时间：2023-06-08 11:18:03
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险识别应对措施，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
方法是可以较好的实现项目的风险控制与管理。
关键词：风险控制与管理 风险分析 项目风险管理信息系统
中图分类号：X820文献标识码： A
引言
项目的风险贯穿于项目的全生命周期，存在不确定性和可变性。海洋工程属于高投入、高技术、高风险的行业，在海洋工程项目运行过程中如何通过合理的评估方法进行风险识别，使用有效和科学的风险管理手段进行风险管控尤为重要。本文以荔湾3-1项目为例，结合本项目的特点，阐述项目的风险控制与管理。
0.项目概述和风险特点
南海深水天然气工程荔湾3-1项目是中国目前最大、水深最深的海上气田，位于南海东部海域珠江口盆地，距香港东南约 250公里，水深约1350米至 1500米。在190米水深处建设一座约30000吨的导管架和约32000吨的中心平台，通过6"海底管线连接1350米至1500米水深处的海底采油设施，通过30"海底管线将天然气输送至位于珠海高栏岛的陆地终端。本项目的开发示意图如下：
图1：荔湾3-1项目开发示意图
1.项目风险分析
根据上述项目的特点，采取定性分析和定量分析相结合的方式对项目风险进行评估，项目的风险分析评估分为五个步骤：
1)风险管理过程启动
首先是建立项目风险评估的总体框架，为后续的风险识别，风险分析及设计应对措施等工作奠定基础。主要包括建立项目风险评估团队，识别风险评估指标以及定义风险可能性与后果尺度等内容。
表3 ：项目风险可能性尺度表
2）风险识别
本项目利用头脑风暴法、项目团队集中讨论、历史数据分析、访谈、行业调研相结合的方式对项目风险进行识别，建立风险清单。本项目风险清单的建立结合了本公司工程建设项目的一些典型风险，并借鉴国内外项目风险管理的最佳实践，通过全面的风险识别供识别出项目风险约400条。
3）风险分析
在风险识别之后，项目团队对识别出的风险事项进行风险分析。本项目采用定性与定量相结合的风险分析方法，其中定性风险分析方法采用风险因素取值评定法和风险矩阵方法，定量分析方法采用蒙特卡洛模拟法。
本项目定性风险分析根据事先确定的标准和准则，确定风险的概率和影响。通过采用邀请相关人员召开会议或进行访谈等方式对风险进行评估。项目组根据自身习惯和情况，确定哪种风险概率和后果的组合可被评定为哪种风险等级，如高风险、中等风险和低风险，并分别赋予其不同的颜色，进行排序，最后将识别出的各种风险纳入风险矩阵中。本项目结合了国际最佳实践的做法后采用5×5矩阵，并将风险等级划分为四级，分别为：关键风险、 重大风险、中等风险和可接受风险，具体划分如表 6 所示：
表6：风险等级划分表
本项目的定量风险分析采用蒙特卡洛方法对项目的成本和进度进行分析，其中进度风险分析采用 PDM 进度计划作为模型，成本风险分析采用 WBS 作为模型。因费用分析为公司保密内容不便叙述，图2为项目进度定量分析的风险因素龙卷风图。
图2：项目风险因素龙卷风图
4）风险应对
风险应对措施采用风险规避、风险转移、风险控制、风险自担四种策略。本项目风险应对措施的识别主要由项目团队各专业相关人员进行，部分借助专家来完成。本项目主要采用项目团队集中讨论、访谈各专业相关人员及外部咨询专家、行业调研方法制定风险应对措施。
在制定了风险应对措施之后，对采取应对措施后的残余风险进行分析，如果残余风险仍然不可接受，则需要重新制定风险应对措施，最终保证残余风险降低到可接受范围内。 最后，在确定了风险应对措施和残余风险可接受的情况下，将风险应对措施，风险责任部门或人员，以及残余风险描述，进行详细的记录并存档。
2.项目风险控制与管理
项目的风险管理最重要的环节为风险的监测、控制和执行，将分析评估出的项目风险和应对措施真正贯彻执行下去，使风险管理融入到项目日常运作流程中，形成项目管理中不可缺少的一环，同时针对风险的变化性在项目全生命周期里持续对项目工作进行监督以及寻找新风险和变化的风险。为此，本项目引入项目风险管理信息系统加强风险管理过程和动态管理，达到顺利实现项目目标。
项目的风险管理流程
图3：项目风险管理流程
工程项目风险管理信息系统的引入
工程项目的风险种类复杂、风险影响程度各异，并且可能互相转化。因此，项目风险必须按照紧急程度、影响程度进行细分，采用不同的方法分层次、有重点的进行风险应对，形成梯度管理。如果采用手工管理，将是一项复杂的工作，并且不利于风险跟踪和责任落实。采用风险信息管理系统后主要优点有以下几点：
a)有利于梯度控制――分类检索方便
利用风险信息管理系统后，风险管理工作可以轻松实现大量风险的评估、量化、分类及应对监控。
b)便于风险跟踪和预警提示――风险提示清晰
风险应对的关键是重点风险控制措施及时有效，提示风险不被遗忘。由于本项目的施工地点分散、人员不集中，如果手工操作，要做到对各项风险控制措施及时跟踪、及时反馈将比较困难。提示性风险就更容易被忽视，“项目风险管理信息系统”可充分发挥信息化系统沟通便捷、自动提示作用。
c)有利于责任落实――公开透明
由于风险管理信息系统的资源开放性和共享性，本项目把风险管理作为日常工作的一部分，保证了风险管理的时效性，风险管理很重要的一点是全员参与，为此引入“项目风险管理信息系统”后项目组全体员工根据职责和分工划分为四种角色：风险登记人、风险责任人、风险审核人、风险人，项目风险管理信息系统的操作界面如下：
图4：项目风险管理信息系统操作界面
风险和机遇的应对控制程序
1
目的
为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量环境管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2
范围
本程序适用于在公司质量环境管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据。
3
职责
3.1总经理室：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等，负责公司的SWOT分析并确定公司的战略方向。
3.2品管部：负责建立风险和机遇应对控制程序，并进行维护。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写《风险和机遇评估分析报告》，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。
3.3各部门：负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。
3.4营销部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。
3.5供应链管理部：负责识别来自供方的要求或期望，并识别其中的风险或机遇，负责制定相应的措施以规避或者降低风险并落实执行。
4
定义
4.1
风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。
4.2
机遇：对企业有正面影响的条件和事件,包括某些突发事件等。
4.3风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
4.4风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。
4.5风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。
4.6风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。
4.7内部风险：企业内部形成的风险,例如战略决策风险、环境因素风险、财务风险、管理风险、经营风险、应急事件等。
4.8外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险、相关方风险等。
4.险严重度：风险发生后其所产生的影响的严重程度。
4.10风险发生频度：风险出现的频率或者概率。
4.11风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度x风险发生频度。
4.12
SWOT：S
（strengths）是优势、W
（weaknesses）是劣势，O
（opportunities）是机会、T
（threats）是威胁。
5
程序
流
程
相关部门
使用表单
备
注
跟踪验证至结案
YES
内外部信息收集
记录保存
方案修订
NG
部门风险和机遇识别
风险和机遇管控
风险和机遇评估
部门风险和机遇识
部门现状评估
风险和机遇识别管控
董事会议召集
方案（经营规划）建立
合作洽谈需求收集
趋势判定
确定投资计划
方案评估
总经理室
总经理室
总经理室
总经理室
总经理室
董事会/总经理室
董事会/总经理室
总经理室/各部门/评估小组
各部门/评估小组
各部门/评估小组
各部门/评估小组
各部门/评估小组
品管部
风险和机遇评估表
风险和机遇评估表/FMEA
风险和机遇评估表
风险和机遇评估表
5.1风险和机遇管理策划
总经理室根据国际、国内、地区和本地的各种法律法规、技术、竞争对手、市场变动和价格、文化、社会和经济因素，企业的价值观、文化、知识和以往绩效、客户技术信息反馈等，确定本公
司企业目标和战略方向，识别出本公司投资计划要求，同时分析识别风险、消除风险、降低或减缓风险，充分利用可能的发展机遇，保证实现企业效益和管理体系预期结果，形成初步方案含经营规划等，同时上升至董事会讨论.
经公司董事会议讨论研究，最终确定公司战略目标方向及方案，明确与公司目标和战略方向相关的各种外部和内部因素，包括需要考虑的有利和不利因素或条件。
总经理室根据董事会会议决议结果，识别形成《风险和机遇评估表》，依照分析结果为重大风险或机遇的，需实施应对风险和机遇的措施，并形成《风险和机遇评估表》。
各部门依总经理室决议后确定的公司战略方向目标以及识别出的风险和机遇，同时结合本部门在生产和管理活动中存在的风险和机遇，建立识别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险和机遇评估表》。
在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的车间、生产过程和人员存在的风险进行逐一的筛选识别，风险识别过程中应识别包括但不限于以下方面的风险：
5.1.1总经理对公司环境与背景、投资计划方案等阶段进行分析，明确公司的内部环境与外部经营、环保政策环境，确定公司的正面环境与负面环境，并形成SWOT分析报告。
a
.在SWOT分析报告中，
SO方面，属于公司的机遇，利用公司的优势与机会，由总经理确定公司的“战略方向”。
b.在SWOT分析报告中，
WT方面，属于公司的风险，针对公司的劣势与威胁，识别出主要风险并采取应对风险和机遇的措施。
5.1.2相关方要求或期望中存在的风险或机遇。
a.
营销部识别来自顾客的要求或期望，识别出的顾客要求如果目前公司不能满足，则构成公司的风险，需要采取应对风险或机遇的措施。
b.
供应链管理部识别来自供方的要求或期望，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施
c.
厂务部识别来自法规监管方的要求或期望，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施。
d.研发部识别来自产品方面法律法规的要求，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施。
5.1.3体系运行过程中存在的风险来源于以下几个方面
a.对产品适用的法律法规、客户要求的变更造成的风险；
b.生产作业过程中的安全风险；
c.设备、工装夹具、刀具对产品质量造成的风险；
d.产品售后的风险；
e.产品设计开发阶段的设计失效风险①；
f.过程失效的风险①；
g.重大环境因素未识别的风险；
h.关键设备故障的风险；
i.应急预案不完善的风险；
j.人力资源短缺的风险；
k.操作工无法准确理解作业指导书进行操作过程的风险和机遇管理；
l.订单突然增加的风险；
m.客户投诉增加的风险等。
注①：设计失效和过程失效可参考失效模式分析中DFMEA设计失效模式分析和PFMEA过程失效模式分析的方法对设计和生产过程存在的风险进行评估，若选用其结果应按要求得到控制。
5.2建立风险/机遇管理团队
5.2.1建立分风险和机遇评估小组
风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行，在此之前应建立一个“风险和机遇评估小组”，总经理室应通过授权，赋予该“风险和机遇评估小组”以下的职责：
a.
