風險管理的實施步驟匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇風險管理的實施步驟范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

【摘　要】航空維修單位是民航實現民航強國的重要體現和民航運輸業的重要保障，而維修單位安全管理體系的建立實施是維修單位安全的基本保障。論文在介紹當前我國維修單位特點及安全管理建設現狀基礎上，從安全政策與目標模塊、實施與控制模塊、監督與改進模塊和安全信息管理模塊4個模塊和安全政策、風險管理系統、安全文化體系、應急響應系統和改進體系等15個要素，構建了維修單位安全管理體系，并詳細探討了維修單位安全管理體系實施步驟，闡述其評估和改進步驟。建立維修單位安全管理體系旨在進一步夯實民航安全發展基礎，構建實施維修單位SMS將有助于提升維修單位安全管理水平和促進安全的持續發展。

關鍵詞 航空維修單位；安全管理體系；風險管理；安全評估

基金項目：國家級大學生創新項目（201408）。

作者簡介：楊立飛（1993—），男，中國民用航空飛行學院航空工程學院2011級本科生。

通訊作者：陳農田（1984—），男，講師，研究方向航空適航與安全、航空人因工程。

0　引言

安全是民航工作永恒的主題，也是永遠不可逾越的警戒線[1]。在20世紀90年代，航空安全專業人員和管理者將目光轉向了系統安全和以組織安全模型(如里森模型)為導向的新型安全管理模式[2]。在曼徹斯特大學James Reason教授的潛心研究，并借鑒了澳大利亞民航安全局的經驗和資料，開發并形成了加拿大SMS方案，于2005年開始執行。2005年英國陸續出版了CAP712《商業航空運輸的安全管理系統》和CAP726《安全管理系統的建立與審核指南》等系列規章和指導材料。國際民航組織（International Civil Aviation Organization，ICAO）在2006年生效的國際民用航空公約的附件6中，推薦各締約國對空中交通管制、機場、航空運營人和航空器維修單位要求建立安全管理體系（Safety Management System，SMS），以更有效的實施安全管理[3]。

我國作為國際民航組織的一類理事國，根據國際民航組織的要求在安全管理體系方面也做了許多工作，先后了《機場安全管理體系建設指南》（AC-139/140-CA），《關于航空運營人安全管理體系的要求》（AC-121/135-FS-2008-2），《民航空中交通安全管理體系SMS建設要求》（MD-TM-2009-003）等相關文件，標志著著我國民航SMS建設工作正式進行到應用階段。近年來，航空公司、機場和空管根據民航局在全國民航企業內提出的建立民航安全管理體系的基本要求和相關要素也建立了相應的安全管理體系，如徐佳璐[4]借鑒國外先進的安全理念與管理方法，對空管安全管理體系的構建進行了研究,以空管分局為例,提出了構建安全管理體系的主要內容和步驟,并制定了相應的評估指標體系和對策；張霆霆、孫瑞山等[5]設計提出試飛安全管理體系(SMS)建設總方案，結合我國試飛機構實際情況，從四大模塊構建適合我國民用航空器的試飛SMS，并闡述其實施和評估步驟；譚克濤[6]對比了國內外安全管理體系研究現狀，分析比較國內外安全管理體系建設的成功案例，以國內某國際機場為研究切入點，提出了國內機場SMS建立實施的困難及改進建議。而航空維修單位的安全管理與航空公司、機場、空管等系統有很大的不同，在安全管理模式上也存在著很大的差異，同時我國民航局雖然提出了在航空維修單位建立實施安全管理體系，但僅給出了基本要求和相關要素，并沒給出具體的操作指南、實施規范和審核標準。隨我國民航的快速發展，國內維修業發展速度加快、規模變大，維修單位的數量也不斷增多，但總體處于不均衡的發展狀態，并且國內維修受制于原始制造廠商在技術、備件、合約等方面的封鎖，國內維修單位的維修能力相對較弱[7]。且我國航空維修單位保障條件和作業環境差，安全保證體系和機制不健全，安全監查人員缺乏和監管能力不足，安全管理水平低 。目前國內無一成功的民航維修單位案例可供參照和借鑒，更是沒有形成一個標準模板和一個成功的范例。因此，建立并開始逐步實施安全管理體系以滿足我國民航當局的要求成為維修單位當務之急。

本文提出并建立航空維修單位安全管理體系的詳細步驟和實施內容以及探討航空維修單位安全管理體系評估、改進，促使航空維修單位整體安全水平不斷提高，以達到“有把握的安全、持續的安全、可靠的安全”的目標，并為航空安全管理部門提供科學的安全管理模式，實現維修單位安全管理的科學化、系統化和標準化。

1　安全管理體系理論內涵

在民航中，ICAO為提高現有的民航安全管理水平，提出將被動性安全管理轉變為主動性和預防性安全管理的理念，即安全管理體系（SMS）。ICAO將安全管理體系定義為：正式的、自上而下的、有條理的管理安全風險做法，包括必要的組織結構、問責制、政策和程序。安全管理體系由四大支柱構成，分別為策劃、安全風險管理、安全保證和安全促進[3]。其本質是系統管理，即從航空公司整個系統上把握安全態勢、查找安全問題、堵塞安全漏洞、消除安全隱患，而不是片面地、孤立地就抓安全；核心是安全風險管理，即在航空公司全面識別、衡量、避免風險，用最小的代價將風險造成的損失降到最低，盡可能的維護公司的利益；驅動是信息管理，即有效的安全管理是以數據為驅動的，同時安全信息的開發是提升安全管理水平的根本途徑；基礎是安全文化，不僅能彌補體系中組織政策、程序、標準方面的不足，還可以為航空公司營造優良的安全文化奠定基礎。

安全管理體系與傳統安全管理相比，主要的區別在于將被動性安全管理轉變為主動性安全管理；將管理者制定相關政策與程序轉變為員工意見能影響相關政策程序的制定；將直接監督一線員工轉變為運用系統方式監督；將視員工為不安全的因子轉變為讓員工成為安全的參與者；將由管理者檢查發現既有危害轉變為全體員工共同挖掘發現既有與潛在的危害；將獎懲保障安全的方式導入風險管理機制；將處罰文化轉變為公正文化等。

安全管理體系的作用就是在航空公司導入風險管理機制，實現主動安全管理，健全內部安全保證體系；系統全面、協調一致地實施各項安全方案，有效地配備資源和降低風險；恰當地確定安全責任，塑造積極的安全文化。安全與效益也密切相關，通過安全管理為管理者提供有效處置事故或事故征候的能力，并將有價值的教訓用來改善安全和提高效率，不僅能降低企業損失，還會提高企業生產力。

2　航空維修單位安全管理體系構建

根據《ICAO安全管理體系手冊》的內容，通過一線維修技術人員意見和建議，參考民航航空公司、機場和空管SMS構建方法和內容，結合航空維修單位發展速度快、數量增多、維修能力弱、機制不健全、安全監查人員缺乏和監管能力不足、安全管理水平低等特點，基于PDCA理論、安全目標管理、系統管理、人本原理、預防原理和強制原理等安全管理的基本原理，將航空維修單位安全管理體系內容劃分為安全政策與目標、實施與控制、監督與改進和安全信息管理4個模塊和安全政策、風險管理系統、安全文化體系、應急響應系統和改進體系等15個要素，它體現了航空維修單位SMS的最低要求[8-9]。航空維修單位SMS以安全方針、政策為指導，以實施與控制模塊（風險管理）為核心，通過監督與改進模塊確保維修過程中的安全風險始終被控制在可接受的范圍內，通過安全信息管理模塊使維修單位單位樹立良好的安全文化氛圍，從而建立基于數據、預防為主、持續運行的一個閉合循環運行系統，在系統運行過程中，通過持續不斷的改進和完善，實現航空維修單位SMS的改進和安全水平的提高。其航空維修單位SMS 模塊結構運行示意圖如圖1。

2.1　安全政策與目標模塊

安全政策與目標模塊是航空維修單位安全管理體系的基礎，包括安全政策、安全目標、質量政策、組織機構體系、文件體系和安全文化體系這6個要素。安全政策是指指導航空維修單位開展安全管理體系的統一方針，由維修單位一個經最高領導者批準安全目標和承諾組成，是安全管理體系構建的基本理念和行動準則，一般包括符合國家和民航局的法律、 法規、規章、規范性文件和標準要求；反映了維修單位的安全管理理念并為建設積極的安全文化提供了清晰的導向。在制定過程中，高層管理人員應與各層人員進行廣泛、充分地協商，確保員工與安全政策密切相關，在安全政策公布后，各部門應通過職責分解安全政策，并落實到個人。安全目標是控制和減少機務責任原因的飛行事故、航空地面事故和飛行事故癥候。對于質量政策管理人員應保證與安全政策相一致。在組織機構體系中，航空維修單位的安全管理第一責任人是建立、實施并保證安全管理體系的最終負責人，應建立相對獨立與運行系統的安全監督系統，確保維修單位的組織結構有利于安全管理及支持SMS的有效運行和持續改進，并完善安全運行的問責辦法，落實全體員工安全責任制。文件體系主要包括法規類文件、技術類文件、管理類文件、操作類文件及記錄，航空維修單位應以書面或電子方式建立并存檔各類文件，并且對各類文件的編制、審核、批準等實施有效的管理，以確保文件易查找、易讀、易識別和追溯、有序保存、及時更新修訂及廢止。安全文化是航空維修單位文化的重要組成部分，是全體員工價值觀和行為準則。航空維修單位應建立公正的獎懲管理規定，發揮和調動員工的工作積極性。在員工掌握安全文化理念的同時與實際行動相結合，將安全文化體現在具體崗位和實際工作中。

