时间：2023-06-19 09:24:55
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇风险因素的识别和评估，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
风险和机遇的应对控制程序
1
目的
为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的操作要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在质量环境管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2
范围
本程序适用于在公司质量环境管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据。
3
职责
3.1总经理室：负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等，负责公司的SWOT分析并确定公司的战略方向。
3.2品管部：负责建立风险和机遇应对控制程序，并进行维护。负责按本文件所要求的周期组织实施风险和机遇的评审，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性，并编写《风险和机遇评估分析报告》，负责本部门的风险评估及应对风险的策划和应对风险措施的执行和监督。
3.3各部门：负责本部门的风险和机遇评估，并制定相应的措施以规避或者降低风险并落实执行。
3.4营销部：负责收集产品售后的风险信息及本部门的风险识别，负责制定相应的措施以规避或者降低风险并落实执行。
3.5供应链管理部：负责识别来自供方的要求或期望，并识别其中的风险或机遇，负责制定相应的措施以规避或者降低风险并落实执行。
4
定义
4.1
风险：在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件。
4.2
机遇：对企业有正面影响的条件和事件,包括某些突发事件等。
4.3风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
4.4风险规避：风险规避是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面。
4.5风险降低：通过采取措施以达到降低风险的效果。一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入文件进行归档，以便后期重复发生时作为改善的依据。
4.6风险接受：是指企业承担风险造成的损失。风险接受一般适用于那些造成损失较小、重复性较高的风险、最适合于自留的风险事件。
4.7内部风险：企业内部形成的风险,例如战略决策风险、环境因素风险、财务风险、管理风险、经营风险、应急事件等。
4.8外部风险：由外部影响因素导致的风险，例如政策风险、市场需求风险和业务风险、相关方风险等。
4.险严重度：风险发生后其所产生的影响的严重程度。
4.10风险发生频度：风险出现的频率或者概率。
4.11风险系数：风险系数用于评定是否对已识别的风险采取措施，风险系数=风险严重度x风险发生频度。
4.12
SWOT：S
（strengths）是优势、W
（weaknesses）是劣势，O
（opportunities）是机会、T
（threats）是威胁。
5
程序
流
程
相关部门
使用表单
备
注
跟踪验证至结案
YES
内外部信息收集
记录保存
方案修订
NG
部门风险和机遇识别
风险和机遇管控
风险和机遇评估
部门风险和机遇识
部门现状评估
风险和机遇识别管控
董事会议召集
方案（经营规划）建立
合作洽谈需求收集
趋势判定
确定投资计划
方案评估
总经理室
总经理室
总经理室
总经理室
总经理室
董事会/总经理室
董事会/总经理室
总经理室/各部门/评估小组
各部门/评估小组
各部门/评估小组
各部门/评估小组
各部门/评估小组
品管部
风险和机遇评估表
风险和机遇评估表/FMEA
风险和机遇评估表
风险和机遇评估表
5.1风险和机遇管理策划
总经理室根据国际、国内、地区和本地的各种法律法规、技术、竞争对手、市场变动和价格、文化、社会和经济因素，企业的价值观、文化、知识和以往绩效、客户技术信息反馈等，确定本公
司企业目标和战略方向，识别出本公司投资计划要求，同时分析识别风险、消除风险、降低或减缓风险，充分利用可能的发展机遇，保证实现企业效益和管理体系预期结果，形成初步方案含经营规划等，同时上升至董事会讨论.
经公司董事会议讨论研究，最终确定公司战略目标方向及方案，明确与公司目标和战略方向相关的各种外部和内部因素，包括需要考虑的有利和不利因素或条件。
总经理室根据董事会会议决议结果，识别形成《风险和机遇评估表》，依照分析结果为重大风险或机遇的，需实施应对风险和机遇的措施，并形成《风险和机遇评估表》。
各部门依总经理室决议后确定的公司战略方向目标以及识别出的风险和机遇，同时结合本部门在生产和管理活动中存在的风险和机遇，建立识别和应对的方法，确认本部门存在的风险，并将评估的结果记录在《风险和机遇评估表》。
在风险和机遇的识别和应对过程中，责任部门应对可能存在风险的车间、生产过程和人员存在的风险进行逐一的筛选识别，风险识别过程中应识别包括但不限于以下方面的风险：
5.1.1总经理对公司环境与背景、投资计划方案等阶段进行分析，明确公司的内部环境与外部经营、环保政策环境，确定公司的正面环境与负面环境，并形成SWOT分析报告。
a
.在SWOT分析报告中，
SO方面，属于公司的机遇，利用公司的优势与机会，由总经理确定公司的“战略方向”。
b.在SWOT分析报告中，
WT方面，属于公司的风险，针对公司的劣势与威胁，识别出主要风险并采取应对风险和机遇的措施。
5.1.2相关方要求或期望中存在的风险或机遇。
a.
营销部识别来自顾客的要求或期望，识别出的顾客要求如果目前公司不能满足，则构成公司的风险，需要采取应对风险或机遇的措施。
b.
供应链管理部识别来自供方的要求或期望，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施
c.
厂务部识别来自法规监管方的要求或期望，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施。
d.研发部识别来自产品方面法律法规的要求，并识别其中的风险或机遇，如果评估风险属于高风险或机遇，需要有应对风险或机遇的措施。
5.1.3体系运行过程中存在的风险来源于以下几个方面
a.对产品适用的法律法规、客户要求的变更造成的风险；
b.生产作业过程中的安全风险；
c.设备、工装夹具、刀具对产品质量造成的风险；
d.产品售后的风险；
e.产品设计开发阶段的设计失效风险①；
f.过程失效的风险①；
g.重大环境因素未识别的风险；
h.关键设备故障的风险；
i.应急预案不完善的风险；
j.人力资源短缺的风险；
k.操作工无法准确理解作业指导书进行操作过程的风险和机遇管理；
l.订单突然增加的风险；
m.客户投诉增加的风险等。
注①：设计失效和过程失效可参考失效模式分析中DFMEA设计失效模式分析和PFMEA过程失效模式分析的方法对设计和生产过程存在的风险进行评估，若选用其结果应按要求得到控制。
5.2建立风险/机遇管理团队
5.2.1建立分风险和机遇评估小组
风险识别活动的开展应是一次团体的活动，各部门在进行风险识别和评估过程中应通过集思广益和有效的分析判断下进行，在此之前应建立一个“风险和机遇评估小组”，总经理室应通过授权，赋予该“风险和机遇评估小组”以下的职责：
a.
组织实施风险和机遇分析和评估；
b.
制定风险和机遇应对措施并落实执行；
c.
组织实施风险应对措施的实施效果验证。
在“风险和机遇评估小组”中，
总经理室应指派一名人员作为该小组的组长，负责规划和安排风险和机遇的识别和应对的控制，并赋予评估小组组长以下职责：
a.
熟悉其所在部门的所有流程；
b.
有一定的组织协调能力；
c.
熟悉本标准的要求，并依据本标准内容策划风险分析和评估。
5.3
各部门风险机遇策划及识别
评估小组组长依据总经理室最终确认的战略规划及目标，以及总经理室的《风险和机遇评估表》，组织策划识别各部门风险和机遇并编制《风险和机遇评估表》，指导操作风险识别和风险评估，及对风险的可接受性准则规定。
5.4风险评估
对已识别的风险的严重度和发生频度进行评价，其评价的要求应依据本程序所规定的评价准则进行评价确认，风险的严重度和发生频度的确认用以确定风险系数，之后根据风险系数确定对风险应采取的措施。
5.4.1风险的严重程度评价准则
风险严重度用于评价潜在风险可能造成的损害程度，根据对潜在风险的评估量化,若潜在风险发生后，其会导致的各方面的影响以及危害程度，以下包括但不限于风险产生后会导致的危害：
a.法律法规、产品及客户要求；
b.风险发生时导致的环保影响；
c.损失的多少;
d.是否会导致停工/停产；
注：在对风险进行严重程度判定时，推荐扩大分析风险所带来的危害层面，以便于更有效的对潜在的风险采取措施，以达到减少或部分消除风险乃至完全消除的目的。
为便于识别风险所带来的危害程度，对风险的严重程度进行区分，风险严重度分为以下五类：
a.
非常严重
b.严重
c.
较严重
d.
一般
e.
