前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇风险定性分析方法范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:信息安全;信息资产;风险评估;层次分析法
中图分类号:TP309文献标识码:A 文章编号:1009-3044(2010)19-5129-03
The Research for Information Security Risk Assessment Based on AHP Method
ZENG Li-mei, JIANG Wen-hao
(School of Computer Science and Technology , Chongqing University of Posts and Telecommunications, Chongqing 400065, China)
Abstract: The risk assessment of information security evolves four fundamental elements included information capital, the fragility of information capital, the encountering threats and the possible risk in information capital. The key problem for risk assessment relies on the weight among risk factors. This issue takes an enterprise as an example, introduced a method called Analytic Hierarchy Process (AHP) to evaluate the risk of systems. The results show that this method can be applied well to information security risk assessment.
Key words: information security; information capital; risk assessment; Analytic Hierarchy Process (AHP)
计算机网络技术在当今社会迅猛发展并且得到广泛应用,使得各行各业对信息系统的依赖日益加深,信息技术几乎渗透到了社会生活的方方面面。信息系统及其所承载信息的安全问题日益突出,为了在安全风险的预防、减少、转移、补偿和分散等之间做出决策,需要对网络系统进行信息安全风险评估。
信息安全风险评估,是指依据国家有关信息安全技术标准,对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行科学评价的过程[1]。风险评估是提高系统安全性的关键环节,通过风险评估,了解系统的安全状况,将信息系统的风险控制在可接受的范围内。
1信息系统安全风险评估要素
1.1 风险评估的各要素
信息系统安全风险评估要素及其各要素间的关系如图l所示。
图1中,整个模型的核心是风险,资产、脆弱性和威胁是风险评估的基本要素。风险评估的工作围绕其基本要素展开 。
1.2 风险评估各要素之间的关系
风险评估基本要素之间存在以下关系:
资产是信息系统中需要保护的对象,资产完成业务战略。单位的业务战略越重要,对资产的依赖度越高,资产的价值就越大,资产的价值越大风险则越大。
风险是由威胁引起的,威胁越大风险就越大,并很有可能演变成安全事件。
脆弱性是资产中的弱点。威胁利用脆弱性,脆弱性越大风险就越大。
安全需求由资产的重要性和对风险的意识导出。安全措施可以抗击威胁,降低风险,减弱安全事件的不良影响。
风险不可能也没有必要降为零,在实施了安全措施后还会有残留下来的风险,称为残余风险。残余风险可以接受,但应受到密切监视,因为它可能会在将来诱发新的安全事件[2]。
2 风险评估方法
目前国内外存在很多风险评估的方法,还没有统一的信息安全风险分析的方法。在风险评估过程中根据系统的实际情况,选择合适的风险评估方法。风险评估的方法概括起来可分为三大类:定性分析方法、定量分析方法、定性和定量相结合的分析方法。[3]
2.1定性分析方法
定性分析方法是一种典型的模糊分析方法,可以快捷的对资源、威胁、脆弱性进行系统评估。典型的定性分析方法有逻辑分析法、因素分析法、德尔斐法、历史比较法[4] 。
定性评估方法的优点是全面、深入,缺点是主观性太强,对评估者要求高。
