《建设中心网络建设项目风险管理手册》

建设中心网络建设项目风险管理手册中国移动通信集团四川有限公司建设中心网络建设项目风险管理手册编委会总策划陈炳澜总编陈健骥副总编屈波、张志伟、钟健责任编辑涂灏、罗葳镤、胡学谦、覃伟编委会王铁兰、陈彤、朱冀、胡戈、巫江史文朗、孙志远、黄蓉、周春渝、周莹刘正、程劲、胡晓飞、靳巍、汪淼主编单位中国移动集团四川有限公司建设中心2007年12月前言2007年，对建设中心来说是充满压力、充满挑战、充满风险且极为不平凡的一年。这一年，本中心所负责管理的网络工程项目的数量和投资额几乎超过了前几年的总和移动通信网络工程项目，特别是大中型工程项目的建设过程，不仅是一个极其复杂的系统工程，而且是充满风险的过程。伴随着四川移动通信市场的迅猛发展，网络建设项目的数量和规模也呈现快速增长的局面。与此同时，网络建设项目的总体风险也在日益增加。建设中心承担了整个四川移动70以上网络建设项目，如何有效管理和控制网络建设过程中的风险，是摆在建设中心各级管理者面前的最重要的任务之一。一个网络工程建设项目的实施过程可分若干阶段，而每一阶段又有许多子过程组成。这些确定的子过程的实现一般有规定的程序、工作规程、检察或验收标准等。对这类常规性的工作，是程序化和结构化的管理问题。管理工作的复杂性并不大。但在网络工程项目实施中，不可避免地会受到不确定因素的影响，即存在不确定性和风险性的问题，其管理却相当复杂。这一方面在于信息的不完整或信息的相对滞后，对它们的识别及性质的把握相当困难；另一方面对它们处理的工具、方法或手段常常是无章可循。同时，他还与各相关单位推进风险管理的理念和执行力度紧密相关。因此，可毫不夸张地说，网络工程项目管理中最重要的任务是对不确定性或风险性问题的分析、管理和控制。事实上，就网络建设项目的风险管理问题的研究，建设中心从未停止过探索，并汲取了相关的经验和教训，也取得了一些卓有成效的成果。在不断推进网络建设项目风险管理的过程中，我们发现，网络建设项目风险管理不仅具有潜在的风险点极其庞大、流程环节众多、涉及相关责任主体广泛的特点，而且还具有隐蔽性、动态性、突发性、难以穷尽和完全掌控等特点。实践证明，以零散性、临时性、非系统性和非组织性的方式来推进网络建设项目的风险管理，很难达到令人满意的效果。因此，需要以科学的模型、系统的方法、多维的视角、严密的组织来推进网络建设项目的风险管理，以确保风险处于受控状态。为此，本中心特成立了网络建设项目风险管理软课题专题项目组，并在外部专家的指导下，采取诊断调研、全员参与、培训讲座、互动研讨、综合评审等相结合的方式，系统地识别、评估网络工程建设过程中的可能的风险点，并初步拟定了应对风险事件的措施。历经了三个多月的艰苦努力，项目组最终完成了这本网络工程项目风险管理手册（以下简称手册）。本手册作为建设中心网络风险管理软课题研究的重要成果，他主要讨论的是建设中心在进行网络工程建设过程中的风险管理与控制问题。概括起来说，他有如下特点第一，创新性。首先，本手册创造性地构建了“网络建设项目风险识别结构化路径模型”。他不仅能够帮助项目管理人员从浩瀚的风险要素中系统完整识别网络建设过程中可能的风险点，帮助风险管理人员理清思路，避免重复和重叠，提高识别的效率和效果，而且还能帮助相关人员准确地找到风险管控的责任主体和具体人员。其次，本手册创造性地提出了科学明晰、通俗易懂、易于操作的“风险等级量化评估模型”。这个模型突破了传统的“两维风险等级评估法”，引入了“可检测性”（“风险征兆”）作为风险等级评估的第三个维度，增强了风险等级评估的科学性，同时，该模型还可以帮助相关项目管理人员快速判别风险等级及按风险等级进行分类管理。最后，本手册构建立了“风险管理数据库”。他不仅为项目管理人员提供了具体操作的工具，而且还为高层管理人员提供了统计分析和监督检查所需的管理工具。第二，参与性。本项目不仅动员了本中心全体员工积极参与讨论，同时也邀请了具有代表性的分公司、设计、施工、监理和厂家等合作单位的有关负责人参与了网络工程项目风险的识别、评估和应对措施的拟定。不仅通过反复研讨初步建立起了网络风险管理数据库，而且通过广泛参与和多次研讨，帮助本中心全体员工和相关单位负责人初步建立起了科学、系统、全面的网络建设项目风险管理新理念。第三，操作性。本项目不是一种纯粹的理论研究，而是基于多年来建设中心及相关合作单位开展网络风险管理的经验积累，并在此基础上进行的一个系统的归纳、总结和提升。本手册中对网络风险管理的责权划分、操作流程和具体运作方式做了非常具体的界定和规定，并把风险管理作为一种常态性工作融入到了网络工程项目日常管理的每一个具体的细节。与此同时，把纷繁复杂的风险管理问题，以简洁、清晰、明了的数据表格形式予以呈现，使得风险管理人员能够准确、快速、动态的识别、更新和处置相应的风险问题。第四，激励性。本项目把风险管理与绩效管理紧密的结合起来，奖惩分明，且侧重于激励。没有奖惩的风险管理容易流于形式，难以落地；没有激励措施的风险管理，同样难以调动各级员工和合作者主动进行风险管理的积极性，且容易使管理者陷入被动应对风险的局面。最后，指导性。本项目不仅为四川移动建设中心系统、科学地开展风险管理提供了理论指导和操作指南，而且可为四川移动所属分公司开展网络建设风险管理提供示范作用，还可以推动参与四川移动网络建设项目的相关合作者提高其风险管理水平。