项目风险评估方案

项目风险评估方案（推荐9篇）

项目风险评估方案 篇1

评估工作方案

我所根据《资产评估准则－评估程序》的要求，结合项目的具体情况，制订本评估工作方案。

一、应当履行的评估程序

（一）明确评估业务基本事项；包括明确评估目的、评估对象及范围、评估价值类型、评估基准日、评估报告使用人、评估报告使用限制、评估所需的收集的资料及配合工作等

（二）签订业务约定书；通常，评估业务约定书应先行签订，明确评估目的、评估对象以及评估收费等内容。当评估目的、评估对象、评估基准日发生变化，或者评估范围发生重大变化时，应当与委托方签订补充协议或者重新签订业务约定书。

（三）编制评估计划；包括项目整体计划及具体实施方案。其中，整体计划应当包括组织和人员安排、时间安排等内容，具体实施计划应该包括项目调查方面的安排等。

（四）现场调查。安排对口熟悉的评估师及其他专业人员进行现场调查，无论项目大小，均必须履行现场调查程序，评估人员必须到现场搜集资料、勘查实物资产、审核财务资料及实物资产运行情况，必要时，聘请相关方面的专家协助工作。

（五）收集评估资料。主要是搜集有关评估基本事项的明确、评估对象的权属、资产存在状况、资产使用及运行状况以及市场询价等方面的评估资料。

（六）评定估算。根据搜集的资料及现场勘查的情况，按照资产评估的技术规则进行方法适用性的评价和判断，选择评估方法并选

取合适的参数，估算委估对象的价值。

（七）编制和提交评估报告。由项目的现场负责人负责编制评

估报告初稿，报告初稿经项目负责人审核后与委托方进行必要的沟

通，并按照本公司内部规定的三级复核制度进行复核并出具报告。

（八）工作底稿归档。按照有关档案管理办法进行评估底稿归

档。

上述程序中，如需删减或增加，应该报经内部审核。

二、评估工作的基本步骤

整个评估工作一般分为四个步骤来进行：第一

步，前期洽谈与准备：进行项目的前期洽谈，在了解项目具体情况后，考察自身的业务承接能力，当决定承接后，对评估对象的情况组织内部人员根据初步搜集的资料进行综合分析，同时准备对于评估项目涉及到的行业信息等进行网络搜集与整理，考虑本公司内部评估师擅长情况进行安排。对于企业价值评估和其他资产组合的评估项目还需要考虑安排相关的审计机构协作问题。第二步，现场调查：评估人员应当亲自到现场勘查评估对象的具体情况，搜集相关财务资料、权属证明资料、实物资产的运行资料，并与委托方相关专业人员一起讨论实物资产的清查方案或办法以及其他非实物资产存在性的问题，比如采取询问、函证、核对、监盘、勘查、检查等方式进行调查，所有现场调查的资料都应该及时整理和归纳并编制相应的分析意见以备后期审核和评定估算。在现在调查阶段最为重要的是明确是否存在收到限制的情况，如果存在某种程度的限制，必须及时报告并

与委托方沟通，从而明确评估报告的类型。第三步，市场询价、评估方法的选择及评定估算。现场调查结束后，如果属于综合性的项目的，现场负责人应该分别不同的分工由项目组成员先整理好各自负责调查的资料后，召开总结分析会，由局部信息上升为全面的和整体的信息，在上述基础上，首先从方法的适用性方面进行分析和明确，其次是对参数的选择及其适用性进行分析和明确，第三是对两种或两种以上方法适用性进行再次的决策和做出最终的选择，第四是对单项资产或资产组及资产组组合的资产进行价格查询并在“货比三家”的思路下确定重置价值（成本法）等，第五是在上述基础上按照资产价值估算的计算办法进行计算，得出评估价值。第四步：形成报告初稿、履行沟通及内部复核程序，出具评估报告。报告初稿由项目负责人统筹编制，完成后与委托方进行沟通，如果沟通中出现重大争议的，应该及时报公司负责人审核并协调。内部的复核采取三级复核制度，即现场负责人复核，重点是保证资料的完整性、数据的真实性和准确性以及不重不漏等；项目负责人复核，重点是方法选择的恰当性、资料来源的合规性、参数确定的合理性等；公司负责人复核，重点是项目限制性及其解决，项目不确定所可能导致的风险等。

三、项目基本情况的初步明确

1、评估目的：委托方确定的该项目评估目的为。根据洽谈，项目具体情况为，经过协商最后明确该项目的评估目的为„„„„„„„.。

2、价值类型：根据评估目的及资料搜集等方面分析，并与委托方进行沟通，本项目的价值类型确定为:。

3、评估对象及范围：根据本所与委托方签订的业务约定书约定，本次评估基准日年月日；评估对象包括，具体为：详见统计表。

4、评估搜集资料内容：本次评估所要搜集的资料主要包括：（详细说明并附入“所需提供或搜集的资料清单”）

5、评估对象基本情况（详细说明前期调查或准备过程中搜集到的信息情况，以便让所有参与该项目的评估人员对项目总体情况有一个基本的了解）

四、评估项目组成员安排及进度安排

1、项目组及评估对象人员评估对象名称

2、计划进度分准备、现场、汇总和报告四个阶段进行，现场阶段每组安排见上表，原则上现场天内完成。总体上，评估时间安排是：自年月日至年月日。各阶段安排如下：（1）准备阶段自年月日至月日。主要是了解企业情况、编制评估计划、通知相关单位和人员、准备评估初步资料等。（2）现场阶段月日-月日完成现场调查，上述现场阶段均包括现场勘查、资料搜集、调

查询问、整理工作底稿和撰写调查说明等所需时间。

（3）汇总与交换意见阶段自年月日至月日。现场负责人将所搜集到的资料进行整理并出具相关的说明，部分资料必须与委托方及其负责人的交换意见，有关资料及报告初稿均应由委托方相关的人员签章。现场负责人应

该对各自负责的内容进行总结并连同底稿交至项目负责人处汇总。（4）报告阶段自年月日至月日，评估报告初稿待复核，月日出具报告。

五、评估中的一些其他要求

1、遵循实事求是、客观公正、保守秘密的原则；

2、严格按计划进度完成评估任务，如果需要调整，必须及时履行内部报告程序；

3、在进行财务资料审计中，注意对照相关法律、法规和经济考核指标、合同、协议、章程等，充分收集相关资料，包括重要合同、经济责任书、以前审计或评估等；

4、评估中的相关问题应履行报告制度，一般情况下应由各评估小组负责人与客户接洽或交换意见，对较大的事项处理应通过现场负责人向分管管理层负责人汇报，不得在现场议及相关评估结果或评估意见。

5、各评估小组成员应在评估进×

项

年月日 ×××资产目评估有限公场前了解相关法规或要求。

项目风险评估方案 篇2

我国的新型城镇化进程产生了巨额的资金需求,尤其是在基础设施和公用事业领域[1]。随着财政收入增速下滑和土地出让金锐减,地方政府支出压力日益加大,再加上日前财政部出台的43号文增加了对地方政府举债的约束,导致仅凭地方政府自身财力已无力支撑基建投资庞大的资金需求。因此,展望未来,引入社会资本参与基础设施建设、参与投资和运营,推广采用PPP模式(Public Private Partnership,政府与社会资本合作)来突破地方基建融资的瓶颈,将成为我国新常态下的必然选择。自党的十八大以来,我国正逐渐加大对PPP模式的推广力度。国务院常务会通过PPP项目基本法,财政部、发改委先后出台文件并公布PPP项目库、推广项目试点,各地地方政府也紧随其后对PPP项目积极推广。但截止到目前,各地PPP项目签约率并不乐观,2015年一季度签约率不足2成,二季度略有提高,但仍远低于预期。追根溯源,PPP模式的过程不仅仅是融资,而是一种伙伴关系,是政府和社会资本在基于双方平等的基础之上的长期合作,但制度缺位和地方政府信用缺位的存在使社会资本方在风险分配的博弈过程中通常处于弱势地位,对合作缺乏信心,最终导致签约失败。

