時間：2023-09-03 14:47:35
序論：在您撰寫項目風險管理的分類時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
【關鍵詞】建設工程項目；風險評價；指標體系
現代工程項目一般具有規模大、持續時間長、參與單位多、技術含量高等特點，在實施過程中不可避免地會受到技術、市場、經濟、管理、環境等諸多客觀條件的影響，即存在不確定性和風險性的問題。因此，建設工程項目管理中最重要的任務是對不確定性或風險性問題的分析和管理。因此如何構建完整的通用性強的工程項目的風險評價體系，對工程項目的風險管理具有重要意義。
1、建設工程項目風險管理概述
1.1建設工程項目風險管理概念
根據美國項目管理學會的報告，風險管理有三個定義：第一風險管理是系統識別和評估風險因素的形式化過程；第二風險管理是識別和控制能夠引起不希望變化的潛在領域和事件的系統的方法；第三風險管理是在項目期間識別、分析風險因素，采取必要對策的決策科學與藝術的結合。
建設工程項目風險管理是指項目管理組織對項目可能遇到的風險進行規劃、識別、估計、評價、應對、監控的過程，是以科學的管理方法實現最大安全保障的實踐活動的總稱。項目風險管理的目標是控制和處理項目風險，防止和減少損失，減輕或消除風險的不利影響，以最低成本取得對項目安全保障的滿意結果，保障項目的順利進行。
1.2建設工程項目風險管理的過程和內容
風險管理主要包括四個相關階段：風險識別、風險分析與評價、風險控制與決策、實施與后評價。工程項目風險管理是一項復雜的系統工程。從系統工程管理的角度看，它包括兩項活動：一是系統分析活動，二是決策活動，兩種活動交替進行的過程組成了管理活動。在風險管理過程中，風險分析基礎是調查研究和收集資料，而且只有認真地去研究項目本身和環境及其兩者間相互影響、相互作用的關系，才能識別項目面臨的風險，為風險決策提供可靠依據。風險控制部分相當于決策活動，它是在科學、可靠的風險分析基礎上實行的有效控制。
1.3建設工程項目風險管理的目標，原則與責任
建設工程項目風險管理的首要目標是避免或減少項目損失的發生，進行建設工程項目風險管理主要遵循以下幾個原則：1）經濟性原則；2）“二戰”原則；3）滿意原則；4）社會性原則。
項目風險管理是一種項目主動控制的手段，最重要的目標是使項目的三大目標——投資/成本、質量、工期得到控制。這種主動控制與傳統的偏差——糾偏——再偏差——再糾偏的被動控制方式不同。風險管理對項目目標的主動控制體現在通過主動辨識干擾因素（風險）并予以分析，事先采取風險處理措施進行項目的主動控制。
2、建設工程項目風險概述
2.1建設工程項目風險概念和特征及風險分類
建設工程項目風險，是指建設工程項目在設計、施工和竣工驗收等各個階段可能遭受到的風險，可將其定義為：在建設工程項目目標規定的條件下，該目標不能實現的可能性。
建設工程項目風險的特征：1）建設工程項目風險的客觀性和必然性；2）建設工程項目風險的相對性；3）建設工程項目風險的可變性；4）建設工程項目風險的無形性。
建設工程項目所遭遇到的風險因素具有各自的特征，通常根據其特征將風險因素劃分為不同的風險類，從不同的角度出發，風險因素的分類會有較大的差別。風險因素類別的歸納總結有如下幾種風險分類方法：1）根據風險產生的根源分類；2）根據風險可控的程度分類；3）根據風險的嚴重程度分類；4）根據風險存在的形態分類；5）根據技術因素對項目風險的影響分類；6）根據項目目標的實現程度分類；7）根據項目風險的承擔主體分類；
2.2建設工程項目風險識別
風險識別是指對與風險項目相關的潛在的及存在的各種風險進行系統的分類和全面的識別，是風險評價的重要基礎和前提。風險識別就是確定何種風險事件可能影響項目，并將這些風險的特性整理成文檔。風險識別是項目管理者識別風險來源、確定風險發生條件、描述風險特征并評價風險影響的過程。它包括對所有可能的風險事件來源和結果進行實事求是的調查，通過提供必要的信息和數據使風險評價更具效果和效率。
2.3 建設工程項目風險識別的方法及其分析
風險的識別可以通過感性認識和經驗判斷來進行，風險的識別過程中，要依靠對客觀的統計、資料的積累和風險的記錄進行歸納、整理和分析，根據建設工程項目風險的特點，采用具有針對性的識別方法，主要方法為：1）核查表法；2）專家調查法；3）工作分解結構；4）情景分析法；5）財務報表法；
3、建設工程項目風險評價
3.1風險評價的含義
建設工程項目風險評價就是指項目管理人員對可能導致損失的風險因素進行系統分析和權衡，并依據風險對項目目標的影響程度進行風險分級排序，綜合評估項目風險的整體水平。由于各種風險的可接受或危害程度互不相同，因此就產生了哪些風險應該首先或者是否需要采取措施的問題。
3.2 建設工程項目風險評價的目的與作用
建設工程項目風險評價的目的主要是對項目各風險進行比較分析和綜合評價，確定風險大小的先后順序。確定風險事件間的內在聯系。綜合考慮各種風險之間相互轉化的條件，研究如何才能化威脅為機會，明確項目風險的客觀基礎。.進一步量化已識別風險的發生概率和后果，減少風險發生概率和后果估計中的不確定性。
3.4建設工程項目風險評價方法
風險評價最簡單的方法是在所有項目風險中找出最嚴重者，將其和風險標準相比價，若高于評價標準則拒絕該風險，即放棄該項目或者項目的方案；若低于其評價標準，則接受該風險，即實施該項目或者項目的方案。這種方法雖是最簡單，但也是最保守的，其假定在項目的實施過程中始終存在著最嚴重的風險，忽視了時間的因素和事物發展變化的規律，在一定程度上也否定了風險管理的必要性。
在充分利用建設工程項目管理中所收集到的各種信息、以及管理人員以往經驗的基礎上，風險管理者對建設工程項目風險的評價提出了很多方法，每種方法在不同的環境下都有各自的實用性。風險評價的方法可分為定性、定量、定性與定量相結合三類，有效的項目風險評價方法一般采用定性與定量相結合的系統方法。對建設工程項目進行風險評價的方法很多，常用的有主觀評分法、決策樹法、層次分析法、模糊風險綜合評價、故障樹分析法、外推法和蒙特卡羅模擬法等，
4、建設工程項目風險評價指標體系的構建
綜上所述，建立一套科學、客觀、實用的建設工程項目風險評價指標體系，可以合理的控制及規避項目風險，在保證項目順利實施的基礎上追求收益的最大化。從宏觀角度來看，這是我國的工程項目建設納入了市場經濟的軌道，為了使我國國家投資的建設工程項目能夠規避風險，在保證建設工程項目的質量、進度的基礎上充分降低成本，真正按照市場經濟規律組織建設工程項目。只有這樣，才能優化投資結構，合理配置資源，完善對建設工程項目的宏觀調控。從建設工程項目本身的角度考慮，能夠為項目降低成本，同時提高項目營運的效益。作為項目管理的一個重要組成部分，對建設工程項目進行全過程的風險管理對項目建設的順利完成發揮著巨大的作用。
Abstract：As risk management more and more important in project management, risk consciousness of engineering project manager is more and more strong, but the risk management theoretical knowledge and practical experience are lacking. Based on this background,in this paper, from the identification, evaluation, response and risk management monitoring four link was studied, and put forward the specific measures, which expected to provide operational advice and opinion for engineering project risk manager.
