時間：2023-06-05 15:43:47
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇安全風險分析的意義范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵詞：內外網隔離；移動平臺；安全風險
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2017）02-0220-01
1 基于內外網隔的移動應用架構介紹
基于內外網隔離的移動應用整體架構可以分為三部分[1]，如圖1所示。用戶端的移動應用客戶端、信息外網的應用服務以及信息內網的數據服務。
用戶通過在移動終端的企信應用平臺上安裝移動應用客戶端來獲得相應的功能服務；移動應用客戶端向信息外網的應用服務請求獲取服務；信息內網的應用服務程序向信息內網的數據庫服務請求獲取數據服務。
（1）用戶端的移動應用客戶端移動應用是基于企信平臺開發的。用戶需要在移動終端安裝企信平臺應用，經過身份認證后進入企信平臺應用，然后才能下載移動應用安裝到企信平臺。用戶下載安裝完移動應用后，才能再企信中打開移動應用使用其提供的功能服務。移動應用通過AJAX技術向應用服務器請求服務[2]，來為用戶提供相應功能。
（2）信息外網的應用服務。應用服務主要分為企信平臺服務器與移動應用服務器兩個部分。移動應用客戶端向應用服務請求服務時，攜帶能定位移動應用服務器的參數集，請求首先交由企信平臺服務器處理，企信平臺根據參數集里的信息定位到具體的移動應用服務器，并向該移動應用服務器請求具體業務服務，應用服務器處理并響應該業務服務請求。
（3）信息內網的數據服務。移動應用服務器中的移動應用服務程序要向用戶提供各種服務，就必須有數據的存取，在該架構中，移動應用服務器通過數據庫隔離裝置與信息內網的數據庫服務器進行數據交互。在數據的交互過程中，應用服務器中的移動應用服務程序必須使用規定的語言、語法及存取規則來對數據進行操作。
2 基于內外網隔的移動應用架構安全風險分析
通過對移動應用架構的介紹，可以通過移動應用客戶端、移動應用業務服務、移動應用數據服務三個方面對其進行安全風險的分析。
2.1 移動應用客戶端安全風險分析
移動應用客戶端的安全風險來源主要來自以下四個方面：用戶的不當操作、移動終端軟硬件的安全漏洞、移動應用客戶端以及移動應用客戶端本身安全漏洞。
（1）用戶的不當操作。用戶作為移動應用的使用者，通過相應的身份認證就可以獲取移動應用的相應的功能服務及數據。用戶的不當操作就有可能將其身份認證信息與移動應用內的數據泄露出去。例如在其他軟件使用相同認證信息以及將移動應用內的服務數據在其他軟件中傳播。在大數據時代，用戶在互聯網中各種無意識的操作都有可能泄露了數據，有心的黑客就可以通過分析這些離散的數據來獲得有用的情報，用來實施攻擊。
（2）移動終端軟硬件的安全漏洞。移動終端軟硬件是移動應用客戶端的運行平臺。移動終端硬件包括移動終端的存儲設備、手機芯片、傳感器等硬件設備。移動終端軟件方面為移動終端的操作系統，操作系統管理整個移動終端的硬件資源，并為上層移動應用提供相應服務。移動應用客戶端運行在移動終端上，必須調用操作系統的服務，并使用移動終端的存儲設備存儲在移動終端中存儲必要的數據。一旦移動終端的硬件及操作系統的漏洞被黑客利用，用戶的數據和移動應用客戶端的程序安全都會遭到威脅。
（3）移動應用客戶端。移動應用客戶端是在企信平臺的，企信平臺及其環境的安全是移動應用安全的基礎保障。企信平臺運行在移動終端上，會面臨移動終端的硬件及操作系統安全漏洞帶來的威脅。企信作為移動應用客戶端平臺，必然會有很多各種不同的應用在其中，這樣就會出現各種應用良莠不齊，一旦有劣|應用，則必然影響著其他應用的安全。
（4）移動應用客戶端本身。移動應用作為一款軟件，必然會存在一定的漏洞，例如代碼容易被更改和注入，程序被反編譯。通過這些技術黑客就很容易掌握程序的執行邏輯，利用其中漏洞實施攻擊。移動應用客戶端使用AJAX技術向應用服務端獲取服務，AJAX是JavaScript腳本使用XMLHTTP_Request對象與服務器異步通訊的技術，使得WEB技術應用到移動應用的開發。AJAX一方面帶來新的開發模式，同時也存在著一些安全風險。
2.2 移動應用業務服務安全風險分析
移動應用業務服務主要為用戶提供業務服務，移動業務服務主要由企信平臺服務器與具體移動應用服務器承擔。移動應用客戶端發出AJAX請求，并攜帶能定位具體移動應用服務器的參數集，該請求首先被企信平臺服務器處理，企信平臺服務器分析請求攜帶的參數集與本地的配置來定位該請求的目標應用服務器。
在上述過程中，AJAX請求中攜帶著參數集，這些參數在請求的后續過程中發揮著重要的作用，一旦請求被竊聽或攔截，其中的參數集的信息容易被竊取并分析，成為黑客攻擊的重要線索。同時，AJAX請求是基于應用層的HTTP協議的，HTTP協議在最初設計時傳輸的內容都是公開供人訪問的，其報文極其容易偽造，即存在的問題就是AJAX請求非常容易被偽造。
2.3 移動應用數據服務安全風險分析
數據服務是由信息內網的數據庫服務器提供的，該部分的安全問題主要來自內部，如數據庫管理員（DBA）的不合法操作，來自內部的網絡攻擊等等。除此之外還有物理設備損壞的危險，數據服務不同于其他服務，一旦設備損壞，數據的丟失將是不可挽回的。
3 結語
通過上述的移動應用架構安全風險分析，可以總結出以下幾個安全風險點：（1）移動應用客戶端及其、運行環境安全問題，（2）服務請求中AJAX技術存在的安全問題，（3）移動應用業務服務中企信平臺正確可靠地定位移動應用服務器的安全問題，（4）移動應用服務器的業務數據處理安全問題，（5）數據服務的數據存取與管理的安全問題。后續可以從移動應用客戶端及其、運行環境安全加固，AJAX技術的服務請求的安全加固等多個層面開展加固工作。
參考文獻
關鍵詞：水庫設計；洪水風險；管理技術
中圖分類號： TV62 文獻標識碼： A 文章編號：
水資源系統存在著諸多不確定因素，其可靠性與風險性是兩個互補的概念。由于水資源系統本身的復雜性及眾多不確定性因素的存在，使得該系統的可靠性問題顯得非常復雜。對水庫設計而言，由于影響水庫設計的人流、用水、庫水位等多為不確定因素，因此風險分析對水庫設計具有十分重要的意義。
1 水庫設計中的風險分析方法概述
水庫設計中的風險分析方法分定性和定量兩種方法。定性分析法主要用于風險可測度很小的風險主體。常用的方法有調查法、矩陣分析法和德爾菲法。定量風險分析方法是借助數學工具研究風險主體中的數量特征關系和變化，確定其風險率的方法，定量風險分析有如下幾種方法：
1.1蒙特卡洛模擬法
蒙特卡洛模擬法是日前西方國家廣泛應用的投資風險分析方法，這種方法的基本思路是將影響工程經濟效果的風險變量依各自的分析分別進行隨機取樣，然后用各變量的隨機值來計算經濟評價指標值，這樣對每個變量隨機地取一次樣就可以計算出經濟評價指標的一個隨機值，要作出經濟效果評價指標與其實現的累積概率的關系曲線，需要多次的重復試驗，且隨隨機風險變量的增多，其重復模擬計算的次數也要增多。
1.2離散狀態組合法
這種方法的基本原理是，首先給出影響工程經濟效果的各風險變量的離散型估計值。然后按照概率組合原理由這些離散的估計值來推求經濟效果出現的大小及其可能性。
2 水庫設計洪水的一般風險意義
一般而言，水文風險是水庫設計洪水頻率的主要表現特征，它作為水庫設計與運行的基本技術依據，是水庫設計者、管理者都十分關心的重要技術問題。我國目前通常采用的水庫設計洪水計算方法有兩類，一類是通過流量資料推求設計洪水，另一類是通過雨量資料推求設計洪水。由于前者所依據的基本資料為實測流量過程，中間環節相對較少，工程設計計算中大多采用這類方法。直接法計算設計洪水的風險，分兩種情況考慮，一方面是設計洪水頻率的風險意義，另一方面是設計洪水本身可靠性所體現的風險特征。
水庫安全綜合風險包括多個方面的影響因素，如：由于降雨引起的暴雨洪水、工程質量的可靠性、其他自然或非自然因素等，暴雨洪水的出現是由許多因素共同作用的結果。這許多因素都可以看作是隨機變量，可以用頻率分析方法去計算它在水庫設計中，人們通過不同的安全標準體現自然現象的不確定性，根據給定區域的水文特性和不同的安全要求采用不同的設計洪水，所謂水庫設計洪水就是在給定工程安全標準情況下某個典型洪水過程。