2.2 定量分析方法
定量分析方法是在定性分析的逻辑基础上,通过对风险评估各要素的分析,为信息系统提供系统的分析手段。典型的定量分析方法有决策树法、回归模型、因子分析法。
定量分析方法的优点是直观、明显、客观、对比性强,缺点是简单化、模糊化、会造成误解和曲解。
2.3 定性和定量结合的综合评估方法
定量分析是定性分析的基础和前提,定性分析应该建立在定量分析的基础上才能揭示客观事物的内在规律。不能将定性分析方法与定量分析方割裂,而是将这两种方法融合起来,发挥各自的优势,采用综合分析评估方法。主要的综合分析方法有模糊综合评价方法、层次分析法、概率风险评估等。[5]
3 AHP方法
3.1 层次分析法简介
层次分析法(AHP)是美国运筹学家萨蒂(T.L.Saaty)于20世纪70年代初提出的一种定性与定量分析相结合的多准则决策分析方法,该方法简便、灵活又实用。
层次分析法的基本思想是在决策目标的要求下,将决策对象相对于决策标准的优劣状况进行两两比较,最终获得各个对象的总体优劣状况,从而为决策者提供定量形式的决策依据 [6] 。
3.2 系统分解,建立层次结构模型
层次模型的构造是运用分解法的思想,进行对象的系统分解。它的基本层次包括目标层、准则层、方案层三类。目的是建立系统的评估指标体系。层次结构如图2所示。
3.3 构造判断矩阵
判断矩阵的作用是同层次的两两元素之间的相对重要性进行比较。层次分析法采用1~9标度方法,对不同情况的评比给出数量标度,如表1所示。[7]
构造判断矩阵,判断矩阵A=(aij)n×n有如下性质:①aij>0;②当i≠j时,aji=1/aij;③当i=j时,aij=1。aij为i与j两因素相对权值的比值。
3.4 层次排序
步骤一:将A的每一列向量归一化。
步骤二:对按列归一化的判断矩阵,再按行求和。
步骤三:将向量归一化。
3.5 一致性检验
步骤一:计算判断矩阵的最大特征根。
式中(AW)i表示AW的第i个元素。
步骤二:计算一致性指标。
式中,λmax 表示比较判断矩阵的最大特征根,n表示比较判断矩阵阶数。
步骤三:计算一致性比率。
当 CR
平均随机一致性标度如表2所示。
4.评估方法实际应用
4.1 建立信息安全风险评估模型
为了突出风险评估的重点,对信息系统风险的评价指标进行适当的简化,建立某企业信息安全风险评估层次结构模型,如图3所示。
4.2 风险评估结果
根据图3各评估因素及其相互关系,建立两两比较判断矩阵,如表3、表4、表5、表6所示,用AHP方法求解一致性比率CR,判断矩阵是否具有满意一致性。
表3G-C的判断矩阵
表4C1-P的判断矩阵 表5C2-P的判断矩阵 表6C3-P的判断矩阵
以上结果CR均小于0.1,表明比较判断矩阵都满足一致性检验标准。由以上结果求的最终的总层次排序结果如表7所示。
5 结束语
在信息系统风险评估中,风险评估方法一直都是研究的关键点。本文采用层次分析法对风险评估的指标进行了分析,通过分析研究可得,层次分析法在风险评估和等级划分的实际应用中是一种行之有效、可操作性强的方法,可以很好的应用于信息安全风险评估。
参考文献:
[1] GB/T 20984-2007,信息安全技术信息安全风险评估规[S].中华人民共和国国家标准,2007.
[2] 向宏,傅鹏,詹榜华.信息安全测评与风险评估[M].北京:电子工业出版社,2009:319.
[3] 王伟,李春平,李建彬.信息系统风险评估方法的研究[J].计算机工程与设计,2007,28(14):3473-3474.
[4] 范红,冯登国,吴亚非.信息安全风险评估方法与应用[M].北京:清华大学出版社,2006:49-50.
[5] 吴亚非,李友新,禄凯.信息安全风险评估[M].北京:清华大学出版社,2007:101-109.
[关键词] 财务预警 定性分析 定量分析
财务预警是通过对公司财务报表及相关经营资料的分析,利用及时的财务数据和相应的数据化管理方式,将公司所面临的危险情况预先告知公司经营者和其他利益相关者,并分析公司发生财务危机的原因和财务运营体系隐藏的问题,以提早做好防范措施的财务管理活动。在财务预警分析中,常用的基本方法有定性分析法与定量分析法。定性分析法是依靠人们的主观分析判断进行财务预警分析的方法,主要有标准化调查法、“四阶段症状”分析法、流程图分析法、管理评分法等;定量分析法是根据过去比较完备的统计资料,应用一定的数学模型或数理统计方法对各种数据资料进行科学的加工处理,主要有一元判定模型、多元线性判定模型、多元逻辑(Logit)模型、多元概率比 (Probit)回归模型、人工神经网络(ANN)模型等方法。
一、定性分析方法