组织实施风险和机遇分析和评估；
b.
制定风险和机遇应对措施并落实执行；
c.
组织实施风险应对措施的实施效果验证。
在“风险和机遇评估小组”中，
总经理室应指派一名人员作为该小组的组长，负责规划和安排风险和机遇的识别和应对的控制，并赋予评估小组组长以下职责：
a.
熟悉其所在部门的所有流程；
b.
有一定的组织协调能力；
c.
熟悉本标准的要求，并依据本标准内容策划风险分析和评估。
5.3
各部门风险机遇策划及识别
评估小组组长依据总经理室最终确认的战略规划及目标，以及总经理室的《风险和机遇评估表》，组织策划识别各部门风险和机遇并编制《风险和机遇评估表》，指导操作风险识别和风险评估，及对风险的可接受性准则规定。
5.4风险评估
对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。
5.4.1风险的严重程度评价准则
风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：
a.法律法规、产品及客户要求；
b.风险发生时导致的环保影响；
c.损失的多少;
d.是否会导致停工/停产；
注：在对风险进行严重程度判定时，推荐扩大分析风险所带来的危害层面，以便于更有效的对潜在的风险采取措施，以达到减少或部分消除风险乃至完全消除的目的。
为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五类：
a.
非常严重
b.严重
c.
较严重
d.
一般
e.
轻微
下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的严重程度进行评价时，下表作为评价风险严重度的准则：
严重程度
描述
严重
等级
质量
质量环境
环境
顾客方面
影响后续过程
成本损失
（万元）
法规监管层面
污染排放方面
非常严重
顾客停止与我司合作
本过程无法工作
损失≥10
停业整顿
临近江河湖泊流域性
5
严重
顾客停线
本过程全部离线返工
10＜损失≥5
行政罚款
本行政区域内
4
较严重
顾客退货
本过程局部返离线工
5＜损失≥0.5
有条件运行
本工业区区域
3
一般
顾客投诉
下过程全部在线返工
损失＜0.5
书面改善
本工厂内
2
轻微
顾客情报反馈
下过程部分在线返工
无损失
口头问题
不影响
1
严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估表》中。
5.4.2风险的发生频率评价准则
风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为5级，如下所示：
a.
极少发生；
b.
很少发生；
c.
偶尔发生;
d.
有时发生；
e.
经常发生；
通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进行量化确认作为风险的发生频率的评价准则：
发生频度
定义
等级
极少发生
发生概率≤0.001%
1
很少发生
0.001%＜发生概率≤0.1%
2
偶尔发生
0.1%＜发生概率≤1%
3
有时发生
1%＜发生概率≤10%
4
经常发生
发生概率≥10%
5
发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估表》中。
5.4.3风险的可接受准则
风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下公式：
风险系数=风险严重度等级*风险频度等级
使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：
风险
系数
风险等级及应采取的措施
风险等级
风险措施
15-25
高风险
应立即采取措施规避或降低风险
5-15
一般风险
需采取措施降低风险
1-5
低风险
风险较低
,接受风险
在进行风险分析和风险应对过程中，应保持风险措施的方案和实施结果的跟进记录，风险分析和风险应对措施的详细内容应记录在《风险和机遇评估分析表》中，记录的保持依据《记录控制程序》文件执行，便于后续的查阅和跟进。
5.4风险应对
各实施部门应对所识别的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险的应对方式应根据实际情况进行筛选，当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。制定风险应对的额措施时必须将相关措施贯彻到公司日常运行程序中，且部门的管理活动不应与公司层面如SWOT
分析活动对应的措施冲突。
对风险所采取的措施应考虑尽可能的消除风险，在无法消除或暂无有效的方法或者采取消除风险的方法的成本高出风险存在时造成损失时，再选择采取降低风险或者风险接受的风险应对方法。
5.5.风险和机遇评审的策划
风险和机遇评审应每年度至少实施一次评审，以验证其有效性。当出现以下情况是，应当适当
增加风险和风险评审的次数：
a.
与质量环境管理体系有关的法律、法规、标准及其他要求有变化时；
b.
组织机构、产品范围、资源配置发生重大调整时；
c.
发生重大品质事故或相关方投诉连续发生时；
d.
第三方认证审核前或其他认为有管理评审需要时；
e.
其他情况需要时。
6
引用文件：
6.1《记录控制程序》--------------------
SST-QEP-02
7
记录表单：
关键词：高速公路；隧道施工；管理；探析
中图分类号： U412.36+6文献标识码：A 文章编号：
隧道工程施工是交通工程建设的一个重要组成部分,在道路施工建设中有着重大的意义。隧道工程一般工程量比较大、施工条件恶劣、工作集中等特点,而且隧道工程施工具有很高的风险,对于技术条件的要求非常高,同时还具有很多不确定因素的存在。是一种特殊的工程建设项目。隧道工程因其缩短里程、受高程影响较小的优点,受到了相关行业的欢迎。随着隧道数量的不断增加,隧道工程中的问题也不断的暴露出来,我们要正视出现的问题,分析问题,找出应对的方法,只有这样,我们才能更好的保证和提高隧道施工的质量和效益。对其采取切实有效的风险评估，并制定出具备针对性、可行性的风险管理应对措施，是保证高速公路隧道工程施工质量安全的重要手段与举措。对推进我国交通事业的发展，具有重要意义。
1 高速公路隧道施工风险特征与产生原因
1.1 风险特征
1.1.1 高速公路隧道施工风险依赖于工程的水文条件与地质条件；
1.1.2 高速公路隧道施工风险带有一定的隐蔽性；
1.1.3 发生隧道施工风险带有一定的随机性；
1.1.4 高速公路隧道施工风险发生后果的严重性；
1.1.5 随着施工的深入，施工风险的可能性会加大；
1.1.6 施工风险与施工现场条件关系密切。
1.2 产生机理
1.2.1 复杂的地质条件。高速公路隧道需要穿越的围岩变化大且类别多，同时在实际施工过程中，所遇到的围岩会与设计中预期的围岩存在一定的差异，具有突发性的特点。
1.2.2 施工难度大。在通常情况下，高速公路隧道工程的规模都较大，而能够提供的作业空间相对有限，所使用到的机械设备数量众多且结构复杂，从而致使隧道施工工艺复杂且难度较大。
1.2.3 风险意识淡薄。我国高速公路隧道施工的建设队伍普遍存在安全风险意识淡薄、文化程度较低等问题。同时隧道工程工期长、规模大涉及面广，因此往往在隧道施工过程中会出现因意识淡薄而产生施工风险的问题。
2 高速公路隧道施工风险管理程序
2.1 风险识别
所谓风险识别就是对目标进行明确的过程，从而寻找出对项目可能会产生损失的因素风险管理是基于风险识别之上的，也是风险应对与风险评估的前提条件风险识别的整个过程包括风险识别报告的编制潜在风险因素的识别、估计风险形势、相关资料的收集、重要参与者的明确以及风险目标的确定。
2.2 风险评估
隧道施工风险的评价与估计组成了风险评估，其中风险评价就是综合分析隧道施工的风险因素影响，同时将各类风险可能产生的损失与发生的可能性进行估算，找出工程项目中最为关键的风险点，从而确定其整体风险情况，为风险的处置提供相应的科学依据，保证项目施工的顺利而风险估计则是估计在进行隧道施工时在各个阶段风险可能发生的时间后果大小以及影响范围，为工程整体风险的分析打下基础，同时为风险监控应对措施评价以及管理计划提供一定的依据。
2.3 风险应对
风险应对就是在发生隧道施工风险时，预定措施实施的过程通常来说，风险应对措施包括两方面的内容，一是发生风险之前，即以风险因素为对象，制定并采取控制应对措施，从而使风险得到减轻或消除，其具体措施有风险的分散、缓解与规避等；二是发生风险之后，通过在财务上的安排使项目目标因风险而受到的影响得以减轻，其具体措施有风险的保险转移与自留等。
2.4 风险监控
风险监控位于整个隧道施工风险管理步骤的最末，但是仍然不能对工程项目风险监控所起的作用有所轻视，而是应将风险管理的全过程进行贯彻落实风险监控也属于连续的一个过程，它的基本任务就是以风险管理规定的标准为依据，对风险处理活动进行全面跟踪与评价。
3 高速公路隧道施工风险应对措施
近年来，随着城市化进程的加快，高速公路成为基础建设的重要部分，在面对各类复杂地形条件时，高速公路隧道的建设数量也呈逐年上升趋势。从理论和实践两个方面，对高速公路隧道施工工程风险管理过程进行探讨，为其提供了理论依据。而其中出现的一些安全事故，对于充分了解并制定高速公路隧道施工风险的管理措施是非常有必要的。
3.1 崩塌或塌方风险
导致在高速公路隧道施工过程中塌方的成因有两方面，一是自然因素，也就是受到地下水变化受力状态与地质条件状态而产生塌方或崩塌；二是人为因素，设计与施工作业方法的不恰当而产生塌方或崩塌。
可采取的应对措施：预加固围岩，设置超前管棚，通过预注浆方法对围岩进行加固，从而使围岩性能指标得以提高；利用预切槽或旋喷拱，使围岩变形减少；在隧道施工之前或是过程中，采取切实有效的防排水措施，将地表水尽量引排，减少其渗入隧道的可能性；采取眼镜法、中壁法、短台阶法、台阶法等技术实施开挖，将初期支护加强，即设置或加密钢架、喷涂钢纤维混凝土、增设钢筋网、将锚杆加长加密、增加混凝土厚度等；加强量测围岩工作，如有围岩异常或变形情况产生，则应及时对其进行处理，可利用将衬砌混凝土的强度等级提高、将衬砌断面形式改变、将衬砌混凝土的厚度增加、设计永久混凝土支护等方法进行处理。
3.2 岩爆风险
可采取的应对措施：高速隧道工程项目如果涉及的岩层特点为坚硬干燥埋深较大时，应对岩爆风险进行提前预防；将岩爆多发部位，即隧道拱腰部顶部新挖工作面及附近作为防范岩爆风险的关键部位；将超前释放孔设置于拱部至边墙部位；采取超前钻孔预爆松动爆破等方法，预先释放出岩层原始应力，从而使岩爆风险出现的可能性减少或避免；对岩面进行洒水湿润作业，利用高压水喷射冲洗开挖的岩面，使其部分能量能够被释放；在爆破开挖后，喷射混凝土于拱顶与边墙之上，并进行钢筋网与锚杆的加设，从而使岩爆发生次数与岩层暴露时间得以有效减少；发生岩爆后，必须对岩爆部位进行检查，如果发现未落地不稳定的石块必须及时清除；在岩爆风险较大的范围内必须进行防护钢棚的设置，相关施工人员必须穿戴防护用具。
3.3 涌水风险
隔可采取的应对措施：将隧道位置与暗河、溶洞水源流向之间的关系查明，利用铺砌排水沟开凿引水槽、泄水洞、暗沟、暗管、涵洞等方法进行堵水，如果暗河或是溶洞的流水量较小且存在其他出口或分支，则可利用注浆方法进行堵水；采取抽水机与管道排水结合的方法，进行集水井与固定泵的分段设置，同时将临时移动泵站设置于开挖面与固定泵站之间，利用潜水泵将水抽至固定泵站集水井内。
3.4 瓦斯风险
可采取的应对措施：在隧道内所使用的照明装置、电器开关、机械设备等全部采用防爆型号；在隧道内严禁明火作业，禁烟，施工作业人员穿着棉制品；采取瓦斯自然排放、抽放引排等排放措施；将煤层或岩层裂隙利用泥浆或是其他材料进行封堵，防止渗入瓦斯，喷射混凝土及时将开挖面进行封闭，同时利用气密性混凝土进行封闭衬砌；如果煤层厚度超过0.3米时，就必须对其进行揭煤作业，揭煤作业前要实施超前钻孔，并将煤层地质构造、岩性、厚度、倾角、层位等情况探明；当工作面掘进至煤层到预定距离时，应设置至少两个能够穿透煤层的预测孔，以对瓦斯情况进行有效预测；应加强隧道内部通风与实时瓦斯检测工作。
3.5 岩溶风险
可采取的应对措施：处理隧道底部的小溶洞时，可利用浆砌片石干砌片石、换填片石等方法进行回填压实作业，而隧道边墙的小溶洞，则可利用浆砌片石对其进行封堵处理并将混凝土衬砌加强，隧道拱部以上的溶洞，则应以其岩石破碎程度为依据，进行加设防护防拱喷锚支护加固；处理规模较大的溶洞时，则可采取加固与跨越处理，即加固挖孔桩支顶、拱桥支顶、支承柱、支承墙，整体浮放支托、边墙拱、拱桥栈桥、简支梁跨越等；在开挖岩溶隧道时，应采取与软弱围岩相同的处理方法，即进行管棚注浆预加固，微震爆破并对初期支护进行强化。
4 结束语
我国的公路隧道建设发展迅速，但施工过程中，风险管理是一个比较薄弱的环节。文章从高速公路隧道施工风险管理的理论和实践以及其他方面出发，对风险管理的过程进行了分析。由此可见，在高速公路隧道施工过程中，采取相应的风险管理识别并制定相应的施工风险管理措施，是保证高速公路隧道施工安全与质量的重要手段。
参考文献：
[1] 鲁甲杰.某高速公路长大隧道施工及质量控制技术[J].科技创新导报,2010，(19).
