前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的风险管理需求主题范文,仅供参考,欢迎阅读并收藏。
【论文摘要】中小企业发展将成为我国经济增长和发展的主要动力,中小企业的信贷市场也将成为新兴市场,对中小企业的金融服务将成为商业银行的战略选择。但对中小企业的信贷融资也由于其自身和市场的一些特点,商业银行在扩展业务的同时,对其信贷管理就显得尤为重要。
1我国中小企业信贷融资现状
近几年,我国中小企业的经济贡献度持续上升,工业总产值占比已增至82%左右,而银行信贷的比例基本维持在5%左右,中小企业融资难,融资渠道单一、融资成本高昂的现状未得到实质性解决。对于小企业贷款,政府虽推动力度不小,但商业银行的响应有限。目前,商业银行在发放中小企业贷款时,仍然显得过于保守。中小企业贷款基本上以抵押为主,同时,抵押贷款存在周期长、费用高的问题。
2商业银行现行中小企业风险管理中存在的问题
正是基于中小企业信贷违约风险高的特点,导致了银行对其业务开展的谨慎,从而发展缓慢。也存在了巨大的问题。(1),信贷准人政策缺乏灵活性。银行偏重对大规模企业的信贷融资,大部分中小企业不论优劣,只因规模问题而直接被银行融资拒之门外。(2).信货授权高度集中。审查程序繁琐,这种授权方式显然不能适应中小企业融资需求“时间急”的特点。(3),激励机制和管理考核不合理。银行内部并未能形成有效的企业估价体系,仅凭领导决定制的“关系贷款”,这也挫伤了业务人员的开展业务的积极性。
3商业银行风险管理对策
3.1改进银行体系内部信息不对称
调整总、分行之间的权责关系,将信贷准人决策权限适当下放,将权限主要集中在地级分行,对于部分经济发展程度较高、信贷管理水平高的地区,适当下放到县级支行,并且建立中小企业的征信体系,信息共享。改革对职能部门和客户经理的激励与风险考核机制。职能部门和客户经理作为银行与中小企业信贷关系的桥梁,对于信息产生与传递的作用是至关重要的,一方面,他们本身的信息影响到银行管理者对他们的使用抉择,同时也影响到企业的贷款申请抉择。另一方面,他们对银行与中小企业的信息理解与传递将影响到银行与中小企业之间的博弈矩阵。在信贷经营管理中,应充分发挥他们的这一作用。
3.2调整商业银行与中小企业的关系
采取适合中小企业特点的差别化信贷准人政策。第一,适当降低或取消信贷准人政策中对信用等级、企业规模的要求,将对具体信贷风险的考量集中在信贷调查、信贷审批环节,避免优质的中小企业客户流失。第二,对不同产品以及不同的贷款条件实行差别化授权。大额业务及风险度高的贷款产品审批决策权应适当集中,对中小企业客户中等以下额度、风险度相对不高的贷款,审批决策权应适当分散到基层机构和信贷人员。第三,改革现有中小企业信贷准人标准体系。对中小企业贷款准人,可综合考虑如下因素符合国家产业政策、环保政策要求,技术水平先进,具有一定经济规模,成长性好产品竞争力强、市场潜力大企业内部组织结构清晰合理,经营者素质好,领导班子能力强,管理规范的企业。
3.3建立高效合理的中小企业信贷风险管理模式
商业银行的经营风险主要表现为信用风险、市场风险、操作风险,涉及到具体的授信业务流程中的三个方面分别为:客户选择、贷款定价、制度建设。构建科学高效的授信风险管理模式的目的。就是耍从根本上解决商业银行的“惜贷”问题,使中小企业的信贷业务得到健康可持续的发展。
(1)中小企业授信风险控制思路
首先,建立以数学概率论为理论基础的中小企业授信风险控制思路。通过度量和规划目标客户违约概率、违约风险暴露和违约损失率,估计和控制全行中小企业资产组合的整体不良率。其次,通过制定规范化的风险评判指标,实现授信评审批量化、工厂化和标准化操作,以适应中小企业信贷业务对效率的要求。
(2)中小企业授信风险管理体系
中小企业授信风险管理体系就是要覆盖所有影响授信业务目标实现和可能造成风险隐患的因素,包括流程、产品、客户、团队、制度等方面,从总部层面的战略规划和资源分配,到各业务单位的市场开拓和产品管理,风险都应得到有效控制。1)组织框架。商业银行成立专业化的中小企业信贷事业部,打造专业化的中小企业信贷市场开发、信贷风险管理团队,是解决中小企业银行信贷融资难的有效途径之一。2)制度体系。确立以授信准则为核心的制度体系,主要由目标市场标准、客户标准、授信标准三部分组成。
随着商业银行业务的快速发展,信息系统在促进商业银行提高工作效率、提升服务水平、拓展业务范围等方面的作用越来越明显。信息系统在带来便利的同时,也带来了一定的风险。信息系统安全问题日渐成为商业银行内、外部监管的重点。研发风险是在信息系统研发阶段可能引入的,导致信息系统出现安全性问题的风险。研发风险管理工作是从安全和风险角度对信息系统安全设计、实施情况进行统筹管理的一项工作,旨在保障和提高新研发信息系统的安全性。
研发风险管理工作特点
商业银行信息系统所承载的业务服务和数据都很重要,一旦受到破坏将对商业银行及其客户的利益造成严重损害。因此商业银行对信息系统的安全性、稳定性要求很高。但随着业务的快速发展,商业银行信息系统的种类和数量也在快速增加。这些信息系统需要采用不同的语言、平台和架构来实现,其关联关系和技术复杂度越来越高。同时,随着IT技术的发展和互联网开放程度的加深,新的攻击手段不断出现,安全攻防技术不断演变,且有愈演愈烈之势。因此商业银行研发风险管理工作具有管理要求高,管理难度大的特点。
为加强对商业银行的风险管理,人民银行、银监会等监管机构了一系列指引,其中包括了信息系统研发相关的合规性要求。这些要求也是监管机构进行检查的重点,如果未能在研发阶段落实,信息系统上线后仍需进行整改,将增加不必要的成本和变更风险。因此,研发风险管理工作不但应落实信息系统的安全性要求,还应将合规性要求纳入考虑范围之内。
研发风险的分类
《巴塞尔新资本协议》已将操作风险纳入资本监管,并将信息科技风险划归操作风险范畴。研发风险属于信息科技风险的组成部分,具体细分,又可以分为管理风险和技术风险。
管理类风险是指由于未做好研发风险管理相关工作,间接对信息系统安全性造成影响的风险,主要有合规性风险、管理环节缺失、管理力度不足等。合规性风险是指未落实监管部门关于研发风险的监管要求而形成的风险,例如未落实《银监会非现场监管报表》对“项目代码安全检查完成率”、“代码安全检查方法”的要求等。
技术类风险是指因各种技术原因引入的,影响信息系统安全性的风险,主要包括安全设计问题、代码漏洞。安全设计问题是指信息系统安全设计不到位,例如用户口令复杂度不足、敏感数据未加密存储等;代码漏洞是指由于开发人员疏忽或者编程语言的局限性,导致程序存在可以被黑客利用的逻辑错误,例如SQL注入、跨站脚本、缓冲区溢出等。
我国商业银行研发风险管理工作现状
我国商业银行虽然在规模、业务特性与管理模式上存在差异,但由于同处于我国经济大环境下,其信息系统研发风险管理工作面临相似的环境和挑战。目前我国银行的系统研发模式有自主研发、合作开发、外包和外购等几种。大型国有商业银行一般以自主研发为主,大中型股份制商业银行一般采用合作开发方式为主,大多数小型和地方性金融机构则主要采用外包或外购的方式。
随着我国商业银行信息化建设的不断深入,目前大多数商业银行都加强了信息科技风险管理,建立了包括组织、制度、技术等方面的信息科技风险管理体系,涵盖了基础架构、研发、测试、运维、外包、应急等各方面。在研发风险管理方面,采用了必要的管理和技术手段,加强了系统安全设计,在一定程度上满足了业务连续性需求。但是由于起步较晚和重视程度不够,研发风险管理水平整体滞后于信息科技管理水平,因安全设计不充分所引发的安全事件或整改仍不时出现,危害着商业银行的安全。因此,我国商业银行信息系统研发风险管理水平还有待进一步提高。
存在的问题和不足
研发风险管理组织不完善、流程机制不健全。研发风险管理工作的开展需要相关的组织和角色作为支撑。目前,各商业银行的整体信息科技风险管理组织较为完善,但很少能够深入到研发风险管理环节,主要表现在缺少研发风险管理的统筹部门,缺少对研发风险管理进行决策的组织机构,项目组中缺少研发风险管理角色等方面。我国商业银行信息系统研发工作大多以项目的形式进行,普遍拥有完整的项目管理流程,但流程中涉及安全和风险的内容较少,对系统安全设计、实现的审核机制不健全,难以保证在研发阶段提高信息系统安全性。
研发风险管理依据多、信息系统安全设计不规范。当前商业银行的信息系统面临着多方面的监管要求,既有行内的,也有行外的;既有监管机构的,也有业界的;既有管理要求,也有技术要求。这些要求的来源不同,侧重点不同,粗细颗粒度不同,甚至有的相互冲突,给研发人员造成一定困扰,亟待统筹规范。现有信息系统一般都有身份鉴别、访问控制等设计,能够满足基本的安全需要。但由于缺乏整体规范指导,信息系统研发过程中难以避免安全需求不完整,安全设计水平良莠不齐,安全编码不规范等问题,导致信息系统仍然可能存在安全漏洞。
