系统应经常进行自我检查，制度性地定期检查系统自我的薄弱环节并了解最新情况，以便在风险发生、发展、爆发之前完成危机漏洞的修复，从而强化危机应对能力。脆弱性分析审查是风险管理中较易于控制的因素，应成为系统的常规管理职能。
2.风险分析
风险分析是从风险发生的可能性和影响度这两个方面对风险水平进行分析。风险的可能性分析，通常以概率和频率两个变量来加以衡量。“概率是某种事物在同一条件下发生的可能性大小的度量，有客观概率和主观概率之分。客观概率是指在进行了许多（无穷）重复的试验（或观察）后，一个事件发生的长期相对频率。主观概率则代表了一种相信程度或可信度，即根据手中的证据，统计学家认为，某件事为真的程度有多大。表面上看，主观概率不如客观概率客观，但在实际研究中，特别是对于难以进行大量反复试验的问题，或不具备足够长的观察时间的问题的研究（如危机问题），它更具可操作性。”①概率越大的风险，其发生的可能性就越大。风险发生可能性的另一个量度频率，按其可能发生的频率分为A（频繁）、B（很可能）、C（有时）、D（极少）和E（不可能）五种。风险可能性除受风险本身性质的影响外，还与风险承受能力和控制能力成反比关系。系统的风险承受能力和风险控制能力越强，风险发生的可能性就越小；反之，系统的风险承受能力和风险控制能力越弱，风险发生的可能性就越大；风险可能性评估应综合考虑风险本身性质、风险承受能力和风险控制能力三个因素。
风险影响评估，是指对即将发生或刚刚发生的危机造成的影响或损失进行的评估，其作用在于解释“危机可能造成的损失是什么”。在这里，危机影响包括物理影响和社会影响两个维度。风险要素一旦被确认，无论这种风险造成的实际影响已经发生或者还没有发生，影响评估分析都要立刻启动，以为决策层提供最新的决策参考。
……
展开
