相關(guān)期刊
時間：2024-01-03 17:49:40
序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇項目管理風(fēng)險評估范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。
在擴(kuò)大內(nèi)需和應(yīng)對通貨緊縮的過程中，從1999年起，我國啟動個人消費信貸政策。自此信用消費逐步浮出水面，住房按揭、汽車貸款、教育貸款、信用卡等各種個人消費貸款的規(guī)模不斷迅速擴(kuò)大。在消費信貸熱不斷升溫的形勢下，各商業(yè)銀行均把發(fā)展消費貸款作為未來發(fā)展戰(zhàn)略的重要組成部分。消費信貸的蓬勃發(fā)展以及消費信貸業(yè)務(wù)風(fēng)險與回報相對應(yīng)的客觀規(guī)律，使商業(yè)銀行等授信機(jī)構(gòu)在追逐巨額利潤的同時，不得不面對巨大的潛在不良貸款風(fēng)險，從而信用風(fēng)險管理逐漸成為商業(yè)銀行個人消費信貸管理的一個核心領(lǐng)域。
信用風(fēng)險是我國商業(yè)銀行長期以來面臨的最主要風(fēng)險，貸款質(zhì)量決定著商業(yè)銀行的生存與發(fā)展。因此，借鑒國外先進(jìn)經(jīng)驗，開展個人信用評估研究，建立符合我國國情的個人信用評估模型，客觀、全面、準(zhǔn)確地評估消費者的還款能力和還款意愿，識別信貸申請人的個人信用風(fēng)險，對信用風(fēng)險進(jìn)行有效的防范和控制管理具有重要的現(xiàn)實意義。
一、項目風(fēng)險管理與個人信用風(fēng)險評估的內(nèi)涵
風(fēng)險管理是項目管理的一部分，目的是保證項目總目標(biāo)的實現(xiàn)。項目風(fēng)險管理是為了最好地達(dá)到項目的目標(biāo)，識別、分配、應(yīng)對項目生命周期內(nèi)風(fēng)險的科學(xué)與藝術(shù),是一種綜合性的管理活動。項目風(fēng)險管理的目標(biāo)可以被認(rèn)為是使?jié)撛跈C(jī)會或回報最大化，使?jié)撛陲L(fēng)險最小化。
風(fēng)險識別、風(fēng)險估計和風(fēng)險評價是項目風(fēng)險管理的重要內(nèi)容。在此基礎(chǔ)上隨時監(jiān)控項目的進(jìn)展，注視風(fēng)險的動態(tài)，一旦有新情況，馬上對新風(fēng)險進(jìn)行識別、估計和評價，并采取必要的行動，妥善地處理風(fēng)險事件造成的不利后果，這就是項目風(fēng)險管理的全過程。
在實踐中，此全過程可以劃分為風(fēng)險分析和風(fēng)險管理兩個階段。其中風(fēng)險分析包括風(fēng)險識別、風(fēng)險估計和風(fēng)險評價。在信用風(fēng)險管理中，信用風(fēng)險評估是基礎(chǔ)和關(guān)鍵。
個人信用風(fēng)險評估就是通過建立針對不同客戶類別的信用評估數(shù)學(xué)模型，運用科學(xué)合理的評估方法，在建立個人信用檔案系統(tǒng)的基礎(chǔ)上，對每一位客戶的信用資料內(nèi)容進(jìn)行科學(xué)、準(zhǔn)確的信用風(fēng)險評估。個人信用評估的自動化加速了整個信貸決策過程，申請人可以更加迅速地得到答復(fù)，提高了操作的效率。
對個人信用進(jìn)行科學(xué)評估，建立科學(xué)的信用評估體系，是發(fā)展個人消費信貸、個人金融、家庭理財?shù)葮I(yè)務(wù)的必然選擇。信用評估可以較精確地估計消費信貸的風(fēng)險，給貸款人提供了一個可靠的技術(shù)手段，避免不良貸款，控制債務(wù)拖欠和清償。個人信用評估可以使貸款人更加精確地界定可以接受的消費信貸的風(fēng)險，擴(kuò)大消費信貸的發(fā)放。
二、個人信用風(fēng)險評估體系的現(xiàn)狀及存在的問題
在我國，個人信用風(fēng)險評估體系尚不健全，個人信用長期沒有評估，良好的信譽(yù)沒有得到合理的優(yōu)惠，欠債不還也沒有受到相應(yīng)的懲罰，使我國的個人信用較為脆弱，個人資信程度降低。
缺乏完善的消費者個人信用評估體系導(dǎo)致存在如下問題：
1.貸款審批時間延長、手續(xù)復(fù)雜。由于個人信用等級的核定不科學(xué)，經(jīng)辦人員為了保證信貸質(zhì)量，控制信貸風(fēng)險，必然會采取許多非常規(guī)手續(xù)來再核定消費者的信用級別。如延長與消費者的面談時間、仔細(xì)鑒別消費者提供材料的真實性和消費者有無惡意借貸行為前科或惡意借貸意圖等等。這些措施的執(zhí)行，固然減少了風(fēng)險的發(fā)生，但也不可避免地增加了申請消費貸款的手續(xù)，延長了審批時間。
2.導(dǎo)致非個人因素的信貸風(fēng)險。消費信貸的特點是單筆業(yè)務(wù)數(shù)量小，但整體業(yè)務(wù)數(shù)量大，這樣有限的銀行消費信貸人員必須面對大量的消費信貸客戶，形成了一個客戶經(jīng)理必須同時與幾十個，甚至上百個客戶打交道的局面。面對個體差異很大的消費信貸客戶群體，單憑客戶經(jīng)理的工作經(jīng)驗，很難避免判斷失誤的情況發(fā)生，這樣一來就導(dǎo)致了非個人因素的信貸風(fēng)險。
3.影響消費者申辦消費信貸的積極性。銀行提供給消費者的是金融資金和附加價值即優(yōu)質(zhì)的金融服務(wù)。由于缺乏消費者個人信用評估體系，商業(yè)銀行不可避免的采取多種措施來防止內(nèi)部和外部可能存在的安全漏洞，但鑒于消費信貸一般有金額小的特點，繁雜的手續(xù)、漫長的審批時間弱化了其優(yōu)質(zhì)服務(wù)的附加價值，足以讓消費者望而卻步。
種種事實表明，制約消費信貸的，除了人們的收入水平、支出預(yù)算、消費觀念外，最讓銀行放心不下的還是對個人貸款心里沒底，擔(dān)心發(fā)生新的信貸風(fēng)險。從這個角度看，推廣消費信貸，必須盡快發(fā)展個人信用評估體系。
三、發(fā)展個人信用風(fēng)險評估的研究思路
針對目前個人信用評估體系存在的問題和不足，結(jié)合項目風(fēng)險管理中的風(fēng)險分析提出如下研究思路。
風(fēng)險分析就是查明項目活動在哪些方面，什么時候，哪些地方可能潛藏著風(fēng)險。查明之后要對風(fēng)險進(jìn)行量化，確定各風(fēng)險的大小以及輕重緩急順序，并在此基礎(chǔ)上提出為減少風(fēng)險而供選擇的各種行動方案。
我國商業(yè)銀行個人信用風(fēng)險評估技術(shù)的應(yīng)用和發(fā)展需要一個過程，下文從風(fēng)險分析的三個組成部分加以闡述：
1.風(fēng)險識別是風(fēng)險分析的第一步，其目的是減少項目的結(jié)構(gòu)不確定性。風(fēng)險識別首先要弄清項目的組成、各變量的性質(zhì)和相互間的關(guān)系、項目與環(huán)境之間的關(guān)系等。在此基礎(chǔ)上利用系統(tǒng)的、有章可循的步驟和方法查明對項目可能形成風(fēng)險的諸多事項。
通過設(shè)計好的個人信用評估模型，可以研究歸納出消費貸款的好客戶所具有的特征，依此特征判斷該客戶是否是銀行在消費貸款業(yè)務(wù)中應(yīng)該爭取的對象，同時識別該客戶可能發(fā)生非正常還款的特征變量。非正常還款包括提前還款和逾期還款。
2.風(fēng)險估計就是估計風(fēng)險的性質(zhì)、估算風(fēng)險事件發(fā)生的概率及其后果的大小，以減少項目的計量不確定性。風(fēng)險估計有主觀和客觀兩種。主觀的風(fēng)險估計無歷史數(shù)據(jù)和資料可參照，靠的是人的經(jīng)驗和判斷?？陀^的風(fēng)險估計以歷史和資料為依據(jù)。
個人信用評估模型的使用是一個涵蓋從接收申請到做出信貸決策全過程的自動識別系統(tǒng)。通常情況下，根據(jù)貸款申請人的相關(guān)特征變量計算信用風(fēng)險，得出信用分?jǐn)?shù)，從而獲得申請人總的風(fēng)險的評估值評估模型可以讓商業(yè)銀行信貸人員對申請者的信用價值進(jìn)行準(zhǔn)確的判斷，從而有利于做出科學(xué)的信貸決策。在決策與確認(rèn)的過程中，信用得分、管理政策和信貸人員的專業(yè)經(jīng)驗是決定信貸與否的三大關(guān)鍵因素。
3.風(fēng)險評價就是對各風(fēng)險事件后果進(jìn)行評價，并確定其嚴(yán)重程度順序。評價時還要確定對風(fēng)險應(yīng)該采取什么樣的應(yīng)對措施。風(fēng)險評價方法有定量和定性的兩種。進(jìn)行風(fēng)險評價時，還要提出防止、減少、轉(zhuǎn)移或消除風(fēng)險損失的初步辦法，并將其列入風(fēng)險管理階段要進(jìn)一步考慮的各種方法之中。
個人信用評估模型投入使用之后，對其進(jìn)行監(jiān)控是達(dá)到經(jīng)營目的、實現(xiàn)盈利的重要保障。同時，評估模型的監(jiān)控能夠幫助商業(yè)銀行識別新申請者的特征變化，提高商業(yè)銀行風(fēng)險控制和管理的能力，尋找和捕捉更多的市場機(jī)會。
從總體上看，評估模型的建立為消費信貸業(yè)務(wù)提供了風(fēng)險評價的標(biāo)準(zhǔn)，但是模型需要得到正確充分的使用，模型的監(jiān)控則可以隨時作出修改決策，從而使模型更加準(zhǔn)確。在實踐中，風(fēng)險識別、風(fēng)險估計和風(fēng)險評價絕非互補(bǔ)相關(guān)，常?；ハ嘀丿B，需要反復(fù)交替進(jìn)行。
未來發(fā)展個人信用風(fēng)險評估的研究思路概括地說，先確立風(fēng)險管理的目標(biāo)，包括風(fēng)險識別的完整性、可測和可控性、可操作性以及風(fēng)險管理的拓展。同時針對每一個風(fēng)險管理目標(biāo)，要制定風(fēng)險合理的實現(xiàn)措施，包括全面地引入風(fēng)險管理理念；描述風(fēng)險的數(shù)據(jù)進(jìn)行數(shù)據(jù)庫管理并對銀行客戶分類；借鑒國外的經(jīng)驗，建立審批專家模型；建立商業(yè)銀行關(guān)于數(shù)據(jù)建立和挖掘的案例等。
