風險評估分析方法大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇風險評估分析方法范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

安全可靠性是煤礦工程中最為人注意的問題，這一問題存在很強的不確定性，所以對工程試驗進行風險評估以及編制應急預案是當前煤礦工程中一個較好的研究方向。下面就以新疆澇壩灣煤礦副平硐工程為例對工程試驗中的風險評估以及應急方案展開分析。

1 工程試驗中的風險評估

1.1 機械拼裝、調試工作的風險評估及控制措施

在接卸拼裝過程中，由于接卸本身的設計缺陷或者工作人員的失誤會導致機械無法正常運轉的風險，相應的風險控制措施有：（1）設備拼裝人員要具備過硬的專業技術水平和高度的責任感；（2）設備在進場前保證質量完好、無缺陷、能夠正常運轉，運輸中注意設備的保護，防止磕碰。

1.2 龍門吊的安裝、調試工作的風險評估及控制措施

龍門吊在安裝過程中軌道鋪設未達標、位置不準確；在龍門吊使用過程中工作人員不專業、指揮不恰當等都是風險因子，相應的風險控制措施有：（1）設備拼裝人員要具備過硬的專業技術水平和高度的責任感。（2）設備在進場前保證質量完好、無缺陷、能夠正常運轉，運輸中注意設備的保護，防止磕碰。（3）在設備安裝、調試時全過程監控，嚴格按操作規程作業。

1.3 復合式硬巖掘進機始發、掘進以及出洞的風險評估和控制措施

復合式硬巖掘進機作為一種大型的施工機械，在其始發、掘進以及出洞的過程中會擁有很多風險因子，比如洞口密封失效、基座安裝不合適、地質條件發生變化等都是風險因子，相應的風險控制措施有：（1）洞門密封圈安裝要準確，在盾構推進的過程中要注意觀察，防止盾構刀盤的周邊刀割傷橡膠密封圈；密封圈可涂牛油增加性；洞門的扇形鋼板要及時調整，改善密封圈的受力狀況；（2）對基座框架結構的強度和剛度進行驗算，以滿足出洞時盾構穿越加固土體所產生的推力要求；（3）詳細了解地質狀況，根據地質變化及時調整施工參數。

2 工程試驗中的應急預案

2.1 應急處理流程

工程試驗中的應急預案流程圖如圖1所示。

2.2 應急方法和措施

2.2.1 掘進機機前方塌方應急處理措施

發生塌方，保護好現場。對塌方區域人員進行疏散，并派糾察進行維持，就發生塌方產生的后果進行評估。如在開倉時發生塌方現象，人員立即從土倉里撤出，關倉并恢復推進。掘進機機必須連續推進，以短時間內通過塌方區域，在掘進機機尾部通過塌方區時必須超量注漿，以補充塌方造成的土體空隙。嚴格控制掘進機姿態，選擇正確合適的推進參數。

2.2.2 工傷事故應急處理措施

（1）首先搶救傷員及國家財產，保護現場；采取措施制止事故擴大和蔓延。（2）及時向有關領導報告；必須建立和健全緊急救援職責；根據事故緊急救援領導職責及職責分解，本工程救援措施第一責任人為項目生產副經理；其他管理人員為救援隊伍必須配合人員。（3）被搶救人員以就近醫院救治為原則，同時可根據受傷部位送專科及特色醫院，本施工項目應由的工傷事故急救特色醫院清單，以備急用。食物中毒視情況立即報告衛生部門；火災立即報告消防部門；水災立即通知水利專管部門。（4）根據災情制定現場緊急措施，立即在現場布置警戒線，并維護現場秩序，組織做好人員疏散工作。（5）查明事故造成的人員傷亡及財產損失。（6）根據事故調查和處理程序，組織進行事故調查和處理。

2.2.3 消防應急處理措施

（1）施工現場及井下必須配備應急燈，專人負責保管，檢修保持良好狀態。（2）一旦發生火警由當班施工負責人組織義務消防隊員和現場施工人員積極撲救，及時向領導匯報和向119報警。（3）在分工各就各位的基礎上，對易燃部位加強控制，防止蔓延。

2.2.4 防汛防雪應急處理措施

工程在汛情期間，必須加強重點部位巡視檢查，確保重點部位及其周邊地區的排水暢通。一旦工地或周圍發生積水情況，在半個小時內（最遲不得超過1個小時）防汛防雪值班人員必須趕到現場進行排水搶險。在對重點部位重點監控的同時，也要對其它一般部位進行強化管理，首先確保每個施工點要有專人負責防汛、防臺工作，并確保防汛防臺設備完好，同時要求每一個施工點建立巡視制度，一旦發生意外情況，馬上向項目部及項經部防汛防臺領導小組匯報，并立即制定對策后付諸實施。

綜上所述，在工程試驗中開展風險評估，編制應急預案的做法是非常有必要的，這些措施可以有效降低工程的風險，保障施工人員的生命安全。

篇（2）

1.引言

資產評估風險是客觀存在的，我們不可能消除評估風險，但是可以采取有效的防范措施，降低其發生的概率。為了保護資產評估的聲譽和資產評估業的發展前途，提高風險意識及時采取有效的防范措施是極其必要的，否則一旦潛在的資產評估風險暴露而成為了現實，不僅危害社會，使資產評估機構蒙受損失，甚至讓資產評估師喪失職業生涯。由于資產評估活動涉及經濟領域的廣泛性，資產評估風險有多種表現形式，現實的資產評估風險形成的原因也較復雜，于是我們采取層次分析法對資產評估風險的若干因素進行綜合比較，找出等級較高的風險，再有針對性的提出資產評估風險防范的相關建議。

2.層次分析法

2.1　層次分析法的基本原理

層次分析法是由美國運籌學家、匹茲堡大學教授A.L.Satty于本世紀70年代提出的，于1982年傳入我國。其基本原理是：首先將復雜問題分成若干層次，以同一層次的各要素按照上一層要素為準則進行兩兩判斷，比較其重要性，以此計算各層要素的權重，最后根據組合權重并按最大權重原則確定最優方案。

2.2　層次分析法的具體步驟

（1）建立層次結構模型。層次結構模型包括最高層，中間層和最低層。最高層是決策的目的或要解決的問題，中間層為決策要考慮的因素或稱為決策的準則，最底層為決策時的備選方案；（2）構造判斷矩陣。構造判斷矩陣時應注意兩點：一是兩兩相互比較，而不是把所有因素都放在一起比較；二是采用相對尺度，減少性質不同的諸因素之間的比較；（3）層次單排序及其一致性檢驗。首先計算成對比較矩陣最大特征值和特征向量；然后進行一致性檢驗，若通過檢驗，則特征向量即為權向量，若沒有通過檢驗，則需要重新構造判斷矩陣；（4）層次總排序權向量及其一致性檢驗。獲得同層各要素間的相對重要程度后，就可以自上而下地計算各級要素關于總體的綜合重要度，從而得到層次總排序；而后進行一致性檢驗，若通過檢驗，則按照層次總排序權向量表示的結果進行決策，若沒有通過檢驗，則應重新考慮模型或者重新構造一致性比率較大的比較矩陣。

3.運用層次分析法評估資產評估風險

3.1　資產評估風險

3.1.1　資產評估風險的定義

資產評估風險在我國理論界和執業界有多種理解，本文定義資產評估風險為客觀存在的，由評估主體行為的失誤產生危害評估報告使用者利益及評估者承擔相應責任的可能性。

3.1.2　資產評估風險的評估

風險管理包括三個步驟：風險識別、風險評估和風險應對。其中，風險評估是在風險識別的基礎上，對風險進行定性或定量的分析與描述，以損失概率和損失程度為主要判斷依據，并以此確定風險的大小和高低。風險評估的基本方法包括：主觀綜合評判法、網絡流程分析法和模擬法。其中，層次分析法屬于主觀綜合評判法。

3.2　資產評估風險層次結構模型

根據資產評估風險的定義，一般認為資產評估風險主要由兩部分構成：內部風險和外部風險。內部風險是指由于評估機構的內部因素導致評估人員對評估目標的價值做出不當或錯誤判斷而產生評估風險；外部風險是指由于評估機構或評估人員因受到外部因素干擾而無法實施正常的評估過程而產生的評估風險。

