風險評估范文
時間:2023-03-21 02:11:12
導語:如何才能寫好一篇風險評估,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
摘要:檔案安全風險評估專家制度是檔案安全風險評估制度保障體系中的重要組成部分。本文在分析檔案安全風險評估中對專家需求、專家的角色功能定位的基礎(chǔ)上,力圖從專家遴選機制、運行機制、咨詢機制、激勵機制、責任追究機制等幾個方面構(gòu)建檔案安全風險評估專家制度。檔案期刊
關(guān)鍵詞:檔案安全風險評估;專家制度;專家;制度設(shè)計;機制
檔案安全風險評估專家制度是檔案安全風險評估制度保障體系中的重要組成部分。檔案安全風險評估專家是指在檔案安全風險評估過程中,在檔案安全領(lǐng)域具有專業(yè)研究,擁有科學化、技術(shù)化的檔案安全知識或者掌握檔案安全風險評估的科學方法、工具的人,他們在檔案安全風險評估中能夠進行專業(yè)指導或是給出獨立客觀的意見,是檔案安全風險評估科學性的重要保障。專家在檔案安全風險評估工作中扮演著越來越重要的角色,但目前專家參與評估存在很大的主觀性、隨意性,且工作缺乏規(guī)范化、制度化的管理措施。本文主要探討如何構(gòu)建科學、完善的檔案安全風險評估專家制度,以充分發(fā)揮專家作用,保障檔案安全風險評估的科學性。
1檔案安全風險評估對專家的需求
1.1評估指標體系的建立、修正與完善
檔案安全風險評估指標是評估的工具,沒有評估指標就無法開展評估工作,因此指標設(shè)計是開展評估工作的前提。因此構(gòu)成檔案安全風險的評估指標也很多,至少有幾十種,如青島市的檔案安全風險評估指標就涉及了21種風險因素、70項風險因子。只有這樣才能準確有效地找出各個檔案安全風險點(風險因素),并對其發(fā)生的概率進行預測和判斷。由此可見,建立健全科學、合理的檔案安全風險評估指標體系,必須借助專家的智力支持。
1.2評估方案、評估結(jié)果的分析評價
評估工作的有效開展必須基于詳細、科學、周全的評估方案,在評估方案的制定過程中,需要專家對評估方案的科學性進行分析評價,并協(xié)助參與方案的修正與完善工作。此外在評價評估結(jié)果的科學性、準確性時,也需要專家參與進來。
1.3檔案安全風險的實地評估及評估過程中的技術(shù)指導
專家參與檔案安全風險的實地評估,能夠確保評估的科學性與技術(shù)性;專家在進行實地評估的過程中提供技術(shù)指導,包括對評估人員進行培訓、統(tǒng)一評估的標準與尺度,保證評估結(jié)果的公平與公正。
1.4評估相關(guān)政策、制度的制定與完善
制定評估政策、制度,是實現(xiàn)檔案安全風險評估規(guī)范化、制度化的重要要求。在政策、制度的制定與完善中,需要發(fā)揮專家參謀和智囊作用,對風險評估政策、制度制定中存在的難點問題、重點問題進行探討,并提出建設(shè)性的意見和建議。
2檔案安全風險評估專家制度的構(gòu)建
檔案安全風險評估專家制度構(gòu)建,可從專家遴選機制、運行機制、咨詢機制、激勵機制、責任追究機制等幾個方面展開。
2.1專家遴選機制
2.1.1專家結(jié)構(gòu)構(gòu)成情況第一,專業(yè)結(jié)構(gòu)。為實現(xiàn)專業(yè)、專長配比組合的最優(yōu)化,檔案安全風險評估專家應包括以下幾個專業(yè)的專家:檔案學、風險管理、風險評估、檔案保護技術(shù)、計算機技術(shù)、工程技術(shù)、信息化,等等。在實際工作中,不同專業(yè)結(jié)構(gòu)的專家對于同一工作事項很可能會形成不同的觀點,有時有些觀點還會截然相反,因此建立專家組合并非把不同專業(yè)結(jié)構(gòu)的檔案安全風險評估專家簡單地組合在一起開展工作,而是要建立機制,明確專家的職責分工,使不同專業(yè)結(jié)構(gòu)的專家進行密切合作。第二,年齡結(jié)構(gòu)。研究發(fā)現(xiàn),專家的年齡段與其創(chuàng)造力有密切的關(guān)系。美國學者朱克曼對美國67位諾貝爾獎獲得者首次做出重大貢獻時的年齡進行分析,發(fā)現(xiàn)其中84%的人年齡集中在29歲至44歲之間,因此建議檔案安全風險評估專家的年齡結(jié)構(gòu)應以中、青年為主,并兼具老、中、青三個年齡段。第三,職稱結(jié)構(gòu)。專家職稱反映了專家學術(shù)成就、專業(yè)技術(shù)水平和工作能力,為保證專家的整體學術(shù)研究與專業(yè)技術(shù)水平,在檔案安全風險評估專家職稱結(jié)構(gòu)中,獲得高級職稱的專家應占絕大部分比例。第四,研究領(lǐng)域。檔案安全風險評估所涉及的專業(yè)知識很廣,且某些領(lǐng)域如檔案信息系統(tǒng)安全風險評估的專業(yè)性極強,因此需要對專家的研究方向與研究領(lǐng)域做進一步要求,使得專家給出的意見與建議更有針對性與權(quán)威性、開展的工作指導更具有專業(yè)性與科學性。
2.1.2專家遴選指標體系專家遴選指標體系主要由以下幾個指標組成:一是基本指標,如學歷、職稱、榮譽等;二是職業(yè)道德修養(yǎng)指標,包括思想品德、職業(yè)修養(yǎng)、智能修養(yǎng)等;三是專業(yè)業(yè)績指標,包括科研成果、檔案管理實踐經(jīng)歷、檔案專業(yè)技能、檔案技術(shù)研發(fā)推廣等。在這些指標體系中容易忽視的是職業(yè)道德指標,這是由于個人的職業(yè)道德修養(yǎng)難以量化和考察所造成的,目前的專家推薦條件一般為學位、職稱、科研成果等容易量化和考察的條件、標準,而職業(yè)道德修養(yǎng)指標鮮有問津。事實上,職業(yè)道德修養(yǎng)這一指標在保障專家作用的實際發(fā)揮方面起到很大的作用。專家往往身兼多職,如不具備較高的職業(yè)道德修養(yǎng)、缺乏責任意識,往往不會在檔案安全風險評估工作中投入足夠的時間與精力,使得專家制度形同虛設(shè),造成資源的極大浪費,影響檔案安全風險評估的科學性、技術(shù)性和準確性。
2.1.3專家遴選的程序?qū)<义噙x的程序由遴選公告,個人申請、單位或?qū)<彝扑],檔案部門審核、考察,聘任等幾個環(huán)節(jié)構(gòu)成。為了避免專家遴選評審考核形式化、走過場,評審團成員應嚴格遵守回避制度,如,一旦進入評審團的專家將不再作為推薦人進行推薦。在專家遴選的過程中,為了提高專家咨詢論證的科學性,建議專家應來自不同地區(qū)、不同單位,并且規(guī)避相互之間存在學緣關(guān)系的現(xiàn)象。
2.2專家?guī)爝\行機制
可設(shè)立專家?guī)旃芾砦瘑T會負責專家?guī)斓墓芾?,委員會具體負責專家的遴選、聘任、動態(tài)管理、考核、培訓等。對入庫專家實行聘期制管理,聘任期一般為2至3年,擯棄“終身制”;實行“能者上、庸者讓”的原則,定期針對專家業(yè)績和履職情況開展年度考核和屆滿考核,將考核結(jié)果告知通過考核的專家,以便其根據(jù)考核結(jié)果及時改進工作,并且及時清退業(yè)務水平停滯、工作成績平庸、履職不力者;還要將考核材料整理歸檔,作為下一屆專家評選的參考資料。
2.3專家咨詢機制
專家咨詢是檔案安全風險評估工作中的一項主要內(nèi)容。目前專家咨詢的方式較為單一,多為召開座談會或研討會,這樣的方式容易使專家產(chǎn)生從眾心理,容易傾向于更加權(quán)威者的意見,或服從于大多數(shù)人的意見,削弱專家的客觀性與獨立性,影響專家咨詢的科學性、客觀性、權(quán)威性。因此筆者建議采取多種專家咨詢方法,如德爾菲法、頭腦風暴法、電子會議等,并綜合各種方法的長處,不斷提升專家咨詢的效果。
2.4專家激勵機制
第一,為專家的自我提升提供機遇與平臺。在檔案安全領(lǐng)域中引入風險管理、風險評估理論是近幾年的事情,風險評估專業(yè)技術(shù)和管理人才相對匱乏;此外,現(xiàn)有檔案安全風險評估專家的知識結(jié)構(gòu)有待改善?;谶@樣的現(xiàn)狀,有必要為專家自身專業(yè)素質(zhì)的提升提供平臺,可以提供給專家必要的出國、外地考察、交流、學習、培訓的機會,不斷提升專家的專業(yè)素質(zhì);還可以定期組織不同專業(yè)、不同領(lǐng)域之間的專家開展交流,進一步拓寬專家的思維與眼界。第二,對優(yōu)秀專家進行表彰與獎勵。對表現(xiàn)突出的專家進行表彰,有利于激發(fā)專家的積極性、充分調(diào)動他們的主觀能動性,做好檔案安全風險評估工作。應確保表彰與獎勵的形式多樣化,除了采用常規(guī)的獎勵手段,還可采用資助專家的科研經(jīng)費等辦法。
2.5專家責任追究機制
篇2
關(guān)鍵詞:雷電災害;風險評估;途徑;對策
中圖分類號:U674.74文獻標識碼:A
引言
雷電能造成人員傷亡,能使建筑物起火、擊毀。近年來隨著我市經(jīng)濟的快速發(fā)展,雷擊造成的損失也呈逐年上升趨勢,雷電過電壓、過電流和脈沖電磁場會通過供電線、通信線、接收天線、金屬管道和空間輻射等途徑侵入建筑物內(nèi),威脅室內(nèi)電子設(shè)備的正常工作和安全運行。通過雷擊風險評估可為評估對象提供雷電防護的科學設(shè)計、災害風險控制、經(jīng)濟投資、應急管理等方面服務,保證防雷工程安全可靠、技術(shù)先進、經(jīng)濟合理。雷擊風險評估是開展綜合防雷的必經(jīng)程序,也是實現(xiàn)科學防雷的必要條件,體現(xiàn)了預防為主,防治結(jié)合的理念。
