[关键词]保险公司 风险管理 内部控制
中图分类号：TP308 文献标识码：A 文章编号：1009-914X（2016）24-0063-01
风险管理与内部控制对一个企业来说影响重大，目前多数保险公司一直沿用传统的粗放式发展方式， 并不重视风险管理与内部控制，以致于公司要面临巨大的风险。风险管理可以保证公司自身的经营发展，对于危害公司效益的情形给予有效的管控，维护企业、市场的稳定;内部控制是保险公司对公司风险的有效控制。加强保险公司的风险管理与内部控制是目前保险公司的巨大任务。
一、 保险公司风险管理与内部控制
1. 保险公司风险管理
风险管理指的是为保证公司的安全运营，为提高公司效益而采取的措施，风险管理通过对风险的识别、风险估计、风险评价，并优化各种风险管理技术，将风险减至最低的管理过程。可以有效地对各种风险进行管理，便于企业做出正确的决策，有助于保护企业资金的安全，以最小的成本获得最大的安全保障，公司的风险管理架构如图1。而保险业是经营风险的行业，它的产品和服务本身就是社会和经济生活中可能发生的 各种物质和利益损失风险，针对保险公司这种经营特点，在风险管理上应该着重识别和评估经营中会出现的风险，包括保险风险、市场风险、信用风险和操作风险等。
2.保险公司内部控制
内部控制是指企业为了实现其经营目标，增加资产的安全性，确保经营方针的落实，保证经营活动的经济性、效率性，而实施的的一系列方法、手段及措施的总称，公司内部管理架构如图2。对保险公司实施内部控制具体是指公司内部人员及相关机构对公司运行进行把控，避免公司经营目标的偏离，对可能遇到的风险进行防范与控制，从而保证保险公司经营目标的实现。
3.二者之间的联系与区别
风险管理与内部控制有联系，从目标上来看，二者都是为实现公司经营管理目标，而通过实施一定程度的措施对公司进行的控制，以降低公司面临的风险。对于保险公司来说内部控制强化风险控制的重要方法，并且风险管理渗透于内部控制五大要素中，为实现内部控制目标指明了方向。
保险公司承担的风险既有外部市场因素又有内部因素，保险公司的内部控制是通过一定方法对公司内部管理过程中出现的各种风险的控制，可是保险公司承担的外部风险具有不确定性，既有可预知的又有不可抗力的，如国内外的经济政策形势、市场等方面，保险公司对这些不可抗因素是缺乏办法的，所以保险公司不能只着手于内部控制，还应建立风险管理体系，从而实现全面的风险管理。
二、 保险公司实施风险管理与内部控制所面临的问题
1.内部控制环境方面的问题
随着保险业的蓬勃发展，使得保险公司在各地都有分公司，可是由于公司过多，在管理方面，上级公司对下级公司的管控较弱，一些公司管理机制不能落到实处，内部控制不能在实际经营管理上发挥作用，内部的控制环节薄弱。
各级公司领导层的人员对内部控制意识不足，公司运行中并没有专人执行内部控制，公司内部控制管理制度并不完善，公司管理层人员过于注重业绩，对于内部控制没有足够的认识，使得内部控制工作没有起到作用。
2.控制活动方面的问题
公司岗位职责不清。在公司内部控制中，各岗位分工不明确，无法起到监督、牵制的作用，责任无法落实;内部稽核部门不能发挥应有的作用。保险公司都缺少专门的内部控制部门，在风险管理过程中，由各管理部门自行管理，监察往往不到位，不能起到稽核部门的作用。
三、 加强保险公司风险管理与内部控制的策略
1. 优化内部控制环境
对于内部控制环境进行优化可实行以下几项措施：第一，完善公司内部结构，明确董事会及监事会的职责，使其职能有效发挥作用。第二，加强对各部门各岗位的互相监督。可以对各部门人员进行合理的安排，对人员需求大的部门增加工作人员，对于人员需求量少，并不是很繁忙的部门减少人员，并加强对各部门间的相互监督相互制约。第三，完善内部招聘、培训、考评制度，将内部控制深入到每一位员工心中。公司可以采取多种形式进行组织学习，如个人演讲、座谈会等。
2.健全风险管理机制
在公司日常经营管理中，要将风险管理融入到各环节中，加强对风险管理的控制。首先建立风险预警机制，找出影响公司的内外部因素，然后对风险进行评估，对公司内部控制的风险也进行评估，并且根据评估结果，对于风险采取一定的措施，最后，持续观察采取措施对风险管理的效果，并时刻注意新风险的出现。
3.有效开展控制活动
在保险公司内部应该确立明确的岗位职责制度，并且要重点监控对公司运营影响较大的风险，降低风险为公司造成的损失;在公司业务控制上，包括产品的开发、产品销售、核保核赔、咨询投诉等业务上职责要明确，对其中关键环节进行有效的控制，保证公司的健康运营。在公司财务控制上，要保证会计信息的真实有效性，与其他岗位要做到互相牵制。在资金控制上，要建立相应的管理制度，加强对风险的管控，保证资金的安全。
4.完善信息沟通机制
保险公司需要建立完善的信息沟通机制，不仅利于信息资源的共享，还能提升公司经营管理的透明度。
5.加强内部监督
保险公司应该重视审计部门，因为这是加强内部管理的强有力手段。具体实施如下：首先在董事会下面设置审计委员会，然后在各分公司设立各级审计部门，对公司进行监督。审计部门审查内容包括公司的日常活动、财务信息、内部控制情况等，其中重点审查保费收入、保险理赔、保险资金运作这几方面，从而更好的对公司进行控制。
结论
保险公司在经营运行过程中，存在着来自各方面的风险，只有加强风险管理与内部控制，才能更好地实现其经营目标。随着保险行业的发展，还会不断出现新的问题，需要我们不断的对其完善，以来保证企业的稳健发展。
参考文献
[1] 晋晓琴.全面提升我国保险公司的内部控制水平― ―解读《保险公司内部控制基本准则》[J].商业会计，2011（02）.
[2] 徐文魁，李作家.新华保险公司内部控制存在的问题及成因[J].经济研 究导刊，2011（08）.
[3] 王海兵，柴家宝 . 基于新常态的企业内部控制文化构建研究 [J]. 中国内部审计，2016（01）.
