时间：2023-07-20 09:21:47
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇风险辨识流程，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
实施企业安全风险分级管控，需要企业内部自上而下的总体领导和自下而上的意识提升。企业应当制定安全风险辨识、评估和分级控制管理制度，组织全体员工（从一线操作人员到最高管理者）全面、系统地辨识和评估所有危险有害因素，确定安全风险等级，制定安全措施，并根据风险级别，结合本单位机构设置和管理层级情况，合理确定和落实管控措施责任主体的层级，结合自身可接受控制风险的实际，按照从严从高原则，定期评估控制风险，持续完善和落实安全措施[1]。
1基本流程
综合多个省市的安全风险分级指南，目前的风险分级管控工作流程基本划分为：成立工作组、划分区域、开展风险辨识和风险评价、制定管控措施、进行风险告知等。基本工作流程图见图1。对企业来说，首先需要组织技术、安全、设备及生产等人员成立安全风险分级管控工作组。其次收集分析政府部门颁发的关于安全风险分级管控的规范，结合企业安全评价报告等内容，理顺风险辨识的思路、进度、工作安排。再次需要进行区域的划分。可以按照内部业务系统的各阶段、场所位置、生产工艺、设备设施、作业活动或上述几种方式的结合来划分作业单元。作业单元划分时应遵循大小适中、便于分类、功能独立、易于管理、范围清晰的原则，并应涵盖生产经营全过程的常规活动和非常规活动[1]。开展风险辨识和风险评价过程需要对数据进行梳理汇总，包含各区域涉及的各层级负责人、设备设施信息、作业活动信息、危险物质信息和工艺信息等。在此基础上采用适用的辨识方法，对作业单元内存在的危险有害因素进行辨识。安全风险分级管控应当遵循固有安全风险越高、管控层级越高的原则，对操作难度大、技术含量高、固有风险等级高、可能导致严重后果的设施、部位、场所、区域以及作业活动应重点管控。应当结合本单位机构设置和管理层级情况，合理确定各级风险的管控层级。上一级负责管控的风险，下一级必须同时负责管控，并逐级落实具体措施。在工作场所或岗位设置明显的安全风险告知卡和警示标志[2-3]。
2模型设计
通过对安全风险分级管控的过程分析，结合对多家安全风险分级管控工作的总结[4]，目前笔者及其团队设计了一套针对安全风险分级管控过程的模型。按安全风险分级管控工作流程的前期、中期、实施、后期四个阶段，制作了数据设计和支持单元两种功能模块。数据设计分为制度建设、基础信息表、风险辨识表、公告警示4个数据块。支持单元分为设备设施检查表、应急措施汇总表和安全标识汇总3部分。工作流程、数据设计与支持单元之间的关系见图2。
2.1数据设计的具体内容
制度建设单元含安全风险分级管控制度和隐患排查治理制度两部分。安全风险分级管控制度主要对安全风险分级管控工作的组织、职责、流程、技术要求、风险点评价、控制措施、管控层级等进行规划。隐患排查治理制度中涵盖日常排查、综合性排查、专业性排查、季节性排查、重点时段及节假日前排查、事故类比排查、复产复工前排查和外聘专家诊断式排查等要求。隐患排查治理中还增加了基于风险点的管控措施，按管控层级和频率进行隐患排查的要求。基础信息表包括区域信息及风险辨识需要收集的工艺、设备设施、作业环境、人员行为、管理工作及危险化学品等数据采集的格式。其中区域信息中有区域名称、各层级责任人等信息。在整个模型设计中，区域名称是整个数据结构的主指针，将基础信息表与风险辨识表的数据进行关联。风险辨识表中包括区域安全风险等级的汇总判定、设备设施分析记录、作业活动分析记录及对基础管理单元、总图单元的检查表。其中设备设施分析记录为：序号、风险点编号、责任部门、所在单元、区域、设备设施名称、设备设施类别、风险源或潜在事件（人、物、作业环境、管理）、危险有害因素、检查内容、标准、可能造成的事故类型、工程技术措施、管理措施、培训教育措施、个体防护措施、应急处置措施[5]、可能性、严重性、风险值、评价级别、风险分级、应采取的管控级别、区域颜色、班组责任人、车间责任人、公司责任人、备注。作业活动分析记录为：序号、风险点编号、部门、所在区域/地点、作业活动名称、作业步骤/内容、活动频率、风险源或潜在事件（人、物、作业环境、管理）、危险有害因素、可能发生的事故类型及后果、工程技术措施、管理措施、培训教育措施、个体防护措施、应急处置措施、可能性、严重性、频次、风险值、评价级别、风险分级、应采取的管控级别、区域颜色、班组责任人、车间责任人、公司责任人、备注。公告警示含安全风险公告栏和安全风险点警示牌，各地规范要求对较大以上风险点进行公告和警示。
2.2支持单元的具体内容
设备设施检查表涵盖炉类、塔类、反应器类、储罐及容器类、冷换设备类、转动设备类、起重运输设备类、供配电设备设施、通用电气设备、通用设备及各类机械设备检查表[6]。应急措施汇总收集了GB6441—1986《企业职工伤亡事故分类》涉及的各类事故类型的应急处置措施、各类危险化学品事故的应急处置措施。安全标识汇总收集了各类安全标识的图标。
3模型使用
在安全风险分级管控工作实施的前期、中期、实施、后期四个阶段，对数据设计和支持单元的引用如下：
3.1前期
前期对于工作组的组建、工作组织、职责、流程、技术要求及法律法规标准规范可参考模块中的制度建设要求制定本企业的安全风险分级管控制度。按区域划分原则进行区域的划分，区域名称唯一不重复，主要收集的信息包括序号、所属单元、区域名称、所属部门、班组责任人、车间责任人、公司责任人、人数等。区域划分结束后，由各区域负责人负责组织本区域人员进行后续安全风险分级管控工作。
3.2中期
各区域负责人按“基础信息表”的内容，收集本区域的各种数据。数据收集过程中需经本区域人员参与确认，以防止数据的遗漏。
3.3实施
各区域负责人按风险辨识表模块进行设备设施和作业活动的安全风险辨识、风险度评价、安全控制措施的填写。设备设施安全风险辨识中，可根据设备的类型，引用设备设施检查表模块，根据设备设施的类型，匹配设备应检查的内容和可能产生的事故类型。安全控制措施中的应急措施可引用应急措施汇总模块中的内容。设备设施和作业活动风险辨识中风险度的可能性、危害程度、作业频率的取值需经区域内参与人员奇数人员表决，取表决票数大值的作为风险度评价结果。模块中对于风险度评价级别、风险分级、应采取的管控级别、区域颜色、班组责任人、车间责任人、公司责任人已设置计算公式自动进行计算。各区域负责人组织完成本单元的基础检查表、总图检查表的填写。本模块将各区域安全风险分级管控辨识结果汇总，筛选出各区域设备设施风险和作业活动风险的最大值作为本区域的安全风险等级。
3.4后期
根据各区域的安全风险辨识结果完成安全风险公告栏的编制和较大以上风险点警示牌的制作。企业在完成安全风险分级管控工作后，将各较大风险点的安全措施落实纳入事故隐患排查治理系统中。
4结论
1）针对安全风险分级管控的组织过程进行了梳理。2）对安全风险分级管控中涉及的各种数据类型进行了归纳总结，提出了一套适用于多种类型企业的数据模型。3）将区域名称作为数据指针，将区域各层级负责人的管控层级与区域、风险点的风险级别进行关联。4）最终风险度的计算、管控层级的确定采用数据自动匹配，减少不必要的工作量和数据统计中产生的错误。
参考文献
[1]T/SWSA004-2020,工贸企业安全风险分级管控基本规范[S].
