時間：2022-11-26 09:26:02
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險評估方案，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
一、工作原則
(一)屬地管理、各負其責。按照“誰主營、誰負責”、“誰審批、誰負責”和歸口評估的要求，局負責領導、組織、實施本單位的社會穩(wěn)定風險評估工作。
(二)源頭治理、預防為主。堅持標本兼治，主動推進防范關口前移，努力做到促進改革發(fā)展與維護社會穩(wěn)定同步規(guī)劃、同步部署、同步實施、同步督查、同步考核?？茖W、系統(tǒng)地預測、分析和評估可能影響社會穩(wěn)定的各類風險，把風險降到最低程度或調整到可控范圍。
(三)規(guī)范評估、民主決策。依據國家法律法規(guī)和黨的方針政策，深入分析、準確把握人民群眾長遠利益和現實利益的平衡點，準確研判社會穩(wěn)定風險及可控程度，最大限度地防止和減少不穩(wěn)定隱患和問題。規(guī)范評估程序，充分運用論證、聽證和公示等公眾參與的方式，廣泛征求社會各方意見。把建立重大事項社會穩(wěn)定風險評估機制與推進決策的科學化、民主化和法制化有機結合起來。
(四)科學發(fā)展、統(tǒng)籌兼顧。把又好又快發(fā)展、促進社會和諧穩(wěn)定作為實施重大事項社會穩(wěn)定風險評估的重要目標，通過統(tǒng)籌兼顧的科學預測評估，及早預測、防范和化解社會穩(wěn)定風險，努力促進經濟社會全面協(xié)調可持續(xù)發(fā)展。
二、評估范圍
凡重大改革、重大決策、重點項目以及事關廣大群眾切身利益的重大事項，事前都必須開展社會穩(wěn)定風險評估，由局維護穩(wěn)定工作領導小組認為需要進行社會穩(wěn)定風險評估的事項。
三、評估內容
對評估事項可能存在的社會穩(wěn)定風險，從合法性、合理性和可行性、可控性等方面，分析評估不穩(wěn)定因素的風險程度、可控程度。
(一)合法性評估。主要分析評估是否符合法律、法規(guī)和規(guī)章的規(guī)定；是否符合黨的路線方針政策；是否符合各級黨委、政府文件要求；政策調整、利益調節(jié)的法律、政策依據是否充分；是否符合法定程序。
(二)合理性評估。主要分析評估是否符合科學發(fā)展觀的要求；是否反映絕大多數群眾的意愿；是否兼顧群眾的現實利益和長遠利益；是否兼顧各方面利益群體的不同訴求；能否為絕大多數群眾接受和支持，有一定的群眾基礎；是否遵循公開、公平、公正原則。
(三)可行性評估。主要分析評估是否與本地經濟發(fā)展能力相一致；是否具有政策的穩(wěn)定性、連續(xù)性和嚴密性；出臺的時機是否成熟；實施方案是否周密、完善、具體、可操作。
(四)可控性評估。主要分析評估是否存在引發(fā)的苗頭性、傾向性問題；是否存在影響社會穩(wěn)定的其他隱患。對評估出的隱患，是否有相應的預測預警措施和應急處置預案；是否有化解的對策措施。
三、工作要求
1、強化組織領導。
2、實行報告制度。
3、明確責任主體。
一、指導思想
為深化貫實科學發(fā)展觀，準確處置改革發(fā)展穩(wěn)定關系，從源頭上預防和削減體裁事業(yè)發(fā)展中各類矛盾糾紛和嚴重不穩(wěn)定要素，堅持以人本、和諧發(fā)展，預防在先、重在化解，腳踏實地、客觀公平，屬地治理、分級負責的準則，提高科學決定計劃、民主決定計劃、依法決定計劃的程度，為我縣直在山區(qū)縣市前列和領先小康營建和諧穩(wěn)定的社會情況。
二、評價內容
（一）各單位改革中觸及的人員安頓、資產處置和社保關系、職工人事準則改革和待遇調整等；
（二）舉行演唱競賽、匯報上演、送戲下鄉(xiāng)等各類群眾文明活動；
（三）舉行農民活動會、職工活動會、元旦長距離跑、各類賽事等群眾體育活動；
（四）其他觸及群眾好處和安全的嚴重決定計劃事項。在進行嚴重決定計劃事項社會穩(wěn)定風險評價中，要對評價內容的正當性、科學性、清廉性、可行性、可控性和其他能夠影響社會穩(wěn)定的相關要素進行評價。社會穩(wěn)定風險評價的主體為政策的制訂部分，改革的啟動單位、活動的主辦單位。即：誰主管、誰負責、誰決定計劃、誰評價。
三、評價順序
（一）各單位進行評價。各單位凡觸及嚴重決定計劃事項都要制訂社會穩(wěn)定風險評價方案，需要時經過民意檢驗、重點走訪、座談評論、媒體公示等方法，普遍聽取所涉群眾和社會各界的意見和建議，對爭議較大、專業(yè)性較強的決定計劃事項，組織專家和群眾代表進行聽證，具體精確地評價潛在的不穩(wěn)定要素，在此基本上響應作出社會穩(wěn)定風險很大、有必然風險或無風險的評價結論。
（二）體裁局進行審查。體裁局對評價申報觸及的不穩(wěn)定狀況和問題認真分析研判，科學論證，按照有關順序和民主集中制準則，對決定計劃事項作出不施行、暫緩施行或施行的決定。需要時，報縣維穩(wěn)辦同意。
（三）反應審查后果。體裁局實時將審查決定意見反應給各相關單位，對預防和化解矛盾風險、做好穩(wěn)定工作提出詳細意見。
（四）落實維穩(wěn)辦法。各相關單位和體裁局對已同意施行的決定計劃事項進行全程跟蹤，親密監(jiān)控活動狀況，實時發(fā)現能夠發(fā)生的不穩(wěn)定要素，并采取有用辦法化解。對能夠呈現的嚴重不穩(wěn)定問題要制訂應急預案，謹防群體性事情的發(fā)生。
（五）堅持“第三方”社會調停機制。堅持嚴重事項社會穩(wěn)定風險評價“第三方”調停機制，充分發(fā)揚工會、女工小組等組織參加化解矛盾的積極效果。
四、評價責任追查
（一）切實增強組織指導。體裁局成立嚴重決定計劃事項社會穩(wěn)定風險評價工作指導小組，同志為指導小組組長，為副組長，各二級單位負責人指導小構成員。各二級單位要認真實行本單位嚴重決定計劃事項社會穩(wěn)定風險評價工作第一責任人的職責，切實把相關工作落到實處。
（二）認真落實立案準則。要依照堅持嚴重決定計劃事項社會穩(wěn)定風險評價申報及審查決定意見要求實時上報上級維穩(wěn)辦立案。
關鍵詞：風險導向；內部審計；思考
國際上審計模式的發(fā)展經歷了三個階段：賬項導向審計模式、制度導向審計模式和風險導向審計模式， 風險導向審計是在賬項導向審計和制度導向審計基礎上發(fā)展起來的一種新型審計模式，是在綜合分析影響被審計單位經濟活動各種因素的基礎上，對被審計單位開展風險評估，確定實施審計的范圍和重點，進而開展實質性審查的一種審計方法。從揭示風險方面看，風險導向審計與現行審計方式比具有明顯的優(yōu)勢，能夠有效地彌補現行審計方式的不足，因此在人民銀行引人風險導向審計顯得尤為必要。
一、人民銀行風險導向審計模式的發(fā)展軌跡
2011年，人民銀行制定并印發(fā)了《人民銀行內審工作轉型2011-2013年規(guī)劃》，標志著內審轉型工作全面啟動，并將確立風險導向審計模式作為內審工作轉型的第一任務；與此同時，牽頭組建了風險評估課題攻關小組，在認真梳理與研究歐美等發(fā)達國家央行風險評估工作的基礎上，于2012年下發(fā)了《關于人民銀行風險評估實施方案（征求意見稿）》，人民銀行內審風險評估框架的雛形基本形成。在理論研究取得重要突破的同時，人民銀行風險評估實踐在各分支機構的積極推動下得到了穩(wěn)步推進。為加強轉型成果推廣與應用，進一步推進風險評估工作，2013年7月，通過召開座談會的形式，討論修訂風險評估初步框架，下發(fā)《人民銀行內審部門風險評估工作試行辦法》，建立了人民銀行風險量化評估模型，規(guī)范了風險評估程序。郭慶平行長助理在轉型工作總結會議上指出，各級內審部門在制定審計方案、實施現場審計、編寫審計報告過程中，注重應用風險評估方法，更好地做到了“風險引導審計、審計關注風險”。從總體上看，人民銀行風險導向審計模式已經基本確立。
二、人民銀行風險導向審計模式的幾點思考
（一）風險導向審計模式基本確立
經過三年轉型，審計人員逐步強化并在實踐中努力運用轉型五項理念，但對于“風險引導審計、審計關注風險”理念的認識和運用仍處于起步探索階段，審計人員的認識有待轉變。一方面，未能全面認識到風險引導審計不僅可以運用用至審計計劃的制定，而且應拓展延伸至審計方案的制定、審計現場的實施、審計報告的編寫等過程。另一方面，按照機構層次和職責分工，制定審計計劃是總行層面考慮的，分支機構尤其是分行層面以下的省會中支和地市中支主要承擔審計項目的組織與實施，對于審計計劃制定缺少必要地主動性，因此，風險引導審計理念未得到較廣范圍、較深層次的實踐探索。更重要的是審計人員按照慣性思維與以往審計經驗，認為在審計實施和報告階段已關注了重大審計發(fā)現，做到了審計關注風險，沒必要再進行復雜的分析評價。
（二）風險識別是風險評估工作的前提和基礎
