時間:2024-04-17 15:57:50
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇風險管理方法范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
關(guān)鍵詞:
信息系統(tǒng)安全;信息系統(tǒng)管理;計算機尖端科技
目前,世界各國經(jīng)濟都在迅速發(fā)展,經(jīng)濟全球化的進程逐漸加快,伴隨著經(jīng)濟的推進,尖端科技迅猛發(fā)展。因此,電腦逐漸走進了各家各戶,移動互聯(lián)正在改變?nèi)藗兊纳罘绞健S嬎銠C網(wǎng)絡(luò)技術(shù)的優(yōu)越性使得人們對計算機網(wǎng)絡(luò)愈來愈“信賴”。然而隨之產(chǎn)生的便是用戶的網(wǎng)絡(luò)信息泄露事件。計算機網(wǎng)絡(luò)安全問題已經(jīng)受到了更多人的重視。所以,對信息系統(tǒng)安全風險管理方法的研究有著鮮明的現(xiàn)實意義。
1信息系統(tǒng)安全風險管理方法研究
隨著計算機網(wǎng)絡(luò)技術(shù)的不突破何如普及,極大的方便著人們的生活和學習,而且正在慢慢的改變?nèi)藗兊纳罘绞?。目?計算機網(wǎng)絡(luò)技術(shù)已經(jīng)被應(yīng)用到軍事科技當中,中增強著我國國防力量。使得未來戰(zhàn)爭真正的實現(xiàn)“兵不血刃”。與此同時,信息系統(tǒng)的安全問題會“威脅”著國家的經(jīng)濟建設(shè),和國防建設(shè)。所以這一切都表明了信息系統(tǒng)安全問題是一個國家安全建設(shè)的基礎(chǔ),是國家社會發(fā)展和建設(shè)的保障。而信息系統(tǒng)的安全成為了信息化革命的基本。甚至可以說,信息系統(tǒng)安全問題關(guān)系著國家安全,民族發(fā)展是全人民的的頭等大事。信息系統(tǒng)安全計劃建設(shè)是了一個國家和民族的戰(zhàn)略性目標,已經(jīng)是不爭的事實。
2信息系統(tǒng)的信息安全現(xiàn)狀
當今社會信息系統(tǒng)安全問題不容樂觀,信息系統(tǒng)面臨著嚴峻的安全風險。根據(jù)調(diào)查來看,每年的重大信息系統(tǒng)安全事件正在逐年增加。信息系統(tǒng)安全問題主要包含以下兩大方面:一是由于現(xiàn)今科技技術(shù)的不完善性和局限性,使得信息系統(tǒng)在構(gòu)建之初便存在著漏洞,導(dǎo)致信息系統(tǒng)“脆弱”。二是現(xiàn)實社會中的各種經(jīng)濟斗爭和利益斗爭,使得原本的信息系統(tǒng)漏洞被“開發(fā)利用”。計算機網(wǎng)絡(luò)技術(shù)是一個復(fù)雜的大系統(tǒng),它是由眾多的代碼、硬件、軟件、協(xié)議所共同組成。在計算機網(wǎng)絡(luò)技術(shù)的不完善和設(shè)計人員思想局限性的前提下,使得信息安全系統(tǒng)在構(gòu)建的時候會出現(xiàn)不可避免的漏洞。例如,計算機網(wǎng)絡(luò)中一個操作系統(tǒng)需要幾千幾萬的代碼組成,甚至更多。為滿足用戶的各種需要,設(shè)計的技術(shù)復(fù)雜性逐漸增多。據(jù)調(diào)查在繁瑣的計算機網(wǎng)絡(luò)設(shè)計時,很可能一千行代碼中便會存在一個錯誤。因此,信息系統(tǒng)的漏洞越來越多,越來越嚴重。另一方面,“黑客”作為一種“文化現(xiàn)象”一直伴隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展而發(fā)展。并且隨著人們之間的利益沖突不斷加劇,使得黑客的惡意攻擊事件愈演愈劣。此外,根據(jù)調(diào)查顯示,在攻擊技術(shù)復(fù)雜的計算機網(wǎng)絡(luò)時,黑客相對應(yīng)需要的知識卻越來越少[1]。
3信息系統(tǒng)風險管理的目的和作用
信息系統(tǒng)安全是目前全世界所面臨的重大問題。雖然,信息安全問題具有著普遍性,但是同時因為它的特殊性,使得我們不得不重視。信息系統(tǒng)的安全管理已經(jīng)不再是“0”和“1”之間的問題。我們不斷的探索,為了找到一個更好的信息系統(tǒng)安全管理方法。我們希望新的信息系統(tǒng)安全管理方法可以改變現(xiàn)今網(wǎng)絡(luò)安全的現(xiàn)狀,并且讓更多的人可以更好的享受計算機網(wǎng)絡(luò)技術(shù)帶來的方便。計算機網(wǎng)絡(luò)在人們的生活和學習中有著重要的的作用,在國家建設(shè)上有著重要的地位,信息系統(tǒng)的安全管理的研究,我們旨在便利更多的人民群眾,更好的建設(shè)國家,為祖國的建設(shè)作出貢獻。我們要做到防患于未然,讓國家和人民免于信息系統(tǒng)安全問題的威脅。由此我們可以得出這樣的結(jié)論:風險管理是信息系統(tǒng)安全管理方法的新模式,而最佳的信息系統(tǒng)安全保障方法就是對信息系統(tǒng)進行風險管理。
4信息系統(tǒng)風險管理的趨勢
縱觀世界,信息系統(tǒng)安全風險管理的經(jīng)歷了技術(shù),技術(shù)與管理相結(jié)合的階段。當前,在信息安全保障意識的前提下,還在不斷的深入完善。如何將傳統(tǒng)的風險管理理論和實際相結(jié)合并更好的應(yīng)用于信息安全管理領(lǐng)域,是全世界面臨的一個尚未解決的問題。
5信息安全風險管理理論基礎(chǔ)
信息安全風險管理研究的理論基礎(chǔ)大的方面是國家規(guī)定的計算機網(wǎng)絡(luò)技術(shù)管理法則,和現(xiàn)今的計算機網(wǎng)絡(luò)技術(shù)。小的方面是現(xiàn)今信息系統(tǒng)所具有的保密性、完整性、可用性、脆弱性。以及網(wǎng)絡(luò)信息系統(tǒng)面臨的威脅[2]。
6網(wǎng)絡(luò)信息系統(tǒng)風險管理的ISISRM管理方法
6.1ISISRM方法的基本思想
ISISRM方法體現(xiàn)的是“定制”思想,它具有較強的開放性,在識別風險因素并進行解決的同時,它不會拘泥于單一的解決方法。它可以使風險管理過程和用戶使用目的緊密集合結(jié)合在一起,并且在風險評估時采用了“適度量化”的原則。在ISISRM方法的我研究中引用了經(jīng)濟管理學的知識,它將不再只解決信息安全問題,而是從用戶的角度上來說變成了一種“投資”行為[3]。
6.2ISISRM方法的管理周期
按照ISISRM的設(shè)計邏輯,ISISRM的管理周期分為風險管理準備階段、信息安全風險因素識別階段、信息安全風險分析和評估階段、信息系統(tǒng)安全保障分析階段、信息系統(tǒng)安全決策階段、信息安全風險動態(tài)監(jiān)控階段。
7結(jié)語
計算機網(wǎng)絡(luò)技術(shù)迅速發(fā)展,加速了社會信息化的進程,使得人文建設(shè)與信息系統(tǒng)關(guān)系日益“親密”,但是隨之而來的信息安全問題值得引起我們的重視,并讓我們花費人力和物力進行解決,它時刻的威脅著我們社會主義人文建設(shè)。所以我們應(yīng)該運用ISISRM這樣的風險安全方法進行信息系統(tǒng)安全的維護和改善。
作者:李響 王培凱 單位:安徽省蚌埠市固鎮(zhèn)縣公安局 安徽省蚌埠市五河縣公安局
參考文獻
中圖分類號:F069?9 文獻標識碼:A
文章編號:1006-4311(2009)11-0094-03
0引言
隨著社會需求的增加和計算機技術(shù)的迅速發(fā)展,軟件產(chǎn)業(yè)在經(jīng)濟發(fā)展中的地位日趨重要。但是,由于軟件產(chǎn)品的純知識性,隨之而來的軟件項目高失敗率也成為一個焦點。20世紀80年代末,軟件項目風險管理作為一門學科應(yīng)運而生。經(jīng)過近30年的發(fā)展,出現(xiàn)了一系列的軟件項目風險管理工具和方法。
由于對風險管理技術(shù)和實踐缺少了解,風險管理技術(shù)卻沒有得到廣泛的應(yīng)用。鑒于此原因,本文對近年來出現(xiàn)的一些風險管理方法進行分析與比較,以期對軟件開發(fā)企業(yè)起到一定的幫助作用。
1軟件項目風險管理定義
SEI認為[1],“風險”就是承受損失的不確定性。風險管理是指在項目中含有過程、方法和工具的管理風險實踐,它建立了預(yù)先決策的規(guī)范環(huán)境,使得:①連續(xù)地評估風險;②明確了哪些風險因重要而需要處理;③③實施處理這些風險的戰(zhàn)略[1]。Hall[2]認為風險管理是評估和控制影響軟件項目、過程或產(chǎn)品的風險的實踐,該實踐圍繞目標設(shè)定、項目計劃、執(zhí)行、度量、改進和發(fā)現(xiàn)新信息 6 部分展開。
Boehm認為[3] ,軟件風險管理指的是“試圖以一種可行的原則和實踐,規(guī)范化地控制影響項目成功的風險,其目的是辨識、描述和消除風險因素,以免它們威脅軟件的成功運作”。
2軟件風險管理技術(shù)、工具和方法
經(jīng)過近30年的發(fā)展,軟件項目風險管理研究中出現(xiàn)了一系列的技術(shù)、工具和方法。其中,軟件工程研究所(SEI)為整個風險管理提出了一整套的標準步驟。這篇論文將對具有代表性的6個軟件項目風險管理工具和方法進行介紹和分析。
2.1 軟件風險評估(SRE)技術(shù)
SRE 模式是由SEI開發(fā)的,旨在對與系統(tǒng)相關(guān)的風險進行識別、分析、溝通、緩解。SRE系統(tǒng)包括風險管理流程、軟件開發(fā)風險分類圖(SDRT)以及基于問卷的分類法(TBQ)。該模型有五個過程,分別為風險識別、風險分析、計劃、風險跟蹤和風險控制,即對軟件項目中存在的風險行識別并加以分析評估,對風險進行優(yōu)進化排序, 并對TOP風險加以管理,制定相應(yīng)的應(yīng)對計劃,最后進行跟蹤控制。
SRE不但是一種診斷工具而且還是一種決策工具。該技術(shù)從產(chǎn)品,過程和約束條件上進行風險處理,識別和分類。另外,項目成員參與風險識別與分析過程,并設(shè)法規(guī)避風險領(lǐng)域以面對自己的開發(fā)計劃。因此,項目經(jīng)理可以在早期階段了解項目風險。
2.2 團隊風險管理(TRM)技術(shù)
Ronald P?Higuera, David P?Gluch, Richard L? Murphy 指出,團隊風險管理是指“在軟件開發(fā)項目生命周期的各個階段中,所有項目直接涉及到包括組織,團隊,部門和等都作為團隊的參與者參與其中,協(xié)同進行對組織結(jié)構(gòu)和操作活動的風險管理。團隊風險管理,為政府和承包商提供了過程、方法和工具,從而使這兩個組織都能夠單獨的或者共同的參與決策過程,從而防患于未然[4]。”團隊風險管理活動使所有人包括從開發(fā)者到客戶都參與到一個組織當中。這種技術(shù)確保通過項目可以反復(fù)地和協(xié)作地進行持續(xù)風險管理[5]。TRM工作程序是風險識別,定期評估和分析新風險,計劃資源的合理利用以降低風險,風險跟蹤和風險規(guī)范行動,開始風險控制并將之變成問題,最終,項目中的伙伴關(guān)于風險開始溝通。
