风险评估方案范文1
一、指导思想
以新时代中国特色社会主义思想为指导，以《禁毒法》、《戒毒条例》、《禁毒条例》等法律法规为依据，全面贯彻落实国家、省、市、县关于禁毒工作的部署要求，进一步规范和加强社会面吸毒人员动态管控工作，完善全镇吸毒人员分类分级管理，切实预防和减少吸毒人员肇事肇祸，降低社会危害，维护社会和谐稳定。
二、目标任务
全面实施全镇社会面吸毒人员风险分类评估，坚持“全面排查、突出重点、综合干预”的工作原则，严格落实吸毒人员风险分类评估管控工作，增强管控能力，切实杜绝“失控漏管”现象，进一步深入推进全镇禁毒工作。
三、组织领导
为加强全镇社会面吸毒人员风险分类评估管控工作，成立吸毒人员风险分类评估管控工作领导小组，由镇党委书记任范磊任组长，镇综治办专职副主任肖唯涵、司法所所长张歆任副组长，刘贵良、黄建挺、廖国秀、游连根、李德生、杨一晨为成员，领导小组下设办公室，由肖唯涵任办公室主任，负责日常工作。此外，成立吸毒人员风险分类评估管控工作小组，组成人员为：刘发根、肖啸、龚九根、黄立云、曾九如、各村（居）党支部书记、禁毒志愿者和吸毒人员家属。明确派出所民警、626专职社工、乡镇医务人员、村（居）委会干部、禁毒志愿者和吸毒人员家属工作分工。
四、工作职责
1、禁毒办：负责社会面吸毒人员风险分类评估管控工作方案制定和组织协调、督导检查、考评追责等工作。
2、626服务站：依法对本辖区内登记在册的本地籍社会面吸毒人员，以及在本辖区内长期生活居住的外地籍社会面吸毒人员进行全面排查，摸清现状、逐人分析、分类评估，掌握吸毒人员的“落脚点”，对吸毒人员建立台账（一人一档），逐人制定管控方案,充分利用吸毒人员综治管控信息系统，密切关注全县各类吸毒人员动向,严格落实管控措施，做到底数清、情况明、不漏管、不失控。
3、派出所：负责本镇吸毒人员的管控和禁毒信息综合应用系统的录入和更新工作，对去向不明、人户分离等吸毒人员，要尽快查清下落，重新纳入管控，会同626服务站定期核查列管人员现状信息，对裁决社区戒毒人员和解除强制隔离戒毒出所吸毒人员做好衔接工作和吸毒人员风险分类评估工作。
4、司法所：负责对涉毒和有吸毒前科的刑满释放人员做好衔接并加强管理、帮扶和安置，对社区服刑人员中的吸毒人员积极开展矫正帮教，对社区戒毒社区康复人员开展法治宣传教育，提供司法援助。
5、卫生院：负责做好相关工作人员的职业暴露防护培训、吸毒人员戒毒药物维持治疗、心理辅导，对戒毒人员提供必要的医疗服务。
6、民政所：负责开展吸毒人员救助服务工作，落实符合条件吸毒人员的最低生活保障或临时救助措施；积极帮扶吸毒人员开展自主创业。
7、劳保所：负责对吸毒人员做好就业指导，落实就业失业登记、提供职业技能培训和就业援助，对符合条件的吸毒人员提供社会保障，落实失业保险待遇和基本医疗保障，帮助吸毒人员回归社会。
8、各村（居）：负责对本辖区内吸毒人员做好摸排工作，填写好吸毒人员个人档案，并按时上报吸毒人员吸毒人员登记表（附件3）。
五、分类分级
1、分类流程：由镇吸毒人员风险分类评估管控工作小组依据分类标准，坚持“全面排查、逐人分析、科学评定、动态调整”原则，逐一提出风险分类评估意见,经派出所审核后，再报镇风险分类评估管控工作领导小组审批确定风险类别，情况特殊的，可由县公安机关直接确定风险类别，确定为高风险类、中风险类人员名单报县禁毒办备案。（附件:吸毒人员风险分类评估审批表）
2、分类期限：社会面吸毒人员风险分类评估至少每半年开展一次，有特殊需要（如重要活动）可随时开展风险分类评估。不符合对应情形的，风险类别应逐级下调或对应上调至相应类别。
3、分类级别：根据社会面吸毒人员的染毒情况、行为特征、处置状态、社会危害程度等，综合评定出高风险、中风险、低风险3种类别。
吸毒人员有下列情形之一的，列入高风险类：（1）拒绝接受社区戒毒、社区康复或者严重违反社区戒毒、社区康复协议的；（2）因吞食异物、自杀自残或者因严重病残暂时无法收押、收戒的；（3）有精神障碍诊断或有精神异常、行为失控表现的；（4）有因吸毒引发的危害公共安全、严重暴力、肇事肇祸前科或扬言报复他人、报复社会的；（5）有干扰他人正常生活，扰乱公共秩序等行政违法行为，或有家庭关系紧张，殴打家人，损毁家庭财物行为的；（6）其他具有现实社会危害性，或者有肇事肇祸可能，需要纳入高风险类管控的。
吸毒人员有下列情形之一的，列入中风险类：（1）正在执行社区戒毒、社区康复措施的；（2）怀孕、正在哺乳自己婴儿的妇女等特殊情形暂时无法收押、收戒的；（3）强制隔离戒毒期间所外就医的；（4）被依法实行社区矫正或者刑满释放回社区未满3年的；（5）解除强制隔离戒毒出所未满3年且未被责令社区康复的；（6）其他存在潜在社会危害性，需要纳入中风险类管控的。
吸毒人员有高风险、中风险情形中的多种情形的，按风险等级较高的情形定级。
戒断3年以上吸毒人员及其他状态社会面吸毒人员，列入低风险类管控。
六、管控工作
（一）基本管控措施
社会面吸毒人员风险分类管控实行动态管控，吸毒人员管控工作小组要坚持“户籍地为主、居住地为辅，双向管控、双向追责”原则，按照“谁采集、谁负责，谁录入、谁维护”的要求，建立吸毒人员信息实时采集、动态维护、质量倒查机制，采取“三定”措施（即定期走访、定期谈话、定期尿检）做好信息采集工作，信息采集必须坚持见面排查，查清真实身份，如实采集现状信息，按照一人一档要求，建立吸毒人员风险分类管控档案，并及时录入吸毒人员动态管控系统，做到吸毒人员身份信息真实、吸毒人员现状情况真实，管控吸毒人员的责任单位和责任人真实；登记上网入库的吸毒人数与公安机关实际掌握的吸毒人数一致，每名吸毒人员在数据库和档案中的信息与吸毒人员实际现状一致。