銀行經(jīng)營和管理的對象本身就是風(fēng)險，其風(fēng)險管理的特性決定了銀行的經(jīng)營活動始終與風(fēng)險為伴，其經(jīng)營過程就是管理和經(jīng)營風(fēng)險的過程。在業(yè)務(wù)發(fā)展與風(fēng)險管理之間找到動態(tài)平衡點是商業(yè)銀行始終需要面臨的重要課題。只有建立一套科學(xué)的信用風(fēng)險評估體系，銀行才能真正把握住國內(nèi)日益壯大的消費信貸市場，贏得更廣闊的發(fā)展空間。
參考文獻(xiàn):
1 前言
信息化裝備專項建設(shè)項目本身具有實戰(zhàn)性、系統(tǒng)性和反饋性等特征，建設(shè)過程中不可避免地存在風(fēng)險因素，部分風(fēng)險因素是可以預(yù)見的，研制的過程中可以采取相應(yīng)的措施進(jìn)行控制和規(guī)避。從提裝備研制項目效益的方面，需要對裝備研制項目進(jìn)行風(fēng)險評估與管理，對研制過程中可能出現(xiàn)的風(fēng)險進(jìn)行及時規(guī)避，保質(zhì)保量地按時完成任務(wù)。
2 信息化裝備專項建設(shè)風(fēng)險分類
根據(jù)風(fēng)險理論，信息化裝備研制項目風(fēng)險可以從不同的角度，按照不同的標(biāo)準(zhǔn)進(jìn)行分類，按照裝備研制項目風(fēng)險源分類，可以清晰界定概念，不易遺漏風(fēng)險元素，可操作性強(qiáng)，所以本文采用該方式進(jìn)行分類[1]，可將裝備研制風(fēng)險分為：計劃風(fēng)險、技術(shù)風(fēng)險、組織管理風(fēng)險、費用風(fēng)險、采購風(fēng)險、環(huán)境政策風(fēng)險、生產(chǎn)風(fēng)險等。
3 信息化裝備專項建設(shè)風(fēng)險管理
風(fēng)險管理的一個重要標(biāo)志是建立風(fēng)險管理的系統(tǒng)過程，從系統(tǒng)的角度來認(rèn)識、理解和管理風(fēng)險。風(fēng)險管理過程由若干相互影響的主要階段組成，每個風(fēng)險管理階段的完成都需要風(fēng)險管理人員的努力。根據(jù)信息化裝備研制風(fēng)險管理的情況，將風(fēng)險管理過程分為風(fēng)險規(guī)劃、風(fēng)險識別、風(fēng)險估計、風(fēng)險評價、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控6個階段，如圖1所示[2]。
4 信息化裝備專項建設(shè)風(fēng)險評估指標(biāo)體系構(gòu)建
4.1信息化裝備專項建設(shè)風(fēng)險評估指標(biāo)體系構(gòu)建原則
評估指標(biāo)體系直接關(guān)系到評估結(jié)果的客觀、公正、準(zhǔn)確、有效，在構(gòu)建裝備建設(shè)風(fēng)險評估指標(biāo)體系時，一般應(yīng)遵循以下基本原則：
（1）可測量性。對于定性或定量指標(biāo)的測量建立詳細(xì)的評估標(biāo)準(zhǔn)。
（2）可得到性?？梢詼?zhǔn)確獲得驗證該指標(biāo)體系所需的數(shù)據(jù)，對于難獲取的數(shù)據(jù)，采用一些近似方法獲得。
（3）可跟蹤性。在評估指標(biāo)構(gòu)建時，應(yīng)考慮提出的指標(biāo)是否便于跟蹤監(jiān)測和控制。
4.2信息化裝備專項建設(shè)風(fēng)險評估指標(biāo)體系構(gòu)建
評估指標(biāo)體系的構(gòu)建是一個反復(fù)迭代的過程，它包括資料信息的收集、目標(biāo)分析、指標(biāo)體系結(jié)構(gòu)的確定、指標(biāo)的收集與篩選、指標(biāo)內(nèi)涵與標(biāo)度設(shè)計、指標(biāo)體系的篩選與簡化和指標(biāo)的有效性分析等步驟。
根據(jù)以上步驟以及裝備型號研制項目風(fēng)險評估的需要，在對評估目標(biāo)進(jìn)行分析和綜合后，抽取某些共性的風(fēng)險內(nèi)容構(gòu)成識別體系，依據(jù)指標(biāo)體系設(shè)計原則建立層次型結(jié)構(gòu)指標(biāo)體系框架，如圖2所示。該指標(biāo)體系可用于對信息化裝備研制風(fēng)險進(jìn)行整體的評價，為制定出合理的風(fēng)險控制策略提供理論依據(jù)。
5信息化裝備專項建設(shè)風(fēng)險控制策略研究
風(fēng)險控制是對試驗過程進(jìn)行連續(xù)監(jiān)控和糾正的過程，是為了最大限度地降低風(fēng)險事故發(fā)生的概率和減小損失幅度而采取的風(fēng)險處理技術(shù)。風(fēng)險控制有反饋控制和前饋控制兩類：
反饋控制是通過對裝備研制風(fēng)險發(fā)生的連續(xù)觀察和實時監(jiān)督，發(fā)現(xiàn)風(fēng)險并及時采取措施進(jìn)行處理和補(bǔ)救。如各種形式的審查、匯報、工作檢查、階段性工作總結(jié)等，都是反饋控制的具體形式。
前饋控制是一種主動的風(fēng)險控制方法，通過裝備研制項目管理人員的主動性預(yù)測，發(fā)現(xiàn)并降低裝備研制風(fēng)險。做法是根據(jù)對風(fēng)險的預(yù)先分析，制訂風(fēng)險降低計劃，并跟蹤其執(zhí)行情況，對易出問題的地方提前制定對策（預(yù)防措施），尤其對項目關(guān)鍵技術(shù)要實施重點管理。
6 結(jié)語
裝備研制項目風(fēng)險評價和管理研究是一個多學(xué)科、多目標(biāo)的系統(tǒng)工程。裝備研制項目風(fēng)險管理對裝備研制項目具有重要的指導(dǎo)作用。本文對信息化裝備研制項目風(fēng)險評價和管理問題做了探討性的研究，從裝備研制項目風(fēng)險管理理論入手，結(jié)合裝備研制項目的特點，建立了裝備研制風(fēng)險評估指標(biāo)體系。
參考文獻(xiàn)：
[1]林義.風(fēng)險管理[M].成都：西南財經(jīng)大學(xué)出版社，2003.
[2]陳仕亮 主編.風(fēng)險管理[M].成都：西南財經(jīng)大學(xué)出版社，1999.
關(guān)鍵詞： 溝通管理；項目管理；協(xié)調(diào)
Key words: communication management; project management; coordination
中圖分類號：F276.1文獻(xiàn)標(biāo)識碼：A文章編號：1006-4311（2011）22-0017-01
0引言
在2001年，StandishGroup研究發(fā)現(xiàn)，與IT項目成功有關(guān)的最重要的四個因素是：主管層的支持、用戶參與、有經(jīng)驗的項目經(jīng)理和清晰的業(yè)務(wù)目標(biāo)。所有這些因素都依賴項目經(jīng)理和團(tuán)隊具有良好的溝通能力，溝通是項目的劑，溝通可以讓項目運作流暢順滑，各方協(xié)作高效協(xié)調(diào)。本文以能源行業(yè)某大型國企風(fēng)險評估項目溝通管理為例，介紹溝通管理在大型信息安全服務(wù)項目中的應(yīng)用實踐，并就相關(guān)問題進(jìn)行了分析。
1能源行業(yè)某大型國企風(fēng)險評估項目溝通管理特點
根據(jù)PMI的定義，項目溝通管理是保證及時與恰當(dāng)生成、搜集、傳遍、存儲、檢索和最終處置項目信息所需的過程。做好項目溝通管理和協(xié)調(diào)工作是做好其他一切工作的基礎(chǔ)。了解信息安全服務(wù)項目溝通管理的特點是做好溝通協(xié)調(diào)工作的前提。能源行業(yè)某大型國企風(fēng)險評估項目溝通管理有兩個突出特點。
1.1 溝通管理的范圍廣、工作量大能源行業(yè)某大型國企風(fēng)險評估項目特點是項目范圍廣、內(nèi)容多，涉及到全國12個區(qū)域147家企事業(yè)單位，項目實施人員來自全國測評體系測評中心，參與人員達(dá)80多人，是中心有史以來范圍最廣，參與人員最多的一個項目。
從項目管理角度看，能源行業(yè)某大型國企風(fēng)險評估項目溝通管理方面的項目干系人眾多，溝通管理范圍隨之?dāng)U大。
綜合起來，風(fēng)險評估項目溝通管理要素多，范圍廣，工作量大，涉及人際關(guān)系、組織關(guān)系、協(xié)作配合關(guān)系和約束關(guān)系等，各層面的利益相關(guān)者管理和協(xié)調(diào)溝通需要占用更多的人力資源，耗費更多的人工時。
1.2內(nèi)外溝通有別中心是正局級事業(yè)單位，單位的性質(zhì)決定著對內(nèi)對領(lǐng)導(dǎo)的溝通方式以公文形式出現(xiàn)，外內(nèi)項目組內(nèi)部溝通以郵件、電話、見面會、通知等方式進(jìn)行，對外對客戶的方式同普通項目方式，以會議、電話、郵件、周報等形式出現(xiàn)。
2能源行業(yè)某大型國企風(fēng)險評估項目溝通管理要點
能源行業(yè)某大型國企風(fēng)險評估項目管理的過程包括項目啟動、現(xiàn)場評估、綜合分析和報告編寫、第二次互聯(lián)網(wǎng)出口評估、項目評審和驗收階段，在各階段都需要有團(tuán)隊或個人圍繞項目的進(jìn)度、成本、質(zhì)量等要素對外對內(nèi)進(jìn)行溝通、協(xié)調(diào)和控制。
PMI把項目溝通管理劃分成了識別干系人、規(guī)劃溝通、信息、管理干系人希望、報告績效五大過程，風(fēng)險評估項目中，PMO經(jīng)過前期調(diào)研和分析，進(jìn)行了大量有益嘗試，采取了多方措施，保障了項目的順暢溝通。
2.1 制訂切實可行的溝通計劃規(guī)劃溝通過程是確定項目干系人的信息需求，并定義溝通方法的過程，通過規(guī)劃溝通過程，得到項目的溝通管理計劃。
