时间：2023-08-24 09:28:02
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇风险评估分析方法，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
关键词:网络安全 风险评估 方法
1网络安全风险概述
1.1网络安全风险
网络最大的特点便是自身的灵活性高、便利性强,其能够为广大网络用户提供传输以及网络服务等功能,网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看,无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性,其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题,由于无线网络在数据存储和传输的过程之中有着相当严重的局限性,其在安全方面面临着较大的风险,如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估,单纯的定量分析法已经不能够满足当前的需求,因此,本文更推荐将层次分析法和逼近思想法进行双重结合,进一步对一些不确定因素进行全面的评估,确保分析到每一个定量和变量,进一步计算出当前无线网络的安全风险值。而对于有线网络,影响其安全风险的因素相对较少,但是依然要对其进行全面分析,尽最大可能得到最准确的数值。
1.2网络安全的目标
网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天,如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求,而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案,而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率,尽最大可能减少每个环节所带来的网络安全风险,从而保证网络的合理安全运行。
1.3风险评估指标
在本论文的分析过程之中,主要对风险评估划分了三个系统化的指标,即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系,在各个指标体系之中,又分别包含了若干个指标要素,最终形成了一个完整的风险评估指标体系,进而避免了资源的不必要浪费,最终达到网络安全的评估标准。
2网络安全风险评估的方法
如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析,结合网络动态风险的特点以及难点问题,最终在确定风险指标系统的基础上总结出了以下几种方法,最终能够保证网络信息安全。
2.1网络风险分析
作为网络安全第一个环节也是最为重要的一个环节,网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析,不单单要涉及指标性因素,还有将许多不稳定的因素考虑在内,全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中,要从宏观和微观两个方面进行入手分手,最大程度的保证将内外部因素全部考虑在内,对网络资产有一个大致的判断,并借此展开深层次的分析和研究。
2.2风险评估
在网络安全风险评估之中,可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高,这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中,我们主要通过对风险诱导因素进行定量和定性分析,在此分析的基础上再加以运用逼近思想法进行全面的验证,从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中,要充分结合当前网络所处的环境进行分析,将工作思想放开,不能拘泥于理论知识,将实践和理论相结合,最终完成整个风险评估工作。
2.3安全风险决策与监测
在进行安全风险决策的过程之中,对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策,其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定,从而最终保证风险评估得以平稳进行。而对于安全监测,网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性,在系统更新换代中,倘若由于一些新的风险要素导致整个网络的安全评估出现问题,那么之前的风险分析和决策对于后面的管理便已经毫无作用,这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况,倘若产生了突发状况,相关决策部门能够第一时间的进行策略调整。因此,网络监测在整个工作之中起到一个至关重要的作用。
3结语
网络安全风险评估是一个复杂且完整的系统工程,其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中,要有层次的选择合适的评估方法进行评估,确保风险分析和评估工作的有序进行,同时又要保证安全决策和安全检测的完整运行,与此同时,要保证所有的突发状况都能够及时的反映和对付,最终确保整个网络安全的平稳运行。
参考文献
[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学,2008.
[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学,2010.
[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学,2012.
