久久久国产精品视频_999成人精品视频线3_成人羞羞网站_欧美日韩亚洲在线

0
首頁 精品范文 安全風險分析及防范措施

安全風險分析及防范措施

時間:2023-08-25 17:11:01

開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇安全風險分析及防范措施,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。

安全風險分析及防范措施

第1篇

[關鍵詞] 協議風險分析 協議風險計算

一、引言

當前計算機網絡廣泛使用的是TCP/IP協議族,此協議設計的前提是網絡是可信的,網絡服務添加的前提是網絡是可達的。在這種情況下開發出來的網絡協議本身就沒有考慮其安全性,而且協議也是軟件,它也不可避免的會有通常軟件所固有的漏洞缺陷。因此協議存在脆弱性是必然的。信息的重要性是眾所周知的,而信息的傳輸是依靠協議來實現的,所以對協議的攻擊與防范成為信息戰中作戰雙方關注的重點。協議風險評估也就成為網絡信息安全風險評估的關鍵。

二、協議風險分析

協議的不安全及對協議的不正確處理是目前安全漏洞經常出現的問題,此外,在網絡攻擊中攻擊者往往把攻擊的重點放在對網絡協議的攻擊上,因此,網絡風險分析的的主要任務是協議風險的分析。進行協議風險分析時我們首先要理順協議風險要素之間的關系。

網絡安全的任務就是要保障網絡的基本功能,實現各種安全需求。網絡安全需求主要體現在協議安全需求,協議安全服務對協議提出了安全需求。為滿足協議安全需求,就必須對協議的攻擊采取有效防范措施。協議脆弱性暴露了協議的風險,協議風險的存在導致了協議的安全需求。對網絡協議攻擊又引發了協議威脅、增加了協議風險,從而導至了新的安全需求。對協議攻擊采取有效防范措施能降低協議風險,滿足協議安全需求,實現協議安全服務。任何防范措施都是針對某種或某些風險來操作的,它不可能是全方位的,而且在達到防范目的的同時還會引發新的安全風險。因此風險是絕對的,通常所說的沒有風險的安全是相對的,這種相對是指風險被控制在其風險可以被接收的范圍之內的情形。在進行協議風險分析后,網絡安全中與協議安全相關地各項因素之間的關系如圖1。

三、網絡協議風險綜合計算模型――多種方法加權計算

風險計算的結果將直接影響到風險管理策略的制定。因此,在進行網絡協議風險分析后,根據網絡協議本身特性及風險評估理論,選取恰當的風險計算方法是非常重要的。本文在風險計算方法的選取時,采用多種風險計算方法加權綜合的策略。它是多種風險分析方法的組合,每種方法分別設定權值。權值的確定是根據該方法對評估結果影響的重要程度由專家給出,或通過經驗獲得?;谏鲜鏊枷?,在對網絡協議進行風險評估時根據網絡協議的特點我們主要采用技術評估方法來實現?;诰W絡協議的風險評估示計算如圖2。

四、協議風險評估流程

按照風險評估原理和方法,在對風險進行詳細分析后,選取適當的方法進行風險計算,最后得出風險評估結果。對協議風險評估可以按照圖3所示模型進行。

五、總結

為了規避風險,網絡安全管理人員必須制定合適的安全策略,風險評估的目的就是為安全策略的制定提供依據。本文所提出的協議風險評估,為網絡管理人員更好地制定安全策略提供了強有力的支持。

參考文獻:

[1]Bedford T, Cooke R. Probabilistic Risk Analysis[M]. Cambridge University Press, 2001

[2]Peltier T R. Information Security Risk Analysis[M]. Auerbach Publishtions, 2001

[3]郭仲偉:風險分析與決策[M].機械工業出版社,1992

第2篇

第一章 橡膠制品項目總論

一、橡膠制品項目名稱及承辦單位

二、橡膠制品項目擬建地址

三、可行性研究的目的

四、可行性研究報告編制依據和范圍

(一)橡膠制品項目可行性報告編制依據

(二)可行性研究報告編制范圍

五、研究的主要過程

六、建設規模與產品方案

七、橡膠制品項目總投資估算

八、工藝技術裝備方案的選擇

九、橡膠制品項目建設期限

十、投資橡膠制品項目備案數據

十一、研究結論

十二、橡膠制品項目主要經濟技術指標

第二章 橡膠制品項目法人基本情況

一、橡膠制品項目法人概況

二、橡膠制品項目承辦單位概況

第三章 市場需求預測

第四章 建設規模與生產方案

一、建設規模的確定原則

二、橡膠制品項目建設規模

三、橡膠制品項目生產綱領

第五章 橡膠制品項目建設選址及土建工程

一、橡膠制品項目建設地選擇原則

二、橡膠制品項目建設地概況

三、橡膠制品項目建設選址方案

四、選址用地權屬性質類別及占地面積

五、橡膠制品項目用地利用指標

六、橡膠制品項目建筑工程方案

(一)建筑工程概況

(二)建筑結構設計

(三)標準化廠房設計

七、橡膠制品項目選址綜合評價

第六章 原材料及能源需求情況

第七章 技術生產方案

一、工藝技術方案的選用原則

二、工藝流程

三、設備的選擇

(一)設備配置原則

(二)設備配置方案

第八章 環境保護

一、環境保護設計依據

二、污染物的來源

(一)橡膠制品項目建設期污染源

(二)橡膠制品項目運營期污染源

三、污染物的治理

(一)橡膠制品項目施工期環境影響簡要分析及治理措施

施工機械在不同距離處的貢獻值一覽表

(二)橡膠制品項目營運期環境影響分析及治理措施

辦公及生活廢水處理流程圖

生活及辦公廢水治理效果一覽表

四、環境保護分析

五、廠區綠化工程

六、環境保護結論

第九章 勞動保護安全衛生及消防

一、勞動保護和安全衛生

(一)設計標準及規定

(二)主要不安全因素及職業危害因素

(三)采取的主要防范措施

二、安全生產措施

三、橡膠制品項目消防

(一)設計原則

(二)主要防范措施

第十章 橡膠制品項目節能分析

一、橡膠制品項目建設的節能方向

二、設計依據及用能標準

(一)節能政策依據

(二)行業標準、規范、技術規定和技術指導

三、節能背景及目標

四、橡膠制品項目能源消耗種類和數量分析

(一)生產橡膠制品項目主要耗能裝置及能耗種類和數量

橡膠制品項目主要能源和含耗能工質年需量測算表

(二)單位產品能耗指標測算

單位能耗估算一覽表

五、橡膠制品項目用能品種選擇的可靠性分析

六、工藝設備節能措施

七、電力節能措施

八、節水措施

九、運營期節能原則

十、運營期主要節能措施

十一、能源管理

(一)管理組織和制度

(二)能源計量管理

十二、節能建議及效果分析

(一)節能建議

(二)節能效果分析

橡膠制品項目主要能耗指標一覽表

第十一章 橡膠制品項目風險分析及風險防控

一、政策風險分析及風險防控

二、用地及工程建設配套風險分析

三、市場風險分析及風險防控

四、資金風險分析及風險防控

五、原材料采購風險分析及風險防控

六、環保因素風險分析及風險防控

七、橡膠制品項目風險評價結論

橡膠制品項目風險因素和風險程度分析表

第十二章 橡膠制品項目實施管理和勞動定員

一、橡膠制品項目建設期管理組織

二、橡膠制品項目建設期管理

三、工作制度

四、勞動定員

勞動定員一覽表

第十三章 橡膠制品項目實施進度計劃

第十四章 投資估算與資金籌措

一、投資估算依據和說明

(一)橡膠制品項目總投資估算編制依據

(二)橡膠制品項目投資費用分析

(三)橡膠制品項目固定資產投資(固定資產)

(四)橡膠制品項目固定資產投資估算

固定資產投資估算表

(五)流動資金估算

流動資金估算一覽表

(六)橡膠制品項目總投資估算

總投資構成分析一覽表

二、橡膠制品項目資金籌措方案

(一)橡膠制品項目資金籌措方案

資金籌措與投資計劃表

三、投資使用方案

(一)建設投資使用計劃

(二)流動資金使用計劃

資金使用計劃與運用表

第十五章 經濟評價

一、橡膠制品項目經濟評價的依據和范圍

二、橡膠制品項目費用估算與財務效益

(一)銷售收入估算

產品銷售收入及稅金估算一覽表

(二)橡膠制品項目綜合總成本估算

綜合總成本費用估算表

(三)利潤總額估算

(四)所得稅及稅后利潤

(五)橡膠制品項目投資收益率測算

橡膠制品項目綜合損益表

三、橡膠制品項目財務分析

(一)全部投資財務分析

財務現金流量表(全部投資)

(二)固定資產投資財務分析

財務現金流量表(固定投資)

四、盈虧平衡分析

生產橡膠制品項目盈虧平衡分析表

五、敏感性分析

單因素敏感性分析表

第十六章 綜合評價及投資建議

一、橡膠制品項目綜合評價

第3篇

關鍵詞:通航環境;風險識別;風險評估

中圖分類號:U698 文獻標識碼:A 文章編號:1006―7973(2017)02-0028-02

在文獻查閱、現場調研、專家咨詢的基礎上,主要根據系統工程學原理、相關的風險識別理論及已有的評價標準,對武穴水道通航環境風險因素進行了評估,以期為船舶、船公司、海事機關等防范事故風險提供參考。

1 武穴水道通航環境風險識別

本文限定研究內容為通航環境類的風險識別和評估。

通過查閱相關文獻[6,7],本文采用系統性、層次性的分析方法將武穴水道通航環境風險因素分為3大類13個風險因素,即:自然環境類:風、流、能見度;航道條件類:航道寬度、航道水深、彎曲程度;其他交通環境類:航路交叉、交通流量、水工礙航物、導助航設施、碼頭分布、錨地布置、采礦區布置。

2 武穴水道通航環境風險評價

本節將參照部分通航環境風險因素評價標準[8,9],采用風險為“低”、“較低”、“一般”、“較高”、“高”五個等級對武穴水道通航環境風險因素進行評價。

2.1 風況條件風險分析

武穴水道所在地區常風向為NE向,多年平均風速2.5m/s,年最大風速20.0 m/s,8級以上大風天數13.4d。用標準風天數評價,風的風險為“低”。

2.2 水流條件風險分析

根據實測資料,洪水期武穴水道的最大流速為2.3m/s,中水期平均流速為1.33m/s,枯水期最大流速為1.5m/s,平均流速為0.85m/s,航道橫流速最大約為0.20m/s。武穴水道整體較為順直,無不良流態。綜合分析水流風險為“較低”。

