风险评估方法课件4-第四章

情景分析类风险评估方法01.根本原因分析02.情景分析法03.事故树分析法05.故障树分析法目录04.事件树分析法06.定性决策树分析法07.因果分析08.鱼骨图09.业务影响分析10.压力测试01.根本原因分析根本原因分析（RootCauseAnalysis,RCA），又称损失分析(Lossanalysis)，是一项结构化的问题处理法，用以逐步找出问题的根本原因并加以解决，而不是仅仅关注问题的表征。根本原因分析是一个系统化的问题处理过程，包括确定和分析问题原因，找出问题解决办法，并制定问题预防措施。在组织管理领域内，根本原因分析能够帮助利益相关者发现组织问题的症结，并找出根本性的解决方案。RCA试图识别事故的根本或最初原因，而不是仅仅处理非常明显的表面“症状”。做好RCA工作的几点好处是：提供了一个鉴定和证实特定问题原因的逻辑思维方法；有助于使组织并完成失效模式鉴定的方式规范化，有助于证实产品设计和生产过程中的FMEA分析的失效模式，进而更准确的进行风险评估；提供了一个简单、恰当的决定和评估可能原因的方式；适用于产品研发过程的各个阶段，有助于许多工程领域问题的根本原因分析。RCA的局限性包括：未必有所需的专家；关键证据可能在故障中被毁或在清理中被删除；团队可能没有足够的时间或资源来充分评估情况；可能无法充分执行建议。01.用途组织的多数疑难杂症都有不止于一种应对之法，这些各不相同的解决之法，对于组织来说亦有不同程度的资源需求。因为这种关联性的存在，就需要有一种最为有利的方案，能够快速解决妥善地解决问题。因此，只顾解决表面原因、而不管根本原因的解决之法成为一种普遍现象，就不足为怪了。然而，选择这种急功近利的问题解决办法，治标不治本，问题免不了要复发，其结果是组织不得不一而再、再而三地重复应对同一个问题。可以想象，这些方法的累积成本肯定是惊人的。根本原因分析法的目标是找出：问题（发生了什么）；原因（为什么发生）；措施（什么办法能够阻止问题再次发生）。所谓根本原因，就是导致我们所关注的问题发生的最基本的原因。因为引起问题的原因通常有很多，物理条件、人为因素、系统行为、或者流程因素等等，通过科学分析，有可能发现不止一个根源性原因。RCA适用于各种环境，拥有广泛的使用范围：安全型RCA用于事故调查和职业健康及安全；故障分析RCA用于与可靠性及维修有关的技术系统；生产型RCA用于工业制造的质量控制领域；过程型RCA关注的是经营过程；作为上述领域的综合体，系统型RCA主要用于处理复杂系统的变革管理、风险管理及系统分析。01.操作输入：RCA的基本输入数据是指从故障或损失中搜集的证据。分析中也可以考虑其他类似故障的数据。其他输入数据可以是为了测试具体假设而得出的结果。输出：RCA的输出结果包括：记录收集的数据及证据；分析假设；归纳有关最有可能造成故障或损失的原因；纠正行为的建议。识别出RCA的需求之后，应指定一群专家开展分析并提出建议。专家的类型主要取决于分析故障时所需的具体专业知识。虽然可以使用不同的方法进行分析，但开展RCA的基本步骤是相似的，包括以下方面：组建团队；确定RCA的范围及目标；搜集有关故障或损失的数据及证据；开展结构化分析，以确定根本原因；找出解决方案并提出建议；执行建议；核实所执行建议的成效。结构化分析方法可以包括下列某一种方法：5-why法，即反复询问“为什么?”，以剥离原因层及次原因层；失效模式和效应分析；故障树分析；鱼骨图(鱼刺图)；帕累托分析；根原因图。对可能原因评价经常开始于明显的客观原因，然后是人为的原因，最后是潜在的管理或基本原因。相关各方必须对识别出的事故原因进行控制或消除，以便使纠正行为取得效果并富有价值。01.操作(1)界定问题，明确与问题相关的条件，找出哪些可能和哪些不可能与特定问题有关的因素。(2)描述并界定特定问题的可能原因。通过背景资料和数据(可来自FTA、FMEA或其他工程失效分析结论、试验结果、模拟研究结论、预试验结果等)说明每个原因。为了挖掘根本原因及其影响，可能需要预先进行假设，并对假设进行定量或者定性的验证。(3)通过统计分析工具或者工程判断将可能原因列表，评估后判定最有可能的根本原因。采用的评估判定方法可以是诸如假设检验，或利用试验分析技术进行定量统计，如果数据本来就是定量的，那么就运用决策技术以找出主要原因，或采取格式化的(决策树或效益矩阵)或者非格式化的(比较分析)决策技术来缩小根本原因所在的范围。(4)通过现场试验、实验室试验或者过程描述提供准确定位真正原因的有效信息，用有助于再现问题的手段，在不同的环境条件下多次模拟可以提高置信水平。01.RCA过程01.补充文献[1]朱爱勇.FMEA与RCA在食品安全风险评估中的应用.解放军医院管理杂志.2013(4).[2]范文玲等.根本原因分析法在消毒供应室风险管理中的应用.中国社区医师.2014(7).[3]杨俊等.基于根本原因分析法对医疗设备使用风险的探究.中国医学装备.2014(1).[4]朱爱勇等.FMEA与RCA在食品安全风险评估中的应用.解放军医院管理杂志.2013(4).02.情景分析法情景分析也称剧情分析或场景分析或方案分析，它试图考虑引起变量变动的深层次的经济因素以及这些因素对变量同时产生的影响。分析不同情境下项目净现值的变化有助于对项目的前景有更为清晰的认识，避免错误的投资决策。情景分析可用来预计威胁和机遇可能发生的方式，以及如何将威胁和机遇用于各类长期及短期风险。在周期较短及数据充分的情况下，可以从现有情景中推断出可能出现的情景。对于周期较长或数据不充分的情况，情景分析的有效性更依赖于合乎情理的想象力。在识别和分析那些反映诸如最佳情景、最差情景及期望情景的多种情景时，可用来识别在特定环境下可能发生的事件并分析潜在的后果及每种情景的可能性。如果积极后果和消极后果的分布存在比较大的差异，情景分析就会有很大用途。02.