時間：2023-08-02 16:37:50
導語：在工程變更風險評估的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
【關鍵詞】施工項目;工程造價;風險管理;造價管理
一、工程概況和現階段工程造價管理問題
（一）工程造價管理現狀中存在的主要問題
當前，在對工程造價進行管理的過程中，在項目定額方面經常會出現項目定額與項目實際施工情況不相符、定額標準不統一以及在對定額項目進行執行的過程中，甲乙兩方對定額項目意見不統一，存在分歧等問題，對工程造價管理造成一定影響。并且，由于企業造價管理工作人員素質和能力有限，其造價管理工作尚停留在簡單的識圖、算量、套定額、取費、和計算總價的工作方式上，既沒有對現代化的計算機技術和信息技術進行有效應用，也未實現工程造價的全過程管理，導致造價管理工作效率有限。
1、沒有對工程設計環節進行有效管理
工程設計環節也是工程造價管理工作中較為重要的環節之一。但是在當前的工程造價管理中，由于我國房地產企業對工程施工前的管理工作不太重視，所以房地產企業在對工程造價進行管理的過程中，經常忽略了對工程設計的管理。比如在該工程的工程設計中，便全權交由建筑施工企業進行管理，其不僅對工程造價管理造成影響，還會在一定程度上為工程施工留下安全隱患。
2、對施工企業施工準備工作監管力度不夠
在實際施工中，施工企業通常只是簡單的走個形式，并沒有細致的對施工材料、施工人員以及施工設備進行檢查。更重要的是，施工企業施工準備工作流于形式，而房地產企業也不對施工企業的施工準備工作進行有效監督，進而導致在施工過程中，經常性出現材料準備不足，施工設備沒有就位以及施工人員不全等問題，影響工程施工的順利進行。在該工程的施工中，就因為施工準備工作不到位，出現一次因為施工設備為進場和一次因為施工材料未準備齊全而延誤工程施工的情況。
3、管理人員專業能力低下
由于一直以來我國房地產企業都沒有對工程造價管理引起足夠重視，工程造價管理方面投入資金不足，管理人員待遇不好，所以導致企業內部工程造價管理人才匱乏。當前，我國房地產企業的工程造價管理崗位上的管理人員根本就不具備高效的管理能力，專業素質低下，技術水平也達不到要求，勝任不了工程造價管理工作。在該工程的工程造價管理工作就能夠看出，在工程造價管理工作中，部分管理人員工作不稱職，敷衍了事，導致工程造價管理工作效率低下，在一定程度上對工程造價管理造成影響，限制了企業經濟效益的進一步提升。
二、施工項目工程造價風險管理流程和風險評估體系的構建
（一）施工項目工程造價風險管理流程
在當前的工程造價風險管理工作中，其風險管理工作流程主要可分為三個階段：第一階段，對工程造價管理工作中的風險進行評估，通過風險分析和風險評價來對風險可能造成的影響進行系統評估，并對風險標準和風險值進行排序。第二階段，有針對性對風險進行有效控制，盡可能降低風險所造成的經濟損失。第三階段，制定相應的風險控制決策，并對其決策進行有效實施 [2]。
（二）構建風險評估體系
在工程造價管理工作中，為了能夠對風險進行有效控制，應該建立風險評估體系，其體系主要結構，如圖1所示。
圖1施工項目工程造價風險評估體系
1、社會政治風險
當社會政治和經濟發生變化，比如通貨膨脹、利率調動和相關政策變更等都有可能給房地產企業工程造價管理帶來一定風險。
2、施工企業風險
當施工企業拖延施工工期，施工管理工作不到位導致工程造價上漲等會給企業工程造價管理帶來風險。
3、決策管理風險
房地產企業自身在經營和管理工作中做出錯誤決策或者是管理工作落實不到位，會形成風險。
4、自然環境風險
自然環境發生變化，比如地震、強降雨、暴風等不可測自然因素，也會給企業工程造價管理帶來風險。
5、工程技術風險
不同的施工技術和施工流程，會對工程施工造成一定影響，也會對工程造價造成影響，形成風險。
（三）工程設計變更風險
在對工程造價進行有效管理的過程中，一定要對工程設計進行嚴格控制，避免工程設計變更風險的出現，否則，將對工程造價管理造成較為嚴重的影響。 雖然，在整個工程建設成本組成中，工程設計費用僅占成本的1%左右，但是其對整個工程造價的影響卻非常明顯。據有關資料統計，在工程項目設計階段，其設計對工程造價管理的影響高達75%，而在工程施工技術設計階段，其對工程造價管理的影響也高達50%。由此可見，在工程造價管理中，對工程設計進行嚴格管理和控制所具有的重要作用。對工程設計管理，其管理目標就是避免工程設計變更，為此，在工程設計階段，設計人員應該深入工程施工現場，并與施工技術人員進行充分接觸，在充分了解工程地質和施工特點的基礎上對工程進行合理設計，確保一次成型，避免后期發生變更。
三、施工項目工程造價風險管理的有效措施
（一）材料采購環節
材料費用在工程造價中占據比例巨大，因此，對材料費用進行嚴格控制，對降低造價管理風險的最佳措施。在該環節，房地產企業應該在參考工程設計的基礎上，合理確定材料數量，并通過貨比三家購買性價比最高的材料[3]。另外，還應該對材料的保存進行嚴格控制，尤其是易腐蝕和磨損的材料，避免材料損害而增加成本。在該工程中，由于房地產企業對材料環節進行了嚴格控制，最終節省了至少7.5萬元的工程成本。
（二）工程施工環節
在工程施工環節，出了要避免出現延誤、錯誤施工和材料浪費等問題，還應該在基于風險評估體系基礎上對工程造價管理風險進行有效評估，盡可能規避掉風險，或通過預防措施將風險損失降至最低。為此，首先，企業應該聘請專業監理工程師對工程施工進行監理;其次，企業應該嚴格制定相應的預防措施，尤其是針對社會政治風險和自然環境風險兩種不可測風險的預防措施，盡可能降低風險損失。在該工程中，該方面做的便很好，幾乎未因此而造成損失。
（三）竣工結算環節
在工程竣工結算環節，為了避免出現風險，首先，房地產企業應該對施工前、施工中簽訂的合同進行詳細核對，避免出現細節上的錯誤，在后期導致額外的簽證和變更費用，甚至是工程索賠。其次，工程竣工結算一定要以事實為依據，切實反映實際成本，讓經濟利益的雙方都了解到該工程的造價問題，以避免日后出現糾紛。當前，由于相關法律犯規逐漸完善和雙方企業對此越來越重視，在該環節很少出現問題，比如在該工程中，該環節就未出現問題。
結束語：
工程造價管理是確保工程項目施工能夠順利進行和企業經濟效益得到最大限度提升的基礎保障，而在工程造價管理工作中，難免會出現相關風險。因此，為了確保企業經濟效益的最大化，房地產企業一定要對工程造價風險管理引起足夠重視，并通過采取相應的管理措施對風險進行有效控制。
參考文獻：
[1]饒虹.業主在工程量清單計價下的工程造價風險控制[J].管理論壇，2010 （3）.
