引论：我们为您整理了13篇风险识别及应对措施范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
1 项目的筛选
项目实施阶段第一项任务是项目的筛选。未来项目的建设效果以及对各种风险因素的控制主要取决于如何起步。这一阶段的风险因素一方面要考虑项目所在国的基本国情，另一方面要明确资金供给以及业主的资信情况。
1.1 项目所在国情况 要深入分析项目所在国的基本国情，比如该国政局是否稳定；与邻国的关系如何；对中国采取何种态度；金融、货币是否良好运作；该国的外汇管理政策是否利于跨国投资；重点调研该国的工业发展状况和基础设施建设情况，了解其工程招投标方面的法律条文、对境外投资的限制因素和优惠政策。另外，要掌握项目在建地的和民俗风情，以免激化群族矛盾。
1.2 项目的资金来源及业主的资信情况 非洲地区一些资金供给不足的国家，项目建设所需的大部分资金基本依赖于欧盟、联合国开发署、世行等机构的供给，即使是自由资金，在项目执行过程中也往往会出现资金不到位，支付不及时的现象，承包商大量的人力物力投入以后，会造成进退两难的不利局面。
2 项目投标报价
筛选项目后就要进行投标报价分析。对于跨国工程而言，由于对项目所在国的投资政策、法律体系、各种限制因素和优惠政策的了解程度有限，因此在投标报价阶段常出现报价不准的失误，使得跨国工程建设遭受了重重损失。具体来讲，投标报价阶段承包商需重点预控以下几个风险点：
2.1 现场考察 现场考察是全面了解工程实况的第一步，也是投标报价的基础工作。工程实施阶段的经营策略、采购方案和施工组织计划的敲定都要根据实地考察结果而定。有时业主所提供的招标资料也会存在一些漏洞，需要实地考察去查漏补缺。现场考察须重点关注的项目包括气象、地理、水文状况；通讯情况；道路交通；水电供应；原材料供应和设备租赁情况；周边的生活、医疗等基础设施是否完善。另外要看现场条件是否允许建设预制厂、生活营地等临时建筑。
2.2 市场调查 市场行情的变化和物价涨跌可能为跨国工程带来一定的经营风险。承建项目前，需考虑当地的物价波动情况及其未来涨跌趋势，关注材料采购、设备租赁及雇工的成本支出，并将前期办理银行贷款、保函、保险等手续的费用纳入成本核算体系。另外，须了解当地对伐木、道路穿越和污水排放等有无具体要求，确保市场调查客观、全面。
2.3 标书 透彻理解标书内容是投标报价的首要任务。应明确报价范围、责任归属、价款支付条件及税务、保险、保函等相关流程的工作任务，筛查不可抗力因素方面的规定及补救措施，所采用的技术标准以及材料和人机配备等有无特殊要求。就标书中模棱两可或错误的条款及时与业主沟通，否则可能出现废标。编制标书时需全面预控技术标和商务标中存在的主观风险：
技术标是业主对标书评判的基础。承包经营中，由于管理、技术经验等方面的限制，有的承包商无法全面把握跨国工程建设的相关法律政策和建设要求，有时也错会了业主的意图。为此，承包商应该在项目招投标环节针对合同条款中的技术要求，组织经验丰富的技术员进行全面分析，或者将标书审核工作外包给专业的咨询公司，以全面筛查技术漏项，控制偏差。另外，要对实际工程量进行综合评估，以免因工程量增减引起工程变更。
商务标不仅关系到标书的竞争力，而且与承包工程预期的经济目标密切相关。投标报价高于或低于实际成本、商务漏项以及商务报价与工程实际不符是招投标环节客观存在的现象。为了最大限度规避承保风险，承包商应组织各专业人员对跨国工程的合同款项、技术标准、工程量、工程造价等方面展开深度分析，对国际工程承包市场行情展开全面调研，以期科学合理地编制项目商务标。
3 项目合同管理与变更索赔
发展国际工程需要一定的人才储备。因为涉及境外投资，要求项目建设人员有外语基础，精通国际建筑相关的政策法规，并且从事过工程管理、熟悉FIDIC条款，但显然以我国目前的人才类型来看，能够胜任国际建筑管理岗位的人才屈指可数。因此，要发展跨国工程，承包商所面临的投资风险（包括合同谈判、变更索赔等等）远甚于国内建筑业。这些风险因素往往是主观方面的。
3.1 合同管理 根据相关规定，建设工程需要通过公开招投标，通过竞争择优选择施工企业。招标完成后，业主方和施工方要将建设工程合同提交建设主管部门备案。业主在合同条款上处于主导地位。但由于欠缺工程管理经验，有的业主不能全面理解合同条款的现实意义，对合同条款和相关规定不予重视，也不懂什么叫做默示合同义务，以致提出的合同条件局限、片面。
3.2 变更索赔 变更索赔必须以合同为依据，并针对具体项目在合同策划中制定适当的索赔方法，及时发现索赔机会、对口头变更指令要及时、力争单项索赔，避免一揽子索赔，力争友好解决、防止对立情绪等引发的索赔风险。
4 项目资金方面
充足的资金供给是国际工程顺利实施的基本保障。资金运作方面的主要主观风险主要有：
4.1 资金状况 跨国工程通常需要强大的资金供给，如果出现募集资金不能如期到位、项目实施的组织管理不力、项目不能按计划开工或完工、项目投产后疫病防控体系不完善、市场环境发生重大不利变化或市场拓展不理想等情况，可能影响募投资项目的实施效果。
4.2 项目资金运作 资金的运作情况与最终的经济效益直接挂钩。国际工程项目能否顺利实施在一定程度上也取决于充足的资金供给。在投标报价阶段，资金来源是承包商必须考虑的问题。对贷款运作项目，尤其是那些带资项目，须兼顾贷款因素。一般来讲，由于跨国工程所在国的货币政策和资金汇率的变动，工程在资金运作方面都或多或少存在一些风险，承包前应全面分析资金风险因素，提前制定措施规避风险。
5 项目管理能力与经验
5.1 项目管理理念 承包商由于长期受传统管理观念的影响，工程管理理念明显滞后于国际建筑理念，有时为赶超进度采取“人海战术”，客观上忽略了成本管理，不能正确处理工效与成本的关系，有的重视具体工作而忘了工序流程。有的承包商不适应业主项目管理程序，不重视项目管理公司的监督管理职能，以致工程与设计要求不符导致返工。有的承包商过于关注施工进度，忽略了变更索赔的因素，以致引起事后争端，甚至一些变更索赔项目得不到业主认可。国际工程应推行精细化管理，注重细节的把控。如不同条件下精细严格的合同管理，资金风险与结算盈余机率并存的财务管理，型号与标准不一的设备物资和施工技术管理，文化背景和行为方式相异的劳务管理等，都可能成为承包商在国际建筑市场中的形象定位。
5.2 施工与分包管理 施工管理具体体现在施工组织计划管理、造价控制、现场安全管理以及人机、材料的分配等诸多方面。其中造价控制是跨国工程项目成败的关键。但现实情况是，有的施工单位为赶超工期而忽略了造价控制，材料领用和人机调配无固定规律，成本浪费现象相当严重。有的施工单位在现场安全管理方面“走形式”，只将文件和理论口头宣传，无实质工作内容，致使工程在建期间人员伤亡和财务损失等事故屡有发生。另外，承包商对分包工程的管理不到位也是影响国际工程建设质量的一项重要因素。一方面，承包商对当地分包市场行情的掌握程度，影响着项目分包成本；另一方面，对分包商现场管理，尤其是采用单价日费率时的工效管理尤为重要。
6 结论
国际工程承包是一项跨国经营的综合性商业活功，必然受到多个外部客观因素的制约。对于由于自身局限因素而引起的潜在风险，承包商减轻风险损失的重要工作是努力提高经营管理水平、优化工程管理、严密施工组织、严格规章制度和抓住时机进行合理应对。项目的特点决定了执行过程中各种不可预见因素存在的必然性，只要能认真分析自身因素的潜在风险，并积极应对防范，定能将风险损失控制在最低限度。
参考文献：
[1]顾孟迪，雷鹏.风险管理[M].北京：清华大学出版社，2005.
[2]陈伟珂，黄艳敏.工程风险与工程保险[M].天津：天津大学出版社，2005.