關鍵詞 工程項目風險管理具體措施
The specific measures of engineering project risk management
中圖分類號：X820.4文獻標識碼：A 文章編號：2095-2104（2013）
前言
隨著我國建筑行業的不斷發展，在其發展過程中也出現了很多亟待解決的問題，以工程項目風險管理問題尤為突出。工程項目風險管理在整個項目管理中的地位非常重要，直接關系項目的成功與否。因此，對工程項目風險管理的具體措施理論進行研究，解決了風險管理的問題，為建筑行業的健康有序發展提供了保證。
1. 工程項目風險管理的概述
1.1 工程項目風險管理定義
工程項目風險是指工程項目在投資決策階段、設計階段、招投標階段、施工階段、竣工驗收等各環節可能遇到的風險，主要包括業主單位的風險、承包人的風險、監理單位的風險、設計單位的風險、咨詢單位的風險等。
工程項目風險管理是指項目管理組織對工程項目可能遇到的風險進行規劃、識別、估計、評價、應對、監控的動態過程，是以科學的管理方法實現最大安全保障的實踐活動的總稱。它包括將積極因素所產生的影響最大化和使消極因素產生的影響最小化兩方面內容。
1.2工程項目風險管理的流程
工程項目風險管理過程，一般由若干主要階段組成，這些階段不僅期間相互作用，而且與項目管理其他管理區域也相互影響，每個風險管理階段的完成都可能需要項目管理人員的努力。結合工程項目的特點，本文將風險管理劃分為風險識別、風險分析、風險計劃、風險跟蹤、風險控制和風險溝通六個環節，并實現工程風險全過程的動態管理，如下圖所示。這六個環節也可以風險識別、風險評估與分析、風險應對和風險監控四個階段來描述。
1.風險識別的主要工作是確定哪種風險可能影響一個項目，并將各風險的特征歸檔。
2.風險分析評估涉及對風險及風險的相互作用的評估，以評價項目可能結果的范圍
3.風險應對計劃制定包括采取措施增大機會和制定應對威脅的措施。
4.風險應對控制涉及對整個項目管理過程中的風險進行應對。
2. 工程項目風險的識別措施
2.1 工程項目風險識別的定義
工程項目風險管理的前提和基礎是有效地識別項目風險。工程項目風險識別是指對存在工程項目中的各類風險或不確定性因素，按其產生的背景、表現特征和預期后果進行界定和識別，對項目風險因素進行科學分類，是工程項目風險管理的基礎和重要組成部分。簡而言之，項目風險識別就是確定何種風險事件可能影響項目，并將這些風險的特性整理成文檔，進行合理分類。
2.2 工程項目風險識別的措施
工程項目風險識別過程是發現風險、確定風險的主要活動和方法，是一個系統、持續的過程。工程項目風險識別首先對所有可能的風險事件來源和結果進行實事求是的調查分析，在分析評價的基礎上進行重要性排序。風險識別一般分為以下四個步驟：
（1） 建立風險初始清單
建立風險初始清單是風險識別的起點，初始清單中應明確列出客觀存在的和潛在的各種風險。風險初始清單一般根據企業過去的項目資料和現場記錄來整理歸納，也包括搜集同類項目、同類地區的項目檔案資料或其他公開文獻資料，包括商業數據庫、學術研究、行業標準、規章制度等。
（2） 識別和確定風險因素
根據風險初始清單中列出的風險因素，結合具體項目自身和外部環境的特點，對每一類風險因素的不確定性和潛在的危害進行分析，確定項目可能遇到的風險因素。
（3） 風險分類和重要性排序
在對風險初始清單分析的基礎上，進行風險分類和重要性排序，其目的是便于對不同類型的風險采取不同的對策和措施，把握關鍵風險管理。
（4） 建立項目風險清單
這是風險識別的最后一個步驟。通過建立具體項目的風險清單，可將項目可能面臨的風險匯總并按照重要性排列，可以使風險管理人員對項目風險有整體的印象，而且可使每個人不僅考慮自己所面臨的風險，也自覺意識到其他風險管理人員的風險，并考慮風險之間的聯系。
3. 工程項目風險的評價措施
3.1 工程項目風險的評價定義
工程項目風險評價是對工程項目就風險進行綜合分析，并依據風險對項目目標的影響程度進行項目風險分級排序的過程。它是在項目風險規劃、識別和估計的基礎上，通過建立項目風險的系統評價模型，對項目風險因素影響進行綜合分析，并估算出各類風險發生的概率及其可能導致的損失大小，從而找到項目的關鍵風險，確定項目的整體風險水平，為如何應對這些風險提供科學的依據。
3.2 工程項目風險的評價措施
（1）工程項目風險的估計措施
工程項目風險的估計主要工作為風險發生的概率大小；風險概率的分布情況；風險估算三部分內容。根據工程項目風險管理人員掌握信息資料的不同，風險可分為確定型、風險型和不確定型三種類型。根據不同的類型采取不同的估算方法得到工程項目風險發生的概率及其對項目的影響程度，為工程項目風險的分析奠定基礎。
（2）工程項目風險的分析措施
1）分析工程項目風險資料
根據工程項目風險的估計結果，結合項目的風險資料，確定工程項目風險的性質，確定適合的評價方法。
2）確定風險評價基準
風險評價基準是針對項目主體每一個中風險后果確定的可接受水平。風險的可接受水平是絕對的，也是相對的，可以由經驗豐富的專家確定，也可以由工程項目風險管理人員確定。
3）使用風險評價方法確定該項目的整體風險
根據風險評價方法確定單個風險，然后根據風險對項目的影響程度對其進行加權，確定整個項目的風險水平。
4）作出工程項目風險的綜合評價
將得出整個工程項目的風險水平與風險評價基準對比分析，確定項目風險狀態及風險管理策略。
4. 工程項目風險應對及監控措施
4.1 工程項目風險的應對措施
在對施工項目進行風險識別和衡量之后，應根據施工項目風險的性質、發生概率和損失程度，以及承包商自身的狀態和外部環境，針對各種風險采取不同的防范策略。常用的防范風險策略有回避風險、轉移風險、自留風險、利用風險。
（1）回避風險
回避風險是指承包商設法遠離、躲避可能發生風險的行為和環境，從而達到避免風險發生或遏制其發展的可能性的一種策略。
（2）轉移風險
轉移風險是承包商通過財務手段，尋求用外來資金補償確實會發生或業已發生的風險，從而將自身面臨的風險轉移給其他主體承擔，以保護自己的一種防范風險的策略。因而又稱風險的財務轉移，一般包括保險轉移和非保險的合同轉移。
（3）自留風險
自留風險是指承包商以自身的風險準備金來承擔風險的一種策略。與風險控制損失不同的是，風險自留的對策并不能改變風險的性質，即其發生的頻率和損失的嚴重性。
（4）利用風險
利用風險，是指對于風險與利潤并存的投機風險，承包商可以在確認可行性和效益性的前提下，所采取的一種承擔風險并排除（減?。╋L險損失而獲取利潤的策略。如前所述，投機風險的不確定性結果表現為造成損失、沒有損失、獲得收益三種。因此利用風險并不一定保證次次利用成功，它本身也是一種風險。
4.2 工程項目風險的監控措施
風險監控就是通過對風險規劃、識別、估計、評價、應對全過程的監視和控制,保證風險管理達到預期的目標,是項目實施中一項重要工作。其目的是考察各種風險控制行動產生的實際效果,確定風險減少的程度,監視殘留風險的變化情況,進而考慮是否需要調險管理計劃以及是否啟動相應的應急措施。
結論
綜上所述，工程項目風險管理是一個復雜的過程，各個環節融會貫通，相互影響，相互作用。工程項目風險管理可以從整體和部分兩方面進行分析。從整體上講，工程項目風險管理主要包括風險識別、風險評價、風險應對及其監控四個環節，同時注意各環節的方法的選用。從部分上講，掌握四個環節之間的關聯性，注意前后各環節之間的相互影響程度。
參考文獻
[1] 沈建明. 項目風險管理[M]. 北京:機械工業出版社,2010.
