引論：我們為您整理了13篇風險識別及應對措施范文，供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源，期望它們能夠激發您的創作靈感，讓您的文章更具深度。

篇1

1 項目的篩選

項目實施階段第一項任務是項目的篩選。未來項目的建設效果以及對各種風險因素的控制主要取決于如何起步。這一階段的風險因素一方面要考慮項目所在國的基本國情，另一方面要明確資金供給以及業主的資信情況。

1.1 項目所在國情況 要深入分析項目所在國的基本國情，比如該國政局是否穩定；與鄰國的關系如何；對中國采取何種態度；金融、貨幣是否良好運作；該國的外匯管理政策是否利于跨國投資；重點調研該國的工業發展狀況和基礎設施建設情況，了解其工程招投標方面的法律條文、對境外投資的限制因素和優惠政策。另外，要掌握項目在建地的和民俗風情，以免激化群族矛盾。

1.2 項目的資金來源及業主的資信情況 非洲地區一些資金供給不足的國家，項目建設所需的大部分資金基本依賴于歐盟、聯合國開發署、世行等機構的供給，即使是自由資金，在項目執行過程中也往往會出現資金不到位，支付不及時的現象，承包商大量的人力物力投入以后，會造成進退兩難的不利局面。

2 項目投標報價

篩選項目后就要進行投標報價分析。對于跨國工程而言，由于對項目所在國的投資政策、法律體系、各種限制因素和優惠政策的了解程度有限，因此在投標報價階段常出現報價不準的失誤，使得跨國工程建設遭受了重重損失。具體來講，投標報價階段承包商需重點預控以下幾個風險點：

2.1 現場考察 現場考察是全面了解工程實況的第一步，也是投標報價的基礎工作。工程實施階段的經營策略、采購方案和施工組織計劃的敲定都要根據實地考察結果而定。有時業主所提供的招標資料也會存在一些漏洞，需要實地考察去查漏補缺。現場考察須重點關注的項目包括氣象、地理、水文狀況；通訊情況；道路交通；水電供應；原材料供應和設備租賃情況；周邊的生活、醫療等基礎設施是否完善。另外要看現場條件是否允許建設預制廠、生活營地等臨時建筑。

2.2 市場調查 市場行情的變化和物價漲跌可能為跨國工程帶來一定的經營風險。承建項目前，需考慮當地的物價波動情況及其未來漲跌趨勢，關注材料采購、設備租賃及雇工的成本支出，并將前期辦理銀行貸款、保函、保險等手續的費用納入成本核算體系。另外，須了解當地對伐木、道路穿越和污水排放等有無具體要求，確保市場調查客觀、全面。

2.3 標書 透徹理解標書內容是投標報價的首要任務。應明確報價范圍、責任歸屬、價款支付條件及稅務、保險、保函等相關流程的工作任務，篩查不可抗力因素方面的規定及補救措施，所采用的技術標準以及材料和人機配備等有無特殊要求。就標書中模棱兩可或錯誤的條款及時與業主溝通，否則可能出現廢標。編制標書時需全面預控技術標和商務標中存在的主觀風險：

技術標是業主對標書評判的基礎。承包經營中，由于管理、技術經驗等方面的限制，有的承包商無法全面把握跨國工程建設的相關法律政策和建設要求，有時也錯會了業主的意圖。為此，承包商應該在項目招投標環節針對合同條款中的技術要求，組織經驗豐富的技術員進行全面分析，或者將標書審核工作外包給專業的咨詢公司，以全面篩查技術漏項，控制偏差。另外，要對實際工程量進行綜合評估，以免因工程量增減引起工程變更。

商務標不僅關系到標書的競爭力，而且與承包工程預期的經濟目標密切相關。投標報價高于或低于實際成本、商務漏項以及商務報價與工程實際不符是招投標環節客觀存在的現象。為了最大限度規避承保風險，承包商應組織各專業人員對跨國工程的合同款項、技術標準、工程量、工程造價等方面展開深度分析，對國際工程承包市場行情展開全面調研，以期科學合理地編制項目商務標。

3 項目合同管理與變更索賠

發展國際工程需要一定的人才儲備。因為涉及境外投資，要求項目建設人員有外語基礎，精通國際建筑相關的政策法規，并且從事過工程管理、熟悉FIDIC條款，但顯然以我國目前的人才類型來看，能夠勝任國際建筑管理崗位的人才屈指可數。因此，要發展跨國工程，承包商所面臨的投資風險（包括合同談判、變更索賠等等）遠甚于國內建筑業。這些風險因素往往是主觀方面的。

3.1 合同管理 根據相關規定，建設工程需要通過公開招投標，通過競爭擇優選擇施工企業。招標完成后，業主方和施工方要將建設工程合同提交建設主管部門備案。業主在合同條款上處于主導地位。但由于欠缺工程管理經驗，有的業主不能全面理解合同條款的現實意義，對合同條款和相關規定不予重視，也不懂什么叫做默示合同義務，以致提出的合同條件局限、片面。

3.2 變更索賠 變更索賠必須以合同為依據，并針對具體項目在合同策劃中制定適當的索賠方法，及時發現索賠機會、對口頭變更指令要及時、力爭單項索賠，避免一攬子索賠，力爭友好解決、防止對立情緒等引發的索賠風險。

4 項目資金方面

充足的資金供給是國際工程順利實施的基本保障。資金運作方面的主要主觀風險主要有：

4.1 資金狀況 跨國工程通常需要強大的資金供給，如果出現募集資金不能如期到位、項目實施的組織管理不力、項目不能按計劃開工或完工、項目投產后疫病防控體系不完善、市場環境發生重大不利變化或市場拓展不理想等情況，可能影響募投資項目的實施效果。

4.2 項目資金運作 資金的運作情況與最終的經濟效益直接掛鉤。國際工程項目能否順利實施在一定程度上也取決于充足的資金供給。在投標報價階段，資金來源是承包商必須考慮的問題。對貸款運作項目，尤其是那些帶資項目，須兼顧貸款因素。一般來講，由于跨國工程所在國的貨幣政策和資金匯率的變動，工程在資金運作方面都或多或少存在一些風險，承包前應全面分析資金風險因素，提前制定措施規避風險。

5 項目管理能力與經驗

5.1 項目管理理念 承包商由于長期受傳統管理觀念的影響，工程管理理念明顯滯后于國際建筑理念，有時為趕超進度采取“人海戰術”，客觀上忽略了成本管理，不能正確處理工效與成本的關系，有的重視具體工作而忘了工序流程。有的承包商不適應業主項目管理程序，不重視項目管理公司的監督管理職能，以致工程與設計要求不符導致返工。有的承包商過于關注施工進度，忽略了變更索賠的因素，以致引起事后爭端，甚至一些變更索賠項目得不到業主認可。國際工程應推行精細化管理，注重細節的把控。如不同條件下精細嚴格的合同管理，資金風險與結算盈余機率并存的財務管理，型號與標準不一的設備物資和施工技術管理，文化背景和行為方式相異的勞務管理等，都可能成為承包商在國際建筑市場中的形象定位。

5.2 施工與分包管理 施工管理具體體現在施工組織計劃管理、造價控制、現場安全管理以及人機、材料的分配等諸多方面。其中造價控制是跨國工程項目成敗的關鍵。但現實情況是，有的施工單位為趕超工期而忽略了造價控制，材料領用和人機調配無固定規律，成本浪費現象相當嚴重。有的施工單位在現場安全管理方面“走形式”，只將文件和理論口頭宣傳，無實質工作內容，致使工程在建期間人員傷亡和財務損失等事故屢有發生。另外，承包商對分包工程的管理不到位也是影響國際工程建設質量的一項重要因素。一方面，承包商對當地分包市場行情的掌握程度，影響著項目分包成本；另一方面，對分包商現場管理，尤其是采用單價日費率時的工效管理尤為重要。

6 結論

國際工程承包是一項跨國經營的綜合性商業活功，必然受到多個外部客觀因素的制約。對于由于自身局限因素而引起的潛在風險，承包商減輕風險損失的重要工作是努力提高經營管理水平、優化工程管理、嚴密施工組織、嚴格規章制度和抓住時機進行合理應對。項目的特點決定了執行過程中各種不可預見因素存在的必然性，只要能認真分析自身因素的潛在風險，并積極應對防范，定能將風險損失控制在最低限度。

參考文獻：

[1]顧孟迪，雷鵬.風險管理[M].北京：清華大學出版社，2005.

[2]陳偉珂，黃艷敏.工程風險與工程保險[M].天津：天津大學出版社，2005.

