首頁 > 優(yōu)秀范文 > 工程風(fēng)險評估的核心問題
時間：2023-08-01 09:24:08
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇工程風(fēng)險評估的核心問題范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
一、引言
利用現(xiàn)代計(jì)算機(jī)軟件技術(shù)，可以提高建設(shè)工程項(xiàng)目風(fēng)險管理的信息化程度，實(shí)現(xiàn)風(fēng)險管理體系的集成化、動態(tài)化、高效率和實(shí)用性。工程風(fēng)險管理中的一個重要理念，就是充分利用工程中得到的各類風(fēng)險管理信息，并對這類信息進(jìn)行收集、整理、分析、記錄、歸檔等登記工作，在此基礎(chǔ)上，一是對已建工程中的風(fēng)險事件、風(fēng)險原因、風(fēng)險因素、風(fēng)險應(yīng)對措施進(jìn)行分析，二是對擬建工程的風(fēng)險辨識、風(fēng)險評估、風(fēng)險決策、項(xiàng)目實(shí)施過程進(jìn)行風(fēng)險監(jiān)控，這對于工程公司各職能部門和項(xiàng)目管理團(tuán)隊(duì)相互傳遞信息、有效控制風(fēng)險非常有效。
關(guān)于風(fēng)險數(shù)據(jù)庫系統(tǒng)，國內(nèi)外很多學(xué)者進(jìn)行了相關(guān)研究。sJ Simister(1992)在風(fēng)險管理技術(shù)及其應(yīng)用的著名調(diào)查中表明，目前工程風(fēng)險管理技術(shù)眾多，核查表、MC、PERT、敏感性分析等，許多技術(shù)均有相應(yīng)的軟件支持，使得這些技術(shù)在工程上的廣泛應(yīng)用成為可能。為了實(shí)現(xiàn)動態(tài)風(fēng)險管理流程以及各類風(fēng)險管理技術(shù)的集成和綜合應(yīng)用，工程風(fēng)險數(shù)據(jù)庫的研發(fā)受到了重視。Barry LJ(1995)和Ward s(1999)提出了風(fēng)險庫的構(gòu)建，williams(1994)，Carter R(1995)和Ward s(1999)研究了風(fēng)險庫應(yīng)該包括的內(nèi)容，V，Carr(2002)和Fiona D，Pa~emon(2002)設(shè)計(jì)了PRR(ProJ‘ect Risk Registers)風(fēng)險登記管理系統(tǒng)，該軟件將風(fēng)險管理分成risk plan和risk proce~兩個模塊，通過風(fēng)險辨識員、項(xiàng)目經(jīng)理和風(fēng)險管理委員會三層風(fēng)險管理機(jī)制對風(fēng)險進(jìn)行管理。國內(nèi)風(fēng)險庫的研發(fā)正處于起步階段，主要集中在隧道、地鐵等地下工程建設(shè)領(lǐng)域，如黃宏偉等人(2006)著手盾構(gòu)隧道施工動態(tài)風(fēng)險庫的開發(fā)，陳潔金(2009)進(jìn)行了下穿既有設(shè)施城市隧道施工風(fēng)險管理與系統(tǒng)開發(fā)的研究。
二、工程風(fēng)險數(shù)據(jù)庫的構(gòu)建
1、工程風(fēng)險數(shù)據(jù)庫的基本流程(見圖1、2)
2、工程風(fēng)險數(shù)據(jù)庫的基本功能
(1)為工程項(xiàng)目風(fēng)險辨識提供信息參考。工程項(xiàng)目的風(fēng)險環(huán)境和出險規(guī)律具有相似性和個性化的特點(diǎn)，因而項(xiàng)目風(fēng)險管理中存在很多成功的經(jīng)驗(yàn)和失敗的教訓(xùn)，通過廣泛調(diào)研、收集資料、文獻(xiàn)研究、專家研討等方法，對工程建設(shè)過程中存在的風(fēng)險事件、風(fēng)險因素或原因、應(yīng)對措施進(jìn)行歸納、總結(jié)，形成風(fēng)險信息庫的基礎(chǔ)資料。結(jié)合擬建項(xiàng)目的建設(shè)環(huán)境、項(xiàng)目特點(diǎn)、建設(shè)管理現(xiàn)狀等，在風(fēng)險信息庫中進(jìn)行逐項(xiàng)對比分析，辨識可能出現(xiàn)的風(fēng)險因素，形成風(fēng)險辨識清單。
(2)對工程項(xiàng)目進(jìn)行風(fēng)險估計(jì)和評價。大型工程項(xiàng)目的風(fēng)險環(huán)境繁復(fù)多變，對擬建項(xiàng)目各個階段風(fēng)險因素發(fā)生的可能性大小、可能造成的損害程度、風(fēng)險因素的共同作用和綜合后果，以及這些風(fēng)險對項(xiàng)目實(shí)施的影響，項(xiàng)目主體能否接受等問題進(jìn)行評估是風(fēng)險管理的核心問題。風(fēng)險管理庫可以實(shí)現(xiàn)風(fēng)險評價相關(guān)數(shù)據(jù)的收集，包括主觀判斷數(shù)據(jù)、客觀統(tǒng)計(jì)數(shù)據(jù)、理論模型等，結(jié)合當(dāng)前項(xiàng)目的風(fēng)險特點(diǎn)，建立風(fēng)險評估模型，對風(fēng)險發(fā)生的概率和后果進(jìn)行估計(jì)，對風(fēng)險量進(jìn)行評價，最終形成風(fēng)險評價報告。
(3)為工程項(xiàng)目風(fēng)險決策提供信息參考。在對工程項(xiàng)目風(fēng)險分析的基礎(chǔ)上，利用風(fēng)險管理庫對風(fēng)險應(yīng)對提出建議，使風(fēng)險管理主體在規(guī)避、轉(zhuǎn)移、減輕、自留等眾多對策中，結(jié)合風(fēng)險決策者的風(fēng)險態(tài)度，迅速做出科學(xué)合理的風(fēng)險決策，力圖使風(fēng)險轉(zhuǎn)化為機(jī)會或使風(fēng)險造成的負(fù)面效應(yīng)降低到最小程度，形成風(fēng)險處置報告。
(4)對工程項(xiàng)目進(jìn)行風(fēng)險控制。在工程實(shí)施過程中，利用風(fēng)險信息庫和風(fēng)險管理庫對風(fēng)險進(jìn)行實(shí)時監(jiān)控，進(jìn)行風(fēng)險預(yù)警和風(fēng)險應(yīng)急管理，對風(fēng)險事故進(jìn)行統(tǒng)計(jì)和分析，形成風(fēng)險監(jiān)控報告。對產(chǎn)生的新風(fēng)險因素和應(yīng)對措施，及時補(bǔ)充完善到風(fēng)險信息庫中，實(shí)現(xiàn)動態(tài)管理。
三、工程項(xiàng)目風(fēng)險數(shù)據(jù)庫實(shí)現(xiàn)方法
1、基于風(fēng)險數(shù)據(jù)庫的風(fēng)險辨識
基于風(fēng)險信息數(shù)據(jù)庫的風(fēng)險識別模塊的工作原理是：首先輸入當(dāng)前項(xiàng)目的相關(guān)特征信息，然后運(yùn)用WBS方法對擬建工程項(xiàng)目工作進(jìn)行分解和編碼。其次調(diào)用風(fēng)險因素分類子系統(tǒng)，運(yùn)用WBS-RBS方法，對風(fēng)險進(jìn)行多方法、多角度的識別。最后，輸出初步識別的項(xiàng)目風(fēng)險清單，并進(jìn)行初步的定量分析，在項(xiàng)目資源約束、風(fēng)險管理目標(biāo)計(jì)劃(造價、工期、性能、安全、健康、環(huán)境)的制約下，探討風(fēng)險事件發(fā)生的條件，預(yù)測風(fēng)險發(fā)生的概率大小、損失大小、風(fēng)險量大小，并提出風(fēng)險應(yīng)對方案，直到確認(rèn)沒有新風(fēng)險為止。
風(fēng)險辨識系統(tǒng)總體分析模型如圖3所示，可以看出，工程項(xiàng)目風(fēng)險信息數(shù)據(jù)庫的風(fēng)險識別模塊從資料準(zhǔn)備開始，經(jīng)過項(xiàng)目調(diào)研、風(fēng)險識別、風(fēng)險審核三個階段，最后才落實(shí)到風(fēng)險清單。這一過程在項(xiàng)目風(fēng)險管理全過程當(dāng)中反復(fù)進(jìn)行，其實(shí)質(zhì)就是在不斷發(fā)現(xiàn)問題解決問題，推動項(xiàng)目風(fēng)險管理向更高的層次發(fā)展；同時識別過程的四個階段運(yùn)用了PDCA的原理，構(gòu)成了連續(xù)有機(jī)循環(huán)的系統(tǒng)，更加重視項(xiàng)目管理知識的積累應(yīng)用，從而不斷充實(shí)與完善風(fēng)險信息數(shù)據(jù)庫，使得工程項(xiàng)目的風(fēng)險辨識變得更加科學(xué)，更具有可操作性。
2、基于風(fēng)險數(shù)據(jù)庫的風(fēng)險評估
工程建設(shè)項(xiàng)目因其自身存在大量的風(fēng)險因素特點(diǎn)，建立風(fēng)險評估模塊并保存項(xiàng)目風(fēng)險評估數(shù)據(jù)十分有必要，有了龐大的數(shù)據(jù)作為支持，風(fēng)險評估的客觀性、可信f生就有了保障。其次，風(fēng)險評估模塊中包含的各種理論模型有助于對風(fēng)險的評估，調(diào)用過程十分簡單、快捷，專家系統(tǒng)可以發(fā)揮其自身經(jīng)驗(yàn)，輔助風(fēng)險評估過程的順利完成。最后，風(fēng)險評估中包含的運(yùn)算相當(dāng)復(fù)雜，風(fēng)險評估系統(tǒng)基于計(jì)算機(jī)的運(yùn)算能力，可快速地完成評估所需的所有運(yùn)算過程。
本文設(shè)計(jì)的風(fēng)險評估模塊是建立在經(jīng)過風(fēng)險辨識的風(fēng)險清單和風(fēng)險評估智能系統(tǒng)兩大部分基礎(chǔ)之上的，系統(tǒng)的建立可以基于商業(yè)風(fēng)險評估軟件，也可以自行設(shè)計(jì)、開發(fā)風(fēng)險評估程序。總而言之，數(shù)據(jù)基礎(chǔ)越客觀、完整、有效、統(tǒng)一，智能評估系統(tǒng)越便捷、適用，風(fēng)險評估過程就會開展得越順利。風(fēng)險評估模塊的數(shù)據(jù)流由四個過程組成，依次為數(shù)據(jù)準(zhǔn)備、數(shù)據(jù)來源、評估系統(tǒng)、結(jié)果顯示，如圖4所示。
數(shù)據(jù)準(zhǔn)備：將經(jīng)過風(fēng)險辨識后的項(xiàng)目主要風(fēng)險因素作為數(shù)據(jù)準(zhǔn)備，并選擇評估標(biāo)準(zhǔn)。
數(shù)據(jù)來源：根據(jù)歷史評估數(shù)據(jù)、理論模型、專家經(jīng)驗(yàn)以及待評估內(nèi)容，判斷選用何種數(shù)據(jù)來源。
評估系統(tǒng)：根據(jù)數(shù)據(jù)判斷，選取風(fēng)險評估方法，從軟件(方法)系統(tǒng)中選取相應(yīng)商業(yè)軟件或自建程序，進(jìn)行風(fēng)險評估。 結(jié)果顯示系統(tǒng)：將評估結(jié)果轉(zhuǎn)化成圖表或各種易于查看的形式，進(jìn)行顯示。評估系統(tǒng)部分由三個部分組成，依次為用戶需求、專家系統(tǒng)、軟件(程序)系統(tǒng)。
用戶需求：用戶以其評估需求填寫指定需求表，生成需求程序。
專家系統(tǒng)：在已有風(fēng)險評估模型的基礎(chǔ)上，結(jié)合該領(lǐng)域?qū)＜姨幚韱栴}的知識、經(jīng)驗(yàn)，借助信息技術(shù)和人工智能方法構(gòu)建而成。該系統(tǒng)的重要性在于使得系統(tǒng)從此擁有專家的能力，以促進(jìn)風(fēng)險的定性和定量分析，并能提供較正確的計(jì)劃、建議、決策等。該系統(tǒng)一是利用專家經(jīng)驗(yàn)分析風(fēng)險適用的評估方法，二是選取合適的風(fēng)險評估工具，三是一些評估過程中的數(shù)據(jù)需要通過專家調(diào)查法得以完成，四是對評估結(jié)果進(jìn)行修正。
軟件(程序)系統(tǒng)：構(gòu)建方法一：將商業(yè)風(fēng)臉評估軟件(@Risk、Permmster、Crystal Ball等)嵌入軟件系統(tǒng)，現(xiàn)有的風(fēng)險評估軟件因其較為完善的設(shè)計(jì)和實(shí)踐驗(yàn)證的實(shí)用性、穩(wěn)定性，嵌入后即可立即開始運(yùn)行，但商業(yè)風(fēng)險評估軟件同時存在費(fèi)用高、難以和系統(tǒng)中其余部分協(xié)調(diào)統(tǒng)一、不同軟件兼容性差等問題。構(gòu)建方法二：自行謝十、開發(fā)風(fēng)險評估程序，優(yōu)點(diǎn)是將多種風(fēng)險評估方法收錄進(jìn)同一軟件，與本風(fēng)險評估系統(tǒng)的兼容性好，缺點(diǎn)是技術(shù)含量高，同時需要較高的開發(fā)成本。此外，自行開發(fā)的程序應(yīng)含有評估工具系統(tǒng)，例如：層次分析法中的標(biāo)度法、平均隨機(jī)一致性指標(biāo)、模糊數(shù)學(xué)法中的隸屬函數(shù)、蒙特卡羅法中的概率分布等。所要評估的風(fēng)險按照軟件中預(yù)定的程序進(jìn)行風(fēng)險評估，并得出評估結(jié)果。
四、實(shí)證研究
中圖分類號：F284 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-8937（2016）33-0183-02
改革開放以來我國國民經(jīng)濟(jì)取得了長足的進(jìn)步，各行各業(yè)都得到了快速的發(fā)展。在此背景下，電力企業(yè)的壓力也越來越大。為了滿足當(dāng)前社會發(fā)展的需要，供電單位大量的建立供電網(wǎng)絡(luò)和供電項(xiàng)目。但由于擴(kuò)張的密度較大、頻率較高，因此針對建設(shè)項(xiàng)目的安全管理問題，也引起了較多人群的關(guān)注。筆者針對此類現(xiàn)狀進(jìn)行簡要的剖析，以盼能為我國電力企業(yè)的發(fā)展提供參考。
1 供電局
我國電力系統(tǒng)于2002年進(jìn)行企業(yè)制改革，2002年之前由國家電力工業(yè)部直接管理的供電企業(yè)都稱為供電局。其中省一級別的電力工業(yè)局具備行政職能，省一級別之下的電力企業(yè)不具備行政職能[1]。2002年我國針對電力系統(tǒng)進(jìn)行企業(yè)制改革，電力工業(yè)部被撤銷。之后國家電力公司被劃分為五大發(fā)電集團(tuán)和兩大電網(wǎng)公司，之后供電局名稱為更替為供電公司。
2 供電局建設(shè)項(xiàng)目
隨著經(jīng)濟(jì)的發(fā)展，人們對于電力的需求逐漸增大。供電局為了滿足經(jīng)濟(jì)發(fā)展的需求，通過不斷擴(kuò)建電網(wǎng)，進(jìn)行電力的供應(yīng)。當(dāng)前供電局在發(fā)展的過程中，主要的建設(shè)項(xiàng)目為：發(fā)電廠建設(shè)、變電站建設(shè)、配電站建設(shè)、輸電線路建設(shè)、配電線路建設(shè)，以及電網(wǎng)建立過程中的基建項(xiàng)目。
3 當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目的發(fā)展現(xiàn)狀
隨著當(dāng)前經(jīng)濟(jì)的發(fā)展，電力作為經(jīng)濟(jì)發(fā)展的基礎(chǔ)支持之一，其重要性越來越大。電力部門企業(yè)制改革之后，其發(fā)展較為迅猛。進(jìn)入市場化的電力企業(yè)得到了二次的發(fā)展，企業(yè)盈利以及企業(yè)規(guī)模方面都得到了較大的改觀。當(dāng)前關(guān)于供電局電網(wǎng)建設(shè)項(xiàng)目，整體的發(fā)展現(xiàn)狀較為良好，為我國當(dāng)前經(jīng)濟(jì)的發(fā)展提供了較大的助力。
4 當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目發(fā)展中存在的安全問題
當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目，整體的發(fā)展?fàn)顩r較為良好。但在其細(xì)節(jié)方面還存在了一些問題，針對此類問題，筆者分析案例總結(jié)如下。例如：成本管理帶來的安全問題、施工人員專業(yè)技能、現(xiàn)場管理及施工監(jiān)理問題、設(shè)備質(zhì)量問題、風(fēng)險預(yù)估評測問題、其他因素。針對此類安全問題，筆者進(jìn)行簡要的分析研究。
4.1 成本管理帶來的安全問題
任何工程在進(jìn)行之前，都會進(jìn)行工程的預(yù)算，其上一級別稱為成本管理。成本管理在進(jìn)行的過程中，針對人員薪資、工程物料、日常耗材等費(fèi)用進(jìn)行整體的預(yù)算管理。之后按照成本預(yù)算進(jìn)行工程的成本管理，當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目發(fā)展中，存在的問題之一即為：成本管理帶來的安全問題[2]。由于缺乏對整體工程的全面了解，成本管理預(yù)算較少，或者存在后期轉(zhuǎn)包等問題。最終因成本問題導(dǎo)致工程在建設(shè)的過程中，出現(xiàn)了較多的安全隱患。
4.2 施工人員專業(yè)技能問題
當(dāng)前在供電局電網(wǎng)建設(shè)項(xiàng)目發(fā)展的過程中，轉(zhuǎn)包的現(xiàn)象較為嚴(yán)重。轉(zhuǎn)包現(xiàn)象導(dǎo)致后期的工程進(jìn)度無法進(jìn)行預(yù)控，并且工程質(zhì)量無法得到保障。其中主要的核心問題為：施工人員的專業(yè)技能問題。由于施工人員專業(yè)技能較低，針對部分專業(yè)工程的技術(shù)處理不達(dá)標(biāo)，最終在后期驗(yàn)收或使用的過程中，出現(xiàn)了較為嚴(yán)重的電力事故。
4.3 現(xiàn)場管理及施工監(jiān)理問題
供電局電網(wǎng)建設(shè)項(xiàng)目安全管理中，出現(xiàn)安全問題較多的項(xiàng)目為：現(xiàn)場管理及施工監(jiān)理方面的問題。供電局電網(wǎng)建設(shè)項(xiàng)目現(xiàn)場管理，包括工地現(xiàn)場管理、施工進(jìn)度管理、施工人員安全管理、施工事故處理等項(xiàng)目[3]。施工監(jiān)理則是針對整體工程的全局監(jiān)管，當(dāng)前出現(xiàn)安全問題較多的為工地現(xiàn)場管理和施工進(jìn)度管理，以及施工人員安全管理三項(xiàng)。此三項(xiàng)在當(dāng)前工程推進(jìn)的過程中，出現(xiàn)了較多的問題。其中施工監(jiān)理落實(shí)不到位，管理制度不完善為引發(fā)問題的主要原因。
4.4 設(shè)備質(zhì)量問題
供電局電網(wǎng)建設(shè)項(xiàng)目安全管理中，其重要的核心安全管理為：設(shè)備質(zhì)量管理。其中在工程施工中，主要涉及的重要設(shè)備為：發(fā)電機(jī)組、變壓器、繼電器、各類開關(guān)設(shè)備、設(shè)備機(jī)箱、各類型號的輸配電線路，以及工程施工中的施工機(jī)械。此類安全管理中，主要出現(xiàn)的問題為設(shè)備的質(zhì)量問題。設(shè)備的質(zhì)量問題，對整體工程的影響重大，主要的影響體現(xiàn)在工程竣工之后的驗(yàn)收期和試用期。
4.5 風(fēng)險預(yù)估評測問題
風(fēng)險評估為供電局電網(wǎng)建設(shè)項(xiàng)目安全管理中的重要過程之一，此類問題嚴(yán)重時甚至影響整體工程的推進(jìn)。當(dāng)前在供電局電網(wǎng)建設(shè)項(xiàng)目中，針對此類問題主要突顯的現(xiàn)狀為：風(fēng)險評估缺失或風(fēng)險處理資金未落實(shí)。此類現(xiàn)狀導(dǎo)致在工程進(jìn)行的過程中，一旦出現(xiàn)意外事件。由于風(fēng)險評估的缺失或風(fēng)險處理資金未落實(shí)，導(dǎo)致事故不能及時處理。最終造成嚴(yán)重的后果，影響整體工程的進(jìn)度。
5 針對供電局電網(wǎng)建設(shè)項(xiàng)目中引起安全問題的改善 措施
