對系統進行風險分析，首先鑒別出系統中的危險之后，然后進行風險評價。根據風險評價方法的不同，可分為定性風險評價和定量風險評價。

　　1．定性評價方法

　　定性風險評價可以根據系統層次按次序揭示系統、分系統和設備中的危險，作到不漏任何一項，并按風險的可能性和嚴重性分類，以便分別按輕重緩急采取安全措施。在實踐中，有兩種定性風險估算方法 ，即風險評價指數（Risk Assessment Code： RAC）法、總風險暴露指數（Total Risk Exposure Code： TREC）法。

　?。?）RAC法

　　RAC法是定性風險估算常用的方法，它是將決定危險事件的風險的兩種因素——危險嚴重性和危險可能性，按其特點劃分為相對的等級，形成一種風險評價矩陣，并賦以一定的加權值來定性地衡量風險大小。

　　 危險嚴重性等級——由于系統、分系統或設備的故障、環境條件、設計缺陷、操作規程不當、人為差錯均可能引起有害后果，將這些后果的嚴重程度相對定性地分為若干級，稱為危險事件的嚴重性等級。通常將嚴重性等級分為四級。

　　 根據危險事件發生的頻繁程度，將危險事件發生的可能性定性地分為為若干等級，稱為危險事件的可能性等級。通?？赡苄缘燃壏譃槲寮墸绫?所示。

　　將上述危險嚴重性和可能性等級制成矩陣并分別給以定性的加權指數，形成風險評價指數矩陣，表3為一種風險評價指數矩陣的實例。

　　矩陣中的加權指數稱為風險評估指數，指數1到20是根據危險事件可能性和嚴重性水平綜合而確定的，通常將最高風險指數定為1，相對應于危險事件是頻繁發生的并是有災難性的后果的。最低風險指數20，對應于危險事件幾乎不可能發生并且后果是輕微的，數字等級的劃發具有隨意性，但要便于區別各種風險的檔次，劃分得過細或過粗都不便于風險的決策，因此需要根據具體對象制定。

　　矩陣中的指數給出四種不同類別的決策結果，也可稱為風險接受準則。其中指數為1～5，為不可接受的風險；6～9為不希望有的風險，需由訂購方決策；10～17是有控制的接受的風險，需要訂購方評審后方可接受；18～20是不經評審即可接受的風險。

　　風險評估指數通常是主觀制定的，而且定性的指標有時沒實際意義，它是這種評估的一大缺點。因為無論是對危險事件的嚴重性或是可能性做出嚴格的定性量度是很困難的。例如嚴重性的最高等級通常是損失費用幾百萬元或一、二人死亡，但是很多危險事件可能導致成百或成千人的死亡和上億元的財產損失，這種情況是無法用最高等級來表達其風險大小的。因而，這種指數的實用價值就受到影響。RAC法的另一個缺點是：風險評估指數通常是主觀制定，而且定性指標有時沒實際意義。