随着我国社会经济的发展，大众对游乐设施的需求也日趋明显，大型游乐设施这一满足人们感官与心灵的娱乐工具，在最近几年得以飞速发展，并体现出更高、更快、更大型的发展势头。这些游乐设施通常具有高空、高速以及大幅度摆动等特点，给予人们身体和心灵以强烈的刺激。然而在满足大众娱乐需求的同时，我们也应该看到这些设备本身具有的安全隐患。
我国大型游乐设施概况及危险因素分析
a我国大型游乐设施概况
我国的大型游乐设施多是由钢架结构、机械运动部件、自动控制与电气等设备结合在一起的机电设备，它的实质就是利用加速度的梯级变化，给予游乐者身体感官刺激的机电平台。
我国的游乐场所建设相比于国外起步较晚，20世纪八十年代初，我国才开始兴建各类大型游乐场所，受益于改革开放带来的经济快速发展，我国的游乐事业前进势头较猛。到21世纪初，我国游乐设施无论是在设计、制造水平上，还是产品质量、安全性上，距世界先进水平已经相差不远了。根据2014年的统计数据可知，我国中型以上游乐场所已超过650家。
按照大众游乐设施的结构和运动特征，我国的游乐设施可以被分为十三个大类，包括了从单一型到综合型、从室内到室外、从地面到空中等等。根据我国相关法律法规要求，这些游乐设施归属于我国相应质量技术监督部门监管，国家质检总局根据这些设备的危险指数和相关行业标准，将这些游乐设施分为A、B、C三级。
我国大型游乐设施危险因素分析
a设备固有风险
游乐设施的固有风险指的是这些游乐设施在工厂设计制造过程中，未能满足国家相关规范标准，并且在现场组装、调试过程中因操作不规范而带来的风险。
b安全管理风险
大型游乐设施安全管理风险指的是，这些大型游乐设施在具体使用过程中，由于管理上的疏忽大意带来的隐患，其具体表现在管理机构混乱、没有相应的事故应急措施和救援预案；缺乏相关安全技术备案、规范的管理制度、安全操作守则以及难以界定相关人员的责任等。
c运营过程风险
大型游乐设施运营过程风险指的是由于人员操作不规范，或者未及时地保养，以及没有按时到相关部门进行检验，或者违规使用不合格设备所造成的风险。
d作业人员风险
大型游乐设施作业人员风险指的是设备负责人或者操作人员在对这些设备进行管理或者操作的过程中麻痹大意，进而造成事故的风险。
大型游乐设施设计风险评估及控制技术
a大型游乐设施设计风险评估方法
在实际生产过程中，我们可以将风险评估方法分为两大类：定量分析和定性分析，能够应用于游乐设施的风险分析方法主要有以下几种：模糊分析法、安全检查表法、失效模式和后果分析法、预先危险性分析法等，我们一般采用的是定性分析与定量分析相互结合的方式来进行风险评估。由于我国游乐设施建设起步较晚，相应的风险分析与评价方法的研究并不完善，因此国内在进行风险评价分析时，常常将模糊分析与层次分析交叉使用。林伟明等研究者在这方面的研究上取得了一定成果，即在层次分析和模糊分析的基础上，建立了大型游乐设施的评价指标体系和评价层次等综合评价模型，并在游乐园中的观览车上得以大规模使用。
b大型游乐设施设计风险控制技术
有限元分析技术，高常青等研究者结合COSMO SWorks 的有限元分析技术，对海盗船上的安全杠组件的安全系数进行了量化，通过对其在运动过程中的极端应力分布进行分析的方式，评估出其性能指数和安全指标，这有助于优化该类游乐设施的安全性能。
虚拟样机技术，在虚拟机方向做出较大贡献的学者朱海荣等人，在建立较为精准的设备模型的前提下，通过动态模拟设备运行过程，并记录其运动过程中的状态参数，对各关键部件进行强度分析，在游乐设备的安全评价、事故分析再现以及验证产品设计性能等方面发挥出作用。
在线检测技术，在这一方面的研究者以王业等人为代表，他们结合MAPX、VB等技术，开发了一套基于GIS可视化的设施再现评估和监测系统。系统具有人性化的操作界面，并且能在线实时采集、分析游乐设施的动态数据，得出游乐设施的安全裕度。
c远程安全监控预警技术
李果等学者在研究大型游乐设施故障和事故起因后，在现代智能测控技术和人工智能技术的基础上，建立了基于 multi-agent 系统的大型游乐设施远程安全监控预警系统，通过多个Agent模块协同工作，实现安全监控和预警功能。
结语
本文针对我国在大型游乐设施安全评价方面的不足，在分析了我国大型游乐设施概况及危险因素的前提下，指出我国大型游乐设施风险评估方法，并进一步探讨了其风险控制技术，为我国在未来大型游乐设施安全监管和风险控制方面提供了一种新的思路。
关键词：风险评估；威胁分析；信息安全
中图分类号：TP309 文献标识码：A文章编号：1007-9599 (2011) 15-0000-01
Threat Analysis of Information Security Risk Assessment Methods Study
Huang Yue
(Naval Command College,Information Warfare Study Institute,Nanjing211800,China)
Abstract:A threat-based analysis of quantitative risk assessment methods,the use of multi-attribute decision theory,with examples,the security of information systems for quantitative risk analysis for the establishment of information systems security system to provide a scientific basis.
Keywords:Risk assessment;Threat analysis;Information security
