前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的風險定量分析主題范文,僅供參考,歡迎閱讀并收藏。
隨著我國國防力量的提升以及經濟的可持續發展,我國的航空航天事業得到前所未有的發展,對空域的需求量不斷的增加,空域結構日益復雜,空中交通管制逐漸向多樣化、復雜化方向發展,空中交通運行的過程中安全風險不斷的增加,給空中交通管制增加了很大的難度。
2.空中交通管制中安全風險的來源分析
筆者基于多年的空中交通管制經驗,針對導致空中交通管制出現安全風險的各種原因進行了分析,具體包括以下幾個方面:其一,環境因素,由于空中交通的環境復雜,包括內部環境、自然環境以及空域環境等,隨著空中交通流量的增加,增加了空中交通管理的難度,如果在空中交通運行過程中缺乏溝通和管理,會導致出現飛行高度層出錯、飛行偏離航線、航空器沖突等問題,再加上自然環境因素的不可預測性和不可控性,一旦出現天氣突變的問題,勢必會影響空中交通運行的安全性和穩定性;其二,設備因素,由于航空器或者飛機的運行環境非常復雜,在各種因素的影響下導致設備出現各種問題,管制人員失去對設備的有效控制,給空中交通運輸埋下許多安全隱患;其三,人員因素,隨著空中交通流量的增大,空管人員的工作量和工作強度不斷增大,連續工作會導致空管人員在工作的過程中出現疲乏、困頓、反應遲鈍等問題,在管制過程中出現錯誤、遺漏等問題,給空中交通管制帶來許多安全風險,影響空中交通管制的安全性和穩定性。
3.空中交通管制定量安全風險調查技術
3.1空中交通管制定量安全風險調查技術。安全風險調查的基礎是系統描述,以此識別空中交通管制過程中存在的各種風險,并通過風險分析獲得結果,為解決安全風險或者隱患提供可靠的依據。文章創建了基于蒙特卡洛方法的定量風險調查技術,蒙特卡洛方法也稱之為隨機模擬法或者統計實驗法,通過借助計算機進行大量的隨機試驗,以此研究隨機變量的數值,被廣泛的應用在解決工程技術、物理、生產以及管理等方面的問題中,蒙特卡洛方法的步驟表現為:
步驟1:利用計算機大量產生服從概率分布的隨機數x,然后計算f(s),因為隨機數性質,所生成的x的值都不是確定的,為了進行區分,可以對生成的x進行下標,采用xi表示第i個產生的x,通過統計生成x的個數來計算f(x)的值。步驟2:累加f(x),然后計算平均值,假設總共生成了n個x,則用數學公式表示為:
步驟3:設置停止條件,當到達停止條件之后自動退出,目前最常用的停止條件包括兩個,一個為檢測真實結果與計算結果的誤差,如果誤差在該范圍內,則退出,如果超過該范圍則繼續;另一個為提前設定x的個數n,當數量足夠之后自動退出。
3.2仿真分析。文章以航空器沖突風險為例,所謂航空器沖突是航空器在航行過程中出現航線沖突甚至是相撞的問題,為了便于仿真分析航空器沖突風險,應該定義一個沖突風險區,即航空器可能發生沖突風險的區域,如圖1所示,當飛行航跡交叉之后,航跡發散角為0,不同防線航空器從不同方向匯集到相同航線后,很可能會發生沖突風險。采用蒙特卡洛方法對航空器沖突風險進行仿真分析,計算產生服從特定分布的隨機數,以此對終端區航線運行過程中航空器發生沖突風險因素導致的航跡偏移的誤差進行模擬,同時以實際飛行航跡進行驗證,對航空器之間的實際距離進行實時的采集,將間隔距離控制在標準距離以上,通過計算兩者之間小于標準距離的時間來分析航空器發生沖突的概率,具體步驟表現為:
步驟1:設定相應的仿真次數,循環次數用i表示,初值為0。步驟2:確定航空器的飛行航跡位置坐標。步驟3:通過利用不確定因素導致的誤差,在模型中生產航空器生成分布的服從模型,并形成相應的航空器沖突對。步驟4:將實踐作為判斷以及驗證航空器發生沖突的條件,以此判斷在給定的時間間隔內兩架航空器是否會發生沖突,如果在給定時間間隔下發生了沖突,則記錄1次沖突事件。步驟5:判斷和驗證循環次數i,如果循環次數i小于SIZE,則繼續進行循環計算,如果循環次數i大于SIZE,則退出循環。步驟6:當退出循環之后,最后輸出航空器發生沖突的次數以及概率值。
3.3結論??罩薪煌ò踩L險發生的可能性不確定,給空中管制安全風險調查分析增加了難度,基于蒙特卡洛方法的定量風險調查技術,能夠對航空器發生安全風險的次數、概率值進行精確的計算,為安全風險調查分析提供了可靠的參考。
關鍵詞:車輛;風險;評價指標;研究
一、選擇恰當實用的評價方法
目前安全風險評估的方法有很多,大體可分為定性分析法、半定量分析法和定量分析法。
1.定性分析方法
定性分析方法是對分析對象的車輛運行潛在危險狀況進行系統、細致檢查,根據檢查結果對其車輛交通事故發生的可能性做出大致評估。定性分析方法主要用于識別最危險的車輛運行安全事件,難以給出車輛運行安全風險等級。
