时间：2023-08-25 17:10:50
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险分析与应对策略，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
摘 要 本文基于FOB 贸易术语，对该术语下的风险予以分析，并制定应对策略，旨在规避潜在风险。
关键词 FOB 贸易术语 风险 策略
国际商会曾在上世纪 90 年代末，对几十个国家使用的贸易术语进行调查。按使用程度统计，FOB 列为首位。FOB 贸易术语成为重要国际贸易术语之一。FOB，作为代表概念的三个大写英文字母缩写，即free on board，意思为装运港船上交货。有关货物灭失或毁损的风险从货物装上船舶起转移给买方，此后一切费用均有买方负担。
一、FOB贸易术语下需关注的关键性问题
（一）船上为界
由《INCOTERMS2010》规定可知，FOB 贸易术语是以“船上为界”作为交易双方所承担风险与费用责任的划分界限。这就表明：货物装上船后，以及货物在运输途中所发生的损坏，均有买方负担。而货物在装上船之前风险，其中也包括货物在装船过程所发生的损失，则全部由卖方来承担。
（二）船货衔接与风险前移
FOB成交的合同术语装运合同，即卖方的一项任务是依照规定时间与地点完成装运。而FOB条件下，则是由买方负责安排运输工具，故存在船货衔接的问题。按《国际贸易术语解释通则2010》的要求，若买方未按规定给予卖方关于船名、装船地点和时间等相关信息的充分通知，由此发生的各项费用，如空仓费或卖方增加的仓储费等全部由买方承担；若买方指派船只按时抵达装运港，而卖方却未备妥货物，由此产生的相关上述费用则将由卖方承担。
二、出口方采用FOB术语潜在风险及对策
（一）FOB术语下，无单放货对出口方的风险及对策
1.FOB术语合同下电放提单的无单放货。
常规情况下，卸货港收货人须凭经过适当背书的正本提单，在卸货港换取提货单方能提取货物。如今，伴随国际航运技术的进步，以及货代提单的出现， 外贸企业在实际操作中也会依据不同客户而采用更灵活方便的操作手段。
现实中，出口企业以 FOB 加电放提单的方式出口货物时，所面临的风险主要为船公司的无单放货，进而导致卖方货款两空。在向船公司交货的时候，出口方若未采取有效举措取得托运人（shipper）身份，船东或其人就有可能存在“无单放货”给买方。出口方在货款未收到的情况下丧失货权，致使货款两空。
为规避此类损失，卖方需采取如下对策：
（1）积极做好进口商资信的调查工作。考察对方资产信用真实性与履约能力，全面了解对方开设的基本账户及经营管理等能力；分辨清楚其主体资格。如查看对方营业执照正本与副本，并对正副本的真实性予以验证；多方调查对方企业信誉度，如委托海外相关机构进行查询有无不良行为的历史记录，或通过网络对所需资信进行搜索。
（2）善于借助进行交易。大船东一般有自己一套货运机构，能够有效避免卖方的损失，并确保货物更加安全。因此，应多寻求国内声誉较好且操作规范的大公司作。当卖方遭遇不熟悉的客户时，应避免使用 FOB 术语成交而采取 CIF或 CFR 贸易术语，更应避免 FOB 加电放提单出口。
（3）改变付款方式。若不可避免要使用 FOB 加电放提单出口时，最稳妥的方式是卖方要求买方以全 T/T 全额收取货款，然后电放提单。
2.在无船承运人下的无单放货。
所谓无船承运，则是指无船承运业务的经营者，以承运人身份接受托运人的货物，签发自己的提单或其他运输单证，并向托运人收取运费。通过国际船舶运输经营者完成国际海上货物运输任务，且承担承运人相关责任的海上运输经营活动。
在以往无船承运人欺诈案例中，多数为国外进口商同国外无船承运人之间相互勾结，向国内出口商签发 HOUSE 提单，而自身凭借实际承运人签发的正本海运提单在目的港提货。
出口企业规避 FOB 合同下被无单放货的潜在风险，货主须努力做到如下几点：
（1）出口方应了解我国相关法律条文，明晰我国合法人向交通部办理无船承运人资格的相关手续。若一旦出现无单放货，方能遵循依据开展索赔业务。
（2）卖方应接受具有良好声誉和资质的船公司出具的海运提单，努力避免接受由契约承运人签发的 HOUSE 提单。
（3）出口公司应通过合法合规开展业务，进而规避风险。在国际贸易活动中，当我们能够严格遵守并正确运用法律法规，便能促进使自身贸易工作规范有序，最大限度降低贸易风险。
（4）卖方应拒绝在信用证中，要求使用无船承运人提单的结汇方式。
（5）投保“出口信用险”，由保险公司帮助调查客户信用。当风险事故发生时，由保险公司帮助通过相关渠道对有关部门负责方开展追索，出口方可在规定期限内获得一定程度的补偿。
（二）FOB信用证条件下，卖方潜在风险与对策
在卖方以FOB术语合同出口，且使用信用证结算时，为减少和避免不必要损失，在FOB下采用信用证付款，卖方须注意如下几点：
1.鉴于信用证有严格期限，在信用证装运期已过情况下，卖方决不会毫无保障出运货物。卖方会采取其他办法与买方协商，以延长信用证有效期，并就关联问题，譬如对延长时限、修改费用等作出明确规定。此外，对于买方有关于修改信用证承诺及具体内容，都需有详细书面确认，以确保卖方的利益。
2.在FOB价格条款下，出口企业应拒绝信用证条款中的软条款，其根本原因在于此条款系信用证交易的特别条款，也是银行承兑或垫付货款的前提条款。
中图分类号：TU7 文献标识码： A 随着建筑施工行业竞争的日趋激烈，施工企业为了自身的生存和发展，就必须尽可能的承揽到更多的工程，于是施工企业不得不屈从于这种不公平的市场竞争环境，开始盲目的压价投标，而不去认真考虑投标存在的风险性，这势必会增加企业在中标以后的施工过程中的风险，使企业蒙受不应有的损失，甚至会影响到今后工程质量的安全和社会主要经济指标的实现。所以，作为建筑施工企业应该在投标阶段就认真做好投标的风险分析工作，加强企业自身的管理，实现企业更快更好的发展。施工企业的项目管理人员可以借鉴项目管理中的WBS-RBS风险分析方法来处理投标工作的复杂性和不确定性。
1．风险及WBS-RBS风险分析法的定义1.1风险是指由于从事某项特定活动过程中存在的不确定性而产生的经济或财务损失，自然破坏或
损失的可能性。
1.2.WBS-RBS法是将工作分解成WBS(Work Breakdown Structure)树，风险分解形成RBS(Risk Breakdown Structure)树，然后用工作分解树和风险分解树交叉构成的WBS-RBS矩阵进行风险识别的方法。
2．WBS-RBS在投标报价风险识别中的应用。
在投标中应根据工程量清单报价的组成应用WBS进行分解，整个项目的报价就是工作分解结构的最低层各工作包(Work Package, WP)的累加。同时对影响工程造价的风险因素进行分解(RBS)最后分解到基本风险因素，形成WBS-RBS风险识别体系。
3．WBS-RBS风险识别的步骤及优势
3.1运用WBS-RBS进行风险识别主要分为以下三个步骤：
一是工作分解；二是风险分解；三是套用WBS-RBS矩阵判断风险是否存在[5]。
3.1.1在工作分解（WBS）与风险分解(RBS)完成之后，将工作分解树与风险分解树交叉，构建风险辨识矩阵。
3.1.2WBS-RBS矩阵的行向量是工作分解的最底层形成的基本工作包，矩阵的列向量是风险分解到最底层形成的基本子因素。按照风险识别矩阵元素aij,逐一判断第i个工作包的第j种风险是否存在，若存在则为“1”，若不存在或者风险较小可以忽略则为“0”。对于存在的风险，还要判断是否可以通过风险规避和风险转移等方法来减少损失。
3.2 投标风险的定性分析
根据WBS-RBS风险分析的具体方法，我们先将投标阶段分为：投标前的准备阶段、投标文件编制阶段、中标后的合同签订阶段等三个一级工作包。根据经验，投标前的准备阶段又可分为：招标文件的研究、业主资信调查、购买招标文件、现场踏勘；投标文件编制阶段分为工程量清单的复核和报价；合同签订阶段分为合同条款的约定、支付履约保证金等基本工作包。
4.工程投标的风险的应对策略
在对项目风险进行识别、分析和评价之后，风险管理人员必须根据项目风险的性质及其潜在影响，并以项目总体目标为依据,规划并选择合理的风险处置对策，以尽可能的减少项目风险的潜在损失和提高对项目风险的控制能力。风险应对策略的目的在于：减少项目风险潜在损失；提高对项目风险的控制能力。
4.1 风险应对策略概述
工程项目中常见的风险应对策略和措施有：风险规避、风险转移、风险缓解、风险自留和风险利用，以及这些策略的组合。
4.1.1风险规避
风险规避就是通过变更工程项目计划，从而消除风险或消除风险产生的条件，或者是保护工程项目的目标不受风险的影响。
在工程项目管理的某些条件下，规避风险会丧失机会或阻断创新。风险规避最有效的办法是通过终止（或放弃）某项目或计划来实现的，但在工程项目的一些活动中，不冒一定的风险就不可能有机会。如在工程投标中，工程项目投标总存在着风险，不能中标总会发生一定的经济损失，而只有去参加投标才能有获利的机会，不去投标永无获利的机会。
4.1.2风险转移
风险转移是设法将某风险的结果连同应对风险的权利和责任转移给他方。风险转移仅将风险管理的责任转移给他方，其并不能消除风险。
在工程项目风险管理中，提到风险转移，并不意味着一定将风险转移给了他人，他人一定会受到风险损失。在某些环境下，风险转移者和接受风险者会取得双赢。如：某承包商承包一个工程，工程中某一部分子项目的施工并不是其擅长，在技术和施工设备上均有一定的问题，若由其自身完成，则在工程的质量和施工成本方面均存在着风险。因此，在业主同意的条件下，该承包商对这部分工程进行分包，选择一家经验丰富的专业承包商承担施工任务。这样，当然对该承包商而言避免了这部分子项工程施工所面临的质量和成本方面的风险。同时对该分包商而言，这并不一定存在风险。
4.1.3风险缓解
风险缓解是指将工程项目风险的发生概率或后果降低到某一可以接受的程度的过程。
在工程投标阶段一般采用分散风险的措施，分散风险是指通过增加风险承担者，以达到减轻总体风险压力的目的。如：采用联合投标的方式以转移风险。对于工程项目，在投标或中标以后的施工过程在中可能灰面临到很多的风险。这诸多风险若由一家承包尚承担对其是十分不利的，而将风险分散，即由多家承包商承担可能出现的风险，可以减少他们的压力，并可进一步将风险转化为发展的机会。
4.2 基于WBS-RBS的投标风险应对策略
根据施工企业在工程投标过程中面临的各种风险并结合实际不难看出：在招投标过程中影响较大的是评标不合理及其他承包商的串标行为，而这两方面都是承包商自身难以控制的。所以，承包商必须在信息获取、报价和合同签订等三方面上做足功夫。
4.2.1信息的获取是前提。施工企业必须尽可能了解项目本身情况、业主情况、竞争对手情况、项目所在地情况。
其中最重要的是业主资信的调查了解。业主是工程承包合同的主要当事人，在决定承包工程之前，承包商必须起码了解业主的支付能力和支付信誉，业主拟发包工程的资金来源是否可以保证资金的正常供给，业主能否保证付款的连续性，业主在历史上的支付信誉及对于工程的管理能力，业主同其过去的合作对象的关系及有无过分挑剔行为等，以便做出相应的对策。当业主的资信存在严重问题时，承包商所要考虑的不仅仅是如何应对，而且应考虑是否投这个标，必要时可采取规避措施，以免给公司造成更大的损失。
其次是工程本身情况和竞争对手情况。要结合自身实力、特点分析招标项目是否适合自身、与竞争对手相比优劣势何在、如何扬长避短，自己中标希望有多大。为了提高自己的中标机会，可以与其他施工企业组成联合体进行进行投标，即对工程采取风险缓解策略
4.2.2合同签订方面
1)建筑企业在承包建筑工程时，不同形式的合同.其所承担的风险是不尽相同的。相比较而言，总价合同风险最大，单价合同次之，实际成本加固定费用(或百分率)合同风险最小，所以建筑企业应根据生产经营的需要，通过谈判选择合适的合同形式。同时，还可以采用转让出售合同、材料设备供销合同、分包合同等形式转移风险。
2)根据业主的财务状况，要求其提供预付款保证担保、付款保证担保、不可预见费保证担保，从而转移对方违约而给自己造成的损失。
5.结论
工程承包中的风险几乎无处不在。施工企业在投标以前要做好系统的风险论证进而采取有效的应对策略来规避可能存在的风险，争取实现企业利润的最大化。
参考文献
[1] 于九如.投资项目风险分析[M].北京:机械工业出版社，1999年.