情景分析法情景分析需要分析的变化可能包括：外部情况的变化(例如技术变化)；不久将要做出的决定，而这些决定可能会产生各种不同的后果；利益相关者的需求以及需求可能的变化方式；宏观环境的变化(如监管及人口统计等)；有些变化是必然的，而有些是不确定的。有时，某种变化可能归因于另一个风险带来的结果。例如，气候变化的风险正在造成与食物链有关的消费需求发生变化，这样会改变哪些食品的出口会盈利，以及哪些食品可能在当地生产更经济。局部及宏观因素或趋势可以按重要性和不确定性进行列举并排列。应特别关注那些最重要、最不确定的因素。可以绘制出关键因素或趋势的图形，以显示那些情景可以进行开发的区域。02.情景分析法情景分析可以结合经营连续性计划或估计系统故障、网络故障的影响来使用，从而反映风险对企业经营的全面影响。如果企业风险管理部门试图把增长、风险和利润连接起来，在战略计划编制中就可以实施情景分析，从而由预见地制定风险应对方案。在实际操作中，企业通常会按照以下三种情景来分析预测风险指标数据，进而评估相应风险：乐观激进情景，即内外部环境都有利的情形；保守情景，即内外部环境都不利的情形；中性状态情景，即以事项发生的最大可能性作为预测基准。一般而言，情景有四个组成要素，即最终状态、故事情节、驱动力量和逻辑。最终状态是指情景最终阶段的战略状态或结果；故事情节则是为了达到最终状态需要采取的措施；驱动力量是指塑造或推动情节发展的力量，如目标、竞争力、文化等，而逻辑则提供了某一驱动力量或主体为什么如此行动的解释。这四个要素相互交织，构成了各种不同的情景。02.情景分析法情景分析法的主要功能表现为四个方面：识别系统可能引起的风险；确定项目风险的影响范围，是全局性还是局部性影响；分析主要风险因素对项目的影响程度；对各种情况进行比较分析，选择最佳结果。情景分析法的实质是一种向前展望和倒后推理，正如费伊所提出的“向未来学习”，即构造出多种不同的未来情景（向前展望），然后确定从未来可能出现的各种情景到现在之间必须经历哪些关键的事件（倒后推理）。之所以采用情景分析法进行风险识别，是因为企业面临的战略风险是错综复杂的，通过把可能性聚焦于几个有限的情景，可以缩小不确定性的范围，同时也有利于监视从现在到未来各种情景路径上的风险征兆和路标，设计出对情景的搜集战略，之后进行连续的监视，即可对风险作出早期预警。02.情景分析法情景分析法包括三个方面的内容。筛选。筛选是按一定的程序将具有潜在风险的事件、过程、现象和人员进行选择的风险识别过程，具体包括：仔细检查-征兆鉴别-疑因估计。监测。监测是在风险出现后对事件、过程、现象、后果进行观测、记录和分析（其特征）的过程，具体包括：疑因估计-仔细检查-征兆鉴别。诊断。诊断是对项目风险及损失的前兆、后果与各种起因进行评价和判断，找出主要原因并进行仔细检查的过程，具体包括：征兆鉴别-疑因估计-仔细检查。02.用途通过模拟不确定性情景，对企业面临的风险进行定性和定量分析。情景分析可以帮助决策并规划未来战略，也可以用来分析现有的活动。它在风险评估过程中的三个步骤中都可以发挥作用。情景分析可以用来预计威胁和机会可能发生的方式，并且适用于各类风险包括长期及短期风险的分析。在周期较短及数据充分的情况下，可以从现有情景中推断出可能出现的情景。对于周期较长或数据不充分的情况，情景分析的有效性更依赖于合乎情理的想象力。如果积极后果和消极后果的分布存在比较大的差异，情景分析的应用效果会更为显著。02.情景分析法主要优点对于未来变化不大的情况能够给出比较精确的模拟结果。主要局限性在存在较大不确定性的情况下，有些情景可能不够现实；在运用情景分析时，主要的难点涉及数据的有效性以及分析师和决策者开发现实情境的能力，这些难点对结果的分析具有修正作用；如果将情景分析作为决策工具，其危险在于所用情景可能缺乏充分的基础，数据可能具有随机性，同时可能无法发现那些不切实际的结果。02.情景分析法与德尔菲法的区别德尔菲法作为一种有效获取专家知识的手段，其中侧重于如何获取专家较为一致的经验判断，而情景分析法中的专家经验判断获取方法则承认专家的不一致性（并不一定要协调这种不一致性），并寻求这种不一致性存在的合理解释。另外，情景分析还考虑了影响这种发展的关键事件之间的相互影响，因此情景分析中获取处理专家经验判断方法的复杂性及多样性绝非德尔菲法所能比拟的。由此可见，情景分析法是一种比德尔菲法更先进完善的预测方法，当然情景分析也采用了德尔菲法的一些思想原则。02.操作输入：情景分析的必要前提是要构建一支专家团队，其成员了解相关变化的特征（例如，可能的技术进步），同时需要具备丰富的想象力，可以有效预见未来发展。同时，掌握现有变化的文献和数据也很必要。输出：识别并描述未来可能发生的各类情景及发展趋势，并针对各类情景制定相应的应对措施。

情景分析法用于风险识别的过程。(1)情景过程的构建。识别组织知识的空白；创建情景推进团队；确定情境项目规划期的长短。(2)情景项目背景的探索。与团队成员进行访谈；整理和分析访谈结果；确定议题；邀请资深人士加入，以帮助情景团队质疑常规的方法和态度。(3)情景挖掘。通过结构性的思考发现各种驱动力量，检验其后果，并处理由此产生的复杂情况；确定影响和不确定性；通过绘制交叉影响矩阵得出具有最大影响和最不确定性的两个类别；展开情景并充实情景故事的情节。(4)情景分析。检验对经营问题的理解；检验情景故事的内部一致性。(5)系统检验。画出情景故事内在驱动力量的影像图，以此进行系统检验。(6)识别规划。激发组织的思想变革；识别早期的风险征兆信号；设计从现在到未来的行动计划。从上述情景分析的过程可以看出，情景开发的过程就是风险识别的过程，交叉影响矩阵中的事件既是情景开发的重点，也是识别出的主要风险。通过系统检验可以进一步确定所识别出的风险，风险识别过程的最后一步能确定早期的风险征兆信号，从而确定风险监视的对象。02.实例以下举例说明一家企业在评估一项投资项目的风险时所进行的情景分析。02.补充文献[1]宁钟等.基于情景分析的供应链风险识别——某全球性公司案例分析.工业工程与管理.2007(4).[2]范洪波等.情景分析在商业银行风险管理中的应用.金融论坛.2010(5).