论电子商务风险管理及改进建议

第一篇：论电子商务风险管理及改进建议

论电子商务风险管理及改进建议

电子商务安全风险管理策略成为理论与实践中必须重视的课题。剖析现阶段电子商务安全网风险策略的薄弱点，随着商业银行网上业务的不断发展，商业银行从事金融业务面临着市场风险、信用风险、以及操作风险等，而电子商务的出现则加剧了上述各类风险发生的可能性以及风险发生之后的破坏程度。2009年以来，我国面临的网络仿冒威胁正在逐渐加大，仿冒对象主要是金融网站和电子商务网站。2010年上半年共收到网络安全事件报告65679件，超过2010年全年案件数，商业银行电子商务安全风险管理策略已成为理论与实践中必须重视的课题。

一、信息安全管理的历史演进与现阶段的特点(一)以事件驱动的初级阶段时期

19世纪70年代安全主要是指物理设备和环境的安全，人与计算机之间的交互主要局限在大型计算机上的哑终端，安全问题只涉及能访问终端的少数人。安全管理策略处于初级阶段，由事件驱动，没有形成规范的管理流程。在此阶段的前期，只重视技术手段。后期开始重视管理手段，但是技术和管理之间脱节。许多组织对信息安全制定了相应的规章和制度，但组织的信息安全管理基本上还处在一种静态、局部、少数人负责、突击式、事后纠正式的管理方式。

(二)标准化时期 企业开始将安全问题作为整体考虑，形成一套较为完整的安全管理策略，其中包括了安全管理的技术手段和管理制度(或称运作管理)。几乎所有从事电子商务的企业都拥有自己的安全策略，内容也包括了技术手段、安全管理制度、人员安全教育等等，基本上形成体系，技术和管理手段综合统一，但是安全风险分析还存在不足之处。

(三)安全风险管理策略时期

随着电子商务安全管理发展到一个比较高的层次，安全管理策略也演进到安全风险管理阶段。主要特点如下：

1.安全风险管理成为主流趋势；在安全管理策略的演进过程中，技术和管理手段综合统一、又融入了风险管理的分析、防范策略，从而安全管理进入了安全风险管理时期。西方商业银行已对安全风险管理形成共识。

2.安全风险管理的国际标准和各国的规范逐渐形成并趋于完善。国际上关于安全风险管理的标准有巴塞尔银行监管委员会的《电子银行业务风险管理原则》、英国标准协会制订的BS7799等。各国也日益重视安全风险管理，制定了许多规范。例如美国货币监理署(OCC)的《电子银行最终规则》、香港金融管理局的《电子银行服务的安全风险管理》等。中国银行业监督管理委员也于2006年颁布了《电子银行业务管理办法》，对国内企业的电子商务安全风险管理给出了指导意见。

3.利用外部专业化机构对金融机构的安全性评估已成为大部分国家的选择。电子银行面临的安全和技术风险，在相当程度上取决于采用的信息技术的先进程度，系统的设计开发水平，以及相关设施设备及其供应商的选择等；银行依靠传统的风险管理机制已很难识别、监测、控制和管理相关风险。同样，监管机构也难以完全依靠自身的力量对电子银行的安全性进行准确评价和监控。因此，大部分国家都采用了依靠外部专业化机构定期对电子银行安全性进行评估的办法，加强对电子银行安全性和技术风险的管理和监管。

4.在许多国家信息系统审计作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。业界的IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作，从经济学的角度出发分析风险，充分衡量保持安全的代价和收益之间的关系，寻求用最小的代价实现最大的效用，在风险分析中也形成一套较为成熟的模式。

二、我国商业银行电子商务安全风险管理策略的薄弱点(一)系统管理思想缺乏

目前的电子商务安全风险管理策略，在全局上缺乏系统论理论的指导，在实际操作中受到多种多样的安全攻击时会不可避免地出现安全漏洞，无法形成一张全面有序的安全网络。

实践中被采用的安全风险管理策略，以及作为指导意见的规则规范，如《信息安全管理实务准则》、《信息技术安全性评估准则》，尽管提出了比较全面的安全风险管理方案，层次上也比较清晰，但是还不足以作为一个风险防范系统。实践中，电子商务组织是一个复杂的系统组织，电子商务的安全风险管理体系和过程也是个复杂的系统。系统论、控制论的思想在电子商务安全风险管理中是不可或缺的。

