時(shí)間：2023-06-12 14:46:59
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風(fēng)險(xiǎn)評(píng)估分析方法，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：危險(xiǎn)化學(xué)品；企業(yè)；安全生產(chǎn)風(fēng)險(xiǎn)；評(píng)估；分級(jí)
引言：危險(xiǎn)化學(xué)品由于自身的特征，使得在生產(chǎn)過程中有著巨大的風(fēng)險(xiǎn)及隱患，一旦發(fā)生泄漏后，不單單對(duì)經(jīng)濟(jì)有著一定的影響，對(duì)人身安全也有著巨大的危害。這就要求我國要對(duì)危險(xiǎn)化學(xué)品企業(yè)在安全生產(chǎn)中作出一定的風(fēng)險(xiǎn)評(píng)估，這不單單對(duì)企業(yè)生產(chǎn)更加安全有著主要的引導(dǎo)作用，這也可以促使我國經(jīng)濟(jì)可以更快發(fā)展。
一、危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)的分析
危險(xiǎn)化學(xué)品行業(yè)是具有極大的危險(xiǎn)性，其危險(xiǎn)性的主要來源是由物品原料、生產(chǎn)工藝及方式所導(dǎo)致的。
（一）物品原料
在危險(xiǎn)化學(xué)品企業(yè)中，往往會(huì)存在具有易燃及易爆的特征，例如石油、汽油、H2、CO、CH4等。甚至在物品原料中都含有毒，甚至是劇毒，例如CO、Cl2、H2S、COCl2等。甚至有些原料還有一定的腐蝕性，例如HCl、H2SO4等。
（二）生產(chǎn)工藝
在危險(xiǎn)化學(xué)品企業(yè)中，有著非常復(fù)雜的生產(chǎn)工藝，并且生產(chǎn)條件也極為嚴(yán)苛，這使得在工藝中需要進(jìn)行高溫、高壓或深度制冷等等多種形式。
（三）生產(chǎn)方式
（1）在危險(xiǎn)化學(xué)品企業(yè)中，有著多樣化的生產(chǎn)方式。例如在進(jìn)行石油煉制及相關(guān)產(chǎn)業(yè)生產(chǎn)所選擇的生產(chǎn)方式是大型的、連續(xù)并且自動(dòng)化的；在進(jìn)行化工染料及農(nóng)藥的生產(chǎn)方式是間歇的，但產(chǎn)量較少、品種較多；在進(jìn)行鉆井及采油工作時(shí)，由于是要進(jìn)行野外操作，這使得氣候條件無法得到保障。在進(jìn)行危險(xiǎn)化學(xué)品安全生產(chǎn)的核心及主要內(nèi)容就是，要對(duì)危險(xiǎn)化學(xué)品進(jìn)行一定的危險(xiǎn)辨識(shí)、危險(xiǎn)系數(shù)的評(píng)估及采取怎樣控制。依照危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)的理論，可以將員工在生產(chǎn)中受到傷害的風(fēng)險(xiǎn)可以通過企業(yè)所處于的特性、企業(yè)所選用的危險(xiǎn)設(shè)備、及其企業(yè)所在的危險(xiǎn)的環(huán)境來將其反應(yīng)，風(fēng)險(xiǎn)模型如圖1所示。
二、危險(xiǎn)化學(xué)品企業(yè)綜合風(fēng)險(xiǎn)的評(píng)估分級(jí)模型
我國在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，其完成標(biāo)準(zhǔn)預(yù)期及測(cè)試方法，都是依照系統(tǒng)性和科學(xué)性相融合發(fā)展的原則，將企業(yè)綜合風(fēng)險(xiǎn)一般分有固有風(fēng)險(xiǎn)及動(dòng)態(tài)風(fēng)險(xiǎn)（如圖2所示），固有風(fēng)險(xiǎn)主要是指企業(yè)中最為基礎(chǔ)的風(fēng)險(xiǎn)，一般是由于危險(xiǎn)化學(xué)品殊含量所導(dǎo)致的；動(dòng)態(tài)風(fēng)險(xiǎn)，主要是對(duì)企業(yè)進(jìn)行安全生產(chǎn)進(jìn)行管理和效益水平的一種反應(yīng)，這就使得由于標(biāo)準(zhǔn)的不同，企業(yè)類型的不同，導(dǎo)致評(píng)估動(dòng)態(tài)風(fēng)險(xiǎn)的標(biāo)準(zhǔn)也有所不同。
圖2企業(yè)綜合風(fēng)險(xiǎn)
一般情況下，企業(yè)會(huì)將危險(xiǎn)化學(xué)品中的物理量、環(huán)境及安全措施作為固有風(fēng)險(xiǎn)，然后將評(píng)估的因素將其風(fēng)險(xiǎn)按照由低到高的進(jìn)行有序排列；另外，將基礎(chǔ)管理及現(xiàn)場管理作為動(dòng)態(tài)風(fēng)險(xiǎn)，然后將評(píng)估的因素依照好壞進(jìn)行有序排列；使其得到一個(gè)評(píng)估矩陣，依照這個(gè)矩陣，可以將企業(yè)進(jìn)行一定的安全生產(chǎn)風(fēng)險(xiǎn)評(píng)估分級(jí)。
三、評(píng)估分級(jí)標(biāo)準(zhǔn)的選取的分析
在進(jìn)行企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)評(píng)估分級(jí)標(biāo)準(zhǔn)的選取時(shí)，要遵循以下四種準(zhǔn)則：
（一）科學(xué)性準(zhǔn)則
要清楚的意識(shí)到，所選擇的標(biāo)準(zhǔn)要能夠正確的反應(yīng)危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)的面貌及內(nèi)容，并且評(píng)估標(biāo)準(zhǔn)的有一定的層次感，既有表現(xiàn)出大體的標(biāo)準(zhǔn)，也要有細(xì)微的標(biāo)準(zhǔn)。
（二）系統(tǒng)性準(zhǔn)則
在進(jìn)行選取評(píng)估標(biāo)準(zhǔn)時(shí)，要確保選擇到全面的及系統(tǒng)的，可以先從總體目標(biāo)著手，然后將其要點(diǎn)進(jìn)行一定的分解，使其可以建立一個(gè)健全的評(píng)估標(biāo)準(zhǔn)的體系，有效的防止過度著重一點(diǎn)，進(jìn)而會(huì)將其他忽視的問題。
（三）合理性準(zhǔn)則
要選擇一個(gè)合理的標(biāo)準(zhǔn)，首先要將影響巨大的因素選擇出來，使得保障了選擇標(biāo)準(zhǔn)具有一定的代表性，并且與危險(xiǎn)化學(xué)品企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)有較大的關(guān)聯(lián)性。
（四）可行性準(zhǔn)則
在進(jìn)行標(biāo)準(zhǔn)選取時(shí)，要切合實(shí)際的狀況，選擇數(shù)據(jù)來源較為穩(wěn)定的企業(yè)，使其在進(jìn)行對(duì)照評(píng)估時(shí)操作便捷。
[關(guān)鍵詞] 中小企業(yè)；內(nèi)部控制；風(fēng)險(xiǎn)評(píng)估體系
[中圖分類號(hào)] F276.3 [文獻(xiàn)標(biāo)識(shí)碼] B
企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系是企業(yè)內(nèi)部控制體系的重要組成部分。中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系不但是適應(yīng)國家對(duì)中小企業(yè)的監(jiān)管需要，同時(shí)也是企業(yè)加強(qiáng)風(fēng)險(xiǎn)管理、實(shí)現(xiàn)全面發(fā)展的重要手段。近些年來，隨著中小型企業(yè)在國民經(jīng)濟(jì)發(fā)展中作用的日益突出，規(guī)范中小企業(yè)管理，增強(qiáng)中小企業(yè)抗風(fēng)險(xiǎn)能力已經(jīng)成為擺在我們面前的重要課題。
一、調(diào)研對(duì)象的基本情況
我們共對(duì)湘中地區(qū)37家中小企業(yè)進(jìn)行了調(diào)研，涉及農(nóng)業(yè)、工業(yè)、商業(yè)、建筑業(yè)、餐飲業(yè)、交通運(yùn)輸業(yè)、旅店業(yè)等7大行業(yè)，全部為民營企業(yè)。3家為3名以上不同家族股東合股經(jīng)營，9家為2個(gè)不同家族股東合股經(jīng)營，其余全部為同一家族成員持股或獨(dú)資。除2家餐飲旅店業(yè)企業(yè)外，35家企業(yè)建立有的內(nèi)部控制書面制度，其中29家企業(yè)聘請(qǐng)過外部專家進(jìn)行過內(nèi)部控制制度設(shè)計(jì)，9家企業(yè)長期接受注冊(cè)會(huì)計(jì)師事務(wù)所的審計(jì)咨詢，4家企業(yè)聘請(qǐng)了長期的法律顧問。
二、中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系存在的主要問題
（一）風(fēng)險(xiǎn)評(píng)估意識(shí)尚在萌芽
大多數(shù)中小企業(yè)實(shí)行的是家族式管理或是一人決策領(lǐng)導(dǎo)型管理模式，管理者對(duì)于企業(yè)內(nèi)部控制風(fēng)險(xiǎn)問題有較大憂慮，確無力構(gòu)建企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估制度體系。在起步階段的管理者甚至認(rèn)為自己經(jīng)營的就是一個(gè)小企業(yè)，人數(shù)較少，業(yè)務(wù)單一，企業(yè)主對(duì)于業(yè)內(nèi)形勢(shì)洞若觀火，風(fēng)險(xiǎn)一目了然。更多初有規(guī)模的中小企業(yè)管理者盡管對(duì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系建設(shè)有一些粗略的認(rèn)識(shí)，也做了可貴的探索和實(shí)踐，但缺乏系統(tǒng)化。
（二）參與評(píng)估主體相對(duì)單一
從37家中小企業(yè)的整體情況看，多數(shù)企業(yè)在進(jìn)行內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的主題是企業(yè)內(nèi)部財(cái)務(wù)或?qū)徲?jì)人員，外部專家來企業(yè)調(diào)研基本上是走馬觀花，沒有潛心研究企業(yè)的自身特點(diǎn)。同時(shí)由于中小企業(yè)內(nèi)部審計(jì)缺乏獨(dú)立性，內(nèi)部審計(jì)評(píng)估未能真正發(fā)揮作用，很難有效的實(shí)施工作，保證內(nèi)部控制風(fēng)險(xiǎn)發(fā)揮作用。
（三）評(píng)估前期信息基礎(chǔ)欠缺
不少中小企業(yè)由于成立時(shí)間較短，內(nèi)部管理尚待加強(qiáng)，對(duì)內(nèi)部控制所需的基礎(chǔ)數(shù)據(jù)統(tǒng)計(jì)不到位。目前，多數(shù)中小企業(yè)對(duì)于國家政策等外部風(fēng)險(xiǎn)因素信息較為重視，而對(duì)于組織風(fēng)險(xiǎn)、決策風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等內(nèi)部風(fēng)險(xiǎn)信息的搜集、整理、利用方面存在短板。在3家股份制企業(yè)和6家有限責(zé)任公司中，大小股東之間存在嚴(yán)重的信息不對(duì)稱，小股東對(duì)于企業(yè)經(jīng)營的狀況了解甚少。
（四）評(píng)估指標(biāo)體系尚待完善
中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)因素中存在大量的往往無法量化或不便量化的定性指標(biāo)，這就使風(fēng)險(xiǎn)因素得不到有效和確切的評(píng)估，進(jìn)而影響對(duì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。即使采用專家打分法來將無法量化的定性指標(biāo)進(jìn)行定量估計(jì)時(shí)，由于基礎(chǔ)條件較差，導(dǎo)致專家對(duì)于大量的評(píng)價(jià)指標(biāo)數(shù)量難以把握，評(píng)估結(jié)果有效性較差。而在企業(yè)內(nèi)部控制風(fēng)險(xiǎn)定量衡量指標(biāo)的選擇方面，中小企業(yè)在資產(chǎn)負(fù)債率、資產(chǎn)收益率、銷售利潤率等短期、顯性財(cái)務(wù)指標(biāo)考慮較多，對(duì)債務(wù)保障率、資產(chǎn)周轉(zhuǎn)率、社會(huì)貢獻(xiàn)率等長期、隱性發(fā)展指標(biāo)等重要的財(cái)務(wù)指標(biāo)考慮較少。這樣，財(cái)務(wù)危機(jī)預(yù)警分析系統(tǒng)的功能常打折扣。
三、構(gòu)建和完善中小型企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系的建議
（一）增強(qiáng)中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估意識(shí)
中小企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估一般需要經(jīng)歷風(fēng)險(xiǎn)辨別、分析、管理、控制等過程，這些環(huán)節(jié)中無論哪一個(gè)環(huán)節(jié)的實(shí)施，都需要管理人員和員工以強(qiáng)烈的風(fēng)險(xiǎn)評(píng)估意識(shí)為指導(dǎo)才能有效開展工作。中小企業(yè)管理層要高度重視企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系建設(shè)，要充分認(rèn)識(shí)其在企業(yè)內(nèi)部控制中、企業(yè)發(fā)展的作用，將企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估當(dāng)成一項(xiàng)常新的工作來抓。要經(jīng)常開展企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估方面的學(xué)習(xí)、教育、培訓(xùn)等，深入學(xué)習(xí)這方面的知識(shí)，將理論與實(shí)踐結(jié)合起來，并將其內(nèi)化為風(fēng)險(xiǎn)評(píng)估文化，為后期工作的開展打下思想基礎(chǔ)。
（二）豐富中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估主體對(duì)象類型
針對(duì)評(píng)估主體不全的現(xiàn)象，中小企業(yè)在構(gòu)建內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系的時(shí)候，有必要豐富評(píng)估主體類型，加強(qiáng)對(duì)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估的監(jiān)督。一是要加強(qiáng)內(nèi)部審計(jì)隊(duì)伍建設(shè)，保障內(nèi)部審計(jì)的獨(dú)立性。要聘用專業(yè)的內(nèi)部審計(jì)人員，確保內(nèi)部控制質(zhì)量。二是要在內(nèi)部控制管理框架下加強(qiáng)自我評(píng)估。參與風(fēng)險(xiǎn)評(píng)估自我評(píng)估的人員應(yīng)包括管理人員和普通員工，采用的辦法可以是結(jié)構(gòu)化的方式，其評(píng)估對(duì)象為業(yè)務(wù)過程和控制效果。定期或不定期的自我評(píng)估活動(dòng)，有助于經(jīng)常發(fā)現(xiàn)和解決內(nèi)部控制風(fēng)險(xiǎn)評(píng)估過程中出現(xiàn)的問題。同時(shí)，聘請(qǐng)相關(guān)專家或第三方機(jī)構(gòu)對(duì)自身現(xiàn)有的內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系進(jìn)行評(píng)價(jià)，全面改進(jìn)和優(yōu)化，集思廣益，促進(jìn)自身評(píng)估體系的健康發(fā)展。
（三）夯實(shí)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估前期信息來源基礎(chǔ)
一方面，要加強(qiáng)風(fēng)險(xiǎn)評(píng)估信息的共享。要建立有效的信息采集、溝通機(jī)制，避免因信息不暢所帶來的風(fēng)險(xiǎn)。另一方面，要提高重點(diǎn)領(lǐng)域以下領(lǐng)域的信息搜集的質(zhì)量，保障風(fēng)險(xiǎn)信息的全面性。
1.財(cái)務(wù)風(fēng)險(xiǎn)方面。重點(diǎn)調(diào)查負(fù)債、或有負(fù)債、負(fù)債率、償債能力，現(xiàn)金流、應(yīng)收賬款及其占主營業(yè)務(wù)收入的比重、資金周轉(zhuǎn)率，應(yīng)付賬款及其占購貨額的比重，成本和管理費(fèi)用、財(cái)務(wù)費(fèi)用、營業(yè)費(fèi)用，成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)。
2.市場風(fēng)險(xiǎn)方面。重點(diǎn)調(diào)查產(chǎn)品（服務(wù)）的價(jià)格及供需變化，產(chǎn)品供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化，主要客戶、主要供應(yīng)商的信用情況，潛在競爭者、競爭者及其主要產(chǎn)品情況。
3.運(yùn)營風(fēng)險(xiǎn)方面。重點(diǎn)掌握新市場開發(fā)、市場營銷策略，企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化、中、高層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識(shí)結(jié)構(gòu)、專業(yè)經(jīng)驗(yàn)，質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)，因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈，企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀和能力。
（四）健全企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估定性定量指標(biāo)體系
一方面，對(duì)于定性的指標(biāo)，可以采用專家打分法和問卷調(diào)查法進(jìn)行科學(xué)合理的評(píng)估。專家團(tuán)的組成人員需要涵蓋企業(yè)內(nèi)部一線管理人員，也需要聘請(qǐng)一定數(shù)量的企業(yè)外部管理咨詢專家。另一方面，對(duì)于定量指標(biāo)的評(píng)估，在采用單變量方式進(jìn)行分析的基礎(chǔ)上，采用APH分析法和指標(biāo)對(duì)比法進(jìn)行分析。中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)定量衡量指標(biāo)如下表所示：
中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估定量衡量指標(biāo)表
該指標(biāo)直接反映企業(yè)收益的質(zhì)量，如果比率小于1，說明凈利潤中存在尚未變現(xiàn)的收入。此時(shí)即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴(yán)重時(shí)會(huì)導(dǎo)致企業(yè)破產(chǎn)
（五）加強(qiáng)中小企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估分析過程管理
一方面，中小企業(yè)需要全面認(rèn)識(shí)企業(yè)所面臨的風(fēng)險(xiǎn)，通過進(jìn)行SWOT分析，做到知己知彼。另一方面，要提高對(duì)風(fēng)險(xiǎn)反映的靈敏度。如可建立風(fēng)險(xiǎn)分析模型，通過關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理方法、壓力測(cè)試和情景分析等定量技術(shù)手段和會(huì)談、工作組會(huì)議等定性評(píng)價(jià)技術(shù)對(duì)風(fēng)險(xiǎn)發(fā)生的條件因素進(jìn)行分析。這樣不僅可以全面了解風(fēng)險(xiǎn)發(fā)生的條件，同時(shí)也能提高評(píng)估分析效率。在此過程中，要將企業(yè)自查與外部檢查、事前與事后檢查相結(jié)合。
湘中地區(qū)是我國中部地區(qū)中小企業(yè)較為發(fā)達(dá)的地區(qū)，從一定程度上反映了我國中小企業(yè)發(fā)展的現(xiàn)狀。隨著中小企業(yè)的迅速發(fā)展和壯大，其對(duì)企業(yè)內(nèi)部控制體系建設(shè)的要求越來越高。加強(qiáng)企業(yè)內(nèi)部風(fēng)險(xiǎn)評(píng)估，不僅是中小企業(yè)應(yīng)對(duì)市場風(fēng)險(xiǎn)和挑戰(zhàn)的需要，同時(shí)也是企業(yè)提高競爭力的必然要求。中小型企業(yè)必須高度重視企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估工作的開展，建立健全企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估體系，使各項(xiàng)制度規(guī)范化和制度化，有效促進(jìn)企業(yè)控制目標(biāo)的實(shí)現(xiàn)。
[參 考 文 獻(xiàn)]
[1]任齊偉.企業(yè)內(nèi)部控制風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)系統(tǒng)構(gòu)建問題的研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2012（2）
[2]李慧敏，王小英.企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理研究[C].中國會(huì)計(jì)學(xué)會(huì)高等工科院校分會(huì)第十八屆學(xué)術(shù)年會(huì)（2011）論文集，2011