[2] 冯旭.雪峰山特长隧道施工管理技术[J].科技创新导报,2009，(21).
[3] 傅冰骏.建立隧道掘进机产业促进我国地下空间开发[J].探矿工程(岩土钻掘工程),2010，(2).
[4] 隆威,尹俊涛,尚彦军,等.上公山隧洞TBM掘进主要工程地质问题及施工对策[J].探矿工程(岩土钻掘工程),2008，(12).
[5] 王守慧.武隆隧道横洞工区机械设备的选型与配套[J].现代隧道技术,2009，(2).
[6] 徐德斌，程翔等.提高公路隧道施工质量的建议[J].中国水运，2008，8（7）.
关键词：风险管理 风险管理审计 评价
中图分类号：F239.6 文献标识码：A
文章编号：1004-4914（2014）02-117-02
一、引言
国资委2006年《中央企业全面风险管理指引》，极大地推动了风险管理工作在国内企业特别是在国有大中型企业的应用。风险管理属于新的管理活动，其理论在不断深化、方法在不断丰富，风险管理已成为组织治理必不可少的一部分。内部审计机构承担了风险管理职责，开展基础体系建设、业务风险管理等系列工作，以风险和内控为角度开展审计，发挥出对风险管理工作的监督、评价职能。为了确保风险管理的有效性，众多优秀企业已逐步开展风险管理审计，这一类型审计成为内部审计发展的一个亮点和趋势。
二、风险管理审计的基本概念、价值
我国内部审计工作正在从传统的财务账项审计向到现代管理审计转变，内部审计将更加贴近企业的各项管理，更加融入管理的过程之中。风险管理审计是内部审计的组成部分，是管理审计中新的审计类型。它是内审部门采用系统化、规范化的方法，对承担风险管理职责的部门所制定的应对程序、对策方案以及机制的合理性与有效性进行监督、评价和咨询，以改进企业对风险的管理、增进企业价值的一种审计类型。
风险管理审计的目标主要包括：范围的科学合理性；评价标准与指标体系的科学性；识别与评估的科学合理性；措施、方法与程序的合理性；风险应对的合理性等。与传统内部审计相比，风险管理审计的范围由内控审计扩展到所有风险管理技术审计，它更加注重确认和测试风险管理部门为降低风险而采取的措施及效果。
开展风险管理审计可以使组织利益相关者了解组织风险现状，保障各利益相关者共同利益最大化，也可以进一步提高风险应对方案效率、效果，提高内部审计工作的针对性，实现风险管理与组织整体经营战略的优化结合。
三、风险管理审计的主要内容
从风险管理审计的内涵可以看出风险管理审计的主要任务包括：检查、评价、报告风险管理过程的适当性和有效性，以提出改进风险管理工作的意见，为企业管理层、审计委员会的提供有用信息。
1.评价风险管理机制。良好的风险管理机制是风险管理是否有效的前提，因此，首先应审计、确定组织风险管理机制的健全性及有效性，包括但不限于组织体系、内控体系、报告体系和考核体系。（1）审计风险管理组织机构健全性。开展风险管理，做好组织和人员保障是一项重要内容。组织应根据自身实际特点，在统一领导、广泛参与下，搭建职责明确、有效运行的风险管理结构框架，包括风险管理责任人、专业和非专业管理人员、外部服务机构在内的组织体系。（2）审计风险管理程序的合理性。企业应当结合实际建立风险管理的程序流程，确保风险管理的有效性。（3）审计风险管理内控体系的健全性。内控体系在风险管理中占重要部分，属于核心内容。没有与组织管理实际相适应的、完整的内控体系，风险管理有效性无从谈起。审计人员需要审查被审计单位内控体系构建情况，可以《企业内部控制基本规范》为标准，考察对于各个要素的控制。（4）审查报告体系的存在性及运行有效性。考察日常报告体系及运行、突发风险报告体系及运行、预警报告体系及运行。（5）审查考核体系的执行性、有效性。考察考核体系覆盖程度及结果应用情况，评价考核体系是否能够有效推动风险管理工作。
2.审计评价风险识别的过程。审计人员在审计时应注意分析企业风险识别是否结合实际情况充分识别组织内外部所面临的各项风险。通常来看，应结合风险管理各项环境和内控要素，如就组织目标、经营情况、管理薄弱环节或问题等进行访谈、查阅资料、记录、历史案例，应了解风险识别过程中的相关记录材料并评价其充分性，必要时还应进行分析性复核，对企业经营管理活动与内部控制中所面临的缺陷进行分析、确认。（1）审计识别原则的合理性。风险识别是风险评估及进行应对的关键性第一步。只有采取合适的原则才能更充分地识别出各种风险因素。
（2）审计识别的充分性、全面性与否。风险管理审计需要评价相关风险资料是否涵盖了对组织各层次目标产生影响的所有内部、外部风险。内部风险主要来源于组织治理机构效能、管理的局限，业务控制失效、产品或服务销售策略、经营活动和业务特点、资产性质及其管理局限、人员知识结构、专业经验等方面。外部风险主要来源于国家法律法规政策变化、宏观经济环境变化、行业变化、竞争环境等方面。（3）审计识别方法的适当性。审计人员应对各种风险做系统地分析与归类，形成企业风险框架，并结合管理实际特点，对企业风险识别方法的适当性进行审查，评价该方法能否适当地识别出对各层目标有针对性的风险。
3.审计评价风险评估过程。风险评估是应用各种工具方法，定性或定量地估计风险发生的概率及其影响程度。审计人员应实施必要的审计程序，特别是要关注“风险发生概率”和“风险对企业目标产生的影响程度”两个要素确定的方法、记录、过程，并分析其合理性。（1）风险识别所反映的特征分析。不同企业所具有的风险具有一定的差异性，对风险评估过程进行评价，因不同的风险所应采取的评估方法不尽相同，审计人员应首先对企业风险识别结果所具有的特征进行了解，如哪些是内部原因所产生的，哪些是外部原因所产生的，哪些是与战略、核心业务、支撑性业务相关的风险，哪些是与企业价值链关系密切的风险。
审计人员在对风险评估方法审计时，应考虑风险特征来评价评估方法的适当性。如已识别风险可用定量方法评估风险的严重程度，审计人员需要判断描述风险事件影响的“数量”是否恰当；如无法定量表示，审计人员应判断管理层所定的“性质”是否合适合理。（2）历史资料的可信赖程度。企业（下转第119页）（上接第117页）管理层多数依据历史已发生的案例、风险事件为参照标准、参考对象进行风险评估，审计人员应考虑历史资料的充分性、可靠性，充分论证案例发生环境、各相关因素、结果发生条件等是否能够恰当地借鉴到当期的风险评估中。（3）判断企业开展风险评估的能力。开展风险评估的水平高低与企业管理层对风险评估方法的理解、运用有密切关系。审计人员应对企业管理层运用定量定性方法的能力、对所依靠的数量模型、信息技术、个人经历经验进行了解，考虑评估过程中企业管理层运用是否恰当。（4）对成本、效益进行权衡。管理层在运用定性或定量方法开展风险评估时应考虑评估方法成本、效益性。审计人员需要对管理层选用方法的成本效益性予以考量。
4.审计评价风险应对措施。审计人员在评价企业风险应对措施的适当、有效性时，应考虑以下方面：（1）剩余风险是否在可接受的范围。一般企业对固有风险具有相应的管控措施，风险应对措施应主要针对剩余风险。因此，审计人员应评价在采取应对措施后剩余风险能否在组织可接受范围内。如果已将风险降低到企业可接受的范围，可以确认风险应对措施有效。（2）是否结合企业的经营管理实际。每个企业风险应对措施会有所不同，这是基于企业管理实际状况而定。如果不适合自身特点，就不是恰当的应对措施。审计人员应考虑企业经营管理特点，对所采取措施的适当性做出评价。
四、风险管理审计程序和方法
1.在计划阶段，识别经营风险，制定风险管理审计计划。通过了解被审计单位的经营，识别经营风险。如了解企业性质、管理机制、业务内容、经营范围、组织结构、人员组成等，建立对企业框架性的认识；通过查阅企业文件、规章制度，了解各项管理要求；访谈各级领导、骨干员工等主要人员，全面了解风险管理现状；现场查阅各种经营生产过程原始记录，审计审核、批准等管理控制程序。初步确定风险管理薄弱环节，编制审计工作计划。
2.在实施阶段，审查、评价风险管理状况。在实施阶段，围绕风险管理审计的主要内容，审查和评价风险管理状况，包括风险管理机制、风险识别过程、风险评估以及风险应对措施的审查和评价四个方面。
3.在审计报告阶段，出具风险管理审计报告，开展后续审计。按照审计过程中发现情况，依据《风险管理审计准则》出具风险管理审查和评价报告、或者出具详尽的专项审计报告，将风险管理审计的范围、内容、方式、时间以及发现的主要问题及建议报告给适当的管理层。
由于多数企业风险管理职能由内审部门承担，因此审计人员的审查评价结果可作为改进和完善风险管理工作的一项重要依据。为保证、监督风险管理审计提出的合理化建议能够得到有效落实，内审人员可以通过后续审计来复查管理层是否就报告中的建议采取合适的行动，是否取得预期效果，如果未采取行动，需要明确相应责任和原因。
4.审计过程中常用的方法。在风险管理审计不同任务阶段，可采用的审计方法有所不同。如，在制定审计计划时，可通过流程图法和文字表述法、问卷调查法（编制风险管理问卷调查表）、关键路线法确定风险管理审计开展的重点；在审查评价风险识别时，可采用决策分析、可行性分析、生产流程分析、投入产出分析、资产负债分析、排列图、因果分析、因素分解、经济活动分析法和统计分析法、鱼刺图、专家调查列举法等；在衡量风险管理措施时可使用专家调查法、风险报酬法、风险当量法、蒙特卡罗模拟方法；在后续审计阶段，可以通过座谈、查阅有关资料、现场观察等进行审计。
五、结语
风险管理审计处于发展探索阶段，很多企业还没有形成常规性审计类型，甚至尚未开展。当然，风险管理审计发展还面临很多问题。如组织结构及制度不健全，管理层对风险管理审计重要性认识不足，尚未建立科学合理的风险管理评价标准，开展风险管理审计的人员业务结构和经验等条件无法满足风险管理审计需要。