（二）不同类型吸毒人员管控要求
1、高风险类社会面吸毒人员：对高风险类社会面吸毒人员，管控工作小组要从严落实管控措施，对因吞食异物、自杀自残或者因严重病残暂时无法收押、收戒的，派出所应当密切掌握其行踪动向，发现其具备收押收戒条件的应当及时通知相关单位进行收押收戒，继续违法犯罪的应当依法予以查处打击；对有精神障碍诊断或有精神异常、行为失控表现的，有因吸毒引发的危害公共安全、严重暴力、肇事肇祸前科或扬言报复他人、报复社会的，其他具有现实社会危害性，或者有肇事肇祸可能的，派出所应当带领管控工作小组严格落实管控措施，密切掌握其活动动向、规律，发现有精神病症状或者有肇事肇祸行为苗头的，应当督促和协助其亲属落实治疗看护措施；对随时可能发生危害公共安全行为的，应当列为公安机关情报预警处置对象，并动员其家属做好送医就诊工作，发现其有违法犯罪行为时，应当依法予以查处打击；对于拒绝接受社区戒毒、社区康复或者严重违反社区戒毒、社区康复协议的，应当及时核实情况，收集固定相关证明材料，按规定依法查处。以上高风险类吸毒人员，原则上每两周至少开展一次帮教谈话，进行一次尿检，其他状态的高风险类吸毒人员，管控工作小组应当密切掌握其行踪动向，原则上每月开展一次帮教谈话，进行一次尿检。
2、中风险类社会面吸毒人员：对中风险类吸毒人员，管控工作小组应开展走访调查、见面谈话和法治宣传等工作，并根据实际情况定期或者不定期开展吸毒抽检，原则上每季度至少开展一次帮教谈话，每年至少进行2次尿检。
3、低风险类社会面吸毒人员：对低风险类吸毒人员，管控工作小组应做好动态信息跟踪，了解其活动情况，关注其现实表现。原则上每半年至少开展一次帮教谈话，每年至少进行一次尿检或毛发检测。
对社会面吸毒人员帮教谈话，对象不局限于吸毒人员本身，对其家属、周边群众、救治医疗机构等了解的情况均列入范围。
七、工作要求
（一）提高认识，广泛发动。各村（居）、有关单位要提高认识，高度重视社会面吸毒人员风险分类评估管控工作，务必要把吸毒人员风险分类评估管控工作作为当前和今后一个时期的重点任务，摆在突出位置，确保在2020年5月31日前，风险分类评估完成率达50%以上；2020年12月31日前，吸毒人员管控率达到100%以上，对评定为高风险类的社会面吸毒人员，发现一个管控一个，确保不漏管、不失控。
风险评估方案范文2
传统信息安全风险主要包括3个要素:①资产，它是信息系统内部需要保护的重要资源或信息;②威胁，它是来自攻击者的恶意攻击，可能造成信息资产重大损失或外流的潜在因素;③脆弱性，它是信息系统内部容易被攻击的薄弱环节。实际的信息安全风险评估建立的模型对这3个要素有所深化和发展，并应用于信息安全的标准化制定中。
(1)国际标准ISO15408。
该标准强调人为因素的作用，将信息系统的“属主”从笼统的“资产”要素中分离出来，将“攻击者”从笼统的“威胁”要素中分离出来。该标准除了上述3个要素以外，还考虑漏洞、风险和措施这3个要素。
(2)国际标准ISO13335。
该标准细化了风险评估指标体系。它除了考虑“资产”要素以外，还考虑“资产价值”要素;除了考虑“防护措施”要素以外，还考虑“防护需求”要素，进一步强调了系统中要素的属性。此外，该标准还考虑到威胁、脆弱性、风险等3个一级指标，7个要素。
(3)国务院信息化工作办公室制定的《信息安全风险评估指南》。
它引入了“使命”要素，从源头上强调了信息风险管理工作的驱动力;引入了“残余风险”要素，强调了安全防范不可能一蹴而就，需要不断改进;同时引入了“事件”要素，强调了对突发事件的预判，比ISO13335扩展了3个要素，建立了适合中国国情的10个要素的信息安全风险评估标准。开展信息安全风险的评估一般分为5个步骤。①评估准备阶段，主要是明确风险评估的目的和意义，制定评估方案，确定评估模型等。②要素识别阶段，主要是按照上级制定的标准，结合被评估对象的实际情况，识别信息安全风险评估的各个要素，同时根据权威标准的一级指标体系合理扩展为可以测度的二级指标体系。③测度汇总阶段，主要是使用二级指标体系进行测度，给出评估分值，并使用合适的数学模型进行汇总评分。④风险分析阶段，主要是根据二级指标体系的评分结果和数学模型计算分析结果，综合进行风险判断，分析外部威胁和内部漏洞的危险程度，计算各指标蕴含的安全风险。⑤落实整改阶段，主要是通过评估工作的汇报验收，找到风险根源，落实整改措施，不断调整完善，提高系统抗风险的能力。
2两类信息安全风险综合评估指标体系
安全风险评估和预警工作中，指标体系的建立既很重要，也有很强的科学性。构建信息安全风险评估指标体系需要掌握以下7项原则:①目的性原则。建立评估指标体系的根本目的是有效防范信息安全风险。②科学性原则。指标体系必须科学有效地反映信息安全风险的所有特点。③系统性原则。建立的评价指标体系必须协调统一，层次合理，最大限度地反映信息安全风险的基本特点。④重要性原则。抓住反映信息安全风险本质特点的主要因素来设计指标，该指标体系必须能突出主要风险因素，建立重点突出，简明实用的指标体系。⑤互斥性原则。要求指标间相互独立，避免太多的涵盖等出现而导致指标内涵的重复。同时指标相互间又有密切联系，需要一些不同角度指标的设置来互相检验、弥补。⑥层次性原则。对评估的目标进行层次分解，使结构清晰，容易分析，逻辑性和科学性强，提高评估结论的可信度。⑦操作性原则。指标体系的各指标必须是可以采集的和可以量化的，数据应通过可靠来源直接或间接的获取，评估指标应尽量避免难以获得的参数。根据上述信息安全风险评估标准和评估原则，结合被评估对象的实际情况，将两类安全风险综合起来，建立综合评估的指标体系。