2.3 能見度的風險分析

武穴水道所在地霧日一般發生在冬、春季的清晨及夜間,上午10時以后消散。多年平均霧日為8d,年最多霧日15d,綜合分析能見度的風險評價為“較低”。

2.4 航道寬度風險分析

以九江大橋觀測斷面上的船舶流量來表征武穴水道船舶交通流特征。根據實測,航經武穴水道的最大船舶為3000~5000噸級。計算雙向通航航道有效寬度與最大船舶船長比值如下表1。

根據表1的計算結果,參考風險因子評價標準,航道寬度的風險為“一般”。

2.5 航道水深風險分析

武穴水道主航道水域無礁石、淺灘,水深條件能夠滿足目前主力船型的航行要求。碼頭及主航道邊緣水域存在沉船等礙航物,對船舶航行安全構成威脅。

船舶航行時所需航道設計水深可按下式計算:

上式中:H― 航道設計水深(單位m);

T―設計代表船型滿載吃水 (單位m);

H―富余水深(單位m);

富余水深取值0.5m,經計算可得不同代表船型所需航道水深值如表2所示。

表2中的代表船型所需航道水深分別為3.5m、4.7m、5.5m,而武穴水道現行最小航道維護尺度為:4.0m×150m×1050m(水深×航寬×彎曲半徑),保證率98%。因此,武穴水道不能完全滿足3000~5000噸級船舶滿載通航。結合評價標準,航道水深風險為“高”。

2.6 航道彎曲風險分析

武穴水道總體較為順直,航路彎曲風險評價為“低”。

2.7 航路交叉風險分析

武穴水道有狗頭磯橫駛區,上行船舶駛入橫駛區變換航路時,與下行船舶形成大角度交叉會遇局面。狗頭磯附近有渡船橫穿主航道,往返南北兩岸,航行船舶航路約有90度交叉。參考評價標準,對武穴水道航路交叉的風險評價為“高”。

2.8 交通流量風險分析

以九江大橋觀測斷面上的船舶流量來表征武穴水道船舶交通流特征。根據實測,武穴水道日均交通流量約600艘次/天。船舶交通流量的風險評價為“較高”。

2.9 水工礙航物風險分析

根據河勢圖、航行參考圖分析,武穴水道整治工程順壩與航道邊線最近距離約75m;主航道北側及順壩水域分布有淺灘;主航道邊緣存在沉船等礙航物,與航道邊線最近距離約50m。

整治工程順壩、淺灘、沉船等礙航物對于船舶航行安全構成威脅。參考評價標準(航道邊緣與礙航物最近距離的倒數),對武穴水道水工礙航物風險評價為“高”。

2.10 導助航標志風險分析

武穴水道航標配布比較齊全,長期得到有效維護,參考風險因子評價標準,對武穴水道導助航標志配置完備率的風險評價為“低”。

2.11 碼頭分布風險分析

武穴水道仙姑山至狗頭磯碼頭分布較為密集,有砂石總公司碼頭、汽車輪渡碼頭、防汛碼頭等;狗頭磯至葫蘆山碼頭分布較為稀疏。

碼頭分布的風險分析目前沒有可參照的標準??梢詮乃幇毒€/港區碼頭泊位的密度、碼頭性質用途、碼頭前沿到主航道邊線的距離等角度進行分析。

從調研情況來看,上、下行船舶(尤其是上行船舶)基本都是沿近岸邊水域航行,距離碼頭較近,并已形成習慣性航路。調研中目測上行船舶與李文碼頭距離僅不到50m。參照礙航物的評價標準,對武穴水道碼頭分布的風險評價為“高”。

2.12 錨地布置風險分析

根據河勢圖、航行參考圖分析,武穴港錨地距離主航道邊線在800m以上。因此,對錨地布置風險評價為“低”。

2.13 采砂區布置風險分析

工程附近水域有鄂贛采砂區,使得武穴水道在采砂區的航寬相對變小,采砂船對通航船舶產生較大影響。對采砂區布置的風險評價為“較高”。

總結各種影響因子的風險矩陣如表3所示。

3 結束語

基于交通運輸工程學原理,系統性、層次性地對武穴水道通航環境風險因素進行了識別?;谝延械脑u價標準和專家調研,對武穴水道通航環境風險因素進行了定量的風險評估,找到了相對風險為“較高”或“高”的因素。風險評估的結果可為船舶及船公司、海事主管機關等掌握武穴水道通航環境風險特征和防范措施提供參考依據。

參考文獻:

[1]http:///link?url=wRNelk0hlofq7H3F_op-aU4o8g5uz8FnTHwdVrKHTAyGRDgJ3Lpc7hJxEMSr-BiipEaeKB-xWiSY-W0l97Eth_

[2]長江干線航道發展規劃,交規劃發[2003]2號文.

[3]楊利紅, 鄭力, 柴華峰. 長江中游武穴水道整治工程效果分析及經驗總結[J]. 中國水運月刊, 2012, 12(10):135-136.

[4]鄧曉麗, 李文全, 海濤,等. 長江中游武穴水道航道整治與采砂方案試驗研究[J]. 水運工程, 2012(8):125-129.

[5]吳兆麟,朱軍.海上交通工程[M].大連:大連海事大學出版社,2004年11月第2版;

[6]大恒.港口通航環境安全綜合評價系統及實現[D].大連海事大學碩士學位論文,2007年3月;

[7]鄭中義,李紅喜.通航水域航行安全評價的研究[J].中國航海,2008年6月,第31卷第2期,130-134.

第4篇

關鍵詞 供電企業;安全管理;風險管控

中圖分類號 F426 文獻標識碼 A 文章編號 1673-9671-(2012)092-0225-01

近年來,電力行業在安全管理方面通過不斷的探索和研究,總結出了一些很好的工作方法和經驗,建立了一系列的規章制度,形成了一套行之有效的管理方法,對安全生產起到了積極的作用。但客觀來講,傳統的安全管理比較粗放,缺乏系統性和前瞻性。更重要的是缺乏系統的、全面性的管理系統,沒有建立長效的風險管控措施。

1 供電企業傳統的安全管理理念

傳統的安全管理是以安全為目標,其管理方法往往滯后于生產實際。比如有許多安全管理規章制度,往往是在生產中發生事故后,才總結經驗教訓,制定相應的防范措施,沒有完全做到事前預控。憑經驗或直覺去處理生產系統中的安全問題,缺乏由表及里的深入分析去發現潛在的事故危險性,定性回答“安全”或“不安全”的時候多,而定量的概念少。閉環控制和動態控制的成分少,特別是對人的不安全行為和設備的不安全狀態的控制,往往依賴制訂安全技術措施,對不安全因素的現場控制和跟蹤受控應用的辦法不多或沒有完全做到。實際過程管理、技術和設備問題得不到重視,沒有科學的維護和安全管理措施。

2 現行安全風險管控理念

安全風險管理是保障供電企業安全生產的重要手段。其理念是對生產作業不同的工作,從人員、機器、設備、工作環境等方面,針對組織不完善、管理不到位、行為不規范、措施不落實等可能引起安全風險進行查找,提出措施,加以防范。是實現由事故管理向風險管理轉變;由事后應急向事前預防轉變;由注重結果轉變到注重因素和過程的流程化管控。2010年國家電網公司提出,大力推進安全管理標準化、生產管理精益化,通過扎實開展安全風險管控,規范和統一安全管理行為,促進安全生產長效機制建設,提升安全生產管理水平,實現安全生產長治久安。

3 供電企業推行風險預控管理的現實必要性

與傳統的安全管理方法相比,風險預控管理有其突出的特點和鮮明的優勢。

1)建立了科學的安全管理流程。主要是通過全面辨識各生產系統、各作業環節、各工作崗位存在的不安全因素,明確安全管理對象;對辨識出來的各種不安全因素進行風險評估,確定其危險程度,進一步明確各個環節安全管理的重點,依據國家法律法規等要求,結合生產實際,有針對性地制定管控標準和措施,明確安全管理的依據和手段,通過落實管控責任部門和責任人,保證管控措施落實到位。

2)安全風險管控把安全生產責任落到了實處,做到了“縱向到底,橫向到邊”。縱向上,明確了公司相關職能部室、工區、班組、關鍵人(工作票簽發人、工作負責人、工作許可人)的職責。橫向上,通過系統危險辨識,明確了各業務部門的安全責任,把安全管理責任由安監部門一家延伸到所有業務部門,實現了“誰主管、誰負責”。通過崗位危險源辨識,明確了職工的崗位安全職責,實現了安全責任全員化。

3)實現了超前預防管理,安全風險管控體系要求供電企業全面開展危險源辨識和風險評估,制定風險預控措施,由傳統管理轉變為“辨識和評估風險---降低和控制風險—預防和消除事故”的現代科學管理方法,同時建立了安全風險管控及承載力分析系統,該應用系統從電網、設備、環境、人員、用戶、基建、農電、交通八個方面來進行風險分析和管控,同時通過承載力分析系統對班組人員的工作負荷、工作狀態、技能素質進行分析,初步建立了以風險管控為驅動,涵蓋調度、生產、基建、營銷、交通、農電等專業的安全風險管控體系,實現了公司安全生產的各專業橫向縱向可控、能控、在控。

4)關注事前的風險分析與評估,超前控制風險,把安全防范的關口前移,實現電力系統的規范化管理。通過安全承載力分析結果調整工作計劃,確保工作人員的勞動強度和承載力始終處于安全狀態,強化了作業安全管理,初步達到了作業安全風險預控的目標。

4 建立安全生產風險管控體系

防止人身傷亡事故和人員責任事故是供電企業安全工作的首要任務,全面開展安全風險辨識、風險分析、風險評估、風險控制,承載力分析,提高全員安全風險防范能力,將安全管理的中心工作前移,建立長效地安全風險管控體系,是保證人身、電網、設備安全穩定運行的基礎。

1)按照不同專業進行安全風險辨識及評估。按照“誰主管,誰負責”原則,從設備、環境、工器具、勞動防護以及對現場某項作業過程中可能出現的安全風險進行辨識及評估,找出存在的危險因素,制定相應的預控措施,把安全防范的關口前移,做到,超前控制風險,實現動態的、主動和超前的安全生產風險管理。

2)綜合考慮安全生產相關因素進行安全風險級別劃分。結合本單位實際,從電網、設備、環境、人員、用戶、基建、農電、交通等方面安全生產相關因素,進行風險分析,確定一、二、三類安全風險級別,制定有針對性的風險控制措施。其中一級為最高風險。當電網或用戶設備故障、天氣變化、人員變化、設備缺陷隱患導致電網內外部環境出現惡劣趨勢時,安全風險級別應根據風險因素變化情況,進行動態調整,相關因素消除后恢復級別。

3)切實做好現場風險控制。落實風險控制措施是安全作業的關鍵,作業前,工作負責人要依據作業風險辨識范本、設備與環境風險庫等內容,將安全風險及控制措施填入標準化作業控制卡中。工作前,向工作班成員進行現場交底時,應同時交代“風險分析及防范措施”的內容,并在作業過程中應嚴格落實風險控制措施,確保安全風險控制措施得到有效實施。

4)建立配套管控手段和管控制度,俗話說,“沒有規矩,不成方圓”,規矩也就是規章制度,是我們用來遵守的,用來規范員工行為的規則、條文。建立健全風險管控管理、安全風險控制、安全風險分級、承載力劃分和預控等制度,統一標準、統一規范,進一步提高執行力。

5)安全風險管理實施PDCA閉環管理。認真組織制定各階段工作計劃和實施方案,嚴格按照計劃和方案開展工作,定期進行過程監督,糾正存在的問題,在總結提煉的基礎上,采取切實有效措施,不斷持續改進,提高企業安全管理水平。

6)加強宣傳教育急培訓。通過宣傳及教育培訓,使各級人員理解安全風險管理的意義、作用、內容和方法,明確工作任務和目標,在企業營造濃厚的安全風險管理氛圍,為實施安全風險管理建立良好基礎。培訓應包括基礎理論知識、安全風險評估標準、危險源辨識手冊及其使用方法的培訓,使各級人員結合評估項目及其崗位職責,了解與本崗位工作有關的主要危害因素及其安全風險,對照辨識和分析可能導致事故的各種危害因素,提高風險分析和辨識的意識與能力。

5 結束語

安全生產是電力企業一切工作的基礎。開展安全風險管控必須結合生產現場實際,將科學安全理論與生產實踐、經驗教訓結合起來,理論聯系實際,才能解決生產過程中存在的問題。

參考文獻

[1]國家電網公司.安全風險管理體系實施意見[J].