2.3 Softrisk 模型
Softrisk[6]風險管理技術(shù)是由于一些傳統(tǒng)的風險管理技術(shù)存在缺陷的情況下出現(xiàn)的。Softrisk模型結(jié)合其它項目管理來探討風險管理,確保了風險管理自動化并且適用于任何類型和規(guī)模的項目[7]。Ayad Ali Keshlaf,Khairuddin Hashim指出, Softrisk模型“是建立在一種思想基礎(chǔ)上設(shè)計出來的,這種思想就是風險文檔化和集中注意力在最大風險上是節(jié)省開發(fā)者時間和精力并且在降低軟件風險上能達到好的結(jié)果的最好的方法”[6]。
模型步驟概括如下[6]:
Softrisk模型第一步就是風險識別。Softrisk模型識別不僅針對可能發(fā)生在任何類型項目的一般風險也針對僅發(fā)生在特定項目的特定風險。第二步就是對第一步中識別出的每一種風險都要確定它發(fā)生的概率及其影響。風險的概率和影響都由特殊的風險清單進行評估。利用風險清單,將風險分為很低,低,中等,高,很高五類。第三步,風險文檔化階段。在這一階段,Softrisk將所有一般的和特別的風險數(shù)據(jù)文檔化。這個文檔用來跟蹤項目情況、統(tǒng)計業(yè)務(wù)和預(yù)測未來風險。第四步,風險評估。Ayad Ali Keshlaf, Khairuddin Hashim定義了風險暴露(RE)公式:
RE=風險發(fā)生的概率*風險造成的影響
第五步,排序。RE值是用來對所有風險進行分類并列出十大風險。第六步,把一圖形分成紅、黃、藍三個區(qū)域來表示RE值。第七步,控制階段。根據(jù)風險嚴重程度來選擇一個合適的風險減少技術(shù)。這項技術(shù)可以是緩解偶然性或危機計劃。在應(yīng)用了這種技術(shù)后,再估計,再評估,再排序是必須的。最后一步,確定沒有任何風險存在。如果有新的風險,就要再轉(zhuǎn)到第一步。
2.4 ARMOR
M?R?Lu, J?S?Yu, S?R?Dalal認為, ARMOR(Analyzer for Reducing Module Operational Risk)“是一種自動識別軟件項目模塊操作風險的軟件風險分析工具”[8]。ARMOR的工作程序是訪問數(shù)據(jù)倉庫,項目數(shù)據(jù)庫,失敗數(shù)據(jù)庫和項目開發(fā)數(shù)據(jù)庫。該工具創(chuàng)建風險模型,并顯示項目管理的各種統(tǒng)計數(shù)據(jù)。通過提高用戶界面,簡化了風險建模程序。ARMOR建立了可行的項目評估風險模型,能夠衡量軟件項目風險。并且可以識別出風險源,指出如何提高軟件項目以減少它們的風險水平,并決定數(shù)據(jù)資料得來的風險模型的有效性。
在這個工具中,用戶可以將軟件風險分布的各種統(tǒng)計數(shù)據(jù)顯示出來。最后,用戶應(yīng)用回歸分析驗證風險模型的有效性。經(jīng)驗證的風險模型通常保存在一個模型庫。該模型將進一步應(yīng)用于其它項目或完全不相關(guān)的項目當中。
2.5 Riskit模型
Riskit方法是由Maryland大學提出的,目的是為了支持系統(tǒng)風險分析,避免危險區(qū)域的出現(xiàn),并使用合理的步驟評估風險。Riskit方法使用了圖形形式化工具,支持在定量分析之前對風險情景的定性分析。該方法根據(jù)歷史數(shù)據(jù)的有效性,準確的評估效用理論以其對風險進行量級,其特征就是支持多目標和利益相關(guān)者的多項需要。Riskit分析圖是Riskit模型的一種圖形形式,用來描述風險。使用Riskit分析圖不同的是使風險得到了明確的定義,因此,它比口頭交流更加形式化。Riskit分析圖在Riskit程序中將風險分解成風險元素。
2.6 基于CMM的軟件風險控制優(yōu)化模型
在基于CMM的模型中,軟件風險評估和風險控制遵循CMM(能力成熟度模型)框架。在這個模型中,過程數(shù)據(jù)庫用來識別風險和制定相應(yīng)的風險緩解計劃[9]。此模型在相似項目歷史數(shù)據(jù)基礎(chǔ)上實行軟件風險控制策略[10]。在這個模型中,軟件風險管理過程分成兩個活動:軟件風險評估和軟件風險控制。軟件風險評估主要是識別風險源,找出它們的潛在影響因素,最終確定風險的優(yōu)先級。軟件風險控制主要是制定風險緩解計劃,監(jiān)控風險情況,啟動風險緩解計劃,并調(diào)整計劃。對風險進行識別和優(yōu)化后,制定結(jié)構(gòu)化的計劃以使列表中高風險的影響程度最小化。其中,過程數(shù)據(jù)庫或風險庫對于識別和制定風險控制決策起著重要作用。
3比較與分析
軟件風險管理是一種新興學科,目標就是在風險因素對軟件的成功運作構(gòu)成威脅之前,對風險因素進行識別,描述和消除。
軟件風險評估(SRE)方法是風險管理方法中比較好的例子。這個方法根據(jù)分析對風險進行識別,分析和制定計劃,并且具有很強的可操作性。但是,在識別和分析階段僅有項目開發(fā)人員而沒有其他利益相關(guān)人員如客戶的參與。這可能是一個比較嚴重的問題。由于項目的主要風險都是由利益相關(guān)者提出的需求因素引起的。因此,如果缺少利益相關(guān)者的參與,項目開發(fā)團隊可能沒有得到明確的需求,從而導(dǎo)致項目的失敗。
相反地,TRM確保了所有人員參與到風險管理過程中,使得項目經(jīng)理很容易得到項目的明確需求。在團隊風險管理中,個人同組織一起參與到風險管理活動中,它包括了組織內(nèi)部活動和組織間的進程。
Softrisk方法的重點是文檔化。這個模型可以應(yīng)用于任何類型項目的任何階段。該模型的一個重要特點就是能對風險進行量化并計算風險發(fā)生的概率。模型將風險進行優(yōu)先排序,并對TOP風險重點采取減緩措施。Softrisk方法利用圖形進行風險監(jiān)控,并根據(jù)風險緩解計劃提出風險減緩建議。跟ARMOR方法一樣,Softrisk方法也利用了風險數(shù)據(jù)庫。
ARMOR方法是一種系統(tǒng)化的方法,不僅識別風險,還可以確定風險源并通過降低風險水平積極地對項目進行完善。
Riskit管理模型廣泛應(yīng)用于許多行業(yè)。該模型使用圖形對不同方面的風險進行定義。一方面,模型擁有在TRM模型中相關(guān)參與者的主要特征;另一方面,模型還突出了在Softrisk模型中有主要特征的重要風險。
隨著我國金融市場的發(fā)展和開放,金融業(yè)組織體系和市場結(jié)構(gòu)正在發(fā)生著意義深遠的變化,市場上出現(xiàn)的投資公司、企業(yè)投資機構(gòu)以及其它金融機構(gòu)的探索和創(chuàng)新不斷沖擊著傳統(tǒng)的投融資模式。這些投資機構(gòu)業(yè)務(wù)中很重要的一項就是對風險項目的投資,這既不同于通過銀行進行的間接融資模式,也不同于通過證券市場進行投融資的模式,而是一種以私募方式募集資金直接投資于未上市的新興的具有高成長性的中小企業(yè)(或類似的風險項目)的一種承擔高風險、謀求高回報的資本形態(tài)。這種投資形式的高風險特性決定了投資方必須具有高超的風險管理技巧。投資方控制風險的手段很多,包括提高決策水平,深入分析市場前景,進行事前、事中、事后控制,聯(lián)合投資等等。其中投資組合是提高投資收益,分散投資風險的一種有效手段,廣泛應(yīng)用于投資機構(gòu)的投資戰(zhàn)略規(guī)劃和風險管理控制中,作者主要討論投資組合在投資機構(gòu)投資戰(zhàn)略中的應(yīng)用。一般情況下,可供投資的項目會有多個,通過對宏觀經(jīng)濟環(huán)境,市場需求等方面的研究判斷,投資方可以確定備選項目的收益率、風險情況以及各個項目之間的相關(guān)性等。在此基礎(chǔ)上,投資機構(gòu)可以運用定性和定量的方法選擇一系列的項目進行投資,在一定資金總量限制的條件下,達到最大化收益率和最小化風險的目的。
一、投資組合決策中存在問題的分析
在進行多項目投資組合選擇時,現(xiàn)行的方法運用投資專家的經(jīng)驗來進行定性分析,選擇一組項目組合。但當可供選擇的項目數(shù)量很多時,用定性的方法就難以確定最佳投資項目組合。因此,為保證投資機構(gòu)投資戰(zhàn)略的合理性和收益性,控制投資風險,需要建立一種科學有效、簡便易行的定量投資組合分析及求解方法,把有限的資金、物力和人力資源配置到綜合經(jīng)濟效益最好的項目組合上去,達到最大限度地提高資源的利用效率,增加投資收益,減少投資風險,增強投資機構(gòu)的競爭力。
投資組合的選取有兩個標準,風險最小化和收益最大化。風險通常被定義為未來收益的不確定性。馬克維茨(Markowitz)最早提出用期望收益率來描述投資的回報率,用方差來描述投資的風險。經(jīng)濟學理論和近期來的實證研究都表明,一般人是厭惡風險的。也就是說,當期望收益相同時,風險小的項目帶來更大的效用。
多年來,國外和國內(nèi)的投資學專家對組合投資規(guī)避風險做過很多研究,很多模型和方法也可用于投資機構(gòu)風險項目投資的組合投資中,但由于風險項目的投資與通常證券市場的投資相比有其獨特之處,所以,以上種種模型應(yīng)用時也存在著不足。在本文中,我們僅討論只有投資、不投資兩種選擇的風險項目投資組合問題,這類問題可以描述為0-1選擇的投資組合問題。
二、用背包問題解決風險項目投資組合的最優(yōu)配置問題
(一)模型的前提條件
在運用背包問題解決風險投資項目的投資組合問題時,我們需要幾個假設(shè)條件,一是項目的初始投資額是確定的,二是項目的期望收益和方差是可以預(yù)測的,三是一個項目只有投資、不投資兩種選擇。
由于背包問題解決的是使用價值最大的問題,而我們要同時解決收益率最大化和風險最小化兩個目標,所以首先用投資學常用的效用函數(shù)將這兩個目標結(jié)合到一個目標函數(shù)中。
(三)一個例子
某投資機構(gòu)有10萬元的資金欲投資,有三個待選投資項目A,B和C,各需要5萬元的資金,其中兩項的未來收益率與石油的價格波動密切相關(guān),另外一項則是無風險項目。使用專家預(yù)測的辦法得到未來石油價格的走勢為;漲價的概率為0.5,跌價的概率為0.2,價格保持不變的概率為0.3。在三種情況下,三個項目的預(yù)期收益情況如下表所示(收益率用百分比表示):
進一步,我們可以計算出,當風險厭惡指數(shù)在0.05以上時,也就是說,投資者非常厭惡風險時,會選擇投資于項目B和項目C。而對于一個溫和的風險厭惡者(風險厭惡指數(shù)小于0.05)來說,投資于項目A和項目B總是最優(yōu)選擇。
三、結(jié)論
上述模型為一維背包問題模型,如果我們不使用效用函數(shù)時,可以使用二維背包問題模型,將收益率或風險水平作為約束條件,計算在指定收益率或風險水平的條件下,最低的風險水平或最大的收益率。背包問題模型應(yīng)用于投資機構(gòu)風險項目的組合投資中其假設(shè)背景要較以往的投資組合模型更加貼切。另外,將其用于小投資者在證券市場、期貨市場以及外匯市場的投資組合選擇問題也有一定的現(xiàn)實意義。
參考資料:
[1]茲維·博迪,羅泊特·C·莫頓.金融學[M].北京:中國人民大學出版社,2000.
