風險評估與風險應對大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇風險評估與風險應對范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

    2.分析合同簽訂過程

    2.1準備

    建設方于簽約準備階段需對施工方組織合法性作進一步確認,盡管施工單位的選擇均以招投標形式決定,開展招投標前已對對方的實力、資質等作調查評估,但實行簽訂施工合同之前再一次對論工程合同管理中的風險評估和應對工作由專注畢業論文與職稱論文的提供,轉載請保留網址.施工方進行全面、科學的調查,確認其是否具備相應的施工能力,防范簽訂合同存在的一切風險仍然是重中之重的工作內容[1]。而對于施工方而言,了解建設方的總體情況也是必要的,可確認對方是否已依照我國相關法令法規登記注冊并成為正規企業,獲悉是否已具備法人資格,如若是法人建設單位的子公司,則需調查其法人總公司確切位置及主要負責人的相關信息,同時仍需進一步了解該子公司與總公司間的關系是否屬實。再者,如若建設方屬于法人單位的商,需確認該建設方是否擁有相應資質條件滿足項目正常施工的開展。

    2.2協商

    建設方與施工方經準備充分后,雙方約定時間進行簽約協商,協商簡而言之就是雙方為合同主要條款交換各自意見,在我國經濟法中稱為要約與承諾。為盡可能推動雙方合同達成,建設方與施工法在協商階段均需將各自的意愿真實并準確的闡述出來,同時需認真傾聽對方的意愿,分析對方的意愿是否合理,勇于指出對方不合理的要點,并通過再次協商將風險制約最低,盡可能降低合同簽約的風險,從而實現合同管理的作用。

    2.3定條款

    我國建設方與施工方簽約的項目合同大多數采用書面形式,法定書面合同的運用首先需根據書面形式的類型及范圍,后分析我國法律規定合同雙方履行的職責,即合同中的條款。條款的確定是雙方經協商后討論概括出來的要點,條款需具有全面性及完整性,根據雙方實際情況確定條款以便于達到各自預計的成效。因此,雙方需對合同內容進行審查,判斷合同的完整性、全面性及自身風險分擔是否科學、合理,是否在自身風險承擔能力范圍之內,進而為下一步正式簽約合同作保障。

    2.4簽字

    這一階段需審核簽約協商及合同條款確定等內容,再一次檢查雙方協商與確定條款是否存在理由,及時發現及早修改能為雙方是否具備能力履行條款奠定保障。通常情況下,雙方于簽字前需完整通讀合同一次,以便于審查合同條文是否存在遺漏,及時通過協商后予以修訂或添加,確保雙方權益免受侵害。

    3.分析雙方合同履行過程

    無論是建設方或是施工方,對于雙方而言,合同履行旨在獲取各自預計的成效。

    3.1建設方。根據合同履行分析并建立切實可行、具有針對性的合同管理工作程序,同時為各管理環節落實主要負責人,督促其按照合同規定條款履行崗位職責[2]。此外,闡釋論工程合同管理中的風險評估和應對工作制定合同管理制度,為合同構建系統化管理模式,對合同進行密切跟蹤管理,定期開展合同管理判斷與評價交流會,為完善合同管理進一步優化管理模式及方案。

    3.2施工方。主要負責人根據合同條款分析本單位施工能力現況,為施工順利實施劃分崗位人員,落實各崗位人員職責,實施崗位連鎖實施模式,強調各崗位人員嚴把施工質量,履行合同規定事項,盡可能達到合同上條款的要求。定期開展施工座談會,分析施工過程出現的理由,探討解決策略,同時強調為降低施工質量風險,杜絕交叉作業。

    4.合同注意事項

    提及合同中的注意事項,可分階段討論,具體分為四方面。

    4.1價款的細化。目前,在我國工程招投標中,通常采用可調價格作為價款細化的主要手段,即首先以中標價為招投標價款,然后根據工程實際施工變更價格以及我國工程建設政策性調整后的價格再決定價款。常規下,以中標價與工程施工變更價格或我國工程建設政策性調整后的價格之和作為價款。

    4.2合同中應包含工程竣工驗收時價款結算的相關內容,通常需注明工程竣工驗收時扣除質保金之外將預留尾款通過審計的形式向施工方支付,從而確保施工方合理行使價款結算,以便于確定所支付的工程價款低于竣工時雙方結算價,這也是降低合同風險的主要內容[3]。

    4.3合同應同時具備公平性與公正性。合同是否能體現公平與公正成為風險的主要來源,因此,一份有效且合理、科學的合同是工程建設方與施工方均重視的理由。同時,一旦合同已確定并簽約成功后,雙方需依照我國法律履行各自職責,避開未依法履行合同而導致法庭糾紛,造成單方或雙方經濟損失。

篇（2）

中圖分類號 F239.4 文獻標識碼 A

文章編號 1002-2104(2012)08-0028-05 doi:10.3969/j.issn.1002-2104.2012.08.005

氣候變化不僅屬于環境問題，目前也成為值得關注的市場問題。麥肯錫公司的報告《溫室氣體減排的成本曲線》比較了有關溫室氣體的法規和20世紀70年代石油危機對公用事業的影響，并指出，相關法規會影響經營戰略中的一些關鍵因素，其中包括“生產狀況、成本結構、投資決策、各種不同資產的價值”［1-2］。企業管理者必須把氣候變化看作一種市場變化，并解決氣候變化所帶來的問題。而當前一種解決方案就是碳排放權交易。但是碳排放權交易的實施對原有傳統環境風險管理提出了新的問題和挑戰。一是傳統環境審計程序的設計沒有明確的導向；二是整個審計程序未充分考慮環境風險這一要素；三是現有審計程序不適宜開展相關審計。因此，需要對環境管理審計程序進行系統的研究，以指導碳排放權交易審計實踐［3］。對碳排放權交易風險研究的深入以及風險導向審計方法在財務審計中的推廣為研究碳排放權交易審計程序提供了新的思路。本文擬將風險管理的思想引入對碳排放權交易審計程序的研究中，以企業的碳排放權交易風險作為分析的起點，對風險導向碳排放權交易審計程序進行全面的探索。

1 碳排放權交易事項導致的風險識別

在商業活動的層面上，企業進行碳排放權交易可能面對的風險可分為兩大類：行業風險和經營風險。行業風險是指在特定行業中與經營相關的風險。企業選擇在哪個行業中經營非常關鍵。有的企業屬于低碳排放類型，有的企業則是屬于高碳排放類型，后者受到政府、公眾、媒體等各方的監督。經營風險包括市場風險、政治風險、操作風險、法律/合規性風險、項目風險、產品風險和聲譽風險等。管理層需要充分了解企業所面臨的碳減排交易風險。這其中最大的問題是沒有認識到潛在的障礙威脅。如果要發現企業風險識別過程中在實施碳排放權交易、應對有關氣候變化的法規及其所導致的市場變化方面的薄弱環節，從行業整體價值鏈的角度來分析溫室氣體的排放狀況和交易狀況是必不可少的。一些企業可能會發現，限制碳足跡和碳交易只會帶來輕微的影響；而另外一些企業可能會發現他們在這方面受到了嚴重的威脅。例如，經過風險識別，制鞋企業天木蘭公司（Timberland）發現，影響其碳足跡和碳交易的最大方面并非來自于原先設想的材料和最終產品的運輸，而是來源于原材料的生產。也就是說，對其碳足跡和碳交易的主要影響來自于制鞋過程之前。

碳排放交易風險識別中需要著重把握四個問題：

一是確定排放名單。世界資源研究所、世界可持續發展工商理事會聯合制定的《溫室氣體盤查議定書——公司會計與報告標準》是測算溫室氣體排放量的通用標準。該議定書把排放分成三大類：直接排放、購買使用熱能、蒸汽或電力所產生的間接排放，以及從行業上下游排放源所產生的其他間接排放。

二是排放預算的方法和技巧。測算溫室氣體是一個繁瑣過程。可以根據現場監測確定實際碳排放量，也可以估算碳排放量。

三是管理信息系統。收集信息之后，就是信息的儲存和分析工作。許多企業都開發了新的信息系統來連續監測溫室氣體的排放。

四是碳足跡的注冊登記。為了使減排行動能夠獲取碳權額度（指標），必須通過各種機制來注冊登記企業的減排量，使之得到認可核準。

啟動風險識別程序的一種方法是，找出列明屬于企業層面的重要設施及經營單位的高層級的組織結構圖。每個重要的經營單位都可能在全球許多地方建立了設施，也可能開展了多種不同的業務。每個單獨的設施也會有其自己的部門和職能，其中一些部門相互之間是密切關聯的，而另外一些部門與企業投資幾無差別。應在整個企業范圍內實施風險識別程序以識別各獨立領域的所有風險。當然，這很困難，有時甚至是比較復雜的任務。而且，企業內處于不同級別的不同成員將從不同的角度考慮某些相同的風險。管理層一般會注意與經營相關的一組風險，但這些風險的水平不盡相同。但是，所有這些風險至少應被識別出來，并分別按照每一個經營單位及整個企業層面考慮這些風險。

篇（3）

中圖分類號：F27 文獻標識碼：A 文章編號：1674-098X（2016）08（c）-0108-03

運行類手冊作為民用飛機技術出版物中重要的一類文件，為產品實現、使用、運營提供指南[1]。它不僅是飛機產品的重要有機組成部分，也是保證飛機正常安全運營的重要技術保障。而內容完善、無安全隱患且質量優良的飛機技術出版物，不僅能提高運營效率，減少停場時間，保證持續適航和飛行安全，顯著提高用戶的經濟效益，而且能夠直接或間接提高飛機的市場形象和制造商的聲譽[2-3]。反之，如若手冊中存在一些安全隱患無疑會給航空公司等用戶帶來經濟損失，同時也會給主制造商帶來聲譽影響，嚴重的還會帶來市場丟失等重大損失。

為避免在投入運營的飛行運行類手冊中出現安全隱患，就有必要對主制造商的運行類手冊進行運營風險評估，確保飛機和手冊滿足持續適航要求。建立手冊的風險評估體系，無論是從適航規章要求角度，還是從保證飛機安全運行角度，都是迫在眉睫的要求。然而，現階段我國民航風險管理大多集中在民航企業運行風險或項目風險管理方面，從民用飛機運行類手冊投入運營角度進行風險評估仍處于空白狀態。正是在這種情況下，該文從民用飛機運行安全性角度對手冊投入運營風險事件開展評估流程和方法研究。

1 開展風險評估的背景

目前，我國的航空器設計制造行業正處于起步發展階段。新支線飛機分別于2014年12月取得型號合格證和2015年11月取得機型的型別等級測試（T5）資格，可以開始批量真正交付用戶商業運營了。這是我國第一款完全按照CAAC和FAA標準審定的噴氣式渦扇支線飛機，作為主制造商的中國商飛公司也是第一次交付用戶運營。