随着组织内外环境变化日益加快，风险管理工作逐渐提升到重要层面是一个重要趋势。作为风险管理的再管理，风险管理审计的广泛开展需要强化风险管理工作，制定切合实际的风险管理评价标准，明确审计部门开展风险管理审计的重要作用，提高审计人员胜任力，培养高素质审计人才，将风险管理审计常态化。
参考文献：
[1] 高东坡.内部审计如何参与企业的风险管理.商场现代化，2007（9）
[2] 靳建堂.风险管理审计初探.现代企业风险管理论文汇编，2005
[3] 李晓光.浅议企业风险管理审计.经济师，2011（5）
[4] 钱光明，陈德艳.论我国企业风险管理审计.商业会计，2011（33）
[5] 万文钢.对风险管理及风险管理审计的认识和理解.中国内部审计，2010（9）
[6] 汪振纲.风险管理审计理论述评.风险与内控，2010（2）
[7] 夏丹宁.推进风险管理审计的思路.中国内部审计，2004（12）
[8] 谢浩，尹珍丽.风险管理审计常用方法解析.时代经贸，2010（10）
[9] 朱奇云.关于风险管理审计在我国运用的思考.中国市场，2008（48）
一、项目风险管理过程
项目的系统性决定了项目风险管理不应是一项孤立的管理活动，而是贯穿于项目生命周期的各个阶段，是项目管理的重要组成部分。项目风险管理通过现代管理技术和方法的应用，识别项目的可能风险，对经识别的风险进行分析、评估、依据评估结论，选择相应的风险应对措施，并对风险实施有效控制。
（一）风险管理的计划编制。这是决定如何采取和计划一个项目的风险管理活动的过程。它描述的是在项目整个生命周期中，风险识别、风险分析、应对计划的编制、跟踪和控制构架和执行的总体思路。主要包括定义项目组成员及成员风险管理的行动方案及方式、选择合适的风险管理方法、确定风险判断的依据和方法、预计的投入和风险承受程度等内容。
（二）风险识别。风险识别就是对项目面临的潜在风险因素进行判断、归类和鉴定。主要包括：识别并确定项目有哪些潜在的风险；识别引起这些风险的主要因素：识别项目风险可能导致的后果。识别的主要依据包括可交付物的描述、项目计划和历史资料。常用的识别方法有德尔法、头脑风暴法、流程图法、财务报表法、现场视察法、索赔统计记录法和环境分析法等。
（三）风险分析。风险分析就是对经过识别的风险进行评估，判断风险发生的概率及其对项目的影响。风险分析可分为定性分析和定量分析两个方面。定性分析依赖于主观判断，主要方法有主观评分法、层次分析法；定量分析是风险管理中的难点，分析结果取决于数据及统计分析方法，主要方法有蒙特卡罗模拟法。
（四）风险应对计划的编制。编制风险计划主要是制定风险措施、计划和安排对项目风险的控制。编制计划时必须考虑成本－效益原则，合理估计采取应对措施付出的代价和可能带来的收益。风险应对措施主要包括风险规避、风险化解、风险遏制、风险转移、风险消减、风险分担、风险应急等措施。
（五）风险控制。风险控制是针对可控风险，采取风险应对措施，争取可能机会，防止风险发生，减少风险损失的风险管理过程。具体地说就是根据项目发展和变化的情况，不断地重新识别和分析项目的风险，调整和更新风险应对措施，实施风险控制，以确保项目目标的最终实现。
二、影响项目风险管理有效实施的原因分析
（一）理论研究对项目风险管理的实践支持力度不够。主要表现在：其一，评价项目绩效主要使用时间、成本和质量三个指标，而忽视了工作范围、组织和客户满意度等指标。我国目前的研究大多着眼于引进先进的工具，单独处理一个或两个指标的最优化问题，而对综合分析的研究较少。其二，理论上缺乏综合实例的应用研究，建立的模型仿真度高但实用性较差。其三，相关研究集中于对项目单个风险的量化评估，没有考虑到各单个风险综合起来产生的系统性影响。
（二）项目领导层风险管理意识淡薄，重视程度不够，成为制约项目风险管理有效实施的主要原因。由于我国经济尚处于时期，项目管理尤其是项目风险管理起步较晚等原因，使得项目领导层普遍存在认识上的不足，或有的能意识到风险的存在，但出于对成本的考虑，不太愿意在资金相对短缺时在风险管理方面增加投入，在对待项目客观存在的风险时，宁愿采取风险自留或不合理转移的办法，从而造成更大的执行风险；抑或采取相应的风险管理措施，但更多地关注威胁而几乎不去考虑项目可能带来的机会。还有一些项目领导层期望项目无风险或小风险，这样的项目不能算是一个成功的项目，因为风险与收益往往是呈正向变动关系的，无风险代表着将无从获取收益，小风险则说明预期收益也较小。
（三）项目风险管理研究环境薄弱，人才缺乏。我国到现在为止还没有专门机构进行项目研究并提供详尽的研究报告，也没有一家单位认真总结和介绍已完成项目的风险管理经验。风险管理中风险的识别和分析是难点，涉及复杂的数学模型和分析方法的选择与应用，需要很高的专业水平和很强的判断能力，相关专业人才的缺乏已成为制约项目风险管理的瓶颈。据有关部门统计，我国未来几年内将需要近60万名经过培训的项目管理从业人员及10万名经过论证的项目管理专业人士，以应对经济的快速发展对项目管理专业人才的迫切需求。
（四）项目风险管理的社会机构职能不够完善，成为实现项目预期目标的又一障碍。项目风险管理的有效实施，需要保险、银行等社会机构的鼎力支持。但目前在实际动作中，这些机构均未能较好地发挥对项目运作的有力监管作用。
（五）体制方面的原因。对许多大型项目而言，由于所有投资往往由政府承担风险，而项目负责人无需也无力对风险造成的损失承担责任，因此时常出现概算、决算的不良现象。单一的投资主体势必加大项目风险，而项目主体对风险的承受能力又有限，使得风险管理的难度也随之增加。
三、项目风险管理有效实施对策
（一）加强相关理论研究，为实践提供理论指导。我们应该充分引进、借鉴和吸收国际上先进的项目风险管理理论，加强政府研究，重点是风险管理的系统性研究、组合风险的管理策略研究、集成风险管理的理论和方法研究及综合实例的应用研究等方面。应加大对前沿研究的投入力度，这是项目风险管理发展取得突破的首要条件。要成立专门的项目管理机构，进行项目风险管理的研究并提供较为详尽的研究报告。同时，项目管理者应多提供相应的素材用于研究和交流，以推动项目风险管理理论的发展。
（二）增强项目领导层的风险管理意识。这对项目风险的有效实施有着决定性影响。应着力加强项目领导层对风险及风险管理的认识和重视程度，努力营造风险管理的意识环境，用系统性思维从战略的高度来把握项目的风险管理，将其纳入项目管理的整体之中，贯穿于项目生命周期的各个阶段。充分认识风险管理是威胁管理和机会管理的统一体，从而更加重视和加强项目风险管理，并在风险管理资金安排方面给予足够的支持。
（三）大力培养具有较高专业素养的项目风险管理人才。这也是有效实施项目风险管理的关键。储备与更新、实战经验是人才专业素养的两个重要方面：其一，有条件的高校应在相关专业开设风险管理有关课程，企业界和金融界要为大学生实习提供机会，创造条件，以培育其风险和风险管理意识。其二，应大力加强项目管理证书论证工作，培养一支职业化的项目管理人才队伍。其三，应重视项目管理人员的在职培训，提高其专业能力，并提供更多的实践机会，以积累丰富的项目风险管理经验。
【关键词】风险管理 风险识别 风险应对
随着房地产开发的竞争日趋激烈，项目开发的风险也越来越大。房地产项目开发的特点是一次性、复杂性和不确定性，如不进行有效的风险管理，项目在进度、质量、成本等几大环节会产生失控，导致项目失败，项目开发的风险管理日渐受到房企的重视。
项目风险管理是指项目承担单位对项目全寿命期内可能遇到的风险进行预测、识别、分析、评估，并在此基础上采取措施，减少风险的损失，从而实现项目目标的科学管理方法[1]。
项目风险管理有五个阶段：风险管理规划、风险识别、风险估计和风险评价、风险应对、风险监控。本文由于篇幅有限，仅针对房地产项目开发风险管理的特点，从风险识别、风险应对两个阶段展开阐述。
一、房地产项目风险识别
风险识别是在全面了解项目情况的基础上，分类、分阶段划分可能产生风险的事件，描述其风险特征。
房地产项目开发的阶段主要有前期阶段、建设阶段、租售阶段。房地产开发的各个阶段都伴随着风险，风险的表现形式和产生的后果也各有不同。
1、前期阶段的风险主要有市场风险、政策风险、规划设计风险、筹资风险、招标风险等。
（1）市场风险：房地产开发周期较长，在整个周期中，市场供求关系、价格走向会有起伏波动，从而决定着项目能否赢利。
（2）政策风险：国家对房地产的调控政策、土地政策、环保政策的风险对房地产项目影响尤为重要。
（3）规划设计风险：城市规划的调整会对项目的价值产生极大的影响。项目本身设计质量如达不到要求，项目品质下降，则会给项目带来巨大的损失，设计变更会增加成本和延长工期。
（4）筹资风险：由于我国房企开发房地产项目主要靠借贷资金维持开发，筹资的成功与否、借贷利率的高低都决定着项目能否顺利进行。
（5）招标风险：目前采取的招标方式有公开招标、邀请招标等方式。招标方式不同，风险也各异。公开招标的风险主要是开发商对投标企业不甚了解，有可能中标企业的实力和管理水平达不到所需的要求，其所需较长的招标时间也带来进度风险。邀请招标由于选择面较小，可能丧失获得较低报价的机会。
2、建设阶段的风险主要有：施工质量风险、施工工期风险、施工成本风险等。
（1）施工质量风险：施工单位的施工人员素质、材料质量、机具设备性能、管理人员业务能力都是引起质量问题的主要因素。
（2）施工工期风险：施工人员紧缺、材料不能及时到货、水电气等市政配套工程不及时、返工等均会对项目工期产生影响。
（3）施工成本风险：项目实施产生变更、材料选择不适宜、通货膨胀等因素会引起投资增加。
（4）施工安全风险：施工单位工地现场高空坠落、临边洞口防护、触电、基坑坍塌、火灾以及重大质量问题引起的安全事故，必然会影响整个开发项目的进度、成本和房企形象。