篇2
内审部门企业风险库
随着企业风险管理工作越来越受到重视，作为风险管理的重要组成部分——风险库也逐步走进了管理层的视野。企业风险库收集、归类、跟踪已识别的各类风险信息，能够帮助管理层特别是内审部门了解、掌握企业的风险现状及变化趋势，是企业风险管理的重要工具。同时，实践当中由企业内审部门承担风险管理工作的情况也屡见不鲜。为此，如何建设及运行企业风险库就成为摆在内审部门面前的一道重要课题。
一、基本原则
企业风险库的建设及运行工作应遵循以下几个原则：
1.先易后难、逐步扩展原则。
企业风险库建设涉及到企业管理和运营方面，内容包括内控风险、运营风险、市场风险、财务风险、安全风险、法律（环保等）风险等，其建设与完善绝非能一日而就。作为企业内审部门，可采用电子表格形式，先将比较熟悉的内控风险、运营风险、财务风险等类风险纳入风险库进行监管，待条件成熟后再将其它风险逐一纳入企业风险库进行跟踪管理。
2.形式规范原则。
企业风险库是企业风险管理的一个重要工具，它承载着企业风险的识别、评估与应对工作；同时它也是一项重要资源，企业管理层从中获取有用的管理信息和风险提示。因此，风险库的形式必须规范，既能承载企业风险管理的日常工作和信息，又能让相关部门在日常业务中借鉴。
3.定期维护原则。
在风险库建立后，运维工作成为关键。没有日常运维的风险库，即使建立时风险数据比较全面，也将逐步脱离企业实际情况，失去其价值。维护周期视企业具体情况而定，但不能少于每月一次。
4.信息化辅助管理原则。
随着企业风险管理工作逐步完善，风险库数据量快速增大，日常维护工作耗费大量人力，运行成本变得高昂；风险库应用在企业内逐步推广，维护及使用部门增多，电子表格的协作受到考验。因此，风险库载体由电子表格向专业软件演化将是一个发展趋势。内审部门在风险库设计及日常运行时应充分考虑到这一因素。
二、风险库建设
必要的人员配置和项目预算是风险库建设和运行的前置条件，决定了风险库建设和日后运行状态的优劣。内审部门应充分意识到风险库在风险管理工作中的重要性，成立项目组安排专门人员结合企业实际情况和相关法律法规，制订风险库建设的步骤、方法等计划；报批项目组人员配置、工作职责、项目预算等；拟订风险的搜集、分类、分级、录入、运维办法等。风险数据库建设人员应包括内部审计、内控、法务、财务、企管等人员；后期维护人员应不少于一人，可视企业规模设为兼职，但必须有确定的人员和工作责职。风险库在内容方面和结构要素方面应包含下面内容：
1.内容方面，
风险库应当包括但不限于下列分类：战略风险、内控风险、运营风险、市场风险、财务风险、安全风险、法律（环保等）风险等，细分之下还包括生产风险、政策风险、道德风险等。风险的纳入应遵循先易后难、逐步扩展原则。
2.要素方面，
风险库应有风险名称、风险描述、分类、等级、控制流程、风险主控部门等要素，内审部门可以根据企业实际情况适当增补部分项目，以达到对风险进行充分管控的目标。风险名称应简单易懂，如“上海办事处售后存货损失风险”。风险描述内容应具体明确。风险分类原则上按内容区别，如内控风险、市场风险、法律风险。风险等级评定时，要考虑具体风险的年发生频次及每次发生的损失金额。控制流程根据企业实际业务流程填写。风险主控部门同时也是风险应对的主要责任部门。风险应对措施不仅包括风险主控部门报送的应对措施，还应包括内审部门对应对措施落实的检查情况。风险状态以风险管理的各个阶段确认，如识别、评估、应对、跟踪、结案等。
三、风险库运行
风险库运行的基本理念是，以数据库作为支撑，通过识别、评估、应对、监控企业风险，对企业管理提供建议，使管理层能够较快做出科学合理的风险决策。同时，跟踪风险的发展状态，实现企业动态风险管理。风险库的运行工作主要包括以下几个方面：
1.识别风险，甄选入库。
风险的识别可依据相关的资料和以前的审计发现，使用清单法、调查法、流程图法和事件树等方法来进行。通过上述方法并广泛走访调查，能够相对全面的识别企业所面临的风险。在经过风险识别后，可得出企业运营中的常见风险，进而根据识别出的风险进行甄选，优先将具有管理效益的风险纳入企业风险库。在确定风险等级时，应考虑年发生频次和每次可能损失金额。当风险项目需要采用总分类管理时，可以采用电子表格的分组功能实现。
2.评估风险，组织应对。
内审部门应对已纳入风险库的风险项目进行分析，明确风险主控部门和控制流程，并督促风险主控部门制定出相应的风险应对策略和具体措施。在应对策略方面，可供选择的有风险回避、风险预防、风险转移和风险授受等。制订具体应对措施时，风险主控部门应根据实际业务情况和可能发生的损失。内审部门应对制订的应对措施进行审核和评估，以确认是否能够达到企业决策的风险管控目标。
3.监控风险，跟踪落实。
内审部门应在企业运营过程中，持续对风险情况进行监控和跟踪。主要途径有风险主控部门定期汇报、日常走访了解、专项审计报告确认等。监控的主要内容包括已识别风险变化情况、风险应对措施实际落地情况和应对风险效果、残余风险和衍生风险情况；针对风险应对措施实际效果考虑是否追加或减少措施。
4.信息共享，全面管理。
内审部门定期整理风险库数据，形成报表传达各风险主控部门，内容包括对各个风险的评估、决策、应对措施和处置结果。风险库日常对风险主控部门和相关管理部门开放各自业务范围内的风险信息权限，能够有效提高工作效率并促进风险管理规范花、制度化，达到全面风险管理的最终目标。综上所述，企业风险库的建设及应用以防范和解决企业风险为主线，通过系统评估和记录企业内控漏洞和风险状况，评判应对措施，有利于加强企业内控工作和增强管理层的风险意识。风险库对于企业建立完善先进的风险管理体系，健全经营管理机制，实现风险“可控、能控、在控”，具有重要的现实意义。
作者：冯安平 单位：江苏新日电动车股份有限公司
参考文献：
篇3
一、房地产项目风险及主要构成要素
房地产项目风险，是指投资商因对未来某房地产项目投资的决策以及客观条件的不确定性，而导致该项房地产项目投资的实际收益与期望收益产生负偏差的程度及其发生概率，即投资商在房地产项目投资过程中，遭受各种损失的范围或幅度及其可能性，包括投资商直接或间接的损失。其主要构成要素包括房地产项目风险因素、房地产项目风险事件和建设项目风险损失三个方面：
（1）房地产项目风险因素
房地产项目风险因素是指能够引起或增加房地产项目风险事件发生的机会和影响损失严重程度的因素，是事件发生的潜在条件，可将其分为有形风险因素和无形风险因素两类。
（2）房地产项目风险事件
房地产项目风险事件是指直接导致房地产项目损失发生的非故意的、非预期的、非计划的偶然事件，它使得风险的可能变成了现实并导致损失的后果。
（3）房地产项目风险损失
房地产项目风险损失是指由于房地产项目风险事件的发生而导致投资商投入资本的减少，或者预期收益与实际收益之间出现负偏差值，主要包括直接损失和间接损失两部分。
二、房地产项目风险识别
房地产项目风险识别，是指房地产开发商对房地产投资过程中存在的风险加以认识和辨别，并对其进行系统的归类分析，以揭示风险本质的过程，它是房地产项目风险管理的基础和重要组成部分。目前，房地产项目开发过程中常用的风险识别方法主要有以下几种：
（1）专家调查法
专家调查法是大系统风险识别的主要方法，它是以专家为索取信息的重要对象，各领域的专家运用专业方面的理论与丰富的实践经验，找出各种潜在的风险并对其后果作出分析与估计，主要包括专家个人判断法、智暴法和德尔菲法等10余种方法，其中智暴法与德尔菲法是用途较广、具有代表性的两种。
（2）故障数分析法（FTA）
故障树分析法是由瓦特森提出来的，该方法是利用图解的形式将大故障分解成小故障，或对各种引起故障的原因进行分析，实际上是借用可靠性工程中的失效树形式对引起风险的各种因素进行分层次的识别。这种方法常用于直接经验较少的风险辨别，比较全面地分析所有故障发生原因。
（3）幕景分析法
幕景分析法是一种能够分析引起风险的关键及影响程度的方法，一个幕景就是对项目未来某种状态的描述，它采用图表或曲线等形式来描述当影响项目的各种因素发生某种变化时，整个项目情况的变化及其后果。此方法可向决策人员提供最好的、最可能的或最坏的投资前景，并且详细描绘出不同情况下可能发生的事件和风险。
（4）筛选一监测一诊断技术
筛选一监测一诊断技术是由高德曼提出的比较实用的一种风险识别方法。筛选是依据某种程序将潜在危险的影响因素进行分类选择的风险识别过程；监测是对某种险情及其后果进行监测、记录和分析显示过程；而诊断则是根据症状或其后果与可能的起因等关系进行评价和判断，找出可疑的起因进行仔细检查。
三、房地产项目风险应对措施
在完成项目风险识别之后，应针对风险进行定性、定量的分析，制定风险应对措施，以降低项目风险的负作用。风险应对措施主要包括风险回避、风险控制、风险转移、风险分散和风险利用等几种方法。
（1）风险回避
风险回避是根据风险预测评价，经过权衡利弊得失，采取放弃、中止开发活动，或改变开发活动方案，以避开风险源，达到消除风险隐患的措施。风险回避是处理风险最强有力的手段，有效的回避措施可以完全解除某种风险。
（2）风险控制
风险控制是指在风险事件发生前、发生时及发生后，采取的降低风险损失发生概率，缩小风险损失程度的措施。由于风险控制措施成本低、效益好，不会产生不良后遗症，因此，对于房地产开发过程中的种种风险，应优先采用风险控制措施。
（3）风险转移
风险转移是指开发商在开发过程中，有意识地将自己不能承担或不愿承担的风险转移给其他经济单位承担所采取的措施，主要通过合同、保证、期货和保险四种途径，达到风险转移的效果。
（4）风险分散与风险利用
风险分散是通过房地产开发主体和客体的分散，增加风险的承受单位数，达到减少风险的目的；风险利用是指开发商利用人们惧怕风险、追求安全的心理，通过参与确实存在风险的开发活动，依靠自身扎实的风险管理工作，兴利抑弊，谋求自身最大收益的方法。
参考文献：
[1] 李刚.论房地产开发风险[J]，经营管理者.2009（ 23）.
[2] 孔德军，刘冬松.建设项目中的风险识别方法[J]，基建优化.2002（ 4）.
