前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇安全风险评价报告范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
一、安全评价目的和基本原则
1、评价依据:本报告按照公司QHSE管理体系程序文件《对危险源辨识、风险评价和风险控制的策划控制程序》(TPCC/CX04)的具体规定及公司文件的要求,做好危险源辩识与风险评价和隐患排查工作,准确查找出各装置存在的隐患及安全管理方面存在的问题,以方便日常查阅及整改。
2、情况说明:根据公司安保部体系贯标的要求,结合装置实际情况并考虑2014年至2015年新建项目,做好隐患治理 ,车间积极组织车间各个专业技术人员开展危害识别评价工作,以达到隐患治理、消除控制生产过程中的危险因素,确保安全生产的目的。为全面细致的做好危害识别工作,针对各装置现状及实际情况编制了危害识别计划,并组成由车间领导、各个专业技术人员、在岗工人技师参与的危害识别小组,运用JHA、SCL、HAZOP等方法对装置进行了危害识别和风险评价。
二、评价依据
国家相关法律法规、技术标准规范,以及各项安全管理规章制度。
三、危险源辨识和风险评价范围。
按照公司QHSE程序文件的要求,今年的危险源辨识和风险评价范围主要包括日常分析及设备检修分析两部分组成,车间组织工艺、设备和安全等技术组对各系统开展了危险源辨识与风险评价工作。
四、危险源辨识与风险评价对象
车间成立了专业人员组成评价小组,对设备设施和日常作业活动进行了危险源辨识和风险评价,涉及设备、设施、工艺节点、系统单元,以及日常生产操作、检维修作业、开停工操作项目等工作过程。在辨识评价过程中,坚持以原有的危害识别与风险评价结果为基础充分考虑动态变化内容对安全生产的影响,进行了细化和完善,为安全生产管理提供参考依据。共完成406个辨识评价项目。其中:
1、日常生产操作:145项
2、日常检维修作业:23项
3、停开车及停电等作业:90项
4、恶劣天气及办公环境:5项
5、一般设备、设施:113台(套)
6、工艺过程、系统(单元):30套(个)
五、危险源辨识与风险评价采用的方法
在危险源辨识与风险评价过程中,车间生产过程的特点,有针对性地选择辨识与评价方法。对各种日常操作、日常检维修作业、设备大检修项目、停开车作业等均采用了工作危害分析(JHA)法;对各种设备、设施等采用了安全检查表(SCL)分析法;单元采用了危险与可操作性研究(HAZOP)辨识评价方法。
具体情况如下:
1、工作危害分析(JHA):263项(其中Ⅰ级风险22项,Ⅱ级风险213项,Ⅲ级风险25项,Ⅳ级风险4项)
2、安全检查表(SCL):113项(其中Ⅰ级风险16项,Ⅱ级风险80项,Ⅲ级风险15项,Ⅳ级风险2项)
3、危险与可操作性研究(HAZOP):30项(其中Ⅱ级风险21项,Ⅲ级风险9项)
为加快推进“科技兴安”战略,切实提高化工生产过程本质安全水平,有效控制化工企业事故的发生,逐步实现化工生产过程安全自动化控制,确保我市危险化学品安全生产形势根本好转,根据《中华人民共和国安全生产法》、《浙江省安全生产条例》等法律法规和浙江省人民政府批转省安委会《关于进一步加强危险化学品安全生产工作的指导意见》【浙政发(2009)27号】要求,结合我市实际,就推行化工生产过程自动化安全控制系统提出以下实施意见:
一、充分认识自动化安全控制系统在化工生产过程中的重要作用
化工生产过程大多涉及高温高压、易燃易爆和有毒有害,一些化工反应工艺过程复杂且蕴含着巨大的能量,一旦生产过程出现异常且控制不当,将会给人身和财产安全造成严重后果。安全科技是安全生产的重要基础和技术保障,自动化安全控制系统能对化工生产装置和设备可能发生的危险或措施不当行为致使继续恶化的状态进行及时响应和保护,使生产装置和设备进入一个预定义的安全停车工况,从而使风险降低到可以接受的最低程度,保障人员、设备和生产装置的安全。这类安全控制系统以其可靠适用的设备和先进的控制技术已被发达国家石油和化工企业普遍采用,为此,在化工相关行业中推行自动化安全控制系统对有效控制事故的发生,对我市危险化学品安全生产形势根本好转具有十分重要的战略意义。
二、推行自动化安全控制系统的总体要求和主要目标
(一)总体要求