風險評估中需識別的風險事件既包括影響業(yè)務目標實現的固有風險事件，也包括影響基本控制目標實現的重大內控缺失問題。在風險事件識別過程中，一方面應以評估對象的業(yè)務目標為邏輯起點，參照《人民銀行內審部門風險評估工作試行辦法》的風險分類方式，全面識別影響業(yè)務目標實現的固有風險事件。另一方面，也要認真分析被評估業(yè)務流程，理解被評估業(yè)務的基本控制目標，進而識別重大內控缺失問題。內部控制具有層次性，通常根據業(yè)務重要性和固有風險強弱，設計實施不同層次的控制流程、控制活動和控制措施，與此對應的控制目標也分為基本控制目標和具體控制目標。在風險評估工作中，僅需識別影響基本控制目標實現的重大內控缺失問題，不需識別影響具體控制目標的一般內控規(guī)范性問題，以避免識別出的風險失之于詳細、瑣碎，難以分析利用。
（三）評估依賴參與評估人員的專業(yè)判斷
開展風險評估更多的依賴于評估人員的職業(yè)判斷，對評估人員的專業(yè)素質要求較高。在審計方案制定階段開展評估，需評估人員了解制度、近期審計中發(fā)現及相關檢查的情況。一般意義上來說，能夠熟悉上述三方面的人員，往往都是審計經驗比較豐富的審計人員，恰恰這部分人員由于審計“慣性”思維的影響，習慣于對照制度去制定審計內容，對于風險評估中比較復雜的數學計算，感覺有點畏難。在審計實施階段，不僅要求審計人員投入大量的精力查深、查透問題，而且也需要審計人員改進審計方式，采取更有針對性的審計手段對確定的重點內容進行重點審計，往往容易出現出現追求審計進度犧牲審計重點的情況。在審計報告階段，審計人員要對照影響程度標準對審計發(fā)現問題進行再次評判，對審計人員尤其是主審人的能力提出了更高要求。
三、人民銀行風險導向審計模式進一步深入研究的方面
雖然人民銀行風險評估框架已基本成型，風險導向審計模式已基本確立，但仍有待進一步研究。
（一）提高風險評估的客觀性
風險評估更多情況下依賴于職業(yè)判斷，對評估人員的素質要求較高。如何消除人為因素的影響，提高評估的準確性是不斷探索解決的重要問題。通過量化賦值計算得出一個剩余風險的數，但這個數并不是一個精確的數，即便算到小數點后兩位，也不代表對風險的衡量就更準確。要想使風險評估更準確，必須在評估過程上下功夫。
（二）改進風險評估的適用性
風險評估適用范圍是內審部門，是內審部門對人民銀行各項職能和業(yè)務領域開展風險評估，制定審計計劃、配置審計資源、實施審計活動的重要依據。下一步將此方法推廣至人民銀行各業(yè)務部門開展自評估，風險評估方法適用性、合理性和效果性也是值得深入研究的問題。
（三）提升風險評估工作的效率性
從風險評估量化計算公式可以看出，評估人員在識別出風險事件、做出風險等級認定后，需要投入大量的工作進行復雜的數學計算。因此，適時加快推進評估工作的信息化建設力度，讓評估人員跳出復雜的計算過程，使評估真正回歸到風險事件的識別、判定風險等級等主要環(huán)節(jié)，才能有助于更好的發(fā)揮評估工作的作用。
關鍵詞:電網規(guī)劃；風險評估；可靠性
中圖分類號： U665 文獻標識碼： A
引言
隨著我國電力需求的快速增長, 電網建設規(guī)模不斷擴大, 電力系統(tǒng)的安全可靠問題日益成為用戶和電力部門共同關注的焦點。近年來, 世界各地多次爆發(fā)的大規(guī)模停電事故給人民生活、社會安定帶來了巨大沖擊, 保證系統(tǒng)的可靠供電成為電力部門的首要任務.
本文將風險評估理論應用于電網的規(guī)劃設計,提出了對電力系統(tǒng)事故發(fā)生概率和事故后果進行綜合評估的模型和算法。通過工程案例應用分析,論證了風險評估方法在電網規(guī)劃設計中的可行性和實用性, 為發(fā)展和完善傳統(tǒng)的電網規(guī)劃設計方法提供了一種新的思路。
一、引入風險評估的必要性
目前電網規(guī)劃設計研究大多數集中在滿足未來負荷需求的基礎上,確定待建輸電線路的數量和位置以使總的投資成本最低這樣一個問題。在這種規(guī)劃設計思路指導下,規(guī)劃設計人員將根據未來電源和負荷的預測情況,構建合理的電網框架結構,并通過常規(guī)的短路電流及穩(wěn)定校驗等電氣計算,最終確定所采用的規(guī)劃設計方案。這種規(guī)劃設計方案的比選原則,主要考慮了初投資等電網規(guī)劃中的經濟性問題,對系統(tǒng)的可靠 性則 普遍 采用 N-1安全準則校驗,并且僅考慮預想事故發(fā)生后的靜態(tài)安全約束。因此,必須在電網規(guī)劃中對事件發(fā)生的概率和后果進行綜合評判,這里將引入系統(tǒng)風險的概念。風險和可靠性存在若干相通的含義,分別描述同一事實的兩個方面。更高的風險意味著更低的可靠性,反之亦然。風險定量評估的目的在于建立表征系統(tǒng)風險的指標,即能夠綜合考慮失效事件發(fā)生的可能性和這些事件發(fā)生后果的嚴重程度。顯然,一種可行的選擇就是在工程規(guī)劃、設計、運行和維修中引進風險管理,以使系統(tǒng)的風險水平保持在可接受的范圍內。
二、風險評估模型和指標計算
對電網規(guī)劃方案的風險評估,可采用狀態(tài)枚舉法或蒙特卡羅模擬法。蒙特卡羅模擬法便于處理負荷的隨機變化特性,計算量幾乎不受系統(tǒng)規(guī)模和復雜程度的影響,但其計算時間較慢;而狀態(tài)枚舉法一般用于元件失效概率較小或者運行工況較為簡單的情形。由于在電網規(guī)劃設計階段,更著重于各個規(guī)劃方案之間的橫向比較,而對模型和參數的準確性要求不高;另一方面規(guī)劃設計出的方案往往具有較強的承載風險能力,因此本文采取在應用上更為靈活的狀態(tài)枚舉法進行系統(tǒng)規(guī)劃方案的風險評估,同時制定合理的簡化原則以降低計算的復雜程度。
2.1 風險指標計算方法
基于潮流過負荷校驗的風險指標計算是指,利用n-r預想事故掃描(潮 流 分析)確定系統(tǒng)的失效狀態(tài)(線路過負荷或者節(jié)點低電壓),進而進行風險指標計算。具體方法和步驟如下:(1)建立多級負荷水平根據系統(tǒng)年負荷預測曲線,將負荷水平劃分為若干等級并形成相應的分析案例。對每一級負荷水平案例分別進行風險指標計算。(2)利用枚舉技術選擇并確定系統(tǒng)狀態(tài)系統(tǒng)狀態(tài)概率按下式計算:
其中:P(s)是僅考慮元件停運事件的系統(tǒng)狀態(tài)s的概率;nd為在系統(tǒng)狀態(tài)s中不可用的元件數;n為系統(tǒng)元件總數;Ui、Uj是元件i與j的與停運相關的不可用率:
式中:λi為元件與停運相關的失效率(失效次數/年);μi=8760/MTTRi為 元 件i與 停 運 相 關 的 修 復 率 (修 復 次 數 /年 );M T T R i為元件i的平均停運時間(h/次);fi為元件i的平均停運頻率(停運次數/年)。在實際計算中,fi和MTTRi均可由歷史統(tǒng)計數據獲得,λi由式(2)經變換后求取:
(3)預想事故分析針對給定狀態(tài)進行潮流過負荷/節(jié)點低電壓校驗。如果系統(tǒng)存在過負荷線路或低電壓節(jié)點,則記錄該狀態(tài)為一個失效狀態(tài)。針對過負荷的線路,調整系統(tǒng)中各發(fā)電機的出力以消除過負荷,如仍然存在過負荷的線路,根據各負荷節(jié)點潮流靈敏度確定需要削減的負荷量。①計算系統(tǒng)和分項風險指標根據各級負荷水平下分析結果計算風險指標。
①負荷削減概率PLC
其中:Fi是多級負荷模型中第i個負荷水平下系統(tǒng)全部失效狀態(tài)的集合;NL是負荷水平分級數,由實際負荷數據確定;Ti是第i個負荷水平的時間長度(h);T是負荷曲線的時間期間全長(h),通常為一年。
②期望缺供電量EENS(MW·h/年)
其中,C(s)是狀態(tài)s的負荷削減量(MW)。
③期望負荷削減頻率EFLC(次/年)
其中,m(s)在不考慮降額狀態(tài)時即為系統(tǒng)元件的總數。
④負荷削減平均持續(xù)時間
ADLC(h/次 )
式(4)～(7)適用于各個母線、分區(qū)或整個系統(tǒng)的指標計算。對于母線/分區(qū)指標,Fi是只涉及到與某一母線/分區(qū)負荷削減相對應的系統(tǒng)失效狀態(tài)集合;對于系統(tǒng)指標,則是與任意母線負荷削減相對應的系統(tǒng)失效狀態(tài)的集合。
2.2 風險指標計算簡化原則
(1)預想事故重數簡化
隨著預想事故重數(r)的增加,系統(tǒng)枚舉狀態(tài)的規(guī)模也急劇增大,嚴重妨礙了風險指標的有效計算。為此,采取如下簡化原則:1）假定位于不同區(qū)域的線路故障關聯(lián)性很小,從而忽略其后果分析,即只考慮位于同區(qū)的多條線路同時發(fā)生故障;2）對于3重以上事故,假定其發(fā)生概率趨近于零,從而可忽略其后果分析,即不再計入風險指標計算當中;3）如果一個r重事故掃描的判定結果為失效狀態(tài),則假定與該事故相關的(r+k)重事故掃描的判定結果均為失效狀態(tài),且負荷消減量相同,從而忽略其后果分析。