能源行業(yè)某大型國企風(fēng)險評估項目溝通計劃編制著重考慮了以下幾點：①建立項目通訊錄，做到區(qū)域經(jīng)理和測評小組長人手一份，其中通訊錄上標(biāo)注姓名、移動電話、電子郵箱、QQ以及MSN等即時聯(lián)絡(luò)信息和方式的收集與使用，同時建立項目組QQ群為溝通方式的多樣性、及時性打下基礎(chǔ)。②確定對內(nèi)對外工作匯報方式除了每周二例會PMO向客戶通報項目進(jìn)展情況，協(xié)調(diào)解決相關(guān)問題討論之外，PMO在能源行業(yè)某大型國企每天有人坐班，確保信息的及時性。對中心領(lǐng)導(dǎo)以工作簡報、情況匯報、會議紀(jì)要等公文方式匯報項目情況，對區(qū)域經(jīng)理以郵件、通知、電話、周報等方式進(jìn)行溝通，對客戶的溝通做到有問必復(fù)，關(guān)鍵問題以會議紀(jì)要方式存底。③對等攻關(guān)溝通能源行業(yè)某大型國企項目組有總體組、風(fēng)險評估組，項目組領(lǐng)導(dǎo)和成員有不同的背景，在項目中發(fā)揮不同的作用，PMO經(jīng)過前期的調(diào)研和仔細(xì)研究，建立了對等攻關(guān)溝通策略，領(lǐng)導(dǎo)層與領(lǐng)導(dǎo)層溝通，專家與專家溝通，實施人員與實施人員溝通，收到了良好的成效。
2.2 管理項目干系人期望，做到有記錄有反饋根據(jù)溝通管理計劃，對不同的干系人進(jìn)行不同的層面的溝通，確保干系人理解項目的利益和風(fēng)險，從而增加項目成功的概率。例如，在制定項目計劃期間，PMO組織了兩次關(guān)于實施計劃的評審會：內(nèi)部專家評審會，外部專家評審會，針對不同的評審會，依據(jù)實施方案準(zhǔn)備了不同的評審資料，向與會專家發(fā)放了《專家評審表》，記錄專家的意見，在項目中采納了專家的好的建議，并以工作簡報等方式及時向領(lǐng)導(dǎo)和專家匯報項目進(jìn)展。
2.3 靈活多變的溝通方式，做到及時方便準(zhǔn)確溝通在日常生活中，人們根據(jù)各種因素，包括關(guān)系、信息內(nèi)容和現(xiàn)有的溝通媒介等，決定采取什么溝通方式。在能源行業(yè)某大型國企風(fēng)險評估項目溝通管理中，PMO根據(jù)不同目的靈活采用不同溝通方式。
2.3.1 面對面溝通面對面溝通是最有效的溝通方式，因為雙方不僅能了解言語的意思，而且能夠了解肢體語言的含義，比如手勢和面部表情。
2.3.2 書面材料對于項目的變更以及重要的、需雙方確認(rèn)的信息，均以正規(guī)的書面材料往來，同時注意資料傳遞的可追溯性。
2.3.3 電子郵件電子郵件打破了時間和空間的限制，讓工作時間或工作地點不同的人們能夠有效地溝通。電子郵件讓人們能夠時給幾個人發(fā)送信息，并能發(fā)送電子文件、圖片或文檔等附件。在能源行業(yè)某大型國企項目中，區(qū)域經(jīng)理在測評現(xiàn)場每周通過電子郵件的方式來與PMO溝通。PMO內(nèi)部也通過郵件互相抄送的方式，讓及時對稱，確保溝通的方便性。
[keyword]: construction risk analysis and evaluation; countermeasures;
中圖分類號：F279.23 文獻(xiàn)標(biāo)識碼： 文章編號：
工程項目的立項、可行性研究、設(shè)計、規(guī)劃、工程成本的預(yù)測及投標(biāo)報價都是基于對將來情況（包括政治、經(jīng)濟(jì)、社會、自然界等各個方面)的預(yù)測之上的，是基于正常的、理想的技術(shù)、管理和組織之上的。然而，在實際實施某一項目的過程中，這些因素都有可能會產(chǎn)生變化，各個方面都存在不確定性。這些變化會使原訂的計劃、方案受到干擾，使原訂的目標(biāo)不能實現(xiàn)。這些事先不能確定的內(nèi)部和外部的干擾因素，人們將它稱之為風(fēng)險。我國的許多工程項目中，由風(fēng)險造成的損失是觸目驚心的。但風(fēng)險與機(jī)會同在，通常只有風(fēng)險大的項目才能有較高的盈利機(jī)會，所以風(fēng)險又是對管理能力的挑戰(zhàn)。在現(xiàn)代項目管理中，風(fēng)險的控制問題已成為研究的熱點之一。甚至有專家將風(fēng)險管理作為項目管理目標(biāo)系統(tǒng)的內(nèi)容之一。
1我國建筑施工項目風(fēng)險管理的現(xiàn)狀
首先，風(fēng)險意識不強(qiáng)，風(fēng)險管理組織不完善。在我國建筑施工項目管理中，人們都認(rèn)知風(fēng)險的存在。但是，對風(fēng)險防范的意識并不強(qiáng)，施工企業(yè)對風(fēng)險的管理并不完善，致使建筑施工項目風(fēng)險事件頻頻發(fā)生。建筑施工項目風(fēng)險是必然存在的，但是，施工項目風(fēng)險是可以被管理、降低、轉(zhuǎn)移的。所以，施工企業(yè)和施工人員必須加強(qiáng)風(fēng)險防范意識，完善風(fēng)險防范設(shè)施。存在僥幸心理的施工企業(yè)和施工人員，風(fēng)險管理意識淡薄，往往給風(fēng)險發(fā)生的帶來了可能性。其次，風(fēng)險識別的基礎(chǔ)工作資料缺乏，風(fēng)險識別成本高。建筑施工風(fēng)險的管理首先要對施工項目風(fēng)險進(jìn)行識別，只有對施工項目風(fēng)險進(jìn)行了結(jié)，才能更好的針對風(fēng)險進(jìn)行管理和防范。目前，我國施工企業(yè)對施工項目不編制施工項目風(fēng)險管理手冊，使得施工項目風(fēng)險識別沒有資料可以作為參考和依據(jù)。施工項目風(fēng)險識別較困難，成本較高。
2 建筑施工項目風(fēng)險的識別、分
要做好建筑施工項目風(fēng)險的管理和防范，必須對施工項目風(fēng)險進(jìn)行分析和評估，從而針對施工項目的風(fēng)險進(jìn)行科學(xué)、有效的管理和防范。
2.1 建筑施工項目風(fēng)險的識別 風(fēng)險識別是進(jìn)行風(fēng)險管理的基礎(chǔ)。風(fēng)險識別只要是指根據(jù)施工項目資料進(jìn)行分析，對施工項目存在的風(fēng)險進(jìn)行記錄、分析，明確存在的風(fēng)險對項目產(chǎn)生何種影響。施工項目風(fēng)險識別是一個復(fù)雜的、聯(lián)系不斷的過程。在項目的施工過程中各種風(fēng)險的存在是不斷變化的，風(fēng)險的種類、風(fēng)險發(fā)生可能性的大小都是不斷變化的，這就要求風(fēng)險識別必須是感覺施工過程和環(huán)境不斷的變化，不斷的把握全局、正確識別全部風(fēng)險，從而促進(jìn)施工項目的順利進(jìn)行。
2.2 建筑施工項目風(fēng)險的分析 風(fēng)險分析是在風(fēng)險識別的基礎(chǔ)上進(jìn)行的。對施工項目進(jìn)行識別后，根據(jù)施工項目風(fēng)險的特點進(jìn)行分析，從而較全面的了解項目風(fēng)險，進(jìn)行合理、科學(xué)的風(fēng)險管理和防范。施工項目的風(fēng)險分析是對單個風(fēng)險進(jìn)行分析，首先，要對施工項目風(fēng)險可能發(fā)生的階段、時間進(jìn)行分析，并把這些可能性因素進(jìn)行科學(xué)的量化，估計項目風(fēng)險發(fā)生的可能性的概率。其次，根據(jù)項目風(fēng)險發(fā)生可能性的概率估計風(fēng)險事件發(fā)生后帶來的損失后果。并根據(jù)項目風(fēng)險分析中得到的項目風(fēng)險發(fā)生的概率和損害后果進(jìn)行風(fēng)險的記錄，不同風(fēng)險之間進(jìn)行比較歸納，分出風(fēng)險的輕重、主次，從而為施工項目風(fēng)險管理提供有效、科學(xué)的資料依據(jù)，提高施工項目風(fēng)險管理效率。
3 我國建筑施工項目風(fēng)險防范對策
3.1 風(fēng)險態(tài)度與風(fēng)險決策 在施工項目風(fēng)險管理中風(fēng)險態(tài)度是項目風(fēng)險管理的主觀影響因素。企業(yè)對施工項目風(fēng)險的態(tài)度直接決定了施工企業(yè)對風(fēng)險管理的重視程度。風(fēng)險態(tài)度一般分為風(fēng)險規(guī)避型、風(fēng)險偏好型和風(fēng)險中性三種。一般風(fēng)險偏好型的企業(yè)對施工項目風(fēng)險的重視程度較低，他們往往為了一定的利益，愿意承擔(dān)較大的風(fēng)險，風(fēng)險防范意識較差。當(dāng)施工項目風(fēng)險發(fā)生時將產(chǎn)生嚴(yán)重的后果，對施工的順利進(jìn)行產(chǎn)生嚴(yán)重的影響。風(fēng)險規(guī)避型企業(yè)是典型的風(fēng)險厭惡者的表現(xiàn)，他們一般對風(fēng)險的防范意識較強(qiáng)。不同的風(fēng)險偏好是客觀存在的，為了減少施工項目風(fēng)險事件的發(fā)生必須不斷的轉(zhuǎn)變施工企業(yè)對風(fēng)險的態(tài)度，讓施工企業(yè)不斷的認(rèn)識到風(fēng)險的嚴(yán)重性。風(fēng)險態(tài)度直接影響著風(fēng)險的決定，所以，良好的風(fēng)險態(tài)度是施工項目順利進(jìn)行的前提。
3.2 工程保險 在施工項目風(fēng)險管理中風(fēng)險轉(zhuǎn)移是施工項目管理的有效方法之一。風(fēng)險轉(zhuǎn)移的最好方式就是保險，工程保險的產(chǎn)生為施工項目風(fēng)險的轉(zhuǎn)移提供了很好的承擔(dān)者。工程保險是對建筑工程、安裝工程及各種機(jī)器設(shè)備因自然災(zāi)害和意外事故所造成的物質(zhì)財產(chǎn)損失和第三者責(zé)任進(jìn)行賠償?shù)谋ｋU。目前工程保險已經(jīng)成為我國施工項目風(fēng)險轉(zhuǎn)移的主要手段，但是，我國工程保險的種類較少，保險條款較陳舊，不能完全滿足市場發(fā)展的需要。此外，在很多的合同和法律條款中，對于施工項目保險費的出處沒有明確的規(guī)定，使得很多的施工企業(yè)無法較好的進(jìn)行工程保險。