对自动化安全控制系统总体要求为,一要具有很高的可靠性和灵敏度,当生产装置出现紧急情况时,安全控制系统能在允许的时间内作出响应,及时发出保护联锁信号,对现场设备及装置区域进行安全保护;二是根据不同装置工艺安全等级的保护需要,选择相应安全等级的安全控制系统;三是不管是独立设置还是混合设置的安全控制系统,其安全联锁保护功能模块在生产过程中始终处于静态,不需要人工动态操作。
(二)主要目标
到2010年末,全市已建或新建、改建和扩建化工生产项目涉及硝化、氯化、氟化、磺化、加氢、重氮化、过氧化以及聚合、裂解等且有高温高压、放热或深冷等工艺过程的;对其它装置或项目工艺过程,采用道化学公司火灾、爆炸危险指数评价法(第七版)评价,经现有的安全措施补偿后,其危险等级仍在很大及以上(火灾爆炸指数≥128)的;对不适用道化学法评价的项目可采用危险度评价法,其危险等级在高度及以上(危险度分值≥16)的,要根据安全风险程度等级选择安装不同类型的安全控制系统。
到2013年末,其他项目或装置特别是涉及易燃易爆介质、剧毒、高毒和极度危害介质,或构成重大危险源的生产储存设施,其危险等级为中等程度及以上(火灾爆炸指数≥97),或其危险度评价法危险等级为中度及以上(危险度分值≥11)的,均要安装相应的自动化安全控制系统。对项目工艺(装置)确实安全、稳定等特殊情况不需要安装的,须经设计单位或安全评价机构出具不需要安装的技术报告。
涉及上述情况的新建、改建、扩建项目,必须同时设计、安装相应的自动化安全控制系统。
三、加快化工生产自动化安全控制系统推行步伐的工作措施
(一)新建、改建、扩建化工建设项目,其设立评价报告应对建设项目工艺及装置进行安全风险等级评价划分,对符合化工生产自动化安全控制系统安装要求的,项目建设单位在委托安全设施设计时应同时进行生产过程自动化安全控制系统的设计。
设计单位在编制《危险化学品建设项目安全设施设计专篇》时,要根据建设项目设立评价报告对项目工艺及装置的安全风险分析、风险级别和安装自动化安全控制系统的技术建议,设计中要充分体现重要参数的测量、报警、自动联锁保护及事故状态下的紧急停车等自动化安全控制措施。
(二)进入施工和试生产阶段的新建、改建、扩建化工建设项目,建设单位要委托相关技术机构在《项目设立安全评价报告》和《安全设施设计专篇》中补充有关自动化安全控制系统方面的专项评价报告和专项设计专篇,并在本《意见》规定的期限内作出安装自动化安全控制系统的承诺。
(三)对已建成项目工艺及装置的企业应对对照本《意见》,对安装装置、工艺和依据安评机构按照道化学火灾爆炸危险指数评价法或危险度评价法得出的结果进行自评自报,并须经安评机构和设计单位确认,报当地安全生产监管部门。符合安装要求的,当地安全生产监管部门要按照本《意见》要求督促企业限期完成安装。
(四)2009年12月底后危险化学品安全生产许可证到期的企业,符合化工生产自动化安全控制系统安装要求的,换发许可证前必须安装自动化安全控制系统。
(五)本《意见》下发之日起,生产装置发生化学品爆炸、火灾、泄漏,致使人员伤亡事故的化工企业,且符合化工生产自动化安全控制系统安装要求的,必须安装自动化安全控制系统。
(六)在本《意见》规定的期限内符合安装自动化安全控制系统要求的而未安装的所有化工企业,规定期满后,视为安全设施配置不符合安全生产要求。
(七)自动化安全控制系统安装完成后,安装业务技术机构要向建设单位提交自动化安全控制系统安装技术报告书,内容主要为:设计和安装期限、该企业的生产工艺、安全工艺控制参数及控制点、安全控制工作原理、采用的逻辑控制单元、检测变送单元等、能达到何种生产安全控制要求、安全质量保证责任范围以及系统日常维护要求等。为便于对自动化安全控制系统推行工作的管理,报告书同时报送当地安全监管部门。
(八)2009年后受理的危险化学品安全行政许可申请,其安全评价报告必须有专题内容对其项目工艺及装置开展自动化安全控制系统安装方面的评价。
1.新改扩危险化学品建设项目设立评价报告,要对项目工艺及装置的安全风险进行分析,采用道化学火灾爆炸危险指数评价法或危险度评价法评估其风险级别,按照本《意见》提出是否需要安装自动化安全控制系统的技术建议。
2.新改扩危险化学品建设项目竣工验收评价报告,要对建设项目是否按建设项目设立评价和安全设施设计专篇的要求安装自动化安全控制系统作出评价。内容包括:安全工艺控制参数及控制点、安全控制工作原理、采用的逻辑控制单元、检测变送单元等;其设计、安装单位名称及资质,并分析评价控制系统在试生产期间的调试、运行情况等。
