烟草行业信息安全风险分析与控制策略研究

第一篇：烟草行业信息安全风险分析与控制策略研究

烟草行业信息安全风险分析与控制策略研究

[摘 要]烟草行业作为我国经济的主要来源之一，在我国社会经济发展过程中占有举足轻重的地位。随着经济全球化与市场信息化的不断深入，烟草行业信息系统的安全性也将面临着巨大挑战。本文分析了信息化时代背景下，烟草行业信息安全风险的特征以及在信息安全方面所存在的风险，并提出了控制烟草行业信息安全的几点策略，旨在提升信息系统安全性和可靠性。

[关键词]烟草行业；信息安全；风险分析；控制策略

doi：10.3969/j.issn.1673-0194.2015.24.140

[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2015）24-0-01

信息化时代，信息是各行业发展所需的重要资源和资产，而信息安全性在企业经营发展中的地位变得越来越高。所谓信息安全，指的是企业信息、企业信息系统及其所处环境安全性的综合。它包括企业信息的安全性、完整性、可靠性和真实性等。近年来，信息技术在烟草行业得到了普遍应用，并对烟草行业的信息整合、资源优化配置、管理理念更新等发挥了无可比拟的作用。然而其信息安全性却存在着很多风险，如何控制好这些风险已成为烟草行业当前所迫切需要解决的一个问题。信息安全风险的特征

信息安全风险主要具有以下几地特征。第一，动态性与可变性。信息安全风险在其生命周期内是动态进行着变化的，所以其具有动态性与可变性。第二，多样性与多层次。信息安全风险既有管理方面的，也有技术和环境方面的，因而具有多样性；同时，网络层、物理层、链路层、应用层等都是信息安全风险作用的层面，所以又具有多层次特点。第三，可预测性。信息安全风险可以通过各种定量、定性分析方法来进行预测和判断。第四，客观性与不确定性。信息安全风险客观存在于信息系统生命周期的各个阶段和各个层级中，且会随着各种不确定因素的变化而变化。烟草行业存在的信息安全风险

2.1 内部安全存在隐患

随着信息技术应用的日益普遍和成熟，各烟草企业已建立起属于自己的内部局域网，并开发出各种所需信息系统，包括信息管理系统、生产销售系统、办公系统、综合服务系统、决策系统等。这些系统共同支撑起企业经营决策管理，大大提高了企业办公的效率。然而，信息系统在给企业带来巨大便利的同时，也给企业信息安全带来了更多、更大的风险，如不良信息对员工思想的冲击，员工结构频繁的变化流动等，都给企业的内部安全控制造成了很大隐患。

2.2 易受外部干扰和攻击

通常，烟草企业为方便基层员工，要求基层部门通过VPN来访问企业内部信息系统，同时企业内部网络经常会有存储设备和电脑供应商的介入。企业内部网络与外部网络的频繁连接，为外部网络中病毒、木马、黑客等对企业内部网络的干扰、攻击与破坏创造了便利的通道。一旦企业内部网络遭受外部干扰和攻击，将很可能导致企业信息系统遭受不良影响而中断，甚至造成整个网络系统瘫痪和计算机的崩溃，给企业造成巨大的经济损失。烟草行业信息安全风险的控制策略

3.1 加强数据备份与恢复，提高数据安全

数据安全是信息系统最为核心的一个部分，它具有两种含义。其一，数据本身的安全，指通过数据完整性、数据加密等现代使用较为广泛的加密算法对数据进行主动保护，提高数据本身的安全性。其二，数据防护的安全，指以现代数据存储为主要工具对数据进行安全防护，如数据备份、数据恢复、磁盘阵列等。对于烟草行业而言，宜采用统一的数据备份系统和性能良好的数据备份软件，以提高数据的备份和恢复功能，并按照备份策略对所有需要备份的数据进行增量和完全备份，以提高数据的安全性。此外，应指派专业人员对数据备份情况进行定期检查，以确保数据备份进行的及时准确、可靠完整。同时对数据进行定期恢复测试，对其可用性进行检验，根据数据可用性情况和备份、恢复情况对数据备份策略和恢复策略进行及时恰当的调整，保障数据备份策略与恢复策略可以满足数据备份与恢复需要。

3.2 提高信息系统的物理安全

在信息系统当中，物理安全指的是系统运行时所需的各种硬件设备及硬件环境的安全，这些硬件设备主要有机房及机房中的各种计算机、设备、数据存储所需的各种介质等。信息系统具备良好的物理安全是企业内部控制安全中的一项重要内容，是网络与计算机设备硬件自身安全及信息系统各种硬件安全稳定运行的可靠保障。提高烟草企业信息系统的物理安全，需要企业对系统硬件运行状态进行定期检查，及时排除硬件故障，为硬件运行提供安全可靠的外界环境。