[3]饶伟等.基于情景分析的项目风险识别方法研究.理论观察.2012(10).[4]谢晓雪.情景分析在操作风险计量中的应用研究.投资研究.2009(12).[5]王欣.基于情景分析的战略风险管理探讨.品牌.2016(2).[6]程先富等.基于情景分析的区域洪涝灾害风险评价——以巢湖流域为例.长江流域资源与环境.2015(8).03.事故树分析法事故树法（FaultTreeAnalysis，FTA）是一种用树形图表示系统可能发生的某种事故与导致事故发生的各种因素之间的逻辑关系的方法，即是一种图形演绎方法，是故障事件在一定条件下的逻辑推理方法。FTA主要遵循从结果找原因的原则，将项目风险形成的原因由总体到部分按树枝形状逐级细化，分析项目风险及其产生原因之间的因果关系。通过对可能造成系统事故或导致灾害后果的各种因素的分析，确定故障原因的各种可能组合方式。它既可以用作定性分析，也可以在计算机的辅助下用做定量分析，是一种有效的分析和评价复杂系统风险的方法。03.过程1.准备阶段(1)确定所要分析的系统。即确定研究对象，将研究对象看做一个系统，明确系统的范围，明确影响系统风险的主要因素。例如本处以海上石油国际合作项目为分析系统，研究其面临的政治风险因素及其防范对策。(2)熟悉系统。这是事故树分析的基础和依据。对于已经确定的海上石油国际合作项目进行深入的调查研究，收集该系统的有关资料与数据，包括该系统的界定、功能、项目管理流程和环境因素等。(3)调查系统发生的政治风险事故。收集、调查国内外海上石油工程和国际石油合作项目曾经发生过的政治风险事件和将来有可能发生的政治风险事件，同时还要收集、调查国内外同类系统曾发生的所有政治风险的资料。2.事故树的编制(1)确定事故树的顶事件。即确定所要分析的对象事件，本处为项目的政治风险。(2)确定与顶事件有关的所有原因事件。原因事件可以是机械事件、人为事件或环境事件等。(3)编制事故树。采用一些规定的符号,按照一定的逻辑关系,把事故树顶事件与引起顶事件的原因事件,绘制成反映因果关系的树形图。03.操作本部分利用事故树进行跨国经营政治风险的评估。（1）政治风险及其特点政治风险是由于一国政治体制和外交、经济等政策的变动以及国家政治、法律和社会的不稳定性导致项目投资者遭受损失的可能性。政治风险对于进行跨国经营的公司而言，是一项特别需要认真分析和努力规避的风险，它的发生常常会给公司带来很大的损失，其主要具有以下特点：客观性、不确定性和可变性。总之，政治风险的这些特点给预测工作带来很大的难度，通常只能在总结多个项目的历史经验基础上从定性的角度对其进行预测。（2）利用事故树确定跨国经营的政治风险因素政治风险是一种不确定事件，很多时候会受到合作双方所在国政府的主观因素影响。海上石油国际合作项目与国内项目相比，受政治风险影响的可能性和程度要大很多。这种风险通常表现为国际社会风险、东道国内部风险和石油公司母国风险三方面。一般情况下，国际社会的关系紧张、东道国内部的政治不稳定以及石油公司母国的政策导向变动等因素都会给参与合作的石油公司带来很大的影响。有时这种影响是致命的，可以导致整个项目的瘫痪。在合作前必须充分考虑国际社会、东道国内部以及石油公司母国的政治情况。03.操作①风险源的辨识。运用事故树法分析海上石油国际合作项目政治风险，首先把项目的政治风险确定为顶事件，接下来按政治风险的国别来源把中间事件确定为来自国际社会的风险、来自东道国内部的风险以及来自石油公司母国的风险。然后通过前期的资料调查，汇总、整理出导致海上石油国际合作项目政治风险事故发生的风险因素，针对各中间事件对风险源进行辨识确定基本原因事件，最后建立项目政治风险事故树。海上石油国际合作项目政治风险的相关因素如下。A.来自国际社会的风险，主要有以下方面：国际社会对东道国实施政策限制以及国际抵制；国际社会与东道国关系紧张；国际组织和其他国家对东道国的制裁和战争；来自国际社会的舆论压力；国际恐怖主义针对海上合作区块的报复性袭击。B.来自东道国内部的风险，包括以下方面：东道国对海上合作区块的所有权问题引发了其他国家的争议；政权频繁更迭和派系争斗导致的政局不稳定；民族矛盾和宗教矛盾导致的骚乱；东道国的内乱、大规模闹事和暴力事件；东道国对外关系紧张及边界冲突；恐怖主义的袭击；东道国因官僚体制造成的政治腐败；外汇、税收和价格等政策及法律的变动；东道国对投资者采取的征收、没收和报复性充公行为。C.来自石油公司母国的风险，主要包括以下方面：出于技术保护，母国对海上石油国际合作项目采取政策限制；母国因派系斗争导致的政局不稳定；母国对东道国投资政策变动；母国与东道国外交关系恶化。03.操作②政治风险事故树的建立。运用专家调查法，针对上面的风险源向在海上石油国际合作方面具有权威意见的专家发起调查，征询意见，请专家筛选出发生可能性大或发生可能性小但影响后果严重的因素，合并性质和影响后果大体相同的因素，剔除其认为发生可能性小且影响微弱的因素。在专家对风险源进行筛选、剔除和合并后，汇总整理专家的意见，求取出影响项目政治风险的最基本的因素即事故树的最小割集，可得到海上石油国际合作项目政治风险的事故树，如下图所示。03.补充文献[1]肖艳玲.基于事故树法的海上石油国际合作项目政治风险分析.价值工程.2010(11).[2]郭一冰等.事故树法在环境风险评价中的应用.环境保护与循环经济.2009(3).[3]曾丽君.基于事故树分析法的风险评价指标的确定.中国科技信息.2009(6).[4]常悦等.基于事故树-层次分析法的高校实验室火灾风险评估.城市建筑.2016(3).[5]周德红等.事故树分析法在LNG储存系统风险评估中的应用.工业安全与环保.2016(3).[6]李倓.基于事故树分析法的企业消防安全风险分析.价值工程.2016(1).04.事件树分析法事件树(EventTreyAnalysis,ETA)是一种表示初始事件发生之后互斥性后果的图解技术，其根据是为减轻其后果而设计的各种系统是否起作用，它可以定性地和定量地应用。