南行纪实（三）——用系统思维和第一性原理开展（境外中资企业）应急管理

当今的国际格局和全球安全形势大家都非常明了，风险也有局部向全面扩大的趋势，单点防范显然不能应对目前风险的快速演变，稍有不慎就会引发蝴蝶效应。（这里仅讨论公共安全风险）

2007年，一中资企业在非洲东北部某国当地的作业现场遭遇武装袭击，约200名武装分子对营地发起攻击，持续近50分钟，直接造成9名中国人遇难，7名中国人被绑架，政府军死亡45人，还有73名当地雇员被杀。（据报道此项目约有37名中国人和120多名当地工人，总体伤亡比例高达约60%）

类似事件近20年层出不穷，针对中资企业和中国公民的袭击事件频发，企业应急管理应该从哪入手？我们以上述事件为例， 简单分析并汇总以下几点，或许有所启示：

一、项目投前未开展风险评估，暴力袭击蓄谋已久

项目所在地处于反政府武装控制带，在其网站公告：“我们多次警告，不允许任何外来投资有益于埃塞政府的项目。我们宣布欧加登为战区，外国石油公司不要进入欧加登地区。”

当时，我国的这家石油公司并没有委托专业机构或专人开展风险评估的意识，大多凭经验寻求当地政府和军警的庇护作为最主要的防护手段，忽视了信息收集分析和预警，公司也没有设专人专岗，也没有赋予其信息收集分析和预警职责，公共安全在其日常工作中占比低。

相比而言，来自欧美的石油公司有较为成熟的安全管理体系，他们了解到这一信息后，并没有在该地区开采石油天然气。

我们常说应急管理重在预防，风险评估就是预防的重要手段，不论新上项目或新设机构还是运行中的境外机构项目，都应该定期开展风险评估，对我们面临的周边环境、人文、社区以及安全形势保持高度警觉。
风险类别划分多种多样，有的机构和企业划分为社会安全、自然灾害、灾难事故和公共卫生四大类，每项都有多个子类。另有机构和企业将公共安全风险划分为地缘政治、国际关系、地区经济、社会治安、民族宗教、健康卫生、交通安全、自然灾害等8个方面。
风险分析与评价一般从可能性*严重性两个维度展开，西方大多采用LECD风险评价法则：
L即Likelihood：事故或危害事件发生的可能性
E即Exposure：暴露于危害事件环境的频率
C即Consequence：事故或危害事件的可能结果
D值即Danger=L*E*C
满分分值也有25分、100分、125分、1000分多个标准，企业可建立自己的评价模型。严重性考量维度一般包括业务受阻、声誉受损、人员伤亡或被绑架、财产损失的严重程度。
依据分值不同，设定不同等级，在高风险国家和地区要采取安保措施降低风险，极高风险国家原则上不开展业务，极具战略意义的项目除外。
二、由于专业人员缺失从而忽视危险信号，没有做到提前预警

海恩法则告诉我们，每一起严重事故背后都有29次轻微事故和300起未遂先兆和1000起事故隐患。

此次遇袭也并非没有征兆：

征兆1：事发前，发动袭击的组织曾多次宣称，该地区除本组织人员以外，不得由外国人开采资源，反对且攻击一切惠利其敌对政府的各个组织或团体。

征兆2：事发三天前，我国的这家石油公司车队在作业途中曾遭遇枪击，车身有弹洞。

征兆3：事发前一天，营地外有人打榴弹炮，有员工受伤。

对此，军方并没有做出预警，认为是零星居民放枪，不用在意，我中资企业继续施工酿成惨剧。

如果当时有专业海外安全官，知道这几个征兆意味着什么，发出预警提前做好防范，可能事情走向就会不一样。

海外安全官应该具备哪几项能力和素养呢？
行业和有关部委出台文件规定：在高风险和极高风险国家和地区的项目应按照一定比例配备专业安全官。
我们建议境外中资企业可以邀请安全专家前往现场帮助客户建立公共安全管理体系和制度文件，做好应急体系搭建及培训演练，之后企业自有专兼职安全人员即可遵循专家工作模式照章办事。
胜任高风险和极高风险安全官应该至少具备：
1.良好的身体素质和安全知识技能，掌握1门及以上外语可以同当地人正常交流；
2.有组织、协调、训练当地安保队伍的能力，且在重大危机发生时，有能力协调军警相关单位，对接相关需求，在必要时加入安全保障行动；
3.定期收集、编写及汇报安全风险日志，开展项目动态风险监测和评估，与利益相关方建立畅通的沟通协作机制；
4.定期检查、维护更新现场安全设备和应急物资保障；
5.有能力编写更新各类安全管理制度、各类突发事件应急预案及撤离方案等。
三、军警未起到保护作用，与反政府军交火溃不成军
据了解，现场有100多名武装军警，但是其军事素养不及国家主力。反政府武装对其军备和作战能力了如指掌，组织近300人装备自动武器，搭载火炮、火箭筒于凌晨5点40发起袭击，整个过程不到30分钟。