3.3 提高系统运维安全

为确保信息系统可以长期安全稳定运行，需要对信息系统进行定期维护，需要对系统内各相关软件进行升级。在这一环节当中，信息部门作为信息系统运行与维护的主要承担者和主要责任者，应对其职责范围内的信息安全有所了解，并以此为基础做好系统运维记录，做好系统资料与各种软件程序的防护工作，建立完整详细的软硬件资源库。在强化运维人员对信息安全重要性认识的同时，对信息系统中可能存在的安全风险进行定期检查与排除，及时获得相应的漏洞补丁，及时修复信息系统出现的各种安全问题。结 语

通过上文分析可知，若想要烟草企业信息系统处于相对安全的运行状态下，就需要采取各种有效的对策来对信息系统中存在的各种安全风险进行有效控制，确保全方位提高信息系统的安全性。只有信息安全风险得到了有效控制，只有信息系统的安全性得到了切实提高，烟草行业才会快速稳定、可持续发展下去，才会为我国经济发展贡献一份力量。

主要参考文献

[1]肖峰.烟草信息安全风险分析及策略控制[J].现代商业，2015（23）.[2]周肖肖.烟草行业电子政务项目建设中的风险管理实践[D].北京：北京邮电大学，2009.[3]陈永泰.安全域在甘肃烟草安全防护体系中的应用研究[D].兰州：兰州理工大学，2012.

第二篇：铁路运输企业资金风险分析与控制研究.

铁路运输企业资金风险分析与控制研究

[ 10-01-27 13:41:00 ]

作者：孟妮

编辑：studa090420 摘要：资金的运转不仅关系到企业的生产经营，甚至与企业的管理水平和经济效益密切相关。而仅就一个铁路局而言，从2005年-2009年，其每年运输经营和更新改造投资的资金流年均可高达260多亿元，可见铁路运输企业资金管理的重要性。未来几年，铁路将处于发展和建设的机遇期，如何构建一套切实可行的资金风险管理体系，加强资金风险的分析与控制，是一个亟需我们解决的问题。

关键词：铁路企业

资金风险

成因

控制实践

风险管理理论基础

2004年9月COSO（美国发起机构委员会）颁布了《企业风险管理—整合框架》，对企业的全面风险管理提出了4个目标、8个要素的基本框架，4个目标即战略、经营、报告、合规，8个要素即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控；在借鉴西方国家经验的基础上，2006年6月国务院国有资产管理委员会颁布了《中央企业全面风险管理指引》（以下简称《指引》），对中央企业如何进行全面风险管理进行了规范。《指引》中对风险管理的基本流程进行了重要阐述，即包括以下主要工作：收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督和改进。

无论是COSO的《企业风险管理—整合框架》，还是《中央企业全面风险管理指引》都是对企业全面风险管理的一种规范性指引，其范畴要远远大于我们所要研究的资金风险管理。本文主要是借鉴其对风险管理的基本流程的研究，结合铁路运输企业自身的特点，对铁路运输企业资金管理中存在的风险进行分析和控制。

资金风险的识别

2.1 从资金流程图分析风险存在的关键点 铁路运输企业实行收支两条线的管理模式，以铁路局为中心点，铁路运输企业其资金流入大体上可以分为两个大的方向：一是资金下拨的流入，即铁道部下拨营运资金和更新改造资金到路局，路局再下拨站段；另一部分为外部资金的流入，主要为运输进款的收入，另外还有少许其他业务收入资金的流入。而资金流出也可以分成两个方面：一是运输进款的上缴；二是对外支付流出的资金，包括支付营运中的工资费用、支付的更新改造款等。

通过对资金流程的分析，我们认为资金管理中需关注的风险关键点主要有：①货币资金的流入流出。涵盖四个方面的资金风险：应收账款风险、对外投资风险、项目融资风险、资金支付风险。②资金结算过程中资金的流入流出。③资金流入流出过程中会计核算、资金管理系统的风险。

包括：①现金收款的资金是否安全；②运输进款的存缴是否规范，有无被侵占或挪用的风险；③收入的资金是否全额入账，有无形成小金库的风险；④长期无法收回的应收款是否有成为坏账的风险；⑤账户的使用是否合规，是否存在私设账户、违规使用账户的风险；⑥专项资金的支付是否合规，是否存在挪用、乱投资、违规套现的风险等。

2.2 通过问卷调查和座谈研讨的方式分析风险成因 为了更加全面的分析出铁路运输企业尚存的资金风险，我局开展了一次全面的问卷调查。问卷的调查的内容分四项：①您所了解的近几年铁路系统（或其他系统）发生资金风险的案例有哪些，是何种原因造成的？②从本单位、本系统到铁路局层面，您认为产生资金风险的成因是什么？控制资金风险存在哪些关键点？有关资金业务流程中哪个环节最薄弱、不易掌控？③您认为我局现行有关资金风险控制的相关制度（如账户管理、工资支付控制、大额资金联签等）是否切实发挥作用，不完善或影响执行效果的方面有哪些？④您对于改进现行的资金风险内控制度有哪些建议？目前还需建立哪些内部控制制度？调查的对象主要是与资金相关的人员，大体上包括三个层次，即总会计师层面的管理层、财务主管为主的执行层、具体财务工作人员为主的操作层。

