时间：2023-06-05 15:43:47
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇安全风险分析的意义范例。如需获取更多原创内容，可随时联系我们的客服老师。
关键词：内外网隔离；移动平台；安全风险
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2017）02-0220-01
1 基于内外网隔的移动应用架构介绍
基于内外网隔离的移动应用整体架构可以分为三部分[1]，如图1所示。用户端的移动应用客户端、信息外网的应用服务以及信息内网的数据服务。
用户通过在移动终端的企信应用平台上安装移动应用客户端来获得相应的功能服务；移动应用客户端向信息外网的应用服务请求获取服务；信息内网的应用服务程序向信息内网的数据库服务请求获取数据服务。
（1）用户端的移动应用客户端移动应用是基于企信平台开发的。用户需要在移动终端安装企信平台应用，经过身份认证后进入企信平台应用，然后才能下载移动应用安装到企信平台。用户下载安装完移动应用后，才能再企信中打开移动应用使用其提供的功能服务。移动应用通过AJAX技术向应用服务器请求服务[2]，来为用户提供相应功能。
（2）信息外网的应用服务。应用服务主要分为企信平台服务器与移动应用服务器两个部分。移动应用客户端向应用服务请求服务时，携带能定位移动应用服务器的参数集，请求首先交由企信平台服务器处理，企信平台根据参数集里的信息定位到具体的移动应用服务器，并向该移动应用服务器请求具体业务服务，应用服务器处理并响应该业务服务请求。
（3）信息内网的数据服务。移动应用服务器中的移动应用服务程序要向用户提供各种服务，就必须有数据的存取，在该架构中，移动应用服务器通过数据库隔离装置与信息内网的数据库服务器进行数据交互。在数据的交互过程中，应用服务器中的移动应用服务程序必须使用规定的语言、语法及存取规则来对数据进行操作。
2 基于内外网隔的移动应用架构安全风险分析
通过对移动应用架构的介绍，可以通过移动应用客户端、移动应用业务服务、移动应用数据服务三个方面对其进行安全风险的分析。
2.1 移动应用客户端安全风险分析
移动应用客户端的安全风险来源主要来自以下四个方面：用户的不当操作、移动终端软硬件的安全漏洞、移动应用客户端以及移动应用客户端本身安全漏洞。
（1）用户的不当操作。用户作为移动应用的使用者，通过相应的身份认证就可以获取移动应用的相应的功能服务及数据。用户的不当操作就有可能将其身份认证信息与移动应用内的数据泄露出去。例如在其他软件使用相同认证信息以及将移动应用内的服务数据在其他软件中传播。在大数据时代，用户在互联网中各种无意识的操作都有可能泄露了数据，有心的黑客就可以通过分析这些离散的数据来获得有用的情报，用来实施攻击。
（2）移动终端软硬件的安全漏洞。移动终端软硬件是移动应用客户端的运行平台。移动终端硬件包括移动终端的存储设备、手机芯片、传感器等硬件设备。移动终端软件方面为移动终端的操作系统，操作系统管理整个移动终端的硬件资源，并为上层移动应用提供相应服务。移动应用客户端运行在移动终端上，必须调用操作系统的服务，并使用移动终端的存储设备存储在移动终端中存储必要的数据。一旦移动终端的硬件及操作系统的漏洞被黑客利用，用户的数据和移动应用客户端的程序安全都会遭到威胁。
（3）移动应用客户端。移动应用客户端是在企信平台的，企信平台及其环境的安全是移动应用安全的基础保障。企信平台运行在移动终端上，会面临移动终端的硬件及操作系统安全漏洞带来的威胁。企信作为移动应用客户端平台，必然会有很多各种不同的应用在其中，这样就会出现各种应用良莠不齐，一旦有劣|应用，则必然影响着其他应用的安全。
（4）移动应用客户端本身。移动应用作为一款软件，必然会存在一定的漏洞，例如代码容易被更改和注入，程序被反编译。通过这些技术黑客就很容易掌握程序的执行逻辑，利用其中漏洞实施攻击。移动应用客户端使用AJAX技术向应用服务端获取服务，AJAX是JavaScript脚本使用XMLHTTP_Request对象与服务器异步通讯的技术，使得WEB技术应用到移动应用的开发。AJAX一方面带来新的开发模式，同时也存在着一些安全风险。
2.2 移动应用业务服务安全风险分析
移动应用业务服务主要为用户提供业务服务，移动业务服务主要由企信平台服务器与具体移动应用服务器承担。移动应用客户端发出AJAX请求，并携带能定位具体移动应用服务器的参数集，该请求首先被企信平台服务器处理，企信平台服务器分析请求携带的参数集与本地的配置来定位该请求的目标应用服务器。
在上述过程中，AJAX请求中携带着参数集，这些参数在请求的后续过程中发挥着重要的作用，一旦请求被窃听或拦截，其中的参数集的信息容易被窃取并分析，成为黑客攻击的重要线索。同时，AJAX请求是基于应用层的HTTP协议的，HTTP协议在最初设计时传输的内容都是公开供人访问的，其报文极其容易伪造，即存在的问题就是AJAX请求非常容易被伪造。
2.3 移动应用数据服务安全风险分析
数据服务是由信息内网的数据库服务器提供的，该部分的安全问题主要来自内部，如数据库管理员（DBA）的不合法操作，来自内部的网络攻击等等。除此之外还有物理设备损坏的危险，数据服务不同于其他服务，一旦设备损坏，数据的丢失将是不可挽回的。
3 结语
通过上述的移动应用架构安全风险分析，可以总结出以下几个安全风险点：（1）移动应用客户端及其、运行环境安全问题，（2）服务请求中AJAX技术存在的安全问题，（3）移动应用业务服务中企信平台正确可靠地定位移动应用服务器的安全问题，（4）移动应用服务器的业务数据处理安全问题，（5）数据服务的数据存取与管理的安全问题。后续可以从移动应用客户端及其、运行环境安全加固，AJAX技术的服务请求的安全加固等多个层面开展加固工作。
参考文献
关键词：水库设计；洪水风险；管理技术
中图分类号： TV62 文献标识码： A 文章编号：
水资源系统存在着诸多不确定因素，其可靠性与风险性是两个互补的概念。由于水资源系统本身的复杂性及众多不确定性因素的存在，使得该系统的可靠性问题显得非常复杂。对水库设计而言，由于影响水库设计的人流、用水、库水位等多为不确定因素，因此风险分析对水库设计具有十分重要的意义。
1 水库设计中的风险分析方法概述
水库设计中的风险分析方法分定性和定量两种方法。定性分析法主要用于风险可测度很小的风险主体。常用的方法有调查法、矩阵分析法和德尔菲法。定量风险分析方法是借助数学工具研究风险主体中的数量特征关系和变化，确定其风险率的方法，定量风险分析有如下几种方法：
1.1蒙特卡洛模拟法
蒙特卡洛模拟法是日前西方国家广泛应用的投资风险分析方法，这种方法的基本思路是将影响工程经济效果的风险变量依各自的分析分别进行随机取样，然后用各变量的随机值来计算经济评价指标值，这样对每个变量随机地取一次样就可以计算出经济评价指标的一个随机值，要作出经济效果评价指标与其实现的累积概率的关系曲线，需要多次的重复试验，且随随机风险变量的增多，其重复模拟计算的次数也要增多。
1.2离散状态组合法
这种方法的基本原理是，首先给出影响工程经济效果的各风险变量的离散型估计值。然后按照概率组合原理由这些离散的估计值来推求经济效果出现的大小及其可能性。
2 水库设计洪水的一般风险意义
一般而言，水文风险是水库设计洪水频率的主要表现特征，它作为水库设计与运行的基本技术依据，是水库设计者、管理者都十分关心的重要技术问题。我国目前通常采用的水库设计洪水计算方法有两类，一类是通过流量资料推求设计洪水，另一类是通过雨量资料推求设计洪水。由于前者所依据的基本资料为实测流量过程，中间环节相对较少，工程设计计算中大多采用这类方法。直接法计算设计洪水的风险，分两种情况考虑，一方面是设计洪水频率的风险意义，另一方面是设计洪水本身可靠性所体现的风险特征。