(二)风险分析的模型与方法不成熟，定量分析不足 电子商务模式自身的发展历史也不过20几年，在风险分析的定量技术上并不成熟；如BS7799中推荐的电子商务安全风险管理中实施风险评估时，往往将威胁发生的可能性定性划分为几个级别，将威胁所造成的影响也定性划分为1～5级，实质上是将一些按照概率发生的事件定义为不连续的几个级别，在操作上易行，但造成了度量的不精确。在进行监控和审计之后，也存在无法量化、对比的问题。

(三)忽视与原有的传统风险管理策略的结合

本质上，电子商务的安全风险无非是新兴的商业模式对传统的风险的改变，以及产生的在传统风险控制领域暂时无法明晰的新风险；现有管理策略只从信息技术的角度、或者从偏重技术的角度看待问题，站在金融领域本身来分析研究较少。这种状况导致了对电子商务安全风险管理的研究无法立足于一个比较高的层次；忽略了风险的整体性，只进行偏信息和技术的研究，导致了现有的电子商务安全风险管理策略与金融机构原有的传统业务风险管理策略存在差距。对于商业银行而言，传统金融业务的风险控制与电子商务的技术风险控制，两个方面存在脱节，同样属于商业银行的风险，存在着不同的管理策略，导致多头管理、资源浪费、机构之间的扯皮，乃至缺位管理。

(四)风险管理策略无法依赖外部的信息安全管理行业 在发达国家，信息系统审计作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作。商业银行采用依靠外部专业化机构定期对电子银行的安全性进行评估的办法，提高对电子银行安全性和技术风险的管理和监管。而国内初步建立了国家信息安全组织保障体系，制定和引进了一批重要的信息安全管理标准、法律法规，风险评估工作得到了一定重视，但与发达国家成熟完善的外部信息安全管理行业仍有很大差距。

(五)风险转自管理策略中商业银行的内部风险控制能力薄弱

我国商业银行目前均建立起统一的风险管理部门；但风险控制部门的职能、权限与花旗银行等体制较为先进的银行相比仍然存在较大差距，风险控制实质上仍然分散在各个子部门；风险的评估、防范与控制实质上完全依靠商业银行的电子交易部门；风险管理部门、内审稽核部门实质上无法控制电子商务安全风险。例如，风险管理部门接受了电子交易部的风险控制报告，表面上履行的内控审核的流程，但审核作用有限，无法完成电子商务安全风险管理中的监控与审计环节。

三、商业银行的电子商务安全风险管理策略的改进建议(一)基于系统的思想构建商业银行电子商务安全风险管理策略框架

利用系统理论作为总体的指导思想，将电子商务安全风险管理策略本身当作一个开放的自适应系统。将商业银行电子商务安全风险管理中的各个环节组成循环上升的系统。

在商业银行电子商务安全风险控制的流程中，经过信息安全的风险评估、资产识别和选择、实施控制降低风险的措施、将风险控制在可接受的范围内，然后进行监控和审计；尤其重要的是把监控和审计所得到的内容作为新一轮风险分析输入，从而开始新一轮的风险管理过程。商业银行电子商务安全风险管理的各个步骤为动态的循环系统。每完成一个循环，安全风险管理的有效性就上一个台阶，商业银行的安全管理水平变得到了提高。

(二)电子商务安全风险管理中定量分析中的改进思路 商业银行可以借鉴成熟的传统金融风险度量中的一些方法来改变电子商务安全风险管理中对资产进行粗略的优先级别排序的方法。实践中，商业银行对操作风险的管理与对电子商务安全风险管理有其相似之处。巴塞尔委员会对商业银行的操作风险的内部计量法中规定，商业银行内部估计风险敞口指标、损失事件发生的概率、风险损失，巴塞尔委员会制定资本要求的转换系数；在度量损失的分布时，主要利用统计和精算技术。商业银行应通过数据库将威胁发生的频率、威胁所造成的影响等精确记录下来，利用现有的度量方法进行精确的风险定量分析的尝试。

(三)将商业银行电子商务安全风险纳入商业银行总体风险管理范畴

将商业银行所面临的全部风险放在一个框架中考虑。传统风险管理以及电子商务安全风险管理都是风险管理系统中子系统，二者相互联系、相互影响，不可分割。尝试借鉴信用风险与操作风险度量的方法与思想，短期内将其与信用风险控制衔接，最终形成一个全面的商业银行安全风险管理框架。

(四)商业银行要积极促进电子商务安全风险管理策略的改进

(1)、充分利用国内或国外能够获得的信息系统审计、外部信息安全评估等服务，采取定期评估审计、不断采取措施改善风险状态的策略；

(2)、在目前商业银行的组织与管理体制下，风险控制部门与传统金融业务部门的流程需不断改善，商业银行必须创造条件，加强风险管理部门与电子商务部门的交叉配合，包括各部门人员的配臵、培训等各方面；使风险管理部门能够履行安全风险管理的监控与审计职能；

