時間：2023-08-25 16:39:16
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇風險管理的主要內容范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
1、安全生產風險分級管控體系包括細則、實施指南和實施導則三個層級。
2、答案參考《安全生產風險管理》，《安全生產風險管理》是2006年化學工業出版社出版的圖書，作者孫華山。本書系統地論述了安全生產風險管理的概念、內容、過程和方法。主要內容包括：安全生產風險管理的模式、內容和過程，危險有害因素分析，風險評價，危機預警與風險干預，應急管理。
（來源：文章屋網 ）
關鍵詞：農村信用社；風險管理；問題；對策
中圖分類號：F832.1 文獻標識碼：A 文章編號：1001-828X（2013）08-0-01
一、農村信用風險管理的主要內容
隨著農村信用社的逐漸增多，農村信用社可能存在的風險也越快越大。因此，農村信用社對風險的管理就顯得尤為重要。風險管理的主要內容圍繞風險進行全面的監督、檢測和管理。農村信用社對風險進行預測、計算、測量、控制以及評價，并且開發、使用和宣傳有關風險管理的技術。風險管理需要對賬目進行反復的審核，把一切損失都考慮到，并且預防損失的發生及其進一步惡化。風險管理對農村信用社資產可能存在的風險進行分類，主要有信用等多個方面的風險。并且通過編排、核查、檢測和分析等手段對資產的整體質量進行控制。
二、農村信用風險管理中的主要問題
（一）農村信用社忽視風險管理的重要性
農村信用社在業務方面的類別不多，所以其利潤的來源渠道并不是很豐富。大多數農村信用社為了增加本銀行的利潤，就把重點逐漸轉到貸款方面。正因為農村信用社一味地追求利潤，擴大貸款額度，降低貸款標準，從而造成一系列不可避免的風險。但是大部分農村信用社卻沒有意識到對風險進行管理的重要性，只有出現了嚴重的風險，才會想盡各種辦法去解決。而有些農村信用社甚至沒有設立風險管理部門，而大部分農村信用社的風險管理部門形同虛設，沒有完成其應有的職責，更沒有發揮其實際的效用。風險管理的工作人員也沒有重視自己的工作，認為風險管理沒有什么實際的用處，不能產生實際的價值。
（二）風險管理的制度不夠合理
大部分農村信用社并沒有建立完善而合理的風險管理制度，各個環節都存在潛在的風險漏洞，威脅著農村信用社的正常發展。農村信用社在貸款方面的業務數量比較多，但是貸款的額度卻不高。農村信用社對大部分額度較低的貸款放任自由，不會對貸款金額的使用情況進行隨時的跟蹤。所以在貸款出現風險的時候，農村信用社就顯得措手不及。風險管理制度的內容比較單一，而且相對零散，沒有形成完整的體系。風險管理制度沒有對相關部門的職能進行明確的規定，而且風險管理部門和其他部門之間也缺乏緊密的練聯系。風險管理部門只是獨立行事，難免顯得孤立無援，缺乏全面的風險信息，所以也無法獲得最好的工作效果。
（三）風險管理的力度不夠
大部分農村信用社對風險的管理不夠嚴格，控制力度比較弱。比如說，有一些農村信用社在信用貸款方面放松了標準。在一般情況下，商業性質的銀行是從下級向上級逐層辦理貸款手續。但是在農村信用社則不同，它的貸款辦理手續是從上級逐層轉向下級。這樣一來，農村信用社的工作人員就會產生錯誤的認識，他們會以為上級領導下發的貸款手續就應該照辦。如果說上級領導都批準貸款申請，而下級人員還不通過的話，會給自己帶來不必要的麻煩。他們會歪曲不真實的信息，欺瞞或者改動真實的信息，從而通過不合理的貸款申請。所以，農村信用社的工作人員忽視了貸款可能帶來的風險，也沒有對風險進行有效的管理。
三、農村信用風險管理的應對策略
（一）農村信用社需要加強風險管理的認識