1.标准化调查法。又称风险分析调查法,即通过专业人员、调查公司、协会等,对公司可能遇到的问题进行详细的调查与分析,并形成报告文件供公司管理者参考的方法。
该方法的优点是在调查过程中所提出的问题对所有公司或组织都有意义,普遍适用;它的缺点是无法针对特定公司的特定问题进行调查分析。另外,调查时没有对要求回答的每个问题进行解释,也没有引导使用者对所问问题之外的相关信息做出正确判断。
2.“四阶段症状”分析法。公司财务运营情况不佳,甚至出现财务危机是有特定症状的,而且是逐渐加剧的,财务运营病症大体可以分为四个阶段,即财务危机潜伏期、发作期、恶化期、实现期,每个阶段都有反映危机轻重程度的典型症状。
财务危机潜伏期:盲目扩张;无效市场营销,销售额上升,利润下降;企业资产流动性差,资源分配不当;资本结构不合理,疏于风险管理;财务经营信誉持续降低,缺乏有效的管理制度;无视环境的重大变化。
财务危机发作期:自有资本不足;过分依赖外部资金,利息负担重;缺乏会计的预警作用;债务拖延偿付。
财务危机恶化期:经营者无心经营业务,专心于财务周转;资金周转困难;债务到期违约不支付。
财务危机实现期:负债超过资产,丧失偿付能力;宣布倒闭。
根据上述症状进行综合分析,公司如有相应症状出现,一定要尽快弄清病因,判定公司财务危机的程度,对症下药,防止危机的进一步发展,使公司尽快摆脱财务困境,以恢复财务的正常运作。这种方法简单明了,但实际中很难将这四个阶段作截然的划分,特别是财务危机的表现症状,它们可能在各个阶段都有相似或互有关联的表现。
3.流程图分析法。流程图分析是一种动态分析方法,对识别公司生产经营和财务活动的关键点特别有用,运用这种分析方法可以暴露公司潜在的风险。在公司生产经营流程中,必然存在着一些关键点,如果在关键点上出现堵塞和发生损失,将会导致公司全部经营活动终止或资金运转终止。在画出的流程图中,每个公司都可以找出一些关键点,对公司潜在风险进行判断和分析,发现问题及时预警,在关键点处采取防范的措施,才可能有效降低风险。
4.管理评分法。美国的仁翰・阿吉蒂调查了企业的管理特性及可能导致破产的公司缺陷,按照几种缺陷、错误和征兆进行对比打分,还根据这几项对破产过程产生影响的大小程度对它们作了加权处理。
用管理评分法对公司经营管理进行评估时,每一项得分要么是零分,要么是满分,不容许给中间分。所给的分数就表明了管理不善的程度,总分是100分,参照管理评分法中设置的各项目进行打分,分数越高,则公司的处境越差。在理想的公司中,这些分数应当为零;如果评价的分数总计超过25分,就表明公司正面临失败的危险;如果评价的分数总计超过35分,公司就处于严重的危机之中;公司的安全得分一般小于18分。这种管理评分法试图把定性分析判断定量化,这一过程需要进行认真的分析,深入公司及车间,细致的对公司高层管理人员进行调查,全面了解公司管理的各个方面,才能对公司的管理进行客观的评价。这种方法简单易懂,行之有效,但其效果还取决于评分者是否对被评分公司及其管理者有直接、相当的了解。
二、定量分析方法
1.一元判定模型。一元判定模型是指以某一项财务指标作为判别标准来判断公司是否处于破产状态的预测模型。在一元判定模型中,最为关键的一点就是寻找判别临界值。
一元判定模型虽然方法简单,使用方便,但总体判别精度不高。对前一年的预测,一元判定模型的预测精度明显低于多元模型。不过,一元判定模型在前两年、前三年的预测中也能表现出很强的预测能力,说明一些上市公司的财务危机是从某些财务指标的恶化开始的。
一元判定模型的缺点是:其一,只重视一个指标的分离能力,如果经理人员知道这个指标,就有可能去粉饰这个指标,以使公司表现出良好的财务状况;其二,如果使用多个指标分别进行判断,这几个指标的分类结果之间可能会产生矛盾,以致无法作出正确判断。也就是说,虽然财务比率是综合性较高的判别指标,但是仅用一个财务指标不可能充分反映公司的财务特征。
2.多元线性判定模型,又称ZScore模型,最早是由Altman(1968)开始研究的。他得到的最终预测方程包含五个判别变量,在破产前一年的总体判别准确度高达95%。运用多元线性判别方法判定二元问题时,可以通过降维技术,仅以最终计算的Z值来判定其归属,其构造的线性方程简单易懂,具有很强的实际应用能力。
多元线性判定模型具有较高的判别精度,但也存在一些缺陷。其一,工作量比较大,研究者需要做大量的数据收集和数据分析工作。其二,在前一年的预测中,多元线性判定模型的预测精度比较高,但在前两年、前三年的预测中,其预测精度都大幅下降,甚至低于一元判别模型。其三,多元线性判定模型有一个很严格的假设,即假定自变量是呈正态分布的,两组样本要求等协方差,而现实中的样本数据往往并不能满足这一要求,这就大大限制了多元线性判定模型的使用范围。其四,使用多元判别分析技术,要求在财务困境组与控制组之间进行配对,但配对标准如何恰当确定是一个难题。
