導語：如何才能寫好一篇風險因素的識別和評估，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

在市場經濟條件下，每個企業都面臨著來自外部和內部的風險。企業內部控制就是通過對風險的控制以實現其目標的，風險評估是企業內部控制的重要內容之一。內部控制中的風險評估的概念有廣義和狹義之分。廣義的風險評估包括目標設定、風險識別、風險分析、風險應對等；狹義的風險評估僅僅是指風險分析，即通過采用定性分析和定量分析，按照企業風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。

一、《內部控制框架》中的風險評估

美國COSO委員會《內部控制框架》所使用的風險評估概念屬于廣義風險評估，《內部控制框架》將其作為內部控制的關鍵構成要素。

（一）設定目標

根據《內部控制框架》，風險評估首先要設定目標。設定目標是風險評估的前提條件。風險是與目標伴隨的，首先必須有目標，管理層才能對實現目標的風險進行識別。根據《內部控制框架》，目標設定不屬于內部控制的構成要素，但它是內部控制的前提條件，為此《內部控制框架》專門對目標設定進行了論述。目標包括企業層面的目標和業務層面的目標。管理層通過目標設定來明確業績衡量標準，目標具體分為經營目標、財務報告目標和合規目標。經營目標是管理層基于企業所處特定經營環境所設定的業績衡量標準；財務報告目標在于對外公布的財務報告的可靠性；合規性目標則要求企業的經營活動遵循適用的法律法規。這些目標是相互補充和相互關聯的。

（二）風險識別

1.風險識別必須與目標聯系，無論目標是明確的還是隱含的，企業的風險識別應當考慮到目標實現面臨的各種可能出現的風險。2.風險識別是一個持續性、反復的過程。3.進行風險識別時應當關注企業各個層面的風險，包括企業層面的風險和業務層面的風險。對主體層面的風險進行識別時，既要關注外部風險，也要關注內部風險。來自外部的風險主要有技術進步引起的風險、客戶需求變化風險、市場競爭風險、法律法規變動風險、自然災害風險以及經濟環境變化風險等;來自內部的風險包括信息系統故障風險、員工素質能力等方面的風險、管理層變動風險以及董事會或審計委員會不作為的風險等。對業務層面的風險進行識別時，應當將該層面的風險評估集中于主要業務流程和主要職能上，如銷售、生產、營銷、研究開發等。應當識別對企業有重大影響的較為明顯的風險。

（三）風險分析，即狹義的風險評估

企業在對企業層面的風險和業務層面的風險識別后，則需要進行風險分析。風險分析的方法多種多樣。風險分析的過程通常包括估計風險的嚴重性、評估風險發生的可能性、評估應采取的措施等三個步驟。應當注意的是，作為內部控制一部分的風險評估，與作為管理過程應對措施而采取的計劃、方案及其他措施存在著區別。

（四）建立識別環境變化的機制

風險評估本質上是一個識別變化并采取必要措施的過程。隨著經濟、行業和監管等外部環境的變化，企業的經營活動也將發生相應的調整，企業應當建立一套正式或非正式的程序，對可能影響企業目標實現的風險進行識別。管理層應當特別關注以下對環境影響的因素，這些因素包括已變化的經營環境、管理層人員更換及員工大規模更換、使用新的或調整后的信息系統、經營業務快速增長、采用新技術、開拓新的經營領域、進行公司重組等。企業應當建立一定的機制，對發生變化的外部環境進行識別。

二、《企業風險管理框架》中的風險評估

美國COSO委員會2004年的《企業風險管理框架》中將風險管理的要素劃分為內部環境、目標設定、事項識別、風險評估、風險應對、信息與溝通和監控等八要素。根據《企業風險管理框架》，風險評估就是要對識別的風險進行分析，以形成確定如何對其進行管理的依據。這實際就是《內部控制框架》中的風險分析，屬于狹義上的風險評估概念。《內部控制框架》中的風險評估實際上包括事項識別、風險評估、風險應對三項內容，而目標設定則作為內部控制的前提條件，不屬于內部控制要素的范圍。

風險總是與特定目標的實現相聯系。如不出國旅游，則不會涉及到飛機失事的風險。根據《企業風險管理框架》，實施風險管理首先就涉及到設定目標。目標設定是事項識別、風險評估和風險應對的前提。《企業風險管理框架》正是出于風險管理的需要將目標設定作為風險管理的構成要素之一。《企業風險管理框架》中的目標包括戰略目標和相關目標，戰略目標是最高層次的目標，而相關目標則是建立在戰略目標基礎上的企業層面等的目標，企業層面的目標與更為具體的目標相關聯,貫穿于整個企業，并具體為各項業務和各項職能的次級目標。《企業風險管理框架》要求設定的目標應當是可計量的，并要求企業各個層次人員根據各自所影響的范圍了解企業設定的目標。設定的目標分為經營目標、報告目標、合規目標等三項。作為風險管理的一部分，企業在選擇目標時要確保其目標與企業的風險容量相協調。風險容量是企業管理當局在董事會的監督下確定的，反映著企業的風險管理理念，并影響企業的文化和經營風格，是制定戰略目標的風向標。戰略目標應當選擇與其風險容量一致的目標，并使風險反映于戰略目標之中。

《企業風險管理框架》中的事項識別要求管理當局對源于內部或外部的影響戰略實施或目標實現的事故或事件進行識別，對企業目標實現將帶來負面影響的確定為風險，并對其進行評估和應對；將存在正面影響的確定為機會，將其反饋到戰略或目標的制定過程之中。在對事項進行識別時，必須考慮企業整體范圍內可能帶來風險和機會的所有內部和外部因素。外部因素需要考慮的通常包括經濟因素、自然環境因素、政治因素、社會因素、技術因素等；而內部因素需要考慮的通常包括人員、流程、技術等因素。

《企業風險管理框架》中的風險評估（即風險分析）要求進行風險評估時，既要考慮預期事項也要考慮非預期事項，對可能對企業存在重大影響的非預期的潛在事項和預期事項的風險進行評估；既要考慮固有風險，也要考慮剩余風險。固有風險是指管理當局未采取任何措施的情況下企業所面臨的風險；而剩余風險則是在管理當局進行風險應對之后所殘余的風險。確定相應的風險應對后，則集中考慮剩余風險的管理。

《企業風險管理框架》中的風險應對要求企業管理當局評估風險的可能性和影響，并在成本效益比較的基礎上，選擇能夠使剩余風險處于期望的風險容限范圍之內的應對策略。風險應對策略包括風險回避、風險降低、風險分擔和風險承受。管理當局應當在企業范圍內識別風險并確定企業總體剩余風險處于企業風險容量之內。

三、我國《企業內部控制基本規范》中的風險評估

我國《企業內部控制基本規范》中的風險評估使用的是廣義上的風險評估概念，包括目標設定、風險識別、風險分析和風險應對。《基本規范》要求企業應當根據設定的控制目標，全面、系統、持續地收集相關信息，結合實際情況，及時進行風險評估。根據《基本規范》。風險評估的具體過程包括：

（一）控制目標的設定

設定控制目標是進行內部控制，特別是風險評估的前提。企業應當根據自身的實際情況，按照本身的發展規劃合理確定戰略目標。設定的目標應當盡可能量化，并細化為各業務活動和各職能部門的具體目標。內部控制目標的設定要切實可行，與內部控制發展的不同階段相適應，設定不同要求的內部控制目標，并隨著內部控制的發展，逐步提升內部控制目標。

（二）風險識別

《基本規范》要求企業進行風險評估時，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度即風險容量，是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。

企業在識別內部風險時，應當關注和考慮的因素包括：1.董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素；2.組織機構、經營方式、資產管理、業務流程等管理因素；3.研究開發、技術投入、信息技術運用等自主創新因素；4.財務狀況、經營成果、現金流量等財務因素；5.營運安全、員工健康、環境保護等安全環保因素；6.其他有關內部風險因素。上述因素的現狀往往是風險存在的基礎，上述因素的變動則往往會誘發新風險的產生。

企業識別外部風險，應當關注和考慮的因素包括：1.經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素；2.法律法規、監管要求等法律因素；3.安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素；4.技術進步、工藝改進等科學技術因素；5.自然災害、環境狀況等自然環境因素；6.其他有關外部風險因素。上述因素實際上是企業經營活動所處的外部環境，外部環境的變動必然會影響到企業的經營活動，有可能給企業帶來新的風險，如一項新的技術被其他同行所采用，有可能導致企業所占有的市場份額發生變化而帶來風險。再如政府頒布實施較過去更為嚴格的監管法律，由此可能導致本企業傳統加工方法無法繼續使用，從而導致風險的產生。

（三）風險分析

《基本規范》要求企業采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。鑒于風險分析的專業性和復雜性，要求企業進行風險分析時充分吸收專業人員，組成風險分析團隊，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。風險分析的目的在于為企業風險應對提供依據。由于企業董事、經理和其他高級管理人員在企業經營活動中的特殊地位，其個人風險偏好對經營活動等具有重大影響，企業應當合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，并予以特別關注，避免因個人風險偏好給企業經營帶來重大損失。

