發(fā)布時(shí)間：2023-03-13 11:17:03
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的安全風(fēng)險(xiǎn)評(píng)估論文樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
1.1需求分析
通過德爾菲法、訪談法、SWOT分析等風(fēng)險(xiǎn)管理技術(shù)，向?qū)W院各職能部門和其它渠道收集風(fēng)險(xiǎn)信息，分類總結(jié)，然后列出風(fēng)險(xiǎn)系統(tǒng)開發(fā)的大功能模塊，每個(gè)大功能模塊有哪些小功能模塊；描述實(shí)現(xiàn)具體模塊所涉及到的主要算法、數(shù)據(jù)結(jié)構(gòu)、類的層次結(jié)構(gòu)及調(diào)用關(guān)系，需要說明軟件系統(tǒng)各個(gè)層次中每個(gè)模塊或子程序的設(shè)計(jì)考慮，以便進(jìn)行編碼測(cè)試。系統(tǒng)平臺(tái)可以實(shí)現(xiàn)以下功能：自動(dòng)輸出風(fēng)險(xiǎn)評(píng)估報(bào)告和建議報(bào)告，有效監(jiān)控預(yù)防風(fēng)險(xiǎn)；對(duì)風(fēng)險(xiǎn)進(jìn)行定量分析，實(shí)現(xiàn)以圖表直觀形式輸出顯示，并展示相應(yīng)的數(shù)據(jù)指標(biāo)；用戶以個(gè)人賬戶或部門賬戶，登錄到風(fēng)險(xiǎn)評(píng)估輸入列表，選擇相應(yīng)的職能部門、行業(yè)類型、風(fēng)險(xiǎn)級(jí)別指標(biāo)、以問答的形式選擇相應(yīng)的內(nèi)置風(fēng)險(xiǎn)條目，根據(jù)登陸權(quán)限，可自擬增加、刪除風(fēng)險(xiǎn)條目；可實(shí)現(xiàn)日常工作重要環(huán)節(jié)和重點(diǎn)風(fēng)險(xiǎn)過程的時(shí)間提醒功能，通過手機(jī)短信或網(wǎng)頁(yè)提示窗提示等手段，提醒重點(diǎn)工作的正常開展，防范工作疏忽引起的風(fēng)險(xiǎn)；風(fēng)險(xiǎn)級(jí)別指標(biāo)制定，可參考相應(yīng)的國(guó)家或行業(yè)標(biāo)準(zhǔn)，也可自擬；系統(tǒng)平臺(tái)內(nèi)有評(píng)估標(biāo)準(zhǔn)，根據(jù)評(píng)估標(biāo)準(zhǔn)設(shè)計(jì)評(píng)估模型，利用評(píng)估模型對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)估，得出評(píng)估結(jié)果供風(fēng)險(xiǎn)決策者參考；校領(lǐng)導(dǎo)和各職能部門負(fù)責(zé)人可根據(jù)管理權(quán)限查詢相應(yīng)的風(fēng)險(xiǎn)數(shù)據(jù)；B/S架構(gòu)，實(shí)現(xiàn)新聞即時(shí)，可及時(shí)更新各高校風(fēng)險(xiǎn)管理中的經(jīng)驗(yàn)交流文章、理論知識(shí)。
1.2程序編碼實(shí)現(xiàn)
開始具體的編寫程序工作，分別實(shí)現(xiàn)各模塊的功能，從而實(shí)現(xiàn)對(duì)目標(biāo)系統(tǒng)的功能、性能、接口、界面等方面的要求；開發(fā)過程中，邊開發(fā)邊測(cè)試，系統(tǒng)完工后，通過內(nèi)部外部測(cè)試、模塊測(cè)試、整體聯(lián)調(diào)等測(cè)試方法，驗(yàn)證系統(tǒng)的整體穩(wěn)定性，不斷完善。
1.3具體應(yīng)用
軟件開發(fā)完成，做成相關(guān)的技術(shù)文檔，系統(tǒng)上線；在具體應(yīng)用中發(fā)現(xiàn)問題及時(shí)登記到問題記錄冊(cè)，反饋到開發(fā)人員，為以后的系統(tǒng)平臺(tái)升級(jí)提供依據(jù)。
2平臺(tái)功能模塊
信息安全風(fēng)險(xiǎn)評(píng)估平臺(tái)的開發(fā)環(huán)境為/MSSQL，基于SOA軟件系統(tǒng)架構(gòu)解決學(xué)院各信息系統(tǒng)集成，通過PDCA循環(huán)模型具體實(shí)施。信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)平臺(tái)建設(shè)主要包括評(píng)估公告、用戶管理、指標(biāo)設(shè)置、綜合評(píng)估、綜合查詢、報(bào)表系統(tǒng)，數(shù)據(jù)導(dǎo)出七大模塊。
2.1評(píng)估公告模塊
評(píng)估公告模塊實(shí)現(xiàn)新聞即時(shí)，可及時(shí)更新各高校風(fēng)險(xiǎn)管理中的經(jīng)驗(yàn)交流文章、理論知識(shí)；可實(shí)現(xiàn)日常工作重要環(huán)節(jié)和重點(diǎn)風(fēng)險(xiǎn)過程的時(shí)間提醒功能，提醒重點(diǎn)工作的正常開展，防范工作疏忽引起的信息系統(tǒng)風(fēng)險(xiǎn)。
2.2用戶管理模塊
用戶管理模塊的功能是管理用戶信息，主要包括用戶的用戶名、密碼和權(quán)限，同時(shí)支持顯示所有注冊(cè)用戶信息和刪除用戶功能；模塊可以添加系統(tǒng)管理員、評(píng)估人和評(píng)估單位，評(píng)估人員可以設(shè)置不同的權(quán)限，限制評(píng)估范圍；用戶以個(gè)人賬戶或部門賬戶，登錄到風(fēng)險(xiǎn)評(píng)估輸入列表，選擇相應(yīng)的職能部門、行業(yè)類型、風(fēng)險(xiǎn)級(jí)別指標(biāo)、以問答的形式選擇相應(yīng)的內(nèi)置風(fēng)險(xiǎn)條目；不同的用戶登錄系統(tǒng)顯示的模塊不一樣，根據(jù)登陸權(quán)限，可自擬增加、刪除風(fēng)險(xiǎn)條目。
3.3指標(biāo)設(shè)置模塊
指標(biāo)設(shè)置模塊主要是依據(jù)國(guó)家有關(guān)信息安全風(fēng)險(xiǎn)評(píng)估指標(biāo)，實(shí)現(xiàn)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的指標(biāo)體系設(shè)置，劃分兩級(jí)指標(biāo)細(xì)化評(píng)估體系，一級(jí)指標(biāo)劃分為信息資產(chǎn)、威脅性、脆弱性，二級(jí)指標(biāo)從硬件、軟件、風(fēng)險(xiǎn)識(shí)別等細(xì)化指標(biāo)體系；實(shí)現(xiàn)指標(biāo)庫(kù)的設(shè)置，可以分配不同的被評(píng)估單位相應(yīng)的評(píng)價(jià)指標(biāo)。
2.4綜合評(píng)估模塊
綜合評(píng)估模塊包括評(píng)估列表、評(píng)估歷史。評(píng)估列表顯示所有被評(píng)估單位，某一單位用戶登錄以后，系統(tǒng)自動(dòng)調(diào)用相應(yīng)的指標(biāo)庫(kù)，回答相應(yīng)的信息系統(tǒng)安全問題，系統(tǒng)自動(dòng)給出指標(biāo)分?jǐn)?shù)；評(píng)估歷史是不同的賬戶登錄，顯示的列表不同，管理員能查詢所有的用戶評(píng)估歷史，單位用戶只能查詢本系部的評(píng)估歷史。
2.5綜合查詢模塊
綜合查詢模塊實(shí)現(xiàn)不同單位評(píng)估次數(shù)、評(píng)估成績(jī)、各評(píng)估對(duì)象不同時(shí)間段等的評(píng)估查詢。
2.6報(bào)表系統(tǒng)模塊
報(bào)表模塊實(shí)現(xiàn)了不同單位評(píng)估次數(shù)、評(píng)估成績(jī)、各評(píng)估對(duì)象的柱狀圖的形式直觀展示。
2.7數(shù)據(jù)導(dǎo)出模塊
數(shù)據(jù)導(dǎo)出模塊實(shí)現(xiàn)了評(píng)估單位當(dāng)前總成績(jī)或歷史評(píng)估成績(jī)的數(shù)據(jù)導(dǎo)出功能，支持PDF、Word、Excel文檔格式。
3系統(tǒng)評(píng)估操作流程
系統(tǒng)管理員首先在系統(tǒng)后臺(tái)對(duì)不同的用戶設(shè)置相應(yīng)的評(píng)估指標(biāo)庫(kù)；用戶通過用戶名和密碼登錄系統(tǒng)后臺(tái)；登錄成功后系統(tǒng)會(huì)自動(dòng)調(diào)用相應(yīng)的評(píng)價(jià)指標(biāo)，用戶回答相應(yīng)的問題；回答結(jié)束后，用戶點(diǎn)擊提交，系統(tǒng)自動(dòng)給出相應(yīng)的評(píng)估分值；用戶打印或存儲(chǔ)評(píng)估數(shù)據(jù)報(bào)告。
4平臺(tái)應(yīng)用效果
4.1為我國(guó)高校的信息系統(tǒng)風(fēng)險(xiǎn)預(yù)防和應(yīng)急處理提供建設(shè)性的意見
目前關(guān)于我國(guó)高校風(fēng)險(xiǎn)評(píng)估研究的大多停留在某些具體領(lǐng)域，主要是對(duì)宏觀風(fēng)險(xiǎn)管理和財(cái)務(wù)風(fēng)險(xiǎn)狀況進(jìn)行探討，對(duì)信息系統(tǒng)安全的研究較少。信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)平臺(tái)對(duì)高校信息安全風(fēng)險(xiǎn)進(jìn)行定量分析評(píng)估，為我國(guó)高校信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估提供了一個(gè)重要平臺(tái)，為高校的信息系統(tǒng)風(fēng)險(xiǎn)預(yù)防和應(yīng)急處理提供一些建設(shè)性的意見。
4.2為高校各級(jí)信息系統(tǒng)管理者提供了處理信息系統(tǒng)
風(fēng)險(xiǎn)的決策依據(jù)系統(tǒng)實(shí)現(xiàn)各級(jí)信息系統(tǒng)管理者可實(shí)時(shí)查詢部門風(fēng)險(xiǎn)評(píng)估，針對(duì)高校日常管理中可能面臨的各類信息系統(tǒng)安全風(fēng)險(xiǎn)、建議應(yīng)對(duì)措施、突發(fā)事件、應(yīng)急預(yù)案、法律法規(guī)等相關(guān)風(fēng)險(xiǎn)管理文檔查詢，為科學(xué)決策提供依據(jù)。
4.3信息系統(tǒng)安全風(fēng)險(xiǎn)處理更迅速
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估平臺(tái)與學(xué)院網(wǎng)絡(luò)安全教育平臺(tái)、運(yùn)維網(wǎng)站數(shù)據(jù)整合，當(dāng)網(wǎng)絡(luò)遭受攻擊、病毒肆虐時(shí)，能第一時(shí)間獲得相關(guān)信息，為快速解決信息系統(tǒng)安全風(fēng)險(xiǎn)創(chuàng)造了條件。
4.4提高了全校師生網(wǎng)絡(luò)安全防范和參與意識(shí)
通過信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估平臺(tái)，全院師生提高了網(wǎng)絡(luò)安全防范和參與意識(shí)，為河南牧業(yè)經(jīng)濟(jì)學(xué)院網(wǎng)絡(luò)信息化建設(shè)出謀劃策，促進(jìn)學(xué)校領(lǐng)導(dǎo)和有關(guān)職能部門制定和完善網(wǎng)絡(luò)有關(guān)管理制度。
4.5規(guī)范了全校師生的上網(wǎng)行為，減少了網(wǎng)絡(luò)攻擊
全校師生通過平臺(tái)了解學(xué)校網(wǎng)絡(luò)管理相關(guān)制度和管理方式，認(rèn)識(shí)到自己的上網(wǎng)行為在學(xué)校監(jiān)督管理中，從而自覺規(guī)范自身的上網(wǎng)行為。平臺(tái)為引導(dǎo)師生正確使用網(wǎng)絡(luò)、規(guī)避風(fēng)險(xiǎn)，保障校園網(wǎng)網(wǎng)絡(luò)良好正常運(yùn)轉(zhuǎn)起到了積極的作用。通過信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的漏洞查找，各系部加強(qiáng)了網(wǎng)絡(luò)安全知識(shí)普及、全員參與、相關(guān)規(guī)章制度的約束，一直困擾我院網(wǎng)管人員的網(wǎng)絡(luò)非法攻擊，特別是破壞后果更難預(yù)測(cè)的內(nèi)部網(wǎng)絡(luò)攻擊得到了有效的遏制。
5結(jié)束語(yǔ)
關(guān)鍵詞：物流外包，人性假設(shè)，風(fēng)險(xiǎn)評(píng)估
1．引言
隨著社會(huì)分工的進(jìn)一步細(xì)化和第三方物流產(chǎn)業(yè)的逐漸成熟，物流外包逐步被市場(chǎng)認(rèn)可。 而在經(jīng)濟(jì)全球化的今天，許多企業(yè)在面臨殘酷的市場(chǎng)環(huán)境時(shí)，也都紛紛采取了致力發(fā)展核心 業(yè)務(wù)，并將非核心業(yè)務(wù)外包給第三方物流企業(yè)的競(jìng)爭(zhēng)策略。