水库安全综合风险包括多个方面的影响因素，如：由于降雨引起的暴雨洪水、工程质量的可靠性、其他自然或非自然因素等，暴雨洪水的出现是由许多因素共同作用的结果。这许多因素都可以看作是随机变量，可以用频率分析方法去计算它在水库设计中，人们通过不同的安全标准体现自然现象的不确定性，根据给定区域的水文特性和不同的安全要求采用不同的设计洪水，所谓水库设计洪水就是在给定工程安全标准情况下某个典型洪水过程。
设计洪水还表征一种社会对风险的接受程度。在我国，设计洪水的确定是依据国家规范规程，严格按照程序确定的。因此，工程的设计洪水标准是一个为社会所普遍接受的依据，从设计洪水与风险的关系，可以认为设计洪水所代表的风险水平也就是我国目前所能接受的风险水平——可接受风险。实际上由设计洪水的一些特征也能看出，设计洪水风险与可接受风险的关系：设计洪水风险与可接受风险都依赖于社会经济发展水平和影响区域的经济社会特征，都在一定程度上决定于决策人对风险的认知水平，都体现了直观判别方面的一种模糊阈值。
3 洪水风险管理的必要性
按照国家防总2006年3月下发的“水库防洪抢险应急预案编制大纲”要求，突发事件危害性分析中需进行大坝溃决分析。如遇超标洪水,对下游防洪工程、重要保护目标等造成的破坏程度和影响范围无法统计。因此,急需开展溃坝分析和风险图研究工作。同时,风险图编制已列入水利“十一五”规划，按照《洪水风险图编制导则(试行)》要求，水库洪水风险图按库区、溃坝、最大泄量、洪水风险分别编制。2007年5月8日水利部(水建管[2007]164号)“关于印发”，也要求水库突发事件中必须进行“突发溃坝事件后果分析”并做专题研究。
4洪水风险管理的内容
以1/10000电子地图为基础,以GIS为平台,ARC/INFO为开发工具,开展洪水风险研究；通过二维水力学模型计算,结合库区、下游社会经济资料,开展洪水风险、效益分析；以水力学模型为主结合制图方法制作洪水风险图,并采用现代化技术,实现二维洪水演进最大程度接近实时动态成果,快速显示。
4.1洪水数值模型
据河道洪水传播规律和洪水波的特点,利用一、二维水力学方程组进行数值模拟,建立基于GIS的洪水演进数值模型和洪水风险图,并分析下游河道现状行洪能力。利用关键断面的实地测量成果,对上游河流、下游河流、蓄滞洪区洪水模拟其演进过程，并根据不同雨水情(水位控制或流量控制),分析出上游淹没实况图和不同泄量情况下,下游淹没实况图。
4.2溃坝分析
结合水库安全鉴定资料和大坝加固情况,研究库水位不同水位级下,大坝可能溃坝的位置、溃口的型式、模拟溃坝过程,通过水力学模型,演示洪水过程(包括洪水到达时间、淹没范围、淹没深度)。
4.3 洪水风险分析
洪水风险图是了解区域内遭受洪水灾害的危险性大小的一种直观科学的地图。一般是利用GIS技术制作,包含洪水基本要素、灾害损失信息、防洪工程信息等的一套风险图。
4.3.1 库区
利用水力学模型模拟并绘制不同频率洪水、历史洪水、流域中小型水库、库区围埝溃坝等情况的洪水风险图,开发洪水灾害损失评估模型,结合库区社会经济情况,评估各级频率洪水的损失。
4.3.2 溃坝
结合溃坝分析成果,利用水力学模型模拟并绘制不同水位级下,水库溃坝造成的下游洪水风险图,通过洪水灾害损失评估模型,结合下游社会经济情况,评估各水位级下溃坝洪水造成的损失。
4.3.3不同泄量
水库泄量小于500m3/s情况下,通过对可能出险堤埝关键部位的实地测量和计算分析,利用水力学模型模拟并绘制出出险后的洪水风险图。水库泄量大于500m3/s情况下,洪水演进过程以及下游洪水风险图,通过洪水灾害损失评估模型,结合下游社会经济情况,评估各水位级下溃坝洪水造成的损失。在稀遇洪水或蓄滞洪区运行情况下,所需要执行的防汛抢险措施;所需要撤离区域信息和撤离路线以及到达地点等信息。
参考文献
关键词：水电工程；投资风险分析；存在问题及解决办法
中图分类号：TV文献标识码： A
水电工程是国家的基础工程，水电工程的特点是规模大、投资大，风险十分巨大，关乎我国的民生和发展，所以对水电工程的风险分析师十分关键的。本文就水电工程投资风险分析给出了相应的意见和建议。
1.水电工程投资风险分析的意义
水电工程一般具有规模大、投资大的特点，一旦发生风险，造成的经济损失往往很大，因此，对风险的前期评估就显得尤为重要。在分析水电工程投资（费用）和效益构成的基础上，研究了水电工程投资风险变量之间的影响关系。
水电工程投资属生产性投资，一般具有投资规模大、建设期长、施工组织复杂、融资渠道广、受社会经济环境和自然环境影响大等特点，特别是由于工程建筑物种类较多，内部结构复杂，因而其涉及的因素众多，使得项目的投资、收益以及运营成本等都受到许多不确定性因素的影响，且这种影响又常常是非线性的，而传统的处理方式往往采用盈亏平衡分析和灵敏度分析方法来分析项目的投资及盈利状况，但上述方法并没有考虑影响投资项目的其他外界因素的变化对项目的影响，只是在确定性分析的基础上，根据项目本身的某些不确定性因素（如电价、水价、年费用、发电量等）的变化幅度，来确定分析指标的变化范围。这就导致在可行性研究中的乐观倾向：对有利因素分析得多，对不利因素分析得少；对投资机会研究得多，对投资风险分析得少；对预期效益估计过高，对不确定因素的影响和不良后果估计不足。
随着大型梯级常规水电工程以及众多抽水蓄能电站的开发建设的展开，水电工程的投资总量将持续增加，然而随之而来的投资不确定性因素的增强，投资主体的日益多元化，都将给水电工程的投资带来相当程度的风险。投资风险分析是可行性研究阶段水电工程经济评价的薄弱环节，特别是如何有效地预测风险进而采取一定的措施控制或回避风险还处于探索阶段，因此，研究大型水电工程的投资风险分析无论在理论上还是在实践中都具有重要的意义。
2.水电工程投资风险分析面临的问题
2.1水电工程投资风险分析方法不科学
很多水电工程相关部门对水电工程投资风险分析的重要性并没有深刻的了解，在没有掌握水电工程投资风险分析的基本的技能和技术要求，在理论不扎实的情况之下盲目的进行水电工程施工，更加没有对水电工程施工过程进行充分的
安全维护手段，以至于造成了水电工程施工工作中出现很多的安全隐患。在水电工程投资风险分析的设计工作中包括很多个环节，每个工作都环环相扣，是紧密联合在一起的，如果一个环节出现了问题，会造成整个网络系列的奔溃和瘫塌。
2.2水电工程投资风险分析的监察工作不完善
在水电工程施工安全控制检查这方面的力度不严，相关的部门做不到定期的管理和监察，这样不仅仅造成了一定的安全隐患，也更是对于水电工程投资风险分析工作人员的疏忽和不认真对待，如果出现问题得不到发现和解决，那么安全问题就永远得不到解决，更加不可能保证水电工程施工安全有效的进行，水电工程相关部门长久稳定的发展下去。
2.3水电工程风险分析人员工作素质有待提高
水电工程投资风险分析的工作人员的工作素质是很关键的，是水电工程投资风险分析发展的关键，但是目前很多水电工程投资风险分析的工作人员并不具有很强的专业素质，并且工作责任心也有待提高，这样的工作人员无法使水电工程投资风险分析工作正常有序的进行，没有人才的输送，也就没有新的技术的产生，那么建筑投资成本的控制也只能是空谈，科学技术是第一生产力，要想发展科技，必须先强化教育，引进人才。
2.4 水电工程投资风险分析的依据不健全
水电工程投资风险分析是水电工程投资风险分析工作的重中之重, 是发展建筑工程的最关键的一个环节。俗话说的好“没有规矩, 不成方圆”。目前中国没有很健全的“水电工程投资风险分析管理条例”、“水电工程投资风险分析安全方案”等法律和法规，甚至很多标准都很不明确，这种无组织的管理更加是谈不上移动水电工程投资风险分析能够顺利发展了。
3.水电工程投资风险分析工作的改进建议
3.1建立水电工程投资风险分析工作制度，完善水电工程投资风险分析理论
一个明确的科学有效的水电工程投资风险分析制度是一项至关重要的工作，在充分调研和学习的基础上，制定出行之有效的水电工程投资风险分析制度，并且制定出明确的水电工程投资风险分析建设过程中各级管理人员与工作人员的职责，并且要有明确的奖惩措施来激励水电工程投资风险分析建设人员的积极性和工作热情。只有这样责任到人，将任务落到实处，才能解决水电工程投资风险分析安全管理中存在的问题。对于水电工程风险分析的 成功案例进行研究和整理，建立建全水电工程风险分析档案，为后期的风险分析提供扎实的理论基础和参考。