技术风险按照资产/业务、技术脆弱性、威胁3个方面组织指标设计。在一般计算机系统中，其脆弱性方面也可以进行展开。之所以列出两个表格，旨在指出这方面的指标系统设计不是唯一的，可以根据上述原则，结合具体环境和条件进行设计。非传统的信息安全风险的评估，主要是指利用人的弱点产生的风险，一般体现在内部管理上的疏忽与过失，以及外部的蓄意攻击和阴谋策划。一般计算机系统可以进行展开。建立两类信息安全评估二级指标体系是一个方面，运用数学模型进行安全风险分析是更重要的一个方面。李成耀很早就研究了多层协议和多层结构的网络信息安全分层模型;罗帆等运用N－K模型分析了安全耦合风险;杨亚东等使用一般层次分析法(AHP)为安全监管系统建立了风险评价指标体系和综合评估模型。结构方程模型在这些模型中独树一帜，它既可以进行指标体系的汇总与路径影响分析，还可以深入分析某些因素之间的中介效应、调和效应和交互效应。笔者采用结构方程模型(SEM)进行两类信息安全风险综合评估，其数学表达和计算可以参见文献［13］。其提出了一种新的确定性算法，克服了传统的偏最小二乘算法与协方差拟合算法需要反复迭代的弱点，并且可以使用DASC软件实现计算。结构方程模型是针对一般信息系统的非传统信息安全风险评估而设立的，它很容易改写为适应其他二级指标体系的模型，使用DASC软件很容易实现数学计算。
3两类信息安全风险的综合防范
信息安全风险评估的目的在于防范，不同的信息系统在不同的环境下，风险防范措施很不一样。最近制定的信息系统安全风险评估的国内标准(GB/T9387－2)以及国际标准(ISO7498－2)都明确规定，信息安全实现主要以构筑防火墙、建立入侵检测系统、灾难备份和应急响应系统、物理隔离系统、杀毒软件包等方式实现。物理隔离系统是绝对的隔离，效果比较理想。防火墙以及网关主要应用于专用网络与公用网络的互联环节，技术复杂并在不断改进更新。入侵检测系统把系统的安全管理能力扩展到新的范围，引入了模式匹配、实时检测与响应等技术，使得信息系统建设得越来越复杂和庞大。非传统信息安全风险的防范，从宏观管理的角度主要考虑如下几个方面:①健全法规标准，加强高层对于信息安全的统一协调，加快安全标准制定。②建立信任机制，建立服务商之间、服务商与用户之间的信任关系，将是解决信息系统外部交流安全问题的根本。③发展关键技术，建立保证信息安全的技术体系，包括数据安全、可信计算和隐私保护技术等关键技术。④加强监督管理，着眼长效监管，完善应急机制，强化日志审计管理，提高溯源审查能力。非传统信息安全风险的防范，从个体心理的角度主要考虑如下几个方面:①加强心理防范，主要克服攻击者往往利用人的好奇心和虚荣心等弱点。②定期安全培训，让全体员工熟悉了解新的攻击者利用社会工程学的伎俩，学会防范非传统信息安全风险。③区分友谊责任，明确友谊必须有一定的信任基础。④提高安全意识，管理部门要制定更为严格的安全方案，同时落实到每一个员工。⑤实时事故响应，一旦发生信息安全事故，立即启动应急方案，除了检查技术漏洞和损失以外，特别要对利用社会工程学的攻击做出实时反应。
4结论
风险评估方案范文3
第一，针对企业内部审计来说，其从属于企业内部控制体系，可以看做其他控制活动的二次管理和控制。当前的企业内部控制来说，已经经过了长时间的转变，也经历过了比较多的发展阶段。而企业内部审计来说，也可以看做内部控制的一部分，相对而言，其实际上是一种比较独立的控制方法和模式，可以实现对别的控制和管理要素的深入控制，实际作用是比较大的。第二，内部控制作为管理制度的重要组成部分，是企业管理的重要手段，是衡量企业管理的重要标志。同时，内部控制也是审计人员用以确定审计程序的重要依据，对内部控制的重视与信赖，加速了现代审计方法的变革，缩小了审计范围，节约了审计时间和审计费用，完善了审计的职能。因此，内部控制的健全与否，决定着企业的经营目标是否实现，决定着经营风险的大小,同时还可以保证企业资产的安全与完整，防止错误与舞弊的发生，减少财务报表层次以及各交易、账户余额和列报认定层次的重大错报风险，提高审计的重要性水平。
二、内部控制在企业审计实务中的应用
(一)控制环境要素的应用
在企业内部控制和管理过程中，控制环境要素是必不可少的，也是最基础的要素，控制环境要素含有治理结构、人力政策，还含有权责合理分配，文化资源等以及管理当局的观念和管理风格等等。如果从审计角度的来看，审计人员必须从根本上落实好审前调查工作，不仅要对企业的部门设置情况进行调查，还要对相应的人力政策等进行调查，要在掌握多方面环境要素的基础上，完善内部审计方案。
(二)风险评估要素应用
风险评估是指企业及时识别，系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对政策。风险对于一个企业来说，包含有内部风险和外部风险。在审计过程中，被审计单位的风险评估是非常重要的。在审计准备阶段，利用风险评估结果，可以确定将要实施实质性测试的性质，范围，时间和重点，为编制审计方案提供科学依据；审计实施阶段，审计人员可以进一步了解内部控制的实际执行情况和有效程度，对控制风险水平再次评估，如与准备阶段评估有出入则可以对审计方案作出调整。
(三)控制活动要素应用
在进行风险评估之后，就要制定相应有效的风险控制方案，采取相应有效的风险控制对策，要把风险控制到合理范围内。具体来说，不仅要加大对职务分离情况的控制力度，还要加大业务授权、实物和独立检查的控制力度等。在审计过程中，审计人员要应用多样化的审计方法，全方位掌握被审计单位的控制活动开展情况。另外，被审计单位的业务目标、控制目标和控制点越明确，审计人员的工作效率就会越高。