2.半定量分析方法
半定量分析方法是將對象的危險狀況表示為某種形式的分度值,從而區分出不同對象的事故危險程度。半定量分析方法用于確定可能發生的事故的相對危險性,同時可以評估事故發生的概率和頻率,并根據結果比較不同的方案。
3.定量分析方法
目前的定量分析方法大致可分為精確定量分析與模糊定量分析兩類。精確定量分析方法以計算機建立車輛運行模型,進行運行情況模擬,運算量大。模糊綜合評估方法是將模糊理論與綜合評估方法相結合,通過評定系統各因素對安全(不安全)的隸屬程度情況來綜合評定系統安全狀況,可以得到較為理想的結果。
二、全面分析安全風險影響指標因素
1.人的因素分析
駕駛員是交通安全中的主體和能動因素,其責任事故的發生主要是在行車過程中反應、分析和操作三個環節上出現了錯誤。對交通事故形成的影響主要表現在:生理、心理狀況不符合交通安全的要求;違章行走、違章操作、違章裝載、違章行使;對他人的交通動態及道路變化、氣候變化、車況變化觀察疏忽或采取措施不當等。
2.車輛因素分析
車輛是交通出行的工具和載體,是交通事故的直接“參與者”,是道路交通系統的重要組成部分,與交通安全有密切的關系。其風險因素除了包括: 車型、車齡、車況、使用性質、安全防護性能等方面。
3.道路環境因素分析
環境因素涵蓋范圍較廣,從任務性質、執行任務的時間特征、行駛區域的氣候天氣情況、地形地勢、道路交通狀況等。這些因素不僅影響車輛操控通行,還影響駕駛員和乘車人員的心態行為, 是事故發生的關鍵誘因。
三、獲取準確度高的指標權重
指標相對重要性的度量值稱為權重或權系數。科學、合理地確定指標的權重,才能確保評估結果的可靠性與正確性。目前,確定指標權重的方法有十幾種,依照權重計算時原始數據的來源不同,可分為三大類,即主觀賦權法、客觀賦權法及組合賦權法。先明確各因素相互重要程度或對主事件的影響程度,然后通過數學方法的計算得到權重值。
四、構建實用可行的安全風險評估模型
根據風險評估方法的分析,根據車輛運行安全風險評估的實際情況,確定選用模糊安全評估方法構建模型。
(1)建立綜合因素的評估集合。將表明某系統安全狀況且具有特定屬性的因素(V1,V2,…,Vp)的全體稱作綜合因素評估集合V:V=(V1,V2,…,Vp);
(2)分配各評估因素的權重。每個因素都從某一方面表達了系統的安全狀況,但影響程度有所不同。根據影響程度,對其配以不同的權重:
設系統中各因素為:V1,V2,…,Vp,各自分配的權重為:a1,a2,…,ap(0≤ai≤1),∑ai=1,設A為綜合權重分配集合,則:A=(a1,a2,…,ap);
(3)建立子因素的評估集合Vi。由于因素Vi還受到各子因素v1,v2,…,vk的影響,所以子因素評估集合寫成:Vi=(v1,v2,…,vk);
(4)分配各子因素的權重。設各子因素為:v1,v2,…,vk,各子因素分配的權重為:u1,u2,…,uk,則子因素權重分配集合為u=(u1,u2,…,uk);
(5)建立評估矩陣。請專家對各因素進行評分;
設隸屬關系矩陣為Ri,則:
(6)各因素評估矩陣Bi:Bi=Ai·Ri
(7)綜合評估矩陣B:B=[B1B2…Bn]T
(8)總評估矩陣C:C=A·B(A為綜合權重分配集合)
(9)系統的總得分f:f=C·St(St為綜合評估集合V的級別分值)
(10)按照綜合評估系統的安全等級確定系統的狀態。
通過對基本步驟的分析,可以得出安全評估的主體模型為:
Bi=Ai·Ri
Bi——某一參評對象的模糊合成值;
關鍵詞 風險評估;故障樹;最小割集算法;風險緩解
中圖分類號 TB486 文獻標識碼 A 文章編號 1673-9671-(2013)011-0128-03
上海區管自動化系統是支持空中交通管制的專用電子系統。通過該系統,空中交通管制員能夠對華東高空空域內的航空器進行有序的航行活動管理。隨著航班量和系統運行年限的增長,自動化系統的故障率不斷上升,如果不及時處理,將直接危險飛行安全。針對該問題,設備維護人員定期對自動化系統進行風險評估,及時識別風險源,并確定應對策略。
許多風險評估方法采用專家分析法的方式,該類方法是基于經驗的,缺乏可靠的依據。而本文采用的故障樹分析法可以對系統故障進行建模,然后通過歷史數據進行分析,計算風險發生概率,并找出系統的故障模式,這樣得出的結果更接近實際運行情況。
1 故障樹分析法簡述
1.1 概述
故障樹分析法(FauIt Tree Analysis,FTA)是一種演繹分析法,該方法采用樹狀結構,以系統不希望發生的頂事件作為目標,從頂事件逐級向下分析,直至所要求的分析深度,最深層原因事件被稱為底事件。該方法主要可分為定性分析法和定量分析法。