(2)負荷水平等級簡化
事實上,在進行多級負荷水平的風險評估時,應針對負荷曲線上的所有負荷水平分別進行分析,再根據負荷水平持續(xù)時間進行指標匯總,但負荷水平的多樣性將直接導致計算分析規(guī)模的擴大。
三、電網規(guī)劃設計的風險評估應用
首先,在明確的規(guī)劃設計準則和清晰的規(guī)劃設計目標指導下進行電網規(guī)劃設計;其次,根據現有電網進行風險評估后的結果與相關的技術分析以及規(guī)劃時間跨度內的負荷水平與發(fā)電規(guī)劃,再結合電網運行人員的長期運行經驗,提出有針對性地強化電網的有效措施,制定可行的規(guī)劃設計方案以滿足未來電網可靠性要求;最后,借助于風險評估工具對制定的每個規(guī)劃設計方案進行可靠性預測分析與經濟分析,最后依據總的投資成本最小或成本效益比最大的原則確定最佳規(guī)劃設計方案。
四、結語
本文將風險評估理論與電網的規(guī)劃設計相結合, 提出了綜合電力系統(tǒng)故障發(fā)生概率和故障失效后果進行系統(tǒng)風險評估的模型和算法。通過對電網規(guī)劃設計方案風險指標的計算, 實現了在電網規(guī)劃設計中量化處理可靠性問題的目標, 進一步完善了傳統(tǒng)的電網規(guī)劃設計方法。
參考文獻
[1]孫強,張運洲,李雋,王樂,曾沅. 電網規(guī)劃設計中的風險評估應用[J]. 電力系統(tǒng)及其自動化學報. 2009(06)
【關鍵詞】風險管理；實驗室；質量控制
1風險管理理論特點
風險是指可能對目標的實現產生影響事件的不確定性。對于實驗室質量控制來說，風險存在于實驗分析全過程中，一些不能預先確定的內在的和外部的干擾因素，這些干擾因素產生并造成影響實驗結果的危害作用，致使實驗室質量控制效率降低的可能性。實驗室風險管理就是針對實驗過程中可能出現的一些不確定的干擾因素，采取一定的措施進行識別、評估、預測、管理、監(jiān)控和審查的全過程，使實驗質量風險降到可以接受的程度，并將其控制在某一可以接受的水平上。COSO組織曾對風險管理這樣定義：風險管理是一個系統(tǒng)過程，包括風險的識別、衡量和控制等環(huán)節(jié)；風險管理的首要目標在于選擇和實施適當的措施，完成對管理質量的合理控制。
2風險管理理論在實驗室質量控制中的運用
按照風險管理理論特點，可以把實驗室質量控制過程的風險管理分為四個部分，即實驗因素的風險評估、風險管理方案的選擇與制定、風險管理方案的實施、風險管理效果評價。
2.1實驗因素的風險評估開展實驗室質量控制，首先應該運用風險管理理論中實驗因素的風險評估功能，把利用科學的、經典的實驗資料、實驗信息，對需要開展的實驗，可能產生不良后果的影響因素進行風險識別、風險評價和風險預測。預先進行實驗因素的風險評估，將決定整個風險管理過程的方案制定、實施以及最終執(zhí)行效果。是風險管理過程中重要的環(huán)節(jié)。
2.1.1實驗因素的風險識別實驗室質量控制中實驗因素的風險識別，就是對實驗對象、實驗方法的選擇、實驗中的環(huán)境控制、以及實驗所使用的分析儀器、標準溶液、化學試劑和參與實驗的專業(yè)技術人員等影響因子的風險程度的識別，對這些可能影響檢測數據準確性的影響因子進行綜合判斷，科學計算。以確定哪些風險可以做定量分析，哪些風險應該用定性分析，哪些風險可以做定量與定性相結合的分析，以便對不同的風險因子選擇和制定相應的控制方案。
2.1.2實驗因素的風險評價實驗室質量控制中實驗因素的風險評價，是確認實驗影響因素、確定風險概況、對危害的風險評估和風險管理的優(yōu)先性進行排序，為進行風險評估確立風險評估政策、進行風險評估以及風險評估結果的綜合匯總。把各種可能影響實驗的風險因子，按危害因素的傳入途徑以及該途徑傳入的可能性進行分析，把危害因素輸入后，對檢驗人工作員、設備及環(huán)境造成危害的可能性及危害程度進行定性分析或定量計算；對檢驗人員、設備及環(huán)境所造成危害結果的綜合評估。
2.1.3實驗因素的風險預測實驗室質量控制中實驗因素的風險預測，是將所有可能影響的相關風險因子，進行定性或定量分析，并對傳入評估、發(fā)生評估和后果評估等獲取的信息綜合估計，提供對實驗管理過程的一個全面的風險估價。直接根據估價的綜合結果，對實驗過程中可能發(fā)生的危害程度進行估計，它提供了對實驗發(fā)生的副作用的可能性或嚴重性定量、定性的估價，也包括對這些估價相關的不確定性的描述。這些估價可以通過與獨立數據的比較來評價。充分利用風險管理理論中的風險預測，依賴可獲得的數據和專家的論斷，將定量或定性的數據綜合到一起得到強大的數據，對風險進行定量或定性的估價。
2.2風險管理方案的選擇與制定風險管理是指制定和實施降低風險措施的過程。風險管理是根據風險評估的結果，同時考慮經濟、社會等方面的有關因素，對各種管理措施的方案進行權衡，并且在需要時加以選擇和實施。
2.2.1風險管理措施的選擇好壞，決定整個過程管理風險的最終控制效果。通過對各種方案進行綜合評估，精選出最優(yōu)勢的管理方案，可以把各種干擾因素產生并造成影響實驗結果的危害作用降到最低。
2.2.2風險管理措施的內容應涵蓋：確定潛在風險因子類型及其數量、確定所有風險因子可能產生影響的程度大小、確定如何規(guī)避或降低風險因子對實驗數據造成影響的辦法，編制風險管理措施控制程序，設計風險管理措施效果評價程序。
2.3風險管理方案的實施風險管理方案的選擇和制定具有相當的科學性和嚴密性，因此實施過程是一個嚴謹的過程。風險管理方案的實施包括風險管理信息傳遞和風險管理的監(jiān)控和審查。
2.3.1風險管理信息傳遞風險管理信息傳遞指風險管理過程中，與風險因子相關的信息交流與傳遞，貫穿于整個風險管理全過程。風險管理信息傳遞包括與影響實驗數據相關的所有風險因子的信息流動，以及風險管理實施過程中這些信息產生的變化的傳遞。
2.3.2風險管理的監(jiān)控和審查監(jiān)控和審查是指對實施措施的有效性進行評估，以及在必要時對風險管理和風險評估進行審查。
2.險管理效果評價風險管理效果評價是對實驗室質量控制中相關因子實施管理控制的結果體現，是對管理措施的執(zhí)行情況、管理過程的監(jiān)控狀況、管理措施的有效性如何等事件的綜合評價。有利于調整和改進整個風險管理過程。
3結語
風險管理理論，是一種剛剛發(fā)展并且不夠成熟的理論學科，在實驗室質量控制體系的運用還不完善，不系統(tǒng)，對實驗風險因子危害程度的量度和定量分析方面有待進一步的研究和開發(fā)。通過在實驗室質量控制中運用風險管理理論，對各類可能影響實驗結果相關風險因子的管理控制，使我們對這些風險因子可能產生的危害程度、可能影響實驗結果的趨勢等進行了可控的管理。可以盡早發(fā)現風險隱患，防患于未然，把風險危害降到最低，把實驗室質量控制做得更好。
關鍵詞 雷擊風險評估；管理系統(tǒng)；系統(tǒng)開發(fā)；雷擊風險評估工具
中圖分類號P429 文獻標識碼A 文章編號 1674-6708（2011）41-0053-02
0 引言
國外已逐漸形成一套完整的雷擊風險評估體系，制定了多項防雷技術標準和評估方法。在美、英、德等多國也都開發(fā)出了相應的雷擊風險評估系統(tǒng)。但這些風險評估系統(tǒng)參考的標準技術方法比較復雜，結構龐大，而且大都建立在國外防雷工作經驗基礎上，沒有能考慮到中國廣袤大地的情況差異以及中國的國情，因此其體系和相應的評估系統(tǒng)只能被我們借鑒參考、學習，不適宜完全照抄照搬或全盤引用。目前在國內符合國家標準和評估規(guī)范的評估系統(tǒng)相對缺少尚且不夠成熟。
《雷擊風險評估管理系統(tǒng)》遵循最新頒布的雷擊風險評估規(guī)范――《雷電防護第2部分：風險管理》GB/T 21714.2-2008 ，采用C#語言，結合國家氣象局已組建的閃電監(jiān)測預警網、谷歌GPS衛(wèi)星定位地圖等系統(tǒng)，建立起一套完善的雷擊風險評估管理系統(tǒng)。該系統(tǒng)能實現雷擊風險評估過程科學化、計算過程自動化、計算結果客觀化。界面簡潔、操作簡單的系統(tǒng)，統(tǒng)一化的評估技術報告不僅提高了雷擊風險評估工作的效率，還利于在各地區(qū)開展雷電風險評估工作。雷電風險評估系統(tǒng)的先進性和技術報告的嚴密科學性可以在全國范圍內推廣。
1 雷擊風險評估管理系統(tǒng)功能模塊和主要功能說明
《雷擊風險評估管理系統(tǒng)》遵循規(guī)范的基礎，結合實際風險評估工作的業(yè)務流程和特點設計，整個系統(tǒng)劃分為方案管理、系統(tǒng)工具、文檔管理、用戶管理4個主要模塊。
1.1 方案管理
1）原始評估記錄：用戶將要進行風險評估的對象的具體勘測數據如實記錄入系統(tǒng)。對評估對象建立相應存儲空間，并在需要時調出這些數據作為評估、對比等用途；