3.3 建筑施工項目風(fēng)險的基本防范對策 建筑施工項目風(fēng)險管理要經(jīng)過風(fēng)險的識別、分析與評估等階段，在對項目風(fēng)險進(jìn)行全面的分析后，根據(jù)風(fēng)險的輕重、主次程度對風(fēng)險進(jìn)行歸類、排序，制定風(fēng)險防范的主次順序。首先，組織風(fēng)險的對策。組織風(fēng)險是在施工項目施工之前，在這個階段施工企業(yè)應(yīng)該樹立風(fēng)險規(guī)避意識，加強(qiáng)風(fēng)險管理人員的風(fēng)險認(rèn)識度和風(fēng)險管理能力。其次，工程環(huán)境風(fēng)險的對策。在項目施工過程中施工環(huán)境是不斷變化的，其影響施工項目的風(fēng)險也是變化的。如：自然災(zāi)害等。施工企業(yè)必須做好風(fēng)險防范措施和風(fēng)險轉(zhuǎn)移措施，合理的規(guī)避環(huán)境變化帶來的不確定的風(fēng)險損失。事實上，在整個建筑施工項目中存在著多種風(fēng)險，企業(yè)必須對每種風(fēng)險都制定合理的、科學(xué)的規(guī)避和防范的方法，以保障施工項目的順利進(jìn)行。
4 風(fēng)險成本的經(jīng)濟(jì)評估
4.1 企業(yè)還應(yīng)運用工程經(jīng)濟(jì)學(xué)做好風(fēng)險管理的成本評估工作 工程經(jīng)濟(jì)學(xué)以工程技術(shù)為載體，經(jīng)濟(jì)管理為依托，運用了經(jīng)濟(jì)學(xué)的理論和分析方法，是由實用工程學(xué)、經(jīng)濟(jì)學(xué)與管理學(xué)融合而成的一門綜合性學(xué)科。它具有理論面寬、政策性高、實踐性強(qiáng)的特點。用工程經(jīng)濟(jì)學(xué)研究工程項目的可行性、投資評估、技術(shù)政策制定、施工方案比選、工程經(jīng)濟(jì)活動的預(yù)測和決策，可以達(dá)到技術(shù)先進(jìn)、經(jīng)濟(jì)合理的目的。工程經(jīng)濟(jì)分析的研究對象主要是工程項目，它貫穿于工程項目的各項工作中，是工程活動中一個極其重要的工作內(nèi)容，是技術(shù)知識與經(jīng)濟(jì)知識在工程項目上的具體運用，不僅可以幫助投資決策，而且可以幫助承包單位選擇投標(biāo)項目，制訂投標(biāo)方案，還可以幫助工程技術(shù)人員選擇設(shè)計方案、施工方案、資金配置方案等。
4.2 任何工程項目總是通過投資活動才得以實現(xiàn) 在市場經(jīng)濟(jì)條件下，通過經(jīng)濟(jì)分析評價投資方向的合理性，選擇最合理的工程建設(shè)項目，保證項目有限的資金發(fā)揮最大的經(jīng)濟(jì)效益;通過經(jīng)濟(jì)分析為實現(xiàn)某一項目成本的最終目標(biāo)選擇最優(yōu)的實現(xiàn)途徑。這要求在列舉一切可行的技術(shù)方案的基礎(chǔ)上，通過分析比較，選擇經(jīng)濟(jì)有利的方案付諸實施，保證以最小的資金耗費滿足預(yù)定的目標(biāo)要求。
4.3 對項目成本進(jìn)行經(jīng)濟(jì)分析的手段 對項目成本進(jìn)行經(jīng)濟(jì)分析主要是對財務(wù)經(jīng)濟(jì)效益和企業(yè)經(jīng)濟(jì)效益的綜合分析確定最優(yōu)方案，一般步驟如下：(1)匯集、整理基礎(chǔ)數(shù)據(jù)。(2)編制財務(wù)、經(jīng)濟(jì)活動報表。(3)進(jìn)行微觀分析與評價。(4)進(jìn)行宏觀分析與評價。(5)進(jìn)行綜合分析、評價。實踐證明，運用工程經(jīng)濟(jì)分析，能有效地控制項目成本，更容易收到預(yù)期的效果。
5 結(jié)語
總之，建筑施工項目風(fēng)險已經(jīng)成為了施工項目企業(yè)主要的風(fēng)險之一。施工項目風(fēng)險的識別、管理、防范已經(jīng)成為現(xiàn)代施工企業(yè)必須要處理和解決的問題。目前，我國施工企業(yè)對施工項目風(fēng)險的管理意識有待加強(qiáng)，對施工項目風(fēng)險的識別機(jī)制和成本評估有待完善，從而提高施工項目風(fēng)險管理的效率，對施工項目風(fēng)險進(jìn)行科學(xué)、有效的防范。
【參考文獻(xiàn)】
[1]簡華晉.建筑企業(yè)施工項目的風(fēng)險管理[J].中國高新技術(shù)企業(yè)，2009（6）.
[2]王佳慧，孫國徽.建筑施工項目風(fēng)險管理的對策分析[J].華章，2009（4）.
[3]初洪武，馮東梅.論中小建筑施工企業(yè)的風(fēng)險管理[J].科技和產(chǎn)業(yè)，2007（10）.
[4]楊捷.大型工程項目風(fēng)險管理初探[J].長江建設(shè)，2001（3）.
[5]王大凡.淺議房地產(chǎn)開發(fā)項目的造價管理[J].安徽建筑，2008（4）.
[6]唐坤，盧玲玲.建筑工程項目風(fēng)險與全面風(fēng)險管理[J].建筑經(jīng)濟(jì)，2004（4）.
中圖分類號：F251 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-4311（2013）15-0034-03
0 引言
大型工程項目結(jié)構(gòu)功能復(fù)雜、投資額巨大、建設(shè)周期長、建設(shè)規(guī)模龐大、實施地域廣闊、參與方眾多，從而使大型工程項目采購面臨巨大的挑戰(zhàn)和風(fēng)險。現(xiàn)階段對大型工程采購管理主要集中在施工階段采購的成本控制，對風(fēng)險的考慮較少而且風(fēng)險管理者更多的是在應(yīng)對風(fēng)險而不是防范風(fēng)險。本文在采購風(fēng)險管理理論的基礎(chǔ)上，采用定性與定量相結(jié)合的TOPSIS評價方法對大型工程采購風(fēng)險進(jìn)行管理，對采購風(fēng)險的影響進(jìn)行分類，針對不同采購風(fēng)險進(jìn)行不同的風(fēng)險應(yīng)對措施，從被動應(yīng)對大型工程采購風(fēng)險變成主動控制采購風(fēng)險。
1 大型工程項目采購風(fēng)險管理過程
大型工程項目由于涉及范圍廣、運行管理復(fù)雜，具有一次性的實施經(jīng)歷、不確定性的實施環(huán)節(jié)。在項目的全生命周期中，必須對工程項目采購中的風(fēng)險進(jìn)行科學(xué)管理，風(fēng)險管理過程主要包括：風(fēng)險分析、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控三個方面。
1.1 大型工程項目采購風(fēng)險分析
風(fēng)險分析過程主要包括風(fēng)險的識別和評價兩方面。風(fēng)險識別是風(fēng)險分析的基礎(chǔ)，大型工程項目采購風(fēng)險的識別是指項目負(fù)責(zé)人運用風(fēng)險管理的方法，對項目采購活動中的可能發(fā)生的客觀風(fēng)險加以判斷歸類，同時對風(fēng)險的性質(zhì)進(jìn)行評估。風(fēng)險識別的工具和方法比較成熟，主要有文件審查、圖解技術(shù)、風(fēng)險檢查表、專家判斷法等，這些方法可以確定大型工程采購風(fēng)險的范圍以及類別，而且可以通過圖解技術(shù)編制風(fēng)險檢查表快捷、簡便的識別采購風(fēng)險。
風(fēng)險評價是對已識別風(fēng)險后果的評定過程，并按照風(fēng)險對項目目標(biāo)潛在影響進(jìn)行分類。另外在工程采購風(fēng)險管理過程中，重復(fù)進(jìn)行風(fēng)險評價還可以獲得風(fēng)險后果的發(fā)展趨勢。本文主要采用定量與定性相結(jié)合TOPSIS評估方法對工程采購風(fēng)險進(jìn)行分析評估。首先采用熵權(quán)法確定風(fēng)險各評價指標(biāo)的權(quán)重，然后基于TOPISIS評估方法，同時考慮已識別的風(fēng)險與最好期望和最差期望之間的距離，對已識別的采購風(fēng)險影響進(jìn)行輕重緩急進(jìn)行分類，具體步驟
如下：
1.1.1 評價指標(biāo)值的歸一化
設(shè)工程項目采購過程中，風(fēng)險共識別出m個風(fēng)險因素，使用n個評價指標(biāo)對風(fēng)險進(jìn)行評價，以xij表示第i個風(fēng)險的第j個指標(biāo)的評價值，則相應(yīng)的指標(biāo)評價矩陣A為：
1.1.2 運用熵權(quán)法確定指標(biāo)權(quán)重
在數(shù)學(xué)方法中，熵是利用概率論來衡量信息不確定性的一種測度，它的值越大，表示數(shù)據(jù)的分布越分散，數(shù)據(jù)本身的不確定性越大。由于工程采購的風(fēng)險具有明顯的隨機(jī)性，本文將采購風(fēng)險指標(biāo)的評價信息用熵值ej表示，ej的值按（3）式取得：
計算Ti的值即為各個已識別風(fēng)險的TOPSIS的評價值的大小，其中0？燮Ti？燮1，Ti值越大表示與最好評價集合越遠(yuǎn)，離最差評價集合越近，風(fēng)險越大。然后工程項目采購風(fēng)險團(tuán)隊就可以對潛在風(fēng)險進(jìn)行分類，進(jìn)而可以對項目采購風(fēng)險進(jìn)行應(yīng)對。
1.2 大型工程項目采購風(fēng)險應(yīng)對
工程采購風(fēng)險應(yīng)對是根據(jù)TOPISIS評估分析的結(jié)果，提出采購風(fēng)險的處理意見和辦法的過程。根據(jù)工程采購風(fēng)險分析的結(jié)果，可以采用不同的方法來進(jìn)行采購風(fēng)險管理，風(fēng)險分析的值，具有類似正態(tài)分布的特點，Ti的值主要分布在0.5附近，結(jié)果有三種可能：一種可能是風(fēng)險評價值Ti>0.9，這個概率極小，可以認(rèn)為這個風(fēng)險因素對工程采購影響極大，造成的損失一般會大大超出項目業(yè)主的容忍程度，或者業(yè)主無論采取任何措施都無法避免可能發(fā)生的重大的損失，應(yīng)主動考慮改變物流目標(biāo)和采購方案，從而規(guī)避風(fēng)險；一種可能是風(fēng)險評價值Ti？燮0.1，這個概率也極小，可以認(rèn)為這個風(fēng)險因素對工程采購影響極小，可以忽略不考慮；另一種可能是評價值1
1.2.1 當(dāng)0.7