与此同时，还可以为兄公司和集团公司开展风险管理工作提供新的思路。俗话说得好，磨刀不误砍柴工。在网络建设过程中，一个成功的风险管理可以防止和减少项目中潜在问题的影响，它是处理危机的有效处方。在项目生命周期内，一个优秀的项目管理人员应在风险反应和风险预防之间达到一种平衡当风险没有出现时，风险管理有助于你通过科学的分析和方法，降低风险发生的概率或转移风险，减小风险损失；当风险出现时，风险管理有助于你采用一种经过深思熟虑的解决方法去快速地做出反应，从而减小风险对整个项目所造成的影响。系统地开展网络建设项目的风险管理是一个非常前沿的课题。虽然，本课题取得了阶段性的成果，但无论从理论还是实践角度来看，本手册的数据库和操作办法仍需要在实践中不断补充和完善。我真诚希望，本中心所确定的风险管理的理念、策略和方法仍需要建设中心全体同仁和相关合作单位切实贯彻执行。同时，要把风险管理当作网络建设的一项非常重要的日常工作，把他融入到项目管理的日常工作中去，贯穿于网络建设项目的始终我深信，随着建设中心网络风险管理工作的不断推进，必将对我们四川移动建设中心其他各方面工作的产生深刻的影响，必将推动建设中心网络建设水平迈向一个新的台阶陈健骥2007年12月于成都目录110建设中心网络建设项目风险管理概述111什么是风险112什么是网络建设项目的风险及风险管理213开展网络建设项目风险管理的意义214建设中心网络建设项目风险管控的范畴和主要内容315网络建设项目风险产生的原因和特点516网络建设项目风险的分类917网络建设项目风险管理的主要内容1018网络建设项目风险的重点与核心1220建设中心网络工程项目风险管理的组织系统1221建设中心网络建设项目风险管理的基本原则1322建设中心网络建设项目风险管理的组织机构1523建设中心网络建设项目风险管理委员会的运作机制1524建设中心风险管理委员会相关人员的责权划分1725网络建设项目风险管理的核心流程1826网络建设项目风险管理的预算管理1930网络建设项目风险识别的方法与工具1931网络工程项目风险点的识别过程2132网络工程项目风险点的识别模型2333风险识别的方法2640网络建设项目风险评估的主要方法与工具2641网络工程项目风险评估的定义与意义2642网络工程项目风险评估的基本操作流程2843网络建设项目风险评估的方法3150网络建设项目风险应对计划与策略3151工程项目风险应对计划3252工程项目风险应对的主要策略3553工程项目风险管理应急策略3654工程项目风险管理应对措施及其说明3655落实责任、调整计划3760网络建设项目风险管理执行3761网络工程项目风险的监控4062网络工程项目风险管理执行效果的评估4263打造优秀的风险管理文化4670网络风险管理有关名词和术语解释5080附则51后记5290附录网络建设项目风险识别、评估与应对措施汇总一览表（数据库）建设中心网络建设项目风险管理概述什么是风险美国的阿瑟威廉姆斯等在风险管理与保险一书中，把风险定义为，“在给定的情况下和特定的时间内，那些可能发生的结果间的差异。如果肯定只有一个结果发生，则差异为零，风险为零；如果有多种可能结果，则有风险，且差异越大，风险越大。”风险肯定带有不确定性，但具有不确定性的事件不一定就是风险。从事物的不确定性出发，事物的结果可能是坏的，也有可能是好的，风险与机会并存。风险的核心要素为不确定性和损失这两个概念，排除了损失不可能存在和损失必然发生的情况。也就是说，如果损失的概率是0或1，就不存在不确定性，也就没有风险。因此我们可以对风险做如下定义首先，风险关系到未来发生的事情。我们今天收获的是以前的活动播下的种子。其次，风险会发生变化。人们的主观能动性和所采取的应对措施及预防手段可以对风险的大小或是否会发生将会产生一定程度的影响。第三，风险导致选择，而选择本身将带来不确定性。我们所说的风险通常与以下情况相联有损失或收益与之相联系；涉及到某种或然性或不确定性；涉及到某种选择。什么是网络建设项目的风险及风险管理什么是网络工程项目的风险网络工程项目风险（以下简称工程项目）是指工程项目在设计、施工、割接、初验、竣工验收、工程资料归档管理、项目决策、组织、管理等各个阶段可能遭遇到的风险。即在工程项目目标规定的条件下，该目标不能实现的可能性。什么是网络工程项目的风险管理网络工程项目风险管理是指工程项目管理班子通过对风险的识别、评估分析、应对和监控，以最小代价，在最大程度上实现项目目标的科学和艺术。这一定义包含以下三个要点我们也可以如此定义网络建设项目的风险管理就是在网络建设项目管理活动或事件中，建设中心对不希望出现或发生的消极的后果，进行系统的识别、分析、处理和监控的全过程。开展网络建设项目风险管理的意义越来越多的组织认识到，如果不系统地实施风险管理，并使之成为项目管理的一个常规步骤，则容易使组织的高层管理者“不停地充当消防队员”。日益增长的通信市场需求，不断扩大的网络规模，日新月异的技术开发，更加挑剔的顾客，都对管理的不确定性和系统的风险管控提出了更高的要求。如果等到“触发事件”成为事实或发生“重大事故”，才开始想到风险管控制和系统的梳理风险管理问题，则为时太晚。