當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目整體的發(fā)展較為良好，但細(xì)節(jié)方面還存在一些問題。針對此類問題，筆者分析案例提出了以下的改善措施。例如：進(jìn)行成本預(yù)算審核制、提升施工人員專業(yè)技能、加強(qiáng)科學(xué)化管理，設(shè)立獎懲制度、采用質(zhì)量合格的設(shè)備機(jī)械、設(shè)立風(fēng)險基金、加強(qiáng)施工人員安全意識，落實(shí)施工監(jiān)理職能。針對此類改善措施，筆者進(jìn)行簡要的分析介紹。
5.1 進(jìn)行成本預(yù)算審核制
為了改善供電局電網(wǎng)建設(shè)項(xiàng)目安全管理現(xiàn)狀，并有效促進(jìn)整體工程的推進(jìn)。施工之前供電局應(yīng)成立成本預(yù)算小組，此小組的成員應(yīng)由工程人員、財務(wù)人員、管理人員、領(lǐng)導(dǎo)層四類人員組成。以此全面的進(jìn)行成本的預(yù)算，并針對預(yù)算結(jié)果上報領(lǐng)導(dǎo)層進(jìn)行審批。之后在工程的實(shí)施過程中，針對施工項(xiàng)目逐次進(jìn)行成本管理的推進(jìn)。以此保證成本管理的有效和合理，并加強(qiáng)工程的安全管理。
5.2 提升施工人員專業(yè)技能
供電局電網(wǎng)建設(shè)項(xiàng)目安全管理的核心內(nèi)容為工程進(jìn)度管理，而推動工程進(jìn)度的主要目標(biāo)為全體施工人員[4]。因此為了有效的提高工程進(jìn)度，并提升工程質(zhì)量。供電局在進(jìn)行電網(wǎng)建設(shè)項(xiàng)目的推進(jìn)過程中，應(yīng)加強(qiáng)施工人員專業(yè)技能的提升。必要情況下進(jìn)行的轉(zhuǎn)包項(xiàng)目，也應(yīng)選擇經(jīng)驗(yàn)較為豐富，有較好工程經(jīng)驗(yàn)的隊(duì)伍。以此提升整體的工程質(zhì)量，加強(qiáng)安全管理的發(fā)展。
5.3 加強(qiáng)科學(xué)化管理，設(shè)立獎懲制度
供電局電網(wǎng)建設(shè)項(xiàng)目安全管理中現(xiàn)場管理，為影響安全管理較為重要的一個因素。為了有效的改善現(xiàn)場管理現(xiàn)狀，供電局在進(jìn)行工程項(xiàng)目時。應(yīng)針對整體的施工人員進(jìn)行分組，并成立安全責(zé)任小組。以科學(xué)化的管理方式，推進(jìn)工程的進(jìn)度。針對施工項(xiàng)目以及施工人員，定時進(jìn)行監(jiān)管和巡查。并在施工檢查的過程中，針對施工的現(xiàn)狀進(jìn)行相應(yīng)的獎懲行為，以責(zé)任制推進(jìn)整體施工工程的進(jìn)行。
5.4 采用質(zhì)量合格的設(shè)備機(jī)械
當(dāng)前在供電局電網(wǎng)建設(shè)項(xiàng)目安全管理的過程中，設(shè)備機(jī)械問題為影響安全管理的重要因素，不合格機(jī)械設(shè)備成為施工過程中巨大的安全隱患。為了有效避免此類因素帶來的影響，供電局在進(jìn)行電網(wǎng)施工的過程中，必須注重機(jī)械設(shè)備的合格性。設(shè)備采購時也需參照設(shè)備商以往的供貨經(jīng)歷，以此保證應(yīng)用采購設(shè)備的合格性，并且提升整體工程的安全管理。
5.5 設(shè)立風(fēng)險基金
供電局電網(wǎng)建設(shè)項(xiàng)目在推進(jìn)的過程中，為了保證整體工程的安全性。針對工程施工中，有可能出現(xiàn)的故障問題。進(jìn)行整體的風(fēng)險預(yù)估評測，并形成報告性文件。文件中針對各類有可能出現(xiàn)的問題作出風(fēng)險評估，并針對出現(xiàn)問題的賠償或處理結(jié)果作出計(jì)劃。為了有效的改善此類現(xiàn)狀，供電局在施工初期應(yīng)設(shè)立風(fēng)險基金。以此保證在后續(xù)出現(xiàn)風(fēng)險事故時，能夠及時的進(jìn)行事故的處理，降低事故帶來的影響。
5.6 加強(qiáng)施工人員安全意識，落實(shí)施工監(jiān)理職能
電網(wǎng)項(xiàng)目施工工程在進(jìn)行的過程中，施工人員的安全問題為工程安全問題的核心問題。為了保證施工人員的人身安全，并提升施工人員的工作效率。施工方應(yīng)加強(qiáng)對施工人員的安全意識培訓(xùn)，具體的操作方式為：嚴(yán)格要求施工人員按照安全操作標(biāo)準(zhǔn)，進(jìn)行機(jī)械設(shè)備的操作和施工。并邀請專業(yè)人員進(jìn)行各類機(jī)械設(shè)備的安全操作演示，以此提升工人的安全意識。并在施工的過程中，落實(shí)施工監(jiān)理人員的是職責(zé)。針對施工工程按照施工監(jiān)理標(biāo)準(zhǔn)，進(jìn)行抽查和巡檢。以此保證整體的工程質(zhì)量，并針對施工中出現(xiàn)的問題及時的進(jìn)行改善。
6 結(jié) 語
當(dāng)前供電局電網(wǎng)建設(shè)項(xiàng)目安全管理，整體的發(fā)展現(xiàn)狀較為良好。但細(xì)節(jié)方面還存在了一些問題，筆者分析案例將此類問題總結(jié)如下：成本管理帶來的安全問題、施工人員專業(yè)技能、現(xiàn)場管理及施工監(jiān)理問題、設(shè)備質(zhì)量問題、風(fēng)險預(yù)估評測問題、其他因素。
針對此類影響因素，筆者提出了以下的改善措施例如：行成本預(yù)算審核制、提升施工人員專業(yè)技能、加強(qiáng)科學(xué)化管理，設(shè)立獎懲制度、采用質(zhì)量合格的設(shè)備機(jī)械、設(shè)立風(fēng)險基金、加強(qiáng)施工人員安全意識，落實(shí)施工監(jiān)理職能。以此提升整體工程的安全性，并推動了工程的安全管理發(fā)展。
參考文獻(xiàn)：
[1] 李志遠(yuǎn)，于成濤，張同義等.淺析電力工程建設(shè)的質(zhì)量與安全管理[J].商 品與質(zhì)量，2015，（25）：35-35.
[2] 黃藝鵬.電網(wǎng)建設(shè)項(xiàng)目土建工程安全措施工程化管理的探討[J].城市 建設(shè)理論研究（電子版），2013，（2）.
檔案信息安全風(fēng)險評估總體方法
檔案信息安全風(fēng)險評估的核心問題之一是風(fēng)險評估方法的選擇，風(fēng)險評估方法包括總體方法和具體方法。總體方法是從宏觀的角度確定檔案信息安全風(fēng)險評估大致方法，包括：風(fēng)險評價標(biāo)準(zhǔn)確定方法；風(fēng)險評估中資產(chǎn)、威脅和脆弱性的識別方法；風(fēng)險評估輔助工具使用方法及風(fēng)險評估管理方法等。事實(shí)上，信息安全風(fēng)險評估方法經(jīng)歷了一個不斷發(fā)展的過程，“經(jīng)歷了從手動評估到工具輔助評估的階段，目前正在由技術(shù)評估到整體評估發(fā)展，由定性評估向定性和定量相結(jié)合的方向發(fā)展，由基于知識(或經(jīng)驗(yàn))的評估向基于模型(或標(biāo)準(zhǔn))的評估方法發(fā)展?！薄ｋS著信息安全技術(shù)與安全管理的不斷發(fā)展，目前信息安全風(fēng)險評估方法已發(fā)展到基于標(biāo)準(zhǔn)的、定性與定量相結(jié)合的、借用工具輔助評估的整體評估方法。檔案信息安全風(fēng)險評估總體方法應(yīng)采用目前最先進(jìn)方法，即采用依據(jù)合適風(fēng)險評估標(biāo)準(zhǔn)、定性與定量結(jié)合、借助評估工具或軟件來實(shí)現(xiàn)不僅進(jìn)行檔案信息安全技術(shù)評估，而且進(jìn)行檔案信息安全管理評估的整體評估方法。
1 檔案信息安全風(fēng)險評估標(biāo)準(zhǔn)的確定
信息安全風(fēng)險評估標(biāo)準(zhǔn)主要分為國際國外標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)。國際國外標(biāo)準(zhǔn)有：《ISO／IEC 13335 信息技術(shù) IT安全管理指南》、《ISO／IEC 17799：2005信息安全管理實(shí)施指南》、《ISO／IEC27001：2005信息安全管理體系要求》、《NIST SP 800-30信息技術(shù)系統(tǒng)的風(fēng)險管理指南》系列標(biāo)準(zhǔn)等，這些標(biāo)準(zhǔn)在國外已得到廣泛使用，而我國信息安全風(fēng)險評估起步較晚，在吸取國外標(biāo)準(zhǔn)且根據(jù)我國國情的基礎(chǔ)上于2007年制定了國家標(biāo)準(zhǔn)((GB／T 20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》，并在全國范圍內(nèi)推廣。國家發(fā)展改革委員會、公安部、國家保密局于2008年了“關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險評估工作的通知(發(fā)改高技[2008]2071號)”，該文件要求國家電子政務(wù)工程建設(shè)項(xiàng)目(以下簡稱電子政務(wù)項(xiàng)目)，應(yīng)開展信息安全風(fēng)險評估工作，且規(guī)定采用《GB／T 20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》。檔案信息系統(tǒng)屬于電子政務(wù)系統(tǒng)，檔案信息安全風(fēng)險評估也應(yīng)該采取OB／T 20984-2007標(biāo)準(zhǔn)。
2 檔案信息安全風(fēng)險評估需定性與定量相結(jié)合
定性分析方法是目前廣泛采用的方法，需要憑借評估者的知識、經(jīng)驗(yàn)和直覺，為風(fēng)險的各個要素定級。定性分析法操作相對容易，但也可能因?yàn)榉治鼋Y(jié)果過于主觀性，很難完全反映安全現(xiàn)實(shí)情況。定量分析則對構(gòu)成風(fēng)險的各個要素和潛在損失水平賦予數(shù)值或貨幣金額，最后得出系統(tǒng)安全風(fēng)險的量化評估結(jié)果。
定量分析方法準(zhǔn)確，但由于信息系統(tǒng)風(fēng)險評估是一個復(fù)雜的過程，整個信息系統(tǒng)又是一個龐大的系統(tǒng)工程，需要考慮的安全因素眾多，而完全量化這些因素是不切實(shí)際的，因此完全量化評估是很難實(shí)現(xiàn)的。
定性與定量結(jié)合分析方法就是將風(fēng)險要素的賦值和計(jì)算，根據(jù)需要分別采取定性和定量的方法，將定性分析方法和定量分析方法有機(jī)結(jié)合起來，共同完成信息安全風(fēng)險評估。檔案信息安全風(fēng)險評估應(yīng)采取定性與定量相結(jié)合的方法，在檔案信息系統(tǒng)資產(chǎn)重要度、威脅分析和脆弱性分析可用定性方法，但給予賦值可采用定量方法。具體脆弱性測試軟件可得出定量的數(shù)據(jù)，最后得出風(fēng)險值，并判斷哪些風(fēng)險可接受和不可接受等。
3 檔案信息安全風(fēng)險評估需借用輔助評估工具
目前信息安全風(fēng)險評估輔助工具的出現(xiàn)，改變了以往一切工作都只能手工進(jìn)行的狀況，這些工作包括識別重要資產(chǎn)、威脅和弱點(diǎn)發(fā)現(xiàn)、安全需求分析、當(dāng)前安全實(shí)踐分析、基于資產(chǎn)的風(fēng)險分析和評估等。其工作量巨大，容易出現(xiàn)疏漏，而且有些工作如系統(tǒng)軟硬件漏洞檢測等無法用手工完成，因此目前國內(nèi)外均使用相應(yīng)的評估輔助工具，如漏洞檢測軟件和風(fēng)險評估輔助軟件等。檔案信息安全風(fēng)險評估也需借助相應(yīng)的輔助工具，直接可用的是各種系統(tǒng)軟硬件漏洞測試軟件或我國依據(jù)《GB／T 20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》開發(fā)的風(fēng)險評估輔助軟件，將來可開發(fā)專門的檔案信息安全風(fēng)險評估輔助工具軟件。
4 檔案信息安全風(fēng)險評估需整體評估
信息安全風(fēng)險評估不僅需進(jìn)行安全技術(shù)評估，更重要的需進(jìn)行安全管理等評估，我國已將信息系統(tǒng)等級保護(hù)作為一項(xiàng)安全制度，對不同等級的信息系統(tǒng)根據(jù)國家相關(guān)標(biāo)準(zhǔn)確定安全等級并采取該等級對應(yīng)的基本安全措施，其中包括安全技術(shù)措施和安全管理措施，因此評估風(fēng)險時同樣需進(jìn)行安全技術(shù)和安全管理的整體風(fēng)險評估，檔案信息安全風(fēng)險評估同樣如此。
檔案信息安全風(fēng)險評估具體方法
根據(jù)檔案信息安全風(fēng)險評估原理。從資產(chǎn)識別到風(fēng)險計(jì)算，都需根據(jù)信息系統(tǒng)自身情況和風(fēng)險評估要求選擇合適的具體方法，包括：資產(chǎn)識別方法、威脅識別方法、脆弱性識別方法、現(xiàn)有措施識別法和風(fēng)險計(jì)算方法等。
1 資產(chǎn)識別方法
檔案信息資產(chǎn)識別是對信息資產(chǎn)的分類和判定其價值，因此資產(chǎn)識別方法包括資產(chǎn)分類方法和資產(chǎn)賦值方法。
(1)資產(chǎn)分類方法
在風(fēng)險評估中資產(chǎn)分類沒有嚴(yán)格的標(biāo)準(zhǔn)，但一般需滿足：所有的資產(chǎn)都能找到相應(yīng)的類；任何資產(chǎn)只能有唯一的類相對應(yīng)。常用的資產(chǎn)分類方法有：按資產(chǎn)表現(xiàn)形式分類、按資產(chǎn)安全級別分類和按資產(chǎn)的功能分類等。
在《GB／T 20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》中，對資產(chǎn)按其表現(xiàn)形式進(jìn)行分類，即分為數(shù)據(jù)、軟件、硬件、服務(wù)、人員及其他(主要指組織的無形資產(chǎn))。這種分類方法的優(yōu)點(diǎn)為：資產(chǎn)分類清晰、資產(chǎn)分類詳細(xì)，其缺點(diǎn)為：資產(chǎn)分類與其安全屬性無關(guān)、資產(chǎn)分類過細(xì)造成評估極其復(fù)雜，因?yàn)槟壳按蟛糠诛L(fēng)險評估
都以資產(chǎn)識別作為起點(diǎn)，一項(xiàng)資產(chǎn)面臨多項(xiàng)威脅，—項(xiàng)威脅又與多項(xiàng)脆弱性有關(guān)，最后造成針對某一項(xiàng)資產(chǎn)的風(fēng)險評估就十分復(fù)雜，缺乏實(shí)際可操作性。這種分類方法比較適合于初次風(fēng)險評估單位對所有信息資產(chǎn)進(jìn)行摸底和統(tǒng)計(jì)。
風(fēng)險評估中資產(chǎn)的價值不是以資產(chǎn)的經(jīng)濟(jì)價值來衡量，所以信息資產(chǎn)分類應(yīng)與信息資產(chǎn)安全要求有關(guān)，即依據(jù)信息資產(chǎn)對安全要求的高低進(jìn)行分類，這種方法同時也滿足下一環(huán)節(jié)即信息資產(chǎn)重要度賦值需求。任何一個檔案信息資產(chǎn)無論是硬件、軟件還是其他，其均有安全屬性，在《GB／T 20984-2007信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》中要求：“資產(chǎn)價值應(yīng)依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級，經(jīng)過綜合評定得出”。可選擇每個資產(chǎn)在上述三個安全屬性中最重要的安全屬性等級作為其最后重要等級。但檔案信息安全屬性應(yīng)該更多，除上述屬性外還包括：真實(shí)性、不可否認(rèn)性(抗抵賴)、可控性和可追溯性，所以可以根據(jù)檔案信息的七個安全屬性中最重要屬性的等級作為該資產(chǎn)等級。
目前信息資產(chǎn)安全屬性等級如保密性等級可分為：很高、高、中等、低、很低，因此信息資產(chǎn)按安全等級也可分為：很高、高、中等、低、很低，即如果此信息資產(chǎn)保密性等級為“中”，完整性等級為“中”，可用性等級為“低”，則取此信息資產(chǎn)安全等級最高的“中”級。
按信息資產(chǎn)安全級別分類法符合風(fēng)險評估要求，因?yàn)轶w現(xiàn)了安全要求越高其資產(chǎn)價值越高的宗旨，在統(tǒng)計(jì)資產(chǎn)時也可按表現(xiàn)形式和安全等級結(jié)合的方法進(jìn)行，如下表1所示。“類別”為按第一種分類方法中的類別，重要度為第二種方法中的五個等級。
但如果風(fēng)險評估時按表1進(jìn)行資產(chǎn)分類時，每個檔案信息系統(tǒng)將具有很多資產(chǎn)，這樣針對每一項(xiàng)資產(chǎn)進(jìn)行評估的時間和精力對于評估方都難以接受。因此，在《信息安全風(fēng)險評估——概念、方法和實(shí)踐》一書中提出：“最好的解決辦法應(yīng)該是面對系統(tǒng)的評估”，信息資產(chǎn)安全等級分類的起點(diǎn)可以認(rèn)為是系統(tǒng)(或子系統(tǒng))，這樣可以在資產(chǎn)統(tǒng)計(jì)時用資產(chǎn)表現(xiàn)形式進(jìn)行分類，在資產(chǎn)安全等級分類時按系統(tǒng)或子系統(tǒng)進(jìn)行大致分類，即同一個系統(tǒng)或子系統(tǒng)中的資產(chǎn)的安全等級相同，這樣滿足了組織進(jìn)行風(fēng)險評估時“用最少的時間找到主要風(fēng)險”的思想。
(2)資產(chǎn)賦值方法
由于信息資產(chǎn)價值與安全等級有關(guān)，因此對資產(chǎn)賦值應(yīng)與“很高、高、中等、低、很低”相關(guān)，但這是定性的方法，結(jié)合定量方法為對應(yīng)“5、4、3、2、1”五個值，同時將此值稱為“資產(chǎn)等級重要度”。
2 威脅識別方法
(1)威脅分類方法
對檔案信息系統(tǒng)的威脅可從表現(xiàn)形式、來源、動機(jī)、途徑等多角度進(jìn)行分類，而常用的為按來源和表現(xiàn)形式分類。按來源可分為：環(huán)境因素和人為因素，人為因素又分為惡意和無意兩種?；诒憩F(xiàn)形式可分為：物理環(huán)境影響、軟硬件故障、無作為或操作失誤、管理不到位、惡意代碼、越權(quán)或?yàn)E用、網(wǎng)絡(luò)攻擊、物理攻擊、泄密、篡改和抵賴等。由于威脅對信息系統(tǒng)的破壞性極大，所以應(yīng)以分類詳細(xì)為宗旨，按表現(xiàn)形式方法分類較為合適。
(2)威脅賦值方法
威脅賦值是以威脅出現(xiàn)的頻率為依據(jù)的，評估者應(yīng)根據(jù)經(jīng)驗(yàn)或相關(guān)統(tǒng)計(jì)數(shù)據(jù)進(jìn)行判斷，綜合考慮三個方面：“以往安全事件中出現(xiàn)威脅頻率及其頻率統(tǒng)計(jì)，實(shí)踐中檢測到的威脅頻率統(tǒng)計(jì)、近期國內(nèi)外相關(guān)組織的威脅預(yù)警”。?？梢詫ν{出現(xiàn)的頻率進(jìn)行等級化賦值，即為：“很高、高、中等、低、很低”，相應(yīng)的值為：“5、4、3、2、1”。
3 脆弱性識別方法
脆弱性的識別可以以資產(chǎn)為核心，針對每一項(xiàng)需要保護(hù)的資產(chǎn)，識別可能被威脅利用的弱點(diǎn)，同時結(jié)合已有安全控制措施，對脆弱性的嚴(yán)重程度進(jìn)行評估。脆弱性識別時來自于信息資產(chǎn)的所有者、使用者，以及相關(guān)業(yè)務(wù)領(lǐng)域和軟硬件方面的專業(yè)人員等，并對脆弱性識別途徑主要有：問卷調(diào)查、工具檢測、人工核查、文檔查閱、滲透性測試等。
(1)脆弱性分類方法
脆弱性一般可以分為兩大類：信息資產(chǎn)本身脆弱性和安全控制措施不足帶來的脆弱性。資產(chǎn)本身的脆弱性可以通過測試或漏洞掃描等途徑得到，屬于技術(shù)脆弱性。而安全控制措施不足的脆弱性包括技術(shù)脆弱性和管理脆弱性，管理脆弱性更容易被威脅所利用，最后造成安全事故。檔案信息系統(tǒng)脆弱性分類最好按技術(shù)脆弱性和管理脆弱性進(jìn)行。技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個層面的安全問題，管理脆弱性又可分為技術(shù)管理脆弱性和組織管理脆弱性兩方面。
(2)脆弱性賦值方法
