[关键词]护理工作;风险管理;计划;降低;危害
医院的生存与发展时刻都会出现一定的危机和风险。那么护理工作作为医院工作的重要组成部分，风险更是危机四伏。通过制定医院护理工作风险管理计划，能够有效应对各种风险，消除或降低危害，保障患者和医务人员身体健康与生命安全。吉林省神经精神病医院始建于1949年，是一所集医疗、科研、教学、预防、康复功能于一体的省属三级甲等专科医院。编制床位503张，护理人员412人，护士长24名，科护士长2名，护理部主任1名。医院护理工作职责是为人民群众身体健康提供优质的临床护理、健康宣教、保健服务；承担部分护理教学和全省精神专科护士培训任务等。建院60多年来，医院护理工作始终坚持以病人为中心，以全心全意为人民健康服务为宗旨，为广大患者提供优质、安全、方便、快捷的护理服务。近几年来，医院通过深化护理管理，加强制度建设，持续改进护理服务，护理质量明显提高。“优质护理服务工程”取得了明显成效，为医院事业发展起到了重要作用，得到了社会各界的好评。虽然，从整体上看医院运营状况尚好，但在医院护理管理上，还存在一些问题，例如对风险管理方面还不够完善，一些显性的和潜在的风险在一定程度上影响并制约着护理工作的发展。医院护理工作的风险与医院的生存和发展息息相关，是医院质量建设、品牌建设的重要影响因素[2]。随着医学技术的飞速发展，人民群众的护理服务需求不断提高，患者自身保护意识不断增强，医疗行业竞争日益激烈，医院护理工作所面临的风险越来越多，不但损伤患者利益，也使医院的战略、经营活动以及医院的公众形象受损。医院领导层认为，在全面加强医院管理，努力建设闻名全国，省内一流的专科医院发展目标中，有计划地做好护理风险管理是组织进程中不可分割的部分，为此在人力、物力、财力等方面制定了护理风险管理的相关政策。笔者作为参与医院护理风险管理的成员之一，深感责任重大，有义务为加强医院护理风险管理尽心尽力。本人在认真调研，通过发放问卷调查，广泛听取护理专家和护理管理者意见基础上，制定了护理风险管理计划。建议成立由主任：业务副院长副主任：护理部主任科护士长感染科科长保卫科科长营养科科长、药剂科科长、信息科医院护理风险管理委员会科长、人事科科长各科室护士长为成员的是护理工作风险管理委员会工作目标全面加强风险管理，有效减少负性事件，竭尽全力消除或降低各种风险，及时控制、通畅快捷地应对各种风险，风险有效控制率达到90%以上。从而减轻护理人员的职业压力，调动积极性和创造性，保障广大患者、人民群众和全体医务工作者身体健康与生命安全，保证医院健康运营[3]，促进医院整体目标的实现和改进。职责任务是进行护理工作风险管理的统一布置，制定详细的控制计划，提交全面风险管理年度报告；审议风险管理策略和重大风险管理解决方案；审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；按照上级卫生行政主管部门的要求，对有重大影响的风险项目按上报程序及时上报；遇紧急问题，及时组织召开相关的会议，提出正确的处理意见。做好信息，对需要公开的风险项目及时向媒体和公众公开；负责组织协调各部门之间的工作，做到有效沟通，提高控制风险的能力；严格执行风险报告制度，按要求上报风险的相关情况，不得瞒报、漏报、迟报；负责医院护理工作全面风险管理的其他事项。
1风险识别和风险描述
笔者针对风险的种类、危害程度、优先次序等内容发放专家问卷50份，回收45份，有效应答率为90%。并结合查阅医院护理纠纷投诉记录和不良事件记录、广泛听取医院管理者和不同层次人员意见基础上，对风险鉴别、衡量和分析[4]，识别出医院护理工作存在的几十种风险。按照风险优先级别，列出9个项目进行描述。患者安全风险：由于护理人员技术上的错误、责任心缺乏、环境设施等方面的原因，患者病情加重、意外摔伤甚至死亡。消防安全风险：科室护士长对消防安全工作重视不够，培训不利等原因，有火灾发生的可能，给医院造成无法估量的损失。院内感染风险：由于医院感染管理体系不完善，规章制度不健全、护理人员感染控制意识差等原因，发生院内感染，使病人利益和医院声誉受损。设备使用风险：由于设备管理和实用没有严格遵守有关制度和操作程序，给患者带来伤害。药事管理风险：由于药物品种繁杂、药品名称多样化、护理人员责任心不强，导致用错药等现象发生，使患者利益受损，甚至威胁患者生命安全，造成纠纷，医院的形象造成危害。食品安全风险：由于食品质量问题或者防污染不力导致食物腐败变质或污染，使患者和护理人员因食物中毒造成损害。精神科护士职业风险：由于精神病人具有攻击性，护士轮换不同的班次，饮食起居无规律以及医院内部存在重医轻护等因素，导致精神科护士工作中受到暴力攻击，疲乏倦怠，心理不平衡等，造成身体和心理的损害。人力资源风险：由于上级管理部门对医院核定的编制不足，导致护理人员紧缺，对护士培训方法不当达不到预期效果，绩效考核评价标准不符合实际不能充分调动员工积极性而使医院发生人力资源危机的可能。计算机网络安全风险：由于护士长对科室网络安全管理不够重视，可能造成科室计算机网络系统的崩溃或瘫痪，给患者造成不必要麻烦和损失。
2风险分析、风险矩阵量化评估方法和评估结果
以下通过风险的2个维度，即发生频率与一旦发生所造成后果的严重程度来分析，根据风险发生频率的变化，对风险发生后果严重程度进行量化，建立风险量化矩阵。
3风险管理预防和控制措施
针对以上风险，医院决策者和护理管理者要保持清醒的头脑，警惕风险隐患,强化风险管理，确立评价体系，纠正系统风险[5]。风险管理委员会成员应主动工作，根据所分管风险管理项目，对以下控制措施加以细化，有效预防和控制各类风险的发生。
3.1加强制度建设，规范工作流程
实践证明：只有在结合法律和实践基础上不断建立完善各项规章制度，规范各项工作流程，并严格执行，才能使护理工作走上规范化、制度化、程序化、标准化的轨道，从而防范和降低各种风险的发生。
3.2加强宣传，强化职业风险意识
通过理论知识讲座，观看各级各类风险的警示教育片，宣传风险管理的益处，提高对风险管理重要性的认识，提高防范意识和紧急状况下应急处置意识，消除或降低风险的危害。
3.3加强学习培训，提高护士素质
增加培训次数，丰富培训内容，如法律法规知识、专业知识、公共卫生知识等，保证培训效果，不断提高护士的文化素质，增强法律意识，提高技术水平，提高做好本职工作及防范风险的能力。
3.4加强人性化管理，增强护士的主人翁意识
实施人性化管理，可增强护士的责任感和使命感。护士全心全意地投入到工作中，会有效杜绝和降低各种差错事故的发生率，规避风险。
3.5建立科学合理的考核标准，建立激励约束机制
对工作一丝不苟，认真负责，在风险防范方面工作业绩突出，年度内无任何差错事故的护士要及时表扬和奖励，树立模范典型的带头作用，调动各方面的积极性。对工作拖拉，责任心不强，经常发生差错事故，不能有效防范和控制风险的护士，根据后果的轻重程度给予说服教育、通报批评、经济处罚甚至降级降职等处罚。从而达到警示、教育、激励的作用。
3.6建立风险监测、持续改进和有效沟通机制
护理工作风险管理委员会对各种风险进行有效监测，制定详细的监测计划，每月、每季度、每年都要做好监测记录，做好阶段总结和年终总结。根据风险控制效果好坏，对各项措施进行及时改进。畅通沟通渠道，加强有效沟通，强制信息报告，实时对不良事件进行。在组织实施风险控制遇到困难时，积极寻求医院的人力、财力、物力上的支持，医院在必要时向上级卫生行政管理部门申请援助。竭力将一些苗头性问题，消除在萌芽状态，有效预防和控制风险。
4结语
实施护理风险管理项目，一年内将使各种风险得到有效的预防和控制，成功率能达到95%以上，剩余风险会明显减少，有些风险会彻底消除。笔者认为，实施护理风险管理项目，医院从风险管理委员会到各个风险管理小组及小组成员分别对风险管理项目实施负有领导责任、直接责任和间接责任。同时会使医院职工风险意识不断增强，使各种风险能够得到及时、有效的预防和控制，减少风险对患者、对员工、对医院的损失，提升医院的品牌和医院的公众形象，提高医院经济效益和社会效益，为实现医院健康、稳定、可持续发展，建设闻名全国，省内一流的专科医院发展目标起到积极而有效的促进作用。
5总结
通过制定医院护理工作风险管理计划，有利于加强领导，统一指挥，有效应对各种风险，消除或降低危害，保障患者和医务人员身体健康与生命安全。
[参考文献]
[1]潘荣华.医院实施风险管理计划初探[J].临床和实验医学，2007（12）:56-57.