如果農村信用社需要解決風險管理中出現的諸多問題，就需要重視風險管理，加強風險管理方面的正確認識。無論是農村信用社的工作人員，還是風險管理部門的工作人員，都應該認識到風險管理的重要性。農村信用社在風險管理方面，需要樹立正確的認識，把安全放在首要的位置，并且注意防止和預防風險，并且有效地落實管理策略。只有這樣，才能提高風險管理的質量，并且增強農村信用社的經濟效益。
（二）農村信用社需要建立全面而系統的風險管理體系
農村信用社需要建立全面而系統的風險管理制度，從而形成一個完整的體系。風險管理應該注重對風險的控制和檢測，并且設立較為完善的組織結構。農村信用社在風險管理制度上要設置嚴格的懲罰標準，對每一個環節都進行監督和控制。從而能夠及時發現每一個潛在的風險并予以避免，也能夠有效地解決對任何已經存在的風險。全面的風險管理體系依賴于完善的制度，更需要各個部門的協調合作。風險管理并不能依靠單一力量來完成，更不能各個部門分別獨立對風險進行管理。只有每個部門都明確關于風險管理的職能和責任，并且相互溝通和合作，才能夠克服混亂零散的風險管理狀態，形成統一而完整的風險管理體系。
四、結語
農村信用社是我國非常獨特的銀行形式，在金融行業占據不可忽視的地位。而每個銀行在經營過程中都會存在一定的風險，風險管理關系到資金流通以及利潤增長。但是，如今大多數農村信用社在風險管理方面還存在一些嚴重的問題，比如忽視風險管理的重要性，認識比較落后，制度不夠合理，控制的力度也不夠。針對這些問題，我國的農村信用社需要尋求一系列有效的應對策略。農村信用社只有對風險進行有效的管理，提高風險管理的水平，才能夠發揮農村信用社的正常效用。
參考文獻：
[1]黃明江.對農村信用社風險管理的思考[J].金融與經濟，2010（04）：91-92.
[2]王保剛.農村信用社風險管理存在的問題及對策[J].行政事業資產與財務，2012（12）：151-152.
[3]吳新全.淺談農村信用社風險管理存在的問題及其對策[J].金融經濟，2011（08）：128-129.
[4]王秀蘭.農村信用社風險管理體系建設的相關問題探討[J].中國集體經濟，2008（16）：173-174.
【關鍵詞】風險；預警；控制
現在一般重大的工程、項目大多會采用招投標方式來選擇一個有能力的供應商或承包商，招投標方式可以規范市場秩序，防止腐敗。同時它也是分配社會資源的重要手段，通過招投標中各竟標單位的互相競爭機制作用，將項目分配給實力強管理好的企業，保證項目的質量和綜合效益的最大化。為避免招投標中存在的風險，在招投標中，要充分加強企業招投標風險管理的手段，完善企業招投標風險管理方法，對于企業在招投標中可能出現的風險進行預警，并且及時的加以控制和規避，保證招投標能夠按照企業的規劃和設想順利進行。企業的招投標管理需要對企業的招投標的各個環節進行全面的管理和監測，并根據實際情況做出診斷，并預先控制可能產生的招投標風險，從而有效避免給企業帶來損失。招投投標風險的管理主要分為預警和控制兩個方面，下面就從如何預警和控制來展開討論。分
1 招投標風險的預警
1.1 風險信息收集
企業在考慮自身具體發展情況的前提下，應充分地分析經濟市場的變化等一系列的因素對企業招標投標的影響，比如，材料價格、人員工資、國家政策、行業法規的變化等情況，及時發現其中存在的風險并相應調整企業的發展策略和更改招投標相關內容。此外，還要全程的監控企業的招標投標狀況，對各個環節的風險信息進行收集和處理。所以，企業招投標預警的首要工作就是對所預測到的風險信息進行收集和處理，綜合分析風險存在的可能和風險來源，從根本上確保企業招標投標風險信息的全面性、時效性以及準確性。由此看來，企業必須要構建全面的、多角度的風險信息收集及分析的體系，以確保對企業的各種招投標方面的風險作出有效的控制。
1.2 風險信息的監控