(3)、商业银行必须重视对传统金融风险与电子商务安全风险的统一度量问题的研究，不断提高风险管理部门综合控制风险的能力，充分考虑电子商务安全风险与信用风险、操作风险的交叉问题，为实现全面风险管理奠定基础。依赖外部的信息安全管理行业在发达国家，信息系统审计作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作。商业银行采用依靠外部专业化机构定期对电子银行的安全性进行评估的办法，提高对电子银行安全性和技术风险的管理和监管。而国内初步建立了国家信息安全组织保障体系，制定和引进了一批重要的信息安全管理标准、法律法规，风险评估工作得到了一定重视，但与发达国家成熟完善的外部信息安全管理行业仍有很大差距。

(五)风险管理策略中商业银行的内部风险控制能力薄弱 我国商业银行目前均建立起统一的风险管理部门；但风险控制部门的职能、权限与花旗银行等体制较为先进的银行相比仍然存在较大差距，风险控制实质上仍然分散在各个子部门；风险的评估、防范与控制实质上完全依靠商业银行的电子交易部门；风险管理部门、内审稽核部门实质上无法控制电子商务安全风险。例如，风险管理部门接受了电子交易部的风险控制报告，表面上履行的内控审核的流程，但审核作用有限，无法完成电子商务安全风险管理中的监控与审计环节。

【参考文献】

[1]赵立平.电子商务概论〔M〕.上海：复旦大学出版社，2000.[2]姚开建、雷达.新经济——迎接新世纪的挑战〔M〕.北京：中国经济出版社.2001.[3]马洪，中国市场发展报告〔M〕.北京：中国经济出版社，2001.[4]黎明，国际电子商务〔M〕.北京：中国审计出版社，2000.[5]程大为，电子商务管理〔M〕.上海：三联出版社.2001.

第二篇：论大型企业税务风险管理存在的问题及改进措施

论大型企业税务风险管理存在的问题及改进措施

2016-04-13 孟瑞鑫

大企业税收评论摘要本文考虑到大型企业具有规模大、内部组织结构复杂、生产经营具有一定分散性等特点对其目前在税务管理方面所存在的问题进行了讨论，首先文章指出了目前我国大型企业税务风险管理所存在的问题，然后对这些问题进行了原因分析，最后提出了一些改进措施以提高大型企业税务风险管理质量。

一、现阶段我国大型企业税务风险管理问题所在>>>>

（一）企业日常经营管理和会计业务处理过程中所存在的税务风险管理问题。

相当一部分大型企业日常所产生的税务风险管理问题很少来自做假账或账面差错，更多的是工作人员在进行业务处理过程中把关不严进而产生的风险。举个例子，大型企业在日常生产经营过程中购买燃煤时往往是批量进货，在账务处理过程中一旦接收到虚假发票企业补税就是一个棘手的问题。>>>>

（二）企业税收筹划过度所造成的税务风险管理问题。

为了能够尽可能地少缴税，有相当一部分企业在行业潜规则的影响下开展会计活动和税收筹划工作，钻政策的漏洞，主动制造税务管理风险。举个例子，一些外资银行为了能够避税，自身账簿凭证不按照要求装订成册，采取以限额扣除费用挤占非限额项目、在各项费用中加入超行业标准发放的福利以及对会议费提前计提等形式过度进行税收筹划，进而造成税务风险的发生。>>>>

（三）企业税务信息数据失真所造成的税务风险管理问题。

目前，我国一些大型企业税务信息数据存在着一定的不透明性，税务部门难以对这些企业会计核算系统进行备案，对于这些企业税务真实情况税务部门无法进行深入了解和掌握。举个例子，某企业在进行税务信息管理过程中以消除税务管理漏洞，保证各项资源处于适时、有效、节约、配比的运行模式为由实行 EＲP 系统。但是在税务部门对其检查过程中发现虽然实行了 EＲP 系统，但是并不是全部，而是针对某些环节，在成本环节方面仍然采用人工处理的方式开展业务。

二、我国大型企业税务风险管理问题原因分析

>>>>

（一）管理层没有给予税务风险管理足够的重视。

有相当一部分大型企业的管理层没有给予税务风险管理工作一定的重视，也不主动去学习税务相关政策和知识，认为税务风险管理工作仅仅是财务部门的工作，只要能够应付税务机关的检查就可以了。同时，管理层也没有积极向各个下属部门传达、贯彻税务风险管理的重要性，使得一些部门不积极配合财务部门税务风险管理工作，间接增加了税务风险管理工作的难度。

