工程风险评估的核心问题范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的5篇工程风险评估的核心问题范例，将为您的写作提供有力的支持和灵感！

篇1

玉山县气象局在其部门职能中就有明确的写出：管理本行政区域内人工影响天气工作，指导和组织人工影响天气作业；组织管理雷电灾害防御工作，会同有关部门指导对可能遭受袭击的建筑物、构筑物和其他设施安装的雷电灾害防护装置的检测工作。雷击风险评估是根据项目所在地雷电活动时空分布特征及其灾害特征，结合现场情况进行分析，对雷电可能导致的人员伤亡、财产损失程度与危害范围等方面的综合风险计算，从而为项目选址、功能分区布局、防雷类别（等级）与防雷措施确定、雷灾事故应急方案等提出建设性意见的一种评价方法。

1 雷击风险评估现状

1.1 依据法律法规开展雷击风险评估

《气象灾害防御条例》；（2）中国气象局第20号令《防雷减灾管理办法》；（3）中国气象局第21号令《 防雷装置设计审核和竣工验收规定》，以及地方的气象和物价部门的法律、法规。依法办事，有法可依，对开展雷击风险评估的发展起到一定的促进作用。但是各个省份差异较大，有的省份法规和文件还不完善，细则还不明确，收费模糊，这对评估有很大的影响。

1.2 雷电风险评估的工作形式以及项目内容

1.2.1 工作形式 根据气象管理部门的要求以及许可，指定雷电风险评估单位，通过国内外的一系列的标准进行评估。

1.2.2 雷电灾害风险评估分为项目的预评估、方案评估及现状评估 由于雷电风险评估，国内属于摸索前行阶段，因此现在主要做的评估是建设项目的方案评估工作。主要针对大型厂房、商场、高层建筑等等雷电危险系数大的建筑物，进行环境评估，雷电灾害分析，防雷设计的指导以及其他安全的建议。1.3 防雷评估的推广问题

1.3.1 宣传、认识不足 在宣传工作上，由于分管的内容不尽相同，因此在宣传上有很大的欠缺，很多人不懂得、不了解防雷评估的重大意义。

1.3.2 在建设施工方面 绝大多数存在到气象窗口报批施工图防雷设计审核前施工图已经出了，这时才补办雷击风险评估。评估的最终目标是为建筑防雷提供科学的依据，这样无法真正的落实雷电风险评估工作对其设计的指导作用。1.4 设备落后、人员缺乏

1.4.1 由于对雷击风险评估重视不足 导致设备缺乏或者是设备更新缓慢，各个地方闪电定位材料的缺乏，造成整体技术水平偏低，最终导致质量难以保证。

1.4.2 关于人员问题 由于开展雷击风险评估的时间较短，技术水平有限，实践经验缺乏，没有专业的技术人员，专业技术培训严重不足，外界不乏有质疑评估质量的问题。

2 对开展雷击风险评估的思考

从核心问题出发，从根本上解决，只有先保证了雷击风险评估的技术质量和水平，才会有更多的人关注、相信雷击评估的重大意义。

2.1 关于仪器设备以及人员管理

2.1.1 关于仪器设备 政府加大扶植力度，关注雷击风险评估，加大资金投入，先进的设备是技术的前期保证。特别是基层设备的更新换代，基层是提供基础数据的重要来源，保证准确性、时效性必须有精良的设备。

2.1.2 关于人员 引进熟悉雷击风险评估的技术人人才，加强技术培训工作，国家制定统一的工作流程，提高工作效率，避免不同的评估报告，内容相似，结论相同的现象出现，提高工作人员的工作认真程度，办事效率，保证每个评估报告都有质量的完成。各地加强技术服务的交流，提高创新服务力度，深化评估质量，细化评估项目。树立技术服务带头兵，通过模范作用，提高整体人员素质。

2.1.3 完善制度 由于雷击风险评估发展时间并不长，制度并不完善，建立有效的准入制度，可以大大提高评估的质量和水平。保证每个从业人员必须经过准入的从业考试，并取得相应的从业资格。定期考核工作人员的业务水平，提高雷击风险评估的水平和服务质量。

2.2 关于制度的完善

2.2.1 雷击风险评估制度的完善 个别地方的法律法规不完善，收费制度不合理的现象出现，责任划分不清楚，工作范围不明确。政府部门要提高重视，对不合理的制度进行补充完善，细节制度清楚。进而促进雷击风险评估工作的顺利开展。并对雷击风险评估机构的准入资质，设立制度，并划定其业务范围。