風險信息的監控，就是要及時對所收集到的風險信息進行監控，以使風險能夠及時化解并處在可控范圍之內。企業招投標預警作為一種抗風險機制，應用一定的信號表示企業招投標情況，可用不同的符號、顏色和程度標志等信號來表示風險危害性的大小。風險信息監測是企業招投標預警管理的重要環節，要保證企業對風險信息的采集和測評標準能夠準確，保證風險信息監控管理實施的有效性，并要根據實際運行狀態建立起信號動態的監測體系，隨時能夠對相關因素進行監控跟進。
1.3 風險信息的識別與評估
風險識別是對企業招投標過程中的各種風險信息進行歸類和分析。通過進行分析可以了解這些潛在風險的性質、特征及類型，同時分析引發這些風險的主要原因和可能產生的后果，并將信息傳遞給企業招投標管理部門對風險發生的情況進行科學的管理，以讓存在的風險可以有效的降低。招投標風險信息識別是整個招投標預警管理工作的基礎，通過對大量可能產生風險和危機的信息進行系統的了解和分析，及時認識到企業招投標中的風險原因，并及時采取措施，以達到招投標風險控制的目的。
1.4 風險信息的診斷
風險信息的診斷主要指綜合分析出風險的情況，詳細的確定風險的來源，并對風險的來源進行必要的評價以及形成原因的分析。風險信息診斷的主要內容就是在諸多風險當中找出主要的風險，并且對其發展趨勢、所形成原因的背景以及發展的過程進行準確的預先判斷。
1.5 風險的評價與示警
風險的評價與示警是在診斷的基礎上，對于招投標中風險有可能造成的不良后果作出損失評價，主要應該從經濟損失、招投標管理的危害等方面進行全面的評價。如果企業出現警戒狀況不可控，這就表明了企業進入到了非常危險的狀態，企業的預警系統便會發出示警。企業的預警管理中心根據產業風險的原因及其可能產生的危害，將企業的示警信息在第一時間傳達給預警管理方面的負責人及其企業的招標者。
2 風險信息的預控措施
風險信息的預控措施是根據預警分析的結果，對企業招投標的風險的及時進行糾正與控制，并制定出相應該對策，把招投標的風險控制在可控范圍內。下面就預控措施主要內容進行分析。
2.1 風險的日常監控
風險的日常監控是指對前面招投標風險的預警分析所確立的招標投標的不良情況進行特別控制及監視的管理工作。風險日常監控的主要內容既包括糾正企業招標投標中風險的不良狀態，也包括有效控制招標投標風險的不良情況，對可能產生的危害進行模擬和假設，并且制定出具體的解決方案對策，做好相應管理的準備工作。
2.2 預警管理的組織準備
預警管理的組織準備就是開展相應的預警管理工作的保障活動，其內容包括制定并實施風險預警管理的有關對策、標準和制度，為招投標的預防控制管理工作建立良好的保障環境。預警管理的組織準備工作主要是建立起預警管理體系的運行方式、組織結構并設定相應的管理職能，為后續實際管理工作的實施做好鋪墊，在預警管理的組織準備中必須對企業核心人才流失帶來的危機狀況提供及時的對策準備以及必要的管理組織準備。
2.3 風險危機管理
風險危機管理是指在招投標管理工作中出現不能有效的制止的招投標風險，在招標投標管理工作處于不可控時，所使用的特殊手段和活動。當招投標工作調節到正常的可控狀態時，就可以不再使用此種特殊手段的管理活動，企業招投標危機管理的任務也就相應的完成，后繼繼續對風險進行日常監控和正常預控管理活動。
3 總結
在招投標工作當中引起風險的不確定因素有許多，需要解決問題也非常多并且處理規避起來也十分的復雜，這就要求招投標風險管理人員要必須謹慎嚴密地做好招標投標的風險管理工作，及時有效地規避風險，提前發現，提前解決，最大程度地維護企業的利益。
參考文獻
[1]曾增,宋偉.層次分析法在項目招標風險管理中的應用[J].山西建筑,2009(15).
[2]梁靜：預防電力施工企業財務風險[J].華北電業，2007（6）.
