時間：2023-06-06 09:01:15
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇風險評估與管理范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
為及時識別、監(jiān)控公司保密潛在風險及其發(fā)生概率，確定公司保密風險承受能力及限度，認定該等風險所可能帶來的損失，根據(jù)《上海市涉密信息系統(tǒng)集成資質(zhì)單位保密風險評估工作細則》和《涉密信息系統(tǒng)集成資質(zhì)保密標準》結(jié)合公司實際，特制定本管理辦法。
二、職責分工
1、公司保密風險評估與管理主管部門為風險管理部。
2、各部門、各經(jīng)營單元協(xié)助風險管理部實施本管理辦法。
3、公司各涉密經(jīng)營單元是保密風險管理的第一道防線，負責本經(jīng)營單元和公司內(nèi)縱向歸口管理事項的保密風險管理工作。
4、公司保密風險評估工作小組（以下簡稱工作小組）是保密風險管理的第二道防線，接受保密管理辦公室的監(jiān)督（以下簡稱保密辦），負責指導和檢查保密風險評估工作的開展。
5、公司保密工作領導小組（以下簡稱領導小組）是保密風險管理的第三道防線。作為保密風險管理的決策機構(gòu)，負責監(jiān)督保密風險評估工作的開展，負責組織建立完善保密管理的持續(xù)改進機制。
三、工作內(nèi)容及流程。
1、領導小組授權(quán)風險管理部組織成立工作小組。工作小組組長由分管保密工作的公司領導擔任，成員由保密辦、風險管理部等部門負責人組成。領導小組應組織對評估過程中出現(xiàn)的問題和結(jié)果做分析和研究，查找出在保密管理的制度、流程和執(zhí)行等方面的問題，組織對制度和流程進行修訂和完善。
2、工作小組至少每半年開展一次保密風險評估，使用“上海市涉密信息系統(tǒng)集成資質(zhì)保密風險評估及自查自評系統(tǒng)”開展保密風險評估工作，按照業(yè)務流程對保密風險進行識別、分析和評估，評估的范圍包括項目、人員、資產(chǎn)、場所等主要管理活動在保密方面所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。
3、工作小組至少每年對《保密管理風險點識別及防控措施》評估一次，從人員風險、涉密載體風險、涉密計算機、涉密場所、投標、項目實施等，對每個風險點進行低、中、高等級識別，制定相應的防范措施。
4、工作小組在評估過程中如發(fā)現(xiàn)問題，及時向領導小組匯報，《保密風險評估報告》形成后，應向領導小組報告評估情況。向相關涉密經(jīng)營單元和人員通報評估情況，監(jiān)督防控措施的落實。
5、工作小組不定期組織開展評估業(yè)務培訓，使相關人員了解掌握保密風險形式、評估方法、評估工具、防控措施等知識。保密風險管理納入保密教育培訓，以增強涉密人員防控保密風險的意識。
6、《公司保密風險評估報告》以及《公司保密管理風險點識別及防控措施》由風險管理部保存，作為年度審查申請的附件材料報市國家保密局資質(zhì)管理委員會辦公室。
四、獎懲機制
將評估工作履職情況納入部門和員工的年度績效考核評價體系。由領導小組對工作小組成員的保密工作進行考核評價；由工作小組負責對相關部門和人員的保密工作進行考核評價。對發(fā)現(xiàn)并上報重大保密風險的部門和人員給予獎勵。對瞞報或未發(fā)現(xiàn)明顯保密風險而導致發(fā)生泄密事件及嚴重違規(guī)行為的部門、人員給予重罰。
中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2011)30-7388-02
Research on Risk Assessment and Management Tools
WANG Fu-hua,YAO Jie
(Chongqing Communication Institute, Chongqing 400035, China)
Abstract: This article has carried on the detailed introduction to the risk assessment management tools, and introduced how to choose and design risk assessment management tools.Finally,it offers some ideas for information security assessment practice.
Key words: risk assessment; management tools; classification; choice; design
目前，網(wǎng)絡安全問題已成為影響社會經(jīng)濟發(fā)展和國家發(fā)展戰(zhàn)略的重要因素，信息安全評估工作的重要性不言而喻。信息安全風險評估工作是個極復雜又具有挑戰(zhàn)性的工作，需要細致的工作，大量的支持性的專業(yè)知識的支撐，項目管理也比較復雜，因此如果要更好的完成信息安全風險評估工作就必須有一套非常實用的信息安全風險評估管理工具。一套使用的風險評估管理工具將極大地提高信息安全風險評估工作的效率和結(jié)果的正確性。
1 風險評估與管理工具分類
風險評估與管理工具是根據(jù)系統(tǒng)關鍵信息資產(chǎn)、資產(chǎn)面臨的威脅以及威脅所利用的脆弱點來確定所面臨的威脅、對風險情況進行全面考慮，估算出信息系統(tǒng)的風險情況，且在風險評估的同時根據(jù)面臨的風險提供相應的控制措施和解決方法。
1.1 基于國家、政府頒布的信息安全管理標準或指南
目前世界上存在多種不同的風險分析指南和方法，不同的風險分析方法其側(cè)重點和關注點各不相同。如：
NIST（National Institute of standard and Technology）的FIPS 65；
DOJ（Department of Justice）的SRAG；
GAO（Government Accounting Office）的信息安全管理的實施指南。
1.2 基于專家系統(tǒng)的風險評估工具
基于專家系統(tǒng)的風險評估工具主要通過建立專家系統(tǒng)和外部知識庫，以調(diào)查問卷的方式收集組織內(nèi)部信息安全的狀態(tài)。對重要資產(chǎn)的威脅和脆弱點進行評估，產(chǎn)生專家推薦的安全控制措施。
基于專家系統(tǒng)的風險評估工具通?？梢宰詣有纬娠L險評估報告，根據(jù)風險的嚴重程度提供風險指數(shù)，同時分析可能存在的問題，并提供相應的處理方法。
COBRA(Consultative Objective and Bi-functional Risk Analysis)是一個著名的基于專家系統(tǒng)的風險評估工具，它是一個問卷調(diào)查式的風險分析工具，由三個部分組成：調(diào)查問卷生成、風險測量和結(jié)果分析生成。
基于專家系統(tǒng)的風險評估工具除COBRA之外，比較知名的還有@RISK、BDSS（The Bayesian Decision Support System）等工具。
1.3 基于定性或定量算法的風險分析工具
風險分析作為重要的信息安全保障措施，是信息安全體系不可或缺的一部分。而信息安全風險評估的算法作為風險評估的重要手段，很久以前就被提出并了大量的研究工作，其中一些算法已經(jīng)成為正式的信息安全標準的一部分。早期的風險評估算法大部分僅僅作定性的分析，對風險產(chǎn)生的可能性和風險產(chǎn)生的后果只能按照高、中、低來區(qū)分，這種定性的方式無法準確地估算出風險產(chǎn)生的可能性和損失量。隨著人們對信息安全風險了解的不斷深入，獲得了更多的經(jīng)驗數(shù)據(jù)，因此人們越來越希望用定量的風險分析方法反映事故發(fā)生的可能性。定量的信息安全風險管理標準包括美國聯(lián)邦標準FIPS31和FIPS191，提供定量風險分析技術的手冊包括GAO和新版的NISTRMG。
由于數(shù)據(jù)收集的困難，目前還沒有完全定量的風險評估工具，現(xiàn)有的風險評估工具要么在定性方面有所側(cè)重，要么在定量方面有所側(cè)重。如CONTROL-IT、Definitive Scenario、JANBER都是定性的風險評估工具，而@RISK、Risk-CALC、CORA是半定量的風險評估工具。
2 常見的風險評估管理工具比較
CRAMM：CRAMM是1985年由英國CCTA開發(fā)的風險評估系統(tǒng)。CRAMM包括全面的風險評估工具，并且完全遵循BS7799規(guī)范，包括依靠資產(chǎn)的建模、商業(yè)影響評估、識別和評估威脅和弱點、評估風險等級、識別需求和基于風險評估調(diào)整控制等。CRAMM評估風險依靠資產(chǎn)價值、威脅和脆弱點，這些參數(shù)值是通過CRAMM評估者與資產(chǎn)所有者、系統(tǒng)使用者、技術支持人員和安全部門人員一起的交互活動得到，最后給出一套解決方案。
COBRA：COBRA是1991年由C&A System Security公司推出另外一個風險評估工具，用來進行信息安全風險管理方法，提供了一個完整的風險分析服務，并且兼容許多風險評估方法學（如定性分析和定量分析等）。它可以看做一個基于專家系統(tǒng)和擴展知識庫的問卷系統(tǒng)，對所有的威脅和脆弱點評估其相對重要性，并且給出合適的建議和解決方案。此外，它還對每個風險類別提供風險分析報告和風險值。
@RISK是美國Palisade公司的一款軟件產(chǎn)品，在世界范圍內(nèi)廣泛使用，是構(gòu)架在微軟Excel之上的一套風險分析工具。在@RISK中，提供了一套完整的風險分析工具，包括可以自行修訂的統(tǒng)計分配模型、蒙特卡羅檢測、敏感性分析、環(huán)境分析、極限值測試等常用的風險評估模型。@RISK建立的流程包括：
1) 在Excel上建立需要分析的問題模型；
2) 確定需要輸入模型的不確定值；
3) 通過模擬程序，對可能的參數(shù)范圍進行分析，以@RISK內(nèi)置的概率分布函數(shù)表示，然后確定模型的輸出結(jié)果；
4) 產(chǎn)生需要的資料圖表進行分析。
表1是對一些主要風險評估工具的比較。
表1
3 選擇風險評估工具的原則
1) 根據(jù)實際環(huán)境和企業(yè)的需求選擇
2) 風險評估工具應當能夠精確地映射網(wǎng)絡、應用以及進行攻擊測試
怎樣了解一個工具的實際功效？最有效的辦法是搜索Web，查看媒體的評論，要求廠商提供其他客戶的使用情況說明。正式購買之前最好測試一下工具的性能。大多數(shù)廠商都提供限制了功能的試用版本，通常是限制IP地址的范圍。
3) 不僅要注意風險評估工具為目標平臺提供的攻擊腳本數(shù)量，而且要留意它們的更新速度。
純粹的數(shù)量有時不能說明問題，因為有些廠商可能把許多相關的漏洞看成一個，有的廠商則把它們算作多個漏洞。一些較為優(yōu)秀的風險評估工具，如CVE，把每一種測試都鏈接到了一個標準的漏洞案例ID。留意風險評估工具的更新頻率，看看它是自動更新還是需要手工執(zhí)行更新，還有，新的安全威脅發(fā)現(xiàn)之后它要多長的時間才能推出相應的更新？
4) 報告數(shù)量的多少，內(nèi)容翔實程度，是否允許導出報表
只能內(nèi)部使用的掃描結(jié)果報表也許能夠滿足最初的需要，但如果經(jīng)常對系統(tǒng)進行風險評估，最好能夠?qū)⑸傻膱蟊韺С龅酵獠繑?shù)據(jù)庫，以便執(zhí)行對比和分析。
5) 是否支持不同級別的入侵測試以避免系統(tǒng)掛起
所有風險評估工具都有這樣的警告：入侵測試過程可能產(chǎn)生DoS攻擊，或者導致被測試的系統(tǒng)掛起。通常，在高訪問量期間對擔負關鍵任務的系統(tǒng)不應該運行風險評估工具，風險評估工具本身可能帶來問題，引起服務中斷或系統(tǒng)被鎖死。大多數(shù)高質(zhì)量的風險評估工具允許執(zhí)行侵害程度較小的入侵測試，避免造成系統(tǒng)運行中斷。
6) 是否需要在線服務？
有些風險評估工具以在線服務的形式提供。這種形式的優(yōu)點是不占用硬件資源，可以從任何地方運行和獲取報表，自動執(zhí)行更新，一般而言總擁有成本也較低。缺點是服務的運行速度一般較慢，不象客戶端產(chǎn)品那樣容易定制。最后還有一點是，如果采用在線服務，則掃描出來的網(wǎng)絡漏洞清單還將落入第三方的手中。
4 信息安全風險評估管理工具設計
信息安全風險評估管理工具的設計必須考慮到參考模型可能存在的變化，或者計算方法發(fā)生變化而導致的工具適應性的問題，還應該具有項目管理功能，統(tǒng)計分析，報表，輔助評估專家系統(tǒng)，查詢，資產(chǎn)管理，更應該加入風險管理與控制模塊，如果能提供與其他資產(chǎn)管理軟件的接口就更好了。
為了適應評估工作模式，信息安全風險評估工具的架構(gòu)應該選擇B/S結(jié)構(gòu)，評估小組和評估人是最終用戶，系統(tǒng)管理員對信息安全風險評估工具進行維護和管理。系統(tǒng)架構(gòu)如圖1。
信息安全風險評估工具中應該包含威脅參考庫、脆弱性參考庫、資產(chǎn)分類庫、可能性定義庫，后果定義庫、控制措施庫等評估輔助專家系統(tǒng)庫。這些庫都可以自己定義，便于使用。評估小組可以在評估的各個時期都能夠得到幫助。
資產(chǎn)管理模塊應該包含資產(chǎn)的各種基本信息，包括位置、責任人、所屬系統(tǒng)以及各種相關信息。根據(jù)不同資產(chǎn)的分類，相關信息也不同，這些相關信息都是有助于系統(tǒng)安全的相關信息。如資產(chǎn)的生命周期、系統(tǒng)補丁信息等。
信息安全風險評估工具需要實際使用的檢驗，將在不斷滿足客戶的需要的同時逐漸發(fā)展、成熟。通過不斷的改進和發(fā)展，相信信息安全風險評估工具將極大地推動信息安全風險評估工作的進行。
參考文獻：
[1] 陳友初.信息安全風險評估的探討與實踐[J].廣西科學院學報,2006,22(4):367-369.