[2] 劉文．加強工程風險的管理[J]．北京建筑工程學院學報，2003(6).
[3] 蔣曉靜,黃金枝.工程項目的風險管理與風險監控研究 [J] .建筑技術,2005(7)
作者簡介：
關鍵詞：建設工程項目 風險管理 審計
開展建設工程項目風險管理審計既是落實國資委關于“中央企業開展全面風險管理指引”精神的需要，也是建設工程項目安全運行的內在要求，其意義無疑是十分重大的。但建設工程項目風險管理審計是一個全新的審計課題，涉及了多個學科領域的內容，在廣泛意義上，風險無處不在，但如果把建設工程項目風險管理審計搞成一個包羅萬象的工作，或者演變成其它的專項審計，就失去了它本來的意義。在目前狀況下，開展該項審計的一個十分重要的工作就是要理順審計頭緒，明確審計的內容和程序，因為這個問題不搞清楚，建設工程項目風險管理審計難免會荒腔走板，或者主次顛倒。
一、建設工程項目風險管理審計的內容與對象
（一）關于審計內容
建設工程項目包括了從規劃、立項、設計、招投標、合同、施工、物資采購，以及竣工驗收等一系列重要過程，是否每一個過程的風險問題都納入審計的內容，或者說都作為重點審計內容，這要對項目本身情況、工程項目各個階段的風險特征，以及風險管理審計的內在要求等方面進行認真的分析。首先，就廣泛意義而言，工程項目的規劃、立項這二個階段的風險無疑是工程項目最大的風險之一，但是，這些風險不但受更高層次的發展規劃和投資戰略決策的約束，而且受國家宏觀經濟政策的制約，項目規劃和立項的風險是經濟發展過程中所必須面臨的風險，它不由項目本身的建設或施工過程來決定，因此規劃和立項本身不構成建設工程項目風險管理內部審計的內容，而是構成審計過程中需要關注的影響因子。其次，項目設計階段對工程項目產生的主要風險是項目的設計標準問題，它影到項目的防災抗災能力和投資收益能力，而設計標準又主要受項目規劃（地方經濟發展有聯系）和立項的約束，因此，項目設計標準也不構成項目風險管理審計的主要內容，但是否按標準進行設計是審計關心的主要問題。另外，項目設計在整個建設施工過程中具有較強的動態特征，所以涉及到項目設計變更和設計過程中的不確定性是審計的重要內容。
根據前面的分析，這里可以對建設工程項目風險作如下定義：它是指建設工程項目從設計、招投標、合同、物資采購、施工、竣工驗收等這一系列過程中，由于未來的不確定性對項目的質量、工期、事故責任體系和防災體系的安全目標的影響以及由此引起的法律責任。這個定義包含了下列幾個要點：第一，有限時期；風險發生在項目從設計到竣工驗收整個建設施工期間，它不包括項目規劃、立項和交付使用這三個階段。第二，包括了純粹風險和機會風險；在大部份的文獻中，把風險定義為損失的不確定性，排除了機會風險，這與國資委的關于風險的定義有很大出入。第三，強調的是不確定性；對于確定性的損失或收益，就不能再當成風險問題。第四，約束目標的有限性；一方面，每個工程項目從不同的視角出發會有不同的目標，另一方面，對于一個建設工程項目，風險無處不在，無時不在，上述定義將風險約束于建設工程項目的質量、工期、事故責任和防災四個基本目標，盡管這四個目標之間會有一定的因果關系和交叉關系，但這樣定義仍然是有意義的，它不僅反映了建設工程項目自身的特征，也使風險管理審計目標更趨明確。第五，重視法律責任所產生的風險問題；法律責任貫穿了整個工程項目的建設周期。
（二）關于審計對象
首先，要分清風險管理與風險管理審計的區別，也就是說審計的對象是風險還是風險的管理。由于審計本身就具有管理職能，如果不能準確區分風險管理與風險管理審計，難免會使工作重復低效乃至于d俎代皰。按照國資委在“中央企業全面風險管理指引”的第十條要求，具備條件的企業可建立風險管理三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。由此可以看出，風險管理是內部審計部門自身承擔的工作之一。內部審計部門從事風險管理，區別在于內部審計是對風險管理的職能部門和業務單位所從事的風險管理工作進行監督和評價，或者說內部審計更強調的是，對這些職能部門和業務單位的風險管理工作中的不確定性進行管理，從這個意義上說，風險管理審計是風險管理的風險管理。因此，風險管理與風險管理審計是同一管理過程在不同層次上的反映。
其次，要注意建設工程項目風險管理審計與建設工程項目審計的區別。建設工程項目審計是對工程項目管理全過程經濟活動的真實性、合法性和效益性進行監督、評價和審核；它強調的是真實性、合法性和效益性問題，關注的對象是項目建設過程的中各項經濟活動。而建設工程項目風險管理審計強調的是管理活動的充分性、存在性和有效性問題，關注對象是各項經濟活動不確定性的管理，以及管理的不確定性問題，它要回答兩個問題：一是對項目的不確定性問題是否進行了管理、管理是否充分；二是該項管理自身存在的不確定性是否會導致管理無效。
根據前面的分析，可以作出如下定義：建設工程項目風險管理審計是對建設工程項目從設計到竣工驗收整個過程中，以保障項目的質量安全、工期安全、事故責任安全和防災能力安全為目標，對各種經濟活動的不確定性問題管理的存在性、充分性，以及由于該管理活動的不確定性而產生的管理的有效性問題進行監督、評價和審核。
二、建設工程項目安全風險控制與內部審計目標
建設工程項目具有投資大、建設周期長、專業性強、風險影響面廣等特點，涉及土建、安裝、信息化與通訊、調試等子項目，對這類項目進行風險管理是一個十分復雜的系統工程，因此，對內部審計而言，要想通過審計及時并準確地發現風險管理中存在的問題，提出有價值的建議和意見，而在審計過程中又要避免將風險管理審計脫變為一般意義上的審計，這將對內部審計人員提出十分嚴峻的挑戰，從這個意義上說，必須要明確二個問題：第一是項目風險管理的審計目標；第二是項目風險管理的審計框架。
安全是建設工程項目風險管理的中心目標，從風險管理的角度看，安全目標約束于下列三個子目標：一是由質量和工期引起的建設項目投資安全風險；二是由施工過程中引起的事故責任安全風險；三是由自然災害引起的防災安全風險。這里，各種政治、經濟和社會因素導致的風險、立項和設計導致的風險并沒有被包括在安全目標的約束條件中，這是因為，政治、經濟和社會風險必然會通過質量和工期等途徑的傳導，從而引起投資安全風險；又如前面所述，立項與設計風險它本身不由項目建設施工過程來決定，因此這些風險因素如果被納入到風險管理的安全目約束條件中，有可能使風險管理審計演變成包羅一切的審計，進而造成了什么都審，但什么都沒有審好的情形。