(四)内部监督要素应用
在企业内部审计和控制当中，加大监督力度是十分有效的，只有从根本上完善企业内部监督检查制度，及时掌握和监测企业内部控制情况，及时发现内部控制中存在的问题，才能及时采取有效措施进行解决。在审计过程中，内部审计人员要在结合控制评估结果的基础上，明确内部控制的不足之处，还要严格根基企业内部控制规定进行措施应用，大力应用内部奖惩制度和方法。
三、结语
风险评估方案范文4
关键词：腹腔镜手术；手术室；护理风险；预防措施
0引言
在临床上，腹腔镜手术属于常见的手术方式之一，由于其具有手术时间短、切口较小、术后恢复速度较快等优点，已在临床广泛应用[1]。但在行腹腔镜手术治疗时，常会出现各种护理风险，严重影响患者的治疗效果[2]。本文分析探究腹腔镜手术的手术室护理风险评估及预防措施应用效果
1资料与方法
1.1一般资料
择取的84例临床治疗资料为本院2018年2月至2019年7月行腹腔镜手术患者，随机将84例患者均分为参照护险组42例患者，实验护险组42例患者。两组患者临床资料对比情况如表1提示，数据对比无显著统计学意义（P>0.05），可作后续研究。
1.2方法
给予参照护险组患者行常规护理风险管理措施，给予实验护险组患者行常规护理风险管理联合护理风险评估管理模式。参照护险组[3]：护理人员需配合医生完成手术操作；密切观察患者手术过程中的各项生命体征变化情况等。实验护险组：一是评估手术室护理风险[4]。①在手术前，立足患者的实际病情，剖析准备工作中可能出现的遗漏问题，并就因手术准备不充分可能引发的不良结果进行深入分析。②就手术室环境状况，分析可能对患者手术效果造成的影响，包括患者可能出现低氧血症的概率和感染的概率。③对于护理操作中难度较大的内容进行深入分析，包括手术可能诱发的不良后果等。二是制定及实施手术护理风险方案[5]。①以手术室风险评估结果及患者实际病情为依据，制定有针对性的护理风险管控方案，并于手术前严格遵守手术室护理风险管控要求，对其进行自查，同时对于存在问题进行更正，以确保手术室护理风险管控能够满足患者的要求。②实施手术治疗过程中，护理人员需对手术室的温度变化密切关注，始终确保手术室的温度控制在预先设定的范围内。③密切关注患者手术过程中的血氧指标变化，一旦患者血氧浓度降低，需及时联系主治医师，并同步给予患者吸氧治疗措施。④为确保患者手术顺利完成，手术过程中的每一项操作均需细心完成，做到有效、有质量。
1.3观察指标
（1）观察评估两组患者治疗过程中护理风险发生情况。主要指标有[6]:体位伤、电灼伤、气肿、感染。（2）观察评估两组患者治疗过程中手术中出血量和手术时间情况。
1.4统计学方法
两组计量资料和计数资料的数据使用SPSS22.0统计学软件进行分析处理，以P<0.05时，代表两组数据对比差异具有统计学意义。
2结果
2.1观察评估两组患者治疗过程中护理风险发生情况
如表2提示，实验护险组护理风险发生率较参照护险组明显更低，且P<0.05，两组数据对比差异具有统计学意义。
2.2观察评估两组患者治疗过程中手术中出血量和手术时间情况
如表3提示，实验护险组患者治疗过程中手术中出血量和手术时间情况均较参照护险组明显更少，且P<0.05，两组数据对比差异具有统计学意义。
3讨论
从以上探究可见，在临床上腹腔镜手术多用于治疗各种腹腔疾病，该治疗方法能有效减少手术过程中对患者的损伤，其临床应用效果良好，特别是对患者术后恢复具有重要的促进作用[7]。但由于腹腔镜手术对操作技术的依赖性较强，其不足是实际应用过程中极易引发护理风险，严重影响患者正常治疗效果。如手术前未能充分准备导致患者出现术后切口感染；手术室内湿度及温度控制失误诱发患者上呼吸道出现感染；对患者体温维持失误致使患者患上低氧血症等[8]。可见，有效的护理风险预防措施对于确保行腹腔镜手术患者的术中安全是极为重要的。本次探究结果提示，全面分析腹腔镜手术的手术室护理风险，并以此制定有针对性的护理风险管控方案，于手术过程中严格执行，对于有效规避护理风险，确保患者手术安全，具有重要的临床应用意义。综上所述[9]，通过对腹腔镜手术的手术室护理风险进行评估，并在此基础上制定有针对性的措施，尽管其护理风险种类繁多，但实施常规护理风险管理联合护理风险评估管理模式之后，手术室风险发生率大大降低，使得患者治疗效果得到有效提升，该风险管控模式值得推广及应用。
参考文献
[1]黄艳.风险意识对手术室护理管理质量的影响效果分析[J].全科口腔医学电子杂志，2019，6(21):71，77.
[2]苗青.在腔镜手术患者护理中手术室风险管理的应用[J].中外女性健康研究，2019，27(12)：139-140.
[3]康利玲，李硕.腹腔镜手术护理风险以及预防措施[J].河北医科大学学报，2014，55（03）：353-355.
[4]彭春梅，林春梅.护理风险管理措施在腹腔镜手术中的应用效果分析[J].中国卫生产业，2016，14（27）：138-140.
[5]郑国媛.风险护理意识对手术室护理安全及患者护理满意度的影响分析[J].岭南急诊医学杂志，2019，24(01):90-91，98.
[6]刘琦,王颖,刘莹,等.风险管理在手术室护理管理中的应用研究[J].中国卫生产业，2018，15(32):51-52.
[7]王红.腹腔镜手术的手术室护理风险与预防措施探讨[J].世界最新医学信息文摘，2018，18(01):199，207.
[8]张苏琼.腹腔镜手术的手术室护理风险与预防措施分析[J].中外女性健康研究，2017，25(04):53，56.