3.多元逻辑(Logit)模型。多元逻辑模型的目标是寻求观察对象的条件概率,从而据此判断观察对象的财务状况和经营风险。这一模型建立在累计概率函数的基础上,不需要自变量服从多元正态分布和两组间协方差相等的条件。判别方法和其他模型一样,先是根据多元线性判定模型确定公司破产的Z值,然后推导出公司破产的条件概率。其判别规则是:如果p值大于0.5,表明公司破产的概率比较大,可以判定公司为即将破产类型:如果p值低于0.5,表明公司财务正常的概率比较大,可以判定公司为财务正常。
Logit模型的最大优点是,不需要严格的假设条件,克服了线性方程受统计假设约束的局限性,具有了更广泛的适用范围。目前,这种模型的使用较为普遍,但其计算过程比较复杂,而且在计算过程中有很多的近似处理,这不可避免地会影响到预测精度。
4.多元概率比(Probit)回归模型。Probit回归模型同样假定公司破产的概率为p,并假设公司样本服从标准正态分布,其概率函数的p分位数可以用财务指标线性解释。
Probit模型和Logit模型的思路很相似,但在具体的计算方法和假设前提上又有一定的差异,主要体现在三个方面:一是假设前提不同,Logit不需要严格的假设条件,而Probit则假设公司样本服从标准正态分布,其概率函数的p分位数可以用财务指标线性解释;二是参数a、b的求解方法不同,Logit采用线性回归方法求解,而Probit采用极大似然函数求极值的方法求解;三是求破产概率的方法不同,Logit采用取对数方法,而Probit采用积分的方法。
5.人工神经网络模型(Artificial Neural Network, ANN)是将神经网络的分类方法应用于财务预警。ANN除具有较好的模式识别能力外,还可以克服统计方法的局限,因为它具有容错能力和处理资料遗漏或错误的能力。最为可贵的是,ANN还具有学习能力,可随时依据新的数据资料进行自我学习,并调整其内部的储存权重参数,以应对多变的公司环境。由于ANN具备上述良好的性质与能力,因而可以作为解决分类问题的一个重要工具。
ANN模型通常由输入层、输出层和隐藏层组成,其信息处理分为前向传播和后向学习两步进行。根据最后的期望输出,得出公司的期望值,然后根据学习得出的判别规则来对样本进行分类。然而,由于理论基础比较薄弱,ANN对人体大脑神经模拟的科学性、准确性还有待进一步提高,因此其适用性也大打折扣。
三、财务预警研究方法评析
1.财务预警研究的定性分析与定量分析,两者的分析方法不同。定性分析法侧重于从事物质的角度分析问题,着重于分析事物的来龙去脉及因果关系,以说理的方式透过事物的表象抓事物的本质;而定量分析法从可量化角度出发,对事物运用数学的、统计的方法进行量化分析,侧重于以数据说明问题。
2.财务预警定量模型分析主要基于财务报表数据对公司的财务状况做出的评价,这种分析是建立在历史记录的基础上的,公开的财务数据与公司的实际财务状况相比是滞后的,这也是对于公司财务失败的预测还没有一种能够完全令人接受的财务预警分析模型的原因之一。
3.财务预警定量分析模型并没有综合考虑公司财务报表以外的因素对其所用指标的影响,特别是与公司日常生产经营关系密切的一些非财务因素,这些因素有可能使公司陷入不可估量的财务失败危机中去。另外,定量分析灵活性较差,对于特定方法都有统一的模式,较少考虑到公司的个别情况。
4.在实际应用中,定性分析法具有较大的灵活性,可以根据公司的具体情况进行相应的调整, 定性分析法由于无需完整的数据资料,需要凭借人们的经验对财务风险的趋势进行定性分析,有时比定量分析更加可靠和有效。但这种方法也有缺点,即容易受到个人主观意见的影响,个人的偏见往往会给公司带来巨大的损失。
因此,公司财务预警模型不能单纯依靠财务数据,只注重定量分析和指标分析,在运用财务预警定量分析模型的同时应充分考虑能够影响公司财务状况的非财务数据。换句话说,既要涉及到定量信息,也要涉及到定性信息,这样才能更为完整地反映公司全貌。所以,较好的解决方案是同时使用定性分析法与定量分析法, 建立定性分析与定量分析相结合的模型,取长补短,弥补各自的缺陷,这样既考虑了公司自身的具体情况,又避免了仅用定量分析法的不足,提高防范财务风险的准确性。
参考文献:
[1]张友棠:财务预警系统管理研究[M].北京:中国人民大学出版社,2004
[2]张鸣张艳程涛:企业财务预警研究前沿[M].北京:中国财政经济出版社,2004
【关键词】:海洋工程;风险评估;方法;现状
中图分类号:K826.16 文献标识码:A 文章编号:
引言
