为什么有些风险明明发生概率很低，却还是要爆发？

通常情况来说，我们把风险发生概率与风险造成损失的乘积，称为风险量或者是风险等级。这个乘积越大就意味着风险等级越高，危害也就越大。但为什么有些时候，某些风险看似发生概率很低，却还是会看到有企业爆发这样的风险？

风险发生的概率是指在执行某一流程或者业务时，某一风险所发生的可能性/机率是多大。数值越大，风险爆发的概率就越大。不过风险爆发的可能性不仅仅与风险发生的概率有关，还与对应流程发生的次数有关。例如这个流程每天都要经过好几次，还是这个流程可能一年才执行一次。这就是所谓的次数。一个看似极小概率可能发生的风险，但随着相应流程执行次数的不断增加，他所可能爆发的概率也会随之增大。

那么流程发生的次数对风险爆发的影响究竟会有多大呢？

我们假设在合同环节中存在某个风险A，他所爆发的概率Pa=0.0001（0.01%）,那么他不会爆发的概率Pa’=0.9999。我们把来看看，随着业务发生次数的增加，这个风险爆发的概率会发生什么样的变化：

从上表中我们可以看出，如果1个风险虽然他爆发的概率只有0.01%，但是当这个流程执行100次的时候，他爆发的概率就提升了100倍，变成了1%。当这个流程执行300次（1年中平均1天一次）的时候，爆发的概率上升到了近3%，是原来的300倍！

代入到我们原先设计的情景中，如果这是一个与合同相关的风险，那么一个看似只有0.01%概率发生的风险，如果公司一年要签300份合同，这个风险爆发的概率就变成了2.96%。

可能上述风险爆发的概率的绝对值还不是很大，还不够震撼。那如果这个业务发生的次数再多一点，涉及的范围再广一点，风险的概率再大一点会又怎么样呢？这次我们假设在费用报销循环存在风险B，他爆发的概率Pb=0.0002（0.02%）不爆发的概率Pb’=0.9998，报销循环涉及员工50人。

当n=50时，相当于50人，1年每人只报销1次，风险爆发的概率只有1%，还是很低的。当n=500时，相当于50人，每人每年报销10次（大约1个月报销一次），风险爆发的概率上升到了近10%。当n=2500时，相当于50人，每人每周报销一次，原本爆发概率只有0.02%的一个毫不起眼的小风险，其发生概率直接上升到了近40%！

前两个例子我们都把目光集中在一家企业中，最后我们更大胆一点，把眼光聚焦于市场上所有的公司，把样本量再次放大！依旧假设在费用报销循环存在风险C，他爆发的概率Pc=0.0002（0.02%），不爆发的概率Pc’=0.9998，报销循环涉及员工5000人。

当n=5000时，相当于5000人，1年每人只报销1次，风险爆发的概率已经上升到了63.22%。当n=20000时，相当于5000人，每人每年报销4次（平均每季度报销一次），风险爆发的概率高达98.17%。基本上是这个风险是肯定会爆发了，至于发生在哪家企业，就看是哪个幸运儿了。

这也正是解释了，为什么有些风险单个看起来发生的概率并不大，却总有企业爆发的问题。是因为在这个市场环境中，执行这个流程的次数太多了。执行的次数多了，又都不对这个风险进行防范，随着次数的增加，风险爆发的概率自然也就上升了。

因此，未来在考虑风险等级的时候，除了单体看风险发生的概率和损失之外，还要综合来看这个风险所在的流程在平日里涉及的面广不广，执行的次数多不多。对于辐射广，频率高的流程，即使是其中发生概率很小的风险也需要引起一定的重视！

本文转载自公众号：风控在线。