随着信息技术的迅速发展和广泛应用，信息安全问题已备受人们瞩目，风险评估是安全建设的出发点，在信息安全中占有举足轻重的地位。信息安全风险评估，是指依据国家有关信息安全技术标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行科学评价的过程[1]。信息安全风险评估方法主要有定性评估和定量评估。定性评估主要依赖专家的知识和经验，主观性较强，对评估者本身的要求很高；定量评估使用数学和统计学工具来描述风险，采用合理的定量分析方法可以使评估结果更科学。本文提出一种基于威胁分析的多属性定量风险评估方法，建立以威胁为核心的风险计算模型，通过威胁识别、威胁后果属性计算及威胁指数计算等步骤对信息系统的安全风险进行定量分析和评估。
一、风险评估要素分析
信息系统安全风险评估的基本要素包括资产、脆弱性和威胁，存在以下关系：a资产是信息系统中需要保护的对象，资产拥有价值。资产的价值越大则风险越大b风险是由威胁引起的，威胁越大则风险越大c脆弱性使资产暴露，是未被满足的安全需求，威胁通过利用脆弱性来危害资产，从而形成风险，脆弱性越大则风险越大[2]。
二、风险评估模型
威胁是风险评估模型关注的核心问题，威胁利用脆弱性对信息系统产生的危害称为威胁后果。威胁发生的概率以及威胁后果的值是经过量化的。风险按式计算R=f（A，V，T）=f（I，L（V，T）），R风险；A资产；V资产的脆弱性；T威胁；I威胁后果；L安全事件发生的可能性。风险评估模型通过计算威胁利用脆弱性而发生安全事件的概率及其对信息系统造成损害的程度来度量安全风险，从而确定安全风险大小及决策控制。评估过程主要包括威胁识别、威胁后果属性及威胁指数计算。（一）威胁识别。识别信息系统威胁主要有德尔菲法、故障树分析法、层次分析法等[3]。通过德尔菲法，结合对系统历史数据的分析，以及系统漏洞扫描等手段来确定信息系统中存在的威胁。其中，历史数据分析包括对信息系统中资产遭受威胁攻击的事件发生的概率等进行统计和计算。例如：近几年来全球范围内的计算机犯罪，病毒泛滥，黑客入侵等几大问题，使企业信息系统安全技术受到严重的威胁，企业对信息系统安全的依赖性达到了空前的程度，一旦遭到攻击遭遇瘫痪，整个企业就会陷入危机。某企业信息系统，面临的主要威胁有：1黑客蓄意攻击：出于不同目的对企业网络进行破坏与盗窃；网络敲诈2病毒木马破坏：病毒或木马传播复制迅猛3员工误操作：安全配置不当，安全意识薄弱4软硬件技术缺陷：硬件软件设计缺陷，网络软硬件等多数依靠进口5物理环境：断电、静电、电磁干扰、火灾等环境问题和自然灾害。（二）确定威胁后果属性。在评估威胁对信息系统的危害程度时，要充分考虑不同后果属性的权重，才能真正得到符合被评估对象实际情况的风险评价结果。最终确定的风险后果属性类型可表示为X{xj|j=1，2，…m}：其中，xj为第j种后果属性，权重W：{wj|j=1，2，…m}.列出企业信息系统的威胁后果属性及权重：收入损失RL，生产力损失PL，信誉损害PR。权重为0.3，0.5，0.2。（三）确定后果属性值。通过收集历史上发生的有关该类威胁事件的资料数据为风险评估提高可靠依据。最终确定威胁发生概率P：{pi|i=1，2，…n}及相应后果属性值集合V：{vij|i=1，2，…n；j=1，2，…m}，pi是第i种威胁ti的发生概率，vij为威胁ti在后果属性xj上可能造成的影响值。由于多种后果属性类型有不同的量纲，为度量方便，消除了不同量纲，得到后果影响的相对值V*：{vij*|i=1，2，…n；j=1，2，…m}，vij*表示威胁在后果属性方面造成的相对后果影响值。Vij*=vij/max{vkj}本例中，最终确定的结果见表1。
表1：风险概率与后果属性值
编号 概率 后果属性值
RL w=0.3 PL w=0.5 PR w=0.2
V1/万元 V1* V2/h V2* V3/级 V3*
1 0.45 1000 1 4 0.4 5 1
2 0.35 1000 1 10 1 4 0.8
3 0.1 500 0.5 4 0.4 2 0.4
4 0.08 250 0.25 6 0.6 2 0.4
5 0.02 100 0.1 2 0.2 1 0.2
（四）计算威胁指数。使用威胁指数来表示风险的大小和严重程度。对于威胁ti，定义相应的威胁指数：TIi=pi*∑（wjvij），pi-威胁ti发生的概率，∑（wjvij）-威胁ti可能造成的总的后果影响，wj-后果属性xj的权重，vij-威胁ti在后果属性xj上可能造成的影响值。如前所述，安全风险评价的主要目标是为了度量出各个威胁的相对严重程度，并对其进行排序，以利于进行安全决策。因此，为使评估结果更加清晰和便于比较，这里用相对威胁指数RTI来表示威胁的相对严重程度。归一化，得到各威胁的相对指数。RTIi=（TIi/max{TIk}）*100经计算，黑客蓄意攻击93，病毒木马破坏100，员工误操作13，软硬件缺陷11，物理环境1
三、结论及展望
结合企业信息系统实例，得出信息系统的相对威胁程度，使风险评估更易量化，使评估结果更加科学和客观。下一步工作是继续完善该评估模型，设计实现基于该方法的信息系统风险评估辅助系统，更好地促进信息系统安全管理的实施。
参考文献：
[1]GB/T20984-2007.信息安全技术信息安全风险评估规范[S].中华人民共和国国家标准,2007
[2]陈鑫,王晓晗,黄河.基于威胁分析的多属性信息安全风险评估方法研究[J].计算机工程与设计,2009,30(1):39
[3]sattyTL.How to make adecision:the analytichier archprocess[J].European journal of operation research,1990,48(1):9
（二）药品问题广告主要表现