风险评估方案范文5
【关键词】跨既有高速；匝道桥；拆除；风险评估
1引言
近年来，伴随着社会经济的快速发展，高速公路上的交通量快速增加，早期建设的多条高速公路已经不能适应其功能地位的需求，急需进行改扩建。为确保施工安全，要求项目施工前应进行风险评估，制定风险防范措施，预防施工过程中安全事故的发生，提高工程施工安全风险控制能力。根据《公路桥梁和隧道工程施工安全风险评估指南（试行）》（以下简称“指南”），经总体风险评估，对于Ⅲ级（高度风险）及以上桥梁工程应组织专项风险评估。
2工程概述
2.1项目概况。既有高速公路（以下简称“主线”）需要由双向四车道扩建为双向八车道，而本匝道上跨主线桥跨径为8×25m，上部结构为钢筋混凝土连续箱梁，桥面宽度为15.5m，桥墩距离既有高速公路土路肩最小距离为4.8m。主线向两侧扩宽7m后，既有匝道桥净宽不满足要求，需拆除重建。经总体风险评估，本项目风险等级属于Ⅲ级（高度风险），故需要进行专项风险评估。本匝道桥第4、5跨跨高速公路，其中4#墩柱在高速中央分隔带中。
2.2施工方案。本项目拟在夜间集中时段对跨既有高速路段匝道桥进行拆除施工（从跨中向两边）。施工流程为：前期准备工作→中分带护栏凿除→中分带独柱墩抄实→在高速公路上铺设垫层→箱梁拆除（拆除顺序：两侧护栏→箱梁翼缘板→箱梁两侧边腹板→箱梁两侧顶板→箱梁两侧底板→箱梁中腹板→箱梁中间顶板→箱梁中间底板）→中分带立柱拆除→清除破碎砼碎渣→恢复交通。路面清理施工过程中破碎机分置于待拆桥梁的两侧，同时，对称进行待拆桥梁跨高速跨的机械凿除施工。凿除的每项作业都必须从跨中向两侧进行，且同跨破碎机必须同步、对称进行施工（凿岩机位置如图1和图2所示）。拆除过程中使用的机械设备详见表1。
3风险评估
3.1风险分析与估测。通过拆解施工工序，逐项排查各工序存在的事故风险情况，并使用LEC法对各风险等级进行估测（详见表2），得出重大风险源为箱梁的拆除工序。
3.2重大风险源评估。3.2.1事故可能性估测。重大风险源按照《公路桥梁和隧道工程施工安全风险评估指南》（以下简称“指南”）推荐的风险矩阵法和指标体系法进行动态风险估测。事故可能性重点考虑物的状态、人的因素及施工管理缺陷。其中，人的因素及施工管理缺陷采用《指南》的评估指标体系，经计算得出折减系数γ=0.9；箱梁拆除事故可能性评估指标体系详见表3。3.2.2事故严重程度等级估测。经计算本桥箱梁拆除过程中发生坍塌事故的可能性为可能，事故发生后，可能造成暴露在施工作业环境中的3～9名作业人员发生死亡事故，50万元≤直接经济损失＜500万元，根据《指南》中“人员伤亡等级标准”和“直接经济损失等级标准”可知，本项目严重程度为3级。3.2.3重大风险源等级估测。根据风险矩阵，本桥中跨箱梁拆除施工重大风险等级为Ⅲ级风险（高度），必须采取风险处理措施降低风险并加强监测，且满足降低风险的成本不高于风险发生后的损失。
4结论与建议
综上所述，本匝道桥拆除过程中存在的重大风险源等级为Ⅲ级（高度风险），主要存在箱梁拆除工序中，无Ⅳ级（极高风险）。重大风险源类型主要为坍塌事故。相关建议如下：①开工前，应根据风险评估的结果，完善专项施工方案，编制相应的专项应急预案，并将专项施工方案、应急预案和风险评估报告一同提交监理审批。②施工项目经理或技术负责人在工程施工前应对施工人员进行安全技术教育及交底；施工现场应设立相应的危险告知牌。③管理指挥人员佩戴对讲机和红绿旗，保持通讯联络。参加施工的全体人员应正确佩戴安全劳护用品，并了解各部分施工的要求做到安全施工。④凿岩机操作时严格按操作规程进行，服从现场管理人员的指挥。破碎时按施工顺序进行。⑤拆除过程中必须由专人负责监测被拆除的桥梁的结构状态，做好记录。当发现不稳定趋势时，必须停止作业，采取有效措施，消除隐患。⑥拆除全过程，必须有专人指挥；拆除区域危险范围内，除操作工人外，其余人员不得逗留在危险范围内。⑦遇有大雨、六级以上大风等严重影响安全施工天气时，严禁拆除作业。⑧当日拆除施工结束后，所有机械设备应远离被拆除桥梁。施工期间的临时设施，应与被拆除桥梁保持安全距离。
【参考文献】
【1】中华人民共和国主席令2014年第13号.中华人民共和国安全生产法[Z].
【2】交质监发〔2011〕217号.公路桥梁和隧道工程施工安全风险评估指南（试行）[Z].
【3】JTGF90—2015公路工程施工安全技术规范[S].
风险评估方案范文6
随着经济的发展、社会的进步，移动通信得到进一步的发展。现今，我国移动化通信市场竞争激烈，对于移动通信工程的建设要求越来越高。对于移动通信工程的建设而言，其建设过程存在诸多不稳定的因素，导致传统的移动通信工程的建设方式不再满足现今移动通信工程的建设要求。因此，本文通过对移动通信工程项目风险具体体现、移动通信工程项目风险管理的内涵进行分析，提出移动光缆传输骨干网项目风险管理的具体办法。
【关键词】
风险管理；移动通信；工程项目系统设计
前言
对于移动通讯企业而言，移动通讯工程的平稳建设，是企业平稳运行的保障。科学技术的发展使移动通信行业快速发展，不断增设新的业务部门，新业务的产生必将需要新技术的运用，在新技术运用过程中必将产生不稳定的因素，使项目的运行存在巨大的风险。因此，风险管理在移动通信工程项目系统设计中的作用越来越突出。
1移动通信工程项目风险具体体现
在移动通信工程项目中其风险主要体现在管理人员缺乏相应的项目管理意识，在具体的项目工作中导致员工工作环节出现问题，造成严重的脱节现象，也体现在项目计划的实施中。在计划形成后，具体的工作人员不按照计划实施建设行为，导致项目的计划性不高，还体现在对市场情况研究不足，在形成项目报告时过于理想化，使整个项目报告缺乏实践性，从而使项目在具体建设中随意更改，使整个项目的建设费用远远大于预期费用，造成资金的浪费，使项目的经济效益进一步下降，导致项目整体的失败。
2移动通信工程项目风险管理
移动通信工程项目风险管理是风险管理部分针对项目进行风险识别、风险评价、以及风险分析，并利用这些风险评估的数据，对潜在的风险进行有效的预防，妥善的处理由于风险造成的人员伤亡、财产损失。通过减少损失实现移动通信企业管理成本的下降，从而提高移动通信企业的经济效益。移动通信工程项目风险管理要与项目建设完美融合，贯穿于项目建设的始终，才能使风险管理发挥其应有的作用。
3移动光缆传输骨干网项目风险管理
以中国联通的省际光传送系统工程建设为例，其建设目标主要是为了建设WDM系统，其部署计划是将其系统建设广布中国30个地区的中国联通公司。
3.1进行风险评估方案
由于中国联通的省际光传送系统工程的建设范围比较广，涉及到中国30个地区[1]。因此，需要安装的硬件设备众多，对设备的调测量巨大，使整个工程建设异常复杂。在面对复杂的工程建设中，要掌握项目建设的主动权，将工程建设中有可能出现的问题进行记录，采用专家调查法等多种形式的调查方法，将建设中存在的风险点进行风险评估，根据风险评估的大小进行不同方案的制定，根据方案解决问题。
3.2利用AHP进行风险评估
AHP是一种项目风险管理层次分析方法，在进行风险记录、风险评估之后，采用这种分析方法，对相应环节的风险进行整理，设定相应的属性进行分析，其中的属性是项目工程建设的子目标。在中国联通的项目工程建设中系统总风险度评价包括技术风险、组织和管理风险、采购风险、工期风险、费用风险、质量风险、安全风险等其他风险等。其中技术风险包括地域差异、施工质量、施工人员、安全措施、方案。
3.3风险评估的指标
对于工程建设的风险评估指标的判定，首先要建立上下级关系的风险判断矩阵，然后采用SRI软件进行风险的计算[2]。该软件包括计算各种风险的工具包，通过事先形成的风险判断矩形对各种风险进行计算，生成相应的风险权重报告。使各个环节的风险数据一目了然。根据权重系数进行风险的分级，0~0.03之间属于轻微风险，0.03~0.1之间是一般风险，0.1~1之间属于严重风险[3]。其结果和风险分级的描述，使工程建设的质量和工程进度得以提高，使具体的建设人员对工程的总体把握程度也随之提高，对于处于严重风险的环节，要进行深入的探讨，制定相应的措施和办法，将风险性降到最低。对于轻微的风险而言，按照风险处理的一般程序稳步进行便可。
4结论
综上所述，风险管理在移动通信工程项目建设中的作用突出。风险管理首先要进行风险评估方案的制定，利用AHP进行风险评估，对风险环节进行合理的分级，通过风险评估的指标，对内部风险环节进行标准的划分，从而使移动通信工程项目建设的风险降到最低，使整个工程建设能够平稳进行，减少因风险带来的财产损失，从而增加企业经济效益。
作者：范风 单位：玉溪师范学院信息技术工程学院
参考文献
[1]魏时莉.移动通信工程项目的风险管理分析[J].甘肃科技，2012，22（01）：119~120.
