前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的項(xiàng)目管理風(fēng)險(xiǎn)評(píng)估主題范文,僅供參考,歡迎閱讀并收藏。
【關(guān)鍵詞】工程項(xiàng)目;合同管理;風(fēng)險(xiǎn)評(píng)估;防范措施
工程項(xiàng)目建設(shè)是個(gè)工期長(zhǎng)、技術(shù)含量高及投資數(shù)量大的復(fù)雜工程,尤其是隨著我國(guó)經(jīng)濟(jì)不斷發(fā)展,工程項(xiàng)目建設(shè)規(guī)模不斷增大,工程項(xiàng)目建設(shè)過(guò)程存在諸多不確定的模糊風(fēng)險(xiǎn)因素,合同管理作為工程項(xiàng)目建設(shè)進(jìn)度、質(zhì)量與投資控制的基本依據(jù),合同管理受社會(huì)自然環(huán)境、規(guī)模與投資數(shù)量等因素影響較大,存在不確定風(fēng)險(xiǎn),加強(qiáng)合同管理風(fēng)險(xiǎn)的防范,可有效保障工程項(xiàng)目經(jīng)濟(jì)效益。
一、合同風(fēng)險(xiǎn)形式
1.客觀合同風(fēng)險(xiǎn)
客觀合同風(fēng)險(xiǎn)一般是法律法規(guī)、國(guó)際慣例與合同條件所規(guī)定的,這種風(fēng)險(xiǎn)責(zé)任一般是合同雙方所回避,而人的主觀努力通常無(wú)法控制的,諸如合同所規(guī)定承包商應(yīng)該承擔(dān)的變更風(fēng)險(xiǎn)、時(shí)效風(fēng)險(xiǎn)與市場(chǎng)價(jià)格風(fēng)險(xiǎn)等。工程變更在15%合同金額內(nèi),而承包商無(wú)法得到任何補(bǔ)償,此時(shí)即為工程的變更風(fēng)險(xiǎn);當(dāng)索賠事件出現(xiàn)后,在28d內(nèi)承包商應(yīng)該提出索賠的意向通知,否則索賠就會(huì)失效,這種風(fēng)險(xiǎn)發(fā)生便是時(shí)效風(fēng)險(xiǎn);市場(chǎng)價(jià)格風(fēng)險(xiǎn)則是指合同價(jià)格規(guī)定不允許調(diào)整差價(jià),在市場(chǎng)價(jià)格上漲后,承包商就要承擔(dān)全部的風(fēng)險(xiǎn)。
2.主觀合同風(fēng)險(xiǎn)
此種合同風(fēng)險(xiǎn)是由人為因素所引起,不過(guò)也可通過(guò)人為因素控制。在國(guó)內(nèi)的許多施工合同里,業(yè)主運(yùn)用自身有利條件,將苛刻條件隱含于工程合同條款之中,而有些承包商為承攬工程,制定工程項(xiàng)目合同時(shí),對(duì)有利自身權(quán)利的理?yè)?jù)不敢抗?fàn)帲蛘吆贤袛鄡H重視工期與價(jià)格,對(duì)于其他條款注意不夠,在合同簽訂上存在較大隨意性與盲目性,此時(shí)便會(huì)受制于業(yè)主,很容易被業(yè)主占據(jù)主導(dǎo)地位,合同平等性就很難體現(xiàn),進(jìn)而增加合同風(fēng)險(xiǎn)性。還有些承包商很容易輕信業(yè)主的許諾,草率簽訂沒有法律效力的合同,當(dāng)業(yè)主因資金不足出現(xiàn)工程拖款情況時(shí),承包商自身經(jīng)濟(jì)利益就會(huì)受到影響。
二、合同管理風(fēng)險(xiǎn)評(píng)估方法
風(fēng)險(xiǎn)評(píng)估是指在風(fēng)險(xiǎn)識(shí)別后,采取合理科學(xué)方法對(duì)工程項(xiàng)目風(fēng)險(xiǎn)進(jìn)行辨別量化,然后按照權(quán)重大小進(jìn)行排序,綜合考慮工程項(xiàng)目風(fēng)險(xiǎn)事件可能發(fā)生的概率與損失大小。項(xiàng)目風(fēng)險(xiǎn)權(quán)重不同,重視程度就應(yīng)該不同,風(fēng)險(xiǎn)評(píng)估是合同管理風(fēng)險(xiǎn)中的重要組成,是合同管理風(fēng)險(xiǎn)控制必不可少的工作。在工程項(xiàng)目中,風(fēng)險(xiǎn)是必然存在的,加強(qiáng)合同風(fēng)險(xiǎn)評(píng)估,可有效控制不利風(fēng)險(xiǎn)因素,避免為工程項(xiàng)目建設(shè)帶來(lái)影響,風(fēng)險(xiǎn)評(píng)估常用方法有下列幾種。
1.模糊評(píng)估法
模糊評(píng)估法是指運(yùn)用模糊集的理論對(duì)工程項(xiàng)目的風(fēng)險(xiǎn)給予評(píng)價(jià),運(yùn)用三角模擬或者蒙特卡洛等模擬方法對(duì)工程項(xiàng)目風(fēng)險(xiǎn)進(jìn)行度量,通過(guò)改變參數(shù),可對(duì)工程項(xiàng)目風(fēng)險(xiǎn)進(jìn)行多次模擬,并運(yùn)用模擬仿真的統(tǒng)計(jì)結(jié)果度量項(xiàng)目風(fēng)險(xiǎn)結(jié)果。
2.綜合評(píng)估法
綜合評(píng)估法是邀請(qǐng)?jiān)u估專家,評(píng)估工程項(xiàng)目合同管理中可能出現(xiàn)的風(fēng)險(xiǎn)事件與風(fēng)險(xiǎn)水平,并依據(jù)整體風(fēng)險(xiǎn)水平進(jìn)行排序,以次來(lái)度量合同管理中的風(fēng)險(xiǎn)。
3.外推法
此類評(píng)估方法是最常見的,可分成旁推、前推與后推等類型,旁推是運(yùn)用類似的項(xiàng)目數(shù)據(jù)對(duì)工程項(xiàng)目合同風(fēng)險(xiǎn)給予分析評(píng)估,前推是依據(jù)歷史經(jīng)驗(yàn)數(shù)據(jù)對(duì)未來(lái)事件可能出現(xiàn)的后果與概率進(jìn)行判斷,而后推是沒有歷史數(shù)據(jù)狀況下,將項(xiàng)目合同未來(lái)存在風(fēng)險(xiǎn)事件歸結(jié)為有數(shù)據(jù)可查的初始風(fēng)險(xiǎn)事件上,從而對(duì)項(xiàng)目合同管理風(fēng)險(xiǎn)進(jìn)行分析評(píng)估的一種方法。
在風(fēng)險(xiǎn)評(píng)估方法中,除了以上三種評(píng)估法外,還有故障樹法、層次分析法等,在風(fēng)險(xiǎn)評(píng)估中,亦應(yīng)考慮因資料不全及環(huán)境復(fù)雜等因素而使風(fēng)險(xiǎn)評(píng)估存在一定偏差的可能性。
三、合同管理風(fēng)險(xiǎn)防范措施
1.提高合同風(fēng)險(xiǎn)意識(shí),加強(qiáng)合同管理
工程項(xiàng)目合同是工程管理的主要法律文件,對(duì)項(xiàng)目風(fēng)險(xiǎn)的管理具有保障作用。承包商應(yīng)有很強(qiáng)的風(fēng)險(xiǎn)意識(shí),尤其是合同風(fēng)險(xiǎn)意識(shí),依據(jù)企業(yè)原有項(xiàng)目所遇風(fēng)險(xiǎn)問題,對(duì)其整理歸類,并對(duì)其風(fēng)險(xiǎn)出現(xiàn)與影響范圍給予分析評(píng)價(jià)。在新項(xiàng)目合同簽訂與條約履行中,對(duì)每個(gè)細(xì)節(jié)與條款的風(fēng)險(xiǎn)因素進(jìn)行分析,讓所有參與者都要參與,在思想上加強(qiáng)參與者的合同風(fēng)險(xiǎn)意識(shí),在項(xiàng)目建設(shè)中,構(gòu)建施工與企業(yè)經(jīng)營(yíng)不同層面風(fēng)險(xiǎn)的管理體系,完善合同風(fēng)險(xiǎn)的全過(guò)程分析與防范,并采取一定處理機(jī)制解除風(fēng)險(xiǎn),確保工程項(xiàng)目順利開展。
2.完善工程項(xiàng)目的合同管理制度
在工程項(xiàng)目建設(shè)過(guò)程中,合同管理的環(huán)節(jié)較多,主要包含合同洽談草擬、評(píng)估簽訂、交底學(xué)習(xí)、履行跟蹤與變更終止等,工程企業(yè)應(yīng)不斷規(guī)范本企業(yè)合同管理,將本企業(yè)經(jīng)濟(jì)利益在合同中盡量最大化體現(xiàn),避免不必要的合同糾紛,并保障企業(yè)社會(huì)經(jīng)濟(jì)效益的獲得,這就需要加強(qiáng)合同管理制度的可行性。
合同管理制度主要有責(zé)任分解、合同交底、審查批準(zhǔn)與每日工作報(bào)送等,其中,責(zé)任分解制度是指合同管理者把各合同責(zé)任落實(shí)到每個(gè)工作小組,并明確其工作范圍與責(zé)任,經(jīng)過(guò)合同任務(wù)分解落實(shí)到相關(guān)責(zé)任人員,然后積極配合協(xié)調(diào)工程合同的履行;當(dāng)合同簽訂后,相關(guān)管理人員應(yīng)對(duì)各項(xiàng)目管理者與工作負(fù)責(zé)人實(shí)施合同交底,解釋并說(shuō)明合同主要內(nèi)容,以形成工程項(xiàng)目的合同交底制度;為避免索賠費(fèi)用不能及時(shí)納入月付款要求的狀況,并便于管理者審核進(jìn)度款,可建立進(jìn)度款的審查批準(zhǔn)制度;每日工作報(bào)送制度所指的是每個(gè)職能部門把本部門工作狀況與未來(lái)一周計(jì)劃送到工程合同管理部門,讓合同管理者及時(shí)了解項(xiàng)目信息,以便作出準(zhǔn)確決策。
3.實(shí)施全過(guò)程的全面合同管理
工程項(xiàng)目的合同管理應(yīng)該將合同作為主線來(lái)實(shí)施規(guī)范標(biāo)準(zhǔn)的制度化管理,制定與合同有關(guān)的工作規(guī)定,尤其是合同管理程序、組織、談判、起草、簽訂與檢查等工作環(huán)節(jié),均要作出明確的規(guī)定。工程項(xiàng)目合同整體的實(shí)施過(guò)程中,每項(xiàng)工作均要嚴(yán)格按規(guī)定管理和執(zhí)行,合同資料要記錄收集齊全,尤其是索賠資料的收集。工程項(xiàng)目建設(shè)中,難免出現(xiàn)一些不確定風(fēng)險(xiǎn),一旦發(fā)包商不能依照合同來(lái)履行責(zé)任,承包商就會(huì)因合同價(jià)款影響延誤工期,這時(shí)承包商就應(yīng)依法進(jìn)行索賠,而索賠成功性主要取決于索賠強(qiáng)有力的證據(jù)與解釋,加強(qiáng)合同資料收集,可避免一些不必要的合同糾紛,確保企業(yè)應(yīng)得利益。
4.提高合同管理人才培養(yǎng)
工程合同管理者應(yīng)是高素質(zhì)的綜合人才,不僅要有良好的工程技術(shù)素質(zhì),熟知相關(guān)法律法規(guī)與合同業(yè)務(wù),還要?jiǎng)偃魏贤臄M稿、談判、修改與解釋,對(duì)工程的合同管理、索賠管理、工程造價(jià)與財(cái)會(huì)賬務(wù)等也要非常熟悉。同時(shí),合同管理者還要配備精通合同管理與熟悉業(yè)務(wù)知識(shí)的專業(yè)人士,以應(yīng)對(duì)有些業(yè)主為避免承包商索賠,進(jìn)而聘請(qǐng)專業(yè)工程技術(shù)顧問與法律專家來(lái)起草項(xiàng)目合同的情況,此類合同條款編制質(zhì)量較高,隱含許多對(duì)承包商不利成份,承包商對(duì)業(yè)主的這些不利條款要避免盲目接受,應(yīng)善于轉(zhuǎn)移與限制合同風(fēng)險(xiǎn),使風(fēng)險(xiǎn)在雙方間合理分配。
總結(jié):
隨著我國(guó)經(jīng)濟(jì)不斷發(fā)展,工程項(xiàng)目規(guī)模、工期與投資數(shù)量均不斷增加,合同管理在工程項(xiàng)目的作用也越來(lái)越重要,合同管理風(fēng)險(xiǎn)一旦發(fā)生,將會(huì)給企業(yè)帶來(lái)巨大損失,采取一定風(fēng)險(xiǎn)防范策略降低合同管理中的風(fēng)險(xiǎn),可有效保障工程企業(yè)的經(jīng)濟(jì)利益不受損害,并獲得最大經(jīng)濟(jì)與社會(huì)效益。
參考文獻(xiàn):
[1]錢峰.工程項(xiàng)目風(fēng)險(xiǎn)管理的分析與防范[J].內(nèi)蒙古科技與經(jīng)濟(jì),2008(12)
[2]閆愛勤.工程合同管理的風(fēng)險(xiǎn)防范與探析[J].中國(guó)商界(上半月),2009(08)
一、引言
信息時(shí)代為國(guó)家和個(gè)人提供了全新的發(fā)展機(jī)遇和生活空間,但也帶來(lái)了新的安全威脅。信息安全的威脅可能來(lái)自內(nèi)部的破壞、外部的攻擊、內(nèi)外勾結(jié)的破壞和信息系統(tǒng)自身的意外事故等,因此我們應(yīng)按照風(fēng)險(xiǎn)管理的思想,對(duì)可能的威脅和需要保護(hù)的信息資源進(jìn)行風(fēng)險(xiǎn)分析,以便采取安全措施,妥善應(yīng)對(duì)可能發(fā)生的安全風(fēng)險(xiǎn)。信息安全風(fēng)險(xiǎn)評(píng)估是依據(jù)國(guó)家信息安全風(fēng)險(xiǎn)評(píng)估有關(guān)管理要求和技術(shù)標(biāo)準(zhǔn),對(duì)信息系統(tǒng)及由其存儲(chǔ)、處理和傳輸?shù)男畔⒌臋C(jī)密性、完整性和可用性等安全屬性進(jìn)行科學(xué)、公正的綜合評(píng)價(jià)的過(guò)程。根據(jù)ISO27001的管理思想,信息安全風(fēng)險(xiǎn)評(píng)估在信息安全管理的PDCA環(huán)中是一個(gè)很重要的過(guò)程,如何處理信息安全風(fēng)險(xiǎn)評(píng)估所產(chǎn)生的數(shù)據(jù),是每一個(gè)信息安全管理者都非常迫切需要解決的一個(gè)問題。最好的解決方法是開發(fā)出一套實(shí)用性強(qiáng)、可操作性高的系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估管理工具。