1.2 定性分析
故障樹的定性分析是通過求故障樹的最小割集,得到頂事件的全部故障模式,以發現目標系統的最薄弱環節或關鍵部位,集中力量對最小割集所發現的關鍵部位進行強化,找出控制事故的可行方案。在故障樹分析法中,割集是指故障樹中一些底事件的集合,而最小割集是指在某個割集中任意去掉一個底事件,余下的底事件集合無法構成割集,那么這類割集被稱為最小割集。常用的方法是Fussel-Vesely算法(下行法)。
1.3 定量分析
故障樹的定量分析就是在給定各底事件發生概率的基礎上,計算頂事件和中間事件的發生概率、底事件重要度等參數。在具體計算時時,可分析的變量有很多,這里,我們只給出本文應用的內容,即如何通過最小割集算法,計算頂事件的發生概率,基本步驟如下:
2 上海區管自動化系統簡介
上海區域管制中心的自動化系統為雙冗余結構,系統具備多雷達處理、飛行計劃處理、告警處理、旁路雷達處理、記錄、回放等功能,目前已為上海區管/終端扇區、虹橋/浦東塔臺以及合肥地區的業務運行提供保障。
3 基于故障樹分析法的上海區管自動化系統風險評估應用
整個評估流程的詳細步驟如下:1)故障樹建模:繪制故障樹,并在故障樹中確定底事件概率;2)定性分析:通過故障樹的最小割集,得到頂事件的全部故障模式,并定性分析底事件;3)定量分析:先確定底事件發生概率,通過最小割集算法推導最小割集發生概率,最后計算頂事件發生概率;4)風險評價和緩解:確定風險等級,制定風險減緩措施。
3.1 故障樹建模
上海區管自動化系統故障種類有很多,本文選取最典型故障作為頂事件構建故障樹(圖1),所有“底事件”(表1),以此為頂事件展開后的節點能夠覆蓋常用設備(元件)故障類型。
進一步,為了計算,需要確定故障率數據。從理論上講,故障發生概率應為任一瞬間發生的可能性,是一無量綱值。但從工程實踐出發,我們采用計算頻率的辦法來代替概率的計算,即計算平均無故障時間(MTBF)的倒數。
由于歷史數據統計的是總故障次數,因此計算的底事件概率是對樣本數求均值后的結果。另外對于x5事件,由于無法計算數據,因此我們給定一個經驗值為0.05。
3.2 定性分析
故障樹的定性分析就是要研究系統故障模式(最小割集)。通過首先Fussel-Vesely算法我們可以求得故障樹的全部最小割集:{x1,x5},{x1,x6},{x1,x7},{x1,x8},{x1,x9},{x2,x5},{x2,x6},{x2,x7},{x2,x8},{x2,x9},{x3,x5},{x3,x6},{x3,x7},{x3,x8},{x3,x9},{x4,x5},{x4,x6},{x4,x7},{x4,x8},{x4,x9},{x10},{x11}。這22個最小割集代表了22種故障模式。其中,“x10”和“x11”是一階最小割集事件,屬于結構重要性最高的。該類事件一旦產生,將直接引起頂事件的發生,而其他底事件都處于二階最小割集中。
3.3 定量分析
定量分析主要是根據最小割集算法計算頂事件(包括中間事件)的發生概率。3.2節已經求出了全部最小割集,接下來由公式(1)就可求得每個最小割集的概率P(yi),其中,yi={x1,x2,…,xm}為第i個最小割集yi,Pi為底事件xi的發生概率,計算出最小割集概率值:y1~y22。
另一個影響單席位正常使用的重要故障是顯示設備無法提供使用。包括BARCO,EIZO顯示器,故障率僅次于單席位主系統軟/硬件故障。
3.4 風險評價和緩解
風險評估的主要目的不是根據故障樹分析法確定風險故障概率值的大小,而是通過計算概率值確定風險等級。本文根據計算的整體概率范圍制定了一個風險等級劃分表,如表4。
從表4可知,該風險處于第4等級,屬于風險程度比較高的,因此必須對其采取風險緩解措施,根據前面故障樹分析法的分析,可從底事件著手,采取相對的緩解措施:如對于DS-10硬件故障除了及時維修外,也可以先期更換電源和風扇來預防故障發生,對軟件故障可采用安裝補丁等方法來降低故障率。
4 結束語
本文以上海區管自動化系統最常見的單席位故障為案例,構建相應的故障樹,通過對實際的統計數據的整理,對故障樹進行定性和定量的分析,最后量化地計算出相應的風險值,并提出相應的風險緩解措施。
今后,對該評估法的進一步研究可以考慮這樣幾個方面:1)擴大樹的廣度和深度,將其應用于更多的故障類型;2)可與過去使用的專家分析評估法及其他的主流評估方法進行對比,評價方法的性能。
參考文獻
[1]陳文峰等.歐洲貓-X系統管制操作手冊[Z].上海:民航華東空管局,2004.