2.2.2 雷击风险评估机构制度 机构内部制度的完善，工作流程制度、用人制度、考核制度的完善工作。

2.3 推广宣传工作 需要各个部门的协调配合，利用宣传材料、网络以及其他的媒介进行宣传工作，使更多的人了解、认识雷电的风险评估的重大意义。从而提高对评估的全面认识。全社会重视起来了，实施落实起来就相对容易多了。

2.4 雷电监测网的建立 处于初级阶段，监测网点少，而且设备落后，监测项目不足，数据误差大等问题。完善网点建设，建立好雷电监测预警平台。才能为评估提供科学准确的数据，使评估更为客观、科学。

3 结语

雷电风险评估在初级阶段，会出现各种各样的问题，从产业体系到制度规范上都需要进行完善，在业务开展中也存在诸多问题，需要我们一一解决，在解决问题的同时，一点点的进步。雷电风险评估需要较高的科技含量，要避免盲目性，保证数据的科学准确，评估报告具有权威性。

篇2

中图分类号：F284 文献标识码：A 文章编号：1006-8937（2016）33-0183-02

改革开放以来我国国民经济取得了长足的进步，各行各业都得到了快速的发展。在此背景下，电力企业的压力也越来越大。为了满足当前社会发展的需要，供电单位大量的建立供电网络和供电项目。但由于扩张的密度较大、频率较高，因此针对建设项目的安全管理问题，也引起了较多人群的关注。笔者针对此类现状进行简要的剖析，以盼能为我国电力企业的发展提供参考。

1 供电局

我国电力系统于2002年进行企业制改革，2002年之前由国家电力工业部直接管理的供电企业都称为供电局。其中省一级别的电力工业局具备行政职能，省一级别之下的电力企业不具备行政职能[1]。2002年我国针对电力系统进行企业制改革，电力工业部被撤销。之后国家电力公司被划分为五大发电集团和两大电网公司，之后供电局名称为更替为供电公司。

2 供电局建设项目

随着经济的发展，人们对于电力的需求逐渐增大。供电局为了满足经济发展的需求，通过不断扩建电网，进行电力的供应。当前供电局在发展的过程中，主要的建设项目为：发电厂建设、变电站建设、配电站建设、输电线路建设、配电线路建设，以及电网建立过程中的基建项目。

3 当前供电局电网建设项目的发展现状

随着当前经济的发展，电力作为经济发展的基础支持之一，其重要性越来越大。电力部门企业制改革之后，其发展较为迅猛。进入市场化的电力企业得到了二次的发展，企业盈利以及企业规模方面都得到了较大的改观。当前关于供电局电网建设项目，整体的发展现状较为良好，为我国当前经济的发展提供了较大的助力。

4 当前供电局电网建设项目发展中存在的安全问题

当前供电局电网建设项目，整体的发展状况较为良好。但在其细节方面还存在了一些问题，针对此类问题，笔者分析案例总结如下。例如：成本管理带来的安全问题、施工人员专业技能、现场管理及施工监理问题、设备质量问题、风险预估评测问题、其他因素。针对此类安全问题，笔者进行简要的分析研究。

4.1 成本管理带来的安全问题

任何工程在进行之前，都会进行工程的预算，其上一级别称为成本管理。成本管理在进行的过程中，针对人员薪资、工程物料、日常耗材等费用进行整体的预算管理。之后按照成本预算进行工程的成本管理，当前供电局电网建设项目发展中，存在的问题之一即为：成本管理带来的安全问题[2]。由于缺乏对整体工程的全面了解，成本管理预算较少，或者存在后期转包等问题。最终因成本问题导致工程在建设的过程中，出现了较多的安全隐患。

4.2 施工人员专业技能问题

当前在供电局电网建设项目发展的过程中，转包的现象较为严重。转包现象导致后期的工程进度无法进行预控，并且工程质量无法得到保障。其中主要的核心问题为：施工人员的专业技能问题。由于施工人员专业技能较低，针对部分专业工程的技术处理不达标，最终在后期验收或使用的过程中，出现了较为严重的电力事故。

