前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的风险分析及评估主题范文,仅供参考,欢迎阅读并收藏。
一、项目管理概述
1、项目管理
项目管理是它是一种新的管理模式,它是以项目为主要管理对象,根据项目的内在规律,对项目生命周期进行有效的计划、组织、控制、指挥、协调的管理活动。比如在实际工程项目管理中,往往由于施工单位的局限性,很难保证项目一次性实施成功,可将项目委托给从事项目管理的专业单位进行管理。
2、项目管理的主要特点
(1)项目管理实行经理负责制:施工单位不得越过项目经理直接管理项目内部工作,必须通过项目经理实现对施工项目的组织管理,项目经理要具备较强的专业技术水平、组织协调能力和管理经验等;(2)以实现项目目标为目的:为实现项目目标,需将项目目标分成不同阶段的分目标,再将分目标分解成各个不同阶段的子目标,通过一步一步的完成子任务来实现总目标。在具体实施过程中,需要根据实际情况调整实施方案,保证总目标的完成;(3)有充分的授权保障:施工单位要授予项目经理生产调度指挥权,技术、组织方案决策权,财务、人事管理权等权利,项目经理也要授予其下属的项目经理部成员在其分管业务方面的各种必要权力,使各成员有职有权。
3、项目管理的职能
项目管理的职能主要有以下几点:
(1)组织:通过授权、职责划分和签订合同等方式来进行有效的机构运转,并通过建立有效的项目组织机构、配备所需的各类人员来确保项目目标的完成;(2)控制:为在项目实施过程中及时发现问题、解决问题,最终保证项目的顺利完成,必须对项目实施情况进行检查、监督、考核和调整,即有效控制过程;(3)计划:为使项目协调有序地达到预期目标,可用一个动态的控制过程来统筹安排整个项目,把整个项目的生命周期中的所有目标和活动划入正常计划过程;(4)指挥:为保证项目各层次人员按既定计划从事各项项目活动,可通过已建立的项目组织机构,逐级下达指令;(5)协调:对项目的众多结合部之间出现的矛盾进行磋商、调整、联系和沟通,来保证项目的正常进行。
二、系统开发环境及数据库选择
1、Visual C++ 开发平台
Visual C++是一个功能强大的可视化软件开发工具,目前它已成为程序员进行软件开发的首选工具。作为基于Windows操作系统的可视化集成开发环境,它由编辑器、调试器以及程序向导、类向导等组件组成。且可为我们提供多层次可调节的应用程序,来大大提高软件开发效率。
2、MFC
MFC应用程序框架是以MFC作为框架基础的,以此程序框架模式搭建起来的应用程序在程序结构组织上是完全不同于以前的Win32 SDK编程方式的。MFC提供了相当多不同功能的类以适合尽可能广泛的需求。
3、MySQL
MySQL是一个免费的SQL数据库,作为一个多线程、多用户的数据库服务器,它的功能虽然不够强大,但已经能够满足一般应用软件的要求。它的主要目标是快速、易用,MySQL数据库的开发者也在不断使之更加完善,它的数据处理速度明显优于其它数据库服务器。如果所开发的应用软件对数据库操作的功能及灵活性的要求不是很高而对数据库的性能要求较高的话,MySQL数据库服务器不失为一个最佳的选择。
三、投资项目评估与风险分析系统模块的设计与实现
1、个人完成模块的设计
通过需求分析,将系统的功能分为两大部分:项目内容维护、查询。其中,项目内容维护包括:①项目源输入:将客户递交的数据按业务需求进行计算并存入数据库。②报告输出:按照规定的格式及项目计算结果数据输出;查询:查询以往计算结果,输出报表等。
系统主要由以下几个模块组成:①市场分析系统;②融资管理系统;③投资估算;④项目方案的比较评估。
2、详细设计与实现
市场分析系统的设计:①市场调查处理:市场调查处理是为了对调查表搜集的数据和信息进行处理的功能模块。它的作用是为了对调查结果进行汇总,以二种方式进行处理,最后利用评分和主观概率给出直方图和正态分布图显示。②市场预测:采用回归分析法,在定性分析的基础上,根据事物的发展规律及相互关系,利用实际数据,建立合理的经济数学模型,来进行分析预测。
融资管理系统的设计:公司的资金可以从多种渠道、多种方式来获得,不同来源的资金,其使用时间的长短、附加条款的限制、财务风险的大小、资金成本的高低都不一样,这就要求公司认真分析公司融资的外部环境的内部条件,按照融资原则确定一个合理的融资方案。①筹资分析:融资规模已投资需要为依据,资金的合理需要量建立在资金充分利用的基础上,以保证投资项目或经营活动正常开展所需要的最低限度的数量。②融资风险分析:融资风险的程度用概率的方法进行分析。
3、投资估算
①固定资产估算:以货币形式表现的计划期内建筑、设备购置及安装或更新生产型和非生产性固定资产的投入量。②流动资金估算:企业生产经营活动中,供周转使用的资金、用于购买劳动对象、支付工资和其它生产费用的资金。③建设期借款利息投资项目在建设期间因固定资产投资贷款而应计付的利息。④投资回收期:又称现值投资回收期,按给定基准折现率条件下,用项目折现后的净现金收入偿还全部投资的时间。
参考文献
[1]齐宝库,候景岩,王桂忠.项目管理的基本概念.沈阳:沈阳建筑工程学院学报.1998, 7.
[2](奥)科夫勒著. MySQL 5权威指南(第3版). 北京:人民邮电出版社. 2006年12月.
【 关键词 】 大数据;数据库;安全;风险评估
Big Data Era Database Information System Security Risk Assessment Technical Analysis
Zeng Jian-guo
(Xinhua News Agency Beijing 100070)
【 Abstract 】 The rapid development of multimedia computer and Internet technology makes human society entered the era of big data, massive data resources for people's work, life and learning convenience. Era of big data database information system is the foundation to support the development of human information. Therefore, the security of database information system has an important role. The information work events based on the author's many years, detailed analysis the face database information system security risk, and discusses the risk evaluation technology, in order to be able to database information security defense system and lay a solid foundation.
【 Keywords 】 big data; database; security; risk assessment
1 引言
大数据给人们的工作、生活和学习带来了极大的便利,提高了人们的生活质量、工作效率和学习成效,具有重要的作用。数据库是承载互联网大数据的存储器,是为人们提供数据信息的基础,因此数据库在大数据时代具有重要的作用。面对日益增长的海量数据信息资源以及丰富的互联网应用软件,大数据时代数据库信息系统的安全风险呈现多样化、智能化、传播迅速化特点。许多计算机学者将数据库安全风险评估、安全防御作为数据库未来发展的重要方向之一。计算机学者经过多年的研究,已经提出了许多风险评估技术,比如基于灰色理论、基于专家系统、基于神经网络和数据挖掘算法等,有效地提高了数据库信息系统安全风险评估的准确程度,快速地发现数据库存在的安全漏洞,及时打补丁和构建防御系统,为大数据的应用保驾护航。
2 大数据时代数据库信息系统面临的安全风险
大数据时代数据库信息系统面临的安全风险包括多种,比如木马、病毒和黑客攻击,并且存在安全攻击形式和渠道多样化、数据库信息系统漏洞快速增长、安全威胁智能化等特点。
2.1 安全攻击形式和渠道多样化
数据库信息系统为大数据应用提供基础支撑。云计算、分布式计算、移动计算等技术的快速发展和进步,为大数据应用软件接入数据库信息系统提供了丰富的渠道,为人们应用大数据资源的同时带来了潜在的攻击,并且使得攻击形式和渠道呈现多样化特点。安全攻击可以采用应用软件接入端口、邮件传输端口、数据采集端口等攻入数据信息系统,并且攻击形式除了木马、病毒和黑客之外,还采取了拒绝服务、断网等形式。
2.2 数据库信息系统漏洞快速增长
大数据为人们提供了丰富的数据资源,促进许多软件开发商设计与实现适于人们需求的应用程序,以便存取数据资源,提供不同种类的应用。应用软件开发过程中,采用的系统架构、实现技术、接入数据库端口不同,因此导致数据库信息系统面临着多种存取模式,比如离线存取、在线存取、断点续传等,使得数据库信息系统漏洞在应用中不断的上升,为数据库信息系统的防护带来了潜在威胁。
2.3 数据库信息系统安全威胁智能化
随着计算机技术的快速提升,网络中传播的木马、病毒和黑客攻击也得到迅速提升,呈现出智能化的特点,潜藏的时间更长,传播速度更快,感染范围也更加广泛,更加难以被风险评估技术、安全防御技术扫描到,一旦爆发将会给数据库信息系统带来严重的影响。
3 大数据时代数据库信息系统风险评估技术
数据库信息系统可以为大数据时代提供数据来源,丰富应用系统功能。数据库信息系统需要为用户提供强大的安全风险评估技术,以便能够确保数据库信息系统的安全。目前,许多计算机学者经过多年的研究,数据库信息系统风险评估技术包括安全检查表法、专家评价法、事故树分析法、层次分析方法。
(1)安全检查表法。安全检查表法可以指定详细的数据库风险评估规范、评估内容,邀请经验较为丰富的安全风险评估专家根据安全检查表逐项进行评估,及时发现数据库信息系统存在的风险。
(2)专家评估法。专家评估方法可以根据数据库信息系统过去、现在运行的情况,参考风险评估标准和准则,预测数据库信息系统未来的安全趋势,专家评估过程中,主要采取专家审议法和专家质疑法两种措施,都可以有效的进行风险分析和评估。
(3)事故树分析方法。事故树分析方法本质是一种信息系统风险演绎分析方法,通过分析数据库信息系统组成部分之间的逻辑关系,以便能够明确安全事故发生的基本原因,事故树分析方法能够识别诱发安全事故的基本风险元素。
(4)层次分析方法。层次分析方法可以自顶向下将组成数据库信息系统的软硬件资源划分不同的层次,形成一个层次模型,并且按照风险可能发生的概率进行优化和组织,最终识别风险发生可能较大的资源。
安全检查表法、专家评估法、事故树分析方法属于定性风险评估,其需要依赖数据库信息系统安全评估人员的风险分析经验,结合风险评估标准和类似案例等,评估数据库信息系统的风险分级,风险评估结果具有很强的个人主观性。层次分析方法属于定量分析方法,其可以确定威胁事件发生的概率,确定威胁发生后对系统引起的损失,定量分析可以更加准确的、直观的描述系统的风险级别,获取更好的风险分析结果,更具有客观性,因此逐渐成为风险分析和评估的主流方法。
4 结束语
数据库信息系统安全风险评估可以有效地发现存储系统存在的安全漏洞,并且定量计算风险发生的可能性和带来的严重影响,以便制定完善的安全防御策略,保证数据库信息系统正常运行。
参考文献
[1] 文伟平, 郭荣华, 孟正等.信息安全风险评估关键技术研究与实现[J].信息网络安全, 2015, 31(2):145-146.