設計洪水還表征一種社會對風險的接受程度。在我國，設計洪水的確定是依據國家規范規程，嚴格按照程序確定的。因此，工程的設計洪水標準是一個為社會所普遍接受的依據，從設計洪水與風險的關系，可以認為設計洪水所代表的風險水平也就是我國目前所能接受的風險水平——可接受風險。實際上由設計洪水的一些特征也能看出，設計洪水風險與可接受風險的關系：設計洪水風險與可接受風險都依賴于社會經濟發展水平和影響區域的經濟社會特征，都在一定程度上決定于決策人對風險的認知水平，都體現了直觀判別方面的一種模糊閾值。
3 洪水風險管理的必要性
按照國家防總2006年3月下發的“水庫防洪搶險應急預案編制大綱”要求，突發事件危害性分析中需進行大壩潰決分析。如遇超標洪水,對下游防洪工程、重要保護目標等造成的破壞程度和影響范圍無法統計。因此,急需開展潰壩分析和風險圖研究工作。同時,風險圖編制已列入水利“十一五”規劃，按照《洪水風險圖編制導則(試行)》要求，水庫洪水風險圖按庫區、潰壩、最大泄量、洪水風險分別編制。2007年5月8日水利部(水建管[2007]164號)“關于印發”，也要求水庫突發事件中必須進行“突發潰壩事件后果分析”并做專題研究。
4洪水風險管理的內容
以1/10000電子地圖為基礎,以GIS為平臺,ARC/INFO為開發工具,開展洪水風險研究；通過二維水力學模型計算,結合庫區、下游社會經濟資料,開展洪水風險、效益分析；以水力學模型為主結合制圖方法制作洪水風險圖,并采用現代化技術,實現二維洪水演進最大程度接近實時動態成果,快速顯示。
4.1洪水數值模型
據河道洪水傳播規律和洪水波的特點,利用一、二維水力學方程組進行數值模擬,建立基于GIS的洪水演進數值模型和洪水風險圖,并分析下游河道現狀行洪能力。利用關鍵斷面的實地測量成果,對上游河流、下游河流、蓄滯洪區洪水模擬其演進過程，并根據不同雨水情(水位控制或流量控制),分析出上游淹沒實況圖和不同泄量情況下,下游淹沒實況圖。
4.2潰壩分析
結合水庫安全鑒定資料和大壩加固情況,研究庫水位不同水位級下,大壩可能潰壩的位置、潰口的型式、模擬潰壩過程,通過水力學模型,演示洪水過程(包括洪水到達時間、淹沒范圍、淹沒深度)。
4.3 洪水風險分析
洪水風險圖是了解區域內遭受洪水災害的危險性大小的一種直觀科學的地圖。一般是利用GIS技術制作,包含洪水基本要素、災害損失信息、防洪工程信息等的一套風險圖。
4.3.1 庫區
利用水力學模型模擬并繪制不同頻率洪水、歷史洪水、流域中小型水庫、庫區圍埝潰壩等情況的洪水風險圖,開發洪水災害損失評估模型,結合庫區社會經濟情況,評估各級頻率洪水的損失。
4.3.2 潰壩
結合潰壩分析成果,利用水力學模型模擬并繪制不同水位級下,水庫潰壩造成的下游洪水風險圖,通過洪水災害損失評估模型,結合下游社會經濟情況,評估各水位級下潰壩洪水造成的損失。
4.3.3不同泄量
水庫泄量小于500m3/s情況下,通過對可能出險堤埝關鍵部位的實地測量和計算分析,利用水力學模型模擬并繪制出出險后的洪水風險圖。水庫泄量大于500m3/s情況下,洪水演進過程以及下游洪水風險圖,通過洪水災害損失評估模型,結合下游社會經濟情況,評估各水位級下潰壩洪水造成的損失。在稀遇洪水或蓄滯洪區運行情況下,所需要執行的防汛搶險措施;所需要撤離區域信息和撤離路線以及到達地點等信息。
參考文獻
關鍵詞：水電工程；投資風險分析；存在問題及解決辦法
中圖分類號：TV文獻標識碼： A
水電工程是國家的基礎工程，水電工程的特點是規模大、投資大，風險十分巨大，關乎我國的民生和發展，所以對水電工程的風險分析師十分關鍵的。本文就水電工程投資風險分析給出了相應的意見和建議。
1.水電工程投資風險分析的意義
水電工程一般具有規模大、投資大的特點，一旦發生風險，造成的經濟損失往往很大，因此，對風險的前期評估就顯得尤為重要。在分析水電工程投資（費用）和效益構成的基礎上，研究了水電工程投資風險變量之間的影響關系。
水電工程投資屬生產性投資，一般具有投資規模大、建設期長、施工組織復雜、融資渠道廣、受社會經濟環境和自然環境影響大等特點，特別是由于工程建筑物種類較多，內部結構復雜，因而其涉及的因素眾多，使得項目的投資、收益以及運營成本等都受到許多不確定性因素的影響，且這種影響又常常是非線性的，而傳統的處理方式往往采用盈虧平衡分析和靈敏度分析方法來分析項目的投資及盈利狀況，但上述方法并沒有考慮影響投資項目的其他外界因素的變化對項目的影響，只是在確定性分析的基礎上，根據項目本身的某些不確定性因素（如電價、水價、年費用、發電量等）的變化幅度，來確定分析指標的變化范圍。這就導致在可行性研究中的樂觀傾向：對有利因素分析得多，對不利因素分析得少；對投資機會研究得多，對投資風險分析得少；對預期效益估計過高，對不確定因素的影響和不良后果估計不足。
隨著大型梯級常規水電工程以及眾多抽水蓄能電站的開發建設的展開，水電工程的投資總量將持續增加，然而隨之而來的投資不確定性因素的增強，投資主體的日益多元化，都將給水電工程的投資帶來相當程度的風險。投資風險分析是可行性研究階段水電工程經濟評價的薄弱環節，特別是如何有效地預測風險進而采取一定的措施控制或回避風險還處于探索階段，因此，研究大型水電工程的投資風險分析無論在理論上還是在實踐中都具有重要的意義。
2.水電工程投資風險分析面臨的問題
2.1水電工程投資風險分析方法不科學
很多水電工程相關部門對水電工程投資風險分析的重要性并沒有深刻的了解，在沒有掌握水電工程投資風險分析的基本的技能和技術要求，在理論不扎實的情況之下盲目的進行水電工程施工，更加沒有對水電工程施工過程進行充分的
安全維護手段，以至于造成了水電工程施工工作中出現很多的安全隱患。在水電工程投資風險分析的設計工作中包括很多個環節，每個工作都環環相扣，是緊密聯合在一起的，如果一個環節出現了問題，會造成整個網絡系列的奔潰和癱塌。
2.2水電工程投資風險分析的監察工作不完善
在水電工程施工安全控制檢查這方面的力度不嚴，相關的部門做不到定期的管理和監察，這樣不僅僅造成了一定的安全隱患，也更是對于水電工程投資風險分析工作人員的疏忽和不認真對待，如果出現問題得不到發現和解決，那么安全問題就永遠得不到解決，更加不可能保證水電工程施工安全有效的進行，水電工程相關部門長久穩定的發展下去。
2.3水電工程風險分析人員工作素質有待提高
水電工程投資風險分析的工作人員的工作素質是很關鍵的，是水電工程投資風險分析發展的關鍵，但是目前很多水電工程投資風險分析的工作人員并不具有很強的專業素質，并且工作責任心也有待提高，這樣的工作人員無法使水電工程投資風險分析工作正常有序的進行，沒有人才的輸送，也就沒有新的技術的產生，那么建筑投資成本的控制也只能是空談，科學技術是第一生產力，要想發展科技，必須先強化教育，引進人才。
2.4 水電工程投資風險分析的依據不健全
水電工程投資風險分析是水電工程投資風險分析工作的重中之重, 是發展建筑工程的最關鍵的一個環節。俗話說的好“沒有規矩, 不成方圓”。目前中國沒有很健全的“水電工程投資風險分析管理條例”、“水電工程投資風險分析安全方案”等法律和法規，甚至很多標準都很不明確，這種無組織的管理更加是談不上移動水電工程投資風險分析能夠順利發展了。
3.水電工程投資風險分析工作的改進建議
3.1建立水電工程投資風險分析工作制度，完善水電工程投資風險分析理論
一個明確的科學有效的水電工程投資風險分析制度是一項至關重要的工作，在充分調研和學習的基礎上，制定出行之有效的水電工程投資風險分析制度，并且制定出明確的水電工程投資風險分析建設過程中各級管理人員與工作人員的職責，并且要有明確的獎懲措施來激勵水電工程投資風險分析建設人員的積極性和工作熱情。只有這樣責任到人，將任務落到實處，才能解決水電工程投資風險分析安全管理中存在的問題。對于水電工程風險分析的 成功案例進行研究和整理，建立建全水電工程風險分析檔案，為后期的風險分析提供扎實的理論基礎和參考。
3.2增強對水電工程投資風險分析工作人員的教育和培訓
水電工程投資風險分析工作人員的職業素質是水電工程投資風險分析工作
順利有效進行的關鍵，只有掌握了水電工程投資風險分析的工作要領和安全規范，水電工程投資風險分析的工作才有可能得到保障。
另外，也要加強對于水電工程投資風險分析的工作人員的責任意識的培訓，只有負責人的員工才能為企業創造收益。一系列的獎懲制度是對員工管理的有效措施，工作管理人員，要學會調動水電工程投資風險分析的工作人員的工作積極性。
3.3增強對水電工程投資風險分析理論的研究和開發