在该段时间内，三大网站中存在问题的4个药品广告中，均为一个广告《打呼噜――当晚止鼾》在不同时段在不同的网站中投放。该广告存在诸多问题。首先，该广告含有不科学地表示功效的断言和保证，在广告中提到“当晚止鼾，一个月呼吸顺畅，二个月睡眠质量提高，三个月告别打呼噜”；电子生物『止鼾器治疗打呼噜，不手术、不吃药，不用电，纯物理疗法，安全可靠，被誉为“绿色疗法”；“安全无毒，对身体没有任何影响；舒适耐用”等等。其次，利用他人名义、形象作证明。“他人”具体是指：医药科研、学术机构，专家、医生、患者或者用户。在该广告中，有利用具体的患者照片以及一些具体患者做广告宣传，“上海的刘芳32岁，是一个患者的妻子……江苏的老人陈老板自述……”这些都是利用具体的患者或者用户的名义做广告宣传。再次，含有“最新技术”、“最先进制法”等绝对化用语和表示。在该广告中，多次提到“采用国际医学界推崇的绿色物理疗法”、“为国际第一个戴在手腕上的止鼾产品，美国原装产品，畅销欧美20年，2010年由北京盛大电子科技有限公司引进中国大陆”等等。
三、解决网络广告问题的对策
一般来说，只要是广告，就要遵守《广告法》，但有关在网络媒体上广告，《广告法》中未提及。对于管理部门而言，出来规定网络公司承接广告业务必须对其经营范围进行变更登记外，如何界定网络广告经营资格，检测和打击虚假违法广告，取证违法事实，规范通过电子邮件发送的商业信息，对域外网络广告行使管辖权等一系列新的课题，都尚待探讨。因此，针对以上网络中的特殊商品广告违法行为，笔者认为应该采取以下对策：（1）网络经营者，网络广告者要牢固树立为人民服务、为社会主义事业服务的宣传宗旨，加强行业自律和职业道德修养，在思想上筑起防范不良广告的“大堤”。网络广告相关从业人员需要认真学习广告法规，特别是特殊商品、服务广告标准，对于违反广告法规的广告应该予以拒绝，净化传播广告的空间，给消费者提供一个良好的信息平台。（2）对于违反广告法规的广告，在追寻广告商责任的同时，应对该网站实施一定的惩罚。网站特别是大型的有一定影响力的网站作为广告的载体，有责任正规广告，为消费者提供真实、准确的信息。对于违法广告的网站，相关部门应该追究其责任，并进行经济处罚。（3）普通消费者应该了解基本的广告法规内容，从而判断简单的广告信息真伪，了解该广告是否合法。普通消费者学习广告法规，能够提高他们的基本素质，帮助消费者辨别广告的真伪，帮助选择信息，从而保护自己的合法权利。
参考文献：
[1]吕蓉.广告法规管理[M].上海:复旦大学出版,2003,9
[2]刘林清.广告监督与自律[M].湖南:中南大学出版社,2003,7
[3]倪宁.广告学教程[M].北京:中国人民大学出版社,2004,8
[4]刘敏.强化媒体治理虚假广告的责任意识[J].现代广告,2010,3
[5]曾红宇,张波.报纸特殊商品的违法违章广告探析[J].湖南大众传媒职业技术学院学报,2011,1
关键词 安防系统；风险；效能；评估
中图分类号：x924.3 文献标识码：a 文章编号：1671-7597（2014）04-0129-02
安全防范系统，即为了有效维护社会安全稳定，通过人力、技术以及实体防范措施等相结合，分析探测、延迟、反应功能要素，同时每一个要素密切结合、彼此依存，具有防范作用的一个系统，其属于社会治安防控体系的有机内容，其核心是技术防范，在各种安全事件以及违法犯罪活动的预防以及应对方面，发挥着非常重要的作用。
然而，因现阶段我国安防系统风险与防护效能评估一味的关注经验与管理等方面，只是出于初级的定性时期，还没有形成合理定量评估的技术与理论，无法为构建系统全面的综合防控体系提供坚实的保障。所以，探讨构建系统防护效能和风险客观评价体系，客观、科学的度量安全防范系统的防护效能与风险，已经发展成为现阶段我国的一个战略问题。鉴于这个原因，笔者细致深入的探讨了我国安全防范系统相关问题，指出其中存在的主要问题，以期为安全防范理论研究与实践探讨提供借鉴。
1 国内安全防范系统风险与效能评估
现阶段，在我国安全防范体系的研究相比发达国家来说，仍然存在很大差距，停留在定型阶段。近年来，包括中国安防协会等诸多安全相关组织机构以及信息技术院所在内的单位，探讨了安全防范系统的效能评估有关问题，同时有了很大的进展。
2003年，“公安部信息安全等级保护评估中心”建成，属于国家公安部第三研究所的下设单位，这个单位主要是负责研究信息系统安全保护等级的测试评估、以及全球先进安保系统等方面，及时把握该领域的全球最新动向，属于国家信息安全专控队伍的其中一员，该单位主动配合上级主管单位的信息安全检查工作，同时还专门评估一些重要的信息系统的安全性能，并对其进行等级测试等业务，目前，该单位已经完成的重要系统的信息安全等级测评工作数目超过100个。
陈志华教授（2006）在研究过程中，主要针对安全防范系统的效能评估问题展开了细致深入的探讨，提出了相应的评价方法与指标体系。其在研究中提出的方法具有一定的局限性，只是从管理科学的视角入手做出的定性评估。这个方法在确定评估指标于获取指标值等方面依旧具有或多或少的主观性。
魏莲芳（2007）在研究过程中，主要针对其风险评估过程展开细致深入的探讨，其主要是把评估的过程进行了进一步的细分，将其划分成以下七个流程，也就是确定评估对象和预期目标、概述对象的主要特征、确定初级评估指标及其权重、对系统打分、评估结果等。在研究过程中，以某系统为案例进行探讨，为我们阐明了评估过程。
武汉大学国家多媒体软件技术工程研究中心的“安防应急信息技术”的博士学科点于2008年获得批准，同时其自2003年开始就已经在该方面建立起本校的学科特色。利用技术合作与自主创新，现阶段已经在安防应急风险与效能评估方面取得了很大的进展。对以往的安防工程相关理论取得了突破性的进展，把监控和应进行有机结合，最终构建起一个大安防系统架构。另一方面，其还承担研制国家与行业标准工作，以标准化引领产业技术不断优化升级，推动其不断向前发展。最终，利用研发引导性产品，主持重大项目，推动整个领域不断发展。
