現代工程項目具備投資成本高、生命周期長、內外部環境復雜、參建方眾多等特征,加上新材料新技術在實際工程中的應用,使得工程項目在實施過程中面臨大量的不確定因素,將影響項目總體目標的順利實現, 這對項目開展科學有效的全面風險管理提出了很高的要求[1-2]。 然而,當前國內外對全面風險管理的研究大多局限于企業方面, 對工程項目全面風險管理體系的研究和應用相對薄弱,尚未建立適合行業現狀、行之有效的全面風險管理體系, 難以滿足工程建設的實踐需求[3]。因此, 針對工程項目全面風險管理體系構建方案與運行模式開展系統的研究, 對工程項目的順利實施和目標的有效實現具有至關重要的指導意義。
根據全生命周期管理、 內部控制等全面風險管理相關理論, 總結我國工程項目建設的實踐經驗以及國內外學者對工程項目全面風險管理體系的研究成果[4,5],在對工程項目風險的特點、影響因素和發生機理開展系統分析的基礎上,構建工程項目全面風險管理體系框架,如圖1 所示。

圖1 工程項目全面風險管理體系框架
2.2.1 目標系統
風險管理方針是指導風險管理的綱領, 對外部風險的管理目標以規避的處理方式為主, 而對內部風險的管理目標以主動控制為主[6]。
2.2.2 組織管理系統
通過組織結構與相應的權責關系確定全面風險管理系統中每個人發揮的作用, 通過風險管理制度規范職員的風險管理行為,通過風險管理文化塑造員工的風險管理意識,是風險管理體系得以真正落實運行的核心所在[7]。
2.2.3 資源保障系統
以人力資源、資金資源、設備資源、信息資源作為全面風險管理體系的原動力,直接為工程項目風險管理提供動能,是落實風險管理計劃的強有力保障。
2.2.4 流程管理系統
通過管理流程設計對項目管理、 風險管理的具體流程進行規劃,并據此實施管理活動,在流程實施的過程中要不斷對其進行動態跟蹤反饋。
2.2.5 方法管理系統
根據項目的實際特點,項目內、外部環境以及具體的分部分項工程要求,選用最契合具體情況的方法策略,從而有效推動項目風險管理目標的達成。
2.2.6 信息管理系統
信息系統可以解決項目建設過程中信息不對稱的問題。此外, 還可以在全面風險管理體系中實現對工程項目全生命周期的風險信息收集、存儲與監控。
工程項目全面風險管理體系實施運行的框架模型主要由風險管理組織、風險管理規劃、風險管理過程控制、風險管理考核評價、風險管理基礎工作五大基本模塊構成,工程項目全面風險管理體系運行模式如圖2 所示。

圖2 工程項目全面風險管理體系運行模式
按照統一決策,分層管理,集中與分散相結合的組織設計原則, 風險管理組織由項目的各參建利益相關方的風險管理團隊組成,對項目風險管理目標、方針、計劃等進行統一制定與管理。 該組織構建既提升了風險管理工作的分工效率,又通過多方的風險管理協作對工程項目風險進行全方位的控制,形成工程項目全面風險管理的“三道防線”——風險管理戰略決策層、策略管理層和實施執行層,如圖3 所示。

圖3 工程項目全面風險管理組織架構
工程項目風險管理組織應結合項目的實際情況以及項目建設基本目標制訂相應的風險管理規劃,并進行可行性分析,為計劃的實施預留一定的緩沖空間, 以確保風險管理活動的順利展開和項目總體目標的達成。 項目風險管理規劃流程如圖4 所示。