它起源于决策树分析（DTA），是一种时序逻辑的分析方法，在事件发生的顺序上，存在着因果的逻辑关系，它以一初始事件为起点，按照事件的发展顺序，分成阶段，一步一步地进行分析，每一事件可能的后续事件只能完全对立的两种状态（成功或失败、正常或故障、安全或危险等）之一的原则，逐步向结果方面发展，直到达到系统故障为止。它既可以定性地了解整个事件的动态变化过程，又可以定量计算出各阶段的概率，最终了解事件发展过程中各种状态的发生概率。04.事件树分析法事件树分析着眼于事故的起因，即初因事件。一起事故的发生，是许多事件相继发生的结果，其中，一些事件的发生是以另一些事件首先发生为条件的，而一个事件的出现，又会引起另一个事件的出现。在事件发生的顺序上，存在着因果的逻辑关系。事件树分析法就是利用这种时序归纳逻辑的原理，以一初始事件为起点，按照事故的发展顺序，在“发生与不发生”（也就是成功或失败，正常或故障，安全或危险等）的两种可能性交替的情况下，分阶段，一步一步地进行分析，逐步向结果方向发展，直到达到系统故障或事故为止，形成树枝状的事件图解。这其中每一事件可能的后续事件只能按照完全独立的两种状态“发生与不发生”（也就是成功或失败，正常或故障，安全或危险等）之一的原则进行。事件树分析法具有散开的树形结构，考虑到了其他系统、功能或障碍，反映出引起初始事件加剧或缓解的事件。其中数字是在各种事件即分支完全独立的情况下，事件发生的概率。值得注意的是，事件树中的可能性是一种有条件的可能性。事件树分析也是一种决策树，但是它的结果仅仅依赖于系统的内在客观规律，而在决策树中结果取决于决策者的主管控制和影响。04.用途ETA适用于对故障发生以后，在各种减轻事件严重性的影响下，对多种可能后果的定性和定量分析。ETA分析适用于多环节事件或多重保护系统的风险分析和评价，既可用于定性分析，也可用于定量分析。ETA定性分析，有利于群体对初始事项之后可能出现的情景及依次发生的事项进行集思广益，同时就各种处理方法、障碍或旨在缓解不良结果的控制手段对结果的影响方式提出各种看法；而定量分析，更有利于分析控制措施的可接受性，主要用于拥有多项安全措施的失效模式。ETA法是从决策树逐渐演化而来的，用于对可能带来损失或收益的初因事件建立模型。但是，在追求最佳收益路径的情况下，更经常地使用决策树建立模型。04.事件树分析法在进行事件树分析时，应首先了解系统构成和功能，特别要注意以下几点：(1)在确定和寻找可能导致系统严重事故的初始事件和系统事件时，要有效地利用平时的安全检查表、巡视结果、未遂事件和故障信息，以及相关领域、类似系统和相似系统的数据资料。(2)选择初始事件时，重点应放在对系统安全影响大、发生频率高的事件上；对开始阶段选择的初始事件应进行分类整理，对于可能导致相同事件树的初始事件要划分为一类，然后分析各类初始事件对系统影响的严重性，应优先做出严重性最大的初始事件的事件树。(3)在根据事件树分析结果制定对策时，要优先考虑事故发生概率高、事故影响大的项目。(4)当系统的事故发生概率是由组成系统的作业过程中各阶段安全措施的程序错误或失败概率的逻辑积表示时，其对应的措施是使发生事故的各阶段中任何一项安全措施成功即可，并且对策的时机越早越好。(5)系统中事故发生概率是由构成系统的作业过程中事故发生的逻辑和表示时，须采取的对策是使可能发生事故的所有安全措施都成功。(6)事故防止对策的种类，包括体制方面、物的对策和人的对策。04.事件树分析法优点：(1)ETA以清晰的图形显示了经过分析的初始事项之后的潜在情景，以及缓解系统或功能成败产生的影响；(2)它能说明时机、依赖性，以及故障树模型中很烦琐的多米诺效应；(3)它生动地体现事件的顺序，而使用故障树是不可能表现的。局限性：(1)为了将ETA作为综合评估的组成部分，一切潜在的初始事项都要进行识别，这可能需要使用其他分析方法(如危害及可操作研究法)，但总是有可能错过一些重要的初始事项；(2)事件树只分析了某个系统的成功及故障状况，很难将延迟成功或恢复事项纳入其中；(3)任何路径都取决于路径上以前分支点处发生的事项。因此，要分析各可能路径上的众多从属因素。然而，人们可能会忽视某些从属因素，如常见组件、应用系统以及操作员等。如果不认真处理这些从属因素，就会导致风险评估过于乐观。04.操作输入包括：相关初始事项清单；关于应对、障碍和控制及其失效概率的信息；了解最初故障加剧的过程。输出包括：对潜在问题进行定性播述，并将这些问题视为包括初始事件.同时能产生各类向题的综合事件；对各类事件的发生频率或概率以及事件的发生序列、各类事件的柑对重要性的估算；降低风险的建议措施清单；建议措施效果的定量评价。(1)挑选初始事件。初始事件可能是粉尘爆炸这样的事故或是停电这样的事项。(2)按序列出那些旨在缓解结果的现有功能或系统。用一条线来表示多个功能或系统成功(用“是”表示)或失败(用“否”表示)。(3)在每条线上标注一定的失效概率，同时通过专家判断或故障树分析的方法来估算这种条件概率。这样，初始事件的不同途径就得以建模注意，事件树的可能性是一种有条件的可能性，例如，启动洒水功能的可能性并不是正常状况下测试得到的可能性，而是爆炸引起火灾状况下的可能性。事件树的每条路径代表着该路径内各种事项发生的可能性。鉴于各种事项都是独立的，结果的概率用单个条件概率与初始事项频率的乘积来表示。04.实例如下图所示，分析初始事件为爆炸之后，在发生火灾、洒水系统工作、火警出动等不确定性事件下产生各种后果的频率爆炸发生以后(频率为10-2，即100年发生一次)，发生火灾的概率为0.8，不发生火灾的概率为0.2；发生火灾后，洒水系统工作的概率为0.99，不工作的概率为0.01；在洒水系统工作下，火警激活的概率为0.999，不激活的概率为0.001。因此，爆炸发生以后发生火灾、洒水系统工作，火警激活将产生有报警的可控火灾这一结果，其发生频率为10-2x0.8x0.99x0.999=7.9x10-3。下图显示当分支完全独立时对简单事件树一的简单计算。04.实例04.