时间：2023-08-15 17:11:34
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇风险识别和风险分析范例。如需获取更多原创内容，可随时联系我们的客服老师。
一、供电合同管理概述
供电合同是供电公司根据用户的实际需求量供电的相关协议，主要包括供电质量、供电方式、电费结算方式等内容，是供电过程的基本保障。供电合同管理是在供电合同上形成的管理内容，涉及供电合同的方方面面，贯穿供电合同制定、修改和签订全过程。该管理内容较为复杂，管理体系较为庞大，任何环节均直接影响着供电企业供电效益，需要进行全面把握，做到标准化、规范化、科学化、精细化管理。众所周知，供电企业运营过程实际上就是供用电合同签订、履行过程，如果在供用电合同的签订和履行过程中不能妥善解决一些实质性的问题，将使供电企业面临一系列风险，导致供电企业运行效益大打折扣。我国供电合同管理体系构建还不完善，合同风险较高，由此引出的运行问题层出不穷，严重影响了供电企业的日常工作，如何规避上述问题，消除合同风险已经成为人们关注的焦点。
二、供电合同管理风险的识别与评价
（一）供电合同管理风险的识别
供电合同管理风险识别的方法主要包括监测分析法、专家访谈法、风险树图解法、财务报表分析法等，需依照具体的状况选取合理方法确定风险类型，实现风险识别。
1.供电合同编制阶段风险。该阶段风险主要为策划风险、资信调查风险、谈判风险和文本风险：策划风险是由合同策划目标与国家行业发展规划、国家行业发展规范或企业战略目标不一致导致；资信调查风险是由供电企业对用户资信资料信息收集不全导致；谈判风险是由谈判过程中双方细节处理不到位、合同泄密等导致；合同文本风险是由合同理解不一致、条例不完善等导致。
2.合同审核阶段风险。合同审核的过程中需要全面分析其经济型、可行性、严密性和合法性。要在上述基础上合理把握供电合同管理的风险系数，确定合同中是否存在问题，提出针对性意见。
3.合同签署阶段风险。合同签署的过程中由于环节内容和时间的限制，非常容易出现一些问题，如签署过程中合同内容出现涂改、合同签订过程中资料并未详细审核、合同签订时出现信息泄露、合同保管不当出现泄密等。上述状况均引起了合同签署阶段的风险，其具体包括风险、合同相对人风险、合法性风险和书面签约四个风险点。
4.合同履行阶段风险。合同履行阶段由于履行人员、履行操作和履行管理等的不同，非常容易引起合同实际履行的偏差，造成合同履行阶段风险的产生。该阶段风险主要包括履行风险、变更风险、解除风险和纠纷处理风险。
（二）供电合同管理风险的评价
供电合同管理风险评价的过程中需要全面把握供电合同管理内容，对管理细节进行分析，在该基础上评价供电合同管理风险系数，确定供电合同管理风险状况。
1.确定原则，构建统一评价指标。供电合同管理风险评价的过程中要分析好供电合同管理的可操作性、系统性、科学性、层次性和重要性五方面内容，要将合同中的指标最大限度量化，通过定性方法进行描述。除此之外，评价指标还需要具有一定的关系，能够实现供电合同的“串接”，从而充分把握因子之间相关性，明确指标所占比重系数。
2.把握权重，运用系统理论构建模型。供电合同管理风险评价的过程中要依照风险权重定量计算风险指标，通过系统分析理论构建相应模型。常规模型构建的过程中主要选取模糊综合评价法。该方法是将评价因素的权重向量与模糊评价矩阵进行的模糊运算，对风险系数进行明确。计算过程中要明确综合评价的多因素组成集合和因素集的多种判断组成集合，在上述两集合基础上将定性的供电合同风险指标转换为定量的计算。定量计算过程中通过专家分析法确定供电合同管理风险影响指标的评判样本矩阵，通过权重和样本矩阵，对综合评价的多因素组成集合和因素集的多种判断组成集合的关系进行明确，分析供电合同管理风险系数，了解供电合同管理风险的各项指标。
3.评价验证，提出针对性措施。评价完成后需要依照数学算法对供电合同管理风险评价数据进行验证，确定评价结果的准确性和有效性。确定结果无误后可以针对上述内容提出相应解决建议，最大限度降低供电合同管理风险。
三、结语
信用风险，指的是在商业交易中由于交易一方的违约，使交易另一方应得的预期现金流量的现值减少而遭受损失的风险。信用风险是商业银行面临的主要风险之一，信用风险的度量是商业银行进行信用管理的核心问题, 对信用风险的准确度量和有效管理, 有利于商业银行经营的安全性, 也有利于金融体系整体的稳定和国民经济的持续健康发展。违约率、赔付率和违约相关性是衡量信用风险大小的主要参数，其中违约率是度量和管理信用风险的出发点和关键。
信用风险度量模型又可以称为企业财务困境研究，二者的本质相同，只是出发点不同。由于企业在银行的债务和履约情况的数据很难得到，以往大多数研究集中于企业财务困境研究。对企业财务困境研究最早的是Fitzpatrick(1932)，他发现破产企业的财务比率一般较差，Beaver(1966)、Altman(1968)分别采用单变量分析法和多变量分析法对企业的财务比率进行了研究，后者还建立了由五个参数组成的Z-Score 模型。除了传统的判别分析外，Martin (1977)建立了logistic模型用来预测企业的破产和违约概率，Ohlson(1980)建立了Logit模型，Zmijewski (1984) 使用Probit分析模型，Libby（1975）第一次将主成分分析方法引入了判别分析模型以克服自相关问题。而且近年来基于市场价值的现代信用风险度量模型在国际金融界得到很高的重视和相当大的发展，包括KMV推出的期望违约概率模型，JP摩根银行推出的以VAR为基础的credit metics模型等。
随着商业银行信用风险管理在国内商业银行风险管理中重要性的日益显现，国内关于商业银行信用风险管理的文献大量涌现，王春峰等(1998)将判别分析法应用于我国商业银行信用风险评估，通过与Logit方法相比较,研究了判别分析法的有效性。梁琪（2005）结合主成分分析法构造了logistic回归分析模型，发现该方法优于简单的logistic模型。吴世农、卢贤义（2001）利用1998-200年A股市场ST公司数据，比较了多元判别分析、线性概率模型和Logistic模型的预测效果，发现logsitic模型的预测能力最强。此外，还有陈静（1999）、张玲（2000）、梁琪（2003）、柯孔林和薛锋（2004）、李志辉和李萌（2005）等，均从不同侧面使用判别模型或扩展后的判别模型对我国的商业银行信用作了实证分析。马九杰，郭宇辉，朱勇（2004）通过问卷调查方式，利用所得资料采用logit模型对我国县域中小企业贷款违约情况进行实证分析，但是存在样本过小的问题。
总体而言，由于搜集非上市公司的财务数据异常困难，以往的研究主要从上市公司中选取样本; 且因受数据来源所限(上市公司的履约情况和债项特征属于内部机密, 一般研究人员很难获得) , 几乎所有研究都是以上市公司被宣布特别处理（ST）作为财务困境标志，建立的评估模型以线性判别分析为主。由于样本地选择缺乏代表性，由模型估计所得到的结果很大程度上不能真实反映影响商业银行预期违约概率的主要指标，从而得出的结论缺乏应用性。而本文以甘肃某城市商业银行2005年诚信企业和违约企业财务数据为基础，并对指标进行严格筛选，以贷款企业违约与否作为信用风险高低的衡量标准,运用判别分析和logistic 回归分析，得出影响我国城市商业银行贷款企业预期违约概率的的最具解释能力的财务指标，从而对城市商业银行有效地识别和评估信用风险以及做出合理的贷款决策具有重要的应用价值。
本文即是从贷款企业的财务指标入手，通过判别分析和logistic 回归分析，构建衡量企业信用状况的模型，并通过实征研究考察模型的适用性。本文的结构安排如下：第二部分样本选取与建模变量筛选；第三部分运用判别分析和logistic回归分析方法进行实证分析；第四部分对实证结果给出进一步的分析；第五部分给出结论并总结全文。
二、样本选取与建模变量筛选
（一）指标的选取
研究选择的财务数据全部来自于贷款企业的财务报表，在参考了已有文献以及考虑到实际数据可得性的基础上，本文选取了21个能够反映企业景气、流动性、盈利性、清偿性、成长性以及其他初始指标，指标名称、财务比率名称以及符号具体见表一。
由于X19股东权益比率，X20负债合计/资本和X13资产负债率存在多重共线性，因此剔除X19，X20，同时由于数据存在较多缺失，剔除X17财务杠杆效应，X18企业留存/总资产，X21流通股股本的市场价值/总负债。因此，模型最初选取了景气指标、流动性指标、盈利性指标、清偿性指标、增长型指标等五大类共计16个指标。
（二）样本的选取
鉴于数据的可得性，本文从我国某城市商业银行信贷信息管理系统中选取2005年在该行有贷款且财务数据较为齐全的186家企业作为研究样本。
我们将186家企业分为诚信企业和违约企业两组，其中诚信企业92家，违约企业94家。剔除资产负债率大于1，速动比率大于流动比率以及具有特殊异常值的企业，剩下总样本122家，诚信企业58家，违约企业64家。如果样本中存在缺失值，则由该样本前三年的平均值替代，若历史数据也缺失，则以所在组企业的平均值替代，最后选择的有效样本数为122家。
三、实证检验
本文将分别使用线性判别模型和logistic模型进行实证分析，采用逐步选择方法选择最优解释变量，以对影响我国城市商业银行信用风险的因素做出判断，同时对两种模型下得到的实证结果作进一步的比较分析，并将结果置于中国银行业改革的背景下做出进一步的揭示。本文将采用逐步选择法，一方面利于节约资源，另一方面易于对结果进行分析。
（一）线性判别模型
考虑到通常各变量在判别式中的判别能力不同，本文选取逐步判别法作为判别分析方法，这一方法的优点是将判别能力较差的变量从判别式剔除，仅保留具有显著性的解释变量。
首先我们将诚信企业定义为1，将违约企业定义为0，运用SPSS13.0进行逐步判别法，经过三步筛选最终得到最具解释力的财务指标：应收帐款周转率（X1）、主营业务利润率（X8）、资产负债率（X13），得到的结果见表二 。由表二可知，Wilks'Lambda 达到了0.868，Wilks’Lambda对应的Chi-square统计量为16.647，自由度为3，显著性为0.001。显著性
其次，利用已入选的变量建立Fisher线性判别函数。建立的判别函数为：
Y1=-3.576+0.021X1+2.716X8+11.100X13 （1）
Y2=-4.815+0.039X1+0.845X8+13.425X13 （2）
判别函数（1）和（2）中，应收帐款周转率（X1）、主营业务利润率（X8）、资产负债率（X13）这三个指标分别从景气、盈利性和清偿性三个方面揭示了影响我国城市商业银行贷款企业信用风险的大小。应收帐款反映了企业管理者对企业拥有的应收帐款资产的有效利用程度，应收帐款周转速度越快表明企业资产发挥的效率越大。主营业务利润率是衡量企业主营业务创造利润的能力的指标，该指标越大说明利润来源更稳定可靠，企业经营越稳健。资产负债率是衡量企业资本结构的指标，该指标并非越大越好，提高在获得税盾优势的同时也加大了企业经营的风险
最后，根据判别函数（1）、（2）得到模型的判别效果如下：
由表三可知，根据普通方法对判别函数的判别效果进行验证，模型的准确率为65.6%，其中对诚信企业的准确率64.1%，对违约企业判别的准确率为67.2%，可见模型对于违约企业判定的准确率要高于诚信企业。使用交叉验证（Cross valadation）方法对判别模型的判定效果进行检验，模型的准确率略低于普通方法的判别效果，总准确率为64.8%，诚信企业为62.5%，违约企业为67.2%，模型对于违约企业判定的判别率仍然高于诚信企业。
在信用风险识别模型中，存在着两类错误，即：将高风险企业误认为低风险企业与将低风险企业误认为高风险企业。显然，第一类错误会给银行带来更大的风险，后者最多只会降低银行的潜在收益。从逐步回归法得到的判别函数给出的判别效果中可以看出，商业银行对违约企业判定的准确率要大于诚信企业，可见判别分析给出的结果还是比较理想的，这与李志辉（2005）得到的结论相左，后者运用在某银行有贷款的上市公司财务数据进行的判别分析所得到的结果中，第一类错误率要大于第二类错误率。
（二）Logitistic模型
利用线性判别模型计算得到的Z值只是一个抽象的概念，无法从直觉上进行解释，Logistic回归分析解决了这个问题，且其前提假设符合经济现实和金融数据的分布规律，残差项不要求服从正态分布。考虑到一般情况下各个变量的判别能力不同，本文运用向后逐步选择技术筛选变量以提高模型的判别性能，从全变量模型开始，逐步提出对残差平方和贡献最小的变量，直到不需要提出变量，具体的回归结果见表三。根据SPSS计算结果中的参数表，模型logistics模型的判别方程：
从表三可以看出，与线性判别模型得到的结果类似的是，logistic模型得到的三个最具解释力的变量同样是应收帐款周转率（X1）、主营业务利润率（X8）、资产负债率（X13），方程显示应收帐款周转率（X1）和资产负债率（X13）与信用风险呈正相关的关系，与主营业务利润率（X8）负相关。这在一定程度上证实了这三个变量确实决定商业银行信用风险的大小，从而证明了结论的稳健性。常数项、应收帐款周转率（X1）、资产负债率（X13）在5%的水平上显著，但是值得注意的是，主营业务利润率（X8）这个指标只在10%的水平上显著，但是在5%的水平上并不显著。
由表五可以看出，-2Loglikehood为149.121，此值偏大，说明拟合效果一般.同时Cox &Snell R2为0.140，Nagelkerke R2 为0.187，二者都偏小，也说明模型的拟合优度比较低。我们选定0.5作为临界值，根据公式（3），计算上市公司破产概率，如果超过0.5则判定为违约企业，小于0.5则判定为诚信企业，可以得到方程对于估计样本的总分类正确率为65.3%，其中第一类错误为70.3%，第二类错误为59.6%，具体数据见表六，表明使用logistic模型所得到的总分类正确率比使用线性判别模型得到的结果略好，而且在第一类错误与第二类错误的比例上，两个模型所得到的结论是一致的，即模型所选用的三个指标对于违约企业判定的准确率要大于诚信企业，进而可知模型所选取的指标对于商业银行的稳健经营具有正面的意义。
四、进一步分析
由以上数据可知，采用线性判别模型和logistic模型所得到的总样本判别率相近，仅为65%左右，与已有成果相比判别效果较差。而且，logistic模型中主营业务利润率（X8）的系数在5%的水平上并不显著，同时模型中的Cox &Snell R2与Nagelkerke R2较低，说明模型的拟合优度较低，以上实证数据表明模型在城市商业银行信用风险管理方面的应用受到一定的限制。具体原因可以从以下几方面进行解释。
第一．在研究样本和时期的选取上，由于受数据来源的限制，本文仅考察了2005年一年贷款企业的财务数据，包含的企业数目较少，所涵盖的企业范围较窄，同时在对指标进行处理时，由于数据原因、共线性原因等因素有些指标被剔除，存在缺失的财务数据进行了相应处理，这样在模型计算之前已经损失了一部分信息，因此在此基础上回归分析得到的模型的适用性受到一定的影响。其次，城市商业银行之间的差异性远远大于它们的相似性，城市商业银行无论是在跨地域，还是政府介入程度、经营效益、风险管理水平，差异都非常大，模型在不同城市商业银行之间的引用受到相应的限制，从而导致模型结论的应用具有一定的局限性。
第二、在处理方法上，实际贷款数据很难满足判别分析和logistic模型的假设条件。判别分析要求等协方差阵和变量服从多元正态分布，这在实际分析中很难满足；而logistic回归会导致原始数据的大量丢失和估计过程中出现共线性问题，从而使得估计参数的标准差增加，虽然理论上可以采用主成分分析与判别分析和logistic回归相结合的方法来降维，但是由于各个指标间相关性较低导致不适合运用主成分分析方法，因此本文并未采纳这两种分析方法进行分析，因此数据处理方法选择的不同，导致模型结论的应用具有一定的局限性。
第三，从客观背景上，我国商业银行的经营目标多元化，还未成为真正的商业化运营主体，不良贷款的产生具有内生性（施华强，2004）。2001年-2002年中央银行的抽样调查统计发现，中国历史上不良资产由内部管理原因造成的不良贷款比例仅占全部不良贷款的19.3%，由银行客户、宏观经济体制变化等外部原因所形成的不良贷款占全部贷款的80.7%。后者包括国有企业贷款比例高，发放特定贷款，国企重组，社会信用差等原因。具体到城市商业银行，特别是中西部地区的城市商业银行，大多数是地方政府控制和主导的，其经营行为具有明显的政府干预的痕迹，城市商业银行很大程度上充当了第二财政的职能。尽管从2006年开始城市商业银行已通过股份制改制、引入境外战略投资者、民营资本等措施已经加速重组，此前政府干预城市商业银行的经营决策在很大程度上决定了城市商业银行信用风险度量模型不可能具有很好的判别能力。
以上结论是与以往国内商业银行信用风险研究的结论不同，以往研究所建立的判别模型识别和预测准确率一般都达到80%以上。这是由于以往研究的样本取自上市公司的财务数据，一方面，由于上市公司有信息披露的义务以及较为严格的监管，上市公司的数据全面准确，同时还有流通股股本市值/总负债等能够反映投资者预期的财务指标，且公司治理结构相对比较完善，政府干预较少，因而所用的模型稳定性较好，推广能力较强。然而，上市公司占城市商业银行贷款企业的比例很小，当前我国城市商业银行的主要客户仍然为非上市公司，所以以往研究的结论适用性很低，现实中商业银行信用风险判别模型所选择的最具解释力的指标并非如以往研究所揭示的那样。
五、结论
本文根据2005年某城市商业银行贷款企业的财务数据和履约情况，运用线性判别模型和logistic模型对影响我国城市商业银行信用风险的财务指标进行选择，并通过对模型结果进行分析比较，对模型判别的准确率进行进一步的分析，研究的主要结论如下：
第一，通过运用逐步判别法和向后判别法筛选最具解释力的变量，发现在借款企业的财务指标中，景气指标、盈利性指标和清偿性指标对信用风险影响最大。两种模型所选取的最优财务比率相指标均为应收帐款周转率（X1）、主营业务利润率（X8）、资产负债率（X13），因此上述三个财务比例指标能在很大程度上可以决定贷款企业信用风险的大小，说明判别结果具有一定的可信度。
第二，logsitic模型在估计样本的总分类正确率方面要略优于线性判别模型，而且模型对样本的估计结果中，第一类错误率都是大于第二类错误率，表明模型具有较高的适用性。
第三，通过分析模型的总分类正确率，本文对总分类准确率相对较低这一现象背后的原因进行了进一步的揭示。受数据来源和数据质量的影响，样本的选择本身存在一定的先天缺陷；判别模型和logistic模型本身的假设条件较严，现实中财务数据的高维性和多重性特征决定了数据很难满足假设条件；由于历史原因，我国城市商业银行未成为真正的商业化主体，很大程度上成为政府主导的工具，以上三点决定了模型本身所得到的结果不是很理想。
一、什么是风险管理
简单地说,风险管理就是企业应对市场风险防范、处置措施和方法的系统的管理机制。建立了一套这样的完备的防范、处置机制,在常规市场一般意义的风险和非常时期突发的市场风险来袭时,企业才不会手忙脚乱无所适从。为要建立这样一套机制,有必要对风险及风险管理进行深入的分析,增强风险意识、加强风险管理,或防患于未然,或化解于无形,以保证企业效益的最大化。
风险。风险和危险的含意是不同的,风险含有不确定性,而其结果的概率是可知或可预估的;危险则只意味着一种不好的预兆。因此,有时虽有危险存在,但不一定冒其风险,要想方设法去改变风险发生的条件,化解于无形或降低至最小,使之不发生或最小限度的发生,甚至利用风险所带来的转机,开辟新的生产经营领域及扩大市场占有份额,寻找新的经济增长点。风险可以这样定义:风险是活动或事件消极的、不希望的后果发生的潜在可能性。风险一般具备以下要素:一是事件将发生不希望发生的变化;二是事件的发生具有不确定性;三是事件将引起不良后果。
风险管理。风险管理必须结合各行业、各企业自身的特点,符合或顺应其客观发展规律。企业风险管理是指生产过程中,风险管理部门对可能遇到的各种风险因素进行识别、分析、评估,以最低成本实现最大的安全保障的过程。
表层上看,风险管理是对生产经营活动或行为中的风险进行管理;深层次上分析,风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动,对风险进行规划、控制、监督,增大应对威胁的机会,以成功地完成过程并实现总目标。风险管理的主体是风险管理人员,客体是生活经营活动中的风险或不确定性。大型、复杂的生产活动过程,应设置专门的风险管理机构和相应的风险管理负责人。
二、如何进行风险管理
风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控等几个阶段,下面分述之。
风险规划。指决定如何着手进行风险管理活动的过程。风险规划确定一套完整、全面、有机配合、协调一致的策略和方法并将其形成文件的过程。这套策略和方法用以识别和跟踪风险区、拟定风险缓解方案、进行持续的风险评估,从而确定风险变化情况并配置充足的资源。在进行风险规划时,主要考虑的因素有:风险管理策略、预定义角色和职责、各项风险容忍度、工作分解结构、风险管理指标体系。风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其它手段、定量的目标、应对策略、选择标准和风险数据库。其中定量的目标表示了量化的目标、应对策略有助于确定应对风险的可选择方式、选择标准指在风险规划过程中制定策略、风险数据库包含历史风险信息和风险行动计划等。
风险识别。风险识别是风险管理的第一步,即识别实施过程中可能遇到的风险源和风险因素,包括面临的和潜在的,对它们进行特性判断、归类,并鉴定风险性质。风险识别的目的是减少结构不确定性,即发现引起风险的主要因素,并对其影响的后果做出定性、定量的估计。这一步骤需要明确两个问题:一是明确风险源并对其进行分类;二是对风险源进行初步量化。风险识别是风险管理的基础,是一项有持续性、反复作业的过程和工作。因为风险具有可变化、不确定性,任何条件和环境的变化都可能改变初始风险的性质而产生新的风险。对风险的识别,不仅要通过感性认识和经验进行判断,更重要的,是必须通过对各种客观统计资料和风险记录进行分析、归纳和整理,从而发现各种风险的规律及特征。常用的风险识别方法有:专家调查法(头脑风暴法、德尔菲法、访谈法、问卷调查法)、情境分析法、故障树分析法等。
风险分析和评价。风险分析和评价是在对风险进行识别的基础上,对识别出的风险采用定性、定量分析,估计风险发生的概率、风险范围、风险严重程度、变化幅度、分布情况、持续时间和频度,从而找到影响安全的主要风险源和关键风险因素,确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时,既要考虑风险所致损失的大小,又要考虑风险发生的概率,由于衡量风险的严重性,风险分析和评价的目的是将各种数据转化为可为决策者决策提供支持的信息,进而对各风险事件后果进行评价,并确定其严重程度排序。在确定风险评价准则和风险决策准则后,可从决策角度评定风险的影响,计算出风险对决策准则影响的度量,由此确定可否接受风险,或者选择控制风险的方法,降低或转移风险。风险分析和评价的主要方法有:专家打分法、蒙特卡罗模拟法、概论分布的叠加模型(CIMM模型)、随机网络法、风险影响图分析法、风险当量法等。
风险处理。风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价,把风险发生的概率、损失严重程度,以及其他因素综合起来考虑,可得出发生各种风险的可能性及其危害程度,再与公认的安全指标相比较,就可确定危险等级,决定采取什么样的措施以及控制措施采取到什么样的程度。有效处理风险可以从改变风险后果的性质、风险发生的概率及风险后果大小三个方面,制定或施行多种策略。
方法是可以较好的实现项目的风险控制与管理。
关键词：风险控制与管理 风险分析 项目风险管理信息系统
中图分类号：X820文献标识码： A
引言
项目的风险贯穿于项目的全生命周期，存在不确定性和可变性。海洋工程属于高投入、高技术、高风险的行业，在海洋工程项目运行过程中如何通过合理的评估方法进行风险识别，使用有效和科学的风险管理手段进行风险管控尤为重要。本文以荔湾3-1项目为例，结合本项目的特点，阐述项目的风险控制与管理。
0.项目概述和风险特点
南海深水天然气工程荔湾3-1项目是中国目前最大、水深最深的海上气田，位于南海东部海域珠江口盆地，距香港东南约 250公里，水深约1350米至 1500米。在190米水深处建设一座约30000吨的导管架和约32000吨的中心平台，通过6"海底管线连接1350米至1500米水深处的海底采油设施，通过30"海底管线将天然气输送至位于珠海高栏岛的陆地终端。本项目的开发示意图如下：
图1：荔湾3-1项目开发示意图
1.项目风险分析
根据上述项目的特点，采取定性分析和定量分析相结合的方式对项目风险进行评估，项目的风险分析评估分为五个步骤：
1)风险管理过程启动
首先是建立项目风险评估的总体框架，为后续的风险识别，风险分析及设计应对措施等工作奠定基础。主要包括建立项目风险评估团队，识别风险评估指标以及定义风险可能性与后果尺度等内容。
表3 ：项目风险可能性尺度表
2）风险识别
本项目利用头脑风暴法、项目团队集中讨论、历史数据分析、访谈、行业调研相结合的方式对项目风险进行识别，建立风险清单。本项目风险清单的建立结合了本公司工程建设项目的一些典型风险，并借鉴国内外项目风险管理的最佳实践，通过全面的风险识别供识别出项目风险约400条。
3）风险分析
在风险识别之后，项目团队对识别出的风险事项进行风险分析。本项目采用定性与定量相结合的风险分析方法，其中定性风险分析方法采用风险因素取值评定法和风险矩阵方法，定量分析方法采用蒙特卡洛模拟法。
本项目定性风险分析根据事先确定的标准和准则，确定风险的概率和影响。通过采用邀请相关人员召开会议或进行访谈等方式对风险进行评估。项目组根据自身习惯和情况，确定哪种风险概率和后果的组合可被评定为哪种风险等级，如高风险、中等风险和低风险，并分别赋予其不同的颜色，进行排序，最后将识别出的各种风险纳入风险矩阵中。本项目结合了国际最佳实践的做法后采用5×5矩阵，并将风险等级划分为四级，分别为：关键风险、 重大风险、中等风险和可接受风险，具体划分如表 6 所示：
表6：风险等级划分表
本项目的定量风险分析采用蒙特卡洛方法对项目的成本和进度进行分析，其中进度风险分析采用 PDM 进度计划作为模型，成本风险分析采用 WBS 作为模型。因费用分析为公司保密内容不便叙述，图2为项目进度定量分析的风险因素龙卷风图。
图2：项目风险因素龙卷风图
4）风险应对
风险应对措施采用风险规避、风险转移、风险控制、风险自担四种策略。本项目风险应对措施的识别主要由项目团队各专业相关人员进行，部分借助专家来完成。本项目主要采用项目团队集中讨论、访谈各专业相关人员及外部咨询专家、行业调研方法制定风险应对措施。
在制定了风险应对措施之后，对采取应对措施后的残余风险进行分析，如果残余风险仍然不可接受，则需要重新制定风险应对措施，最终保证残余风险降低到可接受范围内。 最后，在确定了风险应对措施和残余风险可接受的情况下，将风险应对措施，风险责任部门或人员，以及残余风险描述，进行详细的记录并存档。
2.项目风险控制与管理
项目的风险管理最重要的环节为风险的监测、控制和执行，将分析评估出的项目风险和应对措施真正贯彻执行下去，使风险管理融入到项目日常运作流程中，形成项目管理中不可缺少的一环，同时针对风险的变化性在项目全生命周期里持续对项目工作进行监督以及寻找新风险和变化的风险。为此，本项目引入项目风险管理信息系统加强风险管理过程和动态管理，达到顺利实现项目目标。
项目的风险管理流程
图3：项目风险管理流程
工程项目风险管理信息系统的引入
工程项目的风险种类复杂、风险影响程度各异，并且可能互相转化。因此，项目风险必须按照紧急程度、影响程度进行细分，采用不同的方法分层次、有重点的进行风险应对，形成梯度管理。如果采用手工管理，将是一项复杂的工作，并且不利于风险跟踪和责任落实。采用风险信息管理系统后主要优点有以下几点：
a)有利于梯度控制――分类检索方便
利用风险信息管理系统后，风险管理工作可以轻松实现大量风险的评估、量化、分类及应对监控。
b)便于风险跟踪和预警提示――风险提示清晰
风险应对的关键是重点风险控制措施及时有效，提示风险不被遗忘。由于本项目的施工地点分散、人员不集中，如果手工操作，要做到对各项风险控制措施及时跟踪、及时反馈将比较困难。提示性风险就更容易被忽视，“项目风险管理信息系统”可充分发挥信息化系统沟通便捷、自动提示作用。
c)有利于责任落实――公开透明
由于风险管理信息系统的资源开放性和共享性，本项目把风险管理作为日常工作的一部分，保证了风险管理的时效性，风险管理很重要的一点是全员参与，为此引入“项目风险管理信息系统”后项目组全体员工根据职责和分工划分为四种角色：风险登记人、风险责任人、风险审核人、风险人，项目风险管理信息系统的操作界面如下：
图4：项目风险管理信息系统操作界面
【关键词】隧道工程;风险管理;风险识别与评定;风险监控;工程监理
近年来，由于道路交通网建设需要，高速铁路隧道的挖掘长度及开挖断面越来越大，断面形状日益多样化，加大了开发难度，施工风险随之俱增。面对施工过程中风险要素和不确定性，应构建动态的、全过程的风险管理技术体系，最大程度的消除施工风险，避免安全质量故障的发生。风险管理技术体系的构建要建立在高速铁路隧道施工中的风险要素分析，及风险管理目标确定基础上，因为这些为其提供了科学合理的依据，这样才能保证施工风险得到有效控制。
1 高速铁路隧道施工中存在的主要风险要素和风险管理目标
高速铁路隧道工程项目周期长、工程量大、施工难度高，过程存在不确定性，反映到具体的施工作业中后为两种表现。一是，施工技能风险要素。采用新技术，技术落后，应用过程中的操作失误，施工工序实施不当，爆破操作不当，隧道围岩变形过大及勘察不仔细等都会形成一定施工技术风险。二是，施工现场风险要素。高速铁路隧道是修建在地下或山体中的，开挖过程中很可能出现塌方、瓦斯爆炸、释放有毒气体、洞口滑坡等，加之地质的不确定性，安全措施不到位，随时可能引发施工安全故障。
施工风险是关系到工程质量、工期进度及生产安全的重要因素，必须做好施工风险管理工作。施工风险管理目标：科学评估施工中可能存在的风险，确定重大危险源，然后制定风险管理方案和办法，以规避风险。
2 高速铁路隧道施工风险管理技术体系
2.1 风险分析
隧道施工中有着诸多风险要素，而且多是隐蔽的，需要采取有效的识别方法识别出风险源。所以，对施工风险进行充分的分析与论证，从系统角度看高速铁路隧道施工风险，精确估计施工风险要素，进而制定相应的风险规避措施，做到对施工风险的规避。风险识别和风险评估是风险分析的主要手段。风险识别是发现风险源的一个过程，在这过程中要对风险要素发生的条件、位危害等进行科学分析。成功识别出风险源后，要将其一一罗列出来，建立风险指标体系，用以评估重大危险源。
风险识别方法是多种多样的，目前有专家调查法、经验判断法、系统分析法、情景分析法等。无论采用哪一种方法，都要遵循预测性、全面性、科学性和系统性原则进行风险识别工作，从工程实际出发，选择与施工技术标准相符合的风险识别方法。实际工作中，施工单位要根据施工组织方案、技术指标交底文件、地质勘查报告等资料，结合以往经验，利用适合方法对施工风险要素进行分析，得到各风险比重，同时对其可能造成的严重后果进行全面分析，为风险管理提供依据。
2.2 风险评估
风险评估建立在风险分析基础上，是一种对风险源可能造成的影响和损失的可能性进行量化评估工作。为做到真正量化评估，要建立相应的数学模型。由于模型构建较为专业，这里根据风险评估过程提出了一种操作方便便捷、数据明了、不繁琐的风险评估程序。具体是：第一步，先整体评估工程项目的施工风险，对识别出来的风险要素进行风险分析，预见每个风险源要素可能为施工带来的影响和损失;第二步，预见风险要素对整个工程项目可能造成的影响程度，从成本、工期、质量、安全角度入手;第三步，对以上两个环节得出的信息进行整合，按一定比重将所有风险要素及其影响程度做先后排序处理;第四步，从现有的风险评估模型中选择一个适合工程项目施工要求的，将重大风险源填入其中，按一定计算方式计算得出评估结果，最终确定风险要素对工程施工产生的影响。
除进行量化的风险评估之外，也可以根据实际工作经验进行风险评估，但是这种评估方法对人员专业知识和经验有着严格要求，得出的评估结果缺乏科学性，没有先进技术作为支撑。
2.3 风险监控
结合高速铁路施工经验，此类工程项目的施工风险监控措施有：第一，建立风险监控台账，清楚登记风险源产生条件、位置、危害程度、预控措施及负责人等信息，并公示给全员，尤其技术人员。既用于防控风险，也用于安全故障发生后的处理，便于提高反应速度和故障处理效率。第二，根据风险评估结果制定安全作业技术方案，选择符合标准的施工技术。第三，严格地质勘查工作，全面而客观的分析隧道项目施工现场的地质条件，整理成文件后纳入风险监控体系之中。
2.4 风险控制
风险控制是隧道施工风险管理中的重要内容，是保证施工安全的有效手段，应制定动态的风险控制计划。以隧道工程实际为出发点，以风险分析、风险评估和风险监控为依据，以有效防控施工风险为目的，制定风险控制计划。计划内容要符合这些要求：制定明确的风险管理目标和防控策略;提供完整的风险分析、评估与检测报告信息;确定各个施工阶段的技术与质量标准;建立严格的岗位职务分工和责任分工制度，让每位施工参与者清楚自己的工作范围、职责和权限;要求工程监理严格执法，严格检查隐蔽工程的施工情况，规范各项施工工艺。其中，风险防控措施的制定是重中之重，要坚持以“预防为主”，“及时有效处理”等原则，将风险防控和风险处理有机结合起来，力争确保风险防控措施的完善性、有效性，全面保证工程施工安全。
3 结语
目前，我国高速铁路隧道施工技术和安全管理有了长足发展，施工风险管理技术仍然存在很大的发展空间。我们要做的是，根据具体施工过程中不断暴露出来的风险要素不断提高风险识别与评估水平，为制定行之有效的风险管理办法提供科学决策依据。同时，也要不断探索风险管理的新途径、新方法，促进风险管理技术发展，以满足施工安全管理工作的需要，有效规避施工风险。
参考文献：
[1]李明.高速铁路隧道施工风险管理技术探索[J].隧道建设，2010.
风险管理计划(PlanRiskManagement)一般是在项目的规划阶段，由项目团队举行项目风险管理计划会议制定，确定在项目中如何进行风险管理活动的过程,内容包括风险管理的活动、方法、职责、时间和预算等，是一个项目风险管理的行动纲领。
2风险识别
风险识别(RiskIdentification)的内容包括3个部分。(1)识别并确定项目有哪些潜在的风险。(2)识别引起这些风险的主要因素。(3)识别风险可能引起的后果。项目团队成员均应参与到风险识别的过程，以便增加成员对于风险的应对能力和责任感，也均应认识到风险识别是一项不断重复的过程，因为在项目的进展中可能会有新的风险出现，旧的风险也可能会消失。风险分解结构(RiskBreakdownStructure)是风险识别常用的方法之一，该方法有助于从微观和宏观两个方面发现引起潜在风险的多种原因，具有多种分类结构，企业可以选择以往项目总结下来的结构或者引用新的结构。
3风险分析
风险分析（RiskAnalysis）包括定性风险分析和定量风险分析，后者一般在前者完成后进行。3.1定性风险分析定性风险分析(QualitativeRiskAnalysis)对已识别风险的发生概率和影响程度进行综合分析，排列出优先级，以便进行定量分析和风险应对计划。风险的发生概率分为客观概率和主观概率，客观概率是通过历史数据统计或大量的试验进行推测的，主观概率是通过专家经验或讨论进行推测的。客观概率比主观概率的准确性高，但在实际项目中有时很难收集到足够的历史数据或做进行大量的实验，所以主观概率不可或缺。概率影响矩阵(ProbabilityandImpactMatrix)是定性风险分析常用的方法之一，通过对已识别风险的发生概率和对项目造成的影响的组合，划分出风险的高、中、低级别，并以不同的颜色标识优先级（见表1）。3.2定量风险分析定量风险分析(QuantitativeRiskAnalysis)是对定性风险分析中排出优先级的风险进行量化分析的过程，但有时会因为缺少足够的数据建立模型，而无法实施定量风险分析。预期货币值(ExpertedMonetaryValue)是定量风险分析常用的方法之一，把方案中每个可能性的价值与其发生的概率相乘，再将所有乘积加在一起得出该方案的预期货币值EMV，从而辅助项目决策，通常在决策树中使用。
险应对计划
风险应对计划(PlanRiskResponse)是按照已识别风险的优先级来制定应对策略的过程。风险的应对策略包括回避、转移、减轻和接受4种，等级较高的风险通常采用回避和减轻策略，等级较低的风险则采用转移和接受策略。项目经理应该为每种风险选择至少一种应对策略(高优先级的风险可能需要备用策略，以防当前策略失去效用),得到全部项目关系人认可后为其指定一个明确的应对负责人。风险应对计划的对象是已识别的风险，但项目过程中存在着未知风险，无法进行主动管理，项目经理除了可以定期进行风险识别外，还可以通过分配一定的管理储备来应急。
5风险监控
风险监控(RiskMonitoringandControl)是在项目中跟踪已识别的风险，监测残余风险，识别新的风险，实施风险应对计划并评估其效用的过程。偏差与趋势分析(VarianceandTrendAnalysis)是风险监控常用的方法之一，例如:可以通过分析项目当前阶段的挣值和计划价值、实际成本的差别，分析出项目的进度与成本是否出现偏差，从而判断是否需要实施风险应对策略或使用管理储备应急。
6结语
在信息系统项目中,风险管理既是一项管理流程，保证企业决策的准确性和安全性，实现项目的按时按质完成，同时风险管理也是一项投资，不仅涉及人员的投入，还有资金和物资等的投入，因此其成本不应超过项目的预期收益，当一个项目完成后，企业应该对项目的风险管理进行总结，建立主要风险清单，作为组织过程资产为下一个项目的风险管理做参考。
作者:李文彬 单位:韶关供电局
参考文献
[1]柳纯录.信息系统项目管理师教程[M].北京：清华大学出版社,2008.
[2]项目管理协会.项目管理知识体系指南(PMBOK指南)[M].5版.北京：电子工业出版社,2013.
[3]杨俊芳.怎样做好信息系统项目风险管理[J].中国信息界,2007(5):39-41.
【关键词】 内部控制; 外汇风险管理; 风险评估; 风险应对
2008年6月财政部联合五部委《企业内部控制基本规范》,其中风险管理是企业内部控制的内容之一,《企业内部控制基本规范》的制定和将有利于提高我国企业的风险意识和风险防范能力。随着全球化进程的加快,我国企业的国际经贸往来也越来越频繁,加强企业外汇风险管理也越来越重要,以下从内部控制理论的角度,来探讨我国外汇风险管理。
一、内部控制及风险管理基本理论分析
《企业内部控制基本规范》在形式上借鉴了COSO报告的五要素(控制环境、风险评估、控制活动、信息与沟通、内部监督)框架,同时在内容上体现了风险管理八要素(控制环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控)框架的实质,构建了以风险评估为重要环节的内部控制框架。风险评估主要包括风险识别、风险分析和风险应对。
全面良好的风险管理需要以真实、准确、及时和完整的风险信息为基础,企业应广泛收集与本企业风险和风险管理相关的内部、外部初始信息,及时进行风险识别。风险识别是一个系统的过程,首先确定企业的目标、制度、资源、信息和业务流程等,再通过风险识别活动输出企业风险。风险分析是指企业进一步分析风险发生的可能性和对目标实现的可能影响程度,是风险应对的基础。风险分析的基本流程包括数据的收集、技术方法选择、分析实施、分析结果、数据存档。风险应对建立在风险评估的基础上,为风险控制活动提供依据。企业根据目标、风险偏好和风险可接受程度、风险发生的原因和风险重要性水平,结合实际情况确定适当的风险应对策略。企业风险应对有风险规避、风险降低、风险分担和风险承受四种基本类型。
二、外汇风险的识别
企业开展风险评估,应当准确识别与实现控制目标相关的内部风险和外部风险。识别内部风险主要关注人力资源因素、管理因素、自主创新因素、财务因素、安全环保因素等内部风险因素。识别外部风险主要关注经济因素、法律因素、社会因素、科学技术因素、自然环境因素等外部风险因素。
(一)内部外汇风险
1.专业外汇人才的不足
我国不少企业聘用财务人员管理外汇,而一般的财务人员往往不具备外汇风险预测和防范的能力,缺乏足够的外汇管理知识,因此,即使企业管理层重视外汇风险的管理,但由于企业缺乏专业的外汇人才而使得管理外汇风险无法实施。
2.外汇风险管理的不足
在我国很多企业没有对外汇风险的防范设计相应的内部控制制度,企业外汇风险管理不足,导致企业一旦面临外汇风险,无法确定外汇风险承受度、无法正确选择外汇风险的应对措施。因此,常常出现以个人风险偏好进行外汇风险管理,这种个人行为将会给企业带来严重的损失。
3.财务的单一性
我国一些企业的财务存在单一性,出于控制成本的目的只是在个别的金融市场以某一两种货币进行筹资和投资。这样在外币波动的情况下,公司将面临外汇风险,会给企业带来重大损失。
(二)外部外汇风险
1.交易风险
交易风险是指经济主体在当前交易中因汇率变化而造成的实实在在的经济损失或经济收益,反映了汇率波动对公司现金流量的影响。交易风险的产生一方面源于外币事项自交易发生至结清时的汇率变动;另一方面是外币事项在收付实现时,将外币兑换为本国货币及其他外币或将本国货币兑换为外币过程中发生的损益。交易风险影响企业短期现金流量、收入或收益的人民币价值。
2.折算风险
折算风险是指经济主体对资产负债表进行会计处理中,在将外币转换成记账货币时,因汇率变动而出现账面损失的可能性,是账面价值的变化。反映了汇率波动对公司资产负债表的影响,包括流动资产及负债和股本。折算风险一般会影响到资产负债表上的净资产,而不是现金流量。
3.经济风险
经济风险是因意料之外汇率变化对未来的经营活动和经营收益所产生的潜在的不确定性而引起的潜在损失。未来收入、净收益和现金流量的人民币价值可能很容易受到外汇潜在贬值的影响,从而使公司的总体价值及其竞争地位受到影响。相对于折算风险与交易风险而言,经济风险影响程度较大。
三、外汇风险的分析
(一)定性与定量的方法相结合
企业应依据风险的复杂程度和重要性选择适当的风险分析技术和方法,往往采用定量技术和定性技术相结合的方式。定性方法可以采用问卷调查、集体讨论、专家咨询、行业标杆比较、管理层访谈和调查研究等。定量方法可以采用统计推论、计算机模拟、失效模拟和影响分析等。风险分析中,定量与定性分析技术的结合是必要的,两者可以互补其不足,企业可以依据自身的特征决定采用具体的组合形式。例如风险坐标图法。风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度,作为两个维度绘制成直角坐标系。如果采用定性方法,可直接用文字描述风险发生可能性的高低、风险对目标的影响程度,如“极低”、“低”、“中等”、“高”、“极高”等。如果采用定量方法对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述。如对风险发生可能的高低用概率来表示,对目标影响程度用损失的金额来表示。
(二)确定风险分析结果
按照风险发生的可能性及其影响程度等,对风险进行排序,确定关注重点和优先控制的风险。企业进行风险分析,应当充分吸收专业人员,组成风险分析团队,设置规范流程,严格按照规范流程开展工作,确保风险分析结果的准确性。
因此,第一,对于企业专业外汇人才的不足,应加强外汇人才的储备和培养,不断充实外汇人才的专业知识,安排专业的外汇专职人员组成风险分析团队,从事外汇风险的预测和防范工作;第二,对于企业外汇风险管理的不足,企业应根据自身的特点,为外汇风险的防范设计一套相应的内部控制制度,使相关人员在防范企业外汇风险时能够严格按照规范流程来开展工作,以减少执行过程可能产生的个人行为。
四、外汇风险管理策略
(一)外汇风险规避
外汇风险规避是指企业对超出风险承受度的外汇风险,通过放弃或停止与该风险相关的业务活动以避免和减轻损失的策略。例如,企业经营多样化。经营多样化是指在国际范围内分散其销售、生产地及原材料来源地,通过国际经营的多样化,当汇率出现变化时,管理部门可以通过比较不同地区生产、销售和成本的变化趋利弊害,增加在汇率变化有利的分支机构的生产,而减少或放弃汇率变化不利的分支机构的生产。在我国,企业可以加快海外转移,强化海外生产体制,扩大多边贸易。充分利用人民币升值带来的优势,建立全球化生产体制,同时提高当地零部件采购比例,培育当地协作企业,扩大多边贸易。这样既可以提高对汇率变动的抵抗能力,又能够确立全球化的内部分工体系,还可以带动原材料和零部件的出口。
(二)外汇风险降低
外汇风险降低是企业在权衡成本效益之后,准备采取适当的控制措施降低外汇风险或减轻损失,将外汇风险控制在风险承受度之内的策略。例如,要选择恰当的合同货币。在有关对外贸易和借贷等经济交易中,选择何种货币作为计价货币直接关系到交易主体是否将承担汇率风险。为了降低汇率风险,企业应该争取使用本国货币作为合同货币,在出口、资本输出时使用硬通货,而在进口、资本输入时使用软通货,同时在合同中加列保值条款等措施。我国企业可以直接与客户签订人民币合同,以扩大人民币结算。再者,企业可以通过在金融市场进行保值来降低外汇风险,主要方法有:现汇交易、期货交易、期汇交易、期权交易、借款与投资、利率―货币互换、外币票据贴现等。此外,对于外汇折算风险,可实行资产负债表保值来化解。在资产负债表上以各种功能货币表示的受险资产与受险负债的数额保持基本相等,从而使其折算风险头寸为零。
(三)外汇风险分担
外汇风险分担是企业准备借助他人力量,采取适当的方式和控制措施将外汇风险控制在风险承受度内的策略。例如,我国企业可以通过调整产业结构,以提高产品附加值,增强企业竞争力。一是通过技术创新和差别化战略,提高产品附加值;二是要通过技术革新、增加廉价零部件进口、减少能耗等措施,降低生产成本。当企业具有了一定的竞争力,就可以将人民币升值带来的出口成本增长部分转嫁到出口商品价格上,由海外进口商分担部分风险。
(四)外汇风险承受
外汇风险承受是企业对风险承受度之内的风险,在权衡成本效益之后,不准备采取控制措施降低风险或减轻损失的策略。例如,我国企业可以采用财务多样化的方法来承担一些外汇风险。企业在多个金融市场,以多种货币寻求资金的来源和资金去向,实行筹资多样化和投资多样化,这样在有的外币贬值,有的外币升值的情况下,公司就可以使绝大部分的外汇风险相互抵销,使得总的外汇风险在企业承受度内。
【参考文献】
[1] 吕晖,李建平. 金融衍生工具在企业外汇风险管理中的运用[J].财会研究,2009(05):56-57.
[2] 李靠队.浅析外汇会计风险[J].财会通讯,2009(09):72-73.
【关键词】贝叶斯网络 软件系统 风险评估
1 软件需求风险的含义及其成因
1.1 软件需求和软件需求风险
软件需求通常指的是为了满足合同、规范、标准和其他要求,软件系统或系统组件必须具备能力;或指用户解决问题,实现一个特定的目标必须有一种软件的能力。软件的需求风险指的是软件开发过程中,由于软件需求本身含义,开发者和用户之间缺乏有效的沟通,并要求用户或改变随着时间的推移和变更等原因,导致不当的分析软件需求,最终开发的软件的功能偏差的可能性从用户的实际需求。在软件开发的早期阶段,如果没有准确的需求分析,可能会延长软件开发周期,提高软件开发成本,创建软件交付被推迟,信用受到严重影响的后果。
1.2 软件需求风险的原因分析
参与的主体是软件需求分析、需求风险因素主要涉及到提供者和需求方面的分析。需求风险的来源、环境、需求和本身是主要的组成部分。如果使用RR说需求风险,R表示需求本身,RP需求提供者说,RA需求分析说,环境,E表示,需求风险是R,RP,RA,E函数的四个因素,可以表述为:RR = f(R,RP、RA、E)。需求原因主要是与这些因素有关。首先,完整和详细的需求的程度,可能会引起软件风险的需求。软件系统几乎不可能一次性确定所有的需求的具体范围和具体要求,和需要改进的过程中发展的需求,这将增加软件需求分析的困难。
其次,对环境,由于用户的变化,时间,或者不全面的识别要求。需求不清楚,和业务的变化,等等,可能导致对环境变化的需求,使整个软件开发周期也发生了变化,从而导致需求的变化,导致一些潜在的或新的需求,增加需求的风险。最后,需求方面的提供方和分析风险之间缺乏有效的沟通是导致需求的重要因素之一。对自己的要求,通常情况下,提供者需要表达是不正确的,倾向于表达自己的目的,和一丝不苟的工作流程或不能明确的提出商业计划,让开发人员将提供方的实际需求了解不足,或因为一些错误的理解需求之间的沟通障碍可能产生风险的需求。
2 软件系统需求风险评估模型的设计过程
2.1 风险识别模块
风险识别是风险分析的基础上,对风险评估的需求的第一步,它主要通过识别需求的需求分析阶段风险,以便明确初始需求风险列表。根据每个风险列表的需求,识别风险来源,计算了最终需求,包括需求风险类别及其来源,风险列表。
2.1.1 风险识别模块需要实现的功能
（1）风险识别的需求。答：风险识别的目的。在软件开发的早期阶段,需求分析，需求不清楚，和不正当方法选择的潜在风险，如不合理，因此，对风险识别的需要,挖掘隐藏的风险，风险评估，了解其发生的概率、可能的影响，以便采取有效措施避免或解决这些风险，最大限度地减少伤害的风险。B：风险识别方法：更典型、有代表性的方法:基于风险问卷的分类(分类――basedQuestionnaire TBQ),风险检查表法、德尔菲法、头脑风暴法和访谈法等方法。（2）需求识别风险来源。采用有效的方法来识别需求的原因各种各样的风险,风险识别模块功能至关重要。（3）需求风险列表的生成。识别各种风险和风险来源,删除重复的使用,类似于合并,并添加丢失的风险,风险来源的方法,将最终的风险列表。
2.1.2 风险识别模块的输入源的需求
（1）软件项目成员和专家根据项目的具体特点，使用各种方法来确定需求的风险。需求的模块输出的风险，包括风险和风险来源列表。信息存储在知识库的经验和原始需求风险清单，知识需求风险的分类列表，等等。
（2）风险分析模块。结合风险识别模块的最终需求风险列表,明确之间风险来源、风险和风险和风险之间的因果关系,以建立一个风险评估模块需求评估载体:贝叶斯网络结构。根据这一数字,深入挖掘的相关数据,并结合识别等信息输入源模块,确定每个节点的分布对应的参数需求风险,风险评估的下一步。风险分析模块主要通过贝叶斯网络结构学习方法和构造贝叶斯网络基于专家经验的方法,两种方法,对贝叶斯网络结构的建设。
（3）风险评估模块。风险评估模型的模块是核心模块,是基于参数以及建立贝叶斯网络结构,计算每个节点对应的需求风险概率,并结合当前项目的特点,对各种风险的需求,量化的影响,结合需求风险的影响,以及产品的需求风险概率,将总体风险量化值。使用推理算法(使用贝叶斯定理的条件概率表及其网络结构计算方法)实现发生概率风险评估的需求。
在贝叶斯网络中设置有三个节点集合在X,Y,Z,和三个互不相交节点之间。如果任何节点的节点集X节点集的可能路径，路径没有满足要求：1.所有节点的路径是不属于Z的集合；2.路径，节点的指示边缘点附近的两个节点的节点本身，和节点及其子节点的节点属于Z .这种情况被称为节点集X和Y Z设置必须分手，记住：d(X,Z,Y)如果节点集X和Y是节点集Z分手，那么它将所有的节点X，Z毕竟给定的状态和Y条件独立于所有节点。
关键词：汽车零部件；产品开发；风险管理
中图分类号：F407.471 文献标识码：A 文章编号：1008-4428（2012）09-23 -02
绪论
根据工业和信息化部2012年1月20日的2011年中国汽车工业经济运行情况公告，2011年，我国汽车市场实现了平稳增长，汽车产销量双超1840万辆。在整车市场取得突破的同时，汽车零部件行业也快速发展，总产值达到2万亿元。依据我国汽车工业“十二五”规划草案，2015年，中国将促进汽车产业与关联产业、城市交通基础设施和环境保护协调发展，从汽车制造大国转向汽车强国，预计2015年产销量达到2500万辆。中国汽车零部件市场空间依然巨大。但是目前中国本土的汽车零部件生产企业虽然数量众多，但大多规模较小、缺乏创新能力、开发手段相对落后、整体水平较差，在高新技术零部件方面，对于跨国公司的依赖程度还很高。如何在我国当前良好的汽车销售前景和汽车零部件产业格局下，全面提高我国汽车零部件企业的竞争力和项目开发能力，缩小和消除与跨国公司之间的差距，是摆在我国汽车零部件产业中每位项目开发从业人眼前的重要课题，其中项目风险的分析和防控又是最基本的一个问题。
一、 研究意义
首先， 从国际国内市场发展形势看，中国零部件企业的确面临很好的增长机会。但如果不解决内部存在的瓶颈，仍然难以抵御来自全球的竞争。目前除跨国企业外，我国大多数汽车零部件企业在项目开发中的风险分析和防范都是粗放式的，相比较国外系统化，工具化，量化的管理方法来说，还有不少差距。因此，从我国的实际出发，针对我国汽车零部件企业自身的状况，结合跨国企业先进管理经验，对项目风险分析及防范的方法进行探讨，为我国汽车零部件企业项目开发风险的分析和应用提供一定的理论支持。
其次，随着我国近十年经济的飞速发展和工业产业链的日趋成熟，我国这个世界工厂已成为全球经济的热点地区，这给中国汽车零部件企业的发展带来了很多机遇。但另一方面，随着国内企业的飞速崛起以及众多国外汽车零部件巨头来华投资建厂，汽车零部件在我国的竞争变得日益激烈。汽车主机厂对零部件企业的要求也越来越高，除了要具备良好的质量技术，优惠的价格，及时的交付能力外，更注重企业的自主开发能力和风险防范能力，以依托其具备可持续的增长能力。在这样的背景下，项目开发中的风险分析和防范成为零部件企业必须面对的课题。这也是本文研究的意义所在。
二、相关理论研究现状
风险分析的思想形成于1916年法国经营之父亨利·法约尔（Henri Fayol）的《一般管理与工业管理》一书，但并未形成完整体系。直至进入上世纪90年代后，风险分析的研究在欧洲和一些发达国家得到了广泛深入的开展，风险分析的方法技术已经应用到不同种类的企业中。这些风险分析模型将风险识别和评价贯穿于企业整个生命周期当中，体现了动态分析的特点，从而使风险分析的观念有了大的飞跃。
而我国风险分析的研究起步较晚，段开龄教授20世纪80年代在我国推动风险分析的应用，发表了《风险管理与风险管理教育》专题报告。1987年清华大学郭仲伟教授出版《风险分析与决策》一书，标志着我国风险分析的研究从翻译引进向自主研究的转变。1997年后风险技术的研究也进入了蓬勃发展期，相关的学术著作和文献大量涌现，研究和应用领域也深入到了经济生活的各个方面。许多学者从不同角度对风险管理进行研究，并推出了系统缝隙方法。
三、项目风险相关概念
（一）有关风险的概念我们可以从风险管理学、经济学、保险学等不同的角度给出不同的定义
风险有别于危险，风险包含着某种不确定性，每个结果的概率是可知或可以估计的，而危险则只是一种不良的预兆。所以有时虽然有危险存在，但并不一定非要承担这样的风险，我们要想方设法去改变风险发生的条件，使之不发生。一般情况下，风险可以这样定义：风险就是活动或事件消极的、人们不希望的后果产生的潜在可能性。具体地说，风险一般应具备以下要素：（1）事件（不希望发生的变化）； （2）事件的发生含有不确定性；（3）风险的影响（后果）：（4）风险的原因。
将风险表示为事件发生的概率及其后果的函数，即：
R=f（P ， C ）公式中，R—风险，p —概率，C —后果：（如下图）
（二）项目风险管理的含义
项目风险管理存在于各行各业。并且每个行业都有其自身固有的特点，企业风险管理是指企业在实际运营中，对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现规避风险和最小化风险后果影响的过程。
四、项目风险管理过程及方法
项目风险管理发展的一个重要标志是建立了风险管理的系统过程，从系统的角度来认识和理解风险，从系统过程的角度来管理理风险。一般项目风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控5个阶段。
（一）风险规划
风险规划指决定如何进行风险管理活动的过程。风险规划确定一套完整、全面、有机配合、协调一致的策略和方法，并将风险管理形成文件的过程，依靠策略和方法用于识别和跟踪风险源和风险范围；拟定风险应对反应计划；进行持续的风险评估，进而确定风险变化情况并配置充足的资源。在进行风险规划时，首要考虑的因素有：规划开始时，我们要制定风险管理策略并形成文件。前期工作：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域：规定选择处理方案的程序：规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准：如有可能，还要明确如何评价潜在资源的能力。
（二）风险识别
风险识别是风险管理的第一步，即识别项目实施过程中可能遇到（直接的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少系统结构不稳定性，即发现引起风险的主要因素，并对其影响后果做出定性的评估。该步骤需要明确两个问题：（1）明确风险来自何方（确定风险源），并对风险事项进行分类，对风险源进行量化。（2）对风险的识别不能仅仅通过感性认识和经验进行判断，更重要的是必须依靠对风险的测量数据进行归纳、整理和分析，从而找出各种风险的特征及规律。常用的风险识别方法有：专家调查法（ 德尔菲法、访谈法、问卷调查法）、情景分析法、故障分析法等。
（三）风险分析和评价
风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，评估风险发生的概率、风险影响范围、风险严重程度、变化幅度、分布情况、持续时间和频度，从而找到影响系统稳定的主要风险源或关键风险因素。确定风险区域、风险严重度排序、风险的可探测度和可接受的风险底线。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，以及可探测度，由此衡量风险的严重性。风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各种风险事件后果进行评价，并确定其严重度等级。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。分析和评价风险损失的严重性的同时还应考虑风险损失的相对性。在确定损失严重性的过程中，必须考量每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的单独影响和各种风险因素间的交互影响，既要考量直接损失、隐形损失，也要考量间接损失、无形损失。风险影响损失发生时间、持续时间、频度密切相关，这些因素对企业正常运营的影响至关重要。风险分析和评价的方法主要有：专家打分法，蒙特卡罗模拟法、概率分布的叠加模型、随机网络法、风险当量法等。
（四）风险处理
风险处理就是对风险提出对应的处置办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与既定的系统规格指标相比较，就可确定危险等级，从而决定采取何种措施有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果严重度和风险结果发生的探测度几个方面提出多种策略。
（五）风险监控
风险监控即是人们通过对风险识别、评估、处理各过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际是监控生产活动的进展和环境，即状态的变化，其目的是核对风险管理策略和措施的实际效果是否与预见的相同，要寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。当前风险监控还没有一套公认的技术可供直接应用，原因在于风险具有复杂性、变动性、突发性、超前性等特点。风险监控应该针对风险的根本问题，制定量化的风险监控标准，采用系统的管理方法，建立有效的风险预测系统，做好应急预案，才能实现高效的风险监控。有效的风险监控工作可以指出风险处理活动有哪些年正常之处，哪个风险正在成为直接问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一整套管理指标体系，使之能以明确易懂的形式提供正确、及时而关系密切的风险信息，是进行风险监控的关键所在，风险监控的主要方法有：审核检查法、监视单、风险报告等。
五、项目风险管理的意义
随着科学技术和社会生产力效率的迅猛提高，项目的规模化以及技术和组织处理的复杂化日益突出，这无疑增加了项目管理的复杂性和艰巨性。作为项目管理的重要一环，项目风险管理对保证项目实施的成功具有重要的意义。项目风险管理的研究和推广应用对于组织项目运作具有重要的现实指导意义。
六、结束语
俗话说，千里之堤毁于蚁穴。越是艰巨的项目我们越是要从细节出发做好防范和监控，使导致项目发生异常的风险最小化，这样才能保证项目的正常运作，最终达到我们对项目结果的期望。
参考文献：
[1]全球市场格局促国内汽车零部件行业做大做强 —— 生意社，2010-01.
.
[2] 王凯.汽车零部件企业采购控制风险管理研究[D].上海交通大学，2009-12.
[3]汽车零部件项目可行性研究报告编制大纲[J/OL].中国产业竞争情报网，2011-07.
[4] 郑彦翔.关于浅议项目风险管理理论文献综述[J/OL].2012-04.
.