受投資安全風險、事故責任安全風險和防災安全風險約束的工程項目安全風險是建設工程項目風險管理的內在要求，這也是風險管理審計區別于建設工程項目其它審計的最基本的邏輯關系。因而，圍繞安全這個中心目標，緊緊抓做項目建設過程中的風險和風險管理不確定性這兩個基本內容，建設工程項目內部審計目標必然是：內部審計人員要圍繞工程項目的投資安全、事故責任安全和防災安全這個中心，通過對職能部門和業務單位風險管理活動的存在性、充分性和有效性進行監督、評價和審核，及時、準確地向企業管理當局報告有關信息，適時地對從設計到竣工驗收全過程各個環節的風險管理措施和控制缺陷提出建設性的意見和改進措施，協助管理人員更有效地管理和控制各種風險，并幫助企業相關部門和單位有效地擔當起責任。
三、建設工程項目風險管理內部審計框架
目前，對于建設工程項目風險管理，審計什么，如何審計等等，這些問題往往與項目的常規審計和風險管理職能交織在一起，如果不能很好的設計其審計框架，難免將使建設工程項目審計失去其本來的價值。因此，在設計其審計框架時要遵循下面的指導思想：
第一，建設工程項目風險管理審計要體現綜合性管理審計的性質，既要反映L險管理的本質要求，還要突出建設工程項目的內在特征，同時還要突出重點，有所為，有所不為。
第二，要以便于審計人員實際操作為基本設計目標。
第三，要為企業建立全面風險管理體系提供導向服務。
從前面的定義分析中可以看出，建設工程項目風險管理審計包括二個最基本的要求，一是對職能部門和各業務單位的風險管理活動的存在性、充分性進行監督、評價和審核，它主要考察這些部門和單位對待風險的態度；二是職能部門和業務單位的管理活動本身也具有不確定性，這種不確定性可能會導致一個構建良好的風險管理體系失效，必須對風險管理活動自身的風險進行監督、評價和審核，它主要考察這些部門和單位管理風險的能力。
通過對相關文獻的研究和前面提出的三個指導思想，本文將審計框架設計成由目標、項目流程和風險管理構成的一個三維結構模型，每一個維度由若干個審計元素構成：
目標維（Z軸）是一組由四個審計元素構成的集合：
{質量安全，工期安全，事故責任安全，防災安全}；
項目維（Y軸）是由建設施工流程的六個審計元素構成的集合：
{設計，招投標，合同，施工，物資采購，竣工驗收}；
風險管理維（X軸）是由風險管理的七個審計元素構成的集合：
{環境，風險識別，風險評估，風險處置，信息溝通，內部控制，監督改進}；
從上面的結構模型可以看出，各個審計元素在空間坐標系中構成了一個復雜的審計網絡，網絡中的每一個結點都構成了一個審計對象，為了便于實際運用，將三維結構模型劃分為審計模塊、審計單元和審計點三個層次：
審計模塊。目標維中的四個審計元素（安全子目標）構成了四個審計模塊：質量安全模塊，工期安全模塊，事故責任安全模塊，防災安全模塊。
審計單元。審計單元是審計模塊的基本構成單位，它是項目維和風險管理維中兩兩元素構成的一個集合。這樣，每一審計模塊下面都有6×7=42個審計單元，全部四個審計模塊共包括了4×42=168個審計單元。如{招投標，風險評估}、{物資采購，風險評估}就是各個審計模塊其中的二個審計單元。
審計點。項目維和風險管理維中的各個審計元素，都可以再分解為若干個作業點和控制點，它們的兩兩組合就是審計點，如在{招投標，風險評估}這個單元中，招投標又是由標底、開標、評標、定標等一系列作業點組成；而風險評估也是可能是由形成多個控制點，如專家評估、業務部門評估及審計評估等，作業點與控制點兩兩對應就構成了一系列審計點。審計點是審計框架的最小單位和審計模塊（單元）的基本單位。
項目風險管理審計框架的價值在于，首先，它從項目安全的角度明晰了審計目標；其次，它通過對建設周期和風險約束狀態的分析，為項目風險管理審計界定了明確的審計范圍；第三，它從建設項目的三個維度出發，把項目風險管理審計劃分為三個清晰的層次，為審計人員厘清審計思路、找準審計要點提供了可供依據的審計路徑；最后，這一框架為風險管理職能部門和業務單位繪制了一張全面的風險控制圖，使風險管理人員在最大程度上避免不必要的重大疏忽和遺漏。
四、工程項目風險管理審計的思路與路徑
前面構建的項目風險管理審計框架由4大審計模塊、168個審計單元、以及成千上萬個審計點構成，要對每個審計單元和每個審計點都進行審計既無可能，也無必要，特別是像大型基礎設施如電網建設這種類型的工程項目通常集成了多個不同專業的子項目，通常會包括土建工程、安裝工程、信息工程、調試等子項目，使電網建設工程項目風險管理審計工作更趨復雜。同時必須看到，項目風險管理審計具有綜合性審計的性質，但它不是全能審計，項目風險管理審計應當遵循它內在的要求和邏輯關系。因此，如何運用審計框架，提高審計效率是個必須要解決好的問題，這需要在框架的基礎上設計審計的思路和路徑：
首先，根據審計的時間點來決定項目風險審計框架的運用，并編制審計方案。由于建設工程項目的建設周期長，在不同時間段上的風險形式與特c具有較大的差異。事前審計、事中審計和事后審計要根據不同階段的風險狀況，對框架中的審計模塊、單元及審計點進行篩選，抓做主要矛盾并在審計方案上要區別開來。
其次，要對項目風險進行預估。風險預估考驗審計人員的專業判斷能力，風險管理審計的專業判斷需要根據風險管理審計的重要性問題，依照風險管理原則、方法，按風險管理目標的要求，運用專業方法對機構風險的范圍、識別、評析、管理和處理方法等方面進行查證與鑒別，對風險管理及處理方法的合理性和有效性作出評價，捕捉風險征兆。缺乏風險預估的情況下篩選審計框架中的內容可能會導致重大審計風險的出現。在風險預估之前，審計人員要做好知識和信息二個準備，知識準備包括審計專業知識和工程專業知識，信息準備包括各種歷史檔案和前期審計調查內容等。