基于上述原因,决策一套适用于PPP项目的、科学合理的风险分担方案,是实现社会资本方与政府部门利益共享、风险公担的前提,也是PPP项目成功实施的关键。现有的PPP项目风险分担方案决策方法存在以下问题:首先,在风险识别和评价阶段,PPP项目投资金额巨大,项目内部因素和外界诸多因素互相作用产生了错综复杂的影响,以及项目自身具有的时间和空间上的延伸性,决定了其所面临的风险要远远多于普通工程项目。传统的工程项目风险评价方法往往存在仅关注评估技巧改进的局限性,鲜有从风险本身的随机性与客观性出发进行深入研究,而PPP项目风险具有极大的随机性、模糊性和不可预测性[2]。其次,在风险方案决策阶段,现有的比选方法过分依赖于以某个阀值或某种精确运算的数学模型的方式来得出比选结果[3,4],此类方法除了对评价过程中的定性概念很难作出清楚的解释外,还存在一个关键的问题,即忽略了比选决策过程中在不同专家之间可能存在的巨大认知差异的情形,持少数意见专家的声音无法在传统比选决策结果中体现。而在一个信息系统中,任何信息都是有价值的,简单的绝大多数原则得出的结论是不准确的。为解决上述问题,本文提出了一种基于云模型的PPP项目分担风险方案决策方法。

2 理论基础

2.1 云模型

云模型是由李德毅等[5]提出的一种新型不确定性推理技术,是由特定结构算法构成的不确定性知识定性定量转换数学模型,其基础是概率论和模糊数学。传统模糊集理论的根基是集合论,而云模型的基础是概率测度和模糊集。模糊集理论的着眼点是模糊性,而云模型在模糊性的基础上整合了随机性,可以同时影射定性概念和定量数据,并且云模型可以被拓展到多维空间。

2.1.1 云模型的基本定义

云模型是一种可以将某一定性概念与其定量表达式之间进行不确定性转换的模型。设某定性概念为,某可以用具体数值表达的一维或多维论域为U,影射着U上某一定性概念,x为U中某一元素,则一定有来表示x对于的描述程度,x在U上的分布就被称为云模型。

2.1.2 云模型的数字特征

通常用期望值Ex、熵En和超熵He来表征云模型模糊性和随机性间的数字特征,它们反映了定性概念珘A整体上的定量特征[6]。

在基于自适应变异算子的正态云模型中,期望Ex(Expectation)是数域空间中能代表定型概念珘A的点,对应着云的中心。熵En(Entropy)用来综合衡量定性概念珘A的随机性和模糊性。超熵He(Hyper Entropy)同时与模糊性和随机性相关,被用来表示En的不确定性,也可以被简单地理解为En的熵。当Ex固定不变时,En值越小则云滴群范围越小,He越小则云滴群的离散度越小。也就是说,Ex反映云模型的稳定性,En反映云模型的变化跨度,He代表En的不稳定程度。云模型的数字特征如图1所示。

在[-∞,+∞]区间,所有云滴对珘A的总贡献度可以下述公式表示:

在[Ex-3En,Ex+3En]区间,所有云滴对珘A的总贡献度可用下述公式表示:

根据式(3)可知,在U中[Ex-3En,Ex+3En]的区间内,涵盖了99.74%对有贡献的云滴,区间外云滴的影响可以被忽略,这被称为云模型的“3En”原则[7]。

2.1.3 正向云发生器

云发生器(Cloud Generator)是云模型最核心的应用算法,可以做到定性和定量间的相互转化,且易于编程计算。云发生器分为正向云发生器和逆向云发生器2种[8]。正向云发生器可以将定性语言值与其定量表示进行不确定转换,在表达自然语言原子时最为有效。正云发生器是由云模型的数字特征(Ex,En,He)来产生符合条件的云滴Cloud-Drop(x,μ珘A(x)),再由N个云滴共同组成云模型。正向云发生器的运行机理如图2所示。

正向云发生器的算法为:

输入:的数字特征(Ex,En,He)和云滴数N。

输出:各云滴可表达的范围。

其步骤如下:

(1)生成标准差He、期望值En的正态随机数En';

(2)生成标准差En、期望值Ex的正态随机数x,即云滴;

(3)计算;

(4)设y为x可表达的范围;

(5){x,y}表示由定性至定量的完全转换;

(6)重复步骤(1)~(5),直到产生N个云滴为止。

2.1.4 逆向云发生器

逆向云发生器与正向云发生器的机能相反,是完成定量数据与其定性语言进行不确定性转换模型。其作用是以给定数据为基础,来还原云模型的数字特征(Ex,En,He),进而完成向珘A的转换[9]。逆向云发生器的运作机理如图3所示。

本文采用改进的逆云发生器算法进行计算[7]:

输入:N个云滴xi。

输出:定性概念的数字特征(Ex,En,He)。

其步骤如下:

(1)以式分别计算样本均值、样本方差S2和样本绝对中心矩;

(2)计算数字特征;

(3)计算数字特征;

(4)计算数字特征。

2.1.5 云运算规则

定性概念的数字特征(Ex,En,He)的运算规则如表1所示。

3 基于云模型的PPP项目风险决策方法

首先,构建PPP项目风险评价指标体系。其次,由各专家对各风险分担指标进行评价,将打分结果代入云发生器生成风险分担指标初步评价云,观察云的厚度和云滴离散性是否符合要求:如符合要求,将评价云与权重云代入公式求得综合云,将其确定为风险分担方案标准云;如不符合,将信息反馈给专家组,经讨论统一意见后重新打分。最后,将政府方与社会资金方经磋商拟定的若干套PPP项目风险分担方案作评价云与标准云的云相似性比较,择相似性最高方案为最优。具体流程如图4所示。

3.1 PPP项目风险评价指标体系构建

在前文中已提到过,PPP项目既具有普通工程项目的风险,又有别于一般工程项目具备自身的独特风险,因此其风险因素多且复杂。在参考大量PPP项目文献和研究国内外PPP项目案例的基础上,本文综合运用定性与定量分析方法,分析和总结出了PPP项目的风险清单C={C1,C2,…,C44},以此构建PPP项目风险评价指标体系。此方法的优点是既借鉴了PPP模式发展较成熟国家的先进经验,又结合了本土的PPP项目实践,使结论更符合我国实际情况。风险清单包括宏观、中观、微观3个层级,在三大层级范围内又包含了若干风险因素分组,每个分组又分别包括了各自的风险,如表2所示[8,9,10,11,12]。