2.2　實施與控制模塊

風險管理模塊是航空維修單位SMS的核心，一般風險管理系統主要包括危險源識別、風險分析、風險評價、風險控制四個要素。對于運行過程中危險源識別，主要包括以下辨識工作：（1）設計因素，包括機械設備、工作排班和檢查單等；（2）信息交流方式，包括溝通方法、專業術語和語言等；（3）人為因素，包括公司培訓、薪資和資源分配政策等；（4）組織因素，例如實際生產與安全目標的兼容性、資源分配、公司安全文化等；（5）工作環境因素，例如噪聲、振動、溫度、燈光強弱和提供防護用具及服裝等；（6）規章管理標準，包括規章的可操作性與執行力度和人員、設備與程序的認證，以及行業監督適當的程序等；（7）防護措施，包括事故探測和警告系統，及設備對錯誤的容忍程度和靈活度等；（8）個人表現，包括身體狀況和醫療條件的限制等。進而采用被動式、主動式、預測式3種方式識別系統中危險源的存在，建立危險源數據庫，并通過風險分析對危險源導致危險的后果嚴重性及發生可能性進行評判，也包括對形成該危險源的各種根原因進行分析。在建立風險矩陣評估系統的基礎上，針對不同級別的安全風險制定并實施相應的緩解措施。維修單位應建立應急響應系統來針對航空器或非航空器突發事件。對于應急預案的內容包括應急小組成員名單職責和聯系方式、應急工作的流程（救援、記錄、保護和調查）、應急預案的培訓和演習。應急預案應通過演練驗證和評審的結果，找出方案的不足，并進行及時的改進和修訂。

2.3　監督與改進模塊

安全工作的目標是盡可能避免事故重復發生[10]。評估審核系統是對安全管理體系運行的有效性進行定性、定量評價，確定安全管理體系改進要求，持續提升安全管理水平。評審內容主要包括：安全政策的符合性、風險管理的實施效果、維修運行過程與法規的符合性、航空維修單位的安全績效、應急響應系統的狀態等。安全監察體系通過采用持續監控、審核、調查對維修運行系統進行監督、檢查確保各項安全管理工作是否符合規章要求和安全管理體系要求，為系統評估、管理評審和持續改進提供支持。其主要工作包括不安全事件報告、自我檢查、監督檢查、定期或不定期的安全檢查、內部審核和外部審核（局方、獨立的第三方或客戶組織）。改進體系是一個持續更新的動態系統，它是以不斷更新的安全管理數據為基礎，對以下內容進行持續改進：安全政策的改進；手冊、程序及文件的改進；設施設備的改進；危險源、風險平和風險控制方法的改進；安全管理數據庫的持續更新等。反饋系統管理主要取決于對信息的接受、處理和利用，在航空維修單位中信息主要來源之一是反饋系統，其包括對安全經驗教訓的汲取和維修人員的報告。該系統不僅用于報告安全相關問題，而且有助于維修運行過程中的危險源識別。

2.4　安全信息管理模塊

航空維修單位應該建立、健全教育培訓系統，組織和安排人員進行安全教育和培訓，使其具備必要的安全知識，熟悉有關的安全維修規章制度和本單位的安全管理理念、政策和程序，掌握對應崗位的安全操作規程和操作技能，提高員工的安全素質和安全意識，確定所有人員勝任其崗位。其主要內容有：新員工安全基礎知識培訓；危險源識別和風險管理培訓；安全管理體系培訓；典型經驗和事故教訓教育等。建立有效運行安全信息管理系統可以方便、快捷的實現各類安全信息的收集、分析、傳遞、利用和保護。且安全信息管理系統應覆蓋維修單位與航空器維修和提供服務的所有部門、生產運行過程和及其管理活動。

3　航空維修單位安全管理體系的實施

航空維修單位安全管理體系實施步驟參考ICAO向各國推薦的《ICAO安全管理體系手冊》實施步驟，基于安全管理理論、風險管理理論、PDCA 理論和系統原理，參考航空公司、機場、空管和通用航空安全管理體系實施步驟，制定了航空維修單位安全管理體系實施的流圖，如圖2所示。

4　航空維修單位安全管理體系評估和改進

航空維修單位安全管理體系在建立和實施過程中，受到人、機、環、管多個因素的影響，但各個因素間又相互聯系，共同構成由多個因素組成復雜的有機整體，所以在建成之后必須對該體系進行整體評估和改進。航空維修單位安全管理體系評估是對SMS建立和實施的過程和結果進行鑒定，其主要目的是客觀判別所建立的SMS是否達到了預定的安全績效指標。航空維修單位安全績效評估和改進步驟包括：明確評估對象；建立評估指標體系；定性與定量指標評估值的確定；評估指標權系數的確定；確定指標間合成關系，求綜合評估值；根據評估過程得到的信息，進行系統分析和決策；對系統分析和決策提出改進措施和建議。其評估方法可采用直接打分法、等級比重法、專家評分法和集值統計法。

5　結論

安全是民航所有工作的重中之重，是關系到民航業持續穩定發展的焦點問題。但安全管理體系的建設與實施工作是一項系統性、長期性、循序漸進的創新性工作。本文通過研究分析得出以下結論：

1）由于目前我國民航管理部門還沒有建立具體維修單位SMS的指導性文件，文中探索性地提出建立一套符合國際標準、中國民航發展規律、國內航空維修單位自身發展要求和特點的安全管理體系構建與實施步驟。

2）主要按照系統性、持續性、規范性的安全管理理念，結合PDCA理論、安全目標管理、人本原理及系統管理等安全管理的基本原理，從安全政策與目標模塊、實施與控制模塊、監督與改進模塊和安全信息管理模塊4個模塊和安全政策、風險管理系統、安全文化體系、應急響應系統和改進體系等15個要素，分SMS計劃、SMS實施、SMS審計和評估和SMS保證和促進4個階段，構建了航空維修單位SMS詳細的實施步驟和流程，制定了SMS評估和改進內容。

3）安全管理體系建設與實施是我國民航目前和今后一段時期的工作重點，將安全管理體系廣泛建立于民航各個單位，將進一步夯實民航安全發展基礎，構建實施航空維修單位SMS將有助于提升航空維修單位安全管理水平和促進安全的持續發展。

參考文獻

［1］劉利,吳濤.淺談航空貨站的SMS體系建設[J].空運商務,2011(304):1.

［2］國際民航組織.ICAO安全管理手冊(SMM)[S].2版.中國民用航空局航空安全辦公室等譯印,2005.

［3］周長春,譚鑫,陳勇剛,等.航空安全管理[M].成都:西南交通大學出版社,2011:181-203.

［4］徐佳璐.我國民航空中交通安全管理體系的構建和評估:以Z省空管分局為例[D].2011-11-29：I.

［5］張霆霆,孫瑞山,劉俊杰,侯偉峰.民用航空器試飛安全管理體系建設研究[J].中國安全科學報,2013-10,23(10):2-4.

［6］譚克濤.長沙機場安全管理體系的構建研究[D].2006-10-20：II.

［7］王芳.國內維修業：成長期的思考題[N].中國民航報,2013-1-10(4):2.

［8］陳勇剛.我國通用航空安全管理體系建設研究[J].中國安全生產科學技術,2012-6,8(6):2-4.

篇（2）

對于一個國家來說，金融業已經成為國民經濟的重要樞紐，處于現代經濟的核心地位。只有采取合理的金融發展模式，才能有效的促進該國經濟的持續、穩定發展。近些年，隨著中國經濟的崛起，在金融系統中資本市場所發揮的作用不斷提升，通過發揮資本市場自身的優勢，加大投資者對公司的監管與分析度，可以有效的將金融風險想橫向進行分散，這樣一來，就可以提高金融系統的抵御風險的能力；但是，由此引發的一系列的反面效應就是會產生盲目性投資等問題。

從上個世紀80年代開始，我國就已經開始對金融風險管理進行研究，一些旅美學者將這一理念引入國內，并取得了良好的效果。自1980年，國內恢復保險業務以來，我國研究與應用有關金融風險管理的人才越來越多，2008年由五部委聯合的《企業內部控制基本規范》，開啟了對中國企業實施全面風險管理的序幕。

二、金融風險管理的演進趨勢

（一）金融風險理論多元化發展

金融風險管理一開始始于保險界，其他領域的研究很少。受此影響，當時的金融風險管理針對的僅僅是純粹的風險，這導致金融風險管理的發展受到很大的限制。隨著世界經濟與社會的發展，人們對于金融風險管理的認識越來越深刻，使其成為了一門專門的學科。受理解力與認識力的影響，以及其所處的行業與研究領域的不同，導致金融風險管理具有很大的不確定性。

（二）金融風險管理論迅速發展的路徑

從上個世紀30年代開始歐洲的金融風險管理進入萌芽階段，美國金融危機爆發后，為了應對經濟的不穩定性，減少企業的損失，各企業開始成立專門的金融風險管理部門，當時主要依靠保險手段進行金融風險管理。金融風險管理中的重大事件主要有：雷曼兄弟破產、安然事件、美國汽車之城破產等，這些都極大地催化了金融風險管理的發展。目前，中國的金融風險管理正向著縝密性的知識體系發展，重視理論分析，缺乏實際應用研究，因此，中國金融風險管理的研究還需要有關學者的繼續努力。