根據(jù)脆弱性對資產(chǎn)的暴露程度(指被威脅利用后資產(chǎn)的損失程度)，采用等級方式可對已經(jīng)分類并識別的脆弱性進(jìn)行賦值。如果脆弱性被威脅利用將對資產(chǎn)造成完全損害，則為最高等級，共分五級：“很高、高、中等、低、很低”，相應(yīng)的值為：“5、4、3、2、1”。
脆弱性值(已有控制措施仍存在的脆弱性)也可稱為暴露等級，將暴露等級“5、4、3、2、1”可轉(zhuǎn)化為對應(yīng)的暴露系數(shù)：100％、80％、60％、40％、20％，再將“脆弱性”與“資產(chǎn)重要度等級”聯(lián)系，計(jì)算出如果脆弱性被威脅利用后發(fā)生安全事故的影響等級。
影響等級=暴露系數(shù)×資產(chǎn)等級重要度
4 已有控制措施識別方法
(1)識別方法
在識別脆弱性的同時應(yīng)對已經(jīng)采取的安全措施進(jìn)行確認(rèn)，然后確定安全事件發(fā)生的容易度。容易度描述的是在采取安全控制措施后威脅利用脆弱性仍可能發(fā)生安全事故的容易情況，也就是威脅的五個等級：“很高、高、中等、低、很低”，相應(yīng)的取值為：“5、4、3、2、1”，“5”為最容易發(fā)生安全事故。
同時安全事件發(fā)生的可能性與已有控制措施有關(guān)，評估人員可以根據(jù)對系統(tǒng)的調(diào)查分析直接給在用控制措施的有效性進(jìn)行賦值，賦值等級可分為0-5級，
“0”為控制措施基本有效，“5”為控制措施基本無效。
(2)安全事件可能性賦值
安全事件發(fā)生的可能性可用以下公式計(jì)算：
發(fā)生可能性=發(fā)生容易度(即威脅賦值)+控制措施
5 風(fēng)險計(jì)算方法
風(fēng)險計(jì)算方法有很多種，但其必須與資產(chǎn)安全等級、面臨威脅值、脆弱性值、暴露等級值、容易度值、已有控制措施值等有關(guān)，計(jì)算出風(fēng)險評估原理圖中的影響等級和發(fā)生可能性值。目前一般而言風(fēng)險計(jì)算公式如下：
風(fēng)險=影響等級×發(fā)生可能性
綜上所述，可將信息資產(chǎn)、面臨威脅、可利用脆弱性、暴露、容易度、控制措施、影響、可能性、風(fēng)險值構(gòu)成表2，最終計(jì)算出風(fēng)險值。下表以某數(shù)字檔案館為例，其主要分為館內(nèi)檔案管理系統(tǒng)和電子文件中心，評估資產(chǎn)以子系統(tǒng)作為分類和賦值為起點(diǎn)，并只以部分威脅、脆弱性列出并計(jì)算風(fēng)險。
上表中暴露等級值體現(xiàn)了脆弱性，容易度體現(xiàn)了威脅，以表2第一行為例計(jì)算檔案管理系統(tǒng)數(shù)據(jù)泄密的風(fēng)險值，過程如下：
影響等級=暴露系數(shù)×資產(chǎn)等級重要度＝(3／5)*5＝3
可能性=容易度(威脅值)+控制措施值＝3+3＝6
中圖分類號:TV61 文獻(xiàn)標(biāo)識碼:A 文章編號:1672-3791(2012)07(a)-0157-01
1 廣東水利工程BT模式的特點(diǎn)
廣東水利工程BT模式是廣東省水利廳為了解決地方政府水利項(xiàng)目配套資金不到位的老大難問題,在現(xiàn)有公共項(xiàng)目BT模式的基礎(chǔ)上發(fā)展創(chuàng)新,提出的一種符合廣東水利項(xiàng)目特點(diǎn)的水利工程投融資建設(shè)(BT)模式。與通常意義上的BT模式相比,廣東水利工程BT模式主要有以下特點(diǎn)。
1.1 由地方政府提供投融資方項(xiàng)目貸款的抵押物
通常意義上的BT模式是由投融資方負(fù)責(zé)籌集建設(shè)資金和項(xiàng)目建設(shè),項(xiàng)目建成后移交給業(yè)主,業(yè)主按合同約定在回購期向投融資方支付回購款的過程。在投融資方的融資過程中項(xiàng)目業(yè)主不參與,業(yè)主只需要按照合同的約定在規(guī)定的回購時間內(nèi)(通常在3～5年內(nèi))向投融資方支付回購款。為了防范回購風(fēng)險,業(yè)主需向投融資方提供回購擔(dān)保。
廣東水利工程BT模式中,投融資方以項(xiàng)目貸款方式向銀行貸款,但貸款的抵押物由項(xiàng)目所在地方政府負(fù)責(zé)提供,這樣就將項(xiàng)目法人提供的回購擔(dān)保與貸款抵押物合二為一,減少了BT模式中資產(chǎn)的占用,簡化了回購擔(dān)保資產(chǎn)評估的工作量,也大大減少了投融資方的風(fēng)險。
1.2 通過銀行的專業(yè)服務(wù)有效控制投融資風(fēng)險
廣東水利工程BT模式中,銀行作為金融服務(wù)的專業(yè)機(jī)構(gòu),在資產(chǎn)評估、風(fēng)險評估等方面具有豐富的經(jīng)驗(yàn),這些經(jīng)驗(yàn)是一般的投融資單位不具備的。融資銀行通常在項(xiàng)目正式啟動前就介入,通過對地方政府提供的貸款抵押物價值評估和地方政府還款來源的風(fēng)險評估,彌補(bǔ)了投融資單位在風(fēng)險評估方面的不足,有效地控制了BT項(xiàng)目的回購風(fēng)險。
1.3 是一種適合續(xù)建工程的BT模式
針對廣東省城鄉(xiāng)水利防災(zāi)減災(zāi)工程項(xiàng)目實(shí)施的實(shí)際情況,廣東水利工程BT模式有效地解決了續(xù)建工程采用BT模式的問題。主要表現(xiàn)在以下幾點(diǎn)。
(1)合同價格。水利工程建設(shè)試行BT模式,原則上采用設(shè)計(jì)概算總承包方式。但考慮到水利工程試行BT項(xiàng)目大部分屬于續(xù)建工程,項(xiàng)目法人也可靈活采用綜合單價或定額單價承包,工程量按實(shí)結(jié)算。
(2)續(xù)建項(xiàng)目采用BT模式的融資額確認(rèn)。試行BT模式建設(shè)的項(xiàng)目大多立項(xiàng)時間早,存在項(xiàng)目超概算現(xiàn)象,同時大部分為續(xù)建項(xiàng)目。為加快建設(shè)進(jìn)度,由項(xiàng)目法人委托具有資質(zhì)的單位編制項(xiàng)目BT建設(shè)涉及范圍內(nèi)的概算,由上一級水行政主管部門核準(zhǔn),作為項(xiàng)目融資額的依據(jù)。
2 廣東水利工程BT試點(diǎn)項(xiàng)目的招標(biāo)的重點(diǎn)、難點(diǎn)及對策
2.1 廣東水利工程BT試點(diǎn)項(xiàng)目招標(biāo)模式選擇
由于廣東省水利項(xiàng)目的建設(shè)工期很緊,按廣東省委省政府的要求,防災(zāi)減災(zāi)項(xiàng)目必須在2010年底前完工。為了有效地縮短項(xiàng)目準(zhǔn)備階段的時間,在水利工程BT試點(diǎn)項(xiàng)目的招標(biāo)模式選擇上采用了投融資方和施工單位捆綁招標(biāo)的方式。
由于招標(biāo)方案中涉及到項(xiàng)目投融資和施工建設(shè)兩部分內(nèi)容,如果面面俱到來設(shè)計(jì)投標(biāo)條件,勢必造成招標(biāo)文件的內(nèi)容十分繁雜,重點(diǎn)不突出,也不符合目前招標(biāo)評標(biāo)的實(shí)際情況?？紤]到本次試點(diǎn)項(xiàng)目基本上是堤防工程,施工的技術(shù)難度不大,因此招標(biāo)方案以潛在投標(biāo)人的投融資能力為重點(diǎn),著重考察潛在投標(biāo)人的財務(wù)狀況、投融資能力、承擔(dān)風(fēng)險的能力和企業(yè)信譽(yù)。
為了確保招標(biāo)過程的順利實(shí)施,我們?nèi)娣治隽私?jīng)常在廣東投標(biāo)的滿足項(xiàng)目施工資質(zhì)要求的潛在投標(biāo)人的基本情況,針對施工單位投融資能力和承擔(dān)風(fēng)險能力均有限的實(shí)際情況,確定投標(biāo)人可以采用聯(lián)合體方式,并合理的確定了投標(biāo)人的資格條件。這樣就確保有足夠的潛在投標(biāo)人參與競爭,有利于招標(biāo)的一次成功。
2.2 招標(biāo)文件的合同架構(gòu)
由于廣東水利工程BT試點(diǎn)項(xiàng)目要同時解決招項(xiàng)目投融資方和施工建設(shè)方兩個不同層面的主體,招標(biāo)文件的合同架構(gòu)以及相關(guān)方在BT項(xiàng)目中的法律地位的確定成為招標(biāo)過程的核心問題。
廣東水利工程BT試點(diǎn)項(xiàng)目的投融資是要解決地方政府配套資金不到位的問題。地方政府作為項(xiàng)目投資的主體,在水利工程BT試點(diǎn)項(xiàng)目作為借款人,項(xiàng)目的投融資方負(fù)責(zé)籌集資金用于項(xiàng)目建設(shè),是債權(quán)人,地方政府根據(jù)約定以其財政收入(包括水利規(guī)費(fèi)等收入)償還該債務(wù)。
廣東水利工程BT試點(diǎn)項(xiàng)目的施工建設(shè)的實(shí)施主體是項(xiàng)目法人。在BT試點(diǎn)項(xiàng)目中,項(xiàng)目法人只負(fù)責(zé)施工合同的履行,根據(jù)合同約定及時支付項(xiàng)目進(jìn)度款(而不需要理會項(xiàng)目資金的來源)。
為了在招標(biāo)文件中將上述兩個層面的內(nèi)容有機(jī)結(jié)合起來,在合同架構(gòu)中采用將項(xiàng)目的投融資建設(shè)和回購作為主合同(簡稱BT協(xié)議),將施工合同作為附合同的做法。在BT協(xié)議中明確雙方在BT項(xiàng)目中的權(quán)利和義務(wù),突出描述項(xiàng)目投融資資金的籌集和回購事項(xiàng),對施工合同中的合同價格、風(fēng)險承擔(dān)、材料價格調(diào)差等核心問題只進(jìn)行原則性的表述。
2.3 招標(biāo)中相關(guān)方法律地位的確定
由于水利工程BT試點(diǎn)項(xiàng)目涉及到地方政府和項(xiàng)目法人兩個不同的主體,部分BT項(xiàng)目采用多項(xiàng)目捆綁招標(biāo)的方式,存在多個不同的項(xiàng)目法人,如何合理確定招標(biāo)人成為招標(biāo)過程首先需要明確的問題。在實(shí)際操作中,考慮到地方水利部門是地方政府的職能部門,同時也是項(xiàng)目法人的主管部門,因此在水利工程BT試點(diǎn)項(xiàng)目招標(biāo)中選擇地方水利部門作為招標(biāo)人,或者由水利部門與項(xiàng)目法人共同作為招標(biāo)人,受地方政府的委托負(fù)責(zé)招投標(biāo)工作以及項(xiàng)目法人之間的協(xié)調(diào)工作。
2.4 為業(yè)主做好參謀,積極穩(wěn)妥的推進(jìn)BT項(xiàng)目招標(biāo)工作
由于水利系統(tǒng)推行BT模式是一個新事物,地方水利部門在試點(diǎn)項(xiàng)目推進(jìn)過程中最大的問題是不了解BT模式。作為招標(biāo)機(jī)構(gòu)首先要做的工作是向地方水利部門解釋和說明水利工程BT模式的內(nèi)容和特點(diǎn),讓他們了解采用BT模式的優(yōu)點(diǎn)、缺點(diǎn)以及存在的風(fēng)險。
中圖分類號：TP393.08
信息是現(xiàn)代社會中不可缺少的一項(xiàng)重要元素，尤其是在商業(yè)活動中，信息已經(jīng)成為市場競爭的重要手段，因此對信息安全的管理在商業(yè)活動中顯得尤為重要。信息安全管理體系（Information Security Management System，簡稱為ISMS），是建立和維持信息安全管理體系的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)要求組織通過確定信息安全管理體系范圍、制定信息安全方針、明確管理職責(zé)、以風(fēng)險評估為基礎(chǔ)選擇控制目標(biāo)與控制方式等活動建立信息安全管理體系；體系一旦建立組織應(yīng)按體系規(guī)定的要求進(jìn)行運(yùn)作，保持體系運(yùn)作的有效性；信息安全管理體系應(yīng)形成一定的文件，即組織應(yīng)建立并保持一個文件化的信息安全管理體系，其中應(yīng)闡述被保護(hù)的資產(chǎn)、組織風(fēng)險管理的方法、控制目標(biāo)及控制方式和需要的保證程度。
1 信息安全的風(fēng)險評估與策略
1.1 信息安全的風(fēng)險評估
信息安全管理屬于風(fēng)險管理，即如何在一個確定有風(fēng)險的環(huán)境里把風(fēng)險減至最低的管理過程。因此，管理的核心要素就是對風(fēng)險進(jìn)行準(zhǔn)確識別和有效的評估，通過對信息安全進(jìn)行風(fēng)險評估可以獲得安全管理的需求，幫助組織制定出最佳的信息安全管理策略，并且將風(fēng)險控制在可承受的范圍之內(nèi)。一個科學(xué)、合理的信息安全風(fēng)險評估策略應(yīng)該具有形影的標(biāo)準(zhǔn)體系、技術(shù)措施、組織框架以及法律法規(guī)。
1.2 信息安全策略
信息安全策略（Information Security Policy）是一個組織機(jī)構(gòu)中解決信息安全問題的重要組成部分。在一個組織內(nèi)部，通常是由技術(shù)管理者指定信息安全策略，如果是一個較為龐大的組織，制定信息安全策略的則可能是一個技術(shù)團(tuán)隊(duì)。信息安全策略是基于風(fēng)險評估結(jié)果以保護(hù)組織的信息資產(chǎn)。信息安全策略對訪問組織的不同資產(chǎn)進(jìn)行權(quán)限設(shè)定，它是組織管理人員在建立、使用和審計(jì)信息系統(tǒng)時的信息來源。
信息安全策略具有非常廣泛的應(yīng)用范圍，在其基礎(chǔ)上做出的安全決定需要提供一個較高層次的原則性觀點(diǎn)。一個組織的信息安全策略能夠反映出一個組織對現(xiàn)實(shí)和未來安全風(fēng)險的認(rèn)識水平，對于組織內(nèi)部業(yè)務(wù)人員和技術(shù)人員安全風(fēng)險的處理。信息俺去那策略的制定同時還需要參考相關(guān)標(biāo)準(zhǔn)文本和安全管理的經(jīng)驗(yàn)。
1.3 信息安全管理措施
信息加密技術(shù)是網(wǎng)絡(luò)安全管理的核心問題，通過對網(wǎng)絡(luò)傳輸?shù)男畔①Y源進(jìn)行加密，以確保傳遞過程中的安全性和可靠性。用戶通過互聯(lián)網(wǎng)進(jìn)行網(wǎng)絡(luò)訪問時，應(yīng)該能夠控制訪問屬于自己的數(shù)據(jù)的訪問者身份，并且可以對訪問者的訪問情況進(jìn)行審核。這種訪問權(quán)限的控制，需要開發(fā)相應(yīng)的權(quán)限控制程度，以作為安全防范措施使用。
用戶在對云計(jì)算網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行存儲時，其他用戶及云服務(wù)提供商在未被所有者允許的情況下不得對數(shù)據(jù)進(jìn)行查看及更改。這需要將數(shù)據(jù)在網(wǎng)絡(luò)存儲時，對其他用戶實(shí)行存儲隔離措施，同時對服務(wù)提供商實(shí)行存儲加密和文件系統(tǒng)的加密措施。鑒于云平臺的搭建多數(shù)基于商業(yè)方面，因此用戶的數(shù)據(jù)在基于云計(jì)算的網(wǎng)絡(luò)上進(jìn)行傳輸時要具有極高的保密性，包括在計(jì)算中心的內(nèi)部網(wǎng)絡(luò)和開放互聯(lián)網(wǎng)絡(luò)上。所以，應(yīng)該對所傳輸?shù)臄?shù)據(jù)信息在傳輸層進(jìn)行加密（HTTPS、VPN和SSL等），對服務(wù)提供商進(jìn)行網(wǎng)絡(luò)加密。由于基于云計(jì)算的網(wǎng)絡(luò)的數(shù)據(jù)重要性，為了防止各種數(shù)據(jù)毀滅性災(zāi)難和突發(fā)性事件，進(jìn)行按期定時的數(shù)據(jù)備份，使用數(shù)據(jù)庫鏡像策略和分布式存儲策略等，是確保網(wǎng)絡(luò)信息安全的一系列防范措施。
病毒對互聯(lián)網(wǎng)的安全威脅最為嚴(yán)重，主要可以通過病毒防御技術(shù)提升信息管理安全性。病毒是利用計(jì)算機(jī)軟硬件系統(tǒng)的缺陷，在原本正常運(yùn)行的程序中插入的一段能夠破壞計(jì)算機(jī)或數(shù)據(jù)的指令或代碼段，從而在執(zhí)行時影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)作而不易被人察覺，對計(jì)算機(jī)及信息安全的威脅最大。針對日益猖獗的計(jì)算機(jī)病毒，選擇一款適合系統(tǒng)使用環(huán)境的反病毒軟件顯得尤為重要，發(fā)現(xiàn)病毒侵入應(yīng)該及時查殺，同時要注意按時地更新病毒庫，并升級反病毒軟件版本。在殺毒的同時做好預(yù)防工作是最為行之有效的措施。防火墻是設(shè)置在不同類型網(wǎng)絡(luò)間的一系列硬件和軟件的集合，旨在控制不同網(wǎng)絡(luò)間的訪問、拒絕外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)資源的非法訪問，保證通過防火墻的數(shù)據(jù)包符合預(yù)設(shè)的安全策略，從而確保了網(wǎng)絡(luò)信息的服務(wù)安全。
入侵檢測作為防火墻技術(shù)的補(bǔ)充手段，是對成功繞過防火墻限制而入侵內(nèi)部網(wǎng)絡(luò)系統(tǒng)的行為進(jìn)行技術(shù)攻防的策略。其實(shí)質(zhì)是在不損耗網(wǎng)絡(luò)性能的前提下進(jìn)行監(jiān)聽分析用戶系統(tǒng)活動和違反安全策略的行為，對已威脅網(wǎng)絡(luò)安全的入侵行為識別并發(fā)出警報，同時生成異常行為分析，評估入侵行為帶來的損害程度。
目前，利用防火墻和入侵檢測相結(jié)合的方式，是防護(hù)網(wǎng)絡(luò)、拒絕外部網(wǎng)絡(luò)攻擊的最有效手段之一。任何一個系統(tǒng)都會存在安全漏洞，這包含已知的和未知的在應(yīng)用軟件和操作系統(tǒng)兩方面上的安全漏洞。在進(jìn)行漏洞掃描時，可以及時系統(tǒng)和網(wǎng)絡(luò)存在的安全漏洞，并打上漏洞補(bǔ)丁，進(jìn)行主動防御。在使用時可以將漏洞掃描與防火墻技術(shù)、入侵檢測技術(shù)三者相結(jié)合，形成網(wǎng)絡(luò)安全防范和防御的“黃金三角”。數(shù)據(jù)加密分為對稱性和非對稱性加密兩種，是在發(fā)送端以某種算法將數(shù)據(jù)明文轉(zhuǎn)換成密文，在接收端以密鑰進(jìn)行解密，從而保證信息在網(wǎng)絡(luò)存儲和傳輸?shù)倪^程中都是保密的，并且對網(wǎng)絡(luò)環(huán)境沒有任何特別的要求和限制。數(shù)據(jù)加密技術(shù)與防火墻技術(shù)相比較，對于信息安全的防護(hù)作用是全局性的，也是最后一道防線。
系統(tǒng)備份和數(shù)據(jù)恢復(fù)，是指對系統(tǒng)的重要核心數(shù)據(jù)和資料進(jìn)行備份，當(dāng)切防范和防御技術(shù)都失效并且計(jì)算機(jī)網(wǎng)絡(luò)遭到黑客攻擊時，能夠?qū)ο到y(tǒng)實(shí)施立即恢復(fù)的手段，這也是保證信息安全的挽救措施。除了以上所提及的技術(shù)性手段之外，大力開展信息安全教育和完善相關(guān)法律法規(guī)作為人為防范措施也不容被忽視。近年來，信息安全威脅之一的網(wǎng)絡(luò)欺騙就是因?yàn)楫?dāng)事人的信息安全意識淡薄和相關(guān)的調(diào)查取證困難造成的。因此，有必要做出改善措施，與技術(shù)手段相結(jié)合對信息安全發(fā)揮行之有效的影響。
2 結(jié)束語
綜上所述，隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)和高密度存儲技術(shù)的發(fā)展，電子信息化進(jìn)程在各個領(lǐng)域中得到了廣泛推廣和不斷深入研究。結(jié)合當(dāng)今社會的信息量爆炸式的增長情況，以及現(xiàn)階段的研究成果得出結(jié)論，當(dāng)今電子信息工程的安全問題和信息的有效利用問題仍將為研究的重點(diǎn)。本文重點(diǎn)研究了信息安全管理體系，根據(jù)信息安全管理的標(biāo)準(zhǔn)以及信息安全風(fēng)險的特征，提出了一些具有針對性的信息安全管理措施，以實(shí)現(xiàn)對信息安全風(fēng)險的有效評估和準(zhǔn)確預(yù)測，危險性安全管理體系的實(shí)施提供重要保證。
參考文獻(xiàn)：
[1]張健.電子文件信息安全管理評估體系研究[J].檔案學(xué)通訊，2011，4.