2）方案設計：對一個項目進行多種類型的風險評估，如單獨對人身傷亡損失風險R1、公眾服務損失風險R2、文化遺產損失風險R3、經濟損失風險R4 進行評估，也可以對其任何一種組合進行風險評估；
3）效益分析：自動化生成的風險分量百分比的表格，各種風險所占總風險的百分比一目了然；提供了多種（最多3種）防雷整改方案的評估，并與原始評估結果對比，智能經濟損失風險評估，自動判斷采取的防雷整改方案是否合理。
1.2 系統(tǒng)工具
1）GPS定位地圖：連接Internet，輕松找到被評估對象經緯度；
2）中國雷電監(jiān)測預警網：多種方式實時查詢全國各地雷電狀態(tài)，顯示詳細的雷電資料和密度分布圖；
3）中國防雷資料網：評估過程中隨時查到所需技術資料；
4）雷電資料導入：將國家雷電監(jiān)測預警網實時雷電資料數據導入系統(tǒng)；
5）字典維護：對風險評估過程涉及參數進行維護；
6）數據庫維護：對當前系統(tǒng)所連接的數據進行備份或恢復操作。
1.3 文檔管理
1）雷擊風險評估報告模板：雷擊風險評估報告模板；
2）雷擊風險評估協(xié)議書 ：雷擊風險評估協(xié)議書。
1.4 用戶管理
1）系統(tǒng)登錄模塊：負責驗證各種用戶身份，根據不同的用戶權限決定其管理內容；
2）權限設置模塊：此模塊只有管理員才有權限，管理員可以根據情況對各欄目的屬性進行基本的設置。
2 雷擊風險評估管理系統(tǒng)的的實現技術
2.1 Client/Server 模式
C/S模式又稱為客戶機/服務器模式，是90 年展起來的一種主/從結構的分布式處理環(huán)境，它的特點是將應用分解為兩部分：客戶進程（Client Process）和服務進程（Server Process），即前臺和后臺?？蛻暨M程與用戶打交道，一般運行在Microsoft Windows提供的GUI （Graphic Unit Interface）下；服務進程與數據庫打交道，一般通過SQL（Structured Query Language）查詢語言實現，前端是對用戶的界面，后端是對數據庫的處理。這種對信息分布式處理的模式大大減少了網間數據的傳輸量，處理速度快，并能高效實現資源共享。其結構如下：采用Client/Server 結構，Client 端只要將請求發(fā)給Server 端，而Server端在處理完請求之后，只是把結果返回給Client 端。實際上在網絡傳輸的只有SQL 語句和結果數據。同時，Client 負責友好的界面與用戶交互。而Server 專門負責數據庫的操作、維護，提高了整個系統(tǒng)的吞吐量和響應時間。
2.2 數據管理系統(tǒng)SQL Server2005
Microsoft SQL Server2005 是由一系列相互協(xié)作的組件構成，能滿足最大的Web 站點和企業(yè)數據處理系統(tǒng)存儲和分析數據的需要。SQL Server2005 的客戶/服務器提供了許多傳統(tǒng)主機數據庫所沒有的先進功能。數據訪問并局限于某些已有的主機數據應用程序。SQLServer2005 的一個主要優(yōu)點就是與主流客戶服務器開發(fā)工具和桌面應用程序緊密集成?？梢允褂迷S多方法訪問SQL Server2005 數據庫。
SQL Server數據庫體系結構的核心是服務器，即數據庫引擎。SQL Server 數據庫引擎負責處理到達的數據庫請求，并把相應的結果反饋給客戶端系統(tǒng)。SQL Server 充分利用了可設置優(yōu)先權的多任務、虛擬內存和異步I/O 功能。SQL Server 數據庫引擎可在多線程內核上創(chuàng)建，這樣在處理多個事務的時候可獲得較高的性能。它包括的支持開發(fā)的引擎、標準的SQL語言、擴展的特性（如復制、OLAP、分析）等功能，以及像存儲過程、觸發(fā)器等特性。
SQL Server2005 數據庫系統(tǒng)的服務器負責創(chuàng)建和維護表和索引等數據庫對象，確保數據完整性和安全性，能夠在出現各種錯誤時恢復數據。SQL Server2005 的客戶端可完成所有的用戶交互操作，將數據從服務器檢索出來后生成副本，以便在本地保留，也可以進行操作。
由于SQL Server200_5 的強大功能，特別是其全文檢索功能，支持從純文本到二進制數據的檢索，如 WORD 文檔、EXCEL 電子表格等等，其文本性數據類型支持量相當龐大，因此系統(tǒng)中主要利用SQL Server 進行文本保存，方便查詢和檢索，同時為進一步擴展其功能奠定基礎。
2.3 面向對象系統(tǒng)開發(fā)方法
面向對象（OO，Object Oriented）的系統(tǒng)開發(fā)方法，是近年來受到關注的一種系統(tǒng)開發(fā)方法。面向對象的系統(tǒng)開發(fā)方法的基本思想是將客觀世界抽象地看成是若干相互聯(lián)系的對象，然后根據對象和方法的特性研制出一套軟件工具使之能夠映射為計算機軟件系統(tǒng)結構模型和進程，從而實現信息系統(tǒng)的開發(fā)。
3 結論
《雷擊風險評估管理系統(tǒng)》的設計遵循最新頒布的雷擊風險評估規(guī)范，結合評估工作的業(yè)務流程和特點，依據被評估對象的數據自動計算出評測結果，并提供多種措施方案對比可對其進行經濟效益評估，以表格和柱形等多種形式圖表的形式輔助用戶做出最符合實際的方案決策。本系統(tǒng)操作簡單、界面友好。系統(tǒng)實現雷擊風險評估過程科學化、計算過程自動化、計算結果客觀化。界面簡潔、操作簡單的系統(tǒng)，具有較強的實用性與通用性。
統(tǒng)一化的評估技術報告不僅提高了雷擊風險評估工作的效率，還利于在各地區(qū)開展雷電風險評估工作。本系統(tǒng)的開發(fā)拓展了雷電防護應用技術的領域，項目完成并推廣以后會提高本地區(qū)防雷中心科技服務水平，并對提高經濟效益起到很大的推動作用。
參考文獻
[1]GB 50057-94 建筑物防雷設計規(guī)范[S].
[2]GB 50343-2004 建筑物電子信息系統(tǒng)防雷技術規(guī)范[S].
[3]DB50/214-2006 雷電災害風險評佑技術規(guī)范[S].
[4][美]Greg Riccardi.數據庫系統(tǒng)原理[M].清華大學出版社，2002，11.
[5]李巖，張瑞雪.SQL Server 2005實用教程[M].清華大學出版社，2008，9.
[6]古樂，史九林.軟件測試案例與實踐教程[M].清華大學出版社，2007，2.
[7]劉波.信息管理系統(tǒng)中數據庫安全實現方法[J].計算機應用，2005(10)：77-78.
[8]劉志成.SQL Server 2005實例教程[M].電子工業(yè)出版社，2008，2.
【關鍵詞】土木工程項目；風險評估
大型土木工程項目投資大，工期長，參與人員多，在整個過程中會受到各種外界因素和內部因素的干擾，項目承包企業(yè)在項目實施過程中不可避免地面臨著各種風險。為了更有效地完成工程項目的目標，企業(yè)需對項目進行風險管理。在項目的風險管理系統(tǒng)中，項目風險評估是基礎。如果沒有具體可靠的風險評估方法，會使風險管理中的風險決策失去依據，大大增加項目的成本，再次造成風險。
1．風險評估的作用
土木工程項目風險評估就是對在工程項目建設的全過程中會出現的各種不確定性及其可能造成的各種影響和影響程度進行評價和估計，通過對潛在風險的分析和自身能力的的評估，采取相應的對策，從而減少風險發(fā)生的可能性和其帶來的不利影響。在土木工程項目風險管理中，風險評估是一個十分重要的環(huán)節(jié)，其主要作用有：
1.1確定項目風險大小的先后順序
通過對工程項目中可能遇到的各種風險進行評估，包括風險出現的概率和后果，分析它們對項目的影響程度，對它們進行排序，為決定風險控制先后順序和風險控制措施提供依據。
1.2找出各種風險事件間的內在聯(lián)系
工程項目中各種風險事件，看似互不相關，但當進行詳細的分析評價后，便會發(fā)現某些風險事件的風險源可能是相同的或有密切關聯(lián)的。掌握了風險事件間的內在聯(lián)系，便可以在以后的風險管理中重點控制相同的風險源，消除其帶來的風險。
1.3進一步認識已估計的風險發(fā)生的概率和引起的損失，降低風險估計過程中的不確定性
當發(fā)現評估結果和現狀出入較大時，可根據工程項目進展現狀，改進評估方法，重新評估風險的概率和可能的后果。
2.風險評估的步驟
土木工程項目風險評估通常包括以下三個主要步驟：
2.1收集數據和資料
收集與所要分析的風險事件相關的數據和資料，這些數據和資料既可以從已建好的類似工程項目的歷史記錄中獲得，也可以在工程建設中得到。
2.2建立風險分析模型
基于以取得的有關風險事件的數據資料，確定風險事件發(fā)生的可能性和可能的結果。通常用概率來表示風險事件發(fā)生的可能性，用費用損失或建設工期的拖后來表示可能的結果。