三、金融風險管理的發展趨勢

（一）加大金融風險的文化管理

目前，我國主要是通過樹立金融風險管理理念、培養金融風險管理文化來加大金融風險的文化管理。樹立風險管理的意識就是在風險來臨之前，建立預警機制，制定相關的政策，對發現的問題進行跟蹤調查，定期對日常的工作進行審查，規避金融風險的發生。從20世紀50年代開始，人在企業中的作用越來越重要，人本主義逐漸地在企業中占據了主導地位，而人本主義的一個必然要求就是以人為本，管理學家陳怡安教授用三句話對“人本管理”的理念進行歸結，既點亮人性的光?x、回歸生命的價值和共創繁榮和幸福。采用以人為本的全員風險管理模式，才能更大限度的減小風險發生的機率。

（二）不斷加大金融風險管理技術的提升

目前，加大金融風險管理技術已經成為多數金融企業首先選擇的一種提高風險管理能力的方法。金融企業通過規范業務與管理流程，一方面根據經驗進行判斷，另一方面加大對金融事故資料與記錄的分析，逐步提高風險控制與識別的科學性，受金融風險可變性的影響，風險管理者應密切關注原有風險的變化，并隨時發現新的風險。另外，金融企業還通過創新金融風險計量，采取挖潛資本和監控風險兩種方法，最大化的實現金融風險事故的規避。

（三）金融風險管理體制的重構

篇（3）

1 概述

近年來，企業面臨的經濟環境越來越復雜多變，各種風險因素都在變化和增大。與國外發達國家相比，我國企業的內部控制和風險管理水平還比較落后。我國的風險管理體系亟待完善。因此，通過科學的方法研究一套有效的風險管理體系變成了我國企業進一步發展的必然要求和重要保證。在內部控制的基礎上建立風險管理體系，可以使企業在復雜的環境中更有競爭優勢，提升其風險承受力，降低損失，提升適應環境的能力。

2 基礎理論分析

2.1 內部控制、COSO的含義與構成要素分析 ①內部控制的含義。內部控制是由企業管理人員以及學術界學者們在實踐中不斷創新和改進而共同推動發展的。內部控制作為企業自我調節和制約的一個內在機制，是由企業的董事會、管理層和其他人員實現的過程，旨在為財務報告的可靠性、經營的效果和效率提供合理保證，與風險的管理密切相關。②COSO內涵。COSO是美國最早在1985年由各大會計師協會創建的防范虛假財務報告委員會，自創建以來，通過分析財務舞弊原因以提升財務真實性為最終目的，有很高的權威性。隨后，COSO委員會相繼了內部控制整合框架等管理內部控制的綱領性經典文件。這些文件指導我國企業完善風險管理，并進入了一個法制化的階段。1992年，COSO委員會內部控制的相關報告，同時也對風險管理進行了比較全面的闡述，并在1994年對內部控制的涵義進行了補充和增加，不斷完善我國基于內部控制的風險管理水平。③內部控制的構成要素分析。內部環境是企業進行風險管理的基礎，為其他要素的順利進行提供了基本的組織結構。COSO報告闡述了組成內部控制的構成分別為內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通和監督8大要素。這要素是一個有機的整體，它們并不是單純羅列的過程，而是一個相互作用、相互影響的過程。內部控制的這要素彼此關系非常緊密。

2.2 風險管理的內涵 風險存在于企業的生產管理和經營管理的每一個階段，有客觀性、可轉變性、不確定性和偶然性。風險可以被分為系統風險以及非系統風險。其中，非系統風險來自內部，而系統風險更多的來自外部的宏觀因素。非系統風險對企業整體都會產生影響，并且較難規避。

2.3 通過COSO對內部控制與風險管理的啟示 通過對COSO的深入理解，得到了對企業內部控制與風險管理的啟示。內部控制能夠觸及到企業的任何部門，可以設置相互制約的崗位及人員，提高預測和控制風險的及時度和準確度。促進企業有效的規避風險。內部控制有不可忽視的作用，從內部控制的角度來進行風險管理，彌補了之前關于這方面研究的欠缺。對豐富風險管理方法、提高預測風險的準確性、節約風險控制成本、改善現狀等具有重要的意義。

3 基于內部控制構建風險管理體系

3.1 基于內控構建風險管理體系的原則 結合內部控制管理應對策略，確定風險管理體系構建方案，遵循的原則為：①系統原則。風險管理是一個整體相互聯系、相互作用的體系。這個體系以防范風險為出發點，以實現風險管理為最終目的，將所有流程作為一個有機整體，促進管理目標的實現。②基于內部控制原則。風險管理要通過內部控制管理的流程來逐步完成，設計風險管理體系時也要以內部控制的8大要素為基礎來考慮風險管理的操作要求，把所有控制和管理活動劃分為以每個要素為基礎進行風險管理。③預防原則。構建全面風險管理體系時要盡量以突出預防為主，以預防為主才能將風險控制在發生前，事前采取預防措施，防止風險發生后再補救而給公司帶來的損失。④持續改善原則。由于外部和內部管理環境的要求是不斷變化的，所以風險管理不是一個靜態系統，而是一個必須持續改進的動態系統。

3.2 基于內部控制完善風險管理的實施步驟 ①制定風險管理的總體目標和子目標，收集風險管理的初始信息確定風險管理的總體目標，將風險管理的目標分解到企業內部的各個職能部門，形成風險管理總體目標統領各部門的子目標。②在內部控制的基礎上進行風險辨識和風險評估。建立規范化的內部控制體系，根據內部控制的8大要素完善戰略目標、控制風險活動等與風險管理有關的制度。③針對不同類風險，建立風險管理制度政策。設立能夠反映企業運營狀況的風險管理指標，同時建立重大風險的指標監控和預案，對危險值的變化趨勢進行量化分析，實時監控風險指標在經營生產中每個狀態的趨勢變化狀態。④對重大風險建立風險應對措施和預案。按照我國企業制定的風險管理政策和計劃，分配到企業內部各個部門來實施具體計劃。制定風險管理措施有力實施的保障預案，最大程度的使風險管理規范化。

4 總結

綜上所述，本文通過COSO的啟發，基于內部控制分析進行風險管理，并融合了內部控制進行風險管理。結合企業自身的規模、特點和環境等，在完善內部控制管理的同時，構建風險管理體系，盡早處理風險。

參考文獻：

篇（4）

關鍵詞 完善 稅收 風險 管理機制 措施

一、明確稅收風險管理基本流程

從分析、歸集各類涉稅信息著手，將風險管理劃分為風險識別、風險評定、風險應對三個階段。風險識別階段，一般通過分年度、季度對各類信息收集和特征歸納，運用推理統計、數據分析等方法，對照稅收風險管理指標體系和特征庫，針對不同角度和領域，找到稅收風險點，對識別出的風險點進行定性分析。風險評定階段，對識別出的風險點，通過人機結合的方式，對納稅人的風險級別進行統一的、基礎性的評定。稅收風險大小以稅收風險積分表示，以稅收風險發生概率和風險發生造成稅款流失的嚴重程度即強度為主要評價因素，通過設立風險評定項目分值和風險強度系數，計算風險積分，按季對納稅人進行風險等級劃分，分為一至五個等級，五級最高，一級最低。風險應對階段，針對不同風險等級的納稅人，采取差別化的管理和服務。各業務科室、基層局各職能部門可以直接參與到具體的風險應對工作中，形成縱向各層級、橫向各部門的聯動互動、協調協同的風險應對工作機制，確保稅收風險管理取得實效。

二、強化稅收分析

稅收風險管理中，風險控制標準的制定和執行成為風險管理體制有效運轉的重要保證。而加強對稅收風險點的識別和定位，對稅收風險點進行詳細分析則是有效識別和定位稅收風險，構建合理稅收風險管理系統的重要基礎工作。高質量的分析工作可以不斷提高各級稅收管理層的稅收風險預警能力。提高稅收風險管理的針對性和指向性。按照國家稅務總局的要求，稅收分析可以細分為經濟稅源分析、政策效應分析、管理風險分析和預測預警分析。其核心內容是依托信息平臺，根據內外部數據來源，對稅源企業進行分類分級，明確各級稅源監控的。標準、范圍及要求，按照風險級別排序，采取有針對性的稅源監控措施，合理地配置稅收管理資源，提高稅源管理的針對性和有效性。

三、健全稅收管理機制，建立專業化的風險控管運行機制

按照稅收風險管理的程序要求，各級稅務機關，特別是各級管理層，通過轉變管理職能，逐步建立滿足風險管理體系建設需要的各類運行機制，主要包括：風險管理戰略規劃管理機制、風險信息情報采集交換機制、風險信息分析識別管理機制、風險等級估算排序管理機制、風險應對策略選擇管理機制、風險應對措施實施管理機制、風險管理全程監控評估機制等。

建立稅收風險管理規劃目標管理機制。承擔稅收風險戰略規劃管理的稅務機關，通過建立部門聯席會議，形成稅收風險管理戰略規劃管理工作機制，承擔系統風險管理的規劃管理工作，對規劃期風險管理的工作目標、階段重點、方針策略、主要措施、實施步驟等作出系統性安排。對規劃期風險管理工作開展情況進行全程跟蹤監控；在規劃期末，對作出及時的總結評估，為風險管理體系持續改進、持續完善，為未來稅收風險戰略管理的規劃安排提供改進建議。