1.風險評估技術分析。
1.1根據均值—方差進行評估。在風險評估技術中,利用均值—方差進行的金融風險評估是一種非常有效的方法。這種評估方法利用均值、方差對金融投資項目的預期收益和理論性風險進行驗證。在金融投資中,投資風險的大小和投資風險的影響因素是沒辦法被準確估算的,但是根據損失相關風險系數,并利用一些有效的方法可以對其估算出一個大概數值。而在風險估算時,可以利用變異風險系數和均值—方差方法等有效評估方法對金融投資風險進行估算。在風險評估技術的實際應用中,可以利用某項金融投資的實際效益對變量隨機達成的期望值進行估算,即這組數據的方差。標準差是指評估平均值離散范圍與大小后產生的數值,即方差的平方根。當標準差數值比較大時,各組數據間就會呈離散狀態,在這種狀態表明投資損失有了較為明顯的波動,也代表投資造成損失的幾率和金額會非常大。而當平均值相同時,在對可能造成風險的多種因素進行充分考慮的情況下,可以利用標準差對部分數據進行直接操作,但是在兩組數據的差異很大的情況下,則需要分析其離散程度,同時利用變異風險系數對其進行對比操作。正常情況下,變異風險系數與偏差之間是呈正比例,在變異風險系數變小的時候,偏差一般不會很明顯,也就不會出現太大的金融投資風險;而在變異風險系數變大的時候,偏差也會隨之變大,這代表金融投資出現較大風險的幾率也變大。
1.2根據β系數進行評估。β系數作為評估系統性風險經常使用的指標之一,其指的是資產收益率和市場組合間的關系。對其進行利用的目的是為了依據市場組合來反映出資產存在的系統性風險數值。其計算方法。Rm是指市場平均收益率。為了達到簡化計算的目的,可以利用在β系數計算方法中加入調整后的收益率,即收益率=(股票買賣價差+股利收入)/股票買價=[±(最高價-最低價)]/[(最高價+最低價)/2]+1/市盈率。
1.3根據風險價值度進行評估。為資產組合提供的獨立風險度量就是風險價值度,其作用是為了顯示出金融機構存在的風險。其計算公式是:Prob=(P﹥VaR)=1-α,其中,Prob是指資產損失比損失上限大的幾率,P是指資產在持有期i內的損失金額,α是指確定的置信水平,VaR是指α水平下可能出現的損失上限。在利用風險價值度進行金融投資風險評估的時候,可以進行以下講解:在i時間段內,損失金額不超過VaR的幾率有α%。在這里,VaR指的是i時間段和置信區間α%的函數。另外,如今VaR已經逐漸變成了一種較為常用的管理度量。
2.風險評估技術較常出現的問題分析。投資前無法對投資風險進行準確評估。利用均值—方差與β系數對未來的投資進行風險評估一般都是使用一定的歷史數據,這就代表評估出來的結果只是體現出了資產在歷史某個階段所出現的損失狀況,無法對未來進行準確評估,因為未來和歷史是承接關系,有歷史才有未來,但是未來也不僅僅是歷史的重復,其是歷史存在因素和新興因素的綜合體。這就顯示出這兩種評估技術都帶有一定的滯后性,無法準確評估未來的風險。利用風險價值度進行風險評估也是使用歷史數據,因此其也存在滯后現象。
二、風險評估技術在應用過程中應注意的事項
1.結合定性分析和定量分析的優點進行評估。定量分析的優點是邏輯性比較強,且對數量的分析也比較嚴密,而且在評估過程中還會利用相應的模型對不同發展趨勢進行體現。但是,其也不是十全十美的,也存在缺點。例如由于部分影響因素不能量化,在應用定量分析的時候就不得不將這些因素忽略,這在一定程度上會影響到評估結果。定性分析的優點能夠很好的彌補定量分析的這一缺點,因此在風險評估過程中,需要對定性分析和定量分析的優點進行結合,以便確保金融投資風險評估數值的準確性。另外,風險圖評估法也是國際金融投資行業較常使用的風險評估技術。
2.利用壓力測試方法對VaR計算模型進行檢測。利用壓力測試方法對VaR計算模型進行檢測的目的是為了檢驗極端情況下金融產品組合的定價。這種壓力測試一般包含兩個步驟,一是使極端市場產生一定的變化;二是根據極端市場的不同變化情景為金融產品組合定價。根據研究顯示,假如VaR計算模型能夠和壓力測試結合,壓力測試方法的使用則會被更加重視。此外,壓力測試作為金融投資風險管理中的主要構成部分之一,其能夠督促金融機構對定量分析方法忽略的因素造成的極端現象進行充分考慮,并促使其研究出能夠有效解決這些極端現象的方法,從而確保金融機構能夠利用這些測試結果對金融投資的風險進行評估。
三、結語
定量分析法亦稱“數量分析法”。是運用運籌學、概率論和微積分等現代數學方法和計算機等各種現代化計算工具對與預測目標有關的歷史數據,進行科學的加工處理,并建立預測分析的數學模型,揭示影響預測目標各有關變量之間的規律性聯系,根據求解數學模型得到的結果,進一步分析考慮相關的非定量因素并作出預測結論的專門方法。屬于預測分析的一種基本方法。這類方法主要適用于預測具備較完整的歷史資料和數據的事項。管理會計為適應企業管理,更注重用高等數學和現代數學方法來“武裝”自己,朝著定量化的方向發展。用其精確性、科學性來決策消除某些直覺性和隨意性。
2管理會計中定量分析法特點
2.1定量分析法具有科學性和精確性