4.3 现场管理及施工监理问题

供电局电网建设项目安全管理中，出现安全问题较多的项目为：现场管理及施工监理方面的问题。供电局电网建设项目现场管理，包括工地现场管理、施工进度管理、施工人员安全管理、施工事故处理等项目[3]。施工监理则是针对整体工程的全局监管，当前出现安全问题较多的为工地现场管理和施工进度管理，以及施工人员安全管理三项。此三项在当前工程推进的过程中，出现了较多的问题。其中施工监理落实不到位，管理制度不完善为引发问题的主要原因。

4.4 设备质量问题

供电局电网建设项目安全管理中，其重要的核心安全管理为：设备质量管理。其中在工程施工中，主要涉及的重要设备为：发电机组、变压器、继电器、各类开关设备、设备机箱、各类型号的输配电线路，以及工程施工中的施工机械。此类安全管理中，主要出现的问题为设备的质量问题。设备的质量问题，对整体工程的影响重大，主要的影响体现在工程竣工之后的验收期和试用期。

4.5 风险预估评测问题

风险评估为供电局电网建设项目安全管理中的重要过程之一，此类问题严重时甚至影响整体工程的推进。当前在供电局电网建设项目中，针对此类问题主要突显的现状为：风险评估缺失或风险处理资金未落实。此类现状导致在工程进行的过程中，一旦出现意外事件。由于风险评估的缺失或风险处理资金未落实，导致事故不能及时处理。最终造成严重的后果，影响整体工程的进度。

5 针对供电局电网建设项目中引起安全问题的改善 措施

当前供电局电网建设项目整体的发展较为良好，但细节方面还存在一些问题。针对此类问题，笔者分析案例提出了以下的改善措施。例如：进行成本预算审核制、提升施工人员专业技能、加强科学化管理，设立奖惩制度、采用质量合格的设备机械、设立风险基金、加强施工人员安全意识，落实施工监理职能。针对此类改善措施，笔者进行简要的分析介绍。

5.1 进行成本预算审核制

为了改善供电局电网建设项目安全管理现状，并有效促进整体工程的推进。施工之前供电局应成立成本预算小组，此小组的成员应由工程人员、财务人员、管理人员、领导层四类人员组成。以此全面的进行成本的预算，并针对预算结果上报领导层进行审批。之后在工程的实施过程中，针对施工项目逐次进行成本管理的推进。以此保证成本管理的有效和合理，并加强工程的安全管理。

5.2 提升施工人员专业技能

供电局电网建设项目安全管理的核心内容为工程进度管理，而推动工程进度的主要目标为全体施工人员[4]。因此为了有效的提高工程进度，并提升工程质量。供电局在进行电网建设项目的推进过程中，应加强施工人员专业技能的提升。必要情况下进行的转包项目，也应选择经验较为丰富，有较好工程经验的队伍。以此提升整体的工程质量，加强安全管理的发展。

5.3 加强科学化管理，设立奖惩制度

供电局电网建设项目安全管理中现场管理，为影响安全管理较为重要的一个因素。为了有效的改善现场管理现状，供电局在进行工程项目时。应针对整体的施工人员进行分组，并成立安全责任小组。以科学化的管理方式，推进工程的进度。针对施工项目以及施工人员，定时进行监管和巡查。并在施工检查的过程中，针对施工的现状进行相应的奖惩行为，以责任制推进整体施工工程的进行。

5.4 采用质量合格的设备机械

当前在供电局电网建设项目安全管理的过程中，设备机械问题为影响安全管理的重要因素，不合格机械设备成为施工过程中巨大的安全隐患。为了有效避免此类因素带来的影响，供电局在进行电网施工的过程中，必须注重机械设备的合格性。设备采购时也需参照设备商以往的供货经历，以此保证应用采购设备的合格性，并且提升整体工程的安全管理。

5.5 设立风险基金

供电局电网建设项目在推进的过程中，为了保证整体工程的安全性。针对工程施工中，有可能出现的故障问题。进行整体的风险预估评测，并形成报告性文件。文件中针对各类有可能出现的问题作出风险评估，并针对出现问题的赔偿或处理结果作出计划。为了有效的改善此类现状，供电局在施工初期应设立风险基金。以此保证在后续出现风险事故时，能够及时的进行事故的处理，降低事故带来的影响。

5.6 加强施工人员安全意识，落实施工监理职能

电网项目施工工程在进行的过程中，施工人员的安全问题为工程安全问题的核心问题。为了保证施工人员的人身安全，并提升施工人员的工作效率。施工方应加强对施工人员的安全意识培训，具体的操作方式为：严格要求施工人员按照安全操作标准，进行机械设备的操作和施工。并邀请专业人员进行各类机械设备的安全操作演示，以此提升工人的安全意识。并在施工的过程中，落实施工监理人员的是职责。针对施工工程按照施工监理标准，进行抽查和巡检。以此保证整体的工程质量，并针对施工中出现的问题及时的进行改善。