篇（5）

2風險管理對航空維修安全的影響

2.1風險管理要求減少航空維修每個層面上的缺失之處

2.1.1加強計劃監督計劃組織管理與有效監督是影響航空安全水平的重要因素，這兩種因素一旦出現缺陷，便會導致航空安全維修工作出現故障甚至中斷，影響航空維修的安全性。因此，面對維修安全問題時，工作人員一定要總結經驗、吸取教訓，加強各個部門和組織環節上的溝通與交流，竭力避免因溝通不當而出現的監管失態問題，與此同時，加大計劃監督的強度也是預防人為性差錯的重要手段，努力做好檢查與監督工作，確保出現的紕漏問題能夠及時改正與消解，以此保障維修安全管理。但應注意的是，保障航空維修安全、解決風險問題的最好辦法還是利用新的風險管理思想，重視安全文化的建設，做好風險控制、風險規避工作，減少航空維修各層面上的漏洞。2.1.2堅持整章建制堅持整章建制是杜絕違規違章現象的微觀手段，其要求航空維修人員依照管理手冊、質量保證手冊與航空維修單位的基本準則，規范個人行為舉止，進行正常規范的航空維修活動，以達到減少航空維修每個層面上缺失之處的目的。從某種層面上來講，制度上的防范是戰略級別的防范，也是最重要的防范，科學合理且可行的制度能夠從根本上識別風險、控制風險，從而解決人為因素所造成的失誤，因此航空維修行業必須創建和諧的安全文化，制定切實可行的規章制度，切實提升員工對安全文化的認知，自覺增強應對安全風險的控制與規避，這便達到了既定的目的，也將航空維修管理水平置于良性且可接受的動態循環過程中。

2.2風險管理切實推動航空維修增加防御層面以保安全

2.2.1增強組織管理，減少認知差錯對于航空維修安全工作來講，組織管理可以從體制層面上對整個風險管理工作起到戰略上的防御作用，所以必須加強組織管理的基本方法，重視組織管理的積極作用，以此減少人為層面的認知差錯。首先，航空維修公司必須轉變原有的管理理念，切實樹立“以人為本”的組織管理思想，真正將“人”看作是一切工作活動的中心，在合理分配人力資源的基礎上營造和諧人際關系環境，進而創造出最大的工作效率。與此同時，航空維修公司必須明晰造成認知差錯的緣由，隨即有的放矢且有針對性的進行監督管理，真實改善工作環境、和合理安排工作任務，實施人性化管理戰略，從根本上減少認知差錯發生的頻率。2.2.2加強人員培訓，降低決策失誤降低決策失誤最好的手段就是培訓，就是加強維修人員的工作培訓，只有工作人員嫻熟掌握了維修工作的基本知識，才真正有能力避免決策失誤。人犯錯是難免的、無可厚非的，在外界條件的影響下更容易犯錯，可見人類自身本來就存在不少弱點，對于航空公司的管理人員而言，他們必須認識到培訓的重要性，堅信人為差錯是可以避免的，并為之努力，從而降低甚至消解這些來自人的決策失誤。在培訓中，管理層要重視人的因素，深入內部、仔細調研，不斷提高安全文化管理建設，強化科學且個性化的服務與管理，與此同死，維修工作工作人員應端正態度，自覺接受工作培訓，并積極配合培訓中的一切行為活動，最終提高全體員工的決策能力。

2.3管理維修資源，以保維修安全

目前來看，維修資源的管理已是影響航空維修安全的一大因素，或者是它是一種更為隱性的誘變基因，它與決策、認知和組織能力之間都有一定的關聯，所以管理好維修資源，也是保障維修安全、降低航空維修風險等一大手段。因此，在實際的工作工程中，維修資源的管理必須得到管理部門的支持和具體工作人員的支持，一方面是借助組織機構的力量改善安全狀況，另一方面則是通過技能培訓提高工作人員的積極性與主動性，依憑這種雙重做法來保障航空維修的安全。

篇（6）

1引言

由于工程項目涉及面相對較廣，且時間跨度較大、造價高，其設計、施工各個階段都必然存在潛在風險，甚至可能發生對工程項目有害的事件，造成工程結果與預期結果之間的偏差。工程項目的風險管理能夠主動控制工程項目目標，預防項目風險，在最大限度上降低風險發生可能性。

2層次分析法風險管理及其原理

2.1層次分析法

工程項目風險分析與評價的結果，將會直接影響項目最終做出的決策。目前，風險評價過程中最常用的分析方法為層次分析法（AHP），這是一種定性和定量相結合的決策評價分析方法，主要是針對定性問題所實施的定量分析方法，其優勢在于簡便、靈活且實用，是一種多準則決策法。

2.2層次分析法基本原理

該方法應用于風險管理的基本原理，是將各類復雜的風險因素，依據內部因素、類型等，劃分為不同層次，然后以相關經驗作為分析基礎，將復雜風向分解為若干層次與指標，評判、計算并比較分析同一層次的風險因素，確定不同風險因素的影響程度、重要性等，再對分析結果進行檢驗，最后按照遞階層次匯總各類分析因素，為風險管理提供重要決策性信息。

3層次分析法在建筑工程風險管理中的具體應用

3.1建立層次結構模型

在工程項目風險管理中，風險的層次結構模型一般可以分成三層，即目標層、風險因素以及措施層。（1）目標層。目標層即為工程項目，包括橋梁、城市隧道的建設等。（2）風險因素層。風險因素層包含了導致項目風險的各個因素，主要可以分為技術風險、方案風險、合同風險、質量風險、工期風險、資金風險、不可抗力風險、物品發現風險等幾大類。（3）措施層。①風險規避。采用更合理的工作方法、避免不熟悉的技術手段等，通過項目實施計劃的變更，消除風險發生因素。②風險轉移。尋找承包商、開通保險業務，將項目風險轉嫁給沒有利害關系的第三方。③風險弱化。通過多次論證和試驗，最大限度降低風險發生概率與后期可能帶來的影響。④接受風險。在對風險進行了充分分析和評估的基礎上，制定緊急情況應急計劃，增加監控與應急儲備。

3.2層次分析法的實施步驟

在風險管理中引入層次分析法，可將風險進行層次劃分，保留主要因素，忽略次要因素，減少風險分析工作量，開展全面的風險管理工作，步驟如下：

3.2.1風險識別風險管理需要對工程中的各類風險進行分析，那么首先要做的就是風險識別，風險識別工作不能僅針對顯而易見的風險。同時建筑工程易受到外界因素干擾，風險也因此呈動態狀態，在風險識別中也就要重視風險變化，以及可能出現的新風險。

3.2.2進行層次判斷與比較制定風險管理決策通過前文內容首先建立了風險管理模型，模型的上下層要保證存在密切的隸屬關系，在此基礎上建立可進行比較與判斷的兩個矩陣，為接下來的風險評估與檢驗提供必要條件。每個風險分解為若干個影響因素，并配以評價準則，在模型構建完成后，對各個因素的重要性進行評價，并根據程度排序，通過對比分析，確定工程風險的主要因素、次要因素，采用保留主要、忽略次要的原則，最后將主要因素的風險解決方案加入到風險管理決策中。

3.2.3構造風險因素判斷矩陣就各個上層元素，對與其存在邏輯關系的下層元素，實施一對一比較，并通過分析、判斷，來確定下層次元素的相對重要性，上表中，AK為某上層元素；Bi為下層元素，與AK存在邏輯關系；bij表示就AK而言，Bi與Bj的相對重要性。

3.2.4構造各風險因素嚴重程度判斷矩陣使用低、中、高風險這三個標準表達風險的嚴重程度，進而能夠求得各個子風險因素的相對危害程度值，而為了提高描述的準確性，可采用很低、較低、低、一般、高、較高等層次的劃分進行描述。

3.2.5進行計算采用AHP計算機軟件，檢驗專家評判一致性問題，如果一致性檢驗無法通過，則應當重作評判，進行再檢驗，直至通過為止。

3.2.6層次總排序依據各個子風險因素的危害程度，求出工作包風險，及其處于高、中、低等不同層級的概率值，然后據此判斷各個風險包的大小。依據AHP合成權重的計算方法，并求出其總排序，在合成之后即可得出項目總風險水平。項目經理還應注重各工作包的風險大小，以便做出風險處理的決策。

4結語

綜上所述，工程項目風險管理作為系統性的工程，能夠有效保證工程項目的順利實施，而通過充分利用層次分析方法，對工程項目的風險因素進行定性和定量的分析，能夠幫助管理人員更加有針對性的部署風險防范和應對措施，從而全面的提高風險管理的水平。

參考文獻

[1]王帥帥，武斌.層次分析法的研究與應用[J].中國科技博覽，2015（44）：178~179.