3.3　構造資產評估風險評價判斷矩陣，權重計算及其一致性檢驗

4.結論及對于資產評估風險防范的建議

從以上的計算分析不難看出，資產評估兩大風險因素的排序為：內部風險74.99%、外部風險25.01%；次指標層各因素相對于目標層的重要性排序為：資產評估機構組織風險19.19%、資產評估機構管理風險5.49%、資產評估人員風險50.31%、政策法律風險10.32%、評估理論缺陷風險9.01%、委托方不合理要求風險5.69%。根據上述排序可以看出，內部風險是資產評估風險的主要風險，特別是資產評估的人員風險應成為風險防范的重中之重。

資產評估活動的主體是資產評估人員，人員素質的高低對資產評估風險有著重大影響，現階段，首先我國資產評估人員專業知識和實踐經驗不足，業務技能不高，對情況的發展變化和業務活動的復雜性認識不充分，無法應對錯綜復雜的評估事項；其次，評估人員的職業道德水平不高，缺少應有的職業謹慎，在評估程序、資料搜集、市場調查等方面不去現場獲取信息，從而影響資產評估質量；再者，受傳統經濟體制的影響，我國的資產評估機構由于原來都有掛靠部門，政府對評估機構的干預太多，加上有的評估人員本身法制觀念就不強，缺乏應有的風險意識和職業謹慎。凡此種種，都會產生評估風險。因此，建立資產評估師責任風險保險制度，建立系統的資產評估教育體系以培養資產評估專門人才，狠抓資產評估人員職業道德建設，強化資產評估人員的風險意識是防范與控制資產評估風險的主要方向。

參考文獻：

[1]馬輝民，李強.應用AHP層次分析法評估ERP項目風險[J].計算機與數字工程，2006（3）.

[2]汪海粟.資產評估風險界定及防范體系[J].中國資產評估，2002（6）.

[3]劉玉平.資產評估[M].北京：中國財政經濟出版社，2007.

[4]顏如意.資產評估風險的剖析.財經理論與實踐（雙月刊），2001（1）.

篇（3）

該類風險涉及到的崗位有稅務稽查崗、稅收法制崗、稅收政策管理崗、領導崗。風險易發時間在辦理重大稅務案件審理之前、之中、之后。具體風險行為分析：

風險行為：重大稅務案件審理委員會作出了錯誤的行政處罰、處理決定。

風險分析：重大稅務案件審理委員會在審理過程中，不能準確掌握案件準確定性處理的基礎數據和有關情況，導致應當移交司法機關追究刑事責任的案件未移交；或者審理委員會成員，對已經符合移送條件的案件故意不移送；或者對案件的審理在程序、文書證據、案件定性等方面違法或者不準確，審委會作出的處罰、處理決定不正確。這些行為可能導致稅務機關承擔“不移交案件”的刑事責任。

防控措施：一是判斷稽查人員調查取證是否符合相關程序規定，證據是否合法有效，是否依法收集并留存了各種執法依據。二是全面、準確、規范地引用稅收法律、法規、規章、稅收規范性文件極其具體條款。對于疑難點的政策問題，及時請示上級局給予明確答復，并認真遵照執行。三是按照省局的“一個標準四項制度”，按照規定進行處罰，對特殊情況需要高于或抵于裁量標準的，要說明原因。四是重大稅務案件審理委員會要注意把好案件依送關，對涉嫌犯罪的應當制作涉稅案件移送書，及時移送司法機關處理。行政執法機關負責人應當自接到移送案件的書面報告之日起3日內作出批準移送或者不批準移送的決定。

二、未按規定組織聽證類風險與防控

該類風險涉及到的崗位有稅務聽證崗、領導崗、稅收政策管理崗、稅務行政復議崗。風險易發時間在作出稅務行政處罰決定和稅務行政許可決定之前、稅務行政復議案件審理之中、稅收規范行文件起草之中。具體風險行為舉例分析：

例一 風險行為：除涉及國家秘密、商業秘密或者個人隱私的外，稅務行政處罰聽證、稅務行政許可聽證、稅務行政復議案件聽證、稅收規范性文件聽證未公開進行，未向社會公告。

風險分析：該行為可能影響聽證結果和行政行為的公眾信服力，降低稅務機關的威信，并可能導致執法行為無效，使稅務機關在行政復議和行政訴訟中處于不利地位，具體行政行為被行政復議機關決定撤消或被人民法院判決撤消。違反法定的行政處罰程序、行政許可程序、行政復議聽證程序，稅務人員可能要承擔行政責任。

防控措施：除涉及國家秘密、商業秘密或者個人隱私的以外，聽證會應當允許群眾旁聽，公開進行，接受社會監督，如不公開聽證，應當宣布不公開聽證的理由。聽證公告應在本級政府公報、稅務部門公報、本轄區范圍內公開發行的報紙或者政府網站、稅務機關網站上刊登，不具備以上公布條件的稅務機關，應當在辦稅服務場所和公共場所通過公告欄等形式向社會公告，同時注意聽證公告的證據保留，如在辦稅服務張貼聽證公告，應當采取拍照等形式固定證據。

例二 風險行為：未按規定期限組織稅務行政處罰聽證、稅務行政許可聽證行為。

風險分析：該行為可能導致執法行為無效，使稅務機關在行政復議和行政訴訟中處于不利地位，具體行政行為被行政復議機關決定撤消或被人民法院判決 。違反法定的行政處罰、行政許可程序的，稅務人員可能要承擔行政責任。

防控措施：一是提高工作效率，除公告送達聽證通知書等一些特殊情況外，稅務必須在法定時限內組織聽證，根據《稅務行政處罰聽證程序實施辦法（試行）》第五條和〈中華人民共和國行政許可法〉第四十七條第一款的規定，稅務機關應當在收到當事人行政處罰聽證要求后15日內舉行聽證，收到申請人、利害關系人行政許可聽證要求后20日內組織聽證，超期舉行聽證屬于執法程序違法。二是利用計算機設計聽證工作流程，置于征管系統里，對于要求舉行聽證的案件，計算機隨時提醒稅務機關按時組織聽證，提高具體工作人員責任心，加強內外部的監督。

三、稅務行政復議類風險與防控

該類風險涉及到稅收法制崗和領導崗，風險易發時間在辦理稅務行政復議案件之前、之中、之后。具體風險行為分析：

例一 風險行為：受理稅務行政復議的機構對行政復議申請未按規定受理；對應當受理的行政復議申請無正當理由不予受理；對作出的《受理行政復議通知書》或者《不予受理復議裁決書》未按規定期限送達；對申請人按照規定提出的抽象行政行為審查申請不予處理或答復。

風險分析：行政復議機關或機構不履行法定的行政復議職責，產生不作為和消極作為的行為，直接負責的主管人員和其他直接責任人員被依法給予行政處分，在行政訴訟中存在敗訴的風險。

防控措施：一是行政機關的負責人要對行政復議高度重視，加強行政復議機構建設，杜絕有案不收、有案不辦的案件發生。其次，行政復議機構要嚴格按照《稅務行政復議規則》的第44條的規定進行審查，對同時符合八項規定條件的，應當受理，并制作《受理復議通知書》送達申請人；對不符合法定要件的，可以受理后駁回復議申請；對屬于行政復議受理范圍，但是不屬于本機關受理的行政復議申請，應當決定不予受理，并告知申請人向有關行政復議機關提出；對行政復議申請材料不齊全或者表述不清楚的，行政復議機構可不經內部審批程序，在收到申請之日起5日內，制作《復議申請補正通知書》，告知申請人需要補正的事項和合理的補正期限。補正后，復議機構根據申請人補正的情況可以分別作出處理。二是注意對抽象行政行為的行政復議處理。申請人認為稅務機關具體行政行為所依據的以下4類規定不合法，在具體行政行為申請復議時一并提出的，或者在作出行政復議決定以前提出了審查申請的，稅務機關應當受理：一是國家稅務總局和國務院其他部門的規定；二是其他各級稅務機關的規定；三是地方各級人民政府的規定；四是地方人民政府工作部門的規定。受理后，審查確定本機關對該規定有權處理的，應當在30日內依法處理，無權處理的，應當在7日內按照法定程序逐級轉送有權處理的行政機關依法處理，有權處理的行政機關應當在60日內依法處理。處理期間，中止對具體行政行為的審查。