安全技术不能重复利用、安全技术支持服务不足。商业银行信息系统具有一些共性的安全设计,例如身份认证、数据加密、日志审计等。在现有模式下,各个项目组缺少沟通协调,往往自行开发,造成重复开发和资源浪费,也不利于企业安全架构整合与管理。研发出安全的信息系统,必须以相应的技术手段作为支撑,但现有商业银行研发团队往往缺少这方面的支持和服务,影响了信息系统安全研发水平。
此外, 为了应对业务的发展变化,商业银行必须不断提高信息系统研发速度。在业务需求紧急和工作量的压力下,研发团队往往会不自觉地重效率轻安全,形成了安全工作人员的数量不足,开发人员的安全意识和安全技能不足等问题。
研发风险管理目标及主要依据
研发风险管理工作是从安全和风险角度对信息系统安全设计、实施情况进行统筹管理的一项工作,主要目标是提升信息系统的安全性,避免安全事件发生,保证商业银行业务连续性。同时,也应关注信息系统合规性,避免系统上线后因各类检查发现问题而进行整改,减少不必要的变更。商业银行开展研发风险管理工作的最理想状态,是实现对所有信息系统研发风险的统筹管理和良性循环,实现外部监管要求、信息安全技术发展变化与信息系统研发之间的有效衔接,做到对最新安全要求的快速响应、准确解读、全程跟踪、有效落地。
为做好研发风险管理工作,有效提升信息系统的安全性、合规性,商业银行在信息系统研发过程中需遵从多方面的要求。这些要求一方面是对研发风险管理工作的指导和规范,另一方面也是开展研发风险管理工作的依据。从大的方面来说,我国关于商业银行信息安全、保密等方面的法律法规均属于研发风险管理依据范围,这些法律法规的层次较高,不适合指导具体工作开展。从执行角度来看,研发风险管理工作的依据主要有监管要求和信息安全标准,同时还应参考业界最佳实践。
监管要求。《巴塞尔新资本协议》将信息科技风险划归操作风险,而研发风险属于信息科技风险范畴。因此,当前我国商业银行遵从的信息科技风险监管要求,包括:《商业银行信息科技风险管理指引》、《商业银行内部控制指引》、《中国银行业信息科技“十二五”发展规划监管指导意见》等,通常涵盖研发风险管理相关内容,是开展研发风险管理工作的有力依据。人民银行、银监会等监管机构对商业银行开展的信息科技检查,以及商业银行接受的其他内外部科技审计、风险评估发现的问题,是从各个角度对现有监管要求的细化和解读,属于未来新建信息系统应规避的问题,也应纳入研发风险管理工作依据范围。
信息安全标准。信息系统安全问题是整个IT行业普遍关注的问题,经过业界多年探索和经验积累形成的信息安全标准,是商业银行开展信息系统研发风险管理工作的另一重要依据。目前国内外信息安全标准种类、数量较多,比较有代表性和有指导意义的包括:信息系统安全等级保护标准、ISO27001标准、CC标准、Cobit标准等。此外,我国国家密码管理部门、人民银行等部委针对各专业技术领域颁布的标准,例如《网上银行系统信息安全通用规范》、《银行卡联网联合安全规范》、国产加密算法标准等,可作为各专业领域信息系统研发风险管理的工作依据。
业界最佳实践。随着IT行业对信息系统安全问题的越来越重视,各大公司和机构纷纷进行了广泛而积极的探索,积累了许多最佳实践和解决方案,对商业银行信息系统研发风险管理工作具有一定的启发和借鉴意义。其中,微软的SDL方法关于全生命周期安全管理的理念,值得研发风险管理工作借鉴;OWASP的CLASP方法将安全融入现有项目开发流程的理念,与商业银行在现有条件下推动研发风险管理工作开展的需求相吻合;McGraw的TouchPoints方法在关键点切入安全管理的理念,对研发风险管理工作具有借鉴意义。
研发风险管理策略分析
构建研发风险管理体系、全生命周期防范研发风险。针对商业银行研发过程风险管理工作特点和现状,要想从根本上解决当前存在的问题,应统筹考虑,博采众长,从体系化的角度进行整体规划,构建符合商业银行自身实际情况的研发风险管理体系。在具体操作上,建议从组织、管理、技术三个方面入手。其中,组织方面应由专职部门牵头,设置项目安全员、安全专家等角色,分别履行评审、督导、执行等工作职责;管理方面做好管理制度、安全开发标准的制定维护,以及培训考核等整体推动工作;技术方面要采取多种手段,为项目组提供安全公共组件、安全技术平台、安全工具等技术支持和服务。信息系统安全问题是整个系统级的问题,包括物理、网络、系统、应用等很多方面。同时,安全问题也是一个连续不断地出现的问题,在信息系统研发生命周期的每一个阶段都有可能引入风险,无论是选择的工具、实现技术还是编码的质量。因此,研发风险防控工作应贯穿信息系统建设全生命周期,在信息系统研发过程中同步做好安全需求分析、安全设计、安全编码、安全测试、安全审核等工作,使研发风险管理活动与项目管理流程紧密结合,避免引入风险隐患。
做好关键阶段的安全审核、坚持定制化和个性化原则。商业银行信息系统种类多、数量多,从安全和合规的角度来看,每个信息系统均应落实研发风险管理要求,但商业银行的投入和能力毕竟有限,必须结合信息系统研发工作特点,准确把握工作重点。在信息系统研发生命周期中,需求分析阶段处于初始阶段,且与业务联系紧密,并为后续工作量估算、系统设计等工作奠定基础。做好需求分析阶段的安全评审,能够保证安全要求在后续工作中得到贯彻执行,具有特别的重要性。同时,在信息系统测试阶段,应对信息系统整体安全情况进行审核,以验证安全需求实现情况,及时修复发现的问题。通过一头一尾两个关键阶段的安全审核,有效保证新研发信息系统的安全性。
虽然研发风险管理工作的管理依据多,可参考标准多,但是现代商业银行发展迅速,信息科技发展也是日新月异,任何一个标准或指引均不能保证普遍适用,永不过时。商业银行在开展研发过程风险管理工作中,应准确把握和灵活运用各类工作依据和标准,坚持定制化和个性化原则,结合自身工作特点,制定符合自身实际情况的管理办法和技术标准。对于各类安全工具或服务,也应根据工作需要做出选择,并在实际工作中进行个性化改进,尤其是对安全工具的个性化配置维护,将成为研发风险管理工作的主要内容之一。
安全与效率兼顾、管理和技术相结合。商业银行的业务扩张和发展速度很快。为抢占市场先机,商业银行信息科技服务的变化速度也很快,且时效性要求很高。这就使得商业银行必须提高信息系统研发效率。研发风险管理工作属于提升信息系统安全性的强化工作,主要表现在增加信息系统的非功能性需求,增加研发工作量,因此可能会影响研发效率。商业银行在开展研发过程风险管理工作时,要紧紧围绕信息系统研发这个核心工作任务,坚持服务研发、防控风险的原则,妥善处理安全和效率之间的关系,找到安全和效率之间的最佳结合点,争取以最小的投入产生最大的安全效益。
研发风险管理工作的主要落脚点是加强信息系统研发全生命周期的风险管理,做好需求、设计、编码、测试等阶段风险管理工作,落实安全技术措施。因此,与传统的项目风险管理不同,研发风险管理不但重视风险管理,还重视安全技术设计和实现。这就要求在开展研发风险管理工作过程中,必须将管理和技术相结合,在提出研发风险管理要求的同时,必须为项目组提供安全技术支持和服务,指导和协助项目组解决技术难题,使研发风险管理要求得到切实贯彻执行。
关键词:海洋工程;项目建设;风险管理;有效策略
我国海洋事业已经得到了一定的发展,而且越来越多的海洋工程项目建设工程已经逐步建立,所谓海洋工程属于一项高风险,但是收益较高的工程,因此做好整个海洋工程项目建设风险管理工作显得尤为重要。
1海洋工程项目建设的风险管理理论分析
所谓海洋工程项目建设的风险管理主要是指相关经济单位对已经遇到的风险进行预测、分析、评估以及鉴别,并且在这个基础上提高风险处理的效率,尤其是在整个海洋工程项目建设的风险管理的过程中进行工程目标、成本、工期等多方面的实现,从而防止整个项目受到损害,从而提高整个海洋工程项目建设的风险管理的质量和水平。对于整个海洋工程项目建设的风险管理而言,主要是人们通过对海洋工程项目可能存在一定的潜在风险进行辨别,这样才能够防止其出现不必要的风险和经济损失。
2海洋工程项目建设的风险管理热点分析
(1)动态系统风险管理分析