通过对上述调查问卷的分析，我们将铁路运输企业资金风险的成因大体上归纳为以下六类：

2.2.1 外部因素。经济环境变化性、复杂性增大。随着市场经济的发展，多种经济成分并存，市场经营环境及人员构成与计划经济时代相比变化大，而且交易情况复杂。多种形式的交易从客观环境上造成资金风险增大。

2.2.2 内部控制制度不健全。由于铁路改革的不断加深，我们的管理模式不断改变，也需要内部控制根据实际进行与时俱进。例如路局直管站段、站段整合后规模扩大、异地车间管理规模加大等，都要求内控制度进行不断完善。

2.2.3 主要领导缺乏资金风险意识，缺乏财务常识。在部分案件中，由于单位领导本身不重视学习，对各项财经制度不了解，或是以“不懂财务”为借口，向财务人员提出不合理要求。不重视资金，还导致在特殊重要岗位的选人、用人上考核把关不严，日常检查流于形式。

2.2.4 财务人员中少数人职业道德、法纪意识、财经纪律淡薄等。主要体现在财务人员自身法律意识不强，法制观念薄弱，思想上存在麻痹心理，防范意识差。既无法防范单位的资金风险，更无法使自己得到保护。

2.2.5 财务人员 “老好人”思想严重，对不严格执行内部控制制度的情况不向上级报告，总想把矛盾在财务解决，实质上形成了共犯。如机构人员设置不符合要求、票据印鉴未分开保管、主管人员未定期抽查现金和银行存款、一人办理收付业务全过程、不相容岗位未分离、各层次的审批权限、重大事项集体决、定期轮岗策。

2.2.6 资金管理及内控制度缺少监督制约机制。上级部门缺少监督检查或检查监督流于形式。内控制度未真正落实时的违规成本低。

以沈阳铁路局为实践的资金风险控制方案

3.1 创立良好的控制环境 控制环境设定了单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的基础。沈阳铁路局注重对全体职工的诚信意识的建立，主要通过三种方法：

3.1.1 通过树立正面典型，建立以诚信为荣、敬业为荣的内部舆论。沈阳局是在全路第一批设立总会计师岗位的铁路企业，这一举措不仅提升了会计人员的荣誉感，也使财务在指导生产经营方面发挥了更大的作用。在沈阳局设立总会计师的三年来，涌现出许多加强管理、爱岗敬业的先进事迹。我局通过在网上发布人事工作动态的形式，先后宣传了六位优秀总会计师的先进事迹。

第三篇：化工工艺设计安全风险及控制策略研究论文

摘要：对于化工生产而言，要想提升其最终价值效果，切实做好化工工艺方面的有效设计是比较重要的一个前提条件，各类化工工艺只有经过合理设计，才能够表现出最强的落实效果，也能够规避可能出现的各类安全事故。本文重点从化工工艺设计的安全性角度出发，首先分析了相应化工工艺设计中存在的安全风险问题，然后具体探索了相应控制策略，希望能够具有一定借鉴作用。

关键词：化工工艺；设计；安全风险；控制策略

对于化工行业的有效运行发展而言，其对于化工工艺的合理运用是比较重要的一个基本环节，这种化工工艺方面的合理运用能够较好提升其整体运行效果，随着当前我国科学技术的不断发展，相应化工工艺也取得了较为理想的创新优化效果，但是依然也表现出了一些问题和不足，需要进行重点研究。从化工工艺生产落实的基本特点上来看，因为其危险性比较大，很多物资的运用都存在着易燃、易爆问题，进而也就更加需要从安全方面进行重点把关控制，切实做好化工工艺设计工作，促使其相应化工生产能够具备理想的安全效果，对于可能出现的各类危险因素也能够进行全面分析控制，降低出现安全事故灾害的几率。

1化工工艺设计中存在的安全风险问题分析

在当前化工工艺生产过程中，前期设计环节可以说是比较关键的，只有切实保障化工工艺设计较为理想可靠，才能够充分提升其后续生产运行的流畅性和可靠性，从安全性方面来看更是如此，相反，如果化工工艺设计不合理，其存在较为明显的安全风险隐患，必然也就有可能会导致后续相关事故问题发生，为此，必须引起足够重视。结合现阶段化工工艺设计工作的实际发现，其中比较常见的安全风险问题主要有以下几项：