風(fēng)險(xiǎn)評(píng)估指標(biāo)體系
管道風(fēng)險(xiǎn)評(píng)估的核心是風(fēng)險(xiǎn)指標(biāo)的確定。這里所采用的模糊綜合評(píng)估是對(duì)受多種因素影響的事物做出全面評(píng)估的有效的多因素決策方法，其特點(diǎn)是評(píng)估結(jié)果不是絕對(duì)地肯定或否定，而是以一個(gè)模糊集合來表示。根據(jù)影響管網(wǎng)運(yùn)行安全的各種因素，可以將危險(xiǎn)因素分為5大類：老化指標(biāo)，第三方破壞，腐蝕，設(shè)計(jì)，誤操作。風(fēng)險(xiǎn)評(píng)估指數(shù)體系是一個(gè)多級(jí)體系，每個(gè)危險(xiǎn)指標(biāo)可以再進(jìn)一步細(xì)分為分指標(biāo)，如腐蝕可以分為管道內(nèi)部腐蝕、大氣腐蝕、埋地管道土壤腐蝕等。各級(jí)體系的因素要結(jié)合實(shí)際在風(fēng)險(xiǎn)評(píng)估過程中不斷地完善，使風(fēng)險(xiǎn)評(píng)估結(jié)果能夠更加真實(shí)地反映管道風(fēng)險(xiǎn)狀況。如圖1所示，U＝｛老化指標(biāo)，第三方破壞，腐蝕指數(shù)，設(shè)計(jì)指數(shù)，錯(cuò)誤指數(shù)｝，V＝｛安全，一般，安全隱患，次危險(xiǎn)，危險(xiǎn)。
風(fēng)險(xiǎn)評(píng)估指數(shù)體系的各級(jí)指標(biāo)的權(quán)重直接影響評(píng)估結(jié)果，指標(biāo)權(quán)重要參考國內(nèi)外相關(guān)資料和文獻(xiàn)及專家經(jīng)驗(yàn)制定權(quán)重標(biāo)準(zhǔn)。指標(biāo)權(quán)重要在風(fēng)險(xiǎn)評(píng)估工作中不斷完善，使得評(píng)估結(jié)果能更加真實(shí)反映管道風(fēng)險(xiǎn)狀況。評(píng)估結(jié)果如表1所示。這說明管道風(fēng)險(xiǎn)對(duì)模糊評(píng)語“安全”的隸屬度為0．26，“一般”的隸屬度為0．31，“安全隱患”的隸屬度為0．07，“次危險(xiǎn)”的隸屬度為0．13，“危險(xiǎn)”的隸屬度為0．06。按最大隸屬度原則，對(duì)模糊評(píng)語提取Max（Bi）（i＝1，…，5）的值。即模糊評(píng)估值為0．31，得到對(duì)該管道的綜合評(píng)估為“一般”。
風(fēng)險(xiǎn)評(píng)估流程
為了保證管道風(fēng)險(xiǎn)評(píng)估過程的完整性和系統(tǒng)性，建立風(fēng)險(xiǎn)評(píng)估主要流程如下：①前期評(píng)估模型設(shè)計(jì)，主要是確定引起管道危險(xiǎn)的因素、各因素的分指標(biāo)和一些評(píng)估模型技術(shù)方案；②收集數(shù)據(jù)，主要是收集與分析管道風(fēng)險(xiǎn)評(píng)估相關(guān)的圖形和屬性信息，如管道施工、管道巡線頻率、管道防腐措施等；③選取評(píng)估模型進(jìn)行評(píng)估實(shí)施，根據(jù)評(píng)估值劃分管道危險(xiǎn)性等級(jí)；④根據(jù)評(píng)估結(jié)果進(jìn)行統(tǒng)計(jì)分析，利用GIS技術(shù)得到相應(yīng)的管道危險(xiǎn)性專題圖。考慮到風(fēng)險(xiǎn)評(píng)估指數(shù)體系的各級(jí)指標(biāo)的權(quán)重的主觀性，模塊設(shè)計(jì)了相應(yīng)的對(duì)話框，通過自定義選擇來設(shè)置各個(gè)指標(biāo)的權(quán)重，在確定了這些風(fēng)險(xiǎn)指標(biāo)權(quán)重后，讀取數(shù)據(jù)庫管道風(fēng)險(xiǎn)數(shù)據(jù)信息，結(jié)合風(fēng)險(xiǎn)評(píng)估模型計(jì)算管道風(fēng)險(xiǎn)值，并基于GIS技術(shù)對(duì)管道風(fēng)險(xiǎn)值進(jìn)行專題顯示，如圖2所示。圖2顯示評(píng)估機(jī)制的流程
實(shí)驗(yàn)與分析
天然氣管道風(fēng)險(xiǎn)評(píng)估模塊以ArcGIS為平臺(tái)，利用CJHJ．NET開發(fā)實(shí)現(xiàn)。實(shí)驗(yàn)數(shù)據(jù)為某市天然氣管網(wǎng)地形圖及管道風(fēng)險(xiǎn)調(diào)查數(shù)據(jù)。按照管道風(fēng)險(xiǎn)評(píng)估流程對(duì)管道進(jìn)行分析評(píng)估，風(fēng)險(xiǎn)評(píng)估分析過程如圖3所示，一級(jí)指標(biāo)及二級(jí)指標(biāo)可以根據(jù)實(shí)際需要添加，所對(duì)應(yīng)的指標(biāo)權(quán)重可動(dòng)態(tài)修改，計(jì)算得到風(fēng)險(xiǎn)評(píng)估結(jié)果如圖4所示，并根據(jù)管道風(fēng)險(xiǎn)等級(jí)將管道以5種顏色進(jìn)行相對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果的專題可視化顯示（見圖5），圖中沿道路的管道風(fēng)險(xiǎn)等級(jí)呈現(xiàn)為次危險(xiǎn)，應(yīng)引起足夠重視。
結(jié)束語
通過天然氣管道風(fēng)險(xiǎn)評(píng)估體系研究，建立了多級(jí)模糊風(fēng)險(xiǎn)評(píng)估模型，能夠?qū)艿肋M(jìn)行風(fēng)險(xiǎn)評(píng)估，并利用GIS技術(shù)實(shí)現(xiàn)了管道風(fēng)險(xiǎn)評(píng)估結(jié)果可視化，能夠直觀地了解管道運(yùn)行風(fēng)險(xiǎn)程度，并自動(dòng)劃分管道重點(diǎn)風(fēng)險(xiǎn)監(jiān)測(cè)區(qū)段，并將管道風(fēng)險(xiǎn)評(píng)估結(jié)果存儲(chǔ)于管網(wǎng)數(shù)據(jù)庫中，技術(shù)管理人員可以實(shí)時(shí)掌握現(xiàn)有管道安全運(yùn)營情況。同時(shí)，還能夠從GIS數(shù)據(jù)庫中查找管網(wǎng)設(shè)施的空間位置、相關(guān)屬性及安全隱患等信息。在天然氣管道評(píng)估過程中，還需要不斷對(duì)有關(guān)指標(biāo)體系進(jìn)行修正、完善，使評(píng)估結(jié)果更加切合實(shí)際，從而提高天然氣管道運(yùn)行的安全性。
作者：李卓李永樹梁磊單位：西南交通大學(xué)地理信息工程中心
改革開放以來，我國社會(huì)經(jīng)濟(jì)得到了長足的發(fā)展，人民物質(zhì)文化生活水平不斷提高，用電量亦直線增漲，電力行業(yè)獲得了前所未有的發(fā)展機(jī)遇。隨著電力行業(yè)的不斷發(fā)展壯大和信息網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展，電力行業(yè)和電力企業(yè)也面臨著一系列的挑戰(zhàn)，電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)管理和防御顯得日益重要，信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估成為重中之重。由于我國電力信息化技術(shù)起步較晚，發(fā)展也比較滯后，電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)防御是一個(gè)新的課題，電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估在最近幾年才被重視，所以存在不少的問題急待完善。
1電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估的必要性
隨著信息技術(shù)的不斷發(fā)展,電力信息網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)越來越大,電力企業(yè)不得不提高信息網(wǎng)絡(luò)風(fēng)險(xiǎn)防控意識(shí),重視電力信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估工作。進(jìn)行電力系統(tǒng)信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估意義體現(xiàn)在許多方面，可以提高電力企業(yè)管理層和全體員工的信息網(wǎng)絡(luò)安全意識(shí),促進(jìn)電力企業(yè)不斷完善電力信息網(wǎng)絡(luò)技術(shù)的研發(fā)與提升,防范廣大電力用戶個(gè)人信息泄露，為電力企業(yè)今后的良好發(fā)展保駕護(hù)航。近年來，電力企業(yè)迎來了黃金發(fā)展時(shí)期，電力網(wǎng)絡(luò)覆蓋面不斷擴(kuò)大，電力企業(yè)管理理念也不斷提升，電力系統(tǒng)也隨之步入了數(shù)字化時(shí)代，信息網(wǎng)絡(luò)安全防范成為當(dāng)務(wù)之急。目前電力系統(tǒng)信息網(wǎng)絡(luò)安全防范一般為安裝防病毒軟件、部署防火墻、進(jìn)行入侵檢測(cè)等基礎(chǔ)性的安全防御，缺乏完整有效的信息安全保障體系。風(fēng)險(xiǎn)量化評(píng)估技術(shù)能夠準(zhǔn)確預(yù)測(cè)出電力信息網(wǎng)絡(luò)可能面臨的各種威脅，及時(shí)發(fā)現(xiàn)系統(tǒng)安全問題，進(jìn)行風(fēng)險(xiǎn)分析和評(píng)估，盡最大可能地協(xié)助防御電力系統(tǒng)安全威脅。
2電力系統(tǒng)信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中存
在的問題我國電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是近幾年才開始的，發(fā)展相對(duì)滯后，目前針對(duì)電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的相關(guān)研究特別少。2008年電力行業(yè)信息標(biāo)準(zhǔn)化技術(shù)委員會(huì)才討論通過了《電力行業(yè)信息化標(biāo)準(zhǔn)體系》，因此電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中存在不少的問題和難題有待解決。
2.1電力信息網(wǎng)絡(luò)系統(tǒng)的得雜性
電力行業(yè)，電力企業(yè)，各電網(wǎng)單位因?yàn)楣ぷ餍再|(zhì)不同，對(duì)電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的認(rèn)識(shí)各不相同，加上相關(guān)標(biāo)準(zhǔn)體系的不健全，信息識(shí)別缺乏參考，電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)識(shí)別存在較大的困難。此外電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估對(duì)象難以確定，也給評(píng)估工作帶來了很大的困難。2.2電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評(píng)估方法缺乏科學(xué)性我國部分電力企業(yè)的信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法比較落后簡單，其主要方式是組織專家、管理人員、用戶代表根據(jù)一些相關(guān)的信息數(shù)據(jù)開會(huì)研討，再在研討的基礎(chǔ)上進(jìn)行人為打分，形成書面的文字說明和統(tǒng)計(jì)表格來評(píng)定電力信息網(wǎng)絡(luò)系統(tǒng)可能面臨的各種風(fēng)險(xiǎn)，這種評(píng)估方法十分模糊，缺乏科學(xué)的分析，給風(fēng)險(xiǎn)防范決策帶來了極大風(fēng)險(xiǎn)，實(shí)在不可取。
2.3傳統(tǒng)的電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法過于主觀
目前用于電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析計(jì)算的傳統(tǒng)方法很多，如層次分析、模糊理論等方法。可是因?yàn)殡娏W(wǎng)絡(luò)安全信息的復(fù)雜性、不確定性和人為干擾等原因，傳統(tǒng)分析評(píng)估方法比較主觀，影響評(píng)估結(jié)果。在評(píng)估的實(shí)際工作中存在很多干擾因素，如何排除干擾因素亦是一大難點(diǎn)。電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評(píng)估要面對(duì)海量的信息數(shù)據(jù)，如何采用科學(xué)方法進(jìn)行數(shù)據(jù)篩選，簡約數(shù)據(jù)簡化評(píng)估流程是當(dāng)前的又一重大課題。
3電力信息網(wǎng)絡(luò)所面臨的風(fēng)險(xiǎn)分析
電力信息網(wǎng)絡(luò)系統(tǒng)面臨的風(fēng)險(xiǎn)五花八門，影響電力信息網(wǎng)絡(luò)系統(tǒng)的因素錯(cuò)綜復(fù)雜，需要根據(jù)實(shí)際情況建立一個(gè)立體的安全防御體系。要搞好電力信息網(wǎng)絡(luò)系統(tǒng)安全防護(hù)工作首先要分析電力信息網(wǎng)絡(luò)系統(tǒng)面臨的風(fēng)險(xiǎn)類別，然后才能各個(gè)突破，有效防范。電力信息網(wǎng)絡(luò)系統(tǒng)面臨的安全風(fēng)險(xiǎn)主要有兩面大類別：安全技術(shù)風(fēng)險(xiǎn)和安全管理風(fēng)險(xiǎn)。
3.1電力信息網(wǎng)絡(luò)安全技術(shù)風(fēng)險(xiǎn)
3.1.1物理性安全風(fēng)險(xiǎn)是指信息網(wǎng)絡(luò)外界環(huán)境因素和物理因素，導(dǎo)致設(shè)備及線路故障使電力信息網(wǎng)絡(luò)處于癱瘓狀態(tài)，電力信息系統(tǒng)不能正常動(dòng)作。如地震海嘯、水患火災(zāi)，雷劈電擊等自然災(zāi)害；人為的破壞和人為信息泄露；電磁及靜電干擾等，都能夠使電力信息網(wǎng)絡(luò)系統(tǒng)不能正常工作。3.1.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是指電力信息系統(tǒng)內(nèi)網(wǎng)與外網(wǎng)之間的防火墻不能有效隔離，網(wǎng)絡(luò)安全設(shè)置的結(jié)構(gòu)出現(xiàn)問題，關(guān)鍵設(shè)備處理業(yè)務(wù)的硬件空間不夠用，通信線纜和信息處理硬件等級(jí)太低，電力信息網(wǎng)絡(luò)速度跟不上等等。3.1.3主機(jī)系統(tǒng)本身存在的安全風(fēng)險(xiǎn)是指系統(tǒng)本身安全防御不夠完善，存在系統(tǒng)漏洞，電力企業(yè)內(nèi)部人員和外部人員都可以利用一定的信息技術(shù)盜取用戶所有的權(quán)限，竊走或破壞電力信息網(wǎng)絡(luò)相關(guān)數(shù)據(jù)。電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)有兩種：一是因操作不當(dāng)，安裝了一些不良插件，使電力信息網(wǎng)絡(luò)系統(tǒng)門戶大開，被他人輕而易舉地進(jìn)行網(wǎng)絡(luò)入侵和攻擊；二是因?yàn)橹鳈C(jī)硬件出故障使數(shù)據(jù)丟失無法恢復(fù)，以及數(shù)據(jù)庫本身存在不可修復(fù)的漏洞導(dǎo)致數(shù)據(jù)的丟失。
3.2電力信息網(wǎng)絡(luò)安全管理中存在的風(fēng)險(xiǎn)
電力信息網(wǎng)絡(luò)是一個(gè)龐大復(fù)雜的網(wǎng)絡(luò)，必須要重視安全管理。電力信息網(wǎng)絡(luò)安全管理風(fēng)險(xiǎn)來源于電力企業(yè)的內(nèi)部，可見其風(fēng)險(xiǎn)威脅性之大。電力信息網(wǎng)絡(luò)安全管理中存在風(fēng)險(xiǎn)的原因主要是企業(yè)內(nèi)部管理混亂，權(quán)責(zé)劃分不清晰，操作人員業(yè)務(wù)技能不過關(guān)，工作人員責(zé)任心缺乏，最主要還是管理層對(duì)電力信息網(wǎng)絡(luò)安全管理中存在的風(fēng)險(xiǎn)意識(shí)薄弱，風(fēng)險(xiǎn)管理不到位所致。
4電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的量化分析
4.1電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)
目前我國一般運(yùn)用的電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)是：GB/T20984-2007《信息安全技術(shù)：信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》，該標(biāo)準(zhǔn)定義了信息安全風(fēng)險(xiǎn)評(píng)估的相關(guān)專業(yè)術(shù)語，規(guī)范了信息安全風(fēng)險(xiǎn)評(píng)估流程，對(duì)信息網(wǎng)絡(luò)系統(tǒng)各個(gè)使用壽命周期的風(fēng)險(xiǎn)評(píng)估實(shí)施細(xì)節(jié)做出了詳細(xì)的說明和規(guī)定。
4.2電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)計(jì)算模型
學(xué)界認(rèn)為電力信息網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)與風(fēng)險(xiǎn)事件發(fā)生概率與風(fēng)險(xiǎn)事件發(fā)生后造成的可能損失存在較高的相關(guān)性。所以電力信息系統(tǒng)總體風(fēng)險(xiǎn)值的計(jì)算公式如下：R(x)=f(p,c)其中R(x)為系統(tǒng)風(fēng)險(xiǎn)總值，p代表概率，c為風(fēng)險(xiǎn)事件產(chǎn)生的后果。由此可知，利用科學(xué)的計(jì)算模式來量化風(fēng)險(xiǎn)事件發(fā)生的概率，和風(fēng)險(xiǎn)事件發(fā)生后可能產(chǎn)生的后果，即可演算出電力信息網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)總值。
4.3電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評(píng)估的方法
4.3.1模糊綜合評(píng)判法模糊綜合評(píng)判法采用模糊數(shù)學(xué)進(jìn)行電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評(píng)估的一種方法，利用模糊數(shù)學(xué)的隸屬度理論，把對(duì)風(fēng)險(xiǎn)的定性評(píng)估轉(zhuǎn)化成定量評(píng)估，一般運(yùn)用于復(fù)雜龐大的電力信息網(wǎng)絡(luò)安全防御系統(tǒng)的綜全性評(píng)估。利用模糊綜合評(píng)判法時(shí)，要確定好因數(shù)集、評(píng)判集、權(quán)重系數(shù)，解出綜合評(píng)估矩陣值。模糊綜合評(píng)判法是一種線性分析數(shù)學(xué)方法，多用于化解風(fēng)險(xiǎn)量化評(píng)估中的不確定因素。4.3.2層次分析法電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估層次分析法起源于美國，是將定性與定量相結(jié)合的一種風(fēng)險(xiǎn)量化評(píng)估分析方法。層次分析法是把信息網(wǎng)絡(luò)風(fēng)險(xiǎn)分成不同的層次等級(jí)，從最底層開始進(jìn)行分析、比較和計(jì)算各評(píng)估要素所占的權(quán)重，層層向上計(jì)算求解，直到計(jì)算出最終矩陣值，從而判斷出信息網(wǎng)絡(luò)風(fēng)險(xiǎn)終值。4.3.3變精度粗糙集法電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估變精度粗糙集法是一種處理模糊和不精確性問題的數(shù)學(xué)方法，其核心理念是利用問題的描述集合，用可辨關(guān)系與不可辨關(guān)系確定該問題的近似域，在數(shù)據(jù)中尋找出問題的內(nèi)在規(guī)律，從而獲得風(fēng)險(xiǎn)量化評(píng)估所需要的相關(guān)數(shù)據(jù)。在實(shí)際工作中，電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估分析會(huì)受到諸多因素的影響和干擾，變精度粗糙集法可以把這些干擾因素模糊化，具有強(qiáng)大的定性分析功能。電力信息網(wǎng)絡(luò)風(fēng)險(xiǎn)量化評(píng)估是運(yùn)用數(shù)學(xué)工具把評(píng)估對(duì)象進(jìn)行量化處理的一種過程。在現(xiàn)實(shí)工作中，無論采用哪種信息網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的量化分析方法，其目的都是為了更好地進(jìn)行風(fēng)險(xiǎn)防控，為電力企業(yè)的發(fā)展保駕護(hù)航。
5總結(jié)
電力信息網(wǎng)絡(luò)安全對(duì)保證人民財(cái)產(chǎn)安全和電力企業(yè)的日常營運(yùn)都具有非常重要的意義，電力企業(yè)領(lǐng)導(dǎo)層必須要加以重視，加大科研投入，定向培養(yǎng)相關(guān)的專業(yè)人才，強(qiáng)化電力信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估工作，為電力企業(yè)的良好發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。
參考文獻(xiàn)
[1]龐霞,謝清宇.淺議電力信息安全運(yùn)行維護(hù)與管理[J].科技與企業(yè),2012(07):28.
