《风险管理指南》ISO31000.

《风险管理指南》ISO31000
2018年2月，国际标准化组织(ISO)发布了《风险管理指南》ISO31000(2018版)，对其 2009 年首次发布的《风险管理指南》进行了更新和升级。
(-)风险管理的原则、框架和流程
《风险管理指南》中采用“三轮”形式概括了风险管理的原则、框架和流，如图 10-3 所示。从图 10-3 可以看出:
(1)风险管理原则轮中，核心是“价值创造和保护”
(2)风险管理框架轮中，核心是“领导力和承诺”(3)风险管理流程轮中，反映了风险评估的经典流程:风险识别-风险分析-风险评价。

(一) 建设工程风险及其分类
1.建设工程风险
建设工程风险是指在决策和实施过程中，造成实际结果与预期目标的差异性及其发生的概率。项目风险的差异性包括损失的不确定性和收益的不确定性。这里的工程风险是指损失的不确定性。
2.建设工程风险分类
建设工程风险因素有很多，可从不同角度进行分类
(1) 按照风险来源进行划分。风险因素包括自然风险、社会风险、经济风险、法律风险和政治风险。
(2) 按照风险涉及的当事人划分。风险因素包括建设单位风险、设计单位风险、施工单位风险、工程监理单位风险等。
(3) 按风险可否管理划分。可分为:可管理风险和不可管理风险。
(4) 按风险影响范围划分。可分为:局部风险和总体风险。
(二) 建设工程风险识别与评价
1.风险识别
风险识别的主要内容是:识别引起风险的主要因素，识别风险的性质，识别风险可能引起的后果。
(1) 风险识别方法。识别建设工程风险的方法有专家调查法、财务报表法、流程图法、初始清单法、经验数据法、风险调查法等。
1)专家调查法。专家调查法主要包括头脑风暴法、德尔菲法和访谈法。2) 财务报表法。财务报表有助于确定一个特定工程可能遭受哪些损失以及在何种情况下遭受这些损失。通过分析资产负债表、现金流量表、损益表及有关补充资料，可以识别企业当前的所有资产、负债、责任及人身损失风险。将这些报表与财务预测、预算结合起来，可以发现建设工程未来风险。
3) 流程图法。流程图是按建设工程实施全过程内在逻辑关系制成流程图，针对流程图中的关键环节和薄弱环节进行调查和分析，找出风险存在的原因，从中发现潜在的风险威胁，分析风险发生后可能造成的损失和对建设工程全过程造成的影响。
运用流程图分析，工程项目管理人员可以明确地发现建设工程所面临的风险。但流程图分析仅着重于流程本身，而无法显示发生问题的损失值或损失发生的概率。

(一) 建设工程风险及其分类
1.建设工程风险
建设工程风险是指在决策和实施过程中，造成实际结果与预期目标的差异性及其发生的概率。项目风险的差异性包括损失的不确定性和收益的不确定性。这里的工程风险是指损失的不确定性。
2.建设工程风险分类
建设工程风险因素有很多，可从不同角度进行分类
(1) 按照风险来源进行划分。风险因素包括自然风险、社会风险、经济风险、法律风险和政治风险。
(2) 按照风险涉及的当事人划分。风险因素包括建设单位风险、设计单位风险、施工单位风险、工程监理单位风险等。
(3) 按风险可否管理划分。可分为:可管理风险和不可管理风险。
(4) 按风险影响范围划分。可分为:局部风险和总体风险。

(二) 建设工程风险识别与评价
1.风险识别
风险识别的主要内容是:识别引起风险的主要因素，识别风险的性质，识别风险可能引起的后果。
(1) 风险识别方法。识别建设工程风险的方法有专家调查法、财务报表法、流程图法、初始清单法、经验数据法、风险调查法等。
1)专家调查法。专家调查法主要包括头脑风暴法、德尔菲法和访谈法。2) 财务报表法。财务报表有助于确定一个特定工程可能遭受哪些损失以及在何种情况下遭受这些损失。通过分析资产负债表、现金流量表、损益表及有关补充资料，可以识别企业当前的所有资产、负债、责任及人身损失风险。将这些报表与财务预测、预算结合起来，可以发现建设工程未来风险。
3) 流程图法。流程图是按建设工程实施全过程内在逻辑关系制成流程图，针对流程图中的关键环节和薄弱环节进行调查和分析，找出风险存在的原因，从中发现潜在的风险威胁，分析风险发生后可能造成的损失和对建设工程全过程造成的影响。
运用流程图分析，工程项目管理人员可以明确地发现建设工程所面临的风险。但流程图分析仅着重于流程本身，而无法显示发生问题的损失值或损失发生的概率。

建设工程风险对策包括风险回避、损失控制、风险转移和风险自留。(1) 风险回避。风险回避是指在完成建设工程风险分析与评价后，如果发现风险发生的概率很高，而且可能的损失也很大，又没有其他有效的对策来降低风险时，应采取放弃项目、放弃原有计划或改变目标等方法，使其不发生或不再发展，从而避免可能产生的潜在损失。通常，当遇到下列情形时，应考虑风险回避的策略:
1)风险事件发生概率很大且后果损失也很大的工程项目;
2) 发生损失的概率并不大，但当风险事件发生后产生的损失是灾难性的、无法弥补的。
(2) 损失控制。损失控制是一种主动、积极的风险对策。损失控制可分为预防损失和减少损失两个方面。预防损失措施的主要作用在于降低或消除 (通常只能做到降低) 损失发生的概率，而减少损失措施的作用在于降低损失的严重性或遏制损失的进一步发展，使损失最小化。一般来说，损失控制方案都应当是预防损失措施和减少损失措施的有机结合。