時間：2023-06-06 09:00:01
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇風險識別及應對措施，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
本文試從企業風險庫的建立及運行方面著手，探討其對企業風險管理的現實意義；同時從內部審計部門的角度出發，提出若干建議和辦法，以期能為企業風險庫的建設與運行提供參考意見。
關鍵詞：
內審部門企業風險庫
隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。
一、基本原則
企業風險庫的建設及運行工作應遵循以下幾個原則：
1.先易后難、逐步擴展原則。
企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。
2.形式規范原則。
企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。
3.定期維護原則。
在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。
4.信息化輔助管理原則。
隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。
二、風險庫建設
必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：
1.內容方面，
風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。
2.要素方面，
風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額。控制流程根據企業實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。
三、風險庫運行
風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：
1.識別風險，甄選入庫。
風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。
2.評估風險，組織應對。
內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。
3.監控風險，跟蹤落實。
內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。
4.信息共享，全面管理。
內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。
作者：馮安平 單位：江蘇新日電動車股份有限公司
參考文獻：
[1]方紅星、王宏譯.企業風險管理-整合框架/美國COSO[M].大連：東北財經大學出版社，2005.9.
首先，來了解一下風險的內涵。從定性方面來看，所謂風險是指投資經營活動中，某一或某類事件以某種概率發生時給企業的經營目標所造成的影響程度。如此，企業可在發生概率和影響程度兩個維度上綜合量化評估風險、從而制定風險應對措施。
2風險管理的主要內容
境外電力項目的風險管理是一個全方位、全過程及綜合性要求較高的管理，它的管理范圍涉及到境外電力項目投資的每一個環節。
2．1風險管理的基本內涵
我們首先來了解一下風險管理的基本內涵。風險管理在不同領域、不同行業的應用十分廣泛，而不同領域、不同企業、企業發所處的不同發展階段關于風險管理的范圍、風險管理的深度及風險管理目標各有不同，故對風險管理的基本內涵也都有著不同的見解本文結合實踐認為境外電力投資項目風險管理在內容上涵蓋企業的發展戰略、發展規劃、投融資、財務管理、法律事務、人力資源、項目開發、工程建設、質量管理、安全生產及環境保護等各項業務流程。實質上就是決策層在公司投資經營活動中識別風險、評估風險、制定科學合理的風險應對措施以規避風險、轉移風險或在公司承受范圍之內承擔風險的過程。
2．2風險管理基本流程
境外電力投資項目風險管理的整個過程是一個循環系統，具體的實施步驟可以分為風險管理計劃制定、實施、監控及調整三個階段。
3境外電力投資項目的主要風險與應對措施
境外電力投資項目一般專業化程度較高，且技術相對密集，投資金額較大，投資時間較長從而面臨各種風險。本文結合工作經驗嘗試對境外電力項目投資過程中面對的主要風險進行列舉、分析并提出應對措施。1)戰略管理風險。戰略風險是指由于企業自身定位、戰略規劃不清晰導致戰略管理不清晰;或者企業戰略規劃清晰，但在戰略實施過程中未能有效執行導致不能實現戰略目標應對措施為:一是開展戰略評估，如選取行業內的標桿企業開展戰略對標分析，系統梳理出公司的發展優勢及短板，明確公司的發展戰略。二是避免戰略制定和實施之間的脫節，即在開展境外電力項目投資過程中要考慮到戰略性的問題，不能偏離公司戰略目標。2)政策/國別風險。政策/國別風險是指由于東道國政黨斗爭頻繁導致政局不穩、政權更迭，宗教及民族沖突或其他不可控的因素，使企業的境外電力項目投資活動在該國遭遇困難甚至導致損失或失敗的風險。應對措施為:一是在盡職調查階段，加強境外電力投資項目所在國風險識別，做好前期市場調研，做好資源評價和項目評估，確保項目在經濟上可行。二是投資決策階段，根據需要考略購買政治險，如向國家官方信用保險機構、多邊信用保險機構或專業的電力保險公司購買保險來覆蓋戰爭及政治暴亂、政府違約等政治風險，從而規避和降低政策/國別風險。3)市場風險。市場風險是指東道國的電力市場發生重大變化，如限電導致銷售渠道無法鎖定或電價大幅波動造成投資回報不滿足預期收益的風險。應對措施為:一是在項目的前期籌劃階段做好充分的市場調研和市場預測，避免盲目投資。