6 结 语

当前供电局电网建设项目安全管理，整体的发展现状较为良好。但细节方面还存在了一些问题，笔者分析案例将此类问题总结如下：成本管理带来的安全问题、施工人员专业技能、现场管理及施工监理问题、设备质量问题、风险预估评测问题、其他因素。

针对此类影响因素，笔者提出了以下的改善措施例如：行成本预算审核制、提升施工人员专业技能、加强科学化管理，设立奖惩制度、采用质量合格的设备机械、设立风险基金、加强施工人员安全意识，落实施工监理职能。以此提升整体工程的安全性，并推动了工程的安全管理发展。

参考文献：

[1] 李志远，于成涛，张同义等.浅析电力工程建设的质量与安全管理[J].商 品与质量，2015，（25）：35-35.

[2] 黄艺鹏.电网建设项目土建工程安全措施工程化管理的探讨[J].城市 建设理论研究（电子版），2013，（2）.

篇3

一、施工企业财务风险管理的内容及意义

施工企业财务风险管理包括财务风险的识别、测量与评估和风险的控制。识别主要是对企业可能遇到的风险进行系统分类，在分析的基础上准确判断各类风险引发的财务风险程度。测量与评估则是通过科学的方法将风险量化处理，对各财务风险因素数据准确分析与评估。风险控制是对施工企业生产、经营等各环节实施监督和控制，达到防范和化解财务风险的目的。加强财务风险管理，一是使企业密切关注可能引发财务风险的事项，提前做好防范措施，尽可能减少各种不利因素造成的财务风险。二是通过提前筹集快到期债务资金、有效利用分散的闲置资金等方式，使企业资金得到更合理的配置，为企业的可持续发展奠定基础。三是科学、有效的风险管理能够减少生产经营、投资过程中的财务风险，减少损失、增加收益，实现股东价值的不断提升。

二、施工企业财务风险的成因分析

（一）施工企业内部管理机制不健全

缺乏完善的内部管理机制是施工企业的一大弊病。一方面相关制度的制定不够科学，可操作性有待提高。内部管理制度的制定多流于形式，虽形成书面文件，但制度本身缺乏合理性，实际管理中未能有效执行。另一方面缺乏风险评估机制。施工企业生产经营特点决定了其具有较高的风险性，尤其是财务风险。实际工作中，对投标报价、项目分析、工程款结算以及资金配置等没有充分考虑，风险评估不到位，易引发财务风险。

（二）未能有效发挥财务的监督和服务职能

多数施工企业财务部门对经营业务的监督、控制仅体现在会计核算上，未能充分发挥财务管理应有职能，直接影响了财务风险管理效果。通常情况下，财务部门将监管重点放在企业的资产方面，对财务监督和服务职能的落实情况没有给予重视，尤其是财务风险管理工作。此外，施工企业管理层对财务监督与服务职能认识不够，使得财务风险得不到事前、事中的有效控制，面对风险只能事后处理，难以发挥财务在内控中的重要作用。

（三）行业恶性竞争引发财务风险

由于我国建筑业市场竞争激烈，加上国家宏观调控政策对房地产业的影响，使得施工企业在承揽项目工程时，不顾成本、竞相压价，严重扰乱了市场秩序。业主方招标时，在满足合同条款、工程质量要求等的基础上，一般选择报价最低的投标企业，而施工企业为了中标，不得不接受相对苛刻的条件，使得施工企业既要付出较高的施工成本，又要在可能亏损的情况下确保工程质量，给施工企业长期经营带来困难，存在巨大的财务风险。

（四）施工企业面临巨大的回款风险

施工企业在应收账款回收上存在巨大风险，究其原因主要有以下几点：一是施工企业因工程质量等因素不能按合同履约，导致施工项目竣工后不能及时办理竣工验收，造成施工项目资金结算滞后，无法及时收回款项。二是因业主方资金紧张等的影响，使得工程竣工验收后不能足额支付合同款项，易变为呆账、坏账。三是施工企业管理者对应收账款管理不重视，未配置专人进行账款催收，而企业仍需负担承重的财务费用，增大财务风险。