[2]茲維·博迪,亞歷克斯·凱恩,艾倫·馬庫斯.投資學[M].北京:機械工業(yè)出版社,2002.
[3]BZider.InsideVentureCapital[M].中國人民大學出版社,2002.
[4]FrankK.Reilly,KeithC.Brown.InvestmentAnalysisandPortfolioManagement[M].北京:中信出版社,2002.
[5]范柏乃.現(xiàn)代風險投資運行與管理[M].同濟大學出版社,2002.
[6]史樹中.諾貝爾經(jīng)濟學獎與數(shù)學[M].清華大學出版社,2002.
[7]約翰·馬歇爾,維普爾·班賽爾.金融工程[M].清華大學出版社,1998.
普外科是醫(yī)院綜合性較強的科室,常涉及較多的復(fù)雜病例或急癥,專業(yè)性較強、手術(shù)多,相應(yīng)的護理工作較繁重,且大部分患者具有致傷、致殘等不安全因素多,發(fā)生風險事件概率大,護患糾紛屢見不鮮[1]。為有效避免護理過程中潛在的風險,本研究在普外科不斷加強護理風險管理,以提高護理人員的風險意識,降低護理風險事件的發(fā)生率,該管理方式的應(yīng)用效果較顯著,現(xiàn)報告如下。
資料與方法
2014年7月-2015年4月住院患者148例作為對照組,男83例,女65例;年齡18~61歲,平均(41.2±3.7)歲。2015年4月-2016年1月住院患者149例作為觀察組,男85例,女64例;年齡20~59歲,平均(42.4±4.0)歲。兩組病因分別為消化道出血、結(jié)腸癌、胃穿孔、胰腺炎、急性闌尾炎等。兩組一般資料比較,差異無統(tǒng)計學意義(P>0.05),存在可比性。方法:對照組給予常規(guī)護理干預(yù),具體內(nèi)容如下:依據(jù)臨床醫(yī)師要求于術(shù)前對患者進行全面體檢,綜合評估患者的體質(zhì)狀況;依據(jù)患者機體需求,給予皮膚準備、呼吸道準備等;手術(shù)后加強患者交接,確保導(dǎo)管連接良好、引流順暢,依據(jù)醫(yī)囑監(jiān)測各項生命體征。觀察組在對照組基礎(chǔ)上給予護理風險管理,主要內(nèi)容如下:①對護理人員進行護理風險知識培訓;②完善制度建設(shè),加強風險控制;③定期演練,提升護理人員的應(yīng)急處理能力;④依據(jù)患者個體差異給予個性化護理;⑤改善住院環(huán)境,張貼防跌倒圖示。觀察指標:觀察患者住院期間發(fā)生的護理風險,并對風險事件做詳細統(tǒng)計。護士長依據(jù)護理細則,對護理人員的留置操作進行評分。質(zhì)控小組檢查護理文書,對文書合格情況進行評分。由患者填寫調(diào)查問卷,對護理滿意度進行評分。均采取百分制,分數(shù)越高,護理效果越好。統(tǒng)計學方法:應(yīng)用統(tǒng)計學軟件SPSS19.0分析數(shù)據(jù),計數(shù)資料組間比較采用χ2檢驗,計量資料采用(x±s)表示,組間比較采用t檢驗,P<0.05表示差異具有統(tǒng)計學意義。
結(jié)果
兩組風險事件發(fā)生比較:兩組均出現(xiàn)了導(dǎo)管脫落、經(jīng)留置針注入氣泡、跌倒、墜床、溝通不良等風險事件,觀察組風險事件發(fā)生率5.37%,對照組風險事件發(fā)生率17.56%,觀察組風險事件發(fā)生率明顯低于對照組,差異具有統(tǒng)計學意義(P<0.05)。見表1。兩組護理效果評分情況的對比:觀察組操作規(guī)范、文書合格、護理滿意優(yōu)于對照組,差異具有統(tǒng)計學意義(P<0.05)。見表2。
【關(guān)鍵詞】風險管理方法;產(chǎn)后出血;護理
醫(yī)療風險管理是指對患者、醫(yī)務(wù)人員、醫(yī)療護理技術(shù)、藥物、環(huán)境、設(shè)備、醫(yī)療護理制度與程序等風險因素進行管理的活動。目的是使醫(yī)療風險系數(shù)降低到最低程度,保證患者與醫(yī)務(wù)人員的安全[1]。產(chǎn)后出血是指胎兒娩出后24小時內(nèi)失血量超過500ml[2]。全世界每年約有125000例婦女死于產(chǎn)后出血,在美國的孕產(chǎn)婦死亡中,產(chǎn)后出血占30%,而在我國,產(chǎn)后出血是產(chǎn)婦四大死亡原因之首。產(chǎn)后出血發(fā)病突然,來勢兇險,如處理不當,可使產(chǎn)婦在短時間內(nèi)死亡。為此我科找出產(chǎn)后出血常見的風險種類,制定護理標準和制度并組織實施。
1 資料與方法
1.1 一般資料2006年1月至2007年6月在我院分娩中出現(xiàn)產(chǎn)后出血的產(chǎn)婦100例。其中剖宮產(chǎn)48例(48%),胎吸助產(chǎn)2例(2%),自然分娩50例(50%)。年齡17~39歲,平均年齡23.6歲,平均妊娠次數(shù)為2次,出血量最多為1600ML,最少為500ML。此100例作為對照組(A組),2007年9月至2009年12月觀察產(chǎn)后出血120例,此120例作為觀察組(B組)。
1.2 方法找出2006年1月至2007年6月(A組)產(chǎn)后出血的病例,根據(jù)風險管理方法的程序,列出風險原因種類并制定相應(yīng)措施,組織全科人員學習并對2007年9月至2009年12月B組120例產(chǎn)后出血實施風險管理辦法。
2 風險種類和控制方法
2.1 休克休克多發(fā)生在子宮出血量多時,產(chǎn)婦血容量急劇下降而發(fā)生低血容量性休克。因此要控制好休克的風險就必須及時準確地判斷產(chǎn)后出血的原因,從而針對其原因進行有效地控制。常見出血原因有以下四種:一是子宮收縮乏力是產(chǎn)后出血最主要的原因。有研究報道產(chǎn)后出血中由宮縮乏力引起的60%~95%[3]。針對此情況我們要準確評估:產(chǎn)婦的心理是否緊張恐懼;產(chǎn)程的時間和產(chǎn)婦體力消耗的情況;子宮肌纖維伸展及受損情況。通過對以上三方面的分析及時解除繼續(xù)引起出血的原因,從而阻止休克的發(fā)生。二是胎盤因素引起的出血。針對此因素護士要正確地判斷胎盤是滯留、粘連植入還是部分殘留,通過找出原因及時處理,從而減少出血。三是軟產(chǎn)道損傷。通過及時行陰道檢查發(fā)現(xiàn)損傷的部位,進行縫合從而達到有效止血。四是凝血功能障礙引起。產(chǎn)婦入院時要認真詢問病史,和查看有關(guān)的化驗結(jié)果從而了解有無血液系統(tǒng)方面的疾病,以做好預(yù)防。因此在臨床中一旦發(fā)現(xiàn)產(chǎn)后出血,應(yīng)在最短的時間內(nèi)尋找到原因,立即建立靜脈通道,做好針對原因的處理措施,針分奪秒,防止進一步出血,減少休克的風險。
2.2 感染產(chǎn)后出血后產(chǎn)婦免疫力下降,加上子宮復(fù)舊不良,而成為產(chǎn)褥感染的誘因。產(chǎn)褥感染是產(chǎn)婦四大死亡原因之一。因此做好產(chǎn)后出血后引起感染危險因素的控制非常重要。針對產(chǎn)后出血的病人要加強營養(yǎng)增強全身抵抗力,及時按壓宮底,清除宮腔殘留物,保持會清潔,墊消毒的衛(wèi)生墊,勤換內(nèi)衣,防止逆行感染,同時及早應(yīng)用抗生素。
2.3 彌散性血管內(nèi)凝血(DIC)妊娠時母血呈高凝狀態(tài),大量出血時,消耗了大量凝血因子及纖維蛋白原,出現(xiàn)難以控制的全身廣泛性出血,典型的特征是出血不凝,全身皮膚黏膜有出血。此風險重在早期控制,一旦發(fā)生后果嚴重。對于產(chǎn)后出血要及時發(fā)現(xiàn)原因及時處理,正確處理產(chǎn)程,提高預(yù)見性,防止DIC的發(fā)生。
3 結(jié) 果
產(chǎn)后出血常見風險發(fā)生率比較,經(jīng)統(tǒng)計學X2檢驗,兩組比較,P
表1常見風險發(fā)生率 例(%)
組別 休克 感染彌散性血管內(nèi)凝血
A組(100例) 8(8.00) 7(7.00)3(3.00)
B組(120例) 2 (1.67)2(1.67)0 (0.00)
P
4 討 論
產(chǎn)后出血雖然是產(chǎn)科急癥之一,但愈后跟醫(yī)務(wù)人員的搶救是否及時、措施是否得當、程序是否規(guī)范有密切的關(guān)系。以往我們在搶救及護理產(chǎn)后出血時只注重爭分奪秒,做好醫(yī)生的助手,而很少考慮到病人日后的生活質(zhì)量。自從我科開展風險管理方法,對產(chǎn)后出血的風險有全面的評估,并制定相應(yīng)的防范措施,真正實現(xiàn)了在緊急情況下仍堅持以病人為中心,考慮病人預(yù)后,減少并發(fā)癥的原則。休克、感染、彌散性血管內(nèi)凝血是產(chǎn)后出血常見的風險,降低三者的發(fā)生率能提高產(chǎn)婦的生活質(zhì)量。
產(chǎn)后出血的原因雖然有四個大的方面,但在臨床中往往不是一層不變,或不是單一出現(xiàn),有時多種原因同時存在,因此要想降低產(chǎn)后出血的風險,必須減少產(chǎn)后出血的量,及時找出出血的原因,快速止血。在處理產(chǎn)后出血的病人時,一定要做到認真評估,準確測量出血量,嚴格執(zhí)行風險管理的程序。
本研究顯示,風險管理方法降低了產(chǎn)后出血的風險,同時提高了護士的風險意識和責任意識,使安全隱患的發(fā)生率大大降低,此方法值得在臨床中運用和推廣。
【參考文獻】
中圖分類號:F23 文獻標識碼:A文章編號:16723198(2012)10011801
隨著社會主義市場經(jīng)濟體制建設(shè)的持續(xù)推進,工程建設(shè)項目的數(shù)量與規(guī)模也逐年呈現(xiàn)上升趨勢,由于工程建設(shè)項目的投資周期長、投資規(guī)模大等方面的特點,對工程建設(shè)項目的造價管理也提出了新標準。
1 明確工程造價風險的基本特點