關鍵詞：商業房地產；建設階段；風險管理
中圖分類號：S618文獻標識碼： A
1 風險管理的相關理論
1.1風險的概念
現階段以來，在房地產建設階段，風險就是發生不幸事件的概率，或者說是指損失發生的不確定性【1】 。嚴格說來，風險是一種綜合效應，是關于事件本身的不確定以及結果的不確定效應。學術界上有一種經典定義，是將風險用一個函數來表示： R=f(P，C)，其中R表示某事件的風險，P表示事件發生可能的概率，而C表示該事件發生所帶來的損失或者收益。
雖然風險具有不確定，但它與不確定有著本質的區別。一般而言，風險是可以量化的，其不確定性是可以通過它發生的概率來進行估計，從而可以采取有效的預防措施、運用各種科學管理方法來加以控制【2】。
1.2商業地產項目風險的特征
眾所周知，在房地產開發過程中，可能會存在各種意外情況，從而影響開發項目的利潤，房地產項目風險就是指在房地產開發活動過程中發生的風險【3】。商業地產項目風險的特征有：①客觀性和必然性②階段性：由于房地產項目壽命周期較長，因此在每個階段呈現出來的狀態不一樣，從而面臨的風險不一樣③開發模式的復雜性：商業地產遵循遵循研究城市發展規劃、居民消費需求及相關行業發展態勢-商業定位-主力店招商-產品規劃設計-開發建設的開發模式，其過程更為復雜，對建設階段的風險管理要求也應更高。
1.3風險管理的基本過程
依據現在的文獻總結來看，一般將風險管理分為四個階段：風險識別，風險分析與估計，風險應對和風險監控。項目風險管理就是通過這四個階段循循漸進進行展開的。詳見圖1
圖1項目風險管理流程圖
下面我就以建設階段為例，站在業主方的角度來對某商業房地產項目風險管理進行分析。
2某商業房地產項目建設階段風險管理
2.1風險識別
當項目開發階段的工作完成以后，接下來就到了地產開發建設階段,所謂的建設階段通常來講就是從正式開工到工程竣工的階段。建設階段應該是項目整個過程最關鍵最容易產生矛盾與糾紛，也是最容易產生風險的階段，這一階段的主要任務就是進行開發項目設計；采用合適的招標模式，招標選擇承包商；選擇合理的承包商，擬定合同條款，簽訂承包合同；施工過程中，加強管理，跟蹤控制，確保項目能夠按計劃保質保量得完成，以保障開發商和投資者的利益，如果管理不當或者技術手段不當，則有可能引起工期風險、技術風險、質量風險以及安全風險等。
（1）招標模式風險：一般而言，以大多采用的公開招標為例，對于業主而言，招標工作量大，費用支出多，用于招投標的時間較長，不利于縮短項目的周期，且對中標者可能不太了解，如一選擇素質較差的企業，就增加了今后雙方協調上的困難。
（2）承包合同風險：合同風險有兩類，一類是由于合同條款不完善，敘述不嚴密，有漏洞，或者部分條款與法規相抵觸，存有“陷阱”，在執行中可能會對業主造成損失的可能。第二類是由于合同條款規定而引起的風險在合同雙方間不同分配，即純合同風險，這里不闡述。
（3）工期風險： 房地產建設過程中，工期拖延是種常見的情況。而一旦工期發生拖延，將會造成巨大的損失，首先可能是市場供求發生了變化，耽誤了租售的最佳時間，其次是工期拖延將占用資金，管理成本增加，最終導致投資利潤的下降。工期風險發生的原因大多為設計文件的變更，承包商故意拖延工期，不可預見事情的發生。
（4）質量風險：質量對于工程建設項目而言，是最為重要的。影響項目質量的因素主要有：設計理念落后，承包商技術水平落后，施工方案、方法選擇不當等。
（5）施工安全風險：施工安全風險主要是由于自然環境因素，現場條件(施工現場安全措施、操作不當)，施工人員的不安全行為導致的風險，材料設備等因素。發生安全風險，必然會使得工期延誤。
2.2 風險分析與估計
在商業房地產項目建設階段，項目風險評估主要是針對于風險識別出來的各種風險進行評估。主要內容包括質量風險評估、進度風險評估、項目成本風險評估、安全風險評估。針對于每種可能發生的風險，現行下都有相應的數學分析方法加以分析。比如質量風險評估（針對于施工階段而言），在量化的數據中，可以采用模糊事件樹方法、FMEA、以及物元綜合評價方法，PRA等。在進度風險評估中，現在大多數企業仍然采用傳統的雙代號網絡計劃圖或者橫道圖進度計劃表。如以CPM為基礎，求出關鍵線路，用PERT來評審關鍵線路上工期目標實現的可能性。如果發生工期延誤的情況，首先找出關鍵線路上影響工期順延的因素，然后加以解決。在施工成本風險評估中，可以采用蒙特卡羅模擬方法，基于Possion分布的現場變更成本風險評估模型【4】。在安全風險中，由于企業大多數對風險進行了轉移，即通過全部或者部分購買工程保險，所以在對安全風險進行評估時，可以通過查看企業辦理的保險范圍和相應的保險費率來進行。
2.3 風險應對
在建設階段主要面臨的風險有：工期風險、質量風險、安全風險，因此對項目的風險管理應對策略如下：
（1）嚴格處理好工期方面的風險:為了避免產生工期拖延的情況，項目管理者應時刻跟利益關系人保持溝通，隨時向他們反饋項目的進展情況，及時處理溝通過程出現的問題（如設計出現變更），保持良好的合作；要對承包企業加強督促力度，嚴格監督施工企業是否按照計劃施工、是否有拖沓的跡象，督促承包企業應該保證充足的資金和材料以確保工期，督促承包企業加強對非關鍵線路上的工序的同時施工以確保工期等。
（2）嚴格處理好質量方面的風險：由于項目的施工是按照圖紙進行施工，所以在質量方面分風險處理上應采取兩方面的考慮。①施工圖紙的設計階段，在設計單位提供設計的圖紙時，項目的管理者應邀請一些相關專家對可能發生的風險進行評估；然后將整理好的評估結果交由施工圖紙審查部門進行審核，在審核合格后應該組織進行設計單位與施工單位的設計交底；最后施工企業應根據施工現場等的實際情況對施工圖紙進行全面了解，發現不合理的情況應交由設計院處理（圖紙會審）；在圖紙會審結束后相關單位就可以熟悉圖紙的內涵，掌握工程難點并提出相應的技術方案，從而施工前的問題可以得到最大限度的解決。②工程施工階段，在施工圖紙得到肯定后，管理者對于工程的質量應該進行全面細致的監控，應該安排人員對施工現場（包括施工環境、施工技術的監察）進行監督，加強對施工材料的進場檢查；對于已經完成的工序要使用科學公正的方法進行檢測以保證工程的質量；對于各個階段風險識別的結果應采取事前控制，對于級別高的風險因素應隨時跟蹤，做好應急計劃；做好現場建設日志等。
（3）嚴格處理好安全方面的風險：向開發建設各方人員灌輸安全意識，對相關人員進行三級培訓教育，專業工種必須先培訓后上崗。制定相應的安全管理措施，加強施工現場的安全控制等。
3 結論
本文探討了商業地產建設階段的風險管理，以風險管理理論為基礎，逐步深入地對建設階段可能存在的風險以及它的評估和應對作出了闡述。對目前國內正在開發建設的商業地產項目具有一定的借鑒性。但是我們知道，房地產的風險管理是一個動態的過程，僅僅從某個階段來論證其風險管理是不夠的，有關于如何實現商業地產風險管理的動態性及基于DSS來實現商業地產風險管理的集成仍然是一個重要課題。
參考文獻：
[1] J S Rosenbloom. A Case Study in Risk Management[M]. Prentice Hall, 1972
[2] Gaylon.E.Greer,Phillip T.Kolbe,Investment analysis for real estate decisions,[M].Dearborn Real Estate Education．1981
[3]RogerP．Sindt，Real Estate Investment，[M]．South-Western Pub.1997
關鍵詞: 風險導向;建設項目;跟蹤審計; 模式
Abstract: the five years development program for large investment project put forward should actively explore track audit. At present the national audit authority according to the plan, most of them have carried out the major investment projects or major matters of track audit work, part of the local achieved good results. But as an exploratory work, track audit related laws and regulations is not perfect, the audit process is larger risk. This paper tries to put forward based on the risk-oriented audit construction project track audit mode, in order to give full play to the risk-oriented audit in the engineering construction areas the role of the track audit, to reduce the audit risk, improve the auditing quality, ensure the audit efficiency and effectiveness of purpose.