二是企業可以與在東道國政府有一定影響力的國營或私營電力公司簽訂長期電力銷售協議、照付不議協議來全部或部分鎖定銷售電量從而部分或全部規避市場風險。4)技術風險。技術風險主要是指項目的勘察、設計、土建施工、設備制造及安裝等相關技術指標與東道國的要求不一致，或者因土建施工、設備安裝的精度不滿足設計技術要求從而給項目帶來的風險。如在北歐地區投資風電項目，北歐冬天氣溫降至－5℃～0℃時，常常發生風機結冰現象，而冬季風機結冰頻發之時往往也是一年之中風資源最好、用電需求最大以及電價相對最高的時期。這就要求在項目設計階段要考慮安裝除冰系統，在計算項目凈發電量時需考慮寒冷天氣造成葉片結冰所帶來的電量影響，而盡最大可能確保該種工況下的發電量就給風機結冰監測裝置及除冰系統的設計、制造及安裝提出了很大的技術要求。應對措施為:一是確保項目可行性研究報告及勘察、設計報告的精度與深度且符合東道國強制性技術標準。二是重點監控土建施工、設備制造及安裝工程的關鍵控制點，確保項目達到設計技術要求從而保證項目的發電量，確保項目收益符合投資預期。5)財務風險。財務風險主要是指企業融資不能及時到位，導致不能及時交易而違約，或者在項目交易階段，因匯率波動而導致換匯成本增加，或者因東道國的宏觀經濟環境變化，引起當地貨幣貶值而造成項目損失或收益降低的風險。應對措施為:一是在項目立項階段就要明確融資的資金結構，確定股本資金和債務資金的比例，以及資本金的來源和出資保證，避免融資不到位風險。二是在項目投資評環節時，強化匯率風險識別、評估，模型匯率假設，充分分析外匯走勢，采取相對合理的匯率假設。使用適當的金融工具鎖定匯率波動風險敞口。三是盡量實現投資貸款幣種與項目收益幣種保持一致，形成風險自然對沖。6)法律風險。法律風險是指項目存在違反東道國法律、行政法規強制性禁止的內容或法律盡職調查階段識別出的重大法律風險未得到有效應對。應對措施為:一是建立健全合法合規管理體系，牢固樹立依法治企理念。二是針對法律盡職調查中識別出的風險要有應對措施并跟蹤、監控風險應對措施是否有效，及時動態調整。三是一旦出現法律糾紛，要及時采取有效措施應對，把握最佳訴訟機會，維護企業合法權益。
本文試從企業風險庫的建立及運行方面著手，探討其對企業風險管理的現實意義；同時從內部審計部門的角度出發，提出若干建議和辦法，以期能為企業風險庫的建設與運行提供參考意見。
關鍵詞：
內審部門；企業風險庫
隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。
一、基本原則
企業風險庫的建設及運行工作應遵循以下幾個原則：
1.先易后難、逐步擴展原則。企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。
2.形式規范原則。企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。
3.定期維護原則。在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。
4.信息化輔助管理原則。隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。
二、風險庫建設
必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：
1.內容方面，風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。
2.要素方面，風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額。控制流程根據企業實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。
三、風險庫運行
風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：
1.識別風險，甄選入庫。風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。
2.評估風險，組織應對。內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。
3.監控風險，跟蹤落實。內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。
4.信息共享，全面管理。內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。
綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。
參考文獻：
[1]方紅星、王宏譯.企業風險管理-整合框架/美國COSO[M].大連：東北財經大學出版社，2005.9.
[2]胡杰武.企業風險管理[M].北京：清華大學出版社，2009.9：94.
關鍵要:海洋石油工程；作業危險評估法；安全；風險管理本文主要從風險管理為切入點，結合海洋工程企業中的項目為依托，對項目在施工過程中的風險進行分析并提出風險規避方法從而有效的避免風險的發生。
一、海洋工程項目風險的識別
（一）工程項目風險的定義及特點
海洋工程項目風險則是指在項目的策劃、設計、建造、安裝、調試以及后期投入使用各個階段可能面對的損失。項目的風險在任何項目的任何過程中都會存在。如果不能有效的對項目的風險進行控制，可能會造成項目在實施的過程中出現失控現象，從而導致延長工期、增加成本、甚至項目失敗影響企業聲譽。任何海洋工程項目都有一次性、獨特性和創新性的特點，項目風險也具有隨機性、相對可預測性、漸進性、階段性、突發性等特點。
（二）工程項目風險的分類