所謂物流外包，即企業(yè)為集中有限資源、增強(qiáng)核心競(jìng)爭(zhēng)力，將其物流業(yè)務(wù)以合同的方式 委托第三方物流公司執(zhí)行。其主要任務(wù)是節(jié)約物流成本，提高服務(wù)水平。然而，由于合同雙方信息不對(duì)稱，物流外包在給企業(yè)帶來利益的同時(shí)，也可能造成企業(yè)的損失。比如，凱瑪特在與沃爾瑪?shù)母?jìng)爭(zhēng)中敗下陣來，一個(gè)重要的原因是因?yàn)槲锪魍獍笫チ藢?duì)物流的控制。
目前企業(yè)界和學(xué)術(shù)界對(duì)物流外包風(fēng)險(xiǎn)的存在都有著清晰的認(rèn)識(shí)，但是在物流外包風(fēng)險(xiǎn)評(píng)估方面的研究還很有限。1993 年，Muller 率先探討了第三方物流的成因和特征[1]；2003 年， Chuanxu WangAmelia c．Regan 提出物流外包風(fēng)險(xiǎn)分為四種：財(cái)務(wù)風(fēng)險(xiǎn)、沖突風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)[2]；寧云才等運(yùn)用模糊評(píng)價(jià)方法對(duì)物流外包風(fēng)險(xiǎn)進(jìn)行了評(píng)估[3]。論文參考，風(fēng)險(xiǎn)評(píng)估。在企業(yè)界，現(xiàn) 有的物流外包風(fēng)險(xiǎn)評(píng)估主要依靠企業(yè)管理人員的經(jīng)驗(yàn)和物流外包提供者的信譽(yù)保證，主觀因 素作用過大，缺乏客觀的評(píng)估模型。
本文簡(jiǎn)要闡述了物流外包的作用，粗略分析了物流外包的風(fēng)險(xiǎn)種類，引入管理學(xué)中常用的人性假設(shè)，以減少由于主觀評(píng)測(cè)而帶來的誤差，進(jìn)而提出了評(píng)估物流外包風(fēng)險(xiǎn)的結(jié)構(gòu)化模型，提高評(píng)估的精確度。
2．物流外包的作用
作為被市場(chǎng)認(rèn)可的生產(chǎn)組織模式，物流外包對(duì)于物流服務(wù)的需求者來說，具有重要的作用，具體體現(xiàn)在以下幾點(diǎn)：
2.1 著力發(fā)展核心業(yè)務(wù)，保持競(jìng)爭(zhēng)優(yōu)勢(shì)
對(duì)于企業(yè)來說，資源的有限性往往是制約其發(fā)展的主要“瓶頸”。企業(yè)如果能將物流業(yè) 務(wù)外包給專業(yè)的第三方物流提供者，就能有足夠的資源進(jìn)行優(yōu)化配置，將有限的人力、物力和財(cái)力集中于核心業(yè)務(wù)，減少用于物流業(yè)務(wù)方面的車輛、倉(cāng)庫(kù)和人力的投入，從而幫助企業(yè)保持競(jìng)爭(zhēng)優(yōu)勢(shì)，獲得長(zhǎng)期的高額利潤(rùn)。
2.2 減少投資，降低運(yùn)營(yíng)成本
由于現(xiàn)在物流領(lǐng)域還處于發(fā)展和探索階段，各種設(shè)施、設(shè)備及信息系統(tǒng)的投入非常大， 所以，企業(yè)通過物流外包可以減少在此類項(xiàng)目的上的巨額投資。此外，作為專門從事物流業(yè)務(wù)的企業(yè)，第三方物流提供者能夠利用規(guī)模優(yōu)勢(shì)，通過提高各環(huán)節(jié)資源的利用率，實(shí)現(xiàn)運(yùn)營(yíng)
成本的降低，使企業(yè)能從中獲益。據(jù)估計(jì)，通過專業(yè)物流進(jìn)行市場(chǎng)配銷，比自行設(shè)立配銷的
網(wǎng)絡(luò)節(jié)省 20％~30％的成本。論文參考，風(fēng)險(xiǎn)評(píng)估。
2.3 樹立企業(yè)的品牌形象
第三方物流企業(yè)受物流外包需求者的委托，從客戶的角度出發(fā)管理物流業(yè)務(wù)，利用其擁有的物流信息網(wǎng)絡(luò)對(duì)客戶的供應(yīng)鏈進(jìn)行有效的監(jiān)控，為客戶提供安全可靠的信息服務(wù)；利用廣泛分布的物流配送網(wǎng)絡(luò)縮短了客戶的交貨期，為客戶提供便捷快速的運(yùn)送服務(wù)；利用高水 準(zhǔn)的專業(yè)知識(shí)和技術(shù)，為客戶提供合理優(yōu)化的物流方案設(shè)計(jì)。以上這些優(yōu)質(zhì)服務(wù)能夠使企業(yè) 借助外包的物流業(yè)務(wù)提升自己的企業(yè)形象，在行業(yè)中脫穎而出。
2.4 提高企業(yè)組織結(jié)構(gòu)的靈活性
通過將物流業(yè)務(wù)外包給第三方物流公司，企業(yè)可以對(duì)原有的管理內(nèi)容進(jìn)行分割剝離，縮 小管理范圍，精簡(jiǎn)公司機(jī)構(gòu)，以高度應(yīng)變的扁平式組織結(jié)構(gòu)代替高聳的金字塔狀組織結(jié)構(gòu)， 從而提高企業(yè)應(yīng)對(duì)市場(chǎng)環(huán)境變化的能力，減輕由于規(guī)模龐大而帶來的組織反應(yīng)滯后、缺乏創(chuàng) 新性的問題。
3．物流外包的風(fēng)險(xiǎn)
物流外包作為一種新型的生產(chǎn)組織模式，帶來的好處顯而易見，但是由于合同雙方 的企業(yè)文化、管理模式不盡相同，并且存在信息不對(duì)稱的問題，物流外包中隱藏的風(fēng)險(xiǎn)也不容忽視。因此，物流外包企業(yè)需要有效地識(shí)別外包風(fēng)險(xiǎn)，加強(qiáng)對(duì)風(fēng)險(xiǎn)的管理控制，進(jìn)而達(dá)到 盡可能地降低和規(guī)避風(fēng)險(xiǎn)。當(dāng)前企業(yè)物流外包面臨的風(fēng)險(xiǎn)主要來自以下幾個(gè)方面[4]：
3.1 管理風(fēng)險(xiǎn)
當(dāng)企業(yè)將物流外包給第三方物流企業(yè)后，物流服務(wù)提供商將介入企業(yè)的采購(gòu)、生產(chǎn)、分銷、售后服務(wù)等各個(gè)環(huán)節(jié)，成為企業(yè)的物流管理者，使得企業(yè)自身對(duì)物流部分的控制力下降。 如果雙方在協(xié)調(diào)上出現(xiàn)問題，就可能會(huì)導(dǎo)致物流外包企業(yè)對(duì)第三方物流供應(yīng)商失去控制，從 而使企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)特別是物流業(yè)務(wù)受到影響。
3.2 信息風(fēng)險(xiǎn)
企業(yè)要將物流外包出去，必須和合作方就從方案設(shè)計(jì)到貨物運(yùn)輸?shù)母黜?xiàng)環(huán)節(jié)進(jìn)行充分交流和溝通，這牽涉到信息共享的問題。如果外包企業(yè)和第三方物流供應(yīng)商之間缺乏信息共享， 出現(xiàn)信息不對(duì)稱的問題，則會(huì)導(dǎo)致信息失真、反應(yīng)滯后；如果合作企業(yè)之間形成信息共享，則涉及到企業(yè)機(jī)密的信息可能會(huì)被泄露，成為危害企業(yè)安全的風(fēng)險(xiǎn)。
3.3 財(cái)務(wù)風(fēng)險(xiǎn)
企業(yè)選擇物流外包的一個(gè)重要原因是希望降低運(yùn)營(yíng)成本，然而，如果長(zhǎng)期將物流外包， 可能會(huì)使企業(yè)缺乏對(duì)市場(chǎng)行情的了解，無法精確測(cè)算物流成本。這時(shí)，即使第三方物流企業(yè) 借口成本增加而抬高物流服務(wù)的價(jià)格，抑或是直接虛報(bào)成本，物流外包企業(yè)也往往難以及時(shí) 察覺，造成成本超支。
3.4 市場(chǎng)風(fēng)險(xiǎn)
企業(yè)將物流外包后，減少了與顧客溝通和交流的機(jī)會(huì)，不能及時(shí)獲取客戶信息，把握市場(chǎng)需求變化，從而影響企業(yè)的產(chǎn)品改進(jìn)或者創(chuàng)新工作。從長(zhǎng)遠(yuǎn)來看，這也會(huì)阻礙企業(yè)核心業(yè)
務(wù)與物流活動(dòng)之間的聯(lián)系，可能造成客戶滿意度的降低，損失重要的客戶資源，對(duì)企業(yè)的長(zhǎng)
久發(fā)展不利。 以上物流外包風(fēng)險(xiǎn)分類僅為大致分類，在實(shí)際應(yīng)用中會(huì)加以細(xì)分和調(diào)整，本文在此不做
贅述，并且假定按照企業(yè)實(shí)際情況，風(fēng)險(xiǎn)已被有效劃分，作為下文論述的前提。
4. 物流外包風(fēng)險(xiǎn)評(píng)估模型介紹
本文提出的物流外包風(fēng)險(xiǎn)評(píng)估模型是建立在人性假設(shè)基礎(chǔ)上的，引入了風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn) 重要性的二維坐標(biāo)系，著重闡述主觀判斷在風(fēng)險(xiǎn)概率評(píng)估上的失真，通過剔除誤差部分，提 高衡量物流外包中各項(xiàng)風(fēng)險(xiǎn)的精確度，從而為隨后的物流外包決策提供一定的支持。論文參考，風(fēng)險(xiǎn)評(píng)估。其基本 步驟如下：
4.1 風(fēng)險(xiǎn)重要性判斷
依據(jù)各類風(fēng)險(xiǎn)對(duì)項(xiàng)目的影響程度，評(píng)估其重要性，分為四個(gè)等級(jí)（見表 1），記為 ki。
表 1 風(fēng)險(xiǎn)重要性等級(jí)評(píng)估
關(guān)鍵詞：多屬性群決策；熵權(quán)法；TOPSIS；信息安全；風(fēng)險(xiǎn)評(píng)估
一、 引言
從20世紀(jì)90年代后期起，我國(guó)信息化建設(shè)得到飛速發(fā)展，金融、電力、能源、交通等各種網(wǎng)絡(luò)及信息系統(tǒng)成為了國(guó)家非常重要的基礎(chǔ)設(shè)施。隨著信息化應(yīng)用的逐漸深入，越來越多領(lǐng)域的業(yè)務(wù)實(shí)施依賴于網(wǎng)絡(luò)及相應(yīng)信息系統(tǒng)的穩(wěn)定而可靠的運(yùn)行，因此，有效保障國(guó)家重要信息系統(tǒng)的安全，加強(qiáng)信息安全風(fēng)險(xiǎn)管理成為國(guó)家政治穩(wěn)定、社會(huì)安定、經(jīng)濟(jì)有序運(yùn)行的全局性問題。
信息安全風(fēng)險(xiǎn)評(píng)估方法主要分為定性評(píng)估方法、定量評(píng)估方法和定性與定量相結(jié)合的評(píng)估方法三大類。定性評(píng)估方法的優(yōu)點(diǎn)是使評(píng)估的結(jié)論更全面、深刻；缺點(diǎn)是主觀性很強(qiáng)，對(duì)評(píng)估者本身的要求高。典型的定性評(píng)估方法有：因素分析法、邏輯分析法、歷史比較法、德爾斐法等。定量的評(píng)估方法是運(yùn)用相應(yīng)的數(shù)量指標(biāo)來對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。其優(yōu)點(diǎn)是用直觀數(shù)據(jù)來表述評(píng)估結(jié)果，非常清晰，缺點(diǎn)是量化過程中容易將本來復(fù)雜的事物簡(jiǎn)單化。典型的定量分析方法有：聚類分析法、時(shí)序模型、回歸模型等。定性與定量相結(jié)合的評(píng)估方法就是將定性分析方法和定量分析方法這兩種方法有機(jī)結(jié)合起來，做到彼此之間揚(yáng)長(zhǎng)避短，使評(píng)估結(jié)果更加客觀、公正。
本文針對(duì)風(fēng)險(xiǎn)評(píng)估主觀性強(qiáng)，要素眾多，各因素較難量化等特殊性，將多屬性群決策方法引入到風(fēng)險(xiǎn)評(píng)估當(dāng)中。多屬性決策方法能夠較有效解決多屬性問題中權(quán)重未知的難題，而群決策方法能較好地綜合專家、評(píng)估方、被評(píng)估方以及其他相關(guān)人員的評(píng)估意見。該方法可解決風(fēng)險(xiǎn)評(píng)估中評(píng)估要素屬性的權(quán)重賦值問題，同時(shí)群決策理論的引入可提高風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性和客觀性。本文用熵權(quán)法來確定屬性權(quán)重，用TOPSIS作為評(píng)價(jià)模型，對(duì)風(fēng)險(xiǎn)集進(jìn)行排序選擇，并運(yùn)用實(shí)例來進(jìn)行驗(yàn)證分析。
二、 相關(guān)理論研究
1. 信息安全風(fēng)險(xiǎn)分析原理。信息安全風(fēng)險(xiǎn)評(píng)估是指依據(jù)信息安全相關(guān)的技術(shù)和管理標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性進(jìn)行評(píng)價(jià)的過程。它要對(duì)組織資產(chǎn)面臨的威脅進(jìn)行評(píng)估以及確定威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合相應(yīng)安全事件所涉及的資產(chǎn)價(jià)值來判定當(dāng)安全事件發(fā)生時(shí)對(duì)組織會(huì)造成的影響。文獻(xiàn)中提出了一種改進(jìn)的風(fēng)險(xiǎn)分析流程及原理，該模型對(duì)風(fēng)險(xiǎn)分析基本流程的屬性進(jìn)行了細(xì)分，如圖1所示。