风险评估方案范文7
关键词：安全风险评估；D-AHP；TOPSIS；控制系统；电厂
0引言
随着智能化、信息化、网络化技术的不断发展，工业控制系统信息安全问题成为亟需解决的问题并引起国内外的广泛关注。“Petya”勒索病毒在电厂的肆虐进一步加剧了国家和社会对电厂控制系统信息安全的关注。目前，国内电厂全网设备已经实现互联互通，非法入侵成文电厂控制系统极大的安全隐患，非常有必要研究电厂控制系统的安全问题并进行风险评估。电厂控制系统信息安全问题在2012年之后呈明显上升趋势，典型案例有2016年德国核电站发现由USB驱动带入得恶意程序，使得核电站人员关闭电厂并进行全面检测；2018年台积电被WannaCry病毒攻击，使得工控机不断重启，造成直接经济损失约2.55亿美元[1-2]。为保障工业控制系统信息安全，利用科学的评估方法对系统进行评估，如定量评估、定性评估以及综合评估等。基于工业控制系统信息评估现场数据信息的特殊性，多采用模糊层次分析、DS证据理论、BP/RBF神经网络预测等方法构建工业控制系统信息安全评估模型，预防黑客、病毒攻击，构建安全、稳定、高效的工业控制系统[3-4]。文章在分析电厂工业控制系统安全风险内容、评估流程、评估算法的基础上，建立基于D-AHP构建电厂控制系统信息安全风险评估体系，结合TOPSIS算法计算预见的准确度以及评价权重并获得该电厂控制系统的安全风险值，从定量、定性两方面制定安全风险决策依据。
1安全风险分析
国内电厂工业控制系统主要分为分散控制系统、可编程控制系统以及现场总线控制系统3种，常用的控制器包括西门子、InterControl、BeckHoff、ABB以及艾默生等，通过TCP/IP、CAN、CanOpen、Modbus、RS485等多种通讯模式进行组网并完成设备间的数据传。电厂控制系统构成封闭局域网，设备间的数据进行透传，存在很大的安全隐患。构建电厂控制系统物理、网络、终端等多维多角度保护，能够确保电厂控制系统生命周期安全性[5]。对电厂控制系统的资产、威胁、脆弱性、已有安全措施四方面记性评估，得到准确的电厂控制系统风险综合值，并提出安全整改意见和改进措施。图1所示为电厂控制系统安全评估结构模型，由目标层、准则层以及指标层组成。目标层体现安全风险的目标，准则层体现完成目标所需要定义的准则和规则，指标层体现完成准则所需要定义的指标，三者相辅相成，共同影响电厂工业控制系统安全风险。资产体现数据未非授权更改、破坏、访问、使用的特性，体现控制系统数据的保密性、完整性以及可用性。威胁体现数据被自然不可抗因素、物理因素破坏的特性，包括环境、人为两方面。脆弱体现数据在技术脆弱性、管理脆弱性层面的安全漏洞，包括物理、网络、系统、应用、病毒侵入等多个层次。已有安全措施是指降低数据受到威胁的预防性安全措施，针对脆弱层面采取的保护性以及安全处理方案。根据IEC62443工业控制系统信息安全风险评估规范，电厂控制系统安全评估规范根据风险目标可分为实用性、完整性以及保密性3部分，其中实用性目标包括系统数据包重放攻击、网络病毒侵入、网络拒绝服务或者服务中断；完整性目标包括非法网络设备机械性侵入、非法获取设备的访问权限和登录权限、登录信息并篡改、控制信息被非法获取、交互信息丢失；保密性目标包括木马病毒被植入、蠕虫病毒被植入、网络连接未被授权，详细如表1所示。
2安全风险评估
2.1评估流程
电厂控制系统安全风险评估流程如图2所示，涉及到的主要方面包括确定评估范围、制定工作计划、制定应急计划、资产/威胁/脆弱性评估、风险计算、风险决策以及安全整改等[6-7]。图2所示的流程中的必要基本配置包括：（1）安全分区，即将电厂控制系统内部分为生产控制区、管理信息区两部分，设置简单化且不出现纵向交叉；（2）网络专用，控制系统网络必须独立且与其他网络进行隔离。该网络内部分为实时子网，与控制器连接；非实时子网，与非控制区连接；（3）横向隔离，控制系统内部设置横向安全隔离装置，分布在生产控制区、管理信息区之间，并进行安全逻辑隔离；（4）纵向认证，在生产控制区与外部网络连接处设置纵向认证安全装置，机行加密认证、数据互锁。
2.2评估算法
电厂控制系统安全风险评估的目的是对资产、威胁以及脆弱性进行综合估算，主要估算方法有基于层次分析法（AHP）、基于D-S证据理论分析法、基于BP神经网络分析法、基于攻击树分析法以及基于攻击图分析法5种。AHP分析法的优点是定量化数据使用较多，使得思维过程清晰化、数量化；缺点是结果依赖主观性的程度较大[8]。D-S法的优点是存在能较好处理认为因素、不确定因素较大的场景去，缺点是理论支持较弱、合理性有待验证。BP神经网络法的优点是可消除主观因素影响，缺点是正确性需大量样本数据的支撑。攻击树分析法的优点是可发现系统的薄弱之处，缺点是主观因素影响较大。攻击图法的优点可实时在线反应攻击者的攻击过程，缺点是构建该方法需要大量人力、财力的支持。因此，采用D数优化曾分析法（D-AHP）并结合电厂控制系统特点、评估标准建立基于控制系的安全风险评估系统，使得评估结果更加客观、公正，同时有效计算出电厂控制系统的安全风险值。
2.2.1D数理论定义
Ω为有限性连续非空集合，设D数为映射，即Ω→[0,1]，且满足条件∑B⊂ΩD(B)≤1，且有D(ϕ)=0，ϕ为空集，B为Ω的子集。若∑B⊂ΩD(B)=1，则标识D数表示的信息完整，否则为不完整信息[9-11]。当Ω为有限性非连续非控集合时，Ω={b1,b2,…,bn}，且有bi∈R，则如果i≠j时，有bi≠bj，D数可表示为：D{b1}=v1D{b2}=v2...D{bx}=vx（1）则有D={(b1,v1),(b2,v2),…,(bi,vi),…,(bn,vn)}，且需满足vi>0、∑i=1nvi<1。