根據海洋石油項目的整體特點，基本可以分為可控風險和不可控風險兩大類。可控風險指的是以人的主觀能力可以控制住的風險，這些風險都可以有效的避免或者可以提前采取一定的措施進行預防，比如施工風險、安全風險、技術風險等等；不可控風險指的是客觀存在的，不以人的意志為轉移的風險，一般不能有效的規避或者采取預防的措施，例如政治風險、經濟風險、自然災害等等。
（三）海洋工程項目風險的識別
海洋工程的項目與傳統的土建項目有著明顯的區別，海洋工程的項目交叉作業多、涉及專業多、作業環境復雜、參與人員及設備較多等特點，那么在項目的運行過程中，如何對風險進行有效的控制，首先要對項目的風險進行識別，分析出屬于哪類風險，這就要求首先做好風險的識別。以海上組塊的安裝為例，根據海上安裝的施工方案，將該組塊的海上安裝過程分為“作業船就位、拋錨”、“組塊掛扣”、“固定切割”、“組塊起吊”、“組塊就位”及“組塊固定”這幾個過程，通過對每個過程中參與作業的設備、人員及外部環境的研究，識別出了每個過程中的安全風險因素。如作業船就位、拋錨過程，參與的機具船舶有：發電機、絞車、錨機、通訊設備、兩條輔助船舶及相關設施。參與人員有：作業船及輔助船船員、定位人員、指揮員。因此這個過程中可能的風險有：發電機及絞車故障、通訊設備故障、人員誤操作、未按方案布錨、走錨等風險。同理可以得到其他幾個作業過程的風險因素。因此有效的識別風險，是為了風險評估、風險應對和風險監控提供強有力的基礎。
二、海洋工程項目風險的評估
在項目風險識別之后馬上要對項目的風險進行評估，對項目所有的不確定的風險因素進行全面的分析識別后進行綜合評價，區分出可控風險和不可控風險。如果有必要需要建立風險模型，通過專家分析進行風險評估并制定有效的方法進行應對。
（一）項目風險的評估的方法
項目的評估方法有很多種，例如作業危險評估法、期望值法、事故樹分析法、敏感性分析法、模糊數學法等，而海洋工程項目中一般采用的評估方法是作業危險評估法（LEC法）。
（二）海洋項目風險評估
以海上平臺安裝為例，在海上平臺的安裝過程中，相關人員識別出在施工的過程中存在某種突發安全風險后，應該立即組織專家組對該風險進行評估，通過對“事故的不可預測性”、“措施的無效狀態”、“人員暴露在危險環境下的頻度”、“事故可能損失后果”的等等各個方面進行有效的評估，得到了風險因素的危險程度值及危險等級，為下一步風險的應對提供基礎。
三、海洋工程項目風險的應對
（一）海洋工程項目風險的應對的方法
在風險評估完成后，為了保證項目的順利進行，就需要專家組提出應對風險的措施和方法，應對風險的方式多種多樣，但籠統的歸納后有以下兩種：1、控制方法，及發現風險后提出有效的手段進行控制從而降低風險，主要以風險回避、風險遏制和風險轉移等手段。一般情況下對于海洋工程中的可控風險，一般都會采用這種手段進行控制。2、利用財務手段。在海洋工程領域，大多數情況下業主都會要求分包商進行購買海事保險的方式進行風險分攤，尤其是在重大設備設施的運輸、吊裝等作業行為前，都需購買保險釆用財務的手段將項目風險進行轉嫁。
（二）海洋工程項目風險的應對的原則
1、風險應對有針對性原則。在項目進行中，所采取的每一項措施都必須有針對性，否則勢必會浪費企業資源。2、風險應對可操作原則。在發現風險后在經過專家組的論證后制定的每一項應對措施中都必須可操作性，不應僅僅停留在紙面上，否則對防范風險沒有任何意義。3、風險應對最大執行力原則。在經過專家組的論證后制定的每一項應對措施后，應引起項目經理的足夠重視，從項目高層著手保證這些控制措施發揮其應有的效用。4、風險應對全面原則。一般海洋工程項目的風險具有多樣性，復雜化等特點，必須全面的指定有效的措施，需要采取多樣的方法從不同角度對其予以全面控制。5、風險應對措施與經濟成本相協調原則。在選擇風險控制措施時，在相同效果的前提下采取成本較低方案。6、風險應對能力導向原則。控制安全風險時，主要以預防為主，在能力范圍內可消除的必須進行處理，無法消除的最大化的削弱風險。
四、海洋工程項目風險的監控
（一）項目風險監控的概念
項目風險的監控是在對項目風險管理指定相關措施后對風險管理過程中的監視和控制。
（二）項目風險監控的目標
在項目風險監控措施的實施的過程中，都應該達到一些目標，這些目標包括：及早識別是否還有新的風險，避免已經發現的風險發生、減少風險發生后帶來的損失、總結經驗教訓在本文中項目風險監控雖然處于項目風險管理的最末端，但是風險監控是貫穿于項目整個過程中的，因此建立一套可行的項目風險監控系統是必不可少的措施，也是風險監控的關鍵所在。
本文在綜合考慮海洋石油工程項目特點及各類分析方法適應性的基礎上，對組塊的海上吊裝安裝過程進行風險管理研究，依此建立了風險源及風險識別、評估表，并基于盡早的識別風險，盡可能避免項目進行中事故的發生以及降低項目風險發生以后所產生的不利后果的目的，建立了兼具科學性和可操作性的項目安全風險監控系統。海洋工程項目的安全風險管理與對組塊海上安裝過程的安全風險管理類似，需要對全過程的作業信息進行收集并處理，識別出項目進行過程中的安全風險，并針對性的進行應對，然后評估每個風險因素的危險性及風險等級。若應對后的風險等級仍然較高，那就需要采取整改措施進行整改，若風險等級較低，則代表風險受到控制，可以繼續作業。對風險識別、風險評估及風險應對的全過程實施風險監控，確保識別出所有的安全，且風險的應對措施能夠被有效的實施，或對應對措施效果不好的風險進行整改。從而保證項目內每個風險因素都能受到有效控制。
作者:王增 孫詩杰 曹德明 單位:海洋石油工程股份有限公司
參考文獻
[1]劉洪浩．淺議項目風險管理理論[J]．撫順市中醫院學理論．2011．
[2]彭俊好，徐國愛，楊義先，湯永利．基于效用的安全風險度量模型[J]．北京郵電大學學報．2006．