[2] 成虎.建筑工程合同管理与索赔[M].南京:东南大学出版社，2003.
关键词：风险 水电项目 策略
中图分类号：G4 文献标识码：A 文章编号：1008-925X(2012)O9-0131-01
近年来，随着风险分析研究的进一步深入，风险管理已经广泛应用在工业、金融、企业管理等领域。不仅如此，风险分析也开始应用在水电项目的方面。
我国从建国初期就开始水利水电工程的建设。这个过程中，我国在水利水电项目的建设的技术显著提高，很多技术水平处于世界先进水平之列。随着经济全球化进程加快，进行跨国水电项目投资，不仅有利于我国企业打开国际市场实现效益的增加，而且有利于企业积累丰富经验应对更严峻的挑战。可是，跨国水电项目面临的风险更多、更复杂。因此研究跨国水电项目建设中风险因素，提高企业应对跨国水电项目风险管理的能力，对企业保质保量完成跨国水电项目建设具有重要意义。
一、跨国水电项目风险识别的功能
水电项目风险管理的主要任务就是识别能够给企业、社会带了效益的项目，剔除那些难以实现、成本巨大的项目。通过这样的项目识别，有助于企业更好的安排资源、将精力集中在需要建设的水电项目中，重点分析有效项目的风险，减轻企业的犯错成本。
二、跨国水电项目关键风险点
（一）资金风险
水电项目是典型的资金密集型企业，投资一项水电项目需要一次性注入大量资金，并且在项目的后续建设阶段，还需要有资金的不断投入。缺少资金的支撑，很可能造成工人的流失、原材料的短缺、技术的不可达到、项目的延期等。这些风险都会影响项目的质量，造成企业受益的减少。
（二）设计风险
跨国水电项目是一个复杂的大型工程，涉及众多部门，只有对项目精心设计才能使项目决策者对项目在宏观上准确整体把握。水电项目前期的设计有很多，如厂房的设计、设备的采购、技术的选择、子项目的分配等等。有了准确的设计，之后的项目建设便有了依据。
（三）超时完工风险
水电项目施工前，一般都会与委托方签订合同，规定完工时间。同时也会规定，如果没有在规定时间内完成将采取何种惩罚方式。水电项目施工期限长，在这段时期中，可能出现对风险的误判而延期，人员的流失而暂停施工、资金供应不足延缓施工进程等情况等。这些情况都会造成完工时间的推迟。
（四）设备供应风险
大型水电项目建设过程中需要可以含量高、数量多、质量强的设备。这些设备不仅是工程进展程度的保障，也是工程质量的保证。但是有时可能设备的供应商由于种种原因无法提供设备，或者由于科技进步，原来的设备已经淘汰，新确定的设备在短期又无法提供等。
三、跨国水电项目前期风险识别流程
水电项目前期风险识别，就是通过对项目可能出现的风险进行预判，并将这些风险与企业实力进行对比，分析哪些风险是企业可以解决的，哪些风险是不可能实现的。前期识别风险的方法主要有以下四种：
1、成立风险分析机构，机构人员由企业的专业人才构成。必要时可以邀请其他成员加入。
2、识别主要风险。这个阶段的主要任务有描述项目的流程、项目设计、确定组织人员、确定资金的供给，分析项目所处的外部环境和企业本身的实力。
3、分析识别出的风险，得出应对策略。识别风险后，需要分析如何应对这些风险，评估企业应对风险的能力。这不仅有助于投资企业防患于未然，也有利于企业根据自己实际情况承担与实体匹配的项目。风险应对计划，通常3种方法。第一是单独决策法，这种方法是企业各个部门或风险分析小组成员每个人针对几个风险提出应对策略，交给风险分析机构总和；第二种是小组讨论法，这种方法通过召集项目主要负责人和技术人才来对风险进行分析；第三种就是集体讨论法，这种方法与小组讨论法非常相似，不同之处在于讨论的范围大，人员多。
4、编制风险应对办法。风险应对办法应该客观的评价项目可能面临的风险、应对风险的具体措施、企业掌握这些风险的能力大小、防范风险需要的资金等。编制风险应对办法的目的也是为了决策层能更清楚的认清项目的得与失，为决策者决定项目的开工、暂停、放弃提供参考。
四、跨国水电项目风险预防与应对策略
（一）购买投资保险，防范政治风险
购买跨国水电项目的投资保险，主要是为了应对因外汇变动、国家、战争等这类不可抗因素引致的风险。关注投资保险，合理利用这种保险政策，能帮助企业获得银行融资，有更多的勇气向国际市场进军。
（二）提高企业法律意识，降低因合同、谈判而引致的风险
每个国家都有自己的法律，并且国家不同，对同一件事情的法律就不同。投资国外水电项目的企业应该重视投资国的相关法律规定，避免因合同、谈判引致的法律风险。防范和应对这类风险，企业可以：第一，建立专门的国外法律研究组织，为企业的投资决策提供法律参考。第二，购买法律服务，求助于当地法律专业人才给予精准的法律支援。
（三）完善企业内部管理，降低企业管理风险
完善企业内部管理，是预防风险的重要手段。对于跨国水电项目生产的每个流程，包括原材料的采购和入库保管，设备的采购和调试，企业人才职位变动等制定合理运行措施。其中，针对事关建设安全、环境保护、资金运转的风险管理，要采取事前预防，事中控制，事后跟踪的办法。不仅如此，对跨国水电项目，也要根据当地的环境、法律、文化等情况变通，保证本土的管理制度在国外也能实施。
（四）提高管理公共安全的能力
公共安全事件不仅影响跨国水电项目的进程，并且影响企业的国际声誉，会影响企业的长期收入。处理公共安全事件，第一就要提高国外项目工作人员的公共安全防范意识，组建专门的检查公共安全隐患的机构；第二，与国外政府部门保持融洽的关系，平时注意收集该国政治、治安等方面的信息，对或有发生的事件提前做好应急预案。
参考文献：
关键词：国际 总承包项目 费用 风险 蒙特卡洛模拟技术
一、总承包项目生命周期的风险管理目标
风险管理通过支持项目目标(费用、进度、HSE、质量等)，为项目和其他利益相关方提供合理保障并增加价值。在项目生命周期的不同阶段，风险管理侧重各有不同。为规避工程承包风险，从投标报价、合同谈判获得项目开始，到总承包项目执行结束，风险管理重点以及目标分别为：
投标报价阶段(含合同谈判)：风险管理的重点是筛选高层风险、制定风险应对计划、预留储备。
项目实施阶段(含项目策划与执行)：风险管理的重点是确保关键风险的重点管理，支持风险应对策略的规划和实施，满足项目目标，监控、报告风险并支持项目重大变更等决策。
二、建立费用风险储备金制度
为达到以上风险管理目标，首先要建立费用风险储备金。长期以来，国内投资项目习惯用固定费率的方式估算投资项目的不可预见费，也就是在基准成本(不含预备费的估算值)的基础上，根据各行业定额以及经验，考虑一定的百分比，作为项目的不可预见费。这样估算的风险储备不能确切地反映特定项目，尤其是国际总承包项目的风险状态，并且难以达到量化、细化管理的目的。应用系统的风险识别、评估方法确定工程项目的潜在风险，在此基础上通过蒙特卡罗模拟(MonteCarlo)技术计算风险储备，较一般采用的固定费率估算风险储备金的方法更加科学合理，在项目前期的投标报价阶段，有助于为业主和投标者之间进行有效的风险分担，确定更加合理可行的投标价格，在合同成立以后的项目策划和执行阶段，有利于量化、细化、分级的项目风险管控。
采用蒙特卡洛模拟技术进行定量风险分析，将各项不确定性和风险换算为对整个项目费用、进度目标产生的潜在影响。模拟时，根据每项变量的概率分布函数(如最小值、最可能值、最大值的三角/点连续分布)，任意选取随机数，经过多次叠加，计算费用/工期目标的实现概率，以及既定置信度下的项目费用/工期。费用风险量化分析(建立费用风险储备)的具体过程可分解为：
1.估算项目基准费用
估算不含预备费的项目费用，该费用应被分解到CBS(costbreakdown structure，费用分解结构)的各专业，如动设备、静设备、管道、电气、仪表等。
2.识别项目可能面临的风险
识别项目面临的重大风险，并尽可能确保各风险事件之间、风险的影响相互独立。
3.评估风险事件发生的概率及其影响
评估风险事件发生的概率以及风险事件对各专业费用的影响，确定影响区间的概率分布类型。工程项目一般采用最大值、最可能值、最小值的三角/点分布，该分布比较直观并且容易被工程技术和管理人员理解。
4.模拟运算
通过蒙特卡罗模拟运算，获得项目费用的概率分布及累计概率分布。
5.确定费用风险储备
以不含预备费的基准成本费用分解结构为基础，通过加载具体的风险事件，模拟分析项目在此基准成本下完成的概率，以及在既定置信度下所需的费用预算水平。既定置信度下的费用预算水平与基准费用之间的差值，即为项目费用风险储备。
一般为两类风险预留储备，一类是已知风险，指能够识别具体风险事件、判断其发生概率以及对费用的影响；另一类是未知风险，包括难以对概率和影响作出具体判断和现阶段难以识别的风险。国际工程公司的一般做法是，第一类风险储备(risk re-serve)，经公司风险管理委员会审核后，授权项目经理进行管理；第二类管理储备(management re-serve)，由公司风险管理委员会直接掌控。
通过上述方法和步骤定量分析费用风险，不仅能够建立费用风险储备，并且能够在风险和CBS分析层级(如专业级)进行风险储备金的分解，从而为项目执行过程的风险管理和费用控制提供量化、细化管理的平台。在项目执行过程中，通过监控风险储备金的消耗，达到控制项目成本的目的，一定程度上提高项目组应对风险的压力，对项目管理具有积极意义。
三、国际总承包项目费用风险量化管理运用实践