工程建設(shè)項目在實施的整個過程中,都具有一些不確定的因素,這些因素會對工程造價產(chǎn)生直接或者是間接的影響。工程造價風險的特點主要有:工程造價風險的存在是普遍的、客觀的。工程建設(shè)項目在實施的整個過程中,風險時刻都存在,因為工程建設(shè)項目是社會性的生產(chǎn)活動,項目所在的環(huán)境因素、人為方面的因素等往往會為項目造價帶來一些不確定的因素,導(dǎo)致了工程項目建設(shè)風險因素一直存在,并且這一風險因素具有客觀性。雖然不能徹底消除各種風險因素,但是能對工程造價風險進行科學管理,有效改變風險出現(xiàn)的條件,降低風險的發(fā)生概率,所以,在工程造價風險管理上面又凸顯了一定的能動性。另外,工程造價風險按照實際的工程項目在質(zhì)與量的方面具有可變性,所以針對工程造價風險的分析和管理需要處在持續(xù)性的態(tài)勢。
2 做好工程造價風險的辨別與評估方面的工作
工程造價風險的辨別,指的是在造價風險出現(xiàn)之前,對工程建設(shè)項目的全過程中有肯才能夠出現(xiàn)的,對工程造價風險因素進行深入實際的調(diào)研分析,并對其作出科學合理的判斷,進而能做到對工程造價風險管理。當前工程造價風險管理中常見的風險辨別方法,包含財務(wù)報表法、流程圖法、專家調(diào)查法等等,在工程項目建設(shè)規(guī)模不斷擴大,工程建設(shè)周期逐漸加長的情況下,工程造價的風險辨別方法一般是交叉使用。但是對工程項目具有可變性、復(fù)雜性等特點,工程造價風險的識別是比較困難的。對工程造價的風險辨別,需要對工程建設(shè)的整個過程做到全面與動態(tài),更新工程造價風險辨別工具和辨別技術(shù)。
工程造價風險評估,需要對工程造價風險中的因素實行科學的分析,并經(jīng)過分析之后確定工程造價風險出現(xiàn)的時間、影響的范圍與程度等,對風險發(fā)展過程進行科學合理的預(yù)測,并努力做到在單一風險因素評估的基礎(chǔ)上,考慮多個風險因素產(chǎn)生的綜合性影響,對工程造價的風險程度進行科學的評估,并提出有效的對策來作為管理的依據(jù)。常見的工程造價風險評估方法有安全檢測法、風險初步分析法等等。工程造價風險評估方法需要占有大批的統(tǒng)計資料,并按照工程項目進程,對各個階段的數(shù)據(jù)信息進行及時更新,提升工程造價風險評估的可靠性。
3 選擇科學的工程造價風險管理策略,做好工程造價風險的處理工作
3.1選擇科學的工程造價風險管理策略
所有的工程項目造價中都會存在一定的風險,但是當我們面對實際的情況時,風險的處理人員需要對不同的工程造價風險,采取不同的策略。在工程項目運營的全部過程中,按照不同的工程造價風險選取不同的策略,這樣才能進行科學的風險控制,進而將工程造價風險可能產(chǎn)生的危害降低到最小的程度,確保工程項目建設(shè)單位能夠獲得好的經(jīng)濟效益。一般情況下,工程造價風險的應(yīng)對策略主要包含風險的規(guī)避、自留、控制以及轉(zhuǎn)移等幾種情況。在對工程造價中的策略進行選擇的時候,需要對策略進行科學的評估,重點是看其利弊,進而才能結(jié)合企業(yè)自身的實力,選取合適的工程造價風險應(yīng)對策略。
3.2做好工程造價風險的處理工作
工程造價風險的處理工作的重點是風險事件,工程造價的風險與其并不是都可以通過識別來獲得的,對未知的風險事件要根據(jù)工程的實際來進行科學預(yù)期。工程造價的風險處理工作分成兩部分,一部分是工程造價風險的前處理,這主要是出現(xiàn)在工程造價風險的辨別與評估階段,對將要發(fā)生的風險,對其進行事先處理,特別是其中出現(xiàn)的非常重要的危險因子,要優(yōu)先進行處理。風險事件的前處理方法,主要包含風險的規(guī)避、遏制以及轉(zhuǎn)移方案。另一部分是工程造價風險的后處理,也就是對已經(jīng)出現(xiàn)的工程造價風險的處理,一般情況下,工程造價風險后處理的方法是:工程造價風險的應(yīng)方案、容忍方案、分擔方案、削減方案以及化解方案等等。
總之,采用科學的工程造價風險管理方法,能減少企業(yè)的經(jīng)濟損失,為工程項目的順利完工保駕護航,在實際的操作過程中,需要明確工程造價風險的基本特點、做好工程造價風險的辨別與評估方面的工作、選擇科學的工程造價風險管理策略、做好工程造價風險的處理工作等切實有效的風險管理方法,從根本上降低工程項目的造價風險,提升企業(yè)的工程造價風險管理水平,推動企業(yè)持續(xù)、健康、穩(wěn)定向前發(fā)展。
參考文獻
[1]王奎.工程造價的風險管理[J]. 價值工程,2011,(12) .
0引言
就近幾年的發(fā)展來看,我國改革開放政策實施更加深入,由于我國經(jīng)濟發(fā)展的不斷加快,人們針對鐵路行業(yè)的服務(wù)需求在不斷擴大,且由于鐵路安全問題關(guān)乎到人們的生命財產(chǎn)安全問題,甚至會間接層面對國家經(jīng)濟和社會經(jīng)濟發(fā)展造成影響,開始越來越多的受到人們的關(guān)注,尤其是鐵路電務(wù)段的安全問題,因此本文根據(jù)具體的電務(wù)安全風險管理問題提出解決措施,具體內(nèi)容如下。
1鐵路電務(wù)段風險管理的基本內(nèi)容
本章節(jié)主要分析了鐵路電務(wù)段的風險管理內(nèi)容,由于鐵路電務(wù)段的管理內(nèi)容繁多,涉及的程序很多,因此風險問題的出現(xiàn)可能是無孔不入的,因此風險管理需要利用縝密的管理程序做好風險問題的及時察覺,以便做到及時預(yù)防。接下來將主要分析鐵路電務(wù)段風險管理的三項基本內(nèi)容,具體介紹如下。
1.1風險點的識別
鐵路電務(wù)段運營的過程當中,存在很多的安全風險問題,因此人們需要針對整個的鐵路電務(wù)段運營過程進行分析,分析不同階段的風險點,由此做好風險知識的有效識別和察覺,同時還需針對不同環(huán)節(jié)可能出現(xiàn)的風險隱患實施劃分,做好不同階段風險等級的測評。
1.2建立風險管理評價體系
建立一套相對完整且科學性較高的鐵路電務(wù)段風險問題的管理評價體系具有必要性,分析電務(wù)段風險處理的具體過程,才能夠良好的針對電務(wù)段的安全風險管理問題實施具體的預(yù)測和決策,做好風險問題的防范,同時還能夠更加深入的分析鐵路企業(yè)針對電務(wù)段實際運營的一種控制和監(jiān)督,評價控制效果和角度效果。
1.3監(jiān)控和應(yīng)急處理
利用電務(wù)段實際運營過程中出現(xiàn)的很多風險的識別需要依靠監(jiān)控來支撐,當具體的風險點產(chǎn)生位置確定之后,鐵路企業(yè)需要建立起一整套相對完整的電務(wù)段安全風險監(jiān)控體制來確保風險問題的發(fā)生能得到是有效的處理,提升風險問題的處理效率,做好整個電務(wù)段安全風險的及時排查和想好管理,避免風險漏洞。
2鐵路電務(wù)安全風險控制
基于鐵路電務(wù)安全有關(guān)的規(guī)章制度條例下,鐵路電務(wù)段在處理具體的風險問題時候需要利用評測的形式針對當前的風險問題進行分析,及時采取必要的預(yù)防措施,由此良好控制住風險產(chǎn)生的機會,將其扼殺在搖籃里。本章主要針對具體的風險控制原則進行分析。
2.1明確作業(yè)環(huán)節(jié)
該過程主要針對具體作業(yè)整個過程進行深入分析,鐵路電務(wù)段的風險出現(xiàn)的原因很多,針對其中各個部分的作業(yè)項目實施針對性分析和探討,及時分析出當前鐵路電務(wù)段安全管理的過程中影響風險問題的主要點和具體步驟,對各個環(huán)節(jié)的作業(yè)過程進行明確。
2.2明確作業(yè)標準
需要做好鐵路電務(wù)段關(guān)鍵性作業(yè)和工作的業(yè)務(wù)內(nèi)容,針對行業(yè)作業(yè)的主要標準、具體的操作規(guī)范等進行明確,提升行業(yè)作業(yè)的生產(chǎn)效率,保證部門的風險控制工作能夠有效運行,確??刂乒ぷ鲗嵤┑挠欣碛袚?jù)。
2.3明確職工考核標準、強化風險控制措施的培訓和管理
鐵路企業(yè)需要對職工的具體考核標準進行明確,保證電務(wù)段的各個層次工作可以降低風險的具控制能力,提升風險防范能力,在具體工作的過程當中關(guān)注員工的風險知識培訓和風險管理能力的提升。
2.4增大監(jiān)察控制力度
實施風險管理控制工作需要在具備較強專業(yè)能力的基礎(chǔ)上,針對具體的監(jiān)控控制工作進行檢查,有關(guān)的監(jiān)督和檢查人員需要利用多樣化的檢查手段,明確風險可能發(fā)生的主要集中點,做好必要的預(yù)防,避免風險產(chǎn)生。
3鐵路電務(wù)段安全風險管理的具體措施
3.1建立安全風險管理意識
鐵路總局在預(yù)防鐵路電務(wù)段風險問題的過程總需要充分利用自身的宣傳優(yōu)勢,開展關(guān)于安全風險管理問題的宣傳活動或者教育活動,和相關(guān)的工作者實施良好的溝通和交流,保證安全風險的管理理念能夠進入到人們的視線,受到人們的關(guān)注,保證鐵路電務(wù)段的各個崗位工作者都對風險管理問題有一個嶄新的認識,確保員工遵循行業(yè)標準,養(yǎng)成良好的習慣,規(guī)范其日常行為,減少風險問題產(chǎn)生的契機。
3.2強化安全管理基礎(chǔ)
建立起一整套科學合理的安全管理機制,鐵路局相關(guān)部門需要根據(jù)安全風險管理的主要特征來分析其具備的現(xiàn)實性、穩(wěn)定性和長遠性三個特征,根據(jù)以上特征制定出針對性的安全管理機制。制定安全管理機制之后需要在開始實施的時候到最后落實的過程中將整個工程進行深入的規(guī)范和細節(jié)完善,堅決避免出現(xiàn)制度和實際工作分離的情況,由此避免鐵路電務(wù)段實際管理的過程中出現(xiàn)法律漏洞或者可能發(fā)生風險的情況,提升安全風險管理制度落實的標準性和可靠性。
3.3完善安全風險管理體系
電務(wù)段的風險管理過程涉及內(nèi)容較多,需要建立起一套涉及面積廣的安全風險管理體系,主要包含管理層風險管理、基礎(chǔ)工作層的風險管理等內(nèi)容,將工作的主要力量進行集中,主要從事可以從以下兩點展開。
3.3.1規(guī)范安全風險管理制度首先需要建立起相對完善且健全的鐵路電務(wù)段作業(yè)流程,將有關(guān)的安全風險具體保障措施落實,對各個層級的職員安全責任內(nèi)容和范圍進行落實,將安全風險管理制度進一步規(guī)范,規(guī)避風險。