3、租售阶段的风险主要有：销售时机风险、租售合同风险、物业管理风险[2]。
（1）销售时机风险：由于调控政策的实施，竞争对手的销售计划、销售淡旺季都对项目销售时机的选择有着较大影响。
（2）租售合同风险：租售合同纠纷是一种经常发生的风险事件。
（3）物业管理风险：物业公司的好坏对开发楼盘的形象具有一定的风险。
二、房地产项目风险应对
风险应对就是对风险进行识别、估计和评价后，针对风险采取相应措施，以减少发生的可能性和发生的损失程度。在房地产开发行业，风险应对常用的方法有：风险减轻、风险规避、风险转移、风险接受四种。
1、前期阶段风险的应对措施
（1）应对市场风险、政策风险的措施：进行项目投资决策前应仔细研究市场变化、政策导向，进行详细的可行性研究，对市场、环境、经济、技术、社会影响等方面进行综合分析论证，使决策科学化，杜绝把编制可行性研究报告作为一个走过场、完成程序化任务的现象。因此，在前期决策时，认真地进行可行性分析，是减轻风险、规避风险的最佳手段。
（2）应对规划设计风险的措施：及时全面了解项目的周边规划配套情况，使所选项目位于政府规划发展区域，从而享受城市发展红利。开发商与设计单位签订合同时，应明确设计单位对设计质量承担的相应责任，从而通过合同转移风险。项目建设的成本控制主要是在设计阶段，据国外统计资料，规划设计阶段节约投资的可能性为88%，在合同中，应明确限额设计来控制造价，通过合理、经济的设计来降低成本。同时在设计过程中，应提前征求工程、销售和物业公司的意见，以此来提高设计的适用性。
（3）应对筹资风险的措施：通过合作开发、股权合作、增加融资方式，通过银行借贷、发行股票和债券、引入基金投资等方式，筹集资金，通过预售和加快销售来回笼资金；通过合同约定延后支付下游合作单位工程款项，以此来减轻、转移资金风险。
（4）应对招标风险的措施：公开招标时，由建设主管部门邀请专家严格审查投标单位的实力，评标时避免采用最低价中标的方式，宜采取综合评标法选定实力强、有信誉、管理水平高的企业，规避以后产生的质量、进度风险。邀请招标时，要择优选择几家承包商，在同等条件下，可采取合理低价中标的方式选取承包商，以此减轻成本风险。
2、建设阶段的风险应对措施：
（1）应对施工质量风险措施：委托符合资质要求的监理单位进行质量监理，并接受建设主管部门质量监督，以此来减轻风险。贯彻“预防为主、防患于未然、把质量问题消灭在萌芽状态”的现代质量管理理念，强化工程质量责任制和责任主体类型；对质量进行事前、事中、事后控制；分析影响工程质量的各种因素，采取措施进行预防和应对；加强过程验收，严格整改，逐层确保下道工序工程质量。
（2）应对施工工期风险措施：开发商要根据项目总进度计划，严格要求总包和分包单位编制各自施工计划，经甲方、监理确认后在承发包合同中明确。在实施过程中，开发商定期召开工地周例会，对施工进度进行检查，如出现工期延误应分析原因并督促承包商采取相应赶工措施。开发项目要按期完工，开发商加强协调管理，协调设计单位、施工单位、供应商、工程周边单位和居民、政府职能部门、水电气公用市政单位，如不能高效协调，必将导致工期延期风险产生。
（3）应对施工成本风险措施：建设过程是投资具体发生、实现的过程，开发商应根据各类合同制定最高限价，通过投标合理竞价，减轻成本风险，签订合同时尽量把材料上涨风险转移给承包商。严格控制变更费用，防止发生承包商费用索赔，努力实现决算不超预算的目标。
3、租售阶段的风险应对措施
（1）应对销售时机风险措施：通过事先推广、积蓄客户，分析周边楼盘竞争对手的价格及销售情况，制定合理开盘价格和适时开盘时间，规避销售不畅的风险。
（2）应对租售合同风险措施：由开发商对销售公司进行统一培训，增加项目的规划、工程知识，加强开发商与公司的沟通，建立设计变更快速告知备案制度，在与销售公司签订的合同中应明确“因销售公司失误造成损失的，由销售公司承担有关损失”的责任。
（3）应对物业管理风险措施：售后服务中，要事先精心选择有信誉、口碑好的物业公司，公共设施移交应由物业公司验收签字，以此在完成保修期后，转移后期维护风险。
通过对房地产项目开发各阶段进行风险识别，可以预先排查风险发生的概率和严重程度，采取科学的应对措施，以达到规避、减轻、转移损失的目的。
参考文献
Abstract: This paper describes the construction of the highway bridge safety assessment of content and process, and proposed highway bridge construction safety control strategy, to provide a theoretical basis for the highway bridge construction safety.
关键词：高速公路桥梁施工安全评估
中图分类号：U412文献标识码： A
一、高速公路桥梁施工安全评估的主要内容及流程
安全评估的主要内容有风险识别、风险估计、风险评价、风险应对这四个环节。
（一）风险识别
作为高速公路桥梁施工安全分析的第一步工作，风险识别是整个安全评估工作的基础和前提。所谓风险识别就是指，采用一定的方法，将公路桥梁施工阶段潜在的主要风险及其主要因素辨识出来，并进行分析、整理。
（1）桥梁施工风险分类
在进行公路桥梁施工风险识别之前，首先要明确桥梁施工风险的类型。根据桥梁工程施工阶段常见的风险事态的特点和风险管理对策的不同，施工阶段常见的风险事态分为如下几类:质量事故、意外事故、自然灾害和其它风险事态
1.质量事故
由于施工的因素而导致的高速公路桥梁结构在施工阶段的质量缺陷，或由于施工原因导致的使用过程中出现的质量缺陷，都可以归结为施工阶段的质量事故。此类事故可以通过提高施工单位的施工和管理水平，加强施工组织管理，加强施工管理人员的风险意识等方法减小事态的发生概率等级，从而降低风险等级。
2.意外事故，
由于管理、操作等不当而导致的人员伤亡、工期延误等偏离预期目标的风险事态，可以归结为意外事故。意外事故大多由于现场操作人员安全意识不够，不按照操作规程进行施工而导致的，因此可以通过安全教育、安全检查等手段防止此类事故的发生，减小事故发生的概率，从而降低风险等级。
3.自然灾害
由于自然原因而导致的结构损伤、人员伤亡、时间损失等称为自然灾害。自然灾害虽然无法人为控制其发生，但是可以通过气象预报等手段预知事态的发生，从而采取措施减小风险的损失等级，达到降低风险等级的目的。
4.其它风险事态
除以上三类概括的其他风险事态类型，比如环境污染事故。此类风险事态虽然不直接影响桥梁工程结构损伤、人员伤亡、工期延误等，难以用量化指标表达，但是会破坏周边环境、影响施工企业形象，必须加以注意。
（二）风险估计
高速公路桥梁安全评估的第二个重要环节就是风险估计。风险估计是在风险识别的基础上，采取各种方法和手段，对桥梁施工阶段风险发生的概率及造成的后果进行定量估计，为下一步风险评价工作奠定基础、提供依据。主要分为风险概率大小估计和风险后果估计两个方面。
(1)风险概率估计
桥梁风险概率估计是指针对桥梁工程施工期间的各种风险事故，按照一定的原则和方法，定性或定量地估计各种风险事故的发生的可能性，为后续风险评价工作提供依据。
(2)风险损失估计
风险估计的另一关键问题是描述风险事态的影响程度，也就是风险损失估计。从定义的角度出发，风险损失估计可以理解为在风险事态影响下系统状态与目标的偏离程度。在具体形式上，风险损失估计基于损失的物理形式的基本单位建立。
（三）风险评价
风险评价的主要工作就是在风险识别和风险估计的基础上，构建系统的风险评价模型，综合考虑风险概率和风险后果，采用一定的指标(如风险度)来确定风险值的大小。然后，结合风险评价标准，对风险进行综合评价，确定系统风险严重等级、整体水平及可接受程度等，再据此确定风险是否需要处理和处理的程度，为下一步工作提供依据。
（四）公路桥梁施工安全评估流程:桥梁施工风险任务分解、风险识别、风险估计、风险评价、具体流程如下图
（公路桥梁施工安全评估流程图）
二、高速公路桥梁施工安全控制策略
（一）风险应对策略
所谓高速公路桥梁施工风险应对是指在风险识别、估计和评价的基础上，针对项目施工风险的整体水平和潜在影响，以风险管理目标为依据，规划和选择合理有效的风险处置对策和应对措施，尽可能地降低工程风险，提高对风险的控制能力，保障桥梁建设项目的施工安全。桥梁施工风险应对的基本过程包括:①了解项目风险水平;②事先拟定风险应对策略;③选择风险应对措施;④制定风险应对方案;⑤风险应对方案实施等。
桥梁建设风险应对策略和措施主要有:风险规避、风险转移、风险预防、风险缓解、风险接受、风险储备、风险监控等。在实际工程中可以根据建设项目的风险水平和工程的实际情况选用一种或多种策略的组合。
（1）风险规避：对已有确切把握要发生的风险，或者对判断有较大发生概率的风险，可以采取规避的方法，使自己免遭风险损失。在风险辨识中，某项风险因素的得分足够大，即风险事件发生的概率很大时，应该放弃与该项风险因素相关的工程或工程方案
（2）风险转移：风险转移也叫合伙分担风险，其目的不是降低风险发生的概率和不利后果的大小，而是借用合同或协议，在风险事故一旦发生时将损失的一部分转移到项目以外的第三方身上。当建设项目的资源有限，不能实行减轻和预防策略，或风险发生的概率不高而潜在的损失很大时，可以采用风险转移。
（3）风险预防：风险预防是指减少风险发生的机会或降低风险的严重性，设法使风险最小化。风险预防策略通常包括工程法、教育法和程序法。
（4）风险缓解：风险缓解是指通过采取一定的措施和手段，降低风险发生的可能性或减少风险带来的不利后果，将桥梁的施工风险水平降低到可接受的范围内。