（四）風險應對

篇2

【關鍵詞】項目評估；無形資產；風險識別；風險評估；風險控制

對項目評估中涉及的無形資產進行風險管理，首先要明確無形資產風險的影響因素有哪些，即都有哪些形成風險的原因。其次，要采用適當的風險識別方法對項目評估中涉及的無形資產進行有針對性的風險識別。

一、無形資產風險的影響因素

評估人員要通過密切結合企業內外部環境動態地分析無形資產的風險種類和風險影響力。通過對形成無形資產風險的主要原因的分析，可以明確無形資產風險的影響因素：

（一）沒有一個通用的定義，范圍的不確定性，對應的無形資產價值分配不確定性的風險。

（二）外界產業環境、行業行政性發展規劃及政策對無形資產使用的影響，對應的無形資產有效期限的不確定風險。

（三）無形資產市場的供求變化及競爭程度，部分無形資產的市場影響度和占有率，無形資產特許權使用費的標準，等等，對應的無形資產在未來所能獲取的現金流量的不確定性風險。

（四）資產的隱性成本、機會成本，資產的較低使用效率、操作不規范，管理上未形成完善的管理控制體系，對應的無形資產投入產出及利用效率不確定的風險。

（五）無形資產的使用和管理人員法制觀念、職業道德、工作經驗等方面的欠缺，對應的無形資產價值毀損甚至產生負收益的風險。

二、無形資產風險識別方法分析

無形資產的風險識別可以借鑒有形資產的風險識別方法，同時考慮無形資產的特殊性，從定性和定量相結合的角度全面剖析企業采用項目在經營活動中可能面臨的各種無形資產風險及其形成的根源。

（一）資產形成流程識別方法，即對項目所涉及的無形資產，從其形成流程中分析，對每一個過程、環節進行檢查，發現其中潛在的風險，挖掘產生風險的根源。例如，對于項目中涉及的品牌這一無形資產，研究品牌資產從創立之初到形成品牌影響力的過程中是否存在使品牌未來價值發生變動的風險因素，并預估如若風險發生可能給項目實施帶來的影響和為預防風險企業需要采取風險管理措施的成本費用。

（二）類比借鑒分析法，即分析企業實施某個項目所面臨的內外部環境及涉及的無形資產的種類，尋找相似環境中的同類無形資產，借鑒該同類無形資產已經識別或暴露出的風險對比分析項目中的無形資產的風險。比如專利權，該類無形資產已經為企業和社會所熟識，比較容易找到符合條件的相似資產，通過類比借鑒分析，可以對其風險進行識別。

（三）職能結構分析法，即充分利用企業的職能部門分別在不同的職能范圍內進行無形資產風險分析，財務部門針對無形資產財務狀況進行分析，風險管理職能部門就無形資產風險清單進行調查，企業管理層就無形資產事故組織專家調查等。比如商譽這種無形資產，在企業進行項目評估時，必須考慮項目的實施成功與否可能會給企業的整體商譽帶來的影響，就可以采用職能結構分析法，識別其各種風險，進行相應地風險管理。

三、無形資產的風險管理

對無形資產風險的影響因素分析是為了幫助識別鑒定無形資產的風險，而對無形資產風險的識別是對無形資產風險管理的基礎，無形資產特殊性以及不確定性，增加了項目評估中可行性決策的風險。企業必須要加強對無形資產風險的認識，踐行無形資產風險管理。

（一）無形資產風險評估。風險評估即對無形資產風險發生的可能性及其損失程度進行評估，為進一步的無形資產風險管理準備，對無形資產風險認識、評估與管理可以使企業的項目評估結果更具說服力。首先，采用定性的方法確定風險類別；其次，采用定量的方法計算預測風險的期望收益；然后選用適當的分析模型，采用定性定量相結合的方式對風險進一步分析。鑒于無形資產的高風險高收益高破壞力的特性，必須盡可能的對無形資產可能面對的各種情景加以分析，重點關注風險發生概率大的無形資產。

（二）無形資產風險控制。對無形資產進行風險控制，一是降低風險發生的可能性，二是減少風險帶來的損失。企業在項目評估過程中，要評估與相應的無形資產對應的風險控制方法以及動態管理無形資產風險的能力。應注意三個方面：一是風險發生之前能夠進行事前控制，控制的手段不應僅僅局限于風險管理計劃中的風險規避措施，還應能夠根據實際情況確定應變措施。二是風險發生時，能夠快速進行風險分析并制定應對措施。三是風險發生后，能夠形成反饋管理機制。

四、結語

在知識經濟時代，無形資產這一戰略性發展資源對企業的貢獻越來越大，企業擁有的無形資產體現了企業的科學技術能力和知識文化能力，無形資產成為企業利益來源的同時也提升了企業的綜合實力和競爭力。但是，無形資產所固有的風險及其特征也可能給企業帶來現實的或潛在的巨大損失。正是由于無形資產的地位日益凸顯，企業資產結構中無形資產比重迅速上升，項目評估中所涉及的無形資產也相應增多，在項目評估過程中，企業必須高度重視無形資產的風險識別及其風險管理，進一步提高無形資產的風險評估意識和風險管理水平。

參考文獻

[1] 戴洪健，邱展法.無形資產評估探討[J].南方論刊，2007 （02）：42-43.

[2] 劉霞，傅國林.無形資產審計過程中的風險點及防范[J].會計師，2013（05）：9-11.

[3] 彭冰.基于期權定價模糊二叉樹模型的無形資產評估研究[D].江西理工大學，2012.

篇3

文章以項目風險管理理論為基礎，結合企業自身產品項目特點及管理模式，詳細闡述了本企業產品項目風險管理全程，包含5個步驟：風險分類、風險識別、風險評估、風險跟蹤和風險管控，并對其內容進行分析說明。通過本文總結和歸納本企業在項目風險管理手段，為其他企業在此項管理上提供借鑒依據。

關鍵詞：

產品項目；項目管理；風險管理

隨著企業日益壯大，項目不斷增多，項目管理理念已被廣泛重視和采用，但在應用中往往項目風險被忽視或未得到相應的重視。隨項目開展，項目風險因素越來越多，如何在項目管理中通過優化組合風險管理方法，對項目風險事件進行有效的控制，妥善處理風險導致的結果，以最小成本獲得最大保障，已是企業項目管理所面對的、迫切解決的問題。本文結合現代項目管理理論及本企業產品項目特點和管理模式，詳細介紹本企業產品項目在風險管控上是如何進行識別、分析、評估及過程管控的，具有實效指導意義。

1、項目風險管理概述

1.1項目風險管理定義通過對風險識別、分析和評估去認識項目的風險，并以此為基礎合理地使用各種風險應對措施、管理方法和手段，對項目的風險制定有效的控制措施，妥善的處理風險事件造成的不利后果，以最少的成本保證項目總體目標實現的管理工作。

1.2風險管理和項目管理的關系通過界定項目范圍，可以明確項目的范圍，將項目的任務細分為更具體、更便于管理的部分，避免遺漏而產生風險。在項目進行過程中，各種變更是不可避免的，變更會帶來某些新的不確定性，風險管理可以通過對風險的識別、分析來評價這些不確定性，從而向項目范圍管理提出任務。

1.3風險的基礎性質風險的客觀性是不以個人的意志為轉移的。從根本上說，決定風險的各種因素對風險主體是獨立存在的，不管風險主體是否意識到風險的存在，在一定條件下仍有可能變為現實。風險的不確定性是指風險的發生是不確定的，即風險的程度有多大、風險何時何地由可能轉變為現實均是不確定的。風險的不利性是風險一旦產生，就會使風險主體產生挫折、失敗、甚至損失。這就要求我們在承認風險、認識風險的基礎上，做好決策，盡可能地避免風險，將風險的不利性降至最低。風險的可變性是指在一定條件下風險可以轉化。

2、本企業產品項目風險種類

項目風險種類是指那些可能對項目產生正面或負面影響的風險源。項目風險種類根據不同的項目，對影響因素源劃分也不同，種類劃分也是多樣性的，對于本企業研發項目，主要從影響目標實際出發，具體分類如下：1）進度風險；2）質量風險；3）成本風險；4）固定資產和無形資產風險；5）市場風險。

2.1進度風險指項目研發過程中受不確定因素影響，項目進程存在無法按預期計劃完成，項目研發周期延后的風險。

2.2質量風險指整個產品開發周期內，外購零部件、自制件加工、整機裝配過程、整機可靠性、新結構、新技術應用等給產品開發帶來的質量隱患問題。

2.3成本風險指因零件設變、供應商價格壟斷、預估量價規劃等大幅波動、生產線方案調整等變化引起的成本上升、經濟效益分析指標下滑或不能達到公司預期要求的風險。

2.4固定資產風險指在生產線建設過程中，因自然條件、人、供應商等不確定因素導致工期延誤或直接造成損失的風險。

2.5無形資產風險指公司產品在知識產權方面侵犯或保護不當所造成的風險。

2.6市場風險指新產品的相對競爭優勢的不確定性，市場接受的時間、市場壽命及市場開發所需資源投入強度等難以確定，而導致新產品開發失敗的可能性。

3、項目風險識別

項目風險識別工作貫穿于項目整個開發過程，依據項目開發目標，分階段識別和確認存在風險、風險特征、主要因素和對項目產生的影響。

3.1項目風險識別的主要內容1）項目存在有哪些潛在風險；2）引起這些風險的主要因素；3）分析風險可能影響的后果。

3.2項目風險識別所需的信息和依據1）項目輸出物描述；2）項目計劃、目標、要求、方案等信息；3）項目歷史參考資料；4）規范、行業發展趨勢、經濟信息、政策法規等資料。