[2]黄海.对临床医疗风险认知与管理策略的思考[J].华南国防医学，2007(3）：48-51.
[3]刘兰辉.加强医疗风险管理保证医疗安全[J].中国卫生质量管理，2009(4）：1.
[4]刘薇薇，刘朝杰.医务人员风险意识培训与效果评价[J].中国医院，2009(10）：34-36.
第一条本规范所称税收风险是指因纳税人、扣缴义务人（以下简称纳税人)未能按照税法的要求，及时、准确履行税务登记、纳税申报、税款缴纳以及其他纳税义务，而导致税款流失的可能性。
第二条税收风险管理是指税务机关运用风险管理的理论和方法，应用先进的管理和技术手段，识别和评估税收风险，针对不同的税收风险制定不同的管理策略，依法通过服务和管理措施防范和化解税收风险，提高税法遵从度和税收征收水平的过程。税收风险管理以省局税收风险管理平台为依托，主要包括风险管理战略规划及计划制定、风险识别、等级排序及推送、风险应对及反馈、风险应对复审、绩效评价六个步骤。
第三条县局税收风险管理领导小组负责税收风险管理的统筹指导、协调处理重大风险管理事项、指导和督促风险管理工作的开展。
第四条税收风险管理实行“统一分析、分类应对”的集约化运行机制，统一风险规划、统一风险识别、统一等级排序及推送、统一监督评价，实施递进式、差异化风险应对。
二、工作职责
第五条风险监控局的主要工作职责：负责大集中系统基础数据审计及数据标准制定，涉税数据加工、产出；负责税收风险管理战略规划、风险计划的拟定和组织实施；负责税收风险管理制度的拟定和管理流程的优化；负责全县各级税务机关的税收风险管理需求的统筹实施；负责组织和参与建立、验证、维护风险识别模型和风险指标；负责组织开展税收风险状况分析；牵头负责风险特征的管理；牵头负责第三方数据的管理工作；负责按户归集风险点，根据排序规则确定风险等级，并推送给相应的风险应对机构；牵头对全县风险管理状况进行绩效评价；负责总局定点联系企业风险管理；牵头负责重点税源监控工作，组织重点税源调查，编写重点税源风险分析报告；负责大企业管理工作；上级交办的其他事项。
第六条风险监控局设立局长室、综合股、风险识别股和风险推送股。
第七条风险监控局的部门工作职责如下：
（一）局长室：
1、负责风险监控局各项工作职责的落实；2、负责风险监控局行政管理等工作；3、负责风险监控局党风廉政建设、纪检监察等工作；4、上级交办的其他工作。
（二）综合股:
1、负责拟定税收风险管理战略规划；2、负责拟定各项规章、制度和办法；3、负责拟定风险计划、工作计划并组织实施、跟踪管理和统筹协调；4、负责扎口管理机关各业务科室（含稽查部门）、风险应对机构提出的税收风险管理工作事项；5、负责大企业管理工作；6、负责拟定税收风险识别模型的建设计划和组织落实；7、负责组织税收风险状况分析；8、负责与纳税服务、税源管理、稽查部门及业务科室业务工作的联系与衔接；9、负责部门、个人绩效考核的组织实施；10、负责部门各类总结、报表、材料的组织工作；11、负责总局定点联系企业风险管理工作；12、牵头负责重点税源监控，组织重点税源调查，编写重点税源风险分析报告；13、负责各类涉税资料整理、归类、归档；14、上级交办的其他工作。
（二）风险识别股：
1、牵头负责建立风险特征库；2、负责与税收风险管理直接相关的数据整备工作；3、牵头负责第三方数据的管理工作；4、负责组织税收风险指标的业务需求评审；5、负责统筹风险指标的技术转换，牵头制订风险指标分值算法，并组织风险指标验证；6、牵头负责风险指标的持续改进；7、负责风险点加工和上传；8、负责大集中系统数据审计；9、负责涉税数据加工、产出；10、上级交办的其他工作。
（三）风险推送股
1、负责风险排序和确定风险等级；2、负责拟定风险推送方案，并向纳税服务局、税源基础管理分局、中等风险应对分局、稽查局推送应对任务；3、负责组织编制风险应对指引；4、负责风险应对实施过程的监控；5、负责接收风险应对反馈报告；6、牵头负责税收风险管理绩效评价，编写评价报告；7、上级交办的其他工作。
三、岗位设置
第八条风险监控局的岗位设置如下：
（一）局长室岗位设置
1、局长岗：负责风险监控局全面工作，完成上级交办的其他工作。2、副局长岗：协助局长负责风险管理、行政管理等工作，完成分工负责的具体工作。
（二）综合股岗位设置
1、综合管理岗：负责拟定各项规章、制度和办法；负责部门、个人绩效考核的组织实施；负责分局各类总结、报表、材料的组织工作；负责各类涉税资料整理、归类、归档、负责后勤管理工作和安全等工作。2、计划管理岗：负责拟定税收风险管理战略规划；负责拟定风险计划、工作计划并组织实施、跟踪管理和统筹协调；负责扎口管理机关各业务科室（含稽查部门）、风险应对机构提出的税收风险管理工作事项和县局举报中心转交的举报、移送、交办案件；负责拟定税收风险识别模型的建设计划和组织落实；负责组织税收风险状况分析；负责与纳税服务、基础管理、风险应对、稽查部门及业务科室业务工作的联系与衔接。3、大企业风险管理岗：负责与市局联系并按总局和省市局要求开展定点联系企业风险管理工作；4、重点税源监控岗：牵头组织重点税源调查、开展重点税源风险分析，编写风险分析报告。
（三）风险识别股岗位设置
1、风险特征管理岗：牵头负责建立风险特征库；负责组织落实风险特征报送奖励制度。2、模型（指标）业务岗：负责风险识别模型和风险指标的业务需求分析；负责与风险识别模型和风险指标建设单位的业务联系和协调；负责组织业务需求评审。3、模型（指标）技术岗：负责风险识别模型及风险指标配置、加工、验证、后续管理过程中的技术转换、实现等工作；参与业务需求评审。4、模型（指标）管理岗：负责风险识别模型及风险指标的、维护、停用、废止等后续管理工作。5、数据整备岗：负责指标元的配置、管理和加工方案的制定，按照指标运行需要提出数据补充采集需求；负责涉税数据加工、产出。6、数据审计岗：负责大集中系统数据审计。7、风险识别岗：负责完成月度风险计划、举报案件、交办事项中的风险点加工、验证、上传、风险分值设定等工作。8、第三方数据管理岗：牵头负责第三方数据的管理工作。
（四）风险推送股岗位设置
1、风险推送岗：负责风险排序和确定风险等级；负责拟定风险推送方案；负责根据风险推送方案向纳税服务局、税源基础管理分局、中等风险应对分局、稽查局推送应对任务；负责组织编制风险应对指引。2、监督评价岗：负责风险应对实施过程的监控；负责接收风险应对反馈结果；牵头负责税收风险管理绩效评价；负责编写税收风险管理评价报告。
四、风险监控工作内容和要求
第就条风险监控局负责数据审计、确保大集中系统基础数据质量,根据业务科室需求加工、提供涉税数据。
第十条风险监控局根据市局年度税收风险管理工作计划和县局年度税收风险分析报告，统筹整合县局业务管理部门提出的税收风险管理事项，结合县局稽查局的专项检查计划和其他税源管理工作要求，每年3月底前，拟定年度税收风险管理工作计划草案，报县局税收风险管理领导小组审议通过后实施。
第十一条县局各分局针对本辖区税源管理特点，结合收入目标完成情况和应对资源使用状况，在县局年度风险计划内容之外，按季提出本部门税收风险管理需求，填写《税收风险管理工作事项表》，报县局税收风险管理领导小组办公室批准后，提交风险监控局组织实施。
第十二条县局业务管理部门根据工作需要可以发起临时性税收风险管理工作事项，编制《税收风险管理工作事项表》，并报县局税收风险管理领导小组办公室批准后，交由风险监控局调整月度风险计划。
第十三条风险监控局负责将第三方数据进行有效匹配和深度加工，形成可用于风险识别的各类风险主题数据，并与省级大集中系统进行有效对接。
第十四条风险监控局负责大企业风险管理工作。
第十五条风险监控局根据年度风险计划和其他工作要求，于每年4月底前制定全县风险识别模型建设计划，明确各模型建设的责任单位、建设目标与要求、业务指导部门、技术联系人等。