Keywords: risk oriented; Construction projects; Track audit; mode
中圖分類號：TU71文獻標識碼：A 文章編號：
審計風險貫穿于審計過程的始終，有什么樣的審計活動就會有與其相適應的審計風險。建設項目跟蹤審計涉及內容多、范圍廣、政策性強，審計風險的存在也就不可避免。風險導向審計作為當今世界審計工作發展的一個主流方向，其與傳統審計的區別在于是否把審計風險貫穿于審計工作的始終。因此，如何運用風險導向審計，更好地防范跟蹤審計風險，是目前建設項目跟蹤審計亟待解決的問題。
一、建設項目跟蹤審計風險的含義
建設項目跟蹤審計是指以建設項目為審計對象的跟蹤審計。審計過程中將審計對象（項目）建設全過程劃分成若干階段或期間，審計人員在項目建設過程中及時對各階段或期間的審計事項進行審計，并及時作出審計意見和建議，供被審計單位糾正存在的問題。建設項目的跟蹤審計與其他類型的審計之間存在著巨大的差異，以財務報表審計或財政、財務收支審計為基礎的風險評估方法，以固有風險、控制風險和檢查風險構成的風險評估數學模型，在建設項目跟蹤審計風險評估中的運用存在極大的局限性，但就審計機關而言，跟蹤審計仍然是審計機關的一種審計監督行為，傳統的審計風險的定義至少提供了基本的對于跟蹤審計風險的探討和研究思路。
筆者認為，建設項目跟蹤審計風險可以表述為：審計機關在跟蹤審計過程中由于采用了不適當的審計程序和方法，發表了與事實不相符的審計意見或審計結論，造成審計機關或審計人員承擔相關責任和聲譽損害的可能性。
二、建立基于風險導向審計的全過程跟蹤審計模式
風險導向審計也稱“現代風險導向審計”，它是以戰略觀和系統觀作為指導思想，以被審計事項的潛在風險作為導向，以風險的識別、評估、預警和應對程序為中心，側重于評估審計事項重大錯報風險的審計模式。風險導向審計模式在審計系統中大膽引用戰略理論與系統理論，是一種全新的審計模式。這種全新模式要求獨立審計師從更開闊的視角發現與報告被審計單位會計報表中的重大錯報行為，從而減少審計失敗的風險（謝榮、吳建友，2004）。隨著建設項目跟蹤審計的逐步深入開展，審計資源供需矛盾尤顯突出，因此推行科學而高效的審計方法勢在必行。
（一）風險導向審計在建設工程跟蹤審計中應用的可行性
1．風險導向審計將審計風險模式運用于跟蹤審計全過程。在工程建設過程中，審計人員預先確定一個可以接受的期望風險水平，以此作為風險管理的目標，在各個審計階段以評價審計風險為導向性目標，來評價各階段的期望審計風險、固有風險、控制風險和檢查風險，并在此基礎上做出正確決策。風險導向審計將被審計事項置于大的經濟環境之中，從建設項目所處的行業狀況、監管環境、內控制度、業務流程等各個方面分析評估風險水平，把被審計單位的經營風險植入自身的風險評價中去，通過審計程序把自身審計風險降低到審計人員可以接受的水平。
2．風險導向審計能滿足社會公眾對審計人員日益增高的期望。審計擔負著監管與服務的共同職能，只有不斷地滿足社會公眾的需求，才能有生存和發展的空間。這促使審計人員必須以積極的態度，努力思考面臨的各種風險。風險導向審計運用立體觀察的理論來判斷各種影響因素，全面動態地分析評估審計風險，能夠適應這一需求。
3．風險導向審計可以降低跟蹤審計成本，提高審計效率和效果。風險評估是風險導向審計的核心，審計風險的評估貫穿于審計這個過程。風險導向審計是在對被審計單位的整體風險評估的基礎上，確定風險高低不同的審計領域，對一些風險大的環節多投入一些，而對于風險較小的環節縮減審計資源。通過風險評估分析，優化審計資源配置，合理制定審計計劃，有效收集審計證據，從整體上降低審計成本、保證審計效果、提高審計效率。
（二）風險導向審計在建設工程跟蹤審計中的應用
在現代風險導向審計模式下，風險評估是一個持續的過程。全過程跟蹤審計從立項開始，歷經可行性研究、初步設計、概算批復、招投標、施工、財務決算等各個環節，是對建設項目詳細的、具體的全面審計。風險導向審計針對建設工程周期長、投入資金多、舞弊可能性大、風險高的特點，在建設前期對工程項目進行全面風險評估，判斷關鍵點和控制薄弱點，合理分配審計資源，對高風險點進行重點審計。建立基于風險導向審計的全過程跟蹤審計的審計模式，可以使二者有機結合起來，取長補短、相得益彰，既能解決審計資源不足的障礙，又能全面控制風險點，進一步確保審計質量。
1．跟蹤審計點的確定形式
在風險導向審計模式下，慎重確定高風險點，也可以說是審計跟蹤點，是關鍵步驟，它直接影響到審計項目的質量和效果。
第一種形式是重要的隱蔽工程。隱蔽工程是跟蹤審計過程中的重點關注內容。在項目施工過程中，某些重要單位工程、分部分項工程的施工方法和措施對工程質量、投資、進度及施工安全有較大影響，而這些工程事后審計難度較大或無法進行審計取證，如大型土方換填、涂裝防腐、特殊施工工藝、大型機械進出場等，因此應把其施工過程作為必須審計的內容，而且應將審計跟蹤點進行細化，如公路建設項目中的路堤填方段的原地面標高可作為路堤填方工程的審計跟蹤點。
第二種形式是重要施工管理活動。在跟蹤審計過程中，應明確需要審計參加的施工管理活動。設置這類審計跟蹤點的目的是便于掌握工程項目的整體情況，并在不影響施工進度和施工程序的情況下，對投資、進度、質量控制情況進行審計，使審計工作更有主動性。此類審計跟蹤點主要包括單位工程以上的工程驗收、隱蔽工程驗收、圖紙會審、現場技術交底、設計變更審查、工程建設例會、主要材料和設備的進場檢驗、材料試驗的取樣、工程款的撥付情況等，通過對上述跟蹤點的控制，從而使跟蹤審計人員能迅速了解建設項目的動態變化，為提高審計工作質量奠定基礎。
第三種形式是專門為跟蹤審計設定的獨立于施工管理活動的程序。它設定于工程施工的連續兩道工序之間，即在某項工序完成，各項檢驗、驗收手續已經履行，下道工序開始之前。此類審計跟蹤點設定后，不經審計確認一般不得逾越。設置此類跟蹤點的主要目的是對建設管理、監理等工程建設有關各方的職能發揮和職責履行情況進行抽查審計，同時也可解決一些事后審計的難點和疑點問題。如在基礎工程完成后，主體工程實施前，審計人員可以審查基礎工程是否按規定的程序進行驗收，施工單位有無自檢，監理工程師有無按設計圖紙和有關標準、規范進行驗收，有無簽字蓋章等。
2．跟蹤審計模式選擇
跟蹤審計的模式就是在進行跟蹤審計時，根據被審計項目的具體情況，審計機關應采用何種模式組織審計資源，確定審計重點，進行審計實施。在實施基于風險導向審計的全過程跟蹤審計時，可采用適時介入式和重點介入式審計相結合的審計模式。
（1）適時介入式跟蹤審計，是選擇工程建設活動的適當時段跟蹤介入的一種審計模式。在當前跟蹤審計的實踐中，這種模式大多是把建設工程開工建設點作為介入點，對工程施工過程進行跟蹤審計。適時介入式跟蹤審計，若能根據項目的特點和規模選好介入時間，就能抓住審計對象的重點部位和關鍵環節，否則就可能影響審計質量。
（2）重點介入式跟蹤審計，是選擇重點環節實時審計的一種審計模式。采用這種方法，審計機關事先要充分了解、分析審計對象的全貌，找出可能出問題和應該關注的環節作為重點，制定工作實施方案。一般情況下，應將施工中的隱蔽工程、變更工程作為重點。重點介入式跟蹤審計，能將建設項目中審計所關注的所有重點環節納入跟蹤審計的對象，從而達到跟蹤審計的目的，但由于這種審計過程有間斷性，需要縝密的事前規劃和組織，事中配合和協調，要求審計人員具備較高的素質，從而有效防范審計風險。
對于不同的審計對象，使用的模式不盡相同。總體而言，對投資規模大、建設周期長的項目，由審計機關根據項目特點和自身力量，安排每年幾次或每季度一次的適時介入式跟蹤審計；對一些投資規模較小、有較成熟的管理經驗、市場競爭較為充分的項目，根據項目的特點，選擇重點控制環節，如招投標階段、重大設計變更、重點隱蔽工程、材料設備采購等環節，進行重點介入式跟蹤審計。
3．審計整改意見的表達形式
施工過程跟蹤審計必須就審計發現問題及時做出審計意見和決定，以增加審計工作的時效性，同時盡量避免施工進度受到審計工作的影響。根據跟蹤審計的特點，發表審計意見和做出決定可采取三種形式，即口頭、審計底稿與審計整改意見書、正式審計公文。對一般性問題，發現后有關單位立即主動整改的，以及對施工進度安排、施工組織等方面的意見，審計人員可用口頭的形式向有關單位和部門發表審計意見，并視其重要程度在事后補做審計記錄；對因質量問題需要停工、返工和對施工方案及投資、進度、質量控制措施等存在異議，或需要提出必要的審計建議且經初步交換意見與有關部門達成一致的，可用審計底稿和審計整改意見書的形式提出審計意見；對發現重大、有傾向性或經多次提出屢禁不止的問題，以及發現的設計方案存在缺陷的問題，審計機關應出具正式審計文書，包括審計建議函、審計決定等，同時要求被審計單位反饋整改意見。對審計機關出具的審計整改意見書應及時登記臺帳，做到管理規范。
三、實行基于風險導向審計的跟蹤審計模式應具備的前提條件
（一）加強宣傳，正確認識風險導向跟蹤審計
