第2章　風險管理

2.1　風險管理基礎

2.1.1　風險及風險管理的內涵

2.1.1.1　風　險

“風險”一詞由來已久。最為普遍的一種說法是，在遠古時期以打魚捕撈為生的漁民們，每次出海前都要祈禱，祈求神靈保佑自己能夠平安歸來，其中主要的祈禱內容就是讓神靈保佑自己在出海時能夠風平浪靜、滿載而歸。他們在長期的捕撈實踐中，深深地體會到“風”給他們帶來的無法預測、無法確定的危險，他們認識到，在出海捕撈打魚的生活中，“風”即意味著“險”，因此有了“風險”一詞的由來。宋朝呂蒙正的《破窯賦》中也有“天有不測風云，人有旦夕禍福”的說法。不測風云與旦夕禍福都意味著人生的風險。

另一種據說經過多位學者論證的“風險”一詞的“源出說”稱，風險（RISK）一詞是舶來品，有人認為來自阿拉伯語，有人認為來源于西班牙語或拉丁語，但比較權威的說法是來源于意大利語的“RISQUE”一詞。在早期的運用中，也是被理解為客觀的危險，體現為自然現象或者航海遇到礁石、風暴等事件。大約到了公元19世紀，在英文的使用中，風險一詞常常用法文“Rispue”拼寫，主要用于與保險有關的事務。

近年來，由于人們越來越認識到風險的普遍性和危害的嚴重性，風險理論的研究得到了較快的發展，然而關于風險的定義，學術界至今沒有達成統一的認識。許多學者試圖用簡明扼要的語言對風險的含義做出描述，其中較有影響的一些定義如下：Mowbray（1955）等指出，風險是一種不確定；Rosenbloom（1972）將風險定義為損失的不確定；Crane（1984）稱風險是未來損失的不確定；Arhter William（1985）等將風險定義為給定情況下的可能結果的差異性；A.H.Mowbray（1995）稱風險為不確定性；朱淑珍（2002）將風險定義為在一定條件下和一定時期內，由于各種結果發生的不確定性而導致行為主體遭受損失的大小以及這種損失發生可能性的大小；王明濤（2003）稱所謂風險是指在決策過程中，由于各種不確定性因素的作用，決策方案在一定時間內出現不利結果的可能性以及可能損失的程度。

通過上述定義可知，風險的構成必須具備兩個基本條件：一是發生的不確定性，二是后果的消極性，二者缺一不可。

對于大多數管理人員來說，風險與那些未來可能發生的不可預測的事件有關，這些事件發生的確切概率和結果都無法確定，但它們能夠以某種方式（一般是不利的）對管理人員的利益和目標造成潛在的影響，具體包含以下幾層涵義：

（1）強調不確定性。對未來事件信息的缺乏導致了風險的不可預測。某一未來事件如果可以預測就稱不上是風險，而只是一個需要解決的問題。區別可預測性和不可預測性是重要的，因為未來在很大程度上是未知的，許多工程決策都是基于對未來的預期而產生的。為減少此類不確定性就需要收集更多有關未來事件的信息。然而，管理人員對未來通常只有極少的信息，在多數情況下，管理人員都是基于過去的信息對未來做出判斷。這在許多決策中是必要的，但決策者必須充分意識到，過去的數據在預測未來時有嚴重的局限性。對于決策者而言，意識到通過收集信息來降低不確定性并不能完全降低風險這一點也是很重要的。得到的信息應該被用來指導控制風險的行動。因此，風險管理包括很多階段，本書在后續章節對此進行詳細說明。

（2）強調事件。這意味著把風險歸類為成本增加或工程延期是錯誤的，因為它們并不是事件，而是風險事件的潛在影響或后果。許多風險管理系統和文獻中都忽略了這個簡單但很重要的觀點，造成人們關注風險事件的后果而不是風險事件本身。

（3）強調未來。這一方面極為很重要，因為過去的事件并不是風險的實例，而是亟待解決的實際問題或危機。因此，風險管理是一個展望未來的主動過程，它與被動地回顧總結過去的危機管理有著本質的不同。這個區別在工程領域經常被混淆，許多管理決策人員認為自己是在進行風險管理，而實際上是在進行危機管理。