我國目前的水電工程投資風險分析工作技術與發達國家相比還有一定的差距，在水電工程投資風險分析工作技術不完善的情況下，要想發展好水電工程投資風險分析工程，還要保證水電工程投資風險分析工作安全是有一定的難度的。 我國應該加大對于移動水電工程投資風險分析水電工程投資風險分析工作技術的自主知識產權的研發和保護，鼓勵高校和企業個人對水電工程投資風險分析工作技術的研發和創新。
參考文獻：
【關鍵詞】風險；風險分析；決策理論；不確定性；風險厭惡
一、引言
在過去的十年中，關于環境保護、福利和個人的安全，同時可利用自然和金融資源的優化配置等可持續發展問題受到越來越多的社會關注。因此，土木工程中的風險和可靠性分析方法，在過去的幾十年里得到主要發展，并且作為土木工程應用中的一種決策支持工具其重要性也日益增加。盡管在一些專業領域，對風險管理，資產管理等行業的興趣正迅速增加，然而，在土木工程領域，減少風險和風險緩解措施的相關計劃并不被完全看好。風險和可靠性分析實際上是一個涉及多學科的工程領域，除了需要在一個或幾個經典的土木工程學科有堅實的基礎以外，還需要透徹的理解概率論、風險分析和決策分析。沒有跡象表明，對風險評估的關注度將在未來減少。未來的發展和社會對基礎設施的維護和保養將可能更多的需要加強對風險評估的關注。工程應用領域的風險決策分析的巨大需求和對各獨立學科中的風險分析辨識的明顯不足，其直接結果就是，經過多年發展風險分析的實踐范圍已擴大到相當廣闊的范圍。實踐經驗以及幾個基準研究已經清楚地表明，根據各專業人士的執行情況和客戶要求的不同，風險分析可能實際上代表不同的事情。這種情況并不令人十分滿意的，風險工程專業應該努力定義風險分析，為風險分析確定一個最好的工程實踐，并建立一個分類和風險分析的標準化框架。本文嘗試提供一個關鍵的概述和關于風險分析的一般性討論，目的在于解決土木工程設施所產生的一些特殊問題。本文強調為風險分析建立一個正式的基礎的必要性，并考慮了決策理論的風險分析，討論和分析了這個視角下的各種缺陷。
二、風險的定義
Risk是一個比較常用的概念，可以和Chance、Likelihood以及Probability這樣的詞互換使用，用來表明我們對某一討論的事物的狀態的不確定性。然而，既使我們可以從討論的背景中理解不同的單詞的具體含義，在工程決策中，我們依然有必要更加準確的認識風險一詞。在后面我們將會看到，技術風險的典型定義是對一個特定的行為的預期后果。這種定義與保險業中關于風險，以及歐元、美元，人類的死亡人數，有毒物質的暴露極限等風險可能的解釋是一致的。然而，盡管背后的理論和哲學的框架極其相似的，關于風險的定義、分析、處理和風險的監管要求，以及相關的術語，已經演變為不同的土木工程學科。
三、風險分析的具體實現
（一）概況
風險分析可以用一個通用的格式來表示，這在很大程度上與應用無關，風險分析是否執行與活動的風險是否可接受相關，或者是否為一個管理決策的基礎服務。一種基于澳大利亞/新西蘭風險管理的代碼流程顯示出風險分析不是一蹴而就的過程，由于系統需求的變化，操作經驗的增加，以及其它與系統性能相關的新信息，決定了風險分析是一個需要定期監測和審查的過程。
（二）危險識別
土木工程設施中的風險分析的一個任務便是找出潛在的風險，即風險的來源。這個過程在風險分析中起著關鍵的作用，因為只有主觀或客觀上確定了危險的存在，才可能考慮風險的評估。如果所有相關的危害都是不確定的，則風險分析將導致有偏見的決策，這將導致不必要的付出，并且最終可能導致不可接受的對人和環境的高風險。不同的危險識別技術已在各種工程應用領域，如化學、核能和航空中蓬勃發展。其中主要有：初始危害分析（PHA）；失效模式與影響分析（FMEA）；故障模式影響及危害性分析（FMECA）；危險與可操作性研究（HAZOP）；風險篩查（HAZID SESSIONS）。土木工程設施中的風險很大一部分是由于人為失誤造成的。然而，在設計、施工、使用和維護等方面，人為因素造成的危險很多時候都被忽略了。這就不能不引起了一些懷疑，風險分析是否是確保系統安全的唯一方法。
（三）邏輯樹分析
如果已經確定了系統工程中風險的不同來源并且分析了風險的成因，那么邏輯樹可以用于全局風險的進一步分析，并對各個組成部分的風險貢獻做出評估。在后面將要描述到的風險分析的理論公式中，邏輯樹分析為評估各分支概率決策樹以及相應的后果提供了工具。在目前的風險分析中主要使用以下的邏輯樹的類型：故障樹、事件樹、原因/結果圖。由于故障樹不能直接適用于依賴性基本事件，他們不是很適合于對所謂的普通失效事件概率做出評估。對于土木工程的應用，這種局限是很嚴重的，依賴性是一個普遍的特點，而不是風險事件中的例外。原則上，事件樹可以處理這種依賴關系，這看起來似乎是一個很有前途的一般風險分析工具。
（四）不確定性建模
風險分析通常基于已有信息的基礎上，而信息通常為不確定或不完全的。事實上，在影響決策和風險分析的變量可能會受到幾個來源的不確定性影響，這些大致可歸類為：（1）固有的或現象本身的自然變異性（偶然性或1型不確定性）。（2）模型的不確定性：（i）不確定性，是否所有影響模型的因素都包括在內；或（ii）不確定性，模型如何描述各因素之間的相互關系（認識論或2型不確定性）。（3）統計不確定性（認識論的或2型不確定性）。對變量的了解程度越多，建模和統計參數的不確定性就會減少，例如通過收集和分析額外的數據和開發改進的預測模型。然而，未來的事件并不總是同歷史數據直接相關的，在試圖對超出數據范圍的事件進行預測的時候，可能遇到意想不到的困難。不確定性的來源，即使是相同的設備，也總是依賴于風險分析的目的。例如，為設計新的設施，其不確定性可能基于現有設施的歷史數據的分析（即過去的經驗）。然而，這些預測的不確定性可能無法捕捉到真實的這一新的建筑設施的不確定性（如混凝土質量或操作環境可能不同于預測）。因此，后驗風險分析將會提供更為精確的結果。在對隨機或非平穩過程建模時，風險決策分析中的參考期也是非常重要的。例如，一個事件往往建模為遍歷性隨機過程，然而，長時影響或其他影響（如厄爾尼諾現象）可能也是需要考慮的。進一步的，短期參考周期的不確定性似乎顯得更為合理，但當預測模型外推為長參考周期時，不確定性就可以很容易地擴展并增加不切實際水平的可能性。這種情況是可能發生的，例如，關于退化過程隨機建模的長期預測的準確性是有限度的。最后，在許多情況下，風險分析中不太可能包括所有用于風險分析的概率模型的不確定性源。系統研究小組的專家表示，對于所有的失敗事件，包括人為的錯誤，無法預料的失效模式等等，這些不確定性的來源本質上是非定量的。盡管如此，“最佳實踐”要求執行質量保證措施和進行同行評審，通過改善不確定源來增加可靠性和分析的精確度性。
（五）風險評估
圖1 先驗分析和后給決策分析中的決策樹
風險分析最簡單的形式是所謂的先驗分析法。在先驗分析中，任何決策和活動之前，都會在統計信息和概率模型的基礎上進行風險評估。在實踐中，這通常出現在設計新設施的過程中。圖1利用一個簡單的決策樹說明了先驗分析的原理。在先驗分析中，每一個可能的活動或選項的風險（預期效用）可以用下面的公式進行評估：R=E[U]=■P■C■，其中R是風險，U是事件，P■是第i個分支概率，C■是第i個分支事件的結果。
圖2 預后決策分析中的決策樹
后驗分析原則上是和先驗分析具有相同的形式，然而，在分支概率和（或）決策樹后果方面的變化反映了所考慮的問題已經轉化為風險降低措施、風險緩解措施和額外信息收集的影響。后驗分析可以用來評估活動的效用，這實際上已經由亞曼迪蒂斯完成了。例如，為了評估現有設施，設施的測試和檢查將被寄希望于揭示更多設計、施工中的失誤，從而獲取更準確的可靠性分析。
預-后驗分析可以用圖2所示的決策樹的說明。關于活動中使用的預-后驗分析最優決策法可能在未來得到執行。預-后驗分析一個重要的先決條件是需要對未來的行動制訂一個明確的決策規則，并將在計劃動作的結果基礎上產生效力。預-后驗分析形成了一個強有力的決策支撐工具，并被廣泛應用于基于風險的檢驗計劃之中。然而，到目前為止的預-后驗決策分析在風險評估中已被嚴重忽視。
需要注意的是，先驗或后驗決策分析中不同事件的概率可由邏輯樹分析、經典可靠性分析、結構可靠性分析和其它聯合方法來評斷。因此，風險分析除了為決策制訂提供構架以外，還在系統的各個方面包括因素模型中發揮效用。下面部分將討論的風險評估需要的兩個組成部分：結果分析和概率分析。
1.結果分析。失敗事件的后果通常是由直接影響人民和他們的環境，如生命傷害和經濟損失來衡量。大多數競爭的后果是造成低概率高損失的災難性后果。例如，據邁耶估計，核電站事故的后果是可能造成大約140億美元的財產損失和30年的期間內（早期的和潛在的死亡）超過48000人的死亡。