>>>>

（二）税务风险管理执行程序有待完善。

首先，事前缺乏详细的计划。每个大型企业都具有自己的特点，所涉及的政策也有一定的差别，不能一概而论。但是一些企业在开展税务风险管理过程中没有根据企业自身实际情况选择科学、合理的管理方法，照搬照抄其他企业成功方法现象较为普遍，难以起到控制和防范税务风险的作用;其次，事中内部控制有待完善。由于大型企业所涉及的业务范围较广，分公司财务在开展风险管理工作过程中内部管理观念和方式难免会存在分歧，经常会出现“各扫门前雪” 的情况发生，出现问题也很难落实到具体部门和个人;最后，事后，各个部门缺乏足够的沟通和交流。>>>>

（三）没有建立专门的税务风险管理部门。

有很多大型企业都没有建立健全自身内部的税务管理机构、部门或专业岗位，一些企业的税务风险管理工作是由财务部门工作人员兼职负责的，有的则是通过外聘的形式，安排一些机构代理企业税务相关工作。同时，在对企业涉税业务人员培训方面力度也不够，不仅没有定期组织涉税人员去学习纳税申报、发票缴销、税务自查和税务评估等外部涉税工作以及国家出台的最新法律法规，而且也没有采取措施提高涉税人员的工作积极性，这样不利于税务风险管理工作的顺利开展。

三、对于大型企业税务风险管理的一些建议>>>>

（一）树立正确的税务风险管理意识。

首先，大型企业的管理层应当给予税务风险管理工作一定的重视，不仅要主动去学习税务相关政策和知识，而且还要转变应付税务机关的检查的错误思想，定期下到财务部门中去了解和掌握企业税务风险管理工作情况，帮助财务部门克服困难;其次，管理层还应当采取多样化宣传方式积极向各个下属部门传达、贯彻税务风险管理的重要性，使各个部门能够积极配合财务部门税务风险管理工作，对于一些不配合财务部门税务风险管理工作的人员要给予一定惩罚，使其对风险的认识从一次性的“突发事件“转变为一种企业生产经营中的”常态"现象，纳入企业日常经营管理常态性工作中去。

>>>>

（二）完善税务风险管理程序。

首先，要有针对性的对税务风险管理进行筹划。企业不能照搬照抄其他企业税务风险管理成功案例，但可以借鉴一些适用于企业税务风险管理工作的经验方法，开会讨论通过后再运用;其次，完善事中内部控制。鉴于大型企业所涉及的业务范围较广，企业应当对旗下的分公司进行归类，统一内部管理观念和方式，相互学习税务风险管理问题处理办法。>>>>

（三）建立专门的税务风险管理部门。

第三篇：农信社风险管理问题及建议

农信社风险管理问题及建议

符学丽

合规已成为农村信用社内部一项核心的风险管理活动，合规风险逐渐成为除信用风险、市场风险和操作风险之外的农村信用社面临的重要风险。因此，银监部门的监管重点已从农村信用社体制监管逐步转移到合规经营上来，以力促合规经营为主要目标的合规风险管理工作成为今年农村信用社系统一大热点问题。但从目前工作进展情况来看，农村信用社合规风险管理还存在许多深层次的问题。就当前农村信用社的实际，及近二年我县联社在市办的各项检查情况，对如何完善农村信用社合规风险管理提出一系列改进建议。

一、农村信用社合规风险管理存在的主要问题

长期以来，农村信用社一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，从目前农村信用社开展的合规建设年和风险管理年活动情况看，农村信用社在合规风险管理中存在以下问题：

1、合规风险管理意识淡薄

根据今年以来强化合规知识教育提高案件防控力活动开展情况来看，相当一部分干部员工，对合规管理还没有充分的理解和认知，即使是合规部门从业人员，对今后合规工作怎样开展也拿捏不准。一些员工特别是基层职员，对于什么是合规，为什么要合规，怎样才能合规，还存在模糊的、甚至是错误的认识和做法。有的员工对当前推行的合规教育培训和考试存在被动应付的消极心理，对合规工作极为排斥，甚至将其与业务经营对立起来，将其视为一种负担，害怕合规风险管理进行下去会影响业务经营工作的开展。但事实上，由于管理层人员掌握着人力、物力、财力等大权，由其而引发的合规风险，其危害性要远远大于执行层操作人员。