篇4
车站是轨道交通线网的关键运营节点，一个站点发生安全事故将严重影响其他站点甚至整个线网的运营，同时车站也是客流集散地，其安全状态是提供客运服务的基本要求，所以要确保轨道交通运营安全必须确保车站安全。在车站实际管理工作中，由于车站各专业人员众多且业务水平参差不齐、设备系统运行故障、环境灾害、管理漏洞等原因，车站存在各种安全隐患与风险，必须加强车站安全隐患与风险控制，提高车站安全管理水平。
1.车站危险源与安全隐患
安全隐患是指作业场所、设备及设施的不安全状态，人的不安全行为和管理上的缺陷，是引发安全事故的直接原因[1]。危险源是指可能导致人员伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态因素[2]。危险源的危险性是其自身的属性，具有不可消除性，危险源在特定条件下能够造成人员伤害、转化为事故；而安全隐患则是人的不当行为造成的，经过治理是可以完全消除的，所以车站安全隐患与风险控制必须找出潜在危险源，管理和控制危险源，消除安全隐患，才能达到车站运营安全的目的。
运用交通安全工程学方法，从人、机、环、管四方面分析车站的不安全因素，可以全面查找车站潜在的危险源和隐患：
1.1 “人”的不安全因素
“人”的不安全因素主要有：工作人员的不安全行为，包括人员误操作、不规范操作、习惯性违章操作，现场违章指挥，应急能力不足，身体状况不佳的情况下工作，工作时心理异常等；乘客的不安全行为，包括大客流拥挤、乘客携带违禁品进站、进入轨行区、抢上抢下等。
1.2 “机”的不安全因素
“机”的不安全因素主要有：设备设施不符合运行要求，设备安装不符合规定，设备维护保养不到位，设备防护设施不齐全，设备警示标识不齐全、清晰、正确，设置位置不合理等。
1.3 “环”的不安全因素
“环”的不安全因素主要有：车站内部运营环境的不安全因素，如员工工作环境的照明、噪声、辐射、湿度、温度等因素；车站所处外部环境的不安全因素，如雨雪等恶劣天气。
1.4 “管”的不安全因素
“管”的不安全因素主要有：组织机构不健全，机构职责不明晰；规章制度存在漏洞；操作规程、安全技术措施学习落实不到位；应急预案不完善、不合理；岗位职责不明，设置不合理等。
2.车站安全隐患与风险控制管理
2.1 控制方法
车站安全隐患与风险管理应使用动态方法进行控制，有利于管理者对控制过程中出现的新情况进行重新评估，并及时调整或加强安全防护措施，实现车站安全运营的目的。
安全隐患是引发安全事故的直接原因，所以应加强隐患排查，已排查出的隐患立即采取整改措施整改，对隐患的状态进行分类（一般隐患和重大隐患）重点监控并跟踪整改，而后进行新一轮的隐患排查与治理。
危险源因具有不可消除性，所以应加强危险源辨识与控制，危险源的识别、评价、应对、监控应形成闭环，以确保危险源处于安全可控状态。
（1）危险源识别
危险源识别可根据上述不安全因素和车站事故资料的积累进行识别，识别的危险源应是较为全面的，防止未识别的危险源因未采取控制措施而造成事故的发生。
（2）危险源评价
危险源识别后应进行评价，以对危险源进行风险程度估计，为危险源应对措施提供依据。风险程度一般可以分为不可接受风险、中度风险、可承受风险、可忽视风险，风险高的危险源作为车站重要危险源重点控制。常用的危险源评价方法有作业条件危险性评价法（LECD）、安全检查表法、概率安全评价法等。
（3）危险源应对
在危险源评价后，管理者对车站危险源有了一定了解，能针对不同风险程度的危险源采取行之有效的措施，降低对应危险源的风险程度至可接受范围。
（4）危险源监控
管理者应及时或定期监控危险源状态，检查应对措施是否达到效果，并辨识新的风险因素。
2.2 管理措施
（1）须建立安全隐患与风险监控体系。从下至上逐级建立监控体系，即每个车站根据实际情况，建立本车站较为全面的安全隐患与风险监控表，然后直接管辖车站的组织机构形成安全隐患与风险监控表，最后建立公司级的重点安全隐患与风险监控表，同时按照控制方法实时更新、动态控制。
（2）落实整改措施和应对措施。整改措施和应对措施未落实不放过，积极采取“人防”、“物防”、“技防”等基本手段，将安全隐患消除在萌芽状态，危险源风险程度降低至可接收范围。
3.实例分析
武汉地铁光谷广场站自开通以来，客流持续增长，日最高客流的记录达到了近30万人次。在人流量大已成为车站常态的情况下，光谷广场站坚持合理运用风险控制方法，以预防、降低和消除客运服务的安全风险为目标，实现了车站的安全平稳运营。
3.1 危险源识别
首先对车站客运服务的危险源进行识别。根据车站实际情况，对车站生产过程中的人、机、环、管等要素进行风险识别，得出的危险源辨识表如下：
3.2 危险源评价
在危险源辨识后，通过危险源评价，根据评价结果，确定各个危险源在整个车站的风险控制中的重要性，从而分重点采取应对措施进行控制。
作业条件危险性评价法[3]（LECD）是对具有潜在危险性作业环境中的危险源进行半定量的安全评价方法，该方法用与系统风险有关的三种因素指标值的乘积来评价操作人员伤亡风险大小，这三种因素分别是：L（likelihood，事故发生的可能性）、E（exposure，人员暴露于危险环境中的频繁程度）和C（consequence，一旦发生事故可能造成的后果）。给三种因素的不同等级分别确定不同的分值，再以三个分值的乘积D（danger，危险性）来评价作业条件危险性的大小，风险D值越大，说明该系统危险性大，即：
D=L×E×C
其中，事故发生的可能性（L）的赋值为：
暴露于危险环境的频繁程度（E）的赋值为：
发生事故产生的后果（C）的赋值为：
根据经验，D值在20以下被认为是可忽视风险；如果D值在20-70之间，则被认为是可承受风险，在作业过程中需引起注意；如果D值在70-160之间，该危险源为中度风险，有显著的危险性，需要采取整改或防护措施；如果D值在160以上，该危险源为不可接受风险，应立即采取整改措施或停止作业。
利用作业条件危险性评价法对上述危险源进行评价，得到下表结果：
3.3 危险源应对和监控
根据评价结果，不同的危险源实施不同的应对措施，并按风险级别分重点监控，定期检查危险源控制效果。
4.结束语
随着各大城市轨道交通的快速发展，轨道交通车站安全愈来愈受到人们的重视。轨道交通车站安全隐患与风险控制应是一个动态、持续改进的过程，在控制前需对车站危险源辨识与评价，排查车站安全隐患，采取整改措施和应对措施，必须构建车站安全防范体系，强化控制方法和手段，车站工作才能安全平稳进行。
参考文献
篇5
（一）工程项目风险的定义及特点
海洋工程项目风险则是指在项目的策划、设计、建造、安装、调试以及后期投入使用各个阶段可能面对的损失。项目的风险在任何项目的任何过程中都会存在。如果不能有效的对项目的风险进行控制，可能会造成项目在实施的过程中出现失控现象，从而导致延长工期、增加成本、甚至项目失败影响企业声誉。任何海洋工程项目都有一次性、独特性和创新性的特点，项目风险也具有随机性、相对可预测性、渐进性、阶段性、突发性等特点。
（二）工程项目风险的分类
根据海洋石油项目的整体特点，基本可以分为可控风险和不可控风险两大类。可控风险指的是以人的主观能力可以控制住的风险，这些风险都可以有效的避免或者可以提前采取一定的措施进行预防，比如施工风险、安全风险、技术风险等等；不可控风险指的是客观存在的，不以人的意志为转移的风险，一般不能有效的规避或者采取预防的措施，例如政治风险、经济风险、自然灾害等等。
（三）海洋工程项目风险的识别
海洋工程的项目与传统的土建项目有着明显的区别，海洋工程的项目交叉作业多、涉及专业多、作业环境复杂、参与人员及设备较多等特点，那么在项目的运行过程中，如何对风险进行有效的控制，首先要对项目的风险进行识别，分析出属于哪类风险，这就要求首先做好风险的识别。以海上组块的安装为例，根据海上安装的施工方案，将该组块的海上安装过程分为“作业船就位、抛锚”、“组块挂扣”、“固定切割”、“组块起吊”、“组块就位”及“组块固定”这几个过程，通过对每个过程中参与作业的设备、人员及外部环境的研究，识别出了每个过程中的安全风险因素。如作业船就位、抛锚过程，参与的机具船舶有：发电机、绞车、锚机、通讯设备、两条辅助船舶及相关设施。参与人员有：作业船及辅助船船员、定位人员、指挥员。因此这个过程中可能的风险有：发电机及绞车故障、通讯设备故障、人员误操作、未按方案布锚、走锚等风险。同理可以得到其他几个作业过程的风险因素。因此有效的识别风险，是为了风险评估、风险应对和风险监控提供强有力的基础。
二、海洋工程项目风险的评估
在项目风险识别之后马上要对项目的风险进行评估，对项目所有的不确定的风险因素进行全面的分析识别后进行综合评价，区分出可控风险和不可控风险。如果有必要需要建立风险模型，通过专家分析进行风险评估并制定有效的方法进行应对。
（一）项目风险的评估的方法
项目的评估方法有很多种，例如作业危险评估法、期望值法、事故树分析法、敏感性分析法、模糊数学法等，而海洋工程项目中一般采用的评估方法是作业危险评估法（LEC法）。
（二）海洋项目风险评估
以海上平台安装为例，在海上平台的安装过程中，相关人员识别出在施工的过程中存在某种突发安全风险后，应该立即组织专家组对该风险进行评估，通过对“事故的不可预测性”、“措施的无效状态”、“人员暴露在危险环境下的频度”、“事故可能损失后果”的等等各个方面进行有效的评估，得到了风险因素的危险程度值及危险等级，为下一步风险的应对提供基础。
三、海洋工程项目风险的应对
（一）海洋工程项目风险的应对的方法
在风险评估完成后，为了保证项目的顺利进行，就需要专家组提出应对风险的措施和方法，应对风险的方式多种多样，但笼统的归纳后有以下两种：1、控制方法，及发现风险后提出有效的手段进行控制从而降低风险，主要以风险回避、风险遏制和风险转移等手段。一般情况下对于海洋工程中的可控风险，一般都会采用这种手段进行控制。2、利用财务手段。在海洋工程领域，大多数情况下业主都会要求分包商进行购买海事保险的方式进行风险分摊，尤其是在重大设备设施的运输、吊装等作业行为前，都需购买保险釆用财务的手段将项目风险进行转嫁。
（二）海洋工程项目风险的应对的原则