考慮到隨飛機一起交付的運行類手冊，不僅是一種需要保證其質量的產品，同時它也是飛機交付運營后全壽命周期內的飛機使用說明書，是運營公司和運營人以及飛行機組和航務、乘務等賴以開展飛行運行和操作使用的基本依據文件。運行類手冊中的限制、數據、性能程序等將在實際運行環境下，面臨在不確定場合、不確定時間、不確定任務等的多方位、多角度的各種運行條件情況的實際運用，必然會碰到很多不確定的風險，而風險一旦釀成事故征候或是事故，無論經濟效益還是社會效應的后果都將十分嚴重，筆者認為這是中國商飛作為承擔民機事業中大飛機夢和作為國內第一家民機主制造商所不能簡單承受的，必須提前謀劃和預防。

為防止出現交付的手冊安全不可用或存在安全隱患，就必須開展相應的風險評估，因為只有完善的風險評估才能在避免事故發生、提高民用飛機的安全性和改進飛機設計、提升其市場競爭力等方面發揮預防和改進的重要作用[4]。

2 開展風險評估的目的

為了保障交付給客戶的飛機的安全運營，要求主制造商必須同步提供內容準確、可正確理解和具備可操作性的上述運行文件（手冊）。

對運行類手冊投入運營后的各類風險進行評估，以確認哪些風險點是我們可以接受的，哪些可以暫時忽略，哪些又是我們不可接受的，對于不可接受的風險點，我們必須改進完善，哪些是手冊要完善的，哪些是設計改進后手冊再跟進完善，哪些是總裝制造需要改進的，哪些是試飛調試需要改進的，哪些是需要重點培訓的，哪些需要構型改進后落實等。因風險涉及航空公司的多部門，多人員，多事件：如程序的使用，手冊內容對安全的影響，對飛機的延誤，簽派的影響，以及對使用人員的影響。

對運行類手冊投入營運進行風險評估，其目的就是降低營運過程中的潛在風險，減少失誤和事故給經濟、社會帶來的影響。我們迫切需要對運行類手冊在營運系統中的方方面面進行風險評估，找出手冊在整個民用航空公司運行系統中在使用手冊時存在的不足和運行風險點，進而采取相應有效的應對措施。

3 建議的風險識別方法

風險識別是對事件信息進行觀察、描述、分類和記錄的過程。只有辨識事件的風險點之后，才能有針對性的開展風險分析和風險評價，并合理的制定風險控制措施[4]。

對于運行類手冊，建議風險評估人員，完全站在運行類手冊使用方的角度開展風險識別工作，以形成風險點清單，并確認現有手冊中存在的風險點。這里需要強調的是開展風險識別需要的是有特別專業的運行人員進行評估，如資深機長對飛行操作手冊進行風險識別和評估，運控簽派專家對性能和簽派類手冊進行風險識別和評估，資深乘務長對乘務類手冊進行評估。

該文探討建議的風險識別方法主要內容應從以下幾個方面開展。首先，資深專家通過其豐富的運行經驗，類比航空公司在使用運行類手冊中的各個環節，可以很容易發現現有手冊中投入營運后的主要風險和后果的嚴重性，對之進行記錄，并形成風險清單表。另外，運控專家需要與手冊編輯人員和飛機設計人員一起，將從手冊投入營運的眾多風險中尋找對安全有重大影響的風險，并全面考慮經濟性因素，在眾多重要風險中尋找有實際降低價值的風險。其次，在對手冊投入營運風險進行認知和量化的基礎上，對各種風險進行評估，對每種風險進行后果和幾率分析，得出事故的損失值；同時確定手冊影響運營風險的分布，并識別和評估影響風險水平的因素，最終集中注意力在高風險區和影響風險水平的主要因素上。最后的工作是選取合理的方案。在降低風險的建議方案中，選出經濟上、技術上最合理的方案執行。

因受篇幅和人員能力所限，該文僅對涉及運行安全和操作影響的風險點進行分析和探討。

4 識別現有手冊中風險點

對運行類手冊開展投入運營風險評估，識別現有手冊中的風險點，主要針對各類從運行專業角度發現的意見和建議開展R別工作，看發現問題的內容是否滿足適航條款和安全運行要求。

該文以新支線飛機飛行標準委員會（FSB）在第一次開展T5測試期間發現的運行類手冊問題以及在為期一年的全國航線演示飛行（完全模擬真實的航空公司航線運營）中發現的問題為例，來說明如何識別現有手冊中的風險點。

運行類手冊按照實際的使用場景和實際用途，主要分為以下三類：基本限制和信息類手冊，如飛機飛行手冊（AFM）；運行操作類手冊，如飛行機組操作手冊（FCOM）；放行簽派性能類手冊，如放飛偏離指南（DDG）。這里緊密結合本職工作對新支線飛機FCOM手冊的風險點開展識別。

FCOM手冊主要由手冊使用說明、飛機系統描述、系統限制、操作程序、性能數據等組成。其中操作程序又分為應急程序、非正常程序、補充程序、正常程序等。通過采用定性分析方法的初步風險分析，我們可以得出手冊內容嚴重性和發生可能性的風險評估結果為“高（5）”、“中（3）”、“低（1）”等詞語定義的風險事件。通過定性或定量的風險分析方法，來確定事件的后果嚴重程度與幾率大小，再考慮相關的控制措施及其有效的執行過程。進行手冊事件風險分析時，根據觸發的手冊問題風險點辨識結果，充分考慮手冊問題本身及其引發因素可能導致的后果和發生幾率。通過對手冊的運行環境進行風險分析，可以全面了解觸發手冊的風險點事件的大小，確定風險等級，為運行類手冊進一步完善提供信息。鑒于手冊風險評估工作的開展是一個長期持續迭代的過程，該文在此僅概述說明識別過程和方法以及樣例評估結果。詳見圖1FCOM手冊評估風險矩陣表。

從圖1風險矩陣中評價指數為1～4，表示目前可接受的風險較小；評價指數為5～12，不希望有但可容忍的風險，需采取措施消除潛在的風險或降低風險的可能性和嚴重度；評價指數為15～25，為不可接受的風險。對于FCOM手冊來說，目前雖沒有不可接受的風險事件，處于白色區域的是①②③④⑤⑩，從評價指數可以看出，即使出現該類手冊風險事件，仍是可以接受的風險，不會對飛機本身以及主制造商的聲譽造成大的影響；同時處于灰色區域的有⑥⑧⑨，分別對應應急程序、正常程序、補充程序，這些風險事件雖不希望有但可容忍，后續仍需采取措施以降低風險的可能性和嚴重度；但處于紅色范圍的仍有⑦非正常程序，說明非正常程序造成的風險事件仍需要采取積極措施以消除潛在的風險，以防止對飛機本身以及主制造商的聲譽造成大的影響。

5 應對之策

針對現有運行類手冊中識別的各類風險點問題，應結合機型設計現狀，從是否修訂飛機設計理念和相應技術規范，以及手冊風險點對運行和飛行操縱的影響，以及補償措施，同類機型的對比分析，后續完善方案制定等方面入手。

同時，針對風險點同步開展調研航空公司在使用運行類手冊中的各個環節，并收集和依靠各種統計資料，分析運行類手冊投入營運后的主要風險和后果的嚴重性，對之進行篩選。從手冊投入營運的眾多風險中尋找對安全有重大影響的風險。并考慮經濟性因素，在眾多重要風險中尋找有實際降低風險的價值。在對手冊投入營運風險進行認知和量化的基礎上，對各種風險進行評估，對每種風險進行后果和幾率分析，得出事故的損失值；同時確定手冊影響運營風險的分布，并識別和評估影響風險水平的因素，最終集中注意力在高風險區和影響風險水平的主要因素上。最后選取合理的方案。在降低風險的建議方案中，選出經濟上、技術上最合理的方案執行。具體的應對方案主要從以下三個方面考慮：

對于設計原因導致的使用運行類手冊會有風險點，建議的風險控制措施是開展優化設計或更改設計，當然考慮到必要措施的迫切性以及開發更有效措施的復雜性，在不同的階段完全可以采用不同的風險控制措施。例如，在開發更有效的風險點消除方法時，先在手冊中制定一些警告性、提示性的控制措施可能是十分必要的。

對于運行類手冊本身的原因導致的風險點，建議的風險控制措施是重新評估和更新手冊編制規定和樣式開發流程，確認手冊本身的內容滿足運行實際需求和適航運行要求。例如飛機實際運行時會使用RVSM，應確保手冊中包含此類相關的內容，以滿足用戶運行需求。

使用原因導致的風險點，建議的風險控制措施是加強手冊使用的培訓和機型訓練[5]。一般建議除正常的機型學習時的手冊使用培訓外，還應在手冊隨機交付時再次加強該機型的運行類手冊使用培訓。

總之，選擇和設計風險控制措施的過程應以結構化的方式進行。對運行類手冊來說，風險控制措施主要分為以下四類：從設計角度考慮盡可能消除涉及安全的隱患；在設計不完善前可在手冊中增加關于風險點的警告、通告或提示；為避開風險點或降低相關風險可能性或嚴重性而開展手冊操作程序修訂；為避開風險點或降低相關風險可能性而進行相應內容的培訓。

6 結語

隨著新支線飛機交付運營的持續開展，相信該項目的研究探能有效提高運行類手冊在民機運行方面的保障能力，能夠減低甚至消除手冊使用中的風險帶給企業和社會的影響，形成對民機運營的有力支持，提高客戶對飛機的市場接受度，為保障民機安全、經濟運行奠定堅實的基礎。冀希望運行類手冊在首家用戶或航空公司順利運營并取得良好的效果。

參考文獻

[1] 佟宇.民用飛機運行類手冊編寫方法探討[J].科技創新導報，2015（35）：32-35.

[2] 梁娟.民機技術文件質量評價的研究[J].航空標準化與質量，2012（3）：24-28.

篇（4）

【Abstract】 Objective： To provided the basis for further development and application of the evaluation software，based on the development of Android system， the application effect of cardiac rehabilitation risk assessment software was evaluated.Method：The Android-based cardiac rehabilitation risk assessment software consisting a cardiac rehabilitation risk model， which was built upon multiple parameters such as past medical history， family medical history， habits，basic physical monitoring index，cardiovascular behavior rating scale，and medication history were used for the study.A self-adjustable item pool was established based on such model.The cardiac risks then was assessed by utilizing computer’s adaptive principle. From January to June 2015，a survey was distributed to 300 patients from departments of cardiology in several general hospitals and community clinics in Guangzhou，their satisfaction of using assessment software，knowledge of cardiac rehabilitation and the need for evaluation of Android systems software were observed.Result：The patients had higher satisfactions of using Android-based cardiac rehabilitation risk assessment app in regards to its assessing time and accuracy.Meanwhile，the survey indicated that the majority of the patients had inadequate knowledge about cardiovascular diseases and were in great need of personalized management on cardiac rehabilitation.Conclusion：Patients have higher satisfactions toward using Android-based cardiac rehabilitation risk assessment software. Such application has broader applicable prospect and practical value of intervening risk factors of cardiovascular diseases，and realizing personalized management on cardiac rehabilitation.