第三，要對風險進行分級分類處理。在風險預估后緊接著要根據風險管理的目標和要求對風險進行分級分類，風險分級可用風險發生的頻率和危害程度為主要指標，將風險分為若干個等級；風險分類比較復雜一些，選取的指標不同，分類的差異很大，一般可按風險處置方式分類，如分為自留風險，規避風險、轉移風險等；也可以項目的分部工程或單位工程把風險分為土建工程風險、安裝工程風險、信息工程風險等。風險分類指標的選取無一定之規，但要緊扣目標。
風險進行分級分類的重要作用之一是在控制審計風險的同時，能夠將審計框架中的審計數目最大程度地縮減下來。
第四，在運用項目風險管理審計框架時，可采取“自上而下”或“自下而上”的審計路徑進行，所謂“自上而下”的審計路徑，是指根據風險預估和分級分類后，先確定主要的審計模塊，然后向下進一步確定審計單元和審計點；反之就是“自下而上”的審計路徑。兩種不同的審計路徑反映了兩種不同的審計思想，前者重視不同風險的相互作用，審計思想重在“面”上的控制，后者則關注重大的和關鍵的風險點，審計思想重在“點”上的控制。
最后，撰寫審計報告要圍繞項目安全這個中心，從風險管理職能部門和業務單位對待風險的態度和管理風險的能力這兩個方面開展監督和評價，實際上，風險管理的存在性和充分性反映的是一個態度問題，而有效性反映了能力問題。
五、風險處置的審計
風險處置是風險管理流程其中的一個重要環節，由于我國開展風險管理的時間不長，企業在開展風險管理時更多的注意內部控制問題，或者把風險管理等同于內部控制，因此內部審計的重心往往也在內部控制方面，雖然出現這種情況可以追溯到相當多的合理成份，但如果不重視風險處置環節的審計，則風險管理審計與其它的常規審計就會出現趨同現象，浪費了審計資源，從這個意義上說，風險處置的審計是風險管理審計的主要內容。國資委的《中央企業全面風險管理指引》第二十六條，具體提出了風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等七個措施。這里將建設工程項目風險處置措施歸為風險規避、風險自留和工程保險三個類型，內部審計人員要對這三種類型要作出如下評價：
第一，對采取某類風險處置措施的依據作出評價；
第二，對采用某類風險處置措施的具體方式作出評價；
第三、對采用某類風險處置措施的影響作出評價。
由于信息不對稱，保險公司在承保工程項目風險的意愿受到很大的制約，可能會造成保險合同不公平現象，在可能的情況下，由保險經紀公司承攬工程保險中介服務的情況會成為常態，因此，將保險經紀服務也要納入審計的范圍。另一方面，風險管理的內部審計報告能很好地起到信息溝通作用，也為保險人和被保險對象之間搭建相對公平的平臺。
上面關于建設工程項目風險管理審計是從它的一般屬性上展開論述的，具體到不同的項目，其風險點的重要性排列會有差別，風險管理的目標也不盡相同，因此在審計的程序和方法上要有所區別，但其基本的審計框架是可以相互套用的，有一點需要注意的是，對某些工程項目，如電力工程項目、水利工程項目等，一旦出現風險事件發生，則有可能就是社會風險事件，理所當然地要提高風險管理目標的約束條件，在項目風險管理審計框架中的目標模塊就要有相應的調整。
在審計實踐中，往往遇到的情況是十分復雜的，在一個項目的風險管理審計前，對各種可能的情況事先作出估計，同時制訂周密完整的審計方案和計劃是審計工作成功的重要保證。
參考文獻：
[1]國資委“中央企業全面風險管理指引”，2006年發
[2]美國coso制定.企業風險管理――整合框架[M].東北財經大學出版社，2005
[3]卓繼民.現代企業風險管理審計[M].中國時代經濟出版社，2005
[4]譚麗麗.固定資產投資控制與內部審計[M].中國計劃出版社，2002
[5]蔡春，趙莎.現代風險導向審計論[M]中國時代經濟出版社，2006
【關鍵詞】項目風險管理;實施;方法
工程項目風險管理是一個動態的、循環的、系統的、完整的過程，是一種運用多方面知識綜合管理的活動。工程項目的風險成因、風險發生、風險波及范圍、風險破壞力等等交錯復雜，因此運用單一的工程管理知識和技術手段是遠遠不夠的，必須要綜合運用多種方法、手段和措施，對工程項目風險從識別到分析乃至采取應對措施等一系列過程進行管理研究，從而將風險事件加以控制，將風險產生的損失降到最低。
一、工程項目風險的特征
（一）風險在工程項目建設中不僅客觀存在，而且必然存在。工程項目風險無論是來自項目內部還是來自項目外部，都是客觀存在，不會被人們的主觀意識所掌控。然而這些風險的發生同時也具有必然性，因為任何項目的實施都不可能做到滴水不漏，這也是人類社會的普遍規律，我們能做的只有控制風險的發生，降低風險帶來的損失，卻不可能做到完全排避風險。
（二）風險在工程項目建設中表現為多種類型。也就是說在某個工程項目建設的每個不同的階段都會出現許多不同種類的風險，每種類型的風險又是許多不同風險因素所構成的，并且每個風險因素之間都或多或少的存在著復雜而客觀的聯系。
（三）風險在工程項目建設中的出現通常是不確定的。風險具體會發生在何時何地，會在項目進程中的哪個過程中發生，都是無法確定的，我們唯一能預測的是風險發生的可能。同時風險所導致的后果和產生的損失在事先也無法確定，我們所能做的僅僅憑借多年的實踐經驗在事件后果產生前進行合理的推測等。
二、工程項目風險管理的作用
隨著社會經濟的高速發展，工程項目建設所面臨的內外部環境也復雜多變，在項目實施的過程中存在許多不確定因素，因此工程項目風險管理就成為工程項目進程中的一個既重要又必然的環節，它有著許多積極的意義，主要作用表現在：
現代工程項目風險管理都普遍使用全面的系統的科學管理方法和手段來積極處理項目在實施過程中所遇到的各類風險，將風險所帶來的一系列不利后果降到最低，同時也降低風險管理的成本。
工程項目風險管理能夠維持項目運行的穩定。通過項目風險管理可以加強項目方案的執行，還可以協調好項目組織內外關系，進而使得整個工程項目得以保質保量的順利完成。
工程項目風險管理的合理進行可以幫助整個項目避免物資和人力的浪費，從而為項目建設節省開支，提高項目的經濟效益。
三、工程項目風險管理的原則
（一）把握整體原則
工程項目的整個實施過程充滿了許多不確定因素，并且每個風險因素之間都存在著錯綜復雜的聯系，因此項目管理者應從項目全局的角度來分析項目可能面臨的各種風險，并進行綜合系統的處理，及時采取積極的應對措施。
