發布時間：2023-06-07 15:35:04
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的風險識別和風險分析樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
一、什么是風險管理
簡單地說,風險管理就是企業應對市場風險防范、處置措施和方法的系統的管理機制。建立了一套這樣的完備的防范、處置機制,在常規市場一般意義的風險和非常時期突發的市場風險來襲時,企業才不會手忙腳亂無所適從。為要建立這樣一套機制,有必要對風險及風險管理進行深入的分析,增強風險意識、加強風險管理,或防患于未然,或化解于無形,以保證企業效益的最大化。
風險。風險和危險的含意是不同的,風險含有不確定性,而其結果的概率是可知或可預估的;危險則只意味著一種不好的預兆。因此,有時雖有危險存在,但不一定冒其風險,要想方設法去改變風險發生的條件,化解于無形或降低至最小,使之不發生或最小限度的發生,甚至利用風險所帶來的轉機,開辟新的生產經營領域及擴大市場占有份額,尋找新的經濟增長點。風險可以這樣定義:風險是活動或事件消極的、不希望的后果發生的潛在可能性。風險一般具備以下要素:一是事件將發生不希望發生的變化;二是事件的發生具有不確定性;三是事件將引起不良后果。
風險管理。風險管理必須結合各行業、各企業自身的特點,符合或順應其客觀發展規律。企業風險管理是指生產過程中,風險管理部門對可能遇到的各種風險因素進行識別、分析、評估,以最低成本實現最大的安全保障的過程。
表層上看,風險管理是對生產經營活動或行為中的風險進行管理;深層次上分析,風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動,對風險進行規劃、控制、監督,增大應對威脅的機會,以成功地完成過程并實現總目標。風險管理的主體是風險管理人員,客體是生活經營活動中的風險或不確定性。大型、復雜的生產活動過程,應設置專門的風險管理機構和相應的風險管理負責人。
二、如何進行風險管理
風險管理過程包括風險規劃、風險識別、風險評價、風險處理和風險監控等幾個階段,下面分述之。
風險規劃。指決定如何著手進行風險管理活動的過程。風險規劃確定一套完整、全面、有機配合、協調一致的策略和方法并將其形成文件的過程。這套策略和方法用以識別和跟蹤風險區、擬定風險緩解方案、進行持續的風險評估,從而確定風險變化情況并配置充足的資源。在進行風險規劃時,主要考慮的因素有:風險管理策略、預定義角色和職責、各項風險容忍度、工作分解結構、風險管理指標體系。風險規劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其它手段、定量的目標、應對策略、選擇標準和風險數據庫。其中定量的目標表示了量化的目標、應對策略有助于確定應對風險的可選擇方式、選擇標準指在風險規劃過程中制定策略、風險數據庫包含歷史風險信息和風險行動計劃等。
風險識別。風險識別是風險管理的第一步,即識別實施過程中可能遇到的風險源和風險因素,包括面臨的和潛在的,對它們進行特性判斷、歸類,并鑒定風險性質。風險識別的目的是減少結構不確定性,即發現引起風險的主要因素,并對其影響的后果做出定性、定量的估計。這一步驟需要明確兩個問題:一是明確風險源并對其進行分類;二是對風險源進行初步量化。風險識別是風險管理的基礎,是一項有持續性、反復作業的過程和工作。因為風險具有可變化、不確定性,任何條件和環境的變化都可能改變初始風險的性質而產生新的風險。對風險的識別,不僅要通過感性認識和經驗進行判斷,更重要的,是必須通過對各種客觀統計資料和風險記錄進行分析、歸納和整理,從而發現各種風險的規律及特征。常用的風險識別方法有:專家調查法(頭腦風暴法、德爾菲法、訪談法、問卷調查法)、情境分析法、故障樹分析法等。
風險分析和評價。風險分析和評價是在對風險進行識別的基礎上,對識別出的風險采用定性、定量分析,估計風險發生的概率、風險范圍、風險嚴重程度、變化幅度、分布情況、持續時間和頻度,從而找到影響安全的主要風險源和關鍵風險因素,確定風險區域、風險排序和可接受的風險基準。在分析和評價風險時,既要考慮風險所致損失的大小,又要考慮風險發生的概率,由于衡量風險的嚴重性,風險分析和評價的目的是將各種數據轉化為可為決策者決策提供支持的信息,進而對各風險事件后果進行評價,并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后,可從決策角度評定風險的影響,計算出風險對決策準則影響的度量,由此確定可否接受風險,或者選擇控制風險的方法,降低或轉移風險。風險分析和評價的主要方法有:專家打分法、蒙特卡羅模擬法、概論分布的疊加模型(CIMM模型)、隨機網絡法、風險影響圖分析法、風險當量法等。
風險處理。風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價,把風險發生的概率、損失嚴重程度,以及其他因素綜合起來考慮,可得出發生各種風險的可能性及其危害程度,再與公認的安全指標相比較,就可確定危險等級,決定采取什么樣的措施以及控制措施采取到什么樣的程度。有效處理風險可以從改變風險后果的性質、風險發生的概率及風險后果大小三個方面,制定或施行多種策略。
風險管理計劃(PlanRiskManagement)一般是在項目的規劃階段，由項目團隊舉行項目風險管理計劃會議制定，確定在項目中如何進行風險管理活動的過程,內容包括風險管理的活動、方法、職責、時間和預算等，是一個項目風險管理的行動綱領。
2風險識別
風險識別(RiskIdentification)的內容包括3個部分。(1)識別并確定項目有哪些潛在的風險。(2)識別引起這些風險的主要因素。(3)識別風險可能引起的后果。項目團隊成員均應參與到風險識別的過程，以便增加成員對于風險的應對能力和責任感，也均應認識到風險識別是一項不斷重復的過程，因為在項目的進展中可能會有新的風險出現，舊的風險也可能會消失。風險分解結構(RiskBreakdownStructure)是風險識別常用的方法之一，該方法有助于從微觀和宏觀兩個方面發現引起潛在風險的多種原因，具有多種分類結構，企業可以選擇以往項目總結下來的結構或者引用新的結構。
3風險分析
風險分析（RiskAnalysis）包括定性風險分析和定量風險分析，后者一般在前者完成后進行。3.1定性風險分析定性風險分析(QualitativeRiskAnalysis)對已識別風險的發生概率和影響程度進行綜合分析，排列出優先級，以便進行定量分析和風險應對計劃。風險的發生概率分為客觀概率和主觀概率，客觀概率是通過歷史數據統計或大量的試驗進行推測的，主觀概率是通過專家經驗或討論進行推測的?？陀^概率比主觀概率的準確性高，但在實際項目中有時很難收集到足夠的歷史數據或做進行大量的實驗，所以主觀概率不可或缺。概率影響矩陣(ProbabilityandImpactMatrix)是定性風險分析常用的方法之一，通過對已識別風險的發生概率和對項目造成的影響的組合，劃分出風險的高、中、低級別，并以不同的顏色標識優先級（見表1）。3.2定量風險分析定量風險分析(QuantitativeRiskAnalysis)是對定性風險分析中排出優先級的風險進行量化分析的過程，但有時會因為缺少足夠的數據建立模型，而無法實施定量風險分析。預期貨幣值(ExpertedMonetaryValue)是定量風險分析常用的方法之一，把方案中每個可能性的價值與其發生的概率相乘，再將所有乘積加在一起得出該方案的預期貨幣值EMV，從而輔助項目決策，通常在決策樹中使用。
險應對計劃
風險應對計劃(PlanRiskResponse)是按照已識別風險的優先級來制定應對策略的過程。風險的應對策略包括回避、轉移、減輕和接受4種，等級較高的風險通常采用回避和減輕策略，等級較低的風險則采用轉移和接受策略。項目經理應該為每種風險選擇至少一種應對策略(高優先級的風險可能需要備用策略，以防當前策略失去效用),得到全部項目關系人認可后為其指定一個明確的應對負責人。風險應對計劃的對象是已識別的風險，但項目過程中存在著未知風險，無法進行主動管理，項目經理除了可以定期進行風險識別外，還可以通過分配一定的管理儲備來應急。
5風險監控
風險監控(RiskMonitoringandControl)是在項目中跟蹤已識別的風險，監測殘余風險，識別新的風險，實施風險應對計劃并評估其效用的過程。偏差與趨勢分析(VarianceandTrendAnalysis)是風險監控常用的方法之一，例如:可以通過分析項目當前階段的掙值和計劃價值、實際成本的差別，分析出項目的進度與成本是否出現偏差，從而判斷是否需要實施風險應對策略或使用管理儲備應急。
6結語
在信息系統項目中,風險管理既是一項管理流程，保證企業決策的準確性和安全性，實現項目的按時按質完成，同時風險管理也是一項投資，不僅涉及人員的投入，還有資金和物資等的投入，因此其成本不應超過項目的預期收益，當一個項目完成后，企業應該對項目的風險管理進行總結，建立主要風險清單，作為組織過程資產為下一個項目的風險管理做參考。
作者:李文彬 單位:韶關供電局
參考文獻
[1]柳純錄.信息系統項目管理師教程[M].北京：清華大學出版社,2008.