[2]馬曉珺，趙哲.電子商務(wù)信息安全管理體系研究[J].安陽市師范學(xué)院學(xué)報，2008，2.
[3]劉曉紅.信息安全管理體系認(rèn)證及認(rèn)可[J].認(rèn)證技術(shù)，2011，5.
[4]喬甜.基于全員參與的信息安全管理體系研究[J].科技致富向?qū)В?013，6.
信息化技術(shù)標(biāo)準(zhǔn)委員會副主任委員崔書昆認(rèn)為，在基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全嚴(yán)重關(guān)系到國家安全、社會穩(wěn)定以及人民群眾切身利益的今天，信息安全問題已然成為事關(guān)全局的戰(zhàn)略性問題。近年來，有關(guān)部門圍繞信息安全保障體系建設(shè)，在信息安全等級保護(hù)、風(fēng)險評估、標(biāo)準(zhǔn)制定、產(chǎn)品開發(fā)及打擊各種網(wǎng)絡(luò)違法犯罪活動等方面取得了積極進(jìn)展。在這種情勢下，將信息安全等級保護(hù)確定為提高國家信息安全保障能力，維護(hù)國家安全、社會穩(wěn)定和公共利益的一項(xiàng)基本制度，是非常必要的。
可以這樣理解，我國信息安全各項(xiàng)工作快速推進(jìn)，信息安全風(fēng)險評估工作和保障體系建設(shè)、信息安全管理工作、信息安全法制化和規(guī)范化建設(shè)、信息化基礎(chǔ)設(shè)施和體系建設(shè)取得了重要的成效。特別是從2007年7月20號開始，全國重要信息系統(tǒng)定級工作已經(jīng)開始，并在各行業(yè)、各部門、各單位的支持下，取得了豐碩的成果。
從2008年開始，公安部會同國家保密局等部門，在重要信息系統(tǒng)定級工作的基礎(chǔ)之上，部署和開展深入推進(jìn)信息安全等級保護(hù)工作，它主要分為三個方面：
第一，依據(jù)國家行業(yè)標(biāo)準(zhǔn)，從管理和技術(shù)兩個方面，開展信息系統(tǒng)安全建設(shè)整改，建立并落實(shí)安全管理制度，落實(shí)安全責(zé)任制。
第二，根據(jù)等級保護(hù)標(biāo)準(zhǔn)開展風(fēng)險評估、災(zāi)難備份、應(yīng)急處置、安全檢查等工作。
第三，對信息系統(tǒng)應(yīng)用的一些重要單位，開展等級保護(hù)工作檢查。
公安部網(wǎng)絡(luò)安全保衛(wèi)局郭啟全處長說：“目前全國范圍內(nèi)，大規(guī)模的重要系統(tǒng)定級工作已經(jīng)基本完成，相關(guān)資料目前集中到公安部進(jìn)行管理。定級工作的主要成效是了解重要信息系統(tǒng)的底數(shù)，掌握國家信息安全的基本情況，為全面貫徹落實(shí)信息安全等級保護(hù)制度，推動國家信息安全保障等工作的深入發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。同時，某些地方、企業(yè)或者單位沒有完成定級工作，但會納入到我們下一階段的檢查工作當(dāng)中完成。另外，有些企業(yè)會隨后逐步執(zhí)行該工作，不會影響國家等級保護(hù)制度的大規(guī)模推動?！?/p>
實(shí)施等級保護(hù)，充分體現(xiàn)了“適度安全、保護(hù)重點(diǎn)”的目的，可以把國家的重要網(wǎng)絡(luò)、重要系統(tǒng)挑出來，把國家有限的精力、財力投入到信息保護(hù)當(dāng)中去，提高國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的安全保護(hù)水平，同時提高信息安全保障工作的整體水平。
奧運(yùn)留下的財富
“2008年北京奧運(yùn)會的信息網(wǎng)絡(luò)安全工作給我們留下了很多財富。”郭啟全曾經(jīng)說過，奧運(yùn)會對我們國家的信息網(wǎng)絡(luò)安全工作進(jìn)行了一次大考。它既考驗(yàn)了我們國家信息網(wǎng)絡(luò)安全的工作，同時也考驗(yàn)了等級保護(hù)主管部門、公安部和很多部委的行業(yè)主管部門的信息安全工作。在這次大考中，各部門均表現(xiàn)得很優(yōu)秀。在北京奧運(yùn)會期間，無論是核心網(wǎng)絡(luò)還是信息系統(tǒng)，都遭受了大規(guī)模的攻擊和入侵，卻沒有出現(xiàn)相關(guān)安全事故，支撐北京奧運(yùn)會順利舉辦，這是我國信息網(wǎng)絡(luò)安全領(lǐng)域經(jīng)歷的考驗(yàn)。
實(shí)際上，奧運(yùn)會取得的經(jīng)驗(yàn)和公安部下一步等級保護(hù)工作之間存在密切的相關(guān)性。公安部和有關(guān)部委會借鑒奧運(yùn)會信息安全網(wǎng)絡(luò)經(jīng)驗(yàn)，充分利用好奧運(yùn)留下的財富，進(jìn)一步開展今后的工作。
記者了解到，在北京奧運(yùn)會之前，成立了以公安部牽頭的包括海關(guān)、銀行、廣電等14個部委參加的信息網(wǎng)絡(luò)安全指揮部。由于有了這樣的指揮部，使得各項(xiàng)工作的落實(shí)有了一個組織保障。如果沒有這個指揮部，大家各干各的，在北京奧運(yùn)會期間便無法保證重要系統(tǒng)和網(wǎng)絡(luò)的安全。
在2008年，國家安全的核心問題便是保障奧運(yùn)的安全，奧運(yùn)安全采取的第一個措施就是等級保護(hù)。郭啟全介紹說：“公安部把奧運(yùn)核心網(wǎng)絡(luò)和涉及奧運(yùn)會的系統(tǒng)都定級、備案，針對風(fēng)險和重要性搞等級測評和風(fēng)險評估，反復(fù)查找問題、漏洞、脆弱性和安全風(fēng)險。從歷史經(jīng)驗(yàn)來看，總會有一些黑客試圖攻擊奧運(yùn)系統(tǒng)。所以，在這些黑客攻擊之前，我們就需要開始做嚴(yán)格的攻擊性自測。找到問題后進(jìn)行系統(tǒng)加固，并且是有針對性地進(jìn)行加固。這種安全建設(shè)、整改、加固還有等級測評，提升了我們的系統(tǒng)防范能力?！?/p>
郭啟全強(qiáng)調(diào)：“我們當(dāng)時還專門針對北京奧運(yùn)會提出了風(fēng)險評估的指南。北京奧運(yùn)會期間最大的風(fēng)險是什么？其實(shí)就是來自黑客的攻擊破壞，所以搞風(fēng)險評估要針對最大的風(fēng)險去做。舉個例子，我到國家體育總局去了三次，就是研究他們的網(wǎng)絡(luò)安全問題、網(wǎng)站安全問題，這就有針對性，搞等級保護(hù)、風(fēng)險評估非常有針對性。這使得我們的風(fēng)險找得準(zhǔn)，漏洞找得準(zhǔn)，問題找得準(zhǔn)，因此相關(guān)措施就有針對性?！?/p>
2009年的新工作
中國工程院院士沈昌祥指出，目前我國信息與網(wǎng)絡(luò)安全的防護(hù)能力還處于發(fā)展的初級階段，有些應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài)。國防科技大學(xué)的一項(xiàng)研究表明，我國與互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)管理中心有95%都遭到過境內(nèi)外黑客的攻擊或侵入，其中銀行、金融和證券機(jī)構(gòu)是攻擊重點(diǎn)。
由于奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)開展了等級保護(hù)工作，并對等級保護(hù)工作的政策標(biāo)準(zhǔn)、工作環(huán)節(jié)進(jìn)行了檢驗(yàn)，所以等級保護(hù)下一步的工作部署將充分借鑒北京奧運(yùn)會的經(jīng)驗(yàn)，健全完善等級保護(hù)領(lǐng)導(dǎo)體制和協(xié)調(diào)配合機(jī)制，例如等級保護(hù)原來有些領(lǐng)導(dǎo)體制可能還要進(jìn)行補(bǔ)充，明確重點(diǎn)工作對象，比如說拿三級系統(tǒng)作為重點(diǎn)工作對象。
郭啟全說：“我們會嚴(yán)格落實(shí)責(zé)任制，認(rèn)真抓好三點(diǎn)工作，計(jì)劃三年內(nèi)完成安全系統(tǒng)的整改工作，總的目標(biāo)就是：能力提高，事故降低，等級保護(hù)制度得到落實(shí)，國家信息網(wǎng)絡(luò)安全基本得到保障。”
中圖分類號：U45 文獻(xiàn)標(biāo)識碼：A
盾構(gòu)法施工技術(shù)在一些經(jīng)濟(jì)發(fā)達(dá)的國家運(yùn)用已經(jīng)相當(dāng)成熟了，由于可以在較大范圍的工程地質(zhì)和水文地質(zhì)條件下使用,機(jī)械化程度高、施工速度快、安全、無噪音，在我國城市地鐵建設(shè)中得到了廣泛應(yīng)用，成為我國城市地鐵建設(shè)中的主要施工方法。因此，對盾構(gòu)隧道施工當(dāng)中所出現(xiàn)的問題作分析統(tǒng)計(jì)是很有必要的。雖然盾構(gòu)隧道施工用于地鐵建設(shè)的情況很多，然而由于盾構(gòu)法施工在我國應(yīng)用時間不長，加上盾構(gòu)技術(shù)復(fù)雜，施工工序多，使得盾構(gòu)在施工中暴露出不少的問題，各種事故頻繁發(fā)生（圖1）。工程事故的發(fā)生不僅造成經(jīng)濟(jì)損失，影響整個工程的工期，產(chǎn)生一定的社會影響。施工質(zhì)量和不必要的人員傷亡，還會對城市地鐵隧道施工進(jìn)度和城市形象產(chǎn)生一定的影響。因此，隨著城市地鐵的蓬勃發(fā)展和盾構(gòu)隧道施工工藝的不斷改進(jìn)， 必須要強(qiáng)化對盾構(gòu)隧道施工風(fēng)險的認(rèn)識，分析事故發(fā)生的原因，加強(qiáng)盾構(gòu)隧道施工的安全管理，規(guī)避盾構(gòu)施工風(fēng)險，不斷地完善和提高盾構(gòu)隧道施工的安全性。
1. 施工中常見的安全事故
1.1盾構(gòu)施工中常見事故：
1）地面塌陷 2）房屋開裂或倒塌 3）隧道范圍內(nèi)管線斷裂或損壞
4）周邊構(gòu)（建）物結(jié)構(gòu)損壞
圖1 地鐵盾構(gòu)施工中常見工程事故
1.2安全事故統(tǒng)計(jì)
盾構(gòu)施工本身是一項(xiàng)技術(shù)含量高、受影響因素多、施工難度大的技術(shù)工作。雖然政府加強(qiáng)管理、建設(shè)單位嚴(yán)格要求、施工單位科學(xué)施工，但地鐵施工事故還是屢屢發(fā)生，并且層出不窮，不僅造成了大量人員傷亡和財產(chǎn)損失，而且還造成了很惡劣的社會影響。通過對北京、上海、杭州、廣州、深圳、成都、西安等地有重大傷亡的地鐵施工事故進(jìn)行統(tǒng)計(jì)，發(fā)現(xiàn)近幾年各地地鐵事故頻發(fā)且呈逐年增加的趨勢。
1.3安全事故頻發(fā)原因分析
地鐵工程在施工階段出現(xiàn)的安全事故一般是由多方面因素引起的，不確定性因素很多。對一些工程項(xiàng)目安全事故的分析統(tǒng)計(jì)，概括起來主要包括以下方面：
1）工程地質(zhì)及水文地質(zhì)的復(fù)雜性：工程所在區(qū)域的工程地質(zhì)、水文地質(zhì)條件復(fù)雜,表現(xiàn)出很大的隨機(jī)變異性；同時地層中還存在大量水的活動與作用。在地質(zhì)勘察過程中，受到各種因素、施工條件的限制，勘察結(jié)果不可避免地與現(xiàn)場情況有一定的差距。
2）工程建設(shè)周邊環(huán)境（建筑物、道路和地下管線等）的復(fù)雜性：地鐵一般修建于城市中心，地鐵工程周邊的地面建（構(gòu)）筑物和環(huán)境設(shè)施十分復(fù)雜。各種建筑物資料及管線資料勘測不全、調(diào)查不詳或是因有關(guān)部門無法提供準(zhǔn)確資料，使施工的危險性和不確定性增加。
3）工程前期準(zhǔn)備不充分，工期偏緊:許多地鐵項(xiàng)目前期工作不充分，技術(shù)準(zhǔn)備不足，地鐵工期緊，往往要用3-4年建成20km的地鐵線，盲目追趕工期，使安全機(jī)制變形，最終導(dǎo)致安全事故的發(fā)生。
正是由于以上及其他方面的原因, 使近幾年城市地鐵隧道工程事故頻頻發(fā)生,而且事故造成的危害也越來越大，產(chǎn)生了一些不好的社會影響。
2. 盾構(gòu)隧道施工風(fēng)險研究的必要性
隧道與地下工程與其他工程項(xiàng)目相比，由于具有隱蔽性、復(fù)雜和不確定性等突出的特點(diǎn)，投資風(fēng)險大，無論是設(shè)計(jì)、施工、決策都會遇到很多困難和障礙。尤其是在城市繁華或周圍環(huán)境復(fù)雜的地帶，隧道與地下工程的施工及運(yùn)營要涉及到過多的拆遷、對周圍環(huán)境及管線的影響，如果決策考慮不周，在其規(guī)劃、設(shè)計(jì)施工和運(yùn)營中均會對社會和國家造成不必要的重大的損失和不可估量的社會負(fù)面影響。例如在上海地鐵四號線2003年7月1日發(fā)生的重大工程事故已給我們敲響了警鐘。因此規(guī)避盾構(gòu)施工風(fēng)險已經(jīng)成為了亟待解決的核心問題。為解決這一問題，就必然要借助風(fēng)險評估和決策理論。風(fēng)險評估可以對這些不確定因素進(jìn)行分析，將不可預(yù)見的風(fēng)險因素轉(zhuǎn)化為定量的指標(biāo)，并通過計(jì)算風(fēng)險效益來選擇風(fēng)險控制措施，降低各種施工風(fēng)險，以達(dá)到安全、經(jīng)濟(jì)、高效的施工目標(biāo)。
風(fēng)險評估研究的最終目的是為決策提供依據(jù)，從決策者的角度來說，其價值可以體現(xiàn)在決策者決策時信心地增強(qiáng)、對工程進(jìn)展情況的掌控以及對資金流向的有效控制上。而工程風(fēng)險研究的最高境界應(yīng)該是實(shí)現(xiàn)“工程精算”，也即所有的風(fēng)險子項(xiàng)均可由費(fèi)用損失來表示。因此，對決策者來說，風(fēng)險評估能夠把決策變得簡單化。如何對工程風(fēng)險進(jìn)行控制，在盡可能安全的情況下獲取最大利益，這也需要對風(fēng)險控制措施的風(fēng)險效益進(jìn)行評估。
3. 盾構(gòu)隧道施工常見事故的規(guī)避措施
3.1盾構(gòu)進(jìn)出洞施工風(fēng)險的規(guī)避措施
國內(nèi)盾構(gòu)施工經(jīng)驗(yàn)表明，盾構(gòu)進(jìn)出洞過程中，最大的風(fēng)險為洞口土體的穩(wěn)定，目前國內(nèi)多起盾構(gòu)法隧道施工事故均發(fā)生在盾構(gòu)進(jìn)出洞上。端頭加固效果不好，會造成洞口面流水，甚至導(dǎo)致盾構(gòu)出洞時工作面出現(xiàn)大面積塌方，更嚴(yán)重可能引起地面沉降，危及周邊建筑物的安全。為此,應(yīng)制定有效措施，保證盾構(gòu)順利地通過進(jìn)出口地段。
1）認(rèn)真研究盾構(gòu)進(jìn)出洞端頭的地層條件，保證盾機(jī)進(jìn)出洞端頭地層加固長度不小于盾構(gòu)的長度，對土體開挖面穩(wěn)定性不是很好的地段，還要采取降水的措施進(jìn)行加固。
2）洞口打開前，必須對地層的加固效果進(jìn)行檢驗(yàn)，保證符合規(guī)定后方可打開。如果檢驗(yàn)不通過的情況下，要采取措施直到符合了項(xiàng)目標(biāo)準(zhǔn)后才能夠繼續(xù)施工。
3）在始發(fā)階段，由于盾構(gòu)機(jī)推力較小、地層較軟，要注意防止盾構(gòu)機(jī)叩頭。
3.2開挖面失穩(wěn)風(fēng)險的規(guī)避措施
在有微承壓水的地段，一旦土壓力設(shè)置不合理，容易引起開挖面失穩(wěn)、流砂現(xiàn)象，更嚴(yán)重會直接危害到地面安全，為此應(yīng)采取有效措施，防止開挖面失穩(wěn)。
1）可在正式掘進(jìn)之前，采集區(qū)間地層碴土進(jìn)行改良實(shí)驗(yàn)，以取得第一手較為合理的參數(shù)，使開挖下來的渣土具有塑性流動性、止水性，并使渣土充滿壓力艙。
2）控制好土倉壓力，防止開挖面失穩(wěn)及其他問題的出現(xiàn)。
3）控制推進(jìn)速度和渣土排土量, 維持排土量和開挖量的平衡，使得工程項(xiàng)目能夠有序的進(jìn)行。
3.3地表發(fā)生過大沉降風(fēng)險的規(guī)避措施
地鐵隧道施工不可避免地對土體產(chǎn)生擾動，引起隧道周圍地表發(fā)生位移和變形，如果發(fā)生過大的沉降，就會危及周圍地面建筑設(shè)施、道路和地下管線的安全，因此盾構(gòu)施工過程中要加強(qiáng)地表的監(jiān)測，并制定相應(yīng)的措施防止進(jìn)一步的沉降。
1）在盾構(gòu)掘進(jìn)過程中，應(yīng)加強(qiáng)對周圍道路、管線和臨近建（構(gòu)）筑物的監(jiān)測，并對監(jiān)測數(shù)據(jù)及時分析處理并反饋，不斷調(diào)整和優(yōu)化盾構(gòu)推進(jìn)參數(shù)，做到信息化施工，科學(xué)化管理。
2）在盾構(gòu)掘進(jìn)過程中,若發(fā)生沉降或沉陷，應(yīng)派專人巡視，嚴(yán)密觀察周圍建筑物的沉降變化，根據(jù)沉降的實(shí)際情況采取相應(yīng)的措施，不能有一絲的失誤。
3）通過同步注漿以及二次注漿及時充填盾尾建筑空隙和因原有漿液固結(jié)收縮所生產(chǎn)的空隙，注漿時應(yīng)嚴(yán)格控制注漿量和注漿壓力，減少施工過程土體變形，使得工程項(xiàng)目能夠順利的完成。
4.結(jié)束語
1）盾構(gòu)隧道建設(shè)規(guī)模大，施工時影響因素多，施工安全和施工風(fēng)險更具有挑戰(zhàn)性，作為地鐵建設(shè)者有責(zé)任由義務(wù)在各個環(huán)節(jié)重視安全工作，提前做好認(rèn)真細(xì)節(jié)的評估和預(yù)測，依靠科學(xué)規(guī)范管理不斷提高地鐵建設(shè)安全水平，確保城市軌道交通建設(shè)健康發(fā)展。
2）在地鐵隧道工程施工前應(yīng)制定好各項(xiàng)應(yīng)急預(yù)案，編制切實(shí)可行的應(yīng)急程序，成立應(yīng)急組織，備好應(yīng)急物資，出現(xiàn)事故及時搶救。
3）盾構(gòu)掘進(jìn)過程中要根據(jù)水文地質(zhì)情況的變化，密切注視掘進(jìn)參數(shù)的變化并認(rèn)真分析，在盾構(gòu)推進(jìn)時根據(jù)實(shí)際情況及時調(diào)整和優(yōu)化盾構(gòu)掘進(jìn)參數(shù)。
4）應(yīng)該對已有的成功或失敗的盾構(gòu)法隧道施工案例進(jìn)行分析統(tǒng)計(jì)，成功的案例應(yīng)該要學(xué)習(xí)其中一些好的方法，失敗的案例也要從中吸取教訓(xùn)，避免重復(fù)問題的出現(xiàn)。
5）對盾構(gòu)法施工的工程項(xiàng)目需要采取科學(xué)的方法進(jìn)行管理。對于項(xiàng)目的前期要做好相關(guān)的準(zhǔn)備工作，統(tǒng)籌好整個工程項(xiàng)目的方方面面，不要盲目要趕工期，要循序漸進(jìn)的推進(jìn)。尤其是當(dāng)新問題出現(xiàn)的時候，有及時的討論，采取相應(yīng)的措施解決。
參考文獻(xiàn)：