轻微
下表为依据定义的风险影响和影响程度的多少进行量化，在对风险的严重程度进行评价时，下表作为评价风险严重度的准则：
严重程度
描述
严重
等级
质量
质量环境
环境
顾客方面
影响后续过程
成本损失
（万元）
法规监管层面
污染排放方面
非常严重
顾客停止与我司合作
本过程无法工作
损失≥10
停业整顿
临近江河湖泊流域性
5
严重
顾客停线
本过程全部离线返工
10＜损失≥5
行政罚款
本行政区域内
4
较严重
顾客退货
本过程局部返离线工
5＜损失≥0.5
有条件运行
本工业区区域
3
一般
顾客投诉
下过程全部在线返工
损失＜0.5
书面改善
本工厂内
2
轻微
顾客情报反馈
下过程部分在线返工
无损失
口头问题
不影响
1
严重度判定过程中，当多个因素的判定其严重程度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其严重度级别更高时，依据严重级别高的因素作为风险严重度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估表》中。
5.4.2风险的发生频率评价准则
风险的发生频率是指潜在风险出现的频率，为便于识别和定义，将风险频度定义为5级，如下所示：
a.
极少发生；
b.
很少发生；
c.
偶尔发生;
d.
有时发生；
e.
经常发生；
通过对上述的不确定因素进行评价风险发生的频度，风险的发生频率的评价以其可能发生的频率进行量化确认作为风险的发生频率的评价准则：
发生频度
定义
等级
极少发生
发生概率≤0.001%
1
很少发生
0.001%＜发生概率≤0.1%
2
偶尔发生
0.1%＜发生概率≤1%
3
有时发生
1%＜发生概率≤10%
4
经常发生
发生概率≥10%
5
发生频度判定过程中，当一个或多个因素在判定过程中其发生频度不一致时，应遵循从严原则进行判定，即当多个因素中仅其中一个或部分因素其发生较为频繁时，依据发生频率较高的因素作为风险发生度进行判定。根据上表内容确定风险的严重度后，将严重等级数字填入《风险和机遇评估表》中。
5.4.3风险的可接受准则
风险可接受准则是通过计算得出的风险系数来判定风险是否可接受，通过对风险的严重度和风险的发生频率评价后，通过计算风险系数确定是否对风险采取措施。风险系数的计算如下公式：
风险系数=风险严重度等级*风险频度等级
使用风险系数作为参考值，下表为风险风险系数的范围及当风险系数达到一定值时应对风险采取的措施：
风险
系数
风险等级及应采取的措施
风险等级
风险措施
15-25
高风险
应立即采取措施规避或降低风险
5-15
一般风险
需采取措施降低风险
1-5
低风险
风险较低
,接受风险
在进行风险分析和风险应对过程中，应保持风险措施的方案和实施结果的跟进记录，风险分析和风险应对措施的详细内容应记录在《风险和机遇评估分析表》中，记录的保持依据《记录控制程序》文件执行，便于后续的查阅和跟进。
5.4风险应对
各实施部门应对所识别的风险进行评估，根据评估的结果对风险采取措施，从而达到降低或消除风险的目的，风险的应对方式应根据实际情况进行筛选，当潜在的风险可有效的采取规避措施进行规避风险时，应制定风险规避方案，确认风险规避措施并予以执行，直至部分消除或完全消除风险。制定风险应对的额措施时必须将相关措施贯彻到公司日常运行程序中，且部门的管理活动不应与公司层面如SWOT
分析活动对应的措施冲突。
对风险所采取的措施应考虑尽可能的消除风险，在无法消除或暂无有效的方法或者采取消除风险的方法的成本高出风险存在时造成损失时，再选择采取降低风险或者风险接受的风险应对方法。
5.5.风险和机遇评审的策划
风险和机遇评审应每年度至少实施一次评审，以验证其有效性。当出现以下情况是，应当适当
增加风险和风险评审的次数：
a.
与质量环境管理体系有关的法律、法规、标准及其他要求有变化时；
b.
组织机构、产品范围、资源配置发生重大调整时；
c.
发生重大品质事故或相关方投诉连续发生时；
d.
第三方认证审核前或其他认为有管理评审需要时；
e.
其他情况需要时。
6
引用文件：
6.1《记录控制程序》--------------------
SST-QEP-02
7
记录表单：
铁路隧道工程建设具有多种不确定性因素，给隧道施工带来潜在的风险。所以，各参建方、特别是施工方加强隧道施工中的风险管理、强化管理人员和施工人员的风险意识、加强风险管理体系建设，采取有效措施识别风险、预防风险、应对风险和处理风险，是保证工程项目顺利建成的关键，对实现风险管理目标和总体效益具有重要意义。
2隧道施工风险管理内容和过程
隧道施工风险管理的内容和过程大体归纳为风险识别、风险分析、风险评估和风险应对4个方面。
2．1风险识别
铁路隧道工程施工的风险识别就是在诸多的影响因素中抓住主要因素，从而辨识出可能影响隧道工程建设质量、安全、工期、费用、环境等目标的风险因素。识别内容包括在施工过程中，哪些风险应当考虑，引起这些风险的因素有哪些，这些风险的后果及其严重程度如何。识别的原则是收集和研究资料、确定分析方法、确定隧道施工风险的主要类型、分析主要风险的构成、建立风险系统及采取的应对措施等。
2．2风险分析
进行隧道施工风险分析，有助于确定不确定因素变化对施工方案的影响程度，有助于确定工程造价对某一特定因素变动的敏感性。所以要针对施工方案中存在的不确定性因素，分析其对实际环境和施工方案的敏感程度，预测并估算相关数据和采取预防措施的费用，或在不同情况下得到的收益以及不确定性因素各种机遇的概率，对此作出正确的判断等。
2．3风险评估
在识别和分析可能发生的风险事件后，要对其进行相应的风险评估。风险评估就是对发生风险的概率及其破坏性后果做出评价。隧道施工风险评估是一个非常复杂的系统，在施工前期，要针对地质等不确定性因素，通过定性的风险评估方法对影响施工的关键因素进行预测，为制定和优化施工方案提供数据基础;在施工过程中要针对地质信息、周围环境及设计目标等，选用定量的风险评估方法进行全面准确的评估。定性的评估方法有层次分析法和专家调查法等，定量的风险评估方法有敏感性分析法和风险矩阵法等，本文将采用风险矩阵法对石长铁路柞树湾隧道施工进行风险评估。
2．险应对
风险应对是指在确定了施工中可能存在的风险后，在分析出风险概率及其风险影响程度的基础上，根据风险性质、项目设计参数、项目总体目标和对风险的承受能力而制定应对措施，将存在的风险降到最低或可控制范围内。风险应对措施有风险回避、风险控制、风险分担、风险自留和风险转移等。
3石长铁路柞树湾隧道施工风险识别与分析
3．1工程概况
柞树湾隧道位于长沙市开福区新港镇，属于石门至长沙铁路增建第二线工程中的联络线隧道，用于连接京广线与石长铁路，隧道起讫里程为BXDK1+865～BXDK3+929，全长2．064km。其中明洞1．284km，暗洞780m，洞身最大埋深17m左右。柞树湾隧道下穿长沙绕城高速公路，在BXDK2+520～+540段与既有石长铁路下行线垂直相交，在BXDK2+585～+615段与京广铁路、捞霞联络线相交，在BXDK2+670～+705段与石长铁路上行线成110°夹角相交，在BXDK3+760～+840段与长沙市主干道金霞路(芙蓉北路)近似垂直相交。该隧道地理条件复杂，地质条件较差，基本为Ⅴ级围岩～Ⅵ级围岩，地面有水塘及大量民房，施工难度大，安全要求高。
3．2施工风险识别与分析
在施工准备阶段，首先收集该隧道地段的水文和地质资料、设计和技术标准、下穿铁路和公路及其他建筑物的情况，针对编制的施工方案和拟采用的工法等，对所需资料进行全面分析。根据施工图设计阶段所做的风险评估结果和相关资料以及合同中反馈的有关信息，针对现场情况和施工水平对施工中可能发生的风险进行了识别，归纳起来分为2类，施工技术风险和施工管理风险。该隧道施工管理风险包括施工进度风险、项目成本风险、施工质量风险和安全风险。施工进度风险主要指现场环境条件和施工过程中存在不确定因素会导致工期延误;项目成本风险指直接成本和间接成本控制不当会导致工程投资增加;施工环境发生变化，管理人员和施工人员责任心不强，施工机械操作不当，施工方案存在不确定因素都会引发施工质量风险;防范措施不到位，施工过程中发生塌方、涌水、触电、火灾、爆炸、机械伤害等安全事故，会引发安全风险。