[3]張俊．淺析項目風險管理與項目管理[J]．黑龍江科技信息．2007．
[4]葛治江．國際石油工程EPC總承包項目安全風險因素分析[J]．石油化工建設．2009．
【論文摘要】 風險評估是指識別、分析相關風險以實現既定目標的過程，是完善公司內部控制的重要保證，這一過程受公司董事會、管理層及其他員工的影響，包括對內外部因素進行檢查以識別相關風險，對這些風險的重大程度、發生的可能性進行分析，并考慮使公司所承擔的風險處于自己管理的范圍之內，以合理保證公司能夠取得既定目標。作為壽險公司，其本身就是風險集合的中介，具有經營的高風險性，因此壽險公司的風險評估更為重要。
【關鍵詞】 風險評估
一、公司目標
風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內部控制的要素，但它卻是內部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統一協調，按照目標的要求發揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。
二、風險識別與評估
公司面臨的風險是指發生對公司目標的實現可能產生影響的不確定性，并可以通過一系列防范措施予以規避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區分開來。
相對于壽險公司的經營管理來說，風險因素既存在于公司內部，也產生于公司外部。對于壽險公司，有可能引起風險發生的內部因素是：
(1)管理層對實現公司目標的理念意識和緊迫感。
(2)員工的勝任能力，以及完成工作的恰當性和完整性。
(3)公司資產的規模、流動性或業務總量。
(4)公司的財務狀況。
(5)信息系統電算化的程度。
(6)公司經營活動的地理分布。
(7)內部控制系統的恰當性和有效性等。
外部風險是指外部環境中對公司目標的實現產生影響的不確定性事件，有可能引起風險發生的外部因素是：
(1)國家法律、法規及政策的變化：如新的法律和法規可能要求經營政策和策略的改變。
(2)經濟環境的變化：經濟形勢的變化可能對有關融資、資本支出和擴張的決策產生影響。
(3)科技的快速發展：技術發展會影響研發的性質和時機，或帶來采購的變化。
(4)行業競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產品開發、業務流程和客戶服務等活動。
(5)自然災害：自然災害可能導致經營或信息系統的改變以及強調對或有損失制定應急計劃的需要。
識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業務能力，并已經對公司的各項政策和程序有了比較深入的了解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。
風險評估是全面、準確、及時地了解和把握壽險公司風險的內控基本要素，是識別及分析那些可能影響企業達到企業目標或事件的手段，是決定如何構建有效內控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落后。主要表現為：一是風險評估的方法技術落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業化程度和效率較低。
三、風險處理
在評估了風險的重要性和發生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發生的風險的措施包括管理層每日做出的無數決策，從確定其他供貨源或擴大產品線到獲取更具相關性的經營報告或改進培訓計劃等。合理恰當的措施會實實在在消除風險或抵銷其影響。根據風險評估結果做出的風險應對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內、采取的風險應對措施是否適合本組織的經營、管理特點、成本效益的考慮。
目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現風險管理導向錯誤的現象。因此，一是要要強化經營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關系;二是建立廣泛適應的風險決策標準;三是針對各種風險確定風險應對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現有程序對于控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。
四、風險監控
制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經營管理過程中，需要時刻監督風險的發展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監控就是要跟蹤識別的風險，識別剩余風險和新出現的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監控是與控制活動密切結合在一起的，要使公司的風險監控發揮積極作用，就必須在控制活動的各個環節確立不同的控制方式：預防性監控、檢查性監控、糾正性監控、指導性監控。除了以上一般的風險監控形式外，還有針對某個環節不足或者缺陷而采取的補償性監控，為加強計算機管理而實施的計算機監控等等。這些風險監控形式，合理保證了公司風險監控的效率和效果，有助于公司管理風險。
要解決好風險識別、評估、處理與監控之間的關系，離不開公司內部每一位員工的共同努力。要使風險監控在整個風險評估流程中發揮重要作用，一是必須建立良好的風險管理組織架構;二是對影響已識別風險或事件因素進行定期核查。