海洋工程项目主要是以海洋石油开采和研究作为目的,从而对海洋构造物进行分析和评估,因此需要采用动态系统风险管理方式,主要为FRA三种。第一类,事件分析法。这种方法主要是指利用一种逻辑分析方法,对于整个结果进行系统的预测、分析、处理,但是在实际应用和处理的过程中其变量计算并不明显。第二类,状态传递法。这种状态传递方法显示的系统之间的网络传递关系,这就会形成一种复杂的模型系统,但是具体操作这种关系已经是确定的,所以只能够采用隐形状态传递的方式进行管理。第三类,隐形传递法。这种方法主要是依靠硬件状况机械能处理、工期变量等。
(2)人为因素风险管理
人为因素在整个海洋工程项目建设风险管理过程中占有十分重要的作用,因此对于设备的要求较高、操作复杂性较大,因此人为因素对整个海洋工程项目风险管理影响较大,这就需要从人为因素入手,建立和模拟一个人的行为的关键模式,从而减少因为人为事故而导致的不良后果。
3海洋工程项目建设的风险管理的现状以及存在的问题
在整个海洋工程项目建设风险管理的过程中,其虽然取得了一定的成效并且有了实质性的突破,但是在整个海洋工程项目建设风险管理的过程中仍然存在一定的问题,其具体表现如下:(1)海洋工程项目建设的风险管理水平较低在整个海洋工程项目建设的风险管理的过程中,有很多海洋工程项目建设管理的水平较低,无法满足实际的需求,从而直接降低了整个海洋工程项目建设的风险管理的质量和水平,随着我国科学技术水平的逐步提高,这也对整个海洋工程项目建设的风险管理提出了更高的要求,因此传统的海洋工程项目建设的风险管理模式已经无法满足实际的需求,从而减少了海洋石油的开采量。(2)海洋工程项目建设的风险管理模式落后在整个海洋工程项目建设的风险管理的过程中,很多海洋工程项目仍然采用传统的管理模式,从而直接降低了整个海洋工程项目建设的风险管理效果,无法满足整个海洋工程发展的实际需求,影响了整个海洋工程的安全性和稳定性,从而降低了整个海洋工程项目建设的风险管理的管理质量。(3)海洋工程项目建设的风险管理人员素质较低海洋工程项目建设的风险管理人员作为整个日常工作的重要组成部分,在其中发挥了十分重要的作用,因此这就需要进一步提高整个海洋工程项目建设的风险管理的质量和水平,优化整个海洋工程项目建设的风险管理效果,但就实际情况而言有很多相关风险管理人员并没有经过专业化的培训就直接上岗,严重影响了整个海洋工程项目建设的风险管理的稳定性,为海洋企业带来了不必要的经济损失。
4提高海洋工程项目建设的风险管理水平的有效策略
(1)创新海洋工程项目建设的风险管理模式传统的风险管理模式已经无法满足海洋工程项目的实际需求,因此需要进一步创新海洋工程项目建设的风险管理模式,真正做到与时俱进、开拓创新,在实践的基础上创新,在创新的基础上实践,从而真正提高整个海洋工程项目建设的风险管理质量和水平,优化整个海洋工程项目建设的风险管理的效果,相关单位可以多参考发达国家的海洋工程项目风险管理模式,强化整个海洋工程项目风险管理的效果,进一步做好整个海洋工程项目风险管理预防机制。
(2)提高海洋工程项目建设的风险管理人员素质相关海洋工程项目建设风险管理人员作为整个项目的重要组成部分,因此需要进一步提高整个海洋工程项目建设的风险管理人员的自身素质和专业化水平,这需要从两个方面入手,一方面,相关海洋工程项目建设的风险管理人员需要多学习、多借鉴、多交流,从而优化整个海洋工程项目建设的风险管理的效果,努力丰富自身的工作内涵,增强自己的工作能力。另一方面,相关海洋单位应该组织对于整个风险管理人员进行培训,努力提高其自身能力和专业化素质。
5结语
综上所述,随着我国科学技术水平的不断提高,因此风险管理方法已经广泛应用于整个IT行业、建筑行业等,但是在海洋工程项目建设领域应用的还不够成熟,因此通过创新海洋工程项目建设的风险管理模式、提高海洋工程项目建设的风险管理人员素质等方法,这样才能够提高整个海洋工程项目建设风险管理的质量和水平。
参考文献:
[1]秦炳军,张圣坤.海洋工程风险评估的现状和发展[J].海洋工程,2015,16(1):14-22.
关键词:华兴综合管理信息系统需求进度CMMI(软件能力成熟度模型) 风险管理
中图分类号:C931.6文献标识码: A
一、前言
华兴综合管理信息系统于2011年11月5日正式通过了住建部专家对我公司特级资质就位信息化实地考核,公司的信息化建设终于取得了阶段性的成果。作为一个华兴综合管理信息系统开发的全程参与及经历者,深感在华兴综合管理信息系统的开发中,对整个开发过程的风险控制弥足重要。
二、华兴综合管理信息系统开发过程的简要回顾
第一阶段:2006年2月,公司启动了华兴综合管理信息系统的开发,选定了软件开发商,成立了软件开发小组,进入了实质性的开发。并制定了需要开发的子系统为:项目信息管理子系统、人力资源管理子系统、设备管理子系统、OA办公四个子系统,在华兴综合管理信息系统开发的过程中,由于种种原因产生了初期的需求调研不充分,致使系统开发进展不顺,因而开发出来的项目信息、设备管理、OA办公几个子系统的功能有限,没有达到预期的使用效果。
第二阶段:2009年6月,根据公司的实际需求,要求软件开发商对2006年开发的华兴综合管理信息系统进行升级改造,并对其中的OA办公、协同门户、物资管理、成本管理、进度管理、设备管理、风险管理等进行符合公司的适应性开发,虽然取得了一些效果,但是由于开发过程中的需求变更频繁,致使开发工作进展缓慢,成本增加。
第三阶段:2010年12月,公司成立了信息化建设的软件开发组,成员由软件开发商以及我方的自有的软件开发人员组成,同时成立了信息化建设的推进组,成员由科研部信息化专业人员组成,负责华兴综合管理信息系统的需求分析确定、与各业务部门的协调、各子系统上线的培训、各子系统的数据核查等,两个小组分工协同,在开发的过程中充分识别和评估了可能存在的风险,并制定了相应的应对措施,使华兴综合管理信息系统得以顺利的开发和完善,并在不到一年的时间内上线运行。
三、华兴综合管理信息系统开发的风险管理
风险管理是软件开发过程中减少失败的重要手段,在软件开发过程中的风险管理,即是在软件开发之前,通过识别出潜在风险,并对风险进行分析,判断出风险的危害程度,并采取相应的应对措施进行控制和管理,从而规避或缓解风险带来的不利影响。由此可见,有效的风险管理可以提前发现那些潜在的问题,提前对风险制定对策就,并在风险发生的时候迅速做出反应,将工作方式从被动救火方式转变为主动防范,使软件开发的进程更加平稳,获得很高的跟踪和掌控软件开发过程的能力。
软件开发过程中的风险管理是一个动态的管理过程,是风险识别、风险评估、风险控制的循环管理过程。
通过对华兴综合管理信息系统开发过程三个阶段的回顾可以看出,风险管理在华兴综合管理信息系统开发过程中控制起着举足轻重的作用,风险控制的好坏直接影响着系统开发的成败。
因此,我们在华兴综合管理信息系统第三阶段的开发的同时加强了对开发过程的风险,识别和评估出我们主要的风险有:系统需求方面的风险、软件开发人员方面的风险、软件开发进度的风险等。
下面就华兴综合管理信息系统第三阶段开发过程中遇到的风险及解决和预防措施做简要分析:
1、初期需求风险
华兴综合管理信息系统在确定需求时都面临着一些不确定性和混乱,当早期如果忽视了这些不确定性,并在进展过程中得不到解决这些问题就会对华兴综合管理信息系统造成很大的威胁。
初期需求风险因素主要表现在以下方面:
对华兴综合管理信息系统缺少清晰的认识
对华兴综合管理信息系统需求缺少认同
在做需求中各业务人员参与深度不够
针对以上可能存在的风险因素,我们采取了以下初期需求风险防范对策
(1)需求分析是整个华兴综合管理信息系统开发中需要重点控制的几个关键节点之一,首先我们在各种讨论会或是合适的场合,给需求提出者宣传需求分析的重要意义,使其在在思想上重视。
(2)需求分析报告的编写者参与到需求的搜集工作中,准确领会各个业务管理部门的意图,并转化成软件能够实现的功能。对于说不清楚需求的相关业务人员,我们抓住关键问题进行提问,或开发用户界面原型,引导相关业务人员提出自己的需求,并组织业务人员多次召开需求讨论会,详细讨论业务人员的需求。
(3)对各项需求进行了深入分析,区别出哪些需求存在日后变更的可能,哪些需求属于相对固定的,哪些需求能够实现,哪些需求需要变通才能实现,以便于指导后面的功能设计。
(4)在需求分析报告中对功能细节的描述确保全面、准确,防止歧义。
(5)需求报告的每个关乎功能的描述都让业务人员明白和理解,只有业务人员在理解之上的确认才能够保证日后一旦出现问题不致出现双方互相推托责任纠缠不清的情况。
(6)需求报告经过了由软件开发小组人员、相关业务人员及信息化推进小组相关人员参加的评审,充分发挥了团队的力量,重视每个人的才智,一个模块一个功能的逐一的过,让大家来共同找出需求报告里不合理的、有歧义的、不完善的、遗漏等问题。
