事件不等于风险

核心讲解

作者区分"事件"和"风险"：事件是发生了什么，风险是它对你造成的影响。风险管理的标准定义（ISO 31000）就是概率与后果的组合。同一事件对不同暴露者的后果不同：比如地震，对一栋抗震楼来说风险很小，对一栋危楼来说风险很大。作者的核心主张是：发生概率低的事件，若后果极端，风险可能很大。你不能控制事件是否发生，但可以控制自己的敞口——通过减少暴露来降低风险。保险、核安全的决策逻辑与此一致。当然，风险评估需要概率估计，完全不看概率不可行。但作者的核心主张是：关注你能控制的（敞口），而不是你不能控制的（事件）。

要点

• 事件≠风险：事件是发生了什么，风险是对你的影响。
• 风险管理=概率×后果（ISO 31000）。
• 同一事件对不同人风险不同。
• 你不能控制事件，但可以控制敞口。

常见误区

• 以为"事件发生了=风险大"——要看你的敞口。
• 以为"概率低=风险低"——概率低但后果大，风险可能很高。

编者注

• 无。

多方视角

作者的看法

发生概率低的事件，若后果极端，风险可能很大。

不同的看法

• 风险评估需要概率估计，完全不看概率不可行。

支持作者的理由

• 保险、核安全的决策逻辑与此一致。