三、風險管理過程及方法
　　風險管理過程包括風險規(guī)劃、風險識別、風險評價、風險處理和風險監(jiān)控幾個階段：
　　1.風險規(guī)劃
　　風險規(guī)劃，指決定如何著手進行風險管理活動的過程。風險規(guī)劃確定一套完整全面有機配合、協(xié)調一致的策略和方法并將風險其形成文件的過程，這套策略和方法用于識別和跟蹤風險區(qū);擬定風險緩解方案;進行持續(xù)的風險評估，從而確定風險變化情況并配置充足的資源。在進行風險規(guī)劃時，主要考慮的因素有：風險管理策略、預定義角色和指責、各項風險容忍度、工作分解結構、風險管理指標體系。
　　規(guī)劃開始時，我們要制定風險管理策略并形成文件。早期的工作是：確定目的和目標;明確具體區(qū)域的職責;明確需要補充的技術專業(yè)，規(guī)定評估過程和需要考慮的區(qū)域;規(guī)定選擇處理方案的程序;規(guī)定評級圖;確定報告和文檔需求，規(guī)定報告要求和監(jiān)控衡量標準。如有可能，還要明確如何評價潛在資源的能力。
風險規(guī)劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應對策略、選擇標準和風險數(shù)據(jù)庫。其中，定量的目標表示了量化的目標;應對策略有助于確定應對風險的可選擇方式;選擇標準指在風險規(guī)劃過程中制定策略;風險數(shù)據(jù)庫包含歷史風險信息和風險行動計劃等。
　　風險管理計劃在風險規(guī)劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應用到項目之中。該文件詳細的說明風險識別、風險評估、風險處理和風險監(jiān)控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么，應當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。
　　2.風險識別
　　風險識別是風險管理的第一步，即識別實施過程中可能遇到(面臨的、潛在的)的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質。風險識別的目的是減少的結構不確定性。亦即發(fā)現(xiàn)引起風險的主要因素，并對其影響后果做出定性的估計。該步驟需要明確兩個問題：明確風險來自何方(確定風險源)，并對風險事項進行分類;對風險源進行初步量化。
　　風險的識別是風險管理的基礎，應是一項持續(xù)性、反復作業(yè)的過程和工作。因為風險具有可變性、不確定性，任何條件和環(huán)境的變化都可能會改變原有風險的性質并產生新的風險。對風險的識別不僅要通過感性認識和經驗進行判斷，更重要的是必須依靠對各種客觀統(tǒng)計資料和風險記錄進行分析、歸納和整理，從而發(fā)現(xiàn)各種風險的特征及規(guī)律。
　　常用的風險識別方法有：專家調查法(頭腦風暴法、德爾菲法、訪談法、問卷調查法)、情景分析法、故障樹分析法等。
　　我們簡單介紹一下目前應用廣泛的故障樹方法。故障樹方法簡稱FTA，是用于大型復雜系統(tǒng)可靠性和安全性分析的一個有力工具。利用FTA來分析一個系統(tǒng)時，我們關心的是找出造成某個不希望的事件(頂端事件)發(fā)生的各種可能原因，F(xiàn)TA使用演繹的方法找出使頂端事件發(fā)生的可能的次級事件，反映了各次級事件引起頂端事件發(fā)生的邏輯關系，這種關系用圖形表示出來就像一顆以頂端事件為根的倒長著的樹，故障樹因此得名。
　　3.風險分析和評價
　　風險分析和評價是在對風險進行識別的基礎上，對識別出的風險采用定性分析和定量分析相結合的方法，估計風險發(fā)生的概率、風險范圍、風險嚴重程度(大小)、變化幅度、分布情況、持續(xù)時間和頻度，從而找到影響安全的主要風險源和關鍵風險因素，確定風險區(qū)域、風險排序和可接受的風險基準。在分析和評價風險時，既要考慮風險所致?lián)p失的大小，又要考慮風險發(fā)生的概率，由此衡量風險的嚴重性。