二、風(fēng)險(xiǎn)評(píng)估過(guò)程
信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的設(shè)計(jì)是針對(duì)組織開展信息安全風(fēng)險(xiǎn)評(píng)估的過(guò)程。這個(gè)過(guò)程包括對(duì)信息系統(tǒng)中的安全風(fēng)險(xiǎn)識(shí)別、信息收集、評(píng)估和報(bào)告等。風(fēng)險(xiǎn)評(píng)估的實(shí)施過(guò)程如下頁(yè)圖1。
1.評(píng)估前準(zhǔn)備。在風(fēng)險(xiǎn)評(píng)估實(shí)施前,需要對(duì)以下工作進(jìn)行確定:確定風(fēng)險(xiǎn)評(píng)估的目標(biāo)、確定風(fēng)險(xiǎn)評(píng)估的范圍、組建風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)、進(jìn)行系統(tǒng)調(diào)研、確定評(píng)估依據(jù)和方法、制定評(píng)估計(jì)劃和評(píng)估方案、獲得最高管理者對(duì)工作的支持。
2.資產(chǎn)識(shí)別。資產(chǎn)識(shí)別過(guò)程分為資產(chǎn)分類和資產(chǎn)評(píng)價(jià)兩個(gè)階段。資產(chǎn)分類是將單位的信息資產(chǎn)分為實(shí)物資產(chǎn)、軟件資產(chǎn)、數(shù)據(jù)資產(chǎn)、人員資產(chǎn)、服務(wù)資產(chǎn)和無(wú)形資產(chǎn)六類資產(chǎn)進(jìn)行識(shí)別;資產(chǎn)評(píng)價(jià)是對(duì)資產(chǎn)的三個(gè)安全屬性保密性、可用性及完整性分別等級(jí)評(píng)價(jià)及賦值,經(jīng)綜合評(píng)定后,得出資產(chǎn)的價(jià)值。
3.威脅識(shí)別。威脅識(shí)別主要工作是評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)出發(fā),找到可能遭受的威脅。識(shí)別威脅之后,還需要確定威脅發(fā)生的可能性。
4.脆弱性識(shí)別。評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)和對(duì)應(yīng)的威脅出發(fā),找到可能被利用的脆弱性。識(shí)別脆弱性之后,還需要確定弱點(diǎn)可被利用的嚴(yán)重性。
5.已有安全措施確認(rèn)。在識(shí)別脆弱性的同時(shí),評(píng)估人員將對(duì)已采取的安全措施的有效性進(jìn)行確認(rèn),評(píng)估其是否真正地降低了系統(tǒng)的脆弱性,抵御了威脅。
6.風(fēng)險(xiǎn)分析。風(fēng)險(xiǎn)評(píng)估中完成資產(chǎn)賦值、威脅評(píng)估、脆弱性評(píng)估后,在考慮已有安全措施的情況下,利用恰當(dāng)?shù)姆椒ㄅc工具確定威脅利用資產(chǎn)脆弱性發(fā)生安全事件的可能性,并結(jié)合資產(chǎn)的安全屬性受到破壞后的影響得出信息資產(chǎn)的風(fēng)險(xiǎn)。
三、系統(tǒng)設(shè)計(jì)
1.用角色設(shè)計(jì)。系統(tǒng)角色分為三種類型,各用戶在登錄后自動(dòng)轉(zhuǎn)入各自的操作頁(yè)面。A.超級(jí)管理員:擁有系統(tǒng)所有權(quán)限;B.評(píng)估項(xiàng)目管理員:可以對(duì)所負(fù)責(zé)的評(píng)估項(xiàng)目進(jìn)行管理,對(duì)評(píng)估人員進(jìn)行分工和權(quán)限管理;C.評(píng)估人員:負(fù)責(zé)由項(xiàng)目管理員分配的測(cè)評(píng)工作,將評(píng)估數(shù)據(jù)導(dǎo)入系統(tǒng)。
2.系統(tǒng)模型。根據(jù)信息安全風(fēng)險(xiǎn)評(píng)估管理的業(yè)務(wù)需求,我們構(gòu)建了以安全知識(shí)庫(kù)為支撐,以風(fēng)險(xiǎn)評(píng)估流程為系統(tǒng)主要業(yè)務(wù)流,以受測(cè)業(yè)務(wù)系統(tǒng)及其相關(guān)信息資產(chǎn)的風(fēng)險(xiǎn)評(píng)估要素為對(duì)象的信息安全風(fēng)險(xiǎn)評(píng)估綜合管理系統(tǒng)模型,系統(tǒng)模型如圖2所示。
3.系統(tǒng)功能設(shè)計(jì)。信息安全風(fēng)險(xiǎn)評(píng)估綜合管理系統(tǒng)的功能模塊包括:①風(fēng)險(xiǎn)評(píng)估項(xiàng)目管理:評(píng)估項(xiàng)目管理模塊包括評(píng)估項(xiàng)目的建立、項(xiàng)目列表、項(xiàng)目設(shè)置等功能。主要輸入項(xiàng):項(xiàng)目名稱、評(píng)估時(shí)間、評(píng)估對(duì)象等;主要輸出項(xiàng):項(xiàng)目計(jì)劃書。②信息安全需求調(diào)研管理:該模塊用于用戶填寫安全調(diào)研問卷,為安全評(píng)估提供數(shù)據(jù)支持。主要輸入項(xiàng):用戶ID、調(diào)查答案;主要輸出項(xiàng):?jiǎn)柧順?biāo)題、調(diào)查題內(nèi)容。③資產(chǎn)識(shí)別。系統(tǒng)提供的資產(chǎn)識(shí)別,包括:硬件、軟件、數(shù)據(jù)等,根據(jù)業(yè)務(wù)系統(tǒng)對(duì)組織戰(zhàn)略的影響程度,對(duì)相關(guān)資產(chǎn)的重要性進(jìn)行評(píng)價(jià);主要輸入項(xiàng):評(píng)估對(duì)象(信息資產(chǎn))、賦值規(guī)則;主要輸出項(xiàng):資產(chǎn)識(shí)別匯總表、資產(chǎn)識(shí)別報(bào)告。④威脅識(shí)別。威脅識(shí)別:系統(tǒng)提供多種網(wǎng)絡(luò)環(huán)境的威脅模板,支持和幫助用戶進(jìn)行威脅識(shí)別和分析,并提供資產(chǎn)、脆弱性、威脅自動(dòng)關(guān)聯(lián)功能:主要輸入項(xiàng):評(píng)估對(duì)象、賦值規(guī)則;主要輸出項(xiàng):威脅識(shí)別匯總表、威脅識(shí)別報(bào)告。⑤脆弱性識(shí)別。脆弱性識(shí)別:系統(tǒng)可提供多種系統(tǒng)的脆弱性識(shí)別功能,包括:主機(jī)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等對(duì)象的脆弱性識(shí)別。系統(tǒng)支持常用漏洞掃描軟件掃描結(jié)果的導(dǎo)入,目前支持的掃描系統(tǒng)有:Nessus、NMap等,主機(jī)系統(tǒng)支持:Windows、Linux、Unix等,數(shù)據(jù)庫(kù)支持:MSSQL、Oracle等:主要輸入項(xiàng):評(píng)估對(duì)象、漏洞掃描結(jié)果、賦值規(guī)則;主要輸出項(xiàng):漏洞掃描報(bào)告、脆弱性識(shí)別匯總表、脆弱性識(shí)別報(bào)告。⑥安全措施識(shí)別。安全措施識(shí)別:系統(tǒng)提供基于技術(shù)、管理等方面的安全措施檢查功能,幫助用戶了解目前的安全狀況,找到安全管理問題,確定安全措施的有效性:主要輸出項(xiàng):安全措施識(shí)別匯總表、安全措施識(shí)別報(bào)告。⑦風(fēng)險(xiǎn)分析。系統(tǒng)通過(guò)資產(chǎn)評(píng)價(jià)、脆弱性評(píng)價(jià)、威脅評(píng)價(jià)、安全措施有效性評(píng)價(jià)、風(fēng)險(xiǎn)分析等工作,可自動(dòng)生成安全風(fēng)險(xiǎn)評(píng)估分析報(bào)告。主要輸入項(xiàng):評(píng)估對(duì)象、資產(chǎn)值、脆弱性值、威脅值、安全措施值、計(jì)算規(guī)則;主要輸出項(xiàng):風(fēng)險(xiǎn)計(jì)算匯總表、風(fēng)險(xiǎn)分析報(bào)告。⑧評(píng)估結(jié)果管理。主要功能是對(duì)歷史記錄查詢與分析。匯總所有的安全評(píng)估結(jié)果進(jìn)行綜合分析,并生成各階段風(fēng)險(xiǎn)評(píng)估工作報(bào)告,主要包括如下:《資產(chǎn)識(shí)別報(bào)告》、《漏洞掃描報(bào)告》、《威脅識(shí)別報(bào)告》、《脆弱性識(shí)別報(bào)告》、《控制措施識(shí)別報(bào)告》、《風(fēng)險(xiǎn)分析報(bào)告》。并可對(duì)當(dāng)期風(fēng)險(xiǎn)評(píng)估結(jié)果和原始數(shù)據(jù)進(jìn)行轉(zhuǎn)存或備份。在有需要時(shí)能調(diào)出評(píng)估歷史數(shù)據(jù)進(jìn)行查詢及風(fēng)險(xiǎn)趨勢(shì)分析。⑨信息安全知識(shí)庫(kù)更新維護(hù)。信息安全知識(shí)庫(kù)的更新維護(hù)主要對(duì)象有:系統(tǒng)漏洞庫(kù)、安全威脅庫(kù)、安全脆弱點(diǎn)庫(kù)、控制措施庫(kù)。為避免造成數(shù)據(jù)的冗余,系統(tǒng)將在各評(píng)估項(xiàng)目中需要反復(fù)使用的數(shù)據(jù)歸入基礎(chǔ)數(shù)據(jù)庫(kù)進(jìn)行管理,在進(jìn)行評(píng)估活動(dòng)時(shí)再?gòu)幕A(chǔ)庫(kù)提取有關(guān)數(shù)據(jù),這樣也能減少重復(fù)的輸入工作。⑩數(shù)據(jù)接口。導(dǎo)入數(shù)據(jù)接口:資產(chǎn)庫(kù)、脆弱點(diǎn)庫(kù)、威脅庫(kù)、控制措施庫(kù)。支持以下常用的格式:如EXCEL文件等;常用的漏洞掃描工具:如綠盟、啟明星辰、NESSUS、NMAP等。
四、結(jié)束語(yǔ)
該系統(tǒng)設(shè)計(jì)是以信息安全風(fēng)險(xiǎn)評(píng)估工作流程為基礎(chǔ),進(jìn)行信息安全評(píng)估項(xiàng)目管理、風(fēng)險(xiǎn)要素?cái)?shù)據(jù)收集與輔助風(fēng)險(xiǎn)分析的系統(tǒng),在實(shí)際風(fēng)險(xiǎn)管理過(guò)程中,可引入了質(zhì)量管理理念——PDCA循環(huán),即通過(guò)監(jiān)控每一階段的信息系統(tǒng)風(fēng)險(xiǎn)情況,及時(shí)發(fā)現(xiàn)問題,不斷調(diào)險(xiǎn)控制工作計(jì)劃,從而實(shí)現(xiàn)信息安全風(fēng)險(xiǎn)管理的工作目標(biāo)。
關(guān)鍵詞:石油工程項(xiàng)目風(fēng)險(xiǎn)管理存在問題對(duì)策
中圖分類號(hào):F407文獻(xiàn)標(biāo)識(shí)碼: A 文章編號(hào):
風(fēng)險(xiǎn)管理是保證石油工程項(xiàng)目施工順利進(jìn)行的關(guān)鍵環(huán)節(jié)。目前我國(guó)石油工程項(xiàng)目風(fēng)險(xiǎn)管理的研究比較薄弱,還沒有形成完整的適合我國(guó)國(guó)情的石油工程項(xiàng)目風(fēng)險(xiǎn)管理理論框架。而經(jīng)濟(jì)的多變性與不確定性決定了石油企業(yè)生存環(huán)境的復(fù)雜性,石油工程項(xiàng)目風(fēng)險(xiǎn)也在加大,存在著各種難以預(yù)測(cè)的不確定因素和不可控因素。因此, 加強(qiáng)風(fēng)險(xiǎn)管理,建立完善的風(fēng)險(xiǎn)管理體系,解決石油工程項(xiàng)目風(fēng)險(xiǎn)管理所存在的問題對(duì)提高企業(yè)經(jīng)濟(jì)效益、保證國(guó)民經(jīng)濟(jì)健康穩(wěn)定發(fā)展意義重大。
一、石油工程項(xiàng)目風(fēng)險(xiǎn)管理概述