补充文献[1]郝新东,刘菲.事件树法与德尔菲法在企业法律风险识别中的契合.企业家天地.2010(12).[2]金朝光,林焰,纪卓尚.基于模糊集理论事件树分析方法在风险分析中应用.大连理工大学学报.2003(1).[3]解家毕等.事件树法原理及其在堤坝风险分析中的应用.中国水利水电科学研究院学报.2006(6).[4]杜振国等.基于动态事件树的安全风险分析方法.科学技术与工程.2011(8).[5]王静亚.基于模糊集事件树法和模糊综合评判法的土石坝溃坝风险分析研究.河北工程大学硕士论文.2015.[6]郑凯雷等.模糊事件树分析方法及其在船舶工程风险分析中的应用研究.工业设计.2016(5).05.故障树分析法故障树(Faulttreeanalysis，简称FTA)是用来识别和分析造成特定不良事件(称作顶事件)的可能因素的技术。造成故障的原因因素可通过归纳法进行识别，也可以将特定事故与各层原因之间用逻辑门符号连接起来并用树形图进行表示。树形图描述了原因因素及其与重大事件的逻辑关系。故障树中识别的因素可以是与硬件故障、人为错误或其他引起不良事项的相关事项。用途：故障树可以用来对故障(顶事件)的潜在原因及途径进行定性分析，也可以在掌握原因事项概率的相关数据之后，定量计算重大事件的发生概率。故障树可以在系统的设计阶段使用，以识别故障的潜在原因并在不同的设计方案中进行选择；也可以在运行阶段使用，以识别重大故障发生的方式和导致重大事件的各类路径的相对重要性；还可以用来分析已出现的故障，以便通过图形来显示不同事项如何共同作用造成故障。05.故障树分析法优点：它提供了一种系统、规范的方法，同时有足够的灵活性，可以对各种因素进行分析，包括人际交往和客观现象等；运用简单的“自上而下”方法，可以关注那些与顶事件直接相关故障的影响；FTA对具有许多界面和相互作用的分析系统特别有用；图形化表示有助于理解系统行为及所包含的因素；对故障树的逻辑分析和对分割集合的识别有利于识别高度复杂系统中的简单故障路径。局限：如果基础事件的概率有较高的不确定性，计算出的顶事件的概率的不确定性也较高；有时很难确定顶事件的所有重要途径是否都包括在内；故障树是一个静态模型，无法处理时序上的相互关系；故障树只能处理二进制状态(有故障/无故障)；虽然定性故障树可以包括人为错误，但是一般来说，各种程度或性质的人为错误引起的故障无法包括在内；分析人员必须非常熟悉对象系统，具有丰富的实践经验。05.操作输入：对于定性分析，需要了解系统及故障原因、系统失效的方式;对于定量分析，需要了解故障树中各基本事件的故障率或者失效的可能性。输出：故障树分析的输出结果包括：顶事件发生方式的示意图，并可显示各路径之间的相互关系；最小分割集合清单(单个故障路径)，并说明每个路径的发生概率(如果有相关数据)；顶事件的发生概率。建构故障树的步骤包括：界定分析对象系统和需要分析的各对象事件(顶事件)；从顶事件入手，识别造成顶事件的直接原因或失效模式；调查原因事件，对每个原因/失效模式进行分析，以识别造成故障的原因(设备故障、人员失误以及环境不良因素等)；分步骤地识别不良的系统操作方式，沿着系统自上而下地分析，直到进一步分析不会产生任何成效为止，处于分析中系统最低水平的事项及原因因素称作基本事件；定性分析，按故障树结构进行简化，求出最小割集和最小径集，确定各基本事件的结构重要度；定量分析，找出各基本事件的发生概率，计算出顶事件的发生概率，计算出概率重要度和临界重要度，对于每个控制节点而言，所有的输入数据都必不可少，并足以产生输出事项。对于故障树中的逻辑冗余部分，可以通过布尔代数运算法则来进行简化。除了估算顶事件发生的可能性之外，还要识别那些形成顶事件独立路径的最小分割集合，并计算它们对顶事件的影响。除了简单的故障树之外，当故障树存在几处重复事件时，需要使用软件包正确处理计算，并计算最小割集。软件工具有助于保证一致性、正确性和可检验性。05.FTA示例05.补充文献[1]赵振宇.故障树法引入工程项目风险管理研究.现代电力.2002(4).[2]苏义坤等.基于耦合故障树分析的施工安全风险评价研究.预测.2006(5).[3]杨太华.基于故障树方法的项目安全风险分析.系统管理学报.2009(10).[4]郑雷雷等.故障树分析法在信息安全风险评估中的应用.计算机科学.2011(10).[5]万小燕等.故障树法在新创企业风险预警中的应用.财会通讯.2016(1).[6]王成付.基于故障树与可靠性分配理论的供应链金融风险控制研究.管理现代化.2016(7).06.定性决策树分析法决策树（decisiontree）是考虑到在不确定情况下，以序列方式表示决策选择和结果。类似于事件树，决策树开始于初因事项或是最初决策，同时由于可能发生的事项及可能做出的决策，它需要对不同路径和结果进行建模。决策树用于项目风险管理和其他环境中，以便在不确定的情况下选择最佳的行动步骤。决策树开始于最初决策，例如继续项目A，而不是项目B。随着两种假定项目的继续，不同的事项会发生，同时需要作出不同的可预见性决定，并用树形格式表示。事项发生的可能性能够与路径最终结果的成本或用途一起进行估算。有关最佳决策路径的信息是富有逻辑性的，考虑各条路径上的条件概率和结果值可以产生最高的期望值。决策树显示采用不同选择的风险逻辑分析，同时给出每个可能路径的预期值计算结果。06.定性决策树分析法在风险管理措施多阶段决策问题中，前一个阶段的决策会产生一些附带结果，这些结果对下一个阶段的风险管理决策又有影响，此时需要利用这些新的信息再次进行决策，这样又会产生一些新情况，又需要决策。这样，决策、新情况、决策、新情况……构成一个按时间顺序先后相互依赖的风险管理多阶段序列决策。描述以及用于这种序列决策的有效工具就是决策树分析。它是利用决策树描述风险管理多阶段序列决策问题，并直接利用决策树进行计算与决策的一种方法。决策树是由决策点、状态点及结果点构成的树形图。