风险与风险管理概述篇（1）

一、引言

20世纪80年代中期，自改革开放、实行市场经济体制以来，国外各种介绍风险管理的理论与书籍被介绍到中国，风险管理的课程已经逐步在走进大学课堂。风险管理教学、研究和应用开始起步，企业经营领域的风险管理专著开始面世，在许多大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。

风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。

目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。企业中的风险管理基本上是一种被动式管理；企业中风险管理活动往往是间断性的，缺乏系统、科学的风险管理理论方法指导。

构建企业风险管理体系，是在对相关信息采集的基础上，分析可能导致生产活动中出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，将对成功实现企业目标，达到资源的优化配置起到重要的理论指导作用。

二、风险管理的内涵

1.风险的含义

风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义的风险：风险就是活动或事件消极的，人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:(1)事件(不希望发生的变化）;(2)事件发生具有不确定性;(3)风险的影响(后果）;(4)风险的原因。

将风险表示为事件发生的概率及其后果的函数，即

r=f(p,c) （1）

式中，r--风险，p-概率，c-后果。

风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。

不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:

(1)发生的可能性；

(2)一旦发生，后果的严重程度。

由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：

(1)高可能性，轻微后果；

(2)低可能性，严重后果。

这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。图中的后果严重程度如果逐步增大的话，人们在做出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。

2.风险管理的含义

风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。

从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。

风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成；风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调整风险应对策略，实现全生命周期的动态风险管理。

三、风险管理过程及方法

风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：

1.风险规划

风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。

规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。

风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。

风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。

2.风险识别

风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。

风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。

常用的风险识别方法有：专家调查法（头脑风暴法、德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。

我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称fta，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用fta来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，fta使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。

3.风险分析和评价

风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。

风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。

风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型（cimm模型）、随机网络法、风险影响图分析法、风险当量法等。

4.风险处理

风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。

5.风险监控

风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。

风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。

风险监控应是一个连续的过程，它的任务是根据整个（风险）管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。

风险监控的主要方法有：审核检查法、监视单、风险报告等。

四、总结

风险管理是一个全寿命的动态过程，与管理的四个阶段，即启动、规划、实施和结束阶段密切结合，渗透在寿命周期的全过程之中。在企业有效开展风险管理能够促进各单位决策的科学化、合理化，减少决策的风险性，能为企业提供安全的经营环境，能够保障企业经营目标的顺利实现，能够促进企业经营效益的提高。无论从理论还是从实践的角度来说，大胆创新、探索性地恰当运用风险管理的理论与方法，已成为关注的一个热点，对于提升企业管理水平、加强安全保障、创造更好的经济效益具有十分重要的意义。

参考文献:

风险与风险管理概述篇（2）

(一)全面考核、重点突出,紧密围绕大纲要求从基本概念和基础知识出发。考虑到本科目作为全国注册会计师考试的实际情况。考生要注意难易程度的把握,重在掌握注册会计师所需的同《公司战略与风险管理》相关的基本知识和能力。从去年本科目试题的情况来看,它基本涵盖了考试大纲所确定的公司战略与风险管理这两个部分的考试范围,并且这两部分的内容比重大体适当(相对而言,公司战略的比重略微大一点)。试题对每一部分的重点掌握得当,较为突出地反映了公司战略、风险管理各部分的中心内容。这主要体现在对基本概念、名词术语等方面的命题上,侧重运用性的知识点考察,如对SWOT分析法的考察、内部控制的理解和运用、风险类型等等,他们占试题基础部分的比重较大,这一点从客观试题中看得非常明显。

(二)重视知识理解、实际应用及职业能力需要。同时联系实际这一点相对于基础知识的掌握运用而言,是较有难度的,它测试考生是否具有成为一名注册会计师的基本执业能力。而这些能力的形成和发挥是一个综合的过程,它既包括有无坚实的基础知识和灵活全面的掌握知识,更主要的是测试了考生具备运用基础知识判断问题、分析问题和解决问题的能力。这些试题的难度是递进的,它们一般体现在是否能具有从所提供的试题信息中识别相关信息并根据这些信息进而做出正确的判断和选择。这些试题猛一看,似乎是教材中的“原话”内容表述,但细细一看,似乎又是“陌生”的,它们略微高于教材。考生在复习中,要想培养一种发现问题,并按一定的工作程序解决问题的能力,就必须认认真真地掌握教材及其考试大纲中的要求。此外,要求考生能够以合适的角色并根据这一角色的要求,用简明扼要的方式提出建议、观点和意见,也是考察学生的一个能力。许多试题实际上是在考察考生是否懂得考生所掌握的相关知识以及应具备的职业道德和掌握相关的分析问题、解决问题的能力等。这在简答题、综合题中是较为明显的,这些试题要求考生经过所学知识的分析,具有一定的基础知识、实践经验、较强的分析判断和解决问题的能力,否则将很难准确、全面地发现存在的问题。

(三)掌握新知识、新内容,实现知识更新的需求坚持终身学习,有较强的知识更新能力是对注册会计师在市场经济条件下不因技术不断变革而落伍的基本素质要求之一。时代的要求给注册会计师及时更新知识提出了更高的要求和挑战,特别是相关领域所涉及的新知识,公司战略与风险管理是一门综合性强、涉及学科较多的课程,因此掌握并回答好本科目试题对考生而言,并非易事。本年度考试中对新知识、新内容理解和掌握程度的试题也占据了一定的比重,如结合金融危机、人民币和美元汇率等出的一些题目体现了这一特点,这些试题源于教材又高于教材。如果考生的运用教材知识的能力较强,对于上述问题的解答将会变得比较容易。另外,在本科目的考试中,还特别强调考察考生能否综合运用多种知识和技能去分析问题和解决问题。

二、掌握合理学习方法的建议

结合考试大纲要求和本年度的命题,可以看到本科目对于考生的知识能力可以分为由低到高的三个等级,由易到难分别是:专业知识能力、基本应用能力和综合运用能力。从本年度的试题构成来看,也体现了这样的安排。这三方面的能力和知识构成如同地核到地幔的向外扩展一样,三层圆代表知识核心、知识中层和知识的外层。如图1所示。笔者认为,这三种能力的测试中,较多的是第二种能力的测试,其次是第三种能力的测试,第一种能力的测试比重并不是很高。可以预见,随着以后注册会计师考试中《公司战略与风险管理》科目的成熟和完善,这个趋势还会加强。虽然从表面来看,《公司战略与风险管理课程》相对于其他注册会计师考试的课程而言似乎容易一些,但真正要掌握这门课程并非易事,其困难主要体现在实践和应用上。如何在实践中提升公司战略与风险管理的境界、意识和理念是十分重要的。为较好地掌握该门课程,建议采用学习方法如下:

(一)理解和掌握每章的基础理论知识考生在复习中要注意结合案例,来理解每章的相关知识和理论,并做到融会贯通。把知识点能够从不同的侧面、不同的角度进行堆积搭配,从不同的视角进行审视、分析和思考。长期下去,坚持不懈,相信考生对教材基本知识点的掌握一定会与日俱增,不断提高的。

(二)梳理和总结各章要点在通读教材的基础上,结合各章考试大纲要求及习题能够认真练习,要针对各章的知识点,对每章内容进行梳理、回顾和总结。

风险与风险管理概述篇（3）

(一)全面考核、重点突出，紧密围绕大纲要求从基本概念和基础知识出发。考虑到本科目作为全国注册会计师考试的实际情况。考生要注意难易程度的把握，重在掌握注册会计师所需的同《公司战略与风险管理》相关的基本知识和能力。从去年本科目试题的情况来看，它基本涵盖了考试大纲所确定的公司战略与风险管理这两个部分的考试范围，并且这两部分的内容比重大体适当(相对而言，公司战略的比重略微大一点)。试题对每一部分的重点掌握得当，较为突出地反映了公司战略、风险管理各部分的中心内容。这主要体现在对基本概念、名词术语等方面的命题上，侧重运用性的知识点考察，如对swot分析法的考察、内部控制的理解和运用、风险类型等等，他们占试题基础部分的比重较大，这一点从客观试题中看得非常明显。

