風險評估(risk assessment)，是指在風險事件發生之前或之后，對該事件給VIP的生命財產造成的影響和損失的可能性進行量化評估的工作。即：風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。從人身安全的角度來講，風險評估就是對被保護對象所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險可能性的評估。風險評估是保鏢及保鏢組織建立安全預案的重要途徑。否則，保鏢在保護過程中就猶如“聾子”和“瞎子”。

職業保鏢保護指定目標，其實最核心的兩個環節就是首先要知道風險在哪里，其次就是如何去規避和解決這些風險。但我們也要清楚一個事實，風險評估即使采取了量化測評方式，但實際結果與評價數據可能會有所偏差，這種偏差源于人為活動變化和環境變化。所以，評估失誤后產生的風險變化需要保鏢及組織具有隨機應變的能力。職業保鏢在進行風險評估時有三種情況：事前評估(可見性不強)、事中評估(時間緊迫)、事后評估(參考值多，以防止風險二次發生)。

[案例1] 2011年，王先生和李女士離婚后，法院將女兒撫養權判給王先生，李女士一直想獲得撫養權，并多次與王先生商量無果，雙方關系后來惡化到如同仇人。兩年后，有著上億身價的李女士伙同七八個社會人員在一家超市強行控制王先生，欲搶走女兒，但孩子根本不愿意隨母親離開。在保安和市民的解圍下，李女士一伙人快速離開。后來王先生致電我希望帶團隊進行為期一年的保護，保障女兒不會被任何人非法帶走，由于我當時帶隊在墨西哥，遺憾地謝絕了王先生的委托，我將該任務轉交給了以前合作過的香港某安保公司PSI(化名)。

幾天后，我了解PSI的任務執行狀況，當看到電子版預案時很失望，當問其風險評估結果，他們拿不出來。那么預案的對象是誰呢？有哪些風險因子呢？預案設計出來防誰呢？我就問了一個問題：如果你們駕車護送孩子上學的路上，突然車子被堵截或者發生了一次看似很普通的擦碰，你們怎么做？當時PSI的領隊一下就懵了，因為他們根本沒想過這個問題。PSI在別墅和學校周圍的防范都做得很完善，包括學校領導、孩子班主任，門衛室都保持著互聯互通，但卻忽略了很多其他的可能性。這就是靠感覺、靠個人經驗去草率評估后就做方案，風險評估過程不系統而導致的。

一、風險評估在實踐中的應用

每一名保鏢及每一位VIP都會作出一定的風險評估，但幾乎都是感知上的評估，經不起推敲。大部分中國市場的保鏢及VIP都很少或從沒有接觸到風險，于是淡化了專業風險評估的意義，風險一旦發生，全然始料不及，束手無策，因為沒有系統評估，肯定不會有完整的預案。全世界所有首腦的警衛團隊，都有一個集情報收集、風險評估為一體的評估組，警衛小組必須依靠評估組的數據來決定保護方案，甚至可能會因為評估組的意見取消首腦的行程。

在中國，我們不得不承認環境的因素會左右成本的預算。在整體環境相對安全的情況下，讓每一次任務都做一個系統的評估是不現實的，而在一些重大任務、特定任務中對特定人群的保護，絕不能靠感覺預測風險，必須要事前進行專業的風險評估，只有如此才能作出貼近實際的保護方案和應急預案。

二、風險量化測評的作用

(1) 便于團隊了解風險源、掌控風險因子的變化，便于及時作出防控調整。

(2)能讓VIP及相關安全負責人清晰事件的狀態，并作出合理指示和配合。

(3)能讓VIP集結相應資源，配合保鏢一同對風險進行應對。

(4)風險評估的過程能集思廣益，有助于掌握更多未曾注意到的風險。

(5)風險評估的專業化讓VIP對保鏢更有信心，從而提高了被保護方予以保鏢的配合度。

三、威脅評估依據

(1)環境因素：也可以理解為物的因素，包括物質和物體，在評估環境威脅的時候主要參考速度、運動軌跡、硬度、鋒利程度、結構強度、重量、化學反應、感官反應等。

(2)人為因素：主要是指人為主觀故意，通過運用物作為工具對他人進行侵害，評估人的威脅時，主要考慮人的性格、體型、身份、思維、教育程度、過往經歷、經濟能力、社會資源等。