一般地，决策点用放行节点表示，从这类节点引出的枝表示不同的决策方案；状态点用圆形节点表示，从这类节点引出的枝表示在决策方案下可能发生的不同状态，从它引出的分支称为状态枝，其上方标出数字表示期望收益值，其下方写明自然状态及其出现的概率，末端表明各方案在不同自然状态下的收益值。结果点用有圆心的圆形节点表示，位于每一个树枝的末梢处，并在这类节点旁注明各种结果的决策变量现值。如期望值决策准则下的期望损益净现值，期望效用决策准则下的期望损益效用净现值等。每个决策树都有决策节点，从它引出的每条分枝代表一个决策方案，表示投资者可以进行的选择，每个决策点都有与其相对应的进入该决策点的概率。06.定性决策树分析法决策树适用于对不确定性投资方案期望收益的定量分析。决策树可用于项目风险管理和其他环境中，以便在不确定的情况下选择最佳的行动步骤。图形显示也有助于决策依据的快速沟通。12优点一是对于决策问题的细节提供了一种清楚的图解说明；二是能够计算到达一种情形的最优路径。局限性一是大的决策树可能过于复杂，不容易与其他人交流；二是为了能够用树形图表示，可能有过于简化环境的倾向。06.操作输入：包含各个决策点的项目计划、各决策的可能结果、可能影响决策的偶然事件的信息。输出：包括：显示可以采取不同选择的风险逻辑分析；每一个可能路径的预期值计算结果。决策树分析法通常有五个步骤：第一步，明确决策问题，确定备选方案。对要解决的问题应该有清楚的界定，应该列出在不同决策时点的所有可能的备选方案。第二步，绘出决策树图形。决策树用三种不同的符号分别表示决策点、状态点和结果点。第三步，确定并注明各种结果可能出现的概率即损益值。第四步，计算每一种巨备选方案的决策变量值。第五步，应用敏感性试验对决策分析的结论进行测试。06.实例如下图所示，A1和A2两个方案投资分别为450万元和240万元，经营年限为5年，销路好的概率为0.7，销路差的概率为0.3。A1方案销路好、销路差的损益值分别为300万元/年和-60万元/年；A2方案分别为120万元/年和30万元/年。据此绘制决策树。A1的净收益值=[250*0.8+(-50)*0.2]*5-450=500万元A2的净收益值=(100*0.8+40*0.2)*5-240=200万元选择：因为A1大于A2，所以选择A1方案。剪枝：在A2方案枝上打杠，表明舍弃。06.补充文献[1]王琪.基于决策树的供应链金融模式信用风险评估.新金融.2010(4).[2]徐晓霞等.基于决策树法的我国商业银行信用风险评估模型研究.北京理工大学学报（社科版）.2006(6).[3]薛晔等.我国通货膨胀风险的预测模型——基于决策树-BP神经网络.经济问题.2016(1).[4]孙同阳等.基于决策树的P2P网贷信用风险评价.商业经济研究.2015(1).[5]唐剑琴.基于决策树算法的P2P网贷借款人违约风险度量研究.湖南师范大学硕士论文.2016.07.因果分析因果分析(Causeandconsequenceanalysis，CCA)综合了故障树分析和事件树分析。它开始于关键事件，同时通过结合“是/否”逻辑来分析结果，可识别出所有相关的原因和潜在结果，包括故障可能发生的条件，或者旨在减轻初始事件后果的系统失效。因果分析可应用于产品或系统生命周期的任何阶段；可以定性使用，也可用作定量分析。最初，因果分析是作为关键安全系统的可靠性工具而开发出来的，可以让人们更全面地认识系统故障。类似于故障树分析，它用来表示造成关键事件的故障逻辑，但是，通过对时序故障的分析，它比故障树的功能更强大。这种方法可以将时间滞延因素纳入到结果分析中，而这在事件树分析中是办不到的。07.因果分析因果分析方法可分析某个系统在关键事件之后可能的各种路径。如果进行量化，该方法可估算出某个关键事件过后各种不同结果发生的概率。由于因果图中的每个序列是子故障树的结合，因此因果分析可作为一种建立大故障树的工具。12优点因果分析的优点相当于事件树及故障树的综合优点。而且，由于其可以分析随时间发展变化的事项，因果分析克服了那两种技术的局限，提供了系统的全面视角。缺点该方法的建构过程要比故障树和事件树更为复杂，同时在定量过程中必须处理依存关系。07.操作输入：与系统及其失效模式和故障情景相关的各类数据。输出：因果分析的结果可用图形表示，对系统故障的原因进行图形表示既可说明原因，也可说明结果。通过对引起关键事件特定条件发生的概率进行分析，可以估算出各潜在结果发生的概率。下图说明了典型的因果分析过程，进行因果分析的步骤包括：识别关键事件(或初因事件)(类似于故障树的顶事件及事件树的初因事件)；绘制并验证关键事件的故障树；确定需考虑条件的顺序。这应该是一种逻辑顺序，例如它们发生的时序；建构不同条件下的结果路径。这一点类似于事件树，但事件树路径的划分被表示为贴有适用特定条件的栏；如果各条件栏的故障为独立故障，则可以计算各故障的发生概率。要做到这一点，首先是确定条件栏内每个输出结果的概率(如果可以的话，使用相关的故障树)。通过将各次序条件的概率相乘，就可以得出产生特定结果的任一次序的概率，该次序条件结束于上述特定结果。如果一个以上的次序最终有相同的结果，那么各次序的概率应相加。如果某个序列中各条件的故障存在依存关系(例如，停电会造成多个条件出现故障)，那么必须在计算前分析依存关系。07.示例07.补充文献[1]陈志芬等.大型公共场所火灾风险评价指标体系(I)——火灾事故因果分析.自然灾害学报.2006(2).[2]杨晓兵等.基于AHP和因果分析法的IT项目风险因素分析.科技创业月刊.2006(1).[3]许坤等.信用风险转移创新是否改变了银行风险承担行为？.国际金融研究.2014(7).[4]卢朋.基于全生命周期的LEP风险识别与信息集成系统设计.经济体制改革.2014(9).[5]江新等.工程项目群内部风险复杂特性研究.2015年中国管理科学与工程研究报告.2015.08.特性要因分析/鱼骨图特性要素分析法（causeandeffectanalysis）是一种用来识别引发不良事件或问题可能发生原因的结构化方法。该方法的依据是：一个问题、事件的发生总受到一些因素（原因）的影响。