关键词:深化 风险评估 实践 探索
一、风险评估开展背景
杭州华电半山发电有限公司(以下简称“半电公司”)是一家有着50多年历史的发电企业,长期以来,重视风险防范工作,逐步建立了一系列内控制度,加强风险管控,采取一些积极措施应对风险,如定期召开经济活动分析会,对年度目标完成情况、预算执行情况及面临的燃料供应及价格、电价、用电需求等经营形势变化情况进行深入、全面分析,制订相应的风险应对措施,化解经营风险、降低经营风险。各有关职能部门在日常工作中也注重风险管理,及时收集相关信息,了解有关方面情况,及时报告公司管理层,提出一些建议供公司领导决策,并采取相关措施防范风险。
在安全生产方面,公司制订各种安全管理制度和预案,开展安全生产大检查,防范安全风险等;在廉洁自律方面,开展廉洁风险防控工作,防范廉洁风险;在内部控制方面,建立健全内控管理机制,每年开展内控评价工作,提升内控管理和风险管理水平。半电公司通过采取一系列措施保障安全生产目标和经营目标的实现。
但是多年来,半电公司规范化、常态化的风险评估机制并没有真正建立。近年来,公司内外部环境不断发生深刻变化,面临的形势错综复杂,存在着方方面面的风险。在半电公司内部,煤机逐步淘汰或关停,燃机发电规模不断取得新发展,但员工总数不断减少,并出现老龄化趋势,难以满足企业快速发展。在经营上,燃料价格、电价、发电利用小时等影响企业效益的关键性因素不能得到稳定保障。在半电公司外部,国家不断深化改革,电力市场竞争日益激烈,政府对环保的要求越来越高,上级公司对企业的管控越来越严,对管理和效益提出更高的要求,半电公司在经营等方面所面临的问题和矛盾越来越突出。在这样的复杂形势和严峻环境下,仅通过定期召开经济活动分析会等方式方法,以及缺乏对风险进行科学化、规范化、常态化的评估,难以很好地识别风险、分析风险、评估风险,防范经营风险和其他面临的种种风险,半电公司整体风险管理水平难以显著提高。对企业来说,面临的风险很多,从大类来说,有安全风险、经营风险、廉洁风险等,从具体来说,有法律风险、资金风险、人力资源风险、采购风险等等。因此,从上述现状看,很有必要建立健全风险评估机制,有效开展风险评估工作。同时,对风险评估工作进行监督与客观评价,提出风险评估工作存在的问题或不足,促进风险评估工作形成制度化、规范化、常态化,从而提升风险管理水平,以达到防范风险的目的。
二、风险评估工作开展情况
风险评估就像有效的刹车系统,能够保障企业安全、高速运行、基业长青。公司风险评估工作实行2+1+5管理模式(2是指全覆盖、全流程;1是指内控评价;5是指五道防线,岗位、部门、职能部室、审计部、风险管理委员会),该模式从火电企业现实出发,它以基于风险控制为导向的流程控制为核心,将风险评估工作嵌入经营管理活动中,支持企业可持续发展。
全覆盖是指从制度、流程手册、风险数据库、评价手册等方面实现全覆盖。整个企业自上而下各相关部门通过积极参与、互相配合、统筹兼顾,全员参与、分级负责的方式,全面复审、修订、编制规章制度和流程手册,形成有效的标准制度清单、管理流程手册及风险数据库。
全流程是指从企业整体角度审视各项业务和管理活动,对全部业务流程进行分析、梳理和完善,形成包含管理业务模块和具体业务流程《管理业务流程控制手册》,包括控制范围、控制目标、流程主要风险、相关政策或制度依据、业务流程图和流程说明六个部分。管理流程是按业务顺序的逻辑关系对企业制度的进一步阐释,既确保了制度有效执行,又预防了风险的发生。
内控评价就像给人查体看病一样。经过对流程控制情况进行评价后,有无缺陷和剩余风险一目了然。半电公司缜密的内部控制评价为内部控制体系规范运行提供了保障,也是基于风险管理为导向的内部控制运行模式取得效果的保证。内部控制评价是按照内部控制五要素,遵循风险导向原则对重要性业务及重要管理环节进行评价,最后形成内控评价报告,内控评价报告是内控评价的主要成果。
风险管理的五道防线,企业依托内部控制,筑牢风险管理五道防线。这五道防线分别是:岗位、部门、职能部室、审计部、风险管理委员会即公司领导班子。通过五道防线的层层防控,各类风险被有效化解,风险可控在控。五道防线,互相牵制、互相促进,“严防死守”紧抓内控牛鼻子,把风险控制在企业可承受的程度之内。
