時間：2023-06-15 17:11:33
序論：在您撰寫辦公室風險識別時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
關鍵詞：供應鏈合作伙伴 風險識別 風險規(guī)避 合作伙伴關系生命周期
隨著市場競爭的日益激烈，加入供應鏈逐步成為企業(yè)有效參與市場競爭的重要途徑。雖然建立供應鏈合作伙伴關系能夠給企業(yè)帶來巨大的效益，但同時也伴隨著一定風險，不僅會為企業(yè)自身帶來負面的影響，甚至會導致整個供應鏈崩潰。1998年一項對美國750位CEO的調(diào)查顯示，由于對供應鏈企業(yè)管理不善，每年大約損失3000多億美元，而在我國，供應鏈伙伴關系的失敗率也高達50％~60％。因此，有必要對供應鏈合作伙伴間的風險進行詳細、客觀和系統(tǒng)的分析，并采取相應的措施以規(guī)避風險。
供應鏈合作伙伴間的風險識別
風險識別是指供應鏈風險管理者，通過對供應鏈管理過程中的信息、資料、數(shù)據(jù)、現(xiàn)象等的分析，運用一定的方法，對影響供應鏈績效及運作的各種風險因素進行綜合、評估，從而對供應鏈所面臨的風險及其性質(zhì)進行認識和確定。其方法主要包括財務狀況分析法、生產(chǎn)流程分析法、環(huán)境分析法、保險調(diào)查法、投入產(chǎn)出分析法、專家調(diào)查法、分解分析法、幕景分析法等。
根據(jù)國內(nèi)外學者的研究成果及對供應鏈長期的實踐探索，通過運用科學的識別方法，筆者認為，供應鏈合作伙伴間的風險是指由于合作伙伴的信息不對稱，能力不匹配和其他的一些不確定性問題而引發(fā)的風險，主要包括以下方面：
（一）能力風險
能力風險是指供應鏈合作伙伴在實現(xiàn)供應鏈中相對應的功能時，由于技術上的不匹配或能力上的欠缺而難以完成，從而影響了供應鏈的整體競爭力。供應鏈作為一種戰(zhàn)略性合作體，鏈上每個企業(yè)都專注于自身的核心能力以完成相應功能，朝著利潤最大化的共同目標運轉。但是，各企業(yè)之間的生產(chǎn)能力并不能做到完全一致，在很多方面都存在差異，因此生產(chǎn)能力最差的企業(yè)會成為整個供應鏈的瓶頸，阻礙其正常運轉。
能力風險的另一種含義是能力的未及時更新，或者說能力的過時。供應鏈具有動態(tài)發(fā)展的趨勢，節(jié)點企業(yè)所擁有的核心資源或能力應不斷地進行調(diào)整，以適應周圍環(huán)境的發(fā)展。當競爭對手采用新技術或新方法時，若企業(yè)仍在原地踏步，其競爭優(yōu)勢將不再存在，從而影響到供應鏈的整體優(yōu)勢。
（二）合作風險
合作風險是指合作伙伴不合作的風險。合作是供應鏈運營的基礎。鏈上各個企業(yè)都是在合作的前提下，共享信息，整合資源，優(yōu)勢互補，成為一個協(xié)調(diào)發(fā)展的有機體。
盡管供應鏈是圍繞合作運轉的，但每個企業(yè)仍然是市場中獨立的經(jīng)濟實體，既有選擇這一次合作的權力，也有選擇下次不再合作的權力。當合作伙伴中有一方?jīng)Q定不再合作時，原先的合作伙伴關系即被打破，供應鏈出現(xiàn)斷裂，鏈中資金、信息及物流的流動平衡變?yōu)槭Ш猓溕细鞴?jié)點企業(yè)都將蒙受損失。
（三）信息風險
信息風險是指由于供應鏈各企業(yè)之間的信息不對稱或不完全，而對企業(yè)實現(xiàn)其目標產(chǎn)生負面影響。信息作為供應鏈上各個環(huán)節(jié)的溝通載體，對企業(yè)的交流和運作起著重要的作用。但在供應鏈管理環(huán)境下，信息風險會不可避免地產(chǎn)生，原因主要有以下兩點：
對信息收集、處理、共享的技術不夠成熟所造成的。在隨著供應鏈規(guī)模日益擴大，結構日趨繁雜，鏈上企業(yè)不可能做到完全的信息透明，對信息的處理能力也存在差異，從而導致信息風險的產(chǎn)生。
供應鏈各成員運用的優(yōu)化行為的結果。供應鏈中的每一個成員都是理性人，為了保障自己的利益最大化，他們會隱藏一些重要信息或故意夸大一些公用信息，從而產(chǎn)生信息風險。
（四）道德風險
道德風險是指供應鏈企業(yè)之間由于信息不對稱，導致的道德敗壞行為造成損失的風險。具體表現(xiàn)為：協(xié)作上，消極被動，任務延期，質(zhì)量缺乏保證；技術與知識產(chǎn)權上，使核心企業(yè)的競爭優(yōu)勢被剝奪；激勵上，不惜損害供應鏈整體利益來追求個人利益最大化；信用上，法律不完善，企業(yè)單方面毀約，泄漏機密，使供應鏈中各企業(yè)都蒙受巨大的損失。
（五）業(yè)務外包風險
業(yè)務外包風險指的是企業(yè)將一部分業(yè)務外包給供應鏈上的合作伙伴后，繼續(xù)保持自身競爭優(yōu)勢的不確定性所造成的風險。業(yè)務外包既避免了企業(yè)因某些具體業(yè)務需要巨額投資，又利用了外部資源優(yōu)勢，降低了成本，提高了競爭力。但它給企業(yè)帶來機會的同時也帶來一些風險，如企業(yè)控制權的分散和喪失；關鍵技能和交叉技能的喪失；信息的泄露；成本的提高等。
以上風險類型存在于供應鏈伙伴關系的發(fā)展過程之中，但是，在供應鏈伙伴關系發(fā)展的不同階段則會有不同的表現(xiàn)，因此，必須對供應鏈合作伙伴關系生命周期的風險進行全面分析。
供應鏈合作伙伴生命周期中的風險識別
供應鏈合作伙伴關系是隨時間、環(huán)境不斷變化的，因此對伙伴關系的管理是一個不斷演化的進程，根據(jù)生命周期理論，依據(jù)供應鏈合作伙伴關系發(fā)展所處的生命周期中的特點，可將供應鏈伙伴關系的生命周期劃分為四個階段：合作伙伴的選擇階段、確立階段、全面展開階段和維持與改進階段。同時，供應鏈合作伙伴間的五種風險并不是同時出現(xiàn)或存在的，在供應鏈伙伴關系發(fā)展的不同階段會有不同的表現(xiàn)。
（一）合作伙伴選擇階段
選擇階段是供應鏈中的企業(yè)建立合作伙伴關系的第一個階段。該階段的主要目的是企業(yè)必須明確自己是否有建立伙伴關系的必要，若存在這一必要性，則需要進一步確立應該與哪些企業(yè)結成合作伙伴關系。因此，其相應活動就包括自我評估和對合作伙伴的評估。在該階段中，業(yè)務外包風險、能力風險和道德風險是企業(yè)應該規(guī)避的主要風險。
在自我評估中，最重要的環(huán)節(jié)就是進行核心能力識別。企業(yè)只有找出自己的核心競爭力，才能結合市場機會進行分析，以確定自己目前的能力是否滿足當前市場的需要，如果能夠滿足需要，就可以獨自行動；反之，就可能需要加入供應鏈借助外力來實現(xiàn)。而加入供應鏈后，企業(yè)也需要憑借自己的核心能力來確定自己在供應鏈中的位置，將具有優(yōu)勢的能力和技術牢牢抓在自己手中，而將自己不擅長的工作交給其他企業(yè)。因此在自我評估這一環(huán)節(jié)中，若企業(yè)認不準自己的優(yōu)勢所在，在合作中就會迷失方向，出現(xiàn)業(yè)務外包風險。
而在對合作伙伴的評估中，如果企業(yè)不能制定嚴格的選擇標準，就可能為今后的合作留下能力風險和道德風險的隱患。能力風險產(chǎn)生的最主要原因就是合作伙伴技術上的不匹配或能力上的欠缺，而這只能通過一系列的技術因素進行篩選，以找到合適的企業(yè)。而加強考察合作伙伴的信譽和知名度，可以幫助企業(yè)消除道德風險的部分隱患。因為知名度高，擁有良好信譽的企業(yè)，更能在合作中考慮到供應鏈的整體利益，從而降低道德風險發(fā)生的概率。
（二）合作伙伴關系的確立階段
確立階段是初步確立與被選中企業(yè)之間的伙伴關系。在這一階段中，主要活動是供應鏈上的企業(yè)之間就合作的基礎、合作采取的方式、利益分配的方式等進行談判。
談判內(nèi)容涉及到合作風險的產(chǎn)生因素，因為合作風險的產(chǎn)生原因有二：一是各企業(yè)之間的利益難以協(xié)調(diào)。供應鏈上作為企業(yè)合作體，必須考慮整體利益，因此，某些企業(yè)利潤的提高會導致其它企業(yè)利潤的降低，當企業(yè)認為自己所作的貢獻大于自己所獲的收益時，就會降低合作積極性，甚至會選擇退出供應鏈。二是供應鏈的約束機制不健全。供應鏈是一個松散地聯(lián)結著的獨立企業(yè)的群體，各企業(yè)之間多不存在控制或歸屬關系，只能通過合同或協(xié)議進行一定程度的約束或控制。因此，企業(yè)有充分的自由決定是否需要繼續(xù)進行合作，在這種情況下，很容易導致合作風險。
（三）合作伙伴關系的全面展開階段
在全面展開階段，供應鏈上各節(jié)點企業(yè)將正式展開合作，將合作關系的執(zhí)行、管理和評估結合在一起，形成一個反饋機制，不斷監(jiān)督管理合作關系。這一階段，由于雙方合作范圍的全面展開，合作伙伴之間的風險也會頻繁出現(xiàn)，主要表現(xiàn)為合作風險和道德風險。
企業(yè)作為理性人，總是以追求利潤最大化為目的的。而供應鏈在運作中必然會存在某些企業(yè)利潤降低的情況。此時，若雙方不能及時進行溝通，缺乏足夠的信任，沒有有效地激勵，企業(yè)或者就會為了自己的私利，出現(xiàn)違背承諾、偷懶和虛報信息等行為，損害大家共同的利益，產(chǎn)生道德風險；或者就會難以忍受利潤的減少，降低合作積極性，選擇退出供應鏈，產(chǎn)生合作風險。
（四）合作伙伴關系的維持與改進階段
維持與改進階段的主要目的是對已結成的合作伙伴關系達成共識，并在適當?shù)臅r候做出結束伙伴關系或向其他類型轉換的決定。雖然該階段處于生命周期的最后階段，基本上已形成了良好的運行模式，但是企業(yè)在能力風險方面出現(xiàn)的頻率將加大。因為隨著科學技術的不斷發(fā)展，管理理念和手段層出不窮，如果競爭對手充分利用了新技術和新理念，而供應鏈上的合作伙伴缺乏創(chuàng)新意識和創(chuàng)新能力的話，其運作很容易造成能力風險。