估計后果的最主要困難是如何是比較直接經濟損失（建筑物的損壞，生產損失），間接損失（對經濟增長的影響，失業率）和非貨幣損失，例如生命的損傷、對環境的破壞、社會分裂等。事實上，一些技術已經足夠成熟，可以為不同活動造成的不同后果提供必要的比較手段。已經有各種嘗試量化一個人的生命經濟價值的方法出現，這些包括：（I）由于過早死亡而放棄的收入值為450000美元；（II）生命的統計價值相當于1600000美元至8500000美元；（III）政府補償意外死亡金。然而，也許更有意義的計算方法是使用一個社會指標來反映個體對國民生產總值的貢獻，人均預期壽命等時間。
考慮到基于政治愿望和環境保護相關的巨大的經濟影響力，如海上石油生產設施的退役，清理被污染的地下水和太陽能的開發，構建一個與政治價值無關的環境質量保護一致性框架是非常重要的。最終，這與環境質量和人類的生活質量是息息相關的。
傳統上，結果模型的分析一直是基于安全損失的基礎上，即生命損失或損傷。然而，最近的工作已經開始注目于現有服務設施，主要關注的是大檢查，延長使用壽命，保持老化的設施運轉的維修費用等。在這種情況下，由于用戶的延遲或停機時間造成的間接成本是可觀的；例如，成本數據的分析表明，用戶延遲和額外的車輛運營成本，比如交通改道或者橋梁關閉大約為初始建設成本的25%。
2.概率分析。經典可靠性理論用于分析不同載荷條件下的相同類型的，滿足統計獨立的大量因素構成的系統。這個發現在航空、核能、化學、建筑和工業過程中得到廣泛應用。可靠性分析的理論基礎是概率論與數理統計等學科，以及運籌學，系統工程與質量控制。這些因素的失敗概率可以通過從操作經驗觀察得來的相對失敗頻率來解釋。（1）經典的可靠性分析。如前所述，經典可靠性分析主要用于估計那些能夠預測在設計和操作系統中起重要作用的技術元件壽命的統計特性。這些特征包括預期的失敗率，風險函數，預期壽命和平均失敗間隔時間。模型所考慮的系統通過邏輯樹，其各個因素由決策節點來代表，從而可以評估各種定量措施的效能，例如系統在指定周期內失敗的概率，在系統中引入冗余的積極影響，檢查和維修活動的成本等。大多數的技術系統的失敗率形如浴盆曲線。對于許多技術組件而言浴盆曲線是很典型的，比如出生缺陷，生產失誤率等。當部件存活了一定的時間，這意味著出生缺陷是不存在的，可靠性隨之增加。此后一段時間隨著年齡的老化穩態性能發生變化。具有恒定失效率的功能檢查部件很少使用，然而，對于具有緩慢增加的失敗率的功能性檢查部件可能是有用的，可以計劃使用只要這樣的失敗率不超過一定的臨界水平。如果失敗率函數在開始是準恒定，然后突然有一個急劇的下降也沒有太大的用途。但是，在這種情況下，替換策略更為合適。各種組件類型的浴盆曲線的有效性已經受到了廣泛的質疑，不可能被認為是一直有效的。顯然，圖3顯示的失敗率隨著時間的變化不是恒定的。在這樣的情況下，隨時間變化的失敗率被稱為風險函數。這是一個條件失敗率，定義為組件或者系統在時間t時刻的失敗概率。
一個重要的問題是在觀察的基礎上對失敗率的評價。正如前面所提到的，失敗率數據可以從不同的應用領域的失敗數據庫中獲取。當然在評估失敗率的時候必須小心，如果組件在觀察期的初期并不是新的，其失敗率可能會超過估計（值），如果觀察到的時間間隔太短，可能觀察不到失敗的發生。對于這樣的情況，各種文獻提供了不同的方法來解決這個問題。另外，失敗率也可能采用最大似然估計方法來處理，在這里選擇的概率分布函數的參數可以在觀察到的失敗次數的基礎上來估計。
圖3 失敗率函數的浴盆曲線
（2）結構可靠性分析與需求能力可靠性分析。關于結構組件或其它需求能力系統，如水壩，管道，機械零部件等的可靠性與電氣元件相比較是不同的；即，在大多數情況甚至個別組件失效的機理下，既使許多年的時間間隔其發生失敗的情況亦是非常罕見的。結構組件失效主要是由于極端事件，如極端風、雪崩、大雪、地震，或聯合作用，而不是由于老化或系統退化。然而，當前土木工程設施的老化或者退化等其他形式的“故障”已越來越多的成為問題的源頭。
對于可靠性分析，有必要建立基于參數的統計特性等可用信息的概率模型。這些信息可能包括有關年度極端風速資料，混凝土抗壓強度等實驗結果。事實上，荷載和抗壓能力的概率模型的不確定性的一個主要原因是由于缺乏失敗概率的相關知識，并且在此基礎上進行評估必須對失敗概率有充分的理解，即不再考慮結構的真實失敗概率而考慮結構性能的不確定性。
對于一個結構組件，其不確定的抗力R和負荷S被建模為隨機變量的概率密度函數fR（r）和fS（s），失敗概率可以定義為：
P■=P（R≤S）=P（R-S≤0）=■F■（x）f■（x）dx
假設負載S和抗力R在統計上是獨立的。抗力R的累積分布函數也可以被稱為一個脆弱性曲線。脆弱性曲線是不依賴于負荷建模的，并有助于分離和確定抗力和負荷的不確定性對結構可靠度計算的影響。該系統性能和具有高負載的不確定性和可變性密切相關，如地震、颶風、洪水等。
在一般情況下，抗力和負荷不能僅由兩個隨機變量來描述，而是通過隨機變量的函數來描述。因此，失敗概率的一般公式可以通過以下的n維積分來確定：
P■=■f■（x）dx
其中f■（x）為基本隨機變量向量的聯合概率密度函數，積分范圍為失敗區域。除了非常特殊的情況下和大多數實際應用中的數值近似方法以外，要解決式中的積分問題是不容易的。結構可靠性理論的基本原理的描述也可在JCSS概率模型代碼找到。
（六）最優性和風險接受準則
決策是一個復雜的過程，并且通常和政治關系交織在一起。一些風險評估問題試圖解決包括：誰來承擔什么樣的風險水平？誰是風險承擔的受益者和付出者？什么樣的信息是“合理”的風險管理所必須的，以及應該怎樣分析？什么樣的行為有什么樣不同風險的結果，誰來評估風險管理的成功或失敗？誰來決定不同風險之間的平衡？
這些問題都不容易解決，不能脫離風險接受準則來單獨解決風險評估問題，即，什么樣的風險是可以接受的？風險接受準則的實施和發展涉及：第一，感知風險：確保系統風險水平是可以接受或允許的；第二，正式的決策分析：比較和平衡風險與收益的風險分析技術；第三，監管安全目標：發展和增強風險接受準則的立法和法律框架。
風險接受準則一般采用美國核管理委員會、英國健康與安全執行局和其他權威監管部門的規則，總體原則是：應盡可能合理壓低（ALARP）或盡可能達到最低（ALARA）。例如定義為像 “低”，“合理”，“可能”，“達到”等等，這樣的術語是非常主觀的，容易被以保守的方式解釋。
1.個人和社會風險。這里有一個值得注意的問題，就是要重新認識到風險接受是一個與人類權利相關的、基本的、哲學問題。聯合國人權事務高級專員撰文對人類權利做了專門的規范，這里給出相關以便參考：
（1）所有的人都是生來平等的，有尊嚴和權利的平等與自由。他們賦有理性和良心，彼此間應有兄弟般關系。
（2）每個人都有生存的權利，都是自由和安全的個體。
（3）法律面前人人平等，并有權不受任何歧視，受到法律的平等保護。
宣言強調要考慮所有的人是平等的，而且強調個人人身安全的權利，道德和法律上的義務。因此無論可接受風險的標準如何制定，我們應該永遠記住，上述人權基本原則是不可違背的。
眾所周知，安全是需要成本的，下面我們將做更多的討論，因此社會個體成員的安全保證與社會所能承受的負擔密切相關。然而，對于社會代表都應該有一個總體的道德義務去考慮投資與開銷等“所有的資源能否很好的安排”，以嘗試達到宣言中的目標。
當討論“可接受的風險”問題時，有些人對于什么是“可接受的”可能跟社會觀點相比有不同的看法。每個人都有他們自己的風險體驗，或在決策方面有自己的偏好。土木工程或任何其他活動中的可接受準則主要受到來自社會個體成員的偏好的影響，而不是社會的偏好的影響，個人的偏好可能實際上同社會的偏好在總量上是矛盾，因此有必要從社會的角度來看可接受性，并同時確保個人的基本人權受到保障。
2.社會風險及風險規避。個人風險和社會風險之間是有區別的，個人風險主要表現為每年死亡數，或者死亡曝光數等，而社會風險通常表示一個F–N曲線，是一個死亡數（N）的累積頻率（F）。風險的表示方式可能影響對風險的認知，例如，在統計意義上，個人的死亡風險10-5與1000人被殺的社會風險10-8是等價的。然而，社會似乎更關心造成很多人傷害的慘重事件，而不是一系列較小的危害同樣數量個體的系列事件。這種偏好表現為典型的F–N曲線，例如，圖4表明一個人每年的死亡風險概率10-4和一個每年以10-6的概率造成10人相同結果的事件的偏好，這表明隨著后果的增加，風險規避行為也在增加。然而，從純理性的觀點來看，這可以被看作是一個增加生命安全的合理途徑。盡管使用F-N曲線作為風險分析有悠久的傳統，但值得注意的是，F-N曲線并不能為比較不同活動之間的風險提供一致的方法。