【Key words】 Android system； Cardiac rehabilitation risk assessment； Application prospect

First-author’s address：Guangzhou Dongsheng Hospital，Guangzhou 510120，China

doi：10.3969/j.issn.1674-4985.2016.19.037

心臟康復是一個多贏的健康體系，對患者而言，可改善生活質量、延長壽命；對醫院而言可控制醫療成本，提高醫療服務質量及社會滿意度；對國家而言可節約醫療資源。而心臟康復是一個緩慢的、系統的、長期的康復過程，僅在大、中型醫院康復科進行康復治療顯然是遠遠不夠的，而且長期住院康復的方法在我國現行的醫療體制下并不可行。因此，大力建設和發展社區心臟康復體系，對滿足多層次心血管疾病人群的需要，具有重要意義[1]。現在針對心臟康復，已經有多種運行、心理、對癥等措施，但是由于患者通常在院外，無法進行醫療的精確評估和治療，因此對于各種康復手段的效果研究等工作，我國仍處于一個定性和粗略的階段，正在不斷探索適合我國國情的心臟康復及防預模式[2]。近年來文獻[3-6]顯示，美國、澳大利亞、荷蘭等國家將信息化技術應用于MI患者的心臟康復程序，并應用相關軟件收集患者的心血管危險因素及健康信息，通過互聯網方式實時反饋給醫護人員。通過對心臟康復成果的宣傳，引起整個社會的重視，增強公眾對于疾病預防及自我管理的意識，使預防、醫療、康復和保健更加完善地融為一體，造福廣大的心臟病患者。所以本研究基于安卓系統開發心臟康復風險評估軟件，通過問卷得到心臟康復風險評估軟件的應用效果評價，同時調查患者對心臟康復知識的認知需求情況，為進一步推進評估軟件的開發使用提供依據，現報道如下。

1 資料與方法

1.1 一般資料 2015年1-6月對廣州市多家綜合醫院心內科和社區門診有需要心臟康復患者300例進行調查，年齡45～65歲，平均（52±6.8）歲；男163例，女137例；文化程度均初中以上。由于心臟康復的概念較廣，因此筆者重點調查心血管疾病的低危人群（無需ECG檢測）。具體來說是符合如下指標的人群：（1）單純冠狀動脈再通后；（2）>7.5 METs（缺血發作3周后）；（3）無心肌缺血；（4）無左心功能不全；（5）無嚴重心律失常。

1.2 調查工具 參照中國心血管患者生活質量評定問卷，在咨詢專家和文獻分析的基礎上自制患者對心臟康復知識的認知和應用安卓軟件對心臟康復風險評估的滿意度調查表。

1.3 方法

1.3.1 建立心血管疾病風險模型 采用既往史、家族史、生活習慣、基本生理檢測指標、心血管醫學行為量表與臨床評分和用藥史的方式結合進行。既往史/家族史包括如下內容：高血壓、高脂血癥、糖尿病、肥胖、缺少活動、精神緊張等；生活習慣包括如下因素：吸煙、飲酒、地域、飲食習慣等；基本生理測試指標包括：心率、心電圖、體檢結果等；行為量表和臨床評分等包括：心血管疾病臨床量表、Borg分級表、運動三原則量表（時長、頻率、強度）。風險模型高度自定義，方便根據研究情況隨時進行調整，心血管風險模型基于筆者改良的層次分析法（AHP）進行各種危險因素的全自動科學建模。

1.3.2 計算機自適應測評 每次風險評估除了填寫相應的內容之外，通過計算機自適應測評的方式來進行。系統會根據患者所填寫的資料，自動從內置的2000多個題庫中抽取題目（都沒有統一標準答案）。根據患者回答的情況，計算機測評自適應的原理，自動精簡題庫。最終回答題目一般不超過200個，不超過20 min。自適應題庫將采用效度、信度和敏感度三個維度進行建設，采用SQLite數據庫進行存儲。在此基礎上使用Android SDK的成熟開發方案創造應用程序，可用于支持安卓系統的移動終端如安卓智能手機、PDA等。

1.3.3 對上述自制安卓評估軟件宣傳實施環節 充分利用當前廣州市比較成熟的社區網格化管理的公共衛生服務和醫聯體政策下的公共衛生服務團隊（全科醫師、全科護士、健康管理師、心里咨詢員、康復護士、社區志愿者），心臟康復模型在安卓系統的應用可通過社區網格化服務的各個環節、社區門診、綜合性醫院心臟專科門診尋求到更大限度需要心臟康復的患者，認識到心臟康復模型在安卓系統的應用的好處―使得患者康復與便捷雙贏。

1.3.4 調查問卷 調查患者使用上述手機安卓系統對心臟康復評估軟件的滿意度以及對心臟康復知識的認知情況問卷，收集結果并評分。前者按“非常滿意”5分，“滿意”4分，“一般”3分，“不滿意”2分，“非常不滿意”1分進行評分，分數越高表明滿意度越高；后者以“是”或“否”作答。

2 結果

300份調查問卷收回有效問卷290份，回收率和有效率均為96.7%。結果顯示，患者利用手機安卓系統對心臟康復動態評估軟件各方面滿意度評分分別為：操作方便（4.16±0.42）分、評估時間短（3.91±0.51）分、評估準確度高（4.21±0.53）分、操作程序好用（4.30±0.33）分、

健康宣教內容全面（4.51±0.66）分、信息反饋醫護人員及時（4.31±0.54）分、掌握心臟康復知識提高（3.61±0.23）分，但對無線網絡信號滿意度低為（2.51±0.83）分。同時調查顯示128例（44.13%）認識到心血管疾病的危險因素并預防其發生，87例（30.00%）了解出院后的心臟康復方式，63例（21.72%）認為心臟康復運動對身體有明顯的益處，表明患者對心血管疾病和康復相關知識認知不足；276例（95.17%）愿意參與心臟康復，264例（91.03%）愿意參加心臟康復的知識講座，270例（93.10%）希望得到更多關于心臟康復的專業指導，278例（95.86%）希望通過安卓系統軟件評估對心臟康復個性化管理，表明患者非常需要心臟康復知識及希望通過安卓平臺對心臟康復過程的動態評估和分析；110例（37.93%）了解什么飲食習慣對心臟疾病有好處，282例（97.24%）能主動戒煙或不抽煙，237例（81.72%）能堅持長期有規律的服藥，275例（94.82%）能嚴格遵守醫囑。

3 討論

心臟康復是一個綜合的治療過程，旨在幫助心臟病患者從入院到出院得到更好的康復，幫助患者了解與自己疾病相關的知識，個體化的飲食及生活方式改變的指導，心理調節，早發現早治療等[7]。相關研究顯示合理的心臟康復可使心血管疾病患者總死亡率降低20%，可減少患者再住院率，有效地改善患者的生活質量，使他們回歸到社會家庭和工作崗位[8-9]。等[10]設計了社區醫療服務系統，基于互聯網技術和現在醫學信息技術，用戶可在家中進行多項生理參數的檢測，并通過網絡將數據傳輸至社區醫院進行后續診斷。這為本研究提供了重要依據，基于安卓系統對心臟康復風險評估軟件應用調查的結果，提示患者利用手機安卓系統對心臟康復動態評估軟件滿意度高，95.86%患者希望通過安卓系統軟件評估對心臟康復個性化管理，應用前景廣泛。

3.1 推動心臟康復管理 面對日益增長的亟待進行心臟康復的廣大患者，由于缺乏根據我國實際國情建立的心血管疾病風險模型，無法準確用于各種心臟康復手段（例如鍛煉、心理等）的效果評估、動態分析和科學研究。為建立改善心血管疾病的慢性管理方式，探討應用適宜技術支持，基于安卓的醫療信息系統在醫療領域已得到了廣泛應用，能夠為醫療信息系統的發展提供保證[11-12]。本研究利用手機平臺這一普及率極高的工具，將慢性病管理隨時在患者身邊，以方便心臟康復管理。

3.2 推動醫療模式改革，向心臟康復模式轉變 各大醫院目前實施臨床路徑的醫療模式，以治療疾病為中心的模式已經轉為心理-生理-社會的預防康復模式，將改善預后作為關鍵的措施，傳統模式并未形成慢性病管理方法。因此將心臟風險模式納入到慢性病院外管理中，將營養、運動、心理、教育等內容延伸到家庭慢性病管理中，使心臟康復真正地融入患者的全程醫療[13]。康復過程中，醫護人員可以通過信息管理指導幫助社區與家庭患者院外康復而保證心臟康復的延續性和系統性，本研究利用手機安卓平臺能更細化管理院外心臟康復[14-16]。

3.3 突出以患者為主導的慢性病管理 慢性病患者自我防預意識不強，為持續改進和科學用藥，倡導自身健康責任，調動心臟康復患者的慢性病管理主動性，保證醫療科技持續發展[9]。本研究顯示多數患者對心血管疾病相關知識認知不足，通過心臟康復的風險模型建立，利用手機安卓系統軟件對心臟康復風險評估，將心臟康復轉歸到自我責任，可引導患者在醫生的指導下基于安卓平臺的網絡進行心臟康復自我管理。

3.4 創新心臟康復管理模式 創新心臟康復平臺，利用手機互聯網建立一個沒有圍墻的心臟康復管理聯盟，指導患者對慢性病的管理，提高管理效率。可實時地將患者血壓、血糖、血脂等檢測結果反饋給醫生，再通過網絡達到對患者康復過程動態評估和調整患者心臟康復中的最佳靶心率與最佳運動時間等。根據運動時患者的生理指標、主觀癥狀和自感疲勞程度，判斷運動強度是否適宜等，本文研究安卓系統對心臟康復風險評估軟件的開發，可有效提高連貫性。

3.5 社會效益 心臟康復可以提高冠心病患者的運動能力，促進其社會心理的健康，提高生活質量，降低冠心病患者的再入院率，從而降低住院費用等[17-18]。我國目前傳統醫療模式僅注重心臟疾病治療，缺乏對出院后的防治及管理[19]。本研究使用安卓系統心臟康復風險評估軟件可對院外心血管病危險因素進行康復干預，以提高院外康復質量。

綜上所述，基于安卓系統對心臟康復風險評估軟件的開發和使用，患者使用需求和滿意度高，通過使用手機安卓評估軟件可對心血管病危險因素進行康復干預，并能實現心臟康復個性化的管理，創新心臟康復管理模式，具有及其廣泛的應用前景和實用價值。

參考文獻

[1]王磊，劉躍飛.建立我國城市社區心臟康復體系的構想[J].嶺南心血管病雜志，2013，19（2）：127-128.