[1]劉仁鵬，劉萬京.土壓平衡盾構(gòu)技術(shù)淺談[J].工程機(jī)械，2000
中圖分類號：TV文獻(xiàn)標(biāo)識碼： A
引言
隨著社會經(jīng)濟(jì)的不斷發(fā)展，企業(yè)與企業(yè)之間的競爭越來越激烈，如何在激烈的競爭中求得生存并長遠(yuǎn)發(fā)展，是每一個企業(yè)都關(guān)心的話題。水利水電工程行業(yè)是我國承擔(dān)風(fēng)險較大的行業(yè)之一，對于水利水電施工企業(yè)的風(fēng)險，只有對企業(yè)實(shí)施有效地風(fēng)險管理，對企業(yè)可能存在的風(fēng)險進(jìn)行控制盒防范，才能促進(jìn)工程的順利進(jìn)行，并實(shí)現(xiàn)巨大的經(jīng)濟(jì)效益。
一、水利水電工程風(fēng)險特點(diǎn)分析
水利水電工程風(fēng)險特點(diǎn)主要是有水利水電工程其特有的特點(diǎn)決定的，導(dǎo)致水利水電工程風(fēng)險具有明顯的不確定想和隨機(jī)性。一般來說，水利水電工程風(fēng)險存在于水利水電工程的各個環(huán)節(jié)，而且風(fēng)險問題存在與整個工程建設(shè)施工的全過程，甚至?xí)λ姽こ痰暮罄m(xù)事宜產(chǎn)生一定的影響。水利水電工程的就愛難舍規(guī)模相對較大，建設(shè)周期較長，需要的施工建設(shè)工藝復(fù)雜多變，而且建設(shè)施工環(huán)境更具復(fù)雜性，這些水利水電工程特有的施工環(huán)境導(dǎo)致水利水電工程風(fēng)險更加難以預(yù)防和控制。水利水電工程的風(fēng)險性質(zhì)和數(shù)量，在很大程度上會隨著工程的發(fā)展而不斷變化，也就是說新的風(fēng)險在工程施工的新階段會隨著出現(xiàn)，導(dǎo)致水利水電風(fēng)險的多樣性和復(fù)雜性。
二、加強(qiáng)水利水電工程風(fēng)險控制與管理的現(xiàn)實(shí)重要性
水利事業(yè)作為一個國家社會經(jīng)濟(jì)發(fā)展的基礎(chǔ)性事業(yè)，對于人們的生產(chǎn)生活都有著重要的影響，也是一直以來國家政府關(guān)注的核心問題之一。在社會經(jīng)濟(jì)迅速發(fā)展的當(dāng)今時代，水利事業(yè)的發(fā)展明顯滯后于經(jīng)濟(jì)發(fā)展速度，因此我國政府加大了對水利水電工程的投資力度，我國的水利事業(yè)迎來了高速發(fā)展時期。水利水電建設(shè)項(xiàng)目自身具有的復(fù)雜性，決定了水利水電風(fēng)險控制工作具有較大的難度，因此必須要加強(qiáng)對水利水電工程的風(fēng)險管理，不斷改進(jìn)風(fēng)險管理模式和管理方法，最大限度的減少因風(fēng)險而造成的水利水電工程項(xiàng)目的損失?？傮w來說，加強(qiáng)水利水電工程的風(fēng)險管理與風(fēng)險控制是保障水利水電工程得以順利實(shí)現(xiàn)的基礎(chǔ)和前提。
三、水利水電施工企業(yè)風(fēng)險的種類
1、合同風(fēng)險
水利水電建筑市場存在著的一些問題，如工程質(zhì)量、工程款拖欠、原材料價格上漲、工期拖延等問題，都與合同履行不良有密切關(guān)系。建設(shè)合同的重要原則之一就是平等性，但是鑒于當(dāng)前國內(nèi)工程承包多呈現(xiàn)出買方市場的特點(diǎn)，建設(shè)單位常常居于對已有利的優(yōu)勢，對承包商在簽訂合同時常常強(qiáng)加種種不平等條款，例如合同中只有處罰條款沒有獎勵條款，對承包商只強(qiáng)調(diào)義務(wù)，而不提其應(yīng)有的權(quán)利，對于工期延誤罰款的條款，在合同中都有詳細(xì)的規(guī)定，而且罰則極嚴(yán)，而對業(yè)主因設(shè)計(jì)圖紙延誤、因拆遷延誤等條款都一帶而過。合同是施工企業(yè)一切風(fēng)險的源頭，承包商如果在擬訂合同條款時不堅(jiān)持合理要求，則勢必給企業(yè)埋下風(fēng)險隱患。
2、自然風(fēng)險
工程項(xiàng)目所在地區(qū)客觀存在的惡劣自然條件，如嚴(yán)寒地區(qū)冬季無法施工，水利工程因洪水沖毀以及地震多發(fā)帶、海嘯、泥石流多發(fā)區(qū)都潛伏著威脅工程的嚴(yán)重自然災(zāi)害。另外，惡劣的氣候或環(huán)境也會導(dǎo)致施工企業(yè)的利益受損，水利工程因長時間的暴雨、臺風(fēng)、酷暑等都給工程實(shí)施帶來不便，從而增加工程成本。再次，惡劣的現(xiàn)場條件如地質(zhì)條件差等原因同樣會給施工企業(yè)帶來重大損失。
3、材料價格風(fēng)險
正常情況下，材料成本占建設(shè)工程項(xiàng)目成本的70％，有的工程屬于長線工程，投資大，回收期長，施工企業(yè)必須采取一切措施嚴(yán)防材料漲價的風(fēng)險。然而，在市場經(jīng)濟(jì)的情況下，通貨膨脹是難免的，一定幅度的通脹是可以理解和接受的，但超過警戒線了，則企業(yè)將難以承受，因此，要求企業(yè)材料管理人員不斷掌握準(zhǔn)確的價格信息和可靠的貨源，盡量減少因材料價格大幅波動而給企業(yè)帶來巨大的影響。
4、工程管理風(fēng)險
建設(shè)工程項(xiàng)目管理首先是公司領(lǐng)導(dǎo)層選派項(xiàng)目經(jīng)理作為項(xiàng)目上的第一責(zé)任人，項(xiàng)目經(jīng)理和項(xiàng)目管理組織是建設(shè)工程項(xiàng)目風(fēng)險的主體，在項(xiàng)目風(fēng)險管理中，項(xiàng)目經(jīng)理在認(rèn)識和處理各種錯綜復(fù)雜的風(fēng)險時應(yīng)統(tǒng)觀全局抓主要矛盾，化不利為有利，將威脅轉(zhuǎn)化為機(jī)會。另外，由于科技的不斷進(jìn)步，工程管理方法也應(yīng)該與時俱進(jìn)，企業(yè)管理者必須采用現(xiàn)代化手段來管理工程，才能使企業(yè)不斷地發(fā)展和壯大。
四、水利水電工程項(xiàng)目的風(fēng)險管理
具體來說，水利水電工程項(xiàng)目的風(fēng)險管理分為項(xiàng)目風(fēng)險識別、項(xiàng)目風(fēng)險評估、項(xiàng)目風(fēng)險應(yīng)對、項(xiàng)目風(fēng)險監(jiān)控。
1、水利水電工程項(xiàng)目風(fēng)險識別
風(fēng)險識別是風(fēng)險管理的首要環(huán)節(jié)，但由于水利水電工程項(xiàng)目風(fēng)險的特點(diǎn)是多樣的、多變、多層次的。因此必須將風(fēng)險識別貫穿于項(xiàng)目工程的每一個階段。一般來說，水利水電工程中能被識別的風(fēng)險包括因設(shè)計(jì)、施工等因素引發(fā)的技術(shù)風(fēng)險，工期安排不合理以及工期滯后引發(fā)的工期風(fēng)險，國家政策變動和經(jīng)濟(jì)發(fā)展引發(fā)的風(fēng)險，自然環(huán)境改變引發(fā)的風(fēng)險，工程項(xiàng)目組織內(nèi)部的風(fēng)險，資金、材料、設(shè)備等引發(fā)的風(fēng)險等。要想識別這些風(fēng)險，就必須依照項(xiàng)目風(fēng)險管理計(jì)劃、項(xiàng)目計(jì)劃等各類相關(guān)的信息進(jìn)行詳細(xì)了解和進(jìn)行不確定性分析，以充分發(fā)覺可能的影響因素以及預(yù)測這些影響因素給工程項(xiàng)目造成的后果。對這些影響因素和后果進(jìn)行整理分析，進(jìn)而編制出風(fēng)險識別報告，對影響因素及其來源和后果進(jìn)行詳細(xì)的說明。
2、水利水電工程項(xiàng)目風(fēng)險評估
緊接著風(fēng)險識別，工程項(xiàng)目風(fēng)險評估就是對識別的各類風(fēng)險進(jìn)行度量，將各類風(fēng)險進(jìn)行比較，劃分層級，確定風(fēng)險的相對重要程度。對水利水電工程項(xiàng)目風(fēng)險評估的關(guān)鍵主要有兩個，一是風(fēng)險導(dǎo)致?lián)p失的發(fā)生率，二是確定這些風(fēng)險導(dǎo)致?lián)p失結(jié)果的嚴(yán)重程度。其中，第二個關(guān)鍵要素比第一個關(guān)鍵要素重要。因?yàn)橛械墓こ添?xiàng)目完全損毀發(fā)生的頻率只為1，但是這唯一的一次發(fā)生甚至?xí)?dǎo)致致命的損失。對水利水電項(xiàng)目工程風(fēng)險進(jìn)行評價時，應(yīng)該綜合各方面信息和數(shù)據(jù)以確定風(fēng)險嚴(yán)重程度、發(fā)生概率、影響范圍、發(fā)生時間等。這些方面的信息和數(shù)據(jù)來自風(fēng)險識別報告書、工程項(xiàng)目假設(shè)、工程項(xiàng)目進(jìn)程、同類風(fēng)險的歷史信息等。進(jìn)行風(fēng)險評估的方法主要有兩類：一是定性評估，如主觀估計(jì)法、故障分析樹法等；二是定量評估，如敏感性分析法、貝葉斯推斷原理法等。
3、水利水電工程項(xiàng)目風(fēng)險應(yīng)對
如果風(fēng)險評估的結(jié)果顯示工程項(xiàng)目的風(fēng)險數(shù)量很大，則可以采取風(fēng)險回避的策略，以防止風(fēng)險的形成和發(fā)生。實(shí)踐中常用的方法有工程法、程序法等。如果評估結(jié)果顯示風(fēng)險數(shù)量不多，而且可以通過人為干預(yù)降低風(fēng)險發(fā)生的概率和減少風(fēng)險發(fā)生導(dǎo)致的損失，則可以采取風(fēng)險緩解的策略。如果風(fēng)險評估結(jié)果顯示，風(fēng)險量不大，項(xiàng)目可以轉(zhuǎn)交給第三方實(shí)施，則可以采取風(fēng)險轉(zhuǎn)移的策略。將風(fēng)險發(fā)生的后果和責(zé)任全部轉(zhuǎn)移給第三方。實(shí)踐中可以通過將合同轉(zhuǎn)移或者參加工程保險的方式來實(shí)現(xiàn)風(fēng)險的轉(zhuǎn)移。如果風(fēng)險評估結(jié)果顯示，項(xiàng)目風(fēng)險發(fā)生的后果不嚴(yán)重，并且風(fēng)險發(fā)生的概率較小的情況下，或者該項(xiàng)項(xiàng)目風(fēng)險無法轉(zhuǎn)移或者進(jìn)行控制的成本太高，則可以采取風(fēng)險自留的策略。采取這樣的策略導(dǎo)致的損失一般用企業(yè)的內(nèi)部資金來彌補(bǔ)。
4、水利水電工程項(xiàng)目風(fēng)險監(jiān)控
對潛在的以及發(fā)生了的項(xiàng)目風(fēng)險，應(yīng)該積極采取相應(yīng)的措施進(jìn)行監(jiān)控，尤其要對各項(xiàng)風(fēng)險應(yīng)對措施的執(zhí)行情況進(jìn)行全程跟蹤監(jiān)督。具體的在風(fēng)險監(jiān)控過程中要注意監(jiān)察風(fēng)險的狀態(tài)，確定其是否已經(jīng)真的存在，是否已經(jīng)發(fā)生，是否已經(jīng)得到控制，是否已經(jīng)消失等。其次，還應(yīng)該在風(fēng)險監(jiān)控過程中對應(yīng)對風(fēng)險的策略進(jìn)行監(jiān)控，判斷應(yīng)對策略是否起作用，是否有偏差，是否需要調(diào)整等。再次，應(yīng)當(dāng)在持續(xù)的風(fēng)險監(jiān)控中積極分析是否有新的風(fēng)險產(chǎn)生，并進(jìn)行分析識別、評價、控制等。進(jìn)行風(fēng)險監(jiān)控采取的方式主要有：風(fēng)險審計(jì)法和偏差分析法。
五、水利水電工程施工風(fēng)險的規(guī)避策略
1、增強(qiáng)風(fēng)險管理意識
在水利工程領(lǐng)域，首先，管理者要有風(fēng)險管理意識，要改變原來注重上級要求和關(guān)系協(xié)調(diào)而淡化風(fēng)險管理的觀念。其次，應(yīng)把水利工程風(fēng)險管理作為項(xiàng)目管理的一種常態(tài)，進(jìn)而把風(fēng)險管理塑造為一種常態(tài)文化。在水利工程風(fēng)險管理框架構(gòu)建的過程中，“擯棄重應(yīng)急輕風(fēng)險的思想意識，注重全局，強(qiáng)調(diào)整個流程，即關(guān)注全面的風(fēng)險管理范圍、完整的風(fēng)險管理體系、全程的風(fēng)險管理過程、全員的風(fēng)險管理文化”。
2、完善風(fēng)險管理組織結(jié)構(gòu)
(1)由市場選擇項(xiàng)目法人
現(xiàn)在很多地方水利工程法人選擇采用的往往是非市場行為，具體說即項(xiàng)目法人在水利系統(tǒng)內(nèi)部是市場競爭，兄弟單位之間的競爭，但是在整個社會市場中，系統(tǒng)之外的單位極難有資格競標(biāo)。從這一點(diǎn)可以看出，項(xiàng)目法人選擇實(shí)際上是內(nèi)部產(chǎn)生，而在系統(tǒng)內(nèi)部，基本上運(yùn)行的是一種市場競爭，即競標(biāo)是一種有限的市場行為。這種內(nèi)部產(chǎn)生項(xiàng)目法人的非市場行為實(shí)際上是一種壟斷行為。
(2)內(nèi)部審計(jì)獨(dú)立性
為保障內(nèi)審的獨(dú)立性，理應(yīng)從制度設(shè)計(jì)上予以完善。首先，內(nèi)審人員的地位問題。只向最高管理層負(fù)責(zé)，使他們脫離利益相關(guān)者，以公開公正地展開工作；其次，組織內(nèi)部理應(yīng)以正式溝通的手段向所有公司的人員宣布內(nèi)審人員的任命，內(nèi)審人員的責(zé)任和權(quán)利用制度來明確，用相應(yīng)制度予以保障和規(guī)范，從而保障內(nèi)部審計(jì)的獨(dú)立性，逐步走向內(nèi)部審計(jì)職業(yè)化之路。
(3)信息共享
在水利工程部門，用制度形式保證信息標(biāo)準(zhǔn)化和規(guī)范化，以落實(shí)信息公開、提高信息資源利用率，避免在信息采集、存貯和管理上重復(fù)浪費(fèi)，使不同層次、不同部門信息系統(tǒng)間理應(yīng)做到信息和信息產(chǎn)品的交流與共用，以便更加合理地達(dá)到資源配置，節(jié)約社會成本，創(chuàng)造更多的財富之目的。
3、通過工程索賠將風(fēng)險轉(zhuǎn)化為利潤
工程索賠是承包商經(jīng)常使用的手段，貫穿于項(xiàng)目實(shí)施的全過程，重點(diǎn)在施工階段，涉及范圍相當(dāng)廣泛。比如工程量變化、設(shè)計(jì)更改、業(yè)主要求將工期提前、不利自然條件或非乙方原因引起的施工條件的變化等，這些都屬于可計(jì)量風(fēng)險的范疇。FIDIC關(guān)于工程索賠的條款已由第三版的1個分條款增加為5個分條款，形成了獨(dú)立的主題。我國《建設(shè)工程施工合同示范文本》關(guān)于工程索賠也作了相應(yīng)的明確規(guī)定。這些索賠條款可以作為處理工程索賠的原則和法律依據(jù)。盡管工程索賠的解不是唯一的，但卻是可以計(jì)量的。利用合同條歇進(jìn)行索賠不僅是減少工程風(fēng)險的基本手段，也反映項(xiàng)目合同管理的水平。實(shí)踐證明，如果善于進(jìn)行施工索賠，其索賠金額往往大予投標(biāo)報價中的利潤部分。因此，樹立合同意識、風(fēng)險意識和索賠意識對降低工程風(fēng)險是非常重要的。
4、非計(jì)量風(fēng)險的防范措施
非計(jì)量風(fēng)險指政治、經(jīng)濟(jì)及不可抗力風(fēng)險。政治風(fēng)險包括：戰(zhàn)爭、、動亂、法律制度的變化等；經(jīng)濟(jì)風(fēng)險包括：通貨膨脹、外匯風(fēng)險、保護(hù)主義及稅收歧視等。這些風(fēng)險在國際工程中經(jīng)常遇到。政治風(fēng)險發(fā)生的概率較小，但一旦發(fā)生將導(dǎo)致災(zāi)難性的后果。對于政治風(fēng)險，只能作定性分析與預(yù)測，承包商應(yīng)在投標(biāo)決策階段加強(qiáng)調(diào)查研究。經(jīng)濟(jì)風(fēng)險一般難以避免，應(yīng)成立專門機(jī)構(gòu)研究施工過程的索賠及其它防范風(fēng)險發(fā)生的措施，盡量降低風(fēng)險發(fā)生的可能性及風(fēng)險的危害。最好是進(jìn)行定性與定量相結(jié)合的分析，比較各風(fēng)險產(chǎn)生的可能后果對項(xiàng)目目標(biāo)的影響程度，即對項(xiàng)目進(jìn)行敏感性分析后，再作決策。
5、加強(qiáng)施工承包合同的風(fēng)險管理
合同既是項(xiàng)目管理的法律文件，也是合同主體各方應(yīng)承擔(dān)風(fēng)險的一種界定。項(xiàng)目管理者必須具有極強(qiáng)的風(fēng)險意識，并能從風(fēng)險分析與風(fēng)險管理的角度分析出合同中每個條款的有利與不利因素，對項(xiàng)目可能遇到的風(fēng)險因素有全面深刻的了解。否則，風(fēng)險將給項(xiàng)目帶來巨大的損失。風(fēng)險管理是一個不斷檢查和更新的過程。隨著工程項(xiàng)目的進(jìn)展，各種風(fēng)險事件將發(fā)生或消除，各種響應(yīng)措施也將被采用或過時。風(fēng)險管理人員將不定期或定期地根據(jù)最新的情況進(jìn)行風(fēng)險分析，確定新的風(fēng)險事件和響應(yīng)措施，并分析評價以前階段風(fēng)險管理的成敗。只有不斷地從風(fēng)險中總結(jié)經(jīng)驗(yàn)和教訓(xùn)，提高控制和應(yīng)對風(fēng)險的能力，才能使企業(yè)立于不敗之地。
六、結(jié)束語
由于受自然環(huán)境、社會環(huán)境和人為因素的影響，在水利水電項(xiàng)目的開發(fā)過程中，存在著許多不確定因素。項(xiàng)目管理者作為水利工程項(xiàng)目建設(shè)的實(shí)施主體，處于整個工程建設(shè)管理的核心和主導(dǎo)地位，應(yīng)提高項(xiàng)目風(fēng)險管理意識，掌握風(fēng)險識別技術(shù)，開展風(fēng)險評估與分析，及時防范和化解風(fēng)險，水利水電工程作為一項(xiàng)利國利民的大事,各級承包商和施工部門均應(yīng)切實(shí)履行自身責(zé)任,在做好工程基礎(chǔ)上,對工程風(fēng)險予以充分重視，確保整個水利水電工程的有序進(jìn)行。
參考文獻(xiàn)