關鍵要：海洋石油工程；作業危險評估法；安全；風險管理
本文主要從風險管理為切入點，結合海洋工程企業中的項目為依托，對項目在施工過程中的風險進行分析并提出風險規避方法從而有效的避免風險的發生。
一、海洋工程項目風險的識別
（一）工程項目風險的定義及特點
海洋工程項目風險則是指在項目的策劃、設計、建造、安裝、調試以及后期投入使用各個階段可能面對的損失。項目的風險在任何項目的任何過程中都會存在。如果不能有效的對項目的風險進行控制，可能會造成項目在實施的過程中出現失控現象，從而導致延長工期、增加成本、甚至項目失敗影響企業聲譽。任何海洋工程項目都有一次性、獨特性和創新性的特點，項目風險也具有隨機性、相對可預測性、漸進性、階段性、突發性等特點。
（二）工程項目風險的分類
根據海洋石油項目的整體特點，基本可以分為可控風險和不可控風險兩大類。可控風險指的是以人的主觀能力可以控制住的風險，這些風險都可以有效的避免或者可以提前采取一定的措施進行預防，比如施工風險、安全風險、技術風險等等；不可控風險指的是客觀存在的，不以人的意志為轉移的風險，一般不能有效的規避或者采取預防的措施，例如政治風險、經濟風險、自然災害等等。
（三）海洋工程項目風險的識別
海洋工程的項目與傳統的土建項目有著明顯的區別，海洋工程的項目交叉作業多、涉及專業多、作業環境復雜、參與人員及設備較多等特點，那么在項目的運行過程中，如何對風險進行有效的控制，首先要對項目的風險進行識別，分析出屬于哪類風險，這就要求首先做好風險的識別。以海上組塊的安裝為例，根據海上安裝的施工方案，將該組塊的海上安裝過程分為“作業船就位、拋錨”、“組塊掛扣”、“固定切割”、“組塊起吊”、“組塊就位”及“組塊固定”這幾個過程，通過對每個過程中參與作業的設備、人員及外部環境的研究，識別出了每個過程中的安全風險因素。如作業船就位、拋錨過程，參與的機具船舶有：發電機、絞車、錨機、通訊設備、兩條輔助船舶及相關設施。參與人員有：作業船及輔助船船員、定位人員、指揮員。因此這個過程中可能的風險有：發電機及絞車故障、通訊設備故障、人員誤操作、未按方案布錨、走錨等風險。同理可以得到其他幾個作業過程的風險因素。因此有效的識別風險，是為了風險評估、風險應對和風險監控提供強有力的基礎。
二、海洋工程項目風險的評估
在項目風險識別之后馬上要對項目的風險進行評估，對項目所有的不確定的風險因素進行全面的分析識別后進行綜合評價，區分出可控風險和不可控風險。如果有必要需要建立風險模型，通過專家分析進行風險評估并制定有效的方法進行應對。
（一）項目風險的評估的方法
項目的評估方法有很多種，例如作業危險評估法、期望值法、事故樹分析法、敏感性分析法、模糊數學法等，而海洋工程項目中一般采用的評估方法是作業危險評估法（LEC法）。
（二）海洋項目風險評估
以海上平臺安裝為例，在海上平臺的安裝過程中，相關人員識別出在施工的過程中存在某種突發安全風險后，應該立即組織專家組對該風險進行評估，通過對“事故的不可預測性”、“措施的無效狀態”、“人員暴露在危險環境下的頻度”、“事故可能損失后果”的等等各個方面進行有效的評估，得到了風險因素的危險程度值及危險等級，為下一步風險的應對提供基礎。
三、海洋工程項目風險的應對
（一）海洋工程項目風險的應對的方法
在風險評估完成后，為了保證項目的順利進行，就需要專家組提出應對風險的措施和方法，應對風險的方式多種多樣，但籠統的歸納后有以下兩種：1、控制方法，及發現風險后提出有效的手段進行控制從而降低風險，主要以風險回避、風險遏制和風險轉移等手段。一般情況下對于海洋工程中的可控風險，一般都會采用這種手段進行控制。2、利用財務手段。在海洋工程領域，大多數情況下業主都會要求分包商進行購買海事保險的方式進行風險分攤，尤其是在重大設備設施的運輸、吊裝等作業行為前，都需購買保險釆用財務的手段將項目風險進行轉嫁。
（二）海洋工程項目風險的應對的原則
1、風險應對有針對性原則。在項目進行中，所采取的每一項措施都必須有針對性，否則勢必會浪費企業資源。2、風險應對可操作原則。在發現風險后在經過專家組的論證后制定的每一項應對措施中都必須可操作性，不應僅僅停留在紙面上，否則對防范風險沒有任何意義。3、風險應對最大執行力原則。在經過專家組的論證后制定的每一項應對措施后，應引起項目經理的足夠重視，從項目高層著手保證這些控制措施發揮其應有的效用。4、風險應對全面原則。一般海洋工程項目的風險具有多樣性，復雜化等特點，必須全面的指定有效的措施，需要采取多樣的方法從不同角度對其予以全面控制。5、風險應對措施與經濟成本相協調原則。在選擇風險控制措施時，在相同效果的前提下采取成本較低方案。6、風險應對能力導向原則。控制安全風險時，主要以預防為主，在能力范圍內可消除的必須進行處理，無法消除的最大化的削弱風險。
四、海洋工程項目風險的監控
（一）項目風險監控的概念
項目風險的監控是在對項目風險管理指定相關措施后對風險管理過程中的監視和控制。
（二）項目風險監控的目標
在項目風險監控措施的實施的過程中，都應該達到一些目標，這些目標包括：及早識別是否還有新的風險，避免已經發現的風險發生、減少風險發生后帶來的損失、總結經驗教訓在本文中項目風險監控雖然處于項目風險管理的最末端，但是風險監控是貫穿于項目整個過程中的，因此建立一套可行的項目風險監控系統是必不可少的措施，也是風險監控的關鍵所在。
結語
本文在綜合考慮海洋石油工程項目特點及各類分析方法適應性的基礎上，對組塊的海上吊裝安裝過程進行風險管理研究，依此建立了風險源及風險識別、評估表，并基于盡早的識別風險，盡可能避免項目進行中事故的發生以及降低項目風險發生以后所產生的不利后果的目的，建立了兼具科學性和可操作性的項目安全風險監控系統。海洋工程項目的安全風險管理與對組塊海上安裝過程的安全風險管理類似，需要對全過程的作業信息進行收集并處理，識別出項目進行過程中的安全風險，并針對性的進行應對，然后評估每個風險因素的危險性及風險等級。若應對后的風險等級仍然較高，那就需要采取整改措施進行整改，若風險等級較低，則代表風險受到控制，可以繼續作業。對風險識別、風險評估及風險應對的全過程實施風險監控，確保識別出所有的安全，且風險的應對措施能夠被有效的實施，或對應對措施效果不好的風險進行整改。從而保證項目內每個風險因素都能受到有效控制。