[2] 杜輝,劉霞,汪厚祥.信息安全風險評估方法研究[J].艦船電子工廠,2006,26(4):65-69.
[3] 張建軍,孟亞平.信息安全風險評估探索與實踐[M].北京:中國標準出版社,2005.
[4] 趙戰(zhàn)生,謝宗曉.信息安全風險評估[M].北京:中國標準出版社,2007,8.
[5] 馮登國,張陽,張玉清. 信息安全風險評估綜述[J].北京:通信學報,2004,25(7):10-18.
中圖分類號：F270 文獻標識碼：A
文章編號：1004-4914(2011)09-245-02
一、石油企業(yè)合同管理風險評估的方法
合同管理的風險評估方法是指采取何種方式對合同風險進行評估。從邏輯上來說，風險識別與風險評估是前后先繼的，先進行識別然后進行評價與估計。但從企業(yè)管理工作的宏觀角度來說，合同風險評估需要結(jié)合企業(yè)自身的特點進行。筆者認為，企業(yè)合同風險的評估是一項基于經(jīng)驗的科學，需要依據(jù)一定的方法對企業(yè)合同運行中的各個環(huán)節(jié)進行分析。筆者認為，可以運用生產(chǎn)，業(yè)務流程法和調(diào)查表法識別與評價合同風險。在掌握合同流程的基礎上設計調(diào)查表，先選取少量調(diào)研對象發(fā)放調(diào)查表，聽取調(diào)查表試填者反饋的意見和建議后。修改和完善風險調(diào)查表。調(diào)查表經(jīng)過幾輪的試填一反饋一修改后，形成正式的合同風險調(diào)查表。按照上述方法將調(diào)查結(jié)果進行篩選和分析，按照統(tǒng)計學的方法，大致可以估算出企業(yè)合同管理過程中各個環(huán)節(jié)的風險系數(shù)水平，在此基礎上分析得出此次合同風險調(diào)查反映出的問題和建議。可以說，石油企業(yè)合同管理中的風險評估工作是一項既具有科學性又具有強烈管理實踐色彩的創(chuàng)造性工作。
二、石油企業(yè)合同管理風險評估的案例分析
按照上述生產(chǎn)，業(yè)務流程法和調(diào)查表法我們可以首先設計出石油企業(yè)風險評估調(diào)查表的內(nèi)容。調(diào)查表的內(nèi)容設計是否科學以及是否符合現(xiàn)實需求是調(diào)查是否能夠成功的關鍵。筆者認為，對于合同風險進行評估的調(diào)查應該是基于對企業(yè)現(xiàn)有合同管理工作的關鍵點以及同行業(yè)企業(yè)合同風險的顯露點來進行設計。
參照中石油公司合同風險評估調(diào)查表的設計原則與設計內(nèi)容，筆者對大港油田合同管理的風險評估調(diào)查表設計了內(nèi)容。并依據(jù)合同管理風險與合同法律風險將上述調(diào)查表進行了分別設計。設計了兩大類7小類29個具體的指標。在本研究中，筆者將上述29個具體指標設計成了調(diào)查問卷，對大港油田及其所屬公司進行了問卷調(diào)查，下面筆者將對下述兩大類7個小類29個具體指標進行介紹，并對調(diào)查結(jié)果進行統(tǒng)計。
1.合同外部風險要素調(diào)查與統(tǒng)計。合同外部風險要索主要指的是從宏觀上來說影響合同運行的因素。筆者認為，影響合同外部運行的主要指標體系有：(1)合同管理人員指標體系。合同管理人員是企業(yè)當中專門從事合同管理的專業(yè)人員，是否具有合同管理人員以及合同管理人員的素質(zhì)與水平直接影響著企業(yè)的合同管理水平與風險評估水平。因此影響石油企業(yè)合同管理風險評估水平的首要因素是人力資源因素，即合同管理人員指標體系應該設計為合同風險評估的首要指標體系。該指標體系可以具體設置如下幾個分項指標：公司負責人的法律意識、合同管理部門負責人的法律工作水平、合同管理人員的業(yè)務操作能力、相關部門對法律工作的支持程度、法律人員配備的充足性、法律隊伍的穩(wěn)定性六個子項。除了上述平面設計的內(nèi)容之外，還要考慮上述人員的數(shù)量以及穩(wěn)定性與有效性等。(2)合同管理制度指標體系。良好的制度是預防危機與管理危機的重要構(gòu)成要素。因此筆者認為，石油企業(yè)的合同管理制度是影響企業(yè)合同運行的主要外部因素之一，圍繞該部分應該設計相應的指標體系。筆者認為該項可以包含：制度健全程度、制度明確程度、制度動態(tài)調(diào)整性、制度和諧性四項內(nèi)容。制度健全程度考察制度的全面性；制度明確程度考察制度的明晰性；制度動態(tài)調(diào)整性著重考察隨時間發(fā)展，制度能否及時調(diào)整，以減少制度對實踐的不適應情況；制度和諧性重在考察有無政出多門、相互矛盾的情形。(3)合同管理流程指標體系。管理是一種流程控制，合同管理的流程控制直接影響著合同管理的質(zhì)量。石油企業(yè)合同應該按照《石油企業(yè)合同管理規(guī)定》等行業(yè)性操作過程進行操作，從合同簽約依據(jù)維護，到理順管理流程，最后到合同驗收環(huán)節(jié)。都要傲到合規(guī)性操作。筆者認為該部門可以具體設計業(yè)務流程規(guī)范性、業(yè)務流程效率性、業(yè)務流程可操作性、業(yè)務流程有效性四個子項共同構(gòu)成合同管理流程風險。業(yè)務流程規(guī)范性以考察各予公司所制訂的合同管理業(yè)務流程是否符合公司規(guī)定和管理要求為主；業(yè)務流程效率性考察合同管理業(yè)務流程的便捷性；業(yè)務流程的可操作性主要考察所制訂的業(yè)務流程是否符合管理實踐，有無不合理之處；業(yè)務流程的有效性著重考慮流程操作的效果，業(yè)務流程能否有效地防范預計到的合同管理中的各種風險。(4)合同管理系統(tǒng)指標體系。隨著《中國石油合同管理系統(tǒng)》的進一步應用，系統(tǒng)用戶能夠全面掌握合同簽訂的流程，及時跟蹤合同的審批情況，縮短了合同的簽訂周期。同時使合同經(jīng)辦人員和審批人員加強了合同簽訂、履行、驗收的自覺性和主動性，方便了合同的日常管理，基礎資料的檢索、合同運行狀態(tài)的跟蹤，明確各類合同的流程。在選擇了合同類別后，合同將在系統(tǒng)中自動匹配相應的類別和審批流程，使合同審批更加方便，推進了合同管理的進步，提升了合同管理的水平。筆者認為對于中石油合同管理系統(tǒng)的執(zhí)行情況應該單獨設計指標體系進行調(diào)查，具體可以分為信息及時性、可靠性、有用性和網(wǎng)絡安全性四項。
2.合同內(nèi)部風險要素調(diào)查與統(tǒng)計。(1)合同締結(jié)指標體系。合同締結(jié)指標體系是指在合同內(nèi)部運行過程中，合同締結(jié)階段所產(chǎn)生的風險因素而形成的調(diào)查指標體系。締結(jié)合同風險的指標體系可以設置合同相對人風險(合同相對人在資信、資質(zhì)、履約能力方面存在瑕疵)、書面合同風險、合同審查風險、人風險(合同簽定人是無權(quán)人)等。目前，石油企業(yè)的大型合同都需要按照招投標的法律程序完成合同的邀約與承諾過程，因此合同締結(jié)的指標體系可以依據(jù)招投標過程中具有風險的環(huán)節(jié)來進行設計。具體來說，可以設計如下子項目：招投標合法性風險、招投標規(guī)范性風險、招標人風險(此種情形下石油企業(yè)是投標人)、投標人風險(此種情形下石油企業(yè)是招標人)、評標專家風險(此種情形下石油企業(yè)是招投標活動的一方當事人)。評標專家風險主要是指招投標管理機構(gòu)對評標專家選擇不規(guī)范以及評標專家職業(yè)道德是否很好執(zhí)行存在風險。(2)合同文本指標體系。標準合同對于防止合同文本風險具有重要意義，能夠極大地提高企業(yè)防范合同風險的水平。中石油花費巨資開發(fā)并在其系統(tǒng)內(nèi)推廣標準合同影響重大，意義深遠，可以提高合同管理效率、改善合同管理質(zhì)量，所以將其單獨考察。標準文本風險重點考慮了標準文本的覆蓋率、文本的質(zhì)量水平、標準合同的適用性三個方面。標準文本的覆蓋率能夠反映是否覆蓋了合同業(yè)務的全部領域、標準文本的質(zhì)量高低能夠反映合同文本的質(zhì)量水平，標準文本的適用范圍能夠表明是否明確，標準合同的適用性能夠反映標準合同在實踐中的使用程度。(3)合
同履行指標體系。合同履行指標體系是將依據(jù)法律經(jīng)驗的判斷及行業(yè)經(jīng)驗的判斷，對合同履行過程中容易出現(xiàn)風險的環(huán)節(jié)設計而成的風險調(diào)查指標。筆者認為，合同履行環(huán)節(jié)的風險點主要有合同履行風險(交易雙方或者合同相對人未按照約定方式履行合同；在合同履行過程中沒有行使或者不當行使了相關的抗辯權(quán)利)、合同變更的風險(未按照國家合同法律或者合同的約定而變更了合同標的，使合同履行的時間、地點、方式等發(fā)生了變動)、合同解除風險(未按照國家法律或者合同約定正確行使合同解除權(quán)等)、違約責任風險(合同當事人出現(xiàn)了違約事由，而沒有按照法律或者合同約定追求其違約責任)。
三、石油企業(yè)合同管理風險控制的基本路徑
上文中筆者對石油企業(yè)合同管理風險評估的方法進行了介紹并結(jié)合大港油田合同管理的風險評估調(diào)查進行了個案推演。結(jié)合風險識別的基本方法與路徑，我們可以總結(jié)出石油企業(yè)合同管理風險控制的以下幾個方面：
1.合同風險控制應納入危機管理體系。合同風險不是石油企業(yè)的偶發(fā)事件與突發(fā)事件，而應納入企業(yè)的危機管理進行系統(tǒng)管理。合同是企業(yè)微觀運行的法律表征，合同的風險在一定程度上就是企業(yè)的風險，因此合同風險的控制應該納入企業(yè)的危機管理體系，形成制度化的管理模式，建立起石油企業(yè)合同風險的防范與控制的制度體系。
中圖分類號：X731文獻標識碼： A
2014年3月在義烏西站貨場擴能改造工程建設中了解到《上海鐵路局建設項目質(zhì)量安全風險管理“一圖四表”法實施意見》上鐵建發(fā)【2012】434號文，從中學習到鐵路工程建設風險評估與管理的重要性，并對此有了些自我見解。