第5篇

關鍵詞:安全風險分析 安全風險防范 控制 氨泄漏

0 引言

制冷凍結在施工中使用最主要的一種危險化學物品是液氨,今年以來發生兩起非常嚴重的液氨事故:吉林省德惠市“6.3”液氨泄漏引發爆炸發生火災,事故造成120人死亡,70余人受傷;上海市寶山區“8.31”液氨泄漏事故,造成15人死亡,8人重傷,17人輕傷。雖然兩起事故的直接原因不同,但是卻同時暴露出安全風險認識不到位,安全管控措施落實不力的深層次問題。通過施工全過程安全風險分析、評估,確認存在的各類風險,采取針對性防范措施,是降低安全風險的有效途徑。

1 制冷凍結施工安全風險分析

1.1 制冷凍結施工過程?,F場勘察基礎施工設備進場、卸車、就位凍結站安裝(設備安裝、管路安裝、刷漆保溫、環形溝槽施工、供電系統安裝、凍結站驗收)充氨、化鹽凍結站運轉凍結站拆除凍結孔回填竣工驗收。

1.2 安全風險辨識及分析。制冷凍結施工中用的制冷劑是氨,氨泄漏易造成中毒、火災爆炸事故;凍結站管路、設備安裝、拆除等易造成高處墜落、物體打擊事故;用電設備、設施供電系統的過載、過流以及電纜老化、操作不當易造成電氣及觸電和火災等事故。凍結站氨使用量一般在10噸以上,按照重大危險源辨識標準構成重大危險源,一但發生氨泄漏,極易造成群死群傷;安裝拆除和機電設備事故有可能會造成個別人員傷害;所以制冷凍結安全風險防范重點是氨泄漏、高處墜落、機電設備事故,而防氨泄漏事故是安全風險防范的重中之重。

1.3 氨的危害性。氨是目前使用最為廣泛的一種中壓中溫制冷劑。氨有較強的毒性和可燃性。氨對人體具有較大的毒性,氨會刺激人的眼睛和上呼吸器官,氨液飛濺到人體皮膚會引起腫脹以致燙傷;當空氣中氨的含量達到0.5%~0.6%時,人在其中停留半個小時即可中毒,人呼吸后會窒息、昏迷以至死亡,達到11%~13%時即可點燃,達到16%~25%時遇明火就會爆炸。

1.4 氨泄漏易發生部位。發生氨泄露事故的部位主要有:凍結站內氨管路、中冷器、蒸發器;凍結站外貯液筒、冷凝器及氨管路。發生原因主要有:閥芯松動、焊縫開裂、安全閥動作、檢修設備、管路銹蝕老化。

2 氨泄漏防范措施

2.1 定期進行危險源的排查,建立重大危險源管理檔案,落實部門、人員、責任,切實加強危險源的管理工作。

2.2 定期對氨循環系統及安全設施等進行檢查和檢驗,加強便攜式氨濃度檢測儀維護和管理工作,確保其處于良好狀態并靈敏可靠。

2.3 崗位操作人員應加強氨循環系統各種工作壓力、溫度等工藝參數的監控,保證其控制在工藝指標范圍內,防止誤操作引發的事故。

2.4 在重大危險源現場,必須設置明顯的安全警示標志。定期進行重大危險源評估,對安全檢查和安全評估中發現的問題,要及時制定整改方案進行整改。

2.5 加強安全培訓,從業人員應熟悉危險源的危害特性,掌握崗位安全操作技能、現場應急處置和防護措施,能夠正確使用應急救援器材和裝備。

2.6 安全檢查人員應跟班巡回檢查,技術人員及作業人員等必須進行日常監控。

2.7 嚴格執行氨使用安全技術措施,建立健全安全生產責任制和管理制度,加強氨氣監測管理,落實氨氣泄漏各項措施。

2.8 冷凍設備的基礎必須堅固、平整,安裝好后的各種設備必須水平、穩固,氨管路必須有牢固的支撐點,氨管路支撐點距離一般不大于6m。

2.9 壓力容器必須按規定檢驗,取得合格證后方可投入使用。

2.10 氨管路的焊接焊縫必須符合標準要求;氨閥在安裝前應進行打壓試驗,達到開啟靈活,關閉嚴密,不滴、不滲、不漏。

2.11 各種設備、管路安裝好后,進行打壓試漏。整體打壓試漏的壓降必須符合規定數值。

2.12 充液氨時,工作人員必須戴防毒面具,運輸車輛停到合適位置,卸液氨時20m以外設警戒線,非工作人員不得靠近。

2.13 凍結站內的大型設備啟動柜必須設在配電室內,凍結站內不得安裝使用可能產生電火花的開關。

2.14 嚴禁帶煙火進入凍結站內,嚴禁動用明火。若站房必須動火時,必須編制專項措施。

2.15 凍結站內必須配備防毒面具、手套、口罩、毛巾、檸檬酸等防護用品,配備消防水帶、消防水龍頭、消防水池等各種消防器材,消防、防護用品應置于明顯位置。

2.16 冷凍設備開啟前,應先啟動局扇進行通風來降低空氣中氨氣的濃度,從而減少工作人員受氨氣危害。

2.17 正常運轉的凍結站內,按每班四次檢測凍結站內空氣中的氨含量,氨氣標準濃度為≤40ppm。

2.18 工程施工結束后,首先應將設備中的液氨全部回收,殘余氨氣排放到專用水池內。排放前應做好安全準備工作,排放場所周圍應設警戒線。下風頭應設專人監管,排放操作人員必須戴防毒面具。

2.19 拆除管路時,首先將各種閥門打開,讓有害物質得到充分散發,然后再用氧氣切割。

2.20 凍結站建立有氨監測監控和報警系統,加強個人安全防護,定期檢修各種安全裝置和安全設施,并做好日常檢查和維護保養,確保安全裝置和安全設施可靠運行。

3 氨泄漏安全風險控制

3.1 加強重大危險源監控管理,防止氨泄漏事故。對凍結站液氨危險源進行辨識、登記、建檔,制定相應的安全保障措施。使危險源始終處在有效監控之下,及時發現解決現場隱患和問題,有效地防范事故發生。

3.2 堅持開展安全風險評估預警。以安全風險預警預控為手段,開展安全風險評估預警和班組危險預知,及時安全生產預警信息,分級進行監控,降低安全風險。

3.3 開展隱患排查治理。圍繞防范重點編制安全隱患排查表,認真組織開展隱患排查治理,安全隱患得到及時整改和控制。

3.4 隱患閉環管理。查出的安全隱患和問題,有整改人、復查人共同簽字留檔,每次檢查先查上次檢查整改落實情況,若整改不徹底或反復出現,必須嚴格問責。

3.5 強化應急救援管理。堅持事故應急與預防工作相結合,做好預防、預測、預警和預報工作及風險評估、預案演練等工作,發生突發事件,能做到統一指揮、反應靈敏、協調有序,使事態在初期或影響不大時及時消除,有效避免或減小事故損失。

4 加強安全風險控制的思考

4.1 加強對安全生產工作的領導是控制安全風險要點。

4.2 作業行為標準化是控制安全風險的基本要求。

4.3 不斷提高全員素質是控制安全風險的可靠保證。

參考文獻:

[1]AQ 1083-2011,煤礦建設安全規范[S].

[2]MT/T 1124-2011,煤礦凍結法開鑿立井工程技術規范[S].

第6篇

某些企業的業務人員存在知識掌握不扎實、系統操作掌握不熟練、風險防范意識不高等多種問題,這些因素都可能導致業務員因操作不當引發相應的風險危機。操作風險有以下幾種表現形式:①公司業務員在電腦上安裝非法軟件,將內外網連接互通引發黑客攻擊、病毒感染等嚴重后果;②公司業務員不熟悉自身工作業務流程或者是對業務系統掌握不扎實、功能操作不熟悉在賬務操作時出現錯誤;③公司業務員在離開工作臺、交接班、下班時沒及時退出業務操作界面,給不法人員提供了便利條件,不法人員趁機進入業務界面進行非法操作。不法人員可以對業務系統進行數據修改、篡改程序等惡意操作,使公司造成嚴重的經濟損失;④公司業務員利用職務之便進行貪污挪用公款等非法操作,給公司造成嚴重的經濟損失。

2管理風險

對計算機和網絡系統管理不當造成的風險屬于管理風險。使用系統時忽略了計算機和網絡的固有缺陷和潛在的危險,并且對信息泄密沒有給與足夠的重視,計算計和網絡犯罪沒有相應健全的懲治制度。相應的企業在思想上沒有注重網絡風險防范,在制度上、人員管理上沒有完善的規章制度,以上都屬于計算機安全管理制度不完善的表現。管理、執行不到位給計算機和網絡帶來了額外的風險。公司制定的制度存在漏洞、操作執行不到位都會引發系統潛在的風險。公司制度過于陳舊不符合現展需求。如果企業只重視業務發展卻疏于企業管理,使管理過于形式化,業務員忽視密碼維權、客戶數據保密等規章制度。如今公司業務員存在流動性大、工作年限少的特點,公司業務員的整體素質有所下降。大部分業務員都停留在簡單的應用層面,公司業務員工作經驗少、業務知識和操作水平等各項業務素質低下,這些可能引發計算機和網絡系統的潛在風險。