此時識別的工程項目采購風(fēng)險發(fā)生的概率低，但導(dǎo)致的損失比較大。風(fēng)險分擔(dān)的目的就是在不降低風(fēng)險發(fā)生概率的前提下，工程采購團(tuán)隊很難應(yīng)付這種風(fēng)險時，借助一定的工具將一部分風(fēng)險損失轉(zhuǎn)移給第三方物流企業(yè)或者保險公司，第三方企業(yè)必須要有能力控制和處理其所承擔(dān)的風(fēng)險。在轉(zhuǎn)移風(fēng)險的過程中，必須讓第三方物流企業(yè)獲得所承擔(dān)的風(fēng)險相匹配的利益。
1.2.2 當(dāng)0.5
風(fēng)險減輕就是通過使用成熟的運輸、倉儲系統(tǒng)等降低風(fēng)險發(fā)生的概率或者設(shè)立意外開支準(zhǔn)備金減少風(fēng)險造成的損失。對于已知風(fēng)險，采購團(tuán)隊可以在很大程度上加以控制以減少風(fēng)險；對于可預(yù)知風(fēng)險，可以采取迂回策略，將每個風(fēng)險減少到項目利益相關(guān)者可以接受的水平；對于不可預(yù)知的風(fēng)險，應(yīng)盡量使之轉(zhuǎn)化為可預(yù)知或已知風(fēng)險，然后加以控制和處理。
1.2.3 當(dāng)0.3
也稱為風(fēng)險自留，此時識別的工程采購風(fēng)險后果不是很嚴(yán)重。這時采用風(fēng)險所產(chǎn)生的費用可能大于不采用風(fēng)險應(yīng)對所造成的損失。這時工程采購團(tuán)隊可以自己承擔(dān)風(fēng)險導(dǎo)致的所有后果。
1.2.4 當(dāng)0.1
此時的風(fēng)險較小，工程采購團(tuán)隊可以在確保工程項目采購目標(biāo)得以實現(xiàn)的前提下，可以分配更多的資源以保證風(fēng)險成為項目獲得利益的機(jī)會。這是面對風(fēng)險的積極策略，利用風(fēng)險的目的在于確保采購目標(biāo)肯定實現(xiàn)而消除與風(fēng)險有關(guān)的不確定性。
1.3 大型工程項目采購風(fēng)險監(jiān)控
大型工程項目采購風(fēng)險監(jiān)控是指在項目整個生命周期期間，根據(jù)采購管理計劃，對采購過程中的風(fēng)險事件實施的控制活動。具體措施是定期將工程采購計劃工作和實際已經(jīng)完成的工作進(jìn)行比較，從而找出兩者之間的偏差，然后對風(fēng)險發(fā)生的概率和影響程度進(jìn)行再次評估，分析偏差發(fā)展的趨勢，對偏差較大的采購子項目制定進(jìn)一步的風(fēng)險監(jiān)控程序，進(jìn)行風(fēng)險的動態(tài)控制，進(jìn)而確保大型工程采購計劃的順利完成。
2 結(jié)語
大型工程項目的采購風(fēng)險管理滲透到工程建設(shè)工作的方方面面，是一個復(fù)雜的系統(tǒng)工程。因此，建立和完善大型工程項目的采購風(fēng)險動態(tài)控制體系，十分必要。本文在TOPISIS評價分析的基礎(chǔ)上對大型工程項目進(jìn)行采購風(fēng)險的分類，對于最大限度的降低采購過程中的風(fēng)險，保障工程項目進(jìn)度目標(biāo)的實現(xiàn)，提高項目決策科學(xué)水平具有十分重要的意義。
參考文獻(xiàn)：
[1]李嶠.大型工程建設(shè)項目招標(biāo)采購機(jī)制的風(fēng)險研究與對策[J].中小企業(yè)管理與科技，2012（8）.
2安全評估管理的主要思路
通過研究國內(nèi)外信息科技風(fēng)險安全評估標(biāo)準(zhǔn)、規(guī)范及實踐，提出了商業(yè)銀行信息科技風(fēng)險安全評估管理思路。
2.1建立安全評估組織體系
信息安全風(fēng)險評估組織體系建設(shè)應(yīng)充分考慮安全評估自身特點，并應(yīng)結(jié)合商業(yè)銀行的風(fēng)險管理體系，安全評估的組織體系應(yīng)包括兩個方面：一是建立安全評估日常管理體系。該部分體系應(yīng)在信息科技風(fēng)險管理體系的基礎(chǔ)上，明確高管層、信息科技風(fēng)險管理部門、信息科技管理部門及其它相關(guān)部門的安全評估職責(zé)；二是建立安全評估項目管理機(jī)制。商業(yè)銀行組織安全評估時應(yīng)成立項目管理組織，并嚴(yán)格按照項目管理的流程對安全評估進(jìn)行有效控制。
2.2建立信息安全風(fēng)險評估標(biāo)準(zhǔn)流程
安全評估流程是安全評估標(biāo)準(zhǔn)化的控制手段，能夠有效的控制安全評估的目標(biāo)、范圍、過程及質(zhì)量，安全評估需要建立以下標(biāo)準(zhǔn)流程：一是安全評估的組織流程，即安全評估審批、總結(jié)、匯報等流程；二是安全評估的項目管理流程，安全評估應(yīng)采用項目的管理方式進(jìn)行組織，并按項目管理流程組織評估并形成項目階段成果；三是安全評估的評估方法流程。安全評估根據(jù)標(biāo)準(zhǔn)的評估方法，并結(jié)合評估對象的特點，從資產(chǎn)識別、威脅識別、脆弱性識別、風(fēng)險評估、已有措施確認(rèn)等方面，建立明確的評估方法流程并明確流程各階段主要工作成果及輸出文檔。
2.3培養(yǎng)專業(yè)信息安全風(fēng)險評估人員
專業(yè)的安全評估人員是安全評估的基本保證，應(yīng)加大對信息安全風(fēng)險評估人員的培訓(xùn)力度，培訓(xùn)主要從以下幾個方面進(jìn)行：一是加大評估管理要求、評估流程的培訓(xùn)力度，讓評估人員能夠了解信息科技安全管理的要求，掌握安全評估組織、項目及方法流程；二是加大信息安全知識培訓(xùn)力度，評估人員應(yīng)全面學(xué)習(xí)信息安全的相關(guān)知識，了解目前信息安全面臨的主要威脅及存在風(fēng)險；三是加大安全評估技術(shù)培訓(xùn)力度，評估人員應(yīng)了解安全評估相關(guān)技術(shù)，熟練掌握常用的安全評估工具；四是加大信息系統(tǒng)相關(guān)技術(shù)培訓(xùn)力度，安全評估要求評估人員應(yīng)了解主機(jī)、網(wǎng)絡(luò)及應(yīng)系統(tǒng)等相關(guān)技術(shù)細(xì)節(jié)，應(yīng)組織相應(yīng)的技術(shù)培訓(xùn)，擴(kuò)大評估人員的知識范圍，并使評估人員深入了解各系統(tǒng)的技術(shù)細(xì)節(jié)。
2.4引入安全評估工具
為實現(xiàn)安全評估的專業(yè)化，商業(yè)銀行應(yīng)逐步引入和使用風(fēng)險評估工具，風(fēng)險評估工具包括以下三類：一是專業(yè)安全評估設(shè)備及軟件，如漏洞掃描設(shè)備、安全審計平臺等。二是專門的風(fēng)險計算工具，如風(fēng)險統(tǒng)計及計算表格，該類表格根據(jù)標(biāo)準(zhǔn)的計算方式，能夠給出相對準(zhǔn)確的風(fēng)險量化值。二是風(fēng)險管理系統(tǒng)，對風(fēng)險進(jìn)行匯總、統(tǒng)計及處置跟蹤。
中圖分類號：F832.2 文獻(xiàn)標(biāo)識碼：A 文章編號：1671―7597（2013）031-140-01
1 安全評估概念及作用
安全評估是信息科技風(fēng)險安全評估的簡稱，是指組織依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的保密性、完整性和可用性等安全屬性進(jìn)行評價的過程。安全評估是科學(xué)分析理解信息和信息系統(tǒng)在機(jī)密性、完整性、可用性等方面所面臨的風(fēng)險，并在風(fēng)險的預(yù)防、風(fēng)險的控制、風(fēng)險的轉(zhuǎn)移、風(fēng)險的補(bǔ)償、風(fēng)險的分散等之間做出決策的過程。信息安全管理應(yīng)基于安全評估，只有在正確地、全面地識別風(fēng)險后，才能在控制風(fēng)險、減少風(fēng)險、轉(zhuǎn)移風(fēng)險之間做出正確的判斷，并決定需要調(diào)動多少資源、以什么的代價、采取什么樣的措施去化解、控制風(fēng)險。
2 安全評估主要標(biāo)準(zhǔn)及實踐
信息安全評估涉及范圍廣，相關(guān)安全標(biāo)準(zhǔn)也十分龐雜。其中ISO27005-2008明確了安全評估方法及流程，在全球范圍內(nèi)得到了廣泛的應(yīng)用。國內(nèi)安全評估標(biāo)準(zhǔn)《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》（GB20984-2007）采用的評估方法基本與ISO27005一致，明確了風(fēng)險評估的基本概念、要素關(guān)系、分析原理、實施流程和評估方法，以及風(fēng)險評估在信息系統(tǒng)生命周期不同階段的實施要點和工作形式。
3 銀行業(yè)安全評估現(xiàn)狀及存在問題分析
隨著業(yè)務(wù)發(fā)展需要及監(jiān)管要求，國內(nèi)商業(yè)銀行越來越重視信息科技風(fēng)險管理工作，信息安全評估逐漸成為信息科技風(fēng)險管理的基礎(chǔ)性工作，但國內(nèi)商業(yè)銀行信息安全評估管理與國外銀行相比存在較大差距。一是安全評估體系不健全。大部分商行銀行未明確安全評估管理的組織機(jī)構(gòu)，缺少安全評估管理制度，未建立符合本行風(fēng)險管理需要的安全評估體系。二是安全評估流程不規(guī)范。很多商業(yè)銀行安全評估尤其是自評估缺少標(biāo)準(zhǔn)的流程控制，安全評估工作隨意性強(qiáng)，大部分評估流于形式或依賴于個人經(jīng)驗，安全評估的結(jié)果不能真實的反映客觀存在的風(fēng)險。三是安全評估人才匱乏。安全評估工作具有較強(qiáng)的專業(yè)性，對評估人員的能力要求較高，而很多商業(yè)銀行評估人員未經(jīng)過相應(yīng)的培訓(xùn)，缺少經(jīng)驗，并不真正具備安全評估的能力。四是安全評估方法不科學(xué)。商業(yè)銀行評估尤其是自評估主要依據(jù)制度列表或個人經(jīng)驗，很難發(fā)現(xiàn)深層次問題并對風(fēng)險準(zhǔn)確定性，評估結(jié)果對風(fēng)險處置的指導(dǎo)意見有限。五是安全評估數(shù)據(jù)積累不足。國內(nèi)外主要的安全評估方法，需要根據(jù)歷史事件統(tǒng)計事件發(fā)生概率，目前，很多商業(yè)銀行尚未建立事件統(tǒng)計分析機(jī)制。