圖4 荷蘭社會風險的安全目標
3.多屬性和多目標風險決策分析。決策往往會導致不同后果，需要同時考慮如成本，生命損失，社區干擾和環境損害等等因素。此外，不同的利益群體可能有不同的目標和偏好，從而影響不同屬性的組合效應。這種情況有時被稱為多屬性、多目標決策或者代表風險分析中的一個復雜的問題。從理論和方法上講，在多屬性、多目標決策理論的框架下，這些問題可以很容易地處理。然而，必須非常清楚的認識到，這些技術本身不對如何給不同的屬性和不同的目標加權提供任何答案。無論擁有一個合理的方法的機會大與否，這個問題必須得到解決。如果有關各方之間的偏好是不可調和的，那么在一個基本的必要的決策分析調試之前，決策者必須明確并對各方偏好進行評估。然而，最后的加權決策和建立一個普通的共識面臨著已有的決策理論的挑戰。最重要的是決策理論不僅僅是 “一次性”的數值分析，而應該是一個動態的和透明的過程。
4.其他的考慮。可以理解的是，本文的重點是對風險的定量分析和如何用此作為決策的工具。在定性的意義上，系統知識以及在風險分析過程中增加的性能也揭示了關于如何改進系統性能方面的新的見解。可能是因為風險分析一般包括系統建模中的邏輯性、系統性和嚴格的方法，從而導致必須在任何定量的結果之前對系統性能增加一些理解。只要風險分析的目的是了解系統的性能，而不是一個“數字游戲”，例如用于滿足定量風險接受準則，那么風險分析就是一個對于提高系統的安全性和性能的非常有效的工具。
四、結論與討論
風險分析是通用的，因而其基本準則和理念是相同的，例如發電廠設備的最優化設計問題同1000座橋梁擁有者的資產管理非常相似。本論對這些原則提供了一個簡短的概述，并重點討論了的現行做法的不確定性和局限性。
相信風險分析師都意識到了這些問題，這是值得安慰的。也許更重要的是，把這類信息傳遞給他們的客戶—即最終的決策者。經驗表明，并非總是這種情況。因此，從廣義上講，有必要增加對風險分析的理解，這種理解是專門針對以下的個人或團體的。第一，風險分析師：提供更好的具有一致性的方法、模型和數據，從而提高風險分析的可信度。第二，土木工程師：能夠給風險分析師提供相關信息，對風險分析的結果進行嚴格審查。第三，決策者（業主，政府，社區）：被告知他們的決定和他們的利害關系的合理性。
以下結論與建議（在沒有特定的順序）是互補的，可能適用于一個或多個的個人或團體：
1.有相當比例的工程師對風險分析持懷疑態度。原因可能包括“太難”，“太數學”，“不能想象如此低的頻率”，“有一點物理意義”等，這些評論只是孤陋寡聞，只可能暴露出他們在正式的工程教育中接觸概率理論和風險分析的不足。傳統上，工程課程重點強調統計理論（如混凝土質量，水文）并不太在意概率論，但后者在預測失敗概率的時候是比較有用的。而更多的重點需要放在風險分析和評估，規范發展，代碼開發和資產管理的關系等方面。
2.對標準化的風險分析技術和概率模型的需求是明顯
的，通過這個可以降低不同分析師分析結果的差異。不同分析師的結果如果差異巨大，可能被決策者、工程師以及公眾所察覺，從而顯示出其不精確的和不成熟的“科學”性，不能夠為公共風險提供準確的預測。
3.應該承認，風險分析中的信息都應該以同樣的方式對待。
4.人為錯誤是一個重要的風險源。風險分析可以限制那些可以量化的人為錯誤，但它本質上很難把包括診斷錯誤、高層決策水平或機構管理方面的失誤包含進去。遺漏的人為錯誤來源于風險分析的假設、設計、建設和設施的運作。這些錯誤是否可以接受取決于如何使用風險評估結果。在某些情況下，如果風險分析師為土木工程設施建議的質量保證和質量控制在于考慮是否有助于提高人為錯誤的改善率，那么這是可以接受的。
5.對風險厭惡的處理很難達到一致性。如果F–N曲線，或其他不利的風險標準是風險評估的一個特征，那么在描述風險接受準則的時候這些特點應明確規定。這將導致一個更透明的決策過程。然而，更應該通過考慮結果模型去合理規避不良行為的風險。
6.現在有一個總的趨勢，那就是有選擇性的利用計算工具對風險的類型和用途進行管理，也就是說，在風險管理中標準化已經取代了傳統工具。原則上，標準化并不是一件壞事，但是，我們應該把關注的重點放在工具的使用是否適當上。
7.在這些年來，社會的可用資源的很大一部分將繼續或越來越多的花費在各種旨在維護環境效益的活動上。例如：過時的結構和設施的退役，減少二氧化碳排放量，無污染的能源和一些其他開發。這些大量的重要的問題，目前被一些相當武斷的、激進的利益集團和政治家以任意的方式處理。這里有兩個重要的方面應該被注意到，即該類問題的決策依據還不存在，因為我們提升環境質量方面還沒有達成共識，其次，這種決策往往是在不知情的偏好的基礎上進行。重要和更困難的工作仍然留待解決。
8.風險分析涉及的人員或公眾安全或公共資源都應該受到強制性的質量保證和同行評議。質量保證程序可以專注于內部的程序和實踐。同行評審應包括一個獨立和嚴格的審查，由公認的專家進行風險分析和評估。
參 考 文 獻
據近年安全事故統計發現建筑企業安全事故始終占據交通、礦山之后的第三位，為此建筑業被列為高危行業，但通過分析發現事故發生主要是由于工作環境中仍存在危險的能量、危險物質、人員違章操作、管理人員指揮失誤，即物的不安全狀態、人的不安全行為和管理上的缺陷。人的不安全行為和管理上的缺陷可以通過宣傳教育等方式，提高從業人員的安全意識，從而避免違章作業、違章指揮、違反勞動紀律的三違現象，但物的不安全狀態無時無刻地存在于從業人員的周圍，只有通過危險源的辨識及評價，并根據危險源的性質及時采取有效的控制措施，才能使危險源得到有效受控，從而避免事故的發生或少出事故。危險源的類型為了做好危險源識別的工作，可以把危險源按工作活動的專業進行分類。可以采用危險源提示表的方法，進行危險源辨識。
2建筑安全風險管理分析、評價及其控制
2.1搞好安全風險管理分析
搞好安全風險管理分析是預測和防止事故的前提，是對安全風險管理評價的基礎。必須高度重視安全風險分析，牢牢抓住安全風險分析這個關鍵環節，主動分析、超前預防。安全風險分析主要是對設備設施和人身不安全因素，按照風險大小進行辨識分析，從設備的不安全狀態、人的不安全行為和管理上的缺陷等進行風險分析。從西部鐵路建設實踐看，設備設施的完好狀態、人的安全思想意識和行為、完善的管理措施和方法建立在安全風險管理的基礎上，這是工程建設施工安全的基礎保證。在安全風險分析中，要根據檢查標準或規范和易于發生事故原因，結合工程建設的環境和特點、管理現狀和技術要求等，強化項目經理、項目管理人員、技術人員、作業人員安全教育，并深入查找問題，對可能出現的各類安全風險做出詳細記錄和匯總分析，分析結果要可靠真實。通過分析進一步把握安全風險準確度，為超前防范、超前控制提供有效數據。
2.2對安全風險進行科學評價
施工安全風險評價是安全管理中的重要環節，是確定安全風險發生的可能性和傷害的可能程度，有了充分的安全風險評價，安全作業才能得到有效地控制。安全風險評評價要結合施工管理實際，針對生產全過程的安全問題，根據安全風險分析的危險因素進行科學評價，著重從行車安全、高空墜落、物體打擊、設備故障、機械傷害、車輛傷害、觸電、火災、作業行為等分析，采用切實可行的方法，對所有安全風險發生的預見性和傷害的可能程度進行評價，通過科學評價，準確判斷各種安全風險，確定每個安全風險造成傷害的可能程度，確定每個安全風險的等級值，采取合理措施進行避險，從而確保安全施工。
2.3加強對安全風險的有效控制
在施工安全風險分析、評價的基礎上，要根據安全風險的性質及潛在影響，制定行之有效的防范措施，把安全風險所造成的負面效應降低到最低程度，以減少損失。①立足現場實際抓控制。如鐵路道口安排固定的防護員跟蹤防護；在線路規定方位設置安全防護欄和安全警示繩；在高空作業下方設置安全網；對現場的各種施工機具設置安全保護裝置；按照規定在施工現場設置安全防護欄、安全通道、安全標志等；給施工人員配備安全帽、安全帶等防護用品等。②認真落實各種安全管理制度，保證安全風險因素能及時得到處理，發現隨時可能出現的新風險。再次是深入開展安全教育，對事故人為風險因素實施控制。施工安全風險管理的實踐表明，項目管理人員和作業人員的不安全行為是構成安全風險的主要因素，有效化解安全風險，就必須對項目施工人員進行安全風險管理教育，未經安全教育或者安全考試不合格人員不得上崗。同時要加強安全事故緊急救護措施的演練，提高處理事故的應對能力，從而盡最大努力降低損失。