全面風(fēng)險管理是從戰(zhàn)略目標(biāo)制定到目標(biāo)實(shí)現(xiàn)的全過程風(fēng)險管理，隨著現(xiàn)代商業(yè)銀行所承擔(dān)風(fēng)險的增加，商業(yè)銀行內(nèi)部審計(jì)關(guān)注的重點(diǎn)也逐漸轉(zhuǎn)移到風(fēng)險管理上來，當(dāng)今風(fēng)險審計(jì)作為一種新的審計(jì)理念，成為備受人們關(guān)注的熱點(diǎn)。與其說銀行是在經(jīng)營貨幣的企業(yè)，不如說銀行是經(jīng)營風(fēng)險，從風(fēng)險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風(fēng)險之間做著謹(jǐn)慎和僥幸的選擇，防范和控制經(jīng)營中的風(fēng)險，實(shí)施全面風(fēng)險管理戰(zhàn)略，是商業(yè)銀行面臨的現(xiàn)實(shí)而緊迫的任務(wù)。作為現(xiàn)代商業(yè)銀行的審計(jì)部門，如何由傳統(tǒng)的合規(guī)性審計(jì)向風(fēng)險預(yù)警和防范為目標(biāo)的風(fēng)險審計(jì)轉(zhuǎn)變，合理配置有限的審計(jì)資源，提高審計(jì)效率與效益，有效發(fā)揮審計(jì)監(jiān)督在防范和控制風(fēng)險中的積極作用，已成為現(xiàn)代商業(yè)銀行內(nèi)部審計(jì)面臨的焦點(diǎn)課題。
風(fēng)險審計(jì)的涵義
風(fēng)險審計(jì)，也稱風(fēng)險基礎(chǔ)審計(jì)或者風(fēng)險導(dǎo)向?qū)徲?jì)，它是在傳統(tǒng)的賬項(xiàng)基礎(chǔ)和內(nèi)部控制制度基礎(chǔ)審計(jì)上發(fā)展起來的一種審計(jì)模式，是指審計(jì)人員在對被審單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，綜合分析、判斷被審計(jì)單位的風(fēng)險狀況及其風(fēng)險程度，從而把有限的審計(jì)資源集中到高風(fēng)險的審計(jì)領(lǐng)域，針對不同風(fēng)險程度采取相應(yīng)的審計(jì)對策，重點(diǎn)對高風(fēng)險點(diǎn)進(jìn)行實(shí)質(zhì)性測試，從而伎內(nèi)部審計(jì)的剩余風(fēng)險降至可接受的最低水平。與賬項(xiàng)基礎(chǔ)審計(jì)、內(nèi)部控制制度基礎(chǔ)審計(jì)相比，風(fēng)險審計(jì)關(guān)注點(diǎn)在于對被審單位的風(fēng)險評估，其審計(jì)重心向風(fēng)險評估轉(zhuǎn)移，更加關(guān)注的是企業(yè)的風(fēng)險管理活動一一是否建立清晰的風(fēng)險管理戰(zhàn)略、完善的管理架構(gòu)、全面的風(fēng)險管理過程和良好的風(fēng)險管理文化，最終實(shí)現(xiàn)風(fēng)險管理效率和價值的最大化，不但可以保證充分的審計(jì)覆蓋面，而且對每一個領(lǐng)域都會根據(jù)其風(fēng)險評價結(jié)果有不同的審計(jì)頻率與深度，增強(qiáng)了對風(fēng)險的預(yù)防控制作用，風(fēng)險審計(jì)方法的重點(diǎn)是識另q、預(yù)防與控制風(fēng)險。因此，風(fēng)險審計(jì)理論的核心是從分析審計(jì)風(fēng)險入手，通過建立科學(xué)的審計(jì)風(fēng)險分析模型，采取定性定量分析方法，量化確定固有保證程度系數(shù)，并控制保證程度系數(shù)，確定可接受的檢查風(fēng)險水平，以確保審計(jì)質(zhì)量。
商業(yè)銀行實(shí)施風(fēng)險審計(jì)方法的壩實(shí)重要牲格林斯潘曾經(jīng)說過：“銀行的基本職能是預(yù)測、承擔(dān)和管理風(fēng)險?！憋L(fēng)險審計(jì)的本質(zhì)和根本目標(biāo)是促進(jìn)和保障商業(yè)銀行業(yè)務(wù)的穩(wěn)健發(fā)展，促進(jìn)商業(yè)銀行樹立全面的風(fēng)險管理理念，堅(jiān)持發(fā)展與防范風(fēng)險并重；適應(yīng)市場和業(yè)務(wù)需要，不斷完善風(fēng)險管理手段，健全風(fēng)險管理體制，培育風(fēng)險管理文化，提高風(fēng)險管理水平，促進(jìn)業(yè)務(wù)發(fā)展，目標(biāo)是優(yōu)化資源配置，將風(fēng)險控制在商業(yè)銀行可以承擔(dān)的范圍內(nèi)，實(shí)現(xiàn)風(fēng)險調(diào)整后的收益最大化。
（一）風(fēng)險審計(jì)的理念和方法是商業(yè)銀行實(shí)施全面風(fēng)險管理的現(xiàn)實(shí)選擇，進(jìn)一步提升了內(nèi)部審計(jì)的增值服務(wù)?風(fēng)險是商業(yè)銀行與生俱來的產(chǎn)物，存在于商業(yè)銀行業(yè)務(wù)的每一個環(huán)節(jié)當(dāng)中，商業(yè)銀行提供金融服務(wù)的過程也是承擔(dān)和控制風(fēng)險的過程，因此，風(fēng)險管理是商業(yè)銀行永恒的主題。在現(xiàn)代金融領(lǐng)域中，能建立良好的風(fēng)險管理架構(gòu)和體系，對風(fēng)險進(jìn)行全面有效的管理，并以良好的風(fēng)險定價策略實(shí)現(xiàn)價值增長，是影響商業(yè)銀行核心競爭力的重要因素，也是實(shí)施風(fēng)險審計(jì)的必然要求。國有商業(yè)銀行上市后，要在提高全面風(fēng)險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。
巴塞爾新資本協(xié)議和美國反舞弊財務(wù)報告委員會的發(fā)起組織委員會fCOSO)的《企業(yè)全面風(fēng)險管理框架》將全面風(fēng)險管理概括為對商業(yè)銀行各個層次的業(yè)務(wù)單位和各種類型的風(fēng)險進(jìn)行統(tǒng)籌管理，這種管理要求將包含信用風(fēng)險、市場風(fēng)險、操作風(fēng)險和其他風(fēng)險的各種金融資產(chǎn)與資產(chǎn)組合，承擔(dān)這些風(fēng)險的各個業(yè)務(wù)單位納入到統(tǒng)一的管理體系中，對各類風(fēng)險依據(jù)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風(fēng)險進(jìn)行全程的控制和管理。風(fēng)險審計(jì)正是以全面評估風(fēng)險為基礎(chǔ)，從重要風(fēng)險點(diǎn)上人手，在深入分析判斷不同層面和業(yè)務(wù)單位風(fēng)險狀況的基礎(chǔ)上，確定審計(jì)重點(diǎn)，對風(fēng)險高的業(yè)務(wù)集中資源重點(diǎn)審計(jì)，通過評估銀行風(fēng)險識別的充分性、風(fēng)險衡量的恰當(dāng)性及風(fēng)險防范的有效性，并在此基礎(chǔ)上提出相應(yīng)的改進(jìn)措施和建議，直接影響商業(yè)銀行經(jīng)營戰(zhàn)略的制定，確保商業(yè)銀行實(shí)現(xiàn)業(yè)務(wù)發(fā)展、風(fēng)險控制和效益增長的有機(jī)統(tǒng)一.
（二)采用風(fēng)險審計(jì)的理論和技術(shù)、是現(xiàn)代商業(yè)銀行審計(jì)發(fā)展的目標(biāo)和方向，實(shí)現(xiàn)增值型審計(jì)轉(zhuǎn)型需要：當(dāng)前國際內(nèi)審發(fā)展已進(jìn)入一個以風(fēng)險管理和公司治理為標(biāo)志的新的發(fā)展階段，西方的絕大部分商業(yè)銀行在內(nèi)部審計(jì)均采用了風(fēng)險審計(jì)的理論和技術(shù)。國際審計(jì)師協(xié)會主席捷奎林?瓦格娜曾提出：“環(huán)境的變化給內(nèi)部審計(jì)師帶來增加價值的機(jī)會最多的領(lǐng)域是風(fēng)險管理的公司治理?！?003年國際內(nèi)部審計(jì)協(xié)會對2001年新的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》(以下簡稱《標(biāo)準(zhǔn)》)修改后，在內(nèi)容上也自始至終都貫穿著風(fēng)險審計(jì)的主導(dǎo)思想。
一是在對內(nèi)部審計(jì)的定義中要求內(nèi)部審計(jì)采用一種系統(tǒng)化、規(guī)范化的方法來對機(jī)構(gòu)的風(fēng)險管理、控制及監(jiān)管過程進(jìn)行評價進(jìn)而提高它的效率，幫助機(jī)構(gòu)實(shí)現(xiàn)它的目標(biāo)。二是內(nèi)部審計(jì)的目標(biāo)要求內(nèi)部審計(jì)參與風(fēng)險管理。三是內(nèi)部審計(jì)的工作重點(diǎn)要求內(nèi)部審計(jì)參與風(fēng)險管理。四是標(biāo)準(zhǔn)對審計(jì)計(jì)劃、審計(jì)測試、審計(jì)結(jié)果、后續(xù)審計(jì)各個方面都作了和風(fēng)險相關(guān)的明確規(guī)范。五是關(guān)于剩余風(fēng)險，《標(biāo)準(zhǔn)》做出了在審計(jì)執(zhí)行主管認(rèn)為高級管理層接受的剩余風(fēng)險水平對于機(jī)構(gòu)來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內(nèi)部審計(jì)的范圍延伸到風(fēng)險管理和公司治理，所以風(fēng)險管理已經(jīng)成為內(nèi)部審計(jì)的主要工作。隨著風(fēng)險管理導(dǎo)向內(nèi)部控制時代的來臨，內(nèi)部審計(jì)的工作重點(diǎn)也發(fā)行了變化，現(xiàn)代內(nèi)部審計(jì)突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍，更多地介入商業(yè)銀行有效的風(fēng)險管理機(jī)制和健全的公司治理結(jié)構(gòu)領(lǐng)域。
風(fēng)瞼審計(jì)在項(xiàng)代商業(yè)銀行風(fēng)瞼管理中的作用
(一)風(fēng)險審計(jì)有利于提高商業(yè)銀行風(fēng)險管理水平，促進(jìn)風(fēng)險文化建設(shè)。風(fēng)險基礎(chǔ)審計(jì)主動發(fā)現(xiàn)和控制各項(xiàng)風(fēng)險，通過對商業(yè)銀行業(yè)務(wù)部門進(jìn)行風(fēng)險評估，并按照次序排列風(fēng)險，集中高風(fēng)險的項(xiàng)目優(yōu)先審計(jì)。前者試圖阻止不期望的行為發(fā)生，這種事先的控制有助于阻止損失的發(fā)生；后者試圖檢查出不期望發(fā)生的行為，檢查性的控帶l目的是提供損失發(fā)生的證據(jù)。這兩種類型的控制都是必要的內(nèi)部控制系統(tǒng)，使商業(yè)銀行的內(nèi)控機(jī)制完善、管用。同時，風(fēng)險審計(jì)關(guān)注的重點(diǎn)是業(yè)務(wù)過程中的每一個風(fēng)險點(diǎn)，涉及所有員工和管理者，這樣有助于形成商業(yè)銀行風(fēng)險文化，從而提高商業(yè)銀行全面風(fēng)險管理水平。
(二)風(fēng)險審計(jì)有利于對風(fēng)險事件的識別風(fēng)險審計(jì)采用通用風(fēng)險分析模板及方法，識別商業(yè)銀行業(yè)務(wù)過程的風(fēng)險和外部環(huán)境風(fēng)險。風(fēng)險審計(jì)人員運(yùn)用某些分析方法，創(chuàng)造性地進(jìn)行分析，判斷管理層是否完全識別了企業(yè)的所有風(fēng)險，若有遺漏的風(fēng)險要提醒管理層加以考慮。
(三)風(fēng)險審計(jì)有利于對風(fēng)險的反應(yīng)和控制。在風(fēng)險反應(yīng)活動中，商業(yè)銀行要根據(jù)不同的風(fēng)險決定要采取的策略和方法，決定是避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險。如對有相對的風(fēng)險回報的風(fēng)險，商業(yè)銀行可以考慮接受，但要采取控制措施，才能將風(fēng)險降低到可以接受的水平，獲得希望的回報。對于這部分風(fēng)險，商業(yè)銀行會采取減少風(fēng)險、轉(zhuǎn)移風(fēng)險或分擔(dān)風(fēng)險的辦法以降低商業(yè)銀行承受的風(fēng)險。風(fēng)險審計(jì)人員的主要工作在于分析、評價風(fēng)險回報的合理性、減少風(fēng)險的措施的有效性、以及接受風(fēng)險轉(zhuǎn)移和風(fēng)險分擔(dān)的那一方的風(fēng)險。
(四)風(fēng)險審計(jì)有利于對風(fēng)險信息溝通和風(fēng)險管理系統(tǒng)的監(jiān)控。在風(fēng)險信息溝通活動中，商業(yè)銀行的風(fēng)險管理要將風(fēng)險及時有效地傳遞給內(nèi)部相關(guān)人員，以便及時采取相應(yīng)的控制措施。風(fēng)險審計(jì)人員可以通過評價報告系統(tǒng)證明風(fēng)險信息被準(zhǔn)確、及時地傳遞到相關(guān)人員，內(nèi)部審計(jì)報告可以向董事會和審計(jì)委員會傳遞風(fēng)險是否得到有效管理的信息。在監(jiān)控活動中，商業(yè)銀行要對風(fēng)險管理進(jìn)行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)的運(yùn)行的監(jiān)控和對定期檢查結(jié)果及意外事項(xiàng)的處理結(jié)果的評價，保證商業(yè)銀行對風(fēng)險管理是一直有效的。風(fēng)險審計(jì)人員可以通過分析環(huán)境和風(fēng)險變化，檢查內(nèi)部控制系統(tǒng)是否已更新，是否能控制新的風(fēng)險。還可以通過后續(xù)審計(jì)管理層對審計(jì)中發(fā)現(xiàn)的問題及對意外事項(xiàng)的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供給管理層以便改進(jìn)控制措施。
風(fēng)險審計(jì)在捕國商業(yè)銀行規(guī)劃與存在問題
(一)風(fēng)險基礎(chǔ)審計(jì)的法制化、制度化規(guī)范化建設(shè)的道路還很漫長。一是商業(yè)銀行內(nèi)部制度調(diào)整工作量大，相關(guān)業(yè)務(wù)制度和操作流程也要進(jìn)行相應(yīng)調(diào)整；二是支持系統(tǒng)建設(shè)難度大，因長期需要具備相應(yīng)功能的電子化系統(tǒng)作支持，要求商業(yè)銀行改進(jìn)現(xiàn)有業(yè)務(wù)系統(tǒng)，并開發(fā)建設(shè)風(fēng)險評估系統(tǒng)，風(fēng)險評估系統(tǒng)的建設(shè)包括業(yè)務(wù)流程、歷史數(shù)據(jù)收集、參數(shù)選擇等需要大量投資和時間準(zhǔn)備。三是短期內(nèi)風(fēng)險審計(jì)人員素質(zhì)難以提高。風(fēng)險審計(jì)人員需要精通包括審計(jì)、會計(jì)財務(wù)、法律、邏輯學(xué)、信息學(xué)、系統(tǒng)論、管理學(xué)等專業(yè)知識，懂得運(yùn)用經(jīng)濟(jì)、數(shù)理、計(jì)算機(jī)等專用分析手段來預(yù)知和減少風(fēng)險，每位風(fēng)險審計(jì)人員達(dá)到運(yùn)用自如的水準(zhǔn)尚需時日。
(二)審計(jì)證據(jù)的較高要求增加風(fēng)險審計(jì)取證的難度風(fēng)險基礎(chǔ)審計(jì)必須獲取充足的、可靠的相關(guān)的證據(jù)以判斷，而目前我國商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)缺少可供遵循的標(biāo)準(zhǔn)和程序，且審計(jì)取證的渠道和方式多樣，因此，審計(jì)人員一般都需要提高調(diào)查樣本代表性和增大調(diào)查樣本的方法，以增強(qiáng)對總體風(fēng)險推斷的準(zhǔn)確性。
(三)風(fēng)險審計(jì)技術(shù)手段落后，難以適應(yīng)工作需要。計(jì)算機(jī)會計(jì)信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應(yīng)用和發(fā)展，大大增強(qiáng)了審計(jì)的及時性，事后審計(jì)；逐步被實(shí)時審計(jì)所代替，這與針對經(jīng)營全過程的風(fēng)險基礎(chǔ)審計(jì)不謀而合。在我國，商業(yè)銀行審計(jì)人員大多數(shù)對計(jì)算機(jī)輔助審計(jì)不太熟悉，許多還停留在傳統(tǒng)手工查賬的基礎(chǔ)上，在新技術(shù)面前還有些無所適從．審計(jì)手段落后，不但增加了審計(jì)難度，而且效率低、準(zhǔn)確差，嚴(yán)重影響了審計(jì)作用的發(fā)揮，無法滿足商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)工作的需要
(四)協(xié)調(diào)配臺欠缺，降低了審計(jì)結(jié)果的運(yùn)用日常審計(jì)中很少利用紀(jì)檢、人事及其他部門掌握的信息，審計(jì)結(jié)束后，除個別項(xiàng)目外一般也不與這些部門交換，致使審計(jì)成果在干部考核、任用、獎懲等方面沒有發(fā)揮應(yīng)有的作用，相應(yīng)削弱了審計(jì)的威懾力。
我國商業(yè)銀行發(fā)展和完善風(fēng)險審計(jì)的對策
(一)正確認(rèn)識風(fēng)險基礎(chǔ)審計(jì)在銀行公司治理結(jié)構(gòu)的重要作用，為風(fēng)險審計(jì)的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經(jīng)理層)、積極有效地完成受托經(jīng)營管理責(zé)任，以確保股東或投資者財富最大化。顯然僅僅通過財務(wù)審計(jì)，委托人難以全面了解人是否有效履行其受托責(zé)任，而風(fēng)險基礎(chǔ)審計(jì)有利于減少信息不對稱性，較為全面地提供委托人所需要的有關(guān)經(jīng)營管理活動方面信息，大大遏制了“道德風(fēng)險”的發(fā)生，增強(qiáng)了經(jīng)營管理的透明度，從而達(dá)到控制和抑制“內(nèi)部人控制”的目的，同時，通過風(fēng)險審計(jì)可以有效地判斷人的業(yè)績和能力，評價人對受托人責(zé)任履行情況，促進(jìn)人提高經(jīng)營管理效率因此，風(fēng)險審計(jì)是商業(yè)銀行公司治理結(jié)構(gòu)的重要組成部分，是完善公司治理結(jié)構(gòu)的“四大基石”之一。
（二)抓緊制定風(fēng)瞼基蒯{計(jì)；，立則盡快完善評價標(biāo)：停體系要吸收借鑒美國、英國、典等發(fā)達(dá)國家的先進(jìn)經(jīng)驗(yàn)，抓緊研究制定我國的風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則，這是開展風(fēng)險審計(jì)的當(dāng)務(wù)之急。風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則的制定要遵循“銜接”、“配套”、“務(wù)實(shí)”的原則，注意解決好前瞻與現(xiàn)實(shí)的矛盾，接軌與國情的矛盾。逐步探索和完善風(fēng)險審計(jì)的評價標(biāo)準(zhǔn)體系，量化評價指標(biāo)，為不同項(xiàng)目之間的比較提供依據(jù).