(二)重视知识理解、实际应用及职业能力需要。同时联系实际这一点相对于基础知识的掌握运用而言，是较有难度的，它测试考生是否具有成为一名注册会计师的基本执业能力。而这些能力的形成和发挥是一个综合的过程，它既包括有无坚实的基础知识和灵活全面的掌握知识，更主要的是测试了考生具备运用基础知识判断问题、分析问题和解决问题的能力。这些试题的难度是递进的，它们一般体现在是否能具有从所提供的试题信息中识别相关信息并根据这些信息进而做出正确的判断和选择。这些试题猛一看，似乎是教材中的“原话”内容表述，但细细一看，似乎又是“陌生”的，它们略微高于教材。考生在复习中，要想培养一种发现问题，并按一定的工作程序解决问题的能力，就必须认认真真地掌握教材及其考试大纲中的要求。此外，要求考生能够以合适的角色并根据这一角色的要求，用简明扼要的方式提出建议、观点和意见，也是考察学生的一个能力。许多试题实际上是在考察考生是否懂得考生所掌握的相关知识以及应具备的职业道德和掌握相关的分析问题、解决问题的能力等。这在简答题、综合题中是较为明显的，这些试题要求考生经过所学知识的分析，具有一定的基础知识、实践经验、较强的分析判断和解决问题的能力，否则将很难准确、全面地发现存在的问题。

(三)掌握新知识、新内容，实现知识更新的需求坚持终身学习，有较强的知识更新能力是对注册会计师在市场经济条件下不因技术不断变革而落伍的基本素质要求之一。时代的要求给注册会计师及时更新知识提出了更高的要求和挑战，特别是相关领域所涉及的新知识，公司战略与风险管理是一门综合性强、涉及学科较多的课程，因此掌握并回答好本科目试题对考生而言，并非易事。本年度考试中对新知识、新内容理解和掌握程度的试题也占据了一定的比重，如结合金融危机、人民币和美元汇率等出的一些题目体现了这一特点，这些试题源于教材又高于教材。如果考生的运用教材知识的能力较强，对于上述问题的解答将会变得比较容易。另外，在本科目的考试中，还特别强调考察考生能否综合运用多种知识和技能去分析问题和解决问题。

二、掌握合理学习方法的建议

结合考试大纲要求和本年度的命题，可以看到本科目对于考生的知识能力可以分为由低到高的三个等级，由易到难分别是：专业知识能力、基本应用能力和综合运用能力。从本年度的试题构成来看，也体现了这样的安排。这三方面的能力和知识构成如同地核到地幔的向外扩展一样，三层圆代表知识核心、知识中层和知识的外层。如图1所示。笔者认为，这三种能力的测试中，较多的是第二种能力的测试，其次是第三种能力的测试，第一种能力的测试比重并不是很高。可以预见，随着以后注册会计师考试中《公司战略与风险管理》科目的成熟和完善，这个趋势还会加强。虽然从表面来看，《公司战略与风险管理课程》相对于其他注册会计师考试的课程而言似乎容易一些，但真正要掌握这门课程并非易事，其困难主要体现在实践和应用上。如何在实践中提升公司战略与风险管理的境界、意识和理念是十分重要的。为较好地掌握该门课程，建议采用学习方法如下：

(一)理解和掌握每章的基础理论知识考生在复习中要注意结合案例，来理解每章的相关知识和理论，并做到融会贯通。把知识点能够从不同的侧面、不同的角度进行堆积搭配，从不同的视角进行审视、分析和思考。长期下去，坚持不懈，相信考生对教材基本知识点的掌握一定会与日俱增，不断提高的。

(二)梳理和总结各章要点在通读教材的基础上，结合各章考试大纲要求及习题能够认真练习，要针对各章的知识点，对每章内容进行梳理、回顾和总结。

风险与风险管理概述篇（4）

    (一)全面考核、重点突出,紧密围绕大纲要求从基本概念和基础知识出发。考虑到本科目作为全国注册会计师考试的实际情况。考生要注意难易程度的把握,重在掌握注册会计师所需的同《公司战略与风险管理》相关的基本知识和能力。从去年本科目试题的情况来看,它基本涵盖了考试大纲所确定的公司战略与风险管理这两个部分的考试范围,并且这两部分的内容比重大体适当(相对而言,公司战略的比重略微大一点)。试题对每一部分的重点掌握得当,较为突出地反映了公司战略、风险管理各部分的中心内容。这主要体现在对基本概念、名词术语等方面的命题上,侧重运用性的知识点考察,如对SWOT分析法的考察、内部控制的理解和运用、风险类型等等,他们占试题基础部分的比重较大,这一点从客观试题中看得非常明显。

    (二)重视知识理解、实际应用及职业能力需要。同时联系实际这一点相对于基础知识的掌握运用而言,是较有难度的,它测试考生是否具有成为一名注册会计师的基本执业能力。而这些能力的形成和发挥是一个综合的过程,它既包括有无坚实的基础知识和灵活全面的掌握知识,更主要的是测试了考生具备运用基础知识判断问题、分析问题和解决问题的能力。这些试题的难度是递进的,它们一般体现在是否能具有从所提供的试题信息中识别相关信息并根据这些信息进而做出正确的判断和选择。这些试题猛一看,似乎是教材中的“原话”内容表述,但细细一看,似乎又是“陌生”的,它们略微高于教材。考生在复习中,要想培养一种发现问题,并按一定的工作程序解决问题的能力,就必须认认真真地掌握教材及其考试大纲中的要求。此外,要求考生能够以合适的角色并根据这一角色的要求,用简明扼要的方式提出建议、观点和意见,也是考察学生的一个能力。许多试题实际上是在考察考生是否懂得考生所掌握的相关知识以及应具备的职业道德和掌握相关的分析问题、解决问题的能力等。这在简答题、综合题中是较为明显的,这些试题要求考生经过所学知识的分析,具有一定的基础知识、实践经验、较强的分析判断和解决问题的能力,否则将很难准确、全面地发现存在的问题。

    (三)掌握新知识、新内容,实现知识更新的需求坚持终身学习,有较强的知识更新能力是对注册会计师在市场经济条件下不因技术不断变革而落伍的基本素质要求之一。时代的要求给注册会计师及时更新知识提出了更高的要求和挑战,特别是相关领域所涉及的新知识,公司战略与风险管理是一门综合性强、涉及学科较多的课程,因此掌握并回答好本科目试题对考生而言,并非易事。本年度考试中对新知识、新内容理解和掌握程度的试题也占据了一定的比重,如结合金融危机、人民币和美元汇率等出的一些题目体现了这一特点,这些试题源于教材又高于教材。如果考生的运用教材知识的能力较强,对于上述问题的解答将会变得比较容易。另外,在本科目的考试中,还特别强调考察考生能否综合运用多种知识和技能去分析问题和解决问题。

    二、掌握合理学习方法的建议

    结合考试大纲要求和本年度的命题,可以看到本科目对于考生的知识能力可以分为由低到高的三个等级,由易到难分别是:专业知识能力、基本应用能力和综合运用能力。从本年度的试题构成来看,也体现了这样的安排。这三方面的能力和知识构成如同地核到地幔的向外扩展一样,三层圆代表知识核心、知识中层和知识的外层。如图1所示。笔者认为,这三种能力的测试中,较多的是第二种能力的测试,其次是第三种能力的测试,第一种能力的测试比重并不是很高。可以预见,随着以后注册会计师考试中《公司战略与风险管理》科目的成熟和完善,这个趋势还会加强。虽然从表面来看,《公司战略与风险管理课程》相对于其他注册会计师考试的课程而言似乎容易一些,但真正要掌握这门课程并非易事,其困难主要体现在实践和应用上。如何在实践中提升公司战略与风险管理的境界、意识和理念是十分重要的。为较好地掌握该门课程,建议采用学习方法如下:

    (一)理解和掌握每章的基础理论知识考生在复习中要注意结合案例,来理解每章的相关知识和理论,并做到融会贯通。把知识点能够从不同的侧面、不同的角度进行堆积搭配,从不同的视角进行审视、分析和思考。长期下去,坚持不懈,相信考生对教材基本知识点的掌握一定会与日俱增,不断提高的。