根據(jù)上述原理，總結(jié)出信息安全風(fēng)險(xiǎn)評(píng)估的基本步驟，可以描述如下： （1）首先調(diào)查組織的相關(guān)業(yè)務(wù)，分析識(shí)別出組織需要保護(hù)的重要資產(chǎn)，以及資產(chǎn)本身存在的脆弱性、面臨的威脅，形成風(fēng)險(xiǎn)集。（2）組織各領(lǐng)域?qū)＜覍?duì)風(fēng)險(xiǎn)集中各屬性進(jìn)行評(píng)估并賦權(quán)值，得到每個(gè)風(fēng)險(xiǎn)的屬性值。（3）通過一定的算法對(duì)所有屬性進(jìn)行綜合分析，得到最后的結(jié)果，進(jìn)一步推算出組織面臨的風(fēng)險(xiǎn)值。
2. 多屬性群決策理論。多屬性群決策，是指決策主體是群體的多屬性決策。多屬性決策是利用已有的決策信息，通過一定的方式對(duì)一組（這一組是有限個(gè)）備擇方案進(jìn)行排序并選擇，群決策是多個(gè)決策者根據(jù)自己的專業(yè)水平、知識(shí)面、經(jīng)驗(yàn)和綜合能力等對(duì)方案的重要性程度進(jìn)行評(píng)價(jià)。在多屬性群決策過程中，需要事先確定各專家權(quán)重和屬性權(quán)重，再通過不同集結(jié)算法計(jì)算各方案的綜合屬性值，從而對(duì)方案進(jìn)行評(píng)價(jià)或擇優(yōu)。
3. 熵權(quán)法原理。香農(nóng)在1948年將熵的概念應(yīng)用到信息領(lǐng)域用來表示信源的不確定性，根據(jù)熵的思想，人們?cè)跊Q策中獲取信息的數(shù)量和質(zhì)量是提高決策精度和可靠性的重要因素。而熵在應(yīng)用于不同決策過程的評(píng)價(jià)時(shí)是一個(gè)很理想的方法。熵權(quán)法是確定多屬性決策問題中各屬性權(quán)系數(shù)的一種有效方法。它是利用決策矩陣和各指標(biāo)的輸出熵來確定各指標(biāo)的權(quán)系數(shù)。
試考慮一個(gè)評(píng)估問題，它有m個(gè)待評(píng)估方案，n個(gè)評(píng)估屬性，（簡(jiǎn)稱m，n評(píng)估問題）。先將評(píng)估對(duì)象的實(shí)際狀況可以得到初始的決策矩陣R′=（′ij）m×n，′ij為第i個(gè)對(duì)象在第j個(gè)指標(biāo)上的狀態(tài)，對(duì)R′進(jìn)行標(biāo)準(zhǔn)化處理，得到標(biāo)準(zhǔn)狀態(tài)矩陣：R=（ij）m×n，用M={1，2，…，m}表示方案的下標(biāo)集，用 N={1，2，…，n}表示屬性的下標(biāo)集，以下同。其中，當(dāng)評(píng)估屬性取值越大越好，即為效益型數(shù)據(jù)時(shí)：
ij=（1）
當(dāng)評(píng)估屬性取值越小越好，即為成本型數(shù)據(jù)時(shí)：
ij=（2）
（1）評(píng)估屬性的熵：
Hj=-kij×lnij j∈N（3）
其中ij=ij/ij k=1/lnm，并假定，當(dāng)ij=0時(shí)，ijlnij=0，Hj越大，事件的不確定性越大，Hj越小，事件的不確定性越小。
（2）評(píng)估屬性的熵權(quán)：在（m，n）評(píng)估問題中，第j個(gè)評(píng)估屬性的熵權(quán)j定義為：
j=（1-Hj）/（n-Hj），j∈N，顯然0j1且j=1
3. TOPSIS方法。TOPSIS（Technique for Order Preference by Similarity to Ideal Solution）法是一種逼近理想解的排序方法，適用于多屬性決策中方案的排序和優(yōu)選問題，它的基本原理描述如下：（1）界定理想解和負(fù)理想解，（2）以各方案與“理想解”和“負(fù)理想解”的歐氏距離作為排序標(biāo)準(zhǔn)，尋找距“理想解”的歐氏距離最小，（3）距“負(fù)理想解”的歐氏距離最大的方案作為最優(yōu)方案。理想解是一個(gè)方案集中虛擬的最佳方案，它的每個(gè)屬性值都是決策矩陣中該屬性的最好的值；而負(fù)理想解則是虛擬的最差方案，它的每個(gè)屬性值都是決策矩陣中該屬性的最差的值。最優(yōu)方案是通過需要評(píng)估的方案與理想解和負(fù)理想解之間的歐氏距離構(gòu)造的接近度指標(biāo)來進(jìn)行判斷的。假設(shè)決策矩陣R=（ij）m×n已進(jìn)行過標(biāo)準(zhǔn)化處理。具體步驟如下：
（1）構(gòu)造加權(quán)標(biāo)準(zhǔn)狀態(tài)矩陣X=（xij），其中：xij=j×ij，i∈M；j∈N，j為第j個(gè)屬性的權(quán)重；xij為標(biāo)準(zhǔn)狀態(tài)矩陣的元素。
（2）確定理想解x+和負(fù)理想解x-。設(shè)理想解x+的第j個(gè)屬性值為x+j，負(fù)理想解x-的第j個(gè)屬性值位x-j，則
x+j={xij|j∈J1）），xij|j∈J2）}
x-j={xij|j∈J1）），xij|j∈J2）}
J1為效益型指標(biāo)，J2為成本型指標(biāo)。
（3）計(jì)算各方案到理想解的Euclid距離di+與負(fù)理想解的距離di-
di+=；di-=；i∈M
（4）計(jì)算各方案的接近度C+i，并按照其大小排列方案的優(yōu)劣次序。其中
C+i=，i∈M
三、 基于TOPSIS的多屬性群決策信息安全風(fēng)險(xiǎn)評(píng)估模型
1. 方法的采用。本文將基于TOPSIS的多屬性群決策方法應(yīng)用于信息安全風(fēng)險(xiǎn)評(píng)估中，有以下幾點(diǎn)考慮：
（1）組織成本問題。組織需要對(duì)分析出來的風(fēng)險(xiǎn)嚴(yán)重程度進(jìn)行排序比較，從而利用有限的成本將風(fēng)險(xiǎn)控制到適當(dāng)范圍內(nèi)。因此，組織可以將被評(píng)估方所面臨的風(fēng)險(xiǎn)集，看作是決策問題中的方案集，決策目的就是要衡量各風(fēng)險(xiǎn)值的大小及其排序，從中找出最需要控制的風(fēng)險(xiǎn)。
（2）風(fēng)險(xiǎn)評(píng)估中的復(fù)雜性問題。風(fēng)險(xiǎn)評(píng)估的復(fù)雜性，適合用多屬性群決策方法來解決。如圖1所示，信息安全風(fēng)險(xiǎn)評(píng)估中涉及多個(gè)評(píng)估指標(biāo)，通過評(píng)估指標(biāo)u1，u2，…，u7的取值來計(jì)算風(fēng)險(xiǎn)值z(mì)。風(fēng)險(xiǎn)值z(mì)的計(jì)算適用于多屬性決策的方法。而由于風(fēng)險(xiǎn)評(píng)估的復(fù)雜性和主觀依賴性決定了風(fēng)險(xiǎn)評(píng)估需要綜合多人的智慧，因此風(fēng)險(xiǎn)評(píng)估的決策者在各方面優(yōu)勢(shì)互補(bǔ)，實(shí)現(xiàn)群決策的優(yōu)勢(shì)。
2. 評(píng)估過程。
（1）構(gòu)造決策矩陣，并將決策矩陣標(biāo)準(zhǔn)化為R=（ij）m×n，由于風(fēng)險(xiǎn)評(píng)估屬性都是成本型屬性，所以用公式（2）標(biāo)準(zhǔn)化。
（2）專家dk權(quán)重的確定。為確定專家權(quán)重，由風(fēng)險(xiǎn)評(píng)估負(fù)責(zé)人構(gòu)造專家判斷矩陣，假設(shè)共有r個(gè)專家，Eij表示第i位專家對(duì)第j專家的相對(duì)重要性，利用Saaty（1980）給出了屬性間相對(duì)重要性等級(jí)表，計(jì)算判斷矩陣的特征向量，即可得到專家的主觀權(quán)重：=（1，2，3，…，r）。
（3）指標(biāo)權(quán)重的確定。指標(biāo)權(quán)重由熵權(quán)法確定，得到專家dk各指標(biāo)權(quán)重（k）=（1（k），2（k），3（k），…，n（k））。
（4）利用屬性權(quán)重對(duì)決策矩陣R（k）進(jìn)行加權(quán)，得到屬性加權(quán)規(guī)范化決策矩陣X（k）=（xij（k））m×n，其中，xij（k）=ij（k）·j（k），i∈M；j∈N。
（5）利用加權(quán)算術(shù)平均（WAA）算子將不同決策者的加權(quán)規(guī)范矩陣X（k）集結(jié)合成，得到綜合加權(quán)規(guī)范化矩陣X=（xij）m×n，其中xij=xij（k）k。
（6）在綜合加權(quán)規(guī)范化矩陣X=（xij）m×n中尋找理想解x+=（x1+，x2+，…，xn+） 和負(fù)理想解x-=（x1-，x2-，…，xn-）， 因?yàn)轱L(fēng)險(xiǎn)評(píng)估屬性類型為成本型，故x+j=xij，x-j=xij，j∈N。
（7）計(jì)算各風(fēng)險(xiǎn)集分別與正理想解的Euclid距離di+和di-。
（8）計(jì)算各風(fēng)險(xiǎn)集的接近度C+i，按照C+i的降序排列風(fēng)險(xiǎn)集的大小順序。
四、 實(shí)例分析
1. 假設(shè)條件。為了計(jì)算上的方便，本文作以下假設(shè)：
（1）假設(shè)共有兩個(gè)資產(chǎn)，資產(chǎn)A1，A2。
（2）資產(chǎn)A1面臨2個(gè)主要威脅T1和T2，資產(chǎn)A2面臨1個(gè)主要威脅T3。
（3）威脅T1可以利用資產(chǎn)A1存在的1個(gè)脆弱性V1，分別形成風(fēng)險(xiǎn)X1（A1，V1，T1）；威脅T2可以利用資產(chǎn)A1存在的1個(gè)脆弱性V2，形成風(fēng)險(xiǎn)X2（A1，V2，T2）；威脅T3可以利用資產(chǎn)A2存在的1個(gè)脆弱性V3，形成風(fēng)險(xiǎn)X3（A2，V3，T3）。以上假設(shè)條件參照文獻(xiàn)“7”。
（4）參與風(fēng)險(xiǎn)評(píng)估的人員來自不同領(lǐng)域的專家3名，分別是行業(yè)專家d1，評(píng)估人員d2和組織管理者d3，系統(tǒng)所面臨的風(fēng)險(xiǎn)已知，分別是X1，X2，X3。
2. 信息安全風(fēng)險(xiǎn)評(píng)估。
（1）構(gòu)造決策矩陣。如表1，決策屬性為u1，u2，…，u7，決策者d1，d2，d3依據(jù)這些指標(biāo)對(duì)三個(gè)風(fēng)險(xiǎn)X1，X2，X3進(jìn)行評(píng)估給出的風(fēng)險(xiǎn)值（范圍從1～5）。
（2）決策矩陣規(guī)范化，由于上述數(shù)值屬成本型，用公式（2）進(jìn)行標(biāo)準(zhǔn)化。
（3）專家權(quán)重的確定，評(píng)估負(fù)責(zé)人給出3個(gè)專家的判斷矩陣。
計(jì)算出各專家權(quán)重=（0.717，0.201，0.082），最大特征值為3.054 2，C.I=0.027，R.I=0.58，C.R=0.0470.1，判斷矩陣滿足一致性檢驗(yàn)。
（3）指標(biāo)權(quán)重的確定
w1=（0.193，0.090，0.152，0.028，0.255，0.090，0.193）
w2=（0.024，0.312，0.024，0.223，0.024，0.168，0.223）
w3=（0.024，0.024，0.312，0.168，0.168，0.223，0.079）
（4）得到綜合加權(quán)規(guī)范矩陣X
X=0.072 0.017 0.084 0.023 0.146 0.101 0.1070.072 0.017 0.084 0.039 0.006 0.045 0.0710.072 0.080 0.063 0.013 0.047 0.047 0.026
（5）求出理想解x+=（0.002，0.017，0.063，0.013，0.006，0.045，0.026） 負(fù)理想解x-=（0.072，0.080，0.084，0.039，0.146，0.101，0.107）。
（6）計(jì)算d+i、d-i和C+i及對(duì)結(jié)果排序，見表5。
從排序結(jié)果可以看出，風(fēng)險(xiǎn)大小依次為X3X2X1，因此，組織要按此順序根據(jù)企業(yè)的經(jīng)濟(jì)實(shí)力加強(qiáng)風(fēng)險(xiǎn)控制。與參考文獻(xiàn)“8”中的風(fēng)險(xiǎn)計(jì)算方法比較，提高了風(fēng)險(xiǎn)計(jì)算的準(zhǔn)確性。
五、 結(jié)論
通過對(duì)信息安全風(fēng)險(xiǎn)評(píng)估特點(diǎn)分析，將多屬性群決策用于信息安全風(fēng)險(xiǎn)評(píng)估當(dāng)中，多屬性群決策中最重要的就是權(quán)重的確定，本文對(duì)專家權(quán)重采用兩兩成對(duì)比較矩陣來獲得，對(duì)屬性權(quán)重采用熵權(quán)法來確定，最后采用TOPSIS方法進(jìn)行結(jié)果的排序和選擇。這種方法可以從一定程度上消除專家主觀因素的影響，提高信息安全風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性，為信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估提供一種研究新思路。
參考文獻(xiàn)：
1.趙亮.信息系統(tǒng)安全評(píng)估理論及其群決策方法研究.上海交通大學(xué)博士論文，2011.