管理會計經過近一個世紀的發展,理論體系逐步完善。尤其是依賴于現代數學技術發展起來的區別于傳統財務會計方法的定量分析工具,在短時間內成長為一門與財務會計并駕齊驅的學科,它的主要職能作用是籌劃未來,充分利用其所掌握的資料,定量分析法偏重于數量方面的分析,嚴密地進行定量分析,幫助管理部門客觀地掌握情況,正確進行最優管理決策和有效經營提供有用的資料,它的科學性及精確性受到了普遍的認可和贊賞。
2.2管理會計中定量分析法具有局限性
(1)客觀的經濟情況千變萬化,影響定量分析法的運用。
雖然管理會計逐漸發展完善了一些定量分析工具,它們把所涉及的變量與變量以及變量與目標之間的關系,用數學模型將數量之間的關系表達出來,然后按照預測的前提條件,計算出結果。但對客觀經濟變化缺乏應變能力,如果其主要問題把握不好,會嚴重影響預測、決策的結果。
(2)為保證定量分析法質量,需花費大量成本。
定量分析法耗時費力,也更為嚴格,有時需要使用復雜的數學模型。只有保證數據和假設的質量,才能保證定量分析法的質量。這就要求企業為了保證定量分析法的運用,收集大量符合質量標準的數據。但現實中存在著企業現有信息搜集措施不能滿足這些工具的需要的情況,企業需花費高額成本來進行信息搜集。當信息搜集成本太高時企業就會拒絕采用,從而導致了這些工具的應用成了紙上談兵。
3運用定量分析法時應注意的問題
因定量分析法在管理會計中的重要性,也就對我們在運用管理會計中定量分析方法時提出了很高的要求,為了更好的運用定量分析法,我們就需要對管理會計中定量分析法在運用過程中應注意的問題,網絡時代定量分析法的發展方向加以研究,從而提高運用定量分析法的能力。
(1)重視模型運用的前提。
通常管理會計中定量分析法把模型運用和結果計算放在首位,忽視模型運用的前提分析與結果計算的取數過程,以致誤入照搬照套的歧途。比之于結果計算,取數過程和明確模型前提條件更為重要,更能指導實務。作為模型運用的前提條件是否存在,決定了模型的可運用性。因為不同的模型有不同的前提條件,條件符合對模型是正確的,若條件不符合,模型可能不正確,或者誤差太大,沒有應用價值。所以,會計人員在應用模型時一定搞清楚模型的前提條件。
(2)應注重取數過程。在經濟行為分析中,與結果計算相比,取數分析過程更為重要。如果取得的數據不正確,即使應用非常完善的模型進行計算,結果也是不正確的;所以在定量分析時應注意:①進行模型的理論前提與現實前提是否吻合的比較分析,從而確定選用的模型或對計算結果的可能修正;②在遵從取數的一般過程和其分析要求的前提下,確定取數的方法以及取數的分析方法;③對取得的數據進行確定性、可靠性評價,進而確定所取數據中存在的風險因素;④對模型中運用的數據,凡存在不確定性的因素,應提出控制措施。確實找不到控制措施的,必須對取數進行風險值測定,并調整取數的大小。
4網絡時代定量分析法的發展
1信息系統項目風險管理的進程和主要內容
信息系統項目具有不確定性,在開發過程中會遇到許多風險。因此,要對項目中的各個環節進行風險管理,以確保項目的實施。有效管理信息系統項目中的風險,首先要制定相應的管理計劃,然后進行風險預測、識別等,最后對風險進行定性、定量分析,以確保后期解決措施的有效實施。
1.1制定風險管理的計劃制定風險管理計劃是防范項目風險的前提。制定風險管理計劃,不僅能準確識別風險,還能有效防范風險,并制定有效解決風險的措施。由于風險具有不確定性,因此,在項目實施的各個環節,都需要制定嚴謹的計劃,以應對風險的發生。風險管理計劃的制定,需要管理人員、客戶代表、相關專家等,以召開會議的方式共同制定出項目風險管理計劃,計劃內容主要包括,風險管理步驟、風險管理負責人和主要管理范圍、項目的投入和預算、風險分類,風險的解決措施等。在項目實施過程中,還要針對具體風險,適當修改和體征風險管理計劃,確保風險管理計劃更符合項目的實際情況。
1.2風險的識別風險識別是風險管理的基礎。風險識別是指在風險事故發生之前,人們運用各種方法系統的、連續的認識所面臨的各種風險以及分析風險事故發生的潛在原因。信息系統項目風險具有復雜性、動態性和不確定性,因此,需要分析、識別風險,并對識別出來的風險進行歸納和分類,并記錄和認知風險。在整個項目中,認真分析影響項目風險的不確定因素、風險的來源及風險可能造成的后果。此外,相關人員要定期或不定期地對風險進行分析,以發現和識別項目中存在的潛在風險和可能引發的后果。
1.3風險的定性分析和定量分析對風險進行定性分析和定量分析,能使相關人員采取針對性、目的性的措施對項目風險進行防范和控制。因此,要對風險進行排序,以預測風險的潛在性和隱蔽性。為防范風險的發生,首先要對識別出的風險進行定性分析。定性分析是指首先根據危害的大小進行排序,然后再對風險的類型進行定性分級,以提高風險預測的準確性和可操作性。通過定性分析,根據影響信息系統項目的嚴重程度進行風險排序,確定風險級別,以制定具有針對性的風險處理方案。風險的定量分析主要是指在特定風險分析過程中,定量地分析每項風險存在的概率和可能造成的后果,為風險管理提供可靠的數據資料。在實際分析項目風險的過程中,一般將定性分析和定量分析結合使用,以使管理者采取更加有效的風險管理措施。
2應對風險的措施