3.2 确定指标评价云

对于特定PPP项目的风险分担评价问题,本文采用基于综合云思想的方法求得评价云。通过对综合云公式分析可知,应先求出各项风险指标的分担评价云和权重云,本文采用专家咨询法实现[13,14]。对于PPP项目而言,风险指标的分担评价值和权重往往是定性指标,一般难以确定具体量化值,故采用定性语言来描述风险分担的评价结论。此举的优点是兼顾了评价的模糊性和随机性,能够更恰当地反映专家的认知情况,使决策结论更科学可靠。按七级语义给出风险分担评价云,定性语言分别为“政府方全担”、“政府方分担绝大部分”、“政府方分担较大部分”、“公私双方均担”、“社会资本方分担较大部分”、“社会资本方分担绝大部分”、“社会资本方方全担”。

建立每个等级定性语言值所对应的云模型,数域为[Fmin,Fmax],对于具有上限和下限的双边约束型评语可以通过如下公式计算[3]:

式中,常数k的取值视定性语言语义模糊程度调整。

根据语言习惯绘制七级语义风险评价标准云:政府方全担(0,0.05,0.003)、政府方分担绝大部分(0.17,0.03,0.003)、政府方分担较大部分(0.34,0.06,0.003)、公私双方均担(0.51,0.09,0.003)、社会资本方分担较大部分(0.67,0.07,0.003)、社会资本方分担绝大部分(0.84,0.08,0.003)和社会资本方方全担(1,0.06,0.003),如图5所示。

假设专家组由名专家组成,每位专家均对PPP项目的各个风险逐一给出分担评价。待评价的风险指标表示为(C1,C2,…,Cm),参与决策的各位专家表示为(B1,B2,…,Bn),U(Ci(Bj))表示第j位专家对第i个风险指标的分担评价值,其中(i=1,2,…,m;j=1,2,…,n),如表3所示。

先将各专家对风险Cm的分担评价值输入逆云发生器公式获取云的数字特征,再将获取的云数字特征输入正云发生器公式求得云图,如果出现云厚度过大、云滴发严重发散甚至呈雾状分部的情况,则说明专家组对风险Cm的分担评价观点不一,存在较大分歧。在传统的评价方法中,持少数意见专家的观点会直接被评价数字掩盖,而恰恰存在持少数意见专家所持观点是正确的情况,如能进一步深入讨论,专家组可以达成共识以得出更准确的评价结果。为解决传统方法的弊端,本文设计的方法在遇到评价云厚度过大的情形时,会将信息仔细整理并反馈给专家组讨论磋商并进行新一轮评价,重复此过程直到方案云图具有较理想的厚度和云滴离散度为止,视该方案为理想最优方案,将其云图作为标准云。

3.3 确定指标权重云

确定风险指标权重是风险分担评价尤为重要的一步,通常采用4~7级语义来衡量权重的重要度。考虑到PPP项目风险的复杂性,本文采用7级语义来表示风险指标的权重集W={WC1,WC2,WC3,…,WC44},。由于信息的不确定性,专家很难给出确切的权重数值,故应允许其作出模糊评价,以减轻决策压力。以6级定性语言:“不重要”、“略重要”、“稍重要”、“重要”、“较重要”和“非常重要”来表述,数域范围为[0,1]。各级定性语言所对应的数值分布如表4所示。

先对表4中的分级数据代入逆向云发生器得到云的数字特征(Ex,En,He),再将其输入正向云发生器公式求得风险指标权重云图,如图6所示。

3.4 确定风险分担方案评价云

按照上文流程已确定出各项决策指标的评价云和权重云,则PPP项目风险分担方案评价云按下式计算[9,10]。

式中,Wi和Si为第i个风险指标所对应的权重云和风险分担评价云。以此步骤求得的评价云即为理想最佳方案,确定为标准云。PPP项目风险分担方案的决策是一个博弈过程,政府与社会资本方都希望选取的方案对己方更有利,经磋商后形成若干种双方均可接受分担方案,将这些方案的数据输入云发生器获得评价云,再与求得的标准云进行相似性比较,相似性最大的方案即为最优。

4 实证研究

成都市第二绕城高速公路PPP项目(以下简称第二绕城PPP项目)是四川省高速公路网规划方案的重要组成部分,与多条规划路网的放射状高速公路相连,对放射状道路起着横向联络和交通转换作用,因此加速该PPP项目建设是完善四川省高速公路网、提高路网效率的必然需要。经多轮比选,最终采用K线低路堤方案建设,全长220.713 km,总投资约280亿元。

邀请来自高校和项目相关机构,包括政府建管机构、政府融资平台公司、项目投融资方、设计施工方等单位的10位专家组成专家组,对第二绕城PPP项目各项风险指标的分担情况进行评价,评价规则按照3.2节中给出的进行,打分结果如表5所示。

以表5中C5为例,各专家对风险指标“金融市场不景气”的分担情况打分U(C5(Bj))为:(0.17,0.17,0.17,0.34,0.17,0.51,0.17,0.17,0.34,0.17),代入2.1.4中介绍的逆云发生器公式中求得C5的数字特征(Ex,En,He)为(0.238,0.113,0.065),再代入正云发生器公式中求得C5的风险分担评价云图,如图7(a)所示。通过观察图7(a)可知,云厚度过大、云滴离散型强,说明参与打分的各专家对于风险分担情况的认知存在较大差异,评价云无法全面反映风险C5的分担信息,失去评价意义,需将本次打分结果及云图反馈给专家组,待商讨后重新打分。专家组成员经讨论后,进行了第2轮打分,同样按照上文介绍的流程获得风险分担评价云图7(b)。通过观察可知,云图的厚度得到显著改善,云滴离散型减弱,说明专家组意见已趋向一致。反复重复此过程,逐渐改善专家间分歧,提高评价质量,直到最终获得满意云图。经过3轮打分后,专家组对风险C5分担评价云图如图7(c)所示。

对PPP项目风险评价指标体系中的各风险Ci均采用上述评价过程来获得较为理想的风险分担评价云Si,再将专家组评议获得的各风险权重Wi与Si共同代入基于综合云思想的式(5)中,求得一套理想最优的云图,作为后续进行方案决策的标准云。

该PPP项目为四川省重点交通基础设施建设项目,社会影响力强,涉及投资额巨大,政府和社会资本双方均持谨慎态度,风险分担方案的谈判历经多轮、耗时数月,最终得出双方均有接受意向的方案九套。将各方案数据先输入逆云发生器中获得数字特征(Ex,En,He),再将数字特征输入正云发生器获得云图,将9套云图逐一与前文求得的标准云进行相似性比较,选取相似性最高者为最优方案,如图8所示。

通过观察图8可知,第1和第9套方案的评价云与标准云较为接近,经程序计算求得方案1的相似度最高,是最接近理想评价云的方案。

需要强调的是,由于PPP项目的风险分担本质上是政府与社会资本双方的博弈过程,每一个风险的谈判都涉及到双方利益,直接把理想最优方案强加给双方接受是不可行的。本文所提出的方案决策方法既考虑了PPP项目风险分担的科学性,也考虑了政府方和社会资本方的意见,评价结果易于被双方认同和接受,在项目实践中充分证明了方法的可行性。

5 结论

(1)针对PPP项目风险错综复杂,同时具备随机性、模糊性和不可预测性的特征,引入可实现定性与定量评价间相互转化的云模型理论,设计了一种基于云模型的PPP项目风险分担方案决策方法。

(2)针对传统比选方法存在的缺陷,即既无法解决少数持有正确观点专家的意见被评价结果忽略的问题,采用通过观察评价云图云厚度及云滴离散性来循环进行信息反馈和改进式打分的方法,解决了上述问题。