1、风险应对有针对性原则。在项目进行中，所采取的每一项措施都必须有针对性，否则势必会浪费企业资源。2、风险应对可操作原则。在发现风险后在经过专家组的论证后制定的每一项应对措施中都必须可操作性，不应仅仅停留在纸面上，否则对防范风险没有任何意义。3、风险应对最大执行力原则。在经过专家组的论证后制定的每一项应对措施后，应引起项目经理的足够重视，从项目高层着手保证这些控制措施发挥其应有的效用。4、风险应对全面原则。一般海洋工程项目的风险具有多样性，复杂化等特点，必须全面的指定有效的措施，需要采取多样的方法从不同角度对其予以全面控制。5、风险应对措施与经济成本相协调原则。在选择风险控制措施时，在相同效果的前提下采取成本较低方案。6、风险应对能力导向原则。控制安全风险时，主要以预防为主，在能力范围内可消除的必须进行处理，无法消除的最大化的削弱风险。
四、海洋工程项目风险的监控
（一）项目风险监控的概念
项目风险的监控是在对项目风险管理指定相关措施后对风险管理过程中的监视和控制。
（二）项目风险监控的目标
在项目风险监控措施的实施的过程中，都应该达到一些目标，这些目标包括：及早识别是否还有新的风险，避免已经发现的风险发生、减少风险发生后带来的损失、总结经验教训在本文中项目风险监控虽然处于项目风险管理的最末端，但是风险监控是贯穿于项目整个过程中的，因此建立一套可行的项目风险监控系统是必不可少的措施，也是风险监控的关键所在。
本文在综合考虑海洋石油工程项目特点及各类分析方法适应性的基础上，对组块的海上吊装安装过程进行风险管理研究，依此建立了风险源及风险识别、评估表，并基于尽早的识别风险，尽可能避免项目进行中事故的发生以及降低项目风险发生以后所产生的不利后果的目的，建立了兼具科学性和可操作性的项目安全风险监控系统。海洋工程项目的安全风险管理与对组块海上安装过程的安全风险管理类似，需要对全过程的作业信息进行收集并处理，识别出项目进行过程中的安全风险，并针对性的进行应对，然后评估每个风险因素的危险性及风险等级。若应对后的风险等级仍然较高，那就需要采取整改措施进行整改，若风险等级较低，则代表风险受到控制，可以继续作业。对风险识别、风险评估及风险应对的全过程实施风险监控，确保识别出所有的安全，且风险的应对措施能够被有效的实施，或对应对措施效果不好的风险进行整改。从而保证项目内每个风险因素都能受到有效控制。
作者:王增 孙诗杰 曹德明 单位:海洋石油工程股份有限公司
参考文献
[1]刘洪浩．浅议项目风险管理理论[J]．抚顺市中医院学理论．2011．
[2]彭俊好，徐国爱，杨义先，汤永利．基于效用的安全风险度量模型[J]．北京邮电大学学报．2006．
[3]张俊．浅析项目风险管理与项目管理[J]．黑龙江科技信息．2007．
篇6
风险评估的前提是设立目标.设定目标是公司管理过程的重要组织部分，而非内部控制的要素，但它却是内部控制得以实施的先决条件。建立起目标体系，就能把各种力量、各类资源统一协调，按照目标的要求发挥作用，促使寿险公司切实的凝结为一个整体。只有先确立目标，公司才能针对目标确定风险并采取必要的行动来管理风险。目标设定是寿险公司对风险进行识别、评估和制定相关风险对策的基础。
2. 风险识别与评估
公司面临的风险是指发生对公司目标的实现可能产生影响的不确定性，并可以通过一系列防范措施予以规避和减小的损失的可能性。风险的识别需要比较客观的进行，而且为了避免忽略相关的风险事件，识别风险的过程最好与评估风险的过程区分开来。
相对于寿险公司的经营管理来说，风险因素既存在于公司内部，也产生于公司外部。对于寿险公司，有可能引起风险发生的内部因素是：
（1）管理层对实现公司目标的理念意识和紧迫感。
（2）员工的胜任能力，以及完成工作的恰当性和完整性。
（3）公司资产的规模、流动性或业务总量。
（4）公司的财务状况。
（5）信息系统电算化的程度。
（6）公司经营活动的地理分布。
（7）内部控制系统的恰当性和有效性等。
外部风险是指外部环境中对公司目标的实现产生影响的不确定性事件，有可能引起风险发生的外部因素是：
（1）国家法律、法规及政策的变化：如新的法律和法规可能要求经营政策和策略的改变。
（2）经济环境的变化：经济形势的变化可能对有关融资、资本支出和扩张的决策产生影响。
（3）科技的快速发展：技术发展会影响研发的性质和时机，或带来采购的变化。
（4）行业竞争及市场变化：竞争和不断变化的客户需求会改变公司营销、产品开发、业务流程和客户服务等活动。
（5）自然灾害：自然灾害可能导致经营或信息系统的改变以及强调对或有损失制定应急计划的需要。
识别公司层面和操作层面风险后，公司需要进行风险评估。进行风险评估，必须保证风险评估人员具备相应知识和业务能力，并已经对公司的各项政策和程序有了比较深入的了解。在此基础上，风险评估才可以顺利进行。总体来说，风险评估的方法有两种，一是定量方法评估，二是定性方法评估。
风险评估是全面、准确、及时地了解和把握寿险公司风险的内控基本要素，是识别及分析那些可能影响企业达到企业目标或事件的手段，是决定如何构建有效内控体系的基础。目前，我国寿险公司在风险评估意识、方法、技术等方面还比较落后。主要表现为：一是风险评估的方法技术落后，人才缺乏。由于管理层长期以来不重视风险管理和高技术人才的缺乏，我国寿险公司的风险评估主要依靠定性的、人为控制的直接管理方法，如委托理财审查等方式，而未使用定性和定量相结合的客观的科学方法。这导致了风险管理的专业化程度和效率较低。
3. 风险处理
在评估了风险的重要性和发生概率之后，管理层需要考虑如何管理风险。这涉及基于对风险假设的判断，以及对降低风险水平所需成本的合理分析。降低重大的或可能发生的风险的措施包括管理层每日做出的无数决策，从确定其他供货源或扩大产品线到获取更具相关性的经营报告或改进培训计划等。合理恰当的措施会实实在在消除风险或抵销其影响。根据风险评估结果做出的风险应对措施主要包括以下几个方面：风险回避、风险控制、风险承担、风险转移。评价风险应对措施的适当性和有效性时，应当考虑以下因素：采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内、采取的风险应对措施是否适合本组织的经营、管理特点、成本效益的考虑。
目前，我国寿险公司普遍存在对风险管理的模糊认识、困惑甚至误解，进而出现风险管理导向错误的现象。因此，一是要要强化经营风险既有损失的可能，也有盈利的可能的认识，注重风险和收益的平衡关系；二是建立广泛适应的风险决策标准；三是针对各种风险确定风险应对措施的程序和方法。对降低风险水平所需成本进行合理分析，充分考虑现有程序对于控制已识别风险是否合适，以及完善流程以应对不断变化中的风险等。
4. 风险监控
制定了风险处理计划后，并非一劳永逸，在公司的运行过程中风险还可能会增大或者衰退。因此，在公司的经营管理过程中，需要时刻监督风险的发展与变化情况，并确定随着某些风险的消失而带来的新的风险。风险监控就是要跟踪识别的风险，识别剩余风险和新出现的风险，修改风险管理计划，保证风险计划的实施，并评估消减风险的效果。风险监控是与控制活动密切结合在一起的，要使公司的风险监控发挥积极作用，就必须在控制活动的各个环节确立不同的控制方式：预防性监控、检查性监控、纠正性监控、指导性监控。除了以上一般的风险监控形式外，还有针对某个环节不足或者缺陷而采取的补偿性监控，为加强计算机管理而实施的计算机监控等等。这些风险监控形式，合理保证了公司风险监控的效率和效果，有助于公司管理风险。
篇7
2风险识别成果
从招标采购工作的实际操作情况分析，按招标采购的过程对风险进行分类识别，可更方便与风险应对进行综合分析。
2．1招标采购准备阶段
本阶段主要包括招标的委托、招标策划、招标设计、选择招标方式、标段划分、市场调查等工作。主要有以下风险:
a)招标机构选择风险。目前国内的招标机构主要存在市场不规范、专业技术水平不高，业务流于程序性操作、从业人员行为不规范等问题。
b)招标设计成果风险。水利工程的施工周期受季节影响大，工程立项后为加快工程建设进度，招标设计周期一般较短，采用初步设计成果进行招标的现象比较普遍，招标设计深度不足增加了实施过程中的变更和索赔机率。
c)招标策划风险。主要是指招标方案的编制风险，对招标采购项目过程进行范围、时间、成本、质量等方面进行深入分析研究后，才能提出合格的招标方案。招标方案制定不合理，各标段之间衔接不够、招标采购与实际脱节等都影响到整个工程的施工进度及质量。
2．2招标实施阶段
本阶段主要是编制招标文件及标底、办理招标审批、公告、资格预审、发放招标文件、勘察现场、投标答疑等内容。主要有以下风险:
a)选择合同类型风险。按合同的结算方式可以分为固定总价合同、固定单价合同、可调单价合同、成本加酬金合同。水利工程施工周期长、各种条件复杂，招标阶段的工程量与结算时的工程量一般有较大出入，施工时涉及的变更较多，在选择合同结算方式上，要多方面研究各种方式的利弊，结合业主自身管理水平，采取适合工程特点的结算方式。
b)资格条件设置风险。资格条件设置风险属于信用风险。招标文件中的资格条件一般是指企业资质、业绩、人员、资金、设备、信誉等的最低要求。如果条件设置过高，可能造成参与竞争的投标人过少造成流标，或不能充分体现竞争性，也可能造成中标单位采取挂靠方式进行施工;条件设置过低，参与竞争的投标人过多，招投标工作量大，同时也存在着中标人实力低而使合同难以执行。
c)招标文件编制风险。招标文件、投标文件，是中标后合同谈判的基础，也是合同的组成部分。目前在招标文件编制阶段存在的主要风险是招标文件编制单位人员素质不高，仅仅是生搬硬套，不加修改地使用有关章节造成以偏概全或者不能充分体现项目具体特点，制定的评标办法、合同条款、技术标准和要求等都过于简单，给投标人留下很大的应对空间，增加合同谈判及项目实施过程中风险。
2．3定标签约阶段
本阶段的主要工作是开标、评标、定标、合同谈判及签订合同。本阶段的工作重点是评标及合同谈判。存在的主要风险有:
a)评标风险。目前工程水利工程评标一般均在当地建设工程交易中心举行，受交易中心场地条件等因素限制，评标周期一般较短。如何在较短时间内对所有投标人的文件进行详细区别打分，选出最优的中标人，对专家要求很高。另外部分地区、行业评标专家库设置不合理，专家数量少，对评标也造成较大风险。评标时招标人、机构、评标专家等的道德风险也是应着重注意的。
b)合同谈判风险。合同谈判是发包人与承包人在的招标文件及投标文件的基础上，更进一步的细化双方的责任、权力与义务。合同谈判中结合中标人的条件及投标文件，对在工程实施中的风险要一一识别出来，并制定相应的条款以约束双方的责任，从而对工程实施中的风险提出适当的应对措施。
水利工程招标采购的风险应对
1主要风险应对方法