[2]王申華,蔣健.電力信息安全運(yùn)行維護(hù)及管理探討[J].信息與電腦(理論版),2014(11):45.
關(guān)鍵詞：網(wǎng)絡(luò)安全；風(fēng)險(xiǎn)評(píng)估；安全措施
中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044(2008)06-11012-01
A Survey of Network Security Risk Assessment
CHEN Jun-wei
(Dept. of Computer, Nanjing University of Posts and Telecommunications, Nanjing 210003,China)
Abstract：To assess the security condition of a network system, is one of the most important technologies in security area. In this paper, we will point out the shortcomings of the present security guard, in the discussion of the standards and measures of existing risk assessment, and propose methods and directions which are beneficial in perfecting the assessment systems.
Key words:Network security; risk assessment; security measures
1 引言
頻頻發(fā)生的信息安全事件正在日益引起全球的關(guān)注，列舉的近年來的網(wǎng)絡(luò)突發(fā)事件，不難發(fā)現(xiàn)，強(qiáng)化提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估意識(shí)、強(qiáng)化信息安全保障為當(dāng)務(wù)之急。所謂風(fēng)險(xiǎn)評(píng)估，是指網(wǎng)絡(luò)安全防御中的一項(xiàng)重要技術(shù)，它的原理是，根據(jù)已知的安全漏洞知識(shí)庫，對(duì)目標(biāo)可能存在的安全隱患進(jìn)行逐項(xiàng)檢查。然后根據(jù)掃描結(jié)果向系統(tǒng)管理員提供周密可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平提供重要依據(jù)。完成一個(gè)信息安全系統(tǒng)的設(shè)計(jì)與實(shí)施并不足以代表該信息安全事務(wù)的完結(jié)。隨著新技術(shù)、新應(yīng)用的不斷出現(xiàn)，以及所導(dǎo)致的信息技術(shù)環(huán)境的轉(zhuǎn)變，信息安全工作人員要不斷地評(píng)估當(dāng)前的安全威脅，并不斷對(duì)當(dāng)前系統(tǒng)中的安全性產(chǎn)生認(rèn)知。
2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的現(xiàn)狀
2.1 風(fēng)險(xiǎn)評(píng)估的必要性
有人說安全產(chǎn)品就是保障網(wǎng)絡(luò)安全的基礎(chǔ)，但有了安全產(chǎn)品，不等于用戶可以高枕無憂地應(yīng)用網(wǎng)絡(luò)。產(chǎn)品是沒有生命的，需要人來管理與維護(hù)，這樣才能最大程度地發(fā)揮其效能。病毒和黑客可謂無孔不入，時(shí)時(shí)伺機(jī)進(jìn)攻。這就更要求對(duì)安全產(chǎn)品及時(shí)升級(jí)，不斷完善，實(shí)時(shí)檢測(cè)，不斷補(bǔ)漏。網(wǎng)絡(luò)安全并不是僅僅依靠網(wǎng)絡(luò)安全產(chǎn)品就能解決的，它需要合適的安全體系和合理的安全產(chǎn)品組合，需要根據(jù)網(wǎng)絡(luò)及網(wǎng)絡(luò)用戶的情況和需求規(guī)劃、設(shè)計(jì)和實(shí)施一定的安全策略。通常，在一個(gè)企業(yè)中，對(duì)安全技術(shù)了如指掌的人員不多，大多技術(shù)人員停留在對(duì)安全產(chǎn)品的一般使用上，如果安全系統(tǒng)出現(xiàn)故障或者黑客攻擊引發(fā)網(wǎng)絡(luò)癱瘓，他們將束手無策。這時(shí)他們需要的是安全服務(wù)。而安全評(píng)估，便是安全服務(wù)的重要前期工作。網(wǎng)絡(luò)信息安全，需要不斷評(píng)估方可安全威脅。
2.2 安全評(píng)估的目標(biāo)、原則及內(nèi)容
安全評(píng)估的目標(biāo)通常包括：確定可能對(duì)資產(chǎn)造成危害的威脅；通過對(duì)歷史資料和專家的經(jīng)驗(yàn)確定威脅實(shí)施的可能性；對(duì)可能受到威脅影響的資產(chǎn)確定其價(jià)值、敏感性和嚴(yán)重性，以及相應(yīng)的級(jí)別，確定哪些資產(chǎn)是最重要的；準(zhǔn)確了解企業(yè)網(wǎng)的網(wǎng)絡(luò)和系統(tǒng)安全現(xiàn)狀；明晰企業(yè)網(wǎng)的安全需求；制定網(wǎng)絡(luò)和系統(tǒng)的安全策略；制定網(wǎng)絡(luò)和系統(tǒng)的安全解決方案；指導(dǎo)企業(yè)網(wǎng)未來的建設(shè)和投入；通過項(xiàng)目實(shí)施和培訓(xùn)，培養(yǎng)用戶自己的安全隊(duì)伍。而在安全評(píng)估中必須遵循以下原則：標(biāo)準(zhǔn)性原則、可控性原則、整體性原則、最小影響原則、保密性原則。
安全評(píng)估的內(nèi)容包括專業(yè)安全評(píng)估服務(wù)和主機(jī)系統(tǒng)加固服務(wù)。專業(yè)安全評(píng)估服務(wù)對(duì)目標(biāo)系統(tǒng)通過工具掃描和人工檢查，進(jìn)行專業(yè)安全的技術(shù)評(píng)定，并根據(jù)評(píng)估結(jié)果提供評(píng)估報(bào)告。
目標(biāo)系統(tǒng)主要是主流UNIX及NT系統(tǒng)，主流數(shù)據(jù)庫系統(tǒng)，以及主流的網(wǎng)絡(luò)設(shè)備。使用掃描工具對(duì)目標(biāo)系統(tǒng)進(jìn)行掃描，提供原始評(píng)估報(bào)告或由專業(yè)安全工程師提供人工分析報(bào)告。或是人工檢查安全配置檢查、安全機(jī)制檢查、入侵追查及事后取證等內(nèi)容。而主機(jī)系統(tǒng)加固服務(wù)是根據(jù)專業(yè)安全評(píng)估結(jié)果，制定相應(yīng)的系統(tǒng)加固方案，針對(duì)不同目標(biāo)系統(tǒng)，通過打補(bǔ)丁、修改安全配置、增加安全機(jī)制等方法，合理進(jìn)行安全性加強(qiáng)。
系統(tǒng)加固報(bào)告服務(wù)選擇使用該服務(wù)包，必須以選擇ISMR/SSMR/HME服務(wù)包為前提，針對(duì)評(píng)估分析報(bào)告，提出加固報(bào)告。系統(tǒng)加固報(bào)告增強(qiáng)服務(wù)選擇使用該服務(wù)包，必須以選擇ISMR/SSMR/HME服務(wù)包為前提，針對(duì)評(píng)估分析報(bào)告，提出系統(tǒng)加固報(bào)告，并將系統(tǒng)加固報(bào)告、加固步驟、所需補(bǔ)丁程序以光盤形式提交客戶。系統(tǒng)加固實(shí)施服務(wù)選擇使用該服務(wù)包，必須以選擇 ISMR/SSMR/HME服務(wù)包為前提，針對(duì)評(píng)估分析報(bào)告，提出系統(tǒng)加固報(bào)告，并將系統(tǒng)加固報(bào)告、加固步驟、所需補(bǔ)丁程序以光盤形式提交客戶，并由專業(yè)安全工程師實(shí)施加固工作。
3 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)
討論安全評(píng)定的前提在于企業(yè)已經(jīng)具有了較為完備的安全策略，這項(xiàng)工作主要檢測(cè)當(dāng)前的安全策略是否被良好的執(zhí)行，從而發(fā)現(xiàn)系統(tǒng)中的不安全因素。當(dāng)前計(jì)算機(jī)世界應(yīng)用的主流網(wǎng)絡(luò)協(xié)議是TCP/IP，而該協(xié)議族并沒有內(nèi)置任何安全機(jī)制。這意味著基于網(wǎng)絡(luò)的應(yīng)用程序必須被非常好的保護(hù)，網(wǎng)絡(luò)安全評(píng)定的主要目標(biāo)就是為修補(bǔ)全部的安全問題提供指導(dǎo)。
評(píng)定網(wǎng)絡(luò)安全性的首要工作是了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，拓?fù)涿枋鑫臋n并不總能反映最新的網(wǎng)絡(luò)狀態(tài)，進(jìn)行一些實(shí)際的檢測(cè)是非常必要的。最簡單的，可以通過Trackroute工具進(jìn)行網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)，但是一些網(wǎng)絡(luò)節(jié)點(diǎn)可能會(huì)禁止Trackroute流量的通過。在了解了網(wǎng)絡(luò)拓?fù)渲螅瑧?yīng)該獲知所有計(jì)算機(jī)的網(wǎng)絡(luò)地址和機(jī)器名。對(duì)于可以訪問的計(jì)算機(jī)，還應(yīng)該了解其正在運(yùn)行的端口，這可以通過很多流行的端口發(fā)現(xiàn)工具實(shí)現(xiàn)。當(dāng)對(duì)整個(gè)網(wǎng)絡(luò)的架構(gòu)獲得了足夠的認(rèn)知以后，就可以針對(duì)所運(yùn)行的網(wǎng)絡(luò)協(xié)議和正在使用的端口發(fā)現(xiàn)網(wǎng)絡(luò)層面的安全脆弱點(diǎn)了。通常使用的方法是對(duì)協(xié)議和端口所存在的安全漏洞逐項(xiàng)進(jìn)行測(cè)試。
安全領(lǐng)域的很多專家都提出邊界防御已經(jīng)無法滿足今天的要求，為了提高安全防御的質(zhì)量，除了在網(wǎng)絡(luò)邊界防范外部攻擊之外，還應(yīng)該在網(wǎng)絡(luò)內(nèi)部對(duì)各種訪問進(jìn)行監(jiān)控和管理。企業(yè)組織每天都會(huì)從信息應(yīng)用環(huán)境中獲得大量的數(shù)據(jù)，包括系統(tǒng)日志、防火墻日志、入侵檢測(cè)報(bào)警等。是否能夠從這些信息中有效的識(shí)別出安全風(fēng)險(xiǎn)，是風(fēng)險(xiǎn)管理中重要一環(huán)。目前的技術(shù)手段主要被應(yīng)用于信息的收集、識(shí)別和分析，也有很多廠商開發(fā)出了整合式的安全信息管理平臺(tái)，可以實(shí)現(xiàn)所有系統(tǒng)模塊的信息整合與聯(lián)動(dòng)。
數(shù)據(jù)作為信息系統(tǒng)的核心價(jià)值，被直接攻擊和盜取數(shù)據(jù)將對(duì)用戶產(chǎn)生極大的危害。正因?yàn)槿绱耍瑪?shù)據(jù)系統(tǒng)極易受到攻擊。對(duì)數(shù)據(jù)庫平臺(tái)來說，應(yīng)該驗(yàn)證是否能夠從遠(yuǎn)程進(jìn)行訪問，是否存在默認(rèn)用戶名密碼，密碼的強(qiáng)度是否達(dá)到策略要求等。而除了數(shù)據(jù)庫平臺(tái)之外，數(shù)據(jù)管理機(jī)制也應(yīng)該被仔細(xì)評(píng)估。不同級(jí)別的備份措施乃至完整的災(zāi)難備份機(jī)制都應(yīng)該進(jìn)行有效的驗(yàn)證，不但要檢驗(yàn)其是否存在安全問題，還要確認(rèn)其有效性。大部分?jǐn)?shù)據(jù)管理產(chǎn)品都附帶了足夠的功能進(jìn)行安全設(shè)定和數(shù)據(jù)驗(yàn)證，利用這些功能可以很好的完成安全評(píng)定工作并有效的與安全策略管理相集成。攻擊者的一個(gè)非常重要目的在于無需授權(quán)訪問某些應(yīng)用，而這往往是獲得系統(tǒng)權(quán)限和數(shù)據(jù)的跳板。事實(shí)上大部分的安全漏洞都來自于應(yīng)用層面，這使得應(yīng)用程序的安全評(píng)定成為整個(gè)工作體系中相當(dāng)重要的一個(gè)部分。與更加規(guī)程化的面向體系底層的安全評(píng)定相比，應(yīng)用安全評(píng)定需要工作人員具有豐富的安全知識(shí)和堅(jiān)實(shí)的技術(shù)技能。
4 結(jié)束語
目前我國信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估工作，在測(cè)試數(shù)據(jù)采集和處理方面缺乏實(shí)用的技術(shù)和工具的支持，已經(jīng)成為制約我國風(fēng)險(xiǎn)評(píng)估水平的重要因素。需要研究用于評(píng)價(jià)信息安全評(píng)估效用的理論和方法，總結(jié)出一套適用于我國國情的信息安全效用評(píng)價(jià)體系，以保證信息安全風(fēng)險(xiǎn)評(píng)估結(jié)果準(zhǔn)確可靠，可以為風(fēng)險(xiǎn)管理活動(dòng)提供有價(jià)值的參考；加強(qiáng)我國信息安全風(fēng)險(xiǎn)評(píng)估隊(duì)伍建設(shè)，促使我國信息安全評(píng)估水平得到持續(xù)改進(jìn)。
參考文獻(xiàn)：
[1] 陳曉蘇，朱國勝，肖道舉.TCP/IP協(xié)議族的安全架構(gòu)[N].華中科技大學(xué)學(xué)報(bào),2001，32-34.
[2] 賈穎禾.國務(wù)院信息化工作辦公室網(wǎng)絡(luò)與信息安全組.信息安全風(fēng)險(xiǎn)評(píng)估[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2004(7)，21-24.
[3] 劉恒,信息安全風(fēng)險(xiǎn)評(píng)估挑戰(zhàn)[R],信息安全風(fēng)險(xiǎn)評(píng)估與信息安全保障體系建設(shè)研討會(huì),2004.10.12.
[4] [美]Thomas A Wadlow.網(wǎng)絡(luò)安全實(shí)施方法.瀟湘工作室譯.北京:人民郵電出版社，2000.
[5] 張衛(wèi)清,王以群.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全文化[J].情報(bào)雜志,2006(1)，40-45
[6] 趙戰(zhàn)生,信息安全風(fēng)險(xiǎn)評(píng)估[R],第全國計(jì)算機(jī)學(xué)術(shù)交流會(huì),2004.7.3.