3.3.2建立科學合理的安全評價體系鐵路電務(wù)段的有關(guān)部門需要根據(jù)風險產(chǎn)生造成的后果和不良影響等進行分析,由此建立起相對完善且能夠循環(huán)的一種安全反饋機制和安全評價管理機制,定期的采取必要的評價措施,為整個管理工作的順利運行提供更有價值且有效的管理經(jīng)驗。
3.4做好檢測保障
就檢測設(shè)備和檢測程序來看,需要通過電務(wù)檢測或者綜合檢測的方式來測試軌道電路和應(yīng)答器,設(shè)備一旦發(fā)生偏差的時候可能做出報警,及時處理。行車之前需要對車線設(shè)備實施檢查,定期針對動檢車的線路設(shè)備進行調(diào)查,定期針對行車設(shè)備和線路進行檢查,做好設(shè)備的精細調(diào)整。通常鐵路上面都有實時監(jiān)控的功能,及時監(jiān)督電務(wù)段可能出現(xiàn)的問題,隨時保證行車的安全性。
3.5做好防災(zāi)安全鐵路上面設(shè)置了防災(zāi)安全監(jiān)控系統(tǒng),一旦鐵路運行出現(xiàn)大風大雨的時候系統(tǒng)會主動報警,調(diào)度員會根據(jù)實際情況設(shè)置具體的指令,對鐵路限速或者及時停車。一旦發(fā)現(xiàn)路線出現(xiàn)障礙物的時候列車控制中心會輸出電路的紅光帶,避免列車進入到障礙物的路段。如果列車的運行遇到大風大雨的天氣,鐵路需要根據(jù)應(yīng)急預(yù)案來做好運輸?shù)闹敢谢蛘咄_\,及時通知乘客辦理退票或者改簽業(yè)務(wù)。
4舉例分析
成昆線五站更新改造于年月進點施工,由于五站同時施工,在前所未有的時間緊,任務(wù)重形勢下,施工部門研判了施工組織不到位、模擬試驗不徹底留下配線錯誤隱患、配線標簽字跡不清造成錯配錯拆配線、施工倒接監(jiān)督卡控不嚴造成接口架、聯(lián)鎖機柜線纜折斷等風險點,并通過研判出的安全風險源點,對管理、人員、設(shè)備、環(huán)境四大要素的全面有效的管理和監(jiān)督,實現(xiàn)全過程控制。以上就是電務(wù)段在推行風險管理之初對施工安全風險管理的嘗試,在具體實施過程中,圍繞“規(guī)范化管理、標準化作業(yè)”這一核心思想,科學的研判風險點,制定針對性的風險防控措施,嚴格落實作業(yè)、工藝標準,以嚴謹?shù)墓ぷ髯鼬P和親切的關(guān)愛活動相結(jié)合,是這次施工得以順利完成的根本所在。
5結(jié)語
當前我國鐵路行業(yè)的發(fā)展速度不斷提升,整個行業(yè)的發(fā)展和服務(wù)質(zhì)量都有了很大提升,鐵路電務(wù)段的安全風險管理工作難度在不斷提升,其中需要重點指出的是鐵路電務(wù)段過程的安全管理工作,該過程的風險管理問題可能存在的風險系數(shù)更高,由此鐵路企業(yè)需要按照具體的安全風險管理內(nèi)容或者特征來建立起的相對比較完善且規(guī)范的管理體系,提出對應(yīng)的整改措施,降低鐵路電務(wù)段風險發(fā)生的頻率,減少損失,在根本上提升我國鐵路行業(yè)運行的質(zhì)量和水平。
參考文獻:
[1]劉朝英.夯實安全基礎(chǔ)提高設(shè)備質(zhì)量確保電務(wù)安全持續(xù)穩(wěn)定———在2013年全路電務(wù)工作會議上的報告[J].鐵道通信信號,2013(01):1-11.
[2]陳辛怡,楊翠坤.基于ISO31000標準的鐵路電務(wù)段安全風險管理體系建設(shè)[J].鐵道通信信號,2013(01):41-44.
[3]劉朝英.夯實安全基礎(chǔ)提高設(shè)備質(zhì)量確保電務(wù)安全持續(xù)穩(wěn)定———在全路電務(wù)系統(tǒng)工作會議上的講話(摘要)[J].中國鐵路,2013(01):16-22.
1.背景介紹
某企業(yè)新建一個口服固體制劑廠房,該廠房需要通過中國2010版GMP,需要對整個廠房進行驗證,本文介紹了該廠房前期的驗證/確認活動,包括設(shè)計確認(DQ)、工廠驗收測試(FAT)、現(xiàn)場驗收測試(SAT)、安裝確認(IQ)、運行確認(OQ)等。
2.驗證/確認流程
整個廠房的驗證流程如圖1所示,首先對廠房所涉及的所有系統(tǒng)進行目標結(jié)構(gòu)分解(OBS),然后對每個系統(tǒng)進行系統(tǒng)影響評估(SIA),編制驗證主計劃(VMP)和驗證計劃(VP)、用戶需求說明(URS)、用戶需求分級(RCL)和需求追溯矩陣(RTM),接下來根據(jù)項目進度依次執(zhí)行DQ/FAT/SAT/IQ/OQ,最后編寫驗證報告(VR)和驗證主報告(VMR)。以下將詳細介紹每部分的內(nèi)容。
圖1 驗證流程圖 圖2 系統(tǒng)影響評估流程圖
2.1目標結(jié)構(gòu)分解(OBS)/系統(tǒng)影響評估(SIA)
該新建廠房要符合GMP要求,需要進行驗證,但并非該廠房所有的系統(tǒng)都需要驗證,只有影響產(chǎn)品質(zhì)量的系統(tǒng)才需要進行驗證。OBS列出了廠房所涉及的所有系統(tǒng),并對每個系統(tǒng)進行了編號。然后對每個系統(tǒng)執(zhí)行SIA,判斷該系統(tǒng)是直接影響、間接影響或無影響系統(tǒng)。按以下問題進行評估:
(1)系統(tǒng)是否直接接觸產(chǎn)品?(2)系統(tǒng)是否提供賦形劑,是否生產(chǎn)某一組分或溶劑?(3)系統(tǒng)是否用于清潔、消毒或滅菌?(4)系統(tǒng)是否用于保持產(chǎn)品狀態(tài)?(5)系統(tǒng)是否產(chǎn)生數(shù)據(jù),用于放行或拒收產(chǎn)品?(6)系統(tǒng)是否用于控制影響產(chǎn)品質(zhì)量的工藝過程,且沒有對控制系統(tǒng)的功能進行獨立控制的系統(tǒng)?
回答以上幾個問題,若以上幾個問題的答案有一個或幾個為“是”,那么該系統(tǒng)是直接影響系統(tǒng);若以上幾個問題的答案均為“否”,那么該系統(tǒng)是間接影響系統(tǒng)或無影響系統(tǒng),需要繼續(xù)進行判定。若系統(tǒng)與直接影響系統(tǒng)相關(guān)聯(lián),用于支持直接影響系統(tǒng)(如冷卻水系統(tǒng)),且系統(tǒng)和直接影響系統(tǒng)之間有一個屏障(barrier)存在(屏障是指一種措施或手段,可以將直接影響系統(tǒng)和其相關(guān)聯(lián)的系統(tǒng)隔離開來,使相關(guān)聯(lián)的系統(tǒng)對產(chǎn)品質(zhì)量無影響。例如冷卻水系統(tǒng)用于工藝設(shè)備的降溫,工藝設(shè)備上會安裝溫度傳感器來控制降溫溫度,且溫度傳感器會定期校準,那么溫度傳感器就是一個屏障,使冷卻水系統(tǒng)和工藝設(shè)備隔離開來),則該系統(tǒng)是間接影響系統(tǒng);若系統(tǒng)不與直接影響系統(tǒng)相關(guān)聯(lián),則該系統(tǒng)為無影響系統(tǒng)。
直接影響、間接影響和無影響系統(tǒng)都需要遵循GEP的原則進行調(diào)試。所不同的是,直接影響的系統(tǒng)還需要進行驗證;間接影響的系統(tǒng)不需要進行驗證,但隔離的屏障(barrier)需要進行驗證;無影響的系統(tǒng),不需要進行驗證。系統(tǒng)影響評估流程如圖2所示。
2.2驗證主計劃(VMP)和驗證計劃(VP)
VMP對驗證活動的總體情況進行了描述,包括驗證活動的計劃、實施和報告。需要驗證的系統(tǒng)按其功能屬性分為三大部分:
(1)廠房,包括C級、D級潔凈區(qū)及其相應(yīng)的空調(diào)系統(tǒng)(HVAC系統(tǒng))。(2)潔凈公用工程(制藥用水系統(tǒng)、潔凈壓縮空氣系統(tǒng)等)(3)工藝設(shè)備(壓片機、包衣機、包裝線等),針對每一部分,均有一個對應(yīng)的VP來規(guī)定其驗證活動的詳細步驟。VMP里規(guī)定了驗證模式以及調(diào)試、確認和驗證的順序。如圖3所示:
圖3 驗證模式圖
上圖中,DQ/FAT/SAT/IQ/OQ階段中的每一步在報告未批準的情況下,不能進入下一步驟。某些簡單系統(tǒng)的IQ和OQ可以合并在一起起草方案并執(zhí)行。
如果經(jīng)過評估,測試環(huán)境未改變,且測試成功或相關(guān)的偏差已關(guān)閉,重新測試已完成,那么IQ/OQ可以引用FAT/SAT的測試結(jié)果,不需要進行重復(fù)測試。用戶3.需求、分級及追溯
3.1用戶需求說明(URS)
URS詳細描述了系統(tǒng)用戶對于系統(tǒng)功能的要求,URS應(yīng)當具備可測試性,以便在今后的確認測試中可以進行測試。該廠房的所有驗證/確認活動,都是基于URS來進行的。
3.2用戶需求分級(RCL)
在RCL中,每條URS會根據(jù)是否影響產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性或相關(guān)的文件來進行風險評估,風險分成高、中、低三類,如下:
(1)高風險:對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件有不良影響,且沒有預(yù)防措施。
(2)中風險:對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件有不良影響,但有預(yù)防措施(如報警、聯(lián)鎖或屏障等)確保在出廠前可以對產(chǎn)品/文件進行調(diào)整或拒絕放行。
(3)低風險:對產(chǎn)品質(zhì)量、產(chǎn)品重現(xiàn)性和/或相關(guān)文件無影響。
其中,高風險的條款將被劃分為“Q”項,需要進行驗證;中風險的條款將被劃分為“C”項,不需要進行驗證,但是其預(yù)防措施(如報警、聯(lián)鎖或屏障等)需要進行驗證;低風險的條款將被劃分為“C”項,不需要進行驗證。
3.3需求追溯矩陣(RTM)
RTM是用來對URS進行追溯的工具,可以用在DQ/FAT/SAT/IQ/OQ各個階段。
(1)DQ階段:確認URS里所有的Q項都進行了適當?shù)脑O(shè)計;