2.中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì).GB/T20984-2007信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范，2007.
3.陳曉軍.多屬性決策方法及其在供應(yīng)商選擇上的應(yīng)用研究.合肥工業(yè)大學(xué)碩士論文，2008.
4.周輝仁，鄭丕諤，秦萬峰等.基于熵權(quán)與離差最大化的多屬性群決策方法.軟科學(xué)，2008，22（3）.
5.管述學(xué)，莊宇.熵權(quán)TOPSIS模型在商業(yè)銀行信用風(fēng)險(xiǎn)評(píng)估中的應(yīng)用.情報(bào)雜志，2008，（12）.
6.郭凱紅，李文立.權(quán)重信息未知情況下的多屬性群決策方法及其拓展.中國(guó)管理科學(xué)，2011，19（5）.
7.唐作其，陳選文等.多屬性群決策理論信息安全風(fēng)險(xiǎn)評(píng)估方法研究.計(jì)算機(jī)工程與應(yīng)用，2011，47（15）.
8. 中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì).GB/T20984-2007信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范.北京：中國(guó)標(biāo)準(zhǔn)出版社，2007.
基金項(xiàng)目：國(guó)家自然科學(xué)基金資助項(xiàng)目（項(xiàng)目號(hào)：60970143，70872120）；教育部科學(xué)技術(shù)研究基金資助重點(diǎn)項(xiàng)目（項(xiàng)目號(hào)：109016）。
關(guān)鍵詞：高校;體育教學(xué);風(fēng)險(xiǎn)評(píng)估
1 前言
體育運(yùn)動(dòng)本身具有較強(qiáng)的競(jìng)爭(zhēng)性和對(duì)抗性，學(xué)校體育教學(xué)活動(dòng)所面對(duì)的體育教學(xué)風(fēng)險(xiǎn)，是在體育教學(xué)活動(dòng)中出現(xiàn)的動(dòng)作行為上、意識(shí)上、思想上的風(fēng)險(xiǎn)。由于其產(chǎn)生的事故責(zé)任、賠償可能性和法律糾紛等問題，其管理目標(biāo)限定在減少體育活動(dòng)傷害事故以促進(jìn)學(xué)生的全面發(fā)展方面。高校體育教學(xué)風(fēng)險(xiǎn)存在時(shí)間較久，近幾年問題凸顯，其根源一方面在于應(yīng)試教育的重智輕體，導(dǎo)致近幾年我國(guó)學(xué)生體質(zhì)連續(xù)下降，再加上學(xué)校體育管理模式的落后，使大學(xué)生體育活動(dòng)安全事故增多。由此，在高校中體育教學(xué)活動(dòng)進(jìn)行風(fēng)險(xiǎn)評(píng)估是十分有必要的。
2 體育教學(xué)風(fēng)險(xiǎn)評(píng)估理論的內(nèi)涵
2.1體育教學(xué)風(fēng)險(xiǎn)評(píng)估理論的發(fā)展
許多學(xué)者的研究成果中對(duì)于風(fēng)險(xiǎn)評(píng)估理論的分析，存在著不同的見解，而對(duì)于評(píng)估的操作環(huán)節(jié)也持有不同的觀點(diǎn)。這樣使得風(fēng)險(xiǎn)評(píng)估沒有一個(gè)完整的理論作為支撐，造成了理論與實(shí)踐相脫節(jié)，也就導(dǎo)致了研究推進(jìn)緩慢的結(jié)果。
通過查閱有關(guān)風(fēng)險(xiǎn)評(píng)估的文獻(xiàn)，我們可以看出類似于這樣研究的文章很多。但是，深入研究后發(fā)現(xiàn)，目前的研究只停留在表層的研究中，而高校體育教學(xué)中存在的風(fēng)險(xiǎn)，如何去正確評(píng)估的研究還很不完善?？梢哉f高校體育教學(xué)中風(fēng)險(xiǎn)存在由來已久，認(rèn)真地分析和定位才能夠準(zhǔn)確找出風(fēng)險(xiǎn)發(fā)生的緣由，進(jìn)而加以預(yù)防，因此，此類研究還須進(jìn)一步加強(qiáng)。
2.2高校體育教學(xué)過程中的風(fēng)險(xiǎn)
現(xiàn)在的高校體育教學(xué)工作僅僅局限于以風(fēng)險(xiǎn)危害安全為主要的任務(wù)，缺少追求學(xué)生全面發(fā)展的積極性和主動(dòng)性。所以，我們要轉(zhuǎn)變體育教學(xué)的思想觀念，要對(duì)體育教學(xué)理論進(jìn)行深入的研究，特別是要針對(duì)高校體育教學(xué)風(fēng)險(xiǎn)存在進(jìn)行深刻認(rèn)識(shí)，把運(yùn)動(dòng)傷害事故轉(zhuǎn)化為風(fēng)險(xiǎn)的收益。通過這種認(rèn)識(shí)將使高校體育教學(xué)質(zhì)量得到很好的提高，還能為人類的身體健康、愉快的工作、提高身體素質(zhì)、改進(jìn)體育教學(xué)方法手段以及為體育教學(xué)的順利進(jìn)行提供理論保障。
2.3體育教學(xué)風(fēng)險(xiǎn)的評(píng)估
風(fēng)險(xiǎn)評(píng)估，即安全評(píng)估，通過綜合考慮風(fēng)險(xiǎn)產(chǎn)生的概率和風(fēng)險(xiǎn)發(fā)生后的損失程度及其他相關(guān)因素來估算出風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)程度?；诎l(fā)生的損失數(shù)據(jù)，運(yùn)用概率論和數(shù)理統(tǒng)計(jì)的方法，對(duì)某一（或幾個(gè)）特定風(fēng)險(xiǎn)事故發(fā)生的概率（或頻數(shù)）和風(fēng)險(xiǎn)事故發(fā)生后可能造成損失的嚴(yán)重程度做定量分析。
3 高校體育教學(xué)過程中風(fēng)險(xiǎn)評(píng)估的實(shí)施策略
3.1高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的體系
高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估是由上述主要因素形成的一套完整的風(fēng)險(xiǎn)評(píng)估體系。全國(guó)高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估是為了評(píng)估出主要存在因素，根據(jù)評(píng)估出來的要素來研究如何評(píng)估，評(píng)估實(shí)施過程要合理，要有針對(duì)性。
3.1.1評(píng)估的目標(biāo)
風(fēng)險(xiǎn)評(píng)估有了目標(biāo)，才能選擇評(píng)估什么內(nèi)容，才能確定風(fēng)險(xiǎn)評(píng)估人選，決策評(píng)估的合理時(shí)間，并運(yùn)用最好的評(píng)估方法和手段。高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估目標(biāo)是：提高高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估水平，加強(qiáng)高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估效益，使高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估呈現(xiàn)良好的運(yùn)行模式。
3.1.2風(fēng)險(xiǎn)評(píng)估的對(duì)象
風(fēng)險(xiǎn)評(píng)估的活動(dòng)者即為風(fēng)險(xiǎn)評(píng)估的客體。要對(duì)風(fēng)險(xiǎn)評(píng)估的個(gè)體活動(dòng)進(jìn)行評(píng)估，也要看活動(dòng)過程是否按照相關(guān)的要求進(jìn)行，對(duì)課題評(píng)估的結(jié)果是否準(zhǔn)確無誤。一方面要考慮高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估有法可依，另一方面要考慮評(píng)估的結(jié)果對(duì)教師、學(xué)生、學(xué)校等方面存在風(fēng)險(xiǎn)的程度大小，風(fēng)險(xiǎn)存在的影響是利是弊。
3.1.3評(píng)估權(quán)重的設(shè)置
評(píng)估權(quán)重設(shè)置要根據(jù)高校體育教學(xué)評(píng)估的側(cè)重點(diǎn)不同，評(píng)估主體首先設(shè)置學(xué)校在風(fēng)險(xiǎn)評(píng)估中風(fēng)險(xiǎn)指標(biāo)體系風(fēng)險(xiǎn)量的大小。評(píng)估主體預(yù)先設(shè)定的各單個(gè)指標(biāo)分值占指標(biāo)體系分值的比重。因?yàn)楦咝ｓw育教學(xué)風(fēng)險(xiǎn)評(píng)估的主體構(gòu)成的不同，高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的預(yù)先設(shè)置的目標(biāo)大不一樣，所以評(píng)估指標(biāo)的方向也會(huì)有所變化。高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的主體不同，評(píng)估指標(biāo)的設(shè)置也不能完全固定，由實(shí)際操作者對(duì)主體的不同進(jìn)行預(yù)先的設(shè)置。
3.2高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估模型
風(fēng)險(xiǎn)評(píng)估模型是對(duì)風(fēng)險(xiǎn)評(píng)估的重要環(huán)節(jié)，它的建構(gòu)基礎(chǔ)是在一定的評(píng)估層次和風(fēng)險(xiǎn)評(píng)估指標(biāo)體系的前提下，結(jié)合相應(yīng)的分析理論和統(tǒng)計(jì)學(xué)學(xué)科知識(shí)，逐步搭建的評(píng)估體育教學(xué)風(fēng)險(xiǎn)的模型。
3.2.1設(shè)定風(fēng)險(xiǎn)評(píng)估指標(biāo)權(quán)重
本文選擇層次分析法來確定高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估指標(biāo)的權(quán)重。本模型采用1至9標(biāo)度法，請(qǐng)有關(guān)專家填寫判斷矩陣。假設(shè)建立的判斷矩陣為B=（CKL）P×P，其中CKL表示對(duì)于上一層元素而言 BC對(duì) BK的相對(duì)重要性指數(shù)。建立了判斷矩陣以后，就要對(duì)判斷矩陣分別單排序并進(jìn)行一致性檢驗(yàn)。
第一，明確單個(gè)排列的權(quán)重。評(píng)估體系里的多個(gè)指標(biāo)權(quán)重，可以運(yùn)用和積法進(jìn)行換算。
第二，得出結(jié)果要對(duì)其是否一致進(jìn)行檢驗(yàn)。
第三，計(jì)算層次總排序。
3.2.2模糊綜合評(píng)估過程的實(shí)施
在一定條件下，對(duì)于模糊綜合評(píng)估過程，通常運(yùn)用一些有關(guān)的高等數(shù)學(xué)理論和一些科學(xué)的分析方法進(jìn)行研究分析。最后，根據(jù)得到的評(píng)估結(jié)果分析整個(gè)評(píng)估過程，具體操作如下：確立評(píng)估指標(biāo)和要素，規(guī)范評(píng)估行為;明確有關(guān)于風(fēng)險(xiǎn)評(píng)估的定語(yǔ);預(yù)設(shè)風(fēng)險(xiǎn)要素體系權(quán)重向量;確定風(fēng)險(xiǎn)要素的隸屬度矩陣R;多層次模糊綜合評(píng)判。
3.3高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的運(yùn)行
3.3.1評(píng)估方法的確立
帕累托分析法是根據(jù)評(píng)估分析內(nèi)容制定方針應(yīng)使用帕累托分析法，針對(duì)不同形式、不同類別開展排列分組，根據(jù)內(nèi)容標(biāo)注出主要因素和次要因素，再根據(jù)主要因素和次要因素制定行動(dòng)路線。
收集數(shù)據(jù)。按分析對(duì)象和分析內(nèi)容，根據(jù)分析對(duì)象和分析的內(nèi)容開展材料整理，最終以要點(diǎn)的要求進(jìn)行整理。
數(shù)據(jù)處理。根據(jù)要點(diǎn)的要求、性質(zhì)分別對(duì)資料分析處理，分析面廣且包含內(nèi)容多，如：累計(jì)數(shù)值到什么程度、數(shù)值所占比例。
根據(jù)數(shù)據(jù)處理的結(jié)果制表分析。
3.3.2評(píng)估過程
體育教學(xué)風(fēng)險(xiǎn)評(píng)估的過程包括：確定目標(biāo)、收集信息、分析信息、得出結(jié)論。
確定目標(biāo)：體育教學(xué)風(fēng)險(xiǎn)評(píng)估先制定最終預(yù)想結(jié)果，根據(jù)預(yù)想結(jié)果制定策略、方針、整體思路，合理有效地利用資源，選擇合理路線。
資料整理：預(yù)想效果制定后，根據(jù)要求分析數(shù)據(jù)、取其精華，利用合理方法有針對(duì)性地進(jìn)行整理。采用方法可用多元化的實(shí)地考察。
預(yù)期效果：數(shù)據(jù)進(jìn)一步研究后，制定預(yù)期效果，并獲取相關(guān)數(shù)據(jù)，并將相關(guān)結(jié)果對(duì)外告知他人。
3.3高校風(fēng)險(xiǎn)評(píng)估的要求
評(píng)估要求的立足點(diǎn)根據(jù)多元化的形式探討風(fēng)險(xiǎn)評(píng)估，因需求不同采取方式就不同。多元化的因素取決于那個(gè)主體對(duì)象是制作者還是使用者;想要關(guān)注實(shí)施過程還是所要效果或是對(duì)其的力度面，都要仔細(xì)思考。
第一，應(yīng)具有高風(fēng)亮節(jié)的精神、嚴(yán)謹(jǐn)求實(shí)的作風(fēng)，優(yōu)良的團(tuán)隊(duì)，這幾項(xiàng)是風(fēng)險(xiǎn)評(píng)估的重點(diǎn)要求;
第二，理論聯(lián)系實(shí)際，從實(shí)踐中更好地理解理論知識(shí)，提高自身素質(zhì)，多與他人溝通交流，不斷提升自己，使自己綜合素質(zhì)得到提升。
第三，選取的課本應(yīng)適用現(xiàn)代教學(xué)目標(biāo)，可選用多種類型的課本適合體育教學(xué)大綱等，使學(xué)生更好地獲得知識(shí)，提升綜合素質(zhì)以適應(yīng)社會(huì)發(fā)展。
最后，驗(yàn)證真理的唯一標(biāo)準(zhǔn)就是通過實(shí)踐，首先要素是教育實(shí)施過程管理，風(fēng)險(xiǎn)評(píng)估效果最終是以管理效果來反映。因此，指標(biāo)的設(shè)立要充分反應(yīng)風(fēng)險(xiǎn)管理的力度。
4 結(jié)束語(yǔ)
通過對(duì)高校體育教學(xué)過程中風(fēng)險(xiǎn)評(píng)估理論的仔細(xì)梳理，把高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的基本理念、原理和方法進(jìn)行科學(xué)的整合，形成高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估新的模式。在新的模式下，根據(jù)高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的要素體系，以及形成的評(píng)估執(zhí)行的準(zhǔn)則，對(duì)體育教學(xué)中風(fēng)險(xiǎn)進(jìn)行評(píng)估歸類，最后得出相應(yīng)的風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)體系。建立評(píng)估體育教學(xué)的風(fēng)險(xiǎn)模型，對(duì)體育教學(xué)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)分析，依據(jù)得出的結(jié)果，說明高校體育教學(xué)風(fēng)險(xiǎn)評(píng)估的有效性。
參考文獻(xiàn)：
[1]王苗，石巖.小學(xué)生體育活動(dòng)的安全問題與風(fēng)險(xiǎn)防范理論研究[J].體育與科學(xué)，2006，（06）.