3.3風險識別方法根據項目工作實際選擇識別方法進行風險識別工作，風險識別方法具體分類如下：1）假設條件分析法；2）系統分解法；3）流程圖法；4）頭腦風暴法；5）情況分析法；6）風險核檢清單法。對于本企業管理上，常用的方法為假設條件法、頭腦風暴法和風險核檢法。

3.3.1假設條件分析法在項目計劃和決策過程中對項目各種條件和成果的假設進行分析，從而識別和找出項目風險的方法。

3.3.2系統分解法將一個復雜的項目分解成比較簡單的和容易認識的子系統或系統元素，從而識別出各個子系統或系統要素的風險的方法。

3.3.3流程圖法項目風險識別中的一種結構化方法，借助于流程圖這種方法幫助項目風險識別人員去分析和了解項目風險所處的具體項目環節，項目各環節之間存在的風險，以及項目風險的起因和影響。

3.3.4頭腦風暴法運用創造性思維和專家經驗，通過會議的形式分析和識別項目風險的方法。

3.3.5情況分析法在進行項目風險分析與識別時所需要的一種識別各種引起項目風險的關鍵影響因素，以及這些因素的影響程度等問題的一種項目風險識別的方法。

3.3.6風險核檢清單法總結歷史項目風險經驗，設計一份項目風險核檢清單，然后對照這份清單進行項目風險核檢。

3.4項目中風險識別過程針對企業項目管理實際出發，項目風險識別主要分為部門組級和項目組兩級風險識別。

3.4.1部門級風險識別過程由項目組各成員單位在項目各段里程碑工作中收集、分析和生成有關項目活動與過程的風險事件信息，組織部門級工作組成員和專家對風險信息進行分析與判別，明確風險分類，最終形成部門級里程碑風險評估信息。

3.4.2項目組級風險識別過程項目開展全程，由項目組收集、整理風險信息，組織項目組各單位負責人和專家對風險事件信息進行分析與判別，明確風險分類，最終形成項目組級風險評估信息。

4、項目風險量化評估

項目立項之后，隨項目開展對識別的風險事件進行實時評估，通過對風險事件發生的頻度和影響程度的定量分析，最終評估出風險的大小。

4.1風險評價準則分別用數值1～5來表示風險事件發生時的影響程度和發生頻度的高低。

4.2等級評估準則通過計算影響程度與頻度乘積之數值來確定風險等級，表示風險處理優先次序和重視程度。另外，當影響程度是3及其以上時，必須予以特別注意，并明確和制定預防/糾正措施和計劃來避免風險事件發生所產生的不良影響。

5、項目風險管控

風險管控分別在項目各個里程碑進行管控，從對措施實際有效性考慮，分項目方案設計階段和項目詳細設計、驗證階段兩個階段進行管控工作。

5.1項目方案設計階段此段風險尚未顯現，但其可能性存在于各種征兆之中，這個階段的風險管理重在預防，對識別的風險制定規避和轉移預案措施。

5.1.1各成員單位在此階段各里程碑工作中，各部項目經理組織本部門工作組成員和專家對本段部門工作存在的潛在風險事件進行風險等級劃分、影響后果及嚴重度分析，分析風險產生的可能因素，制定預案措施、計劃，評估措施需達到的效果并指定負責人，同時對高風險事件通報項目組。

5.1.2項目組級項目總監根據業務級風險事件和項目開發實際，組織項目組成員和專家對本段項目組工作存在的風險事件評定項目組級風險，制定預案措施、計劃，落實責任單位，建立風險事件管理臺賬，時時監控事件處理進展。對于高風險事件且急需處理的，及時組織公司級評審，降低風險事件對項目影響程度。

5.2項目詳細設計、驗證階段風險已經來臨或已產生損失，這個階段的風險管理重在應對和善后處理上，對識別的風險制定詳細的處理應對措施和計劃。

5.2.1各成員單位

5.2.2項目組級項目總監根據業務級風險事件和項目開發實際，組織項目組成員和專家評定項目組級風險事件、劃分風險等級，制定項目組級風險應對措施、方法、管控計劃、落實責任單位，建立風險事件管理臺賬，時時監控事件處理進展。對于高風險事件且急需處理的，及時組織公司級評審，降低風險事件對項目影響程度。

5.3跟蹤和記錄部門級及項目級風險事件均列入《項目問題點管控臺賬》，在項目例會中跟蹤管理，里程碑評審時，總結和通報本段問題點跟蹤進展，同時作為項目交付物歸檔。各級識別的各類風險事件信息記錄在《項目里程碑風險評估表》中，作為項目交付物文件歸檔。

參考文獻

[1]沈建民.項目風險管理[M].北京:機械工業出版社,2004(15).

[2]邱苑華.項目管理學[M].北京:中國建筑工業出版社,2001.

篇4

關鍵詞：喀斯特 風險評價 評價體系

1.引言

貴州屬于典型的喀斯特地區，喀斯特地貌出露面積占全省面積的61.9%。近年來，隨著貴州經濟的快速增長，交通運輸業的發展，帶動了各個地區的公路建設。根據《建設項目環境影響技術評估導則》（HJ616—2011）（以下稱導則）的要求，在對建設項目進行環境影響評價時，需評估項目建設存在的環境風險制約因素進行，從環境敏感性角度評估建設環境風險可接受性；評估環境風險防范措施和污染事故處理應急方案的可靠性和合理性等1。在喀斯特地區進行基礎設施建設是比較艱巨的，在建設過程中，如何減小各種風險，并采取行之有效的措施避免風險的產生及應對各種風險后果，如何建立科學有效的風險評價體系是十分關鍵的。

本研究的風險評價即為導則中要求的環境風險的評估，首先需要對環境風險的制約因素即風險因子進行識別。分析高速公路建設項目的可行性研究報告等相關資料、及項目建設所涉及的區域的背景情況等，根據環境效應強度及其發生背景對建設工程施工期及營運期中可能產生的不確定的因素進行識別，進而加以分析，判斷、歸類、鑒定，并對其進行管理，從而減輕或降低風險帶來的危害。即根據風險識別過程（數據、資料、信息的獲取——資料及數據的分析及風險因子的識別——風險因子的鑒定、歸類——風險管理[1]可分為施工期、營運期兩個時期進行，并選用一定的項目風險評價方法進行風險評價。

2.風險識別

風險識別即風險源、特性、影響范圍等的識別。貴州喀斯特地區廣布的溶洞及落水洞、山地多、山谷切割深等特點加大了高速公路建設的難度。施工期的風險識別主要分為路基工程、橋梁工程及隧道工程等三個工程中的風險；營運期主要分為自然災害、運輸危險化學品的風險。

2.1施工期風險因子

2.1.1路基工程

（1）軟土路基工程

喀斯特地區的巖層主要為白云巖、石灰巖等，在洼地地區，流水沖擊物在此處沉積，沉積物極其脆弱，強度較低，易發生垮塌、沉降等風險。因此識別項目實施地段的軟土路基可能發生的風險主要包括路基土質狀況、材料運輸的可達性等。同時項目實施應盡量避開雨季，雨季容易造成水土流失，并修建排水溝、合理堆放料材等，避免造成水土流失，繼而造成河道淤塞。

（2）邊坡工程

包括路基邊坡及道路開辟形成的邊坡。高速公路通過較小的山體時，沒有采取避讓及隧道工程措施，而是對山體進行爆破，開辟出道路。而開辟之后形成的山體邊坡地形高差較大、坡度較陡、巖土體的物質及結構基礎屬于易發生滑坡的巖土體都存在路基不穩，容易滑坡、塌方等安全隱患。

2.1.2橋梁工程

橋梁工程的風險相對高速公路其他工程較大。由于喀斯特地區河谷切割深，橋梁的跨度較大，長度較長，海拔較高，橋墩高度較高。且各種形式的橋梁存在的風險因素各異，但總的看來，橋梁工程施工期的風險可歸納為以下幾個方面：河流水文情勢對橋墩、橋樁基礎的穩定性的影響；橋梁承重與該高速公路的設計流量的關系；以及橋梁結構、附屬設施施工采取的施工組織設計及施工方案產生的風險等。

2.1.3隧道工程

貴州是云貴高原向東部沿海地區的過渡地帶，山地較多，因此隧道工程是不可避免的。根據隧道所在位置可分為山嶺隧道、水下隧道和城市隧道三大類。喀斯特地區的隧道以山嶺隧道為主，山嶺隧道是為縮短距離和避免大坡道而從山嶺或丘陵下穿越的隧道。在喀斯特地區修建隧道具有復雜性及不可預見性。施工期的風險主要包括正洞施工及輔助坑道施工過程引起的坍塌、突泥、突水、瓦斯燃燒等風險以及由地質水文條件引起的風險等。