雷擊風險評估的目的和意義
法律法規(guī)和各級政府規(guī)范性文件對氣象災害風險評估早就提出了明確要求,我市在2010年后陸續(xù)開展了重大建設(shè)項目雷擊風險評估工作。雷擊風險評估是根據(jù)項目所在地雷電活動時空分布特征及其災害特征,結(jié)合現(xiàn)場情況進行分析,對雷電可能導致的人員傷亡、財產(chǎn)損失程度與危害范圍等方面的綜合風險計算,從而為項目選址、功能分布布局、防雷類別與防雷措施確定、雷災事故應急方案等提出建設(shè)性意見的一種評價方法,是一項科學、、嚴謹、復雜的技術(shù)工作,依賴于監(jiān)測手段的進步、技術(shù)標準的完善。
系統(tǒng)風險評估的目的是認識和評價風險,進而進行風險控制和管理。雷擊風險評估是根據(jù)項目所在地雷電活動時空分布特征及其災害特點,結(jié)合現(xiàn)場情況進行分析,對雷電可能導致的人員生命損失、公眾服務損失、文化遺產(chǎn)損失和經(jīng)濟損失與危害范圍等方面的綜合風險估算,從而為項目選址、功能分區(qū)布局、科學設(shè)計、災害風險控制、防雷類別與防雷措施確定、經(jīng)濟投入、應急管理等方面提出建設(shè)性意見的一種評價方法。雷擊風險評估是防雷工作的一個重要組成部分,是開展綜合防雷的必經(jīng)程序,也是實現(xiàn)科學防雷的必要條件,體現(xiàn)了預防為主,防治結(jié)合的理念和安全可靠、技術(shù)先進、經(jīng)濟合理的原則。
二、龍里縣雷擊風險評估工作現(xiàn)狀
通過調(diào)查了解,現(xiàn)在全國各地均在開展雷擊風險評估工作,發(fā)展還很不平衡,開展較好的已有百余個項目,較差的剛起步。評估范圍涉及有大型建設(shè)項目、爆炸火災危險環(huán)境、普通住宅、重點項目、人員密集場所等。下面分析一下我縣雷擊風險評估工作。
(一)多沒有進行現(xiàn)場勘察、測試,也沒有統(tǒng)一的勘察報告或調(diào)查表。僅靠平面規(guī)劃圖是不能全面了解局地地形、地質(zhì)、周圍環(huán)境、雷擊歷史、小氣候等來分析對雷擊的影響。缺少必要的評估工作流程和技術(shù)流程。
(二)評估采用標準不規(guī)范,部分將已廢止的標準或過期的規(guī)章和已轉(zhuǎn)化為國標的國際標準還在引用,現(xiàn)行國際標準只能參考,不宜直接采用。相關(guān)法律法規(guī)規(guī)章多沒有在《報告》中列明。
(三)對住宅小區(qū)評估沒有分區(qū),對于工廠密集建筑沒有總體等效為一個建筑物或分區(qū)或分裝置來進行評估。
(四)評估分析損失類型不全面。部分只作建筑物中人員生命損失類型風險評估,而未進行經(jīng)濟損失和可能引起其他損失的風險評估。其實規(guī)范要求僅對具有爆炸火災危險的建筑物或醫(yī)院以及其他內(nèi)部系統(tǒng)的失效馬上會危及人員生命的建筑物,才進行全部人員生命損失風險分量的分析,否則僅對個別分量分析。
(五)對住宅燃氣管道的雷擊風險沒有考慮,特別是管道法蘭間非金屬襯墊因雷擊電火花穿孔,有可能造成火災或爆炸的風險沒有進行風險分析和評估。
三、雷擊風險評估的分類和一般程序
(一)現(xiàn)場勘察原始記錄應有內(nèi)容
現(xiàn)場勘察原始記錄應有評估工程名稱、委托單位名稱地址、工程項目名稱位置、聯(lián)系人電話、建筑面積、總投資額,勘察日期天氣環(huán)境、使用儀器設(shè)備及編號、附近雷擊史、土壤電阻率測試記錄,工程項目的數(shù)據(jù)、結(jié)構(gòu)類型及電磁特性、附近雷擊大地密度、防接觸與跨步電壓損害措施,地板類型、防火等級、火災風險、特殊損害度,強弱電系統(tǒng)電纜及設(shè)備特性、各建筑間關(guān)聯(lián)性、項目平面示意圖、電氣布線總平面圖,項目存放原料、產(chǎn)品、經(jīng)營物品和生產(chǎn)設(shè)備等,還應對現(xiàn)場拍攝必要的影像資料,還必須有現(xiàn)場勘察人、委托單位陪同人等簽名。
(二)項目預評估
項目預評估是根據(jù)建設(shè)項目初步規(guī)劃的建筑物參數(shù)、選址、總體布局、功能分區(qū)分布,結(jié)合當?shù)氐睦纂娰Y料、現(xiàn)場的勘察情況,對雷電災害的風險量進行計算分析,給出選址、功能布局、重要設(shè)備的布設(shè)、防雷類別及措施、風險管理、應急方案等建議, 為項目的可行性論證、立項、核準、總平規(guī)劃等提供防雷科學依據(jù)。
(三)方案評估
方案評估是對建設(shè)項目設(shè)計方案的雷電防護措施進行雷電災害風險量的計算分析,給出設(shè)計方案的雷電防護措施是否能將雷電災害風險量控制在國家要求的范圍內(nèi),給出科學、經(jīng)濟和安全的雷電防護建議措施,提供風險管理、雷災事故應急方案指導施工圖設(shè)計。
篇3
“凡是群眾不受益、不支持的事,堅決不做”
**市地處四川盆地中部,人口密集、經(jīng)濟欠發(fā)達,因企業(yè)改制和征地拆遷而引發(fā)的社會矛盾十分集中,過去時有發(fā)生。
**市委常委、政法委書記魏福友說,以前往往因時間緊、任務重,對一些涉及群眾切身利益的重大項目沒等把存在的矛盾摸清并處置好就倉促上馬,想搶時間、抓效率,結(jié)果卻是欲速而不達,一些工程因群眾不滿而被迫停工,不僅造成經(jīng)濟損失,社會影響也不好。
20**年初,針對當時最易引發(fā)的一些重大建設(shè)工程,**市出臺了《重大工程建設(shè)項目穩(wěn)定風險預測評估制度》,明確規(guī)定凡新開工工程未經(jīng)穩(wěn)定風險評估不得盲目開工,評估出的嚴重隱患未得到妥善化解不得擅自開工。
新出臺的規(guī)定,立即在實踐中發(fā)揮出了積極效應。當年,**市船山區(qū)對“貓兒洲”立項整體開發(fā),考慮到涉及2700余名村民整體搬遷,存在不穩(wěn)定事件隱患,市里邀請了國家、省、市、區(qū)有關(guān)專家對項目進行風險評估。最終,這個項目被改為了結(jié)合新農(nóng)村建設(shè)實施開發(fā),得到了絕大多數(shù)群眾認可和支持。
20**年,嘗到了“甜頭”的**市又進一步完善了風險評估機制,建立了《**市重大事項社會穩(wěn)定風險評估化解制度》等八項工作機制,要求在重大政策、重大改革措施和其他事關(guān)人民群眾切身利益的辦法出臺之前,均要認真組織開展風險評估。
“所謂風險評估,就是群眾不受益、不支持的事,堅決不做!”魏福友說。據(jù)統(tǒng)計,截至目前,**市共對281件重大事項進行評估,群眾擁護并順利實施156件占56%,暫緩實施33件、占12%,完善后實施68件、占24%,被否決的24件、占8%,經(jīng)評估后實施的重大事項沒有發(fā)生較大影響穩(wěn)定問題。
“否決還是實施,每一次評估都要講科學”
重大工程、改革、決策涉及利益面廣,問題錯綜復雜,科學評估尤為重要。為抓好社會穩(wěn)定風險評估,**市經(jīng)過調(diào)查研究、實踐探索,從內(nèi)容到辦法、從目的到責任追究等,都建立了一套完整、周密、細致的政策規(guī)定和工作體系。
魏福友說:“否決還是實施,每一次評估都要講科學。否則,也可能會損害老百姓利益,造成不良社會影響。”
為確保風險評估科學性,在開展風險評估的過程中,**市始終堅持著“五步走”:第一步,確定評估對象,全面掌握情況;第二步,分析預測、評估風險;第三步,形成社會穩(wěn)定風險評估報告;第四步,通過對顯性風險、潛在風險和可能誘發(fā)風險的因素進行綜合研判,確定風險系數(shù),提出四級預警的分類處置意見,作出不準實施,暫緩實施、分步實施、準予實施的決定;第五步,各級維穩(wěn)辦負責抓好本地社會穩(wěn)定風險評估工作、化解工作的督促和協(xié)調(diào)。
20**12月,**市**縣水電氣安裝部門要求提高安裝費用。作為一項涉及到老百姓切身利益的決策,**市立即對此展開風險評估。
12月25日,市物價部門舉行了聽證會,邀請消費者、經(jīng)營者、其他利益相關(guān)方、專家學者參加,接著又開展群眾滿意度測評。最終認定,提價依據(jù)不充足、群眾滿意度測評支持率很低、方案不詳實、配套措施不完善,否決了提價要求。
為全面貫徹落實風險評估機制,**市還規(guī)定,對貫徹執(zhí)行社會穩(wěn)定風險評估化解機制不力、釀成重大不穩(wěn)定事件的,要堅決實施責任追究。如“凡發(fā)生重大的,取消責任部門、縣區(qū)及主要領(lǐng)導當年評優(yōu)、評先資格”、“發(fā)生重大不穩(wěn)定事件造成嚴重后果的,主要領(lǐng)導應引咎辭職”等。
一條條“鐵令”,成了“懸”在領(lǐng)導干部頭上的一把“利劍”,也使“風險評估”成為**市家喻戶曉的一個詞匯?!艾F(xiàn)在啥事都要風險評估,改個橋梁名字都要聽聽我們的意見。但只要能通過評估的,那絕對是能讓我們受益的,肯定要支持!”49歲的船山區(qū)月山村村民羅賢豐說。
“民生配套”讓風險評估插上“雙翼”