伊朗ESFAHAN炼厂产品项目EP总承包工程是伊朗国家石油公司对现有的伊斯法罕炼油厂进行去瓶颈改扩建项目，目的是提高汽油和其他产品的质量。项目总投资约25亿欧元，整个改造项目由来自韩国、伊朗和中国的六家工程承包商分工完成，中国石化工程建设公司(SEI)承担其中的重油催化裂化及丙烯回收两套装置的工程设计和采购服务总承包合同。2008年2月，在Es-fahan项目投标报价阶段，通过风险分析确定项目采购活动所需的风险储备金；2008年9月，合同生效后，又通过风险再评估，进一步调整、分解风险储备金，为执行阶段的风险管理和费用控制打下细化管理的基础。
(一)投标报价阶段风险量化分析与应对
根据标书要求，Esfahan项目按E、P、C分阶段报价。风险管理从采购报价开始参与，结合正在执行的伊朗SHAZANDARAK炼厂扩能和产品升级项目EPC总承包工程经验，识别、筛选影响采购的重大风险16项，通过专家调查并借鉴Arak项目风险应对经验和教训，量化评估Esfahan项目采购报价所需的费用风险储备。
1.专家调查法集中评估意见
由于风险管理是对未来不确定事件作出的分析和决策，为尽量减少个人主观判断带来的决策偏差，专家调查法(德尔菲技术)被广泛应用于风险管理领域。
根据Arak项目风险识别和评估情况，我们首先筛选出影响采购的重大风险，分发给Esfahan项目主要管理和技术人员，由其对风险发生的可能性(P)以及对费用的影响(I)进行首轮评估，并且对风险适用性以及是否需要增加其他风险事件进行判断；汇总第一轮评估结果并澄清后，反馈给项目管理高层，由其和风险团队共同作出风险发生可能性及其影响的最终评估，制定应对方案，对应对后风险的P和I再次评估，并确定风险置信度(风险承受度)；最终，由风险工程师根据项目基准费用、各项风险P/I评估数据进行蒙特卡洛模拟，比照确定的置信度，计算所需的风险储备，提出报价、合同谈判以及风险
应对策略。
2.蒙特卡洛模拟计算风险储备
Esfahan项目管理高层确定的风险置信度是80％，在此置信概率下，模拟出的费用预算是3.25亿欧元，或者说有80％的把握判断该项目费用能够控制在3.25亿欧元以内。
由于Esfahan项目和Arak项目业主均为伊朗石油部下属的国有石油公司，遵照同样的合同条款和执行模式，根据Arak项目合同执行情况，综合考虑业主能够接受的合同条件和承包商能够实施的应对方案及其成本，选取应对后仍需的风险储备加应对所需成本提出最终的商务报价。对照项目基准费用2.84亿欧元，考虑风险以及适当的风险应对和利润后，报价调整为3.3亿欧元，风险储备和利润约占基准费用的16％。
3.敏感性分析
从模拟分析的风险敏感度排序来看，“设备、材料价格的异常波动及货源不足”是项目面临的最主要风险，其敏感度系数为84％；其次为“制裁/禁运带来的供货风险”、“基础设计信息不完全造成的设计偏差”、“承包商不能及时对供货商开出信用证”以及“业主延迟付款带来的现金流风险”等，敏感度系数均在10％到12％之间。据此，“设备、材料价格的异常波动以及货源不足”需在合同谈判过程中和业主充分沟通，通过调价公式将部分涨价风险转移给业主，不能转移部分在报价中体现。合同执行过程中，若能选择合适的时机下定单购买，合理监控该风险，威胁可转变为项目盈利。
汇率波动是执行国际EPC项目面临的典型风险。SEI与伊朗签订的EPC合同为欧元定价合同，在当时(2008年2月)的国际汇率形势下，项目组认为欧元合同最大程度的规避了美元贬值风险。但在支出方面，由于是全球采购，可能会是欧元、美元、日元、人民币等多种支付形式，部分当地采购还会支付当地币一里亚尔，因此，EPC承包商仍然面临一定程度的汇率风险。但欧元对当地币的升值，对EPC承包商来说是一个机会风险，管控得好，可转变为项目盈利。
4.风险事件与风险应对策略
详见表1。
(二)项目策划阶段费用风险量化分析与调整
经过合同谈判，风险在业主和承包商之间得以合理分配，±5％区间外的主要基础材料价格波动、进口关税、关键的超长周期设备采购等责任和风险由业主承担，免除承包商的IPG，合同价格确定为3.3亿欧元，合同形式最终确定为EP总承包。
2008年9月，业主签发主信用证，Esfahan项目EP合同生效，工期42个月。经过3个月的项目策划，对项目面临的风险进行了重新评估，进一步调整确定项目控制估算价(项目基准费用)和风险储备金，并将风险储备金进一步分解到CBS各专业和各风险项下。风险再评估时主要考虑和对如下因素进行调整：
1.部分风险已经通过合同谈判转移给业主或规避；
2.受次贷危机影响，项目面临的国际政治、经济形势与投标报价阶段发生了较大变化，尤其是设备、材料价格已经由2008年9月份的最高点开始回落，以及欧元兑美元发生一定程度的贬值；
3.投标报价阶段未考虑到的EP合同模式下采购与施工的界面风险；
4.根据采购部门对当地币种、欧元货币的采购规划，对风险影响，尤其是汇率风险进一步细分评估其影响；
5.费用控制部门调整了CBS以及控制估算价；
6.项目策划与执行阶段，公司和项目管理高层一致同意把置信度提高到90％，希望有更大的把握按照既定目标完成项目；
7.以前述的合同条件为基础，以残余风险以及次生风险的风险应对前、后所需的储备，模拟实施公司与项目分级储备管理与决策机制，探索、实践国际先进的管理理念。
另外，由于在报价阶段，业主标书限定了42个月的工期，项目组报价策略是把延期风险转变为费用罚款补偿或增加。合同生效后的项目策划过程，项目组首先明确定义了风险影响的项目直接目标是费用还是进度，分类进行管理。对于直接影响费用的风险，估算其对费用的直接影响，制定应对措施，模拟计算和预留费用风险储备，执行过程中持续监控储备消耗和风险状态。对于直接影响进度的风险，评估其对项目任务/活动的直接影响，制定应对措施，模拟计算按期完工的概率和进度偏差，筛选关键活动和关键风险，优化进度计划，满足合同要求；如确属于外部的承包商责任范围以外的风险，通过风险分析支持项目延期申请等重大决策。
1.风险再评估与模拟计算
根据上述调整因素，经过奉献再评估，直接影响项目费用目标的风险有11条(见表3)。以调整后的项目控制估算价2.72亿欧元为基础进行定量分析，假定实施风险应对措施，在90％置信度下，模拟运算的风险应对后的费用预算水平为2.82亿欧元，亦即尚需要风险储备金997万欧元。项目执行过程中，这部分风险储备由项目经理进行日常管控。
风险应对前(2.89亿欧元)与应对后(2.82亿欧元)的预算差值部分677万欧元，由公司风险管理委员会管控。
2.风险储备分解
为了确保风险储备消耗在执行层面的监控，需要对风险储备金，尤其是项目经理掌握的风险储备金，按照风险和CBS专业进行分解。
基于项目策划阶段的风险评估，静设备、配管、工艺设备、运费、换热设备可能是未来消耗风险储备的五大专业，需要在项目执行过程中进行重点监控。
根据项目策划阶段的风险评估，PM-002“汇率异常波动”、PM-003“制裁/禁运带来的供货风险”以及PM-005“未知风险”上升为排序前三位的风险事件，占用82％的风险储备，需要在项目执行过程中进行重点管控，尤其是对汇率风险。
3.风险应对计划
基于投标报价阶段制定的风险应对策略，在项目策划阶段对风险应对计划进一步细化，包括应对执行计划、执行人、执行时间等，以便在项目实施过程中，监控应对计划的执行情况以及效果。对于新识别的风险，补充制定应对策略，如采购与施工界面风险P-006“卸货延误及货品损坏”，应对策略要求采购组提前制定详细的卸货程序、与业主讨论并明确采购与现场施工的交接界面。
(三)项目执阶段费用风险管理
由于客观世界的多变性、主观认知能力的有限性和滞后性，风险无时、无处不在。预留、分解风险储备，制定风险应对策略和计划，是项目成功的基础，但不是全部，关键还要在项目执行过程中对风险进行持续跟踪、监控和评估。项目执行阶段的风险管理具体分解为：
1.持续识别、评估新风险，制定对其的风险应对计划。
2.持续跟踪“待观察清单”中的低风险，监测风险应对措施实施后的次生风险和残余风险。
3.审查风险应对计划的执行，并评估其降低风险的有效性。具体通过风险应对责任人定期向项目经理和风险经理报告风险应对计划的有效性、未曾预料到的后果，以及为减轻风险所需采取的纠正行动，以支持风险应对策略的选择、风险储备的消耗和实施、采取纠正行动或重新规划项目等重大决策；
4.监控风险储备的消耗，对比分析剩余风险量(根据定期组织的项目风险识别及再评估，模拟计算剩余项目活动所需的风险储备)和剩余风险储备(项目策划过程预留的风险储备扣除已消耗的风险储备)，从而判断项目风险水平是否可控。
四、结语
关键词：铁路建设单位；法律风险；应对策略
Abstract: the railway construction unit in the implementation of railway construction projects are facing in the process of of all kinds enterprise legal risks to realize the railway construction "safety, quality, investment, time limit" target has profound implications. This paper combining railway construction project implementation process, briefly analyzes railway construction units are facing all kinds of main legal risk, and put forward some countermeasures.
