時間：2023-10-26 11:25:07
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇風險識別和風險分析范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
引言
危險化學(xué)品[1]，是指具有毒害、腐蝕、爆炸、燃燒、助燃等性質(zhì)，對人體、設(shè)施、環(huán)境具有危害的劇毒化學(xué)品和其他化學(xué)品。在運輸過程中其易發(fā)生爆炸、燃燒、泄漏等危險事故。事故一旦發(fā)生，將對運輸沿線的社會經(jīng)濟及自然環(huán)境造成極大危害。由于水運運量大、成本低、能耗低，內(nèi)河水運以成為?；愤\輸?shù)闹饕绞健５苍斐闪诉\輸船舶流動污染源的高度集中，對水源產(chǎn)生的污染和危害日趨顯現(xiàn)出來。而且如果在運輸環(huán)節(jié)中對?；房刂撇划敚瑯O易發(fā)生事故，造成人員傷亡和財產(chǎn)損失。
在水路危險品運輸研究中，國外的研究主要關(guān)注于航運油泄漏問題。Magnus S.Eide和Qyind Endresseen等[2，3]對油泄漏事故進行了研究分析，提出基于船舶動態(tài)識別系統(tǒng)進行智能船舶監(jiān)控；并建立了動態(tài)環(huán)境風險模型來降低船運風險。Erik Vanem 和Qyind Endresseen[4]建立了成本模型對船運油泄漏風險進行控制。除此之外，D.Roelevan和M.Kokc[5]對船舶事故的概率進行計算及預(yù)測。P. Leonelli和S. Bonvicini[6]通過對風險進行分析，而選擇運輸有害物質(zhì)的最佳航線。Janey S.Camp[7]改進泄漏管理信息系統(tǒng)來進行決策支持。
內(nèi)河航運作為我國危險品運輸?shù)闹饕绞剑芯恐饕性趲讉€方面，一方面是對內(nèi)河危險品運輸風險的分析與評估。李路，雷孝平等[8]對內(nèi)河危險品運輸進行了風險定量分析與評價的探討。王造、劉清和鐘華杰[9]應(yīng)用層次分析法設(shè)定長江航運現(xiàn)代化評價指標。劉鄢立[10]分析了危險品船舶運輸過程中可能引發(fā)事故的主要原因，并提出針對水路危險品船舶運輸安全管理的建議和對策。孫國慶[11]對內(nèi)河水路危險品運輸安全因素進行了分析并提出相關(guān)的策略。另一方面，是將相關(guān)技術(shù)方法應(yīng)用于內(nèi)河危險品運輸中。如王衛(wèi)、曹從詠和何笑[12]將CBR（案例推理）技術(shù)引入到水路危險貨物運輸事故應(yīng)急救援決策系統(tǒng)設(shè)計中，建立了貨物運輸事故應(yīng)急救援決策系統(tǒng)模型。操志強、劉威和陶文杰[13]提出將RFTD技術(shù)應(yīng)用于水路運輸中，有助于監(jiān)管部門掌握內(nèi)河航道交通現(xiàn)狀、船舶通行動態(tài)和安全狀況，有效防止和減少水上交通事故和船舶污染事故的發(fā)生。另外一方面是對現(xiàn)在危險品水路運輸現(xiàn)狀的介紹和分析，特別是針對長江流域的危險品運輸現(xiàn)狀的介紹及運輸事故的總結(jié)。
?；愤\輸安全的實現(xiàn)，依賴于三個方面的工作：危險辨識、危險性評價和危險控制。本文主要基于對重慶內(nèi)河?；愤\輸企業(yè)的調(diào)查，分析?；穬?nèi)河運輸?shù)牧鞒?，從流程的三個主要環(huán)節(jié)出發(fā)，分析內(nèi)河?；愤\輸各環(huán)節(jié)中所面臨的風險類型。從而便于對影響運輸安全的風險因素進行分析，使運輸企業(yè)識別風險，在運輸各個關(guān)節(jié)中，有針對性的進行風險控制，實現(xiàn)?；穬?nèi)河運輸?shù)陌踩?/p>
1 重慶內(nèi)河?；愤\輸流程
1.1?；愤\輸流程
在內(nèi)河?；愤\輸整個過程中，大部分化工企業(yè)將廠區(qū)或儲藏區(qū)建于碼頭或航線岸邊，以方便裝卸貨物，并減少貨物損耗?；て髽I(yè)通過管道運輸，配合運輸企業(yè)將危化品裝船，運輸企業(yè)只需提供內(nèi)河運輸將貨物運至目的港，最后由收貨方將貨物通過管道運至儲藏區(qū)或廠區(qū)。此外，存在少數(shù)化工企業(yè)的廠區(qū)距離碼頭較遠，這種情況需要公水聯(lián)運，采用公路運輸將貨物運至碼頭，采用罐車自卸式將?；费b船。當前重慶內(nèi)河?；愤\輸企業(yè)主要承保內(nèi)河運輸部分，需要與公路運輸企業(yè)合作，完成這部分運輸。兩種運輸流程通過圖1進行展示。
1.2內(nèi)河危化品運輸流程
通過對4家重慶內(nèi)河?；愤\輸企業(yè)的調(diào)查，在內(nèi)河運輸過程中，主要環(huán)節(jié)有裝卸貨、停泊及航運，以及對這三個環(huán)節(jié)進行安全作業(yè)的監(jiān)控和應(yīng)急。在圖2中，標明了五個環(huán)節(jié)的基本過程及相互關(guān)系，以及整個流程中的包括運輸企業(yè)和海運相關(guān)政府部門的兩個參與主體。由于研究主要運輸方式，不考慮公水聯(lián)運情況，將?；菲髽I(yè)、港口企業(yè)及?；愤\輸車隊排除。對于內(nèi)河?；愤\輸企業(yè)而言，主要發(fā)生運輸安全事故的環(huán)節(jié)主要為裝卸貨、停泊及內(nèi)河航運。企業(yè)和政府部門通過對流程的監(jiān)控可以控制風險源，當發(fā)生緊急情況時進行應(yīng)急響應(yīng)，降低風險帶來的損失。
2 風險類別分析
下文將按照圖2流程圖中的三個主要環(huán)節(jié)進行風險類別的分析和識別，從而掌握在重慶內(nèi)河危化品運輸過程中的主要運輸風險類別有哪些。
2.1 停泊環(huán)節(jié)的主要運輸風險
在整個運輸過程中的起始環(huán)節(jié)就是停泊，船舶的停泊主要分為靠泊和離泊。?；反霸谕２喘h(huán)節(jié)中的主要作業(yè)有船員的停泊值班；拋錨；船舶開航前檢查；蒸/洗艙作業(yè)；船舶加油作業(yè)以及出現(xiàn)緊急情況時的應(yīng)急響應(yīng)。在船舶停泊過程中，一定要使錨泊的船舶按照值班制度加強停泊管理，做好停泊期間的安全防范，注意水情變化以及周邊環(huán)境，從而防止船舶在拋錨過程中由于駕駛失誤與其他船舶及水岸其他礙航物發(fā)生碰撞事故。其次，要認真檢查船舶錨泊情況，確保船舶停泊安全，防走錨等事故的發(fā)生。同時還需在船舶進行蒸/洗艙作業(yè)時，安全操作，防止出現(xiàn)由于洗艙產(chǎn)生的有害氣體造成人員窒息和中毒事故。最后，還要核實船舶裝載情況，確保后期船舶航行安全，防止船舶擱淺觸礁事故的發(fā)生。 因此可以看出在停泊環(huán)節(jié)中主要容易出現(xiàn)的風險事故類型有：碰撞、走錨、人員中毒、觸礁事故。
2.2 裝卸貨環(huán)節(jié)的主要運輸風險
在船舶?？堪逗?，進行船舶的裝卸貨作業(yè)，裝卸貨的主要過程是船舶在?；反a頭，通過泵加壓或自留的方式，使液態(tài)?；吠ㄟ^管道及控制閥等設(shè)備，流入船艙內(nèi)或從船上輸送到儲罐的過程，是?；愤\輸過程中的主要環(huán)節(jié)，也是保證?；坟浳镔|(zhì)量的重要環(huán)節(jié)。圖3和圖4為?；反把b卸貨流程圖，在圖中可以了解裝卸貨的主要過程。在裝卸過中，要注意以下幾個方面。第一，船上人員與港口公司要在裝卸前做好船安檢查，檢查甲板、液貨管系、閥門、消防報警系統(tǒng)，并且要檢查各艙的殘水，盡量收凈殘余貨物。通過檢查，保證裝卸作業(yè)順利完成，減少因為設(shè)備問題導(dǎo)致的在裝卸中的泄漏、火災(zāi)、溢油污染等事故的發(fā)生。第二，合理編制裝卸貨計劃，控制裝卸貨進度與輸油壓力，注意在最后貨艙留有充分余地，以便容油管系里的余貨。第三，在裝卸時要時刻注意貨品在管道中壓力、溫度和液置的上升速度，避免因為輸送速度過快發(fā)生靜電，從而防火、防爆。最后，做好作業(yè)巡回檢查和應(yīng)急救援的準備，發(fā)現(xiàn)異常，立即采取有效措施，從源頭遏制事故發(fā)生。通過與船運人員進行訪談了解，?；烦跹b卸貨時風險較大，如果順利完成出裝卸的流程，整個過程發(fā)生風險的概率將降低，并且會影響航運過程的安全。同時，由于重慶山地地勢，碼頭落差較大，不同于長江沿岸其他區(qū)域的碼頭，這種地勢特點導(dǎo)致管道裝卸貨負荷量大，運輸量小，也增加了輸送環(huán)節(jié)的風險。通過了解裝卸貨的主要流程和注意事項，在?；反把b卸貨過程中主要可能發(fā)生的風險事故有：火災(zāi)、爆炸、泄漏、污染、貨品污染。
2.3 內(nèi)河航運環(huán)節(jié)的主要運輸風險
航運是整個?；愤\輸過程中的主要環(huán)節(jié)，所占運輸時間比重也是最多的。通過調(diào)研取得的數(shù)據(jù)資料顯示，船舶航行時間占所有船舶全年運輸時間的35%左右。航運中主要的作業(yè)有航行操作、船舶過駁、拋錨作業(yè)、航行中停泊作業(yè)、船上值班作業(yè)、船舶及設(shè)備維護以及應(yīng)急響應(yīng)等。在這個過程中也是風險類型發(fā)生較多的環(huán)節(jié)，和裝卸貨環(huán)節(jié)比較，航運環(huán)節(jié)風險發(fā)生概率大，但風險發(fā)生產(chǎn)生的影響相比要小。在此環(huán)節(jié)中發(fā)生的主要風險類別有：碰撞、泄漏、觸礁、擱淺、船舶磨損、火災(zāi)/爆炸、設(shè)備失靈、進水、人員傷亡/疾病、浪損、溢油污染、船舶失電、人員落水、安保事件、遭遇惡劣天氣等。
3 內(nèi)河?；愤\輸風險類別
根據(jù)上文內(nèi)容分析了運輸三大環(huán)節(jié)中容易發(fā)生的風險類別，通過表1將這三大環(huán)節(jié)的主要作業(yè)及可能發(fā)生的風險進行總結(jié)。各家危化品運輸企業(yè)在上級航運部門的管理下，針對企業(yè)的業(yè)務(wù)和安全管理體系對運輸風險的類別劃分存在差異，但總體主線一致。通過表1的總結(jié)，本文對?；凤L險劃分為20類，包括：碰撞、走錨、觸礁、擱淺、泄漏、危化品/油污染、貨品污染、垃圾污染、人員中毒/傷亡/疾病、火災(zāi)/爆炸，船舶磨損、設(shè)備失靈（舵機、主機、車葉等設(shè)備）、進水、浪損、船舶失電、人員落水、遭遇惡劣天氣（遭遇臺風、泥石流、山體滑坡、濃霧、暴雨等惡劣氣象）、船舶沉沒、棄船。
4 總結(jié)
本文從重慶內(nèi)河危化品運輸三個主要環(huán)節(jié)分析了風險事故的類型，并通過表1對可能發(fā)生的風險進行總結(jié)，將?；凤L險劃分為20類。內(nèi)河?；愤\輸企業(yè)應(yīng)針對這些風險事故有所警惕，這不僅對于重慶內(nèi)河?；愤\輸企業(yè)進行風險管理有利，國內(nèi)從事?；穬?nèi)河運輸?shù)钠髽I(yè)及水路其他種類的運輸公司都有指導(dǎo)作用。此外，通過在企業(yè)進行調(diào)查以及對長江及重慶海事管理部門搜集的事故數(shù)據(jù)，在長江內(nèi)河運輸中，發(fā)生的風險類型主要集中在碰撞、擱淺、觸礁、火災(zāi)/爆炸、遭遇惡劣天氣（主要以風災(zāi)為主）。其中近一半為碰撞，數(shù)據(jù)顯示其比例在50%―60%之間。擱淺和觸礁可占35%左右，余下為火災(zāi)，其他的風險事故發(fā)生則較少。這幾種風險類型值得運輸企業(yè)的極其關(guān)注，在運輸各環(huán)節(jié)中中加強航運管理，提高船員安全意識，做好應(yīng)急準備，避免這幾類事故的發(fā)生及降低事故帶來的危害。
參考文獻
[1]王宇.危險化學(xué)品物流.第一版.化學(xué)工業(yè)工業(yè)出版社.北京.2010.
[2]Magnus S.Eide，Qyvind Endresseen，Qyind Irevik.Intelligent ship traffic monitoring for oil ship prevention：risk based decision support building on AIS[J].Marine Pollution Bullelin，2007，54，144-148.
[3] Magnus S.Eide，Qyvind Endresseen，Qyind Irevik，Odd Willy Brurde .Prevention of oil spill from shipping by modeling of dynamic risk[J].Marine Pollution Bullelin，2007，54（10），1619-1633.
[4] Erik Vanem，Qyvind Endresen，Rolf Skjong. Cost-effectiveness criteria for marine oil spill preventive measures[J].Reliability Engineering & System Safety，2008，93（9），1354-1368.