**市維穩(wěn)辦主任侯賢松說,社會穩(wěn)定風險評估機制變“保穩(wěn)定”為“創(chuàng)穩(wěn)定”,是“源頭維穩(wěn)”的一種表現(xiàn)形式,但風險評估只是針對重大項目和決策。為實現(xiàn)整個社會的和諧穩(wěn)定,**市還配套出臺了一系列民生政策,以解決特殊群體的實際困難,給“風險評估”插上了“雙翼”。
在改善民生、維護社會穩(wěn)定的過程中,**市傾力打造了“政務服務中心”、“惠民幫扶中心”和“群眾接待中心”。如今,這三個中心被當?shù)厝罕娪H切地稱為“政務超市、幸福驛站、群眾之家”。
**市52歲下崗工人袁曉林的愛人余芝蘭不久前得子宮肌瘤住院,花了3000多元錢,23歲的女兒袁希待崗在家。惠民幫扶中心了解到這一情況后,給他們申請了每月70元的困難補助金,并安排他們的女兒參加技能培訓,幫助她順利找到了一份工作。
**市總工會副主席何春林說,解決困難群眾的實際困難,也是把穩(wěn)定工作前移,杜絕可能出現(xiàn)的不穩(wěn)定因素。
與惠民幫扶中心
篇4
關(guān)鍵詞:火災;風險評估;農(nóng)村消防工作
一、Y市農(nóng)村火災風險評估基本方法
要準確判斷一個地區(qū)火災的風險程度和危險度就必須通過合理的方法對該地區(qū)的火災狀況進行評價,找出關(guān)鍵節(jié)點,才能為火災風險的控制提供有力支撐。風險評估的方法很多,主要有風險坐標圖、層次分析法、關(guān)聯(lián)圖法、事故樹分析法、關(guān)鍵風險指標法、專家技術(shù)評估法等。本文主要在現(xiàn)有理論的基礎(chǔ)上,以Y市農(nóng)村為例,采用層次分析法與專家評價法,將定性與定量有機結(jié)合建立一個評估體系,對火災的風險進行量化和評估[1.2],得出不同因素對于火災風險的影響程度,找出不同工作舉措對于減少農(nóng)村火災風險起到的具體作用,最終確定最合理火災防控措施,做到以最有效方法、最低投入到達最安全的保護[3.4]。
二、Y市農(nóng)村火災風險評估結(jié)構(gòu)模型的設(shè)計
為了對農(nóng)村火災風險進行系統(tǒng)的評估,本文根據(jù)農(nóng)村火災的規(guī)律,結(jié)合具體調(diào)研的基礎(chǔ)上,構(gòu)建農(nóng)村火災風險評估體系,并采取層次分析法(TheAnalyticHierarchyProcess,簡稱AHP)和專家評分法,對農(nóng)村消防火災風險進行系統(tǒng)的評估[5.6]。在整個體系的構(gòu)建和評估過程中,作者選取Y市消防支隊防火監(jiān)督處長(負責全市的火災防控工作)、防火監(jiān)督處工程師(指導全市火災防控工作開展,開展火災原因調(diào)查等工作)、縣市消防大隊大隊長(全面負責縣市的消防工作)、大隊參謀(具體縣市的火災防控工作)、中隊干部(負責火災撲救工作)等作為本次火災評估體系的專家組,專家的選擇具有很好的層次性,既包括負責火災全局統(tǒng)籌的領(lǐng)導也包括具體實施的工作人員,既有理論基礎(chǔ)扎實的工程師也有實踐經(jīng)驗豐富的基層工作人員,最大程度的確保體系的科學性,真實反映Y市農(nóng)村火災的狀況。首先,我們在征求專家組意見的基礎(chǔ)上,建立一個合理的層次結(jié)構(gòu),我們將農(nóng)村火災風險狀況作為目標層,然后根據(jù)對Y市農(nóng)村地區(qū)火災情況調(diào)研的結(jié)論,在眾多的因素中選取對農(nóng)村火災防控具有重要影響的消防公共基礎(chǔ)設(shè)施建設(shè)、消防安全管理體系、公眾消防安全素質(zhì)、消防安全規(guī)劃等作為評價Y市農(nóng)村地區(qū)火災風險狀況的一級指標。然后再對四個方面進行細化,確定具體的火災風險要素[7],構(gòu)建農(nóng)村火災風險評價指標體系(見表1)。完成體系的構(gòu)建后,本文采用層次分析法來確定各參評指標的權(quán)重。逐一征求專家組意見,然后再進行討論確定判斷矩陣(見表2)。計算出各指標的權(quán)重之后,通過專家打分法對Y市農(nóng)村火災風險狀況(見表3)進行打分,得出具體分值然后得出Y市農(nóng)村地區(qū)風險總值。
篇5
預防性維護是指在設(shè)備服役期間,為了減少設(shè)備故障率,在設(shè)備故障發(fā)生之前就采取的對設(shè)備的維護保養(yǎng)工作。包括:設(shè)備的檢查、檢測和性能測試、基于風險的檢查間期以及常規(guī)護理等內(nèi)容。設(shè)備的檢查流程應該基于以下需求:設(shè)備的維護要求、風險分類、設(shè)備的功能和故障的發(fā)生歷史[1-2]。預防性維護并不能預防隨機故障,特別是與電子裝備和低風險設(shè)備(不像高風險設(shè)備一樣需要相同頻率或密集度的性能驗證)相關(guān)的隨機故障。醫(yī)療設(shè)備應進行風險評估,以決定測試的頻率。如果1臺設(shè)備的測試頻率過長,它可能會在下次定期維護之前出現(xiàn)故障或產(chǎn)生錯誤結(jié)果。反之測試過于頻繁,本來可以更好地用于維護其他設(shè)備的時間就被浪費了[3]。臨床醫(yī)學工程師的工作,是要在定期功能性測試和醫(yī)療設(shè)備安全使用所需要投入的時間和精力兩者之間找到平衡點。
2基于風險評估的預防性維護周期
為了建立有效的維護方案,必須先決定檢查頻率[4]。應該將重點放在對醫(yī)療儀器持續(xù)安全運轉(zhuǎn)產(chǎn)生影響的設(shè)備上。Vermont大學已經(jīng)開發(fā)了一套風險評估系統(tǒng)用來決定維護的頻率[5]。該系統(tǒng)認為預防性維護周期是根據(jù)風險、要求、后勤保障和設(shè)備歷史4項因素綜合確定的,這些風險包括設(shè)備的功能、與設(shè)備使用相關(guān)的有形風險、與患者安全相關(guān)的設(shè)備歷史、對生命支持設(shè)備還需要進行特別的確認[6-7]。Vermont大學的基于風險的檢查評分系統(tǒng)。
3維護周期確定的運作實例
為了說明基于風險的檢查評分系統(tǒng)的具體應用,列舉脈搏血氧飽和度儀和高頻電刀2個實例。應用表1得到的評分結(jié)果。血氧飽和度儀是非介入監(jiān)測血氧濃度水平的設(shè)備。因它是對患者進行直接監(jiān)護的,其臨床功能評分為3分;設(shè)備故障可能會導致不適宜的治療方案,如患者血氧濃度不夠,或者失去對血氧濃度的監(jiān)控,其有形風險為3分;從故障歷史上講,血氧飽和度儀的故障難以預料,而且突發(fā)的問題通常在定期測試時不易被發(fā)現(xiàn),因此問題避免概率應該評2分;歷史資料沒有記錄與血氧飽和度儀相關(guān)的事故,對該設(shè)備并沒有任何具體的設(shè)備維護的要求,故事故歷史和制造商/管理部門的要求的分數(shù)都是1分。最終血氧飽和度儀的總分為10分[9],據(jù)此該設(shè)備定為年度檢驗。高頻電刀是利用高頻電流切割或破壞組織的設(shè)備[10]。因該裝置是用于直接治療病人的,其臨床功能類別評4分;該設(shè)備故障可能造成病人的嚴重傷害,有形風險評4分;從故障歷史上講,電刀出現(xiàn)的故障難以預料,而突發(fā)的問題通常在定期測試時不易發(fā)現(xiàn),問題避免概率評2分;歷史資料顯示,存在電刀故障導致病人事故的歷史,事故歷史評2分;由于對這些設(shè)備維護沒有具體規(guī)定,制造商/管理部門規(guī)定評1分。高頻電刀的總分為13分[11],據(jù)此該設(shè)備定為半年檢驗1次。應注意設(shè)備僅僅是按照通用設(shè)備類型進行評分。并沒有具體到某種設(shè)備型號。風險評分準則僅僅是用來確定預防性維護周期的一個工具。如果對某個特定型號的設(shè)備。有不同于相同類型的其他型號設(shè)備的特殊測試或維修要求時,則針對個別情況維修時間應作調(diào)整[12]。
4維護方案有效性的評沽
對預防性維護方案有效性的評估應從以下幾點出發(fā):(1)預防性維護周期應每年進行審查,審查工作主要是對維護歷史中產(chǎn)生的數(shù)據(jù)進行分析,以便根據(jù)具體情況或新的規(guī)定或準則進行相應的調(diào)整[13]。(2)在定期性能檢測時經(jīng)常發(fā)現(xiàn)問題或有較高故障率的設(shè)備,可能需要更頻繁的檢查。同時,隨著醫(yī)療器械的可靠性不斷提高,在功能性測試中發(fā)現(xiàn)的問題也會越來越少。此外,隨著電子控制器件逐漸取代機械系統(tǒng),較新的技術(shù)往往對預訂零備件的需求越來越少。例如現(xiàn)在的全身麻醉機采用電子流量控制元件,與采用的機械式針閥組件的設(shè)備相比,不但準確度更高,而且零件磨損較輕,可以不再頻繁檢查。(3)除了在功能測試中發(fā)現(xiàn)的問題,其他類型的設(shè)備問題也應被追蹤。不能重現(xiàn)的設(shè)備問題和使用操作不正確產(chǎn)生的問題,都表明臨床人員需要在如何正確使用設(shè)備方面接受更多的培訓。若出現(xiàn)設(shè)備的擺放或清潔及使用不當?shù)那闆r,則表明需要更多的員工教育或改變臨床應用方案,例如當呼吸機出現(xiàn)需要更換管道和過濾器的問題時,則該設(shè)備在維修周期應該進行重新評估,或需要進行更多的技術(shù)培訓。(4)性能標準應該是明確和合理的,而且要確保滿足地方性法規(guī)。
5結(jié)語
篇6
摘要:為了保護計算機系統(tǒng)和網(wǎng)絡,就必須對潛在的安全威脅提高警惕。了解了系統(tǒng)的漏洞和可能存在的威脅就能很成功地對你的計算機系統(tǒng)利網(wǎng)絡進行風險評估,進而采取有效的防護措施,本文分四個方面介紹了進行系統(tǒng)安全評估的基本概念。
關(guān)鍵詞:系統(tǒng)安全;風險評估
網(wǎng)絡中基本上存在于兩種威脅:偶然的威脅,主要是由缺少安全防范意識的用戶沒有做預先的考慮和計劃;有意圖的威脅,執(zhí)行一個有計劃的行動,它的范圍可能是從一些簡單的文件到整個系統(tǒng)的體系改變來進行惡意的破壞。有意圖的威脅可以分為兩類:被動的威脅,比如在網(wǎng)絡中利用sniffer捕獲數(shù)據(jù)包沒有警告內(nèi)容或改變目的地址;主動的威脅:主要是包括修改信息或用于正常運轉(zhuǎn)的數(shù)據(jù)。
一、攻擊的類型
Spoofing or masquerade attacks:這種攻擊,一臺主機(程序或應用程序)偽裝成另外的主機或網(wǎng)絡上的實體。通過與另一臺主機建立信任的關(guān)系來進行欺騙性的攻市,并且任何交易都會導致更進―步的危害。
Replay attacks:是指網(wǎng)絡數(shù)據(jù)包在傳輸過程中有其自己的包頭或內(nèi)容,目的是完成欺騙。內(nèi)容的偽造是為了避免檢查,如checksums等。最終的目的是取得訪問權(quán)或突破安全。
拒絕服務攻擊:拒絕服務攻擊是使主機或系統(tǒng)不能正常地運轉(zhuǎn)因為網(wǎng)絡上的另一個程序或節(jié)點正占用著所有的資源(如快速的請求的flood)。
內(nèi)部攻擊:內(nèi)部攻擊是非常常見的而且在很多類型攻擊中都會發(fā)生。這種方法利用在外部攻擊取得非授權(quán)的訪問然后可以在內(nèi)部進行活動,有時這是非常容易的,因為安全的措施主要是防止外部的攻擊。在應用程序之間竊聽信息以及危及現(xiàn)有的控制機制是常用的兩種技術(shù)。
Trapdoor attacks:在這種trapdoor攻擊中,一些命令容易被使用并且激活時,會產(chǎn)生潛在的非授權(quán)訪問。比如,盡管登陸賬號有著較好的密碼保護機制,但一些賬號是用來運行診斷,通常具有很高級別的權(quán)限,并可能留下易遭入侵的程序漏洞。雖然入侵者不能利用那個賬號來登陸,但能觀察文件:并看到利用SUID轉(zhuǎn)為root的一些應用程序。執(zhí)行這些應用程序即可取得較高的權(quán)限來進行破壞活動。
特洛伊木馬:特洛伊木馬是trapdoor攻擊的一個變種。它把一些非授權(quán)的命令隱藏在一個看似實現(xiàn)普通功能的程序中來產(chǎn)生突破口。在UNIX中,最常見類型的特洛伊木馬類型之一就是root kit,它是代替合法程序的程序,利用email把系統(tǒng)中/etc/shadow文件的內(nèi)容發(fā)送出去,或捕獲登陸的序列并通過email發(fā)送出去,完成明文密碼的拷備。Solaris和Linux更傾向于這種木馬的攻擊。
二、Windows NT的安全風險
Windows NT像每個其它重要的操作系統(tǒng)一樣,包含許多默認的設(shè)置和選項,允許更復雜的管理。這些系統(tǒng)默認值可以被有經(jīng)驗的攻擊者用來滲透系統(tǒng)。有些默認值不能改變,但有些可以改變。這些改變可以提供足夠的安全性。
默認目錄―在Windows NT初始化安裝后要考慮很多默認選項的安全性。例如,WindowsNT4.0默認是安裝在系統(tǒng)主分區(qū)的\WINNT目錄下。使用不同的目錄對合法用戶不會造成任何影響,但對于那些企圖通過類似WEB服務器這樣的介質(zhì)遠程訪問文件的攻擊者來說大大地增加了難度。
默認賬號―在前面的課程里我們曾談過對賬號改名。對于administrator,Guest和其它一些系統(tǒng)賬號都應該改名。其它一些賬號,比如IUSER―MACHINENAME是在安裝IIS后產(chǎn)生的,對其也應該改名。
默認共享―WindowsNT出于管理的目的自動地建立了一些共享。包括CS,DS利系統(tǒng)其它一些根卷。ADMIN$是一個指向\SYSTEMROOT\目錄的共享。盡管它們僅僅是針對管理而配置的,但仍形成一個沒必要的風險,成為攻擊者一個常見的日標。你可以通過增加注冊表\HKLM\System\CurrentControlSet\Service\LanManServer\Parameters下一個叫AutoShareServer的鍵值,類型為DWORD并且值為0,來禁止這些管理用的共享。對于-使用Windows NTWorkstation的機器,鍵值名為AutoShareWks。?
三、UNIX的安全風險
為了能夠適當?shù)乇Wo一個UNIX系統(tǒng),必須留意那些本來就存在的主要應用程序和命令。下面列出了一些常見的UNIX安全風險:rlogin命令、網(wǎng)絡信息系統(tǒng)(NIS)、網(wǎng)絡文件系統(tǒng)(NFS)。
rlogin命令是從Berkeley UNIX的品種中演變出來的,適應網(wǎng)絡供給及分布式系統(tǒng)訪問。rlogin命令可以被設(shè)置成不需要輸入密碼。rlogin命令實際上違反了安全的初衷,因此多數(shù)系統(tǒng)上根本就不再支持它。其它一些系統(tǒng),包括LINUX,支持這些命令的較高的修正版本。
在一般的rlogin執(zhí)行過程中,etc/hosts.equiv文件用來檢查源系統(tǒng)的主機名,如果出現(xiàn),則進一步的遠程登陸過程繼續(xù)。如果未出現(xiàn),那么第二個文件:(.rhosts)將被用來檢查源主機的主機名。任何一種方法,可能都要呈現(xiàn)給遠程主機要求的登陸名以作為用戶的身份。然而,如果系統(tǒng)主機名沒呈現(xiàn),或不匹配.rhost文件里的內(nèi)容,則rlogin程序?qū)⒆詣拥匾筝斎朊艽a。rlogin的―1選項是很有用的因為不是在每個系統(tǒng)上都能得到同樣的或唯―的登陸名。
網(wǎng)絡信息系統(tǒng)(NIS)是在本地網(wǎng)絡中創(chuàng)建分布式計算機環(huán)境的方法之一。NIS最早由SUN公司發(fā)明。它作為一個網(wǎng)絡數(shù)據(jù)庫存儲著一些重要的配置把網(wǎng)絡中的機器綁定到一個單獨的可用的實體里。NFS是跨網(wǎng)絡的分布式文件系統(tǒng)。通過NFS機制,服務器端可以將自己的一部分文件凋出,讓多個客戶主機透明地使用服務器上的文件和目錄。
篇7
2. 在管道風險度不升高的前提下,找出經(jīng)濟的施工與運行方案。對可能發(fā)生的破壞和造成的影響進行量化分析,為制定管道運行的應急維護措施提供技術(shù)依據(jù)。
現(xiàn)以西氣東輸管道南京到上海段為例進行風險評估。評估工作分以下三個階段。
1. 初步評估。根據(jù)有關(guān)管道路線、沿線地形及沿線管段鄰近區(qū)域內(nèi)的人口密度等資料,對管道最有可能發(fā)生破壞的地段分別進行災害識別。針對各管段有代表性的管道設(shè)計參數(shù),如管徑、壓力和氣體組成等,預測這些管段破壞時可能發(fā)生的火災范圍和程度。
2. 識別高風險管段。在第一階段的基礎(chǔ)上,估計管道沿線各個區(qū)段破壞發(fā)生的頻率。這項工作依據(jù)歐洲和北美以及我國管道的運行經(jīng)驗和數(shù)據(jù),在可能的條件下對管道破壞發(fā)生的頻率進行修正。該階段需要使用更為詳細的管道設(shè)計資料,包括管材的性能、壁厚、管道埋設(shè)深度和對各種威脅所采取的防范與保護措施 ( 包括對管壁腐蝕的控制方法、對管道的監(jiān)測方法和各種保護措施 ) 。對每一種破壞原因,估計其造成破裂或穿透的相對概率。在此基礎(chǔ)上識別具有高破壞頻率的管段,然后將這些評估結(jié)果與災害后果分析的結(jié)果、第一階段評估的結(jié)果相結(jié)合,進行綜合分析判斷,以確定高風險度管段。
3. 詳細的風險評估和確定降低風險的方案。該階段將對那些在第二階段評估中所確定的對人員和連續(xù)供氣具有高風險的管段進行詳細的分析,對具有高風險度的管段進行量化評估。這項工作將使用更多的參數(shù),包括管道特性、距鄰近壓氣站和截斷閥的位置、該管段覆蓋土壤的類型、當?shù)刂鲗夂驐l件,以及沿該管段區(qū)域內(nèi)詳細的人口分布密度 ( 包括敏感性人口密集區(qū),如學校和醫(yī)院等 ) 。將分析結(jié)果與國際上認可的可接受風險指標 ( 如英國規(guī)范 IGE / TD / 1 第四版 ) 進行比較,通過比較,確定那些風險度超過可接受指標的管段,對這些管段,應制定可行的降低風險措施,并在設(shè)計階段估計采用該措施所需要的費用。這些可供選擇的方案包括:調(diào)整線路位置、增加管道壁厚、降低工作壓力、增加覆蓋層厚度等。其它防護措施有,增加管道檢測的密度,采用機械性保護和增加管壁腐蝕檢測的頻率。對每一種方案,將按照上述風險評估程序逐個進行分析,以確定最經(jīng)濟的降低風險的方案,將風險控制在“盡可能合理低”的基礎(chǔ)上。在本階段,根據(jù)風險評估結(jié)果,對按常規(guī)管道設(shè)計規(guī)范要求確定的管道壁厚和截斷閥間距作出評估。這項工作將有助于通過考慮管道風險來優(yōu)化設(shè)計,從而降低項目投資和管道的運行與維護費用。
通過上述工作,可以得到以下成果:
1. 可對管道各段因破壞可能產(chǎn)生的后果進行量化分析;
2. 可識別管道沿線對人員存在高風險的管段;
3. 可根據(jù)這些管段的現(xiàn)有設(shè)計來估算管道的破壞頻率;
4. 有助于準確確定對人員存在高風險管段的風險度和風險度超過可接受標準的管段;
5. 對所識別的不可接受高風險的管段,選擇既可以降低風險又可以實施的改進方案,對設(shè)計方案進行調(diào)整。
篇8
關(guān)鍵詞:風險評估;風險管理;橋梁施工
引言
伴隨著我國交通事業(yè)的快速發(fā)展,公路網(wǎng)密度不斷提高,既有公路上的橋梁建設(shè)也日益增多。因此,在施工過程中,既要加快進度,又要盡量減少干擾既有公路的正常通行時間,保證既有公路的交通暢通和行車安全,同時也要考慮到橋梁本身的施工安全,施工難度,施工風險。因此施工單位要用現(xiàn)代化的風險評估手段,加強風險管理,確保工程項目的安全、質(zhì)量和進度。
1工程概況
某城市公路橋梁是由96+175+96m組成的連續(xù)結(jié)構(gòu)。因該段地質(zhì)條件良好,施工期間未發(fā)現(xiàn)不良地質(zhì)現(xiàn)象。但就施工環(huán)境而言,該區(qū)屬低山地貌,地殼間歇性上升,水平運動較弱,預計今后一段時期將出現(xiàn)弱震[1]。整體上看,該項目施工難度較大,施工過程中存在諸多風險。本文以本工程為例進行風險評估,并提出風險管理對策。
2橋梁施工的風險評估與風險管理對策
2.1風險評估
2.1.1風險評估內(nèi)容(1)本工程整體風險評估:在評估項目整體風險時,應綜合考慮所有的因素。施工前,施工單位應根據(jù)橋梁所在區(qū)域的工程地質(zhì)條件、預計施工規(guī)模和結(jié)構(gòu)特點,分析項目可能存在的不利影響因素,進行安全風險評估,確定其靜態(tài)安全風險等級。(2)本工程專項風險評估:在進行一系列科學評估后,所有有風險的施工活動都應加以識別,根據(jù)評估結(jié)果,總體風險級別達到了高風險水平的加以重點關(guān)注,對危險因素的風險源進行分析,最后綜合各因素得出最終結(jié)果。
2.1.2風險評估流程(1)風險識別①組建專業(yè)技術(shù)隊伍,參與施工方案設(shè)計和現(xiàn)場管理,通過小組討論,找出方案中存在的不足及可能出現(xiàn)的問題,特別是要結(jié)合現(xiàn)場實際,與已有的施工經(jīng)驗和事故案例進行比對,對風險進行預警和控制,針對復雜的大事故隱患,建立事故樹,層層分析引發(fā)事故的原因,排除小風險源,防范更大風險[2]。②參考有關(guān)工程技術(shù)和管理規(guī)范,采用相應的試驗技術(shù),從施工開始就確定風險源,可采取的方法有:利用各種測量儀器識別施工誤差,分析誤差產(chǎn)生的原因及危害;對材料性能進行試驗驗證,確保符合規(guī)范要求;建立風險模型,推算工程實際及未來狀況,判斷施工中的決策失誤和不當。③通過施工風險分析和計算,找出橋梁結(jié)構(gòu)施工中的薄弱環(huán)節(jié),全面識別施工風險,有針對性地提出風險控制措施。④對橋梁工程施工現(xiàn)場的周邊環(huán)境、施工區(qū)域的氣候條件、施工單位的現(xiàn)場施工情況進行調(diào)查研究,總結(jié)風險事件。跟蹤調(diào)查施工現(xiàn)場情況,隨時掌握施工現(xiàn)場工程進度等情況的變化,及時發(fā)現(xiàn)新的風險事件。(2)風險評估①通過對歷史資料的分析,運用多種數(shù)學方法,對橋梁施工中可能發(fā)生的事故及其造成的經(jīng)濟損失和影響進行定量估計的過程,主要采用風險概率法和風險影響法。②通過對其他橋梁工程實際發(fā)生的事故資料,結(jié)合估價人員的經(jīng)驗、預感和直覺進行綜合分析,得出橋隧工程事故風險概率估計[3]。采用概率樹和蒙特卡洛方法進行風險影響評估。③概率樹是研究橋梁施工過程中各不確定因素在各不確定條件下的概率分布規(guī)律,從而得出各不確定因素對橋梁工程經(jīng)濟效益的影響。④用隨機模擬的方法對可靠性預測值進行近似計算,該方法由計算機實現(xiàn),理論分析表明,試驗次數(shù)與結(jié)果的正確率成正比。(3)風險評價①對風險等級進行評價,以主觀評價為主,在經(jīng)過專家分析評估后,得出整體風險程度,這樣操作和使用都很方便,評價的可信度主要取決于評價標準和評價結(jié)果。②模糊評價法主要是對橋梁施工過程中的整體風險進行分析,然后建立模型,推算,確定風險等級。③層層分析法主要是建立模型,對模型進行圖表分析,并逐個檢驗。(4)風險處理①強化施工過程控制,在確定施工現(xiàn)場的環(huán)境條件后,才能對工程項目實施控制。如本橋梁工程施工中,對混凝土施工、灌注樁等施工技術(shù)進行了詳細分析,說明相關(guān)設(shè)備的使用和操作方法,使所有施工人員能夠心中有數(shù),在施工過程中能夠嚴格按照技術(shù)標準操作。在工程實施過程中,技術(shù)人員要隨時深入現(xiàn)場,給予技術(shù)指導,確保工程質(zhì)量[4]。②強化施工人員的風險防范意識,施工單位是項目的直接參與者,其風險意識影響著整個公路橋梁工程的施工風險程度。因此,本工程項目中的項目經(jīng)理、監(jiān)理等人員應發(fā)揮各自的作用,實行嚴格的施工風險管理,要求所有施工人員進入工地前必須穿戴好安全防護用品,定期對其進行質(zhì)量檢查,及時更換防護用品損壞的地方,避免安全事故的發(fā)生。③與當?shù)貧庀蟛块T建立聯(lián)系,了解天氣信息,一旦有關(guān)天氣變化的信息,應采取包括混凝土保溫、原材料入庫等措施,以避免因原材料受潮而造成損壞,并確保施工質(zhì)量。④公路橋梁定期檢測和維護可以降低橋梁的安全隱患,延長其使用壽命。公路橋梁在投入使用后,會對道路產(chǎn)生磨損等破壞作用,其他因素,如自然因素等,也會對橋梁造成一定的損害,從而增加橋梁的安全隱患,因此應定期進行檢查和維護,以減少橋梁的破壞程度,從而減少安全隱患。
2.2風險管理
2.2.1風險回避(1)將風險的影響降至最低,如果在風險識別階段對風險進行回避,可能導致施工單位重大損失,管理人員不能有效地控制風險。(2)在采取規(guī)避風險的策略之前,首先要對各種風險因素有清楚的了解。盡管規(guī)避風險是一種非常普遍的方法,但在實際應用中卻有其局限性,風險不可能永遠避免,否則可能會帶來新的風險。
2.2.2風險轉(zhuǎn)移風險轉(zhuǎn)移就是運用各種經(jīng)濟和技術(shù)手段,把風險轉(zhuǎn)移到其他地方。在這種情況下,投資可以把風險轉(zhuǎn)移出去,但其帶來的收益也會被轉(zhuǎn)移出去,風險轉(zhuǎn)移法是橋梁建設(shè)項目中廣泛采用的方法。風險轉(zhuǎn)移有兩種形式:(1)非保險的或非合同的風險轉(zhuǎn)移;通常是通過協(xié)商或簽訂合同將風險轉(zhuǎn)移給設(shè)計方、承包商等。(2)工程合同的轉(zhuǎn)移。保險合同簽訂后,承包人或業(yè)主向保險人支付保險費,保險人按合同約定支付保險費。
2.2.3風險緩解通過預先設(shè)定或臨時采取相應的措施,可以有效地控制已存在的風險,挽回損失或減少風險的擴散[5]。建立應急機制,特別是應對緊急情況中的風險,并采用一般做法,以應對一般風險,通過在初始階段逐個控制解決問題,以預防風險。
2.2.4風險自留(1)當風險無法避免、轉(zhuǎn)移和減輕時,通過經(jīng)濟手段處理因風險造成的事故損失是一種經(jīng)濟對策,只有運用經(jīng)濟對策,才能實現(xiàn)風險自留。(2)由于項目風險造成的損失由項目負責人承擔。這是一種無意識的、被動的、無計劃的風險管理方法,也可以是一種主動的、有意識的、有計劃的風險管理方法。當項目經(jīng)理發(fā)現(xiàn)某些風險無法避免或轉(zhuǎn)移時,他們只能采用自我控制的管理方式。2.2.5風險監(jiān)控(1)風險監(jiān)測的內(nèi)容包括:根據(jù)最新監(jiān)測信息,判斷實際已確定的風險情況是否與預期相符,并預測未來風險變化;判斷風險對計劃措施實現(xiàn)程度的影響,以決定是否已采取其他對策;分析工程施工環(huán)境是否已發(fā)生重大變化及其對總體目標的影響[6];預測風險變化趨勢,包括可能出現(xiàn)的新的風險因素。(2)工期、質(zhì)量和成本是項目風險管理三個重要目標。工程進度監(jiān)測采用橫道圖、線圖;工程質(zhì)量監(jiān)測采用控制圖;工程成本監(jiān)測采用橫道圖、掙值法。
篇9
關(guān)鍵詞:增量配電業(yè)務;投資風險;風險評估
1引言
在2016年,我國發(fā)改委了《關(guān)于規(guī)范開展增量配電業(yè)務改革試點的通知》,確定增加增量配電業(yè)務項目。要求符合條件的配電業(yè)務項目,可以通過招標的途徑,公平、公正、公開的方式進行招標,來選擇增量配電業(yè)務的資金投入人員。引導電網(wǎng)公司和社會資金,以股權(quán)合作的模式進行有效競爭。增量配電業(yè)務,轉(zhuǎn)變了傳統(tǒng)的電力公司整體謀劃、整體建設(shè)、整體運行的格局。為此,不管是對增量配電業(yè)務工程的實施還是對項目的管控,皆會影響到電力網(wǎng)絡的長期發(fā)展。本論文著重針對增量配電業(yè)務投資存在的風險進行分析,并對風險加以估計,期望能夠減小增量配電業(yè)務投資風險產(chǎn)生的概率。
2增量配電業(yè)務的投資風險
2.1區(qū)域劃分的風險
增量配電業(yè)務政策要堅持界限清晰,權(quán)限清楚的準則,劃定增量配電業(yè)務項目的電能供應范疇,防止重復建設(shè)的狀況產(chǎn)生,避免交叉供電,從而保證電能供給的安穩(wěn)。增量配電業(yè)務,是界限清楚和獨立性較強的配電網(wǎng),而電力公司電能供給范疇內(nèi)的配電工程是不包括在內(nèi)的。然而,在增量配電業(yè)務項目的實際運作中,為了滿足招商及供電的需求,項目在區(qū)域的選擇上,不會在完全空白的區(qū)域進行,所以所選擇的業(yè)務項目區(qū)域內(nèi),多多少少會存在一些電網(wǎng)的資產(chǎn),而這些有限的存量電網(wǎng)資產(chǎn),卻在一定程度上阻礙了增量配電業(yè)務項目的進展。增量配電業(yè)務在區(qū)域劃分上沒有切實可行的方法進行解決,因此導致了各個增量配電業(yè)務項目在區(qū)域的劃分上,標準得不到統(tǒng)一,這樣以來,會給投資者帶來一定的投資風險。
2.2配電價格的風險
首先,投資者要時刻面臨配電價格機制的不夠健全,而給投資者帶來的收益上的風險,即使,國家有出臺相應的政策,明確了招標定價法,準許收入法,最高限價法,標尺競爭法等可以使用,然而,在實際的情況中,價格主要是依據(jù)各地區(qū)的現(xiàn)實狀況來確定的。為此,當前配電價格在正式核定以前,都是依照電力供給企業(yè)亦或客戶所接入的電壓級別相對應的電網(wǎng)共用輸電網(wǎng)的輸配電價,減去此電網(wǎng)接入的電壓級別所對的省級共用網(wǎng)絡輸配電實施。另外,增量配電業(yè)務項目的地區(qū),電能使用者所接入的配電網(wǎng)的電壓級別和增量配電網(wǎng)所接的電力網(wǎng)絡的電壓級別一樣,因此按上述的電價暫行辦法,則沒有配電費用,因此,在配電價格機制及運營方式在沒有成熟的情況下,進行項目招標,極容易引起投資者之間出現(xiàn)惡性競爭的情況。
2.3特許經(jīng)營結(jié)束退出風險
目前國家的政策所扶持的產(chǎn)權(quán)、股權(quán)交易市場,通過股權(quán)轉(zhuǎn)讓和資產(chǎn)證券等方式,不斷的豐富著投資退出的渠道。但對增量配電業(yè)務的投資者來說,都是投資回收,保障投資收益的重要途徑。由于增量配電網(wǎng)的特殊性,因此政府在進行項目建設(shè)是時,為了保障項目的穩(wěn)定性,一般會通過一定時間的鎖定期,來限制資本直接或間接地轉(zhuǎn)讓。同時,在特殊經(jīng)營時期結(jié)束時,所涉及到的固定資產(chǎn)的折舊方面,在項目最初的籌建時,投資者應與政府部門事先做好明確的規(guī)定。
2.4用戶與保底供電服務的風險
在增量配電網(wǎng)運營范疇內(nèi)的客戶,大概有2種類型,其一是非電力市場客戶,其二是電力市場內(nèi)部客戶。對于前者而言,假如增量配電網(wǎng)以躉售的方式由外部電力網(wǎng)絡購入電能,則電量電價的核算和投資的回報緊密關(guān)聯(lián)。假如前者轉(zhuǎn)化為后者,電能價格的變動同樣是投資人員要考量的因素。另外,增量配電網(wǎng)還應當擔負服務的職責和保底電能供給服務等,在這之中,伴隨增量配電網(wǎng)項目的實行應著力處理的是交叉補助問題。
2.5電源在管理、交易和調(diào)度方面存有問題
目前對于增量配電網(wǎng)與內(nèi)部電源之間的關(guān)系,沒有相關(guān)的文件進行明晰。然而增量配電網(wǎng)中的電源對參加電力市場買賣的規(guī)則方面,和增量配電網(wǎng)享有電源調(diào)度權(quán)限與否方面均未在有關(guān)文件中體現(xiàn)。增量配電網(wǎng)和調(diào)度運營的模式也未明晰。增量配電網(wǎng)的根本性質(zhì)是公共配電網(wǎng),為此,其所接入的電源,也應當與國家電力買賣有關(guān)的制度文件要求相一致。增量配電網(wǎng)之外客戶的電能,由于牽涉到和外部電網(wǎng)的交易,為此對于客戶所處電力網(wǎng)絡的電壓級別的輸配電費,和配電服務開支,進行充分的考慮。同時政府方面也未有相應的文件來明確各類電源在接入增量配電網(wǎng)參與電力市場交易的相關(guān)規(guī)則。增量配電網(wǎng)有了電源的接入,必然會涉及到對電源的調(diào)度權(quán)限。由于調(diào)度權(quán)限并不是輸電網(wǎng)的專有,因此,應對不同配電網(wǎng)之間的調(diào)度功能進行明確的劃分。增量配電網(wǎng)的調(diào)度功能是應該自己運行,還是委托上級電網(wǎng),要充分的尊重責任主體的選擇。
2.6增量配電網(wǎng)安全責任劃分上的風險
經(jīng)濟的發(fā)展與社會的穩(wěn)定,及人們?nèi)粘5纳a(chǎn)生活,都離不開對電力的需求,因此,電力企業(yè)是國家的基本性且支柱性行業(yè)。電力的安全是電力公司需格外重視且重點管控的。由于增量配電網(wǎng)范圍的電力客戶的電能供給安全,牽涉到增量電力供給企業(yè)和電力企業(yè)兩家不同的企業(yè),然而針對這兩家不同的企業(yè),并未進行安全責任的具體明晰。在交易逐漸市場化、增量配電網(wǎng)大量發(fā)展的情況下,電能供給安全受到很大威脅,而投資人員也面臨著安全責任劃分上的風險。
3風險評估
配售電公司主要面臨投資,市場和供電可靠性等方面的風險。配售電公司,完全處于市場環(huán)境下,因此,將直接面臨著投資市場中存在的風險,投資風險評估方法可以對投資過程中,可能存在的環(huán)境與自然災害等不確定因素加以管控。投資增量配電網(wǎng)的模糊風險,主要包括政治經(jīng)濟風險與自然災害的風險。政治經(jīng)濟風險主要是因為在政治經(jīng)濟的背景下,售電量的變化引起的。而自然災害的風險,主要是因為不可控制的自然災害,而造成的配電網(wǎng)出現(xiàn)故障引起的經(jīng)濟損失。因此在投資增量配電網(wǎng)時,應在一定程度上加強對自然災害的承受能力。配售電公司,主要的經(jīng)濟利潤來源于售電的利潤。而售電運營中的風險主要是在不確定幾個的情況下購買電能,確以確定的價格將電能對外出售。而在放開電力市場后,配售電公司可以通過多種購電渠道,來降低因市場購電價格的變化而引發(fā)的風險。配售電企業(yè)擔負的配電范疇內(nèi)的電能供給服務,不僅是對配電網(wǎng)的調(diào)度、運行、維護等方面,還應保障基礎(chǔ)用電的可靠及穩(wěn)定。對于新成立的配售電公司,由于其運營的時間較短,經(jīng)驗不足,因此,還應充分的考慮人員的成本和規(guī)模效益,新的配售電公司,其專業(yè)性不如電網(wǎng)公司,所以在電力系統(tǒng)運行的安全性及穩(wěn)定性也沒有電網(wǎng)公司的供電更為可靠。因此,為了保障用電區(qū)域供電的穩(wěn)定性及可靠性,配售電公司通常情況下回購買備用容量。
篇10
【關(guān)鍵詞】 傳統(tǒng)風險導向?qū)徲?現(xiàn)代風險導向?qū)徲?風險評估策略 審計風險
Comparing on the Tactics of Risk Assessment of Traditional Risk-based Audit and Modern Risk-based Audit
Abstract: Traditional Risk-based Audit and Modern Risk-based Audit are the two phases that Risk-based Audit has evolved. tactics of risk assessment of Traditional Risk-based Audit and Modern Risk-based Audit differ from each other while they still have some similarities. This paper does the Comparion on the Tactics of Risk Assessment from the following four aspects: orientation of risk assessment, extent of risk assessment, procedures of risk assessment and methods of risk assessment.