2、合规风险管理机制不健全

在合规风险管理活动中，农村信用社开始着手建立合规风险管理体系，组建了相对独立的合规部门，配备了合规风险管理人员。但从目前情况看，农村信用社在合规风险管理机制上仍存在一定缺陷：一是合规管理没有完善、垂直的合规风险管理体制还没有完全形成。大多数农村信用社还没有成立独立的合规风险管理部门来对合规风险进行统筹管理，还没有形成横向到边、纵向到底的全面和全方位的合规风险管理架构。二是合规风险管理职责分散。

3、合规风险管理法规制度缺乏可操作性

近年来，通过改革发展，农村信用社在制度建设方面取得了长足进步，但执行力低下的问题使大量的制度形同虚设，导致案件频发。主要原因是农村信用社内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定有粗略化、大致化、模糊化现象，缺乏可操作性。同时合规风险管理的激励约束机制不健全，奖励力度较小，惩罚措施较轻。一般情况下，只要没有损失或案件，对违规人员往往只采取教育、经济处罚和限期整改等措施，很少进行严厉处分，对于造成损失或酿成案件的人员，问责也不到位。

二、进一步加强农村信用社合规风险管理的政策建议

农村信用社合规风险管理建设尚处于起步阶段，要形成科学有效的合规管理机制仍需要一个不断积累和完善的过程。为彻底解决以上存在问题，促进农村信用社合规风险管理活动的顺利开展，真正提高合规风险管理水平，提出以下改进建议：

1、履行明确的合规管理职责

明确合规管理职责是构建合规风险管理运行机制的必要前提。合规管理职责的进一步明确，需要深入了解合规工作的特性。一是独立性；即合规部门须独立于各业务条线发挥作用。二是权威性；合规部门须在经营管理中发挥至关重要的作用，要向高管层提出经营管理中的合规意见和建议。三是全面性；合规管理工作须渗透到各业务单元和条线，与业务管理实现“无缝对接”。四是预警性；合规部门须对外部法律法规及时反应，向业务部门提供信息进行预警。五是动态性；合规风险预警、提示及对各类信息的反应须是动态的、实时的。六是协调性；合规部门与其他业务部门及内审部门的关系应当是协调合作，而不是“警察与小偷”的关系。

2、按照“高标准、高起点”的要求，加强合规风险管理的统一协调性。

合规风险管理对农村信用社来说还是一新事物，又是一个艰巨的系统工程，受人力、财力和自身创新能力所限，以县为单位的联社很难独立构建起真正的合规风险管理体系，难以发挥合规风险管理对业务经营的正向促进作用。因此，建议农村信用社省市级管理机构，从省市农村信用社全局出发，自上而下的集中创新一套全面、系统、专业和统一的合规风险识别、评估、监测和防范体系，经试点后，在全省集中推广，以省或市为单位构建起全省农村信用社合规风险管理体系。

3、实施严格的合规管理制度

建立诚信举报机制，就是要让那些不守规矩、不讲诚信的人有一种外在的压力，让他们知道还有一双双眼睛盯着，促进他们在思想上时刻牢记、行为上处处体现银行业金融机构最高标准的职业操守，把合规管理部门作为诚信举报的重要渠道之一，建立违规举报机制，为内部员工举报违规、违法行为提供必要的渠道和途径，并对举报人进行有效保护。

4、建设高素质的员工队伍，奠定实施合规风险管理的人力资源基础在合规风险管理中，人是合规风险管理实践活动的主体，需要充分发挥积极性､创造性､主动性；同时，人又是合规风险管理实践的首要对象，人的风险是最大的风险，要实现两者的有机统一，必须建立一支高素质的风险管理队伍。要广泛深入开展合规风险管理活动，通过开展诸如学习会、讨论会、征文比赛、考试测试等一系列员工乐于接受的活动形式，广泛深入的教育广大员工，增强员工自主合规意识，培育良好合规文化，提高员工执行力，确保各项法律法规规定在农村信用社的贯彻落实。建立起一支适用于合规合规风险管理的专业化人才团队，切实提高农村信用社合规风险管理水平，促进业务经营的健康发展。

5、营造健康有序的合规风险文化氛围

营造健康有序的合规文化氛围是合规风险管理最难以把握，但却能深深影响银行每位员工合规意识的工作。要树立主动合规的合规文化，倡导主动发现和暴露合规风险隐患或问题，并相应地在业务政策、行为手册和操作程序上进行适当的改进。过去那种“以习惯代替制度，以情面代替处罚”的旧的文化一定要加以摒弃，取而代之的正应当是主动合规、自觉合规、上下合规、内外合规的全面合规时代的到来。