例二 風險行為：被申請人在規定期限內未按照具體行政復議決定的要求重新作出具體行政行為，或者違反規定重新作出具體行政行為的。

風險分析：被申請人（稅務機關）不履行或者無正當理由拖延履行行政復議決定的，對直接負責的主管人員和其他直接責任人員依法給予行政處分，重新作出的具體行政行為違法的，可能導致稅務機關在訴訟中敗訴。

防控措施：一是對“重新作出具體行政行為”的認定。行政復議法及實施條例未規定何為“重新作出具體行政行為”。因此，可以參照《關于行政訴訟法的若干解釋》第五十四條的規定：被申請人重新作出的具體行政行為與原具體行政行為的結果相同，但主要事實或者主要理由有改變的，即屬于重新作出具體行政行為。二是重新作出具體行政行為的期限規定。《行政復議法》及實施條例對被申請行政機關重新作出具體行政行為的期限沒有規定。如果稅收相關法律、法規有規定稅務機關作出具體行政行為期限的。依照規定作出，如果沒有規定期限的，應當按照《行政復議法實施條例》的規定，在60日內重新作出具體行政行為。三是對新的具體行政行為不服的，申請人仍然可以申請行政復議或者向人民法院提起行政訴訟。

四、稅務行政訴訟類風險與防控

該類風險涉及到的崗位有稅務行政應訴崗、領導崗，風險易發時間在稅務行政訴訟之中、之后。具體風險行為分析：

例一 風險行為：未按照人民法院通知的開庭時間應訴，無正當理由拒不到庭，因特殊情況或不可抗力不能按時出庭的，未向人民法院申請延期開庭。

風險分析：被告無正當理由拒不到庭的，人民法院可以缺席判決，除在庭前交換證據中沒有爭議的證據外，被告提供的證據不能作為定案的依據，可能使稅務機關在行政訴訟中處于不利地位，導致稅務機關敗訴，并影響稅務機關的聲譽。如稅務人員瀆職、失職的，可能要承擔行政責任。

防控措施：根據《行政訴訟法》第四十八條規定：“經人民法院兩次合法傳喚，原告無正當理由拒不到庭的，視為申請撤訴；被告無正當理由拒不到庭的，可以缺席判決。”同時《最高人民法院關于行政訴訟證據若干問題的規定》第三十六條規定：“經合法傳喚，因被告無正當理由拒不到庭而需要依法缺席判決的，被告提供的證據不能作為定案的依據，但當事人在庭前交換證據中沒有爭議的證據除外。”稅務機關應加強法律知識學習培訓，樹立在行政訴訟中法律地位平等理念，改變官僚作風，塑造親民形象。稅務機關法定代表人或訴訟人應按時出庭應訴。

篇（4）

承壓類特種設備主要是指那些能夠對人們的生命安全產生巨大危害性的大型承壓設備，如危害較大的大型鍋爐和眾多的壓力容器以及重大的壓力管道等設施和設備。現今隨著我國工業化進程的不斷發展，承壓類特種設備的應用逐漸增加，尤其是在工業和各項建設都比較發達的大型城市中分布更加的廣泛。在2011年的全國特種設備的安全運行的相關報告中，指出，目前我國的承壓類鍋爐的用量已經達到62.03萬臺，相關的壓力容器也達到了251.54萬臺，在夜里容器之中不包括壓力氣瓶，而壓力氣瓶的用量也達到13563.64萬只。同樣的大型的壓力管道的建設里程也達到83.68萬千米。從這些數據中可以看出我國的承壓類特種設備的應用已經非常廣泛，所以在事故安全的保障上必須得到相關部門的突出重視。同時數據還顯示，這些承壓類特種設備事故發生的頻率在使用環節達到79.62%；在裝載環節為6.64%；安裝環節為6.16%；改造環節為7.11%；檢驗環節為0.47%。所以需要運用風險分級評價方法，來抑制事故的發生[1]。

1 承壓類特種設備的發展趨勢

1.1 石油化工的承壓裝置的發展趨勢

國家經濟的不斷發展，促使社會對石油化工的產品需求量日益增加，從而使我國的石油化工產品的生產，向更加規模化和大型化的方向發展。在我國大型的石油化工集團（中石化、中海油、中石油）雖然資產已經上萬億元，并且在各個區域也形成了石油化工產業區域競爭的形式，但是為了滿足社會不斷增長的石油化工需求，彌補我國加入世貿后的國際競爭壓力就必須將石油化工的生產向更加規模化的方向經營，所以在石油化工中主要應用的承壓類特種設備也相應的面臨這停產改革的趨勢。所以促使著承壓類特種裝置向更加規模化和高參數以及長周期的方向發展。如乙烯單套裝置，從最初的只能生產幾萬噸，到現在的生產量能達到近百萬噸。

1.2 電站鍋爐和工業鍋爐的發展趨勢

鍋爐是我國電站中重要的裝置之一，建國之初我國的電站鍋爐建設主要依賴別國的技術，如前蘇聯、波蘭等。那是溫度只為450℃，后來有了自主研發能力后達到540℃。隨著各項技術的不斷發展，電站以煤燃料的發電方式成為了我國發電廠的主要動力來源，所以電力鍋爐逐漸向超臨界的清潔煤技術方向發展。近幾年我國正在積極的發展循環式流化床鍋爐的發電技術。將推動我國電力鍋爐向更加現代化發展。而工業化鍋爐在我國制造業中已經有了一定的規模，但是隨著工業化進程的加快，工業鍋爐將向更加大型化和高效率化以及低排放量的方向發展。

1.3 城市加壓管道的發展趨勢

在城市化進程的不斷推動中，城市各項加壓管道相繼的建設起來，主要有城市的燃氣系統是城市中加壓管道的重要組成部分，如加氣站建設、調壓裝置、輸配管網等。先進城市燃氣系統正在向天然氣這種清潔能源發展，所以對清潔能源的應用將更加普遍。

2 承壓類特種設備典型事故現實風險分級評價方法

承壓類特種設備的事故風險分級評價方法，主要是依據事故發生的時間、位置和類型等具有不同性，在各個環節中都有可能發生事故，所以運用這種評價的方法是承壓類特種設備的風險管理的核心內容。在承壓類特種設備的典型事故類型中分為固有風險和現實風險，現實風險中包括固有風險的因素和現實風險的因素，是反映的事故在特定的時間、地點、環境等動態的風險類型。所以我們主要探討事故的現實風險類型。

2.1 承壓類特種設備的事故的分級模型

探究承壓類特種事故的分級評價方法，需要根據有效預防事故發生的角度出發，根據事故的3E理論，包括技術、教育和管理，以及保證設備安全的重要保障系統4M，包括工作人員、機械設備、環境因素、風險管理，從而確定承壓類特種設備可能發生的事故的概率以及事故發生后的影響程度。來確定承壓類特種設備的事故分級模型。這種模型的方式主要是從事故的風險角度考慮，考慮設備在使用中的動態狀況和現實風險發生的相對頻率。運用風險矩陣的模型以及風險的數學函數來確定承壓類特種設備的事故分級模型。具體的模型構成和類型如圖1 所示。

圖1 承壓類特種設備風險定性的分級模型

2.2 典型事故現實風險分級評價方法

我們可以根據以定的風險定性的分級模型來來計算現實風險中的風險指數，運用風險指數的分級評價方法，是承壓類特種設備的風險分級評價方法的主要依據，具體的風險綜合指數如下所示：