[2]項目管理協會.項目管理知識體系指南(PMBOK指南)[M].5版.北京：電子工業出版社,2013.
[3]楊俊芳.怎樣做好信息系統項目風險管理[J].中國信息界,2007(5):39-41.
關鍵詞：汽車零部件；產品開發；風險管理
中圖分類號：F407.471 文獻標識碼：A 文章編號：1008-4428（2012）09-23 -02
緒論
根據工業和信息化部2012年1月20日的2011年中國汽車工業經濟運行情況公告，2011年，我國汽車市場實現了平穩增長，汽車產銷量雙超1840萬輛。在整車市場取得突破的同時，汽車零部件行業也快速發展，總產值達到2萬億元。依據我國汽車工業“十二五”規劃草案，2015年，中國將促進汽車產業與關聯產業、城市交通基礎設施和環境保護協調發展，從汽車制造大國轉向汽車強國，預計2015年產銷量達到2500萬輛。中國汽車零部件市場空間依然巨大。但是目前中國本土的汽車零部件生產企業雖然數量眾多，但大多規模較小、缺乏創新能力、開發手段相對落后、整體水平較差，在高新技術零部件方面，對于跨國公司的依賴程度還很高。如何在我國當前良好的汽車銷售前景和汽車零部件產業格局下，全面提高我國汽車零部件企業的競爭力和項目開發能力，縮小和消除與跨國公司之間的差距，是擺在我國汽車零部件產業中每位項目開發從業人眼前的重要課題，其中項目風險的分析和防控又是最基本的一個問題。
一、 研究意義
首先， 從國際國內市場發展形勢看，中國零部件企業的確面臨很好的增長機會。但如果不解決內部存在的瓶頸，仍然難以抵御來自全球的競爭。目前除跨國企業外，我國大多數汽車零部件企業在項目開發中的風險分析和防范都是粗放式的，相比較國外系統化，工具化，量化的管理方法來說，還有不少差距。因此，從我國的實際出發，針對我國汽車零部件企業自身的狀況，結合跨國企業先進管理經驗，對項目風險分析及防范的方法進行探討，為我國汽車零部件企業項目開發風險的分析和應用提供一定的理論支持。
其次，隨著我國近十年經濟的飛速發展和工業產業鏈的日趨成熟，我國這個世界工廠已成為全球經濟的熱點地區，這給中國汽車零部件企業的發展帶來了很多機遇。但另一方面，隨著國內企業的飛速崛起以及眾多國外汽車零部件巨頭來華投資建廠，汽車零部件在我國的競爭變得日益激烈。汽車主機廠對零部件企業的要求也越來越高，除了要具備良好的質量技術，優惠的價格，及時的交付能力外，更注重企業的自主開發能力和風險防范能力，以依托其具備可持續的增長能力。在這樣的背景下，項目開發中的風險分析和防范成為零部件企業必須面對的課題。這也是本文研究的意義所在。
二、相關理論研究現狀
風險分析的思想形成于1916年法國經營之父亨利·法約爾（Henri Fayol）的《一般管理與工業管理》一書，但并未形成完整體系。直至進入上世紀90年代后，風險分析的研究在歐洲和一些發達國家得到了廣泛深入的開展，風險分析的方法技術已經應用到不同種類的企業中。這些風險分析模型將風險識別和評價貫穿于企業整個生命周期當中，體現了動態分析的特點，從而使風險分析的觀念有了大的飛躍。
而我國風險分析的研究起步較晚，段開齡教授20世紀80年代在我國推動風險分析的應用，發表了《風險管理與風險管理教育》專題報告。1987年清華大學郭仲偉教授出版《風險分析與決策》一書，標志著我國風險分析的研究從翻譯引進向自主研究的轉變。1997年后風險技術的研究也進入了蓬勃發展期，相關的學術著作和文獻大量涌現，研究和應用領域也深入到了經濟生活的各個方面。許多學者從不同角度對風險管理進行研究，并推出了系統縫隙方法。
三、項目風險相關概念
（一）有關風險的概念我們可以從風險管理學、經濟學、保險學等不同的角度給出不同的定義
風險有別于危險，風險包含著某種不確定性，每個結果的概率是可知或可以估計的，而危險則只是一種不良的預兆。所以有時雖然有危險存在，但并不一定非要承擔這樣的風險，我們要想方設法去改變風險發生的條件，使之不發生。一般情況下，風險可以這樣定義：風險就是活動或事件消極的、人們不希望的后果產生的潛在可能性。具體地說，風險一般應具備以下要素：（1）事件（不希望發生的變化）； （2）事件的發生含有不確定性；（3）風險的影響（后果）：（4）風險的原因。
將風險表示為事件發生的概率及其后果的函數，即：
R=f（P ， C ）公式中，R—風險，p —概率，C —后果：（如下圖）
（二）項目風險管理的含義
項目風險管理存在于各行各業。并且每個行業都有其自身固有的特點，企業風險管理是指企業在實際運營中，對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現規避風險和最小化風險后果影響的過程。
四、項目風險管理過程及方法
項目風險管理發展的一個重要標志是建立了風險管理的系統過程，從系統的角度來認識和理解風險，從系統過程的角度來管理理風險。一般項目風險管理過程包括風險規劃、風險識別、風險評價、風險處理和風險監控5個階段。
（一）風險規劃
風險規劃指決定如何進行風險管理活動的過程。風險規劃確定一套完整、全面、有機配合、協調一致的策略和方法，并將風險管理形成文件的過程，依靠策略和方法用于識別和跟蹤風險源和風險范圍；擬定風險應對反應計劃；進行持續的風險評估，進而確定風險變化情況并配置充足的資源。在進行風險規劃時，首要考慮的因素有：規劃開始時，我們要制定風險管理策略并形成文件。前期工作：確定目的和目標；明確具體區域的職責；明確需要補充的技術專業，規定評估過程和需要考慮的區域：規定選擇處理方案的程序：規定評級圖；確定報告和文檔需求，規定報告要求和監控衡量標準：如有可能，還要明確如何評價潛在資源的能力。
（二）風險識別
風險識別是風險管理的第一步，即識別項目實施過程中可能遇到（直接的、潛在的）的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質。風險識別的目的是減少系統結構不穩定性，即發現引起風險的主要因素，并對其影響后果做出定性的評估。該步驟需要明確兩個問題：（1）明確風險來自何方（確定風險源），并對風險事項進行分類，對風險源進行量化。（2）對風險的識別不能僅僅通過感性認識和經驗進行判斷，更重要的是必須依靠對風險的測量數據進行歸納、整理和分析，從而找出各種風險的特征及規律。常用的風險識別方法有：專家調查法（ 德爾菲法、訪談法、問卷調查法）、情景分析法、故障分析法等。