因此，可以找到这些影响的因素（如通过头脑风暴法），将它们与问题一起，按相互关联性整理层层次分明、条理清楚、并标出主要原因的系统图形，这种图形成为特性要因图。简言之，就是将造成某些事件/结果的诸多原因（要因），以系统的方式进行图解，用图表来表达事件/结果的诸多原因（要因），以系统的方式进行图解，用图表来表达事件/结果与原因之间关系的一种方法。由于特性要因的图示形状如鱼骨，又叫鱼骨图/鱼刺图，是一种通过现象看本质的分析方法。鱼骨图是1953年在四本川琦制铁公司，由质量管理专家石川馨最终提出和使用在寻找产生某种质量问题原因中，故鱼骨图也称石川图或因果图。08.类型(1)整理问题型鱼骨图。各要素与问题间不存在原因关系，而是结果构成关系。(2)原因型鱼骨图。鱼头在右，问题通常以“为什么……”来写。原因型鱼骨图是通常意义上的鱼骨图，鱼头向右，鱼头处是一个为什么的问题，即风险事件，各鱼刺是一个大要因，鱼刺上的小刺是小要因。在此图上列出可能会影响过程（或流程）的相关因子，以便进一步由其找出主要原因，并以此图形表示问题/事件和原因之间的关系。(3)对策型鱼骨图。鱼头在左，问题通常以“如何提高/改善……”来写，目的是在于追求问题点/风险事件应该如何阻止，目标结果应如何达成的对策。故以特性要因图表示期望效果（特性）与对策（要因）间的关系。08.原因型鱼骨图企业氛围个人发展薪酬福利为什么人才流失员工关怀性格制度导向企业愿景晋升通道适应性领导技能提升人际关系环境绩效培训政策行业前景市场同业吸引福利少薪酬结构薪酬无竞争力升薪机制低于平均水平行业、同业人才流失风险事件原因型鱼骨图08.对策型鱼骨图基层主管中层经理如何设计职业发展通道岗位定编双通道任职资格标准管理系列技术财务销售专业系列生产客服高层领导总监8名总经理1人副总2人管理五级专业五级高层领导专员助理设定层级数资深专家专家专业人员独立工作者建立标准建立小组职位分析新手设计职业发展通道的对策型鱼骨图08.特性要因分析/鱼骨图优点合适的专家，在一个团队的氛围中工作；结构化分析；考虑到所有可能的假设；易于阅读结果的图解；确定需要进一步数据的领域；可用于识别促成因素导致的期望和不期望的结果。采取积极的态度专注于一个问题可以激励更多的自主权和参与。局限性团队可能没有所需要的专家；特征要因分析自身并不是一个完整的过程，它是为提出建议进行根本原因分析的一部分；特征要因分析是一个自由讨论原因的展示技术方法，而不是一个单独的分析方法；在分析的开始，将要因分析成主要的类别，意味着类别之间的相互作用可能不会被充分考虑（例如，人为错误引起设备故障，或不良设计导致人的问题）。08.操作输出的是带有各种原因和主要因的有关联关系的鱼骨图。在使用的过程中鱼骨图不止在发掘原因，还可据此整理问题，找出重要的问题点，并溯源找出解决问题的方法。第一步：明确问题的特性。第二步：记入主骨，也就是把问题写在鱼骨的头部“□”中。第三步：组成讨论团队，讨论问题出现的可能原因，将相同的问题分组，形成“大要因”，并标注在鱼骨上，绘制大骨。第四步：根据不同问题征求大家的意见，总结出正确的原因，形成中骨和小骨。第五步：确定主要因，并将主要因问题进入深入研究其为什么会产生。至少深入5个层次（连续问5个问题），当深入到第五个层次后，认为无法继续进行时，列出这些问题的原因，而后列出至少20个解决方法。08.补充文献[1]孙华丽等.基于鱼骨图的公共安全风险测度与评价.中国安全科学学报.2011(7).[2]陈南华.因果图在银行外部欺诈风险研究中的应用.商业经济.2009(1).[3]夏红云.基于因果图和AHP法的高校课程改革风险评价研究.科学与管理.2009(6).[4]赵煜晖.基于鱼骨图分析的城市燃气运营风险要因剖析.石油与天然气化工.2015(8).[5]纪翔阁等.建材企业财务风险分析与控制.企业改革与管理.2015(4).[6]潘人愉.生产线维修项目中MRO采购的风险管理.项目管理技术.2015(4).09.业务影响分析业务影响分析（businessimpactanalysis,BIA）也称为业务影响评估，旨在分析干扰性风险因素对组织运营的影响方式，同时识别组织是否具有必要的风险管理能力。具体来说，BIA可就以下问题达成一致认识：识别组织的关键经营过程及其临界状态、职能、相关资源，以及系统组件之间的关键依存关系；干扰性事项对组织重要经营目标的实现会产生怎样的影响；如何应对干扰因素的影响，以及如何使组织恢复到约定运行水平。09.业务影响分析BIA方法可以用来确定干扰性因素的危害性以及过程和相关资源（人员、设备、信息技术）的恢复时间，以确保目标的持续实现。而且，BIA有助于确定过程、内外部各方以及供应链接口处之间的相互关系。12优点对关键过程的认识，使组织有能力继续实现其既定目标；对资源的认识；有机会重新界定组织的运行过程，以增强组织的灵活性。缺点那些参与完成调查问卷或讨论会的参与人员可能缺乏某些知识；小组气氛可能会影响到关键过程的全面分析；对恢复要求有简单化或过于乐观的期望；难以获得组织运行及活动的足够的认识水平。09.操作输入数据：承担分析并制定计划的小组；关于目标、环境及运行和组织的相互依存关系的信息；有关组织活动及运行的详情，包括运行过程、辅助资源、与其他组织的关系、外包安排以及利益相关方；关键过程的失败造成的财务及运行结果；事先准备的调查问卷表；组织相关部门的受访者及计划联系的利益相关方的名单等。输出结果：关键过程及相关依存关系的优先性清单；因关键过程失败而带来的财务及运行过程影响的记录；用于被识别的关键过程的辅助资源；关键过程的故障时间范围以及相关职能的恢复时间范围。通过使用调查问卷表、访谈、结构化讨论会或综合运用上述三种方法，可以开展BIA活动，识别关键过程，分析这些过程失败可能产生的影响，确定必要的恢复时间范围及辅助资源。