[2]苏应急〔2019〕（105）,江苏省化工企业安全风险分区分级指南（试行）[Z].
[3]浙应急基础〔2020〕（56）,浙江省应急管理厅关于印发浙江省企业安全风险管控体系建设实施指南（试行）的通知[Z].
[4]江阴市大阪涂料有限公司双重预防机制建设安全风险分区分级管控报告[R],2020.
[5]宋继军,贺国军,闫朝勋.生产安全风险分级防控的实践与探讨[J].化工管理,2014(24):67.
关键词：企业管理;风险管理
一、全面风险管理的定义
全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。同时，全面风险管理也是一种企业日常管理行为，主要通过设定企业战略发展经营目标，在日常生产经营中，实现全面覆盖企业风险、全员参与风险控制，在企业风险偏好范围内有效管理企业各环节风险的持续过程。
二、建立全面风险管理的组织体系
推行全面风险管理，首先要在企业内部建立不同层级的风险管理组织机构，企业可设立专职的全面风险管理工作小组，负责推进工作。一般情况下，成熟的企业全面风险管理组织体系包括四个层次，
根据风险管理组织机构应履行的风险管理责任，应当明确各层级机构的基本职责，如：董事会需要负责审议并确定本企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；了解和掌握本企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策等。
而作为全面风险管理实施的关键部门——风险管理专责部门，一般由企业的综合管理部门，如：企管部、办公室或监察部门担任，对董事会负责，主要的职责包括审议风险管理策略和重大风险管理解决方案，审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；定期组织企业全面风险管理工作的评估等。
作为日常具体业务流程的运作部门，是企业全面风险管理的具体执行部门。在全面风险管理工作中，应接受风险管理职能部门的组织、协调、指导和监督；执行风险管理基本流程；提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制等。
三、收集企业风险管理初始信息
收集企业全面风险管理初始信息是实施全面风险管理的第一项工作。企业在收集初始信息时，按照一般企业推行风险管理的范围，主要从以下五方面来收集信息：
1.战略风险方面的信息。主要有涉及本行业的国内外宏观经济政策以及经济运行情况，国家的产业政策，行业科技进步、技术创新的有关内容；企业的主要客户、供应商及竞争对手的有关情况；主要竞争对手、标杆企业信息等。
2.财务风险方面的信息。主要财务风险信息有：企业的财务状况，成本费用情况；财务业务中曾发生或易发生错误的业务流程或环节等。
3.市场风险方面的信息。主要有：产品或服务的价格及供需变化，主要客户、主要供应商的信用情况，潜在竞争者、竞争者及其主要产品、替代品情况等。
4.运管风险方面的信息。主要有：人力资源情况，市场营销情况、生产制造情况、流程管控情况、质量管理情况等。
5.法律风险方面的信息。主要有：与企业相关的政治、法律环境；与企业签订的重大协议和有关贸易合同；影响企业的新法律法规和政策，以及本企业发生重大法律纠纷案件的情况等。
企业收集的各类风险管理初始信息，经过筛选、提炼、对比、分类等程序后，如来源可靠、条理清晰、分类恰当、依据充分，可以按照一定的要求进行确定，定义为企业全面风险管理的初始信息。
四、进行风险辨识，编制企业风险清单
企业风险辨识前，要进行充足的准备，事先应清晰了解企业设定的战略目标和经营目标，以明确风险辨识的具体方向，要了解设定目标，确定风险辩识方法，设计风险辩识方法框架，风险辩识技术培训，基础资料收集，同时要注重内部的协调沟通。
风险辨识的具体范围一般应包括外部风险辩识和内部风险辩识。在风险辩识范围内，通过一定风险辩识方法，识别出影响企业实现目标的风险事项（包括外部和内部），及风险事项的诱发因素（包括外部的经济、自然环境、政治、社会与技术因素；内部的机构、人员、流程与技术因素）。最后，风险辨识应考虑正常、异常和紧急三种状态；过去、现在和将来三种时态。
风险辩识有一些常用的基本方法，如：经营目标识别法，操作运营研究法，流程图分析法，行业标准对照法，调查问卷法，座谈交流法，风险清单识别法，财务报表分析识别法，个别访谈法，风险评估研讨会。每一类型的风险辨识应选用哪些方法，应根据具体情况而定。风险辨识后，会形成企业的《风险辨识清单》。
五、风险评估管理
企业风险管理信息经辨识后，要进行评估管理，评估风险发生的可能性，可通过风险发生的可能性评估标准和可能性判断标准的矩阵来进行评估。
可能性评估的选用标准，指针对各类风险特征,制定可供选择的评价具体风险事件发生可能性的标准，一般按照发生的频率、发生的概率和现状持续时间进行可能性评估，可依据各项风险事件选择适合的标准，但每项风险只能选择一项标准。可能性判断标准，指为每一种可供选用的评估标准设定一定的判断区间，每一区间对应一种可能性。一般设定五个判断区间，即五种可能性：罕见（非常低）、不太可能（低）、有一定可能（中等）、很可能（高）、肯定发生（非常高）；对应可能性的分值，为每一种可能性设定一个分值，如对五种可能性设定1-5分五个分值。
根据风险分析结果已形成的风险事件清单，对照“风险事件发生可能性评估标准模型”，为风险清单的每一项具体风险事件选定其中一项可能性发生标准。在对企业现状及过去历史情况基础上，根据辩识过程了解到的风险事件的原因及其他情况，确定其所在的某一区间，得出每一个风险的综合评估结果。
六、风险管理策略
风险管理策略，是指企业根据自身经营特点，固有经营条件，所处行业环境，围绕企业发展战略，以企业的风险偏好、风险承受度、风险管理有效性标准为前提，选择适合的风险管理工具，同时确定实施风险管理所需人力和财力资源的配置原则。