每一個(gè)石油工程項(xiàng)目都必然伴隨著一定的風(fēng)險(xiǎn)。石油工程項(xiàng)目風(fēng)險(xiǎn)不僅包括在整工程項(xiàng)目施工的全過(guò)程中,自然災(zāi)害和各種意外事故的發(fā)生而造成的人身傷害和財(cái)產(chǎn)損失的不確定性,而且也包括技術(shù)性、管理性問題引起的經(jīng)濟(jì)損失的不確定性。石油工程項(xiàng)目風(fēng)險(xiǎn)管理是項(xiàng)目風(fēng)險(xiǎn)管理的分支,是一項(xiàng)綜合性的管理工作,在我國(guó)的石油工程項(xiàng)目管理過(guò)程中發(fā)揮著十分重要的積極意義。它是指企業(yè)對(duì)石油工程建設(shè)項(xiàng)目過(guò)程中存在的各種風(fēng)險(xiǎn)事件進(jìn) 行衡量、識(shí)別和分析評(píng)價(jià),并采取有效的方法進(jìn)行處理,保障工程項(xiàng)目安全正常實(shí)施,最終達(dá)到項(xiàng)目的預(yù)期收益,用科學(xué)管理過(guò)程確保企業(yè)以及國(guó)家經(jīng)濟(jì)利益免受損失。它是根據(jù)工程風(fēng)險(xiǎn)環(huán)境和設(shè)定的目標(biāo)對(duì)工程風(fēng)險(xiǎn)分析和處置進(jìn)行決策的過(guò)程,包括工程項(xiàng)目風(fēng)險(xiǎn)識(shí)別,工程項(xiàng)目風(fēng)險(xiǎn)評(píng)估,工程項(xiàng)目風(fēng)險(xiǎn)分析和工程項(xiàng)目風(fēng)險(xiǎn)控制。
二、石油工程項(xiàng)目風(fēng)險(xiǎn)管理存在的問題
風(fēng)險(xiǎn)辨別意識(shí)不強(qiáng)
石油工程項(xiàng)目風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)辯識(shí)是運(yùn)用一定的方法和技術(shù)手段,通過(guò)運(yùn)算及分 析找出影響國(guó)際石油工程項(xiàng)目質(zhì)量、進(jìn)度、投資等目標(biāo)順利實(shí)現(xiàn)的主要風(fēng)險(xiǎn),是石油工程項(xiàng)目風(fēng)險(xiǎn)管理的第一步,也是最重要的一步,它最終會(huì)影響項(xiàng)目風(fēng)險(xiǎn)管理的深度和廣度。我國(guó)施工企業(yè)經(jīng)營(yíng)者和施工項(xiàng)目管理者的風(fēng)險(xiǎn)意識(shí)不強(qiáng),對(duì)風(fēng)險(xiǎn)管理的重要性認(rèn)識(shí)不足,沒有把其作為項(xiàng)目管理的重要內(nèi)容。盡管有一些風(fēng)險(xiǎn)管理的措施,但僅限于一些工程質(zhì)量、進(jìn)度、安全等方面的保證措施,缺乏系統(tǒng)性和明確的風(fēng)險(xiǎn)管理目標(biāo),分布于施工組織設(shè)計(jì)和施工技術(shù)方案等文件,沒有正式的項(xiàng)目風(fēng)險(xiǎn)管理。施工企業(yè)高層管理人員往往注重業(yè)務(wù)量。忽視施工技術(shù)的管理,更缺乏專業(yè)風(fēng)險(xiǎn)管理。
2、風(fēng)險(xiǎn)管理組織結(jié)構(gòu)不完善
我國(guó)大多數(shù)石油企業(yè)存在較為嚴(yán)重的結(jié)構(gòu)問題,導(dǎo)致各個(gè)部門和崗位的人員對(duì)工作職責(zé)和操作程序不清晰,因而很難形成獨(dú)立的風(fēng)險(xiǎn)管理部門。即便是成立了相應(yīng)的風(fēng)險(xiǎn)管理部門,也沒有專職的風(fēng)險(xiǎn)經(jīng)理,風(fēng)險(xiǎn)承擔(dān)的主體也不明確,各個(gè)部門或者崗位間互相推卸責(zé)任,使其風(fēng)險(xiǎn)管理缺乏約束,從而無(wú)力承擔(dān)起獨(dú)立的、具有權(quán)威性的、有效管理企業(yè)風(fēng)險(xiǎn)的職責(zé),使得我國(guó)石油企業(yè)的風(fēng)險(xiǎn)管理始終停留在以眼前利益為目的的決策層次上。
3、確乏專業(yè)的風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)
風(fēng)險(xiǎn)評(píng)估是指在前期風(fēng)險(xiǎn)預(yù)測(cè)和識(shí)別的基礎(chǔ)上, 通過(guò)對(duì)所收集的大量的詳細(xì)資料進(jìn)行定量分析, 估計(jì)風(fēng)險(xiǎn)發(fā)生的概率和損失幅度, 從而找到關(guān)鍵風(fēng)險(xiǎn)因素, 為重點(diǎn)處置相應(yīng)風(fēng)險(xiǎn)提供科學(xué)依據(jù), 以保障項(xiàng)目的順利進(jìn)行。在我國(guó)石油企業(yè)之中,由于風(fēng)險(xiǎn)評(píng)估專業(yè)細(xì)分性不強(qiáng),石油企業(yè)風(fēng)險(xiǎn)評(píng)估人員往往不能熟練掌握石油工程項(xiàng)目施工的專業(yè)知識(shí),特別是專業(yè)的石油項(xiàng)目風(fēng)險(xiǎn)評(píng)估從業(yè)人員就更為缺乏。這就造成評(píng)估人員在許多方面考慮與分析得不夠周全,使得在石油工程這種高技術(shù)風(fēng)險(xiǎn)項(xiàng)目的評(píng)估中常處于某種粗放狀態(tài)。
4、風(fēng)險(xiǎn)管理與內(nèi)部控制脫離
內(nèi)部控制是一個(gè)過(guò)程,這個(gè)過(guò)程是通過(guò)納入管理過(guò)程的大量制度及活動(dòng)實(shí)現(xiàn)的。要確保內(nèi)部控制制度切實(shí)執(zhí)行且執(zhí)行的效果良好,內(nèi)部控制能夠隨時(shí)適應(yīng)新情況,內(nèi)部控制就必須被監(jiān)督,而且單位負(fù)責(zé)人必須帶頭執(zhí)行。目前,我國(guó)石油工程企業(yè)雖然引進(jìn)了內(nèi)部控制,但還處于初級(jí)階段,對(duì)于項(xiàng)目實(shí)施過(guò)程中的風(fēng)險(xiǎn)監(jiān)控與復(fù)檢制度還不完善,還未構(gòu)建出完整的適合我國(guó)石油企業(yè)自身特點(diǎn)的內(nèi)部控制體系框架,造成石油工程項(xiàng)目風(fēng)險(xiǎn)管理鏈條的中斷,不能形成完整的風(fēng)險(xiǎn)反應(yīng)回路,進(jìn)而使得風(fēng)險(xiǎn)管理手段不能適應(yīng)目前變化的風(fēng)險(xiǎn)因素。
三、完善石油工程項(xiàng)目風(fēng)險(xiǎn)管理的對(duì)策
1、提高工程項(xiàng)目風(fēng)險(xiǎn)管理意識(shí)
工程項(xiàng)目風(fēng)險(xiǎn)管理實(shí)施過(guò)程中必須提高公司人員對(duì)工程項(xiàng)目風(fēng)險(xiǎn)管理的意識(shí),加強(qiáng)對(duì)工程項(xiàng)目實(shí)施過(guò)程的風(fēng)險(xiǎn)管理和監(jiān)管的力度,突出質(zhì)量安全操作規(guī)程和施工技術(shù)措施的到 位,特別是施工技術(shù)人員,項(xiàng)目管理人員及其他相關(guān)人員要意識(shí)到風(fēng)險(xiǎn)的危害性,提高他們遵規(guī)守章的自覺性。一要加強(qiáng)風(fēng)險(xiǎn)管理教育,樹立科學(xué)的風(fēng)險(xiǎn)管理意識(shí)。二要完善項(xiàng)目風(fēng)險(xiǎn)管理法律法規(guī)建設(shè),建立風(fēng)險(xiǎn)管理制度。三要規(guī)范業(yè)主行為,使業(yè)務(wù)管理真正納入法制軌道。
2、加強(qiáng)風(fēng)險(xiǎn)評(píng)估
隨著經(jīng)濟(jì)的發(fā)展、經(jīng)濟(jì)環(huán)境的變化,企業(yè)內(nèi)外環(huán)境的日益復(fù)雜化,以及企業(yè)間競(jìng)爭(zhēng)的日益激烈,企業(yè)風(fēng)險(xiǎn)不斷地提高。風(fēng)險(xiǎn)評(píng)估是在實(shí)現(xiàn)既定經(jīng)營(yíng)目標(biāo)的基礎(chǔ)上,降低企業(yè)面臨的風(fēng)險(xiǎn)的關(guān)鍵。石油工程項(xiàng)目企業(yè)首先應(yīng)該聘請(qǐng)專門的風(fēng)險(xiǎn)評(píng)估人才,成立一個(gè)專門的風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu),評(píng)估企業(yè)各個(gè)環(huán)節(jié)面臨的風(fēng)險(xiǎn),提出應(yīng)對(duì)風(fēng)險(xiǎn)的策略,為企業(yè)做出正確的決策提供依據(jù)。其次石油工程項(xiàng)目企業(yè)要對(duì)參與的工程項(xiàng)目列出潛在的風(fēng)險(xiǎn)清單,并且要對(duì)其進(jìn)行分類歸納和衡量比較,確定工程項(xiàng)目風(fēng)險(xiǎn)的相對(duì)重要性,以便能夠從容準(zhǔn)確地應(yīng)用風(fēng)險(xiǎn)分析技術(shù)去面對(duì)工程項(xiàng)目風(fēng)險(xiǎn),用定性和定量相結(jié)合的方式對(duì)風(fēng)險(xiǎn)進(jìn)行分析、預(yù)測(cè)和評(píng)估,有效增加評(píng)價(jià)結(jié)果的可靠性和可信度,為最終確定解決方案提供有保障的依據(jù)。并采取相應(yīng)的對(duì)策。
3、建立內(nèi)部風(fēng)險(xiǎn)管理體系,提高風(fēng)險(xiǎn)管理技術(shù)
要提高石油工程企業(yè)抗風(fēng)險(xiǎn)能力,首先必須建立企業(yè)風(fēng)險(xiǎn)管理制度,明確職責(zé),逐步形成企業(yè)風(fēng)險(xiǎn)管理體系,完善組織機(jī)構(gòu),內(nèi)部組建管理小組。小組成員應(yīng)盡可能選擇敢于創(chuàng)新、善于溝通、嚴(yán)謹(jǐn)細(xì)致、處亂不驚、具有親和力等素質(zhì),熟知企業(yè)和本行業(yè)內(nèi)外部環(huán)境,有較高職位的管理人員和較高業(yè)務(wù)素質(zhì)的專業(yè)人員參加。其次要多次進(jìn)行風(fēng)險(xiǎn)復(fù)核。我國(guó)石油工程項(xiàng)目建設(shè)企業(yè)應(yīng)建立全面地、統(tǒng)一的、規(guī)范的監(jiān)督復(fù)檢制度,形成有序地、規(guī)范的風(fēng)險(xiǎn)管理體系。建立直接從屬于石油公司的監(jiān)督復(fù)檢管理中心,項(xiàng)目投資管理單位在大力充實(shí)自身監(jiān)督管理力量,積極開展工程項(xiàng)目日費(fèi)制管理。此外,應(yīng)建立工程項(xiàng)目監(jiān)督管理從業(yè)人員培訓(xùn)、認(rèn)證制度。工程項(xiàng)目管理從業(yè)人員必須具備一定的現(xiàn)場(chǎng)工作經(jīng)驗(yàn),對(duì)于工程項(xiàng)目監(jiān)督管理從業(yè)人員要實(shí)行嚴(yán)格的資格管理。同時(shí),需要注意的是風(fēng)險(xiǎn)監(jiān)控應(yīng)是一個(gè)實(shí)時(shí)的、連續(xù)的過(guò)程。它應(yīng)該針對(duì)發(fā)現(xiàn)的問題,及時(shí)采取措施。
4、 強(qiáng)化內(nèi)部控制
首先完善公司治理機(jī)制。內(nèi)部控制作為由管理當(dāng)局為履行管理目標(biāo)而建立的一系列規(guī)則、政策和組織實(shí)施程序,與公司治理及公司管理是密不可分的。內(nèi)部控制框架與公司治理機(jī)制的關(guān)系是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系,公司治理結(jié)構(gòu)對(duì)內(nèi)部控制的有效性有顯著影響。這是改善石油工程項(xiàng)目風(fēng)險(xiǎn)管理的根本。其次加強(qiáng)信息的流動(dòng)與溝通。任何企業(yè),無(wú)論是其內(nèi)部的管理還是與外界環(huán)境的聯(lián)系都需要借助信息的流動(dòng)與溝通來(lái)達(dá)到物質(zhì)和能量的合理流動(dòng)。良好的信息管理可以使員工正確的履行職責(zé)、管理者及時(shí)掌握企業(yè)的營(yíng)運(yùn)狀況,減少企業(yè)內(nèi)外的信息不對(duì)稱和流通不暢,有助于提高內(nèi)部控制的效率和效果,進(jìn)而提高規(guī)避風(fēng)險(xiǎn)的能力。
現(xiàn)代的石油工程項(xiàng)目大多具有規(guī)模大、周期長(zhǎng)、技術(shù)新穎、影響因素多的特點(diǎn),可以說(shuō)在項(xiàng)目過(guò)程中危機(jī)四伏。風(fēng)險(xiǎn)管理意味著危機(jī)還沒有發(fā)生之前就對(duì)它進(jìn)行處理,這就提高了項(xiàng)目成功的機(jī)會(huì)和減少了不可避免風(fēng)險(xiǎn)所產(chǎn)生的后果。風(fēng)險(xiǎn)管理以對(duì)風(fēng)險(xiǎn)的識(shí)別、預(yù)測(cè)、 科學(xué)分析和評(píng)估為基礎(chǔ),為管理人員運(yùn)用各種對(duì)策的最佳組合對(duì)風(fēng)險(xiǎn)進(jìn)行合理、全面地處置提供了可能性,是現(xiàn)代管理風(fēng)險(xiǎn)的一種科學(xué)而直接的方法。只有重視石油工程項(xiàng)目風(fēng)險(xiǎn)管理,加強(qiáng)風(fēng)險(xiǎn)管理手段,才能使石油工程企業(yè)風(fēng)險(xiǎn)管理水平更上一層樓,在激烈的市場(chǎng)競(jìng)爭(zhēng)中游刃有余。
參考文獻(xiàn)
[1] Kathy Schwalbe.鄧世忠等譯。IT項(xiàng)目管理[M].北京:機(jī)械工業(yè)出版社,2004.11.