第四篇：施工的风险管理及改进方法

施工的风险管理及改进方法

[摘要]本文以隧道工程施工建设为例，探讨在项目施工初期施工过程中存在的风险和可能造成的影响。通过综合考虑细致分析，做出合理判断，制定出相应的解决措施，在施工过程中加大监督力度，保证工程的质量。

[关键词]风险管理；改进方法

文章编号：2095-4085（2015）05-0128-02

为了减少项目施工中产生损失，要加强对隧道施工项目的风险识别。这是隧道工程施工风险管理的前提条件，同时也是实施风险评估的重要基础。

1风险识别

在进行风险识别时应当明确施工的目标、落实施工参与方、多方收集隧道资料。判断风险产生的原因、识别潜在的风险、制定准确全面的风险识别报告。这样组成有序的结构来确保风险产生的可能性降到最低。另外，一些环境风险是不可抗的，比如说在建设过程中以及隧道实际运营时所产生的水污染、噪声污染以及对附近环境的影响、隧道自身结构是否稳固、隧道防渗水是否存在风险、盾构隧道结构的稳定性等。在隧道工程的施工建设过程中通风系统是否可靠、消防措施是否完善、对于火灾地震等类似灾害是否制订了完善的应急预案等。现在我国关于隧道施工的风险研究多在几个地质灾害的防范上。对营运期间的风险研究还没的到足够的重视，因为隧道工程具有一定的特殊性，一旦施工过程中发生任何事故都会对施工者的生命造成影响，阻碍交通的发展，所以在隧道施工中必须要认识到投入运营时可能存在的风险。

2风险评估

隧道工程风险评估主要包括了施工建设风险估计以及施工风险评价两个方面。在隧道工程施工前对工程进行危险性事件的风险评估是可以估计出风险产生后的具体影响范围，从而为整个风险评估打下基础，为风险控制的规划、风险因素的评估、风险应对方案的制定都提供了非常科学的依据。对工程施工建设风险因素影响的综合评论是做好隧道施工前的风险评估，将风险发生的概率和可能导致的损失降低到最小，使隧道施工的顺利进行得到保障。模糊数学法、层次分析法、敏感性分析法、专家打分法等等都是风险评估的方法。目前，隧道工程施工过程中一般都是采取专家打分法，但凭借专家的主观判断，准确性并不是非常高，对风险的发生也提出一些对策。

3风险应对策略

风险应对策略指的是在施工建设过程中对突然产生的风险事件制定相应的应急预案。应对风险策略通常包括下面两个方面：其一是在风险产生以前，对于评估的风险因素实施具体的应对措施，从而降低风险产生的可能性。另一方面是风险出现之后，通过财务安排的方式尽可能降低风险对建设目标实现程度的影响。比如风险自留，转移，保险等等措施。隧道施工人为的风险因素可采取提前措施来避免。下面重点讨论自然灾害的改进方法。

3.1塌方或崩塌

在隧道施工过程中引起塌方的因素有很多，以自然因素为主。由于施工建设时的地质状态、地下水位的变化等等都是引起塌方的因素。避免塌方的应对策略通常是选择预选加固法来进行围岩，按照超前管棚的打造，向其中注入泥浆实现加固目的，从而增强围岩的稳定性。另外也能够选择旋喷拱或者预切槽的方式来对围岩进行加固，避免其发生变形。在隧道工程施工之前应通过排水技术把地表中的水尽量清除干净，让其不会渗透到隧道之内。选择科学的开挖工艺也非常关键，例如台阶法、短台阶法以及中壁法等进行开挖来减小塌方的危险。强化施工初期的支护能力，从而提高喷射混凝土的厚度，也可以采取锚杆加密、钢筋网等方法。选择钢筋混凝土衬砌、提高衬砌混凝土实际厚度或者调整衬砌断面形式等措施。

3.2岩爆

由于高地应力的影响，在隧道开挖作业实施时，硬脆性围岩由于开挖卸荷造成洞壁应力再次分布，过去一直存储在岩体内部的弹性应变能得以瞬间释放，从而发生爆裂松脱、剥落或者抛掷现象，称之为岩爆。可以采取下面的方法进行应对：通常情况下，岩爆主要发生于埋藏较深、整体干燥以及地质相对坚硬的岩层中，必须要预先做好防卫措施。新开挖的工作面和周围区域容易发生岩爆，防犯岩爆的重要位置是顶部或拱腰部位较多，超前释放孔，在掌子面自拱位置到边墙打超前释放孔，超前周边预裂爆破松弛，选择松动爆破或者超前钻孔预爆方法。在施工建设的前期应稍微释放岩层的原始应力，降低岩爆出现的可能。在岩石上喷洒部分水让其润湿，提前把部分能量释放出来，再向开挖的岩石表面喷射高压水进行冲洗，之后选择锚杆进行挂网。爆破开发后应第一时间向拱顶和边墙喷射混凝土，另外还应加装锚杆以及钢筋网。尽可能的降低岩层的暴露时间，降低岩爆发生的次数。当岩爆产生之后，部分石块不会立即掉落，及时把这些危石进行清理。另外可以增加防护钢棚，在岩爆范围之内的设备应当加装防护钢棚，施工人员应当佩戴钢盔和防弹背心，岩爆高发期往往会有很多片石呈弹射状喷出，很容易对施工人员和机械设备产生威胁。