一般的风险管理工具有：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制。风险管理的工具选择，应该以各项风险管理工具的适用范围为依据，结合风险发生的可能性及风险发生的影响程度而确定；要针对某项风险事件选择一项或几项合适的风险管理工具应对后，能使该风险事项的剩余风险降至企业的风险容量之内。应当注意的是，当选择了风险承担，则不再选择其他风险管理工具；当选择了风险规避，则不再选择风险稀释—对冲工具。
七、制定风险解决方案
制定风险解决方案，应考虑的事项主要包括四项：
1.风险管理的优先次序，可结合企业自身风险管理能力，风险的可管理性，风险程度，成本效益性四项因素综合确定；
2.风险容忍和偏好，应结合本企业经验教训，历史事件，历史事件发生时所体现的应对能力，对董事会、总经理及其他高级管理人员、关键岗位员工的风险偏好，及本企业的风险容忍水平进行合理分析和客观评估；
3.纳入重大风险、重大事件、重要决策、重要流程的事项，在风险管理的排序中应作为优先项目考虑；
4.关键风险要素的存在，关键风险要素包括风险事件、风险原因、损失，企业应针对风险清单中的风险事件所描述的特定事项，其产生的直接原因，及所承受的后果，制定风险管理具体措施。
风险解决方案的有效实施，需要一定的配套手段，以便减少随意性和对个人的依赖。在人力方面，企业高层要高度重视，选择及培训适合的风险管理人才；在制度方面，要建立和严格执行既定的工作流程和规范，将风险管理措施融入业务流程中；在机制方面，要建立权责分配机制和双赢激励机制。
八、风险管理的监督与改进
风险管理的监督方式，可采用持续监控和专门评价两种方式，结合风险管理的具体情况也可以两者结合。持续监控是指对风险管理体系的建立与实施的情况进行常规、不间断的监督和检查；而专门评价是在企业战略目标、组织结构、主要经营活动、关键业务流程等发生较大调整或变化情况下，针对风险管理的某一或某些领域进行的监督检查。
[关键词]油田企业；HSE；基层；危害辨识；风险控制
中图分类号：TP311.52 文献标识码：A 文章编号：1009-914X（2015）20-0235-01
一、HSE风险管控工作中存在的亟待解决问题
过去由于受认知所限，HSE风险管控存在着主体责任不明、方法缺乏、标准不统一、与生产实际结合不紧密等问题，主要表现在：危害辨识、风险评估和控制由安全环保管理人员负责，基层风险管理没有落实直线责任，没有实现全员参与。危害辨识、风险评估缺少适用于基层、针对不同专业特点的方法。危害因素描述、风险等级划定执行标准五花八门，难以统计、分析。危害辨识、风险评估和控制与隐患排查治理，规章制度、操作规程和应急处置程序制修订，以及基层HSE培训、HSE监督检查等脱节。这些问题是HSE风险管控工作中最大的“风险点”和“出血点”，如不采取有效措施加以解决，很难保证企业安全发展、清洁发展。
二、开展基层HSE风险管控的研究
基层是企业的基石，也是安全环保管理的重点，因此抓HSE风险管控首先要从基层入手，首先要明确基层各级管理者的责任。站队长作为基层行政最高管理者，承担危害辨识、风险评估和控制的第一责任，对基层风险管控全面负责。基层安全管理人员是基层HSE管理的咨询师、培训师，承担危害辨识、风险评估和控制的咨询、辅导和监督工作。其他管理人员按照直线责任组织和开展危害辨识、风险评估和控制工作。岗位员工按照属地管理要求，在从事生产作业和其它相关活动时，预先或按规定时间、规定周期和方法进行危害辨识、风险评估和控制。通过明晰和落实责任，保证了危害辨识、风险评估和控制工作做到全员参与、分工负责。
技术路线：以风险控制为核心，根据集团公司“识别、评估、控制和应急”四条风险管理基本框架，立足于基层，着眼于各层面，从行为安全、工艺安全、系统安全入手，应用工作前安全分析（JSA）、工作循环分析（JCA）等工具，按照每个操作项目、单台设备辨识危害，运用简捷方法评估风险，探索适用于油气田的危害辨识、风险评估与控制的方法、标准和程序，解决风险管控存在的瓶颈问题，补齐短板，建立融操作、设备设施和系统管理于一体的HSE风险管控系统。
本着“从实践中来、到实践中去”的原则，总结工作经验，发挥基层员工积极性和创造性，制定了《基层危害辨识、风险评估与控制指南》和《典型危害分类和术语》、《典型危害因素描述规范》标准，明确基层站队各级人员开展危害辨识、风险评估与控制的职责，规定单元划分、操作及设备设施危害辨识、风险评估的工作流程和方法，统一、规范危害辨识、风险评估和控制的基本术语，固化基层风险管控模式，指导基层有效开展风险管控工作。
三、从岗位入手划分单元，确保危害辨识与岗位相符
在危害辨识前首先应开展岗位设置情况调查，根据每个岗位的工作性质和职责，对负责管理的工作区域、工艺流程、设备设施进行梳理，划分管理单元。针对每个管理单元，按照生产运行、工艺流程及设备设施管理要求，确定操作项目和管理的设备设施，确保危害辨识目标、过程和结果相统一。在划分危害辨识单元过程中，充分考虑采油、集输和修井专业各自的特点，采用了不同的单元划分方法，如采油、集输应以设备为主线结合工作任务划分单元；修井应以工序为主线结合工艺的方式划分单元，为系统辨识各专业危害奠定了基础。各站队工艺、设备、技术管理人员、生产骨干等组成危害因素辨识与风险评价小组，以生产工艺过程、工作区域、工作任务为主线，列出所有的工艺环节、操作工序和作业活动，划分出一至四级作业活动单元。岗位员工参照操作规程、工艺流程、生产参数、设备说明等，对最末级单元操作步骤进行分解，具体到开关阀门、检测仪表、拆卸法兰等操作节点，建立《作业活动清单》，然后再对本单位作业活动所涉及的所有相关设备设施进行调查统计，建立《设备设施清单》，作为风险识别的重要依据。