在此公式中，R主要是指現實風險中的指數，其它的依次為評價指標的權重以及評價指標的得分，n則為評價指標的數量。我們可以根據風險評價的綜合指數來對承壓類特種設備的事故現實風險進行分級評價，從而有效的對設備在運行中發生事故進行風險的分級管理和控制。從指數函數中我們可以總結出當R的值非常大時，則說明所評價的承壓類特種設備在測評的時間內相對發生的風險頻率較大，同樣的當R值出于小值時，就說明該設備在評定的時間內所發生的風險頻率較小，從而有效的測定承壓類特種設備的典型事故風險發生的時間和環境和類型。通過分級評價的方法我們可以根據檢測的數據來劃分風險的等級并相應的提出風險的控制策略，具體的如圖2所示[2]。

圖2 風險等級的劃分及控制策略

2.3 特種設備的事故現實風險分級評價以鍋爐為例

承壓類特種設備在我國應用最為廣泛的就是鍋爐設備，所以我們主要以鍋爐為例，來具體的運用分級評價的方法：（1）首先要確定鍋爐風險的評價指標，具體的根據鍋爐的額定功率，以及相關的能源種類，考慮人員管理方面以及司爐人員的持證時間等因素對鍋爐風險發生的影響來確定鍋爐的風險評價指標。（2）根據鍋爐的風險可能性影響因素矩陣模型，包括技術因素、管理因素以及使用運行因素和后果影響因素等的矩陣模型來確定鍋爐風險評價指標的權重。（3）以承壓類特種設備的分級風險定性模型為基礎來確定鍋爐的風險分級模型，然后通過該模型可以準確的收集鍋爐風險指標的數據信息，從而有效的確定鍋爐的風險值，從而在風險存在的各個方面加以控制和管理。保證鍋爐運行的安全[3]。

3 結語

我國工業化進程的不斷深化，促使了承壓類特種設備的應用將向更加廣泛的方向發展，有效的保證承壓類特種設備的安全，不僅可以保障人民的財產和生命的安全，同時還有利于整個城市的建設發展，所以就必須對會發生大型事故和危害的特種設備進行有效的風險評價，從而找出風險的存在類型，對事故發生的風險進行有效的管理和控制。

參考文獻：

[1] 王新杰，羅云，何毅 等.承壓類特種設備使用過程風險分級方法研究[J].工業安全與環保，2014（4）：52-55，59.

篇（5）

0、引言

電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。

1、風險管理的主要內容

風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。

人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。

源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(quantitative risk assessment—qra)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。

 

2、風險管理的組織實施與基本流程

為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。

3、電力企業定量風險評估(qra)

電力企業qra的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業qra對企業的作用主要體現在：通過qra有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展qra可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行qra，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施qra具有現實意義。

3.1  電力企業qha的基本框架模式

電力企業qra是指在工業系統qra的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業qra的基本框架模式。在具體實施時，允許依實際情況而有所改變。

3.2  電力企業qra的主要工作內容

(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定qra實現目標和實施條件等。

(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(hzops)、故障模式與影響分析(fmea)、故障模式影響及危急分析(fmeca)、故障樹分析(eta)、事故樹分析(eta)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。

風險綜合集成是指對所有風險按其特性類型分門別類加以匯總因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。

對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。

風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。

(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立

風險數據庫，既作為qra的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。

(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。

(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。

(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(alarp)原則。alarp原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人alarp區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。轉載于范文中國網 。

分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。alarp原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。

    3.3  電力企業qra常用方法

篇（6）

（上海海事大學 經濟與管理學院，上海 200135）

[摘要]戰略性新興產業具有高風險、高投入、高收益特征，并在成長與發展過程中存在潛在的不確定性，但其對經濟社會的發展具有重要作用。傳統的風險投資價值評估方法如風險因素、折現現金流量、比率評估都無法對戰略性新興產業的投資做出準確預測和價值評估。運用實物期權方法契合了戰略性新興產業投資潛在不確定的特征，適合戰略性新興產業無形資產的價值評估，能更好地體現戰略性新興產業種子期、起步期、成長期、成熟期、重建期五個發展階段的特性，有利于實現風現投資項目的價值最大化。

[關鍵詞]戰略性新興產業；風險投資價值評估；實物期權

[中圖分類號]F [文獻標識碼]A

當今世界新技術、新興產業迅猛發展，孕育著新一輪新產業革命。新興產業正在成為引領未來經濟社會發展的重要力量，世界主要國家紛紛調整發展戰略，大力培育新興產業，搶占未來經濟科技競爭的制高點。對于我國來說加快培育和發展戰略性新興產業更是時不我待，意義重大。2010年10月國務院出臺了《關于加快培育和發展戰略性新興產業的決定》，確定了戰略性新興產業將成為國民經濟的先導產業和支柱產業，為我國戰略性新興產業發展指明了方向。

一、戰略性新興產業的定義與特征

戰略性新興產業是以重大技術突破和重大發展需求為基礎，對經濟社會全局和長遠發展具有重大引領作用，知識技術密集、物質資源消耗少、成長潛力大、綜合效益好的產業，主要包括節能環保、新一代信息技術、生物、高端裝備制造、新能源、新材料和新能源汽車七個戰略性新興產業 ，具有3個特點：

一是成長性，新興產業往往有著良好的成長預期，發展速度一般快于傳統產業；二是新穎性，技術新、形態新、結構新（包括產品結構、產業結構、組織結構等）；三是不確定性，因為用戶的需求市場條件、未來的進步等尚存在著很多未知因素，新的業態新的技術能不能形成規模，能不能成為未來的主導產業，存在著很大的不確定性，而且前期的高額投入具有較大的風險。因此，戰略性新興產業具有高風險、高投入、高收益的特征。在未來的發展具有不確定性。其在發展過程中需要投入大量資金的同時，也面臨著巨大的風險，傳統的信貸方式根本無法滿足企業對資金的需求。風險投資作為一種新興的投融資工具，成功解決了這一問題。所以，在現實環境下，風險投資的定位與功能正好契合了戰略性新興產業的特點。而項目價值評估是風險投資過程中非常重要的一個環節，準確的估計可以為風險投資家的投資決策提供強有力的支持。

二、傳統風險投資價值評估方法及在戰略性新興產業應用中存在的缺失

傳統的風險投資價值評估方法有很多種，比如：投資回收期法，會計收益率法，內部收益率法，風險因素評估法，折現現金流量法和比率估價法等，本文主要介紹風險因素評估法、折現現金流法和比率估價法在戰略新興產業應用中存在的不足。

（一）風險因素評估法

風險因素評估法是一種定性的方法，通過評估投資項目的風險因素指標用合理的方法賦予權重比例以期從總體上把握投資項目的風險因素指標的高低次序，并評估與項目價值的聯系。

新興產業在發展過程中，會受到各種風險因素的影響，從產品的研發到投入生產都要面臨各種投資風險，而風險投資的各個階段其風險特征也不相同，這就需要風險投資者有效地評估各種風險因素并建立相應的價值評估體系。而風險因素評估法是一種定性的風險投資價值評估方法，指標的選取和權重的確定需要較多的人為判斷，這對新興產業的價值評估不利；而且風險因素評估法的評價體系中的許多數據來源于歷史數據，而新興產業具有高風險、高投入、高收益的特征，它的許多數據都需要預期而無歷史數據可查，且其未來的發展具有極大的不確定性，所以風險因素評估法在實際運用中很難對新興產業的投資作出準確的預測不利于新興產業的風險投資價值評估。

（二）折現現金流量法

折現現金流量法是由美國西北大學的阿爾弗雷德· 拉巴波特于1986年提出的，是一種定量的方法，其核心是凈現值法（NPV）。 所謂凈現值是將整個壽命周期內發生的現金流入量和現金流出量的差額，按照一定的貼現率分別折現而得到的凈現值。計算凈現值的公式為：凈現值NPV=未來現金流入的現值—未來現金流出的現值。

折現現金流量法考慮資金的時間價值，但是戰略性新興產業大都處在成長階段，其未來發展存在巨大的不確定性，如果項目經營失敗，運用折現現金流量法就要選擇放棄，這會帶來很大的損失；其次折現現金流量法從項目開始時就開始預測未來各年的現金流，并根據事先確定好的折現率對未來各年的現金流進行折現。新興產業的新穎性決定了很難對未來的現金流其準確的預測；最后新興產業無形資產比重大，而這些無形資產多半在賬面上體現不出來，具有隱形性，按照折現現金流量法無法準確評估戰略性新興產業無形資產的價值，這樣就很容易造成項目價值被低估，將可能導致投資者錯過投資機會。