2.1針對項目中頻繁變更的風險的解決措施針對項目中頻繁變更的風險,首先,管理者要制定項目合同,管理人員與技術人員要參與項目的簽訂,雙方要了解相關信息,明確項目的目標和范圍等;其次,針對不符的問題,若需要變更,則要按照相關部門的規定進行合理控制。為更好地進行控制變更,可在項目中設定相關部門,統一處理變更;在項目實施過程中,如果用戶提出變更,首先要提出申請,在申請中要說明理由、具體內容、變更原因、申請人等,并需要雙方人員的簽字,加蓋企業公章,并由相關部門進行討論,根據對項目影響的大小決定是否變更;最后,要是做好對用戶的宣傳與溝通工作,以保持雙方的合作關系,做好項目的配置管理及文檔建設,防止版本混亂等。
2.2系統功能和質量達不到要求而產生的風險的解決措施第一,相關人員要與用戶更好地進行溝通,了解用戶存在的問題。此外,要盡最大要求滿足用戶需求,雙方協定達成共識;第二,在項目實施過程的每個階段,要對項目進行評審,做好系統的質量保證和質量控制,通過評審然后進行下一階段;強化測試,嚴格控制質量,對發現的問題,要立即查找出原因,并及時妥善解決;第三,了解用戶,加強相關人員的培訓,以提高工作效率,持續改進質量問題。
2.3團隊配合較低產生的風險的解決措施第一,為工作人員提供相應的工作機會,并使其能在崗位上發揮才能。項目中的成員,要發揮自身才能,使項目團隊達到高效能。第二,對工作人員進行績效考評,以激勵其更好地工作,約束其在工作中的不當行為。第三,加強團隊間的溝通與交流,加強對項目人員的選拔和培訓。
3結語
作者:吳寧
在風險識別方法上,目前中小企業應用比較多的是常識、經驗、判斷法,這種方法的應用主要基于企業之前開展的項目所積累起來的資料、數據、經驗和教訓,往往在應用時,對于項目管理人員尤其是項目班子成員的個人常識、經驗、判斷有較高的要求。但是中小企業的項目融資管理相對開展較少,就單個企業而言,很難形成較為典型、客觀的經驗判斷,而且,本身管理人員的管理水平參差不齊,也使得這種風險識別方法在實際應用中很難取得比較理想的效果,作用發揮比較有限。項目融資風險度量差異較大。項目融資風險度量是對項目融資風險和風險后果所進行的評估與定量分析。項目融資風險度量的任務就是對項目融資風險發生的可能性大小,以及項目融資風險后果的嚴重程度等作出定量的估計或作出新情況的統計分布描述。進行定量分析需要使用到統計學的方法與一些主觀估計的方法,而中小企業一般較為缺乏這類的分析人才,本身定量分析也是一個專業化、系統化的過程。因此,中小企業項目融資風險管理在風險度量方面比較集中在定性分析上,對于風險的定量分析較少開展。中小企業在項目融資風險度量上往往根據經驗結果,作出主觀判斷。由于各人的主觀認識能力、知識水平、工作經驗、判斷能力等方面存在一定的差異,這就使得中小企業的項目融資風險度量方面存在較大的差異。項目融資風險應對手段落后。在制定項目融資風險應對措施方面,需要對項目融資風險進行信息收集、調查研究、分析計算、科學實驗和采取措施等一系列活動,作為企業必然要為此而進行一定的成本投入。而中小企業在風險應對措施的制定與實施方面都存在一定的問題,主要表現為,由于其在項目融資風險管理前兩個環節的工作缺失,導致在風險應對方面容易產生缺少必要有效的應對措施,對于有關風險的動態監控也沒有有效開展,風險的應對處理方法還不夠科學等問題。中小企業對于項目融資風險的應對,很多情況下不進行充分有效的風險評價,或是以設置少量的項目儲備,例如提取一定比例的不可預見費,就認為可以包容全部風險,這一做法通常是不正確的。在風險處理方法方面,中小企業較常使用的是風險控制與風險自留,對于風險轉移使用較少。往往由于風險評估方面的缺陷從而增致了其風險處理上的不科學。
選擇具體的風險識別方法方面,中小企業需要結合自身的限制條件,以及所開展項目的具體特點,通過各種方法的比較來進行選擇。除了中小企業現階段較常使用的常識、經驗判斷方法外,建議可以采用核對表法來識別風險。采用核對表法來進行風險識別,主要是基于之前類似項目信息及其相關信息編制的風險識別核對表,核對表可以查閱的資料內容很多,如以前項目成功或失敗的原因、項目產品或服務的說明書、項目可用資源、項目其他方面規劃的結果等。通過核對表所帶來的過去經驗的啟示,有助于中小企業的項目管理人員開闊思路,而且采用這種方法進行風險識別,具有快而簡單的優點。在風險分析方面,建議中小企業將項目可行性報告作為其項目融資風險分析的首要前提。項目的可行性論證是每個項目都必須開展的,是對擬建項目在投資決策前所開展的全面技術經濟研究的一項綜合性工作。可行性研究需要分析和評價諸多與項目有關的風險因素,通過對項目的原材料供應、技術設備及人力資源的獲取、項目產品或服務的需求狀況、項目的環境效應等因素的分析,對項目做出綜合性的技術評價和經濟效益評價。因此可以將項目的可行性報告作為項目融資風險分析的基礎。中小企業在進行風險識別時需要認識到,風險識別不是一次,而應有規律地貫穿整個項目中。探索適合中小企業的項目融資風險度量方法。風險的度量一般要體現在兩個方面:定性分析和定量分析。中小企業在項目融資中雖然較多地開展了風險的定性分析,但是具體的分析方法與過程還有改進的必要,而對風險的定量分析更是缺失比較嚴重的方面。因此,中小企業要努力探索適合其自身條件要求、具有一定可行性的風險度量方法。對于項目融資風險進行定量分析是項目融資風險管理的必然要求,中小企業雖然在開展這方面工作上存在著很大的困難,但是為了更加有效、完善地進行項目融資風險管理,還是要不斷努力探索。通過損失度量方法、數據分析方法、損失建模、損失預測方法等量化風險管理技術。中小企業在這方面的具體實施上,可能難以依靠單個企業或是單個項目來開展進行,往往可以通過政府支持、外部專家配合等途徑來推動實現。加強對項目融資風險的應對處理?,F階段,項目融資風險的處理手段主要包括風險控制、風險自留、風險轉移三種類型。