鐵路企業安全風險管理體系的基本目標就是：運用結構化的管理體系來控制運行中的風險。一方面通過風險管理機制，在相關運行系統和工作流程分析的基礎上，識別危險源，進行風險評價，制定控制措施，并實施跟蹤，將風險消除或者控制在可以接受的范圍內。另一方面，實施閉環的運行監督和管理將運行狀態始終鎖在安全目標上，將“事后控制”轉為“過程控制”，通過運行反饋機制對運行過程、運行狀態、運行質量實施監控，經過比較、分析和評價，對偏離了運行安全目標的狀態，及時加以調節，使運行安全狀態始終保持在目標范圍內。再一方面通過企業安全文化方面的工作，形成積極、健康、核心的安全文化，為安全管理奠定良好基礎。鐵路企業安全風險管理系統主要包括安全基礎、風險管理、應急管理、安全監督和安全文化等5個組成部分。
1.1安全基礎。鐵路安全基礎是安全風險管理系統設計和有效運轉的前提。安全基礎主要包括明確鐵路企業安全風險管理的總體思路；明確安全目標，并使每名職工熟知，促使職工提高安全素質；明確鐵路安全風險管理體系的組織機構以及職能；明確安全文件制定的有關要求。
1.1.1總體思路。堅持“安全第一、預防為主、綜合治理”方針，落實“三點共識”、“三個重中之重”要求，按照“規范管理，強化基礎，盯控關鍵”安全工作思路，引入風險管理的理念和方法，以確保高鐵和旅客列車安全為重點，全面構建風險管理體系，從而不斷促進安全管理規范高效和安全生產超前防范，最大程度地消除和降低安全風險，從而達到預防、減少事故的發生和降低事故后果的目的。
1.1.2安全目標。運用安全風險管理的理念和方法,全面識別、評價安全風險，制定控制措施，將安全風險管理和控制要求落實到安全生產崗位，實現風險管理與既有安全管理的有效融合，逐步建立程序清晰、職責明確、適用有效的安全風險管理運行機制，形成機制健全、管理規范、覆蓋全面的安全風險控制體系，實現安全風險全面受控、管理水平全面提升，確保運輸安全持續穩定。
1.1.3組織機構以及職能。路局各專業處室為各系統安全風險管理的主管部門：負責組織全面識別分析各系統安全風險事件，制定管控措施；各站段為安全風險管理的責任主體：根據具體實際制定本單位安全風險管理細化預防和控制措施，編制相關控制手冊；站段科室（車間）為本單位安全風險控制措施的具體落實部門：明確相關風險事件的分布地點，將安全風險控制措施落實到崗，落實到人督促班組長履行崗位職責，按標追究失職行為，開展安全風險識別教育，提高職工崗位安全風險意識，促進按標作業。
1.1.4安全文件制定。安全管理法規和文件的制定應主要包括：安全風險指導手冊、安全生產規定、現場安全檢查制度、安全風險管理辦法、安全風險提示卡、安全風險控制手冊、等方面。文件作為各項工作的開展依據，文件的管理應制定相應的制度。
1.2風險管理。風險管理是安全風險管理的核心功能之一，它通過系統的運行過程來實現。風險管理主要內容：教育培訓、風險識別、風險評價、風險控制等內容。
1.2.1教育培訓。教育培訓應明確教育培訓的目的、教育培訓形式和方法、建立健全教育培訓考核制度。
1.2.2風險識別。鐵路安全風險識別流程分風險信息資料收集、風險信息資料分析與風險信息庫建立3個步驟來實施。風險識別數據庫的建設要依據生產實踐中進行動態管理維護，及時對照風險識別數據庫中開展風險識別，不斷調整和完善識別內容，確保風險識別數據庫內容與實際相符。
1.2.3風險評價。鐵路企業安全風險的評價是在安全風險識別的基礎上開展的，目的是分出風險的輕重緩急。目前，風險評價方法有很多種，其每一種風險評價方法都具有相適應應用條件和范圍，在進行評價時，我們需要根據風險識別的對象與類型，選擇相適當的風險評價方法。并在風險評價方法的抉擇上，沒有最好的方法，只有最合適、最實用的方法。
1.2.險控制。風險控制是鐵路系統風險管理體系的核心部分，目的是把風險置于把控之中。風險控制要從人和物兩個角度考慮：人因素控制措施的核心是安全職業適性管理；物因素控制措施的核心是本質安全管理。對某一特定的危險源而言，究竟采取哪種措施要根據實際情況而定，原則上應以消除性、預防性為主，降低性、應急性為輔。鐵路企業只有做好風險控制工作，才可以說成功地管理了風險。
1.3應急管理。應急管理是企業風險管理的重要組成部分，就是切實防范和有效應對重特大生產安全事故及對企業和社會有嚴重影響的各類突發事件，控制和減少事故、災害造成的損失，保障社會穩定和人民群眾生命財產安全，維護企業正常的生產經營秩序。建立健全鐵路應急管理制度應明確應急處置的基本要求、建立健全應急處置組織機構以及職責、明確應急預案編制要求、健全完善應急預案與培訓制定工作以及及時做好應急預案評價與修訂工作。
1.4安全監督。安全風險管理措施的落實，要通過一系列制度、規程、規章等，運行行政監督、專業培訓、人力調配、工作制度等行政手段，來規范人員在安全生產過程中的行為，來推動和加強安全風險管理，實現降低安全生產風險的目的。安全監督主要內容：安全信息管理、系統評價、檢查和改進等方面。
1.4.1安全信息管理。安全信息管理系統建設主要可以從對安全信息進行量化考核、安全信息檢點、安全信息收集、安全信息分析與銷號、安全信息上報、安全信息公布要求等幾個方面進行，并細化相關要求。
1.4.2系統評價。鐵路安全風險評價是指各級鐵路企業將防止鐵路惡性事故作為首要任務，系統梳理鐵路安全隱患和薄弱環節，全面評價鐵路安全風險，制定落實整治方案和措施，有效提高鐵路風險防范和控制水平。
1.4.3檢查和改進。安全風險管理檢查是針對風險管理體系進行監督和提出整改意見，要在風險辨識、評價、控制等運行現狀調查分析結果的基礎上，根據危險因素辨識、風險評價和風險控制策劃的結果，管理體系審查方案，依據要求優化配置風險控制系統，并對各模塊進行評價、分析與改進。改進階段要根據檢查的結果，對鐵路安全風險管理的全過程進行改進，對于成功之處要及時總結，不斷提高，對于不足之處要提出更改方針、目標和其他要素。