国际工程项目风险评估与风险应对 篇3

摘要：本文提出我国承包国际工程项目存在的诸多问题，结合三维空间法与层次分析法（AHP）进行定性与定量化分析，得出国际工程项目中各类风险的重要性程度。最后针对国际工程项目中存在的政治风险、设计风险、合同风险提出了应对措施。

关键词：国际工程；风险评估；风险应对

引言

基于“走出去”的发展目标，我国企业自改革开放以来在境外所承担的国际工程项目越来越多。从签订合同额来看，截至2011年合同额达到1423亿美元[1]。随着工程规模的扩展和项目复杂程度的提高，项目建设的风险也随之增大。

1.国际工程项目的风险发展与现状

据中国对外承包工程商会统计报告显示[2]，中国对外承包工程业务最多的前三位国家分别是尼日利亚、安哥拉和委内瑞拉。虽然我国企业已经在国际工程市场上占有了一定的席位，但走向国际建筑市场对我国企业也是一种挑战。如2009年，我国某企业与沙特阿拉伯签订的轻轨工程项目遭遇到了巨大的亏损。在工程建设项目，特别是在国际工程项目中做好风险评估并制定相应的应对策略是非常有必要的。

2.国际工程风险评估分析

2.1三维风险空间理论

建立风险空间是进行风险评估的前提，三维空间法能反应风险在建设中的动态过程，且风险空间对风险因素表述全面，有利于进行定量计算，三维坐标体系构成包括：横坐标（以R标示）为项目的风险因素，纵坐标（以Q标示）为项目目标风险损失，竖坐标（以A标示）为项目建设活动。风险空间的风险集表示方法为：

R={R×A×Q}式（1）

其中，表示风险空间集合，R为风险因素集合，还可继续划分为{R1，R2，…Rn}，Q为风险损失集合，可继续划分为{Q1，Q2，…Qm}，A可继续划分为{A1，A2，…Ah}。

2.2层次分析法

层次分析法（AHP）是一种可将定性与定量相结合的多准则决策方法，其一般步骤为：建立层次分析结构→建立判断矩阵→层次单排序→层次总排序。

以某大桥工程为例，建立层次分析结构：R={设计风险，施工风险}，Q={成本目标，质量目标，工期目标}，A={基础工程，上部结构工程}。通过各层元素两两比较，可建立比较判断矩阵，其反应了针对上一层次因素，本层次因素之间的相对重要性比较。经过一致性检验后，进行层次单排序，即计算出某一次层次相对于上一层次某个因素的相对重要性。

层次总排序，即是根据层次结构，由下而上进行计算，得出最低层因素相对于最高层（即目标层）的相对重要性排序，假设总排序计算如下表1所示：

表1层次总排序结果

由上述计算结果可以看出，B4与B2相对目标层所占的权重较大，因此我们可以判定在进行桥梁总承包时，应特别注意上部结构工程施工风险与基础工程施工风险。

3.国际工程风险应对措施

工程项目风險应对措施包括风险回避、风险转移、风险减轻、风险自留等[3]。

3.1政治风险

政治风险主要包括两个方面：一是项目所在国在宏观政策上的调整，二是项目所在国政权的不稳定，变现内战、战争以及政权更迭等。政治风险最显著的特点是其发生是承包商无法抗拒的，因此只能采取积极的防范措施。对于法律法规的调整，承包商应做到事前充分了解项目所在国的政策环境，如前往中国驻当地大使馆进行信息咨询，并对项目可能遭遇的政治风险进行评估分析，制定相应的应急预案。

3.2设计风险

针对各类工程项目，各个国家对其设计标准皆有差异，由此带来的风险损失可能是巨大的，这一点在EPC项目中表现得尤为突出。在项目建设前期，应对项目所在国的设计标准有较为明确的理解，尤其是在与我国标准有差异的方面，更应该引起重视；在设计阶段做好图纸的校核工作，避免出现图纸的错项、漏项等情况；做好项目设计方案的比选工作，严格审查方案的经济型与可行性；最后，应该做好设计交底与图纸会审工作，设计单位应进行设计交底。

3.3合同风险

国际工程项目中，合同风险主要分为合同另一方的信誉风险与存在于合同条款中的风险。针对信誉风险，需要承包商通过各种渠道对业主的信誉与资质进行详细的调查，尤其对第一次合作的业主应进行全面的了解，对于信誉良好但实力不济的，可采用第三方支付担保或者业主先期支付部分费用的方式来实现风险减轻。对于合同条款风险，需要配备经验丰富的合同编制人员，一方面核对条款信息的明确性，另一方面，应对合同中规定的变更及索赔部分引起重视，合理进行风险转移。

4.结论与展望

本文主要从国际工程项目风险评估与风险应对两个方面进行探讨，将AHP法与三维空间法结合起来，探讨工程项目各类风险的重要性，接着提出了国际工程中常见风险问题的应对措施。由于本人在国际工程项目中的实践经验有限，因此在本文中也存在许多的不足，将在以后的研究中进行纠正与改进。（作者单位：重庆交通大学管理学院）

参考文献：

[1]侯静.国际工程承包风险管理研究[D].北京交通大学，2012

[2]http：//www.chinca.org/cms/html/main/col144/2014-04/18/20140418090449962348149_1.html

项目风险评估方案 篇4

一、指导思想

以邓小平理论和“三个代表”思想为指导，全面贯彻落实科学发展观，按照构建社会主义和谐社会的总体要求，以正确把握和妥善解决人民群众最关心、最直接、最现实的利益问题为重点，注重从决策、政策、项改革等方面加强利益协调、诉求表达和权益保障等机制建设，努力从源头上预防和减少由于房地产项目开发所引发的影响社会稳定的隐患，维护和谐稳定的发展环境。

二、领导小组

成立社会稳定风险评估工作领导小组

组长：张三牛

副组长：金辉 赵德胜

成员：张师纶杨蓉张印刚李长岗戴和平

三、评估主体

××人民政府

四、评估原则

1、权责统一原则

由重大事项的承办部门具体组织实施风险评估工作，按照“谁主管、谁负责”、“谁决策、谁负责”、“谁审批、谁负责”的要求，对评估结论负责。

2、合法合理原则

评估重大事项必须依照法律、法规和政策，做到公开、公正，体-1-

现公平，符合大多数人民群众的意愿。

3、科学民主原则

依照相关法律法规和政策制定科学、规范的评估标准，深入调查研究，多渠道、多方式、多层次征求意见，定性与定量分析相结合，充分论证，确保评估工作全面、客观、准确。

4、以人为本原则

统筹考虑发展需要与人民群众承受能力，统筹考虑人民群众长远利益与现实利益，切实维护人民群众合法权益。

5、公平和效益原则

正确处理改革、发展、稳定的关系，把改革的力度、发展的速度与社会可承受程度统一起来，实现政治效益、经济效益的有机统一。

五、评估内容

1、农村征地补偿及房屋拆迁安置。主要测评：（1）征地是否报批；（2）征地补偿安置费用标准是否符合法律法规和政策规定；（3）征地应安置人员的安置办法是否可行；（4）房屋拆迁安置补偿标准是否符合法律法规和政策规定；（5）征地补偿安置、房屋拆迁安置补偿费用是否准备充足；（6）征地拆迁安置实施单位及人员是否明确；（7）征地拆迁安置争议调处单位、调处人员和责任领导是否明确；

2、失地农民就业及生活保障。主要测评：（1）失地农民的基本社会保险能否落实到位；（2）符合“低保”条件的失地农民能否应保尽保；（3）失地农民劳动技能培训方案和帮助、指导其实现再就业的措施能否落到实处；