中小企業在項目融資風險管理的應對處理方面,也可以從這三種處理手段的應用上進行改進、提高。(1)項目融資風險控制方面。風險控制是要采取一切可能的手段規避項目融資風險、消除項目融資風險,或采取應急措施將已經發生的風險及其可能造成的風險損失控制在最低限度或可以接受的范圍內。風險控制實施時,對于中小企業的有關項目決策者的管理水平、專業知識提出較高的要求。但是不論如何具體實施,項目融資風險回避的基本原則是不變的,那就是要盡量做到:回避不必要的風險;回避遠超過本企業承受能力的、可能對企業發展造成致命打擊的風險;回避不可控制的、不可轉移的、不可分散性較強的風險,在主觀風險和客觀風險并存的情況下,盡量以回避客觀風險為主。中小企業風險控制能力的提高必然能對其風險應對產生積極的作用。(2)項目融資風險自留方面。中小企業項目融資風險管理中,對于那些無法回避和轉移的風險采取現實的態度,在不影響投資者根本利益或大局利益的前提下,將其承擔下來。風險自留的關鍵就是要對項目融資風險進行評估,得出有關風險的發生概率與損失大小,判斷、確認其是否是企業確實無法回避、轉移而又在企業可接受范圍的風險。當風險無法得到有效控制,但項目很有必要進行時,項目決策者就會采取風險自留策略。中小企業在采用風險自留方式來應對時,另一個關鍵問題就是要解決好這部分風險所發生損失大小的判斷,僅憑一定比例的不可預見費的提取是不夠的。解決這一問題的最根本的做法還是需要對項目融資有關的風險進行恰當、全面的評估。(3)項目融資風險轉移方面。相對于風險控制與風險自留而言,風險轉移是中小企業項目融資活動中更為有效的項目風險處理手段。風險轉移指的是風險承擔者通過若干技術和經濟手段將風險轉嫁他人承擔。雖然風險轉移者的原因和手段各異,但其最終的目的是一致的,都是力求將可能由自己承擔的風險損失,轉由他人來承擔。在中小企業項目融資風險管理中,可以將合同作為風險處理的首要手段和主要形式,利用合同方式進行風險轉移。在項目融資中將各類風險具體化,通過合同的方式明確規定當事人應承擔多大程度的風險、用何種方式來承擔,因此,可以以項目合同、融資合同、擔保、支持文件作為風險處理的實現形式貫穿項目的整個經濟生命周期,彼此融合,從而使得項目融資有關的風險得以轉移。通過加強項目融資風險管理,能夠促使項目融資實施的科學化、合理化,有助于降低項目融資風險水平,推動項目融資目標的實現。因此,盡管存在諸多條件上的限制,中小企業還是要積極探索適合自身條件的項目融資風險管理方面的措施,通過改進其中存在的問題來有效推動項目融資的順利實現。
投資風險評價是對投資活動的綜合評價,在評價過程中需要考慮各種風險因素的影響;投資風險評價需要定量分析的結果,運用數學模型進行定量分析為投資風險評價提供了重要依據;投資風險評價還受到風險管理者態度的影響,風險管理者對風險的認識和判斷不同,其投資風險評價的結果也會不同。
2.投資風險評價的標準。為了更加準確地評價投資風險,需要引入評價投資風險損失程度的幾個重要標準,即正常損失期望、可能的最大損失、最大可能損失。顯然,運用這些標準進行投資風險評價,是以投資風險衡量的結果為依據的。
(1)正常期望損失。正常期望損失是指風險管理單位在正常的風險防范措施下遭受損失的期望值。正常損失期望值偏重于對風險度的評價,側重于對風險管理提供對策建議。例如,評價投資風險造成的損失,風險管理單位是否可以承受等。正常期望損失為投資風險管理單位提供了評價損失程度最低值的依據。
關鍵詞: 風險評價;信息漏洞;分層分析;綜合性判斷
中圖分類號:TP311 文獻標識碼:A 文章編號:1671-7597(2012)1210163-01
1 安全風險評估的基本方式
1.1 定性評估
所謂定性分析的方式就是建立在經驗與特殊量化資料為基礎,對系統風險進行判斷,主要是對風險的類型進行分析與定位,研究的方法是對評估對象進行調查,作出個案記錄采集基本資料,然后通過利用理論上的推演的分析框架來對資料進行整體編碼和整理,因此作出一個調查的結果來說明風險的性質。其方法包括因素分析、邏輯分析、歷史比較、矩陣法等等。定性分析的優勢在于對一些深層信息進行全面挖掘,但是其主觀性明顯是其重要的缺陷,同時對分析者的素質要求較高。
1.2 定量分析
定量分析就指利用各種指標對風險進行評價,利用計算來定量分析風險的程度,典型的方法有:因子分析、時序分析、回歸分析決策樹等。定量分析的方式優勢就是在分析后可以形成一個完整而直觀的數據圖表,結果相對客觀,但是在分析中容易在某些條件限制下缺失一部分數據,容易造成簡單化和模糊化,進而出現誤解風險的情況,尤其是在數據缺乏長期性的時候,容易導致錯誤。目前僅僅依靠定量分析分析的情況十分少見。
1.3 層次分析