对中国移动通信集团四川有限公司建设中心来说，开展网络建设项目的风险管理其主要意义包括但不局限于以下六个方面图11开展网络建设项目风险管理的意义建设中心网络建设项目风险管控的范畴和主要内容建设中心网络建设项目风险管控的范畴本手册主要阐述网络建设过程中，建设中心负主要责任的工程建设管理流程各个环节的主要风险点的识别、分析、评估、应对和监控，以及网络建设风险管理的策略、方法、工具和具体操作办法。同时，可能涉及到其他职能部门或单位负责主要责任的某些关键环节和主要风险点的控制问题。并不包括网络建设项目所有风险点的识别和监控。建设中心网络建设项目风险管控的内容从网络建设项目的基本流程看。主要研究网络建设项目自立项批复后到竣工终验等各个环节可能出现问题的风险点的识别、评估、评价、应对及监控；按照WBS结构分解和解剖后的风险。从责任主体看。主要研究建设中心内部的风险点；建设中心外部（指供应商或合作者，包括设计、施工、监理、厂商及其的合作者）的风险点。从对项目目标的影响看。主要研究影响网络建设项目进度的风险点；影响网络建设项目质量的风险点；影响网络建设项目安全的风险点；影响网络建设项目经济效益的风险点；影响四川移动声誉的风险点；影响社会的风险点；影响网络建设其他目标的风险点。网络建设项目风险产生的原因和特点网络建设项目风险产生的原因客观原因人们认识客观事物能力的局限性。虽然，随着科学技术的发展，人们认识世界的能力在不断提高。然而，世界上的任何事物均有其属性，对这些属性，人们首先是用各种数据或信息来描述；其次是通过对这些数据或信息的分析处理，去了解和认识事物，并预测事物未来的发展和变化。但由于人们认识事物在深度和广度上均有局限性，使得这种描述和分析处理能力均是有限的，而客观事物的发展变化是无限的。这在现象上就形成了人们对事物认识的信息不完备。网络工程建设项目可视为某一类客观事物的集合体。因此，人们对网络工程建设项目的认识不可避免地存在信息上的不完备的问题。从而造成人们对网络工程项目建设的技术和环境缺乏客观认识，对网络工程项目的实施过程缺乏符合实际的预见，这是导致网络工程项目出现风险的重要原因。如，对工程设计阶段的勘察，人们常是通过局部的勘探，就将其获得的资料数据作为设计的依据。这是网络工程设计中信息不完备的一个典型例子。当然，事实上也只能这样做。因为由于条件的限制，无法使信息完备，或者是得到完备信息的代价太高，不可能实施。因此，在情况较复杂的地方，工程项目建设在设计的准确性、精确性方面就有较大的风险，可能影响网络工程项目的实际投资、进度和质量。信息本身的滞后性从信息科学理论出发，信息的不完备性是绝对的，而完备性是相对的。这主要在于信息具有滞后性。因为，人们对客观事物的属性是用数据和信息去描述的，而这种描述仅当事物发生或形成之后才能进行，况且作这种客观的描述也是需要时间才能完成。因此，这种数据或信息的形成总是滞后于事物的形成或发展的，这样就导致了信息出现滞后的现象。从这个意义上说，完全确定的事物是不存在的，对于网络工程建设项目更是如此，信息滞后性是信息不完备的重要原因之一。因此，从理论上讲，风险的这种信息的不完备性可以通过各种努力去不断加以完备，但却是无法通过主观努力去使其完备。也就是说，把所有的风险完全消除和控制是不可能的，但我们可以通过各方的努力尽可能的去加以控制、转移、减少或规避。主观原因网络工程项目建设过程中，造成网络风险事件的常见主观原因包括但不局限于缺乏风险意识，没有积极、主动、系统地进行风险管理工作；缺乏风险管理和监控的组织、执行和监控机制；缺乏开展系统的风险管理活动的经费支持；缺乏正确的业务流程的指导和风险管理体系的保障；对公司的主要业务缺乏风险识别、评估、管理和监控；在网络建设项目迅速增加的过程中，造成项目管理的失控，无法进行风险预警、防范；缺乏对公司风险管理执行情况的检查和监督；缺乏业务操作手册，导致各部门、各岗位和各相关合作单位人员对其工作职责和操作程序不清晰，造成互相推委或业务上的疏漏，从而使公司较难控制项目风险；缺乏对风险进行定期的复核和再评估，降低了企业适应环境变化，管理和规避风险的能力；对相关合作单位的监控、管理缺位；相关合作单位对网络工程项目管理的粗犷，等等。网络建设项目风险的特点工程项目风险存在的客观性和普遍性作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。工程项目某一具体风险发生的偶然性和大量风险发生的必然性任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。表现在风险事件是否发生、何时发生、发生之后会造成什么样的后果等均是不确定的。个别风险事故的发生是偶然的、杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显的运动规律，这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度。人们也可以根据历史数据和经验，对工程项目发生的可能性和损失的严重程度可做出一定程度上的分析和预测。工程项目风险的可变性这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。风险的可变性集中表现在风险性质的变化；风险后果的变化；出现了新的风险或风险因素已经消除。工程项目风险的相对性风险主体是相对的风险总是相对于事件的主体而言的，同样的不确定事件对不同的主体有不同的影响。