3網絡攻擊風險

網絡攻擊有多種形式,網絡攻擊以竊取重要信息、惡意破壞、炫耀技術等為目的。網絡攻擊包括幾下幾種形式:(1)破壞數據攻擊人員通過不法操作修改、破壞數據庫數據,或者是通過截取網絡傳輸的數據,是業務數據庫癱瘓最終致使業務無法正常運行。(2)拒絕服務攻擊人員通過不法操作使計算機和網絡系統停止相應的服務。這種風險是由網絡協議本身的安全缺陷造成的。(3)盜竊重要信息攻擊人員通過不法作竊取、偽裝目標機器上的重要信息,不法者通過獲取的信息謀取不正當利益。

險防范模式的探究

4.1風險防范的結構體系

計算機和網絡風險防范模式包括以下幾部分內容:風險防范措施選擇、風險防范策略選擇、風險防范的實施。另外風險防范措施選擇包括風險假設、風險限制、風險規避、研究和了解、風險轉移、風險計劃幾種類型;風險防范策略選擇包括選擇防范控制類別和風險防范實施點的尋找兩部分內容。實施風險防范包括對行動優先級的排序、評價建議的安全控制、實施成本及收益的分析、風險防范控制的選擇、責任分配、制定安全措施的實現計劃、實現被選擇的安全控制,最后就是進行殘余風險分析這幾個過程。

4.2實施風險防范模式

在風險防范措施的實施過層中,應該遵循以下原則:將系統中的最大風險找出來,爭取用最小的代價來消除或是減緩相應的風險,并且將其造成的影響降到最低。實施措施的是執行通過以下7個步驟完成,實施風險防范措施流程及其輸入輸出如圖1所示:

5總結

第7篇

目的:探討分析老年病人護理風險以及在對其進行護理的過程中的防范措施。并回顧對2012年1月-2013年1月我院臨床收治的100例老年病人進行護理的過程,根據這些患者在護理中的狀況來分析老年病人的護理風險以及防范措施。在對老年病人護理的過程中,提高護理人員自身的素質、技能,加強對老年病人的心理護理,保持熱情的工作態度,尊重老人,關心老人,加強護理中的風險防范意識,能夠有效地提高護理效果。老年病人的護理是醫院護理中需要特別注重的護理對象,由于老年人自身對護理等相關知識了解甚少等因素的存在,那么,老年病人在接受護理的過程中必定也存在過多的焦慮,心理、身體等方面的因素形成了護理中的風險,尋求有效地護理防范措施對護理效果影響極大。

關鍵詞:老年病人; 護理; 風險分析; 防范措施

【中圖分類號】

R47 【文獻標識碼】B 【文章編號】1002-3763(2014)07-0192-01

老年病人在醫院中占據很大一部分,因為老年人自身的免疫力、身體素質下降等原因,會造成一些身體上及疾病,例如:高血壓、冠心病、心律失常、心力衰竭、糖尿病以及其他心血管疾病等,增大了老年病人的數量。老年病人在護理過程中要注意防范各類風險,老年病人體制下降,會出現步態穩定性下降、平衡功能受損,極易跌倒,這就需要在護理過程中加強跌倒的防范措施。老年病人在護理中的風險因素除了老年人自身的身體、生理因素外,還包括心理因素、疾病因素、藥物因素以及飲食因素等。本文主要通過回顧我院在2012年1月-2013年1月收治的100例進行護理的老年病人的相關資料,老分析老年病人護理中的風險因素以及相關的防范措施,詳細報告如下。

1 資料與方法

1.1 一般資料:以我院在2012年1月-2013年1月收治的100例接受臨床護理的老年病人作為分析研究資料。這些老年病人的年齡在60-90歲之間,平均年齡為(70±5.5)歲,他們均存在不同的病癥后入院治療。

1.2 護理: 老年病人年齡大,病情嚴重而復雜,死亡率極高,病程長且伴隨著多種疾病,臨床癥狀不典型,這就要求護理人員具有良好的職業素質,多方面的護理知識,隨著人類平均壽命的增加,老年患者的比例也在不斷提高,由于他們受病情、環境、文化程度、家庭構成、地位等的限制,護患溝通就具有了特殊性。只有掌握了與老年患者溝通的方式、方法,才能提高護士與年老患者溝通的效果,進而提高護理的質量。在對老年病人護理中,要求注意以下幾點:

第一,要關心老年病人,了解其需求;

第二,與老年病人溝通時,要保持端正的工作態度;

第三,尊重老年病人;

第四,注重與老年病人說話的方式、內容;

第五,與不同文化層次的老年病人溝通,要掌握不同的契機;

第六,囑咐老年病人家屬合理用藥、按時用藥;

2 護理風險

2.1 護理人員方面: 護理人員對老年病人的恢復起著極其關鍵的作用。在護理中,護理人員如果存在紕漏,則會給患者帶來極大的影響。近年來,護理人員在護理老年病人的過程中存在的護理風險主要包括:第一,醫院對護理人員的管理不完善,使得護士在工作中出現了消極懈怠的心理;第二,護理人員的護理技能更新少; 第三,護理人員在對老年病人護理的過程中,對護患糾紛的認識較為膚淺,一旦出現護理缺陷,就會處于被動地位;第四,護士長不負責,導致護士們打錯針或者用錯藥等問題出現。

2.2 老年病人方面: 一些老年患者由于自我認知欠缺,常見于知識型的老年患者,對自身能力過高的估計,對危險性認識不足或由于不愿意麻煩護士和家屬,并且其對自身的病情也不了解,極易形成焦慮不安等心理。部分老年病人還會出現擅自離開醫院等行為,也會極易造成其他的安全隱患。

3 防范措施

在對老年病人護理的過程中,為了保證老年病人的生命健康,避免不必要的風險,這就需要護士做到:

第一,囑咐病人或者家屬按醫囑正確服藥;

第二,遵循“起床三步曲”,即醒后30s再起床,起床30s后再站立,站立后30s再u行走;

第三,當需要協助而無家屬在旁,請立即打呼叫鈴,勿自行活動;

第四,老年人行動不便,所以行動時候一定要選擇適當的輔助工具;

第五,夜間家屬應該將小便器放于床旁;

第六,在病情允許的情況下,可以讓老年人參加規律的體育鍛煉,如打太極拳、散步等;

綜上所述,風險因素是多方面的,這就需要醫院建立健全護士管理制度,加強護士護理的縝密程度,組織護士定期學習相關的專業護理知識以及在護理中的相關維權知識等,對老年病人給與詳細的病情介紹,采取有效地防范措施防止護理風險狀況的發生。

參考文獻

[1] 陸麗芬,葛正中.風險管理在老年病房護理風險防范中的應用[J].中華現代臨床護理學雜志,2008,3(7):588-590.

[2] 白秀榮.護理風險因素與防范對策.中國誤診學雜志,2007,7(23):5642-5643.

第8篇

摘要:高速公路加油站是高速公路重要的附屬經營設施,是高速公路運營類公司非常重要的收入與利潤中心,它與高速公路外加油站相比,具有封閉性、客流量大、資金流量大等獨特的經營特點。本文結合高速公路加油站的實際工作,分析高速公路加油站資金管理風險,提出應對風險的措施,以期為高速公路加油站經營單位提供資金管理的借鑒。

關鍵詞:高速公路;加油站;資金管理;風險分析;防范措施

一、高速公路加油站資金管理的特點與重要性

(一)高速公路加油站資金管理的特點。目前高速公路加油站零售涉及的資金有營業資金和找零備用金。其中營業資金有現金、銀行卡、加油卡,以及微信、支付寶等第三方支付的資金。具有以下特點:首先,高速公路加油站點多線長面廣,經營場所局限在服務區內,資金管理環境相對封閉、簡單。同時,也因地處高速公路服務內,職能部門對加油站現場的監督管理,廠家的設備維護,銀行上門解款等等帶來不便,交通成本比高速公路外的加油站有所增加。其次,高速公路加油站一般是24小時營業,加油員在開放的場所一個人完成資金收取、加油服務。最后,目前國內高速公路加油站經營模式,給加油站資金管理帶來的不同的管理模式。(1)第一類是高速公路加油站由高速公路權屬公司自主經營。比如廣東省高速公路的大部分加油站,由廣東省交通集團公司下屬單位自主經營。這種經營模式,高速公路經營公司自建加油站的零售管理系統,且接入了本公司的信息化管理系統,資金管理方式融入自主企業經營戰略部署。(2)第二類是高速公路權屬公司和中石化、中石油、中海油等“三桶油”建立合資公司經營。主要目的一是依靠中石化、中石油、中海油的品牌效應,融入了“三桶油”全國性的加油卡銷售系統,增強客戶粘性。二是為了避免設“油慌”環境下,依然有穩定可靠的供油渠道。這種情況下,“三桶油”一般只允許合資公司只能在終端環節的加油站接入“三桶油”全國性的零售管理系統,不對合資公司開放其整體的油品購銷存及資金管理系統,合資公司網點則需采取手工報表的方式上報業務、財務報表,這對合資公司來講,資金管理模式受限,效率和準確度明顯低于信息化集成的“三桶油”公司。(二)高速公路加油站資金管理的重要性。首先,高速公路加油站是高速公路經營公司極其重要的利潤貢獻點,是資金回籠的重要渠道,是資金運行的最基層單位,資金管控在經營高速公路附屬設施的公司重中之重,是高速公路油品公司命脈所在,處于這類公司財務管理的核心地位。其次,高速公路加油站現金收款占銷售額比例逐年下降,但總體比例依然較大。隨著銀行卡pos機、微信、支付寶的推廣,現金占比逐年下降,但絕對值依然有較大。比如廣西一些高速公路自營的油品公司,現金占比依然達55%。對一些年銷售量達到萬噸的站點,每天銷售的現金量非??捎^,資金安全管理的地位凸顯。最后,高速公路自營油品的公司,汽油消費量受“三桶油”的加油卡消費因素影響和受油品價格波動因素影響較小。大力推廣普及第三方支付手段,做好加油站第三方支付結算管控,對缺乏全國性的加油卡消費的高速公司油品自營公司生存發展意義重大。