4柞树湾隧道施工风险评估
采用风险矩阵法对柞树湾隧道施工进行风险评估(即采用概率理论对风险事件发生的概率和后果进行评估)，先对风险评估中的威胁、脆弱性、资产3个基本要素进行识别、并赋值，从而确定风险事件中威胁出现的频率、脆弱性严重程度、资产的价值3个评估指标值;然后根据风险基本要素识别的结果和矩阵法原理，由威胁出现的频率和脆弱性严重程度计算风险发生的概率值，由脆弱性严重程度和风险事件作用的资产价值计算风险后果值;最后根据风险发生的概率值和风险后果值确定风险等级。
5结束语
【关键词】风险导向审计 风险识别
一、风险导向审计和风险识别的关系
关于风险导向型审计的研究始于21世纪初的公司治理的需要。在《索耶内部审计》第五版中提到“风险导向审计的概念传统上是对控制的观察和分析开始的，接着继续对与经营相关的风险进行确认，最后，确认审计活动是否与组织的目标一致。McNamee和Selim认为这种方法是错误的，因为内部审计首先需要为目标服务，目标是经营的基础，并且不是一成不变的，必须灵活并且是或应当着眼于未来的。他们提出了首先考虑建立组织目标的方法，接着通过识别、衡量和优先排序等方法评估风险，最后，通过控制和接受风险、规避或分散风险、向其他部门分配和转移部分风险等方法进行风险管理”，可见，风险导向审计是以风险识别和评估为起点，以确认风险控制和风险管理改善为过程，以保障组织目标实现为目标［1］。
风险识别是指对尚未发生的、潜在的和客观的各种风险系统地、连续地进行识别和归类，并分析产生风险事故的原因的过程。风险管理人员是在进行了实地调查研究之后，必须对其面临的各种风险有一个清醒的认识，分清哪些风险是主要风险，哪些是次要风险；分清哪些风险通过合理的行为是可以避免、分散的，并据此运用各种方法对尚未发生的潜在的及存在的各种风险进行系统的归类，总结出企业面临的所有风险［2］。一般而言，风险识别的内容主要包括确定风险的来源，风险产生的条件，描述其风险特征和确定哪些风险事件有可能影响本单位等。从定义可看出，风险识别作为风险管理的第一步，风险管理的基础，这个步骤非常重要，因为未被识别的事件不会在风险回应中得到处理，可能导致意外风险的发生。
二、风险识别常用方法
（一）风险清单法
制作风险清单分析风险种类是分析风险事件原因的最基本、最常用方法。采用类似于备忘录的形式，将企业或单位所面临的各种风险逐一例举，并联系组织的经营活动对这些风险进行综合考察。风险管理人员在此基础上对风险的性质及其可产生的损失做出合理的判断，就该企业可能面临的所有风险，逐一归类列出，进行管理，以研究对策来防止风险发生。一般的企业风险类别如下：
风险类别
但需要指出的是，清单只能列举和显示各种存在的风险，却容易使人忽视对潜在风险的研究。所以在分析风险清单时，应密切注意其他潜在风险的威胁。
（二）流程图法
流程图法是一种识别公司面临的潜在风险的常用方法，它是指根据生产过程或管理流程来识别风险的方法。该法可以用来描绘公司内任何形式的流程。比如，经营计划、油气田开发建设、油气生产、财务管理、科技管理、合同与纠纷管理，等等。下面就以油气生产流程图法为例说明流程图法的分析步骤。
第一，识别生产过程的各个阶段。
首先通过与专业技术人员进行讨论，明确生产流程的细节，然后绘制出一幅描述生产过程的草图。然后逐一对每一阶段、每一环节进行调查分析，从中发现潜在风险，找出风险发生的因素，分析风险发生后可能造成的损失以及对全过程和整个企业造成的影响有多大。
第二，设计流程图。
应用流程图方法时，首先应将企业的生产运营过程按照各阶段的顺序绘制成图。
第三，分析或解释流程图。
流程图绘制完毕后，需对其进行静态和动态分析。静态分析，就是对图中的每一个环节逐一调查，找出潜在的风险，并分析风险可能造成的损失后果。动态分析则着眼于各个环节之间的关系，以找出那些关键环节。
由此可以看出，流程图法的思路是，依据生产的程序，将公司的运作分成一个一个的环节，再逐一分析这些环节和环节之间的关系。这样更有助于识别关键环节，并可进行初步的风险评估。因此，流程图法的优点是：第一，流程图法能把一个问题分成若干个可以进行管理的部分。虽然这是一件烦琐的工作，但当一个大问题被划分成若干个小部分，工作就容易开展了，从而能够清晰、形象，基本上能够揭示出所有生产运营环节中的风险。第二，流程图法可以使管理人员通过一幅图就认识到整个生产过程。该法的主要缺点就在于需要耗费大量的时间。从了解生产过程到绘制图表需要相当多的时间，随后还要对图表进行解释。如果一幅图过于复杂，以至于对潜在风险状况描述不清，那么流程图法就不是最优选择。其次，流程图可能过于笼统，它描述了整个生产过程，但它却不能描述任何生产的细节，这就可能遗漏一些潜在风险。最后，流程图无法对事故发生的可能性进行评估，即流程图只强调事故的结果，并不关注损失的原因。对于那些不善于定量分析的人来说，流程图法不失为是一种有用的风险识别方法，但缺乏定量分析是它的一个缺点。因此，要想分析风险因素，就要和其他方法配合使用。
（三）财务报表法
对一个经济单位而言，财务报表是企业一定期间经济活动状况及其经济效果的综合反映，它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目，经济实体存在的许多问题均可从财务报表中反映出来。财务报表分析法就是按照企业的资产负债表等资料，对企业的固定资产和流动资产进行风险分析，以便从财务的角度发现企业面临的潜在风险和财务损失。
应用财务报表识别风险，关键是从损失暴露入手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源。以企业的建筑物为例，企业所拥有的建筑物通常在资产负债表中予以注明，融资租出的建筑物以附注的形式注明。明确了这些现有的和未来将有的建筑物之后，就能考虑和它们相联系的潜在损失，包括一旦发生损毁后的修理费用、内置的存货和设备的价值、建筑物无法使用时的收入损失以及雇员或客户在建筑物内收到伤害后导致的损失。如果是出租的建筑物，还要考虑它被损害时对租赁合同的处置以及替代设施的成本。按照这种思维方式，利用财务报表基本上就能够识别出企业面临的财产风险、责任风险和人力资本风险。
（四）风险因素分析法
因素分析法，又称因素替代法、或连环替代法，是一种通过对某项综合指标的变动原因按其内在的组成因素进行顺次逐个地数量分析，从而确定各个因素对该指标的影响程度和影响方向的分析方法。它一般是在比较分析所确定的差异的基础上，先确定影响经济指标的诸因素及其与指标的关系，并加以排列；再顺序假定一个因素变动，其他因素不变，依次逐个进行因素替代，据以从数量上测定各因素对指标的影响程度。
应用因素分析法分析计算时通常有五个步骤：第一步根据影响某项综合指标完成轻快地因素，按其依存关系分别建立报告期和基期（计划期、同期或上期）两个指标体系。第二步以基期指标体系为计算基础，用报告期指标体系中各个因素的报告期数逐项顺序地替代其基数，每一次替代后，报告期数就被保留下来，不再退回基数，并计算出该因素变动产生的结果。第三步将每次替代后得的结果与该因素被替代前的结果进行比较，两者的差额就是这一因素变动对综合指标变动差异的影响程度，亦可体现影响方向。第四步是将各个因素变动的影响值相加，其代数和应同该综合指标的报告期指标与基期指标之间的总差异相符。第五步对该指标的差异及其各因素的影响程度给予评价。
因素分析法主要是利用指数体系，从数量方面研究分析现象总体变动中各个因素变动的影响程度和效果。在实际应用过程中，由于对该方法缺乏统一的规定性，致使在分析中利用该方法对同一组资料进行分析时，由于分析指标中各因素分析顺序的不同，会产生不同的结论，因而导致其影响分析结论的有效性和合理性。
上述风险识别的各种方法在风险识别的感知阶段和分析阶段中都有不同程度的运用。财务报表分析法、流程图分析法等较多地被用于感知风险；风险清单法、事故树分析法和风险因素分析法则较多地被用于分析风险。还有一些方法如现场调查法，与企业内外专家磋商等在两个阶段中都能得到较好地运用。