2.3評價項目風險
在建立風險事件的分析模型和量化其發(fā)生可能性后，接著就要全面評價這些風險的影響，在評價過程中應把風險事件的發(fā)生概率與可能結果結合起來。
3.風險評估主要方法
風險評估方法有很多，常見的有專家調查法、層次分析法、模糊數學法、蒙特卡羅模擬法、敏感性分析法等。
3.1專家調查法
專家調查法又稱德爾斐法，美國蘭德公司于1964年首先將其用于技術預測中。它是在專家個人判斷和專家會議方法的基礎上發(fā)展起來的一種直觀預測方法。這種方法通常分三步進行：首先，通過風險定量辨識將土木工程項目可能遇到的所有風險列出，擬定風險調查表；然后，利用專家經驗對各風險的重要性進行評估，確定各風險因素的等級值和權重；最后，用各風險因素等級值乘以權重得到每個風險因素的得分，將各風險因素的得分求和，綜合成整個項目風險。
專家調查法易于操作，應用廣泛，特別適用于客觀數據資料缺乏情況下的風險評估,或其它方法難以進行的風險評估。
3.2層次分析法
層次分析法又稱AHP法，是美國運籌學家薩蒂于上個世紀70年代初提出的。它是將與決策有關的元素分解成目標、準則、方案等層次，在此基礎之上進行定性和定量分析的決策方法，其在工程項目風險評估中運用靈活、易于理解，并且具有精度較高。層次分析法的基本思路是將復雜的風險評估問題分解為各個組成因素，根據這些因素之間的關系將它們分組形成有序的遞階層次結構，通過兩兩比較的方式確定層次中各因素的相對重要性，然后綜合人的判斷來決定各因素相對重要性總的排序。AHP法大體可分為七個步驟：(1)建立層次結構模型；(2)構造對比矩陣；(3)計算權向量并做一致性檢驗；(4)計算組合權向量并做組合一致性檢驗；(5)構造判斷矩陣；(6)計算權重向量；(7)進行一致性檢驗。
層次分析法簡單明了，既可以用于評估工程投標風險、自然災害風險等單項風險水平，又可用于評估工程項目不同方案的綜合風險水平。
3.3模糊數學法
模糊數學法是利用模糊數學集合理論分析評估工程項目風險的一種方法。它具有結果清晰、系統(tǒng)性強的特點,能較好地解決模糊的、難以量化的問題,適合各種非確定性問題的解決。美國學者查德于1965年首次提出模糊集合理論的概念，用來對經濟評價過程中難以用數字來定量描述的模糊行為和活動建立模型。模糊數學法在處理非數學化、模糊、難定義的變量時具有獨到之處，并能提供合理的數學規(guī)劃去解決變量問題，得到的數學結果又能通過一定的方法轉為相應的語言描述。
大型土木工程項目中各種潛在的風險因素絕大多數都難以準確地進行定量描述，但都可以根據歷史經驗或專家知識，用語言描述出它們的性質及其可能的影響結果。并且，現有的絕大多數風險評估模型都是需要輸入一些定量，而與風險評估相關的大部分信息都難以用數學表示，卻易于用語言來描述，這種特性最適于采用模糊數學法。
3.4蒙特卡羅模擬法
蒙特卡羅法，又稱隨機抽樣或統(tǒng)計試驗方法，是估計經濟風險和工程風險一種常用方法。它的基本思想是：當所要求解的問題是某種事件出現的概率，或者是某個隨機變量的期望值時，可以通過某種試驗的方法得到這種事件出現的頻率或者這個隨機變數的平均值，并用它們作為問題的解。應用蒙特卡羅方法可以直接處理各個風險因素的不確定性，并把這種不確定性的影響以概率分布的形式表示出來。蒙特卡羅法可歸結為三個主要步驟：構造或描述概率過程；實現從已知概率分布抽樣；建立各種估計量。它是一種多元素變化分析方法，在該方法中所有的因素都同時受風險不確定性的影響，可以編制計算機程序來對處理模擬過程，以節(jié)約時間。總之，該方法既可以對項目結構進行分析，又可以對風險因素進行定量評價，比較適合在大型土木工程項目中使用。
3.5敏感性分析法
敏感性分析法是從定量分析的角度研究有關因素發(fā)生某種變化對某一個或一組關鍵指標影響程度的一種不確定分析技術。其實質是通過逐一改變相關變量數值的方法來解釋關鍵指標受這些因素變動影響大小的規(guī)律。敏感性分析的目的是:研究風險因素的波動將引起的工程項目目標的變動范圍；找出項目的最重要風險因素，并進一步分析產生該風險因素的根源；通過敏感性大小對比和可能出現的最有利與最不利的范圍分析，尋找替代方案或對原方案采取控制措施，并確定項目風險大小?；静襟E是：(1)確定敏感性分析指標；(2)計算方案的目標值；(3)選取不確定因素；(4)計算不確定因素變動時對分析指標的影響程度；(5)找出敏感因素，進行分析和采取措施，以提高方案的抗風險能力。
敏感性分析方法通常在項目決策階段的可行性研究中使用，來分析工程風險。它能向決策者簡要提供可能影響項目成本變化的因素及其影響的重要程度，使決策者在做決策時重點考慮敏感因素對成本的影響。因此，敏感性分析方法被認為是一個有用的決策工具。
4.結束語
風險評估是土木工程項目風險管理的關鍵。風險評估方法是目前研究的熱點，但并沒有哪一種方法是盡善盡美的，要對工程項目風險進行較準確的評估，就必須把多種評估方法結合起來，并根據不同風險的特點，選擇不同的風險評估方法。
【參考文獻】
［1］周嬌，李瑞明．項目風險評估方法[J].中國科技信息.2010．
［2］郭澤宜．我國工程項目風險評估述評[J].廣東科技.2009．
關鍵詞：作業(yè)風險；評估；風險控制局勢；電力安全；監(jiān)督
中圖分類號：TM08 文獻標識碼：B
隨著電力事業(yè)的高度發(fā)展，我國在電力安全管理方面也朝著一個系統(tǒng)化、專業(yè)化的方向發(fā)展，相關的管理模式和制度也初步完成，面對如今社會局勢的不斷變化，人民對生活質量的要求不斷提高，激勵了電力企業(yè)在作業(yè)方面的安全管理的重視和研究信念，并在長期的現實的教訓下，積累了一定的處理經驗，但隨之而來的問題也在不斷地滋生，需要結合各種手段和科學技術完善各方面的設施和理念，有效保證電力作業(yè)風險控制局勢的穩(wěn)定。
一、我國電力作業(yè)風險控制局勢的具體現狀
（一）關于我國作業(yè)風險評估的主要方法
安全生產風險管理體系作為一種有效的管理手段在電力企業(yè)中得到有效推廣和發(fā)揚，這主要是由于其對風險管理的核心作用決定的。風險管理主要是指通過對風險進行一定的預知、衡量和識別，并結合現實手段進行有效的風險控制，對其產生的后果要結合具體的、合理的、經濟的方法進行處理，實現較為科學的安全保障的管理方法。經過規(guī)范的技術處理和系統(tǒng)的識別方法，有效做出企業(yè)安全生產過程中的風險預測和評估方案，針對其具體的波及效果，做出適當的應對措施，實現風險的提前控制效果的提升，盡量降低實際工作中的風險指數，保證事業(yè)有效、長期的發(fā)展。
電力企業(yè)的風險管理的主要手段是進行相關作業(yè)管理工作中的風險評估，總結以往歷史經驗和科學的知識，在作業(yè)的執(zhí)行過程中對該任務可能產生的風險進行專業(yè)有效的評估，并在接下來的處理工作中，掌握各工作的危害因素和將要面臨風險的具置，并對各位置產生風險的情況進行預測和總結，并提前做好應對措施，盡量保證接下來的處理工作能避免此類危險事件的發(fā)生，把可能帶來的風險系數降到最低。風險管理具體實現了對風險認知的量化和具體化，將風險進行具體的分類，并對作業(yè)的風險控制手段和措施進行有效的整理和記錄，以保證接下來的電力安全管理作業(yè)能在有效的處理經驗下，建立系統(tǒng)的、專業(yè)的安全督查系統(tǒng)，完成關于作業(yè)安全管理的全面應對方案。
（二）我國在電力安全督查工作的表現情況
由于長期以來，我國大部分電力公司在生產的安全方面的認識不足，在安全生產方面的資金投入也不是十分充足，使得安全生產理念達不到有效的貫徹和落實，整個企業(yè)都盲目于生產效率，忽視了安全知識的重要性。這主要是安全督查的工作范圍和力度決定的，因為安全督查涉及的處理內容比較復雜，而專業(yè)技術處理的員工也非常稀少，在電力生產的整個流程沒有一個系統(tǒng)全面的理論后盾，而實際電力建設方面的現場作業(yè)比較多，使得整個工程難以全面覆蓋和有效達成，這樣的局限性，使得我國在電力安全督查方面的工作漏洞百出。
對安全督查的側重工作點沒有深刻認識，只處理好自己手上的工作，對安全生產管理幾乎不聞不問。關于安全生產責任主體的意識不能在各部門達到一定的共識，涉及的安全處理工作多而繁瑣，便造就了具體的安全生產管理工作處理的極不認真，缺乏一定的主動性和積極性，使得安全生產管理在中國飛速發(fā)展的局勢下停滯不前。大多數仍舊保留傳統(tǒng)的工作理念，安全生產多數停留在一種文件和口頭上的表達形式，相關部門不愿投入過多精力去整合落實，即便是安全督查發(fā)現一些問題，也得不到及時的回應和處理，這種懶惰的工作處理態(tài)度極度蔓延，并成為電力安全管理工作的傳統(tǒng)，根深蒂固的存在于各個工序和部門內部之間，便影響了我國作業(yè)風險評估和電力安全管理的發(fā)展，不利于中國在國際舞臺的新發(fā)展，因此在這方面的改革和處理工作已經迫在眉睫，是時候全面落實和貫徹了。