[2] 李刚. Microsoft SQL Server数据库风险分析与建议[J].信息安全与技术, 2014, 32(8):55-57.
[3] 西米莎.基于大数据背景的数据库安全问题与保障体系分析[J]. 数字化用户, 2014, 34(18):89-90.
[4] 李靖.网络安全风险评估关键技术研究[J].网络安全技术与应用, 2014, 28(5):82-82.
关键词:防城港;集中区域;定性;风险评估
一、引言
防城港地处北部湾北岸,是中国大陆沿海最西南的深水港,其东部为企沙半岛,西部为白龙尾半岛,湾口向南敞开,中间被渔澫半岛分为东西两个海湾。其地理坐标约为东经108°20′36″,北纬21°34′21″,东西两湾水域宽阔,纳潮量大,地形隐蔽,港池、航道淤积少。防城港渔澫港区位于防城湾内的渔澫半岛西南端,防城港现有的公用泊位、深水泊位及大型专业化泊位绝大部分集中在此,由防城港务集团有限公司经营。渔澫港区现已发展成为装卸各种散货、件杂货、集装箱、石油化工产品及其仓储、中转、联运的综合性港区,2020年,渔澫港区危险货物作业总量为4,696,782t,作业箱量为4,738个。为提高防城港渔澫港区危险货物集中区域安全运营水平,使防城港渔澫港区危险货物集中区域在生产运行期内的安全风险控制在可接受程度内,并得到持续、稳定、良性的发展,依据《交通运输部办公厅关于加强港口危险货物储罐安全管理的意见》(交办水〔2017〕34号)要求,“所在地港口行政管理部门每五年要组织专业机构对管辖范围内的港口储罐区等危险货物作业集中区域开展一次安全风险和应急能力评估,通过区域定量风险计算,确定安全容量,实施总量控制,并在建设项目安全条件审查时严格把关。区域风险评估结果要及时报告当地人民政府,并抄送安送安监、消防、规划等相关管理部门”的要求,对防城港渔澫港区危险货物集中区域进行安全风险评估。
二、危险货物集中区域
1.地理位置广西壮族自治区是华南经济圈与西南经济圈、港澳台经济圈与内陆经济圈以及东南亚经济圈的结合部,是西南出海的大通道,是沟通中国与东盟的重要桥梁,是广东省等沿海发达地区通往云南、贵州和四川等大西南省区的必经之地,也是大西南地区唯一具有水运出海口的省区。防城港市东与钦州市相邻,南濒北部湾,西与越南交界,北与上思、宁明县相邻。防城港是我国20个主要枢纽港之一,全市陆地边界103km,大陆海岸线210.54km。渔澫港区由第一作业区至第六作业区、以及马鞍岭作业区组成。港区规划岸线26,992.6m,其中深水岸线21,651.6m;布置84个100~200,000t级生产性泊位,其中深水泊位73个;陆域面积2,691.2hm2;年货物通过能力23,768万t、年旅客通过能力260万人次。2.自然条件防城港属于亚热带气候,季风气候明显,冬无严寒、夏无酷暑,高温多雨干湿分明。防城港气温具有明显的年度变化周期,每年1~7月气温逐月上升,以7月温度最高,8月至翌年1月各地气温逐月下降,以1月温度最低,该地区降水主要集中在5~9月份。该港区属季节性地区,冬季多偏北风,夏季多偏南风,春秋季节是南北风向转换季节。雾在一年四季均有出现,多发生在冬春两季,夏季雾出现机率最小。该地区灾害性天气主要为台风,暴风,强冷空气。该港潮流类型以全日潮流为主,仅在小潮期间出现不正规半日潮流,潮流在海流中占主导地位,拦门沙以外开阔海域潮流具回转流性质,主流线与潮波传播方向一致,流速小。防城湾位于钦州背斜东南翼,为一单斜构造,构造线呈NNE-SSW走向,皱褶和断裂不发育。暗埠江以东为滞留系黄褐色砂岩,灰绿色千枚状页岩,微变质页岩夹砂岩薄层。暗埠江以西为侏罗系底层,下部为砾岩,上部为紫红色砂岩、页岩。在低洼地、海滩为第四系淤泥、粘土、砂和卵石覆盖。3.集疏运条件(1)交通运输条件钦防高速公路贯穿全境,直达港口,与西南出海大通道相连,是西南地区最便捷的出海大通道。钦州至崇左高速公路也经过防城港市上思境内。境内有南防铁路,铁路经南防线、钦北线、黎钦线、南昆铁路、湘桂铁路等与全国铁路相联。港口现有码头泊位36个,其中万吨级以上深水泊位22个,拥有20万t级矿石码头和西部地区唯一的专业集装箱码头等一批现代化大型港口设施设备,可建万吨级以上泊位200多个,设计年吞吐能力达10亿t。(2)防城港航道与锚地概况防城港是一个天然的避风港湾,整个海湾由南北走向的小岛渔漫岛分割成沿防城江主流深槽的西湾和沿暗埠江深槽的东湾。防城港域规划以下8个港外锚地和1个港内锚地,面积509.9km2。
三、危险货物集中区域辨识与分析
1.危险货物品种及数量分析危险货物集中区域涉及危险货物主要为柴油、汽油、燃料油、甲醇、乙醇、浓硫酸、液碱、磷酸、沥青等。防城港危险货物集中区域内柴油保守储量为70,000t,汽油保守储量为80,000t,燃料油保守储量为10,000t,硫酸保守储量为95,000t,液碱保守储量为75,000t,甲醇保守储量为12,000t,乙醇保守储量为6,000t,磷酸保守储量为20,000t,沥青保守储量为15,000t。根据《易制毒化学品管理条例》及《非药品类易制毒化学品生产、经营许可办法》对危险货物集中区域各企业的易制毒化学品进行辨识,结果表明,集中区域涉及易制毒化学品为硫酸。2.危险货物重大危险源辨识分析港口危险货物重大危险源是指参照《危险化学品重大危险源辨识》(GB18218-2018)标准辨识确定,港口区域内储存危险货物的数量等于或者超过临界量的单元(包括场所和设施)。《港口危险货物重大危险源监督管理办法(试行)》(交水发〔2013〕274号)明确规定,“港口经营人应当对本单位的港口重大危险源进行安全评估并确定重大危险源等级,港口重大危险源按照其危险程度,由高到低依次划分为一级、二级、三级。”本报告根据该分级方法,进行危险货物集中区域重大危险源分级。防城港渔萬港区危险货物集中区域分3个部分,在第1集中区域内,存在2个重大危险源,分别为汇通物流的12罐区和13罐区,经评估计算,12罐区和13罐区均为一级重大危险源。第2集中区域内储存货物主要为磷酸、硫酸、液碱和沥青,均不属于重大危险源辨识范围的危险化学品,因此该区域不存在重大危险源。第3集中区域内,存在石油化工的1-6#罐组构成的罐区1个重大危险源,经计算,石油化工罐区属于三级重大危险源。3.自然环境危险有害因素分析风是影响船舶靠离泊作业安全的主要因素,船舶靠离泊受风的影响较大。由于强烈大气扰动,如热带气旋(台风、飓风)、温带气旋(寒潮)形成的风暴潮可引起的海面异常升降,会给海港带来灾难性影响。地震除了对港区码头建筑物、地面造成破坏,对相关设施如交通、通讯、供水、排水、供电、供气等造成破坏外,对港区码头生产装置、设备、输送管道有极大的破坏作用。地基沉降对码头、储罐区的建(构)筑物、储罐、介质输送设备和管线破坏性极大,可以使装卸设备、储存设备倾斜、介质输送管道断裂,造成可燃液体泄漏起火,以致酿成重大事故。浓雾将对船舶航行、靠离码头产生不利影响,特别是小型船舶,遇雾或雨等视线不良的天气时,极易误入码头作业区而与其它船舶发生事故。4.作业过程危险有害因素辨识与分析(1)靠离泊作业过程中的危险有害因素分析船舶靠离泊安全是码头安全运营的一个重要组成部分,船舶在靠、离泊和系泊过程中,会对码头产生撞击、挤靠、摩擦等作用。因船舶靠离泊不当或操作不当,或配合失误,或因水文气象条件不良等原因,造成船舶与船舶、船舶与码头相撞,对码头、船体以及码头面、装卸设备与设施产生影响,使船舶和码头遭受损坏。(2)危险货物装卸、储运过程危险有害因素分析区域内以装卸、储运液化烃、油品和液体化工品为主,它们大多具有易燃、易爆、易挥发、易扩散、流淌、易产生静电、易受热膨胀等特性。当满足引发火灾爆炸事故三要素等必要条件时,会发生火灾爆炸事故。液化气体管线、氮气储罐和管线等属于压力容器、压力管道,超压使用、强度降低、外力破坏是发生物理爆炸的主要原因。液化气体管线的金属材质受到内部介质和外部盐雾、水汽腐蚀的影响,在内外表面形成不均匀的凹坑,严重时腐蚀穿孔,引起危险货物泄漏;此外,电化学腐蚀会影响储罐和容器的结构强度,不但缩短其使用寿命,还会因强度降低引起物理爆炸。还可能会导致中毒窒息、化学灼伤(灼烫)、车辆伤害、机械伤害、触电、高处坠落等事故。