一、鐵路建設工程風險形成
工程建設風險是由兩部分組成的：風險事件出現(xiàn)的概率以及風險出現(xiàn)后可能造成的損失。風險事件的發(fā)生是由一系列風險因素引起的，它是風險可能產(chǎn)生的潛在征兆。由此可以看出，工程建設風險的發(fā)生過程實際上就是一系列風險因素以及風險事件共同作用下對工程造成損失的過程，該過程凸顯了風險形成的機理，同時也展現(xiàn)了風險的構(gòu)成。
(一)風險因素
風險因素是導致風險事故發(fā)生、風險損失形成的直接或者間接原因，它是推動風險發(fā)生概率以及風險損失程度增大的罪魁禍首。風險因素的形式上多種多種的，在建設工程中主要表現(xiàn)為兩種形式，一種是有形的風險因素，另一種是無形的風險因素。有形的風險因素是指直接與建設工程相關，不以人為因素而變更的因素，比如，工程質(zhì)量缺陷，工程環(huán)境惡劣等。而無形的風險因素多體現(xiàn)為人為因素，如人為欺詐或?qū)ㄔO工程抱有僥幸心理等。
(二)風險事件
風險事故是指直接或間接造成生命財產(chǎn)損失的事件。在一定程度上可以說風險事件是損失的承載體，也就是說損失必須要風險事件發(fā)生后才能得以出現(xiàn)，是指造成生命財產(chǎn)損失的偶然事件，是直接或間接造成損失的事故，例如，線路工程中所需材料不合格，螺旋道釘錨固架不達標、未按照配合比進行熬制錨固漿以及違章施工和大型機械及其他物體侵入線路的事件。
(三)損失
鐵路建設工程上的損失是指由風險事件發(fā)生后導致的的經(jīng)濟損失、人員傷亡或工期延誤等，這種損失通常不在風險管理著預期范圍內(nèi)，具有極大的不確定性。損失通?？梢苑譃閮煞N：直接損失和間接損失。直接損失即與建設工程風險直接掛鉤的損失，可理解為實質(zhì)性損失；間接損失則是指為彌補風險直接損失所需承擔的額外費用等損失。
二、風險識別
風險識別是系統(tǒng)、全面地識別影響項目目標實現(xiàn)的風險事件，并加以適當歸類的過程，是項目管理者動態(tài)監(jiān)控、識別風險來源，確定風險觸發(fā)條件并初步評價風險影響的過程。
風險識別是風險管理的基礎，它的好壞直接影響到風險管理的質(zhì)量以及最終結(jié)果。同時，風險識別還為評估提供必要的信息，為風險評估打下基礎。通過風險識別將某些可能對項目造成危害的因素標記出來，以便制定更有針對性的風險方案，而不是盲目的制定補救措施。
(一)風險識別的流程
圖1鐵路建設工程風險識別流程
(二)風險識別的方法
總體來說，風險識別的方法可以分為三類：基于證據(jù)的方法、系統(tǒng)性的團隊方法、歸納推理技術等。下面介紹幾種在工程中常用的風險識別方法。
(1)檢查表法
檢查表法是比較簡單的一種風險識別方法，因此它也是風險管理過程中最常用的一種方法。使用此方法前需要建立一個完整的風險指標體系，確定風險責任人，在對具體工點的風險進行分析時可直接對照該體系進行識別，并落實到人。。
檢查表法操作簡單，即是說非專家人士可以使用。同時，編制精良的檢查表將各種專業(yè)知識納入到了便于使用的系統(tǒng)中，有助于確保常見問題不會遺忘。
(2)頭腦風暴法
頭腦風暴法是一種激發(fā)團隊智慧來解決問題的方法，它通常是采用開會討論的方式來進行，邀請一些行業(yè)專家對所涉及問題暢所欲言，收集并整理這些專家的意見以得到合理的決策標準或處理方法，比如參照公司分發(fā)的問題庫等進行排查。
腦風暴法可以排除折衷方案，對所討論問題通過客觀、連續(xù)的分析，找到一組切實可行的方案。頭腦風暴法有以下幾個優(yōu)點：
①激發(fā)想象，提供一個良好的思維環(huán)境，更容易實現(xiàn)創(chuàng)新；
②多人參與，通過全面的溝通提前發(fā)現(xiàn)問題并解決問題；
③速度較快并易于開展。
(3)分析分解法
分析分解法是將復雜事物按一定規(guī)則簡化的過程，通常以層次結(jié)構(gòu)的形式展現(xiàn)。當復雜事物的各個要素并未清晰的呈現(xiàn)時，可采用此方法，以達到事物易于分析，便于實行的目的。
鐵路建設工程具有規(guī)模大、周期長的特點，在風險識別時通常采用分析分解法將工程項目進行結(jié)構(gòu)性劃分，將復雜問題簡單化，使風險識別的結(jié)果更加完整準確。
三、風險估計的內(nèi)容
在識別了工程項目所面臨的各種風險之后，風險管理人員必須對項目風險量大小進行估計，以便確定它們的相對重要性，并為風險管理決策提供依據(jù)。風險估計需要同時確定項目風險概率和損失量，并以此作為風險分析的基礎，評估風險量的大小，即項目風險的等級。
(一)風險概率
風險概率是指風險事件現(xiàn)實發(fā)生的可能性。通常采取等級賦值的方法，將定性的概率描述與量化的概率相聯(lián)系，建立起五級制的等級劃分。這種方法即方便決策者理解，又能提高評估的準確性。風險概率五個等級的具體表示如下。
①“很不可能”：該風險事件可被發(fā)生的可能性幾乎為0。
②“不可能”：該風險事件有可能發(fā)生。
③“偶然”：該風險事件偶爾會發(fā)生。
④“可能”：該風險事件有規(guī)律地發(fā)生。
⑤“很可能”：該風險事件頻繁地發(fā)生。
(二)風險損失
風險損失是指風險一旦發(fā)生將會對項目目標實現(xiàn)造成的影響，包括如下三個方面。
(1)人員傷亡。是指在參與施工過程中或運營過程中，由于操作者的失誤、操作對象的缺陷以及環(huán)境因素等相互作用所導致的人員傷亡。
(2)經(jīng)濟損失。經(jīng)濟損失是指風險事故造成工程發(fā)生災害后所需彌補費用的總和。
(3)工期延誤。工期延誤是指風險事故發(fā)生引起的工程建設時間的延長，反映在各階段工作的延誤或總體進度的延誤上。工期延誤的潛在損失起初被認為某一特別的工序延誤引起的，而沒有考慮這個工序是否在關鍵線路上，到后來才只在關鍵線路上來考慮工期的延誤。
從以上三種損失的分類可以看出，它們分屬于不同的性質(zhì)，如經(jīng)濟損失用貨幣來衡量，而進度的拖延則屬于時間范疇。但是，進一步分析可知這三種損失在本質(zhì)上可以歸納為經(jīng)濟損失和責任。
四、風險處理
在風險識別和風險評估后，下一步工作就是如何有效地應對風險，以減少風險事件發(fā)生的概率，降低損失程度。風險處理就是針對風險分析的結(jié)果，為降低風險的負面影響而采取的應對措施。常用的項目風險應對措施包括風險減輕、風險預防、風險轉(zhuǎn)移、風險規(guī)避和風險自留。
(一)風險減輕
風險減輕是指通過采取一系列風險防范措施，以達到降低風險發(fā)生可能性的目的。針對不同類型的風險，應提出不同的風險處理措施予以達到風險減輕的目的。對于可預測的風險，風險管理之應提前做好應急準備，以實現(xiàn)風險的完全控制，例如隨著工程施工工作的開展，施工工期逐漸清晰，工期延誤風險變得可預測，如出現(xiàn)此類風險，即可通過壓縮關鍵路線時間，以達到減少工期的目的。對于不可預測的風險，則必須加強風險信息的收集，以降低風險發(fā)生的不確定性。
(二)風險預防
風險預防是指在風險發(fā)生前提前做好準備，以防止風險的出現(xiàn)。根據(jù)預防的形式不同，可分為有形和無形兩種風險預防手段。
(1)有形的風險預防手段，通過采取工程措施(例如抗滑樁、擋護墻等)將可能造成的人、財、物損失同風險因素隔離，增加的防護還能預防風險事件的發(fā)生。
(2)無形的風險預防手段，最主要的形式為教育形式。通過對工程管理人員進行風險教育，包括工程建設相關的法律、法規(guī)、標準、規(guī)范和安全技能等方面的教育，使有關人員提高風險管理意識，減少因人工失誤造成的不必要損失。
(三)風險轉(zhuǎn)移
風險轉(zhuǎn)移是借助合同等手段，在風險發(fā)生時將損失的一部分轉(zhuǎn)移到第三方的策略。
風險轉(zhuǎn)移的策略主要包括：分包、保險和擔保三種。
分包：承包人將其所承包的一部分向其他專業(yè)施工公司分包，專業(yè)分包公司對于特定施工工藝的熟悉，可以有效降低施工風險。保險：通過購買保險，當風險事件發(fā)生后，項目各方就可以獲得保險公司的補償，實現(xiàn)將風險轉(zhuǎn)移給保險公司的目的。擔保：可以實現(xiàn)銀行、保險公司和其他銀行金融機構(gòu)為項目風險負間接責任的一種承諾。
(四)風險規(guī)避
風險規(guī)避是指，在風險發(fā)生概率較大、風險損失較嚴重，且無法通過其他方法對風險加以改善的情況下，通過改變項目目標的方式避讓風險的措施。例如，在鐵路建設工程可研階段，即可通過選線來規(guī)避上述類別風險。
(五)風險自留
項目管理者主動將風險事件的不利后果接受下來，即為風險自留，分為主動接受和被動接受兩種。在風險計劃的過程中項目管理者已經(jīng)估計到了風險事件發(fā)生的可能性，并作出了相應的準備，當風險事件發(fā)生后，立刻執(zhí)行應急計劃，即為主動接受。被動接受，是指風險事件損失后果不嚴重，對整體工程影響不大，項目管理者提前準備一筆費用，以防此類風險的發(fā)生，如預算應急費、漲價費等。
結(jié)語
鐵路工程建設項目風險管理理論還需要進一步完善，同時更應加強風險管理理論在實際工程中應用。在理論研究的同時，還需要把理論與工程實際相結(jié)合，使理論更好地服務于實踐，以促進工程風險管理水平的提高。
參考文獻
2007年美國次貸危機爆發(fā)進而引發(fā)全球性金融危機，許多銀行由于流動性危機倒閉，讓人們見識到了流動性風險的危害之大。鑒于此，近年來巴塞爾銀行監(jiān)管委員會在總結(jié)國際金融危機應對經(jīng)驗教訓的基礎上，出臺了一系列研究報告和指引文件。我國銀行業(yè)監(jiān)督管理委員會也于去年提出了我國對商業(yè)銀行流動性風險的監(jiān)管要求。
一、流動性風險產(chǎn)生的原因及后果
商業(yè)銀行的流動性是指銀行能夠在特定時間內(nèi)，以合理的成本籌集相關資金來滿足客戶當前或未來一段時間資金需求的能力。流動性風險是指商業(yè)銀行雖然有清償能力，但無法及時獲得充足資金以應對資產(chǎn)增長或支付到期債務的風險。從以上定義可以看出，銀行的流動性包括三個關鍵的要素：資金、取得資金的成本以及取得資金的時間。