[2] Hillsdon K M，Kersten P，Kirk H J.A qualitative study exploring patients' experiences of standard care or cardiac rehabilitation post minor stroke and transient ischaemic attack[J].Clin Rehabil，2013，27（9）：845-853.

[3] Snoek J A，Cramer M J，Backx F J，Cardiao rehabilitationg：how much pain for the optimai gain[J].Neth Heart J，2013，21（3）：135-137.

[4] Pfaeffli L，Maddison R，Jiang Y，et al.Measuning pysical activity in a cardiac rehabilitation population using a smartphonebased questionaire[J].J Med Internet Res，2013，15（3）：61.

[5] Lee Y H，Hur S H，Sohn J，et al.Impact of home based exercise. training with wireless monitoring on patients with acute coronary syndrome undergoing percutaneous coronary intervention[J].Korean Med Sci，2013，28（4）：564-568.

[6] Piotrowicz E，Piotrowicz R，Backx F J.Cardiac telerehabilitation：current sitiuation and future challenges[J].Eur J PRER Cardiol，2013，20（Suppl2）：12-16.

[7]曹小翠.廣東省25家醫院I期心臟康復開展狀況調查分析[J].護理學報，2012，19（3B）：28-30.

[8] Lawler P R，Filion K B，Eisenberg M J，et al.Efficacy of exercise-based cardiac rehabilitation post-myocardial infarction： asystematic review and meta-analysis of randomized trials[J].Am Hean J，2011，162（4）：571-584.

[9] Lewin R，Doherty P.Cardiac rehabilitation and mortality reduction after myocardial infarction：the emperor’s new clothes[J].Hert，2013，99（13）：909-911.

[10]吳昭，劉雷紅.基于健康物聯網的社區衛生服務系統設計[J].中國醫藥導報，2012，22（9）：166-168.

[11] Jolly K，Taylor R，Lip G Y，et al.The Birmingham Rehabilitation Uptake Maximisation Study （BRUM）.Home-based compared with hospital-based cardiac rehabilitation in a multi-ethnic population：cost-effectiveness and patient adherence[J].Health Technology Assess，2007，11（35）：116-118.

[12]祁曉煜，鄭衛娟.基于安卓的醫療信息系統[J].數字技術與應用，2015，33（6）：105.

[13] van Het Reve E，Silveira P， Daniel F，et al.Tablet-based strength-balance training to motivate and improve adherence to exercise in independently living older people： part 2 of a phase II preclinical exploratory trial[J].Med Internet Res，2014，16（6）：e159.

[14]胡大一，馬長生.心臟病學實踐[M].北京：人民衛生出版社，2008：105.

[15]康曉鳳，李崢.冠心病康復護理的研究進展[J].中華護理雜志，2004，39（6）：444.

[16]楊永祥，胡大一.心血管熱點薈萃[M].北京：人民衛生出版社，2009：10.

篇（5）

信息安全風險評估是從風險管理角度出發，構建風險評估模型，建立風險評估體系，運用風險評估方法，系統地分析信息系統所面臨的風險威脅及系統的脆弱性/漏洞，評估風險發生帶來的危害程度，提出應對風險的安全控制措施，規避和控制信息安全風險，降低風險發生的概率，將風險控制在可承受的范圍，為信息安全風險評估提供科學依據。

1.2信息安全風險評估的方法

隨著信息安全風險評估研究工作的不斷深入，形成了多種不同的信息安全風險評估方法，這些方法的出現大大縮短了信息安全風險評估的時間，節省了大量的資源，提高了信息安全風險評估的效率和準確性，為防范信息安全中出現的風險提供了理論依據[3]。目前，常用的信息安全風險評估的方法有定量評估方法、定性評估方法和定性與定量相結合的綜合評估方法。其中，定量評估方法是根據信息系統中風險相關數據，利用具體的評估算法計算出評估結果，并對結果進行分析，它能夠直觀地反應評估結果，更容易被人們接受。但是該方法主要依賴于數學模型來描述風險，在量化的過程中將原本復雜的事物理想化，一般適用于風險評估材料齊全且數學理論基礎較好的情況，常見的定量評估方法有Markov分析法、聚類分析方法、決策樹分析方法、風險審計技術等。定性評估方法是評估者利用自己擁有的專業知識和積累的經驗對信息系統存在的風險進行識別和評價，并提出應對風險的安全控制措施。它對評估者知識和經驗的要求較高，一般適用于風險評估數據不全或者數學理論基礎較為薄弱的情況，常見的定性評估方法有故障樹分析法（FTA）、故障模式影響及危害性分析方法（RMECA）、德爾菲法（Delphi）等。在風險評估的實際過程中，采用較多的是定性與定量相結合的綜合風險評估方法，該方法可以將復雜問題按照層次化結構分解成多個簡單的問題進行分析，大大節省了評估時間、人力和費用，提高了風險評估的準確性和效率，常見的定性與定量相結合的綜合評估方法有層次分析法。

1.3信息安全風險評估的模型

[4]信息安全風險評估模型是信息安全風險評估的理論基礎，是提高信息安全風險評估準確性和效率的重要前提。信息安全風險評估模型如圖1所示，造成信息安全風險的主要因素有威脅、信息資產、信息系統的脆弱性及漏洞和未被控制的殘余風險，信息系統的威脅越大、脆弱性越暴露、漏洞越多、信息資產的價值越大、未被控制的風險越多，則信息系統面臨的風險也越多，風險越多，信息系統的安全性越低。業務系統主要依賴于服務器和軟件等信息資產，業務系統越關鍵，對服務器等硬件和軟件資源的要求就越高，被攻擊的價值也就越大，面臨的風險也就越大。資產的價值和防范風險的意識會導出信息系統的安全需求。當信息系統的安全需求被相應的安全控制措施滿足時，就會降低發生風險的概率。然而有些風險由于成本過高、控制難度較大，往往不進行控制，這部分不被控制的風險具有潛在的威脅，應該受到密切監視，它可能會增加信息系統的風險。

2高校信息安全面臨的風險及應對策略分析

隨著高校數字化校園建設和信息化建設的不斷推進，高校業務處理對信息系統的依賴性越來越強。由于部分高校缺乏危機意識、防范風險的制度和措施，沒有一套完善的信息系統風險評估體系預防風險，當遇到信息安全的突發事件時，只能被動地采用“救火式”的方法處理風險危機，使得信息系統面臨的風險不斷增加。為了及時應對信息系統面臨的各種風險威脅，各個部門、各個環節應密切配合、協調，對高校信息安全面臨的各種風險及應對策略應進行調研分析，建立信息安全的風險評估體系，實現風險評估的規范化和制度化，逐步形成監控風險和控制風險的有效機制[5]。

2.1高校信息安全面臨的風險分析

高校信息安全面臨的風險一般可以分為技術脆弱性/漏洞風險和非技術性風險[6]。

2.1.1技術脆弱性/漏洞風險

高校信息系統面臨的技術性/漏洞風險主要包括數據存儲風險、系統權限設置風險、軟件編碼風險、硬件設備風險和網絡安全風險等。其中數據存儲風險主要體現在數據存儲空間不足、數據備份策略不健全、數據庫安全性低容易導致SQL注入篡改數據庫中的數據、數據不被加密在傳輸過程中容易被篡改或刪除、數據庫結構不合理等方面；系統設置權限風險主要體現在訪問控制策略失效、系統訪問權限過大、客戶身份認證失敗等；軟件編碼風險主要體現在操作失誤、系統漏洞、系統接口不安全、代碼健壯性差、系統運行環境改變等；硬件設備風險主要體現在服務器配置過低、物理設備損壞、網絡帶寬不足、網絡硬件防護設備不齊全等；網絡安全風險主要體現在網絡惡意攻擊使網絡癱瘓、服務劫持、拒絕服務、利用端口漏洞破壞系統、內外網設置缺陷、網站掛馬、非法訪問系統、竊取和篡改網絡傳輸數據等。

2.1.2非技術性風險

高校信息系統面臨的非技術性風險主要包括人為疏忽行為、管理不到位、技術失效、蓄意行為和不可抗拒風險等。其中人為疏忽行為主要體現在由于人為過失或非法操作導致服務器硬件損壞，系統和數據無法恢復等；管理不到位主要體現在沒有安裝殺毒軟件、沒有做系統備份策略和系統安全防護策略等；技術失效主要體現在硬件壽命設計缺陷、軟件服務到期、軟件后門等；蓄意行為主要體現在惡意軟件、系統設備帶木馬程序、蓄意泄漏機密文件、黑客與信息敲詐等；不可抗拒風險主要體現為地震、雷擊等自然災害造成的風險。

2.2高校信息安全面臨的風險應對策略分析

在對信息安全進行風險評估時，可以根據風險評估等級、風險發生概率大小、風險影響大小、控制風險的難易程度和風險管理的成本，給出處理與應對風險的相應策略，供高校決策部門和相關技術部門參考，來降低風險對信息系統的影響。高校應對信息安全面臨風險的應對策略主要有風險規避、風險轉嫁、風險預防、風險控制、風險承受和風險追蹤等。其中風險規避是高校在風險發生之前，采取相關技術措施消除風險因素，避免風險發生；風險轉嫁是高校不能完全避免風險發生時，為了降低風險造成的損失，將風險轉嫁給其他組織或個人承擔，并支付風險承擔者一定費用；風險預防是高校在風險發生之前密切監視風險的動態，采取相應風險防范措施，以降低風險發生的概率；風險控制是高校在風險發生時采取各種技術手段降低風險影響后果，縮小風險影響范圍等；風險承受是高校在綜合考慮控制風險難度、控制風險花費、風險發生概率和高校風險承受能力等情況下，選擇自行承擔風險的方式；風險追蹤是高校在發現風險時，對風險的來源及發起者進行跟蹤，查到根源后追究其相應責任，客觀上可以降低風險發生的頻率。

3高校信息安全的風險評估過程

[7]高校信息安全風險評估過程包括風險評估目標確定、風險識別、風險評價、風險控制策略選擇和風險評估效果分析幾個環節，這些環節是相輔相成，缺一不可的。

3.1風險評估目標確定

風險評估目標是高校開展信息安全風險評估的首要步驟。高校在對信息安全進行風險評估時，應當制定準確的風險評估目標。風險評估目標主要包括風險評價標準、風險因素標準、風險控制目標、風險控制費用標準、風險防范措施制定、風險評估效果評價、風險發生后果影響等。

3.2風險識別

風險識別是高校信息安全風險評估過程中最重要也最難的環節。風險識別直接關系到風險評價結果及風險等級的確定，關系到風險控制策略的選擇，如果不能正確識別風險，就不能采取正確的風險控制策略去規避和控制風險，會大大增加風險發生的可能性。3.3風險評價風險評價是高校信息安全風險評估過程中的主要環節。它主要包括對風險成因、發生概率、影響范圍、威脅程度、損失大小等因素進行定性和定量分析，通過特定的風險評估方法進行測算分析，確定風險的等級及危害程度。