四、定性风险评估
1.集中区域地理位置及周边环境安全评估集中区域内的码头、储罐区与相邻居民区保持了符合国家标准规范要求的安全距离,但若码头、储罐区发生火灾爆炸或危险货物泄漏,可能会影响到居民区。反之,若居民区发生火灾,或燃放鞭炮,也可能引发码头、储罐区的火灾、爆炸事故。集中区域内的码头、储罐区与相邻道路保持了符合国家标准规范要求的安全距离,但当码头、储罐区发生火灾、爆炸事故时,可能影响到相邻道路上行驶的车辆或过往行人。反之,道路上行驶的车辆或过往行人不安全行为,如抽烟、燃放爆竹或车辆发生撞击事故,可能会威胁到相邻码头、储罐区的安全。集中区域内的码头停靠的船舶、储罐区在装卸、储存、输运危险货物过程中,一旦发生运送危险货物的船舶或储存在储罐区中的液体化工品等危险货物泄漏事故,可能会流入港口海域,轻则对港口海域造成污染,重则可引发火灾爆炸事故或人畜中毒事故。若运输危险货物的船舶在靠、离泊过程中发生船舶起火,则可能引发码头的火灾、爆炸事故。2.集中区域总体布局安全评估集中区域内的码头、储罐区之间,虽保持了一定的防火距离,但若码头或储罐区发生火灾爆炸,则可引发多米诺效应,使相邻的码头或储罐区相继起火爆炸,从而使火灾爆炸事故进一步扩大。危险货物集中区域总体布局合理,并符合港口总体规划。危险货物集中区域中汇通公司的库区、牛头油库、0#泊位102#堆场和103#堆场等危货库区在地理位置、布局、罐区设置、防火距离等方面符合《海港总体设计规范》(JTS165-2013)、《石油库设计规范》(GB50074-2014)等国家标准规范要求,布局合理。牛头油码头、渔澫港区0#泊位和渔澫港区东湾液体化工码头等码头区域总平面布置基本符合《海港总体设计规范》(JTS165-2013)、《油气化工码头设计防火规范》(JTS158-2019)、《石油化工金属管道布置设计规范》(SH3012-2011)及《石油化工企业设计防火规范》(GB50160-2008)等标准规范的有关要求。3.集中区域集疏运条件安全评估评估认为防城港渔澫港区危险货物集中区域的水路、公路、管道以及铁路设置能够满足危险货物作业企业的进出港及港区道路集疏运的生产作业需要。但是,随着港区内货物的集疏运量的增长,港区道路上的车辆也会相应增长,加之社会车辆的增多,导致车辆行进缓慢甚至堵塞,此时,一旦港内危险货物作业企业发生事故,救援车辆无法进入现场施救,会造成事故波及范围扩大,增加救援难度。如果危险货物运输车辆在道路拥堵的时候发生泄漏、火灾、爆炸事故,会对周边的社会车辆造成严重破坏,导致伤亡人员增加。
五、总结
关键词:担保链风险;银行抽贷;资金链;评估
中图分类号:F272 文献标识码:A 文章编号:1003-9031(2015)12-0062-04 DOI:10.3969/j.issn.1003-9031.2015.12.14
受全球经济增速放缓、市场持续低迷等因素影响,国内不少企业因互保、联保发生的风险事件对银行信贷资产安全和当地金融稳定造成较大负面影响。从现实情况看,企业互保、联保贷款模式在经济上行期,对防范贷款风险能够起到较好的作用。但在整体经济处于不景气状态时,该模式无法有效覆盖贷款风险,容易形成大规模风险爆发,此阶段担保链风险具有很强的关联传染效应[1]。
一、企业担保链风险概况
(一)样本取样
本文抽取江苏省某地级市23家银行和22202家企业为样本,剖析企业互保、联保企业因破产或资金链断裂问题,阐述担保链关系向下传染原因,得出多轮企业资金链断裂,以及信贷风险在银行间多轮传染的结论。2014年,因企业互保、联保形成不良贷款的企业有254家,涉及授信金额共62.24亿元,形成不良贷款为50.43亿元。
(二)风险特征
一是“亲戚老乡式联保”贷款频出风险,中小企业以同乡关系为纽带互相担保进行贷款,企业资金链断裂陷入困境,往往引发群体性倒闭和“跑路”现象。二是关联企业进行联保贷款风险隐患较大。特别是由同一人控制的多家关联企业,互相担保向多家银行贷款,担保链内企业涉及的债权债务关系及或有债权债务关系变得相当复杂和隐蔽,这些关联互保行为极易造成因一发而动全身的风险快速蔓延。三是风险主体多为中小企业,并以钢贸企业为主。资产规模在1亿元以下为229家,占比为90.15%;钢贸企业为160家,占比为62.99%。四是风险处置难度大,处置效果不理想。受民间非法集资风险冲击,部分企业资金链断裂或已停产停业,无法依靠自身现金流偿还贷款。2014年共有23家银行业金融机构涉及钢贸市场贷款,银行虽提讼,但由于借款人失去联系或涉及刑事案件,加之执行拍卖难,造成处置周期长、难度大。
二、担保链风险暴露的原因分析
一是实体经济下行压力增加。受国内外经济金融形势影响,包括产能相对过剩、外需受限、国家对一些行业及领域的重点调控等,实体经济下行压力不断增大,特别是房地产宏观调控政策效应逐步显现,使房地产行业及其上下游相关行业的风险不断累积。二是企业自身经营不善和风险防范意识淡薄。中小企业规模小,经营管理能力较差,一旦遇到外部的不利因素很容易出现经营困难。企业财务管理和投资经营缺乏长期规划,固定资产投入较多或转移贷款用途,甚至采用“拆东墙补西墙”方式进行资金操作,造成贷款到期后无力偿还。另外,企业自身风险意识薄弱,缺乏对外担保风险评估机制。对于大多数中小企业来说,“人际关系”成为建立担保关系的主要原因。对外担保作为或有负债,存在损失可能性,每笔对外担保都构成企业的潜在成本。缺乏担保风险评估会诱发过度对外担保,将使企业的潜在成本压垮企业自身的利润[2]。三是企业本身或相关企业参与民间借贷。在当前部分行业利润率下滑、投资回报逐渐减少、景气程度下行的背景下,风险企业直接参与民间借贷,或与之相关企业涉及民间借贷,导致资金链断裂,贷款形成风险。调查中发现,一些企业违规经营,将资金投入房地产、股市甚至是民间借贷。一旦挪作他用的资金无法及时回笼,且后续资金不能有效补充,企业的资金链就容易断裂,引发风险。四是银行偏重业务增长在一定程度上忽视了风险隐患。目前商业银行在发展过程中过于追求业务增长,但忽视了增长背后的风险隐患。从钢贸信贷业务看,一旦做成批量模式,适逢外部环境发生变化或自身风险防控不到位,容易形成大规模风险爆发。银行在钢贸行业行情好时一拥而上给其投放大量贷款,行情差时一哄而散纷纷抽离贷款的不审慎信贷行为,一定程度上放大了这些行业信贷风险。
三、担保链风险传染评估
(一)评估模型:基于多自主体系统和小世界网络建模的企业信贷担保网络
按照22202家贷款企业存在担保关系来看,用人工手段追踪和描述如此庞大数量企业担保网络是困难的,需要借助多自主体系统(Multi-agent System)和小世界网络(Small-world Network)模型解决[3-4]。
1.基本假设
(1)企业分为两类:优秀企业和困难企业;
(2)银行只可能对困难企业抽资,不会对优秀企业抽资;
(3)困难企业如果被银行抽资或受破产企业传染(即他所担保的企业至少有一个破产)则有一定的概率破产,否则依然是困难企业;
(4)优秀企业有因为所担保的企业破产而变成困难企业甚至直接破产的可能;
(5)担保网络为无向网,即假设所有担保关系都是双向的;
(6)银行抽资只发生在第一轮;
2.主要参数及设定
(1)小世界网络随机度:P=0.2;
(2)抽资概率取值:C=0.01,0.02,…0.1;
(3)仿真结束轮数:T=10;
(4)对每一个C的仿真重复次数:100;
(5)困难企业的比例:r=0.14;
(6)优秀企业的比例:1-r=0.86;
(7)小型担保企业的个数:n_x=19815;
(8)中型担保企业的个数:n_z=1469;
(9)大型担保企业的个数:n_d=454;