关键词：风险管理；内部控制实践；战略；借鉴
1 对风险的认识与分类管理
风险作为不确定性，在任何公司和经济业务中无处不在。但是，正确认识风险，并通过识别分类是实施控制和管理的基础。在对风险的认识方面，SHELL公司概括了“4Ts”，即：承担风险（Take）、处理风险（Treat）、转移风险（Transfer）、退出（Terminate）。他们认为：作为一个追求盈利的上市公司，首先要勇于承担风险，因为对于油气行业，高风险往往伴随着高收益；其次，认识到风险后要组织应对措施。如进入某一新兴市场风险较大，尽量选择与当地公司合资合作等；第三，尽量地向外部转嫁风险如对于部分风险较大的业务选择商业保险、项目融资等方式；最后是如果业务风险经过分析后大到一定程度，公司选择退出所在地区或业务。
在风险分类管理上，SHELL公司通常要求对每一项风险进行评价，并建立了一套完整的风险评估分类方法。具体标准是按照风险发生的概率和对公司可能造成的损失大小将风险分为“严重不足”、“重大缺陷”等若干类，然后根据不同类别选择应对措施。在SHELL公司内部，每个员工都有两本手册，所谓的“绿皮书”与“红皮书”。绿皮书是公司每个岗位的职责和执业标准、工作范围以及相应授权或权限。 “红皮书”（Risk Policy and Guidelines）即公司整体风险控制制度与操作指引。详细说明了包括业务控制事业（Business Control Incident，BCI）、自我评估（Self-Appraisal）、内部和外部独立审计等完整的公司内部风险控制制度。
2 风险控制的组织落实与制度保障
设计一套严密的组织和管理制度对于控制风险至关重要。总体上看，国际石油公司对十分注重财务部门和审计部门在内部控制方面的协同作用。
日常的内部控制管理、执行工作由财务部门组织实施。SHELL公司在全球的财务人员多达8000人左右，占总人数的7％。除了财务人员，其在各业务板块和下属公司审计底层分支机构都设立了授权不等的内部控制人员。可以说是纵向到底，横向到边，所有的经济活动全部都有财务人员有组织地进行控制。
同时，考虑到内部控制涉及的范围和业务复杂程度，SHELL公司十分重视审计、法律等部门的保障作用。公司专门设立了一个合规部（Compliance Department）具体负责设定遵守外部法律法规应具备的职业道德、专业行为标准等。同时十分明确地提出了“保障（Assurance）”的概念。集团审计委员会是内部控制体系中起保障作用的最高机构。另外，公司还设有业务保障委员会（Business Assurance Committee，BAC），BAC在全球每一个业务或地区设一名具体负责执行业务保障的人员（全球约300人）。BAC的主要责任包括：①形成完整的内部保障计划并监督计划的执行；②基于自我评价体系（Self-Appraisal）和内外部独立审计工作，确保风险出现时采取适当措施；③负责形成年度内部控制情况回顾的报告、内控系统有效性报告，并提出相应建议。这些多层的组织设置及保障体系，以及垂直的业务领导在控制公司风险方面好似设置了多到防线。
3 公司内部控制的一些措施和方法
几个国际性石油公司在内部控制方面的做法基本都包括如下几个方面：
(1)高度集中的财务管理。在加强财务管理的内部控制方面，SHELL公司的基本做法包括①资金的集中管理。采取多种措施，通过与国际性银行的合作，把分散在全球100多个国家的资金全部集中管理。在时点、时间、币种各不相同的情况下，进行如此高效率的资金集中管理是相当成功的。②通过ERP系统的实施，保证了业务流程的标准化与会计核算方法的规范性，提高了效率。③充分利用预算管理作为内部控制的重要工具。由于预算是自上而下，并且由公司整体战略业务规划驾驭，控制预算在很大程度上减少了预算外因素的发生。
(2)分级授权。公司的授权主要通过总部对各业务板块经理授权，再到对各地区公司首席代表进行层层授权，明确指示各地区公司首席代表对本地业务的内部控制管理负责。这样做一是传递压力，二是便于责任落实，三是减少了集团本身的风险。
(3)建立内部自我评价体系（Self-Appraisal）。在内部自我评价体系方面，SHELL公司规定各个层次的主要岗位责任人，包括各地区首席代表在内，需要定期通过Web方式的公司“保障收集工具（Assurance Collection Tool，ACT）”层层上报“内部控制保障书（Assurance Letter）”。这些内部控制保障书最终由集团审计委员会审阅，同时成为向外部审计师提供有关证据的支持文件。
(4)业务控制事件（Business Control Incident）管理。业务控制事件（Business Control Incident）与自我评价体系都是SHELL公司内部控制制度的组成本分。公司内部要求对发生下列情况的必须上报集团总部：业务控制体系因为其他因素发生重要改变、可以避免其他集团成员发生的教训或案例、有引起更大损失威胁的事件、严重影响公司声誉的事件、由于员工欺诈或受贿等行为导致商业活动被迫终止的事件等等。BCI的实质是不断总结、学习、交流，实施补救措施，以进一步提高公司风险管理和内部控制的水平。
4 SHELL公司实践对我国石油企业“走出去”战略的借鉴
实施“走出去”战略后，中国石油企业同样开始面临全球范围内的政治、经济风险，面临更加复杂、激烈的竞争环境。因此，建立健全风险管理与内部控制体系，显得迫切需要。目前中国石油企业在风险管理与内部控制方面虽然也建立了相应制度，但与国际性石油公司的成熟经验相比，只能是刚刚起步。尤其是在风险评估、分类管理、组织机构、人员保障等方面，有很多需要借鉴SHELL公司的方面。
（1）海外资金集中管理方面。要实现海外资金的集中管理，提高资金运营效率，要充分利用国际性金融机构（比如渣打银行）成熟的全球电子银行平台，位中国石油企业的海外资金集中管理提供系统支持。
（2）根据中国石油企业目前业务拓展的国家，借鉴SHELL公司的风险评估与分类方法，充分考虑各资源国的政治、经济、自然环境等因素，建立中国石油企业海外经营的风险评估与分类方法。
（3）尽快建立风险管理与内部控制组织机构。按照层层授权的原则，建立公司内部自上而下的风险管理与内部控制组织机构。同时，通过各种手段，确保组织机构内部沟通、信息反馈的畅通。对于每一级责任人，都必须报告基于本岗位对风险管理与内部控制、HSE、执行总部规定的财务政策等方面的承诺与执行情况。
（4）制定风险应对措施。既然风险作为不确定性，在任何公司和经济业务中无处不在。因此，在对风险进行评估与分类管理的基础上，必须制定相应风险的应对措施，并对员工进行相应的培训，使每一个员工在海外工作时，提高自身防范风险的意识。培训可以采用SHELL公司BCI类似的方法，进行案例分析。
参考文献
［1］胡为民.内部控制与企业风险管理-实物操作指南［M］.北京：电子工业出版社，2007.
［2］COSO.企业风险管理-整合框架［M］.(方红星等译)大连：东北财经大学出版社，2005.
文章简述了质量风险管理的理论，主要针对如何将质量风险管理的理论应用于民用核安全设备制造过程中进行了阐述，包括质量风险防范管理体系的建立，从而提供企业对质量风险的应对能力和控制能力，确保核安全设备的产品质量。
关键词：
质量；风险管理；民用核安全设备
1概述
风险管理的理念已经被有效地应用到众多领域和部门中，在近几年迅速发展起来的核工业领域中仍存在一定的空白。企业如何建立核安全设备质量风险管理的模式，推进产品质量不断改进、提升质量保证的管理水平是一个值得研究的方向。
2质量风险管理的概念
在产品的制造周期内，对可能存在的质量风险源进行识别、衡量、评价、应对和监控的过程，将预期的风险规避、降低、转移或风险保留，以达到风险损失最小的目标。质量风险管理的过程一般为风险识别、风险衡量、风险评价、风险决策（即风险应对）、风险监控。
（1）风险识别。是根据相应制造活动的历史质量信息，通过对产品制造活动过程进行分析，预期产品制造活动完成后的结果，查出风险源的过程，并且找出向风险事故转化的因素。质量风险识别的方法有德尔菲法、工作-风险分解法、流程图法、头脑风暴法。