三、风险识别应用实例
2009年9月，某项目组依据《企业内部控制规范》等有关规定，对某公司进行风险识别。
（一）风险识别的方法
主要方法包括：第一，问卷调查法。将可能发生的风险列入问卷，通过问卷调查、统计分析，判别风险大小和影响程度等。第二，研讨会。将跨部门和不同级别的管理人员召集到一起，就风险识别进行讨论。第三，流程图法。通过对流程的分析，发现和识别风险可能发生的环节或地方以及流程中各个环节对风险影响的大小。第四，情景分析法。通过有关数字、图表和曲线等，对未来的某个状态或某种情况进行详细的描绘和分析，从而识别引起风险的关键因素以及影响程度的一种风险识别方法。该方法注重说明某些事件出现风险的条件及因素以及当某些因素发生变化时将发生的风险和产生的后果等。
（二）风险识别的工作流程
主要工作流程有：第一，各部门结合自身业务特点收集相关信息，填写《风险信息收集表》。第二，根据《风险信息收集表》，整理分析初始信息，编制《风险调查问卷》。第三，主管领导对问卷进行补充，重点补充公司层面的主要风险事件。第四，发放问卷，并指导各部门进行填写。第五，访谈部门领导，并做好访谈记录，对访谈进行整理，整理出初始公司层面风险和业务层面风险。第六，梳理各部门业务，确定流程目录，绘制流程图，确定业务层面风险。第七，回收问卷并统计分析，结合领导访谈和业务流程梳理，自上而下、自下而上确定公司层面风险。第八，向主管领导提交确定了的业务层面风险和公司层面风险，主管领导提出修改意见。第九，通过对公司层面风险及业务层面的风险描述，形成初始风险数据库（风险辨识表），并提交主管领导，主管领导提出修改意见。第十，分析风险成因及影响结果，准备风险评估工作。
（三）对案例的分析
该项目组在了解公司的基本情况的基础上，系统地收集和确认公司各个层面对经营目标有影响的风险事件，包括内部和外部的风险事件，并进行归类，形成风险清单；同时，收集各项风险事件的属性信息，如动因、责任岗位、涉及流程、发展趋势等，为风险评估提供基础资料。在进行风险识别时，工作流程清晰，方法得当，形成的主要成果有，细分出一级流程3个、二级流程16个、三级流程46个、四级流程25个，在此基础上，结合职业判断对每一个业务流程中的潜在风险进行了识别，初步识别出主要风险34项，形成公司风险识别表。
四、结论和建议
（一）进行风险识别，应遵循全面周详原则
实现风险识别的目标，必须全面地了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素以及因风险的出现而导致的其他问题。因此，必须全面了解各种风险损失的发生及后果的详细状况，及时而清晰地为决策者提供比较完备的决策信息。
（二）进行风险识别，应遵循综合考察原则
企业面临的风险是一个复杂的，其中包括不同类型、不同性质、损失程度不等的各种风险。复杂风险系统的存在，使独立的分析方法难以对全部风险奏效，因此必须根据经济单位的性质、规模以及每种方法的用途将多种方法结合使用。
（三）进行风险识别，应遵循量力而行原则
风险识别的目的在于为风险管理提供前提，以保证企业、单位、个人以最小的支出来获得最大的安全保障，减少风险损失。因此，在经费有限的条件下组织风险识别必须根据实际情况和自身承受财务能力，选择效果最佳、经费最少的识别和衡量方法。如果风险识别和衡量的成本超出对风险管理的收益，这项工作就没意义了。
（四）进行风险识别，应遵循系统化、制度化、经常化原则
风险识别是风险管理的前提和基础，识别是否准确将决定管理效果。为保证最初分析的准确度，就必须作周密系统的调查分析，将风险进行综合归类，解释各种风险的性质及后果。如果没有科学系统的方法来识别和衡量风险，就不可能对风险有一个总体的、综合的认识，难以确定哪种风险是可能发生的，不可能较合理地选择控制和处置风险的方法。风险分析对风险管理的意义是重大的，风险识别是风险分析的基本要素，不论在风险管理的其他方面做得多么完备，只要在识别方面失去系统性和准确性，则无法对风险做出正确的判断，不能有效地实现管理目标。
（五）进行风险识别，应提升审计高度，从关注局部风险上升到关注战略风险
关键字：风险识别；定性；定量
十九世纪，风险最早出现于西方的经济管理领域，慢慢的发展到了海洋工程、核工业工程等一些其他领域，然而在桥梁领域的发展还处于初级阶段，还需要进一步的提高。风险分析的目的是要找出项目活动在那些地方、哪些方面、什么时候可能出问题或潜在风险，预估风险可能造成的损失以及当风险出现时要如何处理。
1风险识别
1.1风险识别流程
首先我们来看一下桥梁风险的基本流程，桥梁风险分析的流程包括风险识别、风险概率及后果估计（风险估计）、风险评价、风策略四个阶段，其具体内容如下表：
桥梁风险识别是整个桥梁风险评估的第一步，风险识别的深入度如何，将会直接影响到风险分析结果的质量，所以能正确的识别风险是非常重要的，下面我们来介绍一下风险识别的流程。
桥梁风险识别的内容主要包括以下几个方面：第一，收集相关数据和内容，第二，将各种不确定的信息进行分析，第三，将整理好的风险因素等进行归类，第四，将风险报告以书面的形式写出来。
（1）收集相关
信息的详细程度和完备程度将会直接影响到风险识别工作的成败，其风险识别的工作应从以下几个方面入手，桥梁工程所处的工程环境；与本工程相类似的工程相关数据；工程设计和施工时的文件，
（2）不确定性分析
对桥梁施工期间不确定性进行判断和推测，看其是不是客观存在的，他是进行风险识别的前提条件。
（3）归类整理
对于初步得到的风险风险因素进行筛选和归类，确定主要的风险因素，为下一步工作做准备。
（4）编写风险识别报告
风险识别的结果是以风险报告的形式表现出来，将风险因素按照一定的原则进行排序和分类，最终汇总形成风险清单。
1.2风险识别的方法
风险识别的结果直接影响着后期风险评价的结果，风险识别的过程就显的非常的重要，风险识别的过程又体现在所采取的风险识别的方法。目前常用的风险识别的方法有定性识别法、定量识别法。
定性识别法，它主要是依赖于分析者，其主观性比较强，根据分析者的经验，知识或者是业界的标准等对评价对象进行风险识别。
定量识别发，它主要是通过一些有说服力的方法，比如科学实验，数学计算等量化指标来得到。
然而这两种方法各有其优缺点，如下表2：
2应用
2.1桥梁施工时总体风险因素识别
前面介绍了风险识别的流程和方法，针对桥梁施工阶段，我们来探讨如何进行其施工阶段的风险识别。目前，我国桥梁风险识别所采用的方法大多是故障树和专家调查法相结合的方法。桥梁在施工时的风险因素的信息获取可以通过以下信息：
第一，在过去的时间里，对类似桥梁所发生的事故信息进行统计与分析。
第二，桥梁在施工阶段所产生资料。
第三，向施工现场的工作人员进行咨询。
第四，亲自去施工现场的进行项目的调查研究。
根据上面四种情况进行总结，最终得到桥梁施工阶段可能的风险因素，大体上可以总结为六类：
（1）由于施工人员技术上的不熟练而导致的风险。例如施工工艺水平低下，供水供电不及时，人员组织不合理。
（2）在施工的过程中所使用的材料、机械设备所导致的风险。例如原材料、成品或者是半成品供应不及时，数量有误等等。
（3）突发自然灾害所导致的风险。例如地震，台风、洪水、瘟疫、火灾等。
（4）合同问题而导致的风险。例如工程量清单的错误或者是遗漏，分包单位的违约等。
（5）设计图纸与实际情况不符所带来的风险。例如设计和施工脱离，设计的变更和修改，设计资料的延误。
（6）施工人员本身的风险。例如一般工人的技术水平，特种作业人员是否是持证上岗，施工队伍是否稳定等。
最终根据以上分类编制风险评估报告。
3结论
风险识别是风险评估过程中最基本的过程，从前面风险识别的过程，我们可以发现每一种方法都有其自己的特点，可以针对不同的对象特点选取风险识别的方法，或者将几种风险识别的方法进行综合使用。使得到的风险因素更加全面，为后面的风险评估和风险评价的准确性打下良好的基础。
参考文献：
[1] 阮欣.桥梁工程风险评估体系及关键问题研究：[D].上海：同济大学，2006
[2] 张杰.大跨度桥梁施工期间结构的风险分析与对策研究[D].上海：同济大学，2007.
