简述工程风险的主要内容

[如何理解内部审计防范风险提高]【摘要】本文就内部审计为何参与企业风险管理以及如何发挥自身优势参与企业风险管理进行了分析，旨在为企业内部审计部门参与企业风险管理提供一些参考意见。【关键词】内部审...+阅读

风险管理体系描述如何在项目上组织和实施风险管理，主要内容包括：

(1)方法。确定实施项目风险管理使用的各种方法、计算软件及风险评价基准。

(2)岗位职责。确定风险管理过程中的具体领导者、支援者及行动小组成员，明确各自的岗位职责。

(3)风险情况调查和风险分类。风险分类可以利用过去项目的典型风险分类，然后结合实际进行调整。

(4)风险概率和影响的定义。

为了确保定性风险分析过程的质量和可信度，需要规定风险概率和影响的各种等级。在风险管理计划过程中，对风险概率级别和影响级别所做的一般规定应依据个别项目的具体情况进行调整，以便在定性风险分析过程中使用。

可以使用一种相对的大小等级代表从“非常不可能”到“几乎确定”的概率值，或者给一般的大小等级规定一个数值概率（如0.1、0.3、0.5、0.7、0.9）。测定风险概率的另外一种方法是描述与所考虑风险相关的项目状态（如项目设计的完备程度等）。

影响等级反映某项风险发生后对每个项目目标的影响程度。影响等级对于可能受影响的目标、项目规模和类型、组织策略和财务状况以及组织对特定影响的敏感性都是特定的。影响的相对等级只是一些诸如“很低”、“低”、“中等”、“高”和“很高”之类的排序描述法，逐级显示组织规定的影响等级。另一种方法是给这些影响分配数值等级，这些数值可以是线性值（例如，0.1、0.3、0.5、0.7、0.9）或非线性值（例如，0.05、0.1、0.2、0.4、0.8）。非线性等级可以反映组织避免高影响危害或利用高影响机会的愿望（即使其概率很低）。在使用非线性等级时，重要的一点是要了解其数值的含义、数值之间的关系、来源及其对项目各个目标的影响。

表12—2是一个负面影响定义的例子，可以用它评价风险对项目4个目标影响。图中的数值表示的是相对等级和数值等级（在例子中是非线性的）的两种方法；数值等级并不意味着相对等级和数值等级两种方法是等同的，因为一个相对等级还可以取其他数值，但是用一个数值而不需要用两个就能代表相对大小等级的和数值大小等级。

表12.2 四个项目目标的风险影响等级

注：此表举例介绍了四个项目目标的风险影响定义。应当针对具体项目和组织的风险临界值

在制订风险管理计划时做出调整。类似方法可以用于机会影响定义。

根据风险可能对实现项目目标产生的影响，对风险进行优先排序。风险优先排序的典型方法是使用检查表或概率与影响矩阵。通常由组织界定哪些风险概率和影响组合具有较高、中等或较低的重要性，据此可确定相应的风险应对计划。在风险管理计划过程中可以进行审查并根据具体项目进行调整。

(5)利害关系人的承受度。可以在风险管理计划过程中对有关方面的承受度进行修订，以适用于具体项目。

(6)风险对策。包括回避风险与措施，转移风险与措施，缓解风险与措施，自留风险与措施。

(7)制订风险应对计划，并估算风险管理所需费用，将之纳入项目费用计划。

(8)风险监控。包括潜在风险因素监测与控制以及控制的应急预案。若发现风险可能产生的苗头，应提前予以控制。

(9)跟踪。说明如何记录风险活动的各个方面，以供当前项目使用，或满足未来需求或满足经验教训总结的需要。说明是否对风险管理过程进行审计及如何审核。

(10)报告格式。描述风险名单的内容和格式，以及需要的任何其他风险报告。规定如何对风险管理过程的成果进行记录、分析和沟通。