第十六条风险监控局根据工作安排组织开展税收风险指标的需求评审工作，从业务、技术、第三方数据采集等角度提出改进意见和建议。对通过需求评审的风险指标，按照市局操作规范要求，及时将风险指标部署到风险管理平台之中。
第十七条风险监控局按照普遍识别的原则，对当期可用于进行加工的风险指标，必须全部用于风险点加工。未通过验证或验证后有效率达不到要求的风险指标，不得用于风险点加工。
第十八条风险监控局根据风险识别模型所选用指标的风险分值以及预先确定的指标权重，选择加权值、加权平均值、最大值、最小值等计算方法，按户计算纳税人的风险积分，结合风险应对机构的应对资源状况，确定高等风险、中等风险和低等风险。
第十九条风险监控局根据已确定的纳税人风险等级，结合风险应对机构的应对能力状况，经县局风险管理领导小组办公室批准后，将高等风险推送稽查部门，中等风险推送中等风险应对部门，低等风险推税源基础管理部门，行为类风险根据部门工作职责确定应对机构，并明确应对期限及反馈要求。
第二十条风险监控局加强对风险应对的监控，督促风险应对机构按照要求完成应对任务。按季编写税收风险管理评价报告，主要内容包括分析风险发生的原因，评价风险识别模型及风险指标的有效性和风险应对的效率、效益，提出存在的问题及工作要求、改进税收征管、提升数据质量的建议等。
第二十一条风险监控局牵头建立覆盖税收风险管理全过程的绩效评价体系，建立税收风险管理能力评价模型，对风险管理所有环节、所有相关部门进行全方位评价和考核。
第二十二条风险监控局负责联系市局，对接总局和省市局要求,开展定点联系企业（大企业）风险管理工作。
第二十三条风险监控局牵头组织开展重点税源监控工作、制定重点税源实施办法及工作规范、组织重点税源调查、负责重点税源风险分析，编写风险分析报告。
五、交叉职能的处理原则
第二十四条风险监控局负责第三方数据的管理工作，统一对外与综合治税成员联系，负责第三方数据采集与整备；县局各科室为第三方数据利用的责任单位，负责提出数据采集需求、确定数据采集内容和制定数据应用方案。
第二十五条风险监控局负责风险指标、风险识别模型建设的统筹、组织及技术转换等工作；县局相关业务科室、县局稽查局和其他应对机构负责风险指标、风险识别模型的业务建设、风险指标验证与修正、持续改进等工作。
第二十六条风险监控局、风险发起人、督察内审科共同拟定风险复审名单，报县局税收风险管理领导小组确定，复审工作由督察内审科具体实施。
第二十七条风险监控局负责统筹建立全县风险特征库；县局相关业务管理部门负责工作职责范围内税收风险特征的征集、审核和确认工作。
六、附则
风险、风险因素、风险事件、损失、损失机会。
通过建设工程目标控制理论与风险管理理论概念，论述在建设工程目标控制的循环过程中与风险管理相结合，实现建设工程总目标。
目标控制
1、控制是建设工程的重要管理活动。在管理学中，控制通常是指管理人员按计划标准来衡量所取得的成果，纠正所发生的偏差，是目标得以实现管理活动。管理首先开始于确定目标和制定计划，继而进行组织和人员配备并进行有效的领导，一旦计划付诸实施或运行，就必须进行控制和协调，检查计划实施情况，找出偏离目标和计划的误差，确定应采取的纠正措施，以实现预定的目标和计划。
2、控制流程包括投入、转换、反馈、对比、纠正五个基本环节。
投入：每一循环始于投入。
转换：又投入到产出的转换过程。往往受到外部环境和内部系统的多因素干扰而产生偏差。
反馈：计划实行过程中，实际情况的变化是绝对的，不变是相对的。变化的信息要反馈到目标计划环节。反馈方式分为正式和非正式两种。
对比：是将目标的实际值与计划值进行比较，已确定是否发生偏离。目标的实际值来源于反馈信息。
纠正：对于目标的实际值偏离计划值的情况下，要采取措施加以纠正（或称为纠偏）。
3、而任何控制措施都不可能一劳永逸，原有的矛盾和问题解决了，还会出现新的矛盾和问题，需要不断地进行控制。上述控制流程是一个不断循环的过程，直至工程建成交付使用，因而建设工程的目标控制是一个有限循环过程。
4、主动控制与被动控制紧密结合，并力求加大主动控制在控制过程中的比例。
5、目标控制两项重要的前提工作：一是目标规划和计划，二是目标控制的组织。
目标规划和计划：如果没有目标，就无所谓控制；而如果没有计划，就无法实施控制。因此，要进行目标控制，首先必须对目标进行合理的规划并制定相应的计划。目标规划和计划越明确、越具体、越全面，目标控制的效果越好。1)目标规划和计划与目标控制。
2）目标控制效果在很大程度上取决于目标规划和计划的质量。
组织：机构；人员；任务和职能分工；工作流程和信息流程。
6、建设工程目标规划是一项动态性工作，在建设工程的不同阶段都要进行，因而建设工程的目标并不是一经确定就不再改变的。由于建设工程不同阶段所具备的条件不同，目标确定的依据自然也就不同。
还必须考虑时间因素和外部条件的变化，采取适当的方式加以调整。
7、建设工程目标分解应遵循以下几个原则：能分、能合按工程部位分解，而不按工种分解；区别对待，有粗有细；有可靠的数据来源；目标分解结构与组织分解结构相对应(目标分解结构在较粗的层次上应当与组织分解结构一致)。按工程内容分解，建设工程目标分解最基本的方式，适用于投资、进度、质量三个目标的分解，建设工程的投资目标还可以按总投资构成内容和资金使用时间(即进度)分解。
8、施工阶段的特点主要有：施工阶段是以执行计划为主的阶段、施工阶段是实现建设工程价值和使用价值的主要阶段、施工阶段是资金投入量最大的阶段、施工阶段需要协调的内容多、施工质量对建设工程总体质量起保证作用。此外，施工阶段还有一些其他特点，其中较为主要的表现在以下两方面：(1)持续时间长、风险因素多；(2)合同关系复杂、合同争议多。
施工阶段建设工程投资控制的主要任务是通过工程付款控制、工程变更费用控制、预防并处理好费用索赔、挖掘节约投资潜力来努力实现实际发生的费用不超过计划投资。施工阶段建设工程进度控制的主要任务是通过完善建设工程控制性进度计划、审查施工单位施工进度计划、做好各项动态控制工作、协调各单位关系、预防并处理好工期索赔，以求实际施工进度达到计划施工进度的要求。施工阶段建设工程质量控制的主要任务是通过对施工投入、施工和安装过程、产出品进行全过程控制，以及对参加施工的单位和人员的资质、材料和设备、施工机械和机具、施工方案和方法、施工环境实施全面控制，以期按标准达到预定的施工质量目标。
9、为了取得目标控制的理想成果，应当从多方面采取措施实施控制，通常可以将这些措施归纳为组织措施、技术措施、经济措施、合同措施等四个方面。这四方面措施在建设工程实施的各个阶段的具体运用不完全相同，每一方措施都有许多具体措施。
二、风险管理
1、风险的定义
风险的概念可以从经济学、保险学、风险管理等不同的角度给出不同的定义，至今尚无统一的定义，其中，学术界、实务界较为普遍接受有以下两种定义：其一，风险就是与出现损失有关的不确定性；其二，风险就是在给定情况下和特定时间内，可能发生的结果之间的差异(或实际结果与预期结果之间的差异)。风险因素是指能产生或增加损失概率和损失程度的条件或因素，是风险事件发生的潜在原因，是造成损失的内在或间接原因，通常，风险因素可分为以下三种：自然风险因素、道德风险因素、心理风险因素。损失是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。损失一般可分为直接损失和间接损失两种，也有的学者将损失分为直接损失、间接损失和隐蔽损失三种。损失机会是指损失出现的概率。可分为客观概率和主观概率两种。客观概率是某事件在长时期内发生的概率。确定方法有1）演绎法。2)归纳法。3）统计法。主观概率是个人对某事件发生可能性的估计。
风险因素、风险事件、损失与风险之间的关系：风险因素引发风险事件，风险事件导致损失，而损失所形成的结果就是风险。
2、风险分类