以上對生命周期各個階段風險的特點進行了分析，但在實踐中，合作伙伴間的風險并不都是分階段的出現(xiàn)，有些風險會存在于各個階段。如信息風險就會伴隨整個生命周期過程，因為信息是供應鏈運行的基礎，任何活動的實現(xiàn)、合作關系的展開和決策的制定，都需要信息的隨時交流和共享，若節(jié)點企業(yè)之間交流的信息不對稱或不完全，就會出現(xiàn)信息風險，給供應鏈的運行造成障礙。因此，必須對整個供應鏈伙伴關系發(fā)展過程的風險進行全面分析與識別。
基于供應鏈合作伙伴生命周期的風險規(guī)避模型構建
該模型是以供應鏈合作伙伴關系所處的生命周期為基本架構，以生命周期的各個階段風險分析為基礎，以全過程風險控制為目的的風險規(guī)避措施系統(tǒng)。由于在每一階段中，企業(yè)所面臨的主要風險都不完全相同，概率也不等，因此應該實施相對應的規(guī)避措施，降低各種風險出現(xiàn)的概率，使供應鏈能夠有效地運轉。模型如圖1所示。
（一）生命周期各階段的風險規(guī)避措施
1.合作伙伴選擇階段。這一階段主要包括自我評估與對合作伙伴評估兩方面。
自我評估。任何企業(yè)在加入供應鏈之前，都應對自己進行評估，以便確定自己是否有加入供應鏈的必要。在這一活動中，為規(guī)避業(yè)務外包風險，企業(yè)必須收集各方面的信息，包括市場環(huán)境和自身內(nèi)部信息，對自己進行正確的分析，以確定本企業(yè)的優(yōu)勢和劣勢，在今后合作中揚長避短，以達到“雙贏”。
對合作伙伴評估。對合作伙伴進行評估是選擇階段的第二項活動。企業(yè)為了有效地規(guī)避能力風險和道德風險，可以從優(yōu)勢互補性、合作兼容性和可信任信用度三個標準把關。
優(yōu)勢互補性是看和潛在的合作伙伴合作能否與自己達到優(yōu)勢互補的目的。合作兼容性主要包括歷史兼容性、理念兼容性和策略兼容性。以上兩個標準主要考察合作伙伴在今后的供應鏈合作中是否具備相應的能力，以完成供應鏈中對應的功能和實現(xiàn)高效的兼容配合，從而規(guī)避能力風險。而可信任信用度取決于企業(yè)信譽和相互間的信任程度，可以有效地規(guī)避道德風險。
2.合作伙伴關系的確立階段。在這一階段，為規(guī)避合作風險，企業(yè)應將重點放在制定利益分配機制、設置較高的退出壁壘和簽署有效合同上。
制定利益分配機制。在實行利益分配時應遵循的原則為：互惠原則，即在利益分配中使每個成員企業(yè)的根本利益得到保障；風險利益匹配原則，即對承擔風險較多的企業(yè)給予較多的利益回報，使他們的付出與所得成正比；個體合理原則，即令每個成員的利益應不少于單干時所獲得的利潤，以刺激其積極性。
設置較高的退出壁壘。任何企業(yè)在進入供應鏈時，一般都需要一些專用性物資，企業(yè)一旦產(chǎn)生機會主義行為，放棄合作關系，它的人力、設備和商譽等都將受到很大損失，甚至很難在本行業(yè)中立足。因此，通過設置較高的退出壁壘，可以使企業(yè)因投機行為而退出供應鏈時受到懲罰，從而繼續(xù)合作。
簽署有效合同。當企業(yè)對合作中的問題達成共識后，應當簽署有效合同以確定合作關系。該合同將具有法律效力，在一定程度上給予供應鏈上的每個企業(yè)一定威懾力，使之不能隨便的取消合作，從而對合作風險進行了規(guī)避。
3.合作伙伴關系的全面展開階段。該階段出現(xiàn)的主要風險是道德風險和合作風險，作為規(guī)避措施，企業(yè)應從溝通、信任和激勵三方面入手。
促進各方面的溝通。加強供應鏈溝通，既可使每一合作者了解其他企業(yè)的策略進度，從而確立自己在供應鏈中的地位和作用；又可降低對對方的不理解程度，從而能夠迅速、及時地處理各種由行為不一致而產(chǎn)生的風險。但在進行溝通時，如果企業(yè)之間由于文化差異等存在障礙，將會降低溝通的效果。因此必須通過跨文化的管理培訓來努力消除彼此的隔閡，建立一個統(tǒng)一的為各方所信任的文化基礎，為良好溝通創(chuàng)造環(huán)境。
建立良好的信任機制。企業(yè)可以通過建立供應鏈合作伙伴內(nèi)部信任的評審體系來增強彼此之間的信任。其內(nèi)容主要包括：第一，所從事產(chǎn)業(yè)的市場結構屬性。若市場結構為完全競爭市場時，供應鏈中對信任的要求較低；相反，當市場結構為寡頭壟斷時，彼此信任就非常重要。第二，不確定性的根源。外部不確定性難以控制，而內(nèi)部不確定性可通過提高合作伙伴間的信息交流質(zhì)量進行控制，以提高每位成員行為的透明度，增強相互信任的程度。第三，成員企業(yè)對合作意圖的理解。當企業(yè)合作的最終目的是實現(xiàn)“雙贏”時，彼此之間將會致力于建立良好的信任關系；相反，若企業(yè)僅僅看到自身的利益才進行合作，信任關系就很容易被破壞。
進行有效的激勵。通過有效的激勵可以促進企業(yè)改進工作，完善服務，強化合作。激勵內(nèi)容主要有價格激勵、商譽激勵、信息激勵和培訓激勵。
價格激勵主要是通過價格來對企業(yè)的額外收益或風險損失進行均衡，從而增強企業(yè)的積極性；商譽激勵是指許可合作伙伴使用商標和利用本企業(yè)的知名度、美譽度從事商場推廣活動，從而擴展發(fā)展空間；信息激勵則是擴大信息共享程度，以提高企業(yè)滿意度，更快地發(fā)現(xiàn)市場商機，抓住機遇；培訓激勵是指核心企業(yè)通過咨詢、培訓等方式發(fā)現(xiàn)合作方的不足，并幫助解決和完善。
4.合作伙伴關系的維持與改進階段。供應鏈上的企業(yè)不僅在建立階段時需要進行嚴格地挑選，在維持改進階段，還應對其進行動態(tài)監(jiān)控，即檢查企業(yè)能否隨著供應鏈的改進而相應提高自身的能力。能力的更新對供應鏈來說具有重要的意義。它關系到供應鏈的改進程度，節(jié)點企業(yè)的配合程度和運作效率的提高程度。如果企業(yè)不能與時俱進，就可能逐漸不能適應供應鏈運作的要求，從而產(chǎn)生能力風險。
（二）生命周期全過程的風險規(guī)避
為了規(guī)避供應鏈伙伴關系整個生命周期過程的風險，提高整條供應鏈的競爭優(yōu)勢，企業(yè)可以利用信息技術實現(xiàn)信息共享，減少整個合作過程中的風險。信息架構主要包括三個層次：首先是基于企業(yè)Extranet或Internet的面向供應商的EDI系統(tǒng)，實現(xiàn)企業(yè)與企業(yè)之間的電子商務B2B；其次是基于企業(yè)Extranet的，面向內(nèi)部員工的ERP/MIS系統(tǒng)，增強員工之間合作和交流，讓企業(yè)內(nèi)部運作更有效；最后是基于Internet的、面向下游客戶的CRM系統(tǒng)，實現(xiàn)B2B和企業(yè)與客戶之間的電子商務B2C，達到信息資源共享。
結論
建立良好的供應鏈合作伙伴關系可為企業(yè)帶來豐富的收益，實現(xiàn)資源共享、優(yōu)勢互補，但不可否認這種合作伙伴關系也存在風險，如能力風險、合作風險、信息風險和道德風險。本文旨在通過對這些風險的識別，結合供應鏈合作伙伴的生命周期建立風險規(guī)避模型，以幫助企業(yè)保持良好的合作伙伴關系，使供應鏈的運作更加有效。
參考文獻
1.朱倩，李杰.從風險角度看供應鏈企業(yè)合作伙伴關系[J].現(xiàn)代管理科學，2002
Abstract： The relocation project of old industrial areas mainly relates to land acquisition， corporate restructuring， employee relocation compensation and other public issues， which often causes social contradictions， even the group unexpected incidents， and a certain degree of influence to the project promotion. To reduce these risks， in recent years， the state and local governments have introduced mechanisms and approaches on social stability risk assessment of major projects， identificate and estimate the risk of projectcomprehensive system in the project feasibility study stage， to make relevant measures to avoid risks， since the social stability risk of hte relocation project involves a lot of factors， it is very important to build a scientific， rigorous， systematic and rational framework. In this paper， take the Qing Shui Tang old industrial areas relocation project as an example， I discussed about the risk factors identification， estimation and methods of social stability risk assessment.