[5] D.Roelevan，M.Kokc，HI.Stipdonk，W.A De Vries.Inland waterway transport： Modelling the probability of accidents[J].Safety Science.1995，19，191-202.
[6] P. Leonelli，S. Bonvicini， G. Spadoni .Hazardous materials transportation：a risk-analysis-based routing methodology[J].Journal of Hazardous Materials.January 2000，711，283-300.
[7] Janey S.Camp，Euggere J.Leboef，Mark D.Abkovoitz.Application of an enhanced spill management information system to inland waterways[J]，Journal Of Hazardous Materials，2010，179（13），583-592.
[8]李 路，畢翠平，雷孝平.水路危險品運輸風險定量分析與評價探討[J].交通環(huán)保，2004，25（6），4-7.
[9]王造，劉 清，鐘華杰.長江航運現(xiàn)代化測評指標[J].水運管理，2010，32（1），18-20.
[10]劉鄢立.長江危險品運輸事故原因分析及對策[J].武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報.2011，3，15-18.
[11]孫國慶.內(nèi)河水路危險品運輸安全狀況分析與對策[J].交通企業(yè)管理，2012，6，75-76.
[12]王衛(wèi)，曹從詠，何笑.CBR技術(shù)在水路危險品運輸事故應(yīng)急決策中的應(yīng)用[J].系統(tǒng)安全，2010，68-69.
隨著我國市場體制的逐步完善，財務(wù)制度的管理越來越趨于規(guī)范化。企業(yè)的生產(chǎn)經(jīng)營活動面臨市場經(jīng)濟的多重考驗，財務(wù)分析對于企業(yè)經(jīng)營管理和銀行信貸管理來說，更加重了管理的重要性和現(xiàn)實性。
一、財務(wù)報表分析識別
財務(wù)報表分析是了解企業(yè)會計和財務(wù)數(shù)據(jù)的重要手段，通過分析識別，銀行信貸人員可以評價一個企業(yè)的會計對企業(yè)經(jīng)營狀況的反映程度，知道會計數(shù)字的扭曲程度并通過會計手段來“糾正”扭曲；通過運用會計靈活性，評價會計政策和會計核算合適與否，進而可以及時認清企業(yè)發(fā)展的趨勢和潛在的問題，為銀行的信貸決策和管理提供有力的財務(wù)信息支持。
1.資產(chǎn)負債表分析
(1)營運資金分析。營運資金通常表明企業(yè)是否有清算能力，即企業(yè)是否有償還短期債務(wù)的能力和能否按現(xiàn)有水平繼續(xù)經(jīng)營。
(2)長期經(jīng)營資產(chǎn)分析。長期經(jīng)營資產(chǎn)的基本會計問題是計價基礎(chǔ)。計價基礎(chǔ)是應(yīng)當資本化的長期經(jīng)營資產(chǎn)的成本或價值，不能被高估或低估。每年應(yīng)攤銷的費用是資本化成本的一部分，應(yīng)該在資產(chǎn)被消耗時計入損益表。長期經(jīng)營資產(chǎn)分為兩種：固定資產(chǎn)和無形資產(chǎn)。
(3)長期負債分析。主要考慮是否所有的長期負債都已記錄在資產(chǎn)負債表上，特別是對未實現(xiàn)的收人。進行長期負債分析時，應(yīng)注意企業(yè)是否為了滿足營運資金、抵押貸款、個人擔保、再融資等的需要而優(yōu)化債務(wù)水平，此外，還應(yīng)進行對比分析并判斷是否合理。
(4)表外融資和或有負債分析。表外融資是企業(yè)的一種潛在債務(wù)，盡管其未在資產(chǎn)負債表上反映，但會影響未來現(xiàn)金流量，在分析資產(chǎn)負債表時，是不可忽視的。因此要求信貸人員不僅要分析財務(wù)報表本身，而且還要仔細分析有關(guān)報表的補充資料。
2.利潤表分析
在分析利潤表時，應(yīng)對構(gòu)成收益的各個項目十分清楚，分清哪些是正常的收益和損失，哪些不是正常的收益和損失，并據(jù)此判別企業(yè)的主營業(yè)務(wù)活動所占的權(quán)重。
3.現(xiàn)金流量表分析
現(xiàn)金流量表中經(jīng)營活動的現(xiàn)金流量是分析企業(yè)財務(wù)狀況的重要信息來源?，F(xiàn)金流量分析首先是將經(jīng)營活動的現(xiàn)金流量與本期的凈利潤相比較，以確定本期盈利的好壞。如果企業(yè)有較好的盈利狀況和較高的現(xiàn)金流量，說明企業(yè)的贏利是真正的贏利，并非是通過“造假”出來的。如果企業(yè)經(jīng)營活動的現(xiàn)金流量在幾個期間為負數(shù)，而凈利潤為正數(shù)，或者企業(yè)的凈利潤在一定范圍內(nèi)一直高于本期經(jīng)營活動的現(xiàn)金流量，說明企業(yè)的贏利狀況較差。同時還應(yīng)與企業(yè)的生命周期相結(jié)合進行考慮。其次，是用過去的現(xiàn)金流量預(yù)期未來的現(xiàn)金流量。在預(yù)期時，可將現(xiàn)金流量劃分為經(jīng)常發(fā)生的現(xiàn)金流量和不經(jīng)常發(fā)生的現(xiàn)金流量；另外還可與相關(guān)賬戶相聯(lián)系，將其分為長期的現(xiàn)金流量和短期的現(xiàn)金流量。
二、財務(wù)報表分析的局限性
通過以上對財務(wù)報表的分析，信貸人員可以了解很多有關(guān)企業(yè)的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量的信息，可以幫助決策者進行決策，但由于財務(wù)報表在產(chǎn)生的過程中受很多因素的影響，本身存在許多方面的局限性，我們在運用財務(wù)報表，通過對它的分析來了解企業(yè)的財務(wù)狀況和經(jīng)營成果的同時，還應(yīng)了解財務(wù)報表分析的局限性。
1.報表數(shù)據(jù)分析的滯后性
財務(wù)報告對外披露的財務(wù)信息的有用性在很大程度上取決于它的及時性，對于銀行的信貸決策和管理者來講，會計信息的披露和傳遞是越快越好，及時性是會計信息重要質(zhì)量特征。就企業(yè)年度財務(wù)報表而言所披露的會計信息間隔時間過長，就越缺乏及時性，也就越缺乏有用性，財務(wù)報表的分析一般都是在財務(wù)報表編制后才進行的，在使用時往往已經(jīng)過時。同時，比率分析所使用的數(shù)據(jù)均屬于歷史性的，對預(yù)測、決策只能起參考作用。
2.報表分析信息來源的真實性
真實性是財務(wù)報表分析的生命。真實性要求會計核算時客觀地反映企業(yè)的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量，要求企業(yè)管理當局應(yīng)當遵循的《企業(yè)會計制度》和會計準則，正確運用會計原則和方法，準確反映企業(yè)的實際情況。實際上，財務(wù)造假的現(xiàn)象屢見不鮮。
3.會計方法本身也有局限性
我們知道，列入報表的僅僅是可以利用的、可以用貨幣計量的經(jīng)濟資源，我們對報表的分析僅僅是分析了那些報表中列示的經(jīng)濟資源，實際上，企業(yè)有許多經(jīng)濟資源或是受客觀條件制約、或是受會計方法的制約而并未在報表中得到體現(xiàn)。
4.會計計量方法也有局限性
會計計量是會計記錄和會計報告的前提，這就要求有一個能綜合各類經(jīng)濟業(yè)務(wù)的計量單位作為計量各項經(jīng)濟業(yè)務(wù)的影響及其結(jié)果的共同尺度。會計所提供的主要是企業(yè)經(jīng)濟活動是可以用貨幣計量的數(shù)據(jù)和信息。然而就用貨幣單位作為會計統(tǒng)一的計量尺度，實質(zhì)上存在著貨幣是穩(wěn)定的這一假設(shè)，因為如果貨幣不穩(wěn)定就沒法把它作為統(tǒng)一的標準尺度。然而這一假設(shè)在現(xiàn)實生活中受到了持續(xù)通貨膨脹的沖擊。由于通貨膨脹，財務(wù)報表所提供的財務(wù)信息也就不能反映當時真實的成本費用和收益狀況，從而導(dǎo)致財務(wù)信息的模糊性。
財務(wù)報表分析只是信貸管理人員用來評估風險的一種工具，盡管這類分析有其局限性，但它在幫助信貸管理人員估量和控制風險上仍然相當重要。
三、如何提高信貸風險防范能力
由于財務(wù)報表分析僅僅是原則性的，又存在諸多的局限性，而實際情況千變?nèi)f化，因此，這就要求信貸人員有較強的業(yè)務(wù)素質(zhì)、敏銳的洞察力及隨機應(yīng)變的能力，來分析不同企業(yè)的財務(wù)狀況，發(fā)現(xiàn)問題及時采取措施，以此來進一步提高信貸風險的防范能力。
1.提高信貸人員的業(yè)務(wù)素質(zhì)，增強職業(yè)判斷能力。
2.信貸人員進行財務(wù)報表分析時，考慮的問題越多，越要更經(jīng)常審閱客戶的財務(wù)報表，特別要關(guān)注財務(wù)報表進行審計的項目和范圍。
3.充分分析財務(wù)報告內(nèi)容。財務(wù)報告由基本財務(wù)報表、附表、會計報表附注和財務(wù)情況說明書幾部分組成。而財務(wù)報表則是其基本部分，附注是為了幫助理解會計報表的內(nèi)容而作出的解釋，財務(wù)狀況說明書也是按照《企業(yè)財務(wù)通則》要求而作出的詳盡披露，它們彌補了財務(wù)報表信息反映的有限性，這樣，信貸管理人員對于信貸風險的范圍就能有一個清楚地了解。
4.企業(yè)內(nèi)部財務(wù)報表可能與它們公布的報表并不相符，這就要以客戶的財務(wù)比率與行業(yè)標準相比，找出差異、分析原因。
5.充分發(fā)揮信貸人員的主觀能動性。在對報表進行分析和評價時，除掌握數(shù)據(jù)資料和計算有關(guān)的分析指標外，還應(yīng)研究企業(yè)采用的會計政策對報表數(shù)據(jù)的影響程度；收集和掌握報表之外的、對經(jīng)營決策有重要影響的資料；認清企業(yè)潛在的優(yōu)勢和存在的問題；在同行業(yè)比較分析時，選擇適合的比較對象等。
6.在進行財務(wù)報表分析的同時，信貸人員還必須多加詢問和查詢，了解企業(yè)的行業(yè)信息、市場信息和信用信息，結(jié)合這些信息，更全面、更真實地反映企業(yè)的經(jīng)營狀況。
一、《內(nèi)部控制框架》中的風險評估
美國COSO委員會《內(nèi)部控制框架》所使用的風險評估概念屬于廣義風險評估，《內(nèi)部控制框架》將其作為內(nèi)部控制的關(guān)鍵構(gòu)成要素。
（一）設(shè)定目標
根據(jù)《內(nèi)部控制框架》，風險評估首先要設(shè)定目標。設(shè)定目標是風險評估的前提條件。風險是與目標伴隨的，首先必須有目標，管理層才能對實現(xiàn)目標的風險進行識別。根據(jù)《內(nèi)部控制框架》，目標設(shè)定不屬于內(nèi)部控制的構(gòu)成要素，但它是內(nèi)部控制的前提條件，為此《內(nèi)部控制框架》專門對目標設(shè)定進行了論述。目標包括企業(yè)層面的目標和業(yè)務(wù)層面的目標。管理層通過目標設(shè)定來明確業(yè)績衡量標準，目標具體分為經(jīng)營目標、財務(wù)報告目標和合規(guī)目標。經(jīng)營目標是管理層基于企業(yè)所處特定經(jīng)營環(huán)境所設(shè)定的業(yè)績衡量標準；財務(wù)報告目標在于對外公布的財務(wù)報告的可靠性；合規(guī)性目標則要求企業(yè)的經(jīng)營活動遵循適用的法律法規(guī)。這些目標是相互補充和相互關(guān)聯(lián)的。
（二）風險識別
1.風險識別必須與目標聯(lián)系，無論目標是明確的還是隱含的，企業(yè)的風險識別應(yīng)當考慮到目標實現(xiàn)面臨的各種可能出現(xiàn)的風險。2.風險識別是一個持續(xù)性、反復(fù)的過程。3.進行風險識別時應(yīng)當關(guān)注企業(yè)各個層面的風險，包括企業(yè)層面的風險和業(yè)務(wù)層面的風險。對主體層面的風險進行識別時，既要關(guān)注外部風險，也要關(guān)注內(nèi)部風險。來自外部的風險主要有技術(shù)進步引起的風險、客戶需求變化風險、市場競爭風險、法律法規(guī)變動風險、自然災(zāi)害風險以及經(jīng)濟環(huán)境變化風險等;來自內(nèi)部的風險包括信息系統(tǒng)故障風險、員工素質(zhì)能力等方面的風險、管理層變動風險以及董事會或?qū)徲嬑瘑T會不作為的風險等。對業(yè)務(wù)層面的風險進行識別時，應(yīng)當將該層面的風險評估集中于主要業(yè)務(wù)流程和主要職能上，如銷售、生產(chǎn)、營銷、研究開發(fā)等。應(yīng)當識別對企業(yè)有重大影響的較為明顯的風險。
（三）風險分析，即狹義的風險評估
企業(yè)在對企業(yè)層面的風險和業(yè)務(wù)層面的風險識別后，則需要進行風險分析。風險分析的方法多種多樣。風險分析的過程通常包括估計風險的嚴重性、評估風險發(fā)生的可能性、評估應(yīng)采取的措施等三個步驟。應(yīng)當注意的是，作為內(nèi)部控制一部分的風險評估，與作為管理過程應(yīng)對措施而采取的計劃、方案及其他措施存在著區(qū)別。
（四）建立識別環(huán)境變化的機制
