時間：2023-06-01 09:32:07
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇項目風險評估，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：風險評估；蒙特卡洛模擬；灰色評價；人工神經網絡
中圖分類號：F27 文獻標識碼：A
風險評估就是在充分掌握資料的基礎之上，采用合適的方法對已識別風險進行系統分析和研究，評估風險發生的可能性（概率）、造成損失的范圍和嚴重程度（強度），為接下來選擇適當的風險處理方法提供依據。根據實際需要的不同可以對風險進行定性分析和定量分析。定性分析一般是根據風險度（重要程度）或風險大小（概率×強度）等指標對風險因素進行優先級排序，為進一步分析或處理風險提供參考，常用方法有專家打分法等。定量分析則是將體現風險特征的指標量化，加深對風險因素的認識，有助于風險管理者采取更具針對性的對策和措施，常用方法有敏感性分析、蒙特卡羅分析等。下面介紹常用的一些風險評估方法。
一、專家調查法
在風險識別的基礎之上，請專家對風險因素的發生概率和影響程度進行評價，再綜合整體風險水平進行評價。該方法簡單易行，可以在采用德爾菲法進行風險識別時同時進行，節約成本和時間，缺點是主觀性強，依賴于專家水平。
二、蒙特卡洛模擬法
蒙特卡洛模擬法又稱統計試驗法或隨機模擬法，其原理是將項目目標變量（風險評價指標）和各個風險變量綜合在一個數學模擬模型內，每個風險變量用一個概率分布來描述，然后利用計算機產生隨機數（或偽隨機數），并根據隨機數在各個風險變量的概率分布中取值，算出目標變量值，經過多次運算即可得出目標變量的期望值、方差、概率分布等指標，繪制累計概率圖，供決策者參考。
風險變量的確定，一般采用前述的風險識別方法，如果風險因素較多，可以先進行敏感性分析，選擇敏感的風險因素作為風險變量。風險變量的概率分布描述是進行模擬分析的基礎，常用的有正態分布、β分布、三角分布、梯形分布、階梯分布等，銷售量、售價、產品成本等變量多采用正態分布，工期、投資等變量多采用三角分布描述。對有歷史數據的風險變量可根據數據做統計分析，估計其概率分布，對沒有歷史數據的風險變量，可以采用專家調查法確定變量的概率分布。
該法由法國數學家John.ron.neuman創立，由于其依賴的概率統計理論與賭博原理類同，因此以歐洲著名賭城摩納哥首都Monte Carlo命名。該方法的優點是使用計算機模擬項目的自然過程，比歷史模擬方法成本低、效率高，結果相對精確；可以處理多個因素非線性、大幅波動的不確定性，并把這種不確定性的影響以概率分布形式表示出來，克服了敏感性分析的局限性。不足之處是依賴于特定的隨機過程和選擇的歷史數據，不能反映風險因素之間的相互關系，需要有可靠的模型，否則導致錯誤。
三、計劃評審技術（PERT）
該方法是用網絡圖來體現項目中各項活動的進度和相互之間的關系，確定關鍵路徑，計算總工期及概率，再綜合考慮資源因素，得到最佳的項目計劃方案。PERT主要用于對項目的進度管理，評價進度和費用方面的風險。它適用于評價缺乏歷史經驗資料的科研或產品研發項目風險以及與進度相關的項目風險。由于該方法的前提是假設項目每項活動的時間服從正態分布或β分布，總工期和關鍵路徑都具有隨機性，但是隨著關鍵路徑的確定，這一假設就失去意義，因此具有一定的缺陷。
四、敏感性分析法
敏感性分析法是指在假定其他風險因素不變的情況下，評估某一個（或幾個）特定的風險因素變化對項目目標變量的影響程度，確定它的變動幅度和臨界值，計算出敏感系數，據此對風險因素進行敏感性排序，供決策者參考。這種方法應用廣泛，常用于項目的可行性研究階段，有助于發現重要的風險因素，具體又可分為單因素敏感性分析和多因素敏感性分析。其缺點在于只能體現風險因素的強度而不能反映發生概率，也不能反映眾多風險因素同時變化時對項目的綜合影響。
五、決策樹法
決策樹法是指利用圖解的形式，將風險因素層層分解，繪制成樹狀圖，逐項計算其概率和期望值，進行風險評估和方案的比較和選擇。一棵簡單的決策樹包括決策節點、狀態節點和結果節點，決策節點與狀態節點之間為方案分支，狀態節點引出的分支為狀態分支，決策節點上標注最終方案的收益期望值，方案分支標注方案名稱，狀態節點標注某個行動方案收益期望值，狀態分支標注狀態名稱和概率，結果節點標注收益值。一般會求出目標變量在所有風險因素所有概率組合下的期望值，再畫出概率分布圖，因此計算量與風險因素和變化的數量成指數關系，并且需要有足夠的有效數據做支撐。這種方法層次清晰，不同節點面臨的風險及概率一目了然，不易遺漏，能夠適應多階段情形下的風險分析，但用于大型復雜項目時工作量較大，也不適合用于缺乏類似客觀數據的項目。
六、影響圖法
影響圖是指由風險結點集合和反映風險關系的有向弧集合構成的無環有向圖，它是在決策樹基礎之上發展起來的圖形描述工具，包含了對風險變量相關性的描述，既可以表示變量之間的概率依賴關系，又可用于計算，能夠有效地把決策問題轉化成模型，是決策問題定性描述和定量分析的有效工具。其優點是概率估計、備選方案、決策者偏好等資料完整；圖形直觀、概念明確；計算規模隨著風險因素個數呈線性增長。缺點是需要獲取大量的概率和效用值，對于復雜問題建模困難。
七、模糊綜合評價法
模糊理論是美國加州大學伯克力分校盧菲特?澤德教授于1965年首先提出的一種定量表達工具，用來表達某些無法明確定義的模糊性概念。事物的某些狀態或屬性如男或女，可以明確區分，但是如漂亮或不漂亮、高或矮之類帶有主觀意識的屬性，則很難以明確的標準加以區分，模糊理論接受自然界模糊性現象存在的事實，并將其量化，進行相關研究。
風險也具有模糊性，主要表現為風險的強度或大小很難進行明確的界定。模糊綜合評價法將項目風險大小用模糊子集進行表達，利用隸屬度及模糊推理的概念對風險因素進行排序，以改進的模糊綜合評價法為基礎，采用層次分析法（AHP）構建風險遞階層次結構，采用專家調查法確定各層次內的風險因素指標權重，逐級進行模糊運算，直至總目標層，最終獲得項目各個層級以及整體的風險評估結果。該方法將風險的定性和定量分析相結合，對于難以量化的風險因素如法律變動，也能進行有效分析，不依賴絕對指標，避免標準不合理導致的偏差。缺點是專家的主觀偏見和能力水平可能會影響結果，對隸屬度變化時評價結果改變的波動性利用不夠。
八、風險矩陣法
該方法又稱風險值法，1998年由Paul R等人提出。該方法將風險事件發生的概率和影響程度分級評分，然后分別作為矩陣的行和列形成風險矩陣，將風險概率和風險后果估計值（0～1）相乘得到風險值，進而按照風險事件在矩陣中的位置作出評估。該方法使用簡單快捷。缺點是計算風險概率往往需要歷史數據；由于風險的隨機性和影響的模糊性，易產生風險結。
九、人工神經網絡技術(ANN)
該方法是模仿生物大腦結構和功能而形成的一類信息處理系統，最先由美國生物學家Warren Mcculloch和數學家Walter Pitts于1943年提出，經過幾十年的發展已經成為多學科綜合的前沿學科。人工神經網絡的基本結構單元是神經元，它一般是多個輸入、一個輸出的非線性單元，按照一定的層次結構排列，每層神經元以加權方式與其他層次上的神經元連接構成神經網絡。根據連接方式的不同，目前已有30多種神經網絡結構，最常用的是誤差反向傳播的多層前饋式網絡，即BP網絡。人工神經網絡技術運作模式是建立神經元網絡連接，通過學習規則或自組織等過程建立相應的非線性數學模型，經過多次信息輸入和輸出比對，并不斷進行修正，使輸出結果與實際值之間差距不斷縮小。優點：具有自學習、自組織適應能力和強容錯性等特性；避免了大量的繁瑣計算，使評價工作更簡便易行；主要是通過對以往的樣本數據進行學習，獲取經驗，弱化了確定各因素權重時的人為因素。缺點：選擇網絡結構不當會影響評價結果；輸出結果不能體現單個風險因素的重要程度；泛化能力差，不適用于多目標的評價過程，項目具有獨特性、一次性的特點。
十、灰色評價方法
灰色系統理論是我國著名學者鄧聚龍于1982年提出的，他根據信息的清晰程度，將系統分為白色、黑色和灰色，白色系統信息完全可見，黑色系統信息未知，灰色系統介于兩者之間，分析過程中可充分利用已知信息將灰色系統的灰色性白化，分析方法有灰色聚類法、灰色關聯分析法等。灰色關聯分析是根據因素之間發展態勢的相似或者相異程度來衡量因素間關聯度的方法。灰色評價方法的優點：對樣本量要求不高，不要求樣本服從任何分布，可以有效地克服復雜系統的層次復雜性、結構關系的模糊性、動態變化的隨機性、指標數據的不完全性和不確定性，排除認為影響，數據不必進行歸一化處理，可靠性強。缺點：樣本數據具有時間序列特性，綜合評價結果具有“相對評價”的缺點，需要確定分辨率，其選擇標準尚無一個合理的標準。
對項目風險定性和定量分析，為選擇最佳風險處理手段提供了可靠的依據。上述風險評估方法有各自的特點和優勢，有的方法以全面、精確為特點，有的方法以簡單易用為優勢，一些方法可以同時處理風險識別和風險評估，各方法之間也有相互交叉、相互引用的情況，在實際應用中應當根據掌握資料程度、項目實際情況具體選擇。1992年英國里丁大學Simister教授對英國項目管理協會的37名會員進行風險評估技術應用方面的調查，結果顯示盡管有很多新的風險評估方法，但傳統的調查打分法、蒙特卡洛模擬和計劃評審法使用率達70%。據統計，由于資料稀缺和時間緊迫，75%的項目經理傾向于采用專家調查打分，將風險評估主觀量化。未來項目風險管理將更加注重一體化和動態持續性，風險的量化分析越來越受到重視，隨著傳統風險評估方法不斷改進，新方法的不斷完善，風險評估將會使項目管理更加科學有效。
（作者單位：重慶大學建設管理與房地產學院）
主要參考文獻
[1]廖詩娜.PPP項目定量風險評估方法比較[J].合作經濟與科技，2010.6.
[2]楊義燦.投資項目評價的理論、方法及應用研究[D].南京: 河海大學，2000.
[3]Paul R，Garvey PR，Lansdowne ZF. Risk matrix:an approach for identifying，assessing，and ranking program risks[J].Air Journal of Logistics，1998.25.
[4]易軍，許忠保，劉小鵬.人工神經網絡技術的工程應用及展望[J].湖北工業大學學報，2007.22.
關鍵詞：項目風險 評估
中圖分類號：A715文獻標識碼： A
引言: 風險的基本含義是損失的不確定性，這也是決策理論學者常用的風險定義。美國項目管理協會（PMI）曾定義風險為“項目實施過程中不確定事件的機會對項目目標產生的累積不利影響結果”。 建筑工程項目從其籌劃、設計、建造到竣工后投入使用。整個過程都存在著各種各樣的不確定性，無論是工程建設項目業主，承包商、咨詢商還是建筑設計方，材料設備供應商，都面臨著不可回避的風險。這些風險若得不到準確的預測和合理的處置，項目的預定目標將難以順利實現，甚至造成不可估量的損失。因此重視風險管理是建筑工程項目成功的重要因素之一。
一、風險評估的意義
風險評估是在風險識別之后，對工程項目風險的量化過程。它是指采取科學方法將辨別出來并經過分類的風險按照其權重大小給予排序，綜合考慮風險事件發生的概率和引起損失的后果。對于不同權重的風險，管理者應該給予不同程度的重視
二 、正確識別風險
1、明確風險識別的對象并搜集大量的風險信息對工程投資項目風險進行識別的第一步就是明確風險識別的對象，對施工周期內建設項目的各個階段進行分析，準確辨別出風險識別的對象。對風險識別對象中一些客觀存在的和潛在的風險進行搜集整理，建立大量的關于風險的數據和信息，并且對這些數據和信息進行分類整理。
2、對風險中一些不確定因素進行統計
依據一些風險管理人員的經驗，正確的分析和判斷風險中的一些不確定因素。在此過程中首先應該正確的推測風險因素是不是存在不確定性，如果是確定的，則在以后的施工中可以很好的避免，而如果是不確定的，則需要判斷其是不是客觀存在的，從而對風險進行正確的識別。
3、確立各種風險事件并進行分類
通過以上對風險數據的大量統計和對投資項目中一系列風險事件的確立而對工程投資項目風險進行分類，從而加深對風險的認識，了解到風險的性質，從而能夠全面的掌握風險，正確的進行風險評估。
4、推測各種風險發展的結果
根據實踐經驗和以上對風險事件的分類對以后風險事件的發展做出一定的推測，初步推測出風險發生的時間和可能引發風險的原因以及風險出現的方式及發展等。
5、編制風險識別報告
根據以上對風險的分類以及對風險發展結果的推測編寫風險識別報告，使得人們能夠更為直觀的了解到風險的預測、產生及發展的過程，從而正確的對工程項目投資風險進行評估。
工程項目進展狀況。風險的不確定性常常與工程項目所處的生命周期階段有關。在項目初期,項目風險癥狀往往表現得不明顯,隨著工程項目的實施,工程項目風險及發現風險的可能性會增加。 工程項目類型，一般來說,普通項目或重復率較高的工程項目的風險程度比較低;技術含量高或復雜性強的工程項目的風險程度比較高。數據的準確性和可靠性，用于風險識別的數據或信息的準確性和可靠性應進行評估。 概率和影響程度，用于評估風險的兩個關鍵方面。
三、評估方法
風險評估就是在充分掌握資料的基礎之上，采用合適的方法對已識別風險進行系統分析和研究，評估風險發生的可能性（概率）、造成損失的范圍和嚴重程度（強度），為接下來選擇適當的風險處理方法提供依據。根據實際需要的不同可以對風險進行定性分析和定量分析。定性分析一般是根據風險度或風險大小等指標對風險因素進行優先級排序，為進一步分析或處理風險提供參考，常用方法有專家打分法等。對項目風險定性和定量分析，為選擇最佳風險處理手段提供了可靠的依據。上述風險評估方法有各自的特點和優勢，有的方法以全面、精確為特點，有的方法以簡單易用為優勢，一些方法可以同時處理風險識別和風險評估，各方法之間也有相互交叉、相互引用的情況，在實際應用中應當根據掌握資料程度、項目實際情況具體選擇。
風險評估的方法主要包括下面幾種：調查與專家打分法、模糊數學法、敏感性分析、綜合評估法、概率統計法、主觀評分法、模糊層次分析等。
1調查與專家打分法
調查與專家打分法是一種最常用、最簡單且易于應用的風險估計方法。先列出項目中存在的風險，填寫風險調查表，再利用專家的經驗對風險的重要性進行評估。
2模糊數學法
對模糊行為和活動建立模型。模糊數學從二值邏輯的基礎上轉移到連續邏輯上來，以嚴格的數學方法去處理模糊現象。
3敏感性分析法
敏感性分析法在項目風險評估中，通常一般被認為是一個有用的決策工具。它是根據利率變化、成本費用等幾個影響目標成本的主要因素，來評估風險程度的一種方法。
4綜合評估法也稱為主觀評估法，它是一種簡單易學、容易掌握、實踐性強的風險評估方法，對于確定性風險評估和不確定性風險評估都適用，在實際風險評估中被廣泛采用。
四、風險響應
對事件發生的可能性及影響程度進行定性或定量評估后，可以采用風險圖、數量表等方式將其描述出來，以利于管理者針對不同的風險類型采用不同的風險管理策略。，就是在對風險從單獨或關聯角度、業務層次和公司總體層次進行評估后，根據各類風險的大小而采取的相應的管理策略。管理者會采用整體風險或組合風險的觀點，根據風險的評估結果，通過成本與收益分析確定相應的風險管理策略，將公司剩余風險控制在可承受范圍內并與公司風險偏好相一致。其主要表現為以下幾種類型
1風險回避。企業現有的活動會帶來風險，管理策略之一就是回避這種風險
2風險減少。這一風險管理策略是為了減少風險發生的可能性或后果，或兩者兼而有之。
3風險分散。通過轉移或共享風險來減少風險發生的可能性或后果。
險接受。不采取相應的對策，一切順其自然。
風險管理的四種策略都是根據企業的風險偏好或風險承受度來制定的。風險回避策略指采用其他的任何風險管理方式，都不能使風險降低到企業可接受的水平上。風險減少和風險分散管理策略就是通過這些策略的實施，使剩余風險與公司的風險偏好或者說風險承受度保持一致。風險接受意味著內在風險已在公司的風險可承受范圍之內。對風險管理策略進行成本與收益分析。風險管理策略的成本包括直接成本，間接成本，有時還需要包括機會成本。風險管理策略收益的計算往往比較困難。在許多情況下，風險管理策略的收益是結合相關目標的實現來進行評估的。在處理特定風險時不能忽略潛在的一些機遇。事件有有利事件和不利事件，風險管理策略的目的也不能僅為了降低已確認的風險。企業管理者可以根據實現情況，采取一些創新的管理策略。風險管理策略并不需要將風險降低到最低。風險管理的真正含義是當某一風險管理策略實施后的剩余風險高于公司的風險承受度時，公司的管理者需要重新審視相應的管理策略，修正管理策略以使剩余風險與公司的風險承受度相一致。在某些情況下，重新考慮公司的風險偏好與風險承受度。
總結：根據風險評估結果，對本單位存在的安全風險進行整改消除，從安全技術及安全管理兩方面，落實信息安全風險控制及管理，確保信息系統安全穩定運行。強化風險規避意識，注重誠實信用。企業的發展必須樹立質量競爭意識，摒棄短期利益驅動，以質量求信譽，以信譽求發展，深化對風險的認識，其危害影響企業信譽度，加強信用的意識來防范風險。
參考文獻：
[1] 尹貽林主編，工程造價管理相關知識.北京，中國計劃出版社，2001（4）
[2] 王德海，現代項目管理的理論與方法，北京，中國農業出版社，1998
一、項目風險評價模型的建立
（一）模糊綜合評價法的概念 模糊綜合評價法是借助模糊數學的一些概念，對實際的綜合評價問題提供一些評價的方法。具體的說，模糊綜合評法就是以模糊數學為基礎，應用模糊關系合成原理，將一些邊界不清，不易定量的因素定量化，從多個因素對被評價事物隸屬等級狀況進行綜合性評價的一種方法。模糊綜合評價法是基于評價過程的非線性特點而提出的，利用了模糊數學中的模糊運算法則，對非線性的評價要求進行量化綜合，從而得到可比的量化評價結果的過程。由于模糊的方法更接近于東方人的思維習慣和描述方法，所以這種模型應用廣泛，在許多方面，采用模糊綜合評價法的實用模型也取得了很好的經濟效益和社會效益。
（二）項目風險評估的具體步驟 進行項目風險評估的具體步驟如下所示。
（1）建立因素集。如表1所示，設X為一級因素集：X=｛X1，X2， …，X5｝，Xi為二級因素集：Xi= ｛Xi1，Xi2，…，Xik｝，k為二級指標因素的個數。
（2）建立評語集。評語集是評價者對評價對象可能做出的各種總的評價結果組成的集合。設評語集用W =｛ W1，W2，…，Wm｝表示，式中Wi （i =1，2，…，m）表示由高到低的各級評語。在本文中結合各個目標的實際情況Wi表示為=｛低風險，較低風險，一般風險，較高風險，高風險｝。
（3）建立單因素模糊判斷向量得到模糊關系矩陣。Ri=（ri1， ri2，…rin）（ i=1，2，3…m）。采取類似民意測驗的方法，請行業內專業人士對目標企業的各個目標按上面的評語集進行投票。認為目標ui屬于n個等級v1，v2，…，vj…vn，的人數分別為ei1，ei2，…ein。例如如果有20個人參與投票則：Ri=（ri1，ri2，…rin）=（ei1/20，ei2/20，…ein/20）對u1至um共建立m個單因素模糊評判向量：R1，R2，R3…Rm。為了解各因素的權重，采用了調查問卷的方式，調查問卷設計了9個選項，請了公司董事會、財務人員、和項目相關負責人等20位專家組成評估團隊，對各指標進行評價。
表2中第一行數字表明，從延期風險來看，評估團20人中有9人認為延期風險低、5人認為延期風險較低、3人認為延期風險一般、2人認為延期風險較高、1人認為風險高。其它各行依此類推，表3~表5同理。通過計算百分比得到模糊評價矩陣為：
R1=0.45 0.25 0.15 0.1 0.050.35 0.4 0.1 0.15 0 0.4 0.25 0.2 0.1 0.05
通過計算百分比得到模糊評價矩陣為：
R2=0.3 0.4 0.2 0.1 00.3 0.45 0.15 0.05 0.05
通過計算百分比得到模糊評價矩陣為：
R3=0.1 0.1 0.2 0.4 0.20.1 0.1 0.2 0.35 0.25
通過計算百分比得到模糊評價矩陣為：
R4=0.15 0.25 0.3 0.25 0.050.1 0.1 0.2 0.4 0.2
（4）權重的分配。在一個多層次模糊綜合評判模型中，由于低一級層次的指標都是針對高一次各子因素集所作的細化，因此，權重的分配就是指每一層次的各因素、各指標在所歸屬的相鄰上層次的子因素集中所占的權數大小。權數大小是根據重要性程度而定的。通常，可以用來科學計數的方法有：兩兩比較法、德菲爾法（又稱為專家打分法）、調查統計法等。用數學語言描述如下：設權重集為W，則W= ｛W1，W2，…，Wn｝，其中Wi為二級指標因素的權重集，Wi=｛Wi1，Wi2，…，Wik｝， （> 0，j = 1，2，…，k），Σk=Wik=1。權重的分配受到企業的目標、文化、以及董事會成員的態度等因素而有所不同。權重分配既要考慮各指標的相互關聯性，又要有所側重，所以根據評估團的經驗給各指標賦予一個權重，構成兩級權重向量。
第一，一級指標權重向量分別為（X1，X2，X3）、（X4，X5）、（X6，X7）、（X8，X9）四組，權重向量：
W1=（0.3，0.3，0.4）
W2=（0.6，0.4）
W3=（0.8，0.2）
W4=（0.7，0.3）
說明在完工風險中，評估團認為預算超支風險所占比重最大，為40%，延期風險和質量不合格風險各占30%。其它權重意義以此類推。
第二，二級權重向量分別為 U1、U2、U3，U4權重向量：W=（0.5， 0.3，
0.1，0.1）
（5）將所建立的模糊關系矩陣和權重向量進行合成運算。即按照矩陣運算的法則權重向量與模糊矩陣的第一列兩兩配對，在與第一列配成的M對中每一對選擇兩個元素中較小的那一個，組成一個有M個元素組成的向量，在整個向量中選擇最大那個元素作為模糊綜合評判向量中的第一個元素，也就是B中的b1，同理把權重向量與模糊關系矩陣中的其他列進行配對，運用最小最大法確定模糊綜合評判向量中的其他元素。
第一，進行一級綜合評價。設B1代表Xl、X2、X3的綜合評判結果，B2代表X4、X5的綜合評價結果，B3代表X6、X7的綜合評價結果，B4代表X8、X9的綜合評價結果。
B1=W1*R1=（0.3，0.3，0.4）0.45 0.25 0.15 0.1 0.050.35 0.4 0.1 0.15 00.4 0.25 0.2 0.1 0.05
運用MATLAB可求得B1=（0.4，0.3，0.15，0.05）
同理可得，B2= W2*R2=（0.6，0.4）0.3 0.4 0.2 0.1 00.2 0.45 0.15 0.05 0.05
=（0.3，0.4，0.2，0.1，0.05）
B3= W3*R3=（0.8，0.2）0.1 0.1 0.2 0.4 0.20.1 0.1 0.2 0.35 0.25
=（0.1，0.1，0.1，0.39，0.21）
B4=W4*R4=（0.7，0.3）0.15 0.25 0.3 0.25 0.25 0.1 0.1 0.2 0.4 0.2
=（0.135，0.205，0.27，0.295，0.095）
將上述結果B1、B2、B3、B4進行模糊綜合評判向量歸一化，可得到：
b1=（0.363，0.273，0.181，0.136，0.047）
b2=（0.286，0.381，0.19，0.095，0.048）
b3=（0.111，0.111，0.111，0.433，0.234）
b4無需歸一化。
歸一化結果說明，風險低的隸屬度為0.363，根據綜合模糊評判結果的最大隸屬原則對評判，可得出完工風險低。同理依次可判斷，市場風險較低，金融風險較高，不可抗力風險也較高。
第二，進行二級綜合評價。通過一級綜合評價，我們得出得來的各因素風險水平有所差異，所以要想得出整個項目風險的準確評價，還要進行二級綜合評價。
由b1、b2、b3、b4可以得到二級綜合評價矩陣R=（b1，b2，b3，b4）
=0.363 0.273 0.181 0.136 0.0470.286 0.381 0.19 0.095 0.0480.111 0.111 0.111 0.433 0.2340.135 0.205 0.27 0.295 0.095
由二級權重向量，可得B=W*R
=（0.5，0.3，0.1，0.1）0.363 0.273 0.181 0.136 0.0470.286 0.381 0.19 0.095 0.0480.111 0.111 0.111 0.433 0.2340.135 0.205 0.27 0.295 0.095
=（0.2919，0.2824，0.1856，0.1693，0.0708）
同樣采用最大隸屬度法，可以得出該項目的風險低。
二、模型評價
本文采用的模型的綜合評價法可以和數據庫技術相結合，形成投資決策支持系統的一部分。但由于是筆者的初步嘗試，方法的科學性、合理性、可行性和實用性都有待于在今后的實踐中不斷完善。運用該方法進行項目風險評價主要有以下優點：避免憑經驗和主要決策者的個人偏好對目標項目進行選擇；通過多目標的細分并對單個目標給予評價，有利于揭示目標項目的真實情況，使決策更具科學性。但是該模型在企業并購中的運用也有值得我們思考的地方：在運用模型時要考慮到特定項目中模型尚未考慮到的但是可能會影響到項目風險評估的因素的變動；運用該模型的過程中相關數據的取得應該有更為嚴格的要求。如權重向量的確定，以及模糊關系矩陣的投票人應該有較高的專業素養和職業道德。否則數據失真將直接影響到評判結果，項目投資決策的準確與否直接關系到企業以后的發展狀況，甚至于會影響到企業的生存問題。總之，運用模糊綜合評價法可以綜合不同概率分布的專家意見，為定性指標較多的風險投資項目風險評價提供了一條有效的評價途徑。
三、結論
對多目標決策問題，模糊綜合評價方法是一種較好的解決方法，因此運用模糊綜合評價法來分析工程項目投資過程中諸因素對投資安全的影響，并進行綜合評價是必要的。但由于所構建的評價指標體系各個指標之間并非完全獨立，調查問卷的樣本量還不夠大，用于檢驗的評價對象較少，以及方法的選擇不夠多樣化，因而最終評價的精確性可能會受到一定的影響，未來的研究可以在這幾個方面繼續深入下去。
參考文獻：
關鍵詞：道路工程項目；風險評估；多級模糊；熵權
近年來隨著國民經濟的飛速發展，國家加大了對道路建設的投資規模，隨著道路建設的擴大，道路工程項目的風險評估也成為建設著關注的焦點。道路工程項目涉及到國家和地方政府及有關部門、以及投資單位、設計單位、施工單位、監理單位、建材供應單位、設備制造單位和當地居民。如此多的參與單位，更造就了道路工程項目巨大而繁雜的特性，道路工程建設周期長，環保生態問題突出，通常受工程區域地質、水文、氣象等自然條件影響較大[1-3]。因此，道路工程建設施工過程中受到各種風險影響、產生巨大損失的事情時有發生，所以進行道路工程項目風險評估具有重要的現實意義。
風險評估的方法有很多種，例如定性的有風險因素分析法，頭腦風暴法等；定量的有蒙特卡羅模擬法，層次分析法等[4]。本文采用多級模糊評判模型法分析道路工程項目，一方面是因為道路工程項目的某些風險因素是模糊的，對其風險的評估也具有模糊性，另一方面，道路工程項目的風險要素具有明顯的層次性，采用多級模糊評判模型更加合理，實用。本文利用模糊數學的方法對道路工程項目風險的主觀指標評價問題建立多級模糊綜合評價模型，并將定性指標定量化，進而利用熵權法確定各個指標的權重，將反映內部控制的各個單一因素評價納人一個統一的數學模式體系中，利用多級模糊評價模型求出綜合評價結果的代數值，從而為道路工程項目風險的評價量化問題提供一種可行、科學的方法。
1 道路工程項目風險指標體系統
道路工程項目是從事道路的規劃、勘測、設計、施工、養護等，道路工程項目主要涵蓋路基工程、路面工程，附帶道路排水工程、橋涵工程和隧道工程等。隨著近年道路工程項目越來越復雜，規模越來越龐大，道路工程項目已經呈現出了它獨有的特點。道路建設工程的各個部門都存在風險，有的風險相互疊加放大，有的風險相互抵消而減少。由于道路工程建設處在復雜的社會環境和自然環境當中，道路工程建設受到大量風險因素的影響。道路工程建設和其它建設項目有相同的風險因素，也有其特殊的風險因素，從道路工程項目的概念、組成及其獨有的特點出發，筆者參考大量相關文獻總結得出，道路工程項目的風險因素主要包含管理風險，設計風險，施工風險，財務風險，合同風險及其他風險六個方面的風險因素。將這六個大的風險因素分解，可以得出二級的風險因素，整個道路工程項目的風險指標體系就如下表所示：
2 道路工程項目風險評估
本文以河南XX道路工程項目為例，來分析道路工程項目的風險評估方法。該項目位于XX市新區，該新區是集商務辦公、金融信息、科技研發、會議展覽、文化游憩及生態居住等功能于一體的復合型服務中心，也是XX市新區的城市公共活動中心、生活服務中心和產業服務中心，控制區域7.6平方公里。該項目涵蓋永興東路、青梅路和竹林路等多條道路建設，總建設里程20.6公里，道路紅線寬40、50等一級公路，為新區發展提供強大的動力支撐。
由于公司項目較多，員工不足，并且員工的技術層面也有很大差距。在這樣的情況下，面對該項目，要完成項目組成員的遴選，包括項目經理和技術組成員，派遣能夠勝任該項目的員工成為了一個問題。為了解決這樣的問題，也成為了本文寫作的初衷，我們運用多級模糊熵權法對該項目進行了風險評估，具體如下：
運用多級模糊熵權法來建立道路工程項目風險評估模型的基本思路是：首先建立道路工程項目風險評估指標體系，確定各層各個指標的權重，然后通過建立風險評估模型評估項目的風險水平。具體模型建立的過程如下：
2.1 建立指標體系（U）
通過上文道路工程項目風險指標體系的建立，我們可以確定對應模型的兩層因素集。
2.2 確定風險評語集（V）
評語集是指對各個因素的風險評價程度的模糊集合。筆者在此將道路工程項目的風險評價分為六個等級V={V1，V2，V3，V4，V5，V6}，分別表示風險“很低”“低”，“較低”，“一般”，“較高”，“高”六個級別。為方便計算評價結果，我們給評語集設定定量指標V={V1，V2，V3，V4，V5，V6}={10，26，42，58，74，90}。
2.3 熵權確定權重
各因素的權重與風險評價結果緊密相關，因此確定權重的方法相當重要。對于本文的兩個層次的因素指標都可以通過向有關的專業人士和學者發調查表，根據他們的打分運用熵權法計算最終的權重。我們以計算第一層（U1，U2，U3，U4，U5，U6）個因素的權重為例來介紹熵權法計算權重的具體步驟如下：
2.3.1 建立風險因素權重表
根據上述確立的因素集和項目的基本概況，請相關的專家和學者為各層各個因素對于上層的權重打分，我們得到一級因素對于總體的主觀權重，并得到權重評議矩陣U如下：
2.3.2 確定熵權
對于一個有m個評價指標，n為評價專家的問題，第i個指標的熵表示為：
-------------（1）
其中 ，m表示評價對象的個數；R是專家評價得到的指標權重的評議矩陣。
那么第i個指標的權重表示為：
----------------（2）
其中 .
關鍵詞：投資項目 風險評估 敏感性分析
一、企業投資項目風險評估的主要方法
（一）盈虧平衡分析法 盈虧平衡分析是通過確定項目的盈虧平衡點，分析各種因素的變動對項目盈利能力的影響。 在項目盈虧平衡點銷售收入等于銷售成本，盈虧恰好平衡。根據生產成本、銷售收入與產量之間是否呈線性關系，盈虧平衡分析又可分為線性盈虧平衡分析和非線性盈虧平衡分析。線性盈虧平衡分析方法是將總成本劃分為固定成本和可變成本。固定成本是在一定生產規模限度內不隨產品產量的變動而變動，包括固定資產折舊費、大修理費、管理人員工資及工資附加費等；可變成本指隨產量變動而按正比例變化的費用，包括原材料、輔助材料及人工工資等。非線性盈虧平衡分析方法。銷售收入與生產成本方程不一定都是產量的線性方程。隨著產量規模的擴大，生產資料和勞動力的供給可能發生變化，設備維修費用可能會增加等原因都可能造成產品生產成本與產量變化不再保持線性關系；市場供求關系發生變化，企業為競爭而采取降價促銷等措施可能造成銷售收入與產量不再呈線性關系。當產品的總成本與產量不呈線性關系，銷售收入與產量不呈線性關系時，要用非線性盈虧分析方法進行分析。
（二）敏感性分析法 敏感性分析，又稱敏感度分析，是通過分析預測項目主要不確定因素發生變化時對經濟評價指標的影響，從中找出敏感性因素，并確定其影響程度，從而當外部條件發生不利變化時對投資方案的承受能力進行判斷。其實質是通過逐一改變相關變量數值的方法來解釋關鍵指標受這些因素變動影響大小的規律。敏感性分析的作用主要包括：敏感性分析可以找出影響項目經濟效益變動的敏感性因素，分析敏感性因素變動的原因，使項目分析者和管理者全面掌握項目的盈利能力和潛在危險，從而制定相應的對策；研究不確定因素變動如引起項目經濟效益值變動的范圍或極限數值，分析判斷項目承擔風險的能力；比較多方案的敏感性大小，決策者可以根據自己對風險程度的偏好選擇經濟回報與所要承擔風險相當的投資方案。敏感性分析可分為單因素敏感性分析和多因素敏感性分析。單因素敏感性分析，是指單個不確定因素變動對項目經濟評價指標的影響。即每次只變動一個因素而其他因素保持不變時所做的敏感性分析。多因素敏感性分析，考察多個不確定因素同時變動時對方案經濟評價指標的影響，以判斷其風險情況敏感分析應用廣泛，主要是在求得某個模型的最優解后，研究模型中某個或若干個參數允許變化到多大，仍能使原最優解的條件保持不變，或者當參數變化超過允許范圍，與那最優解已不能保持最優性時，提供一套簡潔的計算方法，重新求解最優解。敏感性分析法能夠預測各種不利因素對項目的影響，從而判斷項目可能容許的風險程度。但是，這種方法沒有考慮影響因素發生變化的概率，在分析計算中有相當大的主觀隨意性，因而要在事先做好調查研究工作，充分注意各種因素之間存在的依賴關系。
（三）概率分析法 概率預測分析是采用概率研究經濟各種不確定性因素和風險因素的發生對經濟評價指標影響的一種定量方法。一般是計算該項目凈現值的期望值及凈現值大于或等于零時的累計概率，累計概率值越大，說明項目承擔風險越小。根據對基礎數據的取值及發生概率的估算方法不同，概率分析可分為客觀概率分析和主觀概率分析。概率分析的主要步驟包括：列出各種擬考慮的不確定因素，如原材料價格、產品銷售量、經營成本和投資等；分別設想各個不確定因素可能發生的情況，即該不確定因素可能出現的數值；分別確定每種情況出現的可能性，即概率，每種不確定因素可能發生的概率之和必須等于一；分別求出可能發生事件的凈現值、加權凈現值，然后求出加權凈現值期望值；求出凈現值大于或等于零的累計概率。
（四）風險決策分析法 風險決策分析方法有很多種，主要有決策樹法，這種決策方法把未來的各種情況徹底展開，從而形成未來發展動態的各種不同的比較方案，然后結合未來各種不同情況發生的概率進行計算，使其有機的結合在各種方案的比較中。風險決策必備的條件包括：存在著決策者希望達到的目標；存在兩個或兩個以上的方案可供選擇；存在兩個或兩個以上的不以決策者的主觀意志為轉移的自然狀態；可以計算出不同方案在不同自然狀態下的損益值；在可能出現的不同自然狀態中，決策者不能肯定未來將出現哪種自然狀態，但能確定每種狀態出現的概率。
二、敏感性分析在企業投資項目風險評估中的應用
（一）案例簡介 陜西A科技企業有限公司（以下簡稱A企業）成立于2001年，為私營工業企業，注冊資金人民幣1.1億元。企業集研制、開發、生產、規模銷售及生物技術開發為一體，具有獨立法人資格的綜合性集團公司。通過對A工業企業的實際調查，此企業正研究一項投資項目方案，該方案預計投資額、投資后年銷售收入、年經營成本、方案使用壽命、殘值，如下文所述，其中年稅金為銷售收入的10，基準收益率為10%。由于方案的經濟效果評價所使用的投資、成本、價格、產量等基礎數據的估算與預測結果產生誤差，給項目建設和經營帶來風險，為了分析不確定因素對項目技術經濟效益影響程度如何，以便采取有效的防范措施、做出比較切合實際的決策，進行項目的風險評估是必要的。對于A企業的這一投資項目來說，要做敏感性分析對投資額、銷售收入、經營成本、稅率變化、殘值、使用年限這幾個因素的數據的準確性把握不大，同時，這些因素的變化會對本方案的經濟效果指標產生較大影響，因此，在分析過程中，主要采用單因素分析法對這幾個因素都做了分析，即每次只變動一個因素而其他因素保持不變時所的敏感性分析。
（二）確定A企業分析指標 確定A企業的凈現值和內部收益率。（1）凈現值。現值（net present value）指標對投資項目進行動態評價的最重要指標之一。該指標要求考察項目壽命期內每年發生的現金流量。按一定的折現率將各年凈現金流量折現到同一時點（通常是期初）的現值累加值就是凈現值。多方案比選時，凈現值越大的方案相對越優（凈現值最大準則）。根據（圖1）現金流量圖，借助（表1）計算出該項目的凈現值。NPV=-100+（40-11-40*10%）（P/A，10%，14）+20（P/F，10%，14）=89.4335（萬元）。通過定性與定量的計算分析、論證、和評價選出經濟上最合理的經濟方案為方案的科學決策奠定基礎。技術經濟分析的主要目的在于進行投資決策――是否進行投資，以多大規模進行投資。體現在投資項目經濟效果評價上，要解決兩個問題：什么樣的投資項目可以接受；有眾多備選方案時，哪個方案或哪些方案的組合最優。方案的優劣取決于它對投資者貢獻的大小，在不考慮其他非經濟目標的情況下，企業追求的目標可以化為同等風險條件下凈贏利的最大化，而凈現值就是反映這種凈盈利的指標，所以，在多方案比選中采用凈現值指標和凈現值最大準則是合理的。（2）內部收益率。內部收益率又稱內部報酬率，在所有的經濟評價指標中，內部收益率是最重要的評價指標之一。簡單地說，就是凈現值為零時的折現率。一般而言內部收益率是凈現值曲線與橫坐標焦點處對應的折現率。內部收益率的經濟含義可以這樣理解：在項目的整個壽命期間內按利率i=IRR計算，如最終存在未能收回的投資，而在壽命結束時，投資恰好被完全收回。也就是說，在項目的壽命期內，項目始終處于償付未被收回的投資的狀況。因此，項目的償付能力完全取決于項目內部，故有“內部收益率”之稱。設i1=20%，i2=25%分別計算其凈現值NPV=（CIT-COT）*（1+i）-t （1）
取i1=20%，NPV1=-100+（40-11-40*10%）（P/A，20%，14）+20（P/F，20%，14）=16.823（萬元）；
取i2=25%，NPV2=-100+（40-11-40*10%）（P/A，25%，14）+20（P/F，25%，14）=-3.5184（萬元）。
IRR=i1+（i2-i1）NPV（i1）/（ NPV（i1）+|NPV（i2）|） （2）
IRR=20%+（25%-20%）*16.823/（16.823+|-3.5184|）=24%。因為IRR>基本收益率10%所以此項目可以接受。NPV=894338.12 通過計算得 IRR=24%。根據內部收益率的判別準則：設基準收益率為i0，若IRR>=i0則項目在經濟效果上可以接受；若IRR
（三）單因素敏感性分析 單因素下的經濟分析單因素敏感性分析是指單個不確定因素變動對項目經濟評價指標的影響，即每次只變動一個因素而其他因素保持不變時所的敏感性分析，稱為單因素敏感性分析。分析指標為凈現值和內部收益率。（1）絕對測定法。假設各因素向不利方向變動，找出各因素變動使的凈現值為0時的臨界點，然后再根據結果，選出最敏感的幾個因素進行相對測定，以便詳細觀察各敏感因素的變動對凈現值的影響程度。若投資額變動率為A，銷售收入變動率為B，稅率變動率為C，成本變動率為D，殘值變動率為E，使用年限變動率為F。第一，其他因素不變，投資額變動時：NPV=-100*（1+A）+（40-4-11）*（P/A，0.1，14）+20*（P/F，0.1，14），當NPV＝0，得A=89.44%。第二，其他因素不變，銷售收入變動時：NPV=-100+（40*（1-B）-4*（1-B）-11）*（P/A，0.1，14）+20*（P/F，0.1.14），當NPV＝0，得B=33.72%；第三，其他因素不變，稅率變動時：NPV=-100+（40-40*（0.1+C）-11）*（P/A，0.1，14）+20*（P/F，0.1，14）。計算NPV＝0，得C=303.53%；第四，其他因素不變，成本變動時：NPV=-100+（40-40*0.1-11*（1+D）*（P/A，0.1，14）+20*（P/F，0.1，14），當NPV＝0，得D=110.37%；第五，其他因素不變，殘值變動時：NPV=-100+（40-4-11）*（P/A，0.1，14）+20（1-E）*（P/F，0.1，14），當NPV＝0，則E=1698.46%；第六，其他因素不變，使用年限變動時：NPV=-100+（40-4-11）*（P/A，0.1（14*（1-F））+20*（P/F，0.1，14*（1-F）），當NPV＝0，則F=67.86%。即其表示的經濟含義:其他因素不變，投資額減少89.44%時，當銷售收入減少33.72%，當稅率增加303.53%，當成本增加，當殘值110.37%；減少1689.46%，當使用年限縮短67.86%，即使用年限為4.5年時， NPV=0，方案變得不可接受。（2）相對測定法。根據此項目各年的現金流量（表3），基準收益率10%，計算期為14年，由于對未來影響經濟因素環境的某些因素把握不大，投資額、銷售成本和銷售收入均有可能在+10%和-10%之間的范圍內變動。以下分別就上面的三個不確定因素做單因素變動的敏感性分析。設投資額為K，年銷售收入為B，年經營成本為C，期末殘值為L，用內部收益率指標評價方案經濟效果，計算公式：-K+B（P/A，IRR，14）-C（P/A，IRR，14）+L（P/F，IRR，14）=0。通過以上過程計算求得:IRR=24%。下面用內部收益率指標分別就投資額、銷售成本和銷售收入三個不確定因素做單因素變動的敏感性分析：第一，設投資額的變動百分比為Y，投資額變動后內部收益率的計算公式：-K（1+ K）+B（P/A，IRR，14）-C（P/A，IRR，14）+L（P/F，IRR，14）=0；第二，設銷售收入的變動百分比為X，銷售收入變動后內部收益率的計算公式：-K+B（1+X）（P/A，IRR，14）-C（P/A，IRR，14）+L（P/F，IRR，14）=0；第三，設經營成本的變動百分比為Z，經營成本變動后內部收益率的計算公式：-K+B（P/A，IRR，14）-C（1+Z）（P/A，IRR，14）+L（P/F，IRR，14）=0。將有關數據及設定不確定因素的變動百分比均為10%。相對測定，即分別將這幾個因素增大10%，減少10%，觀察NPV的變動情況，如（表4）所示。在產品生命周期各個階段，定價策略和銷售策略都不一樣，對于本方案來說，最敏感的因素就是銷售收入。在決定是否采用本方案的決策之前，應該對未來的投資銷售收入及可能的變動范圍做出更精確的預測估算，全面考慮可能影響銷售收入的各個因素，并作出詳細分析。如果銷售收入下降33.72%的可能性很大，則意味著此方案有較大風險。另外嚴格控制成本也是提高本項目經濟效益的重要途徑。對于投資額，就本方案來說對整個項目的影響不是很大，但是從經濟角度看，在能達到預期效果的情況下，能節約投資額，當然更好。
三、結論
在本項目中簡要介紹了項目風險評估的幾種方法，并重點對敏感性分析方法對A企業做了具體分析與應用。敏感分析從定量分析的角度研究有關因素發生某中變化對某一個或一組關鍵指標影響程度的一種不確定分析技術。其實質是通過逐一改變相關變量數值的方法來解釋關鍵指標受這些因素變動影響大小的規律。其應用廣泛，主要是在求得某個模型的最優解后，研究模型中某個或若干個參數允許變化到多大，仍能使原最優解的條件保持不變，或者當參數變化超過允許范圍，與那最優解已不能保持最優性時，提供一套簡潔的計算方法，重新求解最優解。在分析過程中主要應用凈現值指標內部收益率指標進行測算，借助excel電子表格進行計算、驗證，通過單因素分析方法對投資額、銷售收入、稅率、成本、使用年限、殘值等指標進行絕對和相對測定。
參考文獻：
關鍵詞：商業銀行；資產業務組合；風險控制
中圖分類號：F832.3 文獻標識碼：A 文章編號：1001-828X（2012）11-0-01
一、建立信貸項目風險矩陣式評估體系
信貸項目風險評估現在已經是國內各家商業銀行信貸管理的一項核心內容，對商業銀行業務發展與風險控制的平衡具有重要作用。
商業銀行信貸項目風險就是指信貸項目達不到預期目標或失敗而可能帶來的違約損失。目前，國內商業銀行吸收和借鑒國外先進的銀行信貸項目風險評估技術，已逐步建成了多種信貸項目風險評估技術體系。雖然各行對風險評估的設計基礎不盡相同，但對國內大多數商業銀行來說，比較熟悉和成熟的是巴塞爾推行的預期損失模型，即：
其中EL為預期損失，EDF為預期違約概率，LGD為違約情況下預期損失率，EAD為違約時貸款余額。建立這一模型的目的之一，是對貸款在交易前即可進行損失率的估計，因此，可作為違約風險評估、貸款決策和定價的依據。該模型相對簡單，理論界普遍向國內各商業銀行推薦使用該模型。
本文嘗試提出一種規范的風險評估流程，并試圖建立一種客觀的違約風險集，使得巴塞爾的預期損失模型得到有效運用。
1.基于風險矩陣的商業銀行信貸項目風險評估的方法體系
基于風險矩陣的商業銀行信貸項目風險評估方法體系主要由風險矩陣設計、風險重要性排序、總體風險等級和預期違約概率EDF的確定所構成。
2.基于風險矩陣的商業銀行信貸項目風險評估流程
為使巴塞爾預期損失模型能夠得到有效地運用，在基于風險矩陣的商業銀行信貸項目風險評估方法體系建立以后，必須按照嚴格的評估流程進行具體的信貸項目風險評估。基于風險矩陣的商業銀行信貸項目風險評估經過風險識別、風險量化分析、風險應對計劃制定和風險評估結論確定4個階段。
二、尋求資產業務最優組合方式的計算模型
通過第一章介紹的矩陣式風險評估方法體系，我們可以初步計算并確定一個項目的預期損失率。通過項目在總資產業務中的比重，進而可以計算評估出一類資產業務的預期損失率，計算公式如下：
其中：信貸項目i的預期損失為，A類信貸資產業務的預期損失。A類信貸資產總量以A代表。
以此類推，我們可以得到關于A類信貸資產的一些基本參數，如A類信貸資產的基準收益率為，A類信貸資產的預期損失率（Expected Loss，EL），這里還要引入一個概念，目前在國內商業銀行已被廣泛采納，就是非預期損失（Unexpected Loss，UL），它是指銀行實際損失超過上述平均損失以上的損失，它是對預期損失的偏離-標準偏差（standard deviation）。非預期損失發生的概率不能完全從歷史統計中得出，它帶有一定的主觀判斷和政策性。其主要決定因素包括：銀行的風險和安全系數取向，銀行的外部評級目標，資本成本，杠桿率選定，監管和評級機構要求等。
目前，國內商業銀行逐步開始引入計量非預期損失的經濟資本概念，經濟資本的計量一般可采用資產波動法。計算在一定置信度水平下，一定期內的資產和其他風險頭寸價值的潛在損失。本文不以此為重點，我們假設A類信貸資產的預期損失率，非預期損失率為，則可以得出A類信貸資產的預期收益率（期望回報率）：
設，實際上就是資產A收益的標準差。
同理，可得到資產B，資產C……的期望收益率。為了尋求風險最小收益最大的資產業務組合方式，我們就要確定一個各類資產的配置比例。利用風險-收益理論，求得有效風險-收益曲線與資產組合風險-收益曲線的切點，就可以得到一個資產組合的最優配置比例。
實際操作和各商業銀行目前改革進程中，對經濟資本（非預期損失）定性計量后，參與EVA核算、產品定價、指導財務資源配置運用比較多。這就引出第三章，如何在現有商業銀行條件下實施經濟資本管理下的資源配置。
三、實施經濟資本管理下的資源配置
1.按照經濟資本管理要求，實施差異性資源配置策略
國有商業銀行開展業務經營活動必須以創造和實現的經濟增加值為出發點與歸宿點，對銀行服務的區域、客戶進行細分，實行差異。資源配置要與提供差異性金融服務相適應。區域、客戶、產品和網點資源的配置以經濟增加值貢獻為基礎。
2.按照經濟資本管理要求，整合、優化網點資源，再造組織機構
整合營業網點資源。在充分考慮各地區經濟發展前景、城市整體規劃、金融市場發達程度、營業網點經營效益和銀監會關于機構管理的有關規定，優化營業網點結構布局，采取改建、撤并、遷移、新建等途徑，使營業網點布局與各區域經濟發展、城市化建設相協調。完善營業網點服務。
3.按照經濟資本管理要求，構建層級主體與橫向部門相結合的資源配置運作機制
層級資源配置。層級資源配置是指以總行、省分行、二級分行、支行和網點為主體進行的資源配置。橫向資源配置。橫向資源配置是指以各部門為資源配置主體，縱向向層級對口部門進行資源配置。按經濟資本回報率、經濟增加值率制定資源配置標準。
四、結語
對信貸項目風險進行客觀科學的評估，合理改善商業銀行資產結構，按照經濟資本管理要求，對各類資源進行有效組合，逐步改善資源配置質量，合理確定資源配置的方向和結構，把有限的資源配置到外延更廣、內涵更深的金融業務，最大限度地加快銀行可持續、高效發展是每一個參與中國金融業改革的金融工作者的最大責任，讓我們共同努力探索、實踐，路就在腳下。
參考文獻：
關鍵詞 信息工程安全系統 風險評估 控制
中圖分類號：X92 文獻標識碼：A
對項目風險管理來說，風險評估是對信息工程安全資產所面臨的威脅、存在的弱點、造成的影響及三者綜合作用所帶來風險的可能性的評估。作為項目風險管理的基礎，風險評估是確定信息工程安全需求的一個重要途徑，屬于信息工程安全管理體系策劃的過程。
1 風險評估概述
風險評估是在綜合考慮成本效益的前提下，通過安全措施控制風險，使殘余風險降低到可以控制的程度。因為任何信息系統都會有安全風險，所謂安全信息系統，實際上指信息系統在實施了風險評估以后做出了風險控制，仍然存在殘余風險是可被接受的信息系統我們就稱為安全信息系統。追求信息系統安全就不能脫離全面完整的信息系統安全評估，就必須運用信息系統安全風險評估的思想和規范對信息系統進行安全評估。
風險評估的主要任務包括：（1）識別面臨的各種風險。（2）評估風險概率和可能帶來的負面影響。（3）確定承受風險的能力。（4）確定風險消減和控制的優先等級。（5）推薦風險消減對策。
1.1 信息工程安全系統項目風險評估概述
信息工程安全系統項目風險管理是圍繞信息工程安全系統項目風險而展開的評估、處理和控制的活動。其中最重要的基本要素是風險評估，因為基于風險評估可以對政府部門信息工程安全系統項目有系統全面的了解，找出潛在問題，分析原因，判斷嚴重性和相關影響，以此確定信息工程安全系統建設的需求。項目是一個過程，從項目的開始到結束，風險評估要求風險評估貫穿到信息系統的整個生命周期提出了三個環節要進行風險評估：一是信息系統規劃設計階段，二是系統驗收階段，三是信息系統運維階段。管理的不確定性，有限的資源和千變萬化的危險和漏洞，使得所有的風險不可能完全緩解。一個信息系統的項目專業人員必須要協同用戶、項目經理對信息系統各種潛在的影響進行評估，使其達到一個合理水平。
由于種種原因，信息安全系統存在著很多漏洞及缺陷，如黑客攻擊或系統本身的原因，會造成系統安全事件，給系統帶來不好的影響。因此，要對項目的信息安全風險進行相應的評估，評估的主要內容包括系統的安全漏洞和系統可能帶來的負面影響，根據相應的等級來進行劃分，評估出可能發生的安全風險。
1.2 信息工程安全系統項目風險評估過程
一般來說，系統信息工程安全項目風險評估分為四個不同的階段。
第一個階段：風險評估準備階段。
（1）根據相應的風險評估準則，調研項目的實際情況，然后制定風險評估的計劃表。按照實際操作來看，計劃通常要由三個重要的表格組成，這三個表分別是：《信息工程安全系統的描述報告》、《信息工程安全系統的分析報告》和《信息工程安全系統的安全要求報告》。通過這些表格及具體的計劃表，要對項目的風險評價進行計劃。計劃的內容一般要設計如下范圍：目的、范圍、目標、組織架構、經費預算、進度安排。制定好計劃書后要及時匯報給決策層。如果決策層有異議，應該及時根據意見加以修改。只有獲得決策層的審核和同意后，計劃書才能獲得批準，才能夠獲得相應的資源加以執行。
（2）結合項目的具體實際，對整個風險評估流程加以確定。不同的項目風險評估流程是不一樣的，必須要結合具體的項目實際對評估的流程加以確定，如何工作，如何評估，評估結果如何衡量等。這個步驟，通常應該形成一個書面的《風險評估程序》，便于后面工作人員的具體操作。
（3）根據項目具體實際，選擇特定的風險評估方法和工具。風險評估方法和工具千差萬別，具體的某個項目，有針對性地 選擇成本低，效果好，結合項目實際的具體方法和工具。
第二個階段：風險因素識別。
（1）對所有需要保護的信息資產加以清點。根據上文確定的三個相關報告，對單位或項目所有的資產加以清點，找出重要的、對安全有重大影響的信息資產并造冊，形成書面的《需要保護的資產清單》。（2）結合相關工具，識別出可能面臨的威脅。一般來說，目前信息安全行業都有相應的較為全面的威脅或漏洞庫，結合這些數據庫，對單位的具體資產進行詳細的清點和評估，就能找出可能面臨的威脅，編制書面的《威脅列表》。（3）根據上面的工作，參照漏洞庫，可以對整個單位信息資產面臨的脆弱性加以評估，形成書面的《脆弱性列表》。
第三個階段：風險程度分析。
（1）確認單位目前已經采用的安全防范措施。通過書面形式，對單位目前已經有的具體防范措施加以總結，填寫到《已有安全措施分析報告》。（2）對可能面臨的威脅的動機加以分析。面臨的威脅的動機一般分為：涉及利益者的攻擊、對系統好奇、對自己的技術自負等，要形成書面的《威脅動機分析報告》。（3）分析單位可能面臨的威脅行為的能力。這一步主要是對可能面臨威脅的具體評估，包括強度、廣度、深度等。（4）分析信息資產的價值。信息自查的價值主要從以下幾個方面來評估：關鍵性，價格，敏感性等。（5）分析可能面臨的影響的程度。具體包括：資產損失，任務妨害，人員傷亡等。
第四個階段：風險等級評價階段。
（1）對威脅的動機加以評價，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。（2）對威脅的行為能力加以評價，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。（3）對系統脆弱性加以評價，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。（4）對資產價值加以評估，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。（5）對影響程度加以評價，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。（6）對所有因素加以綜合評價，采用五級劃分，分別是：“很高、較高、中等、較低、很低”。
一般來說，有公認的具體算法。但各單位具體實際情況不一而足。所以，對于公認的算法可以進行修改，或者提出自己認為更符合實際情況的算法。
2 信息工程安全系統項目風險控制
2. 1 風險控制概述
風險評估的目的是進行風險控制，進而最大可能排除系統面臨的風險。所以，在信息風險評估之后，就要進行風險控制，其目的是為了盡可能降低系統面臨的風險和漏洞。而系統的風險和漏洞，是不可能完全排除的，不論下多么大的成本。只能在一定范圍內，盡可能控制在可以接受的范圍。一般來說，為了控制可能發生的風險，主要采用以下幾種方式：（1）規避風險。規避就是避免使用。例如有一些信息資產面臨很大的風險，如果完全消除風險，需要很大的成本，需要更多的經濟投入等。那么，一個比較可行的辦法就是避免使用這樣的資產，或者一些敏感的、需要保密的數據，不在這些資產上使用，從而規避掉可能發生的風險。（2）轉移風險。這種方式的思路，就是將已經面臨風險的資產轉移到風險較低，或者沒有風險的資產上。如某單位需要處理技術上足夠復雜，沒有能力處理的業務時，可以通過尋求外包給第三方專業機構的形式，要求對方做好風險處理，從而達到轉移風險的目的。（3）降低風險。降低風險就是在資產面臨風險時，通過各種手段和方法來降低其面臨的風險。
2.2 信息工程安全系統項目風險控制過程
在信息工程安全項目管理中，風險控制可以劃分為四個階段，分別是：現有風險判斷、確定風險控制目標、采取選擇和實施具體的風險控制措施。
在不同的階段，進行不同的工作流程和具體內容，分別如下：
第一階段：預備階段。在本階段，主要是對單位現有的信息資產激進型識別、編號、評估并造冊，形成書面報告。
第二階段：現存風險判斷。在本階段，通過各種工具和方法，對系統信息資產面臨的風險加以評級。一般來說，風險的評級主要分為兩種：可接受的系統風險和不可接受的系統風險。然后，對系統目前存在的一些風險加以判斷，到底是否能夠接受。
第三階段：確定風險控制目標。本階段主要的工作流程和內容包括：（1）分析風險控制需求。針對上面提出的不可接受的風險，分析其具體需求；并分析哪些是可以做到，哪些不能做到；如果做到，需要具體的成本和措施等。（2）確立風險控制目標。完全搞清楚其具體需求后，就可以確定風險控制的目標。
第四階段：控制措施選擇與實施。
控制措施選擇階段的工作流程和內容如下：（1）選擇風險控制方式。確定目標后，就可以采用具體的風險控制方式。選擇方式時必須考慮到單位的具體情況，能否實現以及經濟投入成本、投入產出比等。（2）選擇風險控制措施。控制措施實施階段的工作流程和內容如下：①制定風險控制實施計劃：選擇好相應的風險控制方式后，即可制定具體的實施計劃。實施計劃必須為書面，便于后面的審查以及對照。②實施風險控制措施：采用規避、降低、轉移等具體方式來控制。實施過程應該遵循相應的工作流程和標準，并書面記錄在案。
3 結語
當前網絡信息安全技術發展迅速，任何信息系統都會有安全風險。沒有任何一種解決方案可以防御所有危及網絡信息安全的攻擊。因此我們需要不斷跟蹤新技術，對所采用的網絡信息安全防范技術進行升級完善，以確保相關利益不受侵犯。
參考文獻
[1] Stuart McClure 等.黑客大曝光――網絡安全機密與解決方案[M].北京：清華大學出版社，2006：140.
[2] 魏仕民等.信息安全概論[M].北京：高等教育出版社，2005：40-41.
[3] 曲平.安全信息管理技術的研發與運用[J].信息通信，2013.
關鍵詞：風險識別；風險評估；風險應對
湖南中煙工業有限公司隨著重組的完成，整個企業的業務運作模式發生了巨大的變化，從原來的單一卷煙廠管理模式轉變成集團化管理模式，新的業務模式對企業的信息化建設提出了新的要求，原來卷煙廠的信息化架構已經不能滿足集團化的管理要求。同時，公司重組之初。為了保證整個集團日常業務開展，采用了“上移下推”的信息化建設策略，將各卷煙廠中使用效果較好的應用系統拿到中煙層面進行一定的改造后迅速投入使用，依靠應用系統基本支撐起公司日常業務和管理。
一、風險識別
風險識別實際上是一種預測分別。就是確定風險事件及其來源，目的是做到有備無患，當實際風險發生時能有效應對。項目風險的識別是一個非常復雜的過程，尤其風險的范圍、種類和嚴重程度經常容易被主觀夸大或縮小，使項目的風險評估分析和處置發生差錯，造成不必要的損失。常用的方法包括：調查問卷法；頭腦風暴法；理論分析法；專家判斷法和經驗總結法等等。
根據湖南中煙項目實施經驗，項目風險識別可以從客觀信息源出發的方法包括：
1.核對表法。核對表一般根據項目環境、產品或技術資料、團隊成員的技能或缺陷等風險要素，把經歷過的風險事件及來源列成一張核對表。核對表的內容可包括：以前項目成功或失敗的原因；項目范圍、成本、質量、進度、采購與合同、人力資源與溝通等情況；項目產品或服務說明書；項目管理成員技能；項目可用資源等。項目經理對照核對表，對本項目的潛在風險進行聯想相對來說簡單易行。這種方法也許揭示風險的絕對量要比別的方法少一些，但是這種方法可以識別其他方法不能發現的某些風險。
2.流程圖法。流程圖方法首先要建立一個工程項目的總流程圖與各分流程圖，它們要展示項目實施的全部活動。流程圖可用網絡圖來表示，也可利WBS來表示。它能統一描述項目工作步驟；顯示出項目的重點環節；能將實際的流程與想象中的狀況進行比較；便于檢查工作進展情況。這是一種非常有用的結構化方法，它可以幫助分析和了解項目風險所處的具體環節及各環節之間存在的風險。運用這種方法完成的項目風險識別結果，可以為項目實施中的風險控制提供依據。
3.財務報表法。通過分析資產負債表、營業報表，以及財務記錄，項目風險經理就能識別本企業或項目當前的所有財產、責任和人身損失風險。將這些報表和財務預測、經費預算聯系起來，風險經理就能發現未來的風險。這是因為，項目或企業的經營活動要么涉及貨幣。要么涉及項目本身，這些都是風險管理最主要的考慮對象。項目在信息化項目風險因素中。很低、較低、一般、較高、很高表示了對應風險因素發生的嚴重程度。為了量化項目風險因素，要對湖南中煙項目風險因素表賦值，效益型變量的備選很低、較低、一般、較高、很高，分別賦值0.1、0.3、0.5、0.7、0.9；成本型變量，對應很低、較低、一般、較高、很高分別賦值0.9、0.7、0.5、0.3、0.1。模型中的變量包括：信息化項目風險程度，即產出指標得分的和為被解釋變理量，項目風險因素量表中的風險因素為解釋變量。
二、風險評估
風險評估又稱作風險量化，就是比較風險的大小，從而決定是否需要采取相應的應對措施。風險評估的方法很多。歸納起來主要包括以下幾種：用風險發生的概率來評估風險發生的可能性；用風險帶來的損失來評估風險發生的嚴重性；用現有的手段能否控制風險的發生來評估風險發生的可控性；用風險影響的地域大小、對象多少等來評估風險影響的范圍；用風險發生在項目生命周期的階段來評估風險發生的時間。
實際項目風險管理過程中，常常用逐項評分的方法來量化風險的大小，即事先確定評分的標準，然后由項目小組一起，對預先識別的項目風險一一打分，然后得出不同風險的大小。
三、風險應對
風險應對就是針對已識別的項目風險制訂行動策略，確定執行方案，使信息系統實施能夠按照預定的計劃執行。常見的處理方法包括：①風險控制法。即主動采取措施避免風險，消滅風險，中和風險或采用緊急方案降低風險。②風險自留。當風險量不大時可以自留風險。③風險轉移。
風險應對的方法具體如下：
1.加強制度建設，建立風險管理體系。行業高層管理積極參與并大力支持，組織強有力的實施團隊，技術部門、業務部門積極地參與到實施過程當中，及時預防、分析、研究及化解信息化項目實施中潛在的風險，并進行風險管理定期檢查，重點關注管理上的死角，及時發現工作中的疏漏和問題，督促采取處理措施。
2.制定合理的風險管理流程，并且貫徹堅持下去。嚴格執行項目管理中的時間、成本、質量控制等標準流程，能夠有助于控制項目風險。
3.加強技術培訓。加強項目培訓能夠提高參與項目的IT人員和業務人員甚至管理人員、決策者對信息化項目的認知，對規避項目的實施風險有良好的效果。
4.準備風險保證金，適當預留項目計劃時間。信息化實施往往周期較長，在項目預算中預留一定數量的風險保證金，時間計劃中預留一定的時間。能夠有效應對由于項目需求改變或者范圍增加而造成的時間和成本風險。
5.鼓勵加強風險交流，進行信息化項目團隊建設。項目管理者充分發揮團隊的作用，通過合理的授權令每一個團隊成員承擔相應的責任，同時定期組織各種團隊活動，增加成員彼此交流、增進信任的機會，營造一個平等開放、相互信任的工作環境，并且把風險溝通和預防納入項目管理者績效考核工作中，提高項目管理風險的積極性。項目實施應以培訓和溝通為主，但并不排除采用行政手段強制實施，對于項目中的某些難點，采用行政強制手段能夠起到很好的效果。
參考文獻：
[1]胡麗麗，浙煙信息化項目風險管理探討[J]，現代商貿工業，2009(08)
[2]馬斌，王聰麗，信息化項目的風險及應對[J]，攀枝花科技與信息，2009(13)
[3]冷曉彥，馬哲明，企業信息化項目的風險因素分析[J]，經濟縱橫，2005(10)
關鍵詞：安全風險管控 風險管控措施
中圖分類號：F530文獻標識碼： A
一、前沿
供電公司基于PMS的作業項目安全風險管控系統改進了以往以計劃為主要流程的風險管控模式，去掉了復雜的計劃管理步驟，直接以PMS作業項目為導向，以風險管理為基點，將安全生產管理關口前移，實現對電網和作業風險初評、評定、復評和后評估全面的信息化支持。系統基于風險評估數據庫，為科學、準確、有效的風險評估提供輔助，并基于風險評估結果實現更具針對性的風險管控，相關的風險管控措施被嚴格地規范在業務流程中，執行的過程可控、在控、能控，為電力企業安全生產風險管控提供了一種新模式和思路，全面推進了安全生產標準化和精益化，切實提升了企業安全發展、科學發展的水平。
二、安全生產風險具體體現
（1）生產計劃主要通過生產MIS進行管理，存在工作量大、臨時變動大，未能與安全風險管控有效結合，計劃的剛性管理欠缺。
（2）未建立統一的評估標準，評估人的主觀影響較大，到崗到位計劃，只能根據工作量的大小來判斷，依據較單一，同時也不能進行全面統計分析。
（3）近年來，隨著經濟發展勢頭迅猛，作業現場點多面廣，檢修技改任務繁重。然而，保證體系和監督體系的人員不可能對全部現場進行督導和檢查，作業現場的危險點預控措施落實情況不能很好的得到監控。
（4）班組安全生產的基礎較薄弱，用工機制較多，人員安全意識、技能水平參差不齊，作業違章難以根除。班組安全生產承載力的分析，僅停留于某個周期內是否存在違章、是否受到過處分和班組的安全活動開展情況上，不能充分發現班組安全生產管理和過程中存在的危險因素。
為解決上述問題，供電公司建立了基于PMS的作業項目安全生產風險管控系統，該系統建立了完善的風險評估庫，評估人只要通過選擇評估要素進行評估，評估分和風險等級由系統自動生成。系統在對風險評估過程進行規范的同時，還通過對班組的安全承載能力分析實現了檢修計劃的閉環管理，相關的風險管控措施被嚴格地規范在業務流程中，極大地提高了檢修計劃管理的效率和水平，以管理創新推動了安全生產水平的提升。
三、 系統功能
1.1 風險評估庫
風險評估庫包括電網風險評估庫、變電檢修風險評估庫、線路檢修風險評估庫、操作風險評估庫、班組風險評估庫等。每個風險評估庫包括評價因素、評估項目、評估要素三個層次，風險評估庫的設置遵循最大風險法則。風險等級用星級表示，從一星到五星，以分值衡量，星級越高，風險越大。在系統中，可對各風險評估庫的星級評定標準進行管理，同時也可設置各個星級的同進同出、到崗到位的管理要求，以便在生成風險評估報告時，根據評估的星級生成同進同出、到崗到位的要求。對評估項目，可設置相關信息供風險評估時參考，可顯示的信息包括設備臺帳信息、缺陷和隱患、檢修相關信息等。對評估要素，可設置自動判斷的條件，這些條件來源于設備臺帳、缺陷、隱患和檢修相關信息，在進行風險評估時，系統將對評估要素進行自動判斷。
1.2 作業項目風險評估
在進行作業項目風險評估之前，生產班組需要進行作業項目三維風險辨識。為提高生產班組作業風險辨識的針對性，系統在生產班組進行作業項目三維風險辨識前，提供以下輔助：（1）根據作業設備從設備環境風險庫中搜索與該作業相關的風險事件。（2）根據作業班組從班組風險庫中搜索相關班組及人員素質風險。（3）根據作業內容從風險辨識范本庫中搜索相關的風險辨識范本。（4）班組可根據類別等關鍵字搜索風險事件、班組風險、風險辨識范本。
班組導出打印所有相關的作業風險，進行現場踏勘，對風險事件、班組風險、風險辨識范本中的內容進行確認并評估風險等級。對于風險事件，其風險等級直接來自作業安全庫LEC評估的結果，對于班組及人員素質風險和根據風險辨識范本辨識的動態風險，生產班組需要進行PR評估。工區或班組基于作業項目風險評估標準進行評估，對每項評估項目進行打分或者選擇評估選項，系統自動根據評分規則計算作業項目的評估分和風險等級。同時，系統為作業項目風險評估提供以下支持：（1）基于作業項目風險評估標準庫中的評估判據，對評估項目的得分進行自動計算或自動選擇評估選項，如自動查找與作業項目相關的風險事件并計算得分，并且在此基礎上，評估人可對風險事件庫進行搜索，選擇相關的風險事件，系統根據計分規則計算得分。（2）顯示關聯信息供評估人參考，如設備臺帳、檢修計劃、班組及人員等相關信息。（3）系統根據評估結果自動生成風險評估報告，生產控制措施卡，指導作業班組的現場作業，現場作業完成后必須將安全措施執行情況反饋到系統中，完成閉環。
1.3 安全承載能力分析
系統基于作業班組及人員安全承載能力評估標準和評估流程，實現作業班組、班組人員安全承載能力評估的閉環管理，同時實現作業班組、人員安全承載能力可量化的指標，為作業項目風險評估、安全承載能力分析和生成控制措施卡提供輔助支持。
1.4 查詢統計
通過系統，各部門可方便地對風險事件、班組風險、風險評估標準、風險辨識范本、作業項目風險評估、風險預警進行查詢。同時，系統基于多維在線分析技術，實現對風險事件、班組風險、作業項目風險的全面統計分析。
2、系統呈現
2.1 系統架構
本系統基于J2EE技術架構，用戶無需安裝客戶端即可使用系統的所有功能，在極大程度上降低了系統的維護和管理成本。
系統實現了組件化設計理念，采用瀏覽器+中間件+應用服務器+數據庫服務器的多層結構，顯示邏輯、業務處理邏輯和數據訪問邏輯分開，擁有完備的安全控制結構和通用的數據訪問結構，運行穩定，性能較高，易于維護并具有良好的可擴展性和安全性。
2.2 流程引擎
為保證系統流程穩定、高效的流轉，本系統實現了符合WFMC標準的通用工作流平臺，實現所有業務流程的定義、驅動、監控的集中管理：（1）流程引擎支持圖形化實現復雜業務邏輯，提供圖形化流程組織結構，支持各種角色、關系、相對關系等功能，具有良好的易用性和擴展性；（2）系統管理器提供各種異常管理功能，比如重新激活停滯流程，重新指派，提供各種協同功能，支持流程動態功能，比如客戶端支持指派、重新提交流程等：（3）工作流平臺提供多層次的流程監控功能，流程參與人員、管理員可以圖形化的形式直觀地監控流程的狀態和進度。（4）管理員可方便對地流程異常進行監控、干預。（5）高度可擴展及集成能力，支持圖形化配置即可集成各種應用系統，支持包括客戶端定制、表單定制、集成第三方系統等接口，流程規則、表單、步驟條件等均可調用XML、Web services等。
四、結語
綜上所述，作業項目安全風險管控系統是一個全面、綜合的作業項目安全風險評估和風險管控信息化解決方案，不僅為電網風險評估、作業風險評估、班組安全承載能力分析提供全面的智能化、信息化支持，實現科學、實時、準確的安全風險評估，同時PMS生產計劃與安全風險管控有效結合，不斷夯實了安全生產基礎，提升了安全生產管理水平，真正實現了安全生產的可控、能控、在控。
參考文獻
[1] 國家電網公司.供電企業安全風險評估規范[M].北京：中國電力出版社，2008.
關鍵詞：風險投資；公益項目； 營利項目； 投資策略調整
中圖分類號：F062.4 文獻標識碼：A
1 引言?
風險投資發韌于市場經濟，狹義風險投資指以高新技術為基礎，偏好于高風險、高盈利產業領域、技術密集型的產品或項目投資。
放眼2010年，風險投資機構主要聚焦高新技術產業，尤其在戰略新興產業領域布局正在加速。2010年，中國風險投資累計投資8693項，比2009年增長16.9%。其中，投資高新技術企業/項目達5160項，占投資總數59.4%；累計投資達1491.3億，其中投資高新技術企業/項目808.8億，約占總投資54.23%。與前期相比，從投資金額增加與投資數量判斷，風險投資對高新技術投資強度有所加大[1]。
同時，隨著現代經濟社會的發展，風險投資開始涉足公益事業。這就是近兩年在美國風生水起的被稱為“風險慈善”（venture philanthropy）的新興企業公益模式[2]。
無論營利項目抑或是公益項目風險投資，最終追求的都是選擇可接受風險測度條件下高收益、高效用，或在預期收益和效用前景下的風險盡可能低。基于此，本文探求營利項目與公益項目的不同特點，分析建立風險投資決策指標體系，兼顧投資風險和收益的權衡，結合投資者對風險與收益的偏好，研究營利項目與公益項目的投資策略決策，以及投資后環境變化引致的投資策略調整。
2風險投資的風險評估與收益評價
2.1風險投資的風險評估指標體系
風險資本的運行與所投入的項目或技術產業的開發進程，基本上是同步的。站在資本運行的角度看，可分為種子期、導入期、成長期、成熟期四個階段。每個階段均可能存在技術風險、市場風險、管理風險、生產風險、財務風險、環境風險以及其他風險等，且這些風險因素在不同階段具有不同的分布，各階段的風險大小也各異。
本文結合參考國內外相關專家的學術研究成果[3—5]，考慮影響投資風險因素包括技術風險、市場風險、管理風險、投資環境風險、企業運行風險5大類，風險投資的不同發展階段中各風險側重與分布見表1：
表1 分階段投資風險評價指標體系
2.2風險投資的風險評估方法
對風險投資的風險評估，可采用風險決策矩陣法[6]，具體步驟：
（1）風險矩陣欄內容確定
投資項目風險劃分為5大模塊，即市場風險、管理風險、技術風險、投資環境風險和企業運行風險，具體含義見表1。
（2）影響欄及發生概率欄
將風險模塊對評估項目影響分5個等級：關鍵、嚴重、中度、微小、可忽略，對應區間集合：{（4，5]，（3，4]，（2，3]，（1，2]，[0，1]}，見表2。
表2 風險影響等級對照表
風險發生可能性同樣分5個程度等級：極有可能發生、很可能發生、可能發生、不太可能發生、不可能發生，對應區間集合為：{（0.9，1]，（0.7，0.9]，（0.6，0.7]，（0.4，0.6]，[0，0.4]}，見表3。
表3 風險發生概率對照表
（3）風險等級欄的確定
將風險等級分為高級風險、中級風險、低級風險3檔，對應的區間數為：{（3，5]，（1.5，3]，[0，1.5]}。
（4）確定風險模塊風險等級
如表4所示的風險等級對照表。根據風險投資模塊的二級指標j影響等級量化值Rj（i=1，2，…，n），其中n為該階段風險投資二級指標數。比照表3風險發生概率，采用線性插值法，求得二級指標風險值RVj（j=1，2，…，n），根據風險等級區間隸屬度，可確定j指標最終風險等級。
表4 風險等級對照
（5）投資風險綜合評價
項目風險評估值計算如下： ，
n為該階段風險投資風險評估二級指標數。
2.3風險投資的收益評價指標體系
風險投資項目按投入主要目的是否以營利為目的可分為兩大類，即營利項目和公益項目。投向營利項目領域的風險投資，孜孜以求的是巨額的財務效益，但同時要兼顧項目對國民經濟、產業結構、居民生活、資源消耗、生態環境等方面的影響。投向公益項目的風險投資，重點考察項目給社會公眾帶來的效益，而非項目的財務收益，更多的幾乎都有多方面的無形效果，諸如收入分配、地區均衡發展、促進就業、社會安定、國家安全等。
本文應用因果分析圖，建立風險投資收益評價指標體系[7—8]如表5所示。
表5 風險投資項目收益評價指標體系
2.險投資的收益評價方法
（1）營利項目收益評價模型
風險投資i收益值 ，則
其中， 為經濟、社會與生態效益權重。
為經濟、社會與生態效益第n個二級指標標準值
為經濟、社會與生態效益二級指標數
（2）公益項目收益評價模型
公益項目的收益評價，本文采取效用成本分析思路展開。
公益項目風險投資效用值：
公益項目風險投資成本值：
其中，
經濟效益效用值：
社會效益效用值：
為第n項經濟效益指標值
為第n項社會效益指標值
3 風險投資策略確定
3.1營利型項目投資策略決策
如圖1所示，以投資風險評估值作縱坐標，項目綜合收益值作橫坐標，構建投資策略矩陣。
圖1 營利項目投資策略決策矩陣
定義1：風險投資項目綜合收益 時，項目收益性較好；
風險投資項目綜合收益 時，項目收益性較差.
定義2：項目風險評估等級 時，項目風險等級為高級；
項目風險評估等級 時，項目風險等級為中級；
項目風險評估等級 時，項目風險等級為低級。
根據定義1及2，投資策略矩陣被劃分為六個區域，見圖1及表6。
表6 營利項目投資策略決策
下面本文將結合投資決策者的風險偏好，分析投資決策策略：
1.明星區
若風險項目處于Ⅲ區，投資收益豐厚，且無需承擔較大風險。無論投資決策者屬于風險愛好型、風險中立型抑或風險愛好型，均優先投資該項目。這種項目在現實社會中少之又少，甚至不太可能出現。
2.潛力區
由于明星項目很難獲得，風險愛好決策者在Ⅰ區和Ⅳ區尋找高風險、高回報項目。該區域項目投資一旦成功，便會帶來超額回報（Ⅰ區）；一旦失敗，收益甚微（Ⅳ區）。
由于風險中立決策者厭惡高風險，在明星項目不可得時，便會退而求其次，在Ⅱ區、Ⅴ區尋找中等風險項目，并希望獲得盡可能高回報（Ⅱ區）。
而風險規避型決策者關注的是盡量降低項目不確定性，不惜以項目低回報為代價，因此往往偏好Ⅵ區項目投資。
3.2 公益項目投資策略決策
類似的，以投資風險評估值作縱坐標，項目效用/成本值作橫坐標，構建公益型項目風險投資策略矩陣，如圖2所示。
圖2 公益項目投資策略決策矩陣
定義3：風險投資項目效用成本 時，項目可行；
風險投資項目效用成本 時，項目不可行
根據定義2及3，公益項目投資策略矩陣同樣被劃分為六個區域，見圖2及表7。
表7 公益項目投資策略決策
下面本文將結合投資決策者的風險偏好，分析投資決策策略：
1.垃圾區
如果風險項目落在Ⅳ、Ⅴ、Ⅵ區，由于則項目效用成本小于1，公益項目經濟效益、社會所得須付出巨大的生態與環境代價。無論投資決策者屬于風險愛好型、風險中立型抑或是風險愛好型，均不選取該項目。
2.潛力區
若該公益項目經濟效益、社會所得大于所付出的環境代價，風險愛好決策者由于可以承受較高風險，Ⅰ區、Ⅱ區、Ⅲ區項目都可以成為其投資對象。此時，對風險愛好者來說，投資決策成為效用成本最大的單目標決策問題。
風險中立決策者不愿承受高風險，只要效用成本可行，他可以在Ⅱ區與Ⅲ區投資。風險規避型決策者則只肯承受低級風險，僅在Ⅲ區選擇投資。卻要求公益項目所得要盡可能多，付出成本盡可能少，這實際上已不再是風險投資行為。
4 風險投資策略調整
4.1 營利項目投資策略調整
風險投資項目一旦投資以后，隨著投資環境不斷變化，初始投資策略可能需要修正和調整。
投資環境超出預期，發展勢頭好時，投資者決定增加投資；投資環境背離決策意圖，前景黯淡時，投資者決定減資甚至撤資退出。
設某類型投資者對項目風險評估結果隸屬于 ，投資收益評估隸屬于 。則該投資項目的初始預期最優策略 與初始預期最差投資策略 為：
投資環境變化后，投資狀態變為 。
則分別計算初始策略 、目前策略 與 、 的歐式距離[95]。
若 ，則項目發展勢頭良好，只要風險R在決策者可承受范圍，可考慮增資。
反之，若 ，則項目趨勢向壞，考慮調整策略，可減資甚至撤資退出。
4.2 公益項目投資策略調整
對公益項目而言，項目投資策略調整，要根據投資者的風險偏好，結合效用/成本（[U/C]）的變動與風險等級（R）的變動來分析。
由于本節研究的是項目投資決策以后，投資環境變動引致的投資策略的調整，因此只需分析有投資價值的Ⅰ區、Ⅱ區、Ⅲ區公益項目情況，見表8。
表8 公益項目投資策略調整 待定 待定 待定
1.Ⅰ區項目
初始投資者只有風險愛好者。
（1） 公益項目綜合效用成本U/C增加，風險R進一步加大
設此時公益項目綜合效用為 ，綜合成本為 ，風險等級為 。
風險規避者與風險中立者依舊不會投資。
風險愛好者投資策略調整待定。
時，
單位綜合效用成本風險程度降低，風險愛好者追加投資。
時，
單位綜合效用成本風險程度提高，風險愛好者減資。
（2） 公益項目綜合效用成本U/C增加，風險程度R降低
此時，風險愛好者選擇增資。
當風險等級R降至 時，風險中立者開始投資。
當風險等級R降至 時，風險規避者開始投資。
（3） 公益項目綜合效用成本U/C降低，風險R進一步加大
風險規避者與風險中立者依舊不會投資。風險愛好者減資。
（4） 公益項目綜合效用成本U/C降低，風險程度R降低
此時，風險愛好者投資策略待定，單位綜合效用成本風險程度降低，增資，反之，減資。
只要綜合效用成本U/C〉1，當風險等級R降至 時，風險中立者開始投資。當風險等級R降至 時，風險規避者開始投資。
2.Ⅱ區項目
初始投資者風險愛好者、風險中立者。
（1） 公益項目綜合效用成本U/C增加，風險R進一步加大
風險規避者依舊不會投資。
風險愛好者與風險中立者投資策略調整待定。
單位綜合效用成本風險程度降低，風險愛好者追加投資，否則減資。
風險等級R提高但 時，單位綜合效用成本風險程度降低，風險中立者追加投資，否則減資。當提高至 時，風險中立者撤資。
（2） 公益項目綜合效用成本U/C增加，風險程度R降低
此時，風險愛好者、風險中立者均選擇增資。
當風險等級R降至 時，風險規避者開始投資。
（3） 公益項目綜合效用成本U/C降低，風險R進一步加大
風險規避者依舊不會投資。風險愛好者、風險中立者減資。當提高至 時，風險中立者撤資。
（4） 公益項目綜合效用成本U/C降低，風險程度R降低
此時，風險愛好者、風險中立者投資策略待定，單位綜合效用成本風險程度降低，增資，反之，減資。
只要綜合效用成本U/C〉1，當R降至 時，風險規避者開始投資。
3.Ⅲ區項目
初始投資者有風險愛好者、風險中立者、風險規避者。
（1） 公益項目綜合效用成本U/C增加，風險R進一步加大
單位綜合效用成本風險程度降低，風險愛好者追加投資，否則減資。
風險等級R提高但 時，單位綜合效用成本風險程度降低，風險規避者追加投資，否則減資。當提高至 時，風險規避者撤資。
風險等級R提高但 時，單位綜合效用成本風險程度降低，風險中立者追加投資，否則減資。當提高至 時，風險中立者撤資。
（2） 公益項目綜合效用成本U/C增加，風險程度R降低
此時，風險愛好者、風險中立者、風險規避者均選擇增資。
（3） 公益項目綜合效用成本U/C降低，風險R進一步加大
風險愛好者、風險中立者、風險規避者均減資。
當提高至 時，風險規避者撤資。
當提高至 時，風險中立者撤資。
（4） 公益項目綜合效用成本U/C降低，風險程度R降低
風險愛好者、風險中立者、風險規避者投資策略均待定，只要綜合效用成本U/C〉1，單位綜合效用成本風險程度降低，增資，反之，減資。
5 結束語
本文所研究和探討的風險投資決策，一方面緊貼風險投資項目生命周期不同階段，系統分析各階段不同風險側重與分布；另外一方面，緊密結合風險投資具體投向對象，根據營利項目或是公益項目對收益進行區別評價，并綜合考慮經濟效益、社會效益和生態效益的綜合效益協同，從而使風險投資決策方法從實際問題中來，到實際實務中去，密切聯系實際，更具有現實意義和操作價值。
當然，在實際運用中，本文的決策模型商有一些問題亟待深入研究，包括風險投資因素的敏感性分析、風險投資委托問題、風險投資決策結果理性與過程理性等。
參考文獻
[1]中國風險投資年鑒，中國風險投資年鑒編委會，2010
[2]孫微，風險慈善——企業公益事業的新契機，中國企業家，2004，（5）： 130—131
[3]陳德棉，鄒輝文等.風險投資項目初選方法和評估指標[J].科學學與科學技術管理， 2001（10）：7—9
[4]張曉紅，我國風險投資項目評估指標體系探討：[碩士學位論文]，上海：華東師范大學，2005
[5]石曉軍，李健，項目投資風險評估、分析的幾種主要方法的比較研究，技術經濟與管理研究，1998，（6）：25—26
[6]黨興華，黃正超等，基于風險矩陣的風險投資項目風險評估，科技進步與對策， 2006， （1）： 140—143
關鍵詞:施工,項目 , 風險評估
Abstract: in the risk management, risk assessment is the basis of risk management, risk management is an important link. Based on the analytic hierarchy process to a construction project in risk assessment.
Keywords: construction, project, risk assessment
中圖分類號：TU71文獻標識碼：A 文章編號：
一、引言
隨著我國經濟的高速發展，越來越多復雜、高風險、大規模項目出現，項目風險管理顯得尤為重要。風險評估是風險管理的基礎，是風險管理中重要的環節，是項目管理人員開展風險控制和轉移工作的依據。
所謂風險評估是指對風險的可能性和影響力進行量化測評。風險評估的方法分為定性方法和定量方法。由于風險可以看成是該事件發生的“可能性”與“后果”的函數；風險=f（可能性，后果），所以風險評估更注重的是定量分析方法，常見的風險評估的定量方法有很多，本文以某一建筑施工項目為案例，采用層次分析法對該項目風險評估進行研究。
二、層次分析法簡介
所謂層次分析法，是指將一個復雜的多目標決策問題作為一個系統，將目標分解為多個目標或準則，進而分解為多指標（或準則、約束）的若干層次，通過定性指標模糊量化方法算出層次單排序（權數）和總排序，以作為目標（多指標）、多方案優化決策的系統方法，稱為層次分析法。層次分析法是將決策問題按總目標、各層子目標、評價準則直至具體的備投方案的順序分解為不同的層次結構，然后得用求解判斷矩陣特征向量的辦法，求得每一層次的各元素對上一層次某元素的優先權重，最后再加權和的方法遞階歸并各備擇方案對總目標的最終權重，此最終權重最大者即為最優方案。它的步驟如下：
1) 建立層次結構模型；
2) 構造判斷矩陣；
3) 相對重要程度計算； 用求和歸一法
4) 一致性檢驗；其中RI可以通過查表得出數據。
綜合重要度計算。用歸一法，將相對權重轉換為評點。 ，其中， 為第k層中第i行第j列要素的評點值，β為最高評點值。
三、施工項目層次分析法風險評估模型
建設項目可能有各種各樣的風險，按風險的來源可以分為市場風險、技術風險、資源風險、建設風險、融資風險、管理風險、政策風險、外部配套條件風險、社會風險和其他風險等。建設項目風險貫穿項目的全壽命生命周期，即項目在籌劃、勘察設計、施工以及竣工后投入使用各階段均可能遭受風險。由于項目風險是在建設這一特定的環境下產生的，具有不確定性和復雜系統的若干特征。研究建設項目風險的系統特征，不僅能深入地認識其特殊性，同時也是建設項目風險管理的基礎。本文以一個具體的例子來說明如何對建筑施工項目做風險評估；
某建設項目場地總面積為288500平方米，其中建筑總面積為22900平方米，施工工期：260天。本項目包括生產廠房及庫房、辦公樓等單體建筑。工程特點：
（1）該建設單層建筑面積較大，設施、材料一次性投入多，需要施工單位在勞動力、資金、物資等方面給予大力支持。
（2）施工場地狹小，現場不具備布置生產加工場地，生產加工場地須放到較遠的地方，為施工帶來了二次倒運的困難。
（3）施工工藝流程復雜，廠房內器材布局緊湊，對樓板、承重墻的質量要求都很高。
（4）建設施工時間緊，施工周期長，與其他各專業交叉頻繁，有效施工工期短，任務艱巨。
（5）施工工期跨越冬、雨、風季，冬雨季施工要有切實可行的措施。
該建設具有一般建設項目的普遍性，因此，風險分析的研究將為一般的建筑建設項目帶來范例，從承包商的角度來對該建設的風險進行具體的分析。
3.2運用層次分析法對建筑類項目過程風險評估
3.2.1建設項目風險的層次綜合評估模型
為了更好更全面地進行風險識別，我們對該項目多個參與建設的部分項目經理、技術負責人、經營經理、安全負責人等進行采訪和調查，得出本建設項目所面臨的主要風險如表1所示：
表1：本建設項目整體風險水平層次結構模型
3.2.2構造判斷矩陣與一致性檢驗
參考以往建設項目施工經驗，并結合敏感性分析，分別對每一層各元素對相鄰上一層某元素的的相對重要性進行評分，構造各級判斷矩陣。
（1）首先對準則層B中所有元素相對于目標層A的重要性進行兩兩對比，得到判斷矩陣A-B，如表2所示：
表2：A-B判斷矩陣
經計算，最大特征值λmax =5.298，一致性指標CI = 0.075，平均隨機一致性指標RI = 5，一致性比例CR = 0.067 ＜ 0. 1，檢驗通過。
（2）然后對指標層C中所有元素相對于準則層B中各元素的重要性進行兩兩對比，得出5個判斷矩陣，B1-C判斷矩陣如表3所示：
表3：B1-C判斷矩陣
經計算，最大特征值λmax =9.854，一致性指標CI = 0.107，平均隨機一致性指標RI = 9，一致性比例CR = 0.074 ＜ 0. 1，檢驗通過。
同理，得出B2-C判斷矩陣，最大特征值λmax =9.736，一致性指標CI = 0.092，平均隨機一致性指標RI = 9，一致性比例CR = 0.063 ＜ 0. 1，檢驗通過。B3-C判斷矩陣最大特征值λmax =9.779，一致性指標CI = 0.097，平均隨機一致性指標RI = 9，一致性比例CR = 0.067 ＜ 0. 1，檢驗通過。B4-C判斷矩陣最大特征值λmax =9.956，一致性指標CI = 0.119，平均隨機一致性指標RI = 9，一致性比例CR = 0.082 ＜ 0. 1，檢驗通過。B5-C判斷矩陣最大特征值λmax =9.771，一致性指標CI = 0.096，平均隨機一致性指標RI = 9，一致性比例CR = 0.066 ＜ 0. 1，檢驗通過。
3.2.3 建設項目風險管理評估結果分析
表2是準則層對應目標層的判斷矩陣和相應權向量的計算結果（通過一致性檢驗），得出B層的權重比是：（0.316：0.409：0.078：0.158：0.040），從此可以看出排序結果為：技術風險＞管理風險＞人員風險＞外部風險＞市場風險。
由此，本項目確定風險管理的重點和方向應該事抓好技術風險，其次抓管理風險，對于個別風險權重較高的相應注意。
B1-C~B5-C判斷矩陣是指標層對應準則層相應權向量的計算結果（通過一致性檢驗），分別得出B1-C的權重比是
從上可知，從管理風險的角度看，應該將領導者管理水平確定為風險管理的重點；從技術風險的角度看，應該將建設設計施工技術確定為風險管理的重點；從外部風險的角度看，應該將政策法規的不確定性因素確定為風險管理的重點；從人員風險的角度看，應該將技術人員水平作為風險管理的重點。從市場風險的角度看，應該將勞動力供應作為風險管理的重點。
四、總結
通過上面的實證分析，對建設項目風險的評估進行實踐上的探討，得出本項目的重點風險應對因子，使各層次的項目管理者建立風險意識，重視風險問題，防患于未然；在各階段、各方面實施有效的風險控制，形成一個前后連貫的管理過程。
參考文獻
[1] 杰弗里K 賓圖．項目管理[M]．機械工業出版社．2010．
[2] Roger R Stoelsnes，Robert G Bea．uncertainty management of general conditions in a project[J]．Risk Management，2005：19–35．
[3] 程鐵信，郭濤，祁昕．決策樹分類模型和工程項目評標風險預警中的應用[J]．數理統計與管理，2010：34-35．
[4] 湯紅霞．基于AHP 的橋梁施工風險識別[J]．公路交通科技•應用技術版，2011：07-08．
企業信息化是企業在市場競爭中生存的一個重要之路。企業在實現信息化發展道路的過程中項目的復雜性程度也越來越高。在高風險的企業信息化項目中，進行科學化的風險管理有利于企業駕馭風險以提高項目的成功率。本文在正確認識企業信息化項目風險管理的基礎上，對風險管理的特點進行闡述，進而提出了企業如何實施風險管理的建議。
【關鍵詞】
企業信息化；項目管理；風險管理
0 引言
全球信息化的浪潮促使著信息技術在企業經營管理中的滲透，對企業各種業務領域都產生了重大的影響。企業的信息化建設已然成為了企業生產和發展的保障。信息化項目屬于高風險和高投資項目，其成功是由很多因素決定的，在整個項目中也是充滿著風險。因而，企業應該對這些風險有更加深入的認識，要建立風險管理控制的機制，以提高信息化項目的成功率，保障企業發展。
1 風險管理的概念
信息化項目風險管理針對的是企業的內部風險，在等級保護和適度安全的思想下平衡企業的成本與效益之間的關系，確保安全措施的合適性以保障企業具備應有的保障能力。對信息化項目進行風險管理應先對項目有個清晰的認識，對其潛在的風險加以識別和評估，確定風險的危害程度以及后果，然后有層次的加以處理。最后對項目的實施過程還要進行監控，并且加以改進。
企業風險管理的的內容有三個部分，一個是風險評估，一個是風險處理以及風險監控。風險評估是企業實施風險管理的基礎階段，是確定項目是否存在風險的過程。風險評估的方法主要有兩種，一種是定量評估，一種是定性評估。定量評估是從數字上對風險進行評估，定性評估則是依據分析者的經驗以及知覺或者以行業的規范為準對其中的各個要素進行評估的過程。兩種評估方法都有各自的優劣勢，企業在進行風險評估時可以根據自己的實際情況制定相關的評估方案。
風險處理是通過選擇和執行措施來處理風險的過程，包含了對風險評估中提出的安全控制措施的排序以及平等等。風險處理包括了規避、轉移、弱化和接受四種方式。避免風險是在改變項目方案的基礎上來消除風險，避免出現漏洞被利用，使得目標受影響。例如，使用熟悉的工作方法，施工方等；轉移風險是通過把風險轉移到其他機構上來降低項目風險率的風險處理方法，諸如保險以及項目外包等等；弱化風險是指通過降低風險事件概率以及其程度來進行風險處理的方式，諸如進行備份設計等等；接受風險是在不改變原來項目計劃的基礎上對時候如何處理和應對的考慮，例如制定風險應急計劃等等。
風險監控促使著整個風險管理過程形成一個周而復始的周期，對于整個風險管理系統的運行情況進行監控，對風險的對策有效性加以檢查，識別新的風險以制定相應的對策。
2 企業信息化風險管理模式的構建
企業信息化項目容易被很多問題影響，最終會導致項目誤期、超支等現象。這些問題雖然不能夠全部解除，但是如果采用合適的預防方法還是能夠對一些問題加以控制的。風險管理存在的意義就在于能夠對項目管理中威脅加以預防和控制。一個組織在項目建設初期以及整個過程中如果持續通過風險管理技術是能夠避免大量問題的出現的。企業信息化項目風險管理模式要如何構建還需要依據一定的原則進行。
2.1 風險管理模式構建原則
信息化項目風險管理的目的不是消除風險，因為風險存在是有一定的客觀性，風險管理的目的是要對這些風險的處理提出決策和方案，最大程度的減少項目中的不確定性。
在構建項目風險管理模式時要首先應該對風險進行全面的描述，把風險同項目的目標緊密的聯系在一起，并且對不同干系人的利益以及風險偏好進行考慮。
制定一個可以調整的管理過程，在具體操作的過程中可以依據其靈活性進行伸縮，風險管理模式容易應用到實踐中，因此有一定的成本效益。
最大程度的對關鍵風險進行識別，在企業信息化過程中要堅持實施風險管理。
企業在構建風險管理模式時應該同項目管理相互融合。風險管理同項目管理的目標從本質上來說是一致的，只不過項目管理的出發點是如何才能成功，而風險管理的出發點則是如何規避失敗。
最后，風險管理是不能一勞永逸的，因為環境和技術是時刻在變化的，因而風險管理模式也要對這些變化有適應性。
2.2 風險管理模式的框架設計
風險管理模式的過程包括了以下幾個部分。
第一，風險管理規劃。企業信息化項目風險管理是從規劃開始的，制定風險管理的計劃包括其方案以及方式，選擇合理的風險管理方法是判定風險的一個主要依據。在這個過程中，輸出的計劃書則是信息化項目風險管理的指導綱領。
第二，項目目標定義。風險管理同項目目標是相互聯系的，項目目標同其相關的干系人也是相聯系的。因此，在規劃好風險管理后，就要對項目目標進行定義，這個過程中應該對項目目標進行定義和提煉，建立干系人和目標優先排序表。在完成兩個階段后就要進入閉環流程，閉環是指對風險分析、技術以及監控等循環進行的過程，盡管企業的風險管理規劃和目標定義都不屬于閉環的過程，但是在滿意一定的條件下，還是會重新啟動這兩個過程的。
第三，風險識別。對于項目中潛在的威脅要加以識別，而且還要對這些威脅的來源和可能導致的危害加以分析。
第四，風險分析。通過建立評估標準對風險進行分析。對于風險發生的可能性意思后果在已知風險中評估可能風險的價值。
第五，風險計劃。制定相應的風險應對方案，同時制定加護，建立觸發機制以作為風險計劃執行的一個起點。