为全面提升风险管理水平,推进公司风险评估工作,有效防范和化解风险,确保公司持续、稳定、健康发展,实现风险防范目的,公司于2014年经过充分研究和酝酿后,决定推进公司风险评估工作。为使各部门学习、掌握风险评估知识,开展好风险评估工作,总经理工作部于2014年6月份举办了风险评估实务知识培训班,在培训的基础上,总经理工作部于当年3季度组织各职能部门开展了首次风险评估工作。为保障风险评估工作的规范性、有效性,审计部对风险评估工作进行了检查与客观评价,公司风险评估工作迈出了实质性步伐。
从评估工作检查情况看,各职能部门虽开展了风险评估工作,评估的风险事项符合要求,运用了有关评估方法和标准,编写了风险评估报告,但也存在规范性、正确性、准确性等问题。问题主要有以下几个:
采用的评估方式单一。在评估方式上,仅有一个部门采用访谈方式,其他部门均采用会议讨论方式,各部门都未综合运用会议讨论、访谈、问卷调查等评估方法。无论采用访谈方法还是采用会议讨论方法的部门,参与人员基本为本部门人员。由于评估方式单一和缺乏人员参与的广泛性,对评估结论的正确性可能产生一定的影响。
界定标准不够明确。评估的界定标准不够明确,如确定“是否重大风险”没有很明确的界定标准(即如何由风险发生可能性和风险损失度两个维度标准确定是否为重大风险)。
评估结论的随意性较大。本次评估虽然采用定性方法,但多数部门对于评估结论没有有效结合实际或缺乏历年发生的有关情况及历史数据等,特别是对“风险损失度”中的直接经济损失的评估随意性较大,缺乏支撑依据。
评估过程阐述不具体。一些部门在风险评估报告中对于风险评估情况的阐述过于简单,没有具体阐述风险评估过程等。
措施、方案不够具体。一些部门对于主要风险的防控措施和重大风险的解决方案比较粗略或空洞,缺乏详细的应对措施和具体实施计划。
明年风险评估方向不明确。个别部门在评估报告中虽然分析了一些面临的风险,但对明年的重点风险评估方向不够明确。
三、总结经验,不断改进,加强实践
2015年3月公司继续启动年度重大风险评估工作,在去年开展的基础上,不断加以完善,明确评估方法,根据不同方面的风险,完善风险评估中“是否重大风险”和“风险损失度”的界定标准和依据。本次风险评估综合运用多种方式,保障风险评估的真实性和评估结论的准确性。同时加强监督评价工作,形成“三道监督防线”,包括事前、事中、事后的监督。
(一)事前监督
评估工作实施前开展风险事项调查,了解当前面临的关键性风险有哪些,在此基础上分析确定各部门风险评估事项,提高风险评估的实效性。公司各相关部门认真组织、深入研究,根据当前内外部形势变化、生产实际情况,从安全、经营等多角度分析识别本部门当前重点面临的风险。各部门在分析面临重点风险时,牢牢把握准确性、全面性、时效性三项原则。
本次开展风险评估信息收集工作的部门主要有总经理工作部、财务部、物资部、燃料管理部、人事部、政治部、安保部、生产营运部、生产技术部、基建管理部、纪委监察办等职能部门。上报的风险评估信息主要包括税务风险、队伍稳定风险、维稳风险、廉洁风险、泄密风险、职业危害风险、安全监督风险、环境保护风险、能耗指标管理风险、天然气价调险、工程质量管理风险、电子商务风险等。
风险评估信息的准确收集,是风险评估工作的第一步,是做好该项工作的基础,在此之后,才能识别和评估影响目标实现的风险。并且采取必要的措施对这些风险进行控制。通过风险评估工作,不断增强公司风险管控实效性,深化公司风险管理工作。
(二)事中监督
各部门评估工作综合运用会议讨论、访谈和问卷调查三种方法,根据上述三项方法得出的结论来确定风险等级及应对措施,避免评估工作简单化、形式化。
本次评估工作在去年开展的基础上,不断加以改进,首先参与人员广泛,不仅局限于本部门;其次综合运用三种方法,使得评估结果更为准确。最大的亮点是内控管理办公室派员参加部门风险评估的会议讨论,加强过程监督。
风险评估部门在确定好会议讨论时间后,将会议时间和地点报内控管理办公室备案,内控管理办公室根据风险内容派员参加,起到指导、咨询、监督作用,会后汇报讨论情况。
同时部门及时通知与会人员,与会人员充分做好与风险讨论相关的准备工作。讨论时,与会人员围绕风险产生的原因、应对措施等方面积极发言,各部门讨论会要形成规范的会议纪要。本次风险评估工作中,内控管理办公室派员参加了天然气价格调整、安全监督、环境保护、信息系统安全、能耗指标管理及网络采购等风险评估讨论会。