風險評估本質(zhì)上是一個識別變化并采取必要措施的過程。隨著經(jīng)濟、行業(yè)和監(jiān)管等外部環(huán)境的變化，企業(yè)的經(jīng)營活動也將發(fā)生相應(yīng)的調(diào)整，企業(yè)應(yīng)當建立一套正式或非正式的程序，對可能影響企業(yè)目標實現(xiàn)的風險進行識別。管理層應(yīng)當特別關(guān)注以下對環(huán)境影響的因素，這些因素包括已變化的經(jīng)營環(huán)境、管理層人員更換及員工大規(guī)模更換、使用新的或調(diào)整后的信息系統(tǒng)、經(jīng)營業(yè)務(wù)快速增長、采用新技術(shù)、開拓新的經(jīng)營領(lǐng)域、進行公司重組等。企業(yè)應(yīng)當建立一定的機制，對發(fā)生變化的外部環(huán)境進行識別。
二、《企業(yè)風險管理框架》中的風險評估
美國COSO委員會2004年的《企業(yè)風險管理框架》中將風險管理的要素劃分為內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、信息與溝通和監(jiān)控等八要素。根據(jù)《企業(yè)風險管理框架》，風險評估就是要對識別的風險進行分析，以形成確定如何對其進行管理的依據(jù)。這實際就是《內(nèi)部控制框架》中的風險分析，屬于狹義上的風險評估概念?！秲?nèi)部控制框架》中的風險評估實際上包括事項識別、風險評估、風險應(yīng)對三項內(nèi)容，而目標設(shè)定則作為內(nèi)部控制的前提條件，不屬于內(nèi)部控制要素的范圍。
風險總是與特定目標的實現(xiàn)相聯(lián)系。如不出國旅游，則不會涉及到飛機失事的風險。根據(jù)《企業(yè)風險管理框架》，實施風險管理首先就涉及到設(shè)定目標。目標設(shè)定是事項識別、風險評估和風險應(yīng)對的前提?！镀髽I(yè)風險管理框架》正是出于風險管理的需要將目標設(shè)定作為風險管理的構(gòu)成要素之一?！镀髽I(yè)風險管理框架》中的目標包括戰(zhàn)略目標和相關(guān)目標，戰(zhàn)略目標是最高層次的目標，而相關(guān)目標則是建立在戰(zhàn)略目標基礎(chǔ)上的企業(yè)層面等的目標，企業(yè)層面的目標與更為具體的目標相關(guān)聯(lián),貫穿于整個企業(yè)，并具體為各項業(yè)務(wù)和各項職能的次級目標?！镀髽I(yè)風險管理框架》要求設(shè)定的目標應(yīng)當是可計量的，并要求企業(yè)各個層次人員根據(jù)各自所影響的范圍了解企業(yè)設(shè)定的目標。設(shè)定的目標分為經(jīng)營目標、報告目標、合規(guī)目標等三項。作為風險管理的一部分，企業(yè)在選擇目標時要確保其目標與企業(yè)的風險容量相協(xié)調(diào)。風險容量是企業(yè)管理當局在董事會的監(jiān)督下確定的，反映著企業(yè)的風險管理理念，并影響企業(yè)的文化和經(jīng)營風格，是制定戰(zhàn)略目標的風向標。戰(zhàn)略目標應(yīng)當選擇與其風險容量一致的目標，并使風險反映于戰(zhàn)略目標之中。
《企業(yè)風險管理框架》中的事項識別要求管理當局對源于內(nèi)部或外部的影響戰(zhàn)略實施或目標實現(xiàn)的事故或事件進行識別，對企業(yè)目標實現(xiàn)將帶來負面影響的確定為風險，并對其進行評估和應(yīng)對；將存在正面影響的確定為機會，將其反饋到戰(zhàn)略或目標的制定過程之中。在對事項進行識別時，必須考慮企業(yè)整體范圍內(nèi)可能帶來風險和機會的所有內(nèi)部和外部因素。外部因素需要考慮的通常包括經(jīng)濟因素、自然環(huán)境因素、政治因素、社會因素、技術(shù)因素等；而內(nèi)部因素需要考慮的通常包括人員、流程、技術(shù)等因素。
《企業(yè)風險管理框架》中的風險評估（即風險分析）要求進行風險評估時，既要考慮預(yù)期事項也要考慮非預(yù)期事項，對可能對企業(yè)存在重大影響的非預(yù)期的潛在事項和預(yù)期事項的風險進行評估；既要考慮固有風險，也要考慮剩余風險。固有風險是指管理當局未采取任何措施的情況下企業(yè)所面臨的風險；而剩余風險則是在管理當局進行風險應(yīng)對之后所殘余的風險。確定相應(yīng)的風險應(yīng)對后，則集中考慮剩余風險的管理。
《企業(yè)風險管理框架》中的風險應(yīng)對要求企業(yè)管理當局評估風險的可能性和影響，并在成本效益比較的基礎(chǔ)上，選擇能夠使剩余風險處于期望的風險容限范圍之內(nèi)的應(yīng)對策略。風險應(yīng)對策略包括風險回避、風險降低、風險分擔和風險承受。管理當局應(yīng)當在企業(yè)范圍內(nèi)識別風險并確定企業(yè)總體剩余風險處于企業(yè)風險容量之內(nèi)。
三、我國《企業(yè)內(nèi)部控制基本規(guī)范》中的風險評估
我國《企業(yè)內(nèi)部控制基本規(guī)范》中的風險評估使用的是廣義上的風險評估概念，包括目標設(shè)定、風險識別、風險分析和風險應(yīng)對。《基本規(guī)范》要求企業(yè)應(yīng)當根據(jù)設(shè)定的控制目標，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風險評估。根據(jù)《基本規(guī)范》。風險評估的具體過程包括：
（一）控制目標的設(shè)定
設(shè)定控制目標是進行內(nèi)部控制，特別是風險評估的前提。企業(yè)應(yīng)當根據(jù)自身的實際情況，按照本身的發(fā)展規(guī)劃合理確定戰(zhàn)略目標。設(shè)定的目標應(yīng)當盡可能量化，并細化為各業(yè)務(wù)活動和各職能部門的具體目標。內(nèi)部控制目標的設(shè)定要切實可行，與內(nèi)部控制發(fā)展的不同階段相適應(yīng)，設(shè)定不同要求的內(nèi)部控制目標，并隨著內(nèi)部控制的發(fā)展，逐步提升內(nèi)部控制目標。
（二）風險識別
《基本規(guī)范》要求企業(yè)進行風險評估時，應(yīng)當準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風險和外部風險，確定相應(yīng)的風險承受度。風險承受度即風險容量，是企業(yè)能夠承擔的風險限度，包括整體風險承受能力和業(yè)務(wù)層面的可接受風險水平。
企業(yè)在識別內(nèi)部風險時，應(yīng)當關(guān)注和考慮的因素包括：1.董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素；2.組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；3.研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；4.財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；5.營運安全、員工健康、環(huán)境保護等安全環(huán)保因素；6.其他有關(guān)內(nèi)部風險因素。上述因素的現(xiàn)狀往往是風險存在的基礎(chǔ)，上述因素的變動則往往會誘發(fā)新風險的產(chǎn)生。
企業(yè)識別外部風險，應(yīng)當關(guān)注和考慮的因素包括：1.經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素；2.法律法規(guī)、監(jiān)管要求等法律因素；3.安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；4.技術(shù)進步、工藝改進等科學(xué)技術(shù)因素；5.自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；6.其他有關(guān)外部風險因素。上述因素實際上是企業(yè)經(jīng)營活動所處的外部環(huán)境，外部環(huán)境的變動必然會影響到企業(yè)的經(jīng)營活動，有可能給企業(yè)帶來新的風險，如一項新的技術(shù)被其他同行所采用，有可能導(dǎo)致企業(yè)所占有的市場份額發(fā)生變化而帶來風險。再如政府頒布實施較過去更為嚴格的監(jiān)管法律，由此可能導(dǎo)致本企業(yè)傳統(tǒng)加工方法無法繼續(xù)使用，從而導(dǎo)致風險的產(chǎn)生。
（三）風險分析
《基本規(guī)范》要求企業(yè)采用定性與定量相結(jié)合的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風險。鑒于風險分析的專業(yè)性和復(fù)雜性，要求企業(yè)進行風險分析時充分吸收專業(yè)人員，組成風險分析團隊，按照嚴格規(guī)范的程序開展工作，確保風險分析結(jié)果的準確性。風險分析的目的在于為企業(yè)風險應(yīng)對提供依據(jù)。由于企業(yè)董事、經(jīng)理和其他高級管理人員在企業(yè)經(jīng)營活動中的特殊地位，其個人風險偏好對經(jīng)營活動等具有重大影響，企業(yè)應(yīng)當合理分析、準確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風險偏好，并予以特別關(guān)注，避免因個人風險偏好給企業(yè)經(jīng)營帶來重大損失。
中圖分類號：F27 文獻標識碼：A
收錄日期：2014年4月16日
近年來，我國工程建設(shè)產(chǎn)業(yè)快速發(fā)展，有力地促進了國民經(jīng)濟的發(fā)展。但是風險事件導(dǎo)致的重大損失工程比比皆是，風險管理顯得尤為重要。研究工程項目的風險管理有利于提高人們對風險的防范意識，創(chuàng)造和諧穩(wěn)定的社會環(huán)境。
一、工程項目風險與風險管理
風險與決策相關(guān)，是客觀因素變化的結(jié)果，是結(jié)果與期望偏離的總和，是客觀存在的，具有偶然性、隨意性、可變性、可測性和相關(guān)性。風險因素、風險事故和風險損失構(gòu)成了風險的三大要素。
工程項目的風險是在工程實施過程中，各種自然災(zāi)害和意外事故導(dǎo)致企業(yè)遭受損失的風險，是所有妨礙工程項目目標實現(xiàn)的不確定性的集合。工程項目風險具有階段性、全局性和多樣性。風險的階段性是指在工程項目的各個階段，風險無處不在；風險的全局性是指風險對局部產(chǎn)生的影響會隨著項目的進展和時間的推移而擴大，進而影響全局；風險的多樣性是指風險內(nèi)部錯綜復(fù)雜，各種政治風險、建設(shè)風險、經(jīng)濟風險、法律風險、自然風險等風險因素隨時存在。
工程項目的風險管理是指通過風險識別、風險分析和風險評價認識工程項目的風險，并使用各種風險應(yīng)對措施、管理方法、技術(shù)手段有效地控制項目的風險，妥善處理風險造成的不利后果，以最少的成本保證項目總體目標實現(xiàn)的管理工作。工程項目的風險識別包括識別風險、明確風險、收集資料、估計項目的風險形勢；工程項目的風險分析包括定性和定量分析；工程項目的風險評價包括確定風險評價基準、確定項目整體風險水平、做出項目風險的綜合評價等。最終需要制定風險管理的方案。
工程項目風險管理的最終目標是實現(xiàn)項目的最終目標，是項目管理過程中的重要組成部分，在某種程度上決定了項目的順利實施。風險管理和工程項目管理兩者密不可分，貫穿工程項目管理的全過程。
二、工程項目的風險識別
風險識別是工程項目風險管理首要步驟，它通過對項目存在的潛在風險的分析與歸類，找出對項目順利實施有巨大影響的潛在風險因素。
（一）工程項目風險識別的主要依據(jù)有工程項目規(guī)劃、工程項目風險管理計劃、歷史資料、風險種類、假設(shè)條件與制約因素。
（二）工程項目風險識別的過程包括收集資料、不確定性分析、建立初步風險清單、風險分類和建立項目風險清單。風險清單列示風險編碼、因素、事件、后果，風險發(fā)生的估計事件、風險事件預(yù)期發(fā)生次數(shù)、可能的損失等。
（三）工程項目風險識別的方法有專家調(diào)查法、核對表法、流程圖法和情景分析法等。專家調(diào)查法是以專家作為索取信息的對象，依靠專家的知識和經(jīng)驗，由專家通過調(diào)查研究對問題做出判斷、評估和預(yù)測的方法；核對表按照風險來源列示經(jīng)歷過的風險事件及其來源，形成該項目的基本風險結(jié)構(gòu)體系；流程圖是按照階段順序?qū)⒐こ添椖康膶嵤┻^程以模塊的形式組成流程圖，在每個模塊中標注出潛在的風險因素，給人以清晰的印象；情景分析法適用于可變因素較多的項目，關(guān)注于某些因素對項目造成的影響，識別引起風險的關(guān)鍵因素及影響程度。
（四）工程項目識別的風險因素包括政治風險、金融風險、建設(shè)風險、運營風險、市場風險及自然風險等，其中運營風險又包含運營成本風險和運營收入風險，市場風險又包含行業(yè)競爭風險和市場消費需求風險。
三、工程項目的風險分析
風險分析是通過調(diào)查研究提高對不確定性影響項目的認識，以減少不確定性的發(fā)生。工程項目的風險分析包括定性分析與定量分析。
（一）定性分析。使用特定的定性分析方法和工具，評估風險發(fā)生的可能性，風險事件的發(fā)生對工程項目目標實現(xiàn)的影響程度。通常對已識別的風險進行排序，確定風險，從而制定有效的風險應(yīng)對計劃。當出現(xiàn)偏差時，及時修正，同時為風險的定量分析指明方向。廣泛使用的定性風險分析方法有過程風險分析、故障模式、影響和危害性分析、故障樹分析、事件數(shù)分析、原因――后果分析和SWOT分析等。對工程項目風險的定性分析之后，企業(yè)需要出具風險綜合評定報告、定性風險分析結(jié)果的趨勢、風險優(yōu)先次序清單以及需重點進行控制的風險清單。