三、加强施工企业财务风险管理的对策

（一）建立健全内控管理机制，加强风险管理

首先要进行充分地调研与分析，把握以财务管理为核心的各流程环节的关键问题，在此基础上建立内控管理制度，包括预算管理机制、合同管理机制、财务风险预警与评估机制等。健全预算管理机制的核心问题是要确保预算的合理性及执行力；合同管理方面则要提高合同履约率，严格按合同条款施工，保证施工质量；在财务风险预警与评估上，设定财务风险的可接受范围，通过信息系统、财务指标等进行预警和防控，以减少财务风险。

（二）提高认识，增强财务的监督与服务职能

一是要提高管理层思想认识，增强财务人员风险管理意识，加强对财务人员专业技能等方面的培养；二是要将财务监督与服务重心前移，在开展各项业务之前做好事前分析工作，对可能存在的财务风险进行科学、合理的评估。财务人员应熟练掌握、运用财务风险测量工具，对业务进行跟踪监督，及时解决财务风险；三是要增强执行力，在财务监督与服务职能上要严格按照相关制度执行，做到有章可循，真正落实财务风险管理职能。

（三）规范行业竞争，从源头上控制财务风险

施工企业在承揽工程项目时，要对招标文件进行全面研究和分析，准确理解文件内容，核实招标单位相关许可证件是否齐全。有关部门应加强对建筑行业的监管，规范行业竞争，从源头上降低财务风险。监管部门可以介入招标环节，针对招标单位与竞标企业的报价，结合工程项目成本等因素予以综合评价，对于恶意压价或在亏损情况下承揽工程的施工企业要严厉惩处，对于选择中标价低于项目实际成本的招标单位也应给予相应的处罚。

（四）加强应收账款管理，降低财务风险

防范财务风险要做好事前控制，掌握招标单位的社会信誉情况、财务状况等，在合同中明确收款时间和方式，以及违约赔偿等问题。要将应收账款回收情况纳入相关责任人的考核中，合理利用激励机制，对一定期间内收回款项的予以奖励，否则予以处罚。此外，要规范应收账款日常管理工作，由专人负责建立应收账款台账，按拖欠时间和清收难度划分等级，并采取相应的清收策略，对恶意拖欠款项的要借助法律手段维护自身合法权益。

参考文献

篇4

Abstract: the construction unit is the main body of responsibility for the safety of tunnel construction, therefore it is necessary to strengthen the process of tunnel construction risk prevention and risk management, implement measures to prevent risks. This paper introduces the high iron tunnel construction is the necessity of the study on the risk, the risk in the construction, and puts forward the risk control measures.

Keywords: tunnel construction; Risk control

中图分类号：U455文献标识码：A 文章编号：2095-2104（2013）

一、隧道施工风险研究的必要性

隧道与其他工程项目相比，由于具有隐蔽性、复杂性和不确定性等突出的特点，风险大，无论是设计、施工、决策都会遇到很多困难和障碍。尤其是在城市繁华地段或周围环境复杂的地带，隧道与地下工程的施工和运营要涉及到过多的拆迁、对周围环境及管线的影响，如果决策考虑不周，在其规划、设汁施工和运营中均会对社会和国家造成不必要的重大的损失和不可估量的社会负面影响。

例如：2007年3月28号早晨，北京苏州街附近的地铁10号线工程发生塌方事故，6名施工者被埋身亡。2008年1月17号下午，广州地铁5号线在施工中突然涌水，发生塌方，导致珠江大桥引桥下的双桥路旁地面突然下陷，出现一个面积大约100平方米的大窟窿，深约5米，事故没有造成人员伤亡。2008年4月1号，深圳龙岗区的地铁3号线工地进行桥墩浇铸混凝土施工时，母板突然发生坍塌，混凝土倾泄而下，5人被埋，最终三死两伤。多发的隧道施工事故使施工风险已经成为亟待解决的核心问题。为解决这一问题，就必然要借助风险评估和决策理论。风险评估可以对这些不确定因素进行系统全面地分析，将不可预见的风险因素转化为定量的指标，并通过计算风险效益来选择风险控制措施，降低各种工程风险．以达到安全、经济、高效的建设目标风险。

风险评估研究的最终目的是为工程建设领导层的决策提供依据，从领导层的角度来说，其价值可以体现在领导层决策时信心的增强、对工程进展情况的掌控以及对资金流向的有效控制上。而工程风险研究的最高境界应该是实现“工程精算”，即所有的风险子项均可由费用损失来表示。因此，对领导层来说，风险评估能够把决策变得简单化、准确化以及专业化，进而对风险实行有效地化解、转移或规避。如何对工程风险进行控制，在尽可能安全的情况下获取最大的利益，这也需要对风险控制措施的风险效益进行评估。