(10)为小型担保企业服务的银行网点数:y_x=302;
(11)为中型担保企业服务的银行网点数:y_z=299;
(12)为大型担保企业服务的银行网点数:y_d=76
(13)小型企业的互保数:m_x=3.31;
(14)中型企业的互保数:m_z=5.79;
(15)大型企业的互保数:m_d=8.46;
(16)银行网点平均服务的小型担保企业数:k_x=11.5;
(17)银行网点平均服务的中型担保企业数:k_z=5.32;
(18)银行网点平均服务的大型担保企业数:k_d=1.62;
(19)困难企业被一家银行抽资后的破产概率(也是困难企业被一家破产企业传染后破产的概率):a=0.30;
(20)优秀企业被一家破产企业传染后变成困难企业的概率:b=0.10。
3.模型建立
(1)第一阶段:担保网络和贷款网络模拟
用修正Watts和Strogatz算法分别生成一个节点数为n_d、平均度为m_d、随机度为p的小世界网络,用该网络来模拟大企业间的真实互保网络;用修正Watts和Strogatz算法分别生成一个节点数为n_z、平均度为m_z、随机度为p的小世界网络,用该网络来模拟中企业间的真实互保网络;用修正Watts和Strogatz算法分别生成一个节点数为n_x、平均度为m_x、随机度为p的小世界网络,用该网络来模拟小企业间的真实互保网络。
(2)第二阶段:困难企业分布模拟
对每家企业,以r的概率令其为困难企业,以1-r的概率令其为优秀企业。
(3)第三阶段:银行抽资模拟
对每家银行,以c的概率对其所贷款的每家困难企业进行抽资。
(4)第四阶段:企业破产和风险传染模拟
第一,对于每家困难企业,如果恰好一家银行抽资,则以a的概率破产,以1-a的概率依然是困难企业;如果恰好两家银行抽资,则以2a的概率破产,以1-2a的概率依然是困难企业;如果有三家或三家以上的银行抽资,则一定破产;如果没有银行抽资则依然是困难企业;由于优秀企业不被抽资,任何优秀企业在第一轮还是优秀企业。
第二,对于每家没破产的困难企业,如果上一轮其担保的企业恰好有一家破产,则他以a的概率破产,以1-a的概率依然是困难企业;如果其上一轮担保的企业恰好有两家破产,则它以2a的概率破产,以1-2a的概率依然是困难企业;如果上一轮其担保的企业三家或三家以上破产,则它一定破产;如果他所担保的企业上一轮都没有破产,则它依然是困难企业。
第三,对于每家优秀企业,如果上一轮其所担保的企业恰好一家破产,则以b的概率变成困难企业,以1-b的概率依然是优秀企业;如果上一轮其所担保的企业恰好两家破产,则以2b的概率变成困难企业,以1-2b的概率依然是优秀企业;如果上一轮其所担保的企业有三家或四家破产,则它一定变成困难企业;如果上一轮其所担保的企业有五家或五家以上破产,则它直接破产;如果他所担保的企业上一轮都没有破产,则他依然是优秀企业。
第四,输出破产企业比例、银行被传染比例、企业传染过程和银行传染过程。
(二)实证分析
根据大中小企业担保关系、银行服务网点情况调查结果(见表1)、基本假设和逻辑推演,通过多自主体系统和小世界网络生成理论模拟生成担保网络。
假设担保企业分为困难企业和优秀企业两种。冲击是指由于经营收入下降、投资失败、银行贷款额度下降等因素产生的综合影响,程度分为轻度和重度。在轻度冲击下,假设困难企业受冲击后资金链断裂概率和优秀企业受冲击后变为困难企业概率均为50%;在重度冲击下,假设困难企业受冲击后资金链断裂概率和优秀企业受冲击后变为困难企业概率均为100%。
本文计算了在轻度和重度冲击下,大中小企业破产的比例、银行新增不良贷款的数量和银行受传染的比例。在轻度冲击下困难企业受冲击后资金链断裂概率为30%,优秀企业受冲击后变为困难企业的概率为10%。在重度冲击下,困难企业受冲击后资金链断裂概率为60%,优秀企业受冲击后变为困难企业的概率为30%。
图1表示在轻度冲击和企业被不同比例抽贷后,大、中、小企业破产的比例。在相同的抽贷比例下,由于大型企业因担保数量大,企业资金链断裂风险传导也快,所以大型企业破产的比例最高,中小型企业破产的比例相当。当10%的企业被抽贷时,大、中、小型企业破产的比例分别为1.21%、0.65%、0.59%。图2显示,在重度冲击下,当大、中、小型企业被抽贷的比例均为10%时,大、中、小企业破产的比例分别为4.80%,1.79%、1.25%。
图3表示在轻度冲击和企业被不同比例抽贷情况下,大、中、小型企业新增不良贷款的数量。图形显示,在同一抽贷比例下,大型企业新增不良贷款最多,中型企业次之,小型企业最少。当10%的企业被抽贷时,大、中、小型企业新增不良贷款额分别为32.18亿元、27.16亿元和22.40亿元,拉升银行业金融机构不良贷款率上升0.55个百分点。图4显示,重度冲击下,当大、中、小型企业被抽贷的比例均为10%时,大、中、小型企业新增不良贷款额分别为127.26亿元、75.54亿元和47.73亿元,拉升银行业不良贷款率上升1.68个百分点。
银行风险传染是指企业资金链断裂因担保链关系向下传染,引发多轮企业资金链断裂,导致信贷风险在银行间多轮传染。图5表示在轻度冲击和企业被不同比例抽贷情况下,银行受传染的比例。在相同的被抽贷比例下,小型企业被抽贷导致银行受传染的比例最大,中型企业次之,大型企业最低。当大、中、小型企业被抽贷的比例均为10%时,银行被传染的比例分别为1.89%、3.57%、6.74%。由图6可知,重度冲击下,当大、中、小型企业被抽贷的比例均为10%时,银行被传染的比例分别为8.29%、9.21%、14.64%。
四、防范和化解担保链风险传染的政策建议
(一)加强监管和指导,强化对风险的监测和预警
引导商业银行采取多种方式缓释风险,通过融资方式创新,大力推广应收账款质押、供应链融资等业务产品规避风险;加强对企业互保、联保风险的监测和分析,及时将潜在风险对银行进行提示和预警;加强风险的协调处置,协调地方政府、相关部门、银行加强对风险处置的协作配合,防止风险沿担保链条连锁传递。
(二)加强尽职调查,为信贷决策提供依据
商业银行进一步规范担保贷款业务的管理,认真开展尽职调查,合理控制企业担保和互保、联保的比例,要及时处理和更新企业征信系统数据库中企业担保和互保、联保信息。坚持“现金流为核心”的准则,重视客户真实的财务状况和第一还款来源;坚持“眼见为实”的准则,对财务信息与非财务信息的一致性进行交叉检验;坚持“软硬结合”的准则,充分收集借款人年龄、婚姻、家庭状况、信用历史等“软信息”,并通过对“软硬信息”的比对来判断其还款意愿和能力。
(三)引入资产管理中间机构,切断担保链风险
由于担保链成为当前企业风险传导 (下转第81页)
(上接第65页)重要途径,建议引入资产管理中间机构,由资产管理机构承担出险企业风险,切断出险企业与担保企业风险关系,将原担保风险向后延展。同时,资产管理机构可以与已经破产企业做债务清偿工作,资产管理机构可从市场引进或政府出资建立。
(四)地方政府及相关部门应积极采取措施防控风险
一是对于出现风险的较大的互保企业,通过政府协调贷款重组,解开担保链,遏制连环担保对区域经济的破坏性作用。二是对恶意拖欠银行贷款,存在金融诈骗行为的借款人,予以严厉打击,减少救助中发生的更多道德风险。三是成立应对企业资金链风险工作领导小组,建立企业资金链风险防范处置机制。联合相关部门帮助和协调企业解决资金周转困难。建立处置预案,对那些担保链上暂时出现困难但主业突出、效益明显、有品牌、有市场的企业,应坚持以输血搞活为主,与企业共渡难关;对经营暂时困难、涉保金额较大的企业,帮助瘦身,逐步调整;对挽救无望的企业,充分沟通,平稳退出。四是设立转贷应急资金池。由政府财政出资成立专项基金,帮助符合条件的困难企业维持银行信贷和资金周转,避免银行抽贷、停贷引发企业资金链危机。
参考文献:
[1]张乐才.企业资金担保链:风险消释、风险传染与风险共享[J].经济理论与经济管理,2011(10).