水利工程招标采购常用的风险应对措施主要有风险规避、遏制、转移、化解、消减、容忍、储备及分担等。风险应对措施的选择，主要是根据项目风险的类型、构成风险的原因及项目执行者的能力等进行综合选取，通常对于同一类型风险，风险应对的措施也可能是几种方法同时使用。
2招标采购的风险应对措施
2．1招标采购准备阶段
a)招标机构选择。主要采用风险规避，在选择招标机构时要充分了解机构的资质、人员、经验等基本情况，尽量选择经验丰富和对项目有深入认识的机构。
b)招标设计成果。主要采用风险规避、风险化解及风险分担的原则。一是在选取招标设计单位时，尽量选择经验丰富的单位进行设计，从源头上保证设计深度要求;二是在招标设计时采取一定措施来提高设计人员的主观能动性，保证设计质量;三是在设计合同中可根据实际情况提出责任分担的条款，如出现不利影响，双方如何分担责任。
c)招标策划风险。主要采用风险化解的措施。在招标前制定详细的符合项目实际的招标方案，提出合理的招标计划。
2．2招标实施阶段
a)选择合同类型。实际上选择合同类型，就是选择了风险应对的措施。固定总价合同对于发包人讲，投资风险、工期风险影响相对较小，发包人现场管理任务也较小。承包人要承担材料、设备等价格调整以及工程量变化的风险，这种应对措施主要是风险转移。固定单价合同、可调单价合同都是单价合同，唯一区分为是否可以调整单价，这种应对措施主要是风险分担。可调单价合同，在水利工程中是最普遍的。可调单价合同对于价格调整的方式、工程量清单编制、计量计价方法等的技术要求高，这些内容越完善，发包人所可能遇到的风险越小，所以在招标中应引起足够的重视。
b)资格条件设置风险应对。这方面就是在充分的市场调研前提下，对资格条件中的企业资质、业绩、人员、资金、设备及信誉等进行认真筛选，制定合理的资格条件，避免出现过高或过低的资格条件。
c)编制招标文件的风险应对。选择合格的招标机构已经可以部分的避免此类风险，在具体的操作中，可采取明确责任、适度激励及专家咨询等方式，减少此类风险的影响，尽量完善招标文件，规避风险。
2．3定标签约阶段
a)评标风险应对。主要是减少影响评标的因素，采取的是风险化解的方法。对于评标周期短，专家素质不高等因素，可采取尽量细化评标办法，适当减少主观分值。专家选择方面，选择专业素质高的专家，同时在专业上要适合所选的标的。评标过程中加强过程性控制，加强第三方监督的影响，保证评标能公平、公正地进行。
b)合同谈判风险应对，主要采用的风险分担、风险转移的措施。风险分担就是根据发包人和承包人的承受能力。如果把风险合理的进行分担，风险转移主要是在合同谈判阶段，将双方无法承受的风险采取转移的方式，例如对部分无法预知、风险损失大的进行保险等。
篇8
隧道工程施工是交通工程建设的一个重要组成部分,在道路施工建设中有着重大的意义。隧道工程一般工程量比较大、施工条件恶劣、工作集中等特点,而且隧道工程施工具有很高的风险,对于技术条件的要求非常高,同时还具有很多不确定因素的存在。是一种特殊的工程建设项目。隧道工程因其缩短里程、受高程影响较小的优点,受到了相关行业的欢迎。随着隧道数量的不断增加,隧道工程中的问题也不断的暴露出来,我们要正视出现的问题,分析问题,找出应对的方法,只有这样,我们才能更好的保证和提高隧道施工的质量和效益。对其采取切实有效的风险评估，并制定出具备针对性、可行性的风险管理应对措施，是保证高速公路隧道工程施工质量安全的重要手段与举措。对推进我国交通事业的发展，具有重要意义。
1 高速公路隧道施工风险特征与产生原因
1.1 风险特征
1.1.1 高速公路隧道施工风险依赖于工程的水文条件与地质条件；
1.1.2 高速公路隧道施工风险带有一定的隐蔽性；
1.1.3 发生隧道施工风险带有一定的随机性；
1.1.4 高速公路隧道施工风险发生后果的严重性；
1.1.5 随着施工的深入，施工风险的可能性会加大；
1.1.6 施工风险与施工现场条件关系密切。
1.2 产生机理
1.2.1 复杂的地质条件。高速公路隧道需要穿越的围岩变化大且类别多，同时在实际施工过程中，所遇到的围岩会与设计中预期的围岩存在一定的差异，具有突发性的特点。
1.2.2 施工难度大。在通常情况下，高速公路隧道工程的规模都较大，而能够提供的作业空间相对有限，所使用到的机械设备数量众多且结构复杂，从而致使隧道施工工艺复杂且难度较大。
1.2.3 风险意识淡薄。我国高速公路隧道施工的建设队伍普遍存在安全风险意识淡薄、文化程度较低等问题。同时隧道工程工期长、规模大涉及面广，因此往往在隧道施工过程中会出现因意识淡薄而产生施工风险的问题。
2 高速公路隧道施工风险管理程序
2.1 风险识别
所谓风险识别就是对目标进行明确的过程，从而寻找出对项目可能会产生损失的因素风险管理是基于风险识别之上的，也是风险应对与风险评估的前提条件风险识别的整个过程包括风险识别报告的编制潜在风险因素的识别、估计风险形势、相关资料的收集、重要参与者的明确以及风险目标的确定。
2.2 风险评估
隧道施工风险的评价与估计组成了风险评估，其中风险评价就是综合分析隧道施工的风险因素影响，同时将各类风险可能产生的损失与发生的可能性进行估算，找出工程项目中最为关键的风险点，从而确定其整体风险情况，为风险的处置提供相应的科学依据，保证项目施工的顺利而风险估计则是估计在进行隧道施工时在各个阶段风险可能发生的时间后果大小以及影响范围，为工程整体风险的分析打下基础，同时为风险监控应对措施评价以及管理计划提供一定的依据。
2.3 风险应对
风险应对就是在发生隧道施工风险时，预定措施实施的过程通常来说，风险应对措施包括两方面的内容，一是发生风险之前，即以风险因素为对象，制定并采取控制应对措施，从而使风险得到减轻或消除，其具体措施有风险的分散、缓解与规避等；二是发生风险之后，通过在财务上的安排使项目目标因风险而受到的影响得以减轻，其具体措施有风险的保险转移与自留等。
2.4 风险监控
风险监控位于整个隧道施工风险管理步骤的最末，但是仍然不能对工程项目风险监控所起的作用有所轻视，而是应将风险管理的全过程进行贯彻落实风险监控也属于连续的一个过程，它的基本任务就是以风险管理规定的标准为依据，对风险处理活动进行全面跟踪与评价。
3 高速公路隧道施工风险应对措施
近年来，随着城市化进程的加快，高速公路成为基础建设的重要部分，在面对各类复杂地形条件时，高速公路隧道的建设数量也呈逐年上升趋势。从理论和实践两个方面，对高速公路隧道施工工程风险管理过程进行探讨，为其提供了理论依据。而其中出现的一些安全事故，对于充分了解并制定高速公路隧道施工风险的管理措施是非常有必要的。
3.1 崩塌或塌方风险
导致在高速公路隧道施工过程中塌方的成因有两方面，一是自然因素，也就是受到地下水变化受力状态与地质条件状态而产生塌方或崩塌；二是人为因素，设计与施工作业方法的不恰当而产生塌方或崩塌。
可采取的应对措施：预加固围岩，设置超前管棚，通过预注浆方法对围岩进行加固，从而使围岩性能指标得以提高；利用预切槽或旋喷拱，使围岩变形减少；在隧道施工之前或是过程中，采取切实有效的防排水措施，将地表水尽量引排，减少其渗入隧道的可能性；采取眼镜法、中壁法、短台阶法、台阶法等技术实施开挖，将初期支护加强，即设置或加密钢架、喷涂钢纤维混凝土、增设钢筋网、将锚杆加长加密、增加混凝土厚度等；加强量测围岩工作，如有围岩异常或变形情况产生，则应及时对其进行处理，可利用将衬砌混凝土的强度等级提高、将衬砌断面形式改变、将衬砌混凝土的厚度增加、设计永久混凝土支护等方法进行处理。
3.2 岩爆风险
可采取的应对措施：高速隧道工程项目如果涉及的岩层特点为坚硬干燥埋深较大时，应对岩爆风险进行提前预防；将岩爆多发部位，即隧道拱腰部顶部新挖工作面及附近作为防范岩爆风险的关键部位；将超前释放孔设置于拱部至边墙部位；采取超前钻孔预爆松动爆破等方法，预先释放出岩层原始应力，从而使岩爆风险出现的可能性减少或避免；对岩面进行洒水湿润作业，利用高压水喷射冲洗开挖的岩面，使其部分能量能够被释放；在爆破开挖后，喷射混凝土于拱顶与边墙之上，并进行钢筋网与锚杆的加设，从而使岩爆发生次数与岩层暴露时间得以有效减少；发生岩爆后，必须对岩爆部位进行检查，如果发现未落地不稳定的石块必须及时清除；在岩爆风险较大的范围内必须进行防护钢棚的设置，相关施工人员必须穿戴防护用具。
3.3 涌水风险
隔可采取的应对措施：将隧道位置与暗河、溶洞水源流向之间的关系查明，利用铺砌排水沟开凿引水槽、泄水洞、暗沟、暗管、涵洞等方法进行堵水，如果暗河或是溶洞的流水量较小且存在其他出口或分支，则可利用注浆方法进行堵水；采取抽水机与管道排水结合的方法，进行集水井与固定泵的分段设置，同时将临时移动泵站设置于开挖面与固定泵站之间，利用潜水泵将水抽至固定泵站集水井内。
3.4 瓦斯风险
可采取的应对措施：在隧道内所使用的照明装置、电器开关、机械设备等全部采用防爆型号；在隧道内严禁明火作业，禁烟，施工作业人员穿着棉制品；采取瓦斯自然排放、抽放引排等排放措施；将煤层或岩层裂隙利用泥浆或是其他材料进行封堵，防止渗入瓦斯，喷射混凝土及时将开挖面进行封闭，同时利用气密性混凝土进行封闭衬砌；如果煤层厚度超过0.3米时，就必须对其进行揭煤作业，揭煤作业前要实施超前钻孔，并将煤层地质构造、岩性、厚度、倾角、层位等情况探明；当工作面掘进至煤层到预定距离时，应设置至少两个能够穿透煤层的预测孔，以对瓦斯情况进行有效预测；应加强隧道内部通风与实时瓦斯检测工作。
3.5 岩溶风险
可采取的应对措施：处理隧道底部的小溶洞时，可利用浆砌片石干砌片石、换填片石等方法进行回填压实作业，而隧道边墙的小溶洞，则可利用浆砌片石对其进行封堵处理并将混凝土衬砌加强，隧道拱部以上的溶洞，则应以其岩石破碎程度为依据，进行加设防护防拱喷锚支护加固；处理规模较大的溶洞时，则可采取加固与跨越处理，即加固挖孔桩支顶、拱桥支顶、支承柱、支承墙，整体浮放支托、边墙拱、拱桥栈桥、简支梁跨越等；在开挖岩溶隧道时，应采取与软弱围岩相同的处理方法，即进行管棚注浆预加固，微震爆破并对初期支护进行强化。
4 结束语
我国的公路隧道建设发展迅速，但施工过程中，风险管理是一个比较薄弱的环节。文章从高速公路隧道施工风险管理的理论和实践以及其他方面出发，对风险管理的过程进行了分析。由此可见，在高速公路隧道施工过程中，采取相应的风险管理识别并制定相应的施工风险管理措施，是保证高速公路隧道施工安全与质量的重要手段。
参考文献：
[1] 鲁甲杰.某高速公路长大隧道施工及质量控制技术[J].科技创新导报,2010，(19).