篇2

內審部門企業風險庫

隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。

一、基本原則

企業風險庫的建設及運行工作應遵循以下幾個原則：

1.先易后難、逐步擴展原則。

企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。

2.形式規范原則。

企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。

3.定期維護原則。

在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。

4.信息化輔助管理原則。

隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。

二、風險庫建設

必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：

1.內容方面，

風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。

2.要素方面，

風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額。控制流程根據企業實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。

三、風險庫運行

風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：

1.識別風險，甄選入庫。

風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。

2.評估風險，組織應對。

內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。

3.監控風險，跟蹤落實。

內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。

4.信息共享，全面管理。

內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。

作者：馮安平 單位：江蘇新日電動車股份有限公司

參考文獻：

篇3

一、房地產項目風險及主要構成要素

房地產項目風險，是指投資商因對未來某房地產項目投資的決策以及客觀條件的不確定性，而導致該項房地產項目投資的實際收益與期望收益產生負偏差的程度及其發生概率，即投資商在房地產項目投資過程中，遭受各種損失的范圍或幅度及其可能性，包括投資商直接或間接的損失。其主要構成要素包括房地產項目風險因素、房地產項目風險事件和建設項目風險損失三個方面：

（1）房地產項目風險因素

房地產項目風險因素是指能夠引起或增加房地產項目風險事件發生的機會和影響損失嚴重程度的因素，是事件發生的潛在條件，可將其分為有形風險因素和無形風險因素兩類。

（2）房地產項目風險事件

房地產項目風險事件是指直接導致房地產項目損失發生的非故意的、非預期的、非計劃的偶然事件，它使得風險的可能變成了現實并導致損失的后果。

（3）房地產項目風險損失

房地產項目風險損失是指由于房地產項目風險事件的發生而導致投資商投入資本的減少，或者預期收益與實際收益之間出現負偏差值，主要包括直接損失和間接損失兩部分。

二、房地產項目風險識別

房地產項目風險識別，是指房地產開發商對房地產投資過程中存在的風險加以認識和辨別，并對其進行系統的歸類分析，以揭示風險本質的過程，它是房地產項目風險管理的基礎和重要組成部分。目前，房地產項目開發過程中常用的風險識別方法主要有以下幾種：

（1）專家調查法

專家調查法是大系統風險識別的主要方法，它是以專家為索取信息的重要對象，各領域的專家運用專業方面的理論與豐富的實踐經驗，找出各種潛在的風險并對其后果作出分析與估計，主要包括專家個人判斷法、智暴法和德爾菲法等10余種方法，其中智暴法與德爾菲法是用途較廣、具有代表性的兩種。

（2）故障數分析法（FTA）

故障樹分析法是由瓦特森提出來的，該方法是利用圖解的形式將大故障分解成小故障，或對各種引起故障的原因進行分析，實際上是借用可靠性工程中的失效樹形式對引起風險的各種因素進行分層次的識別。這種方法常用于直接經驗較少的風險辨別，比較全面地分析所有故障發生原因。

（3）幕景分析法

幕景分析法是一種能夠分析引起風險的關鍵及影響程度的方法，一個幕景就是對項目未來某種狀態的描述，它采用圖表或曲線等形式來描述當影響項目的各種因素發生某種變化時，整個項目情況的變化及其后果。此方法可向決策人員提供最好的、最可能的或最壞的投資前景，并且詳細描繪出不同情況下可能發生的事件和風險。

（4）篩選一監測一診斷技術

篩選一監測一診斷技術是由高德曼提出的比較實用的一種風險識別方法。篩選是依據某種程序將潛在危險的影響因素進行分類選擇的風險識別過程；監測是對某種險情及其后果進行監測、記錄和分析顯示過程；而診斷則是根據癥狀或其后果與可能的起因等關系進行評價和判斷，找出可疑的起因進行仔細檢查。

三、房地產項目風險應對措施

在完成項目風險識別之后，應針對風險進行定性、定量的分析，制定風險應對措施，以降低項目風險的負作用。風險應對措施主要包括風險回避、風險控制、風險轉移、風險分散和風險利用等幾種方法。

（1）風險回避

風險回避是根據風險預測評價，經過權衡利弊得失，采取放棄、中止開發活動，或改變開發活動方案，以避開風險源，達到消除風險隱患的措施。風險回避是處理風險最強有力的手段，有效的回避措施可以完全解除某種風險。

（2）風險控制

風險控制是指在風險事件發生前、發生時及發生后，采取的降低風險損失發生概率，縮小風險損失程度的措施。由于風險控制措施成本低、效益好，不會產生不良后遺癥，因此，對于房地產開發過程中的種種風險，應優先采用風險控制措施。

（3）風險轉移

風險轉移是指開發商在開發過程中，有意識地將自己不能承擔或不愿承擔的風險轉移給其他經濟單位承擔所采取的措施，主要通過合同、保證、期貨和保險四種途徑，達到風險轉移的效果。

（4）風險分散與風險利用

風險分散是通過房地產開發主體和客體的分散，增加風險的承受單位數，達到減少風險的目的；風險利用是指開發商利用人們懼怕風險、追求安全的心理，通過參與確實存在風險的開發活動，依靠自身扎實的風險管理工作，興利抑弊，謀求自身最大收益的方法。

參考文獻：

[1] 李剛.論房地產開發風險[J]，經營管理者.2009（ 23）.

[2] 孔德軍，劉冬松.建設項目中的風險識別方法[J]，基建優化.2002（ 4）.

篇4

車站是軌道交通線網的關鍵運營節點，一個站點發生安全事故將嚴重影響其他站點甚至整個線網的運營，同時車站也是客流集散地，其安全狀態是提供客運服務的基本要求，所以要確保軌道交通運營安全必須確保車站安全。在車站實際管理工作中，由于車站各專業人員眾多且業務水平參差不齊、設備系統運行故障、環境災害、管理漏洞等原因，車站存在各種安全隱患與風險，必須加強車站安全隱患與風險控制，提高車站安全管理水平。

1.車站危險源與安全隱患

安全隱患是指作業場所、設備及設施的不安全狀態，人的不安全行為和管理上的缺陷，是引發安全事故的直接原因[1]。危險源是指可能導致人員傷害或疾病、財產損失、工作環境破壞或這些情況組合的根源或狀態因素[2]。危險源的危險性是其自身的屬性，具有不可消除性，危險源在特定條件下能夠造成人員傷害、轉化為事故；而安全隱患則是人的不當行為造成的，經過治理是可以完全消除的，所以車站安全隱患與風險控制必須找出潛在危險源，管理和控制危險源，消除安全隱患，才能達到車站運營安全的目的。

運用交通安全工程學方法，從人、機、環、管四方面分析車站的不安全因素，可以全面查找車站潛在的危險源和隱患：

1.1 “人”的不安全因素

“人”的不安全因素主要有：工作人員的不安全行為，包括人員誤操作、不規范操作、習慣性違章操作，現場違章指揮，應急能力不足，身體狀況不佳的情況下工作，工作時心理異常等；乘客的不安全行為，包括大客流擁擠、乘客攜帶違禁品進站、進入軌行區、搶上搶下等。

1.2 “機”的不安全因素

“機”的不安全因素主要有：設備設施不符合運行要求，設備安裝不符合規定，設備維護保養不到位，設備防護設施不齊全，設備警示標識不齊全、清晰、正確，設置位置不合理等。

1.3 “環”的不安全因素

“環”的不安全因素主要有：車站內部運營環境的不安全因素，如員工工作環境的照明、噪聲、輻射、濕度、溫度等因素；車站所處外部環境的不安全因素，如雨雪等惡劣天氣。

1.4 “管”的不安全因素

“管”的不安全因素主要有：組織機構不健全，機構職責不明晰；規章制度存在漏洞；操作規程、安全技術措施學習落實不到位；應急預案不完善、不合理；崗位職責不明，設置不合理等。

2.車站安全隱患與風險控制管理

2.1 控制方法

車站安全隱患與風險管理應使用動態方法進行控制，有利于管理者對控制過程中出現的新情況進行重新評估，并及時調整或加強安全防護措施，實現車站安全運營的目的。

安全隱患是引發安全事故的直接原因，所以應加強隱患排查，已排查出的隱患立即采取整改措施整改，對隱患的狀態進行分類（一般隱患和重大隱患）重點監控并跟蹤整改，而后進行新一輪的隱患排查與治理。

危險源因具有不可消除性，所以應加強危險源辨識與控制，危險源的識別、評價、應對、監控應形成閉環，以確保危險源處于安全可控狀態。

（1）危險源識別

危險源識別可根據上述不安全因素和車站事故資料的積累進行識別，識別的危險源應是較為全面的，防止未識別的危險源因未采取控制措施而造成事故的發生。

（2）危險源評價

危險源識別后應進行評價，以對危險源進行風險程度估計，為危險源應對措施提供依據。風險程度一般可以分為不可接受風險、中度風險、可承受風險、可忽視風險，風險高的危險源作為車站重要危險源重點控制。常用的危險源評價方法有作業條件危險性評價法（LECD）、安全檢查表法、概率安全評價法等。

（3）危險源應對

在危險源評價后，管理者對車站危險源有了一定了解，能針對不同風險程度的危險源采取行之有效的措施，降低對應危險源的風險程度至可接受范圍。

（4）危險源監控

管理者應及時或定期監控危險源狀態，檢查應對措施是否達到效果，并辨識新的風險因素。

2.2 管理措施

（1）須建立安全隱患與風險監控體系。從下至上逐級建立監控體系，即每個車站根據實際情況，建立本車站較為全面的安全隱患與風險監控表，然后直接管轄車站的組織機構形成安全隱患與風險監控表，最后建立公司級的重點安全隱患與風險監控表，同時按照控制方法實時更新、動態控制。

（2）落實整改措施和應對措施。整改措施和應對措施未落實不放過，積極采取“人防”、“物防”、“技防”等基本手段，將安全隱患消除在萌芽狀態，危險源風險程度降低至可接收范圍。

3.實例分析

武漢地鐵光谷廣場站自開通以來，客流持續增長，日最高客流的記錄達到了近30萬人次。在人流量大已成為車站常態的情況下，光谷廣場站堅持合理運用風險控制方法，以預防、降低和消除客運服務的安全風險為目標，實現了車站的安全平穩運營。

3.1 危險源識別

首先對車站客運服務的危險源進行識別。根據車站實際情況，對車站生產過程中的人、機、環、管等要素進行風險識別，得出的危險源辨識表如下：

3.2 危險源評價

在危險源辨識后，通過危險源評價，根據評價結果，確定各個危險源在整個車站的風險控制中的重要性，從而分重點采取應對措施進行控制。

作業條件危險性評價法[3]（LECD）是對具有潛在危險性作業環境中的危險源進行半定量的安全評價方法，該方法用與系統風險有關的三種因素指標值的乘積來評價操作人員傷亡風險大小，這三種因素分別是：L（likelihood，事故發生的可能性）、E（exposure，人員暴露于危險環境中的頻繁程度）和C（consequence，一旦發生事故可能造成的后果）。給三種因素的不同等級分別確定不同的分值，再以三個分值的乘積D（danger，危險性）來評價作業條件危險性的大小，風險D值越大，說明該系統危險性大，即：