3、移（农）民搬迁安置及其生产、生活。主要测评：（1）安置资金是否落实到位；（2）过渡期生活费能否按期如数兑现；（3）后期扶持措施能否跟上；（4）安置规划是否已制定、报批；（5）安置点能否满足群众生产、生活需要；（6）被安置群众对安置点的意见等。

4、城县建设房屋拆迁安置。主要测评：（1）拆迁计划是否符合城乡统筹协调发展的要求、是否按规定审批；（2）拆迁安置方案是否与城县规划方案相衔接和协调；（3）拆迁安置补偿方案是否具有合理性和可操作性；（4）是否切实维护了被拆迁群众的合法利益，群众对拆迁安置方案是否满意；（5）拆迁准备金是否充足并作专项存储，过度方案能否落实；（6）拆迁安置争议调处单位、调处人员和责任领导是否明确；（7）在处理拆迁日常事务中能否严格按程序办理，做到程序不违法；

5、周边社会治安秩序。主要测评：（1）建设期和建成后可能出现哪些较大的社会治安问题；（2）周边社会治安情况分析。

6、生态环境。主要测评：（1）生态环境评估报告是否按规定通过上级审批；（2）对地形、地貌有无较大破坏；（3）“三废”（废水、废气、废渣）能否得到妥善的处理；（4）周边群众对该项目环境评估报告的意见等。

7、其他。主要测评：除前8个方面以外，还可能出现哪些影响社会稳定的重大问题；

六、工作制度

1、明确责任主体。按照“谁管理、谁负责”和分级负责原则，对

属于风险评估范围内的项目由具办部门的负责人或分管局长提出评估申请和初步意见，局社会稳定风险评估工作领导小组负责审定。

2、依法实施评估。局社会稳定风险评估工作领导小组根据不同情况采取座谈会、听证会、问卷调查、入户调查等形式，听取相关部门和当事人的意见和建议，适时组织党代表、人大代表或政协委员及信访、法制部门的专家对不同项目的社会稳定风险进行论证，评审项目实施的合法性、可行性等社会风险因素。

3、执行报备工作。根据项目评估的结果，制定出相应的矛盾解决方案、途径和突出事件的防范，应急和处理预案，最后作出总体评估结论，提出意见和建议，形成专项评估报告及时向县信访办、维稳办报告备案、审定。评估报告应包括：项目基本概况，实施的法律依据，收集充分的资料、证据的复印文本，群众反映以及专家的意见，实施过程的风险预测及防范预案，最后的评估结论。

二零一二年四月十日

项目风险评估报告（模版） 篇5

第一章项目概况

一、项目建设单位概况。

二、项目概况

第二章重大建设项目的合法性分析

一、发展规划分析

二、产业政策分析

三、行业准入分析

第三章 重大建设项目的合理性分析

一、项目选址及用地方案

二、土地利用合理性分析

三、征地拆迁安置方案

四、生态环境影响分析

第四章 重大建设项目的可行性分析

一、项目建设条件分析

二、经济费用效益或费用效果分析

三、宏观经济影响分析

第五章 重大建设项目的安全性分析

一、社会影响效果分析

二、社会适应性分析

三、社会稳定风险及对策分析

桥梁工程项目风险评估的论文 篇6

（1）对评价层次单元与研究专题进行分类规划。

（2）对于不同评价单元未来预测出的风险事故加以归类、划分。

（3）深入而全面地总结探究不同事故风险发生原因、概率以及可能造成的后果等等。

（4）选择定量分析与定性评价相接结合的方法围绕风险事故展开评论与估计。

（5）针对不同的风险事故类型对应给予科学的控制性方法与策略。

（6）围绕不同评价单元风险展开评估与评价。

（7）把不同评价单元的评价集中整理，最终形成总体风险评价。

（8）获得最终的总结与经验。

BOT项目融资政治风险评估 篇7

(一)政治风险的概念

政治风险一般是指投资者与所投资项目不在同一个国家或者贷款银行与所贷项目不在同一国家,由于东道国政治状况发生变化而给项目带来风险。政治风险是BOT(build_operate_transfer)项目融资方式所面临的最重要的风险,因为它会对所有其他项目风险产生重要的影响。

(二)政治风险的分类1.国家风险

国家风险即项目所在国政府由于战争、外交、政权更迭、内乱、民族矛盾、地方保护等原因,对于项目实施征用、国有化、没收、对于项目产品实施禁运、联合抵制等。

2.政策风险

政策风险主要是外汇管理、税收制度、劳资关系、环境保护、价格政策、资源主权等与项目有关的敏感性问题方面的立法是否健全,管理是否完善,是否经常变动。

3.获准风险

获准风险是指项目的开发和建设得不到或不能及时得到项目东道国政府的授权或批准的风险。

4.法律风险

法律风险指东道国法律体系不完善,法律变动的变动,有法不依,执法不严,法律对项目的干预,可能对消费相关法律未全面正确理解,项目中可能有触犯法律的行为等可能给项目带来的风险。

(三)政治风险评估1.国家风险的评估

对于国家风险,国际评估机构根据一国与其他国家相比在外债偿还中的声誉程度做出该国的国家风险品级。国家风险指数是重要的间接情报来源。在世界上所有指标体系中比较有代表性的国家风险指数有:

1)国家风险国际指南,是由纽约的国际报告集团编制的风险指标体系,其中国家风险分为政治、金融、经济三部分,权数分别为50%、25%、25%,评分时总分为200分,即金融100分,其他各50分。指数越高表示风险越低。

2)日本公司债研究所国家等级表,是日本公司债研究所中每年定期公布得国家风险结果,主要采用评分制,以0~14分表示,0分表示国家风险最低。

2.政策风险、获准风险和法律风险评估

对于政策风险、获准风险和法律风险目前还不能有效地定量分析,目前主要要是定性分析,主要从以下几个方面考察。

1)现有相关法律制度体系的完善性,执法的效率与公正性。当出现纠纷的时候,是否有一个发育完善的商业法律体系来迅速解决纠纷;法律能否保证投资者获得财产收益,同时凭借一个独立的司法制度和公正的法律程序来执行裁决的结果,不会因为参与方公司具有政府背景而影响法律的公正执行。在项目融资中,主要是保证贷款方的投资收益,以及在项目经营失败后,保证贷款方行使取消抵押品赎回权。

2)项目立项与特许权审批的效率与公正性。BOT项目融资过程一般3-5年甚至更长时间。考察东道国政府对于项目审批的效率就非常关键,时间缩短就会减少很多不确定性因素,降低项目风险。考察项目审批的公正性,只要看是否能真正发会招投标方式的优点,能够给所有投标方以均等的机会,而不是走形式,给有政府背景的公司或是与主管部门有利益联系的公司,要以项目方案的合理性、科学性、经济性、可行性、环保性等指标来评价能否获得通过。

3)考察政策变动的频率与程度及由此造成违约的赔偿情况。一国的法律法规以及经济制度一般具有稳定性和连续性,但是今年来,各国改革步伐加快,以及世界经济形势的变化加剧,政策的不稳定性倾向更加明显因此需要考察与项目相关的外汇兑换与汇出政策,税务制度,担保与保险制度,公共服务产品价格政策,环保立法、进出口限制等的变动情况。

