風險管理標準現狀及我國工程風險管理標準化發展趨勢

張 輝

（上海建科工程咨詢有限公司，上海 200032）

2003年7月1日，上海地鐵四號線董家渡段工程事故造成直接經濟損失約1.5億，現場管理人員違章指揮施工，施工單位未按規定程序調整施工方案，施工單位項目經理嚴重失職，項目經理、總監、總監代表被追究刑事責任［1-2］.2004年4月20日，新加坡地鐵Nicoll Highway站基坑在施工過程中支撐失穩，引起車站基坑和高速公路坍塌事故，造成4人死亡，另有3人受傷.新加坡調查委員會（COI）的事故分析表明，造成這次災難性事故的根本原因是鋼支柱接頭和臨時支撐設計上存在問題，主要外在因素是未能有效地進行風險評估，且施工現場的風險管理非常薄弱［3-4］.2008年11月15日，杭州地鐵發生基坑塌陷事故，造成21人死亡，10多人受傷，直接經濟損失4961萬元人民幣.施工單位安全生產責任不落實、管理不到位，對發現的事故隱患治理不堅決、不及時、不徹底，施工單位項目經理嚴重失職，項目經理、總監代表被追究刑事責任［5］.

從上述事故案例可知，技術原因是造成工程重大質量安全風險發生的主要原因之一，但是管理方面的不足則是造成重大質量安全風險事件的最根本原因.歸根結底，沒有規范化、標準化的風險管理標準或規范指導和約束是造成上述事故的深層誘因.因此，工程建設質量安全保障的重要性和國內外風險事件頻發的現狀決定了制訂風險管理標準體系及相關標準具有重要的現實意義，而且，針對我國建筑行業及相關工程建設行業的管理特點、技術要求，構建我國的工程建設風險管理標準體系、完善相關技術標準成為我國現階段的主要任務.本文在對國內外風險管理標準詳細分析的基礎上，探討了我國工程建設領域的風險管理標準化發展趨勢，在我國工程建設風險管理標準化的發展方向及主要任務等方面提出了建議.

1 國外風險管理標準和規范現狀

風險管理最早源于20世紀中葉的美國，到了20世紀70年代，風險管理的概念、原理和方法已經在美國、澳大利亞、新西蘭、歐洲和日本等國家廣泛傳播.1995年的澳大利亞／新西蘭《風險管理標準》（AS／NZS 4360：1995）是全球第一部國家級風險管理標準，并于2004年進行了修訂［6，7］.隨后，一些發達國家和組織陸續制訂了各國和國際風險管理標準.

國家標準主要包括：1996年英國的《風險管理第三部分：技術系統風險分析指南》［8］、1997年加拿大的《風險管理：決策指南》（CAN／CSA-Q850-97）［9］和2000年英國的《項目管理第三部分：與項目風險相關的經營管理指南》（BS 6079-3：2000）［10］等.

相關組織、學會或協會的風險管理標準包括：2001年國際電工委員會（CEI／IEC）的《項目風險管理應用指南》（CEI／IEC 62198-2001）［11］、2002年國際標準化組織（ISO）和國際電工委員會共同發布的《風險管理：術語-標準用詞使用指南》（ISO／IEC GUIDE 73：2002）［12］、國際標準化組織于2003年至2007年相繼推出的風險管理相關標準《質量管理系統：項目質量管理指南》（（ISO 10006：2003）［13］、《風險管理：風險管理原則與實施指南》（ISO／CD 31000）［14］等，這些標準指導和推動了風險管理領域的發展，也推動了工程風險管理領域的飛躍.

1.1 澳大利亞和新西蘭的風險管理標準

1）主要內容和結構體系.1995年，澳大利亞和新西蘭合作制定了全球范圍內的首部國家級《風險管理標準》（編號 AS／NZS 4360：1995），并于1999年、2004年分別對該標準進行了修訂.澳大利亞和新西蘭的《風險管理》標準（AS／NZS 4360：2004）將風險管理過程劃分為定義風險管理目標和環境、風險評估（識別風險、分析風險、評價風險）、風險處置、風險監測和評估等4個部分.標準最大的優勢是在整個風險管理過程中，咨詢與溝通貫穿全程，需要充分發揮團隊精神和合力，調動各方面的積極性，從而為風險管理高效成功創造良好的環境.