二、高速公路加油站資金管理的風險分析

(一)內部風險因素。第一,思想教育風險。一是部分老員工容易忽略資金安全風險。加油員工作具有操作流程簡單,量大、重復性的特點,部分老員工習以為常,存在懷僥幸心理,工作態度松懈,責任心下降,致使工作容易出現差錯,造成依賴手工編報數據的站點,資金報表不準確的風險。二是部分新員工對資金安全風險識別不全面不準確,缺乏對資金安全風險的防范意識。第二,職業道德風險。(1)加油員坐支現金從營業收入中直接支付各種款項,造成收支混亂,數據不對。(2)加油員隨意攜帶營業款離開營業場所,存在挪用風險。(3)加油員篡改繳款單、銷售報表等數據,截留、挪用、侵吞營業資金。(4)利用價格調整、油品品號調整之機,延遲調價、品號時間,以套取差價。(5)利用銀行上門解款時間差,直接開啟保險柜挪用資金。(6)未經上級部門授權批準,站長擅自通知銀行更改或調整上門收款時間,造成營業款被虛假的押運公司詐騙、冒領風險。(7)銀行上門解款時,利用開啟解款保險箱的機會,避開監控探頭,解款不完全,截取資金封袋,挪用或偷盜。(8)虛開發票,變賣發票套取資金。第三,內控執行失效風險。(1)加油站投幣不及時,超過限額投幣,存在被強盜、丟失風險。(2)當班員工在沒有交接班員工的監督下,進行交接班投幣,容易造成當班員工責任不清,繳款不全。(3)站長在沒有當班員工監督下一人開啟銀行解款保險柜,容易造成站長一人挪用、偷盜營業資金。(4)在非銀行上門解款時間段開啟銀行解款保險柜。在保險柜正常使用的情況下,隨意、無故開啟銀行解款保險柜,容易給不法分子留下機會,造成營業資金被盜。(5)將保險柜鑰匙與密碼交由一人同時保管。容易造成無人監督下,加油員挪用、偷盜營業資金。(6)銀行上門解款時,加油員不認真復核上門收款服務人員合法身份的資料,解款車輛的備案資料。存在資金被假冒解款人員及車輛上門解款,存在被詐騙風險。第四,機器設備信息系統風險。熟悉計算機系統的加油站人員進入加油站零售系統的后臺篡改銷售數據,少交營業款,盜取資金。(二)外部風險因素。一是加油員收款背包被搶劫風險,特別是晚班,服務區客流比白天少,收款員被搶劫的案例往往發生在晚班。二是加油站營業室或解款室的保險柜資金,被偷盜風險。三是客戶跑單風險。由于高速公路加油站車流量大,加油員很難監督每個司機客戶的付款情況,存在不良司機加了油,未付油款而逃逸的現象。

三、高速公路加油站資金管理風險防范措施

(一)針對思想教育風險的防范措施。思想教育風險,是由于公司對加油站員工日常思想教育不到位,缺乏警示作用,沒有形成常態化的教育機制形成。思想是源頭,應從源頭入手,做好教育措施。(1)加強資金安全風險的培訓教育。資金安全是加油站安全生產的組成部分,財務部門及現場管理部門應負起培訓教育的責任,對新進員工進行包括資金安全管理在內的全面安全生產教育;對老員工,應建立定期學習、談話等思想教育機制,提升員工思想安全意識。(2)開展定期警示教育,及時通報相關資金風險案件。充分利用公司內外各類檢查的通報,同行業的相關資金安全案件,定期組織員工學習,了解資金安全管理的漏洞案例,提升員工的資金安全警惕意識。(二)針對職業道德風險的防范措施。職業道德風險是從業者道德修養原因造成,該作為而不作為或不該作為而為之所造成的風險,加油站從業人員的職業道德風險表現在利用職務之便,挪用、盜用、侵吞加油站營業資金。防范道德風險,主要是提高加油站從業人員的職業操守來解決。(1)建立考核體系,完善考核管理制度。(2)加大查處打擊力度,增加違規成本。(3)加強公司廉潔文化建設,營造風清氣正的工作氛圍。(4)加強對員工的職業道德教育,樹立科學的世界觀,梳理提升員工道德素質。(三)防范高速公路加油站內部控制執行不到位的措施。防范加油站內部控制執行風險的措施,就是對加油站資金的投幣行為、交際班行為、解款行為、保險柜開啟等等資金流轉環節重點監督、檢查和考核。有些高速公路油品經營公司,雖對加油站建立了比較健全的內控制度但不能有效地執行,油站資金控制活動、措施系統信息化融合度不高,系統碎片化,對風險節點、控制措施滯后,不能即時提醒、處置等等。有些高速公路油品公司對加油站的評價考核機制缺失,缺乏保證制度執行的監督、考評、獎懲機制,內控制度流于形式。加油站內部控制執行的不到位,容易滋生貪污、挪用營業資金。防范加油站資金管理內部控制執行不到位的問題,應做好以下措施。(1)建立多層級的稽核制度,完善的資金稽核規程。要求做到三級稽核流程。站長稽核、營業收入稽核崗勾兌復核、會計掛賬回款稽核。(2)落實評價考核機制,加強檢查監督,定期與不定期檢查。(3)完善監控系統的建設,利用監控痕跡保存、回放功能對資金流轉的重點行為環節留下影像痕跡。(4)定期做好加油站資金管理的內控有效性測試、評估。及時修訂內控流程。(5)積極普及銀行卡、微信、支付寶等第三方非現收款功能。(6)完善信息化融合建設,推動加油站資金管理的物聯網運用。例如:共享現金收款機,以現金收款機為主要載體的資金可視化管理平臺,各加油站網點現金營業款數據實時上傳;電子密碼鎖系統動態管理,加油員的投幣行為、管理員開啟保險柜行為實時在線監控。(7)建立站長輪換機制。加油站管理員長期在一個崗位工作,容易缺乏活力和帶來僵化,容易形成利益小團體。定期對加油站管理員崗位輪換,有利于管理員的交流學習,促進管理員自我水平的提升,也有利于加油站的廉潔從業建設。(四)信息系統風險的防范措施。加油站信息系統風險,主要是IT系統安全風險,防范加油站信息系統風險的措施主要是保護加油站管理經營系統的信息數據免受各種類型的干擾和破壞,確保信息安全性。(1)加強IT內控執行的有效性。定期或不定期對權限的設置檢查、秘鑰檢查。(2)完善各類業務系統模塊,形成互相勾稽稽核功能。比如加油機零管系統的銷售現金、銀行卡收款數據,與銀行的流水核對;加油機零管系統的微信支付寶等第三方收款數據,與微信支付寶流水核對。(五)外部原因風險的防范措施。高速公路加油站的外部原因風險,主要是外部客戶不誠信逃單,外部搶劫、偷盜的風險。防范的措施應重點放在加油員人身安全、資金安全上,關注風險轉移。(1)做好安全設施設備。各加油需要配備防盜門窗、報警器、視頻監控器。配備的投幣式保險柜,須嵌入墻壁內或固定地下。存放過夜資金的辦公室,必須安裝防盜門窗。并在條件許可情況下,盡可能設立110報警點并與110報警系統進行聯網。視頻監控系統應覆蓋收款臺、保險柜、清點款項地點等范圍。(2)做好加油站防盜防搶應急預案,定期做好演練。促使加油員對這類資金案件的形成良好處置能力,確保人身、財產安全。(3)為加油站員工購買人身意外保險。(4)購買資金財產保險。采取風險轉移方式,解決資金被盜風險。

參考文獻

[1]經文娟.關于加油站資金財務內控管理的若干思考[J].財經界,2019(4).

[2]李亞莉.論加油站日常財務活動合規性對經營管理的重要意義[J].中國總會計師,2018(8).

第9篇

關鍵詞:網絡;安全;評估;對策;管理

1.前言

寧夏血液中心(以下簡稱中心)自2002年建成計算機網絡以來,在網絡更新、升級改造以及維護等方面投入了大量的人力、物力,并取得了顯著的成效,網絡的規模和處理能力得到了一定程度的改善,在采供血業務處理、獻血者招募、提高臨床輸血安全等方面發揮了重要的作用。但由于受資金等方面的限制,網絡安全防護體系還比較薄弱,網絡系統硬件、數據安全等存在一些隱患,計算機系統受病毒感染的情況也時有發生。因此,網絡安全問題變得日益突出。一旦發生安全故障,將嚴重影響網絡的正常運行,系統中各種應用程序將不能發揮作用,甚至造成整個網絡癱瘓。2010年6月在中心網絡的基礎上搭建了寧夏全區血液樣本集中化檢測網絡(VPDN)平臺,對全區各血站的血液樣本進行統一檢測和管理。因而,對網絡的安全和抗風險能力提出了更高的要求。為此,亟需建設中心的網絡安全防護體系是目前工作的重點內容。

2.網絡系統現狀分析

   從中心網絡目前現狀可以看出,目前中心網絡有兩部分組成:中心采供血站內業務網(局域網)和中心辦公上網(Internet)。其中,站內業務網是中心業務開展的重要平臺,承載著核心業務內容,主要包括站內血液信息管理系統和全區血液集中化檢測實驗室端及客戶端軟件以及網絡的配置。辦公上網主要提供訪問Internet服務以及中心網站信息的。中心機房布置了兩條光纖接入,其中一條光纖接入用于站內辦公上網、移動采血服務(采血車和采血屋)、短信服務、語音查詢服務。由于在網絡劃分時,必須保證中心業務網(局域網)內的計算機和辦公上網的計算機不能兼用,兩者必須獨立運行,這樣可避免病毒感染和黑客入侵。另一條光纖接入專門用于中心與全區各地市級血站采用VPDN技術組建的網絡進行血液集中化檢測樣本數據信息的上傳與下載。

VPDN網絡采用專用的網絡安全和通信協議,可以在公網上建立相對安全的虛擬專網。寧夏各地市級血站可經過公網,通過VPDN虛擬的安全通道和中心網絡進行連接,而公網上的其他用戶則無法穿過虛擬通道訪問中心網絡的內部資源。

3.威脅來源與分析

為了全面的將中心網絡系統安全威脅進行分析和歸類,我們根據安全風險的來源,參照業界通用的分析方法和國家《信息安全風險評估指南》,將中心網絡系統面臨的安全風險分為:邊界安全風險、內網安全風險、應用安全風險和管理安全風險四個層面。下面將針對每一層面分別具體分析。

3.1網絡邊界風險分析

網絡邊界是提供站內業務服務的對外網絡接口,是安全防范的重點,對邊界訪問控制是網絡與應用安全防范和保護的主要策略,它的主要任務是保證網絡與應用資源不被非法使用和非正常訪問。它也是維護網絡與應用系統安全,保護網絡與應用資源的重要手段。對訪問控制可以說是保證網絡與應用安全最重要的核心策略之一。對外接口具體包括電子商務、企業互聯網、VPN(VPDN)、遠程接入和廣域網等。站內業務網絡主要包括核心網絡、分布層網絡、接入層網絡、服務器網絡等幾個部分。

中心網絡的邊界主要包括四類:第一類是中心局域網與其他地市級血站所建立的VPDN網絡之間的邊界;第二類是中心站內移動系統(街頭采血車通過3G無線上網卡)和采血屋(通過寬帶上網)建立VPN網絡與中心站內服務器進行連接的邊界;第三類是通過遠程撥入中心維護計算機進行站內管理系統維護的邊界;第四類是辦公區與互聯網之間的邊界。