随着我国不断发展国家海洋事业,越来越多的海洋项目与工程被立项并实施。其中,风险因素成为海洋项目成败与得失越来越突出的重要因素之一。海洋工程是属于高风险、高回报的朝阳工程,所以很有必要进行系统的风险评估与风险管理,以实现将风险有效地控制在决策者预定的范围之内。
一、风险评估的概念
风险评估也称危险度评价或安全评价,它以实际系统安全为目的,应用安全系统工程和工程技术方法,对系统中固有的或潜在的危险源进行定性和定量分析,掌握系统发生危险的可能性及其危害程度,从而制定出防灾措施和管理决策的一项工程。
二、海洋风险评估方法
1、定量分析方法
定量分析就是对风险的程度用直观的数据表示出来。其主要思路是对构成风险的各个要素以及潜在损失的程度赋予货币金额或数值,度量风险的所有要素(脆弱性级别、资产价值、弱点级别等)都被赋值,计算资产控制成本、暴露程度以及在风险管理过程中确定的其它值时,尽量具有相同的客观性,因此风险分析的整个过程及分析结果都能被量化了。
在理论上,通过定量分析能对安全风险进行准确的分级和定义,但这种方法有一些明显的难以克服的缺点:通过定量分析得到的各种数据的缺乏准确性,没有严格且正式的方法来有效的计算控制措施和资产的价值,许多数据的带有个人主观性较强;实施复杂,且工期很长。
其次,用定量分析方法要求同单位的相关人员交流来熟悉和掌握其业务的流程,但这要耗费大量的成本和大量的时间和人力资源来完成其全部周期,这过程中时常出现员工对怎样计算具体数值发生争执的情况,从而影响项目的顺利进行。
2、定性分析方法
风险的定性分析方法是当前使用最广泛的一种方法,其与定量分析法的区别是不需要对资产和各有关要素赋予确定的数值,而是分配一个相对值。一般通过研讨会、问卷及面谈的形式进行风险分析和数据收集,对相关业务部门的人员,它具有一定的主观性,通常需要借助专业咨询人员的直觉和经验,或者业界的惯例和标准,对风险各相关要素(脆弱性,资产价值,威胁等)的高低或大小程度进行定性分级,例如“低”、“中”、“高”三级等。用这样的方法,对风险的各要素分析赋值后,就可以对这些风险的严重等级进行定性的区分了,既避免了赋值过程的复杂性,且又简单易于操作。相对于定量分析而言,定性分析的准确性要好但其精确度不够;定性分析消除了繁杂而且容易起争议的赋值,使得实施流程和工期大大的降低,但它对相关咨询人员的能力和经验提出了更高的要求;定量分析基于客观,定性分析过程相对为较直观;另外,定量分析的结果相对直观,且易于理解,但定性分析出来的结果就很难有统一的解释。
目前运用最多的分析方法是定性和定量的混合方法,对一些能够明确赋数值的要素直接赋数值,对难以对其赋值的要素运用定性分析方法,这种措施不仅更为清晰的分析单位资产的风险,而且简化了分析的繁杂过程,同时也加快了分析进度。
选择风险分析的判断标准和方法,应考虑行业自身特点,对它们各自的关注点加以区别,灵活制定风险分析方法和分析过程。例如:对金融业来说,丢失数据风险带来的损失远比因短时间业务停顿的风险带来的损失更大;对通讯业来讲,业务停顿风险的损失要比少量数据丢失的风险的损失更大。
三、海洋工程的质量风险的分析与控制
在当前的海洋工程的建造中,对建造中的每道工序都要求必须进行有效的质量控制,否则将难以维持正常的生产过程以及整体的各项技术的性能。对此,通过公司质量管理部有经验的工作者进行全面的质量风险分析,在质量管理中用动态的、系统的方法进行风险控制,来减少项目进行过程中的不合格品。提高各层次的质量管理者的风险意识,让管理者重视风险问题,且防范于未然,而且在各个方面、各个阶段实施有效的风险控制,使得前后管理过程能连贯起来,达到预期的质量目标。质量风险贯穿于整个项目的生命周期,对此建立良好的质量管理机制与风险分析是项目成功的重要保证。同时,质量风险管理作为项目风险管理的重要组成部分,必须明确风险管理岗位与职责和制定风险管理规则,这是做好风险管理工作的基本保障。与此同时,要不断更新风险识别检查列表,不断丰富质量风险数据库。
1、海洋工程建造前的预防预报
目前在海洋工程建造过程中,要不断地收集分析各种动态和信息,捕捉风险的前奏信号,以便更好地准备和采取有效的对策,预防和避免可能发生的质量风险。预防措施的好坏,直接关系到质量风险发生的机率和风险损失的大小。预防方式一般分为以下几种:当有基设图纸时,对现有的大的节点做好风险辨识,以使整体在可控范围之内;当质量工程师在看到详设技术规格书时就要对要求尖、难、精的控制点做好详细的风险辨识,并做好预测跟踪记录;当拿到加工设计图纸时,对每个报检点及NDT控制点做出详细的风险辨识;最直接也是最关键的就是环境(包括大风、温度、季节、湿度等)对工程质量的影响要做出风险辨识,保证随时跟踪。