4 安全評估管理的主要思路
通過研究國內(nèi)外信息科技風(fēng)險安全評估標(biāo)準(zhǔn)、規(guī)范及實踐，提出了商業(yè)銀行信息科技風(fēng)險安全評估管理思路。
4.1 建立安全評估組織體系
信息安全風(fēng)險評估組織體系建設(shè)應(yīng)充分考慮安全評估自身特點，并應(yīng)結(jié)合商業(yè)銀行的風(fēng)險管理體系，安全評估的組織體系應(yīng)包括兩個方面：一是建立安全評估日常管理體系。該部分體系應(yīng)在信息科技風(fēng)險管理體系的基礎(chǔ)上，明確高管層、信息科技風(fēng)險管理部門、信息科技管理部門及其它相關(guān)部門的安全評估職責(zé)；二是建立安全評估項目管理機(jī)制。商業(yè)銀行組織安全評估時應(yīng)成立項目管理組織，并嚴(yán)格按照項目管理的流程對安全評估進(jìn)行有效控制。
4.2 建立信息安全風(fēng)險評估標(biāo)準(zhǔn)流程
安全評估流程是安全評估標(biāo)準(zhǔn)化的控制手段，能夠有效的控制安全評估的目標(biāo)、范圍、過程及質(zhì)量，安全評估需要建立以下標(biāo)準(zhǔn)流程：一是安全評估的組織流程，即安全評估審批、總結(jié)、匯報等流程；二是安全評估的項目管理流程，安全評估應(yīng)采用項目的管理方式進(jìn)行組織，并按項目管理流程組織評估并形成項目階段成果；三是安全評估的評估方法流程。安全評估根據(jù)標(biāo)準(zhǔn)的評估方法，并結(jié)合評估對象的特點，從資產(chǎn)識別、威脅識別、脆弱性識別、風(fēng)險評估、已有措施確認(rèn)等方面，建立明確的評估方法流程并明確流程各階段主要工作成果及輸出文檔。
4.3 培養(yǎng)專業(yè)信息安全風(fēng)險評估人員
專業(yè)的安全評估人員是安全評估的基本保證，應(yīng)加大對信息安全風(fēng)險評估人員的培訓(xùn)力度，培訓(xùn)主要從以下幾個方面進(jìn)行：一是加大評估管理要求、評估流程的培訓(xùn)力度，讓評估人員能夠了解信息科技安全管理的要求，掌握安全評估組織、項目及方法流程；二是加大信息安全知識培訓(xùn)力度，評估人員應(yīng)全面學(xué)習(xí)信息安全的相關(guān)知識，了解目前信息安全面臨的主要威脅及存在風(fēng)險；三是加大安全評估技術(shù)培訓(xùn)力度，評估人員應(yīng)了解安全評估相關(guān)技術(shù)，熟練掌握常用的安全評估工具；四是加大信息系統(tǒng)相關(guān)技術(shù)培訓(xùn)力度，安全評估要求評估人員應(yīng)了解主機(jī)、網(wǎng)絡(luò)及應(yīng)系統(tǒng)等相關(guān)技術(shù)細(xì)節(jié)，應(yīng)組織相應(yīng)的技術(shù)培訓(xùn)，擴(kuò)大評估人員的知識范圍，并使評估人員深入了解各系統(tǒng)的技術(shù)細(xì)節(jié)。
4.4 引入安全評估工具
為實現(xiàn)安全評估的專業(yè)化，商業(yè)銀行應(yīng)逐步引入和使用風(fēng)險評估工具，風(fēng)險評估工具包括以下三類：一是專業(yè)安全評估設(shè)備及軟件，如漏洞掃描設(shè)備、安全審計平臺等。二是專門的風(fēng)險計算工具，如風(fēng)險統(tǒng)計及計算表格，該類表格根據(jù)標(biāo)準(zhǔn)的計算方式，能夠給出相對準(zhǔn)確的風(fēng)險量化值。二是風(fēng)險管理系統(tǒng)，對風(fēng)險進(jìn)行匯總、統(tǒng)計及處置跟蹤。
4.5 建立風(fēng)險評估數(shù)據(jù)積累機(jī)制
安全風(fēng)險評估的準(zhǔn)確與否依賴于大量信息安全相關(guān)數(shù)據(jù)，因此，需要建立風(fēng)險評估數(shù)據(jù)積累機(jī)制：一是確定信息安全事件的收集、整理及匯總機(jī)制，信息安全事件統(tǒng)計來源分為外部和內(nèi)部兩個渠道，外部事件應(yīng)根據(jù)安全部門、監(jiān)管部門的通報進(jìn)行收集，內(nèi)部事件通過安全事件報告匯總。二是建立信息系統(tǒng)數(shù)據(jù)積累機(jī)制，統(tǒng)計和匯總不同設(shè)備及系統(tǒng)的安全要求，按標(biāo)準(zhǔn)格式形成評估要點文檔，作為相關(guān)評估的主要依據(jù)。
參考文獻(xiàn)
[1]ISO/IEC 27001：2005 信息技術(shù) 安全技術(shù) 信息安全管理體系要求[M].
[2]ISO/IEC 27002：2005 信息技術(shù) 安全技術(shù) 信息安全管理實用規(guī)則[M].
[3]ISOIEC 27005-2008 信息技術(shù) 安全技術(shù) 信息安全風(fēng)險管理[M].
[4]GBT 20984-2007 信息安全技術(shù)信息安全風(fēng)險評估規(guī)范[M].
湖南中煙工業(yè)有限公司隨著重組的完成，整個企業(yè)的業(yè)務(wù)運作模式發(fā)生了巨大的變化，從原來的單一卷煙廠管理模式轉(zhuǎn)變成集團(tuán)化管理模式，新的業(yè)務(wù)模式對企業(yè)的信息化建設(shè)提出了新的要求，原來卷煙廠的信息化架構(gòu)已經(jīng)不能滿足集團(tuán)化的管理要求。同時，公司重組之初。為了保證整個集團(tuán)日常業(yè)務(wù)開展，采用了“上移下推”的信息化建設(shè)策略，將各卷煙廠中使用效果較好的應(yīng)用系統(tǒng)拿到中煙層面進(jìn)行一定的改造后迅速投入使用，依靠應(yīng)用系統(tǒng)基本支撐起公司日常業(yè)務(wù)和管理。
一、風(fēng)險識別
風(fēng)險識別實際上是一種預(yù)測分別。就是確定風(fēng)險事件及其來源，目的是做到有備無患，當(dāng)實際風(fēng)險發(fā)生時能有效應(yīng)對。項目風(fēng)險的識別是一個非常復(fù)雜的過程，尤其風(fēng)險的范圍、種類和嚴(yán)重程度經(jīng)常容易被主觀夸大或縮小，使項目的風(fēng)險評估分析和處置發(fā)生差錯，造成不必要的損失。常用的方法包括：調(diào)查問卷法；頭腦風(fēng)暴法；理論分析法；專家判斷法和經(jīng)驗總結(jié)法等等。
根據(jù)湖南中煙項目實施經(jīng)驗，項目風(fēng)險識別可以從客觀信息源出發(fā)的方法包括：
1.核對表法。核對表一般根據(jù)項目環(huán)境、產(chǎn)品或技術(shù)資料、團(tuán)隊成員的技能或缺陷等風(fēng)險要素，把經(jīng)歷過的風(fēng)險事件及來源列成一張核對表。核對表的內(nèi)容可包括：以前項目成功或失敗的原因；項目范圍、成本、質(zhì)量、進(jìn)度、采購與合同、人力資源與溝通等情況；項目產(chǎn)品或服務(wù)說明書；項目管理成員技能；項目可用資源等。項目經(jīng)理對照核對表，對本項目的潛在風(fēng)險進(jìn)行聯(lián)想相對來說簡單易行。這種方法也許揭示風(fēng)險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發(fā)現(xiàn)的某些風(fēng)險。
2.流程圖法。流程圖方法首先要建立一個工程項目的總流程圖與各分流程圖，它們要展示項目實施的全部活動。流程圖可用網(wǎng)絡(luò)圖來表示，也可利WBS來表示。它能統(tǒng)一描述項目工作步驟；顯示出項目的重點環(huán)節(jié)；能將實際的流程與想象中的狀況進(jìn)行比較；便于檢查工作進(jìn)展情況。這是一種非常有用的結(jié)構(gòu)化方法，它可以幫助分析和了解項目風(fēng)險所處的具體環(huán)節(jié)及各環(huán)節(jié)之間存在的風(fēng)險。運用這種方法完成的項目風(fēng)險識別結(jié)果，可以為項目實施中的風(fēng)險控制提供依據(jù)。
3.財務(wù)報表法。通過分析資產(chǎn)負(fù)債表、營業(yè)報表，以及財務(wù)記錄，項目風(fēng)險經(jīng)理就能識別本企業(yè)或項目當(dāng)前的所有財產(chǎn)、責(zé)任和人身損失風(fēng)險。將這些報表和財務(wù)預(yù)測、經(jīng)費預(yù)算聯(lián)系起來，風(fēng)險經(jīng)理就能發(fā)現(xiàn)未來的風(fēng)險。這是因為，項目或企業(yè)的經(jīng)營活動要么涉及貨幣。要么涉及項目本身，這些都是風(fēng)險管理最主要的考慮對象。項目在信息化項目風(fēng)險因素中。很低、較低、一般、較高、很高表示了對應(yīng)風(fēng)險因素發(fā)生的嚴(yán)重程度。為了量化項目風(fēng)險因素，要對湖南中煙項目風(fēng)險因素表賦值，效益型變量的備選很低、較低、一般、較高、很高，分別賦值0.1、0.3、0.5、0.7、0.9；成本型變量，對應(yīng)很低、較低、一般、較高、很高分別賦值0.9、0.7、0.5、0.3、0.1。模型中的變量包括：信息化項目風(fēng)險程度，即產(chǎn)出指標(biāo)得分的和為被解釋變理量，項目風(fēng)險因素量表中的風(fēng)險因素為解釋變量。
二、風(fēng)險評估
風(fēng)險評估又稱作風(fēng)險量化，就是比較風(fēng)險的大小，從而決定是否需要采取相應(yīng)的應(yīng)對措施。風(fēng)險評估的方法很多。歸納起來主要包括以下幾種：用風(fēng)險發(fā)生的概率來評估風(fēng)險發(fā)生的可能性；用風(fēng)險帶來的損失來評估風(fēng)險發(fā)生的嚴(yán)重性；用現(xiàn)有的手段能否控制風(fēng)險的發(fā)生來評估風(fēng)險發(fā)生的可控性；用風(fēng)險影響的地域大小、對象多少等來評估風(fēng)險影響的范圍；用風(fēng)險發(fā)生在項目生命周期的階段來評估風(fēng)險發(fā)生的時間。
