控制措施的成本效益：投入、降低、剩余（成本、效益、决策）

控制措施的成本效益

投入、降低、剩余（成本、效益、决策）本文档提供：成本效益决策定位表（表2）；全生命周期成本归集表（表3）；效益计量与净效益计算表（表4）及式(1)；剩余风险计量与容忍度对照表（表5）；判定规则与grossdisproportion因子表（表6）；措施组合排序与预算分配表（表7）；成本效益决策有效性评分式(2)与变量定义表（表8）；案例变量表（表9）；六条决策规则与一处矛盾处置；数据来源与时效说明表。2026-11-10表1目录与定位表这一节的标题读完能拿到什么本节在全文中的功能一、决策链条的起点：一项措施先归集全部成本，再谈效益表2成本效益决策定位表、表3全生命周期成本归集表把“投入”从报价单金额还原为全生命周期成本，确定决策的计算口径二、净效益与成本效益比：投入换回了多少可货币化的风险降低表4效益计量与净效益计算表、式(1)用避免损失净现值和BCR把“降低”转换为可与投入比较的数值三、剩余风险的位置：措施实施后仍留在账上的那一部分表5剩余风险计量与容忍度对照表在效益计算之后判定剩余风险是否落入可接受区间四、判定规则：BCR与grossdisproportion分别在什么时候起作用表6判定规则与grossdisproportion因子表区分“经济上可行”与“法律上必须实施”两套判定逻辑五、组合决策：预算约束下按单位成本净效益排序分配表7措施组合排序与预算分配表把单项措施的BCR扩展为多项措施在有限预算下的排序六、决策有效性的自我校验：式(2)与三项权重式(2)、表8变量定义表判断本次成本效益决策本身是否具备可审计性七、决策规则与矛盾处置六条决策规则与一处矛盾四段在BCR与ALARP冲突、剩余风险超标和预算硬约束时给出裁决与退路八、案例：一项SIS升级从报价单到ALARP判定的完整计算表9案例变量表与完整案例复现从成本归集到BCR计算、剩余风险判定和grossdisproportion检验的操作链一、决策链条的起点：一项措施先归集全部成本，再谈效益成本效益分析在风险控制决策中的常见失败形态，是把“成本”等同于供应商报价或采购合同金额。全生命周期成本包含采购、安装、维护、测试、停机损失、误动作损失和退役处置，这些科目在不同时间发生，且部分科目在报价单上不出现。化工SIS的系统综述识别出冗余配置和prooftesting是生命周期成本的主导驱动因素，计划性维护或prooftesting导致的工艺停车成本可能超过SIS本身的采购价值。成本归集不完整时，BCR被系统性高估，决策偏向“看起来便宜”的措施，而这些措施的实际全生命周期成本在投运后逐年释放。成品块：输入为措施报价单、维护合同、测试计划、工艺停车记录和误动作历史；动作为按表3逐科目归集成本，折现后填入全生命周期成本合计列；输出为单措施全生命周期成本现值；判定为每个成本科目有取数来源和年度分布，合计列有折现后数值。表2成本效益决策定位表决策对象投入口径降低口径剩余口径决策输出单项控制措施全生命周期成本现值避免损失的净现值措施实施后的年化残余损失实施/不实施/修改后实施措施组合组合总成本现值组合避免损失净现值组合实施后的残余损失预算内排序与入选清单替代方案各方案全生命周期成本各方案避免损失净现值各方案残余损失与容忍度差距推荐方案与ALARP论证表3全生命周期成本归集表成本科目取数来源发生形态年度分布折现后现值采购与安装供应商合同与施工结算一次性第0年按合同金额周期性测试与维护维护合同与测试计划年度重复第1年至第N年年金折现计划停车损失生产计划与停车成本单价按测试周期重复测试年度按停车天数×单位损失误动作/虚假停车损失历史误动作记录随机发生按历史频率分布期望值折现退役处置处置方案与环保要求一次性末年末年折现表3第3行示例行中，成本科目“周期性测试与维护”、取数来源“维护合同与测试计划”、发生形态“年度重复”、年度分布“第1年至第N年”、折现后现值“年金折现”五项具体。计划停车损失科目在SIS措施中常被忽略，但其数值可能超过采购成本本身：测试间隔缩短会提高安全完整性，同时增加停车频次和累计停车损失，两项在成本端同向变动，形成SIL—生命周期成本的凸性关系。误动作损失按历史频率的期望值折现，历史记录不足时按保守上限计入。