关键步骤包括：根据脆弱性分析，确定组织的关键过程和输出结果；确定在干扰规定的时期内对被识别的关键过程造成的财务及运行影响；识别关键利益相关方之间的相互依存关系；确定现有资源及干扰过后继续以最低容许水平进行所需的基本资源；确定目前使用或计划开发的替代性工作区域和程序；根据被识别的结果以及职能部门的关键成功因素，确定各过程的最大可容忍故障时间；确定任何特定装备或信息技术的目标恢复时间；确定关键过程的现期准备水平。09.补充文献[1]高维.风险评估与业务影响分析的区别与联系.计算机安全.2011(4).[2]金灿灿.民航机务维修系统风险管理关键技术研究及系统实现.南京航空航天大学博士论文.2014.[3]高志民.基于业务流程的信息安全风险度量方法研究.北京交通大学博士论文.2011.10.压力测试压力测试类似于情景分析，但它的目的是为了评估在较少发生但幅度较大的市场变动中，资产组合和风险敞口的表现。压力测试使得风险管理经理能够确定一系列风险敞口在附加条件下的表现方式。压力测试中可能需要变换一个或多个变量，或者使用主要的历史价格变动，来评估市场变动对金融工具或资产组合的潜在影响。市场上经常出现出人意料的巨大变动，市场变动可能比预想的更快更深远。伴随着这些巨大的变动，正常市场条件下的典型相关性关系可能会消失。对企业的风险敞口进行压力测试可能很有用。如果压力测试显示可能会出现某种无法接受的结果（无法管理的潜在损失），企业就可以指定战略应对这些风险敞口和潜在风险。10.压力测试压力测试是情景分析的一种特殊形式，专门针对特定的风险因子，评估那些具有极端影响的事项的影响。压力测试不同于一般的情景分析，因为它集中关注的是单个事项或活动在极端情况下的一个变化对企业产生的直接影响，而一般的情景分析更加集中关注正常规模的变化所产生的影响。压力测试一般被用作概率度量方法的补充，来分析那些通过与概率技术一起使用的分布假设可以没有充分捕获到的低可能性、高影响事项的结果。与敏感性分析类似，压力测试通常用来评估经营事项或金融市场活动中各种变化的影响，目的是避免大的意外和损失。例如，压力测试包括估计下列事项迅速和大规模变化的影响，产品生产缺陷的增加，外汇汇率的变动，利率变动，衍生工具所基于的一个基础因素价格的变动，固定收益投资组合价值的利率增加，影响一个生产厂家运营成本的能源价格提高，投资组合中违约率的变化等。应指出的是，情景测试和压力测试并不意味着捕捉可能发生的绝对最坏的情况（事情总是可能变得更坏），而是给出了在高级管理层心目中可能发生的最严重事件。另外，压力测试的缺点之一是它只专注于极端不利的事件，而不能捕捉不那么极端但更可能发生的不利事件的影响。处理这个问题的一种分析方法是对某一特定的风险因子或风险因子集合（比如，各种利率）的一系列情景进行模拟。10.压力测试用途：压力测试广泛应用于各行业的风险评估中，尤其常见于金融、软件等行业。输入：所需输入数据是：界定分析对象；召集相关专业人员；设想、模拟或试验可能出现的极端情形。过程：一是针对某一风险管理模型或内控流程，假设可能会发生哪些极端情景。二是评估极端情景发生时，该风险管理模型或内控流程是否有效，并分析对目标可能造成的损失。三是制定相应措施，进一步修改和完善风险管理模型或内控流程。实施压力测试，一般需要借助敏感性分析、情景分析、头脑风暴法等工具辅助进行。输出：对潜在风险因素的认识和预防风险的措施建议。10.压力测试优点：关注非正常情况下的风险情形，是普通风险评估方法的有益补充；考虑不同风险之间的相互关系；加强对极端情形与潜在危机的认识，预防重大风险的发生。局限：压力测试不能取代一般的风险管理工具，频繁的进行压力测试并不能解决组织日常的风险管理问题。此外，压力测试的效果取决于是使用者是否可以构造合理、清晰、全面的情景。案例：以信用风险管理为例。某银行拥有一批信用记录良好的客户，该类客户除非发生极端情景，一般不会违约。在日常交易中，该银行只需遵循常规的风险管理策略和内部流程即可。如采用压力测试方法，则设想该批客户在极端情景（如期财产毁于地震、火灾、被盗）下可能会出现违约事故。由此分析一旦出现类似情形，银行可能遭受何种类型和程度的损失。10.操作本部分利用压力测试互联网理财产品（余额宝）的流动性风险。1.建立压力测试模型。以余额宝流动性风险的触发因素为自变量，以余额宝未来某一时段的净现金流为因变量，采用现金流压力测试方法建立测试模型，通过考察流动性缺口对现金流量的影响进行测试。选取现金流缺口(公式①)和流动性覆盖率(LCR，公式②)作为承压指标，通过对比压力情景下余额宝在某一时段的流动性储备和净现金流缺口判断其在设定情景下的承压能力。现金流缺口=某一时期特定情景下的现金流入-同一时期特定情景下的现金流出①流动性覆盖率(LCR)=优质流动性资产储备/预期未来30日现金净流出量*100%②在上式中，传统的现金流缺口一般由存量资产负债业务的到期日确定，是商业银行进行流动性压力测试的常用口径。作为以高流动性见长的余额宝来说，新客户申购、存量客户追加申购与赎回、资金垫付与偿还等均会影响未来现金流，故而在进行压力测试之前，还需考虑客户行为与支付宝资金垫付能力对到期现金流的影响，并对未来各时段的到期现金流作出适时调整。结合余额宝资产配置结构，调整后的承压指标计算公式为：当日现金流缺口=(当日申购+当日到期投资+当日支付宝垫资)-(当日赎回+当日新增投资+当日偿付支付宝垫资)③流动性覆盖率(LCR)=债券现金市值/30(现金流出总量均值-现金流入总量均值)*100%④10.单一事件驱动下的压力情景设计10.操作2.设定压力情景。为保证压力情景设计的适用性，先后对20余家货币市场基金的基金经理进行了电话、邮件和现场访谈，采用内容分析法对访谈内容进行整理归纳，并结合余额宝的基本情况，提炼出影响余额宝流动性风险的四个主要因素，在此基础上设计压力情景。(1)基金规模。虽然较大的基金规模有助于提升余额宝的收益率水平，但同时也意味着支付宝将而临较高的资金垫付风险。一旦垫付规模超过短期内可以筹集的资金规模，势必会影响投资者的资金赎回，加之投资者对互联网金融安全性的信任尚未建立，极易引发挤兑。(2)挂钩货币市场基金本身的流动性风险。余额宝是货币市