1.1物料方面设计不合理。化工工艺生产中的物料可以说是比较重要的一个基本要素，其在安全性方面同样也具备着较为突出的表现，很多安全事故问题的发生都是因为物料存在着明显的易爆、易燃问题，并且没有得到理想控制导致的，这一方面的设计缺陷是比较常见的。随着当前我国化工工艺生产过程中对于物料要求严格程度的不断增加，任何杂质或者是类型不合理问题的出现，都可能会造成安全事故产生，并且相应物料市场环境的复杂性也容易产生一定的干扰，进而也就必然加大了设计难度，容易引发一些安全事故问题。此外，物料之间的搭配应用效果没有能够进行详细分析，同样也容易导致其在后续生产过程中出现一些安全隐患，这也是设计考虑不全面的常见问题表现所在。

1.2线路设计不合理在具体化工工艺设。计处理中，其往往还涉及到的相关化工生产线路的有效选择和明确，这一方面如果出现问题的话，同样也会影响到最终的流畅性和安全性效果。随着当前化工工艺生产复杂性的不断提升，其涉及到的工序同样也越来越多，如果相关工序的设置存在一定偏差，必然也容易影响到最终的生产效果，导致其整体安全性受损。结合现阶段的具体落实状况来看，其在线路设计方面存在的缺陷还是比较明显的，很多流程的规划都存在着明显问题，如此也就必然会导致相应化工生产出现偏差，安全事故问题随之出现。此外，线路设计处理中缺乏对于化工生产中出现的废水、废渣问题处理也是比较重要的一个常见问题，这一方面的线路设计缺陷必然也容易造成安全事故的发生。

1.3设备管道方面设计不合理。对于化工工艺设计工作的有效落实而言，其各类设备以及管道方面的运用同样也是比较重要的一个方面，该环节中出现较大问题和故障的话，必然也容易产生一些安全事故。当前化工工艺生产中对于各类设备以及管道的要求正在不断提升，在抗压能力以及防腐能力方面都提出了更高的要求，如果其存在着较为明显的不满足问题的话，必然也容易带来一些安全故障隐患，并且威胁同样也是比较突出的。当前因为这种设备管道方面的缺陷带来的安全事故是比较常见的，并且威胁也较为突出，很容易导致相应管理人员受到生命威胁。

1.4外界环境关注力度不够。为了更好保障相应化工工艺设计工作具备理想的安全性效果，往往还需要充分考虑到外界环境中存在的各类影响因素和问题，针对这些问题进行有效防护设计，最终才能够提升其安全性效果。但是在当前具体化工工艺的设计处理中，这种外界环境影响因素方面的关注力度却存在着较为明显的局限性，其很难全方位考虑可能存在的各类问题，进而也就难以在相关化工工艺设计中有效预防，安全事故的规避效果不理想。从具体影响因素方面来看，其类型较多，温度、湿度以及杂质等，都可能威胁到化工工艺落实的可靠性效果，任何一环出现设计不合理，都会影响其整体安全性效果。

2化工工艺设计中安全风险的控制策略

为了更好保障化工生产的安全性和流畅性，必须要重点围绕着上述安全风险问题和影响因素进行解决和优化，促使其相应化工工艺的设计更为合理，不存在任何威胁因素和问题，其中比较有效的化工工艺设计安全控制策略如下。

2.1准确选择物料。针对化工工艺生产中的物料进行恰当选择是设计工作的一个要点内容，其应该全面分析相应化工生产对于物料的要求，进而也就能够保障相关物料的选择较为理想可靠，能够在满足于相应化工生产要求的基础上，促使其安全性同样能够得到有效控制。从具体化工工艺设计的物料选择中来看，其应该首先把握好物料类型的准确选取，结合相应生产结果方面的需求，研究相关反应条件，进而也就能够保障具体物料材料的类型较为合理，能够在相关条件下取得较为理想的反应效果，当然，物料自身的质量同样也需要进行审查，对于纯净度进行严格限定。此外，物料的选择控制还需要分析其所有物料之间的反应效果，避免在物料的相互反应中出现安全问题，针对搭配进行重点研究。

2.2优化化工工艺生产线路。对于具体化工工艺生产线路进行优化同样也是比较重要的一个方面，这种化工工艺线路方面的优化主要就是为了促使其能够有利于生产效率的提升，并且不存在任何的危险因素。这种线路方面的优化必须要围绕着相应化工生产各个操作环节进行详细分析，研究其流程的合理性，对于先后顺序更是需要进行严格把关，避免因为程序方面存在偏差而影响到最终的安全性水平。此外，对于相应化工生产线路方面的优化还需要保障其考虑较为全面，对于各类排出物更是需要进行全面处理，确保其能够及时排除，并且能够进行有效净化，降低其可能带来的威胁问题，同时也就能达到环境保护效果，这也是当前相应化工工艺设计安全性控制的重要手段所在。