风险可根据不同的角度进行分类，常见的风险分类方式有：按风险所造成的不同后果可将风险分为纯风险和投机风险。按风险产生的不同原因可将风险分为政治风险、社会风险、经济风险、自然风险、技术风险等。按风险的影响范围大小可将风险分为基本风险和特殊风险。另外，按风险分析依据可将风险分为客观风险和主观风险，按风险分布情况可将风险分为国别(地区)风险、行业风险，按风险潜在损失形态可将风险分为财产风险、人身风险和责任风险，等等。
3、风险管理
就是一个识别、确定和度量风险，并制定、选择和实施风险处理方案的过程。风险管理过程包括风险识别、风险评价、风险对策决策、实施决策、检查五方面内容。（类PDCA模式）
风险管理目标与风险管理主体总目标一致性的角度，建设工程风险管理目标通常更具体表述为：实际投资不超过计划投资；实际工期不超过计划工期； 实际质量满足预期的质量要求；建设过程安全。
1）风险识别特点和原则：
风险识别3个特点：个别性、主观性、复杂性、不确定性。风险识别过程中应遵循原则：由粗及细，由细及粗；严格界定风险内涵并考虑风险因素之间的相关性；先怀疑，后排除；排除与确认并重；必要时，可作实验论证。
2）风险识别的过程：
往往是通过对经验数据分析、风险调查、专家咨询、以及实验论证等方式，在对建设工程风险进行多维的过程中，认识工程风险，建立工程风险清单。风险识别过程中，核心工作是“建设工程风险分解”和“识别建设工程风险因素、风险事件和后果”。
3）建设工程风险分解：目标维、时间维、结构维、因素维。有时需要几种方法组合。
4）风险识别方法：专家调查法、财务报表法、流程图法、初始清单法、经验数据法、风险调查法。不论采用何种方法组合，都必须包含风险调查法。
5）风险评价作用：
通过定量方法进行风险评价的作用主要表现在：一是更准确地认识风险；二是保证目标规划的合理性和计划的可行性；三是合理选择风险对策，形成最佳风险对策组合。
6）风险损失的衡量就是定量确定风险损失值的大小。分为投资风险、进度风险、质量风险和安全风险。投资增加可以直接用货币来衡量；进度的拖延则属于时间范畴，同时也会导致经济损失；而质量事故和安全事故既会产生经济影响又可能导致工期延误和第三者责任，显得更加复杂。而第三者责任除了法律责任之外，一般都是以经济赔偿的形式来实现的。因此，这四方面的风险最终都可以归纳为经济损失。
7）风险对策包括风险回避：损失控制、风险自留和风险转移。
三、建设工程项目管理目标控制与风险管理理论相结合
风险管理是项目管理理论体系的一个部分，但是，在项目管理理论体系中，风险管理并不是与投资控制、进度控制、质量控制、安全管理（控制）、合同管理、信息管理、组织协调并列的一个独立部分，而是将以上诸方面与风险管理相关理论的内容综合而成的一个独立部分。
建设工程项目管理的目标即目标控制目标，与风险管理理论目标是一致的。所以风险管理是为目标控制服务的。
建设工程目标规划和计划是对将来的筹划，有不确定因素，即充满着风险因素和风险事件。通过风险管理过程，可以定性、定量分析和评价各种风险因素和风险事件，对建设工程预期目标和计划影响，从而使目标规划更合理是计划更可行。对于大型、复杂、专业性极强建设工程，如果从早期开始就将风险管理与目标控制充分融合（结合），就能顺利保证其目标规划的合理性和计划的可行性。
风险决策对策都是为风险管理目标服务的，也是为目标控制服务的。风险决策对策就是目标控制措施。风险决策对策体现了主动控制与被动控制相结合内涵，对目标控制措施，风险决策对策强调主动控制。诚然，在目标规划、计划、方案实施过程中，引入风险管理对策组合强调主动控制与被动控制相结合，在风险事件发生前，充分认识风险因素，考虑风险清单中各种风险对目标产生的显性的和潜在风险威胁，制定出预防计划和措施。从项目目标控制与风险管理相结合的角度，选择适当的风险对策组合，目标控制的过程会相对比较顺利，目标控制的效果会大大提高，不断完成各不同分解层次的目标，最终实现建设工程总目标，使投资效益、社会效益最大化，同时达到低碳、环保、节能的要求。
参考文献：
刘贞平等。工程建设监理概论。北京：中国建筑工业出版社，1997
黄如宝等。建设项目投资控制―原理、方法与信息系统。上海：同济大学出版社，1995
毛鹤琴等。建设工程监理概论。2008/中国建设监理协会组织编写。-2版。―北京：知识产权出版社，2007.12
张五元李萍
随着医疗事业的不断发展，医院遭遇的内部与外部风险也是无可避免的，这时医院必须发挥风险导向审计在医院内部控制的作用，对医院内部进行自我监督、自我约束，使风险导向审计在医院内部发挥应有的作用。笔者在本文着重介绍了风险导向审计与医院内部控制的关系及风险导向审计在医院内部控制中的应用。
一、风险导向审计与医院内部控制的关系
风险导向审计是医院内部控制的重要组成部分，风险导向审计是对内部控制的再控制。医院虽然可以通过专业人士的评价、外部行政管理部门的监督检查、外聘中介机构等进行监督检查，但要想对日常事务进行全方位多层次的检查，只有内部审计可以做到。风险导向审计对医院内部控制系统的充分性、有效性发挥着重要作用，内部审计及时根据实际情况的变化而进行医院各部门的调整，为内部机制的有序运行提供保障。同样，内部控制搞好了，对于审计工作的顺利开展也有很大帮助：一方面可以提高审计效率，为审计制定合理的程序，另一方面也有助于确定审计的方法与范围，为审计提供依据，最后对于审计的质量也有了保证。
二、风险导向审计在医院内部控制中的应用
依据国家审计协会的《内部审计实务标准》，风险导向审计主要应用在编制审计计划时、确定审计范围时、编制审计方案时、实施审计过程中、编制审计报告时等，从风险导向审计与内部控制的关系来看，可以得出结论，医院风险导向审计离不开医院内部控制，采用风险导向审计办法，必须建立在对医院的风险管理与内部控制有一定了解的基础上，只有了解了这些基本情况，才能对内部控制实现再控制，合理配置审计资源，提高审计效率。
1.了解单位基本情况，进行应用思路的部署
进行风险导向审计的应用，必须要了解应用单位的基本情况，对于风险导向审计在医院内部控制中应用进行分析，必须要了解医院年总收入情况、固定资产、拥有病床数、相关背景、工作人员方面全方位的内容，然后进行运用思路的部署。为了实施风险导向审计，首先必须要对医院内部进行风险监测、分析、与预警，提高医院整体的风险防范意识，其次需建立健全医院内部控制制度，降低控制风险。通过对医院风险的分析与内部控制的评估，最后按风险的高低制定审计方案，开展审计工作。由审计风险模式可以看出，审计风险与重大错报风险和检查风险相关，其中重大错报风险很大层面上与医院的风险管理体制不严格、风险监测不严密相关。因此，应用风险导向审计的第一步便是完善风险管理体系。
2.建立与完善医院风险管理体系
医疗体制的改革，医疗卫生事业的迅速发展，使医院面临的风险越来越多且越来越大，建立与完善医院风险管理体系已经势在必行，为了促进医院管理体制的发展，根据相关文献与实践经验提出计划与控制系统应用于风险管理体系，如何实现计划与控制系统是需要深思的一个问题，我们必须要从组织保证、工作重点、具体措施三方面入手。在组织保证方面，需要明确的是要想实现计划与控制目标，必须要建立相应的机构来实现，这时，计划控制委员会的成立是必要的，其工作的内容是先制定医院的战略部署与总体的工作计划，再对工作的总体进程进行控制，最后对计划的内容进行评价，来决定计划与控制管理中的问题。
单独成立计划控制委员会无法对工作进行直接部署，在其下级需要成立发展计划部，计划部的组成人员可以有管理人员、医疗人员、文秘人员。该部门的主要任务是对医院各种相关情报进行收集整理分析，对于可能发生的风险提出提前预警方案，协助领导进行全院的计划与控制工作，为计划与控制委员会提出具有建设意义的方案，并且对计划的合理性进行审查与调划，成为计划与控制的桥梁。
依据其它企事业单位的实践与研究及相关研究资料表明，该部门的工作内容含有拟定实施计划与各项草案，审查设定的计划在医院风险管理以及内部控制中的运用情况，并对运用过程进行监督，对于在此过程中出现的问题给出评估，并给出相应的解决措施，对医院的内外部环境进行综合分析，对于潜在风险要进行日常管理。