Keywords: Traditional Risk-based Audit Modern Risk-based Audit
Tactics of Risk Assessment Audit risk
一、引言
傳統(tǒng)風險導向?qū)徲嫼同F(xiàn)代風險導向?qū)徲嬍秋L險導向?qū)徲嬆J桨l(fā)展的兩個不同階段。傳統(tǒng)風險導向?qū)徲嫼同F(xiàn)代風險導向?qū)徲嬀燥L險評估為起點,同時都將風險與控制方法貫穿運用于審計全過程,使審計過程成為一個不斷克服和降低審計風險的過程。因此傳統(tǒng)風險導向?qū)徲嫼同F(xiàn)代風險導向?qū)徲媰煞N審計模式在風險評估策略上存在一定的相同之處,但同時更多地體現(xiàn)出了差異。鑒于兩種審計模式的風險評估策略較易被混淆,本文擬對兩種審計模式的風險評估策略作一比較,對兩者差異加以初步探討。 二、傳統(tǒng)風險導向?qū)徲嫼同F(xiàn)代風險導向?qū)徲嫼x
(一)傳統(tǒng)風險導向?qū)徲?傳統(tǒng)風險導向?qū)徲嬕卜Q為控制風險導向?qū)徲媅1]。審計模式 發(fā)展到傳統(tǒng)風險導向?qū)徲嫷臉酥拘允录茿ICPA在1983年了第47號《審計準則公告》(SAS No.47)——“審計業(yè)務中的審計風險和重要性”,首次提出了審計風險模型。傳統(tǒng)風險導向?qū)徲嬍侵笇徲嬋藛T在審計過程中將風險分析、評價與控制融入傳統(tǒng)審計方法(賬項導向?qū)徲嫼椭贫葘驅(qū)徲嫞┲?,進而獲取審計證據(jù),形成審計結(jié)論的一種審計取證模式。傳統(tǒng)風險導向?qū)徲嫷幕境绦虿]有脫離制度導向?qū)徲嬆J?,但它在制度導向?qū)徲嬆J降幕A(chǔ)上更加注重風險評估和風險管理。針對制度導向?qū)徲嫴恢苯犹幚韺徲嬶L險,不能對審計風險進行量化的缺點,傳統(tǒng)風險導向?qū)徲嬕雽徲嬶L險模型,通過該模型將從各種渠道所收集的證據(jù)聯(lián)系了起來,并在此基礎(chǔ)上對審計風險進行定量評估,將審計資源相對合理的分配到高風險領(lǐng)域。 (二)現(xiàn)代風險導向?qū)徲?/p>
現(xiàn)代風險導向?qū)徲嬕卜Q為經(jīng)營(商業(yè))風險導向?qū)徲?、風險基礎(chǔ)戰(zhàn)略系統(tǒng)審計。1997 年,Bell 和 Frank 發(fā)表了名為《通過戰(zhàn)略系統(tǒng)的視角對組織進行審計》的研究報告,首次提出了畢馬威的BMP 審計模式,這標志著現(xiàn)代風險導向?qū)徲嫷漠a(chǎn)生。現(xiàn)代風險導向?qū)徲嬍菍徲嫾夹g(shù)方法在系統(tǒng)和戰(zhàn)略管理理論基礎(chǔ)上的重大創(chuàng)新,它以被審計單位的戰(zhàn)略經(jīng)營風險為導向,通過“戰(zhàn)略分析——流程分析——經(jīng)營業(yè)績評價——財務報表剩余風險分析”的基本思路,將報表重大錯報風險和經(jīng)營風險聯(lián)系了起來,從而提出了審計師從源頭分析和發(fā)現(xiàn)會計報表錯報的觀念[2]。現(xiàn)代風險導向?qū)徲嬦槍鹘y(tǒng)風險導向?qū)?/p>
計風險評估不到位,未能有效發(fā)現(xiàn)高風險審計領(lǐng)域,造成審計過量或?qū)徲嫴蛔愕娜秉c,大大加強了風險評估程序,做到了以風險評估中心,真正體現(xiàn)了風險導向?qū)徲嫷睦砟睢?/p>
2003年10月國際審計和保證準則委員會(IAASB)了國際審計準則第315號( ISA 315) “了解被審計單位及其環(huán)境并評估重大錯報風險”,將傳統(tǒng)風險導向?qū)徲嬒碌膶徲嬶L險模型修改為:審計風險=重大錯報風險×檢查風險,明確規(guī)定了審計工作以評估財務報表重大錯報風險作為新的起點和導向。這就導致了實務中普遍運用的現(xiàn)代風險導向?qū)徲嬙趯徲嬶L險模型和審計具體風險導向等上和準則規(guī)定產(chǎn)生了一定的差異。鑒于這一點,特別指出本文所稱的現(xiàn)代風險導向?qū)徲嬍侵竾H會計師事務所在實務中運用的以戰(zhàn)略經(jīng)營風險為導向的現(xiàn)代風險導向?qū)徲嫛?二、傳統(tǒng)風險導向?qū)徲嫼同F(xiàn)代風險導向?qū)徲嬶L險評估策略比較
風險評估是指對審計風險的評估。美國注冊會計師協(xié)會(AICPA)認為審計風險是指審計人員對于存在重大錯報的財務報表未能適當發(fā)表意見的風險[3]。風險評估的目標就是確定
高風險環(huán)節(jié),從而確定審計的范圍和重點,并進一步確定如何收集、收集多少和收集何種性質(zhì)的證據(jù),以便更有效地控制和提高審計效果及審計效率。策略,是根據(jù)形勢發(fā)展而制定的行動方針和方法。借鑒中注協(xié)(1997)對審計策略的定義,筆者將風險評估策略定義為審計人員根據(jù)確定的風險評估范圍,選擇能夠達到風險評估目標而應當實施的最有效風險評估程序的基本思路、組織方式和具體方法。在本文中,筆者從風險評估導向、風險評估范圍、風險評估程序、以及風險評估具體方法四個方面來比較兩種審計模式的風險評估策略。
(一)風險評估導向
雖然國際審計準則規(guī)定,在傳統(tǒng)風險導向?qū)徲嬒聦徲嬋藛T首先應當對財務報表整體層次和交易類別、賬戶余額認定層次的固有風險進行評估,但由于固有風險和控制風險都受內(nèi)外部環(huán)境的,兩者很難區(qū)分,因此審計人員通常難以對固有風險單獨做出準確評估。又鑒于穩(wěn)健性原則的考慮,實務中審計人員往往將固有風險簡單地確定為高水平,從而將風險評估重點鎖定在控制風險上。因此在實務中,傳統(tǒng)風險導向?qū)徲媽嶋H上是以對控制風險進行的評估為切入點的,所以傳統(tǒng)風險導向?qū)徲嬍且钥刂骑L險為導向的。
現(xiàn)代風險導向?qū)徲嫃娬{(diào):審計人員的審計風險[i]主要來源于企業(yè)財務報表的錯報風險,而企業(yè)財務報表的錯報風險則主要來源于整個企業(yè)的戰(zhàn)略管理風險和經(jīng)營活動風險[4]。所以要充
分理解審計風險,審計人員就必須從企業(yè)的戰(zhàn)略分析入手,充分識別企業(yè)內(nèi)、外部風險并理解內(nèi)外部風險對財務報表認定的影響。因此,現(xiàn)代風險導向?qū)徲嫴⒉恢苯訌膶逃酗L險的評估入手,而是間接地以被審計單位的戰(zhàn)略經(jīng)營風險為導向,通過綜合評估戰(zhàn)略經(jīng)營風險從而確定財務報表剩余風險,并進一步確定實質(zhì)性測試的范圍、時間和程序。因此,現(xiàn)代風險導向?qū)徲嬍且詰?zhàn)略經(jīng)營風險為導向的。 (二)風險評估范圍
在實務中運用傳統(tǒng)風險導向?qū)徲嫊r,審計人員往往忽略對固有風險的準確評估,而將固有風險簡單地確定為高水平。因此在傳統(tǒng)風險導向?qū)徲嬒聦徲嬋藛T往往不注重從宏觀層面上了解企業(yè)及其環(huán)境(如行業(yè)狀況、監(jiān)管環(huán)境;企業(yè)的性質(zhì);企業(yè)的目標、戰(zhàn)略、以及可能導致會計報表重大錯報的相關(guān)經(jīng)營風險;對企業(yè)財務業(yè)績的衡量和評價)[5],而只關(guān)注企業(yè)的內(nèi)部
控制。因此,在傳統(tǒng)風險導向?qū)徲嫹椒ㄏ拢瑢徲嬋藛T實際上只僅僅依賴對控制風險所作的粗放型評估來直接、大致確定檢查風險水平。
現(xiàn)代風險導向?qū)徲嬕葌鹘y(tǒng)風險導向?qū)徲嬚镜酶?,看得更遠,對企業(yè)了解得更透。它將被審計單位置于廣泛的系統(tǒng)中,認為有效的審計需要對企業(yè)所處的宏觀經(jīng)濟環(huán)境和行業(yè)環(huán)境、戰(zhàn)略目標和措施、影響企業(yè)目標實現(xiàn)的主要業(yè)務活動和關(guān)鍵經(jīng)營環(huán)節(jié)以及剩余風險進行深入的了解。在現(xiàn)代風險導向?qū)徲嬒聦徲嬶L險仍然由固有風險、控制風險和檢查風險三要素組成,審計人員也同樣要對固有風險和控制風險進行評估。但是相比傳統(tǒng)風險導向?qū)徲?,現(xiàn)代風險導向?qū)徲嬒隆肮逃酗L險”的內(nèi)涵擴大了,除了包括會計報表項目本身的風險外,更多地考慮了企業(yè)的經(jīng)營風險。而且在現(xiàn)代風險導向?qū)徲嬒拢髽I(yè)內(nèi)部控制已經(jīng)發(fā)展到內(nèi)部控制框架階段,并有被企業(yè)全面風險管理框架取代的趨勢,相比傳統(tǒng)風險導向?qū)徲嬒碌膬?nèi)部控制結(jié)構(gòu)概念,現(xiàn)代風險導向?qū)徲嬒聦刂骑L險進行評估時考慮的因素則更加全面了。