通过上述策略,我们达到了初期需求阶段的主要目的:确定了华兴综合管理信息系统中每一个子系统的明确目标和清晰的范围,并通过提高公司高层的认识,强化公司对开发华兴综合管理信息系统的支持力度,为日后系统的顺利开发打下良好的基础。
2、开发过程中的需求变更风险
随着软件开发的进展,原始的初步的需求已经转化为看得见的软件内容,用户已经可以看到软件的雏形,用户的逐渐成熟,对于软件的具体要求也越来越清晰,此时不单是对原有需求的细化,而且对于软件功能提出了新的更高层次的需求,对软件的未来功能充满了期待,甚至出现了不切实际的需求。有时虽然对用户看起来是很小的需求变动,然而对程序来讲可能要做结构上的调整,这对于整个软件开发小组来讲无疑是场噩梦。另外,需求的变更还会使项目的进程可能远远地偏离了原有的计划,打乱安排好的进度,原来已经完成的工作不得不重来,项目进程陷入了反复拉锯的状态。由于时间的延期项目成本也将增加可能会是惊人的。例如在华兴综合管理信息系统开发的第二阶段的开发过程中,就产生了上述问题,需求变更频繁,致使系统开发一度处于停滞阶段,并且众多的需求变更累计的金额也十分巨大,如第二阶段中的设备变更单累计金额就多达36.6万元。
因此,我们总结了第一、第二阶段的经验和教训,需要避免上诉的问题再次发生,在第三阶段的开发过程中,我们意识到了如何正确处理需求变动风险十分重要的,并采取了如下的应对措施:
(1)大的需求的变更不但要经过需求变更提出者的书面确认,而且还需要其相关领导的确认。
(2)小的需求变更也要经过正规的需求管理流程。
(3)组织需求提出方与软件开发方进行充分的交流和沟通,达到一个双方都能接受的平衡点。因为精确的需求与范围定义并不会阻止需求的变更,并非对需求定义的越细,越能避免需求的渐变,太细的需求定义对需求渐变没有任何效果,因为需求的变化是永恒的,并非由于需求写细了,它就不会变化了。
3、人力资源风险
华兴综合管理信息系统不同于其他工程,它是智力密集型、劳动密集型项目,主要是靠人来完成,因此合理的配置使用人力资源成为华兴综合管理信息系统成败的关键之一。
在华兴综合管理信息系统中人力资源的风险主要表现在以下几个方面:
开发人员的技术水平是否达到要求
开发人员的数量是否足够
开发人员是否能够自始至终地参加软件开发工作。
开发人员是否能够集中全部精力投入软件开发工作。
开发人员的流动是否能够保证工作的连续性。
为了消除以上风险因素,在华兴综合管理信息系统的开发过程中,采取了以下应对措施:
(1)与软件开发商鉴定了战略性的合作协议,使华兴综合管理信息系统开发成功能达到双赢的效果,从而保证了软件开发商的积极性,使软件开发商在其软件开发人员的数量、质量及软件开发人员的稳定得以充分的保障。
(2)采用联合开发的方式,将我公司自有的软件开发人员参与其中,预防在非常时期软件开发人员不会断档。
(3)在华兴综合管理信息系统开发过程中,所有的过程都要形成正式的文档,这些文档包括数据库设计的文档、源代码、源代码说明、概要设计说明书、用户手册等等文档。在三阶段的开发中,我们验收了华兴综合管理信息系统源代码一份、数据库完整ER图一份、需求报告12份,用户手册11份,有了这些资料,即便软件开发商退场,我们自己的软件开发人员也能接手。
4、进度风险
华兴综合管理信息系统看了第三阶段的开发,事实上从2010年12月开始正式启动,共计要完善和开发14个子系统,并要符合公司实际业务需要,还要达到特级资质考核的标准,时间特别紧迫,此时进度是最大潜在的风险,如果不加以控制,那华兴综合管理信息系统将不能按时上线交付,那么公司的就位考核将不能通过考核,那将给公司带来的后果是灾难性的。因此,在华兴综合管理信息系统的开发中,控制进度风险尤为重要,我们采取了以下措施进行了进度风险的控制:
(1)我们首先制定了总计划,在总体计划中明确各个阶段的任务完成时间,然后在总计划的基础上进行细化分解,分解为较为精确周计划,计划的实施时间精确到天。
(2)每周一开例会,开会期间总结上周的任务完成情况,如有问题,分析原因,及时解决。
(3)如果入到突发事件,及时调整计划,总之保证计划的如期完成。
(4)提高开发人员的主动性和积极性,在人性化管理的基础上,加班加点地工作,保证实际进度不晚于计划进度。
5、华兴综合管理信息系统上线运行的风险
华兴综合管理信息系统开发完成只是完成了第一步,,成败的关键还看上线运行及推广应用,在华兴中核管理信息系统初期运行阶段中,通过评估,我们认为存在以下几点风险因素:
传统工作习惯的阻力
用户掌握系统使用熟练程度
繁琐的数据初始化工作
系统不可预见性的问题
为了有效控制上述风险,我们采取了以下几点措施:
(1)领导的关注和决策是软件应用效果的重要保障,因此,在召开系统上线推广会议时,邀请了公司高层主管领导、各事业部相关领导、各业务部门负责人共同参与,共同明确后续需要配合的事项及系统应用策略,如系统上线启用时间点、功能模块上线范围、相关业务人员使用范围,并建立业务基础数据的责任部门及责任人。由于领导的参与,传统的工作习惯的阻力能很顺利的化解,保证的整改系统的推广及应用。
(2)制定了信息的用户培训计划,充分利用公司视频会议的便利条件,对用户进行了大规模的轮番培训,以用户熟练掌握系统应用为原则,同时组建了多个QQ答疑群,随时回答用户在使用系统过程中存在的问题,使用户能在比较短的时间内熟练掌握了系统的应用。
(3)对于繁琐的数据初始化的问题,我们采用后台数据库导入的方式进行,这样既方便了用户,又保证了需要迁移的历史数据或初始化数据的快速、准确地录入到系统中。
(4)在华兴综合管理信息系统运行的初期,我们也遇到了意料之外的情况,在众多用户登录到系统后,由于并发数量过大,超出了服务器的承载,是整个系统的应用响应速度非常的慢,当我们找到原因以后,立即采用的服务器负载均衡的方式解决了这一问题。
四、总结与展望
华兴综合管理信息系统第三阶段的开发,由于在开发之前,对开发过程中可能产生的风险因素进行了充分的识别、评估及控制,使系统的开发及上线运行得以顺利进行,使公司特级资质就位信息化的考核得以顺利通过,获得了好评。
但是,华兴综合管理信息系统开发过程中的风险管理,是我们凭着经验而为,还没有升华到系统的、精细化的软件开发的风险管理,因此,我们在今后的软件开发过程中的风险管理,应在理论的指导下,与公司的具体实际情况相结合,建立一套符合公司实际情况的软件开发的风险管理体系,我对今后公司软件开发的风险管理展望如下:
建立基于CMMI(软件能力成熟度模型)的软件开发的风险管理体系,基于CMMI软件开发风险管理是强调过程管理,可以通过图一中的流程来说明。
图一:风险管理流程
风险规划:
在进行风险管理的过程中,风险规划的环节十分重要,可以通过以下模型(图二)进行风险规划:
图二:风险规划
在风险规划阶段,我们需要做的工作是:
确定风险来源:了解风险来源,将为系统地检查不断变化的风险情况打下基础,以揭示那些在软件开发过程中造成不利影响的风险。
确定风险类别:确定风险类别是为收集的风险分门别类,标识风险类别有助于风险缓解计划中整合将来的缓解活动。
定义风险参数:风险参数是评价风险的标准,使得在管理不同级别风险的时候,确保最终结果的一致性。
风险标识:
图三:风险标识
风险的标识需要软件开发项目经理和项目成员共同完成,以识别任何可能对工作或工作计划造成不利影响的潜在问题、危害、威胁等。
风险识别的依据是:项目计划、风险管理总计划、历史经验信息、项目内部的不确定性、外部风险等因素来加以判断。
风险识别的过程,风险识别是将项目的不确定性转变为风险的陈述过程,它包括三个步骤:
集记录资料
②风险定义及分类
③将风险编写为文档
识别出来的风险需要简明地表述出来,为下一步风险管理提供参考的依据。通过编写风险陈述和详细说明风险场景来记录已知风险。
风险分析:
图四:风险分析
项目经理负责运用风险类别和参数对所识别的风险进行评估并且对其赋值。这些参数包括可能性(概率)、后果(严重性或影响)以及时间框架(预计风险可能发生的时间关系)。如何确定该风险发生的可能性、后果和时间是需要评估人员根据经验或者历史数据的。这个值可以根据公司的实际情况来定,也可以根据项目的具体情况进行适当的调整。
风险分析过程包括如下步骤:
①确定风险类别:对已辨识的风险进行归类,同一类风险在一定程度上反映了风险的重要属性,对冗余的风险应该排除。
②判定风险来源及风险驱动因素:风险来源是引起风险的内在因素,由于风险识别确定的风险来源可能不太准确,因此需要通过风险分析更进一步判别,使得风险的来源更加简明、准确,便于进行下一步风险管理。