（5）风险接受：风险接受是由风险主体自行承担风险后果的风险应对策略，因此又称风险自留。在制定桥梁施工风险应对策略时，当建设方案的某些风险无法回避或可能获得较大利润，或是当采取其它风险应对方法的费用超过风险造成的损失，并且该损失没有超过风险主体的承受能力时，可以采用这种风险策略。
（6）风险储备：风险储备是指根据高速公路桥梁施工风险规律事先制定科学有效的应急措施和实施计划，一旦项目实际进展情况与计划不同，就动用后备应急措施加以应对，以保障施工安全，实现预定目标
（7）风险监控：风险监控是指采取一定的措施跟踪监测和识别高速公路桥梁施工过程中风险因素的变化，动态掌握结构风险水平的变化情况，并在此基础上采取有效的应对措施对施工风险加以控制，以保障施工安全，实现项目的预期目标。
（二）风险决策原则和流程
（1）高速公路桥梁施工风险决策流程
高速公路桥梁施工风险决策主要是在建设风险识别、估计与评价的基础上进行的，对建设方案的决策和对风险应对计划的决策，其决策活动大致分为以下几个过程:包含①建立风险决策原则;②进行决策评价;③建立风险应对与监控计划;④建立风险应对决策原则;⑤对风险应对计划进行决策评价，选择最佳应对策略;⑥建设方案的实施;⑦修改应对措施或重新进行风险分析;⑧循环以上过程，直至建设项目施工结束。
（2）高速公路桥梁施工风险决策的基本原则
1.可行性好、可操作性强的原则：在进行施工风险应对决策时，所选决策方案必须切实可行，避免在实际应用中无法实施、形同虚设，以免造成无法挽回的损失。
2.对症下药的原则：在进行桥梁施工风险应对决策时，首先必须根据施工风险的性质和大小，有针对性地制定和选取适用的风险应对策略，必须对症下药。
3.节约成本、量力而行的原则：所谓成本合理、量力而行是指在获取同样安全保障的前提下尽量选择成本最小的策略。同时，要综合衡量所选策略的使用成本和风险主体的投入与收益的关系，考虑主体的承受能力，量力而行，以免得不偿失。
4.考虑风险决策主体决策能力的原则：对高速公路桥梁建设方案进行风险决策，风险主体和风险决策者不同，决策结果不尽相同，应考虑风险主体对施工风险的应对决策能力，坚持尊重专业，科学决策。
5.综合全面的原则：高速公路桥梁施工过程可能面临多种风险，因此，在进行风险应对决策时，要考虑全面周到要对各种风险有所准备，避免顾此失彼。
结语：高速公路桥梁工程的施工安全管理，是一个动态的管理过程，施工的安全评估尤为重要，需要根据项目的自身特点不同而随时变化，我们要增强施工安全评估意识，提高施工安全管理策略，保证高速公路桥梁的施工安全。
参考文献
【1】陈耀林 李晓生 高速公路桥梁施工安全评估研究【J】交通建设与管理2014（06）
关键词：化学品制造企业；财务风险；风险管理
一、引言
财务风险是企业在各项财务活动中由于各种难以预料和无法控制的因素，使其在一定时期、一定范围内所获取的最终财务成果与预期的经营目标发生偏差，从而蒙受经济损失的可能性，主要包括投资、筹资、收益以及资金回收风险四种。由于整体行业环境、经济体系、监管制度等外部环境以及管理理念、组织架构等内部环境都在不断变化，财务风险也随之变化。化学品制造企业虽然财务风险管理体系建设已经得到较好的改善，但仍然存在着诸如财务风险意识不强、评估专业性不足、缺少预警与防控等问题。化学品制造企业应借鉴全面风险审计的理念，建立全面风险管理模式下的企业财务风险体系，充分识别并评估风险，提高风险识别能力，做好风险应对管理，并在此基础上对组织和流程进行优化，增强自身实力，实现财务全面风险管理，保证财务安全、稳定。本文针对化学品制造企业现有财务风险管理中的问题，提出改进措施，以实现财务部门服务于企业价值最大化的功能。
二、化学品制造企业财务风险存在的主要问题
（一）财务风险控制意识有待提高
化学品制造企业已经普遍建立了财务风险管理体系，例如成立风险管理部门、编制风险清单等，但距离完善的财务风险管理体系仍存在较大的差距，主要体现在对财务风险认知深度不足，简单地认为财务风险管理就是财务部门的职责，或简化为个别财务主管人员的职责，未能将财务风险管理理念普及到企业的各个层面。化学品制造企业的采购量、生产量、库存量都较巨大，财务风险中的资金运营风险意识尤为关键，需要全员树立财务风险意识，例如，采购部门对财务风险认知不足，过多的采购量一方面占用了企业大量资金，形成资金积压风险，另一方面化学品制造企业的原料多为有毒有害物料，储存成本较高，而过高的库存量势必需要增加大量的储存费用，导致企业物流成本上升，直接造成利润下降风险。此外，由于化学品市场价格波动较频繁，受国际油价、国内市场行情等影响，积压存货的市价变动较大，存货跌价风险较大；销售部门普遍只注重销售业绩，忽视应收账款风险，过长时间的应收账款长期无法收回，直至成为坏账，严重影响企业现金资产的流动性及安全性，造成企业资金风险，造成财务困境
（二）风险评估方法有待完善与创新
风险评估是识别风险后采取相应措施的前提，是财务风险管理体系的基础。只有经过科学的定性与定量风险分析后，才能深入了解风险并评估风险，并以此作为风险应对措施的基础。由于财务管理信息化的共享应用不足，现行财务风险依赖于ERP系统的会计数据反馈，从财务报表层面来评估企业经营活动中的风险，与采购、生产、销售等部门缺少参与及时、完整、双向的信息沟通，同时尽管采购、生产、销售等环节都制定相应的风险识别与评估体系，但未能与财务风险评估融会贯通，难以全面、综合地评估生产经营活动中的财务风险并予以评估并采取相应管理措施。
（三）财务风险管理以事后处理为主，缺少预警与防控
化学制造企业的财务风险管理经常会成为事后事项，未能建立企业风险预警系统。财务风险预警主要就是通过财务报表、经营计划、经营实绩报表等敏感性财务指标实时变化而实施的经营运行监测，进而提前预测财务风险、实施风险管理的过程。化学品制造企业，生产是最重要的环节，其生产连续性非常复杂，且生产中间过程或最后阶段的产出具有多样性，而产品结构又可分为在产品、联产品和副产品，有些在产品又可单独作为成品出售，所以成本核算风险较大，如不具备完善的成本风险预警系统，会导致在产品或中间产品的产销决策失误，造成中间产品产销名盈实亏或最终产品成本与收入倒挂等损失。因此化学制造企业成本风险更应从事前进行管控，以满足化学制造企业的生产复杂性特点。
三、完善企业财务风险体系的对策建议
（一）提升全面风险管理意识，建立以风险管理为导向的体系模式
会计部门应协助企业各部门树立全面财务风险意识，借鉴以风险为导向的全面风险管理模式，在财务风险管理领域推广并实施三道防线，促进企业各相关方自主参与全面企业财务风险体系建设。三道防线的建立与有效运行，一是重点依赖于管理层，只有管理层对财务风险有明确的认知并深入理解财务风险管理重要性，才能够为全员树立财务风险管理意识创造环境，才能在企业内部普及财务风险管理，从制度、环境、本质上提高重视财务风险管理，才能够制定有针对性的财务风险管理策略；二是依赖于会计人员协调各职能部门对财务风险管理的辨识，从化学品制造企业的资金运行、成本核算等方面风险的识别，避免出现财务风险而导致企业出现经营困难等问题；三是全员树立良好的财务风险防范意识，在管理层与会计人员对财务风险充分认识的基础上，有效实行全员财务风险管理才是最佳的风险应对手段，所有部门都能意识到本部门及其关联部门的财务风险并及时评估、提出应对措施，提高防范意识，才能全面实现以风险为导向的财务风险管理体系。会计人员在财务风险管理中位居第一道防线，因此，要做好识别财务风险及评估，加强审核与风险应对，在实际操作必须遵循“会计凭证，严格审核”、“重要业务，授权控制”、“不相容职责严格分离”等操作原则，从会计职能方面实现第一道防线的关卡作用。企业风险管理部门是第二道防线，应建立财务风险信息系统的预警机制，协调和加强会计人员以及各职能部门在财务风险管理方面的知识培训和能力提高，促进会计人员和各岗位作业人员在财务风险管理中的第一道防线作用。内部审计部门是企业财务风险管理的第三道防线，通过系统的方法评价和改进工作企业财务风险管理、控制，对第一道防线、第二道防线在财务风险管理中的流程、效能进行适时评估，从而降低风险损失，提升企业价值和可持续发展能力。
（二）定期进行风险识别，加强企业财务风险管理的连续性
风险管理是一种持续行为，而不是一种定期的流程作业，随企业经营内、外部环境的不断变化，财务风险也随之变化。因此，定期或有针对性的及时组织财务风险识别才能防止风险管理滞后。化学制造企业的会计部门应组织企业经营部门、内部审计部门以及外部审计机构、风险管理咨询机构等专业机构，以座谈讨论、对标企业分析、案例分析、咨询专业机构意见等方法识别相关的风险因素。特别应注意总结、吸取企业过去的经验教训，分析对标企业的财务风险管理优劣，识别高危、多发的财务风险或偶见、新见风险，包括客户应收款项逾期风险、工程预付款项的毁约风险以及新设项目的投资风险、筹资风险等资金风险，对高危多发财务风险要及时跟踪实施全过程风险管理，对偶见、新见风险要事前做到全流程节点梳理分析，做好全流程风险评估及相应的应对措施准备。在企业经营过程的事前及事中，及时披露潜在或将要发生的风险以便管理层及时应对。
（三）建立风险防范措施，提升会计作业的前瞻性
为更好地适应快速变化的企业内外部环境，化学品制造企业的会计部门应拓展会计作业的前瞻性，将会计工作前延至财务风险可能发生之前。财务风险管理不应是事后的审核与报告，更需要在事前进行充分的财务风险识别评估并制定相应的控制措施。化学品制造企业的新建项目、技改项目大多投资高、周期长，因此需要在项目初期，从可行性研究、预算、成本预测等作业前端进行详细的风险梳理，进行详细的事前风险评估，识别出过程中可能出现的风险。通过编制财务风险清单、与对标企业财务风险防范措施进行比较等手段，从中找出控制风险和剩余风险，提出事前防范建议供管理层考虑并决策，发挥会计部门在财务风险中的主导作用。
