總風(fēng)險(xiǎn)暴露指數(shù)可用于表示系統(tǒng)壽命期內(nèi)與其有關(guān)的貨幣損失。采用TREC可以為系統(tǒng)設(shè)計(jì)管理者提供如下信息：
a．總風(fēng)險(xiǎn)暴露（TRE）——對(duì)待評(píng)價(jià)的特定危險(xiǎn)事件所產(chǎn)生的風(fēng)險(xiǎn)的貨幣總數(shù)估計(jì)。其計(jì)算公式為：
TRE＝5×10（TREC-5）
b．年風(fēng)險(xiǎn)暴露（ARE）——總風(fēng)險(xiǎn)暴露除以估計(jì)的設(shè)計(jì)壽命（以年計(jì)）：
ARE＝TRE/設(shè)計(jì)壽命
c．單位風(fēng)險(xiǎn)暴露（URE）——單位產(chǎn)品的貨幣損失（或每一產(chǎn)品分?jǐn)倲?shù)），即TRE除以產(chǎn)品生產(chǎn)總數(shù)。
URE＝TRE/產(chǎn)品數(shù)
d．風(fēng)險(xiǎn)暴露比（RER）——總風(fēng)險(xiǎn)暴露與設(shè)計(jì)費(fèi)用之比。
RER＝TRE/總投資
TREC的準(zhǔn)確程度依賴于輸入數(shù)據(jù)的質(zhì)量。因此，系統(tǒng)安全性的重要任務(wù)之一是要確定和修正對(duì)故障率、暴露率、設(shè)計(jì)壽命、系統(tǒng)中該產(chǎn)品的數(shù)量等的原始估計(jì)值。當(dāng)然，從上面的分析和計(jì)算可以看出，TREC已將定性的風(fēng)險(xiǎn)估算發(fā)展到了具有某些定量的水平。
2．定量評(píng)價(jià)方法
對(duì)于一個(gè)系統(tǒng)、裝置或設(shè)備，通過(guò)定性評(píng)價(jià)，人們能對(duì)其中的危險(xiǎn)有一個(gè)大致了解，可以了解系統(tǒng)中安全性薄弱環(huán)節(jié)。但是，有時(shí)需要了解到底安全水平如何，系統(tǒng)的改進(jìn)能使安全性水平提高多少，事故發(fā)生的可能性到底有多大，后果到底有多嚴(yán)重等。回答這些問(wèn)題，需要對(duì)風(fēng)險(xiǎn)進(jìn)行定量的評(píng)價(jià)（Quantified Risk Assessment： QRA）。QRA的用途及所擔(dān)當(dāng)?shù)慕巧鐖D1所示。
定量風(fēng)險(xiǎn)評(píng)價(jià)是一種廣泛使用的管理決策支持技術(shù)，定量風(fēng)險(xiǎn)評(píng)價(jià)包含五個(gè)要素：
(1) 危險(xiǎn)識(shí)別：確定事故場(chǎng)景、危險(xiǎn)、危險(xiǎn)事件以及它們的原因和發(fā)生機(jī)理。一般由危險(xiǎn)檢查表（PHL）、初步過(guò)程危險(xiǎn)分析（PPHA）、危險(xiǎn)與運(yùn)行分析（HAZOP）來(lái)獲得識(shí)別的危險(xiǎn)。
(2) 頻率估計(jì)：確定識(shí)別的危險(xiǎn)事件的發(fā)生頻率。一般由歷史數(shù)據(jù)、故障樹(shù)分析（FTA）、可靠性與有效性研究、故障模式及影響分析（FMEA）來(lái)確定。
(3) 后果分析：確定識(shí)別的危險(xiǎn)事件后果的程度和概率。由事件樹(shù)分析（ETA）、事故分類/定義來(lái)確定。
(4) 風(fēng)險(xiǎn)估算：確定風(fēng)險(xiǎn)水平，是將頻率和后果進(jìn)行組合。