2、海洋工程建造中的防范控制
无论预防措施做得有多么到位,在钢结构项目的建造过程中总存在着质量风险。在风险发生时必须及时进行有效控制,减小风险损失范围和降低程度进一步的扩大。加强工程材料与施工设备的质量管理,保证项目建造质量的物质基础。在质量风险状态下,必须及时采取有效措施,以保证产品的质量,避免风险的再次发生。
3、海洋工程建造后的风险补救
在风险发生后,要及时迅速地采取有效措施来控制风险的影响,应尽量降低质量风险造成的风险损失,及时弥补风险损失,以及及时跟踪风险的关闭情况。
四、海洋工程安全风险评估在国内研究现状
天津大学的余建星,黄海燕,胡云昌,在海洋平台的安全风险评估中引入概率影响图方法,将风险分析中的FMEA方法和概率影响图的目标定向相结合,构造出了系统分析模型。并通过数据结构的定义和关系矩阵的建立,完成了对模型结构的动态描述,并通过程序算法,完成了分析推理的全过程。
在哈尔滨工业大学的欧进萍等人,阐述了海洋平台结构实时计算模型的建立和修正方法,确定了在海洋环境监测的基础上海洋平台结构实时环境荷载,提出了海洋平台结构实时安全评估的方法,并采用Delphi开发工具,开发出了“海洋平台结构实时安全监测系统”。
上海交通大学的张圣坤和秦炳军,对海洋工程安全风险评估理论进行了探讨,涉及了人因可靠性分析技术和动态系统风险评估,并给出了TLP风险评估的实例,对其进一步发的展提出了方向。
结束语
风险管理理论和技术在IT、建筑等领域中发展的相对成熟,相关技术和方法值得海洋工程风险管理借鉴与参考。尽管海洋工程领域的风险管理研究相对较晚,但其研究的理论意义和实际应用价值很快得到了广泛认可,得到了国家的大力支持。同时,我们也要看到,海洋环境复杂多变,其安全风险监控与管理面临困难和挑战,如何处理系统中的不确定性问题以及研究数据的缺乏是始终面临的两个难题。但是,尽管如此,国内外海洋工程项目领域风险评估与管理研究正蓬勃开展,新的理论方法与技术正逐步发展并得到应用,海洋工程事业的发展正面临着前所未有的发展机遇。
参考文献:
【1】李玉刚.海洋平台安全评估的发展历史和现状[].中国海洋平台.2003
科比公司对新港作业分公司联合处理站的储罐、管道及安全阀进行了风险评估(Risk-BasedInspection,以下简称RBI)。主要分析其潜在的失效模式和失效可能性,计算失效后果并确定失效风险的大小,按照失效模式、失效可能性和风险等级给出适宜的检验策略,按照设备风险水平提出科学合理的检验周期,保证检验工作的深度和合理性,提高处理站安全稳定运行的可靠性;
一、RBI技术概述
1.1RBI技术简介
RBI的中文意思是“基于风险的检验”,是对系统中固有的或潜在的危险事件发生的可能性与后果进行科学分析的基础上,给出风险排序找出主要问题和薄弱环节,以确保本质安全和减少运行费用为目标的一种管理方式。
传统检验包括两种:基于时间的检测方法和基于环境的检测方法。与传统的检验方法和大检修计划相对比,RBI技术全面考虑了评价对象的经济性、安全性以及潜在的失效风险,根据不同设备的失效机理确定相应的检验计划。
RBI的创新之处在于它是一种系统和动态的检验方法。一方面RBI充分考虑设备早期的检验结果和经验、服役时间、设备损伤水平和风险等级来确定检验周期,另一方面RBI提供了合理分配检验和维修力量的基础,它提供保证对高风险设备有较多的重视,同时对低风险的设备进行适当的评估,允许操作者将精力集中于高风险的设备上,应用有效的检验技术加以检测,在降低成本的同时提高设备的安全性和可靠性。
1.2RBI技术原理
RBI将设备在使用期间可能发生的风险与设备在用检验相联系。应用风险分析,将工艺流程中所有的设备(包括管道)按风险进行排序,在此基础上可仅对高风险的设备,按照其损伤的特点,采用有效的检验方法进行检验,显著降低其风险,以使流程中所有设备在下一个运行期间的风险都处于低的、人们可接受的风险水平。按照RBI方法制订的检验计划对中等与低风险的设备都不需要检验。因此说,RBI是一种制订优化检验程序的方法,采用这一方法可降低设备风险与生产成本。
1.3RBI的分析方法
RBI的方法可概括为定性和定量两种,如果按等级划分,包括定性分析、半定量分析和定量分析三种。
2装置工艺描述
该站的生产系统主要包括稠油处理系统、稀油处理系统、污水处理系统
1)稠油处理工艺
稠油处理工艺流程如图2-1:
2)稀油处理工艺
稀油处理工艺流程如图2-2:
3)污水处理工艺
二、工艺危害性分析
联合处理地面工程的主要危险危害物质有稠油、稀油、原油破乳剂等,派生危险有害物料有硫化氢和轻烃油气。
三、软件中风险计算的基本原理
3.1软件中风险计算方法