2.3严格控制设备管道的运用。化工工艺设计中安全性的控制还需要把握好设备以及相关管道的有效管理，促使其能够满足于生产的基本要求，避免在性能方面存在矛盾而影响到最终的生产安全性效果。这种设备以及管道方面的运用需要促使其在自身类型的选择方面表现出理想的作用效果，结合整个生产操作流程进行分析，研究其对于设备以及管道材料的要求，促使管道以及设备能够在自身强度、耐腐蚀性以及稳定性方面具备匹配性，降低对于化工生产的不利威胁和影响。此外，对于具体设备以及管道之间的连接同样也需要在设计中予以明确，促使其连接较为合理可靠，降低任何连接区域出现的安全隐患。

2.4注重化工生产环境的营造。对于化工工艺设计处理而言，其并非是仅仅针对自身生产工艺流程进行设计就能够保障其安全性效果，还需要重点加强对于相关化工生产环境的把关，促使其化工生产环境能够较为理想，降低对于安全性带来的威胁和干扰。这种化工生产环境方面的有效营造主要就是针对相关隐患和影响因素而言，加强防护设计，有效规避各类安全隐患问题的出现。

3结语

综上所述，对于化工工艺设计的有效落实而言，除了要保障相应生产较为高效合理，满足于化工生产要求之外，还需要着眼于安全性进行把关，从物料选择、线路优化、设备管道处理以及环境营造等各个方面进行重点把关，降低可能出现的各类安全隐患问题。

参考文献:

[1]梁金涛,侯永生.化工工艺设计中安全问题及控制探究[J].化学工程与装备,2016，(06):245-247.[2]胡俊,郑燕.试论化工工艺设计中安全问题及控制[J].化工管理,2016，(02):245-246.[3]应讷江.化工工艺设计风险的防范策略研究[J].山东工业技术,2015，(06):271.[4]靳轶,苏步雪.化工工艺设计中的安全控制探讨[J].化工管理,2015，(03):64.[5]李珊珊.化工工艺设计中的安全危险问题与策略分析[J].山西化工,2014，(06):65-67.[6]朱晓东.浅析化工工艺设计中安全危险的识别与控制[J].化学工程与装备,2011，(05):176-177.

第四篇：铁路运输企业资金风险分析与控制研究解析

铁路运输企业资金风险分析与控制研究

摘要：资金的运转不仅关系企业的生产经营，甚至与企业管理水平经济效益密切相关。而仅就一个铁路局而言，从2005年-2009年，其每年运输经营和更新改投资的资金流年均可高达260多亿元，可见铁路运输企业资金管理的重要性。未来几年，铁路将处于发展和建设的机遇期，如何构建一套切实可行的资金风险管理体系，加强资金风险的分析与控制，是一个亟需我们解决的问题。

关键词：铁路企业

资金风险

成因

控制实践

风险管理理论基础

2004年9月COSO（美国发起机构委员会）颁布了《企业风险管理—整合框架》，对企业的全面风险管理提出了4个目标、8个要素的基本框架，4个目标即战略、经营报告、合规，8个要素即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控；在借鉴西方国家经验的基础上，2006年6月国务院国有资产管理委员会颁布了《中央企业全面风险管理指引》（以下简称《指引》），对中央企业如何进行全面风险管理进行了规范。《指引》中对风险管理的基本流程进行了重要阐述，即包括以下主要工作：收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督和改进。

无论是COSO的《企业风险管理—整合框架》，还是《中央企业全面风险管理指引》都是对企业全面风险管理的一种规范性指引，其范畴要远远大于我们所要研究的资金风险管理。本文主要是借鉴其对风险管理的基本流程的研究，结合铁路运输企业自身的特点，对铁路运输企业资金管理中存在的风险进行分析和控制。

资金风险的识别

2.1 从资金流程图分析风险存在的关键点 铁路运输企业实行收支两条线的管理模式，以铁路局为中心点，铁路运输企业其资金流入大体上可以分为两个大的方向：一是资金下拨的流入，即铁道部下拨营运资金和更新改造资金到路局，路局再下拨站段；另一部分为外部资金的流入，主要为运输进款的收入，另外还有少许其他业务收入资金的流入。而资金流出也可以分成两个方面：一是运输进款的上缴；二是对外支付流出的资金，包括支付营运中的工资费用、支付的更新改造款等。

通过对资金流程的分析，我们认为资金管理中需关注的风险关键点主要有：①货币资金的流入流出。涵盖四个方面的资金风险：应收账款风险、对外投资风险、项目融资风险、资金支付风险。②资金结算过程中资金的流入流出。③资金流入流出过程会计核算、资金管理系统的风险。

包括：①现金收款的资金是否安全；②运输进款的存缴是否规范，有无被侵占或挪用的风险；③收入的资金是否全额入账，有无形成小金库的风险；④长期无法收回的应收款是否有成为坏账的风险；⑤账户的使用是否合规，是否存在私设账户、违规使用账户的风险；⑥专项资金的支付是否合规，是否存在挪用、乱投资、违规套现的风险等。