（三）風險分析和評價
風險分析和評價是在對風險進行識別的基礎上，對識別出的風險采用定性分析和定量分析相結合的方法，評估風險發生的概率、風險影響范圍、風險嚴重程度、變化幅度、分布情況、持續時間和頻度，從而找到影響系統穩定的主要風險源或關鍵風險因素。確定風險區域、風險嚴重度排序、風險的可探測度和可接受的風險底線。在分析和評價風險時，既要考慮風險所致損失的大小，又要考慮風險發生的概率，以及可探測度，由此衡量風險的嚴重性。風險分析和評價的目的是將各種數據轉化成可為決策者提供決策支持的信息，進而對各種風險事件后果進行評價，并確定其嚴重度等級。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉移風險。分析和評價風險損失的嚴重性的同時還應考慮風險損失的相對性。在確定損失嚴重性的過程中，必須考量每一風險事件和所有風險事件可能產生的所有類型的損失及其對主體的單獨影響和各種風險因素間的交互影響，既要考量直接損失、隱形損失，也要考量間接損失、無形損失。風險影響損失發生時間、持續時間、頻度密切相關，這些因素對企業正常運營的影響至關重要。風險分析和評價的方法主要有：專家打分法，蒙特卡羅模擬法、概率分布的疊加模型、隨機網絡法、風險當量法等。
（四）風險處理
風險處理就是對風險提出對應的處置辦法。通過對風險識別、估計和評價，把風險發生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發生各種風險的可能性及其危害程度，再與既定的系統規格指標相比較，就可確定危險等級，從而決定采取何種措施有效處理風險，可以從改變風險后果的性質、風險發生的概率或風險后果嚴重度和風險結果發生的探測度幾個方面提出多種策略。
（五）風險監控
風險監控即是人們通過對風險識別、評估、處理各過程的監視和控制，從而保證風險管理能達到預期的目標。監控風險實際是監控生產活動的進展和環境，即狀態的變化，其目的是核對風險管理策略和措施的實際效果是否與預見的相同，要尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。當前風險監控還沒有一套公認的技術可供直接應用，原因在于風險具有復雜性、變動性、突發性、超前性等特點。風險監控應該針對風險的根本問題，制定量化的風險監控標準，采用系統的管理方法，建立有效的風險預測系統，做好應急預案，才能實現高效的風險監控。有效的風險監控工作可以指出風險處理活動有哪些年正常之處，哪個風險正在成為直接問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一整套管理指標體系，使之能以明確易懂的形式提供正確、及時而關系密切的風險信息，是進行風險監控的關鍵所在，風險監控的主要方法有：審核檢查法、監視單、風險報告等。
五、項目風險管理的意義
隨著科學技術和社會生產力效率的迅猛提高，項目的規?；约凹夹g和組織處理的復雜化日益突出，這無疑增加了項目管理的復雜性和艱巨性。作為項目管理的重要一環，項目風險管理對保證項目實施的成功具有重要的意義。項目風險管理的研究和推廣應用對于組織項目運作具有重要的現實指導意義。
六、結束語
俗話說，千里之堤毀于蟻穴。越是艱巨的項目我們越是要從細節出發做好防范和監控，使導致項目發生異常的風險最小化，這樣才能保證項目的正常運作，最終達到我們對項目結果的期望。
參考文獻：
[1]全球市場格局促國內汽車零部件行業做大做強 —— 生意社，2010-01.
.
[2] 王凱.汽車零部件企業采購控制風險管理研究[D].上海交通大學，2009-12.
[3]汽車零部件項目可行性研究報告編制大綱[J/OL].中國產業競爭情報網，2011-07.
[4] 鄭彥翔.關于淺議項目風險管理理論文獻綜述[J/OL].2012-04.
.
鐵路隧道工程建設具有多種不確定性因素，給隧道施工帶來潛在的風險。所以，各參建方、特別是施工方加強隧道施工中的風險管理、強化管理人員和施工人員的風險意識、加強風險管理體系建設，采取有效措施識別風險、預防風險、應對風險和處理風險，是保證工程項目順利建成的關鍵，對實現風險管理目標和總體效益具有重要意義。
2隧道施工風險管理內容和過程
隧道施工風險管理的內容和過程大體歸納為風險識別、風險分析、風險評估和風險應對4個方面。
2．1風險識別
鐵路隧道工程施工的風險識別就是在諸多的影響因素中抓住主要因素，從而辨識出可能影響隧道工程建設質量、安全、工期、費用、環境等目標的風險因素。識別內容包括在施工過程中，哪些風險應當考慮，引起這些風險的因素有哪些，這些風險的后果及其嚴重程度如何。識別的原則是收集和研究資料、確定分析方法、確定隧道施工風險的主要類型、分析主要風險的構成、建立風險系統及采取的應對措施等。
2．2風險分析
進行隧道施工風險分析，有助于確定不確定因素變化對施工方案的影響程度，有助于確定工程造價對某一特定因素變動的敏感性。所以要針對施工方案中存在的不確定性因素，分析其對實際環境和施工方案的敏感程度，預測并估算相關數據和采取預防措施的費用，或在不同情況下得到的收益以及不確定性因素各種機遇的概率，對此作出正確的判斷等。
2．3風險評估
在識別和分析可能發生的風險事件后，要對其進行相應的風險評估。風險評估就是對發生風險的概率及其破壞性后果做出評價。隧道施工風險評估是一個非常復雜的系統，在施工前期，要針對地質等不確定性因素，通過定性的風險評估方法對影響施工的關鍵因素進行預測，為制定和優化施工方案提供數據基礎;在施工過程中要針對地質信息、周圍環境及設計目標等，選用定量的風險評估方法進行全面準確的評估。定性的評估方法有層次分析法和專家調查法等，定量的風險評估方法有敏感性分析法和風險矩陣法等，本文將采用風險矩陣法對石長鐵路柞樹灣隧道施工進行風險評估。
2．險應對
風險應對是指在確定了施工中可能存在的風險后，在分析出風險概率及其風險影響程度的基礎上，根據風險性質、項目設計參數、項目總體目標和對風險的承受能力而制定應對措施，將存在的風險降到最低或可控制范圍內。風險應對措施有風險回避、風險控制、風險分擔、風險自留和風險轉移等。