医院要把全面风险管理的思想贯穿于计划与控制的整个过程，把此作为计划与控制管理工作的重点，以此为思路进行医院内部计划控制与管理，有助于计划实施的有步骤、有条理，从而实现医院的发展目标。
3.完善的系统控制降低风险
为完善医院的内部控制系统，实现风险导向在医院内部控制中的应用，要在以下几个方面进行相关研究。要点之一便是要通过监察审计室来进行内部控制的评价与估测，监察室有了对内部控制方案的基本了解后，明确各科室在内部控制中的职责，了解风险导向审计部门在对内部控制进行监督与评价时的责任与义务。依据相关文献与国家颁布的法律政策，实现评估与审计内部控制而采取的措施和政策有以下几项：审查医院的内部控制制度是否符合国家规定的有关法规以及企业制订规章制度、办法、程序等；审计医院内部控制系统是否具有真实性完整性、系统性全面性等特点。
要点之二便是排查风险，完善医院内部控制制度，这一点要求各部门对自己部门内部的各个程序所存在的风险进行一一排查与估算，对风险划分相应的等级，按照等级制定相应的应对与填补漏洞措施，完善内部控制，通过对风险点的排查，有效地降低风险的发生概率，对于风险导向审计在内部控制中的应用提供有效指导作用。
通过前两个要点对内部控制系统的完善可以有效地降低风险发生的可能性，要点三和四是对一和二的补充与拓展，要点三是开展内部风险评价试点，对内部风险进行量化评价，依据各风险点的影响与后果，划分风险等级，依据风险等级划分审计资源，节省人力、物力、财力，在有效的分配资源中降低了内部控制的风险等级。
要点四是制定和完善内部控制方法，内部控制的重要组成部分之一就是要对内部控制系统进行监督评价，因此，必须要形成有效的监督与评价体系，对医院内部各部门的风险等级进行明确划分，明确评价内容。具体评价内容包括内部控制环境、风险评估、制度建设、岗位设置与管理、权限控制、计划管理、计算机信息系统控制、应急机制等，把等级与内容相结合。
随着医疗事业的不断发展，医院遭遇的内部与外部风险也是无可避免的，这时医院必须发挥风险导向审计在医院内部控制的作用，对医院内部进行自我监督、自我约束，使风险导向审计在医院内部发挥应有的作用。笔者在本文着重介绍了风险导向审计与医院内部控制的关系及风险导向审计在医院内部控制中的应用。
一、风险导向审计与医院内部控制的关系
风险导向审计是医院内部控制的重要组成部分，风险导向审计是对内部控制的再控制。医院虽然可以通过专业人士的评价、外部行政管理部门的监督检查、外聘中介机构等进行监督检查，但要想对日常事务进行全方位多层次的检查，只有内部审计可以做到。风险导向审计对医院内部控制系统的充分性、有效性发挥着重要作用，内部审计及时根据实际情况的变化而进行医院各部门的调整，为内部机制的有序运行提供保障。同样，内部控制搞好了，对于审计工作的顺利开展也有很大帮助：一方面可以提高审计效率，为审计制定合理的程序，另一方面也有助于确定审计的方法与范围，为审计提供依据，最后对于审计的质量也有了保证。
二、风险导向审计在医院内部控制中的应用
依据国家审计协会的《内部审计实务标准》，风险导向审计主要应用在编制审计计划时、确定审计范围时、编制审计方案时、实施审计过程中、编制审计报告时等，从风险导向审计与内部控制的关系来看，可以得出结论，医院风险导向审计离不开医院内部控制，采用风险导向审计办法，必须建立在对医院的风险管理与内部控制有一定了解的基础上，只有了解了这些基本情况，才能对内部控制实现再控制，合理配置审计资源，提高审计效率。
1.了解单位基本情况，进行应用思路的部署
进行风险导向审计的应用，必须要了解应用单位的基本情况，对于风险导向审计在医院内部控制中应用进行分析，必须要了解医院年总收入情况、固定资产、拥有病床数、相关背景、工作人员方面全方位的内容，然后进行运用思路的部署。为了实施风险导向审计，首先必须要对医院内部进行风险监测、分析、与预警，提高医院整体的风险防范意识，其次需建立健全医院内部控制制度，降低控制风险。通过对医院风险的分析与内部控制的评估，最后按风险的高低制定审计方案，开展审计工作。由审计风险模式可以看出，审计风险与重大错报风险和检查风险相关，其中重大错报风险很大层面上与医院的风险管理体制不严格、风险监测不严密相关。因此，应用风险导向审计的第一步便是完善风险管理体系。
2.建立与完善医院风险管理体系
医疗体制的改革，医疗卫生事业的迅速发展，使医院面临的风险越来越多且越来越大，建立与完善医院风险管理体系已经势在必行，为了促进医院管理体制的发展，根据相关文献与实践经验提出计划与控制系统应用于风险管理体系，如何实现计划与控制系统是需要深思的一个问题，我们必须要从组织保证、工作重点、具体措施三方面入手。在组织保证方面，需要明确的是要想实现计划与控制目标，必须要建立相应的机构来实现，这时，计划控制委员会的成立是必要的，其工作的内容是先制定医院的战略部署与总体的工作计划，再对工作的总体进程进行控制，最后对计划的内容进行评价，来决定计划与控制管理中的问题。
单独成立计划控制委员会无法对工作进行直接部署，在其下级需要成立发展计划部，计划部的组成人员可以有管理人员、医疗人员、文秘人员。该部门的主要任务是对医院各种相关情报进行收集整理分析，对于可能发生的风险提出提前预警方案，协助领导进行全院的计划与控制工作，为计划与控制委员会提出具有建设意义的方案，并且对计划的合理性进行审查与调划，成为计划与控制的桥梁。
依据其它企事业单位的实践与研究及相关研究资料表明，该部门的工作内容含有拟定实施计划与各项草案，审查设定的计划在医院风险管理以及内部控制中的运用情况，并对运用过程进行监督，对于在此过程中出现的问题给出评估，并给出相应的解决措施，对医院的内外部环境进行综合分析，对于潜在风险要进行日常管理。
医院要把全面风险管理的思想贯穿于计划与控制的整个过程，把此作为计划与控制管理工作的重点，以此为思路进行医院内部计划控制与管理，有助于计划实施的有步骤、有条理，从而实现医院的发展目标。
3.完善的系统控制降低风险
为完善医院的内部控制系统，实现风险导向在医院内部控制中的应用，要在以下几个方面进行相关研究。要点之一便是要通过监察审计室来进行内部控制的评价与估测，监察室有了对内部控制方案的基本了解后，明确各科室在内部控制中的职责，了解风险导向审计部门在对内部控制进行监督与评价时的责任与义务。依据相关文献与国家颁布的法律政策，实现评估与审计内部控制而采取的措施和政策有以下几项：审查医院的内部控制制度是否符合国家规定的有关法规以及企业制订规章制度、办法、程序等；审计医院内部控制系统是否具有真实性完整性、系统性全面性等特点。
要点之二便是排查风险，完善医院内部控制制度，这一点要求各部门对自己部门内部的各个程序所存在的风险进行一一排查与估算，对风险划分相应的等级，按照等级制定相应的应对与填补漏洞措施，完善内部控制，通过对风险点的排查，有效地降低风险的发生概率，对于风险导向审计在内部控制中的应用提供有效指导作用。
通过前两个要点对内部控制系统的完善可以有效地降低风险发生的可能性，要点三和四是对一和二的补充与拓展，要点三是开展内部风险评价试点，对内部风险进行量化评价，依据各风险点的影响与后果，划分风险等级，依据风险等级划分审计资源，节省人力、物力、财力，在有效的分配资源中降低了内部控制的风险等级。
要点四是制定和完善内部控制方法，内部控制的重要组成部分之一就是要对内部控制系统进行监督评价，因此，必须要形成有效的监督与评价体系，对医院内部各部门的风险等级进行明确划分，明确评价内容。具体评价内容包括内部控制环境、风险评估、制度建设、岗位设置与管理、权限控制、计划管理、计算机信息系统控制、应急机制等，把等级与内容相结合。
1.110KV配电工程项目风险管理的涵义