1.5安全文化。安全文化是鐵路企業安全風險管理體系的基礎，其核心功能是建立良好的企業安全文化。安全文化主要內容：安全文化內涵、目標、內容和建設途徑。
1.5.1安全文化內涵。安全文化就是安全理念、安全意識以及在其指導下的各類行為的總稱，主要包括安全觀念、行為安全、系統安全以及工藝安全等。
1.5.2安全文化目的。鐵路企業安全生產的關鍵是改善人的行為方式，最大限度地減少人的不安全行為。創建企業安全文化是提高人的安全文化素質的好辦法，它能營造企業良好的安全生產環境和秩序，提高人的安全價值觀念，有效地調節和控制人的安全行為，使人們的思維方式和行為規范符合企業安全生產的客觀要求。
1.5.3安全文化內容。安全觀念文化建設的內容是要加強心態安全文化建設，樹立正確的安全價值觀，深化教育培訓，使安全文化的理念深入人心來改變員工的行為，使之成為自覺的規范的行動。
1.5.4安全文化建設途徑。安全文化建設主要可以從：優化職工生活工作環境、加強安全發展理念教育、強化嚴格按標履職意識、筑牢安全第二道防線、積極組織開展活動等方面進行建設企業的安全文化。
2.結語
關鍵詞:內部審計;風險管理
Abstract: In modern enterprises’ management, risk management has become a very important field in internal audit. In this article, we will discuss the reason for the involvement, how internal audit to take part in risk management and the basic principle of risk management.
Key words: Internal Audit;Risk Management
一、引言
在現代企業經營管理中,隨著內外部環境變化,企業經營環境變得日趨復雜,各種風險日益增多,正確認識風險的特征和風險管理的意義,建立有效的風險管理體制,充分發揮內部審計在風險管理中的作用,將風險控制在一個合理的水平,是內部審計工作今后面臨的一個重要問題。
風險是在一定環境和期限內客觀存在的,導致費用損失與損害產生的,可以認識與控制的不確定性。因此,在有可能發生使企業的經營目標不能實現的事件時,就存在著經營風險。風險的高低取決于預計損失的大小和發生損失的可能性。
二、內部審計參與風險管理的動因
內部審計人員是企業的管理咨詢師,因此,參與企業的風險管理是審計工作開展的必然。審計人員通過對潛在意外或損失的識別、衡量和分析,并在此基礎上進行有效的控制,用最經濟合理的方法處理風險,以實現企業的最大的安全保障。從另一方面講,內部審計部門不從事具體業務活動,獨立于業務管理部門,其風險評估的意見可以直接報給單位領導,中間沒有經過層層傳達,減少了信息的失真和延遲,這會加強管理當局對內部審計部門意見的重視程度,他們可以從全局出發、從客觀的角度對風險進行識別,及時建議管理部門采取措施控制風險。正因為內部審計部門和內部審計人員比外部審計對企業面臨的風險更了解;而且對防范企業風險、實現企業目標有著更強烈的責任感,國際內部審計師協會在通過的內部審計的定義時,把評價和改善組織的風險管理和控制的有效性作為內部審計的主要內容。
三、內部審計如何參與風險管理
控制、減少風險,需要企業決策層、管理層和每個員工的共同參與。內部審計的一個重要職責就是對本單位的內部控制制度和風險管理的健全有效性進行評審,內部審計的目的在于增加組織的價值和改善組織的經營,內部審計應通過以下途徑參與風險管理:
1、確定風險領域。對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定,換言之,就是要確定企業正在或將要面臨哪些風險,從面確定風險領域。任何風險對企業財務損失的影響,最后都會顯示在財務及會計資訊上,但是并不是所有風險的不利影響都能夠予以量化,而且有些影響也非短期內就會浮現。由于內部審計人員長期立足于本企業的具體崗位,比較熟悉本企業的業務,從而容易發現存在風險的隱患問題。
2、評價風險。風險衡量是指應用各種管理科學技術,采用定性和定量相結合的方式,最終定量估計風險大小,找出主要的風險源,并評價風險的可能影響,從而以此為依據,對風險采取相應對策。
3、提出改進意見。內部審計能夠客觀地從全局的角度管理風險,能從組織的利益和實際出發,清醒地識別和評價風險,提出防范風險的有效建議。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗,以確定其是否信當。經過風險分析,提請管理層注意,并同時提出建立風險管理過程的相關建議,促進風險管理系統的建立。內部審計通過發現評估并運用風險管理的方法,幫助組織解決風險問題,評估風險發生的可能性效果。
四、內部審計在風險管理中應堅持的原則
1、獨立原則 內部審計部門必須具有獨立性,這是內審部門開展工作的前提。保證內審部門與領導層之間的直接對話渠道暢通。
2、職業化原則 內審人員必須具有豐富的專業知識和具有較高的職業道德、,能夠及時地識別風險、評估風險,并提出合理的改進方案。
3、融合性原則 內部審計制度作為內部控制制度的重要一環,除了監督各個部門科室的工作情況,還要監督其自我控制的情況,與單位內部控制制度相融合,對內控制度中的不完善之處及時提出改進措施。
4、重要性原則 現階段管理理念還很落后,內部審計部門要積極宣傳風險控制的重要性,以及在領導層中普及風險防范和控制的專業技術。
五、結論及建議
在風險管理中,內部審計部門主要是對風險管理部門和其他部門所進行的風險管理進行監督。因此,應將企業風險管理融入內部審計程序,使兩者之間協調一致,產生協同增效的作用。內部審計實施管理的具體作法是:
1、在編制計劃時,應該在對可能影響企業的風險進行評估的基礎上,制定審計計劃,確定審計項目。
2、確定審計范圍時,要考慮并反映整個公司的戰略性計劃目標,并每年對審計范圍進行一次評估,以反映企業的最新戰略和方針。
3、編制審計方案時,通過風險因素分析來確定審計業務工作重點;在審計實施過程中,通過評價內控制度,查找其中的疏漏和薄弱環節。
4、更新審計范圍與計劃的內容時,要反映管理層的方針、目標、工作重心出現的變化;在選擇檢測、證實風險的技術與方法時,應該能夠反映出風險的重大性與發生的可能性。
5、編制審計報告時應對風險管理狀況進行評價,指出風險管理中的漏洞和不足之處,提出加強管理的建議。
6、追蹤審計時,將風險確定為決定追蹤審計范圍的重要因素,風險越大,追蹤審計的范圍就越廣。追蹤審計應該將注意力集中于最嚴重的潛在的問題上,通過持續追蹤,確保對于重大的審計發現,要求相關部門采取措施予以糾正。
綜上所述,內部審計涉足風險管理領域有其客觀必然性,風險評估已成為內部審計的主要內容,存在風險的領域就是內部審計的重點。內部審計部門應積極采取系統化、規范化的方法對風險管理進行評價,促使企業改進管理、防范風險、提高效益,實現企業的發展目標。
參考文獻:
[1] 謝德仁.上市公司審計委員會制度研究[M].北京:清華大學出版社,2006
[2] 管勁松,張慶,肖典鰲.審計風險管理[M].北京:對外經濟貿易出版社,2003
[3] 郭華平.中國審計理論體系發展研究[M].北京:經濟管理出版社.2007
[4] 鄭石橋.內部控制實證研究[M].北京:經濟科學出版社,2006
關鍵詞：電力企業，風險管理，定量風險評估
0、引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(Quantitative Risk Assessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。如圖2所示。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。
3.1 電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2 電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。
風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。
風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立
風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。
3.3 電力企業QRA常用方法
根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
關鍵詞：電力企業，風險管理，定量風險評估
0、引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(QuantitativeRiskAssessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。3.1電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管
理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。
風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立
風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。3.3電力企業QRA常用方法
根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
關鍵詞：電力企業，風險管理，定量風險評估
0、引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(QuantitativeRiskAssessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。
電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。
風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。3.3電力企業QRA常用方法根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
關鍵詞：電力企業，風險管理，定量風險評估
0、引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(QuantitativeRiskAssessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。
3.1電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。
風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。
風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立
風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。
3.3電力企業QRA常用方法
根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