關鍵詞： 搬遷；社會穩(wěn)定；風險識別；風險估計
Key words： relocation；social stability；risk identification；risk estimation
中圖分類號：TU984.11+1 文獻標識碼：A 文章編號：1006-4311（2016）19-0006-03
0 引言
近年來，國家以及地方各級政府相繼出臺了關于重大工程項目的社會穩(wěn)定風險評估的機制與辦法，從源頭上防控社會穩(wěn)定風險，提高應對社會穩(wěn)定風險主動性、前瞻性、科學性和有效性[1]。并規(guī)定凡是國家發(fā)展改革委審批、核準或者核報國務院審批、核準的在中華人民共和國境內(nèi)建設實施的固定資產(chǎn)投資項目，在項目可行性研究階段，均需進行社會穩(wěn)定風險評估。
以下主要結合案例針對老工業(yè)區(qū)搬遷中社會穩(wěn)定風險分析所涉及的風險識別及其防范進行探討。
1 引發(fā)社會穩(wěn)定風險因素的分析與識別
1.1 項目簡介
清水塘老工業(yè)區(qū)位于長沙、株洲、湘潭三市結合部，處在長株潭城市地理中心位置，緊臨長株潭生態(tài)綠心，濱臨湘江（流經(jīng)長度9千米），是株洲傳統(tǒng)工業(yè)的聚集地，全國重要的冶煉化工基地，形成了冶煉、化工、建材、能源四大產(chǎn)業(yè)，聚集了五礦株冶集團、中鹽株化集團、柳化桂成、昊華化工、海利化工等大中型企業(yè)，工業(yè)經(jīng)濟地位在全省和全國都具有一定影響力。但由于長期以有色冶煉、重化工企業(yè)為主，使得清水塘老工業(yè)區(qū)成為高能耗、高污染排放集中區(qū)域，企業(yè)長期以來的含重金屬廢水、廢渣、廢氣排放所形成的環(huán)境污染，已造成這個區(qū)域的土壤和水體全部受到重金屬污染。另加之清水塘老工業(yè)區(qū)目前面臨產(chǎn)業(yè)發(fā)展效益低、產(chǎn)業(yè)結構不合理、發(fā)展動力不足三大困境，使得清水塘老工業(yè)區(qū)在2014年獲批成為21個全國城區(qū)老工業(yè)區(qū)搬遷改造試點之一。
引發(fā)社會穩(wěn)定風險因素的分析與識別是項目承擔單位在資料收集和研究調(diào)查的基礎上，運用相應的方法對客觀存在的風險和尚未發(fā)生的潛在風險進行系統(tǒng)的歸類和全面的識別。常用的方法包括文件審核法、SWOT分析法、德爾菲法、頭腦風暴法、訪談法、核對表法、圖示技術法、現(xiàn)場視察法等。具體操作中，大多通過多種方法綜合的方式完成。就清水塘老工業(yè)區(qū)搬遷項目而言，采取的是文獻審核、訪談法、頭腦風暴法以及SWOT分析法相結合的綜合方法，將本項目社會穩(wěn)定風險因素分為五種類型：
1.2 風險因素分析
1.2.1 市場風險
市場風險主要由未來土地需求、市場競爭、價格等不確定的因素組成，主要體現(xiàn)于實際收入低于預期收入，現(xiàn)金流量運轉不好，在一定程度上影響到項目的發(fā)展[2]，但社會穩(wěn)定風險較少。
1.2.2 技術風險
技術風險是指老工業(yè)區(qū)在規(guī)劃、投資、建設、運營過程中技術方面所需的相關配套設施不齊全，導致在項目實施中技術的先進性、適用性和經(jīng)濟性方面的不確定而引起的新城總體定位、空間規(guī)劃布局以及方案合理性等方面的風險[3]。新城的總體定位基本符合當前發(fā)展態(tài)勢，項目指揮部在不斷優(yōu)化實施方案，并積極向上級政府部門爭取政策，實施方案在不斷優(yōu)化、完善和提升，因此總體定位以及方案的合理性引起的社會穩(wěn)定風險因素較小?？臻g規(guī)劃布局對項目成敗影響較大，容易引起，社會穩(wěn)定風險較大。
1.2.3 管理風險
管理風險是指在老工業(yè)區(qū)搬遷改造項目過程中，由于管理層的管理不善導致信息不對稱、決策失誤以及管理人員之間缺乏足夠的溝通與協(xié)調(diào)等原因而導致的風險。其中包括組織與人力、管理決策機制、關系的協(xié)調(diào)、施工管理、企業(yè)搬遷改造方案及去處、職工安置補償、棚戶區(qū)改造、企業(yè)改制等，因為老工業(yè)區(qū)搬遷項目經(jīng)歷時間長、項目復雜，各方利益難以協(xié)調(diào)，容易引起各個企業(yè)之間的矛盾，從而引發(fā)社會穩(wěn)定風險。特別是職工安置補償問題，關系職工的切身利益，已發(fā)生上千人的集體維權事件，有較為重大的社會穩(wěn)定風險。
1.2.4 經(jīng)濟風險
經(jīng)濟風險是指清水塘老工業(yè)區(qū)搬遷改造相關的經(jīng)濟因素的不確定給項目投資帶來的風險。因為清水塘老工業(yè)區(qū)搬遷項目規(guī)模大、周期長，面臨著經(jīng)濟發(fā)展、土地變現(xiàn)、資金籌措等一系列風險因素。清水塘老工業(yè)區(qū)搬遷項目正處于經(jīng)濟下行壓力之下，過大的經(jīng)濟下行壓力會拖累項目進展，再者由于該區(qū)域的土地污染嚴重，企業(yè)整體搬遷時間周期長，土地變現(xiàn)十分困難。資金籌措方面，收儲土地開發(fā)收益遠低于預期，企業(yè)財務明微利實巨虧，地方財政投入不足，中央、省級財政補助不到位，新城建設投資巨大，資金不足以及資金難以預測成為了項目成敗的重大隱患，社會穩(wěn)定風險重大。
1.2.5 環(huán)境與社會風險
在環(huán)境不斷變化的同時，社會也在不斷發(fā)展。在這進步過程中的不確定性所發(fā)生的風險即為環(huán)境與社會風險。其中主要包括棕地修復、污染引起的健康補償與賠償、工業(yè)企業(yè)場地搬遷遺留場地環(huán)境污染、建筑拆除安全、化工企業(yè)拆遷的安全、噪聲治理、揚塵治理、社會發(fā)展等，這些風險因素容易在施工過程中對工程影響范圍內(nèi)的居民的日常生活造成一定的干擾，若不主動采取積極有效的措施來解決這些問題，容易引起居民與施工單位產(chǎn)生沖突等一系列社會矛盾。
1.3 引發(fā)社會穩(wěn)定風險因素的識別
根據(jù)上述分析并結合本案例項目的特點，按照風險可能發(fā)生的類別對清水塘老工業(yè)區(qū)社會穩(wěn)定風險因素進行逐條識別（見表1），篩選確定出11個風險因素為本項目社會穩(wěn)定的主要風險因素。
2 風險估計
風險估計是對風險識別過程中所確定的主要風險因素的初始風險程度進行判別。通常采用定性與定量相結合的方式進行。首先將各個主要風險因素的風險程度進行初步定性，然后用專家打分法給各個風險概率、影響程度進行賦值，得到各個主要風險因素的風險程度，一般項目的風險等級劃分見表2。
針對本案例項目，首先采用定性的方法對每個主要風險因素的風險程度作進一步的分析、預測與估計，并層層解析激發(fā)風險的直接和間接原因，對其可能引發(fā)的風險事件進行預測，判斷其風險程度，案例項目主要風險因素及其風險程度匯總見表3。
通過征詢有關專家意見，對專家意見進行統(tǒng)計、處理與分析，并客觀地對多位專家的經(jīng)驗與主觀判斷進行綜合，通過專家小組多輪意見、反饋和調(diào)整后，對項目的11個主要風險因素的風險概率和影響程度做出合理估算，并計算出各主要風險因素的風險程度見表4。
從對該項目單因素風險程度等級判定看，職工安置補償、土地變現(xiàn)和資金籌措為重大風險，必須采取積極有效的防范化解措施；關系的協(xié)調(diào)、棚戶區(qū)改造、經(jīng)濟發(fā)展、產(chǎn)業(yè)政策、棕地修復、污染引起的健康補償與賠償、噪聲與揚塵治理7項為較大風險，必須采取一定的防范措施；空間規(guī)劃布局為一般風險，應采取一定的防范措施。
3 初始風險等級判斷
根據(jù)國家發(fā)改委有關重大固定資產(chǎn)投資項目社會穩(wěn)定風險評估暫行辦法[1]，將社會穩(wěn)定風險等級分為高風險、中風險、低風險三個等級，綜合以上各項風險因素對案例項目的影響，將項目整體風險估計結果與風險評判標準進行對比，確定出風險等級（見表5）。
根據(jù)總體評判標準、可能引發(fā)風險事件、風險事件參與人數(shù)、單因素風險程度和綜合風險指數(shù)等方面綜合評判項目的初始風險等級。本項目存在3個重大風險因素，7個較大風險因素，1個一般風險因素，風險因素中重大風險事件和較大風險事件發(fā)生概率都較高，而且大部分風險發(fā)生后會有較大的負面影響，依照最大單因素風險程度項目風險綜合評價方法，該項目綜合風險指數(shù)為0.6630，在未采取各種風險防范和化解措施前，該項目的初始社會穩(wěn)定風險等級評判為高風險等級。
4 項目社會穩(wěn)定風險防范措施建議
根據(jù)清水塘老工業(yè)區(qū)搬遷項目的性質(zhì)與特點，針對項目實施主要的或關鍵的風險因素提出相應的措施，尤其是已經(jīng)發(fā)生且并沒有得到妥善解決的群眾訴求，預防、化解項目實施可能引發(fā)的社會穩(wěn)定風險。
4.1 空間規(guī)劃布局
在做清水塘老工業(yè)區(qū)工業(yè)生態(tài)新城建設規(guī)劃時，建立專家咨詢機制，建立全國乃至全球新城發(fā)展經(jīng)驗借鑒數(shù)據(jù)庫，并廣泛聽取各行業(yè)領域?qū)＜?、新城開發(fā)規(guī)劃專家、運作好的新城領導的意見，根據(jù)清水塘老工業(yè)區(qū)的區(qū)位及其現(xiàn)實條件，做好空間規(guī)劃；沒有把握的部分，先做生態(tài)綠地，留給更有智慧的后人來發(fā)展。
4.2 職工安置補償
通過“政策安置一批、轉移就業(yè)一批、轉型就業(yè)一批、移交管理一批”的方式，做好安置工作；制定并實施大多數(shù)職工能接受的安置方案與思路，為搬遷改造過渡期創(chuàng)造良好的經(jīng)濟社會發(fā)展環(huán)境，為企業(yè)長遠發(fā)展指明發(fā)展方向；加強與搬遷改造企業(yè)、關停破產(chǎn)企業(yè)高層以及廣大員工的溝通，爭取有利于安置職工的最大利益，對群眾的合理訴求進行耐心的解說，及時準備或督促企業(yè)及時發(fā)放過度期生活費；通過就業(yè)培訓，轉移就業(yè)一批不愿意隨企業(yè)搬遷的職工或因照顧老人、小孩不方便隨遷的職工，研究制定不同所有制身份職工安置的安置補償標準問題，化解因所有制身份問題補償標準差異引發(fā)的不滿情緒。
4.3 資金籌措
資金將主要通過四個途徑籌集：中央、省財政支持一部分，政策和各種稅費返還一部分，市場融資籌措一部分，土地經(jīng)營補充一部分。爭取上級政府和中央各部委、央企對清水塘老工業(yè)區(qū)搬遷改造的資金支持，切實解決搬遷過程中的融資難問題；加強資金的有效監(jiān)管，預防腐敗。要著重把投融資平臺公司做大做強，利用平臺公司通過注入資金、發(fā)行債券、募集基金、銀行貸款等方式融資，并通過經(jīng)營運作土地籌集搬遷改造需要的資金。
4.4 棚戶區(qū)改造
及時確定棚戶區(qū)改造的范圍、啟動的時間，加強與群眾的溝通，了解群眾的訴求，在棚戶區(qū)改造方案制定實施過程中，強化公眾參與，最大程度尊重群眾的意愿，滿足群眾的合理訴求，切實使棚戶區(qū)居民通過棚戶區(qū)改造，幸福指數(shù)得到較大程度的提高。統(tǒng)籌考慮搬遷企業(yè)職工生活區(qū)改造提質(zhì)及其棚戶區(qū)改造問題。
4.5 噪聲和揚塵
加強施工現(xiàn)場噪聲與揚塵的監(jiān)測與監(jiān)督，采取工程技術措施，盡可能降低噪聲與揚塵對周邊群眾生產(chǎn)、生活的影響，確保因噪聲與揚塵污染問題引發(fā)的不穩(wěn)定事件。
5 結語
本文以清水塘老工業(yè)區(qū)整體搬遷改造項目為例，簡要介紹了搬遷項目社會穩(wěn)定風險因素的識別與估計的方法，并對清水塘老工業(yè)區(qū)整體搬遷項目初始風險等級做了判斷，并為項目提出了風險防范措施建議，旨在為將來類似搬遷項目的社會穩(wěn)定風險分析提供借鑒。隨著社會穩(wěn)定風險導致的工程事故越來越多，社會穩(wěn)定風險因素的識別與估計在工程中的作用愈加明顯，只有對項目各類可能發(fā)生的社會穩(wěn)定風險進行全面的了解，才能科學地預測危險可能造成的危害，并及時采取相應措施來對它進行規(guī)避，使項目更好更順利地完成。
參考文獻：
[1]國家發(fā)展改革委.國家發(fā)展改革委重大固定資產(chǎn)投資項目社會穩(wěn)定風險評估暫行辦法（發(fā)改投資〔2012〕2492號）[Z].2012.