在國家擴大內需增加基礎設施投入的宏觀環境下，為了有效地控制工程成本、預防和遏制工程建設過程中腐敗行為，避免“豎一幢樓、倒一批人”的現象重現，各級政府把希望寄托在審計身上，希望通過審計的全程把關來預防這些問題。建設單位、其他管理部門也都對審計抱有一些不切實際的希望，這些都可以理解。投資審計應該通過創新和挖潛，在職責范圍內為國家建設項目的順利推進努力把好關、站好崗。但是，審計機關也應該做好宣傳、搞好溝通，消除地方領導和其他單位（部門）對審計的一些不切實際的期望，強調審計的局限性以及審計與其他部門職責的區別，促使投資相關單位、相關部門自覺履行職責，協同規范投資市場。
（二）強化風險意識，提高審計人員的職業判斷能力
質量是審計的生命線，風險導向審計要求審計人員必須具備風險分析、風險管理、數據統計等方面的知識，掌握分析宏觀環境、行業狀況以及建設項目經營戰略的能力。在工程建設過程中，各種風險要素的評估，審計證據的收集分析，都需要依靠審計人員的職業判斷能力。審計中的職業判斷是運用相關知識和經驗，根據審計準則、會計準則和職業行為守則的要求，在各種備選方案中作出決策。增強審計人員在審計風險評估和風險控制方面的職業判斷能力，使其以應有的職業謹慎態度開展風險導向審計，從而有效防范審計過程中的風險和審計人員的自身風險。審計機關要根據自己的能力合理確定跟蹤審計的數量，強化跟蹤審計的管理，提高跟蹤審計的質量。要在實踐中不斷規范跟蹤審計的操作，加強對跟蹤審計從業人員的業務培訓和廉政教育，使跟蹤審計在國家建設項目的順利推進中發揮更大的作用。
風險導向審計可以以全面評估工程風險為基礎，從工程建設過程中的高風險點入手，對風險高的項目和資金重點監控，加大審計力度，宏觀把握審計重點，既能提高審計效率，降低審計成本，又能滿足社會公眾對審計人員日期增高的期望值。在工程建設過程中以全過程跟蹤審計為前提，積極開展風險導向審計，可以最大限度地將各種隱藏風險化解于前期階段，為最終提高審計質量，防范審計風險提供了新的審計工作思路。
參考文獻：
〔1〕徐偉.試論風險導向審計及其在我國的應用[J]，審計研究，2004年第4期。
〔2〕馬賢明，鄭朝暉.現代風險導向審計探討[J]，審計與經濟研究，2005年第1期。
〔3〕賈新宇.淺議我國的風險導向審計[J]，長春理工大學學報，2006年第11期。
〔4〕時現，朱恒金等.建設項目跟蹤審計的相關思考[J]，審計月刊，2006年第2 期。
〔5〕葉茂中.國家建設項目投資跟蹤審計[J]，財經研究，2006年7月。
〔6〕孔凡勤.風險導向審計在建設工程審計中的應用經濟研究導刊[J]，經濟研究導刊，2008年第18期 總37期。
【關鍵詞】隧道；施工安全；管理
隨著中國經濟的飛速發展，中國的交通事業快速發展，在眾多的交通工程中隧道特別是高危險隧道出現的幾率越來越大。隧道施工向來是交通工程施工的重點和難點，如何控制隧道施工風險和如何有效的組織施工是所有施工單位一直思考和憂慮的問題。因此，在隧道施工管理中做好安全管理，對于減少損失、保證工程質量和降低施工人員事故具有積極意義。
1、加強風險管理
風險評估與管理必須貫穿于鐵路隧道施工全過程，必須加強隧道施工過程的風險防范和風險管理，分階段進行風險監控和管理，落實各項風險防范措施。
（1）要有專門的公司對隧道的風險評估全面負責，公司工程部負責制定風險評估和風險管理工作管理辦法，督導施工單位開展施工階段風險評估工作；（2）施工單位根據制定的《工程風險評估管理辦法》中有關施工階段風險評估的相關要求進行風險評估。根據設計階段的評估結果，在超前地質預報和圍巖量測的基礎上進一步評估設計確定的風險源、風險等級，對工程措施、施工方法和支護參數進行評估，提出相應的施工措施；（3）監理單位督促施工單位制訂并實施風險防范措施
2、強化施工組織的安全設計
2.1施工安全設計
安全生產保證措施是實施性施工組織設計的重要內容。根據隧道設計文件的“施工安全設計”、施工階段超前地質預報和風險評估意見，細化工程措施，必要時進行專題研究進行分析論證。尤其是對穿越斷層破碎帶、巖溶等不良地質和特殊巖土的隧道，必須編制專項施工方案及相應安全保證措施，編制有針對性的應急預案。
2.2隧道施工組織設計的審批和實施
（1）長度1000m及以下的一般地質隧道施工組織設計，由總監理工程師審批后實施；（2）長度1000m以上隧道和不良地質、特殊巖土、深埋隧道的施工組織設計，須經施工單位集團公司審查；總監理工程師審核后報工程部審批；（3）按經審查批準的施工方案組織實施。如需調整，一般隧道經總監理工程師組織設計、施工單位研究后報公司工程部批準；重點隧道重大施工方案調整須報鐵道部批準。
2.3做好超前地質預報
由于目前勘察手段、時間、費用以及判釋水平等因素限制，在勘察設計階段尚不能完全準確地探明隧道所穿越的地層及洞身周邊的地質情況，特別是存在的對隧道施工安全有很大威脅的巖溶、斷層、富水裂隙、暗河等也不能準確判釋和提示，因此施工中進行超前地質預測預報是確保施工安全必不可少的手段。
（1）勘察設計單位負責超前地質預報方案編制，指導施工單位實施方案，依據超前預報成果修正設計。超前地質預報方案要明確隧道超前地質預報等級、預報方法、預報內容、預報頻次、實施計劃，提出儀器配置和操作要求、信息判釋、數據采集與處理、預報成果編制等技術要求。
（2）施工單位按照超前地質預報方案編制實施細則并實施，對超前地質預報成果及數據真實性負責。應將超前地質預報納入工序管理，嚴格按預報方案和實施細則實施。
（3）監理單位負責檢查施工單位現場地質、物探專業技術人員數量及能力，設備類型及數量，超前地質預報的實施和數據采集情況；進行相關協調工作。
3、合理的開挖方案
開挖方案應認真執行設計方案。根據超前地質預報和掌子面實際地質情況需更改設計開挖方案的，按設計變更處理。開挖方案常見方法有：全斷面法、臺階法、交叉中隔壁法和雙側壁導坑法。
3.1全斷面法
隧道工程中采用全斷面一次開挖成形的施工方法。是將全部設計斷面一次開挖成型，再修筑襯砌，一般可適用于Ⅴ～Ⅵ類圍巖，因開挖作業面大，鉆爆效率高可采用鑿巖臺車和高效運裝機。
3.2交叉中隔壁法
交叉中隔壁法是將大斷面隧道分部分塊開挖，先開挖隧道一側的一和二部并分別施作封閉的初期支護和臨時支撐，再開挖隧道另一側的一和二部并分別施作封閉的初期支護和臨時支撐，最后分別開挖隧道左右兩塊底部，形成隧道初期支護和臨時支撐網狀封閉穩定支護形式的隧道開挖施工方法，一般適用于Ⅴ～Ⅵ級圍巖，也可用于淺埋隧道施工。
3.3臺階法
臺階法分為兩臺階法和三臺階法施工，其中兩臺階一般適用于Ⅲ級圍巖施工。在隧道開挖過程中，在三個臺階上分七個工作面，以前后七個不同位置相互錯開同時開挖，然后分部及時支護，形成支護整體。縮小作業循環時間，逐步向縱深推進的隧道開挖施工方法，一般適用于黃土地區隧道施工，也可用于其它Ⅲ～Ⅳ級圍巖地段。
3.4雙側壁導坑法
雙側壁導坑法是采用先開挖隧道兩側導坑，及時施作導坑周邊初期支護及臨時支護，然后再開挖中部剩余土體的隧道開挖施工方法，一般適用在Ⅴ～Ⅵ級圍巖，大斷面和超大斷面鐵路隧道工程，也可用于淺埋隧道施工。此方法成本較高、進度較慢。采用該法開挖時，雙側壁導坑超前的距離相等或不等。為了穩定工作面，經常和超前預注漿等輔助施工措施配合使用。
4、加強施工安全培訓和管理
4.1加強施工安全培訓
隧道開挖、噴錨支護、防水板安裝、襯砌等工序操作人員必須進行上崗前的技術、安全培訓，考試合格后方可上崗；作業人員必須持證上崗。監理單位負責監督檢查培訓情況并負責公司報告。
4.2其他安全事項管理
（1）洞口洞內相關安全設施：通風防塵、供風供水供電、照明等一般設施和特殊巖土及不良地質地段所需專門的檢測、防范設施應符合相應標準規定并滿足作業實際需要。設施配置齊全、經鑒定性能完好方可進行隧道施工。
（2）加強火工品管理：建立火工品采購、保管、領用、監控的符合國家規定的管理制度和實施細則。火工品管理必須專人專項負責。
（3）突發事件處理：隧道施工要編制突發事件應急預案并進行預演，提高隧道施工人員對突發事件的應急能力。要配齊應急所需的人員、物資、設備。
關鍵詞：火電；施工企業；物資；零庫存
一、火電施工企 業的物資零庫存管理內涵
物資零庫存，即庫存數量為零。顯然零庫存可以不積壓資金，也可以不必支付庫存占用資金應付利息，且不需要庫存保管人員，與庫存有關的業務手續都可以取消，容易采用新材料、更換新產品，不需要保管場地和設備等。同時，連庫存管理中可能發生的事故隱患也被清除了。這便是完全理想意義上的零庫存管理。
火電施工企業與固定的生產企業有所不同，其所涉及的主要是用于工程建設的建筑材料、裝置性材料、設備和非標準加工件、消耗性材料等。由于建筑工程的特點，特別是對于大型火力發電廠建設工程來說，其物資供應的系統性要求很高，這就要求其必須在物資供應方面有高度的保障體系。
當然，在火電工程建設中，火電施工企業的零庫存管理應該是相對的“零庫存”，是動態“零庫存”。鑒于火電工程建設的復雜性和特有的時間進度要求，且工程建設物資往往品名種類繁多，這就要求施工企業的物資部門既要順應“零庫存”管理的需要，利用市場經濟體制下買方市場的良好條件，想盡辦法來壓低庫存，減少庫存積壓以節約成本，同時盤活企業資金；又要根據工程特點，綜合考慮工程質量、進度和工程經濟效益等多項指標，運用科學的方法，適當維持一定量的庫存―動態“零庫存”，以保證火電工程建設物資的正常供應。這應該是火電施工企業由粗放式管理向集約型管理過渡的一個重要環節，也是在新形勢下鑄就 一個現代企業的基本條件。
二、當前火電施工企業實施物資零庫存管理存在的主要問題