2.2 通过问卷调查和座谈研讨的方式分析风险成因 为了更加全面的分析出铁路运输企业尚存的资金风险，我局开展了一次全面的问卷调查。问卷的调查的内容分四项：①您所了解的近几年铁路系统（或其他系统）发生资金风险的案例有哪些，是何种原因造成的？②从本单位、本系统到铁路局层面，您认为产生资金风险的成因是什么？控制资金风险存在哪些关键点？有关资金业务流程中哪个环节最薄弱、不易掌控？③您认为我局现行有关资金风险控制的相关制度（如账户管理、工资支付控制、大额资金联签等）是否切实发挥作用，不完善或影响执行效果的方面有哪些？④您对于改进现行的资金风险内控制度有哪些建议？目前还需建立哪些内部控制制度？调查的对象主要是与资金相关的人员，大体上包括三个层次，即总会计师层面的管理层财务主管为主的执行层、具体财务工作人员为主的操作层。

通过对上述调查问卷的分析，我们将铁路运输企业资金风险的成因大体上归纳为以下六类：

2.2.1 外部因素。经济环境变化性、复杂性增大。随着市场经济的发展，多种经济成分并存，市场经营环境及人员构成与计划经济时代相比变化大，而且交易情况复杂。多种形式的交易从客观环境上造成资金风险增大。

2.2.2 内部控制制度不健全。由于铁路改革的不断加深，我们的管理模式不断改变，也需要内部控制根据实际进行与时俱进。例如路局直管站段、站段整合后规模扩大、异地车间管理规模加大等，都要求内控制度进行不断完善。

2.2.3 主要领导缺乏资金风险意识，缺乏财务常识。在部分案件中，由于单位领导本身不重视学习，对各项财经制度不了解，或是以“不懂财务”为借口，向财务人员提出不合理要求。不重视资金，还导致在特殊重要岗位的选人、用人上考核把关不严，日常检查流于形式。

2.2.4 财务人员中少数人职业道德、法纪意识、财经纪律淡薄等。主要体现在财务人员自法律意识不强，法制观念薄弱，思想上存在麻痹心理，防范意识差。既无法防范单位的资金风险，更无法使自己得到保护。

2.2.5 财务人员 “老好人”思想严重，对不严格执行内部控制制度的情况不向上级报告，总想把矛盾在财务解决，实质上形成了共犯。如机构人员设置不符合要求、票据印鉴未分开保管、主管人员未定期抽查现金银行存款、一人办理收付业务全过程、不相容岗位未分离、各层次的审批权限、重大事项集体决、定期轮岗策。

2.2.6 资金管理及内控制度缺少监督制约机制。上级部门缺少监督检查或检查监督流于形式。内控制度未真正落实时的违规成本低。

以沈阳铁路局为实践的资金风险控制方案

3.1 创立良好的控制环境 控制环境设定了单位的内部控制基调，影响员工对内部控制的认识和态度。良好的控制环境是实施有效内部控制的基础。沈阳铁路局注重对全体职工的诚信意识的建立，主要通过三种方法：

3.1.1 通过树立正面典型，建立以诚信为荣、敬业为荣的内部舆论。沈阳局是在全路第一批设立总会计师岗位的铁路企业，这一举措不仅提升了会计人员的荣誉感，也使财务在指导生产经营方面发挥了更大的作用。在沈阳局设立总会计师的三年来，涌现出许多加强管理、爱岗敬业的先进事迹。我局通过在网上发布人事工作动态的形式，先后宣传了六位优秀总会计师的先进事迹。

3.1.2 开展会计人员职业道德方面教育及多种形式的活动。沈阳局充分利用会计继续教育这个平台，选择局纪委审计处、法院、检察院这些与财务纪律、财经案件相关的部门，请他们结合违纪违规案例，开展反腐倡廉教育，开展警示教育，预防职务犯罪。2007年我们在全局范围内组织开展了“会计人员严格自律、依法监督大讨论活动”和“学习局长讲话实践活动”。2008年五月份开始在全局财会人员中深入开展“对照春检找差距，双保工作挑重担”主题实践活动。2009年结合铁路系统增收节支开展“财会人员建言献策”活动。

3.1.3 通过案例分析教育、信息通报形式提升全体员工的风险意识。对违法违纪的案件，我局决不姑息手软，不仅严肃处理结果，而且对案件在全局进行通报和分析。仅在2009年，就下发三起违纪事件通报，营造出一个严厉打击犯罪的风险意识，让所有的人知道触犯法律规定的代价有多么严重。

3.2 针对资金风险，不断完善内控制度 健全的内部控制是确保企业生产经营高效有序向前发展的基础。沈阳铁路局通过制定各项关于资金的内控制度，把各单位的行为限定在一定规范的程序之中，在最大程度上控制资金风险形成。尤其是最近一年内，沈阳铁路局相继完善了工资支付内控制度、异地车间支付管理制度、收付款制度等。在2009年开展的资金风险评价检查中，要求从路局层面到基层站段，都要首先对本单位与资金有关的内部控制进行一次彻查，对不健全不完善的风险项点立即制定措施。