孙亚华（2009）等在研究过程中，通过形态学分析的手段进行建模，构建起核电站入侵路径风险分析模型，同时设计出风险分析评估安全防范系统路径型模型软件。在研究中还进行了实证分析，通过定量法探讨了安全防范系统的探测、延迟等方面的问题。通过研究发现，路径型及时探测分析方法能够非常便捷的发现核电站安防系统之中存在的不足之处，并且还能够获得系统费-效比偏大的优化策略，能够科学合理的对系统的性能进行评估。
吴穹和闫黎黎（2010）在研究过程中，主要探讨了安全防范
统的性能与管理工作者方面存在的相关风险，通过研究构建起一个基于“空间风险和时间风险”的风险评价指标体系，另一方面，他们根据权重，利用层次模糊评价法对其中涉及到的各个指标参数的重要性进行评价，最终获得其安全级别。
通过广泛搜索并分析相关文献资料发现，现阶段，我国在安全防范系统的效能评估方面缺乏足够的理论支撑。大体上通过管理科学的模拟仿真试验与许多评估法，对系统进行评估，发现其中存在的不足之处，而并未构建起一套系统全面的效能评估体系，此外，还无法客观、合理的通过定量的方法分析这一个系统的风险与效能。
2 安全防范系统风险与效能评估面临的问题
近年来，尽管中国相关领域的专家学者已对安全防范风险与效能评估等问题作了大量的积极探讨，然而，其中依旧存在一些弊端，许多问题需要加以解决。下面笔者将主要从理论问题与技术问题两个方面进行阐明。
【关键词】洗钱风险等级 划分标准 评估方法 风控措施
一、问题的提出
金融机构客户洗钱风险等级划分制度是金融机构按照客户涉嫌洗钱或恐怖融资活动的特征，通过识别、分析、判断、评估等方式，将客户划分为不同风险等级，并针对不同风险等级采取相应风控措施的制度。作为反洗钱风险为本管理理念的具体实践，金融机构客户洗钱风险等级划分对有效监测防范洗钱和恐怖融资风险具有重要作用。从微观实践层面看：金融机构客户数量众多，反洗钱资源却十分有限，不可能真正做到对所有客户实时跟踪监测，客户洗钱风险等级的划分有利于金融机构实行差异化监控，对一般交易客户常规管理，对重点可疑对象强化管理。从宏观实践层面看：反洗钱监管部门出于控制监管成本的考虑，不可能将金融机构所有客户都纳入关注视野，客户洗钱风险等级的划分有利于反洗钱监管部门研究分析洗钱高风险客户的数目总量、风险特性、结构分布和关联程度，全视角的及早发现洗钱风险苗头，提示洗钱风险，部署反洗钱调查。然而，由于受各种制度层面和执行层面主客观因素的制约，与金融机构客户洗钱风险等级划分制度重要性形成鲜明对比的是金融机构客户洗钱风险等级划分标准缺乏代表性，评估方法缺乏科学性，风控措施缺乏操作性，这直接影响到划分制度的有效性，为此尝试构建差异性的划分标准、科学化的评估方法、可操作的风控措施将成为反映金融机构客户洗钱风险等级划分制度有效性的关键因素。
二、金融机构客户洗钱风险等级划分的国际经验
无论是专门的国际反洗钱组织或是在反洗钱领域发挥重要作用的其他国际组织，无论是发达经济体或是新兴经济体均对金融机构实施以风险为基础的客户洗钱风险等级划分、评判和管理有着纲领性和具体性的要求。
（一）国际经济金融组织客户洗钱风险等级划分主要经验
金融行动特别工作组（FATF）通过的《打击洗钱、恐怖融资和扩散融资国际标准》（新40条建议）建议各国适用风险为本的方法，洗钱风险较高时确保反洗钱与反恐怖融资体系能充分化解风险，洗钱风险较低时在特定情况下可采取简化措施，金融机构应识别、评估并采取有效措施降低客户洗钱与恐怖融资风险，在高风险国家、政治公众人物、行、资金或价值转移服务、新技术、电汇、跨境交易等洗钱高风险领域采取强化的风险控制措施。沃尔夫斯堡集团（Wolfs-berg Group）提供给成员银行的《反洗钱原则：全球私人银行指南》强调了对不同风险客户区别对待的原则，并将洗钱风险划分为地域风险、客户风险和服务风险三类，提出判断洗钱风险增减的五个因素：客户交易规模、客户受反洗钱监控的程度、客户交易往来历史、客户对反洗钱规则的熟悉程度以及客户交易媒介的透明度。巴塞尔银行监管委员会（BCBS）公布的《防止为洗钱目的而非法利用银行系统的规定》要求银行必须基于风险考虑是否与客户建立关系或持续交易，对客户身份背景、所在国家、交易账户、经营行为和其他任何与风险有关的因素都应列在尽职调查范围之内，对高风险客户必须实施增强的审慎措施。
（二）主要国家和地区客户洗钱风险等级划分主要经验
美国《爱国者法案》规定判定客户洗钱风险的方法首先是业务品种，其次是客户和交易种类以及地域范围，高风险业务一般包括私人银行业务、现金存取款、行账户、贸易结算和国际汇款，高风险客户一般包括特定国家和地区的自然人、法人和金融机构、现金汇款者和兑换商、珠宝和贵金属销售商、车船飞机经销商、地产商及房屋买卖业主、进出口公司、律师和会计师。欧盟《反洗钱4号指令》指出客户尽职调查程序应建立在客户洗钱风险等级评判基础之上，判定的因素涵盖客户背景、出生及主要活动地、职业、关联账户、商业行为和其他风险因素，客户被核定为“高、中、低”三类风险等级，凡被列为洗钱高风险的客户都将受到金融机构更为频繁的跟踪监测。中国香港金融监管部门在银行、证券期货及保险行业的反洗钱指引中均要求金融机构按照风险为本的原则判定客户身份，保险业监理处的《防止洗黑钱及筹资活动指引》中详细规定保险公司判定客户风险时应充分考虑保单性质、交易频密和规模、客户来源地、社会背景及缴款方式。
三、金融机构客户洗钱风险等级划分的国内实践
国内金融机构客户洗钱风险等级划分工作任重而道远，从制度层面看虽有着立法规定，从执行层面看虽有着业内实践，但在实际中无论是制度层面还是执行层面都存在着不少的问题与不小的困境，在一定程度上严重影响着国内金融机构客户洗钱风险等级划分制度的有效性。
（一）划分标准机构各自为政，缺乏权威性、全面性和规范性