1、要與不要庫存的兩難選擇。對于火電施工企業來說，完全不要庫存，實施絕對的零庫存，即所有的物資庫存為零。由于火電工程物資所特有的系統性要求，往往就會因短缺而導致工程進度受阻，產生重大經濟損失；而若各種物資均保持充沛的庫存，則顯然經濟性較差，不符合現代企業的發展方向。必然的選擇是部分或大部分地實施零庫存管理，那么，哪些物資要實施零庫存管理呢？未實施零庫存管理的物資應如何進行管理呢？這是擺 在火 電施工企業面前一個首要問題。
2、物資供應計劃問題。火電施工企業要實施即時供應，以實現物資零庫存管理，物資供應計劃的準確性是最終能否成功的基礎。而物資供應計劃往往脫離生產實際，撇開工程設計變更或其他不可預見的因素，因物資供應計劃不完善而造成的供應問題層出不窮，這是又一個需要火電施工企業下大力氣去解決的重要問題。
3、采購組織的能力與效率問題。一般地說，火電施工企業往往在各個項目工程點就地設置專門的采購組織，但由于缺少系統的培訓，加上對市場研究的不足以及對某些物資或供應商的供應風險認識不清，其工作能力與實際效益往往達不到要求。因此縱然有了精確的物資供應計劃這一條件，也仍達不到零庫存管理的目標。這是實現零庫存管理，完成即時供應的又一重要障礙。
4、與供應廠商的關系問題。從本質上說，實現零庫存管理也就是將火電施工企業的物資庫存壓力進 一步傳遞給“上游”供應廠商，可見對供應廠商的評價與選擇以及與供應廠商構筑的供應關系十分重要。然而，火電施工企業在物資供應過程中經常出現的所謂供應商逃逸和供應商衰竭等情況，都對其實施即時供應為害非淺，甚至引發重大的供應危機，導致企業無法正常實施工程建設而蒙受重大經濟損失。
三、對火電施工企業實施物資零庫存管理的對策建議
1、加強物資供應計劃的管理。在這里我們引人物料需求計劃（Mated習5Requiremen tPI～g，簡稱MR p）這種科學的管理方法，若火電施工企業能夠在短期內領悟并貫徹MRP，使得物資供應計劃的準確性得到保障，那么物資零庫存管理的實施也就有了扎實的基礎。MRP是一種以計算機為基礎的物料計劃與庫存控制相結合的系統管理方法，已為美國、日本以及西歐的眾多先進企業所廣為采用，并取得了良好的經濟效益。其運行步驟主要如下：
（1）正確編制可靠的生產計劃和作業計劃；
（2）正確編制產品（工程 ）結構圖和各種物料的用料明細表；
（3）正確掌握各處物料市場供求情況；
（4）正確規定各種物料的采購交貨日期，及訂貨周期和訂貨批量；
（5）運用MR衛進行邏輯運算，確定各種物料的總需要量和實際需要量；
（6）及時發出采購通知。
當然，在實際運用MRP系統時，必須搞好基礎工作，確保數據資料的準確性；而對于火電施工企業來說，必備的人才和必要的培訓也是順利實施MRP的有效保障。
2、供應市場研究與風險評估。采購組織的能力與效率問題，集中體現在對物資供應市場的研究和物資供應風險的評估兩個方面。火電施工企業在對物資實施零庫存管理過程中，采購組織必須對物資市場高度洞悉，對物資供求關系了如指掌；同時，對一些物資和供應商的供應風險要有恰當的評估，既要防止因為風險而在零庫存管理方面停步不前的做法，又要防止忽視和歪曲供應風險而采取的盲目、冒進的做法。在這兩個方面，企業的主要對策是：
（1）引進專業人才，加強骨干培訓，提高采購組織的基本素質。
（2）認識不同物資的市場結構，分清其市場狀態（市場結構可劃分為完全競 爭市場、完全壟斷市場、壟斷競爭市場、寡頭壟斷市場）。針對不同的市場狀態，決定物資采購策略和方法。
（3）對采購物資分類。在分類的基礎上，就可以針對不同物資確立不同的采購策略。
（4）供應市場風險評估，包括對供應商的風險評估和對物資的供應風險評估。對供應商的風險評估重點就是要注意改進提高“重點商業型供應商”，對物資進行供應風險評估主要集中在：高價值物資、緊俏物資、有限制條件的物資、特殊物資等。通過風險評估，要概括出各相關物資與供應商的風險狀態，提出防止風險的相應措施、責任者和完成時間等。特別是對經風險評估認定不適于實行零庫存管理的，為規避供應風險，應考慮適最的庫存管理方案。
【關鍵詞】電網運行；重要客戶；安全；風險管控
1 電網風險管控現狀及存在問題
隨著電網日益發展，基建、技改、計劃檢修等設備停電造成電網運行方式薄弱，供電安全風險增加。尤其電網運行風險管控方面沒有標準的制度，沒有規范的流程，各部門對電網運行風險防范措施有限。造成電網風險協同管控能力嚴重不足。為了加強重要電力客戶供電安全，防止電網事故引發的重要電力客戶次生事故發生，建立一套電網風險評估、預警、管控全過程工作機制，全面實施地區電網風險協同管控的需求日益迫切。
2 電網風險管控流程機制
為了強化電網運行風險管控，結合馬鞍山電網的實際，制定了《馬鞍山電網運行風險評估及管控規定》、《馬鞍山電網重要電力客戶調度運行管理制度》，規范做好風險識別、風險分級、風險監視、風險控制工作。以標準化、流程化管理為手段，以信息化技術為載體，建立了一套電網運行風險分析評估、預警、管控的閉環管理機制[2]，對電網運行風險預警、電網運行風險協同管控實施標準流程化管理，實施全過程的安全風險管控。
2.1 風險分析評估
公司調度部門根據年度電網現狀開展風險分析，提前掌握可能的電網風險，形成年度電網風險分析報告。利用年度電網風險分析報告，結合月度停電計劃編制工作，分析次月度電網設備計劃停電可能帶來的電網運行風險，梳理可能達到地區電網三級及以上風險的項目，然后結合電網周停電安排、檢修工作申請票批復，滾動開展周（日）電網運行風險評估，修正月度風險評估結果，準確評定電網運行風險等級。
2.2 風險預警
公司調度部門月底前在公司月度生產會通報下月電網運行風險評估報告，并按要求向安質部、運檢部、營銷部行文報備，每周三前下周地區電網一至三級運行風險。計劃檢修方式造成地區電網三級及以上風險狀態的，地調在檢修申請單批復前向重要電力客戶下達電網運行風險預警通知單并取得回執；涉及縣級電網運行風險的，由各縣調下達重要電力客戶運行風險預警通知單；對于省調涉及地區電網運行風險的，地調及時跟蹤應對并制定風險預警單明確防控措施。
2.3 風險管控措施實施
公司安監部門每周五前組織制定地區（包括縣級）電網下周運行風險管控措施，并在公司內網網站“電網運行風險預警”欄公告。各相關部門每周五在公司周生產會上簽收下周預警通知單，并組織相關單位落實預警通知單措施要求，在下周一調度早會上匯報管控措施落實情況，實現電網運行風險預警和防控的閉環管理。若設備計劃停電檢修使高危及重要用戶、鐵路牽引站等供電可靠性降低，由營銷部門在停電檢修前提前告知，取得用戶書面回執后才開展停電檢修工作。
3 案例分析
今年五月份，公司成功應對一起地區電網一級風險，安徽主網三級電網風險管控工作，是實施地區電網風險協同管控策略的成功實踐。
3.1 停電背景及風險概述
220千伏當長4831、當荷4832及當陽4837、4838線路（即馬鞍山南部電網）均接入500千伏當涂變220千伏A段母線；220千伏當采4833、4834，當蘇4835、4836線路（即馬鞍山西北部電網）均接入500千伏當涂變220千伏B段母線（見圖1）。為消除馬鞍山西北部電網在當涂變220千伏母線檢修方式下運行風險，計劃安排5月中下旬，220kV當采4833、當陽4838線當涂變側線路交叉互換，工期10天。本次停電220kV當采4833/4834線、當陽4837/4838線四線同停，馬鞍山西北部電網僅靠同塔雙回220kV當蘇4835/4836線與系統聯絡，在N-2故障下馬鞍山西北部電網將與系統解列（見圖2），為地區電網一級風險，安徽主網三級電網風險[3]。
3.2 風險協同管控策略實施
3.2.1 調度部門依據年度、月度、周檢修計劃結合電網運行方式年度電網檢修方式可行性分析報告、月度風險辨識定級，并根據周停電計劃同步下周電網風險預警和高危客戶通知單。
3.2.2 公司安監部制定保電總體方案，運檢部、調控中心、營銷部、物資中心及相關縣公司制定保電方案，公司辦公室負責輿情應對及宣傳報道方案。運維部組織變電輸電專業對相關線路及變電站開展特巡，通過恢復220kV站點有人值守、輸變電設備專項紅外測溫特巡、全線流動巡視重點區段專人蹲守等方法確保保電方案的有效實施；調控中心開展桌面推演落實電網事故處理預案，調度監控加強相關變電站信號盯守特巡，經事故穩定計算合理安排電網運行方式并嚴格斷面潮流監視控制。
3.2.3 公司安監部積極聯系政府部門進行風險報備，同時營銷部門統一對外高危客戶風險及時間變更告知并取得回執。本次換倉改造工程因塔材到貨及天氣原因造成計劃時間一再改變，調度部門針對計劃變更相應電網風險改期及順延，三次均向公司相關部門及所有相關用戶風險預警并取得用戶回執。工作結束后由調控中心通知相關單位解除風險預警，完成風險閉環管理。
4 結束語
馬鞍山公司通過建立電網安全風險預警機制，并從預警的形式、內容及管理進行規范，有效的促進相關部門提前做好安全保障工作，降低電網在非正常方式下的運行風險，將電網安全穩定運行關口前移，強化了電網運行的風險管控，更好的實現電網安全運行全過程可控、能控、在控。從而建立了以科學防范為導向，流程管理為手段，全過程閉環監管為支撐的全面覆蓋、全程管控、高效協同的調控運行風險管理機制。
【參考文獻】
[1]馬鞍山市經信委關于對馬鞍山地區電力重要用戶進行備案的批復[Z].馬經信資源〔2015〕11號.