D=L×E×C

其中，事故發生的可能性（L）的賦值為：

暴露于危險環境的頻繁程度（E）的賦值為：

發生事故產生的后果（C）的賦值為：

根據經驗，D值在20以下被認為是可忽視風險；如果D值在20-70之間，則被認為是可承受風險，在作業過程中需引起注意；如果D值在70-160之間，該危險源為中度風險，有顯著的危險性，需要采取整改或防護措施；如果D值在160以上，該危險源為不可接受風險，應立即采取整改措施或停止作業。

利用作業條件危險性評價法對上述危險源進行評價，得到下表結果：

3.3 危險源應對和監控

根據評價結果，不同的危險源實施不同的應對措施，并按風險級別分重點監控，定期檢查危險源控制效果。

4.結束語

隨著各大城市軌道交通的快速發展，軌道交通車站安全愈來愈受到人們的重視。軌道交通車站安全隱患與風險控制應是一個動態、持續改進的過程，在控制前需對車站危險源辨識與評價，排查車站安全隱患，采取整改措施和應對措施，必須構建車站安全防范體系，強化控制方法和手段，車站工作才能安全平穩進行。

參考文獻

篇5

（一）工程項目風險的定義及特點

海洋工程項目風險則是指在項目的策劃、設計、建造、安裝、調試以及后期投入使用各個階段可能面對的損失。項目的風險在任何項目的任何過程中都會存在。如果不能有效的對項目的風險進行控制，可能會造成項目在實施的過程中出現失控現象，從而導致延長工期、增加成本、甚至項目失敗影響企業聲譽。任何海洋工程項目都有一次性、獨特性和創新性的特點，項目風險也具有隨機性、相對可預測性、漸進性、階段性、突發性等特點。

（二）工程項目風險的分類

根據海洋石油項目的整體特點，基本可以分為可控風險和不可控風險兩大類。可控風險指的是以人的主觀能力可以控制住的風險，這些風險都可以有效的避免或者可以提前采取一定的措施進行預防，比如施工風險、安全風險、技術風險等等；不可控風險指的是客觀存在的，不以人的意志為轉移的風險，一般不能有效的規避或者采取預防的措施，例如政治風險、經濟風險、自然災害等等。

（三）海洋工程項目風險的識別

海洋工程的項目與傳統的土建項目有著明顯的區別，海洋工程的項目交叉作業多、涉及專業多、作業環境復雜、參與人員及設備較多等特點，那么在項目的運行過程中，如何對風險進行有效的控制，首先要對項目的風險進行識別，分析出屬于哪類風險，這就要求首先做好風險的識別。以海上組塊的安裝為例，根據海上安裝的施工方案，將該組塊的海上安裝過程分為“作業船就位、拋錨”、“組塊掛扣”、“固定切割”、“組塊起吊”、“組塊就位”及“組塊固定”這幾個過程，通過對每個過程中參與作業的設備、人員及外部環境的研究，識別出了每個過程中的安全風險因素。如作業船就位、拋錨過程，參與的機具船舶有：發電機、絞車、錨機、通訊設備、兩條輔助船舶及相關設施。參與人員有：作業船及輔助船船員、定位人員、指揮員。因此這個過程中可能的風險有：發電機及絞車故障、通訊設備故障、人員誤操作、未按方案布錨、走錨等風險。同理可以得到其他幾個作業過程的風險因素。因此有效的識別風險，是為了風險評估、風險應對和風險監控提供強有力的基礎。

二、海洋工程項目風險的評估

在項目風險識別之后馬上要對項目的風險進行評估，對項目所有的不確定的風險因素進行全面的分析識別后進行綜合評價，區分出可控風險和不可控風險。如果有必要需要建立風險模型，通過專家分析進行風險評估并制定有效的方法進行應對。

（一）項目風險的評估的方法

項目的評估方法有很多種，例如作業危險評估法、期望值法、事故樹分析法、敏感性分析法、模糊數學法等，而海洋工程項目中一般采用的評估方法是作業危險評估法（LEC法）。

（二）海洋項目風險評估

以海上平臺安裝為例，在海上平臺的安裝過程中，相關人員識別出在施工的過程中存在某種突發安全風險后，應該立即組織專家組對該風險進行評估，通過對“事故的不可預測性”、“措施的無效狀態”、“人員暴露在危險環境下的頻度”、“事故可能損失后果”的等等各個方面進行有效的評估，得到了風險因素的危險程度值及危險等級，為下一步風險的應對提供基礎。

三、海洋工程項目風險的應對

（一）海洋工程項目風險的應對的方法

在風險評估完成后，為了保證項目的順利進行，就需要專家組提出應對風險的措施和方法，應對風險的方式多種多樣，但籠統的歸納后有以下兩種：1、控制方法，及發現風險后提出有效的手段進行控制從而降低風險，主要以風險回避、風險遏制和風險轉移等手段。一般情況下對于海洋工程中的可控風險，一般都會采用這種手段進行控制。2、利用財務手段。在海洋工程領域，大多數情況下業主都會要求分包商進行購買海事保險的方式進行風險分攤，尤其是在重大設備設施的運輸、吊裝等作業行為前，都需購買保險釆用財務的手段將項目風險進行轉嫁。

（二）海洋工程項目風險的應對的原則

1、風險應對有針對性原則。在項目進行中，所采取的每一項措施都必須有針對性，否則勢必會浪費企業資源。2、風險應對可操作原則。在發現風險后在經過專家組的論證后制定的每一項應對措施中都必須可操作性，不應僅僅停留在紙面上，否則對防范風險沒有任何意義。3、風險應對最大執行力原則。在經過專家組的論證后制定的每一項應對措施后，應引起項目經理的足夠重視，從項目高層著手保證這些控制措施發揮其應有的效用。4、風險應對全面原則。一般海洋工程項目的風險具有多樣性，復雜化等特點，必須全面的指定有效的措施，需要采取多樣的方法從不同角度對其予以全面控制。5、風險應對措施與經濟成本相協調原則。在選擇風險控制措施時，在相同效果的前提下采取成本較低方案。6、風險應對能力導向原則。控制安全風險時，主要以預防為主，在能力范圍內可消除的必須進行處理，無法消除的最大化的削弱風險。

四、海洋工程項目風險的監控

（一）項目風險監控的概念

項目風險的監控是在對項目風險管理指定相關措施后對風險管理過程中的監視和控制。

（二）項目風險監控的目標

在項目風險監控措施的實施的過程中，都應該達到一些目標，這些目標包括：及早識別是否還有新的風險，避免已經發現的風險發生、減少風險發生后帶來的損失、總結經驗教訓在本文中項目風險監控雖然處于項目風險管理的最末端，但是風險監控是貫穿于項目整個過程中的，因此建立一套可行的項目風險監控系統是必不可少的措施，也是風險監控的關鍵所在。

本文在綜合考慮海洋石油工程項目特點及各類分析方法適應性的基礎上，對組塊的海上吊裝安裝過程進行風險管理研究，依此建立了風險源及風險識別、評估表，并基于盡早的識別風險，盡可能避免項目進行中事故的發生以及降低項目風險發生以后所產生的不利后果的目的，建立了兼具科學性和可操作性的項目安全風險監控系統。海洋工程項目的安全風險管理與對組塊海上安裝過程的安全風險管理類似，需要對全過程的作業信息進行收集并處理，識別出項目進行過程中的安全風險，并針對性的進行應對，然后評估每個風險因素的危險性及風險等級。若應對后的風險等級仍然較高，那就需要采取整改措施進行整改，若風險等級較低，則代表風險受到控制，可以繼續作業。對風險識別、風險評估及風險應對的全過程實施風險監控，確保識別出所有的安全，且風險的應對措施能夠被有效的實施，或對應對措施效果不好的風險進行整改。從而保證項目內每個風險因素都能受到有效控制。

作者:王增 孫詩杰 曹德明 單位:海洋石油工程股份有限公司

參考文獻

[1]劉洪浩．淺議項目風險管理理論[J]．撫順市中醫院學理論．2011．

[2]彭俊好，徐國愛，楊義先，湯永利．基于效用的安全風險度量模型[J]．北京郵電大學學報．2006．

[3]張俊．淺析項目風險管理與項目管理[J]．黑龍江科技信息．2007．

篇6

風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內部控制的要素，但它卻是內部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統一協調，按照目標的要求發揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。

2.　風險識別與評估

公司面臨的風險是指發生對公司目標的實現可能產生影響的不確定性，并可以通過一系列防范措施予以規避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區分開來。

相對于壽險公司的經營管理來說，風險因素既存在于公司內部，也產生于公司外部。對于壽險公司，有可能引起風險發生的內部因素是：

（1）管理層對實現公司目標的理念意識和緊迫感。

（2）員工的勝任能力，以及完成工作的恰當性和完整性。

（3）公司資產的規模、流動性或業務總量。

（4）公司的財務狀況。

（5）信息系統電算化的程度。

（6）公司經營活動的地理分布。

（7）內部控制系統的恰當性和有效性等。

外部風險是指外部環境中對公司目標的實現產生影響的不確定性事件，有可能引起風險發生的外部因素是：

（1）國家法律、法規及政策的變化：如新的法律和法規可能要求經營政策和策略的改變。

（2）經濟環境的變化：經濟形勢的變化可能對有關融資、資本支出和擴張的決策產生影響。

（3）科技的快速發展：技術發展會影響研發的性質和時機，或帶來采購的變化。

（4）行業競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產品開發、業務流程和客戶服務等活動。

（5）自然災害：自然災害可能導致經營或信息系統的改變以及強調對或有損失制定應急計劃的需要。

識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業務能力，并已經對公司的各項政策和程序有了比較深入的了解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。

風險評估是全面、準確、及時地了解和把握壽險公司風險的內控基本要素，是識別及分析那些可能影響企業達到企業目標或事件的手段，是決定如何構建有效內控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落后。主要表現為：一是風險評估的方法技術落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業化程度和效率較低。