10kV配电工程项目风险的定义为由于项目所处环境和本身条件的不确定和10kV配电工程项目建设方及10kV配电工程项目其他利益相关者因某些不易控制的影响因素，使得10kV配电工程项目的最终结果与当事者的期望产生偏差，进而使得电力企业受到损失。10kV配电工程项目的风险管理是指10kV配电工程项目建设的相关各方对配电工程项目的决策、设计、施工过程等阶段进行风险分析、识别、评估、处理等管理工作，目的是将配电项目的风险降到最低，为电力企业赢得更大的利润。电力企业需要明确10kV配电工程项目风险及风险管理的定义，掌握与风险管理有关的措施和方法，控制配电工程项目的风险因素，让配电工程项目的风险管理达到预期目标。
1.2进行10KV配电工程项目风险管理的原则
工程项目中的事故与风险因素是可以通过风险管理工作避免的，在10kV配电工程项目的实际风险管理过程中，风险管理的工作人员需要掌握配电项目风险管理的原则。制定详细的风险管理计划是10kV配电工程项目风险管理的重要事项，对计划实施过程中的突发事件进行有效处理是10kV配电工程项目风险管理的有效事项。工作人员需要时刻谨记“重视事前管理、假设最坏情境、实事求是”的管理原则，对10kV配电工程项目的风险进行有效管理。在配电项目工程的风险管理中，一定要做到实事求是，对项目的风险进行真实合理的预测与处理，否则会造成风险管理工作的失败，为电力企业带来不可估量的损失。
210KV配电工程项目风险管理的过程
2.1制定风险计划
进行10kV配电工程项目的风险管理工作需要制定详细的风险计划，计划内容需要将方方面面的风险因素纳入考虑范围，在风险计划中需要对10kV配电工程项目组织进行定义，还需要确定风险管理的方式与具体实施方案，在计划中需要选择科学的风险管理方法与风险判断的依据，在这一过程中，需要风险管理人员收集相关信息，根据用户的实际情况制定项目计划。定制风险计划时需要仔细分析项目图表、风险管理策略、业主的风险反馈、计划进度及工作分解结构等因素，以此保证风险计划的准确性及可行性。
2.2进行风险识别与分析
风险识别是10kV配电工程项目风险管理工作中不可缺少的一个环节，在这一环节中需要确定影响项目进度的风险因素，为后续的风险管理工作打好坚实的基础。工作人员还需要将阻碍10kV配电工程的风险因素做好详细的记录，为后续工作提供依据。风险分析则是对风险因素进行进行量化，并且形成风险清单，帮助工作人员找到最佳的计划方案及风险控制的有效措施。进行风险分析时，首先需要分析项目建设情况，确定最主要的风险范围，同时细化风险项目，找到合理的风险控制方案，有效地降低风险损失。其次需要采用科学的方式判断风险，提高风险判断的准确率。10kV配电工程的风险识别与分析过程是风险管理的重要内容，需要相关工作人员的绝对重视。
2.3进行风险应对与监控
配电项目的工作人员首先需要预测风险事件的后果，然后根据其严重程度进行排序，确定需要优先处理和重点处理的风险事件。确定风险事件后还需要确定正确的应对措施，将10kV配电工程项目风险的损失降到最低，最好能避免10kV配电工程项目风险的发生。对10kV配电工程项目风险进行监控可以发现新的风险因素，并及时找到控制措施，修改与完善风险管理计划，减少突发事件的出现。
310KV配电工程项目风险管理的有效措施
3.1找到正确的应对方法
对10kV配电工程项目进行风险管理需要找到正确的应对方法，才能提高风险管理工作的效率。首先，风险管理人员需要认真了解配电工程项目的具体情况，进行充分详细的风险分析与评估，确定风险的等级，明确风险带来的影响。其次，工程项目的建设单位需要根据具体的风险情况运用合理的风险控制方法，有效地降低风险因素带来的伤害。进行风险应对时，最主要的是确定风险的种类与风险的等级，如果判断不当很有可能会加大事故的发生概率，为电力企业带去负担。最后，10kV配电工程项目需要加强对施工质量以及施工设备的管理，及时对突发事件进行风险评估，弥补突发事件带来的风险损失。
3.2进行有效地监控
配电工程项目的风险无处不在，对风险项目进行有效地监控对降低项目风险有很大的帮助。风险项目的种类繁多，而且极易发生变化，衍生出新的风险因素，10kV配电工程项目的风险管理人员需要采取动态的监控方式，对风险因素进行实时监控。例如，天气是影响配电工程项目进度的重要风险因素，工作人员可以通过观察天气的变化情况，制定有效地风险控制计划。工程的质量与安全是大家最关注的话题，因此在配电工程的施工过程中需要采取有效的安全保护措施，对施工人员进行安全培训，还需要运用先进的安全检测技术排除施工中可能带来风险的安全隐患。工作人员进行有效地监控工作需要加大监测力度，剔除一切不合乎安全的风险因素。另外进行监控工作时还需要考虑方案的经济性，确定最优方案，为电力企业争取最大的经济效益。
4结论
工程项目总是受到诸多风险因素的影响，10kV配电工程项目的风险管理工作可以规避风险因素对工程项目的影响，将风险损失控制在合理范围内。管理人员需要正确识别、分析、评估风险因素带来的影响，制定科学、有效的风险管理措施，为电力企业的发展提供动力，使其在竞争越来越激烈的电力行业中处于不败地位。
作者:王龙滨 单位:国网黑龙江省电力有限公司哈尔滨分公司
参考文献
[1]张改华,王静,贺亚军等.浅谈10kV配电工程项目的风险管理措施[J].科技与企业,2015(24):7,11.
[关键词] 审计计划；风险导向
素有企业“内部警察”之称的内部审计已随着企业集团化、业务流程复杂化的发展趋势，从传统的内部审计发展到风险导向审计阶段，在实践中笔者也深深体会到以风险评估为基础制订的年度审计计划在风险导向型审计中所起的作用越来越大，但是如何进行审计计划的风险评估目前无论在国内还是国外都没有广为认可的模型可供参考。笔者结合实践尝试，提出风险诱因评估和审计范围框架体系的搭建模式两种可供应用的方法向读者推荐。
1、风险导向审计的内涵
风险导向审计是指内审人员在审计过程中自始至终都以企业风险分析评估为导向，根据量化的风险估值水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的鉴证和咨询活动。
与传统审计相比，风险导向审计在确定审计范围、审计内容以及审计时间安排上更能接近企业的组织目标，站得更高，看得更远，企业的战略目标、企业的内外部环境均纳入风险导向审计视野。
2、为什么要应用风险导向理念制订年度审计计划
所谓审计计划风险诱因评估是指在制订审计计划之前，对影响审计计划编制的风险因素进行辨识、分析和评价，以利用审计人员依据评估结果制订科学合理的审计计划。
《礼记·中庸》曰：凡事预则立，不预则废。内部审计工作同样如此。科学合理的年度审计计划是开展全年内部审计工作的基础，也是充分发挥有限的审计资源，提高审计效率和效益的重要方法。但当前审计领域不断扩大，任务空前饱满，企业内部审计人员明显不足。这就需要内部审计在制定审计计划时，要优先考虑风险较严重的领域，将有限的审计资源（包括审计人员及审计时间）用于最需要的审计项目，才能实现审计资源效用的最大化，最大程度促进组织目标的实现。
中国内部审计协会《内部审计具体准则第1号——审计计划》第八条中“内部审计机构负责人负责年度审计计划的制订工作。由于年度审计计划是对内部审计机构未来年度审计任务的整体规划，因此需要内部审计机构负责人在全盘考虑组织风险、管理需要及内部审计资源的基础上进行规划。”
此外，国内外监管机构都对审计计划的风险评估都提出了明确的要求。从国际看，国际内部审计师协会《工作标准》第2010条明确提出：“首席审计执行官应根据风险制订审计计划”；从国内看，《中国内部审计准则——基本准则》第11条明确要求：内部审计人员应在考虑组织风险、管理需要及审计资源的基础上，制订审计计划，对审计工作做出合理安排。
3、如何在年度审计计划中应用风险导向理念
应用风险导向理念，科学合理地制订年度审计计划，笔者认为主要可遵循如下步骤：
3.1划分业务流程
要想制订科学合理的年度审计计划，首先要依据企业特点，正确划分管理机制及业务流程。以通信企业为例，结合生产经营特点，可以将所有业务划分为三大方面七项流程十项管理机制：