2.2運營期風險

2.2.1自然災害

自然災害風險表現為自然災害對高速公路的破壞。主要有地震、暴風雪、嚴寒酷暑、洪澇災害引起的滑坡、水土流失等。

2.2.2運輸風險

高速公路營運期的運輸風險主要是運輸環境的風險評價。如危險化學品在運輸過程中，由于管理、工作人員的失誤、車輛、包裝、設施、路況及環境等原因，危險化學物品發生爆炸、泄露等事故從而產生風險。

橋梁工程運輸風險除自然災害對橋梁的破壞導致的風險外，還包括人為破壞等對橋梁的安全運營影響，橋梁工程耐久性等。

隧道工程運輸風險包括隧道結構穩定性、防水可靠性、耐久性等。

3.評估方法的選取

風險評估方法是在建立風險評估體系的基礎上，采取一定的評估方法對各個風險要素進行評估的方法。并與預期的風險目標進行比較，進而確定項目的風險嚴重程度，從而采取相應的風險管理措施控制風險發生的概率，減輕風險發生的后果。

風險評估的方法包括：專家評分法、模糊綜合評價法、決策樹法、網絡計劃技術、蒙特卡羅模擬、層次分析法等；以及將以上方法加以綜合的評價方法：如模糊層次分析法、灰色層次法、模糊效用風險評價法等[2]。其中層次分析法、專家評分法應用較廣，理論也較成熟。層次分析法是將定量分析與定性分析相結合，將所識別的風險因子進行分層，通過比較、計算得到不同方案的風險水平。專家評分法是通過對參與大量工程建設的專家進行問卷調查，根據專家的實際工作經驗對風險進行打分，從而得到風險的發生概率等。風險評價的目的是選取風險水平小的方案，但風險較大的方案往往盈利的機會較大[3]，因此平衡好風險水平與經濟盈利之間的關系是比較關鍵的。

4.風險管理

風險管理主要是為了減小風險發生的概率及減小風險可能發生后的損失大小。減小風險發生的概率就需要增大投資，提高企業風險管理素質及風險控制水平，并對項目實施地段進行充分的調查，對設計方案進行反復的論證，采取各種方法措施對各個風險要素可能發生的情況進行控制，防微杜漸，從而降低風險等級，達到風險管理的目的。

5.結論

日前，隨著經濟社會的發展，城市化進程的加快，高速公路的建設如雨后春筍般迅速崛起。在公路風險評價中，分為，根據施工期及運營期的風險因素建立風險評價體系，能夠全面科學系統地指導實踐。同時還應對企業管理水平、素質等進行風險識別，充分考慮各方面的因素可能引起的風險。

參考文獻：

[1]《建設項目環境影響技術評估導則》（HJ616—2011）；

篇5

一、審計風險模型及意義

隨著現代風險導向審計的全面推行，財政部于2010年11月1日以“財會[2010]21號”了《中國注冊會計師審計準則（CSA）第1101號―注冊會計師的總體目標和審計基本要求》等38項審計準則，規定從2012年開始實施。CSA第1101號第13條規定：“審計風險，是指當財務報表存在重大錯報時，注冊會計師發表不恰當審計意見的可能性。審計風險取決于重大錯報風險和檢查風險。”表明新修訂的CSA完全認同國際審計和保證準則委員會（IAASB）規定并從2004年12月15日起實施的新審計模型：

審計風險=財務報表重大錯報風險×檢查風險

該模型系依照審計重要性原則架構而成，因此可稱之為“重要性審計風險模型”。式中，重大錯報風險和檢查風險均同審計風險正相關。但同作為自變量的重大錯報風險與檢查風險之間，則在既定的審計風險水平下，可接受的檢查風險水平與認定層次重大錯報風險的評估結果成反向關系：評估的重大錯報風險越高，可接受的檢查風險就越低；評估的重大錯報風險越低，可接受的檢查風險就越高。

審計準則強調了重大錯報風險是財務報表在審計前存在重大錯報的可能性。可見，重大錯報風險是由于被審計單位控制環境（管理層誠信缺失、治理層監管虛弱）或其他因素（經濟蕭條、行業壽命周期短等）影響而發生的“會計風險”。但是，如CPA沒有預先評估和識別報表錯報風險，采取審計程序就難免盲目，而且會違背審計的重要性原則，從而增加檢查風險。所以，將財務報表重大錯報風險設為審計風險變量，表面看并不符合審計風險內涵邏輯，但實質是指導CPA不能僅注重“查賬”技能訓練以防范技術性的檢查風險，還須將風險導向前移到被審計單位的經營風險影響層次，注重對審計對象的財務環境評估，讓審計任務和范圍逆向拓展到會計報表形成的內部控制背景、治理結構、管理責任、賬戶余額真實性、會計核算資產處理方法正確性、報表內容完整性等，采取恰當的審計程序進行有針對性的測試和評估，確保做到有備無患，檢查有的放矢。

二、審計風險類型體系

審計風險伴隨審計全過程，可謂無時無處不客觀存在。因此，其種類繁雜，形式多樣。為便于開展理論研究和便于實踐中識別，應根據審計風險存在的不同標準進行劃分。

1.按審計風險源泉，分為外源性風險和內源性風險

外源性風險即源自審計之外的風險，應涵蓋源自被審方面的財務報表重大錯報風險、行政干預風險、審計報告使用風險等。其中，行政干預風險屬于不可控風險，審計注意運用規避手段防范；而重大錯報風險和審計報告使用風險，均具有可控性。因為它是一種可以預見的客觀實在，只要承認了經濟事實的合理性，就意味著接受了該種風險。CPA應特別注重重大錯報風險，應認真遵循CSA1211號―通過了解被審計單位及其環境識別和評估重大錯報風險，評估財務報表層次和認定層次的重大錯報風險，并根據既定的審計風險水平和評估的認定層次重大錯報風險，確定可接受的檢查風險水平。

內源性風險是審計過程中因工作疏忽和檢查程序、測試方法失當而承擔不良后果的可能性。通常包括審計簽約風險、檢查風險、報告風險等。內部風險均屬可控風險，審計應加強自身文化修養和執業涵養，不斷提升職業評斷能力和查賬技術水平，增強審計服務意識和責任思想，防微杜漸。

2.按審計風險存在形態，可分為固有風險、控制風險和檢查風險等三種，或綜合為財務報表重大錯報風險和檢查風險兩種

固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶或交易類別產生重大錯報或漏報的可能性；控制風險是指某一賬戶或交易類別單獨或連同賬戶或交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性；檢查風險是指某一賬戶或交易類別單獨或連同賬戶或交易類別產生錯報或漏報，而未能被實質性程序發現的可能性。前兩種風險也可合并稱為被審計單位的財務報表重大錯報風險，這也是國際國內審計準則確立審計風險模型的理論依據。

3.按審計風險管理，分為可控風險和不可控風險

可控風險是指由審計機構或審計人員可控制的因素導致的審計風險。例如，由于審計人員的素質、審計人員工作態度、審計方法選用、審計機構對審計工作的管理等因素導致的審計風險；不可控風險是指由審計機構或審計人員不能直接加以控制的不確定性因素所引發的審計風險，包括被審計單位內外兩種因素，外部因素如國家經濟形勢的變化，內部因素如被審計單位內部控制健全程度等。

4.按風險對審計程序的依賴，可分為審計準備階段風險、實施階段風險和終結階段風險

審計風險貫穿于準備、實施、終結等各個審計程序環節。基于風險導向審計，審前準備階段隱含的風險主要是審計業務約定書訂立風險即“簽約風險”和財務報表重大錯報風險，其中簽約風險指因審計談判忽略意外不確定事項而發生無法按時保質完成審計任務或發生審計糾紛的可能性；實施階段風險即檢查風險；審計終結階段風險包括審計報告類型選擇、撰寫、復核和使用四環節的風險。

此外，還可按審計風險表現形式，分為顯性審計風險和隱性審計風險；按風險承擔主體，可分為審計組織風險和審計人員風險；按風險成因，分為主觀風險和客觀風險；按風險后果，分為法律風險、行政風險、財產風險等。

（二）以審計準則為基礎的系統性審計風險模型架構

如前所述，事務所在審前談判協商的核心關注點絕非合理收費問題，而是了解被審計單位經營政策、管理控制和財務狀況等，以識別和評估審計簽約風險和財務報表重大錯報風險；進而，針對委派CPA執業能力、專業水平、職業道德、執行程序、實質性程序手段與方法、證據證明力等要素，全面系統地識別檢查風險；最后，需針對審計報告的類型選擇、撰寫能力、復核措施、使用跟蹤回訪等因素，識別審計報告風險。審計前期的簽約風險和重大錯報風險將直接輻射給審計檢查風險，并形成對審計道德、審計程序、審計測試和審計證據等四種檢查風險的強烈干擾；而檢查風險將直接傳導到審計報告并影響其類型選擇和評價方向以及使用反應，即檢查風險越高，審計報告風險相應越大；反之亦然。由此可見，審計簽約風險和審計報告風險，屬于同重大錯報風險和檢查風險具有直接相關性的兩個自變量因素，它們的相互獨立又彼此緊密聯系，共同構成了審計風險因變量，公式表示為：