2）適用范圍和主要特點.可適用于公共部門、私人或社會企業、團體或個人的任何活動、決策或運行過程中，可應用于一個活動、功能、項目、產品或資產的整個壽命周期.為各行各業各部門的風險管理提供了一個共同的風險管理模式和總體管理框架，被澳大利亞和新西蘭的政府部門和私人企業所廣泛采納和使用，并在兩國范圍內得到了廣泛的推廣應用.

該標準的主要特點是強調了風險管理的全面性，從戰略、組織、環境等各個方面考慮風險管理，將風險管理的目標和組織目標以及利益相關方的要求整合在一起，并強調將風險管理結合到組織體系、組織文化和日常工作上來，而不是將風險管理作為一個獨立的部分.公共部門或私人機構應該建立系統的風險管理計劃，確定機構的風險管理方針，同時落實風險管理的職責和權限以及相應的資源，保證風險管理計劃和方針的有效落實.

3）風險管理標準體系.基于該風險管理標準，澳大利亞標準委員會和新西蘭標準委員會制訂了一系列的本國標準和聯合標準，包括1999年的《風險融資指南》（SAA HB141-1999，后由澳大利亞于2004年修訂）、《采用澳大利亞和新西蘭風險管理標準（AS／NZS4360：1999）管理風險的基本介紹》（SAA HB142-1999）和《澳大利亞和新西蘭公共部門風險管理指南》（SAA HB143-1999），2000年的《信息安全風險管理指南》（SAA HB231-2000，后由澳大利亞于2004年修訂）、《應急風險管理應用指南》和《外部采購中應用AS／NZS4360標準的過程風險管理指南》（SAA HB240-2000，后由澳大利亞于2004年修訂），2004年的《職業健康與安全風險管理指南》（AS HB205-2004）、《業務持續管理》（AS HB221-2004），2005年的《風險管理與控制保證指南》（AS HB254-2005），2006年的《環境風險管理：原則和過程》（AS HB203-2006）等，這些構成了相對比較系統的風險管理標準化體系.

1.2 英國的風險管理標準

1）主要內容和結構體系.1996年英國出臺了第一部風險管理相關標準《風險管理第三部分：技術系統風險分析指南》，該標準旨在反映當前風險管理的優秀經驗和應用成果，提供系統化的技術風險分析方法.該標準主要包括風險分析概念、風險分析過程、風險分析方法3個主要方面，并包括了術語定義和風險有效性的審核.風險分析的過程分為范圍界定、風險策劃、危害識別和初步后果評價、風險估計、分析驗證、編制風險報告6大部分，在風險分析過程中，應根據最新的條件進行風險分析更新.該規范詳細列舉了常用的風險分析方法及方法原理和使用指南，并將風險分析與風險評估以及風險管理的關系予以了明確.

2）適用范圍和主要特點.《項目管理第三部分：與項目風險相關的經營管理指南》為選擇和實施風險分析技術提供指導，尤其是針對風險評估技術系統.該標準為遇到風險時的商業活動提供風險識別和控制指南，廣泛適用于工業、商業、公共或非官方部門的項目組織運行，主要對象是組織.

其主要特點是強調風險管理過程的動態性和循環性，特別需要提出的是，標準給出了經營風險管理的實施具體步驟和操作流程.風險管理應貫穿于企業的戰略和戰略實施的始終，應該系統地考慮企業的過去、現在，尤其是將來的所有風險，要求將風險管理的責任落實到企業的每個環節，使風險管理的職責成為每個員工日常工作的一部分.風險的全過程性和動態性成為了其后編制的標準規范的指導思想.

3）風險管理標準體系.針對風險管理標準化建設，英國先后發布了眾多風險管理相關標準，包括2000年的《項目管理第三部分：與項目風險相關的經營管理指南》（BS 6079-3：2000）、2002年的《風險管理：專業人員指南》（BIP 2060-2002）、2003年的《項目風險管理：過程、技術和領會》（BIP 2024-2003）、2005年的《風險企業：信譽風險管理的最佳措施》（BIP 2091-2005）、2006年的《信息安全管理系統：信息安全性風險管理指南》（BS 7799-2006）和2008年的《風險管理實施規程》（BS 3110-2008）等.

與此同時，英國的相關組織機構也積極參與制訂行業內部的風險管理標準.英國風險管理學會、保險及風險管理人協會和風險管理國家研討會等機構制訂的風險管理標準AIRMIC，ALARM，IRM：2002是以ISO 2002為基礎制訂的，對風險管理的定義中強調將風險管理職能轉換為戰略性和營運性目標整合到組織體系中，將責任分配給組織內部各級人員，并進行監督、績效評估和獎懲等.