層次分析是一種層次權重分析的方式演化而來的,其是定性與定量綜合性分析的方法,其簡化了問題分析使得復雜問題的定量成為可行。為負載的問題提供了一種簡單化的分析方法。這個方法中引入的是一種判斷矩陣的概念,即矩陣的結果是否與經驗判斷相一致,核心思想就是將復雜系統的關鍵要素提取出來,構成一個層次結構,因此對底層因素進行分析,從而獲得對最高層的權重,從而判斷風險的趨勢與因素。
2 信息漏洞的風險評估
2.1 漏洞評估的基本思路
系統的漏洞評估本質就是對系統中存在的漏洞節點進行整體化的分析,而要獲得準確的評估結果就要借助前面提及的分層分析方式,即將漏洞作為風險進行分析。將漏洞節點分層細化并借助量化評估的思路,將綜合的復雜信任評價問題轉換為可以測量的量化方式,就是將其轉化為層次問題進行分析。在漏洞分析中借助分層思路,漏洞的嚴重程度進行劃分為多個層次,從而實現簡化分析。這樣的分解不僅僅可以解決相關的網絡中籠統和不確定的因素,且可實現整體-部分、確定與非確定之間的聯系,從而具備了良好的可行性。
按照層次法的轉換思想,對漏洞分為四層,即因素、措施、原則、目標。所謂因素層主要就是值本地攻擊和遠程攻擊、信息泄露等對網絡安全的基本因素,在評估中利用層次法對每個因素的權重進行評價,并賦予其合理的權重指標。措施層則是根據因素對漏洞形成的作用進行判斷與評價,評定其損害程度。原則層則是對評價的結果進行分析,進一步對風險出現的概率和影響范圍進行分析,明確其危險等級,得出抽象層面的特征因素。最后目標層則是對上面的結果進行綜合性考量,各處綜合性的結論。
在此需要確定漏洞層次中的權重,尤其是在多個漏洞評估系統進行評估的時候,要考慮到各種漏洞對系統的影響程度不同,所以必須利用不同的權重來表達其因素的重要性,這樣才能說明系統漏洞層次,利用層次法就可獲得這個權重,如果假定一個漏洞概率有多個證據,根據對其系統安全性的相對的重要性進行全面的衡量,就可獲得他們之間的對比數據,由此通過一致性驗證就可獲得所求的權重,從而表示為漏洞形成原因、漏洞被利用方式、漏洞位置(系統漏洞、網絡協議棧、非服務程序、服務器程序、硬件漏洞、協議漏洞等等)、漏洞形成的威脅(訪問權限、管理權限、服務拒絕、遠程讀取等等)、對系統安全造成安全性危害的漏洞(有效、隱秘、安全防護等)。完成這些分類后就可對其信息系統漏洞進行評估。
信息系統的安全性漏洞特征分析是多個相關的漏洞評價的組合,漏洞的評價往往也要考慮多個因素的組合,所以在評價某個信息漏洞風險程度的時候,需要對其原因、目標、攻擊方向、遠程漏洞、操作漏洞、協議棧漏洞、通信漏洞等等,所以必須對這些因素進行全面的評價,即將其劃分到不同的層次中,利用評價值來對其進行說明。如在因素層中,對因素評價值對多個漏洞進行特征分析,從而獲得一個代表信息系統漏洞的因素個數,即因素層包含的因素個數是一定的,其中所顯示的數據應是最大的漏洞因素數量,如果沒有達到最大值則按照權重進行劃分,以此形成一個矩陣對各項數據進行數學分析。
2.2 漏洞的等級評估
為了在實踐中充分的說明漏洞的嚴重性,在對漏洞進行分析后對其出現的危險等級進行了劃分,此時主要的指標是漏洞的風險概率、漏洞風險影響范圍、漏洞的可控性評價等等,以此方便對漏洞的情況進行定性與定量的描述,從而形成一個量化的參考模式。在此構造了漏洞風險概率的模糊集合,分別對漏洞形成的原因和攻擊者利用的途徑、漏洞所指的目標、漏洞出現的位置、漏洞可能導致的危害程度、對安全系統造成的損害范圍等都作出了以固定的定量分析,喲此形成一個量化的模型。如其中對漏洞風險概率的等級定義,如表1。
在實際的應用中,如果需要對某種信息系統進行風險評估,針對該系統中所存在的漏洞需要進行挖掘并進行評價,該信息系統在本地攻擊漏洞、遠程漏洞、操作系統漏洞等多個方面都會構成漏洞形成的因素,所以漏洞包括不一致的參數校驗和特權因素,或者保密數據的隱含共享、違背限制、可利用邏輯措施等等都會導致漏洞出現擴大與升級,所以在上述漏洞的評估中,先對特征層相對與目標層作出矩陣進行評價,然后在利用相關數據分析得出相應的漏洞量化數據。
3 結束語
漏洞是一種復雜的信息系統風險,在分析與評價的過程中必須對其進行量化才能保證對漏洞的準確控制,而常見的漏洞風險評估方式多為定性分析,這樣的分析主觀性明顯,容易出現失誤,本文結合了定量與定性的優勢,利用層次分析的理論來實現對漏洞進行量化分析,這個方式主要是在要素分析與權重劃分的基礎上構建一個判斷矩陣對漏洞的危險程度進行明確描述,這樣的方式可以充分的說明漏洞的嚴重性,也可針對性的提出相對的控制措施,為漏洞的防護提高信息系統的安全提供了重要的研究方法。
參考文獻:
[1]姚淑萍,攻防對抗環境下的網絡安全態勢評估技術研究[J].科技導報,2007(07).
[2]劉勇、林奇、孟坤,一種基于信息熵的企業信息系統的安全風險定量評估方法[J].計算機科學,2010(05).
[3]王敏、吳震、陳運,改進的基于信息流的信息系統風險評估方法[J].計算機安全,2009(09).
[4]肖龍、戚湧、李千目,基于AHP和模糊綜合評判的信息安全風險評估[J].計算機工程與應用,2009(22).
[5]吳煥、潘林、王曉箴、許榕生,應用不完整攻擊圖分析的風險評估模型[J].北京郵電大學學報,2010(03).
[6]周亮、李俊娥、陸天波、劉開培,信息系統漏洞風險定量評估模型研究[J].通信學報,2009(02).