在充分考虑“人、机、料、法、环”各方面因素的条件下，以操作步骤和设备部件为抓手，开展危害辨识。应用工作前安全分析（JSA），对每个操作项目进行操作步骤分解，按每个步骤的操作动作、涉及设备设施和以往发生事故事件辨识危害。应用安全检查表法（SCL），把单台设备设施按照由内到外、从上到下拆分成若干部件，结合设备设施生命周期，辨识每个部件可能存在的缺陷或偏差及带来的危害。首先，由班组长组织进行工作前安全分析，识别每个作业步骤中可能存在的不安全行为和不安全状态。然后，由每名员工识别自身岗位所存在的风险，并依据个人经验进行初步风险评价。最后，各站队危害因素辨识与风险评价小组针对各班组识别情况，通过查阅操作规程、作业指导书、“三违”记录、相关事故（事件）分析报告、现场观察等方式，对每个作业步骤中可能存在的危害因素进行再识别、再确认，进行再评价。
针对辨识出的危害，采用便于基层员工掌握的经验法评估风险。考虑员工在本岗工作时间较长，操作经验丰富，成立由管理人员、技术人员和操作骨干组成的评估小组，结合以往发生的事故、未遂事件、违章及发现的隐患进行分析，集体讨论判定风险等级。针对经验法难以评估的风险，采用矩阵法进行评估；针对复杂的工艺流程或生产装置，采用危害可操作性分析（HAZOP）进行风险评估。各站队根据风险评价的结果，对照操作规程、制度标准等进行有效性分析，将风险提示、操作标准、制度要求、应急处置等融入到每个操作步骤中，实行标准化操作，并对管理方案、规章制度、作业指导书、现场检查表、教育培训、监督检查等进行补充完善。
按照中油集团公司“辨识、评估、控制、应急”风险管理四原则，根据存在风险确定应急种类和范围，针对重大风险制定应急预案，从现场可操作和技术措施出发，修订应急完善处置程序，使处置程序既具有可操作性，又便于员工掌握。各站队利用岗位练兵、班前会和交接班等时机，按照每次工作任务的具体操作步骤，结合识别出的风险和操作规程，组织员工不间断地反复讲风险，分享风险内容，使岗位风险入脑、入心，“动手之前先动脑，操作之前先思考”。
把HSE风险管控作为员工培训的基础性内容，让每名员工认知风险，掌握危害辨识、风险评估和控制的方法，并运用到工作实际中。根据操作规程制修订完善岗位“需求型”培训矩阵，使矩阵与操作技能要求、操作规程与风险管控相统一。通过这些措施，岗位员工主动参与安全工作的积极性大幅提升，即便是文化水平不高的老员工，也都争先恐后，以口述的方式讲述身边的风险，实现了由“岗位操作者”向“属地管理者”的转变。
四、结语
通过开展HSE风险管控系统建设，使我们深刻体会到：风险管控的过程就是HSE管理体系有效运行的过程；落实风险管控职责就是落实岗位HSE职责；只有在基层HSE风险管控方面狠下功夫，把风险管控融贯于各个管理环节，才能以基层HSE风险管控推进企业风险分级防控，有效提升HSE管理绩效和能力，建立安全环保的长效机制，实现企业的安全发展、清洁发展。
[关键词]危险源辨识 有效开展 员工安全保障
中图分类号：TD77 文献标识码：A 文章编号：1009-914X（2015）47-0364-02
1、员工日常危险源辨识风险评估工作是风险预控安全管理体系的基础。
1.1、危险源、危险源辨识的概念
1.1.1、危险源的定义
可能造成人员伤亡或疾病、财产损失、工作环境破坏的根源或状态。
1.1.2、危险源的理解
危险源通常理解为能量物质，或者能量物质的载体。它的实质是具有潜在危险的源点或部位，是爆发事故的源头，是能量、危险物质集中的核心，是能量从那里传出来或爆发的地方。对于环境而言，危险源又常常被称作环境因素。通俗的讲就是危险危害因素是从哪里产生的，是什么东西，处于一种什么样子。
例如：洗煤厂洗煤用的水就是一种能量物质，它本身就是一种危险源，淋到电气设备上就会造成设备损坏或人员伤亡；风包是一种能量物质的载体，它本身也是一种危险源，超压就会爆炸；工作场所的煤尘也是一种危险源，得不到治理超标会使是人致病或发生爆炸。
1.2、风险评估的概念
风险评估是在危险源辨识的基础上，评估危险源发生风险的可能性以及可能造成的损失程度。内容包括、风险、风险后果、风险类型，风险等级、事故类型、危险源与风险的关系，风险评估工作流程。
危险源风险评估内容
风险评估的具体内容包括三个方面：首先要确定事故在一定时间内发生的可能性，即概率的大小；其次要估计一旦事故发生，可能造成损失的严重程度。最后，根据事故发生的可能性及损失的严重程度估计总期望损失的大小，确定风险等级。
1.3、危险源辨识风险评估重要意义
神东各选煤厂都是现代化程度较高，设备台数多，生产量大，各岗位员工劳动强度大，承包设备多的特点，在日常生产巡查、检修过程对于人员的安全防范是选煤厂安全工作中的重中之重。员工能持续做好日常危险源辨识、风险评估工作，是增强员工日常作业安全防范意识，提高风险预控能力，落实各岗位员工安全防护措施，保障员工安全作业的基础。
2、选煤厂员工日常工作危险源辨识风险评估存在的问题及原因分析
2.1、日常工作危险源辨识风险评估存在的问题
近年来，神东公司提出了危险源辨识和风险评估的理念和方法，对神东各选煤厂安全生产起到了极大地促进作用。但部分员工对危险源辨识和风险评估方法掌握不好，经常只停留在班前会上，辨识和评估不到位、不全面。在作业现场很少进行针对性的危险源辨识和风险评估，作业过程中常常把危险源辨识和风险评估忘在脑后。更没有在作业完毕后回头总结危险源辨识和风险评估是否到位，没有吸取经验教训，也没有对某项作业进行全员系统地危险源辨识和风险评估。这样会导致作业现场人员和设备不安全因素的增加。
2. 2、选煤厂员工日常危险源辨识工作中存在问题的原因分析
2.2.1、部分员工安全意识淡薄、思想麻痹，有嫌麻烦图省事的心理。这些员工也是不安全行为发生的重点人群。
2.2.2、部分岗位技能差、文化素养低员工，新员工、劳务工、驻厂服务队等不稳定人员。这些员工的自身问题，危险源辨识不熟悉。
2.2.3、对员工危险源、风险评估知识的培训不到位，厂部及车间管理人员没有作好对员工的危险辨识方法的引导，员工的危险源辨识会无头绪，没有让员工认真理解危险源风险评估的方法。员工无法与自己的的实际工作紧密结合应用。
2.2.4、日常员工危险源辨识工作未建立有效的考核管理机制。这样缺少管理激励机制，上级部门及车间管理人员对员工危险源管控、现场落实情况监督、管理不到位。
3.如何开展好选煤厂员工日常危险源辨识风险评估工作，提高员工安全防范能力