（四）加强作业过程中的风险管理，提高时效性
化学品制造企业财务风险管理应贯穿整个运营过程，工程项目从筹资事前到建设投入至造价决算的项目建设过程，日常运营从采购到生产至销售回款的运营流程，费用结算自预算到执行至结算的费用控制流程等。在上述全过程中，财务风险管理应与全流程融合，事前评估事中控制事后总结，一旦发现风险隐患，就要及时对总体风险和剩余风险进行识别、评估并提出应对措施，保证财务风险得到及时处理，确保企业财务安全。化学品制造企业工程项目建设有单价计价、定额计价等不同的模式，会计人员应配合工程造价，完善费用从预算、结算的整体流程风险识别，编制费用结算风险清单，防止失误或者舞弊风险，做好费用发生过程中的管理，实施监督、签单等风险控制措施，减少结算中的工作量不清等风险，从而第一时间察觉工程量计价风险发生并提出风险应对措施，梳理建设项目全流程资金风险，采用系统控制与人工控制的手段，防止超结算或超付损失。经营环节的财务风险，是指在企业的生产经营过程中，供、产、销各个环节不确定性因素的影响所导致企业资金运动的迟滞或损失风险，产生企业价值减少的可能性；采购环节财务风险包括了由于信用条件与付款方式的变动而导致实际付款期限与平均付款期的偏离风险、预付账款的逾期或坏账风险、采购品质价格与质量偏离的货值损失风险以及由此而引发的存货变现风险；应收账款变现风险是指由于赊销量过多导致应收账款管理成本、资金成本增大，以及由于赊销政策的改变导致实际回收期与预期回收的账期风险、客户呆坏账风险以及伴生的票据兑付风险等。会计人员应针对化学品制造企业资金需求量比较大这一特点，组织各个业务部门梳理资金收支风险，从上下游两端获取资金信息，加强企业内部信用管理，健全企业的客户、厂商信用等级机制，制定切实可行的信用政策。编制资金运营风险清单，实施资金风险防范措施，避免资金占用、积压、损失风险，在此基础上要检查落实应收账款还款情况、预付账款的货物匹配情况，匹配实物流与资金流，提升企业资金利用率。
【关键词】：EPC总承包；风险管理；风险防范
中图分类号：X820.4文献标识码： A 文章编号：
引言
EPC总承包模式由于工期、成本、质量等方面科学化、便捷化的管理优点，正逐步成为发达国家工程项目建设管理的主流模式之一。而项目建设过程中存在较多的不确定因素和风险,就要求加强项目风险管理，有效掌控项目实施过程中出现的各种风险因素，确保效益。
一、EPC承包模式的特点
采用EPC模式，可以采用阶段发包故缩短了建设工期，促进了项目的集成管理，将各个阶段合理交叉，实现了EPC的内部协调，发挥了设计的主导作用，降低了运行成本，提高了项目整体经济性，提升了项目综合效益；项目责任单一，合同关系简单，业主在工程实施过程中合同管理简单，组织协调工作量小，易于控制。但该模式同时也有招标发包工作难度大，业主择优选择承包方范围小等局限性。与传统模式不同，在EPC模式中，承包商承担大部分风险，其合同更接近固定总价合同，不可调价。
二、EPC工程总承包项目的风险
EPC项目主要集中在石油、煤炭、化工等大型能源工业领域，涉及到的各相关利益方错综交织，具有建设规模大，工期长，会有很大概率遭遇各种自然灾害，技术复杂，投资数额巨大，管理难度大等特点，在这种情况下，一旦风险发生，将会带来巨大的损失，所以我们要清楚预防和控制EPC工程总承包项目中的风险，提高工程总承包抗风险能力。
1、贸然进入市场的风险
不同国家和地区的经济、政治、地理环境相差悬殊，进行投标时弄清工程所在地情况，避免仓促投标。
2、盲目投标报价的风险
决策阶段业主提供图纸、资料较粗略，设计构想与施工方案不确定，或者频繁变化，造成实际工程量与预估差异较大；在EPC总承包项目中，大部分风险转嫁给了总承包商，加之竞争激烈，为了获取项目，承包商往往会紧扣成本报很低的报价，如果承包商未能充分详尽考虑到成本变化的因素，前述由不确定因素所引起的所有风险将会给承包商带来巨大的成本风险；进而，为了降低这种成本风险，承包商会尽可能降低成本，导致项目品质下降，形成恶性循环。因此，在项目前期的招投标工作中，需要业主方尽可能详尽地提供项目意图和相关资料，避免建设过程中的太多变化引起的成本增加；需要EPC总承包商尽可能熟悉业主项目意图和相关资料，将明确的和未明确的（配套辅助设施）项目内容均考虑周全，将项目建设过程中的各种风险考虑详尽。业主方和EPC总承包商以此计算出合理的项目建设成本，降低项目建设成本风险。
3、工程建设过程中的风险
由于前述原因导致工程量增加，工期延长，质量缺陷等；在施工过程中，由于意外事故造成人员伤亡，设备损坏等均由承包商承担；工程实施过程中各分包商以利益最大化，给EPC总承包商造成大量管理成本和风险。
4、合同缺陷的风险
合同是甲乙双方在项目建设过程中履行各自权利、责任和义务的约束文件，合同的详尽与否合理与否直接关系到项目建设各方的利益和风险，因此双方在签订合同时，一定要尽可能明确各自的权利、责任和义务范围，尽量避免合同文件的含糊不清，遗漏，相互矛盾等。
三、EPC总承包工程项目的风险管理
在项目管理当中，风险管理是一个非常重要的问题，特别是EPC工程总承包。EPC工程总承包是工程项目组织实施方式上的一次重大变革，其实质是按照经济人假设原理，通过将工程各阶段管理主体的重新划分，建立起了良好的约束激励机制，将传统模式下业主的部分管理权转移给承包商，赋予总承包商更多的管理权限，变外部监督为内部激励，使参与方在自身利益最大化的同时降低业主方因专业局限带来的管理风险，也使项目目标达到最大程度的实现。总承包项目管理过程就是一个不断的风险管理过程。其中风险有大有小，小的风险也可以酿成大的损失，只有把风险管理好、控制好，才能保证项目的目标顺利完成。总承包项目的风险管理可以分成五个阶段:风险管理规划、风险识别、风险评估、风险应对、风险监控。
1、风险管理规划
风险管理规划是项目执行过程中风险管理的指南性和纲领性文件，它主要包括:风险管理的主要目标、风险管理的组织机构、风险识别的主要方法、风险判断和识别的依据、风险等级的划分、风险报告的编制方式，以及风险应对措施和策略等等。总之，风险管理觑划将指导相关责任人，按照其中的要求，对各自负责的工作内容进行风险分析和评估，找出应对措施，编制相关的程序文件和作业指导书，对风险进行有效的管理和控制，保证项目的顺利实施。
2、风险识别
根据风险管理规划中风险识别的具体方法，找出潜在的风险因素，识别风险可能的来源，对风险产生的条件，风险的特征进行描述。风险识别时要尽可能详细地找出所有的风险因素，将其逐一地罗列出来，为下一阶段的风险评估做准备。随着项目的进行和深入，项目收集的信息也越来越多，风险因素的识别将会越做越深越清晰，所以风险识别过程是始终贯穿于整个项目过程的，不断变化和不断完善的。
3、风险评估
对已经识别出来的风险因素进行定性和定量的分析和研究，对风险发生的概率，风险危害的程度做出判断，对风险按危害程度进行分类、排序。
4、风险应对
根据己经完成的评价结果，找出风险应对的方案和措施。该措施必须是综合及多角度考虑的，在项目执行过程中针对一个风险因素采取的应对措施可能是单方面的，但这项措施本身也会导致其他的风险产生，因此就必须综合研究，真正找出切合实际的措施。通常的风险应对措施有: 回避风险、转移风险、降低风险和接受风险。
5、风险监控
风险监控就是对项目执行过程中的风险实施跟踪管理，随时调险管理规划，评估风险应对措施的执行情况，及时总结风险应对措施中的新问题，对有可能发生的新风险及时分析和研究，找出应对的方法。
四、EPC总承包的风险防范
基于EPC总承包自身的特点，笔者认为应该从以下几个方面加强对其风险的防范和控制。
1、建立优秀的项目管理团队
通过外部引进和内部培养方式以建立优秀的项目管理团队，是EPC总承包工程得以顺利执行的根本保障，同时也是EPC团队盈利的根本所在。因此，要重视团队全员相关资质和能力的把关以保证EPC项目管理团队由专家型的管理者和员工组成，从而提高方案的合理优化，提高执行力。
2、优化EPC总承包项目管理模式
成功的项目管理是要在项目的生命周期进行流程化的管理，对项目干系人进行组织管理，在全过程实现绩效管理，注重目标的实现，更注重过程管理，做到环环紧扣、道道把关，注重复杂的事情简单化，简单的事情流程化，流程的事情定量化，定量的事情信息化，并且要保障各岗位职责及工作界面清晰，工作衔接顺畅，责任明确。
3、重视造价工程师的费用管理作用
造价工程师在报价策略、成本管理、合同谈判与处理等事务中起着重要的费用控制作用。因此重视造价工程师的作用是在保证工程质量的前提下降低风险实现企业利润的重要措施。
4、优化合同模式管理
EPC工程总承包合同的计价方式一般采用固定总价合同，即工程价格包干，工程中的任何风险因素都不能引起工程价款的变化，这对承包商颇为不利。目标合同即业主与承包商双方在签订合同时确定一个目标价格（以总价的形式确定），最终如果承包商通过设计以及实施方案的优化节约成本，则双方根据一定的比例分成。此种模式能最大限度地促进双方共同努力以节约成本，降低风险，能实现公平共赢并符合绿色环保的理念，是目前EPC模式下最为优化的合同选择方式。
结束语
EPC工程总承包模式在我国工程实践中应用时间还不长，但在国内大力推行EPC总承包模式是市场竞争的需要，是市场的发展趋势。工程质量的最终水平直接关系到工程建成之后能否安全稳定地长期运行，也直接影响到业主经济效益的取得，EPC总承包工程项目的风险防范和控制是实现工程安全及业主和总承包方利益最大化的关键环节。
参考文献：
吴茵.EPC模式下的工程项目管理优化.山西建筑.2010.