（4）強調利益和目標。顯然，如果一個潛在的未來事件對一個工程或組織的目標不存在產生不利影響的可能性，那么它對該工程或組織而言就不算風險。然而，同一事件可能對另一個工程或組織的利益造成不利影響。這使得風險的概念個體化，因為對一個工程或組織表現為風險的事件對另一個工程或組織來說可能不是風險。實際上，對一個工程或組織而言表現為風險的事件對另一個工程或組織可能是一次機會（獲益的可能性），如果讓雙方協作管理這個事件就會有問題。

2.1.1.2　風險管理

風險管理（Risk Management）是指通過風險識別，采用合理的經濟和技術手段對風險因素進行估計、評價，并以此為基礎進行決策，合理地使用回避、轉移、緩和或自留等方法有效應對各類風險，并對其實施監控，妥善處理風險事件發生后引起的不利后果，以保證預期目標順利實現的管理過程。

（1）風險管理是一個系統、完整的過程，也是項目管理的一個重要內容。首先，在項目實施過程中，風險管理需要專人負責，以保證該項工作有序進行；其次，項目組織中的各個部門要共同參與、相互配合，以確保風險管理具體措施的有效落實。

（2）由于風險管理的主體不同、目的不同，不同主體從各自的利益出發，風險管理的側重點也不同，所采取的方法和手段也有所區別，但是，風險管理的基本過程和原理是相同的，即一般通過風險識別、風險估計、風險應對、風險監控等一系列活動來防范風險。

2.1.2　風險管理的發展歷程

雖然風險管理最初出現在與保險行業的相關事務中，但近年來已在建筑、交通、醫療、金融、通信等眾多領域得到了廣泛應用。本節以工程建設項目風險為重點對風險管理的發展歷程進行簡要的回顧。

在工程項目建設的全過程，自始至終都面臨著廣泛而復雜的風險因素。一方面，工程建設項目所面臨的風險因素越來越多，風險因素之間以及風險因素與項目目標之間的交叉影響錯綜復雜；另一方面，不同工程項目以及同一項目的不同階段所面臨的風險因素也隨時在發生變化，從而使得風險事故所導致的損失規模也越來越大。人們越來越認識到，工程建設項目，尤其是諸如高速鐵路等大型工程項目建設實施過程中，迫切需要加強風險管理。

起初，風險管理只是局限于針對具體風險因素的應急處理，而風險管理的研究最早可追溯到公元前916年的共同海損制度。現代意義上系統的風險管理理論研究最早起源于美國，1931年美國管理協會首先倡導對風險進行系統管理。在風險管理研究的發展過程中，風險管理和保險理論及實踐的發展密不可分。隨著風險因素日益復雜多樣，學者們開始認識到，僅靠保險已不能滿足風險管理工作的需要，風險管理也已不再局限于保險的范疇。20世紀50～60年代，風險管理基本理論框架初步確立，此后，風險管理研究和實踐逐步趨向專業化和系統化。在1983年的RIMS（美國風險與保險管理協會）年會上，各國專家學者經過廣泛深入地討論，通過了“危險性風險管理101準則”，作為各國風險管理的一般原則，標志著風險管理研究在一般原則上逐步走向成熟。然而，針對具體風險因素的發生規律以及風險管理的應用方面的研究仍在繼續深入開展之中。

在工程建設項目風險管理方面，隨著風險管理研究的逐步開展，項目風險管理作為項目管理的一個重要方面，其必要性愈發突出，相關的研究工作也得到廣泛開展。英國學者C.B.Chapman提出了將各種風險分析技術進行集成的風險工程思想，以便在較高層次上大規模地應用風險管理的研究成果，進行有效的項目管理。1983年，D.B.Hertz和H.Thomas提出項目風險管理是包括風險識別、計量、評價、再評價的一個系統過程。1987年，R.W.Hayes等人提出風險管理是由風險識別、風險分析及對策構成的一個系統。1990年以來，各國項目管理組織及學者對項目風險管理工作流程和風險管理技術進行了較深入地研究。1990年，科威特學者J.F.Albahar提出了一種風險管理模式——建筑工程風險管理系統（CRMS），以幫助承包人更好地認識、分析、管理風險。1994年，歐盟提出了一種稱之為RISKMAN的綜合風險管理系統方法，其構成階段包括風險識別、風險估計、風險評價、風險減輕措施、不可預見費估計、決策與控制等，該方法還建立了一個更加綜合的框架來枚舉和估計與項目有關的潛在風險因素。此外，美國的V.M.R.Tummala教授等人提出了一種包含風險管理五個核心要素（風險識別、風險衡量、風險估計、風險評價及風險監控）的風險管理過程方法——RMP方法，該方法將項目風險管理過程作為一個動態過程，并可以適用項目壽命期的不同階段。此外，英國項目經理協會（APM）及美國項目管理協會（IPMA）都提出了各自的項目風險管理過程模型。我國學者對風險管理的系統研究起步較晚，尤其是對大型工程建設項目風險管理的系統研究相對比較缺乏。國內較早從事工程項目風險管理系統研究的是同濟大學，其研究重點主要集中在大型地下工程的施工風險管理，并取得上海多條地鐵以及滬—崇—蘇越江隧道工程風險評估報告等較重要的成果。哈爾濱工業大學的孫成雙和王要武提出了建設項目的動態風險分析方法理論，把項目壽命期風險損失與最終的收益相聯系，作為風險評價的標準，以供決策者選擇。該方法體現了工程風險管理的整體性，但是仍不夠完善，如沒有考慮風險的應對和監控等。此外，北京航空航天大學的邱苑華教授對項目風險管理的過程和方法應用進行了詳細介紹，主要是基于國際項目管理協會關于項目風險管理知識體系的一般流程而做出的更廣泛更詳細的系統闡述。