3.2增强对水电工程投资风险分析工作人员的教育和培训
水电工程投资风险分析工作人员的职业素质是水电工程投资风险分析工作
顺利有效进行的关键，只有掌握了水电工程投资风险分析的工作要领和安全规范，水电工程投资风险分析的工作才有可能得到保障。
另外，也要加强对于水电工程投资风险分析的工作人员的责任意识的培训，只有负责人的员工才能为企业创造收益。一系列的奖惩制度是对员工管理的有效措施，工作管理人员，要学会调动水电工程投资风险分析的工作人员的工作积极性。
3.3增强对水电工程投资风险分析理论的研究和开发
我国目前的水电工程投资风险分析工作技术与发达国家相比还有一定的差距，在水电工程投资风险分析工作技术不完善的情况下，要想发展好水电工程投资风险分析工程，还要保证水电工程投资风险分析工作安全是有一定的难度的。 我国应该加大对于移动水电工程投资风险分析水电工程投资风险分析工作技术的自主知识产权的研发和保护，鼓励高校和企业个人对水电工程投资风险分析工作技术的研发和创新。
参考文献：
【关键词】风险；风险分析；决策理论；不确定性；风险厌恶
一、引言
在过去的十年中，关于环境保护、福利和个人的安全，同时可利用自然和金融资源的优化配置等可持续发展问题受到越来越多的社会关注。因此，土木工程中的风险和可靠性分析方法，在过去的几十年里得到主要发展，并且作为土木工程应用中的一种决策支持工具其重要性也日益增加。尽管在一些专业领域，对风险管理，资产管理等行业的兴趣正迅速增加，然而，在土木工程领域，减少风险和风险缓解措施的相关计划并不被完全看好。风险和可靠性分析实际上是一个涉及多学科的工程领域，除了需要在一个或几个经典的土木工程学科有坚实的基础以外，还需要透彻的理解概率论、风险分析和决策分析。没有迹象表明，对风险评估的关注度将在未来减少。未来的发展和社会对基础设施的维护和保养将可能更多的需要加强对风险评估的关注。工程应用领域的风险决策分析的巨大需求和对各独立学科中的风险分析辨识的明显不足，其直接结果就是，经过多年发展风险分析的实践范围已扩大到相当广阔的范围。实践经验以及几个基准研究已经清楚地表明，根据各专业人士的执行情况和客户要求的不同，风险分析可能实际上代表不同的事情。这种情况并不令人十分满意的，风险工程专业应该努力定义风险分析，为风险分析确定一个最好的工程实践，并建立一个分类和风险分析的标准化框架。本文尝试提供一个关键的概述和关于风险分析的一般性讨论，目的在于解决土木工程设施所产生的一些特殊问题。本文强调为风险分析建立一个正式的基础的必要性，并考虑了决策理论的风险分析，讨论和分析了这个视角下的各种缺陷。
二、风险的定义
Risk是一个比较常用的概念，可以和Chance、Likelihood以及Probability这样的词互换使用，用来表明我们对某一讨论的事物的状态的不确定性。然而，既使我们可以从讨论的背景中理解不同的单词的具体含义，在工程决策中，我们依然有必要更加准确的认识风险一词。在后面我们将会看到，技术风险的典型定义是对一个特定的行为的预期后果。这种定义与保险业中关于风险，以及欧元、美元，人类的死亡人数，有毒物质的暴露极限等风险可能的解释是一致的。然而，尽管背后的理论和哲学的框架极其相似的，关于风险的定义、分析、处理和风险的监管要求，以及相关的术语，已经演变为不同的土木工程学科。
三、风险分析的具体实现
（一）概况
风险分析可以用一个通用的格式来表示，这在很大程度上与应用无关，风险分析是否执行与活动的风险是否可接受相关，或者是否为一个管理决策的基础服务。一种基于澳大利亚/新西兰风险管理的代码流程显示出风险分析不是一蹴而就的过程，由于系统需求的变化，操作经验的增加，以及其它与系统性能相关的新信息，决定了风险分析是一个需要定期监测和审查的过程。
（二）危险识别
土木工程设施中的风险分析的一个任务便是找出潜在的风险，即风险的来源。这个过程在风险分析中起着关键的作用，因为只有主观或客观上确定了危险的存在，才可能考虑风险的评估。如果所有相关的危害都是不确定的，则风险分析将导致有偏见的决策，这将导致不必要的付出，并且最终可能导致不可接受的对人和环境的高风险。不同的危险识别技术已在各种工程应用领域，如化学、核能和航空中蓬勃发展。其中主要有：初始危害分析（PHA）；失效模式与影响分析（FMEA）；故障模式影响及危害性分析（FMECA）；危险与可操作性研究（HAZOP）；风险筛查（HAZID SESSIONS）。土木工程设施中的风险很大一部分是由于人为失误造成的。然而，在设计、施工、使用和维护等方面，人为因素造成的危险很多时候都被忽略了。这就不能不引起了一些怀疑，风险分析是否是确保系统安全的唯一方法。
（三）逻辑树分析
如果已经确定了系统工程中风险的不同来源并且分析了风险的成因，那么逻辑树可以用于全局风险的进一步分析，并对各个组成部分的风险贡献做出评估。在后面将要描述到的风险分析的理论公式中，逻辑树分析为评估各分支概率决策树以及相应的后果提供了工具。在目前的风险分析中主要使用以下的逻辑树的类型：故障树、事件树、原因/结果图。由于故障树不能直接适用于依赖性基本事件，他们不是很适合于对所谓的普通失效事件概率做出评估。对于土木工程的应用，这种局限是很严重的，依赖性是一个普遍的特点，而不是风险事件中的例外。原则上，事件树可以处理这种依赖关系，这看起来似乎是一个很有前途的一般风险分析工具。
（四）不确定性建模
风险分析通常基于已有信息的基础上，而信息通常为不确定或不完全的。事实上，在影响决策和风险分析的变量可能会受到几个来源的不确定性影响，这些大致可归类为：（1）固有的或现象本身的自然变异性（偶然性或1型不确定性）。（2）模型的不确定性：（i）不确定性，是否所有影响模型的因素都包括在内；或（ii）不确定性，模型如何描述各因素之间的相互关系（认识论或2型不确定性）。（3）统计不确定性（认识论的或2型不确定性）。对变量的了解程度越多，建模和统计参数的不确定性就会减少，例如通过收集和分析额外的数据和开发改进的预测模型。然而，未来的事件并不总是同历史数据直接相关的，在试图对超出数据范围的事件进行预测的时候，可能遇到意想不到的困难。不确定性的来源，即使是相同的设备，也总是依赖于风险分析的目的。例如，为设计新的设施，其不确定性可能基于现有设施的历史数据的分析（即过去的经验）。然而，这些预测的不确定性可能无法捕捉到真实的这一新的建筑设施的不确定性（如混凝土质量或操作环境可能不同于预测）。因此，后验风险分析将会提供更为精确的结果。在对随机或非平稳过程建模时，风险决策分析中的参考期也是非常重要的。例如，一个事件往往建模为遍历性随机过程，然而，长时影响或其他影响（如厄尔尼诺现象）可能也是需要考虑的。进一步的，短期参考周期的不确定性似乎显得更为合理，但当预测模型外推为长参考周期时，不确定性就可以很容易地扩展并增加不切实际水平的可能性。这种情况是可能发生的，例如，关于退化过程随机建模的长期预测的准确性是有限度的。最后，在许多情况下，风险分析中不太可能包括所有用于风险分析的概率模型的不确定性源。系统研究小组的专家表示，对于所有的失败事件，包括人为的错误，无法预料的失效模式等等，这些不确定性的来源本质上是非定量的。尽管如此，“最佳实践”要求执行质量保证措施和进行同行评审，通过改善不确定源来增加可靠性和分析的精确度性。
（五）风险评估
图1 先验分析和后给决策分析中的决策树
风险分析最简单的形式是所谓的先验分析法。在先验分析中，任何决策和活动之前，都会在统计信息和概率模型的基础上进行风险评估。在实践中，这通常出现在设计新设施的过程中。图1利用一个简单的决策树说明了先验分析的原理。在先验分析中，每一个可能的活动或选项的风险（预期效用）可以用下面的公式进行评估：R=E[U]=■P■C■，其中R是风险，U是事件，P■是第i个分支概率，C■是第i个分支事件的结果。
图2 预后决策分析中的决策树