全面風(fēng)險管理是從戰(zhàn)略目標(biāo)制定到目標(biāo)實(shí)現(xiàn)的全過程風(fēng)險管理，隨著現(xiàn)代商業(yè)銀行所承擔(dān)風(fēng)險的增加，商業(yè)銀行內(nèi)部審計(jì)關(guān)注的重點(diǎn)也逐漸轉(zhuǎn)移到風(fēng)險管理上來，當(dāng)今風(fēng)險審計(jì)作為一種新的審計(jì)理念，成為備受人們關(guān)注的熱點(diǎn)。與其說銀行是在經(jīng)營貨幣的企業(yè)，不如說銀行是經(jīng)營風(fēng)險，從風(fēng)險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風(fēng)險之間做著謹(jǐn)慎和僥幸的選擇，防范和控制經(jīng)營中的風(fēng)險，實(shí)施全面風(fēng)險管理戰(zhàn)略，是商業(yè)銀行面臨的現(xiàn)實(shí)而緊迫的任務(wù)。作為現(xiàn)代商業(yè)銀行的審計(jì)部門，如何由傳統(tǒng)的合規(guī)性審計(jì)向風(fēng)險預(yù)警和防范為目標(biāo)的風(fēng)險審計(jì)轉(zhuǎn)變，合理配置有限的審計(jì)資源，提高審計(jì)效率與效益，有效發(fā)揮審計(jì)監(jiān)督在防范和控制風(fēng)險中的積極作用，已成為現(xiàn)代商業(yè)銀行內(nèi)部審計(jì)面臨的焦點(diǎn)課題。
風(fēng)險審計(jì)的涵義
風(fēng)險審計(jì)，也稱風(fēng)險基礎(chǔ)審計(jì)或者風(fēng)險導(dǎo)向?qū)徲?jì)，它是在傳統(tǒng)的賬項(xiàng)基礎(chǔ)和內(nèi)部控制制度基礎(chǔ)審計(jì)上發(fā)展起來的一種審計(jì)模式，是指審計(jì)人員在對被審單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，綜合分析、判斷被審計(jì)單位的風(fēng)險狀況及其風(fēng)險程度，從而把有限的審計(jì)資源集中到高風(fēng)險的審計(jì)領(lǐng)域，針對不同風(fēng)險程度采取相應(yīng)的審計(jì)對策，重點(diǎn)對高風(fēng)險點(diǎn)進(jìn)行實(shí)質(zhì)性測試，從而伎內(nèi)部審計(jì)的剩余風(fēng)險降至可接受的最低水平。與賬項(xiàng)基礎(chǔ)審計(jì)、內(nèi)部控制制度基礎(chǔ)審計(jì)相比，風(fēng)險審計(jì)關(guān)注點(diǎn)在于對被審單位的風(fēng)險評估，其審計(jì)重心向風(fēng)險評估轉(zhuǎn)移，更加關(guān)注的是企業(yè)的風(fēng)險管理活動一一是否建立清晰的風(fēng)險管理戰(zhàn)略、完善的管理架構(gòu)、全面的風(fēng)險管理過程和良好的風(fēng)險管理文化，最終實(shí)現(xiàn)風(fēng)險管理效率和價值的最大化，不但可以保證充分的審計(jì)覆蓋面，而且對每一個領(lǐng)域都會根據(jù)其風(fēng)險評價結(jié)果有不同的審計(jì)頻率與深度，增強(qiáng)了對風(fēng)險的預(yù)防控制作用，風(fēng)險審計(jì)方法的重點(diǎn)是識另q、預(yù)防與控制風(fēng)險。因此，風(fēng)險審計(jì)理論的核心是從分析審計(jì)風(fēng)險入手，通過建立科學(xué)的審計(jì)風(fēng)險分析模型，采取定性定量分析方法，量化確定固有保證程度系數(shù)，并控制保證程度系數(shù)，確定可接受的檢查風(fēng)險水平，以確保審計(jì)質(zhì)量。
商業(yè)銀行實(shí)施風(fēng)險審計(jì)方法的壩實(shí)重要牲
格林斯潘曾經(jīng)說過：“銀行的基本職能是預(yù)測、承擔(dān)和管理風(fēng)險?！憋L(fēng)險審計(jì)的本質(zhì)和根本目標(biāo)是促進(jìn)和保障商業(yè)銀行業(yè)務(wù)的穩(wěn)健發(fā)展，促進(jìn)商業(yè)銀行樹立全面的風(fēng)險管理理念，堅(jiān)持發(fā)展與防范風(fēng)險并重；適應(yīng)市場和業(yè)務(wù)需要，不斷完善風(fēng)險管理手段，健全風(fēng)險管理體制，培育風(fēng)險管理文化，提高風(fēng)險管理水平，促進(jìn)業(yè)務(wù)發(fā)展，目標(biāo)是優(yōu)化資源配置，將風(fēng)險控制在商業(yè)銀行可以承擔(dān)的范圍內(nèi)，實(shí)現(xiàn)風(fēng)險調(diào)整后的收益最大化。
（一）風(fēng)險審計(jì)的理念和方法是商業(yè)銀行實(shí)施全面風(fēng)險管理的現(xiàn)實(shí)選擇，進(jìn)一步提升了內(nèi)部審計(jì)的增值服務(wù)?風(fēng)險是商業(yè)銀行與生俱來的產(chǎn)物，存在于商業(yè)銀行業(yè)務(wù)的每一個環(huán)節(jié)當(dāng)中，商業(yè)銀行提供金融服務(wù)的過程也是承擔(dān)和控制風(fēng)險的過程，因此，風(fēng)險管理是商業(yè)銀行永恒的主題。在現(xiàn)代金融領(lǐng)域中，能建立良好的風(fēng)險管理架構(gòu)和體系，對風(fēng)險進(jìn)行全面有效的管理，并以良好的風(fēng)險定價策略實(shí)現(xiàn)價值增長，是影響商業(yè)銀行核心競爭力的重要因素，也是實(shí)施風(fēng)險審計(jì)的必然要求。國有商業(yè)銀行上市后，要在提高全面風(fēng)險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。
巴塞爾新資本協(xié)議和美國反舞弊財務(wù)報告委員會的發(fā)起組織委員會fCOSO)的《企業(yè)全面風(fēng)險管理框架》將全面風(fēng)險管理概括為對商業(yè)銀行各個層次的業(yè)務(wù)單位和各種類型的風(fēng)險進(jìn)行統(tǒng)籌管理，這種管理要求將包含信用風(fēng)險、市場風(fēng)險、操作風(fēng)險和其他風(fēng)險的各種金融資產(chǎn)與資產(chǎn)組合，承擔(dān)這些風(fēng)險的各個業(yè)務(wù)單位納入到統(tǒng)一的管理體系中，對各類風(fēng)險依據(jù)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風(fēng)險進(jìn)行全程的控制和管理。風(fēng)險審計(jì)正是以全面評估風(fēng)險為基礎(chǔ)，從重要風(fēng)險點(diǎn)上人手，在深入分析判斷不同層面和業(yè)務(wù)單位風(fēng)險狀況的基礎(chǔ)上，確定審計(jì)重點(diǎn)，對風(fēng)險高的業(yè)務(wù)集中資源重點(diǎn)審計(jì)，通過評估銀行風(fēng)險識別的充分性、風(fēng)險衡量的恰當(dāng)性及風(fēng)險防范的有效性，并在此基礎(chǔ)上提出相應(yīng)的改進(jìn)措施和建議，直接影響商業(yè)銀行經(jīng)營戰(zhàn)略的制定，確保商業(yè)銀行實(shí)現(xiàn)業(yè)務(wù)發(fā)展、風(fēng)險控制和效益增長的有機(jī)統(tǒng)一
（二)采用風(fēng)險審計(jì)的理論和技術(shù)、是現(xiàn)代商業(yè)銀行審計(jì)發(fā)展的目標(biāo)和方向，實(shí)現(xiàn)增值型審計(jì)轉(zhuǎn)型需要：當(dāng)前國際內(nèi)審發(fā)展已進(jìn)入一個以風(fēng)險管理和公司治理為標(biāo)志的新的發(fā)展階段，西方的絕大部分商業(yè)銀行在內(nèi)部審計(jì)均采用了風(fēng)險審計(jì)的理論和技術(shù)。國際審計(jì)師協(xié)會主席捷奎林?瓦格娜曾提出：“環(huán)境的變化給內(nèi)部審計(jì)師帶來增加價值的機(jī)會最多的領(lǐng)域是風(fēng)險管理的公司治理?！?003年國際內(nèi)部審計(jì)協(xié)會對2001年新的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》(以下簡稱《標(biāo)準(zhǔn)》)修改后，在內(nèi)容上也自始至終都貫穿著風(fēng)險審計(jì)的主導(dǎo)思想。
一是在對內(nèi)部審計(jì)的定義中要求內(nèi)部審計(jì)采用一種系統(tǒng)化、規(guī)范化的方法來對機(jī)構(gòu)的風(fēng)險管理、控制及監(jiān)管過程進(jìn)行評價進(jìn)而提高它的效率，幫助機(jī)構(gòu)實(shí)現(xiàn)它的目標(biāo)。二是內(nèi)部審計(jì)的目標(biāo)要求內(nèi)部審計(jì)參與風(fēng)險管理。三是內(nèi)部審計(jì)的工作重點(diǎn)要求內(nèi)部審計(jì)參與風(fēng)險管理。四是標(biāo)準(zhǔn)對審計(jì)計(jì)劃、審計(jì)測試、審計(jì)結(jié)果、后續(xù)審計(jì)各個方面都作了和風(fēng)險相關(guān)的明確規(guī)范。五是關(guān)于剩余風(fēng)險，《標(biāo)準(zhǔn)》做出了在審計(jì)執(zhí)行主管認(rèn)為高級管理層接受的剩余風(fēng)險水平對于機(jī)構(gòu)來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內(nèi)部審計(jì)的范圍延伸到風(fēng)險管理和公司治理，所以風(fēng)險管理已經(jīng)成為內(nèi)部審計(jì)的主要工作。隨著風(fēng)險管理導(dǎo)向內(nèi)部控制時代的來臨，內(nèi)部審計(jì)的工作重點(diǎn)也發(fā)行了變化，現(xiàn)代內(nèi)部審計(jì)突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍，更多地介入商業(yè)銀行有效的風(fēng)險管理機(jī)制和健全的公司治理結(jié)構(gòu)領(lǐng)域。
風(fēng)瞼審計(jì)在項(xiàng)代商業(yè)銀行風(fēng)瞼管理中的作用
(一)風(fēng)險審計(jì)有利于提高商業(yè)銀行風(fēng)險管理水平，促進(jìn)風(fēng)險文化建設(shè)。風(fēng)險基礎(chǔ)審計(jì)主動發(fā)現(xiàn)和控制各項(xiàng)風(fēng)險，通過對商業(yè)銀行業(yè)務(wù)部門進(jìn)行風(fēng)險評估，并按照次序排列風(fēng)險，集中高風(fēng)險的項(xiàng)目優(yōu)先審計(jì)。前者試圖阻止不期望的行為發(fā)生，這種事先的控制有助于阻止損失的發(fā)生；后者試圖檢查出不期望發(fā)生的行為，檢查性的控帶l目的是提供損失發(fā)生的證據(jù)。這兩種類型的控制都是必要的內(nèi)部控制系統(tǒng)，使商業(yè)銀行的內(nèi)控機(jī)制完善、管用。同時，風(fēng)險審計(jì)關(guān)注的重點(diǎn)是業(yè)務(wù)過程中的每一個風(fēng)險點(diǎn)，涉及所有員工和管理者，這樣有助于形成商業(yè)銀行風(fēng)險文化，從而提高商業(yè)銀行全面風(fēng)險管理水平。
(二)風(fēng)險審計(jì)有利于對風(fēng)險事件的識別風(fēng)險審計(jì)采用通用風(fēng)險分析模板及方法，識別商業(yè)銀行業(yè)務(wù)過程的風(fēng)險和外部環(huán)境風(fēng)險。風(fēng)險審計(jì)人員運(yùn)用某些分析方法，創(chuàng)造性地進(jìn)行分析，判斷管理層是否完全識別了企業(yè)的所有風(fēng)險，
若有遺漏的風(fēng)險要提醒管理層加以考慮。
(三)風(fēng)險審計(jì)有利于對風(fēng)險的反應(yīng)和控制。在風(fēng)險反應(yīng)活動中，商業(yè)銀行要根據(jù)不同的風(fēng)險決定要采取的策略和方法，決定是避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險。如對有相對的風(fēng)險回報的風(fēng)險，商業(yè)銀行可以考慮接受，但要采取控制措施，才能將風(fēng)險降低到可以接受的水平，獲得希望的回報。對于這部分風(fēng)險，商業(yè)銀行會采取減少風(fēng)險、轉(zhuǎn)移風(fēng)險或分擔(dān)風(fēng)險的辦法以降低商業(yè)銀行承受的風(fēng)險。風(fēng)險審計(jì)人員的主要工作在于分析、評價風(fēng)險回報的合理性、減少風(fēng)險的措施的有效性、以及接受風(fēng)險轉(zhuǎn)移和風(fēng)險分擔(dān)的那一方的風(fēng)險。
(四)風(fēng)險審計(jì)有利于對風(fēng)險信息溝通和風(fēng)險管理系統(tǒng)的監(jiān)控。在風(fēng)險信息溝通活動中，商業(yè)銀行的風(fēng)險管理要將風(fēng)險及時有效地傳遞給內(nèi)部相關(guān)人員，以便及時采取相應(yīng)的控制措施。風(fēng)險審計(jì)人員可以通過評價報告系統(tǒng)證明風(fēng)險信息被準(zhǔn)確、及時地傳遞到相關(guān)人員，內(nèi)部審計(jì)報告可以向董事會和審計(jì)委員會傳遞風(fēng)險是否得到有效管理的信息。在監(jiān)控活動中，商業(yè)銀行要對風(fēng)險管理進(jìn)行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)的運(yùn)行的監(jiān)控和對定期檢查結(jié)果及意外事項(xiàng)的處理結(jié)果的評價，保證商業(yè)銀行對風(fēng)險管理是一直有效的。風(fēng)險審計(jì)人員可以通過分析環(huán)境和風(fēng)險變化，檢查內(nèi)部控制系統(tǒng)是否已更新，是否能控制新的風(fēng)險。還可以通過后續(xù)審計(jì)管理層對審計(jì)中發(fā)現(xiàn)的問題及對意外事項(xiàng)的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供給管理層以便改進(jìn)控制措施。
風(fēng)險審計(jì)在捕國商業(yè)銀行規(guī)劃與存在問題
(一)風(fēng)險基礎(chǔ)審計(jì)的法制化、制度化規(guī)范化建設(shè)的道路還很漫長。一是商業(yè)銀行內(nèi)部制度調(diào)整工作量大，相關(guān)業(yè)務(wù)制度和操作流程也要進(jìn)行相應(yīng)調(diào)整；二是支持系統(tǒng)建設(shè)難度大，因長期需要具備相應(yīng)功能的電子化系統(tǒng)作支持，要求商業(yè)銀行改進(jìn)現(xiàn)有業(yè)務(wù)系統(tǒng)，并開發(fā)建設(shè)風(fēng)險評估系統(tǒng)，風(fēng)險評估系統(tǒng)的建設(shè)包括業(yè)務(wù)流程、歷史數(shù)據(jù)收集、參數(shù)選擇等需要大量投資和時間準(zhǔn)備。三是短期內(nèi)風(fēng)險審計(jì)人員素質(zhì)難以提高。風(fēng)險審計(jì)人員需要精通包括審計(jì)、會計(jì)財務(wù)、法律、邏輯學(xué)、信息學(xué)、系統(tǒng)論、管理學(xué)等專業(yè)知識，懂得運(yùn)用經(jīng)濟(jì)、數(shù)理、計(jì)算機(jī)等專用分析手段來預(yù)知和減少風(fēng)險，每位風(fēng)險審計(jì)人員達(dá)到運(yùn)用自如的水準(zhǔn)尚需時日。
(二)審計(jì)證據(jù)的較高要求增加風(fēng)險審計(jì)取證的難度風(fēng)險基礎(chǔ)審計(jì)必須獲取充足的、可靠的相關(guān)的證據(jù)以判斷，而目前我國商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)缺少可供遵循的標(biāo)準(zhǔn)和程序，且審計(jì)取證的渠道和方式多樣，因此，審計(jì)人員一般都需要提高調(diào)查樣本代表性和增大調(diào)查樣本的方法，以增強(qiáng)對總體風(fēng)險推斷的準(zhǔn)確性。
(三)風(fēng)險審計(jì)技術(shù)手段落后，難以適應(yīng)工作需要。計(jì)算機(jī)會計(jì)信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應(yīng)用和發(fā)展，大大增強(qiáng)了審計(jì)的及時性，事后審計(jì)；逐步被實(shí)時審計(jì)所代替，這與針對經(jīng)營全過程的風(fēng)險基礎(chǔ)審計(jì)不謀而合。在我國，商業(yè)銀行審計(jì)人員大多數(shù)對計(jì)算機(jī)輔助審計(jì)不太熟悉，許多還停留在傳統(tǒng)手工查賬的基礎(chǔ)上，在新技術(shù)面前還有些無所適從．審計(jì)手段落后，不但增加了審計(jì)難度，而且效率低、準(zhǔn)確差，嚴(yán)重影響了審計(jì)作用的發(fā)揮，無法滿足商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)工作的需要
(四)協(xié)調(diào)配臺欠缺，降低了審計(jì)結(jié)果的運(yùn)用日常審計(jì)中很少利用紀(jì)檢、人事及其他部門掌握的信息，審計(jì)結(jié)束后，除個別項(xiàng)目外一般也不與這些部門交換，致使審計(jì)成果在干部考核、任用、獎懲等方面沒有發(fā)揮應(yīng)有的作用，相應(yīng)削弱了審計(jì)的威懾力。
我國商業(yè)銀行發(fā)展和完善風(fēng)險審計(jì)的對策
(一)正確認(rèn)識風(fēng)險基礎(chǔ)審計(jì)在銀行公司治理結(jié)構(gòu)的重要作用，為風(fēng)險審計(jì)的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經(jīng)理層)、積極有效地完成受托經(jīng)營管理責(zé)任，以確保股東或投資者財富最大化。顯然僅僅通過財務(wù)審計(jì)，委托人難以全面了解人是否有效履行其受托責(zé)任，而風(fēng)險基礎(chǔ)審計(jì)有利于減少信息不對稱性，較為全面地提供委托人所需要的有關(guān)經(jīng)營管理活動方面信息，大大遏制了“道德風(fēng)險”的發(fā)生，增強(qiáng)了經(jīng)營管理的透明度，從而達(dá)到控制和抑制“內(nèi)部人控制”的目的，同時，通過風(fēng)險審計(jì)可以有效地判斷人的業(yè)績和能力，評價人對受托人責(zé)任履行情況，促進(jìn)人提高經(jīng)營管理效率因此，風(fēng)險審計(jì)是商業(yè)銀行公司治理結(jié)構(gòu)的重要組成部分，是完善公司治理結(jié)構(gòu)的“四大基石”之一。
（二)抓緊制定風(fēng)瞼基蒯{計(jì)；，立則盡快完善評價標(biāo)：停體系要吸收借鑒美國、英國、典等發(fā)達(dá)國家的先進(jìn)經(jīng)驗(yàn)，抓緊研究制定我國的風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則，這是開展風(fēng)險審計(jì)的當(dāng)務(wù)之急。風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則的制定要遵循“銜接”、“配套”、“務(wù)實(shí)”的原則，注意解決好前瞻與現(xiàn)實(shí)的矛盾，接軌與國情的矛盾。逐步探索和完善風(fēng)險審計(jì)的評價標(biāo)準(zhǔn)體系，量化評價指標(biāo)，為不同項(xiàng)目之間的比較提供依據(jù)