參考文獻
[1]劉洪浩．淺議項目風險管理理論[J]．撫順市中醫院學理論．2011．
[2]彭俊好，徐國愛，楊義先，湯永利．基于效用的安全風險度量模型[J]．北京郵電大學學報．2006．
[3]張俊．淺析項目風險管理與項目管理[J]．黑龍江科技信息．2007．
[4]葛治江．國際石油工程EPC總承包項目安全風險因素分析[J]．石油化工建設．2009．
[5]章萍，盛君錄，王力強．關于LEC風險評價法局限性的探討[C]．第六屆寧夏青年科學家論壇．2010．
關鍵詞：高速公路；隧道施工；管理；探析
中圖分類號： U412.36+6文獻標識碼：A 文章編號：
隧道工程施工是交通工程建設的一個重要組成部分,在道路施工建設中有著重大的意義。隧道工程一般工程量比較大、施工條件惡劣、工作集中等特點,而且隧道工程施工具有很高的風險,對于技術條件的要求非常高,同時還具有很多不確定因素的存在。是一種特殊的工程建設項目。隧道工程因其縮短里程、受高程影響較小的優點,受到了相關行業的歡迎。隨著隧道數量的不斷增加,隧道工程中的問題也不斷的暴露出來,我們要正視出現的問題,分析問題,找出應對的方法,只有這樣,我們才能更好的保證和提高隧道施工的質量和效益。對其采取切實有效的風險評估，并制定出具備針對性、可行性的風險管理應對措施，是保證高速公路隧道工程施工質量安全的重要手段與舉措。對推進我國交通事業的發展，具有重要意義。
1 高速公路隧道施工風險特征與產生原因
1.1 風險特征
1.1.1 高速公路隧道施工風險依賴于工程的水文條件與地質條件；
1.1.2 高速公路隧道施工風險帶有一定的隱蔽性；
1.1.3 發生隧道施工風險帶有一定的隨機性；
1.1.4 高速公路隧道施工風險發生后果的嚴重性；
1.1.5 隨著施工的深入，施工風險的可能性會加大；
1.1.6 施工風險與施工現場條件關系密切。
1.2 產生機理
1.2.1 復雜的地質條件。高速公路隧道需要穿越的圍巖變化大且類別多，同時在實際施工過程中，所遇到的圍巖會與設計中預期的圍巖存在一定的差異，具有突發性的特點。
1.2.2 施工難度大。在通常情況下，高速公路隧道工程的規模都較大，而能夠提供的作業空間相對有限，所使用到的機械設備數量眾多且結構復雜，從而致使隧道施工工藝復雜且難度較大。
1.2.3 風險意識淡薄。我國高速公路隧道施工的建設隊伍普遍存在安全風險意識淡薄、文化程度較低等問題。同時隧道工程工期長、規模大涉及面廣，因此往往在隧道施工過程中會出現因意識淡薄而產生施工風險的問題。
2 高速公路隧道施工風險管理程序
2.1 風險識別
所謂風險識別就是對目標進行明確的過程，從而尋找出對項目可能會產生損失的因素風險管理是基于風險識別之上的，也是風險應對與風險評估的前提條件風險識別的整個過程包括風險識別報告的編制潛在風險因素的識別、估計風險形勢、相關資料的收集、重要參與者的明確以及風險目標的確定。
2.2 風險評估
隧道施工風險的評價與估計組成了風險評估，其中風險評價就是綜合分析隧道施工的風險因素影響，同時將各類風險可能產生的損失與發生的可能性進行估算，找出工程項目中最為關鍵的風險點，從而確定其整體風險情況，為風險的處置提供相應的科學依據，保證項目施工的順利而風險估計則是估計在進行隧道施工時在各個階段風險可能發生的時間后果大小以及影響范圍，為工程整體風險的分析打下基礎，同時為風險監控應對措施評價以及管理計劃提供一定的依據。
2.3 風險應對
風險應對就是在發生隧道施工風險時，預定措施實施的過程通常來說，風險應對措施包括兩方面的內容，一是發生風險之前，即以風險因素為對象，制定并采取控制應對措施，從而使風險得到減輕或消除，其具體措施有風險的分散、緩解與規避等；二是發生風險之后，通過在財務上的安排使項目目標因風險而受到的影響得以減輕，其具體措施有風險的保險轉移與自留等。
2.4 風險監控
風險監控位于整個隧道施工風險管理步驟的最末，但是仍然不能對工程項目風險監控所起的作用有所輕視，而是應將風險管理的全過程進行貫徹落實風險監控也屬于連續的一個過程，它的基本任務就是以風險管理規定的標準為依據，對風險處理活動進行全面跟蹤與評價。
3 高速公路隧道施工風險應對措施
近年來，隨著城市化進程的加快，高速公路成為基礎建設的重要部分，在面對各類復雜地形條件時，高速公路隧道的建設數量也呈逐年上升趨勢。從理論和實踐兩個方面，對高速公路隧道施工工程風險管理過程進行探討，為其提供了理論依據。而其中出現的一些安全事故，對于充分了解并制定高速公路隧道施工風險的管理措施是非常有必要的。
3.1 崩塌或塌方風險
導致在高速公路隧道施工過程中塌方的成因有兩方面，一是自然因素，也就是受到地下水變化受力狀態與地質條件狀態而產生塌方或崩塌；二是人為因素，設計與施工作業方法的不恰當而產生塌方或崩塌。
可采取的應對措施：預加固圍巖，設置超前管棚，通過預注漿方法對圍巖進行加固，從而使圍巖性能指標得以提高；利用預切槽或旋噴拱，使圍巖變形減少；在隧道施工之前或是過程中，采取切實有效的防排水措施，將地表水盡量引排，減少其滲入隧道的可能性；采取眼鏡法、中壁法、短臺階法、臺階法等技術實施開挖，將初期支護加強，即設置或加密鋼架、噴涂鋼纖維混凝土、增設鋼筋網、將錨桿加長加密、增加混凝土厚度等；加強量測圍巖工作，如有圍巖異常或變形情況產生，則應及時對其進行處理，可利用將襯砌混凝土的強度等級提高、將襯砌斷面形式改變、將襯砌混凝土的厚度增加、設計永久混凝土支護等方法進行處理。