在工程建設項目風險管理系統方法和流程上，國內外也有較多學者進行了積極的探索。1997年，英國學者Chapman和Ward等提出了PRAM項目風險管理工作流程。美國項目管理協會（PMI）在PMBOK（2004版）中將項目風險管理流程分為風險管理規劃（Risk Management Planning）、風險識別（Risk Identification）、定性風險分析（Qualitative Risk Analysis）、定量風險分析（Quantitative Risk Analysis）、風險應對規劃（Risk Response Planning）和風險監控（RiskMonitoring and Control）六個步驟，并指出上述步驟在項目管理實踐中常常是重疊和相互作用的。英國土木工程師協會（ICE）提出了RAMP工程項目管理工作流程，該流程在結構和概念上與PRAM流程類似，但更專注于工程建設領域。西班牙學者Alfredo等人提出了針對適用于工程建設項目業主方對項目進行風險管理的基于層次結構的PUMA（Project Uncertainty Mnagemant）方法。PUMA方法的通用管理流程分為初始（Initiation）、平衡（Balancing）、維持（Maintenance）和學習（Learning）四個層次。該方法在原理上與PRAM、RAMP及PMBOK風險管理流程基本一致，在具體實施上則體現出較好的靈活性和適用性。它在針對大型復雜項目提出了通用管理流程和方法的同時，也針對小型簡單項目提出了簡化的適用管理流程方法，適用于不同規模項目和對風險管理水平有不同需要的業主靈活選擇使用。

在提出分階段風險管理流程的同時，為便于在實際工程中應用，也有較多的學者在項目風險管理的集成化方面做了系統研究。德國不萊梅大學的Artem Aleshin教授從海外承包工程的角度提出了一種集成化的風險管理支持系統框架；英國的Sen、Tan和Spencer三人提出了一種基于風險管理過程的概率風險分析決策支持系統，該方法在系統中主要是集成了失效模式后果與危急識別模型（FMECA）、布爾代數方法（BRM），以及多目標決策模型。

此外，也有學者從風險分析和管理的技術方面，在積極應用專家知識庫以及決策支持系統等基礎上對風險管理的集成化方法進行了探索。英國學者G.Conroy提出的基于多維項目目標的同步模擬工程資源評審系統（ConSERV）就是一種集成了風險分析模型與專家知識庫系統的簡單集成系統，該系統可用于設計階段的風險管理。V.M.R.Tummala等人提出了一種基于工作分解結構的集成化的風險識別專家系統。英國的J.H.M.Tah和V.Carr教授提出了一個集成風險管理過程及分析技術的風險管理知識庫系統，其中主要集成了模糊推理模型庫、風險知識庫模型、進度計劃軟件等數據庫和軟件模型等。澳大利亞的Ali Jaafari教授提出了一種基于項目全壽命期目標的集成便捷式工程系統框架，用于對項目的風險、不確定性和機會的管理。美國的Leroy J.Lsidore和W.Edward Back教授針對項目進度和成本目標風險，集成開發了一種多重模擬分析方法，該方法組合了事件模擬、回歸分析及數值分析技術，可以使進度風險和成本風險的估計更加精確。