[2]王去非,易振华.浙江担保链风险现状、传染机制及产生原因研究[J].浙江金融,2012(12).
[关键词] 住院患者;跌倒;评估;护理
[中图分类号] R47 [文献标识码] B [文章编号] 1674-4721(2012)07(a)-0142-02
跌倒是患者突然或非故意的停顿,倒于地面或倒于比初始位置更低的地方[1]。患者跌倒是医院常见十大医疗事故之一[2]。跌倒在我国全人群的意外伤害死因顺位中排在第四位,而在65岁以上的老年人中则位居首位,并且随年龄的增加跌倒的死亡率急剧上升,在85岁以上的老年人中达到最高[3]。本院为预防住院患者跌倒,率先在本科开展老年患者跌倒风险评估,根据跌倒评估情况对患者进行了跌倒风险告知、跌倒预防措施及跌倒健康教育,现将该开展项目的具体方法及其成效报道如下:
1资料与方法
1.1一般资料
2010年1~12月共对本科156例≥65岁的患者进行住院跌倒风险评估,其中65~75岁66例,76~85岁74例,86~95岁16例,男性80例,女性76例。
1.2评估方法
自行设计住院患者跌倒评估表(图1),对≥65岁住院患者进行评估,首次评估在患者入院时进行,评估结果直接在首次护理记录单上体现,由管床护士执行。评估为低危者(≤25分)不续评,中危者(26~45分)1次/7 d,高危者(>45分)1次/3 d(或每周2次)。患者病情变化或口服易致跌倒风险的药物(、镇静催眠药、抗焦虑忧郁药、降压药、利尿药、扩血管药物、抗过敏药物),随时评估,跌倒后需评估,病情有变化随时续评。
1.3护理方法
1.3.1低危组
1.3.1.1 提供安全的医疗环境:保持地面清洁干燥,洗手间铺有防滑垫及防跌倒标识,保持通道的通畅。
1.3.1.2 指导患者及家属预防跌倒的相关知识:告知患者穿防滑鞋,患者服不可过大过长,病情要求卧床的情况下要在病床上大小便,助行器要放于患者可触及的地方。
1.3.1.3 告知患者药物的作用及副作用。特别是镇静催眠药、、抗精神病药,被公认为是跌倒的显著危险因素[4-5]。
1.3.1.4 放置物品于患者所及之处:如水杯、电视遥控器、纸巾及助行器等。
1.3.1.5 指导患者正确的使用呼叫铃:告知患者有需求时使用呼叫铃,等待护士到来后,由护士关呼叫铃。
1.3.1.6 需要时提供合适的助行器:根据科室特点,设有拐杖、助行器、沐浴凳等,供患者免费使用。老年人心理不服老,有行动能力者对辅助工具多有排斥心理,护士要做好解释工作,加强护患沟通,积极开展健康教育[6-7]。加强宣教、指导患者合理使用辅助工具,使其认识到合理使用辅助工具是一种安全措施。
1.3.2中危组
除执行低危组1~6项措施外,加以下两项:
1.3.2.1 按要求上好床栏,每一次查房、治疗,护士主动为患者上床栏,告知上床栏的必要性。
1.3.2.2 协助患者行走及上下床:在病情容许的情况下,由护士进行评估,选择合适的助行器,并指导患者使用。
1.3.3高危组
除执行低、中危组共8项措施外,加以下措施:
1.3.3.1 悬挂跌倒风险的高危标识:高危跌倒风险患者(>45分),管床护士除了在患者床头悬挂“谨防跌倒”警示牌、还要在患者一览表插上粉红色标识,进行交班,引起值班护士的重视(加强巡视)。
1.3.3.2 必要时予肢体约束:根据患者情况上约束带,但定时观察肢体的血运及受压情况。
1.3.3.3 根据情况留陪护:要向陪护告知防跌倒知识及助行器的使用。
1.3.3.4 安置患者于容易观察或近护士站的病房。
1.3.3.5 告知主管医生:有跌倒风险的患者要向主管医生报告,并及时记录在病历上。
2结果
根据跌倒评估情况对患者进行了跌倒风险告知、跌倒预防措施及跌倒健康教育,该开展项目的成效见表1、图2。
根据统计数据表明,老年人中、高危跌倒风险占90%以上,故在老年病区开展老年患者的跌倒风险评估是确保患者安全的首要措施。我科通过跌倒风险评估,保障患者安全,减少并发症的发生,跌倒发生率由2009年4~6例,下降到2010年的0例。
3讨论
住院患者发生跌倒不仅给患者增加痛苦和经济负担,而且给医院造成不良影响,跌倒的重点在于预防,准确根据跌倒风险评估表进行评估,识别高危人群,能全面而有效地减少患者跌倒的发生,提高医护人员的主动服务意识,实施保护性预防措施[8]。2010年从最初≥65岁以上的患者进行评估到2011年开始所有科室的住院患者都进行跌倒评估,跌倒风险评估量表进入护理电子病历系统,评估者从管床护士逐渐过渡到当值护士。通过跌倒风险评估,全体护理人员均掌握评估方法、预防措施及相关的宣教知识,根据数字化评估,确定目标人群,使护士能主动关注患者的安全问题,自觉落实安全护理防范对策。通过住院患者跌倒处理指引,完善跌倒上报制度的指引,当患者跌倒发生后,由当班护士填写《基础护理质量24小时直报表》,并上报护士长,护士长根据情况24 h内通过内网上传护理部。1周内科室提交跌倒不良事件分析报告。为患者提供专科化的基础护理服务,保证患者安全,提高护理安全质量。
[参考文献]
[1] Oliver D,Brillon M,Martin F,et al. Development and evaluation of evidence-bascd risk assessment tool(stratify)to predicl which elderly inpatient swill fall.case-control and cohort studics[J]. Br Med J,1997,315(7115):1049-1053.
[2] 张秀芳. 医院风险与病人安全管理[J]. 广东省医院护理管理,2005,2(5):29.
[3] 覃朝晖,于普林,乌正赉. 老年人跌倒研究的现状及进展[J]. 中华老年医院杂志,2005,24(9):711-714.
[4] 姜旭雯,陈影影.住院患者跌倒原因分析及护理干预措施[J]. 国外医学:护理学分册,2002,21(8):348.
[5] 解宇英. 健康教育在内科老年住院患者中的应用[J]. 齐鲁护理杂志, 2011,17(16):122-123.
[6] 王兆琴. 老年病人跌倒原因分析及护理对策[J]. 护理学报,2006,13(8):47.
[7] 何月霞. 人文关怀在优质护理服务中的效果观察[J]. 齐鲁护理杂志, 2012,18(4):89-90.