3結語
關鍵詞 工程現場；安全管理；風險分析
中圖分類號TQ53 文獻標識碼A 文章編號 1674-6708（2011）46-0026-02
1 工程現場安全管理實行風險分析的必要性
科學技術的發展和人們生活方式的不斷變化，使得今天的經濟與社會發生了巨大的變化，企業所處的環境越來越復雜，工程項目所面對的不確定性因素正在日益增加，風險也越來越大，而風險發生給企業所帶來的損失也日益增加。實際上，可行性研究中風險分析可以幫助克服工程現場安全管理的片面性，有助于科學決策和合理安排。工程項目的現場安全管理許多方面都存在著風險，對現場的全過程風險分析，可以為工程現場創造出安全、平穩的工作環境[1]。
當前，對現代工程現場安全管理迫切需要加強風險分析，其意義主要表現為：一是風險分析可以通過對現場安全管理中風險的預測與識別、評估與判斷來科學處置風險，提供風險應對策略；二是風險分析克服了現場安全管理中單一的保險手段，使得許多保險無法涉及的事故能夠被最早發現出來，降低了工程現場安全事故發生的概率；三是隨著科學技術的發展，各種風險因素正逐漸增加，損失也較大，工程現場管理的責任較重，這使得風險分析已經成為工程項目管理中的必要環節和內在要求，各種風險分析工具日益流行。
2 工程現場安全管理的風險分析原則和方法
工程現場安全管理的風險處理原則與方法基本包括風險回避、風險控制、風險轉移，除了采取保險等方式進行風險轉移之外，現場安全管理的風險控制是最為重要的。對風險來源的識別、風險評價、風險控制成為工程現場安全管理風險分析的主要內容[2]。風險來源識別是風險評價和控制的基礎，它們相互關聯和相互滲透。工程現場安全管理中風險的源頭總是存在的，由于受到現實人、財、物以及技術的影響，不可能完全消除風險的來源，只能去盡力控制這些風險的來源；在風險評價的基礎上，按照風險的大小、損害程度等進行排序，為風險控制的先后順序提供依據。
2.1 工程現場安全管理中風險分析的原則
這些原則主要包括：消除風險：就是要對風險來源，可能造成事故的危險源頭進行分析，通過工程技術原理來消除工程現場作業中存在的不安全狀態和行為。限制風險：就是要通過采取工程現場技術受到來降低安全事故可能發生的幾率或降低其損害程度。轉移風險：就是要將一些可能的風險轉移到其他部門或在社會保險機構來承擔。程度控制：就是對于一些較為嚴重的風險或者損失較大的風險立即進行整改，對在可控范圍內的風險要加強監控和保護。對于已經識別出來的需要通過職業健康和管理方案來消除或控制的不可承受風險，組織應將其作為職業健康安全目標和管理方案的重要輸入信息。
2.2 工程現場安全管理中風險分析的方法
工程現場安全管理分析的方法主要有：確定工程現場安全管理的工作目標和評價標準，建立相應機構，落實工作職能；制定工程現場安全管理方案，落實風險控制措施；制定工程現場工作程序手冊、作業指導書、操作流程和規范、工程現場管理規章制度等；加強工程現場作業的監督、檢測與檢查；對一些工程現場的危險作業、高危設備、危險場所要有針對性地制定運行控制措施；對員工開展安全培訓，提高員工的安全行為表現和安全意識；及時處理安全管理中發現的事故苗頭，分析原因并進行預防和糾正等。
3 工程現場安全管理的風險分析要素
工程現場中存在的風險源頭往往是安全事故的根源。因此要降低安全事故發生的概率，就必須消除或降低風險源所帶來的風險入手。工程現場安全管理應該圍繞風險源管理而展開，對風險源頭進行識別、評價和控制，確定風險分析的目標和實施方案，并落實其執行情況。工程現場安全管理體系應該圍繞風險源這一核心，按照工程現場安全管理體系的標準要求，實現對工程現場過程風險持續長效的監控。
3.1 合理科學的風險分析方針是首要基礎
工程現場安全管理的風險分析方針應該體現工程現場安全管理方向和宗旨，方針要體現一段時間的風險分析方向和行動準則，不能流于口號、標語等形式。風險分析方針的制定應該做到：一是要闡明工程現場安全管理的風險控制方針，如零安全事故的追求、提供安全人性化的工作環境等；二是要做出持續改進安全管理績效的承諾[3]。要簡短清晰地描述在這一段時間內安全管理績效的改善情況，并提出相應保障措施；三是工程現場安全管理的風險分析方針要明確遵守相關法律法規；四是要確保方針的適宜性，要能夠體現工程現場安全管理的特點，能夠體現對風險源的辨識，體現風險評價和控制的特點；五是要通過工程最高管理者在正式渠道，并形成文件，以保證員工貫徹實施并獲得廣泛認可。
3.2 明確可行的風險分析目標和實施方案是重要途徑
工程現場安全管理風險分析目標是企業為了降低風險源所帶來的風險程度而制定的，這一目標要考慮到工程現場安全方針、相關法律法規要求、確定風險的承受程度等。實施方案是為了實現目標而制定的謀劃方案，執行程序，過程控制等。
風險分析目標應該根據職能和層次有針對性地建立，以落實風險分析的方針。考慮各種風險源辨識、風險評價和控制的效果，工程現場管理者應當通過風險評價所識別出的需求，通過建立相應的目標來消除和降低這些風險；并具體落實到相關的職能和執行層次。一般而言，目標經過分解后，應該為不同層次的目標分別制定相應的實施方案，落實風險分析監控的具體頻率和時間。工程現場管理者應該在風險分析目標分解的基礎上，通過具體實施方案的落實，降低工程現場安全風險，提高安全績效，改進工程現場的安全狀況，不斷持續改進，促進工程現場管理工作的良性有序發展。
3.3 有效的安全運行控制是關鍵步驟
工程現場安全管理中要對所認定的風險采取控制措施加以規劃，保障這些風險在可控的范圍與條件中運行，使得許多風險源出于受控狀態。有效的安全運行控制程序對工程現場運行與活動指定了相應的標準，保障了安全事故的低發生率。因此，工程現場安全管理風險分析中，還應當對工程現場運行的控制程序文件進行編制。只有這樣，才能使員工遵循執行，有效避免事故的發生。
參考文獻
[1]史向東.工程現場管理制度的分析[J].黑龍江科技信息，2007(16)：239.
關鍵詞：過程風險；專家調查法；機電工程；風險度
中圖分類號：TV734文獻標識碼：A文章編號：
引言：
機電工程建設項目全過程的最重要階段就是施工階段。而其機電項目的總目標在項目施工階段的表現一般有四個方面：費用、質量、進度的目標。這三個方面的關系相對獨立，但是又彼此制約。本文將對機電項目施工階段的質量、進度目標分別進行風險識別。同時為了加深理解，本文假設對某單一目標識別時，其他三項目標對其的影響較小，暫時不分析。
1.機電項目施工階段風險識別
1.1機電項目施工階段施工質量風險識別
機電項目施工階段的施工質量風險指影響在施工活動中施工質量是否達到規定質量控制要求。在本文中D公司施工階段的質量風險因素采用魚骨圖來表示，然后是風險的識別，如圖1-1 所示是因果分析圖。
圖 1-1 施工質量風險因素的因果分析圖
施工環境、施工方法、相關設備、施工材料和施工人員以及質量檢測等六個方面是影響D公司機電項目施工質量的風險因素。
1.2機電項目施工階段施工進度風險識別
施工活動達到預定施工進度目標受施工階段影響的不確定性稱之為施工進度風險。D公司機電工程項目施工進度主要風險因素由下表1-1 所示。
表 1-1機電項目施工階段進度風險
風險因素 典型風險事件 風險來源
過程風險 1、業主資金周轉困難 建筑主體單位
2、承包商能力差 建筑主體單位
3、施工圖紙不完善 建筑主體單位
4、澄清問題不明確 建筑主體單位
5、施工進度計劃不完善 施工方
6、設計標準變更 項目環境
7、自然災害 項目環境
8、項目變更多 建筑主體單位
9、設備材料供應商能力差 建筑主體單位
10、政府干預 項目環境
2.機電項目施工階段的風險分析
為了將風險水平拆分為風險發生的概率（頻率)和風險事件發生后果的嚴重程度(損失)，我們引進公式風險=損失×頻率的概念，再按照風險發生概率的大小分配權重，損失程度值要按風險因素發生以后對相應項目目標影響程度的輕重分配。一般機電項目施工階段風險分析是從項目施工階段的質量和進度目標四方面進行。
2.1 機電項目施工階段的施工質量風險分析
把圖 1-1中D公司機電工程項目施工質量的風險因素的因果分析圖中的全部風險因素總結之后制成表格，確定單一風險因素，再由機電項目的普遍經驗，依次按較低級、低級、中級、高級和較高級五個等級為風險因素的頻率分配權重0.05、0.1、0.3、0.5 和0.7；較低、低、中、高和較高5個等級為風險因素可能的損失程度分配后果的嚴重程度值0．05、0．1、0.2、0.4 和0.8，從而得到表2-1 D公司機電項目施工階段質量主要風險因素。