3.險控制策略選擇

高校在綜合考慮風險承受能力、風險控制費用、風險危害程度、風險發生概率和風險評估目標等因素的基礎上，根據風險評價結果，選取相應的風險控制策略，來降低風險發生的概率及帶來的危害。

3.5風險評估效果分析

風險評估效果分析是高校結合自身的實際情況對風險評估等級的判斷是否準確、風險識別的準確性、風險評估目標是否達標、風險控制策略是否得當、風險評估過程的科學性、風險評估數據和算法的合理性進行綜合分析的過程。它對高校提高信息安全風險評估的準確性和科學性有一定的指導作用。

篇（6）

關鍵詞：

經濟新常態：金融風險評估；模型；對策

在中國經濟進入經濟新常態的背景下，我國上市銀行的經濟發展環境發生巨大變化。經濟發展速度從高速轉向緩慢，獲得巨大盈利空間、發展平穩的時代已經成為過去，隨之而來的是經濟下行、上市銀行經營發展進入經濟新常態[1]。經濟新常態下上市銀行金融經濟發展面臨巨大壓力與挑戰、金融風險加劇，具體表現為經濟新常態下上市銀行金融發展戰略實施風險、金融流動性風險、金融信用風險以及金融經濟市場風險等[2]。由于經濟新常態下，導致上市銀行金融風險集聚，非常不利于上市銀行金融健康、持續發展。因此，建立上市銀行金融風險評估模型，能夠在經濟新常態環境下有效防止金融風險爆發，為上市銀行金融經濟面臨的風險予以了針對性的解決措施，緩解了經濟新常態下上市銀行金融風險壓力；填補了經濟新常態下上市銀行金融業務上的漏洞[3]。在經濟新常態環境下，建立上市銀行金融風險評估模型能夠有效防止金融風險，及時發現上市銀行金融業務發展缺口，有利于完善上市銀行內部核心發展結構、建立適應經濟新常態的上市銀行機制。對于培養核心金融客戶、深化上市銀行金融業務服務實體經濟、調整上市銀行金融利率定價量、強化上市銀行金融基礎服務設施建設能力具有積極影響作用[4-5]。在經濟新常態下建立上市銀行金融風險評估模型是上市銀行金融健康、持續發展的經營之道。通過金融風險評估模型最大化降低上市銀行在經濟新常態下的金融風險，緩解上市銀行金融壓力，最終探尋上市銀行未來經營轉型方向，提高上市銀行盈利利潤，獲得市場競爭力[6]。

1上市銀行金融風險評估模型建立

1.1構建金融風險評估模型的目的建立上市銀行金融風險評估模型的目的很直接，我國經濟發展進入新常態，必然伴隨著上市銀行金融發展陷入經濟新常態。在經濟新常態下積極應對上市銀行金融風險、防范金融風險，能夠使上市銀行順利度過經濟下行期間金融經濟發展困境。在經濟新常態期間積極、有效處理金融風險問題、預防金融風險爆發，能夠充分應對經濟新常態、適應經濟新常態并在經濟新常態期穩健發展。建立金融風險評估模型有效控制上市銀行金融風險，是經濟新常態期間上市銀行得以繼續生存的有利應對策略，成功、有效的金融風險評估模型也將成為我國未來金融史上的重要參考資料，這種應對方式也將成為金融發展史上的一大思考邏輯。

1.2金融風險評估模型的參數確定在上市銀行金融風險評估模型建立之前，需要對實驗模型數據進行充分、科學的整理，確保最終實驗結果具有代表性、真實性和可靠性。因此，在模型參考數據整理過程中邀請了金融界較有權威的金融風險評估管理工作者對此次金融風險評估模型參數指標予以科學、精準的處理與評判。將公式①變形得到金融風險數值分別為等于1.12342、等于1.34123、等于1.39861。再將自變量金融風險數值用歸化數學函數處理，計算結果得到為0.12342、0.34123、0.39861。最后提取上市銀行金融風險評估數值最大特征函數。其中，β為新常態下的上市銀行金融資產產出要素指標的權重，yj是指第j家銀行金融管理的產出要素，Gt為上市銀行金融風險底線。當金融風險的最高風險度上升到九成時，金融風險評估預警數值即＝0.0234，＝－0.15，參數結果在0.0234范圍內，能夠到達評估金融風險的作用，表示參數符合評估模型要求，能夠到達最穩定、最滿意的效果，因此判定的參數值能夠代表此次評估模型金融風險的數值。

通過建立金融風險評估模型達到預測金融風險、防范金融風險的目的，需要進行仿真模糊評估計算法克服實驗過程中出現的漏算和計算差值。針對經濟新常態下可能出現的各種金融風險做全面的評估與預判，全方位、立體化預測經濟新常態下上市銀行金融風險，通過金融風險評估模型使上市銀行金融風險應對方案更具可行性、延展性、靈活性、變通性。具體實施表達過程表現如下：首先：建立標準金融風險預測、評估考核制度。金融風險評估結果分別由s1、s2、s3、s4、s5代表，當金融風險評估結果顯示是s1時，表示經濟新常態下上市銀行金融風險指數偏低，處于安全狀態；當金融風險評估結果是s2時，表示經濟新常態下上市銀行金融風險指數升高，有爆發金融風險的可能，此時上市銀行應當做好應對準備；當金融風險評估結果是s3時，表示經濟新常態下上市銀行出現金融風險，但金融風險易于控制。當金融風險評估結果顯示是s4時，表示經濟新常態下上市銀行金融風險指數偏高，上市銀行應該做好轉型、調整的準備，降低金融風險損失；當金融風險評估結果是s5時，表示經濟新常態下上市銀行金融風險指數極高，深受經濟新常態影響，完善上市銀行內部運行體制，更新業務辦理活動，充分緩解經濟下行期間上市銀行金融壓力。其次：總結金融風險仿真模糊評估模型結果。假設金融風險仿真模糊評估模型結果為m,會生成m＝αTx0-1的公式。再由歸一函數計算方式能夠得倒下列結果，具體由表1所示：最后：經濟新常態下上市銀行金融風險評估結果總結。通過建立金融風險評估模型能夠清楚、及時檢測到上市銀行金融風險等級，為上市銀行提前做好應對措施工作予以充足時間，以便降低金融風險損失，有利于上市銀行在經濟下行期間穩健發展。

2經濟新常態下的上市銀行金融風險防范應對措施

經濟新常態下上市銀行關鍵是要做好防范、控制金融風險工作。為了應對經濟新常態引發的上市銀行金融危機，我國政府相繼出臺不同系列、各種應對解決方案和措施。因此，在國務院大力支持下，為了應對經濟新常態下上市銀行金融風險，應該采取以下幾點應對、解決措施，具體內容如下：

2.1完善上市銀行金融體制經濟新常態下，上市銀行內部擁有完善的金融風險監督、防范體制能夠有效的防范金融風險，成為避免造成上市銀行金融風險的有利手段。在經濟新常態期間，我國國務院在十八屆三種全會中頒布了《中國中央對全面深化、改革金融經濟改革若干重大問題的決定》議題，其中強調了關于應對上市銀行金融風險要將金融監督管理改革措施和統一標準工作落實到業務辦理過程中；要建立完善的金融監管協調制度；要在實際金融業務辦理過程中明確劃分國家以及地方金融管理范圍、定位上市銀行金融監管權限以及金融風險處理義務與責任，三項要求清晰、明確的補充了上市銀行內部金融體制，使上市銀行金融體制得以完善。完善的金融體制是抵御經濟新常態上市銀行金融風險的有利屏障。完善的金融體制下上市銀行金融監督管理體制改革措施以及統一的管理標準工作勢必得到充分落實。經濟新常態經濟發展速度緩慢，因此，充分完善上市銀行金融監管體系，將金融監管體系向功能、職責監管方向轉型刻不容緩。隨著國內經濟發展陷入新常態，上市銀行金融發展自然進入新常態，上市銀行原有金融監督、管理機構無法應對當下各種業務綜合經營發展需求，逐漸暴露上市銀行金融體制不完善的缺口。因此，盡快完善上市銀行金融體制，改革銀行金融監管職能能夠在經濟新常態下應對經濟的發展新形勢，同時對防御金融風險、降低金融風險起到積極作用。

2.2針對不同領域做針對性重點金融風險防范經濟新常態下上市銀行金融風險來源廣泛，做好金融風險防范工作需要針對不同領域做針對性重點金融風險防范。盡管在經濟新常態下引發的上市銀行金融創新新常態、上市銀行金融風險管控新常態、上市銀行金融結構新常態、上市銀行金融發展速度新常態使上市銀行金融風險加劇。但隨著經濟發展進入新常態，在上市銀行原有金融風險基礎上，由經濟新常態引發的新一輪問題和矛盾使上市銀行潛在金融風險日漸加劇，逐漸暴露在大眾視線范圍內。因此，在對上市銀行金融風險進行評估、防范預測之前，要防范上市銀行的重點金融領域，有針對性進行金融風險管控會使金融風險防控工作效果事半功倍。為了應對經濟新常態上市銀行金融風險，我國政府以及相關部門對上市銀行金融風險予以高度重視，為積極做好金融風險防范、金融風險評估工作起到良好帶頭作用，工作效果也非常顯著。有針對性的對重點金融領域進行金融風險防范首先應該采用動態式金融風險排除法，時刻掌握經濟新常態下上市銀行金融經濟發展趨勢，清楚摸到上市銀行金融風險的導火索以及風險根源，從重點處著手全面、及時、深入應對并控制上市銀行重點領域的金融風險，具體表現為：首先房地產作為經濟新常態下影響最深的金融業，上市銀行應將房地產作為重點金融風險防范對象，及時調整房貸、房地產相關借貸政策和借貸指標，提高對百姓住房的借貸支持力度；其次在上市銀行與地方政府融資平臺上建立完善的金融債務管理體系，對地方政府融資平臺進行針對性、重點式金融風險防范。在經濟新常態下利用完善的金融債務管理體系重點把控上市銀行金融風險、加強金融風險控制力度，在原有債務管理體系基礎上更新上市銀行貸款方式，分化金融風險；再次針對上市銀行連帶性金融產業做針對性處理、予以針對性應對措施。此處理方式完美體現了在經濟新常態下針對不同領域做針對性重點金融風險防范的要求，由于在經濟新常態下金融信托、理財機構、中介等銀行金融機構場所會出現金融兌付風險，“影子銀行”對上市銀行造成的金融風險影響嚴重，因此需要重點對國內各大影子銀行進行針對性監督與管理，并制定配套管理政策，維持國內銀行金融機構管理秩序。綜上所術，經濟新常態下，上市銀行的金融風險主要集中在各個領域的金融機構處，上市銀行進行金融風險評估為的是在經濟新常態下金融風險不得超過風險防御底線，將金融風險最大程度控制在掌控范圍內，減少金融風險負面影響，最大化降低由經濟新常態引發的上市銀行金融風險損失。從目前國內經濟發展形式來看，在未來相當一段時期內上市銀行將持續重點的、大力的、有針對性的進行金融風險防范工作。