项目方军警溃不成军，四散逃命。

反政府武装摧毁大量设备，抢劫钱财，有人因为没给钱惨遭杀害。

可见，安全不能完全依赖于外部力量！我们自身还要构建完善的体系，培养专业人才，利用科技、装备、知识武装自己，同时用好当地人。

四、未经安全培训，员工不具备安全防范意识和突发事件应急处置能力

此次事件有9名中国人不幸遇难，7名中方员工和2名当地人被绑架。

死亡情形分为几类：

1.第一轮进攻时直接被击中身亡；
2.四处逃跑，被当作攻击目标射杀身亡；
3.搜刮钱物时不予配合被射杀。
遭遇绑架怎么办？遭遇枪击爆炸怎么办？遭遇抢劫盗窃怎么办？遭遇车辆检查怎么办？

如果事前有相关培训，很多员工可以幸免于难。这个培训不仅包括中方员工，当地员工和国际员工也应纳入培训体系之中。最终被绑走的7名中方员工在多方努力下成功获救，据当事人回忆，当地员工帮了大忙，主动与绑匪建立沟通渠道。

培训成功案例
911发生前夕，瑞克·瑞斯考勒就组织摩根士丹利的员工曾开展应急训练，自救互救、紧急疏散演习等课程，这一动作让3000人在恐袭发生时，已经基本逃离了当时的双子塔。
2022年11月7日，坦桑尼亚空难幸存的中国公民为中企海外办事处人员，公司表示一直坚持对全体员工进行突发事件的培训和演练，加上该员工心理素质较好，能够冷静有效应对，事故发生时配合空乘人员及时顺利逃脱机舱。

贝世康过往培训掠影

从上述案例不难看出，企业应急管理还是要在日常安全管理上下功夫，做好信息收集分析、风险评估、人员培训，聘请专业安保人员建立管理体系和制度，有效防范化解各类风险。企业应急管理绝不仅仅是编制应急预案，应急预案也绝不是社会安全专项预案，要针对企业可能面临的各类风险编制子预案，且定期开展演练并更新修订预案。

值得赞扬的是，该单位所在企业汲取此次事件教训，2012年起逐渐创立了境外公共安全管理中国标准，成为行业典范，迄今为止该企业再没发生一起公共安全伤亡事件，这个纪录已保持10年。

最后，再与大家分享一下应急演练的组织策划与实施。

应急演练的策划、组织与实施包含：应急演练脚本编制、桌面推演和实战演练；实战演练又包含单项应急演练和综合应急演练。

应急演练的目的是尽可能覆盖所有风险、所有人员，因此，应急演练脚本以境外机构（项目）当前面临的主要风险为背景设定情景，必要时可以定期多次开展。

以我司此次为客户开展应急演练为例，步骤是：

出发前编制应急演练大纲→现场完善应急演练脚本→与应急领导小组开展桌面推演→全体员工进行应急演练。

我们在出发前编制了应急演练大纲，在未讲解前大家还是有些不熟悉。抵达现场后与现场主要领导和安全管理人员共同商定两件事：一是确定应急演练覆盖范围：是否涵盖相关方、多少中方人员参与；二是检验现场应急处置能力：汇报协调沟通是否顺畅、预警发布和应急指挥是否妥当、各方员工是否具备突发事件应对技能、员工安全是否有保障（包含紧急避难室和应急生活物资）、当地安保人员应急处置是否有力、警察抵达现场时间与人数是否合理以及SOS医疗转运能力。

关于应急演练开展要注意以下几点：

1.应急演练脚本要有底线思维，应急演练中存在武装分子尚未对营地造成冲击就已被制服，无法有效检验当地安保和救援能力；

2.桌面推演范围较窄，无法全面检验应急预案的合理性。桌面推演主要是由应急领导小组及现场公共安全管理小组进行，全体人员和安保人员、救援人员并未参与其中，实战演练时其他人员并不知道怎么做；

3.要将相关方和国际员工、本地员工纳入应急演练，才能检验联防联保机制实效性。因为如有某个营地遭遇袭击，其他相关方的营地也有可能被波及，而他们有可能并不知情或不知道采取什么样的应对措施；

4.紧急撤离路线不要单一，一定要实地考察是否行得通。

以上就是我们对于企业应急管理的几点看法以及应急演练的组织策划与实施的技巧，如有不妥之处请批评指正。

来源：BSC公共安全服务