    (二)梳理和总结各章要点在通读教材的基础上,结合各章考试大纲要求及习题能够认真练习,要针对各章的知识点,对每章内容进行梳理、回顾和总结。

风险与风险管理概述篇（5）

财务风险管理是企业风险管理的一个重要组成部分,是企业经营风险的集中体现。财务风险预警是财务风险管理发展的一个新阶段。财务风险预警的重点是抓住小范围、低程度的财务风险事件与财务状况变化,采取控制措施,防止小事件引发大风险而使企业陷入财务危机。21世纪的经济是世界经济一体化条件下的经济,是以知识决策为导向的经济。企业管理进入知识经济时代,企业的工作环境和工作内容都彻底发生了变化,知识管理的理念和方法不断渗透到财务管理中,为财务管理创新提供了机遇。而财务风险预警是一项重要的知识依赖的技术工作,在企业财务风险管理中如何引入知识管理的理念和方法,构建财务风险预警系统,帮助管理者准确地了解企业财务状况,指导风险应对工作的开展,从而降低经营风险,减少财务损失,是企业管理者关注的问题。本文运用知识本体(ontology)方法研究财务风险预警管理,探索科学化、智能化和系统化的财务风险预警机制。

一、基于知识本体的财务风险预警系统需求分析

财务风险预警系统是现代企业预测和防范风险的一个重要工具,它在收集大量相关信息的基础上,借助计算机技术、信息技术、概率论和模糊数学等方法,设定风险预警指标体系及其预警警戒线,捕捉和监视各种细微的迹象变动,对不同性质和程度的财务风险及时发出警报,提醒决策者及时采取防范和化解风险的措施。可见,财务风险预警系统建立的关键是如何有效地捕获企业内外部信息并形成有用的知识,有效的财务风险预警知识系统应满足如下四点需求。

一是信息收集与转换功能。财务风险预警知识系统应通过收集与企业经营相关的产业政策、国内外市场竞争状况、企业本身的各类财务信息和生产经营状况信息,并进行分析转换,按一定形式和规则存入知识库。

二是预警指标管理与更新功能。系统应建立起财务风险评价指标体系,并根据其中的评价指标计算公式,利用财务风险信息子系统提供的资料,计算出具体的指标值,供综合评价和预警使用。

三是财务风险综合评价功能。系统应根据已计算出的各种风险指标的值,利用各种科学的综合评价模型和预测模型,对企业目前的财务风险进行综合评价和对企业未来的风险进行预测。该功能是根据对企业运营过程跟踪、监测的结果,运用现代企业管理技术和企业诊断技术对企业财务状况的优劣作出判断,找出企业财务运行中潜在的危险。

四是财务风险报警功能。系统应根据已计算出的反映企业财务风险的风险指标值、综合评价值以及预测值,按照一定的报警模式发出不同程度的警报。

笔者在财务风险预警知识管理研究中引入本体的概念,本体原本是一个哲学上的概念,用于研究客观世界本质。在本体中概念的关系可以被描述得更加广泛、详细、深入和全面,通过对概念添加属性值,以及在属性与属性之间添加映射关系,一些不便描述的语义关系就可以清晰地描述出来。同时,在本体中可以使用形式语言,这就为实现知识检索创造了条件。在对财务风险预警知识形式化定义后,本体概念模型能够实现对财务风险预警知识理解的唯一性和精确性;另外,利用本体技术对知识的联系进行形式化映射,可以产生和约束新的知识规则,增加财务风险预警知识本体表示方法的实用性。

二、财务风险预警系统知识本体建模

通过分析财务风险预警领域知识的概念、关系和知识结构,采用分层次的思路建立财务风险预警领域本体,并分别对财务风险预警评价模型、指标体系和财务状况监控知识与案例进行形式化描述。本系统模型建立概念本体,评价模型本体、指标本体、资源本体和通讯本体等。下面以财务风险预警定量模型概念本体为例说明财务风险预警知识本体建模。

概念本体是用来描述某个领域内的一些基本概念和概念之间关系的本体,这些概念是被该领域内人们所共同认可的,概念是对事物认知的抽象,包含的内容很广,与模型相关的内容有:关系、函数、公理与实例等;关系表达了财务风险预警领域内概念间的互相作用,n个概念之间的关系可以表示为 r:cl×c2×…×cn;函数是一种特殊的概念关系,表示在n元关系中确定了n-1个概念,则第n个概念是唯一的,即f:cl×c2×…×cn-1cn;公理表示永远为真的概念,即真命题;实例是具体的模型元素。财务风险预警定量模型概念本体形式化定义如下。

co::=(fn,cc,r,ac,ic)。

其中,fn是领域名,cc是领域内的术语集,r是关系集,ac是公理集,ic是实例集。

r形式化为:r::=(ra,rc),ra是cc上的属性集,形式化为:ra::=(dc:identifier,dc:title,dc:creator,dc:description,dc:date),前缀dc表示重用dc元数据集中的标识符、题名、创建者、描述及日期元素;rc是术语间的关系集,rc域是cc1×cc1,形式化为:rc::=(subconceptof,superconceptof,ispartof,haspart,equal,pre,next),subconceptof和superconceptof

是包含和被包含的关系,ispartof和haspart是聚集关系,equal是等价关系,pre描述了概念和概念之间的直接前驱关系,next描述了概念和概念之间的直接后继关系。ac是公理集,ac形式化为:ac::=(subconceptofsuperconceptof-,ispartofhaspart-,prenext-,ispartofispartof*,hasparthaspart*,equalequal*,……),表达了subconceptof和superconc-

eptof,ispartof和haspart,pre和next都是逆反关系,ispartof和haspart和equal都是可传递的。ic形式化为:ic::=(ira,irc),ira是属性集实例,irc是概念的关系实例。

概念是对人类知识的抽象,概念本体是按照分类法来组织领域概念及其客观关系的,概念本体作为一类独立的本体存在,由领域专家或知识工程师管理。财务风险预警定量模型概念本体的描述说明如下:

fn=财务风险预警定量模型;

cc=(z计分模型,人工神经网络模型,多元逻辑(logit)模型,f计分模型……);

ira={(“prop1”,“z计分模型”,“z-score”,“通过将反映企业偿债能力的指标(x1,x4)、获利能力指标(x2,x3)和营运能力指标(x5)五种财务比率有机联系起来,综合分析预警企业财务风险。”),(“prop2”,“人工神经网络模型”,“artificial-neural-network”,“通过大量神经元的复杂连接,采用由底到顶的学习方法,以自组织和非线性动力学所形成的并列分布方式处理非语言化的财务模式信息,达到预警企业财务风险的目标”),……};

irc={subconceptof(财务风险预警定量模型,z计分模型),subconceptof(财务风险预警定量模型,人工神经网络模型),ispartof(z计分模型,函数形式),ispartof(z计分模型,参数指标),ispartof(人工神经网络模型,模型算法),ispartof(人工神经网络模型,输入矩阵),……}。

三、财务风险预警知识管理系统框架

通过分析基于本体的财务风险预警知识模型及需求,本文提出财务风险预警知识管理系统框架如图1所示。

基本的知识管理活动包括知识的创造、发现、存储和应用,财务风险预警知识管理将这些活动整合为财务风险预警知识的获取、财务风险预警知识的存储与推理、财务风险预警知识的应用与预警三个主要过程。财务风险预警以企业经营绩效为基础,充分认识财务风险的本质并在更广泛的领域内选择相关的预警指标,通过综合评价企业的财务状况进行预警。本财务风险预警模型由获利能力、偿债能力、经济效率和发展潜力四个方面的评价构成,获利能力和偿债能力是公司财务评价的两大基本部分,而经济效率高低又直接体现了公司的经营管理水平,公司的发展潜力尤其值得重视,公司理财的目标是财富最大化,良好的财务风险预警系统不应仅仅关注目前的运营状况。在具体预警指标的选取方面,考虑到各指标间既能相互补充,又不重复,尽可能全面综合地反映公司运营状况,故每个预警模块各取两个最具代表性的指标。系统从定量和定性两个角度利用财务本体知识对企业财务风险进行评价,本体风险评价模型利用本体推理与财务知识库得出的各指标值,代入建立的财务风险综合评价模型,进行风险评估,具体的评价模型可根据风险案例库的匹配情况,选取合适的模型,如层次分析模型或模糊评价模型等。

在企业内外部信息集成与知识获取部分,利用本体技术、知识集成技术、多种检索技术,对财务风险预警知识进行数字化语义处理;系统按照本体论思想对知识进行分类标注,组织到知识库中,形成财务风险预警领域概念集;这种框架便于实现本体知识获取、存储、检索等功能,并方便财务风险预警知识集成、共享、发现和重用。本框架一方面从技术角度针对财务风险预警知识管理提出了全面的解决方案;另一方面,通过引入本体技术,本框架在一定程度上能够使知识提供者和知识需求者之间尽可能无歧议地相互理解,并且能够表达组织内知识提供者和知识需求者的原始思想。这将使得财务风险预警知识管理能够更广泛地应用于各种类型的组织中,为组织的财务风险管理在技术上提供支持。

企业财务风险管理是一项复杂的系统工程,随着知识经济时代的到来,信息革命和经济全球化的进程日趋加快,财务风险预警知识系统研究有着广阔的发展前景,日益被人们所关注。本文采用本体方法为财务风险预警领域知识建模,并提出基于本体的财务风险预警知识管理框架,但在财务风险预警知识表达与推理等方面需进一步研究。

【参考文献】

[1] 谷文林.企业财务风险预警研究综述[j].现代管理科学,2008(8).94-95.