(三)風險評估程序 傳統(tǒng)風險導向?qū)徲嬶L險評估的基本程序可表示為:固有風險評估了解被審計單位的內(nèi)部控制結(jié)構(gòu)控制風險初步評估控制測試(可選)控制風險綜合評估確定檢查風險。審計人員在對固有風險進行評估時主要考慮以下因素:管理人員的品行、能力、變動情況和遭受異常壓力的情況;客戶業(yè)務特征;關(guān)聯(lián)方;非常規(guī)交易;以前審計結(jié)果等。但由于種種原因,實務中審計人員往往忽略對固有風險的準確評估,通常的做法是將固有風險簡單地確定為高水平,而將風險評估的重點放在控制風險上。審計人員在對被審計單位的內(nèi)部控制進行了解時,首先從控制環(huán)境入手,再對制度和控制程序進行分析。分析控制環(huán)境時主要考慮以下因素:管理和經(jīng)營作風;組織機構(gòu);董事會及審計委員會職能;人事政策和程序;確定職權(quán)和責任的等。然后審計人員基于當前對內(nèi)控的了解對控制風險水平進行初步評估(計劃估計水平)。如果審計人員將某一控制的控制風險初步評估為最高值,則對該控制不需執(zhí)行控制測試而直接進入實質(zhì)性測試階段;但如果審計人員將某一控制的控制風險評估為低于最高值時,則就需要對該控制執(zhí)行控制測試,從而來獲取證據(jù)以支持低于最高值的風險水平??刂茰y試完成以后,審計人員對被測試控制的控制風險進行再次評估(最終估計水平),并根據(jù)最終估計水平來決定相應的檢查風險水平。 風險導向?qū)徲嬶L險評估的基本程序可用下圖表示。如圖所示(由于不能粘貼,此處圖略),審計人員首先需要對客戶的戰(zhàn)略進行分析,分析時需要對客戶的內(nèi)外部環(huán)境進行了解,包括客戶行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素(宏觀環(huán)境等);被審計單位的目標、戰(zhàn)略以及面臨的經(jīng)營風險;對威脅企業(yè)戰(zhàn)略的風險做出的反應等。對客戶的戰(zhàn)略進行分析后即可對戰(zhàn)略風險做出評估?,F(xiàn)代風險導向?qū)徲嬒聝?nèi)部控制被分為管理控制(戰(zhàn)略控制、高層控制)和流程控制(一般控制、員工控制)[6],在對 客戶的戰(zhàn)略進行分析時同時要對戰(zhàn)略控制進行了解并進行評價。然后審計人員對客戶的流程進行分析,分析時可從流程目標、投入、作業(yè)、交易類型、威脅流程目標的風險等八個維度來了解流程情況[7]。通過流程分析可
以了解客戶創(chuàng)造價值的方式、競爭優(yōu)勢及劣勢、威脅,從而來評估流程經(jīng)營風險。在對客戶的流程進行分析時同時要對流程控制進行了解并進行評價。在對戰(zhàn)略經(jīng)營風險和流程經(jīng)營風險進行評估時特別要注重對舞弊風險的評估。然后在此基礎(chǔ)上來對固有風險進行初步評估,在評估時除了要重點考慮經(jīng)營風險可能引起的重大錯報之外,還要考慮其他可能引起重大錯報的因素(管理當局遭受的異常壓力等)。審計人員在對客戶的戰(zhàn)略和流程進行分析時已經(jīng)從企業(yè)整體層次對內(nèi)部控制進行了了解(戰(zhàn)略控制和流程控制)并做了評價,在這個基礎(chǔ)上還要對內(nèi)部控制的其他方面進行了解并給予評價,特別是要關(guān)注有關(guān)交易重要類別的控制。基于對內(nèi)部控制充分的了解,審計人員然后對控制風險進行初步評估。由于固有風險和控制風險都受企業(yè)內(nèi)外部環(huán)境的,兩者之間存在著緊密的聯(lián)系,因此審計人員在單獨對固有風險、控制風險進行初步評估的基礎(chǔ)上還須對兩者進行綜合評估,即固有風險和控制風險的聯(lián)合。對聯(lián)合風險的評估是審計工作的核心,因為接下來其余的審計工作都要圍繞聯(lián)合風險來進行,聯(lián)合風險的評估結(jié)果是審計人員決定實質(zhì)性程序性質(zhì)、時間以及范圍的基礎(chǔ)[8]。然后審計人員對 值得信賴的控制進一步執(zhí)行控制測試,從而來獲取支持其較低控制風險水平的證據(jù)。最后根據(jù)控制測試結(jié)果并結(jié)合聯(lián)合風險評估水平,審計人員對會計報表重大錯報風險進行綜合評估,從而來確定會計報表剩余風險(即檢查風險),并進一步?jīng)Q定實質(zhì)性程序的性質(zhì)、時間以及范圍。 (四)風險評估具體方法 風險評估的方法主要有觀察、檢查、函證、詢問、穿行測試、分析性程序等多種審計取證手法。雖然傳統(tǒng)風險導向?qū)徲嬁陀^上要求大量使用分析性程序來進行風險評估,但由于實務中審計人員往往忽略對固有風險的準確評估,因此限制了分析性程序的運用范圍。而且傳統(tǒng)風險導向?qū)徲媽τ谛偶钡脑偌庸ぶ匾暢潭炔粔颍治鲂猿绦蛑饕m用在報表分析上[9]。 而在現(xiàn)代風險導向?qū)徲嬒?,風險評估以分析性程序為中心,分析性程序成為最重要的程序。而且隨著分析性程序功能的不斷擴大,分析性程序開始走向多樣化,審計人員不僅對財務數(shù)據(jù)進行分析,同時也對非財務數(shù)據(jù)進行分析。由于分析性程序的多樣化運用,大量的分析工具以及現(xiàn)代管理方法被運用到分析性程序中去。如在戰(zhàn)略分析時審計人員運用了PSET分析和POPTER分析方法;在流程分析時運用到了價值鏈分析(VCA))和波士頓矩陣(BCG)以及SWOT分析方法;績效分析時運用到了平衡積分卡(BSC)和標桿管理(Benchmarking)分析技術(shù)[10]。將分析工具運用到風險評估中 使得風險因素不再獨立,而且風險評估不再是一元評估,而是多元評估,因此風險評估的結(jié)果將更加可靠。
三、結(jié)論
1. 風險評估導向不同:
雖然國際審計準則規(guī)定傳統(tǒng)風險導向?qū)徲嫅怨逃酗L險為切入點,但在實務中傳統(tǒng)風險導向?qū)徲媽嶋H上是以控制風險為導向的;而現(xiàn)代風險導向?qū)徲媱t是以戰(zhàn)略經(jīng)營風險為導向的。
2. 風險評估范圍不同:
審計人員在實務中運用傳統(tǒng)風險導向?qū)徲嫊r往往會忽略對固有風險的準確評估,只通過對控制風險所作的粗放型評估來決定實質(zhì)性測試的性質(zhì)、時間和范圍;而現(xiàn)代風險導向?qū)徲嬒聦徲嬋藛T除了要對傳統(tǒng)的固有風險,即會計報表項目本身的風險進行評估之外,更多地是要考慮企業(yè)的經(jīng)營風險,特別是注重對舞弊風險的評估[11]。同時由于內(nèi)部控制概念內(nèi)涵的擴
大,審計人員在對控制風險進行評估時考慮的因素相比傳統(tǒng)風險導向?qū)徲嬒赂尤媪恕?/p>
3. 風險評估程序不同: 相比傳統(tǒng)風險導向?qū)徲?,由于現(xiàn)代風險導向?qū)徲嬙黾恿藢ζ髽I(yè)戰(zhàn)略和經(jīng)營流程的分析,以及對經(jīng)營風險的評估,而且最后將固有風險和控制風險聯(lián)合起來進行評估,因此在評估程序方面現(xiàn)代風險導向?qū)徲嫳葌鹘y(tǒng)風險導向?qū)徲嫺晟?。由于現(xiàn)代風險導向?qū)徲媽徲嬶L險考慮的更全面了,所以在現(xiàn)代風險導向?qū)徲嬒履軌蚋玫膶媹蟊硎S囡L險降低到可接受水平。 4. 風險評估具體方法重點不一樣: 兩種審計模式在風險評估時都運用了觀察、檢查、函證、詢問、穿行測試等風險評估方法,但相比傳統(tǒng)風險導向?qū)徲?,現(xiàn)代風險導向?qū)徲嫺⒅胤治鲂猿绦虻倪\用,做到了以分析性程序為中心。
________________________________________
[i]國際會計師事務所認為審計風險應該是廣義的,即不僅包括審計過程的缺陷而導致審計結(jié)果與實際不相符而產(chǎn)生損失或責任風險,還包括客戶經(jīng)營失敗而導致審計主體遭受損失或不利的可能性。
:
[1] 王澤霞.論風險導向?qū)徲媱?chuàng)新[J].會計,2004(12): 49-54
[2] 謝榮,吳建友.現(xiàn)代風險導向?qū)徲嬔芯颗c實務發(fā)展[J].會計研究,2004(14):47-51
[3] AICPA:professional Standards As of June 1,1992,AU.31
[4] 謝榮,吳建友.現(xiàn)代風險導向?qū)徲嫽緝?nèi)涵分析[J].審計研究,2004(05):26-30
[5] 陳毓圭.對風險導向?qū)徲嫹椒ǖ挠蓙砑捌浒l(fā)展的認識[J].會計研究,2004(14):58-63
[6] 鄭朝暉.戰(zhàn)略系統(tǒng)審計:財務數(shù)據(jù)之合理預期[J/OL].會計視野,2004 [2006-4-17] doc.esnai.com/showdoc.asp?docid=448&uchecked=true
[7] 王義華.BMP審計模式介紹[J].中國注冊會計師,2005(06): 69-70
[8] Ernst&Young Global Audit Planning Toolkit 2004[M], 2004: 65-67
[9] 馬賢明,鄭朝暉.現(xiàn)代風險導向?qū)徲嬏接慬J].審計與經(jīng)濟研究,2005(01):9-13
熱門標簽
風險投資論文 風險評估論文 風險控制論文 風險分析 風險管理論文 風險評估方案 風險防控培訓 風險評價 風險培訓總結(jié) 風險識別 企業(yè)慶典致辭 企業(yè)企劃方案 企業(yè)青年 企業(yè)群眾團體