（2）风险衡量。在对过去损失资料分析的基础上，运用数理统计方法和概率论，对已识别出风险发生的概率和风险事故可能造成损失的程度进行衡量。
（3）风险评价。对风险衡量的结果进行判断风险是否可以被接受的过程。
（4）风险决策。质量风险决策，又称风险应对、风险防范，是指根据风险管理的目标，采取一系列的工艺措施、检查控制措施、管理措施等对风险源进行应对的过程。
（5）风险监控。风险监控是对已识别出的风险进行跟踪，确保已制定的防范措施有效实施，并在情况发生变化的情况下，重新进行规划或应对。
3质量风险管理的应用
3.1概述
某公司将质量风险管理理论应用于民用核安全机械设备制造过程。该公司主要承制大型的民用核安全机械设备，由于其重要性和特殊性，质量风险管理理论的采用与实施对该公司的质量管理需求显得尤为重要。该公司对民用核安全机械设备的质量风险管理工作以月为周期，每月月初策划、实施质量风险管理工作，并于下月初对上月质量风险管理工作进行总结，完善质量风险管理工作中的不足，积累质量风险管理措施和经验，为后续质量风险管理提供一定的参考，体现出质量风险管理是一个循序渐进的过程。
3.2实施流程
3.2.1质量风险识别———确定质量风险对象。
该公司根据公司企业的自身特点，采用专家调查方法中的头脑风暴法，组织质量管理人员、工艺人员、项目管理人员等形成小组开会，根据经验、专业知识等列出所有可能存在的风险。具体实施如下：
（1）质量管理人员按照月度生产计划，初步确定本期风险管理的范围；
（2）采用专家调查法中的头脑风暴法，确定本期质量风险管理的制造活动内容，初步确定风险项；
（3）质量管理人员编制本期质量风险管理的制造活动清单，包括项目名称、制造活动内容、可能存在风险项和风险评估的主要责任部门，其中主要责任部门负责对该项制造活动内容风险点的主要识别与衡量部门；
（4）质量管理人员将本期质量风险管理的制造活动清单主送至责任部门，抄送至与制造活动相关的各职能部门。
3.2.2质量风险衡量与评价———确定质量风险点。
（1）风险预衡量。主要责任部门、质量保证部部门内部进行讨论和分析，进行风险预衡量，为后续风险衡量做好准备工作。
（2）风险衡量。质量管理人员组织主要责任部门、质量、生产、技术等相关部门召开质量风险管理月度会议，出席会议人员应熟悉本期制造活动清单的所属专业工作内容。会议中以主要责任部门为主讲人员，采用头脑风暴法和流程图法对每项制造活动风险点发生的可能性和损失后果进一步的讨论、分析，为质量风险的评价工作提供基础。
（3）风险评价。质量管理人员根据会议讨论的情况，风险发生的概率（p）和风险影响程度（c）定量分析，确定风险的大小，将定性的问题转化为定量的结果，风险评价指数与风险发生概率、风险影响程度成正比。这种关系表示为风险评价指数R=P*c，其中R的判断准则。
（4）确定风险项（包括风险制造活动内容及其风险源）。
3.2.3质量风险应对———制定风险防范措施。
（1）风险管理目标。目前，该公司的质量风险管理目标以规避、降低风险为主。
（2）制定风险防范措施。在质量风险管理月度会上，主要责任部门根据风险评估情况提出风险点的应对措施，详细阐述各措施的意义，然后与其它部门展开讨论，确定风险防范措施。
（3）风险防范措施。质量管理人员编制、质量风险防范工作表。
3.2.4质量风险监控———防范措施实施。
该公司的质量风险监控建立的风险监控体系主要形式为风险防范工作表和不定期的质保监督检查。质量风险防范工作表包括防范措施、部门责任人、执行人、完成情况、风险发生情况、验证人等列，其中部门责任人负责对执行人的实施情况进行检查，验证人（即质控工程师）负责对责任部门的执行情况进行监督，该表格基本构成了一个质量风险监控体系的框架。不定期的质保监督检查，确保了质量风险监控体系的有效运行。该公司质量风险防范工作表每项制造活动独立卡片，打印后随工件流转，随工件流转前已确定部门责任人，执行人由部门责任人确定，防范工作表随工件制造工序实施开展。
3.2.5质量风险管理模块化。
定期对实施过的风险防范措施进行评价，将经多次实施并验证有效的风险防范措施进行固化，建立核电产品质量风险防范标准案例，确定适用范围，并按设备类型整理归档。核电产品质量风险防范标准案例可以在后续质量风险防范工作中被直接引用，如其被引用执行过程中发生质量问题，由质量人员组织相关专业技术人员共同修订。
4结束语
质量风险管理具有全面性、动态性、复杂性和相对性等特点，目前，针对类似大型机械设备类的单件小批量产品，国内尚没有完善的质量风险管理理论，可以借鉴的管理经验较少，民用核安全机械设备制造中的质量风险管理经验更是匮乏，这需要我们不断探索、不断努力完善，为民用核安全机械设备的质量提供一定的保证。
作者：关颖 单位：中国第一重型机械集团大连加氢反应器制造有限公司
参考文献
[1]中华人民共和国国家标准.国际、国家标准.GB/T24353-2009.风险管理原则与实施指南[S].
[2]中华人民共和国国家标准.国际、国家标准.GB/T23694-2009.风险管理术语[S].
[3]中华人民共和国国家标准.GB/T19000-2008.质量管理体系基础和术语[S].风险管理术语.
[4]范道津，陈伟珂.风险管理理论与工具[M].天津：天津大学出版社，2010.
[5]约翰•布莱克墨.追求质量：世界最佳企业的实践[M].北京：中央编译出版社，2000.
[6]卢有杰，卢家仪.项目风险管理[M].北京.清华大学出版社，1998.
关键词：中小企业 担保机构 风险控制
中小企业担保公司是为中小企业借贷、招投标等经营活动提供担保的机构，在担保活动中担保机构自身要承担一定风险，在很大程度上可以说担保公司“经营的是信用、管理的是风险”，其所处的行业是一个高风险行业，因此风险控制就成为担保公司经营成败的关键因素。本文将主要讨论商业性中小企业担保机构的风险控制策略问题。
商业性担保公司是按照市场机制运作的、自担风险、自我约束、自主经营、自负盈亏的机构。商业性担保公司与政策性担保机构完全不同：政策性担保机构要执行国家的有关产业政策，引导和扶持对一些产业的投资，而且政府财政对其亏损给予适当的补贴；商业性担保公司则是自负盈亏、自担风险，完全以利润最大化和风险控制的原则运行，发生亏损需要用自有资金来弥补。因此，风险控制是商业性担保机构生存和发展的关键因素和决定性因素。
风险源于事物的不确定性，一般情况下是指出现损失的可能性。商业性担保公司面临的风险与银行、保险公司、风险投资公司面临的风险有很大不同。保险公司面对的是数额巨大的保险客户，用向每个客户的少量收费来弥补个别的大额损失，是根据大数定理计算后确定损失发生的概率和收取保费的比率，从而用保费可以弥补风险损失及经营成本，并获得利润，在一定条件下申请的项目都会得到保险，不需要对承保项目进行十分严格的审查；风险投资公司是通过少数项目的高额回报来弥补对多个项目的投入，是在小数定理的基础上通过对项目的严格审查来控制风险的；担保公司介于保险公司和风险投资公司之间，是通过对多数项目的低收费来弥补少数项目发生的大额损失，由于担保公司承保的项目数量有限，担保项目的金额、期限各异，反担保措施的落实程度千差万别，担保项目的离散性很大，无法精确计算担保费率，所以不适用于大数定理，这就要求担保公司对项目进行严格的审查，将风险控制在担保机构可接受的范围之内。
另外，在国内担保公司普遍开展的贷款担保业务中，担保公司承保的项目都是不能直接从银行取得贷款的项目，如果项目的抵押、保证等条件很好，就可以直接从银行获得贷款，没有必要找担保公司担保，担保公司所做的项目基本都是银行不愿意做的。因此，担保公司所承担的风险要大于银行所承担的风险。从以上论述我们可以看出，担保行业是一个高风险的行业。
担保风险，是指担保机构在担保业务的运作过程中，由于各种不确定性因素的影响而遭受损失的可能性。担保风险按照引发风险的层次性分类，可以分为系统性担保风险和非系统性担保风险。由宏观经济环境变化和政策、法律的变化等引发的风险属于系统性风险，而由于担保机构决策失误、企业信用变化、违规操作等引起的风险为非系统性风险。面对担保业务中的各种风险，我们可以采取以下措施：从战略上规避和转移一些风险；从制度上分散和消除一些风险；在操作中严格控制风险；在代偿发生后采取强有力的资金追回措施。