二、风险管理

风险管理是指通过识别生产经营活动中存在的危险、有害因素，并运用定性或定量的统计分析方法确定其风险严重程度，进而确定风险控制的优先顺序和风险控制措施，以达到改善安全生产环境、减少和杜绝安全生产事故的目标。

风险管理基本程序包括风险识别、风险衡量、风险评价、选择风险管理技术、贯彻执行风险管理决策和风险管理效果评价六个阶段。同时，风险管理是一个循环管理的过程，根据风险管理效果重新回到风险识别，开始新的风险识别。

风险控制根据风险评价的结果及经营运行情况等，确定优先控制的顺序，采取措施消减风险，将风险控制在可以接受的程度，预防事故的发生。

三、高铁隧道施工中存在的安全风险

（一）塌方危险

隧道施工最常发生的事故是塌方，每次塌方，轻则造成财产缺失，重则导致数人甚至数十人死亡，并伴随巨大财产损失，尤其是复杂地质条件下的隧道施工，是隧道施工的重大危险源。

（二）涌水危险

隧道施工的另一大危险源是涌水，特别是水底隧道和岩溶隧道，事故可以造成较多人员伤亡和巨大财产缺失，有的还会对所在地区的生态造成破坏，属于重大危险源。

（三）爆破风险

多数隧道需要实施爆破作业，洞内施工场地狭小，作业面分散，人员、车辆多，极易发生爆破伤害事故，属于较大危险源。

（四）施工临时用电

高压供电进洞，隧道内作业面有水，电动机械、设备、机具多，容易发生触电和火灾伤害事故，属于较大危险源。

（五）属地自然灾害

有的隧道所在地区有泥石流，有的有山体滑坡，有的地区有台风，如果防范不力，这些自然灾害也会给隧道施工造成较大缺失，属于较大危险源。

四、施工中安全风险控制措施

（一）组建风险管理制度,做好风险防范准备。

为了确保铁路隧道施工的安全，铁路建设部门要加强风险管理意识，确立风险管理目标，以“安全施工”为根本出发点，切实做好铁路隧道安全风险管理工作。首先要具体落实工程管理部门安全管理的主体职责，实行具体有效的实施方案。如，施工部门可以以条文的形式列出风险防范的多种办法，并定期检查执行状况，确保风险管理工作的正常运行。施工部门是隧道施工安全的主要承担者,关注隧道施工过程的风险防范和风险管理,实施各种风险防范方案，是施工部门义不容辞的责任。施工部门要加强对险风险源头的控制，注重隐性调查,加大隐患处理力度，同时对呈现出来的安全隐患要立刻组织整改,有效防范、防止施工安全事故的发生。对于较难施工的地质、岩土等隧道施工中可能出现的难题,必须开展专项风险评估计划,选择科学有效的施工技术,组建风险防范及突发安全事故应对措施，并督促实施。

加大安全投入。

加大安全生产投入，夯实安全生产工作的基础，是安全生产的重要保障。通过加大安全投入，淘汰危及安全的设施设备，抓好隐患整治，逐步完善安全生产设施，从源头上杜绝隐患的产生。认真落实安全生产经济政策，有关部门要全面落实安全费用提取和风险抵押金政策，做到应提尽提、应缴尽缴、专款专用。对不按规定提取使用安全费用的，要依法予以严肃查处。

危险源的辨识。

建筑工程中的危险源是导致安全事故的根本原因。危险源的辨识是安全风险管理的基础性工作，重大安全事故防范的首要任务即是危险源的辨认。按照我国《建筑工程安全生产管理条例》以及《重大危险源辨识》的相关规定，对建筑工程项目中的危险源进行辨识。结合施工项目的实际情况，从施工过程中诸如施工工艺、工序、材料以及机械设备等相互关联的因素入手，逐项观察、分析并研究施工过程中的潜在安全隐患，并适时掌握不同隐患导致危险事故的可能性。对施工过程中的危险性因素进行系统性分析最终得到施工现场安全等级及危害程度识别重大危险源。