后验分析原则上是和先验分析具有相同的形式，然而，在分支概率和（或）决策树后果方面的变化反映了所考虑的问题已经转化为风险降低措施、风险缓解措施和额外信息收集的影响。后验分析可以用来评估活动的效用，这实际上已经由亚曼迪蒂斯完成了。例如，为了评估现有设施，设施的测试和检查将被寄希望于揭示更多设计、施工中的失误，从而获取更准确的可靠性分析。
预-后验分析可以用图2所示的决策树的说明。关于活动中使用的预-后验分析最优决策法可能在未来得到执行。预-后验分析一个重要的先决条件是需要对未来的行动制订一个明确的决策规则，并将在计划动作的结果基础上产生效力。预-后验分析形成了一个强有力的决策支撑工具，并被广泛应用于基于风险的检验计划之中。然而，到目前为止的预-后验决策分析在风险评估中已被严重忽视。
需要注意的是，先验或后验决策分析中不同事件的概率可由逻辑树分析、经典可靠性分析、结构可靠性分析和其它联合方法来评断。因此，风险分析除了为决策制订提供构架以外，还在系统的各个方面包括因素模型中发挥效用。下面部分将讨论的风险评估需要的两个组成部分：结果分析和概率分析。
1.结果分析。失败事件的后果通常是由直接影响人民和他们的环境，如生命伤害和经济损失来衡量。大多数竞争的后果是造成低概率高损失的灾难性后果。例如，据迈耶估计，核电站事故的后果是可能造成大约140亿美元的财产损失和30年的期间内（早期的和潜在的死亡）超过48000人的死亡。
估计后果的最主要困难是如何是比较直接经济损失（建筑物的损坏，生产损失），间接损失（对经济增长的影响，失业率）和非货币损失，例如生命的损伤、对环境的破坏、社会分裂等。事实上，一些技术已经足够成熟，可以为不同活动造成的不同后果提供必要的比较手段。已经有各种尝试量化一个人的生命经济价值的方法出现，这些包括：（I）由于过早死亡而放弃的收入值为450000美元；（II）生命的统计价值相当于1600000美元至8500000美元；（III）政府补偿意外死亡金。然而，也许更有意义的计算方法是使用一个社会指标来反映个体对国民生产总值的贡献，人均预期寿命等时间。
考虑到基于政治愿望和环境保护相关的巨大的经济影响力，如海上石油生产设施的退役，清理被污染的地下水和太阳能的开发，构建一个与政治价值无关的环境质量保护一致性框架是非常重要的。最终，这与环境质量和人类的生活质量是息息相关的。
传统上，结果模型的分析一直是基于安全损失的基础上，即生命损失或损伤。然而，最近的工作已经开始注目于现有服务设施，主要关注的是大检查，延长使用寿命，保持老化的设施运转的维修费用等。在这种情况下，由于用户的延迟或停机时间造成的间接成本是可观的；例如，成本数据的分析表明，用户延迟和额外的车辆运营成本，比如交通改道或者桥梁关闭大约为初始建设成本的25%。
2.概率分析。经典可靠性理论用于分析不同载荷条件下的相同类型的，满足统计独立的大量因素构成的系统。这个发现在航空、核能、化学、建筑和工业过程中得到广泛应用。可靠性分析的理论基础是概率论与数理统计等学科，以及运筹学，系统工程与质量控制。这些因素的失败概率可以通过从操作经验观察得来的相对失败频率来解释。（1）经典的可靠性分析。如前所述，经典可靠性分析主要用于估计那些能够预测在设计和操作系统中起重要作用的技术元件寿命的统计特性。这些特征包括预期的失败率，风险函数，预期寿命和平均失败间隔时间。模型所考虑的系统通过逻辑树，其各个因素由决策节点来代表，从而可以评估各种定量措施的效能，例如系统在指定周期内失败的概率，在系统中引入冗余的积极影响，检查和维修活动的成本等。大多数的技术系统的失败率形如浴盆曲线。对于许多技术组件而言浴盆曲线是很典型的，比如出生缺陷，生产失误率等。当部件存活了一定的时间，这意味着出生缺陷是不存在的，可靠性随之增加。此后一段时间随着年龄的老化稳态性能发生变化。具有恒定失效率的功能检查部件很少使用，然而，对于具有缓慢增加的失败率的功能性检查部件可能是有用的，可以计划使用只要这样的失败率不超过一定的临界水平。如果失败率函数在开始是准恒定，然后突然有一个急剧的下降也没有太大的用途。但是，在这种情况下，替换策略更为合适。各种组件类型的浴盆曲线的有效性已经受到了广泛的质疑，不可能被认为是一直有效的。显然，图3显示的失败率随着时间的变化不是恒定的。在这样的情况下，随时间变化的失败率被称为风险函数。这是一个条件失败率，定义为组件或者系统在时间t时刻的失败概率。
一个重要的问题是在观察的基础上对失败率的评价。正如前面所提到的，失败率数据可以从不同的应用领域的失败数据库中获取。当然在评估失败率的时候必须小心，如果组件在观察期的初期并不是新的，其失败率可能会超过估计（值），如果观察到的时间间隔太短，可能观察不到失败的发生。对于这样的情况，各种文献提供了不同的方法来解决这个问题。另外，失败率也可能采用最大似然估计方法来处理，在这里选择的概率分布函数的参数可以在观察到的失败次数的基础上来估计。
图3 失败率函数的浴盆曲线
（2）结构可靠性分析与需求能力可靠性分析。关于结构组件或其它需求能力系统，如水坝，管道，机械零部件等的可靠性与电气元件相比较是不同的；即，在大多数情况甚至个别组件失效的机理下，既使许多年的时间间隔其发生失败的情况亦是非常罕见的。结构组件失效主要是由于极端事件，如极端风、雪崩、大雪、地震，或联合作用，而不是由于老化或系统退化。然而，当前土木工程设施的老化或者退化等其他形式的“故障”已越来越多的成为问题的源头。
对于可靠性分析，有必要建立基于参数的统计特性等可用信息的概率模型。这些信息可能包括有关年度极端风速资料，混凝土抗压强度等实验结果。事实上，荷载和抗压能力的概率模型的不确定性的一个主要原因是由于缺乏失败概率的相关知识，并且在此基础上进行评估必须对失败概率有充分的理解，即不再考虑结构的真实失败概率而考虑结构性能的不确定性。
对于一个结构组件，其不确定的抗力R和负荷S被建模为随机变量的概率密度函数fR（r）和fS（s），失败概率可以定义为：
P■=P（R≤S）=P（R-S≤0）=■F■（x）f■（x）dx
假设负载S和抗力R在统计上是独立的。抗力R的累积分布函数也可以被称为一个脆弱性曲线。脆弱性曲线是不依赖于负荷建模的，并有助于分离和确定抗力和负荷的不确定性对结构可靠度计算的影响。该系统性能和具有高负载的不确定性和可变性密切相关，如地震、飓风、洪水等。
在一般情况下，抗力和负荷不能仅由两个随机变量来描述，而是通过随机变量的函数来描述。因此，失败概率的一般公式可以通过以下的n维积分来确定：
P■=■f■（x）dx
其中f■（x）为基本随机变量向量的联合概率密度函数，积分范围为失败区域。除了非常特殊的情况下和大多数实际应用中的数值近似方法以外，要解决式中的积分问题是不容易的。结构可靠性理论的基本原理的描述也可在JCSS概率模型代码找到。
（六）最优性和风险接受准则
决策是一个复杂的过程，并且通常和政治关系交织在一起。一些风险评估问题试图解决包括：谁来承担什么样的风险水平？谁是风险承担的受益者和付出者？什么样的信息是“合理”的风险管理所必须的，以及应该怎样分析？什么样的行为有什么样不同风险的结果，谁来评估风险管理的成功或失败？谁来决定不同风险之间的平衡？
这些问题都不容易解决，不能脱离风险接受准则来单独解决风险评估问题，即，什么样的风险是可以接受的？风险接受准则的实施和发展涉及：第一，感知风险：确保系统风险水平是可以接受或允许的；第二，正式的决策分析：比较和平衡风险与收益的风险分析技术；第三，监管安全目标：发展和增强风险接受准则的立法和法律框架。
风险接受准则一般采用美国核管理委员会、英国健康与安全执行局和其他权威监管部门的规则，总体原则是：应尽可能合理压低（ALARP）或尽可能达到最低（ALARA）。例如定义为像 “低”，“合理”，“可能”，“达到”等等，这样的术语是非常主观的，容易被以保守的方式解释。
1.个人和社会风险。这里有一个值得注意的问题，就是要重新认识到风险接受是一个与人类权利相关的、基本的、哲学问题。联合国人权事务高级专员撰文对人类权利做了专门的规范，这里给出相关以便参考：
（1）所有的人都是生来平等的，有尊严和权利的平等与自由。他们赋有理性和良心，彼此间应有兄弟般关系。
（2）每个人都有生存的权利，都是自由和安全的个体。