3.2 巖爆風險
可采取的應對措施：高速隧道工程項目如果涉及的巖層特點為堅硬干燥埋深較大時，應對巖爆風險進行提前預防；將巖爆多發部位，即隧道拱腰部頂部新挖工作面及附近作為防范巖爆風險的關鍵部位；將超前釋放孔設置于拱部至邊墻部位；采取超前鉆孔預爆松動爆破等方法，預先釋放出巖層原始應力，從而使巖爆風險出現的可能性減少或避免；對巖面進行灑水濕潤作業，利用高壓水噴射沖洗開挖的巖面，使其部分能量能夠被釋放；在爆破開挖后，噴射混凝土于拱頂與邊墻之上，并進行鋼筋網與錨桿的加設，從而使巖爆發生次數與巖層暴露時間得以有效減少；發生巖爆后，必須對巖爆部位進行檢查，如果發現未落地不穩定的石塊必須及時清除；在巖爆風險較大的范圍內必須進行防護鋼棚的設置，相關施工人員必須穿戴防護用具。
3.3 涌水風險
隔可采取的應對措施：將隧道位置與暗河、溶洞水源流向之間的關系查明，利用鋪砌排水溝開鑿引水槽、泄水洞、暗溝、暗管、涵洞等方法進行堵水，如果暗河或是溶洞的流水量較小且存在其他出口或分支，則可利用注漿方法進行堵水；采取抽水機與管道排水結合的方法，進行集水井與固定泵的分段設置，同時將臨時移動泵站設置于開挖面與固定泵站之間，利用潛水泵將水抽至固定泵站集水井內。
3.4 瓦斯風險
可采取的應對措施：在隧道內所使用的照明裝置、電器開關、機械設備等全部采用防爆型號；在隧道內嚴禁明火作業，禁煙，施工作業人員穿著棉制品；采取瓦斯自然排放、抽放引排等排放措施；將煤層或巖層裂隙利用泥漿或是其他材料進行封堵，防止滲入瓦斯，噴射混凝土及時將開挖面進行封閉，同時利用氣密性混凝土進行封閉襯砌；如果煤層厚度超過0.3米時，就必須對其進行揭煤作業，揭煤作業前要實施超前鉆孔，并將煤層地質構造、巖性、厚度、傾角、層位等情況探明；當工作面掘進至煤層到預定距離時，應設置至少兩個能夠穿透煤層的預測孔，以對瓦斯情況進行有效預測；應加強隧道內部通風與實時瓦斯檢測工作。
3.5 巖溶風險
可采取的應對措施：處理隧道底部的小溶洞時，可利用漿砌片石干砌片石、換填片石等方法進行回填壓實作業，而隧道邊墻的小溶洞，則可利用漿砌片石對其進行封堵處理并將混凝土襯砌加強，隧道拱部以上的溶洞，則應以其巖石破碎程度為依據，進行加設防護防拱噴錨支護加固；處理規模較大的溶洞時，則可采取加固與跨越處理，即加固挖孔樁支頂、拱橋支頂、支承柱、支承墻，整體浮放支托、邊墻拱、拱橋棧橋、簡支梁跨越等；在開挖巖溶隧道時，應采取與軟弱圍巖相同的處理方法，即進行管棚注漿預加固，微震爆破并對初期支護進行強化。
4 結束語
我國的公路隧道建設發展迅速，但施工過程中，風險管理是一個比較薄弱的環節。文章從高速公路隧道施工風險管理的理論和實踐以及其他方面出發，對風險管理的過程進行了分析。由此可見，在高速公路隧道施工過程中，采取相應的風險管理識別并制定相應的施工風險管理措施，是保證高速公路隧道施工安全與質量的重要手段。
參考文獻：
[1] 魯甲杰.某高速公路長大隧道施工及質量控制技術[J].科技創新導報,2010，(19).
[2] 馮旭.雪峰山特長隧道施工管理技術[J].科技創新導報,2009，(21).
[3] 傅冰駿.建立隧道掘進機產業促進我國地下空間開發[J].探礦工程(巖土鉆掘工程),2010，(2).
[4] 隆威,尹俊濤,尚彥軍,等.上公山隧洞TBM掘進主要工程地質問題及施工對策[J].探礦工程(巖土鉆掘工程),2008，(12).
[5] 王守慧.武隆隧道橫洞工區機械設備的選型與配套[J].現代隧道技術,2009，(2).
[6] 徐德斌，程翔等.提高公路隧道施工質量的建議[J].中國水運，2008，8（7）.
一、基層人民銀行風險識別與應對的實踐做法
（一）收集分析。
通過采取座談、調查問卷、查閱檔案、實地觀察、咨詢外部專家、官方媒體等方式，收集分析業務風險節點、操作風險節點（如流程、系統、人員等）、執法風險節點、決策風險節點等相關信息，以及內外部審計和各類專項檢查發現的問題及整改情況、違規案件、媒體和網絡負面報道等歷史數據，全面分析對象存在的各類風險，對各類風險節點中影響對象目標實現的主要風險事件進行深入研究以求獲得較為準確的結論。
（二）風險評估。
在風險識別的基礎上，通過對所收集的大量的詳細數據資料加以分析，運用概率論和數理統計，估計和預測風險發生的概率和損失程度。
1.客觀評估。根據歷史上風險實際發生統計數據或是大量的試驗來估測。
①將一個已發生風險事件分解為若干個環節，通過分析計算各環節風險發生的可能性及數量來估測此類風險事件發生的概率。
②通過對重要項目或重要業務流程進行足夠量的模擬試驗，統計出此項目或重要業務發生風險事件的概率。
2.主觀評估。根據個人經驗、預感或直覺而估測某項目發生風險的概率，屬于主觀判斷。主觀估測包括以下流程：
①根據識別風險的性質組成專家組。專家組成員由熟悉機構或項目風險因素的現狀和發展趨勢的專家、有經驗的工作人員組成。
②由每個工作組成員使用書面形式將自己的分析估測反映出來。
③整理匯總工作組成員意見，特別是匯總意見分析情況。
④工作組討論并分析意見分歧的原因。重新分析某一變量可能出現的次數或范圍和各環節點出現問題的概率，如此重復進行，直至工作組成員意見一致。從而估測出此項目發生風險的可能及損失程度。
（三）風險應對。
根據風險分析結果確定風險應對策略，明確具體的應對措施，制定風險應對方案。
1.風險應對策略。
①在業務運行和管理活動中通過適當的方式方法或措施避免風險的發生。
②采取適當的措施和方法將風險概率降到最小、風險程度降到最低。
③采取保險等方式將風險轉移給專門的機構或部門。
④對于可接受的風險，應密切關注其發展變化情況并及時向上級行報告。