（三） 比率評估法

比率評估法是一種定量的方法，對于經過綜合指標計價法評價的風險投資項目，可進一步進行評價。其中，市盈率估價法是評價風險投資項目的有效方法。市盈率以企業所屬行業平均市盈率來評估該企業的價值，即：

修正的市盈率=可比企業實際市盈率/（可比企業預期增長率*100）；

每股價值=修正市盈率*目標企業預期增長率*100*目標企業每股收益。

但是由于戰略性新興產業的創新性，很多項目都是近幾年才發展起來的，很難找到具有相同特征的可比企業；而且市盈率指標無法反映戰略性新興產業潛在的增長能力，也無法反映戰略性新興產業所面臨的風險程度，所以采用比率估價法也很難對戰略性新興產業進行準確的價值評估。

三、實物期權法再戰略性新興產業中的應用

綜上所述，傳統的風險投資價值評估方法很難適應處于不確定環境中的戰略性新興產業的風險投資價值評估，而運用實物期權法正好契合了戰略性新興產業發展的特點。實物期權的概念最初是由Myers（1977）在麻省理工學院所提出的，他提出一個投資方案其產生的現金流所創造的利潤，來自于目前所擁有資產的使用，再加上一個未來投資機會的選擇。戰略性新興產業的價值就等于凈現值與實物期權價值之和。凈現值部分可以運用傳統的凈現值法，實物期權價值部分可以運用B-S模型或二叉樹模型。與傳統方法相比，實物期權法應用于新興產業風險投資的價值評估中，有不可比擬的優勢。

（一）更加符合新興產業不確定性的投資環境。新興產業具有高度的不確定性，這些不確定性給新興產業風險投資帶來風險的同時，也帶來了投資機會。由于不確定性的存在，對戰略性新興產業的風險投資可以看作看漲期權，即：投資者獲得了一項對未來進行投資的權利，為下一階段的投資創造了機會。在投資環境好的情況下，可以選擇執行期權，否則就不執行。這樣即使前期投資不產生現金流，也為后期的投資創造了投資機會。

（二）有利于對戰略性新興產業無形資產的價值進行評估，新興產業擁有很多無形資產，而按照傳統的價值評估方法會低估企業的價值，運用實物期權法，新興產業擁有的這些無形資產，使得企業擁有了一種在未來使用這些無形資產的權利，同時也擁有放棄使用這些無形資產的權利，企業考慮這些權利時，項目的價值就能公正地體現出來。

（三）能更好地體現新興產業多階段的特性。新興產業一般有種子期、起步期、成長期、成熟期、重建期五個發展階段，中國創業風險投資項目所處階段的總體分布（見表1）：

從表1可以看出風險投資機構的投資重心主要集中在后期，對種子期投資的金額僅為10.2%，投資項目僅占19.9%。這說明在種子期風險比較大，風險投資的價值評估也比較困難，許多評估都是基于經驗判斷，這樣用傳統的價值評估方法對其作出的評估就會不準確，忽視了項目后期投資者的選擇權，而實物期權法考慮到了各個階段投資所具有的選擇權，這樣更能體現新興產業多階段的特性，從而更好地預測新興產業的價值。

（四）有利于實現風險投資項目的價值最大化。風險投資項目的價值是由未來的增長權決定，而不是由現在的現金流所決定。對于新興產業來說，企業進行的投資活動并不能立即獲得收益，而投資的目的不是為了獲得短期的收益，從長遠來看企業前期投入的資本是為了占有更多的市場份額，取得某種專利權或者進入市場的潛力。傳統的風險投資價值評估方法，忽視了風險投資項目的期權特性，使得投資者低估了項目的價值，導致投資者會做出不利于企業的決策，不利于實現風險投資項目的價值最大化。

四、結語

戰略性新興產業是目前我國大力發展的產業，也是提升我國綜合國力的關鍵，對其進行風險投資價值評估具有重大的意義。而實物期權方法正好與戰略性新興產業的特點相吻合，這不是對傳統的風險投資價值評估方法的否定，而是在傳統方法的基礎上，找出更適合戰略性新興產業價值評估的方法。如果能同時正確的使用實物期權法與傳統的價值評估方法，將會得到更好的效果。

[參考文獻]

篇（7）

一、引言

信息安全不是一個孤立靜止的概念，信息安全是一個多層面的多因素的綜合的動態的過程。在HTP模型中，信息安全建設是從體系建設過程、運行及改進過程、風險評估過程再到體系建設過程的一個循環往復的過程。沒有絕對的安全，信息安全的技術是不斷的前進的。所以面向企業網絡的安全體系建設是一個需要在不斷考察企業自身發展環境和安全需求的基礎上，通過對現有系統的風險評估，不斷改進的過程。整個安全體系統建設，不能一勞永逸，一成不變。因此，引入安全風險評估的概念和方法相當重要，它為企業網絡的自身評估提供了良好的手段，是企業網絡安全體系不斷發展的動力。

二、風險評估的基本步驟和方法

進行風險評估，首先應按照信息系統業務運行流程進行資產識別，明確要保護的資產、資產的位置，并根據估價原則評價資產的重要性。在對資產進行估價時，不僅要考慮資產的市場價格，更重要的是要考慮資產對于信息系統業務的重要性，即根據資產損失所引發的潛在的影響來決定。為確保資產估價的一致性和準確性，信息系統應按照建立一個統一的價值尺度，以明確如何對資產進行賦值。還要注意特定信息資產的價值的時效性和動態性。

其次系統管理員、操作員、安全專家對信息系統進行全面的安全性分析。對系統進行安全性分析的方法包括調查研究、會議座談、理論分析、進行模擬滲透式攻擊等方法，可運用的分析技術包括貝葉斯信任網絡法、事件樹分析法、軟件故障樹分析法、危害性與可操作性分析法、Petri網法、寄生電路分析法以及系統影響和危險度分析法。

再次對已采取的安全控制進行確認。

最后，建立風險測量方法及風險等級評價原則，確定風險的大小與等級。按照風險評估的深度，風險評估方法可分為：①基本的風險評估方法：對組織所面臨的風險全部采用統一、簡單的方法進行評估分析并確定一個安全標準，這種方法僅適用于規模小、構成簡單、信息安全要求不是很高的組織；②詳細的風險評估方法：對信息系統中所有的部分都進行詳細的評估分析；③聯合的風險評估方法：先鑒定出一個信息系統中高風險、關鍵、敏感部分進行詳細的評估分析，然后對其他的部分采取基本的評估分析。

在進行風險評估時，可采用定性或定量分析方法。定性評估時并不使用具體的數據表示絕對數值，而是用語言描述表示相對程度。由此得出的評估結果只是風險的相對等級，并不代表風險的絕對大小。

定量風險分析方法要求特別關注資產的價值損失和威脅的量化數據。對于具體環境的某一個安全風險時間發生的概率是安全威脅發生概率與系統脆弱點被利用概率的函數，根據聯合概率分布計算公式可得出安全事件L發生概率為PL=TL×VL。其中TL是未考慮資產脆弱點因素的威脅發生的發生概率，VL是資產的脆弱點被威脅利用的概率。

目前風險評估工具存在以下幾類：①掃描工具：包括主機掃描、網絡掃描、數據庫掃描，用于分析系統的常見漏洞；②人侵監測系統(IDS)：用于收集與統計威脅數據；③滲透性測試工具：黑客工具，用于人工滲透，評估系統的深層次漏洞；④主機安全性審計工具：用于分析主機系統配置的安全性；⑤安全管理評價系統：用于安全訪談，評價安全管理措施；⑥風險綜合分析系統：在基礎數據基礎上，定量、綜合分析系統的風險，并且提供分類統計、查詢、TOPN查詢以及報表輸出功能；⑦評估支撐環境工具：評估指標庫、知識庫、漏洞庫、算法庫、模型庫。