(2)FAT/SAT階段:確認所有的C項和Q項要求都在FAT/SAT的方案里分配了測試內(nèi)容,并在隨后的測試活動里進行了測試;
(3)IQ/OQ階段:確認所有的Q項要求都在IQ/OQ的方案里分配了測試內(nèi)容,并在隨后的測試活動里進行了測試。
在OQ結(jié)束時,更新出最終版本的RTM,確認所有的URS已執(zhí)行了測試,沒有遺漏的部分。
4驗證/確認活動的執(zhí)行
4.1良好記錄規(guī)范(GDP)&良好測試規(guī)范(GTP)培訓
在驗證/確認活動開始前,對所有執(zhí)行測試活動和報告編寫的人員進行GDP和GTP的培訓,確保人員能夠按照要求進行測試和記錄。
4.2設(shè)計確認(DQ)
DQ是對系統(tǒng)或設(shè)備的設(shè)計文件進行審核,確認URS里所有的Q項要求都已經(jīng)進行了適當?shù)脑O(shè)計。
4.3工廠驗收測試(FAT)
FAT是對供應(yīng)商制造完成的設(shè)備進行檢查,確認其符合URS要求。FAT將在供應(yīng)商工廠進行。FAT完成并得到業(yè)主認可,設(shè)備可以發(fā)貨。
4.4現(xiàn)場驗收測試(SAT)
SAT將在廠房現(xiàn)場執(zhí)行。當所有的設(shè)備、儀表、管道管件等已正確安裝和連接,機械竣工完成,可以開始SAT。執(zhí)行SAT是為了確認URS中所有C項和Q項要求均通過測試,符合可接受標準。SAT的測試項目類似于FAT,一般不重復(fù)做FAT已執(zhí)行的測試,但如果測試環(huán)境改變,影響了測試結(jié)果,那么SAT將會對FAT已執(zhí)行的測試進行重新測試。
4.5安裝確認(IQ)
IQ是通過文件化的記錄來確認廠房、設(shè)備、公用工程等設(shè)施設(shè)備已按照URS正確地進行了安裝。只有直接影響系統(tǒng)需要進行安裝確認。
4.6運行確認(OQ)
運行確認是用文件化的記錄來確認廠房、設(shè)備、公用工程等設(shè)施設(shè)備可以按預(yù)期要求正確運行。只有直接影響系統(tǒng)才需要進行運行確認。
至此,新建廠房前期的驗證已完成,下一步將進行系統(tǒng)性能確認(PQ)及后續(xù)的工藝驗證、清潔驗證等工作。
4.7偏差管理
在驗證/確認執(zhí)行過程中可能會發(fā)生各種各樣的偏差,需要有一個偏差管理程序來對偏差進行記錄、調(diào)查和處理。偏差大致應(yīng)按照以下程序進行管理:
(1)描述所發(fā)生的偏差,包括偏差發(fā)生的原因,并評估該偏差是否影響已進行的和未進行的測試。(2)提出更正措施,確定是否需要重新測試,并評估該更正措施是否影響已進行的和未進行的測試。(3)執(zhí)行更正措施。(4)重新進行測試。
5.驗證報告(VR)和驗證主報告(VMR)
VR詳細描述了各個階段驗證活動的執(zhí)行情況,記錄了所有驗證文件的文件名、文件號、版本、批準狀態(tài)、出現(xiàn)的偏差數(shù)量及偏差批準狀態(tài)等,確認所有的偏差已關(guān)閉,所有的驗證文件已批準并存檔,儀表已經(jīng)過校準,相關(guān)的SOP已存在,系統(tǒng)符合用戶需求,被批準用于日常運行。
三個驗證報告完成后,需要生成VMR,VMR對整個廠房所有驗證活動的執(zhí)行情況進行了總結(jié),確認需要驗證的所有系統(tǒng)已按照VMP規(guī)定的驗證策略完成了驗證活動,整個廠房前期的驗證活動已結(jié)束。
6.總結(jié)
人力資源管理中的風險管理是指在招聘、工作分解、職業(yè)計劃、績效考評、工作評估、薪金管理、福利(激勵)、員工培訓、員工管理等各個環(huán)節(jié)中進行風險管理,防范人力資源管理中的風險發(fā)生。人力資源風險管理的主要是為了控制與處理風險,減少和避免損失,保證企業(yè)人力資源管理活動的順利進行,進而提升企業(yè)核心競爭力。在現(xiàn)實社會中,人力資源風險問題越來越突出的情況下,如何實現(xiàn)企業(yè)人力資源風險管理?答案是:在企業(yè)經(jīng)營目標的指引下,探索出各種識別風險類型、估計風險的大小的方法和工具,然后采用各種有效的風險管理工具進行控制、規(guī)避以及轉(zhuǎn)嫁風險,實施風險管理,最后進行風險管理效果評價。此外,企業(yè)應(yīng)該建市起一套合理、完整的人力資源風險管理的預(yù)警體系,把握風險的動態(tài),以實現(xiàn)風險管理。COSO委員會把企業(yè)風險管理歸納為七要素:環(huán)境、事件識別、風險評估、風險反應(yīng)、控制活動、信息與溝通、監(jiān)控。同樣的,企業(yè)風險管理的七要素引入人力資源管理過程同樣具有重要的意義。
一、人力資源管理的環(huán)境
董事會和管理層制定人力資源管理的目標、實施目標的戰(zhàn)略以及實施該目標的計劃,這些構(gòu)成了人力資源管理的環(huán)境要素,也提供了其他要素運行的框架。在考慮人力資源管理方法時,管理層主要關(guān)注外部環(huán)境因素、內(nèi)部(流程)因素、與這些因素相關(guān)的信息,以及這些因素如何結(jié)合與互動,來勾勒出人力資源風險狀況或輪廓。
二、人力資源管理中的風險識別
在理解了人力資源管理的目標、戰(zhàn)略和計劃,以及當前面臨的外部和內(nèi)部因素之后,識別所有可能對人力資源管理目標產(chǎn)生負面影響的重要狀況。事件識別非常重要,因為未被識別的事件不可能在風險反應(yīng)及風險接受計劃中得到處理,因而會導(dǎo)致意外的風險。人事部門要根據(jù)了解的客觀情況,對可能發(fā)生的風險進行有效識別,形成風險識別列表,這是防范風險的第一步。比如員工管理中,主要業(yè)務(wù)骨干離職風險可能會由以下幾個方面產(chǎn)生:待遇、滿足感、成就感、人際關(guān)系、公平感、地位、信心、溝通、關(guān)心、認同,其他的如有可能因為結(jié)婚、出國留學、繼續(xù)深造等原因離職。識別這些風險可以在人力資源管理過程中提前做好應(yīng)對預(yù)案。
三、人力資源管理中的風險評估
風險評估是對風險可能造成的災(zāi)害進行分析。人力資源風險評估的目的是理解人力資源風險管理決策中的風險成分。一般通過以下幾個步驟進行評估:一是,根據(jù)風險識別的條目有針對性的進行調(diào)研。二是,根據(jù)調(diào)研結(jié)果和經(jīng)驗,預(yù)測發(fā)生的可能性,并用百分比表示發(fā)生可能性的程度。三是,根據(jù)程度排定優(yōu)先隊列。風險評估采用定量與定性相結(jié)合的方法,尤其是定量的方法是風險評估中應(yīng)用的主要方法。人事經(jīng)理可以通過與當事人交談、發(fā)調(diào)查表等形式進行調(diào)研,并根據(jù)調(diào)研結(jié)果和經(jīng)驗,確定該員工在各類風險識別條目中離職的可能性。
四、人力資源管理中的風險反應(yīng)
管理者要針對每一風險,要做出風險與收益的評價,在此基礎(chǔ)上再做出接受、規(guī)避或緩解的風險反應(yīng)。通常步驟是:一是,針對預(yù)知風險進行進一步調(diào)研。二是,根據(jù)調(diào)研結(jié)果,草擬消除風險方案。三是,將該方案與相關(guān)人員討論,并報上級批準。四是,實施該方案。人事經(jīng)理可針對風險評估的結(jié)果,進行專項交談或調(diào)查,找出問題的根源,并草擬相應(yīng)的方案。例如,在解決公平問題時,通過調(diào)查發(fā)現(xiàn),由于沒有參與制度的制定,員工誤認為制度本身不公平,因此在制定公司規(guī)章制度前,應(yīng)廣泛征求員工的意見;通過調(diào)查發(fā)現(xiàn),誤認為其他部門工作輕松,而自己是最辛苦的,也容易產(chǎn)生不公平感,因此,應(yīng)增加部門間交流的機會。
五、人力資源管理中的風險控制
(1)簽訂合同進行約束。企業(yè)可以與員工在合同中闡明責任、權(quán)利和義務(wù),一旦出現(xiàn)問題可訴諸于法律。如雙方事先簽訂“競業(yè)禁止”協(xié)定,規(guī)定員工在離職后一定期限內(nèi)(一般不超過3年)不得到生產(chǎn)同類產(chǎn)品或經(jīng)營同類業(yè)務(wù)且有競爭關(guān)系的其他用人單位任職,也不得自己生產(chǎn)同類產(chǎn)品或經(jīng)營同類業(yè)務(wù),但用人單位應(yīng)當給予該員工一定數(shù)額的經(jīng)濟補償。(2)建立人才儲備機制。企業(yè)對每個崗位尤其是重要崗位應(yīng)有后備人員的培養(yǎng)計劃,一旦出現(xiàn)人員流動而發(fā)生的崗位空缺,后備人員能迅速地適應(yīng)工作,從而盡可能減少因關(guān)鍵崗位人員流失帶來的風險。(3)簽訂擔保協(xié)議。擔保實質(zhì)上是轉(zhuǎn)移風險的一種形式,企業(yè)在接受職業(yè)介紹機構(gòu)、獵頭公司或推薦人推薦的人選時,要求他們承諾對所推薦的人在應(yīng)聘、工作、離職過程中的弄虛作假、失誤或違約等行為負間接責任。(4)建立人力資源信息庫,加強人力資源信息管理。人力資源信息系統(tǒng)的內(nèi)容涉及兩個方面,一是企業(yè)內(nèi)部信息,二是企業(yè)外部信息。建立人力資源信息系統(tǒng),將企業(yè)內(nèi)外部有關(guān)人力資源的信息集成為一個信息包,可以方便和增強管理者對這些信息的管理。通過這些信息,企業(yè)可以隨時了解人才離職率變動情況以及離職原因,從而有針對性地采取相應(yīng)的措施。如根據(jù)企業(yè)以往的平均離職率,可以預(yù)測這一階段的離職人數(shù),提前從人才儲備庫中挑選后備人員進行培訓,更好地制定用人、留人政策。(5)如果因為人員流失等問題對企業(yè)造成了一定的社會影響,則要做出公開聲明,挽回其社會聲譽。優(yōu)秀人才的流失是對企業(yè)形象的巨大打擊,在優(yōu)秀人才的周圍,往往集結(jié)了一些甚至一大批人才,他們往往引以為榮的是能與這些優(yōu)秀人才為伍、因與優(yōu)秀人才共同工作而努力奮斗。更有甚者,一些企業(yè)的優(yōu)秀人才已經(jīng)在企業(yè)之外建立了親密的、龐大的關(guān)系網(wǎng)并樹立起了良好的形象。因此如果這樣的優(yōu)秀人才流失,不僅將在外界造成該企業(yè)不容人才的惡劣影響,使該企業(yè)形象受損,元氣大傷,而且也將可能引起企業(yè)內(nèi)部強烈的震動,因此要針對此事做出公開的解釋說明,使企業(yè)的名譽、地位不至于受到太大的影響。