③定义风险度量准则:风险度量准则是进行风险优先级的基础,它是用来确定各风险对项目影响的相对重要性的依据。它包括可能性、后果和行动时间框架。可能性的定性度量简单定义为:高、中、低,定量度量一般用概率表示;后果的度量也可以分定性和定量的度量,这就需要根据不同的风险类型,来具体选用度量的方法;行动时间框架是指采取有效措施规避风险的时限,阻止风险发生的行动时间也随项目的不同而不同。
④预测风险影响:根据风险度量准则,用风险发生的可能性与风险后果的乘积度量风险的影响,在进度的影响中预测风险的影响是通过时间的延长来度量的。
⑤风险优先级:项目的风险很多,由于项目资源有限,不能处理每一个风险,只能集中有效资源,对高风险进行有效的管理,因此需要对已识别度量的风险进行排序,以便保证风险管理的有效性。
风险控制:
风险控制是采取各种措施和方法,消灭或减少风险事件发生的各种可能性,或者减少风险事件发生时造成的损失。风险控制图如下图所示:
图五:风险控制
控制是指风险负责人以跟踪报告中提供的数据为基础,做出有关风险的决定。控制活动包括分析、决策和采取行动。
分析是使用跟踪数据来考察项目风险的趋势、偏差和异常情况,以此来标识风险状态中的显著变化,评估缓解计划的有效性,使决策者准确地决定最佳的行动路线。
决策是为了保证继续有效地管理项目风险,使用跟踪数据来决定如何继续进行项目风险管理,如:重新计划、关闭风险、启用应急计划、继续跟踪和控制活动等。当出现阈值超出了设定的限制、当前计划不起作用、发生了意外事件,使用趋势向相反方面发展时都应该重新制定计划。当出现风险发生的概率已经降低到或风险的影响已经减小到一个特定值以下、风险已经变成了问题并且对这个问题正在进行跟踪时,可以关闭该风险。启用风险应急计划是当出现已经超出触发条件或需要采取有关的行动时,可以启动风险应急计划。通过分析跟踪数据,发现一切都是按计划在进行,项目人员决定继续像以前一样跟踪风险。
采取行动是指执行那些关系风险和缓解计划中所作的决定,并保证将其文档化,存入公司过程财富库中,以便作为历史纪录和将来参考之用。
有效的控制能监督计划执行的质量、检测风险状态中的明显变化,同时能够对风险适时地做出以信息为基础的决策。
风险控制可分为四个步骤进行:
对触发事件做出反应
触发器提出风险警报时,收到警报的人立即对触发事件做出反应,安排有关负责人(风险应对者)负责做好风险应对的准备。
执行风险行动计划
风险应对行动应该落实到相应的风险应对的实施人员,实施者根据风险应对计划和风险事件的实际情况,执行相应风险应对的措施。
对照计划报告进展
在执行风险行动计划的同时,必须将风险应对的实施结果与风险应对计划进行对照,及时发现两者的偏差。
④修正与计划的偏差
一般应对计划和实际情况有一定的差别,因此需要对应对计划进行及时地调整修正,使得风险应对措施更为有效,并且需要将改进的内容记录在案,以便在将来制定风险应对计划能考虑到类似问题。
由此可见,通过建立基于CMMI的软件开发风险管理体系,能够实现软件开发的风险管理精细化、规范化,能对软件开发中的风险进行定性和定量的管控,提高公司软件开发的风险管理水平,将软件开发中出现的风险降低到可接受的范围。
参考文献:
[1]《软件项目管理与敏捷方法》
[关键词]软件项目 风险识别 管理
一般来说,软件工程师在计划软件项目时,经常认为每件事情都会像计划那样运行。其实软件开发的创造性本质意味着我们不能完全预测会发生的事情,因此制定一个详细计划的关键点很难,一旦预想不到的事情引起项目脱离正常轨道时,就会导致软件项目的失败。目前,风险管理被认为是IT软件项目中减少失败的一种重要手段。当不能很确定地预测将来事情的时候,可以采用结构化风险管理来发现计划中的缺陷,并且采取行动来减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就能提高项目成功的机会和减少不可避免风险所产生的后果。
一、软件项目风险管理与项目管理的关系
风险管理是项目管理的一部分,目的是保证项目总目标的实现。风险管理与项目管理的关系如下:
1.从项目的成本、时间和质量目标来看,风险管理与项目管理目标一致。只有通过风险管理降低项目的风险成本,项目的总成本才能降低。项目风险管理把风险导致的各种不利后果减少到最低程度正符合项目有关方在时间和质量方面的要求。
2.项目范围管理。项目范围管理主要内容之一是审查项目和项目变更的必要性。一个项目之所以必要、被批准并付诸实现,无非是市场和社会对项目的产品和服务有需求。风险管理通过风险分析,对这种需求进行预测,指出市场和社会需求的可能变动范围,并计算出需求变动时项目的盈亏大小。这就为项目的财务可行性研究提供了重要依据。项目在进行过程中,各种各样的变更不可避免。变更之后,会带来某项新的不确定性。风险管理正是通过风险来识别、估计和评价这些不确定性,向项目范围管理提出任务。
3.从项目管理的计划职能来看,风险管理为项目计划的制定提供了依据。项目计划考虑的是未来,而未来充满着不确定因素。项目风险管理的职能之一恰恰是减少项目整个过程中的不确定性。这一工作显然对提高项目计划的准确性和可能性有极大的帮助。
二、风险识别过程
软件项目风险识别的过程,是一个循环的不间断的工作。
1.风险判断。准确地找出软件项目中所有的潜在风险,才能提高软件项目的成功率和投资回报率。风险识别首先是依据原始资料,利用多种技术方法,诸如思考法、头脑风暴法、专家调查法、流程图法、情景分析法等,从不同层面对项目进行所有的风险可能性分析,对项目存在的不确定因素进行风险判断。
2.标识风险。对前期确认了的风险进行风险源追踪,寻找引起这些风险的因素,分为主要和次要因素,以及可应对和不可应对因素。
3.风险评定。根据风险有可能造成的损失进行初步的估计。风险识别最值得考虑的问题,是风险的潜在危害是无限的。所以需要有一些方法来区分出危害和可能性更大的风险。
4.风险排序。根据项目不同阶段的需求采用相应的风险分类方法进行风险分类。根据风险可能造成的损失,排列风险列队。
5.列出风险清单。风险清单就是将识别的风险进行汇总,根据风险内容列出风险清单表,为制定风险应对策略做准备。项目组成员根据检查表,核对判定那些风险可能会在项目中出现,绘制检查单时还应为表中的每一种风险对策提出建议。项目经理根据自己对项目的了解,识别出某些不确定性,采取相应的解决措施或规避方法,并添加到风险检查单中,为以后的项目作参考。
三、软件项目管理中的风险管理应对措施
这类项目风险应对措施针对项目中可能出现的,也可以预料风险来源以及发生过程而制定的计划,它是对付无预警信息风险事件的一种主要措施。主要有费用、进度和技术三种:①预算应急费。即一笔事先准备好的资金,用于补偿差错、疏漏及其他不确定性对项目费用估计精确性的影响;②进度后备措施。对于项目进度方面的不确定因素,项目各有关方一般不希望以延长时间的方式来解决。主要是通过压缩关键路线来实现,包括减少工序时间或改变工序间逻辑关系;③技术后备措施。专门用于应付项目的技术风险,它是一段预先准备好了的时间或资金,作为技术应急时间或技术应急费,只有当不大可能发生的事件发生,需要采取补救行动时,才会动用技术后备措施。
1.接受风险。当采取其他风险规避方法的费用超过风险事件造成的损失数额时,可采取自留风险的方法。风险自留是处理风险最普通的方法,它可以是被动的,也可以是主动的。
2.规避风险。通常在两种情况下采用风险回避方法:①某种特定风险所致的损失概率和损失程度相当大;②应用其他风险处理技术的成本超过其产生的经济效益,采用风险回避措施可使项目受损失的可能性最小。采取风险回避策略,最好在项目活动尚未实施时,这时对项目损失最小。放弃或改变正在进行的项目,付出的代价一般都比较高。
3.缓解和降低风险。与风险回避相比,风险减轻措施是一种积极的风险处理手段,是指项目班子对不愿放弃也不愿转移的风险,通过降低其损失发生的可能性,缩小其后果不利影响的损失程度来达到控制目的的各种控制技术或方法。这类措施是对付无预警信息项目风险的主要应对措施之一,实际上就是减轻风险的措施。
4.转移风险。这类风险控制措施多数是用来对付那些概率小、但是损失大,或者项目组织很难控制项目风险的情况。转移风险的实现大多是借助于协议或合同,将损失的法律责任或财务后果转由他人承担。转移风险主要有五种方式:①出售。通过买卖契约将风险转移给其他单位,类似于风险回避,区别在于风险有了新的承担者;②发包。通过从项目执行组织外部获取货物、工程或服务而把风险转移出去。
参考文献:
[1]方德英,寇纪淞,李萍,等.IT项目风险管理保障体系设计[J].商业研究,2006(342).
[2](英)克里斯·查普曼,斯蒂芬·沃德著. 项目风险管理: 过程、技术和洞察力[M].李兆玉,等译.电子工业出版社,2004.