如工程合同的某些缺陷，可能为承担人索赔创造了条件。这对工程项目业主而言是一种风险，但对承包人而言是一个机会。风险大小是相对的人们对于风险活动或事件都有一定的承受能力，但是这种能力因活动、人和时间而异。工程项目风险的阶段性风险的阶段性是指风险的发展是分阶段的，通常分为3个阶段潜在风险阶段是指风险正在酝酿之中，但尚未发生的阶段。该阶段是没有损失的，但是潜在风险可以逐步发展变化，最终进入风险发生阶段。风险发生阶段其是指风险已变成现实，事件正在发展的阶段。此时风险正在发生，但其后果还没有形成。若不正确应对，风险就会造成后果。这一阶段一般认为持续时间较短。造成后果阶段是指已经造成了人身、财产和其他损失或伤害的阶段。通常这一后果的产生是无法挽回的，只能设法减少损失或伤害的程度。工程项目风险的多样性和多层次性大型工程项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。网络建设项目风险的分类从工程项目风险管理需要出发，可将工程项目风险分为项目外风险和项目内风险。工程项目外风险工程项目外风险即由工程项目建设环境（或条件）的不确定性而引起的风险，包括政治风险。这类风险由下列诸因素引起政府或主管部门对工程项目干预太多，指挥不当；工程建设体制、工程建设政策法规发生变化或不合理；在国际工程中，国家间的关系发生变化等。自然风险。其通常由下列原因所引起恶劣的气象条件。如严寒无法施工，台风、暴雨都会给施工带来困难或损失；恶劣的现场条件。如施工用水用电供应的不稳定性，工程的不利的地址条件；不利的地理位置。如工程地点十分偏僻，交通十分不利等；地震、洪水、泥石流等。经济风险。其主要产生于下列原因宏观经济形势不利。如整个国家的经济发展不景气；投资环境差。工程投资环境包括硬环境（如交通、电力供应、通讯等条件）和软环境（如地方政府对工程的开发建设的态度等）；原材料成本不断攀升；通货膨胀幅度过大，税收提高过多；投资回报期长，属长线工程，预期投资回报难以实现；资金筹措困难等。工程项目内在风险对工程项目内风险，根据技术因素的影响和工程项目目标的实现程度又可对其进行分类。按技术因素对工程项目风险的影响，可将工程项目风险分为技术风险和非技术风险。工程项目的技术风险工程项目技术风险是指技术条件的不确定而引起可能的损失或工程项目目标不能实现的可能性。主要表现在工程方案选择、工程设计、工程施工等过程中，在技术标准的选择、分析计算模型的采用、安全系数的确定等问题上出现偏差而形成的风险。引起技术风险的因素可分为可行性研究、设计、施工等方面，而引起技术风险的事件又很多。工程的安全和经济是一对矛盾。工程项目的技术风险一直受到广泛的重视，许多工程技术人员在进行研究，试图找到经济和安全的统一。在一些工程上，工程技术人员可能是片面强调工程优化，即工程的经济性，而给工程项目可靠性或工程的实施带来较大的风险。如传输工程，设计人员一味追求设计的效果，而忽视工程施工的差异性和施工现场的特殊性，结果导致正式施工时无法按照设计方案施工，需要对设计方案做出修正和调整。在另一些网络建设工程项目上，设计术人员可能会片面强调可靠性，而忽略了经济性。科学的工程项目管理理念是追求可靠性与经济性或风险性与经济性的统一。工程项目的非技术风险工程项目非技术风险是指在计划、组织、管理、协调、风险管理的理念、管理措施的执行以及参与网络工程建设的人员等非技术条件的不确定而引起工程项目目标不能实现的可能性。根据工程项目目标的实现程度，可将工程项目风险分为进度、质量、安全、经济、声誉、社会以及其他类风险，见图12。图12网络工程项目风险对建设目标的影响类型参与网络项目建设各方的风险参与工程项目建设的各方包括工程项目的业主/项目法人、工程承包人和工程咨询人/设计人/监理人，他们是工程项目风险的承担者。业主/项目法人的风险工程项目业主/项目法人除了会遇到工程项目外部的政治、经济和自然风险外，通常还会遇到项目决策和项目组织实施方面的风险。项目决策风险业主/项目法人在实施工程项目过程中，需要进行各类项目决策，包括但不局限于工程项目方案的选择；工程设计人、监理人和施工承包人的选择；工程材料和设备供货商的选择；工程实施中各种问题处理方案的选择等。项目组织实施风险这些风险可能起因于下列诸多方面。包括但不局限于政府或主管部门对工程项目干预太多，瞎指挥；建设体制或建设法规不合理；合同条件的缺陷；承包人缺乏合作诚意；材料、工程设备供应商履约不力或违约；评审不严谨、不科学；监理工程师失职；项目经理的失职；高层管理者的不重视；缺乏风险管理的组织和监控机制；风险管理措施执行不到位等。承包人的风险承包人是业主/项目法人的合作者，但在各自的经济利益上又是对立的双方，即，双方既有共同利益，双方各自又有风险。承包人的行为对业主构成风险，业主的举动也会对承包人的利益造成威胁。承包人的风险大致可成下列几方面决策错误的风险。承包人在实施过程中需要进行一系列的决策，这些决策无不潜伏着各具特征的风险，包括信息取舍失误或信息失真的风险。因信息的失真，其决策失误的可能性很大。投标的风险。投标是取得工程承包权的重要途径。但当承包人不能中标时，其投标过程发生的费用是无法得到补偿的。报价失误的风险。报价过高，面临着不能中标的风险；报价过低，则又面临着利润低，甚至亏本的风险。