金融机构客户洗钱风险等级划分工作是立法完善、行业治理、义务主体自觉履行的系统性工作，但目前我国反洗钱法律法规对客户洗钱风险等级划分规定较为简单，不利于金融机构在实践中操作运用。同时，除证券期货业制定了本行业的客户洗钱风险等级划分工作指引外，银行和保险业尚未制定统一规范的指引，呈现出各行业法人金融机构自行制定客户洗钱风险等级划分办法的局面，划分标准机构各自为政，缺乏权威性与规范性。
（二）划分标准反映行业特有属性的少，缺乏针对性和区分度
金融机构客户洗钱风险等级划分标准除应囊括行业间共性特征的风险因素外，更应立足本行业固有特征、机构经营特点和产品服务属性，增加并考虑不同与其他行业的特殊风险因素，但实际中不同行业法人金融机构自行制定的客户洗钱风险等级划分办法雷同较大，划分标准反映行业间共性的多，行业特有属性和机构自身特点的少，缺乏应有的行业针对性与区分度。
（三）划分多采用定性评估方法，缺乏定量评估和数据实证
金融机构客户洗钱风险等级划分方法的准确性直接决定着客户洗钱风险等级评定的准确性，因此选择操作性强的客户洗钱风险等级定量方法来充分利用有限的客户信息资源，解决客户洗钱风险等级划分的人为不确定性就具有重要的意义，但现实情况是金融机构客户洗钱风险等级评估多采用定性描述和分析的方法，缺乏相应的数据实证和定量分析，判断的随意性、分析的主观性和结论的不确定性较大。
（四）划分结果风控措施原则性强，缺乏可操作的具体措施
风险为本的控制措施是金融机构客户洗钱风险等级划分工作的终点，但在实际操作中，金融机构对不同洗钱风险等级客户适用不同程度的风控措施仅做了原则性要求，针对低风险客户没有制定简化的客户尽职调查措施和异常交易快速判断机制，不能有效降低反洗钱管理成本；针对高风险客户即使制定措施也仅是善意劝告，没有实质性措施防范洗钱风险，风控措施效果大打折扣。
四、金融机构客户洗钱风险等级指标方法与风控措施探索
（一）划分标准
金融机构客户洗钱风险等级划分标准的构建应立足行业间的共性风险因素，结合各行业的特殊风险因素，考虑直接判定的例外情形，按禁止类、高风险、中风险和低风险的风险等级，分行业适度和客观地衡量客户洗钱风险程度。
表1 银行业金融机构客户洗钱风险等级划分标准
表2 证券业金融机构客户洗钱风险等级划分标准
表3 保险业金融机构客户洗钱风险等级划分标准
接判定为禁止类客户的情形：
1.被列合国安理会及反洗钱国际组织的反洗钱监控名单及类似名单的客户；
2.被列入我国的反洗钱监控名单及类似名单的客户；
3.涉嫌或已立案法律调查和反洗钱调查的客户；
4.被上海证券交易所、深圳证券交易所、中国证券登记结算公司采取监管措施的账户；
5.被保险行业核保核赔联席会议认定的骗保骗赔名单。
（二）评估方法
金融机构受内外部经营环境制约，获取客户信息成本相对较高，再加之缺乏行之有效的定量评估方法，增加了客户洗钱风险等级判断的随意性、分析的主观性和结论的不确定性。熵权法作为一种客观赋权法相对专家判断法等主观赋值法，客观性强，精确度高，在使用过程中根据指标的变异程度利用信息熵计算出各指标的熵权，并通过定义加权广义距离表征划分的差异性，得出隶属度矩阵测算出较为客观的客户洗钱风险评级结果。以保险业金融机构客户洗钱风险等级划分标准为例：
客户群由4个客户组成，C=（c1，c2，c3，c4）
风险分低、中、高3个等级，G=（g1，g2，g3）
评价指标体系由7项组成，V=（v1，v2，v3，v4，v5，v6，v7）
V1国别地域：国内一般地区，国内敏感地区，其他国家和地区，反洗钱薄弱国家和地区，分别取值0，1，2，3。
V2行业职业：国家机关、党群组织及事业单位，农业和生产运输企业，商业技术及服务行业，FATF规定的特定行业，分别取值0，1，2，3。
V3业务类型：保障型保险产品，储蓄型保险产品，投资型保险产品，分别取值0，1，2。
V4业务渠道：机构直销渠道，兼业渠道，网销电销渠道，专业渠道、个人渠道，分别取值0，1，2，3，4。
V5保费金额：20万元人民币或2万美元以下，20～50万元人民币或2～5万美元，50万元人民币或5万美元以上，分别取值0，1，2。
V6退保金额：1万元人民币或1千美元以下，1万元人民币或1千美元以上，分别取值0，1。
V7缴费年限：5年以上期缴，1～5年期缴，1年以下趸缴，分别取值0，1，2。
客户相对于风险评价指标的特征值矩阵为：
X■=■
指标体系标准矩阵为：
Ω■=■
广义距离取欧氏距离，使用MATLAB对相关矩阵规范处理得出指标权重为Wj=（0.18、0.13、0.18、0.25、0.05、0.16、0.05）；客户群C对于风险等级G的隶属度矩阵U为：
低 中 高
客户1 0.332 0.320 0.348
客户2 0.362 0.302 0.336
客户3 0.296 0.398 0.306
客户4 0.237 0.396 0.367
即1为高风险客户，2为低风险客户，3和4为中风险客户。
（三）风控措施（见表4）
1 风险管理理论与方法
近年来，静态与动态相结合的风险管理方法得到促进和发展，李忠等}6]考虑多种风险分析方法，把静态风险管理和动态风险管理有效结合，提出更为全面、合理并贴近大断面城市隧道工程实际的风险界定、辨识、估计、评价和控制的静动态风险管理过程架构;周宗青等}7]针对隧道塌方风险，利用模糊层次评价方法开展基于孕险环境的静态风险评估，汲取大气降水、开挖支护措施及监控量测等施工信息，进行隧道施工过程中的动态风险评估，基于动态评估结果提出了风险动态规避方法;苏洁等针对地铁隧道穿越既有桥梁安全开展风险评估及控制研究，建立包含工前检测、工前评估、工中动态控制、工后评估及恢复等四个方面的既有桥梁安全风险评估及控制体系，即识别可能存在的风险，提出地铁施工过程中既有桥梁施工中的控制指标及控制标准，利用信息化手段实现既有桥梁在全过程中的安全性几通过对施工结束后施工数据的分析，对既有桥梁结构进行必要性评估及恢复。上述文献通过动态更新地质、环境等评价指标、增加施工监控量测等施工信息实现动态风险管理，但是对于施工行为的风险评价方法涉及不多，需要开展进一步的研究。