关键词:商业银行;风险管理;现状;对策
中图分类号:F830 文献识别码:A 文章编号:1001-828X(2015)018-000-02
商业银行的健康发展对我国社会经济的发展具有非常重要的作用。而市场的弊端性逐渐凸显,商业银行在发展过程中也迎来了各种风险,这些风险因素的存在给商业银行带来了很大的挑战。因此我们应当认清当前商业银行风险管理的现状,结合国内商业银行发展实际,提出有针对性的解决对策。
一、商业银行风险管理现状分析
首先,商业银行风险管理体制不健全。国内商业银行治理结构尚不健全,运作规范性不高,产权制度有待完善,虽然建立了激励与约束机制,但真正实行起来依旧困难重重。这些制度上的缺陷导致了商业银行风险管理能力得不到有效提升。同时,进行风险管理所必须依靠的法律制度体系和市场调控机制也有待进一步完善。
其次,对风险管理工作的认识不足,没有树立较强的风险管理意识。现阶段我国商业银行基本上仅仅注重业务量的发展,对于盲目发展业务过程中所暴露出来的风险因素不是非常重视,也并未树立风险管理意识。很多商业银行业务人员错误的把风险管理放在自己工作的对立面,觉得风险管理工作就等同于降低业务量,而并未真正认清风险和利润之间的关系;还有一些风险管理人员单纯的将风险管理理解为业务量的压缩,一味的以降低业务量的手段来逃避风险,这是非常不可取的[1]。
再次,没有建立统一的风险管理部门,不能进行有效的风险信息交流。国外商业银行通常都设立了董事会,同时也建立了独立的风险管理部门,但是国内商业银行风险管理工作的重点却放在了资产重组、转化以及清收等事后管理方面,对于事前与事中的风险控制不是非常有效。另外还有一个问题便是,商业银行内部各岗位和部门基本上是分头进行风险控制,没有进行有效的交流和风险信息共享,导致了诸多问题的产生。
最后,风险管理人才普遍缺乏。作为一门综合性较高的学科,风险管理工作需要涉及到管理学、金融学以及统计学等各方面知识,另外还可能使用系统工程学、物理学等自然科学的研究手段。所以要求商业银行风险管理人员必须具备较强的专业技术能力。但是现阶段国内商业银行中对于风险管理的重视程度严不足,风险管理工作人员的专业水平和综合素质都和国外商业银行存在较大的差距,这也成为了阻碍我国商业银行发展的一大因素。
二、商业银行风险管理的对策分析
(一)全面提高银行风险意识
在商业银行的发展过程中,必须要抛弃过去那种重业务、轻风险管理的认识,不能够为了短期利益而牺牲银行未来发展的长期效益,无论是操作层或者管理层人员,都必须要树立风险管理意识,对各项业务可能存在的风险予以严格掌控。同时还应当建立完善风险防范体系,不单单注重授信业务的风险控制,而应当将风险管理工作渗透到商业银行各项业务的全过程中。最后必须要意识到风险也是成本的一种,虽然风险是客观存在的,但也要认识到银行业务发展和风险管理工作之间并不冲突,风险管理的最终目的是为了给商业银行带来更多的效益[2]。
(二)不断优化风险管理理念
风险管理工作的有效性通常来说取决于风险管理理念是否和商业银行业务发展的实际需求相符合,所以现阶段优化风险管理理念的重点在于处理好风险管理和商业银行业务发展之间的关系。对各类不同的业务应当选择有针对性的风险管理措施,随着我国市场经济的发展,金融业务类型越来越多,各个业务之间的风险因素也存在相当大的差异性。在对风险业务进行审查的过程中,应当注重具体客户与具体业务的审查;在授信业务中,必须做好企业现金流量的审查;因为零售业的风险不集中,所以应当关注整体违约率的审查。唯有进行有针对性的风险控制,才能够真正的将风险因素降到最低。
(三)积极借鉴国外的成功经验
目前国内商业银行风险管理工作模式依旧停留在手工操作方面,风险管理的主要内容也基本上属于静态数据,重心偏向于信用分析上,在分析时往往更多的是凭借人的主观经验,如此便很容易导致风险管理效率降低等问题。所以我们应当积极的借鉴国外商业银行的成功经验,引入量化分析工具来开展风险管理工作,对自身的风险识别、决策、监督以及评价予以改革与创新,从而最终实现对商业银行风险管理的全程掌控。
(四)建立独立的风险管理体系
商业银行要达到风险管理的实际要求,就必须要建立完善而独立的风险管理体系。首先是要组织建立风险管理委员会,以风险管理委员会为核心,其他管理部门协调,构成多层面、全方位的风险组织架构;其次是完善对风险管理的原则要求,进一步扩展风险管理的覆盖面,不单单要注重事后的风险管理,同时还必须要认识到事前检测以及事中管理的重要性;再次是要做好监督与考核工作,建立完善监督考核机制并将其纳入到风险管理体系之中;最后是将贷款的发放与贷款的贷后组合分别进行管理,优化商业银行经营理念。
(五)根据实际需求创新产品服务
过去的经验向我们证明,每一次危机结束之后都会出现大量的创新,从而产生一个创新发展的高峰时期。商业银行应当结合企业的新的需求第一时间对自身的业务发展模式、金融产品以及服务方式进行创新,努力增强自身的服务能力,尽可能的满足客户的需求,在新的层面不断扩展自身的服务能力。这是解决风险的关键一步,同时也是商业银行发展的重要基础。但是创新应当坚持以做好风险管理为前提,所有的创新如体制创新、业务创新、产品创新都应当在风险得以有效控制的基础上进行。商业银行应当建立经营风险防范制度,科学的制定风险管理策略,整理经营管理流程,让新兴业务与新的服务产品都能过通过事前的风险论证,确保风险因素能够处于可控状态下[3]。
(六)培养专业风险管理人才
因为风险管理工作对于人才的要求较高,所以国内商业银行应当根据自己内部的风险管理组织体系实际,有针对性的开展风险管理人才培训工作,尽快的打造一支专业水平较高的风险管理队伍。对于风险管理人才的培训与选择过程中,可通过制定个性化的培训方案,定期组织开展培训活动,同时利用笔试和实践操作来筛选人才。需要注意的是,人才培训方案不单单针对中低层银行职员,同时还应当覆盖高层管理人员,特别是风险管理决策层。只有这样才能够有效的增强商业银行的整体风险防范能力,有效的提升国内商业银行对风险的识别和防范能力。
三、结语
总之我们要认识到,风险管理是我国商业银行建设发展过程中必须要重视的一种管理理念。我们应当不断强化商业银行工作人员的风险管理意识,在各部门、各产品、各业务之间树立风险管理理念,让风险意识打破部门限制,融入到各个部门、各个环节以至于每一名基层员工的工作习惯之中,确保商业银行中的每一名员工都能够重视风险管理,掌握科学的风险管理手段,从根本上做好风险管理工作,促进我国商业银行的健康发展。
参考文献:
[1]吴建.我国商业银行网上银行操作风险管理研究[J].浙江金融, 2011(10):65.
业务发展与风险管理两者相辅相成
风险管理是现代商业银行的核心竞争力之一。商业银行的业务发展始终与风险并存,因为商业银行是承担风险,并通过管理风险以获得收益的企业。商业银行的经营活动必须在确定的风险偏好指导下进行,这个过程既是风险管理过程,也是风险收益创造的过程。金融史上,银行业危机的频繁发生不断地证明了商业银行风险管理的复杂性和极端重要性。2011年2月,韩国发生的釜山储蓄银行、三和储蓄银行等七家储蓄银行被勒令停业,以及出现的挤兑风潮,也说明了对于银行来说,风险无处不在,无时不有。一旦风险管理出了问题,不但会影响银行的正常经营,甚至会危及银行的生存。可以说,风险管理对于商业银行的稳健经营具有极端重要性。
在对待业务发展和风险管理的关系上,主要存在两种错误思想认识。一种错误认识是,把风险管理摆在业务发展的对立面,不能正确地评价和看待风险,认为风险管理阻碍业务发展。另一种错误认识是,通过少发展业务,甚至否定业务来控制风险和逃避风险,造成该发展的业务发展不了,反而降低了银行整体抗风险能力。这是由于理念更新不够,业务研究不够,知识学习不够,趋势把握不够造成的。风险管理和业务发展之间是辨证统一的关系。一方面,风险管理是为业务发展服务的,不能因为风险管理去阻碍业务发展,风险管理的前提和目的不是纯粹地管理风险,而是为了业务发展,为了创造利润。另一方面,风险管理要合理控制银行的业务发展,保持适当的规模和速度,使收益和风险相匹配。
根本上讲,业务发展和风险管理的最终目的都是为了实现企业价值最大化,风险管理和业务发展是“三棱镜”的两面,形式上相互制约,实质上都是为了更好回报股东,履行社会责任,体现员工价值。国际活跃银行对于风险管控和业务发展之间的关系认识比较科学,十分重视“风险收益相匹配”的原则,把控制风险和创造利润看作同等重要的事情,认为风险和收益是一枚硬币的正反两面,彼此不能分离。
业务发展是商业银行的根本目标,风险管理是实现和保障业务稳健发展的手段。风险管理为业务发展服务,但应适度控制业务发展速度,在风险可控的前提下,保持业务平稳较快发展。两者之间是相辅相成、辩证统一的关系,统一于银行的发展目标。在风险管理过程中,要坚持为业务发展服务的理念,在促进业务发展的基础上,正确平衡“资本、风险和收益”。在业务发展过程中,要严守风险底线,对与风险把握不准、风险未经评估和风险认识不清的业务,坚决不做。
风险管理内外约束条件下的强化建议
商业银行经营,本质上是在一系列内外部约束条件下求解的过程,即在经济运行环境、市场竞争、行业监管等外部因素,以及银行发展战略、治理结构、股东风险偏好和回报预期等内部因素的约束下,追求股东回报和经济效益最大化的过程。但是,风险管理也存在一系列内外部约束条件,一是要适应经济金融形势变化;二是要适应业务发展和经营转型;三是要适应外部监管要求;四是要适应风险管理发展趋势。
适应形势变化,增强风险管理针对性
经济金融形势变化全面影响商业银行的经营发展环境,也使银行风险管理的重点和方向出现变化。只有加强宏观经济和行业分析研究,了解新特点,把握新趋势,适应新变化,才能把握风险管理的关键,增强风险管理针对性。
展望2011年乃至“十二五”时期,商业银行面临复杂多变的经济金融形势,经营发展环境发生了巨大变化:国家加快转变经济发展方式和结构调整,稳步推进利率市场化改革和汇率形成机制改革,金融进一步深化,金融脱媒现象加剧,同业竞争异常激烈。商业银行面临更为严峻的风险管理形势和更高的风险管理要求。