審計風險=審計簽約風險×財務報表重大錯報風險×檢查風險×審計報告風險

該模型保留了審計準則模型即“重要性審計風險模型”的風險要素及全部內涵特征，并完善了相關的風險變量，使審計風險因素更加全面、系統，故此稱為“系統性審計風險模型”。模型公式中，審計簽約風險同財務報表重大錯報風險存在著非線性函數關系，二者具有交叉存在的相容性，在審計業務約定書簽訂之前的調查談判階段，審計就需要對被審計單位經營風險和財務環境等進行了解測試，這其中一個重要方面就涉及到重大錯報風險識別，測試的簽約風險越高，說明重大錯報風險也越大；反之亦然。同樣，審計報告風險與審計檢查風險之間也存在著非線性關系，二者存在不確定性的交互影響：檢查風險對報告風險具有正向傳遞性影響，即檢查風險越高，審計報告風險越大；審計報告風險越高，檢查風險會因其反向輻射而趨于擴大。

（三）健全性審計風險模型的應用

1.正確認識結構審計風險模型的全面風險體系鏈路

CPA主要是對授權委托方承擔對被審計單位審計的風險責任。隨著審計業務約定書簽訂，CPA即進入審計程序（準備、實施、終結）。由于審計風險無時無處不在，并沿著審計程序各個節點依次單向遞延和逐步傳遞，形成了可以支撐健全性審計風險模型的審計風險體系鏈，并最終匯集成單項審計的“風險庫”，記入審計風險檔案。如圖1所示。

CPA應全面掌握審計風險要素結構體系，時刻注意風險導向，認真思索審計風險信息傳遞路徑，堅持職業懷疑態度，培養敏感的執業風險嗅覺，用“全面風險觀”理念指導審計工作，養成風險識別環節前移（出表單位內控和經營）和后延（委托單位使用審計報告），擴大審計風險識別范圍。

2.靈活運用健全性審計風險模型

在具體審計任務中，并非鏈路圖中的每個風險要素都會出現，即使同時出現也不可能都產生嚴重審計危害。為此，要求CPA在全面梳理風險導向思想前提下，要善于對識別的各項風險按其風險評估值做取大舍小、避輕就重的甄選，以避免模型運用僵化，測度風險指標過細過雜而影響審計工作效率和信心。比如，公司董事局委托開展應收款賬齡審計，簽約風險和報告風險均屬于可以忽略不計的輕度風險。此時，沿用審計準則規定的重要性審計風險模型就足以保證風險評估需要；再如，許多中小事務所業務范圍局限于驗資、鑒定、內控、咨詢和等，從不接受會計報表審計業務。這樣，兩種審計風險模型都對之無用。

3.加強審計風險模型應用培訓

中國CPA由“官方機構”―財政部下設的中注協（CICPA）按“高考”教育模式進行認證和管理。考試環節注重專業知識（理論知識和應用技能知識），所以中國CPA大都靠拼記憶力和理解力考取資格；執業資格獲取環節依然是參加CPA全國統成績考試及格并執業審計二年以上，即可由省級注協注冊批準。于是，出現在校大學生、失業會計紛紛考證和事務所“掛證”保執業閱歷等亂象。這批CPA進入審計隊伍開展風險導向審計難度極大。所以，應全面開展專題培訓，強化審計合伙人和CPA隊伍的審計風險意識，指導其按采用風險導向審計方法執業。重點輔導CPA深刻認識、正確理解和科學應用審計風險模型，并讓其知道審計風險模型作為審計工作指南，絕非強制使用，也不是所有審計業務都“一刀切”地運用，而是要因事、因人制宜，區別對待。如承擔上市公司報表審計，務須進行審計風險識別評估，對非上市公司報表審計則盡量開展風險識別評估；同時，根據委托審計范圍和目的，確定風險分布環節、概率和程度并依次識別風險因素種類和評估風險度，據以選擇審計風險模型種類和應用操作方式等。

四、結論

篇6

摘 要：隨著信息技術的不斷發展和成品油銷售競爭的日趨激烈，石油銷售企業面臨的財務風險也在逐漸增大，為了企業的持續、穩定和健康發展，研究石油銷售企業財務風險的識別、評估和防范具有重要的現實意義和長遠意義。文章對石油銷售企業投資風險和資金回收風險的識別、評估和防范進行了深入的分析，這對提高石油銷售企業抗風險能力具有重要的指導意義。

關鍵詞 ：石油銷售 財務風險 識別 評估 防范措施

風險是客觀存在的，是人類在社會活動中產生的客觀現實，無處不在，企業發展要想健康持續，必須加強對風險的研究，做好風險管控。目前我國的石油銷售企業主要面臨著兩方面的風險，一方面是投資風險；它包括行業競爭風險、投資決策風險、政府監管風險以及宏觀政策風險。另一方面是資金回收風險：由于石油銷售企業具有接觸貨幣資金人員多、實物資產比重大、面廣、線長、點多等特點，這都會對資金的回收帶來一定的風險。近年來，石油銷售企業為了減少風險采用了信息管理系統，通過預算管理和內部控制來降低風險，但是這是遠遠不夠的，只有明確財務風險的識別方法和評估手段才能提前制定相應的防范措施，從而降低石油銷售企業的財務風險。本文通過對石油銷售企業財務風險識別方法、評估手段的分析，提出了切實可行的預防措施，為石油銷售企業的健康發展提供了重要參考和指導。

1、石油銷售企業財務風險識別

財務風險識別只要是指采用相應的方法和技術手段對客觀存在的、潛在的、尚未發生的財務風險進行科學系統的預測，對潛在的后果、起因、影響范圍和引起源進行辨別并記錄的過程。

財務風險識別的操作過程是由感知風險以及分析風險兩個部分組成。前者是風險識別的基礎，指認識存在的客觀風險，并能夠找出風險點的過程；后者是風險識別的關鍵，它是指準確研究引發風險發生的各類因素。一般來說風險識別包含了三個基本過程和步驟：（1）收集信息：根據識別的目標進行信息收集并及時分類梳理，為風險識別提供數據支撐和判斷依據，根據我國石油銷售企業的特點，信息收集主要包括歷史風險事件、現有風險數據庫、公司領導講話、國內外同行業年報所批露的重大風險信息、公司各項制度和章程、國家財經法律法規等內容。（2）確定識別方法：主要是根據收集的大量信息和目標特征選取科學合理的識別方法，主要的識別方法：領導講話分析法、目標分析法、檢查表法、頭腦風暴法、情景分析法、財務報表法、歷史事件法、流程圖分析法、問卷調查法、基準化分析法等幾種。（3）建立風險數據庫：把已經明確的風險登記造冊形成風險數據庫，方便以后查閱，它是下一次風險評估的重要參考信息和數據支撐。

2、石油銷售企業財務風險評估

企業風險控制與處理的實現離不開財務風險評估，財務風險評估是財務風險管理的關鍵環節。它是基于風險識別的結果來展開的，通過分析和研究識別出來的財務風險點及其危害程度，全面了解影響企業財務風險的主要因素，從而為管理風險決策以及提出防范措施奠定數據基礎和依據。

（1）投資風險評估

①動態分析法。動態分析法是評估石油銷售企業財務風險的一個重要方法，它主要是通過折現分析投資加油站建設項目的現金凈流量來評估加油站在正式投產后的經濟效益，從而確定加油站項目建設的投資風險，在動態分析法中有三個重要的評估指標：動態投資回收期、內部收益率以及標凈現值。

②經營杠桿系數。經營杠桿反映的是息稅前盈利和銷售之間的變化關系，表征的是產銷量變動率和利潤變動率之間的對應規律。在石油銷售企業風險評估中，經營杠桿是一種非常實用且有效的手段，在一定的銷售量范圍內，固定成本的變化和銷量的關系不大，這樣就可以通過很小的銷售增量大幅度的提高經營利潤。經營杠桿系數的別稱是經營杠桿程度，描述的是息稅前收益變動率除以銷售量變動率的數值，由此可見，經營杠桿系數越大，那么石油銷售企業的經營風險就越大。

（2）資金回收風險評估

評估石油銷售企業的資金回收風險可以通過總資產周轉率、存貨周轉、壞賬損失、應收賬款周轉天數、應收賬款周轉率等幾項指標來展開。

①總資產周轉率：它是總資產周轉額和總資產平均余額的比值，描述的是銷售企業的資金周轉次數，該指標越小說明資產被占用較多，資產使用效率不高，那么資金回收風險就會很大，反之亦然。

②存貨周轉率：它是銷售成本和存貨平均余額的比值，描述的是企業存貨周轉次數。如果大量的石油被庫存不能銷售出去，大量資金將會被占用。該指標越小則表明資金用于存貨的就越多，從而資金流轉較慢，回收風險較高，反之亦然。