3.3 通过结算程序严格资金支付监管力度 沈阳铁路局设置有资金结算所，在对资金风险的防范中，局资金结算所对内部开户单位利用柜台，对外部开户单位利用资金监控子系统和银行系统的查询功能，对资金流向进行动态实时监控，发现违规资金支付，按要求立即向局财务处报告。各单位对局资金结算所质疑的支付，必须及时做出答复。对各单位的办公用品集中采购、定点加油、印刷品定点印刷的转账支付，严格按照局文件办理，日常业务严格执行大额联签制度和动态报告制度。

3.4 对易发生风险的环节和关键点进行重点监控 面对整个资金流程，沈阳铁路局对各关键点进行重点监控，包括大额资金联签制度、账户审批及备案制度、建设系统财务监管、建设项目银行存款限额管理、运输收入进款资金安全管理、职工建房资金监管。分别制定了相应的制度，做到有侧重的管理。

3.5 通过创新管理手段应对资金风险 为加强财务精细管理，提高资金使用效率，2008年1月下发《关于进一步做好财务精细管理工作的通知》），在各运营单位实行资金“日计划、日结算”制度。这是铁路局经营管理由粗放管理变为精细管理的重要措施之一，它是资金预算管理的延伸。通过实行资金“日计划、日结算”使我局运营单位对本单位每日资金需求和使用量有了详细记载，使单位各部门、各车间对本部门及车间资金运用有详细的计划，并严格按计划去执行，作到有效控制支出，合理运用资金。

3.6 通过监督检查通报形式应对资金风险 沈阳铁路局通过多种形式的检查对资金风险进行防范。例如：为加强异地车间收入资金管理，规范职工工资、奖金二次分配及支付行为，路局组成检查组进行了专项检查。并下发电报，对各单位存在的上述问题提出整改要求。例如：为了深入了解各单位账户的使用情况，加强对账户的监管，我局对下属单位的账户使用情况进行了检查。对于存在问题的单位出具了管理建议书。

下一步工作展望

4.1 对单位领导班子成员进行财务培训。培训应采用全封闭式，内容上主要以各项规章制度、相关内部控制为主，形式上可以采取案教学、座谈研讨、撰写学习体会等多种形式，在学习后要求对本单位进行自查。

4.2 路局成立内部控制检查部门。对各单位的内部控制建立是否适当作出评价，以到现场观察、检查、穿行测试的办法检测内控是否足够、是否适当。对各单位的内部监督部门是否切实发挥作用作出评价，对各单位的制度遵守情况进行检查，通过观察、检查、分析、穿行测试等多种形式共用。所有的一切评价都以打分的形式进行。最终形成对该单位的内部控制整体环境的综合评价报告，报告中可以包含对关键控制点人员、控制制度的建议的内容。

第五篇：建筑工程施工安全风险分析与控制

建筑工程施工安全风险分析与控制 建筑施工中安全风险得常见类型

一般来讲安全风险是指在整个建筑工程施工过程中，发生危险、发生事故，从而造成人员伤亡、财产损失的可能性或概率。据建设部全国建筑施工安全生产形势分析报告，从2008年以来，我国建筑施工中常见的安全风险起所占比例主要是高处坠落、施工坍塌、物体打击、起重伤害、机具伤害“五大伤害”类型、另外触电、火灾等安全事故也时有发生。全国重大事故死亡人数略有抬头趋势，造成的直接和间接经济损失巨大。建筑施工安全风险发生的主要原因

建筑施工是由人员、设备、环境和管理四方面组成的系统，特点是工序多、作业过程复杂、生产过程始终处于动态变化中，且目前建筑市场存在业务层层分包、主体对安全缺乏重视等不良现象。种种分析表明事故的原因主要归咎于人、物、环境三者的相互关系，并受管理的制约。（1）人的原因

这里的人是指操作工人、管理人员和其他现场人员等。人的不安全行为大多是因为对安全不重视、态度不正确、技能或知识不足、健康或生理状态不佳和劳动条件不良等因素造成的，是事故的重要致因。包括违章指挥、违章作业、违反劳动纪律的“三违”现象。（2）物的原因

物的不安全状态是生产中的危险源、是构成事故的物质基础。如材料倾诉不够，防护用品缺乏或由缺陷，存在危险物和有害物等；另外，有些施工机械设备和装置结构不良、年久失修、零部件过度磨损或带“病”作业，加之施工中超负荷运转，加重了设备的老化程度或导致安全防护装置失灵等。（3）环境的原因

不安全的环境是引发安全事故的直接原因。不安全的工作环境因素主要有通风不良、噪音过大、物料储放不当等几方面。在外界环境作用下，工人在操作时很难做到思想高度集中，容易造成分心、紧张、烦躁、反应力差等。（4）管理的原因