【關鍵詞】 公立三甲醫(yī)院 醫(yī)療風險管理 醫(yī)療風險預警體系
【中圖分類號】R-01 【文獻標識碼】A
Public Building 3 Armour Hospital Medical Risk early Warning System
- in A Hospital as an Example
LIU Shukui School of Health Management， Guangzhou Medical Universitie
Abstract：The public hospital is of the main social medical for concentration resources， which affects the physical and mental health of the masses， and even the social harmony and stability. Hospital medical risk an ever-present， everywhere， but establishing medical risk early warning system can effective prevention and management. A public 3 armour hospital through the adjustment of the organizational structure， the application of mobile Internet technology， based on medical risk early warning indicators of risk management， and medical risk management culture of employee training and other measures to establish the medical risk early warning system， the hospital medical risk management level was improved.
Keywords： Public 3 Armour Hospital；Medical Risk Management；Medical Risk Early Warning System
一、引言
當前，我國公立醫(yī)院醫(yī)療衛(wèi)生事業(yè)改革進入深水區(qū)，群眾看病難、看病貴等問題遲遲沒能很好地解決，醫(yī)患矛盾和醫(yī)患糾紛問題此起彼伏，公立醫(yī)院面臨的醫(yī)療風險呈現(xiàn)出多樣性、復雜性、突發(fā)性和不確定性等特點。2016年11月，山西長治和平醫(yī)院某醫(yī)生因拒絕采用患者家屬從網(wǎng)上看到的醫(yī)療方法給患者治療，從而引發(fā)的醫(yī)療風險事件導致醫(yī)生被患者家屬刀砍，給醫(yī)生及醫(yī)院造成重大損失。由此可見，該事件的起因和其惡劣結果之間并沒有必然聯(lián)系。因此，公立醫(yī)院進行醫(yī)療風險預警對于醫(yī)院利益相關者來說意義重大。醫(yī)療風險預警體系是醫(yī)療風險管理的重要一環(huán)，在防控醫(yī)療風險方面能夠起到事半功倍的效果。
二、概念界定
1. 公立三甲醫(yī)院
公立三甲醫(yī)院就是公立的三級甲等醫(yī)院，是按照我國《醫(yī)院分管理標準》劃分評定的，其硬件規(guī)模和軟件技術的評級均達到三級甲等水平。
2. 醫(yī)療風險管理
醫(yī)療風險是指存在于患者從入院到出院整個診療過程中的可能會導致?lián)p失和傷殘事件的不確定性和可能發(fā)生的一切不安全事件，如醫(yī)療意外、醫(yī)療差錯、醫(yī)療事故及并發(fā)癥等。
醫(yī)療風險管理是指醫(yī)院以提高醫(yī)療質(zhì)量、醫(yī)院管理的社會效益和經(jīng)濟效益為目標，通過對現(xiàn)有和潛在醫(yī)療風險的識別、評價和處理，最大限度地減少醫(yī)療風險事件的發(fā)生，評估醫(yī)療風險事件可能造成的危害及經(jīng)濟損失，有效應對與控制醫(yī)療風險的管理活動過程。
醫(yī)療風險預警體系是指醫(yī)院對醫(yī)療活動過程中可能出現(xiàn)的各種醫(yī)療風險進行監(jiān)測、匯總、分析、預報，提出相應的防控措施并加以反饋等所構建的體系。它是根據(jù)醫(yī)療過程的特點，通過收集相關的資料信息，監(jiān)測醫(yī)療風險因素的變動趨勢，并評價各種醫(yī)療風險狀態(tài)，向決策層發(fā)出預警信號并提前采取預控對策。其目的和作用是醫(yī)院通過預警體系建立一系列防控機制和標準，提高醫(yī)療安全質(zhì)量，改進醫(yī)院管理水平，防止醫(yī)療風險發(fā)生，減少醫(yī)療風險產(chǎn)生，保障醫(yī)院利益相關者安全。
三、A公立三甲醫(yī)院醫(yī)療風險預警系統(tǒng)的構建
A公立三甲醫(yī)院是廣州市衛(wèi)計委下屬大型綜合性醫(yī)院，是廣州地區(qū)醫(yī)療、教學、科研、干部保健的重要基地。現(xiàn)有職工人數(shù)3635人，高級職稱610人，編制床位2645張。
1. 醫(yī)院組織結構調(diào)整
A醫(yī)院現(xiàn)有科室分布中，醫(yī)院風險管理主要由醫(yī)務部負責，但醫(yī)務部下設投訴管理科和質(zhì)控科兩個科室，醫(yī)院風險管理的具體負責科室并不明確。當患者有投訴時投訴管理科會進行處理和解決，質(zhì)控科更多地只是對各業(yè)務科室的醫(yī)療質(zhì)量加以控制管理，并不指向風險管理。因此，A醫(yī)院在引入全面風險管理理念基礎上，決定對職能科室重新劃分，將原來的投訴管理科和質(zhì)控科合并組建醫(yī)院風險管理辦公室。辦公室設主任一名，副主任兩名。辦公室主任對副院長負責。風險管理辦公室的職責主要是醫(yī)療風險預防、醫(yī)療風險識別、醫(yī)療風險分析評估和醫(yī)療風險管控等。A 醫(yī)院新的組織結構，見表1。
其中醫(yī)療風險管理辦公室下設二個職能科室：醫(yī)療質(zhì)量科、風險管理科。醫(yī)療質(zhì)量科的主要職責是對各種醫(yī)療文書的書寫情況按規(guī)范進行檢查，包括病歷、處方、申請單、報告單和護理資料等，并做好相應質(zhì)量檢查記錄；對各項護理制度執(zhí)行情況進行檢查，對檢查中發(fā)現(xiàn)的問題及時報告科主任并提出改進意見；定期分析評判本科室各階段醫(yī)療質(zhì)量動態(tài)，總結歸納。風險管理科的主要職責是全面承擔醫(yī)療風險管理，預防風險、控制風險、化解風險、規(guī)避風險，最大限度地減少各類因醫(yī)療風險造成的損失和不確定性。負責全院醫(yī)療風險管理文化的教育和培訓，處理醫(yī)患溝通、醫(yī)患沖突等問題；建設醫(yī)療風險管理信息系統(tǒng)，充分利用移動互聯(lián)網(wǎng)媒體進行風險管理等。
2. 塑造醫(yī)療風險管理文化
醫(yī)療風險無處不在，無時不在。因此，A醫(yī)院將醫(yī)療風險管理上升為醫(yī)院戰(zhàn)略管理高度，由分管醫(yī)療風險的副院長牽頭，醫(yī)療風險管理辦公室負責，在全院范圍內(nèi)進行醫(yī)療風險管理文化的塑造。把醫(yī)療風險管理的知識、精神、理念、宗旨、方針和政策等用小冊子形式印刷發(fā)放給每位員工，不定期地、經(jīng)常性地對全院工作人員進行醫(yī)療風險管理文化灌輸、教育、培訓和學習；通過多渠道多途徑對全院員工進行風險管理文化的培訓，如通過醫(yī)院微信公眾號、醫(yī)院風險管理信息系統(tǒng)、醫(yī)院內(nèi)部辦公OA系統(tǒng)和微信群等進行醫(yī)院風險管理文化的塑造。目的是要讓員工們?nèi)巳诵闹杏酗L險管理意識，人人能按照風險管理的要求去開展工作。A醫(yī)院力爭用一年左右的時間把醫(yī)院塑造為擁有較強風險管理文化的醫(yī)院。
3. 構建醫(yī)療風險預警指標體系
醫(yī)療風險預警指標，就是對醫(yī)療服務過程中可能產(chǎn)生醫(yī)療風險的各風險因素進行識別，并將引起醫(yī)療風險的復雜因素分解成相對簡單的，容易被識別的基本單元，能敏感地反映醫(yī)療風險狀態(tài)和醫(yī)療風險程度的具體指標。