内控管理办公室对各部门风险评估报告及相关评估资料的规范性、真实性等进行审查,对不符合要求的风险评估报告予以退回,并要求当事部门及时纠正和完善。
(三)事后监督
各部门制订的风险应对措施、方案应具体、可行,符合实际,能起到防范风险作用,并在日常工作中予以落实。落实措施必须形成相关材料,总经部和审计部组织内控评价人员对措施落实情况进行检查。
建立责任追究制度。在公司《风险评估管理办法》中增加追究责任的规定,对由于不认真开展风险评估,导致评估结论不准确,影响公司决策,造成公司经济损失或其他方面不利影响等,追究当事部门负责人的责任。
论文摘要:本篇论文通过回顾西方先进的风险管理理念、理论、方法、技术以及国内部分学者关于风险管理的研究成果,以coso2004年9月制定的《企业风险管理—整合框架》为理论基础,以中国某集团为案例研究对象,运用内部审计方法和程序对某集团风险管理八要素进行审计分析和评价,对风险管理理论如何在集团企业实践运用进行了探索和研究,提出企业应逐步建立风险管理系统,为企业在市场经济的大潮中保驾护航。
企业从无到有、从小到大的发展过程,如同人的成长要经历幼年、青年、中年、老年等阶段一样,也要经历不同的阶段。在每一阶段上都具有不同的特征和遇到不同的困难。随着现代社会的发展,经济环境变得瞬息万变,市场竞争越来越激烈。与此同时,企业需要面对的问题越来越多,面临的风险也越来越大,这样就迫使企业必须花费更多的精力对付各种风险。
在市场经济中有许多失败的企业,他们的失败各有其因,但也有一些共同的原因,那就是不重视风险管理,对风险的控制力非常弱。本文研究的问题是面对永远在变化着的社会环境和经济环境,企业如何运用内部审计的理论、方法、程序分析自身风险管理现状,找出问题和不足,提出改进措施和建议,运用先进的风险管理理论对动态变化的风险进行管理,从而实现目标,使企业能够长期生存发展。
风险管理理论发展至今,不同的学科、不同的专业机构、团体、研究学者有不同的认识和理解,于是产生了不同的理论派别。本文的理论框架主要来源于美国coso委员会2004年9月制定的《企业风险管理——整合框架》、国际内部审计师协会2004年1月修订的《内部审计实务标准-专业实务框架》。
一、公司简介
某集团有限公司是中国最大的肉制品生产企业之一,其产品包括冷鲜肉、冷冻肉、以及以猪肉为主的低温肉制品、高温肉制品。集团总部设于中国江苏省南京市,拥有多处冷鲜肉、冷冻肉生产基地及深加工肉制品生产基地。集团拥有最先进的生产设备和工艺技术,以其独有的技术方法,研制出一系列符合消费者口味的优质产品。基于肉制品业务的经验,集团于1997年开展冷鲜肉和冷冻肉业务。2002、2003年,冷鲜肉、冷冻肉的市场占有率分别位列中国大陆第二名、第三名。低温肉制品,自2002年至2004年,其市场占有率连续三年位居中国大型零售商销售首位。
二、公司风险管理要素审计评价程序及结论
尽管某集团在香港联合交易所主板上市,但其实质还是一家中国民营企业,其并没有建立专门的风险管理组织机构、人员、系统,公司风险管理处于“凭感觉进行风险管理”的阶段,只是由管理层根据调查分析、经验总结,识别、列出公司面临的四大类十三种主要风险,并制定了一些防范措施。公司审计部作为监督检查部门,每年至少两次从集团层面对风险管理进行整体评价,并在每季度对分、子公司执行例行审计过程中,重点关注风险管理状况。以下试从集团公司层面,以《coso风险管理——整合框架》(以下简称coso框架)中所列八要素为线索对公司风险管理进行分析、设计审计评价程序、提出审计评价结论。
(一)内部环境
1.理论描述。内部环境包含组织的基调,它影响组织中人员的风险意识,是企业风险管理所有其他构成要素的基础,为其他要素提供约束和结构。
2.审计评价程序。
(1)设计风险相关文化调查表对风险管理的内部环境进行调查;
(2)审查公司经营决策、管理方针政策、规章制度、行为准则等是否反映了公司的风险管理理念、诚信和道德价值观。
3.审计评价结论。公司的风险管理理念属于风险偏好型,提倡抓住机会,大胆开拓。但对风险管理理念没有一个书面的说明性的陈述,这些理念存在于董事会及高级管理层的头脑中,通过收购决策、政策、行为准则、各种规章制度反映出来并加以强化。
(二)目标设定
1.理论描述。设定战略层次的目标,为经营、报告和合规目标奠定了基础。每一个主体都面临来自外部和内部的一系列风险,确定目标是有效的事项识别、风险评估和风险应对的前提。