盡管已經有眾多學者和工程技術人員對工程建設項目的風險管理進行了積極地探索和實踐，但是系統的工程建設項目風險管理理論和方法的研究開展時間并不長，而且工程建設規模和復雜性越來越大，對項目風險管理工作也不斷提出了新的挑戰。總體來看，以下方面的研究工作尚有待進一步深入開展。

（1）風險管理基礎數據的進一步積累和研究。眾多的風險因素發生往往有其內在規律，最科學的方法是在掌握大量數據的基礎上，采用定量方法分析其發生及造成影響的概率。但由于基礎數據有限，這一工作的開展具有很大難度，未來也有大量的工作需要進一步深入開展。

（2）眾多風險因素的發生與人的因素密切相關。對作為項目參與主體的人的心理和行為特點對項目目標帶的不確定性進行深入研究，也是當前項目風險管理研究工作亟待深入開展的一個重要方面。

（3）風險管理自身的性質決定其具有不可避免的模糊性特征。可以預見，模糊數學理論和方法將會在風險管理理論中發揮重要作用。目前已有部分學者在這方面做了積極的探索，但基于模糊數學理論的系統化的風險分析方法尚有待進一步研究。

（4）針對不同項目特點深入研究其特定風險。工程建設項目不斷向超深、超高、超大跨方向發展，不同類型項目在風險管理方面具備一定共性的同時，各自不同特點也越來越突出。因此，在發展基本的風險管理理論的同時，針對不同特點項目深入研究其特有風險具有重要意義。

我國幅員遼闊、人口規模巨大、交通供需矛盾突出，高速、安全、環保、經濟、大運量的高速鐵路系統在當前及今后都將發揮重要的作用。同時，高速鐵路建設工程從規劃、設計、施工直至竣工開通，周期長、投資大、工序繁，伴隨著眾多風險因素，給風險管理提出了新的挑戰，本書將為此提供一些有益的參考與借鑒。

2.1.3　風險管理的過程

工程建設項目由于具有建設周期長、投資規模大、施工過程復雜等特點，比一般產品生產具有更大的風險。風險管理的主要任務就是將損失發生的不確定性減至一個可以接受的程度，然后再將剩余不確定性的責任分配給最合適承擔的一方。工程風險管理主要包括五個步驟：風險識別、風險估計、風險評價、風險應對和風險監控，它是一個系統的、完整的過程，一般也是一個循環的過程，如圖2-1所示。

2.1.3.1　風險識別

對于風險識別，目前較多采用的是表格和問卷調查、流程圖分析法、環境分析法、事件樹分析法等。

（1）表格和問卷調查法

此類方法在工程項目的風險識別中已得到大量采用，具有一定的普遍性。但是，該類方法主要依賴于專家的知識和經驗，存在潛在的嚴重缺陷。因此，在項目不太復雜的情況下選用此類方法較為合適。

（2）流程圖分析法

這是一種用網絡圖和工作結構分解圖的形式來識別項目風險的方法，在工程項目進度風險、投資、質量風險的識別中使用較多。

（3）環境分析法

這是一種針對項目的關系方、社會環境、法律法規等外部環境進行分析，進而識別項目風險的一種方法。在工程項目風險分析中主要用于識別建設項目的環境風險源。

（4）事件樹分析法

這是一種從初始事件出發，分析初始事件所導致的各種事故序列組，用事件樹的環節事件集合節點來表示系統中初始事件發生所導致的事故序列的樹狀圖形分析方法。在工程項目的風險識別中該方法使用比較廣泛，既可用于定性的風險識別又可用于定量的風險估計。

2.1.3.2　風險評估

目前，常用的風險評估技術分為定性評估技術和定量評估技術。主要的定性評估技術包括：檢查表（Checklists）、假設分析（Assumptions Analysis）、因果圖（Cause and Effect Diagrams）、影響圖（Influence Diagrams）、事件樹和故障樹（Event and Fault Trees）、概率和影響定性分析矩陣（Probability and Impact Matrix Based on Qualitative Scales）等。主要的定量評估技術包括：敏感性分析（Sensitivity Analysis）、期望值（Expected Value）、概率和影響定量分析（Probabilistic Influence Analysis）、蒙特卡羅模擬（Monte Carlo Simulation）、決策樹方法（Decision Trees）、多目標決策方法（Multicriteria Decision Making Support Sethods）、系統動力學方法（System Dynamics）、模糊數學方法（Fuzzy Logic）等。