三、面向運行的風險評估

由于還沒有一個標準的建設程序和規范，因此在國內很少有企業在風險評估的基礎上進行系統建設，而且很多情況下選擇將網絡一次性安裝完畢。針對這種情況，我們覺得可以考慮采用面向運行的風險評估的方法，對已經建成的、正在運行的網絡進行風險評估，查找問題，然后針對風險點，逐步加以建設完善。在此基礎上，可對網絡再進行一次風險評估。檢查信息系統安全績效，并為進一步提升安全性能做好準備。對于一個企業來講，網絡可以由多個功能模塊組成，包括核心網絡、服務器組、廣域網、互聯網、撥號用戶等。

1.企業網絡分析

企業園區網絡主要包括核心網絡、分布層網絡、接人層網絡、服務器網絡等幾個部分。各個部分都可能受到來自企業內部的安全威脅。(1)核心網絡，核心網絡主要實現核心交換功能，主要的威脅為分組竊聽。(2)分布層網絡，分布層網絡為接入設備提供路由、服務質量和訪問控制等分布層服務，完成核心網絡與接入網絡的信息交互，它是針對內部發起攻擊的第一道防御。在這個網絡中可能存在未授權訪問、IP電子欺騙、分組竊聽等威脅。(3)接人層網絡，接入層網絡是為企業內部網絡最終用戶提供服務。用戶設備是網絡中最大規模的元素，因此該部分網絡可能存在大量的來自內部網絡用戶的安全威脅。如外來筆記本等不安全機器可接入內部網，對內部網的安全造成威脅，可能造成內部數據的泄露，網絡受到惡意攻擊；企業內部網上使用的電腦擅自撥號上互聯網，造成一機多網，可能感染病毒，受到互聯網上用戶的攻擊；內部網客戶端的安全補丁和殺毒軟件病毒庫沒有及時更新，無法有效地防范病毒，因此有病毒泛濫的風險等。(4)服務器網絡，服務器網絡因為向最終用戶提供應用服務，存儲大量的企業內部數據，通常會成為內部攻擊的主要目標，因此未授權訪問、應用層攻擊、IP電子欺騙、分組竊聽、信任關系利用、端口重定向等威脅時刻存在。

2.確定已經采取的安全控制手段

對于企業園區網應當采取的安全控制手段，在這里我們不做詳細講解。我們要做的就是根據網絡安全管理的設計方案，結合上面確定的風險點，進行檢查，確定在這些風險點上已經采取的安全控制措施，并確保這些措施切實有效。比如：(1)防火墻設置是否安全；(2)防火墻是否使用NAT地址轉換；(3)是否安裝入侵監測系統；(4)是否使用電子郵件內容過濾；(5)是否使用RFC2827和1918過濾；(6)撥號用戶是否簽訂安全協議；(7)撥號用戶是否進行強身份認證；(8)是否對用戶線路采用撥號回送程序和控制措施；(9)是否對撥號上網用戶流經關鍵接口的網絡數據包進行監視記錄。當然這只是需要確認內容的一小部分。在確認過程中需要做到的是耐心仔細，不放過每一個細節。同時我們應當與各個部門負責人和系統管理員協同工作，以便取得更大的成效。

3.確定風險的等級

我們需要使用一些掃描工具，對內部網絡進行掃描，以便建立風險等級評價原則，確定風險的大小與等級。根據掃描結果，我們可以結合已經收集到的大量網絡信息，進行認真比較和評估。最后我們可以總結出發現的問題，并提出化解風險的建議。

篇（8）

中圖分類號 TM 文獻標識碼 A 文章編號 1673-9671-(2012)031-0200-02

近年來隨著電網迅速發展，運維的各類輸變電設備數量快速增加，繼續傳統的設備定期檢修模式，使得設備的檢修和試驗工作量大大增加，檢修、試驗工作人員緊缺的問題日益突出。另一方面，隨著輸變電設備制造質量的提升，集成式、少維護式設備在電網中大量應用，同時電網設備改造力度的加大，電力系統運行設備的故障率逐年降低，設備定期試驗、檢修有時不能發現和消除設備內部的故障和缺陷，造成“過度”檢修、“陪修”率增高。

基于企業檢修工作現狀，迫切需要在充分考慮電網安全、環境、效益等多方面因素情況下，尋求一種更能兼顧可靠性和經濟性的新型維修模式。本文提出的基于風險評估的輸變電設備檢修技術管理體系研究，一方面是從設備和系統兩個角度全面評價設備的價值和地位，借助風險概念量化評價，最終綜合兩個方面的評價從而形成對設備維修的正確策略，另一方面是研究建立大同電網基于風險的狀態檢修工作管理體系，使狀態檢修工作深入開展。

1 基于風險的狀態檢修工作體系建設目標

按照“集團化、集約化、精益化、標準化”的基本要求，根據“安全第一，試點先行，總結經驗、持續完善”的指導思想,通過電網基于風險的狀態檢修管理工作體系的全面實施，建立健全管理工作流程和工作標準，循序漸進開展狀態檢修工作，最終全面提高輸變電設備的狀態檢修工作效率和水平。

2 組織保障體系建設分析

為確保狀態檢修工作扎實規范開展， 取得實效，該公司成立了由各生產單位專業人員組成的輸變電設備狀態檢修績效評估工作小組，對狀態檢修工作的開展情況和效果進行評估和檢查。評估工作小組具體

負責：

1）組織評估公司系統實施狀態檢修策略后的成績與效果。

2）組織績效評估的各項指標動態修訂， 明確各項指標在不同期不同階段的目標值， 發現在執行過程中存在的主要問題。

3）根據績效評估的結果， 特別是對較差的指標制定有針對的改進措施，從而實現輸變電設備狀態檢修的動態管理和持續改進。

4）指導和檢查所屬公司實施狀態檢修績效評估工作， 按照相關辦法組織驗收小組對所屬公司狀態檢修績效評估工作進行驗收。

5）組織協調狀態檢修績效評估工作中的相關問題。

3 工作體系建設分析

基于風險狀態檢修工作的基本流程主要包括設備信息收集、設備狀態評價、風險評估、檢修維護策略制定、檢修實施及績效評價等環節。建立基于風險分析的500 kV輸變電設備狀態檢修管理體系，定位各工作部門的工作流程和工作標準，通過信息系統實現狀態檢修工作管理。

3.1 建立設備信息收集規則

設備信息收集包括：原始資料，運行、檢修資料，試驗資料，帶電實時信息。

3.2 狀態檢修工作考核目標

為使狀態檢修工作有效開展，提高狀態檢修管理水平，本論文研究制定了狀態檢修工作考核目標和指標，進一步規范了狀態檢修實施工作，明確了狀態檢修工作各環節工作的相關責任部門及其人員的安全責任，在對各部門進行動態績效考核，同時將結果作為部門負責人績效考核指標。

績效考核分為設備績效考核和相關部門績效考核。

1）設備狀態檢修績效評估。狀態檢修績效評估采用自評、檢查、審核相結合的方式。

超高壓公司狀態檢修績效自評估主要采用分項和綜合評分的方法，每年對變壓器（含高壓電抗器）、斷路器 （含GIS）、輸電線路和其他變電設備（互感器、避雷器、隔離開關等），根據狀態評價、檢修策略、計劃實施、檢修效果和檢修效益進行分項評分；最后依據各分類權重計出整體評估結果，計算方法見公式（1）。

S=0.1S1+0.3S2+0.2S3+0.2S4+0.2S5 （1）

其中：S1─組織管理評的估分值；

   S2─變壓器設備的評估分值；

   S3─斷路器的評估分值；

   S4─輸電線路的評估分值；

   S5─其他變電設備的評估分值。

公司每年采用調查詢問、檢查比對、現場抽查等方法對內 部狀態檢修績效自評結果進行檢查審核確認。

2）相關部門狀態檢修績效評估。部門狀態檢修工作績效考核直接與部門負責人的績效考核掛鉤，與部門工作人員的獎金掛鉤。

設備信息與資料收集的考核：①對于運行部門未按要求開展設備狀態信息收集的，每發現一次扣責任部門當月績效考核分0.5分，特別重要的（如不良工況信息未及時收集上報的等） 發現一次扣責任部門當月績效考核分2分；②檢修試驗單位未按要求設備檢修試驗信息收集的，每發現一次扣責任部門當月績效考核分0.5分；③運行、檢修、試驗單位未按要求完成設備缺陷信息收集的，每發現一次扣責任部門當月績效考核分0.5分；④生技處未及時設備家族缺陷信息月度考核中每條扣減生技處2分；⑤基建資料未按時移交考核相關責任部門當月績效考核分1分。