A醫(yī)院在確定醫(yī)療風險預警指標時采用的是德爾菲法。醫(yī)療風險管理辦公室負責從醫(yī)院各職能科室抽取50名副高級以上專業(yè)職稱的專家，從業(yè)經(jīng)驗大于十年，原則上每個科室至少抽取一名專家。先由醫(yī)院各科室負責人將本科室存在的或潛在的針對醫(yī)院開展醫(yī)療服務活動所涉及的各醫(yī)療風險因素及其發(fā)生概率匯總上報給醫(yī)療風險管理辦公室，醫(yī)院風險管理辦公室將各部門提交的資料匯總、整理、篩選后列出醫(yī)療風險預警指標，然后按規(guī)定程序用匿名方式征求50名專家意見，經(jīng)過三輪反復分析判斷，進行不斷收斂與量化，最后由醫(yī)院風險管理辦公室進行綜合分析，確定醫(yī)療風險預警指標。具體指標見表2。
4. A醫(yī)院醫(yī)療風險的監(jiān)測和識別
醫(yī)院人事處配合醫(yī)院風險管理辦公室從醫(yī)院各科室抽取經(jīng)驗豐富、能力強的醫(yī)護人員組建醫(yī)療風險預警信息委員會，要求各委員每個工作日負責對表2中的每一項指標進行監(jiān)測，重點是委員所在部門科室，委員們要利用一切可以利用的資源、工具對醫(yī)療風險進行監(jiān)測，一經(jīng)發(fā)現(xiàn)問題及時進行風險識別分析和處理，采取有效措施加以應對，并將風險發(fā)生及處理情況及時匯報給醫(yī)療風險管理辦公室。若本科室處理不了，則需及時將情況上報醫(yī)院風險管理辦公室，由醫(yī)院風險管理辦公室聯(lián)合該科室共同解決。A醫(yī)院建立了醫(yī)療風險監(jiān)測報告制度，如各科室每周一要對上一周的醫(yī)療風險預警監(jiān)測情況向醫(yī)療風險管理辦公室進行匯報，并對本周的監(jiān)測工作進行部署安排。在醫(yī)療風險識別過程中，要識別出醫(yī)療風險的類型、醫(yī)療風險發(fā)生的原因、醫(yī)療風險的危害程度及其造成的可能結果。
除醫(yī)療風險預警信息委員會成員外，其他所有員工當發(fā)現(xiàn)或感知到醫(yī)療風險預警指標發(fā)生變動時，都應該及時主動上報給醫(yī)院醫(yī)療風險管理辦公室。醫(yī)院制定了不安全風險事件的上報制度，明確了上報流程和上報方式，確保上報是在安全、保密、非懲罰的環(huán)境下進行的，并對主動上報者進行獎勵。醫(yī)療風險管理辦公室成員要定期或不定期實地走訪，進行現(xiàn)場觀察和督查，盡可能阻止醫(yī)療風險的發(fā)生。
為了能更好地做好醫(yī)療風險監(jiān)測工作，A醫(yī)院制定了相關獎懲制度，一方面對能夠向t院風險管理辦公室提供風險預警合理化建議的人一定的獎勵；另一方面對故意隱藏醫(yī)療風險的員工進行懲罰，懲罰程度依據(jù)情節(jié)輕重。
在醫(yī)院內(nèi)部形成醫(yī)療風險報告制度的基礎上，A醫(yī)院還鼓勵醫(yī)院以外的所有利益相關者發(fā)現(xiàn)醫(yī)療風險后及時報告給醫(yī)院，包括患者及其家屬等人，醫(yī)院給予外部報告人一定的物質(zhì)或精神獎勵。
5. A醫(yī)院醫(yī)療風險分析處理
對于那些科室解決不了的醫(yī)療風險發(fā)生后，A醫(yī)院醫(yī)療風險管理辦公室應立即展開風險分析處理工作。在醫(yī)療風險分析過程中，重點分析此類醫(yī)療風險能不能夠及時終止，或及時轉移，如果不能，則要分析如何處理和應對。在設計處理方案時要充分考慮方案的合理性、可行性、科學性，要對所選方案實施的結果進行預判。對于那些重度風險事件，醫(yī)療風險管理辦公室要組織專家進行根本原因分析，提出限期整改方案措施，并持續(xù)監(jiān)控醫(yī)療風險事件的進展動態(tài)；對于中度風險事件，醫(yī)療風險管理辦公室協(xié)助有關科室提出對策，并持續(xù)監(jiān)控醫(yī)療風險事件的進展動態(tài)；對輕度風險事件，由有關科室自行解決，事件處理狀況及時向醫(yī)療風險管理辦公室匯報并總結經(jīng)驗。
A醫(yī)院在進行醫(yī)療風險分析處理過程中，需密切聯(lián)系患者及其家屬，多聽他們的意見或建議，同他們一起共同做好醫(yī)療風險預警工作，而不是由院方單方面地去處理，那樣的話，既會增加患者及其家屬對醫(yī)院的不信任，又會影響醫(yī)療風險的及時處理，甚至錯失處理良機。
6. A醫(yī)院醫(yī)療風險預警處理反饋
醫(yī)療風險預警分析處理后要及時向各有關部門或人員進行反饋。反饋的目的是總結經(jīng)驗，發(fā)現(xiàn)醫(yī)療風險預警過程中做的不完整或不到位的問題，以便以后更好地開展預警工作。對于發(fā)現(xiàn)風險后的處理情況，A醫(yī)院醫(yī)療風險管理辦公室要及時、準確、全面地向患者及其家屬、醫(yī)院有關科室部門、醫(yī)院高層管理者、社會公眾進行反饋。形成風險事件反饋報告制度，在對內(nèi)對外反饋過程中不隱瞞，不夸大，不虛構醫(yī)療風險事件。
四、討論與結論
1. 政府需建立t療風險預警制度
盡管國內(nèi)有很多醫(yī)院如A 醫(yī)院一樣已經(jīng)認識到構建醫(yī)療風險預警體系的重要性并逐步建設，但政府政策層面的醫(yī)療風險預警制度尚未建立。迄今為止，政府層面上只是做了一些醫(yī)院管理制度方面的文件，要求醫(yī)院在醫(yī)院管理制度框架下做好相應的醫(yī)療風險管理工作。事實上，醫(yī)院做不做，做的程度如何，政府往往無法完全掌握真實情況。考慮到近年來患者對醫(yī)院的不信任已經(jīng)延伸到對政府的不夠信任，如一些醫(yī)療糾紛事件中患者樂于通過媒體或其他醫(yī)鬧途徑來尋求解決辦法而不是求助于政府，因此，政府有必要建立醫(yī)療風險預警制度，從而對醫(yī)院實施即時監(jiān)督，同醫(yī)院一起共同做好醫(yī)療風險預警工作。醫(yī)院由于自身人、財、物、技術、信息等資源的局限性，一些醫(yī)療風險事件的發(fā)生僅靠醫(yī)院是很難避免的，需要政府層面對患者及其家屬進行宣傳、指導和管理。
2. A醫(yī)院充分利用移動互聯(lián)媒體實時監(jiān)測、防控醫(yī)療風險
除上文提到的醫(yī)療風險預警信息系統(tǒng)外，A醫(yī)院需充分利用移動互聯(lián)媒體進行醫(yī)療風險監(jiān)測。如微信公眾號、微信群、微博等。這些具體工作由醫(yī)院風險管理辦公室來開展。通過移動互聯(lián)媒體，醫(yī)院內(nèi)部溝通、醫(yī)院與患者及其家屬之間的溝通都會更加快捷便利。因此，醫(yī)院醫(yī)療風險預警體系會更健全，預警信息化處理能力也能得到強化。事實上，依據(jù)移動互聯(lián)媒體進行醫(yī)療風險監(jiān)測與防控，有利于醫(yī)療風險預警的系統(tǒng)化、常態(tài)化和精細化，既省時省力，又能節(jié)省醫(yī)院監(jiān)測成本。
3. 嚴格執(zhí)行醫(yī)療風險預警制度
再好地制度如果不嚴格執(zhí)行，其效果效益都會打折扣。制度制定出來后關鍵是落實。A醫(yī)院醫(yī)療風險預警體系構建后需嚴格執(zhí)行，將其常態(tài)化，并動態(tài)調(diào)整有關內(nèi)容，每位員工上都需將其當做日常工作中常規(guī)內(nèi)容，任何時候都不能松懈。只有全員參與全面進行的醫(yī)療風險預警，才有可能做好醫(yī)療風險預警工作。
為了能夠更好地進行醫(yī)療風險預警工作，A醫(yī)院耗費一定的人力、物力、財力進行了醫(yī)療風險預警制度的構建工作。該制度在監(jiān)測醫(yī)療風險、識別分析醫(yī)療風險、處理應對醫(yī)療風險方面都起到了較好地作用，醫(yī)院的醫(yī)療風險管理水平也得以提升。當然，制度并不完善，還需依據(jù)醫(yī)院面臨的內(nèi)外部環(huán)境變化不斷調(diào)整。
參考文獻：
[1] 王惠英，宣俊俊，邱智淵，李蕓，馬昕.醫(yī)療風險預警機制構建[J].中國衛(wèi)生質(zhì)量管理，2016，（5）：27-29.
[2] 許蘋，楊興辰，樊震林，等.醫(yī)療風險管理預警體系的構建研究[J].中華醫(yī)院管理雜志，2007，23（5）：313- 316.
[3] 劉晴，許蘋，繩慧峰，李世東，秦峰.醫(yī)院醫(yī)療風險預警預控指標研究[J].中國醫(yī)院管理，2016，（7）：43- 45.
Abstract： Starting from the main content， the necessity of implementation and the application of total risk management in enterprises， this article expounds the importance of total risk management in enterprise development， and shows its procedures， contents and requirements.