针对员工在危险源辨识及风险评估工作中的不足，安全管理人员及车间管理人员如何组织好、管理好车间、班组员工风险源辨识及风险评估工作，充分调动员工自主安全管理的积极性。如何能切合每个车间、班组、岗位实际工作，能够有针对性开展好风险源辨识及风险评估工作，进行如下分析、探讨。
3.1、危险源辨识的内容
危险源辨识的内容主要是从人、机、环、管四个方面分别考虑，这样既能够保证危险源辨识结果的全面性和合理性，且方便对危险源进行分类控制和管理。危险源辨识还需要考虑三种状态及时态。三种状态分别指正常状态、异常状态、紧急状态；三种时态分别指过去、现在和将来。由于危险源具有潜在性，所以辨识危险源必须考虑各种情况下可能出现的不安全因素，同时还要考虑过去曾发生过什么事故或事故，从中吸取教训，找出事故的原因，考虑目前系统中存在或潜在什么不安全因素。
3.2、危险源辨识的方法
危险源辨识常用的方法可分为两大类：即直接经验分析法和系统安全分析法。常用的直接经验分析法主要包括：工作任务分析法；直接询问法；现场观察法；查阅记录法等。常用系统安全分析法主要包括：安全检查表法、事故树分析等。
对于车间岗位来说，辨识危险源比较实用的方法是工作任务分析法。
3.3、针对各岗位危险源辨识及风险评估方法
岗位危险源一般指生产岗点和作业场所潜在的对作业人员有直接危害的人、机、环不安全因素和管理缺陷。
岗位危险源辨识与分析原则上采用工作任务分析法，辨识时车间班组按工作场所进行。它可以针对所有的工作任务以及每项任务的具体工序，对照相关的规程、条例、标准，并结合实际工作经验，分析每道工序中可能存在的危险源。
对辨识出的危险源按人、机、环、管进行分类。风险评估原则上采用风险矩阵评价法进行，评估结果应按照特大、重大、中等、一般、低五个级别进行分类。一般按照如下步骤进行：
（一）工作任务梳理。从岗位入手，识别岗位的常规任务和非常规任务。
（二）工序梳理。将工作任务分解为具体工序步骤，一般从准备、执行和收尾3个阶段分解。
（三）识别每个步骤中的危害与风险。按照任务执行中所暴露的环境、设备和行为，确定潜在的危险。
（四）认定风险类型。按照危险源隶属的系统，分人、机、环、管四类。
（五）评估风险后果描述。判定辨识出的潜在危险源可能导致人员伤害、设备或设施损失的情况。
（六）确定可能导致的事故类型。
按照《企业职工伤亡事故分类》（GB6441―1986）分为20类，即：
1.物体打击； 2.车辆伤害； 3.机械伤害； 4.起重伤害；
5.触电； 6.淹溺； 7.灼烫； 8.火灾；
9.高处坠落； 10.坍塌； 11.冒顶片帮； 12.透水 ；
13.放炮； 14.瓦斯爆炸； 15.火药爆炸； 16.锅炉爆炸；
17.容器爆炸； 18.其他爆炸； 19.中毒和窒息；20.其他伤害。
（七）评估风险等级。结合工作实际情况，确定危害的严重性，通过下述方法计算风险等级：
风险等级=可能性×严重性
风险矩阵法： 图略
员工风险评估举例：
更换重介浅槽刮板
1. 停电、验电、上锁、作业前工器具要准备到位，防止出现误起设备伤人。风险类型：人
2. 拆卸刮板：
2.1人员站立位置合适，以防在拆卸的过程当中摔倒受伤。风险类型：人
2.2拆卸刮板时作业人员相互要配合到位，防止在松动螺栓、防止刮板时造成人员伤害。
风险类型：人
2.3拆卸过程中严禁用大锤用力敲击刮板与链条连接处，以防损坏链条的相关部件。风险类型：机
2.4.现场照明不足，导致人员作业时由于光线暗造成人员意外伤害。
风险类型：环
3. 装配刮板
如拆卸刮板进行逐一辨识
4. 清理现场
4.1工器具或者其他物件清理不到位，导致刮板运行过程中出现卡阻等现象。风险类型：机
5. 送电试车
5.1试车时，人员没有全部撤出造成人员伤害。风险类型：人
5.2试车时安全链没有解开造成刮板链拉断或者电机过热动作等。
风险类型：机
风险等级：F1×H5=5一般（由于每个人作业的安全考虑程度不同，风险等级可根据自己的实际情况进行确定。）
（八）确定风险管理对象。找出可能产生或存在风险的主体。根据危险源辨识划分的风险类型确定相应的管理对象。风险类型为“人”或“管”，管理对象为对应岗位人员；风险类型为“机”，管理对象为对应的设备、设施、工器具；风险类型为“环”，管理对象为对应的作业环境影响因素。
（九）制定风险管理标准。针对管理对象制定以消除或控制风险的准则，即要求做到什么程度。要符合相关法律法规、技术标准要求。
（十）明确管理人员。含主要责任人（管理对象或对象管理者）和直接管理人（主要责任人的直接上级）
（十一）制定风险管理措施。使管理标准得以落实的手段。要符合相关制度的要求，且具体、简洁、可操作性强。
3.5、全方位、全过程开展好车间班组员工的危险源辨识风险评估工作。
车间、班组主要采用非正式风险评估方法（对于暂时不能消除风险的危险源要纳入正式风险评估成果表中），至少包括班前、作业前和作业中动态组织的风险评估；必要时要保留记录。评估方法、记录形式不做限制，一般按如下方式开展：
3.5.1、班前风险评估
班前风险评估是指召开班前会过程中或之前，根据现场反馈信息及当班任务进行的安全风险评估。实践中，要与班前会工作任务布置、规程措施贯彻相结合。每班班前会，带班车间主任及班组长要组织当班人员对本班工作任务进行认真分析和风险评估，对异常情况（发现新危险源或已辨识出的危险源管理标准与措施不能满足管控需要）必须明确现行的管控措施。班前会可采用灵活多样的方法进行危险源辨识风险评估，提高员工的积极性，如先让作业人员对自己工作任务危险源风险评估，其他人员及班组长车间管理人员强调补充，进行危险源辨识风险评估评比活动等。
3.5.2作业前风险评估
作业前风险评估是指生产作作业前风险评估是指班前会后、上岗前及交接班过程中组织的安全风险评估。实践中要与现场交接班相结合；交接班除交待工作任务外，必须将存在的主要风险交待清楚。作业前，带班领导、车间主任及班组长要组织每个岗位人员对所在岗位作业环境、设备设施的安全状况进行风险评估，并落实管控措施。
3.5.3、作业过程中风险评估。