（3）法律面前人人平等，并有权不受任何歧视，受到法律的平等保护。
宣言强调要考虑所有的人是平等的，而且强调个人人身安全的权利，道德和法律上的义务。因此无论可接受风险的标准如何制定，我们应该永远记住，上述人权基本原则是不可违背的。
众所周知，安全是需要成本的，下面我们将做更多的讨论，因此社会个体成员的安全保证与社会所能承受的负担密切相关。然而，对于社会代表都应该有一个总体的道德义务去考虑投资与开销等“所有的资源能否很好的安排”，以尝试达到宣言中的目标。
当讨论“可接受的风险”问题时，有些人对于什么是“可接受的”可能跟社会观点相比有不同的看法。每个人都有他们自己的风险体验，或在决策方面有自己的偏好。土木工程或任何其他活动中的可接受准则主要受到来自社会个体成员的偏好的影响，而不是社会的偏好的影响，个人的偏好可能实际上同社会的偏好在总量上是矛盾，因此有必要从社会的角度来看可接受性，并同时确保个人的基本人权受到保障。
2.社会风险及风险规避。个人风险和社会风险之间是有区别的，个人风险主要表现为每年死亡数，或者死亡曝光数等，而社会风险通常表示一个F–N曲线，是一个死亡数（N）的累积频率（F）。风险的表示方式可能影响对风险的认知，例如，在统计意义上，个人的死亡风险10-5与1000人被杀的社会风险10-8是等价的。然而，社会似乎更关心造成很多人伤害的惨重事件，而不是一系列较小的危害同样数量个体的系列事件。这种偏好表现为典型的F–N曲线，例如，图4表明一个人每年的死亡风险概率10-4和一个每年以10-6的概率造成10人相同结果的事件的偏好，这表明随着后果的增加，风险规避行为也在增加。然而，从纯理性的观点来看，这可以被看作是一个增加生命安全的合理途径。尽管使用F-N曲线作为风险分析有悠久的传统，但值得注意的是，F-N曲线并不能为比较不同活动之间的风险提供一致的方法。
图4 荷兰社会风险的安全目标
3.多属性和多目标风险决策分析。决策往往会导致不同后果，需要同时考虑如成本，生命损失，社区干扰和环境损害等等因素。此外，不同的利益群体可能有不同的目标和偏好，从而影响不同属性的组合效应。这种情况有时被称为多属性、多目标决策或者代表风险分析中的一个复杂的问题。从理论和方法上讲，在多属性、多目标决策理论的框架下，这些问题可以很容易地处理。然而，必须非常清楚的认识到，这些技术本身不对如何给不同的属性和不同的目标加权提供任何答案。无论拥有一个合理的方法的机会大与否，这个问题必须得到解决。如果有关各方之间的偏好是不可调和的，那么在一个基本的必要的决策分析调试之前，决策者必须明确并对各方偏好进行评估。然而，最后的加权决策和建立一个普通的共识面临着已有的决策理论的挑战。最重要的是决策理论不仅仅是 “一次性”的数值分析，而应该是一个动态的和透明的过程。
4.其他的考虑。可以理解的是，本文的重点是对风险的定量分析和如何用此作为决策的工具。在定性的意义上，系统知识以及在风险分析过程中增加的性能也揭示了关于如何改进系统性能方面的新的见解。可能是因为风险分析一般包括系统建模中的逻辑性、系统性和严格的方法，从而导致必须在任何定量的结果之前对系统性能增加一些理解。只要风险分析的目的是了解系统的性能，而不是一个“数字游戏”，例如用于满足定量风险接受准则，那么风险分析就是一个对于提高系统的安全性和性能的非常有效的工具。
四、结论与讨论
风险分析是通用的，因而其基本准则和理念是相同的，例如发电厂设备的最优化设计问题同1000座桥梁拥有者的资产管理非常相似。本论对这些原则提供了一个简短的概述，并重点讨论了的现行做法的不确定性和局限性。
相信风险分析师都意识到了这些问题，这是值得安慰的。也许更重要的是，把这类信息传递给他们的客户—即最终的决策者。经验表明，并非总是这种情况。因此，从广义上讲，有必要增加对风险分析的理解，这种理解是专门针对以下的个人或团体的。第一，风险分析师：提供更好的具有一致性的方法、模型和数据，从而提高风险分析的可信度。第二，土木工程师：能够给风险分析师提供相关信息，对风险分析的结果进行严格审查。第三，决策者（业主，政府，社区）：被告知他们的决定和他们的利害关系的合理性。
以下结论与建议（在没有特定的顺序）是互补的，可能适用于一个或多个的个人或团体：
1.有相当比例的工程师对风险分析持怀疑态度。原因可能包括“太难”，“太数学”，“不能想象如此低的频率”，“有一点物理意义”等，这些评论只是孤陋寡闻，只可能暴露出他们在正式的工程教育中接触概率理论和风险分析的不足。传统上，工程课程重点强调统计理论（如混凝土质量，水文）并不太在意概率论，但后者在预测失败概率的时候是比较有用的。而更多的重点需要放在风险分析和评估，规范发展，代码开发和资产管理的关系等方面。
2.对标准化的风险分析技术和概率模型的需求是明显
的，通过这个可以降低不同分析师分析结果的差异。不同分析师的结果如果差异巨大，可能被决策者、工程师以及公众所察觉，从而显示出其不精确的和不成熟的“科学”性，不能够为公共风险提供准确的预测。
3.应该承认，风险分析中的信息都应该以同样的方式对待。
4.人为错误是一个重要的风险源。风险分析可以限制那些可以量化的人为错误，但它本质上很难把包括诊断错误、高层决策水平或机构管理方面的失误包含进去。遗漏的人为错误来源于风险分析的假设、设计、建设和设施的运作。这些错误是否可以接受取决于如何使用风险评估结果。在某些情况下，如果风险分析师为土木工程设施建议的质量保证和质量控制在于考虑是否有助于提高人为错误的改善率，那么这是可以接受的。
5.对风险厌恶的处理很难达到一致性。如果F–N曲线，或其他不利的风险标准是风险评估的一个特征，那么在描述风险接受准则的时候这些特点应明确规定。这将导致一个更透明的决策过程。然而，更应该通过考虑结果模型去合理规避不良行为的风险。
6.现在有一个总的趋势，那就是有选择性的利用计算工具对风险的类型和用途进行管理，也就是说，在风险管理中标准化已经取代了传统工具。原则上，标准化并不是一件坏事，但是，我们应该把关注的重点放在工具的使用是否适当上。
7.在这些年来，社会的可用资源的很大一部分将继续或越来越多的花费在各种旨在维护环境效益的活动上。例如：过时的结构和设施的退役，减少二氧化碳排放量，无污染的能源和一些其他开发。这些大量的重要的问题，目前被一些相当武断的、激进的利益集团和政治家以任意的方式处理。这里有两个重要的方面应该被注意到，即该类问题的决策依据还不存在，因为我们提升环境质量方面还没有达成共识，其次，这种决策往往是在不知情的偏好的基础上进行。重要和更困难的工作仍然留待解决。
8.风险分析涉及的人员或公众安全或公共资源都应该受到强制性的质量保证和同行评议。质量保证程序可以专注于内部的程序和实践。同行评审应包括一个独立和严格的审查，由公认的专家进行风险分析和评估。
参 考 文 献
据近年安全事故统计发现建筑企业安全事故始终占据交通、矿山之后的第三位，为此建筑业被列为高危行业，但通过分析发现事故发生主要是由于工作环境中仍存在危险的能量、危险物质、人员违章操作、管理人员指挥失误，即物的不安全状态、人的不安全行为和管理上的缺陷。人的不安全行为和管理上的缺陷可以通过宣传教育等方式，提高从业人员的安全意识，从而避免违章作业、违章指挥、违反劳动纪律的三违现象，但物的不安全状态无时无刻地存在于从业人员的周围，只有通过危险源的辨识及评价，并根据危险源的性质及时采取有效的控制措施，才能使危险源得到有效受控，从而避免事故的发生或少出事故。危险源的类型为了做好危险源识别的工作，可以把危险源按工作活动的专业进行分类。可以采用危险源提示表的方法，进行危险源辨识。
2建筑安全风险管理分析、评价及其控制
2.1搞好安全风险管理分析