2.3在金融風險防范過程中要保持操作原則在經濟新常態期間進行上市銀行的金融風險評估，容易在金融風險防范過程中產生過強的針對性，即治標不治本問題突出。因此，在金融風險防范過程中要保持操作原則，具體表現為：第一點操作原則標本同治原則、針對經濟新常態期間做針對性應對原則。第二點操作原則嚴格遵守防范操作管理原則，堅決控制上市銀行金融增長數量，遵守增量原則。第三點操作原則保持、遵守分類對待、不同重點領域不同應對解決原則。第四點操作原則要遵守依次解決、按部化解、有條不紊原則。盡管在經濟新常態下上市銀行金融風險突出，但在進行金融風險評估、防范過程中要采取平穩、積極的應對態度，堅守金融風險底線標準，做好長期應對思想準備，保持趨利避害、以不變應萬標原則是經濟新常態下上市銀行應對金融風險的根本操作原則。以上幾點金融風險操作原則是應對、解決經濟新常態下上市銀行金融風險的有利武器，做好以上幾點，能夠非常有效的對金融風險進行評估預測，能夠達到金融風險預判與防范的效果。

2.4防范金融風險要完善上市銀行的金融基礎設施建設完善的上市銀行金融基礎設施建設是經濟新常態期間防范、應對金融風險不可缺少的基礎性因素。上市銀行內部金融基礎設施建設完善不僅有利于金融體系的高效發展，同時對完善金融體系、加快金融市場建設、加快信用市場建設、規范金融管理制度建設具有十分重要的意義。充分完善上市銀行的金融基礎設施建設能夠打好金融營運基礎；能夠提高上市銀行金融經濟推動、支持國民經濟發展的能力，更重要的是完善的上市銀行金融基礎設施建設是經濟新常態下，上市銀行進行金融風險防范的有利武器與夯實的力量支撐，能夠提升金融風險防范、評估、預判的能力，是應對、解決經濟新常態上市銀行金融風險的核心關鍵。

參考文獻

[1]陳雯瑾,蘇雪燕.銀行業績“新常態”[J].金融世界,2014.

[2]滕榮楨.新常態經濟背景下存款保險制度對金融業的影響研究[J].商情,2015.

[3]馬鳳鳴.經濟新常態下商業銀行支持重工業城市經濟轉型策略研究[J].農村金融研究,2015.

[4]王元龍.新常態下金融風險防范與控制[J].經濟研究參考,2015:32-37.

篇（7）

當前人民銀行對風險進行識別，主要是由各部門依據自身業務特點，按照是否可能產生資金、財產損失，由于失密、泄密造成重大危害，影響央行政策目標實現和工作效率下降等各個方面，界定風險的種類、起因和性質。根據《中國人民銀行分支行內部控制指引》中有關內容，當前人民銀行的基本風險主要有以下幾種：

（一）資金安全風險隱患

一是在處理核算業務中，由于個別崗位人員風險意識淡薄，對個人上機操作密碼缺乏保密措施，甚至有的崗位人員為便于其他人員為自己臨時業務操作，將個人上機密碼告知部門內其他人員，在自己脫崗時，由其代辦業務，導致業務處理一手清現象。二是在涉及資金核算業務崗位的人員配置方面，不相融崗位相互兼崗現象仍有發生。三是個人印章保管不嚴格，不能做到人走進柜落鎖。四是在辦理大宗物品采購過程中，存在提前支付貨款、付款人與原簽訂合同的供貨人不一致等現象，甚至出現付款時忘記扣回預付款現象。五是資金支出中存在越權現象。六是辦理國庫退庫業務時對退庫資料審核不嚴格，甚至發生預算退庫收款單位與預算收入繳入單位不一致現象。以上問題均易導致資金風險的產生。

（二）法律風險隱患

一是辦理行政許可過程中未能對申請資料進行認真審核，形成一些過期無效材料存在于提交的申請材料之中。二是行政許可未按照規定程序辦理，收到申請時未向申請單位開具“行政許可申請受理通知書”，辦結后未及時開具“行政許可決定書”或“不予行政許可決定書”等有效文書。三是行政執法檢查工作底稿不規范，有的缺少檢查人員簽字，事實確認書上被檢查單位未簽字，或簽字人不符合規定要求越權簽字，還有的處罰決定書要素不全，決定書未明確被處罰人的權利，有的處罰決定依據不準確或不清楚。四是經濟合同不規范，合同要素不全，標的物質量等未作明確規定。以上問題均易導致法律風險的產生。

（三）操作風險隱患

一是大宗物品采購不規范。仍有部分單位未將應納入大宗物品采購管理的事項納入大宗物品采購管理。二是在業務操作中漏簽字、簽章，導致發生問題后責任認定難。三是安全教育、監督不到位。有的單位駕駛員連續發生輕微交通事故，單位未引起重視。以上問題均易導致操作風險的產生。

（四）聲譽風險隱患

在對外宣傳或開展調研中，部分人民銀行員工未對擬定的稿件充分論證，也未將其交宣傳管理部門審核，擅自多家媒體投稿，導致一些失真、錯誤信息外傳，易造成聲譽風險。

二、基層人民銀行風險管理工作面臨的難題

（一）風險管理文化尚未真正建立

目前，部分基層央行工作人員仍把風險管理簡單地理解為各種規章制度的制定、裝訂、匯總，認為建立健全了規章制度，就是建立了風險管理機制，沒有真正認識到風險識別、分析、評估等與風險防范之間的關系，沒有積極主動地對常規業務和管理活動定期進行風險分析，缺乏對非常規性業務和管理活動及突發性事件及時進行分析的風險管理意識。

（二）風險評估標準不夠統一

《中國人民銀行分支機構內部控制指引》雖然指出了風險評估是指識別和分析相關風險并確定應對策略，但沒有明確具體統一的評估標準，不同的評估對象有不同的標準，相同的對象也有不同的標準，有的以內部控制五個要素作為評價標準，也有的以內控的有效性、全面性、及時性和合理性為標準。缺乏統一的風險評價標準，就不能對風險做出準確的評估。

（三）風險評估信息交流不夠充分

主要表現在風險評估雙方信息不對稱：一是盡管各業務部門的風險管理信息日益增多，但報送的風險信息資料單一，僅限于各業務部門的內控制度匯編等資料，不能動態反映風險管理現狀。二是風險管理信息傳遞的時效性較差，存在信息滯后現象。三是渠道不夠暢通，平時交流很少，僅僅依靠評估前期準備階段收集信息資料或進行臨時流。

（四）員工綜合素質與風險管理要求仍有差距

一是知識結構不合理。目前，無論是人民銀行內審人員還是業務部門人員，多數只具備會計財務、貨幣信貸、調查統計、外匯管理等專業知識，缺乏風險管理知識方面的專門培訓。二是專業知識更新慢，對新業務風險識別分析不到位，在實際工作中經常套用老文件、老辦法來處理新問題、新情況，缺乏對新風險點的了解和掌控能力。

（五）風險評估長效機制有待強化

風險評估工作應該是一個連續的循環往復的過程。而有的單位和職能部門將風險評估工作作為階段性工作來抓，時緊時松，時斷時續，對于已經識別的風險點未及時防控，對于隱匿的新風險點未能認真排查；在風險應對評價方面未能結合實際情況進行再分析、再評價，已經制定的風險應對措施未能隨著人員、流程、系統和外部環境的變化而更新，使風險控制方案所起的作用逐漸弱化。

三、強化基層人民銀行風險管理的路徑

（一）成立專業風險評估小組

基層人民銀行要成立由單位內具有豐富管理經驗的人擔任的專業風險評估小組，定期對整體風險狀況進行仔細評估，篩選出高風險級以上風險點，進行風險監測和風險控制管理。評估組應組織日常風險識別、風險監測和風險分析，負責建立各業務條線的風險評估模型，收集整理風險評估資料，及時評估分析風險狀況，為領導決策提供依據。行長和分管行領導要充分支持風險評估工作的開展，保證風險評估工作具備足夠的人力、物力以及信息技術水平，及時了解風險評估工作的開展情況。相關職能部門在風險評估過程中要各司其職，既要明確分工，又要通力協作，積極發揮作用。

（二）優化風險評估流程

根據基層人民銀行風險種類的劃分，操作風險在整個風險體系中占有較大的比重。根據操作風險的特點和風險性質，風險評估程序應采用由表及里、自下而上、從已知到未知的方式，依據操作業務流程分析，從基礎崗位做起，從已知的風險延伸到未知的風險，風險評估流程圖如圖1。

（三）建立風險評估模型

風險評估模型的建立應具有一定的準確性，對風險控制能夠起實際指導作用。

1. 風險水平計量。風險水平的計量一般包括兩個方面：固有風險和控制風險效果。實際風險水平與固有風險成正比，與控制效果高低成反比。

實際風險水平是實施內部控制后存在于業務崗位的剩余風險，應該是管理者和決策者能夠接受的風險水平。如果計算出的風險水平與設定的目標值有差距，就需要重新采取控制措施，然后再次進行風險評估，直至確認風險水平在可接受的范圍內。

2. 風險等級劃分。對于固有風險可按風險程度劃分為高風險、較高風險、中風險、較低風險和低風險五級，按照風險程度和風險級別賦予固有風險不同的分值，如高風險值為1-0.9，較高風險值為0.9-0.8，中風險值為0.8-0.7，較低風險為0.7-0.6，低風險為0.6以下；控制效果評價等級（控制評價值）劃分為優良、滿意、有待改進、較差和失效五種狀況，根據內控評價結論劃分為優良90-100，滿意為80-90，有待改進為70-80，較差為60-70，失效為50-60。

3. 風險評估方法。采取層次分析法和德爾菲法相結合的辦法對風險進行識別和評估。運用層次分析法，結合業務流程分析，將復雜的風險問題分解為若干組成要素，按照支配關系和影響程序度分組形成有序的階梯式層次結構，可以將風險因素進一步細分，便于識別對風險點起關鍵性、決定性作用的風險因素。運用德爾菲法充分收集專家意見，對風險評估結果進行不斷的修正，以提高風險評價的準確性。具體方法和步驟是：（1）崗位人員：運用層次分析法和流程分析法，識別細分風險，對風險進行定性評價。（2）部門自我評估小組：采取定量分析方法，賦予評估分值。（3）風險評估部門：采取定性和定量綜合評價方法，匯總整理風險。（4）專業風險評估小組：采取德爾菲法進行評估，確定最終風險結果，提交定性風險評估報告。

篇（8）

一、雷擊風險評估現狀

目前我國雷擊風險評估發展雖然有一定的起色，但是，仍然存在著不少問題，雷擊風險評估的現狀也不是很良好，有待于我們共同的提高。筆者以山西省臨汾市為例，對該地區雷擊風險評估的現狀進行了系統的總結。