陈志华,于海丰,成虎.EPC总承包项目风险管理研究[J].建筑经济,2006,(12)
一、风险导向审计测试流程的逻辑梳理
风险导向审计具有不确定性，这是因为审计是基于企业管理层的财务报表开展工作，但是财务报表往往存在虚报的问题。并且，审计师即使具备较高的专业技能水平，在审计工作中也难免出现失误。上述因素的存在，对审计的效果会造成影响，从而导致审计风险的产生。
审计风险通常指财务报表出现重大错报时审计师未给出正确审计意见的概率。其中包括多个层面的含义，例如：财务报表本身存在问题以及财务报表对审计师产生误导等。
审计风险对企业的发展具有重要的影响，审计师在工作中必须高度重视可能存在的风险。在社会各界的共同努力下，审计风险模型得以形成，即“审计风险=重大错报风险×检查风险”。风险导向审计模式是以该模型为中心进行风险评估及应对。
检查风险与审计师的工作质量具有较大关联，要求审计师应确保自身工作质量从而降低检查风险。重大错报风险的发生，主要因为财务报表在审计前就存在较大的错误，从而影响审计结果的真实性。这就要求审计人员需对财务报表进行核查，最重要的是采取相应的防范措施。
二、风险导向审计模式的审计实务
（一）风险导向审计模式中的风险评估
通过企业业务流程的评估对企业内部控制进行了解，首先对流程执行穿行测试，主要包括以下步骤：第一、阅读企业的流程手册，通过流程手册对企业业务流程进行了解；第二、和企业员工展开关于流程的讨论。审计师通过与企业员工的讨论，可以了解企业流程的实施情况，同时了解流程是否存在变化等。审计师也应明确各项流程的具体细节，在穿行测试执行前，应与项目责任人进行谈论；第三、对穿行测试进行记录。审计师在上述工作的基础上，应做好相关的记录，可以将企业的流程用流程图的形式予以呈现，并对上期审计档案相关流程的记录进行更新。
（二）企业业务流程风险的识别
审计师在完成穿行测试后，应进行流程重大错报风险的评估。审计师在识别工作中可以预估流程中可能存在的风险，并且评估其可能导致的后果。例如，某汽车销售企业，销售人员擅自更改销售记录，导致销售数量被虚报，以此获得更多的绩效。该风险凭借销售、佣金、现金以及应收账款对企业的财务报告目标产生影响。再例如，通常汽车先进行汽车的制造然后再生成销售订单。如果客户在型号、颜色等方面的选择未及时传达给工厂，工厂制造不符合客户要求的汽车产品，将导致客户不满出现退订的情况，使企业蒙受销售损失。
（三）企业已识别风险的相关控制设计
企业内部控制的实施，是为了使风险发生的概率降低，同时促使业务目标得以达成。企业通过设计与执行，从而实现已识别风险的有效控制。审计工作中，风险应对措施的设计与执行也是一项重要内容。
审计师通过企业业务流程的了解，对企业业务流程的风险进行判断与识别。企业业务流程的风险因素较多，导致审计师的审计工作难以全面。因此，审计师应根据重大错报风险的发生特征，注重财务报表中的重大错报风险的审计。
（四）风险应对
在经过风险导向评估程序后，审计师对企业财务报表存在重大错报的情况具有一定的了解，然而，即使审计师充分了解企业的财务运营状况，风险评估也仅仅作为一种参考，需要审计师执行有关程序进行评估结果的核实。所以，审计师应基于风险评估，采取针对性的防范措施，避免自己出现审计失败，即未发现企业存在的财务错报风险，而发表错误的审计意见，影响企业经济效益的提升。
首先，针对报表的重大错报风险，应对以下层面作出调整，包括项目组的专业素质、工作态度以及审计程序总体方案等。再者，针对认定层次重大错报风险，需要采取与其“具体”特征相匹配的具体措施，也就是需要进行审计测试。具体应对措施包括控制测试以及实质性程序两大类。通常先测试相关内部控制，根据控制效果的判断进行实质性程序范围的调整。
（五）审计测试的主要操作流程
第一、控制测试。审计师进行企业业务流程的评估，识别风险，再识别内部控制，结合穿行测试，判断内部控制的效果，在此过程中，需要进行控制测试。控制测试的结果对实质性程序产生影响，但两者应有效结合才能实现企业财务报表重大错误风险的有效核实。
第二、实质性分析程序。审计师基于企业风险评估，怀疑企业应收账款存在风险，可通过分析应收账款余额，对记录金额与期望金额进行比较，从而根据比较差异得出记录金额是否存在重大错报的判断。具体步骤如下：审计师在建立期望值的基础上，确定可接受的差额，然后针对有待调查的差额进行识别，接着对企业的报告进行获取、量化以及评估，从而得出评估结果，最后将执行的程序做好相关记录。
第三、细节测试。细节测试主要针对重要的交易、账户余额以及披露。审计师首先进行相关总体的识别，然后选择合适的测试方法，进而使测试的范围得到确定，接着选择测试的项目，对该项目的证据进行审计，从而得到评估测试结果，最后进行测试记录。
「关键词企业风险风险管理风险管理审计
由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。
一、企业风险及风险管理的内涵
进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。
1企业风险的实质
首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。
2企业风险的划分
企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：
（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。
（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。
（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。
3企业风险管理
COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”
我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。
二、企业风险管理审计的目标
对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。
从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。
我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。
三、企业风险管理审计的内容
风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：
（一）风险管理机制的审查与评价
企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：
1审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。
2审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。
3审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。
（二）风险识别的适当性及有效性审查
风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：
1审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。
2审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。
需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。
（三）风险评估方法的适当性及有效性审查
内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。
内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：
（1）已识别的风险的特征；
（2）相关历史数据的充分性与可靠性；
（3）管理层进行风险评估的技术能力；
（4）成本效益的考核与衡量等。
3审查风险评估方法应当遵循的原则
内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：
（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；
（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；
（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。
（四）风险应对措施适当性和有效性审查
内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。
内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：
（1）采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；
【关键词】企业；法律风险；风险识别；优化
一、前言
作为市场主体的企业无论开展何种经营管理活动，根本目的都是为了获取更大的利润。不过，在运营过程中，伴随着利润而来的还有法律风险，如果不能对风险和收益问题进行有效处理，必然会影响企业的可持续发展。在这种情况下，企业必须重视法律风险，做好风险识别和防控工作。
二、企业法律风险的相关概念
企业的法律风险实际上并不固定，而是一个不断发展完善的概念，根据个人的理解和认知，存在着不同的解释。在2011年，国家质量监督检验检疫局和中国国家标准化管理委员会联合了《企业法律风险管理指南》，对企业法律风险作出了明确的定义：企业法律风险是指基于法律规定或者合同约定，由于企业外部环境及其变化，或者企业及其利益相关者的作为或不作为导致的不确定性，对企业实现目标的影响。
企业法律风险具有几个比较显著的特征，首先，企业是风险的主体，引发风险的原因是法律环境的变化或者在经营管理中没有遵循相应的法律法规；其次，企业法律风险可以被认知和控制，不过一般会带来一定的损失，也无法通过投保的方式规避；最后，企业法律风险存在于企业经营管理的各个环节，与其他风险相互交叉。
三、企业法律风险的识别
风险识别是风险分析和应对的基础，对于企业的稳定发展意义重大。企业管理人员必须立足自身的经营发展状况，对可能影响企业发展的风险进行识别和分析。风险识别通常可以采用自上而下的识别模式，而想要保证识别的效果，就必须合理选择风险识别方法，当前比较常见的风险识别方法有几种：
1.头脑风暴法
主要是立足企业预期管理目标，在一个相对轻松的会议环境中，引导各级领导干部大胆抒发自身的意见，提出风险识别与风险管理的观点，通过总结分析，形成完善的风险识别机制。
2.标杆分析法
将企业经营管理中涉及到的各种风险因素与相似企业进行对比，借鉴其成功经验，引入有效的风险识别和治理方法，以弥补自身的不足。想要实现这一点，企业必须及时更新观念，了解行业动态变化，选择好标杆企业，做好必要的数据收集工作，以方便进行比对分析。
3.全场景分析法
从企业的具体发展情况着手，对运行、管理、业务等单元进行全面细致的分析，结合数据、图表以及想象推测，对企业未来可能遇到的风险问题进行预测，识别引发风险的关键因素，判断风险可能造成的影响。
4.历史事件分析法
主要是针对企业以往出现过的风险事件进行归纳整理，通过深入剖析，得到风险的诱发因素、发生概率、影响程度表以及应对措施，从而为风险的识别和管理提供参考。
四、企业法律风险的优化
企业法律风险本身是可以预防和控制的，而想要将风险控制在企业能够承受的范围内，促进企业的可持续发展，需要采取合适的方法和措施。具体来讲，对于企业法律风险的优化和应对，可以采用的方式有四种：
1.风险规避
如果法律风险的影响较大，一旦发生会导致企业遭受难以承受的巨大损失，则必须切实做好防范工作，尽可能对风险进行规避。不过，想要规避企业法律风险，就表明企业必须严格约束自身的行为，主动放弃某种机遇，或者需要付出较大的控制成本，因此，在采取风险规避措施时，通常都是企业可能会面临严重的行政责任或者刑事责任，如职务侵占罪、抽逃出资罪、欺诈发行股票债券罪等，其所引发的影响和后果要远远大于企业的利润，必须做好风险的规避。
2.风险控制
当一种法律风险难以完全避免，或者风险避免及转移的成本过高时，企业可以采取一定的措施，对风险进行控制，降低其发生的可能性，或者在无法避免风险发生的情况下，尽可能减少风险影响的范围和破坏程度。例如，员工在上下班或者工作的过程中，由于突发事故出现工伤，这是难以完全避免的，但是，如果企业能够加强对于员工的安全教育，做好必要的安全防范工作，就可以在很大程度上降低风险发生的概率。
3.风险转移
风险转移是指企业通过一定的措施和手段，将自身可能遭受的法律风险转移到另外的主体上，一般适用于法律风险难以避免，同时风险控制成本过高的情况。例如，对于劳动密集型企业，可以改变传统直接雇佣员工的经营模式，由劳务公司通过劳务派遣的方式来维持企业的正常运营，这样，如果员工出现工伤等风险，则可以将其转移给劳务公司，或者通过购买商业保险的方式，将风险交由保险公司承担。
4.风险接受
如果对于某种法律风险，既无法有效规避，也无法进行转移或者控制，则需要从风险收益和成本方面进行考虑，若法律风险带来的收益超过风险应对成本，则可以接受风险。一般情况下，在衡量风险发生的可能性较低时，企业会采取风险接受策略，又或者明知道风险可能发生，但是缺乏有效的应对措施，则只能去接受风险。
五、结语
总而言之，对于法律风险，企业必须高度重视，立足自身实际情况，做好风险识别和风险优化，减少和杜绝风险带来的负面影响，推动企业的可持续发展。
参考文献：
[1]鲁华军.企业法律风险识别与防控[J].法制与社会，2012，（11）：103-104.