關鍵詞： 企業(yè)；全面風險；管理
Key words： enterprise；total risk；management
中圖分類號：F270.7 文獻標識碼：A 文章編號：1006-4311（2013）22-0139-03
1 風險的概念
“風險”一詞的由來，最為普遍的一種說法是，在遠古時期，以打魚捕撈為生的漁民們，他們認識到，在出海捕撈打魚的生活中，“風”即意味著“險”，因此有了“風險”一詞的由來?，F(xiàn)代意義上的風險一詞，已經(jīng)大大超越了“遇到危險”的狹義含義，企業(yè)全面風險管理，所指的風險是指未來的不確定性對企業(yè)目標所產(chǎn)生的影響。其基本的核心含義是“未來結果的不確定性或損失”，如果采取適當?shù)拇胧┦蛊茐幕驌p失的概率不會出現(xiàn)，或者說智慧的認知，理性的判斷，繼而采取及時而有效的防范措施，那么風險可能帶來機會，由此進一步延伸的意義，不僅僅是規(guī)避了風險，可能還會帶來比例不等的收益，有時風險越大，回報越高、機會越大。
2 風險管理典型案例
法國興業(yè)銀行是世界上最大的銀行集團之一，是法國第二大銀行，市值僅次于法國巴黎銀行。該行2008年1月24日披露，因其精通電腦的一位名叫杰羅姆·科維爾的交易員沖破銀行內(nèi)部層層監(jiān)控進行非法期貨交易，該行因此蒙受了49億歐元（約合71.6億美元）的巨額虧損。據(jù)稱，這也是有史以來涉及金額最大的交易員欺詐事件。這一數(shù)額巨大的欺詐案件一度引起了法國總統(tǒng)薩科齊的關注，監(jiān)管當局已著手對此展開調(diào)查。法國財政部報告認為：興業(yè)銀行風險監(jiān)控機制有問題，內(nèi)部監(jiān)控系統(tǒng)多個環(huán)節(jié)有可能存在漏洞。存在的主要風險有：沒有有效監(jiān)督交易員盤面資金，沒有有效跟蹤資金流動，沒有遵守后臺與前全隔離規(guī)則，過分相信電腦系統(tǒng)，而忽視了對風險和流程的管理。當今隨著經(jīng)濟全球化的不斷發(fā)展，企業(yè)在市場競爭中，無論是在人力資源方面、財務方面，還是法律方面、內(nèi)部控制等方面都充滿了風險，一個企業(yè)要想在這個風險重重的環(huán)境之中，求生存、鞏固現(xiàn)有市場、保持繁榮、發(fā)展壯大、始終立于不敗之地，就要充分認識到企業(yè)全面風險管理的重要性。
3 風險管理的意義
近些年來風險管理逐步成為了國際上關注的熱點，在一些發(fā)達國家，風險管理不僅在理論上發(fā)展迅速，而且很多企業(yè)都已認識到風險管理的重要性，越來越多地將風險管理應用到企業(yè)管理的各個方面。尤其是在諸如安然、世通等事件發(fā)生后，風險管理更加為各國所重視，美國還出臺了薩奧法案來規(guī)范上市公司的行為，薩奧法案被稱為是自羅斯?？偨y(tǒng)以來對美國商業(yè)界影響最為深遠的改革法案。
在我國，風險管理理論的發(fā)展及應用相對滯后，有相當一部分企業(yè)普遍存在風險管理意識不足，缺乏風險策略、風險管理較為被動、缺少風險管理專業(yè)人才，以及風險管理技術、資金不足等問題。企業(yè)切實實行全面風險管理、運行風險管理基本流程可以獲得很多好處，最主要的有：標本兼治，從根本上提高企業(yè)風險管理水平。全面風險管理體系幫助企業(yè)建立動態(tài)的自我運行、自我完善、自我提升的風險管理平臺，形成風險管理長效機制，從根本上提升企業(yè)風險管理水平。達到與企業(yè)整體經(jīng)營戰(zhàn)略相結合的風險最優(yōu)化。全面風險管理把風險管理納入企業(yè)戰(zhàn)略執(zhí)行的層面之上，將企業(yè)成長與風險相聯(lián)，設置與企業(yè)成長及回報目標相一致的風險承受度，從而使企業(yè)將戰(zhàn)略目標的波動控制在一定范圍內(nèi)，支持企業(yè)戰(zhàn)略目標實現(xiàn)并隨時調(diào)整戰(zhàn)略目標，保障企業(yè)穩(wěn)健經(jīng)營。
2006年，國務院國有資產(chǎn)監(jiān)督管理委員會，了《中央企業(yè)全面風險管理指引》，強調(diào)企業(yè)全面風險管理是一項十分重要的工作，關系到國有資產(chǎn)保值增值和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。要求央企逐步開展全面風險管理工作，進一步提高企業(yè)管理水平，增強企業(yè)競爭力，促進企業(yè)穩(wěn)步發(fā)展。
中國石油天然氣股份有限公司在2004年開始著手建立以薩奧法案為依據(jù)，COSO框架為基礎的內(nèi)部控制體系，2005年通過了普華永道會計師事務所的外部審計。內(nèi)控體系開始正式運行。2010年，股份公司開始選取試點單位按照國資委要求，開展全面風險管理工作。2011年，根據(jù)集團公司通知文件要求，錦州石化公司作為第二批推廣單位，逐步開展2012年公司風險管理報告的編制工作。公司內(nèi)控與風險管理辦公室，借鑒試點單位的經(jīng)驗，按照風險管理報告的要求，于2011年下旬，開始組織開展公司全面風險管理工作。
4 在錦州石化公司開展風險管理工作
4.1 工作目標 圍繞公司“十二五”發(fā)展規(guī)劃及2012年目標，以煉化生產(chǎn)業(yè)務為核心，按照風險評估的程序和方法，開展公司層面的風險評估，分析確定2012年公司可能面臨的重大風險，并制定相應的重大風險管理策略與解決方案，完成公司2012年風險管理報告的編制工作。
4.2 評估范圍 錦州石化公司現(xiàn)有生產(chǎn)裝置85套，原油加工能力達到750萬噸/年。本次風險評估工作以生產(chǎn)經(jīng)營業(yè)務為核心，充分考慮影響公司目標實現(xiàn)的資源、環(huán)境、市場、競爭、組織與運營等內(nèi)部因素和外部因素，識別和評估企業(yè)生產(chǎn)活動的重要風險。涉及的范圍主要包括：總經(jīng)理辦公室、生產(chǎn)技術處、機動設備處、安全環(huán)保處、規(guī)劃計劃處、財務處、人事處（組織部）、企管法規(guī)處（內(nèi)控與風險管理辦公室）、審計處、紀委監(jiān)察處、企業(yè)文化處、工程管理部、營銷調(diào)運部、物資采購部、信息中心、礦區(qū)服務事業(yè)部16個單位和部門。
4.3 組織方式 公司成立了企業(yè)風險評估領導工作組，設立企業(yè)風險評估領導工作組辦公室，統(tǒng)一指揮各部門的風險評估工作。具體負責編制《錦州石化公司2012年風險管理報告工作實施方案》、《錦州石化公司風險評估標準》，組織開展培訓和為各單位開展工作進行技術指導，匯總分析公司層面風險數(shù)據(jù)庫，督促各單位工作進度及審核階段性工作質(zhì)量，協(xié)調(diào)解決實施過程中遇到的問題，編制《錦州石化公司企業(yè)風險管理報告》。
4.4 評估程序（圖1）
4.4.1 建立風險評估基礎。以集團公司風險評估方法為指引，通過研究公司煉化生產(chǎn)核心業(yè)務架構，明確公司風險管理的目標，確定風險管理的范圍，對公司層面各項風險進行分類，編制風險識別指引，建立公司風險評估標準。
4.4.1.1 對風險進行分類。依據(jù)集團公司風險分類標準及全面風險管理相關理論研究成果，結合公司實際，以煉化經(jīng)營業(yè)務為核心，將公司層面風險分類為戰(zhàn)略風險、經(jīng)營風險、報告風險和合規(guī)風險四大類。再把上述各類風險以專業(yè)為指引進行細化，將公司層面戰(zhàn)略、經(jīng)營、合規(guī)、報告4大類33項納入16個單位識別的范圍，編制了《風險識別主要事項指引》，明確了各類風險涉及的單位，為開展識別指出方向。
4.4.1.2 統(tǒng)一風險評估標準。按照集團公司《風險評估規(guī)范》，結合公司實際，風險評估辦公室制定《錦州石化公司風險評估標準》。在標準制定過程中，我們充分與各主要處室，包括總經(jīng)理辦公室、安全環(huán)保處、生產(chǎn)技術處、規(guī)劃計劃處、財務處、人事處、物資采購等部門結合溝通研討，在集團公司規(guī)定的風險評估規(guī)范的基礎上，結合錦州石化公司的實際，對財務損失的金額、健康安全環(huán)境評估的影響數(shù)值進行了細化分級，并降低了損失額度，最低從5萬元起開始評估；在營運影響因素中重點突出生產(chǎn)運行過程中的多種影響因素；在企業(yè)聲譽及法律法規(guī)因素中補充完善了違反公司3項規(guī)章制度等的影響后果，使標準的應用更接近煉化核心業(yè)務，更具有可操作性。此外，針對評估小組成員在業(yè)務能力、技術水平或工作經(jīng)歷等情況進行類別劃分，設置4個層次、4種評估打分權重，采用加權平均方法，統(tǒng)一設計《公司層面風險評價打分表》。通過增加、補充和完善，形成本公司風險評估標準。
風險評估標準主要包括可能性和影響程度標準。
風險發(fā)生的可能性：可能性分五級，分別以5、4、3、2、1五個分值進行評分。考慮風險發(fā)生的可能性時，可以從發(fā)生概率、大型災害/事件類、日常營運三種標準中，選擇一種標準對風險發(fā)生的可能性進行評分。
風險影響程度：影響程度分為五級，分別以5、4、3、2、1五個分值進行評分?？紤]風險的影響程度時，可以從財務損失、企業(yè)聲譽、法律和規(guī)章制度、健康安全環(huán)境、營運及穩(wěn)定六個方面，選擇其中一個主要方面對風險的影響程度進行評分。
4.4.2 目標設置與分解。圍繞公司發(fā)展戰(zhàn)略總體思路，結合本部門＼單位職責，各專業(yè)部門將公司“十二五”發(fā)展規(guī)劃、2012年主要生產(chǎn)經(jīng)營目標及KPI指標進行分解落實，在目標設置環(huán)節(jié)，各專業(yè)部門以目標為基礎，按計劃開展風險識別、評估工作。
4.4.3 風險識別。各專業(yè)小組圍繞本專業(yè)工作目標，通過采取查閱領導講話、通報、座談、討論、網(wǎng)絡、問卷調(diào)查等方法展開信息收集，對可能影響公司目標實現(xiàn)的內(nèi)外部風險因素、風險事件進行識別并記錄。各專業(yè)評估小組以公司下達的《風險識別主要事項指引》為參考，全面開展風險識別，以風險易發(fā)和高風險領域為重點，開展風險事件庫的收集和風險數(shù)據(jù)庫的建立工作。
4.4.3.1 風險事件庫建立情況。各專業(yè)小組圍繞公司“十二五”規(guī)劃及2012年度生產(chǎn)經(jīng)營目標，從內(nèi)、外部角度，自下而上廣泛收集相關風險事件。16個專業(yè)小組共收集國內(nèi)、國外、同行業(yè)及本企業(yè)近五年來發(fā)生的重大風險損失事件182個，這些案例設計健康安全環(huán)境、舞弊及誠信、法律、投資、信息安全、生產(chǎn)中斷與產(chǎn)能不匹配、穩(wěn)定、價格波動等業(yè)務領域。安全環(huán)保工作小組還對公司曾經(jīng)發(fā)生過的重大風險事件，從發(fā)生的過程、造成的損失或影響、產(chǎn)生的原因、事件的處理以及防止同類事件發(fā)生所采取的對策等方面，進行了分析研究。經(jīng)公司風險評估辦公室匯總整理，形成《風險事件庫》，為風險分析和風險評估提供依據(jù)。
4.4.3.2 公司層面風險數(shù)據(jù)庫建立情況。各專業(yè)小組參考集團公司風險數(shù)據(jù)庫，結合公司領導講話、國內(nèi)外同行業(yè)披露的風險等信息，經(jīng)過培訓、研討、案例分析等過程，分階段按部門逐項驗收，展開風險再識別工作。3月末，16家單位共識別出包含生產(chǎn)中斷風險、健康安全環(huán)境風險、人力資源風險、物資采購舞弊風險、交通風險、合同風險、質(zhì)量風險、起重傷害風險、觸電風險、中毒和窒息風險、資金流動管理風險、價格波動風險、市場需求風險、生產(chǎn)技術落后風險、勞動關系風險等各類風險70個。其中，經(jīng)營風險占70%，合規(guī)風險占14.28%，戰(zhàn)略風險占4.30%，報告風險占11.42%。（見圖2）。風險評估幫公司匯總整合同類項并組織分析，在些基礎上編制完成了公司層面的風險數(shù)據(jù)庫，如圖2：
4.4.4 風險分析。針對風險分析，我們主要應用了風險事件成因分析法和調(diào)查問卷法。借助風險評估標準工具，開展風險分析。風險評估辦公室組織16家風險評估單位成員，認真學習《錦州石化公司風險評估標準》，通過講解和討論，大家明確了如何確定風險的可能性及風險的影響程度；如何設定打分權重；如何計算風險等級分值等內(nèi)容。為第三階段開展的風險評估工作奠定了基礎。從3月14日開始，由16個各專業(yè)小組組織相關人員按照《錦州石化公司風險評估標準》，對識別出的風險，從風險發(fā)生的可能性及影響程度進行分析，初步確認本專業(yè)重要風險。各專業(yè)小組根據(jù)評分結果，將已確認的中級（分數(shù)在5分以上）風險，填寫《重大風險匯總表》后上報風險評估辦公室。
4.4.5 風險評價。從3月20日開始，風險評估辦公室根據(jù)各評估工作小組提供的風險分析及評估結果，對初步確認的中級以上重要風險進行匯總、分析，形成各專業(yè)重要風險數(shù)據(jù)庫匯總表，共計43個重要風險；公司評估工作組針對43個重要風險再次評估，按評估方法排序，確定風險偏好，評估出公司層面重大風險，并將重大風險繪制成風險熱力圖。
4.4.5.1 公司風險評估小組確定公司風險評估方法。結合風險分析過程的可能性和影響程度的判定，按照如下權重設置及統(tǒng)計計算方法，完成中等級以上風險再評估。公司級評估權重：副總師以上領導40%、處級干部30%、科級干部20%、業(yè)務人員10%。
R=■（A■×C■）×■（B■×C■）
R—風險等級分值；Ai—第i類人員風險發(fā)生可能性平均分值；Bi—第i類人員風險影響程度平均分值；Ci—第i類人員權重；n—人員類別總數(shù)。風險等級分值=風險影響程度分值*風險發(fā)生可能性分值。對已評價風險按風險等級分值進行排序，參照風險等級（見表1）確定重大風險。原則上R值大于12分以上的風險確定為公司的重大風險加以控制；低于此風險作為重要和一般風險加以控制。
4.4.5.2 公司風險評估辦公室組織進行重大風險評估。風險評估辦公室以問卷的形式，對43個重要風險進行再次評估，評定出風險等級。此次評估共發(fā)出問卷382份，回收率100%。問卷發(fā)放的對象為四個層次，第一層為副總以上公司領導，第二層是機關及直屬單位處級領導，第三次為機關及直屬單位科級干部，第四層次為機關及直屬單位科員。風險評估辦公室通過計算、統(tǒng)計、匯總，確定公司風險偏好，選擇風險分值大于10的風險，共計20個風險初步列為公司層面需控制的風險，其中，重大風險7個（12分以上），重要風險13個（分值10-11），并將該評估結果上報公司主管領導審核。
4.4.5.3 繪制風險熱力圖
參考文獻：
[1]李慶虎，段學仲，張佰睿.企業(yè)全面風險管理：識別、評估與控制[J].中國總會計師，2007（09）.