流動性風險通常被認為是商業(yè)銀行破產(chǎn)的直接原因，但是實質(zhì)上流動性風險是信用、市場、操作、聲譽及戰(zhàn)略風險長期積聚、惡化的綜合作用結(jié)果。如果這些風險沒有得到有效的控制，最終就會以流動性風險的形式爆發(fā)出來，進而引發(fā)商業(yè)銀行的生存危機。更為嚴重的是，個別商業(yè)銀行所出現(xiàn)的流動性危機可能導致存款人對同行業(yè)金融機構(gòu)清償能力的擔憂，進而發(fā)生連鎖效應引發(fā)國家范圍內(nèi)的行業(yè)系統(tǒng)性風險。
二、流動性風險的評估方法
商業(yè)銀行在經(jīng)營過程中，一方面為了追求利潤最大化，希望將更多的資金投入到貸款和投資中，并傾向于期限長、收益大的資產(chǎn)；另一方面，負債經(jīng)營的不穩(wěn)定性和不確定性又要求商業(yè)銀行必須持有足夠的流動性資金來應對經(jīng)營過程中的流動性需要。以避免發(fā)生現(xiàn)金流斷裂的風險。因此選擇恰當?shù)牧鲃有燥L險評估方法，有助于把握和控制商業(yè)銀行的流動性風險。
1、流動性指標法
流動性指標法是各國監(jiān)管當局和商業(yè)銀行廣泛使用的方法之一，其做法是首先確定流動性資產(chǎn)的種類并進行估值，然后確定合理的比率或指標并用于評估和監(jiān)控。以下介紹指標法中常用的指標和比率。
(1)流動性比例。流動性比例是財務分析中分析流動能力的重要指標，是流動性資產(chǎn)余額與流動性負債余額的比率。衡量的是商業(yè)銀行流動性的總體水平。目前我國銀監(jiān)會要求商業(yè)銀行的這一比率不應低于25％。
(2)核心負債依存度。核心負債依存度反應了商業(yè)銀行存款業(yè)務中資金來源的穩(wěn)定性，該比率越大，商業(yè)銀行的經(jīng)營越穩(wěn)健。核心負債依存度是核心負債占總負債的比例。根據(jù)銀監(jiān)會在有關文件中的解釋，核心負債是指那些相對來說比較穩(wěn)定、對利率變化不敏感的負債，季節(jié)變化和經(jīng)濟環(huán)境對其影響較?。豢傌搨侵赴凑战鹑谄髽I(yè)會計制度編制的資產(chǎn)負債表中負債總計的余額。銀監(jiān)會要求商業(yè)銀行的這一比率不應低于應該低于
(3)流動性缺口率。流動性缺口率是衡量商業(yè)銀行流動性狀況及其波動性的核心指標之一，為90天內(nèi)表內(nèi)外流動性缺口與90天內(nèi)到期表內(nèi)外流動性資產(chǎn)的比例。流動性缺口為90天內(nèi)到期的表內(nèi)外資產(chǎn)減去90天內(nèi)到期的表內(nèi)外負債的差額。銀監(jiān)會要求商業(yè)銀行的這一比率不應低于10％。
(4)存貸款比例。存貸款比率是貸款總額與核心存款的比率，是一種傳統(tǒng)的衡量商業(yè)銀行流動性的指標。該比率越小則表明商業(yè)銀行存儲的流動性越高，銀監(jiān)會對這一指標的監(jiān)管要求為不得超過75％。
(5)流動性覆蓋率(LCR)。這是巴塞爾銀行監(jiān)管委員會在《流動性風險計量標準和監(jiān)測的國際框架(征求意見稿)》中引入的新的流動洼風險監(jiān)管指標，且將最f邸艮設置為100％。
LCI=優(yōu)質(zhì)流動性資產(chǎn)儲備／未來30日的資金凈流出量
這一指標的計算指定30天為期限，而引入這一監(jiān)管比率的目的在于強化短期流動性風險狀況的監(jiān)控，確保單個銀行在監(jiān)管當局設定的流動性嚴重壓力情景下，能夠?qū)⒆儸F(xiàn)無障礙且優(yōu)質(zhì)的資產(chǎn)保持在―個合理的水平。
(6)凈穩(wěn)資金比率(NSFK)。這是巴塞爾銀行監(jiān)管委員會在《流動性風險計量標準和監(jiān)測的國際框架(征求意見稿)》中引入的又―新的流動性風險監(jiān)管指標，最底限也為100％。
NSFR=可用的穩(wěn)定資金／業(yè)務所需的穩(wěn)定資金
這一比率的計算以一年為期限。引入這一比率的目的是促進銀行業(yè)機構(gòu)的資產(chǎn)和業(yè)務融資更趨中長期化；根據(jù)銀行在一個年度內(nèi)資產(chǎn)和業(yè)務的流動性特征設定可接受的最低穩(wěn)定資金量。
除以上介紹的比率之外，還有一些常用的比率，如超額備付金率、現(xiàn)金頭寸指標、核心存款與總資產(chǎn)的比例、貸款總額與總資產(chǎn)的比例、流動資產(chǎn)與總資產(chǎn)的比例、易變負債占總資產(chǎn)的比例以及大額負債依賴度等。
使用流動性指標法的優(yōu)點在于簡單實用，可以直觀地理解當前和歷史的流動性狀況。其缺點在于屬于靜態(tài)分析，無法描述商業(yè)銀行未來面臨的流動性風險狀況。由于不同規(guī)模的商業(yè)銀行其業(yè)務特質(zhì)及獲取流動性的途徑和能力各不相同，必須綜合多種比率、指標以及相關的內(nèi)外因素，才可能對商業(yè)銀行的流動性狀況和變化趨勢作出評估和判斷。
2、現(xiàn)金流分析
通過商業(yè)銀行對短期內(nèi)現(xiàn)金流入和現(xiàn)金流出的預測和分析，可以評估商業(yè)銀行短期內(nèi)的流動性狀況，一般表現(xiàn)為流動性剩余或赤字。當流動性出現(xiàn)“剩余”時，商業(yè)銀行必須考慮這種流動性剩余頭寸的機會成本；若商業(yè)銀行出現(xiàn)流動性“赤字”，則必須考慮這種赤字可能自身運營帶來的風險。根據(jù)歷史數(shù)據(jù)研究，當剩余資金與總資產(chǎn)之比小于3％～5％時，對商業(yè)銀行的流動性風險是―個預警。
實踐證明，為了合理地預計流動性需求，可以將流動性“剩余”或“赤字”與融資需求在不同時段進行比較，其目的是預測新貸款凈增加值、存款凈流量以及其他資產(chǎn)和負債的凈流量。然后將上述流量預測值加總，再與期初余額相加，獲得未來時段內(nèi)的流動性頭寸。
現(xiàn)金流分析有助于真實、準確地反映商業(yè)銀行在未來短期內(nèi)的流動性狀況。但是隨著商業(yè)銀行經(jīng)營規(guī)模的擴大和業(yè)務的日漸復雜，現(xiàn)金流量的可能性和準確性隨之降低。在實際操作中，現(xiàn)金流分析法和缺口分析法通常―起使用、互為補充。
3、其他評估方法
除采用上述的流動性比率法和現(xiàn)金流分析法以外，商業(yè)銀行還廣泛利用缺口分析法和久期分析法來深入分析和評估商業(yè)銀行的流動性狀況。
(1)缺口分析法。該法被巴塞爾銀行監(jiān)管委員會認為是評估商業(yè)銀行流動性較好的方法。缺口分析法是針對特定時段，計算到期資產(chǎn)和到期負債之間的差額，來判斷商業(yè)銀行特定時間內(nèi)流動性是否充足。
商業(yè)銀行的貸款平均額和核心存款平均額之間的差異構(gòu)
成了所謂的融資缺口，如果缺口為正，商業(yè)銀行必須動用現(xiàn)金和流動性資產(chǎn)，或者介入貨幣市場進行融資。為了實現(xiàn)贏利目的，商業(yè)銀行的短期資產(chǎn)與負債的差額通常為負數(shù)，但商業(yè)銀行必須確保此項差額得到了有效控制，并有足夠能力在需要時迅速補充資金。
積極的流動性缺口分析的期限很短，通常為一個月左右的時間。對于活躍在同業(yè)拆借市場和易于在短期內(nèi)籌資的商業(yè)銀行來說，可以具有較短的流動性管理時間期限；而活躍在長期資本和負債市場的商業(yè)銀行則需要采用較長的期限。
(2)久期分析。由于利率變化直接影響到商業(yè)銀行的資產(chǎn)和負債價值，造成流動性狀況發(fā)生變化，因此久期分析經(jīng)常被用來分析利率變化對商業(yè)銀行流動性狀況的影響。
用DA表示總資產(chǎn)的加權(quán)平均久期，DL表示總負債的加權(quán)平均久期，v^表示總資產(chǎn)的初始值，vL表示總負債的初始值，R為市場利率，當市場利率變動時，資產(chǎn)和負債的變化可以表示為：
久期缺口可以用來衡量利率變化對商業(yè)銀行的資產(chǎn)和負債價值的影響程度，以及對其流動性的作用效果：
久期缺口=資產(chǎn)加權(quán)平均久期一(總負債／總資產(chǎn))*負債加權(quán)平均久期
當久期缺口為正值時，如果市場利率下降，則資產(chǎn)價值增加的幅度比負債價值增加的幅度大，流動性也隨之加強；反之則相反。
當久期缺口為負值時，如果市場利率下降，則流動性也隨之減弱；反之則相反。
當久期缺口為零時，利率變動對商業(yè)銀行的流動性沒有影響。
總之，久期缺口的絕對值越大，利率變化對商業(yè)銀行的資產(chǎn)和負債價值影響越大，對其流動性的影響也就越顯著。
目前最值得推薦的做法是，商業(yè)銀行同時采用多種流動性風險評估方法，來綜合評價商業(yè)銀行的流動性狀況。
三、流動性風險管理技術和方法
流動性風險管理是識別、計量、監(jiān)測和控制流動性風險的全過程。從實踐的角度出發(fā)，商業(yè)銀行進行流動性風險管理的過程見圖1。
1、資產(chǎn)負債管理
流動性風險管理屬于資產(chǎn)負債管理的重要組成部分，如果商業(yè)銀行的資產(chǎn)負債結(jié)構(gòu)失衡，就會引發(fā)流動性危機。因此在銀行確定資產(chǎn)負債額度、結(jié)構(gòu)和期限時需要考慮流動性風險的控制與緩釋。加強資產(chǎn)的流動性和融資來源的穩(wěn)定性。
商業(yè)銀行資產(chǎn)負債管理應遵循分散性原則和審慎性原則，具體表現(xiàn)為商業(yè)銀行要制定具體明確的資產(chǎn)、負債分散化政策，使資金運用及來源結(jié)構(gòu)向多元化發(fā)展，提升商業(yè)銀行應對危機的能力；應審慎評估信用風險、市場風險、操作風險、聲譽風險等對資產(chǎn)負債業(yè)務流動性的影響，從流動性風險的源頭開始密切關注不同風險間的轉(zhuǎn)化和傳遞。