隧道初步設計階段安全風險評估的目標是對設計文件中同深度比選的多個方案進行安全風險評估。根據評估結果，視風險等級對初步設計方案進行修改完善，若風險等級極高時，應對初步設計方案重新論證。公路隧道一般采用鉆爆法施工，鉆爆法隧道安全風險事件主要有洞口失穩、塌方、突水涌泥、巖爆、結構風險、營運安全、環境保護等，每個風險事件由若干個導致事件發生的風險源組成，如造成洞口失穩風險事件的風險源有地形地貌、地質條件、進洞方案設計、施工因素等。結合文獻要求及并在總結現有研究成果的基礎上，建立公路隧道初步設計階段安全風險評估指標體系，
2集對分析法確定評估指標的權重
2.1集對分析理論簡介集對分析（setpairanalysis，SPA）理論是一種新型的處理模糊和不確定知識的數學工具，能有效地分析和處理不精確、不一致、不完整等各種不確定性。其核心思想是認為任何系統都是由確定性和不確定性信息構成的，特點是對問題的不確定性“客觀承認、系統描述、定量刻畫、具體分析”。SPA的基礎是集對，關健是聯系度。所謂集對，是由一定聯系的兩個集合所組成的對子。給定2個集合A和B，并設這2個集合組成集對H=（A，B），在具體問題背景W下對集對H的特性展開分析，并用聯系度表示，即：jNPiNFNS（1）式中：μ為集合A和B的聯系度；N為集對H特性的個數；S為2個集合A和B所共同具用特性的個數；P為2個集合相對立特性的個數；F為2個集合既不相互對立，又不共同具有特性的個數，F＝N－P－S。若令NSa，NFb，NPc，則式（1）可簡寫為：abicj（2）式中：μ為聯系度；a、b、c分別為集合A和B的同一度、差異度和對立度；abc1。從式（2）可知，聯系度從2個集合的同一性、差異性和對立性3個方面來確定系統確定關系和不確定關系以及兩種關系的相互作用，能更為全面地刻畫事物的特征與提高信息的利用率，而且能統一處理模糊、隨機和信息不完全導致的各種不確定性。
2.2不確定AHP法的評估指標權重區間計算不確定AHP法在比較判斷矩陣時用區間標度來表示每2個比較因素的相對重要程度，區間標度仍然采用基于1～9比例標度法。顯然，采用區間標度可較好地反映專家對評估指標主觀判斷的不確定性，也符合專家的思維習慣。因此，筆者引入該方法來確定各評估指標的權重區間。
1）確定單個專家的評價指標比較區間數
設某一子指標體系，其評價指標有n個，它構成的集合為nU,12，邀請L位專家基于1～9比例標度法對評價指標進行兩兩比較，并采用區間數表示相互間重要程度，設第k位（k=1，2，L）專家給出的評價指標i與j之間的比較區間數為：kijkijkijAa，b~（3）其中，kija和kijb為該區間的下限和上限值
2）專家權重的確定
由于專家工作經驗、學術背景及對所評估項目的了解程度不同，專家的權重也不盡一樣。專家自身的權重主要考慮職稱、從事隧道工程時間、對工程風險理論及方法的熟悉程度及對本隧道工程了解程度而綜合確定，由于職稱、從事隧道工程時間等幾個指標的重要程度相近，可以認為各指標權重是相同的，將各位專家實際情況對應的分指標相對權值相加，然后進行歸一化處理，則可得專家自身的權重，記為k。
3）構造不確定區間數判斷矩陣
L位專家確定的評價指標權重區間綜合在一起得到各評價指標權重區間的矩陣為：kijLkijkaa1（4）kijLkijkbb1（5）因此，可得到不確定區間數判斷矩陣：111,11,111,1,11,1,,~1122221212121211，abab，ababababAnnnnnnnn（6）
2.3基于SPA的評估指標權重確定方法式（12）給出了評價指標的權重區間，由于0,1~jw，權重區間jw~把區間0，1分成了j0，w、jjw，w、w，1j3部分，這3部分的意義分別表示：“確定能夠達到的程度”、“不能確定是否達到的程度”和“確定不能達到的程度”。引入SPA，將“確定能夠達到的程度”、“不能確定是否達到的程度”和“確定不能達到的程度”分別看成“同一性”、“差異性”、“對立性”，從同、異、反3個角度描述評價指標權重的區間值。因此，權重區間jw~與區間0，1組成集對后的聯系度表達式可表示為：abicjjjjj（13）其中：jjaw，jjjbww，jjc1w，這里i，j為差異度和對立度系數，僅起標記作用。分別從確定性與不確定性兩部分來確定評價指標權重大小[12]。確定性區間的相對權重為：nkkkjjjacacp111（14）不確定性區間的相對權重為：nkkjjbbq111（15）根據式（14）和式（15），得出風險評估指標的綜合權重計算公式，即：nkjjjjjpqpqw1（16）通過式（16）計算，從確定性與不確定性兩個方面來確定評估指標的權重，更具有科學性、合理性。
3工程實例分析
3.1工程概況岐山隧道左洞長8036m、右洞長8040m，左右洞平均長8038m，屬于特長隧道。隧道洞身巖層主要以侏羅紀南園組凝灰熔巖為主，洞身見輝綠巖脈體侵入，屬較硬-堅硬巖，巖體較破碎-較完整，對隧道洞身圍巖的穩定較有利，洞身圍巖級別一般為Ⅴ~Ⅱ級。隧道進出洞口處地形均較陡，斜坡上覆土層主要為殘坡積層、強風化巖層，垂向厚度一般較大，散體結構，濕水易軟化，拱部、側壁穩定性很差，易產生坍塌，成洞條件差。隧道區地下水主要為強-中風化層、構造裂隙中的孔隙潛水及下部基巖裂隙水，地下水位標高高于路面設計高程，隧道單洞最大總涌水量約12423.2m3/d，正常涌水量約8395.5m3/d，巖層富水性中等。
3.2風險事件與風險源辨識根據本項目具體情況及結合文獻的相關規定，采用專家調查法和檢查表法進行風險事件與風險源分辨識。
3.3專家權重的確定邀請5位隧道方面的專家對本隧道進行風險評估，專家權重在表3對應的相對權值基礎上，考慮每位專家實際情況確定對應的權值，然后求和并歸一化處理，得到每位專家實際權重0.221,0.209,0.186,0.209,0.175k，
3.4單一風險事件評估以洞口失穩風險事件為例，說明其具體過程。
3.4.1洞口失穩風險事件各風險源權重的確定
1）構造比較區間數
5位專家對“洞口失穩U1”所對應的第2層指標“地質條件U11”、“地形地貌U12”、“進洞方案設計U13”、“施工因素U14”進行比較，構造的比較區間數為：[1/9,1/7][1/7,1/5][1/4,1/3]11[1/5,1/3][1/3,1]11[3,4][1/3,1]11[1,3][5,7]11[1,3][3,5][7,9]~1Aij[1/8,1/7][1/6,1/5][1/4,1/3]11[1/5,1/3][1/3,1]11[3,4][1/2,1]11[1,3][5,6]11[1,2][3,5][7,8]~2Aij[1/8,1/7][1/6,1/5][1/5,1/3]11[1/4,1/3][1/3,1]11[3,5][1/2,1]11[1,3][5,6]11[1,2][3,4][7,8]~3Aij[1/8,1/7][1/7,1/5][1/4,1/3]11[1/5,1/3][1/3,1]11[3,4][1/3,1]11[1,3][5,7]11[1,3][3,5][7,8]~4Aij[1/9,1/7][1/6,1/5][1/4,1/3]11[1/4,1/3][1/3,1]11[3,4][1/2,1]11[1,3][5,6]11[1,2][3,4][7,9]~5Aij
2）構造不確定區間數判斷矩陣
根據公式（4）和式（5）得到考慮專家權重0.221,0.209,0.186,0.209,0.175k后的評價指標之間的不確定區間數判斷矩陣：[0.1195,0.1429][0.1564,0.2000][0.2407,0.3333]1.00001.0000[0.2181,0.3333][0.3333,1.0000]1.00001.0000[3.0000,4.1860][0.4283,1.0000]1.00001.0000[1.0000,3.0000][5.0000,6.4300]1.00001.0000[1.0000,2.4300][3.0000.4.6390][7.0000,8.3960]~A
3）評估指標權重區間的計算
利用式（7）～式（11）得到評價指標“地質條件U11”、“地形地貌U12”、“進洞方案設計U13”、“施工因素U14”的權重區間：0.4335,0.5763,0.2404,0.3823,0.1396,0.2145,0.0472,0.0579~w4）通過SPA將評價指標的區間權重轉化為精確值，得到各評價指標的權重。將各評價指標權重區間w~分別與區間0，1組成集對，然后根據式（13）將權重區間分別轉化為聯系度：0.43350.1428i0.4237j1；0.24040.1419i0.6177j2；0.13960.0749i0.7855j3；0.04720.0107i0.9421j4根據式（14）、式（15）分別計算評價指標確定性和不確定性區間的權重值，并進行歸一化為：0.4828,0.2977,0.1693,0.0502jp0.2362,0.2364,0.2549,0.2726jq按照式（16）將確定性區間權重與不確定性區間權重組合在一起，求得“地質條件U11”、“地形地貌U12”、“進洞方案設計U13”、“施工因素U14”的綜合權重為w0.4726,0.2918,0.1789,0.0567。