③壞賬損失率：它是壞賬損失和應收賬款總額的比值，它反映的是壞賬在賒銷收入中所占的比重，數值越小說明壞賬越少，那么資金回收風險就越小。

④應收賬款周轉率：它是賒銷收入凈額和應收賬款平均余額的比值，表征的是轉賬周轉速度，該指標越小表明資金周轉越困難，資金回收風險越大。

⑤應收賬款周轉天數：它等于360除以應收賬款周轉率，反映的是應收賬款變現的速度大小，該值越小，資金回收風險越小。

3、石油銷售企業財務風險防范措施分析

根據筆者從業的經驗實踐認為要切實防范財務風險需要從以下幾個方面進行加強：

（1）形成企業財務風險管理文化

首先要建設財務風險管控隊伍，強化培訓。采用現場指導、召開專業會、集中學習等手段全方位對企業員工進行培訓，強化企業員工風險意識[1]，并建立風險管控會議制度，定期探討風險問題。其次，樹立風險管控理念。從成品油的入庫、運輸、銷售每一個環節都存在著風險點，企業每一個員工都要充分認識到財務風險管控的重要作用，從而有意識的防范財務風險。

（2）構筑財務風險管理體系

一是健全石油銷售企業的財務風險管理體系：建立一支熟悉即財務管理流程又能夠監督檢查財務風險管理體系運行狀況的專業化人才隊伍，并成立財務風險監管領導小組，制定管理手冊和管理流程，定期研判財務風險形勢，提出控制措施和方案。二是規范嚴謹的財務風險管理制度體系：結合石油銷售企業的具體實際，建立健全檢查評價、化解應對、識別評估、風險決策等財務制度，確保風險管理實現信息化、系統化、規范化、流程化、制度化。三是確立四位一體的財務風險評價體系：石油銷售企業要完善由外部專業機構、內部審計部、財務風險管理職能部門等組成的評價測試體系。

（3）完善內控體系

一是建立符合實際的日常工作機制：明確工作職責和相關崗位要求，建立定期會議制度，并利用現代化信息系統實現信息的交流和共享。二是完善動態風險管理程序：企業要完善信息收集渠道，對篩選、分類、對比后的信息進行初步判斷，然后采用定性和定量相結合的方式研究風險關系、風險因素和風險來源[2]。

三是加大測試監督力度，強化工作執行力。四是建立定期考核以及獎懲機制，確保財務風險管理目標的實現。

（4）優化風險控制方法

一是加強人員管理，減少人為風險：選拔員工時要注重品質和素質，并制定好明確的崗位目標和職責，按時進行考核和獎懲，這樣就能夠降低人為因素產生的財務風險。二是定期梳理企業的財務風險：由于企業是由很多的員工以及配合企業組成的，人員的變動、設備采購商家的更換、市場行情的變動等因素都會產生財務風險點，必須要定期梳理財務風險才能針對可能出現的新情況制定應對措施。三是進一步完善內部約束和監督機制：完善監督和約束制度，形成不同崗位相互制約、相互監督的局面，并定期測試對發現的問題及時解決。

4、結論

通過對石油銷售企業財務風險識別評估與防范措施的研究，主要的出如下結論：

（1）財務風險識別的操作過程是由感知風險和分析風險兩個部分組成，需要三個步驟：收集信息、確定識別方法、建立風險數據庫。

（2）投資風險評估方法主要有兩種：動態分析法和經營杠桿系數；資金回收風險的評估指標主要有總資產周轉率、存貨周轉、壞賬損失、應收賬款周轉天數、應收賬款周轉率等5 個。

（3）石油銷售企業財務風險的防止措施主要包含四個方面：形成企業財務風險管理文化、構筑財務風險管理體、完善內控體系、優化風險控制方法。

參考文獻

[1] 車曉娜，李立春.財務危機預警模式[J].上海會計，2001(11)：42-44.

篇7

通信行業近年來發展迅速，且項目建設逐漸向密集化、復雜化方向發展，無疑是增大了項目管理難度。通信工程項目建設涉及到的內容眾多，延續周期性長，且各參與單位間相互制約，導致項目管理過程中很容易出現問題。為提高通信項目建設效果，需要對其進行風險管理，采取有效措施對常見風險進行有效控制，降低風險對項目的影響，本文對此進行了簡單探討。

關鍵詞：

通信工程；項目管理；風險管理

對通信工程項目進行風險管理，即根據項目建設特點，對整個過程可能會遇到的風險進行有效識別、評估與規避，爭取最大程度上來降低各類風險對項目建設產生的影響。風險管理對提高項目建設綜合效率具有重要意義，越早采取措施進行風險分析，便可越早對風險進行控制，提前制定出應急預案，在風險發生后及時采取措施處理，增加項目建設效率，將損失降到最低。

一、通信工程項目風險管理特點

（一）資金多

通信工程項目建設所需資金多，現在為全面滿足實際發展需求，項目所涉及到內容更多，相應的投入的資金更多，尤其是涉及到政府性、國家性的重大項目。項目建設所需資金，往往需要通過政府、通信企業、建設單位、供應商以及客戶等多個參與單位間的協調工作[1]。但是因為各參與單位目的不同，且各部門間不存在橫向管理組織，在實際工作中相互之間存在嚴重的扯皮現象，拖慢工作效率，且會造成資金浪費，影響項目建設活動的有效進行。

（二）風險大

通信工程項目因涉及專業眾多，在進行施工建設時，就更容易受外界各項因素的影響，限制各項建設活動的有效進行。如施工技術、施工管理、設備傳輸、資金流動以及人員安排等，其中任何一個環節出現問題，均會對項目建設綜合效果產生影響[2]。但是通信工程專業性與技術性強，各類專業間存在一定聯系，這樣在對各類影響因素進行管理時，就需要從整體出發，增大了管理工作難度，整個建設過程均要面對較大的風險。

（三）技術高

通信工程項目建設需要高科技技術為支持，其為技術密集型項目，通常由多個學科合作，技術實施風險大，且存在很強的不確定性。近年來通訊行業發展迅速，為滿足項目建設要求，逐漸有更多新型技術被應用到實際中，但是因為技術應用缺乏經驗，使得項目建設過程存在更大技術風險。另外，想要確保通信工程項目獲得較高建設效果，還要求所有參建人員具有較高專業水平，如果其不能掌握專業知識與建設而要求，勢必會對項目建設作業的實施產生不良影響。

二、通信工程項目風險管理優化措施

（一）項目風險識別

即總結以往經驗，對項目建設過程中可能會遇到的風險進行有效識別和預測，并將結果作為風險管理工作實施的依據。想要實現風險的有效識別，首先需要確定項目建設結果所存在的風險因素、潛在風險因素，并預測各類風險可能產生的影響。常見的風險識別方法有故障樹分析法、核對表法、工作分解結構以及專家調查法等，不同方法間具有差異性，需要根據項目建設實際情況來選擇最為合適的方法。而無論是選擇用哪種分析方法，均需要對各類信息進行有效收集，同時完成風險形勢評估、風險確定與歸類。其中信息收集包括項目規劃、風險種類、制約因素、項目特點與要求等，且要對各類信息可靠性進行分析。風險形勢分析即確定項目建設目標、實現戰略、內外環境、項目前提與假設等，來確定項目建設過程中存在的各類不確定性。最后對各類風險進行劃分識別，并確定風險預防處理措施，提高風險識別精確性，在控制工作量的同時，避免出現風險識別遺漏問題。

（二）項目風險評估

對識別出的各類風險進行有效評估，由專業人員利用管理科學技術，評估各類風險可能造成的損失。其中常見風險評估方法有主觀評分法、層次分析法等，同樣需要根據實際需求來選擇，一般為提高評估準確性，會選擇兩種相結合的方式。因為主觀評分主要是利用專家專業知識與豐富經驗對風險進行定性分析，但是受主觀因素影響大。結合層次分析法則能夠將風險中復雜問題因素層次化，使得風險評估過程更條理化、簡單化[3]。兩種方法結合，能夠有效彌補主觀評分主觀因素的缺陷，從更科學的角度對各類風險數量關系進行分析比較，提高評估結果有效性。

（三）項目風險應對

1.風險回避

對風險進行有效識別與評估后，確定發生概率高且影響大的風險，但是不存在可抵抗此類風險的有效措施，則提前主動放棄此類項目的建設，從根源上來對風險進行規避，而減少損失的一種方法。

2.損失控制

風險對項目造成的損失主要包括經濟損失、信譽損失、關系損失以及市場損失等，且根據時間長短可以分為長期損失、短期損失、間接損失與直接損失等。為最大程度上降低各類風險產生的損失，需要根據風險特點主動采取預防、控制措施，將風險損失控制在最低程度，通過對以往類似項目管理經驗的總結分析，來杜絕預防風險源，并設置風險警戒線，便于更早感知風險，并啟動控制措施，降低項目損失。

3.風險轉移

風險轉移即將風險發生可能產生的損失部分或者全部轉移給其他組織或個人，將自身所受風險產生的損失降到最低。一如通信工程項目建設前，可以通過購買保險的方式將風險轉移給保險公司，來降低自身損失。

三、結語

對通信工程項目進行風險管理，需要明確項目建設具有的特點，確定其風險管理的必要性，從根本上提高對風險控制的重視，有目的性的采取措施進行優化。管理人員應提高抗風險能力，對相似項目成功管理經驗進行總結分析，按照專業要求對風險進行有效識別、評估與應對，爭取最大程度上降低風險產生的損失。

作者：肖楊 單位：新疆通信規劃設計院有限責任公司

參考文獻：

[1]李仲利.全光纖通信項目風險管理研究[D].山東大學,2014.