實際項目風(fēng)險管理過程中，常常用逐項評分的方法來量化風(fēng)險的大小，即事先確定評分的標(biāo)準(zhǔn)，然后由項目小組一起，對預(yù)先識別的項目風(fēng)險一一打分，然后得出不同風(fēng)險的大小。
三、風(fēng)險應(yīng)對
風(fēng)險應(yīng)對就是針對已識別的項目風(fēng)險制訂行動策略，確定執(zhí)行方案，使信息系統(tǒng)實施能夠按照預(yù)定的計劃執(zhí)行。常見的處理方法包括：①風(fēng)險控制法。即主動采取措施避免風(fēng)險，消滅風(fēng)險，中和風(fēng)險或采用緊急方案降低風(fēng)險。②風(fēng)險自留。當(dāng)風(fēng)險量不大時可以自留風(fēng)險。③風(fēng)險轉(zhuǎn)移。
風(fēng)險應(yīng)對的方法具體如下：
1.加強(qiáng)制度建設(shè)，建立風(fēng)險管理體系。行業(yè)高層管理積極參與并大力支持，組織強(qiáng)有力的實施團(tuán)隊，技術(shù)部門、業(yè)務(wù)部門積極地參與到實施過程當(dāng)中，及時預(yù)防、分析、研究及化解信息化項目實施中潛在的風(fēng)險，并進(jìn)行風(fēng)險管理定期檢查，重點關(guān)注管理上的死角，及時發(fā)現(xiàn)工作中的疏漏和問題，督促采取處理措施。
2.制定合理的風(fēng)險管理流程，并且貫徹堅持下去。嚴(yán)格執(zhí)行項目管理中的時間、成本、質(zhì)量控制等標(biāo)準(zhǔn)流程，能夠有助于控制項目風(fēng)險。
3.加強(qiáng)技術(shù)培訓(xùn)。加強(qiáng)項目培訓(xùn)能夠提高參與項目的IT人員和業(yè)務(wù)人員甚至管理人員、決策者對信息化項目的認(rèn)知，對規(guī)避項目的實施風(fēng)險有良好的效果。
4.準(zhǔn)備風(fēng)險保證金，適當(dāng)預(yù)留項目計劃時間。信息化實施往往周期較長，在項目預(yù)算中預(yù)留一定數(shù)量的風(fēng)險保證金，時間計劃中預(yù)留一定的時間。能夠有效應(yīng)對由于項目需求改變或者范圍增加而造成的時間和成本風(fēng)險。
5.鼓勵加強(qiáng)風(fēng)險交流，進(jìn)行信息化項目團(tuán)隊建設(shè)。項目管理者充分發(fā)揮團(tuán)隊的作用，通過合理的授權(quán)令每一個團(tuán)隊成員承擔(dān)相應(yīng)的責(zé)任，同時定期組織各種團(tuán)隊活動，增加成員彼此交流、增進(jìn)信任的機(jī)會，營造一個平等開放、相互信任的工作環(huán)境，并且把風(fēng)險溝通和預(yù)防納入項目管理者績效考核工作中，提高項目管理風(fēng)險的積極性。項目實施應(yīng)以培訓(xùn)和溝通為主，但并不排除采用行政手段強(qiáng)制實施，對于項目中的某些難點，采用行政強(qiáng)制手段能夠起到很好的效果。
參考文獻(xiàn)：
[1]胡麗麗，浙煙信息化項目風(fēng)險管理探討[J]，現(xiàn)代商貿(mào)工業(yè)，2009(08)
[2]馬斌，王聰麗，信息化項目的風(fēng)險及應(yīng)對[J]，攀枝花科技與信息，2009(13)
湖南中煙工業(yè)有限公司隨著重組的完成，整個企業(yè)的業(yè)務(wù)運作模式發(fā)生了巨大的變化，從原來的單一卷煙廠管理模式轉(zhuǎn)變成集團(tuán)化管理模式，新的業(yè)務(wù)模式對企業(yè)的信息化建設(shè)提出了新的要求，原來卷煙廠的信息化架構(gòu)已經(jīng)不能滿足集團(tuán)化的管理要求。同時，公司重組之初。為了保證整個集團(tuán)日常業(yè)務(wù)開展，采用了“上移下推”的信息化建設(shè)策略，將各卷煙廠中使用效果較好的應(yīng)用系統(tǒng)拿到中煙層面進(jìn)行一定的改造后迅速投入使用，依靠應(yīng)用系統(tǒng)基本支撐起公司日常業(yè)務(wù)和管理。
一、風(fēng)險識別
風(fēng)險識別實際上是一種預(yù)測分別。就是確定風(fēng)險事件及其來源，目的是做到有備無患，當(dāng)實際風(fēng)險發(fā)生時能有效應(yīng)對。項目風(fēng)險的識別是一個非常復(fù)雜的過程，尤其風(fēng)險的范圍、種類和嚴(yán)重程度經(jīng)常容易被主觀夸大或縮小，使項目的風(fēng)險評估分析和處置發(fā)生差錯，造成不必要的損失。常用的方法包括：調(diào)查問卷法；頭腦風(fēng)暴法；理論分析法；專家判斷法和經(jīng)驗總結(jié)法等等。
根據(jù)湖南中煙項目實施經(jīng)驗，項目風(fēng)險識別可以從客觀信息源出發(fā)的方法包括：
1.核對表法。核對表一般根據(jù)項目環(huán)境、產(chǎn)品或技術(shù)資料、團(tuán)隊成員的技能或缺陷等風(fēng)險要素，把經(jīng)歷過的風(fēng)險事件及來源列成一張核對表。核對表的內(nèi)容可包括：以前項目成功或失敗的原因；項目范圍、成本、質(zhì)量、進(jìn)度、采購與合同、人力資源與溝通等情況；項目產(chǎn)品或服務(wù)說明書；項目管理成員技能；項目可用資源等。項目經(jīng)理對照核對表，對本項目的潛在風(fēng)險進(jìn)行聯(lián)想相對來說簡單易行。這種方法也許揭示風(fēng)險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發(fā)現(xiàn)的某些風(fēng)險。
2.流程圖法。流程圖方法首先要建立一個工程項目的總流程圖與各分流程圖，它們要展示項目實施的全部活動。流程圖可用網(wǎng)絡(luò)圖來表示，也可利WBS來表示。它能統(tǒng)一描述項目工作步驟；顯示出項目的重點環(huán)節(jié)；能將實際的流程與想象中的狀況進(jìn)行比較；便于檢查工作進(jìn)展情況。這是一種非常有用的結(jié)構(gòu)化方法，它可以幫助分析和了解項目風(fēng)險所處的具體環(huán)節(jié)及各環(huán)節(jié)之間存在的風(fēng)險。運用這種方法完成的項目風(fēng)險識別結(jié)果，可以為項目實施中的風(fēng)險控制提供依據(jù)。
3.財務(wù)報表法。通過分析資產(chǎn)負(fù)債表、營業(yè)報表，以及財務(wù)記錄，項目風(fēng)險經(jīng)理就能識別本企業(yè)或項目當(dāng)前的所有財產(chǎn)、責(zé)任和人身損失風(fēng)險。將這些報表和財務(wù)預(yù)測、經(jīng)費預(yù)算聯(lián)系起來，風(fēng)險經(jīng)理就能發(fā)現(xiàn)未來的風(fēng)險。這是因為，項目或企業(yè)的經(jīng)營活動要么涉及貨幣。要么涉及項目本身，這些都是風(fēng)險管理最主要的考慮對象。項目在信息化項目風(fēng)險因素中。很低、較低、一般、較高、很高表示了對應(yīng)風(fēng)險因素發(fā)生的嚴(yán)重程度。為了量化項目風(fēng)險因素，要對湖南中煙項目風(fēng)險因素表賦值，效益型變量的備選很低、較低、一般、較高、很高，分別賦值0.1、0.3、0.5、0.7、0.9；成本型變量，對應(yīng)很低、較低、一般、較高、很高分別賦值0.9、0.7、0.5、0.3、0.1。模型中的變量包括：信息化項目風(fēng)險程度，即產(chǎn)出指標(biāo)得分的和為被解釋變量，項目風(fēng)險因素量表中的風(fēng)險因素為解釋變量。
二、風(fēng)險評估
風(fēng)險評估又稱作風(fēng)險量化，就是比較風(fēng)險的大小，從而決定是否需要采取相應(yīng)的應(yīng)對措施。風(fēng)險評估的方法很多。歸納起來主要包括以下幾種：用風(fēng)險發(fā)生的概率來評估風(fēng)險發(fā)生的可能性；用風(fēng)險帶來的損失來評估風(fēng)險發(fā)生的嚴(yán)重性；用現(xiàn)有的手段能否控制風(fēng)險的發(fā)生來評估風(fēng)險發(fā)生的可控性；用風(fēng)險影響的地域大小、對象多少等來評估風(fēng)險影響的范圍；用風(fēng)險發(fā)生在項目生命周期的階段來評估風(fēng)險發(fā)生的時間。
實際項目風(fēng)險管理過程中，常常用逐項評分的方法來量化風(fēng)險的大小，即事先確定評分的標(biāo)準(zhǔn)，然后由項目小組一起，對預(yù)先識別的項目風(fēng)險一一打分，然后得出不同風(fēng)險的大小。
三、風(fēng)險應(yīng)對
風(fēng)險應(yīng)對就是針對已識別的項目風(fēng)險制訂行動策略，確定執(zhí)行方案，使信息系統(tǒng)實施能夠按照預(yù)定的計劃執(zhí)行。常見的處理方法包括：①風(fēng)險控制法。即主動采取措施避免風(fēng)險，消滅風(fēng)險，中和風(fēng)險或采用緊急方案降低風(fēng)險。②風(fēng)險自留。當(dāng)風(fēng)險量不大時可以自留風(fēng)險。③風(fēng)險轉(zhuǎn)移。
風(fēng)險應(yīng)對的方法具體如下：
1.加強(qiáng)制度建設(shè)，建立風(fēng)險管理體系。行業(yè)高層管理積極參與并大力支持，組織強(qiáng)有力的實施團(tuán)隊，技術(shù)部門、業(yè)務(wù)部門積極地參與到實施過程當(dāng)中，及時預(yù)防、分析、研究及化解信息化項目實施中潛在的風(fēng)險，并進(jìn)行風(fēng)險管理定期檢查，重點關(guān)注管理上的死角，及時發(fā)現(xiàn)工作中的疏漏和問題，督促采取處理措施。
2.制定合理的風(fēng)險管理流程，并且貫徹堅持下去。嚴(yán)格執(zhí)行項目管理中的時間、成本、質(zhì)量控制等標(biāo)準(zhǔn)流程，能夠有助于控制項目風(fēng)險。
一、引言
新形勢下的科技項目對進(jìn)一步促進(jìn)科技的發(fā)展和自主創(chuàng)新的升級有著不可估量的作用，對推動技術(shù)轉(zhuǎn)移和科技成果產(chǎn)業(yè)化也是有積極的意義的。