策略与监察管理机制：包括企业策略管理机制、企业管治（含审计与监察）机制、企业文化管理机制、品牌策略管理机制、研发管理机制、投资（并购与剥离）管理机制、法律与合规管理机制。
核心业务流程：包括市场推广及销售流程、客户服务流程、收入保障流程、新产品开发流程、网络规划和建设流程、采购及物流管理流程、网络管理及操作流程。
资源管理机制：包括人力资源管理机制、财务管理机制、信息技术管理机制。
根据企业实际情况各流程下可细分子流程：比如，市场推广及销售流程可细分为市场资费制定、渠道费用管理、计费管理等子流程。
3.2确定可审计对象，进行多维度、多角度分析，搭建审计范围框架体系
可审计对象是指值得审计事项与关注点，涉及内部审计人员对企业业务流程的职业判断，并基于一定风险考量基础。《内部审计标准说明》（S1AS）建议了10种可选择标准，主要有以下几类：
（1）按业务循环划分审计对象。企业内的各类组织通常被看做是由营销和销售、存货管理、资本性采购、人事薪金、采购和付款五种业务循环高度结合的系统。将组织简化为这五种业务循环，审计师就可以对范围较大的关联活动进行系统的检查。
（2）按职能部门划分审计对象。职能活动具有综合性，与内部控制有明显的重要联系。按职能部门划分审计对象，其结果与传统组织的组织结构相符合，便于操作和理解。一般服务业的职能部门包括营销、财务、管理、会计、人事、设备管理以及从事特定服务的部门。零售业存在采购和存货管理部门。制造业还包括制造职能。
（3）按项目划分审计对象。企业进行的各类经济活动，有时是按项目进行的，如基建项目、基础研究项目、产品开发项目等。按项目划分审计对象可能难以覆盖整个企业的经营活动，但按这种划分方式对重大项目进行绩效审计，常常能明显的为企业增添价值。
（4）按决策中心划分审计对象。这种划分方式与责任会计体现的思想一致，按权责利相互对应的原则将企业划分为成本中心、利润中心、投资中心，分别确认审计对象。想以组织中较大规模的部分作为审计对象，可以按决策中心划分。
（5）按地理位置划分审计对象。跨地区的大型企业，其内部组织分布的地域广。将地理位置临近的组织归集到一起作为审计对象，能方便审计工作，节省工作中的差旅费。按地理位置划分审计对象的方法也可以适用于地域跨度小的企业，譬如将各办公楼和各大楼中的不同分部、部门，按其楼层进行划分。这种标准过于简单，往往要与其他因素结合考虑。
（6）按会计系统划分审计对象。开展资产负债表审计、损益表审计时，是按财务报表的种类划分审计对象。内部审计可以针对总账、应收账款、应付账款、工资账等进行专项审计。因此，按会计系统划分审计对象也不失为一种思路。
3.3开展审计风险诱因评估及数据分析、制订年度审计计划。审计风险诱因，是直接影响风险程度的因素，通常是由于公司架构、人员、经营活动、技术或财务结果的变化而导致的。包括：基础架构稳定性/变化频率、地理因素、经营规模（收入水平、交易量、业务量）、业务及系统的复杂程度、合规要求、资产安全因素、对外部客户满意度、企业运营目标或公司业务模式的影响、外部合作/外包业务等以及一些重要/加权因素，例如前期审计结果、管理层需求及增长率等。针对这些风险诱因，结合企业实际情况，制定具体的评估标准。
在开展审计风险诱因评估中，可采取三种管理方法：
第一，以问卷形式收集各可审计对象所对应的风险诱因分析评估数据。针对各可审计对象可以采取定性及定量数据分析相结合的方式，细化数据指标，编制信息收集问卷，通过数据分析，对可审计对象的风险诱因进行评价排序，并将初步评价结果与各业务部门沟通。
第二，与业务部门负责人进行研讨。审计工作范围框架中的可审计对象在日常经营中都由适当的业务部门负责。作为风险评估程序之一，内审部门与业务部门就可审计对象在日常经营中的风险概况进行讨论分析，获取充分的风险诱因评估信息，对项目组依据定性定量数据分析判定的风险排序进行适当的调整。
第三，参阅以往的内部审计工作记录。通过参阅以往的内部审计工作记录，对风险诱因有进一步的认识。在与业务部门负责人通过研讨方式评估这些风险诱因的过程中，充分结合前期的审计发现，与其进行更深入的探讨。
依据每年度的风险诱因评估及数据分析，根据风险程度不同将可审计对象逐一排序，排序后，可以按照ABC方法，选取风险估值高的流程安排年度审计计划。
如果有下属分公司，参照上述风险评估方法选取风险估值高的分公司安排年度审计计划。围绕风险评估结果进行审计资源分配、审计时间安排、审计方案制定。
通过这一系列的工作的开展，可确定基本建立审计计划的编制流程及操作模式。
3.4持续评估，调整年度审计计划。年度工作中，随着市场竞争形势的变化，行业政策的变化，公司工作重心可能出现变化，流程中控制风险可能增强或减弱，这些风险因素的变化必将引起风险诱因估值的改变，原来风险评分低的可能因此会变得较高，年度审计计划需紧随风险诱因估值做出适当的调整。比如在半年工作结束时进行再评估，或者在风险因素出现显著改变时适时进行评估。
参考文献：
[1]卓继民.风险导向审计的最新发展——风险管理审计，现代企业风险管理审计，2006（6）.
[2]K.H.斯宾塞·皮克特，审计计划编制：风险导向方法，东北财经大学出版社，2009.
关键词：智能建筑；工程项目；全面风险；管理方法
1 引言
虽然智能建筑工程项目风险多多，不过，人们也无须过分地恐惧风险，只要掌握风险发生的因果关系，风险是可以管理，并得到控制的。关注项目风险，掌握风险管理的知识与技能，从项目组织、职责、流程与制度上建立一套风险管理机制是确保项目成功的前提与保障。
2 智能建筑工程项目风险的存在
风险的普遍性表现在几乎所有的项目都存在着风险，特别是像智能建筑工程这样的高科技项目，把先进复杂的现代信息技术与建筑技术有机结合在一起。在项目的整个寿命周期内，自始至终风险是无处不在、无时不有的。况且，智能建筑工程项目要求高、周期长、技术新、涉及范围广、风险因素数量多且种类繁杂，致使其在整个寿命周期内面临的风险多种多样，而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性，这是智能建筑工程项目风险的主要特点之一。而且，随着项目的进行，有些风险可以规避，有些风险会得到控制，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。
3 智能建筑工程项目的全面风险管理
3.1 关于全面风险管理
全面风险管理是用系统的、动态的方法进行风险控制，以减少项目实行过程中的不确定性。它不仅使各层次的项目管理者建立风险意识，重视风险问题，防范于未然，而且在各个阶段、各个方面实施有效的风险控制，形成一个前后连贯的管理过程。
3.2 智能建筑工程项目全面风险管理
主要有四个方面的涵义：（1）项目全过程的风险管理，从项目的立项到项目的结束，都必须进行风险的研究与预测、过程控制以及风险评价，实行全过程的有效控制以及积累经验和教训；（2）对全部风险的管理；（3）全方位的管理；（4）全面的组织措施。
建筑工程智能化风险涉及：决策风险、行为主体风险、软件风险、组织管理风险等。具体可以表现为：工期风险、费用风险、质量风险、生产能力风险、市场风险、信誉风险、法律责任风险等。
4 智能建筑工程项目全面风险管理方法
4.1 风险识别
这是全面风险管理的第一步，即预测和识别出项目目标实施过程中可能存在的风险事件，并予以分类。对项目风险的管理首先必须明确项目都存在哪些风险，—般是根据项目的性质，从潜在的事件及其产生的后果，以及潜在的后果及其产生的原因来预测识别风险。风险预测和识别的过程主要立足于数据收集、分听、整理和预测，要重视经验在预测中的特殊作用(即定性预测)。为了使风险识别做到准确、完整和有系统性，应从全面风险管理的目标出发，通过风险调查、信息分析、专家咨询及实验论证等手段，对项目风险进行多维分解，并充分征求各方意见，从而全面认识风险，形成风险清单列表。