缔约和履约的风险其潜伏的风险主要表现在以下几方面合同条件不平等或存在对承包人不利的缺陷。如，不平等条款；合同中定义不准确；条款遗漏或合同条款对工程条件的描述和实际情况差距很大；施工管理技术不熟悉。例如，承包人没有掌握施工网络计划新技术，对工程进度心中无数，不能保证整个工程的进度；合同管理不善。合同管理是承担人赢得利润的关键手段，承包人要利用合同条款保护自己，扩大收益。若做不到这一点，则势必存在较大的风险；资源组织和管理不当。这里的资源包括资金、劳动力、建筑材料和施工机械等，对承包人而言合理组织资源供应，是保证施工顺利进行的条件，若资源组织和管理不当，就存在着遭受重大损失的可能；成本和财务管理失控。工程承包人施工成本控制的原因是多方面的，包括报价过低或费用估算失误、工程规模过大和内容过于复杂、技术难度大、当地基础设施落后、劳务素质差和劳务费过高、材料短缺或供货延误等。财务管理风险更大，一旦失控，常会给公司造成巨大经济损失。责任风险工程承包是一种法律行为，合同当事人负有不可能推卸的法律责任。责任风险的起因可以有下列几种违约，即不执行承包合同或不完全履行合同。故意或无意侵权。如对工程质量的事故，可能是粗心大意引起，也可能是偷工减料引发。欺骗和其他错误。需要注意的是，承包人的风险在一定条件下可以转化为工程业主的风险，因而需要做延伸识别和控制。咨询/设计/监理的风险同业主、承包人一样，咨询/设计/监理在工程项目实施和管理中也面临着各种风险，归纳起来，源于下列三方面来自业主/项目法人方的风险。咨询/设计/监理受业主委托，为业主提供技术服务，当然要按技术服务合同承担相应的责任，因此承担的风险是不会少的。来自业主方面的风险主要出于下列原因业主希望少花钱多办事，不遵循客观规律，对工程提出过分的要求，如对工程标准提得太高，对施工速度定的太快等；可行性研究缺乏严肃性。业主上项目的主意已定后，对咨询公司（主要指通信工程咨询）做可行性研究附加种种倾向性要求；投资先天不足，咨询/设计/监理也难做无米之炊；盲目干预。有些业主/项目法人虽和监理签有监理合同，明确监理在承包合同管理中的责任、权利和义务，但在实施过程中，业主随意做出决定，对监理工程师干预过多，甚至剥夺监理工程师正常履行职责的权利。来自承包人的风险。主要表现在承包人不诚实。这常见的案例是承包人的报价很低，一旦中标后，在施工过程中工程变更、施工索赔接连不断，若监理工程师不答应，则以停工相要挟；承包人缺乏职业道德。如质量管理方面，常见的现象是承包人还没有自检，就要求监理工程师同意进行检查或验收，当其履行合同不力或质量不合标准时，要求监理工程师网开一面，手下留情；承包人素质太差。承包人的素质太差，履约不力，甚至没有履约的诚意或弄虚作假，对工程质量不负责，都有可能使监理工程师蒙受责任风险。职业责任风险。咨询/设计/监理的职业责任风险一般由下列因素构成设计不充分或不完善。这显然是设计工程师的失职；设计错误和疏忽。存在潜在着重大工程质量风险；投资估算和设计概算不准。这会引起业主的投资失控，咨询/设计对此当然有不可推卸的责任；自身的能力和水平不适应。咨询/设计/监理的能力和水平不行，很难完成其相应的任务，与此相伴的风险当然是不可避免的。网络建设项目风险管理的主要内容风险的识别、估计、评价、应对和监控是工程风险管理的重要内容。风险识别它是风险管理的第一步，其是对工程项目所面临的和潜在的风险加以分析、判断、归类的过程。工程项目周围存在的风险是各种各样的，包括项目外部的和内部的、技术的和非技术的。这些风险存在于什么地方发生的条件是什么发生的可能性有多大发生后的损失又是如何这些在风险识别中均应有初步的分析和判断。风险评估它是在风险识别的基础上，通过对所收集大量资料的分析，利用概率统计理论，估计和预测风险发生的可能性和相应损失的大小。风险估计是对风险的定量化分析，可为风险管理者进行风险决策、管理技术选择提供可靠的科学的数据。风险评价它是在风险识别和风险估计的基础上，对风险发生的概率、损失程度和其他因素进行综合考虑，得到描述风险的综合指标风险量，并与公认（或经验）的风险（安全）指标相比较，得到是否要采取控制措施或采取怎样的控制措施的结论。风险应对它就是在风险发生时实施风险管理计划中的预定措施。风险应对措施包括二类一类是在风险发生前，针对风险因素采取控制措施，以消除或减轻风险。其具体的措施包括规避、缓解、抑制和控制等。另一类是在风险发生前，通过财务安排来减轻风险对项目目标实现程度的影响。其具体的措施有自留、转移等。风险监控它跟踪已识别的风险，监视残余风险和识别新的风险，保证计划执行，并评估这些计划对降低风险的有效性。网络建设项目风险的重点与核心因为网络建设项目风险点极繁多，不可能对所有的风险点采取平分时间、费用和精力的方法对其加以监控和管理。一个行之有效的策略就是，对网络建设项目的关键事件节点和重要对象加以重点的管理和监控。重要事件节点工程项目进展过程中出现未曾预料的新情况时；工程项目有一些特别的目标必须实现时，例如投资总额；工程项目进展出现转折点，或提出变更时。重要对象创新或使用新技术、新工艺的工程项目；投资规模大的工程项目；“三边工程”；对生产经营影响特别大的工程项目；涉及敏感问题（生态环境、征地移民）的工程项目；受到法律、法规、安全等方面严格要求的工程项目；具有重要政治、经济和社会意义，以及财务影响很大的工程项目；签署不平等协议（合同）的工程项目。