（陜西華燕航空儀表有限公司，陜西 漢中 723102）
摘 要：在體制上全面風險管理與內(nèi)部控制分別由國務院國資委和財政部提出，并在國有企業(yè)中廣泛實施，全面風險管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的。但由于分別有同的國家部分主抓，從而形成了在企業(yè)內(nèi)部也會又不同的單位和人員來分別從事全面風險管理和內(nèi)部控制管理，造成了企業(yè)內(nèi)部機構設置繁冗、業(yè)務交叉重復等現(xiàn)象。因此研究全面風險管理與內(nèi)部控制相融合非常必要。
關鍵詞 ：全面風險管理；內(nèi)部控制；融合
中圖分類號：F275文獻標志碼：A文章編號：1000-8772（2015）10-0179-02
收稿日期：2015-03-20
作者簡介：曹江濤（1976-）男，漢，陜西咸陽人，大學，會計師，陜西華燕航空儀表有限公司企業(yè)管理部部長，研究方向：企業(yè)管理。
全面風險管理是國務院國資委提出并推行的。全面風險管理是通過一定的方式識別出企業(yè)所有的風險，然后依據(jù)一定的標準對識別出的風險進行排序，尋找出企業(yè)應當重點關注的風險，再根據(jù)風險的屬性采取相應的應對方案予以防范風險。其中絕大多數(shù)風險都是要依靠應對方案對風險進行控制，預防其發(fā)生或者將其控制在最小范圍。
內(nèi)部控制是財政部提出并推行的。內(nèi)部控制是依據(jù)一定的標準對企業(yè)的流程進行審理，找出缺陷然后改進缺陷，以防止風險的發(fā)生。
可以看出全面風險管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的，但是在管理推進過程中，全面風險管理與內(nèi)部控制形成了各自的體系，并在企業(yè)中并行開展。這樣的做法在初期對于推動該兩項項管理活動有很大幫助，但是也造成了企業(yè)內(nèi)部機構設置繁冗、業(yè)務交叉重復、推諉扯皮、資源浪費等問題的出現(xiàn)。因此，研究風險管理與內(nèi)部控制的融合具有很現(xiàn)實的價值。
一、組織體系的融合
全面風險管理與內(nèi)部控制在組織體系設計上無論是層級還是職能都基本一致，所以便于融合。
全面風險管理的組織機構設置為三級，分別是風險管理委員會、風險管理辦公室和部門風險管理小組（風險管理員）。其中，風險管理委員會是頂層決策機構，風險管理辦公室是組織推進管理單位，部門風險管理小組是具體執(zhí)行單位。
內(nèi)部控制組織結構設置也分為三級，分別是企業(yè)級的內(nèi)部控制領導小組、內(nèi)部控制管理辦公室和各部門內(nèi)部控制管理員，其職能分別是決策、歸口管理和實施。
因此，組織機構的融合可以采取合并方式，以全面風險管理組織機構為主，風險管理辦公室在管理人員上要兼顧內(nèi)部控制管理的專業(yè)人員。
二、管理語言的融合統(tǒng)一
在兩個體系融合過程中建立統(tǒng)一的風險控制語言非常重要，有利于管理中信息的傳遞和管理行為的一致性，避免概念含糊不清導致的管理混亂。統(tǒng)一語言的原則是既可以保證語言的一致，也要保證兩個體系的全面融合，避免融合過程中失去內(nèi)控的對風險管理的輔助優(yōu)勢。
需要統(tǒng)一的語言首要的是對風險的名稱定義方式，全面風險管理與內(nèi)部控制對風險名稱的定義辦法完全不同。在全面風險管理中，對具體風險事件的名稱沒有統(tǒng)一規(guī)范，均采取描述的方式表達，描述規(guī)則是風險事件的“表現(xiàn)+影響”。例如：“應收賬款超過訴訟時效導致無法收回”就是對應收賬款風險中的一項具體風險事件的描述。對二級風險名稱定義是按照業(yè)務類別定義的。例如財務風險可分為應收賬款風險、現(xiàn)金管理風險、現(xiàn)金流風險等等。對一級風險名稱的定義一般是按照風險的屬性定義的。例如：戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等等。
在內(nèi)部控制管理中，僅有缺陷的概念，而沒有風險的概念，但缺陷導致的結果就是風險。內(nèi)部控制對缺陷的分類是與流程級別對應的，也就是說一級流程缺陷、二級流程缺陷的名稱定義方式是“流程名稱+缺陷”。例如采購缺陷、采購付款缺陷等。缺陷所導致的風險也沒有統(tǒng)一的命名方法，與風險管理一樣是采用“表現(xiàn)+影響”的描述方法。
通過上述分析我們發(fā)現(xiàn)，對于具體風險事件的命名方法全面風險管理與內(nèi)部控制管理基本是一樣的。對于二級、一級風險（或者缺陷），全面風險管理與內(nèi)部控制管理命名方法雖然不同，但全面風險管理一、二級風險包含了內(nèi)部控制管理的一、二級缺陷，因此，在體系融合過程中，可以統(tǒng)一管理語言，即不再使用缺陷的概念，而統(tǒng)一使用全面風險管理的風險概念。
三、風險識別方法的融合
全面風險管理中，風險識別方法有初始信息識別法、分類識別法、頭腦風暴識別法、流程分析識別法、價值鏈分析識別法等。通過這些方法的綜合運用，識別出各業(yè)務單元、重要業(yè)務活動和重要業(yè)務流程中的風險。
內(nèi)部控制識別缺陷（即風險）是通過對業(yè)務流程進行實際觀察和穿行測試的方法，測試流程是否可以滿足控制目標的方式來查找流程缺陷。內(nèi)部控制識別缺陷的方法確定性很強，因此，該識別方法可以直接融入風險識別中來，為了管理中的語言統(tǒng)一，我們可以把內(nèi)部控制的這種識別風險的方法命名為流程識別法。
這樣的融合既滿足了內(nèi)部控制對風險的識別，也充實了全面風險管理對風險的識別方法。
除此之外內(nèi)部控制還有通過不相容職務的識別來查找風險的方法。這個方法可以被風險管理借鑒，也作為風險識別的一個方法。
四、風險分析方法的融合
全面風險管理的風險分析就是在識別出風險的基礎上，對風險發(fā)生的原因、風險發(fā)生的可能性以及風險發(fā)生后的影響進行甄別與描述。這一過程與內(nèi)部控制基本是一致的。
內(nèi)部控制在查找出缺陷的基礎上也要對缺陷可能導致的風險進行分析與評價。兩者的分析方法沒有本質(zhì)區(qū)別，因此完全可以合并融合。
五、評價標準的融合
在全面風險管理中，通過風險識別、風險分析后，依據(jù)事前制定的風險評估標準，對風險進行評估。評估是通過對風險發(fā)生的可能性和風險發(fā)生后的影響程度分別打分（1-5份），然后將這兩個分值相乘所得的積作為對某一風險的評估值。而內(nèi)部控制管理中，通過識別缺陷、分析缺陷后，依據(jù)事先制定的標準，根據(jù)缺陷的風險發(fā)生后的影響，分為重大缺陷、重要缺陷和一般缺陷。由于內(nèi)部控制對于缺陷的評價僅限于影響程度層面，而且影響程度的評價與風險影響程度的評價維度基本一致，因此，可以將內(nèi)部控制對缺陷的評價標準納入風險評估標準中的風險發(fā)生后的影響程度這一維度中，并根據(jù)企業(yè)的實際情況對風險評估標準進行適當修改，以便可以充分反映出內(nèi)部控制評價的要求。這樣就可以實現(xiàn)全面風險管理與內(nèi)部控制的評價標準的融合。
六、風險應對方案的融合
在全面風險管理中，對風險評估結束后，根據(jù)風險評估值的大小排序，企業(yè)選擇其中重大、重要風險進行重點管控。對重大、重要風險的管控是通過制定相應的風險應對方案來實現(xiàn)的。應對方案包括制度、流程保障以及針對風險特性所制定的一系列措施。
在內(nèi)部控制管理中，對缺陷評價后，無論缺陷重要與否，都應當制定措施、完善流程以達到最大限度地控制風險發(fā)生。
內(nèi)部控制所采用的通過對流程梳理完善以達到控制風險的方法，其實也是全面風險管理中的重要方法之一，可以完全融入全面風險管理之中，即在風險應對方案中要求必須對相應的控制流程進行分析評估，對有缺陷的流程進行完善，以確保有效控制風險的發(fā)生。
七、體系的融合
所謂體系的融合就是要把現(xiàn)在的兩個管理體系有機地融合在一起，包括組織體系、管理方法、管理語言、評價標準等，統(tǒng)一為一項管理，并能兼顧原來兩個體系各自的優(yōu)點。
通過對上述六個方面的分析，可以看出在全面風險管理與內(nèi)部控制體系融合中采用吸收融合法可以滿足原來兩個體系的管控功能，即以風險管理體系為主，通過統(tǒng)一評價標準、統(tǒng)一語言、合并組織體系、融合識別方法、融合分析方法、融合評價方法和融合應對方案等措施，豐富和完善全面風險管理體系，取消內(nèi)部控制管理體系。重點在評價標準修訂、識別風險環(huán)節(jié)和風險應對環(huán)節(jié)充分吸收和兼顧內(nèi)部控制管理的方式、方法，就能使原來的兩個體系有機融合。
融合后對體系運行情況的審計評價，則由原來對兩個體系的評價改為對一個體系的評價，評價方法不變。
八、融合前后的流程示意圖對比
九、結語
關鍵詞：企業(yè)風險管理