設備評價的考核：①未在規定的時間內上報狀態評價工區級評價報告，每延期1天扣減責任單位當月績效的0.5分；②未按時組織專家委員會進行初評報告的專業評審，并編制狀態評價專業報告， 每延期1天扣減責任單位當月績效的0.5分；③評價報告不正確，不完整扣減責任單位當月績效1分。

檢修策略的考核：①未按要求及時提交公司狀態檢修綜合報告，每延期 1天扣減責任單位當月績效的0.5分；②綜合報告內容不完善，扣減責任單位當月績效1分。

檢修計劃編制的考核：①檢修計劃編制不及時，每延期1天扣減責任單位當月績效的0.5分；②檢修計劃編制不合理造成重復停電或可靠性降低，扣減責任單位當月績效1分。

檢修實施過程的考核：①檢修質量不良造成的設備缺陷，扣減責任單位當月績效2分；②檢修工作中未執行標準化作業或執行不到位按照《大同超高壓供電公司現場標準化作業管理辦法》進行考核；③檢修執行過程中丟項、漏項的，扣減責任單位當月績效1分。

狀態檢修績效評估的考核：①未按時組織開展狀態檢修績效評估工作，每延期1天扣減責任單位當月績效的0.5分；②績效評估結果不正確，扣減責任單位當月績效1分；③未根據績效評估的結果按時提出公司狀態檢修工作優化建議，扣減責任單位當月績效1分。

4 建設方法分析

4.1 500 kV輸變電設備狀態評估管理體系分析

1）評估模型依據國家電網公司《輸變電設備風險評估導則（試行）》，風險評估以風險值為指標，綜合考慮資產、資產損失程度及設備發生故障的概率三者的作用，以量化的方法對輸變電設備進行風險評估，設備風險值的大小按下式（2）計算。

R（t）＝A（t）×F（t）×P（t） （2）

式中：t―某個時刻（Time）；

   A―資產（Assets）；

   F―資產損失程度（Failure）；

   P―設備平均故障率（Probability）；

   R―設備風險值（Risk）。

2）風險評估模型基礎參數的確定。風險評估模型所涉及的基本參數均需依據電網結構、自然環境、設備臺帳和設備狀態等相關信息進行設定或計算。

資產A設備資產評估是通過市場經濟規律評定設備的現時價值，反映資產的價值量，以利于資產的計算。設備風險評估中，設備資產評估綜合考慮設備價值A1、用戶等級A2 和設備地位A3 等三個因素，計算某一設備資產的相對值。

資產損失程度是從設備的損壞、環境損失、人員傷亡和供電量減少等角度，計算設備事故所帶來的損失后果的嚴重程度，它由成本、環境和安全三個要素的損失程度確定，其中安全損失程度由人身安全和電網安全兩個子要素的損失程度構成。資產損失程度中所包含的每一要素的損失程度由要素損失值和要素損失概率確定。①要素損失值IOF。等級劃分參考國網公司的導則推薦值，如表1所示；②要素損失概率POF。要素損失概率POF 需要對大量歷史數據統計分析而得；③要素損失程度及資產損失程度，即：F=F1+F2+F5=F1+F2+F3+F4 。

3）風險評估結論分析。為有效評估設備所面臨的風險及設備故障可能導致的后果，為設備狀態檢修提供決策依據，對設備評價結果為非正常狀態的設備，結合風險評估結果進行了綜合分析，并確定了檢修

策略。

4.2 基于風險分析的狀態檢修輔助決策系統分析

建立基于風險分析的狀態檢修輔助決策系統，獲取并處理輸變電設備相關基礎資料、設備實時、歷史數據等反映設備健康狀態的特征參數，評價設備當前健康狀況，預測未來發展趨勢。對狀態劣化和趨勢不良的設備及時狀態預警消息，并進行有效的故障模式和原因的分析。最終通過綜合優化檢修策略模型分析，提出檢修決策建議,并將決策建議傳送到安全生產管理系統，有效支持狀態檢修工作的具體實施。

完整的狀態檢修輔助決策系統實現業務功能，即：數據獲取、數據處理、監測預警、狀態評價、狀態診斷、預測評估、風險評價、決策建議。

參考文獻

[1]魯宗相.電廠事故的可靠性預測與防范[M].北京:中國電力出版社,2007.

[2]束洪村.電力系統以可靠性為中心的維修[M].北京機械出版社,2008.

篇（9）

我國近年來的互聯網應用經驗可知，用戶的互聯網使用過程很容易受到惡意軟件、病毒及黑客的干擾。這種干擾作用可能引發用戶重要數據信息的丟失，為用戶帶來一定的經濟損失。因此，利用綜合評估技術、定性評估技術等開展網絡安全風險評估具有一定的現實意義。

1常見的網絡攻擊手段

目前較為常見的網絡攻擊手段主要包含以下幾種：1.1IP欺騙攻擊手段這種攻擊手段是指，不法分子利用偽裝網絡主機的方式，將主機的IP地址信息復制并記錄下來，然后為用戶提供虛假的網絡認證，以獲得返回報文，干擾用戶使用計算機網絡。這種攻擊手段的危害性主要體現在：在不法分子獲得返回報文之前，用戶可能無法感知網絡環境存在的危險性。1.2口令攻擊手段口令攻擊手段是指，黑客實現選定攻擊主機目標之后，通過字典開展測試，將攻擊對象的網絡口令破解出來。口令攻擊手段能夠成功應用的原因在于：黑客在利用錯誤口令測試用戶UNIX系統網絡的過程中，該系統網絡不會對向用戶發出提示信息。這種特點為黑客破解網絡口令的過程提供了充裕的時間。當黑客成功破解出網絡口令之后，可以利用Telnet等工具，將用戶主機中處于加密狀態的數據信息破解出來，進而實現自身的盜取或損壞數據信息目的。1.3數據劫持攻擊手段在網絡運行過程中，不法分子會將數據劫持攻擊方式應用在用戶傳輸信息的過程中，獲得用戶密碼信息，進而引發網絡陷入癱瘓故障。與其他攻擊手段相比，數據劫持攻擊手段產生的危害相對較大。當出現這種問題之后，用戶需要花費較長的時間才能恢復到正常的網絡狀態。

2網絡安全風險評估關鍵技術類型

網絡安全風險評估關鍵技術主要包含以下幾種：2.1綜合評估技術綜合評估技術是指，在對網絡安全風險進行定性評估的同時，結合定量評估的方式提升網絡安全風險評估的準確性。2.2定性評估技術定性評估技術向網絡安全風險評估中滲透的原理為：通過推導演繹理論分析網絡安全狀態，借助德爾菲法判斷網絡中是否存在風險以及風險的類型。這種評估技術是我國當前網絡安全評估中的常用技術之一。2.3定量評估技術這種評估方式的評估作用是通過嫡權系數法產生的。定量評估技術的評估流程較為簡單，但在實際的網絡安全風險評估過程中，某些安全風險無法通過相關方式進行量化處理。

3網絡安全風險評估關鍵技術的滲透

這里分別從以下幾方面入手，對網絡安全風險評估關鍵技術的滲透進行分析和研究：

3.1綜合評估技術方面

結合我國目前的網絡使用現狀可知，多種因素都有可能引發網絡出現安全風險。在這種情況下，網絡使用過程中可能同時存在多種不同的風險。為了保證網絡中存在的安全風險能夠被全部識別出來，應該將綜合評估技術應用在網絡安全風險的評估過程中。在眾多綜合評估技術中，層次分析法的應用效果相對較好。評估人員可以將引發風險的因素及功能作為參照依據，將既有網絡風險安全隱患分成不同的層次。當上述工作完成之后，需要在各個層次的網絡安全風險之間建立出一個完善的多層次遞接結構。以該結構為依據，對同一層次中處于相鄰關系的風險因素全部進行排序。根據每個層次風險因素的順序關系，依次計算網絡安全風險的權值。同時，結合預設的網絡安全風險評估目標合成權重參數，進而完成對網絡安全風險評估的正確判斷。