(5) 靈敏度分析：將研究的風(fēng)險(xiǎn)劃分優(yōu)先次序，進(jìn)一步估算那些有意義的風(fēng)險(xiǎn)水平、比較相關(guān)的風(fēng)險(xiǎn)估算、將研究的風(fēng)險(xiǎn)劃分優(yōu)先次序、評(píng)估獨(dú)立的不確定性和設(shè)置執(zhí)行進(jìn)度表。
QRA通過(guò)交替循環(huán)得到評(píng)估值 。開(kāi)始通過(guò)原因、后果、費(fèi)用、可能的頻率引出數(shù)量的估計(jì)，然后分析這些量對(duì)初始假設(shè)的靈敏度。QRA非常適合應(yīng)用于與技術(shù)裝備失效相關(guān)的決策問(wèn)題。
圖1 QRA的用途及所擔(dān)當(dāng)?shù)慕巧?br />
三 評(píng)價(jià)模型的建立
在對(duì)軟件項(xiàng)目進(jìn)行安全性評(píng)價(jià)時(shí)，首先應(yīng)考慮的是按照怎樣的原則和標(biāo)準(zhǔn)考察系統(tǒng)的安全性，正如在前面進(jìn)行危險(xiǎn)分析時(shí)所說(shuō)：引起系統(tǒng)不安全的危險(xiǎn)因素來(lái)源于系統(tǒng)中各個(gè)模塊，因此，考慮建立基于系統(tǒng)中各個(gè)模塊的評(píng)價(jià)模型，根據(jù)安全性評(píng)價(jià)的工作項(xiàng)目和內(nèi)容，考查系統(tǒng)在各項(xiàng)安全性指標(biāo)下的安全性水平。主要包括：
系統(tǒng)功能評(píng)價(jià)：系統(tǒng)在完成設(shè)計(jì)功能方面的有效性；
系統(tǒng)結(jié)構(gòu)評(píng)價(jià)：評(píng)價(jià)系統(tǒng)結(jié)構(gòu)（包括容錯(cuò)性、適應(yīng)性、操作性、維護(hù)性、擴(kuò)充性等）的危險(xiǎn)及危險(xiǎn)控制；
系統(tǒng)運(yùn)行評(píng)價(jià)：評(píng)價(jià)系統(tǒng)在各個(gè)工作時(shí)期、不同工作條件下的危險(xiǎn)及危險(xiǎn)控制。包括使用、維護(hù)兩種工作狀態(tài)。
四 小結(jié)
世界上沒(méi)有安全的事物，危險(xiǎn)事件是客觀存在的。不過(guò)，有的危險(xiǎn)事件經(jīng)常發(fā)生，有的則很少發(fā)生；有的危險(xiǎn)事件造成的后果很嚴(yán)重，有的則很輕微。但是，無(wú)論在何種情況下，是關(guān)系到國(guó)計(jì)民生的大系統(tǒng)的開(kāi)發(fā)，還是影響微乎其微的小程序的編寫(xiě)，都存在風(fēng)險(xiǎn)評(píng)價(jià)的必要性，只是其各自的評(píng)價(jià)采取了適合項(xiàng)目本身的方式而已。毫無(wú)疑問(wèn)，隨著項(xiàng)目管理理論的發(fā)展，人們將越來(lái)越重視風(fēng)險(xiǎn)的因素，將出現(xiàn)越來(lái)越多的風(fēng)險(xiǎn)評(píng)價(jià)技術(shù)。
參考文獻(xiàn)：
[1] 吳增玉，西寶，劉長(zhǎng)斌。中美建設(shè)工程風(fēng)險(xiǎn)管理體系比較研究，研究探索
[2] 盧有杰，盧家義，項(xiàng)目風(fēng)險(xiǎn)管理[M]。北京：清華大學(xué)出版社，1998，95-98
[3] 田德錄，盧鳳君，風(fēng)險(xiǎn)管理要素分析。中國(guó)農(nóng)業(yè)大學(xué)學(xué)報(bào)。1998，3