篇8

【關鍵詞】商業銀行 IT風險 識別與評估

隨著IT技術在商業銀行的發展，IT風險識別與管理逐漸被商業銀行提上議事日程，對IT風險的識別與評估已成為商業銀行風險管理中的重要組成部分。在IT業務開展過程中，工作人員受到自身偏好以及工作經驗的影響，對IT風險的識別與管理缺乏客觀、完整的風險管理視圖，管理隨意性較大。因此，對于銀行來說，加強IT風險管理對其發展都具有十分重要意義。

1 商業銀行IT風險識別與評估相關概念

1.1 商業銀行IT風險的特點

商業銀行IT風險具體指的是商業銀行在運用IT技術過程中，受到各方面因素的影響而產生的風險。商業銀行IT風險主要有以下特點：復雜程度高，專業性強；具有隱蔽性，發現具有一定難度；具有突發性，應急處理難度較大；影響范圍廣，損害性強。

1.2 商業銀行IT風險識別意義

IT風險識別與評估作為IT風險管理中的首要任務，其重要性不言而喻。只有準確、全面地識別IT風險，才能對其進行有效的評估與控制，有效的減少銀行經濟方面的損失，對于銀行的信息化發展意義重大。

1.3 商業銀行IT風險評估

IT風險評估是風險管理工作中重要的一個環節，其最主要的研究工作包括IT風險評估標準和相關IT風險管理理論的研究工作。IT風險評估的方法主要有三種：定性、定量評估、定性與定量評估相結合

2 商業銀行IT應用中的風險識別與評估研究研究中存在的問題

2.1 管理層重視程度低，部門之間協調不足

很多銀行的管理層雖然對于信息科技在提高經營效率、防范經營風險等方面的認識越來越深刻，但是并沒有進行深層次的研究，對于IT風險的識別與評估并沒有納入銀行的長期規劃中。部門之間缺乏協調，導致經常出現工作銜接不自然，管理難度加大的局面，對銀行造成很大的損失。

2.2 銀行間關于IT風險管理的技術水平差距大

對于那些經濟實力強的大型銀行來說，由于在IT風險識別與評估建設方面投入很多，起步早，因此在IT風險評估體系方面都獲得了較突出的成就。然而，對于經濟實力相對較弱的銀行來說，在此方面的投入就顯得力不從心了，缺乏資金，缺乏技術，防范措施極為有限，經濟方面的損失事故頻繁發生。

2.3 IT風險識別與評估項目開發水平較低，對于外包服務的依賴性很強

IT風險的管理需要很強的專業知識水平來實現，部分銀行在人力資源方面嚴重缺失，以至于出現將很多業務性較強的項目外包給第三方。但是，外包服務供應商往往存在專業水平不足等問題。銀行員工只能掌握系統應用和簡單運行，應對突發事件的水平更是難以保證。造成了管理方面的重大隱患，嚴重威脅客戶的資金安全。

2.4 IT技術基礎設施較差，應對風險的能力較弱

目前，我國部分銀行在IT技術設施建設過程中受到技術、資金方面的限制，依然存在很多問題。應用與IT風險識別與評估的核心設備存在各種故障以及技術方面的缺陷。同時，IT風范防范意識薄弱，應急處理能力相對較低。

2.5 缺乏從事IT風險管理方面的專業人員

IT系統的開發和應用人員不具備綜合運用的能力，應對突發的信息科技風險能力較低。部分IT建設起步晚，人才缺乏，經驗更是無從談起，更嚴重的是部分銀行IT風險識別與評估方面存在兼崗現象，專業知識水平有限，根本無法滿足銀行IT系統技術要求。

3 商業銀行IT風險識別與評估的完善措施

3.1 要加大在IT技術設施方面的投入，著重應急處理能力方面的完善工作

銀行的信息化發展要求銀行建立穩定適合的IT技術基礎設施，為IT系統風險處理系統的核心設備的發展提供基礎保障，要加大在數據中心方面的建設力度，強化銀行管理人員信息安全意識，保障客戶資金、信息安全。同時，應該定期組織員工進行風險處理能力方面的培訓，提高風險應急處理能力。

3.2 重視IT風險的識別與評估工作

對于銀行來說，要把IT風險識別與評估工作作為日常但是必須完成的工作。管理層應該認真對待IT風險識別與評估管理工作，在銀行日常運行中，要安排專業的人員進行監管，時刻關注IT風險。加大在建立完整的風險識別、評估、處理體系方面的投入。監管部門在進行監督管理工作時必須把IT風險作為重點對待，在對銀行進行評級過程中也要著重考慮IT風險識別與評估方面的問題。

3.3 努力培養相關業務的科技人才，加大人才培養方面的投入

對于銀行來說，要加強人才引進方面的資金投入，加強IT風險識別與評估方面的人才隊伍建設。加大人才培養方面的投入，建立相關的獎懲體系，吸引高端人才不斷加入。同時，要建立IT風險識別與評估定期培訓機制，推動從業人員不斷更新知識體系，強化信息科技風險意識。

4 結語

綜上所述，商業銀行IT風險的識別與評估對于銀行業的信息化發展來說具有相當重大的意義。對于商業銀行的IT風險管理來說，并不能靠單一的技術手段或者某一種方法就可以解決。因此，做到技術與管理的有機結合，對于完善的風險識別系統以及風險評估體系的建立工作，有效的減少銀行運行的風險，提高銀行自身的風險抵抗能力方面都是意義深遠，為我國銀行業的發展奠定堅實的基礎。

參考文獻

[1]張成虎，孫景，李淑彪.銀行技術風險監管[M].北京：經濟管理出版社，2005.

[2]閻慶民，蔡紅艷.商業銀行操作風險管理框架評價研究[J].金融研究，2006，6：61-62.

篇9

1.1在研究新藥品的時候，就應該實施風險管理，對這一階段主要是保證我們的藥品符合相關的法律規定以及藥品要求。應定期實施風險評估以及評審，風險評估主要是對危險和危害的辨識，風險評審主要是采用新的知識以及新的標準對風險管理過程的輸出以及藥品結果的審查。

1.2在藥品的生產過程中，風險管理應該對藥品的超標、產品、過程以及控制的變更進行辨識，從而確保藥品安全流入到市場中。

1.3在藥品研發后還應該對其進行監督，也就是對藥品存在的潛在問題以及存在不良反應的藥品進行風險評估。一旦需要對藥品的質量進行變更，應該對原有的資料以及文件加以保存，產品風險管理中的文件必須明確包含投訴的信息以及數據；同時必須按照最終使用藥品的用戶以及環境進行風險評估，有必要時，應該及時根據最新的數據以及信息進行重新的風險評估。

1.4針對藥品風險管理的常用工具一般是采用FMEA失敗模式分析，它是對于藥品設計以及藥品生產工藝流程中潛在的失敗進行有條理的分析。FMEA失敗模式分析主要是依據現有的知識、歷史數據以及經驗對不同潛在的失敗進行風險值的確定。系統失敗模式分析以及流程失敗模式的分析是對于FMEA的實際應用。

2藥品質量風險管理的流程

對藥品質量的風險評估主要目的是為了保護廣大用戶的切身利益，建立在科學知識的基礎之上的風險管理。風險管理的流程依次是風險評估、風險控制、風險審查以及風險溝通。

2.1藥品的風險評估的概念

藥品的風險評估是指對藥物不良事件發生的可能性和后果嚴重性進行系統分析的過程。任何一種藥品的風險總是相對其所可能獲得的利益而言的。在對一種藥品進行風險評價時，除了應深入研究風險的具體特征，如嚴重性、持續性、可逆性、發生率等因素外，還必須同時分析這種藥品可能帶來的利益。藥品風險評估要回答的最重要的問題就是藥品與存在不良反應之間是否具有因果關系，而因果關系的建立在很大程度上取決于證據的質量。

2.1.1風險評估三個步驟風險評估主要經過風險的識別、分析以及評價三個步驟。針對與藥品的風險評估經常關注以下幾個問題：可能導致不良反應的原因；可能導致失敗的概率以及導致失敗的后果。這就需要一個非常專業的評估團隊，團隊中不僅包括研發人員、生產人員、銷售人員，還包括法律人員以及質量保證人員。作為藥品風險評估的負責人更應該了解風險評估的概念，才能進行下一步的工作。