關(guān)鍵詞：安全風(fēng)險(xiǎn)管控 風(fēng)險(xiǎn)管控措施
中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2012）12（c）-0110-02
長期以來，電力企業(yè)始終堅(jiān)持“安全第一、預(yù)防為主、綜合治理”的方針，著力提升安全生產(chǎn)管理水平，安全生產(chǎn)總體平穩(wěn)。但是，在安全稽查過程中發(fā)現(xiàn)的屢禁不止的違章行為表明，在“電網(wǎng)、作業(yè)、班組”三方面仍然存在較多安全風(fēng)險(xiǎn)隱患，安全生產(chǎn)管理仍然存在不少薄弱環(huán)節(jié)，離標(biāo)準(zhǔn)化、精益化的要求還有不小的差距，安全發(fā)展的基礎(chǔ)仍然不夠扎實(shí)。具體體現(xiàn)在以下方面。
（1）生產(chǎn)計(jì)劃主要通過生產(chǎn)MIS進(jìn)行管理，存在工作量大、臨時(shí)變動(dòng)大，未能與安全風(fēng)險(xiǎn)管控有效結(jié)合，計(jì)劃的剛性管理欠缺。
（2）未建立統(tǒng)一的評(píng)估標(biāo)準(zhǔn)，評(píng)估人的主觀影響較大，到崗到位計(jì)劃，只能根據(jù)工作量的大小來判斷，依據(jù)較單一，同時(shí)也不能進(jìn)行全面統(tǒng)計(jì)分析。
（3）近年來，隨著經(jīng)濟(jì)發(fā)展勢(shì)頭迅猛，作業(yè)現(xiàn)場點(diǎn)多面廣，檢修技改任務(wù)繁重。然而，保證體系和監(jiān)督體系的人員不可能對(duì)全部現(xiàn)場進(jìn)行督導(dǎo)和檢查，作業(yè)現(xiàn)場的危險(xiǎn)點(diǎn)預(yù)控措施落實(shí)情況不能很好的得到監(jiān)控。
（4）班組安全生產(chǎn)的基礎(chǔ)較薄弱，用工機(jī)制較多，人員安全意識(shí)、技能水平參差不齊，作業(yè)違章難以根除。班組安全生產(chǎn)承載力的分析，僅停留于某個(gè)周期內(nèi)是否存在違章、是否受到過處分和班組的安全活動(dòng)開展情況上，不能充分發(fā)現(xiàn)班組安全生產(chǎn)管理和過程中存在的危險(xiǎn)因素。
為解決上述問題，上虞市供電局建立了基于PMS的作業(yè)項(xiàng)目安全生產(chǎn)風(fēng)險(xiǎn)管控系統(tǒng)，該系統(tǒng)建立了完善的風(fēng)險(xiǎn)評(píng)估庫，評(píng)估人只要通過選擇評(píng)估要素進(jìn)行評(píng)估，評(píng)估分和風(fēng)險(xiǎn)等級(jí)由系統(tǒng)自動(dòng)生成。系統(tǒng)在對(duì)風(fēng)險(xiǎn)評(píng)估過程進(jìn)行規(guī)范的同時(shí)，還通過對(duì)班組的安全承載能力分析實(shí)現(xiàn)了檢修計(jì)劃的閉環(huán)管理，相關(guān)的風(fēng)險(xiǎn)管控措施被嚴(yán)格地規(guī)范在業(yè)務(wù)流程中，極大地提高了檢修計(jì)劃管理的效率和水平，以管理創(chuàng)新推動(dòng)了安全生產(chǎn)水平的提升。
1 系統(tǒng)功能
1.1 風(fēng)險(xiǎn)評(píng)估庫
風(fēng)險(xiǎn)評(píng)估庫包括電網(wǎng)風(fēng)險(xiǎn)評(píng)估庫、變電檢修風(fēng)險(xiǎn)評(píng)估庫、線路檢修風(fēng)險(xiǎn)評(píng)估庫、操作風(fēng)險(xiǎn)評(píng)估庫、班組風(fēng)險(xiǎn)評(píng)估庫等。每個(gè)風(fēng)險(xiǎn)評(píng)估庫包括評(píng)價(jià)因素、評(píng)估項(xiàng)目、評(píng)估要素三個(gè)層次，風(fēng)險(xiǎn)評(píng)估庫的設(shè)置遵循最大風(fēng)險(xiǎn)法則。風(fēng)險(xiǎn)等級(jí)用星級(jí)表示，從一星到五星，以分值衡量，星級(jí)越高，風(fēng)險(xiǎn)越大。在系統(tǒng)中，可對(duì)各風(fēng)險(xiǎn)評(píng)估庫的星級(jí)評(píng)定標(biāo)準(zhǔn)進(jìn)行管理，同時(shí)也可設(shè)置各個(gè)星級(jí)的同進(jìn)同出、到崗到位的管理要求，以便在生成風(fēng)險(xiǎn)評(píng)估報(bào)告時(shí)，根據(jù)評(píng)估的星級(jí)生成同進(jìn)同出、到崗到位的要求。對(duì)評(píng)估項(xiàng)目，可設(shè)置相關(guān)信息供風(fēng)險(xiǎn)評(píng)估時(shí)參考，可顯示的信息包括設(shè)備臺(tái)帳信息、缺陷和隱患、檢修相關(guān)信息等。對(duì)評(píng)估要素，可設(shè)置自動(dòng)判斷的條件，這些條件來源于設(shè)備臺(tái)帳、缺陷、隱患和檢修相關(guān)信息，在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，系統(tǒng)將對(duì)評(píng)估要素進(jìn)行自動(dòng)判斷。電網(wǎng)風(fēng)險(xiǎn)評(píng)估庫內(nèi)容如（表1）所示。
1.2 作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估
在進(jìn)行作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估之前，生產(chǎn)班組需要進(jìn)行作業(yè)項(xiàng)目三維風(fēng)險(xiǎn)辨識(shí)。為提高生產(chǎn)班組作業(yè)風(fēng)險(xiǎn)辨識(shí)的針對(duì)性，系統(tǒng)在生產(chǎn)班組進(jìn)行作業(yè)項(xiàng)目三維風(fēng)險(xiǎn)辨識(shí)前，提供以下輔助：（1）根據(jù)作業(yè)設(shè)備從設(shè)備環(huán)境風(fēng)險(xiǎn)庫中搜索與該作業(yè)相關(guān)的風(fēng)險(xiǎn)事件。（2）根據(jù)作業(yè)班組從班組風(fēng)險(xiǎn)庫中搜索相關(guān)班組及人員素質(zhì)風(fēng)險(xiǎn)。（3）根據(jù)作業(yè)內(nèi)容從風(fēng)險(xiǎn)辨識(shí)范本庫中搜索相關(guān)的風(fēng)險(xiǎn)辨識(shí)范本。（4）班組可根據(jù)類別等關(guān)鍵字搜索風(fēng)險(xiǎn)事件、班組風(fēng)險(xiǎn)、風(fēng)險(xiǎn)辨識(shí)范本。
班組導(dǎo)出打印所有相關(guān)的作業(yè)風(fēng)險(xiǎn)，進(jìn)行現(xiàn)場踏勘，對(duì)風(fēng)險(xiǎn)事件、班組風(fēng)險(xiǎn)、風(fēng)險(xiǎn)辨識(shí)范本中的內(nèi)容進(jìn)行確認(rèn)并評(píng)估風(fēng)險(xiǎn)等級(jí)。對(duì)于風(fēng)險(xiǎn)事件，其風(fēng)險(xiǎn)等級(jí)直接來自作業(yè)安全庫LEC評(píng)估的結(jié)果，對(duì)于班組及人員素質(zhì)風(fēng)險(xiǎn)和根據(jù)風(fēng)險(xiǎn)辨識(shí)范本辨識(shí)的動(dòng)態(tài)風(fēng)險(xiǎn)，生產(chǎn)班組需要進(jìn)行PR評(píng)估。工區(qū)或班組基于作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)進(jìn)行評(píng)估，對(duì)每項(xiàng)評(píng)估項(xiàng)目進(jìn)行打分或者選擇評(píng)估選項(xiàng)，系統(tǒng)自動(dòng)根據(jù)評(píng)分規(guī)則計(jì)算作業(yè)項(xiàng)目的評(píng)估分和風(fēng)險(xiǎn)等級(jí)。同時(shí)，系統(tǒng)為作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估提供以下支持：（1）基于作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)庫中的評(píng)估判據(jù)，對(duì)評(píng)估項(xiàng)目的得分進(jìn)行自動(dòng)計(jì)算或自動(dòng)選擇評(píng)估選項(xiàng)，如自動(dòng)查找與作業(yè)項(xiàng)目相關(guān)的風(fēng)險(xiǎn)事件并計(jì)算得分，并且在此基礎(chǔ)上，評(píng)估人可對(duì)風(fēng)險(xiǎn)事件庫進(jìn)行搜索，選擇相關(guān)的風(fēng)險(xiǎn)事件，系統(tǒng)根據(jù)計(jì)分規(guī)則計(jì)算得分。（2）顯示關(guān)聯(lián)信息供評(píng)估人參考，如設(shè)備臺(tái)帳、檢修計(jì)劃、班組及人員等相關(guān)信息。（3）系統(tǒng)根據(jù)評(píng)估結(jié)果自動(dòng)生成風(fēng)險(xiǎn)評(píng)估報(bào)告，生產(chǎn)控制措施卡，指導(dǎo)作業(yè)班組的現(xiàn)場作業(yè)，現(xiàn)場作業(yè)完成后必須將安全措施執(zhí)行情況反饋到系統(tǒng)中，完成閉環(huán)。
風(fēng)險(xiǎn)評(píng)估界面如圖1所示。
1.3 安全承載能力分析
系統(tǒng)基于作業(yè)班組及人員安全承載能力評(píng)估標(biāo)準(zhǔn)和評(píng)估流程，實(shí)現(xiàn)作業(yè)班組、班組人員安全承載能力評(píng)估的閉環(huán)管理，同時(shí)實(shí)現(xiàn)作業(yè)班組、人員安全承載能力可量化的指標(biāo)，為作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估、安全承載能力分析和生成控制措施卡提供輔助支持。
安全承載能力分析界面如圖2所示：
1.4 查詢統(tǒng)計(jì)
通過系統(tǒng)，各部門可方便地對(duì)風(fēng)險(xiǎn)事件、班組風(fēng)險(xiǎn)、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)、風(fēng)險(xiǎn)辨識(shí)范本、作業(yè)項(xiàng)目風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)預(yù)警進(jìn)行查詢。同時(shí)，系統(tǒng)基于多維在線分析技術(shù)，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)事件、班組風(fēng)險(xiǎn)、作業(yè)項(xiàng)目風(fēng)險(xiǎn)的全面統(tǒng)計(jì)分析，統(tǒng)計(jì)分析結(jié)果以表格、圖表等形式展現(xiàn)。
2 系統(tǒng)實(shí)現(xiàn)
2.1 系統(tǒng)架構(gòu)
本系統(tǒng)基于J2EE技術(shù)架構(gòu)，用戶無需安裝客戶端即可使用系統(tǒng)的所有功能，在極大程度上降低了系統(tǒng)的維護(hù)和管理成本。
系統(tǒng)實(shí)現(xiàn)了組件化設(shè)計(jì)理念，采用瀏覽器+中間件+應(yīng)用服務(wù)器+數(shù)據(jù)庫服務(wù)器的多層結(jié)構(gòu)，顯示邏輯、業(yè)務(wù)處理邏輯和數(shù)據(jù)訪問邏輯分開，擁有完備的安全控制結(jié)構(gòu)和通用的數(shù)據(jù)訪問結(jié)構(gòu)，運(yùn)行穩(wěn)定，性能較高，易于維護(hù)并具有良好的可擴(kuò)展性和安全性。
2.2 流程引擎
為保證系統(tǒng)流程穩(wěn)定、高效的流轉(zhuǎn)，本系統(tǒng)實(shí)現(xiàn)了符合WFMC標(biāo)準(zhǔn)的通用工作流平臺(tái)，實(shí)現(xiàn)所有業(yè)務(wù)流程的定義、驅(qū)動(dòng)、監(jiān)控的集中管理：（1）流程引擎支持圖形化實(shí)現(xiàn)復(fù)雜業(yè)務(wù)邏輯，提供圖形化流程組織結(jié)構(gòu)，支持各種角色、關(guān)系、相對(duì)關(guān)系等功能，具有良好的易用性和擴(kuò)展性；（2）系統(tǒng)管理器提供各種異常管理功能，比如重新激活停滯流程，重新指派，提供各種協(xié)同功能，支持流程動(dòng)態(tài)功能，比如客戶端支持指派、重新提交流程等：（3）工作流平臺(tái)提供多層次的流程監(jiān)控功能，流程參與人員、管理員可以圖形化的形式直觀地監(jiān)控流程的狀態(tài)和進(jìn)度。（4）管理員可方便對(duì)地流程異常進(jìn)行監(jiān)控、干預(yù)。（5）高度可擴(kuò)展及集成能力，支持圖形化配置即可集成各種應(yīng)用系統(tǒng)，支持包括客戶端定制、表單定制、集成第三方系統(tǒng)等接口，流程規(guī)則、表單、步驟條件等均可調(diào)用XML、Web services等。
3 系統(tǒng)應(yīng)用情況
經(jīng)過1年的研究和開發(fā)，作業(yè)項(xiàng)目安全風(fēng)險(xiǎn)管控系統(tǒng)在2012年10月開始在上虞市供電局上線運(yùn)行，同時(shí)根據(jù)用戶的需求，系統(tǒng)功能不斷得到改善和加強(qiáng)。通過本系統(tǒng)的實(shí)施和應(yīng)用，上虞市供電局建立了完善的風(fēng)險(xiǎn)評(píng)估庫和風(fēng)險(xiǎn)事件庫，提高了風(fēng)險(xiǎn)評(píng)估的科學(xué)性、客觀性；系統(tǒng)結(jié)合PMS生產(chǎn)計(jì)劃，實(shí)現(xiàn)生產(chǎn)任務(wù)和班組人員安全承載能力的匹配和優(yōu)化；構(gòu)建了完善的風(fēng)險(xiǎn)管控體系，實(shí)現(xiàn)與電力企業(yè)安全管理相關(guān)制度的充分結(jié)合，充分發(fā)揮風(fēng)險(xiǎn)評(píng)估結(jié)果對(duì)安全生產(chǎn)管理和現(xiàn)場作業(yè)的指導(dǎo)作用。
4 結(jié)語
綜上所述，上虞市供電局作業(yè)項(xiàng)目安全風(fēng)險(xiǎn)管控系統(tǒng)是一個(gè)全面、綜合的作業(yè)項(xiàng)目安全風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管控信息化解決方案，不僅為電網(wǎng)風(fēng)險(xiǎn)評(píng)估、作業(yè)風(fēng)險(xiǎn)評(píng)估、班組安全承載能力分析提供全面的智能化、信息化支持，實(shí)現(xiàn)科學(xué)、實(shí)時(shí)、準(zhǔn)確的安全風(fēng)險(xiǎn)評(píng)估，同時(shí)PMS生產(chǎn)計(jì)劃與安全風(fēng)險(xiǎn)管控有效結(jié)合，不斷夯實(shí)了安全生產(chǎn)基礎(chǔ)，提升了安全生產(chǎn)管理水平，真正實(shí)現(xiàn)了安全生產(chǎn)的可控、能控、在控。
參考文獻(xiàn)
[1] 國家電網(wǎng)公司.供電企業(yè)安全風(fēng)險(xiǎn)評(píng)估規(guī)范[M].北京：中國電力出版社，2008.
[2] 國家電網(wǎng)公司.供電企業(yè)作業(yè)安全風(fēng)險(xiǎn)辨識(shí)防范手冊(cè)[M].北京：中國電力出版社，2008.