表2-1機電項目施工階段質量的主要風險
2.2機電項目施工階段的施工進度風險分析
從D公司以往機電項目的相關工作經驗可知，把表1-1中的風險因素按極低級、低級、中級、高級和極高級五個級別作為風險因素的暴露度概率0.05、0.1、0.3、0.5 和0.7；風險因素的損害程度分配后果的嚴重程度值按照極輕、輕度、中度、重度和極重5個級別為0.05、0.1、0.2、0.4 和0.8，得到表2-2D公司機電項目施工階段主要進度的風險因素分析表。
表2-2機電項目施工階段主要進度風險因素分析
3.機電項目施工階段的風險分析
3.1 機電項目施工階段的施工進度風險應對
把表1-1中D公司施工進度的主要風險影響因素按綜合風險水平有序排列，整理為表3-1：D公司機電項目施工階段施工進度主要風險應對表。
表3-1機電項目施工階段的施工進度風險應對策略
表中第1項、第2項和第3項是因為現場的變更造成施工進度風險，所以D公司對施工現場的變更應盡量減少和控制。因為其不僅影響到項目實施進度，也會嚴重加劇施工成本。因此D公司應采用項目現場變更申請程序來控制現場變更在實際的項目管理中，這是一種較為有效的手段。
3.2機電項目施工階段的施工質量風險應對
機電項目員工培訓的內容包括個人防護、安全程序、入職培訓和專業培訓四個層次。為了達到保護施工人員免于傷害的目的正確地使用個人防護用品就是個人防護部分。安全程序的內容有具體的工作操作程序、安全管理的檢查和統計以及安全事故反應的相關程序。D公司應針對機電項目施工涉及到的工作進行流程操作程序；針對施工現場的安全狀態和人員的安全行為進行定期檢查并找出需要解決和提高的地方；同時針對發生安全事故如何進行急救調查和記錄的行為規章實行安全事故反應調查程序。此外，D公司應結合不同項目的特點和可能涉及的安全危害，針對施工人員的不同工種安排有針對性的培訓內容，即所謂的專業培訓。
關鍵詞：聯合站 風險分析 設備運行
聯合站指的是油田集輸聯合站，聯合站的主要工作是將油田采油井生產出來的原油進行匯集、存儲、加熱脫水、分離及計量，并向外運輸石油[1]。在大型油田中，聯合站是組成石油生產體系的重要部分，起著溝通與樞紐的作用。但是，在聯合站設計、安裝與使用的過程中，雜質腐蝕及人為等因素會對其產生不同程度的影響，這就增加了聯合站運行的風險程度[2]。因此，對聯合站進行風險分析具有重要的意義。
一、風險分析的含義
風險分析，指的是分析及評估一個特定功能工作系統潛在的或者是本身所固有的危險及危險的嚴重程度，并以定量分析的方式表示出風險的等級、概率及其既定系數，最后以定量值的高低作為依據，針對性地采取防護及預防對策，目的是使人—機—環境的工作系統得以安全運作[3]。
二、風險分析的指標體系
聯合站發生失效情況指的是聯合站已經失去了原有設計所要求具備的功能，如脫水、計量、集油等。導致聯合站發生失效情況的原因是多方面的，但不管是何種原因，都具體表現為聯合站的站內設備及裝置的失效[4]。所以，聯合站的風險分析中的失效分析，主要的分析對象為設備與裝置。聯合站的內部工藝裝置繁多，設備的種類也是五花八門；在做風險分析時，可按照聯合站的特點與基本構成，將站內的設備及裝置分成六個大類，六個大類分別如下：埋地管道、伴熱設備、運轉設備、站內閥門、儀器儀表及地面的壓力容器。其中，伴熱設備主要包括了閃蒸罐、水套爐、伴熱管道、鍋爐及換熱器等；運轉設備則是包括了電機、括泵等；站內閥門的種類包括氣動、電動及手動閥門；而儀器儀表這一類別包括了防腐設備、計量設備、測壓設備及測溫設備等[5]。地面的壓力容器主要包括了分離塔、分離器、匯管、儲罐、地面管道及收/發球筒等。為了建立更為合理及適用性更廣的風險分析因素體系，本研究對3個油田聯合站運行的情況進行了考察，并將考察資料與國內聯合站的安裝及運行管理現狀相結合，在此基礎上全面分析了聯合站發生失效情況的影響因素。
三、聯合站設備的主要風險分析及預防
以下就聯合站中關鍵部位存在的風險進行了分析，并就風險的產生因素作了簡單評價。
1.聯合站中鍋爐的風險分析
鍋爐是聯合站在冬季進行生產的必要設備，也是聯合站的取暖設施。鍋爐在工作的過程中成為了壓力容器，其工作的壓力一般不能保持在恒定的狀態，變化的范圍較大，從而使風險系數大大增加。要使鍋爐維持安全與穩定的運行，就要在操作的過程中嚴格按照規程進行處理，并加強對設備的巡回檢查及維護保養；定期校驗與及時更換鍋爐中的安全附件，例如液位計、安全閥及壓力表等。
2.聯合站中水套爐的風險分析
水套爐的主要功能是以加熱水的方式為原油加溫，因此水套爐是一種加熱設備。加熱爐存在的風險主要包括兩個方面，一方面是安全閥出現失靈的情況，另一方面是出現了無水干燒的情況。如安全閥出現了失靈現象，壓力得不到釋放，便造成了超高的壓力。一旦超高的壓力得不到安全閥的啟動泄壓，就容易使用于加熱的水套爐變成重磅炸彈，存在的風險非常大，一旦發生爆炸，則會造成人員的傷亡與財產的損失，甚至造成原油的停產。當安全閥出現了失靈現象時，應立即控制或關閉爐火，打開爐頂的卸壓閥門，以達到泄壓的目的。當水套爐內水少或無水，且沒有得到及時的補充，在這樣的情況下，如對水套爐繼續進行加熱，就會引起無水干燒的情況。如聯合站內發生了無水干燒，則有可能導致原油匯管的燒穿及引發火災，后果十分嚴重。如聯合站內起火，可采取對應的措施進行補救：將爐火關閉，打開油路的旁通，并將水套爐進出原油的閥門關死；把放空閥打開，將管內剩余的原油放掉；也可使用干粉滅火器或蒸汽滅火器將火撲滅。而導致水套爐發生危險的原因多為人為原因，當事人在工作的過程中，因疏忽而導致責任事故；也可能是因為沒有定期檢查安全閥的工作情況或者是值班人員沒有及時巡邏。
3.聯合站中裝油罐車的風險分析
目前，在聯合站中外運輕烴的方式主要為裝油罐車的拉運。在裝車的過程中，輕烴以自上而下的方式從鶴管向罐車噴入，罐壁與油流之間的劇烈摩擦易產生靜電。如靜電荷得不到及時的釋放，不斷積聚，當達到一定的程度時，就會出現放電打火問題，導致輕烴燃燒及爆炸，在一些嚴重的情況下，則可能使裝油罐車發生爆炸。特別是在夏季，由于氣溫偏高，增加了分子的活躍性，更容易致使此類事故的發生。因此，裝車人員藥對裝油罐車勤檢查及勤測驗，以避免事故的發生。
4.聯合站中污油罐出現冒罐的風險
如污油罐出現冒罐跑油的狀況，不僅會浪費原油資源，也會對周邊的環境衛生造成嚴重的污染與破壞。導致污油罐出現冒罐的原因主要有三種：第一種為過大的持續來液量，外輸泵不能夠及時打走；第二種是外輸泵的排量較小，不能提上去及跳閘停運；第三種原因則是液位顯示器失靈或者被損壞。如遇到污油罐出現冒罐現象，可采取將污油罐的進口閥門關閉或使用自壓流程完成污水外輸工作的方式加以解決。
5.聯合站中分離器出現跑油的風險
當分離器出現跑油時，分離器當中的液量來不及走完，分離器內充滿了油水，上部原油向頂部的氣體管線涌入，這樣的狀況會造成一定的風險。引起分離器出現跑油狀況的原因主要有三種：（1）控制油水與指示液位的浮球因遭到腐蝕及損壞，浮球內進入液體。致使其失去浮力。不能夠繼續有效地指示液位與為油水打開出路；（2）油水出路被臟的過濾器堵死；（3）因油水的出口閥門被關閉或損壞，導致閘板脫落，油水的出路被堵死。以上分析的三種情況，不管發生那一種，都將會抬升分離器內的液位。如不能及時發現故障并處理之，將會造成跑油的風險。如聯合站發生了跑油，產量將隨之減少，容器內的壓力變大，當壓力增高到一定程度時，安全閥便會打開，原油噴出，引起設備污染及環境污染，在一些情況下，可能會引起火災。規避以上風險的關鍵在于，定期檢查分離器內的浮球，觀察其能否正常運轉；定期清洗過濾器，保持干凈狀態；值班人員要實時觀測閥門打開或關閉的狀態，積極預防風險。
四、結語
綜上所述，風險分析不僅是科學決策與安全管理的基礎，也是以現代科技作為支撐的事故預防體系。而對聯合站可能存在的風險進行分析，對于查找出的隱患進行具體的防范，不僅能夠使生產裝置穩定運行，還能夠減少聯合站發生安全事故，進而實現提升石油企業的經濟與社會效益。
參考文獻
[1]辛亮，丁濤.聯合站風險可接受性準則與風險管理研究[J].經營管理，2009，5(8):132-133.
[2]李凌.聯合站風險模糊綜合評價方法研究[J].油氣儲運，2009，28(3):65-66.
[3]彭新明，成霞，蓋洪慶. 油氣集輸聯合站風險事故的分析及預防[J].內蒙古石油化工，2009，30(4):638-639.