摘要:本文在界定企業(yè)高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)評(píng)估相關(guān)理論的基礎(chǔ)上,針對(duì)目前企業(yè)高科技產(chǎn)品研發(fā)專案項(xiàng)目管理過(guò)程中缺乏對(duì)企業(yè)高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)管理意識(shí)的現(xiàn)狀和問題,構(gòu)建了全過(guò)程的企業(yè)高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)評(píng)估體系,從而為企業(yè)高科技產(chǎn)品研發(fā)專案項(xiàng)目的風(fēng)險(xiǎn)管理,提供了理論框架和實(shí)踐指導(dǎo)。
關(guān)鍵詞 :高科技產(chǎn)品 專案項(xiàng)目 風(fēng)險(xiǎn)評(píng)估
一、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的內(nèi)涵
一般而言,項(xiàng)目風(fēng)險(xiǎn)是指事故發(fā)生的不確定性(Riskis Uncertainty)與事故發(fā)生遭受損失的機(jī)會(huì)(Riskisthe Chance of Loss)。根據(jù)韋伯(Webster)字典的定義,項(xiàng)目風(fēng)險(xiǎn)為Possibility of Loss or Injury,由此可知,項(xiàng)目風(fēng)險(xiǎn)包含了機(jī)率(Probability)與損失(Loss)兩個(gè)變量。陳濟(jì)堯(2005)認(rèn)為項(xiàng)目風(fēng)險(xiǎn)可區(qū)分為主觀與客觀的項(xiàng)目風(fēng)險(xiǎn)兩類。主觀的項(xiàng)目風(fēng)險(xiǎn)是指事故發(fā)生的不確定性(Riskis Uncertainty)及損失的不確定性。主觀的項(xiàng)目風(fēng)險(xiǎn)強(qiáng)調(diào)的不確定性是屬于一種個(gè)人主觀的觀點(diǎn),偏重于個(gè)人的內(nèi)在心理狀態(tài)。而客觀的項(xiàng)目風(fēng)險(xiǎn)是指事故發(fā)生遭受損失的機(jī)率。所以企業(yè)、團(tuán)體在活動(dòng)過(guò)程中發(fā)生損失的可能性與機(jī)率,可以以或然率來(lái)評(píng)估,或然率為0則表示不會(huì)遭受損失,若為1則表示必定會(huì)有損失。故此類定義是項(xiàng)目風(fēng)險(xiǎn)是可以被客觀地測(cè)量。
基于風(fēng)險(xiǎn)的內(nèi)涵,諸多學(xué)者對(duì)高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的含義進(jìn)行了研究。Alan Webb(2013)將高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)定義為與預(yù)期后果相反的結(jié)果,可能是財(cái)務(wù)的或?qū)嶓w的,導(dǎo)因在于高科技產(chǎn)品研發(fā)專案項(xiàng)目過(guò)程中所做的決策,或是源于高科技產(chǎn)品研發(fā)專案項(xiàng)目存在的環(huán)境。
二、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的識(shí)別
有效的風(fēng)險(xiǎn)管理必須透過(guò)事先一連串的程序,包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)分級(jí)來(lái)進(jìn)行風(fēng)險(xiǎn)分析;另外,應(yīng)于項(xiàng)目管理計(jì)劃中制定風(fēng)險(xiǎn)計(jì)劃,研究風(fēng)險(xiǎn)解決辦法以減緩風(fēng)險(xiǎn)發(fā)生時(shí)的影響,進(jìn)行風(fēng)險(xiǎn)控制活動(dòng),并且不斷地進(jìn)行風(fēng)險(xiǎn)監(jiān)督一直持續(xù)至項(xiàng)目結(jié)束(Boehm,2012)。在此過(guò)程中,風(fēng)險(xiǎn)識(shí)別是高科技產(chǎn)品研發(fā)專案項(xiàng)目在實(shí)施過(guò)程中首先要實(shí)施的步驟,要想做好風(fēng)險(xiǎn)管理工作,這是必須要完成的步驟,它是整個(gè)高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)管理的基礎(chǔ)性工作,也能夠?yàn)楹罄m(xù)的風(fēng)險(xiǎn)評(píng)估工作提供輔助作用。
三、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)評(píng)估指標(biāo)體系的構(gòu)成
基于上述分析,本研究采用WBS方法,將高科技產(chǎn)品研發(fā)專案項(xiàng)目分成幾個(gè)較小、可處理的項(xiàng)目工作項(xiàng)目,每個(gè)項(xiàng)目工作項(xiàng)目再利用項(xiàng)目工作細(xì)項(xiàng)分類表,依照工作屬性細(xì)分為多個(gè)工作細(xì)項(xiàng),然后將每部分利用LindaWallace風(fēng)險(xiǎn)因子表加以詳細(xì)分析及判斷,以找出最可能的風(fēng)險(xiǎn)事項(xiàng),從而尋求出高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)因素的構(gòu)成體系。
四、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的評(píng)估方法
高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的評(píng)估主要采用定性之方法,并根據(jù)其定義來(lái)對(duì)高科技產(chǎn)品研發(fā)專案項(xiàng)目的風(fēng)險(xiǎn)評(píng)估取決以下幾個(gè)方面:首先,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)發(fā)生的概率;其次,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的影響程度;最后,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)事件的狀態(tài)評(píng)估。
1.風(fēng)險(xiǎn)概率評(píng)估。高科技產(chǎn)品研發(fā)專案項(xiàng)目的風(fēng)險(xiǎn)概率,主要是要用高科技產(chǎn)品研發(fā)專案項(xiàng)目的風(fēng)險(xiǎn)概率來(lái)描述高科技產(chǎn)品研發(fā)專案項(xiàng)目上述各種風(fēng)險(xiǎn)發(fā)生的可能性以及高科技產(chǎn)品研發(fā)專案項(xiàng)目上述各種風(fēng)險(xiǎn)發(fā)生可能性的高低。
2.風(fēng)險(xiǎn)影響程度評(píng)估。高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)風(fēng)險(xiǎn)影響程度,揭示了高科技產(chǎn)品研發(fā)專案項(xiàng)目的風(fēng)險(xiǎn)一旦發(fā)生,則高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)將會(huì)對(duì)高科技產(chǎn)品研發(fā)專案項(xiàng)目預(yù)期要實(shí)現(xiàn)目標(biāo)影響程度的高低。高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響程度的評(píng)估可以用 0~10 之間的數(shù)值來(lái)加以系統(tǒng)性的度量。同樣地,在0~10的數(shù)值范圍內(nèi),高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響程度的評(píng)估可以分為5個(gè)等級(jí),即高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)極低、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)低、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)中、高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)高和高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)極高。
3.風(fēng)險(xiǎn)事件狀態(tài)評(píng)估。高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)事件狀態(tài)是高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)概率與高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響程度二者之乘積。高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)的大小用其來(lái)衡量,所以一定要綜合考慮高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響程度的大小以及其概率。具體而言,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)按照由大到小的順序可以劃分為如下等級(jí)和狀態(tài):第一,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響大,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)可能性大;第二,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響大,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)可能性小;第三,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響小,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)可能性大;第四,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)影響小,高科技產(chǎn)品研發(fā)專案項(xiàng)目風(fēng)險(xiǎn)可能性小。
參考文獻(xiàn)
[1]陳建名.淺議項(xiàng)目風(fēng)險(xiǎn)管理的應(yīng)對(duì)措施[J].現(xiàn)代經(jīng)濟(jì)信息,2005(8)
關(guān)鍵詞:建設(shè)工程,項(xiàng)目造價(jià),風(fēng)險(xiǎn)分析,應(yīng)對(duì)策略
中圖分類號(hào):TU198文獻(xiàn)標(biāo)識(shí)碼: A
1引言
大型的工程項(xiàng)目往往周期較長(zhǎng),資金投入巨大,因此造價(jià)管理具有復(fù)雜度高、綜合性強(qiáng)的特點(diǎn)。只有在建設(shè)項(xiàng)目實(shí)現(xiàn)過(guò)程中對(duì)造價(jià)風(fēng)險(xiǎn)有足夠的認(rèn)識(shí)和控制,才能實(shí)施科學(xué)合理的項(xiàng)目管理,保障業(yè)主的收益。本文結(jié)合具體的工程案例,對(duì)造價(jià)風(fēng)險(xiǎn)進(jìn)行量化分析。首先以蒙特卡羅方法來(lái)對(duì)造價(jià)風(fēng)險(xiǎn)進(jìn)行模擬,從成本分析、確定概率分布、蒙特卡羅模擬算法來(lái)輸出最終的造價(jià)風(fēng)險(xiǎn)預(yù)測(cè)結(jié)果,然后結(jié)合存在的風(fēng)險(xiǎn),從風(fēng)險(xiǎn)評(píng)估和預(yù)測(cè)、工程項(xiàng)目的招投標(biāo)、理性報(bào)價(jià)、合同中的風(fēng)險(xiǎn)控制、施工階段的項(xiàng)目管理幾個(gè)方面對(duì)其應(yīng)對(duì)策略進(jìn)行詳細(xì)闡述。
2基于蒙特卡洛算法的造價(jià)風(fēng)險(xiǎn)分析
2.1蒙特卡洛算法估算造價(jià)風(fēng)險(xiǎn)
工程項(xiàng)目涉及到方方面面的內(nèi)容,對(duì)其進(jìn)行造價(jià)評(píng)估的復(fù)雜度是很高的。投資者需要通過(guò)概率算法將造價(jià)限定在一個(gè)合理范疇之內(nèi),而基于蒙特卡洛算法的造價(jià)風(fēng)險(xiǎn)分析可以滿足這一需求。其基本思路為:
(1)對(duì)工程項(xiàng)目的造價(jià)目標(biāo)進(jìn)行分析。一個(gè)具體的工程項(xiàng)目,其整體造價(jià)可以細(xì)分為許多目標(biāo)分項(xiàng),通過(guò)分析工程的設(shè)計(jì)明細(xì),能夠?qū)⑦@些分項(xiàng)以量化的方式表示出來(lái),作為造價(jià)風(fēng)險(xiǎn)分析的數(shù)據(jù)基礎(chǔ)。
(2)對(duì)工程造價(jià)分項(xiàng)進(jìn)行三角分布計(jì)算。結(jié)合蒙特卡洛方法,在獲取了具體的造價(jià)目標(biāo)之后,結(jié)合每一項(xiàng)風(fēng)險(xiǎn)以及該發(fā)現(xiàn)的發(fā)生概率,以三角分布的方式計(jì)算出該分項(xiàng)的造價(jià)最大值與最小值。
2.2造價(jià)風(fēng)險(xiǎn)案例分析
對(duì)一個(gè)具體的項(xiàng)目進(jìn)行造價(jià)風(fēng)險(xiǎn)的估算,首先應(yīng)該對(duì)工程本身的經(jīng)濟(jì)環(huán)境、現(xiàn)場(chǎng)條件等進(jìn)行充分的調(diào)研,在此基礎(chǔ)上進(jìn)行造價(jià)風(fēng)險(xiǎn)識(shí)別。具體的步驟為:(1)工程項(xiàng)目的成本分析;(2)確定分項(xiàng)的概率分布;(3)蒙特卡洛模擬風(fēng)險(xiǎn)值;(4)得到風(fēng)險(xiǎn)評(píng)估結(jié)果。
以四川某市的市中心商業(yè)區(qū)廣場(chǎng)綜合樓項(xiàng)目建設(shè)為例,闡述業(yè)主方的管理。該項(xiàng)目預(yù)計(jì)2014年5月竣工,工期1.5年。
具體闡述如下:
(1)工程項(xiàng)目的成本分析
結(jié)合與該工程類似的造價(jià)統(tǒng)計(jì)資料進(jìn)行數(shù)據(jù)獲取,主要針對(duì)工程的施工工期、工程質(zhì)量、市場(chǎng)環(huán)境、建設(shè)年份等進(jìn)行分析,為每一項(xiàng)賦予一個(gè)合理的權(quán)重。在本文所分析的工程案例里,設(shè)定每一個(gè)子項(xiàng)目之間的造價(jià)因素互不影響,因此工程的總造價(jià)便是每一個(gè)子項(xiàng)目的求和,有:
(2)確定分項(xiàng)的概率分布
對(duì)每一個(gè)造價(jià)分項(xiàng)進(jìn)行分析,并獲取其三角分布,結(jié)果如下表所示:
項(xiàng)目 最小值 最可能值 最大值
基礎(chǔ)部分 71310 84290 106320
墻體部分 89110 117310 148510
混凝土部分 92110 118910 149110
屋面工程 36910 44210 56410
門窗工程 83110 104110 125710
樓地面工程 320110 396110 473110
天窗工程 16810 20930 24810
裝飾工程 61610 69960 88010
建筑配件工程 9210 11430 13510
其他費(fèi)用 87510 111750 143410
(3)模擬及結(jié)果
可知當(dāng)模擬超過(guò)6000次時(shí)頻數(shù)收斂,且成正態(tài)分布。可知103.5-112萬(wàn)元為概率最大的區(qū)間,其概率值達(dá)到69.58%,所以將此區(qū)間的造價(jià)作為項(xiàng)目基準(zhǔn)造價(jià),在在P(10/90)處,為113.43萬(wàn)元,因此可知其中存在著4.68萬(wàn)元的不可預(yù)見造價(jià),從而為風(fēng)險(xiǎn)評(píng)估者和業(yè)主提供決策的量化依據(jù)。
3工程項(xiàng)目造價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)策略
3.1做好風(fēng)險(xiǎn)評(píng)估和預(yù)測(cè)
只有做好風(fēng)險(xiǎn)的分析與評(píng)估,才能從根本上保證項(xiàng)目本身的造價(jià)風(fēng)險(xiǎn)控制效果。本研究所闡述的蒙特卡洛分析方法是一種比較典型的風(fēng)險(xiǎn)評(píng)估方法。在獲取了具體的風(fēng)險(xiǎn)點(diǎn)之后,項(xiàng)目管理者便應(yīng)采取具有針對(duì)性的措施進(jìn)行風(fēng)險(xiǎn)的評(píng)估和規(guī)避,從而盡可能降低甚至消除風(fēng)險(xiǎn)。同時(shí)需要注意的是,造價(jià)風(fēng)險(xiǎn)的發(fā)生往往與工程項(xiàng)目?jī)?nèi)外部環(huán)境發(fā)生變化時(shí)可能性最大,此時(shí)尤其要加強(qiáng)對(duì)造價(jià)風(fēng)險(xiǎn)的分析和管理。
3.2慎重進(jìn)行工程項(xiàng)目的招投標(biāo)
成功的工程招投標(biāo)是控制和減少造價(jià)風(fēng)險(xiǎn)的關(guān)鍵步驟。工程項(xiàng)目的建設(shè)方應(yīng)結(jié)合現(xiàn)有的條件提供完整度和準(zhǔn)確度均較高的施工設(shè)計(jì)以及明細(xì)的工程量清單。而工程的施工方則應(yīng)對(duì)一些合同中的模糊問題進(jìn)行厘清,以規(guī)避可能存在的造價(jià)風(fēng)險(xiǎn)。舉例來(lái)講,招標(biāo)文件如果一些條目之間存在著矛盾、以及施工的技術(shù)規(guī)范不夠合理等情況,均應(yīng)以書面遞交的方式進(jìn)行商榷和確定。在基于工程量清單的造價(jià)管理中,應(yīng)將風(fēng)險(xiǎn)的規(guī)避放在重要位置,結(jié)合各方的實(shí)力以及市場(chǎng)的發(fā)展環(huán)境,對(duì)項(xiàng)目的所有風(fēng)險(xiǎn)點(diǎn)進(jìn)行分析、評(píng)估與預(yù)測(cè),從而合理的規(guī)避風(fēng)險(xiǎn)。
3.3通過(guò)理性報(bào)價(jià)降低造價(jià)風(fēng)險(xiǎn)
為了提升工程項(xiàng)目的風(fēng)險(xiǎn)控制水平,最重要的環(huán)節(jié)便是進(jìn)行風(fēng)險(xiǎn)評(píng)估。對(duì)于工程的承包方,應(yīng)該對(duì)業(yè)主的資信和資金進(jìn)行詳細(xì)的了解,通過(guò)對(duì)招標(biāo)文件的合理分析,掌握投標(biāo)報(bào)價(jià)的具體價(jià)格區(qū)間。在進(jìn)行正式投標(biāo)之前,應(yīng)以科學(xué)的方法進(jìn)行過(guò)程的成本評(píng)估,最終確定項(xiàng)目的成本最小值,置風(fēng)險(xiǎn)于意料之中。
3.4重視合同中的風(fēng)險(xiǎn)控制
工程項(xiàng)目的承包方應(yīng)以法律的角度參與合同的訂立,避免出現(xiàn)不公平的條款而增加造價(jià)風(fēng)險(xiǎn)。應(yīng)嚴(yán)格審核合同的嚴(yán)密性與規(guī)范性,使承包方和業(yè)主之間的權(quán)力和義務(wù)實(shí)現(xiàn)對(duì)等。舉例來(lái)講,假若在合同條款里沒有詳細(xì)確定風(fēng)險(xiǎn)范圍,則一旦市場(chǎng)上的各類材料價(jià)格出現(xiàn)顯著增長(zhǎng)的時(shí)候,承包方難以承受,會(huì)蒙受比較大的損失。
3.5重視施工階段的項(xiàng)目管理