關(guān)鍵詞:雷電災(zāi)害；風(fēng)險(xiǎn)評(píng)估；途徑；對(duì)策
中圖分類號(hào)：U674.74文獻(xiàn)標(biāo)識(shí)碼:A
引言
雷電能造成人員傷亡,能使建筑物起火、擊毀。近年來隨著我市經(jīng)濟(jì)的快速發(fā)展，雷擊造成的損失也呈逐年上升趨勢(shì)，雷電過電壓、過電流和脈沖電磁場會(huì)通過供電線、通信線、接收天線、金屬管道和空間輻射等途徑侵入建筑物內(nèi)，威脅室內(nèi)電子設(shè)備的正常工作和安全運(yùn)行。通過雷擊風(fēng)險(xiǎn)評(píng)估可為評(píng)估對(duì)象提供雷電防護(hù)的科學(xué)設(shè)計(jì)、災(zāi)害風(fēng)險(xiǎn)控制、經(jīng)濟(jì)投資、應(yīng)急管理等方面服務(wù)，保證防雷工程安全可靠、技術(shù)先進(jìn)、經(jīng)濟(jì)合理。雷擊風(fēng)險(xiǎn)評(píng)估是開展綜合防雷的必經(jīng)程序，也是實(shí)現(xiàn)科學(xué)防雷的必要條件，體現(xiàn)了預(yù)防為主，防治結(jié)合的理念。
雷擊風(fēng)險(xiǎn)評(píng)估的目的和意義
法律法規(guī)和各級(jí)政府規(guī)范性文件對(duì)氣象災(zāi)害風(fēng)險(xiǎn)評(píng)估早就提出了明確要求,我市在2010年后陸續(xù)開展了重大建設(shè)項(xiàng)目雷擊風(fēng)險(xiǎn)評(píng)估工作。雷擊風(fēng)險(xiǎn)評(píng)估是根據(jù)項(xiàng)目所在地雷電活動(dòng)時(shí)空分布特征及其災(zāi)害特征,結(jié)合現(xiàn)場情況進(jìn)行分析,對(duì)雷電可能導(dǎo)致的人員傷亡、財(cái)產(chǎn)損失程度與危害范圍等方面的綜合風(fēng)險(xiǎn)計(jì)算,從而為項(xiàng)目選址、功能分布布局、防雷類別與防雷措施確定、雷災(zāi)事故應(yīng)急方案等提出建設(shè)性意見的一種評(píng)價(jià)方法,是一項(xiàng)科學(xué)、、嚴(yán)謹(jǐn)、復(fù)雜的技術(shù)工作,依賴于監(jiān)測(cè)手段的進(jìn)步、技術(shù)標(biāo)準(zhǔn)的完善。
系統(tǒng)風(fēng)險(xiǎn)評(píng)估的目的是認(rèn)識(shí)和評(píng)價(jià)風(fēng)險(xiǎn)，進(jìn)而進(jìn)行風(fēng)險(xiǎn)控制和管理。雷擊風(fēng)險(xiǎn)評(píng)估是根據(jù)項(xiàng)目所在地雷電活動(dòng)時(shí)空分布特征及其災(zāi)害特點(diǎn)，結(jié)合現(xiàn)場情況進(jìn)行分析，對(duì)雷電可能導(dǎo)致的人員生命損失、公眾服務(wù)損失、文化遺產(chǎn)損失和經(jīng)濟(jì)損失與危害范圍等方面的綜合風(fēng)險(xiǎn)估算，從而為項(xiàng)目選址、功能分區(qū)布局、科學(xué)設(shè)計(jì)、災(zāi)害風(fēng)險(xiǎn)控制、防雷類別與防雷措施確定、經(jīng)濟(jì)投入、應(yīng)急管理等方面提出建設(shè)性意見的一種評(píng)價(jià)方法。雷擊風(fēng)險(xiǎn)評(píng)估是防雷工作的一個(gè)重要組成部分，是開展綜合防雷的必經(jīng)程序，也是實(shí)現(xiàn)科學(xué)防雷的必要條件，體現(xiàn)了預(yù)防為主，防治結(jié)合的理念和安全可靠、技術(shù)先進(jìn)、經(jīng)濟(jì)合理的原則。
二、龍里縣雷擊風(fēng)險(xiǎn)評(píng)估工作現(xiàn)狀
通過調(diào)查了解，現(xiàn)在全國各地均在開展雷擊風(fēng)險(xiǎn)評(píng)估工作，發(fā)展還很不平衡，開展較好的已有百余個(gè)項(xiàng)目，較差的剛起步。評(píng)估范圍涉及有大型建設(shè)項(xiàng)目、爆炸火災(zāi)危險(xiǎn)環(huán)境、普通住宅、重點(diǎn)項(xiàng)目、人員密集場所等。下面分析一下我縣雷擊風(fēng)險(xiǎn)評(píng)估工作。
（一）多沒有進(jìn)行現(xiàn)場勘察、測(cè)試，也沒有統(tǒng)一的勘察報(bào)告或調(diào)查表。僅靠平面規(guī)劃圖是不能全面了解局地地形、地質(zhì)、周圍環(huán)境、雷擊歷史、小氣候等來分析對(duì)雷擊的影響。缺少必要的評(píng)估工作流程和技術(shù)流程。
（二）評(píng)估采用標(biāo)準(zhǔn)不規(guī)范，部分將已廢止的標(biāo)準(zhǔn)或過期的規(guī)章和已轉(zhuǎn)化為國標(biāo)的國際標(biāo)準(zhǔn)還在引用，現(xiàn)行國際標(biāo)準(zhǔn)只能參考，不宜直接采用。相關(guān)法律法規(guī)規(guī)章多沒有在《報(bào)告》中列明。
（三）對(duì)住宅小區(qū)評(píng)估沒有分區(qū)，對(duì)于工廠密集建筑沒有總體等效為一個(gè)建筑物或分區(qū)或分裝置來進(jìn)行評(píng)估。
（四）評(píng)估分析損失類型不全面。部分只作建筑物中人員生命損失類型風(fēng)險(xiǎn)評(píng)估，而未進(jìn)行經(jīng)濟(jì)損失和可能引起其他損失的風(fēng)險(xiǎn)評(píng)估。其實(shí)規(guī)范要求僅對(duì)具有爆炸火災(zāi)危險(xiǎn)的建筑物或醫(yī)院以及其他內(nèi)部系統(tǒng)的失效馬上會(huì)危及人員生命的建筑物，才進(jìn)行全部人員生命損失風(fēng)險(xiǎn)分量的分析，否則僅對(duì)個(gè)別分量分析。
（五）對(duì)住宅燃?xì)夤艿赖睦讚麸L(fēng)險(xiǎn)沒有考慮，特別是管道法蘭間非金屬襯墊因雷擊電火花穿孔，有可能造成火災(zāi)或爆炸的風(fēng)險(xiǎn)沒有進(jìn)行風(fēng)險(xiǎn)分析和評(píng)估。
三、雷擊風(fēng)險(xiǎn)評(píng)估的分類和一般程序
（一）現(xiàn)場勘察原始記錄應(yīng)有內(nèi)容
現(xiàn)場勘察原始記錄應(yīng)有評(píng)估工程名稱、委托單位名稱地址、工程項(xiàng)目名稱位置、聯(lián)系人電話、建筑面積、總投資額，勘察日期天氣環(huán)境、使用儀器設(shè)備及編號(hào)、附近雷擊史、土壤電阻率測(cè)試記錄，工程項(xiàng)目的數(shù)據(jù)、結(jié)構(gòu)類型及電磁特性、附近雷擊大地密度、防接觸與跨步電壓損害措施，地板類型、防火等級(jí)、火災(zāi)風(fēng)險(xiǎn)、特殊損害度，強(qiáng)弱電系統(tǒng)電纜及設(shè)備特性、各建筑間關(guān)聯(lián)性、項(xiàng)目平面示意圖、電氣布線總平面圖，項(xiàng)目存放原料、產(chǎn)品、經(jīng)營物品和生產(chǎn)設(shè)備等，還應(yīng)對(duì)現(xiàn)場拍攝必要的影像資料，還必須有現(xiàn)場勘察人、委托單位陪同人等簽名。
（二）項(xiàng)目預(yù)評(píng)估
項(xiàng)目預(yù)評(píng)估是根據(jù)建設(shè)項(xiàng)目初步規(guī)劃的建筑物參數(shù)、選址、總體布局、功能分區(qū)分布,結(jié)合當(dāng)?shù)氐睦纂娰Y料、現(xiàn)場的勘察情況,對(duì)雷電災(zāi)害的風(fēng)險(xiǎn)量進(jìn)行計(jì)算分析,給出選址、功能布局、重要設(shè)備的布設(shè)、防雷類別及措施、風(fēng)險(xiǎn)管理、應(yīng)急方案等建議, 為項(xiàng)目的可行性論證、立項(xiàng)、核準(zhǔn)、總平規(guī)劃等提供防雷科學(xué)依據(jù)。
（三）方案評(píng)估
方案評(píng)估是對(duì)建設(shè)項(xiàng)目設(shè)計(jì)方案的雷電防護(hù)措施進(jìn)行雷電災(zāi)害風(fēng)險(xiǎn)量的計(jì)算分析,給出設(shè)計(jì)方案的雷電防護(hù)措施是否能將雷電災(zāi)害風(fēng)險(xiǎn)量控制在國家要求的范圍內(nèi),給出科學(xué)、經(jīng)濟(jì)和安全的雷電防護(hù)建議措施,提供風(fēng)險(xiǎn)管理、雷災(zāi)事故應(yīng)急方案指導(dǎo)施工圖設(shè)計(jì)。
關(guān)鍵詞：小額貸款 貸款風(fēng)險(xiǎn) 風(fēng)險(xiǎn)評(píng)估
一、小額貸款公司貸款風(fēng)險(xiǎn)的類型
小額貸款公司貸款風(fēng)險(xiǎn)分類，按照信貸風(fēng)險(xiǎn)產(chǎn)生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評(píng)估分析提供依據(jù)，常見的有以下幾種類型：
（一）信用風(fēng)險(xiǎn)
又稱為違約風(fēng)險(xiǎn)，是指獲得貸款的債務(wù)人，未能履行契約中的義務(wù)而造成貸款公司經(jīng)濟(jì)損失的風(fēng)險(xiǎn)，信用風(fēng)險(xiǎn)是貸款風(fēng)險(xiǎn)中最主要的風(fēng)險(xiǎn)形式，可分為道德風(fēng)險(xiǎn)和企業(yè)風(fēng)險(xiǎn)，前者是指借款人有意騙取貸款用于投資或其他不正當(dāng)?shù)慕?jīng)濟(jì)目的，后者是來自于貸款對(duì)象經(jīng)營情況的不確定性，譬如水災(zāi)、旱災(zāi)、地震等各種不可抗力風(fēng)險(xiǎn)，再如不能或延期償還借款等主觀行為風(fēng)險(xiǎn)。
（二）利率風(fēng)險(xiǎn)
市場利率變動(dòng)的不確定性給小額貸款公司帶來造成損失的不確定性，公司在發(fā)放貸款以后，市場利率出現(xiàn)上下波動(dòng)，導(dǎo)致貸款的機(jī)會(huì)成本也隨著不同，從而增加不同程度的貸款風(fēng)險(xiǎn)。
（三）流動(dòng)性風(fēng)險(xiǎn)
小額貸款公司由于金融資產(chǎn)的流動(dòng)性的不確定，進(jìn)而使經(jīng)濟(jì)主體面對(duì)遭受損失的可能性。這是一種綜合性的風(fēng)險(xiǎn)，流動(dòng)性風(fēng)險(xiǎn)管理應(yīng)當(dāng)做好貸款流動(dòng)性合理安排，并綜合體現(xiàn)出小額貸款的整體經(jīng)營狀況。例如，出現(xiàn)大量存款人的擠兌行為，貸款公司就可能面臨流動(dòng)性危機(jī)。
（四）經(jīng)營風(fēng)險(xiǎn)
小額貸款公司的決策人員和管理人員在經(jīng)營管理過程中出現(xiàn)了失誤，造公司的盈利情況出現(xiàn)變化，譬如貸款投放方向失誤，而且規(guī)模掌握不正當(dāng)，造成貸款的呆賬和壞賬。
二、小額貸款公司貸款風(fēng)險(xiǎn)的評(píng)估
鑒于小額貸款公司存在的貸款風(fēng)險(xiǎn)，筆者認(rèn)為有必要對(duì)貸款風(fēng)險(xiǎn)進(jìn)行合理評(píng)估，以便為貸款風(fēng)險(xiǎn)控制提供科學(xué)依據(jù)。小額貸款公司應(yīng)該站在長遠(yuǎn)發(fā)展的視角，基于貸款管理制度，構(gòu)建貸款風(fēng)險(xiǎn)評(píng)估的體系，并制定詳細(xì)的貸款風(fēng)險(xiǎn)控制措施。
（一）貸款風(fēng)險(xiǎn)評(píng)估體系
貸款風(fēng)險(xiǎn)評(píng)估體系的內(nèi)容包括貸款授權(quán)管理、授信管理、盡職調(diào)查、審貸分離制度等內(nèi)容：
1、授權(quán)管理
關(guān)于貸款授權(quán)，必須遵循幾方面的原則：首先是上級(jí)賦予下級(jí)機(jī)構(gòu)權(quán)限的大小、時(shí)限、行使對(duì)象、行使內(nèi)容等都必須明確；其次是不同的業(yè)務(wù)部門或者分支機(jī)構(gòu)，其得到的授權(quán)大小，都在一定的限制范圍內(nèi)容；再次是權(quán)責(zé)一致，即得到多少授權(quán)，就需要承擔(dān)多少責(zé)任；最后給予授權(quán)人的授權(quán)可以根據(jù)的實(shí)際進(jìn)行靈活調(diào)整，譬如適當(dāng)增加權(quán)限、延長時(shí)限、改變行使對(duì)象等。
2、授信管理
小額貸款公司將信用支持分為統(tǒng)一和公開兩種模式。前者通過統(tǒng)一評(píng)估客戶的信用，總體控制客戶的總體風(fēng)險(xiǎn)，并總體考核客戶的信用狀況等，在確定能夠控制和監(jiān)控公司的信用支持風(fēng)險(xiǎn)之后，才能夠授信于客戶，這種授信模式就是統(tǒng)一授信模式。后者是公司授信的業(yè)務(wù)部門和分支機(jī)構(gòu)在權(quán)限方面的范圍能力，結(jié)合自身的承辦能力，根據(jù)客戶的風(fēng)險(xiǎn)限額，與客戶公開簽訂協(xié)議，然后為客戶提供一定條件要求，譬如承諾的多種信用支持，這就是公開授信模式。
3、盡職調(diào)查
風(fēng)險(xiǎn)管理和貸款業(yè)務(wù)分工的結(jié)果，小額貸款公司風(fēng)險(xiǎn)管理部門需要通過貸款盡職調(diào)查機(jī)制，調(diào)查業(yè)務(wù)部門的信貸初評(píng)和風(fēng)險(xiǎn)初審情況。譬如調(diào)查某一筆貸款，需要調(diào)查客戶資金需求和信貸結(jié)構(gòu)調(diào)整方向是否一致，是否違背國家的相關(guān)信貸政策等，另外還需要調(diào)查業(yè)務(wù)部門出具的風(fēng)險(xiǎn)評(píng)估方案的風(fēng)險(xiǎn)分析內(nèi)容是否全面合理，相關(guān)的分析資料是否真實(shí)齊全，法律分析、行業(yè)分析和財(cái)務(wù)分析是否符合信貸的風(fēng)險(xiǎn)評(píng)級(jí)參數(shù)的取值要求等，旨在提供貸款的質(zhì)量最優(yōu)化。
4、審貸分離制度
審貸分離指的是在貸款調(diào)查、貸款審查、貸后檢查過程中，小額貸款公司適當(dāng)分離自身的職責(zé)，并根據(jù)不同層次的部門和負(fù)責(zé)人的崗位職責(zé)，將授信同時(shí)所需要承擔(dān)的責(zé)任由這些部門和個(gè)人承擔(dān)。從市場營銷的角度，負(fù)責(zé)貸款業(yè)務(wù)的營銷人員和調(diào)查人員，需要調(diào)查和評(píng)估貸款的申請(qǐng)，以及準(zhǔn)備承擔(dān)調(diào)查和評(píng)估失誤的責(zé)任。具體來說，審查人員需要負(fù)責(zé)的風(fēng)險(xiǎn)是貸款審查的風(fēng)險(xiǎn)和審查失誤的責(zé)任；貸款檢查人員需負(fù)責(zé)的風(fēng)險(xiǎn)是貸款檢查和清收的風(fēng)險(xiǎn)，以及貸后檢查失誤和清收不利的責(zé)任。
（二）貸款風(fēng)險(xiǎn)控制措施
小額貸款公司貸款風(fēng)險(xiǎn)是客觀存在的，盡管風(fēng)險(xiǎn)必不可免，但可以通過后期的努力加以控制，并規(guī)避風(fēng)險(xiǎn)的發(fā)生，常見的貸款風(fēng)險(xiǎn)控制方法如下：
1、避免風(fēng)險(xiǎn)法
這種風(fēng)險(xiǎn)的原理是拒絕風(fēng)險(xiǎn)的發(fā)生，指的是小額貸款公司在貸款的過程中，采用拒絕高風(fēng)險(xiǎn)貸款業(yè)務(wù)的開展，來規(guī)避貸款風(fēng)險(xiǎn)的發(fā)生，這種方法可以有效避免風(fēng)險(xiǎn)的發(fā)生，但風(fēng)險(xiǎn)可能帶來的利益，也將不可能得到，因此屬于一種消極的貸款風(fēng)險(xiǎn)控制方法，在萬不得已的情況下，不能夠使用這種特殊的控制方法。
2、減少風(fēng)險(xiǎn)法
風(fēng)險(xiǎn)的減少，是在貸款業(yè)務(wù)發(fā)生后，對(duì)已經(jīng)存在的貸款風(fēng)險(xiǎn)進(jìn)行管理，從人為因素方面的角度對(duì)貸款風(fēng)險(xiǎn)進(jìn)行如下控制：首先是信貸配給，一方面根據(jù)借款人申請(qǐng)和希望獲得的貸款數(shù)額，審批時(shí)少于該數(shù)額。另一方面是根據(jù)借款人的基本情況，不要滿足全部的借款要求，對(duì)其中的某些方法予以批準(zhǔn)即可。其次是擔(dān)保低押，擔(dān)保抵押包括包括保證貸款和抵押貸款兩種。從上個(gè)世紀(jì)90年代開始，這兩種貸款方式就在貸款公司的貸款當(dāng)中，占據(jù)很大的比例，能夠有效防止貸款風(fēng)險(xiǎn)的出現(xiàn)。再次是簽訂限制性契約，這種風(fēng)險(xiǎn)控制方式的原理是簽訂合同之后，嚴(yán)格履行合同的條款，對(duì)于損害貸款公司利益的風(fēng)險(xiǎn)活動(dòng)，在合同條款中予以明確禁止。主要的做法有：合同條款明確規(guī)定借款人的風(fēng)險(xiǎn)投資項(xiàng)目，在申請(qǐng)貸款之后，要求將貸款資金投入到規(guī)定的風(fēng)險(xiǎn)投資項(xiàng)目當(dāng)中，如果發(fā)現(xiàn)貸款用于其他用途，可以要求中止貸款合同并提前收回貸款處理；如果借款人要將貸款資金用于其他用途，需要提前跟貸款公司商議，只要貸款公司認(rèn)為其他用途的資金使用方式可以獲得客觀利益，即可允許貸款資金作為他用；要求借款人以報(bào)表的形式，將借款的詳細(xì)信息披露，并嚴(yán)格監(jiān)督借款人，以降低道德的風(fēng)險(xiǎn)。最后是與客戶保持長期聯(lián)系與借款人保持長期的聯(lián)系，以便減少信息收集的成本，并提高信用風(fēng)險(xiǎn)的識(shí)別度，以及減少對(duì)借款人監(jiān)控的成本。
3、轉(zhuǎn)移風(fēng)險(xiǎn)法和分散風(fēng)險(xiǎn)法
為了提高自己自身的利益，將風(fēng)險(xiǎn)以保險(xiǎn)交易、轉(zhuǎn)讓、互換交易、套期交易等方式轉(zhuǎn)移給其他人，這是貸款公司控制風(fēng)險(xiǎn)損失的最常見方式。而風(fēng)險(xiǎn)分散兼顧借款和貸款雙方的風(fēng)險(xiǎn)，前者是引導(dǎo)借款方不要將貸款資金投向同一個(gè)目標(biāo)，而通過調(diào)整產(chǎn)業(yè)、行業(yè)、區(qū)域、貸款客戶等信貸結(jié)構(gòu)的方式，減少貸款風(fēng)險(xiǎn)。
三、結(jié)束語
綜上所述，小額貸款公司貸款風(fēng)險(xiǎn)分類，按照信貸風(fēng)險(xiǎn)產(chǎn)生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評(píng)估分析提供依據(jù)。小額貸款公司貸款風(fēng)險(xiǎn)常見的有信用風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、經(jīng)營風(fēng)險(xiǎn)幾種，筆者認(rèn)為有必要對(duì)貸款風(fēng)險(xiǎn)進(jìn)行合理評(píng)估，以便為貸款風(fēng)險(xiǎn)控制提供科學(xué)依據(jù)。小額貸款公司應(yīng)該站在長遠(yuǎn)發(fā)展的視角，基于貸款管理制度，構(gòu)建貸款風(fēng)險(xiǎn)評(píng)估的體系，并制定詳細(xì)的貸款風(fēng)險(xiǎn)控制措施。