施工现场的危险源事故风险评估。

在对建筑施工项目的危险源进行识别并确认之后，需要对各危险源可能招致的事故进行风险评估，并系统性的收集相关资料及信息。一般来讲对建筑工程施工项目的风险评价包括以下几个方面的内容：风险因素及其存在原因分析、风险因素导致的危险事故概率分析、安全事故的影响范围分析、事故风险的综合评价分析。在这一阶段需要对事故风险评价的结果及安全目标进行比较、分析并判断当前危险源的风险值是否在可接受的风险水平之内，在此基础上决定是否采取进一步措施控制风险水平。

危险源的安全管理控制。

危险源的安全管理是在对其进行辨识和评价基础上进行的。按照工程施工安全管理规范的基本内容，结合工程的实际，制定现场施工安全的危险源管理标准，并构筑现场施工危险源管理制度及应急反应制度。针对不同危险源制定相应的安全控制措施。针对不同项目所涉及的地域、施工条件的差别，施工单位应该首先确定施工过程的重大危险源及事故安全隐患，并对施工安全隐患的性质、关联性、后果等进行系统性的分析，最终提出切实有效地安全风险的预防与控制措施。

结束语

为保证隧道施工安全，施工企业应树立风险管理理念，组建风险管理制度,做好风险防范准备，加大安全生产投入。要加强对危险源的监控，加强隐患的排查，特别要加大隐患排查治理力度。加强施工现场的危险源事故风险评估，对查出的安全隐患必须立即组织整改，有效防范、遏制施工安全事故的发生。

参考文献

[1] 王家远、刘春乐.建设项目风险管理[M].北京:中国水利水电出版社，2004.(08).

[2] 俞富桥.工程风险及应对策略的探讨[J].工程造价管理，2005(01).

[3] 刘登新,张先员.浅谈建筑工程安全生产监理工作[J].山西建筑,2008(33).

[4] 陈言来.浅谈安全生产管理[J].山西建筑,2007,33(25).

篇5

中图分类号：TP393.08

信息是现代社会中不可缺少的一项重要元素，尤其是在商业活动中，信息已经成为市场竞争的重要手段，因此对信息安全的管理在商业活动中显得尤为重要。信息安全管理体系（Information Security Management System，简称为ISMS），是建立和维持信息安全管理体系的标准，标准要求组织通过确定信息安全管理体系范围、制定信息安全方针、明确管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系；体系一旦建立组织应按体系规定的要求进行运作，保持体系运作的有效性；信息安全管理体系应形成一定的文件，即组织应建立并保持一个文件化的信息安全管理体系，其中应阐述被保护的资产、组织风险管理的方法、控制目标及控制方式和需要的保证程度。

1 信息安全的风险评估与策略

1.1 信息安全的风险评估

信息安全管理属于风险管理，即如何在一个确定有风险的环境里把风险减至最低的管理过程。因此，管理的核心要素就是对风险进行准确识别和有效的评估，通过对信息安全进行风险评估可以获得安全管理的需求，帮助组织制定出最佳的信息安全管理策略，并且将风险控制在可承受的范围之内。一个科学、合理的信息安全风险评估策略应该具有形影的标准体系、技术措施、组织框架以及法律法规。

1.2 信息安全策略

信息安全策略（Information Security Policy）是一个组织机构中解决信息安全问题的重要组成部分。在一个组织内部，通常是由技术管理者指定信息安全策略，如果是一个较为庞大的组织，制定信息安全策略的则可能是一个技术团队。信息安全策略是基于风险评估结果以保护组织的信息资产。信息安全策略对访问组织的不同资产进行权限设定，它是组织管理人员在建立、使用和审计信息系统时的信息来源。

信息安全策略具有非常广泛的应用范围，在其基础上做出的安全决定需要提供一个较高层次的原则性观点。一个组织的信息安全策略能够反映出一个组织对现实和未来安全风险的认识水平，对于组织内部业务人员和技术人员安全风险的处理。信息俺去那策略的制定同时还需要参考相关标准文本和安全管理的经验。

1.3 信息安全管理措施

信息加密技术是网络安全管理的核心问题，通过对网络传输的信息资源进行加密，以确保传递过程中的安全性和可靠性。用户通过互联网进行网络访问时，应该能够控制访问属于自己的数据的访问者身份，并且可以对访问者的访问情况进行审核。这种访问权限的控制，需要开发相应的权限控制程度，以作为安全防范措施使用。