(1)資產(chǎn)的變現(xiàn)能力。資產(chǎn)的變現(xiàn)能力衡量的是資產(chǎn)的流動性，具體包括變現(xiàn)需要的時間以及變現(xiàn)的成本。由于目前我國金融市場基礎建設還不健全，商業(yè)銀行在對資產(chǎn)變現(xiàn)能力進行評估時就需要綜合考慮市場深度、交易對手信用狀況以及其他因素對資產(chǎn)交易和資產(chǎn)價格產(chǎn)生的影響。要提高資產(chǎn)的變現(xiàn)能力，不僅在于資產(chǎn)本身的性質(zhì)，還需要考慮金融市場的活躍性和交易主體的信用狀況。資產(chǎn)的變現(xiàn)能力越強，商業(yè)銀行的流動性越充足。
(2)負債的穩(wěn)定性。商業(yè)銀行應關注負債的穩(wěn)定性，即融資來源的穩(wěn)定性。提高負債穩(wěn)定性的方法包括：提高核心負債占總負債的比重，提高流動性來源的穩(wěn)定性，并減少對市場波動較大的債務依賴；商業(yè)銀行應通過優(yōu)質(zhì)服務建立與資金提供者的關系，并持續(xù)關注大額資金提供者的風險狀況。
2、現(xiàn)金流量管理
現(xiàn)金流量管理是識別、計量和監(jiān)測流動性風險的一種重要工具，商業(yè)銀行通過分析現(xiàn)金流量和期限錯配情況，有助于發(fā)現(xiàn)融資缺口和防止過度依賴短期流動性供給。
現(xiàn)金流量管理的核心部分是現(xiàn)金流的預測?，F(xiàn)金流的預測主要分為短期預測和長期預測，目的在于評估商業(yè)銀行相應的風險承受能力。短期現(xiàn)金流的預測主要服務于頭寸管理，針對1-7天內(nèi)發(fā)生的現(xiàn)金流，商業(yè)銀行在這方面的預測比較有經(jīng)驗，因而預測比較準確。由于現(xiàn)代商業(yè)銀行交易的產(chǎn)品日漸復雜，預測長期現(xiàn)金流則較為困難，與此對應的是商業(yè)銀行的流動性風險管理。
對應于現(xiàn)金流預測中的短期預測和長期預測，現(xiàn)金流期限錯配分析可以針對短期，也可以開展中期乃至長期的期限錯配分析，以便及早發(fā)現(xiàn)潛在的流動性風險。商業(yè)銀行設定現(xiàn)金流期限錯配限額應以其融資能力和風險承受能力為基礎。最好的做法是保證每一期限內(nèi)的現(xiàn)金流錯配凈額低于對應期限內(nèi)的現(xiàn)金流限額，現(xiàn)金流限額的計算步驟可參考圖2。
商業(yè)銀行在設定現(xiàn)金流限額時應盡量保守，并通過返回檢驗確定該限額的有效性，同時對所有超限額情況作書面記錄并分析原因，必要時還需要調(diào)整現(xiàn)金流預測的方法和模型。銀監(jiān)會在這方面的監(jiān)管要求為“現(xiàn)金流限額測算期至少為一個月，鼓勵商業(yè)銀行按更長時間段進行測算?！?/p>
3、壓力測試及情景分析
由于現(xiàn)金流預測不能準確地反映銀行面臨的流動性需求，因此商業(yè)銀行需要對其流動性風險進行壓力測試和情景分析。進行壓力測試和情景分析的目的在于分析銀行的風險承受能力，確定商業(yè)銀行抵御危機的最短生存期是多久，與此相應的監(jiān)管要求為“商業(yè)銀行在壓力情況下的最短生存期不得少于一個月”。
考慮到各類風險與流動性風險的內(nèi)在關聯(lián)性，還需要深入分析假設情景對流動性風險的影響及其反作用，因此商業(yè)銀行在設計壓力情景時不僅要充分考慮到單個機構(gòu)和整個市場，還要結(jié)合本身業(yè)務特點、復雜程度，使假設條件涵蓋來自于市場、信用、操作、聲譽等多個風險類別的市場波動和經(jīng)營環(huán)境的變化，并充分反映融資流動性風險與市場流動性風險的高度相關性。根據(jù)壓力測試的結(jié)果，商業(yè)銀行應及時調(diào)整資產(chǎn)負債結(jié)構(gòu)，包括核心資本金和附屬資本金的比例，持有充足的高質(zhì)量流動性資產(chǎn)用以緩沖流動性風險，建立行之有效的應急計劃。
4、應急計劃
我國金融市場還不夠成熟，貨幣市場和債券市場吸納流動性風險的能力都有待提高，因此商業(yè)銀行應該在完善流動性風險評估和預警機制的同時，制定不同情況下的應急計劃。
應對流動性危機的方法主要包括資產(chǎn)變現(xiàn)和負債融資。資產(chǎn)變現(xiàn)主要是指商業(yè)銀行的一級資本和二級資本的變現(xiàn)，其中要加強備付金的管理。負債融資的渠道主要包括向央行借款、銀行間市場拆借和發(fā)行金融機構(gòu)債券。
商業(yè)銀行在制定應急計劃時應充分考慮自身的業(yè)務規(guī)模、復雜程度、風險水平和組織框架等因素，涵蓋銀行流動性發(fā)生臨時性危機、長期性危機和壓力的情景，并預設觸發(fā)條件和實施程序。
四、加強流動性風險管理的措施
基層的職業(yè)衛(wèi)生監(jiān)督任務繁重，工作量大，且執(zhí)法人員少，如何在衛(wèi)生監(jiān)督員數(shù)量有限的情況下最大程度保障廣大勞動者的職業(yè)健康？筆者曾在基層試驗，運用職業(yè)衛(wèi)生法律法規(guī)和國家標準對轄區(qū)內(nèi)的企業(yè)進行風險評估，并進行分類量化管理，將危害最嚴重至無危害的企業(yè)依順序劃分為A、B、C和D四個等級，D類為無危害的企業(yè)，對A類企業(yè)進行重點監(jiān)督檢查，這樣可以提高監(jiān)督執(zhí)法的效率，讓執(zhí)法的成本與效果比達到最佳。
1.依據(jù)與原則
按照《職業(yè)病防治法》、《建設項目職業(yè)病危害分類管理辦法》等有關法律法規(guī)和國家衛(wèi)生標準，結(jié)合職業(yè)病危害申報和現(xiàn)場監(jiān)督檢查情況、分類及分級管理的原則，把職業(yè)衛(wèi)生監(jiān)督管理對象進行量化評定，建立評定標準，實現(xiàn)職業(yè)衛(wèi)生監(jiān)督由定性監(jiān)管向定性定量相結(jié)合的動態(tài)管理轉(zhuǎn)變，使執(zhí)法強度、執(zhí)法水平和執(zhí)法效率具有可操作性和可比較性，為職業(yè)衛(wèi)生進行分類細化監(jiān)督提供了依據(jù)。
2.職業(yè)衛(wèi)生監(jiān)督量化分級的模式
參照《職業(yè)病防治法》《建設項目職業(yè)病危害分類管理辦法》等有關法律法規(guī)和國家衛(wèi)生標準，制定職業(yè)衛(wèi)生量化分級評分表和分類監(jiān)督管理頻率表，按評分表對職業(yè)病危害用人單位逐條對照進行評分，對各項得分進行累加計算。所得分值作為評定被監(jiān)督單位職業(yè)衛(wèi)生狀況的最終依據(jù)。分類管理是依據(jù)職業(yè)病危害因素、職業(yè)病危害因素超標情況、職業(yè)病發(fā)病情況、職業(yè)病危害評價、職業(yè)病防護設施和防護用品和職業(yè)衛(wèi)生管理情況等六個方面進行綜合評價，進行劃分為不同類別。量化評分采用百分制，有六大項內(nèi)容，共16個評分要素。下面對這六個方面分別進行闡述。
2.1職業(yè)病危害因素，為最主要參數(shù)，分值60分。
因為職業(yè)危害因素是導致勞動者患職業(yè)病的最主要因素，職業(yè)病危害因素的種類不同，導致職業(yè)病的發(fā)生的概率與嚴重程度有所不同。故應對危害因素進行劃分，分為危害嚴重類與危害一般類。
依據(jù)《建設項目職業(yè)病危害分類管理辦法》第三條，以下可能產(chǎn)生嚴重職業(yè)病危害的因素包括下列內(nèi)容：（一）《高毒物品目錄》所列化學因素；（二）石棉纖維粉塵、含游離二氧化硅10%以上粉塵；（三）放射性因素：核設施、輻照加工設備、加速器、放射治療裝置、工業(yè)探傷機、油田測井裝置、甲級開放型放射性同位素工作場所和放射性物質(zhì)貯存庫等裝置或場所；（四）衛(wèi)生部規(guī)定的其他應列入嚴重職業(yè)病危害因素范圍的。
對存在以上職業(yè)病危害因素的企業(yè)，將列為危害嚴重的企業(yè)，除此以外，則劃為危害一般的企業(yè)。
在此量化項目中，危害嚴重的企業(yè)得分為10分；危害一般企業(yè)得60分；無危害企業(yè)直接100分（滿分），不再參與本表的評分，直接劃至無危害企業(yè)。
2.2 職業(yè)病危害因素超標情況，為扣分項目。
主要根據(jù)職業(yè)衛(wèi)生技術服務機構(gòu)簽發(fā)的職業(yè)危害因素檢測與評價報告書，綜合勞動者的工作時間來判斷職業(yè)病危害因素是否超過國家職業(yè)衛(wèi)生標準。因為車間崗位上的職業(yè)病危害因素超標，可能會導致勞動者患上某種職業(yè)病，故該項目為倒扣分項目。超標一倍以內(nèi)為扣10分，超標一倍以上為扣20分，超標兩倍以上為扣30分，依次類推，直至扣完全量化表內(nèi)所有分數(shù)為止，但原則上不可出現(xiàn)負分。
2.3無需量化直接劃分至A類的情況，主要包括兩個方面因素：本年度內(nèi)職業(yè)病的發(fā)病情況和本年度內(nèi)曾被行政處罰的情況。
因為職業(yè)病的發(fā)病情況直接會體現(xiàn)該企業(yè)的職業(yè)病危害因素和職業(yè)病防治工作的落實情況，有勞動者被確診為職業(yè)病，表明該企業(yè)存在職業(yè)病危害因素并且濃度或強度足夠大，而且企業(yè)的職業(yè)衛(wèi)生管理存在漏洞，職業(yè)場所的防護設施未設置或無效，勞動者個人并未配備防護用品。故應以職業(yè)病診斷機構(gòu)的職業(yè)病報告卡為準，直接將曾發(fā)生職業(yè)病的企業(yè)直接劃為A類企業(yè)，以加強對該類企業(yè)的監(jiān)督管理，防止職業(yè)病的再次發(fā)生。
企業(yè)曾經(jīng)因違反《職業(yè)病防治法》被處以衛(wèi)生行政處罰，這反映了企業(yè)的職業(yè)病防治的管理現(xiàn)狀，表明企業(yè)的職業(yè)衛(wèi)生管理差，違反了職業(yè)病防治法等相關法規(guī)。日后需要職業(yè)衛(wèi)生監(jiān)督管理部門加強監(jiān)督管理，故可以直接劃為A類。