重要环节工程项目可行性研究阶段；工程项目设计阶段；工程项目实施期间；网络割接阶段；试运行阶段；终验阶段；工程数据和文档资料收集整理归档阶段等。工程项目风险管理的核心网络工程项目风险管理的核心参见图13图13网络建设项目风险管理的核心建设中心网络工程项目风险管理的组织系统网络工程项目的各个阶段总伴随着各种各样风险。因此，在可行性研究、立项、工程设计、施工、割接、试运行、终验证和工程文档资料管理等过程中，参与项目建设的主要决策者和建设者应当对下列问题进行认真思索，并做出回答。项目有风险吗风险点是什么成功和失败的机会各是什么潜在损失发生的频率如何损失的严重性如何有效信息的数量和可信度如何风险管理的难易程度如何谁对网络建设项目的风险进行控制谁是主要责任单位如何有效的对网络建设项目的风险进行有效的监控若结果不满意，如何处理该建立怎样的组织的保障机制以确保网络建设项目的风险始终处于监控中等等。建设中心作为中国移动通信集团四川有限公司网络建设实施的主要功能单位，同样有必要对上述问题做出系统地思索和认真地回答。建设中心网络建设项目风险管理的基本原则建设中心网络建设项目风险管理的基本原则综合、系统、全方位原则风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。例如项目的多目标特征（投资、进度、质量、安全、经济、社会等目标）。因此，要全面彻底的降低乃至消除风险因素的影响，必须采取综合治理原则，动员各方力量，科学分配风险责任，建立风险利益的共同体和项目全方位风险管理体系，才能将风险管理的工作落到实处。主动、及时、全过程原则项目的全过程建设期分为前期准备阶段（包括可行性研究阶段、立项阶段）、勘察设计阶段、施工及保修阶段、生产运营期。对于风险管理，仍应遵循主动控制、事先控制的管理思想，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案，并将这一原则贯彻项目全过程，才能充分体现风险管理的特点和优势。经济、合理、先进性原则风险管理策略、方法和具体措施应力求，管理成本的节约，管理信息流畅、方式简捷、手段先进才能显示出高超的风险管理水平。实用、有效、可操作原则首先，本中心所提出的有关网络工程项目的风险管理方案应当符合四川移动的实际。其次，应针对已识别的风险点、风险因素，制定切实可行的应对策略和措施，确保已识别的风险点受到控制和减少。最后，有关风险管理的技术、方法、措施和数据库，应当便于建设中心项目经理和项目管理人员的操作，能够成为他们项目日常管理的有力工具，大大提高网络建设项目管理的效率和效果。建设中心网络建设项目风险管理的组织机构风险管理的组织体系在风险管理过程中的作用风险贯穿于工程项目的整个生命周期中，因而风险管理是个持续的过程，建立良好的风险管理机制以及基于风险的决策机制是项目成功的重要保证。风险管理是项目管理流程与规范中的重要组成部分，制定风险管理规则、明确风险管理岗位与职责是做好风险管理的基本保障。严密的组织系统及高层管理者的支持，对于发挥风险管理过程的作用非常重要。风险管理过程应该反映高层管理者的需求和关注。所有相关管理人员，尤其是项目经理需要在早期阶段介入，保证相关的风险管理过程纳入到项目管理过程中去。理想的情况是在这个阶段任命项目经理，让他能够积极参与到这些任务中，在更加详细的设计与计划阶段之前确立风险管理过程的概念，并阐明其作用。让更多人员参与到项目风险管理过程中将很有好处，这些人员不仅应包括组织职能部门中的管理者、项目经理、项目管理员等，还应当包括参与网络工程建设的组织外的单位和个人。例如主要施工单位、设计单位、监理单位、物流单位、厂家等合作伙伴。比较完善的网络工程风险管理组织机构还应当包括外部风险管理专家团队，在具体实施过程中还应当引入风险管理顾问。他们所提供的前沿的风险管理的理念、理论、技术、方法和工具以及系统、全面、客观、公正的视角，将对网络建设项目的风险管理起有力的推动作用。建设中心网络建设项目风险管理的组织机构为使现代网络工程项目风险管理理念深入人心，并在参与网络工程项目建设的所有相关单位和人员中得到贯彻落实，确保建设中心各项风险管理策略、措施的落地，建设中心特成立“建设中心网络工程项目风险管理委员会”（以下简称“风险管理委员会”），组织机构如图21图21“建设中心网络工程项目风险管理委员会”组织机构图说明风险管理委员会的具体名单，由建设中心领导班子另行拟定并公布；风险管理委员会成员正常任期为一年，每年一月份进行换届，由建设中心领导班子重新统一任命；任期中，风险管理委员会人员变化时，相关负责人需向秘书长通报，并由主任、副主任重新安排人员补缺。建设中心网络建设项目风险管理委员会的运作机制建设中心网络建设项目风险管理委员会（以下简称“委员会”）是网络建设项目风险管理方针、策略、原则和管理办法制定的决策机构。主任、副主任和秘书长为委员会的常设机构，负责网络工程建设项目中日常风险管理的有关事项。并可根据网络风险管理的实际状况，不定期邀请本中心及相关合作单位的项目管理员或项目经理，参与网络建设项目风险管理专题研讨会或参与有关风险事件的调查和风险管控措施的改进。委员会每年至少召开两次全体会议，讨论、修订、补充和完善风险管理手册。