二、净效益与成本效益比：投入换回了多少可货币化的风险降低效益的计量以“措施实施前后风险的差值”为基准，不以措施的技术规格或合规等级为基准。可货币化的效益包括避免的财产损失、避免的营业中断损失、避免的人身伤害损失（按统计生命价值折算）和避免的环境修复成本。净效益为效益净现值减成本净现值，BCR为效益净现值除以成本净现值。BCR大于1表示措施在经济上可行，BCR小于1的措施在纯经济筛选阶段被排除。BCR的计算在存在多项可选措施时用于排序，在单项措施判定中用于回答“投入是否换回了至少等值的风险降低”。成品块：输入为表3的成本现值和措施实施前后的风险量化结果；动作为计算避免损失净现值和BCR；输出为表4净效益行；判定为效益项有货币化依据，BCR数值可复算。式(1)净效益=避免损失净现值−全生命周期成本净现值BCR=避免损失净现值÷全生命周期成本净现值表4效益计量与净效益计算表措施编号避免损失项避免损失净现值全生命周期成本净现值净效益BCRCM-2026-001财产损失+营业中断320万元145万元175万元2.21CM-2026-002人身伤害（按统计生命价值折算）180万元210万元−30万元0.86CM-2026-003营业中断+环境修复95万元88万元7万元1.08表4第2行示例行中，措施编号CM-2026-001、避免损失项“财产损失+营业中断”、避免损失净现值320万元、全生命周期成本净现值145万元、净效益175万元、BCR2.21六项具体。CM-2026-002的BCR为0.86，在纯经济筛选中被排除，但如果该措施涉及人身安全且属于法规要求或ALARP论证中的合理可行措施，排除结论不成立，转入表6的grossdisproportion判定。BCR小于1且不涉及人身安全或法规义务的措施，排除记录写入表7的“排序后落选”列。三、剩余风险的位置：措施实施后仍留在账上的那一部分剩余风险是措施实施后仍然存在的风险，其数值不等于“零”，也不等于“固有风险减去措施效果”的简单差值。剩余风险以年化期望损失的形式表达：措施实施后的残余年化损失，是决策者需要明确知晓并接受的部分。剩余风险的判定标准是它是否落入组织风险容忍度声明中对应类别的可接受区间，而不以“已经采取了措施”作为可接受的理由。措施组合实施后，如果剩余风险仍高于容忍度上限，则无论单项措施的BCR多高，该组合不构成完整的处置方案，需要追加措施或调整容忍度。成品块：输入为措施实施后的残余损失估算和风险容忍度声明中对应条目的上限；动作为计算年化残余损失并与容忍度上限对照；输出为表5剩余风险行；判定为每行有年化残余损失数值、容忍度上限数值和“在容忍度内/超出”结论。表5剩余风险计量与容忍度对照表措施组合残余损失项年化残余损失容忍度上限是否在容忍度内超出时的追加动作CM-2026-001+003财产损失+营业中断42万元/年50万元/年是—CM-2026-001单施财产损失+营业中断68万元/年50万元/年否追加CM-2026-003或调整容忍度CM-2026-002单施人身伤害残余高于容忍度上限按容忍度声明取值否转入表6判定是否属于grossdisproportion表5第2行示例行中，措施组合“CM-2026-001+003”、残余损失项“财产损失+营业中断”、年化残余损失42万元/年、容忍度上限50万元/年、是否在容忍度内“是”五项具体。单施CM-2026-001时残余损失68万元/年超出容忍度，说明单项措施的经济可行性（BCR2.21）不等于该措施单独实施后剩余风险可接受。剩余风险的判定发生在BCR计算之后，两者的结论可以不一致：BCR高的措施可能因残余损失仍超标而不能单独构成完整方案，BCR小于1的措施可能因涉及人身安全或法规义务而必须实施。四、判定规则：BCR与grossdisproportion分别在什么时候起作用BCR回答的是“措施在经济上是否划算”，grossdisproportion回答的是“法律或监管框架下是否有义务实施一项经济上不划算的措施”。两套判定逻辑的适用范围不同。BCR适用于商业决策中的措施筛选和排序，BCR小于1的措施在纯经济决策中被排除，但排除不涉及人身安全、环境损害或法规义务的情形。