二、工程风险及管理过程

《风险管理指南》ISO31000
2018年2月，国际标准化组织(ISO)发布了《风险管理指南》ISO31000(2018版)，对其 2009 年首次发布的《风险管理指南》进行了更新和升级。
(-)风险管理的原则、框架和流程
《风险管理指南》中采用“三轮”形式概括了风险管理的原则、框架和流，如图 10-3 所示。从图 10-3 可以看出:
(1)风险管理原则轮中，核心是“价值创造和保护”
(2)风险管理框架轮中，核心是“领导力和承诺”(3)风险管理流程轮中，反映了风险评估的经典流程:风险识别-风险分析-风险评价。

《风险管理指南》ISO31000
2018年2月，国际标准化组织(ISO)发布了《风险管理指南》ISO31000(2018版)，对其 2009 年首次发布的《风险管理指南》进行了更新和升级。
(-)风险管理的原则、框架和流程
《风险管理指南》中采用“三轮”形式概括了风险管理的原则、框架和流，如图 10-3 所示。从图 10-3 可以看出:
(1)风险管理原则轮中，核心是“价值创造和保护”
(2)风险管理框架轮中，核心是“领导力和承诺”(3)风险管理流程轮中，反映了风险评估的经典流程:风险识别-风险分析-风险评价。

(一) 建设工程风险及其分类
1.建设工程风险
建设工程风险是指在决策和实施过程中，造成实际结果与预期目标的差异性及其发生的概率。项目风险的差异性包括损失的不确定性和收益的不确定性。这里的工程风险是指损失的不确定性。
2.建设工程风险分类
建设工程风险因素有很多，可从不同角度进行分类
(1) 按照风险来源进行划分。风险因素包括自然风险、社会风险、经济风险、法律风险和政治风险。
(2) 按照风险涉及的当事人划分。风险因素包括建设单位风险、设计单位风险、施工单位风险、工程监理单位风险等。
(3) 按风险可否管理划分。可分为:可管理风险和不可管理风险。
(4) 按风险影响范围划分。可分为:局部风险和总体风险。

(二) 建设工程风险识别与评价
1.风险识别
风险识别的主要内容是:识别引起风险的主要因素，识别风险的性质，识别风险可能引起的后果。
(1) 风险识别方法。识别建设工程风险的方法有专家调查法、财务报表法、流程图法、初始清单法、经验数据法、风险调查法等。
1)专家调查法。专家调查法主要包括头脑风暴法、德尔菲法和访谈法。2) 财务报表法。财务报表有助于确定一个特定工程可能遭受哪些损失以及在何种情况下遭受这些损失。通过分析资产负债表、现金流量表、损益表及有关补充资料，可以识别企业当前的所有资产、负债、责任及人身损失风险。将这些报表与财务预测、预算结合起来，可以发现建设工程未来风险。
3) 流程图法。流程图是按建设工程实施全过程内在逻辑关系制成流程图，针对流程图中的关键环节和薄弱环节进行调查和分析，找出风险存在的原因，从中发现潜在的风险威胁，分析风险发生后可能造成的损失和对建设工程全过程造成的影响。
运用流程图分析，工程项目管理人员可以明确地发现建设工程所面临的风险。但流程图分析仅着重于流程本身，而无法显示发生问题的损失值或损失发生的概率。

建设工程风险对策包括风险回避、损失控制、风险转移和风险自留。(1) 风险回避。风险回避是指在完成建设工程风险分析与评价后，如果发现风险发生的概率很高，而且可能的损失也很大，又没有其他有效的对策来降低风险时，应采取放弃项目、放弃原有计划或改变目标等方法，使其不发生或不再发展，从而避免可能产生的潜在损失。通常，当遇到下列情形时，应考虑风险回避的策略:
1)风险事件发生概率很大且后果损失也很大的工程项目;
2) 发生损失的概率并不大，但当风险事件发生后产生的损失是灾难性的、无法弥补的。
(2) 损失控制。损失控制是一种主动、积极的风险对策。损失控制可分为预防损失和减少损失两个方面。预防损失措施的主要作用在于降低或消除 (通常只能做到降低) 损失发生的概率，而减少损失措施的作用在于降低损失的严重性或遏制损失的进一步发展，使损失最小化。一般来说，损失控制方案都应当是预防损失措施和减少损失措施的有机结合。

风险管理是一个识别风险、确定和度量风险，并制定、选择和实施风险应对策略的过程。风险管理是对风险进行管理的一个系统、循环过程。风险管理包括风险识别、风险分析与评价、风险应对、风险应对策略实施和监控五个主要环节。
(1)风险识别。风险识别是风险管理的首要步骤，是指通过一定的方式，系统而全面地识别影响项目目标实现的风险事件并加以适当归类的过程。必要时，还需对风险事件的后果进行定性估计。
(2)风险分析与评价。风险分析与评价是将风险事件发生的可能性和损失后果进行定量化的过程。风险分析与评价的结果主要在于确定各种风险事件发生的概率及其对项目目标影响的严重程度，如投资增加的数额、工期延误的天数等。
(3)风险应对。风险应对是确定风险事件最佳应对策略组合的过程。一般来说，风险应对策略有以下四种:风险回避、损失控制、风险转移和风险自留。这些风险应对策略的适用对象各不相同，需要根据风险评价结果，对不同的风险事件选择最适宜的风险应对策略，从而形成最佳的应对策略组合。

(4)风险应对策略实施。制定的风险应对策略还需要进一步落实到具体的计划和措施。例如，在决定进行风险控制时，要制定预防计划、灾难计划、应急计划等:在决定购买工程保险时，要选择保险公司，确定恰当的保险险种、保险范围、免赔额、保险费等这些都是实施风险应对策略的重要内容。
(5)风险应对监控。在项目实施过程中，要跟踪检查各项风险应对策略的执行情况并评价各项风险应对策略的执行效果。当项目实施条件发生变化时，要确定是否需要提出不同的风险应对策略。