每季度由主任召集或授权风险管理委员会秘书长召集相关成员组成风险管理监控小组，对本中心及相关合作单位的风险管理执行情况进行监督、检查或考核。每季度召开一次网络建设风险管理内部研讨会，并通报检查结果（所有检查结果将存档被考），同时，对项目经理和合作单位的风险管理提出改进意见和建议。不定期邀请有关风险管理方面的专家，针对本中心网络建设过程的风险管理问题，开展相关的专题培训或讲座。建设中心风险管理委员会相关人员的责权划分风险管理委员会主任职权负责组织建立建设中心网络风险管理体系；负责组织召集委员会成员讨论确定建设中心的风险管理的理念、方针、策略和基本原则；负责组织监控风险管理体系的运行；对风险管理体系中的责权划分做最后裁定；负责批准建设中心网络建设项目风险管理操作手册（以下简称风险管理手册）；组织本中心全体员工及相关战略合作伙伴学习、讨论、修改和完善风险管理手册；负责组织调查有关风险事故或风险事件；组织对相关合作单位风险管理状况的监督、检查和评审；核定对有关违反风险管理规定行为的处罚和风险事件的处理意见；负责主持有关网络风险管理研讨会；负责组织对本中心的风险管理系统的有效性和风险管理的效果进行定期评审。风险管理委员会副主任职权协助风险管理委员会主任建立建设中心网络风险管理体系，并提供相关建议、案例；负责监控所分管网络工程项目的风险管理运行状态；对风险管理体系中所分管项目的风险管理的责权划分做出明晰界定；负责组织调查所分管工作范围的风险事故或风险事件，配合其他风险事故或风险事件的调查；审核所分管网络工程项目中有关违反风险管理规定行为的处罚意见和风险事件的处理意见；组织所分管员工及相关战略合作伙伴学习、讨论、修改和完善建设中心网络建设项目风险管理操作手册；积极参与并负责主持有关网络风险管理研讨会；负责组织对分管网络工程项目的风险管理绩效和相关风险管理对策进行定期评审与改进。风险管理专家团队/风险管理顾问职权根据建设中心的委托要求，提供科学、系统、实用和可操作的网络工程项目风险管理的方法论；根据建设中心的委托，定期对建设中心网络风险管理的水平和状况进行评估，并给出意见和建议；就建设中心网络工程项目风险管理的具体操作和执行，提出科学、准确、客观、务实的意见和建议；对建设中心相关合作单位的风险管理能力、水平和机制进行调研、分析和评估，并向建设中心提供建议；负责向建设中心全员及相关合作方法培训、传递现代风险管理的理论、方法；指导建设中心有计划、有步骤、有重点的推进现代风险管理。秘书长职权在风险管理委员会主任的授权下，协助组织建立、推进、维护和改进风险管理体系；在风险管理委员会主任的授权下，负责跟踪、监督、检查、落实风险管理体系，并对风险管理的执行情况和风险管理绩效进行通报；在风险管理委员会主任的授权下，负责召集风险管理专题研讨会；负责收集风险管理体系的执行情况和改进的需求和建议，并及时向风险管理委员会及主任、副主任报告；负责风险管理数据库的定期维护、更新和发布；负责风险事件、风险事故案例的收集、整理和定期公布；定期邀请有关风险管理专家和顾问开展风险管理知识的讲座和培训；在风险管理委员会主任的授权下，定期组织本中心和相关合作单位学习、研讨、修订和完善风险管理手册协助在风险管理委员会主任开展风险管理体系的评审工作；整理、完善有关网络风险管理的文档资料，并为风险管理委员会的有关部门决策提供事实依据、数据支持和案例支持；完成风险管理委员会主任交办的有关加强网络工程项目风险管理的其他相关工作。网络建设项目安全管理专员职权在风险管理委员会主任的授权下，负责跟踪、监督、检查、落实网络安全管理事项；对网络安全管理的执行情况和安全事故发生的情况进行通报，并把相关文档资料传递给风险管理委员会秘书长，协助健全风险管理数据库；根据风险管理数据库，开展专题、专项安全检查活动并进行通报；负责安全隐患、事故等案例的收集、整理和定期公布；定期邀请有关风险管理专家和顾问开展安全管理知识的讲座和培训；配合风险管理委员会秘书长的工作，并在其缺席时，代理其行使秘书长的职权；完成风险管理委员会主任交办的开展风险管理活动的相关工作。风险管理委员会委员职权为建设中心网络风险管理体系的建立提供相关数据、建议、案例；严格执行风险管理体系的相关规定和操作流程并参与风险管理现状的监督和检查；负责监控所网络工程项目的风险管理运行状态，并对异常情况采取适当的应对措施；负责向相关合作伙伴传递和宣导风险管理体系中所阐述的理念、方法、工具和具体要求；根据相关政策、法规、合同和本手册的相关要求对违反风险管理规定的相关合作单位及时提出处罚或处理建议；就网络建设项目风险管理问题适时向秘书长提供原始数据、表格和资料，以便及时更新数据库；参与对所负责网络工程项目的风险管理绩效和风险管理对策的定期评审。各合作单位项目负责人的责权落实执行国家、行业有关工程项目建设的有关制度和规定；负责落实执行本单位风险管理制度和办法；针对具体的工程项目制定有关风险管控的具体措施；负责本项目相关人员风险管理知识、技能的培训；履行工程项目合同规定的义务；落实业主提出的有关项目风险管理的意见和建议；配合建设中心展开风险管理活动；作为邀请代表参与建设中心有关风险管理的研讨会；就风险管理向业主提出意见和建议；参与调查有关风险事故或风险事件；根据业主的要求提供本单位的风险管理评审与改进报告。网络建设项目风险管理的核心流程网络建设项目的风险管理核心流程参见图22。