用户在对云计算网络的数据进行存储时，其他用户及云服务提供商在未被所有者允许的情况下不得对数据进行查看及更改。这需要将数据在网络存储时，对其他用户实行存储隔离措施，同时对服务提供商实行存储加密和文件系统的加密措施。鉴于云平台的搭建多数基于商业方面，因此用户的数据在基于云计算的网络上进行传输时要具有极高的保密性，包括在计算中心的内部网络和开放互联网络上。所以，应该对所传输的数据信息在传输层进行加密（HTTPS、VPN和SSL等），对服务提供商进行网络加密。由于基于云计算的网络的数据重要性，为了防止各种数据毁灭性灾难和突发性事件，进行按期定时的数据备份，使用数据库镜像策略和分布式存储策略等，是确保网络信息安全的一系列防范措施。

病毒对互联网的安全威胁最为严重，主要可以通过病毒防御技术提升信息管理安全性。病毒是利用计算机软硬件系统的缺陷，在原本正常运行的程序中插入的一段能够破坏计算机或数据的指令或代码段，从而在执行时影响计算机系统的正常运作而不易被人察觉，对计算机及信息安全的威胁最大。针对日益猖獗的计算机病毒，选择一款适合系统使用环境的反病毒软件显得尤为重要，发现病毒侵入应该及时查杀，同时要注意按时地更新病毒库，并升级反病毒软件版本。在杀毒的同时做好预防工作是最为行之有效的措施。防火墙是设置在不同类型网络间的一系列硬件和软件的集合，旨在控制不同网络间的访问、拒绝外部网络对内部网络或网络资源的非法访问，保证通过防火墙的数据包符合预设的安全策略，从而确保了网络信息的服务安全。

入侵检测作为防火墙技术的补充手段，是对成功绕过防火墙限制而入侵内部网络系统的行为进行技术攻防的策略。其实质是在不损耗网络性能的前提下进行监听分析用户系统活动和违反安全策略的行为，对已威胁网络安全的入侵行为识别并发出警报，同时生成异常行为分析，评估入侵行为带来的损害程度。

目前，利用防火墙和入侵检测相结合的方式，是防护网络、拒绝外部网络攻击的最有效手段之一。任何一个系统都会存在安全漏洞，这包含已知的和未知的在应用软件和操作系统两方面上的安全漏洞。在进行漏洞扫描时，可以及时系统和网络存在的安全漏洞，并打上漏洞补丁，进行主动防御。在使用时可以将漏洞扫描与防火墙技术、入侵检测技术三者相结合，形成网络安全防范和防御的“黄金三角”。数据加密分为对称性和非对称性加密两种，是在发送端以某种算法将数据明文转换成密文，在接收端以密钥进行解密，从而保证信息在网络存储和传输的过程中都是保密的，并且对网络环境没有任何特别的要求和限制。数据加密技术与防火墙技术相比较，对于信息安全的防护作用是全局性的，也是最后一道防线。

系统备份和数据恢复，是指对系统的重要核心数据和资料进行备份，当切防范和防御技术都失效并且计算机网络遭到黑客攻击时，能够对系统实施立即恢复的手段，这也是保证信息安全的挽救措施。除了以上所提及的技术性手段之外，大力开展信息安全教育和完善相关法律法规作为人为防范措施也不容被忽视。近年来，信息安全威胁之一的网络欺骗就是因为当事人的信息安全意识淡薄和相关的调查取证困难造成的。因此，有必要做出改善措施，与技术手段相结合对信息安全发挥行之有效的影响。

2 结束语

综上所述，随着计算机技术、网络通信技术和高密度存储技术的发展，电子信息化进程在各个领域中得到了广泛推广和不断深入研究。结合当今社会的信息量爆炸式的增长情况，以及现阶段的研究成果得出结论，当今电子信息工程的安全问题和信息的有效利用问题仍将为研究的重点。本文重点研究了信息安全管理体系，根据信息安全管理的标准以及信息安全风险的特征，提出了一些具有针对性的信息安全管理措施，以实现对信息安全风险的有效评估和准确预测，危险性安全管理体系的实施提供重要保证。

参考文献：

[1]张健.电子文件信息安全管理评估体系研究[J].档案学通讯，2011，4.

[2]马晓珺，赵哲.电子商务信息安全管理体系研究[J].安阳市师范学院学报，2008，2.

[3]刘晓红.信息安全管理体系认证及认可[J].认证技术，2011，5.

[4]乔甜.基于全员参与的信息安全管理体系研究[J].科技致富向导，2013，6.