3.2定性評估技術方面

定性評估技術的具體評估分析流程主要包含以下幾個步驟：3.2.1數據查詢步驟該步驟是通過匿名方式完成的。3.2.2數據分析步驟為了保證網絡安全風險評估結果的準確性，定性評估技術在數據分析環節通過多次征詢操作及反饋操作，分析并驗證網絡安全風險的相關數據。3.2.3可疑數據剔除步驟網絡安全風險具有不可預測性特點。在多種因素的影響下，通過背對背通信方式獲得的網絡安全風險數據中可能存在一些可疑數據。為了避免這類數據對最終的網絡安全風險評估結果產生干擾作用，需要在合理分析網絡安全現狀的情況下，將可疑數據從待分析數據中剔除。3.2.4數據處理及取樣步驟通過背對背通信法獲得的數據數量相對較多，當數據處理工作完成之后，可以通過隨機取樣等方法，從大量網絡安全風險數據中選出一部分數據，供給后續評估分析環節應用。3.2.5累計比例計算及風險因素判斷步驟累計比例是風險因素判斷的重要參考依據。因此，評估人員應該保證所計算累計比例的準確性。3.2.6安全系數評估步驟在這個步驟中，評估人員需要根據前些步驟中的具體情況，將評估對象網絡的安全風險系數確定出來。與其他評估技術相比，定性評估技術的評估流程較為復雜。但所得評估結果相對較為準確。

3.3定量評估技術方面

這種評估技術的評估原理為：通過嫡權系數法將評估對象網絡的安全數據參數權重計算出來。這種評估方法的應用優勢在于：能夠度量網絡系統中的不確定因素，將網絡安全風險量化成具體數值的形式，為用戶提供網絡安全狀態的判斷。

4結論

目前用戶運用互聯網的過程主要受到數據劫持攻擊、口令攻擊、IP欺騙攻擊等手段的干擾。對于用戶而言，網絡安全風險的存在為其正常使用帶來了一定的安全隱患。當隱患爆發時，用戶可能會面臨極大的經濟損失。這種現象在企業用戶中有著更為明顯的體現。為了改善這種現象，促進互聯網應用的正常發展，應該將定量評估技術、定性評估技術以及綜合評估技術等，逐漸滲透在網絡安全風險評估工作中。用戶除了需要通過防火墻、病毒攔截軟件等工具改善網絡環境之外，還應該加強對網絡安全風險評估的重視。當獲得網絡安全風險評估結束之后，應該需要通過對評估資料的分析，有針對性地優化自身的網絡系統，降低數據丟失或損壞等惡性事件的發生概率。

參考文獻

[1]陳雷.網絡安全態勢評估與預測關鍵技術研究[D].鄭州:信息工程大學,2015.

[2]李靖.網絡安全風險評估關鍵技術研究[J].網絡安全技術與應用,2014(05):82-84.

[3]覃宗炎.網絡安全風險評估關鍵技術研究[J].網絡安全技術與應用,2014(04):168-170.

篇（10）

關鍵詞 高危妊娠 妊娠風險因素 健康教育

Pregnancy risk factors analysis of Tilanqiao community from 2011 to 2013

Cao Kaiqun

The Community Health Center of Tilanqiao street of Shanghai City，200082

Abstract Objective：In order to furtherly improve the perinatal health education and strengthen the management of high risk pregnancy and then reduce the incidence of adverse outcomes of pregnancy，we analyzed the changes of pregnancy risk factors in 3 years.Methods：According to the "Shanghai City Maternal management norms" requirements，we analyzed the data of maternal who construct volumes in the community health center and follow-up to the delivery by retrospective study.Results：In 3 years，the top three of pregnancy risk factors were BMI>24，the elderly，scar uterus，subsequently，the sequence had changed.Conclusion：We must strengthen perinatal health education an complete the high-risk pregnancy management，so the safety of mother and infant will be guaranteed.

Key words High risk pregnancy；Pregnancy risk factors；Health Education

上海市孕產婦管理規范將妊娠風險評估分類為綠色、黃色、橙色、紅色及紫色。綠色屬正常孕婦；黃色屬一般監護疾病；橙色為高風險疾病，需重點監護；紅色屬高風險疾病，部分不宜繼續妊娠的嚴重疾病；紫色屬高風險的傳染性疾病。除綠色外的孕婦均稱為重點孕婦。現將2011-2013年妊娠風險因素分析報告如下。

資料與方法

通過回顧研究2011-2013年在本社區衛生服務中心建冊并隨訪至分娩的孕產婦資料，分析早孕建卡、產院產檢記錄、分娩記錄及產后訪視記錄，將孕早、中、晚期篩查出的妊娠風險因素進行統計分析。

結 果

2011年建冊1 211人，篩查高危妊娠421例，發生率34.76%。妊娠風險人次數506例，平均1.20人次。風險評估分類中無1例紅色，橙色10例，紫色6例，其余均為黃色。全年無孕產婦死亡，雙胎早產低體重兒死亡1例。妊娠風險因素排名前3位的是BMI>24、高齡、瘢痕子宮，見表1。

2012年建冊1 429人，篩查高危妊娠564例，發生率39.47%。妊娠風險人次數662例，平均1.17人次。風險評估分類中紅色1例，橙色11例，紫色9例，其余均為黃色。全年無孕產婦死亡，早產兒死亡1例。妊娠風險因素排名前3位的是BMI>24、高齡、瘢痕子宮，見表2。

2013年建冊1 297人，高危妊娠545例，發生率42.02%。妊娠風險人次數715例，平均1.31人次。風險評估分類中紅色1例，橙色7例，紫色4例，其余均為黃色。全年無孕產婦死亡，早產兒死亡1例，足月死胎1例。妊娠風險因素排名前3位的是BMI>24、高齡、瘢痕子宮，見表3。

討 論

近幾年上海市妊娠風險因素規定有所變化：將流產≥2次更改為≥3次并歸類為不良孕產史內；BMI

從表1、2、3中可以看出2011-2013年妊娠風險前3位都為BMI>24、高齡、瘢痕子宮。其后順序有所不同，主要包括流產次數、甲狀腺疾病、妊娠期糖尿病、肝臟疾病、不孕史、不良孕產史、妊娠合并子宮肌瘤、巨大兒等。妊娠風險因素以孕婦自身情況為主，合并癥較少。分類中以黃色類別占絕大部分。上海地區經濟發達，生活水平高，體重超標人群較多，這也是目前整個社會的問題。2013年篩查出的BMI>24及BMI

目前上海所有的產院及社區衛生服務中心已全面開展孕婦學校，進行了大量的健康教育宣教，參加孕婦學校學習后的孕婦保健知識明顯提高[3]。家屬是孕婦強有力的支持，他們的觀念常常影響孕婦的決定。因此需動員每個孕婦及家屬參與孕婦學校的學習，提高保健知識知曉率。根據上述結果應重點加強以下工作：①加強孕前保健知識宣教。控制體重、適齡懷孕、正確的避孕方法、定期的體檢等等。②孕期強調合理膳食，適度運動，控制體重在正常范圍。③提高孕婦對分娩是一種生理過程的認識，消除恐懼心理，增強分娩的信心；產院多開展促進陰道分娩的各種方式，如無痛分娩、陪伴分娩等等，醫生嚴格控制剖宮產指征，從而降低剖宮產率。④加強重點孕婦的管理，做到早篩查、早干預，定期隨訪，有針對性地指導。進一步做好高危妊娠管理，減少妊娠不良結局的發生，保障母嬰安全。

參考文獻

篇（11）

中圖分類號：TP309文獻標識碼：A〖JY〗文章編號：10053824（2013）06004006

0引言