[2] 冯旭.雪峰山特长隧道施工管理技术[J].科技创新导报,2009，(21).
[3] 傅冰骏.建立隧道掘进机产业促进我国地下空间开发[J].探矿工程(岩土钻掘工程),2010，(2).
[4] 隆威,尹俊涛,尚彦军,等.上公山隧洞TBM掘进主要工程地质问题及施工对策[J].探矿工程(岩土钻掘工程),2008，(12).
[5] 王守慧.武隆隧道横洞工区机械设备的选型与配套[J].现代隧道技术,2009，(2).
篇9
（一）风险管理的计划编制。这是决定如何采取和计划一个项目的风险管理活动的过程。它描述的是在项目整个生命周期中，风险识别、风险分析、应对计划的编制、跟踪和控制构架和执行的总体思路。主要包括定义项目组成员及成员风险管理的行动方案及方式、选择合适的风险管理方法、确定风险判断的依据和方法、预计的投入和风险承受程度等内容。
（二）风险识别。风险识别就是对项目面临的潜在风险因素进行判断、归类和鉴定。主要包括：识别并确定项目有哪些潜在的风险；识别引起这些风险的主要因素：识别项目风险可能导致的后果。识别的主要依据包括可交付物的描述、项目计划和历史资料。常用的识别方法有德尔法、头脑风暴法、流程图法、财务报表法、现场视察法、索赔统计记录法和环境分析法等。
（三）风险分析。风险分析就是对经过识别的风险进行评估，判断风险发生的概率及其对项目的影响。风险分析可分为定性分析和定量分析两个方面。定性分析依赖于主观判断，主要方法有主观评分法、层次分析法；定量分析是风险管理中的难点，分析结果取决于数据及统计分析方法，主要方法有蒙特卡罗模拟法。
（四）风险应对计划的编制。编制风险计划主要是制定风险措施、计划和安排对项目风险的控制。编制计划时必须考虑成本－效益原则，合理估计采取应对措施付出的代价和可能带来的收益。风险应对措施主要包括风险规避、风险化解、风险遏制、风险转移、风险消减、风险分担、风险应急等措施。
（五）风险控制。风险控制是针对可控风险，采取风险应对措施，争取可能机会，防止风险发生，减少风险损失的风险管理过程。具体地说就是根据项目发展和变化的情况，不断地重新识别和分析项目的风险，调整和更新风险应对措施，实施风险控制，以确保项目目标的最终实现。
二、影响项目风险管理有效实施的原因分析
（一）理论研究对项目风险管理的实践支持力度不够。主要表现在：其一，评价项目绩效主要使用时间、成本和质量三个指标，而忽视了工作范围、组织和客户满意度等指标。我国目前的研究大多着眼于引进先进的工具，单独处理一个或两个指标的最优化问题，而对综合分析的研究较少。其二，理论上缺乏综合实例的应用研究，建立的模型仿真度高但实用性较差。其三，相关研究集中于对项目单个风险的量化评估，没有考虑到各单个风险综合起来产生的系统性影响。
（二）项目领导层风险管理意识淡薄，重视程度不够，成为制约项目风险管理有效实施的主要原因。由于我国经济尚处于时期，项目管理尤其是项目风险管理起步较晚等原因，使得项目领导层普遍存在认识上的不足，或有的能意识到风险的存在，但出于对成本的考虑，不太愿意在资金相对短缺时在风险管理方面增加投入，在对待项目客观存在的风险时，宁愿采取风险自留或不合理转移的办法，从而造成更大的执行风险；抑或采取相应的风险管理措施，但更多地关注威胁而几乎不去考虑项目可能带来的机会。还有一些项目领导层期望项目无风险或小风险，这样的项目不能算是一个成功的项目，因为风险与收益往往是呈正向变动关系的，无风险代表着将无从获取收益，小风险则说明预期收益也较小。
（三）项目风险管理研究环境薄弱，人才缺乏。我国到现在为止还没有专门机构进行项目研究并提供详尽的研究报告，也没有一家单位认真总结和介绍已完成项目的风险管理经验。风险管理中风险的识别和分析是难点，涉及复杂的数学模型和分析方法的选择与应用，需要很高的专业水平和很强的判断能力，相关专业人才的缺乏已成为制约项目风险管理的瓶颈。据有关部门统计，我国未来几年内将需要近60万名经过培训的项目管理从业人员及10万名经过论证的项目管理专业人士，以应对经济的快速发展对项目管理专业人才的迫切需求。
（四）项目风险管理的社会机构职能不够完善，成为实现项目预期目标的又一障碍。项目风险管理的有效实施，需要保险、银行等社会机构的鼎力支持。但目前在实际动作中，这些机构均未能较好地发挥对项目运作的有力监管作用。
（五）体制方面的原因。对许多大型项目而言，由于所有投资往往由政府承担风险，而项目负责人无需也无力对风险造成的损失承担责任，因此时常出现概算、决算的不良现象。单一的投资主体势必加大项目风险，而项目主体对风险的承受能力又有限，使得风险管理的难度也随之增加。
三、项目风险管理有效实施对策
（一）加强相关理论研究，为实践提供理论指导。我们应该充分引进、借鉴和吸收国际上先进的项目风险管理理论，加强政府研究，重点是风险管理的系统性研究、组合风险的管理策略研究、集成风险管理的理论和方法研究及综合实例的应用研究等方面。应加大对前沿研究的投入力度，这是项目风险管理发展取得突破的首要条件。要成立专门的项目管理机构，进行项目风险管理的研究并提供较为详尽的研究报告。同时，项目管理者应多提供相应的素材用于研究和交流，以推动项目风险管理理论的发展。
（二）增强项目领导层的风险管理意识。这对项目风险的有效实施有着决定性影响。应着力加强项目领导层对风险及风险管理的认识和重视程度，努力营造风险管理的意识环境，用系统性思维从战略的高度来把握项目的风险管理，将其纳入项目管理的整体之中，贯穿于项目生命周期的各个阶段。充分认识风险管理是威胁管理和机会管理的统一体，从而更加重视和加强项目风险管理，并在风险管理资金安排方面给予足够的支持。
篇10
风险是指发生对目标的实现可能产生的事件的不确定性。风险的衡量标准是后果与可能性。风险管理是指对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理主要包括风险识别、风险评估、风险应对三个阶段。可见，风险管理是现代企业管理的一项主要，为了实现企业的工作目标，企业管理层应当确保企业中存在良好的风险管理过程并使其发挥作用。
内审协会对内部审计的定义是：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现”，而“风险管理是组织内部控制的基本组成部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一”，也就是说风险管理是内部审计的重要内容。
国际注册内审师协会对内部审计的描述是：“内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。”并且指出“内部审计应该就管理层的风险管理过程的充分性和有效性进行检查、评估、报告，并提出改进意见”。可见，国际先进内审理念已明确将风险管理作为内部审计的重要内容，现代内部审计的范围已从传统的财务审计扩大到风险管理和公司治理层次上，有效的风险管理机制和健全的公司治理结构已成为现代内部审计关注的重点。
在现代内部审计工作中，内部审计与风险管理有了明确的结合点——风险管理审计。风险管理审计是在帐项基础审计和制度基础审计基础上起来的一种审计模式，是指审计人员在对被审单位的内部控制充分了解和评价的基础上，运用一定的审计手段，、判断被审单位的风险所在及其风险程度，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到可接受水平。2005年5月1日中国内审协会颁布了“内部审计具体准则第16号——风险管理审计”，风险管理审计作为先进的审计理念和审计内容正式步入我国内审领域。
因此，作为现代企业管理的重要内容，内部审计与风险管理的联系日趋紧密。内部审计本身就是企业管理的一种手段和方式，是内部管理的延伸；风险管理是企业管理的重要内容，同时也是现代内部审计的重要内容之一，内部审计负有识别和评估风险的责任。风险管理作为管理层一项关键责任，企业管理层对其负有不可推卸的责任；内部审计师则有职责定期评价并协助其他部门进行风险管理，在改善管理层的风险管理流程效果和效率方面进行检查、评价、报告和提出审计建议，帮助识别、评价和实施风险管理方法和控制。内部审计和风险管理在企业中的目标是一致的，都是为了实现企业的组织目标。
二、内部审计在现代企业风险管理中的作用
在风险管理审计中，风险管理成为组织中的关键流程，分析、确认、揭示关键性的风险，成为内部审计的主要职责。
（一）内部审计将风险管理纳入审计范畴，有助于实现企业全面工作和总体目标的实现。
现代企业面临的经营环境日趋复杂，风险日益增大，减少面临的风险是企业实现价值最大化目标的关键。内部审计采取系统化、规范化的方法促进建立风险管理过程，通过内控制度的评价，对公司经营活动进行风险识别和评价，改进风险管理与控制体系，提请管理层关注风险，从而完善企业管理，转化负面风险，提升企业竞争能力和应变能力，最终实现企业目标。
对企业而言，对风险识别、防范和控制需要从全局考虑，而企业本身是多个部门的集合，各业务部门很难做到这一点。内部审计在企业中具有相对独立的地位，决定其能站在全局的高度相对超脱地获得企业内部控制、经营管理活动及风险管理等方面的信息，向管理层提供创造性思维，提出科学合理的建议，避免风险带来的损失。
所以无论是从全局工作还是实现总体目标的角度来看，内部审计都有职责融入风险管理。内部审计将风险管理纳入审计范畴，对实现企业全面工作和总体目标将发挥及大的作用。
（二）内部审计的相对独立和与企业一体性的独特地位，决定了其对企业风险的揭示更准确更有效。
从企业内部看，现代企业建立了各级风险管理组织层次，包括风险控制委员会、内部审计部门、专职风险监管部门。但风险监管部门往往做为一个职能部门隶属于各级管理层，不具有独立性，其意见有时会屈服于管理当局的压力，这使得风险管理部门的作用受到限制。在现代企业中，内部审计部门独立于管理部门，在现代企业公司治理构架中，内部审计往往隶属于董事会或审计委员会，直接向董事会负责，其风险评估的意见可以直接报送给董事会，提出的意见与建议更具权威性。
从企业外部看，外部审计从独立、客观的角度对企业的财务报表进行审计和对企业的内部控制进行复核，经常能提供一些有用的信息影响到企业风险管理。但他们更多地围绕企业报表的合法、公允、一贯性开展工作，对企业管理环境和运作过程不十分熟悉，决定其提供的风险管理服务不能做到贴近内部管理，不能对企业风险管理的有效性负责。而内部审计部门对企业面临的风险更了解，在风险管理方面拥有外部审计师无可比拟的优势。他们以风险发生可能性大小为依据，深入经营管理过程和行为，在业务经营、财务管理、费用控制等各方面查找并防范风险，通过内部视角，敏锐观察经营过程中不断变化的风险因素，快速传递管理中存在的缺陷或失败，促使董事会和高级管理层做出快速反应，及时采取措施，防范和纠正不当行为。