在战略上回避和转移风险的策略
加强对国家宏观经济政策和业内法律法规的关注和前瞻性研究，这样可以增强担保机构对国家宏观经济政策变化和相关法规变化的洞察力，及早做好应对准备。例如，本轮国家宏观调控政策的实施对经济产生了很强的紧缩效应，经济环境变化产生了系统性风险，导致一些在保企业出现困难，如果能够对国家宏观经济政策变化做很好的前瞻研究，就可以提前采取一些措施来应对，避免一些系统性风险。
造就一支高素质的职业队伍。担保风险的高发性、离散性与不确定性，势必要求担保机构管理层和员工应具有很高的业务素质。管理层人员应具有一定的风险管理经验，对担保风险和经营环境应有充分的认知和判断能力。因此，在担保公司建立之初，就要建立一支具有高度责任心，并具备财务、管理、法律、投资等专业知识的员工队伍。这样就可以从战略上规避掉一些由于员工素质不高而引发的风险。
参加省级和全国的再担保体系，通过再担保来分散风险。目前，全国已经成立了中小企业信用再担保体系，参加再担保体系可以在代偿风险转变为实际损失时，由再担保机构来分担一部分损失，这样就将风险分散掉了。
尽量避免法律风险，不去涉及违法违规的业务。有些业务种类是违法或违规的，但是在高额利润的诱惑下，有许多机构都或多或少的开展了这些业务，这其中就存在着很大的潜在风险，一旦国家查处此类违规业务，开展此业务的的机构就有可能面临灾难。
在制度上分散和消除风险的策略
建立规范的法人治理结构与决策程序来规避政府干预风险、管理人员的道德风险及内部管理风险。应该做到以下几点：担保机构应建立规范的法人治理结构和规范的领导体制与决策程序，注意控制担保决策中可能出现的潜在风险；合理设置内部机构，建立一套科学的规章和管理制度，规范业务操作程序，例如建立“审保分离”的横向平衡机制；内部组织机构之间建立相互制衡机制，同时具有良好的外部约束和相互牵制机制；防范道德风险，建立监事会和内部审计机构并保持其权限的独立性；保证决策的透明度和信息传递的及时性，加强信息反馈系统的建设。通过这些措施就可以从制度上消除一些潜在的风险。
例如，浙江省某担保公司、注册资本金1.2亿，五家股东，国有资产经营公司控股。其内部设置的审批权限为：
单个企业或项目担保累计金额1000万以上，单笔500万以上，由董事会审批；
同上，累计金额500万以上，1000万以下，单笔金额100 万以上500万以下由公司担保审批小组审批；
同上，累计金额500万以下，单笔金额100万以下由公司经营班子审批。
在制度上确保被担保企业、被担保行业、担保期限、担保业务品种等做到有效分散。担保业务品种多样化能有效分散经营风险，应该在公司的制度中作出明确规定。担保业务的期限应做到长期、中期、短期都有，并保持一定的比例。被担保的行业和企业也应该做到分散，由此可以避免风险过度集中到某个行业或企业。
可以根据具体情况设定一些比率的限值，下面就是某担保公司规定的比率：
单一行业担保余额≤资本净额的25%；单一客户担保余额≤资本净额的5%-10%；最大十家客户担保余额≤资本净额的50%；最大担保余额≤资本净额的10倍；担保客户信用等级分布A级以上≥65%，BBB级≤35%；
存续期在1年以上的担保余额≤全部担保余额的40%。
在制度上规定保持担保机构的流动性，避免出现流动性风险。流动性风险，是指信用担保机构发生代偿时，因没有足够的流动资金来满足代偿造成的信用支付风险。担保业务的风险发生机制与一般保险业所经营的客观的、可预期的风险有很大区别，其发生具有很强的主观性与不确定性。因此担保公司在处理业务时应注意期限、金额等的匹配，防止出现流动性风险。
建立行业和企业的信息库。通过有目的的搜索、查找等手段积累大量的本地区主要行业和企业的信息，为担保业务开展做好基础准备。
建立从业人员的定期交流和培训机制。不同项目组、不同公司业务人员之间的交流可以及时传递一些信息，避免犯雷同的错误。定期培训可以使业务人员的基本业务素质得到提高，为业务开展打下坚实的基础。
在操作中采取严格控制风险的策略
担保风险分担。建立贷款银行、受保企业与担保机构的共担风险机制。防止银行放松对借款人的审查，要通过合理的担保比例来增强银行的贷款责任。担保机构一般承担70％，其它部分由银行承担。担保机构的比例，法国是50％、日本是50%-80％、德国是50%-80％、美国是80％、加拿大是50％。目前，在我国金融体系中银行存在着绝对的优势，在与银行的合作中担保公司处于劣势，因此，在很多情况下，担保公司只能是全额担保，银行不愿与担保机构分担风险。但是，对于银行推荐的一些项目，或者在一定的条件下，可以要求银行分担部分风险。
反担保措施。一般情况下，担保机构都要求被保企业提供反担保措施，但是如果被保企业有质量很好的、足额的抵押物和保证措施的话就会直接到银行借款，而不用担保公司担保了，所以担保机构对企业的反担保措施要求又不能过于严格。因此，在实际操作中，反担保措施的实施必须采取较为灵活的方式，例如对于小型家族企业，可以采取企业主要股东对企业债务承担无限连带责任的保证，而且涉及到夫妻共有财产时要由夫妻双方签字认可。
合法合规性审查。首先要对企业所做的项目的合法合规性进行审查；其次要对反担保措施的合法合规性进行审查；最后要对企业本身是否存在产权不清等进行审查。
对企业的事前、事中审查。承保前，要对企业的财务状况、法人品质(可能直接影响还款)、 经营水平等方面进行调查，只有详细掌握企业情况，才能有效的进行项目风险评估，从而降低担保风险。在保过程中要对企业持续的跟踪调查，一旦情况有变化，应及时采取措施。
代偿发生后采取强有力的资金追回措施
在大量的担保业务中必然会出现一些被保企业违约，这时担保机构就必须代偿，但是在代偿发生后，担保机构必须采取强有力的措施，尽量追回代偿的资金。一般采取的手段有执行反担保措施、与企业谈判、对企业重组、诉诸法律手段等。
综上所述，通过采取在战略上回避和转移风险的策略、在制度上分散和消除风险的策略、在操作中采取严格控制风险的策略，并且在代偿发生后采取强有力的措施追回代偿资金，商业性中小企业担保机构就能大大降低经营中所承担的风险。
参考资料：
1.“建立中小企业信用担保体系是世界通行做法”，江西中小企业信息网，2003
2.“中小企业信用担保机构风险及主要控制措施”，中国信用管理网，2004
3.“世界各国中小企业信用担保体系发展情况”，广东中小企业服务网，2004
关键词:建筑工程一切险;保险管理
1前言
公路等大中型建设项目，建筑工程一切险(附加第三者责任险)属于强制保险内容。但大部分项目，由于对保险管理工作缺少认识，对保险管理不重视，往往是出险后才想起保险索赔，项目缺乏风险防范能力，索赔工作不到位，不仅项目施工损失加大，而且应索赔的权益无法获得。
2保险管理
保险管理做为项目管理的基础，重点是保险培训教育、工程风险防范、索赔。
2.1重视保险培训教育，提高项目全员保险意识
2.1.1保险机构的专业培训
为了减少损失，提高被保险人防范风险的能力，保险合同签订后，保险公司会不定期组织项目部、业主单位相关人员参加培训，重点是保险条款的解释、风险防范的措施。但项目部参加保险培训往往流于形式，项目经理、总工基本不参加，而参加培训的人又不安排进行保险管理工作，保险培训效果可想而知。故项目经理、总工等领导及保险工作具体管理人员对保险要有充分的认识，参加专业保险培训很有必要。
2.1.2项目保险管理小组培训，吃透保险合同
项目进场建设开始，项目部应成立以项目经理为组长的保险管理小组，小组人员由工程、财务、机电、物资等专业人员组成。项目保险管理小组主要工作是对项目部基层单位保险培训教育、宣传，对项目各个工程包括工序、操作流程等进行风险分析，制定风险防范措施，开展风险管理工作，以及出险索赔等。小组成员的培训重点是保险合同的学习、风险防范能力、索赔流程和注意事项等。培训的目的是吃透保险合同，培养较为专业的工程保险管理人士。保险管理小组还应制定出项目施工风险防范细则、保险合同权利和义务解释明细、索赔流程等管理手册，便于实际操作。