在工程項(xiàng)目的施工階段,項(xiàng)目承包方應(yīng)進(jìn)行完善的項(xiàng)目管理,并在一系列環(huán)節(jié)增強(qiáng)風(fēng)險(xiǎn)意識(shí),包括質(zhì)量管理環(huán)節(jié)、款項(xiàng)支付環(huán)節(jié)、索賠環(huán)節(jié)及驗(yàn)收環(huán)節(jié)等。尤其需要注意的是,如果由于市場(chǎng)競(jìng)爭(zhēng)而導(dǎo)致合同價(jià)較低,承包方是不得以降低施工質(zhì)量的方式進(jìn)行彌補(bǔ)的,否則極易引發(fā)法律糾紛。如果合同約定的工程款沒有及時(shí)到位,承包商可通過(guò)書面通知的方式催促業(yè)主盡快支付,而書面通知書也可作為日后糾紛的證據(jù)材料。同時(shí),利用合理的索賠、引入分包合作等模式,均能夠化解風(fēng)險(xiǎn),為企業(yè)增加經(jīng)濟(jì)效益,此處不再贅述。
4結(jié)束語(yǔ)
在建筑工程項(xiàng)目中,良好的造價(jià)管理是十分必要的。一個(gè)工程雖然其參與者的角色很多,所代表的利益方也各不相同,但項(xiàng)目造價(jià)管理始終是該項(xiàng)目的重點(diǎn)與核心之一。為提升業(yè)主的收益,就應(yīng)該實(shí)施科學(xué)合理的項(xiàng)目造價(jià)風(fēng)險(xiǎn)管理,從而把握投資風(fēng)險(xiǎn),提高投資的利用效益。
參考文獻(xiàn):
關(guān)鍵詞:港口建設(shè)項(xiàng)目;風(fēng)險(xiǎn)預(yù)控
中圖分類號(hào): C93 文獻(xiàn)標(biāo)識(shí)碼: A
一、明確港口安全生產(chǎn)風(fēng)險(xiǎn)預(yù)控管理的意義
1、明確安全生產(chǎn)風(fēng)險(xiǎn)預(yù)控管理的重要地位。
開展安全風(fēng)險(xiǎn)預(yù)控管理是為了深入貫徹落實(shí)科學(xué)發(fā)展觀,實(shí)現(xiàn)安全發(fā)展,促進(jìn)全國(guó)安全生產(chǎn)形勢(shì)持續(xù)穩(wěn)定好轉(zhuǎn), 2011年,國(guó)務(wù)院頒布下發(fā)了《關(guān)于堅(jiān)持科學(xué)發(fā)展安全發(fā)展促進(jìn)安全生產(chǎn)形勢(shì)持續(xù)穩(wěn)定好轉(zhuǎn)的意見》。《意見》中明確提出:“企業(yè)要定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估分析”。開展安全生產(chǎn)風(fēng)險(xiǎn)預(yù)評(píng)估是提升企業(yè)本質(zhì)安全管理水平的客觀需要。 安全風(fēng)險(xiǎn)預(yù)控管理是一種基于超前預(yù)防和本質(zhì)管理理念的管理模式,這種模式重視安全管理對(duì)象固有安全能力的保持和提升,著眼于提升企業(yè)事故預(yù)防能力建設(shè),強(qiáng)調(diào)對(duì)事故的根源控制和超前預(yù)防。這一管理體系實(shí)現(xiàn)了安全生產(chǎn)管理理念、監(jiān)管機(jī)制、監(jiān)管手段的創(chuàng)新和發(fā)展 ,能夠有效促進(jìn)企業(yè)由被動(dòng)接受安全監(jiān)管向主動(dòng)開展風(fēng)險(xiǎn)預(yù)控管理轉(zhuǎn)變 ,由治標(biāo)的物的不安全因素排查向治本的人的風(fēng)險(xiǎn)預(yù)控轉(zhuǎn)變。因此,企業(yè)只有引進(jìn)和采用這種管理方法,才能把握防控事故的主動(dòng)權(quán),才能實(shí)現(xiàn)企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)管理常態(tài)化、規(guī)范化、制度化,才能有效化解風(fēng)險(xiǎn),防范事故,實(shí)現(xiàn)長(zhǎng)治久安。
2、明確安全風(fēng)險(xiǎn)預(yù)控管理的領(lǐng)導(dǎo)責(zé)任。
企業(yè)主要負(fù)責(zé)人是安全生產(chǎn)第一責(zé)任人,也是安全風(fēng)險(xiǎn)預(yù)控管理的最終責(zé)任人,要高度重視,為安全風(fēng)險(xiǎn)預(yù)控管理提供組織保障,要親自參與安排部署,各企業(yè)都要成立相應(yīng)的組織機(jī)構(gòu),抽調(diào)不同層次、具有相關(guān)技術(shù)知識(shí)的工作人員,明確職責(zé),合理分工,專門負(fù)責(zé)評(píng)估體系、實(shí)施方案的制定和評(píng)估工作全過(guò)程的組織、協(xié)調(diào)、指導(dǎo)、監(jiān)督。并要制定一名負(fù)責(zé)人專門負(fù)責(zé)組織實(shí)施。要建立健全制度保障、技術(shù)保障、資金保障、安全文化保障、員工不安全行為管理保障、生產(chǎn)要素管理保障等各種保障機(jī)制,要突出全員、全過(guò)程、全方位的評(píng)估管理;要搞好風(fēng)險(xiǎn)評(píng)估知識(shí)培訓(xùn),企業(yè)要通過(guò)聘請(qǐng)專家現(xiàn)場(chǎng)授課、為員工教程序、教方法,確保安全風(fēng)險(xiǎn)預(yù)控管理工作順利推進(jìn)。
3、明確安全風(fēng)險(xiǎn)預(yù)控管理的奮斗目標(biāo)。
安全風(fēng)險(xiǎn)預(yù)控管理的目標(biāo)就是以風(fēng)險(xiǎn)預(yù)控為核心,通過(guò)開展持續(xù)、全面、全過(guò)程、全員參與和閉環(huán)式的安全管理活動(dòng) , 做到在生產(chǎn)作業(yè)過(guò)程中人員無(wú)失誤、設(shè)備無(wú)故障、系統(tǒng)無(wú)缺陷、管理無(wú)漏洞 ,使企業(yè)的安全管理由經(jīng)驗(yàn)管理提升為風(fēng)險(xiǎn)管理 ,提前發(fā)現(xiàn)和消除引發(fā)事故的因素 ,從而杜絕事故 ,實(shí)現(xiàn)企業(yè)本質(zhì)安全。
二、健全安全風(fēng)險(xiǎn)預(yù)控管理體系
安全風(fēng)險(xiǎn)預(yù)控評(píng)估著眼于安全生產(chǎn)管理中“人、機(jī)、環(huán)、管”四大要素,是依照法規(guī)、制度、標(biāo)準(zhǔn)對(duì)人的不安全行為、物的不安全狀態(tài)、環(huán)境的不安全因素進(jìn)行研究分析,并制定各類防范措施的管理模式,是現(xiàn)代安全管理中最為先進(jìn)的管理模式。
(一)制定安全風(fēng)險(xiǎn)預(yù)控管理體系。 企業(yè)安全風(fēng)險(xiǎn)預(yù)控評(píng)估是一項(xiàng)自成體系的管理方式,其管理體系主要包括管理方針、風(fēng)險(xiǎn)預(yù)控管理、保障管理、員工不安全行為管理、生產(chǎn)系統(tǒng)要素管理、綜合管理、檢查審核與評(píng)審等內(nèi)容。具體實(shí)施起來(lái),工作量大面廣,技術(shù)性很強(qiáng)。各企業(yè)在推廣過(guò)程中首先要組織相關(guān)人員認(rèn)真學(xué)習(xí)《煤礦安全風(fēng)險(xiǎn)預(yù)控管理體系規(guī)范》,吃透《規(guī)范》的實(shí)質(zhì),結(jié)合實(shí)際,對(duì)企業(yè)生產(chǎn)系統(tǒng)要素進(jìn)行合理劃分,參照《規(guī)范》逐項(xiàng)制定適合本企業(yè)特點(diǎn)的管理體系,用以指導(dǎo)風(fēng)險(xiǎn)預(yù)控管理工作的有效開展。
(二)認(rèn)真做好風(fēng)險(xiǎn)源辨識(shí)評(píng)估。 風(fēng)險(xiǎn)是某一特定危險(xiǎn)情況發(fā)生的可能性和后果的組合。風(fēng)險(xiǎn)源辨識(shí)和評(píng)估是做好風(fēng)險(xiǎn)預(yù)控的關(guān)鍵環(huán)節(jié)。各企業(yè)要在制定方案的基礎(chǔ)上,組織專家,依照相關(guān)法律法規(guī)和標(biāo)準(zhǔn),采取科學(xué)的方法從“人、機(jī)、環(huán)、管”等各個(gè)方面對(duì)企業(yè)危險(xiǎn)源進(jìn)行全面辨識(shí),在辨識(shí)的基礎(chǔ)上,實(shí)行風(fēng)險(xiǎn)評(píng)估。通過(guò)評(píng)估,確定風(fēng)險(xiǎn)管理對(duì)象,并對(duì)風(fēng)險(xiǎn)實(shí)行分級(jí)分類,并按照全面性、可操作性、全過(guò)程性的原則,制定管理標(biāo)準(zhǔn)和管理措施。構(gòu)成重大危險(xiǎn)源的企業(yè)要按照重大危險(xiǎn)源監(jiān)督管理有關(guān)規(guī)定,建立健全安全監(jiān)測(cè)監(jiān)控體系,完善控制措施,加強(qiáng)監(jiān)控。同時(shí),對(duì)于新建、改建、擴(kuò)建項(xiàng)目和新設(shè)備、設(shè)施、工藝和技術(shù)應(yīng)用前或者有重大改變時(shí),要進(jìn)行持續(xù)風(fēng)險(xiǎn)評(píng)估。要認(rèn)真組織開展全員安全評(píng)估。
安全風(fēng)險(xiǎn)預(yù)控管理是一項(xiàng)全員、全方位、全過(guò)程的安全管理方法,企業(yè)在實(shí)施管理過(guò)程中必須保證職工參與風(fēng)險(xiǎn)預(yù)控管理方針和程序的制定、評(píng)審,參與危險(xiǎn)源辨識(shí)、風(fēng)險(xiǎn)評(píng)估及管理標(biāo)準(zhǔn)、措施的制定。在生產(chǎn)過(guò)程中,要組織員工進(jìn)行班前作業(yè)風(fēng)險(xiǎn)評(píng)估、班后和作業(yè)后評(píng)估。以便隨時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)、化解風(fēng)險(xiǎn)、總結(jié)經(jīng)驗(yàn)教訓(xùn),推動(dòng)風(fēng)險(xiǎn)管理實(shí)現(xiàn)持續(xù)改進(jìn)。
(三)健全和完善各項(xiàng)制度。 完備的制度既是安全風(fēng)險(xiǎn)預(yù)控管理工作順利實(shí)施的基本保障,也是鞏固預(yù)控管理成果的重要保障。各企業(yè)在風(fēng)險(xiǎn)源辨識(shí)和評(píng)估的基礎(chǔ)上,要針對(duì)評(píng)估出的問題,有針對(duì)性地制定風(fēng)險(xiǎn)預(yù)控評(píng)估責(zé)任制、獎(jiǎng)懲、舉報(bào)、投入保障、風(fēng)險(xiǎn)控制、員工行為管理、安全文化建設(shè)、安全會(huì)議、教育培訓(xùn)、安全監(jiān)測(cè)、人員操作、設(shè)備使用、應(yīng)急救援、監(jiān)督檢查、考核評(píng)審、災(zāi)害預(yù)防、跟班帶班、班組建設(shè)、衛(wèi)生健康、環(huán)境保護(hù)等各項(xiàng)規(guī)章制度,并且要加強(qiáng)職工全員培訓(xùn),確保各項(xiàng)制度能夠真正貫徹到全體員工,用制度規(guī)范員工的行為,確保風(fēng)險(xiǎn)預(yù)控管理取得實(shí)效。
(四)加強(qiáng)生產(chǎn)系統(tǒng)安全要素管理。 加強(qiáng)生產(chǎn)系統(tǒng)安全要素管理是實(shí)行風(fēng)險(xiǎn)預(yù)控管理及其重要的環(huán)節(jié)。企業(yè)在實(shí)施風(fēng)險(xiǎn)預(yù)控管理過(guò)程中要嚴(yán)格按照標(biāo)準(zhǔn)和規(guī)范要求,根據(jù)崗位、工藝劃分生產(chǎn)要素,從“人、機(jī)、環(huán)、管”各個(gè)方面辨識(shí)風(fēng)險(xiǎn),開展風(fēng)險(xiǎn)評(píng)估。要通過(guò)制訂詳實(shí)的崗位危險(xiǎn)源安全風(fēng)險(xiǎn)辨析和控制表,明確危險(xiǎn)源辨識(shí)和安全風(fēng)險(xiǎn)分析的原則、范圍、方法和內(nèi)容,對(duì)職工從事的崗位和生產(chǎn)工藝在生產(chǎn)過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)因素進(jìn)行客觀全面地辨析。特別要對(duì)設(shè)備故障和人為誤操作等不可控狀態(tài)下帶來(lái)的連鎖反應(yīng)進(jìn)行分析。要以部門為單位,全面查找制度、設(shè)備、工藝、儲(chǔ)存和使用過(guò)程中存在的問題,查找周邊環(huán)境和日常管理過(guò)程中存在的危險(xiǎn)有害因素,列出危險(xiǎn)源和風(fēng)險(xiǎn)點(diǎn),確定風(fēng)險(xiǎn)等級(jí)。要在辨析的基礎(chǔ)上,分析評(píng)價(jià)現(xiàn)有的工藝可靠性、自動(dòng)化控制水平、事故預(yù)防措施、應(yīng)急處能力和操作規(guī)程的可靠性,找準(zhǔn)安全管理工作中的重點(diǎn)、難點(diǎn)問題,確定消除隱患、控制風(fēng)險(xiǎn)的方法,調(diào)整和更新安全管理制度,補(bǔ)充和完善操作規(guī)程。在評(píng)估中發(fā)現(xiàn)安全隱患要及時(shí)落實(shí)整改,做到措施、責(zé)任、資金、時(shí)限和預(yù)案“五到位”。
三、建設(shè)項(xiàng)目安全風(fēng)險(xiǎn)防范與控制的策略
建設(shè)項(xiàng)目安全風(fēng)險(xiǎn)是客觀存在的,是人們無(wú)法完全消除的。建設(shè)項(xiàng)目的安全風(fēng)險(xiǎn)具有以下特點(diǎn):第一,風(fēng)險(xiǎn)存在的客觀性和普遍性。作為損失發(fā)生的不確定性,風(fēng)險(xiǎn)是不以人們的意志為轉(zhuǎn)移并超越人們主觀意識(shí)的客觀實(shí)在,而且在項(xiàng)目的全壽命周期內(nèi),風(fēng)險(xiǎn)是無(wú)處不在、無(wú)時(shí)沒有的。這些說(shuō)明為什么雖然人類一直希望認(rèn)識(shí)和控制風(fēng)險(xiǎn),但直到現(xiàn)在也只能在有限的空間和時(shí)間內(nèi)改變風(fēng)險(xiǎn)存在和發(fā)生的條件,降低其發(fā)生的頻率,減少損失程度,而不能也不可能完全消除風(fēng)險(xiǎn)。第二,某一具體風(fēng)險(xiǎn)發(fā)生的偶然性和大量風(fēng)險(xiǎn)發(fā)生的必然性。任一具體風(fēng)險(xiǎn)的發(fā)生都是諸多風(fēng)險(xiǎn)因素共同作用的結(jié)果,是一種隨機(jī)現(xiàn)象。個(gè)別風(fēng)險(xiǎn)事故的發(fā)生是偶然的、雜亂無(wú)章的,但對(duì)大量風(fēng)險(xiǎn)事故資料的觀察和統(tǒng)計(jì)分析,發(fā)現(xiàn)其呈現(xiàn)出明顯的運(yùn)動(dòng)規(guī)律,這就使人們有可能用概率統(tǒng)計(jì)方法及其他現(xiàn)代風(fēng)險(xiǎn)分析方法去計(jì)算風(fēng)險(xiǎn)發(fā)生的概率和損失程度,同時(shí)也導(dǎo)致風(fēng)險(xiǎn)管理的迅猛發(fā)展。第三,風(fēng)險(xiǎn)的可變性。這是指在項(xiàng)目的整個(gè)過(guò)程中,各種風(fēng)險(xiǎn)在質(zhì)和量上的變化,隨著項(xiàng)目的進(jìn)行,有些風(fēng)險(xiǎn)會(huì)得到控制,有些風(fēng)險(xiǎn)會(huì)發(fā)生并得到處理,同時(shí)在項(xiàng)目的每一階段都可能產(chǎn)生新的風(fēng)險(xiǎn)。尤其是大型項(xiàng)目中,由于風(fēng)險(xiǎn)因素眾多,風(fēng)險(xiǎn)的可變性更加明顯。作為建設(shè)單位,應(yīng)正視風(fēng)險(xiǎn),把握其規(guī)律,采取相應(yīng)的防和處理措施,避開或減輕風(fēng)險(xiǎn)。建設(shè)工程項(xiàng)目的風(fēng)險(xiǎn)控制措施很多,具體而言,主要從以下幾個(gè)方面進(jìn)行操作。
1.加強(qiáng)各方面協(xié)調(diào),牢固提高風(fēng)險(xiǎn)意識(shí)
建筑工程項(xiàng)目管理的各級(jí)管理人員,必須樹立高度的風(fēng)險(xiǎn)意識(shí)和危機(jī)意識(shí)。面對(duì)復(fù)雜多變的建筑市場(chǎng)形勢(shì),要時(shí)刻保持清醒的頭腦,把可能產(chǎn)生的方方面面的風(fēng)險(xiǎn),超前分析透徹,做好風(fēng)險(xiǎn)預(yù)測(cè)。安全風(fēng)險(xiǎn)管理人員必須熟悉和掌握國(guó)家有關(guān)建筑法律法規(guī),認(rèn)真研讀相關(guān)條款;分析具體合同文本,通過(guò)合同談判的方式,對(duì)條款進(jìn)行拾遺補(bǔ)缺,避免損害自身利益的條款存在。同時(shí)項(xiàng)目安全風(fēng)險(xiǎn)管理從某種程度上來(lái)講也是人的管理。所以,加強(qiáng)各方面的聯(lián)系和協(xié)調(diào),有助于減少人為因素造成的風(fēng)險(xiǎn),避免許多不應(yīng)有的麻煩,從而也有利于工程進(jìn)度。
2.強(qiáng)化項(xiàng)目管理,降低管理風(fēng)險(xiǎn)
風(fēng)險(xiǎn)控制能力,是衡量一個(gè)企業(yè)管理水平的高低的重要因素。因此,強(qiáng)化安全風(fēng)險(xiǎn)管理,提高管理水平,不僅能夠有效地抵御風(fēng)險(xiǎn),還能最大限度減小風(fēng)險(xiǎn)造成的損失。建設(shè)項(xiàng)目投資控制的重點(diǎn)應(yīng)放在項(xiàng)目的前期。堅(jiān)持“慢決策,快實(shí)施”的方針,努力減少以至避免目標(biāo)值與實(shí)際值發(fā)生偏離,實(shí)現(xiàn)建設(shè)項(xiàng)目投資目標(biāo)控制。在競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境下,成本控制,低價(jià)中標(biāo)是項(xiàng)目安全風(fēng)險(xiǎn)管理最終實(shí)現(xiàn)效益最大化的關(guān)鍵。
3.以科學(xué)態(tài)度對(duì)待風(fēng)險(xiǎn),以法律手段規(guī)避風(fēng)險(xiǎn)
建設(shè)項(xiàng)目管理中的風(fēng)險(xiǎn)是大量存在的,但其產(chǎn)生和消除也是有規(guī)律的。雖然風(fēng)險(xiǎn)是客觀存在的,任何風(fēng)險(xiǎn)只要預(yù)防得力,一般都能化解或規(guī)避,即使出現(xiàn)也能將損失減小到最低程度。要采用合理的方式分散和轉(zhuǎn)移風(fēng)險(xiǎn),在消除和規(guī)避某些風(fēng)險(xiǎn)時(shí),只要方法正確、策略對(duì)路、技巧得當(dāng),善于以法律手段實(shí)施防范措施,保護(hù)自身利益,就可以防范風(fēng)險(xiǎn),減少損失。 合同是進(jìn)行風(fēng)險(xiǎn)管理的工具,合同的基本作用是管理和分配風(fēng)險(xiǎn)。合同在很大程度上決定了所識(shí)別出的風(fēng)險(xiǎn)因素的后果。工程風(fēng)險(xiǎn)與工程合同不嚴(yán)密、不完備、不規(guī)范密切相關(guān),加強(qiáng)建設(shè)工程合同管理,提高合同管理質(zhì)量,是符合我國(guó)國(guó)情、切實(shí)可行的建設(shè)項(xiàng)目風(fēng)險(xiǎn)預(yù)防機(jī)制中的一個(gè)主要的防范措施。 同時(shí)建設(shè)單位應(yīng)重視國(guó)家土地利用政策,規(guī)劃要求,回避政策風(fēng)險(xiǎn)。
4.密切聯(lián)系市場(chǎng)、加快信息化進(jìn)程
港口建設(shè)的發(fā)展離不開準(zhǔn)確的市場(chǎng)信息,建設(shè)工程企業(yè)要發(fā)展壯大,必須走以信息化方式運(yùn)作、規(guī)模化集團(tuán)推進(jìn)、專業(yè)隊(duì)伍為主的具有特色的發(fā)展路子。只有形成信息、資產(chǎn)、人力、物力的規(guī)模效應(yīng),發(fā)展才會(huì)實(shí)現(xiàn)質(zhì)的飛躍。建筑企業(yè)要及時(shí)了解市場(chǎng)信息,并根據(jù)建筑市場(chǎng)供求關(guān)系的變化,有選擇地進(jìn)行經(jīng)營(yíng)活動(dòng).