1.3 國際組織的風險管理標準

1）ISO／IEC GUIDE 73：2002標準.1998年，國際標準化組織和國際電工委員會為了規范風險管理術語的使用，成立了ISO／TMB風險管理術語工作組，于2002年頒布了《風險管理：術語-標準用詞使用指南》（ISO／IEC GUIDE 73：2002）.該標準將風險管理中使用的詞匯和語言進行了規范，將風險管理體系定義為風險管理的組織體系.該標準將風險管理劃分為風險評價、風險處置、風險接受和風險溝通4個職能.

2）ISO／CD 31000標準.2007年，國際標準組織發布了《風險管理：風險管理原則與實施指南》（ISO／CD 31000），旨在為全球范圍內的任何組織提供一個統一的、規范化的風險管理文件，協調現有的和將制訂標準的風險管理程序和定義.該標準規定了風險管理的原則、風險管理的框架體系和風險管理的主要流程，其最大的特點是實現了風險管理原則、風險管理框架體系和風險管理流程的有機統一，三者不可分割.

3）風險管理標準體系.國際標準化組織一直致力于統一和規范全球的風險管理標準，在機械安全、交通、醫藥、信息技術、能源和環境等方面先后制訂了相應的風險管理標準，并與國際電工委員會共同發布實施，形成了一系列的風險管理標準體系.這些風險管理標準主要還包括：2003年的《航天系統風險管理》（ISO 17666-2003），2004年的《信息技術：軟件生命周期過程風險管理》（IS／IEC 16085-2004），2005年的《防火工程安全：火災危險評價指南》（ISO／TS 16732-2005），2006年的《醫療設備的生物評價：風險管理處理指南》（ISO／TS 20993-2006），2007年的《醫療裝置：醫療裝置風險管理的應用》（ISO 14971-2007）等.國際標準化組織的標準成為了各國相關風險管理標準編制的理論基礎和參考依據.

1.4 其他風險管理標準

在建設風險管理領域，2002年，國際隧道協會發布了《隧道風險管理指南》一文.2003年9月，英國隧道學會和英國保險人協會聯合編纂了《英國隧道工程風險管理聯合作業守則》.其后，國際隧道工程保險集團和慕尼黑再保險公司在其基礎上，聯合編纂了《隧道工程風險管理聯合作業守則》，對建設工程風險管理有一定的指導意義，分別就建設工程各個階段如規劃階段、招投標階段、設計階段、施工階段和竣工驗收階段的風險管理工作程序和工程參建各方的職責義務進行界定，并對工程各階段和風險管理各過程應采取的管理方法、技術和工具進行詳細介紹.

從國際上不同國家和組織的風險管理標準體系分析可知：

1）雖然不同國家、不同組織由于自身的特點和要求在風險管理描述或表述上略有不同，但是，風險管理的基本要素和主要環節基本類似，主要包括風險管理的基本條件、風險識別、風險估計、風險評價、風險應對處理、風險監控、風險信息溝通等；

2）不同國家和不同組織的風險管理標準中，幾乎都規定了風險管理的組織目標、管理目標或戰略目標，將目標定位風險管理的基礎要求，甚至有的標準中還提到了經營目標、報告目標、合規目標等；

3）國外風險管理標準和規范是在不同國家和不同組織在特定的條件下建立的風險管理體系和標準，適用的范圍一般較廣，針對工程建設項目而言，除了幾個隧道風險管理標準，針對性一般都不是特別強.

2 我國風險管理標準規范現狀

我國的風險管理標準規范基本上都是參考和汲取的澳大利亞／新西蘭和國際標準化組織的風險管理標準的精髓.其中，保證風險管理計劃和目標的有效落實是所有規范編制的指導思想；風險管理的組織架構基本上考慮在施工全壽命周期內充分發揮參建各方的職責分工；風險管理的經典流程成為我國標準、規范編制的基本流程，即一般都包括風險識別與分析、風險評估與處置、風險跟蹤與監測、風險預警和應急等流程；風險評估的等級劃分標準和要求基本參考了國際隧道協會的劃分標準，其損失部分考慮了與我國國情的有機結合.