2.4是否有對公司進行職業(yè)病危害預評價和職業(yè)病危害控制效果評價，是否經(jīng)過職業(yè)衛(wèi)生監(jiān)督管理部門的審查、審核或驗收。查看企業(yè)能否出示職業(yè)衛(wèi)生技術服務部門出具的評價報告書，并且是否持有職業(yè)衛(wèi)生監(jiān)督管理部門的審查、審核或驗收文書，分值為10分
2.5 職業(yè)病防護設施和防護用品，分值為20分
是否按照國家標準設置防護設施（占10分）和給勞動者配備有效的防護用品（占10分）。
2.6職業(yè)衛(wèi)生管理情況（10分），共分為六個評分要素：
（1）是否安排對從事接觸職業(yè)病危害的作業(yè)的勞動者組織上崗前、在崗期間和離崗時的職業(yè)健康檢查。（3分）
（2）是否對工作場所進行職業(yè)病危害因素的監(jiān)測。（3分）
（3）是否組織勞動者進行職業(yè)衛(wèi)生培訓。（1分）。
（4）是否在存在嚴重職業(yè)病危害因素崗位設置警示標識和中文警示說明（1分）。
（5）是否有職業(yè)衛(wèi)生管理制度和職業(yè)病危害事故應急救援預案。（1分）。
（6）是否有合同告知勞動者職業(yè)病危害的真實情況。（1分）。
3.綜合計分，進行量化分級及分類監(jiān)督管理
對各項目得分情況進行綜合計算，得出總分數(shù)。原則是不能出現(xiàn)負分數(shù)，扣分項目扣完總分即止。
中圖分類號：TU714 文獻標識碼： A
0 引言
近幾年，由于地下工程的迅猛發(fā)展，工程安全事故也日益增多，使得地下工程安全風險管理發(fā)展成為了一個新的研究領域。隧道工程規(guī)模大、投資高、工期長、不確定因素多[1]，下穿段受地質(zhì)、設計和近接建構(gòu)筑物不確定性的影響更大，其安全風險更高。風險管理在隧道工程中已有一定的經(jīng)驗，如范益群[2]在對國內(nèi)外重大隧道事故統(tǒng)計分析的基礎上，研究了水底公路隧道的風險管理模式，鄧麗娜[3]針對隧道工程風險評估的特殊點，討論了層次分析法的基本理論及層次分析法在隧道工程風險評估項目中的具體運用。本文基于AHP[4]，結(jié)合尖坡村隧道工程，針對下穿段的安全風險進行識別和評價，并采取了有效的處理措施，以期為實現(xiàn)安全、質(zhì)量、環(huán)境、工期等目標提供技術保障。
1 工程概況
尖坡村隧道位于貴陽市郊，交通網(wǎng)發(fā)達，近接左側(cè)貴遵高速公路與環(huán)城高速公路互通立交橋，DI2K3+130~+310段下穿環(huán)城高速公路，埋深24~27m，DI2K3+550~+565段下穿210國道，埋深20m，DI2K3+760~+930段下穿貴遵高速公路及立交橋匝道，埋深26~41m。
隧址區(qū)上覆第四系全新統(tǒng)坡洪積()紅黏土，坡殘積()松軟土、紅黏土；下伏地層有三疊系中統(tǒng)貴陽組()、三疊系下統(tǒng)大冶組()、二疊系上統(tǒng)長興大隆組()、二疊系上統(tǒng)龍?zhí)督M()，并有斷層影響破碎帶()，地下水較發(fā)育。隧道進口縱坡平緩，出口縱坡較陡峻；地面海拔高程1285～1350m，高差30～70m，進口里程DI2K2+498，出口里程DI2K4+973，全長2475m，最大埋深約80m，最小埋深18m，為淺埋雙線隧道。
2 下穿段安全風險評估
2.1 建立安全風險指標體系
組織熟悉尖坡村隧洞工程情況的參建各方的專家學者組成專家組，集思廣益，建立了用于淺埋暗挖雙線隧道下穿段安全風險評估的層次結(jié)構(gòu)模型，如表1所示。
表1 安全風險評估層次結(jié)構(gòu)
第一層 第二層 第三層 總權(quán)重
P
安
全
風
險 A1
地質(zhì)
(0.297) B1節(jié)理裂隙情況(0.160) 0.045
B2地下水情況(0.278) 0.082
B3巖層走向與傾角(0.163) 0.139
B4巖性情況 (0.540) 0.028
A2
設計
(0.163) B5常規(guī)設計可靠性(0.258) 0.042
B6下穿段控制方案(0.637) 0.104
B7技術交底情況(0.105) 0.017
A3
近接
(0.540) B8道路荷載情況(0.238) 0.129
B9控制措施合理性(0.625) 0.337
B10近接距離(0.136) 0.074
2.2 構(gòu)造判斷矩陣
通過專家組對層次結(jié)構(gòu)模型各因素的兩兩比較，按照1～9標度法打分，構(gòu)建出兩兩比較判斷矩陣，計算出矩陣的特征向量并歸一化，即可得到各因素之間的相對權(quán)重，以第二層施工因素及以下各子因素為例，其判斷矩陣為：
同理，可得到其他判斷矩陣、和P。
2.3 計算判斷矩陣的特征向量
本文在綜合考慮計算精度及便捷性的基礎上，利用方根法來計算判斷矩陣的特征向量，以矩陣的計算為例：
（1）每行因素方根均值：
，，。
（2）歸一化：
，，。
計算可知、、相對權(quán)重系數(shù)特征向量，同理可得、、，最終計算結(jié)果見表1。
2.4 一致性檢驗
一致性檢驗主要是為了對計算矩陣及其結(jié)果進行相容性和誤差分析，應首先計算其一致性比率，計算式如下：
（1）
其中，，為最大特征根，為矩陣的第i個分量，R.I.為平均隨機一致性指標（表2）。
表2 平均一致性指標
矩陣階數(shù) 1 2 3 4 5 6
R.I. 0 0 0.58 0.90 1.12 1.24
一致性指標C.R.應小于0.10，否則說明建立的判斷矩陣具有較大的邏輯矛盾。經(jīng)檢驗，本工程中的、、和均滿足一致性要求。
3 安全風險管控措施
根據(jù)評估結(jié)果與工程的實際情況，本工程采取了以下施工控制措施：
（1）進出口臺階式洞門均采用控制爆破，嚴格控制爆破振速，其永久邊仰坡防護采用錨桿框架梁防護。
（2）全隧采用暗挖法施工，設置復合式襯砌，隧道拱墻襯砌應一次灌筑，帶仰拱襯砌應先施工仰拱。為保證下穿段安全，施工下穿公路及天橋段落時應采取控爆施工，嚴格控制爆破規(guī)模。要求按橋臺（樁）表面質(zhì)點爆破振速不大于2.5cm/s，公路路面允許爆破振速不大于10cm/s選擇控爆實施方案。
（3）下穿環(huán)城高速公路段采用I16型鋼鋼架及42小導管加強支護，鋼架每處采用3根42鎖腳錨管，臺階法開挖且地表布設監(jiān)控量測網(wǎng)監(jiān)測。
（4）下穿210國道段采用I16型鋼鋼架及42小導管加強支護，鋼架每處鎖腳錨桿采用3根42錨管，系統(tǒng)錨桿調(diào)整為3.5m長。臺階法結(jié)合臨時仰拱開挖，地表加強變形沉降監(jiān)測。
（5）下穿貴遵高速公路段加強支護方式同上，下穿匝道處在加強支護的同時，還應將開挖上半斷面用8cm厚噴砼封閉，并用22超前砂漿錨桿臨時支護，錨桿間距1.5m長5m，梅花型布置，縱向間距3m。加強地面及匝道變形沉降監(jiān)測。
（6）下穿段施工前應于地表埋設監(jiān)測點，測點沿公路平行布置，均勻分布于隧道中線兩側(cè)，兩測點間縱向間距5~10m，施工期間對監(jiān)測點進行監(jiān)測，若發(fā)現(xiàn)路面出現(xiàn)較大變形，立即加強支護，提高監(jiān)測頻率并及時通知相關單位，以便處理。
4 結(jié)語
尖坡村隧道地質(zhì)環(huán)境復雜，下穿段安全風險尤為突出，其安全風險影響因素較多，風險較高。本文針對尖坡村隧道下穿段，基于AHP、專家調(diào)查等方法，識別出影響隧道安全的一系列風險因素，建立了適用于淺埋暗挖雙線隧道下穿段安全風險評估的層次結(jié)構(gòu)，對其安全風險進行了分析與評價。然后，根據(jù)評估結(jié)果制定了合理有效的安全風險管控措施，為實現(xiàn)安全、質(zhì)量、環(huán)境、工期等目標提供了技術保障。
參考文獻：
錢七虎，戎曉力. 中國地下工程安全風險管理的現(xiàn)狀、問題及相關建議[J]. 巖石力學與工程學報，2008，4(4)
范益群，曾明，曹文宏等. 水底公路隧道的風險管理[C]. 全國地鐵與地下工程技術風險管理研討會. 2005(08)
鄧麗娜. 層次分析法在隧道工程風險評估中的應用[J]. 四川建筑. 2005(01)
【中圖分類號】R473【文獻標識碼】B【文章編號】1674-7526（2012）06-0004-03
孕婦作為一個特殊人群，其營養(yǎng)狀況不僅影響自身健康，還與胎兒的生長發(fā)育、出生后的健康、以及成人后疾病的發(fā)生密切相關。然而，由于妊娠期孕產(chǎn)婦和胎兒對營養(yǎng)物質(zhì)的需求處于不斷的變化中，孕產(chǎn)婦的體質(zhì)因素和遺傳因素以及對一些營養(yǎng)物質(zhì)的需求處于不斷的變化中，因此，需要對不同的孕產(chǎn)婦進行個體化的醫(yī)學營養(yǎng)管理，使之達到最佳營養(yǎng)狀態(tài)，改善圍產(chǎn)期結(jié)局，以確保母嬰安全，本研究通過對不同個體孕婦的健康風險評估及醫(yī)學營養(yǎng)管理，達到了降低圍產(chǎn)期并發(fā)癥的目的，現(xiàn)報道如下。
1資料與方法
近年高血壓等慢性病患病率上升迅速，給家庭社會造成了沉重的經(jīng)濟負擔。本文以中醫(yī)未病學與現(xiàn)代健康管理理論為指導，充分運用計算機技術，提出自助式健康管理新思路。自助式即主動參與、自我管理。設計構(gòu)建針對慢性病的健康管理計算機網(wǎng)絡支持系統(tǒng)（以下簡稱慢病自助系統(tǒng)），為個人提供自助式慢性病風險監(jiān)測、評估、干預、跟蹤等服務。
1技術基礎與可行性分析
1.1健康管理健康管理指對健康進行全面監(jiān)測、分析、評估，提供咨詢和指導及對健康危險因素進行干預的過程。健康管理信息化對醫(yī)療行業(yè)的支撐作用十分明顯。如吳海云等人開展的“基于網(wǎng)絡的行為和生活方式干預的效果及可行性初步研究”表明經(jīng)互聯(lián)網(wǎng)提供健康管理服務的可行性。設計健康管理網(wǎng)絡自助系統(tǒng)可為控制慢性病風險提供一條新的途徑。