3.3涌水

隧道工程施工过程中最普遍的一种地质灾害便是涌水。一般的不良地质主要为断层裂隙水、溶洞以及暗河、岩溶水煤系地层内的采空区老窖积水以及金属矿山老积水等都会产生突水突泥的情况，应采用技术措施引出涌水。将溶洞或暗河水源流向及其与隧道位置关系检查明确。开凿引水槽、铺砌排水沟可以采用涵洞、暗管、暗沟、泄水洞等。堵住溶洞或暗河的出口以及分支都应当选择注浆堵水的策略。隧道反坡排水一般能够分段设定固定泵站以及集水井，利用抽水机配置管道排水，从而进行固定。泵站和开挖面应配备临时移动泵站，选择潜水泵将水源臭送到固定泵站的集水井之内。

3.4岩溶

在施工过程中穿越可溶性岩层，往往会遇到岩溶。对于岩溶的处理一般可以采取下面的方法：首先是对小型溶洞堵塞进行处理，选择隧道建设底部区域的小溶洞使用换填片石、干砌片石等进行回填压实；其次是对于较大溶洞的处理策略，简支梁跨越、拱桥跨越、边墙拱跨越或者栈桥跨越等，选择支顶加固、支承柱加固、拱桥支顶加固或者挖孔桩支顶加固等方法；最好在岩溶隧道建设初期做好支护，岩溶隧道的挖掘作业和软弱围岩大同小异，可以选择管棚注浆加固或者微震爆破等方法。

4结语

隧道施工的风险管理、风险评估、风险应用对隧道工程有重要的现实指导意义。对前期设计和风险全面评估、分析，能够防范地质灾害的出现，确保隧道工程项目安全施工。

第五篇：绩效管理改进建议

绩效管理工作改进方案

绩效管理是国贸公司内部管理工作的重要环节，是控制成本的关键手段，同时，在加强团队建设、提高员工素质、打造核心竞争力等方面都具有重要的意义。从客观来看，组织人力资源部本着“边摸索，边完善”的原则，对公司8个部门及员工都实施了部门考核、岗位考核，绩效管理体系已初具规模，并且已取得了一定了阶段性成果，具体体现在：

1、公司领导高度重视，总经理、分管副总牵头把关，各部门负责人严格执行，明确各职能部门在绩效管理中的工作职责。

2、岗位考核评分以个人业绩申报、部门内部打分、领导上级打分相结合的综合考核方法进行评分，保证了绩效打分的科学、合理。

3、组织人力资源部每月按时公示考核结果，保证了绩效考核的公平、公正原则。

然而绩效管理工作现仍处于持续改进和不断完善阶段，本人现根据公司绩效管理工作的现状，分析存在的问题及提出绩效管理的改进建议。

一、国贸公司绩效考核存在的问题

1、绩效管理的流程不够完善

在实际工作中，国贸公司各部门或大多数员工只关注绩效考核大多数员工只关注绩效考核最终的分数或等级，只实施了“工作计划——绩效考核”简单的过程，实际上完整的绩效管理是指“计划—监督—评价—改进”这样一种良性的PDCA循环。绩效管理中最为重要的内容是管理者通过绩效管理过程来不断发现问题、解决问题、改进工作。一个规范的绩效考核和管理过程是从工作周期开始的第一天就开始了的，而不是等到某一工作周期结束的时候才填填表做个评价就完事的。而且，它要求各部门负责人必须与本部门员工共同制订在下一阶段的总体工作目标以及某个阶段的具体工作目标。绩效管理评估系统不健全

绩效考核评估后，员工对绩效考核存在的疑问没有很好的平台给予支持，同时对每次绩效考核的实施尚未进行全面的评估，这将会使得今后的绩效考核千篇一律，对绩效考核存在的问题，不健全的机制得不到合理的改善。