2.1 我國風險管理相關規定

2007年10月29日，原鐵道部發布了行業規定《鐵路隧道風險評估與管理暫行規定》（鐵建設〔2007〕200號），對新建的鐵路隧道必須進行風險評估與管理，包含了設計階段（可行性研究階段、初步設計階段、施工圖階段）、招投標階段、施工階段的風險評估和管理要求.該規定還明確了鐵路隧道風險評估與管理的原則、風險評估、風險管理的一些基本規定和要求.此規定與《隧道工程風險管理聯合作業守則》的階段劃分基本一致.

2011年5月5日，交通運輸部發布了《關于開展公路橋梁和隧道工程施工安全風險評估試行工作的通知》（交質監發〔2011〕217號），對列入國家和地方基本建設計劃的新建、改建、擴建以及拆除、加固等高等級公路橋梁和隧道工程項目，在施工階段，應進行施工安全風險評估.對應進行評估的橋梁和隧道范圍進行了明確界定，將安全風險評估分為總體風險評估和專項風險評估.同時，對風險評估步驟、評估組織、評估報告、實施要求等進行了規定.此規范最大的特點就是考慮了項目的專項風險評估，使評估更具針對性.

2011年1月，上海市《關于進一步規范本市建筑市場加強建設工程質量安全管理的若干規定》中第二部分即是“強化建設工程質量安全風險源頭控制”，明確了應建立工程質量安全風險評估管理制度，建設單位對涉及建設工程質量安全的重大問題，要在工程可行性研究報告中進行專門分析，并提出方案，預留費用.工程初步設計必須達到規定深度要求，細化提出質量安全防護措施和費用.建設單位要組織有關單位對工程建設過程中可能存在的質量安全重大風險進行全面評估，并將評估結論作為確定設計和施工方案的重要依據.

我國相關行業和地方政府對風險管理越來越重視，出臺了一些相關的風險評估與管理規定，為我國工程建設提供了一定的指導和參考，為推進我國風險管理標準化建設起到了一定的作用.

2.2 我國風險管理相關標準規范

2012年1月1日，我國首部國家風險標準《城市軌道交通地下工程建設風險管理規范》（GB 50652-2011）［15］發布實施.規范明確了城市軌道交通地下工程建設風險管理應涵蓋規劃、可行性研究、勘察設計、施工直至竣工驗收并交付使用全過程.風險管理的基本程序參照了國際風險管理標準流程，包括風險界定、風險辨識、風險估計、風險評價和風險控制等過程.

該規范充分汲取了國際標準化組織和國際隧協的相關規定，對風險事故損失進行分類時考慮了人員傷亡、環境影響、經濟損失、工期延誤、社會影響等5個方面.該規范在概率等級劃分時，充分考慮了國際隧協（ATI）的劃分標準；在損失等級劃分時，其建設人員傷亡等級標準參考了國務院《生產安全事故報告和調查處理條例》（2007-6-1）和《企業職工傷亡事故分類標準》（GB6441-86）的規定；經濟損失等級標準也參考了國務院《生產安全事故報告和調查處理條例》（2007-6-1）；自然環境影響等級標準確定參考了《國家處置城市地鐵事故災難應急預案》（2006-1-24）、《建設項目環境保護管理條例》（1998-11-18）和《中華人民共和國環境影響評價法》（2003-9-1）；工期延誤等級標準主要根據國內城市軌道交通地下工程一般的建設周期與可接受的合理工期，同時考慮工期長短的不同進行劃分.此規范中充分體現了先進規范引進時與我國國情的有機結合.

2013年11月1日，國家標準《大中型水電工程建設風險管理規范》（GB／T50927-2013）［16］發布實施.該規范規定了大中型水電工程建設規劃設計、土建施工、金屬結構及機電設備安裝工程、投產試運行和商務風險等方面風險分析及控制措施，反映了大中型水電工程建設風險管理經驗.該規范中對風險事故損失進行分類時考慮了人員傷亡風險、經濟損失風險、工期延誤風險、環境影響風險、社會影響風險等5個方面.將風險管理劃分為：風險辨識、風險分析、風險估計、風險評價、風險控制等方面.此規范與《城市軌道交通地下工程建設風險管理規范》在標準等級規定方面基本保持一致.

2013年5月，上海市發布了《建筑工程施工質量安全風險管理指南》（DB31／T688-2013），該規范是上海市首部關于建筑工程施工的質量安全風險管理規范，填補了上海建筑工程施工質量安全風險管理標準和規范方面的空白，適用于建筑工程項目施工準備階段和施工階段的質量安全風險管理.該規范參考了國際先進的風險管理理論和方法，總結提煉了國內外風險管理經驗，從“主動控制、主動管理”的角度實現了風險管理標準化.