[2] 于富生,张敏,姜付秀,任梦杰.公司治理影响公司财务风险吗?[j].会计研究,2008(10):52-59.

[3] 张友棠.基于内部控制的多维财务预警系统设计[j].财会月刊(会计版),2008(1):16-18.

[4] 彭润华,阳震青.基于xbrl的集团财务知识管理研究[j].会计之友,2009(3):31-33.

风险与风险管理概述篇（6）

关键词：

风险；管理；常见问题

当前，风险管理越来越受到管理者的重视，但由于不同管理者对“风险”的认知角度和认知水平各有不同，风险管理还存在着各种问题。笔者从风险管理实践活动中的常见问题出发，通过对风险的定义及特点进行分析，将出现的问题与对风险概念的认知之间的内在联系进行剖析，指出管理者必须准确全面地理解风险的定义和特点。

1风险管理实践活动中的常见问题

1.1试图完全消除风险

一部分管理者试图完全消除风险，全面预测到未来存在的各种可能性。这些管理者对风险管理的重视是值得肯定的，但在实践中却总会出现这样或那样的问题，超出其对未来的预测。而他们往往又会归咎于风险管理人员的经验、能力或态度问题，为此投入了大量的人力、物力，包括招聘具有经验的人员、建立严格的奖惩制度、组织大量的培训等措施，结果依然不能完全消除风险。

1.2认为风险管理是浪费资源

在风险管理实践活动中，由于成功的不利后果的规避往往是不可见的，而对消极不利后果的规避往往归因于风险管理人员的失职，久而久之使一部分管理者认为风险管理工作没有成效。

1.3以危险源辨识代替风险识别

一部分管理者认为风险识别就是危险源辨识。这种行为很少会明显显示为风险管理失败，但这样开展风险管理工作并不能充分发挥风险管理的作用。

1.4认为风险管理是一次性工作

有的管理者试图以一次轰轰烈烈的风险分析活动一劳永逸地控制住风险，而结果往往以失败告终。

1.5风险管理工作形式化

有的管理者将注意力集中在工作流程和所采用的工具上，认为只要工作流程标准化、工具先进就可以妥善控制项目风险。结果往往是使风险管理逐渐成为了一项机械性劳动，最终流于形式。

1.6过分追求风险源数量

有的管理者认为识别出的风险源越多，越能说明风险识别工作进行得深入细致。结果风险源识别的结果中充斥着大量重复的或者互为因果的条目，给后续的风险分析工作带来了极大的困难，同时也大大增加大了风险管理的投入，却未能产生相应的成效。

2风险的定义及特点

在笔者看来，上述问题的产生或多或少与管理者对风险概念的认知有关，下面将对风险的定义以及特点进行分析。

2.1“风险”一词的起源

英语词汇“risk”来自近代早期的航海贸易和保险业，[1]表示在早期资本主义航海﹑探险和海外贸易等活动中可能遇到的危险，特别是用来表示冒险者进入他以前所未知的水域时可能发生的意外情形。后来，保险、投资、借贷等业务兴起，就用“风险”这一概念描述未来某一时段内可能出现的经济波动和可能所遭受的损失。中文词汇“风险”大约出现于近代。茅盾《子夜》中有这样的句子：“你看这件事有没有风险？”而在《辞海》[2]中并没有收录“风险”这一词条。就此而言，虽然在人类存在伊始，风险意识就客观存在，中国自古就有“天有不测风云，人有旦夕祸福”的说法，但作为严格意义的“风险”概念是一个现代性范畴，它发端于15世纪资本主义航海与殖民探险活动时期。

2.2对“风险”的定义

由于对风险的理解和认识程度不同，或对风险的研究角度不同，对风险概念的定义并不统一。目前在我国影响力较大的定义主要有以下几种。《现代汉语词典》中对“风险”词条的解释为：“可能存在的危险”。[3]作为一本通用的权威性工具书，《现代汉语词典》对风险的定义最大程度地与大家日常生活中的使用习惯相符合。但“危险”是不确定性的影响结果，而我们分析风险的目的是为了控制风险，许多情况下控制措施需要作用于原因而不是结果，显然这种定义不适合在风险管理领域直接使用。在风险管理领域，我国沿用了与国际标准化组织(InternationalOrganizationforStandardization，ISO)相同的定义：“不确定性对目标的影响”。[4]这一定义是准确、全面的，因此也得到了越来越多的组织的认可，例如国际内部审计师协会(InstituteofInternalAuditors，IIA)在2004年提出风险管理概念的同时把风险定义为：“可能对目标的实现产生影响的事件发生的不确定性”。而在2012年国际注册内部审计师(CIA)考试大纲中已经接受了风险是指“不确定性对目标的影响”这一概念。而这一概念的问题在于不确定性对目标的影响是一个动态过程，不利于对风险进行表示和区分，因此需要通过风险源、事件、原因和后果4要素对风险描述[4]进行再次定义。此外，正是因为其定义的全面性和抽象性加大了理解的难度，由于管理者的主观认知能力和认知条件的不同，在实践活动中引发了各种各样的问题。美国项目管理协会(ProjectManagementInstitute，PMI)将风险定义为：“一旦发生，会对一个或多个项目目标产生积极或消极影响的不确定事件或条件”。[5]PMI的定义可以看作是对ISO定义的范围进行了限制，不但将“不确定性”限定为“事件或条件”，同时将“目标”限定为“项目目标”。全国一级建造师执业资格考试教材中认为：“风险指的是损失的不确定性，对建设工程项目管理而言，风险是指可能出现的影响项目目标实现的不确定因素”。[6]这里可以产生两种理解：①风险就是一种不确定性，这种不确定性有造成损失的可能；②当对损失的发生条件、损失的大小或损失是否会发生等情况不能确定时就构成了风险。至于建设工程项目管理部分可以看作是对PMI定义的不同描述。上述几种概念的共同点是都涉及到了不确定性，因此可以认为不确定性是风险概念的核心，而分歧在于不确定性与风险的关系。[7]风险管理的基础是风险的可预测性，虽然具体到特定的个别风险事件，其发生是偶然的，但通过大量历史资料的统计分析，可以发现其中的规律性，即具有一定的可预测性，而对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于决策者的认知能力和所拥有的信息量。因此一个不确定性是否会形成风险往往需要建立在决策者的主观认知能力和认知条件的基础上，具有明显的主观色彩。综上所述，风险是一个抽象的概念，描述的是风险源、事件、原因和后果构成的统一体，不确定性是风险构成要素之间发生作用的过程中所体现出来的一种特性，不具有不确定性就不构成风险。不确定性对目标的影响具体体现为风险源在一定条件下引起或改变事件发生的可能性，事件发生的后果会对目标造成影响。

2.3风险的特点

一般来说，风险具备以下特点：[7]

2.3.1不确定性

不确定性是风险的根本特点，不具备不确定性就不能构成风险。

2.3.2可预测性

个别风险的发生是偶然的、杂乱无序的。但通过大量风险事件历史资料的统计分析，可以发现其存在的规律性，具有一定的必然性。因此风险具有可预测性。

2.3.3主观性

对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于个体对风险的认知能力和所拥有的信息量。

2.3.4客观性

风险是一种不以人的意志为转移的客观存在。人们只能在一定的时间和空间内改变风险存在和发生的条件，降低风险发生的频率和损失程度，但总体来说，风险不可能彻底消除。

2.3.5可变性

风险的可变性是指风险性质、风险发生的频率、收益或损失大小会发生变化甚至出现新的风险。

3项目风险管理实践活动中常见问题的再思考

3.1试图完全消除风险

风险的根本特点就是不确定性，完全消除风险需要完全消除不确定性。显然，在目前以及可预见的未来这都是一个不可能完成的任务，这是对风险的不确定性的忽视。同时，风险的客观性也决定了风险不可能彻底消除。