在科技項目管理中，由于科技項目幾乎都是涉及科技的前沿領(lǐng)域，有很強(qiáng)的探索性，一些大型復(fù)雜科技項目大多是多學(xué)科、跨行業(yè)的聯(lián)合攻關(guān)，具有風(fēng)險大、周期長、投入多、涉及面廣等特點，與一般項目相比，科技項目在不確定性、風(fēng)險性方面表現(xiàn)的更加突出，從而使科技項目的管理、控制變得更加復(fù)雜，存在較大的風(fēng)險。在科技項目的整個生命周期過程中不斷控制風(fēng)險，從而達(dá)到減少或規(guī)避風(fēng)險的目的。
二、項目風(fēng)險管理的內(nèi)容
項目風(fēng)險管理屬于軟科學(xué)研究的范疇，是一門跨越自然科學(xué)和社會科學(xué)的系統(tǒng)化管理科學(xué)。它是一項根據(jù)項目環(huán)境和設(shè)定的目標(biāo)，以一定的技術(shù)手段對可能影響項目的不確定性進(jìn)行預(yù)測、識別、分析評估和有效管理，以增加規(guī)避風(fēng)險的概率，降低風(fēng)險影響的動態(tài)的綜合性管理活動。
對于項目風(fēng)險管理的過程，國內(nèi)外至今還沒有形成一個公認(rèn)的、標(biāo)準(zhǔn)的意見。本文所涉及的項目風(fēng)險管理過程主要包括項目風(fēng)險識別、項目風(fēng)險評估、項目風(fēng)險應(yīng)對、項目風(fēng)險監(jiān)控，下面將對這幾個階段進(jìn)行詳細(xì)論述。
1.項目風(fēng)險識別
項目風(fēng)險識別是風(fēng)險管理的基礎(chǔ)和重要組成部分，其主要任務(wù)是通過一定的方法、手段，盡可能找出各種潛在影響項目成功的不確定因素、風(fēng)險來源、風(fēng)險影響及其作用關(guān)系，并記錄項目風(fēng)險特征。信息收集方法如德爾菲法、頭腦風(fēng)暴法、訪談法等，以及提取風(fēng)險信息的其他方法如風(fēng)險核對表法、因果圖法、情景分析法和風(fēng)險倒推法等，通常在具體應(yīng)用過程中，需要結(jié)合多種方法和工具來提高風(fēng)險識別結(jié)果的可靠性。
2.項目風(fēng)險評估
項目風(fēng)險評估是風(fēng)險識別與決策之間聯(lián)系的紐帶，是風(fēng)險管理決策的基礎(chǔ)，也是風(fēng)險管理的關(guān)鍵過程。排列項目風(fēng)險的優(yōu)先次序，然后對排序在前的重大風(fēng)險進(jìn)行量化分析，以綜合評估項目風(fēng)險的整體水平。
風(fēng)險評估的方法一般可分為定性方法和定量方法兩大類，其中定性方法主要包括專家調(diào)查法、層次分析法等，定量方法主要包括敏感性分析、決策樹分析、模糊數(shù)學(xué)法等，在具體應(yīng)用過程中，常常將定量方法和定性方法結(jié)合使用以確保評估結(jié)果的準(zhǔn)確性。
3.項目風(fēng)險應(yīng)對
項目風(fēng)險應(yīng)對就是針對風(fēng)險識別和評估的結(jié)果，為增加項目目標(biāo)實現(xiàn)機(jī)會、減少失敗損失而制定風(fēng)險應(yīng)對措施、應(yīng)對戰(zhàn)略和技術(shù)手段的過程，從而提高項目目標(biāo)實現(xiàn)的可能性。風(fēng)險應(yīng)對策略可分為兩類：一類是消極風(fēng)險應(yīng)對策略包括風(fēng)險回避、風(fēng)險轉(zhuǎn)嫁、風(fēng)險降低和風(fēng)險接受等四種，另一類是積極風(fēng)險應(yīng)對策略包括風(fēng)險利用、風(fēng)險承擔(dān)和風(fēng)險促進(jìn)等三種。
4.項目風(fēng)險監(jiān)控
任何項目風(fēng)險都有一個發(fā)生、發(fā)展過程，這就要求對項目管理全過程實施監(jiān)控，項目風(fēng)險監(jiān)控是建立在項目風(fēng)險的階段性、漸進(jìn)性和可控性基礎(chǔ)上的一種項目管理工作。
風(fēng)險監(jiān)控目前還沒有一套公認(rèn)的、單獨的技術(shù)可供使用，不過在實踐中也形成了一些比較實用的監(jiān)控方法和工具，如定期項目風(fēng)險報告，風(fēng)險趨勢分析（掙值分析法），績效測量等。在具體應(yīng)用過程中，需要結(jié)合這些方法識別分析新風(fēng)險，審查風(fēng)險應(yīng)對策略的實施及其執(zhí)行效果，從而實現(xiàn)真正意義上的風(fēng)險管理。
三、科技項目風(fēng)險特點
科技項目是指為探索自然界事物變化規(guī)律，或為解決一個比較復(fù)雜的綜合性科學(xué)技術(shù)問題而確定的一次性探索研究與試驗發(fā)展工作?？萍柬椖渴琼椖康囊环N類型，它滿足和具備項目的一般特點，但它與其他類型的項目相比還具有特殊性，其區(qū)別主要體現(xiàn)在兩方面：一是創(chuàng)新性，二是不確定性和高風(fēng)險性。其外部環(huán)境的變化、項目的難度和復(fù)雜度以及科技人員和項目管理者能力的有限性都有可能導(dǎo)致科技項目出現(xiàn)風(fēng)險，且這種風(fēng)險是客觀存在的，貫穿于科技項目的各個階段。
科技項目中的風(fēng)險因素一般可以歸納為兩大類：管理風(fēng)險和技術(shù)風(fēng)險。
科技項目的管理風(fēng)險主要是指在科技項目實施過程中，由于風(fēng)險管理能力及管理活動中存在的不確定因素的影響而導(dǎo)致的風(fēng)險。因此，控制科技項目管理風(fēng)險的重要策略是加大信息量的搜集，以進(jìn)行有效的決策。
科技項目的技術(shù)風(fēng)險是指科技項目中的技術(shù)及技術(shù)內(nèi)涵和外延中客觀存在的可能影響項目技術(shù)實現(xiàn)或技術(shù)實施，而給項目帶來危害的若干因素。由于科技項目風(fēng)險具有上述特點，因此制定科學(xué)有效的風(fēng)險管理策略，并根據(jù)科技項目的特性采用適合的風(fēng)險管理技術(shù)方法在項目的生命周期中不斷控制風(fēng)險就顯得非常重要。通過識別科技管理中的各種風(fēng)險因素，分析、評價各種風(fēng)險及其影響程度，從而實施相應(yīng)的措施手段，從預(yù)防和減輕的角度去管理風(fēng)險，這樣就能夠從源頭降低科技項目的風(fēng)險，從而更好地為科技項目管理服務(wù)，有效提高科技項目管理的工作效率，以確?？萍柬椖磕繕?biāo)的有效實現(xiàn)。
四、項目風(fēng)險管理在科技項目管理全過程中的應(yīng)用
現(xiàn)代項目管理中項目的全過程包括項目啟動、項目規(guī)劃、項目實施、項目監(jiān)控和項目收尾，而科技項目的全生命周期一般則表現(xiàn)為項目的申報、立項、項目啟動、實施到項目驗收結(jié)束。項目立項、項目實施和項目驗收階段，每個階段包括不同的管理內(nèi)容，具體如圖1所示。
1.科技項目立項階段的風(fēng)險管理
科技項目的立項管理是項目管理的關(guān)鍵，主要包括三個方面內(nèi)容，即組織和評審項目建議書，進(jìn)行項目可行性論證和簽訂項目合同。而風(fēng)險定性分析主要任務(wù)是通過對各風(fēng)險因素的判斷比較，排列出它們對項目目標(biāo)的影響程度的順序，以使科技項目管理人員能有重點地加強(qiáng)對未來項目執(zhí)行過程中風(fēng)險因素的管理，保證項目各項計劃順利制定與執(zhí)行。
在項目立項階段實施有效的風(fēng)險管理還是比較有用的，風(fēng)險管理的早期介入可以推進(jìn)項目管理過程的連續(xù)性與系統(tǒng)性，為項目計劃中更多的項目改進(jìn)留有余地，促進(jìn)主動采取風(fēng)險應(yīng)對措施的活動，以探討成功實現(xiàn)項目目標(biāo)的全新方式。
2.科技項目實施階段的風(fēng)險管理
科技項目的實施管理是保證項目質(zhì)量的重要環(huán)節(jié)，這一階段的工作內(nèi)容主要包括制訂科技項目計劃、對科技項目進(jìn)行跟蹤管理、對項目的實施過程實行進(jìn)展評估。實施階段的風(fēng)險管理活動主要是風(fēng)險識別和風(fēng)險評估，通過以上活動進(jìn)一步確認(rèn)風(fēng)險發(fā)生概率與后果，盡量減少或降低風(fēng)險發(fā)生可能性及其影響程度，在這一階段應(yīng)制訂風(fēng)險管理過程的戰(zhàn)術(shù)計劃，確定風(fēng)險分析的目標(biāo)，并向整個項目組織提供有用的信息，提高整個團(tuán)隊的風(fēng)險意識和風(fēng)險控制能力。
3.科技項目驗收階段的風(fēng)險管理
科技項目驗收管理包括檢查項目合同考核指標(biāo)的達(dá)標(biāo)情況、評估項目的組織與管理、確認(rèn)和評價項目成果。這一階段的風(fēng)險管理活動主要包括以下三個內(nèi)容：
（1）對項目交付目標(biāo)的風(fēng)險管理，通過風(fēng)險管理為已經(jīng)出現(xiàn)的項目目標(biāo)偏差如時間、費用等，找到最接近或可能超過的目標(biāo)。
（2）對科技管理全過程風(fēng)險管理的審查，通過對管理過程的審查，一方面處理項目過程中的風(fēng)險承擔(dān)責(zé)任問題，另一方面建立風(fēng)險數(shù)據(jù)資料庫，為未來項目的風(fēng)險管理提供參考。
（3）對項目完成后可能出現(xiàn)的風(fēng)險制定風(fēng)險管理計劃，以便項目能持續(xù)、可靠地實現(xiàn)其最終目標(biāo)。
五、結(jié)語
科技項目是一種探索性和創(chuàng)新性極強(qiáng)的活動，這就使得其管理過程存在很多的不確定因素，具有很大的風(fēng)險性，給科技管理工作帶來了極大的挑戰(zhàn)。從而極大地提高科技項目的成功率以及項目管理的整體效益，使科技管理水平邁上一個新臺階，并為今后的科技項目風(fēng)險管理研究提供一些參考。
參考文獻(xiàn)：
[1]張欣莉.項目風(fēng)險管理[M].北京：機(jī)械工業(yè)出版社，2008.13，16-18.