管理缺陷会引起设备故障或人员失误，许多事故的发生是由于管理不到位而造成的。管理的原因是事故直接原因得以存在的前提条件，包括技术指导上的缺陷；劳动组织不合理；

建筑工程申请认证！财富值双倍检索优先专属展现同行交流

没有安全操作规程或操作规程不健全；对安全工作检查指导不足或有误；教育培训力度不够；事故防范措施不认真落实；安全隐患整改不到位等。建筑工程施工项目安全风险识别

建筑工程施工安全风险识别是要确定在建筑施工中存在哪些安全风险，这些安全风险可能会对工程产生什么影响，并将这些风险及其特性归档。为此，就需要了解建筑施工中主要发生的安全事故有哪些及引起这些事故的原因。（1）事故的直接原因

参考《企业职工伤亡事故调查分析规则》（CTB6442-1986）的规定，可知事故的直接原因是只施工机具、材料以及建筑产品（统称为物）或环境的不安全状态和人的不安全行为。（2）事故的间接原因

依据《企业职工伤亡事故调查分析规则》的相关内容确定。工程管理人员可参考有关检查标准或规范规程及上述发生事故的原因，对照本工程的建设环境、建设特性、建设管理现状和工程技术文件等方面采用检查表法来分析可能出现的主要安全风险。4 建筑工程施工安全风险分析和评估

建筑工程施工安全风险分析和评估是安全管理的重要环节，确定安全风险等级时安全风险控制的基础，包括确定安全风险发生的可能性和伤害的可能程度。管理者可以采用调查和专家打分等方法来确定安全风险等级。建筑工程施工安全风险控制与管理决策

在对建筑工程施工安全风险进行识别、分析与评估的基础上，选择行之有效的安全风险防范措施，将安全风险所造成的负面效应降低到最低限度。

常用的安全风险控制措施：风险回避、风险缓解、风险转移和风险自留。（1）风险回避 风险回避是指当项目的安全风险发生可能性较大和损失较严重时，主动放弃项目或变更计划从而消除安全风险或安全风险产生的条件，以避免产生风险损失的方法。对潜在损失大、概率大的灾难性安全风险一般采用回避对策。安全回避可以再某安全风险发生之前，完全彻底的消除其可能造成的算是，而不仅仅是减少损失的影响程度。风险回避是一种最彻底的消除风险影响的控制技术，二其他控制技术中能减少风险发生的概率和损失的严重程度。

风险回避虽然能有效的消除风险源，彻底消除某些安全风险造成的损失和可能造成的恐惧心理，但不可否认它是一种消极的风险应对措施，因为在回避了风险的同时，也回避了可

能的获利机会，从而影响建筑企业的生存和发展。（2）风险缓解

风险缓解是指采用措施降低安全风险发生的概率或减少风险损失的严重性，或同时降低安全风险发生的概率和后果。风险缓解的措施主要有以下几种：

1）降低风险发生的可能性。

采取各种预防措施，以降低风险发生的可能性是风险缓解的重要途径。在建筑工程施工中常用的措施有：工程法、程序法和教育法。工程法：以工程技术为手段，减弱甚至消除安全风险的威胁。例如：在高空作业下方设置安全网；对现场的各种施工机具、设备设置安全保护装置等军事工程法的具体应用。程序法：用制度化、规范化的方式从事工程施工以保证安全风险因素能及时处理，并发现随时可能出现的新的风险因素，降低损失发生的概率。

教育法：针对事故的认为风险因素为着眼点实施控制的方法。项目管理人员和操作人员的不安全行为构成项目的风险因素，因此要减轻安全风险，就必须对项目人员进行安全风险知识教育。2）减少风险损失

减少或控制风险损失是指在风险损失已发生的情况下，采取各种可能的措施以遏制损失继续扩大或限制其扩展的范围，使损失降到最低限度。3）分散风险

分散风险是指通过增加风险承担着以减轻总体安全风险的压力，达到共同分摊安全风险的目的。（3）风险自留

风险自留，是一种由施工单位自行承担安全风险后果的风险应对策略。风险自留是一种财务性技术，要求施工单位制定后备措施，预留费用，作为安全风险发生时的损失补偿。其主要用于处置残余风险，因为当其它的风险应对措施均无法实施或即使能实施，但成本很高且效果不佳，这样只能选择风险自留。（4）风险转移

风险转移是项目管理者设法将风险的结果连同对风险应对的权利和责任转移给其他经济单位以使自身免受风险损失。转移安全风险仅将安全风险管理的责任转移给他方，并不能消除安全风险。一般分保险盒非保险两种方式。6 总结

建筑工程项目实行风险管控的目的就是要以最经济、科学合理的方式消除项目施工中的风险所导致的各种灾害及事故后果。通过对施工过程中的危害进行辨识、风险评估、风险控制，从而针对存在的风险作出客观二科学的决策，预防事故的发生，实现安全技术和安全管理的标准化、科学化。