（三）风险因素始终贯穿于内部审计的整个审计程序，使内部审计成为风险控制程序的重要补充。
内部审计人员风险导向审计模式，从整体上把握审计风险因素，合理整合审计资源，警惕可能目标、运营和资源的重大风险，最大限度地减少审计风险。在审计计划、审计实施、审计报告阶段，将风险作为重要考虑因素，在整个审计过程贯穿对风险的关注，充分考虑风险管理的充分性和有效性。具体讲，在审计计划阶段，内部审计应该考虑活动存在的风险，在评估风险优先次序的基础上安排审计工作，按照风险大小分配审计资源；在审计实施阶段中，审计通过检查、评价风险管理过程的充分性和有效性，发现风险控制的漏洞和薄弱环节；在审计报告阶段，对风险管理状况进行评价，对风险管理中存在的漏洞和不足提出改进建议，协助确定、评价并实施针对风险管理的和控制措施。
三、内部审计如何参与现代企业风险管理
内部审计可以从风险识别、风险评估、风险应对三个阶段参与企业风险管理，通过审查和评价企业风险识别、风险评估、风险应对的充分性、适当性、有效性，来识别、报告潜在重大风险，提出应对措施，同时通过落实审计建议督促企业采取有效的风险控制措施。
（一）审查和评价企业风险识别的充分性和适当性。
风险识别是管理层的职责，主要是根据企业的组织目标、战略规划等识别企业所面临的各类内、外部风险。是对企业所面临的、以及潜在的各类内、外部风险加以判断、归类和鉴定风险性质的过程，实质上就是对风险进行定性。
内部审计人员通过实施必要的审计程序，对企业风险识别过程进行审查与评价，重点关注企业面临的内、外部风险是否已得到充分、适当的确认。外部风险是指外部环境中对组织目标的实现产生影响的不确定性，其主要来源于国家法规及政策的变化、环境的变化、的快速、行业竞争、资源及市场变化、灾害及意外损失等。内部风险是指内部环境中对组织目标的实现产生影响的不确定性，其主要来源于组织治理结构的缺陷、组织经营活动的特点、组织资产的性质以及资产管理的局限性、组织信息系统的故障或中断、组织人员的道德品质、业务素质未达到要求等。内部审计部门要关注企业已识别风险的完整性，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。这就需要内部审计人员也要对企业的风险进行有效识别，从而审查和评价企业对风险识别的充分性和适当性。内部审计熟悉公司的经营管理过程，以风险敏感性为起点开展工作，有效识别风险，从潜在的事件及其产生的原因和后果来检查风险，收集、整理可能的风险，并充分征求各方意见以形成风险列表。内部审计通常要关注的主要风险有：财务和经营信息不足而导致决策错误；资产流失，资源浪费和无效使用；顾客不满意，企业信誉受损等。
（二）审查和评价企业风险评估的适当性和有效性。
风险评估是对已识别的风险，评估其发生的可能性及影响程度。风险评估主要应用各种管理技术，采用定性与定量相结合的方式，找出主要的风险源，并评价风险的可能影响，最终定量估计风险大小。风险评估的目的是确定每个风险要素的影响大小，一般是对已经识别出来的风险进行量化估计，从风险发生的可能性和影响两方面对风险进行评估，通过公式：风险值=风险概率×风险影响，出风险值。
内部审计部门在审查和评价企业风险评估时要重点关注风险发生的可能性及风险对组织目标的实现产生影响的严重程度。为了更好地审查和评估企业的风险评估，内部审计人员应当充分了解和掌握风险评估的方法，风险评估可以采用定性或定量的方法进行：定性方法，是指运用定性术语评估并描述风险发生的可能性及其影响程度；定量方法，是指运用数量方法评估并描述风险发生的可能性及其影响程度。内部审计部门和内部审计师要对已有的风险的评估结果进行再检验，以确定其是否恰当，对不恰当的评估予以更正。风险分析中，审计师不仅要关注风险的数量方面，还要关注风险的属性方面或其承载价值的后果。同时，内部审计人员应当对管理层所采用的风险评估方法进行审查，以评价风险评估方法的适当性和有效性，审查时重点考虑以下因素：已识别的风险的特征、相关数据的充分性与可靠性、管理层进行风险评估的技术能力、成本效益的考核与衡量及其他因素。内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；定量方法一般情况下会比定性方法提供更为客观的评估结果。
（三）审查和评估风险应对措施的适当性和有效性。
风险应对是采取应对措施，将风险控制在组织可接受的范围内。完成了风险评估后，确定存在的风险以及它们发生的可能性，排列出风险的优先级，就可以根据风险性质和承受能力制定相应的防范措施。根据风险评估结果作出的风险应对措施主要包括以下几个方面：一是回避，是指采取措施避免进行可产生风险的活动；二是接受，是指由于风险已在组织可接受的范围内，因而可以不采取任何措施；三是降低，是指采取适当措施将风险降低到组织可接受的范围内；四是分担，是指采取措施将风险转移给其他组织或保险机构。
篇11
我国航空制造企业与世界知名航空制造企业之间的合作不断深入，合作的形式也越来越多样化，主要形式有项目合作、技术合作、联合开发、转包等。转包项目是我国航空制造企业按照客户的设计图纸和技术规范生产，向客户交付零件、组件、部件或者产品的合作形式。要开展航空转包业务，首先公司的质量体系要获得相应的认证；其次要完成客户图纸与规范的理解与转化，并且要完成制造过程涉及的特种工艺能力的建设，获得客户的批准、还要完成符合国际航空标准原材料、标准件以及辅助材料的采购等工作。之后，开展工艺试验，摸索加工与测试方法，再到生产效率提升，最后达到项目的成熟阶段—高效的批量化生产。上述过程中的各种不确定性影响着转包项目的成功与否，因此从项目立项开始就应对其进行识别与管理，即开展项目风险管理。
二、风险管理
风险管理是项目管理中最重要的一个环节。美国项目管理协会制订的PMBOK中将风险管理分为六个过程：风险管理规划、风险识别、风险定性分析、风险定量分析、风险应对计划、风险管理和控制。基于航空转包项目的特点，通过开展上述六个过程，并遵循以下几个原则对风险进行识别和管控，最终降低项目的风险。（1）重视风险管理的重要性，风险管理不能流于形式；（2）对风险管理进行系统性的策划；（3）注重风险的动态与跟踪管理。1.风险管理规划。风险管理规划是对项目、订单或者合同执行中风险管理流程进行系统性定义的过程。包括定义风险管理过程的各项子过程/活动、过程绩效、过程检查及分析改进等内容。2.风险识别。风险识别是风险管理过程中最重要、也是最难的环节。由于风险识别工作处在风险出现之前，加之受限于参与风险识别人员的知识与经验水平，另外风险也在不断地演变，这些都使得风险识别极具挑战性。尽管如此，我们可以通过使用一些方法使得风险识别工作有章可循，例如检查单法、头脑风暴法、风险事件案例法、面谈法、专家调查法等。另外国外航空企业常用的FMEA（失效模式与后果分析）也是风险分析非常有用的方法。3.风险分析。一般按照风险发生的概率和后果两个维度对风险进行评定。风险值=风险发生的概率×风险发生的后果。当风险值＜9为低风险，属于可接受风险等级；9＜风险值≤35，为中等风险，需要采取措施；风险值＞35，为高风险，需要特别关注并立即采取措施。企业可以根据自身的特点制定风险的评定准则。4.风险应对计划。在风险识别之后，就要编制风险应对计划。风险应对计划的编制也可以采用头脑风暴法和专家调查法。常用的风险应对方法包括：消除风险—在转包项目中有的风险是可能通过某些手段消除的，例如采用不同的技术，工艺方法来消除技术上的风险，通过采用备份供应商的方法可以消除采购过程中存在的风险。降低风险—如果暂时找不到消除风险的方法，那么可以设法降低风险事件发生的概率或减少风险所带来的影响。分担风险—可以通过利益相关者来分担风险和利益，这些利益相关者包括：供应商、分包商、合伙人甚至客户。例如，对于技术开发难度很大的转包项目，可以与客户协商，让客户免费提供项目开发阶段所需要的物料。消解风险—如果要去消解风险，那么可以以管理储备的形式形成缓冲或在进度计划中考虑额外时间。在应对计划中需确定应对措施、责任部门、完成时间以及完成的标志。编制完成的应对计划纳入项目行动计划跟踪表，对其完成情况进行跟踪。5.风险管理和控制。项目负责人应对风险应对计划的完成情况及效果进行跟踪和评价。如果制定的应对措施并未降低风险值，则应重新制定应对计划。
三、结语
项目风险管理是国际知名航空企业运用最广泛的项目管理工具之一。我国航空企业通过参与转包生产业务，在获得经济效益和能力提升的同时，也应将这一方法运用于公司内部其它的管理中，从而达到企业管理水平的提升。
作者:张晓妮 单位:陕西航空电气有限责任公司民机与国际合作部
篇12
1.风险管理。风险管理是社会组织或者个人用以降低风险的消极结果的决策过程，通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本收获最大的安全保障。风险管理过程共包括风险识别、风险评估、风险应对三个阶段。
2.风险管理审计。企业风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，运用一定的审计手段，分析，判断被审计单位的风险所在及其程度，针对不同风险因素状况，程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到可接受水平。
二、风险管理审计步骤
1.风险识别是风险管理的第一阶段，是根据企业目标、战略规划等对所面临的以及潜在的风险进行判断，也就是确定企业正在或将要面临哪些风险。正确识别风险将为成功的风险管理奠定基础。
内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注企业面临的风险是否已得到充分、适当的确认，面临的主要风险是否均已被识别出来，并找出未被识别的风险。采用的方法包括决策分析、可行性分析、生产流程分析、投入产出分析、资产负债分析、因果分析、风险专家调查列举法。
2.风险评估是风险管理的第二阶段，是对已识别的风险评估其发生的可能性及影响程度。审计人员通过对各种风险的识别，了解各种风险的类型及其产生的原因，进一步确定这些风险将会对审计结果与被审计单位产生多大的影响，即评估已识别的风险，估测发生的可能性及影响程度。