三、我国政治风险评估(一)国家风险评估

我国的政局稳定,外交政策问题,经济繁荣,民族团结,社会和谐,科技进步,与周边国家睦邻友好,公平开放的市场经济已经初步建立,国家信誉不断提升,综合国力不断增强。因为这方面的原因给项目造成损害的可能性极小,项目融资的各参与方一般都会认同这一点。

(二)政策风险评估

政治风险关键在于政府的支持及政府的支持稳定性。所以,它必然要涉及到国家对项目融资主要是BOT项目融资进行管理地依据以及管理程序、长期地政策倾向等多方面地内容。目前,我国关于BOT项目融资的主要政策法规依据是外贸部《关于以BOT方式吸引外商投资有关问题地通知》国家发改委、电力部、交通部的《关于试办外商投资特许权项目审批管理有关问题的通知》以及《外商投资特许权项目暂行规定》等,并且再参照我国关于借用国外贷款的总量控制,外商投资产业指导目录和有关外汇问题下各种政策一并管理。

从政策倾向上看,利用外资,特别是在基础设施建设领域引进外资肯定是我国的长期政策,有关的优惠政策可能会有一定调整。但政策的连续性较强。从具体管理来看,我国的管理依据尚不完善,有关法规进一步变动是必然的,但会朝着有利于BOT项目融资的方向变化。因此,我国的政策可能会有不稳定的变化,但对项目的损害将非常有限,而且这种变化还可能完善我国的管理体系而增加对项目的保障。

(三)获准风险评估

我国关于国际BOT项目融资的各种审批程序是较复杂的。要通过国家发改委、国家外汇管理局及有关部委的批准,列入国家利用外资计划,并按有关外商投资企业的制度审批。所以BOT项目融资的审批周期长,其中不确定因素多,获准风险较大。

(四)法律风险评估

立法方面:目前虽然我国已经制定了《担保法》、《保险法》、《贷款通则》、《外资企业法》、《我国投资项目外汇管理条例》、《境外进行项目融资管理暂行条例》等法律法规,并加入了《多边投资保证机构公约》、《关于解决一国和其它国国民之间投资争端的公约》等国际条约,但目前有针对性的项目融资法尚未制定,存在一定的法律风险。执法方面:当出现纠纷时,有完善的法律体系提供仲裁具有独立的司法制度和严格的法律执行体系执行法院的仲裁结果,可以保护外方投资者的合法利益。可以充分地保障外方的项目建设和经营管理权,贷款方的投资收益,以及在项目失败后保证贷款发行使取消抵押品赎回权。

摘要：政治风险已经成为BOT项目融资成功的关键因素,BOT项目融资的政治风险主要表现为国家风险、政策风险、法律风险和获准风险,政治风险的评估方法影响着我国的BOT项目融资。

H银行企业信贷项目风险评估分析 篇8

关键词：企业信贷风险；风险评估；风险识别

中图分类号：F830文献标识码：A文章编号：1671-864X（2016）08-0288-01

一、前言

商业银行是推动市场经济发展的重要部分，是保证各经济主体顺利运营，推动经济快速发展的关键所在。信贷业务是商业银行的主营业务之一，是经营收入的主要来源。然而风险和收益并存，各大银行规模不断扩大的同时，信贷业务量逐渐增多，所面临的风险也越多样化，对各个银行信贷风险控制能力的要求也越来越高。H银行作为为区域经济服务的金融机构，研究其信贷项目风险，不仅有利于自身的发展，更有利于其服务地区经济，充分发挥其在区域经济及金融发展中的效用。

二、H银行企业信贷项目现状及存在的问题

（一）H银行企业信贷业务发展现状。

H银行成立于1994年，下设1个营业部、18家分社，网点遍布全市14个乡镇，是H城目前规模较大的综合性金融机构。H银行一直秉承经营理念，为区域经济提供金融服务。

H银行为提高经营效益，不断发展信贷业务，努力提高相关信贷业务的效率，各相关环节也逐渐趋于流程化和专业化。为满足不同企业的信贷要求，根据各类企业的业务特点，目前H银行所开展的信贷业务种类主要有以下几大类：固定资产贷款、流动资金贷款、贸易融资贷款、票据业务、特定担保下融资业务以及其他业务等。并为一些中小企业提供放贷流程较为简单的贷款。全方位提升H银行的信贷业务量。

（二）H银行对企业风险评估现状。

目前，H银行对信贷企业风险评估的主要包含以下几个方面：（1）风险因素识别。（2）建立合理的风险指标体系。（3）进行风险评估。（4）对相关企业进行风险控制。

既要保证收益，又要降低信贷风险，对风险进行管理控制，是非常重要的手段。全面分析各个企业的风险因素，考察会触发风险的原因，针对不同的企业必须有不同的措施，对风险进行有效的防范。

（三）H银行对企业进行风险评估面临问题。

外界经济环境多变，在进行初期评估时往往对预期不能合理预测，外界经济环境的变化将直接影响企业的经营状况。外在因素掌控和预测都存在一定的难度，对银行信贷人员提出非常高的要求。其次，信息不对称带来诸多问题。银行主要通过企业的财务信息了解企业的经营状况、还贷能力。但在此过程中，除上市公司财务报表公开以外，其他企业提供的各项财务指标的真实性及准确性有待进一步探究，尤其是当下快速发展的中小企业较为活跃，他们已经成为许多地方经济增长的重要力量，也是银行信贷业务的重要增长点。而中小企业由于自身发展的局限，不确定性因素更大，其信息可变化性也更大。所以，银行与企业之间，信息的不对称以及滞后性，也为银行评估企业的信用及风险带来很多困难。

三、H银行企业信贷项目风险评估指标体系构建

由于银行内部信贷业务及风险的管理涉及制度、流程、人力资源、贷后监督管理等多个方面，不能笼统概括，所以，在一级指标的设定中，将银行内部操作一项细分了风险识别评估流程、人力资源、贷后监督管理三个具体的方面。所以在H银行信贷风险项目评估指标体系中，一级指标有外部环境、风险识别评估流程、客户企业信用评价、人力资源以及贷后监督管理五个。指标体系构建如表：

指标体系构建以后，将运用这一指标体系对H银行企业信贷风险项目进行综合评估。

四、H银行企业信贷项目风险综合评估控制建议

通过层次分析法和综合模糊评价法，得出H银行企业信贷项目风险评估结果，有34.76%有可能是较差，有43.11%的可能性是一般的，有22.12%的可能性是良好。所以，对H银行企业信贷项目风险评估结果为“一般”。且较差的可能性大于较好的可能性，因此整体风险控制能力有待提高。从个别指标的分析来看，有很多薄弱的环节有待加强，只有从具体入手，才能提高整体。所以，根据分析并针对H银行企业信贷项目风险控制工作的实际情况，针对这些因素提出一些改进性的建议：（1）加强人员培训，持续提高人力资源水平。（2）完善风险预警机制，提高识别控制能力。（3）加大责任追究，不断加强贷后监管。（4）加强风险意识，持续改善风险控制环境。

五、结论

经过分析，得出H银行在企业信贷项目风险管理控制上比较薄弱的方面主要有持续改进应急能力、信息安全、人员培训、持续监督方面，在这些方面的控制管理上应该加强，提出的对策措施主要包括完善激励约束机制，提高风险意识；完善风险预警机制，提高持续改进；加强人员培训，持续提高人力资源水平；不断加强监管，有效防控风险。在这些环节不仅要建立合理的工作制度，更要确保这些制度得到真正的贯彻和落实，适应H银行的发展。最后，必须明确，企业信贷风险控制管理工作是一项长期复杂的工作，必须从各个层面对其进行重视和管理。

参考文献：

[1]杜小山，孙若梅，任常青.银行信贷知识读本[J].2012

[2]陈俊，王曙光.企业内部控制体系的构建[J][J].审计与经济研究，2011，23（3）.