定性评估方法中主观因素影响太大，由于相关统计数据有限，定量评估方法发展基础明显不足，定性定量相结合的方法成为目前采用的主要风险评估方法。杜修力等将网络分析法应用到地下工程风险评估中，利用专家调查法对地下工程中出现的风险因素进行识别，运用MATLAB对各风险因素的比较判断矩阵及加权超矩阵进行分析和运算;刘保国等通过建立集德尔菲法、模糊综合评判和网络分析法于一体的模糊网络分析法，将其应用于公路山岭隧道施工风险分析，在公路山岭隧道施工全过程分析基础上，建立公路山岭隧道施工风险评价指标体系。汪涛等}川采用贝叶斯网络方法建立风险事件、风险因素之间的关系模型，结合风险贝叶斯网络评估风险事件的发生概率。
2 深长隧道施工风险分析与评估
近年大量的高风险深长隧道工程正在或即将在地形地质条件极端复杂的岩溶地区或西部山区修建，建设过程中极易遭遇突水突泥、岩爆等重大灾害，针对隧道突水、岩爆、大变形等单个风险事件开展的研究日益增多。李术才、李利平等通过案例统计分析，遴选出突涌水的影响因子，分析了各影响因素与突涌水发生概率和发生次数之间的隶属函数或表征关系，建立岩溶隧道突涌水风险模糊层次评价模型。郝以庆、卢浩等利用概率理论对突水评价指标值的不确定性进行了表征，引入了属性测度扰动区间，推导了单指标属性测度的计算公式以及多指标综合属性测度矩阵的计算方法。董鑫、卢浩等提出基于嫡的风险评估和决策模型，综合考虑了危险性和不确定性因素;并针对隧道突水，基于断裂力学理论，推导出了裂隙压剪破坏与裂隙拉剪破坏的临界水压力值，分析了各影响因素对临界水压力的影响。吴世勇等通过微震实时监测和数值分析等手段，开展TBM施工速度、导洞施工等TBM开挖方案对岩爆风险的影响研究。肖亚勋，冯夏庭等在锦屏II水电站3#引水隧洞极强岩爆段实施了”先半导洞+TBM联合掘进”实验，结合微震实时监测信息对TBM半导洞掘进的岩爆风险开展了研究。温森等针对洞室变形引起的双护盾TBM施工事故开展风险分析，根据后果等级结合发生的概率提出TBM施工变形风险评价矩阵。
深长隧道中地质因素不确定性大，影响机理复杂，目前风险评估主要侧重于研究地质、施工等因素与风险事件的相关关系，建立初步的风险评价模型，对于多种因素综合影响风险的机理和综合评估模型，还需要进一步的研究。
3 城市地下空间施工风险分析与评估
随着我国地铁、城市地下空间建设蓬勃发展，围绕深基坑、盾构隧道、过江隧道、地铁穿越建筑物等工程施工开展了风险分析。张驰针对基于模糊数学理论深基坑施工对周边环境影响开展风险分析与评估，提出了风险损失评价指标、风险等级划分以及风险损失计算公式。郑刚等开展盾构机掘进参数对地表沉降影响敏感度的风险分析，分析盾构掘进参数与掘进速度的关系，分析对周围地层沉降的影响规律，以盾构掘进过程中的关键掘进参数为底事件建立风险故障树并进行定量的风险评估。吴世明对泥水盾构穿越堤防的风险源进行系统分析，阐述风险产生的原因、造成的危害及规避和处理措施，并结合杭州庆春路过江隧道泥水盾构穿越钱塘江南岸大堤的工程实例，验证所述风险控制措施的合理性及可行性。王浩开展浅埋大跨隧道下穿建筑物群的施工期安全风险管理，采用数值模拟方法，对施工开挖、支护进行精细化模拟，得出关键施工步序的变形量几结合类似工程经验和规范，制定安全监测的控制标准，以指导监测和施工。石钮锋针对超浅覆大断面暗挖隧道下穿富水河道施工开展风险分析及控制研究，在对可能采用的预加固手段及开挖方案进行初步比选后，采用三维数值模拟手段进一步量化比选。张永刚等针对渤海湾海底隧道工程开展施工风险评估与控制分析，考虑超前地质预报风险、施工工序风险、支护施工风险、防排水风险、超欠挖风险、海域段隧道施工风险、施工对环境影响、洞内环境对人员健康及施工影响8种类型。
相比深长隧道，城市地铁、地下空间地质环境信息更加完备，目前研究主要侧重于施工因素对于风险事件的影响，为施工动态风险评估和控制提供了依据。
4 盐岩地下储备库施工风险分析与评估
随着我国对能源储存库的需求增大，盐岩地下储备库风险分析也逐渐展开。井文君，杨春和}29-31 ]基于国外盐岩地下油气储备库曾发生过的重大事故的统计资料，采用风险矩阵法、故障树、专家调查法对盐岩储备库在建设和运营过程中的存在的重大风险进行了评价，并利用可靠度分析法计算各参数为正态随机分布时腔体收缩各级风险的发生概率，分析地应力与腔体内压差值与各级风险发生概率之间的变化规律。张宁建立地表沉降、盐岩片帮风险功能函数表达式，最后采用基于随机变量的蒙特卡洛方法、可靠度理论计算获得盐腔体积收缩引起的地表沉降风险、储气库片帮风险失效概率。在力学机理分析和计算的基础上建立风险功能函数，进而利用可靠度理论可实现定量风险评价，然而风险评价指标概率分布的确定比较困难，需要相关的数据统计样本的支撑。
关键词：危险化学品；企业；安全生产风险；评估；分级
引言：危险化学品由于自身的特征，使得在生产过程中有着巨大的风险及隐患，一旦发生泄漏后，不单单对经济有着一定的影响，对人身安全也有着巨大的危害。这就要求我国要对危险化学品企业在安全生产中作出一定的风险评估，这不单单对企业生产更加安全有着主要的引导作用，这也可以促使我国经济可以更快发展。
一、危险化学品企业安全生产风险的分析
危险化学品行业是具有极大的危险性，其危险性的主要来源是由物品原料、生产工艺及方式所导致的。
（一）物品原料
在危险化学品企业中，往往会存在具有易燃及易爆的特征，例如石油、汽油、H2、CO、CH4等。甚至在物品原料中都含有毒，甚至是剧毒，例如CO、Cl2、H2S、COCl2等。甚至有些原料还有一定的腐蚀性，例如HCl、H2SO4等。
（二）生产工艺
在危险化学品企业中，有着非常复杂的生产工艺，并且生产条件也极为严苛，这使得在工艺中需要进行高温、高压或深度制冷等等多种形式。
（三）生产方式