在第一類邊界中,由于采用VPDN技術建立了血液集中化檢測網絡,血液樣本信息的上傳與檢測結果的下載都是通過L2TP協議在兩端建立安全隧道(Tunnel),通過虛擬專用通道來傳輸信息的。但是虛擬私有訪問這些邊界如果沒有嚴格的訪問控制措施,將會給中心網絡信息系統帶來安全風險。如:黑客攻擊、病毒入侵、越權訪問、線路故障等。

在第二類邊界中,由于采用VPN技術建立與站內服務器連接進行數據傳送,這類邊界中也是通過VPN隧道技術,和第一類邊界是一樣的。但也和第一類邊界一樣存在安全風險隱患。

在第三類邊界中,由于站內業務系統經常需要對系統軟件進行維護、更新、升級或對中心站內服務器或對某臺計算機進行配置等操作,這樣軟件開發商就需要通過遠程連接到站內網絡進行遠程維護。這樣也會存在安全風險,如:越權訪問、操作不當、病毒侵入等。

在第四類邊界中,由于站內業務網絡與辦公上網是獨立的,互不干擾。因此,對站內業務網絡不構成安全風險。但對本機會存在風險,如:黑客攻擊、病毒侵入等。

3.2內網安全風險分析

在中心局域網中通過路由器按業務類別劃分網段和配置IP地址,使各系統訪問各自的業務內容。站內業務網(局域網)是網絡中應用系統及承載應用系統的重要服務器(數據庫服務器)和承載訪問和數據交換網絡設備和物理線路。因此,在內網安全風險中,首先是對這些信息資產正常安全工作形成威脅,其威脅來源主要包括以下幾個方面:⑴ 通過承接對外服務(集中化檢測樣本信息的上傳及樣本檢測結果的下載)而來自于病毒和惡意用戶的攻擊;⑵ 不同部門間人員的非法訪問;⑶ 內部人員的越權訪問;⑷ 設備運行故障;⑸ 重要數據泄密等。其次是中心局域網系統中服務器與各業務科室終端計算機可能存在潛在的風險。主要包括以下幾個方面:⑴ 主機系統漏洞及服務器配置不當;⑵ 網絡中關鍵設備缺乏必要的防護措施及硬件冗余;⑶ 網絡 設備的配置參數及網段的劃分;⑷ 網絡入侵及病毒感染;⑸ 非法用戶對網絡的訪問與利用;⑹數據不能實時備份;⑺ 不可抗力因素對網絡的破壞;⑻ 桌面系統漏洞、內部用戶誤操作、合法用戶的惡意行為等。

3.3應用系統風險分析

應用系統的安全涉及很多方面。應用系統是動態的、不斷變化的。應用的安全性也是動態的。這就需要我們對不同的應用檢測安全漏洞,采取相應的安全措施,降低應用的安全風險。對中心站內網絡應用系統的風險主要有:應用系統的安全風險、病毒侵害的安全風險、數據信息的安全風險等。

應用系統的安全風險:主要是指中心業務網絡(局域網)中各應用系統所面臨的安全風險,包括站內業務應用系統(含數據庫)、短信發送系統、語音查詢系統、卡巴斯基防病毒服務器系統。這些系統和服務主要依賴軟件開發商應用程序的健壯性、邏輯規則的合理性、數據的一致性、結構的安全性以及商用數據庫、中間件的使用等,由于自身的安全漏洞和配置不當而造成的安全脆弱性將會導致整個系統的安全性下降。

病毒侵害的安全風險:主要是指由于沒有對網絡采取防病毒措施以及對計算機存儲設備沒有進行嚴格的管理而造成網絡感染病毒等。

數據信息的安全風險:主要是指用戶越權訪問、操作不當、服務器宕機、磁盤陣列損壞、備份數據損壞或丟失等。

3.4管理安全風險分析

管理方面的安全風險主要是操作人員的登錄賬戶權限設置以及賬戶口令設置簡單等問題;其次是把內部網絡結構、管理員用戶名及口令以及系統的一些重要信息傳播給外人帶來信息泄漏風險;還有就是內部不滿的員工,有的可能造成極大的安全風險。

由于中心站內業務全部用計算機進行流程化管理,網絡覆蓋面比較廣,登錄到系統的用戶較多,所操作的模塊各不相同,水平也參差不齊,對設備的安全使用與措施的管理也存在著一定的風險。例如,由于沒有正確地配置安全設備參數,導致安全區域內的防護手段失效。同時,對于安全區域內突發的安全事件,現有的安全管理手段很難迅速準確的對這種風險進行快速響應,也無法快速定位威脅的來源在哪里,因此也無法及時調整安全策略來應對這樣的安全事件。

4.建立有效的防范及應對措施

通過以上對安全風險的分析,中心網絡信息系統在邊界、內網、應用、管理四大方面均存在程度不同的安全方面的隱患,因此當前迫切需要通過必要的設備更新和技術手段及管理手段來加強信息系統的安全建設,構建網絡安全體系。具體措施如下:

(1)網絡邊界區域風險防范及應對措施

網絡邊界區域是病毒入侵的關鍵區域,在該區域對病毒源進行控制,是遏制病毒感染、黑客侵入最有效的方法。在上述網絡邊界風險分析中,第三、四類邊界中就存在一定的安全風險。

具體的防范措施是:在訪問邊界部署防火墻和入侵防范系統(IPS)的聯動技術,其作用是防火墻完成訪問控制防御功能,IPS完成入侵檢測防御功能,并通知防火墻對惡意通信進行阻斷。防火墻對網絡數據流的合法性進行分析,但是它對從正常電腦上發送來的病毒數據流是無能為力的,無法對病毒進行控制和過濾,所以有必要在防火墻前端再部署防毒墻,防毒墻是硬件級的網絡殺毒設備,作用是檢測和過濾進入到內網的所有數據,對惡意病毒進行查殺和阻斷后,再經過防火墻進入到內部網絡。

(2)內網安全區域防范及應對措施

內網安全區域是由內部計算機、服務器和各類網絡設備所組成,是病毒的寄宿區,該區域內某一臺計算機感染病毒后,會傳染到其他計算機上,傳染的結果是發送大量的廣播包,導致網絡帶寬嚴重不足,網絡速度和性能嚴重下降,如果是多臺計算機同時發作,網絡技術人員很難定位病毒源在哪里。

具體的防范措施是:⑴ 在網絡設備上部署入侵檢測系統,實時分析進出網絡的數據流,對網絡違規事件進行跟蹤、實時報警、阻斷連接并做日志,用來對付來自內、外部網絡病毒的攻擊;對于入侵檢測系統發現不了的問題,可以通過snifter軟件監控輔助控制,這就需要在三層交換機上配置鏡像端口,所有流入和流出的數據都會鏡像到該端口,利用sniffer實時監控數據流量,一旦發現有大量的非法數據,就及時采取阻斷措施,保證內網安全,同時也能快速定位出病毒源在哪里,及時排查出問題的原因。⑵ 重新布置站內網絡結構,目前中心內網沒有設置三層核心交換機,也沒有按業務部門進行網段劃分和設置樓層交換機,而是將所有的網線全部插在集線器上,如果某一個集線器發生故障,就會影響到所有部門的計算機。針對網絡邊界區域和內網安全區域的防范措施,需要對現有網絡結構進行重新布置。具體結構如下圖所示:

網絡結構布局的合理與否也將影響著網絡的安全性,對站內業務網、辦公網以及與外單位互聯的接口網絡之間必須按各自的應用范圍和安全保密程度進行合理分布,以免對局部安全性較低的網絡系統造成威脅并傳播到整個網絡。所以必須從兩個方面入手,一是加強訪問控制:從上圖可以看到,通過在中心三層核心交換機上劃分后,就可以將整個網絡分為幾個不同的廣播域(VLAN), 實現將內部一個網段與另一個網段的物理隔離, 阻止廣播風暴以及防止因一個網段出現問題而影響到整個網絡。通過將信任網段與不信任網段分別劃分在不同的段內, 就可以限制局部網絡安全問題對全局網絡造成的影響。通過配備防火墻來實現內、外網之間的隔離與訪問控制;二是作好安全檢測工作,在網絡上安裝網管軟件,就可以實時分析進出網絡的數據流,對網絡違規事件跟蹤和實時報警,阻斷連接并做日志。目前,在內網上安裝了網絡版的殺毒軟件,并且配置了各種安全策略,保證網絡內所有計算機及時更新病毒庫,定時查殺病毒,防止病毒入侵主機并擴散到全網,實現全網的病毒安全防護。同時還對所有內網上的計算機安裝了禁用USB存儲設備的軟件,確保禁用外來U盤;三是做好數據備份工作,目前在服務器上每天設置2個備份時間點,然后通過手工將備份的數據拷貝到可移動硬盤上。由于沒有建立異地災難備份與恢復系統,因此一旦出現服務器或磁盤損壞,數據將出現丟失,因為不能進行實時的數據備份。因此最好的措施是在異地建立災難備份恢復系統,這樣既可以對數據進行實時、無縫連接的備份,又可以在服務器或磁盤柜發生故障時,利用災難恢復系統進行快速恢復數據;四是對數據進行加密傳輸,保護數據在傳 輸過程中不被泄露,保證數據的機密性。數據加密的方法有從鏈路層加密、網絡層加密以及應用層加密。目前中心血液樣本集中化檢測網絡采用VPDN技術進行網絡傳輸,移動采血系統采用VPN技術進行傳輸,為了保證數據的完整性,就必須采用信息鑒別技術,VPN、VPDN技術便能實現這樣的功能;數據源身份認證也是信息鑒別的一種手段,它可以確認信息來源的可靠性,結合傳輸加密技術,便可以實現保護數據的機密性、完整性、真實性、可靠性。

(3)管理安全防范及應對措施

安全防范體系的建立和維護需要有良好的管理制度和很高的安全意識來保障。安全意識可以通過安全常識培訓來提高,行為的約束只能通過嚴格的管理體制,并利用法律的手段來實現。因此必須根據自身的應用與安全需求,制定安全管理制度并嚴格執行,通過安全知識及法律常識的培訓,加強職工自身安全意識以及防范外部入侵的安全意識。計算機網絡的安全管理,不僅要看所采用的安全技術和防范措施,而且還要看它所采取的管理措施和執行計算機安全保護法律法規的力度。只有將兩者緊密結合,才能使計算機網絡安全確實有效。因此采取的措施是:⑴ 建立相應的計算機網絡安全管理機構,不斷完善和加強計算機安全管理功能。計算機網絡的安全管理包括對計算機用戶的安全教育、法規和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。因此就要對計算機用戶不斷進行法制教育,包括計算機安全法、計算機犯罪法、保密法、數據保護法等,明確計算機用戶和系統管理人員應履行的權利和義務,自覺遵守合法信息系統原則、合法用戶原則。中心已制定了有關這些方面的措施,包括定期在中心舉辦計算機安全管理方面的全員知識講座并進行考試,同時每年中心都安排計算機管理人員外出參加專業組織機構舉辦的計算機安全方面的培訓課程,另外還邀請計算機公司的技術人員到中心就計算機安全和站內業務流程方面的問題進行專題講座和培訓。⑵ 建立健全計算機網絡安全管理制度,目前中心業務系統安全保護等級被確定為第三級,已經建立了《計算機安全管理制度》、《計算機業務流程管理制度》、《計算機信息系統數據備份和恢復程序》、《計算機信息系統應急預案及恢復程序》、《全區血液集中化檢測網絡線路應急預案》等體系文件,同時還包括計算機人員操作管理制度、運維管理制度、計算機信息處理管理制度、機房保衛管理制度以及各種資料管理制度等,中心各業務科室還對其科室計算機的使用制定了SOP文件。