[3]李利民.论现代商业银行内部控制与风险防范[J].山东经济，2010，5.

[4]孙若梅.企业信贷在信贷市场中作用的探讨[J].中国农村经济，2012（8）：34-43.

[5]刘卫红，胡亦夏.企业信贷的风险分析及对策[J].现代农业科技，2010（6）：205-205.

信息安全风险评估项目管理的论文 篇9

3.1项目沟通管理

为了达到项目目标，项目经理首先必须通过沟通谈判从本公司获得相应的人力资源等支持;其次，为了获得客户的支持与配合，提高项目满意度，项目经理必须与客户进行有效沟通。项目的最终目标是满足或者超过干系人的需求与期望。要满足或者超过干系人的需求与期望，首先应该识别干系人，识别他们的需求与期望，制定沟通计划，在项目实施过程中管理干系人的需求与期望。

(1)识别干系人。很显然，与项目的相关程度不同，不同的人对项目信息安全风险具有不同的影响，作为客户方与项目实施方，其公司企业的信息安全风险是不一样的，一般而言客户方具有最大的影响力，公司方则次之，干系人对项目的态度也是影响项目信息安全风险的重要因素，态度一般分为无关、支持和反对三个。

(2)了解干系人的需求与期望。应该在充分了解项目背景的基础上，运用一定的方法与技巧了解干系人的需求与期望。①了解项目背景。可以咨询售前顾问、销售人员或者查阅招标时的招标书，甚至可以通过互联网获得相关信息。风险评估项目的项目背景也是复杂的，一般而言会分成很多的情况，比较常见的有项目本身实施过程中出现的信息安全事件、监管机制的不合理等。②了解干系人需求与期望的方法。马期洛需求层次理论可以帮助我们了解干系人需求与期望。通过马期洛需求层次理论可以大致了解干系人的需求，然后通过换位思考、沟通交流等手段，进一步确认干系人的需求与期望。

(3)制定沟通计划。信息安全风险评估项目需要沟通，所以需要制定一个有效的沟通计划。信息安全风险评估项目不能够随意地制定沟通计划，而应该详细地分析相关的影响因素，重点关注利益相关者的沟通情况，从而降低影响，提高效率。

(4)管理干系人的需求与期望。干系人的期望与需求也应该得到恰当的管理，最重要的是要明确期望与需求，进行类别的划分。可分为A、B、C三类：A类：必须做(need)，这一类如不做，将难以通过验收;B类：应该做(want)，这一类如不做，会影响验收效果;C类：可以做(wish)，这一类是可做可不做的，做了客户会更加满意，不做也不会影响验收。其次，在管理干系人的需求与期望时，应该遵循80/20规则，即完成20%的`任务实现80%的价值，这部分任务必须作为重点。另外，可能还有20%的任务花费80%的成本，在资源及时间允许的情况下处理此类需求与期望。再次，在管理干系人的需求与期望时也可以根据干系人的职权(权力)进行管理。①在第一象限中的干系人权力高，但对项目关注程度低，采用令其满意的管理策略。②在第二象限中的干系人权力高，且对项目关注程度高，要对其重点管理，优先满足其需要与期望。③第三象限的人员对项目关注程度高，但权力较低，采用随时告知的策略，尽量不要影响其个人利益。④第四象限的人权力低，且对项目不关注，要监督他们对项目的反应，不引起负面影响。最后，为了满足干系人的需求与期望，需要在项目范围、项目时间、项目成本、项目质量之间做好平衡。

3.2项目范围管理

范围是一个空间的范畴，一个项目管理的范围规定了一个项目的权限范围，规定了项目可以做哪些事情，而哪些事情是不能做的，实际上是对必要工作的坚持和对不必要工作的摒弃。

(1)明确风险评估范围。项目计划准备时就要考虑风险评估范围，在这一阶段就应该定义项目范围的广泛性以及纵深等内容，并且考虑客户的需求，从而明确项目管理范围。项目范围的确定不是一方所能够决定的，相反这是一个博弈的过程，应该照顾各方的利益，制定出一个符合各方利益的项目管理范围。

(2)明确风险评估成果。应该在项目开始之前，与客户将项目提交的成果及要求确定下来。一是在项目执行过程中，以此为目标;二是设定一个验收项目的标准。

(3)创建工作分解结构。顾名思义，创建工作分解结构即将解构分解，即把项目的最后结果和其工作流程明细化，从而使得每一步变得简单，更加容易操作。在信息安全风险评估项目中，第一层一般就放置项目成果，而第二层则更加侧重中间成果。显而易见，分解工作结构并不是一件简单的事情，也不是只有一种方法，各层次都是可以相互变化的。

(4)风险评估范围控制。范围是所有计划的基础。对待客户提出范围变更应该遵循以下流程：首先不能明确拒绝，然后要分析客户变更的原因及目的，快速反应变更所需要的人工及预算对时间和质量的影响，然后再做出决定。

(5)风险评估成果核实。风险评估成果核实过程应该严谨而且细心，因为这是一个正式验收项目的过程，需要由客户和项目的执行人一起认真核实项目的最终结果。

(6)取得干系人对项目范围正式认可。它要求审查可交付成果和工作结果，以保证一切均已正确无误且令人满意地完成。

3.3项目时间管理

时间管理至关重要，因为优秀的时间管理保证项目能够不延期交付。

(1)定义活动。定义活动从字面上理解就是一个识别的过程，定义识别的是在项目的实施过程中需要采取的一切实施方法和步骤。它是在工作分解结构的基础上进行细化而完成的。

(2)排列活动顺序。活动顺序涉及到的是一个排列的问题，指的是一种依赖关系，即识别和记录项目活动的依赖关系，是一种逻辑的过程。一般而言，这里所指的依赖关系指的是信息安全风险评估项目中，各个活动之间所具有的特性，如强制性、选择性和外部依赖性。确定完活动之间的依赖关系，就可以对他们进行排序了，可以采用网络图的方法来表达他们之间的顺序，常有三种关系，即完成-开始，开始-开始，结束-结束。

(3)估算活动持续时间。估算活动持续时间是一个时间上的范畴，指的是估计资源运用和消耗，以及估计完成一项活动所需工时的过程。需要根据活动的具体情况、负责活动的人员情况来进行估算。估算不能随意，应该具有严格的依据。工时估算时，常采用三点估算法。即估算工时=(最乐观时间+4×最可能时间+最悲观时间)/6。①制定进度计划。制定进度计划首先需要对所掌握的信息进行深入分析，从而确定活动的顺序，并且在时间和空间上确定一个相对准确的点，估算对资源的需求以及项目实施流程。制定一个有效的进度计划并不是件简单的事情，而是极其复杂的过程，在这期间需要一遍又一遍分析，从而确定一个合适的时间跨度，并且对项目结果有一个合适的预期。即使制订了进度计划，也不是一成不变的，而是要根据相关审查部门的意见适当地修改计划，从而使得计划在时间和资源应用上更加合理。只有审查通过以后，这个进度计划才可以说是确定下来了。信息安全风险评估项目极其复杂，很多因素无论是内部的还是外部的，都对项目有很大的影响，并且鉴于有限的项目组成员，所以需要采用一个更加合适的进度计划形式。②控制进度。控制进度的同时也是一个对项目监督管理的过程，这一过程根据进度计划的基准不断地调整项目的进程。进度控制程序：一般分为四个步骤，即先要分析一个项目所散发的状态信息;然后如果需要调整进度，就要调整影响进度的相关参数;再次分析以后，要确定一个项目是否在原定的轨道上;如果进度脱离了轨道，就要进行相应的管理。