3.　風險處理

在評估了風險的重要性和發生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發生的風險的措施包括管理層每日做出的無數決策，從確定其他供貨源或擴大產品線到獲取更具相關性的經營報告或改進培訓計劃等。合理恰當的措施會實實在在消除風險或抵銷其影響。根據風險評估結果做出的風險應對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內、采取的風險應對措施是否適合本組織的經營、管理特點、成本效益的考慮。

目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現風險管理導向錯誤的現象。因此，一是要要強化經營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關系；二是建立廣泛適應的風險決策標準；三是針對各種風險確定風險應對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現有程序對于控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。

4.　風險監控

制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經營管理過程中，需要時刻監督風險的發展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監控就是要跟蹤識別的風險，識別剩余風險和新出現的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監控是與控制活動密切結合在一起的，要使公司的風險監控發揮積極作用，就必須在控制活動的各個環節確立不同的控制方式：預防性監控、檢查性監控、糾正性監控、指導性監控。除了以上一般的風險監控形式外，還有針對某個環節不足或者缺陷而采取的補償性監控，為加強計算機管理而實施的計算機監控等等。這些風險監控形式，合理保證了公司風險監控的效率和效果，有助于公司管理風險。

篇7

2風險識別成果

從招標采購工作的實際操作情況分析，按招標采購的過程對風險進行分類識別，可更方便與風險應對進行綜合分析。

2．1招標采購準備階段

本階段主要包括招標的委托、招標策劃、招標設計、選擇招標方式、標段劃分、市場調查等工作。主要有以下風險:

a)招標機構選擇風險。目前國內的招標機構主要存在市場不規范、專業技術水平不高，業務流于程序性操作、從業人員行為不規范等問題。

b)招標設計成果風險。水利工程的施工周期受季節影響大，工程立項后為加快工程建設進度，招標設計周期一般較短，采用初步設計成果進行招標的現象比較普遍，招標設計深度不足增加了實施過程中的變更和索賠機率。

c)招標策劃風險。主要是指招標方案的編制風險，對招標采購項目過程進行范圍、時間、成本、質量等方面進行深入分析研究后，才能提出合格的招標方案。招標方案制定不合理，各標段之間銜接不夠、招標采購與實際脫節等都影響到整個工程的施工進度及質量。

2．2招標實施階段

本階段主要是編制招標文件及標底、辦理招標審批、公告、資格預審、發放招標文件、勘察現場、投標答疑等內容。主要有以下風險:

a)選擇合同類型風險。按合同的結算方式可以分為固定總價合同、固定單價合同、可調單價合同、成本加酬金合同。水利工程施工周期長、各種條件復雜，招標階段的工程量與結算時的工程量一般有較大出入，施工時涉及的變更較多，在選擇合同結算方式上，要多方面研究各種方式的利弊，結合業主自身管理水平，采取適合工程特點的結算方式。

b)資格條件設置風險。資格條件設置風險屬于信用風險。招標文件中的資格條件一般是指企業資質、業績、人員、資金、設備、信譽等的最低要求。如果條件設置過高，可能造成參與競爭的投標人過少造成流標，或不能充分體現競爭性，也可能造成中標單位采取掛靠方式進行施工;條件設置過低，參與競爭的投標人過多，招投標工作量大，同時也存在著中標人實力低而使合同難以執行。

c)招標文件編制風險。招標文件、投標文件，是中標后合同談判的基礎，也是合同的組成部分。目前在招標文件編制階段存在的主要風險是招標文件編制單位人員素質不高，僅僅是生搬硬套，不加修改地使用有關章節造成以偏概全或者不能充分體現項目具體特點，制定的評標辦法、合同條款、技術標準和要求等都過于簡單，給投標人留下很大的應對空間，增加合同談判及項目實施過程中風險。

2．3定標簽約階段

本階段的主要工作是開標、評標、定標、合同談判及簽訂合同。本階段的工作重點是評標及合同談判。存在的主要風險有:

a)評標風險。目前工程水利工程評標一般均在當地建設工程交易中心舉行，受交易中心場地條件等因素限制，評標周期一般較短。如何在較短時間內對所有投標人的文件進行詳細區別打分，選出最優的中標人，對專家要求很高。另外部分地區、行業評標專家庫設置不合理，專家數量少，對評標也造成較大風險。評標時招標人、機構、評標專家等的道德風險也是應著重注意的。

b)合同談判風險。合同談判是發包人與承包人在的招標文件及投標文件的基礎上，更進一步的細化雙方的責任、權力與義務。合同談判中結合中標人的條件及投標文件，對在工程實施中的風險要一一識別出來，并制定相應的條款以約束雙方的責任，從而對工程實施中的風險提出適當的應對措施。

水利工程招標采購的風險應對

1主要風險應對方法

水利工程招標采購常用的風險應對措施主要有風險規避、遏制、轉移、化解、消減、容忍、儲備及分擔等。風險應對措施的選擇，主要是根據項目風險的類型、構成風險的原因及項目執行者的能力等進行綜合選取，通常對于同一類型風險，風險應對的措施也可能是幾種方法同時使用。

2招標采購的風險應對措施

2．1招標采購準備階段

a)招標機構選擇。主要采用風險規避，在選擇招標機構時要充分了解機構的資質、人員、經驗等基本情況，盡量選擇經驗豐富和對項目有深入認識的機構。

b)招標設計成果。主要采用風險規避、風險化解及風險分擔的原則。一是在選取招標設計單位時，盡量選擇經驗豐富的單位進行設計，從源頭上保證設計深度要求;二是在招標設計時采取一定措施來提高設計人員的主觀能動性，保證設計質量;三是在設計合同中可根據實際情況提出責任分擔的條款，如出現不利影響，雙方如何分擔責任。

c)招標策劃風險。主要采用風險化解的措施。在招標前制定詳細的符合項目實際的招標方案，提出合理的招標計劃。

2．2招標實施階段

a)選擇合同類型。實際上選擇合同類型，就是選擇了風險應對的措施。固定總價合同對于發包人講，投資風險、工期風險影響相對較小，發包人現場管理任務也較小。承包人要承擔材料、設備等價格調整以及工程量變化的風險，這種應對措施主要是風險轉移。固定單價合同、可調單價合同都是單價合同，唯一區分為是否可以調整單價，這種應對措施主要是風險分擔。可調單價合同，在水利工程中是最普遍的。可調單價合同對于價格調整的方式、工程量清單編制、計量計價方法等的技術要求高，這些內容越完善，發包人所可能遇到的風險越小，所以在招標中應引起足夠的重視。

b)資格條件設置風險應對。這方面就是在充分的市場調研前提下，對資格條件中的企業資質、業績、人員、資金、設備及信譽等進行認真篩選，制定合理的資格條件，避免出現過高或過低的資格條件。

c)編制招標文件的風險應對。選擇合格的招標機構已經可以部分的避免此類風險，在具體的操作中，可采取明確責任、適度激勵及專家咨詢等方式，減少此類風險的影響，盡量完善招標文件，規避風險。

2．3定標簽約階段

a)評標風險應對。主要是減少影響評標的因素，采取的是風險化解的方法。對于評標周期短，專家素質不高等因素，可采取盡量細化評標辦法，適當減少主觀分值。專家選擇方面，選擇專業素質高的專家，同時在專業上要適合所選的標的。評標過程中加強過程性控制，加強第三方監督的影響，保證評標能公平、公正地進行。

b)合同談判風險應對，主要采用的風險分擔、風險轉移的措施。風險分擔就是根據發包人和承包人的承受能力。如果把風險合理的進行分擔，風險轉移主要是在合同談判階段，將雙方無法承受的風險采取轉移的方式，例如對部分無法預知、風險損失大的進行保險等。

篇8

隧道工程施工是交通工程建設的一個重要組成部分,在道路施工建設中有著重大的意義。隧道工程一般工程量比較大、施工條件惡劣、工作集中等特點,而且隧道工程施工具有很高的風險,對于技術條件的要求非常高,同時還具有很多不確定因素的存在。是一種特殊的工程建設項目。隧道工程因其縮短里程、受高程影響較小的優點,受到了相關行業的歡迎。隨著隧道數量的不斷增加,隧道工程中的問題也不斷的暴露出來,我們要正視出現的問題,分析問題,找出應對的方法,只有這樣,我們才能更好的保證和提高隧道施工的質量和效益。對其采取切實有效的風險評估，并制定出具備針對性、可行性的風險管理應對措施，是保證高速公路隧道工程施工質量安全的重要手段與舉措。對推進我國交通事業的發展，具有重要意義。

1 高速公路隧道施工風險特征與產生原因

1.1 風險特征

1.1.1 高速公路隧道施工風險依賴于工程的水文條件與地質條件；

1.1.2 高速公路隧道施工風險帶有一定的隱蔽性；

1.1.3 發生隧道施工風險帶有一定的隨機性；

1.1.4 高速公路隧道施工風險發生后果的嚴重性；

1.1.5 隨著施工的深入，施工風險的可能性會加大；

1.1.6 施工風險與施工現場條件關系密切。

1.2 產生機理

1.2.1 復雜的地質條件。高速公路隧道需要穿越的圍巖變化大且類別多，同時在實際施工過程中，所遇到的圍巖會與設計中預期的圍巖存在一定的差異，具有突發性的特點。

1.2.2 施工難度大。在通常情況下，高速公路隧道工程的規模都較大，而能夠提供的作業空間相對有限，所使用到的機械設備數量眾多且結構復雜，從而致使隧道施工工藝復雜且難度較大。

1.2.3 風險意識淡薄。我國高速公路隧道施工的建設隊伍普遍存在安全風險意識淡薄、文化程度較低等問題。同時隧道工程工期長、規模大涉及面廣，因此往往在隧道施工過程中會出現因意識淡薄而產生施工風險的問題。

2 高速公路隧道施工風險管理程序

2.1 風險識別

所謂風險識別就是對目標進行明確的過程，從而尋找出對項目可能會產生損失的因素風險管理是基于風險識別之上的，也是風險應對與風險評估的前提條件風險識別的整個過程包括風險識別報告的編制潛在風險因素的識別、估計風險形勢、相關資料的收集、重要參與者的明確以及風險目標的確定。