3石長鐵路柞樹灣隧道施工風險識別與分析
3．1工程概況
柞樹灣隧道位于長沙市開福區新港鎮，屬于石門至長沙鐵路增建第二線工程中的聯絡線隧道，用于連接京廣線與石長鐵路，隧道起訖里程為BXDK1+865～BXDK3+929，全長2．064km。其中明洞1．284km，暗洞780m，洞身最大埋深17m左右。柞樹灣隧道下穿長沙繞城高速公路，在BXDK2+520～+540段與既有石長鐵路下行線垂直相交，在BXDK2+585～+615段與京廣鐵路、撈霞聯絡線相交，在BXDK2+670～+705段與石長鐵路上行線成110°夾角相交，在BXDK3+760～+840段與長沙市主干道金霞路(芙蓉北路)近似垂直相交。該隧道地理條件復雜，地質條件較差，基本為Ⅴ級圍巖～Ⅵ級圍巖，地面有水塘及大量民房，施工難度大，安全要求高。
3．2施工風險識別與分析
在施工準備階段，首先收集該隧道地段的水文和地質資料、設計和技術標準、下穿鐵路和公路及其他建筑物的情況，針對編制的施工方案和擬采用的工法等，對所需資料進行全面分析。根據施工圖設計階段所做的風險評估結果和相關資料以及合同中反饋的有關信息，針對現場情況和施工水平對施工中可能發生的風險進行了識別，歸納起來分為2類，施工技術風險和施工管理風險。該隧道施工管理風險包括施工進度風險、項目成本風險、施工質量風險和安全風險。施工進度風險主要指現場環境條件和施工過程中存在不確定因素會導致工期延誤;項目成本風險指直接成本和間接成本控制不當會導致工程投資增加;施工環境發生變化，管理人員和施工人員責任心不強，施工機械操作不當，施工方案存在不確定因素都會引發施工質量風險;防范措施不到位，施工過程中發生塌方、涌水、觸電、火災、爆炸、機械傷害等安全事故，會引發安全風險。
4柞樹灣隧道施工風險評估
采用風險矩陣法對柞樹灣隧道施工進行風險評估(即采用概率理論對風險事件發生的概率和后果進行評估)，先對風險評估中的威脅、脆弱性、資產3個基本要素進行識別、并賦值，從而確定風險事件中威脅出現的頻率、脆弱性嚴重程度、資產的價值3個評估指標值;然后根據風險基本要素識別的結果和矩陣法原理，由威脅出現的頻率和脆弱性嚴重程度計算風險發生的概率值，由脆弱性嚴重程度和風險事件作用的資產價值計算風險后果值;最后根據風險發生的概率值和風險后果值確定風險等級。
5結束語
關鍵詞：物流外包；風險識別；風險分析；企業物流外包風險
中圖分類號：F27文獻標識碼：A
一、風險識別與風險分析
物流外包給企業帶來利益的同時也為企業帶來了各種潛在風險。而風險的識別與分析是防范和應對這些風險的前提和基礎。
風險識別是指通過調查與分析來識別物流外包面臨風險的存在；風險分析就是通過歸類，掌握風險產生的原因和條件，以及風險具有的性質。由于風險存在的客觀性與普遍性及風險識別的主觀性兩者之間的差異，使正確識別和分析風險成為風險管理中最重要，也是最困難的工作。風險的識別和分析是一項連續性工作，新技術的應用、新產品的開發、成員企業的變動等都能改變物流外包內外風險的性質和來源，如果沒有連續的風險識別與分析，就難以發現物流外包面臨的潛在風險。
風險識別是風險分析的前提，只有感知風險的存在，才能進行風險分析，而在進行風險分析的同時，又會進一步加深對感知風險的認識，使風險識別具有準確性。
二、物流外包風險識別與分析方法
對于風險管理者來說，憑借其經驗和一般知識便能識別和分析常見風險。但對于新的、潛在的風險，其識別和分析難度較大，需要按照一定的方法，必要時還要借助外部力量來進行識別與分析。一般來講，企業風險識別的途徑有兩條：一是借助企業外部力量，利用保險公司及相關的咨詢機構、學術團體提供的信息資料識別與分析風險；二是依靠企業自身力量，利用企業內部信息來識別和分析風險。
物流外包是由生產方、銷售方之外的第三方綜合性物流企業運行，物流外包企業的贏利活動和經營環境決定了其風險識別與分析方法。現在主要應用的企業物流外包風險識別方法主要有：企業風險問卷法、環境分析法、財務報表法、損失統計記錄分析法等。
1、企業風險問卷法。企業需要把物流業務外包的輻射范圍擴大，處理的對象為大批量、小批次、少品種的商品；對第三方物流公司的要求也比較高，需要第三方物流公司的功能既要包括需要經驗和實力的運輸、包裝、加工、分揀等基本功能，又要包括需要智慧和遠見的物流教育與培訓、物流系統設計咨詢等增值。這些都導致了物流外包風險的廣泛存在，還可能錯綜復雜；但是，專職的風險管理者由于其業務知識、精力所限，難以及時、準確地識別物流外包的所有風險。這時，企業風險問卷法就顯示出優越性。
企業風險問卷又稱為風險因素分析調查表。企業風險問卷法是以系統論的觀點方法來設計問卷，并送給負責物流外包的各類人員去填寫，由他們回答本次外包所面臨的風險和風險因素。一般說來，負責物流外包的基層員工親自參與到物流外包業務運作的各環節，他們熟悉物流外包作業的細節情況，對瓶頸作業最為了解；而負責物流外包的管理人員，從宏觀上把握物流外包業務開展和資金運作情況。這兩者的有機結合，既能為風險管理者提供許多有價值的、細節的、有關局部的信息，又能幫助企業物流外包風險管理者從宏觀整體上來系統地識別風險，準確地分析各類風險。
2、環境分析法。環境分析法是一種識別特定企業風險的方法。企業風險管理者通過分析企業內外環境條件對物流外包經營活動的作用和影響，以發現風險因素及可能發生的損失。企業的外部環境主要包括市場的變化、資金來源、競爭者、政府管理者等方面的情況；企業的內部環境則包括其生產條件、技術水準、人員素質、管理水平等。
在對各方面進行分析的基礎上，重點考慮的是它們相互聯系的特征及這些聯系的異質性和穩定性。企業內外環境因素的相互關系及穩定程度對物流外包的影響是不言而喻的，分析這些因素之間的聯系及其結構，以及一旦因素發生變化可能產生的后果，就能發現面臨的風險和潛在損失。
3、財務報表法。財務報表法就是根據企業的財務資料來識別和分析企業每項財產和經營活動可能遭遇到的風險。財務報表法是企業使用最普遍，也是最為有效的風險識別與分析方法，因為企業的各種業務流程、經營的好壞最終體現在企業資金流上，風險發生的損失以及企業實行風險管理的各種費用都會作為負面結果在財務報表上表現出來。因此，企業的資產負債表、損益表、財務狀況變動表和各種詳細附錄就可以成為識別和分析各種風險的工具。