内容摘要:宏观环境风险因素通过与企业内部风险因素的的共振影响企业的生产经营。形成这种内外共振的必要条件就是内、外两个风险因素具有相同的频率。共振的振幅巨大对企业的破坏力企业难以承受。为了避免共振现象的发生,企业要不断完善自己的风险评估方法。基于共振理论的风险评估方法弥补了现有评估方法各个环节衔接不当的缺陷,统筹考虑内外部风险因素,使风险评估工作更加准确。
关键词:风险 共振 集合
风险评估概述
(一)风险概述
风险的定义。一些学者把风险定义为损害发生的可能性。与上述意见不同,另外一些经济学家把风险定义为损失发生的不确定性,还有一种意见,把风险定义为预期与实际结果的偏离。在本文中,将风险定义为对企业的生存、发展造成损害的可能性,对其控制不当的结果是预期与实际结果的偏离。
风险的分类。风险按其来源分类,可以分为来自企业内部的风险和来自企业外部的风险,简称为内部风险和外部风险。内部与外部的划分,是以企业为界限的。
内部风险。内部风险是指来源于企业系统内部的会对企业的生存、发展造成损害的可能性,如果对内部风险控制不当,会造成企业运行结果与预期目标的偏离。
外部风险。外部风险是指来源于企业系统之外的宏观市场环境中会对企业的生存、发展造成损害的可能性,即宏观环境风险。虽然这些风险发生于企业系统之外,但仍然会对企业产生影响,如果没有及时地发现和应对这些风险,仍然会造成企业目标的偏离。
(二)风险评估
风险评估是对影响企业目标实现的现有的和潜在的风险进行识别和度量并进行评价的过程。广义的风险评估涵盖风险管理的各个要素,而狭义的风险评估仅指对风险的识别和度量。本文所指的风险评估是指狭义的风险评估,即仅包括风险识别、风险衡量和风险评价,重点关注导致风险发生的潜在风险因素、风险发生的可能性大小和风险发生后对企业的影响程度。
基于共振理论的风险评估方法的提出
(一)共振理论的启示
共振理论概述。共振理论是指两个或两个以上的物体具有相同的振动频率,一个物体振动会引起另一个物体的振动,并且在共振情况下的振幅要比单个物体自己振动的振幅要大。由此可见,共振发生的条件是频率相同。共振具有传递性,一个本来静止的物体,可以由另一个物体的振动引起自己的振动。而共振的结果很重要,它的振幅要比单个物体自己振动的振幅要大,具有更强的破坏性。
用共振理论解释企业风险的爆发。本文把企业内、外部的各种风险都进行细分为单个的风险因素,对于各风险因素来讲,其频率就是导致风险因素爆发的根本原因,那么包含了所有内部风险因素频率的集合将其定义为内部风险频率集。同理,将包含了所有宏观环境风险因素的频率的集合称为宏观环境风险频率集。再对这两个集合求交集,即得出风险频率交集,在这个集合中的频率就是将会发生共振的频率。
基于共振理论的定义,在这个交集中的频率是内、外部风险共有振动频率,满足共振的基本条件。而共振具有传递性,本来在企业中处于静止状态的内部风险因素,可能由于宏观环境中风险的振动而随之振动起来,使企业的风险加剧。特别值得关注的是,内、外部风险因素共振造成的破坏力要远大于其单个振动时的破坏力,所以具有这样频率的风险因素是需要重点关注的。
这就可以解释为什么市场环境不好时,失败的企业数量大幅上升,就是因为宏观环境风险频率集变大,与内部风险频率集发生共振的机会就大,而共振产生的破坏力强,一旦超过了企业的承受能力,企业便会走向失败。通过这一理论也可以解释企业的成败是内外部共同作用的结果,如果内部控制系统完美,宏观环境风险没有作用的切入点,那么再坏的环境也不会影响企业。但是,企业没有静止的,只要运动就会伴随着风险。为了更好地应对风险,就要求企业做好风险评估工作。
(二)基于共振理论的风险评估方法概述
1.现有的风险评估方法的缺陷,表现为:
没有系统的评估方法。目前,风险评估的方法虽然多种多样,但其着眼点仅是风险评估中的某一个具体环节,并没有形成完整、系统的评估体系,各个环节各自为战严重地削弱了评估方法的系统性。
忽视外部因素的影响。现在的评估方法,几乎将全部评估重点都放在企业内部因素上,即使有涉及到外部环境因素的,也只是赋予少部分的权重,没有考虑内外因的相互关系。外因是通过内因起作用的,所以不仅要考虑到外部环境因素的作用,也要研究它和内部因素的相互作用关系。
2.基于共振理论的风险评估方法。针对现有风险评估方法的不足之处,本文提出基于共振理论的风险评估方法,力求形成一套贯穿风险识别、风险衡量和风险评价的完整的风险评估体系,并在重视内部因素的同时,考虑外部环境因素的影响。通过分析外部环境因素与内部因素的相互作用关系,对内部风险因素进行修正。通过共振矩阵系统的反映风险评估的各个环节。在重视内部风险的同时,通过共振系数和相关系数显示出环境对于企业的影响作用,力求使评估结果更加准确和切合实际。
基于共振理论的评估方法的具体操作
(一)识别内、外部风险
企业内部风险及其识别。企业内部风险是指来自于企业内部的,由于经营不善或者管理疏漏而形成的风险。它是企业风险的直接来源。企业内部风险由于产生于企业内部,所以企业具有主动权,能够对这类风险施加控制和影响。主要包括营运风险、组织风险、财务风险、人事风险、信息系统风险等。
企业可以以现有的风险清单为基础,从中找出企业中存在的风险因素,但这只有标准化的风险因素。而每个企业都有自己特定的内部环境,许多特有风险因素没有出现在风险清单里。针对这些特有风险,可以运用控制自我评估的方法将其识别出来,以使企业的风险识别工作更加全面。
宏观环境风险及其识别。企业宏观环境,是指那些会给企业带来市场机会或环境威胁的主要社会力量,直接或间接地影响企业的管理。主要包括政治和法律环境、经济环境、科技环境、社会文化环境及自然环境等。宏观环境风险就是在这些环境中存在的对企业构成威协的风险。
在对宏观环境风险进行识别时,可以借鉴战略管理中的PETS分析法并结合企业实际按照政治和法律环境风险、经济环境风险、科技环境风险、社会文化环境风险和其他环境风险进行识别。
(二)构建共振矩阵
首先将整个风险系统分为内部风险系统和宏观环境风险系统,将内部风险系统再向下细分为若干个风险子系统,如营运风险子系统、信息风险子系统、销售风险子系统等。进一步把风险子系统再细分为具体的内部风险因素,记作Ii(i=1,2,3…)。同理,让宏观环境风险系统细分为若干个风险子系统,如政治环境风险子系统、经济环境风险子系统、科技环境风险子系统等,再将各风险子系统中的宏观环境风险因素识别出来,记作Oj(j=1,2,3…)。在此基础之上,构建共振矩阵(如图1)。
共振矩阵是用于列示企业的所有内、外部风险因素的矩阵,其横坐标为内部风险因素,纵坐标为宏观环境风险因素。这样矩阵中各交叉点显示的都是内外部风险的相互作用系数,即后述的共振系数和相关系数。风险矩阵的最大优点在于可以把任何一对内外部风险因素结合起来,评估其相互作用关系,也就是将内外部风险统筹考虑。
(三)进行风险衡量
衡量风险因素的变异程度。本文使用变异程度测定的方法,用变异系数衡量指标的偏离程度。值得注意的是,有一些风险因素是指标形式的,便于量化考核。但有一些指标是定性的,难于量化,这时可以使用专家打分的方法,将这些风险因素量化。变异系数的计算公式为:
其中,V是风险因素的变异系数,用于衡量风险因素与预期指标的偏离程度;S是该风险因素的标准差;X是期望值,在这里可以使用企业的理想指标作为期望,这样计算出的变异系数即是实际与预期的偏离程度,也是风险爆发后的结果。
计算共振系数。如前文所述,那些具有出现在风险频率交集中的频率的风险因素是重点要关注的风险因素。由于共振的破坏力远大于单个风险因素振动时造成的影响,所以那些内外部共振的风险因素的变异系数要以乘数倍增加,这个乘数称之为“共振系数”,记作Gij。但是,在物理学上尚没有计算共振产生的振幅的计算方法,通常都是通过测量得出。之于风险评估工作来说就要依据行业和企业历史数据,利用风险评估人员的经验和个人素质进行评估,估算出一个共振系数,但可以肯定的是共振系数一定大于1。