篇（7）

中圖分類號 F062.5 [KG*2]文獻標識碼 A [KG*2]文章編號 1002-2104(2011)02-0096-04

在信息時代，信息成為第一戰略資源，更是起著至關重要的作用。因此，信息資產的安全是關系到該機構能否完成其使命的大事。資產與風險是天生的一對矛盾，資產價值越高，面臨的風險就越大。信息資產有著與傳統資產不同的特性，面臨著新型風險。計算機網絡風險防范的目的就是要緩解和平衡這一對矛盾，將風險防范到可接受的程度，保護信息及其相關資產，最終保證機構能夠完成其使命。風險防范做不好，系統中所存在的安全風險不僅僅影響系統的正常運行，且可能危害到政府部門自身和社會公眾，嚴重時還將威脅國家的安全。論文提出了在選擇風險防范策略時如何尋找合適的風險防范實施點并按照實施風險防范的具體過程來進行新技術下的風險防范，從而幫助完成有效的風險管理過程，保護組織以及組織完成其任務。

1 計算機網絡風險管理

計算機網絡風險管理包括三個過程：計算機網絡屬性特征分析、風險評估和風險防范。計算機網絡屬性特征分析包括風險管理準備、信息系統調查、信息系統分析和信息安全分析4個階段。在計算機網絡風險防范過程中，計算機網絡屬性的確立過程是一次計算機網絡風險防范主循環的起始，為風險評估提供輸入。風險評估過程，包括對風險和風險影響的識別和評價，以及降低風險措施的建議。風險防范是風險管理的第三個過程，它包括對在風險評估過程中建議的安全控制進行優先級排序、評價和實現，這些控制可以用來減輕風險。

2 網絡風險模式研究

2.1 風險防范體系

計算機風險防范模式包括選擇風險防范措施（風險假設、風險規避、風險限制、風險計劃、研究和了解、風險轉移）、選擇風險防范策略（包括尋找風險防范實施點和防范控制類別的選擇）、實施風險防范3個過程。在實施風險防范的過程中包括對行動進行優先級排序、評價建議的安全控制類別、成本-收益分析、選擇風險防范控制、分配責任、制定安全措施實現計劃、實現被選擇的安全控制，最后還要進行殘余風險分析。

2.2 風險防范措施

風險防范是一種系統方法，高級管理人員可用它來降低使命風險。風險防范可以通過下列措施實現：

（1）風險假設：接受潛在的風險并繼續運行IT系統，或實現安全控制以把風險降低到一個可接受的級別。

（2）風險規避：通過消除風險的原因或后果（如當識別出風險時放棄系統某項功能或關閉系統）來規避風險。

（3）風險限制：通過實現安全控制來限制風險，這些安全控制可將由于系統弱點被威脅破壞而帶來的不利影響最小化（如使用支持、預防、檢測類的安全控制）。

（4）風險計劃：制定一套風險減緩計劃來管理風險，在該計劃中對安全控制進行優先排序、實現和維護。

（5）研究和了解：通過了解系統弱點和缺陷，并研究相應的安全控制修正這些弱點，來降低風險損失。

（6）風險轉移：通過使用其他措施補償損失，從而轉移風險，如購買保險。

在選擇風險防范措施中應該考慮機構的目標和使命。要解決所有風險可能是不實際的，所以應該對那些可能給使命帶來嚴重危害影響的威脅/弱點進行優先排序。同時，在保護機構使命及其IT系統時，由于每一機構有其特定的環境和目標，因此用來減緩風險的措施和實現安全控制的方法也各不相同。最好的方法是從不同的廠商安全產品中選擇最合適的技術，再伴以適當的風險防范措施和非技術類的管理措施。

2.3 風險防范策略

高級管理人員和使命所有者在了解了潛在風險和安全控制建議書后，可能會問：什么時候、在什么情況下我們該采取行動？什么時候該實現這些安全控制來進行風險防范，從而保護我們的機構？

如圖1所示的風險防范實施點回答了這個問題。在圖1中，標有“是”的地方是應該實現風險防范的合適點。

總結風險防范實踐，以下經驗可以對如何采取行動來防范由于故意的人為威脅所帶來的風險提供指導：

楊濤等：計算機網絡風險防范模式研究中國人口•資源與環境 2011年 第2期(1)當存在系統漏洞時，實現保證技術來降低弱點被攻擊的可能性；

(2) 當系統漏洞被惡意攻擊時，運用層次化保護、結構化設計以及管理控制將風險最小化或防止這種情形的發生；

(3) 當攻擊者的成本比攻擊得到更多收益時，運用保護措施，通過提高攻擊者成本來降低攻擊者的攻擊動機（如使用系統控制，限制系統用戶可以訪問或做些什么，這些措施能夠大大降低攻擊所得）；

(4) 當損失巨大時，運用設計原則、結構化設計以及技術或非技術類保護措施來限制攻擊的程度，從而降低可能的損失。

上面所述的風險防范策略中除第三條外，也都可運用來防范由于環境威脅或無意的人員威脅所帶來的風險。

2.4 風險防范模式的實施

在實施風險防范措施時，要遵循以下規則：找出最大的風險，然后爭取以最小的代價充分減緩風險，同時要使對其他使命能力的影響最小。實施措施通過以下七個步驟來完成，見圖2。

2.4.1 對行動進行優先級排序

基于在風險評估報告中提出的風險級別，對行動進行優先級排序。在分配資源時，那些標有不可接受的高風險等級（如被定義為非常高或高風險級別的風險）的風險項目應該最優先。這些弱點/威脅需要采取立即糾正行動以保護機構的利益和使命。步驟一輸出―從高到低優先級的行動。

2.4.2 評價建議的安全控制

風險評估過程中建議的安全措施對于具體的機構和IT系統可能不是最適合和可行的。在這一步中，要對建議

圖1 網絡風險防范實施點

Fig.1 Network implementation point of risk prevention

圖2 實施風險防范措施流程及其輸入輸出

Fig.2 Implementation of risk prevention measures and

the input and output processes

的安全控制措施的可行性（如兼容性、用戶接受程度）和有效性（如保護程度和風險防范級別）進行分析。目的是選擇最適當的安全控制措施以最小化風險。步驟二輸出―可行安全控制清單。

2.4.3 實施成本-收益分析

為了幫助管理層做出決策并找出性價比好的安全控制，要實施成本―收益分析。第三步輸出―成本-收益分析，其中描述了實現或者不實現安全控制所帶來的成本和收益 。

2.4.4 選擇安全控制

在成本-收益分析的基礎上，管理人員確定性價比最好的安全控制來降低機構使命的風險。所選擇的安全控制應該結合技術、操作和管理類的控制元素以確保IT系統和機構適度的安全。步驟四輸出―選擇好的安全控制。

2.4.5 責任分配

遴選出那些有合適專長和技能來實現所選安全控制的人員（內務人員或外部簽約人員），并分配以相應責任。步驟五輸出―責任人清單。

2.4.6 制定一套安全措施實現計劃

在這一步，將制定一套安全措施實現計劃（或行動計劃）。這套計劃應該至少包括下列信息：

（1）風險（弱點/威脅）和相關的風險級別（風險評估報告輸出）。

（2）建議的安全控制（風險評估報告輸出）。

（3）優先排序過的行動（標有給那些有非常高和高風險級別的項目分配的優先級）。

（4）被選擇的計劃好的安全控制（基于可行性、有效性、機構的收益和成本來決定）。

（5）實現那些被選擇的計劃好的安全控制所需要的資源。

（6）負責小組和人員清單。

（7）開始實現日期。

（8）實現完成的預計日期。

（9）維護要求。

2.4.7 實現被選擇的安全控制

根據各自的情況，實現的安全控制可以降低風險級別但不會根除風險。步驟七輸出―殘余風險清單。

3 網絡風險防范案例

以某市政府官方門戶網絡應用系統為例，首先要對網絡應用系統進行屬性分析，風險評估，然后根據風險評估報告和承受能力來決定風險防范具體措施。

3.1 風險評估

該計算機網絡應用系統安全級別要求高，根據手工和自動化網絡風險評估，結果如下所示：

數據庫系統安全狀況為中風險等級。在檢查的33個項目中，共有9個項目存在安全漏洞。其中：3 個項目為高風險等級，占總檢查項目的 9％；1 個項目為中風險等級，占總檢查項目的 3％；5 個項目為低風險等級，占總檢查項目的 15％。

3.2 風險防范具體措施

選擇風險防范措施中的研究和了解同時進行風險限制。確定風險防范實施點，該數據庫的設計存在漏洞并且該漏洞可能被利用，所以應該實施風險防范。實施步驟如下：

步驟一：對以上掃描結果中的9個漏洞進行優先級排序，確立每個項目的風險級別。

步驟二：評價建議的安全控制。在該網站主站數據庫被建立后針對評估報告中的安全控制建議進行分析，得出要采取的防范策略。

步驟三：對步驟二中得出相應的若干種防范策略進行成本收益分析，最后得出每種防范策略的成本和收益。

步驟四：選擇安全控制。對上述掃描的9個漏洞分別選擇相應的防范策略。

步驟五：責任分配，輸出負責人清單。

步驟六：制定完整的漏洞修復計劃。

步驟七：實施選擇好的防范策略，按表1對這9個漏洞進行一一修復。

表1 防范措施列表

Tab.1 List of preventive measures

漏洞ID

Vulnerability

ID 漏洞名稱

Vulnerability

Name級別

level風險防范策略

Risk prevention

strategiesAXTSGL1006Guest用戶檢測高預防性技術控制AXTSGL1008登錄模式高預防性技術控制AXTSGL3002審計級別設置高監測和恢復技術控制AXTSGL3011注冊表存儲過程權限中支持和預防性技術控制AXTSGL2001允許遠程訪問低預防性技術控制AXTSGL2012系統表訪問權限設置低預防性技術控制AXTSGL3003安全事件審計低監測恢復技術控制AXTSGL3004黑盒跟蹤低恢復管理安全控制AXTSGL3006C2 審計模式低監測和恢復技術控制

4 總 結

在進行計算機網絡風險管理分析的基礎上，提出了新技術下的風險防范模式和體系結構，同時將該防范模式成功應用到某市官方網站的主站數據庫中。應用過程中選擇了恰當的防范措施，根據新技術下風險防范實施點的選擇流程確立了該數據庫的防范實施點并嚴格按照風險防范實施步驟進行風險防范的執行，成功地使風險降低到一個可接受的級別，使得對機構的資源和使命造成的負面影響最小化。

雖然該防范模式在一定程度上降低了風險的級別，但是由于風險類型的不可預見性和防范策略的局限性，該模式未必使機構或系統的風險降到最低，因此風險防范有待于進一步改進和完善，這將是一個長期的任務。

參考文獻（References）

［1］蔡昱，張玉清.風險評估在電子政務系統中的應用［J］.計算機工程與應用，2004，(26)：155-159.［Cai Yu,Zhang Yuqing .Risk assessment in Egovernment System［J］. Computer Engineering and Applications: 2004(26):155-159.］