2.2 風險評估

隧道施工風險的評價與估計組成了風險評估，其中風險評價就是綜合分析隧道施工的風險因素影響，同時將各類風險可能產生的損失與發生的可能性進行估算，找出工程項目中最為關鍵的風險點，從而確定其整體風險情況，為風險的處置提供相應的科學依據，保證項目施工的順利而風險估計則是估計在進行隧道施工時在各個階段風險可能發生的時間后果大小以及影響范圍，為工程整體風險的分析打下基礎，同時為風險監控應對措施評價以及管理計劃提供一定的依據。

2.3 風險應對

風險應對就是在發生隧道施工風險時，預定措施實施的過程通常來說，風險應對措施包括兩方面的內容，一是發生風險之前，即以風險因素為對象，制定并采取控制應對措施，從而使風險得到減輕或消除，其具體措施有風險的分散、緩解與規避等；二是發生風險之后，通過在財務上的安排使項目目標因風險而受到的影響得以減輕，其具體措施有風險的保險轉移與自留等。

2.4 風險監控

風險監控位于整個隧道施工風險管理步驟的最末，但是仍然不能對工程項目風險監控所起的作用有所輕視，而是應將風險管理的全過程進行貫徹落實風險監控也屬于連續的一個過程，它的基本任務就是以風險管理規定的標準為依據，對風險處理活動進行全面跟蹤與評價。

3 高速公路隧道施工風險應對措施

近年來，隨著城市化進程的加快，高速公路成為基礎建設的重要部分，在面對各類復雜地形條件時，高速公路隧道的建設數量也呈逐年上升趨勢。從理論和實踐兩個方面，對高速公路隧道施工工程風險管理過程進行探討，為其提供了理論依據。而其中出現的一些安全事故，對于充分了解并制定高速公路隧道施工風險的管理措施是非常有必要的。

3.1 崩塌或塌方風險

導致在高速公路隧道施工過程中塌方的成因有兩方面，一是自然因素，也就是受到地下水變化受力狀態與地質條件狀態而產生塌方或崩塌；二是人為因素，設計與施工作業方法的不恰當而產生塌方或崩塌。

可采取的應對措施：預加固圍巖，設置超前管棚，通過預注漿方法對圍巖進行加固，從而使圍巖性能指標得以提高；利用預切槽或旋噴拱，使圍巖變形減少；在隧道施工之前或是過程中，采取切實有效的防排水措施，將地表水盡量引排，減少其滲入隧道的可能性；采取眼鏡法、中壁法、短臺階法、臺階法等技術實施開挖，將初期支護加強，即設置或加密鋼架、噴涂鋼纖維混凝土、增設鋼筋網、將錨桿加長加密、增加混凝土厚度等；加強量測圍巖工作，如有圍巖異常或變形情況產生，則應及時對其進行處理，可利用將襯砌混凝土的強度等級提高、將襯砌斷面形式改變、將襯砌混凝土的厚度增加、設計永久混凝土支護等方法進行處理。

3.2 巖爆風險

可采取的應對措施：高速隧道工程項目如果涉及的巖層特點為堅硬干燥埋深較大時，應對巖爆風險進行提前預防；將巖爆多發部位，即隧道拱腰部頂部新挖工作面及附近作為防范巖爆風險的關鍵部位；將超前釋放孔設置于拱部至邊墻部位；采取超前鉆孔預爆松動爆破等方法，預先釋放出巖層原始應力，從而使巖爆風險出現的可能性減少或避免；對巖面進行灑水濕潤作業，利用高壓水噴射沖洗開挖的巖面，使其部分能量能夠被釋放；在爆破開挖后，噴射混凝土于拱頂與邊墻之上，并進行鋼筋網與錨桿的加設，從而使巖爆發生次數與巖層暴露時間得以有效減少；發生巖爆后，必須對巖爆部位進行檢查，如果發現未落地不穩定的石塊必須及時清除；在巖爆風險較大的范圍內必須進行防護鋼棚的設置，相關施工人員必須穿戴防護用具。

3.3 涌水風險

隔可采取的應對措施：將隧道位置與暗河、溶洞水源流向之間的關系查明，利用鋪砌排水溝開鑿引水槽、泄水洞、暗溝、暗管、涵洞等方法進行堵水，如果暗河或是溶洞的流水量較小且存在其他出口或分支，則可利用注漿方法進行堵水；采取抽水機與管道排水結合的方法，進行集水井與固定泵的分段設置，同時將臨時移動泵站設置于開挖面與固定泵站之間，利用潛水泵將水抽至固定泵站集水井內。

3.4 瓦斯風險

可采取的應對措施：在隧道內所使用的照明裝置、電器開關、機械設備等全部采用防爆型號；在隧道內嚴禁明火作業，禁煙，施工作業人員穿著棉制品；采取瓦斯自然排放、抽放引排等排放措施；將煤層或巖層裂隙利用泥漿或是其他材料進行封堵，防止滲入瓦斯，噴射混凝土及時將開挖面進行封閉，同時利用氣密性混凝土進行封閉襯砌；如果煤層厚度超過0.3米時，就必須對其進行揭煤作業，揭煤作業前要實施超前鉆孔，并將煤層地質構造、巖性、厚度、傾角、層位等情況探明；當工作面掘進至煤層到預定距離時，應設置至少兩個能夠穿透煤層的預測孔，以對瓦斯情況進行有效預測；應加強隧道內部通風與實時瓦斯檢測工作。

3.5 巖溶風險

可采取的應對措施：處理隧道底部的小溶洞時，可利用漿砌片石干砌片石、換填片石等方法進行回填壓實作業，而隧道邊墻的小溶洞，則可利用漿砌片石對其進行封堵處理并將混凝土襯砌加強，隧道拱部以上的溶洞，則應以其巖石破碎程度為依據，進行加設防護防拱噴錨支護加固；處理規模較大的溶洞時，則可采取加固與跨越處理，即加固挖孔樁支頂、拱橋支頂、支承柱、支承墻，整體浮放支托、邊墻拱、拱橋棧橋、簡支梁跨越等；在開挖巖溶隧道時，應采取與軟弱圍巖相同的處理方法，即進行管棚注漿預加固，微震爆破并對初期支護進行強化。

4 結束語

我國的公路隧道建設發展迅速，但施工過程中，風險管理是一個比較薄弱的環節。文章從高速公路隧道施工風險管理的理論和實踐以及其他方面出發，對風險管理的過程進行了分析。由此可見，在高速公路隧道施工過程中，采取相應的風險管理識別并制定相應的施工風險管理措施，是保證高速公路隧道施工安全與質量的重要手段。

參考文獻：

[1] 魯甲杰.某高速公路長大隧道施工及質量控制技術[J].科技創新導報,2010，(19).

[2] 馮旭.雪峰山特長隧道施工管理技術[J].科技創新導報,2009，(21).

[3] 傅冰駿.建立隧道掘進機產業促進我國地下空間開發[J].探礦工程(巖土鉆掘工程),2010，(2).

[4] 隆威,尹俊濤,尚彥軍,等.上公山隧洞TBM掘進主要工程地質問題及施工對策[J].探礦工程(巖土鉆掘工程),2008，(12).

[5] 王守慧.武隆隧道橫洞工區機械設備的選型與配套[J].現代隧道技術,2009，(2).

篇9

（一）風險管理的計劃編制。這是決定如何采取和計劃一個項目的風險管理活動的過程。它描述的是在項目整個生命周期中，風險識別、風險分析、應對計劃的編制、跟蹤和控制構架和執行的總體思路。主要包括定義項目組成員及成員風險管理的行動方案及方式、選擇合適的風險管理方法、確定風險判斷的依據和方法、預計的投入和風險承受程度等內容。

（二）風險識別。風險識別就是對項目面臨的潛在風險因素進行判斷、歸類和鑒定。主要包括：識別并確定項目有哪些潛在的風險；識別引起這些風險的主要因素：識別項目風險可能導致的后果。識別的主要依據包括可交付物的描述、項目計劃和歷史資料。常用的識別方法有德爾法、頭腦風暴法、流程圖法、財務報表法、現場視察法、索賠統計記錄法和環境分析法等。

（三）風險分析。風險分析就是對經過識別的風險進行評估，判斷風險發生的概率及其對項目的影響。風險分析可分為定性分析和定量分析兩個方面。定性分析依賴于主觀判斷，主要方法有主觀評分法、層次分析法；定量分析是風險管理中的難點，分析結果取決于數據及統計分析方法，主要方法有蒙特卡羅模擬法。

（四）風險應對計劃的編制。編制風險計劃主要是制定風險措施、計劃和安排對項目風險的控制。編制計劃時必須考慮成本－效益原則，合理估計采取應對措施付出的代價和可能帶來的收益。風險應對措施主要包括風險規避、風險化解、風險遏制、風險轉移、風險消減、風險分擔、風險應急等措施。

（五）風險控制。風險控制是針對可控風險，采取風險應對措施，爭取可能機會，防止風險發生，減少風險損失的風險管理過程。具體地說就是根據項目發展和變化的情況，不斷地重新識別和分析項目的風險，調整和更新風險應對措施，實施風險控制，以確保項目目標的最終實現。

二、影響項目風險管理有效實施的原因分析

（一）理論研究對項目風險管理的實踐支持力度不夠。主要表現在：其一，評價項目績效主要使用時間、成本和質量三個指標，而忽視了工作范圍、組織和客戶滿意度等指標。我國目前的研究大多著眼于引進先進的工具，單獨處理一個或兩個指標的最優化問題，而對綜合分析的研究較少。其二，理論上缺乏綜合實例的應用研究，建立的模型仿真度高但實用性較差。其三，相關研究集中于對項目單個風險的量化評估，沒有考慮到各單個風險綜合起來產生的系統性影響。