（1）在危险化学品企业中，有着多样化的生产方式。例如在进行石油炼制及相关产业生产所选择的生产方式是大型的、连续并且自动化的；在进行化工染料及农药的生产方式是间歇的，但产量较少、品种较多；在进行钻井及采油工作时，由于是要进行野外操作，这使得气候条件无法得到保障。在进行危险化学品安全生产的核心及主要内容就是，要对危险化学品进行一定的危险辨识、危险系数的评估及采取怎样控制。依照危险化学品企业安全生产风险的理论，可以将员工在生产中受到伤害的风险可以通过企业所处于的特性、企业所选用的危险设备、及其企业所在的危险的环境来将其反应，风险模型如图1所示。
二、危险化学品企业综合风险的评估分级模型
我国在进行系统设计时，其完成标准预期及测试方法，都是依照系统性和科学性相融合发展的原则，将企业综合风险一般分有固有风险及动态风险（如图2所示），固有风险主要是指企业中最为基础的风险，一般是由于危险化学品殊含量所导致的；动态风险，主要是对企业进行安全生产进行管理和效益水平的一种反应，这就使得由于标准的不同，企业类型的不同，导致评估动态风险的标准也有所不同。
图2企业综合风险
一般情况下，企业会将危险化学品中的物理量、环境及安全措施作为固有风险，然后将评估的因素将其风险按照由低到高的进行有序排列；另外，将基础管理及现场管理作为动态风险，然后将评估的因素依照好坏进行有序排列；使其得到一个评估矩阵，依照这个矩阵，可以将企业进行一定的安全生产风险评估分级。
三、评估分级标准的选取的分析
在进行企业安全生产风险评估分级标准的选取时，要遵循以下四种准则：
（一）科学性准则
要清楚的意识到，所选择的标准要能够正确的反应危险化学品企业安全生产的面貌及内容，并且评估标准的有一定的层次感，既有表现出大体的标准，也要有细微的标准。
（二）系统性准则
在进行选取评估标准时，要确保选择到全面的及系统的，可以先从总体目标着手，然后将其要点进行一定的分解，使其可以建立一个健全的评估标准的体系，有效的防止过度着重一点，进而会将其他忽视的问题。
（三）合理性准则
要选择一个合理的标准，首先要将影响巨大的因素选择出来，使得保障了选择标准具有一定的代表性，并且与危险化学品企业安全生产风险有较大的关联性。
（四）可行性准则
在进行标准选取时，要切合实际的状况，选择数据来源较为稳定的企业，使其在进行对照评估时操作便捷。
关键词：工程地质；风险分析；风险评估；天津市文化中心周边地区
1?引言
近年来，高层、超高层建筑的密集建设及地下空间的深层次开发使地质环境条件，特别是工程地质条件对城市规划建设的影响日益凸显。在深基坑开挖及地铁隧道施工过程中工程问题偶有发生并造成了巨大的经济损失。因此，重大项目在规划建设前充分考虑及预测可能面临的工程地质风险，从而合理规避或有效控制风险具有重要意义。本文以天津市文化中心周边地区项目建设工程地质风险评估为例对评估工作思路及方法做以探讨。
2?评估工作思路及方法
2.1?项目规划建设特点分析
天津市文化中心周边地区规划总用地面积约241公顷。规划建设主要以高层、超高层为主，且地下空间高强度利用，近期考虑30m以上的开发。此外，5条轨道地下线规划途经文化中心周边地区。
2.2?评估对象选择
文化中心周边地区工程建设大致分为民用建筑工程建设及地铁工程建设。
民用建筑地下工程建设可细分为建筑物桩基础施工建设和深基坑施工建设。目前桩基础施工总体技术较为成熟，而对于深基坑工程，其建设影响因素多，且发生问题时产生的破坏发展快，造成的损失大。地铁可分为车站及区间段两个不同的构筑物。根据规划，地铁车站将采用明挖法施工，地铁区间段可采用明挖法或暗挖法进行施工。地铁车站及区间段采用明挖法施工时其地质风险与建筑物深基坑类似。因此，本次工作将深基坑工程建设及采用暗挖法进行地铁区间段建设时的地质风险作为评估重点。
2.3?评估方法
主要采用层次分析法进行综合分析评估，在指标选择、指标赋值等方面将采用工程分析及工程类比进行确定。
综合分析评估风险值的计算公式如下：
3?评估区关键性土层及可能出现的岩土工程问题分析
可能对深基坑工程及地铁隧道建设产生影响的关键性土层主要为：
（1）人工填土：一般厚度为1.3~5.2m，可分为杂填土、素填土及冲填土，对工程基坑开挖降水影响大，在维护结构发生渗水时，往往很快反映为地表的变形沉降。此外，对地铁隧道顶板埋深的选择亦造成较大的影响。
（2）淤泥质土：一般位于埋深12.5m以上，强度较低，压缩性较大，对基坑工程侧壁稳定性影响大，对地铁隧道变形影响大。
（3）粉（砂）土：透水性较大，分布于基坑侧壁时往往导致基坑侧壁渗水，在基坑底板以下时，可导致基坑突涌。对于地铁隧道盾构开挖，易造成隧道涌水、开挖困难等。
4?深基坑工程地质风险评估
4.1?风险因素分析
根据深基坑建设特点及评估区工程地质条件，类似基坑事故的诱因分析等综合确定风险因素主要包括基坑侧壁失稳，基坑流砂及基坑突涌。
4.2?风险评估
根据基坑开挖深度分为三个评估对象，即开挖深度分别为14m、20m基坑工程。
在逐一对风险因素进行评估的基础上，采用层次分析法开展深基坑工程地质风险综合评估，将评估区划分为建设风险小（Ⅰ区）、风险中等（Ⅱ区）、风险大（Ⅲ区）三个区分别予以风险提醒。评估结果表明随着基坑开挖深度的增加，基坑建设风险亦在增大。
5?地铁隧道工程地质风险评估
5.1?风险因素分析
根据评估区地质条件及地铁隧道建设特点综合分析，地铁隧道盾构施工建设风险因素主要包括隧道顶板沉降变形、隧道开挖面涌水失稳及隧道突涌。
5.2?风险评估
根据文化中心周边地区现已规划建设的地铁隧道埋深及区域工程地质、水文地质条件进行评估分析。在风险因素评估基础上进行综合评估（图3），将评估规划区划分为建设风险小（Ⅰ区）、风险中等（Ⅱ区）、风险大（Ⅲ区）三个区。
图3?地铁隧道综合风险评估分区图
6?结语
基于项目建设特点及地质环境条件的复杂性，目前工程地质风险评估的评估方法仍未有统一认识，且评估工作多以定性、半定量为主。因此，进一步加强评估方法乃至评估工作标准的研究工作对于指导重大项目规划建设具有实际意义。
参考文献：
购物车(0)