該風險管理總體工作流程包括確定風險管理目標并制定風險管理策劃方案，以及風險識別與分析、風險評估與預控、風險跟蹤與監測、風險預警與應急4個子流程，這4個子流程是一個閉合的動態循環過程.該規范的最大特點是規定了風險管理方案和風險管理績效評價的內容.在風險管理方案中明確應包括工程概況和編制依據、風險管理目標、組織架構及職責分工、主要工作內容、工作流程、方法和措施以及管理記錄.績效評價可采取自評價和上級評價兩種方法，評價的內容包括目標的實現情況、組織架構的合理性、工作內容及措施的有效性等.

該規范的另一特色之處是給出了5個規范性附錄和3個資料性附錄.規范性附錄對風險評估的報告編寫格式進行了界定，并從建筑工程施工質量安全風險管理的策劃、實施直到風險管理總結報告的編制的全過程進行了規范.資料性附錄則針對上海超深基坑地下連續墻、超高層鋼筋混凝土核心筒、單元式玻璃幕墻施工過程中的關鍵風險點，以及風險識別方法和風險評估方法給出了參考性的依據，實用性更強.

3 我國工程建設風險管理標準化發展趨勢

目前，我國一些組織和機構照搬國外的風險管理相關標準來進行項目風險管理，由于適用性問題和國情不同等原因，實施的效果并不理想.大型建設工程風險高、國家和地方政府對質量安全要求非常嚴格，以及風險管理市場的迫切需求與我國現階段沒有一套完善的風險管理標準體系這對矛盾嚴重制約著我國工程建設相關行業健康快速地發展，嚴重影響了我國建筑企業的國際競爭力.

積極的風險管理政策能夠有效地使工程建設風險處于可控狀態，有效的質量安全風險管理是獲得工程建筑節能和環境可持續發展成功的關鍵因素.通過系統化、標準化、規范化的風險管理標準體系建設，實現“主動控制、主動管理”建設工程施工風險，以最小的資源投入，達到降低工程風險、避免工程事故、提高工程質量安全水平，最大限度地減少因質量安全事故引起的一切損失，包括經濟損失、人員傷亡、工期延誤、環境影響、社會信譽影響等，提高工程質量安全水平、保障社會和諧穩定.鑒于此，我國工程建設風險管理標準化的發展趨勢包括：

1）工程建設風險管理標準化推進將與時俱進.目前而言，我國的風險管理及其標準化現狀已經無法滿足各方面的風險管理的需求，存在標準嚴重滯后于工程實踐的現實.我國各行各業尤其是工程界已經逐漸認識到工程建設風險評估與管理的重要性，越來越需要推出工程建設各個行業或領域的風險管理標準或規范.鑒于我國大力發展的基礎設施建設，工程建設的標準將涉及到建筑、交通、水利、航運等眾多行業.推出的風險管理標準將涉及到風險的分析和識別技術標準、風險的評價和評判技術標準、風險的內外部控制技術標準、風險預警和應急控制標準、重大事項的專項風險管理標準、風險溝通標準、風險的實施效果后評價標準等.與之相應的，會陸續推出一系列的針對不同行業甚至不同專業風險管理指南類標準指導工程實踐.

2）工程建設風險管理標準體系將與國際接軌.由于大規模的自然災害和恐怖主義威脅，使得2025年的全球環境趨于高風險性，風險無疑是革新的主要驅動力.由于各地區所面對的威脅不斷升級和變化，全球的規范和標準的制訂將以風險為基準.因此，全球范圍內將陸續地推出與工程建設相關的風險管理標準、規范和指南，為工程風險管理提供標準化依據，并為工程建設其他標準和規范提供基礎.

雖然我國的風險管理標準化建設將與時俱進、不斷深化，但是，在全面風險管理理論方面，國外許多國家進行了一定的研究，走在了世界前列；而我國的風險管理標準化研究才剛剛起步，對較成熟的理論成果和實踐成果必然會吸收利用，尤其是那些國際上比較通用的風險管理標準成果.而且，我國這幾年積極參與多項國際風險管理標準的修訂，加強了與澳大利亞、英國、美國等風險管理標準化發達國家的交流和探討，積極為國際風險管理標準化出力獻計.因此，我國的工程風險管理標準將必然保持與國際先進風險管理標準體系保持一致，并實現與國際標準的接軌.