　　風險分析和評價的目的是將各種數(shù)據(jù)轉化成可為決策者提供決策支持的信息，進而對各風險事件后果進行評價，并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉移風險。在分析和評價風險損失的嚴重性時應注意風險損失的相對性，即在分析和評估風險損失時，不僅要正確估計損失的絕對量，而且要估計組織對可能發(fā)生的損失的承受力。在確定損失嚴重性的過程中，必須考慮每一風險事件和所有風險事件可能產生的所有類型的損失及其對主體的綜合影響，既要考慮直接損失、有形損失，也要考慮間接損失、無形損失。風險影響與損失發(fā)生的時間、持續(xù)時間、頻度密切相關，這些因素對安全生產的影響至關重要。
　　風險分析和評價的方法主要有：專家打分法、蒙特卡羅模擬法、概率分布的疊加模型(CIMM模型)、隨機網(wǎng)絡法、風險影響圖分析法、風險當量法等。
　　4.風險處理
　　風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價，把風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發(fā)生各種風險的可能性及其危害程度，再與公認的安全指標相比較，就可確定的危險等級，從而決定采取什么樣的措施以及控制措施應采取到什么程度。有效處理風險，可以從改變風險后果的性質、風險發(fā)生的概率或風險后果大小三個方面提出多種策略。
　　5.風險監(jiān)控
　　風險監(jiān)控就是通過對風險識別、估計、評價、處理全過程的監(jiān)視和控制，從而保證風險管理能達到預期的目標。監(jiān)控風險實際上是監(jiān)控生產活動的進展和環(huán)境，即情況的變化，其目的是：核對風險管理策略和措施的實際效果是否與預見的相同;尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。在風險監(jiān)控過程中，及時發(fā)現(xiàn)那些新出現(xiàn)的以及預先制定的策略或措施不見效或性質隨著時間的推延而發(fā)生變化的風險，然后及時反饋，并根據(jù)對生產活動的影響程度，重新進行風險識別、估計、評價和處理，同時還應對每一風險事件制定成敗標準和判據(jù)。
　　風險監(jiān)控還沒有一套公認的技術可供使用，由于風險具有復雜性、變動性、突發(fā)性、超前性等特點，風險監(jiān)控應該圍繞風險的基本問題，制定科學的風險監(jiān)控標準，采用系統(tǒng)的管理方法，建立有效的風險預警系統(tǒng)，做好應急計劃，實施高效的風險監(jiān)控。
　　風險監(jiān)控應是一個連續(xù)的過程，它的任務是根據(jù)整個(風險)管理過程規(guī)定的衡量標準，全面跟蹤并評價風險處理活動的執(zhí)行情況。有效的風險監(jiān)控工作可以指出風險處理活動有無不正常之處，哪些風險正在成為實際問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一套管理指標體系，使之能以明確易懂的形式提供準確、及時而關系密切的風險信息，是進行風險監(jiān)控的關鍵所在。
　　風險監(jiān)控的主要方法有：審核檢查法、監(jiān)視單、風險報告等。
　　四、總結
　　風險管理是一個全壽命的動態(tài)過程，與管理的四個階段，即啟動、規(guī)劃、實施和結束階段密切結合，滲透在壽命周期的全過程之中。在企業(yè)有效開展風險管理能夠促進各單位決策的科學化、合理化，減少決策的風險性，能為企業(yè)提供安全的經營環(huán)境，能夠保障企業(yè)經營目標的順利實現(xiàn)，能夠促進企業(yè)經營效益的提高。無論從理論還是從實踐的角度來說，大膽創(chuàng)新、探索性地恰當運用風險管理的理論與方法，已成為關注的一個熱點，對于提升企業(yè)管理水平、加強安全保障、創(chuàng)造更好的經濟效益具有十分重要的意義。
參考文獻:
　　[1]符志明:航天風險管理[M].北京：機械工業(yè)出版社，2005.1
　　[2]符志民著:研發(fā)項目開發(fā)風險種類和風險事件[M].管理與改革，2002
　　[3]嚴 武:風險統(tǒng)計與決策分析[M].北京：經濟管理出版社，1996
?