參考文獻(xiàn)：
[1]申韜.基于軟集合的小額貸款公司信用風(fēng)險(xiǎn)評(píng)估[J].南方金融，2010，（8）：79-82
【關(guān)鍵詞】農(nóng)業(yè)氣象 災(zāi)害 影響評(píng)估 發(fā)展趨勢(shì)
一、國內(nèi)農(nóng)業(yè)氣象災(zāi)害的評(píng)估現(xiàn)狀
農(nóng)業(yè)氣象災(zāi)害對(duì)農(nóng)業(yè)造成的破壞和影響主要是依據(jù)農(nóng)業(yè)氣象災(zāi)害指標(biāo)體系對(duì)其進(jìn)行評(píng)價(jià)的，我國的學(xué)者通過多種控制條件、實(shí)驗(yàn)和對(duì)氣象災(zāi)害數(shù)據(jù)的統(tǒng)計(jì)分析，逐漸形成了以農(nóng)業(yè)為主的氣象災(zāi)害指標(biāo)體系，并以此為基礎(chǔ)，建立了各種農(nóng)業(yè)氣象災(zāi)害評(píng)價(jià)的數(shù)學(xué)模型，使我國的氣象災(zāi)害逐漸由定性評(píng)價(jià)向定量評(píng)級(jí)進(jìn)行轉(zhuǎn)變。其中，主要的研究對(duì)象包含洪澇、干旱、臺(tái)風(fēng)、暴雨、寒潮等農(nóng)業(yè)氣象災(zāi)害。目前，我國國內(nèi)外對(duì)農(nóng)業(yè)氣象災(zāi)害的評(píng)估內(nèi)容主要有災(zāi)害風(fēng)險(xiǎn)區(qū)劃及管理、人類社會(huì)經(jīng)濟(jì)損失和作物產(chǎn)量損失等，評(píng)估的模型主要有災(zāi)害風(fēng)險(xiǎn)評(píng)估、作物模型評(píng)估和綜合模型評(píng)估。
1.農(nóng)業(yè)氣象災(zāi)害風(fēng)險(xiǎn)評(píng)估
災(zāi)害風(fēng)險(xiǎn)分析最早起源于國外，分析領(lǐng)域主要集中在重大自然災(zāi)害和經(jīng)濟(jì)領(lǐng)域，而對(duì)農(nóng)業(yè)氣象災(zāi)害的風(fēng)險(xiǎn)分析相對(duì)較少，起步較晚，我國的農(nóng)業(yè)氣象災(zāi)害風(fēng)險(xiǎn)分析，經(jīng)過幾十年的發(fā)展，現(xiàn)在主要是通過災(zāi)害影響評(píng)估的風(fēng)險(xiǎn)化、數(shù)量化技術(shù)和方法，構(gòu)建風(fēng)險(xiǎn)評(píng)估的技術(shù)體系，主要內(nèi)容包含了氣象災(zāi)害的風(fēng)險(xiǎn)分析，后期的跟蹤與評(píng)價(jià)，災(zāi)后的評(píng)估以及應(yīng)對(duì)的措施等等。農(nóng)業(yè)氣象災(zāi)害風(fēng)險(xiǎn)評(píng)估是一項(xiàng)綜合性的、多因子的評(píng)估分析工作，主要涉及對(duì)氣象災(zāi)害的危害性、危險(xiǎn)程度，對(duì)災(zāi)害的預(yù)測(cè)、承載體系的承受能力以及降低災(zāi)害措施的分析等方面。
2.農(nóng)業(yè)作物模型評(píng)估
目前，在國際上的農(nóng)業(yè)作物模型評(píng)估類型比較多，例如澳大利亞的APSIM模型、美國的DSSAT模型、荷蘭de W it學(xué)派的系列模型等，而我國目前采用的主要是CCSODS模型。該模型主要面向國內(nèi)的農(nóng)田管理者以及農(nóng)業(yè)管理者，具有通用性和機(jī)理性的特點(diǎn)，經(jīng)實(shí)踐證明，在氣象災(zāi)害評(píng)估方面具有較強(qiáng)的實(shí)用性，能夠提供作物的優(yōu)化栽培體系。
3.綜合模型評(píng)估
綜合模型評(píng)估所要考慮的因素主要有災(zāi)害的覆蓋面積、災(zāi)害的強(qiáng)度、農(nóng)作物對(duì)災(zāi)害的敏感度、農(nóng)作物的防御能力以及當(dāng)?shù)卦谀骋粫r(shí)間段所擁有的生產(chǎn)力水平等，在此基礎(chǔ)上構(gòu)建氣象災(zāi)害評(píng)估的指標(biāo)體系，然后通過模糊數(shù)學(xué)方法、回歸分析法、層次分析法，以及灰色聚類分析和BP神經(jīng)網(wǎng)絡(luò)等方法的選擇與利用，建立農(nóng)業(yè)氣象災(zāi)害的綜合評(píng)估模型，以此實(shí)現(xiàn)對(duì)農(nóng)業(yè)氣象災(zāi)害的定量分析和定性分析。目前，我國的很多專家和學(xué)者都根據(jù)當(dāng)?shù)貧庀鬄?zāi)害和農(nóng)業(yè)發(fā)展的實(shí)際，對(duì)綜合評(píng)估模型進(jìn)行創(chuàng)新和發(fā)展，確定了科學(xué)的評(píng)估手段和方法。在該模型中，農(nóng)業(yè)氣象災(zāi)害定量評(píng)估主要依據(jù)對(duì)農(nóng)作物受災(zāi)后產(chǎn)量的損失評(píng)估，農(nóng)業(yè)部門主要是計(jì)算受災(zāi)面積、成災(zāi)面積和絕收面積對(duì)糧食的損失。
二、國內(nèi)農(nóng)業(yè)氣象災(zāi)害評(píng)估的發(fā)展趨勢(shì)
1.農(nóng)業(yè)氣象災(zāi)害評(píng)估中將加強(qiáng)作物模型的應(yīng)用
農(nóng)業(yè)作物模型主要是對(duì)農(nóng)作物的生理過程和土壤、氣象等一系列影響因素進(jìn)行數(shù)值模擬，把農(nóng)作物的成長過程進(jìn)行模擬再現(xiàn)，對(duì)農(nóng)作物的生長過程與環(huán)境因素的相互關(guān)系做定量的描述，這對(duì)于農(nóng)業(yè)氣象災(zāi)害的評(píng)估有非常重要的價(jià)值。基于作物模型的特殊作用，在我國的農(nóng)業(yè)氣象災(zāi)害評(píng)估系統(tǒng)中將會(huì)得到廣泛應(yīng)用。從作物模型的發(fā)展來看，將依據(jù)簡單、精準(zhǔn)、大眾化為基本準(zhǔn)則，研究方向?qū)⒂袑I(yè)的上層研究轉(zhuǎn)向基層的廣大生產(chǎn)用戶。農(nóng)業(yè)評(píng)估模型也將結(jié)合數(shù)學(xué)模型融合專家知識(shí)模型，最終建立成綜合系統(tǒng)的評(píng)估專家系統(tǒng)，實(shí)現(xiàn)作物模擬的專業(yè)化和可視化。
2.農(nóng)業(yè)氣象災(zāi)害風(fēng)險(xiǎn)評(píng)估將得到進(jìn)一步完善
隨著經(jīng)濟(jì)的進(jìn)步和科學(xué)技術(shù)的發(fā)展，許多新的理論和方法都將被引入到農(nóng)業(yè)氣象災(zāi)害的風(fēng)險(xiǎn)評(píng)估體系中，并將得到進(jìn)一步發(fā)展和完善。首先，通過農(nóng)業(yè)災(zāi)害相關(guān)機(jī)理的研究，對(duì)于承災(zāi)體的易損傷性、致災(zāi)因子的不穩(wěn)定性以及區(qū)域防災(zāi)能力的脆弱性將得到深入分析和研究。其次，因?yàn)椴煌淖匀画h(huán)境孕育出不同類型的氣象災(zāi)害，而在風(fēng)險(xiǎn)評(píng)估過程中不同的風(fēng)險(xiǎn)因素的影響效果也是不一樣的，對(duì)不同的風(fēng)險(xiǎn)模型評(píng)估和風(fēng)險(xiǎn)指標(biāo)體系的看法也是千差萬別，這就導(dǎo)致風(fēng)險(xiǎn)評(píng)估結(jié)果的不統(tǒng)一，所以，通過不斷構(gòu)設(shè)標(biāo)準(zhǔn)統(tǒng)一的風(fēng)險(xiǎn)評(píng)估體系，在未來的風(fēng)險(xiǎn)評(píng)估指標(biāo)和風(fēng)險(xiǎn)評(píng)估模型的標(biāo)準(zhǔn)方面會(huì)得到進(jìn)一步的統(tǒng)一和規(guī)范。
3.農(nóng)業(yè)氣象風(fēng)險(xiǎn)綜合評(píng)估技術(shù)將朝向多元化方向發(fā)展
農(nóng)業(yè)氣象災(zāi)害是受多方面的因素影響的，然而在對(duì)農(nóng)業(yè)受災(zāi)損失進(jìn)行定量評(píng)估時(shí)，一般都比較看重給農(nóng)業(yè)帶來的經(jīng)濟(jì)方面的損失，對(duì)于生態(tài)環(huán)境、社會(huì)生活等方面的損失關(guān)注力度不夠。隨著經(jīng)濟(jì)社會(huì)的不斷發(fā)展，農(nóng)業(yè)氣象災(zāi)害評(píng)估將朝向多元化方向發(fā)展，與之相配套的風(fēng)險(xiǎn)綜合評(píng)估技術(shù)也將出現(xiàn)多元化。對(duì)于氣象災(zāi)害的影響，除了災(zāi)害性天氣之外，植被地標(biāo)狀況、區(qū)域地形結(jié)構(gòu)等也成為氣象災(zāi)害的影響因素。綜合來看，農(nóng)業(yè)氣象災(zāi)害評(píng)估將發(fā)展成為地面監(jiān)測(cè)與3S技術(shù)相融合的一體化的災(zāi)害評(píng)估系統(tǒng)，對(duì)農(nóng)業(yè)氣象災(zāi)害進(jìn)行全面評(píng)估。
三、總結(jié)
綜上所述，通過我國農(nóng)業(yè)氣象災(zāi)害評(píng)估的現(xiàn)狀分析和對(duì)未來發(fā)展趨勢(shì)的研究可以看出，我國要不斷加強(qiáng)對(duì)農(nóng)業(yè)氣象災(zāi)害的評(píng)估與相關(guān)作物模型的分析研究，切實(shí)提高農(nóng)業(yè)生態(tài)環(huán)境的氣象保障能力，使作為我國基礎(chǔ)性產(chǎn)業(yè)的農(nóng)業(yè)能夠持續(xù)、穩(wěn)定、健康的發(fā)展，為我國這個(gè)人口大國提供可靠的保證，這也是我國能夠?qū)崿F(xiàn)獨(dú)立自主發(fā)展的先決條件。只有加強(qiáng)農(nóng)業(yè)氣象災(zāi)害的評(píng)估，才能為農(nóng)業(yè)的長遠(yuǎn)發(fā)展保駕護(hù)航。
參考文獻(xiàn)：
[1] 常彥軍，董津瑞．我國農(nóng)業(yè)氣象災(zāi)害評(píng)估現(xiàn)狀和發(fā)展趨勢(shì)[J]．黑龍江科技信息，2011，(06).
[2] 余衛(wèi)東，張弘，劉偉昌．我國農(nóng)業(yè)氣象災(zāi)害評(píng)估研究現(xiàn)狀和發(fā)展方向[J]．氣象與環(huán)境科學(xué)，2009，(03).
1.1需求分析
通過德爾菲法、訪談法、SWOT分析等風(fēng)險(xiǎn)管理技術(shù)，向?qū)W院各職能部門和其它渠道收集風(fēng)險(xiǎn)信息，分類總結(jié)，然后列出風(fēng)險(xiǎn)系統(tǒng)開發(fā)的大功能模塊，每個(gè)大功能模塊有哪些小功能模塊；描述實(shí)現(xiàn)具體模塊所涉及到的主要算法、數(shù)據(jù)結(jié)構(gòu)、類的層次結(jié)構(gòu)及調(diào)用關(guān)系，需要說明軟件系統(tǒng)各個(gè)層次中每個(gè)模塊或子程序的設(shè)計(jì)考慮，以便進(jìn)行編碼測(cè)試。系統(tǒng)平臺(tái)可以實(shí)現(xiàn)以下功能：自動(dòng)輸出風(fēng)險(xiǎn)評(píng)估報(bào)告和建議報(bào)告，有效監(jiān)控預(yù)防風(fēng)險(xiǎn)；對(duì)風(fēng)險(xiǎn)進(jìn)行定量分析，實(shí)現(xiàn)以圖表直觀形式輸出顯示，并展示相應(yīng)的數(shù)據(jù)指標(biāo)；用戶以個(gè)人賬戶或部門賬戶，登錄到風(fēng)險(xiǎn)評(píng)估輸入列表，選擇相應(yīng)的職能部門、行業(yè)類型、風(fēng)險(xiǎn)級(jí)別指標(biāo)、以問答的形式選擇相應(yīng)的內(nèi)置風(fēng)險(xiǎn)條目，根據(jù)登陸權(quán)限，可自擬增加、刪除風(fēng)險(xiǎn)條目；可實(shí)現(xiàn)日常工作重要環(huán)節(jié)和重點(diǎn)風(fēng)險(xiǎn)過程的時(shí)間提醒功能，通過手機(jī)短信或網(wǎng)頁提示窗提示等手段，提醒重點(diǎn)工作的正常開展，防范工作疏忽引起的風(fēng)險(xiǎn)；風(fēng)險(xiǎn)級(jí)別指標(biāo)制定，可參考相應(yīng)的國家或行業(yè)標(biāo)準(zhǔn)，也可自擬；系統(tǒng)平臺(tái)內(nèi)有評(píng)估標(biāo)準(zhǔn)，根據(jù)評(píng)估標(biāo)準(zhǔn)設(shè)計(jì)評(píng)估模型，利用評(píng)估模型對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)估，得出評(píng)估結(jié)果供風(fēng)險(xiǎn)決策者參考；校領(lǐng)導(dǎo)和各職能部門負(fù)責(zé)人可根據(jù)管理權(quán)限查詢相應(yīng)的風(fēng)險(xiǎn)數(shù)據(jù)；B/S架構(gòu)，實(shí)現(xiàn)新聞即時(shí)，可及時(shí)更新各高校風(fēng)險(xiǎn)管理中的經(jīng)驗(yàn)交流文章、理論知識(shí)。
1.2程序編碼實(shí)現(xiàn)
開始具體的編寫程序工作，分別實(shí)現(xiàn)各模塊的功能，從而實(shí)現(xiàn)對(duì)目標(biāo)系統(tǒng)的功能、性能、接口、界面等方面的要求；開發(fā)過程中，邊開發(fā)邊測(cè)試，系統(tǒng)完工后，通過內(nèi)部外部測(cè)試、模塊測(cè)試、整體聯(lián)調(diào)等測(cè)試方法，驗(yàn)證系統(tǒng)的整體穩(wěn)定性，不斷完善。
1.3具體應(yīng)用
軟件開發(fā)完成，做成相關(guān)的技術(shù)文檔，系統(tǒng)上線；在具體應(yīng)用中發(fā)現(xiàn)問題及時(shí)登記到問題記錄冊(cè)，反饋到開發(fā)人員，為以后的系統(tǒng)平臺(tái)升級(jí)提供依據(jù)。
2平臺(tái)功能模塊
信息安全風(fēng)險(xiǎn)評(píng)估平臺(tái)的開發(fā)環(huán)境為/MSSQL，基于SOA軟件系統(tǒng)架構(gòu)解決學(xué)院各信息系統(tǒng)集成，通過PDCA循環(huán)模型具體實(shí)施。信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)平臺(tái)建設(shè)主要包括評(píng)估公告、用戶管理、指標(biāo)設(shè)置、綜合評(píng)估、綜合查詢、報(bào)表系統(tǒng)，數(shù)據(jù)導(dǎo)出七大模塊。
2.1評(píng)估公告模塊
評(píng)估公告模塊實(shí)現(xiàn)新聞即時(shí)，可及時(shí)更新各高校風(fēng)險(xiǎn)管理中的經(jīng)驗(yàn)交流文章、理論知識(shí)；可實(shí)現(xiàn)日常工作重要環(huán)節(jié)和重點(diǎn)風(fēng)險(xiǎn)過程的時(shí)間提醒功能，提醒重點(diǎn)工作的正常開展，防范工作疏忽引起的信息系統(tǒng)風(fēng)險(xiǎn)。
2.2用戶管理模塊
用戶管理模塊的功能是管理用戶信息，主要包括用戶的用戶名、密碼和權(quán)限，同時(shí)支持顯示所有注冊(cè)用戶信息和刪除用戶功能；模塊可以添加系統(tǒng)管理員、評(píng)估人和評(píng)估單位，評(píng)估人員可以設(shè)置不同的權(quán)限，限制評(píng)估范圍；用戶以個(gè)人賬戶或部門賬戶，登錄到風(fēng)險(xiǎn)評(píng)估輸入列表，選擇相應(yīng)的職能部門、行業(yè)類型、風(fēng)險(xiǎn)級(jí)別指標(biāo)、以問答的形式選擇相應(yīng)的內(nèi)置風(fēng)險(xiǎn)條目；不同的用戶登錄系統(tǒng)顯示的模塊不一樣，根據(jù)登陸權(quán)限，可自擬增加、刪除風(fēng)險(xiǎn)條目。
3.3指標(biāo)設(shè)置模塊
指標(biāo)設(shè)置模塊主要是依據(jù)國家有關(guān)信息安全風(fēng)險(xiǎn)評(píng)估指標(biāo)，實(shí)現(xiàn)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的指標(biāo)體系設(shè)置，劃分兩級(jí)指標(biāo)細(xì)化評(píng)估體系，一級(jí)指標(biāo)劃分為信息資產(chǎn)、威脅性、脆弱性，二級(jí)指標(biāo)從硬件、軟件、風(fēng)險(xiǎn)識(shí)別等細(xì)化指標(biāo)體系；實(shí)現(xiàn)指標(biāo)庫的設(shè)置，可以分配不同的被評(píng)估單位相應(yīng)的評(píng)價(jià)指標(biāo)。
2.4綜合評(píng)估模塊
綜合評(píng)估模塊包括評(píng)估列表、評(píng)估歷史。評(píng)估列表顯示所有被評(píng)估單位，某一單位用戶登錄以后，系統(tǒng)自動(dòng)調(diào)用相應(yīng)的指標(biāo)庫，回答相應(yīng)的信息系統(tǒng)安全問題，系統(tǒng)自動(dòng)給出指標(biāo)分?jǐn)?shù)；評(píng)估歷史是不同的賬戶登錄，顯示的列表不同，管理員能查詢所有的用戶評(píng)估歷史，單位用戶只能查詢本系部的評(píng)估歷史。
2.5綜合查詢模塊
綜合查詢模塊實(shí)現(xiàn)不同單位評(píng)估次數(shù)、評(píng)估成績、各評(píng)估對(duì)象不同時(shí)間段等的評(píng)估查詢。
2.6報(bào)表系統(tǒng)模塊
報(bào)表模塊實(shí)現(xiàn)了不同單位評(píng)估次數(shù)、評(píng)估成績、各評(píng)估對(duì)象的柱狀圖的形式直觀展示。
2.7數(shù)據(jù)導(dǎo)出模塊
數(shù)據(jù)導(dǎo)出模塊實(shí)現(xiàn)了評(píng)估單位當(dāng)前總成績或歷史評(píng)估成績的數(shù)據(jù)導(dǎo)出功能，支持PDF、Word、Excel文檔格式。
3系統(tǒng)評(píng)估操作流程
系統(tǒng)管理員首先在系統(tǒng)后臺(tái)對(duì)不同的用戶設(shè)置相應(yīng)的評(píng)估指標(biāo)庫；用戶通過用戶名和密碼登錄系統(tǒng)后臺(tái)；登錄成功后系統(tǒng)會(huì)自動(dòng)調(diào)用相應(yīng)的評(píng)價(jià)指標(biāo)，用戶回答相應(yīng)的問題；回答結(jié)束后，用戶點(diǎn)擊提交，系統(tǒng)自動(dòng)給出相應(yīng)的評(píng)估分值；用戶打印或存儲(chǔ)評(píng)估數(shù)據(jù)報(bào)告。