计算相关系数。相关系数是用于说明两个风险因素间相互作用关系的系数,它的取值范围为[-1,1]。取值为正说明内外部风险正相关,即宏观环境对内部风险因素有放大作用;反之,取值为负,说明内外部风险负相关,即宏观环境对内部风险因素有抵销作用。
(四)风险评价
在进行风险评价环节,首先将所权重分配给各风险子系统,即Wi使之和为1,再在各风险子系统内进行分配权重,分配至各风险因素,即wi,风险子系统内的权重之和也为1,并在风险矩阵中注明。之后,将在风险衡量环节得出的变异系数Vi填入风险矩阵,wi与Vi的乘积即为没有进行修正时的评价结果。但这是不准确的,接下来对这一结果进行修正。所有的相关系数有正有负,其取值范围为[-1,1]。若计算出的相关系数为负数,即表明宏观环境对内部风险因素有弥补作用,则用变异系数Vi乘上(1+相关系数);反之,如果相关系数为正且不为1时,说明宏观环境对内部风险因素有扩大作用,也用变异系数Vi乘以(1+变异系数);而当相关系数为1时,即产生了共振效应,为了与之区别,用共振系数Gij表示。而Gij的取值大于2,其具体数值由评估人员估计产生。由此,可以推出Vi'=[∑(1+Rij)+∑Gij]Vi。最后,得到最终评价结果∑wiVi'。这个结果数值越大,说明与预期偏离越远,说明企业的风险越大;反之,数值越小,说明越与预期值相符,企业面临的风险越小。
参考文献:
1.刘钧.风险管理概论.清华大学出版社,2008
2.James Roth,Ph.D. 郑桓圭译.最佳内部控制评估实务―自我评估与风险评估.中国内部审计协会,1999
3.徐二明.企业战略管理.中国经济出版社,2006
4.杜莹芬.企业风险管理.经济管理出版社,2008
关键词：供应链风险；风险识别；风险评估
中图分类号：F273.7 文献标识码：A
随着经济全球化的发展，企业面临的竞争压力不断增加。为了取得竞争优势，企业管理者一直致力于提高供应链效率，高效的供应链为企业带来利益的同时，也增加了供应链的复杂性和脆弱性，潜在地增加了供应链的风险。供应链风险管理是供应链管理的一个重要方面，通过风险管理，充分考虑供应链管理过程中的各种不利因素，提高供应链的可靠性，避免风险发生给企业带来损失。
1 供应链风险管理
1.1 供应链风险的定义
供应链风险是一个比较新的概念，它是风险在供应链领域应用的一个特例。关于供应链风险的定义，不同的专家、学者从不同角度出发对供应链风险进行定义。Cranfield把供应链风险定义为供应链的脆弱性，认为供应链风险不仅产生于供应链内部，而且是外部风险严重混乱的表现[1]。Christopher将供应链风险定义为从最初供应商到最终产品的传递过程中产生的信息、物料和产品流上的任何风险[2]。国内学者马士华从供应链外在环境和内在结构的不确定性出发，认为在供应链企业之间的协调和合作过程中，存在着各种产生内生不确定性和外生不确定性的因素，并认为只要存在不确定性，就存在一定的风险[3]。
总结众多学者的观点，供应链风险就是指可能对供应链中的节点或整个供应链产生不利影响的各种不确定性，是一种潜在的损失，它存在于供应链的各个环节。
1.2 供应链风险管理的含义
供应链风险管理是指通过识别、度量供应链风险，并在此基础上有效控制供应链风险，采用经济合理的方法来综合处理供应链风险，最大限度地降低风险，并对供应链风险的处理建立监控和反馈机制的一套系统而科学的管理方法。
2 供应链风险识别
供应链风险识别是供应链风险管理的第一步，首先把供应链风险识别做好，才能在此基础上做好风险评估和风险控制。供应链风险识别是指供应链风险管理者在各类风险事件发生之前运用各种方法系统地认识所面临的各种风险以及分析风险事件发生的潜在原因。目前来看，供应链风险识别常用的方法有以下几种。
（1）德尔菲法
德尔菲法又称专家意见法，是一种简单、容易操作又实用的方法，该方法广泛应用到各种预测和决策过程中。在进行风险识别时，对一些影响较大而又无法用分析的方法加以识别的风险时，德尔菲法是一种有效的风险识别方法。
（2）财务报表法
财务报表法就是根据企业的财务资料来识别和分析企业每项经营活动可能遭遇到的风险。财务报表法是企业使用最普遍，也是最为有效的风险识别与分析方法。企业的资产负债表、损益表、财务状况变动表和各种详细附录就可以成为识别各种风险的工具。
（3）故障树法
故障树法是利用图解的方式将大的故障分解成若干小的故障，并且对引起故障的各种原因进行分解。由于原因分解后的图形呈树枝状，因而称故障树法。在对供应链风险识别时，该方法可以将风险发生的原因层层分解，排除无关因素，从而找到产生影响较大的风险及原因。
（4）风险问卷法
风险问卷法是以系统论的观点和方法来设计问卷，并发给供应链各节点企业内部各类员工去填写，让他们回答本企业所面临的风险和风险因素。可以为风险管理者提供更多有价值的信息，帮助风险管理者来系统地识别风险。
用于供应链风险识别的方法有多种，但是应该注意到每种识别方法都有其优势和劣势。任何一种方法都不可能完全识别出全部的风险，在选择供应链风险识别的方法时，不但要考虑供应链的类型、规模的大小，还要考虑识别方法的特点，两方面结合起来选择合适的方法进行风险识别。
3 基于模糊综合评价的供应链内生风险评估
3.1 供应链风险评估
供应链风险评估是指对风险发生的可能性或损失的范围与程度进行估计与度量。风险识别只是风险管理进行的第一步，还必须对可能出现的损失结果、损失的严重程度予以充分的估计和衡量。在进行供应链风险评估时不仅要考虑风险对供应链节点上某个企业的影响，还要考虑风险对整条供应链的影响。从风险造成的损失方面来看，不仅要考虑风险发生带来的经济损失，还要考虑风险发生带来的其他损失，如信任危机、客户的流失、企业名誉下降等一些无形的损失。
一般来说，根据供应链风险产生的来源进行分类，可以将供应链风险分为内生风险和外生风险。供应链内生风险是指由供应链内部因素造成的风险，一般表现为供应链管理风险、信息风险、合作伙伴关系风险等。供应链外生风险主要指由外界的不确定性导致风险发生，一般指自然灾害、社会环境、经济环境等。
本文主要对供应链内生风险建立模型进行量化评估，从风险发生的频率来说，内生风险发生的频率远远高于外生风险。进行风险评估时，选择内生风险中具有代表性的管理风险、合作风险和信息风险作为一级指标建立模型。
3.2 模糊综合评估模型的建立
最后根据最大隶属原则，可以评估供应链内部风险的级别，一般可以分为风险性高、中等和低3个级别。
3.3 算例分析
对某供应链进行内生风险评估，根据历史数据及专家打分，可以得到对管理风险、合作风险和信息风险3个一级指标对供应链内部风险的权重，以及3种内部风险的5个二级指标权重，见表1。
为了评估该供应链内生风险的大小，运用模糊综合评价模型进行计算。
（1）因素集的确定：一级指标有管理风险、合作风险和信息风险3个因素，一级指标的3个因素分别包括5个二级指标。
按照最大隶属原则，该供应链内生风险高。并且内生风险的3个一级指标的风险性也可以根据最大隶属原则得出，从数据中可以看出管理因素风险性一般，合作因素风险性高，信息因素风险性较高。如果要有效地防范该供应链的内生风险，重点要控制信息因素产生的风险。
4 结束语
供应链风险管理是供应链管理的重要组成部分，是确保供应链健康、持续、稳定发展的前提条件。供应链风险管理是一个复杂的过程，系统地认识供应链风险，深入研究供应链风险管理，使企业管理者对供应链可能发生的风险有一个明确的认识，对风险的预防以及规避都有积极的意义。
参考文献：
[1] Cranfield School of Management. Supply chain vulnerability[R]. Cranfield University， Report on behalf of DTLR， 2002.