5、加強(qiáng)建設(shè)項(xiàng)目過(guò)程管理
港口建設(shè)項(xiàng)目管理過(guò)程中,施工企業(yè)管理人員的水平是控制施工質(zhì)量的一個(gè)重要因素。與其他重復(fù)性運(yùn)行或操作的工作不同,項(xiàng)目管理具有一次性、獨(dú)特性、目標(biāo)的確定性、活動(dòng)的整體性、組織的臨時(shí)性和開放性、成果的不可挽回性等屬性,因此,要確保項(xiàng)目的成功,獲得讓所有項(xiàng)目相關(guān)者滿意的效果,項(xiàng)目經(jīng)理除了需要清晰地把握項(xiàng)目流程外,更要具備優(yōu)秀的信息管理、溝通管理、沖突管理、風(fēng)險(xiǎn)管理、質(zhì)量管理和集成管理等能力。 一個(gè)優(yōu)秀的項(xiàng)目經(jīng)理團(tuán)隊(duì)是一個(gè)項(xiàng)目成敗與否的關(guān)鍵,所以企業(yè)應(yīng)加強(qiáng)人才的培養(yǎng)建設(shè),擇優(yōu)選擇優(yōu)秀人才,廣納賢良,同時(shí)做好人才的“傳幫帶”工作,做好管理人員的梯隊(duì)建設(shè),要求管理人員不斷提高自身的綜合素質(zhì)和業(yè)務(wù)水平。同時(shí),還要積極推行經(jīng)理負(fù)責(zé)制,給項(xiàng)目經(jīng)理足夠的管理指揮權(quán)和聘任、解雇權(quán),實(shí)行權(quán)、責(zé)、利三者的有效統(tǒng)一;要充分的調(diào)動(dòng)其積極性與能動(dòng)性,比如對(duì)員工予以認(rèn)同、支持,從而讓員工感受到一種歸屬感;在對(duì)材料進(jìn)行管理是,要特別注意凡是運(yùn)至施工現(xiàn)場(chǎng)的材料、構(gòu)件、成品以及半成品,都應(yīng)當(dāng)事先向監(jiān)理工程師上交報(bào)驗(yàn)表、產(chǎn)品出廠合格證以及相關(guān)技術(shù)說(shuō)明書等,經(jīng)監(jiān)理工程師驗(yàn)收審查完畢后,方可準(zhǔn)于其進(jìn)入施工現(xiàn)場(chǎng)。
總之,港口建設(shè)項(xiàng)目管理的風(fēng)險(xiǎn)是客觀存在的。我們只有嚴(yán)格根據(jù)建設(shè)項(xiàng)目的特點(diǎn)及建設(shè)企業(yè)自身的實(shí)施情況,科學(xué)分析建設(shè)項(xiàng)目管理中可能產(chǎn)生風(fēng)險(xiǎn)的因素,并有針對(duì)性地采取控制措施,靈活掌握和運(yùn)用各種策略和技巧加強(qiáng)安全風(fēng)險(xiǎn)管理,就可以最大限度地將風(fēng)險(xiǎn)降低到最低程度,以減少或避免可能產(chǎn)生的損失。
參考文獻(xiàn):
[1]洪一民.港口建設(shè)工程管理對(duì)策分析[J].中國(guó)水運(yùn)(下半月),2011(8)
[2]陳剛.淺談施工合同風(fēng)險(xiǎn)的防范與控制[J].山西建筑,2006,32(1).
[3]葉鉅蓬.建筑施工項(xiàng)目管理實(shí)施規(guī)劃的作用與實(shí)施[J].山西建筑,2006,32(5).
[4]高存勝.工程項(xiàng)目管理中的風(fēng)險(xiǎn)因素與成本控制,蘇鹽科技,2006,3.
關(guān)鍵詞:工程;建設(shè);項(xiàng)目管理;風(fēng)險(xiǎn)決策
中圖分類號(hào):K826.16文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):
建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)是指所有影響建設(shè)工程項(xiàng)目目標(biāo)實(shí)現(xiàn)的不確定因素的集合。建設(shè)工程項(xiàng)目的風(fēng)險(xiǎn)具有客觀性和普遍性,而且風(fēng)險(xiǎn)對(duì)工程項(xiàng)目的影響是全局的、很大的,其變化是很復(fù)雜的。所以,建筑工程項(xiàng)目如果出現(xiàn)風(fēng)險(xiǎn)就會(huì)造成巨大的損失。
一、 風(fēng)險(xiǎn)管理的涵義
所謂風(fēng)險(xiǎn)管理,是指對(duì)風(fēng)險(xiǎn)從認(rèn)識(shí)、分析乃至采取防范和處理措施等一系列過(guò)程。具體地說(shuō),就是指風(fēng)險(xiǎn)管理的主體通過(guò)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)估,并以此為基礎(chǔ),采取主動(dòng)行動(dòng),合理地使用回避、減少、分散或轉(zhuǎn)移等方法和技術(shù)對(duì)活動(dòng)或事件所涉及的風(fēng)險(xiǎn)實(shí)行有效的控制,妥善地處理風(fēng)險(xiǎn)事件造成的不利后果,以合理的成本保證安全、可靠地實(shí)現(xiàn)預(yù)定的目標(biāo)。風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)的、完整的過(guò)程,履行的是一種管理的功能。風(fēng)險(xiǎn)管理不是項(xiàng)目管理的附加內(nèi)容,而是健全的項(xiàng)目管理過(guò)程中不可分割的組成部分,是對(duì)基本項(xiàng)目計(jì)劃過(guò)程的完善。
二、 建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理的特點(diǎn)
建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理,是指建設(shè)項(xiàng)目的當(dāng)事人對(duì)可能遇到的風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)估測(cè)、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)控制,以求減少風(fēng)險(xiǎn)的負(fù)面影響,以最低的成本獲得最大安全保障的決策及行動(dòng)過(guò)程。良好的風(fēng)險(xiǎn)管理能獲得巨大的經(jīng)濟(jì)效果,同時(shí)它有助于企業(yè)競(jìng)爭(zhēng)能力、素質(zhì)和管理水平的提高。建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理具有以下特征:
1、建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理的主體是建設(shè)項(xiàng)目的當(dāng)事人。
2、建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理是由建設(shè)項(xiàng)目風(fēng)險(xiǎn)的識(shí)別、估測(cè)、評(píng)價(jià)、控制和效果評(píng)價(jià)等環(huán)節(jié)構(gòu)成,其核心是優(yōu)化組合各種建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理技術(shù)。
3、建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理的目標(biāo),是以最低的成本獲得最大安全保障。為此,在建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理決策時(shí)要處理好成本與效益的關(guān)系,搞好經(jīng)濟(jì)決策。
4、建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理是一個(gè)過(guò)程,是一個(gè)動(dòng)態(tài)化的過(guò)程。在建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理方案的實(shí)施過(guò)程中,必須根據(jù)風(fēng)險(xiǎn)狀態(tài)的變化及時(shí)調(diào)整工程風(fēng)險(xiǎn)管理的方案,以獲得好的建設(shè)項(xiàng)目風(fēng)險(xiǎn)管理效果。
三、建設(shè)項(xiàng)目目前存在的主要風(fēng)險(xiǎn)
1、決策風(fēng)險(xiǎn)。項(xiàng)目決策者在投資決策、總體方案確定、設(shè)計(jì)施工隊(duì)伍選擇等方面由于指導(dǎo)方針、戰(zhàn)略思想錯(cuò)誤則會(huì)造成項(xiàng)目目標(biāo)設(shè)計(jì)錯(cuò)誤,將會(huì)對(duì)工程產(chǎn)生決定性的影響,給自身造成損失。例如,項(xiàng)目管理過(guò)程中由于施工承包商選擇不當(dāng),造成工程質(zhì)量出現(xiàn)嚴(yán)重問題,會(huì)給建設(shè)單位造成巨大經(jīng)濟(jì)損失。
2、預(yù)測(cè)風(fēng)險(xiǎn)。在項(xiàng)目的前期策劃階段,建設(shè)單位都會(huì)對(duì)項(xiàng)目進(jìn)行經(jīng)濟(jì)效益預(yù)測(cè),選定不同的指標(biāo)體系將會(huì)有不同的指標(biāo)結(jié)果,如動(dòng)態(tài)指標(biāo)的凈現(xiàn)值、內(nèi)部收益率、靜態(tài)指標(biāo)的投資收益率等等,而指標(biāo)的確定又是通過(guò)預(yù)測(cè)的財(cái)務(wù)報(bào)表確定的。應(yīng)該說(shuō)指標(biāo)的正確與否取決于財(cái)務(wù)報(bào)表內(nèi)各項(xiàng)數(shù)據(jù)如投資成本、銷售能力、經(jīng)營(yíng)成本、銷售周期等的準(zhǔn)確預(yù)測(cè),所以預(yù)測(cè)的風(fēng)險(xiǎn)是客觀存在的。
3、技術(shù)風(fēng)險(xiǎn)。項(xiàng)目設(shè)計(jì)前期,由于建設(shè)單位提供的設(shè)計(jì)資料過(guò)于簡(jiǎn)單使得工程設(shè)計(jì)人員在初步設(shè)計(jì)階段出現(xiàn)技術(shù)標(biāo)準(zhǔn)的選擇,計(jì)算模型的選擇,安全系數(shù)的確定等方面的偏差而形成風(fēng)險(xiǎn)。也可能由于設(shè)計(jì)時(shí)間緊迫,設(shè)計(jì)單位與建設(shè)單位就設(shè)計(jì)任務(wù)未進(jìn)行細(xì)致反復(fù)溝通,設(shè)計(jì)人員業(yè)務(wù)不熟練,致使施工圖的設(shè)計(jì)深度不夠,造成施工過(guò)程中的設(shè)計(jì)變更,不但會(huì)影響到工程進(jìn)度同時(shí)也將影響工程成本,造成經(jīng)濟(jì)損失。
4、責(zé)任風(fēng)險(xiǎn)。在建設(shè)項(xiàng)目管理過(guò)程中,所有項(xiàng)目參與者的行為都是基于合同當(dāng)事人的責(zé)任、權(quán)利和義務(wù)的法律行為,任何一方都需要向?qū)Ψ匠袚?dān)相應(yīng)的責(zé)任。同時(shí),建設(shè)項(xiàng)目涉及到社會(huì)大眾的利益,因此,項(xiàng)目的參與方還對(duì)社會(huì)負(fù)有責(zé)任。項(xiàng)目實(shí)施過(guò)程中,由于項(xiàng)目參與人員的過(guò)失、疏忽、僥幸等不當(dāng)行為也會(huì)造成財(cái)產(chǎn)損失、人員傷亡等風(fēng)險(xiǎn)。
四、 建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理
風(fēng)險(xiǎn)管理是指通過(guò)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)分析以及風(fēng)險(xiǎn)控制對(duì)某個(gè)風(fēng)險(xiǎn)進(jìn)行管理,盡可能減少風(fēng)險(xiǎn)對(duì)目標(biāo)造成損失。建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理則是指項(xiàng)目管理人員運(yùn)用風(fēng)險(xiǎn)管理系統(tǒng)的方法以及結(jié)合專業(yè)管理、技術(shù)方法與手段對(duì)建設(shè)工程各個(gè)階段涉及的風(fēng)險(xiǎn)進(jìn)行行之有效的控制,最大可能地減少風(fēng)險(xiǎn)造成的損失, 促使風(fēng)險(xiǎn)往好的方向轉(zhuǎn)化,以最小的成本實(shí)現(xiàn)項(xiàng)目的目標(biāo)。建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理包括以下幾個(gè)方面(見圖1)。
圖1項(xiàng)目風(fēng)險(xiǎn)管理圖
1 、工程項(xiàng)目風(fēng)險(xiǎn)識(shí)別
項(xiàng)目風(fēng)險(xiǎn)識(shí)別是指確定項(xiàng)目在運(yùn)行過(guò)程中存在哪些風(fēng)險(xiǎn),并分析這些風(fēng)險(xiǎn)將會(huì)對(duì)項(xiàng)目目標(biāo)造成哪些影響,這一過(guò)程可以從項(xiàng)目實(shí)施階段逐步進(jìn)行,可以采取類比法、專家調(diào)查法等方法確定影響項(xiàng)目風(fēng)險(xiǎn),確定之后必須按風(fēng)險(xiǎn)特征進(jìn)行記錄并歸檔。在項(xiàng)目管理中,風(fēng)險(xiǎn)識(shí)別一般包括收集相關(guān)資料、分析不確定性、編制風(fēng)險(xiǎn)識(shí)別報(bào)告。
2、建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)的評(píng)估
建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)評(píng)估是指在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上,衡量風(fēng)險(xiǎn)對(duì)項(xiàng)目實(shí)現(xiàn)既定目標(biāo)的影響及其程度。風(fēng)險(xiǎn)評(píng)估包含兩個(gè)層面的含義: 首先是對(duì)項(xiàng)目風(fēng)險(xiǎn)的評(píng)估,運(yùn)用數(shù)理統(tǒng)計(jì)和概率的理論和方法對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行定量分析和描述,主要是對(duì)損失概率和損失程度的評(píng)估,是制定管理決策和實(shí)施的基礎(chǔ); 然后是在此基礎(chǔ)上的風(fēng)險(xiǎn)評(píng)價(jià),按照項(xiàng)目既定的目標(biāo)衡量風(fēng)險(xiǎn)的程度以確認(rèn)風(fēng)險(xiǎn)是否需要處理以及處理的程度,分析某一風(fēng)險(xiǎn)對(duì)項(xiàng)目的影響并與項(xiàng)目目標(biāo)指標(biāo)進(jìn)行比較分析以確定系統(tǒng)風(fēng)險(xiǎn)等級(jí)的過(guò)程。因此,風(fēng)險(xiǎn)評(píng)估過(guò)程是一個(gè)先評(píng)價(jià)( 定性) 、后估值( 定量) 的兩個(gè)過(guò)程。