1.2電子健康檔案健康檔案（Health Records，HR）是居民健康管理過程的規(guī)范、科學記錄。美國衛(wèi)生和公眾服務部等健康組織機構(gòu)認為構(gòu)建由個人管理的個人健康檔案（Personal Health Records，PHR）是最有必要的。PHR包括疾病史等基本信息，體重血壓等居家檢測信息，以及情緒壓力等心理狀況，吸煙飲酒等生活狀況。這些數(shù)據(jù)可通過自備儀器（如血壓儀）和自身健康狀況在家中自行獲得。這為慢性病管理的自助式理念奠定了基礎。
1.3健康風險評估健康風險評估指根據(jù)收集的健康信息對健康狀況用各種評估工具進行定性和定量評估、分析。國內(nèi)外已有諸多評估模型研究成果，既包括冠心病等特定疾病風險評估，也涵蓋36 項健康調(diào)查表(SF-36)等健康功能評價。這些評估模型根據(jù)生物因素（如年齡性別體重等）、行為方式（如吸煙飲酒睡眠等）、心理因素（如壓力、緊張度等）等健康相關因素評價健康狀況和患病風險。在慢病自助系統(tǒng)中實現(xiàn)各類評估模型，便于評估健康狀況和發(fā)現(xiàn)潛在患病風險。
2慢病自助系統(tǒng)的原型設計
慢病自助系統(tǒng)體系結(jié)構(gòu)，由數(shù)據(jù)層、基礎層、業(yè)務層和服務層等構(gòu)成。基于自主和主動管理理念，為健康、亞健康和慢病患者等目標人群提供慢病評估、預警、干預和跟蹤等服務。
2.1數(shù)據(jù)層提供各類數(shù)據(jù)的存儲與訪問支持。由健康風險因素集、風險評估模型集、個人健康檔案庫和健康保健知識庫等組成。風險因素集囊括了一系列適合居家檢測的生物醫(yī)學指標、心理狀況指標和社會生活指標。從衛(wèi)生部《健康檔案基本架構(gòu)與數(shù)據(jù)標準（試行）》中抽取并分類重組而來。抽取原則是保留涉及個人基本信息和健康記錄的項目，去除反映衛(wèi)生服務活動等無關項目。個人健康檔案涵蓋每個用戶的日常健康狀況、每次評估自測結(jié)果和患病情況。日常健康狀況通過三元組描述，便于臨床醫(yī)生依據(jù)健康指標走勢診治。健康保健知識庫相對獨立，是服務層的數(shù)據(jù)來源。
2.2基礎層提供日常定期或不定期的自助式采集存儲健康狀況與危險因素的支持。
2.3業(yè)務層提供各健康階段自我管理支持，包括健康狀況評估、健康風險預警、慢病風險干預、健康狀況跟蹤等。健康人群通過健康風險評估了解自己的健康狀況；根據(jù)評估提示糾正不健康行為，從而改善和提高生活質(zhì)量；通過健康風險預警機制及時掌握某些疾病的患病風險，根據(jù)評估結(jié)果及時就醫(yī)。慢病風險干預功能針對需要在服藥、飲食和運動等多方面開展長期干預治療的慢病患者設計，包含4個步驟。（1）確定階段目標，在系統(tǒng)中設定某疾病對應風險因素干預預期值；（2）制定行動計劃，選擇一套針對病情的綜合干預方案，涵蓋藥物、膳食、運動、行為、心理等項目；（3）執(zhí)行行動計劃，系統(tǒng)每日提示任務清單，并以問答形式收集執(zhí)行情況；（4）檢驗執(zhí)行結(jié)果，統(tǒng)計報告計劃執(zhí)行情況，借助模型重新評估以檢驗階段目標執(zhí)行效果，比對狀況改善程度，跟蹤健康狀況。
2.4服務層提供健康教育促進支持。涵蓋2類知識。保健知識涉及常見慢病預防、營養(yǎng)、運動、護理等諸多方面；就診知識則涵蓋知名醫(yī)院知名?？频膶＜倚畔?，包括簡介、門診時間和預約方式等。
3結(jié)論
將健康管理理念融入自助式健康管理計算機支持系統(tǒng)中，提供了自我健康風險評估和自助式健康管理支持服務。當然，原型系統(tǒng)有待改進完善。（1）集成常見家用健康儀器，實現(xiàn)數(shù)據(jù)自動采集；（2）改善人機接口，簡化老年用戶的使用。
參考文獻
[1]吳兆蘇. 我國人群腦卒中發(fā)病率、死亡率的流行病學研究[J]. 中華流行病學雜志, 2003.3, 24(3): 236-239
[2]劉忠仁. 近十年我國高血壓患病率概況[J]. 心腦血管病防治, 2003.12, 3(6): 52-59
[3]陳君石, 黃建始. 健康管理師[M]. 中國協(xié)和醫(yī)科大學出版社. 2006.12
[4]吳海云, 何耀, 潘平, 樂國強. 基于網(wǎng)絡的行為和生活方式干預的效果及可行性初步研究. 中華健康管理學雜志. 2008.l2, 2(6): 333-337
[5]衛(wèi)生部. 衛(wèi)生部印發(fā)健康檔案架構(gòu)與數(shù)據(jù)標準(試行)的通知[OL]. 省略/gzdt/2009-05 /19/content_1319085.htm, 2009-5-19
/2009-11-12
二、基于模糊分層方法的財務風險評價
經(jīng)濟全球一體化趨勢不斷加深的主要表現(xiàn)形式就是企業(yè)競爭外部環(huán)境激烈程度值增加，上市公司財務風險直接影響企業(yè)生存現(xiàn)狀和發(fā)展概率，企業(yè)內(nèi)部控制和財務管理同時涉及到企業(yè)發(fā)展各個環(huán)境和步驟，兩者之間產(chǎn)生更為緊密協(xié)同發(fā)展的關系?？梢姡挥袠?gòu)建出科學合理的財務風險評價機制，評價上市公司企業(yè)財務風險因素指標值，才能更好地進行財務風險判斷，并及時進行上市公司財務管理預防和控制。影響上市公司財務風險指標因素較多，這些因素將會直接通過企業(yè)的財務變量進行體現(xiàn)，即財務風險必然引起財務指標上異動，如企業(yè)資產(chǎn)負責率可以表示為企業(yè)的融資風險。通過文獻查詢分析，現(xiàn)將影響上市公司財務指標分為傳統(tǒng)和新增兩項。
1.模型構(gòu)建
模糊分層方法是將復雜化多指標問題轉(zhuǎn)化為單一化問題，以多專家打分為權(quán)重標準，完成復雜問題的分層逐步分解，最后加權(quán)計算出各個指標對于某一事件影響狀況。模糊分層法判斷的相關步驟如下，一是依據(jù)所要評價的問題，構(gòu)建出統(tǒng)一化獨立分層體系結(jié)構(gòu)模型;二是選擇行業(yè)內(nèi)多名專家，進行指標評價打分，建立模糊判定模型;三是計算出局部分層模糊權(quán)重向量矩陣，循環(huán)該方法，從底層指標逐層分解向上結(jié)算，計算出綜合性權(quán)重向量矩陣;四是通過標準化處理公司所包括的財務指標值，乘以模糊分層的權(quán)重指標值，即可獲得對應的上市公司財務風險評價值。
2.財務風險評價計算
本文以C 上市公司為研究對象，進行模糊分層方法財務風險評價性研究。C 公司依據(jù)國家相關政策，通過募集方式建立交通運輸設備公司，控股股東為某汽車企業(yè)，占總股本的65%，公司現(xiàn)有上海、湖北和廣東三個研發(fā)基礎，45 家全資或控股子公司。通過該公司公布的相關財務數(shù)據(jù)，獲取表1 中各項指標的實際值。本文對于C 公司進行財務風險評價共分為三個層次，即目標層、準則層和方法層。目標層即主要目標是通過下兩次數(shù)值計算出公司財務風險程度;準則層即對上市公司進行的傳統(tǒng)和新增指標兩項;方法層即是對企業(yè)財務風險影響的具體指標值。一是選用群組決策，進行上述財務公司指標的權(quán)重性和各層的權(quán)重值評價，即對指標變量和層次進行比例化處理，獲得相應的、各層模糊判斷矩陣，并按照模型構(gòu)建步驟進行權(quán)重值計算，結(jié)果如表1 所示;二是依據(jù)C 公司所公布的表1 中財務數(shù)據(jù)，進行標準化處理，處理算法如公式(1)所示，將實際值轉(zhuǎn)換為的范圍值50～100;三是計算出C 上市公司的財務風險指標值，計算結(jié)果數(shù)值為2011 年64.40、2012 年63.89、2013年65.79。通過百分比值劃分，上市公司的財務風險狀況存在一定的風險問題，需要進行必要的分析和防范。YJ=50+ XJ-XminXmax-Xmin 50 (1)
3.財務風險評價分析
由上市公司企業(yè)內(nèi)部財務管理的模糊分層權(quán)重指標計算可知，股權(quán)結(jié)構(gòu)、盈利能力及對于企業(yè)財務風險控制權(quán)重值較大，C 上市公司連續(xù)三年的股權(quán)結(jié)構(gòu)得分較低，說明企業(yè)股權(quán)結(jié)構(gòu)不合理，增加了企業(yè)財務風險發(fā)生概率值。分析可知主要原因在于高管持股比例較低，得分的緩慢增長也說明股權(quán)結(jié)構(gòu)變化幅度較慢和成果不明顯。由上市公司盈利能力可知，2011年，公司盈利規(guī)模性收入較高，但接下來兩年出現(xiàn)明顯下滑拐點趨勢直接表明公司的業(yè)務增長和盈利實力不足，需要獲得公司組織管理者高度重視，并選擇合適的企業(yè)內(nèi)部管理措施。綜上所示，通過構(gòu)建基于模糊分層方法的財務風險評價模型，可以有效獲取企業(yè)內(nèi)部結(jié)構(gòu)財務管理影響因素對于企業(yè)財務風險影響程度。
三、上市公司財務風險控制策略
依據(jù)模糊分層方法的財務風險研究，可知財務各項因素指標對于財務風險具有差異性影響效應，同時財務風險發(fā)生存在于企業(yè)經(jīng)營生產(chǎn)的各個環(huán)節(jié)，如何有效預防和降低財務風險發(fā)生概率值，是上市公司內(nèi)部優(yōu)化財務管理的長期堅持的工作，應從以下三個方面進行上市公司財務風險控制策略建設。
1.科學合理構(gòu)建股權(quán)框架
根據(jù)實際運營情況，XY 大學餐飲實業(yè)有限公司計劃設立一室五部和七個經(jīng)營實體，具體組織結(jié)構(gòu)如圖 5-1 所示：
2 XY 大學餐飲實業(yè)有限公司員工編制情況