作业过程中，根据现场人、机、环管状态实施对现场安全状态进行的评价。实践中要与作业规程、操作规程、安全技术措施、标准化作业流程的执行相结合，逐步培育员工“五思而行”的习惯。即：
1.本项工作有什么风险？不知道不去做；
2.是否具备做此项工作的技能？不具备不去做；
3.做本项工作环境是否安全？不安全不去做；
4.做本项工作是否有合适的工具？不合适的不去做；
1煤矿风险预控管理体系的运行过程
1.1对危险源进行辨识危险源是指在煤矿行业的生产过程中，可能会对煤矿工人的生命财产安全或是对煤矿的正常生产造成影响的根源，是导致煤矿企业生产与管理过程发生事故的根本原因。
1.2对危险源的风险程度进行评估在对危险源进行辨识后，需要及时对事故的风险程度进行评估。正常情况下，可使用安全检查表、事件树分析、事故树分析以及预先危险性分析等方法，对煤矿生产过程中存在的一些危险因素进行评估，并针对危险源的风险率与其可能造成影响进行量化处理，在风险评估完成之后，依据风险程度采取适当的安全措施，把风险控制在煤矿安全生产可允许的范围之内。
1.3制定风险管理标准风险管理的标准是指各项风险管控措施实施所需的相关依据。在煤矿企业对风险管理的标准进行制定时，应该严格依据相关法律法规、技术规程以及标准进行，再结合煤矿生产自身所具备的特点与企业风险管理的水平，制定出具体可行性与经济合理性都相对较高的风险管理标准，促进煤矿安全管理模式系统化、高效化、规范化的运行，避免危险源转化为安全事故。
1.4制定有效的风险管理措施以危险源辨识和风险评估得到的结果为依据，依照风险管理中的相关标准，制定出具体、可行的风险管理措施和方案，并采取可操作性较高的风险管理措施。由于煤矿安全生产的管理资源有限，无法对所有的风险进行全面的控制，因此，煤矿企业可以依据危险源的分级管理原则，将风险划分成为不同的级别，再针对不同级别的风险，采取对应的管控措施。
2风险预控体系在煤矿安全管理中的作用
2.1促进科学安全管理流程的建设风险预控体系通过对煤矿生产过程中的安全生产系统、作业环节以及工作岗位等方面存在的危险因素进行辨识，可明确安全管理的对象，并针对该对象的风险进行评估，且依据评估的结果对煤矿安全管理过中的重点环节进行确定。并结合煤矿生产安全的实际情况，依据国家相关的法律法规制定出合理的安全防控体系，因此，在煤矿安全管理中对风险预控体系进行合理的运用，能够在很大程度上促进煤矿科学安全管理流程的建设。
2.2推动超前预防管理的实现通过风险预控管理体系对危险源进行辨识，对煤矿生产过程中存在的风险进行评估，从而制定有效的风险控制标准和措施，将煤矿安全生产管理从传统模式转化为现代新型管理模式，即:风险的辨识与评估、风险的控制与降低、事故的预防与消除，利用信息网络，实现安全管理系统中的自动预警功能，达到对各类危险源进行跟踪管控的目的，以此来实现煤矿事故的超前防范，推动新型主动式风险预控安全管理模式的建立。
2.3降低煤矿企业安全事故的发生率1)将煤矿企业的各级领导干部与业务部门作为安全管理的主体，做好相应的风险辨识和评估工作，以加强煤矿企业安全生产整改措施的实施，降低煤矿生产过程中安全事故的发生率。2)将煤矿企业生产过程中的区队、班组及一线操作人员作为安全管理的主体，对各个工作岗位上的危险源进行有效辨识和评估，为煤矿企业风险管控措施的制定提供必要的依据，以避免煤矿生产过程中出现安全事故。
2.4有利于煤矿企业建立闭环管控体系风险预控管理体系严格按照PDCA循环管理办法执行，建立出一套从管理对象开始，一直到实现管理目标的自动循环、闭环管理及螺旋提升式的长效管理机制，不仅能将管理体系中的各个子系统进行合理的衔接，还能确保该管理体系可以进行独立式循环工作，有利于煤矿企业安全机制的改善和闭环式管理的形成。
3结语
【关键词】安全风险；管控；智能软压板、SCD文件
0 引言
智能变电站与传统变电站相比，继电保护二次回路由“看得见、量得着”电缆接线转变为网络信息流，由此为给继电保护工作带来了诸多困难[1-2]。随着新疆750kV超高压智能变电站的快速建设，继电保护专业人员经常直面智能化改、扩建工程二次系统安全风险问题，如何管控作业风险，制定相应措施正在成为研究热点。目前国内对于智能变电站继电保护改、扩建工程中安全风险尚缺乏有效的识别、评估和评价，对作业安全风险管控措施的正确性和可靠性尚没有典型的工程实践予以验证[3-4]。
本文基于专家系统对智能变电站的安全风险进行辨识、评估，创新性的提出了继电保护作业现场安全风险管控流程，解决当前检修企业风险管理问题，并通过750kV烟墩变合并单元、智能终端更换工作验证了该风险管控系统的有效性和可靠性。
1 改、扩建工程继电保护检修作业安全风险辨识
智能化变电站继电保护二次系统在更换、升级、扩建等工作中，如在部分老间隔或新增间隔上的改动，需要生成新的全站系统配置文件（SCD）， 然后相关配置的IED 都要重新下装已配置的IED 描述文件（CID），此时如何确保SCD版本的一致性，与其他正常运行设备通信的安全性以及如何进行试验保证保护动作的正确性等都必须有明确的规范。
智能变电站设备之间通信方式采用点对点或者组网方式，需要使用大量的交换机。一旦检修作业中误断交换机电源、误碰交换机端口，有可能对整个变电站自动化系统的正常运行带来极大的影响。这样，检修作业时自动化系统的网络通信风险管控就变得尤为重要。
对运行环节来说，合并单元、保护装置、智能终端、交换机等IED 设备不再通过点对点的硬接线来进行跳、合操作[5]及上送重要信息，检修作业时明显的安全隔离点将不复存在，装置的二次安全隔离措施很大程度上将通过装置内的各种软压板实现，一旦这些功能压板、SV、GOOSE压板设置不当，将会造成极大的运行风险。因此必须对各类压板的操作有明确的操作规范标准来确保二次安全措施既全面又细致。
智能变电站保护装置、智能终端和合并单元以检修压板的组合表示不同设备的检修状态，在改、扩建作业时需要根据实际情况考虑检修压板的投退。
表 1 合并单元、保护装置和智能终端之间的检修压板配合
注：检修态表示设备投入检修压板，非检修态表示设备退出检修压板.