图22风险管理的核心流程网络建设项目风险管理的预算管理要保证风险管理体系有效运行，必须要有一定的经费保证。建设中心每年将从工程项目管理费中按一定比例提取相关的工程项目安全管理费用和风险管理费用，作为推进网络建设项目风险管理的专项经费使用。网络建设项目风险识别的方法与工具对网络工程项目风险点进行识别是对其进行管理的第一步，也是十分重要的一步。然而，在大部分情况下风险并不显而易见或不易察觉，其往往或隐藏在工程项目实施的各个环节，或被种种假象所掩盖。因此，识别风险要讲究方法，特别要根据网络工程项目风险的特点，采用具有针对性的识别方法和手段。网络工程项目风险点的识别过程风险识别是要确定在工程项目实施中什么时候、什么部位存在哪些风险，这些风险可能会对工程项目产生什么影响，并将描述这些风险及其特性资料归档。风险识别主要包括收集资料、分析不确定性、确定风险事件、编制风险识别报告等，其过程如图31所示。图31风险识别过程图数据与案例收集的要领收集和风险事件直接相关的信息可能是困难的，但是风险事件总不是孤立的，可能会存在一些与其相关的信息，或与其有间接联系的信息，或是与本工程项目可以类比的信息。工程项目风险识别应注重下列几方面数据信息的收集。工程项目环境方面的数据资料网络工程项目的实施和建成后的运行离不开与其相关的自然和社会环境。自然环境方面的气象、水文、地质等往往对工程项目的实施有较大的影响；社会环境方面的政治、经济、文化等对工程项目的实施也有重要的影响。如，经常下雨会影响到工程的进度，对某些工程还会影响到施工的成本和质量；工程地质条件的变化经常会引起工程量和工程造价的上升，也可能威胁到施工的安全和工程的进度；物价的上涨会引起建筑材料和施工机械台班费用的上升。诸如此类，均会给工程项目目标的实现构成威胁。因此在风险识别时有必要收集和分析工程建设环境方面的数据资料。类似工程的有关数据资料和风险事件案例以前经历的网络工程项目的数据资料，以及类似工程项目的数据资料均是风险识别时必需收集的。对于亲身经历过的工程项目，一定会有许多经验教训，这些经验和体会对识别本项目的风险是非常有用的。对于类似的工程项目，可以是类似的建设环境，也可以是类似的工程结构，或者两方面均类似则更好。它们的建设经验教训对当前工程项目的风险分析也是很有用的。因此要注重这两方面数据资料的收集，包括过去建设过程中的档案记录、工程总结、工程验收资料、工程质量与安全事故处理文件，以及工程变更和施工索赔资料等。这些数据资料记载着工程质量与安全事故、施工索赔等处理的来龙去脉，对本工程项目风险的识别极具价值。工程的设计、施工文件等方面的资料工程设计文件规定了工程的结构布置、形式、尺寸，以及采用的建筑材料、规程规范和质量标准等，对这些内容的改变均可能会引起风险。如，在工程施工中，设计施工人员会觉得按规范设计的某结构太浪费，计划对其进行优化。此时，应认识到，做这样的优化可能会遇到风险。因此，有必要进行详细的分析论证，进行风险分析。工程施工文件明确了工程施工的方案、质量控制要求和工程验收的标准等。工程施工中经常会碰到施工方案设计或优化选择的问题，此时，应对工程的进度、成本、质量和安全目标的实现进行风险分析，进而选择合理的方案。分析不确定性在基本数据或信息收集的基础上，应从下列几个不同层面对网络工程项目的不确定性进行分析。不同建设阶段的不确定性分析工程建设有明显的阶段性，而在不同建设阶段，不论是不确定事件的种类，还是不确定事件的不确定程度均有很大的差别，应将不同建设阶段的不确定性分别进行分析。不同目标的不确定性分析工程建设有安全、进度、质量和费用等主要工程目标，影响这这些目标的因素既有相同处，也有不同的地方，要从实际出发，对不同目标的不确定性做出较为客观的分析。网络工程类型的不确定性分析不同的工程类型，其特点不同，影响不同工程类型的因素不相同；即使相同其程度也可能有差别。网络工程建设环境的不确定性分析工程建设环境是引起各种风险的重要因素。应对建设环境进行较为详尽的不确定性分析，进而分析由其引发的工程项目风险。确定风险事件，并将风险归纳、分类在工程项目不确定分析的基础上，进一步分析这些不确定因素引发工程项目风险的大小。然后对这些风险进行归纳、分类。根据管理和分析的需要，常见的分类方式有按工程项目的实施流程进行分类；按风险对项目目标的主要影响分类；按风险产生的原因和诱导因素分类；按风险维度分类；按工程类型分类；按风险等级分类；按责任主体分类；还可以进行分类组合，等等。编制工程项目风险识别报告或填写风险管理数据库在工程项目风险分类的基础上，应编制出风险识别报告或填写风险管理数据库。已识别出的网络工程项目的风险点是风险识别重要的成果之一。该结果可以采用风险报告形式出现，也可以以风险管理数据库的形式展现。本手册主要采用风险管理数据库的形式。表31为网络工程项目风险识别、评价与应对措施汇总一览表范例（以下简称汇总表）。汇总表可以根据需要按类进行排列和排序，可给高层管理者一个整体的感觉。能使工程项目管理人员不仅把握自己的岗位所面临的风险，而且能使其了解到其他管理人员、合作者、供应商等环节可能会碰到的风险，还能使它们预感到风险的可能发生的连锁反应。表31网络工程项目风险识别、评价与应对措施汇总一览表（范例）风险管理数据库的完善网络工程项目管理人员，根据需要可随时填写该表