為了進一步做好 XY 大學餐飲工作，XY 大學餐飲實業(yè)有限公司在人員的安排上計劃進行如下設計：共安排員工 294 人，在編的正式工作人員為 24 名，合同制工作人員12 名，招聘的臨時務工人員 258 名，占總?cè)藬?shù)的 88%。另外，在 24名在編人員中，他們的平均年齡基本上在 49歲左右，占總?cè)藬?shù)的 8.2%，由于他們的心態(tài)穩(wěn)重，所以對企業(yè)的發(fā)展也是功不可沒的。相關人員構(gòu)成情況如下圖 5-2 所示。
3 XY 大學餐飲實業(yè)有限公司員工崗位組成情況
XY 大學餐飲公司將根據(jù)實際的工作情況，設置不同的工作崗位，其主要的組成結(jié)構(gòu)是由管理人員和工作人員組成。同時工人也分為一線工人和二線工人。在管理事物上，一線工人主要是直接面向?qū)W生服務的，既有粗加工人員、食堂服務人員、主食加工人員以及熱菜加工組長和收營員等，他們的職責就是負責銷售過程中的餐飲服務，并對食堂的衛(wèi)生進行清理。一線管理崗位經(jīng)理的主要職責就是對食堂的運行情況作一個全面的監(jiān)督管理，不僅要處理好食堂的一些平常事物，同時也要對食堂的安全負責。而對于二線工人來說，他們基本上不與工人接觸，主要是為一線工人服務的，如現(xiàn)有的財務出納、辦公文秘、采購員、庫管員以及洗衣工等。二線的管理人員屬于公司的主要管理層次，并計劃配備多種崗位，如中級崗位中的部長、副部長以及辦公室主任主要負責各部門之間的日常事物，而高級崗位中的黨委書記一起主任則主要是管理全公司和所轄的部門工作。在 XY 大學餐飲企業(yè)中，每一個人都將有他自己的工作職責，并且要保證在規(guī)定的時間和范圍內(nèi)很好的完成每一項任務。XY 大學餐飲實業(yè)有限公司計劃安排一線工人 245名，一線管理人員 6 名，二線工人 31 名，二線管理人員高級管理崗 5 人，二線管理人員中級管理崗 7 人，具體人員崗位組成如圖 5-3。
4 各部門人員分布情況
XY 大學餐飲實業(yè)有限公司的部門組成我們在上面已經(jīng)進行了介紹，食堂作為公司營業(yè)的核心部門，員工人數(shù)計劃定為 251 人，占企業(yè)總?cè)藬?shù)的 85%，它們的具體分布情況如下圖 5-4 所示。
通過上面 XY 大學餐飲服務機構(gòu)的預期情況來看，將來 XY 大學餐飲實業(yè)公司，共有合同工和臨時工 270 名，占企業(yè)總?cè)藬?shù)的 91.8%，并且基本上集中在一線員工上，主要是一些直接參與銷售的人員。這部分工人既是企業(yè)的核心勞動力，同時也是學校飲食機構(gòu)的重要質(zhì)量保障。他們不僅負責食堂的日常生產(chǎn)，同時還要負責日常生活的銷售，更甚者還需要處理食堂的一些瑣碎事情。這些工人對飲食中心的發(fā)展是至關重要的，雖然他們不參與管理，工資待遇也不如管理人員，但是他們對于公司未來的發(fā)展至關重要。
二、績效預估與風險防范
1 績效預估
（1）餐飲實業(yè)有限公司能夠適應學校日常需要
因為雖然學校的餐飲是外包形式承包給企業(yè)管理，但實際上學校依然有一定的監(jiān)管權(quán)力，同時在制定的相應制度前提下，學校又為其提供了比較優(yōu)厚的條件和發(fā)展環(huán)境，所以，XY 餐飲公司必定也能夠很好的配合學校完成相應的餐飲服務工作。通過實現(xiàn) XY大學餐飲公司負責制度，不僅為學校簡化了管理流程，同時還提高了餐飲服務的運營效率，從而保障學校的餐飲工作。
（2）餐飲實業(yè)有限公司發(fā)展能夠順應市場需求
一方面?zhèn)鹘y(tǒng)的學校飲食服務實際上在很大程度上已經(jīng)不能滿足新時代下廣大師生的要求了，并且現(xiàn)在的學生對飲食的要求也越來越高，所以他們在內(nèi)心深處也渴望學習的餐飲能夠有較大的變化。另一方面對于餐飲公司來說，他們在管理上有著比學校更為專業(yè)的管理模式和制度，并且還會不定期的對工作人員和管理人員進行培訓，同時也會及時了解工人們思想動態(tài)和需要，以至于勞動力比較穩(wěn)定，工人們的積極性也相對較高。再一方面餐飲公司的引入，他們會更加的注重飯菜的質(zhì)量，因為一旦有一些小問題，不僅學校會找其麻煩，同時政府的相關部分也會對其進行處罰，這樣就不能像單一的學校自辦型企業(yè)那樣出現(xiàn)問題，學校有時候還可以隱瞞，而社會企業(yè)型管理則沒有辦法逃避這些責任，所以，它的菜品質(zhì)量和特色都會有很大的提高。
（3）高效的內(nèi)部管理機制
作為一個企業(yè)機構(gòu)，它的企業(yè)服務意識比單一的學校管理強很多，不管是在任何時候、任何環(huán)節(jié)上出現(xiàn)問題，XY 大學餐飲公司都會立即采取相應的措施進行補救。而不像單一的學校管理還要層層上報領導，從而大大提高了餐飲的運作效率。學校的餐飲工作一直是各大高校的重點工作，不僅僅是因為要面臨廣大的師生，更重要的是要保障整個過程的中的食品安全。近年來，不管是新聞的報道還是實際學校的情況，食品問題所爆發(fā)的事件時有發(fā)生，這也給高校餐飲帶來了一定的危險性。通過采取餐飲企業(yè)管理制度，任何問題的出現(xiàn)都會有直接的負責人牽連，因此在運行的過程中，必將是認認真真落實相關工作。很大的程度上也降低了安全事故的發(fā)生概率，即使是有事故發(fā)生，企業(yè)性質(zhì)的管理也能及時的進行緊急處理，從而避免事件的擴大，穩(wěn)定的保證學校教育事業(yè)的順利進行。
2 風險防范
在當今時代下，只要是牽涉到安全的都具有一定的風險。而對于高校餐飲則更是如此，因為高校餐飲不僅面臨著巨大的人流量，同時還要應當飲食安全以及臨時沖突等風險。因此對于高校的餐飲不管是什么樣的經(jīng)營模式都應當有一個防范風險的意識。
（1）降低安全風險
影響飲食安全的因素實際上是來自多方面的，可能首先想到的會是原材料的安全問題，忽略了產(chǎn)品在加工過程中所涉及到的設備以及餐具污染所帶來的安全風險。設備很可能會被蟑螂以及老鼠污染從而影響學生們的飲食安全。同時在餐廳的設施如餐椅、餐桌以及各種電器設備的損壞，都有可能會對就餐者造成一定的安全隱患。因此對于這些方面所存在的風險，不管是學校還是承包企業(yè)，一是都應當定期對餐桌、餐椅等用餐所涉及到的用具和電器進行檢查和維修；二是對于廚房的用具也要及時的打掃和配置防蟑螂和蒼蠅等的藥品；三是定期對員工進行安全操作培訓，以增強餐飲工作著的整體安全意識。
（2）衛(wèi)生風險的控制
在安全風險中我們說到了廚房衛(wèi)生所帶來的安全風險，殊不知餐飲的衛(wèi)生風險實際還體現(xiàn)在食品飲料、服務人員以及餐廳的整體環(huán)境上。如果餐廳的環(huán)境比較臟亂，而且墻面以及桌椅都比較雜亂的話或者操作間的各種用品亂擺放，不僅容易影響就餐者的心情，同時還會帶來二次污染。因此要加強操作間、餐廳衛(wèi)生以及加工間的衛(wèi)生安全。一方面對于食品飲料中所帶來的風險主要表現(xiàn)在某些采購人員為了謀取私利，從而在采購的過程中購買一些劣質(zhì)產(chǎn)品，而學校和企業(yè)又無法通過肉眼進行察覺，從而帶來衛(wèi)生隱患。近年來食品污染和質(zhì)量不合格的所帶來的事件也是時有發(fā)生，所以在食品原材料采購過程中一定要嚴格購買程序，購買合格產(chǎn)品。另一方面對于加工用具以及餐具一定要進行消毒，很多學校實際上都是購買了用具消毒柜的，但是往往只是作為擺設，而沒有發(fā)揮其應有的作用。另一方面，對于服務人員來說，由于他們自身的素質(zhì)相對較低，對干凈衛(wèi)生的重視程度還不夠，所以在加工操作的過程中，經(jīng)常不規(guī)范，同時也不具有健康證，所以對于這些過程都是應當進行強化管理的。
（3）解決沖突風險
無論是學校還是社會，在學生就餐的過程中極易因為一些小事與工作人員發(fā)生沖突，對于高校餐飲來說，就餐是一個大量集中、共同參與的過程，因此在某些情況下如插隊、服務人員態(tài)度不好等方面，就餐者極易和工作人員發(fā)生言語甚至肢體沖突。為了防止這些現(xiàn)象的發(fā)生，在就餐的時候應當適當?shù)陌才乓恍┕ぷ魅藛T進行站崗和文明勸導，以防止插隊等現(xiàn)象引發(fā)的沖突風險。
（4）風險管理措施
① 完善食堂師生監(jiān)管體系，加強師生對食堂的影響
做好監(jiān)管體系建設。一是發(fā)揮師生積極參與監(jiān)督的管理，認真接受師生的意見，加
強有效的改進措施。學校學生會等組織可以在食堂每層設立有監(jiān)督臺，就餐時間派專人值班，學生如果就餐中吃到毛發(fā)?金屬等異物，可以與監(jiān)督員共同請求食物退換。二是采取調(diào)查的方式。高校學生食堂服務的滿意度，與學校采取的食堂管理模式和學生自身情況有較大關聯(lián)，因此可以采取定期調(diào)查問卷的形式，在師生中派發(fā)調(diào)查問卷，對食堂滿意對進行調(diào)查，收集學生意見，對經(jīng)營者實行強制改進措施，對學生意見較大的經(jīng)營外包者進行大力處罰甚至取消承包權(quán)。
② 綜合考察承包方信譽情況，建立可靠的外包經(jīng)營制度
高校以給學生提供良好的生活服務為目的，學校需要建立完善招標流程和嚴格的高校學生食堂外包制度，對學生食堂的發(fā)包要實行公開招標制度，對企業(yè)公司的各個方面進行考察，以避免因“自己人”的腐敗尋租而引進不法商家。通過層層篩選把那些信譽好?技術水平高?資質(zhì)好?誠心誠意愿意為學生提供優(yōu)質(zhì)服務的企業(yè)引進來。堅決抵制那些小規(guī)模?管理亂?偷工減料?信譽不好?唯利是圖的公司。同時，學校應該引進多家企業(yè)進行良性競爭，通過菜品質(zhì)量?口味?原材料?服務態(tài)度各方面來進行提高以吸引學生，為學生提供良好的飲食服務，并對其中經(jīng)營好的公司進行宣傳推廣。
③ 加大食堂檢查管理力度，對于安全問題加大處罰措施
學校對外包食堂的檢查，主要應該以三個方面為主。
一是材料源頭，學校的食品原料實行源頭?定點?統(tǒng)一采購顯得尤為重要。學校應對所有食堂材料供應商都實行審查準入制度，對食品供應商的資質(zhì)提出嚴格的要求，同時對采購員實行素質(zhì)績效考察，防止采購員收回扣現(xiàn)象。