2.1.3对基层进行保险培训教育及宣传，提高全员保险意识
保险管理工作与整个工程切身相关，提高全员保险意识是根本。保险管理小组对基层有针对性进行培训教育，宣传保险管理，重点是保险范围、风险防范要点和措施、规范风险工程原始资料填写等，提高全员保险意识，对降低工程风险至关重要。
2.2加强风险防范能力，减少工程风险
项目保险，很多人狭义理解为出险索赔，认为有保险公司赔偿，防范不防范无所谓。其实，保险条款规定只赔偿直接损失，但大多数出险造成的间接损失更大，保险公司能赔偿的远低于实际损失。故加强风险防范能力，减少工程风险，是保险管理的根本工作。在项目管理中，风险管理是对项目目标的主动控制。首先对项目的风险进行识别，然后将这些风险定量化，对风险进行控制。工程建设风险归纳起来可分为自然风险和人为风险二大类型。两种风险既各自独立发生，有时也相互影响。人的建设活动能够引发自然灾害，如山体的开发容易引起山体滑坡;反之自然灾害能加剧人为风险，如南方雪灾冰灾过后，建筑材料猛涨价造成工程预算失控。
2.2.1自然灾害风险防范
自然灾害在建工险里是指:地震、风暴、洪水、山崩、地面下陷及其他人力不可抗拒强大的自然灾害。自然灾害破坏巨大，情况多样，建筑工程对自然灾害风险的防范具有复杂性、难度大的特性。故项目施工管理中，应对工地地质情况、气候、河流、山体等进行详细地调查，并经常与气象局、国土资源局、河道管理局等政府部门交流，对工程面临的自然灾害进行分析，有针对性的制定自然灾害防范措施。例如笔者所在项目，有十座桥梁、九公里路基位于河流区域，河流为季节性河流，且河道狭窄，历史洪水瞬时流量大，洪水危害极大。为此，针对工程特点和河流特性，项目部制定了桥涵、路基特殊施工措施。水季节期间制定了防洪预警机制、防洪措施、洪水后工程抢救恢复措施等。2007年河流共发生7次洪水，但在行之有效的防范措施下，无一人员受伤、施工机械设备无一冲走，最大限度地减少了洪水对工程的危害。当然，在现阶段，建筑工程对自然灾害完全防范是不可能，保险管理对自然灾害的风险防范是相对的，多时候依赖个人能力。如果整个公司建设一个风险防范的交流平台，综合多个项目风险防范措施和案例，取长补短，广思集益，才能更好地加强项目风险防范能力。
2.2.2人为风险防范
人为风险指由人为因素直接引起的，或者是由于人类活动所伴生的其它因素，如经济因素、政治因素和社会因素等间接引起建设工程经济损失的风险。建工险规定只有意外事故造成的物质损失才能赔偿。意外事故指不可预料的以及被保险人无法控制并造成物质损失或人身伤亡的突发性事故，包括火灾和暴炸。意外中又有必然因素，是否违规操作，或安全隐患未消除等都可能造成事故的发生。对意外事故的防范，应对各项施工过程详细分析剖解，包括施工工艺、人员、机械以及外界条件对工程的影响。如采用架桥机架桥，应对架桥机、航吊、运梁车进行检查，对施工人员进行培训、技术交底和检查身体是否良好，梁片、支座安装是否满足设计规范要求，运梁道路是否畅通，以及是不是大风、暴雨等恶劣天气等，内在因素和外界条件均无异状才能进行架桥施工。常说的防微杜渐，正是人为风险防范的精辟概括。很多时候所谓的意外事故是因为不注意风险防范，对各种隐患摸不准吃不透，事故必然发生。至于非意外事故不属于建工险的范畴，如施工机械装置失灵、原材料缺陷、违规操作或工艺不完善等造成保险财产损失，这些更应该重点防范。辨识、分析风险源，消除隐患、规范操作，做好非意外事故风险防范，能有效规避、防范甚至杜绝非意外事故风险。
2.3索赔工作及时，现场勘查详细，原始证明有说服力
2.3.1出险通知
出险后应及时向保险公司报案通知。报案应对出险情况、主要原因分析、受损情况进行阐述，并应对索赔进行预估(不做为赔款依据)。有些项目出险还要求通知保险经纪公司，个人认为保险经纪公司做为中间人，对建工险理赔专业度、忠诚度和热情度均不如保险公司和项目部，理赔工作掺和第三方，工作更难。故现阶段，索赔工作最好由被保险人直接与保险公司交涉。在报案通知的同时，应注意保护受损现场，保险管理工作人员还应及时收集以下索赔单证:(1)保险财产核损清单;(2)工程量清单;(3)受损部位单价分析，一般采用工程量清单单价;(4)受损工程人工、材料、机械等能证明有关损失金额的单证、票据;(5)受损施工日志、监理日志(出险前原受损部分)、施工图;(6)气象灾害证明(当地气象部门提供)、火灾(消防部门提供)、盗窃险情(公安机关提供);(7)事故现场勘查报告、照片资料。(8)医疗机构出具的医疗证明、医疗费用发票及清单(涉及第三者责任);(9)权益转让书(损失原因涉及其他责任方时)。
2.3.2现场勘查
保险公司接到报案后，一般在48小时到达现场查勘。项目索赔人应先向保险公司查勘人员及早提交索赔单证，便于保险公司查勘人员现场查勘有针对性，查勘效率能大大提高。现场查勘工作至关重要，项目保险管理人员应对受损现场充分了解，对索赔清单上各项细目与保险公司查勘人员一一查对。索赔细目和索赔工程数量应在现场确定。受损工程的单价如能在现场明确，最好在现场确定。现场查勘工作的要点是细致再细致，耐心再耐心，对应得的权益一定要敢于争取，并要有充分的理由证明。
2.3.3赔偿商谈
索赔的过程中，项目保险管理人员应该定位比保险查勘人员更专业。尤其是各项受损工程的构成、计算方式、单价分析，索赔人员清楚了解，符合保险合同要求的据理力争，争议较大的地方逐一分析。现今建筑工程一切险的条款比较粗犷，建工险的构成比较模糊、笼统，各个条款颇有争议。故在谈判中，应抓住条款内比较模棱两可的字句，索赔工作尽可能往己方有力的方向走。如建筑工程一、除外责任中有一条:非外力引起的机械或电气装置的本身损失，或施工用机具、设备、机械装置失灵造成的本身损失。何为非外力，保险条款并没有明确，我们可以理解为除机械本身原因外其他原因造成的损失可以在索赔范围。对此，我们一定要据理力争，只有对保险合同条款的深入了解，加上己方更专业的工程知识，在谈判中才能占据有利地位，索赔工作才能顺利进行。对赔偿金额差距比较大，保险公司和被保险人很少诉诸法律。因为诉诸法律不一定能保证被保险人的权益，当然对保险公司的信誉影响更大，所以一般都是协商解决。协商解决都是双方互相让步，保险公司和被保险人都可以接受的一个结果。另外，索赔单据及时收集整理对索赔谈判工作起很大作用。原始证据充分，说服力更大，索赔率更高。在索赔过程中，千万要注意保险公司的赔偿是补偿性的，被保险人不能从保险索赔中获利。故索赔过程中，强调依法索赔的原则，索赔的单证等资料应真实、正确，索赔理由充分、合法合理。2.3.5赔款索赔谈判完成后，保险公司和被保险人要签订保险财产核损清单，现场查勘赔款工作完成。赔款通过财务往来。
3保险其他注意事项
(1)保险期限的延伸扩展:一般保险合同都有保险期限延伸扩展，项目可针对自身情况，采取是否延伸扩展保险期限，对自动延伸扩展条款要注意及时行文通知保险公司。
(2)变更较大工程项目扩大保险:对变更较大、施工周期较长的工程项目应及时通知保险公司，扩大保险，避免变更项目受损无法索赔。
(3)加强对建筑工程一切险外其余保险种类的管理工作:如工程机械险、人身意外伤害险，以及材料上涨风险承担等新型险，能有效转移规避风险，降低项目施工风险。
4结语
关键词：担保公司；风险防控；解决措施
担保公司的主要服务对象是一些中小企业。风险与担保公司始终是如影相随的，因为担保公司经营的过程中承担的是风险，控制的也是风险。如何识别担保公司在不同阶段所面临的风险，如何进行风险管理以期最大限度地减少和规避风险就成为担保公司经营过程中应关注的现实课题。由于担保公司的经营内容包含不同业务区域和不同的实体，因此管理风险不仅种类繁多且难以控制，所以适度平衡经营风险对担保公司的长期成长来说具有不可忽视的重要作用。
一、我国担保公司风险管理现状及存在的问题