3.4项目成本管理

成本管理包括估算成本、制定预算、控制成本三项任务。

(1)估算成本。对成本的估算需要囊括整个项目的进程，时间跨度和空间跨度上均要全面。成本估算是在某特定时点，根据已知信息所做出的成本预测。信息安全风险评估项目的主要成本是人工成本及实施直接成本，因为人工成本占了所有成本的一大部分，所以精确地估算人工成本是成本估算最基础的一面。估算人工成本有个前提，即进度计划是准确的，从而对团队成员的人工估算做到精确。项目成本即使估算出来了，也不一定是准确的，需要时时修正，因为越到了项目的后期，需要估计的越少，影响估算准确性的因素也越少，所以成本估算需要不断进行。

(2)制定预算。制定预算也是一个估算的过程，是对一个项目的所有方面进行一个全面的评估，从而为以后资金的拨付制订了基础和基准。只有制定预算，才能够根据预算的需求来划拨资金，并且影响到了项目的实施全过程和成果评估部分。

(3)控制成本。成本的控制一般而言指的是成本不应该超出预算，控制成本是一个动态的过程，是监督项目状态，从而获得有用信息以更新项目预算。项目成本控制包括：找出影响项目成本的因素，并作相应的修改;保证修改项目参数能够成功;在修改成功以后，要随时动态地监督;控制成本，使得成本控制在预算的范围之内，甚至应该精确到每一项开支;分析成本与预算成本基准之间的差距;对照资金支出，监督工作绩效;严格禁止不相关的支出，使得每一项成本都合情合理;向有关干系人汇报项目进展和成本控制的工作;即使项目超支了，也要尽量减少成本。

3.5人力资源管理

人力资源管理在一个项目执行时包括很多方面的内容，例如管理组织一个实施团队、人员分工等。

(1)制定人力资源计划。制定人力资源计划是在项目实施之前对实施项目的团队、人员、职务、报酬等方面的规划，并且对各个人和团队的责任进行详细划分。人力资源计划包含项目角色与职责记录、分成的各个部门等。一些信息安全风险评估项目执行时间比较长，因此需要更加有效的团队，这就需要对人员进行培训以及制定团队建设策略等。风险评估项目的责任分配并不复杂，可采用责任分配矩阵(RAM)，这个矩阵能够显示工作包或活动与项目团队成员之间的联系。并且根据需求的不同，制定不同层次的矩阵。

(2)组建项目团队。组建项目团队实际上是对人力资源使用和分配的过程，需要了解人力资源的各种特性，从而组建最合适的管理团队，在组建团队时需要注意：项目经理所要做的是积极地与人力资源人员进行交流，充分掌握各方面的信息，从而获得最合适和最有效率的人才。但是有时候项目经理并不能总是如愿地获得自己想要的人力资源，而是会受到如经济等其他项目对资源的占用等因素的影响，从而制约了项目的实施，作为替代，项目经理可能不可避免地使用不合适的人力资源。

(3)管理项目团队。管理项目团队是选出来运营项目的人所组成的团队，他们具有多样化的目标，例如继续学习，提高团队成员的专业技能，增强团队的执行能力从而保证项目结果的按时交付;以最低的成本完成最高质量的项目;按时完成项目，团队成员之间相互协作，增加团队效率，丰富团队成员的知识，增强其跨学科运作能力，提高团队的凝聚力，无论整体上还是个人上都有效率的提升等。项目经理在期间应该全权负责项目团队的管理运作，增加项目绩效，在团队出现问题时，分析导致问题的原因，然后解决问题。团队建设一般要经过5个阶段：

①形成阶段，这个阶段是团队形成的最初阶段，团队成员只是互相认识，并没有相应的合作。

②震荡阶段，指的是团队已经开始运作，但是成员之间需要磨合的阶段。

③规范阶段，过了磨合期以后，团队成员彼此之间逐渐适应了彼此的节奏，能够进行初步合作了，团队开始有成为一个有效整体的趋向。

④成熟阶段，这一阶段团队成员之间已经能够精诚合作，互补余缺，相互学习，团队效率较高。

⑤解散阶段，即当项目完成以后，各成员完成了职责，从而脱离团队。因为各种各样的原因，例如缺乏充足的资金、进度安排不合理、团队成员之间缺乏配合等，会造成项目环境的冲突。如果项目经理能有效管理，则意见分歧能够转变为团队的多样化管理，不仅能够提高团队创造力还有利于做出更好的决策。如果管理不当，团队之间的分歧没有得到解决，就可能会加大团队成员之间的鸿沟，从而对项目的实施产生负面的影响。要建设高效的项目团队，项目经理需要获得高层管理者的支持，获得团队成员的承诺，采用适当的奖励和认可机制，创建团队认同感，有效管理冲突，团队成员间增进信任和开放式沟通，特别是要有良好的团队领导力。项目团队管理的一些工具与技术包括：

①人际关系技能。通过了解项目团队成员的感情来预测其行动，了解其后顾之忧，并尽力帮助解决问题，项目管理团队可大大减少麻烦并促进合作。

②培训。旨在提高项目团队成员能力的全部活动，培训可以是正式或非正式的。应该按人力资源计划中的安排来实施预定的培训。

③制定管理规范，对项目团队成员的可接受行为做出明确规定。尽早制定并遵守明确的规则，可减少误解，提高生产力。规则一旦建立，全体项目团队成员都必须遵守。

④认可与奖励。如果想要提高项目团队的效率，使得每个人更加尽心和更加富有责任感，就应在团队建设过程中引进相应的激励机制，在制定项目计划时就应该考虑到团队成员的奖惩问题。在管理项目团队的过程中，团队成员的奖励不是随意而发的，而是通过项目绩效评价，以正式或非正式的方式做出奖励决定。只有优良行为才能得到奖励。

3.6项目风险管理

项目风险管理旨在降低风险，或者把风险控制在可控范围之内。其目标是尽力使得项目运行向着有利的方面转化，对消极负面的一部分则注意防范。信息安全风险评估项目不属于特别大的项目，所以一般分为识别风险、评价风险、规划风险应对、监控风险四个过程。

(1)识别风险。识别风险是风险管理的前提，是一个信息处理的过程，在这个过程中判断分析什么样的风险会影响项目。可采用核对表的方式进行风险识别。

(2)评价风险。对于信息安全风险评估项目，评价风险只需要定性评价即可。实施定性风险分析根据风险发生的相对概率或可能性、风险发生后对项目目标的相应影响以及其他因素来评估已识别风险的优先级。

(3)规划风险应对。规划风险应对是风险管理最重要的步骤，其规划的是项目的目标及降低风险的步骤。对于消极风险，常有回避、转移、减轻、接受四种方式;对于积极风险，常有开拓、分享、提高、接受四种方式。

(4)监控风险。监控风险是风险管理的最后一步，也是第一步，因为它是贯穿在整个项目之中，是一个制定风险应对计划、监控已知风险、加强管理以解决风险以及发现新风险的过程。

4结语