2.2.2D-AHP评估方法
假设电厂控制系统安全风险评估一级指标资产为U1，二级指标保密性为U11、完整性为U12、可用性为U13；一级指标威胁为U2，二级指标环境因素为U21、人为因数为U22；一级指标脆弱性为U3，二级因数技术脆弱性为U31、管理脆弱性为U32；已有安全措施为U4、二级预防性安全措施为U41、保护性安全措施为U42。计算电厂控制系统安全风险各指标权重的步骤为[12]：（1）比较资产、威胁、脆弱性一级已有安全措施的指标特性，并建立D的偏好矩阵RD;（2）利用式（1）将偏好矩阵RD转换为实数矩阵RC；（3）根据实数矩阵RC建立概率矩阵Rp；（4）按照Rp中的行排列由大到小的顺序依次可得到三角化实数矩阵RTC（5）计算RTC指标重的资产、威胁、脆弱性以及已有安全措施的相对权重。
2.2.3TOPSISI评估方法
TOPSISI评估方法即计算并评估所选样本与理想解的接近度，找到离正理想解距离最近，离负理想解最远的方案。TOPSISI评估方法的步骤为：（1）令电厂控制系统安全评估风险对象指标集为U={U1,U2,…,Uα]，专家组集为h={h1,h2,…,hα}，建立初评矩阵MA=[ai]m×m；（2）求矩阵MA的极大性指标为式（2），极小性指标为式（3）；（3）构建加权规范矩阵MC，且有MC=[cij]n×m；（4）求MC的安全风险评估理想解；（5）求解每隔评估样本与理想解的距离；（6）求安全风险评估系统的贴进度大小并完成相对优劣排序，利用归一化方案求出专家权重。bij=aij-min(aij)max(aij)-min(aij)（2）bij=max(aij)-aijmax(aij)-min(aij)（3）
3实例分析
为验证D-AHP评估方法、TOPSISI评估方法的正确性和有效性，以某电厂的控制系统为例机型研究，建立简单电厂控制系统安全风险评估指体系并构建；评估指标的D数偏好矩阵，即根据电厂控制系统资产识别、威胁识别、脆弱性识别以及已有安全措施建立指标体系，用D数理论改进层次分析法，求解各层次指标影响；使用逼近理想解方法计算各专家意见的准确度；综合指标权重、专家权重以及专家评价指标确定电厂控制系统的安全风险等级。基于D-AHP一级TOPSISI评估方法得到的电厂控制系统安全风险评估权重统计数据如表2所示。由表可得电厂控制系统安全风险评估二级指标综合权重向量为：W=(0.2286,0.0721,0.1088,0.3000,0.2000,0.0179,0.0078,0.0258,0.0089)（4）由式（4）可知，电厂控制系统安全风险值处于中等水平，需采用措施保护局系统安全，降低风险等级，其中面临的最大风险为威胁性，权重为0.5270，需对控制系统中的恶意软件、拒绝服务攻击、通信参数篡改、数据窃取等威胁性动作进行排查与管理，如加入入侵检测系统、加强防火墙过滤、建立统一服务管理平台等，保证电厂控制系统的安全性。
4结束语
风险评估方案范文8
关键词：风险管理；国有资产控股公司；组织结构；工作流程
一、国有控股公司风险管理体系存在的问题
（一）风险管理组织机构不完善
公司现阶段具体审计与风险管理组织基本架构，如图1所示。可以看出审计与风险管理组织体系主要包括企业总部的治理结构以及平台公司、子公司和所属及托管机构的组织领导机构及其职责。此时原本公司已建立了风险管理两道防线。其中总部各职能部门和各事业部、子公司、所属机构为第一道防线。该防线需各部门和机构从自身角度出发，控制本部门的风险来源，降低风险发生的可能性，并针对相应风险制定应对措施。第二道防线为董事会直接选拔任命的审计与风险管理委员会和公司原本的审计管理部门。这条防线是从内部审计和风险管理方面入手进行的防控措施。但是，随着企业面临的内外部环境越来越复杂，需要应对的风险也越来越多变。特别是在改革的大环境下，国家和社会对企业的要求越来越高，企业在风险管理方面也就越来越重视，要求也越来越多。而国有控股公司仅设有审计与风险管理委员会，并未将内部审计人员与风险管理人员区别出来，也未成立审计委员会对内部控制进行监督。这致使风险管理组织机构不够完善，不能较好地体现审计的独立性，发挥审计的职能作用。
（二）国有控股公司风险管理工作流程不清晰
公司目前问题突出表现在：公司对风险的分析能力一般，并且对事前防范不够重视，公司在风险分析方面缺乏一定的专业敏感度，对可能存在的问题和风险不能及时察觉并防范，也没有养成收集风险管理初始信息的习惯，对事前防范的工作流程安排不清晰，这样一来企业在风险管理方面过于被动，往往是风险已经发生以后再疲于应对风险，更重视的是事后发生的风险，并不能较好地做到在风险发生前主动预防纯粹风险的发生；风险除了造成损失的纯粹风险以外还包括机会风险，机会风险会给企业带来利益，所以企业只一味地考虑纯粹风险的行为，会导致企业错失机会风险带来的收益。
二、国有控股公司风险管理体系的再构建
（一）风险管理组织机构的再构建
根据《中央企业全面风险管理指引》第七章风险管理组织体系内容可进一步改进组织结构，国有控股公司应将审计与风险委员会拆分为风险管理委员会和风险审计委员会。这样一来，原本的风险管理两条防线将会变成三道防线。而风险审计委员会作为公司建立风险管理控制的第三道防线，该防线的作用为负责审查股份公司全面风险管理和内部控制，监督全面风险管理和内部控制的有效实施和自我评估，协调全面风险管理和内部控制审计事项。
（二）风险管理工作流程的再构建