1.我国担保公司风险管理现状。在风险管理上，和商业银行的风险管理很相像，担保公司承担着银行或其他债权人转移的高额信用风险。由于担保风险的分散与损失分担、补偿机制尚未形成因此建立良好的信用风险管理机制是确保担保公司安全运营的关键。但是，由于我国担保行业在风险管理中风险管理现状不够理想，担保的代偿率过高，风险损失过大等诸多原因，也就导致了其风险管理能力不能保证业务规模的稳健发展。
2.风险管理中存在的问题。我国担保公司的风险管理中主要存在以下问题。（1）公司发展战略与风险管理策略与不相匹配。在国内的众多担保公司中，在他们指定的战略目标都有急于做大的特点，这样却最终导致了担保公司在发展过程中承担了大量自身无法承受的风险，这样也会造成很大的损失。（2）风险识别能力低。由于有些中小企业素质不高，财务制度不健全，担保机构业务的开展出现了困难，这样也加大了担保公司的经营风险。（3）运作不规范，却盲目发展业务规模。作为担负信用担保职能的机构，担保公司以担保公司的规范运作为前提，并通过有偿出借自身信用资源、防控信用风险的措施来获取经济与社会效益。（4）难以追偿，反保措施不到位。很多担保机构独自承担担保贷款风险，未能落实反担保措施，一旦借款人无法按期偿还银行贷款，则担保公司就要履行代偿责任。
二、 担保风险产生原因分析
1.政策具有不确定性。办理具体业务时，如果在政策方面出现争议，政府各业务主管部门都会从本部门的立场给予不同的答复及解决方案。碰到大量的难以处理的难题时，很容易加重最初可以防止的不确定性风险。
2.法律法规不够健全。国家没有对中小企业融资担保体系建立起配套的法律体系，因此担保公司的法律地位得不到明确，性质也难以界定。
3.外部市场具有不稳定性。中小经营实体具有风险抵御力弱的特征，地区经济产业的变化、国家宏观经济政策的调整、国际政治及经济形势的动荡等都会给这些中小经营实体造成很大的打击。
4.缺乏内部经营制度约束。由于担保公司所在的行业是新生事物，因此普遍存在缺乏成熟的内部经营管理制度。由于缺乏内部经营制度的约束，担保公司的风险也就更容易出现了。
5.工作人员道德素质低下。声望及信誉对担保公司的经营来说是极其重要的。因此对于公司的各级管理人员及业务人员要求具有较高的业务素质和良好的道德品质，否则将会给担保公司自身带来不可估量的道德风险和巨大的损失。
6.盲目的扩大担保的业务量。全部依靠担保为主打业务的融资担保公司，担保金额的多少可作为评价企业强弱的尺度；其次是随着公司的资本金的增大而增大的实收资本金的存款收益，另外还有地方政府投入的财政补贴资金。在一定时间，法律规定财政补贴资金可以用作担保公司的风险准备金。
三、 控制担保公司担保项目风险的对策
1.加强内部控制建设。（1）构建科学、有效的内部控制组织框架。担保公司应该结合公司规模和业务特点，建立适合本企业的内部控制组织框架。形成一种各部门负责人对本部门风险负责且全体员工参与内部控制防御和控制风险的公司文化氛围。 （2）实行项目评审委员会决策制度。担保项目的最终决策不仅需要评审委员会对调研信息的综合分析，还需要对评审委员会成员进行严格的素质要求。（3）在做好传统业务的基础上努力发展新的业务。怎样挖掘新业务来缓解传统担保业务风险并且增加盈利是企业管理的长青主题。发展新业务在有利于提高担保公司的声望及信誉的同时，还可以拓展传统业务的范围，从而进一步扩大担保公司盈利空间及社会信誉。所以只有持续地拓展新业务，进行经营创新，才能更加有效地提高自身的抗风险能力。
2.做好充分的尽职调查工作。 （1）进行实地细致的调查以保证做好尽职调查工作。为了更加客观真实的收集到客户的信息，实地调查一定需要调研人员敏锐的洞察力。对被担保企业提供的信息进行甄别时，一定要先了解公司产品的竞争力和在市场中所处的地位，为验证和提供财务方面的真实数据，需要审核纳税凭单、银行对账单原件，结合发票、出入库单、提货单、送货单以及购销合同以识别企业真实的经营状况和财务状况。（2）收集充分全面的反担保信息。作为设计好反担保方案的前提，收集反担保措施的资源信息、担保物的状态和特性是一项特别重要的工作。因此在收集反担保信息时一定要防范法律风险，时刻关注公司章程，要按公司章程办理各程序。
3.做好保后监管工作。签订担保合同之后，担保公司需要密切关注企业的经营动向，并仔细检查项目运行过程的各环节的运行情况。与此同时，为了能够规避不必要的损失，还要全面跟踪和调查受保企业由于内部、外部条件变化而带来的风险。做好保后监管工作，还应做到对受保企业提供信息的真实性、经营的实际情况、反担保物的状况等进行定期或不定期的实地调查。
四、结语
风险管理能力是担保公司的核心竞争力，是决定担保公司持续发展的根本。作为一个高风险行业，担保行业的首要任务就是对风险的控制。这就需要担保公司在遵循国家法律法规的基础上，制定与公司战略相匹配的风险管理策略，建立客户资信评估体系、落实反担保措施、完善操作流程的内控制度并加强企业风险文化的建设。只有建立完善的风险控制机制，把风险控制在可控范围内，才能确保担保公司的持续、稳健经营，从而实现公司经济利益与社会效益的最大化。
参考文献：
关键词：建设 安全风险 识别 评估 分级控制
中图分类号：X820.4文献标识码： A
0引言
风险就是活动或事件产生人们不希望的后果发生的潜在可能性，是一种诱发事故的隐患，如果不进行治理和超前防范，结合一定的客观条件和主观意识，它就有可能演变为事故。事先进行研究分析预测并采取措施加以控制，就会化险为夷，确保安全。电网建设工程施工因环境复杂、建设周期长、工作和工序繁多、存在近电作业等特点，存在多种形式的安全风险，国网公司于2011年提出了对电网工程施工安全风险按照“动态识别、科学评估、分级控制”的原则，实施施工安全风险的全过程管理，以实现对基建安全风险的有效控制。
1 施工安全风险的识别
根据国网公司对施工安全风险的管理办法，将电网工程施工安全风险类别分为两类。
第一类是固有风险，指在正常情况下，施工作业中存在的安全风险，典型的固有风险有人身触电、高处坠落、物体打击、机械伤害、起重伤害、火灾、坍塌、电网事故、交通事故等。
第二类是动态风险，是指在作业时特定情况下，施工作业过程中存在的安全风险，是以固有风险为基础，结合作业人员、机械设备、材料、施工方法、外部环境、安全管理等实际情况，实施的修正计算。动态风险是确定风险管控措施的最终依据。
2 施工安全风险的评估
2.1 施工安全风险等级的划分
国网公司将安全风险从小到大划分为五个等级：
一级风险（稍有风险）：指作业过程存在较低的安全风险，不加控制可能发生轻伤及以下事件的施工作业。
二级风险（一般风险）：指作业过程存在一定的安全风险，不加控制可能发生人身轻伤事故的施工作业。
三级风险（显著风险）：指作业过程存在较高的安全风险，不加控制可能发生人身重伤或人身死亡事故的施工作业。
四级风险（高度风险）：指作业过程存在高的安全风险，不加控制容易发生人身死亡事故的施工作业。
五级风险（极高风险）：指作业过程存在很高的安全风险，不加控制可能发生群死群伤事故的施工作业。
2.2 施工安全风险评估的流程
2.2.1固有安全风险评估
固有安全风险值受风险发生可能性、风险事件出现的频率、发生风险事件产生的后果三个因素的影响，国网公司建立了《电网工程固有风险汇总清册》，并在清册中明确了各种情况下固有安全风险的数值和等级。
固有安全风险评估流程如下：
1、工程开工前，业主项目部组织设计、施工、监理项目部开展项目交底及风险点初勘工作。
2、施工项目部根据风险交底及初勘结果，从《国家电网公司电网工程风险识别、评估及控制办法》的《电网工程固有风险汇总清册》中选择相应的作业工序及其对应的风险等级，确定本工程各施工工序固有风险等级，编制本工程的《施工安全风险识别、评估、预控清册》。
3、施工项目部筛选三级及以上固有风险工序，建立《三级及以上施工安全风险识别、评估和预控清册》，经施工单位相关职能部门审批、监理项目部审查、业主项目部确认后。
2.2.2动态安全风险评估
国网公司在动态安全风险评估中提出了维度和动态调整系数的概念，并建立了《维度实际情况与K值的取值关系表》。
维度即影响动态风险的六方面因素，即作业人员、机械设备、材料、施工方法、环境、安全管理。根据这六方面因素的执行情况确定对应的风险值。