ALARP框架下的grossdisproportion测试适用于人身安全、重大事故风险等领域：一项措施必须实施，除非其成本与风险降低效益之间存在“严重不成比例”的关系；“严重不成比例”不是1:1的收支相抵，英国判例（EdwardsvNationalCoalBoard1949）确立的标准是牺牲须与风险“完全不成比例”，HSE指南在成本侧施加的乘数从3倍（低风险、低成本情形）到10倍（高后果、高成本情形）。成品块：输入为表4的BCR计算结果和表5的剩余风险结论；动作为按措施是否涉及人身安全/法规义务选择判定规则，BCR<1时进入grossdisproportion检验；输出为表6判定行；判定为每行有适用规则、乘数取值和最终结论。表6判定规则与grossdisproportion因子表措施编号涉及人身安全/法规义务适用规则BCR或成本侧乘数后比较最终结论CM-2026-001否BCR筛选BCR=2.21>1实施CM-2026-002是（人身伤害）ALARPgrossdisproportion成本210万元，效益180万元；低风险情形乘数3×后阈值540万元，成本<540万元实施（成本未达严重不成比例）CM-2026-004是（高后果）ALARPgrossdisproportion成本900万元，效益60万元；高后果乘数10×后阈值600万元，成本>600万元可论证不实施，论证记录归档表6第3行示例行中，措施编号CM-2026-002、涉及人身安全/法规义务“是（人身伤害）”、适用规则“ALARPgrossdisproportion”、成本侧乘数后比较“成本210万元，效益180万元；低风险情形乘数3×后阈值540万元，成本<540万元”、最终结论“实施（成本未达严重不成比例）”五项具体。BCR为0.86的措施在纯经济筛选中本应排除，但因其涉及人身安全，进入grossdisproportion检验；成本210万元未超过效益180万元乘以3倍后的540万元阈值，因此“不实施”的论证不成立，措施须实施。CM-2026-004的成本900万元超过了效益60万元乘以10倍后的600万元阈值，构成严重不成比例，可以论证不实施，但论证须书面记录并由有权限的角色签批。乘数的选取依据风险等级：低风险、低成本情形取3倍，高后果、高成本情形取10倍，中间情形在3至10倍之间按风险严重度取值。五、组合决策：预算约束下按单位成本净效益排序分配预算约束下的措施选择不是逐项看BCR是否大于1，而是在总成本不超过预算的前提下选择净效益合计最大的组合。排序指标用单位成本净效益（净效益÷成本现值），使不同规模的措施可以在同一尺度上比较。排序后从高到低选取，直至预算耗尽；预算边界上出现“选入后预算不足以覆盖下一项”时，比较剩余预算内可替换组合的净效益合计，不以“下一个措施的BCR仍然大于1”作为继续选入的理由。加州公用事业委员会2025年的风险决策改革明确要求公用事业在多种预算情景下用BCR优化措施组合，BCR的用途是排序和优先级设定，不作为通过/不通过的硬阈值。成品块：输入为表4的净效益与成本、表6的最终结论和预算上限；动作为计算单位成本净效益并降序排列，在预算内选取组合；输出为表7排序与入选清单；判定为入选组合总成本≤预算，且落选措施有落选原因记录。表7措施组合排序与预算分配表排序措施编号净效益成本现值单位成本净效益累计成本是否入选1CM-2026-001175万元145万元1.21145万元入选2CM-2026-0037万元88万元0.08233万元入选（预算内）3CM-2026-002−30万元210万元−0.14443万元入选（法规义务，不参与经济排序）4CM-2026-00512万元160万元0.075603万元落选（超出预算上限500万元）表7第2行示例行中，排序1、措施编号CM-2026-001、净效益175万元、成本现值145万元、单位成本净效益1.21、累计成本145万元、是否入选“入选”七项具体。CM-2026-002的单位成本净效益为负，但因涉及人身安全且grossdisproportion检验未通过“不实施”论证，作为法规义务项单独列示，不参与经济排序的淘汰。预算上限500万元时，排序第4的CM-2026-005落选，落选原因写入“是否入选”列，并在下一预算周期重新评估。六、决策有效性的自我校验：式(2)与三项权重成本效益决策本身的质量取决于三项条件：成本归集的完整性、效益计量的可追溯性和判定规则适用的正确性。