風險評估過程可進一步細分為風險估計和風險評價兩個階段。

（1）風險估計常用方法

①利用已有數據資料的客觀概率估計模型。當某些風險事件或者風險因素有較多的數據資料時，可以通過這些數據進行分析，找出風險的客觀概率和分布，據此可以估計項目的風險。該類模型包括方差分析、人工神經網絡預測、貝葉斯推理、馬爾可夫過程，分別用于估計投資、融資、利率、成本、財務風險。

②利用理論分布和經驗的主觀概率風險估計模型。主觀概率估計模型是在工程項目的不可重復性導致歷史資料相對缺乏的情況下而逐步發展起來的一種風險估計方法，它需要根據合理的判斷、當時能收集到的有限信息，以及過去長期的經驗來進行合理的估計。該類模型包括純概率模型、灰色概率模型。

③模糊推理模型。模糊推理是將難以取得確定性數據的風險問題用模糊語言進行描述，進而通過建立隸屬度函數和模糊運算來估計風險變量的一種方法。依據模糊數學理論建立的風險估計模型在國外已經運用于工程項目的安全風險、成本風險評估中，而我國在這方面的研究則相對較少。由于風險自身具有典型的模糊性特點，因此基于模糊理論的工程項目風險分析模型研究是今后一個重點發展方向。

④調查和專家評分法。這是一種最簡單的定性風險估計方法。它首先通過風險識別將工程項目的所有風險事件列出，設計風險調查表，利用專家經驗，估計各風險事件對項目造成影響的重要性，并用權重表示；然后將風險發生的可能性分等級，由專家對各風險因素的程度打分，風險因素的權重和等級相乘并匯總，即可得出項目的風險度。該方法為風險估計最早使用的模型，目前又發展為風險評估矩陣法、風險坐標法等。

（2）風險評價常用方法

在風險估計的基礎上，必須對風險因素及項目的整體風險水平做出評價，以便于采取有針對性的風險應對措施。項目風險評價是對風險事件發生的概率和引起損失的整體評價，以確定風險的重要性或價值，以及風險事件的內在聯系，降低風險估計過程的不確定性。目前，工程項目風險評價采用的方法主要包括綜合評價法、層次分析法模型、模糊綜合評價模型、風險報酬法、風險當量法、解析法，以及前面提到的模擬方法、影響圖和PERT，VERT，GERT模型等方法。

①綜合評價法，也稱主觀評分法，是最簡單、常用，又便于采用的方法。它主要通過風險調查表的形式識別風險，然后由專家對可能出現的事件或風險的重要性進行評價，最后得出綜合的整體風險水平。

②層次分析法。它是一種定性與定量相結合的多目標決策方法，其思路是將復雜的風險問題按層次進行分解，并在同一層次的各風險因素之間進行比較判斷和計算，得到不同方案風險的水平，從而為方案的選擇提供決策依據。

③模糊綜合評價法。它是用模糊集理論來評價工程項目風險的一種方法，對于一些難以進行定量的精確描述的工程項目風險，該方法尤為適用。通常與模糊事故樹（事件樹）模型一起使用，構成模糊風險分析的系統方法。

④風險報酬法及風險當量法。風險報酬法是考慮風險貼現率的經濟評價方法；風險當量法則是用當量系數把含風險的凈現金流量化為等價的無風險凈現金流量，然后計算凈現值或內部收益率的一種財務風險評價方法。這兩種方法是比較簡單的考慮風險因素的評價方法，在缺乏定量風險評價方法的初期運用較多。

2.1.3.3　風險應對

風險應對措施包括應對決策方法和針對具體風險因素的應對措施。目前，用于風險應對方案決策的準則有最低合理可行準則、期望值準則，以及風險可接受準則。與此對應發展出一系列風險應對方案的決策技術，包括費用效益決策法、期望值決策法、效用函數決策法、決策樹法、馬爾柯夫決策規劃法、多目標決策技術等。

（1）費用效益決策法

任何風險應對方案都要付出一定的代價，并帶來風險影響的降低或期望收益的增加，因此高成本的風險應對方案未必就是將風險降至最優水平的合理決策方案，需要在二者之間進行權衡。費用效益決策法就是在獲取同等風險管理效益的前提下，選擇成本最小的風險應對方案的決策方法，該方法在許多風險決策案例中得到采用。