2.剩余風險控制。對實施風險應對策略后所有的剩余風險進行持續監控，定期形成剩余風險監控報告，并及時糾正風險管理的薄弱環節。風險應對實施后的剩余風險水平在合理的范圍之內，充分考慮風險應對策略實施可能產生的新的風險，并有相關提示及處理措施，使之可控或可接受。
3.歷史分析。定期對風險識別與應對過程形成的文件和記錄如風險分析報告等進行分析，歸納風險管理歷史規律。
二、基層人民銀行風險識別與應對的不足與困難
（一）操作困難：強化風險評估與信息溝通阻滯的矛盾。主要表現在：一是信息渠道不暢。人民銀行內部及與外部之間未能實現有效的溝通聯系協作制度，且報送風險信息資料單一，不能動態反映風險管理現狀。二是信息處理手段落后。風險識別、估測、應對工作尚處探索階段，系統化、專業化、標準化水平并不高，由于缺乏科學的評估標準，對風險環節的識別估測主要依賴定性分析與經驗判斷，存在定量分析不夠、風險大小估測不準等問題。三是應對機制建設滯后。風險信息交流僅僅依靠前期準備階段收集信息資料或進行臨時流，手段匱乏，導致風險管理綜合分析監測評價系統建設滯后。
（二）機制困境：風險應對機制靈活與監督機構僵化的矛盾。主要表現在：人民銀行管理風險目標的實現，離不開良好的監督約束機制。內審部門發揮著主要的內部監督作用，但實際由于內審機構沒有很強的獨立性，監督能力往往會受到管理體制以及外部干預等因素的影響，監督作用不能夠得到全面的發揮。一些人民銀行分支機構的內審部門只是流于形式，獨立性缺失，行使具體的監督職能時顯得力不從心，更無法把監督機制的作用充分發揮出來。
（三）管理困惑：風險意識增強與人員隊伍老化的矛盾。內審隊伍的整體素質存在“短板”，知識面不全，綜合能力不高，缺乏風險管理方面的專門培訓，專業知識更新慢，在實際工作中經常套用老文件、老辦法來處理新情況、新問題，對新風險的掌控能力差，造成內審人員素質跟不上形勢發展的需要，以致在審計檢查中底氣不足，難以發現深層次問題。
三、完善基層人民銀行風險識別與應對的建議
風險應對是根據風險估測結果和風險管理目標，選擇最佳的風險管理策略和方法并加以實施的過程。
（一）風險應對策略。
對風險狀況所作的估測報告，應提出相應的風險應對策略。一是在制定風險應對措施方面，要依據風險分析和估測情況，結合本單位、本部門實際，按照內部控制合理性原則，明確具體控制措施，在業務運行和管理活動中通過適當的方式方法或措施避免風險的發生，或者采取適當的措施和方法將風險概率降到最小，將風險應對措施實施后的剩余風險水平控制在合理的范圍內。二是不同業務風險環節采取的風險應對策略也不相同，具體包括：從制度和流程設計上對各類風險進行靜態控制，如建立雙人復核制度、三級審批制度、重要崗位輪換制度等；從本單位的自我監督上對各類風險進行動態控制，如定期開展本部門或上級行的業務檢查監督、審計部門開展的履職和專項審計等；還有從機構設置和人員配備上對各類風險進行結構控制等。三是充分考慮風險應對措施實施后可能產生的新的風險，做出相關提示及處理措施，使之可控或可接受，密切關注其發展變化情況并及時向上級行報告。
（二）風險動態應對模型。
在進行風險估測的時候，結合自身的情況，建立恰當的風險估測模型，對風險產生的原因及條件進行動態跟蹤控制。將各類風險節點在控制系統中進行標明，闡明其特征、控制要素，對什么能做，什么不能做予以明確，一旦發現有越界的行為，即對其進行及時的控制，盡可能的把損失降到最低。
1.制作樣本。
①將已知風險編寫為文檔。通過編寫風險陳述和詳細說明相關的風險背景來記錄已知風險，相應的風險背景包括風險問題的何事、何時、何地、如何及原因。
②根據歷史上已確認的風險事件，進行詳細陳述，并將發生風險的原因條理化說明，特別要深入分析風險事件與產生風險的條件之間的關系，條件變化與風險概率及損失度的關系，形成典型樣本，作為今后此類項目審計的啟示錄。
③對于風險節點中未發生風險事件的項目，根據主觀估測的結果，編寫風險預測樣本，詳細說明風險條件變量的變化情況。
2.交流匯總。將所有已發生風險和未發生風險的估測樣本材料通過某個平臺進行交流和共享。
①面對面的交流。通過召開研討會、座談會將各單位編寫的風險事件樣本材料進行溝通討論，達成一致意見，形成風險模型。
②書面交流。通過刊物和郵件系統征集對某類風險事件或某風險節點的估測論點進行匯編，交流共享。
③根據風險節點的內容，設計一套風險樣本數據庫。所有員工都可以將自己的觀點根據不同的類別輸入其中存儲，作為一個專門為風險管理服務的共享平臺。
（三）風險識別與應對的輔助措施。
1.強化人員素質的提高在風險管理中的核心作用。如何把技術和人有效運作于人民銀行風險識別與應對，使工作的價值得到增加，使工作的效率得到提升，從而減少和控制風險，很明顯人員素質的提高是第一要素。要提升員工的風險意識和職業技能，采取多種形式的培訓，促進人民銀行員工的風險意識以及職業技能不斷提高，在各項業務管理與操作中，最大限度減少技能缺失、責任淡薄、行為隨性所造成的風險。
2.建立有效的信息共享機制。建立部門與部門之間以及人民銀行分支機構之間的信息共享與溝通機制。一是構建信息交流平臺。結合人民銀行自身的信息特點，對信息的類別以及信息的內容等進行整理，促使各類信息變得更加透明、更加及時準確。二是建立“風險分析報告”定期或不定期交流平臺。在業務檢查、內部審計、執法監察、工作匯報等途徑收集的業務運行和管理活動的相關歷史資料，根據風險的不同種類采取定性或定量的方法對其進行識別、分析，并向管理層提出相應的應對策略。包括對常規業務和管理活動開展的風險分析，以及對非常規性業務和管理活動及突發性事件開展的風險分析。前者可定期進行交流，后者可根據事件的風險程度不定期進行交流。三是建立“風險處置預案”內部共享平臺。針對各類業務運行和管理活動中可能出現的風險，根據其等級的高低、造成損失和影響的大小、緩急程度，就預測預警、信息報告、應急處置、恢復重建、調查估測、應急演練等制定風險處置預案，結合工作的實際和業務的變化適時調整。