3.2认为项目风险管理是浪费资源

风险的不确定性和客观性决定了多数情况下风险控制措施可以降低发生消极后果的可能性或损失程度，不能因为未发生不利后果就否认风险管理的作用。笔者认为风险管理是一个以长期的必然性低成本投入换来降低偶然性高成本支出发生几率的过程，也是一个变个人经验为企业底蕴的过程。而问题在于如何评定风险管理带来的收益，这也一直是摆在管理者面前的一道难题。

3.3以危险源辨识代替风险识别

这些管理者混淆了“危险源”与“风险源”这两个概念。“危险源”的概念是指“可能导致人身伤害和(或)健康损害的根源、状态或行为或其组合”，[8]而“风险源”的概念是指“可能单独或共同引发风险的内在要素”。[4]这两个概念易被混淆，尤其是在《职业健康安全管理体系实施指南》[9]中同时提到了“危险源辨识”与“风险评价”的情况下。事实上很明显，“危险源”概念涉及的范畴远小于“风险源”概念，这在风险管理实践活动中需要特别注意。

3.4认为风险管理是一次性工作

风险具有可变性，每个项目都有其特殊性，不同项目的风险源以及事件发生概率都不尽相同。此外即使在一个特定的项目中，风险同样具有可变性，会随着时间的流逝以及环境的变化而不断变化。因此，不论企业层面还是项目层面均不可能一劳永逸地解决风险问题。

3.5风险管理工作形式化

风险具有主观性，对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于对风险的认知能力和所拥有的信息量。仅仅依靠机械的文案工作难以实现足够的预见性和适用性，往往会在风险识别与风险分析阶段以后知后觉或废话连篇的形式表现出来。因此在风险管理实践活动中需要重视风险的主观性，要在风险评估方法的选择上充分考虑，在风险评估过程中充分利用管理者、项目组成员甚至是企业各级员工的主观能动性。

3.6过分追求风险源数量

根据对“风险描述”[4]的定义可知，风险描述包括“风险源”、“事件”、“原因”和“后果”4个要素，各个要素之间的关系错综复杂，需要风险管理人员认真细致地进行分析、归纳。过多的风险源数量往往代表着对同一个风险分别从风险源、事件、原因、后果4要素中的某一个或某几个角度进行的重复描述，给后续的风险分析工作带来极大的困难。

4结语

综上所述，风险的定义是“不确定性对目标的影响”，对风险的结构化表述通常包括风险源、事件、原因和后果4个要素。风险具有不确定性、可预测性、主观性、客观性以及可变性特点。对风险以及风险特点的认知水平会对风险管理工作的过程以及结果造成深远影响。因此管理者必须结合风险管理的实践活动准确把握风险的定义和特点，这样才能充分发挥风险管理的作用，利用风险管理手段降低风险造成消极后果的概率，提高导致积极后果的概率，为企业降低成本、提高效益。

作者：高桢 李宏斌 孙宝国 范勇强 单位：中国市政工程华北设计研究总院有限公司

参考文献

［1］刘高峰.现代性话语体系下的风险与风险控制[J].河南社会科学，13(2)：99-102.

［2］夏征农，陈至立.辞海[K].6版，上海：上海辞书出版社，2010.

［3］中国社会科学院语言研究所词典编辑室.现代汉语词典[K].3版，北京：商务印书馆，1996.

［4］GB/T23694—2013/ISOGuide73：2009.风险管理术语[S].

［5］ProjectManagementInstitute.项目管理知识体系指南(PMBOK®指南)[M].5版，许江林等，译.北京：电子工业出版社，2013：570.

风险与风险管理概述篇（7）

对于英国来说，其在风险管理研究过程中也逐渐形成了自身独有的特色，首先，英国C.B.Chapman教授在《Risk Analysis for Large Projects:Models，Methods and Cases》中明确了“风险管理”的概念，之后，英国其他相关学者在C.B.Chapman教授研究的基础之上，进一步研究，并构建起健全的风险管理理论体系。同时，还将风险管理研究相关成果正式引入项目中，不仅大大降低了项目成本，而且还提高了项目的安全系数，对项目的顺利开展起着十分重要的现实意义。

工程项目风险分析与国际工程建设市场密切联系。第二次世界大战后，世界进入稳定阶段，各国纷纷致力于兴建大型宇航、水电、能源以及交通项目以求刺激自身经济的尽快复苏，大量的投资使得项目势必将带来一系列风险，以此，使得项目投资者越来越认识到风险管理的重要性和必要性，因此，诸多项目投资者相继组织高端人才，并投入大量的财力、物力资源加大对风险管理的相关研究，经过多年的研究，各国学术界逐渐对项目风险管理形成统一的看法，即风险管理的概念：如何在一个肯定的有风险的环境中将风险降低到最低的管理过程，该过程包括风险识别、风险分析、风险评价、风险控制以及风险管理。风险管理目的：降低风险、规避风险，将风险所造成的损失降低在最低限度。风险管理方法：定性分析法和定量分析法。

2 国内高速公路项目风险管理研究现状

国内近几年对高速公路项目风险分析与评价的研究主要有：

朱珊在《国际工程承包中的风险管理》[13]中针对于国际工程承包中的风险管理进行的全面论述，之后，朱珊提出高速公路项目企业需采取失败模式影响分析法度量工程风险，以风险发生概率和风险损失为依据计算风险概率数，以此得出高的风险概率数。

卢有杰在《项目风险管理》[14]中，以国民经济各部门项目活动中的风险为研究对象，致力于风险后果、风险来源、风险影响范围、风险是否可管理以及风险后果承担者的基础之上对工程风险进行分类，并对项目风险的识别、量化、评估和控制的原则、方法、技术和程度做出全面概述。最后结合我国向社会主义市场经济转变的新形势，把握高速公路项目风险管理的必要性和重要性。

陈立文在《项目投资风险理论分析与方法》[15]中，以系统和过程为出发点，对项目投资风险的收益分析、概率分析、变权分析、模糊分析、回归分析、决策分析、区间分析、可靠分析、系统分析、模拟分析等理论和方法进行详细阐述。

赵振宇在《故障树引入高速公路项目风险管理研究》[16]中，将可靠性工程研究中的故障树分析法引入工程风险管理。之后，赵振宇采用图形演绎法构建起高速公路项目风险故障树，并对高速公路项目风险识别模式和风险因素量化进行全面论述，最后依据二态系统和概率理论对项目成功度和判定项目风险成本最小化的风险源问题进行定量分析。

3 国内高速公路工程风险评价研究现状

仇一颗，李伯勋，欧莉，张胜军(2006)针对影响高速公路特许经营投资的风险进行分析，在模糊数学原理基础上运用层次分析法，证明了综合评价法在风险评价中的有效性和可操作性。

田艳(2008)通过实证分析结合公路招投标的特点，运用风险矩阵的方法对其进行了综合评价，提出风险因素的计算方法。

风险与风险管理概述篇（8）

0 引言

现代风险导向审计按照战略管理论和系统论，将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估，是评估审计风险观念、范围的扩大与延伸，是传统风险导向审计的继承和发展。在该理论的指导下，国际审计和鉴证准则委员会（iaasb）了一系列新的审计风险准则，对审计风险模型重新描述为：审计风险=重大错报风险×检查风险（iaasb，2003）。由此，我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型，而将新模型称之为现代审计风险模型。

1 传统审计风险模型的缺陷

目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成，对审计风险的计量为：

审计风险=固有风险×控制风险×检查风险

根据上式，在既定的审计风险下，检查风险可计算如下：

检查风险=审计风险/（固有风险×控制风险）

根据上述模型，审计主体在确定可接受的审计风险时，首先要评估固有风险、控制风险，在此基础上推算可接受的检查风险。该审计风险模型存在如下缺陷：

1.1 只定性分析审计风险 该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节，并用公式来描述审计风险的概率，无法直观地进行定量分析，即计量审计风险给审计主体带来的损失金额的可能性。