本文采用专家系统进行风险辨识，其优点是简便、易行，在改、扩建工程检修现场容易实现。其缺点是受辨识人员知识、经验和占有资料的限制，可能出现遗漏[6-7]。因此需要大量继电保护专家对改、扩建工程检修作业前、作业中、作业后的动态、静态风险进行辨识，将隐患、风险点的辨识更加细致、具体。辨识出的隐患点、风险因素，为下一步评估作业安全风险等级、制定预控措施提供基础支持。
图1 基于专家系统的智能变电站检修作业安全风险辨识流程
总结专家系统对于智能变电站继电保护检修作业的安全风险辨识结果，结论显示影响变电检修作业的风险因素主要有前中期SCD文件管理，作业中的二次安全措施票管理，智能软压板、检修压板投退原则管理，网络通信设备管理4个方面。
2 改、扩建工程继电保护检修作业安全风险权重评估
针对上述4个方面的风险源开展评估，以每一种作业风险源可能造成的危险后果进行权重划分：A为发生人身、电网事故；B为发生通讯中断、遥控失败等一般事故；C为发生异常信号上送等轻微事故。以概率统计来表示，绝对不可能发生的事故概率为0，而必然发生的事故概率为1。然而，从系统安全角度考察，绝对不发生事故是不可能的，所以人为地将发生事故的可能性极小的分数定为0.1，而必然发生的事故分数定为1，可能发生也可能不发生的定位0.5，因此结合概率统计的安全风险辨识评估表如表2所示。
综合评价结果显示，在SCD文件，二次安全措施票，智能软压板、检修压板投退，网络通信设备管理4个方面中，SCD文件管理、二次安全措施票管理占据较大权重，而智能软压板、检修压板投退及网络通信设备管理占据次要位置。
3 改、扩建工程继电保护检修作业风险管控措施
为确保智能变电站改、扩建工程继电保护作业安全、高质，根据风险情况提出风险控制的技术措施。
1）SCD管理环节
SCD文件作为智能站二次系统设计的核心，应严格明确设计、验收、运行管理的工作职责和界面分工，做到工程建设与生产运行的全面衔接。相关专业需变动SCD 文件必须事先告知继电保护专业， 征得许可后方能更改。
2）典型二次安全措施票，智能压板投退原则
编制智能变电站典型二次安全措施票及智能压板投退原则，修改二次运行规程，对作业中可能出现的异常情况写入标准化作业指导书和风险管控卡中，满足现场检修作业要求。
3）自动化通信设备管理
全站GOOSE 交换机、装置、录波器、故障信息管理系统的IP 地址、子网掩码、MAC地址等设备参数交换机等设备参数应全部纳入继电保护专业管理，交换机屏柜上粘贴端口图实对应表， 并注明调试端口[8]。检修工作前后投入核对使用版本后，并要有简要的修试记录。
认真落实完各项保证安全的风险管控措施后，可以保证改、扩建工程检修工作安全、优质完成。
4 改、扩建工程继电保护检修作业风险管控实例
以 750 kV 烟墩变电220系统合并单元、智能终端更换工作为例，继电保护检修工作人员对作业现场风险点进行辨识，得出以下措施：
1）保护回路上实施多重安措，有明显电气断电的电气回路执行单重安措。
2）做好智能组件柜内的安措，防止运行设备误动。
3）检修过程中检修压板、智能软压板等严格按照典型投退原则执行。
4）如需要拔插交换机、光纤端口，需认真记录原始状态。
5）严格执行标准化作业指导书，风险控制措施卡中的控制措施。
风险辨识评估后采取切实有效的风险管控措施，保证了此次更换工作顺利完成。
5 结语
随着新疆智能变电站的快速发展，改、扩建工程现场继电保护作业安全风险管控措施已经成为企业持续发展的基石。本文研究了智能变电站继电保护检修作业安全风险辨识、评估和控制的技术，提出了智能变电站继电保护检修作业风险辨识、风险评估、落实相应的安全风险管控措施。本文通过750kV烟墩变合并单元、智能终端改造工作验证了安全风险管控流程的有效性和可靠性，为电网的安全稳定运行提供了保障。
【参考文献】
[1]国家电网公司.国家电网公司供电企业安全风险评估规范[M].北京：中国电力出版社，2008.
[2]谭忠富，李晓军，王成文，等.电力企业风险管理理论与方法[M].北京：中国电力出版社，2006.
[3]易永辉，曹一家，张金江，等.基于IEC 61850 标准的新型集中式IED 研究[J].电力系统自动化，2008，32（12）：36-40.
[4]孙一民，李延新，黎强，等.分阶段实现数字化变电站系统的工程方案[J].电力系统自动化，2007，31（5）：90-93.
[5]高翔，张沛超.数字化变电站的主要特征和关键技术[J].电网技术，2006，30（23）：67-71，87.
[6]张文泉，胡庆辉，张爱军.电力企业全面风险管理探究[J].电力技术经济，2007， 19（2）：61-65.
[关键词]风险数据库 风险辨识 风险评估
一、引言
利用现代计算机软件技术，可以提高建设工程项目风险管理的信息化程度，实现风险管理体系的集成化、动态化、高效率和实用性。工程风险管理中的一个重要理念，就是充分利用工程中得到的各类风险管理信息，并对这类信息进行收集、整理、分析、记录、归档等登记工作，在此基础上，一是对已建工程中的风险事件、风险原因、风险因素、风险应对措施进行分析，二是对拟建工程的风险辨识、风险评估、风险决策、项目实施过程进行风险监控，这对于工程公司各职能部门和项目管理团队相互传递信息、有效控制风险非常有效。
关于风险数据库系统，国内外很多学者进行了相关研究。sJ Simister(1992)在风险管理技术及其应用的著名调查中表明，目前工程风险管理技术众多，核查表、MC、PERT、敏感性分析等，许多技术均有相应的软件支持，使得这些技术在工程上的广泛应用成为可能。为了实现动态风险管理流程以及各类风险管理技术的集成和综合应用，工程风险数据库的研发受到了重视。Barry LJ(1995)和Ward s(1999)提出了风险库的构建，williams(1994)，Carter R(1995)和Ward s(1999)研究了风险库应该包括的内容，V，Carr(2002)和Fiona D，Pa~emon(2002)设计了PRR(ProJ‘ect Risk Registers)风险登记管理系统，该软件将风险管理分成risk plan和risk proce~两个模块，通过风险辨识员、项目经理和风险管理委员会三层风险管理机制对风险进行管理。国内风险库的研发正处于起步阶段，主要集中在隧道、地铁等地下工程建设领域，如黄宏伟等人(2006)着手盾构隧道施工动态风险库的开发，陈洁金(2009)进行了下穿既有设施城市隧道施工风险管理与系统开发的研究。
二、工程风险数据库的构建
1、工程风险数据库的基本流程(见图1、2)
2、工程风险数据库的基本功能
(1)为工程项目风险辨识提供信息参考。工程项目的风险环境和出险规律具有相似性和个性化的特点，因而项目风险管理中存在很多成功的经验和失败的教训，通过广泛调研、收集资料、文献研究、专家研讨等方法，对工程建设过程中存在的风险事件、风险因素或原因、应对措施进行归纳、总结，形成风险信息库的基础资料。结合拟建项目的建设环境、项目特点、建设管理现状等，在风险信息库中进行逐项对比分析，辨识可能出现的风险因素，形成风险辨识清单。