（2）期望值決策法

期望值決策法以每種風險應對方案的損失或收益的期望值作為決策的依據，以選取期望值最小（損失）或最大（收益）的風險應對方案。該方法是一種常規的風險決策方法。

（3）效用函數決策法

效用函數決策法是效用理論在風險決策中的具體應用，一般首先列出待決策問題各種風險條件下的可能損失（收益）及相應的概率，通過調查詢問的方法了解風險管理者對獲得不同損益的效用度，進一步得出損益的效用函數曲線，通過比較多種方案的期望效用損益，選擇最優的期望效用損益對應的方案為風險應對方案，該方法實質是風險可接受準則的具體應用。

（4）決策樹法

決策樹法實質是對期望值準則的具體應用，其基本結構由決策點、方案枝、狀態點及概率枝構成，其尋求最優方案的過程就是比較各狀態節點的期望值的過程，這是一種運用于多階段決策的圖式模型方法，在工程投標風險、投資方案風險決策中應用較多。

（5）多目標風險決策法

在工程項目風險方案決策中，多目標決策問題是不可避免的，比如工期和費用風險的多目標決策問題、項目功能和費用的多目標決策問題，以及項目總目標風險的決策問題。針對這些問題，多目標決策方法開始運用于項目的風險決策中，比較常見有層次分析法、模糊綜合評價法、多目標轉化為單目標的決策方法、網絡計劃中進度及費用風險的協調控制模型等。多目標風險決策法是項目風險管理方案決策中亟待發展的領域。

此外，常用的風險應對策略一般包括四類，即風險規避（Risk Avoidance）、風險轉移（Risk Transfer）、風險減輕（Risk Mitigation）和風險自留（Risk Retention）。其中，風險規避是通過計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響；風險轉移是指將風險及其可能造成的損失通過承包、合資或保險全部或部分轉移給他人；風險減輕是通過采取相應的風險管理措施降低風險發生概率或減少風險發生后產生的損失；風險自留也稱為風險承擔，是指企業自己非理性或理性地主動承擔風險，即指一個企業以其內部的資源來彌補風險發生后產生的損失。

2.1.3.4　風險監控

項目風險監控方法和模型是對工程項目的風險進行實時監測與控制的一系列方法及手段。對于項目的風險控制，目前還沒有形成獨立的、創新的技術方法，一般還是以項目管理理論中比較成熟的控制方法和技術作為項目風險控制和監測的技術與手段。例如，項目進度控制技術中的關鍵線路法、橫道圖法、前鋒線法、PERT和GERT、凈值分析等方法，項目成本控制技術中的費用偏差分析、橫道圖法，項目質量控制技術中的控制圖法、帕累托圖法等。

項目風險監測則是在風險控制的基礎上，將每一風險因素用風險指標來監視，根據風險的承受能力或風險評價標準做出相應的反應，當風險指標值超過臨界值時，則表示風險即將發生，發出風險指示，以便實施風險控制。常用的風險監控技術有以下幾種：

（1）風險里程碑圖

該方法也稱為風險跟蹤圖，由Dorofee教授于1996年提出，它通過風險里程碑圖來跟蹤每一個關鍵風險，在整個項目執行過程中實施定期或不定期監控，以保證每個風險均在控制之中。

（2）控制圖

該方法是過程的結果隨時間變化的圖形表示，在項目質量控制中經常采用，用于確定產品過程是否在控制之中，通過判斷產品結果中的偏差是因隨機變化而產生的還是因異常事件引起的，從而確定是否需要對其進行調整。

（3）審核檢查法

該方法是風險監控的傳統方法，審核對象是項目的技術文件、招投標及合同文件、項目基準計劃、結算單、項目會議紀要等，審核目的是發現錯誤、疏漏、不準確、前后矛盾之處。審核一般以會議的形式進行，發現問題時，須安排專人負責，確定應對方案，并書面記錄。構成關鍵風險時，風險管理人員應更新風險登記表中的關鍵風險集合。

（4）費用偏差分析法

該方法也稱為凈值分析法或S曲線分析法，適用于工程項目的進度、成本風險的監視，一般通過測算三個關鍵的數值——計劃值（PV）、實際成本（AC）、凈值（EV）來評價項目的進度和投資的完成情況。當用于成本（投資）風險控制時，計算成本偏差、成本績效兩個指標；用于進度風險控制時，計算進度偏差、進度績效指數兩個指標。通過費用偏差分析法確定風險是否發生，如在控制范圍之內，說明項目進展正常，不需要采取風險控制措施。

（5）項目后評估技術

該技術通過對項目生命周期內風險的等級和優先級連續地進行評估和量化來監測和控制風險。