二、關于電力安全管理的風險評估與控制的現實分析
（一）電力安全管理中風險評估的主要思路
電力企業(yè)的發(fā)展離不開安全生產風險管理體系的有效推廣和落實，它主要是通過通過借鑒科學合理的預測手段對企業(yè)生產過程中可能出現的風險進行有效的預測和評估，并結合實際制定相應的對策和措施，達成風險的超前控制效果，盡量做到最好的風險降低效果。通常這些手段要結合一定的經濟原理，考慮企業(yè)自身的發(fā)展水平和相應的經濟承擔能力，量力而行，以實現企業(yè)高度發(fā)展過程中的最大保障的科學管理手段方案。
安全管理與風險管理比較接近，主要是通過一定的手段建立安全生產的風險管理體系，以保證企業(yè)能做到統(tǒng)一完整的生產方案的規(guī)劃與落實，帶動經濟等各方面科學、全面的發(fā)展。國家電力公司安全生產的主要體系包括：事故調查體系、應急管理體系和安全風險管理體系，其中安全風險管理體系所占的比重很大，而且對于促進我國電力企業(yè)長足有效的發(fā)展有很大的作用。
安全生產風險管理體系針對傳統(tǒng)的管理方式中的對于經濟建設滯后的影響有了一定的改進，在充分規(guī)劃風險管理和控制的內容之前，已經做好相關事務的預測和統(tǒng)計，關注事前的風險評估和預測，并做好相關的防范工作，具體實現主動、超前、動態(tài)的安全生產管理理念體系格局，具體實現安全生產中各個工序內容的有效制定和規(guī)劃，確保安全理念的內容能夠全面的落實和貫徹，具體實現安全生產風險的控制和應對。
（二）具體的應用方案
面臨如今經濟格局的改變，各企業(yè)都需要做適當的改革，而作為電力公司的主要管理理念，安全管理的控制與風險評估的手段等更急切的需要改進和貫徹落實。安全監(jiān)察部門應做好事先的作業(yè)風險情況的資料搜集，并根據各部門的具體工作流程進行一定規(guī)律的排列，根據實際資料的記錄，進行安全應對方案的討論，將督查工作的重點放在風險較高的作業(yè)任務上，由于督查任務自身也伴隨一定的風險因素，因此處于督查工作人員自身的安全意識，要仔細結合現實因素開展相關風險辨識預評估工作，重點落實在地面物體傷害、設備的錯誤觸碰等現狀上，對于人員不專業(yè)的工作行為要及時督促和糾正，防止違章工作行為可能帶來的意外風險。
另外，要根據作業(yè)風險的評估結果制定督查方案，對現場可能出現的風險進行排列，實現逐個的細節(jié)管理，重點檢查風險工作要及時標明并處理。督查工作人員要綜合各種督查信息進行比對和考察，防止漏查造成的風險，具體可以實現作業(yè)風險評估的結果與現場作業(yè)的操作人員進行對照，結合作業(yè)風險評估的專業(yè)思路進行細節(jié)觀察，補充完善作業(yè)風險評估的實踐經驗。對于督查過程中發(fā)現的問題，要及時上報，并參與各部門的討論與反饋工作，為下次作業(yè)風險評估做好一定的準備和鋪墊，收集更加豐富的危害和風險數據資料，同時各部門交流的過程中，也可以傳授最新的風險培訓知識，進行相關專業(yè)理念的培訓，令員工充分培養(yǎng)安全生產的理念和意識，并結合實踐經驗，采取適當的應對和改善措施。
作業(yè)風險評估的工作應該具備具體的系統(tǒng)理念做基礎，所以為了適應時代的要求，要做充分的分析和準備工作。在作業(yè)危害、風險的分類上要結合具體參考數據進行歸檔、分類、記錄和分析，通過現實因素對比，發(fā)現問題的根結所在，收集更多的風險紀實數據進行比對，找到相關處理的經驗方法，使安全問題等得到有效、及時的處理。而糾結與以往的傳統(tǒng)安全風險管理理念，主要是對不同類型的違章工作行為進行統(tǒng)計、調查和分類，沒有具體衡量風險后的影響，即風險的全面性分析工作落實不到位，也就不能有效做到風險預控措施的制定和落實，就不能實現風險的超前控制，不利于建立專業(yè)、科學的安全管理理念和體系。因此，要全面關注安全風險的前后影響關系，針對以往好的經驗進行更全面的應對方案的落實，切實維護電力公司的各項事務的處理，保證國家電力系統(tǒng)工作得到完整的規(guī)劃，以適應國際形勢的不斷變化的經濟需要和社會需要，滿足新時期人們不同的物質和精神需求。
結語
通過對以往我國在電力安全管理中的風險評估與控制手段，和具體安全督查中的應用方法的考量，總結目前我國在電力安全管理的漏洞和不足之處，并結合具體的現實因素的比對，找到產生這種現象的具體原因，通過科技和知識的不斷更新，培養(yǎng)包括作業(yè)方面等相關工作人員的專業(yè)安全管理理念，深刻落實到電力管理工作中的每個細節(jié)；對風險控制加強認識，通過作業(yè)風險評估方法的結合，為安全督查工作做好適當的鋪墊和準備，保證電力企業(yè)安全監(jiān)察的理念創(chuàng)新，并作好以此為中心的安全管理系統(tǒng)，有效預測各個工序存在的安全隱患，并做好相應的應對措施，真正實現風險的超前控制，全面提升我國電力企業(yè)的安全管理水平，促進我國綜合實力的全面提高。
參考文獻
[1]田珂.電力企業(yè)省集中模式營銷信息系統(tǒng)建設研究[D].北京：華北電力大學（北京），2010.
[2]吳海林.節(jié)能調度對電力企業(yè)的影響分析模型研究[D].北京：華北電力大學（北京），2011.
[3]辛清影.電力企業(yè)止虧任重道遠 本輪煤價下調杯水車薪[N].中國電力報，2011.
關鍵詞：輸變電工程；風險評估；對策；監(jiān)理；審查；現場監(jiān)管
輸變電工程施工的安全風險是指在輸變電工程施工過程中可能發(fā)生但是無法確定的不理影響因素，以及有這些不利影響因素造成的損失。輸變電工程施工安全風險評估是整個輸變電風險管理的組成部分，對于整個輸變電工程的安全順利運行有著舉足輕重的作用。安全風險評估中，風險管理這要采取各種促使和方法，來盡量消除或減少造成安全風險的各種可能性和影響因素，盡最大可能的預測到安全風險，做好防范措施，降低安全風險。
一、輸變電工程施工安全風險評估
安全風險評估必須具體到每一個輸變電工程施工環(huán)節(jié)，并對可能造成安全風險的因素進行認真細致的分析，預測可能造成的損失以及安全風險的程度。也就是說輸變電工程施工項目中，所有施工活動都必須有相應的安全施工措施。
（一）自然環(huán)境方面的輸變電工程施工安全風險評估
大自然對輸變電工程施工安全的影響是不可控制的，但是我們也可以通過評估，測驗盡可能的減少大自然對輸變電工程施工安全的影響。采取相應的措施，克服自然環(huán)境帶來的一系列安全風險。自然方面要考慮的輸變電工程施工安全風險主要是對施工是的天氣、氣候以及作業(yè)的條件和環(huán)境等的評估。例如，施工地點的地形、地貌、地質；施工時間是在白天還是黑夜；施工時的溫度、風雨等等都是輸變電工程施工安全風險的影響因素。
（二）人為可控的輸變電工程施工安全風險評估
衡量輸變電工程施工安全風險的嚴重程度主要是依靠經濟損失程度和人員傷亡兩個方面。對于輸變電工程施工安全風險可以分為三個等級：輕微的安全風險、一般的安全風險和嚴重的安全風險。輕微的輸變電工程施工安全風險主要表現有：輸變電工程施工機械設備的一般損耗；輸變電工程施工人員的輕度受傷事故；電力生產相關設備的輕度故障以及周邊其他非電力設施損壞達10萬元以上。一般程度的安全風險可能的主要風險因素有：輸變電工程施工人員的嚴重受傷事故，其參考標準依靠《關于重傷事故范圍的意見》來評定；輸變電工程施工機械的嚴重損壞以及周邊其他非電力相關設施的損害和損耗；電力生產設備出現故障。此外，嚴重的安全風險主要表現有：輸變電工程施工人員死亡事故；電力生產的相關設備的重大故障；周邊其他非電力設施損壞和重大損耗達到100萬元以上；輸變電工程施工機械的重大損壞；電網安全穩(wěn)定運行受到阻礙。
當然輸變電工程施工安全風險的評估必須貫穿于每一個施工項目和施工活動，并且安全風險評估除了輸變電工程施工安全風險可能性進行評估外，還必須對風險等級進行評估，一般而言，嚴重的輸變電工程施工安全風險是極不可能發(fā)生的，也是不容許發(fā)生的風險；而對于人員死亡或者經濟損失超過百萬這樣的嚴重損失是不可接受的風險；輕微的機械損害和人員輕微的傷亡則是一定程度上存在的，也是可接受的風險。只有對輸變電工程施工安全風險的人為可控因素進行評估，才能找出相應的控制風險的對策，盡最大可能的降低安全風險，以最小的風險來達到最大的經濟效益。
二、輸變電工程施工安全風險的對策
輸變電工程施工安全風險的控制必須貫徹于每一個施工活動，必須切實落實到真?zhèn)€輸變電工程施工的全過程?！鞍踩谝?預防為主”是輸變電工程施工安全控制的根本方針。這就要求，在輸變電工程施工過程中必須圍繞安全施工來進行，以有效的風險評估最大限度的提高施工的安全水平，防范和減少安全事故的發(fā)生。
（一）在輸變電工程施工前必須做好安全施工方案，識別現場危險點