（二）定量分析。定性分析之后一般進行定量風險分析。定量分析是通過建立數(shù)學(xué)模型、數(shù)理統(tǒng)計等方法，量化風險，并將其可能對項目造成的影響量化，從而識別最需要關(guān)注的風險，以數(shù)據(jù)說明項目的總體風險程度，從而制定成本、進度計劃表和風險管理的目標。常用的定量分析的方法有敏感性分析法、矩陣分析法和決策樹分析法等。敏感性分析法是從眾多不確定性因素中找出對投資項目經(jīng)濟效益指標有重要影響的敏感性因素，并分析、測算其對項目經(jīng)濟效益指標的影響程度和敏感性程度，為項目決策提供依據(jù)；矩陣分析法需要建立量化風險矩陣，也就是風險概率――風險影響排序矩陣，對于每個具體的風險都采用一個風險矩陣和風險衡量尺度，定量的對風險進項排序，針對發(fā)生的可能性高、后果嚴重的風險進行有效的風險管理；決策樹分析法是將備選的決策或方案通過“樹”的形象描述出來，并顯示方案執(zhí)行的后果及可能發(fā)生的概率，形象直觀、脈絡(luò)清晰。
四、工程項目的風險評價
工程項目的風險評價是在風險識別和風險分析的基礎(chǔ)上，構(gòu)建風險評價模型，運用數(shù)學(xué)推理，對風險的概率及其后果的影響程度進行估算，找出關(guān)鍵的風險因素并為將要采取的應(yīng)對措施提供支持依據(jù)的過程。
（一）風險評價的目的。評估風險產(chǎn)生的原因及其發(fā)生的后果，為風險控制決策服務(wù)。需要注意的是，由于風險因素會隨著工程項目進度而不斷變化，因而要隨條件的變化不斷調(diào)整量化風險的影響程度，分析風險發(fā)生的概率及后果。
（二）風險評價的過程。首先，確定工程項目風險評價的標準，可以選擇工期、成本、利潤等可以量化的目標作為標準，也可以選擇企業(yè)威信、員工滿意度等目標作為標準；其次，確定工程項目的整體風險，應(yīng)該向所有的單個風險進行綜合，進而確定項目的整體風險，當然，這也是整個風險評價環(huán)節(jié)最繁瑣的情況，因為單個風險的發(fā)生概率及其影響后果本來就不遵循一定的規(guī)律，再將其自由組合后進行評估其難度可想而知；最后，將工程項目的整體風險水平與風險評價的標準進行比較，以決定是繼續(xù)按照原計劃執(zhí)行工程項目還是重新擬定新的方案，或是放棄工程項目。
（三）風險評價的方法。在進行工程項目的風險評價時，可以選擇的方法有調(diào)查打分法、故障樹分析法、蒙特卡洛分析法、概率法、風險圖法、層次分析法等。
五、工程項目的風險應(yīng)對
工程項目的風險應(yīng)對是針對項目風險制定的措施以應(yīng)對風險，風險應(yīng)對的策略有預(yù)防風險、緩解風險、轉(zhuǎn)移風險、自留風險和利用風險等。
（一）預(yù)防風險。首先，對工程項目的管理人員和技術(shù)、施工人員進行風險管理教育，提高其風險意識，是一種行之有效的預(yù)防風險的方法；其次，在工程項目開始前，采取技術(shù)措施，消除物質(zhì)性風險對工程項目的威脅，防止不利風險因素的出現(xiàn)，以減少損失；最后，企業(yè)通過制定標準化、規(guī)范化的作業(yè)流程，制定各種規(guī)章制度等避開不必要的風險。
（二）緩解風險。風險緩解是在承認風險的客觀存在性的前提下，采取適當?shù)拇胧?，降低風險對工程項目目標、進度、質(zhì)量等的影響，將風險發(fā)生的概率降低到企業(yè)可承受的范圍之內(nèi)。一方面人為分隔可以分開的風險；另一方面尋找共擔風險的風險承擔者，緩解獨自承擔風險的壓力。
（三）轉(zhuǎn)移風險。風險轉(zhuǎn)移，不是風險轉(zhuǎn)嫁，而是通過發(fā)包和分包、工程的保險與擔保等方式將風險轉(zhuǎn)移給愿意承擔風險的一方來承擔，并不能減少風險的危害程度。
（四）自留風險。自留風險，是指項目主體獨立承擔風險，不予以轉(zhuǎn)移的行為。事實上，不是所有的風險都可以自留，因而在采用風險自留之前必須掌握完備的風險信息，可以采取防止或減少損失與自我保險的措施。
（五）利用風險。利用風險主要是針對投機風險而言，因為風險與收益并存，通過衡量風險的成本代價與收益價值，制定相應(yīng)的措施，化不利為有力，使風險成為盈利的來源。
主要參考文獻：
[1]董芳芳.建筑工程項目風險分析與控制[J].山西建筑，2014.3.
為了加強和規(guī)范企業(yè)內(nèi)部控制,提高企業(yè)經(jīng)營管理水平和風險防范能力,根據(jù)國家有關(guān)法律法規(guī),財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會制定了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范自2009年7月1日起在上市公司范圍內(nèi)施行,鼓勵非上市的大中型企業(yè)執(zhí)行。我國《企業(yè)內(nèi)部控制基本規(guī)范》提出我國內(nèi)部控制的基本要素包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督等五項,并在《基本規(guī)范》中單辟一章,就風險評估的有關(guān)內(nèi)容進行了規(guī)定。這說明國家和企業(yè)已經(jīng)意識到風險評估在企業(yè)內(nèi)部控制中的重要作用,那么企業(yè)應(yīng)該從哪些方面來加強識別企業(yè)風險,建立風險評估系統(tǒng),進一步改善內(nèi)部控制呢?
一、國內(nèi)外企業(yè)風險評估體系研究綜述
國外對內(nèi)部控制的研究已有很長的歷史。1988年美國注冊會計師協(xié)會《審計準則公告第55號》,該公告提出內(nèi)部控制結(jié)構(gòu)的三個要素:控制環(huán)境、會計制度、控制程序。進入90年代以后,COSO提出《內(nèi)部控制―整體框架》的報告,將內(nèi)部控制分為控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督五個部分,實現(xiàn)了內(nèi)部控制由三要素向五要素的飛躍。自此風險評估被納入內(nèi)部控制系統(tǒng)之中。最新內(nèi)部控制研究結(jié)果表明,內(nèi)部控制與風險管理愈發(fā)趨向目標一致,某些內(nèi)容也有較大重合,COSO也于2001年起著手進行風險管理研究,從最初的將風險評估作為一個要素納入內(nèi)部控制整體框架中到目前的著手進行風險管理研究,足可以看出內(nèi)部控制與風險管理的趨同性和風險這一因素在內(nèi)部控制中的作用和地位越來越重要。
近年,我國理論界和實務(wù)界越來越重視內(nèi)部控制的研究和應(yīng)用,學(xué)者們在理論觀念的引進和研究方面做了大量的工作。由財政部、證監(jiān)會等五部委聯(lián)合的我國第一部《企業(yè)內(nèi)部控制基本規(guī)范》就是很好的證明。
二、進行內(nèi)部控制風險評估研究的現(xiàn)實意義
史學(xué)家湯因比曾說過:“一個國家乃至一個民族,其衰亡是從內(nèi)部開始的,外部力量不過是其死亡前的最后一擊”。企業(yè)的存亡又何嘗不是如此呢。既然一個企業(yè)的衰亡也是從其內(nèi)部開始的,那若要尋求企業(yè)的生存發(fā)展之路就必須從其內(nèi)部抓起,內(nèi)部控制正是基于這一點才得到了世界各國理論界和實務(wù)界的重視。同時,市場經(jīng)濟從微觀角度來說是一種風險經(jīng)濟,企業(yè)作為市場的基本單位時刻置身于風險之中,越是開放發(fā)達的市場經(jīng)濟,其中蘊藏的風險和不確定性越大。隨著市場經(jīng)濟的發(fā)展成熟和市場開放程度的加大,風險己經(jīng)成為企業(yè)關(guān)注和管理的焦點,作為企業(yè)內(nèi)部管理核心的內(nèi)部控制要想發(fā)揮其應(yīng)有的作用,必須不斷充實和發(fā)展,以求跟上市場發(fā)展的步伐,正是基于這個基礎(chǔ),風險的概念逐步進入了內(nèi)部控制的范圍。減輕或避免風險是內(nèi)部控制活動的目標,各種風險因素是內(nèi)部控制的對象。所以,企業(yè)要實施有效的內(nèi)部控制,就要識別和衡量它所面臨的風險及其風險因素,這是采取有效控制活動的依據(jù)和前提,這里的識別和衡量風險就是風險評估。目前COSO整體框架和我國《企業(yè)內(nèi)部控制基本規(guī)范》把風險評估作為一項基礎(chǔ)要素納入到內(nèi)部控制框架之中,這一發(fā)展是理論順應(yīng)客觀實際發(fā)展的必然結(jié)果。
進行內(nèi)部控制和風險評估研究具有重要的現(xiàn)實意義:內(nèi)部控制的缺失和不健全是導(dǎo)致會計舞弊泛濫的根本原因之一;內(nèi)部控制制度的極度缺失和對風險的忽視是導(dǎo)致我國企業(yè)生命周期短的根本原因; 國有企業(yè)改革的成功離不開健全的內(nèi)部控制制度及風險的管理和控制;風險評估是內(nèi)部控制制度設(shè)計控制活動和發(fā)揮應(yīng)有作用的基礎(chǔ)。
風險評估是內(nèi)部控制系統(tǒng)的基礎(chǔ)組成部分,要使控制制度發(fā)揮其應(yīng)有的作用,企業(yè)必須清楚所面臨的風險,并對整個企業(yè)的風險進行定性或定量的評估,然后針對風險評估的結(jié)果采取相應(yīng)的控制活動。其實內(nèi)部控制也就是風險的管理與控制活動,如果毫無風險,也就不需耗費大量的人力財力物力去搞什么內(nèi)部控制。既然風險的存在是控制的原因所在,進行風險評估就成為整個內(nèi)部控制制度的基礎(chǔ)和關(guān)鍵。無論是從國際大環(huán)境來看還是從我國的具體情況出發(fā),內(nèi)部控制的研究和應(yīng)用都是非常重要的。但是,作為有效實施內(nèi)部控制的基礎(chǔ)條件的風險評估卻還沒有得到足夠的發(fā)展,研究會計和審計的人都早已熟知制度基礎(chǔ)上的審計,但風險基礎(chǔ)上的控制觀念還是個新概念,還沒有建立起比較完善的體系。因此,進行內(nèi)部控制和風險評估研究無疑具有非常重要的現(xiàn)實意義。
三、風險評估體系的構(gòu)建
鑒于風險評估在我國內(nèi)部控制中的運用,筆者認為可以通過以下幾個步驟來建立風險評估系統(tǒng)。
(一)確定全面風險管理目標
風險是指企業(yè)在未來經(jīng)營中面臨的、可能影響其經(jīng)營目標實現(xiàn)的所有不確定性。風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險,并合理確定風險應(yīng)對策略。全面風險管理是指企業(yè)圍繞總體目標,制定風險管理策略,在企業(yè)經(jīng)營管理的各個方面和業(yè)務(wù)過程中的各個環(huán)節(jié)進行風險管理的基本流程,落實風險理財措施,培育良好的風險管理文化,建立健全風險管理的組織體系、信息系統(tǒng)和內(nèi)部控制系統(tǒng)的過程和方法。
企業(yè)目標是企業(yè)宗旨的具體化,是企業(yè)各項業(yè)務(wù)和管理活動所指向的終點。企業(yè)風險管理的首要任務(wù),就是確定目標。只有先確立了目標,管理層才能針對目標確定風險并采取必要的行動來管理風險。確定全面風險管理目標要做到:企業(yè)風險管理目標的確定應(yīng)與員工溝通;企業(yè)計劃和預(yù)算與風險管理目標、戰(zhàn)略計劃及當前情況具有一致性;業(yè)務(wù)活動風險目標要具體;領(lǐng)導(dǎo)層參與制定企業(yè)風險目標并對其負責。
(二)收集風險管理初始信息
實施全面風險管理,企業(yè)應(yīng)廣泛、持續(xù)不斷地收集與本企業(yè)風險和風險管理相關(guān)的內(nèi)部、外部初始信息,包括歷史數(shù)據(jù)和未來預(yù)測。應(yīng)把收集初始信息的職責分工落實到各有關(guān)職能部門和業(yè)務(wù)單位。
1.在財務(wù)風險方面,企業(yè)至少收集以下信息
(1)負債、或有負債、負債率、償債能力。(2)現(xiàn)金流、應(yīng)收賬款及其占主營業(yè)務(wù)收入的比重、資金周轉(zhuǎn)率。(3)應(yīng)付賬款及其占購貨額的比重。(4)成本和管理費用、財務(wù)費用、營業(yè)費用。(5)成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯誤的業(yè)務(wù)流程或環(huán)節(jié)。
2.在市場風險方面,企業(yè)至少收集以下信息
(1)產(chǎn)品的價格及供需變化。(2)產(chǎn)品供應(yīng)的充足性、穩(wěn)定性和價格變化。(3)主要客戶、主要供應(yīng)商的信用情況。(4)潛在競爭者、競爭者及其主要產(chǎn)品情況。
3.在運營風險方面,企業(yè)至少收集以下信息:
(1)新市場開發(fā),市場營銷策略。(2)企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化,中、高層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識結(jié)構(gòu)、專業(yè)經(jīng)驗。(3)質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)。(4)因企業(yè)內(nèi)、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈。(5)企業(yè)風險管理的現(xiàn)狀和能力。