4平臺(tái)應(yīng)用效果
4.1為我國高校的信息系統(tǒng)風(fēng)險(xiǎn)預(yù)防和應(yīng)急處理提供建設(shè)性的意見
目前關(guān)于我國高校風(fēng)險(xiǎn)評(píng)估研究的大多停留在某些具體領(lǐng)域，主要是對(duì)宏觀風(fēng)險(xiǎn)管理和財(cái)務(wù)風(fēng)險(xiǎn)狀況進(jìn)行探討，對(duì)信息系統(tǒng)安全的研究較少。信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)平臺(tái)對(duì)高校信息安全風(fēng)險(xiǎn)進(jìn)行定量分析評(píng)估，為我國高校信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估提供了一個(gè)重要平臺(tái)，為高校的信息系統(tǒng)風(fēng)險(xiǎn)預(yù)防和應(yīng)急處理提供一些建設(shè)性的意見。
4.2為高校各級(jí)信息系統(tǒng)管理者提供了處理信息系統(tǒng)
風(fēng)險(xiǎn)的決策依據(jù)系統(tǒng)實(shí)現(xiàn)各級(jí)信息系統(tǒng)管理者可實(shí)時(shí)查詢部門風(fēng)險(xiǎn)評(píng)估，針對(duì)高校日常管理中可能面臨的各類信息系統(tǒng)安全風(fēng)險(xiǎn)、建議應(yīng)對(duì)措施、突發(fā)事件、應(yīng)急預(yù)案、法律法規(guī)等相關(guān)風(fēng)險(xiǎn)管理文檔查詢，為科學(xué)決策提供依據(jù)。
4.3信息系統(tǒng)安全風(fēng)險(xiǎn)處理更迅速
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估平臺(tái)與學(xué)院網(wǎng)絡(luò)安全教育平臺(tái)、運(yùn)維網(wǎng)站數(shù)據(jù)整合，當(dāng)網(wǎng)絡(luò)遭受攻擊、病毒肆虐時(shí)，能第一時(shí)間獲得相關(guān)信息，為快速解決信息系統(tǒng)安全風(fēng)險(xiǎn)創(chuàng)造了條件。
4.4提高了全校師生網(wǎng)絡(luò)安全防范和參與意識(shí)
通過信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估平臺(tái)，全院師生提高了網(wǎng)絡(luò)安全防范和參與意識(shí)，為河南牧業(yè)經(jīng)濟(jì)學(xué)院網(wǎng)絡(luò)信息化建設(shè)出謀劃策，促進(jìn)學(xué)校領(lǐng)導(dǎo)和有關(guān)職能部門制定和完善網(wǎng)絡(luò)有關(guān)管理制度。
4.5規(guī)范了全校師生的上網(wǎng)行為，減少了網(wǎng)絡(luò)攻擊
全校師生通過平臺(tái)了解學(xué)校網(wǎng)絡(luò)管理相關(guān)制度和管理方式，認(rèn)識(shí)到自己的上網(wǎng)行為在學(xué)校監(jiān)督管理中，從而自覺規(guī)范自身的上網(wǎng)行為。平臺(tái)為引導(dǎo)師生正確使用網(wǎng)絡(luò)、規(guī)避風(fēng)險(xiǎn)，保障校園網(wǎng)網(wǎng)絡(luò)良好正常運(yùn)轉(zhuǎn)起到了積極的作用。通過信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的漏洞查找，各系部加強(qiáng)了網(wǎng)絡(luò)安全知識(shí)普及、全員參與、相關(guān)規(guī)章制度的約束，一直困擾我院網(wǎng)管人員的網(wǎng)絡(luò)非法攻擊，特別是破壞后果更難預(yù)測(cè)的內(nèi)部網(wǎng)絡(luò)攻擊得到了有效的遏制。
5結(jié)束語
關(guān)鍵詞：現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì) 商業(yè)銀行 內(nèi)部審計(jì)
一、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的內(nèi)涵
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是職業(yè)界在對(duì)傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)改進(jìn)的過程中，創(chuàng)造出來的一種新的審計(jì)方法。它基于戰(zhàn)略管理理論和系統(tǒng)理論，以重大錯(cuò)報(bào)風(fēng)險(xiǎn)為導(dǎo)向，從審計(jì)對(duì)象的戰(zhàn)略風(fēng)險(xiǎn)分析入手，按照“戰(zhàn)略分析――經(jīng)營環(huán)節(jié)分析――會(huì)計(jì)報(bào)表剩余風(fēng)險(xiǎn)分析”的基本思路，對(duì)可能引起審計(jì)對(duì)象重大錯(cuò)報(bào)的內(nèi)外部風(fēng)險(xiǎn)因素進(jìn)行評(píng)估，來確定審計(jì)的重點(diǎn)和范圍，將有限的審計(jì)資源集中在高風(fēng)險(xiǎn)領(lǐng)域，合理配置審計(jì)資源，以提高審計(jì)效率和效果的一種審計(jì)方法。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)不僅僅是審計(jì)技術(shù)方法的一大變革，更是審計(jì)理念的更新。相對(duì)于傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)主要呈現(xiàn)以下優(yōu)點(diǎn)：
1. 風(fēng)險(xiǎn)評(píng)估范圍擴(kuò)大。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)風(fēng)險(xiǎn)的評(píng)估由賬戶、報(bào)表的微觀層次轉(zhuǎn)向社會(huì)環(huán)境、行業(yè)背景、戰(zhàn)略目標(biāo)等宏觀層面，注重對(duì)企業(yè)整個(gè)經(jīng)營環(huán)境和經(jīng)營過程的分析，將企業(yè)置于社會(huì)經(jīng)濟(jì)體系中，分析與其重大錯(cuò)報(bào)風(fēng)險(xiǎn)相關(guān)的內(nèi)外部環(huán)境及其它風(fēng)險(xiǎn)因素。
2. 風(fēng)險(xiǎn)評(píng)估重心發(fā)生轉(zhuǎn)移。傳統(tǒng)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)人為將風(fēng)險(xiǎn)評(píng)估分為固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)評(píng)估，因固有風(fēng)險(xiǎn)不可直接評(píng)估，導(dǎo)致固有風(fēng)險(xiǎn)評(píng)估不到位，從而使風(fēng)險(xiǎn)評(píng)估以評(píng)估控制風(fēng)險(xiǎn)為中心。而現(xiàn)代管理層舞弊往往繞過或逾越內(nèi)控，從而導(dǎo)致控制風(fēng)險(xiǎn)很低而實(shí)際審計(jì)風(fēng)險(xiǎn)很高，所以現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)重新認(rèn)識(shí)到固有風(fēng)險(xiǎn)評(píng)估的重要性，直接評(píng)估固有風(fēng)險(xiǎn)和初步控制風(fēng)險(xiǎn)的聯(lián)合風(fēng)險(xiǎn)。
3. 風(fēng)險(xiǎn)導(dǎo)向發(fā)生改變。傳統(tǒng)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)仍以內(nèi)部控制為導(dǎo)向，根據(jù)內(nèi)部控制測(cè)試的結(jié)果確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)則以企業(yè)的經(jīng)營風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)對(duì)經(jīng)營風(fēng)險(xiǎn)的評(píng)估及隨后各步驟的評(píng)估測(cè)試，執(zhí)行相應(yīng)的實(shí)質(zhì)性測(cè)試。
4. 充分運(yùn)用分析性復(fù)核方法。風(fēng)險(xiǎn)評(píng)估的核心是分析性程序的利用，在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中，審計(jì)師通過運(yùn)用經(jīng)營策略分析、績效分析、財(cái)務(wù)分析等現(xiàn)代管理中的分析工具，使風(fēng)險(xiǎn)評(píng)估結(jié)果相互印證，幫助審計(jì)師發(fā)現(xiàn)重大錯(cuò)報(bào)的領(lǐng)域，減少細(xì)節(jié)測(cè)試的數(shù)量，提高審計(jì)效率。
二、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是銀行內(nèi)部審計(jì)的必然選擇
1.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)有利于銀行風(fēng)險(xiǎn)管理
商業(yè)銀行是經(jīng)營貨幣的特殊企業(yè)，具有不穩(wěn)定性、高風(fēng)險(xiǎn)性和負(fù)外部性，這種高風(fēng)險(xiǎn)特點(diǎn)決定了商業(yè)銀行相對(duì)于其他行業(yè)對(duì)風(fēng)險(xiǎn)管理的要求更高、更嚴(yán)格。現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)以“風(fēng)險(xiǎn)”為導(dǎo)向，以戰(zhàn)略系統(tǒng)觀，從微觀、中觀乃至宏觀層面上對(duì)被審商業(yè)銀行進(jìn)行更加科學(xué)分析與評(píng)估，準(zhǔn)確判斷重大風(fēng)險(xiǎn)點(diǎn)，針對(duì)高風(fēng)險(xiǎn)點(diǎn)實(shí)施審計(jì)，及時(shí)有效防范各種經(jīng)營風(fēng)險(xiǎn)，迎合了商業(yè)銀行對(duì)風(fēng)險(xiǎn)管理的需求。
2.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)有助于提高銀行內(nèi)部審計(jì)效率
商業(yè)銀行業(yè)務(wù)量大、業(yè)務(wù)環(huán)節(jié)復(fù)雜、資金往來頻繁，會(huì)計(jì)資料及相關(guān)信息繁雜。所以無論是外部審計(jì)還是內(nèi)部審計(jì)，審計(jì)資源的供需矛盾都比較突出。在有限的審計(jì)資源前提下，提高審計(jì)效率，保證審計(jì)質(zhì)量，就成為審計(jì)部門的當(dāng)務(wù)之急。在商業(yè)銀行內(nèi)部審計(jì)中運(yùn)用現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，能夠科學(xué)地解決業(yè)務(wù)數(shù)據(jù)“海量”的問題，它以全面評(píng)估風(fēng)險(xiǎn)為基礎(chǔ)，經(jīng)過科學(xué)分析與評(píng)估，將審計(jì)重點(diǎn)鎖定在高風(fēng)險(xiǎn)領(lǐng)域，并依據(jù)風(fēng)險(xiǎn)排序合理配置審計(jì)資源，保障風(fēng)險(xiǎn)靠前的業(yè)務(wù)與區(qū)域得到優(yōu)先審計(jì)，促進(jìn)審計(jì)資源的有效分配和利用，提高了銀行內(nèi)部審計(jì)效率。
3.商業(yè)銀行具備開展現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基礎(chǔ)條件
一是我國商業(yè)銀行已經(jīng)建立比較完整的風(fēng)險(xiǎn)評(píng)估體系，全面風(fēng)險(xiǎn)管理的理念已逐步滲透進(jìn)銀行企業(yè)管理文化中。經(jīng)過多年的金融體制改革及發(fā)展，我國商業(yè)銀行已經(jīng)基本建立起覆蓋各個(gè)業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)管理框架，研發(fā)了一系列風(fēng)險(xiǎn)評(píng)估指標(biāo)和模型，風(fēng)險(xiǎn)管理方法及手段日益成熟，為現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的運(yùn)用提供了理論基礎(chǔ)；二是銀行信息技術(shù)起步早發(fā)展快，完善的信息化系統(tǒng)與程序利于數(shù)據(jù)采集，以滿足審計(jì)人員充分了解被審銀行的業(yè)務(wù)操作及其內(nèi)部控制等需要，為現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)開展提供了技術(shù)基礎(chǔ)。
三、目前我國商業(yè)銀行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)應(yīng)用現(xiàn)狀
總體而言，我國商業(yè)銀行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)尚處于起步階段，尤其是實(shí)務(wù)狀況與國外銀行相比還存在較大差距，主要表現(xiàn)在以下方面：
1.風(fēng)險(xiǎn)管理體系不完善。開展現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)，不僅只是引進(jìn)一種新概念，還需要從組織架構(gòu)、風(fēng)險(xiǎn)評(píng)估體系、人員配置、審計(jì)手段等方面需要進(jìn)行革新和完善。有些商業(yè)銀行雖然也是在“風(fēng)險(xiǎn)導(dǎo)向”下開展內(nèi)部審計(jì)，但更多的只是“形似”，風(fēng)險(xiǎn)評(píng)估多采用定性分析方法，主要依靠經(jīng)驗(yàn)判斷或銀行工作重點(diǎn)來確定風(fēng)險(xiǎn)所在，與國際先進(jìn)銀行運(yùn)用數(shù)理統(tǒng)計(jì)模型、金融工程等前沿方法進(jìn)行風(fēng)險(xiǎn)管理相比，我國風(fēng)險(xiǎn)管理方法較為落后。同時(shí)，審計(jì)人員的知識(shí)結(jié)構(gòu)單一，財(cái)務(wù)會(huì)計(jì)人員占多數(shù)，而來自法律、管理、計(jì)算機(jī)、工程或其他專業(yè)領(lǐng)域的人才較少，具備“一專多能”的綜合性素質(zhì)的人才更少。落后的風(fēng)險(xiǎn)管理方法、難以勝任的審計(jì)人員、不健全的風(fēng)險(xiǎn)評(píng)估體系直接導(dǎo)致內(nèi)部審計(jì)難以對(duì)銀行進(jìn)行全面的風(fēng)險(xiǎn)管理和內(nèi)部治理。
2.審計(jì)關(guān)注的風(fēng)險(xiǎn)類型狹窄。我國商業(yè)銀行目前執(zhí)行的內(nèi)部審計(jì)項(xiàng)目關(guān)注的風(fēng)險(xiǎn)基本集中在合規(guī)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)和內(nèi)部舞弊風(fēng)險(xiǎn)上，對(duì)于信用風(fēng)險(xiǎn)、國家風(fēng)險(xiǎn)和轉(zhuǎn)移風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等則幾乎沒有涉及。并且，目前商業(yè)銀行的內(nèi)部審計(jì)所關(guān)注的合規(guī)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等均為內(nèi)源性風(fēng)險(xiǎn)，而對(duì)于社會(huì)信用風(fēng)險(xiǎn)、政府干預(yù)風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)等外源性風(fēng)險(xiǎn)則基本未考慮，更未對(duì)一些重要的深層次問題如戰(zhàn)略及其管理制度、政策法規(guī)、社會(huì)環(huán)境、監(jiān)督體系等方面進(jìn)行研究。
3.內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中未能充分發(fā)揮作用。一直以來內(nèi)部審計(jì)作為監(jiān)督部門主要扮演查錯(cuò)找弊，糾正違規(guī)的“經(jīng)濟(jì)警察”的角色，這種理念下的內(nèi)部審計(jì)只強(qiáng)調(diào)其監(jiān)督職能，而不注重充當(dāng)內(nèi)部風(fēng)險(xiǎn)管理專家，為銀行的風(fēng)險(xiǎn)管理及經(jīng)營決策提供咨詢及建設(shè)，未充分挖掘內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理中的作用。
4.審計(jì)工具軟件開發(fā)和信息庫建設(shè)滯后。目前，我國大部分商業(yè)銀行都具備了運(yùn)用計(jì)算機(jī)及相關(guān)軟件進(jìn)行內(nèi)部審計(jì)的條件，審計(jì)過程基本實(shí)現(xiàn)了電子化，但審計(jì)軟件的功能尚需進(jìn)一步完善，比如數(shù)據(jù)的提取和加工、風(fēng)險(xiǎn)評(píng)估、審計(jì)抽樣、審計(jì)模型等方面還需繼續(xù)提高使用的準(zhǔn)確性和效率，并增加分析性復(fù)核、審計(jì)指導(dǎo)等功能。同時(shí)，因?qū)徲?jì)人員在風(fēng)險(xiǎn)評(píng)估階段需要從內(nèi)外部取得大量的信息，以充分了解銀行整體經(jīng)營環(huán)境，識(shí)別銀行面臨的經(jīng)營風(fēng)險(xiǎn)。這就需要審計(jì)部門建立一個(gè)功能強(qiáng)大審計(jì)信息庫，自動(dòng)或人工收集全行各業(yè)務(wù)品種和作業(yè)條線的相關(guān)數(shù)據(jù)信息。而現(xiàn)階段我國商業(yè)銀行內(nèi)部審計(jì)信息庫剛建立，有的甚至還未開始，數(shù)據(jù)積累不足，信息庫的建設(shè)還達(dá)不到現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的要求。
四、推進(jìn)我國商業(yè)銀行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的建議