（一）雷擊風險評估的管理不科學、不到位。就目前山西省臨汾市雷擊風險評估的管理，存在著一系列管理上的缺陷。部分對雷擊風險評估的管理單位缺乏相關資質，使得評估過程中，參與評估的主體隨意性比較大，缺乏科學合理的工作機制，同時評估工作人員的自身素質也難以得到保證，也就保證不了評估結果的科學合理。

（二）雷擊風險評估過程中，評估方式、標準不統一。由于缺乏科學合理的同意的評估系統，臨汾市作為一個市區，有自己的聘雇方式，但是對于各個縣市區，由于各地地形不同，雷擊災害發生的具體情況也各有特點，這樣對于雷擊風險評估由不同方式而得出的結果不同，所以，在民眾的心中，難以對這標準不統一的雷擊風險評估的結果表示贊同，從而也造成了一定的負面影響。

（三）雷擊風險評估所需要的資料來源不足。對于雷擊風險評估，在臨汾市，所需要的資料來源大部分是來源于電力部門，由于沒有第一手的資料，所以得到的評估數據也難以用科學來評判，資料的可信度難以保證。

（四）雷擊風險評估報告缺乏嚴肅性、權威性。在雷擊風險評估過程中，對于評估報告沒有一個統一的標準，格式、內容、行文方式等等比較的雜亂。這種情況在臨汾市尤為明顯，評估報告雜亂無章的形式，使得雷擊風險評估在人們的心中沒有一種嚴肅性，同時也就失去了權威性，不利于雷擊風險評估工作的進行。

二、順利開展雷擊風險評估的措施

針對目前臨汾市風險評估的現狀，如何進行雷擊風險評估，如何順利的在現有的條件下進行雷擊風險評估，這是一項擺在我們面前的比較嚴肅的任務。在開展雷擊風險評估中，筆者認為應該有指導思想、步驟措施、有目的的進行開展。、

（一）加強宣傳力度，提高人們對于雷擊風險評估的科學認識。首先大力宣傳關于雷電災害方面的法律知識，使人們從思想上重視雷電造成的危害。其次，對于各種防雷的工具，提供人們對于防雷的關注度，提高人們對于雷擊風險評估的關注度。最后一點，加強政府部門的職能，幫助雷擊風險評估這一行業形成一個科學穩健的體系，以確保雷擊風險評估的科學性，準確性。

（二）積極培養雷擊風險評估方面的專業人才。人才對于社會的發展是極其重要的，在雷擊風險評估的工作中，專業的人才對于該工作的作用是非常巨大的，不僅能夠保證雷擊評估工作的科學執行，保證該工作的嚴肅性，還能夠保證雷擊評估工作結果的準確性，保證其權威性。因此，在人才培養方面，制定相應的人才激勵機制，保證雷擊風險評估有專業人才進行。

（三）加快雷擊風險評估過程中硬件設施投入，以便搜集更多直接資料。在雷擊風險評估的過程中，我們也應該加大對其硬件設施的投入，計算機、土壤機組測試儀等等這些先進的科技手段的投入，對于雷擊風險評估工作有著直接的影響。

（四）規范雷擊風險評估工作。在雷擊風險評估過程中，臨汾市政府應該根據當地的實際情況，對雷擊風險評估工作進行有效的規范，加大人才、科技手段、資金等方面的支持，避免雷擊風險工作中出現評估單位缺乏資質、沒有專業評估人才等現象的出現，保證雷擊風險評估工作的科學性、嚴肅性。

三、雷擊風險評估的重要意義

雷擊風險評估在我國的社會生活中有著積極的意義，對于我們的生產生活，以及人們的生命財產安全都有積極的影響。

（一）雷擊風險評估工作能夠提供雷擊出現的可續數據，保證人們的生命財產安全。雷擊風險評估工作通過對各種雷電現象出現的規律，搜集相關資料，并對各種數據進行科學系統的分析，得出相應的科學論斷，能夠引導人們有效的規避雷擊帶來的風險，保障了人們的生命財產安全。

（二）雷擊風險評估工作能夠促進社會的安全穩定。雷擊風險評估工作作為一種風險評估，它所具備的的數據都可以引導社會的行為，在這個前提下，引導人們遵循雷電發生的規律活動，避免生命財產的損失，這樣，保證了社會的安全穩定。

（三）雷擊風險評估工作為我國在氣象方面更深的探究做好基礎。通過雷擊風險評估工作，一個小小體系的全方位的發展與層次的提高，不僅能夠鍛煉我國應對自然災害的能力，更為重要的是為我們在氣象方面應對各種自然災害做深入的探究奠定了基礎。

四、結語

我國是一個雷電災害比較貧乏的國家，在這樣的條件下，雷擊風險評估的作用就顯的尤為重要。而開展雷擊風險評估工作，是我國應對雷電災害、做到科學經濟防雷的重要舉措。本文以山西省臨汾市為例，通過對該地區雷擊風險評估的現狀，應對的舉措以及雷擊風險評估的重要意義進行了系統的闡述，希冀在我國今后的雷擊風險評估工作中有所用途。

篇（9）

從近些年企業經營實際來看,我國的企業風險管理還處于初級階段,風險評估有待進一步研究;就我國企業目前情況而言,企業風險評估工作將以建立風險管理體系的基礎數據庫為重點。

我國企業風險評估的必要性

每個企業在運營過程中都會出現不同程度的風險,這些風險有些對企業運營不會產生較大影響,但有些風險會威脅企業生存,因此,為了企業能夠健康穩定地發展,風險評估是非常重要的。企業有可能出現的風險有戰略風險、市場風險、資產風險等,有效評估這些風險是企業經營者提高經營能力的重要內容。風險評估與企業效益前景關系密切,風險評估能預測、判斷企業的戰略選擇、組織價格,資產配置和政策環境等很多方面,確保企業在發生損失之前能夠做好應對準備,進而減少損失的程度。市場經濟產生后,企業需要自行承擔風險,但我國絕大多數企業并未意識到風險的危害性,沒有形成風險評估意識,風險評估工作的開展一直處于初級階段,對市場以及內外部風險所帶來的風險常常無法很好應對。近年來,我國企業經常會發生無法及時有效應對風險而造成較大損失的情況。企業必須要重視風險管理工作,而在整個風險管理過程中,起最基礎作用的就是風險評估。我國企業只有做好風險評估工作,才能更好地應對風險的到來,風險管理工作也才能有的放矢地進行。

我國企業風險評估現狀

《中央企業全面風險管理指引》出臺。央企代表著我國企業最優的管理水平。但由于風險意識較弱,央企風險事件頻繁發生。盡管我國有些企業在國外上市,而企業內部也相應地建立了內部控制體系,但與國際大企業相比,我國企業風險管理水平依舊較弱,究其原因是沒有很好地將國際先進方法引入其中。我國一些企業正在醞釀建立風險管理體系,急需一個指導性文件,此時《中央企業全面風險管理指引》出臺。國務院國資委對國內外風險管理學術成果和管理實踐經驗進行了深入研究,在此基礎上,國資委進一步對部分央企風險管理狀況進行了深入的實際調研,摸清了央企風險管理現狀。

央企風險管理現狀。雖然央企風險管理在我國已經較為成熟和完善,但是與國外大公司相比,央企風險管理還存在一定的差距,具體表現在:一半以上的企業風險管理還處于傳統的風險管理階段,也就是說,各個職能部分負責各個部門的風險管理,企業缺乏對整個公司的風險管理;完全或部分建立全面風險管理體系的企業僅占20%左右。

中小企業風險管理。中小企業資產規模雖然不及央企,但卻與央企一道成為我國國民經濟的基礎力量。相對大型企業和國有企業,中小企業更容易擺脫改革前的生產束縛,更容易融入到新的市場經濟中,進而得到快速發展。中小企業風險管理的特點如下:一方面,中小企業的風險管理理念較為落后,風險管理意識淡薄。中小企業在發展和管理過程中有一個明顯的特征就是重速度、重量輕質。中小企業完善的內部控制體系相對較少,使得這些企業當中的管理者和員工普遍缺乏風險意識。另一方面,中小企業抗風險能力較弱,在資金、管理、技術等方面都無法與大型企業相比,這些弱勢使其更容易產生風險,另外,中小企業抗風險能力有限,一旦產生較大風險,容易造成巨大損失,甚至對企業發展產生較大的阻礙作用。再者,中小企業風險管理水平滯后。中小企業雖然在很多方面都無法與大企業相比,但是其靈活性較強也是一大優勢。

首先,投資少、規模小、組織結構簡單,相對來說,投資回報周期就短;其次,靈活性強,其可以根據市場的變化而調整自己的戰略;再次,中小企業生存和發展所需要的環境要求較低,更容易存活。盡管如此,中小企業組織結構簡單在一定程度上也阻礙了風險管理工作的開展。在中小企業中,一般很難設置專門的部門和專門的人員來負責風險管理工作,而且,中小企業軟硬件基礎也相對薄弱,沒有建立好完善的內部控制制度和風險管理機制,進而中小企業是很難進行全面風險管理的。

企業風險評估方法

篇（10）

2隧道施工風險管理內容和過程

隧道施工風險管理的內容和過程大體歸納為風險識別、風險分析、風險評估和風險應對4個方面。

2．1風險識別

鐵路隧道工程施工的風險識別就是在諸多的影響因素中抓住主要因素，從而辨識出可能影響隧道工程建設質量、安全、工期、費用、環境等目標的風險因素。識別內容包括在施工過程中，哪些風險應當考慮，引起這些風險的因素有哪些，這些風險的后果及其嚴重程度如何。識別的原則是收集和研究資料、確定分析方法、確定隧道施工風險的主要類型、分析主要風險的構成、建立風險系統及采取的應對措施等。

2．2風險分析

進行隧道施工風險分析，有助于確定不確定因素變化對施工方案的影響程度，有助于確定工程造價對某一特定因素變動的敏感性。所以要針對施工方案中存在的不確定性因素，分析其對實際環境和施工方案的敏感程度，預測并估算相關數據和采取預防措施的費用，或在不同情況下得到的收益以及不確定性因素各種機遇的概率，對此作出正確的判斷等。

2．3風險評估

在識別和分析可能發生的風險事件后，要對其進行相應的風險評估。風險評估就是對發生風險的概率及其破壞性后果做出評價。隧道施工風險評估是一個非常復雜的系統，在施工前期，要針對地質等不確定性因素，通過定性的風險評估方法對影響施工的關鍵因素進行預測，為制定和優化施工方案提供數據基礎;在施工過程中要針對地質信息、周圍環境及設計目標等，選用定量的風險評估方法進行全面準確的評估。定性的評估方法有層次分析法和專家調查法等，定量的風險評估方法有敏感性分析法和風險矩陣法等，本文將采用風險矩陣法對石長鐵路柞樹灣隧道施工進行風險評估。