（二）事前防范原則
工程項目風險管理應該在風險事件發生之前進行合理的預測，并及時地采取積極的防范措施，而不是等待風險的來臨再進行風險補救。防患于未然就是我們項目風險管理者最基本、最重要的風險管理理念。
四、工程項目風險管理的實施過程
目前，工程項目風險管理的實施過程有許多不同的認識，本文基于對工程項目風險管理的基本步驟的認識，歸納出工程項目風險管理的基本過程，主要可以分為風險識別、風險評價、風險應對和風險監督四個階段。
（一）風險識別
風險識別是風險管理的第一步，也是風險管理的基礎。風險識別是指在風險事故發生之前，人們運用各種方法系統地、連續地認識所面臨的各種風險以及分析風險事故發生的潛在原因。風險識別過程包含感知風險和分析風險兩個環節。
（二）風險評價
在風險識別和分析的基礎上，結合其他因素對風險發生的概率、損失程度進行全面考慮，評估發生風險的可能性及危害程度，并與公認的安全指標相比較，以衡量風險的程度，并決定是否需要采取相應措施的過程。
五、工程項目風險管理的方法
（一）風險識別方法
工程項目風險識別是風險管理中最重要的步驟，即通過某種途徑辨別出影響工程項目目標實現的風險事件存在的可能性，并予以分類。一般來說風險識別方法主要有：生產流程分析法、風險專家調查法、資產財務狀況分析法、WBS分解法等等。本文主要采用WBS分解法進行風險識別，因此主要介紹一下WBS分解法的具體步驟：1.組建風險管理小組，收集相關資料，為風險識別準備資料;2.召集項目經理、相關技術人員以及風險管理小組成員進行項目分解討論會;3.進行分解項目工作，同時風險管理小組成員提出風險因素集并在WBS向下分解過程中添加風險因素;4.繪出WBS層次結構圖，建立初步風險因素集;5.確定WBS結構中的監控點，明確每個工作單元分配的資源、交付成果、責任人，同時完善風險因素集;6.檢查分解過程，驗證分解的正確性，更新完善的分解報告，提交項目風險識別報告。
（二）風險評價方法
風險分析與評價是對建設工程項目風險事件發生的可能性和損失后果進行量化的過程。它是建設工程項目風險識別與風險管理之間聯系的紐帶，是科學合理地進行風險決策的基礎。風險分析與評價的后果主要在于確定各種風險事件發生的概率及其對建設工程項目目標影響的嚴重程度。風險評價的方法一般有主觀評分法、決策樹法、網絡計劃技術、模糊綜合評價法、層次分析法等等。經過對這些方法的優劣勢分析，并結合本項目的實際情況，層次分析法顯得更系統、靈活、簡便。
參考文獻：
[1]耿海.工程項目風險管理策略探析[J].現代商貿工業，2008（03）.
關鍵詞：工程項目 風險管理
任何行業在獲得經濟效益的同時都存在著或多或少的風險，因工程本身的技術復雜、難度大等特點使得其自身存在著許多不確定因素，這樣就決定了其是一項多風險的工程項目。所以，在工程管理中，對于風險管理就具有更重要的現實意義了。
一、風險管理的概念
風險管理是社會組織或者個人用以降低風險的消極結果的決策過程，通過風險識別、風險估測、風險評價，并在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的后果，從而以最小的成本收獲最大的安全保障。其內容主要包括：
1.風險管理的對象是風險。
2.風險管理的主體可以是任何組織和個人，包括個人、家庭、組織（包括營利性組織和非營利性組織）。
3.風險管理的過程包括風險識別、風險估測、風險評價、選擇風險管理技術和評估風險管理效果等。
4.風險管理的基本目標是以最小的成本收獲最大的安全保障。
5.風險管理成為一個獨立的管理系統，并成為了一門新興學科。
二、工程項目風險的分類
工程項目風險具有多樣性，在一個項目中，有許多風險同時存在。只有在了解工程項目風險分類的前提下，才能對風險進行辨識、分析、評估，建立風險管理體系，制定項目風險控制目標，有效的控制項目風險。下面的表格為一個工程項目中存在的風險類別原因：
二、工程項目風險管理對策
在工程項目風險管理中依據工程項目的特點及其總體目標，通過程序化的決策，全面識別和衡量工程項目潛在的損失，從而制定一個與工程項目總體目標相一致的風險管理防范措施體系，是最大限度降低工程項目風險的最佳對策。
1、把握投資決策，加強投資風險管理
1）把握投資決策，預防投資風險。這就要注意三方面：一是建立一支高水平、多學科的投資管理隊伍。二是樹立風險意識。三是健全風險預警系統。防范風險的關鍵是預先行動，即主動控制。項目進入實施階段時間越長，控制風險的成本就越高。四是貫徹執行風險管理責任制度。投資者要建立風險管理責任制度，制定科學的考核標準和獎罰措施。
2）把握投資風險因素分析，控制投資風險。因影響工程項目投資的風險因素多，而且各種風險經常相互重疊交叉，這就要求投資者應通過研究項目風險的可變性、多樣性和層次性來預測、評估，控制項目風險。層次分析模型可根據控制目標的性質和要求將控制目標分解為不同的分目標，并按照目標之間的相互關聯影響及隸屬關系將目標按不同的層次聚集組合，形成一個多層次的結構模型，綜合得出需要的控制結果。如下為風險評估的流程：
2、明晰合同細則，加強合同風險管理
工程項目的管理者必須具有強烈的風險意識，學會從風險分析與風險管理的角度研究合同的每一個條款，對項目可能遇到的風險因素有全面深刻的了解，合理控制合同風險的發生。在簽約階段，項目管理者應針對工程項目成立專門的談判小組，對合同標的、工程承包方式、工程技術要求、工藝選擇、工程質量、變更條款、付違約責任條款、結算方式、爭議解決方式等內容，必須明確，細化說明切，忌含糊不清。同時結合市場形勢，強化項目管理者合同管理意識，不斷完善合同管理制度。
3、采用“工程量清單”報價招標
“工程量清單”作為投標企業作價的統一依據，由各企業自行制定每個分項的綜合單價，反映了工程的消耗和有關費用，易于結合工程的具體情況進行計價，更能反映工程的個別成本和實際造價；實行統一的工程量清單報價招標，可以減少社會資源浪費，又能避免由此而造成的合同糾紛與索賠，有利于施工合同的履行和管理。與“工程總價報價”的做法相比，更具有科學性、公正合理性，既可減少弄虛作假、暗箱操作等違規行為，又解決了采用定額加費用招標時定額缺項、特殊工藝計價無據可依，標底價與各投標單位報價很難統一，招投標工作難度大的問題。