1.推廣現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)理念。一是銀行管理高層要重視現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的宣傳，從制度制訂及財(cái)務(wù)資源上給予支持，從上到下營造現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)應(yīng)用氛圍；二是各層級(jí)審計(jì)人員應(yīng)勇于接收新事物，迎接新挑戰(zhàn)，積極學(xué)習(xí)運(yùn)用現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念于實(shí)踐，促進(jìn)商業(yè)銀行現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的開展。
2. 加強(qiáng)風(fēng)險(xiǎn)評(píng)估系統(tǒng)建設(shè)。結(jié)合我國商業(yè)銀行風(fēng)險(xiǎn)評(píng)估現(xiàn)狀，首先，應(yīng)構(gòu)建全面風(fēng)險(xiǎn)評(píng)估框架，從風(fēng)險(xiǎn)識(shí)別、預(yù)警、決策、處理、監(jiān)控等環(huán)節(jié)全過程對(duì)商業(yè)銀行各類風(fēng)險(xiǎn)實(shí)施有效、連貫的監(jiān)管。其次，可以借鑒國外銀行先進(jìn)方法和手段，結(jié)合我國商業(yè)銀行監(jiān)管指標(biāo)和已有的風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)，運(yùn)用數(shù)理統(tǒng)計(jì)模型、金融工程等先進(jìn)方法，構(gòu)建以定量分析為主的風(fēng)險(xiǎn)識(shí)別、度量、監(jiān)測(cè)的風(fēng)險(xiǎn)評(píng)估體系。最后，加強(qiáng)對(duì)風(fēng)險(xiǎn)評(píng)估體系的優(yōu)化建設(shè)，根據(jù)實(shí)際情況適時(shí)調(diào)整相關(guān)模型、指標(biāo)，保障體系結(jié)果的準(zhǔn)確性。
3. 重新定位內(nèi)部審計(jì)職能。內(nèi)部審計(jì)必須重新定位自己的職能，應(yīng)從以監(jiān)督為主向監(jiān)督與服務(wù)并重方面發(fā)展。工作重點(diǎn)也應(yīng)從傳統(tǒng)的“查錯(cuò)防弊”轉(zhuǎn)向?yàn)殂y行內(nèi)部的管理、決策及效益服務(wù)，其作業(yè)范圍也應(yīng)擴(kuò)展到銀行經(jīng)營管理的各個(gè)方面，使內(nèi)部審計(jì)從風(fēng)險(xiǎn)管理的角度參與公司治理，從而幫助企業(yè)實(shí)現(xiàn)經(jīng)營目標(biāo)，為企業(yè)提供增值服務(wù)。
4.打造高素質(zhì)的內(nèi)部審計(jì)團(tuán)隊(duì)。第一，商業(yè)銀行應(yīng)當(dāng)要求審計(jì)人員持證上崗，并鼓勵(lì)審計(jì)人員參加注冊(cè)會(huì)計(jì)師、國際注冊(cè)內(nèi)部審計(jì)師等各種專業(yè)資質(zhì)考試，培養(yǎng)與國際接軌的專業(yè)人才。第二，可以采取脫崗學(xué)習(xí)、專家講座、經(jīng)驗(yàn)交流、到業(yè)務(wù)部門掛職鍛煉等方式，針對(duì)性給予內(nèi)部審計(jì)人員經(jīng)濟(jì)、法律、計(jì)算機(jī)等相關(guān)知識(shí)的培訓(xùn)，促進(jìn)內(nèi)部審計(jì)人員及時(shí)更新知識(shí)結(jié)構(gòu)和內(nèi)容。第三，商業(yè)銀行還應(yīng)增強(qiáng)內(nèi)部審計(jì)力量，人員配備至少應(yīng)達(dá)到員工總數(shù)的2%，并不斷引進(jìn)新生力量，保持隊(duì)伍年輕化。
5.革新內(nèi)部審計(jì)技術(shù)和方式。首先，商業(yè)銀行應(yīng)大力推行非現(xiàn)場審計(jì)和遠(yuǎn)程審計(jì)。利用計(jì)算機(jī)手段，在銀行內(nèi)部搭建一個(gè)完善、高效的審計(jì)信息化系統(tǒng)和審計(jì)操作平臺(tái)，對(duì)銀行各項(xiàng)業(yè)務(wù)實(shí)施有效監(jiān)控與評(píng)價(jià)。再次，推進(jìn)審計(jì)信息庫建設(shè)，做好數(shù)據(jù)收集和整理工作。銀行可以建立專供計(jì)算機(jī)輔助審計(jì)服務(wù)的審計(jì)數(shù)據(jù)服務(wù)器，定期從業(yè)務(wù)生產(chǎn)系統(tǒng)、管理信息系統(tǒng)抽取數(shù)據(jù)，自動(dòng)下載到審計(jì)數(shù)據(jù)服務(wù)器中。最后，不斷完善審計(jì)軟件功能。銀行應(yīng)根據(jù)自身的特點(diǎn)和需要開發(fā)符合自身實(shí)際的審計(jì)軟件，并在實(shí)踐中不斷完善軟件功能，逐步增強(qiáng)數(shù)據(jù)分析和模型查找的精確性。
參考文獻(xiàn)：
〔1〕蔡春,趙莎.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)論.北京:中國時(shí)代經(jīng)濟(jì)出版社,2006,37-49
〔2〕謝榮,吳建友.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理論研究與實(shí)務(wù)發(fā)展.會(huì)計(jì)研究,2004,(4):47
〔3〕耿慧敏.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)相關(guān)理論問題.大連海事大學(xué)學(xué)報(bào),2009,(4):73
[關(guān)鍵詞] 胸外科手術(shù)；風(fēng)險(xiǎn)評(píng)估；Thoracoscore；死亡率
[中圖分類號(hào)] R655 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1674-4721（2013）08（a）-0055-03
胸科手術(shù)中圍術(shù)期的風(fēng)險(xiǎn)評(píng)估是對(duì)每個(gè)危險(xiǎn)因素進(jìn)行量化評(píng)估并得出具體的預(yù)測(cè)值，以更準(zhǔn)確地預(yù)測(cè)手術(shù)的風(fēng)險(xiǎn)及預(yù)后，有利于指導(dǎo)手術(shù)的開展，降低并發(fā)癥的發(fā)生率和死亡率[1]。選取本院2000年1月～2006年12月收治的348例胸外科手術(shù)患者進(jìn)行臨床研究，現(xiàn)報(bào)道如下。
1 資料與方法
1.1 一般資料
選取2000年1月～2006年12月348例胸外科手術(shù)（食管手術(shù)除外）患者作為研究對(duì)象，其中，男性213例，女性135例。年齡32～72歲，平均51.5歲。
1.2 測(cè)評(píng)工具標(biāo)準(zhǔn)
依據(jù)美國麻醉學(xué)家協(xié)會(huì)分級(jí)標(biāo)準(zhǔn)，ASA評(píng)分包括6個(gè)等級(jí)。Ⅰ級(jí)：正常健康，局部可有病患，但并無系統(tǒng)性疾病；Ⅱ級(jí)：有輕度或中度系統(tǒng)性疾病；Ⅲ級(jí)：有嚴(yán)重系統(tǒng)性疾病，日常活動(dòng)受限，但未喪失社會(huì)能力；Ⅳ級(jí)：有嚴(yán)重系統(tǒng)性疾病，已喪失社會(huì)能力，并威脅到生命安全；Ⅴ級(jí)：危重病患者，生命難以維持。如系急診手術(shù)，在評(píng)定上述某級(jí)前標(biāo)注“急”或“E”。
采用胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)（Thoracoscore中文版）嚴(yán)格根據(jù)美國麻醉學(xué)家協(xié)會(huì)分級(jí)標(biāo)準(zhǔn)進(jìn)行評(píng)分。在胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)以≤第2等級(jí)和≥第3等級(jí)進(jìn)行劃分，相對(duì)應(yīng)的計(jì)分0、0.6057。
WHO行為狀況包括5個(gè)等級(jí)：①正常活動(dòng)；②有癥狀，但還是幾乎能完全正常活動(dòng)；③部分時(shí)間需臥床，但臥床時(shí)間少于正常日間活動(dòng)時(shí)間的50%；④需要臥床的時(shí)間多于正常日間活動(dòng)時(shí)間的50%；⑤需長期臥床。在胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)中以≤第2等級(jí)和≥第3等級(jí)進(jìn)行劃分，相對(duì)應(yīng)的計(jì)分0、0.689[2]。
英國醫(yī)學(xué)研究會(huì)呼吸困難評(píng)分包括6個(gè)等級(jí)：①無呼吸困難；②輕微程度呼吸困難（在平地快步走或爬小高地時(shí)會(huì)有氣促）；③中等程度呼吸困難（由于氣促，在平地步行速度慢于相同年齡的人）；④中等嚴(yán)重程度呼吸困難（由于氣促，在平地按自身步伐走必須停下來）；⑤嚴(yán)重呼吸困難（在平地上走100碼或幾分鐘就必須停下來）；⑥非常嚴(yán)重呼吸困難（嚴(yán)重氣促而無法外出或無法穿脫）。在胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)中以≤第2等級(jí)和≥第3等級(jí)進(jìn)行劃分，相對(duì)應(yīng)的計(jì)分0、0.9075。
合并的其他疾病狀態(tài)胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)附加說明列出10種疾病：①吸煙成癮；②癌癥病史；③慢性阻塞性肺疾病（COPD）；④主動(dòng)脈高壓；⑤心臟病；⑥糖尿病；⑦外周血管疾病；⑧肥胖；⑨酒精中毒；⑩高血糖癥。按合并疾病個(gè)數(shù)進(jìn)行劃分，0個(gè)為0、≤2個(gè)為1、≥3個(gè)為2，相對(duì)應(yīng)的計(jì)分為0、0.7447、0.9065[3]。
1.3 手術(shù)方式
前瞻性研究選擇2007年9月～2008年3月汕頭市中心醫(yī)院所開展的胸外科手術(shù)病例，收集患者相關(guān)病情資料。所有患者在知情同意的情況下進(jìn)行相關(guān)治療，對(duì)納入研究的患者進(jìn)行評(píng)估分組，依據(jù)患者組別、合并疾病及心肺功能情況進(jìn)行術(shù)前準(zhǔn)備和內(nèi)科治療。如針對(duì)患者心肺功能情況進(jìn)行強(qiáng)心、利尿、應(yīng)用心血管藥物等治療，進(jìn)行抗炎、祛痰治療；提高患者心肺功能儲(chǔ)備，降低ASA分級(jí)、行為狀況、呼吸困難等因素的分值；同時(shí)治療合并疾病，要求患者戒煙戒酒等。入院后每天對(duì)患者進(jìn)行一次評(píng)估，調(diào)整加強(qiáng)術(shù)前準(zhǔn)備和內(nèi)科治療至術(shù)前，依據(jù)患者情況選擇合適的手術(shù)時(shí)機(jī)、手術(shù)方式；術(shù)后隨訪30 d或至其出院，了解并發(fā)癥、死亡率等疾病轉(zhuǎn)歸情況。據(jù)統(tǒng)計(jì)，42例患女性患者的ASA等級(jí)為Ⅱ級(jí)，行為狀態(tài)為2，病理為惡性，擇期行左上肺葉切除治療；70例男性患者的ASA等級(jí)為Ⅱ級(jí)，行為狀態(tài)為2，病理為惡性，擇期行右下肺葉切除治療；40例男性患者的ASA等級(jí)為Ⅱ級(jí)，行為狀態(tài)為2，病理為惡性，擇期行左上肺葉切除治療；69例男性患者的ASA等級(jí)為Ⅱ級(jí)，行為狀態(tài)為3，病理為良性，擇期行左上肺葉切除治療；48例女性患者的ASA等級(jí)為Ⅲ級(jí)，病理為良性，擇期左上肺葉切除治療；39例男性患者的ASA等級(jí)為Ⅱ級(jí)，行為狀態(tài)為3，病理為惡性，擇期行右上肺葉切除治療；40例女性患者的ASA等級(jí)為Ⅲ級(jí)，行為狀態(tài)為3，病理為良性，擇期行肺大皰切除治療[4]。
1.4 數(shù)據(jù)處理和統(tǒng)計(jì)學(xué)方法
按胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)胸科手術(shù)評(píng)分系統(tǒng)提供的計(jì)算公式計(jì)算每個(gè)個(gè)體的預(yù)期死亡率（predictive death rate，PDR）。計(jì)算公式為：預(yù)期死亡率（PDR）=odds/（1+odds），odds=exp（-7.3737+年齡得分+性別得分+ASA得分+行為狀況得分+呼吸困難得分+手術(shù)時(shí)機(jī)得分+手術(shù)方式得分+病理結(jié)果得分+合并疾病得分）。
按PDR進(jìn)行分組：低風(fēng)險(xiǎn)組（PDR ≤1%）、輕度風(fēng)險(xiǎn)組（1%
2 結(jié)果
2.1 回顧性研究結(jié)果分析
本組納入研究標(biāo)準(zhǔn)的病例為348例，根據(jù)胸科手術(shù)評(píng)分系統(tǒng)計(jì)算得出不同風(fēng)險(xiǎn)組情況。各風(fēng)險(xiǎn)組人數(shù)及預(yù)期死亡率和實(shí)際死亡率見表1。各風(fēng)險(xiǎn)組人數(shù)占總?cè)藬?shù)比例見圖1。采用ROC曲線對(duì)胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)預(yù)測(cè)死亡率的準(zhǔn)確性進(jìn)行評(píng)價(jià)（表1、圖2）。不同風(fēng)險(xiǎn)組患者變量得分情況見表2。
由表1可知，以胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)進(jìn)行預(yù)測(cè)的死亡率與實(shí)際死亡率的差異無統(tǒng)計(jì)意義。由表1和圖2可見，胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)預(yù)測(cè)死亡率的ROC 曲線下面積即C指數(shù)為0.857（P
2.2 前瞻性研究結(jié)果分析
前瞻性研究的10個(gè)病例，入院時(shí)Thoracoscore評(píng)分有6例為低風(fēng)險(xiǎn)組、3例為輕度風(fēng)險(xiǎn)組、1例為中度風(fēng)險(xiǎn)組。入院后每天進(jìn)行一次評(píng)估，調(diào)整加強(qiáng)術(shù)前準(zhǔn)備和相應(yīng)的內(nèi)科治療，依據(jù)患者情況選擇合適的手術(shù)時(shí)機(jī)、手術(shù)方式。至手術(shù)前3例輕度風(fēng)險(xiǎn)組降低為低風(fēng)險(xiǎn)組、1例中度風(fēng)險(xiǎn)組降低為輕度風(fēng)險(xiǎn)組，手術(shù)過程順利，術(shù)后隨訪至其出院，未見嚴(yán)重并發(fā)癥。
3 討論
本研究的樣本數(shù)較少，除了受研究范圍小的限制外，數(shù)據(jù)缺失也是其中一個(gè)原因，因?yàn)橹灰幸粋€(gè)變量無記錄，該病例就必須剔除[6-7]。胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)并沒有具體說明能否評(píng)估中期或遠(yuǎn)期的死亡率，但是本研究僅用其評(píng)估術(shù)后30 d內(nèi)死亡率，雖然有文獻(xiàn)[5]用該系統(tǒng)評(píng)估中期死亡率，但是筆者認(rèn)為評(píng)估30 d以上的死亡率要特別謹(jǐn)慎，因?yàn)闀?huì)出現(xiàn)較多人為的不可預(yù)料的干擾因素。
盡管胸外科手術(shù)數(shù)字化風(fēng)險(xiǎn)評(píng)估系統(tǒng)的應(yīng)用初步顯示其對(duì)死亡率的預(yù)測(cè)具有良好的能力，同時(shí)也可應(yīng)用于前瞻性研究，符合我國胸科手術(shù)治療狀況，但是由于國內(nèi)外手術(shù)水平、治療水平、疾病分布情況等方面的差異，有可能導(dǎo)致手術(shù)危險(xiǎn)因素的不同或危險(xiǎn)因素權(quán)重的不同，另外由于本研究樣本數(shù)較少，資料收集集中在一個(gè)單位，存在偏倚，所以需要進(jìn)行多中心的研究，提高樣本量，通過大量臨床實(shí)際工作來進(jìn)一步證實(shí)其在臨床應(yīng)用的價(jià)值，調(diào)整危險(xiǎn)因素得分，開發(fā)研制適用于我國人群的胸科手術(shù)評(píng)估系統(tǒng)[9]。
[參考文獻(xiàn)]
[1] 張延齡，項(xiàng)建斌. 外科手術(shù)的風(fēng)險(xiǎn)預(yù)測(cè)與臨床評(píng)價(jià)[J].臨床外科雜志，2006，14（9）：540-541.
[2] Falcoz PE，Conti M，Brouchet L. The Thoracic Surgery Scoring System （Thoracoscore）：Risk model for in-hospital death in 15，183 patients requiring thoracic surgery[J]. J Thorac Cardiovasc Surg，2007，133（2）：325-332.
[3] 方積乾.醫(yī)學(xué)統(tǒng)計(jì)學(xué)與電腦實(shí)驗(yàn)[M].上海：上海科學(xué)技術(shù)出版社，2001：115-117.
[4] Chamogeorgakis TP，Connery CP，Bhora F，et al. Thoracoscore predicts midterm mortality in patients undergoing thoracic surgery[J]. J Thorac Cardiovasc Surg，2007，134（4）：883-887.
[5] Kristi LP，William MD，Nancy AP，et al. A report of two hundred twenty cases of regional anesthesia in pediatric cardiac surgery[J].Anesth Analg，2000，90（24）：1014-1019.
[6] James MS，F(xiàn)rancis X. Neuraxial blockade for pediatric cardiac surgery： lessons yet to be learned[J]. Anesth Analg，2000，90（5）：1011-1013.
[7] Pastor MC，Sanchez MJ，Casas MA，et al. Thoracic epidural analgsia in coronary artery bypass graft surgery：seven years′ experience[J].J Cardiothorac Vasc Anesth，2003，17（2）：154-159.
[8] Glenn PG. Epidural analgesia and coronary artery bypass grafting： the controversy continues[J].J Cardiothac Vasc Anesth，2003，17（24）：151-153.