圖4 工程項目風險管理規劃流程
工程項目全面風險管理過程控制要點主要有: 潛在風險的及時識別,風險的量化分析,風險的正確應對,風險的實時動態監控等。 在工程項目風險管理體系運行的過程中,應將管理工作分解成各個具體階段,實現對管理工程的微觀控制。
首先,風險識別。 風險識別即發現可能影響項目發展的因素,風險識別的精準性與全面風險管理的效果密切相關。
其次,風險分析和應對。 通過風險分析,風險管理組織得以確定諸多風險的重要性排序, 并能對項目的整體風險水平進行估計, 將量化后的風險分析結果與項目設立的風險可接受程度進行比對, 運用現代科學的管理技術與先進的管理理論,形成多套備選方案供風險管理組織進行優選和決策。
最后,風險監控。 風險監控除了要跟蹤已被識別風險、監測殘存風險變動和新風險要素、 偵測潛在風險跡象及其演進趨勢外,還要對執行的風險管理策略有效性進行評價,從而對風險管理計劃進行持續改進與及時調整。
3.5.1 風險管理制度
風險管理制度主要有內部控制審計制度、 重大風險預警制度、崗位誠信制度、風險管理問責制、風險管理績效考核制度等。
3.5.2 風險管理文化建設
風險管理文化是項目員工開展風險管理活動的內驅力,要將風險管理價值觀融入工程項目文化中, 在各參與方企業風險管理文化的基礎上,形成項目本身的風險管理文化。
3.5.3 風險管理技術和方法
在項目實踐中應選擇與工程項目性質、項目實際需求、項目實施環境相適應的風險管理技術和方法。 例如,運用遙感技術、GIS 技術對項目風險管理相關信息進行及時搜集等。
3.5.4 風險管理人員培訓與隊伍建設
項目各參建單位應秉持“以人為本”的中心思想,增強風險管理專業人才隊伍的建設, 加強員工風險管理知識的學習和培訓,不斷優化人才培養機制,引入、儲備相關專業人才。
3.5.5 風險管理資源保障
充足的人力資源、材料設備、資金和信息資源等風險管理資源是工程項目順利實施的前提, 為風險管理活動的開展提供了重要的基礎保障。
3.5.6 風險管理信息系統開發應用
風險管理信息系統指的是通過信息集成, 將孤立的風險信息進行統一的優化管理而形成的動態開放平臺,
3.6.1 建立風險管理體系績效考評標準
以風險管理體系績效考核結果為獎懲與優化依據, 對項目風險管理人員進行獎勵、責任追究,檢驗風險管理體系運行模式的有效性。 通過設置日常、期中和期末考核,將風險管理績效的考評貫徹至項目全生命周期, 風險管理體系績效考評標準見表1。

表1 工程項目風險管理體系績效考評標準
3.6.2 風險管理體系的完善與優化
在宏觀層面, 依據風險管理體系績效考評標準對體系運行效果進行評估,找出體系架構與運行存在的問題和不足,對成功的案例和優點進行歸納總結,并據此進行調整和改進;在微觀層面,通過對各個子系統的績效考評,結合項目的特點,在不影響其他子系統發揮作用的前提下, 單獨對績效不佳的子系統進行優化。
3.6.3 風險管理體系績效動態考核評價
首先,建立科學的績效評價指標體系;其次,搜集各指標相關的數據信息;然后,對指標數據進行統一量化處理,采用主客觀結合的方式對指標進行賦權, 由動態評價模型得出綜合評價值;最后,根據綜合評價值來評判體系運行效果,持續改進優化風險管理體系。
項目風險監控預警體系構建需要硬件設備與軟件環境的協同,結合大數據分析和人工智能技術,開展風險信息收集、存儲、整理規劃、識別、分析與監控,從而實現對項目建設過程中風險要素變化情況的實時掌控。 此外,要嚴格保證風險監控預警系統運行的規范性,提高系統運維人員的專業素養,將體系與人緊密聯系起來, 充分發揮工程項目風險監控預警系統的事前預警防范作用。
一方面,明確各參建單位的主要安全責任,建立風險防范責任機制。 依據項目風險管理流程制定各實施步驟對應的責任鏈以及風險責任分配。 落實風險管理監督和績效考核制度;另一方面,項目實施過程中,各項目部門可以就重大安全風險的防范對策與地方政府部門進行良好的溝通協商。 建立以政府為主導, 參建單位為實施主體的重大安全風險分級管理機制;最后,政府部門要加強安全生產檢查工作,建立安全生產評估考核機制, 采用定期檢查與突擊檢查相結合的方式對相關工程項目進行檢查,對發現問題的項目整體、單位或個人依據相關制度或法律法規進行處罰。
一方面,按照實際工程建設可能遭遇的各種風險要素、工程項目的特點、歷史事故數據,分析可能發生的風險事故,制訂科學合理的專項應急預案, 組織項目不同部門人員對其可行性進行審核評估;另一方面,從應急管理與救援人員保障、應急物資、設備、資金保障和應急交通保障3 個方面增強重大突發事件應急保障。 組建專業水平高,反應速度快的應急管理小組,事先對重大突發事件發生后的物資、設備、資金保障進行規劃,構成一定的應急物資戰略儲備。
首先,建立平等的合作伙伴關系。 提倡參建主體一同承擔風險,達到風險分攤的共贏效果。 項目建設過程中各參建方責任范圍需明確化, 同時在工程實施中各參主體應定期和不定期的面會,表達自身的利益訴求,減少矛盾與沖突。 其次,根據公平、適配原則,創建有效的責任約束機制。 在公平方面,不偏袒任一參建主體,不實行平均主義;在適配方面,根據參建主體之間承擔風險的能力差異,合理調整和分配責任。 此外,要強化各參建主體的風險自擔意識, 完善工程項目社會外部環境,加強政府和輿情對項目的監督,建立信用評價機制。