2.审计评价程序。
(1)获取管理层对目标的书面陈述;
(2)通过访谈、询问,获取公司员工对公司目标的知晓、理解程度的信息;
(3)通过查阅管理层的述职报告,获取目标实现进展情况的信息。
3.审计评价结论。公司管理层对风险管理目标没有明确的书面陈述,公司员工对公司的目标知之甚少,经审计调查总结,目标如下:
战略目标:创中国第一肉食品品牌;
经营目标:顾客满意最大化,品牌价值最大化;
报告目标:财务报告真实、完整,符合《上市规则》要求;
合规目标:遵循国家、行业、企业的法律、法规、制度。
(三)事项识别
1.理论描述。管理当局识别将会对主体产生影响的潜在事项——如果存在的话,并确定它们是否代表机会,或者是否会对主体成功地实施战略和实现目标的能力产生负面影响。带来负面影响的事项代表风险,它要求管理当局予以评估和应对。
2.审计评价程序。
(1)查阅行业有关资料,询问、访谈高层、中层、一般职工,审查风险识别是否充分、全面;
(2)审查风险识别过程资料,判断是否根据内外部环境的变化定期进行修正。
3.审计评价结论。公司管理层根据调查分析、经验总结,识别、列出公司面临的四大类(行业风险,业务风险,财务风险,合规风险)十三种主要风险:
(1)爆发动物疫情;
(2)突然而来的业务干扰;
(3)消费者口味及喜好的变化;
(4)产品质量出现问题而导致对人身的伤害;
(5)原材料价格波动;
(6)产品未能迎合市场需求;
(7)主要管理层的流失;
(8)其他实体误用、盗用本公司商号(商标);
(9)资金安全管理;
(10)资产安全管理;
(11)会计系统故障;
(12)违反《上市规则》;
(13)违反食品管理、环保法规有关法律规定。
经审计调查,公司管理层对风险识别较为充分,且计划每年分两次(期中和期末)对公司面临的风险进行全面的核查,若发现风险变化,即使进行调整,但未能严格实施。而对于机会,管理层没有进行专门识别。
(四)风险评估
1.理论描述。风险评估使主体能够考虑潜在事项影响目标实现的程度。管理当局从两个角度——可能性和影响——对事项进行评估,并且通常采用定性和定量相结合的方法。
2.审计评价程序。获取管理层对风险进行定性评估的资料,评价其评估的合理准确性以及是否根据内外部环境的变化进行动态修正。
3.审计评价结论。公司管理层对识别出来的十三种风险根据多年的从业经验和过去的风险发生的记录进行了定性的评估,由于缺乏相关的人才、技术、资料,尚未对风险进行过定量分析。公司管理层计划每年分两次(期中和期末)对公司面临的风险进行全面的核查和平谷,若发现风险变化,及使进行调整修正,但未能严格实施。
(五)风险应对
1.理论描述。在评估了相关的风险之后,管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中,管理当局评估对风险的可能性和影响的效果,以及成本效益,选择能够使剩余风险处于期望的风险容限以内的应对。
2.审计评价程序。通过访谈、询问,了解管理层采取的风险应对策略及理由,评价其合理性。
3.审计评价结论。公司管理层对识别出来的重要风险制定了相应的防范措施,从风险应对的角度看多为预防性措施,以降低风险发生的可能性,而没有采取购买保险等风险分担措施。
(六)控制活动
1.理论描述。控制活动是帮助确保管理当局的风险应对得以实施的政策和程序。控制活动的发生贯穿于整个组织,遍及各个层级和各个职能机构。它们包括一系列不同的活动,例如批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离。
2.十三种风险审计评价程序。公司管理层针对识别出来的十三种风险,制定了防范措施,审计部门相应地制订了审计评价程序。
3.审计评价结论。经审计调查,公司管理层对于风险管理的控制活动要素较为重视,制定的风险防范措施较为全面、严密、可操作,大部分得到了严格有效执行,但也有部分单位未能严格执行风险防范措施。
(七)信息与沟通
1.理论描述。有关的信息以保证人们能履行其职责的形式和时机予以识别、获取和沟通。信息系统利用内部生成的数据和来自外部渠道的信息,以便为管理风险和作出与目标相关的知情的决策提供信息。有效的沟通会出现在组织中向下、平行和向上的流动。
2.审计评价程序。
(1)走访公司it部和公司内部报刊编辑部,了解评价公司的信息系统的建设和运转情况。