4、改變項目目標，回避項目風險
風險回避策略是指當項目風險潛在威脅發生可能性太大，不利后果也太嚴重，又無其它策略可用時，主動放棄項目或改變項目目標與行動方案，從而規避風險的一種策略。例如，企業目前正面對一項技術不太成熟的投資項目，如果通過風險評價發現項目的實施將面臨巨大的威脅，項目管理組織又沒有其它可用的措施控制風險，這時就應當考慮放棄項目的實施，避免巨大的風險事故和財產損失。
5、完善項目風險管理法律法規，建立健全風險管理制度
在我國，許多制度尚在探索階段，現行的法律法規不適應WTO有關建設工程項目風險管理。我們要針對建設領域內存在的突出問題，盡快建立參照國際慣例并符合中國實際的工程保險和工程擔保制度，研究合理的工程擔保、保險的收費標準及費用收取辦法。
6、建立企業內部風險管理體系，提高風險管理技術
提高企業抗風險能力，首先必須建立企業風險管理制度，明確職責，逐步形成企業風險管理體系。因為工程項目風險具有隱蔽性和不確定性，企業必須提高對工程項目風險的識別能力，加強工程項目風險信息收集工作，掌握不同工程的項目的風險規律，確定工程項目風險的相對重要性，以便能夠從容準確地應用風險分析技術去面對工程項目風險，用定性和定量相結合的方式對風險進行分析、預測和評估，并采取相應的對策。
三、結語
總體來說，工程項目管理過程始終貫穿著風險管理，針對對工程項目所面臨的不同風險因素進行分析，確定風險控制目標，深入研究，及時采取應對措施，調整管理方案，并將這一原則貫徹項目全過程，才能充分體現風險管理的特點和優勢，提高企業項目抗風險的能力，提高管理水平和盈利能力?！?/p>
參考文獻
關鍵詞：項目管理 風險管理 管理措施
0 引言
項目風險管理是指對項目風險從識別到分析乃至采取應對措施等一系列過程，它包括將積極因素所產生項目風險管理流程的影響最大化和使消極因素產生的影響最小化兩方面內容。項目風險管理主要包括：風險識別，風險量化， 風險對策。
1、項目風險管理的定義和基本性質
1.1 定義
項目風險管理是指通過風險識別、風險分析和風險評價去認識項目的風險，
項目風險管理并以此為基礎合理地使用各種風險應對措施、管理方法技術和手段，對項目的風險實行有效的控制，妥善的處理風險事件造成的不利后果，以最少的成本保證項目總體目標實現的管理工作。風險管理與項目管理的關系通過界定項目范圍，可以明確項目的范圍，將項目的任務細分為更具體、更便于管理的部分，避免遺漏而產生風險。在項目進行過程中，各種變更是不可避免的，變更會帶來某些新的不確定性，風險管理可以通過對風險的識別、分析來評價這些不確定性，從而向項目范圍管理提出任務。
1.2 基本性質
風險的客觀性，首先表現在它的存在是不以個人的意志為轉移的。從根本上說，這是因為決定風險的各種因素對風險主體是獨立存在的，不管風險主體是否意識到風險的存在，在一定條件下仍有可能變為現實。其次，還表現在它是無時不有、無所不在的，它存在于人類社會的發展過程中，潛藏于人類從事的各種活動之中。
風險的不確定性是指風險的發生是不確定的，即風險的程度有多大、風險何時何地由可能轉變為現實均是不確定的。這是由于人們對客觀世界的認識受到各種條件的限制，不可能準確預測風險的發生。
風險一旦產生，就會使風險主體產生挫折、失敗、甚至損失，這對風險主體是極為不利的。風險的不利性要求我們在承認風險、認識風險的基礎上，做好決策，盡可能地避免風險，將風險的不利性降至最低。
風險的可變性是指在一定條件下風險可以轉化。
2、項目風險管理的分類
項目風險管理按風險后果分為：（1） 純粹風險。純粹風險是指風險導致的結果只有兩種，即沒有損失或有損失（不會帶來利益）。（2）投機風險。投機風險是指風險導致的結果有三種，即沒有損失、有損失或獲得利益。純粹風險一般可重復出現，因而可以預測其發生的概率，從而相對容易采取防范措施。投機風險重復出現的概率小，因而預測的準確性相對較差。純粹風險和投機風險常常同時存在。
項目風險管理按風險來源劃分：（1） 自然風險。自然風險是指由于自然力的不規則變化導致財產毀損或個人員傷亡，如風暴、地震等。（2）人為風險。人為風險是指由于人類活動導致的風險。人為風險又可細分為行為風險、政治風險、經濟風險、技術風險和組織風險等。
項目風險管理按風險的形態分：（1） 靜態風險。靜態風險是由于自然力的不規則變化或由于人的行為失誤導致的風險。從發生的后果來看，靜態風險多屬于純粹風險。（2）動態風險。動態風險是由于人類需求的改變、制度的改進和政治、經濟、社會、科技等環境的變遷導致的風險。從發生的后果來看，動態風險既可屬于純粹風險，又可屬于投機風險。
項目風險管理按風險可否管理分：（1） 可管理風險?？晒芾盹L險是指用人的智慧、知識等可以預測、可以控制的風險。（2）不可管理風險。不可管理風險是指用人的智慧、知識等無法預測和無法控制的風險。
項目風險管理按風險的影響范圍分：（1） 局部風險。局部風險是指由于某個特定因素導致的風險，其損失的影響范圍較小。（2）總體風險。總體風險影響范圍大，其風險因素往往無法加以控制，如經濟、政治等因素。
3、項目風險管理的控制措施
3.1 經濟性措施
主要措施有合同方案設計（風險分配方案、合同結構設計、合同條款設計）；保險方案設計（引入保險機制、保險清單分析、保險合同談判）；管理成本核算。
3.2 技術性措施
技術性措施應體現可行、適用、有效性原則，主要有預測技術措施（模型選擇、誤差分析、可靠性評估）；決策技術措施（模型比選、決策程序和決策準則制定、決策可靠性預評估和效果后評估）；技術可靠性分析（建設技術、生產工藝方案、維護保障技術）。
3.3 組織管理性措施
主要是貫徹綜合、系統、全方位原則和經濟、合理、先進性原則，包括管理流程設計、確定組織結構、管理制度和標準制定、人員選配、崗位職責分工，落實風險管理的責任等。還應提倡推廣使用風險管理信息系統等現代管理手段和方法。
4、項目風險管理管理歷程分析
4.1 第一階段