关键词:网络 风险评估 模糊层次分析 网络安全
中图分类号:TP393 文献标识码:A 文章编号:1674-098X(2015)10(b)-0163-03
随着日益增长的网络需求,风险评估在网络防护中显示了越来越重要的作用。通过风险评估,可以了解己方网络的安全威胁及其影响程度,为制定相应的安全策略提供依据。由于缺乏有效的风险评估将会造成网络需求与网络解决方案之间的严重脱节,国际上各主流网络通信公司和网络安全公司已开始着手开展相关技术的研究,并给出了一些解决方案。
作为一种处理不易定量化变量的多准则决策方法,层次分析法(analytic hierarchy process,简称AHP)[1]具有多个优点。但层次分析法也有一些不可避免的问题,比如在分析过程中使用不同的判断矩阵会对分析结果有不同的影响,所以分析结果的一致性检验比较困难。此外,模糊评价法基于模糊数学[2]提出了将应用模糊关系进行合成的方法。但是模糊评价法对于过于复杂的情况扩展性不强,无法适应大规模网络的分析。很多学者对上述方法进行了改进[3-6],但这些方法都不适合用于复杂的网络风险评估且具体评估效果还有待验证。
为了有效的对网络进行风险评估,该文提出了一种基于模糊层次分析法的网络风险评估技术,此项技术将层次分析法和模糊评价法相结合,把主观判断和客观因素结合起来反映实际网络的风险情况。
1 基于模糊层次分析的网络风险评估
1.1 层次结构
在层次结构中,最上层为网络风险评估目标的焦点,我们将其定义为风险要素重要度。在网络风险评估中,各风险要素的风险计算是由风险发生的概率和风险的影响来决定的。同时在网络风险评估中还需要考虑到风险是否可控的因素。所以,层次结构中的第二层准则定义为“风险概率、风险影响”和“不可控制性”。在层次结构的第三层中,需要根据实际网络系统的威胁和脆弱性进行分析,导出整体网络面临的各种风险要素。
1.2 相对权重
建立了层次结构之后,需要计算层次结构中第二层和第三层的相对权重。
第二层相对权重:
在第二层中,由于准则的重要性比较清晰,所以我们在第二层中采用AHP方法对不同要素的相对权重进行计算。
首先我们以第一层要素为判断依据,将层次结构模型中的第二层要素进行两两之间的比较,依据比较结果确定第二层要素的相对重要度,病构建判断矩阵,记为B:
其中,n2为第二层要素的数量,bij为从某种判断方式得出的要素Bi相对于要素Bj来说的相对重要程度,即相对重要度。B的取值范围为1≤B≤9,其中9表示相对重要度最大。且B中元素满足:
bii=1
bij=1/bji (i,j=1,2,…,n2)
bij=bik/bjk (i,j,k=1,2,…,n2)
在上述计算得到的判断矩阵B的基础上,我们使用n次方根计算推断各个要素的的相对权重。然后,可以计算特征向量V=(v1,v2,…vn2)T,,i=1,2,…,n2,再对V进行归一化处理,得到归一权向量WU2={W1a,W2a,…,Wn2a}T,,i=1,2,…,n2,并对B进行一致性检验[10]。表1为Satty给出的平均随机一致性指标RI[10]。
第三层相对权重:
为了克服传统AHP法中对各风险要素进行两两比较时经常导致较大误差的主观性缺陷,该方法利用模糊评判方法对分析过程中的各风险要素进行量化,并在此基础上进行定量评定。
第一步构造评判集Vi={vi1,vi2,…,viki},i=1~n2,即相对于上一层的不同准则,将各个指标的评判分为ki个等级,对各风险要素逐个给出风险程度,以衡量在该指标上各风险要素的表现及由此而来的相关风险的大小。
第二步依据上层设定的不同评判准则给出各风险要素的评判。假设风险要素集为U={u1,u2,…,un3},构造从评判集到模糊集的映射h:UH(Vi),H(Vi)是Vi上可能导致模糊化判决的全体集合。在其中,ujh(ui)=(hi1,hi2,…,hiki)∈H(V),映射h即可以代表风险要uj对分析评判集合中各数值的可信支持程度。将风险要素ul对分析评判集Vi的隶属度向量记为Rl=(ril1,ril2,…,rilki),l=1,2,…,n3。可以计算得到隶属矩阵Ri,不同的风险要素相对不同的准则可以得到不同的隶属度矩阵R1,…,Rn2。
由于评判分析集合中各评判指标会对风险要素的分析产生直接影响,因此我们需要针对分析评判集中的每个指标进行权重赋值。假设指标权重的分配集合WIi={wI1, wI2,…,wImi}。可以得到在某评判准则下各个风险要素之间的相对权重Wi。
进行归一化处理后,可以得到对各因素的归一化权重向量Wib={Wib1,Wib2,…,Wibn3}。
其中,Wib表示第i个准则相对于所有第二层因素的归一化权向量,Wibj表示第j个因素在第二层中的第i个评判准则下相对于其他所有因素的重要性权值。
不断重复上述过程,我们可以得到在整体的评判准则集下,各个风险要素的归一化权重矩阵,记为WU3={W1b, W2b,…,Wn2b}。
各风险要素的综合重要度
得到各风险要素相对于上一层的相对权重向量之后,对其进行排序,可以得到各个风险要素对于整体网络风险的综合性重要度。各个风险要素的综合重要度如下:
,j=1,2,…,n3。
比较各个风险要素的综合性重要程度,我们在进行风险控制时就可以选择比较重要的风险要素,集中采取措施进行风险管控。
2 分析用例
构建图1所示的网络风险评估模型。判断矩阵为:
计算一致性比率:CR=CI/RI=0.058
然后依据Wi=WIi・RiT求得归一化权重向量(0.187、0.209、0.203、0.198、0.202)。根据以上分析,最后得到风险要素“非法访问、数据泄漏、恶意代码、拒绝服务、身份欺骗”中风险较大的为“数据泄漏”和“恶意代码”。网络管理者可以根据以上信息进行进一步的改进。
3 结语
该文针对网络设计中面临的网络风险评估问题,提出了一种基于模糊层次分析法的网络风险评估技术,此技术综合考虑了风险要素的层次性、和易变多变性,结合层次分析法和模糊评价法,分别从层次结构、相对权重、综合重要度等方面进行风险要素评判。最后的例子说明通过将定性分析与定量分析相结合,该方法具有实际可操作性。
参考文献
[1] Satty,T.L.The Analytic Hierarchy Process[M].NewYork: McGraw-Hill,1980.
[2] Zadeh,L.A.Fuzzy Sets[J].Information and Control,1965,8:338-356.
[3] Jacob Jen-Gwo,Zesheng He.Using analytic hierarchy process and fuzzy set theory to rate and rank the disability[M].Elsevier North-Holland,Inc,1997:1-22.
[4] 刘健,赵刚,郑运鹏.基于AHP-贝叶斯网络的信息安全风险态势分析模型[J].北京信息科技大学学报:自然科学版,2015,30(3):68-74.
[5] 蔡永勇,桑笑楠,张周磊,等.资源多约束进度网络的风险评估[J].软件,2015,36(7):36-41.