搞好安全风险管理分析是预测和防止事故的前提，是对安全风险管理评价的基础。必须高度重视安全风险分析，牢牢抓住安全风险分析这个关键环节，主动分析、超前预防。安全风险分析主要是对设备设施和人身不安全因素，按照风险大小进行辨识分析，从设备的不安全状态、人的不安全行为和管理上的缺陷等进行风险分析。从西部铁路建设实践看，设备设施的完好状态、人的安全思想意识和行为、完善的管理措施和方法建立在安全风险管理的基础上，这是工程建设施工安全的基础保证。在安全风险分析中，要根据检查标准或规范和易于发生事故原因，结合工程建设的环境和特点、管理现状和技术要求等，强化项目经理、项目管理人员、技术人员、作业人员安全教育，并深入查找问题，对可能出现的各类安全风险做出详细记录和汇总分析，分析结果要可靠真实。通过分析进一步把握安全风险准确度，为超前防范、超前控制提供有效数据。
2.2对安全风险进行科学评价
施工安全风险评价是安全管理中的重要环节，是确定安全风险发生的可能性和伤害的可能程度，有了充分的安全风险评价，安全作业才能得到有效地控制。安全风险评评价要结合施工管理实际，针对生产全过程的安全问题，根据安全风险分析的危险因素进行科学评价，着重从行车安全、高空坠落、物体打击、设备故障、机械伤害、车辆伤害、触电、火灾、作业行为等分析，采用切实可行的方法，对所有安全风险发生的预见性和伤害的可能程度进行评价，通过科学评价，准确判断各种安全风险，确定每个安全风险造成伤害的可能程度，确定每个安全风险的等级值，采取合理措施进行避险，从而确保安全施工。
2.3加强对安全风险的有效控制
在施工安全风险分析、评价的基础上，要根据安全风险的性质及潜在影响，制定行之有效的防范措施，把安全风险所造成的负面效应降低到最低程度，以减少损失。①立足现场实际抓控制。如铁路道口安排固定的防护员跟踪防护；在线路规定方位设置安全防护栏和安全警示绳；在高空作业下方设置安全网；对现场的各种施工机具设置安全保护装置；按照规定在施工现场设置安全防护栏、安全通道、安全标志等；给施工人员配备安全帽、安全带等防护用品等。②认真落实各种安全管理制度，保证安全风险因素能及时得到处理，发现随时可能出现的新风险。再次是深入开展安全教育，对事故人为风险因素实施控制。施工安全风险管理的实践表明，项目管理人员和作业人员的不安全行为是构成安全风险的主要因素，有效化解安全风险，就必须对项目施工人员进行安全风险管理教育，未经安全教育或者安全考试不合格人员不得上岗。同时要加强安全事故紧急救护措施的演练，提高处理事故的应对能力，从而尽最大努力降低损失。
3结语
关键词 工程现场；安全管理；风险分析
中图分类号TQ53 文献标识码A 文章编号 1674-6708（2011）46-0026-02
1 工程现场安全管理实行风险分析的必要性
科学技术的发展和人们生活方式的不断变化，使得今天的经济与社会发生了巨大的变化，企业所处的环境越来越复杂，工程项目所面对的不确定性因素正在日益增加，风险也越来越大，而风险发生给企业所带来的损失也日益增加。实际上，可行性研究中风险分析可以帮助克服工程现场安全管理的片面性，有助于科学决策和合理安排。工程项目的现场安全管理许多方面都存在着风险，对现场的全过程风险分析，可以为工程现场创造出安全、平稳的工作环境[1]。
当前，对现代工程现场安全管理迫切需要加强风险分析，其意义主要表现为：一是风险分析可以通过对现场安全管理中风险的预测与识别、评估与判断来科学处置风险，提供风险应对策略；二是风险分析克服了现场安全管理中单一的保险手段，使得许多保险无法涉及的事故能够被最早发现出来，降低了工程现场安全事故发生的概率；三是随着科学技术的发展，各种风险因素正逐渐增加，损失也较大，工程现场管理的责任较重，这使得风险分析已经成为工程项目管理中的必要环节和内在要求，各种风险分析工具日益流行。
2 工程现场安全管理的风险分析原则和方法
工程现场安全管理的风险处理原则与方法基本包括风险回避、风险控制、风险转移，除了采取保险等方式进行风险转移之外，现场安全管理的风险控制是最为重要的。对风险来源的识别、风险评价、风险控制成为工程现场安全管理风险分析的主要内容[2]。风险来源识别是风险评价和控制的基础，它们相互关联和相互渗透。工程现场安全管理中风险的源头总是存在的，由于受到现实人、财、物以及技术的影响，不可能完全消除风险的来源，只能去尽力控制这些风险的来源；在风险评价的基础上，按照风险的大小、损害程度等进行排序，为风险控制的先后顺序提供依据。
2.1 工程现场安全管理中风险分析的原则
这些原则主要包括：消除风险：就是要对风险来源，可能造成事故的危险源头进行分析，通过工程技术原理来消除工程现场作业中存在的不安全状态和行为。限制风险：就是要通过采取工程现场技术受到来降低安全事故可能发生的几率或降低其损害程度。转移风险：就是要将一些可能的风险转移到其他部门或在社会保险机构来承担。程度控制：就是对于一些较为严重的风险或者损失较大的风险立即进行整改，对在可控范围内的风险要加强监控和保护。对于已经识别出来的需要通过职业健康和管理方案来消除或控制的不可承受风险，组织应将其作为职业健康安全目标和管理方案的重要输入信息。
2.2 工程现场安全管理中风险分析的方法
工程现场安全管理分析的方法主要有：确定工程现场安全管理的工作目标和评价标准，建立相应机构，落实工作职能；制定工程现场安全管理方案，落实风险控制措施；制定工程现场工作程序手册、作业指导书、操作流程和规范、工程现场管理规章制度等；加强工程现场作业的监督、检测与检查；对一些工程现场的危险作业、高危设备、危险场所要有针对性地制定运行控制措施；对员工开展安全培训，提高员工的安全行为表现和安全意识；及时处理安全管理中发现的事故苗头，分析原因并进行预防和纠正等。
3 工程现场安全管理的风险分析要素
工程现场中存在的风险源头往往是安全事故的根源。因此要降低安全事故发生的概率，就必须消除或降低风险源所带来的风险入手。工程现场安全管理应该围绕风险源管理而展开，对风险源头进行识别、评价和控制，确定风险分析的目标和实施方案，并落实其执行情况。工程现场安全管理体系应该围绕风险源这一核心，按照工程现场安全管理体系的标准要求，实现对工程现场过程风险持续长效的监控。
3.1 合理科学的风险分析方针是首要基础
工程现场安全管理的风险分析方针应该体现工程现场安全管理方向和宗旨，方针要体现一段时间的风险分析方向和行动准则，不能流于口号、标语等形式。风险分析方针的制定应该做到：一是要阐明工程现场安全管理的风险控制方针，如零安全事故的追求、提供安全人性化的工作环境等；二是要做出持续改进安全管理绩效的承诺[3]。要简短清晰地描述在这一段时间内安全管理绩效的改善情况，并提出相应保障措施；三是工程现场安全管理的风险分析方针要明确遵守相关法律法规；四是要确保方针的适宜性，要能够体现工程现场安全管理的特点，能够体现对风险源的辨识，体现风险评价和控制的特点；五是要通过工程最高管理者在正式渠道，并形成文件，以保证员工贯彻实施并获得广泛认可。
3.2 明确可行的风险分析目标和实施方案是重要途径
工程现场安全管理风险分析目标是企业为了降低风险源所带来的风险程度而制定的，这一目标要考虑到工程现场安全方针、相关法律法规要求、确定风险的承受程度等。实施方案是为了实现目标而制定的谋划方案，执行程序，过程控制等。
风险分析目标应该根据职能和层次有针对性地建立，以落实风险分析的方针。考虑各种风险源辨识、风险评价和控制的效果，工程现场管理者应当通过风险评价所识别出的需求，通过建立相应的目标来消除和降低这些风险；并具体落实到相关的职能和执行层次。一般而言，目标经过分解后，应该为不同层次的目标分别制定相应的实施方案，落实风险分析监控的具体频率和时间。工程现场管理者应该在风险分析目标分解的基础上，通过具体实施方案的落实，降低工程现场安全风险，提高安全绩效，改进工程现场的安全状况，不断持续改进，促进工程现场管理工作的良性有序发展。
3.3 有效的安全运行控制是关键步骤
工程现场安全管理中要对所认定的风险采取控制措施加以规划，保障这些风险在可控的范围与条件中运行，使得许多风险源出于受控状态。有效的安全运行控制程序对工程现场运行与活动指定了相应的标准，保障了安全事故的低发生率。因此，工程现场安全管理风险分析中，还应当对工程现场运行的控制程序文件进行编制。只有这样，才能使员工遵循执行，有效避免事故的发生。
参考文献
[1]史向东.工程现场管理制度的分析[J].黑龙江科技信息，2007(16)：239.