(2)访问公司网站,观察其运转情况;
(3)使用公司的局域网、内部电话网,阅读公司内部报刊,评价其运转情况和功效发挥情况。
3.审计评价结论。公司设立了it部,建立了较为完备、先进的信息管理系统,通过因特网、内部局域网、内部电话网、内部报刊等手段将信息以文字、声音、图片等形式进行传递,并制定各种级别的会议制度进行面对面的信息沟通。但没有建立专门的风险信息生成及传递通道。
(八)监控
1.理论描述。对企业风险管理进行监控——随时对其构成要素的存在和运行进行评估。这些是通过持续的监控活动、个别评价或者两者相结合来完成的。持续监控发生在管理活动的正常进程中。
2.审计评价程序。
(1)审查内部定期(每天、每周、每月)上报的管理报表(报告),评价风险管理日常监控职能发挥情况;
(2)审查内部审计部门的审计计划、风险管理审计报告,评价其监控职能的发挥情况。
3.审计评价结论。公司管理层通过例行的控制活动、信息报告反馈系统对经营管理状况进行日常的监控;通过内部审计部门对公司所控制的所有单位、项目进行例行审计,报告中时常反映一些被审单位风险管理状况的信息,对风险管理的监控较为及时,但对公司总部层面的风险监控较为薄弱。
三、结语
企业要想在市场经济的大潮中基业长青,必须对面临的各种风险进行系统地、全面地管理,这已是不争的事实。借鉴西方先进的风险管理理念、理论、方法、工具,结合本企业具体实际情况,对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价,查找问题和不足,对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善,逐步建立企业风险管理系统,是解决风险管理问题的最佳实务。企业应当增强风险意识,逐步建立险管理系统,为企业保驾护航,这样企业才能在市场经济的大海中劈波斩浪,远航。
参考文献:
[1]王晓霞,《企业风险审计》,第一版,中国时代经济出版社,2005。
关键词:民航;船舶;风险管理;安全保证
中图分类号:F407.474文献标识码:A 文章编号:
1.民航业安全管理体系及南海救助局安全管理体系简介
1.1民航业安全管理体系核心就是风险管理及安全保证
民航业安全管理体系四大支柱是政策、风险管理、安全保证、安全促进。从上面运行结构图我们可以了解到政策(民航相关法律法规、管理规则等)是安全管理体系运行的基础,安全促进(安全文化建设、体系培训等)是安全管理体系运行的保障,而风险管理及安全保证就是体系的核心。
1.2风险管理是安全管理体系的核心功能之一,它通过系统的运行过程来实现
1.2.1危险源的识别。在全面的系统和工作分析的基础上,识别出系统或流程各环节的危险源,建立危险源信息库。
1.2.2风险分析。民航业包括南海第一救助飞行队使用风险矩阵对风险可接受程度进行分析(如下图)。矩阵说明了可接受程度的三各区域:不可接受的(黑色区域)、可接受的(白色区域)、缓解后可接受的(灰色区域)。评价结果是不可接受则必须立即采用风险控制进行整改,缓解后可接受的须根据具体情况限时整改,可接受的可以暂缓整改。
1.2.3风险控制措施。从设计角度考虑尽可能消除危险源----修改系统(其中包括有危险源存在的硬件、软件系统和组织系统); 物理防护或屏障----减少在危险源中的暴露或降低后果的严重性; 关于危险源的警告、通告或提示; 为避开危险源或降低相关风险可能性或严重性而做的程序修改; 为避开危险源或降低相关风险可能性而进行的培训。
1.2.险管理的目标。所有人员都应具有风险管理的意识和自觉性 ;风险管理必须体现为每一位运行人员的习惯行为 ;
2.安全保证是安全管理体系核心之一,建立在安全风险管理方案基础之上,目的是不断更新危险源的控制措施,持续优化安全 管理体系,最终保障单位的安全运行
2.1安全信息的管理
安全信息收集渠道主要有以下几种:飞行运行持续性监控数据、审计审核数据、员工报告数据、不安全事件数据等等。在正确的理解信息获取和数据收集的关系的基础上,运用先进的技术手段,优化信息获取渠道,正确进行安全信息分析。同时不断提升人员信息素质,充分发挥闭环反馈机制的作用,才能使安全管理体系焕发出旺盛的生命力。
2.2安全保证流程
通过使用安全政策、目标、审计结果、数据分析、系统评价、预防纠正措施、管理评审等过程,可持续改进安全管理体系和风险控制措施的有效性。