企業(yè)面臨的內(nèi)外部環(huán)境不斷發(fā)生變化，不確定性正日益成為企業(yè)各級組織所必須面對的常態(tài)。通過“不確定性”這一獨特的視角，在企業(yè)活動的各個環(huán)節(jié)使用風險管理的方法和技術，可以強化各專項業(yè)務的管理，提升整體管理水平。
一般來說，企業(yè)可從以下幾個方面著手，開展全面風險管理。
一、構建四個體系，搭建全面風險管理基礎平臺
1.建立組織體系
企業(yè)應在現(xiàn)有組織結構框架的基礎上，成立全面風險管理領導小組，統(tǒng)一領導和組織全面風險管理工作，組長應由企業(yè)高層管理者擔任，成員由相關部門負責人組成。在企業(yè)管理部門設立全面風險管理辦公室，負責日常組織管理。
2.建立管控體系
建立“五位一體”管控體系，在充分發(fā)揮內(nèi)控、審計、監(jiān)察、稽核、法律作用的基礎上，組織相關部門共同研究系統(tǒng)管理問題，分析產(chǎn)生原因，通過完善管理制度、調(diào)整管理體制和運行機制，達到解決原有問題、防范類似問題再度產(chǎn)生的目的。
3.建立報告體系
風險管理報告應當為決策者提供重要參考并切實解決實際問題。企業(yè)應根據(jù)管理需要、自身實際和習慣，選擇和設計風險管理報告的類型和模板。風險管理專業(yè)人員負責匯總各類風險信息、數(shù)據(jù)、分析和評價報告，對跨部門業(yè)務的重大風險提出解決方案，為下屬單位開展風險管理工作提供技術支持。
4.建立考核體系
企業(yè)應制定《全面風險管理考核制度》，明確風險管理的考核目標、原則、程序、對象、范圍和標準，并把風險管理評價與管理層的績效考核結合起來，逐步建立重大風險責任追究制度，不斷完善風險管理的考核體系。
二、執(zhí)行五個步驟，理順全面風險管理基本流程
1.開展風險識別
每年年初，企業(yè)應根據(jù)自身發(fā)展目標和戰(zhàn)略，廣泛、持續(xù)地收集與風險管理相關的內(nèi)外部信息，運用有關的知識和方法，對各種風險系統(tǒng)、全面和連續(xù)的進行辨識、歸類，并分析產(chǎn)生風險事故的原因與過程。
（1）主要風險分類。根據(jù)《中央企業(yè)全面風險管理指引》，企業(yè)一級風險一般可分為五大類，即戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險。對照一級風險分類，由職能部門根據(jù)日常業(yè)務內(nèi)容和崗位職責，結合工作目標，對不確定因素較多的業(yè)務或流程進行二級類別劃分，編制風險分類清單，由全面風險管理辦公室進行匯總整理。
（2）建立風險事件庫。為有效識別分別風險事件，可采取“四三二一風險識別法”，以有效提高風險評估的可操作性“四三二一”風險識別法即四個負面的責任內(nèi)風險、三個負面的責任外風險、兩個正面的責任內(nèi)風險、一個其他風險事件，以調(diào)查問卷的形式，對重要崗位人員進行風險調(diào)查，由風險管理員負責整理，建立風險事件庫。對已識別風險的可能性和影響程度進行評價，制定具體的風險應對措施，并動態(tài)評估、持續(xù)完善。
2.組織風險評估
在風險識別的基礎上，可采用定性或定量方法，對風險發(fā)生可能性和影響程度進行預計和估算，最終確定風險評級。
（1）風險評估工作的組織。企業(yè)應建立風險評估工作標準、程序和方法，制定風險評估計劃，組織協(xié)調(diào)和指導各職能部門和單位開展風險評估工作。各職能務部門應按照規(guī)定標準和程序，組織開展本業(yè)務系統(tǒng)風險評估工作。
（2）風險評估方法。企業(yè)應根據(jù)自身經(jīng)營目標，結合風險偏好及風險承受度，制定風險發(fā)生的可能性及影響程度的判斷標準，以及風險評級標準等。風險發(fā)生的可能性和影響程度均分為五個檔次，即：極低、低、中等、高和極高。風險評級分為三個檔次，即：重大風險、重要風險和一般風險?？蛇\用定性、定量或定性與定量相結合的方法，確定風險評級。
3.做好風險應對
企業(yè)應根據(jù)自身條件和外部環(huán)境，針對所評估風險的不同屬性，采取風險規(guī)避、風險降低、風險轉移/分擔、風險承受等風險應對措施，合理配置風險管理所需人力和財力資源，以有效控制各類風險。
4.抓好風險處置
建立重要風險預警機制，制定應急預案，明確超出預警標準和危機出現(xiàn)等情形后的責任部門和責任人、應對策略、工作程序及工作要求。對關鍵風險指標進行持續(xù)不斷的監(jiān)測，及時預警信息，并根據(jù)情況變化調(diào)整控制措施。對于影響嚴重的突發(fā)事件要快速反應，協(xié)同應對，建立統(tǒng)一指揮、反應靈敏、功能齊全、協(xié)調(diào)有序、運轉高效的應急管理機制。
5.風險監(jiān)控與改進
企業(yè)全面風險管理辦公室定期組織相關部門和單位，針對各類風險的管理情況進行跟蹤和監(jiān)控，及時向領導小組報告風險信息。風險監(jiān)控的主要內(nèi)容可包括風險預警指標的變化情況和發(fā)展趨勢，風險應對措施執(zhí)行的有效性等。全面風險管理辦公室負責組織對企業(yè)風險管理總體情況進行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進。
三、加強宣傳教育，推進全面風險管理文化建設
有效的風險管理體系建設必須以先進的風險管理文化培育為先導。企業(yè)首先應以現(xiàn)有的企業(yè)文化為背景，充分利用各種宣傳媒體和形式，提升全員風險意識和責任意識，樹立風險無處不在、無時不在、崗位風險管理責任重大等意識和理念，使廣大員工認同并自覺遵守的風險管理理念、風險價值觀和風險管理行為規(guī)范。
其次，應加大專業(yè)風險管理人員的培訓力度，使他們成為培育風險管理文化的骨干，承擔起向員工詮釋企業(yè)風險文化的義務，并帶領員工付諸行動，糾正員工的行為偏差。
一、總則
為及時識別、監(jiān)控公司保密潛在風險及其發(fā)生概率，確定公司保密風險承受能力及限度，認定該等風險所可能帶來的損失，根據(jù)《上海市涉密信息系統(tǒng)集成資質(zhì)單位保密風險評估工作細則》和《涉密信息系統(tǒng)集成資質(zhì)保密標準》結合公司實際，特制定本管理辦法。
二、職責分工
1、公司保密風險評估與管理主管部門為風險管理部。
2、各部門、各經(jīng)營單元協(xié)助風險管理部實施本管理辦法。
3、公司各涉密經(jīng)營單元是保密風險管理的第一道防線，負責本經(jīng)營單元和公司內(nèi)縱向歸口管理事項的保密風險管理工作。
4、公司保密風險評估工作小組（以下簡稱工作小組）是保密風險管理的第二道防線，接受保密管理辦公室的監(jiān)督（以下簡稱保密辦），負責指導和檢查保密風險評估工作的開展。
5、公司保密工作領導小組（以下簡稱領導小組）是保密風險管理的第三道防線。作為保密風險管理的決策機構，負責監(jiān)督保密風險評估工作的開展，負責組織建立完善保密管理的持續(xù)改進機制。
三、工作內(nèi)容及流程。
1、領導小組授權風險管理部組織成立工作小組。工作小組組長由分管保密工作的公司領導擔任，成員由保密辦、風險管理部等部門負責人組成。領導小組應組織對評估過程中出現(xiàn)的問題和結果做分析和研究，查找出在保密管理的制度、流程和執(zhí)行等方面的問題，組織對制度和流程進行修訂和完善。
2、工作小組至少每半年開展一次保密風險評估，使用“上海市涉密信息系統(tǒng)集成資質(zhì)保密風險評估及自查自評系統(tǒng)”開展保密風險評估工作，按照業(yè)務流程對保密風險進行識別、分析和評估，評估的范圍包括項目、人員、資產(chǎn)、場所等主要管理活動在保密方面所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。
3、工作小組至少每年對《保密管理風險點識別及防控措施》評估一次，從人員風險、涉密載體風險、涉密計算機、涉密場所、投標、項目實施等，對每個風險點進行低、中、高等級識別，制定相應的防范措施。
4、工作小組在評估過程中如發(fā)現(xiàn)問題，及時向領導小組匯報，《保密風險評估報告》形成后，應向領導小組報告評估情況。向相關涉密經(jīng)營單元和人員通報評估情況，監(jiān)督防控措施的落實。
5、工作小組不定期組織開展評估業(yè)務培訓，使相關人員了解掌握保密風險形式、評估方法、評估工具、防控措施等知識。保密風險管理納入保密教育培訓，以增強涉密人員防控保密風險的意識。
6、《公司保密風險評估報告》以及《公司保密管理風險點識別及防控措施》由風險管理部保存，作為年度審查申請的附件材料報市國家保密局資質(zhì)管理委員會辦公室。
四、獎懲機制
將評估工作履職情況納入部門和員工的年度績效考核評價體系。由領導小組對工作小組成員的保密工作進行考核評價；由工作小組負責對相關部門和人員的保密工作進行考核評價。對發(fā)現(xiàn)并上報重大保密風險的部門和人員給予獎勵。對瞞報或未發(fā)現(xiàn)明顯保密風險而導致發(fā)生泄密事件及嚴重違規(guī)行為的部門、人員給予重罰。
五、附則