[2] Christopher M， Lee H. Mitigating supply chain risk through improved confidence[J]. International Journal of Physical Distribution & Logistics Management， 2004，34（5）：388-396.
[3] 马士华. 如何防范供应链风险[J]. 中国计算机用户，2003（3）：21.
[4] 丁伟东，刘凯，贺国先. 供应链风险研究[J]. 中国安全科学学报，2003（4）：64-66.
关键字：水电站管理风险识别风险分析风险评估风险对策
中图分类号：TV74文献标识码： A 文章编号：
引言
风险管理（Risk Management），这一名词最早出现在1930年美国管理协会发起的一个保险问题会议上，是由美国宾夕法尼亚大学的所罗门·许布纳博士提出的。随着经济社会的发展及全球化的蔓延，风险管理逐渐发展为一门理论，并应用于金融、财务、股市、施工项目管理等各种行业。本文广东省丰顺县梅丰水电站为例，运用风险管理理论对水电站运行管理过程中的风险因子进行识别、评估、分析，业主可以根据评估结果采取有效控制措施，减少风险损失。
1 风险评估理论
风险管理的方法和步骤与其所在的应用领域有关，而且与不同专家学者的个人见解有关。软件工程协会提出了风险管理的五个阶段：识别、分析、响应计划、跟踪和控制；美国国防部则建立了风险规划、风险评估、风险处理和风险监控的风险管理基本过程和体系结构。Fairley提出了风险管理的七个步骤：识别风险因素、评价风险概率和影响、研究策略来减轻被识别的风险、监控风险因素、启动连续性计划、管理危机事件和从危机中恢复；Klien和Luddin则参照质量管理（PDCA）四个过程提出了风险管理的四个步骤：风险识别、风险分析、风险控制和风险报告[[[]王炜. 项目风险管理三阶段研究[J].科技信息.1994-2012 China Academic Journal Electronic Publishing House. http：//]][[[]赵树,王玉.项目的风险识别和防范［J］.上海管理科学，2002.(5).]][[[]戴哲.项目的风险管理［J］.企业管理，2002.(2).]]。
本文将风险管理的方法和步骤分为四步：风险识别、风险分析、风险评估和风险对策，将风险管理理论应用与梅丰水电站的运行管理中。
1.1风险识别
风险识别是风险管理的第一步，并且是重要的一步，风险因子识别的正确与否直接影响着风险评估、分析的结果，进一步影响着规避风险的控制措施。如果所识别的风险因子能够真实反映项目的潜在风险，则通过风险管理评估、分析后，可以采取有效措施，大大减少风险；相反，若错将不会构成风险的因子作为风险因子，不但不能降低风险，甚至造成更大损失。
根据风险因子的主客观因素，可以将梅丰水电站运行管理中的主要风险因子分为两类：一类是强降水、洪峰、山洪灾害、地质灾害、地震等客观因子，这类因子一般具有不确定性，其发生时间、危害程度、危害范围等都具有不确定性；另一类则风险因子则受人类主观因素的影响，如水库运行管理调度规程、闸门启闭规则等。风险管理主要是对这些因素进行评估、分析，有针对性地采取控制措施，以降低灾害发生的概率，最大限度的降低灾害的损失程度。
1.2风险分析
风险因子识别出来之后，就要对其进行风险分析，以便确定风险发生的可能性大小和所造成的影响程度，进而确定关键风险[[[]孙祖斌、秦士美.项目风险管理探讨［J］.煤矿现代化，2009.01:96-97.]]，为确定风险评估指标体系提供依据。
根据风险破坏的性质可以将风险分析分为定性分析和定量分析，定性风险分析主要是确定风险发生的可能性和其后果的严重性；定量风险分析则是对每一风险的概率及其所造成的后果进行量化[4]。
1.3风险评估
风险评估则是在风险分析的基础上，对关键风险发生的可能性及其所造成的后果进行预测，从而确定风险的级别，为制定风险对策提供依据。风险评估的方法有多种，如层次分析法（AHP）、专家评估法、主成分分析法、敏感性分析法等。
风险评估的结果将直接影响到风险对策，能够反映真实情况的结果能够有效的规避或减少风险损失。因此，在条件允许的情况下，应采取多种方法对风险进行评估，多种方法形成对比，有利于深刻认识潜在风险因子及其所造成的损失。
1.险对策
风险管理理论的最后一步为风险对策，即根据风险评估的结果，为消除或减少风险造成的不良后果而制定的风险应对措施[[[] 杨明. 浅议项目风险管理的应对措施［J］.现代经济信息，2010.04:46.]]。主要有以下几种[4][5]：
（1）风险回避。风险回避是彻底规避风险的一种方法，这种方法通常是在风险未出现时，从根本上断绝风险来源。对于水电站运行管理，这种对策主要针对一些人为因素导致的风险源，如泄洪时由于人为因素导致闸门不能正常开启。
（2）风险控制。风险控制主要是针对一些可控性的风险因子，在风险发生前采取可行措施防止风险发生，或在发生过程中及时采取有效措施，以便减少风险所造成的损失。
（3）风险转移。风险转移是一种通过试图将自己可能面临的风险转移给他人承担来避免风险损失的方法。这种方法多应用于私营企业或个体经营者。对于水电站运行管理，很多是国有企业或事业单位，风险转移的策略一般很少使用，但有时管理单位负责人为了减少自己的责任，也通过投保措施将风险转移给保险公司。
（4）风险自担。顾名思义，风险自担意味着自己全部承受风险所带来的损失。当风险发生的概率较低，或者所造成的后果较低时，通常所有这种措施。当规避风险的费用大于风险自担的损失时，通常也主动接受风险。
2 实例
2.1 梅丰水电站工程概况
梅丰水电站位于八乡河上，是八乡河水利水电梯级开发项目。八乡河位于广东省丰顺县境内，发源于丰顺县的楼子嶂，是榕江南河支流五经富河的上游河段，自西向东流经上、下八乡、五经富等地。沿河先后有荷岭水、打银河水、大竹水、小溪水和青潭水等支流注入。五经富水流域面积719km2，河长76km，平均比降5.46%，在丰顺县境内面积为293km2，地理位置为东经115°50′～116°05′，北纬23°37′～23°49′之间[[[]广东省水利水电科学研究院.广东省丰顺县梅丰水电站A厂工程设计复核和安全鉴定报告[R].广州：广东省水利水电科学研究院,2006.]][[[]广东省水利水电科学研究院.广东省丰顺县梅丰水电站B厂工程设计复核和安全鉴定报告[R].广州：广东省水利水电科学研究院,2006.