国有控股公司应按照《中央企业全面风险管理指引》通知内容，完善自身的管理工作流程。
1.收集风险管理初始信息。定期收集每个环节或者每个部门容易发生的风险点，汇总整理成风险信息进入风险识别流程。这样一来，可以加强各部门员工对风险的敏感性和重视程度，从风险未发生前进行识别和应对，减少未做好事前防范而导致公司因纯粹风险发生造成损失。
2.进入风险评估流程。（1）汇总并整理公司各部门发现的潜在风险问题，根据企业自身管理现状和需求，提出对风险评估的具体要求。（2）针对不同风险类型和风险指数，制订风险评估计划。在这一过程中，风险管理委员会应协调和指导各风险对应部门制订计划，对跨职能部门或者分类不清晰的风险，风险管理委员会应做好风险评估工作计划。（3）公司风险管理委员会对风险评估计划进行审批。董事会对审批通过后的风险评估计划进行备案。（4）根据风险评估工作计划，各具体风险管理部门应将各项任务落实到本部门与此相关的具体应负责的风险评估人员身上，做到分工明确、责任到人，由具体负责人员开展对应的风险评估工作。风险管理委员会负责对风险识别、分析等风险管理工作提供必要的指导意见，持续观察风险管理部门的风险评估进程，组织和协调跨职能部门的活动。（5）针对不同的风险类型和风险指数，编制风险评估报告。在这一过程中，风险管理委员会应协调和指导各风险对应部门编制报告，对跨职能部门或者分类不清晰的风险，风险管理委员会应组织相应人员进行调查并自行编制风险评估工作报告。
3.制定风险管理策略。（1）确定风险管理策略的制定要求。风险管理策略是为了解决需要对重大风险进行优先管理的年度风险评估以及专项风险评估提出的风险和风险监控流程所确定的风险，并由此提出了风险管理策略。（2）风险管理委员会根据总公司制定的风险管理战略要求制订适合各自分子公司的风险计划，并严格监督实施，及时真实地编制风险管理策略报告反馈给相应部门。（3）各分子公司的风险管理负责人和相应部门的领导需对风险管理策略报告进行审核，并召集与报告项目有关的职员核实制定策略的可行性。如可行性较低应重新制定相应计划；如风险管理策略报告涉及重大事项，风险管理委员会无法对其事项进行授权审批的报告，需交到总经理办公会审批。通过的风险管理策略报告须再次提交给公司风险管理委员会进行审议，风险管理委员会需提出整改意见，并发回风险管理负责人进行修改，通过审批的风险管理策略报告需向资产经营部上报并进行备案。董事会应对风险管理策略报告进行最后审批。（4）具体管理措施。公司应根据风险评估结果选择适当的风险管理措施并加以组合，以实现成本效益最低的最佳风险管理。
4.提出和实施风险管理解决方案。（1）制订适合自己公司实际情况的实施计划。国有资产公司旗下存在不同类型的分子公司，存在风险的具体情况各不相同。风险管理委员会应当组织各风险管理部门在公司总体风险战略部的总体安排上制订分子公司具体风险的实施计划，并具体落实到各项风险管理部门。各个风险管理部门需进一步完善整体布局和人员分工，并对风险管理策略中的具体风险制订相应的任务实施计划，制订的计划需提交给审计委员会进行指导监督。（2）汇总编制重大风险应对计划。（3）公司风险管理部门将发现的重大风险汇总整理后，编制应对计划并交予公司风险管理委员会进行审议。公司风险管理委员会审议重大风险应对计划，并提出相应的整改意见，后经董事会批准的重大风险应对计划交由风险管理委员会上报到资产经营部并记录在案。（4）实施重大风险应对方案。风险管理委员会和具体风险管理部门根据重大风险应对计划，组织开展风险应对工作，具体风险管理部门将自己负责的应对计划落实到部门具体人员，有专人负责执行和实施应对计划，如在计划实施过程中出现任何问题可以将责任落实到具体人员，做到奖惩分明。而对于跨职能部门活动应由风险管理委员会负责组织和协调相应部门合作完成应对计划。（5）方案实施跟踪。公司风险管理委员会应针对不同的风险应对计划，提前向相关风险管理部门提出风险应对实施报告所需要提交的具体要求，各相关风险管理部门按要求编制报告并上交给风险管理委员会。风险管理委员会需随时跟踪风险应对工作的进展情况，并根据风险应对的需要及时调整预案。如应对方案涉及重大调整，需重新通过前述决策程序审批后实施；如需修改风险管理策略，提出修改建议，启动风险管理策略制定流程。
5.风险管理的监督与改进。（1）制定风险管理监控自评估。风险管理委员会根据监控需要，制订风险管理监控自评估和检查工作计划，并应至少在每年年度风险评估后，对原有风险监控上报标准的适用性进行一次重新判断，根据管理需要提出修订意见。当风险管理策略报告中涉及风险监控的自评估方案有变化时，风险管理委员会应修订相应监控上报标准。（2）进行日常监控。具体风险的对应部门应根据各自风险管理责任，对本部门工作所涉及的风险进行监控。（3）编制部门风险监控报告。各部门应定期对本部门风险监控情况进行总结，编制部门报告，提交风险管理委员会。（4）汇总编制的风险监控报告。风险管理委员会对各具体风险管理部门上报的部门风险监控报告进行汇总，结合期间监控到的风险或风险事件及其处理情况，编制公司风险监控报告，上报总经理办公会，并提交到董事会进行审阅。
参考文献：
[1]石晓峰.M公司风险管理问题研究[D].沈阳：东北大学，2012.
[2]任秀梅.国有企业资本运营风险研究[D].长春：吉林大学,2007.
[3]唐勐.浅析风险导向型内部审计在企业风险管理中的运用[J].中国总会计师，2012（05）：104-105.
[4]杨玉华.内部审计的新发展———风险审计[J].商业会计，2006（03）：20-21.