ORBITONSHORE和ASTRBI软件由DNV(挪威船级社)开发,是以定量风险评价技术为基础的RBI专业软件。ASTRBI软件考虑储罐建造结构,对罐底板和罐壁板分别进行风险分析,识别风险来源。
风险(RISK)=失效可能性(LOF)X失效后果(COF)
3.2风险矩阵
风险矩阵是风险的直观表示,而风险是失效可能性与失效后果(人身安全,环境危害,经济损失)的组合。
图5-3 风险矩阵
(1) 失效可能性等级划分
失效可能性指的是设备每年可能泄漏的次数,风险矩阵将失效可能性分为5个等级,具体划分见表4-1,每个等级是由按定量计算后的失效可能性确定的。
(2) 失效后果等级划分
失效后果的量化是按照失效后造成影响区域面积的最大值来确定的,风险矩阵按照面积的大小同样将失效后果分为5个等级,具体划分见表4-2。
表4-1 失效可能性等级划分 表4-2 失效后果等级划分
失效可能性等级 调整后失效可能性 等级 面积
1 0.000000to0.000010 A
2 0.000011to0.000100 B 1m2到10m2
3 0.000101to0.001000 C 10m2到100m2
4 0.001001to0.010000 D 100m2到1000m2
5 0.010001to10.00000 E >1000m2
四、风险评估实施过程
为保证风险评估的顺利进行,评估人员制订了详细的工作流程,整个风险评估过程完全按照流程图进行实施。
图5-1风险评估工作流程图
五、风险分析结果
5.1风险分析目的
装置平稳、安全、满负荷、长周期运行的需要对设备管理提出了更高的要求。装置的风险评估在以下几方面具有重要的指导意义:
①掌握装置的总体风险状况及装置、单元、工段之间风险水平比较;
②找出装置中的相对危险的区域(损伤机理复杂、风险水平较高或失效可能性相对较高),分析原因,制订合理降低风险的措施;
③找出下次检验应优先或重点安排的设备与管道;
④确定可延长检验周期的设备;
⑤根据风险评估结果,优化检验方案,制定有针对性的降低风险的检验策略,确定检验范围、检验手段,并对检验的有效性进行评估。
5.2定性风险分析结果
定性分析工作分为可能性等级的确定和破坏后果等级/健康后果等级的确定。
在进行了风险定性分析评估后,将联合处理站内各区块的定性分析结果(概率×后果)进行排序(详见表6-1)。
表6-1联合处理站各区块定性风险分析结果
序号 区块名称 可能性等级 后果 风险等级
破坏性后果 健康性后果
100 稠油处理站 2 C A 中低风险
200 稀油处理站 3 D A 中高风险
300 污水处理站 3 C B 中低风险
5.3联合处理站风险分析结果的治理措施
风险的两个因素一个是失效可能性,另一个是失效后果。RBI主要针对失效的可能性进行研究。
5.3.1管线系统安全隐患的治理措施
管线系统经常出现腐蚀穿孔、存量泄露、渗漏、弯曲变形、保温层下腐蚀及外保温脱落等情况,对装置的安全平稳运行构成安全隐患。此外,管线材质中化学成分的不均匀也将加速基体金属的腐蚀。焊接缺陷的存在也可造成焊缝的应力与间隙腐蚀。
为了防止管线系统安全隐患的发生,可以从以下几方面入手:
①对于高压蒸汽管段腐蚀严重,污水处理站管线腐蚀穿孔等安全隐患可采取选用合理的保温防水结构、筛选性能优良的防腐涂料方法。
②对经常出现腐蚀穿孔、渗漏、管线弯曲变形等情况做好监检测。监检测方法包括定点测厚、腐蚀挂片、化学分析等。
5.3.2储罐区的安全隐患的治理措施
储罐失效形式主要有储罐底板和壁板发生局部腐蚀穿孔导致罐内盛装介质泄露,若遇明火源可引起火灾爆炸事故,以此构成极大的安全隐患。通过分析发现储罐内易于腐蚀失效的部位是罐底板内表面和壁板表面1.5m
以下,这些腐蚀部位接触的介质是污水,其主要腐蚀形式是电化学腐蚀,若污水中矿化度高及罐内操作温度较高,则会加剧腐蚀速度。
为了防止储罐区安全隐患的发生,可以从以下几方面入手:
①涂层保护+阴极保护联合防腐。
②油品储罐进液管宜从罐体下部接入,若必须从上部接入应延伸至距罐底200mm。
③油品储罐需装设阻火器、机械呼吸阀、液压安全阀,四周设防火堤,进出口管道处设金属软管连接。
④油品储罐设液位计和高液位报警装置,必要时可设自动联锁切断进液装置。油品储罐宜设自动截油排水器。
关键词:房地产开发投资抗风险的能力
Abstract: on analysis of uncertainty of real estate can not only help investors to make the right investment decision, still can predict the project of the ability of the risk.