风险评估是整个风险管理审计过程中关键的一环。内部审计人员审查与评价风险评估过程时重点关注两个要素：风险发生的可能性及风险对企业目标的实现产生影响的严重程度。审计人员对风险的评估一般采用定性或定量的方法。定性方法，是指运用定性术语评估描述风险发生的可能性及其影响程度；定量方法，是指运用数量方法评估并描述风险发生的可能性及其影响程度。内部审计人员既可对企业整体风险管理进行审查与评价，也可以对职能部门风险管理进行审查与评价。
3.风险应对阶段，是风险管理的第三阶段，是风险管理的最终目的。在识别和估价风险之后，进入风险应对阶段。在风险应对是指采取应对措施，将风险控制在组织可接受的范围内。在风险应对阶段，内部审计人员应当实施适当的审计程序，对风险应对措施进行审查，检查其是否充分、得当，对于不合理措施提出改进建议。一般来讲，风险应对措施一般包括避免风险、分散风险、风险分担（包括保险方式和非保险方式）。风险接受。风险接受是指企业实施一项方案的风险导致损失的概率和可能产生损失的幅度在企业可接受的范围内，企业愿意承担，这种情况下可以不采取任何措施。
三、开展风险管理审计需具备的条件
1.公司高层管理人员的高度重视。公司管理层从思想上重视公司内审部门，不能把内部审计部门当做“摆设”、“消防员”，对内部审计机构在企业风险管理中的作用要给予充分的肯定，充分认识到风险管理审计是强化风险控制的重要手段，建立独立、合理的组织机构，配备相应的审计资源。
2.审计机构的内部审计职能更新。内部审计机构自身实现观念更新，将工作职能从传统监督职能、经济责任审计职能延伸到规避企业风险的管理审计职能。制定风险管理审计的工作规范，如结合公司的实际情况制定风险管理审计工作实施办法及相应的审计工作操作指南等。将风险管理审计纳入年度审计工作计划，充分考虑管理层的经营方针、目标和工作重心，使年度工作计划与企业最高层的战略风险一致，具体审计计划与具体经营风险相一致，从独立客观的视角为公司管理层评价公司的风险管理活动，针对发现的漏洞和存在的问题，及时提出整改意见和建议，提高企业的风险管理水平，为防范企业将来可能出现的风险做好准备。
3.对审计人员提出更高的要求
篇13
一、电子商务对财务报表审计的冲击
1.财务报表审计环境的变化
在电子商务交易条件下，财务报表审计环境发生了巨大的变化，主要表现在：(1)网络环境下的无纸化交易丧失了传统的审计轨迹，交易的授权、完整性及真实性不如在传统条件下那么明显而难以查证。(2)在电子商务环境下，需要对信息建立数据安全与控制措施。未经授权的访问、舞弊或者病毒攻击均对被审计单位的经营风险和财务报表审计工作产生重大影响。(3)为了获取和评价以电子数据形式存在的电子商务证据，传统的审计程序和数据提取技术将无能为力。(4)在电子商务环境中，被审计单位广泛使用服务机构(包括互联网服务提供商、应用服务提供商和数据服务公司等)的服务，产生了新的分离审计问题。
2.财务报表审计范围和审计对象的拓展
电子商务条件下财务报表审计涉及整个商业行为，并且这种商业行为是运转在网络上的，其中一部分还是虚拟的和真空的，特别是在电子商务系统高度自动化、审计证据可能仅以电子形式存在条件下，审计证据的充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性。因此，财务报表审计的范围拓展到对整个电子商务系统交易过程及控制的测试。审计对象也要在财务报表及相关财务资料的基础上，扩展到被审计单位资信、内部控制、交易全过程等对财务报表产生影响的诸多事项。
3.审计风险加大
电子商务采用的是网络化信息系统，它一方面面临着系统自身故障风险，存在着对会计数据非法访问、篡改、泄密和破坏的可能：另一方面还面临着计算机病毒破坏和黑客非法入侵窃取财务数据的风险，识别、研究、审查和评价所搜集的审计证据有一定困难，这增加了财务报表审计中重大错报的风险。财务报表相关信息的无纸化，使电子合同、函件、订单的真实合法性难以得到保证。交易双方的真实身份难以确定，数据签名的真实性难以验证，容易使交易产生欺诈行为，也将导致重大错报风险的增加，最终将对注册会计师可控的检查风险降低提出更高的要求，审计工作难度明显加大。
二、电子商务条件下财务报表审计的总体要求
1.财务报表审计目的的不变性
新颁布的《中国注册会计师审计准则第1101号——财务报表审计的目标和一般原则》规定，财务报表审计的目的是注册会计师通过执行审计工作对财务报表的合法性和公允性发表审计意见，注册会计师执行的审计工作能够对财务报表整体不存在重大错报获取合理保证。注册会计师的审计意见旨在提高财务报表的可信赖程度。无论是传统交易方式还是电子商务交易方式。财务报表审计的目的是不变的。特别需要强调的是：电子商务条件下财务报表审计需要对电子商务进行考虑的目的是对财务报表发表恰当的审计意见，而非对电子商务系统或活动本身提出鉴证结论或咨询意见；注册会计师的审计意见也不应被视为是对被审计单位电子商务交易安全的一种保证。
2.控制测试更重要
电子商务环境下审计轨迹的瞬时性特征、无纸化环境及缺乏人员的干预导致风险的增加，使控制保证成为电子商务环境下最重要的测试环节。审计人员面对无纸化的审计轨迹及系统输出的财务报告，为了对财务报告的公允性发表审计意见。必须着重收集足够的审计证据，特别要通过大量的控制测试对控制环境进行经常性监控，以确保电子商务财务报告的可信性。过去，审计人员一般针对一个时点的财务数据进行大量的实质性测试；而在电子商务条件下，则需要在评价被审计单位持续经营的基础上，实施大量的有效的内部控制测试措施，且审计人员必须能够对控制风险进行合理的评价。
3.主要依赖计算机审计程序
在电子商务环境下，大量的证据存储在肉眼看不见的磁性介质上或在网络传播过程中，对这些证据，审计人员主要依赖计算机技术进行获取和审查。目前，主要的电子商务审计技术是ITF。ITF是建立在一个活动数据文档基础上的程序。审计人员可以利用ITF对控制系统进行交易测试，并且该项测试既不影响公司正常营运也不会导致财务数据的破缺。
4.重视审计风险
2006年2月颁布的审计准则对审计风险模型进行了重构，审计风险取决于重大错报风险和检查风险。注册会计师应当实施审计程序，识别和评估重大错报风险，并根据评估结果设计和实施进一步审计程序。以控制检查风险。电子商务环境下，来自被审计单位的经营风险和控制风险加大。财务报表存在重大错报的可能性上升。为此，注册会计师应通过了解被审计单位的电子商务环境以识别其重大错报风险，并根据评估的风险水平设计进一步的应对措施，特别是执行恰当的控制测试以判定内部控制有效性对财务报表的影响。
三、电子商务条件下财务报表审计的应对措施
1.了解被审计单位电子商务及对财务报表的影响
注册会计师应当考虑电子商务导致的被审计单位经营环境的变化，以及识别出的对财务报表产生影响的电子商务风险。在了解被审计单位及其环境时，注册会计师应当考虑下列事项对财务报表的影响：一是业务活动和所处行业。在了解被审计单位的业务活动和所处行业时，注册会计师应当关注电子商务不具备货物和服务等实体贸易所具有的清晰、固定的运送路线。运用电子商务的程度较高可能增大对财务报表产生影响的经营风险等特征。二是电子商务战略。被审计单位的电子商务战略，包括在电子商务中运用信息技术的方式以及对可接受风险水平的评估，可能对财务记录的安全性和相关财务信息的完整性与可靠性产生影响。三是开展电子商务的程度。不同的被审计单位可能以不同的方式开展电子商务，随着被审计单位开展电子商务程度的加深，以及内部系统更加集成化和复杂化，新的交易方式与传统业务活动的差异可能更加明显，并可能导致新的风险。四是外包安排。为被审计单位服务的机构采用和保持的某些政策、程序和记录可能与被审计单位财务报表审计相关，注册会计师应当按照《中国注册会计师审计准则第1212号——对被审计单位使用服务机构的考虑》的规定，考虑被审计单位的外包安排及相关风险的应对措施，以确定其对审计的影响。
2.识别和评估电子商务相关的经营风险和重大错报风险
在了解被审计单位环境基础上，注册会计师应识别和评估重大错报风险。电子商务环境下，因内部控制制度缺陷和无效带来的经营风险是产生财务报表重大错报风险的重要原因，所以注册会计师应特别关注其经营风险。与电子商务相关的经营风险有：(1)无法保证交易的完备性，尤其在缺少充分的审计轨迹(无论是纸介质还是电子形式)时，该风险的影响将更大；(2)电子商务安全风险，包括顾客、员工和其他人士通过未经授权的访问实施舞弊的可能性，以及病毒攻击；(3)运用不恰当的会计政策，包括收入确认、网站开发成本等支出的处理、与产品质量保证相关的预计负债的确认、外币折算等问题；(4)未能遵守税法和其他法律法规，尤其在通过互联网开展跨国或跨地区电子商务时更易出现此类情况；(5)无法保证仅以电子形式存在的合同具有约束力；(6)过度依赖电子商务；(7)系统和基础架构失效或崩溃。
另外，注册会计师还应从被审计单位的行业状况、监管环境、目标与战略、治理层和管理层特定意图、复杂的联营或合资、重大的非常规交易、重大的关联方交易、交易的重大不确定性、会计计量过程复杂和信息技术环境发生变化等事项来识别和评估其重大错报风险。
3.风险应对程序
注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。
针对评估的财务报表层次重大错报风险主要采取下列总体应对措施：(1)向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；(2)分派更有经验或具有特殊技能的审计人员。或利用专家的工作；(3)提供更多的督导；(4)在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；(5)对拟实施审计程序的性质、时间和范围做出总体修改。
注册会计师应当针对评估的认定层次重大错报风险设计和实施进一步审计程序(包括控制测试和实质性程序)，并具体考虑审计程序的性质、时间和范围。在电子商务环境下，注册会计师仅实施实质性程序获取的审计证据一般无法将认定层次重大错报风险降至可接受的低水平，应当实施相关的控制测试，以获取控制运行有效性的审计证据。注册会计师进行控制测试时应当特别考虑与电子商务相关的安全性控制、交易完备性控制和流程整合。具体实质性程序包括检查、观察、询问、函证、重新计算和分析程序。函证是电子商务环境下证实交易真实的有力程序，而传统审计条件下的检查则显得无能为力。