（二）項目領導層風險管理意識淡薄，重視程度不夠，成為制約項目風險管理有效實施的主要原因。由于我國經濟尚處于時期，項目管理尤其是項目風險管理起步較晚等原因，使得項目領導層普遍存在認識上的不足，或有的能意識到風險的存在，但出于對成本的考慮，不太愿意在資金相對短缺時在風險管理方面增加投入，在對待項目客觀存在的風險時，寧愿采取風險自留或不合理轉移的辦法，從而造成更大的執行風險；抑或采取相應的風險管理措施，但更多地關注威脅而幾乎不去考慮項目可能帶來的機會。還有一些項目領導層期望項目無風險或小風險，這樣的項目不能算是一個成功的項目，因為風險與收益往往是呈正向變動關系的，無風險代表著將無從獲取收益，小風險則說明預期收益也較小。

（三）項目風險管理研究環境薄弱，人才缺乏。我國到現在為止還沒有專門機構進行項目研究并提供詳盡的研究報告，也沒有一家單位認真總結和介紹已完成項目的風險管理經驗。風險管理中風險的識別和分析是難點，涉及復雜的數學模型和分析方法的選擇與應用，需要很高的專業水平和很強的判斷能力，相關專業人才的缺乏已成為制約項目風險管理的瓶頸。據有關部門統計，我國未來幾年內將需要近60萬名經過培訓的項目管理從業人員及10萬名經過論證的項目管理專業人士，以應對經濟的快速發展對項目管理專業人才的迫切需求。

（四）項目風險管理的社會機構職能不夠完善，成為實現項目預期目標的又一障礙。項目風險管理的有效實施，需要保險、銀行等社會機構的鼎力支持。但目前在實際動作中，這些機構均未能較好地發揮對項目運作的有力監管作用。

（五）體制方面的原因。對許多大型項目而言，由于所有投資往往由政府承擔風險，而項目負責人無需也無力對風險造成的損失承擔責任，因此時常出現概算、決算的不良現象。單一的投資主體勢必加大項目風險，而項目主體對風險的承受能力又有限，使得風險管理的難度也隨之增加。

三、項目風險管理有效實施對策

（一）加強相關理論研究，為實踐提供理論指導。我們應該充分引進、借鑒和吸收國際上先進的項目風險管理理論，加強政府研究，重點是風險管理的系統性研究、組合風險的管理策略研究、集成風險管理的理論和方法研究及綜合實例的應用研究等方面。應加大對前沿研究的投入力度，這是項目風險管理發展取得突破的首要條件。要成立專門的項目管理機構，進行項目風險管理的研究并提供較為詳盡的研究報告。同時，項目管理者應多提供相應的素材用于研究和交流，以推動項目風險管理理論的發展。

（二）增強項目領導層的風險管理意識。這對項目風險的有效實施有著決定性影響。應著力加強項目領導層對風險及風險管理的認識和重視程度，努力營造風險管理的意識環境，用系統性思維從戰略的高度來把握項目的風險管理，將其納入項目管理的整體之中，貫穿于項目生命周期的各個階段。充分認識風險管理是威脅管理和機會管理的統一體，從而更加重視和加強項目風險管理，并在風險管理資金安排方面給予足夠的支持。

篇10

風險是指發生對目標的實現可能產生的事件的不確定性。風險的衡量標準是后果與可能性。風險管理是指對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理主要包括風險識別、風險評估、風險應對三個階段。可見，風險管理是現代企業管理的一項主要，為了實現企業的工作目標，企業管理層應當確保企業中存在良好的風險管理過程并使其發揮作用。

內審協會對內部審計的定義是：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現”，而“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”，也就是說風險管理是內部審計的重要內容。

國際注冊內審師協會對內部審計的描述是：“內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。”并且指出“內部審計應該就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”。可見，國際先進內審理念已明確將風險管理作為內部審計的重要內容，現代內部審計的范圍已從傳統的財務審計擴大到風險管理和公司治理層次上，有效的風險管理機制和健全的公司治理結構已成為現代內部審計關注的重點。

在現代內部審計工作中，內部審計與風險管理有了明確的結合點——風險管理審計。風險管理審計是在帳項基礎審計和制度基礎審計基礎上起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，運用一定的審計手段，、判斷被審單位的風險所在及其風險程度，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到可接受水平。2005年5月1日中國內審協會頒布了“內部審計具體準則第16號——風險管理審計”，風險管理審計作為先進的審計理念和審計內容正式步入我國內審領域。

因此，作為現代企業管理的重要內容，內部審計與風險管理的聯系日趨緊密。內部審計本身就是企業管理的一種手段和方式，是內部管理的延伸；風險管理是企業管理的重要內容，同時也是現代內部審計的重要內容之一，內部審計負有識別和評估風險的責任。風險管理作為管理層一項關鍵責任，企業管理層對其負有不可推卸的責任；內部審計師則有職責定期評價并協助其他部門進行風險管理，在改善管理層的風險管理流程效果和效率方面進行檢查、評價、報告和提出審計建議，幫助識別、評價和實施風險管理方法和控制。內部審計和風險管理在企業中的目標是一致的，都是為了實現企業的組織目標。

二、內部審計在現代企業風險管理中的作用

在風險管理審計中，風險管理成為組織中的關鍵流程，分析、確認、揭示關鍵性的風險，成為內部審計的主要職責。

（一）內部審計將風險管理納入審計范疇，有助于實現企業全面工作和總體目標的實現。

現代企業面臨的經營環境日趨復雜，風險日益增大，減少面臨的風險是企業實現價值最大化目標的關鍵。內部審計采取系統化、規范化的方法促進建立風險管理過程，通過內控制度的評價，對公司經營活動進行風險識別和評價，改進風險管理與控制體系，提請管理層關注風險，從而完善企業管理，轉化負面風險，提升企業競爭能力和應變能力，最終實現企業目標。

對企業而言，對風險識別、防范和控制需要從全局考慮，而企業本身是多個部門的集合，各業務部門很難做到這一點。內部審計在企業中具有相對獨立的地位，決定其能站在全局的高度相對超脫地獲得企業內部控制、經營管理活動及風險管理等方面的信息，向管理層提供創造性思維，提出科學合理的建議，避免風險帶來的損失。

所以無論是從全局工作還是實現總體目標的角度來看，內部審計都有職責融入風險管理。內部審計將風險管理納入審計范疇，對實現企業全面工作和總體目標將發揮及大的作用。

（二）內部審計的相對獨立和與企業一體性的獨特地位，決定了其對企業風險的揭示更準確更有效。

從企業內部看，現代企業建立了各級風險管理組織層次，包括風險控制委員會、內部審計部門、專職風險監管部門。但風險監管部門往往做為一個職能部門隸屬于各級管理層，不具有獨立性，其意見有時會屈服于管理當局的壓力，這使得風險管理部門的作用受到限制。在現代企業中，內部審計部門獨立于管理部門，在現代企業公司治理構架中，內部審計往往隸屬于董事會或審計委員會，直接向董事會負責，其風險評估的意見可以直接報送給董事會，提出的意見與建議更具權威性。

從企業外部看，外部審計從獨立、客觀的角度對企業的財務報表進行審計和對企業的內部控制進行復核，經常能提供一些有用的信息影響到企業風險管理。但他們更多地圍繞企業報表的合法、公允、一貫性開展工作，對企業管理環境和運作過程不十分熟悉，決定其提供的風險管理服務不能做到貼近內部管理，不能對企業風險管理的有效性負責。而內部審計部門對企業面臨的風險更了解，在風險管理方面擁有外部審計師無可比擬的優勢。他們以風險發生可能性大小為依據，深入經營管理過程和行為，在業務經營、財務管理、費用控制等各方面查找并防范風險，通過內部視角，敏銳觀察經營過程中不斷變化的風險因素，快速傳遞管理中存在的缺陷或失敗，促使董事會和高級管理層做出快速反應，及時采取措施，防范和糾正不當行為。

（三）風險因素始終貫穿于內部審計的整個審計程序，使內部審計成為風險控制程序的重要補充。

內部審計人員風險導向審計模式，從整體上把握審計風險因素，合理整合審計資源，警惕可能目標、運營和資源的重大風險，最大限度地減少審計風險。在審計計劃、審計實施、審計報告階段，將風險作為重要考慮因素，在整個審計過程貫穿對風險的關注，充分考慮風險管理的充分性和有效性。具體講，在審計計劃階段，內部審計應該考慮活動存在的風險，在評估風險優先次序的基礎上安排審計工作，按照風險大小分配審計資源；在審計實施階段中，審計通過檢查、評價風險管理過程的充分性和有效性，發現風險控制的漏洞和薄弱環節；在審計報告階段，對風險管理狀況進行評價，對風險管理中存在的漏洞和不足提出改進建議，協助確定、評價并實施針對風險管理的和控制措施。

三、內部審計如何參與現代企業風險管理

內部審計可以從風險識別、風險評估、風險應對三個階段參與企業風險管理，通過審查和評價企業風險識別、風險評估、風險應對的充分性、適當性、有效性，來識別、報告潛在重大風險，提出應對措施，同時通過落實審計建議督促企業采取有效的風險控制措施。

（一）審查和評價企業風險識別的充分性和適當性。

風險識別是管理層的職責，主要是根據企業的組織目標、戰略規劃等識別企業所面臨的各類內、外部風險。是對企業所面臨的、以及潛在的各類內、外部風險加以判斷、歸類和鑒定風險性質的過程，實質上就是對風險進行定性。

內部審計人員通過實施必要的審計程序，對企業風險識別過程進行審查與評價，重點關注企業面臨的內、外部風險是否已得到充分、適當的確認。外部風險是指外部環境中對組織目標的實現產生影響的不確定性，其主要來源于國家法規及政策的變化、環境的變化、的快速、行業競爭、資源及市場變化、災害及意外損失等。內部風險是指內部環境中對組織目標的實現產生影響的不確定性，其主要來源于組織治理結構的缺陷、組織經營活動的特點、組織資產的性質以及資產管理的局限性、組織信息系統的故障或中斷、組織人員的道德品質、業務素質未達到要求等。內部審計部門要關注企業已識別風險的完整性，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。這就需要內部審計人員也要對企業的風險進行有效識別，從而審查和評價企業對風險識別的充分性和適當性。內部審計熟悉公司的經營管理過程，以風險敏感性為起點開展工作，有效識別風險，從潛在的事件及其產生的原因和后果來檢查風險，收集、整理可能的風險，并充分征求各方意見以形成風險列表。內部審計通常要關注的主要風險有：財務和經營信息不足而導致決策錯誤；資產流失，資源浪費和無效使用；顧客不滿意，企業信譽受損等。