3）工程建設風險管理標準將向系統化發展.雖然我國目前在風險管理標準化方面落后于發達國家，而且風險管理標準存在著較大的缺口，亟需制訂一系列的風險管理方面的標準，但是，風險管理標準的制訂絕不能“頭痛醫頭、腳痛醫腳”，應有目的、有計劃、分階段地實施［17］.換句話說，就是要先建立我國的風險管理標準框架體系，在框架體系的指導下有序地、系統地推進我國的風險管理標準化工作.

雖然我國于2007年11月30日成立了全國風險管理標準化技術委員會（SAC／TC310）［18］，全面啟動我國的風險管理標準化工作，但是風險管理標準的制訂需要全社會、各領域、所有企業積極參與.因為企業參與制訂風險管理標準，能夠將企業的自身需求和經驗反映在標準中，提高風險管理標準的先進性和適用性.同時，企業會積極地落實相關風險管理標準體系，形成良性的使用循環，促進風險管理體系的不斷完善和風險管理標準水平的不斷提升.

4 結 語

風險管理標準化研究是研究分析各種管理體系所共有的結構、原則及要素后的產物，當根據標準實施和執行風險管理時，能促進企業進行前瞻性管理，提高企業識別風險和處置風險的意識，提升對機會和威脅的判斷能力，改進公司治理，為企業決策提供基礎依據.并可有效地分配和利用資源，改善和提升運作效果和效率，預防事故發生，減小損失.簡而言之，進行風險管理標準化推進工作，風險管理工作可以更規范、更高效、更標準、更系統，可提升企業的組織管理水平和競爭力，實現企業的持續、健康、穩定發展.

本文通過對澳大利亞／新西蘭、英國、國際標準化組織以及我國的工程相關風險管理標準現狀詳細分析，探討比較了各種標準體系的特點和不同之處.針對我國建筑行業及相關工程建設行業的管理特點、技術要求，結合我國風險管理實踐經驗，提出了構建我國的工程建設風險管理標準體系、完善相關技術標準成為我國現階段的主要任務.

［1］呂網大.上海軌道4號線事故原因查明三人被逮捕［EB／OL］.http：／／news.sina.com.cn／c／2003－09－20／19241782151.shtml.2003.

［2］裘立華.杭州地鐵塌陷事故8名責任人被起訴［EB／OL］.http：／／news.eastday.com／m／20101126／u1a5574258.html.2011.

［3］Anon.Singapore Learns from Nicoll Highway［J］.Tunnels and Tunnelling International，2006，38（1）：9.

［4］Chiew S P，Yu Y.Behavior of Strut－Waler Connections with Different Stiffening Details［J］.Structural Engineer，2006，84（14）：28－31.

［5］新華網.上海13層在建樓倒覆事故處理結果公布［EB／OL］.http：／／info.cm.hc360.com／2009／07／290849125179.shtml.2011.

［6］AS－NZS 4360－2004.Risk Management［S］.

［7］AS－NZS 4360－2004.Risk Management Guidelines［S］.

［8］BS 8444－3：1996.Risk Management－Guide to Risk Analysis of Technological Systems［S］.

［9］CAN－CSA－Q850－97.Risk Management－Guideline for Decision－Makers［S］.

［10］BS 6079－3：2000.Project Management－Guide to the Management of Business Related Project Risk［S］.

［11］CEI－IEC 62198－2001.Project Risk Management－Application Guidelines［S］.

［12］ISO－IEC GUIDE 73：2002.Risk management－Vocabulary－Guidelines for use in standards［S］.

［13］ISO 10006－2003.Quality Management Systems－Guidelines for Quality Management in Projects［S］.

［14］ISO－CD 31000.Risk Management－Guidelines on Principles and Implementation of Risk Management［S］.

［15］GB50652－2011.中華人民共和國住房和城鄉建設部.城市軌道交通地下工程建設風險管理規范［S］.

［16］GB／T50927－2013.中華人民共和國住房和城鄉建設部.大中型水電工程建設風險管理規范［S］.

［17］高曉紅，湯萬金，楊 穎.我國風險管理標準化現狀與趨勢研究［J］.世界標準化與質量管理，2008（6）：33－36.

［18］李 寧，胡愛軍，崔維佳，等.風險管理標準化述評［J］.災害學，2009，24（2）：110－115.