四、風險評估參考因素

(1)要確定保護行為是否具有合法性。

(2) VIP面臨哪些潛在威脅。

(3)導致威脅的原因有哪些。

(4)威脅發生的概率有多大。

(5) VIP存在哪些弱點可能會被威脅利用。

(6)一旦威脅事件發生，VIP會遭受怎樣的損失或者面臨怎樣的負面影響。

(7)應該采取怎樣的安全措施才能將風險帶來的損失降低到最低程度。解決以上問題的過程，就是風險評估的過程。

五、風險評估的步驟

(1)風險辨識：找出VIP生活及工作中存在的潛在威脅和面臨的各種風險。

(2)風險分析：對辨識出的風險分析，計算發生的概率和評估發生的條件。

(3)風險評價：評估風險可能對VIP的影響程度及VIP承受風險的能力。如果保鏢已經介入，也包含評估保鏢及團隊在內的承受能力。

六、風險等級的定性及對應防護級別

(1)5級：虛擬風險，源于心理上的一種恐懼性假設，從邏輯上分析是不太可能發生的。對此風險進行V級防護，近似于常規防范，按照常規任務的防范措施進行

(2) 4級：一般風險，風險發生的可能性小或者即使發生，造成的損失較小。對此風險進行I級，在常規任務防護的基礎上，增加對風險源的關注度。

(3)3級：較大風險，風險發生的可能性較大，但造成的損失程度是受保方可以承受的。對此風險進行I級防護,需要重點關注風險源，在不影響VIP的情況下，做好防護措施，并制定應急預案。

(4) 2級：嚴重風險，發生的概率較小，一旦發生造成的損失巨大。對此風險進行II級防護，需要與VIP及相關負責人進行緊急討論，擬訂應急預案，并向當地警方報備，必要時可以對VIP進行物理轉移、隱藏等措施，并加強防護設備。

(5)1級：特大風險，風險發生的可能性很大，一旦發生將產生災難性后果，受保方無法承受。對此風險進行I級防護,第一時間向當地警方及政府報備，并尋求相關保護和安全建議：必須以最大限度、更高成本投入來加強安保人員和防護設施進行風險抵御;需要作出2套以上的應急預案，并提前將預案進行演練。

七、風險抵抗能力定級

(1)E級：不具備任何風險抗衡能力。

(2) D級：具備很小風險抗衡能力。

(3) C級：具備一般性風險抗衡能力。

(4)B級：具備較強的風險抗衡能力。

(5) A級：具備非常強的風險抗衡能力。

八、風險源調查

風險源與風險密不可分，在職業保鏢的安全保護過程中，風險源是指對VIP不利影響的一種或多種的化學的、物理的或生物的風險來源，如人為活動、環境變化等。我們將這些風險源分類為以下幾種。

(1)人的因素：指被懷疑為可能會對VIP進行侵害的人員。根據對指定人員的相關信息掌握進行評估判斷，這個過程稱為“人為風險源調查”。

(2) 物的因素：指被懷疑的所有環境中可能會對VIP造成傷害的物體、物質。根據對指定環境、物體的信息掌握進行評估判斷，這個過程稱為“環境風險源調查”。

九、風險評價表

國際上采取風險評估的方法各有不同，除特定的安全組織外，民間大部分是針對生產作業風險(如格雷厄姆評價法)和財務風險(如綜合評價法)進行評估。對以人身安全為核心的職業保鏢來講，最適用于風險因子分析法。

風險因子分析法是指對可能導致風險發生的因素進行評價分析，從而確定風險發生概率大小的風險評估方法。其一般思路是：調查風險源一識別風險轉化條件一估計風險發生的后果一風險承受能力一風險評價。

風險因子分析法，是用與VIP風險有關的三種因素指標值的乘積來評價VIP面臨風險大小，這三種因素分別是：L(likelihood，危險發生的可能性)、C(consequence，危險一旦發生可能造成的后果)和R(risk tolerance，風險承受能力)。給三種因素的不同等級分別確定不同的分值，再以三個分值的乘積D(danger，危險程度)來評價危險性的大小，即：D=LXCXR，D值越大，說明風險性大，需要加強防御措施，或改變發生危險的可能性，或減輕危險所帶來的損害。

人身風險評估分值的獲取是一項難度很大的過程，不像財務風險評估有數據作為支持和依據。所以，人身風險評估融入了很多生活經驗和知識，數據越簡單越直觀，越復雜走偏離實際。