2.2 风险矩阵与LEC法：给风险打分排序
2.2 风险矩阵与LEC法：给风险打分排序
本节摘要：资源永远不够治理所有风险，所以必须排队。本节给出两把最常用的尺子：5×5 定性风险矩阵（可能性×后果查表分级）与半定量 LEC 法（D=L×E×C 三因子打分），并用完整数值示例演示从打分到处置决策的全过程。
周一晨会，车间报上来七条待治理事项：砂轮机防护罩缺失、行车钢丝绳断丝超标、雨夜临时电缆贴地、油漆库通风机故障、学徒顶班吊装……预算只够治理三条。哪三条先上？凭资历吵是吵不出来的，凭感觉拍会拍错人命账。这一节的任务，就是把这场争论变成一次计算。
一、5×5 风险矩阵：两维查表定级
风险既然是可能性与严重程度的二维组合，最自然的量具就是矩阵：横轴后果分五级，纵轴可能性分五级，交叉格就是风险等级。先定两个刻度表：
可能性 L 五级：1＝极不可能（行业内几乎没听说过）；2＝较难（只在多重失误叠加时出现）；3＝可能（同行业时有发生）；4＝容易（本单位历史上发生过）；5＝频繁（一年内多次出现或条件持续恶化）。
后果 C 五级：1＝轻伤或小损（急救箱处理）；2＝轻伤（需就医、损工）；3＝重伤（永久性损伤或单套设备损坏）；4＝一人死亡或重大财产损失；5＝多人死亡或灾难性后果。
| L\C | 1 轻微 | 2 一般 | 3 严重 | 4 重大 | 5 灾难 |
|---|---|---|---|---|---|
| 5 频繁 | 中等 | 较大 | 重大 | 重大 | 重大 |
| 4 容易 | 中等 | 较大 | 较大 | 重大 | 重大 |
| 3 可能 | 低 | 中等 | 较大 | 较大 | 重大 |
| 2 较难 | 低 | 低 | 中等 | 较大 | 重大 |
| 1 极难 | 低 | 低 | 低 | 中等 | 较大 |
读表的规则四色分明：重大风险立即停——停止作业、撤人、挂牌，治理前不得恢复；较大风险限期治——定措施、定责任人、定时限，一周内启动；中等风险纳入计划——进入月度治理滚动池；低风险维持监控——保持现有屏障，定期复核。注意对角线逻辑：后果灾难级时，哪怕可能性只有"较难"，仍是重大——因为低概率高后果事件的治理逻辑不同于高频低损，赌不起。
矩阵的长处是快、直观、全员可参与；短处是刻度粗、主观性强——同一条隐患，老经验和新员工可能打出差两级的分。所以要靠第二条规则校准：分级打分必须三人以上独立进行再合议，且合议记录留痕（谁打的分、依据什么），这是后期审计与追责的生命线。
图：5×5 风险矩阵四色分区
二、LEC 法：三因子乘出来的分辨力
矩阵只用了两个维度，LEC 法加上第三个——暴露频率。公式是 D = L × E × C：D 为作业条件的危险性分值，L 是事故发生的可能性（0.1 到 10），E 是人员暴露于危险环境的频繁程度（0.5 到 10），C 是后果严重度（1 到 100）。三者相乘，逻辑直白：越容易出事、待得越久、伤得越重，危险越大。
| 因子 | 取值 | 含义 |
|---|---|---|
| L 可能性 | 10 / 6 / 3 / 1 / 0.5 / 0.2 / 0.1 | 完全可以预料 → 极不可能 |
| E 暴露频率 | 10 / 6 / 3 / 2 / 1 / 0.5 | 连续暴露 → 非常罕见地暴露 |
| C 后果 | 100 / 40 / 15 / 7 / 3 / 1 | 大多人死亡 → 轻微伤 |
按 D 值分级行动：D 大于 320 极其危险，立即停止作业；160–320 高度危险，需紧急整改；70–160 显著危险，限期整改；20–70 一般危险，需要关注；D 小于 20 稍有危险，可以接受。
完整算三条，把 2.1 节车间的例子接着用：
- 学徒顶班吊装：L＝3（新工人＋超限负荷，事故可能发生）；E＝6（每天工作数小时都在吊装环境）；C＝15（重物坠落致重伤）。D＝3×6×15＝270 → 高度危险，紧急整改：立即换持证司索工，学徒只准观摩。
- 雨夜临时电缆贴地：L＝1（绝缘完好时较难触电）；E＝3（每周一次夜班暴露）；C＝40（触电可能致死）。D＝1×3×40＝120 → 显著危险，限期整改：本周内架空或改桥架敷设，加漏电保护。
- 砂轮机防护罩缺失：L＝3（铁屑飞溅时有发生）；E＝6（机加工岗位连续暴露）；C＝7（眼部重伤但少致命）。D＝3×6×7＝126 → 显著危险，限期整改——注意它和电缆项分值接近，但 C 低 L 高：治理动作不同，前者换人，后者改线。
LEC 比"可能性×后果"矩阵多出的正是 E 这个暴露变量：同样的危险，全 天候连续作业与一年碰一次，风险完全不同。这解释了为什么 LEC 特别适合作业条件评价（谁在哪里待多久很清楚），而不太适合设备失效分析（暴露概念套不上）——后者请用第 3 章的故障树。
两把尺子的分工：矩阵用于快速分级和全员沟通，LEC 用于作业条件排序和治理优先级；两者都信奉同一句话——排不出序的风险清单，等于没有清单。
常见追问：打分的三个争议
问题：矩阵与 LEC 同一个风险打出不同等级，信哪个？
先问用途再问对错。做全厂排查的快速筛选，用矩阵（刻度粗但全员可参与）；给治理预算排序，用 LEC（暴露维度让"偶发高危"与"常发低危"分得开）。两者结果冲突通常发生在"L 高 C 低"与"L 低 C 高"之间——此时不比大小，比治理逻辑：高频低损看累积损失，低频高损看不可承受性。冲突本身就是信号：说明该风险需要更细的定量分析（第 3 章），而不是继续掰扯等级。
问题：LEC 打分有没有快速校准法？
有，用"标定锚点法"。开打分会的第一件事，全组一起给两个已知案例打分——一个本单位真实发生过轻伤的作业（它就该落在显著危险档），一个纯理论的极端场景（它就该落在稍有危险档）。锚点定了，中间的分才有相对一致性。没有锚点的打分会，分数发散是常态，这也是"三人独立打分再合议"必须配锚点的原因：程序管住的是随意性，锚点管住的是漂移。
三、本节要点回顾
- 5×5 矩阵规则：可能性与后果各分五级查表定级；四色行动规则是"重大即停、较大限期、中等入池、低档监控"；高后果档不因低概率而降级。
- LEC 法：D＝L×E×C，暴露频率是它比二维矩阵多出的分辨力；320/160/70/20 四条分界线对应五档行动。
- 打分校准：三人独立打分再合议、留痕，是对主观性的最低限度防御。
- 工具边界：矩阵与 LEC 适合现场与作业条件，不适合算设备失效路径——那是定量方法与故障树的领地。
排完序就到了最尖锐的问题：治理到什么程度可以收手？风险能压到零吗？谁有权宣布"剩余风险可接受"？下一节用定量评价与 ALARP 原则正面回答。