3.4.2洞口失穩風險事件評估結果分析請5位專家分別根據文獻[8]的風險發生概率等級標準、風險損失等級標準、風險等級標準，結合隧道的實際情況，評估隧道洞口失穩風險事件各風險源的風險等級，綜合專家的評估結果得出各風險源的風險等級。最后根據各風險源的風險等級與對應的權重計算風險事件的綜合分值為2.4726，得出洞口失穩風險為Ⅱ級偏上用同樣的方法，可以得到岐山隧道各風險事件的風險情況。其中，各2級指標（風險源）權重的具體計算可根據上述公式用Matlab軟件編制程序完成。由于篇幅的限制，2級指標權重的計算及風險評估過程在此不再贅述，本工程各風險事件評估結果。岐山隧道風險事件評估結果Table6AssessmentresultsofriskeventsofQishantunnel風險事件風險事件評估結果風險事件風險事件評估結果綜合分值等級綜合分值等級洞口失穩2.4726Ⅱ級偏上結構風險2.032Ⅱ級偏上塌方2.482Ⅱ級偏上營運安全1.832Ⅱ級偏下突水涌泥2.212Ⅱ級偏上環境保護1.212Ⅰ級偏上巖爆1.123Ⅰ級偏上。
3.5隧道總體風險評估首先，請5位專家分別用傳統的AHP法確定7個風險事件的權重，結果為“0.21630.21320.15440.09210.10930.11240.10230.22110.21620.15140.08160.11550.10360.11060.18250.23320.14840.09330.12320.11830.10110.17210.25620.14780.08240.12210.11730.10210.16290.25510.14910.09400.11950.11690.1025~uw其次，將上述專家確定的各風險事件權重值分別乘以專家權重值0.221,0.209,0.186,0.209,0.175k并相加，則得風險事件的最終權重:w0.1900，0.2358，0.150，10.0885，0.118，10.1137，0.1038u最后，將風險事件的最終權重值乘以表6對應的風險事件綜合分值并相加，進而得到隧道總體風險分值2.0605,風險等級為Ⅱ級。通過對岐山隧道初步設計階段風險等級的評價，該隧道不存在“IV級、極高”等級的風險，洞口失穩、塌方、突水涌泥、結構風險、營運安全的風險等級為“II級、中度”，巖爆和環境保護的風險等級為“Ⅰ級、低度”。綜合考慮各風險事件，岐山隧道初步設計階段風險等級為“II級、中度”。根據風險接受準則可知,風險水平有條件接受，工程就進一步實施預防措施以提升安全性的必要。
1）進出口的洞口失穩及塌方風險較大，在下階段施工圖設計中予以重視；
2）襯砌結構的合理性需要在施工過程中進一步進行檢驗，因此，在制定監測方案時，應重點考慮對應的風險點進行監測，如對淺埋偏壓段落、全斷面注漿堵水段落襯砌結構內力進行監測，及時反饋，進行變更設計；
3）隧道工程強調動態設計，針對地勘資料不足或不準確的情況，加強施工過程中的超前地質預報，及時變更設計，是控制風險的有效手段。
4結論
1）不確定AHP法在比較判斷矩陣時用區間標度來表示每2個比較因素的相對重要程度，可較好地反映專家對評估指標主觀判斷的不確定性，也符合專家的思維習慣。
2）導致隧道公路隧道發生風險事件的各項風險因素具有復雜性、模糊性、隨機性的特點，專家對這些信息了解程度不確定，用不確定AHP法構造不確定區間數判斷矩陣，考慮專家權重后得到評估指標的權重區間，既符合工程實際，又具有可靠性。
3）不確定AHP法給出的指標權重為區間數，使用并不方便，需要將區間權重轉化為精確權重。評價指標的權重區間在是在一定范圍內變化的確定性與不確定性區間，引入SPA理論，計算評價指標的確定性區間的相對權重與不確定性區間的相對相重，并綜合得到評價指標的精確權重，充分體現了該方法的優越性和科學性。
風險管理，評估，工程
【中圖分類號】TL372+.3文獻標識碼：B文章編號：1673-8500（2013）04-0009-02
工程項目周期長，耗資大，經常存在多種因素干擾，具有很大的不確定因素，極其容易造成投資決策失誤、建設方案步驟、工期拖延、人身傷亡、財產損失等，這些全部都被成為工程項目的風險因素，為此，工程項目工作人員需要考慮其風險并做好風險評估，提高項目的風險意識，掌握風險識別技術，開展風險評估與分析，及時防范和化解工程風險，對于提高工程建設管理水平和投資效益，都具有特別重要的意義。
1工程項目風險的識別
工程項目中存在風險，首先要對風險進行識別。可以根據其產生的背景原因。表現特征以及預期后果，對所有的風險進行科學的分類，以便采取不同的分析方法進行評估，并依此制定出對應的風險管理計劃方案和措施，付諸實施。
2工程項目風險的特性
工程項目有其自身的獨特性，其風險特征可以簡要的分為以下幾類：
一是項目風險的隨機性；
二是項目風險的相對性；
三是項目風險的漸進性；
四是項目風險的階段性；
五是項目風險的突變性。
3工程項目風險的分類
從工程項目風險管理需要出發，可將工程項目風險分為項目外風險和項目內風險。
3.1工程項目外風險
工程項目外風險即由工程項目建設環境（或條件）的不確定性而引起的風險，包括：
（1）政治風險。主要是指項目所處的宏觀環境的局勢穩定性，項目建設和運營所受到的法律法規的約束和政策性調控影響，以及有關項目的審核批準過程中存在的各種不確定性問題。這類風險由下列諸因素引起：一是政府或主管部門對工程項目干預太多，指揮不當。二是工程建設體制、工程建設政策法規發生變化或不合理。三是在國際工程中，國家間的關系發生變化等。
（2）自然風險。自然界氣候的變化、災害的發生和項目廠址選擇經常遇到的不良地質條件等。不確定性因素，是每個項目都無法避免的。其通常由下列原因引起：一是惡劣的氣象條件。如嚴寒無法施工，臺風、暴雨都會給施工帶來困難或損失。二是惡劣的現場條件。如施工用水用電供應的不穩定性，工程不利的地質條件；又如洪水、泥石流等。三是不利的地理位置。如工程地點十分偏僻，交通十分不利等。四是地震。
（3）經濟風險。經濟因素在項目的全壽命周期內長期存在，影響頻率高，交叉作用多見，原因較為復雜。其主要產生于下列原因：一是宏觀經濟形勢不利，如整個國家的經濟發展不景氣。二是投資環境差。工程投資環境包括硬環境（如交通、電力供應、通訊等條件）和軟環境（如地方政府對工程的開發建設的態度等）。三是原材料價格不正常上漲。如建筑材料不斷攀升。四是通貨膨脹幅度過大，稅收提高過多。五是投資回報期長，屬長線工程，預期投資回報難以實現。六是資金籌措困難等。
3.2工程項目內風險
對工程項目內風險根據技術因素的影響和工程項目目標的實現程度又可對其進行分類。
（1）按技術因素對工程項目的影響，可將工程項目風險分為技術風險和非技術風險。工程項目技術風險是指技術條件的不確定而引起可能的損失或工程項目目標不能實現的可能性。工程項目非技術風險是指在計劃、組織、管理協調等非技術條件的不確定而引起工程項目目標不能實現的可能性。
（2）根據工程項目目標的實現程度，可將工程項目風險分為進度、技術性能和質量，以及費用風險。工程項目進度風險是指工程項目進度不能按計劃目標實現的可能性。工程項目技術性能或質量風險是指工程項目技術性能或質量目標不能實現的可能性。工程項目費用風險是指工程項目費用目標不能實現的可能性。
4項目風險的分析評估
風險識別的目的在于對各種風險因素評估。基于這些因素的產生原因和表現規律差異較大，分析評估的方法也就有所區別。項目風險評估的內容主要包括風險源發生的條件、時間、空間、頻率及損失期望值。風險分析與評估的方法按其性質、用途和適用評估對象分為幾種類型：
按性質分為定性、定量及兩者結合的方法，其中定性的方法主要有層次分析法（AHP）和專家評分法（DELPHI）等。
按用途分為：用于風險源分析識別、風險發生的概率預測、頻率統計分析、風險后果的評估、風險決策、管理計劃和對策的制定等方法。按適用評估對象分為：針對工期、成本、投資、質量、事故（或故障）、合同、管理、匯（利）率、自然氣候、工程地質條件、災害、政策法規、技術、預測和決策等的分析評估方法。
5有效管理的風險監控與風險決策
通過項目風險監控，把握工程項目風險的現狀，了解工程項目風險應對措施的實施效果、有效性，以及出現哪些新的風險事件。在風險監控的基礎上，應針對發現的問題，及時采取措施。這些措施包括：權變措施、糾正措施以及提出項目變更申請或建議等。并對工程項目風險重新進行評估，對風險應對計劃作重新調整。
在風險被辨識、估計和分析評價后，就可以考慮各種風險的處理方法。風險的防范手段有多種多樣，主要有：風險回避、風險控制、風險轉移、風險自擔、風險分散、風險合并、風險修正等方法。
以上的風險對策不是互斥的，實踐中常常組合使用。比如在采取措施降低風險的同時，并不排斥其他的風險對策，例如向保險公司投保。可行性研究中應結合項目的實際情況，研究并選用相應的風險對策。
6結語
風險管理的理論已使越來越多的管理者體會到項目的風險管理能夠產生直接的經濟效益。合理地規避風險，有效地抵御風險的困擾，增強項目抗拒風險的能力，無疑就是在減少項目的受損失機會，降低損害的程度，項目的盈利能力因此增強，項目系統建設和運營的安全可靠性大幅度提高，因此其理論的研究有非常廣闊的應用前景。可以預期，在工程項目領域，風險意識會不斷增強，風險管理的相關技術也會有極大的適用空間，尤其應用風險管理信息系統軟件，必將大大提高項目的風險管理水平.