［2］張平，蔣凡.一種改進的網絡安全掃描工具［J］.計算機工程，2001.27(9)：107-109,128.［Zhangping, Jiangfan. Improved Network Security Scanner. Computer Engineering［J］.2001,27(9):107-109,128.］

［3］卿斯漢.網絡安全檢測的理論和實踐［J］.計算機系統應用,2001,(11)：24-28.［Qing Sihan. Network Security Detection Theory and Practice［J］. Computer SystemApplication,2001,(11):24-28.］

［4］戴志峰，何軍.一種基于主機分布式安全掃描的計算機免疫系統模型［J］.計算機應,2001,21(10)：24-26,29.［Dai Zhifeng,He jun.Host based Distributed Security Model of the Immune System Scan the Computer［J］. Computer Application, 2001,21(10)：24-26,29.］

Research on Risk Precention Model of Computer Network

YANG Tao1 LI Shuren1 DANG Depeng2

( 1. Computer Network Information Center,Chinese Academy of Sciences,Beijing 100190,China;

篇（8）

從某種意義上說，風險是保險業的財富之源。因為風險的客觀存在，才有風險管理意識，引發投保人的保險需求，從而形成保險資金的積累。但是這并不意味著所有風險都能帶來財富，有些風險能產生財富，這是業內常說的可保風險；而有的風險卻不能產生財富，只能暫時收獲金錢，其代價是虧損的災難，甚至是滅頂之災。風險管理就象用兵打仗，必須充分權衡利害，“不知用兵之害者，則不能盡知用兵之利”。所以深入系統地認識風險，并加以有效控制，是保險企業提高盈利能力的前提。

（一）認識盈利風險，系統研究風險，提高風險意識

保險業的盈利風險大致可分為：精算風險、系統風險、信用風險、 流動性風險、違規風險也可以說是操作風險、法律風險、潛在稅收風險。

（二）建立健全風險預測評估預警系統數據信息平臺，加強風險管理

保險業盈利風險基本上是屬于專業的、可控的、能夠分散的風險，應在日常工作中加以規范化、制度化。對風險按類別在起因、發生、過程、產生的后果及其影響進行認真分析，在各級公司、部門、業務險種以及不同保險標的分布進行個性化分析，進行定級評估，預案模式制作，以備不時之需。對保險業盈利風險按風險類別建立綜合信息化自動平臺。

二、打造盈利平臺，進一步擴大利潤空間

預測和分析要建立在數據歸集的基礎之上，并且能夠靈活地從不同的角度來對相關的指標進行分析。保險公司盈利能力的分析和判斷，要基于歸集的數據，這需要有一套完善系統的支持。在長期的信息化建設中，保險公司建設了各種不同的系統，比如：處理業務的核心業務系統，對銷售人員業績進行管理的人員管理系統等。這些系統里所包括的數據和指標，是保險公司業務的真實反映。在進行盈利能力分析時，有必要對系統里的數據按照機構、部門、業務系列、險種、渠道、客戶分類、成本利潤中心等多個緯度進行數據歸集。這需要應用系統之間有靈活接口，數據的口徑必須一致，參數化的程度要高。險種會有變化，會不斷創新，盈利能力平臺要對需求變化具有很強的適應性。

除了搭建盈利能力平臺之外，日趨激烈的競爭，要求保險公司決策層必須靈活、快速地對客戶需求做出響應，同時還要考慮各種潛在風險，從經驗決策向科學決策的轉變勢在必行。然而，在保險業廣泛應用的是業務系統，只限于解決一些具體的業務處理問題，對數據的統計分析較少，而涉及到多維分析、決策支持及數據挖掘方面的工作則更少，不能對高層決策提供有效支持。各個相互獨立的業務系統對科學決策支持不大，整合各個系統，建設商業智能輔助決策系統成為保險公司挖掘內部潛力的重要舉措。

商業智能輔助決策是指集中業務系統的生產數據進行數據建模、分析和計算，從而得出對決策有重要意義的結論。國外先進的保險公司不僅擁有雄厚的資金實力、先進的管理理念，還擁有很高的信息化水平，這就為他們的業務發展和決策提供了強大的支持。大多數國內保險公司并不缺少數據，而是受阻于過量的冗余數據和數據不一致，它們變得越來越難于訪問、管理和用于決策支持，且數據量正以成倍的速度增長。保險公司信息中心正面臨著不斷增長的需求，信息化要對決策提供支持。

以泰康人壽為例，它的業務擴張速度很快，已經涉及個人險、團體險和銀行險等多個市場，在快速擴張的同時，面臨數據分散、決策沒有依據的難題。泰康人壽不同險種的數據，及呼叫中心和在線交易系統的數據分散在不同系統中，集團決策層無法從集團一級看到整體數據，也沒有合適的數據模型將這些數據組織在一起，因而無法實現科學決策。上馬商業智能應用系統后，泰康人壽可以進行保單分析、理賠分析、利潤及成本分析、客戶忠誠度分析、銷售分析、客戶服務分析，從而各級管理層決策有了更準確有效的數據支持。基于商業智能的科學決策替換了以前的經驗決策，對保險公司的經營和發展戰略的制訂具有非常重要的意義。

三、方法措施和實施步驟

（一）方法措施

1.促進理論模式和指導思想在盈利能力上有機結合。2.促進政策制度導向必須與市場定位選擇在盈利能力上有機結合。3.促進財務管理和業務經營在盈利能力上有機結合。4.促進業務質量和業務規模在盈利能力上有機結合。5.促進人員素質和服務水平在盈利能力上有機結合。6.促進保險產品和保險標的在盈利能力上有機結合。7.促進承保核保與理賠核賠在盈利能力上有機結合。

（二）實施步驟

1.先建立風險防范體系信息數據平臺，保證基礎數據的準確性。2.依照基礎數據制定風險監測，評估，預警方案。3.再次創建盈利能力信息數據平臺。4.制定盈利能力預案。5.最后將兩個數據平臺有機結合，互為依托，相互促進，形成完整的綜合數據平臺體系，不斷提高保險企業盈利能力。

保險公司是標準的風險中求財富的企業，但并不是指所有的風險都能產生財富，有些風險對保險公司來說就是虧損的陷阱，就是破產的災難。所以防范風險是基礎，是前提，沒有有效防風險平臺支持，企業將面臨險境，無法生存，更談不上發展和提高盈利能力。在此基礎上建立盈利能力平臺才能是穩固的平臺，健康的平臺。對風險理性的選擇和放棄是明智的，有時最好的選擇就是放棄，有所為，有所不為是風險管理提高盈利能力最好的辯證法。

參考文獻

[1]劉京生.中國健康保險發展研究[M].中國社會科學出版社，2011，1.

篇（9）

引言

自二十一世紀以來，我國高等教育進入快速發展時期，高校數量大幅增加，規模不斷擴大，為經濟和社會發展培養了大量的人才。同時，高校也呈現出辦學主體多元化、經費來源多樣化、體制結構復雜、競爭激烈等特點，高校面臨前所未有的運行風險。因此，運用風險管理、內部控制等原理和方法，探索和研究高校風險管理基本理論，構建一套符合現代高校特點的風險管理體系，是高校深化改革與進行現代化管理的新方向。

一、高校主要風險因素分析

隨著高等教育體制改革的不斷深入，高校成為自我承擔風險的主體。目前，高校面臨的主要風險包括：經營運作風險、安全保障風險等。

1.1經營運作風險

一是政策法規風險。由于我國的法律體系尚在不斷變化和完善之中，新的法律法規不斷產生，原有的法律遺留問題短期內難以消化，政府的管理政策和行為也在不斷變化和調整，這使得高校在發展中面臨法規和政策的不確定性。高校管理運作因政策法規的變化或不符合政策法規的要求而承擔較大的風險。

二是專業設置風險。隨著經濟、社會改革的不斷深入和產業結構調整的加快，社會對人才的知識層次、專業技能的要求不斷提高。為了適應社會對人才的要求,特別是為了吸引優質生源的需要，不少高校在專業設置上存在“三越”現象，即專業越多越好、專業名稱越新越好、專業去向描繪得越吸引考生越好，高校的專業設置越來越以市場為導向。但是，市場不是完美的，有自身的許多缺陷。市場雖然能夠反映當前的就業狀況，卻不能充分地指明將來的就業需求。有些專業可能現在非常熱門，假如以此為據而擴大招生，誰能夠保證四年以后這些專業還是熱門呢？由于市場缺陷的存在，以市場為導向進行專業設置，必然會妨礙人們對于人才需求的科學判斷。在高校專業招生和專業設置的問題上，也應該“風物長宜放眼量”，不能僅僅把一時的就業市場需求狀況作為惟一的尺度，否則就會貽害整個教育發展乃至我國的科學發展。

三是市場競爭風險。首先表現為招生的競爭。由于近十年高校連續擴建擴招，高校數量增加、規模擴大，考生有了更多的選擇機會。高校的招生效果越來越取決于高校的知名度、專業水平、學科設置以及所在地區的社會經濟發展水平。特別是地方高校之間、民辦高校之間的招生大戰愈演愈烈，許多高校已經出現了招生難的現象。