[2]張左鳴.高校運(yùn)動(dòng)傷害的風(fēng)險(xiǎn)管理研究[J].西安建筑科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2008，（03）.
關(guān)鍵詞：地理信息系統(tǒng)；風(fēng)險(xiǎn)評(píng)估
2006年1月國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組發(fā)表了“關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見”，意見中指出：隨著國(guó)民經(jīng)濟(jì)和社會(huì)信息化進(jìn)程的加快，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)，國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展對(duì)網(wǎng)絡(luò)和信息系統(tǒng)的依賴性也越來越大。
1什么是GIS
地理信息系統(tǒng)（GeographicInformationSystem,簡(jiǎn)稱GIS）是在計(jì)算機(jī)軟硬件支持下，管理和研究空間數(shù)據(jù)的技術(shù)系統(tǒng)，它可以對(duì)空間數(shù)據(jù)按地理坐標(biāo)或空間位置進(jìn)行各種處理、對(duì)數(shù)據(jù)的有效管理、研究各種空間實(shí)體及相互關(guān)系，并能以地圖、圖形或數(shù)據(jù)的形式表示處理的結(jié)果。
2風(fēng)險(xiǎn)評(píng)估簡(jiǎn)介
風(fēng)險(xiǎn)評(píng)估是在綜合考慮成本效益的前提下，針對(duì)確立的風(fēng)險(xiǎn)管理對(duì)象所面臨的風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)價(jià)，即根據(jù)資產(chǎn)的實(shí)際環(huán)境對(duì)資產(chǎn)的脆弱性、威脅進(jìn)行識(shí)別，對(duì)脆弱性被威脅利用的可能性和所產(chǎn)生的影響進(jìn)行評(píng)估，從而確認(rèn)該資產(chǎn)的安全風(fēng)險(xiǎn)及其大小，并通過安全措施控制風(fēng)險(xiǎn)，使殘余風(fēng)險(xiǎn)降低到可以控制的程度。
3地理信息系統(tǒng)面臨的威脅
評(píng)估開始之前首先要確立評(píng)估范圍和對(duì)象，地理信息系統(tǒng)需要保護(hù)的資產(chǎn)包括物理資產(chǎn)和信息資產(chǎn)兩部分。
3.1物理資產(chǎn)
包括系統(tǒng)中的各種硬件、軟件和物理設(shè)施。硬件資產(chǎn)包括計(jì)算機(jī)、交換機(jī)、集線器、網(wǎng)關(guān)設(shè)備等網(wǎng)絡(luò)設(shè)備。軟件資產(chǎn)包括計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)、通用應(yīng)用軟件、網(wǎng)絡(luò)管理軟件、數(shù)據(jù)庫(kù)管理軟件和業(yè)務(wù)應(yīng)用軟件等。物理設(shè)施包括場(chǎng)地、機(jī)房、電力供給以及防水、防火、地震、雷擊等的災(zāi)難應(yīng)急等設(shè)施。
3.2信息資產(chǎn)
包括系統(tǒng)數(shù)據(jù)信息、系統(tǒng)維護(hù)管理信息。系統(tǒng)數(shù)據(jù)信息主要包括地圖數(shù)據(jù)。系統(tǒng)維護(hù)管理信息包括系統(tǒng)運(yùn)行、審計(jì)日志、系統(tǒng)監(jiān)督日志、入侵檢測(cè)記錄、系統(tǒng)口令、系統(tǒng)權(quán)限設(shè)置、數(shù)據(jù)存儲(chǔ)分配、IP地址分配信息等。
從應(yīng)用的角度，地理信息系統(tǒng)由硬件、軟件、數(shù)據(jù)、人員和方法五部分組成:硬件和軟件為地理信息系統(tǒng)建設(shè)提供環(huán)境；數(shù)據(jù)是GIS的重要內(nèi)容；方法為GIS建設(shè)提供解決方案；人員是系統(tǒng)建設(shè)中的關(guān)鍵和能動(dòng)性因素，直接影響和協(xié)調(diào)其它幾個(gè)組成部分。
險(xiǎn)評(píng)估工作流程
地理信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估工作一般應(yīng)遵循如下工作流程。
4.1確定資產(chǎn)列表及信息資產(chǎn)價(jià)值
這一步需要對(duì)能夠收集、建立、整理出來的、涉及到所有環(huán)節(jié)的信息資產(chǎn)進(jìn)行統(tǒng)計(jì)。將它們按類型、作用、所屬進(jìn)行分類，并估算其價(jià)值，計(jì)算各類信息資產(chǎn)的數(shù)量、總量及增長(zhǎng)速度，明確它們需要存在的期限或有效期。同時(shí)，還應(yīng)考慮到今后的發(fā)展規(guī)劃，預(yù)算今后的信息資產(chǎn)增長(zhǎng)。這里所說的信息資產(chǎn)包括:物理資產(chǎn)(計(jì)算機(jī)硬件、通訊設(shè)備及建筑物等)信息/數(shù)據(jù)資產(chǎn)(文檔、數(shù)據(jù)庫(kù)等)、軟件資產(chǎn)、制造產(chǎn)品和提供服務(wù)能力、人力資源以及無形資產(chǎn)(良好形象等)，這些都是確定的對(duì)象。4.2識(shí)別威脅
地理信息系統(tǒng)安全威脅是指可以導(dǎo)致安全事件發(fā)生和信息資產(chǎn)損失的活動(dòng)。在實(shí)際評(píng)估時(shí)，威脅來源應(yīng)主要考慮這幾個(gè)方面，并分析這些威脅直接的損失和潛在的影響、數(shù)據(jù)破壞、喪失數(shù)據(jù)的完整性、資源不可用等：
（1）系統(tǒng)本身的安全威脅。
非法設(shè)備接入、終端病毒感染、軟件跨平臺(tái)出錯(cuò)、操作系統(tǒng)缺陷、有缺陷的地理信息系統(tǒng)體系結(jié)構(gòu)的設(shè)計(jì)和維護(hù)出錯(cuò)。
（2）人員的安全威脅。
由于內(nèi)部人員原因?qū)е碌男畔⑾到y(tǒng)資源不可用、內(nèi)部人員篡改數(shù)據(jù)、越權(quán)使用或偽裝成授權(quán)用戶的操作、未授權(quán)外部人員訪問系統(tǒng)資源、內(nèi)部用戶越權(quán)執(zhí)行未獲準(zhǔn)訪問權(quán)限的操作。
（3）外部環(huán)境的安全威脅。
包括電力系統(tǒng)故障可能導(dǎo)致系統(tǒng)的暫停或服務(wù)中斷。
（4）自然界的安全威脅。
包括洪水、颶風(fēng)、地震等自然災(zāi)害可能引起系統(tǒng)的暫?；蚍?wù)中斷。
4.3識(shí)別脆弱性
地理信息系統(tǒng)存在的脆弱性(安全漏洞)是地理信息系統(tǒng)自身的一種缺陷，本身并不對(duì)地理信息系統(tǒng)構(gòu)成危害，在一定的條件得以滿足時(shí)，就可能被利用并對(duì)地理信息系統(tǒng)造成危害。
4.4分析現(xiàn)有的安全措施
對(duì)于已采取控制措施的有效性，需要進(jìn)行確認(rèn)，繼續(xù)保持有效的控制措施，以避免不必要的工作和費(fèi)用，對(duì)于那些確認(rèn)為不適當(dāng)?shù)目刂疲瑧?yīng)取消或采用更合適的控制替代。
4.5確定風(fēng)險(xiǎn)
風(fēng)險(xiǎn)是資產(chǎn)所受到的威脅、存在的脆弱點(diǎn)及威脅利用脆弱點(diǎn)所造成的潛在影響三方面共同作用的結(jié)果。風(fēng)險(xiǎn)是威脅發(fā)生的可能性、脆弱點(diǎn)被威脅利用的可能性和威脅的潛在影響的函數(shù)，記為：
Rc=(Pt,Pv,I)
式中：Rc為資產(chǎn)受到威脅的風(fēng)險(xiǎn)系數(shù)；Pt為威脅發(fā)生的可能性；Pv為脆弱點(diǎn)被威脅利用的可能性；I為威脅的潛在影響(可用資產(chǎn)的相對(duì)價(jià)值V代替)。為了便于計(jì)算，通常將三者相乘或相加，得到風(fēng)險(xiǎn)系數(shù)。
4.6評(píng)估結(jié)果的處置措施
在確定了地理信息系統(tǒng)安全風(fēng)險(xiǎn)后，就應(yīng)設(shè)計(jì)一定的策略來處置評(píng)估得到的信息系統(tǒng)安全風(fēng)險(xiǎn)。根據(jù)風(fēng)險(xiǎn)計(jì)算得出風(fēng)險(xiǎn)值，確定風(fēng)險(xiǎn)等級(jí)，對(duì)不可接受的風(fēng)險(xiǎn)選擇適當(dāng)?shù)奶幚矸绞郊翱刂拼胧?，并形成風(fēng)險(xiǎn)處理計(jì)劃。風(fēng)險(xiǎn)處理的方式包括：回避風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)(降低發(fā)生的可能性或減小后果)、轉(zhuǎn)移風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)。
究竟采取何種風(fēng)險(xiǎn)處置措施，需要對(duì)地理信息系統(tǒng)進(jìn)行安全需求分析，但采取了上述風(fēng)險(xiǎn)處置措施，仍然不是十全十美，絕對(duì)不存在風(fēng)險(xiǎn)的信息系統(tǒng)，人們追求的所謂安全的地理信息系統(tǒng)，實(shí)際是指地理信息系統(tǒng)在風(fēng)險(xiǎn)評(píng)估并做出風(fēng)險(xiǎn)控制后，仍然存在的殘余風(fēng)險(xiǎn)可被接受的地理信息系統(tǒng)。所謂安全的地理信息系統(tǒng)是相對(duì)的。
4.7殘余風(fēng)險(xiǎn)的評(píng)價(jià)
對(duì)于不可接受范圍內(nèi)的風(fēng)險(xiǎn)，應(yīng)在選擇了適當(dāng)?shù)目刂拼胧┖螅瑢?duì)殘余風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，判定風(fēng)險(xiǎn)是否已經(jīng)降低到可接受的水平，為風(fēng)險(xiǎn)管理提供輸入。殘余風(fēng)險(xiǎn)的評(píng)價(jià)可以依據(jù)組織風(fēng)險(xiǎn)評(píng)估的準(zhǔn)則進(jìn)行，考慮選擇的控制措施和已有的控制措施對(duì)于威脅發(fā)生可能性的降低。某些風(fēng)險(xiǎn)可能在選擇了適當(dāng)?shù)目刂拼胧┖笕蕴幱诓豢山邮艿娘L(fēng)險(xiǎn)范圍內(nèi)，應(yīng)通過管理層依據(jù)風(fēng)險(xiǎn)接受的原則，考慮是否接受此類風(fēng)險(xiǎn)或增加控制措施。
關(guān)鍵詞：狀態(tài)評(píng)價(jià)；風(fēng)險(xiǎn)評(píng)估；運(yùn)維策略
中圖分類號(hào)：TN949.6 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2013） 12-0000-01
電網(wǎng)設(shè)備狀態(tài)評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估是一個(gè)涵蓋電網(wǎng)設(shè)備可靠性評(píng)估技術(shù)、電網(wǎng)設(shè)備在線監(jiān)測(cè)技術(shù)、電網(wǎng)設(shè)備實(shí)時(shí)狀態(tài)評(píng)價(jià)技術(shù)、電網(wǎng)實(shí)時(shí)運(yùn)行風(fēng)險(xiǎn)評(píng)估與技術(shù)經(jīng)濟(jì)性評(píng)估技術(shù)等的綜合決策過程。對(duì)電網(wǎng)設(shè)備實(shí)施科學(xué)合理的狀態(tài)評(píng)價(jià)和風(fēng)險(xiǎn)評(píng)估，能夠提高設(shè)備的綜合分析和精細(xì)化管理水平，為合理安排設(shè)備運(yùn)行及檢修等生產(chǎn)工作、制定電網(wǎng)風(fēng)險(xiǎn)控制策略和調(diào)度計(jì)劃提供強(qiáng)有力的決策支撐，從而保障系統(tǒng)安全性和供電可靠性，為電網(wǎng)創(chuàng)造更多的經(jīng)濟(jì)效益和社會(huì)效益。
本文擬在分析主流狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估模型和方法的基礎(chǔ)上，以配網(wǎng)油浸式變壓器為對(duì)象，探索合理科學(xué)的運(yùn)維檢修策略，達(dá)到規(guī)避風(fēng)險(xiǎn)發(fā)生、減少風(fēng)險(xiǎn)危害和降低經(jīng)濟(jì)損失的目的。