动态调整系数K为六个维度对应风险值的平均值。
动态风险的评估过程如下：
1、在分项工程作业前，施工项目部按照《维度实际情况与K值的取值关系表》，计算出各工序作业风险动态修正系数K，对《三级及以上施工安全风险识别、评估和预控清册》中固有风险值D1进行修正，得出动态风险值D2，D2=D1/K。
2、依据动态风险值D2，查阅《施工安全风险值D与风险等级关系表》，确认实际作业存在的安全风险等级，建立《三级及以上施工安全风险动态识别、评估及预控措施台帐》。
3、实际作业时再次确认六个维度影响因素的取值情形与作业实际情形是否一致。当出现情形变化时，重新计算动态风险值及作业存在的安全风险等级。
2.3 施工安全风险评估的分级管理
建管、施工、监理单位应建立电网工程施工安全风险评估分级管理制度，按照“年度策划、月度评估、周预警、日报告”要求，对三级及以上施工安全风险实施分级评估管理，即省公司将重大风险纳入年度安全管理策划、业主项目部组织月度安全风险评估、施工项目部填写周安全风险预警清单、业主项目部实施重大风险日报告。
3 施工安全风险的控制
3.1 施工安全风险的动态控制
动态风险等级是确定决定风险控制措施的主要依据，要对施工安全风险进行有效控制，首先应考虑降低风险等级，以减轻事件后果的严重程度。由于动态修正系数K受作业人员、机械设备、材料、施工方法、外部环境、安全管理等六个维度实际情况影响，因此对维度进行控制是降低风险级别的有效措施。可以考虑从以下几种方法加以控制：
1、合理安排有关作业人员
施工单位的企业负责人、项目经理、专职安全生产管理人员和特种作业人员均必须持证上岗。对于技术比较复杂或难度较大的工作必须由有多次工作经验、业务技能水平较高、身体素质及精神状态较好的人员实施，除了采取可靠的安全措施外，还必须由有经验的人员带领和监护，严禁临时用工参与此类工作；对体质不适或精神状态不佳的人员，适当安排从事比较简单的工作或暂停其工作。
2、使用合适且合格的机械设备
施工单位应建立现场施工机械安全管理机构，配备施工机械管理人员，落实施工机械安全管理责任，对进入现场的施工机械和工器具的安全状况进行准入检查，并对施工过程中起重机械的安装、拆卸、重要吊装、关键工序进行旁站监督。施工队（班组）安全工器具应定期试验、送检。
3、加强设备材料进场管理
要严把工程设备和材料进场关，统一配送的设备材料必须进行到货验收，施工单位自购材料必须有合格证，并按要求送检，业主单位应组织抽检，确保不让不合格的设备材料进入施工环节。
4、精心编制施工安全技术方案
施工项目部应认真组织编制《项目管理实施规划》、《安全文明施工实施细则》、《工程施工强制性条文执行计划》等安全策划文件并报审实施；对安全风险较大的分部分项工程或重要临时措施、工序、特殊作业等，应编制专项施工方案或安全技术措施，报上级审批后进行专项交底，部分超过一定规模危险较大的项目还应组织专家进行认证审查。
5、合理选择施工环境
一是要保证合理的施工工期，不得因为抢进度而降低施工标准；二是要尽量形成开阔的施工作业面，以便于施工，对于复杂环境要保证隔离措施的完善；三是要选择合适的天气进行施工，少数恶劣天气下不进行高风险施工；四是要在施工现场实施安全文明施工和安全设施标准化，创造良好的安全施工环境和作业条件。
6、完善施工安全管理体系
业主和监理、施工企业均应建立安全管理、安全保证和监督体系，并保证安全管理人员到位，项目现场均应配置安全员，完善现场安全管理各项制度，认真组织开展班前班后会等各项安全管理活动，认真开展安全监督检查，发现缺陷及时闭环整改。
3.2 施工安全风险的分级控制
3.2.1 二级及以下施工安全风险等级工序作业
施工项目部组织开展二级及以下施工安全风险控制，监理项目部实施巡视检查。
1、二级及以下固有风险工序作业前，施工项目部应复核各工序动态因素风险值，仍属二级风险的，按照常态安全风险管理组织施工。
2、二级及以下固有风险动态升级为三级及以上风险的，应采取措施尽可能降低至二级及以下风险。否则，按照三级及以上等级风险控制办法组织实施。
3、特殊条件（暴雨、雷雨、大雾、冰雪等恶劣天气时的户外作业）下，经动态因素调整后，对风险等级低于二级的，考虑到作业条件的特殊性，应将风险等级按照三级及以上风险进行控制，极端情况下，应停止施工。
3.2.2三级及以上施工安全风险控制管理
1、三级及以上固有风险工序作业前，施工项目部应组织进行实地复测，计算动态风险等级，并报施工单位相关职能部门审批、监理项目部审查、业主项目部确认。
2、优先采取针对性措施降低三级及以上施工工序风险等级。采取措施后仍然在三级及以上风险的，应严格执行《电网工程安全施工作业票B》，制定“电网工程施工作业风险控制卡”，报施工单位相关职能部门审批后，在作业前递交监理项目部审查、业主项目部确认。同时，根据分级管控要求，各级管控人员必须亲临现场监督检查、会签作业票。
3、四级及以下固有风险经过动态修正后出现五级风险的，应通过改善作业人员、机械设备、材料、施工方法、环境、安全管理等六个维度中某些维度的条件，把风险等级减低为四级及以下之后，再行施工。
4、采取措施后仍然出现五级风险作业工序时，施工项目部必须重新编制专项施工方案（含安全技术措施），由业主项目部组织专家进行方案论证，并报省公司基建部备案。作业时各级安全管理人员务必到岗到位，安全措施落实到位，条件不能满足时必须停止施工。
4 结束语
对电网工程施工作业安全风险进行分级管控是降低基建安全风险、确保电网工程施工安全可控、在控、能控的重要举措，具备较强的针对性和可操作性。建设管理单位、监理单位和施工企业均应明确职责、落实责任，严格按照国网公司关于电网工程安全风险识别、评估、控制的工作流程开展相关工作，落实控制措施，切实提升工程现场的安全水平。
参考文献：
[1] 国家电网基建（2011）1753号 国家电网公司基建安全管理规定[Z]. 北京: 国家电网公司, 2011.
修正案突出风险评估重要性，其中经修订的ISM规则1.2.2.2条要求“公司应评估对其船舶、人员和环境的所有已认定的风险，并规定相应的防范措施”，本文阐述了将风险评估的理念引入安全管理体系的具体做法和要求，望能对各航运公司安全体系工作略有启益。
关键词：lSM修正案风险评估船舶操作
一、船舶风险评估要求的提出
国际海事组织于1993年11月4日通过，并于1998年7月1日实施的《国际船舶安全营运和防止污染管理规则》(简称“lSM规则”)，要求航运公司建立船舶安全管理体系，由主管机关进行强制性监督，从而保证海上安全、防止人员伤亡、避免对环境，特别是海洋环境造成危害以及对财产造成的损失。十多年的实践证明，航运公司通过建立安全管理体系，明确了船岸各个岗位职责，制定了各类操作规程，规范了各项管理活动，并通过体系固有的自我完善机制和主管机关的定期监管，使航运公司的船舶安全管理技能和水平得到了长足的提高。
然而，由于受到众多不易预料的自然因素和不能确定的人为因素影响，以及船舶运输的特殊性和职业船员的流动性，船舶安全管理的风险度依然很高。如何运用科学的管理方法，制定并采取控制措施，有效地防范已认定的风险和(或)将海上运输风险降到最低，这是摆在航运公司面前的一个艰巨任务，也是值得海运界探讨的一个重大课题。为此，国际海事组织在85届海安会批准的ISM Code修正案明确要求将风险管理方法引入安全管理体系。
那么，如何才能证明航运公司已经满足了“公司应评估对其船舶、人员和环境的所有已认定的风险，并规定相应的防范措施”?国际船级社协会(1ACS)形成的解释是：促使航运公司建立正确的程序，鼓励采纳更可靠和合理的方法进行风险评估；航运公司必须确保其相关风险评估政策已经文件化，明确相关部门的职责和权力，对船岸员工依据其在风险评估过程中所担任职责的情况给予了培训和指导，已经制定所选定评估方法的程序和须知，保持风险评估的记录。2010年7月1日前公司必须建立书面的风险评估的操作程序，也许并不一定已对所有的现有操作和活动均进行了风险评估；2010年7月1日之后，如果公司不能证明已经开始满足该要求(即没有方针、没有明确职责和权力、没有程序和指导性文件、没有培训、没有任何风险评估的证据、没有实施的计划等)，则将导致严重不合格。由此可见，航运公司当务之急应逐步建立和完善船舶风险管理机制，实施船舶风险评估和控制，这既是一次契机，也是一个挑战。