关键词:某证;公司;负债损益审计;风险评估;分析
一、某证券公司审计业务概况
某证券公司委托某会计师事务所对本公司2007年终财务报表进行常规审计。在审前调查的基础上,事务所组织专家对证券公司的财务系统和交易管理系统完成。经过调查发现,该证券公司的财务管理系统由公司总部使用和维护,管理整个集团的财务账,业务管理系统由总部和各营业部共同维护,目前的交易数据、财务备份数据容量为17GB;所属的15个营业部中,其中14个使用统一的交易软件。财务数据为1.6GB,业务数据量达15GB以上。
二、审计与风险评估过程
在审前调查中,事务所查阅了证券公司信息化系统内部控制流程图和系统工作流程图,对信息化管理制度的建立健全情况做了初步评价。通过以往的经验和向相关专家调查了解得知,证券公司的佣金收入是最主要的经营收入,对于经纪类证券公司,佣金收入一般要占营业收入的90%以上。因此,关于佣金收入的审计被确定为本次审计的工作重点。
三、预审分析与现场检查
数据采集和转换后,审计人员按照事先编制的计划,结合证券公司的行业特点和违纪违规的一般规律,形成初步预审方案,进行预审分析。预审分析结合审计经验和初步的专业判断,形成了涵盖证券公司业务的若干审计经验模型,重要的如佣金审计模型、透支审计模型等。
审计人员直接通过软件浏览电子账簿和记账凭证,使用“科目明细账审查”、“会计科目审查”、“日记账审查”功能展开账表分析,并结合纸质凭证和业务单据、账簿和会计报表进行现场审计。
1.佣金审计模型
券商在从客户账户收取佣金时,可以实行浮动佣金制,在一定范围内(不超过0.3%)同客户约定实际佣金比例。但是,由于券商之间的市场竞争日趋激烈,为吸引客户,常常通过返佣金、冲减手续费收入、挤占营业费用等办法,给“经纪人”一定程度的好处,作为他们为公司拉来客户的好处费,以刺激经纪人为公司保持住这些客户。近年来,由于监管部门监管力度不断增强,返佣金、经纪人佣金等由于不符合规定,券商在账务处理上越来越艰难。前台不行,于是开始通过后台交易系统处理这些事情,这样既偷逃了税款,又非常隐蔽,轻易不会被发现。证券公司自身对交易系统的监管能力不足,再加上财务监督的缺失,在交易系统中进行返佣提成,极容易造成收入不入账、私设“小金库”、偷税漏税,甚至引发违法犯罪现象的发生。所以证券审计的主要目标之一就是审查有无将返佣提成的资金另设“小金库”或不符合规定分配和使用。
2.审计步骤:
步骤l,通过对佣金收入二级清算报表数、财务发生效和客户账户收取数3个数据比较核对,从中发现证券公司隐匿佣金收入问题。计算在证券公司开户的每笔交易账户的佣金总额。
步骤2,查询佣金科目年度发生额。
步骤3,比较财务账佣金科目发生额和交易系统佣金收取额。如果交易系统佣金收取额大于佣金科目发生额,则初步判断证券公司隐瞒佣金收入。
步骤4,对公司业务类别发生频率进行分析,根据佣金收入收取和转移的规律和特点,查找那些发生频率高、发生金额相对小的业务类别,通过业务标志对照表,确定是哪个业务符合这一特点。
步骤5,在交易流水中,根据确定的业务标志代码,查询所涉及的资金账户。
步骤6,选取所沙及的几个资金账户,如果确实属于小额增加,则查询当天对应的小额减少的那一笔是哪个资金账户,据此迟踪佣金的客户账户来源;如果没有对应的小额减少的那一笔,可以初步判断被审计单位、软件供应商对系统做了修改或添加了与拥金收入相关联的辅助子系统。
3.透支审计模型
在对证券公司的审计业务中,确定透支账户是审计的重点。在申购盛行的前几年,证券公司常常采取透支股民保证金的手段申购股票,近年来又发展到证券回购。证券公司常用的恒生等股票交易系统只能打出审计当天的透支余额单,对于多次透支已经归还的“历史透支”却无法发现。证券公司把此类账户隐藏在股民账户中,将“股票中签”以及利用回购资金炒作股票的收益,以股民取款等貌似正常的业务转走,形成账外“小金库”,给国家造成了损失。对于一个有着成千上万个股民的证券公司来说,打出所有的交易记录进行人工搜寻无异于大海捞针,这时候就需要编制程序对庞大的数据库进行操作。经过运算不仅可以发现至审计时透支账户,还可以发现隐藏的曾经的透支,进一步对这些透支账户进行分析,还可以发现隐藏更深的问题。
【关键词】健全完善 社会稳定 风险评估机制
建立和完善社会稳定风险评估机制,对于进一步提高各级党委和政府依法决策、科学决策、民主决策水平,正确处理人民内部矛盾,从源头上预防和减少不稳定因素,把各种矛盾纠纷化解在基层、解决在萌芽状态,具有极其重要的作用。
1.河南省完善重大事项社会稳定风险评估机制的成效
通过近几年的不断探索,河南省基本建立了重大事项社会稳定风险评估机制,各级各部门推行实施稳定风险评估工作局面基本打开,稳定风险评估工作在维护全省政治社会稳定上作用日渐凸显。
2007年7月,河南省委、省政府研究出台了关于对涉及群众利益的重大决策事项进行评估的意见,对评估的原则、范围、程序以及评估成果的运用都作了明确规定,要求各级党委、政府把这项工作作为科学决策、民主决策的关键环节,摆上重要议事日程。凡对涉及群众利益的重大决策事项不进行评估,或在评估中搞形式主义、弄虚作假,造成决策失误,引发突出问题和,给改革发展稳定造成严重影响的,要严肃追究决策单位主要负责人和相关人员的责任。河南省从2007年7月开始全面推广的社会稳定风险评估机制已在实际工作中显现出强劲的生命力。2007年下半年,河南到省初访的批次和人次分别比上半年下降4.4%、14.7%,到省集体上访的批次和人次分别比上半年下降23.7%和38.5%。河南很多地方严格落实运用社会稳定风险评估制度,大量矛盾纠纷被化解在基层萌芽状态。渑池县对在建项目和新上项目全部进行社会稳定风险评估,其中有的项目经评估未通过,被停建、缓建或被重新立项评估,使矛盾纠纷苗头在基层提前得到化解。漯河市在开发拆迁沙澧河沿岸房屋工程中,长达30多公里的沿河两岸涉及5699户居民、27000余人、房屋面积136万平方米的拆迁量,在短短两个月的时间内顺利拆迁完成,没有发生一起上访事件。其成功经验,就是事前严格进行社会稳定风险评估,并根据评估意见采取切实有效的稳定工作措施。而在极少数地方,由于没有落实评估机制,曾经引发影响社会稳定问题,河南各级党政部门分别通过责任倒查,按照“属地管理、分级负责”“谁主管、谁负责”和“谁惹事、追究谁”的原则,先后对有关单位和责任人进行了通报批评和责任追究。省委、省政府要求,要通过进行重要决策评估,把好涉及群众利益的决策关,实现决策的科学化和民主化;实施重大项目评估,把好重要建设项目的论证关口,确保项目工程成为民心工程;进行动态评估,把好工作执行中的跟踪关口,加强决策实施和项目建设过程的监督;进行重要人事任免评估,把好人事任免前的民意关,完善干部队伍科学管理考评体系。
为从源头上减少不稳定问题的产生,2010年4月30日,河南省委、省政府印发了《关于深入推进社会稳定风险评估工作的意见》,明确要求对涉及重大工程建设、拆迁改造、土地征用、国企改革有关重大决策及涉及群众利益方面的事项进行社会稳定风险评估,将社会稳定风险评估作为重大事项决策的前置条件强力推进。目前,全省社会稳定风险评估工作进展顺利,多数省辖市都出台了配套制度,全省158个县(市、区)中,已经有130个制定了社会稳定风险评估实施意见。今年以来,全省共有1016件决策事项进行了风险评估,经评估不予实施的有105件,占风险评估总数的11%,从源头上减少了一大批社会矛盾的发生。2001年9月20日河南省省政府公布出台加强法治政府建设实施意见,提出将不断提高政府公信力和执行力。民生政策的出台关乎万千家庭的切身利益,以后,我省出台重大民生决策、项目时,都要进行合法性、合理性、可行性和可控性评估。政府部门要把风险评估结果作为决策的重要依据,对未经风险评估的事项,将不能作出决策。公众参与、专家论证、风险评估、合法性审查和集体讨论决定将作为重大决策的必经程序,对未履行必经程序的重大事项不得作出决策。另外,重大决策听证制度将进一步完善,并扩大听证范围,规范听证程序,科学合理地遴选听证代表,听证意见将作为决策的重要参考,意见采纳情况及其理由要以适当形式反馈或者公布。
2.河南省完善重大事项社会稳定风险评估机制存在的问题
目前河南省重大事项社会稳定风险评估机制建设,经过不懈努力取得了一定成效,但还处于探索阶段,评估指标的设置,评估方法的运用,实际操作程序的规范等还不尽完善。一些地方没有真正转变认识和理念,存在发展不平衡,仍由一些县市区尚未建立重大社会风险评估机制,一些地方虽有风险评估机制制度但流于形式,未进入实践操作层面,有地方即使开展了工作,但评估工作不规范等问题。
关键词:层次分析法(AHP);食品物流安全;风险评估
一、 引言
本文从研究物流对食品安全的影响入手,从物流层面探索食品安全问题,通过应用层次分析法(AHP)找出了在物流层面食品安全面临的主要风险,从而采取有针对性的措施防止食品物流安全事件的再次发生。
二、 物流与食品安全的关系