一、狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估體系
使用經(jīng)驗(yàn)及試驗(yàn)結(jié)果表明，電力設(shè)備在整個(gè)服役期限，故障發(fā)生的次數(shù)和使用時(shí)間之間有著宏觀統(tǒng)計(jì)規(guī)律，雖然對(duì)每一臺(tái)設(shè)備來說，出現(xiàn)故障的次數(shù)和使用壽命各不相同，但其發(fā)展規(guī)律都是一致的，設(shè)備的故障率隨時(shí)間的變化可劃分為三個(gè)階段：早期故障期、偶然故障區(qū)和耗損故障期，其表現(xiàn)如圖1所示。
通過圖1可以看出設(shè)備故障的發(fā)生、發(fā)展有其自身的規(guī)律，其整體性能在大多數(shù)情況下是連續(xù)變化的，因此通過對(duì)設(shè)備的某些典型參數(shù)的分析或者完全可以確定設(shè)備所處的健康狀態(tài)，并預(yù)報(bào)其未來的發(fā)展趨勢(shì)。根據(jù)狀態(tài)監(jiān)測(cè)體系的建立情況選取可以獲取以及未來可能應(yīng)用的狀態(tài)量為設(shè)備狀態(tài)評(píng)價(jià)所需的狀態(tài)參量，并建立相應(yīng)的狀態(tài)量指標(biāo)體系，應(yīng)用狀態(tài)評(píng)價(jià)模型計(jì)算得出設(shè)備健康度，是狀態(tài)評(píng)價(jià)的一般思路和方法。以配網(wǎng)油浸式變壓器為例，可按如下步驟完成設(shè)備的狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估。
（一）建立如圖2所示的狀態(tài)量參數(shù)體系：根據(jù)所建立的各類設(shè)備狀態(tài)參量指標(biāo)體系，可將設(shè)備運(yùn)行狀態(tài)劃分為3個(gè)層次。第一層為目標(biāo)層，即設(shè)備的整體健康狀況；第二層為中間層，即各部件性能狀況；第三層即底層，為各狀態(tài)參量的取值。
（二）建立各層狀態(tài)參量評(píng)價(jià)標(biāo)準(zhǔn)，依據(jù)狀態(tài)參量評(píng)價(jià)標(biāo)準(zhǔn)對(duì)底層狀態(tài)參量進(jìn)行模糊賦值。建立模糊評(píng)判矩陣如表1所示。
（三）基于層次分析理念建立模糊綜合狀態(tài)評(píng)價(jià)模型，計(jì)算中間層及目標(biāo)層狀態(tài)評(píng)價(jià)結(jié)果取值。
（四）計(jì)算得出的目標(biāo)層狀態(tài)評(píng)價(jià)結(jié)果為設(shè)備整體的健康度取值，可以通過如下公式進(jìn)一步得到設(shè)備的故障概率。式中：ISE為設(shè)備的狀態(tài)評(píng)價(jià)分值；K為比例系數(shù)；C為曲率系數(shù)；為故障發(fā)生概率。
（五）依據(jù)現(xiàn)有設(shè)備狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估技術(shù)導(dǎo)則規(guī)定的設(shè)備風(fēng)險(xiǎn)評(píng)估的模型和計(jì)算方法，結(jié)合設(shè)備故障概率計(jì)算結(jié)果，計(jì)算得出設(shè)備風(fēng)險(xiǎn)值。風(fēng)險(xiǎn)評(píng)估以風(fēng)險(xiǎn)值為指標(biāo)，綜合考慮可能損失的資產(chǎn)及設(shè)備發(fā)生故障的概率二者的作用，風(fēng)險(xiǎn)值按公式 計(jì)算。式中：R為設(shè)備風(fēng)險(xiǎn)值；LE為可能損失的資產(chǎn)；P為設(shè)備平均故障率；t為某個(gè)時(shí)刻。風(fēng)險(xiǎn)評(píng)估的具體流程圖4所示
（六）按風(fēng)險(xiǎn)值大小劃分風(fēng)險(xiǎn)級(jí)別，可依據(jù)設(shè)備風(fēng)險(xiǎn)評(píng)估結(jié)果應(yīng)用領(lǐng)域的不同劃分級(jí)別個(gè)數(shù)：Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)、Ⅳ級(jí)、Ⅴ級(jí)、Ⅵ級(jí)，同類設(shè)備Ⅰ級(jí)為最高風(fēng)險(xiǎn)級(jí)別，Ⅵ級(jí)為最低風(fēng)險(xiǎn)級(jí)別。
二、狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估結(jié)果在配網(wǎng)設(shè)備運(yùn)維中的應(yīng)用
對(duì)設(shè)備的風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行分析，配網(wǎng)設(shè)備的風(fēng)險(xiǎn)等級(jí)分別為高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、低風(fēng)險(xiǎn)，在此基礎(chǔ)上，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合配電網(wǎng)的實(shí)際情況，在確保電網(wǎng)可靠性水平的基礎(chǔ)上，制定相應(yīng)的運(yùn)行檢修策略如表2所示：
對(duì)于正常運(yùn)行和加強(qiáng)監(jiān)視策略，采取狀態(tài)檢測(cè)以及狀態(tài)巡視方案；對(duì)于立即檢修和適時(shí)檢修策略，則需要研究最優(yōu)檢修方案
三、結(jié)束語(yǔ)
本文從配電網(wǎng)設(shè)備狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估的流程出發(fā)，簡(jiǎn)要闡述了配網(wǎng)狀態(tài)參量體系構(gòu)建、模糊狀態(tài)評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估的一般方法，進(jìn)一步探索了狀態(tài)評(píng)價(jià)與風(fēng)險(xiǎn)評(píng)估理念在配網(wǎng)設(shè)備運(yùn)維中的應(yīng)用，對(duì)電力生產(chǎn)運(yùn)行部門制定運(yùn)維檢修計(jì)劃有一定的指導(dǎo)意義。
參考文獻(xiàn)：
[關(guān)鍵詞] 吉林??；中小企業(yè)；內(nèi)部控制；問題；對(duì)策
[中圖分類號(hào)] F276.3 [文獻(xiàn)標(biāo)識(shí)碼] A
Abstract： Internal control consists of five factors in terms of the control environment， risk assessment， control activities， information and communication， and monitoring. Internal control of SMEs in Jilin has the problems in terms of wake awareness， lower level of risk assessment， unscientific activities， and lack of follow-up monitoring. The government should take the measures to optimize the environment， strengthen risk prevention control， pay attention to the implementation of activities， maintain the smooth information systems and communication channels， and enhance the supervision， so as to promote the healthy development of SMEs in Jilin.
Key words： Jilin， SMEs， internal control， problems， countermeasures
一、引言
中小企業(yè)作為我國(guó)市場(chǎng)上的一支重要力量，在推動(dòng)經(jīng)濟(jì)發(fā)展、豐富經(jīng)營(yíng)結(jié)構(gòu)、活躍市場(chǎng)、吸收剩余勞動(dòng)力和緩解就業(yè)壓力等方面發(fā)揮著不可忽視的作用。在吉林省內(nèi)，中小企業(yè)在其國(guó)民經(jīng)濟(jì)中占有重要地位，企業(yè)數(shù)量占99.5%，經(jīng)濟(jì)總量占47%以上，上交稅金占全口徑財(cái)政收入的比重接近1/3，就業(yè)人數(shù)占全省職工和城鎮(zhèn)個(gè)體勞動(dòng)者總數(shù)的70%以上，中小企業(yè)是全省經(jīng)濟(jì)社會(huì)發(fā)展的重要支撐，推動(dòng)中小企業(yè)加快發(fā)展是實(shí)現(xiàn)富民強(qiáng)省的重大舉措。在吉林省有關(guān)的政策扶持下，中小企業(yè)近幾年的發(fā)展也取得了飛躍發(fā)展，并且發(fā)展態(tài)勢(shì)良好，但是還存在不少的問題，這些問題成為制約吉林省中小企業(yè)發(fā)展的重要因素，其中一個(gè)非常重要的因素就是中小企業(yè)內(nèi)部控制制度與機(jī)制的缺失。解決其內(nèi)部控制的問題迫在眉睫，只有從理論和實(shí)踐兩個(gè)角度探索系統(tǒng)的解決對(duì)策，才能從根本上解決吉林省中小企業(yè)的難題，從而推動(dòng)吉林省中小企業(yè)健康發(fā)展，推動(dòng)吉林省的經(jīng)濟(jì)振興。
二、內(nèi)部控制的理論
所謂的內(nèi)部控制，它是一個(gè)企業(yè)為了實(shí)現(xiàn)自己的經(jīng)營(yíng)目標(biāo)，保護(hù)其資產(chǎn)安全完整，保證會(huì)計(jì)信息和資料的準(zhǔn)確可靠，并能夠保證企業(yè)經(jīng)營(yíng)方針得到有效的貫徹和執(zhí)行，同時(shí)保障企業(yè)經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性以及效果性，而在企業(yè)內(nèi)部自我調(diào)整、約束、計(jì)劃、控制和評(píng)價(jià)方法手段的一個(gè)通用的措施。COSO的內(nèi)部控制報(bào)告中規(guī)定的內(nèi)部控制五要素的框架結(jié)構(gòu)是目前被較多人認(rèn)可的經(jīng)典框架，即由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五個(gè)要素構(gòu)成的。內(nèi)部控制的要素基本覆蓋了企業(yè)所有的業(yè)務(wù)環(huán)節(jié)和事項(xiàng)，特別是控制活動(dòng)貫穿企業(yè)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)。因此，若想了解和解決企業(yè)的內(nèi)部控制問題，可以從這五個(gè)要素著手。
三、吉林省中小企業(yè)內(nèi)部控制問題
（一）控制環(huán)境存在的問題
控制環(huán)境是一個(gè)企業(yè)內(nèi)部控制制度能否有效執(zhí)行的基礎(chǔ)。目前吉林省中小企業(yè)控制環(huán)境存在的問題包括：經(jīng)營(yíng)者重經(jīng)營(yíng)輕控制，經(jīng)營(yíng)者主要把精力放在如何留住老客戶，擴(kuò)大企業(yè)業(yè)務(wù)方面上，無暇顧及內(nèi)部的管理事項(xiàng)，對(duì)內(nèi)部控制缺少關(guān)注；內(nèi)部控制意識(shí)薄弱，從管理者到員工都沒有形成系統(tǒng)的內(nèi)部控制知識(shí)體系；組織結(jié)構(gòu)設(shè)置不科學(xué)，職責(zé)不明，大多依靠血緣，親情維系管理；人力資源管理不規(guī)范，沒有運(yùn)用科學(xué)的方法評(píng)估員工的能力，對(duì)于員工勝任能力沒有足夠的重視；不重視誠(chéng)信和道德價(jià)值觀念的溝通和落實(shí)，缺乏良好的控制環(huán)境。
（二）風(fēng)險(xiǎn)評(píng)估存在的問題
每個(gè)企業(yè)都面臨來自內(nèi)部和外部的不同風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)都必須加以評(píng)估。吉林省中小企業(yè)目前的風(fēng)險(xiǎn)評(píng)估意識(shí)已經(jīng)逐步形成，并且采取一定的措施進(jìn)行風(fēng)險(xiǎn)評(píng)估，但是整個(gè)風(fēng)險(xiǎn)評(píng)估的意識(shí)和水平還屬于比較低下的水平；由于中小企業(yè)間的信用觀念薄弱，信用缺失嚴(yán)重，進(jìn)行風(fēng)險(xiǎn)評(píng)估困難重重，建立健全的風(fēng)險(xiǎn)評(píng)估體系難度較大，相應(yīng)的風(fēng)險(xiǎn)控制機(jī)制也沒有進(jìn)行配套；沒有建立整體的目標(biāo)，缺乏具體業(yè)務(wù)流程層面的計(jì)劃，當(dāng)監(jiān)管和經(jīng)營(yíng)環(huán)境突然發(fā)生變化時(shí)，缺乏應(yīng)急措施；對(duì)于進(jìn)入新的業(yè)務(wù)領(lǐng)域和發(fā)生新的交易可能帶來的新的內(nèi)部控制相關(guān)的風(fēng)險(xiǎn)，缺乏評(píng)估的規(guī)范機(jī)制。整體而言，吉林省中小企業(yè)大部分的風(fēng)險(xiǎn)評(píng)估工作還處于淺層階段，缺乏科學(xué)的、深層次的探究。
（三）控制活動(dòng)存在的問題
控制活動(dòng)是企業(yè)管理階層辯識(shí)風(fēng)險(xiǎn)，繼之應(yīng)針對(duì)這種風(fēng)險(xiǎn)發(fā)出必要的指令，是企業(yè)內(nèi)部控制最實(shí)在的一個(gè)環(huán)節(jié)。吉林省中小企業(yè)也重視企業(yè)的控制活動(dòng)，但是由于缺乏系統(tǒng)的內(nèi)部控制知識(shí)體系，再加上中小企業(yè)裙帶關(guān)系嚴(yán)重，采用以家庭利益為指導(dǎo)的管理方式，很多崗位都是家庭成員擔(dān)任，造成控制活動(dòng)缺乏科學(xué)性，存在漏洞。無論是授權(quán)、業(yè)績(jī)?cè)u(píng)估、信息處理還是實(shí)物控制上都存在不少的紕漏。具體包括：采購(gòu)缺乏質(zhì)量標(biāo)準(zhǔn)，采購(gòu)的材料質(zhì)量參差不齊；生產(chǎn)環(huán)節(jié)更多的是注重生產(chǎn)的速度，對(duì)產(chǎn)品的質(zhì)量驗(yàn)收缺乏控制；缺乏付款和收款管理制度，沒有制定完善的付款計(jì)劃和收款管理，付款環(huán)節(jié)嚴(yán)重的賴賬現(xiàn)象影響企業(yè)的信譽(yù)，收款缺乏管理，對(duì)客戶的信譽(yù)沒有系統(tǒng)的評(píng)估，缺少壞賬管理的意識(shí)。財(cái)會(huì)系統(tǒng)混亂，沒有嚴(yán)格按照會(huì)計(jì)制度的要求進(jìn)行處理。整體來看，吉林省中小企業(yè)的控制活動(dòng)還不具備科學(xué)性。
（四）信息系統(tǒng)與溝通存在的問題
中小企業(yè)的一個(gè)主要特征就是規(guī)模小，所以在內(nèi)部的溝通上主要向上級(jí)和幾乎所有的員工進(jìn)行直接的信息傳遞，吉林省中小企業(yè)在內(nèi)部溝通上同樣是這樣，不存在太大的問題；集中的主要問題是財(cái)務(wù)會(huì)計(jì)不夠?qū)I(yè)，不少企業(yè)聘請(qǐng)兼職對(duì)企業(yè)的會(huì)計(jì)業(yè)務(wù)進(jìn)行處理，質(zhì)量參差不齊；管理層更多注重經(jīng)營(yíng)業(yè)績(jī)的財(cái)務(wù)數(shù)據(jù)，而忽視資產(chǎn)負(fù)債的情況；缺少與外部的溝通，對(duì)于客戶的反饋多是零散的，沒有系統(tǒng)的整理和記錄，主動(dòng)聯(lián)系客戶進(jìn)行溝通的情況更是少見；供應(yīng)商和企業(yè)的關(guān)系不穩(wěn)定，多數(shù)企業(yè)對(duì)每次采購(gòu)選擇的供應(yīng)商有采購(gòu)價(jià)格決定。
（五）監(jiān)控存在的問題
管理的重要職責(zé)之一就是建立和維護(hù)控制并保證其持續(xù)有效運(yùn)行，對(duì)于控制的監(jiān)督可以實(shí)現(xiàn)這一目標(biāo)。在吉林省中小企業(yè)中，監(jiān)控這部分的問題尤為突出。吉林省中小企業(yè)由于管理者缺乏系統(tǒng)的內(nèi)部控制理論知識(shí)，控制活動(dòng)缺乏科學(xué)性，因此后續(xù)的評(píng)估控制監(jiān)督活動(dòng)也是雜亂無章的，沒有獨(dú)立于業(yè)務(wù)環(huán)節(jié)的類似內(nèi)審委員會(huì)等監(jiān)督審核部門，其經(jīng)營(yíng)過程也沒有專人進(jìn)行監(jiān)督，往往都是經(jīng)營(yíng)者的突擊檢查，甚至存在知錯(cuò)難改，知錯(cuò)不改的現(xiàn)象。由于中小企業(yè)的主要精力集中在經(jīng)營(yíng)上，對(duì)于控制活動(dòng)都缺乏投入，監(jiān)控環(huán)節(jié)所引起的關(guān)注就更加少。
四、吉林省中小企業(yè)內(nèi)部控制問題的解決對(duì)策
（一）優(yōu)化內(nèi)部控制環(huán)境
第一，加強(qiáng)管理層的內(nèi)部控制意識(shí)，完善管理層的內(nèi)部控制知識(shí)體系。要使吉林省中小企業(yè)的內(nèi)部控制水平提高一個(gè)層次，最重要的就是要讓管理者意識(shí)到內(nèi)部控制的重要性，并且學(xué)習(xí)內(nèi)部控制的相關(guān)理論知識(shí)，形成知識(shí)體系，具體措施可以是閱讀相關(guān)的書籍，邀請(qǐng)專門機(jī)構(gòu)的研究人員過來交流，政府或者相關(guān)行業(yè)組織通過舉辦內(nèi)部控制知識(shí)講座，學(xué)習(xí)指導(dǎo)等形式讓管理者深刻了解內(nèi)部控制體系的優(yōu)點(diǎn)和作用。第二，書面和口頭的形式結(jié)合，落實(shí)企業(yè)文化的營(yíng)造。誠(chéng)信和道德價(jià)值觀念的溝通和落實(shí)，用人唯才等企業(yè)文化有助于提高企業(yè)競(jìng)爭(zhēng)力，也是更好地完善整個(gè)企業(yè)內(nèi)部控制體系所需要。這就需要管理者身體力行，起表率作用，同時(shí)以口頭和書面的形式向員工進(jìn)行傳達(dá)，對(duì)違反有關(guān)行為規(guī)范的情況進(jìn)行懲罰。
（二）加強(qiáng)風(fēng)險(xiǎn)防范控制
第一，提高風(fēng)險(xiǎn)意識(shí)。這需要從管理者的管理素質(zhì)抓起，提高中小企業(yè)管理者的素質(zhì)，加強(qiáng)風(fēng)險(xiǎn)知識(shí)的學(xué)習(xí)和培訓(xùn)很重要。第二，風(fēng)險(xiǎn)識(shí)別和分析能力的提高。要防范風(fēng)險(xiǎn)，首先要有風(fēng)險(xiǎn)意識(shí)，然后要有識(shí)別和分析的能力，我們?cè)谶M(jìn)行風(fēng)險(xiǎn)事件的識(shí)別時(shí)，可以從目標(biāo)入手，把總的戰(zhàn)略目標(biāo)細(xì)分為小的目標(biāo)，如經(jīng)營(yíng)目標(biāo)、期末報(bào)告目標(biāo)、資產(chǎn)管理目標(biāo)等，再分別根據(jù)這些具體的二級(jí)目標(biāo)確認(rèn)相應(yīng)的風(fēng)險(xiǎn)事件。而對(duì)于風(fēng)險(xiǎn)的分析，需要先調(diào)查和收集風(fēng)險(xiǎn)事件的資料，然后定性和定量進(jìn)行分析，最后進(jìn)行表述。第三，制定策略應(yīng)對(duì)風(fēng)險(xiǎn)，需要結(jié)合控制活動(dòng)進(jìn)行風(fēng)險(xiǎn)的應(yīng)對(duì)。中小企業(yè)自身資金并不雄厚，但是它們具備靈活性的特點(diǎn)，所以盡早識(shí)別和評(píng)估風(fēng)險(xiǎn)，盡早進(jìn)行轉(zhuǎn)變應(yīng)對(duì)風(fēng)險(xiǎn)就至關(guān)重要。
（三）重視控制活動(dòng)的落實(shí)
第一，需要對(duì)管理者進(jìn)行內(nèi)部控制理論知識(shí)的培訓(xùn)和學(xué)習(xí)；第二，要使控制活動(dòng)科學(xué)合理并且有效率，必須結(jié)合中小企業(yè)的特點(diǎn)，在授權(quán)，業(yè)績(jī)?cè)u(píng)估，信息處理，職權(quán)分離和實(shí)物控制等方面都要做好。具體的解決對(duì)策是：首先是要對(duì)主要的經(jīng)營(yíng)活動(dòng)建立必要的控制政策和程序，采購(gòu)和付款環(huán)節(jié)的控制、銷售和首款環(huán)節(jié)的控制、生產(chǎn)環(huán)節(jié)的控制；其次，管理層在預(yù)算和經(jīng)營(yíng)業(yè)績(jī)上需要有清晰的目標(biāo)，以識(shí)別差異，并對(duì)差異進(jìn)行調(diào)查；不同人員的職責(zé)在一定程度上相分離，特別是要完善內(nèi)部會(huì)計(jì)控制，提高會(huì)計(jì)人員的素質(zhì)、建立健全會(huì)計(jì)制度、建立不相容職務(wù)相分離制度，實(shí)行會(huì)計(jì)預(yù)算控制；建立授權(quán)保護(hù)措施，保護(hù)公司的資產(chǎn)和機(jī)密以及公司的安全經(jīng)營(yíng)。
（四）保持信息系統(tǒng)和溝通渠道的暢通
由于吉林省中小企業(yè)規(guī)模比較小，需要報(bào)告和傳遞信息的層次也比較少，要實(shí)現(xiàn)有效的溝通：首先，要有信息觀和溝通的意識(shí)，對(duì)于財(cái)務(wù)信息，經(jīng)營(yíng)狀況要及時(shí)的了解；其次，要及時(shí)了解財(cái)務(wù)信息，聘請(qǐng)專業(yè)的財(cái)務(wù)人員，運(yùn)用專業(yè)的財(cái)務(wù)系統(tǒng)，使財(cái)務(wù)信息能夠如實(shí)反映企業(yè)的狀況，為識(shí)別風(fēng)險(xiǎn)，制定經(jīng)營(yíng)方向做準(zhǔn)備；最后要使企業(yè)的溝通渠道暢通，透明。要使企業(yè)的內(nèi)部控制得以完善，企業(yè)的經(jīng)營(yíng)狀況得以真實(shí)的反映，來自各個(gè)層次的信息很重要，這對(duì)管理者的決策提供很大的幫助。
（五）加強(qiáng)對(duì)控制的監(jiān)督
首要就是要加強(qiáng)全體員工對(duì)內(nèi)部監(jiān)督的理解以及管理層的監(jiān)督意識(shí)，對(duì)于吉林省很多中小企業(yè)來說，培養(yǎng)或者聘請(qǐng)一個(gè)專業(yè)的監(jiān)督人員難度很大，所以從原有的員工身上作出努力，加強(qiáng)其對(duì)內(nèi)部監(jiān)督的理解更加實(shí)際，而管理層的監(jiān)督意識(shí)和能力提高則是最有效的方法。其次，如果條件允許，對(duì)于很多中型企業(yè)來說，增設(shè)內(nèi)部審計(jì)機(jī)構(gòu)很有必要，可以保證監(jiān)督活動(dòng)使其不受外界因素的干擾。還有很重要的一點(diǎn)就是要使企業(yè)的監(jiān)督活動(dòng)落實(shí)到日?；墓ぷ髦校O(jiān)督活動(dòng)要透明化，提高權(quán)威性。
[參 考 文 獻(xiàn)]
[1]劉玉廷，朱海林，王宏.中國(guó)內(nèi)部控制改革與發(fā)展[J].北京：經(jīng)濟(jì)科學(xué)出版社，2010-09：90-91
[2]劉明輝，張宜霞.內(nèi)部控制的經(jīng)濟(jì)學(xué)思考[J].會(huì)計(jì)研究，2002（2）：54-56
[3]李光輝，劉文曲.中小企業(yè)如何加強(qiáng)內(nèi)部控制[J].內(nèi)控與審計(jì)，2010（9）：79-80
關(guān)鍵詞：煤炭業(yè)；公司內(nèi)部；風(fēng)險(xiǎn)控制；A煤業(yè)
隨著市場(chǎng)經(jīng)濟(jì)的深入開展和不斷發(fā)展，“風(fēng)險(xiǎn)”越來越成為企業(yè)和人們關(guān)注的焦點(diǎn)。企業(yè)的更新技術(shù)改造以及產(chǎn)業(yè)化的不斷升級(jí)不斷推進(jìn)著煤炭企業(yè)的資源整合工作，這對(duì)于煤炭業(yè)而言，可以說既有很大的機(jī)遇也有挑戰(zhàn)。但是，目前煤炭行業(yè)越來越向規(guī)模化、市場(chǎng)化、自主化靠攏，并且礦井采掘的難度加大以及深度加深，煤炭企業(yè)將面臨越來越大的風(fēng)險(xiǎn)。尤其自2012年以來，煤炭行業(yè)始終呈現(xiàn)出持續(xù)低迷的狀態(tài)，作為國(guó)家支柱產(chǎn)業(yè)的煤炭企業(yè)，它們面臨的風(fēng)險(xiǎn)以及企業(yè)自身的組織管理備受人們關(guān)注。人們?cè)絹碓疥P(guān)注企業(yè)如何能使自身更加有效地進(jìn)行管理與風(fēng)險(xiǎn)。
一、A煤業(yè)概述