與企業自營物流不同的是，物流外包的運作目標就是通過第三方物流公司向企業提供快捷、滿意的物流服務，使企業獲得最大利潤。因此，作為一個以追求利益最大化為目的的微觀經濟組織，物流外包的風險管理者也可以使用資產負債表、損益表、財務狀況變動表等來識別和分析其物流外包過程中的各種風險。
4、損失統計記錄分析法。損失統計記錄分析法是利用以往的損失統計記錄識別將來可能重復出現的類似損失。由于這種方法只能發現與已發生過的損失有關的某些風險，因此和其他方法相比，所能揭示的風險也許會少些，但這種方法能夠識別其他方法不能發現的某些風險。此法同樣可用于企業物流外包風險分析，在有足夠數量的以往損失統計數據時，風險管理者還可利用這些數據進行企業物流外包風險損失與成本預測。
三、總結
關鍵詞：建筑施工風險；分析與評估；防范對策
1我國建筑施工項目風險管理的現狀
首先，風險意識不強，風險管理組織不完善。在我國建筑施工項目管理中，人們都認知風險的存在。但是，對風險防范的意識并不強，施工企業對風險的管理并不完善，致使建筑施工項目風險事件頻頻發生。建筑施工項目風險是必然存在的，但是，施工項目風險是可以被管理、降低、轉移的。所以，施工企業和施工人員必須加強風險防范意識，完善風險防范設施。存在僥幸心理的施工企業和施工人員，風險管理意識淡薄，往往給風險發生的帶來了可能性。其次，風險識別的基礎工作資料缺乏，風險識別成本高。建筑施工風險的管理首先要對施工項目風險進行識別，只有對施工項目風險進行了結，才能更好的針對風險進行管理和防范。目前，我國施工企業對施工項目不編制施工項目風險管理手冊，使得施工項目風險識別沒有資料可以作為參考和依據。施工項目風險識別較困難，成本較高。
2建筑施工項目風險的識別、分析
要做好建筑施工項目風險的管理和防范，必須對施工項目風險進行分析和評估，從而針對施工項目的風險進行科學、有效的管理和防范。
2.1建筑施工項目風險的識別風險識別是進行風險管理的基礎。風險識別只要是指根據施工項目資料進行分析，對施工項目存在的風險進行記錄、分析，明確存在的風險對項目產生何種影響。施工項目風險識別是一個復雜的、聯系不斷的過程。在項目的施工過程中各種風險的存在是不斷變化的，風險的種類、風險發生可能性的大小都是不斷變化的，這就要求風險識別必須是感覺施工過程和環境不斷的變化，不斷的把握全局、正確識別全部風險，從而促進施工項目的順利進行。
2.2建筑施工項目風險的分析風險分析是在風險識別的基礎上進行的。對施工項目進行識別后，根據施工項目風險的特點進行分析，從而較全面的了解項目風險，進行合理、科學的風險管理和防范。施工項目的風險分析是對單個風險進行分析，首先，要對施工項目風險可能發生的階段、時間進行分析，并把這些可能性因素進行科學的量化，估計項目風險發生的可能性的概率。其次，根據項目風險發生可能性的概率估計風險事件發生后帶來的損失后果。并根據項目風險分析中得到的項目風險發生的概率和損害后果進行風險的記錄，不同風險之間進行比較歸納，分出風險的輕重、主次，從而為施工項目風險管理提供有效、科學的資料依據，提高施工項目風險管理效率。
3我國建筑施工項目風險防范對策
3.1風險態度與風險決策在施工項目風險管理中風險態度是項目風險管理的主觀影響因素。企業對施工項目風險的態度直接決定了施工企業對風險管理的重視程度。風險態度一般分為風險規避型、風險偏好型和風險中性三種。一般風險偏好型的企業對施工項目風險的重視程度較低，他們往往為了一定的利益，愿意承擔較大的風險，風險防范意識較差。當施工項目風險發生時將產生嚴重的后果，對施工的順利進行產生嚴重的影響。風險規避型企業是典型的風險厭惡者的表現，他們一般對風險的防范意識較強。不同的風險偏好是客觀存在的，為了減少施工項目風險事件的發生必須不斷的轉變施工企業對風險的態度，讓施工企業不斷的認識到風險的嚴重性。風險態度直接影響著風險的決定，所以，良好的風險態度是施工項目順利進行的前提。
3.2工程保險在施工項目風險管理中風險轉移是施工項目管理的有效方法之一。風險轉移的最好方式就是保險，工程保險的產生為施工項目風險的轉移提供了很好的承擔者。工程保險是對建筑工程、安裝工程及各種機器設備因自然災害和意外事故所造成的物質財產損失和第三者責任進行賠償的保險。目前工程保險已經成為我國施工項目風險轉移的主要手段，但是，我國工程保險的種類較少，保險條款較陳舊，不能完全滿足市場發展的需要。此外，在很多的合同和法律條款中，對于施工項目保險費的出處沒有明確的規定，使得很多的施工企業無法較好的進行工程保險。
3.3建筑施工項目風險的基本防范對策建筑施工項目風險管理要經過風險的識別、分析與評估等階段，在對項目風險進行全面的分析后，根據風險的輕重、主次程度對風險進行歸類、排序，制定風險防范的主次順序。首先，組織風險的對策。組織風險是在施工項目施工之前，在這個階段施工企業應該樹立風險規避意識，加強風險管理人員的風險認識度和風險管理能力。其次，工程環境風險的對策。在項目施工過程中施工環境是不斷變化的，其影響施工項目的風險也是變化的。如：自然災害等。施工企業必須做好風險防范措施和風險轉移措施，合理的規避環境變化帶來的不確定的風險損失。在整個建筑施工項目中存在著多種風險，真的每種風險必須制定合理的、科學的規避和防范的方法，以保障施工項目的順利進行。
4結語
總之，建筑施工項目風險已經成為了施工項目企業主要的風險之一。施工項目風險的識別、管理、防范已經成為現代施工企業必須要處理和解決的問題。目前，我國施工企業對施工項目風險的管理意識有待加強，對施工項目風險的識別機制有待完善，從而提高施工項目風險管理的效率，對施工項目風險進行科學、有效的防范。
參考文獻:
[1]簡華晉.建筑企業施工項目的風險管理[J].中國高新技術企業，2009（6）.
[2]王佳慧，孫國徽.建筑施工項目風險管理的對策分析[J].華章，2009（4）.
[3]初洪武，馮東梅.論中小建筑施工企業的風險管理[J].科技和產業，2007（10）.
關鍵詞： 風險評估模型； 營銷系統； 動態風險評估； 貝葉斯網絡
中圖分類號： TN911?34； TP302.1 文獻標識碼： A 文章編號： 1004?373X（2013）18?0029?04
0 引 言
風險評估是指對于那些有可能對給人們造成影響和損失的風險事件進行風險識別的基礎上，對該事件可能導致的影響或損失的可能程度進行定量的、充分的估計和衡量，是進行風險管理的一項重要而核心的內容[1?2]。
風險評估方法有很多種，包括基于知識的分析方法、基于模型的分析方法、定性分析和定量分析。一般使用最多的方法是基于模型的定量分析方法。這種方法是在對損失資料分析的基礎上，運用概率論和數理統計的方法對損失頻率和損失程度做出量化估計，作為選擇風險策略的依據。
而系統運行風險評估是信息系統安全的一種評價方法，其結果能夠為系統運行風險管理提供依據。系統運行風險是人為或自然的威脅利用信息系統及其管理體系的脆弱性，導致安全事件一旦發生所造成的影響。系統運行風險評估即就是對系統的一系列安全屬性評估的過程。它主要包括信息的機密性、完整性和可用性等屬性。它主要是評估資產面臨的威脅，以及威脅造成的影響，即就是信息安全的風險。
在電力行業中也存在一定的風險，也需要對其進行風險評估，本文將給出一種動態風險評估模型，并將其應用到電力營銷系統中。
1 風險評估模型
風險的基本要素包括威脅、資產以及脆弱性等[3?4]。在風險分析中，每個要素有各自的屬性，資產的屬性是資產價值；威脅的屬性是威脅出現的頻率；脆弱性的屬性是資產弱點的嚴重程度。風險分析主要內容為：對資產進行識別，并對資產的重要性進行賦值；對威脅進行識別，描述威脅的屬性，并對威脅出現的頻率賦值；對資產的脆弱性進行識別，并對具體資產的脆弱性的嚴重程度賦值；根據威脅和脆弱性的識別結果判斷安全事件發生的可能性；根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失；根據安全事件發生的可能性以及安全事件的損失，計算安全事件一旦發生對組織的影響，即風險值。風險分析過程如圖1所示。
1.1 信息系統資產價值等級的評價
機密性、完整性和可用性是評估資產的三個安全屬性，而資產面臨的威脅、存在的脆弱性、以及已采取的安全措施都將對資產安全屬性的達成程度產生影響。為此，有必要對組織中的資產進行識別并對其進行賦值。在賦值的過程中，不僅要考慮資產本身的價值，更重要的是要考慮資產的安全狀況對于組織的重要性。為確保資產賦值時的一致性和準確性，應建立一個資產價值評價尺度，以指導資產重要性的賦值[5]。
根據國家信息安全標準，將資產分為5個不同的等級，分別對應資產在可用性上的應達成的不同程度，如表1所示。
1.2 信息系統威脅行為等級的評價
造成威脅的因素可分為人為因素和環境因素。根據威脅的動機，人為因素又可分為惡意和無意兩種。環境因素包括自然界不可抗的因素和其他物理因素。對威脅進行識別時，判斷威脅出現的頻率是威脅識別的重要工作[6?7]。威脅頻率等級劃分為5級，分別代表威脅出現頻率的高低。等級數值越大，威脅出現的頻率越高。表3提供了威脅出現頻率的一種賦值方法。
1.3 信息系統資產脆弱性等級的評價
對資產脆弱性的評估需要先對資產脆弱性進行識別。脆弱性識別主要從技術和管理兩個方面進行，管理脆弱性又可分為技術管理和組織管理兩方面[8]。表4提供了一種脆弱性識別內容的參考。
資產脆弱性嚴重程度的等級可劃分為5級，分別代表資產脆弱性嚴重程度的高低。等級數值越大，脆弱性嚴重程度越高。表5提供了脆弱性嚴重程度的一種賦值方法。
2 評估模型在電力營銷業務應用系統的應用
2.1 電力營銷業務應用系統的組成
根據文獻[9]，電力營銷業務應用系統通常劃分為4個層次：客戶服務層，營銷業務層，營銷管理層，營銷決策層。其中客戶服務層由網上營業廳，流動服務組成。營銷業務層包括：業擴報裝、抄表管理、電量電費、收費賬務、電能計量、購電管理、用電稽查等。營銷管理層包括營銷質量管理、需求側管理子系統等。營銷決策層包括營銷決策支持子系統。其具體層次如表6所示。
其中，關鍵的是營銷業務層。雖然系統的安全風險主要發生在客戶服務層和營銷業務層，但是客戶服務層的安全問題，只是導致網上營業廳暫時癱瘓，流動服務暫時中止，損失不大。而營銷業務層需要統計各項重要的數據，一旦丟失或者泄露，會對整個電力營銷業務應用系統造成致命打擊。
2.2 評估流程
電力營銷業務應用系統運行風險的評估流程主要包括資產識別、威脅識別、脆弱性識別和風險分析4個部分：
（1）對資產進行識別。資產價值包括機密性、完整性和可用性三個屬性。由于營銷業務應用系統的源代碼中可能包含電力系統的一些秘密，而且源代碼在泄漏后，系統被攻擊的可能性增加，因此將其機密性賦值為3。源代碼在被惡意修改或刪除后，可以由編程人員重新改回，因此將其完整性賦值為3。程序的源代碼一旦完成，系統即可正常運行。從可用性的角度來看，如果源代碼受到破壞，不會影響系統正常運行，但會影響系統的升級維護。因此，其可用性的賦值為2。根據前面三個屬性的賦值，經過綜合評定，可將營銷業務系統源代碼的資產重要性評為3。
（2）對威脅進行識別。因為存放源代碼的機器可能會感染惡意代碼，或者由于管理不到位等原因而使源代碼被惡意竊取，而這些事件出現的概率比較低，因此其威脅頻率賦值為2。
（3）對資產的脆弱性進行評估。由于源代碼被威脅利用后，全部的源代碼都會被竊取，但是不會對電力系統構成直接損害，因此其脆弱性等級為3。
（4）風險分析，即風險值的計算。關于風險值計算的說明在2.5小節中。
2.3 動態風險評估模型
與一般的風險評估不同，動態風險評估需要實時搜集系統信息的威脅和脆弱性數據，并實時計算風險威脅和脆弱性的嚴重程度，結合資產的重要性，對安全事件的可能性損失進行實時估算，并計算實時風險值。見圖2。
2.4 動態風險評估系統
建立動態風險評估系統的目的，是對電力營銷業務應用系統的風險進行實時監控。由于動態風險評估的工作量巨大，因此必須采用自動化的工具來實現。從系統構建的角度來看，可以采用如圖3所示的系統架構。
2.5 風險值計算
風險值由風險事件發生的可能性和風險事件發生的影響共同決定。而風險事件發生的可能性由威脅發生的頻率和脆弱性的嚴重程度確定；風險事件發生的影響度由資產的價值和脆弱性的嚴重程度共同決定。通過相乘法[1]，可最終計算得到營銷業務應用系統源代碼的風險值為54（或取其平方根7.3）。最后，再根據風險值的等級劃分方法可得到營銷業務應用系統源代碼的風險等級。
本文以營銷業務應用系統源代碼為例，來說明風險評估過程和風險值計算方法。對于整個營銷業務應用系統，其資產包括多個方面，威脅和脆弱性也包括多個方面，最終應對系統涉及的所有資產的風險值進行求和，得到整個系統的風險值。
3 結 語
在風險評估標準的基礎上，結合電力營銷業務應用系統的組成。給出了電力營銷業務應用系統的運行風險分析評估模型，以及使用動態貝葉斯網絡進行動態風險分析和評估。結果表明，動態系統運行風險評估模型比一般的評估模型得出的結論要給更加準確，這就使得電力營銷業務應用系統的風險管控機制得到進一步的提升。
參考文獻
[1] 李緒萍.文化融合支撐管理創新：陜西電力物資總公司企業文化建設的理論與實踐[J].中國電力企業管理，2007（9）：34?35.
[2] 高正平.電網公司電力物資采購風險管理[J].電力技術經濟，2006（2）：51?53.
[3] 楊小衛，崔長江.電網安全風險管理和預警[J].廣西電力，2009（3）：35?38.
[4] 陳深龍，張玉清，毛劍.綜合風險評估工具的設計與實現[J].計算機工程，2007，33（17）：149?152.
[5] 彭凌西，陳月峰，劉才銘，等.基于危險理論的網絡風險評估模型[J].電子科技大學學報，2007，36（6）：1195?1201.
[6] 趙勇.淺論電力企業推行風險管理[J].供電企業管理，2009（1）：23?25.
[7] HAZRA J， SINHA A K. A risk based contingency analysis method incorporating load and generation characteristics [J].Electrical Power and Energy Systems， 2010， 32： 433?442.
[8] 中華人民共和國質量監督檢驗檢疫總局.GBT20984?2007 信息安全技術：信息安全風險評估規范[S].北京：中國標準出版社，2007.
1.研究背景
施工企業在投標過程中所面臨的風險是錯綜復雜的，有外部風險、企業內部風險;有來自業主的風險，也有工程項目自然環境帶來的風險。目前常用的風險分析和決策的方法主要有:靈敏度分析、盈虧平衡分析、決策樹法、層次分析法等。這些方法均各有千秋，有的側重于定性分析，有的側重于定量分析，也有的側重于綜合分析。但由于投標時間往往較短，而且投標報價相關風險因素眾多，如何在有限的時間內對主要風險因素進行識別并進行量化分析，是一個具有實際意義的課題，也是本文研究的重點。
在企業定額和詢價系統尚未建立、我國工程擔保和保險制度尚未完善的情況下，在工程量清單模式下投標報價決策實質上是在分析風險的基礎上確定是否參與投標及利潤的幅度。在投標報價階段，由于工程量的估算、工程材料變動趨勢及施工環境等風險因素的不確定性，施工企業面臨巨大的風險，特別是投標策略的使用，更加強了投標風險。所以，在現階段，施工企業最迫切的問題就是建立一套方便快捷又可行的投標風險分析系統，對項目在投標階段所面臨的風險進行定性、定量分析，在此基礎上決定投標報價，既增加投標中標率又最大程度減少成本。這套報價風險分析系統還可以為中標后的項目風險管理提供依據和目標，使整個工程項目的風險管理從報價開始，真正實現全面的風險管理。
2.1風險的定義
風險是工程項目中長期存在的客觀現象。對風險的定義目前國內外學術界對風險尚無一個統一的看法。但在綜合分析各種學派的論點及吸收前人的研究成果的基礎上，我們可對風險的定義作這樣的表述:風險是指人們對未來行為的決策及客觀條件的不確定性而導致的與人們利益相關的可能結果與預期目標發生多種偏離的綜合。還有一些項目風險管理專家對項目風險定義為:項目風險是所有影響項目目標實現的不確定因素的集合。
2.2風險的特征
在投標報價中，相同的風險條件下，投標人希望爭取更多效益，或者相同的收益下，冒較小的風險。風險是一種普遍的客觀存在，因而它也可被人們在一定程度上防范控制。要防范控制風險，就要了解掌握風險的特征。
(1)不確定性
不確定性是風險最本質的特征。風險與不確定性既有聯系又有區別。不確定性是指人們在客觀情祝下，對風險的主觀估計.故有些學者將其稱為主觀風險，而將 “風險” 相對地稱為客觀風險。風險雖是客觀存在的，但由于人們對客觀世界的認識受到各種條件的限制，不可能準確預測風險的發生，從這個意義上講，風險具有不確定性。
(2)風險的相對性
風險總是相對項目活動主體而言的。同樣的風險對于不同的主體有不同的影響。人們對于風險事故都有一定的承受能力，但是這種能力活動因人和時間而異。對于工程項自風險，人們的承受能力主要受收益大小、投入的大小、項目活動主體的地位和擁有的資源等幾個因素的影響:
(3)風險的可變性
風險的可變性是指風險性質的變化，風險后果的變化，出現新風險。風險后果包括后果發生的頻率、收益或損失大小。
(4)可測性
風險事件的發生及其后果都具有偶然性。風險事件是否發生，何時發生，發生之后造成什么樣的后果?人類通過長期的觀察發現，許多事件的發生都遵循一定的統計規律，人們可以根據以往發生的一系列類似事件的統計資料，經過分析處理，對風險發生的頻率及其造成的經濟損失程度做出統計分析和主觀判斷，從而對可能發生的風險進行預測與衡量。
2.3工程量清單模式下投標報價風險識別的特點及要求
2.3.1投標風險識別要有可操作性
企業在進行投標報價時所面臨的風險是多種多樣的，并隨著經濟、自然環境、政策環境及企業經營策略的調整而改變。
施工企業在進行報價風險分析時，面對可能的風險哪些才是本項目主要面臨的風險，在這些風險當中有哪些可以采用工程索賠、工程擔保、工程保險等方式進行風險的回避或轉移?哪些風險直接對投標報價產生重大影響需要進行量化分析?這些問題都需要在風險識別時解決。同時，由于投標報價時間往往很倉促，要求能在較短時間內識別風險，投標價格又涉及商業機密，所以，除了重大項目外，請專家開會討論是不太可能的；又由于現階段企業投標歷史資料不夠完備，投標技術人員的水平局限，采用故障樹等方法進行風險識別也不太有操作性。投標風險識別還要與工程項目風險識別系統聯系起來，并能方便進行檔案管理。
2.3.2要求使用計算機進行投標風險量化分析
目前，在工程造價管理方面，計算機的應用越來越深入，主要表現在人們在制企業定額、編制標底、投標報價、造價控制等方面，已經擺脫了手工勞動，完全借助計算機這一先進的工具。
在進行投標報價風險量化分析時，由于競爭對手及企業本身收集的相關資料有限加上風險因素的復雜性，要準確的建立某個風險因素的數學模型并計算出它發生的概率，在現階段是很難實現的，再加上時間的限制，我們必須選擇方便快捷的計算機技術來解決這個問題。
根據以上分析，本文就建立基于WBS的投標報價風險識別系統進行分析。
3基于WBS的報價風險識別系統的建立
3.1 WBS的定義和應用方法
工程投標過程是一個復雜的系統工程，隱含著很大的不確定性。投標人員通過工程風險識別，識別和掌握工程投標報價過程中可能對將來的工程造價造成風險的因素及其轉化條件等，有針對性地制定風險對策。如果在風險識別階段就漏掉了某些重大風險，沒能進行后續的風險規劃，這樣很容易釀成工程風險事故。
現有的一些風險辨識方法不能非常有效地對投標報價風險進行風險識別。比如專家調查法、故障樹法、流程圖法等都不能從工程項目整體的角度，系統地辨識工程項目的風險。為了克服現行風險識別的缺陷，項目管理人員可以借鑒項目管理中的WBS方法來處理投標工作的復雜性和不確定性。
3.1.1WBS的定義