关键词：过程风险；专家调查法；机电工程；风险度
中图分类号：TV734文献标识码：A文章编号：
引言：
机电工程建设项目全过程的最重要阶段就是施工阶段。而其机电项目的总目标在项目施工阶段的表现一般有四个方面：费用、质量、进度的目标。这三个方面的关系相对独立，但是又彼此制约。本文将对机电项目施工阶段的质量、进度目标分别进行风险识别。同时为了加深理解，本文假设对某单一目标识别时，其他三项目标对其的影响较小，暂时不分析。
1.机电项目施工阶段风险识别
1.1机电项目施工阶段施工质量风险识别
机电项目施工阶段的施工质量风险指影响在施工活动中施工质量是否达到规定质量控制要求。在本文中D公司施工阶段的质量风险因素采用鱼骨图来表示，然后是风险的识别，如图1-1 所示是因果分析图。
图 1-1 施工质量风险因素的因果分析图
施工环境、施工方法、相关设备、施工材料和施工人员以及质量检测等六个方面是影响D公司机电项目施工质量的风险因素。
1.2机电项目施工阶段施工进度风险识别
施工活动达到预定施工进度目标受施工阶段影响的不确定性称之为施工进度风险。D公司机电工程项目施工进度主要风险因素由下表1-1 所示。
表 1-1机电项目施工阶段进度风险
风险因素 典型风险事件 风险来源
过程风险 1、业主资金周转困难 建筑主体单位
2、承包商能力差 建筑主体单位
3、施工图纸不完善 建筑主体单位
4、澄清问题不明确 建筑主体单位
5、施工进度计划不完善 施工方
6、设计标准变更 项目环境
7、自然灾害 项目环境
8、项目变更多 建筑主体单位
9、设备材料供应商能力差 建筑主体单位
10、政府干预 项目环境
2.机电项目施工阶段的风险分析
为了将风险水平拆分为风险发生的概率（频率)和风险事件发生后果的严重程度(损失)，我们引进公式风险=损失×频率的概念，再按照风险发生概率的大小分配权重，损失程度值要按风险因素发生以后对相应项目目标影响程度的轻重分配。一般机电项目施工阶段风险分析是从项目施工阶段的质量和进度目标四方面进行。
2.1 机电项目施工阶段的施工质量风险分析
把图 1-1中D公司机电工程项目施工质量的风险因素的因果分析图中的全部风险因素总结之后制成表格，确定单一风险因素，再由机电项目的普遍经验，依次按较低级、低级、中级、高级和较高级五个等级为风险因素的频率分配权重0.05、0.1、0.3、0.5 和0.7；较低、低、中、高和较高5个等级为风险因素可能的损失程度分配后果的严重程度值0．05、0．1、0.2、0.4 和0.8，从而得到表2-1 D公司机电项目施工阶段质量主要风险因素。
表2-1机电项目施工阶段质量的主要风险
2.2机电项目施工阶段的施工进度风险分析
从D公司以往机电项目的相关工作经验可知，把表1-1中的风险因素按极低级、低级、中级、高级和极高级五个级别作为风险因素的暴露度概率0.05、0.1、0.3、0.5 和0.7；风险因素的损害程度分配后果的严重程度值按照极轻、轻度、中度、重度和极重5个级别为0.05、0.1、0.2、0.4 和0.8，得到表2-2D公司机电项目施工阶段主要进度的风险因素分析表。
表2-2机电项目施工阶段主要进度风险因素分析
3.机电项目施工阶段的风险分析
3.1 机电项目施工阶段的施工进度风险应对
把表1-1中D公司施工进度的主要风险影响因素按综合风险水平有序排列，整理为表3-1：D公司机电项目施工阶段施工进度主要风险应对表。
表3-1机电项目施工阶段的施工进度风险应对策略
表中第1项、第2项和第3项是因为现场的变更造成施工进度风险，所以D公司对施工现场的变更应尽量减少和控制。因为其不仅影响到项目实施进度，也会严重加剧施工成本。因此D公司应采用项目现场变更申请程序来控制现场变更在实际的项目管理中，这是一种较为有效的手段。
3.2机电项目施工阶段的施工质量风险应对
机电项目员工培训的内容包括个人防护、安全程序、入职培训和专业培训四个层次。为了达到保护施工人员免于伤害的目的正确地使用个人防护用品就是个人防护部分。安全程序的内容有具体的工作操作程序、安全管理的检查和统计以及安全事故反应的相关程序。D公司应针对机电项目施工涉及到的工作进行流程操作程序；针对施工现场的安全状态和人员的安全行为进行定期检查并找出需要解决和提高的地方；同时针对发生安全事故如何进行急救调查和记录的行为规章实行安全事故反应调查程序。此外，D公司应结合不同项目的特点和可能涉及的安全危害，针对施工人员的不同工种安排有针对性的培训内容，即所谓的专业培训。
关键词：联合站 风险分析 设备运行
联合站指的是油田集输联合站，联合站的主要工作是将油田采油井生产出来的原油进行汇集、存储、加热脱水、分离及计量，并向外运输石油[1]。在大型油田中，联合站是组成石油生产体系的重要部分，起着沟通与枢纽的作用。但是，在联合站设计、安装与使用的过程中，杂质腐蚀及人为等因素会对其产生不同程度的影响，这就增加了联合站运行的风险程度[2]。因此，对联合站进行风险分析具有重要的意义。
一、风险分析的含义
风险分析，指的是分析及评估一个特定功能工作系统潜在的或者是本身所固有的危险及危险的严重程度，并以定量分析的方式表示出风险的等级、概率及其既定系数，最后以定量值的高低作为依据，针对性地采取防护及预防对策，目的是使人—机—环境的工作系统得以安全运作[3]。
二、风险分析的指标体系
联合站发生失效情况指的是联合站已经失去了原有设计所要求具备的功能，如脱水、计量、集油等。导致联合站发生失效情况的原因是多方面的，但不管是何种原因，都具体表现为联合站的站内设备及装置的失效[4]。所以，联合站的风险分析中的失效分析，主要的分析对象为设备与装置。联合站的内部工艺装置繁多，设备的种类也是五花八门；在做风险分析时，可按照联合站的特点与基本构成，将站内的设备及装置分成六个大类，六个大类分别如下：埋地管道、伴热设备、运转设备、站内阀门、仪器仪表及地面的压力容器。其中，伴热设备主要包括了闪蒸罐、水套炉、伴热管道、锅炉及换热器等；运转设备则是包括了电机、括泵等；站内阀门的种类包括气动、电动及手动阀门；而仪器仪表这一类别包括了防腐设备、计量设备、测压设备及测温设备等[5]。地面的压力容器主要包括了分离塔、分离器、汇管、储罐、地面管道及收/发球筒等。为了建立更为合理及适用性更广的风险分析因素体系，本研究对3个油田联合站运行的情况进行了考察，并将考察资料与国内联合站的安装及运行管理现状相结合，在此基础上全面分析了联合站发生失效情况的影响因素。
三、联合站设备的主要风险分析及预防
以下就联合站中关键部位存在的风险进行了分析，并就风险的产生因素作了简单评价。
1.联合站中锅炉的风险分析
锅炉是联合站在冬季进行生产的必要设备，也是联合站的取暖设施。锅炉在工作的过程中成为了压力容器，其工作的压力一般不能保持在恒定的状态，变化的范围较大，从而使风险系数大大增加。要使锅炉维持安全与稳定的运行，就要在操作的过程中严格按照规程进行处理，并加强对设备的巡回检查及维护保养；定期校验与及时更换锅炉中的安全附件，例如液位计、安全阀及压力表等。
2.联合站中水套炉的风险分析
水套炉的主要功能是以加热水的方式为原油加温，因此水套炉是一种加热设备。加热炉存在的风险主要包括两个方面，一方面是安全阀出现失灵的情况，另一方面是出现了无水干烧的情况。如安全阀出现了失灵现象，压力得不到释放，便造成了超高的压力。一旦超高的压力得不到安全阀的启动泄压，就容易使用于加热的水套炉变成重磅炸弹，存在的风险非常大，一旦发生爆炸，则会造成人员的伤亡与财产的损失，甚至造成原油的停产。当安全阀出现了失灵现象时，应立即控制或关闭炉火，打开炉顶的卸压阀门，以达到泄压的目的。当水套炉内水少或无水，且没有得到及时的补充，在这样的情况下，如对水套炉继续进行加热，就会引起无水干烧的情况。如联合站内发生了无水干烧，则有可能导致原油汇管的烧穿及引发火灾，后果十分严重。如联合站内起火，可采取对应的措施进行补救：将炉火关闭，打开油路的旁通，并将水套炉进出原油的阀门关死；把放空阀打开，将管内剩余的原油放掉；也可使用干粉灭火器或蒸汽灭火器将火扑灭。而导致水套炉发生危险的原因多为人为原因，当事人在工作的过程中，因疏忽而导致责任事故；也可能是因为没有定期检查安全阀的工作情况或者是值班人员没有及时巡逻。
3.联合站中装油罐车的风险分析
目前，在联合站中外运轻烃的方式主要为装油罐车的拉运。在装车的过程中，轻烃以自上而下的方式从鹤管向罐车喷入，罐壁与油流之间的剧烈摩擦易产生静电。如静电荷得不到及时的释放，不断积聚，当达到一定的程度时，就会出现放电打火问题，导致轻烃燃烧及爆炸，在一些严重的情况下，则可能使装油罐车发生爆炸。特别是在夏季，由于气温偏高，增加了分子的活跃性，更容易致使此类事故的发生。因此，装车人员药对装油罐车勤检查及勤测验，以避免事故的发生。
4.联合站中污油罐出现冒罐的风险
如污油罐出现冒罐跑油的状况，不仅会浪费原油资源，也会对周边的环境卫生造成严重的污染与破坏。导致污油罐出现冒罐的原因主要有三种：第一种为过大的持续来液量，外输泵不能够及时打走；第二种是外输泵的排量较小，不能提上去及跳闸停运；第三种原因则是液位显示器失灵或者被损坏。如遇到污油罐出现冒罐现象，可采取将污油罐的进口阀门关闭或使用自压流程完成污水外输工作的方式加以解决。
5.联合站中分离器出现跑油的风险