在風險的潛伏階段，風險尚未顯現，但其可能性存在于各種征兆之中。這個階段的風險管理重在預防：（1） 識別潛在的風險。這是預防風險的第一要務，不能識別就無法預防。識別風險的一個重要手段是量化，量化的好處是可以通過對比來鑒別風險征兆，可以設置臨界點作為預警指標。（2） 規避和轉移風險。是預防潛在風險的另一個有效辦法。當你識別出某件事情可能會有風險時，只要放棄做這件事，或者換一種較穩妥的方式去做它，就可以避免風險發生。（3）準備風險應對方案和危機處理預案。是預防風險的核心內容。一旦風險和危機來臨，有應對預案就可以有效地降低風險的損失和危機的災難。也許有些風險預案永遠也用不上，但是這并不說明它們是多余的。只有風險降臨的危機關頭，人們才會感覺到它們性命攸關的價值。
4.2 第二階段
在風險的發生階段，風險已經來臨，風險將帶來的損失已經不難預料，這個階段的風險管理重在應對：（1）選擇和實施風險應對預案。事先準備的預案可以大大提高風險應對的決策效率，把決策簡化到抉擇。先準備好應付的預案，你就會有更多的選擇余地，有充分的應對時間，就不會在突然降臨的風險打擊下束手無策。（2）采取權宜措施緩解風險。有些時候實施風險預案需要時間和條件，權宜措施就是為了爭取時間和創造條件。在很多情況下，權宜措施也是構成風險預案的組成部分，但是當風險預案沒有料到的情況發生時，應急的權宜措施最能考驗一個管理者的應變能力。（3）采取補救措施抵消損失。當風險造成的損失不可避免的時候，可以堤外損失堤內補救。
【關鍵詞】風險管理規劃；風險管理；軟件項目管理
1.針對SEI的CRM模型提出的改進
1.1 CRM模型簡介
20世紀80年代，Boehm比較詳細地對軟件開發中的風險進行了論述，并提出軟件風險管理的方法。Boehm認為，軟件風險管理指的是“試圖以一種可行的原則和實踐，規范化地控制影響項目成功的風險”，其目的是“辨識、描述和消除風險因素，以免它們威脅軟件的成功運作”。在此基礎上，業界對軟件風險管理的研究開始慢慢豐富起來，理論上對風險進行了一些分類，提出了風險管理的思路。實踐上也出現了一些定量管理風險的方法和風險管理的軟件工具。
目前已有的風險管理模型中，SEI的CRM模型是比較行之有效的模型之一。
SEI提出的持續風險管理管理模型CRM（Continuous Risk Management）的風險管理原則是：不斷地評估可能造成惡劣后果的因素；決定最迫切需要處理的風險；實施控制風險的策略；評測并確保風險策略實施的有效性。
CRM模型要求在項目生命周期的所有階段都關注風險識別和管理，它將風險管理劃分為5個步驟：風險識別、分析、計劃、跟蹤、控制。每個風險因素一般都需要按順序經過這些活動，但是對不同風險因素開展的不同活動可以是并發的或者交替出現的。
圖1-1中的箭頭標識了信息的邏輯流，而溝通則是信息流的核心和手段。
CRM模型在風險的五個步驟中有很多具體的措施，使得我們可以較好的把握風險并且拿出可行的措施。但根據多年的實際的軟件管理工作經驗發現，CRM模型運用在軟件項目運作過程中是很好的工具，但在軟件項目開始的時候，有一個步驟是不能缺失的，因此本文對CRM模型做出了一些改進。
1.2 增加的步驟——風險管理規劃
風險管理規劃是SEI持續風險管理管理模型中沒有的工作過程，對于軟件項目而言，本文認為是需要增加這個過程的。軟件項目整個生命周期過程中更換的人員是相對來講比較頻繁的，所有項目成員從頭到尾在一個項目中工作的情況不是很多，人員的變化會讓風險管理工作中的方法不能得到傳承，不利于整個項目的管理，而風險管理規劃可以彌補這個缺陷。
圖1-2給出了本文所采用的項目風險管理的整個體系，項目開始后項目管理人員必須首先進行風險管理規劃工作，在項目的整個過程中要依據制定的風險管理規劃來循環進行風險識別、風險評估、應對措施制定和風險應對計劃實施與跟蹤，對任何一個風險都需要一直跟蹤知道它消亡。在這個過程中有很多信息又會作用于風險管理規劃，引起它的修改更新。當項目終止時，整個項目風險管理工作也就結束了。
2.風險管理規劃思路分析
風險管理規劃是規劃和設計如何進行項目風險管理活動的工作，這是進行項目風險管理的第一項工作，也是最為重要的一項工作。
在很多的項目風險管理研究中，往往在風險管理規劃中會包含風險的識別工作成果，將項目的風險也列在風險管理規劃中，并完成風險的應對措施的制定等等。但根據在實際工作中使用的效果看，項目風險管理可以形成一系列的文檔，而各個文檔各司其職更加符合軟件工作人員的工作習慣。因此將風險管理規劃的工作定義為項目風險管理工作的指導，產生出的文檔為《項目風險管理實施說明書》，并不列出識別出的項目風險，這個文檔只作為整個項目風險管理工作的指導書，不涉及具體風險的信息，識別出的風險以及對風險的評估、風險應對計劃都可以在另外一個文檔即《項目風險列表》中體現，《項目風險列表》通過表格的方式可以更清楚的展示項目風險的狀況，更利于項目風險管理人員開展工作。
2.1 工作目標
風險管理規劃工作的目標是為項目風險管理工作提供方式、方法、工作標準和要求，因此必須包括以下內容：
（1）項目相關的各級風險負責人及其責任，項目中具體的風險管理人員及其工作職責，項目團隊中其他人員的風險管理職責。
（2）本項目在進行項目風險識別、評估時要使用的工作方法，包括使用這些方法需要的各類基準數據。
（3）項目風險管理的溝通約定，包括風險管理的各個過程中應匯報或提交的內容、范圍、渠道及方式。這種溝通不僅僅是對項目內部和企業內部的，還要包括對項目外部的其他項目利益相關者的溝通。
（4）風險管理過程中使用的各類文檔以及使用說明。
當這些信息被完整的記錄在《項目風險管理實施說明書》中后，所有的項目風險管理人員就有了工作的依據和需要達到的工作要求，可以按部就班的工作，項目經理在檢查風險工作運行效果時，也可以根據《項目風險管理實施說明書》中的工作要求來逐一驗證項目風險管理人員的工作成績以及管理工作的狀況。
2.2 工作過程
風險管理規劃工作合理的工作過程是這樣的，首先要收集編制《項目風險管理實施說明書》所需的各類材料，然后項目組在結合收集的材料和項目特點的基礎上對《項目風險管理實施說明書》中所需要完成的內容進行詳細論證分析，最后將得到的結果記入《項目風險管理實施說明書》。
2.3 風險管理規劃工作成果