A集團(tuán)作為一個(gè)老牌煤炭企業(yè)，是一個(gè)國(guó)有獨(dú)資公司，成立于1995年10月。其以煤為基礎(chǔ)，鐵路、港口等與煤化工為一體，是目前我國(guó)規(guī)模最大的煤炭企業(yè)。主要經(jīng)營(yíng)國(guó)務(wù)院授權(quán)范圍內(nèi)的煤炭開發(fā)、國(guó)有資產(chǎn)等資源性產(chǎn)品，進(jìn)行電力、港口、煤化工等行業(yè)領(lǐng)域的投資。
二、A煤業(yè)集團(tuán)的風(fēng)險(xiǎn)預(yù)控管理體系的分析
（一）危險(xiǎn)源辨識(shí)
危險(xiǎn)源辨識(shí)的作用是為了明確管控對(duì)象。A集團(tuán)開發(fā)了一套信息化軟件，用來對(duì)現(xiàn)場(chǎng)查出的危險(xiǎn)源及時(shí)錄入系統(tǒng)并反饋給被檢單位。
缺陷：危險(xiǎn)源的產(chǎn)生有76%的原因來自于人員本身，A對(duì)于危險(xiǎn)源的辨識(shí)是來自檢查人的檢查及錄入系統(tǒng)。如果檢查人沒有正確意識(shí)到危險(xiǎn)源或者沒有及時(shí)在系統(tǒng)中錄入危險(xiǎn)源，則會(huì)導(dǎo)致后面流程的不正確性
（二）風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估的目的是為了明確管控重點(diǎn)。一般在煤礦企業(yè)中可能出現(xiàn)的風(fēng)險(xiǎn)包括管理人員因?yàn)榧毙柘嚓P(guān)信息而導(dǎo)致的差錯(cuò)、沒有合理的估計(jì)相關(guān)人員對(duì)自身崗位的勝任能力等。評(píng)估風(fēng)險(xiǎn)的時(shí)候要合理量化風(fēng)險(xiǎn)評(píng)估。
缺點(diǎn)：風(fēng)險(xiǎn)評(píng)估是由風(fēng)險(xiǎn)發(fā)生的幾率及風(fēng)險(xiǎn)導(dǎo)致的損失組成，在A的風(fēng)險(xiǎn)評(píng)估表中關(guān)于損失只提到了人員傷害程度及范圍，這是關(guān)于安全風(fēng)險(xiǎn)的范疇，但沒有涉及到比如對(duì)于環(huán)境的破壞程度這種環(huán)境風(fēng)險(xiǎn)的損失。
（三）制定風(fēng)險(xiǎn)控制標(biāo)準(zhǔn)和措施
目的是為了明確管控依據(jù)和落實(shí)管控責(zé)任。
缺點(diǎn)：對(duì)于管控責(zé)任的模糊，在通過與煤礦企業(yè)高中層管理者以及各部門相關(guān)業(yè)務(wù)人員的訪談中，我們可以了解到：煤炭企業(yè)的管理層中尤其是其中的中層管理者對(duì)于企業(yè)風(fēng)險(xiǎn)管理方面還不夠深入，尤其在戰(zhàn)略風(fēng)險(xiǎn)管理方面，極為缺乏。煤礦企業(yè)人員對(duì)戰(zhàn)略風(fēng)險(xiǎn)管理體系的理解和風(fēng)險(xiǎn)管理理論所要求的“業(yè)務(wù)層是企業(yè)風(fēng)險(xiǎn)管理的第一道防線”相違背。
所以，在上述錯(cuò)誤的理解下，一些業(yè)務(wù)部門在可行性分析報(bào)告、預(yù)測(cè)以及項(xiàng)目立項(xiàng)等方面，存在論證不足和理解不透徹，忽視或者隱匿一些可能存在的風(fēng)險(xiǎn)，給企業(yè)以及整個(gè)管理層的決策埋下了隱患。
（四）執(zhí)行標(biāo)準(zhǔn)和措施
由于煤礦企業(yè)資源不共享，導(dǎo)致資源的配置不合理。當(dāng)一個(gè)業(yè)務(wù)流程或一個(gè)戰(zhàn)略風(fēng)險(xiǎn)事項(xiàng)涉及多個(gè)部門或者需要跨部門處理時(shí)，如何獲取和充分利用現(xiàn)有的資源也存在一些問題。煤礦企業(yè)目前已有一些風(fēng)險(xiǎn)管理體系的子系統(tǒng)在發(fā)揮作用，在風(fēng)險(xiǎn)管理子w系分別運(yùn)作，各自發(fā)揮作用，職責(zé)之間存在重疊、漏項(xiàng)，尚未全面、有效、共同發(fā)揮作用。
三、完善A風(fēng)險(xiǎn)預(yù)控管理系統(tǒng)
（一）煤礦企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的規(guī)劃
對(duì)煤礦企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀和存在的問題進(jìn)行剖析，制定煤礦企業(yè)在4-6年內(nèi)建立健全全面的風(fēng)險(xiǎn)管理系統(tǒng)計(jì)劃，在遵循平穩(wěn)過渡的原則下，努力開展煤炭企業(yè)的風(fēng)險(xiǎn)管理工作，從而最終實(shí)現(xiàn)企業(yè)的風(fēng)險(xiǎn)管理總目標(biāo)。
煤礦企業(yè)在建設(shè)其風(fēng)險(xiǎn)管理系統(tǒng)時(shí)，必須遵循平穩(wěn)過渡、科學(xué)性、系統(tǒng)性、針對(duì)性以及可操作性的原則，以保證其他各業(yè)務(wù)的正常運(yùn)行并達(dá)到企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的總目標(biāo)：
1.通過確保煤礦企業(yè)的總體經(jīng)營(yíng)活動(dòng)能夠遵循內(nèi)外部相關(guān)規(guī)定，從而達(dá)到合規(guī)性目標(biāo)。
2.創(chuàng)建煤礦企業(yè)風(fēng)險(xiǎn)管理的整體氛圍和意識(shí)。
3.建立煤礦企業(yè)的戰(zhàn)略風(fēng)險(xiǎn)管理系統(tǒng)時(shí)，在企業(yè)內(nèi)培養(yǎng)一支知識(shí)水平高的、專業(yè)的風(fēng)險(xiǎn)管理團(tuán)隊(duì)。
（二）基于內(nèi)控的煤礦企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的構(gòu)建
由一個(gè)相對(duì)靜態(tài)的專業(yè)人員、組織架構(gòu)、風(fēng)險(xiǎn)管理文化以及組織制度系統(tǒng)等和一個(gè)相對(duì)動(dòng)態(tài)的風(fēng)險(xiǎn)管理過程組成的煤礦企業(yè)的風(fēng)險(xiǎn)管理系統(tǒng)。主要由風(fēng)險(xiǎn)判斷、標(biāo)識(shí)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)評(píng)定排序以及轉(zhuǎn)移風(fēng)險(xiǎn)等組成。
（三）煤礦企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的成效
煤礦企業(yè)的風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)能在穩(wěn)定規(guī)范運(yùn)作的基礎(chǔ)上，實(shí)現(xiàn)企業(yè)資產(chǎn)的安全管理以及降低企業(yè)的風(fēng)險(xiǎn)損失成本，從而為形成煤礦企業(yè)自身的核心競(jìng)爭(zhēng)力提供保障，為煤礦企業(yè)的發(fā)展開辟道路。
1.減少企業(yè)的成本提高預(yù)期收益
煤礦企業(yè)的風(fēng)險(xiǎn)管理系統(tǒng)，可以為煤炭企業(yè)的中高層決策者提供依據(jù)，能讓他們準(zhǔn)確的認(rèn)識(shí)到企業(yè)所面臨的風(fēng)險(xiǎn)以及機(jī)會(huì)，從而做出正確的決策，防患于未然，轉(zhuǎn)被動(dòng)為主動(dòng)，從事后改正到事前預(yù)測(cè)，促進(jìn)整個(gè)煤炭行業(yè)的不斷發(fā)展與進(jìn)步。
2.不斷促使煤礦企業(yè)合規(guī)發(fā)展
針對(duì)煤礦企業(yè)面臨的不同風(fēng)險(xiǎn)，可以提出不同的解決方案。在煤礦企業(yè)面臨一般的風(fēng)險(xiǎn)時(shí)，提出波及面小、針對(duì)性強(qiáng)、見效快的解決方案，既能夠防止過多矯正，又能“藥到病除”，最大限度的保證煤礦企業(yè)維持正常運(yùn)轉(zhuǎn)；在煤礦企業(yè)面臨相對(duì)嚴(yán)重的風(fēng)險(xiǎn)時(shí)，根據(jù)煤礦企業(yè)的自身特點(diǎn)，找出符合企業(yè)風(fēng)險(xiǎn)能力的解決辦法進(jìn)而最大可能的降低企業(yè)的負(fù)面影響，促進(jìn)煤礦企業(yè)的可持續(xù)發(fā)展。
3.明確基于內(nèi)部控制的風(fēng)險(xiǎn)管理目標(biāo)
明確煤礦企業(yè)的控制目標(biāo)是完善基于內(nèi)部控制的風(fēng)險(xiǎn)管理系統(tǒng)建設(shè)的基礎(chǔ)，建立煤礦企業(yè)的內(nèi)部控制制度是風(fēng)險(xiǎn)管理的核心。
4.提高風(fēng)險(xiǎn)評(píng)估的程度
很多企業(yè)發(fā)生的風(fēng)險(xiǎn)有時(shí)候并不能得到有效控制，但是作為企業(yè)的管理者，應(yīng)盡自己所能預(yù)測(cè)出企業(yè)可以承受的風(fēng)險(xiǎn)水平，并識(shí)別出可以采取的相應(yīng)的應(yīng)對(duì)措施，進(jìn)而把企業(yè)的風(fēng)險(xiǎn)損失降到最低。
5.成為煤礦企業(yè)發(fā)展的核心動(dòng)力
風(fēng)險(xiǎn)管理系統(tǒng)的建立可以為煤礦企業(yè)的發(fā)展提供更加安全的、合規(guī)的以及收益機(jī)會(huì)更多的保障，從而降低煤礦企業(yè)風(fēng)險(xiǎn)的成本和損失。
四、結(jié)論
在風(fēng)險(xiǎn)管理制度逐步推行的現(xiàn)在，企業(yè)穩(wěn)定持續(xù)發(fā)展的基礎(chǔ)其實(shí)是建立一個(gè)良好的內(nèi)部控制體系，所以企業(yè)應(yīng)根據(jù)自身以及本行業(yè)的特點(diǎn)，結(jié)合企業(yè)內(nèi)外部條件以及市場(chǎng)環(huán)境建立一個(gè)以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制系統(tǒng)，進(jìn)而完善企業(yè)的管理制度。A煤業(yè)股份有限公司尚未建立一套完整的風(fēng)險(xiǎn)評(píng)估系統(tǒng)，公司員工的風(fēng)險(xiǎn)意識(shí)非常淡薄。一方面，人力因素在其中起著舉足輕重的作用，企業(yè)的管理人員以及各部門人員缺乏基本的技能培訓(xùn)以及風(fēng)險(xiǎn)意識(shí)，所以企業(yè)在日常管理中，應(yīng)加大對(duì)員工的專業(yè)能力的培訓(xùn)，提高人員風(fēng)險(xiǎn)意識(shí)，員工自身也應(yīng)當(dāng)定時(shí)對(duì)自我進(jìn)行評(píng)估，及時(shí)發(fā)現(xiàn)自身業(yè)務(wù)中存在的風(fēng)險(xiǎn)。另一方面，煤炭企業(yè)應(yīng)首要關(guān)注安全風(fēng)險(xiǎn)，市場(chǎng)及政策得變化對(duì)企業(yè)的經(jīng)營(yíng)影響較大。
參考文獻(xiàn)：
[1]財(cái)政部.2012.財(cái)政部首提從價(jià)計(jì)征煤炭資源稅漸行漸近[J].煤炭經(jīng)濟(jì)研究，9：32.
[2]財(cái)政部等五部委.企業(yè)內(nèi)部控制配套指引.中國(guó)總會(huì)計(jì)師，2010.
[3]陳芳，徐良虎.2009.建立我國(guó)企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)評(píng)估體系[J].會(huì)計(jì)之友.10：71-73.
[4]馮淑文.煤炭行業(yè)內(nèi)部控制研究[M].遼寧：東北財(cái)經(jīng)大學(xué)碩士論文，2011.
[5]官峰.2007.內(nèi)部控制理論若干問題的研究[D].成都：西南財(cái)經(jīng)大學(xué)，04：38-45，
[6]郭琳.COSO框架下的風(fēng)險(xiǎn)評(píng)估研究[D].甘肅：蘭州大學(xué)，2007.
[7]韓洪靈，郭燕敏，陳漢文.2009.內(nèi)部控制監(jiān)督要素之應(yīng)用性發(fā)展一基于風(fēng)險(xiǎn)導(dǎo)向的理論模型及其借鑒[J].會(huì)計(jì)研究，8：73-81.
[8]何威風(fēng)，朱莎莎.2008.內(nèi)部控制與風(fēng)險(xiǎn)管理―來自國(guó)儲(chǔ)銅的案例分析[J].財(cái)務(wù)與會(huì)計(jì)，2：24-25.
[9]胡為民.內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理[M].電了工業(yè)出版社，2008.