Keywords: railway construction unit; Legal risk; strategies
中图分类号：F530.3 文献标识码：A文章编号：
铁路建设项目关系国计民生，造价巨大、政策性强、周期长、利益关系复杂、投资控制要求高，法律风险因素相伴相生，另由于铁路建设市场与外部建设市场的逐步同质化，铁路建设项目相关利益主体的法律意识和维权意识逐步增强，也要求铁路建设单位严守市场规则，超前做出法律风险防控筹划，防范各类法律风险和经济损失。
1.企业法律风险概述
企业法律风险指基于法律规定或合同约定，由于企业外部法律环境的约束或自身的行为而对企业产生的负面法律责任或后果的可能性。基本情形如下：违法风险，即违反国家相关法律法规所产生的法律风险；违约风险，即违反合同的约定，不履行或不适当履行合同义务而产生的法律风险；侵权风险，即侵犯权利人的合法权益而产生的法律风险；怠于行使权利风险，即企业未及时行使法定权利或约定权利而产生的法律风险；行为不当风险，即由于行为不当给企业带来的负面后果而产生的法律风险。企业发生法律风险的后果主要体现为刑事法律风险、行政处罚法律风险、民事法律风险和单方面权益丧失四个方面的后果。
2.铁路建设单位法律风险分析
铁路建设单位法律风险主要指作为发包人身份的合资铁路公司或铁路局在铁路建设活动中自身积极行为或消极行为背离法律要求或合同约定时，其自身所存在的承担不利后果的可能性。铁路建设单位法律风险的基本特征：是一种在铁路建设项目过程的各个环节或领域中因建设单位自身违法、违约或不作为而产生的企业法律风险，其结果具有强制性，需要铁路局或合资铁路公司承担法律责任。同时，该风险具有一定的可预见性和可控性。
3.铁路建设单位面临的主要法律风险分析
3.1征拆遗留问题。铁路建设项目征拆遗留问题主要为用地手续办理、企业还建、居民安置、边角地补偿及环境污染等。虽然目前铁路建设投融资体制下，征拆主体多不是铁路建设单位，但作为使用人和受益人，被征拆人往往以铁路建设单位作为第一诉求对象，被追诉承担连带责任。特别是铁路建设完毕后，地方政府相关配合机构的撤并重组、在引发为或涉诉事件后，铁路建设单位难以置身事外。相关事项协调过程中，铁路建设单位往往要在协议外承担一定的经济补偿。
应对策略：要高度重视征拆工作，严格执行投资协议或征拆委托协议，紧密依靠地方政府，加大协调力度，动员一切力量，全力将征拆问题解决在建设期间。
3.2建设程序违法、建设手续不完备的法律风险。部分建设项目存在未批先干，没有开工报告或施工许可证、没有监督报批手续、没有备案安全措施等问题，其直接法律后果是部分工程无法进行竣工验收，成为违法工程或违章工程；间接法律后果是相关工程无法依照国家法律规定办理产权证书，为后续产权确认留下了障碍，相关人员并要承担一定的行政责任。
应对策略：牢固树立依法建设的思想，严格执行国家法律法规，认真履行铁路建设用地、征地拆迁、招标投标、环境保护等基建程序及相关规定。
3.3违反《招标投标法》的强制性规定导致合同无效的法律风险。铁路建设单位在招投标操作中违反《招标投标法》各项强制性规定的法律后果是所签合同无效，不具有法律效力，并易引发投诉。建设主管部门要对招标人进行行政处罚，给予罚款、暂停项目国有资金使用；对建设单位直接负有责任的专管人员及其它责任人员要进行处分，构成犯罪的，还要依法追究刑事责任。
应对策略：依法操作是控制招标法律风险和监管风险的有效手段，铁路建设单位应提高管理人员的法律知识和风险防范意识，要加强法律法规学习，严格遵守招投法的有关规定，严格按法定程序规范操作项目所涉的招投标事项。
3.4招标准备工作不充分、文件不完备、规范的法律风险。铁路建设单位在招标投标过程中，由于自身经验欠缺或咨询单位人员力量不足、时限要求紧等原因，招标文件与合同条款措词模糊，前后矛盾、数据不准、预见性不足等问题仍较为常见，使得暂定价项目过多、工程量估算不准确、合同文件不严谨、完备，进而使施工中的变更和洽商较多，投资控制风险难度加大，严重的还要发生纠纷。
应对策略：要坚持在设计充分、完备，相关准备工作到位的情况下才启动招标程序，要引入经验丰富的专业力量，做好招标文件编制和合同拟订等相关准备工作，抓住预算环节，结合市场价格来编制预算，文本应编制规范、逻辑严密、文字简洁清晰，符合国家目前有关法律法规和政策的规定，尽量排除可能预见的法律风险。
3.5违规签订合同的法律风险。主要指建设单位肢解发包，擅自变更实质内容、越权签署合同，逃匿合同备案及不备案变更协议等问题。以上行为违反了《招标投标法》、《建筑法》等法律法规的规定，所签合同要么无效，要么侵害了相对方的合法权益，特别是无效的合同，相对方可以随时不履行，但建设方却无法追究其违约责任，致使损失无法弥补，严重影响建设目标的实现。同时，建设单位还面临被主管部门行政处罚的法律风险。
应对策略：严格按照相关法律法规要求，坚持公平和诚实信用的合同原则，严格内部控制，做好资质审查，规范签订合同。
3.6合同瑕疵隐藏法律风险。主要指条款设置显失公平、合同内容不严谨、遗漏事项多、条款约定模糊矛盾等合同瑕疵，特别是对部发示范文本专用条款硬化处理不够，缺乏对“不作为默示条款”的处理、在违约和期限等方面利己的免除或减责条款约定不足。诸如此类的问题，都为合同实施留下了争议的隐患，有些甚至会衍生经济损失。
应对策略：根据项目特点，科学拟订合同，在不违反法律明文规定的禁止性规定的前提下，全面充实合同专用条款。同时，要发挥专业部门的作用，严格按内部程序进行合同审查。
3.7承包商“三违”问题的法律风险。挂靠经营、违法转包、非法分包是我国建设市场的三大痼疾，根据最高院《关于审理建设工程施工合同纠纷案件适用法律问题的解释》第4条、26条规定，因上述三种违法行为而订立的建设工程施工合同无效，但实际施工人可以分包人、转包人、发包人作为共同被告，人民法院支持实际施工人要求共同被告负连带责任的主张。因此，承包商“三违”问题不但使整个工程建设的质量、安全处于失控的危险状态，极易引发拖欠农民工工资、偷工减料等问题，并衍生出建设单位承担连带责任的法律风险。
应对策略：严格内部人员管理，约束建设管理人员行为；按照合同约定履行对承包商的监管职责，大力改造和实施架子队管理模式。
3.8签证变更频繁和不规范的法律风险。承包商喜欢低价中标、勤做签证、高价结算。建设项目中，变更签证无法避免，从而导致施工承包合同工程量和单价发生变动，存在的主要问题是签证变更频繁和形式不规范。
应对策略：严格执行变更审批规定，完善内部变更签证管理制度，明确签认人员的权限、范围、程序、生效条件，杜绝随意变更，坚决纠正未经批准先行施工的问题；要以合同为依据，严格审核变更签订文件，规范进行验工计价，所有计价必须有充分依据，杜绝超估冒验或虚假验工等现象。对合同外内容，必须先有批准手续，补充合同后再计价。
3.9工程质量问题法律风险。工程质量问题主要包含两大方面：一是限定材料以次充好；二是大量甩项工程及局部质量不合格工程。建设单位在发生工程质量问题时，不注重证据收集和时限要求，往往丧失获取合法权益的有力手段。
应对策略：要在第一时间通知施工方、监理方、设计方等，避免因自己处理不当导致损失扩大，由自己承担责任。其次，要判明质量问题的责任归属，再次，要注意收集出现相关质量问题的证据，为诉讼或赔偿请求提供支撑。最后，要在诉讼时效内及时提出主张，避免丧失胜诉权。
3.10纠纷处理的法律风险。建设单位在与其他利益相关主体发生纠纷时，因自身应诉经验欠缺问题往往不能占得先机，不能提供有力证据，甚至会丧失诉讼权利。
应对策略：建设单位要强化诉讼意识、证据意识、保密意识，注意收集重要痕迹材料。研究制定科学、经济的争议解决策略，注意相关的时效性，最大限度减少企业损失。
此外，建设单位 “压缩合理工期，降低质量安全标准”、“竣工验收违反规定，虚假备案擅自使用”、甲供材料验收工作不规范等违法、违规问题也要给予充分的重视，其所引起的法律风险同样不容忽视。
四、结语
综上所述，铁路建设单位作为铁路工程建设的决策者和管理者，肩负重要的社会责任，应当正视建设项目实施过程所面临的法律风险及可能引发的法律责任，着力建立持久有效的法律风险防范机制，依法合规、科学有序地推进铁路建设。
参考文献
[1]陈丽洁.企业法律风险管理的创新与实践 用管理的方法解决法律问题 北京 法律出版社 2009.
[2]成虎.建设工程合同管理与索赔 南京 东南大学出版社 2008.