1.2 审计风险因素不全面 该模型考虑的风险只与审计过程和审计顺序有关，即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素，未充分考虑审计风险产生的其他主要原因，如报表使用者的诉讼请求因素、社会宏观法律环境因素等。

1.3 无法描述道德风险 审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的，审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此，人们除了关注审计技术和程序的发展外，亦开始关注审计主体的自身行为，由此产生了审计主体的道德问题。但是，传统的审计模型无法描述由于不道德行为所产生的风险，包括：企业与审计主体串通舞弊，出具不恰当的审计报告；审计主体接受贿赂；审计主体为了经济利益压低价格有损同业等。

1.4 对审计风险的表述不完整 随着审计风险含义的扩大，审计风险控制就不能只局限于审计过程和所审计的对象，必须把审计风险的控制放在一个系统中全面把握，还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险，还包括审计结论利用中产生的法律风险以及赔偿风险。

2 现代审计风险模型的发展

现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。

2.1 认定层次风险 认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报，企业管理当局由于本身的认识和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报。

2.2 会计报表整体层次风险 会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。

2.2.1 从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。

2.2.2 从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。

2.2.3 从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（kpmg）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序（business measurement process，bmp），专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。bmp提供了一个审查影响财务信息和非财务信息流的分析框架。

2.2.4 从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。

3 现代审计风险模型的分析应用框架

3.1 确定总体审计风险概率 审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0但小于或等于5％。

风险与风险管理概述篇（9）

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）05-1198-02

1 概述

随着软件项目发展速度的不断加快，软件项目风险性表现的越来越明显，特别是对于大型的软件项目开发，应用先进理论、复杂技术、投入人力、资金等，并且新型软件开发要经过漫长时间，这些不确定性因素势必会埋藏更大的风险性，最终引起失败的风险。通过合理运用项目风险理论和方法，能够有效降低软件项目开发的风险，从而保证软件项目健康发展。基于此软件项目风险管理理论和方法受到越来越多人关注，掀起了软件工程领域内研究的热潮。作者通过归纳现代软件项目风险理论和方法的研究资料，分析了各种理论与方法的特点。

2 软件项目管理概念

在软件工程领域，研究者始终探索如何实现软件开发活动工程化，且合理利用工程项目的管理手段来挖掘软件工程项目中潜在的风险隐患。对软件项目风险管理概念简析的关键就是掌握其他工程项目风险管理，并且加以科学的改进和实际的运用。现代对软件项目管理概念最新的理解为：它类似于其他工程项目，在整个开发过程中隐藏不同可能发生的风险，某些风险可能摧毁整个工程计划。正确运用风险识别方法，尽可能降低风险对软件项目开发造成的危害，将此项活动称为软件风险管理。随着人们对软件风险管理概念不断深化，为软件项目风险管理理论和方法研究提供了有利条件。

3 软件项目风险管理的理论探究

3.1 基于Boehm的风险管理模型

Boehm通过公式RE=P（UO）*L（UO）来表达风险影响因素间量的关系。RE代表风险或风险带来的影响，P（UO）代表实现预期结果出现的概率，L（UO）代表不理想、结果造成危害性的程度。从风险管理步骤看，Boehm倾向于传统的项目风险管理理论，认为风险管理包括风险评估及风险控制两方面，风险评估是指识别、研究、等级设定，风险控制是指确定管理计划、处理、监督风险。

Boehm核心是指十大风险因素列表，主要是指人员缺少、进度安排不科学、预算不准确、需求随意改变等。根据各种风险因素的特点，Boehm制定给了针对性强的风险管理措施。在实际操作中，用十大风险列表为评判标准，归纳眼前项目相应的风险因素，评估完成后再实行对策，当召开讨论会上针对十大风险因素的处理进展进行归纳，改进原有的十大风险因素表，依此类推。

3.2 基于SEI的CRM风险管理模型

SEI的风险管理目标为：对所有引发不良后果的因素进行持续的评估；发现亟待需要解决的风险；实施控制风险的措施；评测并保证风险措施使用的合理性。SIE模型需要对项目生命期的各阶段均进行风险评定与管理，其风险管理包括五个环节：风险识别、分析、计划、跟踪、控制。图1给出的框架说明了采用CRM的基础活动量间的内在关联，强调项目开发过程实质是一系列不断反复进行的活动过程。各风险因素通常都要求遵照顺序完成所有活动，然而对有差异的风险因素所对应的活动既能是并发的用能是分离的。

上图箭头表明信息的逻辑流，而沟通就是信息流的核心与方法。其中风险识别是采用调查问卷完成的，问卷问题的要求是信息含量足够大，所涉及到领域要全面。风险分析侧重点是掌握所有风险在此项目中的出现概率以及后果危害性，从而产生上述的最十大风险问题。

3.3 基于CMM/CMMI的风险管理模型

CMM是指能力成熟度模型是基于SEI管理模型上的，其优点是能够对软件能力与成熟度的标准进行准确评定。其标准是经过知名专家论证后得出的，侧重点是开发过程的管理，是现代软件项目风险管理中应用最广的模型。能力成熟度模型依靠五个逐层递进的层次进行表示，具体是指起始级、可重复级、已定义级、已管理级、优化级，项目风险管理主要聚集于第三级水平。SEI将CMM进化成能力成熟度模型集成，这是对原有能力成熟度模型的改进。

在集成成熟度模型中，风险管理是第三级殊的过程域，是软件风险管理的关键构成部分，展现了风险管理的过程特性，进而将过程中各项风险管理原则呈现的淋漓尽致。基于CMM∕CMMI的风险管理模型的发展，起到了促进风险管理理论和软件过程研究为主导的软件工程的有机结合，为软件项目风险管理发展指明了方向。

4 软件项目风险管理的方法探究

4.1 软件项目风险识别方法

第一，风险清单法。Boehm已经对风险序列进行了界定，并编制了10大风险源清单。它已经明确了在软件开发生命期内，针对各个关键时期可根据10大风险源清单来调整，而且把风险管理纳入软件项目开发生命周期模型。第二，风险辨别法。此方法是从项目分类学层面划分风险，对其类型进行划分，从简单的清单列表转化为类数和问卷辨别过程融合，保证软件项目是完整结构。第三，问卷调查表法。此方法是建立专家设计风险管理问卷调查表前提下，对所有软件项目开发人员展开问卷调查，并对所获取数据做出处理。

4.2 网络分析技术方法

第一，计划评审技术。主要是根据项目进展情况做风险评估，一般需要所有时间都遵循三点分布原则，实际上这只是一种理想状态，在实际应用中不能达到，因此经常和蒙特洛仿真共同运用。第二，关键技术。此技术起源于Goldratt的制约理论，利用关键链替换关键路径的思想，即关键链项目管理。第三，Petri网技术。此技术主要用于研究离散动态事件，其特点是并行、共发、同步，多用于软件工程项目描述阶段，属于软件工程领域的基础技术。

4.3 基于Riskit的风险管理方法

此方法主要是说明项目中的风险因素及其关联，它被认为是风险管理的定性依据，因而存在于软件项目开发的全过程。Riskit的优点包括灵敏度高、操作简单、实用性强、结果可靠等，它建议有差异的结构与项目在运用它过程中要结合运行情况及时调整。并且将组织原有的风险管理实践、可利用的资源、项目的真实状况等均纳入考虑范围，以此明确项软件目风险管理的层次级别以及准确程度。

5 结束语

综上所述，随着软件开发规模的不断扩大，其风险因素会越来越多，实施风险管理能保证软件项目开发过程的安全性。然而，软件项目风险管理属于综合性学科，要想对其做到完全理解，必须从软件项目风险管理理论和方法研究着手，善于发现原有项目管理存在的不足，并能结合现代软件发展情况创新风险管理方法，从而为软件开发健康发展打下基础。

参考文献：

风险与风险管理概述篇（10）

我国是一个自然灾害多发的国家，其风灾害是主要的自然灾害之一。随着全球气候变暖，海平面逐渐升高，台风的频度和强度也有逐渐增大的趋势。台风具有发生频率高、突发性强、影响范围广、成灾强度大等特点，台风及其致灾因子对水利工程的作用效应表现为突变荷载和冲击荷载，具有极强的瞬态性和不确定性，水利工程一旦失事，一般都要带来严重的后果，尤其是大型水利工程失事，带来的后果一般都是灾难性的。目前，国内外研究台风对水利工程项目所带来风险的文献很少见，因此研究台风作用下水利工程风险分析具有重要的理论意义和实用价值。