二、风险管理的概念和评估要求
风险的定义在国际标准化组织(ISO)制定的IS031000“风险管理一原则和指南”中的表述为：不确定性对目标的影响(风险通常用事件发生的可能性与事件发生后果的严重性的组合来表示)。风险管理的定义为：指导和控制组织风险的协调活动。风险管理的基本流程可用下图来表示：
ISM规则修正案中提到的风险评估，其定义在上述标准中的描述为：风险识别、风险分析和风险评价的整个过程。风险评估过程是风险管理的核心部分，主要由风险识别、风险分析和风险评价三个步骤组成。
风险识别的主要目的是识别风险的来源、受影响的区域、发生的事件、起因及其可能的后果。风险识别应通过适当途径获取相关信息、选择恰当的工具、方法和技术，根据公司经营业务范围和特点进行全面、系统的识别。
风险分析旨在更好地了解风险，并为风险评价、决定风险处置策略和方法提供依据。风险分析的过程包括考虑风险的起因和来源、正面或负面后果，以及这些后果发生的可能性。还应识别出可能影响后果和可能性的因素。
风险评价是将风险分析中所决定的风险等级与先前订立的风险尺度相比较，所使用的比较标准应该与风险分析具有相同的基础，风险评价的结果是筛选需要进一步优先处置的风险。
风险管理过程中，除了上述的风险评估外，还包括风险处置、沟通与协商和监督与评审等环节。
风险处置是指对经评估的风险进行处置，包括寻找风险处置的方法、评估风险对策、制定风险处置措施、执行风险处置措施和评估残余风险，建立风险预警机制，直到把风险降到可容忍的范围。
沟通与协商要求公司建立信息与沟通制度，明确风险管理相关信息的收集、处理和传递流程，确保风险管理信息得到及时沟通和协商，所涉及的范围主要分为内部信息沟通和外部信息沟通。
监督与评审包括日常监督、专项监督和外部监督，以及公司定期组织的管理评审等。日常监督着重于为系统的风险管理提供预警机制，专项监督着重于评估结果与目标的一致性，外部监督着重于第三方对公司风险管理活动进行的检查、审计与审核。管理评审的主要目的是评审风险管理体系的有效性。三、船舶操作风险的评估
航运公司在建立安全管理体系时，依据ISM规则第七章的要求，结合公司的管理实际，初步标明了关键操作中的特殊操作和临界操作。这种关键操作的区分，往往采用了规则指南或行业传统所作的罗列，并没有运用风险管理原理对操作风险进行评估，从而得出哪类操作为关健，哪类操作为临界，这种标明也就缺乏全面性和科学性。lSM规则修正案将风险评估要求植入船舶安全管理体系，为航运公司评估船舶操作和控制管理风险提供了方法。对现有船舶操作风险评估的步骤和要求提出我们不成熟的建议，供参考。
由于船舶营运环境的复杂多变，船舶操作风险评估应该分为公司和船上两个层面进行。公司层面根据管理现状对所辖船舶在营运中可能遇到的风险进行评估，得出结论并制定措施在船舶实施。船舶层面根据当时操作的内外部环境，对公司制定的风险评估情况和对策措施进行再评估，必要时补充相应的控制措施，再实施相关操作。(一)公司层面的风险评估1船舶操作流程分析
航运公司应根据船舶实际营运情况，对各种操作进行流程分析，以确定主要活动过程。船舶操作流程因船舶类型、货物种类、航行的区域的不同而存在差异，通常可分为船舶航行前准备、进出港和系泊、船舶航行、其他等几个方面。每个方面可以按照操作顺序分解成一系列的活动，如船舶航行前准备方面可以分为货物积载和系固、装卸作业、货物运输前检查、抵离港准备四个作业活动。
船舶操作流程分析是风险识别的基础，其分解的详细程度影响风险识别的充分性。2船舶操作风险识别
就航运业而言，风险也是指某一特定危险情况发生的可能性和后果的组合，而危险则是指遭受损失、伤害、不利或毁灭的可能性。因此，航运公司在组织船舶操作风险识别时，可与原有的危险源和环境因素识别活动相结合。在每一个船舶操作流程中进行危险辨识，需考虑自然环境影响、外部环境干扰、 能量(机械能、电能、热能、化学能)的释放、职业健康、环境排放等因素。每一类危险均需考虑人的不安全行为和设备、货物的不安全状态。
危险源识别示例：
职业健康危害：疾病、致癌、中毒、精神失常自然环境危害：台风、地震／海啸、大雾、大雨／雪、雷电、大
风、高“氐温
能量危害：危险化学品／爆炸、燃油／火灾、物体打击、高空坠落、烫伤、冻伤
环境影响危害：主辅机废气排放、火灾／爆炸、舱底水排放、含油污水排放、燃油泄露、固体垃圾、危险废弃物、机器噪声外部环境危害：罢工、动乱、海盗劫持、劫持、战争
航运公司组织有关部门针对船舶各类具体操作识别出可能造成船舶财产损失、人员健康安全、环境负面影响的风险事件，是船舶操作风险识别的一个有效方法。风险事件的描述应该是原因+后果的陈述。风险事件描述示例：
船舶航行操作：恶劣气候航行。在恶劣气候、大风浪海况来临时，集装箱、大件货物、备件物品等易移动物的系固不牢，可能导致货物或物品移动，发生货损或海损。
3 船舶操作风险分析
在风险分析时，可根据具体情况，采用“3×3风险矩阵”(半定量分析方法)来进行。(见表一)“3×3风险矩阵”将风险发生的可能性(频率)分为三个等级，分别为：很可能、可能和不可能。将风险发生的后果分为三个等级，分别为：严重、中等和轻微。在分析风险事件发生的可能性和后果的严重性时，需考虑现有控制措施的作用。
航运公司应开发一套统一、简易的风险分析工具，对风险事件发生的可能性和后果的严重性进行半定量的分析。
4 船舶操作风险评价：
航运公司应在风险分析的基础上，对识别的风险进行评价，进一步找出公司需要面对的关键风险。航运公司应制定统一的风险评价标准，对风险事件逐一进行风险评价，并且对风险等级进行定义。
风险评价利用3×3风险分析矩阵计算风险等级，将风险发生的可能性与该风险发生的影响程度(后果)相乘，得出的乘积将风险分为：不可接受的风险、重大风险、中度风险、可接受风险、可忽略风险六个等级。(见表二)即：风险等级(结果)R=D×P其中，R――为风险等级；
D――为风险事件发生后可能的后果；
P――为风险事件发生的可能性(或几率)。
(二)船上层面的风险评估及控制
1 评估时机
船舶在进行含有中度风险(风险分数3)以上的船舶操作风险事件的操作前，应按照航运公司统一的风险评估工具进行船舶操作风险评估。评估应由部门长、操作负责人及其他有专业经验的人员共同进行。
船舶在进行公司最近通报事故案例有关的操作时，应按照要求进行船舶操作风险评估。评估应由部门长、操作负责人及其他有专业经验的人员共同进行。
船长、部门长根据经验认为有必要时，应按照航运公司的统一要求进行船舶操作风险评估。评估应由部门长、操作负责人及其他有专业经验的人员共同进行。2评估要求
由于公司的风险评估仅考虑了公司基本的船型分类和通常的船舶操作，而特定船舶在进行具体的船舶操作时，可能会识别出新的风险事件。船舶应按照公司统一制定的风险评估工具，针对操作现场情况对风险事件发生的可能性和后果的严重性进行重新评分，并划定风险事件的风险级别。同时，公司的评估结果仅考虑了人员操作熟练程度、设备状况、作业环境的一般情况，所以船舶在进行风险评估时，须按照实际的人员、设备、环境进行风险分析。参与操作的人员的熟练程度(第一次在本船工作的人员被视为较低的熟练程度)、操作设备的维护保养状况、操作的环境条件(风、浪、冷、热、视线等外界条件)会对风险事件发生的可能性和后果的严重性产生影响，从而导致评估出的风险级别高于公司评估的结果。
3 评估控制
船上进行操作风险评估后，如果船舶操作风险评估的风险级别与公司评估结果一致，则可以按照现有控制措施进行操作。如果风险级别高于公司评估的结果，则应在现有控制措施之外，增加新的控制措施。如果通过评估发现了新的风险事件，应按照公司的统一要求进行风险评估。在考虑现有控制措施的情况下，风险事件经评估其风险级别如果大于3，则应在现有控制措施之外，增加新的控制措施。如果新增控制措施导致程序、操作须知的更改，应连同船上船舶操作风险评估的结果一并报告航运公司。