关键词：人民银行分支机构：风险评估：框架构建
中图分类号：F830 文献标识码：B 文章编号：1007-4392(2010)07-0056-03
风险评估是指机构识别和分析相关风险，选择恰当控制活动对相关风险进行持续监控和有效管理，并将相关风险控制在合理范围的动态过程。风险评估是人民银行分支机构实施内控管理的基本环节，也是内部审计部门开展风险导向审计的基础。
一、人民银行分支机构风险识别与评估工作现状
2006年，《中国人民银行分支机构内部控制指引》制定下发后，人民银行各分支机构普遍开展了风险评估工作。一是积极组织开展业务领域的风险识别活动，各项业务活动风险点基本得到排查确认。二是成立专门评估小组，普遍采用定性的风险分析方法，对本单位的各项业务活动风险点进行了风险等级划分。三是按照上级行相关规定或业务操作规程，结合本单位实际制定了相应的风险控制措施。
但由于分支机构风险评估工作缺乏一个科学的风险评估体系框架为指导。使风险评估工作存在不足。一是对业务活动中隐含的各类风险不能够充分识别。许多分支机构由于缺乏相应的专业评估人员，仅局限于对一些传统业务的常规风险进行识别，如货币发行、会计财务、国库核算等传统业务中的资产风险、操作风险，而对履行职责中的效率风险、法律风险、声誉风险、信息技术风险等认识不足。二是风险分析主观性较强。目前许多分支机构多采用定性分析方法对风险的高低程度进行分级。定性分析方法受分析者经验和专业能力影响较大，缺乏一定权威性。三是风险应对措施存在局限性。由于对业务活动中的风险识别不够充分，使许多风险缺乏明确的应对措施，同时风险分析不够科学合理，导致一些风险的应对策略与风险程度不匹配。
二、建立人民银行分支机构风险评估框架初步构想
(一)合理确定评估基本单元
风险评估单元的合理划分对风险评估结果的合理性、适用性具有较大影响，考虑到人民银行分行、省会(首府)中心支行、地市中心支行、县支行部门设置差异，可将分支机构涵盖的各项业务作为基本评估单元，根据各级行部门职责分工，对基本评估单元进行排列组合，构成对一项业务、一个部门或一个机构的评估内容。
(二)准确定义风险事项
1.确定分支机构所面临的风险类别
对风险类别进行划分，有助于全面、合理地识别和管理人民银行分支机构所面临的风险。按照《中国人民银行分支机构内部控制指引》，综合考虑人民银行履行管理职能的实际情况，其所面临的风险主要包括法律风险、声誉风险、资产风险、信息技术风险、效率风险、操作风险。
2.分析确定风险因素
风险因素是指可能导致风险的事物，风险因素的分析对判断固有风险的重要性具有重要作用。分支机构应当关注和考虑的内外部因素，包括：高级管理人员的职业操守、员工专业胜任能力等人力资源因素；管理制度、业务流程等制度因素；业务运行与管理等管理因素；自然灾害、环境状况等自然环境因素；其他有关风险因素。分支机构风险类型及风险因素如下表：
(三)分析测定固有风险等级
固有风险是指分支机构未采取任何措施的情况下履行职责所面临的风险。测算固有风险，就是通过采用定性分析和定量分析，按照风险发生的可能性及其影响程度，对识别的固有风险进行分析和排序，划分具体等级，确定优先控制的风险。
确定固有风险高低或大小级别，要综合考虑人民银行分支机构自身的风险偏好及风险承受能力，根据风险影响程度与发生概率，设定相应固有风险评估标准，其通常的测算公式为：固有风险：风险发生可能性×风险影响程度
1.测算风险的影响程度
考虑到人民银行分支机构与一般金融企业不同，其风险影响程度可以定义为风险的发生将对分支机构履行职责目标的影响程度。因此。测算风险的影响程度应重点围绕与分支机构履行职责有关的因素进行考虑，鉴于这种履行职责目标无法量化，可采取定性方式，将其职责按重要性分为四类，分别将其主要风险影响程度由高到低可划分为A级、B级、C级、D级，并赋予相应的权重分值为30分、20分、10分、5分，同时将各类职责的次级风险统一定为D级，赋予权重分值5分。具体分类如下：
第一类：与辖区金融稳定运行、货币政策的调控力度、支付清算系统的正常运行、人民币发行与流通管理工作职责有关的基本评估单元，主要风险影响程度定性为A级，其它次级风险影响程度定性为D级。
第二类：与国库资金、反洗钱工作、外汇管理工作职责有关的基本评估单元，主要风险影响程度定性为B级，其它次级风险影响程度定性为D级。
第三类：与会计财务工作、后勤保障工作职责有关的基本评估单元，主要风险影响程度定性为C级，其它次级风险影响程度定性为D级。
第四类：与其它工作如综合办公、人事管理、纪检监察、内部审计等对内服务工作有关的基本评估单元，各类风险影响程度均定性为D级。
2.分析风险发生可能性
风险发生的可能性是指风险因素导致风险事件发生的可能性。通常采用定量的方法进行分析，需要充分取得分支机构在历史年度内发生的各种风险的次数，以及所导致的损失、影响后果等统计数据，统计时段越长，准确性越高。但考虑到分支机构实际，可分不同阶段对风险发生可能性采用不同分析方法。
第一阶段是风险评估工作开展初期，可暂不对风险发生的可能性进行分级，统一定级为基本确定，赋值为1，主要原因是对于许多影响程度高的风险，如影响辖区金融稳定运行的风险，尽管其发生的概率很小，但一旦发生后果较为严重，且现阶段无法得到比较完整的、系统和准确的相关历史数据，在实际操作中，许多风险发生的可能性实际上难以量化，所以可考虑将其划分为基本确定级别。
第二阶段是在积累大量评估数据后，对风险发生的因素进行分析，在了解历史上各种风险发生的频率基础上，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正，并建立相应数学模型，采用定性与定量相结合方式确定风险发生可能性。
3.确定固有风险等级
在综合考虑人民银行分支机构自身的风险偏好及风险承受能力基础上，设定固有风险评估标准，对各类业务固有风险进行综合评估，按照分值将固有风险划分为高(分值1≥40分)、较高(30分≤分值
40分)、中(20分≤分值
第一类各基本评估单元综合分值=30分fA级主要风险影响程度)*1(A级主要风险发生可能性)+5分(次级风险影响程度)*1(次级风险发生可能性)*次级风险个数
第二类各基本评估单元综合分值=20分(B级主要风险影响程度)*1(B级风险发生可能性)+5分(次级风险影响程度)*1(次级风险发生可能性)$次级风险个数
第三类各基本评估单元综合分值=10分(C级主要风险影响程度)*1(C级风险发生可能性)+5分(次级风险影响程度)*1(次级风险发生可能性)*次级风险个数
第四类各基本评估单元综合分值《分(D级主要风险影响程度)*1(D级主要风险发生可能性)+5分(次级风险影响程度)*1(次级风险发生可能性)*次级风险个数
(四)测算固有风险控制有效性
按照《中国人民银行分支机构内部控制指引》要求，分支机构风险应对策略要基于风险分析的结果，结合分支机构风险承受度，考虑内部控制的合理性原则，采取规避、降低、转移和接受策略，使风险应对策略实施后的剩余风险水平控制在合理的范围之内，将应对策略体现在基本评估单元相关风险的控制指标中，便于评估人员通过问卷调查、穿行测试等方法评估风险控制措施有效性，
基本公式为：基本评估单元风险控制有效率=控制有效指标数÷总指标数x100％
评估标准：控制有效(分值≥80分)：控制基本有效(60分≤分值
(五)剩余风险的评估与持续监控
通过对基本评估单元固有风险控制有效性进行评价，测算剩余风险是否已经降低到可接受的水平，对控制有效性测评结论为“基本有效”或“控制无效”的，表明某些风险在选择了控制措施后仍处于不可接受的风险范围，应考虑是否相应增加控制措施或改变原有控制流程。
三、建立人民银行分支机构风险评估框架的建议
(一)设立相应风险评估机构
建议分支机构设置风险评估委员会，负责领导、组织、协调本单位的风险评估工作，制定风险评估制度，建立风险评估流程。风险评估委员会下设风险评估小组，具体负责风险评估工作计划的制定、指标体系的设定，并对本单位各项业务活动定期进行风险评估。内部评估人员应具备较强的业务能力、良好的职业道德水平，并保持相对独立性和客观性，为风险评估提供保障。
(二)建议采用以定性分析为主、定性与定量分析适当结合的风险评估方法
选定评估方法时，不仅要考虑定性分析与定量分析的利弊，更应关注到人民银行履行管理职责的实际情况，从人民银行对风险的容忍度考虑，建议较多使用定性的分析方法。可由总行组织专家对各类业务存在的风险进行分析评估，使风险等级划分具有一定权威性：同时结合总行内审司在全国推广应用的《内审业务综合管理系统》，逐步积累相关数据信息，对可量化的一些风险逐步尝试定量分析，实现风险评估定性与定量分析的适当结合。
(三)制定风险应对策略要符合人民银行实际
在风险处理方式及控制措施的选择上，应适合人民银行的实际情况，符合内部控制的合理性原则，注意预防性控制措施与检查性控制措施之间的相互配合，在预防性控制不足以确保风险得到降低的情况下应追加检查性控制措施。风险控制措施应优先考虑消除风险，再考虑降低风险，最后考虑采取个体防护或应急预案等。同时要将风险控制责任层层分解到每个部门、岗位、人员，确保控制措施的有效落实。
(四)注重风险评估工作的持续有效开展
一是风险评估过程要形成相关的文件及完整的评估记录，应经过审核，确保评估结果的客观、真实。二是要注重风险评估工作中所形成的各类风险评估资料的保管工作。建立风险评估档案，为持续开展风险评估工作提供依据。三是应当结合职责和业务变化情况，持续收集与风险变化相关的信息，及时进行相应的风险评估，根据情况变化及时调险应对策略，确保职责目标的实现。
(五)探索开发风险评估信息系统
风险评估工作是一项较为复杂的工作，离不开定性与定量的分析与统计，应积极开发和使用风险评估信息系统，建立广泛的数据库，保证数据的完整和准确，使风险评估更具操作性、科学性，有效提高风险评估的工作质量和效率。
业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给专业的服务机构或者经济组织来完成的一种经营策略，以达到降低成本、强化核心竞争力、分担风险的目的。业务外包在实施过程中面临着许多风险点，本文旨在分析经济新常态下电网行业业务外包模式存在的风险，并探讨相应的管控措施,为成功实施业务外包规避风险。
［关键词］
电网行业；业务外包风险；风险管理
1深刻解读，从研究背景找寻关键驱动
一是战略优先，内因外力驱使提高核心竞争力。随着中国发展的经济新常态、依法治企、深化改革等社会趋势以及电力体制改革等战略发展，电网企业迎来了发展的新机遇及新挑战。业务外包是企业经营发展的重要策略，实施业务外包，将非核心业务转移出去，借助外部资源的优势来弥补和改善自己的弱势，从而形成并不断强化核心竞争力向着业务更精、更专方向发展。二是前瞻预防，系统设计风险的先期预防管理。安全可靠运行是电网行业的首要要求。电网企业的各个业务单元，在业务外包的策划及准备阶段、实施阶段、退出阶段的各个环节，都存在着巨大的业务外包风险。在充分调研国内外、行业内外业务外包风险管理的经验基础上，运用既科学先进又成熟成功的风险管理理论和机制，将业务外包风险控制在“未病”状态，对电网行业业务外包的成功推进具有领航效应。三是问题解决，配套完善切实可行的体系机制。企业将非核心业务外包，并不意味着一定能够整合外部优质资源，规避所有风险，仍然存在许多风险需要辨识、评估及控制。业务外包是促进企业发生重大变化的催化剂，因此需要企业在开展业务外包的同时，不能以包代管，必须结合业务特性，梳理、分析电网行业业务外包风险，并建立配套完善的、切实可行的风险管理体系及机制，为电网行业的核心竞争力持续提高及业务外包顺利实施保驾护航。
2切中肯綮，为业务外包风险管理提供方法理论