当分离器出现跑油时，分离器当中的液量来不及走完，分离器内充满了油水，上部原油向顶部的气体管线涌入，这样的状况会造成一定的风险。引起分离器出现跑油状况的原因主要有三种：（1）控制油水与指示液位的浮球因遭到腐蚀及损坏，浮球内进入液体。致使其失去浮力。不能够继续有效地指示液位与为油水打开出路；（2）油水出路被脏的过滤器堵死；（3）因油水的出口阀门被关闭或损坏，导致闸板脱落，油水的出路被堵死。以上分析的三种情况，不管发生那一种，都将会抬升分离器内的液位。如不能及时发现故障并处理之，将会造成跑油的风险。如联合站发生了跑油，产量将随之减少，容器内的压力变大，当压力增高到一定程度时，安全阀便会打开，原油喷出，引起设备污染及环境污染，在一些情况下，可能会引起火灾。规避以上风险的关键在于，定期检查分离器内的浮球，观察其能否正常运转；定期清洗过滤器，保持干净状态；值班人员要实时观测阀门打开或关闭的状态，积极预防风险。
四、结语
综上所述，风险分析不仅是科学决策与安全管理的基础，也是以现代科技作为支撑的事故预防体系。而对联合站可能存在的风险进行分析，对于查找出的隐患进行具体的防范，不仅能够使生产装置稳定运行，还能够减少联合站发生安全事故，进而实现提升石油企业的经济与社会效益。
参考文献
[1]辛亮，丁涛.联合站风险可接受性准则与风险管理研究[J].经营管理，2009，5(8):132-133.
[2]李凌.联合站风险模糊综合评价方法研究[J].油气储运，2009，28(3):65-66.
[3]彭新明，成霞，盖洪庆. 油气集输联合站风险事故的分析及预防[J].内蒙古石油化工，2009，30(4):638-639.
关键词：项目风险；风险管理；风险识别；风险控制
中图分类号：C935 文献标志码：A 文章编号：1002-2589（2011）34-0073-02
随着社会的发展和科技的进步，人们对项目风险认识也在不断发展、深化。环境风险管理作为现代项目风险管理在环境保护上的应用，其研究方法遵循风险管理的普遍理论，在当代全球环境风险危机日益加剧的严峻形势下，其现实意义与应用前景越来越受到全球及社会各界的广泛重视。目前，在我国的建筑工程项目运行时，干扰建设工程项目的因素时有出现，造成工期延误、成本增加和质量低下，极大地影响了项目目标的实现。所以规避风险，加强风险管理，成为促成项目成功的决定因素。因此，研究项目的风险管理对企业、对社会都有着重要的价值。
一、项目风险相关概念
1.风险的含义。风险的概念可以从经济学、保险学、风险管理学等不同的角度给出不同的定义。风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义风险：风险就是活动或事件消极的、人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:一是事件(不希望发生的变化)；二是事件发生具有不确定性；三是风险的影响(后果）；四是风险的原因。
将风险表示为事件发生的概率及其后果的函数，即：R=f(P,C)公式中，R―风险，P―概率，C―后果。（如下图）
风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。
不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:
发生的可能性；一旦发生，后果的严重程度。
由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：高可能性，轻微后果；低可能性，严重后果。
这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。后果严重程度如果逐步增大的话，人们在作出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。
2.项目风险管理的含义。项目风险管理涉及各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。
从表层上分析，项目风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。
项目风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成。风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调险应对策略，实现全生命周期的动态风险管理。
二、项目风险管理过程及方法
项目风险管理发展的一个重要标志是建立了风险管理的系统过程，从系统的角度来认识和理解项目风险，从系统过程的角度来管理风险。，一般项目风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段。
1.风险规划。风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整、全面、有机配合、协调一致的策略和方法并将风险形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。
风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。
风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细地说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。
2.风险识别。风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少结构不确定性，亦即发现引起风险的主要因素，并对其影响后果作出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。
风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。常用的风险识别方法有：专家调查法（德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。
简单介绍一下目前应用广泛的故障树方法。故障树方法简称FTA，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用FTA来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，FTA使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长或横躺着的树，故障树因此得名。
3.风险分析和评价。风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。
风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。
风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型、随机网络法、风险影响图分析法、风险当量法等。
4.风险处理。风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。
5.风险监控。风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。
风险监控应是一个连续的过程，它的任务是根据整个风险管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。风险监控的主要方法有：审核检查法、监视单、风险报告等。
三、项目风险管理的意义
随着科学技术和社会生产力的迅猛发展，项目的规模化以及技术和组织管理的复杂化突出了项目管理的复杂性和艰巨性。作为项目管理的重要一环，项目风险管理对保证项目实施的成功具有重要的意义。项目风险管理的研究和推广应用，对于项目组织具有重要的现实指导意义。主要体现在以下几个方面。
1.项目风险管理能促进项目实施决策的科学化、合理化、降低决策的风险水平。项目管理利用科学的、系统的方法，管理和处置各种项目风险，有利于该项目的项目组织减少或消除各种经济风险、技术风险、决策失误风险等，这对项目科学决策、正常经营具有重大意义。
2.项目风险管理能为项目组织提供安全的经营环境。项目风险管理为处置项目风险提供了各种措施，从而消除了项目组织的后顾之忧，使其全身心地投入到各种项目活动中去，保证了项目的稳定发展。
3.项目风险管理能够保障项目组织经营目标的顺利实现。项目风险管理的实施可以使项目组织面临的风险损失减少到最低限度，并能在损失发生后及时合理地提供补偿，从而能够使项目组织增加收入和减少支出，并获得稳定的、不断增长的盈利，保障组织目标的实现。
4.项目风险管理能促进项目组织经营效益的提高。项目风险管理是一种以最小成本达到最大安全保障的管理方法，它将有关处置风险管理的各种费用合理地分摊到产品、过程之中，减少了费用支出。同时，项目风险管理的研究与推广不仅对单个组织有重要意义，而对于整个社会的发展都有积极的作用。
参考文献：
[1]王家远，刘春乐.建设项目风险管理[M].北京：中国水利水电出版社，2004.
[2]李存斌.建设项目经济效果风险分析的函数偏导法[J].技术经济，1983.
[3]李正.投资的经济效果及其风险分析[J].北京水利电力经济学报，1987.
[4]郭仲伟.风险分析与决策[M].北京:机械工业出版社，1987.
[5]崔介何.企业工程管理[M].北京：中国物资出版社，2006.
[6]闫培善，王成.企业内控精要[M].中国经济出版社，2005.
[7]茅亮.面向综合集成研讨厅的风险决策技术研究[D].南京理工大学, 2008.