二、安全保障風險

一是食品衛生風險。高校是人口密集的公共場所，食品安全尤為重要和敏感。但由于后勤社會化，高校難于監督，高校發生嚴重食品安全問題的現實風險增加。

二是校園環境安全。高校是開放式的公共場所，人員眾多，流動量大，這將給高校的消防安全、治安保衛、事故防范等工作很大的壓力。

三是人身心理風險。大學生思想活躍，富有激情，自我意識強烈，但同時思想偏激易沖動，承受挫折能力弱，極易發生心理問題和矛盾沖突，造成嚴重的后果。

2我國高校在風險管理方面存在的問題

高校在運行和發展中面臨諸多風險，但是我國高校風險意識普遍淡薄，多數高校未建立系統高效的風險管理體系，風險應對現狀不容樂觀。

一是風險管理活動在我國尚處于起步階段。風險管理作為一門專業的管理科學是二十世紀三十年代在歐美等西方國家逐漸發展起來的，直到八十年代中期才被引入國內。但直到今天在我國仍處于探索研究階段，僅在一些特殊行業和大中型企業初步應用，遠未達到普及推廣、廣泛應用的程度。

二是高校風險管理意識薄弱。我國高等教育管理體制改革已經進行了多年，高校開始由過去國家統一撥款、統一招生、統一分配的高度集中的計劃管理模式向自主化、市場化轉變，但仍處于起步階段，改革還不夠深入，原有體制的影響在較長一段時間內難以消除，我國高校的風險意識普遍薄弱。

三是高校尚未建立系統的風險評估管理體系。現階段，完善的風險管理評估體系在我國還處于空白狀態，風險管理還是一個嶄新的課題，尚無成功的經驗可以借鑒。

三、高校風險管理體系的構成

根據風險管理理論及其實踐經驗，高校管理體系主要有組織保障子系統、規范標準子系統、風險評估子系統、實施執行子系統組成。

3.1組織保障子系統

一是建立專業的風險評估管理委員會。高校風險管理是一項全面的管理工作，涉及面廣，專業性強。必須建立包括財務、管理、信息情報、安全、衛生、法律、等方面的專家技術人員組成的管理委員會，定期進行風險評估工作。

二是制定完善的風險評估管理工作程序。要根據高校自身的特點制定包括風險規劃、風險識別、風險評價和風險應對等各環節的工作程序，使高校的風險評估管理工作有序進行。

3.2規范標準子系統

一是規范的風險管理制度。為使風險管理成為高校內部一項經常性的工作，發揮其促進和改善高校管理狀態的作用，必須按照風險產生的原因和發展規律，制定適用、規范的風險評估管理制度，這是風險管理工作得以正常進行的基礎。

二是科學的風險評估標準。即根據風險評估管理的要求，以強化內部管理與控制為目的制定工作標準，確定風險等級標準，為風險管理提供依據。

3.3風險評估子系統

一是廣泛的數據收集網絡。運用調查、詢問、統計等方法在主要部門和關鍵控制環節建立數據收集點，對高校運營過程中的行政管理、教育教學、招生就業、資金籌措、安全保障等各主要活動中存在的不確定因素和風險因素進行收集整理，形成分類、量化、系統的數據源，為風險評估提供數據資料。

二是客觀的風險評估平臺。在這個平臺上運用統計、計算、定性等分析方法，對各項風險數據進行識別、計算、分析，得出客觀的風險評價結果為高校應對和處理風險提供決策依據。

三是可靠的結果反饋機制。開展風險評估的目的是為了指導高校規避和應對風險，因此必須建立可靠的結果反饋機制，將風險評估的結果及時、準確地反饋給相關管理部門，加快信息交流，保證信息對稱。

3.4實施執行子系統

一是恰當的風險應對方案。在對風險因素進行收集、識別、分析、評價，并將評價結果反饋的基礎上，還應當根據評價結果，充分發揮服務、咨詢功能，為高校決策層提供恰當的風險應對方案，以指導改進薄弱環節，完善管理，堵塞漏洞，規避風險。

二是高效的執行監督措施。決策層的風險應對策略是否得到了執行，執行力度的大小，措施是否得當，也需要進行分析、評估和控制，這就需要執行監督措施。

三是全面的風險管理效果評估。風險管理效果評估是指實施風險管理方案后的一段時間內（半年、一年或更長一些時間），由風險管理人員對風險管理相關環節進行回訪，考察實施風險管理方案后管理水平、教學科研水平、經濟效益等方面變化，并對風險管理全過程進行系統的、客觀的分析；通過風險管理活動的檢查總結，評估風險管理方案的準確性，檢查風險處理對策的針對性，分析風險管理結果的有效性；通過分析評估找出成敗的原因，總結經驗教訓；通過及時有效的信息反饋，為未來風險管理決策和提高風險管理水平提出建議。

四、高校風險管理工作的基本流程

高校風險管理工作的基本流程一般由風險規劃、風險識別、風險評價、應對策略、效果評估等若干環節組成，這些環節相互制約，相互作用，并對高校風險管理的最終效果產生影響。

4.1風險規劃風險規劃是高校開展風險管理活動的首要步驟。高校要根據面對的競爭壓力，分析內外環境及管理現狀，制定包括準確的目標定位（如承受風險目標、規避風險目標、控制風險目標等）、具體的應對實施計劃（如風險形勢估計、風險評估規范和風險規避計劃等）、有力的組織機構（如風險管理委員會、風險評估組、風險項目執行組等）、完善的制度保障（如風險管理制度、風險評價標準、風險因素標準等）、合理的經費預算、科學的技術手段（如抽樣調查、數理統計、定性定量分析、決策樹模型）等內容的風險評估管理規劃。

4.2風險識別風險識別是整個風險管理過程中最重要、最困難的環節。如果不能及時識別高校面臨的風險，就不可能控制與規避風險。因此高校風險管理人員必須通過繪制流程圖、制作風險檔案、開展風險調查、財務報表分析等科學方法對高校運營過程中可能發生的風險因素進行預測、感知和統計，識別高校面臨的風險源，判斷預測的風險是否存在，以及這些因素的影響程度。

4.3風險評價風險評價包括對風險成因、發生概率、危害程度、損失大小、預期時間等因素進行定量與定性分析等過程，是高校風險管理體系中最主要的環節。通過對所有潛在風險的發生概率，規避或減小風險的可能性估值等數據進行測算、分析和評價，并與高校決策層能夠承受的公認的安全指標進行比較，得出風險評估結果，并決定是否風險預警。

4.4應對策略在風險評估的基礎上，從改變風險后果的性質、風險發生的概率和風險后果大小等方面，提出處置和應對風險的意見、辦法和措施供決策層選擇：

一是風險規避。在風險事故發生之前，高校可以采取適當的手段，將風險因素完全消除，避免可能造成的損失，這是一種最簡單同時也是最徹底、最有效的反相應的策略。

二是風險轉移。在不能完全避免風險的情況下，為了避免承擔風險損失，高校可在法律和道德允許的范圍內有意識地將可能發生風險的項目或后果轉嫁給其他組織或個人，這種風險應對策略必須遵循讓風險承擔者得到相應回報以及誰有能力管理風險就由誰分擔的原則。

三是風險預防。即在風險發生之前，高校可以采取消除或減小風險因素的措施，以達到降低風險發生概率，減輕損失程度的目的。

四是風險控制。在高校面臨不能回避或轉移的風險時，高校可以采取各種技術手段，降低風險損失的程度，達到控制風險的影響范圍和后果大小的目的，這也是一種積極的風險應對策略。

五是風險承受。在風險管理過程中，當發現所有應對方法的成本費用可能超過潛在風險事件造成的損失時，高校可以采取留置消化風險，自行承擔風險損失的應對策略。:

六是風險應急。針對可能發生的風險，還應當事先制定應急預案，及時應當無預警信息的風險事件發生。這個風險應急方案應該包括重大、突發風險事故發生后高校應做出的正確反映、補救方案和實施步驟等內容，一旦發生突發事故，高校能以最快的速度，最好的效能，有序地實施救援，最大限度減少風險事件的影響。

4.5效果評估

對高校風險管理體系的各個環節進行效果評估是高校風險管理活動降低成本，提高效率，改善效果的重要步驟，是有效預防和規避風險的重要手段。

一是對高校風險管理體系中的計劃安排、目標設定、程序步驟進行評估，以促進該體系的科學性和前瞻性。

二是對高校在風險管理中的機構設置、人員配備、管理制度、規范程序等進行評估，以評價該體系的安全性和完善性。

三是對高校風險管理體系中在數據采集、風險識別、風險評估、風險應對等各個環節中所采用的技術手段、方法措施是否實用、先進、可靠等狀況進行評估，以評價該體系的穩定性和有效性。

四是對高校風險管理體系中的資金預算、運行成本、降低損失或帶來的收益進行評估，以評價該體系的經濟性。

總之，高校開展風險管理能有效地預防、規避、和控制風險。雖然高校的風險管理工作還處于實驗探索階段，但開展風險管理的效果還是顯而易見的，特別是在公辦高校普遍缺乏風險意識的情況下，強調高校的風險管理工作有非常重要的現實意義。

參考文獻：

[1]孫星.風險管理.經濟管理出版社[M].2007，（1）.

[2]羅瓔珞、李曉勇.風險評估實施過程中的影響因素[J].計算機安全，2004，（8）.