（二）審查和評價企業風險評估的適當性和有效性。

風險評估是對已識別的風險，評估其發生的可能性及影響程度。風險評估主要應用各種管理技術，采用定性與定量相結合的方式，找出主要的風險源，并評價風險的可能影響，最終定量估計風險大小。風險評估的目的是確定每個風險要素的影響大小，一般是對已經識別出來的風險進行量化估計，從風險發生的可能性和影響兩方面對風險進行評估，通過公式：風險值=風險概率×風險影響，出風險值。

內部審計部門在審查和評價企業風險評估時要重點關注風險發生的可能性及風險對組織目標的實現產生影響的嚴重程度。為了更好地審查和評估企業的風險評估，內部審計人員應當充分了解和掌握風險評估的方法，風險評估可以采用定性或定量的方法進行：定性方法，是指運用定性術語評估并描述風險發生的可能性及其影響程度；定量方法，是指運用數量方法評估并描述風險發生的可能性及其影響程度。內部審計部門和內部審計師要對已有的風險的評估結果進行再檢驗，以確定其是否恰當，對不恰當的評估予以更正。風險分析中，審計師不僅要關注風險的數量方面，還要關注風險的屬性方面或其承載價值的后果。同時，內部審計人員應當對管理層所采用的風險評估方法進行審查，以評價風險評估方法的適當性和有效性，審查時重點考慮以下因素：已識別的風險的特征、相關數據的充分性與可靠性、管理層進行風險評估的技術能力、成本效益的考核與衡量及其他因素。內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；定量方法一般情況下會比定性方法提供更為客觀的評估結果。

（三）審查和評估風險應對措施的適當性和有效性。

風險應對是采取應對措施，將風險控制在組織可接受的范圍內。完成了風險評估后，確定存在的風險以及它們發生的可能性，排列出風險的優先級，就可以根據風險性質和承受能力制定相應的防范措施。根據風險評估結果作出的風險應對措施主要包括以下幾個方面：一是回避，是指采取措施避免進行可產生風險的活動；二是接受，是指由于風險已在組織可接受的范圍內，因而可以不采取任何措施；三是降低，是指采取適當措施將風險降低到組織可接受的范圍內；四是分擔，是指采取措施將風險轉移給其他組織或保險機構。

篇11

我國航空制造企業與世界知名航空制造企業之間的合作不斷深入，合作的形式也越來越多樣化，主要形式有項目合作、技術合作、聯合開發、轉包等。轉包項目是我國航空制造企業按照客戶的設計圖紙和技術規范生產，向客戶交付零件、組件、部件或者產品的合作形式。要開展航空轉包業務，首先公司的質量體系要獲得相應的認證；其次要完成客戶圖紙與規范的理解與轉化，并且要完成制造過程涉及的特種工藝能力的建設，獲得客戶的批準、還要完成符合國際航空標準原材料、標準件以及輔助材料的采購等工作。之后，開展工藝試驗，摸索加工與測試方法，再到生產效率提升，最后達到項目的成熟階段—高效的批量化生產。上述過程中的各種不確定性影響著轉包項目的成功與否，因此從項目立項開始就應對其進行識別與管理，即開展項目風險管理。

二、風險管理

風險管理是項目管理中最重要的一個環節。美國項目管理協會制訂的PMBOK中將風險管理分為六個過程：風險管理規劃、風險識別、風險定性分析、風險定量分析、風險應對計劃、風險管理和控制。基于航空轉包項目的特點，通過開展上述六個過程，并遵循以下幾個原則對風險進行識別和管控，最終降低項目的風險。（1）重視風險管理的重要性，風險管理不能流于形式；（2）對風險管理進行系統性的策劃；（3）注重風險的動態與跟蹤管理。1.風險管理規劃。風險管理規劃是對項目、訂單或者合同執行中風險管理流程進行系統性定義的過程。包括定義風險管理過程的各項子過程/活動、過程績效、過程檢查及分析改進等內容。2.風險識別。風險識別是風險管理過程中最重要、也是最難的環節。由于風險識別工作處在風險出現之前，加之受限于參與風險識別人員的知識與經驗水平，另外風險也在不斷地演變，這些都使得風險識別極具挑戰性。盡管如此，我們可以通過使用一些方法使得風險識別工作有章可循，例如檢查單法、頭腦風暴法、風險事件案例法、面談法、專家調查法等。另外國外航空企業常用的FMEA（失效模式與后果分析）也是風險分析非常有用的方法。3.風險分析。一般按照風險發生的概率和后果兩個維度對風險進行評定。風險值=風險發生的概率×風險發生的后果。當風險值＜9為低風險，屬于可接受風險等級；9＜風險值≤35，為中等風險，需要采取措施；風險值＞35，為高風險，需要特別關注并立即采取措施。企業可以根據自身的特點制定風險的評定準則。4.風險應對計劃。在風險識別之后，就要編制風險應對計劃。風險應對計劃的編制也可以采用頭腦風暴法和專家調查法。常用的風險應對方法包括：消除風險—在轉包項目中有的風險是可能通過某些手段消除的，例如采用不同的技術，工藝方法來消除技術上的風險，通過采用備份供應商的方法可以消除采購過程中存在的風險。降低風險—如果暫時找不到消除風險的方法，那么可以設法降低風險事件發生的概率或減少風險所帶來的影響。分擔風險—可以通過利益相關者來分擔風險和利益，這些利益相關者包括：供應商、分包商、合伙人甚至客戶。例如，對于技術開發難度很大的轉包項目，可以與客戶協商，讓客戶免費提供項目開發階段所需要的物料。消解風險—如果要去消解風險，那么可以以管理儲備的形式形成緩沖或在進度計劃中考慮額外時間。在應對計劃中需確定應對措施、責任部門、完成時間以及完成的標志。編制完成的應對計劃納入項目行動計劃跟蹤表，對其完成情況進行跟蹤。5.風險管理和控制。項目負責人應對風險應對計劃的完成情況及效果進行跟蹤和評價。如果制定的應對措施并未降低風險值，則應重新制定應對計劃。

三、結語

項目風險管理是國際知名航空企業運用最廣泛的項目管理工具之一。我國航空企業通過參與轉包生產業務，在獲得經濟效益和能力提升的同時，也應將這一方法運用于公司內部其它的管理中，從而達到企業管理水平的提升。

作者:張曉妮 單位:陜西航空電氣有限責任公司民機與國際合作部

篇12

1.風險管理。風險管理是社會組織或者個人用以降低風險的消極結果的決策過程，通過風險識別、風險估測、風險評價，并在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的后果，從而以最小的成本收獲最大的安全保障。風險管理過程共包括風險識別、風險評估、風險應對三個階段。

2.風險管理審計。企業風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法來進行以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助機構實現目標。是指審計人員在對被審計單位的內部控制充分了解和評價的基礎上，運用一定的審計手段，分析，判斷被審計單位的風險所在及其程度，針對不同風險因素狀況，程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到可接受水平。

二、風險管理審計步驟

1.風險識別是風險管理的第一階段，是根據企業目標、戰略規劃等對所面臨的以及潛在的風險進行判斷，也就是確定企業正在或將要面臨哪些風險。正確識別風險將為成功的風險管理奠定基礎。

內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注企業面臨的風險是否已得到充分、適當的確認，面臨的主要風險是否均已被識別出來，并找出未被識別的風險。采用的方法包括決策分析、可行性分析、生產流程分析、投入產出分析、資產負債分析、因果分析、風險專家調查列舉法。

2.風險評估是風險管理的第二階段，是對已識別的風險評估其發生的可能性及影響程度。審計人員通過對各種風險的識別，了解各種風險的類型及其產生的原因，進一步確定這些風險將會對審計結果與被審計單位產生多大的影響，即評估已識別的風險，估測發生的可能性及影響程度。

風險評估是整個風險管理審計過程中關鍵的一環。內部審計人員審查與評價風險評估過程時重點關注兩個要素：風險發生的可能性及風險對企業目標的實現產生影響的嚴重程度。審計人員對風險的評估一般采用定性或定量的方法。定性方法，是指運用定性術語評估描述風險發生的可能性及其影響程度；定量方法，是指運用數量方法評估并描述風險發生的可能性及其影響程度。內部審計人員既可對企業整體風險管理進行審查與評價，也可以對職能部門風險管理進行審查與評價。

3.風險應對階段，是風險管理的第三階段，是風險管理的最終目的。在識別和估價風險之后，進入風險應對階段。在風險應對是指采取應對措施，將風險控制在組織可接受的范圍內。在風險應對階段，內部審計人員應當實施適當的審計程序，對風險應對措施進行審查，檢查其是否充分、得當，對于不合理措施提出改進建議。一般來講，風險應對措施一般包括避免風險、分散風險、風險分擔（包括保險方式和非保險方式）。風險接受。風險接受是指企業實施一項方案的風險導致損失的概率和可能產生損失的幅度在企業可接受的范圍內，企業愿意承擔，這種情況下可以不采取任何措施。

三、開展風險管理審計需具備的條件

1.公司高層管理人員的高度重視。公司管理層從思想上重視公司內審部門，不能把內部審計部門當做“擺設”、“消防員”，對內部審計機構在企業風險管理中的作用要給予充分的肯定，充分認識到風險管理審計是強化風險控制的重要手段，建立獨立、合理的組織機構，配備相應的審計資源。