4.2 风险分析
确定了智能建筑工程项目的风险列表之后，将风险的不确定性进行量化，评价其潜在的影响。它的内容包括确定风险事件发生的概率和对项目目标影响的严重程度，如经济损失量、工期迟延量等，评价所有风险的潜在影响，得到项目的风险决策变量值，作为项目决策的重要依据。一般只对已经识别出来的项目风险进行量化估计，评估风险及各种风险之间的相互作用，以及评价项目可能产生的结果范围。这里要注意三个概念。(1)风险损失量：即风险对项目造成的负面影响大小。如果损失量的大小不容易直接估计，可以将损失量分解为更小部分再评估它们。风险损失量可用数值表示，即将损失重大小折算成对影响计划完成的时间表示；（2）风险概率：它是风险发生可能性的百分比表示，是一种主观判断；（3）风险量：它是指项目风险危害程度，计算公式为：风险量=风险概率*风险损失量。
4.3 风险防范计划
根据风险性质和项目对风险的承受能力制定相应的防范计划，即风险防范对策。制定风险防范对策主要考虑四个方面的因素：可规避性、可转移性、可缓解性、可接受性，基本对策有三种形式：风险控制、风险自留和风险转移，总的目标是减小风险的潜在损失。风险防范对策在某种程度上决定了采用什么样的项目开发方案。对于应“规避”或“转移”的风险在项目策略与计划时必须加以考虑。
4.4 风险控制
风险控制是对使风险损失趋于严重的各种条件采取措施，进行控制而避免或减少发生风险的可能性及各种潜在的损失。风险控制对策有风险回避和损失控制两种形式。风险回避对策经常是一种规定，如禁止某项活动的规章制度，损失控制是通过减少损失发生的机会或通过降低所发生损失的严重性来处理项目风险。损失控制方案的内容包括：制定安全计划、评估及监控有关系统及安全装置、重复检查工程建设计划、制定灾难计划、制定应急计划等。
4.5 风险转移
(1)合同转移：是指用合同规定双方风险责任，从而将风险本身转移给对方以减少自身的损失。因此合同中应包含责任和风险两大要素；(2)项目投保：是全面风险管理计划中的最重要的转移技术，目的在于把项目进行过程中发生的大部分风险作为保险对策，以减轻与项目实施有关方的损失负担和可能由此产生的纠纷。付出了保险费，在项目受到意外损失后能得到补偿。项目保险的目标是最优的工程保险费和最理想的保障。确定风险防范对策后，就可编制全面风险管理计划，它主要包括：已识别的风险及其描述、风险发生的概率、风险应对的责任人、风险防范对策、行动计划及处理方案、应急计划、项目保险安排等等。
4.6 风险监控管理
风险监控主要任务是采取应对风险的纠正措施以及全面风险管理计划的更新。包括两个层面的工作：其一是跟踪已识别风险的发展变化情况，包括在整个项目生命周期内，风险产生的条件和导致的后果变化，衡量风险减缓计划需求；其二是根据风险的变化情况及时调整全面风险管理计划，并对已发生的风险及其产生的遗留风险和新增风险及时识别、分析，并采取适当的应对措施。对于已发生过和已解决的风险也应及时从风险监控列表调整出去。最有效的风险监控工具之一就是“前10个风险列表”，它是一种简便易行的风险监控活动，是按“风险值”大小将项目的前10个风险作为控制对象，密切监控项目的前10个风险。每次风险检查后，形成新的“前10个风险列表”。
4.7 全面风险管理检查
全面风险管理检查是指在项目实施过程中，不断检查以上几个步骤的实施情况，包括全面风险管理计划执行情况及保险合同执行情况，以实践效果评价风险防范对策效果。另还需确定在条件变化时的风险处理方案，检查是否有被遗漏的风险项目，对新发现的风险项目应及时提出对策。
风险管理计划是项目风险管理的指南，它指导如何识别、分析、监控和应对风险，并为风险管理安排资源和时间。项目初期，项目管理组会同有关人员编写了风险管理计划。我们采用会议的方式广泛搜集信息，邀请重要的项目干系人，包括行业专家、公司信息中心和配网运行管理部门负责人以及相关厂商代表。在全面考虑风险对项目的影响后，制定了充分的风险管理计划，为风险管理估计了时间表和费用，将风险管理计划纳入项目计划，把管理费用纳入成本计划。
2风险识别
风险识别是梳理哪些风险会对项目造成影响、风险的主要形成因素及其可能造成的后果的过程。我和我的团队利用信息收集技术，采用头脑风暴、专家判断等方法，结合风险检查表对项目风险进行仔细整理，确定存在的主要风险：现场采集工作量大且受环境和天气制约，可能造成进度滞后；系统数据接口涉及多个厂商系统和不同类型数据库，存在一定的技术风险；合作厂商的现场开发团队中缺乏高水平的OracleDBA，而供电公司也不可能提供满足要求的专业Oracle数据库工程师，存在团队风险。针对以上风险情况，我们逐一记录，形成了详细的风险列表。
3风险定性分析
风险定性分析是利用风险概率／影响矩阵、风险数据质量评估等工具对已识别风险进行分析，划分风险优先级，为下一步深入分析和应对作准备的过程。在本项目中，针对前期识别出的进度风险、技术风险和团队风险，利用概率/影响矩阵，充分听取业务专家和技术专家的意见，经全面考虑后划分了风险优先级。因现场采集定位工作进度可能产生的延误发生概率高，并直接影响到项目总体进度、成本和质量，所以其优先级最高；缺乏关键的Oracle数据库工程师排在次之；而接口开发的技术风险排在最后，对其他风险，比如和施工方的沟通问题、范围确认问题、系统集成问题也进行了相应考虑和分级，并更新了风险记录。
险定量分析
风险定量分析是在风险定性分析基础上，对风险影响和后果进行量化，为风险应对提供依据的过程。我们利用决策树、建模仿真的方法对项目的进度风险、团队风险和技术风险细化分析，充分估算各风险对项目成本、进度和质量可能形成的具体影响程度，更新和改善了风险记录。
5风险应对计划编制
风险应对计划是根据风险识别、分析结果，按照风险管理计划要求，安排和准备风险响应策略和应对方法的过程。也是为风险应对准备资源和时间，落实责任的过程。对于前面所提的进度风险，针对现场采集定位工作可能出现的山区交通不便、天气原因造成GPS信号丢失的原因，我们一方面通过优化进度网络图和关键路径为此项工作赢得了两周的自由时差，另一方面考虑赶工和快速跟进等进度纠偏措施并预留了部分资源。对于缺乏高水平OracleDBA的风险，公司领导层和合作厂商协商，由厂商为其现场开发团队增派一名熟悉Oracle数据库、具有实际开发经验的工程师；同时，要求厂商对团队成员进行Oracle知识专项培训，缓解数据库DBA的压力。数据接口方面，公司电网SCADA系统采用SQLServer数据库，其开发厂商J公司和我公司有过合作经历、关系良好，经沟通，对方答应有原核心开发人员与我公司对接完成开发工作；配电变压器监测系统采用Sybase数据库，有Y公司开发，亦同意安排技术专家配合我方开发，而我们团队中有熟悉Sybase数据库的人员。另外，因工期较长，投入费用多，我们同乙方协商，先期预付30%款项，在合同中约定在几个阶段性里程碑确认后，逐步支付相应款项，并预留10%的质保金待系统验收稳定运行一年后再支付。通过以上做法，既避免了资金投入不足可能造成的工期延误也不致于对公司的现金流形成集中压力。
6风险监控
风险监控是监督风险应对计划执行情况，监视已识别风险，跟踪残余风险，识别新风险，管理变更，从而支持项目实现和维持基线完整性的过程。项目实施过程中，我们高度重视风险监控工作。例如，2011年11月份当地遭遇连续近二十天的连日雨雪恶劣天气，现场采集定位工作被迫中断，针对此问题，我们一方面安排现场采集人员转入已录入数据库审查校验以避免资源闲置，另一方面对照进度计划网络图核对偏差，在天气好转后增加资源进行赶工，并在保证质量的情况下并行工作。最终，成功纠正了进度偏差。2012年8月，经过全体团队成员的不懈努力和合作厂商的通力协作，历时15个月，项目终于如期上线并顺利通过验收，大大提高了我县配电网运行管理水平，得到了上级公司和行业专家的一致认可。回顾项目实施过程，该项目的顺利完成与卓有成效的风险管理密不可分。
7结语