WBS最初是由美國國防采購辦提出的，用來進行大型裝備采購項目的采購管理。工作分解結構WBS(Work Breakdown Structure)是根據樹形圖將一個功能實體(項目)分解為子項目，再逐級分解成若干相對獨立的工作單元，并確定每個工作單元的任務及其從屬的工作(或稱之為活動)，以便更有效地組織項目的進行。
項目WBS是以信息論、控制論、系統工程、工業工程為理論基礎，通過長期項目管理活動的實踐積累總結升華的結果。整個項目WBS是由各個階段的項目WBS組成。作為項目管理的核心工具，項目WBS 的建立必須根據項目本身的特點，項目組織管理方式要遵從整體性、層次性、系統性和可追溯性的原則。
3.1.2WBS在投標報價風險識別中的應用
在投標中應根據工程量清單報價的組成應用WBS進行分解，整個項目的報價就是工作分解結構的最低層各工作包 (Work Package，WP)的累加。將WBS法應用到工程風險識別領域，WBS風險辨識從工程造價組成和造價風險兩個角度分別進行分解，然后構建風險分解樹，從而對風險進行識別。
3.2WBS風險識別系統的建立
在應用WBS進行風險識別時，大致要經歷兩個步驟:
（1）分析工程量清單，確定風險識別的對象。在進行風險識別之前，應根據招標文件和投標報價的要求，明確風險識別的對象和范圍。
工程量清單是依據招標文件規定、施工設計圖紙、施工現場條件和國家制定的統一工程量計算規則、分部分項工程的項目劃分計量單位及其有關法定技術標準，計算出的構成工程實體各分部分項工程的、可提供編制標底和投標報價的實物工程量的匯總清單，工程量清單是編制招標工程標底和投標報價的依據，也是支付工程進度款和辦理工程結算、調整工程量以及工程索賠的依據。工程量清單應由招標人編制。根據建設部頒布的《建設工程工程量清單計價規范》規定，工程量清單應由分部分項工程量清單、措施項目清單、其它項目清單組成。
①分析分部分項工程量清單
分部分項工程量清單是反映擬建工程實體消耗部分項目，計算的是工程實體部分，此清單為不可調整的閉口清單，投標人對招標文件提供的分部分項工程量清單必須逐一計價，對清單所列內容不允許做任何改動。分部分項工程量清單由設計圖紙決定，將整個實體工程按統一的計算規則分解成不同的工程量。這部分工程量項目的設定，是按不同專業、部位、特征劃分的。分部分項工程費報價應根據招標人提供的工程量清單，逐項填報單價，并將綜合單價與工程量相乘計算分項工程合價，最后匯總成工程量清單項目費。每項綜合單價都應包括完成工程量清單中一個規定計量單位項目所需要的人工費、材料費、機械使用費、管理費和利潤，并考慮風險因素。這就要求投標人必須對價格風險和工程量風險進行分析研究。一方面是對材料費的漲價做好準備，進行相應的風險分析，另一方面還要對工程量清單的工程量進行詳細的計算、分析，反復的核對，防止出現工程量遺漏和錯誤。同時謹慎做出投標報價，防止出現報價計算錯誤。
②分析措施項目清單
措施項目清單是為完成工程項目施工，發生于該項目施工前和施工過程中技術、生活、安全等方面的非工程實體項目。措施項目清單為可調整清單。措施項目清單的編制應考慮多種因素，除工程本身的因素外，還涉及水文、氣象、環境、安全等和投標人的實際清況。由于不同投標人將采用不同的施工方法與施工措施，因此，措施項目的工程數量只能按“項”計列，具體工程量由投標人自行計算。招標人提出的措施項目清單是根據一般情況確定的，沒有考慮不同投標人的實際情況，如果有清單中未包括但實際建設過程中需要采用的措施，投標人在投標報價時可自行補充，否則按無其它措施認可。所以這就要求投標單位必須對施工現場的自然條件風險進行相應的風險分析，例如水文、氣象、地質等，這些都直接關系到措施項目清單的組成，甚至可能會使項目的工程量增加。而且某些不利的自然條件還會給施工增加難度，使一些預期的施工技術無法得到應用。
③分析其他項目清單
其他項目清單主要體現了招標人提出的一些與擬建工程有關的特殊要求，由招標人部分和投標人部分組成。招標人填寫的內容隨招標文件發至投標人，其中項目、數量、金額等投標人不得隨意改動?！队媰r規范》所列其他項目清單共四項，即暫列金額、暫估價、總承包服務費、計日工。其他項目費均按“項”報價，每一項報一個總價。
與招標人有關的費用有:暫列金額、暫估價，這部分費用由招標人事先在招標文件中說明，投標人在投標時不得做任何更改。與投標人有關的費用有:總承包服務費，計日工。總承包服務費是配合協調招標人進行工程分包和材料采購所需的費用。計日工是完成招標人提出的，工程量暫估的零星工作所需的費用.為了準確計價，計日工表應詳細列出人工、材料、機械的名稱、單價和相應數量。這里同樣要對總承包服務費和計日工進行風險分析，一個是材料購置費中材料漲價帶來的風險，一個是計日工暫估的工程量的風險。
除了對工程量清單進行分析外，還要對招標文件中的相關合同條款進行風險分析。防止由于合同的范圍不確定和合同部分條款不明確給投標方帶來的風險。在合同簽訂前就對合同深入細致的分析，進行風險管理，從而達到回避風險的目的。
（2）進行風險分解，形成風險分解樹 (如圖3.1所示)。
了解了工程量清單的組成和編制的相關內容，我們開始進行風險分解，形成風險分解樹。按照各層次風險對工程造價組成上的影響，將風險逐級分解，一直分解到出現最佳的風險識別單元為止。所謂最佳的風險識別單元就是指最底層的成本包的規模比較適合于風險識別，能夠借鑒其它類似工程項目的子成本包的風險分析資料和風險識別經驗.對目標成本包進行風險識別。
工程項目的風險因素錯綜復雜，可以從項目環境、項目結構及項目主體等不同側面進行分類，為了便于風險分析和風險的防范處理，筆者從工程風險是否可以計量的角度對風險進行分類，結合對工程量清單的分析，以確定哪些風險可以作定量分析，哪些只能作定性分析，哪些可以作定性與定量相結合的分析，以便為在投標報價中對不同風險的防范采取相應的對策。工程風險的分類主要基于風險防范和風險處理，是定性的、相對的。從性質上分析，可計量風險屬于技術性風險，是常規性的不可避免的風險，包括地質地基條件、材料供應、設備供應、工程變更、技術規范、設計與施工等造成的風險；非計量風險屬于非技術性風險，發生的概率較小，是非常規性風險，包括經濟風險、政治風險、不可抗力風險、組織協調風險等。鑒于非計量風險的發生的概率較小，是非常規的，所以本文在此結合對工程量清單的分析，僅對可計量風險進行初步的分析。本人選擇了幾個投標階段施工企業應對的主要風險進行分析。
圖3.1 風險分析樹
3.3WBS風險識別系統的優勢
同其他工程風險識別方法比較，其優勢表現在三個方面:
（1）該方法符合風險識別的系統性原則。在運用WBS進行風險識別時，首先要按照工程量清單報價方法對成本構成逐級進行分解，形成成本分解樹，這樣風險源逐級地呈現在成本分解樹上，從而不容易漏掉某些重要的風險源。并且WBS法風險識別也將風險進行了系統地分解，這樣比較容易避免漏掉某些風險因素。總之WBS風險識別完全符合系統性原則。