做好輸變電安全施工方案，遵循“安全第一,預防為主”的施工原則。首先必須收集相關資料，對涉及到輸變電工程施工項目的安全需求、工期要求進行認真細致的研究，并且對輸變電工程施工以往出現的安全風險進行評估和預測，做出相應的應對方案，做到有備無患。其次，對于施工項目進行現場調查，對于該施工項目或者施工地點包括過去、現在和將來可能存在的安全風險因素進行分析，制定出相應的政策措施。只有充分在輸變電工程施工之前充分做好了各項安全施工方案，做好各項防范安全風險的對策，才能防患于未然，提高施工的安全性，降低施工過程中的安全風險。
（二）監(jiān)理單位對輸變電工程施工方案以及風險評估報告進行嚴格審查
監(jiān)理單位對輸變電工程施工方案及風險評估報告的審查是預防安全風險的重要環(huán)節(jié)，是安全施工的重要保障。監(jiān)理單位對輸變電工程施工安全風險的審查主要從以下幾個方面來進行：首先，對輸變電施工人員的審查，主要涉及到施工單位的資質、施工人員的精神狀態(tài)、施工技術人員的技能是否熟練、特殊工種人員的上崗證等等方面；其次，對輸變電施工所采用的物料和設備進行審查，主要包括對原材料的出廠合格證的審查、對提供物料的商家的資質審查、對進場復測包括進行審查等；再次，對輸變電工程施工中應用的機械設備進行審查，主要涉及到電源設備是否完好、機械設備是否精確有效以及其他各相關機械的可靠性等等；此外，對施工環(huán)境進行監(jiān)測和審查，主要包括對地質、季雨、臺風、氣候、夜間施工以及周圍的種種不安全因素的審查；最后，對輸變電施工方法進行監(jiān)測，對施工原則、施工方法、工藝以及規(guī)章制度和安全措施和流程等等進行嚴格的審查。
（三）在輸變電工程施工過程中，根據實際情況實施并靈活調整安全方案，做好現場監(jiān)督
在施工過程中，必須嚴格貫徹安全方案。在施工過程中，監(jiān)理工程師是安全保障的核心，必須從整個輸變電工程施工的安全大局出發(fā)，著重做好安全預防、安全管理，抓好安全控制工作，把安全工作的內容和原則觀測和落實到監(jiān)理規(guī)劃和細則。但是計劃趕不上變化，在輸變電工程施工過程中，可能會出現一些事先沒有預測到的安全風險因素，這就要求在施工過程中，不能一位的遵循安全施工方案，還要根據實際情況靈活調整施工測量和方案。此外，監(jiān)管人員必須做好現場監(jiān)督工作。監(jiān)管人員的現場監(jiān)督貫徹于輸變電施工的基礎階段、組塔階段、架線階段、變電土建階段、變電電器安裝階段、起重作業(yè)等各項內容。
三、結論
電力工程直接關系到各行各業(yè)的發(fā)展以及千家萬戶的生活，直接關系到國民經濟的可持續(xù)發(fā)展，因此輸變電工程項目的實施是保障人民生活用電和國家經濟發(fā)展的基礎。但是，由于輸變電工程施工受種種因素的影響，還存在這許多確定的不確定的，可控的和不可控的安全風險，因此加強對輸變電工程施工安全風險的評估和對策的研究有著深遠意義。我國必須結合當前輸變電工程施工安全所處的現狀，更加重視施工安全、做好預防工作，把安全施工措施落實貫徹到施工全過程，提高施工人員素質和安全意識，杜絕違章違規(guī)等不安全施工，確保輸變電工程施工能夠安全順利的進行。
參考文獻：
[1]杜永平；李加存;王元龍.輸變電設備風險評估模型的簡化修正與應用實踐[J].安徽電氣工程職業(yè)技術學院學報.2011.01
關鍵詞：電網檢修；風險評估；倒閘失；效概率
中圖分類號：TM727 文獻標識碼：A 文章編號：1009-2374（2014）26-0125-02
輸電系統(tǒng)在進行運行規(guī)劃時，風險評估主要是根據電網系統(tǒng)中出現重要元件停止運行失效事件，包含了發(fā)生故障的后果與發(fā)生的概率進行評估。而運行風險的評估具備的特殊要求就是要對負荷轉移與發(fā)電正常運行方式進行變更以及網絡重新組構和設施切換等相關運行措施實行模擬。其中每個措施都會使系統(tǒng)風險增加或者是降低，而負荷轉移只能改變原來負荷位置，并不會改變系統(tǒng)原有的總負荷水平。當負荷進行轉移時很有可能把一部分風險從原來的一個地區(qū)轉移至另一個地區(qū)。而系統(tǒng)正常運行的過程中，更改發(fā)電的運行模式是非常普遍的措施。在系統(tǒng)正常運行規(guī)劃相關風險評估中，一般是假設每臺發(fā)電機中額定發(fā)電容量為恒定不變。在進行電網檢修過程中網絡重構與設施切換，關系到經過斷路器投切操作實行的網絡拓撲的短期改變。顯而易見，這一類電網檢修過程中的操作一定會改變潮流的分布，與此同時還會改變電網系統(tǒng)的運行風險。而網絡重構一般需要很長時間，另外切換操作還和電網運行狀態(tài)息息相關，通常會持續(xù)至失效設備被修復或者是電網系統(tǒng)步入到另外一個運行狀況為止。
1 風險評估的重要性
電網規(guī)劃設計作為電力系統(tǒng)正常運行的基礎。從現階段我國電網現狀來看，在電網設計與檢修過程中一定要滿足相關需求，比如說對于電線路數量與位置進行準確定位，同時完成低成本投資建設等。這樣就需要相關工作人員對電網規(guī)劃設計與檢修工作進行合理的安排，根據電源與負荷的預測結果實施電網框架的構建。之后經過對短路中電流與穩(wěn)定進行校驗等相關電氣計算，依據得出的結果進行電網規(guī)劃設計方案的最終確定。在選擇電網規(guī)劃設計方案過程中一定要以國家電網建設投資作為基礎，選取N-1相關安全準則對電網系統(tǒng)實行校驗并且把風險評估重點放在電網系統(tǒng)故障出現后的靜態(tài)安全約束方面，與此同時對電網系統(tǒng)中故障出現的概率進行測算。這樣就需要相關工作人員在電網規(guī)劃設計與檢修系統(tǒng)中加入風險評估，主要對電網系統(tǒng)中發(fā)生故障的概率與造成的后果進行比較強的綜合性評判?？煽啃院惋L險是相對的，可靠性越低風險就越高。而風險評估在國家電網規(guī)劃設計與檢修中的運用，可以對電網系統(tǒng)中發(fā)生故障的概率進行比較準確的預測，同時還可以對造成的后果進行綜合性判別。在一定程度上實現了電網系統(tǒng)的安全風險管理，使電網保持在一定的安全運行范
圍中。
2 風險評估在電網檢修中應用分析
在電網系統(tǒng)進行正常運行時，其中兩組母線負荷主要經過三條輸電電纜進行供電。根據以往的電網系統(tǒng)局部結構，電纜C1與C2以及C3的容量最大限制分別為400MW與170MW以及200MW。另外母線1與母線2上面的負荷分別為240MW與120MW。由此可見，該電網系統(tǒng)能夠滿足單元相關故障準則。無論哪條電纜出現失效，都不會造成其他電纜出現過載，進而不需要降低負荷，其中電纜C3如果要進行計劃檢修，制定的時間是48小時。而在進行檢修的過程中，電纜C1如果發(fā)生失效，就會造成電纜C2出現嚴重過載現象，并且損壞電纜C2，為了防止發(fā)生這樣的情況，可以運用以下兩種方案：
第一種方案，在電網系統(tǒng)正常運行時可以打開斷路器QF2，將電纜C2從母線2中斷開，進而將兩個負荷只由電纜C1進行供電。而當電纜C1發(fā)生失效時，可以閉合斷路器CF2從而使電纜C2只承擔170MW負荷。
第二種方案，電網系統(tǒng)進行正常運行的過程中對斷路器QF0進行斷開，從而使母線1中負荷全部由電纜C1進行供電，而母線2中負荷全部由電纜C2進行供電，當電纜C2發(fā)生失效時，可以閉合斷路器QF0從而使電纜C1可以同時對兩個負荷進行供電。另外當電纜C1發(fā)生失效時，可以閉合斷路器QF0進而使電纜C2承載170MW
負荷。
這兩個方案全能夠防止發(fā)生故障給電纜C2造成的損壞。而在進行風險評估的主要目的就是要準確判斷出究竟是哪種供電方式發(fā)生風險的概率更小。
2.1 計算失效狀態(tài)概率
由于電纜C1與電纜C2的修復時間通常要比電網系統(tǒng)失效頻率的倒數進行求得的平均失效間隔的時間要少很多。因此，可以把一小時的平均失效頻率近似當成一小時的失效頻率。而電纜C1與電纜C2的修復時間一般要比電纜C3利用的維修停運時間要長很多。因此，如果電纜C3維修完成之后，那么電纜C1或者是電纜C2的失效影響就會停止。另外電纜C1或者是電纜C2的一小時平均的失效概率，其中實效轉換公式為：
2.2 期望缺供電量評估
3 結語
實際上，總期望缺供的電量數值都比較小，也就表明不管選用哪一種方式電網運行系統(tǒng)的風險都會很低。綜上所述，通過實例論證能夠看出，風險評估并不是那么復雜。一旦缺少高級計算機的評估程序，電網系統(tǒng)運行設計工作人員依然能夠實行上述過程的計算。
參考文獻
[1] 王林青，顧建煒，曹一家，等.基于CIM/CIS的電力實時信息平臺設計與實現[J].電力系統(tǒng)及其自動化學報，2011，20（1）.
[2] 唐躍中，曹晉彰，郭創(chuàng)新，等.電網企業(yè)基于面向服務架構的應用集成研究與實現[J].電力系統(tǒng)自動化，2011，32（14）.