(2)对工程项目进行风险估计和评价。大型工程项目的风险环境繁复多变，对拟建项目各个阶段风险因素发生的可能性大小、可能造成的损害程度、风险因素的共同作用和综合后果，以及这些风险对项目实施的影响，项目主体能否接受等问题进行评估是风险管理的核心问题。风险管理库可以实现风险评价相关数据的收集，包括主观判断数据、客观统计数据、理论模型等，结合当前项目的风险特点，建立风险评估模型，对风险发生的概率和后果进行估计，对风险量进行评价，最终形成风险评价报告。
(3)为工程项目风险决策提供信息参考。在对工程项目风险分析的基础上，利用风险管理库对风险应对提出建议，使风险管理主体在规避、转移、减轻、自留等众多对策中，结合风险决策者的风险态度，迅速做出科学合理的风险决策，力图使风险转化为机会或使风险造成的负面效应降低到最小程度，形成风险处置报告。
(4)对工程项目进行风险控制。在工程实施过程中，利用风险信息库和风险管理库对风险进行实时监控，进行风险预警和风险应急管理，对风险事故进行统计和分析，形成风险监控报告。对产生的新风险因素和应对措施，及时补充完善到风险信息库中，实现动态管理。
三、工程项目风险数据库实现方法
1、基于风险数据库的风险辨识
基于风险信息数据库的风险识别模块的工作原理是：首先输入当前项目的相关特征信息，然后运用WBS方法对拟建工程项目工作进行分解和编码。其次调用风险因素分类子系统，运用WBS-RBS方法，对风险进行多方法、多角度的识别。最后，输出初步识别的项目风险清单，并进行初步的定量分析，在项目资源约束、风险管理目标计划(造价、工期、性能、安全、健康、环境)的制约下，探讨风险事件发生的条件，预测风险发生的概率大小、损失大小、风险量大小，并提出风险应对方案，直到确认没有新风险为止。
风险辨识系统总体分析模型如图3所示，可以看出，工程项目风险信息数据库的风险识别模块从资料准备开始，经过项目调研、风险识别、风险审核三个阶段，最后才落实到风险清单。这一过程在项目风险管理全过程当中反复进行，其实质就是在不断发现问题解决问题，推动项目风险管理向更高的层次发展；同时识别过程的四个阶段运用了PDCA的原理，构成了连续有机循环的系统，更加重视项目管理知识的积累应用，从而不断充实与完善风险信息数据库，使得工程项目的风险辨识变得更加科学，更具有可操作性。
2、基于风险数据库的风险评估
工程建设项目因其自身存在大量的风险因素特点，建立风险评估模块并保存项目风险评估数据十分有必要，有了庞大的数据作为支持，风险评估的客观性、可信f生就有了保障。其次，风险评估模块中包含的各种理论模型有助于对风险的评估，调用过程十分简单、快捷，专家系统可以发挥其自身经验，辅助风险评估过程的顺利完成。最后，风险评估中包含的运算相当复杂，风险评估系统基于计算机的运算能力，可快速地完成评估所需的所有运算过程。
本文设计的风险评估模块是建立在经过风险辨识的风险清单和风险评估智能系统两大部分基础之上的，系统的建立可以基于商业风险评估软件，也可以自行设计、开发风险评估程序。总而言之，数据基础越客观、完整、有效、统一，智能评估系统越便捷、适用，风险评估过程就会开展得越顺利。风险评估模块的数据流由四个过程组成，依次为数据准备、数据来源、评估系统、结果显示，如图4所示。
数据准备：将经过风险辨识后的项目主要风险因素作为数据准备，并选择评估标准。
数据来源：根据历史评估数据、理论模型、专家经验以及待评估内容，判断选用何种数据来源。
评估系统：根据数据判断，选取风险评估方法，从软件(方法)系统中选取相应商业软件或自建程序，进行风险评估。 结果显示系统：将评估结果转化成图表或各种易于查看的形式，进行显示。评估系统部分由三个部分组成，依次为用户需求、专家系统、软件(程序)系统。
用户需求：用户以其评估需求填写指定需求表，生成需求程序。
专家系统：在已有风险评估模型的基础上，结合该领域专家处理问题的知识、经验，借助信息技术和人工智能方法构建而成。该系统的重要性在于使得系统从此拥有专家的能力，以促进风险的定性和定量分析，并能提供较正确的计划、建议、决策等。该系统一是利用专家经验分析风险适用的评估方法，二是选取合适的风险评估工具，三是一些评估过程中的数据需要通过专家调查法得以完成，四是对评估结果进行修正。
软件(程序)系统：构建方法一：将商业风脸评估软件(@Risk、Permmster、Crystal Ball等)嵌入软件系统，现有的风险评估软件因其较为完善的设计和实践验证的实用性、稳定性，嵌入后即可立即开始运行，但商业风险评估软件同时存在费用高、难以和系统中其余部分协调统一、不同软件兼容性差等问题。构建方法二：自行谢十、开发风险评估程序，优点是将多种风险评估方法收录进同一软件，与本风险评估系统的兼容性好，缺点是技术含量高，同时需要较高的开发成本。此外，自行开发的程序应含有评估工具系统，例如：层次分析法中的标度法、平均随机一致性指标、模糊数学法中的隶属函数、蒙特卡罗法中的概率分布等。所要评估的风险按照软件中预定的程序进行风险评估，并得出评估结果。
四、实证研究
以国际EPC水泥工程风险管理为例，构建工程风险数据库，数据库的模块结构如表1所示，部分功能界面如图5所示。
企业的审核所涵盖的范围应足以核实在整个企业内，财务内控工作政策及程序都得到有效实施。高层管理者应确保审核计划的范围及次数与企业的风险承担相符。在审核程序中识辨及报告的任何操作事项应按情况而定由高级管理人员及时及有效地予以处理。
二、采用基于财务风险管控的内部控制措施
（一）重视财务风险管理
财务风险包括财务活动的障碍、法律的风险、不够好或不完整的流程、诈欺的活动等，这些都有可能妨碍财务部门达成其目标。财务风险管理的核心要素包括事件辨识、风险评估、风险回应、控制活动，分别叙述如下。一是事件辨识为辨识确认会影响企业财务部门达成其财务目标的内外部事件。事实上，企业所有部门对于辨识与管理作业风险均有责任，这些风险包括规章遵循风险、财务报表风险、财务效率效果风险。二是风险评估是计算每一个潜在风险事件的发生可能、预期结果，包括有形及无形的潜在成本。三是风险回应表示要有合适的方法来处理风险，不管是回避、接受、减少或是分摊，包含将风险与企业财务部门的风险忍受度。四是财务控制活动是指建立政策与程序，以帮助企业财务部门有效率且有效果的实施风险回应。总体而言，为了要使企业每一名财务人员对风险管理的绩效更负有责任，财务部门必须在每一部门的策略目标下，加入所需达成的风险目标。进而在所设立的每一部门的策略目标中，加上实施控制自我评估的目标，每一名财务人员被要求处理财务业务时，贯彻执行防范潜在风险。至于财务业务监督工作方面，通常是可由两个部门所负责，也即财务部门管理者与企业内部控制人员。财务部门管理者主要负责监控财务的绩效与风险管理；内部控制人员除了监督在财务部门里的风险管理外，也要确认企业财务部门整体策略目标，和风险管理架构在各部门的运作是否有效率且有效果。
（二）风险导向内部控制
购物车(0)