近年来，风险分析的理论方法和实际应用都有了较大的发展［15］，在传统概率方法的基础上，涌现出了模糊逻辑、影响图、AHP等新方法，工程项目风险的描述也有二维向多维方向发展，张建设、钟登华［6］等人将风险的多维性，即风险概率［7］、风险损失、可控制性、可转移性及可预测性纳入了风险分析过程，并提出了风险因素的多维向量的概念，建立了风险因素评价的多维功效函数评价准则，进一步丰富和发展了风险分析理论。

本文着重研究台风风险对水利工程项目的影响，提出了风险突变性概念，建立了风险度与台风各风险因素之间的函数关系，并给出了其函数关系表达式，为研究台风作用下水利工程风险的分析与计算奠定了基础，能使水利工程风险管理者从管理全局的角度认识风险、管理风险，促进积极风险响应措施的建立和实施。

[2]1　台风风险的多维性

自然灾害系统是由致灾因子、孕灾环境和承灾体共同组成的复杂系统。灾害风险往往是天、地、人综合作用的结果，台风灾害相对于其它灾害而言，有其特殊性，表现为致灾因子的多重性，外海为风、浪致灾，近海为风、浪、风暴潮结合致灾，内陆则表现为大风、暴雨以及由暴雨引起的洪水［8］。此外，台风灾害致灾因子具有时、空、强的特点，因此，台风对水利工程所带来的风险也具有时、空、强的特点。这里把这种灾害致灾因子具有多重性，所造成的后果具有时、空、强等特点的性质叫做风险的突变性。

台风风险和其他常规风险一样，也具有多维性。随着风险分析理论的深入开展，单从风险概率和风险损失两个方面进行描述，不能全面客观地反映风险因素的发生规律。为了全面、动态地描述风险，有的学者用霍尔三维结构，通过时间维、逻辑维和知识维等三维结构来描述风险。这种方法在风险描述方面突破了传统的二维模式，但是从实际内容来看也只是作了定性描述［910］。为了能更加直观地认识台风风险，这里引入风险多维结构描述，并建立台风风险功效函数，用建立的风险函数来计算风险，使台风风险这一抽象的概念量化［11］，便于直观的认识和管理台风风险。

通过分析、观察以及大量的研究表明，台风对水利工程项目所带来的风险应从风险概率、风险损失、风险可预测性、风险可控制性、风险可转移性、风险突变性等六个方面来描述台风风险。台风风险六维结构见图1。台风风险可用风险特征向量表示如下：

2　台风风险因素的功效函数

功效函数是事件结果的估计值与确定的判定准则之间建立的一一对应函数关系，可以作为方案的决策依据。无论对于定性指标还是定量指标均可以建立其功效函数。台风风险较其他常规风险有其独立的特性，为了能更加准确、直观地描述台风风险，将利用功效函数，建立台风风险发生的概率、台风风险所带来的损失、台风风险的可预测性、台风风险的可控制性、台风风险的可转移性、台风风险的突变性等与台风对水利工程项目风险度（以下简称台风风险度）之间的函数关系。

2.1　台风风险概率功效函数

对于台风风险事件的发生概率r1，其取值区间为（0%，100%），当台风风险的发生概率在此区间内变化时，相应台风风险的风险度d1也将发生较大的变化，且在（0，1）区间取值，见图2。根据常识，当风险事件发生的概率r1非常小时，其风险度也非常小；当r1在40%～60%期间取值时，就会达到最大值将近1，台风风险度为最大，之后随着r1的加大，d1又会急速下降，当r1接近于1时，台风风险几乎成为确定性的事件，从风险管理的角度讲，近乎确定的事件的风险度就会接近于0，但考虑到台风风险的特殊性，即便是台风风险概率为1，台风风险度也不为0，这里建议取02，此值为概率功效函数的边界值，一般不会达到，此值的大小不会对多维风险特征的风险度计算结果产生很大影响。当确定台风发生时（即台风发生概率为1），该值可根据水利工程的规模以及台风的大小进行适当调整，但不宜超过02。根据此函数性质，定义函数表达式［12］为：

2.2　台风风险损失功效函数

台风风险的损失功效函数d2（r2）呈单调上升趋势，且凸向上方，见图3，这是由于随着损失的增加，台风风险度也逐渐赠加。由于台风所带来的损失一般都很大，故功效函数曲线凸向上方，在r2的取值区间末端，d2对r2的变化比较迟钝，这是符合价值判断常识的。台风风险的损失功效函数d2的函数表达式为：

d2（r2）=107e-[X（]r2046[X）]+107[JY]（2）

[3]2.3　台风风险可预测性功效函数

根据水利工程项目风险管理的实际情况，台风风险可预测性功效函数d3（r3）必然呈单调下降趋势，见图4。对于常规风险而言，如果风险事件完全可以预测，那么风险事件的风险度为0，但是对于台风风险，即便完全可以预测，风险度也不为0，这里建议取01。此值为可预测性功效函数的边[JP+1]界值，一般不会取到，该值的大小不会对多维风险特征的风

2.4　台风风险可控制性功效函数

台风风险可控制性功效函数d4（r4）呈单调下降趋势，r4在［0，05］区间内取值时，即台风风险可控制性较差时，d4（r4）变化比较迟钝，r4在［05，1］区间内取值时，即台风风险度可控制性较好时，台风风险度急速下降，当r4趋于1时，d4（r4）趋于0，见图5。台风风险可控制性功效函数表达式为：

d4（r4）=10-e[X（]（r4-1）2018[X）][JY]（4）

2.5　台风风险可转移性功效函数

台风风险可转移性功效函数d5（r5）呈单调下降趋势，r5在［0，05］区间内取值时，即台风风险可转移性较差时，d5（r5）变化比d4（r4）还要迟钝，几乎为1，r5在［05，1］区间内取值时，台风风险度急速下降，r5趋于1时，d5（r5）趋于0，见图6。台风风险可转移性功效函数表达式为：

2.6　台风风险突变性功效函数

台风风险突变性功效函数d6（r6）呈单调上升趋势，见图7。且r6在［0，05］区间内取值时，风险度几乎趋于0，在［05，1］区间内取值时，风险度急剧上升，本文认为当台风风险突变性超过05时，水利工程以及下游的生命财产安全会造成极其严重的损失，故台风风险度会急剧上升。对于台风持续的时间较短、空间分布连续、强度较小，其风险度在［0，05］区间内取值，台风持续的时间较长、空间分布不连续、强度较大，其风险度在［05，1］区间内取值。台风突变性功效函数为：

3　台风风险度计算

3.1　计算法则

给定准则C，变量r对C的功效函数为d（r），d（r）在区间内取值，对r进行归一化处理后在［0，1］内取值，d（r）的函数形式依赖于具体的准则C和变量r的内容；如果准则C=（C1，C2，C3，…，Cn），变量R=（r1，r2，r3，…，rn），则准则C与变量R之间的功效函数向量可以表示为：

D=（d1（r1），d2（r2），…，dn（rn））[JY]　（7）

式中：n-风险向量的维数。

多维功效函数的综合判定准则表示如下：

V=[KF（]nd1（r1）·d2（r2）·…·dn（rn）[KF）][JY]（8）

根据V的大小进行风险度排序，根据计算的V值来判定风险的等级［1316］。

3.2　计算实例

1975年8月上旬，河南省洪汝河、沙颍河、唐白河流域以驻马店为中心的广大地区，受3号台风的影响，遭受了一场特大暴雨的袭击。8月5日至7日无论是1　d的暴雨量，还是3　d的暴雨量，都创造了大陆气象站的最高记录。暴雨发生后，各河道先后出现两次较大的洪峰，驻马店地区板桥、石漫滩两座大型水库在8日凌晨溃坝失事，竹沟、田岗两座中型水库及58座小型水库在短短数小时间相继垮坝溃决。溃坝造成河南省29个县市的113.33万hm2农田被淹，其中73.33万hm2农田受到毁灭性的灾害，1　100万人受灾，超过26万人死难，倒塌房屋596万间，冲走耕畜3023万头，猪72万头，纵贯中国南北的京广线被冲毁102　km，中断行车18　d，影响运输48　d，直接经济损失近100亿元。