权重分配以“错误的后果严重程度”为依据：判定规则适用错误（例如对涉及人身安全的措施仅用BCR排除）直接导致应实施措施被遗漏，后果最严重，权重最高；成本归集不完整系统性地高估BCR，权重次之；效益计量不可追溯影响复核能力，权重与成本相当。式(2)决策有效性=判定规则适用得分×0.40+成本归集完整得分×0.30+效益可追溯得分×0.30表8变量定义表变量含义数据从哪张表取取值范围评分方向判定规则适用得分涉及人身安全/法规义务的措施均经grossdisproportion检验的比例×100表6“适用规则”列与“最终结论”列0–100数值越高，规则适用越正确成本归集完整得分表3五个成本科目均有取数来源的措施占比×100表3“取数来源”列0–100数值越高，成本口径越完整效益可追溯得分避免损失项有量化依据和取数来源的措施占比×100表4“避免损失净现值”列0–100数值越高，效益越可复核表8第2行示例行中，变量“判定规则适用得分”、含义“涉及人身安全/法规义务的措施均经grossdisproportion检验的比例×100”、数据从哪张表取“表6‘适用规则’列与‘最终结论’列”、取值范围“0–100”、评分方向“数值越高，规则适用越正确”五项具体。式(2)计算结果分为三个区间：80分及以上为决策可审计，60至79分为存在可修复缺口，低于60分为决策不可作为预算分配依据。两个常见错误：对BCR小于1的人身安全措施直接排除，不进入grossdisproportion检验；成本归集只计采购合同金额，不计计划停车和误动作损失。校验方法：从表3、表4、表6分别导出成本科目取数来源完备数、效益量化依据完备数和规则适用正确数，按表8定义计算三项得分后代入式(2)，与80、60两个阈值对照。七、决策规则与矛盾处置规则一。如果表4某一措施的BCR小于1且该措施不涉及人身安全、环境损害或法规义务，则该措施在预算分配中落选，落选记录写入表7；如果该措施在后续周期因风险量化变化使BCR升至1以上，则退路为在下一预算周期重新参与排序，不追溯此前落选决定。规则二。如果表6某一措施的BCR小于1但涉及人身安全或法规义务，则不得以BCR为由排除，须按grossdisproportion检验比较成本与效益乘数后的阈值；如果成本超过阈值且论证不实施，则退路为论证记录由有权限角色签批，并在下一周期随风险量化更新重新检验。规则三。如果表5某项措施组合的剩余风险超出容忍度上限，则无论该组合内各措施的BCR多高，该组合不构成完整方案；如果追加措施在预算内不可行，则退路为将容忍度上限的调整提交原审批层级，附剩余风险数值和追加措施的成本差距，不以“已采取措施”作为容忍度内判定。规则四。如果表7预算边界上出现“下一项BCR仍大于1但预算不足以覆盖”的情形，则比较剩余预算内可替换组合的净效益合计，选取合计最大者；如果替换后的组合使某项法规义务措施无法入选，则退路为将该义务措施单独列示并申请预算外追加，不参与经济排序淘汰。规则五。如果式(2)评分低于60分，则本次成本效益分析结论不得作为预算分配依据，缺口项（规则适用、成本归集或效益追溯）在下一轮分析前补齐；如果缺口集中在判定规则适用且涉及人身安全措施，则退路为对该措施单独执行grossdisproportion检验，检验完成前不执行排除结论。规则六。如果同一措施在表4中的避免损失净现值主要来自难以货币化的无形效益（如声誉、客户信任），则该效益在BCR计算中按保守上限的50%计入，并在表4“避免损失项”列注明“部分无形”；如果无形效益占比超过总效益的50%，则退路为同时列示不含无形效益的BCR，决策以不含无形效益的BCR为主、含无形效益的BCR为参考。矛盾陈述：BCR排序要求将有限预算分配给单位成本净效益最高的措施，而ALARP框架下的grossdisproportion测试要求对涉及人身安全的措施在成本未达严重不成比例时予以实施，两项要求在预算紧张时指向不同措施：BCR排序可能将预算分配给净效益为正但不涉及人身安全的措施，使人身安全措施的预算空间被挤占。实质分析：这一矛盾的根源在于BCR度量的是经济效率，grossdisproportion度量的是一项独立义务是否成立，两者不在同一评价维度上竞争。