六、人力資源管理中的信息傳遞與溝通
風險信息必須以某種形式在一定期間傳遞,使員工、管理層及董事會能各行其職。有效的溝通包括信息向下流動(將管理層的計劃及已知的風險傳遞給員工),平行流動(員工在部門間傳遞生產(chǎn)和銷售信息),以及向上流動(員工將意外情況告知高級管理層),使風險識別、風險評估、風險反應(yīng)和風險控制活動等各個層面的風險信息能夠在企業(yè)管理中的各個環(huán)節(jié)及時傳遞,使各職能部門有效溝通。
七、人力資源管理中的風險監(jiān)控
風險監(jiān)控主要是在項目執(zhí)行的過程中,跟蹤已識別的風險并識別新的風險,確保項目風險應(yīng)對計劃的執(zhí)行,評估風險應(yīng)對措施。風險監(jiān)控是項目整個生命周期中的一種持續(xù)過程,隨著項目逐漸的推進,風險會不斷變化,可能會有新的風險出現(xiàn),預(yù)期的風險也可能消失。這需要管理者在進行人力資源風險管理時,隨時進行風險監(jiān)控。
由于人的復(fù)雜性以及企業(yè)內(nèi)外部環(huán)境的影響,企業(yè)在進行人力資源管理的過程中必定面臨各種各樣的風險,防范和化解人力資源管理的各種風險,是企業(yè)在人力資源管理工作中必須深入思考并加以解決的重要問題。
參 考 文 獻
[1]王壘.離職因素的研究:結(jié)構(gòu)及預(yù)測模型.新資本.2004(3)
[2]鄭強.如何避免績效考核打分失真.人力資源開發(fā)與管理.2005(5)
引言
企業(yè)現(xiàn)金流狀況直接體現(xiàn)出企業(yè)的經(jīng)營能力和內(nèi)在價值,企業(yè)能夠得到良好的發(fā)展與現(xiàn)金流狀況是否良好存在直接的聯(lián)系??梢姡F(xiàn)金流在企業(yè)生存與發(fā)展的各個方面都發(fā)揮著極為關(guān)鍵的作用。
1現(xiàn)金流及財務(wù)風險管理含義
1.1現(xiàn)金流
現(xiàn)金流的主要形式是指現(xiàn)金和現(xiàn)金等價物的流入和流出,可以準確地反映出企業(yè)的現(xiàn)金動態(tài)?,F(xiàn)金流量包括現(xiàn)金流入量、現(xiàn)金流出量、現(xiàn)金凈流量。主要反映在三個方面:第一,經(jīng)營活動現(xiàn)金流量,比如銷售產(chǎn)品、提供服務(wù)、購買產(chǎn)品等。第二,投資活動現(xiàn)金流量,比如購建及處置固定資產(chǎn)、無形資產(chǎn)和其他長期資產(chǎn)、企業(yè)子公司、其他營業(yè)單位取得及處置。第三,籌資活動現(xiàn)金流量,比如吸收投資、發(fā)行股票、分配利潤、償還債務(wù)等。
1.2財務(wù)風險管理
在整個財務(wù)管理活動中,財務(wù)風險是企業(yè)受到各種不確定因素的影響,導(dǎo)致企業(yè)的實際收入和預(yù)期收入存在一定的差距,從而使得企業(yè)發(fā)展受到經(jīng)濟損失。企業(yè)在運營過程中,財務(wù)風險分為融資、投資和經(jīng)營等風險。這些財務(wù)風險的發(fā)生都是由內(nèi)部和外部的原因共同造成的,外部原因是企業(yè)財務(wù)管理環(huán)境的復(fù)雜因素,包括經(jīng)濟環(huán)境、法律環(huán)境、社會文化環(huán)境、金融環(huán)境等。雖然這些因素與企業(yè)似乎沒有關(guān)系,但對企業(yè)的財務(wù)工作有直接的影響。內(nèi)部原因是企業(yè)可以改變的,包括基礎(chǔ)結(jié)構(gòu)、人員、流程、信息系統(tǒng)技術(shù)能力、財務(wù)狀況、市場地位等。因管理者素質(zhì)與能力問題而產(chǎn)生財務(wù)風險,如管理不善、投資失敗等。
1.3現(xiàn)金流及財務(wù)風險管理之間的關(guān)系
在從預(yù)支資金到收回資金的進程中,企業(yè)管理者應(yīng)明確地認識到會有失敗的投資,其資金是無法收回的。由此可以看出,現(xiàn)金流和財務(wù)風險存在直接的聯(lián)系,主要表現(xiàn)在三個方面:第一,現(xiàn)金流管理流程與財務(wù)風險管理流程相同,在每個現(xiàn)金流環(huán)節(jié)中都存在財務(wù)風險。企業(yè)必須做好強化管理現(xiàn)金流的工作,從企業(yè)融資活動開始,然后是投資活動,最后是經(jīng)營活動,其中的財務(wù)風險主要包括三種形式,籌資風險、投資風險、經(jīng)營風險。第二,現(xiàn)金流管理是避免企業(yè)發(fā)生財務(wù)風險事故的關(guān)鍵。其主要目標是確?,F(xiàn)金流在每項財務(wù)活動中流動的資金充足,避免企業(yè)出現(xiàn)財務(wù)危機狀況。如果企業(yè)想要防止財務(wù)危機的發(fā)生,必須避免或者最大限度降低財務(wù)風險。第三,現(xiàn)金流和財務(wù)風險具有相同的目標[1]?,F(xiàn)金流的目的是實現(xiàn)企業(yè)的價值,通常情況下,財務(wù)風險會給企業(yè)帶來風險回報和超額利潤?;诶妫沟闷髽I(yè)承擔財務(wù)風險。因此,為了獲得更多的利益,企業(yè)應(yīng)準確識別和評估財務(wù)風險,做好對財務(wù)風險的管理,而財務(wù)風險管理的目的是為企業(yè)實現(xiàn)價值,使企業(yè)的損失降到最低。企業(yè)日常生產(chǎn)及其整個運營過程中,現(xiàn)金流與財務(wù)風險管理之間是相關(guān)聯(lián)的,兩者之間存在滲透關(guān)系、互補關(guān)系。其主要表現(xiàn)在兩個方面:一方面,現(xiàn)金流存在不確定性,這給企業(yè)開展財務(wù)風險管理帶來了一定的問題;另一方面,在管理與控制財務(wù)風險時,現(xiàn)金流量信息提供了重要的財務(wù)參考。
2現(xiàn)金流對企業(yè)財務(wù)風險管理造成的影響
2.1現(xiàn)金流管理不到位易出現(xiàn)財務(wù)管理風險
目前,企業(yè)發(fā)展的根本目標是最大化為企業(yè)、員工、消費者以及社會提供相關(guān)的服務(wù)與利益[2]。因此,企業(yè)管理者更加注重利潤的增長,大多數(shù)企業(yè)管理者認為,企業(yè)利潤的增長,可以增加企業(yè)的現(xiàn)金流動,為企業(yè)的可持續(xù)發(fā)展奠定了基礎(chǔ)。企業(yè)管理者需要加強對現(xiàn)金流的管理,防止出現(xiàn)決策、投資和其他活動風險。在對企業(yè)利潤和現(xiàn)金流量進行計算時,其計算的方式存在一定的區(qū)別,通常情況下,利潤是反映賬面上的經(jīng)營業(yè)績。隨著營業(yè)收入的增加,企業(yè)的賬面利潤也會增加。但是利潤增長與實際資金收入是兩個不同的概念,利潤增長可能是企業(yè)賒銷活動帶來賬款增加,但賬款不能提前轉(zhuǎn)換,導(dǎo)致企業(yè)存在利潤高、資金少的問題。然而,企業(yè)在任何業(yè)務(wù)活動中都需要財務(wù)資金支持,所以企業(yè)必須加強現(xiàn)金流管理。若出現(xiàn)現(xiàn)金流管理不到位的情況,就會給企業(yè)的生存和發(fā)展帶來嚴重的威脅。
2.2長期存在現(xiàn)金流流動障礙易帶來財務(wù)風險
現(xiàn)金流的特點是流動性。從企業(yè)發(fā)展的角度來看,確保正常的現(xiàn)金流是非常重要的。如果企業(yè)有障礙的現(xiàn)金流存在很長一段時間,這意味著企業(yè)不能很好地履行付款的義務(wù),也意味著無法支持日常開支,企業(yè)的生產(chǎn)和發(fā)展都面臨著巨大風險。一般來說,造成企業(yè)發(fā)生財務(wù)風險事故有著三個方面的原因:第一,運營資金風險。由于缺乏營運資金,造成企業(yè)發(fā)展中出現(xiàn)了財務(wù)危機;營運資金是維持企業(yè)日常運作所必需的資金,營運資金的缺乏,會直接導(dǎo)致企業(yè)的現(xiàn)金無法有效流動,會對企業(yè)的生產(chǎn)和經(jīng)營產(chǎn)生影響,使企業(yè)面臨財務(wù)風險。產(chǎn)生企業(yè)面臨風險的情況有很多:企業(yè)規(guī)模擴張過快、交易過度等等;對營運資本的需求超過預(yù)算;由于某些原因,現(xiàn)金流速度緩慢,如庫存增加、生產(chǎn)時間延長、收款延遲以及付款提前等;企業(yè)的營運資金,有可能用于收購固定資產(chǎn)和進行投資,收益不能及時轉(zhuǎn)移到企業(yè)中去。第二,信用風險。如果相應(yīng)的收賬款沒有及時收回,就有可能導(dǎo)致財務(wù)風險事故的發(fā)生。大部分企業(yè)為了吸引大量的客戶,會給予一定的賬期。為了順應(yīng)市場經(jīng)濟的變化,采用過于寬松的信用政策,企業(yè)以賒銷進行交易活動,而這最終會給企業(yè)帶來信用風險。第三,企業(yè)流動資金不足,企業(yè)容易引發(fā)償債風險。如果企業(yè)的流動資金不足,企業(yè)的償付能力就有所不足。若此時企業(yè)有過度流動負債的現(xiàn)象,將會直接影響到企業(yè)的償付能力,甚至降低企業(yè)的償付能力;若這種情況持續(xù)很長時間,企業(yè)很有可能將失去現(xiàn)有的融資渠道,從而引發(fā)流動性財務(wù)風險。
3企業(yè)現(xiàn)金流財務(wù)風險管理中存在的問題
3.1企業(yè)缺乏對現(xiàn)金流風險的關(guān)注及認知