3、項(xiàng)目風(fēng)險(xiǎn)分析
項(xiàng)目風(fēng)險(xiǎn)分析是通過(guò)分析風(fēng)險(xiǎn)量作為評(píng)價(jià)風(fēng)險(xiǎn)大小的特征量,而項(xiàng)目風(fēng)險(xiǎn)量則是通過(guò)風(fēng)險(xiǎn)事件可能發(fā)生概率和風(fēng)險(xiǎn)發(fā)生后造成的損失值來(lái)確定。風(fēng)險(xiǎn)分析方法主要有故障樹分析法、外推法。通過(guò)項(xiàng)目風(fēng)險(xiǎn)分析可以系統(tǒng)地了解各個(gè)風(fēng)險(xiǎn)因素之間的因果關(guān)系,為制定風(fēng)險(xiǎn)管理計(jì)劃提供依據(jù),并能進(jìn)一步量化風(fēng)險(xiǎn)發(fā)生的概率和造成的損失,進(jìn)一步減少風(fēng)險(xiǎn)估計(jì)的不確定性。
五、建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)的控制對(duì)策
風(fēng)險(xiǎn)對(duì)策決策是確定建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)事件最佳對(duì)策組合的過(guò)程。建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理中運(yùn)用的對(duì)策有風(fēng)險(xiǎn)回避、損失控制、風(fēng)險(xiǎn)自留、風(fēng)險(xiǎn)轉(zhuǎn)移四種,應(yīng)根據(jù)具體情況將各種策略結(jié)合起來(lái)運(yùn)用。
1、風(fēng)險(xiǎn)回避是以一定的方式中斷風(fēng)險(xiǎn)源從而避免可能發(fā)生的潛在損失。例如面對(duì)一項(xiàng)技術(shù)不太成熟的投資項(xiàng)目,如果通過(guò)風(fēng)險(xiǎn)評(píng)價(jià)發(fā)現(xiàn)項(xiàng)目的實(shí)施將面臨巨大的威脅,項(xiàng)目管理組織又沒有其他可用的措施控制風(fēng)險(xiǎn),這時(shí)就應(yīng)當(dāng)考慮放棄項(xiàng)目的實(shí)施,避免更大的風(fēng)險(xiǎn)事故和財(cái)產(chǎn)損失。
2、損失控制可以分為預(yù)防損失和減少損失兩方面工作。例如簽訂完善的施工合同。應(yīng)當(dāng)綜合分析、慎重決策,不能簽訂不利的、多風(fēng)險(xiǎn)的合同。項(xiàng)目實(shí)施過(guò)程中存在的很多風(fēng)險(xiǎn),必須搞清楚由誰(shuí)來(lái)承擔(dān)。減少或避免風(fēng)險(xiǎn)是談判合同的重點(diǎn)。通過(guò)合同談判,對(duì)合同條款拾遺補(bǔ)缺、盡量完善,防止或減少合同條款缺陷帶來(lái)的風(fēng)險(xiǎn); 使合同能體現(xiàn)雙方責(zé)權(quán)利關(guān)系的平衡和公平,對(duì)不可避免的風(fēng)險(xiǎn),應(yīng)有相應(yīng)的策劃和對(duì)策。通過(guò)使用施工合同示范文本,從而簽訂合同是使施工合同趨于完善的有效途徑。
3、風(fēng)險(xiǎn)自留就是將風(fēng)險(xiǎn)留給自己承擔(dān),是從企業(yè)內(nèi)部財(cái)務(wù)的角度應(yīng)對(duì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)自留可分為非計(jì)劃性風(fēng)險(xiǎn)自留和計(jì)劃性風(fēng)險(xiǎn)自留兩種類型。例如采取設(shè)立風(fēng)險(xiǎn)基金的辦法,在損失發(fā)生后用基金彌補(bǔ); 在建筑工程固定價(jià)格合同中考慮一定比例的風(fēng)險(xiǎn)金,以前通常稱為不可預(yù)見費(fèi),就是對(duì)合同中明確的潛在風(fēng)險(xiǎn)的處理基金。風(fēng)險(xiǎn)基金的比例取決于合同風(fēng)險(xiǎn)范圍和對(duì)風(fēng)險(xiǎn)分析的結(jié)果,一旦出現(xiàn)風(fēng)險(xiǎn),發(fā)生經(jīng)濟(jì)損失,由風(fēng)險(xiǎn)基金支付。
4、風(fēng)險(xiǎn)轉(zhuǎn)移分為非保險(xiǎn)轉(zhuǎn)移和保險(xiǎn)轉(zhuǎn)移兩種形式。非保險(xiǎn)轉(zhuǎn)移又稱為合同轉(zhuǎn)移。根據(jù)風(fēng)險(xiǎn)管理的基本理論,建設(shè)工程風(fēng)險(xiǎn)應(yīng)由有關(guān)各方分擔(dān),而風(fēng)險(xiǎn)分配的原則是: 任何一種風(fēng)險(xiǎn)都應(yīng)由最適宜承擔(dān)該風(fēng)險(xiǎn)或最有能力進(jìn)行損失控制的一方承擔(dān)。例如推行索賠制度。由于不可預(yù)測(cè)的某些風(fēng)險(xiǎn)總是存在,風(fēng)險(xiǎn)事件的發(fā)生是造成經(jīng)濟(jì)損失或時(shí)間損失的根源,合同雙方都期望轉(zhuǎn)嫁風(fēng)險(xiǎn)。所以在合同履行中,推行索賠制度是向?qū)Ψ睫D(zhuǎn)移風(fēng)險(xiǎn)。因此必須建立并不斷完善索賠制度,學(xué)會(huì)索賠方法,認(rèn)識(shí)并發(fā)揮其作用,使轉(zhuǎn)移項(xiàng)目風(fēng)險(xiǎn)合法、合理。又如向第三方轉(zhuǎn)移風(fēng)險(xiǎn),包括推行擔(dān)保制度和進(jìn)行工程保險(xiǎn)等。
總之,風(fēng)險(xiǎn)管理在建設(shè)工程項(xiàng)目管理體系中的地位很重要,通過(guò)風(fēng)險(xiǎn)管理可以定量分析和評(píng)價(jià)風(fēng)險(xiǎn)因素和風(fēng)險(xiǎn)事件對(duì)建設(shè)工程的計(jì)劃和預(yù)期目標(biāo)造成的影響,從而結(jié)合實(shí)際制定出更合理的計(jì)劃。只有建立和完善風(fēng)險(xiǎn)管理體系,增強(qiáng)風(fēng)險(xiǎn)管理意識(shí),積極開展工程擔(dān)保與工程保險(xiǎn)工作,才能提高我國(guó)建設(shè)工程項(xiàng)目的風(fēng)險(xiǎn)管理水平,確保建設(shè)工程項(xiàng)目的順利開展與實(shí)施。
參考文獻(xiàn):
[1] 李峰. 建筑工程中工程項(xiàng)目風(fēng)險(xiǎn)管理研究[J]. 中小企業(yè)管理與科技(上旬刊), 2010,(02) .
[2] 賀瑞,莊衛(wèi)天. 建筑工程中工程項(xiàng)目風(fēng)險(xiǎn)管理分析[J]. 陜西建筑, 2010,(07) .
[3] 溫佳,王娟,賈澎波,李文濤. 關(guān)于工程項(xiàng)目風(fēng)險(xiǎn)管理的研究[J]. 企業(yè)家天地(理論版), 2010,(04) .
關(guān)鍵詞:計(jì)算機(jī)軟件;風(fēng)險(xiǎn)管理;實(shí)施策略;管理模型
中圖分類號(hào):TP311.5 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9599 (2012) 13-0000-02
隨著科學(xué)技術(shù)的發(fā)展,計(jì)算機(jī)軟件是我們經(jīng)常在日常生活中會(huì)碰到的,但是對(duì)于計(jì)算機(jī)軟件的管理已經(jīng)越來(lái)越多的人關(guān)注,尤其風(fēng)險(xiǎn)管理成了學(xué)者和管理者爭(zhēng)先研究的對(duì)象,也是軟件工程和管理中的熱點(diǎn)問題。下面主要從計(jì)算機(jī)軟件項(xiàng)目管理進(jìn)行展開討論,并對(duì)分析風(fēng)險(xiǎn)管理的基本特征和在進(jìn)行軟件管理中風(fēng)險(xiǎn)管理策略以及模型進(jìn)行分析,最后提出相應(yīng)的改善措施和合理化的管理辦法。
一、計(jì)算機(jī)軟件項(xiàng)目管理的風(fēng)險(xiǎn)管理的相關(guān)分析
隨著當(dāng)前信息技術(shù)的快速發(fā)展,我們已經(jīng)進(jìn)入了一個(gè)信息化的時(shí)代,在這個(gè)過(guò)程中,如何科學(xué)有效的利用信息技術(shù)來(lái)提高我們的工作效率和工作成果,這是我們必須要重視起來(lái)的問題。針對(duì)計(jì)算機(jī)軟件項(xiàng)目管理的這一問題,我們要想實(shí)現(xiàn)精細(xì)化和科學(xué)化的管理,首要的一點(diǎn)就是要全面的了解其相關(guān)的概況,進(jìn)而在此基礎(chǔ)上實(shí)現(xiàn)科學(xué)操作。
第一,計(jì)算機(jī)軟件項(xiàng)目中風(fēng)險(xiǎn)的存在具有客觀和普遍的基本特點(diǎn)。對(duì)于計(jì)算機(jī)軟件項(xiàng)目來(lái)說(shuō),因?yàn)樾畔⒓夹g(shù)本身所具有的一系列不確定性,所以它的管理也就較為復(fù)雜,風(fēng)險(xiǎn)的發(fā)生往往是不以我們的主觀意識(shí)為轉(zhuǎn)移的,在一個(gè)計(jì)算機(jī)軟件項(xiàng)目的發(fā)展過(guò)程中,它的管理和風(fēng)險(xiǎn)控制必須保持在規(guī)定的條件和限度之內(nèi),只有這樣才能夠更好的減少風(fēng)險(xiǎn)的發(fā)生,降低其風(fēng)險(xiǎn)發(fā)生的頻率,甚至做到消除風(fēng)險(xiǎn)。
第二,風(fēng)險(xiǎn)管理室既具有偶然性,與此同時(shí)也具有必然性。對(duì)于這二者來(lái)說(shuō),我們必須要有一個(gè)全面的認(rèn)識(shí),既要把握好一系列的可控制因素,同時(shí)也要做好預(yù)防和測(cè)算,盡可能的了解和掌握哪些出現(xiàn)的意外情況。其中,我們可以通過(guò)對(duì)數(shù)據(jù)的統(tǒng)計(jì)和總結(jié)來(lái)進(jìn)行分析和說(shuō)明,通過(guò)以往大量風(fēng)險(xiǎn)事故發(fā)生的情況和出現(xiàn)的頻率進(jìn)行總結(jié),從根本上解決這一問題的發(fā)生,這樣一來(lái)也就可以對(duì)風(fēng)險(xiǎn)作出一個(gè)基本的了解。
第三,風(fēng)險(xiǎn)是具有可變的。對(duì)于整個(gè)計(jì)算機(jī)軟件項(xiàng)目來(lái)說(shuō),它是一個(gè)整體,如何對(duì)其進(jìn)行有效把握是一個(gè)從整體到局部的過(guò)程,我們知道,在項(xiàng)目開展的過(guò)程中,一般也就會(huì)隨著項(xiàng)目的開展而出現(xiàn)新的情況,做好一個(gè)階段的管理和控制是保證整個(gè)項(xiàng)目正常運(yùn)行的關(guān)鍵,對(duì)此必須要引起我們的重視。
二、計(jì)算機(jī)軟件項(xiàng)目的風(fēng)險(xiǎn)管理模型分析
(一) Barry Boehm的模型
Barry Boehm的模型是一種比較傳統(tǒng)的理論模型。其中主要依據(jù)公式進(jìn)行分析計(jì)算的。
其中,RE表示風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)所造成的影響
P(U0)表示令人不滿意的結(jié)果所發(fā)生的概率
L(U0)表示糟糕的結(jié)果會(huì)產(chǎn)生的破壞性的程膨
這種模型提出風(fēng)險(xiǎn)管理具備風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制的兩大特點(diǎn),對(duì)于風(fēng)險(xiǎn)評(píng)估一般分為識(shí)別、分析以及設(shè)置等三個(gè)內(nèi)容,而風(fēng)險(xiǎn)控制則包括制定計(jì)劃、解決、監(jiān)督風(fēng)險(xiǎn)三大內(nèi)容,而且這種模型的核心思想是10大風(fēng)險(xiǎn)因素列表。主要是依據(jù)10大風(fēng)險(xiǎn)因素列表,進(jìn)行評(píng)估軟件項(xiàng)目中的風(fēng)險(xiǎn)因素,然后進(jìn)行分析和設(shè)置10大風(fēng)險(xiǎn)因素列表,進(jìn)而產(chǎn)生新的風(fēng)險(xiǎn)因素。雖然10大風(fēng)險(xiǎn)因素列表一般具有較高的權(quán)重和一定的普遍性與實(shí)際性的作用,但是同樣這種方法隨著現(xiàn)代經(jīng)濟(jì)的發(fā)展也逐漸減少了這種模型的使用。
(二) SEI的CRM模型
由于SEI的風(fēng)險(xiǎn)管理具有不斷地進(jìn)行風(fēng)險(xiǎn)評(píng)估找出最嚴(yán)重的影響因素和找出最需要處理的因子。CRM模型一般具有風(fēng)險(xiǎn)的識(shí)別和管理兩大塊,其中將風(fēng)險(xiǎn)劃分為識(shí)別、分析、計(jì)劃、跟蹤和控制。而且這一過(guò)程都是需要按照一定的順序進(jìn)行,是需要對(duì)各個(gè)風(fēng)險(xiǎn)反復(fù)的分析和計(jì)劃。其中風(fēng)險(xiǎn)的識(shí)別主要利用問卷的形式進(jìn)行,而風(fēng)險(xiǎn)的分析主要根據(jù)問題的側(cè)重點(diǎn)進(jìn)行分析,產(chǎn)生出10大風(fēng)險(xiǎn)因素問題。風(fēng)險(xiǎn)計(jì)劃主要是將問題文檔化,進(jìn)而制定管理計(jì)劃。風(fēng)險(xiǎn)的跟蹤主要是對(duì)當(dāng)前的影響因素進(jìn)行收集,然后進(jìn)行整體。風(fēng)險(xiǎn)的控制主要是依據(jù)風(fēng)險(xiǎn)的計(jì)劃,進(jìn)行采取實(shí)質(zhì)性的行動(dòng),從而進(jìn)行實(shí)現(xiàn)。其框架模型如下:
(三)基于Leavitt模型