5.建立有效的網絡安全評估體系

通過對中心網絡的風險進行評估分析并制定應對措施后,今后應該建立一整套的網絡安全評估體系,也即在外部專家或評估公司的幫助下,建立中心安全風險評估體系,并定期對網絡系統進行安全評估。評估內容包括:⑴ 對中心信息資產進行分類。包括無形的、有形的、硬件、軟件、文檔、代碼、服務等信息資產類別;⑵ 建立信息資產數據庫。主要內容包括資產屬性(如保密性、完整性、可用性)、設備描述、設備配置、安全弱點、威脅、風險、安全故障及歷史記錄。⑶ 定期對信息資產進行評估。包括建立風險評估模型和規范;識別資產面臨的威脅;識別威脅可能利用的脆弱性;識別與分析控制措施,做好評估記錄,對不符合安全級別要求的系統,制定解決措施(或方案),以增強安全。

作為日常工作,可以在網絡上安裝網絡安全性掃描分析系統(Internet Scanner)定期進行掃描,經過掃描得到分析匯總報告,通過匯總報告,分析網絡系統存在的弱點和漏洞,提出補救措施和建立安全策略。同時根據掃描結果配置或修改網絡系統,達到增強網絡安全性的目的并逐漸建立起有效的網絡安全評估體系,提高整個網絡的安全級別。

6.結論

計算機網絡安全是一項復雜的系統工程,涉及技術、設備、管理和制度等多方面的因素,安全解決方案的制定需要從整體上進行把握。網絡安全解決方案是綜合各種計算機網絡信息系統安全技術,將安全操作系統技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來,根據單位資金情況,按照輕重緩急,分步實施的原則,逐步建設一套完整的、協調一致的具有抗風險能力的網絡安全防護體系。同時我們必須做到管理和技術并重,安全技術必須結合安全措施,并加強對計算機用戶管理的力度,建立備份和恢復機制,同時制定相應的安全標準,提高網絡整體安全運行能力,真正實現網絡化推動信息化,以信息化帶動單位各項事業的發展。

參考文獻:

第10篇

關鍵詞:望奎生物發電工程、風險管理、職責、風險分析/評估的方法

中圖分類號:C93文獻標識碼: A

前言:EPC(Engineering,Procurement and Construction)是指總承包商按照與業主簽訂的合同,承擔整個工程設計、采購、施工直至交付使用全過程工作,并對工程質量、安全、工期和造價全面負責的建設模式。這種模式將工程各階段緊密結合,有利于項目綜合效益的提升。同時也將業主的一部分項目風險轉嫁給了總承包商。吉林省電力勘測設計院作為總承包商與業主單位國能生物發電有限公司簽訂了“國能望奎生物發電工程總承包合同。在執行合同前,吉林省電力勘測設計院對本項目風險進行了認真細致的分析研究,制定了具體的控制措施,取得了較好的效果。

風險管理的目標、組織和崗位職責

1、目標

項目實施的過程中,通過風險識別與風險分析,采取合理的管理方法與技術手段,對項目活動涉及的風險進行有效的控制,降低工程成本,提高投資效益,使工程成本在執行概算的基礎上降低5%。力爭總承包項目部的管理費用控制在院里下達限額指標范圍內。

2、組織和崗位職責

項目經理、副經理—風險管理工程師—總承包項目部各下設部門經理:

項目經理崗位職責:是本項目實施階段風險管理工作的主要責任人。

風險管理工程師職責:協助項目經理對項目風險管理工作進行組織與協調,對風險識別與風險措施的制定負責,負責風險的預控和預警工作,不斷地收集和分析各種信息和動態,捕捉風險的前奏信號,以便更好地準備和采取有效的風險對策,在風險發生時,及時采取措施以控制風險,降低損失。

總承包項目部下設各部門職責:是其職責范圍內的風險管理負責人。其中,設計部經理負責項目工藝設計與工程設計的風險管理,負責限額設計的風險管理;采購部經理負責項目設備與材料(總承包方負責采購的部分)的質量、采購價格、交貨期限、售后服務的風險管理;工程部經理負責項目施工風險管理、項目試運行服務風險管理;質量、環保、安全部經理負責工程質量、環境保護和施工安全的風險管理;綜合部經理負責項目部內部的風險管理;計劃財務部經理負責工程費用和項目財務的風險管理。

二、風險分析/評估的方法

按照定性風險分析(順序度量法)與定量風險分析(決策樹分析方法)相結合,以定量風險分析為主的原則,對風險識別的結果“風險來源清單”進行定性分析,利用風險影響評級的方法確定“風險優先次序清單”(可按風險等級高、中、低排序),對清單中高和中等級的風險因素進行定量風險分析,采用決策樹分析方法將風險概率,事件的每一條合理的路徑的費用或報酬,以及未來的決策綜合在一起??梢燥@示哪些決策可以對決策者產生最大的期望價值。

三、風險項目

通過風險分析與評估確定項目的主要風險來自以下幾個方面:

1、設計方面

本項目為生物質發電項目,在國內還沒有已經建成投產的先例,設計人員經驗不足,設計選定的工藝系統方案和施工圖設計是否合理、技術是否適用能達到節約投資,是本項目第一個風險。因為總承包商與業主簽定總承包合同為固定總價合同,如果投資超限,將意味這總承包商虧損。

2、采購方面

采購的設備和材料的質量、價格、交貨期限、售后服務等,其中任何一項不滿足總承包合同的要求,均將直接影響整個工程的質量、進度、費用,影響總承包合同的履行,最終影響總承包商的經濟效益。

3、施工方面

施工方面的主要風險有:施工質量不合格、存在缺陷或發生質量事故;環境事故;施工進度超期;安全事故、職業衛生健康事故等都會造成施工費用超過限額指標。

四、風險管理措施

1、設計方面

設計部經理是設計方面風險管理的主要負責人。組織設計人員加強生物質發電技術的學習,借鑒國外的成功經驗;與鍋爐島生產廠家緊密配合,了解鍋爐島及秸稈上料系統的技術要求。按照項目經理下達的限額設計指標,組織好限額設計工作。

2、采購方面

采購部經理是設備、材料采購風險的主要負責人。通過供貨廠家資格預審建立合格供貨廠商名錄,通過評價選擇合格的供貨廠商,詢價后招標采購,簽訂設備、材料的采購合同,保證采購產品一次合格。

3、施工方面

工程部經理是施工質量、進度、投資風險的主要負責人,質環安全部經理是質量、環保、安全方面風險的主要負責人。①按照施工合同的約定對于施工質量不合格的分項、分部工程不予驗收、不予工程計量、不予支付工程款(包括施工單位返修或返工增加的任何費用);

②每個月末施工單位提報完成工程量報表后,計劃財務部負責對實際進度與計劃進度的對比分析,實際費用與計劃費用的對比分析,發現偏差后及時查找原因,并上報項目經理和各部門經理;

③加強施工單位施工方案及施工措施的審查,督促施工單位完善各種預防措施,落實各項考核制度。具體措施另行編制“安全、環保、健康管理計劃”。

五、風險管理的費用預算

總承包合同約定合同為固定總價合同,合同價格是在業主審定的概算基礎上扣減業主費用(概算的5%和基本預備費)作為總承包價格。本項目的風險管理費用只能從總承包的管理費和利潤中支付。本項目盡可能降低風險管理的費用。

六、風險管理的評分標準和解釋

第11篇

方法:回顧性分析2011年1月~2013年1月我科收治的212例患者臨床資料,并根據其護理管理方式隨機分為采取護理風險管理的研究組(106例)、對照組(106例)??偨Y分析心血管內科護理風險因素,探討應對措施。

結果:對照組發生護理風險事件8例(7.55%),研究組發生護理風險事件2例(1.89%)。研究組風險事件發生率、護理糾紛投訴率明顯低于對照組,而護理滿意度明顯高于對照組(P

結論:提高護理人員風險防范意識、加強護理風險防范措施可有效降低護理風險事件的發生,提高護理效果。

關鍵詞:風險管理 心內科 護理管理 應對措施

【中圖分類號】R47 【文獻標識碼】B 【文章編號】1671-8801(2013)10-0379-02

隨著我國醫療衛生事業的不斷發展,國民和社會對護理人員護理水平要求日益提高。由于心內科患者病情發展迅速、不可預見性顯著、病死率較高等,導致心血管內科護理管理風險明顯高于其他科室,更易發生護理糾紛問題。所謂護理風險即是護理過程中出現的不確定危害因素直接或間接對患者中造成嚴重損傷的可能[1]。護理風險不僅具有常規風險的特征,還具有其獨特特征,如:不確定性、高水平性、復雜性及后果嚴重性等。我科對2011年1月~2013年1月間收治的部分患者采用護理風險管理,取得了較好的臨床效果,現將其總結報告如下。

1 資料與方法

1.1 一般資料。本組患者中,男性150例,女性62例;年齡分布在44~78歲間,平均年齡為(60.3±9.7)歲。本組患者均確診為心血管疾病,主要包括:冠心?。?6例)、原發性高血壓(94例)、心律失常(35例)、心臟病(26例)及其他(11例)。本組患者隨機分為研究組及對照組,各106例。經統計分析,兩組患者在性別、年齡、文化程度、疾病、病情及病程等一般資料方面無顯著性差異(P>0.05),具有可比性。

1.2 方法。對照組患者進行常規護理,研究組患者采用護理風險管理?;仡櫺苑治霰狙芯恐谢颊叱霈F的風險問題資料,總結、分析護理管理中潛在風險因素,并據此提出可行的護理風險管理應對措施,比較兩組患者護理管理效果。

1.3 統計學方法。采用SPSS15.0軟件包對所得數據進行統計學處理。

2 結果

對照組106例患者中,發生護理風險事件8例(7.55%)。其中,輸液反應2例、碰傷2例、跌倒3例、褥瘡1例;5例出現護理糾紛。研究組106例患者中,發生護理風險事件2例(1.89%),均為跌倒,其中1例出現護理糾紛。兩組患者在護理風險事件發生率、護理糾紛投訴率、護理滿意度方面差異性顯著(P