这里采用传统的工程项目风险计算方法即二维功效函数风险评价方法、张建设等人提出的五维功效函数风险评价方法及本文所提出的六维功效函数风险评价方法，对溃决前的石漫滩水库进行风险度计算，并进行结果对比。计算结果分别见表2、表3及表4。

项目风险评价方法计算出的台风作用下石漫滩水库的风险度为0125，用张建设等人提出的五维功效函数风险评价方法计算出的石漫滩水库的风险度为0280，对照表1，此两种方法计算出的溃坝前的石漫滩水库属于中度风险。采用本文六维功效函数风险评价方法计算出的溃坝前的石漫滩水库风险度为0338，属于重度风险。

五维功效函数风险评价方法较传统的工程项目风险评价方法，在风险的特征上，多出可预测性、可控制性和可转移性3个特征，能更全面的描述风险，因此计算出的结果较为合理。当可预测性、可控制性及可转移性对应的风险度均小于传统评价方法风险度的计算结果时，五维功效函数风险评价方法得到的风险度计算结果小于传统评价方法的计算结果；当可预测性、可控制性及可转移性对应的风险度均大于传统评价方法风险度的计算结果时，五维功效函数风险评价方法得到的风险度的计算结果大于传统评价方法的计算结果；当可预测性、可控制性以及可转移性对应的风险度至少有1个大于传统评价方法风险度的计算结果时，由3个特征对应风险度的乘积开三次方的值与传统评价方法风险度的计算结果进行对比，风险度乘积开三次方的值大，则五维功效函数风险评价方法得到的风险度的计算结果大于传统评价方法的计算结果，风险度乘积开三次方的值小，则五维功效函数风险评价方法得到的风险度的计算结果小于传统评价方法的计算结果。对于台风这一特殊的自然现象而言，本文中可预测性、可控制性及可转移性对应风险度的乘积开三次方值为0480，大于传统评价方法风险度的计算结果0125，故五维功效函数风险评价方法得到的风险度的计算结果大于传统评价方法的计算结果。

考虑到台风风险的特殊性，本文提出的六维功效函数风险评价方法较五维功效函数风险评价方法，在风险特征上多出了台风风险突变性，结合1975年3号台风对溃坝前的石漫滩水库的严重影响，突变性对应的风险度为0887，大于前五个特征对应风险度的乘积开五次方值0280，故六维功效函数风险评价方法的计算结果大于五维功效函数风险评价方法的计算结果。

石漫滩水库受1975年3号台风影响造成溃坝，对下游人民生命财产造成严重损失，从风险评价的角度来看，溃坝前的石漫滩水库在台风作用下应属于重度风险，利用本文提出的六维功效函数风险评价方法计算的溃坝前的石漫滩水库亦为重度风险，能够足以引起管理者对石漫滩水库的重视。因此本文的计算结果更加能够反映石漫滩水库风险的实际情况。

[2]4　结论

（1）本文提出将台风风险因素考虑到水利工程项目风险中，能够使水利工程风险管理者动态的、科学的管理和认识风险，具有重要的理论和实用价值。

（2）自然灾害系统是一个复杂的系统，台风灾害又具有其特殊的属性，根据台风致灾因子及其所造成的后果的特点，提出了风险突变性的概念。

（3）随着风险分析理论的深入发展，风险的描述也由二维向多维发展，本文尝试性地提出了台风风险度与台风各因素之间的功效函数表达式，为定量研究风险提供了一个很好的思路，同时也为能更加直观地认识和计算自然灾害风险找到了一个较为理想的方法。

（4）对溃坝前的石漫滩水库风险度计算表明，采用本文提出的方法计算得到的受1975年3号台风影响的石漫滩水库风险度明显大于采用传统评价方法的计算结果，它能够足够引起管理者对石漫滩水库安全的重视。

参考文献（References）：

［1］　[K（#]桑国庆.南水北调受水区干旱灾害风险评估方法探讨［J］.南水北调与水利科技，2008，6（1）：1417.（ANG　Guoqing.Drought　Risk　Assessment　in　the　outhtoNorth　Water　Transferred　Areas　［J］.outhtoNorth　Water　Transfers　and　Water　cience　&　Technology，2008，6　（1）：1417.（in　Chinese））

［2］　顾文权，邵东国，阳书敏.南水北调中线调水后的汉江中下游干流供水风险评估［J］.南水北调与水利科技，2005，3（4）：1921.（　GU　Wenquan，HAO　Dongguo，YANG　humin.Risk　Evaluation　of　Water　upply　in　the　Hanjiang　River　After　the　outhtoNorth　Water　Diversion　［J］.outhtoNorth　Water　Transfers　and　Water　cience　&　Technology，2005，3　（4）：1921.（in　Chinese））

［3］　Reddy　J　M.Design　of　Global　Control　Algorithm　for　Irrigation　[JP2]Canals　［J］.Journal　of　Hydraulic　Engineering，1996，（9）：503511.[JP]

［4］　HyunHan　Kwon　and　YoungII　Moon.Improvement　of　Overtopping　Risk　Evaluations　Using　Probabilistic　Concepts　for　Ex

[HJ1.82mm]

isting　Dams　［J］.tochastic　Environmental　Research　and　Risk　Assessment，2006，20（4）：223237.

［5］　H.W.de　Meel　and　G.D.Westermann.Hydor　Plant　Cost　avings　Using　Risk　Management　Methodologies　［J］.International　Journal　on　Hydropower　&　Dam，2000，7（3）：7276.

［6］　张建设，钟登华.工程项目风险的多维功效函数评价方法研究［J］.洛阳大学学报，2002，17（2）：4853.（HAGN　Jianshe，HONG　Denghua.The　Mutidimension　Contribution　Function　Evaluation　for　Construction　Project　Risk　［J］.Journal　of　Luoyang　University，2002，17（2）：4853.（in　Chinese））

［7］　晋良海，田斌，梁川.施工度汛的分割多目标风险模型及应用［J］.四川大学学报，2010，42（1）：8790.（JIN　Lianghai，TIAN　Bin，LIANG　Chuan.Application　of　MRM　Model　for　Antiflood　Measure　［J］.Journal　of　ichuan　University，2010，42（1）：8790.（in　Chinese））

［8］　丁燕，史培军.台风灾害的模糊风险评估模型［J］.自然灾害学报，2002，11（1）：3443.（DING　Yan，HI　Peijun.Fuzzy　Risk　Assessment　Model　of　Typhoon　Hazard　［J］.Journal　of　Natural　Disasters，2002，11（1）：3443.（in　Chinese））

［9］　官庆.大型公用建筑项目设计风险管理研究［D］.成都：西南交通大学，2007.（GUAN　Qing.The　Research　of　Design　Risk　Management　in　Largescale　Public　Building　Projects　［D］.Chengdu：outhwest　Jiaotong　University，2007.（in　Chinese））[K）]

［10］　[K（#]Barbara　Gaudenzi　and　Antonio　Borghesi.Managing　Risks　in　the　upply　Chain　Using　the　AHP　Method　［J］.International　Journal　of　Logistics　Management，2006，17（1）：114.

［11］　姜树海，范子武.堤防渗流风险的定量评估方法［J］.水利学报，2005，36（8）：994999.（JIANG　huhai，FAN　iwu.Quantitative　Assessment　of　Embankment　eepage　Risk　［J］.Journal　of　Hydraulic　Engineering，2005，36（8）：994999.（in　Chinese））

［12］　姜树海，范子武.时变效应对大坝防洪风险率的影响研究［J］.水利学报，2006，37（4）：425430.（JIANG　huhai，FAN　iwu.Influence　of　Timevarying　Effect　on　Flood　Control　Risk　Rate　for　Dams　［J］.Journal　of　Hydraulic　Engineering，2006，37（4）：425430.（in　Chinese））

［13］　赵育梅.EPC模式下通信建设工程项目风险管理研究［D］.北京：北京邮电大学，2009.（HAO　Yumei.Risk　Management　Research　of　Communications　Construction　Project　under　EPC　Mode　［D］.Beijing：Beijing　University　of　Posts　and　Telecommunications，2009.（in　Chinese））