關(guān)于Leavitt模型是一種將各種的系統(tǒng)進(jìn)行組織劃分,利用軟件開發(fā)的各種因素相互結(jié)合,而且模型的組成部分都是緊密相連,任何一個(gè)部分出現(xiàn)異樣都會(huì)影響整個(gè)系統(tǒng)。Leavitt模型主要利用自身劃分的組成與軟件進(jìn)行結(jié)合,可以采取不同的方面進(jìn)行風(fēng)險(xiǎn)管理。重點(diǎn)是將軟件的風(fēng)險(xiǎn)進(jìn)行分析,減少?gòu)墓芾韺用娴目刂?也是目前比較常見的風(fēng)險(xiǎn)模型。
三、計(jì)算機(jī)軟件項(xiàng)目的風(fēng)險(xiǎn)管理實(shí)施策略分析
對(duì)于軟件項(xiàng)目的風(fēng)險(xiǎn)管理措施,一般我們是根據(jù)風(fēng)險(xiǎn)的模型結(jié)構(gòu)而制定的方法,一般對(duì)于風(fēng)險(xiǎn)的實(shí)施策略,我們主要從其實(shí)施過(guò)程中進(jìn)行分析。
(一)評(píng)估方法分析
對(duì)于風(fēng)險(xiǎn)管理的評(píng)估是風(fēng)險(xiǎn)管理的一種重要過(guò)程,一般采用調(diào)查法是目前各大模型中最為有效的獲取評(píng)估的方法。而且這一過(guò)程主要是進(jìn)行線路的規(guī)劃,通過(guò)量化過(guò)程進(jìn)行主觀的分析和管理,進(jìn)一步產(chǎn)生客觀的衡量標(biāo)準(zhǔn)。關(guān)于風(fēng)險(xiǎn)的評(píng)估調(diào)查一般需要按季度進(jìn)行。將人們的主觀思想進(jìn)行管理分析得出客觀的數(shù)字,而且這種調(diào)查可以進(jìn)行有效的跟蹤進(jìn)展,并且調(diào)查的對(duì)象一般都為風(fēng)險(xiǎn)的負(fù)責(zé)人。凡是通過(guò)篩選的人都需要進(jìn)行調(diào)查分析,而且調(diào)查過(guò)程中可能根據(jù)不同的角色進(jìn)行調(diào)查。
(二)評(píng)估風(fēng)險(xiǎn)管理活動(dòng)分析
一般情況下,進(jìn)行風(fēng)險(xiǎn)評(píng)估的方案制定實(shí)施之前,一般需要負(fù)責(zé)人的許可,只有得到負(fù)責(zé)人的許可之后,才能進(jìn)行活動(dòng)的管理和實(shí)施,同時(shí)還可以進(jìn)行深入的了解數(shù)據(jù),進(jìn)一步掌握軟件項(xiàng)目的特點(diǎn)。根據(jù)特點(diǎn)分析,一般做好風(fēng)險(xiǎn)管理從以下幾個(gè)方面進(jìn)行實(shí)施。
第一,做好風(fēng)險(xiǎn)管理與軟件過(guò)程的融合工作。使得軟件的項(xiàng)目管理以一定的方向進(jìn)行發(fā)展,使其具有穩(wěn)定化和規(guī)律化,并保證風(fēng)險(xiǎn)管理和軟件項(xiàng)目密切結(jié)合,相互配合。通過(guò)研究和分析,做好軟件的風(fēng)險(xiǎn)管理是確保整個(gè)項(xiàng)目工程正常進(jìn)行的前提條件和具體措施。目前,主要是將風(fēng)險(xiǎn)管理控制在項(xiàng)目的實(shí)施過(guò)程之中進(jìn)行研究,其目的是從根本程度上進(jìn)行解決和控制風(fēng)險(xiǎn)管理,也為以后在軟件項(xiàng)目工程中的軟件風(fēng)險(xiǎn)管理做好研究方向。
第二,改善風(fēng)險(xiǎn)評(píng)估的技術(shù)。目前市場(chǎng)上對(duì)于軟件項(xiàng)目的風(fēng)險(xiǎn)管理中所采取的評(píng)估技術(shù)還是處于一初級(jí)階段,而且大多數(shù)的技術(shù)都是借鑒與其它的工程或者一些的主觀經(jīng)驗(yàn)而來(lái),缺少一定的實(shí)踐性,因此,做好改善風(fēng)險(xiǎn)管理的評(píng)估技術(shù)是做好風(fēng)險(xiǎn)管理的重要措施。
第三,結(jié)合新項(xiàng)目的管理方法。由于科學(xué)技術(shù)的不斷發(fā)展,項(xiàng)目管理也會(huì)隨之有新的突破,因此結(jié)合一些新的風(fēng)險(xiǎn)管理策略是為軟件項(xiàng)目的風(fēng)險(xiǎn)管理提供一定的參考,同時(shí)這些新的管理方法也是重要的參考方向,并總結(jié)相關(guān)技術(shù)進(jìn)行深入的分析和探討,從而制定合理和有效的風(fēng)險(xiǎn)管理。
四、結(jié)論
總之,計(jì)算機(jī)軟件項(xiàng)目的風(fēng)險(xiǎn)管理是涉及到管理范圍比較強(qiáng)大的一門學(xué)科,做好軟件項(xiàng)目的管理中風(fēng)險(xiǎn)管理是一項(xiàng)重大任務(wù),本文主要從計(jì)算機(jī)軟件的項(xiàng)目管理展開分析,分析軟件管理中一些問題,并通過(guò)分析其中的風(fēng)險(xiǎn)管理的模型,同時(shí)并提出相應(yīng)的風(fēng)險(xiǎn)管理策略,為以后的計(jì)算軟件項(xiàng)目的管理提供一定的參考依據(jù)。
參考文獻(xiàn):
[1]潘陳勇.基于生命周期的軟件開發(fā)動(dòng)態(tài)風(fēng)險(xiǎn)管理[D].杭州:浙江大學(xué),2002
[2]方德英.IT項(xiàng)目風(fēng)險(xiǎn)管理理論與方法研究[D].天津:天津大學(xué),2003
[3]張珞玲,李師賢.軟件項(xiàng)目風(fēng)險(xiǎn)管理方法比較和研究[J].計(jì)算機(jī)工程,2003,29(3):91-94
[關(guān)鍵詞]風(fēng)險(xiǎn)管理;安全防護(hù);增值業(yè)務(wù)
中圖分類號(hào):X92 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2015)05-0092-01
1、增值業(yè)務(wù)網(wǎng)系統(tǒng)安全防護(hù)項(xiàng)目概述
根據(jù)電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)體系的要求,將智能網(wǎng)安全防護(hù)內(nèi)容分為安全等級(jí)保護(hù)、
安全風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份及恢復(fù)等三個(gè)部分,其中安全風(fēng)險(xiǎn)評(píng)估主要包括資產(chǎn)識(shí)別、脆弱性識(shí)別、威脅識(shí)別、已有安全措施的確認(rèn)、安全風(fēng)險(xiǎn)分析、安全風(fēng)險(xiǎn)評(píng)估文件處理等,本標(biāo)準(zhǔn)僅對(duì)智能網(wǎng)進(jìn)行資產(chǎn)分析、脆弱性分析、威脅分析,在智能網(wǎng)安全風(fēng)險(xiǎn)評(píng)估過(guò)程中確定各個(gè)資產(chǎn)、脆弱性、威脅的具體值。資產(chǎn)、脆弱性、威脅的賦值方法及資產(chǎn)價(jià)值、風(fēng)險(xiǎn)值的計(jì)算方法參見YD/T 1730-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》;
2、項(xiàng)目風(fēng)險(xiǎn)管理
2.1風(fēng)險(xiǎn)識(shí)別與分析
風(fēng)險(xiǎn)識(shí)別就是確定風(fēng)險(xiǎn)的來(lái)源、風(fēng)險(xiǎn)產(chǎn)生的條件、描述其風(fēng)險(xiǎn)特征和確定哪些風(fēng)險(xiǎn)事件有可能影響項(xiàng)目,并將其特性記載成文的管理活動(dòng)。風(fēng)險(xiǎn)識(shí)別的步驟分三步:1)收集材料,2)風(fēng)險(xiǎn)形式估計(jì),3)根據(jù)直接或間接的癥狀將潛在的風(fēng)險(xiǎn)識(shí)別出來(lái)。風(fēng)險(xiǎn)識(shí)別的具體方法包括:德爾菲技術(shù)、頭腦風(fēng)暴法,SWOT分析法、圖解技術(shù)、檢查表等。
風(fēng)險(xiǎn)分析分為定性風(fēng)險(xiǎn)分析和定量風(fēng)險(xiǎn)分析。定性風(fēng)險(xiǎn)分析指通過(guò)考慮風(fēng)險(xiǎn)發(fā)生的概率,風(fēng)險(xiǎn)發(fā)生后對(duì)項(xiàng)目目標(biāo)及其他因素的影響,對(duì)已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)進(jìn)行評(píng)估。定性風(fēng)險(xiǎn)分析的技術(shù)方法有風(fēng)險(xiǎn)概率與影響評(píng)估法、概率和影響矩陣、風(fēng)險(xiǎn)緊迫性評(píng)估等。定量風(fēng)險(xiǎn)分析是指對(duì)定性風(fēng)險(xiǎn)分析過(guò)程中識(shí)別出的對(duì)項(xiàng)目需求存在潛在重大影響而排序在先的風(fēng)險(xiǎn)進(jìn)行的量化分析,并就風(fēng)險(xiǎn)分配一個(gè)數(shù)值。
2.2應(yīng)對(duì)風(fēng)險(xiǎn)的基本措施及風(fēng)險(xiǎn)監(jiān)控
應(yīng)對(duì)項(xiàng)目風(fēng)險(xiǎn)有多種策略,比較常見的有減輕、預(yù)防、轉(zhuǎn)移、回避、接受和后備措施等。
監(jiān)控風(fēng)險(xiǎn)就是為了改變項(xiàng)目管理組織所承受的風(fēng)險(xiǎn)程度,采取一定的風(fēng)險(xiǎn)處置措施,以最大限度地降低風(fēng)險(xiǎn)事故發(fā)生的概率和減小損失幅度的項(xiàng)目管理活動(dòng)。IT監(jiān)控項(xiàng)目風(fēng)險(xiǎn)就是在整個(gè)系統(tǒng)集成項(xiàng)目生命周期內(nèi)跟蹤已經(jīng)識(shí)別的風(fēng)險(xiǎn),監(jiān)視殘余風(fēng)險(xiǎn),識(shí)別新的風(fēng)險(xiǎn),實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃并評(píng)估其有效性的過(guò)程。
3、項(xiàng)目風(fēng)險(xiǎn)管理實(shí)例
3.1項(xiàng)目案例場(chǎng)景
項(xiàng)目根據(jù)電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)體系的要求,對(duì)運(yùn)營(yíng)商增值業(yè)務(wù)系統(tǒng)進(jìn)行安全加固,保證系統(tǒng)安全、穩(wěn)定的運(yùn)行。本次安全加固分為系統(tǒng)安全合規(guī)性檢查和應(yīng)用漏洞修復(fù)2個(gè)部分。
系統(tǒng)安全合規(guī)性檢查:
2013年5月底,運(yùn)營(yíng)商下發(fā)2013年曾值業(yè)務(wù)系統(tǒng)合規(guī)性檢查通知,要求此次合規(guī)性檢查分?jǐn)?shù)不低于85分,完成時(shí)間7月31日。此次合規(guī)性檢查需要升級(jí)liunx系統(tǒng)26臺(tái),HPUNIX系統(tǒng)27臺(tái),網(wǎng)絡(luò)設(shè)備18臺(tái),數(shù)據(jù)庫(kù)9套,總計(jì)設(shè)備總數(shù)80個(gè)。6月底之前,運(yùn)營(yíng)商無(wú)法提供合規(guī)性驗(yàn)證系統(tǒng)給維護(hù)方使用,維護(hù)方只能根據(jù)運(yùn)營(yíng)商反饋的合規(guī)性檢查結(jié)果,進(jìn)行分析、加固。由于設(shè)備均為現(xiàn)網(wǎng)設(shè)備,維護(hù)方系統(tǒng)支撐部提供的各個(gè)系統(tǒng)加固方案,直接部署到現(xiàn)網(wǎng),存在一定的風(fēng)險(xiǎn)。5月底到6月底分2批操作,每批各抽取一個(gè)系統(tǒng)的1-2臺(tái)設(shè)備進(jìn)行加固,加固后觀察1-2周,觀察加固效果及系統(tǒng)的影響,期間對(duì)LIUNX賬戶鎖定策略及webjoin的FTP服務(wù)進(jìn)行了還原。7月份,運(yùn)營(yíng)商提供合規(guī)性驗(yàn)證平臺(tái),以及前期加固系統(tǒng)的穩(wěn)定運(yùn)行。2013年7月8日到2013年7月22日經(jīng)過(guò)6次加固升級(jí),基本符合合規(guī)性檢查加固預(yù)期。
應(yīng)用漏洞修補(bǔ):
2013年6月7日至8月23日,運(yùn)營(yíng)商進(jìn)行了7個(gè)批次的漏洞掃描,不斷的發(fā)現(xiàn)新的問題,累計(jì)發(fā)現(xiàn)漏洞16個(gè),低危鏈接11個(gè),維護(hù)方進(jìn)行了8次升級(jí)操作,因不具備立即驗(yàn)證升級(jí)效果的條件,2次升級(jí)未達(dá)到預(yù)期效果,經(jīng)過(guò)調(diào)整,最終滿足了運(yùn)營(yíng)商的要求。其中apache struts,apache,tomcat都在一個(gè)月的時(shí)間內(nèi)連續(xù)進(jìn)行了2次大的版本升級(jí)。由于運(yùn)營(yíng)商有考核壓力,不斷的催促維護(hù)方盡快解決掃描出來(lái)的漏洞,僅緊急升級(jí)就進(jìn)行了4次,特別是在維護(hù)方高溫假期間,沒有足夠人員支撐的情況下,運(yùn)營(yíng)商強(qiáng)制緊急升級(jí)2次,第1次因現(xiàn)網(wǎng)環(huán)境與實(shí)驗(yàn)室環(huán)境差異較大,被迫導(dǎo)回,第二次因時(shí)間緊急,維護(hù)方研發(fā)代碼修改后,未完全測(cè)試,就提交測(cè)試部,導(dǎo)致在測(cè)試環(huán)境下升級(jí)tomcat后網(wǎng)站無(wú)法正常登陸,測(cè)試無(wú)法通過(guò)。經(jīng)過(guò)研發(fā)修改后,測(cè)試部同事加班測(cè)試完成,最終在升級(jí)要求結(jié)束時(shí)間內(nèi)上線成功。
3.2項(xiàng)目的風(fēng)險(xiǎn)清單
根據(jù)案例場(chǎng)景分析,通過(guò)風(fēng)險(xiǎn)評(píng)價(jià)方法將識(shí)別的風(fēng)險(xiǎn)條目進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià),進(jìn)而生成項(xiàng)目風(fēng)險(xiǎn)清單,如表1所示:
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:北大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)