3 討論

3.1 護理風險因素分析。

(1)患者及家屬因素:心血管內科患者平均年齡較大,身體機能減退,行動不便,自我保護能力降低。加之,患者一般病情危重,病情進展迅速,部分患者甚至處于意識障礙狀態,諸多的不確定性因素增加了護理管理風險。另外,某些病情較輕、癥狀不明顯患者及家屬對疾病認識不足,出現違反醫院規章制度,私自外出,不配合護理工作,增加了護理管理的難度[2]。而一些患者及家屬對疾病的突然進展難以接受或不理解,也可導致護理糾紛問題的出現。

(2)護理人員因素:護理人員的專業技能、職業素質、責任意識等與護理效果密切相關。部分心血管內科護理人員年齡較小、經驗不足、人文素養不夠、對護理風險重視程度不到位,造成整體護理難以實施、護理效果難以滿足患者生理、心理等各方面需求的現象,成為了護理管理的潛在性風險因素。

(3)醫療設備及藥物因素:隨著科學技術及現代醫學技術的不斷進步,先進的醫療器械、設備及藥物日新月異,這對護理人員及時了解、學習新設備、新藥物使用及其素質提出了較高要求。醫療設備及藥物本身的安全性對護理風險有一定影響,心內科藥物種類多、用量要求嚴格;而另一方面,護理過程中,護理人員對藥物及設備的不當使用也增加了護理風險[3]。

(4)其他因素:鑒于臨床實踐中,大多數護理人員風險意識不足、院內風險防范措施訓練不到位、缺乏行之有效的護理風險管理機制的實際情況,這里所說的其他因素主要是指護理風險管理制度因素。

3.2 護理風險防止措施。

(1)提高護理人員專業素養及風險防范的認識。重視對護理人員專業水平、操作技能、人文素養的訓練和培養,執行有效的管理制度。培養護理人員的專業熱情和發現問題、解決問題的能力,不斷提高護理能力,以滿足患者需要。組織護理人員定期對護理風險認知體系進行系統的學習,增強患者護理風險防范意識。

(2)重視良好的護患溝通。良好的護患溝通構成了防范護理風險的關鍵。良好的溝通既可滿足患者心理需要,又可提高患者配合度,還幫助護理人員及時了解患者生理、心理變化,及時防范風險事件發生。

(3)醫療設備及藥物安全管理。護理人員積極主動學習醫療設備的正確使用方法、注意事項和藥物的適應癥、用量、不良反應等,避免風險事件發生。此外,還需對專業設備、藥物進行定期檢查、專人管理等。

(4)建立風險管理制度。設置專門的護理管理風險管理機構以識別護理風險、監督護理過程、處理風險事件,并根據實際情況,分析護理風險因素,制定相應的護理風險預案及防范措施[4]。

參考文獻

[1] 徐小雅,王永生,王效惠,等.護理風險管理在心血管、呼吸內科護理中的應用及效果評價[J].四川醫學,2012,33(5):906-908

[2] 甄錫云,張麗敏,郭毓萍.心內科護理風險分析和防范措施[J].中國誤診學雜志,2012,10(3):693-694

第12篇

關鍵詞:房地產企業;風險管理;質量

Targets: quality, time limit for a project, cost goal is project management of the three goals, so the quality risk management in risk management cannot be ignored. Article put forward the project risk management problems, and project risk identification method, and analyzed the influence of uncertain risk factors on the quality and put forward corresponding countermeasures.

Keywords: real estate enterprise; Risk management; The quality

中圖分類號:F253.3文獻標識碼:A 文章編號:2095-2104(2013)

前言

工程風險貫穿于工程建設的全過程之中, 工程風險的防范是一項全員全過程的工作。只有增強風險意識, 積極應對工程風險, 提高風險決策能力, 加強風險控制和防范風險, 才能有效降低工程風險, 提高經濟效益和社會效益, 確保工程建設順利實行, 保證企業的健康發展。

一、房地產企業風險管理的現狀

許多房地產企業對風險管理尚處于初步認識和經驗積累階段, 方法上操作簡單, 缺少規范標準以及有效的科學管理程序, 抵御風險的能力較差。

1風險防范意識不強。某些房地產企業管理者的風險意識不強, 對風險管理的重要性認識不足, 沒有把其作為項目管理的重要內容。盡管有一些風險管理的措施, 但僅限于一些工程質量、進度、安全等方面的保證措施, 缺乏系統性和明確的風險管理目標, 風險管理概念模糊, 沒有形成主動、積極的風險防范管理系統。房地產企業高層管理人員往往注重營業額、產值、進度, 缺乏專業的風險管理。

2缺乏規范的風險管理信息系統。絕大多數房地產企業未能建立起全面、完善的風險管理信息系統,對于投標項目投標前的可行性分析不夠, 對潛在的投標對象估計不足。對項目建設過程中不斷發生的各種變化估計不足, 因而風險到來時不能及時做出有效的反應, 并做出合理的調整。由于缺乏全面的, 可靠的數據支持, 經常憑經驗臨時決策處理風險, 管理成效低。

3風險管理機制不健全。大多數房地產企業對風險管理沒有明確的定位, 在企業和項目部的組織結構設置上未考慮風險管理部門的必要性和相應職能, 缺乏專職部門和人員來履行風險管理職責。在企業運作流程上, 沒有對可能存在的各種風險進行識別, 也沒有制訂相應的預防措施和應對措施, 一旦遭遇風險, 或束手無策, 或胡亂處理、化解、抵御風險的能力差, 增加了組織機構的運行風險。

二、房屋建筑項目質量風險

1 施工準備階段質量控制的風險分析

施工準備階段質量控制, 是指項目正式施工活動開始前, 對各項準備工作及影響質量的各因素和相關方面進行的質量控制. 施工準備是為保證施工生產正常進行而必須做好的工作.建設工程質量將受到以下可能存在的風險影響.

(1) 承包單位主體資質風險.

建設單位應當核查施工承包單位是否具備相應的資質. 只有施工承包單位的資質符合法律法規的規定, 擁有相應等級的專業技術人員、技術裝備和建設經驗等, 才能有效地防范建設工程質量問題的發生.

(2)工程設計風險.

當施工單位與建設單位簽訂了工程承包合同, 合同關系正式確立后, 承包商在施工前的準備階段必須審核施工圖設計文件. 施工圖設計文件是進行施工、安裝和工程驗收等工作的依據, 施工圖設計文件一經完成, 建設工程最終所要達到的質量, 尤其是地基基礎和結構的安全性就有了約束, 因此, 施工圖的質量直接影響建設工程的質量.

2施工階段質量控制的風險分析

施工階段的質量控制, 是指施工過程中對實際投入的生產要素質量及作業技術活動的實施狀態和結果所進行的控制, 包括作業者發揮技術能力過程的自控行為和來自有關管理者的監控行為. 影響施工階段質量的因素歸納起來有5 個方面;

(1)人員因素風險.

人是進行建筑活動的主體, 工程設計人員、決策人員、施工人員及監理人員等是建筑產品的直接制造者, 他們的素質直接影響到所生產出來的產品的質量優劣.

(2)材料質量風險.

工程材料、裝備是保證建設工程質量的基礎,材料裝備不符合要求, 或選擇使用不當, 均會影響工程質量或發生事故.

(3)機械設備風險.

對建設工程施工所用的機械設備的質量控制也是防范質量風險的重要內容. 與建筑材料、構配件一樣, 機械設備對工程質量也有重要影響.

(4)方法因素風險.

方法是指工藝方法、操作方法和施工方案. 在施工過程中, 工藝方法是否先進、操作方法是否正確、施工方案是否合理, 都會對建設工程質量產生重大影響.

3 竣工驗收階段質量控制的風險分析

竣工驗收是對項目施工階段的質量通過檢查評定、試車運轉, 以考核項目質量是否達到設計要求, 是否符合決策階段確定的質量目標和水平, 并通過驗收確保建設工程項目的質量. 這個階段是對最終產品質量的保證.按照常理, 竣工驗收的對象是已經完工的最終項目成果, 在這個階段不會出現影響建設工程質量的風險因素,.

4 建筑工程風險管理的防范措施

(1)強風險管理教育,樹立科學的風險管理意識

業主、承包商、監理單位和政府職能部門都必須有全員風險管理意識,把風險管理意識貫徹到參與項目的各類人員中;樹立風險管理的全過程意識,項目實施過程中存在各種風險因素,而風險就是在項目實施中形成的;要樹立風險管理的法律意識,依法履約,通過法律的手段來解決違約的問題。

(2)善項目風險管理法律法規建設,建立風險管理制度

由于市場經濟的框架體系在我國建立時間不長,許多制度還在探索階段,特別是有些現行的法律法規不適應工程建設風險管理,缺少工程保險的實施細則。當前, 最關鍵的是要針對建設領域內存在的突出問題,盡快建立參照國際慣例并符合中國實際的工程保險和工程擔保制度。要研究合理的工程寧時錄、工程保險收費標準及費用計入辦法。

(3)業主行為,使業務管理真正納入法制軌道

當前, 在建筑市場仍不規范、法律法規又不健全的情況下,規范業主行為,行使行政手段和經濟手段仍是一種基本有效的方法.

(4)內部風險管理體系與機制,切實提高風險管理技術

要提高企業抗風險能力,首先必須建立企業風險管理制度,明確職責,逐步形成企業風險管理體系與機制。由于風險具有掩蔽性和不確定性,企業必須提高對風險的識別能力,并加強風險信息收集工作,掌握不同項目的風險規律。目前, 絕大多數開發商對普通房地產項目的風險比較重視,但對政府投資項目的風險重視不夠, 有些所謂的“形象”特事特辦,不按市場規則運行,有的根本不進行可行性研究或不可行也上馬,企業只要介入就會遇到極大的風險。所以開發商要對參與的項目列出潛伏的風險清單,進行分類并衡量對比,確定風險的相對重要性;應用各種風險分析技術,用定性、定量或兩者相結合的方式對風險進行分析、預測、評估, 采取相應的對策, 盡可能減少風險損失。

結束語

現代工程風險管理理論認為,工程風險管理作為工程項目管理的關鍵因素而受到越來越廣泛的重視。在現代社會經濟活動中, 風險無處不在、無時不有。對于規模大、周期長、產品具有單件性和復雜性等特點的建筑工程來說,它比一般產品具有更大的風險。建設工程風險管理是決定工程項目能否成功的關鍵因素,也是建設市場運行機制發揮作用的重要保證。

參考文獻

[1] 郭倩. 工程項目質量風險評價研究[D]. 西安工業大學 2012

[2] 杜美玲. 論工程項目全面風險管理[J]. 科技創新導報. 2008(17)