权衡规则：涉及人身安全且grossdisproportion检验未通过“不实施”论证的措施，不参与BCR排序淘汰，作为义务项在预算中先行扣除；剩余预算再按单位成本净效益排序分配。退路：当义务项扣除后剩余预算不足以覆盖任何一项BCR>1的措施时，将预算缺口和措施清单提交预算审批层级，申请追加或调整容忍度，不以牺牲义务项的方式维持经济排序的完整性。八、案例：一项SIS升级从报价单到ALARP判定的完整计算示例案例，细节为合理设定。本案例的转折集中在成本归集口径、BCR与ALARP的冲突，以及预算约束下的义务项处理三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某化工装置拟对一台高压分离器增加SIS联锁，供应商报价145万元，内部初步BCR计算显示避免损失净现值320万元、BCR2.21，措施被列为优先实施项。表3初次归集时仅填了采购与安装一项。第一次转折。信号：表3按五个成本科目核对时，周期性测试与维护、计划停车损失、误动作损失和退役处置四项均为空白。假设：供应商报价已包含全部必要成本。试了什么：调取维护合同、测试计划和历史停车记录。新信息：该SIS要求每12个月进行一次prooftesting，每次测试需工艺停车2天，按单位停车损失计算每次停车损失约28万元；历史误动作频率为每3年1次，单次损失约15万元；退役处置约8万元。全生命周期成本现值从145万元升至约236万元。推翻的假设：报价单金额等于全生命周期成本。换哪条路：表3补全五个科目，BCR从2.21降至约1.36（320÷236），措施仍入选，但排序位置后移。上一轮的初步优先结论在这一轮被修正。第二次转折。信号：表5剩余风险判定显示，SIS单独实施后年化残余损失为68万元/年，超出容忍度上限50万元/年。假设：BCR大于1意味着措施方案完整，剩余风险超标属于容忍度设置过严。试了什么：对照容忍度声明中该类别的设定依据和同类装置的历史残余损失水平。新信息：容忍度上限50万元/年由历史损失分布的80分位确定，68万元/年处于超出容忍度的区间；追加一项独立的泄压系统（CM-2026-003，成本88万元，避免损失净现值95万元）可使组合残余损失降至42万元/年。推翻的假设：单项BCR>1等于方案完整。换哪条路：表5组合判定改为CM-2026-001+003，剩余风险42万元/年落入容忍度内；表7排序中CM-2026-003作为追加项进入预算。上一轮修正后的成本在这一轮与剩余风险组合判定合并处理。第三次转折。信号：表7预算约束为500万元时，CM-2026-001、CM-2026-003和CM-2026-002（人身安全措施，BCR0.86，成本210万元）三项合计443万元，在预算内；但若再纳入一项BCR>1的CM-2026-005（成本160万元），累计成本603万元超出预算。假设：按单位成本净效益排序，CM-2026-005的排序高于CM-2026-002（后者净效益为负），应优先入选CM-2026-005。试了什么：对CM-2026-002执行grossdisproportion检验，确认其成本210万元未超过效益180万元乘以3倍后的540万元阈值，“不实施”论证不成立。新信息：CM-2026-002属于义务项，不参与经济排序淘汰；CM-2026-005因预算被义务项和已选经济项占满而落选。推翻的假设：经济排序是预算分配的唯一依据。换哪条路：CM-2026-002作为义务项先行扣除，CM-2026-001和CM-2026-003按经济排序入选，CM-2026-005落选并记录原因。上一轮追加的CM-2026-003与这一轮的义务项处理在预算中合并分配。终点：表3五个成本科目齐备，表4的BCR和净效益按修正后成本重算，表5组合剩余风险落入容忍度内，表6对CM-2026-002的grossdisproportion检验结论为“须实施”，表7入选组合为CM-2026-001+003+002，总成本443万元，CM-2026-005落选。式(2)评分为86分，决策可审计。表9列出案例变量与处置变化。表9案例变量表变量案例中情形如果变量不同处置变化成本归集科目数初次1项，修正后5项维持1项BCR高估至2.21，措施被错误优先排序计划停车损失每次28万元，年度测试测试间隔改为24个月年金现值下降，BCR