全面風(fēng)險管理是從戰(zhàn)略目標(biāo)制定到目標(biāo)實(shí)現(xiàn)的全過程風(fēng)險管理，隨著現(xiàn)代商業(yè)銀行所承擔(dān)風(fēng)險的增加，商業(yè)銀行內(nèi)部審計(jì)關(guān)注的重點(diǎn)也逐漸轉(zhuǎn)移到風(fēng)險管理上來，當(dāng)今風(fēng)險審計(jì)作為一種新的審計(jì)理念，成為備受人們關(guān)注的熱點(diǎn)。與其說銀行是在經(jīng)營貨幣的企業(yè)，不如說銀行是經(jīng)營風(fēng)險，從風(fēng)險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風(fēng)險之間做著謹(jǐn)慎和僥幸的選擇，防范和控制經(jīng)營中的風(fēng)險，實(shí)施全面風(fēng)險管理戰(zhàn)略，是商業(yè)銀行面臨的現(xiàn)實(shí)而緊迫的任務(wù)。作為現(xiàn)代商業(yè)銀行的審計(jì)部門，如何由傳統(tǒng)的合規(guī)性審計(jì)向風(fēng)險預(yù)警和防范為目標(biāo)的風(fēng)險審計(jì)轉(zhuǎn)變，合理配置有限的審計(jì)資源，提高審計(jì)效率與效益，有效發(fā)揮審計(jì)監(jiān)督在防范和控制風(fēng)險中的積極作用，已成為現(xiàn)代商業(yè)銀行內(nèi)部審計(jì)面臨的焦點(diǎn)課題。
風(fēng)險審計(jì)的涵義
風(fēng)險審計(jì)，也稱風(fēng)險基礎(chǔ)審計(jì)或者風(fēng)險導(dǎo)向?qū)徲?jì)，它是在傳統(tǒng)的賬項(xiàng)基礎(chǔ)和內(nèi)部控制制度基礎(chǔ)審計(jì)上發(fā)展起來的一種審計(jì)模式，是指審計(jì)人員在對被審單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，綜合分析、判斷被審計(jì)單位的風(fēng)險狀況及其風(fēng)險程度，從而把有限的審計(jì)資源集中到高風(fēng)險的審計(jì)領(lǐng)域，針對不同風(fēng)險程度采取相應(yīng)的審計(jì)對策，重點(diǎn)對高風(fēng)險點(diǎn)進(jìn)行實(shí)質(zhì)性測試，從而伎內(nèi)部審計(jì)的剩余風(fēng)險降至可接受的最低水平。與賬項(xiàng)基礎(chǔ)審計(jì)、內(nèi)部控制制度基礎(chǔ)審計(jì)相比，風(fēng)險審計(jì)關(guān)注點(diǎn)在于對被審單位的風(fēng)險評估，其審計(jì)重心向風(fēng)險評估轉(zhuǎn)移，更加關(guān)注的是企業(yè)的風(fēng)險管理活動一一是否建立清晰的風(fēng)險管理戰(zhàn)略、完善的管理架構(gòu)、全面的風(fēng)險管理過程和良好的風(fēng)險管理文化，最終實(shí)現(xiàn)風(fēng)險管理效率和價值的最大化，不但可以保證充分的審計(jì)覆蓋面，而且對每一個領(lǐng)域都會根據(jù)其風(fēng)險評價結(jié)果有不同的審計(jì)頻率與深度，增強(qiáng)了對風(fēng)險的預(yù)防控制作用，風(fēng)險審計(jì)方法的重點(diǎn)是識另q、預(yù)防與控制風(fēng)險。因此，風(fēng)險審計(jì)理論的核心是從分析審計(jì)風(fēng)險入手，通過建立科學(xué)的審計(jì)風(fēng)險分析模型，采取定性定量分析方法，量化確定固有保證程度系數(shù)，并控制保證程度系數(shù)，確定可接受的檢查風(fēng)險水平，以確保審計(jì)質(zhì)量。
商業(yè)銀行實(shí)施風(fēng)險審計(jì)方法的壩實(shí)重要牲
格林斯潘曾經(jīng)說過：“銀行的基本職能是預(yù)測、承擔(dān)和管理風(fēng)險?！憋L(fēng)險審計(jì)的本質(zhì)和根本目標(biāo)是促進(jìn)和保障商業(yè)銀行業(yè)務(wù)的穩(wěn)健發(fā)展，促進(jìn)商業(yè)銀行樹立全面的風(fēng)險管理理念，堅(jiān)持發(fā)展與防范風(fēng)險并重；適應(yīng)市場和業(yè)務(wù)需要，不斷完善風(fēng)險管理手段，健全風(fēng)險管理體制，培育風(fēng)險管理文化，提高風(fēng)險管理水平，促進(jìn)業(yè)務(wù)發(fā)展，目標(biāo)是優(yōu)化資源配置，將風(fēng)險控制在商業(yè)銀行可以承擔(dān)的范圍內(nèi)，實(shí)現(xiàn)風(fēng)險調(diào)整后的收益最大化。
（一）風(fēng)險審計(jì)的理念和方法是商業(yè)銀行實(shí)施全面風(fēng)險管理的現(xiàn)實(shí)選擇，進(jìn)一步提升了內(nèi)部審計(jì)的增值服務(wù)?風(fēng)險是商業(yè)銀行與生俱來的產(chǎn)物，存在于商業(yè)銀行業(yè)務(wù)的每一個環(huán)節(jié)當(dāng)中，商業(yè)銀行提供金融服務(wù)的過程也是承擔(dān)和控制風(fēng)險的過程，因此，風(fēng)險管理是商業(yè)銀行永恒的主題。在現(xiàn)代金融領(lǐng)域中，能建立良好的風(fēng)險管理架構(gòu)和體系，對風(fēng)險進(jìn)行全面有效的管理，并以良好的風(fēng)險定價策略實(shí)現(xiàn)價值增長，是影響商業(yè)銀行核心競爭力的重要因素，也是實(shí)施風(fēng)險審計(jì)的必然要求。國有商業(yè)銀行上市后，要在提高全面風(fēng)險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。
巴塞爾新資本協(xié)議和美國反舞弊財務(wù)報告委員會的發(fā)起組織委員會fcoso)的《企業(yè)全面風(fēng)險管理框架》將全面風(fēng)險管理概括為對商業(yè)銀行各個層次的業(yè)務(wù)單位和各種類型的風(fēng)險進(jìn)行統(tǒng)籌管理，這種管理要求將包含信用風(fēng)險、市場風(fēng)險、操作風(fēng)險和其他風(fēng)險的各種金融資產(chǎn)與資產(chǎn)組合，承擔(dān)這些風(fēng)險的各個業(yè)務(wù)單位納入到統(tǒng)一的管理體系中，對各類風(fēng)險依據(jù)統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行測量并加總，依據(jù)全部業(yè)務(wù)的相關(guān)性對風(fēng)險進(jìn)行全程的控制和管理。風(fēng)險審計(jì)正是以全面評估風(fēng)險為基礎(chǔ)，從重要風(fēng)險點(diǎn)上人手，在深入分析判斷不同層面和業(yè)務(wù)單位風(fēng)險狀況的基礎(chǔ)上，確定審計(jì)重點(diǎn)，對風(fēng)險高的業(yè)務(wù)集中資源重點(diǎn)審計(jì)，通過評估銀行風(fēng)險識別的充分性、風(fēng)險衡量的恰當(dāng)性及風(fēng)險防范的有效性，并在此基礎(chǔ)上提出相應(yīng)的改進(jìn)措施和建議，直接影響商業(yè)銀行經(jīng)營戰(zhàn)略的制定，確保商業(yè)銀行實(shí)現(xiàn)業(yè)務(wù)發(fā)展、風(fēng)險控制和效益增長的有機(jī)統(tǒng)一
（二)采用風(fēng)險審計(jì)的理論和技術(shù)、是現(xiàn)代商業(yè)銀行審計(jì)發(fā)展的目標(biāo)和方向，實(shí)現(xiàn)增值型審計(jì)轉(zhuǎn)型需要：當(dāng)前國際內(nèi)審發(fā)展已進(jìn)入一個以風(fēng)險管理和公司治理
為標(biāo)志的新的發(fā)展階段，西方的絕大部分商業(yè)銀行在內(nèi)部審計(jì)均采用了風(fēng)險審計(jì)的理論和技術(shù)。國際審計(jì)師協(xié)會主席捷奎林?瓦格娜曾提出：“環(huán)境的變化給內(nèi)部審計(jì)師帶來增加價值的機(jī)會最多的領(lǐng)域是風(fēng)險管理的公司治理?！?003年國際內(nèi)部審計(jì)協(xié)會對2001年新的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》(以下簡稱《標(biāo)準(zhǔn)》)修改后，在內(nèi)容上也自始至終都貫穿著風(fēng)險審計(jì)的主導(dǎo)思想。
一是在對內(nèi)部審計(jì)的定義中要求內(nèi)部審計(jì)采用一種系統(tǒng)化、規(guī)范化的方法來對機(jī)構(gòu)的風(fēng)險管理、控制及監(jiān)管過程進(jìn)行評價進(jìn)而提高它的效率，幫助機(jī)構(gòu)實(shí)現(xiàn)它的目標(biāo)。二是內(nèi)部審計(jì)的目標(biāo)要求內(nèi)部審計(jì)參與風(fēng)險管理。三是內(nèi)部審計(jì)的工作重點(diǎn)要求內(nèi)部審計(jì)參與風(fēng)險管理。四是標(biāo)準(zhǔn)對審計(jì)計(jì)劃、審計(jì)測試、審計(jì)結(jié)果、后續(xù)審計(jì)各個方面都作了和風(fēng)險相關(guān)的明確規(guī)范。五是關(guān)于剩余風(fēng)險，《標(biāo)準(zhǔn)》做出了在審計(jì)執(zhí)行主管認(rèn)為高級管理層接受的剩余風(fēng)險水平對于機(jī)構(gòu)來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內(nèi)部審計(jì)的范圍延伸到風(fēng)險管理和公司治理，所以風(fēng)險管理已經(jīng)成為內(nèi)部審計(jì)的主要工作。隨著風(fēng)險管理導(dǎo)向內(nèi)部控制時代的來臨，內(nèi)部審計(jì)的工作重點(diǎn)也發(fā)行了變化，現(xiàn)代內(nèi)部審計(jì)突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍，更多地介入商業(yè)銀行有效的風(fēng)險管理機(jī)制和健全的公司治理結(jié)構(gòu)領(lǐng)域。
風(fēng)瞼審計(jì)在項(xiàng)代商業(yè)銀行風(fēng)瞼管理中的作用
(一)風(fēng)險審計(jì)有利于提高商業(yè)銀行風(fēng)險管理水平，促進(jìn)風(fēng)險文化建設(shè)。風(fēng)險基礎(chǔ)審計(jì)主動發(fā)現(xiàn)和控制各項(xiàng)風(fēng)險，通過對商業(yè)銀行業(yè)務(wù)部門進(jìn)行風(fēng)險評估，并按照次序排列風(fēng)險，集中高風(fēng)險的項(xiàng)目優(yōu)先審計(jì)。前者試圖阻止不期望的行為發(fā)生，這種事先的控制有助于阻止損失的發(fā)生；后者試圖檢查出不期望發(fā)生的行為，檢查性的控帶l目的是提供損失發(fā)生的證據(jù)。這兩種類型的控制都是必要的內(nèi)部控制系統(tǒng)，使商業(yè)銀行的內(nèi)控機(jī)制完善、管用。同時，風(fēng)險審計(jì)關(guān)注的重點(diǎn)是業(yè)務(wù)過程中的每一個風(fēng)險點(diǎn)，涉及所有員工和管理者，這樣有助于形成商業(yè)銀行風(fēng)險文化，從而提高商業(yè)銀行全面風(fēng)險管理水平。
(二)風(fēng)險審計(jì)有利于對風(fēng)險事件的識別風(fēng)險審計(jì)采用通用風(fēng)險分析模板及方法，識別商業(yè)銀行業(yè)務(wù)過程的風(fēng)險和外部環(huán)境風(fēng)險。風(fēng)險審計(jì)人員運(yùn)用某些分析方法，創(chuàng)造性地進(jìn)行分析，判斷管理層是否完全識別了企業(yè)的所有風(fēng)險，若有遺漏的風(fēng)險要提醒管理層加以考慮。
(三)風(fēng)險審計(jì)有利于對風(fēng)險的反應(yīng)和控制。在風(fēng)險反應(yīng)活動中，商業(yè)銀行要根據(jù)不同的風(fēng)險決定要采取的策略和方法，決定是避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險。如對有相對的風(fēng)險回報的風(fēng)險，商業(yè)銀行可以考慮接受，但要采取控制措施，才能將風(fēng)險降低到可以接受的水平，獲得希望的回報。對于這部分風(fēng)險，商業(yè)銀行會采取減少風(fēng)險、轉(zhuǎn)移風(fēng)險或分擔(dān)風(fēng)險的辦法以降低商業(yè)銀行承受的風(fēng)險。風(fēng)險審計(jì)人員的主要工作在于分析、評價風(fēng)險回報的合理性、減少風(fēng)險的措施的有效性、以及接受風(fēng)險轉(zhuǎn)移和風(fēng)險分擔(dān)的那一方的風(fēng)險。
(四)風(fēng)險審計(jì)有利于對風(fēng)險信息溝通和風(fēng)險管理系統(tǒng)的監(jiān)控。在風(fēng)險信息溝通活動中，商業(yè)銀行的風(fēng)險管理要將風(fēng)險及時有效地傳遞給內(nèi)部相關(guān)人員，以便及時采取相應(yīng)的控制措施。風(fēng)險審計(jì)人員可以通過評價報告系統(tǒng)證明風(fēng)險信息被準(zhǔn)確、及時地傳遞到相關(guān)人員，內(nèi)部審計(jì)報告可以向董事會和審計(jì)委員會傳遞風(fēng)險是否得到有效管理的信息。在監(jiān)控活動中，商業(yè)銀行要對風(fēng)險管理進(jìn)行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)的運(yùn)行的監(jiān)控和對定期檢查結(jié)果及意外事項(xiàng)的處理結(jié)果的評價，保證商業(yè)銀行對風(fēng)險管理是一直有效的。風(fēng)險審計(jì)人員可以通過分析環(huán)境和風(fēng)險變化，檢查內(nèi)部控制系統(tǒng)是否已更新，是否能控制新的風(fēng)險。還可以通過后續(xù)審計(jì)管理層對審計(jì)中發(fā)現(xiàn)的問題及對意外事項(xiàng)的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供給管理層以便改進(jìn)控制措施。
風(fēng)險審計(jì)在捕國商業(yè)銀行規(guī)劃與存在問題
(一)風(fēng)險基礎(chǔ)審計(jì)的法制化、制度化規(guī)范化建設(shè)的道路還很漫長。一是商業(yè)銀行內(nèi)部制度調(diào)整工作量大，相關(guān)業(yè)務(wù)制度和操作流程也要進(jìn)行相應(yīng)調(diào)整；二是支持系統(tǒng)建設(shè)難度大，因長期需要具備相應(yīng)功能的電子化系統(tǒng)作支持，要求商業(yè)銀行改進(jìn)現(xiàn)有業(yè)務(wù)系統(tǒng)，并開發(fā)建設(shè)風(fēng)險評估系統(tǒng)，風(fēng)險評估系統(tǒng)的建設(shè)包括業(yè)務(wù)流程、歷史數(shù)據(jù)收集、參數(shù)選擇等需要大量投資和時間準(zhǔn)備。三是短期內(nèi)風(fēng)險審計(jì)人員素質(zhì)難以提高。風(fēng)險審計(jì)人員需要精通包括審計(jì)、會計(jì)財務(wù)、法律、邏輯學(xué)、信息學(xué)、系統(tǒng)論、管理學(xué)等專業(yè)知識，懂得運(yùn)用經(jīng)濟(jì)、數(shù)理、計(jì)算機(jī)等專用分析手段來預(yù)知和減少風(fēng)險，每位風(fēng)險審計(jì)人員達(dá)到運(yùn)用自如的水準(zhǔn)尚需時日。
(二)審計(jì)證據(jù)的較高要求增加風(fēng)險審計(jì)取證的難度風(fēng)險基礎(chǔ)審計(jì)必須獲取充足的、可靠的相關(guān)的證據(jù)以判斷，而目前我國商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)缺少可供遵循的標(biāo)準(zhǔn)和程序，且審計(jì)取證的渠道和方式多樣，因此，審計(jì)人員一般都需要提高調(diào)查樣本代表性和增大調(diào)查樣本
的方法，以增強(qiáng)對總體風(fēng)險推斷的準(zhǔn)確性。
(三)風(fēng)險審計(jì)技術(shù)手段落后，難以適應(yīng)工作需要。計(jì)算機(jī)會計(jì)信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應(yīng)用和發(fā)展，大大增強(qiáng)了審計(jì)的及時性，事后審計(jì)；逐步被實(shí)時審計(jì)所代替，這與針對經(jīng)營全過程的風(fēng)險基礎(chǔ)審計(jì)不謀而合。在我國，商業(yè)銀行審計(jì)人員大多數(shù)對計(jì)算機(jī)輔助審計(jì)不太熟悉，許多還停留在傳統(tǒng)手工查賬的基礎(chǔ)上，在新技術(shù)面前還有些無所適從．審計(jì)手段落后，不但增加了審計(jì)難度，而且效率低、準(zhǔn)確差，嚴(yán)重影響了審計(jì)作用的發(fā)揮，無法滿足商業(yè)銀行風(fēng)險基礎(chǔ)審計(jì)工作的需要
(四)協(xié)調(diào)配臺欠缺，降低了審計(jì)結(jié)果的運(yùn)用日常審計(jì)中很少利用紀(jì)檢、人事及其他部門掌握的信息，審計(jì)結(jié)束后，除個別項(xiàng)目外一般也不與這些部門交換，致使審計(jì)成果在干部考核、任用、獎懲等方面沒有發(fā)揮應(yīng)有的作用，相應(yīng)削弱了審計(jì)的威懾力。
我國商業(yè)銀行發(fā)展和完善風(fēng)險審計(jì)的對策
(一)正確認(rèn)識風(fēng)險基礎(chǔ)審計(jì)在銀行公司治理結(jié)構(gòu)的重要作用，為風(fēng)險審計(jì)的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經(jīng)理層)、積極有效地完成受托經(jīng)營管理責(zé)任，以確保股東或投資者財富最大化。顯然僅僅通過財務(wù)審計(jì)，委托人難以全面了解人是否有效履行其受托責(zé)任，而風(fēng)險基礎(chǔ)審計(jì)有利于減少信息不對稱性，較為全面地提供委托人所需要的有關(guān)經(jīng)營管理活動方面信息，大大遏制了“道德風(fēng)險”的發(fā)生，增強(qiáng)了經(jīng)營管理的透明度，從而達(dá)到控制和抑制“內(nèi)部人控制”的目的，同時，通過風(fēng)險審計(jì)可以有效地判斷人的業(yè)績和能力，評價人對受托人責(zé)任履行情況，促進(jìn)人提高經(jīng)營管理效率因此，風(fēng)險審計(jì)是商業(yè)銀行公司治理結(jié)構(gòu)的重要組成部分，是完善公司治理結(jié)構(gòu)的“四大基石”之一。
（二)抓緊制定風(fēng)瞼基蒯{計(jì)；，立則盡快完善評價標(biāo)：停體系要吸收借鑒美國、英國、典等發(fā)達(dá)國家的先進(jìn)經(jīng)驗(yàn)，抓緊研究制定我國的風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則，這是開展風(fēng)險審計(jì)的當(dāng)務(wù)之急。風(fēng)險基礎(chǔ)審計(jì)準(zhǔn)則的制定要遵循“銜接”、“配套”、“務(wù)實(shí)”的原則，注意解決好前瞻與現(xiàn)實(shí)的矛盾，接軌與國情的矛盾。逐步探索和完善風(fēng)險審計(jì)的評價標(biāo)準(zhǔn)體系，量化評價指標(biāo)，為不同項(xiàng)目之間的比較提供依據(jù)