Keywords: investment in real estate development of the ability of the risk
中图分类号:F293.33文献标识码:A 文章编号:
由于环境、条件以及有关因素的变动和主观预测能力的局限,所确定的基础数据、基本指标和项目的经济效益结论,有时不符合评价者和决策者所作的某种确定的预测和估计,这种想象成为不确定性。对房地产进行不确定性分析不仅可以帮助投资者做出正确的投资决策,还可以预测项目的抗风险的能力。
房地产开发投资项目中主要的不确定性因素包括租售价格、土地费用、开发周期、建安工程费、融资成本、建筑面积和资本化率等。投资分析有必要对上述因素或参数的变化对财务评价结果产生的影响进行深入研究,从而为房地产投资决策提供科学的依据。房地产项目的不确定性分析主要包括临界点分析和敏感性分析。
敏感性分析及作用
敏感性分析是研究和预测项目的主要变量发生变化时,导致项目投资效益的主要经济评价指标发生变动的敏感程度的一种分析方法。在房地产投资分析中,其主要经济指标是净现值、内部收益率、开发商利润等。
敏感性分析的作用和目的主要包括三个方面:
一是通过敏感性分析,寻找敏感性因素,观察其变动范围,了解项目可能出现的风险程度,以便集中注意力,重点研究敏感因素产生的可能性,并制定出应变对策,最终使投资风险减少,提高决策的可能性。
二是通过敏感性分析,计算出允许这些敏感性因素变化的最大幅度(或极限值),或者说预测出项目经济效益变化最乐观的最悲观的临界条件或临界数值,以此判断项目是否可行。
三是通过敏感性分析,可以对不同的投资项目(或某一项目的不同方案)进行选择敏感程度小、承受风险能力强、可靠性大的项目或方案。
敏感性分析的方法主要有单变量敏感性分析和多变量敏感分析。
房地产投资项目的风险分析
房地产开发风险具有客观性、多样性、补偿性和可测性等特征。房地产投资风险的主要类型有以下几种:
1.自然风险与意外风险,是指由于自然因素的不确定性对房地产商品的生产过程和经营过程造成的影响,以及对房地产商品产生直接破坏,从而对房地产开发商和经营者造成经济上的损失。这些损失通常都是由不可抗力的因素所引起的,主要包括:火灾风险、风暴风险、洪水风险、高温和低温风险等。
2.财务风险,是指房地产投资者运用财务杠杆即在使用贷款的条件下,既扩大了投资的利润范围,同时也增加了不确定性,即增加的现金收益不足以偿还未来到期债务的可能性。
3.经营风险,是指由于房地产投资经营上得失误(或其可能性),造成的实际经营结果偏离期望值的可能性。主要包括经营不善、销售不力、管理水平低下等。
4.市场风险,是由于房地产市场状况变化的不确定性给房地产投资者带来的风险。主要包括材料价格上涨、材料供应紧张、销售价格定位不准以及房地产市场竞争激烈等。
5.政策风险,是指由于国家或地方政府的有关房地产投资的各种政策变化而给投资者带来的损失。主要是指法律手续的变化,城市规划政策、企业政策和土地政策的变化。
以上风险,很多都是投资者无法控制,但是投资者可以通过控制财务风险和经营风险,减少投资决策的失误,保证投资项目能够获得既定的收益。
房地产开发项目风险管理
风险管理是房地产企业的一项非常重要的业务管理活动,它具有专业性强、技术性强和横跨多领域、多部门的特点。通过有效的风险管理可以消除风险发生的隐患,减少风险损失的影响,为企业生产和获取最大利益提供保证。房地产项目的风险管理与一般的风险的管理程序基本一致,房地产风险识别的程序主要包括以下几个方面:
一是风险的识别。这是风险管理中最困难的事,指对风险发生的可能性进行判断,在这个过程中需要对可能发生的风险进行科学的归类,弄清各个因素之间的相互关系,寻求合适的方法来识别特定的风险。具体可以采用风险分析问询法、财务报表法、现场视察法等。
二是风险的衡量。这个过程主要是对对上一个环节中识别出的风险进行定量描述,测算风险发生的概率,并据此分析风险发生的可能损失及对项目或整个的企业的影响。
三是风险管理对策。在上面两个环节的基础上,针对识别和衡量的风险制定出相应的风险管理措施,以便尽最大努力降低风险发生的概率和可能带来的损失。
四是风险管理的实施与评估。这是风险管理中的最后一个阶段,主要是根据风险管理的任务制定切实可行的风险管理计划,通过有效的指挥与协调,保证风险管理目标的实现。
风险控制具体到风险的控制方式主要有回避风险、风险损失的减轻、风险转移及保险。风险回避就是避开风险较大的项目,选择风险较低的项目;风险损失的减轻,指企业在风险损失发生或者发生后采取有效措施减轻损失的程度,比如企业应尽量准确预测开发项目的费用,减少开发过程中的盲目性,尽量缩短开发周期,尽早完成开发项目;风险转移,主要指企业在能够预测存在的风险情况下,将面临的风险转嫁给别人承担,对房地产来说可以选择与其他企业合作开发某些项目;保险,指房地产企业将自己面临的某些风险转移给保险公司的行为。房地产项目的投资者可以选择投保各种工程保险、质量保证保险、技术保险和责任保险等,在相应的保险事故发生以后,房地产公司可以从相应的保险公司获得资金的补偿。
参考文献
[1] 林文俏.项目投资经济评价与风险分析[M].广东:中山大学出版社,1995