篇（10）

中圖分類號：F270.7 文獻標識碼：A

文章編號：1004-4914（2017）02-294-02

一、引言

（一）冶金企業引入風險管理的背景

為了進一步適應市場經濟的需要，做好企業的安全管理工作，是所有企業面臨的重要問題。如果企業中存在著某一方面哪怕是微乎其微的安全隱患，也會存在發生安全事故的可能性。一起安全事故的發生輕則給企業帶來不必要的經濟損失，重則會給企業帶來滅頂之災。所以，缺乏安全生產的企業就猶如無源之水、無本之木，這樣是不會獲得持續發展的。只有抓好安全生產工作，才能全面提升企業的安全管理水平，才能確保企業安全生產，才能實現企業經濟效益最大化，才能更好地保持企業強勁的發展勢頭，增強企業在市場經濟中的競爭力。

近幾年，冶金企業在改造、更新、重組做大做強過程中，生產規模不斷擴大，生產工藝不斷革新、技術管理不斷進步，特別是PLC在冶煉工序上的應用，工業自動化程度顯著提高。所以，再沿用過去直接具體的傳統安全管理方式、常規的管理模式已經不能適應現代企業生產形勢的需要，已不能適應先進技術發展和生產秩序順利進行的需要。安全管理在一定程度上呈現出與現代企業發展的不適應落后狀態。

（二）風險管理的主要流程

冶金企業安全生產風險管理的主要流程可以用下圖表示：

第一，目標規劃。風險目標規劃，是管理層在對外部環境和內部條件進行認真分析研究的基礎上，對一定時期內稅收風險管理的工作目標、階段重點、方策略、主要措施、實施步驟等作出的具有系統性、全局性的謀劃。一個完整的目標規劃包括以下幾個方面：內外部形勢判斷；組織目標的確定；實現的方針策略；實施的重點步驟；組織技術等保障。

第二，風險識別。技術層面的第一個環節，是關鍵環節或者基礎環節。它的主要功能是尋找冶金企業安全生產風險發生的可能領域，識別風險發生的具體目標。

第三，風險等級排序。就是從兩個變量來確定風險值。風險值與以下因素有關：風險事項發生的概率（可能性），風險事項發生的負面后果。風險值=事件概率×后果，數據值高=高風險，數據值低=低風險。風險等級估算的注意點：風險等級排序的價值是在比較中得到實證的；用經過等級估算選出的具體對象，與隨機的，沒有針對性的，任意的開展安全生產檢查活動比較，來體現等級排序在安全生產管理中的作用。

第四，風險應對處理。針對風險我們能做什么？不是所有風險都需要應對的，可采取的正確的做法是：我們通常可以改變制度避免它，目前容忍接受它，積極應對減少它（減少可能性或結果）。

第五，風險管理的評估。風險評估的關鍵點有兩個：需要關注影響和結果而非只注重投入與產出；質量衡量應與數量衡量相配合。評估方法要考慮結果評估與過程評估相結合。實現的途徑是單項評估與多樣化評估、綜合評估相結合。

二、當前冶金企業安全生產風險管理方面存在的問題

近年來，全面風險管理已逐步成為國際經濟領域的熱點，企業風險管理日益為各國政府、企業以及相關經濟組織所重視。在發達國家，不僅風險管理理論發展迅速，而且很多企業都已認識到風險管理的重要性，越來越多地將全面風險管理作為企業管理的重中之重。我國的風險管理理論及應用發展相對滯后，2006年10月國務院國有資產監督管理委員會《中央企業全面風險管理指引》，要求央屬企業必須建立全面風險管理體系，切實加強企業風險管理工作。在國內冶金企業中，除少數大型央企建立健全了風險管理體系外，絕大部分企業全面風險管理仍處于被動狀態，不同程度地存在風險管理意識不足，缺乏風險管理策略，缺少風險管理專業人才，以及風險管理技術、資金不足等問題。總的來說，國內冶金企業全面風險管理工作相對比較薄弱，具體表現為：

（一）企業發展戰略與風險管理實際不匹配

企業對自身戰略目標未進行有效的風險評價，甚至在目標制定時急于求成，希望以最快的方式獲得回報，導致在經營發展過程中承擔了過多自身難以承受的風險，加之缺乏相應的風險管理策略和措施，在重大風險事件發生之時無從應對，致使企業遭受巨額損失，戰略目標難以實現。

（二）重視具體風險的管理，缺乏風險管理整體策略

在企業的風險管理工作中，往往將絕大部份精力投入到具體風險管理中，缺乏系統的全面風險管理體系，導致企業風險管理的資源分配不均，影響企業全面風險管理的整體效率和效果。

（三）多為事后控制，缺乏主動性

企業的風險管理多為事后控制，缺乏系統的、定時的評估，缺少積極的、主動的、靈活的風險管理機制，不能從根本上防范重大風險。

（四）缺乏強大的信息系統支持

企業內部對風險信息的認識不統一，尚未形成企業的風險信息標準和傳送渠道，未形成協調、統一的溝通體系。對于具體風險，缺乏量化和信息化的數據支持，從而影響決策的效率和效果。

（五）風險管理職責不清

大部份企業沒有專職的風險管理機構和相應的人力資源，風險管理職能、職責分散在不同的部門和崗位，缺乏明確的、針對不同層面的風險管理職能描述和職責要求。

三、冶金企業安全生產實施風險管理的注意事項

風險之于冶金企業，是與生俱來的。尤其是在當今經濟日益全球化、競爭日益殘酷的復雜市場環境中，冶金企業不僅面臨著自然災害、財產損害、業務中斷、盜竊及產品責任等傳統風險，還面臨著市場風險、運營風險、財務風險、人力資源風險等諸多風險因素，尤其是安全生產領域的風險防控更是重中之重。如何強化全面風險管理，有效規避、分散、化解和抵御各類風險，是每一個冶金企業生存發展之路必須面對的問題。為此，結合風險管理的理念，冶金企業安全生產應該著力做好五個方面的注意事項。

（一）嚴格落實預防為主的方針

對事故的預測不是僅僅憑借經驗和事故總結，而是在橫向到邊、縱向到底、不留死角的區域劃分下，根據不同的區域特點，運用現代風險評估技術多角度、全方位進行風險分析，找出危險源，評價它的風險程度，制定對應級別的控制措施。這樣就更加體現了預防為主的方針，使預防目標和手段更加科學。可以說，引入風險管理將使冶金企業傳統的“防御式”被動安全管理轉向“攻防式”主動安全管理，使冶金企業安全生產管理更加科學與有效。

（二）重視提高員工的風險管理意識和能力

將風險管理應用在冶金企業安全生產管理中時，需要圍繞安全生產過程中的各項因素進行，特別是要重視“人”的作用，即加強對員工的培訓，培訓內容包括風險管理意識、風險辨別能力、風險控制能力、安全業務知識等等，關鍵內容就是事故的預防、關鍵環節的控制方式、重點監控措施、日常監控內容等等。在評估的過程中，要使用定性與定量相結合的方式進行，在風險的處理方面，要加強對評估結果的反饋以及反饋的響應工作，對于關鍵風險點的評估可以以隱患通知書或者其他專項整改方式的形式出現，在日常工作中要加強對反饋結果的處理，提升冶金安全生產管理的成效。

（三）風險管理要與生產實際相結合

要發揮出風險管理的效用，除了要遵循全面、系統的原則以外，還要將風險管理工作與生產的實際情況進行密切的結合，這樣就能夠將安全理論、經驗教訓與生產實踐M行密切的結合，也可以將風險管理的效果發揮至最大化。此外，在風險管理的過程中，管理人員必須要加強與一線員工的溝通與交流，傾聽他們的心聲，積極地吸取他們的建議與意見，將風險管理與作業方式和事故類型進行密切的結合，這樣才能夠將風險管理的成效發揮至最大化。

（四）注重風險管理工作開展的持續性

將風險管理工作應用于冶金企業安全生產管理的工作中時，應該根據工作的實際情況以及具體的進度進行適當的調整，這樣才能夠適應新形勢的發展，才能夠令風險管理工作得到持續的改善，才能夠推動風險管理工作的全面發展。

（五）完善風險管理的監督評價機制

完善的監督評價機制能夠有效保證冶金安全生產風險管理工作的順利開展，因此冶金企業應該在原有監督評價機制的基拙之上，進一步完善風險管理監督評價機制：

1.冶金企業應該在遵循冶金行業安全監督規范標準的基礎之上建立冶金企業安全生產風險管理監督體系，對冶金企業執行有關法律規范、規章制度進行嚴格的監督，這樣能夠有效督促冶金企業按照冶金行業安全生產規范進行冶金產品的生產。

2.冶金企業還應該進一步完善風險管理評價機制，制定科學合理的評價指標對冶金安全生產狀況展開綜合評估，這樣能夠及時發現冶金生產過程中可能會出現的安全事故，并且采取合理措施加以控制，這樣能夠確保冶金安全生產風險管理的效果。

四、結語

隨著我國經濟的蓬勃發展，生產規模的不斷擴大，生產過程中大量使用新工藝、新材料，新技術不斷得到推廣和運用，由于管理跟不上規模的擴大，對新工藝、新材料、新技術的安全特性認識不足，片面追求經濟效益，致使生產安全事故不斷發生，火災、爆炸、空難、化學品及核泄漏事故等嚴重威脅著人類的安全和健康。事故不僅造成經濟上的損失，而且給人類的心靈留下久久的創傷和難以抹去的陰影，也給個人、家庭和社會留下了沉重的包袱和不穩定因素。實施以風險管理為導向的安全生產管理是控制和減少事故的重要手段，一方面通過宏觀的安全生產管理來解決全社會共性的問題，是促進安全生產工作的根本途徑；另一方面通過推動企業安全生產管理，提高廣大干部職工的安全意識和安全知識水平，控制和減少事故隱患、杜絕“三違”現象。同時，推行現代安全管理來滿足現代企業安全生產的需要，降低人類的風險代價。總之，只有不斷創新和進步，搞好安全生產管理工作，才能有效實現安全生產目標。

參考文獻：

[1] 方曉嶺.冶金企業安全生產應急管理體系研究[J].世界有色金屬，2016（13）：137～139

[2] 許傳高.當前我國冶金企業安全生產管理存在的問題分析[J].現代企業教育，2012（03）：172