期用大船载着贵重海鲜出港,港务局也没拦——按照等级表,大船五级风确实在允许范围内。

第四天风突然升到六级。外地船队在风级变化前两小时就收到了预警,但他们判断再过半小时就能到港,决定不转向避风继续走。结果两条船在港外搁浅,损失了整船货。港务局查申报单才发现,他们根本没填当天出港的单子——不填单就意味着没做单次风险接受。

事故调查会上,外地船队领队说了一句话:你们的公告栏不是写着五级风大船可以走吗,我们走的时候才四级。港务局的回答很冷静:公告栏告诉你在什么条件下通常可以走,申报单是让你在具体条件下亲自做一次判断。你跳过了判断这一步。

会后港务局把公告栏改了设计。左边还是全年不变的气象等级表,右边新增一栏:每次出海前请重新评估以下条件——当前实测风速、浪高、载货重量、最近避风港距离。等级表决定框架,现场评估决定这一次能不能走。两件事在物理上贴在同一块板子上,但在流程上是两次独立决策。

这个港后来接待所有外地船队时都先教一条规矩:等级表是你老板帮你定的底线,申报单是你自己为这一次出海签的字。两笔账都要记,但不要以为第一笔账可以代替第二笔。

风险偏好

组织在战略层面定义的风险承受总量、类型和边界,回答我们愿意在什么范围内承担什么级别的风险,是长期有效的决策框架。

风险接受

对某个已识别的具体风险做出明确的接受决策,通常需要授权人签字并记录在案,回答这一次我们选择不处置这个风险,接受可能的后果。

故事对应

  • 全年不变的气象等级表:风险偏好,组织层面的长期风险承受框架
  • 每次出海前填申报单并签字:风险接受,对具体情境的逐次决策
  • 外地船队只看等级表不填申报单:用风险偏好替代风险接受,跳过了单次判断
  • 公告栏左右两栏新的设计:风险偏好和风险接受在视觉上可并存,但流程上是独立节点
  • 等级表是底线,申报单是签字:框架决定范围,接受是授权人对具体事件的表态

落到 Agent 项目里

安全治理文档里把风险偏好写成一个单独的章节,列出组织默认接受的风险类型和量级。每次识别出具体风险时,如果决定不处置,就必须走一次风险接受流程:记录风险描述、接受理由、授权人和有效期。审计时翻开风险登记册,每一项未处置的风险都应有对应的接受记录,没有记录就是治理缺口。