1 引言

现代工程项目具备投资成本高、生命周期长、内外部环境复杂、参建方众多等特征，加上新材料新技术在实际工程中的应用，使得工程项目在实施过程中面临大量的不确定因素，将影响项目总体目标的顺利实现， 这对项目开展科学有效的全面风险管理提出了很高的要求[1-2]。 然而，当前国内外对全面风险管理的研究大多局限于企业方面， 对工程项目全面风险管理体系的研究和应用相对薄弱，尚未建立适合行业现状、行之有效的全面风险管理体系， 难以满足工程建设的实践需求[3]。因此， 针对工程项目全面风险管理体系构建方案与运行模式开展系统的研究， 对工程项目的顺利实施和目标的有效实现具有至关重要的指导意义。

2 工程项目全面风险管理体系构建

2.1 工程项目全面风险管理体系基本框架

根据全生命周期管理、 内部控制等全面风险管理相关理论， 总结我国工程项目建设的实践经验以及国内外学者对工程项目全面风险管理体系的研究成果[4，5]，在对工程项目风险的特点、影响因素和发生机理开展系统分析的基础上，构建工程项目全面风险管理体系框架，如图1 所示。

图1 工程项目全面风险管理体系框架

2.2 工程项目全面风险管理体系结构功能分析

2.2.1 目标系统

风险管理方针是指导风险管理的纲领， 对外部风险的管理目标以规避的处理方式为主， 而对内部风险的管理目标以主动控制为主[6]。

2.2.2 组织管理系统

通过组织结构与相应的权责关系确定全面风险管理系统中每个人发挥的作用， 通过风险管理制度规范职员的风险管理行为，通过风险管理文化塑造员工的风险管理意识，是风险管理体系得以真正落实运行的核心所在[7]。

2.2.3 资源保障系统

以人力资源、资金资源、设备资源、信息资源作为全面风险管理体系的原动力，直接为工程项目风险管理提供动能，是落实风险管理计划的强有力保障。

2.2.4 流程管理系统

通过管理流程设计对项目管理、 风险管理的具体流程进行规划，并据此实施管理活动，在流程实施的过程中要不断对其进行动态跟踪反馈。

2.2.5 方法管理系统

根据项目的实际特点，项目内、外部环境以及具体的分部分项工程要求，选用最契合具体情况的方法策略，从而有效推动项目风险管理目标的达成。

2.2.6 信息管理系统

信息系统可以解决项目建设过程中信息不对称的问题。此外， 还可以在全面风险管理体系中实现对工程项目全生命周期的风险信息收集、存储与监控。

3 工程项目全面风险管理体系实施

3.1 工程项目全面风险管理体系运行模式

工程项目全面风险管理体系实施运行的框架模型主要由风险管理组织、风险管理规划、风险管理过程控制、风险管理考核评价、风险管理基础工作五大基本模块构成，工程项目全面风险管理体系运行模式如图2 所示。

图2 工程项目全面风险管理体系运行模式

3.2 工程项目风险管理组织构建与权责划分

按照统一决策，分层管理，集中与分散相结合的组织设计原则， 风险管理组织由项目的各参建利益相关方的风险管理团队组成，对项目风险管理目标、方针、计划等进行统一制定与管理。 该组织构建既提升了风险管理工作的分工效率，又通过多方的风险管理协作对工程项目风险进行全方位的控制，形成工程项目全面风险管理的“三道防线”——风险管理战略决策层、策略管理层和实施执行层，如图3 所示。

图3 工程项目全面风险管理组织架构

3.3 工程项目风险管理规划制定

工程项目风险管理组织应结合项目的实际情况以及项目建设基本目标制订相应的风险管理规划，并进行可行性分析，为计划的实施预留一定的缓冲空间， 以确保风险管理活动的顺利展开和项目总体目标的达成。 项目风险管理规划流程如图4 所示。

图4 工程项目风险管理规划流程

3.4 工程项目风险管理过程控制

工程项目全面风险管理过程控制要点主要有： 潜在风险的及时识别，风险的量化分析，风险的正确应对，风险的实时动态监控等。 在工程项目风险管理体系运行的过程中，应将管理工作分解成各个具体阶段，实现对管理工程的微观控制。

首先，风险识别。 风险识别即发现可能影响项目发展的因素，风险识别的精准性与全面风险管理的效果密切相关。

其次，风险分析和应对。 通过风险分析，风险管理组织得以确定诸多风险的重要性排序， 并能对项目的整体风险水平进行估计， 将量化后的风险分析结果与项目设立的风险可接受程度进行比对， 运用现代科学的管理技术与先进的管理理论，形成多套备选方案供风险管理组织进行优选和决策。

最后，风险监控。 风险监控除了要跟踪已被识别风险、监测残存风险变动和新风险要素、 侦测潜在风险迹象及其演进趋势外，还要对执行的风险管理策略有效性进行评价，从而对风险管理计划进行持续改进与及时调整。