3、员工对岗位考核认识不清

在国贸公司，大多数员工的印象中岗位考核就等于绩效管理，岗位考核就等于绩效工资的分配，这种想法本无可厚非，因为大家来上班，就是为了养家糊口。但是绩效管理在公司里就沦为奖金的工具，这种误解使岗位考核失去了激励的作用。而员工对自己在岗位考核中的角色没有认识，觉得岗位考核就是组织人力资源部的事情，自己只是填填表格就万事大吉了。其实组织人力资源部在绩效管理中只起到组织协调、收集汇总、提供支持的作用，而绩效管理的真正主体应该是各部门的管理人员，换句话说绩效管理这个工具其实是给管理者用的，他们承担着给下属制定工作计划、进行工作辅导、评估绩效结果的重要责任。

二、针对公司绩效管理现状和问题提出解决措施

1、加入绩效指导和绩效考评面谈

绩效面谈是现在绩效管理工作中的重要环节，定期进行绩效面谈可以实现公司和下属部门、上级主管和下属之间对于各个阶段工作情况的沟通和确认．找出工作中的优势及不足，并制定相应的改进方案。

在绩效管理活动的过程中，主管可以根据下属不同阶段上的实际表现，围绕思想认识、工作程序、操作方法、新技术应用、新技能培训等方面的问题进行面谈，在绩效管理末期，主管和下属可就本期的绩效计划的贯彻执行情况，以及工作表现和工作业绩等方面进行全面的回顾、总结和评估。有效的进行过程控制、并总结经验教训，并制定下一阶段的绩效目标。

绩效面谈不宜千篇一律的采用单项劝导式的面谈，即由上级单方面通过对员工现实工作行为和表现剖析，说明哪些是正确有效的，哪些是错误无效的及如何改进。这种单向式的面谈缺乏双向的交流和沟通，容易堵塞上下级之间的言路，使沟通渠道受阻。建议采用双向倾听式的面谈，在面谈中，首先要求下属回顾总结自己的工作，指出自己工作中存在的问题，及改进措施，然后主管根据下属的自评报告，在综合归纳各个方面考评意见的基础上，提出自己的看法，并作出总结，与员工达成共识。这样主管可以充分了解员工的工作情况，员工所遇到的困难、需求等各种问题，并可以迅速抓住主要矛盾，深入进行讨论和剖析，寻求解决问题的途径，提出具体措施和方法，并在此基础上帮助下属提出改进工作绩效的计划和目标。

2、绩效管理评估系统的开发

公司之所以要构建和晚上绩效管理系统，是为了实现战略目标，如果绩效管理系统失效，不但系统固有的功能难以得到发挥，还可能在员工中造成混乱，引发冲突和矛盾。一个极端的例子是在某企业中，由于绩效考核系统设计和考评方法选择困难，导致员工不良情绪迅速扩散和蔓延，使生产停顿，产品滞销，企业遇到了前所未有的困难。

为了检查和评估企业绩效管理系统的有效性，通常可采用以下2种方法：

座谈法：通过召开不同人员参加的专题座谈会，广泛征询各级管理人员、考评者、被考评者对绩效管理制度、工作程序、操作步骤、考评指标和标准、考评表格形式、信息反馈、绩效面谈、绩效改进等各个方面的意见，并根据会议记录写出分析报告书，针对绩效管理系统存在的主要问题，提出调整和改进的建议。

问卷调查法：预先设计一张能够检测绩效管理系统问题的调查问卷，然后发给相关人员填写，采用问卷调查的方法，好处是有利于掌握更详细、更真实的信息，能对特定的内容进行更深入的剖析。

3、组织绩效管理相关内容培训

驰宏公司总经理沈立俊曾说过：“组织系统指挥建设就是要抓好与人相关的制度、规定，建设人的意愿被充分调动的氛围，以业绩能力去公平公正得评价每一位员工。”也就是说绩效管理的本质是调动人工作的积极性、创造性、主动性，根本目的是为了改善绩效，通过改善员工的绩效，进而改善公司的绩效，实现企业的战略目标和愿景。科学有效的绩效管理系统，应充分的体现企业开发人力资源的功能。如果员工没有意识到绩效管理的最终目的，那么绩效管理就无法体现其基本功能，工作也会变得步履维艰。

所以在实施绩效管理之前，有必要对各部门管理者、被考评者进行集中培训，让员工意识到绩效管理其实是自己的一项很重要的本职工作，而不是加在身上的额外负担，同时给管理者和员工提供必需的知识和技术培训，使他们具备相应责任的能力。

绩效管理是一个逐步推进和发展的过程，通过公司各部门的努力，绩效管理工作，会得到持续改进，通过员工绩效的提高从而确保公司整体绩效的提高。