第一作者简介：梁志山（1972—），男，广东梅县人，水工工程师，总经理，主要从事电站建设与管理工作。]]。
2.2 梅丰水电站风险管理分析
本文以专家调查法为例，运行风险管理理论对梅丰水电站运行管理过程中的风险因子进行评估。
（1）风险评估指标。梅丰水电站的主要功能有防洪、发电，因此在风险评估的指标应围绕防洪、发电进行识别。本次风险管理分析以大坝自身安全为目标，对有关主要影响因子作为风险评估指标，如表2-1所示。
（2）风险因子概率p。风险因子概率是指每个风险因子出现的程度，受风险因子及其外界环境的影响，一般需要咨询工程经验丰富的专家。为了说明风险管理分析这一方法，本实例采用假定的专家调查值，如表2-1所示。
（3）风险因子影响程度l。不同的风险因子对风险损失的影响程度是不同，影响程度大的因子一旦出现将会造成巨大损失。
（4）风险值R。风险值为风险因子概率与风险因子影响程度两者综合作用的结果，为了计算简单，本例直接取两者的成绩，即风险值。
表2-1梅丰水电站风险管理分析
（注：本表中的数据并未实际调查，而是采用的假定值。每一宗水电站都有其自身特点，在实际操作过程中，应组织有经验的一批专家赴现场调研，根据他们的调查值综合确定风险因子的出现概率和影响程度。）
由表2-1可知，启闭机失灵对大坝自身安全的风险值最大，白蚁灾害次之，地震灾害的风险值最小。因此，在水电站的日常运行管理过程中，应针对风险值的风险因子采取风险对策，以减少风险损失。
3 结语
水电站运行管理是一个系统工程，影响水电站综合效益的因素很多，既有无法抗拒的客观因素（地震、特大洪水等），也有人为的主观因素，如何对这些风险因子进行分析、评估，并提出相应的减少损失的措施，是水电站风险管理的关键。本文以广东省梅丰水电站运行管理过程中的影响大坝自身安全的风险因子为例，对其进行分析、评估。
（1）本文将风险管理理念运用到梅丰水电站的运行管理中，在假定情形下，对其进行风险评估，得出评估结论。
（2）限于实验条件，在评估过程中，没有严格按照评估程序，组织有关专家去现场调研，本文仅说明风险评估理论的步骤及程序，其结果不具有权威性。
（3）本文将风险管理理念运用到水电站的运行管理中，为其他水电站的运行管理提供借鉴。
（4）由于风险因子概率与风险因子程度直接影响到风险值，因此，如何根据风险因子概率和风险因子程度综合确定风险值，是今后研究的重点。
参考文献
[1]王炜. 项目风险管理三阶段研究[J].科技信息.1994-2012 China Academic Journal Electronic Publishing House. http：//
[2]赵树,王玉.项目的风险识别和防范［J］.上海管理科学，2002.(5).
[3]戴哲.项目的风险管理［J］.企业管理，2002.(2).
[4]孙祖斌、秦士美.项目风险管理探讨［J］.煤矿现代化，2009.01:96-97.
[5] 杨明. 浅议项目风险管理的应对措施［J］.现代经济信息，2010.04:46.
[6]广东省水利水电科学研究院.广东省丰顺县梅丰水电站A厂工程设计复核和安全鉴定报告[R].广州：广东省水利水电科学研究院,2006.
1.1风险评估大致过程
通常的风险评估过程为：分析并辨认风险因素，从而预测未来会出现的风险性因素与事件，通过定量与定性两种方法对所辨认出的风险进行深入全面的论证，从而对风险因素进行分类，以及不同风险发生概率以及风险分布状况等等。各类风险的危害等级。利用单个与整体风险评估准则来分别分析单个项目风险以及整体项目风险大小，分析其是否可以被接受，以此来制定出科学而有效的解决对策，或者对工程项目实施科学的调整。
1.2风险评估基本理论分析主要的风险评估理论主要包括：风险识别、风险估计、风险评价与决策。
（1）风险识别
就是利用科学的方法、途径和措施来全面、客观地判断、认识风险因素，并实施量化识别。桥梁构造与施工都相对繁杂，在有限的资料信息条件下，可以通过专家访问，问卷调查等模式进行估计分析，从中发现核心风险要素。
（2）风险估计
风险估计也是风险评估模式之一，具体体现为针对任意一风险来评估其出现的概率、可能带来的影响等等。具体涵盖两大点：概率估计与损失估计。第一，概率估计通过不断做试验，利用科学的统计学理论来计算分析。也可以立足于概率原理，将事件分析成基本事件，通过分析的形式加以计算。采用这两类方法最终获得概率数值是客观的、实际的，不被任何人的主观意识所左右，可以被叫做客观概率。现实的桥梁工程项目风险估计中，往往是资料信息不充足，手头掌握的有限信息量也无法付诸实验，这样就很难进行精准的预测、运算与分析，导致概率概数等也难以精准地得出，所采用的多数是主观概率，容易造成偏离客观现实，因此实际工作中最重要的就是提升估计的客观度。第二，损失估计损失估计多年来一直未被提上日程，然而，实际上对于桥梁工程项目来说是十分重要的，通常利用经济学方面的方法，通常对损失进行科学划分，分成几个小的类别，包括：直、间接损失、人身损害、环境损失等等，再分别计算出不同损失的具体数值。这样就能更加精准地计算损失数量，但是，却难以操作实施，不妨依然前面提到的方法，那就是聘请专家，凭借其技术、知识和经验来科学预测分析，再采用科学的计算、运算方法，提高估计的客观性。
（3）风险评估
立足于风险识别与估计，桥梁工程项目开始进行风险评价，创建一个全面覆盖的风险评级模型，着重分析风险概率与所带来的后果，从整体上核算出系统的风险数值。再参照风险接受规定与评价指标，来全面分析、综合评价系统的风险，从中分析出系统风险能否被承受，同时提出科学的风险应对策略与解决措施，从而确保桥梁工程项目建设能够在安全风险内开展。较为常用的风险评价法主要包括：权衡法、彻底规避法、风险评价综合方法等等。然而，桥梁工程项目建设施工是一项非常复杂的工作，会受到诸多因素、各种条件的影响。其中采用综合方法能够产生更好的效果和意义，对于桥梁工程项目来说，必须进行全面的风险因素综合分析。首先，依靠专家调查分析法，明确不同因素的风险概率，以及可能造成的损失大小。其次，参照不同因素的地位轻重、意义大小来定夺其加权系数。其次，在综合评价算法基础上，把隶属度同加权系数合并，最终算出风险大小。
（4）风险决策
一切风险识别、估计与计算最终的目标都是为科学决策做铺垫，能够通过有效的决策方式来控制风险，减少风险的危害，根据风险评价指标来对决策方案作出科学的取舍，获得最合适、最优方案，并确保贯彻落实。
2桥梁工程项目的风险评估过程
全面彻底分析并掌握即将投建施工的工程项目，明确基本信息，广泛搜集其相关资料，例如：工程所处位置、设计信息、气象条件、地质状况以及其他方面的资料信息等等。
（1）对评价层次单元与研究专题进行分类规划。
（2）对于不同评价单元未来预测出的风险事故加以归类、划分。
（3）深入而全面地总结探究不同事故风险发生原因、概率以及可能造成的后果等等。
（4）选择定量分析与定性评价相接结合的方法围绕风险事故展开评论与估计。
（5）针对不同的风险事故类型对应给予科学的控制性方法与策略。
（6）围绕不同评价单元风险展开评估与评价。
（7）把不同评价单元的评价集中整理，最终形成总体风险评价。
（8）获得最终的总结与经验。
（9）制定风险评估报告书。。
3桥梁工程项目风险识别的依据
风险判断与识别是一项复杂又繁琐的工作，其中需要经历多个环节，涉及到多项复杂的工作，已经成为工程项目风险管理的必备前提，为了全面、彻底地预测出桥梁工程项目的风险，就要明确项目风险识别的依据，对于桥梁工程项目来说，主要从下面几点入手。
（1）工作经验
要想能够准确、全面、客观地识别工程项目风险，就需要工程项目人员具备全面、丰富的经验，在自身已有的工作经验基础上，来积极吸收和听取他人的想法和建议，从而做出科学、合理的取舍与选择。风险识别人员必须善于结合以往的工作经验，将曾经成功识别出的风险因素列入其中，从而提升风险的确定性。
（2）规划性资料
风险评价、预测与管理离不开一些规划性资料以及纲领性文件的支持，只有这样才能最初科学、合理的预测，工程项目的风险管理规划涵盖多方面的内容，例如：风险辨认、工作人员的安排、组织与规划等等，桥梁工程项目规划中也涵盖多方面内容，例如：项目投资、建设速度等内容。这两大规划性文件能够为风险的辨认与评价提供根据，这样才能促进风险识别工作的科学、完善、顺利进行。
（3）对桥梁工程项目风险进行分类
桥梁工程项目存在很多方面的风险，而且不同风险之间也会彼此影响、相互制约，为了有效控制风险，应该对不同风险进行归类划分，弄清不同风险的类型、原因以及可能带来的后果，从而对应采取有效的解决与应对策略，减少风险因素的出现或发生，创造出更加可观的经济效益。
4总结
购物车(0)