3.5 风险管理基础工作

3.5.1 风险管理制度

风险管理制度主要有内部控制审计制度、 重大风险预警制度、岗位诚信制度、风险管理问责制、风险管理绩效考核制度等。

3.5.2 风险管理文化建设

风险管理文化是项目员工开展风险管理活动的内驱力，要将风险管理价值观融入工程项目文化中， 在各参与方企业风险管理文化的基础上，形成项目本身的风险管理文化。

3.5.3 风险管理技术和方法

在项目实践中应选择与工程项目性质、项目实际需求、项目实施环境相适应的风险管理技术和方法。 例如，运用遥感技术、GIS 技术对项目风险管理相关信息进行及时搜集等。

3.5.4 风险管理人员培训与队伍建设

项目各参建单位应秉持“以人为本”的中心思想，增强风险管理专业人才队伍的建设， 加强员工风险管理知识的学习和培训，不断优化人才培养机制，引入、储备相关专业人才。

3.5.5 风险管理资源保障

充足的人力资源、材料设备、资金和信息资源等风险管理资源是工程项目顺利实施的前提， 为风险管理活动的开展提供了重要的基础保障。

3.5.6 风险管理信息系统开发应用

风险管理信息系统指的是通过信息集成， 将孤立的风险信息进行统一的优化管理而形成的动态开放平台，

3.6 风险管理体系绩效考核评价

3.6.1 建立风险管理体系绩效考评标准

以风险管理体系绩效考核结果为奖惩与优化依据， 对项目风险管理人员进行奖励、责任追究，检验风险管理体系运行模式的有效性。 通过设置日常、期中和期末考核，将风险管理绩效的考评贯彻至项目全生命周期， 风险管理体系绩效考评标准见表1。

表1 工程项目风险管理体系绩效考评标准

3.6.2 风险管理体系的完善与优化

在宏观层面， 依据风险管理体系绩效考评标准对体系运行效果进行评估，找出体系架构与运行存在的问题和不足，对成功的案例和优点进行归纳总结，并据此进行调整和改进；在微观层面，通过对各个子系统的绩效考评，结合项目的特点，在不影响其他子系统发挥作用的前提下， 单独对绩效不佳的子系统进行优化。

3.6.3 风险管理体系绩效动态考核评价

首先，建立科学的绩效评价指标体系；其次，搜集各指标相关的数据信息；然后，对指标数据进行统一量化处理，采用主客观结合的方式对指标进行赋权， 由动态评价模型得出综合评价值；最后，根据综合评价值来评判体系运行效果，持续改进优化风险管理体系。

4 工程项目全面风险管理体系的改进对策

4.1 加强项目风险监控预警体系建设

项目风险监控预警体系构建需要硬件设备与软件环境的协同，结合大数据分析和人工智能技术，开展风险信息收集、存储、整理规划、识别、分析与监控，从而实现对项目建设过程中风险要素变化情况的实时掌控。 此外，要严格保证风险监控预警系统运行的规范性，提高系统运维人员的专业素养，将体系与人紧密联系起来， 充分发挥工程项目风险监控预警系统的事前预警防范作用。

4.2 完善项目风险协同防控机制

一方面，明确各参建单位的主要安全责任，建立风险防范责任机制。 依据项目风险管理流程制定各实施步骤对应的责任链以及风险责任分配。 落实风险管理监督和绩效考核制度；另一方面，项目实施过程中，各项目部门可以就重大安全风险的防范对策与地方政府部门进行良好的沟通协商。 建立以政府为主导， 参建单位为实施主体的重大安全风险分级管理机制；最后，政府部门要加强安全生产检查工作，建立安全生产评估考核机制， 采用定期检查与突击检查相结合的方式对相关工程项目进行检查，对发现问题的项目整体、单位或个人依据相关制度或法律法规进行处罚。

4.3 完善项目风险应急管理机制

一方面，按照实际工程建设可能遭遇的各种风险要素、工程项目的特点、历史事故数据，分析可能发生的风险事故，制订科学合理的专项应急预案， 组织项目不同部门人员对其可行性进行审核评估；另一方面，从应急管理与救援人员保障、应急物资、设备、资金保障和应急交通保障3 个方面增强重大突发事件应急保障。 组建专业水平高，反应速度快的应急管理小组，事先对重大突发事件发生后的物资、设备、资金保障进行规划，构成一定的应急物资战略储备。

4.4 构建项目风险共担协作体

首先，建立平等的合作伙伴关系。 提倡参建主体一同承担风险，达到风险分摊的共赢效果。 项目建设过程中各参建方责任范围需明确化， 同时在工程实施中各参主体应定期和不定期的面会，表达自身的利益诉求，减少矛盾与冲突。 其次，根据公平、适配原则，创建有效的责任约束机制。 在公平方面，不偏袒任一参建主体，不实行平均主义；在适配方面，根据参建主体之间承担风险的能力差异，合理调整和分配责任。 此外，要强化各参建主体的风险自担意识， 完善工程项目社会外部环境，加强政府和舆情对项目的监督，建立信用评价机制。

5 结语