2．險應對

風險應對是指在確定了施工中可能存在的風險后，在分析出風險概率及其風險影響程度的基礎上，根據風險性質、項目設計參數、項目總體目標和對風險的承受能力而制定應對措施，將存在的風險降到最低或可控制范圍內。風險應對措施有風險回避、風險控制、風險分擔、風險自留和風險轉移等。

3石長鐵路柞樹灣隧道施工風險識別與分析

3．1工程概況

柞樹灣隧道位于長沙市開福區新港鎮，屬于石門至長沙鐵路增建第二線工程中的聯絡線隧道，用于連接京廣線與石長鐵路，隧道起訖里程為BXDK1+865～BXDK3+929，全長2．064km。其中明洞1．284km，暗洞780m，洞身最大埋深17m左右。柞樹灣隧道下穿長沙繞城高速公路，在BXDK2+520～+540段與既有石長鐵路下行線垂直相交，在BXDK2+585～+615段與京廣鐵路、撈霞聯絡線相交，在BXDK2+670～+705段與石長鐵路上行線成110°夾角相交，在BXDK3+760～+840段與長沙市主干道金霞路(芙蓉北路)近似垂直相交。該隧道地理條件復雜，地質條件較差，基本為Ⅴ級圍巖～Ⅵ級圍巖，地面有水塘及大量民房，施工難度大，安全要求高。

3．2施工風險識別與分析

在施工準備階段，首先收集該隧道地段的水文和地質資料、設計和技術標準、下穿鐵路和公路及其他建筑物的情況，針對編制的施工方案和擬采用的工法等，對所需資料進行全面分析。根據施工圖設計階段所做的風險評估結果和相關資料以及合同中反饋的有關信息，針對現場情況和施工水平對施工中可能發生的風險進行了識別，歸納起來分為2類，施工技術風險和施工管理風險。該隧道施工管理風險包括施工進度風險、項目成本風險、施工質量風險和安全風險。施工進度風險主要指現場環境條件和施工過程中存在不確定因素會導致工期延誤;項目成本風險指直接成本和間接成本控制不當會導致工程投資增加;施工環境發生變化，管理人員和施工人員責任心不強，施工機械操作不當，施工方案存在不確定因素都會引發施工質量風險;防范措施不到位，施工過程中發生塌方、涌水、觸電、火災、爆炸、機械傷害等安全事故，會引發安全風險。

4柞樹灣隧道施工風險評估

采用風險矩陣法對柞樹灣隧道施工進行風險評估(即采用概率理論對風險事件發生的概率和后果進行評估)，先對風險評估中的威脅、脆弱性、資產3個基本要素進行識別、并賦值，從而確定風險事件中威脅出現的頻率、脆弱性嚴重程度、資產的價值3個評估指標值;然后根據風險基本要素識別的結果和矩陣法原理，由威脅出現的頻率和脆弱性嚴重程度計算風險發生的概率值，由脆弱性嚴重程度和風險事件作用的資產價值計算風險后果值;最后根據風險發生的概率值和風險后果值確定風險等級。

篇（11）

中圖分類號：F272 文獻標識碼：A 文章編號：1001-828X（2014）010-00-01

風險評估工作與內部控制體系的建設相互促進、有機結合，是企業圍繞總體經營目標，識別企業各業務單元、各項重要經營活動及其重要業務流程中的風險，并對風險發生的可能性和影響程度進行分析、評價和應對的過程。

總體而言，風險評估報告的結構至少應包括四部分內容：其一，企業情況概述，本部分就企業風險評估項目背景、定位與目標、理念與方案三大內容進行概括與總結，便于報告使用者理解本次風險評估工作的基本目標與方法；其二，風險評估實施過程，本部分是整個風險與內控體系建設工作的起點，旨在構建一個具有代表性又有擴展性的通用風險管理標準，從風險管理知識宣傳、風險分類與定義、風險評估標準三大方面初步構建企業風險管理基礎平臺；其三，識別企業面臨的重大風險，根據風險調查問卷和風險調研訪談，識別出企業面臨的重大風險，以供企業管理層參考；其四，風險管理體系的建設，結合企業風險管理的現狀，提出相應的改進措施，包括風險管理組織結構設置、職能設置、工作流程及工作防范建議。

以上四部分在風險評估報告中層層推進，構成完整的風險評估過程，以下作詳細說明。

一、風險評估項目概述

（一）風險評估項目背景

本部分重點介紹企業的成立、發展沿革，行業背景，分子公司情況以及業務架構、組織結構等。編制企業風險評估報告的重要意義在于企業管理層希望借助風險評估項目，有效識別和評估影響本企業戰略和經營目標的內外部風險源，并通過健全重大風險的應對與管控機制，有效地平衡好風險與收益，提高企業風險防范能力，從而防范和降低各類風險對企業經營的沖擊，為企業實現戰略和經營目標保駕護航。

（二）關于風險評估項目定位與目標

風險評估項目旨在達成三大目標：其一，建立風險管理基礎，構建一個具有代表性又有擴展性的通用風險管理標準，統一企業的風險管理語言和標準；其二，明確重大風險領域，采用全面梳理與重點分析相結合的方式，識別和分析企業戰略、經營、財務與合規領域中的重大風險，協助管理層統一對風險的認識；其三，團隊能力建設與知識培養，加強和提高企業總部和各業務群管理團隊對風險管理工作的參與度和認知，最大程度實現知識轉移。

二、風險評估項目實施過程

（一）關于判斷風險分類與定義

應從企業戰略出發，參考COSO內部控制整合框架、行業風險數據庫以及企業的風險管理實務，并結合企業的戰略目標、實際情況等因素，建立適用于本企業的風險數據模型（即風險地圖），從戰略風險、運營風險、合規風險及財務風險四大方面對企業所面臨的風險進行分類和定義，從而為統一公司的風險管理語言奠定基礎。

（二）關于設立風險評估標準

為了對上述四大類風險的重要性進行評定并據此明確風險管理的優先次序和資源配置方向，應從風險發生可能性和風險影響程度兩個維度建立符合企業實際情況的風險評估標準，以反映風險發生可能性由極低至極高，和風險影響程度由極輕微至災難性的不同等級。

（三）關于實施風險評估過程

為了協助管理層更好地理解和評估風險，應以風險數據庫和評估標準為基礎，通過風險調查問卷的發放、收集與統計，風險調研與風險訪談等多種形式，在企業總部和業務群開展多層次、全方位的風險識別與評估工作。通過上述工作，不僅協助企業管理層評估重大風險領域所在，而且還能分析其可能影響的戰略及經營目標，從而為企業明確風險責任，改進相關重點業務領域中的風險管控措施明確方向。

三、針對企業風險評估的調研結果

結合風險調查問卷與風險調研訪談的結果，企業管理層對影響本企業戰略和經營目標實現的眾多風險進行客觀評估，并由此明確前幾大風險的優先次序。這些風險可能是：產業（產品）戰略和多元化、戰略規劃、市場營銷、風險管理體系建設、公司高層的基調、品牌及聲譽管理、銷售模式、客戶結構風險、人力資源規劃及政策、組織結構等等。這些風險并不是獨立存在，在實際經營環境中，各類風險往往互相影響、互相牽制，共同對企業實現經營目標產生影響。為此，還應對上述重大風險及其內在關系進行相應的邏輯分析，以協助管理層梳理各項重大風險之間的關系。

四、企業風險管理體系搭建

一套成熟完善的風險管理框架包括戰略（目標）、風險以及流程與控制。企業戰略處于企業管理及風險管理體系的最高層，是企業風險管理以及流程內控建設的出發點，風險管理體系必須緊緊圍繞企業戰略。風險則是影響企業戰略管理體系的實施與戰略目標達成的不確定因素，企業需要將外部環境、內部經營與戰略目標進行對比，以識別出影響企業戰略的重要風險。企業流程與管控體系則是風險管理體系的重要落腳點，完善的風險管理體系可以從企業的流程、制度等管控體系中識別出影響，并從風險管理體系的制度及流程建立風險應對措施。

（一）風險管理體系現狀分析

一套完善的風險管理體系通常由業務部門、風險管理部門和內部審計部門組成的“三道防線”共同構成。通常，企業均能初步搭建起風險管控體系的三道防線，如：1.各業務部門負責關注各業務領域內的風險并采取相應的控制措施降低風險；2.企業管理部負責公司運營風險管理，對運營風險進行預警和控制，為公司的經營、管理決策提供可行性、合法性分析和法律風險分析；3.審計監察部主要負責集團的財務審計、經營活動審計及其他專項審計。

（二）風險管理工作規劃

風險管理與內部控制體系的建設密切相關，相輔相成，沒有完善配套的內控體系，風險管理就如同紙上談兵、空中樓閣；而缺少風險管理的內控體系建設，會由于缺乏足夠的針對性而效率低下、浪費資源。

無論是《企業內部控制基本規范》或是COSO ERM模型，都將企業的目標分為四大類別，包括：戰略目標、經營目標、財務目標和合規目標。風險是影響企業目標實現的不確定性，而內部控制則是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。因此，企業有目標就會有風險，而針對每個風險就會有相應的內部控制，以管理風險，從而合理保證目標的實現。

風險評估項目實施過程中，應協助企業初步搭建結合先進理論基礎、契合企業實際情況、符合國家監管要求的內部控制體系框架，將風險匹配到內控體系框架，并完成對該體系框架的評估、梳理和建設工作。

在此基礎上，需要進一步開展風險管理工作，逐步完善風險管理和內部控制體系，依據風險分層管理、分類管理和集中管理的要求，建立符合企業自身特點的全面風險管理組織體系。另外，在充分考慮企業規模以及業務發展需要的基礎上，針對近期及未來風險管理工作的重點，提出相應的參考及建議。如：完善企業風險管理組織架構中各管理層級的崗位職責。完善三道防線，其一，各風險責任部門的日常管理工作，包括，風險責任人、風險聯絡員等；其二，風險管理部門的管理工作，風險管理涉及公司的方方面面，建議由總裁、執行總裁等高級管理人員組成的風險管理委員會，負責公司整體風險管理工作，風險管理委員會下設風險管理部門，負責各業務部門風險管理工作的協調；其三，審計監督工作，審計監察部應對風險管理進行審查和評價，對風險管理工作進行監督，即對風險管理過程的設計和執行的有效性進行評價，并給出評價意見；審查和評價重大風險的評估和管理是否適當，將評價結果向審計委員會匯報。

風險評估工作結束后，形成風險評估報告，反映企業的風險及其分布狀況，為領導決策提供支持。通過風險辨識、風險分析及風險評價，形成風險評估初步結果后，就風險評估結果的真實性、準確性向企業風險管理委員會征求意見，并根據反饋的意見，調整、修正企業的風險評估結果，編寫出企業的風險評估報告，上報風險管理委員會或董事會進行審議。

參考文獻：