2.審計機構的內部審計職能更新。內部審計機構自身實現觀念更新，將工作職能從傳統監督職能、經濟責任審計職能延伸到規避企業風險的管理審計職能。制定風險管理審計的工作規范，如結合公司的實際情況制定風險管理審計工作實施辦法及相應的審計工作操作指南等。將風險管理審計納入年度審計工作計劃，充分考慮管理層的經營方針、目標和工作重心，使年度工作計劃與企業最高層的戰略風險一致，具體審計計劃與具體經營風險相一致，從獨立客觀的視角為公司管理層評價公司的風險管理活動，針對發現的漏洞和存在的問題，及時提出整改意見和建議，提高企業的風險管理水平，為防范企業將來可能出現的風險做好準備。

3.對審計人員提出更高的要求

篇13

一、電子商務對財務報表審計的沖擊

1.財務報表審計環境的變化

在電子商務交易條件下，財務報表審計環境發生了巨大的變化，主要表現在：(1)網絡環境下的無紙化交易喪失了傳統的審計軌跡，交易的授權、完整性及真實性不如在傳統條件下那么明顯而難以查證。(2)在電子商務環境下，需要對信息建立數據安全與控制措施。未經授權的訪問、舞弊或者病毒攻擊均對被審計單位的經營風險和財務報表審計工作產生重大影響。(3)為了獲取和評價以電子數據形式存在的電子商務證據，傳統的審計程序和數據提取技術將無能為力。(4)在電子商務環境中，被審計單位廣泛使用服務機構(包括互聯網服務提供商、應用服務提供商和數據服務公司等)的服務，產生了新的分離審計問題。

2.財務報表審計范圍和審計對象的拓展

電子商務條件下財務報表審計涉及整個商業行為，并且這種商業行為是運轉在網絡上的，其中一部分還是虛擬的和真空的，特別是在電子商務系統高度自動化、審計證據可能僅以電子形式存在條件下，審計證據的充分性和適當性通常取決于自動化信息系統相關控制的有效性，注冊會計師應當考慮僅通過實施實質性程序不能獲取充分、適當審計證據的可能性。如果認為僅通過實施實質性程序不能獲取充分、適當的審計證據，注冊會計師應當考慮依賴的相關控制的有效性。因此，財務報表審計的范圍拓展到對整個電子商務系統交易過程及控制的測試。審計對象也要在財務報表及相關財務資料的基礎上，擴展到被審計單位資信、內部控制、交易全過程等對財務報表產生影響的諸多事項。

3.審計風險加大

電子商務采用的是網絡化信息系統，它一方面面臨著系統自身故障風險，存在著對會計數據非法訪問、篡改、泄密和破壞的可能：另一方面還面臨著計算機病毒破壞和黑客非法入侵竊取財務數據的風險，識別、研究、審查和評價所搜集的審計證據有一定困難，這增加了財務報表審計中重大錯報的風險。財務報表相關信息的無紙化，使電子合同、函件、訂單的真實合法性難以得到保證。交易雙方的真實身份難以確定，數據簽名的真實性難以驗證，容易使交易產生欺詐行為，也將導致重大錯報風險的增加，最終將對注冊會計師可控的檢查風險降低提出更高的要求，審計工作難度明顯加大。

二、電子商務條件下財務報表審計的總體要求

1.財務報表審計目的的不變性

新頒布的《中國注冊會計師審計準則第1101號——財務報表審計的目標和一般原則》規定，財務報表審計的目的是注冊會計師通過執行審計工作對財務報表的合法性和公允性發表審計意見，注冊會計師執行的審計工作能夠對財務報表整體不存在重大錯報獲取合理保證。注冊會計師的審計意見旨在提高財務報表的可信賴程度。無論是傳統交易方式還是電子商務交易方式。財務報表審計的目的是不變的。特別需要強調的是：電子商務條件下財務報表審計需要對電子商務進行考慮的目的是對財務報表發表恰當的審計意見，而非對電子商務系統或活動本身提出鑒證結論或咨詢意見；注冊會計師的審計意見也不應被視為是對被審計單位電子商務交易安全的一種保證。

2.控制測試更重要

電子商務環境下審計軌跡的瞬時性特征、無紙化環境及缺乏人員的干預導致風險的增加，使控制保證成為電子商務環境下最重要的測試環節。審計人員面對無紙化的審計軌跡及系統輸出的財務報告，為了對財務報告的公允性發表審計意見。必須著重收集足夠的審計證據，特別要通過大量的控制測試對控制環境進行經常性監控，以確保電子商務財務報告的可信性。過去，審計人員一般針對一個時點的財務數據進行大量的實質性測試；而在電子商務條件下，則需要在評價被審計單位持續經營的基礎上，實施大量的有效的內部控制測試措施，且審計人員必須能夠對控制風險進行合理的評價。

3.主要依賴計算機審計程序

在電子商務環境下，大量的證據存儲在肉眼看不見的磁性介質上或在網絡傳播過程中，對這些證據，審計人員主要依賴計算機技術進行獲取和審查。目前，主要的電子商務審計技術是ITF。ITF是建立在一個活動數據文檔基礎上的程序。審計人員可以利用ITF對控制系統進行交易測試，并且該項測試既不影響公司正常營運也不會導致財務數據的破缺。

4.重視審計風險

2006年2月頒布的審計準則對審計風險模型進行了重構，審計風險取決于重大錯報風險和檢查風險。注冊會計師應當實施審計程序，識別和評估重大錯報風險，并根據評估結果設計和實施進一步審計程序。以控制檢查風險。電子商務環境下，來自被審計單位的經營風險和控制風險加大。財務報表存在重大錯報的可能性上升。為此，注冊會計師應通過了解被審計單位的電子商務環境以識別其重大錯報風險，并根據評估的風險水平設計進一步的應對措施，特別是執行恰當的控制測試以判定內部控制有效性對財務報表的影響。

三、電子商務條件下財務報表審計的應對措施

1.了解被審計單位電子商務及對財務報表的影響

注冊會計師應當考慮電子商務導致的被審計單位經營環境的變化，以及識別出的對財務報表產生影響的電子商務風險。在了解被審計單位及其環境時，注冊會計師應當考慮下列事項對財務報表的影響：一是業務活動和所處行業。在了解被審計單位的業務活動和所處行業時，注冊會計師應當關注電子商務不具備貨物和服務等實體貿易所具有的清晰、固定的運送路線。運用電子商務的程度較高可能增大對財務報表產生影響的經營風險等特征。二是電子商務戰略。被審計單位的電子商務戰略，包括在電子商務中運用信息技術的方式以及對可接受風險水平的評估，可能對財務記錄的安全性和相關財務信息的完整性與可靠性產生影響。三是開展電子商務的程度。不同的被審計單位可能以不同的方式開展電子商務，隨著被審計單位開展電子商務程度的加深，以及內部系統更加集成化和復雜化，新的交易方式與傳統業務活動的差異可能更加明顯，并可能導致新的風險。四是外包安排。為被審計單位服務的機構采用和保持的某些政策、程序和記錄可能與被審計單位財務報表審計相關，注冊會計師應當按照《中國注冊會計師審計準則第1212號——對被審計單位使用服務機構的考慮》的規定，考慮被審計單位的外包安排及相關風險的應對措施，以確定其對審計的影響。

2.識別和評估電子商務相關的經營風險和重大錯報風險

在了解被審計單位環境基礎上，注冊會計師應識別和評估重大錯報風險。電子商務環境下，因內部控制制度缺陷和無效帶來的經營風險是產生財務報表重大錯報風險的重要原因，所以注冊會計師應特別關注其經營風險。與電子商務相關的經營風險有：(1)無法保證交易的完備性，尤其在缺少充分的審計軌跡(無論是紙介質還是電子形式)時，該風險的影響將更大；(2)電子商務安全風險，包括顧客、員工和其他人士通過未經授權的訪問實施舞弊的可能性，以及病毒攻擊；(3)運用不恰當的會計政策，包括收入確認、網站開發成本等支出的處理、與產品質量保證相關的預計負債的確認、外幣折算等問題；(4)未能遵守稅法和其他法律法規，尤其在通過互聯網開展跨國或跨地區電子商務時更易出現此類情況；(5)無法保證僅以電子形式存在的合同具有約束力；(6)過度依賴電子商務；(7)系統和基礎架構失效或崩潰。

另外，注冊會計師還應從被審計單位的行業狀況、監管環境、目標與戰略、治理層和管理層特定意圖、復雜的聯營或合資、重大的非常規交易、重大的關聯方交易、交易的重大不確定性、會計計量過程復雜和信息技術環境發生變化等事項來識別和評估其重大錯報風險。

3.風險應對程序

注冊會計師應當針對評估的財務報表層次重大錯報風險確定總體應對措施，并針對評估的認定層次重大錯報風險設計和實施進一步審計程序，以將審計風險降至可接受的低水平。

針對評估的財務報表層次重大錯報風險主要采取下列總體應對措施：(1)向項目組強調在收集和評價審計證據過程中保持職業懷疑態度的必要性；(2)分派更有經驗或具有特殊技能的審計人員。或利用專家的工作；(3)提供更多的督導；(4)在選擇進一步審計程序時，應當注意使某些程序不被管理層預見或事先了解；(5)對擬實施審計程序的性質、時間和范圍做出總體修改。

注冊會計師應當針對評估的認定層次重大錯報風險設計和實施進一步審計程序(包括控制測試和實質性程序)，并具體考慮審計程序的性質、時間和范圍。在電子商務環境下，注冊會計師僅實施實質性程序獲取的審計證據一般無法將認定層次重大錯報風險降至可接受的低水平，應當實施相關的控制測試，以獲取控制運行有效性的審計證據。注冊會計師進行控制測試時應當特別考慮與電子商務相關的安全性控制、交易完備性控制和流程整合。具體實質性程序包括檢查、觀察、詢問、函證、重新計算和分析程序。函證是電子商務環境下證實交易真實的有力程序，而傳統審計條件下的檢查則顯得無能為力。