（1）風險識別制藥企業可以根據多方面的資料以及文獻進行風險的識別，主要是從以下幾個方面進行識別：①參考一些有名望專家的觀點。在一定條件下，由于制藥企業內部缺乏相應的技術資料以及理論水平，這時可以參考一些有在這方面做的比較好的專家的觀點，從而來彌補自身企業的缺陷。②參考一些中外理論分析。對于藥品理論這方面來講，在藥品的生產過程中，參考一些理論來分析影響藥品質量的因素，例如：藥品片劑在生產中的壓片以及混料的工藝，藥品雜質去除的工藝等等，這些都可以作為風險比較大的工藝。③根據產品的歷史數據。在過去的藥品生產過程中出現的藥品偏差的數據對于現在來說，風險也是比較大的。④根據產品的控制指標。對于藥品質量的風險評估，可以依據既定的控制目標，進行倒推，通過倒退的方式找出影響藥品質量的因素，這些因素就可以確定為影響藥品的風險。例如：在最終確定無菌輸液的藥品，對這類輸液的控制標準就是無菌，那么針對無菌的影響因素可以推斷為滅菌前的生物負荷數以及滅菌過程的控制，因此，我們可以把滅菌前的生物負荷數以及滅菌過程的控制列為藥品質量控制的風險。⑤根據客戶以及生產者關心的指標。當生產新的一種藥品時，生產商以及給客戶非常關心藥品的某一項指標，我們就可以把這一項指標作為藥品質量控制的風險。

（2）風險分析對于藥品中已經識別的風險進行風險評估，主要是采用定量以及定性的方法。一般情況下，對風險步驟的嚴重性、發生概率以及檢測概率來進行總結分析的，根據不同的風險程度對其上面三項進行評分，結合制藥企業的實際情況，從而選擇一個承受評分，最后將風險步驟的嚴重性、發生概率以及檢測概率的得分相乘，從而確定藥品的每一個風險步驟的風險程度，進一步確定風險處于什么等級。制藥企業可以依據識別風險的控制項目為主線，對風險程度進行評價。

2.2將藥品質量的風險控制在接受的范圍內是對藥品進行風險控制的根本目的。上面已經對藥品進行了風險評估，下一步就應該對風險進行控制，并且將風險控制在最小范圍內，通常情況下，對于風險控制主要是對以下幾方面：

（1）制藥企業能否接受識別出的風險水平，如果能夠接受這個風險水平，那么制藥企業應該控制好這個風險程度，并且采取相應的措施不讓風險程度進一步的提高。

（2）制藥企業不能夠接受這程度風險，能否進一步消除風險或者是降低風險。當制藥企業有能力降低藥品存在的風險，那么應該采取相應的措施進行降低，因為質量管理的最終目的是確保用藥的用戶放心安全使用，并且能夠將危害降到最低。

（3）處理好風險、利益以及資源這三方面的關系。一般情況下，最后，投入更多的資源就會將藥品的風險降到最低或者是消除風險，但是作為藥品生產企業來說，在控制好藥品各項指標以及風險的前提下，降低企業的成本才是最主要的任務。

2.3得到藥品質量的風險評估階段以及風險控制階段進行完后，接下來就是不斷的審查風險控制的情況，審查藥品的風險是否可以通過技術的改進降低到最小范圍，以及考慮不在當時的環境情況下，風險程度是否會增大等等。針對制藥企業的審查應該建立一個完善的審查制度，這樣一來，就避免了審查只是走形式，應該實際的分析藥品的各項指標的情況，從而總結出缺陷。當出現以下三種情況時應該對藥品質量的風險進行再評估：

（1）客戶對質量的要求發生變化；

（2）法律以及法規發生變更；

（3）藥品的生產工藝以及設備設施發生一定的變更；

（4）發生了重大偏差。

2.4依次完成藥品質量的風險評估、風險分析以及控制后，需要進行風險的溝通，風險溝通就是制藥企業對風險的識別情況、分析報告、控制手段以及影響藥品的因素在內部組織風險管理小組進行交流。主要是以文件的形式將確定下來的識別結果記錄下來，使其規范化；及時記錄經過批準的文件操作人員還出現失誤的情況，應該加強操作人員的技術培訓，建立相應的考核制度；最后，在風險評估以及風險控制都完成的條件下，對藥品生產過程中新出現的偏差進行分析，一旦發現新偏差沒有控制在風險內，應該重新對其進行風險評估。

3結束語

篇10

風險管理是護理管理中的一項重要內容，也是護理服務質量的根本保證。隨著公眾健康知識水平的提高，法制觀念和自我保護意識的增強，醫療護理承擔的風險越來越大。如何保證安全護理，發現風險隱患和降低護理風險系數是護理管理者的首要任務。

許多國家已經或正在把住院病人跌倒、自殺作為臨床護理質控的顯性指標。評估住院病人跌倒、自殺危險性已被公認為是有效和必要的防范對策。

根據衛計委《醫療服務質量檢查活動方案》的內容， “為加強醫療機構安全管理，關于有防范非醫療因素引起的意外傷害事件的措施”；結合醫院開展“以病人為中心”醫療安全百日專項檢查活動，提高醫療安全意、，改進醫療安全管理。我院護理部按照我國患者安全十大目標的要求，為防范與減少住院病人意外事件的發生，制定了護理質量監控工作流程。

1 住院病人意外事件危險性評估的內容

1.1病人信息 ：科室 、床號 、姓名、性別等。

1.2 項目：年齡、意識、感覺、精神、行動、藥物等。

2 評估方法 對所有住院患者在入院時即進行危險性因素的評估

2.1年齡 老年患者機體各器官功能逐漸減退，感覺遲鈍，行動遲緩，反應慢，住院期間由于環境的改變和生活習慣的改變、疾病的影響，容易發生意外跌倒。超過70歲（包括70歲）患者屬高危人群。

2.2 意識與認知 老年癡呆是常見的老年病，幾乎所有的老年癡呆病人都會出現心理行為異常，如情感異常、幻覺妄想、行為活動異常、飲食睡眠障礙[1]時給予計分。

2.3 視覺 老年性白內障、老年性黃斑病變[2]、糖尿病或高血壓引起的視網膜病變、屈光不正、眼外傷、外傷引起的視網膜震蕩及玻璃體積血等均屬于視覺障礙，是易引起意外的危險因素。

2.4 精神因素 住院病人自殺的主要原因：有缺陷的個性特征；對疾病缺乏正確的認識和了解；難以承受沉重的經濟負擔；難以忍受的軀體痛苦（如癌痛）；家屬的冷漠和拋棄等是住院病人自殺的主要原因[ 3 ]。

2.5藥物因素 因患者墜床與使用散瞳劑、鎮攣抗癲劑、利尿劑、鎮痛劑、降壓藥、降糖藥等具有相關性，護理人員在此類患者入院時即應評估患者潛在墜床因素[4]。

3 評估結果 以上五種評估內容合計達到一定分值后即提示為高危人群。

4 評估流程

4.1 首先，在病人入院后當日護理人員應評估病人的危險因素，確立高危人群的類型。

4.2 填寫《住院病人意外事件危險性評估表》相關部分。

4.3 達到高危分值后采取相應措施。

4.4 上報護理部進行質量控制。

5 預防措施的落實

5.1 確定具有跌倒、墜床的危險因素時，做好跌倒、墜床的前瞻性護理是預防病人受到意外傷害的有效護理措施。如給躁動患者加床檔及保護性約束；在易發生跌倒的危險場所張貼溫馨提示，床邊掛防跌倒、墜床警示牌。

5.2 對有自殺傾向病人加強病房安全，密切觀察病情，勤巡視，告知家屬有關注意事項，給病人以心理支持，減緩心理沖突，矯正情緒的失衡狀態，提高病人的應對能力[5]。

5.3 對于以上護理預防措施書寫在護理記錄中。

5.4 提供安全的環境：各項檢查均由專人護送，對特殊的老年患者做好重點交接班。病區清潔工作后擺放醒目的防止滑倒警示牌，床頭掛防跌倒，防墜床警示牌，并給予護欄床。據報道，老年患者33%的跌倒發生在夜間，夜間多次上衛生間發生跌倒最多。因此，夜間開啟夜光燈能有效減少跌倒的發生。衛生間和浴室均設有防滑墊，旁邊設有扶手和呼叫鈴，以便緊急情況下需要幫助時使用。

5.5 準確識別患者身份：做好智力狀態評估，同時佩戴手腕帶。填寫科室、姓名、床號、住院號、藥物陽性等信息，以便識別。進行治療護理時要被動叫名，并查看手腕帶。

6 小結

護理風險是一種職業風險，它既有客觀決定因素，又有可控制的一面。只有強化護理人員的風險管理意識，提高護理人員對風險的識別、評估及防范能力，落實護理風險的管理制度，對風險事件高危人群、風險事件易發環節加強管理，才能保證患者安全及醫務人員的安全。

在落實患者安全目標的過程中，醫療、護理過程的管理者應該以風險管理理念為指導，完善相應的工作制度，改進工作流程，制定護理風險的防范措施及應急預案，加大風險監控，以降低護理缺陷事件的發生率。