2.2.1数据分析。安全委员会及各业务部门应对现行控制措施制定预防和纠正措施,如果发现有不可接受的偏离立即实施纠正措施,应定期(以月、季度、年中和全年或特定时间段为周期)对风险识别过程中获得的数据以及安全管理过程中获得的各类信息进行分析,确定运行过程中的风险控制措施和安全管理体系是否有效,并通过分析寻求改进运行过程的机会。
2.2.2系统评价。安全委员会通过数据分析整理得出结论,现行的风险控制措施或现行的安全管理体系是否有效(包括规章要求),是否产生了新危险源。
2.2.3预防措施和纠正措施。当系统评价结论为现行的风险控制效果不明显或或现行的安全管理体系无效时,重新制定风险控制措施,修改相关安全管理体系。
2.2.险管理。当系统评价结论为现行的安全管理体系不能满足要求(包括规章要求)或产生了新危险源时,单位要启动风险管理过程。
2.3南海救助局安全管理体系运行核心是操作过程
我局SMS体系由《船舶安全管理手册》、《安全管理程序手册》、《安全操作须知》、《救助与应急操作须知》4本手册形成一套完整的体系文件。其基本内容为:
2.3.1局长的承诺和决心是关键。包括确立安全管理安全目标;制定安全和环保方针;建立和保持SMS的管理措施等。
2.3.2组织结构是基础。包括明确各层次人员的职责、权限、相互关系;任命指定人员并授权;明确船长的权力和责任等。
2.3.3工作程序是依据。包括保证有关人员熟悉业务程序;标识SMS要求的培训程序;船舶操作须知、方案和计划;应急程序;不合格报告、调查、分析程序 ;纠正措施实施程序;船舶维护程序 ;文件控制程序;管理评审程序 内部审核程序等。
2.3.4操作过程是核心。包括安全防污染操作过程;救助及应急操作;船舶及设备维护过程;体系管理过程等。
2.3.5人员和资源是保障。包括船长、船员适任;确保人员熟悉任务、公约、规则及SMS信息;标示并提供培训等。
这五大要素中,操作过程是核心,其他四个要素为其服务或为其运行所必须的辅助要素。
3.加强风险管理,提高安全保证,全面促进安全管理再上新台阶
安全管理控制划分为前馈控制、现场控制、反馈控制,我局安全管理体系成熟运行多年,通过全体职工的共同努力,安全管理人员、一线管理人员的辛苦工作,安全管理成绩突出,安全氛围良好,现场控制及反馈控制运行成熟。但是,还是存在一些不足,参考航空业的安全管理体系,最明显的就是系统前馈控制也就是风险管理还没实行,这也是我局今后安全管理方向与趋势。
3.1各级安全风险评估委员会,应对各级具体风险作业进行评估,对常规风险、救助现场风险严格按照风险评估步骤评估。一线船舶填写《安全评估申请表》,采用作业条件风险评价法(LEC法)或矩阵法或作业安全分析法确认风险,形成《安全风险评估报告》。
各级安全风险评估委员会负责人根据《安全风险评估报告》的评估结论,按以下方案落实防范措施,具体任务分配给具体相关人员,或者提出取消作业的建议并立即上报上级部门。
3.1.1稍有风险,无需特别安全措施,安排人员负责提醒作用。
3.1.2一般风险,制定一般防范措施,落实到人。
3.1.3显著风险,加强防范措施,专人负责落实。
3.1.4可控高度风险,加强防范措施,制定现场应急预案;不可控高度风险,提出取消作业建议。
3.1.5可控重大风险,加强防范措施,制定专项应急预案;不可控重大风险,提出取消作业建议。
3.2各级安全风险评估委员会应系统性定期(每季度为周期)对《SMS运行情况分析报告》、《船长复查报告》、《安全隐患数据库》、员工报告、最新国内外相关公约规章、其他单位提供等等的安全信息进行分析,确认现行的安全管理体系是否有效(包括规章要求),如果发现有不可接受的偏离立即实施纠正措施,或者修改相关安全管理体系。
3.3安全管理人员加强安全监管力度,努力提高自己业务素质,拓宽安全信息采集渠道,提高安全信息分析能力以及危险源的识别能力。定期跟踪各种安全检查、安全整顿、安全督办中的遗留问题、安全隐患是否得以及时整改以实现闭环。促使安全保证各环节运行具有高效性,确保安全管理体系良好运转。
3.4一线船舶建立风险管理文化,并加强执行的制度化建设。认真完成安全隐患数据库填写;贯彻执行《应急救助作业安全风险评估指导手册》;结合设备预防检修对设备进行危险源辨识、风险分析、风险控制等风险管理措施。只要救助等风险作业评估、设备预防检修等风险管理做到位了,危险源自然就减少了,船舶的安全管理也就更加有保证。