企業(yè)對收集的初始信息應(yīng)進行必要的篩選、提煉、對比、分類、組合,以便進行風險評估。
(三)風險識別
企業(yè)風險的識別應(yīng)當以一種系統(tǒng)方法來進行,以確保公司的所有主要活動及其風險都被囊括進來,并進行有效的分類。根據(jù)企業(yè)實際情況和技術(shù)水平,風險識別主要以定性識別方法為主,適當結(jié)合定量識別方法,同時根據(jù)業(yè)務(wù)發(fā)展和管理水平的不斷提高,逐步引進和加大定量識別方法。
企業(yè)應(yīng)選擇適當?shù)娘L險識別方法,保證風險識別的規(guī)范性和科學(xué)性,具體措施有:
1.建立科學(xué)的風險識別方法體系,對企業(yè)和各職能部門隨時關(guān)注企業(yè)活動中存在的風險提供指導(dǎo)。
2.對風險識別方法進行規(guī)范化和制度化,確保企業(yè)和各職能部門使用統(tǒng)一的識別方法體系對風險識別結(jié)果進行描述。
3.利用歷史事件諸如違約支付、產(chǎn)品價格變動等,關(guān)注未來事件諸如人口變動、新市場條件以及競爭者行為等對風險進行趨勢分析和關(guān)注。
4.建立損失事件數(shù)據(jù)庫,通過事件列表、事件分類、內(nèi)部分析、推動討論和會談、流程分析等方法進行風險識別,確定風險因素發(fā)展趨勢和根源。
(四)風險分析
企業(yè)風險分析評估的方法多種多樣,采用定量分析方法,特別是利用數(shù)學(xué)模型進行風險分析,可以使風險管理建立在科學(xué)的基礎(chǔ)上,并為最終的決策提供可靠的依據(jù)。風險分析及度量,需要充分地獲得企業(yè)在歷史年度內(nèi)發(fā)生的各種風險的次數(shù)以及所導(dǎo)致的損失,統(tǒng)計時段越長,風險評估的準確性越高。風險評估不僅要了解歷史上各種風險發(fā)生的頻率,還要充分考慮風險的客觀環(huán)境是否改變,如果有變化,就要在歷史數(shù)據(jù)的趨勢分析上進行修正。在實際操作中,許多風險發(fā)生的可能性實際上難以量化,它們至多只能定性地被描述為“大的”、“中的”、或“小的”風險。
企業(yè)在分析風險發(fā)生的可能性(或頻率、概率)和風險發(fā)生的條件方面,可采取如下措施:
1.企業(yè)基于風險識別的結(jié)果對風險的發(fā)生概率進行分析評估,選擇采用諸如預(yù)期估計或情況評價等術(shù)語來表達潛在的可能性,或采用數(shù)據(jù)或圖表的形式來描述和評價風險發(fā)生的概率。
2.企業(yè)建立風險分析模型,通過關(guān)鍵風險指標管理方法、壓力測試和情景分析等定量技術(shù)手段和會談、工作組會議等定性評價技術(shù)對風險發(fā)生的條件因素進行分析,以確定風險發(fā)生的具體條件。
3.企業(yè)自查與外部檢查、事前與事后檢查相結(jié)合。
4.企業(yè)引進技術(shù)手段,由日常業(yè)務(wù)數(shù)據(jù)、財務(wù)數(shù)據(jù)入手,按照既定的模型做預(yù)警提示。
(五)風險評價
企業(yè)風險評價是在風險識別、風險分析的基礎(chǔ)上,評估風險對企業(yè)可能產(chǎn)生的影響以及確定風險的重要性水平的過程。企業(yè)風險評價包括兩個方面的內(nèi)容,即分析風險可能產(chǎn)生的影響和確定風險的重要性水平。企業(yè)風險評價通常是和風險分析同步進行的,因而其方法也和風險分析相同。
企業(yè)風險評價的控制措施有:
1.企業(yè)對于重要事項面臨的重要風險可能帶來的重大影響,應(yīng)當通過定量分析技術(shù),確定各種可能性造成影響的數(shù)量,從而為企業(yè)采取恰當?shù)娘L險對策提供科學(xué)的依據(jù)。
2.企業(yè)應(yīng)當按照風險可能帶來的影響程度的大小,對風險進行排序,明確重要風險和一般風險。
3.企業(yè)應(yīng)當對重要風險予以特別的關(guān)注,避免重要風險可能給企業(yè)帶來的重大損失。
(六)風險管理策略
一般情況下,對戰(zhàn)略、財務(wù)、運營和法律風險,可采取風險承擔、風險規(guī)避、風險轉(zhuǎn)換、風險控制等方法。
1.企業(yè)針對各種風險建立確定風險應(yīng)對措施的程序和方法,對具有較高發(fā)生概率、影響重大的風險優(yōu)先考慮。
2.建立一套廣泛適應(yīng)的風險決策判斷標準,即根據(jù)風險嚴重程度和企業(yè)的風險承受程度確定不同的決策。
3.企業(yè)對降低風險水平所需成本進行合理分析,評估風險應(yīng)對措施的成本與效益。
4.企業(yè)選定風險處理措施后,根據(jù)剩余風險重新校訂風險。
5.企業(yè)要持續(xù)獲得風險變化信息,有效地控制、管理風險,防范新風險的產(chǎn)生。
6.對重要風險進行實時監(jiān)控。
四、結(jié)論
企業(yè)風險評估是一個持續(xù)反復(fù)的過程,一次風險評估并不能一勞永逸。企業(yè)應(yīng)當結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況,持續(xù)收集與風險變化相關(guān)的信息,進行風險識別和風險分析,根據(jù)情況的變化及時調(diào)險應(yīng)對策略,以避免由于原來選擇使用的風險應(yīng)對策略無效而影響內(nèi)部目標的實現(xiàn)。特別是當企業(yè)經(jīng)營活動所處的外部環(huán)境發(fā)生變化時,企業(yè)必須保持應(yīng)有的靈敏度,針對變化的外部環(huán)境進行相應(yīng)的風險評估,以使企業(yè)的目標在變化了的外部環(huán)境中得以實現(xiàn)。我國企業(yè)只有建立比較完善的風險評估系統(tǒng),才能真正完善我國企業(yè)的內(nèi)部控制,真正促進我國企業(yè)的進一步發(fā)展。
【參考文獻】
[1] 李玉環(huán).內(nèi)部控制中的風險評估[J].會計之友,2008 (10).
[2] 馬宏杰.企業(yè)內(nèi)部控制制度存在的問題與對策[J].財會研究,
二、風險管理與內(nèi)部控制的關(guān)系
風險管理與內(nèi)部控制作為企業(yè)管理的兩大工具，各自經(jīng)歷了理論體系的創(chuàng)新和實務(wù)操作的發(fā)展。內(nèi)部控制由傳統(tǒng)的內(nèi)部牽制制度逐步發(fā)展為以風險為導(dǎo)向的內(nèi)部控制整合框架，風險管理也由分散的財務(wù)、經(jīng)營和戰(zhàn)略風險管理逐步發(fā)展為整合風險管理。實踐證明，內(nèi)部控制的有效實施有賴于風險管理的技術(shù)方法，而風險管理離開了內(nèi)部控制作為手段支撐也將流于形式。我國的企業(yè)內(nèi)部控制規(guī)范體系將內(nèi)部控制與風險管理融為一體。
三、企業(yè)風險管理要結(jié)合內(nèi)部控制的內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督等要素進行管理
企業(yè)風險管理的首要工作是對企業(yè)經(jīng)營管理過程中遇到的各種各樣的事件進行風險評估。風險評估是企業(yè)及時識別、科學(xué)分析經(jīng)營活動中與實現(xiàn)控制目標相關(guān)的風險，合理確定風險應(yīng)對策略，實施內(nèi)部控制的重要環(huán)節(jié)。風險評估主要包括目標設(shè)定、風險識別、風險分析和風險應(yīng)對。
1.目標設(shè)定
風險是指一個潛在事項的發(fā)生對目標實現(xiàn)產(chǎn)生影響的可能性。風險與可能被影響的控制目標相聯(lián)系。企業(yè)必須制定與企業(yè)投資、籌資、資金營運、利潤分配等業(yè)務(wù)相關(guān)的目標，設(shè)立辨認、分析和管理相關(guān)風險的機制，以了解企業(yè)所面臨的來自內(nèi)部和外部的各種不同風險。
2.風險識別
企業(yè)要識別與控制目標相關(guān)的各類內(nèi)部風險和外部風險。企業(yè)識別內(nèi)部風險，一般關(guān)注董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素；組織架構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；營運安全、員工健康、環(huán)境保護等安全環(huán)境因素；等等。企業(yè)識別外部風險，一般關(guān)注經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場環(huán)境、資源供給等經(jīng)濟因素；法律法規(guī)、監(jiān)督要求等法律因素；安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；技術(shù)進步、工藝改進等科學(xué)技術(shù)因素；自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；等等。
在明確企業(yè)發(fā)展戰(zhàn)略和內(nèi)部控制目標的前提下，識別企業(yè)各類潛在的風險是履行具體控制程序的基礎(chǔ)和起點。常用的風險識別技術(shù)和方法有行業(yè)風險組合清單、職能部門風險匯總、頭腦風暴、SWOT分析、調(diào)查問卷、價值鏈分析、流程分析、情景分析等。企業(yè)可以根據(jù)實際情況選用其中一種或多種方法識別風險。此外，企業(yè)還可以利用外部專業(yè)咨詢機構(gòu)的力量提高風險識別的效率和效果。
3.風險分析
風險分析是在風險識別的基礎(chǔ)上對風險發(fā)生的可能性和影響程度進行描述、分析、判斷，并確定風險重要性水平的過程。它是風險應(yīng)對的直接依據(jù)。
風險分析的程序：（1）分析風險可能性。（2）分析風險影響程度。（3）確定風險的重要性水平。
風險分析的方法包括定性方法、定量方法以及定性與定量相結(jié)合的方法。
定性分析法，比較常用的定性分析方法主要有：L談、集體討論、專家咨詢、問卷調(diào)查以及標桿分析等。定性分析的質(zhì)量主要取決于管理層的風險意識、判斷能力和對潛在事項的了解。
定量分析法，比較常用的定量分析方法主要有：概率技術(shù)、情景分析、壓力測試、敏感性分析、計算機模擬等。進行風險定量分析時，企業(yè)需要統(tǒng)一制定各風險的度量單位和風險度量模型，并通過測試等方法，確定評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源、定量評估程序的合理性和準確性。企業(yè)應(yīng)當根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進行復(fù)核和修改，并將定量分析系統(tǒng)的估算結(jié)果與實際效果對比，據(jù)此對有關(guān)參數(shù)進行調(diào)整和改進。
不論是定性方法還是定量方法都有其適用范圍，企業(yè)通常采用定性與定量相結(jié)合的方法對風險進行分析，確定各類風險的重要性水平。具體的分析方法有敏感性分析、行業(yè)標桿比較法、風險價值、情景分析、壓力測試、風險矩陣等。
在充分識別各種潛在風險因素后，要對固有風險，即不采取任何防范措施可能造成的損失程度進行分析。同時，重點分析剩余風險，即采取了相應(yīng)措施后仍可能造成的損失程度。企業(yè)應(yīng)當采用定性與定量相結(jié)合的方法，按照風險發(fā)生的可能性和影響程度等，對識別的風險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風險。
4.風險應(yīng)對
企業(yè)根據(jù)風險分析結(jié)果、合理選擇應(yīng)對策略。企業(yè)在選擇風險應(yīng)對策略時需關(guān)注：（1）風險應(yīng)對策略的選擇依據(jù)是企業(yè)風險分析的結(jié)果，企業(yè)通過風險分析了解風險的重要性水平，針對不同的風險級次分別選擇應(yīng)對策略。（2）風險應(yīng)對策略的選擇必須能將企業(yè)的剩余風險控制在風險承受度以內(nèi)。（3）風險應(yīng)對策略的選擇必須在技術(shù)和資源上具有可行性。（4）風險應(yīng)對策略的選擇必須權(quán)衡成本與效益。（5）風險應(yīng)對策略的選擇應(yīng)該考慮不同崗位人員的風險偏好，避免出現(xiàn)因個人風險偏好給企業(yè)整體戰(zhàn)略和經(jīng)營帶來損失。
企業(yè)在分析了相關(guān)風險發(fā)生的可能性和影響程度后，結(jié)合風險承受度，權(quán)衡風險與收益，確定風險應(yīng)對策略。
常用的風險應(yīng)對策略有風險規(guī)避、風險降低、風險分擔和風險承受。
（1）風險規(guī)避是控制風險的一種最徹底的措施，是在風險事故發(fā)生之前將所有風險因素完全消除，從而徹底排除某一特定風險發(fā)生的可能性。風險規(guī)避策略是相對消極的風險應(yīng)對策略，選擇這一策略意味著放棄可能從風險中獲得的收益，同時企業(yè)在該業(yè)務(wù)或事項上的前期投入也將成為沉沒成本。因此，企業(yè)應(yīng)當謹慎選擇風險規(guī)避的策略。企業(yè)在選擇風險規(guī)避策略時必須考慮以下因素：①風險規(guī)避是否影響企業(yè)的經(jīng)營績效；②風險規(guī)避的成本效益；③風險規(guī)避是否導(dǎo)致產(chǎn)生新的風險。
（2）風險降低策略是風險應(yīng)對策略中最為積極和常見的方法，包括風險預(yù)防和風險抑制。
風險預(yù)防是指在風險事故發(fā)生之前，采取消除風險因素的措施，達到降低風險發(fā)生的概率、減輕潛在損失的目的。
風險抑制是指企業(yè)針對不愿完全規(guī)避又無法順利轉(zhuǎn)移的風險，采取各種控制技術(shù)和方法來減少風險事故發(fā)生之后的不利影響和損失。風險抑制策略主要有風險分散和風險復(fù)制兩種方法。
風險分散是指通過增加風險單元的數(shù)目，將特定風險在較大范圍內(nèi)進行分散，以此減少單個風險單元的損失。風險分散是金融證券投資領(lǐng)域常用的風險應(yīng)對策略。例如，投資者在證券市場上選擇不同類型的證券，通過證券組合來分散證券投資的風險，某一只或某幾只股票出現(xiàn)的損失可以通過其他股票的收益來彌補。對于企業(yè)而言，也可以選擇不同的投資項目來分散企業(yè)總體的投資風險。
風險抑制是指企業(yè)對某些資產(chǎn)或設(shè)備進行備份，在原有資產(chǎn)或設(shè)備不能正常使用的情況下，動用這些復(fù)制品。例如，企業(yè)儲備一定數(shù)量的零部件以備設(shè)備出現(xiàn)故障時及時更換，從而不影響企業(yè)正常的生產(chǎn)活動。
（3）風險分擔是指企業(yè)為避免承擔風險損失，有意識地將可能產(chǎn)生損失的活動或與損失有關(guān)的財務(wù)后果轉(zhuǎn)移給其他方的一種風險應(yīng)對策略。常見的方法有業(yè)務(wù)分包、購買保險、出售、開脫責任合同、轉(zhuǎn)移責任條款等。
（4）風險承受是指企業(yè)不采取任何措施干預(yù)風險發(fā)生的可能性和影響。企業(yè)對風險承受度之內(nèi)的風險，在權(quán)衡成本效益之后無意采取進一步控制措施的，可以采取風險承受策略。
風險應(yīng)對策略的選擇與企業(yè)風險偏好密切相關(guān)，為此企業(yè)應(yīng)當合理分析和掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧?，避免因個人風險偏好給企業(yè)經(jīng)營帶來重大p失。風險應(yīng)對策略往往需結(jié)合運用。
四、風險應(yīng)對策略的選擇和調(diào)整
風險規(guī)避策略在采取其他任何風險應(yīng)對策略都不能將風險降到企業(yè)風險承受度以內(nèi)的情況下適用；風險降低和風險分擔策略是通過相關(guān)控制措施，將企業(yè)的剩余風險與風險承受度保持一致；風險承受則意味著風險在企業(yè)可承受范圍之內(nèi)。企業(yè)應(yīng)當根據(jù)自身所處的發(fā)展階段、業(yè)務(wù)拓展情況、整體風險承受度等實際情況，對風險進行識別、分析，在權(quán)衡成本效益的基礎(chǔ)上選擇合適的應(yīng)對策略，并根據(jù)業(yè)務(wù)開展情況及時調(diào)險應(yīng)對策略。
二、水利水電施工進度計劃的風險防范措施
水利水電工程項目施工過程中不確定風險因素很多，所以對水利水電施工進度計劃的風險的防范提出一些方案，盡量減少風險帶來的損失?；乇茱L險。在施工前進行風險評估后，對風險率大的環(huán)節(jié)采取風險回避，或在工程施工進度中對一些環(huán)節(jié)進行變更而不影響整個工程進度時，采取措施減少風險，這就是回避風險。這是一種消極的防范風險的手段，在使用時要權(quán)衡整體的利益?？刂骑L險。對于不能回避的風險，就要嚴格控制風險，從而減小損失的程度和范圍?？刂骑L險前需要進行周密的計劃，盡可能把風險最小化，最終采取措施，化解風險。分離風險。把復(fù)雜的風險分離成一定范圍內(nèi)的小風險，避免連鎖反應(yīng)，各個擊破化簡風險，使其危害最小化。轉(zhuǎn)移風險。對工程建設(shè)投保，設(shè)立保護性條款和工程合同中提供法律保護，從而轉(zhuǎn)移風險損失。
什么是安全風險管理？簡單的來說，就是通過識別生產(chǎn)經(jīng)營活動中存在的危險、有害因素，并運用定性或定量的統(tǒng)計分析方法確定其風險嚴重程度，進而確定風險控制的優(yōu)先順序和風險控制措施，以達到改善安全生產(chǎn)環(huán)境、減少和杜絕安全生產(chǎn)事故的目標。從宏觀角度而言，風險管理的對象是存在于系統(tǒng)中的人、物和環(huán)境，以及由它們所構(gòu)成的系統(tǒng)；而從微觀角度而言，風險管理的對象就是指風險因素、危險源、隱患和事故等。
一、推行安全風險管理的意義
安全風險管理它是一種科學(xué)的安全管理方法，它構(gòu)建了科學(xué)的安全風險控制體系，是一種系統(tǒng)的管理方法，實現(xiàn)了良好的制度和措施保證，安全靠什么保證？安全靠良好的制度來保證措施的落實。事實證明，過去那種靠“人盯人、人管人”的管理機制，已經(jīng)與當前的科學(xué)發(fā)展時代不相適應(yīng)，甚至說可以制約著安全管理的發(fā)展，安全風險管理是一個系統(tǒng)的工程，是以“預(yù)防為主、過程控制”構(gòu)建的安全風險控制體系，是要把消除各種安全風險作為風險管理目標的一種體系。
二、鐵路安全風險管理的主要內(nèi)容
鐵路安全風險管理的指導(dǎo)思想和主要內(nèi)容就是通過實施安全風險管理，增強安全風險的防范意識，構(gòu)建安全風險的防控體系，達到強化安全基礎(chǔ)，最大限度地減少或消除安全風險，確保鐵路各項生產(chǎn)和運輸安全。鐵路安全風險管理是對現(xiàn)有安全管理的總結(jié)、提煉和延伸，是突出預(yù)防、控制過程、實現(xiàn)閉環(huán)的科學(xué)安全管理體系。實際上是對正在實行的國家安全生產(chǎn)方針“安全第一、預(yù)防為主、綜合治理”安全工作思路的延續(xù)，是一種更科學(xué)的安全管理方法。
安全風險管理的主要內(nèi)容是由風險管理的基礎(chǔ)信息、風險識別、風險分析、風險控制等幾部分構(gòu)成。風險管理的基礎(chǔ)信息主要是指開展風險管理工作中需要的各種資源，以及實施風險管理所依據(jù)的相關(guān)法律、法規(guī)、規(guī)章和標準等，它是以后風險識別和分析的依據(jù)。風險識別是通過識別風險事件、影響范圍、事件發(fā)生的原因和潛在的后果等，建立初步的風險識別表。風險識別不僅要考慮有關(guān)事件帶來的損失，也要考慮風險事件發(fā)生的可能性，它重點是對人的不安全行為、物的不安全狀態(tài)、環(huán)境的因素、管理的因素來進行識別。風險分析是指運用科學(xué)的分析方法（如頭腦風暴法、檢查表法等）對分析出的風險事件發(fā)生的頻率、可能的后果嚴重程度進行定性和定量的分析，為風險分級和風險控制提供依據(jù)。風險分析主要是分析導(dǎo)致風險事件的原因，風險事件的后果嚴重程度及其影響范圍等。一般情況下，首先采用定性分析，初步了解風險等級和揭示主要風險。適當時，才使用更具體和定量的風險分析。風險識別和風險分析都不是風險管理的最終目的，其中最重要的目的是如何處理風險，將風險控制在允許范圍之內(nèi)，即風險控制。根據(jù)風險識別及分析的結(jié)果，首先按照高風險事件優(yōu)先控制的原則進行風險控制；其次針對風險事件的前因和后果，風險控制的措施應(yīng)按照“成因消除、頻率降低、后果控制、后果減輕”的優(yōu)先順序來選擇。對于制定的風險控制措施，是否能真正切實起到控制作用，這還需要從適用性、可靠性、符合性、成本效益性等各方面來進行評價，確定安全風險是否能夠有效控制。評價合格后我們就可以制定風險控制計劃并具體實施風險控制。在實施中，我們還要進行不斷的進行監(jiān)督檢查，確定控制計劃的可行性，按照P（計劃）、D（實施）、C（檢查）、A（總結(jié)）的程序不斷的來完善風險控制。
三、安全風險管理在鐵路施工中的具體應(yīng)用
武漢鐵路局寧西鐵路增建二線站后二標項目部在風險管理方面狠下功夫，寧西鐵路全線施工都屬于既有線作業(yè)，列車來往頻繁，安全風險極大，稍不注意就會造成列車傷害和鐵路行車安全事故。項目部依據(jù)風險管理系統(tǒng)方法，對所有作業(yè)項目進行風險辨識、分析、評價，識別出中度危險和高度危險工序，每月將評價出的中高風險工序進行公示，使所有施工人員都切實明白身邊存在的安全風險和風險級別。
依據(jù)營業(yè)線施工的特點，寧西鐵路全線共識別出通信鐵塔安裝組立、自輪運轉(zhuǎn)設(shè)備運行，接觸網(wǎng)安裝，承導(dǎo)線架設(shè)和調(diào)整等高空作業(yè)風險，為了控制此重大風險，我們制定了詳細的施工控制措施，落實“三位一體”防護制度，落實全員培訓(xùn)上崗，班前進行安全講話與安全交底，施工人員正確佩戴防護用品用具，防護員加強現(xiàn)場監(jiān)控，以及制定完善的應(yīng)急預(yù)案等來進行風險控制，取得了良好的效果。
在安全風險管理的實施監(jiān)督檢查中，運用數(shù)據(jù)統(tǒng)計分析方法，梳理出營業(yè)線施工中數(shù)量和頻次發(fā)生較多的違章行為，如列車經(jīng)過施工地點施工作業(yè)不停止、無防護上道作業(yè)、防護員未正確接車等安全隱患，項目部針對性的制定整改措施，整改完成后再次進行監(jiān)督檢查梳理分析，違章次數(shù)和頻率大大減少，安全風險降低到可控范圍之內(nèi)，良好的執(zhí)行了風險管理的PDCA程序。
項目部定期開展“安全風險管理大家談”活動，利用板報、標語、橫幅等宣傳載體，強化安全風險管理意識，落實安全風險管理措施，破解安全風險管理難題，進一步提升廣大干部職工對安全風險管理重要性的認識，促進安全風險管理理念深入人心；增強干部履職盡責、職工遵章守紀的自覺性，促進安全管理規(guī)范化、現(xiàn)場作業(yè)標準化；通過到基層、到班組宣傳、討論，聽取意見和建議，發(fā)現(xiàn)和解決影響施工安全的實際問題，促進項目和施工現(xiàn)場安全形勢持續(xù)穩(wěn)定。
四、再接再厲，進一步完善安全風險管理長效機制
在當前全路都在學(xué)習(xí)安全風險管理的大好形勢下、在全國狠抓安全管理的時機下，我們也應(yīng)該充分認識到當前的緊迫形勢，整理思路，宣傳發(fā)動到位，形成人人知曉、個個明白的氛圍。要組織管理管理人員先學(xué)一步，讓全體管理人員明白什么是安全風險管理，如何實行安全風險管理，了解掌握其真正的內(nèi)涵、意義和要求。在管理人員先學(xué)習(xí)明白的基礎(chǔ)上，再組織一線施工人員進行面對面的學(xué)習(xí)，使施工人員正在真正的明白各自崗位上存在的風險，不斷增強責任與危機意識、積極推進安全工作的開展，確保實現(xiàn)“科學(xué)發(fā)展、安全發(fā)展”的要求。
參考文獻
二、保險風險及標準化的概念特征
(一)保險風險的特征
保險是分散風險、消化損失的一種經(jīng)濟補償制度。從風險管理的角度看,保險是風險管理的一種方法,或風險轉(zhuǎn)移的一種機制。通過保險,將眾多的單位和個人結(jié)合起來,變個體對付風險為大家共同對付風險,從而提高風險損失的承受能力。保險的經(jīng)濟補償制度,既是風險的集合過程,又是風險的分散過程。保險公司通過保險將眾多投保人所面臨的分散性風險集合起來,當發(fā)生保險責任范圍內(nèi)的損失時,又將少數(shù)人遭受的風險損失分攤給全體投保人,通過保險的補償或給付行為分攤損失或保證經(jīng)營穩(wěn)定。保險風險的集合和分散應(yīng)具備兩個前提條件:一是大量風險的集合體。保險在于集合多數(shù)人的保費,補償少數(shù)人的損失。大量風險的集合,是基于風險分散的技術(shù)要求,也是概率論和大數(shù)法則原則在保險經(jīng)營中得以運用的前提。二是同質(zhì)風險的集合體。所謂同質(zhì)風險,指風險單位在種類、品質(zhì)、性能和價值等方面大體相近,如果風險不同質(zhì),那么風險損失發(fā)生的概率就不相同,風險也就無法進行統(tǒng)一集合與分散。此外,不同質(zhì)風險損失發(fā)生的頻度、幅度也不同,若對不同質(zhì)的風險進行集合與分散,極容易導(dǎo)致保險公司財務(wù)的不穩(wěn)定。
(二)標準化的基本概念
根據(jù)標準化法條文解釋,標準化是“在經(jīng)濟、技術(shù)、科學(xué)、及管理等社會實踐中,對重復(fù)性事物和概念通過制定、實施標準,達到統(tǒng)一,以獲得最佳秩序和社會效益的過程”。因此,凡具有多次重復(fù)使用和需要制定標準的具體產(chǎn)品,以及各種定額、規(guī)劃、要求、方法、概念等,都可作為標準化的對象。標準化的對象一般可分為兩類:一類是標準化的具體對象,即需要制定標準的具體事物;另一類是標準化的總體對象,即各種具體對象的總和所構(gòu)成的整體,通過它可以研究各種具體對象的共同屬性、本質(zhì)和普遍規(guī)律。標準化的基本原理包括統(tǒng)一原理、簡化原理、協(xié)調(diào)原理和最優(yōu)化原理。統(tǒng)一原理就是為了保證事物發(fā)展所必須的秩序和效率,對事物的形成、功能或其他特性,確定適合于一定時期和一定條件的一致規(guī)范,并且這種一致規(guī)范與被取代的對象在功能上達到等效。簡化原理是為了經(jīng)濟有效地滿足需要,對標準化對象的結(jié)構(gòu)、型式、規(guī)格或其他性能進行篩選提煉,剔除其中多余的、低效能的、可替換的環(huán)節(jié),精煉并確定出滿足全面需要所必要的高效能的環(huán)節(jié),保持整體構(gòu)成精簡合理,使之功能效率最高。協(xié)調(diào)原理是為了使標準的整體功能達到最佳,并產(chǎn)生實際效果,必須通過有效的方式協(xié)調(diào)好系統(tǒng)內(nèi)外相關(guān)因素之間的關(guān)系,確定為建立和保持相互一致,適應(yīng)或平衡關(guān)系所必須具備的條件。最優(yōu)化原理是按照特定的目標,在一定的限制條件下,對標準系統(tǒng)的構(gòu)成因素及其關(guān)系進行選擇、設(shè)計或調(diào)整,使之達到最理想的效果。標準化是實現(xiàn)科學(xué)管理和現(xiàn)代化管理的基礎(chǔ),是合理發(fā)展產(chǎn)品品種、組織專業(yè)化生產(chǎn)的前提條件,是提高產(chǎn)品質(zhì)量保證安全、衛(wèi)生的技術(shù)保障,也是資源合理利用、節(jié)約能源和節(jié)約原材料的有效途徑。實施標準化的重要意義是改進產(chǎn)品、過程和服務(wù)的適應(yīng)性,防止貿(mào)易壁壘,促進技術(shù)合作。
三、保險風險評估標準化的必要性
標準化的目的是為了在一定范圍內(nèi)獲得最佳秩序和社會效益,通過制定和實施標準,使標準化對象的有序化程度達到最佳狀態(tài)。對于保險中的風險評估,不同的主體,甚至同一主體如保險公司內(nèi)部的不同層級和部門,對其有著不同的理解,關(guān)注的焦點也存在差異,造成了各相關(guān)方之間的不配合,難于開展對風險管理效果的客觀評價,也就難于達到最佳秩序和最佳社會效益。通過將風險評估活動標準化,為風險管理活動提供一種共同的語言和公式,有了統(tǒng)一的標準,實施風險評估的各相關(guān)方就可以使用相同的風險管理過程,有了相同的決策、處理基礎(chǔ),對風險評估活動持有共同的認識,有利于規(guī)范保險的風險管理活動。保險所面對的風險具有“大量、同質(zhì)風險”的特征,風險評估標準化的過程,也就是針對各類大量同質(zhì)風險進行科學(xué)分析研究的基礎(chǔ)上,結(jié)合技術(shù)進步的新成果以及實踐中累計的先進經(jīng)驗,使之相互結(jié)合,加以消化、融會貫通、提煉和概括的過程。人們在生產(chǎn)實踐中為了規(guī)避風險或減少損失,已經(jīng)積累了一定的經(jīng)驗,也取得了大量的科學(xué)技術(shù)成果,這些成果和經(jīng)驗如果以標準的形式來表達,對于保險公司在實施風險評估過程中提高效率具有重要意義。
四、風險評估過程的標準化分析
保險風險評估標準化體系的構(gòu)建,要基于標準化的統(tǒng)一、簡化、協(xié)調(diào)和最優(yōu)化原理,根據(jù)保險風險因素的特征,將風險識別、風險分析和風險評價過程中的共性的、重復(fù)性的可能導(dǎo)致風險發(fā)生的因素識別出來,使決策者及有關(guān)各方可以更深刻地理解各類承保風險,以及現(xiàn)有風險控制措施的充分性和有效性,為確定最合適的風險應(yīng)對方法奠定基礎(chǔ)。根據(jù)《風險管理風險評估技術(shù)》(GB/T27921-2011),結(jié)合保險風險評估的特征,將風險識別、風險分析和風險評價環(huán)節(jié)中的標準化重點進行逐一解析,分析各環(huán)節(jié)中需要重點關(guān)注的因素和方法,實現(xiàn)風險評估過程的標準化。
(一)風險識別標準化
風險識別是發(fā)現(xiàn)、列舉和描述風險要素的過程,也是風險評估過程中的基礎(chǔ)環(huán)節(jié)。風險識別的目的是確定可能影響保險事故發(fā)生的事件或情況,一旦風險得以識別,保險公司應(yīng)立即對現(xiàn)有的控制措施進行識別。風險識別的范圍包括對風險源、風險事件及其原因和潛在后果的識別,識別的方法包括:1)基于證據(jù)的方法,例如檢查表法以及對歷史數(shù)據(jù)的評審;2)系統(tǒng)性的團隊方法,例如專家團隊遵循系統(tǒng)化的過程,通過一套結(jié)構(gòu)化的提示或問題來識別風險;3)歸納推理技術(shù),例如危險與可操作性分析方法等。此外,也可利用各種支持性技術(shù)來提高風險識別的準確性和完整性,例如頭腦風暴法和德爾菲法等,但無論采用哪種技術(shù),其關(guān)鍵是在整個風險識別的過程中要認識到人的不安全行為、物的不安全狀態(tài)以及組織管理制度的有效性。
(二)風險分析標準化
在風險分析過程中,重點應(yīng)當考慮導(dǎo)致保險風險發(fā)生的原因和風險源、風險事件的正面和負面的后果及其發(fā)生的可能性、影響后果和可能的因素、不同風險及其風險源的相互關(guān)系以及風險的其他特性,還要考慮控制措施是否存在及其有效性。為確定風險等級,風險分析通常包括對風險的潛在后果范圍和發(fā)生可能性的估計,該后果可能源于一個時間、情景或狀況。在某些情況下,風險可能是一系列事件迭加的結(jié)果,或者由一些難以識別待定事件所誘發(fā),在這種情況下,風險評估的重點是分析系統(tǒng)各組成部分的重要性和薄弱環(huán)節(jié),檢查并確定相應(yīng)的防護措施。風險分析的方法可以是定性的、半定量的、定量的或以上方法的組合。定性的風險分析可通過重要性等級來確定風險后果、可能性和風險等級,如“高”、“中”、“低”3個重要性程度。半定量法可利用數(shù)字評級量表來測度風險的后果和發(fā)生的可能性,并運用公式將二者結(jié)合起來,確定風險等級。定量分析可估計出風險后果及其發(fā)生可能性的實際數(shù)值,并產(chǎn)生風險等級的數(shù)值。
(三)風險評價標準化
風險評價將包括風險分析的結(jié)果與預(yù)先設(shè)定的風險準則相比較,或者在各種風險分析結(jié)果之間進行比較,確定風險的等級。風險評價利用風險分析過程中所獲得的對風險的認識,對外來的行動進行決策,包括:1)某個風險是否需要應(yīng)對;2)風險的對應(yīng)優(yōu)先次序;3)是否應(yīng)開展某項應(yīng)對活動;4)應(yīng)該采取哪些途徑。依據(jù)風險的可容許程度,將風險劃分為如下三個區(qū)域:不可接受區(qū)域、中間區(qū)域和廣泛可接受區(qū)域。不可接受區(qū)域內(nèi)無論相關(guān)活動可帶來何種收益,風險等級都是無法承受的,必須不惜代價進行風險應(yīng)對;中間區(qū)域內(nèi)的風險應(yīng)考慮實施應(yīng)對措施的成本與收益,并權(quán)衡機遇與潛在后果;廣泛可接受區(qū)域中的風險等級微不足道,或者風險很小,無需采取任何風險應(yīng)對措施。
一、引言
20世紀80年代中期，自改革開放、實行市場經(jīng)濟體制以來，國外各種介紹風險管理的理論與書籍被介紹到中國，風險管理的課程已經(jīng)逐步在走進大學(xué)課堂。風險管理教學(xué)、研究和應(yīng)用開始起步，企業(yè)經(jīng)營領(lǐng)域的風險管理專著開始面世，在許多大型工程的建設(shè)過程中，也已開始應(yīng)用風險分析的理論，風險管理研究已成為管理學(xué)科研究領(lǐng)域中重要的課題。
風險管理力求把風險導(dǎo)致的各種不利后果減少到最低程度，使之正好符合有關(guān)方在時間和質(zhì)量方面的要求。一方面，風險管理能促進決策的科學(xué)化、合理化、減少決策的風險性；另一方面，風險管理的實施可以使生產(chǎn)活動中面臨的風險損失降至最低。
目前我國大部分企業(yè)沒有專門的人員或機構(gòu)進行企業(yè)風險管理活動，每個人或部門往往只針對自己工作中的風險獨立地采取一定對策，缺乏系統(tǒng)性、全局性。企業(yè)中的風險管理基本上是一種被動式管理；企業(yè)中風險管理活動往往是間斷性的，缺乏系統(tǒng)、科學(xué)的風險管理理論方法指導(dǎo)。
構(gòu)建企業(yè)風險管理體系，是在對相關(guān)信息采集的基礎(chǔ)上，分析可能導(dǎo)致生產(chǎn)活動中出現(xiàn)風險的根源性因素，通過定性與定量相結(jié)合的方法發(fā)現(xiàn)企業(yè)各生產(chǎn)環(huán)節(jié)管理與運作過程中的潛在風險。充分重視企業(yè)風險管理，建立風險管理體系，并對風險分析的理論方法進行全面、深入、細致的研究，將對成功實現(xiàn)企業(yè)目標，達到資源的優(yōu)化配置起到重要的理論指導(dǎo)作用。
二、風險管理的內(nèi)涵
1.風險的含義
風險和危險是不同的，風險包含著一種不確定性，每個結(jié)果的概率是可知或可以估計的，而危險則只意味著一種不好的預(yù)兆。因此，有時雖然有危險存在，但不一定要冒此風險，我們要想方設(shè)法去改變風險發(fā)生的條件，使之不發(fā)生，甚至帶來轉(zhuǎn)機。綜上所述，可以這樣定義的風險：風險就是活動或事件消極的，人們不希望的后果發(fā)生的潛在可能性。具體地說，風險一般應(yīng)具備以下要素:(1)事件(不希望發(fā)生的變化）;(2)事件發(fā)生具有不確定性;(3)風險的影響(后果）;(4)風險的原因。
將風險表示為事件發(fā)生的概率及其后果的函數(shù)，即
R=f(P,C) （1）
式中，R--風險，P-概率，C-后果。
風險和不確定性是我們很容易混淆的概念：不確定性是客觀事物永遠發(fā)展變化的客觀特性，是產(chǎn)生風險的原因。雖然風險和不確定性這兩個概念經(jīng)?；ハ嗍褂茫鼈儾⒉皇且换厥?。不確定性僅僅考慮事件發(fā)生的肯定程度，而風險則要考慮事件發(fā)生后果的嚴重程度。
不確定性在某些特定的情況下并不完全是壞事，關(guān)鍵要看不確定性是在向著我們希望的方向發(fā)展，還是相反。再次說明，風險是針對不希望發(fā)生的事件而言的，它包括以下兩個方面:
(1)發(fā)生的可能性；
(2)一旦發(fā)生，后果的嚴重程度。
由此知道，有兩類事件的風險性質(zhì)是沒有爭議的，一類事件是“高可能性，嚴重后果”，對這類事件可以立即判定屬于高風險問題；另一類事件是“低可能性，輕微后果”，對這類事件我們可以立即判定屬于低風險問題。有兩類事件的風險等級的判定是容易引起爭議的，它們是：
(1)高可能性，輕微后果；
(2)低可能性，嚴重后果。
這兩類風險性質(zhì)的判定與個人的主觀判斷有很大的關(guān)系，不同的人由于持有不同的立場、觀點，以及所處的環(huán)境不同，會有不同甚至相反的判斷。圖中的后果嚴重程度如果逐步增大的話，人們在做出決定時會越猶豫，在這種情況下，對項目風險等級的判定會更加依賴個人的解釋。這時，主管人員一方面要依靠不同領(lǐng)域的專家，另一方面也要做好準備，對判定風險問題作最后的決斷。
2.風險管理的含義
風險管理涉及到各個行業(yè)，每個行業(yè)都有其自身的特點，企業(yè)風險管理是指生產(chǎn)過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。
從表層上分析，風險管理就是對生產(chǎn)活動或行為中的風險進行管理，從深層上研究，風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動，對風險進行規(guī)劃、控制、監(jiān)督，從而增大應(yīng)對威脅的機會，以成功地完成并實現(xiàn)總目標。風險管理的主體是管理人員，客體是生產(chǎn)活動中的風險或不確定性，大型、復(fù)雜的生產(chǎn)活動過程應(yīng)設(shè)置專門的風險管理機構(gòu)和相應(yīng)的風險負責人。
風險管理是一個過程，由風險的識別、量化、評價、控制、監(jiān)督等過程組成，通過計劃、組織、指揮、控制等職能，綜合運用各種科學(xué)方法來保證生產(chǎn)活動順利完成；風險管理技術(shù)的選擇要符合經(jīng)濟性原則,充分體現(xiàn)風險成本效益關(guān)系，不是技術(shù)越高越好，而是合理優(yōu)化達到最佳，制定風險管理策略,科學(xué)規(guī)避風險；風險管理具有生命周期性，在實施過程的每一階段，均應(yīng)進行風險管理,應(yīng)根據(jù)風險變化狀況及時調(diào)險應(yīng)對策略，實現(xiàn)全生命周期的動態(tài)風險管理。
三、風險管理過程及方法
風險管理過程包括風險規(guī)劃、風險識別、風險評價、風險處理和風險監(jiān)控幾個階段：
1.風險規(guī)劃
風險規(guī)劃，指決定如何著手進行風險管理活動的過程。風險規(guī)劃確定一套完整全面有機配合、協(xié)調(diào)一致的策略和方法并將風險其形成文件的過程，這套策略和方法用于識別和跟蹤風險區(qū)；擬定風險緩解方案；進行持續(xù)的風險評估，從而確定風險變化情況并配置充足的資源。在進行風險規(guī)劃時，主要考慮的因素有：風險管理策略、預(yù)定義角色和指責、各項風險容忍度、工作分解結(jié)構(gòu)、風險管理指標體系。
規(guī)劃開始時，我們要制定風險管理策略并形成文件。早期的工作是：確定目的和目標；明確具體區(qū)域的職責；明確需要補充的技術(shù)專業(yè)，規(guī)定評估過程和需要考慮的區(qū)域；規(guī)定選擇處理方案的程序；規(guī)定評級圖；確定報告和文檔需求，規(guī)定報告要求和監(jiān)控衡量標準。如有可能，還要明確如何評價潛在資源的能力。
風險規(guī)劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應(yīng)對策略、選擇標準和風險數(shù)據(jù)庫。其中，定量的目標表示了量化的目標；應(yīng)對策略有助于確定應(yīng)對風險的可選擇方式；選擇標準指在風險規(guī)劃過程中制定策略；風險數(shù)據(jù)庫包含歷史風險信息和風險行動計劃等。
風險管理計劃在風險規(guī)劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應(yīng)用到項目之中。該文件詳細的說明風險識別、風險評估、風險處理和風險監(jiān)控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么，應(yīng)當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。
2.風險識別
風險識別是風險管理的第一步，即識別實施過程中可能遇到（面臨的、潛在的）的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質(zhì)。風險識別的目的是減少的結(jié)構(gòu)不確定性。亦即發(fā)現(xiàn)引起風險的主要因素，并對其影響后果做出定性的估計。該步驟需要明確兩個問題：明確風險來自何方（確定風險源），并對風險事項進行分類；對風險源進行初步量化。
風險的識別是風險管理的基礎(chǔ)，應(yīng)是一項持續(xù)性、反復(fù)作業(yè)的過程和工作。因為風險具有可變性、不確定性，任何條件和環(huán)境的變化都可能會改變原有風險的性質(zhì)并產(chǎn)生新的風險。對風險的識別不僅要通過感性認識和經(jīng)驗進行判斷，更重要的是必須依靠對各種客觀統(tǒng)計資料和風險記錄進行分析、歸納和整理，從而發(fā)現(xiàn)各種風險的特征及規(guī)律。
常用的風險識別方法有：專家調(diào)查法（頭腦風暴法、德爾菲法、訪談法、問卷調(diào)查法）、情景分析法、故障樹分析法等。
我們簡單介紹一下目前應(yīng)用廣泛的故障樹方法。故障樹方法簡稱FTA，是用于大型復(fù)雜系統(tǒng)可靠性和安全性分析的一個有力工具。利用FTA來分析一個系統(tǒng)時，我們關(guān)心的是找出造成某個不希望的事件（頂端事件）發(fā)生的各種可能原因，F(xiàn)TA使用演繹的方法找出使頂端事件發(fā)生的可能的次級事件，反映了各次級事件引起頂端事件發(fā)生的邏輯關(guān)系，這種關(guān)系用圖形表示出來就像一顆以頂端事件為根的倒長著的樹，故障樹因此得名。
3.風險分析和評價
風險分析和評價是在對風險進行識別的基礎(chǔ)上，對識別出的風險采用定性分析和定量分析相結(jié)合的方法，估計風險發(fā)生的概率、風險范圍、風險嚴重程度（大?。?、變化幅度、分布情況、持續(xù)時間和頻度，從而找到影響安全的主要風險源和關(guān)鍵風險因素，確定風險區(qū)域、風險排序和可接受的風險基準。在分析和評價風險時，既要考慮風險所致?lián)p失的大小，又要考慮風險發(fā)生的概率，由此衡量風險的嚴重性。
風險分析和評價的目的是將各種數(shù)據(jù)轉(zhuǎn)化成可為決策者提供決策支持的信息，進而對各風險事件后果進行評價，并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉(zhuǎn)移風險。在分析和評價風險損失的嚴重性時應(yīng)注意風險損失的相對性，即在分析和評估風險損失時，不僅要正確估計損失的絕對量，而且要估計組織對可能發(fā)生的損失的承受力。在確定損失嚴重性的過程中，必須考慮每一風險事件和所有風險事件可能產(chǎn)生的所有類型的損失及其對主體的綜合影響，既要考慮直接損失、有形損失，也要考慮間接損失、無形損失。風險影響與損失發(fā)生的時間、持續(xù)時間、頻度密切相關(guān)，這些因素對安全生產(chǎn)的影響至關(guān)重要。
風險分析和評價的方法主要有：專家打分法、蒙特卡羅模擬法、概率分布的疊加模型（CIMM模型）、隨機網(wǎng)絡(luò)法、風險影響圖分析法、風險當量法等。
4.風險處理
風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價，把風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發(fā)生各種風險的可能性及其危害程度，再與公認的安全指標相比較，就可確定的危險等級，從而決定采取什么樣的措施以及控制措施應(yīng)采取到什么程度。有效處理風險，可以從改變風險后果的性質(zhì)、風險發(fā)生的概率或風險后果大小三個方面提出多種策略。
5.風險監(jiān)控
風險監(jiān)控就是通過對風險識別、估計、評價、處理全過程的監(jiān)視和控制，從而保證風險管理能達到預(yù)期的目標。監(jiān)控風險實際上是監(jiān)控生產(chǎn)活動的進展和環(huán)境，即情況的變化，其目的是：核對風險管理策略和措施的實際效果是否與預(yù)見的相同；尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。在風險監(jiān)控過程中，及時發(fā)現(xiàn)那些新出現(xiàn)的以及預(yù)先制定的策略或措施不見效或性質(zhì)隨著時間的推延而發(fā)生變化的風險，然后及時反饋，并根據(jù)對生產(chǎn)活動的影響程度，重新進行風險識別、估計、評價和處理，同時還應(yīng)對每一風險事件制定成敗標準和判據(jù)。
風險監(jiān)控還沒有一套公認的技術(shù)可供使用，由于風險具有復(fù)雜性、變動性、突發(fā)性、超前性等特點，風險監(jiān)控應(yīng)該圍繞風險的基本問題，制定科學(xué)的風險監(jiān)控標準，采用系統(tǒng)的管理方法，建立有效的風險預(yù)警系統(tǒng)，做好應(yīng)急計劃，實施高效的風險監(jiān)控。
風險監(jiān)控應(yīng)是一個連續(xù)的過程，它的任務(wù)是根據(jù)整個（風險）管理過程規(guī)定的衡量標準，全面跟蹤并評價風險處理活動的執(zhí)行情況。有效的風險監(jiān)控工作可以指出風險處理活動有無不正常之處，哪些風險正在成為實際問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一套管理指標體系，使之能以明確易懂的形式提供準確、及時而關(guān)系密切的風險信息，是進行風險監(jiān)控的關(guān)鍵所在。
風險監(jiān)控的主要方法有：審核檢查法、監(jiān)視單、風險報告等。
四、總結(jié)
風險管理是一個全壽命的動態(tài)過程，與管理的四個階段，即啟動、規(guī)劃、實施和結(jié)束階段密切結(jié)合，滲透在壽命周期的全過程之中。在企業(yè)有效開展風險管理能夠促進各單位決策的科學(xué)化、合理化，減少決策的風險性，能為企業(yè)提供安全的經(jīng)營環(huán)境，能夠保障企業(yè)經(jīng)營目標的順利實現(xiàn)，能夠促進企業(yè)經(jīng)營效益的提高。無論從理論還是從實踐的角度來說，大膽創(chuàng)新、探索性地恰當運用風險管理的理論與方法，已成為關(guān)注的一個熱點，對于提升企業(yè)管理水平、加強安全保障、創(chuàng)造更好的經(jīng)濟效益具有十分重要的意義。
參考文獻:
中圖分類號：F2723 文獻標志碼，A
20世紀80年代初期，風險管理的理念開始中國隨后國內(nèi)開始進行風險管理的研究。有部分企業(yè)開始引進風險管理和安全系統(tǒng)工程管理的理論，采用風險管理的經(jīng)驗識別、衡量和風險估計取得了較好的效果。近年來風險管理的相關(guān)理論已經(jīng)在我國的許多行業(yè)得到了廣泛的應(yīng)用，如金融行業(yè)、食品安全行業(yè)、電力行業(yè)和石油行業(yè)等，但是風險管理的理念一直未被應(yīng)用到供水行業(yè)。21世紀以來部分國家和地區(qū)開始逐步將風險管理理論應(yīng)用到城市供水行業(yè)中來，如世界衛(wèi)生組織為了風險管理在城市供水系統(tǒng)中的應(yīng)用指導(dǎo)出版了《水安全計劃手冊》——供水企業(yè)分步進行的風險管理，德國水氣協(xié)會的TSM體系等都是風險管理理論在城市供水系統(tǒng)應(yīng)用的典范。但是截止日前在我國范圍內(nèi)，風險管理的理論還沒有在城市供水行業(yè)內(nèi)得到系統(tǒng)的應(yīng)用。供水行業(yè)是國民經(jīng)濟發(fā)展的基礎(chǔ)產(chǎn)業(yè)，又是公共事業(yè)，供水安全是衡量我國城市現(xiàn)代化的一個重要標志，將風險管理理論系統(tǒng)的應(yīng)用到我國城市供水行業(yè)中保障我國供水行業(yè)的安全也是當務(wù)之急。
1 城市供水系統(tǒng)風險與風險管理
風險一般是通過事故的現(xiàn)象和導(dǎo)致的損失事件表現(xiàn)出來的。目前學(xué)術(shù)界對于風險的一般定義為：風險主體遭受損害的不確定性及其后果的綜合，即風險主要包括2個方面——風險發(fā)生的可能性和所導(dǎo)致的后果危害性2個方面。城市供水系統(tǒng)的風險當然也離不開風險的一般定義中的2個主要因素，但是除此之外還需要對城市供水系統(tǒng)中的風險進行范圍的界定。眾所周知，城市供水系統(tǒng)也包含許多方面如供水企業(yè)的運行規(guī)劃、財務(wù)、供水系統(tǒng)運行指標等。但是在風險管理剛剛引入城市供水系統(tǒng)的初級階段不可能將供水企業(yè)的所有內(nèi)容均納入到風險管理的范圍之內(nèi)。在此城市供水系統(tǒng)的風險主要指在城市供水系統(tǒng)的運行過程中可能引起供水系統(tǒng)的水質(zhì)、水量和水壓以及人員安全等方面的風險為城市供水系統(tǒng)的風險，而對于引起城市供水系統(tǒng)其他方面的風險暫不納入城市供水系統(tǒng)風險的概念之內(nèi)。
目前我國的城市供水系統(tǒng)主要包括4個子系統(tǒng)：取水子系統(tǒng)、制水子系統(tǒng)、輸配水子系統(tǒng)和二次供水子系統(tǒng)等。因此城市供水系統(tǒng)風險管理是指供水企業(yè)等風險管理主體，通過采用合適的風險管理方法對城市供水系統(tǒng)中影響水質(zhì)、水量、水壓和人身安全等方面的風險進行識別、分析和評價并針對風險評價的結(jié)果采取現(xiàn)存條件下經(jīng)濟可行的風險應(yīng)對措施來綜合處理城市供水系統(tǒng)中的風險，以保障我國城市供水系統(tǒng)的安全運行。
2 城市供水系統(tǒng)風險管理流程的建立
在我國GB／T 24353-2009《風險管理原則與實施指南》明確指出，風險管理的流程主要包括明確環(huán)境信息、風險識別、風險分析、風險評價、風險應(yīng)對和監(jiān)督和檢查等6個主要流程。在成功將風險管理的相關(guān)理論引入到城市供水系統(tǒng)的國際標準如：水安全計劃手冊和W1001《安全可靠的飲用水供應(yīng)一正常模式下的風險管理》中關(guān)于城市供水系統(tǒng)風險管理流程也都基本依據(jù)風險管理的六大基本流程建立。結(jié)合我國城市供水系統(tǒng)的特點以及風險管理的六大基本流程建立了我國城市供水系統(tǒng)風險管理的流程，如圖1所示。
2.1明確環(huán)境信息
明確環(huán)境信息是進行城市供水系統(tǒng)風險管理的前提和基礎(chǔ)，只有對供水系統(tǒng)的環(huán)境信息進行了充分的了解，才可以使后面的風險評估更準確。環(huán)境信息一般分為外部環(huán)境信息和內(nèi)部環(huán)境信息。在明確城市供水系統(tǒng)的環(huán)境信息時可以采取多種方法，如可以采用安全調(diào)查表法確定城市供水系統(tǒng)的部分外部環(huán)境信息和大部分的內(nèi)部環(huán)境信息，對于明確的內(nèi)部環(huán)境信息可以采用城市供水系統(tǒng)特征描述的方法，將明確的內(nèi)部環(huán)境信息進行清晰的整理。
2.2確定風險準則
在進行城市供水系統(tǒng)風險管理時必定要風險管理的風險進行嚴重性的等級劃分，而風險準則即是組織用于評價風險重要程度的標準，反應(yīng)了供水企業(yè)對于風險的承受度。需強調(diào)的是組織在制定風險準則的時候要注意與組織的既定風險管理方針相一致。風險準則主要確定以下內(nèi)容：城市供水系統(tǒng)風險發(fā)生的可能性的度量，風險的度量方法和風險等級的確定等。
2.3風險識別
對供水系統(tǒng)進行風險識別就是通過識別供水系統(tǒng)中的風險源、風險源可能的影響范圍、可能造成的事件及其原因和潛在的后果等，生成一個全面的風險列表。風險源識別不單單是識別風險事件，還要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后果。不論風險事件的風險源是否在組織的控制之下，或其原因是否已知，都應(yīng)對其進行識別。風險識別的方法很多，根據(jù)供水系統(tǒng)的特點，可以選擇安全調(diào)查表法、事故樹分析法和事件樹分析法等綜合使用全面識別供水系統(tǒng)中的潛在風險源，最后形成一個比較全面的供水系統(tǒng)風險源清單。
2.險分析
風險分析是根據(jù)風險類型、獲得的信息和風險評估結(jié)果的使用目的，對識別出的風險進行定性和定量的分析，為風險評價和風險應(yīng)對提供支持。風險分析要考慮導(dǎo)致風險的原因和風險源、風險事件的正面和負面的后果性及其發(fā)生的可能性、影響后果、風險源的相互關(guān)系以及風險的其他特性。
風險分析可以是定性的、半定量的、定量的或以上方法的組合。一般情況下，首先采用定性分析，初步了解風險等級和揭示主要風險。適當時，進行更具體和定量的分析。風險分析的定量和定性方法有很多，根據(jù)供水系統(tǒng)的可以分為多個影響層級以及同一層級的風險事故可以由不同的因素造成的特點可以采用層次分析法進行風險分析。
2.5風險評價