對現(xiàn)金流風險管理的認識是確保企業(yè)日常工作開展,確保企業(yè)得到和諧發(fā)展的環(huán)境基礎(chǔ)[3]。當下,企業(yè)缺乏對現(xiàn)金流風險的認識主要反映在兩個方面:第一,企業(yè)管理者缺乏對現(xiàn)金流風險的認識。雖然大多數(shù)管理者已經(jīng)認識到現(xiàn)金流風險的作用和重要性,但在實際經(jīng)營過程中,并沒有對其引起足夠重視,更未能做好與之相關(guān)的各項工作。例如,現(xiàn)金流風險預(yù)警機制沒有建立、風險控制架構(gòu)沒有得到完善等。第二,員工沒有意識到現(xiàn)金流風險。比如,企業(yè)在實施生產(chǎn)活動時,員工們沒有意識到現(xiàn)金流的風險,更沒有意識到產(chǎn)品生產(chǎn)的質(zhì)量對于企業(yè)發(fā)展的重要意義,盲目重視企業(yè)產(chǎn)品的數(shù)量,使得企業(yè)的生產(chǎn)成本不斷增大,降低了企業(yè)的經(jīng)濟效益,這種現(xiàn)金流量過大的情況,會給企業(yè)發(fā)展帶來嚴重的財務(wù)風險。
3.2未形成健全完善的現(xiàn)金流管理系統(tǒng),存在授權(quán)審批風險
企業(yè)沒有健全和完善現(xiàn)金流管理系統(tǒng),這將導(dǎo)致企業(yè)面臨更大的現(xiàn)金流風險,主要有兩個方面:一方面,資金控制制度不完善,缺乏專業(yè)的資金控制管理人員。崗位之間工作職責劃分不明確,使得企業(yè)無法開展有效的控制和管理活動,如規(guī)劃企業(yè)的資金使用計劃后,由于執(zhí)行目標不清晰,管理崗位職責不明確,導(dǎo)致規(guī)劃的資金落不到實處,從而使企業(yè)出現(xiàn)財務(wù)風險。另一方面,現(xiàn)金流管理流程存在問題。比如,企業(yè)在投資項目過程中,沒有對項目進行詳實的研究和調(diào)查,沒有對項目現(xiàn)金流進行準確評估,就匆忙將資金投入其中;或者是在債務(wù)融資中長期使用短期資金。甚至還有些企業(yè)在日常運營中,由于缺乏授權(quán)審批程序,導(dǎo)致對資金隨意使用,這就使企業(yè)的財務(wù)風險大大增加。
3.3缺少對現(xiàn)金流的預(yù)算及控制
企業(yè)經(jīng)營活動的發(fā)展離不開現(xiàn)金流。企業(yè)能否合理地做好現(xiàn)金流管理工作,決定了企業(yè)能否有效降低和控制相關(guān)風險。現(xiàn)階段,大部分企業(yè)在預(yù)算管理開展中,很容易引起一些問題,如未進行更加深入的預(yù)算工作、預(yù)算涵蓋的范圍小等,這將直接影響到預(yù)算的效果。很少的企業(yè)會以現(xiàn)金流為基礎(chǔ)開展預(yù)算管理,結(jié)合企業(yè)的具體經(jīng)營特點和項目實際情況做好相關(guān)工作,多數(shù)企業(yè)并未嚴格按照預(yù)算計劃進行管理和控制現(xiàn)金流。
3.4未制定科學的現(xiàn)金流預(yù)警機制
由于企業(yè)必須通過現(xiàn)金流完成相應(yīng)的管理和運營工作,因而,如何管理現(xiàn)金流風險就成為了當下企業(yè)發(fā)展的重點?,F(xiàn)階段,雖然企業(yè)可以在一定程度上做好現(xiàn)金流財務(wù)風險管理工作,但尚未建立有效的風險預(yù)警機制。風險預(yù)警機制中風險指標選擇不科學,通常過于單一,不能準確反映企業(yè)的現(xiàn)金流風險與財務(wù)風險問題。企業(yè)風險預(yù)警機制與現(xiàn)金流控制關(guān)系不大,企業(yè)沒有通過現(xiàn)金流管理改進其他工作。
3.5經(jīng)營規(guī)劃未結(jié)合市場發(fā)展需求
從企業(yè)發(fā)展的角度來說,在經(jīng)營過程中往往都會出現(xiàn)超預(yù)算的情況,這就會造成企業(yè)的經(jīng)營成本增加,經(jīng)濟效益降低,嚴重的可能還會出現(xiàn)資金斷裂,從而使企業(yè)破產(chǎn)。其主要原因是企業(yè)在經(jīng)營規(guī)劃時,沒有結(jié)合市場發(fā)展的需求;同時,企業(yè)也沒有意識到市場風險的到來,進而就使得企業(yè)陷入了發(fā)展危機。
3.6缺乏高水平高素質(zhì)的財務(wù)管理人才
企業(yè)在以往的運營模式下,企業(yè)管理者對財務(wù)人員以及財務(wù)管理工作沒有引起重視,不明白財務(wù)人員的角色定位,在做出各項決策時未能充分納入財務(wù)人員的建議。且部分企業(yè)的財務(wù)人員素質(zhì)往往都不是很高,沒有風險意識,更沒有處理風險的能力和經(jīng)驗。
4企業(yè)現(xiàn)金流財務(wù)風險管理的有效方法
4.1營造良好財務(wù)風險管理環(huán)境,提升風險意識
提高風險管理意識可以為現(xiàn)金流財務(wù)風險管理創(chuàng)造良好的環(huán)境,進而幫助企業(yè)獲得更好的發(fā)展。企業(yè)可以從兩個方面出發(fā)營造好的財務(wù)風險管理環(huán)境,一方面,加強管理層對財務(wù)風險管理的理解和關(guān)注。例如,組織管理者定期學習現(xiàn)金流風險理論知識,參考國內(nèi)外企業(yè)現(xiàn)金流風險運行情況,建立財務(wù)風險管理制度,可以有效開展一些具體工作,例如建設(shè)財務(wù)風險預(yù)警機制,制定并落實財務(wù)風險控制措施等。從風險視角出發(fā),企業(yè)能夠及時掌握和理解現(xiàn)金流風險,且這也是實施現(xiàn)金流風險管理的關(guān)鍵。另一方面,提高員工對現(xiàn)金流風險管理的認識。企業(yè)可以在培訓內(nèi)容中引入一些現(xiàn)金流風險知識,比如如何降低現(xiàn)金流風險。要有效提高員工對現(xiàn)金流風險的認識,讓員工時刻保持警惕,能夠具備準確識別現(xiàn)金流風險的能力,以此更好地進行現(xiàn)金流風險管理工作。
4.2強化現(xiàn)金流管理,提升資金利用率
現(xiàn)金流管理是企業(yè)經(jīng)營管理中相對薄弱的一個管理工作[4]。針對現(xiàn)金流管理,企業(yè)必須構(gòu)建相應(yīng)的監(jiān)督機制,通過實行監(jiān)督管理,不僅能夠有效相應(yīng)的規(guī)范管理,而且還能有效提高管理的效果。與此同時,企業(yè)還應(yīng)注意觀察和控制與現(xiàn)金流量有關(guān)的財務(wù)數(shù)據(jù),這些數(shù)據(jù)可以定期檢查,以確定企業(yè)現(xiàn)金流量的實際情況。有效開展對現(xiàn)金流的監(jiān)督管理工作可在一定程度上保證企業(yè)更早發(fā)現(xiàn)風險問題,并做出相應(yīng)的風險判斷,發(fā)出風險預(yù)警。
4.3完善現(xiàn)金收支內(nèi)部管理和授權(quán)審批措施,預(yù)防財務(wù)風險
企業(yè)內(nèi)部的資金管理是現(xiàn)金流風險控制的第一個環(huán)節(jié),企業(yè)能夠采取兩種措施來進行對現(xiàn)金流風險的控制。第一,企業(yè)要完善現(xiàn)金收支內(nèi)部管理,可設(shè)立專門的現(xiàn)金流管理部門,明確劃分內(nèi)部人員的責任,有效地改善內(nèi)部人員責任轉(zhuǎn)移現(xiàn)象。如此一來,能夠有效降低發(fā)生現(xiàn)金流風險的概率。第二,完善現(xiàn)金流管理流程。針對企業(yè)對某一個項目進行調(diào)查和研究后就匆忙投入資金而引起現(xiàn)金流風險的這一狀況,企業(yè)可以制定健全的項目分析和投資管理流程,并以此盡早制定投資管理計劃,嚴格執(zhí)行中期投資管理計劃,后期收集相關(guān)信息反饋,降低投資失敗造成現(xiàn)金流風險的可能性。針對融資過程中結(jié)構(gòu)性不相容問題,企業(yè)能利用一些方法去規(guī)避這類問題,如債權(quán)和債務(wù)管理、融資渠道規(guī)劃、創(chuàng)新融資等,使企業(yè)資金能夠更好地發(fā)揮作用。針對隨意支出資金的現(xiàn)象,企業(yè)應(yīng)實行授權(quán)審批措施,每一筆資金都要經(jīng)過審批之后才可使用,避免出現(xiàn)資金占用的情況。
4.4結(jié)合企業(yè)發(fā)展狀況,做好資金預(yù)算
企業(yè)應(yīng)考慮預(yù)算管理的范圍和內(nèi)容,以確保預(yù)算管理的完整性。企業(yè)應(yīng)當對現(xiàn)金流量進行全面的預(yù)算管理,并通過開展經(jīng)濟活動,進行科學、全面的規(guī)劃。企業(yè)可以根據(jù)預(yù)算管理的結(jié)果,實施資金回收和支付計劃,為企業(yè)發(fā)展預(yù)留一定的資金空間,確保企業(yè)的現(xiàn)金流狀況處于正常情況,維持企業(yè)的穩(wěn)定發(fā)展。企業(yè)在經(jīng)營過程中,必須結(jié)合實際情況,對每筆資金實行預(yù)算工作,這樣一來,不僅能夠有效降低現(xiàn)金流風險,還能促進企業(yè)的平穩(wěn)發(fā)展[5]。
4.5構(gòu)建資本結(jié)構(gòu)配置體系,合理確定負債規(guī)模
財務(wù)風險是客觀存在的,會受到諸多因素的影響。因此,對待財務(wù)風險,必須結(jié)合企業(yè)發(fā)展的實際情況,構(gòu)建合理的資本結(jié)構(gòu)配置體系。第一,改革企業(yè)財務(wù)管理決策機制,及時了解相關(guān)的政策,適應(yīng)市場環(huán)境的變化。第二,做好投資管理工作。在投資大型項目前,應(yīng)進行市場調(diào)研和評估,合理處理市場信息,謹慎決策。在融資過程中,要根據(jù)企業(yè)的相關(guān)需求,合理規(guī)劃資金比例和結(jié)構(gòu),以此滿足企業(yè)發(fā)展的需要。第三,強化賬款管理。構(gòu)建客戶信用管理系統(tǒng),針對信用較高者,在賒銷商品時,應(yīng)從寬處理;做好賒賬分析,提高資金使用的效率,滿足企業(yè)發(fā)展對資金的需求;除此之外,企業(yè)還應(yīng)加強對壞賬的管理,及時清除壞賬。
4.6加強企業(yè)專業(yè)人才隊伍的建設(shè)