让罕见风险待在合适的位置

60 秒核心判断

小概率风险不该按恐惧有多强来管理，而要看五件事：后果能否恢复，危险会不会反复暴露，概率估计有多可靠，预防是否便宜，以及预防本身会不会制造新的损害。

足以使人或组织出局、又能用低成本措施阻断的风险，应变成固定防线，不必每天重新辩论。后果严重但无法事先消除的风险，应准备应急方案。证据薄弱、措施昂贵的风险，应设定复核日期。做完这些以后，就把它从日常注意力里移走。准备的目的，是让人不必一直害怕。

小概率风险很难获得恰当的位置。平静时期，人会因为多年无事而撤掉备份、保险和演练；一条事故新闻出现后，又可能购买并不适合自己的设备，取消正常活动，把每个异常都当成灾难前兆。

这两种反应看似相反，其实都由眼前感受支配。前者把“尚未发生”当成“不会发生”，后者把“容易想起”当成“即将发生”。它们都没有回答同一个问题：这项危险应进入哪一种制度，而不是占据多少情绪。

还要区分一次暴露和反复暴露。在事件定义一致、每次仍存在风险的前提下，把更多暴露纳入观察，遭遇至少一次事故的可能性通常不会因此降低；具体增加多少，取决于各次暴露是否独立、是否彼此相关，以及环境和基准概率有没有变化。这里不需要假装得到精确数字，只需承认一次侥幸不能证明一套反复使用的做法安全。

《周易·系辞下》说：“君子安而不忘危，存而不忘亡，治而不忘乱；是以身安而国家可保也。”这段话处在政治伦理和忧患意识的语境中，讨论的是安定时仍记得危亡条件，并不是现代概率计算。

“不忘”也不等于反复想象最坏情形。若把危机牢牢记在情绪里，却不留下储备、替代路径和应变次序，忧患只是消耗。真正的“不忘”，应当在局面尚可安排时，把记忆做成制度：重要资料有异地副本，关键岗位有人能接替，家庭知道紧急联系人，组织知道谁有权在什么条件下行动。

因此，安与危并非只能二选一。平时建立防线，恰恰是为了让正常生活得以继续。没有准备的安定容易麻痹；没有边界的戒惧则会破坏安定本身。

塞涅卡《致鲁西流书信》第十三封讨论“无根据的恐惧”。他让读者区分眼前的痛苦、未来可能发生的痛苦，以及两者混合而成的折磨；面对尚未发生的麻烦，先检查证据是否可靠，不要把传闻和不确定性直接当成事实。

这封信不是教人取消准备。塞涅卡承认现实苦难，也要求人在困难中检验自己；他反对的是在证据到来之前，让想象提前征用生活。把这一点与《系辞下》放在一起，可以得到一条更完整的纪律：安定时留下防线，但不要把尚未发生的灾难搬进每一个今天。

两部原典都没有提供事故概率或保险定价。本文只借它们辨认准备与恐惧的关系，不把古代修养论冒充现代风险科学。

英国财政部《橙皮书》把风险分析放在可能性与后果两个维度中，并要求对高影响风险考虑应急与业务连续性安排。这意味着一个风险即使不常发生，也不能只因概率较低便从管理清单中删除；同时，它仍须进入明确的责任、措施和复核程序，而不是依靠持续警觉。

IPCC 第六次评估报告第一工作组第一章解释，在特定气候科学评估中，某些低可能性结果之所以仍被评估，是因为它们可能带来很高风险；最大风险也未必与最可能结果重合。这里的对象是气候评估，不能据此推断任何日常危险的概率或损害规模。它能说明的只有一项方法边界：最可能的情形，不一定足以覆盖所有重要决定。

反例同样重要。若一种预防措施代价巨大、证据极弱，还会把风险转移给别人，就不能仅凭“万一发生怎么办”获得无限预算。过度检查可能制造新的事故，极端库存会挤占基本服务，永不放行的审批会让组织失去行动能力。风险管理不仅要问漏掉什么，也要问防范行为正在破坏什么。

概率估计还可能只是外表精确。样本稀少、环境已经变化或事件定义含混时，写出小数点并不会增加知识。此时更诚实的做法，是标注证据范围和未知项，选择对多种情形都有效的低成本措施，并约定何时重新判断。

小概率风险需要四种去向，而不是一个统一答案。

第一种是固定预防。一旦发生会造成难以恢复的损失，而且防线便宜、稳健，就把它写进默认动作。例如定期备份、关键操作双人复核、必要的安全装备。执行之后不再每天投票。

第二种是应急承接。风险无法完全阻断，但损害可以靠保险、备用资金、替代供应和演练缩小。这里管理的是恢复能力，不是假装事件不会发生。

第三种是定期复核。证据不足，现阶段又没有合比例的行动，就记录触发条件和复核日期。新数据、暴露次数、法规或成本变化时再打开，而非让它常驻会议。

第四种是退出注意。如果没有新的可执行措施，也没有达到复核触发条件，就停止反复搜索。不能行动的信息继续输入，只会把风险管理变成焦虑生产。

这四种去向的共同原则是：不可恢复的后果优先于平均收益，反复暴露优先于单次印象，稳健的低成本防线优先于精密但脆弱的预测。至于具体阈值，必须由所处领域的证据、责任和承受能力决定。

为一项让你反复担心的小概率风险写一张“稀有风险卡”：

卡片完成后，只保留制度动作和复核提醒，停止日常反刍。若一项风险既没有行动、没有负责人，也没有复核时间，它还没有被管理，只是被记住。

《周易·系辞下》“君子安而不忘危”段。本文采用中国哲学书电子化计划篇章节点作电子定位，不据该页面裁定异文。电子文本
Seneca, Moral Letters to Lucilius, Letter 13, translated by Richard M. Gummere，初版 1917；本文采用 Wikisource 所收公版英译，重点参照第 7—13 节。公版译本
HM Treasury, The Orange Book: Management of Risk – Principles and Concepts；本文采用英国政府动态官方页面所载文本，不据该页认定固定版次。英国政府官网
IPCC, Climate Change 2021: The Physical Science Basis, Working Group I, Chapter 1；本文仅引用其对低可能性结果和风险评估边界的说明。IPCC

“固定预防、应急承接、定期复核、退出注意”四种去向及“稀有风险卡”尚未经整体验证。生活和组织情境均为解释性例子；本文不提供特定行业的安全、保险、医疗或投资建议。