物流与食品安全问题相互影响,相互制约,物流既是食品安全的重要保证,也是食品安全风险的重要来源。随着食品安全问题的多次出现日益凸显了物流本身的缺陷和不足,对物流提出了更高的要求,使得物流面临巨大挑战。
1. 物流安全是食品供给安全的重要保障。食品安全既包括食品供给安全也包括食品质量安全。食品供给安全是指食物的供给数量能否满足消费需求。食品的有效供给单靠生产还不足以满足分散需求,其离不开运输、配送、储存系统的支撑。完善健全的储运系统对于食品的价值实现、安全性来说都具有决定作用。一般来说,运输、配送系统环节的多少,设施设备的先进程度将决定企业所选择的食品包装物的材质和包装技法。环节越多,越复杂,对于食品的安全性造成的风险越高,所以要求食品包装物越坚固、越方便,包装技法要求越高。而转运时间的长短、储存作业效率的高低则影响食品变质的风险的大小,也会影响食品保鲜剂、防腐剂添加的多少。转运时间越长,食品越容易变质,则防腐剂添加的也越多,食品安全受到的威胁也就越大。因此,物流系统的安全性对于食品安全具有重要影响,它是食品供给安全的重要基础条件。
2. 物流技术是食品质量安全的防线也是瓶颈。由于储存保管及包装技术的出现才使食品的质量安全得到了保障。我们所消费的食品时间性都相当强,不能及时消费就会变质、腐败。为了能够连续、长期供应,必然要对食品进行储存,从而储存保管技术、冷藏冷冻技术、保鲜技术应运而生,它是食品安全的防线。但是,由于我国的物流技术的落后和使用不当导致食品变质、毁损等食品安全事件的发生也相当频繁。因此,物流技术的应用与开发是食品安全的重要保障也是其制约因素。
3. 物流风险是食品安全风险的重要来源。食品的安全风险的来源很多,有供应领域的,有生产制造领域的,也有流通领域的。当前随着食品的流通范围越来越广,环节复杂,层次众多,由此出现的安全问题也日益突出,尤其是其中的物流问题亟待解决。食品在流通领域的分装、拆装、分割、拣选等简单加工是最常见的物流活动。在这一过程中,由于加工作业不规范、作业环境不卫生、加工设备及工具落后导致的食品污染、毁损、变质问题也时有发生,从而也增大了食品安全的风险。
4. 食品安全问题的解决对物流提出了更高要求。食品安全事件在流通领域的出现充分暴露了我国物流设施与技术的落后和管理的不完善,同时也为第三方物流企业发展专业化的食品物流带来了良好契机。对于食品这一特殊的流体,物流所肩负的责任不止是提高转运、储存效率那么简单,而是在高效率的完成物流活动的同时保障食品安全,其中既涉及物流设施设备的安全也涉及到储存、包装和流通加工技术的安全。因此食品安全问题的解决对物流管理与运作能力提出了更高要求,这也将成为第三方物流企业进行差异化经营,提高竞争力的重要途径。
三、 基于AHP法的食品物流风险评估
第一,建立层次分析结构模型。
通过对食品物流风险的分析,本文将食品物流风险的来源分为四类:物流操作层面风险、供应链管理层面风险、物流技术方面风险和外部环境风险。在物流操作层,主要考虑由于物流环节的多少、操作的复杂性及物流设施设备的专业化程度不同而导致的食品物流风险的大小。在供应链管理层则主要立足于供应链节点企业的合作性、协调性方面及企业监督、信用机制的完备性等因素进行分析。技术层则主要考虑储存保管技术、信息技术和包装技术等因素。外部环境层则主要考虑不可抗力导致的食品物流风险、社会治安和舆论影响力等社会环境因素以及相应的法律、法规的健全程度等。
如图1所示:总目标为A层,四类风险来源为B层,分别用B1、B2、B3、B4来表示,第三层14个因素分别用C1-C14来表示。
第二,构造成对比较阵。
应用Saaty等人提出的1~9尺度,构造各层对上一层每一因素的成对比较阵。具体标度值如表1所示。
首先对各层元素两两比较,由相关专家应用上述1~9尺度对各因素进行成对比较打分,然后取算数平均数得到成对比较矩阵,并进行归一化处理后,对于每一个成对比较阵计算最大特征根及对应的特征向量。结果如表2~表6所示。
通过对比第二层对总目标的权重,可以发现,来源于物流操作层的风险最大,其次是供应链管理和企业管理层风险比较大,相对来说外部环境层的风险比例较小。
第三,作一致性检验。
根据对每一成对比较阵计算出的最大特征根,作一致性检验,若通过,则特征向量为权向量。
(1)定义一致性指标CI:
CI=■
CI越大,不一致越严重。
(2)定义一致性比率CR:
CR=CI/RI当CR
根据以上两个公式,进行各矩阵的一致性检验,结果如表7所示。
通过计算得出的各矩阵一致性比率CR均小于0.1,因此通过一致性检验。
第四,计算组合权向量并排序。
根据第二层对第一层的权向量和第三层对第二层的权向量得到第三层对一层的组合权向量,并进行排序,如表8所示。
通过观察表8的计算结果,能够发现食品物流风险来源主要是依赖于物流操作环节的复杂性、操作流程的规范性、供应链企业间的合作性、储存保管技术的适用性和物流设施设备的专业化程度等因素的影响。其他对于食品物流构成威胁的因素依次是供应链及企业监控及信用机制的完备性、包装物及包装技术自身安全性、法律法规的健全程度、食品物流的重视程度、信息技术的应用程度、企业间信息共享程度、社会环境、供应链协同规划的制定和自然环境。
四、 食品物流安全风险的应对与防范
1. 提高对食品物流管理能力。食品物流的有效管理不但可以降低食品安全风险,还能有效降低物流成本,提高物流效率。要提高食品物流管理能力一方面要重视物流对于食品安全的作用,建立快速高效的储运系统,包括科学储运方案的制定、配送路线的合理规划、运输方式的选择等,通过这些措施的实施可以降低食品对于防腐剂、保鲜剂的依赖性,提高食品的上市速度,降低食品超期风险。另一方面要转变观念,重视与第三方物流企业的合作,利用其专业化、规模化优势弥补自身物流能力的不足,从而实现食品物流的规范化运作,降低安全风险。另外物流管理能力的提高离不开专业的物流管理人才的引进与培养。
2. 增强对食品供应链的管理及监控力度。食品在不同节点企业之间的流转、存储就构成了食品的跨企业供应链系统,每一个企业在其中都承担着不容推卸的责任与使命。首先要加强食品供应链中物流与商流、信息流、资金流的跨企业集成。食品物流的安全离不开准确的商流、高效信息流、强大资金流的支撑与配合。第二,加强企业之间合作机制的建立。食品要想在保质期内快速流转离不开企业之间无缝化衔接的实现。因此企业之间协调性、合作性都会直接关系物流的安全和效率。第三,建立、健全供应链信用机制及激励机制。对于节点企业、物流企业的优劣由其他与之有直接联系的企业进行信用评级管理,并与激励机制配合使用,以保证食品在各个环节的安全。第四,实施责任追溯制度,提高食品供应链全程跟踪、监控的能力。
3. 加强物流技术及设备在食品业的应用。要解决食品安全问题,离不开先进、安全的物流设施、设备和技术的使用。首先加大冷链物流在食品业的使用范围及监督力度。既要注重冷链物流设施、设备的投入力度,又要加强对冷链物流的管理、监督能力,建立流畅、紧密的冷链物流体系。同时要重视物流设施、设备与技术自身的安全性,防止其自身危害食品安全。一方面需要包装材料生产和研发企业加大食品级包装、储存材料和技术的研发力度,保证安全、健康、绿色;另一方面质监部门加大对于食品包装材料和技术的监管和惩罚力度,从源头杜绝工业产品包装材料流入食品行业,以次充好,危害食品安全。
4. 注重食品物流安全的风险评估和管理机制的建立。食品物流安全性直接关乎食品的安全性。健全的风险评估机制和预警机制,有利于企业提高风险的预见性和应对能力。首先加强食品物流安全的风险来源的识别。对于食品物流安全的风险来源很多,但各风险发生的概率有大有小、危害的程度也各不相同。因此,识别食品中存在的物流安全隐患,找出食品不安全的影响因素,通过规避、减小和消除危害是化解食品物流安全风险的主要手段。其次对食品的物流安全风险进行评估,判断各风险危害的程度(警度)。主要包括各物流环节对食品可能发生危害的程度测评、危害物的剂量、数量描述和可能导致的后果描述等。最后建立食品物流安全风险的管理机制。目前,企业对于食品安全的风险管理越来越重视,但多数企业在风险管理决策、执行、审核监督方面做得还不够。
参考文献:
1. 杨芳,谢如鹤.基于 GO-FLOW 法的苹果冷链物流系统安全性评价.湖南师范大学自然科学学报,2011,(5):41-45.
2. 邹毅峰,林朝朋.基于安全可靠度的食品物流系统优化.武汉理工大学学报(交通科学与工程版), 2010,(6):1284-1288.
3. 雷琳,莫鸣.食品供应链中食品安全风险的来源与防范. 企业活力,2012,(11):28-32.
4. 王之泰. 物流如何面对食品安全问题.中国储运, 2011,(8):29.
5. 张延平,谢如鹤.生鲜农产品物流安全管理政策与法律建设函待加强.中国储运,2006,(5):103-104.
6. 李志伟.基于 AHP 法与 BP 神经网络的应急物流风险评估与预测模型.物流技术,2008,(9):75-77.
7. 姜启源,谢金星等.数学模型.北京:高等教育出版社,2011.
重点项目:河北省科技厅软科学支撑计划项目(项目号:12457205D-17)。