隨著經濟的發(fā)展、社會的進步，移動通信得到進一步的發(fā)展。現今，我國移動化通信市場競爭激烈，對于移動通信工程的建設要求越來越高。對于移動通信工程的建設而言，其建設過程存在諸多不穩(wěn)定的因素，導致傳統(tǒng)的移動通信工程的建設方式不再滿足現今移動通信工程的建設要求。因此，本文通過對移動通信工程項目風險具體體現、移動通信工程項目風險管理的內涵進行分析，提出移動光纜傳輸骨干網項目風險管理的具體辦法。
【關鍵詞】
風險管理；移動通信；工程項目系統(tǒng)設計
前言
對于移動通訊企業(yè)而言，移動通訊工程的平穩(wěn)建設，是企業(yè)平穩(wěn)運行的保障?？茖W技術的發(fā)展使移動通信行業(yè)快速發(fā)展，不斷增設新的業(yè)務部門，新業(yè)務的產生必將需要新技術的運用，在新技術運用過程中必將產生不穩(wěn)定的因素，使項目的運行存在巨大的風險。因此，風險管理在移動通信工程項目系統(tǒng)設計中的作用越來越突出。
1移動通信工程項目風險具體體現
在移動通信工程項目中其風險主要體現在管理人員缺乏相應的項目管理意識，在具體的項目工作中導致員工工作環(huán)節(jié)出現問題，造成嚴重的脫節(jié)現象，也體現在項目計劃的實施中。在計劃形成后，具體的工作人員不按照計劃實施建設行為，導致項目的計劃性不高，還體現在對市場情況研究不足，在形成項目報告時過于理想化，使整個項目報告缺乏實踐性，從而使項目在具體建設中隨意更改，使整個項目的建設費用遠遠大于預期費用，造成資金的浪費，使項目的經濟效益進一步下降，導致項目整體的失敗。
2移動通信工程項目風險管理
移動通信工程項目風險管理是風險管理部分針對項目進行風險識別、風險評價、以及風險分析，并利用這些風險評估的數據，對潛在的風險進行有效的預防，妥善的處理由于風險造成的人員傷亡、財產損失。通過減少損失實現移動通信企業(yè)管理成本的下降，從而提高移動通信企業(yè)的經濟效益。移動通信工程項目風險管理要與項目建設完美融合，貫穿于項目建設的始終，才能使風險管理發(fā)揮其應有的作用。
3移動光纜傳輸骨干網項目風險管理
以中國聯(lián)通的省際光傳送系統(tǒng)工程建設為例，其建設目標主要是為了建設WDM系統(tǒng)，其部署計劃是將其系統(tǒng)建設廣布中國30個地區(qū)的中國聯(lián)通公司。
3.1進行風險評估方案
由于中國聯(lián)通的省際光傳送系統(tǒng)工程的建設范圍比較廣，涉及到中國30個地區(qū)[1]。因此，需要安裝的硬件設備眾多，對設備的調測量巨大，使整個工程建設異常復雜。在面對復雜的工程建設中，要掌握項目建設的主動權，將工程建設中有可能出現的問題進行記錄，采用專家調查法等多種形式的調查方法，將建設中存在的風險點進行風險評估，根據風險評估的大小進行不同方案的制定，根據方案解決問題。
3.2利用AHP進行風險評估
AHP是一種項目風險管理層次分析方法，在進行風險記錄、風險評估之后，采用這種分析方法，對相應環(huán)節(jié)的風險進行整理，設定相應的屬性進行分析，其中的屬性是項目工程建設的子目標。在中國聯(lián)通的項目工程建設中系統(tǒng)總風險度評價包括技術風險、組織和管理風險、采購風險、工期風險、費用風險、質量風險、安全風險等其他風險等。其中技術風險包括地域差異、施工質量、施工人員、安全措施、方案。
3.3風險評估的指標
對于工程建設的風險評估指標的判定，首先要建立上下級關系的風險判斷矩陣，然后采用SRI軟件進行風險的計算[2]。該軟件包括計算各種風險的工具包，通過事先形成的風險判斷矩形對各種風險進行計算，生成相應的風險權重報告。使各個環(huán)節(jié)的風險數據一目了然。根據權重系數進行風險的分級，0~0.03之間屬于輕微風險，0.03~0.1之間是一般風險，0.1~1之間屬于嚴重風險[3]。其結果和風險分級的描述，使工程建設的質量和工程進度得以提高，使具體的建設人員對工程的總體把握程度也隨之提高，對于處于嚴重風險的環(huán)節(jié)，要進行深入的探討，制定相應的措施和辦法，將風險性降到最低。對于輕微的風險而言，按照風險處理的一般程序穩(wěn)步進行便可。
4結論
綜上所述，風險管理在移動通信工程項目建設中的作用突出。風險管理首先要進行風險評估方案的制定，利用AHP進行風險評估，對風險環(huán)節(jié)進行合理的分級，通過風險評估的指標，對內部風險環(huán)節(jié)進行標準的劃分，從而使移動通信工程項目建設的風險降到最低，使整個工程建設能夠平穩(wěn)進行，減少因風險帶來的財產損失，從而增加企業(yè)經濟效益。
作者：范風 單位：玉溪師范學院信息技術工程學院
參考文獻
[1]魏時莉.移動通信工程項目的風險管理分析[J].甘肅科技，2012，22（01）：119~120.
我國的信息安全標準化制定工作比歐美國家起步晚。全國信息化標準制定委員會及其下屬的信息安全技術委員會開展了我國信息安全標準方面工作，完成了許多安全技術標準的制定，如GB／T18336、GB17859等。在信息系統(tǒng)的安全管理方面，我國目前在BS7799和ISO17799及CC標準基礎上完成了相關的標準修訂，我國信息安全標準體系的框架也正在逐步形成之中[1]。隨著信息系統(tǒng)安全問題所產生的損失、危害不斷加劇，信息系統(tǒng)的安全問題越來越受到人們的普遍關注，如今國內高校已經加強關于信息安全管理方面的研究與實踐。
2高校信息安全風險評估模型
2.1信息安全風險評估流程
[2]在實施信息安全風險評估時，河南牧業(yè)經濟學院成立了信息安全風險評估小組，由主抓信息安全的副校長擔任組長，各個相關單位和部門的代表為成員，各自負責與本系部相關的風險評估事務。評估小組及相關人員在風險評估前接受培訓，熟悉運作的流程、理解信息安全管理基本知識，掌握風險評估的方法和技巧。學院的風險評估活動包括以下6方面：建立風險評估準則。建立評估小組，前期調研了解安全需求，確定適用的表格和調查問卷等，制定項目計劃，組織人員培訓，依據國家標準確定各項安全評估指標，建立風險評估準則。資產識別。學院一卡通管理系統(tǒng)、教務管理系統(tǒng)等關鍵信息資產的標識。威脅識別。識別網絡入侵、網絡病毒、人為錯誤等各種信息威脅，衡量威脅的可發(fā)性與來源。脆弱性識別。識別各類信息資產、各控制流程與管理中的弱點。風險識別。進行風險場景描述，依據國家標準劃分風險等級評價風險，編寫河南牧業(yè)經濟學院信息安全風險評估報告。風險控制。推薦、評估并確定控制目標和控制，編制風險處理計劃。學院信息安全風險評估流程圖如圖1所示：
2.2基于PDCA循環(huán)的信息安全風險評估模型
PDCA（策劃—實施—檢查—措施）經常被稱為“休哈特環(huán)”或者“戴明環(huán)”，是由休哈特（WalterShewhart）在19世紀30年代構想，隨后被戴明（EdwardsDeming）采納和宣傳。此概念的提出是為了有效控制管理過程和工作質量。隨著管理理念的深入，該循環(huán)在各類管理領域得到廣泛使用，取得良好效果。PDCA循環(huán)將一個過程定義為策劃、實施、檢查、措施四個階段，每個階段都有階段任務和目標，如圖2所示，四個階段為一個循環(huán)，一個持續(xù)的循環(huán)使過程的目標業(yè)績持續(xù)改進，如圖3所示。
3基于PDCA循環(huán)模型的信息安全風險評估的實現
[3-5]河南牧業(yè)經濟學院信息系統(tǒng)安全風險評估的研究經驗積累不足，本著邊實踐邊改進，逐步優(yōu)化的原則，學院決定采用基于PDCA循環(huán)的信息安全評估模型。信息安全風險評估模型為信息安全風險評估奠定了理論依據，是有效進行信息安全風險評估的前提。學院擁有3個校區(qū)，正在逐步推進數字化校園的建設。校園網一卡通、教務、資產、檔案等管理系統(tǒng)是學院網絡核心業(yè)務系統(tǒng)，同時各院系有自己的各類教學系統(tǒng)平臺，由于網絡環(huán)境的復雜性，經常會監(jiān)控到信息系統(tǒng)受到內外部的網絡攻擊，信息安全防范問題已經很突出。信息安全風險評估小組依據自行研發(fā)的管理系統(tǒng)對學院各類信息系統(tǒng)進行全面的風險評估（圖4），以便下一步對存在的風險進行有效的管理，根據信息系統(tǒng)安全風險評估報告，提出相應的系統(tǒng)安全方案建議，對全院信息系統(tǒng)當前突出的安全問題進行實際解決。
3.1建立信息安全管理體系環(huán)境風險評估（P策劃）
風險規(guī)劃是高校開展風險評估管理活動的首要步驟。學院分析內外環(huán)境及管理現狀，制定包括準確的目標定位、具體的應對實施計劃、合理的經費預算、科學的技術手段等風險評估管理規(guī)劃。風險規(guī)劃內容包括確定范圍和方針、定義風險評估的系統(tǒng)性方法、識別風險、評估風險、識別并評價風險處理的方法。信息安全評估風險評估管理工作獲得院領導批準，評估小組開始實施和運作信息安全管理體系。
3.2實施并運行信息安全管理體系（D實施）
該階段的任務是管理運作適當的優(yōu)先權，執(zhí)行選擇控制，以管理識別的信息安全風險。學院通過自行研發(fā)的信息安全風險管理工具，將常見的風險評估方法集成到軟件之中，包括有信息資產和應用系統(tǒng)識別、風險識別與評估、風險處置措施及監(jiān)測、風險匯總與報告生成等功能。通過使用信息安全風險管理工具，安全風險評估工作都得到了簡化，減輕人員的工作量，幫助信息安全管理人員完成復雜的風險評估工作，從而提高學院的信息安全管理水平。
3.3監(jiān)視并評審信息安全管理體系（C檢查）
檢查階段是尋求改進機會的階段，是PDCA循環(huán)的關鍵階段。信息安全管理體系分析運行效果，檢查到不合理、不充分的控制措施，采取不同的糾正措施。學院在系統(tǒng)實施過程中，規(guī)劃各院系的信息安全風險評估由本系專門人員上傳數據，但在具體項目實施中，發(fā)現上傳的數據隨意甚至杜撰，嚴重影響學院整體信息系統(tǒng)安全評估的可靠性，為了強化人員責任意識，除了加強風險評估的培訓外，還制定相應的懲罰獎勵制度，實時進行監(jiān)督檢查，盡最大可能保證風險評估數據的準確性[6]。
3.4改進信息安全管理體系（A措施）
經過以上3個步驟之后，評估小組報告該階段所策劃的方案，確定該循環(huán)給管理體系是否帶來明顯的效果，是繼續(xù)執(zhí)行，還是升級改進、放棄重新進行新的策劃。學院在項目具體實施后，信息安全狀況有了明顯的改善，信息管理人員安全責任意識明顯提升，遭受到的內外網絡攻擊、網絡病毒等風險因素能及時發(fā)現處理。評估小組考慮將成果具體擴大到學院其他的部門或領域，開始了新一輪的PDCA循環(huán)持續(xù)改進信息安全風險評估。
4結語