關鍵詞：項目風險；風險管理；風險識別；風險控制
中圖分類號：C935 文獻標志碼：A 文章編號：1002-2589（2011）34-0073-02
隨著社會的發展和科技的進步，人們對項目風險認識也在不斷發展、深化。環境風險管理作為現代項目風險管理在環境保護上的應用，其研究方法遵循風險管理的普遍理論，在當代全球環境風險危機日益加劇的嚴峻形勢下，其現實意義與應用前景越來越受到全球及社會各界的廣泛重視。目前，在我國的建筑工程項目運行時，干擾建設工程項目的因素時有出現，造成工期延誤、成本增加和質量低下，極大地影響了項目目標的實現。所以規避風險，加強風險管理，成為促成項目成功的決定因素。因此，研究項目的風險管理對企業、對社會都有著重要的價值。
一、項目風險相關概念
1.風險的含義。風險的概念可以從經濟學、保險學、風險管理學等不同的角度給出不同的定義。風險和危險是不同的，風險包含著一種不確定性，每個結果的概率是可知或可以估計的，而危險則只意味著一種不好的預兆。因此，有時雖然有危險存在，但不一定要冒此風險，我們要想方設法去改變風險發生的條件，使之不發生，甚至帶來轉機。綜上所述，可以這樣定義風險：風險就是活動或事件消極的、人們不希望的后果發生的潛在可能性。具體地說，風險一般應具備以下要素:一是事件(不希望發生的變化)；二是事件發生具有不確定性；三是風險的影響(后果）；四是風險的原因。
將風險表示為事件發生的概率及其后果的函數，即：R=f(P,C)公式中，R―風險，P―概率，C―后果。（如下圖）
風險和不確定性是我們很容易混淆的概念：不確定性是客觀事物永遠發展變化的客觀特性，是產生風險的原因。雖然風險和不確定性這兩個概念經常互相使用，但它們并不是一回事。不確定性僅僅考慮事件發生的肯定程度，而風險則要考慮事件發生后果的嚴重程度。
不確定性在某些特定的情況下并不完全是壞事，關鍵要看不確定性是在向著我們希望的方向發展，還是相反。再次說明，風險是針對不希望發生的事件而言的，它包括以下兩個方面:
發生的可能性；一旦發生，后果的嚴重程度。
由此知道，有兩類事件的風險性質是沒有爭議的，一類事件是“高可能性，嚴重后果”，對這類事件可以立即判定屬于高風險問題；另一類事件是“低可能性，輕微后果”，對這類事件我們可以立即判定屬于低風險問題。有兩類事件的風險等級的判定是容易引起爭議的，它們是：高可能性，輕微后果；低可能性，嚴重后果。
這兩類風險性質的判定與個人的主觀判斷有很大的關系，不同的人由于持有不同的立場、觀點，以及所處的環境不同，會有不同甚至相反的判斷。后果嚴重程度如果逐步增大的話，人們在作出決定時會越猶豫，在這種情況下，對項目風險等級的判定會更加依賴個人的解釋。這時，主管人員一方面要依靠不同領域的專家，另一方面也要做好準備，對判定風險問題作最后的決斷。
2.項目風險管理的含義。項目風險管理涉及各個行業，每個行業都有其自身的特點，企業風險管理是指生產過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現最大的安全保障的過程。
從表層上分析，項目風險管理就是對生產活動或行為中的風險進行管理，從深層上研究，風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動，對風險進行規劃、控制、監督，從而增大應對威脅的機會，成功地完成并實現總目標。風險管理的主體是管理人員，客體是生產活動中的風險或不確定性，大型、復雜的生產活動過程應設置專門的風險管理機構和相應的風險負責人。
項目風險管理是一個過程，由風險的識別、量化、評價、控制、監督等過程組成，通過計劃、組織、指揮、控制等職能，綜合運用各種科學方法來保證生產活動順利完成。風險管理技術的選擇要符合經濟性原則,充分體現風險成本效益關系，不是技術越高越好，而是合理優化達到最佳，制定風險管理策略,科學規避風險；風險管理具有生命周期性，在實施過程的每一階段，均應進行風險管理,應根據風險變化狀況及時調險應對策略，實現全生命周期的動態風險管理。
二、項目風險管理過程及方法
項目風險管理發展的一個重要標志是建立了風險管理的系統過程，從系統的角度來認識和理解項目風險，從系統過程的角度來管理風險。，一般項目風險管理過程包括風險規劃、風險識別、風險評價、風險處理和風險監控幾個階段。
1.風險規劃。風險規劃，指決定如何著手進行風險管理活動的過程。風險規劃確定一套完整、全面、有機配合、協調一致的策略和方法并將風險形成文件的過程，這套策略和方法用于識別和跟蹤風險區；擬定風險緩解方案；進行持續的風險評估，從而確定風險變化情況并配置充足的資源。在進行風險規劃時，主要考慮的因素有：規劃開始時，我們要制定風險管理策略并形成文件。早期的工作是：確定目的和目標；明確具體區域的職責；明確需要補充的技術專業，規定評估過程和需要考慮的區域；規定選擇處理方案的程序；規定評級圖；確定報告和文檔需求，規定報告要求和監控衡量標準。如有可能，還要明確如何評價潛在資源的能力。
風險規劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應對策略、選擇標準和風險數據庫。其中，定量的目標表示量化的目標；應對策略有助于確定應對風險的可選擇方式；選擇標準指在風險規劃過程中制定策略；風險數據庫包含歷史風險信息和風險行動計劃等。
風險管理計劃在風險規劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應用到項目之中。該文件詳細地說明風險識別、風險評估、風險處理和風險監控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么，應當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。
2.風險識別。風險識別是風險管理的第一步，即識別實施過程中可能遇到（面臨的、潛在的）的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質。風險識別的目的是減少結構不確定性，亦即發現引起風險的主要因素，并對其影響后果作出定性的估計。該步驟需要明確兩個問題：明確風險來自何方（確定風險源），并對風險事項進行分類；對風險源進行初步量化。
風險的識別是風險管理的基礎，應是一項持續性、反復作業的過程和工作。因為風險具有可變性、不確定性，任何條件和環境的變化都可能會改變原有風險的性質并產生新的風險。對風險的識別不僅要通過感性認識和經驗進行判斷，更重要的是必須依靠對各種客觀統計資料和風險記錄進行分析、歸納和整理，從而發現各種風險的特征及規律。常用的風險識別方法有：專家調查法（德爾菲法、訪談法、問卷調查法）、情景分析法、故障樹分析法等。
簡單介紹一下目前應用廣泛的故障樹方法。故障樹方法簡稱FTA，是用于大型復雜系統可靠性和安全性分析的一個有力工具。利用FTA來分析一個系統時，我們關心的是找出造成某個不希望的事件（頂端事件）發生的各種可能原因，FTA使用演繹的方法找出使頂端事件發生的可能的次級事件，反映了各次級事件引起頂端事件發生的邏輯關系，這種關系用圖形表示出來就像一顆以頂端事件為根的倒長或橫躺著的樹，故障樹因此得名。
3.風險分析和評價。風險分析和評價是在對風險進行識別的基礎上，對識別出的風險采用定性分析和定量分析相結合的方法，估計風險發生的概率、風險范圍、風險嚴重程度（大小）、變化幅度、分布情況、持續時間和頻度，從而找到影響安全的主要風險源和關鍵風險因素，確定風險區域、風險排序和可接受的風險基準。在分析和評價風險時，既要考慮風險所致損失的大小，又要考慮風險發生的概率，由此衡量風險的嚴重性。
風險分析和評價的目的是將各種數據轉化成可為決策者提供決策支持的信息，進而對各風險事件后果進行評價，并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉移風險。分析和評價風險損失的嚴重性時應注意風險損失的相對性，即在分析和評估風險損失時，不僅要正確估計損失的絕對量，而且要估計組織對可能發生的損失的承受力。在確定損失嚴重性的過程中，必須考慮每一風險事件和所有風險事件可能產生的所有類型的損失及其對主體的綜合影響，既要考慮直接損失、有形損失，也要考慮間接損失、無形損失。風險影響與損失發生的時間、持續時間、頻度密切相關，這些因素對安全生產的影響至關重要。
風險分析和評價的方法主要有：專家打分法、蒙特卡羅模擬法、概率分布的疊加模型、隨機網絡法、風險影響圖分析法、風險當量法等。
4.風險處理。風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價，把風險發生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發生各種風險的可能性及其危害程度，再與公認的安全指標相比較，就可確定的危險等級，從而決定采取什么樣的措施以及控制措施應采取到什么程度。有效處理風險，可以從改變風險后果的性質、風險發生的概率或風險后果大小三個方面提出多種策略。
5.風險監控。風險監控就是通過對風險識別、估計、評價、處理全過程的監視和控制，從而保證風險管理能達到預期的目標。監控風險實際上是監控生產活動的進展和環境，即情況的變化，其目的是：核對風險管理策略和措施的實際效果是否與預見的相同；尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。在風險監控過程中，及時發現那些新出現的以及預先制定的策略或措施不見效或性質隨著時間的推延而發生變化的風險，然后及時反饋，并根據對生產活動的影響程度，重新進行風險識別、估計、評價和處理，同時還應對每一風險事件制定成敗標準和判據。風險監控還沒有一套公認的技術可供使用，由于風險具有復雜性、變動性、突發性、超前性等特點，風險監控應該圍繞風險的基本問題，制定科學的風險監控標準，采用系統的管理方法，建立有效的風險預警系統，做好應急計劃，實施高效的風險監控。
風險監控應是一個連續的過程，它的任務是根據整個風險管理過程規定的衡量標準，全面跟蹤并評價風險處理活動的執行情況。有效的風險監控工作可以指出風險處理活動有無不正常之處，哪些風險正在成為實際問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一套管理指標體系，使之能以明確易懂的形式提供準確、及時而關系密切的風險信息，是進行風險監控的關鍵所在。風險監控的主要方法有：審核檢查法、監視單、風險報告等。
三、項目風險管理的意義
隨著科學技術和社會生產力的迅猛發展，項目的規模化以及技術和組織管理的復雜化突出了項目管理的復雜性和艱巨性。作為項目管理的重要一環，項目風險管理對保證項目實施的成功具有重要的意義。項目風險管理的研究和推廣應用，對于項目組織具有重要的現實指導意義。主要體現在以下幾個方面。
1.項目風險管理能促進項目實施決策的科學化、合理化、降低決策的風險水平。項目管理利用科學的、系統的方法，管理和處置各種項目風險，有利于該項目的項目組織減少或消除各種經濟風險、技術風險、決策失誤風險等，這對項目科學決策、正常經營具有重大意義。
2.項目風險管理能為項目組織提供安全的經營環境。項目風險管理為處置項目風險提供了各種措施，從而消除了項目組織的后顧之憂，使其全身心地投入到各種項目活動中去，保證了項目的穩定發展。
3.項目風險管理能夠保障項目組織經營目標的順利實現。項目風險管理的實施可以使項目組織面臨的風險損失減少到最低限度，并能在損失發生后及時合理地提供補償，從而能夠使項目組織增加收入和減少支出，并獲得穩定的、不斷增長的盈利，保障組織目標的實現。
4.項目風險管理能促進項目組織經營效益的提高。項目風險管理是一種以最小成本達到最大安全保障的管理方法，它將有關處置風險管理的各種費用合理地分攤到產品、過程之中，減少了費用支出。同時，項目風險管理的研究與推廣不僅對單個組織有重要意義，而對于整個社會的發展都有積極的作用。
參考文獻：
[1]王家遠，劉春樂.建設項目風險管理[M].北京：中國水利水電出版社，2004.
[2]李存斌.建設項目經濟效果風險分析的函數偏導法[J].技術經濟，1983.
[3]李正.投資的經濟效果及其風險分析[J].北京水利電力經濟學報，1987.
[4]郭仲偉.風險分析與決策[M].北京:機械工業出版社，1987.
[5]崔介何.企業工程管理[M].北京：中國物資出版社，2006.
[6]閆培善，王成.企業內控精要[M].中國經濟出版社，2005.
[7]茅亮.面向綜合集成研討廳的風險決策技術研究[D].南京理工大學, 2008.