商业银行应适应严峻的风险管理形势,进一步提高全面风险管理能力和水平。一要提高风险防范意识,高度关注和重视2011年、2012年两年由于天量信贷投放可能带来的不良贷款反弹风险,因为信贷快速天量投放和不良贷款的形成通常有2~3年的滞后期,2011年、2012年将是我国商业银行资产质量面临重大考验的关键时期。二要在国家加快经济发展方式转变,产业结构长期优化调整,加强房地产市场调控力度,加大地方政府融资平台清理规范的背景下,商业银行融资平台、房地产、产能过剩行业贷款的信用风险尤为突出,要切实采取相关措施,加强地方政府融资平台、房地产、产能过剩等重点行业信用风险和集中度风险管控,强化贷后日常管理,完善风险缓释措施,防止资产质量下降。
适应经营转型,增强对业务发展的保障性
风险管理并不是杜绝风险,而是在业务发展过程中控制风险,驾驭风险和经营风险,为业务发展服务。商业银行应按照经济发展方式加快转变和经济结构战略性调整的重点和方向,结合自身业务特点和比较优势,围绕盈利中心加快业务转型和经营转型。风险管理也应适应这一变化,只有这样,风险管理才能与业务发展紧密结合。
我国中小商业银行处在经营转型的关键时期,经济金融形势变化和银行监管政策趋严,使得国内商业银行过度依赖贷款增长的粗放发展模式,过度依赖存贷款利差的盈利模式,过度依赖大企业、大项目贷款所产生的增长和盈利的简单发展方式等业务模式在未来将不可持续。商业银行迫切需要转变自身业务模式,以适应经济发展方式加快转变和利率市场化改革提速的需要。
经营转型对于中小商业银行来说,更具有紧迫性。国有大型商业银行及全国性股份制银行早在五、六年前就开始研究和实施业务转型,而且取得了一定成效。比如某国有大型商业银行2010年末,非信贷资产占总资产比重已提高至52%以上,信贷利差收入降至60%,投资收益和手续费收入均占营业收入的20%;2006年至2010年,连续五年以15%的信贷增速支撑了约34%的净利润增长。而中小商业银行,尤其是区域性商业银行和地方性商业银行,只是在近两年才开始提出业务转型和经营转型的概念,可以说刚刚起步,经营转型的概念和意识还不够深入人心。
中小商业银行经营转型的目标和方向,就是逐步实现业务结构向资产负债业务和中间业务并重转变,经营模式向资本约束下以效益为中心的综合经营转变,实现规模、结构、质量、速度和效益的统一,提升核心竞争力。就是进一步发展资本占用低的中间业务和零售业务,进一步发展个人消费信贷和小企业信贷,努力以较小的资本占用获得最大的经营效益。
经营转型给中小商业银行风险管理带来了严峻挑战,也提出了更高要求。因为经营转型意味着将从熟悉的业务领域转到不熟悉的业务领域,意味着面临更多的不确定性和更大的风险。不同业务种类的业务特性和风险特征存在较大差异,风险点、风险管理侧重点、风险管理过程,乃至不良贷款的容忍度都不一样。如公司业务风险管理强调对具体客户或项目的审查和分析,授信审查中重视企业规模和现金流的分析;而零售业务风险是分散的,更多地强调整体违约率的把握,单个授信审查中则强调对借款人未来收入和偿付能力的分析。如果简单用公司业务风险管理模式和方法进行零售业务风险管理,不仅不能控制住风险,还会增加管理成本。
另外,同一业务种类下,不同业务品种由于形态、特性和风险大小的不同也应适用不同的风险管理方法。如个人消费信贷和个人经营类贷款,在贷款用途和还款来源等方面具有较大的差异,消费信贷一般金额小、期限短,还款来源主要依靠家庭收入,是公认风险较小的授信品种,对这类业务适宜通过批量化处理从整体上进行违约率控制;而个人经营类贷款一般金额较大,还款来源主要依靠经营所得,受外部环境影响大,具有较大的不确定性,对经营类贷款不仅要分析借款人的资信状况,还要相应地进行行业和地区风险分析,不同于消费信贷的风险管理。
加快经营转型给中小银行风险管理提出了更高要求。应适应加快经营转型的要求,构建经营转型条件下的风险管理理念、体制机制、方法手段、制度文化,实现各类风险的全面管理、科学管理和有效管理,为业务发展保驾护航。
一是在风险管理观念上,风险管理部门应由控制和防范风险,向经营和管理风险转变,由只注重风险管理,向注重平衡“资本、风险和收益”转变,更加注重走资本集约型道路。
二是风险管理部门应提前研判经营转型的重点和方向,确定各项业务发展的风险偏好和风险容忍度,在风险可控的基础上促进业务稳步转型,稳健发展。
三是风险管理部门应强化风险管理为经营转型服务的意识,协助业务发展部门做好对客户需求和效用的分析,通过金融产品创新、服务创新和管理创新,更好地、主动地满足客户的各类金融需求。
四是风险管理部门作为风险管理战略的传导部门和风险管理的协调部门,应从经营转型的高度出发,认真分析业务转型过程中存在的问题,通过制订和前瞻性风险管理政策,及时风险提示和风险预警等方式引导业务发展方向,促进业务稳健发展。
适应监管要求,提高风险管理有效性
商业银行外部监管日趋严格。对于商业银行来说,监管要求既是合规经营的外在力量,也是加强风险控制的内在需求。监管要求是银行竞争的“游戏规则”,商业银行风险管理只有主动适应监管要求,不断提升风险管控能力和水平,不断提升核心竞争力,才有机会在激烈的市场竞争中取胜。
监管机构对商业银行提出的各项监管要求,是为了维护银行金融体系的整体安全,对银行业金融机构提出的普遍要求。中小商业银行必须认识到,这种要求其实是一种“合规要求”、“最低要求”或者“最低标准”,达到监管部门的要求只能说及格。在经营管理中,并不能简单以这种“最低标准”为目标,不要认为各项监管指标满足或符合监管部门的要求就万事大吉了。中小银行应以超越监管指标的标准来要求自己。
中小银行要做好风险管理,还应跟踪和研判监管趋势,提高风险管理前瞻性、主动性和有效性。中国银监会将加快推动“巴塞尔协议Ⅱ”和“巴塞尔协议Ⅲ”同步实施,并行推进第一支柱和第二支柱工作,2011年起步,“十二五”期间全面实施新的国际监管标准。2011年4月,中国银监会下发了《中国银行业实施新监管标准的指导意见》,该指导意见按照宏观审慎监管和微观审慎监管有机结合、监管标准统一性和分类指导统筹兼顾的总体要求,明确了资本充足率、杠杆率、流动性、动态拨备等四大监管新工具的标准,并根据不同机构情况设置了差异化的过渡期安排。
从资本充足率看,指导意见中,核心一级资本、一级资本和总资本的最低要求是5%、6%和8%;新标准实施后,正常条件下,系统重要性银行和非系统重要性银行的资本充足率分别不得低于11.5%和10.5%;出现系统性信贷过快增长时,需计提逆周期超额资本,需要的资本充足率将更高。新的监管标准将从2012年年初开始执行,新监管标准比“巴塞尔协议Ⅲ”更为严格。严格的资本监管给中小商业银行提出了严峻挑战,传统的资本补充方式难以适应中小商业银行发展需求和监管要求。
中小商业银行应加强学习,及时跟踪和研究后危机时代银行监管政策的变化趋势,深入分析四大监管新工具对经营发展的影响,提前做好应对准备。
适应发展趋势,提升精细化科学化水平
现代商业银行竞争日趋激烈,金融产品不断创新,各种风险相互交织,风险复杂程度不断增加,风险管理方法、技术和手段也在不断改进和发展。中小商业银行必须紧跟国内外风险管理发展趋势,及时掌握风险管理的先进技术,不断提升风险管理精细化、科学化水平,才能适应日益激烈的竞争需要。“巴塞尔协议Ⅱ”和“巴塞尔协议Ⅲ”是国际银行业监管的最新标准,也是现代商业银行风险管理必须遵循的原则。银监会对我国商业银行实施巴塞尔新资本协议提出了具体的要求和路线图,一些中小商业银行也开始了实施新资本协议的工作。
国际先进银行在风险管理方面先进的理念和技术对我们有很强的借鉴性,尤其是以风险调整后资本收益率(RAROC)为核心的一系列全面风险管理的理念和技术手段。RAROC是上个世纪70年代美国信孚银行风险管理团队提出的概念,其核心是将未来可预计的风险损失量化为当期成本,对当期收益进行调整,衡量经过风险调整后的收益大小,为非预期损失做出资本储备,进而衡量资本的使用效率,真正解决了风险和收益平衡的难题。
近年来,金融需求正由简单的银行信贷资金需求向综合金融服务需求转变,金融供给也由商业银行供给为主体向多元化的金融机构供给转变,金融需求的日益增长和快速变化正在成为近年来银行市场发展的显著特点。同时,市场需求的波动性和客户金融偏好的差异性加大,客户对金融服务和产品创新,乃至风险管理的要求已趋深入。
随着专业分工越来越细、市场竞争激烈程度加剧,客户要求银行的产品和服务符合自身独特的经营环境,对金融服务需求的个性化彰显,带来了金融需求层次和需求结构的重大变化。
需求转变推动表外业务
当前,商业银行大型优质客户对金融服务的需求,开始从信贷资金需求逐步向非信贷型金融服务需求转变,从传统型产品向表外业务转变。企业金融服务需求升级的核心,是要求银行以企业战略价值实现为出发点,围绕企业的风险与收益平衡进行交易设计和风险安排,信贷资金需求退居为企业金融服务需求的一个环节。
一是金融市场的迅速发展,导致直接融资规模不断扩大,各种长短期有价证券在发行、转让及债权债务的结算等环节上的违约风险不断加大,从而客观上产生了大量信用担保的需求,促成了商业银行贷款承诺、信用担保、信用证、海外代付等表外业务的快速发展。
二是随着全球化进程的不断推进,利率市场化和汇率波动幅度逐步加大,商品价格风险的国际传导,对实体经济构成了巨大冲击。企业面临的风险越来越多,避险及套利的需求也随之增强。
越来越多的中国企业开始利用境外的期货、期权互换等衍生金融工具来进行商品价格风险管理,套期保值已成为许多企业经营活动中的重要组成部分。根据国际掉期交易协会(ISDA)的调查,全球32个国家的世界500强企业中,有94%的企业使用衍生品交易对冲风险,凸显金融衍生产品应用范围之广。从大型企业到投资组合经理及对冲基金,都在广泛使用场外交易市场(OTC)衍生品。