为了全面管理业务外包的风险，本文从风险管理的经典理论、法律及行业文献、标杆企业成功案例和企业实际等方面，结合精益管理工具FMEA等，经过大量理论研究、案例分析和实地调研等，萃取风险管理成熟成功的方法论及最佳实践，引导并规范公司相关风险管理模式在业务外包过程中向外包单位延伸。第一，COSO企业风险管理框架将风险管理及内部控制双双纳入其中，它是一个多向的重复性过程，任何组件的失效都能够且确实对其他组件造成实质性的影响。COSO企业风险管理框架由内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素共同组成，并贯穿在企业的管理过程之中，成为完整的闭环管理体系。第二，《中央企业全面风险管理指引》和《企业内部控制应用指引第13号———业务外包》等电网行业内外的政策相继出台，对业务外包的风险管理进一步指明方向。第三，针对业务外包开展成功的标杆企业，包括通信、电力、石油、化工及电子和汽车制造等不同行业、不同性质的企业进行了调研分析，以掌握风险管理方法理论及政策制度在企业的实践运用情况，为实际运用奠定基础。第四，通过综合调研、专题调研等多种方式，在不同组织层面、不同职能及不同试点单位，充分了解电网行业的业务外包风险管理现状，总结归纳好的方面予以推广，明确界定需要改进的方面予以防范。整合COSO企业风险管理框架、相关法规及行业文件、标杆企业最佳实践及全方位调研等理论依据构建业务外包风险管理机制模型。
3操作落地，整合理论实践形成操作流程
为使业务外包风险管理得以操作落地，整合COSO风险管理框架、《中央企业全面风险管理指引》、《企业内部控制应用指引第13号———业务外包》等相关体系及政策等，制定了电网行业业务外包的风险管理操作流程，包括以下几个方面：一是明确管理目标。开展业务外包风险管理要努力实现战略目标、合规目标、报告目标、经营目标和减灾目标的落实。第一，应确保将业务外包风险控制在与总体战略目标相适应并可承受的范围，不能仅为解决眼前的利益而忽略企业长远规划。第二，确保遵守有关法律法规。在法律框架范围内规范加强风险管控是业务外包有序推进的重要保障。第三，确保企业与承包单位之间就风险管控的措施得到真实、可靠及有效的落实，及时了解承包单位的意见和需求，并把企业的各个政策对承包单位进行公开、透明地宣传，消除沟通不畅带来的不良因素。第四，确保企业业务外包的有关规章制度和措施的有效执行，确保外包风险管理机制进入一个连续不断、循序渐进的累积、改进和提升的良性循环，确保经营管理的有效性。第五，确保企业建立针对业务外包重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误等遭受重大损失。二是开展风险评估。明确业务外包风险管理目标后，企业应对收集的业务外包风险管理初始信息、外包业务管理措施及其重要流程等进行风险评估，包括风险识别、风险分析、风险评价三个步骤。第一，开展风险识别工作，是指查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险，企业应当重点关注并识别与电网行业业务外包紧密相关的风险。第二，开展风险分析工作，是根据外包风险发生的概率与危害程度，确定风险的大小和主次，以有的放矢地制定外包风险管理措施。基于电网企业精益化管理的成功实践，采用失效模式分析（FMEA）的方法进行风险分析，它是基于数据分析的风险防控方法，目的在于识别及评估一个业务（活动）在实施过程中的潜在失效模式及其影响，分析如何消除或减少潜在失效的发生，并找出改善措施。计算方法为：风险度（RPN）＝严重程度（SEV）×发生频数（OCC）×探测度（DET）。第三，开展风险评价工作，是根据风险分析得出的风险度值（RPN），评价该风险对企业实现目标的影响程度等，SEV大于等于8或RPN大于等于280的风险项目是高风险，RPN大于等于120且小于280的风险项目是中风险，RPN小于120的风险项目是低风险。三是采取风险控制。根据自身条件和外部环境，围绕业务外包工作目标，确定合适的业务外包风险的总体策略及具体措施，并确定风险管理所需人力和财力等的配置。第一，制定风险应对策略。根据业务外包的工作特性，分别采取规避（终止）、减少（控制）、分担（转移）、接受（保持）四个策略（如表1所示）。第二，实施风险管控方案。企业应根据业务外包风险采取应对策略，并对每一项高风险及中风险制定具体解决方案，包括风险管控的具体目标、组织领导、管理方式及业务流程、所需条件和手段、风险事件应对策略及具体措施、人财物的资源配置等。风险控制应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率平衡的原则，针对重大风险所涉及的各个管理及业务流程，制定涵盖各个环节的全流程控制方案，并配以相应的程序和政策。四是实施监督改进。企业应以业务外包的重大风险、重大事件和重大决策、重要管理及业务流程为重点，定期对各职能部门和专业部门的业务外包风险管理工作实施情况和有效性进行检验，要根据风险管理手册中的风险应对策略进行评估，对跨部门和业务单位的风险管控方案进行评价，提出整改建议，出具评价和建议报告，及时报送企业高层或分管风险管理的高级管理人员。内审部门应至少每年一次，对风险管理职能部门、开展业务外包的有关部门和业务单位的风险管理工作及工作成效，进行监督评价。
4结语
随着电网企业内部依法治企和电力体制改革等趋势发展，外部业务外包市场的逐步成熟和专业分工的不断细化、深化，业务外包将逐步成为电网企业的常用经营策略，同时业务外包也给企业经营带来风险，必须采取预防措施管控各业务单元、各阶段及各环节的各类风险，建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和监管人员的职责权限，强化业务外包的全过程监控，防范外包风险，充分发挥业务外包的优势，支持电网行业实现业务发展的集约化、体系化、法制化及精益化。
作者：袁翔 吴悠 单位：国网四川省电力公司
主要参考文献
［1］国务院国有资产监督管理委员会．国资发改革［2006］108号《中央企业全面风险管理指引》［S］.2006.
［2］中华人民共和国财政部．企业内部控制应用指引第13号———业务外包［S］．2010.
［3］［英］保罗•霍普金（PaulHopkin）.风险管理：理解、评估和实施有效的风险管理［M］.第2版.蔡荣右，译.北京：中国铁道出版社，2014.
［4］白世贞，国彦平，陈化飞.服务外包业务管理流程［M］.北京：化学工业出版社，2011.
［5］马林，何桢.六西格玛管理［M］.第2版.北京：中国人民大学出版社，2013.
[关键词] 可靠性理论 人力资源管理风险 风险分析
一、系统可靠性理论
可靠性理论是从电子技术领域发展起来，近年发展到机械技术及现代工程管理领域，成为一门新兴的边缘学科。可靠性的理论基础是概率论和数理统计，其任务是研究系统或产品的可靠程度，提高质量和经济效益，提高生产的安全性。可靠性技术及其概念与系统工程、安全工程、质量管理、价值工程学、工程心理学、环境工程等都有十分密切的关系。所以，可靠性工程学是一门综合性较强的工作技术。
在可靠性理论中计算系统可靠性是一个重要方面，因为通过对系统可靠性的计算可以达到改进系统的结构，提高系统可靠性的目的。所谓系统(或元件)的可靠性是指在规定的条件下和规定的时间内系统(或元件)完成规定的任务的能力。
可靠性定义即可定量化为：系统在规定的条件下和规定的时间内，完成规定功能的概率。这种概率称之为系统的可靠度，通常用字母 R 表示。
1.串联系统 。若组成系统的所有单元中任一个单元失效均可导致系统失效，这样的系统称为串联系统。串联系统如图1所示，在串联系统中，可靠性最差的单元对系统的可靠性影响最大。
串联系统可靠为:
二、基于可靠性理论的风险分析
1.人力资源管理含义。对人力资源管理的含义不同的国内外学者有不同的观点。有的学者从人力资源管理的过程或承担的职能出发，认为人力资源管理是一个活动过程，即人力资源管理是对社会或一个企业的各阶层、各类型的从业人员从招工、录取、培训、使用、升迁、调动直至退休的全过程管理。我们认为企业人力资源管理是人力资源管理部门从人力资源规划、招聘、培训开发到任用及绩效考核和薪酬管理的全过程管理。其管理过程如图3所示。
2.人力资源管理风险分析。依据人力资源管理含义，可将人力资源管理过程视为一个串联系统。图1人力资源管理的六个过程是该串联系统的六个元件，若设它们的可靠性为Ri（i=1,2,…,6），那么可以容易地得到该串联系统的可靠性，即：（1）。
人力资源管理的每一个过程也是一个系统，这些系统也是由若干元件（管理元素或活动）组成并以串联的形式宏观地表现出来。而系统中最基本的元件，即最基本的管理元素（包括人在内）或管理活动，其可靠性可由统计得到或直接由专家给出。根据人力资源管理的可靠性可以确定人力资源管理风险，人力资源管理的不可靠性即为人力资源风险，即:R’=1-R（2）
其中 是企业人力资源管理风险发生概率。
三、风险应对策略
1.完善人力资源管理制度。做好工作分析和人力资源规划，完善招聘、培训开发、绩效考核、薪酬管理制度，尽可能地减少弄虚作假现象，提高管理可靠性。
2.树立以人为本的管理理念，创造良好的工作环境。企业应尽可能为人力资源管理部门员工提供宽敞、明亮、整洁、安全的工作场所，拓展管理者与员工的沟通渠道，营造一个充分沟通、信息知识共享的环境。
3.建立约束、监督机制。监督人力资源管理部门人员工作，严禁其在招聘、培训、考核等管理过程中，为员工开方便之门。
4.建立科学的激励机制。激励员工为实现个人和企业目标努力工作。在激励手段方面也要采取多种形式，如物质激励、精神激励和情感激励等。
四、结论
人力资源管理风险是企业自身由于人力资源管理方法不当、制度不完善、管理人员的不可靠性产生的。文章将人力资源管理视为一个系统，利用系统可靠性分析方法来确定人力资源管理风险，并针对风险产生的根源提出相应的风险应对策略，为人力资源风险分析提供分析方法和依据。
参考文献:
[1]黄建强 刘中红:企业人力资源风险存在的机理分析[J].企业技术开发，2005，24（2）：54～56
[关键词]风险风险管理安全生产
一、引言
20世纪80年代中期，自改革开放、实行市场经济体制以来，国外各种介绍风险管理的理论与书籍被介绍到中国，风险管理的课程已经逐步在走进大学课堂。风险管理教学、研究和应用开始起步，企业经营领域的风险管理专著开始面世，在许多大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。
风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。
目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。企业中的风险管理基本上是一种被动式管理；企业中风险管理活动往往是间断性的，缺乏系统、科学的风险管理理论方法指导。
构建企业风险管理体系，是在对相关信息采集的基础上，分析可能导致生产活动中出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，将对成功实现企业目标，达到资源的优化配置起到重要的理论指导作用。
二、风险管理的内涵
1.风险的含义
风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义的风险：风险就是活动或事件消极的，人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:(1)事件(不希望发生的变化）;(2)事件发生具有不确定性;(3)风险的影响(后果）;(4)风险的原因。
将风险表示为事件发生的概率及其后果的函数，即R=f(P,C)（1）式中，R--风险，P-概率，C-后果。
风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。
不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:
(1)发生的可能性；
(2)一旦发生，后果的严重程度。
由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：
(1)高可能性，轻微后果；
(2)低可能性，严重后果。
这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。图中的后果严重程度如果逐步增大的话，人们在做出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。
2.风险管理的含义
风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。
从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。
风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成；风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调险应对策略，实现全生命周期的动态风险管理。
三、风险管理过程及方法
风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：
1.风险规划
风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。
规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。
风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。
风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。
2.风险识别
风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。
风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。
常用的风险识别方法有：专家调查法（头脑风暴法、德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。
我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称FTA，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用FTA来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，FTA使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。
3.风险分析和评价
风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。
风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。
风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型（CIMM模型）、随机网络法、风险影响图分析法、风险当量法等。
4.风险处理
风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。
5.风险监控
风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。
风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。
风险监控应是一个连续的过程，它的任务是根据整个（风险）管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。
风险监控的主要方法有：审核检查法、监视单、风险报告等。
关键词：通信；工程项目；风险管理；措施
中图分类号：TU7 文献标识码： A
由于通信工程项目所存在的自身缺陷，导致不确定的风险因素越来越多，而这些风险因素带来的损失也是无法估量的。在竞争日益激烈的市场经济环境下，想要提高项目的抗风险能力，就要不断提高自身的项目管理水平，提高核心竞争力。风险管理是衡量项目管理水平的核心指标之一，也是决定项目管理核心竞争力的最重要因素之一。
一、通信工程项目的风险来源分析
所谓风险，就是指遭受损失的可能性。对于通信工程这样的具有较长施工周期和较大投资规模的工程项目而言，在施工过程中不可避免的会存在众多的风险。对于通信工程项目来说，目前存在的主要风险主要体现在以下几个方面：
1、 自然环境风险
在施工之前所选定的地理位置，天气，自然灾害等，以及施工周围环境的负面影响，例如地基软陷等，所有这些都属于不可抗因素引起的自然环境方面对于施工的风险。
2 、政策法规风险
国家对于通信工程相关的施工管理规章制度，政策法规，以及施工期间的相关经济政策，如果工程涉及外资方面，还必须要考虑汇率、关税等方面对工程施工所带来的影响。
3、 施工管理风险
施工管理风险主要是对施工过程中的人员管理、材料供应管理、设备管理以及合同管理过程中有可能造成工程损失的可能性，例如施工过程中相关人员的配备数量不足有可能导致施工进度过慢，材料供应资料不过关有可能引起施工质量风险，设备频繁损坏严重影响整个工程的施工进度和施工质量，合同缺乏周密些也有可能会给公司带来损失，这些都是需要在施工过程中重点管理的风险内容。
4、 施工技术风险
施工技术风险主要是指施工过程中所采取的设计方案，施工方案，技术工艺方案等是否符合工程的实际需求，否则极有可能造成施工投资上的损失，例如施工方案没有考虑到当地的地质条件，施工工艺不具备先进性，容易被淘汰，这些都严重影响整个工程的施工质量、进度和投资成本，不利于投资商对成本的动态监控，因此施工技术也是目前造成施工风险的主要来源之一。
二、通信工程项目风险管理的应对措施
1、进行风险识别
风险识别是确定有哪一种风险可能会对运行的项目产生不良影响，并将这些风险的过程及预测形成书面文件，进行记录。通常通信工程项目中风险识别的参与者包括参与项目的所有人，风险识别是一个循序渐进的过程，随着项目的实施过程逐渐显现，进行风险识别，在项目进行中，一旦有风险显现，就会马上识别出来，执行快速有效的风险对策，将风险降到最低，保证项目的进行。风险识别能够识别风险是项目内部本身存在风险还是属于项目外部因素造成的风险。项目风险识别过程中，充分认识项目风险对工程项目所带来威胁的同时，也要认识到由风险识别所带来的各种机遇，正确认识并分析项目风险的带来的威胁与机遇，合理制定项目风险应对措施和进行项目风险控制中所采取的方法，将项目风险带来的危害最小化，将项目风险带来的机遇转化成项目的实际收益。
2、建立风险管理机构
在企业集团中， 建立逐级风险管理机构是确保企业实施有效风险管理的前提。为此，应在通信企业的集团总部设立风
险管理委员会， 同时各省级分公司成立相应的风险管理办公室。风险管理委员会的主要职能及构成如下：
（1） 风险管理委员会的职能。主要职能有：根据有关部门或其他机构提请的风险评估需求， 负责定期或不定期地组织召开风险管理委员会会议，协助公司董事会监控公司风险，负责组织识别与评估影响企业目标实现的现存的和可预见的经营风险、投资风险、财务风险、法律风险、舞弊风险等，研究并负责制定相应的风险控制目标及风险控制策略、措施和建议，依据分析与评估结果，形成风险评估报告，提交公司管理层。管理层对风险评估报告中揭示的风险和防范建议进行研究分析后，确定风险控制目标和应对风险的策略，并责成相关部门或单位负责实施和改进。
（2） 风险管理委员会的组织机构及人员构成。①风险管理委员会由公司全体管理层组成，设主任一名，副主任一名。必要时， 风险管理委员会可聘请具有较丰富通信企业风险管理经验的专家。②风险管理委员会下设风险管理办公室，全面负责公司风险管理工作和风险管理委员会日常事务， 负责风险管理委员会召开会议期间的会议记录和相关文档的管理工作。
3、分析项目风险因素
常规通信工程项目中的风险因素有政治风险、经济风险、金融风险、技术风险等组成。政治风险主要是指由于政府某种政策的改变所造成的不确定性风险。经济风险主要是指由汇率风险和外汇管制所造成的风险。金融风险指的是项目过程中涉及的各种买卖付款风险，主要由付款时间、付款方式、付款比例等造成的风险。技术选择风险就是指项目建设体系中的主要架构和所采用的技术手段和主要产品的技术应用等，这些技术对于项目的发展是否有良好的前景。正确认识并分析项目中存在的风险，才能有效的制定风险管理的应对措施。
4、制定项目风险应对策略
对于项目风险，通过上述风险识别、风险分析之后，更为重要的是如何制定相应的项目风险应对策略，能准确针对项目所存在的各类风险采取有效措施，这往往也决定了项目风险管理的成败。项目风险应对策略，通过制定一系列的针对项目各类风险的控制预案。在制定项目风险应对策略的时候应充分考虑到项目风险可能带来的一切损失，将其融入项目的动态进展中加以不断的更新，识别新的风险，不断对项目风险应对策略进行修正，以促进项目的顺利开展。
5、利于运行成本的控制
在通信工程项目中，对项目双方来说，运行成本、资金的保证是项目成败的重要因素，因此有效对项目资金进行管理，控制项目运行过程中可能存在的资金风险问题，管理项目运营成本是通信项目正常运营的关键。但在现实的项目运行过程中，存在着成本过高、成本失控等风险情况，严重影响项目资金，增大项目成本，通过风险控制，制定有效编制计划，对成本进行有效估算、预算、检测，并随时对成本控制，可以很好地解决项目资金成本的问题。
6、提高用户满意度
通信工程的项目和其它行业项目相比，有着自身的特点，项目资金投入大、工期长、风险多、不可预见的问题多。如果不对项目建设的风险加以防范，项目在建设过程中受到外界不可控制因素影响时，将会严重影响项目的进程，损害客户的利益。在进行通信工程项目风险管理时采用科学管理办法，规避项目风险，注重项目双方的沟通，适应项目运作的特点，保证项目如期完成，将有利于提升用户满意度。
总之，通过通信工程项目的风险管理研究可以帮助工程设计人员和项目管理人员，采取正确有效的应对措施来防范通信工程项目建设过程中可能出现的种种风险，或是将风险带来的损失减小到最小化，保证通信工程项目在规定的时间按期高效高质量的完成。
参考文献：
[1] 梁亮亮.浅谈软件项目管理中的风险管理[J]. 科学咨询(决策管理). 2010(03)
[2] 林关成.软件项目管理中的风险分析与管理[J]. 渭南师范学院学报. 2007(02)
一、电子文件形成阶段风险分析
电子文件在形成过程中，存在着方方面面的风险，这些风险的来源，有来自领导决策层在传达文件内容的时候，也有文件制作者起草文件的时候，亦有文件审核人员或机构对文件进行审核的时候，在贯穿文件形成的整体过程中，每一个环节，都有可能造成电子文件质量方面的缺损，如文件制作者弄虚作假、审核责任人没有认真审核文件内容的真实性等等，这些风险因素造成了文件在形成过程中的不真实、不准确、不完整、不可读、不可用、不及时、失密、不一致的风险后果，而电子文件若想长久保存，必须满足真实、准确、完整、可读、可用、及时、保密、一致的质量要求，文件形成过程中存在的风险因素，所造成的风险后果，必然威胁着电子文件的长久保存目的。
从文件整个生命周期来看，电子文件形成阶段的风险，直接影响了其后续阶段即流转、保存阶段的文件使用情况及保存状态。对于电子文件而言，其生命周期前期的风险对于后期的影响更大更直接一些。而在实际情况中，电子文件的阶段性是比较模糊的，很有可能文件在形成之后就开始进行有效的保存。这就导致电子文件前方的风险会迅速传导至文件后方，即文件形成阶段的一些性状和问题直接“遗传”给了保存阶段，电子文件在形成阶段的风险因素所造成的后果――有文件的不真实、不准确、不完整、不可读、不可用等等质量缺损。这些风险后果和文件长久保存的质量目标完全相反，势必会威胁文件长久保存的目的。电子文件形成阶段风险与长久保存的关系如下图1所示：
二、电子文件形成阶段风险应对策略
根据以上文件形成过程中的系统性风险，我们要加以防范，分清轻重缓急，以使得利用有效的人力财力物力资源，来达到规避、消除风险的目的。
电子文件形成阶段的风险应对是通过对各种风险因素的管理，规避风险事故的发生，以确保电子文件形成过程中的真实性、准确性、完整性、可读性、可用性等。从电子文件形成阶段的风险识别结果来看，威胁电子文件质量的风险因素分布广泛。不仅有人员因素、还有基于电子政务特殊要求的网络平台因素及应用系统因素。故而电子政务环境下文件风险应对策略的研究应是一项综合性、全方位的系统工程，只有建立从外部用户到内部形成人员，从技术、管理到制度等多方位的风险应对体系，才能有效的防范和控制风险，进而达到长久保存的目的。
（一）电子文件风险应对体系的理论模型
根据风险识别得出的结论，引发电子文件风险的因素多种多样，无论是哪个类别的风险，都来自多个层次、多个领域。为了有效防范和控制风险，提高其管理质量，必须构筑起全方位的应对体系，关系到电子文件形成人员、应用系统、硬件设备、网络环境、规章制度、外部用户等多个方面。以风险识别的结果为依据，我们构造出其应对体系的理论模型，如下图2所示。整个应对体系包括两大领域、两类手段、两个关键点和三种策略。
（二）应对领域
按照应对措施涉及的范围，可以将电子文件风险应对体系划分为两大领域：外部领域和内部领域。
1.外部领域
外部领域的风险应对体系指的是政府机构所处的社会环境领域，风险应对包括两个方面：一是网络环境方面，由于电子政务是一个多级、多个政府网络协调工作的大型网络，因此，整个网络极易受到来自各个不同网络的安全威胁。比如网络系统传播导致的系统不稳定。风险应对主要就是基于这些安全威胁来说的，主要采用的是技术方法，即防火墙安全技术、网络扫描技术等；二是外部用户方面，外部用户通过网络平台非法入侵政府机构系统内部，对文件进行恶意删改，或采用解密软件对文件进行解密读取，对于外部用户风险因素的防范主要采取用户身份认证技术、网络漏洞扫描技术等应对措施。通过这些外部领域的风险应对，旨在为政府机构内部人员在形成文件时，提供一个安全可靠的外部环境。因此，外部领域的风险应对是应对体系的保障。
2.内部领域
内部领域的电子文件风险应对体系在政府机构内部运作，主要应对的是文件相关形成人员、机构内部其他人员、规章制度、硬件设备及应用系统类风险因素。它不仅包括每一个文件形成成员的风险应对，以及制定规章制度、网络维护和系统管理等方面人员的风险应对，还包括硬件设备的维护、应用系统漏洞修复、采用身份认证技术等系统平台的风险应对。内部层次的风险应对是应对体系的核心。
（三）应对手段
电子文件的风险应对是一个错综复杂、涵盖面广的系统工程，不仅需要技术支撑，更需要相关人员对其进行有效的管理。技术和管理是相互穿插、互相影响的两种方法，只有这两大类专业手段携手合作，才能共同实现风险应对的目的。
1.技术手段
在电子政务环境下，从技术管理的角度应对电子政务中文件形成阶段的风险，或者说应对可能对文件长久保存造成威胁的风险因素，无疑是风险应对的主要内容。比如，备份是重要的电子文件风险应对办法，它可以保证文件在丢失或者遭到恶意篡改之后能够及时的得以“恢复原貌”进而不影响继续开展的目的；又如用户身份认证技术可以有效的阻止非法用户对文件的访问，进而保证了文件的真实、完整、保密等特性。
技术手段包括技术产品和技术应用两种，技术产品方面如安全可靠的电子政务系统，电脑、主机类硬件设施以及相关载体质量符合要求等；技术应用方面如入侵检测技术、身份认证技术、加密解密技术、防火墙、数字签名技术等。
2.管理手段
在对电子文件进行有效维护过程中，更加倡导的是“三分技术、七分管理”。一般认为引导技术应用、保障技术应用成果的非技术力量往往比技术应用本身更加有效。技术应用要依靠管理手段才能发挥出应有的功能，比如网络安全管理人员定期对系统进行杀毒，如果网络安全管理员不按规定操作，无论杀毒软件多么新颖、系统平台多么稳定都不能杜绝风险。因此，在政府电子文件的管理过程中，管理因素比技术因素更为重要。如果说技术对于文件风险的防范与控制是电子文件风险应对的基础，那么管理手段对于文件风险的防范与控制则是电子文件风险应对的支柱。
电子政务环境下，电子文件进行有效管理的手段包括：相关人员对政务系统、相关软硬件平台的定期维护及检查、政府机构制定的文件管理规章制度及操作规范、对机构内部文件形成人员的生成流程规范、政府机构人员的职责权限规定等等。
（四）应对关键点
电子政务环境下，电子文件在形成阶段要加强两个方面的风险应对，一个是“人”的方面，由于文件形成阶段的特殊性，文件相关形成人员在文件的形成过程中扮演主导作用，不仅有形成人员，还包括机构内部其他人员、外部用户等等，都会对电子文件的形成造成非常重要的影响，因此，加强对来自“人”的风险的应对是必须的，不仅要针对外部非法用户制定防护措施，更要加强内部人员的管理、监督。尤其是文件形成人员。还有一个是“文”的方面，即文件本身的风险，导致文件风险的来源有政务系统、相关软硬件平台、网络环境以及人为操作，都是造成文件风险的“元凶”，这就需要电子政务系统能够真实准确的记录电子文件形成的全过程，而且必须严密监察系统漏洞、黑客攻击、非法访问等风险因素，并通过数字签名、身份认证、加密技术等技术手段来确保电子文件内容的真实性。这不仅对系统所应具有的功能的详细阐述，更是对相关管理人员提出了更高的操作要求。因此，对文件自身风险的应对也是一个主要方面，要确保文件符合质量要求。因此，在形成阶段应对电子文件风险，无论是从哪个领域，采用哪种手段，“人”和“文”始终都是其出发点和最终落脚点，是风险应对具体的实现手段。
（五）应对策略
在电子政务环境下，对风险进行管理的基本目标是以最小的费用支出，来达到最大限度的消除、转移、分散电子文件风险的目的，以实现电子文件长久保存、保障民众获取政务信息及维护社会记忆的目的。根据风险管理的基本原理，电子文件风险应对又可以分为以下三种情况：
1.损失发生前的风险应对策略――以规避或减少风险事故的发生机会为主要措施；
2.损失发生过程中的风险应对策略――使风险事故的发展规模尽可能得到控制并缩小，尽可能减少因风险事故造成的损失；
3.损失发生后的风险应对策略――基于成本考虑，尽可能的使损失恢复到发生前的正常状态。
目前，这三种情况在我国政府机构内部都是存在的。一般认为，在实际损失发生前，就对有可能造成损失的风险因素加以防范、规避，是最简单也是所需花费最小的一种情况。越往后，其所花费的成本就越高，越难恢复。因此，在电子文件形成阶段就开始对有可能造成损失的风险因素提前加以防范，是必要的。
本文站在电子政务的全局视角，着眼于电子文件的形成阶段，研究文件形成过程中面临的各类风险，通过对电子文件形成阶段风险识别及关键性风险的分析，初步构建了一个覆盖内、外部领域，通过管理和技术手段来应对风险的全方位、基于形成阶段的风险应对体系。
【关键词】风险管理；输变电工程；模型
在整个输变电工程项目管理过程当中其实要牵扯到诸多环节与因素，任何一个地方未能处理到位，都有可能导致整个工程项目面临着风险，进而给项目如期按量完成极其顺利施工造成巨大的影响。所以说，要想确保输变电工程项目施工顺利，大幅提高基建精益化管理水准，增加投资效益，就必须搞好输变电工程项目风险管理工作。
1 电网输变电工程项目风险管理的基本概况
根据笔者这么多年以来的基建管理工作经验可知，当前浙江省电网输变电工程项目风险管理中存在着以下几大问题：
（1）在管理体系上，对于风险管理不够关注，管理组织未重视风险管理工作的开展，同时也没专门设置部门负责风险管理工作的实施；
（2）风险管理意识薄弱；
（3）风险管理方式较简单化；
（4）缺乏一个相对完善的风险管理制度。其中，第三点在施工图设计预算审查会上最为突出。
2 输变电工程项目风险管理的基本理论
2.1 输变电工程项目风险管理的定义
输变电工程项目风险管理为了改善项目内的不确定性，在控制风险时采取动态、系统的方法实施全程风险管理。针对项目的不确定性因素起始于项目的决策立项一直到项目投入运行均实施风险的预测和研究、风险评价及过程控制，执行有效的全过程控制，并累积一系列的教训与经验。在项目管理的每一个阶段进行风险管理，要罗列各种可能的风险，并将它们作为管理对象，不能有遗漏和疏忽。全方位的风险管理。从各方面对风险的影响进行分析，如对整个项目的各个方面，如工期、成本、进度、合同、技术、计划的影响。风险管理流程包括风险分析、风险评价、风险决策、风险监控等全过程。全面有效的组织措施。对于已被确认的有重要影响的风险，要做到从业主到各承包商、监理等各个行为主体，均应落实专门机构、专人负责风险管理，并赋予相应的职责、权限和资源；在组织上全面落实风险管理责任，建立风险管理组织体系。
2.2 输变电工程项目风险管理模型
由于输变电工程项目周期长、投资大，面临的风险也是各种各样的，根据输变电工程风险管理的现状与需求，依据企业风险管理的理念，输变电工程项目风险管理模型由风险管理环境体系、风险管理的过程体系、风险管理目标体系和风险管理方法体系组成。
3 电网输变电工程项目管理的风险性问题及其对策
3.1 设计、勘察风险及其对策
为缓解供电紧张的形势，电网中很多输变电工程不约而同地开工，造成勘察设计单位肩负众多任务更有甚者重负难当，而部分勘察单位的勘察项目不深且不全面，导致其所出具的原始勘察凭证不够全面，给后续工作带来众多风险。还有些设计单位在图纸设计前未能准确、全面的实测现场，其所设计图纸照搬性强，适用性降低，变更因素增加，这在今后项目实施中会引发诸多变更，出现洽商和签证。如：设备区的绝缘地坪渡槽不能排水问题，这引起了诸多变更，还给变电站在雨季的正常运行带来很大威胁，使项目成本增加。因此，在勘测设计阶段，我们可采取以下措施控制风险：
（1）依据有关法律法规核查勘察设计文件组织设计交底会，要召开各方参加的技术讨论会。
（2）在设计环节引入竞争奖励机制，使设计人员主动控制造价。
（3）加强设计合同管理，注重设计索赔。
（4）加强设计变更管理，优化设计。
（5）使用项目全寿命周期成本最低理念进行工程设计，控制工程的总造价。
3.2 组织管理风险及其应对策略
业主的组织管理风险来自管理模式本身和参与建设管理人员的专业水平，综合知识，工程建设经验，管理素质等方面的不足或缺陷导致的工程风险。目前，我们的输变电工程项目的管理是传统管理模式。传统管理模式在国际上通行并得到广泛认同，但由于其项目实施只能按顺序方式进行，即只有一个阶段结束后另一个阶段才能开始，而输变电工程项目具有周期长，这些将导致不稳定因素增多、管理费用高等。国际上还有PM模式、CM管理模式、EPC模式等。
3.3 设备采购风险及其应对策略
从概预算书上可以很清晰的看到，在我们的输变电工程建设中，主、辅生产设备占工程总造价的比重很大，设备的采购和运输也直接关系到工程建设的顺利进行，电力生产过程中也会直接影响到企业的安全生产和电网的安全运行。为了保证设备的采购质量和按时到货，我们可采取以下措施：1）在采购环节，按采购管理制度办事；2）选择合适的采购方式；3）加强对供应商状况的动态管理；加强合同管理，提高物资采购风险防范意识；4）加强物资到货的检验控制，严格控制物资采购质量。
3.4 质量、安全风险及其应对策略
工程质量风险是指由于在质量控制中出现失误形成质量缺陷的发生，来源于原材料缺陷、技术失误、操作方法不当、施工工艺不成熟等。工程质量问题的出现必然引起材料的浪费，增加工程成本，纠正处理质量缺陷会使工期延长。安全管理贯穿于项目管理的全过程，但是工程施工过程中安全的不确定性确实存在。
在输变电工程建设中，可通过对控制目标的分解将风险责任具体化，使大家增强风险责任意识；择优选择设计、施工、材料设备供应商、监理、调试单位，强化设计、监理、调试执业风险责任；加强招投标制度，通过合同条款约定分散风险；坚持严格的技术与管理措施，加强工程项目计划管理；合理预留保险金；参与工程保险。
3.5 完工风险及其应对策略
所谓完工风险，顾名思义，就是工程建设延期完工、不能完工抑或是完工之后不能达标的风险。就项目来说，完工风险就代表着贷款偿还期的延迟与贷款利息支出的增多等等。要想将完工风险控制住，第一步就是协调好工程建设的不良影响并处理好项目业主；第二步就要在项目招标阶段择出业绩好、经验丰富、信誉佳的经过资质审查的投标单位入围，合理、正确、科学的编制评标手段，确定合理的中标价，中标后，通过合同条件约定未完工程风险，建立奖罚制度，调动各参建方的积极性是按时完工的有效保障。再次，要求施工单位制定先进合理的施工组织设计，精心施工，加强风险管理。
参考文献：
[1]张文泉，胡庆辉.电力企业全面风险管理探究[J].电力技术经济，2007（2）.