參考文獻
理解CISP知識體系
CISP的核心在于將保障貫穿于整個知識體系。保障應覆蓋整個信息系統生命周期，通過技術、管理、工程過程和人員，確保每個階段的安全屬性（保密性、完整性和可用性）得到有效控制，使組織業務持續運行。IT作為保障業務的重要手段和工具成為傳統保障目的的核心。由于風險會影響業務的正常運行，因此，降低風險對業務的影響是保障的主要目標（如圖）。在建立保障論據的過程中，首先應該考慮的是組織業務對IT的依賴程度；其次要考慮風險的客觀性；第三要考慮風險消減手段的可執行度。CISP從體系結構上提供了信息安全規劃設計的良好思路和方法論，在整個課程體系中涵蓋了從政策（戰略層）到模型、標準、基線（戰術層）的縱向線條，同時在兼顧中國國情的情況下，系統介紹國際常用評估標準、管理標準和國家相關信息安全標準與政策。
根據CISP知識體系建立安全規劃設計
安全規劃是信息安全生命周期管理的起點和基礎，良好的規劃設計可以為組織帶來正確的指導和方向。根據國家《網絡安全法》“第三十三條建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施同步規劃、同步建設、同步使用。”
1.通過保障的思想建立安全規劃背景
信息安全規劃設計可以根據美國信息保障技術框架（IATF）ISSE過程建立需求，本階段可對應ISSE中發掘信息保護需求階段。根據“信息安全保障基本內容”確定安全需求，安全需求源于業務需求，通過風險評估，在符合現有政策法規的情況下，建立基于風險與策略的基本方針。因此，安全規劃首先要熟悉并了解組織的業務特性，在信息安全規劃背景設計中，應描述規劃對象的業務特性、業務類型、業務范圍以及業務狀態等相關信息，并根據組織結構選擇適用的安全標準，例如國家關鍵基礎設施的信息安全需要建立在信息安全等級保護基礎之上、第三方支付機構可選CISP知識域簡圖擇PCI-DSS作為可依據的準則等。信息系統保護輪廓（ISPP）是根據組織機構使命和所處的運行環境，從組織機構的策略和風險的實際情況出發，對具體信息系統安全保障需求和能力進行具體描述。傳統的風險評估可以基于GB/T20984《信息安全風險評估規范》執行具體的評估，評估分為技術評估與管理評估兩部分。從可遵循的標準來看，技術評估通過GB/T22240—2008《信息安全等級保護技術要求》中物理安全、網絡安全、系統安全、應用安全及數據安全五個層面進行評估；管理安全可以選擇ISO/IEC27001：2013《信息技術信息安全管理體系要求》進行，該標準所包含的14個控制類113個控制點充分體現組織所涉及的管理風險。在工作中，可以根據信息系統安全目標來規范制定安全方案。信息系統安全目標是根據信息系統保護輪廓編制、從信息系統安全保障的建設方（廠商）角度制定的信息系統安全保障方案。根據組織的安全目標設計建設目標，由于信息技術的飛速發展以及組織業務的高速變化，一般建議建設目標以1-3年為宜，充分體現信息安全規劃設計的可實施性，包括可接受的成本、合理的進度、技術可實現性，以及組織管理和文化的可接受性等因素。
2.信息系統安全保障評估框架下的概要設計
概要設計的主要任務是把背景建立階段中所獲得的需求通過頂層設計進行描述。本階段可對應ISSE中定義信息保護系統，通過概要設計將安全規劃設計基于GB/T20274-1：2006《信息安全技術信息系統安全保障評估框架第一部分：簡介和一般模型》進行模塊化劃分，并且描述安全規劃設計的組織高層愿景與設計內涵；在概要設計中，還應該描述每個模塊的概要描述與設計原則。設計思路是從宏觀上描述信息安全規劃設計的目的、意義以及最終目標并選擇適用的模型建立設計原則。本部分主要體現信息安全保障中信息系統安全概念和關系。根據《網絡安全法》相關規定，頂層設計可以建立在信息安全等級保護的基礎上，綜合考慮諸如建立安全管理組織、完善預警與應急響應機制、確保業務連續性計劃等方面GB/T20274-1：2006《信息安全技術信息系統安全保障評估框架第一部分：簡介和一般模型》提供了一個優秀的保障體系框架。該標準給出了信息系統安全保障的基本概念和模型，并建立了信息系統安全保障框架。該標準詳細給出了信息系統安全保障的一般模型，包括安全保障上下文、信息系統安全保障評估、信息系統保護輪廓和信息系統安全目標的生成、信息系統安全保障描述材料；信息系統安全保障評估和評估結果，包括信息系統保護輪廓和信息系統安全目標的要求、評估對象的要求、評估結果的聲明等。信息系統安全保障是在信息系統的整個生命周期中，通過對信息系統的風險分析，制定并執行相應的安全保障策略，從技術、管理、工程和人員等方面提出安全保障要求，確保信息系統的保密性、完整性和可用性，降低安全風險到可接受的程度，從而保障系統實現組織機構的使命。策略體現的是組織的高層意旨，模型與措施作為戰術指標分別為中層和執行層提供具體的工作思路和方法，以完成設計的具體實現。當信息安全滿足所定義的基本要素后，為每個層面的設計提出概要目標，并在具體的設計中將其覆蓋整個安全規劃中。
3.實現建立在宏觀角度的合規性通用設計
通用設計可對應ISSE中設計系統體系結構，本階段是整個安全規劃設計的核心部分，本階段必須全面覆蓋背景建立階段所獲得的安全需求，滿足概要設計階段所選擇的模型與方法論，全面、系統的描述安全目標的具體實現。通用安全設計是建立在宏觀角度上的綜合性設計，設計首先將各個系統所產生的共同問題及宏觀問題統一解決，有效降低在安全建設中的重復建設和管理真空問題。在通用設計中，重點針對組織信息安全管理體系和風險管理過程的控制元素，從系統生命周期考慮信息安全問題。（1）管理設計在信息安全管理體系ISMS過程方法論中，可遵循的過程方法是PDCA四個階段：首先，需要在P階段解決信息系統安全的目標、范圍的確認，并且獲得高層的支持與承諾。安全管理的實質就是風險管理，管理設計應緊緊圍繞風險建立，所以，本階段首要的任務是為組織建立適用的風險評估方法論。其次，管理評估中所識別的不可接受風險是本階段主要設計依據。通過D環節，需要解決風險評估的具體實施以及風險控制措施落實，風險評估僅能解決當前狀態下的安全風險問題，因此，必須建立風險管理實施規范，當組織在一定周期（例如1年）或者組織發生重大變更時重新執行風險評估，風險評估可以是自評估，也可以委托第三方進行。本環節的設計必須涵蓋管理風險中所有不可接受風險的具體處置，從實現而言，重點關注管理機構的設置與體系文件的建立和落實。第三個環節是建立有效的內審機制和監測機制，沒有檢測就沒有改進，通過設計審計體系完成對信息安全管理體系的動態運行。第四個環節，即A環節，是在完成審計之后針對組織是否有效執行糾正措施的落實設計審計跟蹤和風險再評估過程。A環節既是信息安全管理體系的最后一個環節，也是新的PDCA過程的推動力。（2）技術設計技術設計主要是建立在組織平均安全水平基礎上，應可適用于組織所有的系統和通用的技術風險。設計可遵循多種技術標準體系，首先建立基于信息安全等級保護的五個層面技術設計要求。通過美國信息保障技術框架建立“縱深防御”原則，其具體涉及在訪問控制技術和密碼學技術支撐下的物理安全、網絡安全、系統安全、應用安全和數據安全。技術設計可在原有的技術框架下建立云安全、大數據安全等專項技術安全設計，也可在網絡安全中增加虛擬網絡安全設計等方式，應對新技術領域的安全設計。技術設計可以包括兩個主要手段：第一，技術配置。技術配置是在現有的技術能力下通過基于業務的安全策略和合規性基線進行安全配置。常見的手段包括補丁的修訂、安全域的劃分與ACL的設計、基于基線的系統配置等手段；第二，技術產品。技術產品是在現有產品不能滿足控制能力時通過添加新的安全產品結合原有的控制措施和產品統一部署、統一管理。在技術設計中，必須明確的原則是產品不是安全的唯一，產品也不是解決安全問題的靈丹妙藥，有效的安全控制是通過對產品的綜合使用和與管理、流程、人員能力相互結合，最終形成最佳的使用效果。（3）工程過程設計工程過程設計重點考慮基于生命周期每個階段的基于安全工程考慮的流程問題，在信息系統生命周期的五個層面。信息安全問題應該從計劃組織階段開始重視，在信息系統生命周期每個階段建立有效的安全控制和管理。工程過程包括計劃組織、開發采購、實施交付、運行維護和廢棄五個階段，本階段的設計主要通過在每個階段建立相應的流程，通過流程設計控制生命周期各個階段的安全風險。在計劃組織（需求分析）階段，體現信息安全工程中明確指出的系統建設與安全建設應“同步規劃、同步實施”，體現《網絡安全法》中“三同步”的要求。在開發采購階段，通過流程設計實現軟件安全開發的實現和實現供應鏈管理。實施交付階段，關注安全交付問題，應設計安全交付流程和安全驗收流程。運行維護階段要體現安全運維與傳統運維差異化，安全運維起于風險評估，應更多關注預防事件的發生，事前安全檢查的基線設計、檢查手段及工具的選擇和使用根據設備的不同重要程度建立不同的檢查周期；當系統產生缺陷或者漏洞時，設計合理的配置管理、變更管理及補丁管理等流程解決事中問題；當事件已經產生影響時，可以通過預定義的應急響應機制抑制事件并處置事件；當事件造成系統中斷、數據丟失以及其他影響業務連續性后果時，能夠通過規劃中的災難恢復及時恢復業務。廢棄階段通過流程控制用戶系統在下線、遷移、更新過程中對包含有組織敏感信息的存儲介質建立保護流程和方法，明確廢棄過程中形成的信息保護責任制，并根據不同的敏感采取不同的管理手段和技術手段對剩余信息進行有效處置。（4）人員設計人員安全是信息安全領域不可或缺的層面，長期以來，過于關注IT技術的規劃設計而忽略了人的安全問題，內部人員安全問題構成了組織安全的重要隱患，人為的無意失誤造成的損害往往遠大于人為的惡意行為。人員設計重點關注人員崗位、技術要求、背景以及培訓與教育，充分體現最小特權、職責分離及問責制等原則。根據《網絡安全法》第四章要求，關鍵基礎設施應建立信息安全管理機構，并設置信息安全專職人員。在人員設計中還應充分考慮到第三方代維人員的管理及供應商管理等新問題的產生。
4.構建等級化保護的層面間設計