三是随着经济增长方式的不断转变,投资型金融需求开始逐步下降,交易型金融需求和消费型金融需求将不断上升。
虽然当前投资对中国GDP增长的贡献居于主导地位,但国际经验表明,经过大规模基础建设投资的特定阶段,投资对GDP的增长贡献将逐步让位于消费和外贸。与此对应,金融需求也将由投资型金融(传统的信贷需求)向消费需求和交易需求转变。
在此背景下,中外资银行逐步由早期的错位竞争转向了更为直接的正面竞争,外资银行集中争夺高端业务、高端客户和高端人才,都对中资银行形成较大影响,高端业务、高端客户集中的表外业务成为中外资银行竞争的核心领域。
目前国内银行在代客理财、咨询、衍生金融产品等表外业务服务方面与外资银行的差距仍十分显著。加快表外业务产品创新和提高服务水平,为高端客户提供全方位的综合金融服务,是国内商业银行维持本土优势、提高国际竞争力的重要途径。
中国商业银行的传统经营模式,通常不考虑资本的硬约束,大肆扩张资产规模,以信贷规模的增长降低不良资产率。随着巴塞尔新资本协议在国内银行业的实施,这种粗放式经营增长方式将使得中国商业银行普遍面临资本严重短缺的问题。
而表外业务的发展,使银行获得了资本消耗低、不承担或较少承担信用风险、有稳定现金流来源的银行收入,有利于银行在资本硬约束条件下扩大资产规模、提高业务收入。
目前,中国经济周期性波动的风险正在积累,银行资产质量面临新的考验。周期性波动是经济运行不可避免的规律性表现。从短期看,经济调整将带来银行信贷格局的重新调整,国内商业银行将经历重大的资产结构调整并将面临资产质量恶化的可能。
适度发展表外业务,有利于商业银行分散经营风险,有效缓冲信贷业务“亲周期性”所带来的风险。此外,金融机构本身所面临的资产负债缺口风险、期限错配和币种错配风险也更加突出,如果不能通过表外业务对相关风险进行积极主动的管理,将对金融机构本身的财务状况造成不利影响。
逐步建立完善风险管理机制
总体上看,中国大型银行表外业务总量和利润贡献与国际大型银行还有较大差距,与当前客户不断上涨的金融服务需求还有较大差距。当前,商业银行表外业务基础管理还异常薄弱,认识上有误区,管理上重视程度也不够,阻碍了表外业务健康发展。
只有从危机中汲取教训,科学把握客户需求变化趋势,客观认识和定位表外业务,才能抢占战略制高点,赢取发展先机。
一是建立健全表外业务管理的规章制度。表外业务风险具有较强的隐蔽性,且较难预测和评估,因此,商业银行要逐渐制定和完善相关管理制度,明确表外业务运作中的岗位分工和岗位职责,确立严格的业务程序和业务条件,注重对表外业务中形成或有资产和或有负债的项目实行统一的资本金管理,对具有信用风险的或有资产业务实行统一授信管理,使各项业务的操作者、监督者和风险管理者相互制衡和相互约束。
二是加强对表外业务的内部审计。要尽快培养一支具备专业知识、能够对包括金融衍生工具风险在内的表外业务风险进行审计的队伍;要建立独立审计的风险管理模式,准确评估风险控制的差距和自我改进状况;审计范围要全面覆盖风险头寸、风险水平、风险管理信息系统、风险计量方法、风险管理职能等内容,确保各项风险管理政策和程序得到有效执行。
三是建立风险管理信息和控制系统。商业银行要充分利用现有客户资源、历史数据和市场信息,着力构建涵盖风险监测、风险分析的管理信息系统。该系统一般包括日常监测系统、电脑信息与决策系统,通过数学模型分析,向高级管理层和决策层提供市场的最新变化、最新技术和产品信息,帮助其分析市场趋势,决定资本额、止亏限额和流动性限额。
关键词 电力工程 开发建设 风险管理 探究分析
随着社会经济的快速发展,社会用电需求剧增,用电紧张现象频发,为缓解这一矛盾,很多地方进行了电力工程资源开发建设,保障了电力能源的正常供给,同时,由于管理意识的缺失,针对电力工程项目开发,存在着相当的风险隐患,影响了现代电力工程的发展。本文结合风险管理的特点,针对电力工程开发,阐述了项目风险管理的具体落实措施。
1 风险管理的内涵及特点
现代经济管理理论认为,风险管理是指应用一般的管理原理去管理一个经济组织的资源和活动,并以合理的成本尽可能减少意外事故损失和它对组织及其环境的不利影响。简单地说,风险管理就是如何把不确定因素导致的风险损失降低到最低限度的管理行为。针对企业项目开发而言,风险管理具有以下明显的特征:
1.1多样性:风险管理的存在,是随着项目开发的性质不同而呈现不同的形式,具有多样性特征。
1.2复杂性:风险管理是基于项目风险存在的未可预见性基础之上的,所要面对的风险问题是复杂多变的。
1.3社会性:风险管理面对的是项目开发的实体,从一定程度上来说受社会环境的影响,具有一定的社会性质。
1.4全局性:风险管理的目标是针对一定实体进行的风险监控行为,他必须融合在实体发展的整个过程当中。
1.5发展性:相对于企鹅也项目开发而言,企业实体是要发展变化的,因此,风险管理是随着个体的发展而发展的。
2 电力工程开发风险分析
电力建设工程风险指的是电力工程项目在决策、设计、施工及移交运行等不同阶段有可能遇到的风险。在电力工程开发过程中存在着各种各样的风险:
从开发环境角度分析,有政治、经济、法律、社会及自然风险;从管理过程分析,有领导决策、市场调查、投资策划、工程设计、建设施工、完工交接等风险;从开发目标分析,有工期质量、材料造价、生产能力、市场运行风险等等。
目前,在我国电力工程开发过程中,主要存在着工程质量达不到设计标准,存在安全隐患,施工造价费用增加,工期延长,投资效益不能保证等风险。
3 电力工程风险管理的必要性
3.1风险管理是现代电力实业稳定发展的需求
电力企业是重要的民生基础性产业,关系着社会生活的能源供应。电力工程的特点是规模大、工期长、技术复杂、涉及面广,工程项目的开发风险大,风险一旦发生,造成的损害极大,不利于电力实业的稳定和发展。
3.2风险管理是电力企业现代化管理的创新
市场经济环境下,电力工程项目开发的风险管理,是现代企业管理的创新性管理模式,它是基于现代管理理论的科学化,规范化发展的具体体现形式,电力工程开发的风险管理,有利于现代化管理体系的构建。
3.3风险管理是构建和谐社会发展的保障手段
电力工程项目的开发,关系着社会主义建设事业的发展进程,由于电力工程项目开发的影响范围广,一旦出现风险发生,就会导致国民经济建设大局的不安定,给社会发展带来安全隐患,不利于社会经济的发展。
4 我国电力工程开发风险管理现状与问题
当前,随着现代电力能源的社会需求,受市场经济环境的制约,以及企业多元化发展理念的影响,电力工程项目的开发,存在一定的风险因素。电力工程的风险管理已成为社会关注的重要问题,针对电力工程的项目开发,相关部门已经开始了风险管理探究和尝试,但相对于国际电力工程项目管理要求来说,我国电力工程开发项目风险管理还存在很大落差:
4.1电力工程项目开发的风险管理意识淡薄
市场经济体制环境下,受传统管理理念和客观条件的影响,我国大部分电力工程在开发和规划建设过程中,针对工程开发的管理行为和措施,普遍缺乏对工程风险管理的认识,风险管理意识观念不强。导致电力工程项目开发存在的风险隐患,最终不能有效避免和解决。
4.2电力工程项目开发的风险管理制度不健全
我国电力工程开发市场的运行主体、市场结构、市场行为准则、管理制度等,都是在实践中不断完善和发展的,由于风险管理意识的淡薄,造成了我国电力工程风险管理制度的严重缺失,电力工程市场主体经济关系的约束机制还不完善,缺乏有效的风险管理和监控机制。
4.3电力工程项目开发的风险管理体系严重匮乏
由于缺乏明确的风险管理制度,在电力工程项目开发和管理中,始终未能将风险管理作为重要内容来真正落实,所以,从管理体系上看,去哦过电力工程项目的开发过程中,各级管理组织都没有负责风险管理的专业管理部门,有待于建构科学的项目开发风险管理体系。
5 电力工程开发风险管理的探索与对策
新形势下,电力企业要转变管理理念,重视电力工程项目开发风险管理,积极探索风险管理的方式与对策:
5.1树立正确的风险管理意识,实现风险管理防范系统的开发
新时期,转变企业发展理念,明确电力工程项目开发风险管理的重要性,开创有利于工程风险管理的环境空间。在企业风险防范措施的创新与实践上,创建科学的企业风险管理与防范系统,是现代企业健康发展的有效途径。
5.2制定工程开发长远发展规划,创设风险管理的平台
电力工程项目开发,要防范各种风险隐患带来的损失,必须明确发展目标,坚持科学发展观,形成完整的系统规划。要努力为电力工程的发展营造科学的风险管理环境,促进现代电力工程的正常运行和发展。
5.3优化人才管理资源,构建电力工程开发风险管理队伍
电力工程开发风险管理,要积极适应时展的需求,优化人才资源开发与管理队伍建设,充分拓展各种有利渠道,针对管理人员仅向相关管理技术、能力培训,提高电力工程管理者的整体素质,实现现代现代电力工程的科学管理与开发。
5.4探索风险管理方法,建立科学的风险防范与管理机制
在电力工程开发的风险管理上,遵循严谨科学的原则态度,创建科学有效的风险防范机制,是现代企业转型发展的实践性措施:
5.4.1巧妙回避致命风险
电力工程项目开发决策时,应针对考察结果进行严谨分析,巧妙回避风险隐患大的项目,选择抗风险能力强的技术方案。重视项目前期工作中的风险管理。
5.4.2积极采取措施控制风险
在电力工程建设中,要增强风险责任意识,通过对控制目标的分解将风险责任具体化,采取市场调研、设计竞标、过程监控等有力措施,针对将会出现的风险隐患进行有效控制。
5.4.3通过工程保险实现风险转移。
随着我国保险市场的全面开放,保险业的管理技术水平得到了全面提升,电力工程项目开发,要针对实际情况,参与风险投保保险,以便于实现风险转移,减少个体风险的承担系数。
结束语
现代市场经济体制的运行,推动了电力企业的多元化发展,现代管理理念的创新,深化了管理模式的不断优化,新形势下,针对电力工程项目开发,我们要立足于实际,高瞻远瞩,坚持可持续发展的科学观点,树立全新的风险管理理念,通过采取积极的应对措施,促进电力行业的健康发展。
参考文献: