建筑工程项目管理风险管理手册

建筑工程项目管理风险管理手册第一章项目风险识别与评估1.1基于BIM技术的三维风险建模1.2动态风险数据库构建方法第二章风险分级管控体系2.1风险等级划分标准及方法2.2风险响应策略制定第三章风险预警与监控机制3.1风险预警指标体系3.2智能预警系统构建第四章风险管理组织架构与职责4.1风险管理委员会职责4.2项目部风险管理专员职责第五章风险应对策略与预案5.1风险应对策略分类5.2风险应急预案制定第六章风险管理合规与审计6.1风险管理合规要求6.2风险管理审计流程第七章风险信息共享与沟通机制7.1风险信息共享平台建设7.2风险沟通机制与流程第八章风险文化建设与培训8.1风险意识培训体系8.2风险管理能力提升机制第九章风险数据库维护与更新9.1风险数据库构建标准9.2风险数据更新机制第一章项目风险识别与评估1.1基于BIM技术的三维风险建模建筑工程项目中风险识别与评估是保证项目顺利实施的重要环节。基于BIM（BuildingInformationModeling）技术的三维风险建模，是一种将风险信息与建筑模型深入融合的方法，能够实现风险识别、量化与可视化，提升风险防控的科学性与精准性。BIM技术通过三维建模与信息集成，能够将工程实体、材料属性、施工工序、环境因素等多维度信息纳入风险模型，实现风险因素的动态识别与分析。其核心在于构建一个动态的三维风险数据库，支持风险因素的实时更新与交互分析。在风险建模过程中，采用以下步骤：风险识别其中，风险量化可通过概率-影响分析（ProbabilisticImpactAnalysis,PIA）或蒙特卡洛模拟（MonteCarloSimulation）等方法实现。例如使用以下公式计算风险概率：P其中：PRPEi表示事件IRi表示事件通过BIM技术，可构建包含工程实体、材料、施工工序、环境因素等信息的三维模型，并在模型中嵌入风险评估模块，实现风险因素的动态更新与交互分析。1.2动态风险数据库构建方法动态风险数据库是基于BIM技术构建的风险管理系统的重要组成部分，其核心在于实现风险信息的实时更新与多维度整合。该数据库不仅包含风险事件、风险等级、风险影响等基础信息，还融入了工程进度、资源分配、天气变化、施工方案等外部因素，形成一个动态演化、可交互的风险信息平台。动态风险数据库的构建方法主要包括以下步骤：（1）数据采集：通过BIM模型获取工程实体、施工工序、资源分配、环境参数等信息。（2）信息整合：将采集到的数据进行归类、清洗与标准化处理，形成统一的数据结构。（3）数据库设计：设计动态风险数据库的结构，包括风险事件表、风险等级表、风险影响表等。（4）实时更新机制：通过BIM模型的实时更新与信息交互，实现数据库内容的动态更新。（5）风险评估与预警：基于数据库中的风险信息，进行风险评估与预警，为项目决策提供支持。动态风险数据库的构建方法具有高度的灵活性与可扩展性，能够适应不同规模、不同复杂度的建筑工程项目，为项目风险管理提供有力支持。第二章风险分级管控体系2.1风险等级划分标准及方法建筑工程项目风险等级划分是风险管理的基础，其核心在于对风险发生可能性与影响程度的量化评估。风险等级采用五级法进行划分，具体一级风险（低风险）：风险发生概率极低，对项目目标影响轻微，可接受范围内的风险。二级风险（中低风险）：风险发生概率中等，对项目目标有一定影响，需加强监控。三级风险（中高风险）：风险发生概率较高，对项目目标产生较大影响，需制定应对策略。四级风险（高风险）：风险发生概率较高，对项目目标影响显著，需采取紧急应对措施。五级风险（极高风险）：风险发生概率极高，对项目目标造成重大影响，需实施全面控制。风险等级划分主要依据以下因素：（1）风险发生概率：根据历史数据、项目进度及施工环境评估，确定风险发生的可能性。（2）风险影响程度：评估风险发生后对工程进度、质量、安全、成本等目标的影响程度。（3）风险发生频率：考虑风险在项目周期内的发生频率，判断其是否具有周期性或突发性。风险等级划分方法采用定性分析法，结合定量评估模型，对风险进行综合评价。例如使用风险布局法（RiskMatrix）进行评估，通过风险发生的可能性与影响程度的坐标图，将风险划分为不同等级。2.2风险响应策略制定风险响应策略是针对不同等级风险所采取的应对措施，其核心在于风险控制与风险转移，保证项目目标的实现。2.2.1风险响应策略分类根据风险等级与影响程度，风险响应策略可分为以下类型：规避（Avoidance）：通过改变项目计划或选择替代方案，避免风险发生。转移（Transfer）：将风险转移给第三方，如购买保险、委托承包商等。减轻（Mitigation）：采取措施降低风险发生的概率或影响，如加强现场管理、增加安全措施等。接受（Acceptance）：风险发生后，项目团队接受其影响，制定相应的应对计划。2.2.2风险响应策略实施风险响应策略的制定需结合项目实际情况，制定具体的实施计划，包括：风险识别与评估：定期开展风险识别会议，更新风险清单与评估结果。风险登记册管理：建立风险登记册，记录风险的类型、等级、发生概率、影响程度、应对措施及责任人。风险应对计划：根据风险等级，制定相应的风险应对计划，明确责任人、时间节点与控制措施。风险监控与调整：在项目执行过程中，持续监控风险状态，根据实际情况进行风险调整。2.2.3风险响应策略优化风险响应策略需动态调整，根据项目进展和外部环境变化不断优化。例如：动态评估：定期评估风险等级变化，更新风险应对措施。协同管理：加强项目各方之间的沟通与协作，保证风险应对措施的有效实施。技术应用：引入信息化管理系统，实现风险数据的实时监控与分析。2.3风险评估模型应用在风险分级管控体系中，风险评估模型的应用可提高风险识别与分级的准确性。常见的风险评估模型包括：风险布局法（RiskMatrix）：通过可能性与影响的坐标图，将风险划分为不同等级。风险分级法（RiskRatingMethod）：根据风险发生概率与影响程度，对风险进行量化评估。蒙特卡洛模拟法（MonteCarloSimulation）：通过随机模拟，评估风险发生的概率与影响程度。公式：风险等级$R=$，其中$P$为风险发生概率，$I$为风险影响程度，$R$为风险等级（1-5级）。2.4风险控制措施配置建议在风险控制措施配置方面，需根据项目特点制定具体的控制方案，主要包括：风险类型控制措施实施方式适用场景技术风险增加技术储备与技术培训技术交底、技术审核技术复杂或关键工序施工管理风险建立风险管理组织与责任制风险管理会议、责任分工项目管理流程复杂安全风险安全培训与安全检查安全交底、安全检查项目安全要求高质量风险质量检测与质量验收质量检查、质量验收工程质量要求高通过上述措施的配置，可有效降低风险发生的概率和影响程度，保障项目顺利实施。第三章风险预警与监控机制3.1风险预警指标体系风险预警指标体系是建筑工程项目管理中用于识别、评估和响应潜在风险的重要工具。其构建需结合项目全生命周期的复杂性、多变量影响以及动态变化的环境因素。指标体系的核心目标在于建立一套科学、客观、可量化且具有前瞻性的风险识别与评估机制。在建筑工程项目中，风险预警指标主要涵盖以下几个维度：工程进度风险：包括工期延误、关键节点滞后、资源调配不足等；成本控制风险：涉及预算超支、材料价格波动、人工成本上升等；质量保障风险：包括施工工艺不规范、材料不合格、验收标准不达标等；安全管理风险：涉及施工人员安全、设备安全、环境安全等；合同履约风险：包括合同条款争议、变更管理不规范、支付延迟等。风险预警指标的设置需结合项目实际情况，通过数据采集、分析和模型构建，实现对风险的动态监测与评估。例如工程进度风险可通过关键路径法（CPM）或关键链管理（CPM）进行量化评估，其核心指标包括：关键路径长度、浮动时间、资源利用率等。公式：进度偏差

其中，进度偏差用于衡量工程进度是否偏离计划，若偏差超过一定阈值，则需启动预警机制。3.2智能预警系统构建智能预警系统是基于大数据、人工智能和物联网技术构建的风险管理平台，能够实现对风险的实时监测、分析和预警。其核心在于构建一个流程的风险管理循环，涵盖风险识别、评估、预警、响应和回顾等环节。智能预警系统的构建主要包括以下几个组成部分：（1）数据采集与集成：通过传感器、BIM系统、施工日志、合同管理系统等渠道，采集工程项目全生命周期的数据，包括进度、成本、质量、安全、合同等关键信息。（2）风险评估模型构建：基于历史数据和项目特征，建立风险评估模型，如概率-影响布局、风险布局、蒙特卡洛模拟等，用于量化风险的发生概率和影响程度。（3）预警规则引擎：通过规则引擎设定风险预警阈值，当监测到风险指标超出设定阈值时，自动触发预警。（4）预警信息推送与响应机制：通过短信、邮件、APP推送等方式，将预警信息及时传递给相关责任人，保证风险及时响应。（5）预警效果评估与优化：对预警系统运行效果进行定期评估，结合实际项目数据优化预警规则和模型。智能预警系统需具备以下特点：实时性：能够实时监测风险数据并触发预警；准确性：通过数据驱动和模型优化，提高预警的准确性；可扩展性：支持多项目、多场景的灵活应用；可解释性：保证预警结果具有可解释性和可追溯性。在实际应用中，智能预警系统常结合机器学习技术，通过历史数据训练模型，实现对风险的自适应学习和优化。例如基于深入学习的预测模型可用于预测工程风险的发生趋势，从而提前采取预防措施。预警类型风险指标阈值设定响应机制工程进度风险关键路径长度超过计划值15%启动进度监控会议成本控制风险工程成本超支率超过预算10%启动成本控制会议质量保障风险材料不合格率超过5%启动质量审查安全管理风险率超过1次/1000人·天启动安全整改通过上述机制，智能预警系统能够有效提升建筑工程项目的风险管理能力，实现从被动应对到主动防控的转变。第四章风险管理组织架构与职责4.1风险管理委员会职责风险管理委员会是建筑工程项目中负责整体风险管理决策与协调的核心机构，其职责涵盖风险识别、评估、监控及应对策略的制定与执行。委员会由项目负责人、技术负责人、安全主管、成本主管、合同管理负责人及外部顾问组成，保证风险管理在项目全生命周期中得到持续关注。风险管理体系应建立在科学的评估机制之上，通过定期的风险分析会议，对项目实施过程中可能面临的各种风险进行动态评估。委员会需制定风险管理政策，明确风险管理目标，并保证项目各相关方在风险识别、评估、响应及监控方面形成统一认识。风险管理委员会需协调各职能部门在风险应对措施上的资源分配，保证风险应对措施具备可操作性与实用性。对于重大风险事件，委员会需启动应急预案，及时采取有效措施，最大限度减少风险带来的负面影响。4.2项目部风险管理专员职责项目部风险管理专员是项目风险管理的具体执行者与协调者，其职责涵盖风险信息的收集、分析与报告，以及风险应对措施的落实与。专员需具备良好的沟通能力与专业素养，能够准确识别项目实施过程中可能出现的风险因素，并及时上报。风险管理专员应定期对项目风险状况进行评估，形成风险评估报告，为项目决策提供数据支持。在风险应对措施的实施过程中，专员需保证各项措施按计划执行，并对执行效果进行跟踪与反馈，保证风险管理的持续有效性。同时风险管理专员还需与项目各相关部门保持密切沟通，及时协调资源，保证风险应对措施的顺利实施。在风险识别与评估过程中，专员应结合项目实际情况，运用科学的方法进行风险分析，保证风险评估的准确性与实用性。风险管理专员还应具备一定的风险应对能力，能够根据风险等级制定相应的应对策略，包括风险规避、减轻、转移或接受等措施。在风险应对过程中，专员需保证各项措施符合项目管理规范，并在必要时进行调整与优化，以保证风险管理的有效性与持续性。第五章风险应对策略与预案5.1风险应对策略分类风险应对策略是工程项目管理中为降低潜在风险影响而采取的系统性措施，其核心目标是减少风险发生的可能性及影响程度。根据风险类型、发生概率及影响程度，风险应对策略可分为以下几类：1.1.1预防性策略（PreventiveStrategy）预防性策略旨在通过采取措施降低风险发生的可能性或减轻其影响。常见的预防性策略包括：风险规避（RiskAvoidance）：完全避免具有高风险特征的活动或项目，如选择低风险的供应商或合同条款。风险转移（RiskTransfer）：通过合同、保险等方式将风险转移给第三方，如购买工程保险或合同中约定风险分担条款。1.1.2规避性策略（AvoidanceStrategy）规避性策略是通过完全停止某些风险活动来避免其发生，适用于高风险且无法控制的事件。例如若某施工区域存在地质灾害，可能选择避开该区域进行施工。1.1.3减轻性策略（MitigationStrategy）减轻性策略通过采取措施减少风险发生的可能性或影响。例如采用更坚固的结构设计、增加安全防护措施或进行风险评估。1.1.4转移性策略（TransferStrategy）转移性策略是通过合同或保险等方式将风险转移给第三方，如通过工程保险转移施工的经济损失。1.1.5预测性策略（PredictiveStrategy）预测性策略利用数据分析和预测模型，提前识别潜在风险并采取应对措施。例如通过历史数据和施工经验预测材料损耗率，制定相应的库存和供应计划。1.1.6保留性策略（RetentionStrategy）保留性策略是接受风险的存在，通过建立风险基金或预留风险储备金来应对可能发生的风险事件。5.2风险应急预案制定应急预案是针对可能发生的突发事件或风险事件所制定的应对方案，旨在提高项目对风险的响应能力和恢复能力。应急预案应根据风险类型、发生频率、影响范围等因素进行分类和制定。5.2.1应急预案的制定原则前瞻性：应急预案应基于风险识别和分析，提前制定。可操作性：应急预案应具备明确的步骤和责任分工，便于执行。灵活性：应急预案应具备一定的灵活性，可根据实际情况进行调整。可追溯性：应急预案应记录风险事件的发生、应对措施及结果，便于后续分析和改进。5.2.2应急预案的编制内容应急预案应包括以下几个核心部分：风险识别与评估：明确风险类型、发生概率、影响程度及影响范围。风险应对策略：根据风险类型选择适用的风险应对策略。应急组织与职责：明确应急组织架构、人员职责和分工。应急响应流程：包括风险预警、信息通报、应急处置、恢复重建等流程。应急资源保障：包括应急物资、设备、资金、人员等保障措施。应急演练与评估：定期组织应急演练，并评估应急预案的有效性。5.2.3应急预案的实施与维护应急预案的实施应结合项目实际情况，定期进行演练和更新。针对不同风险类型，应制定相应的应急预案，并根据风险变化进行动态调整。表格：风险应对策略对比风险应对策略适用场景优点缺点风险规避高风险活动有效避免风险可能影响项目进度风险转移保险、合同降低经济风险需要第三方支持风险减轻结构设计、防护措施减少风险影响需要额外投入风险保留风险基金保持项目灵活性增加财务压力公式：风险影响评估模型风险影响评估模型采用以下公式进行量化分析：R其中：$R$：风险影响指数$P$：风险发生的概率$I$：风险影响程度$S$：风险发生后的后果严重性该公式可用于评估不同风险事件的综合影响程度，为风险应对策略的选择提供依据。表格：风险应急预案配置建议应急预案类型应急物资应急人员应急响应时间预算费用火灾应急水、灭火器、急救包消防人员、医护人员10分钟5000元暴雨应急雨具、排水设备项目经理、安全员1小时8000元人员伤亡应急医疗设备、急救物资医务人员2小时15000元风险应对策略与预案的制定与实施是建筑工程项目管理中不可或缺的重要环节。通过科学的风险识别、分类和应对策略，结合应急预案的制定与实施，可有效提升项目的风险管理能力和应急响应水平，保证项目顺利推进。第六章风险管理合规与审计6.1风险管理合规要求风险管理在建筑工程项目中具有重要的合规性要求，保证项目在实施过程中符合国家法律法规、行业标准及企业内部管理规范。合规要求主要包括以下几个方面：（1）法律与法规合规建筑工程项目需遵守《建筑法》、《建设工程质量管理条例》、《安全生产法》等相关法律，保证项目在立项、施工、验收等各阶段合法合规。对于涉及招投标、合同签订、资金使用等环节，应严格按照规定程序执行，避免因违规操作引发法律风险。（2）行业标准与规范项目需符合国家及地方颁发的建筑行业标准，如《建筑地基基础设计规范》、《建筑施工安全检查标准》等。施工过程中应严格遵循设计文件和技术标准，保证工程质量和施工安全。（3）企业内部管理制度企业应建立完善的风险管理与合规管理体系，包括风险识别、评估、控制、监控和沟通机制。项目部应在管理层的统一领导下，落实各项风险管理制度，保证风险可控。（4）合同与法律文件合规合同签订过程中应明确风险责任分配、违约责任及争议解决机制。项目应定期审查合同条款，保证其与项目实际运行情况相符，避免因合同不明确导致的履约风险。6.2风险管理审计流程风险管理审计是保证项目风险管理体系有效运行的重要手段，审计流程应涵盖风险识别、评估、控制和监控等环节，以实现风险的持续管理。（1）风险识别与评估审计应对项目风险进行全面识别，包括技术风险、管理风险、合同风险、环境风险等。风险评估采用定量与定性相结合的方式，如使用风险布局（RiskMatrix）进行风险分级，评估风险发生概率和影响程度。RiskMatrix其中：Probability：风险发生概率，采用1-10级评分；Impact：风险影响程度，采用1-10级评分。（2）风险控制与监控审计应检查项目是否建立了有效的风险控制措施，包括风险规避、减轻、转移和接受等策略的实施情况。同时应定期对风险进行监控，保证风险控制措施的有效性，及时发觉并处理潜在风险。（3）审计报告与改进审计完成后，应形成详细的审计报告，指出项目中存在的风险问题，提出改进建议，并跟踪改进落实情况。审计结果应作为项目管理的重要参考，推动风险管理机制的持续优化。（4）审计标准与频率审计应按照项目阶段和风险等级定期开展，一般包括项目启动阶段、施工阶段、竣工阶段等关键节点。审计标准应结合项目规模、复杂程度及风险等级制定，保证审计的针对性和有效性。6.3风险管理合规与审计的结合风险管理合规与审计是项目管理中不可或缺的组成部分，二者相辅相成，共同保障项目顺利实施。合规要求保证项目在法律和行业标准框架内运行，而审计则通过系统性检查，保证风险管理措施的有效落实。在实际操作中，应建立风险合规与审计协作机制，保证审计结果能够直接反馈到风险管理中，提升项目风险管控水平。同时应定期进行合规审计，保证项目始终符合相关法规及行业标准。表格：风险管理审计流程时间表审计阶段审计内容审计频率审计方式项目启动风险识别与评估初期阶段定性分析施工阶段风险监控与控制每月定期检查竣工阶段审计报告与整改项目结束专项审计此表格可用于指导审计工作的实施，保证审计流程的系统性和可操作性。第七章风险信息共享与沟通机制7.1风险信息共享平台建设风险信息共享平台是建筑工程项目管理中实现风险信息高效传递与协同处置的重要支撑系统。其建设需满足以下核心要求：（1）平台架构设计平台应采用分布式架构，支持多终端接入，保证信息可实时同步与异步传输。平台应具备数据加密、权限控制、日志审计等安全机制，保障信息传输与存储的安全性。（2）数据标准化与格式规范所有风险信息应统一格式，包括风险等级、发生概率、影响范围、处置措施等关键参数，保证信息可追溯、可比、可分析。（3）信息推送与通知机制平台需支持基于事件驱动的自动推送机制，如风险升级、预警触发、任务完成等情况，保证相关人员及时获取关键信息。（4）平台功能与扩展性平台应具备良好的功能表现，支持高并发访问，并能根据项目阶段动态扩展容量，适应项目管理过程中风险信息量的变化。公式：设风险信息传输效率$E$为信息传输速率，数据量$D$为传输数据量，平台处理能力$P$为平台处理能力。则信息传输效率可表示为：E其中，$D$为信息数据量，$P$为平台处理能力，$E$表示信息传输效率。7.2风险沟通机制与流程风险沟通机制是保证风险信息在项目各参与方之间高效传递与理解的关键保障，其核心目标是减少信息偏差、提升决策效率、增强团队协作。（1）沟通机制设计层级沟通机制：建立项目管理层、技术团队、施工方、监理方等多层级沟通体系，保证信息逐级传递，避免信息失真。定期沟通机制：定期召开风险沟通会议，明确风险信息汇报频率、内容及责任人，保证信息及时更新与反馈。（2）沟通流程设计风险信息收集：由项目风险管理小组负责收集各类风险信息，包括但不限于设计变更、施工进度、材料供应、环境因素等。风险信息评估：风险信息需经过评估，确定其优先级、影响程度及应对措施。风险信息通报：根据风险等级和影响范围，通过平台或会议形式向相关方通报风险信息。风险信息反馈：接收方需在规定时间内反馈风险处理进展，保证信息流程管理。（3）沟通工具与手段数字化工具：采用项目管理软件（如MSProject、Primavera）或风险管理系统（如RiskMinder）进行风险信息的可视化展示与实时更新。可视化工具：通过甘特图、风险布局、风险热力图等可视化工具，直观呈现风险状态与应对措施。（4）沟通效果评估反馈机制：建立风险沟通效果评估机制，定期对沟通效率、信息准确度、响应速度等进行评估。持续优化：根据评估结果优化沟通机制，提升沟通效率与信息传递质量。信息类型信息内容信息频率信息来源信息接收方风险预警风险等级、发生概率、影响范围实时或定时项目风险管理小组项目管理层、技术团队风险进展处置措施、完成时间、责任人每日或每周风险管理小组施工方、监理方风险建议应对策略、资源需求定期项目管理层技术团队、施工方通过上述机制与流程的设计，能够有效提升建筑工程项目管理中风险信息的共享效率与沟通效果，为项目顺利实施提供坚实保障。第八章风险文化建设与培训8.1风险意识培训体系风险意识培训体系是建筑工程项目管理中重要部分，旨在提升全员的风险识别、评估与应对能力。该体系应构建多层次、多维度的培训机制，覆盖项目全生命周期，保证相关人员在不同阶段都能掌握相应的风险应对策略。培训内容建议：风险识别与评估：通过案例分析、情景模拟等方式，提升从业人员对各类风险的识别能力，包括但不限于自然风险、技术风险、管理风险及社会风险。风险应对策略：系统讲解风险应对措施，如规避、转移、减轻、接受等，结合实际项目情况制定个性化应对方案。应急响应机制：培训人员在突发事件中的快速反应能力，包括应急演练、预案制定及协调机制。培训方式建议：定期培训：每季度至少开展一次系统培训，保证持续性与稳定性。实战演练：通过模拟项目场景进行风险识别与应对演练，提升实际操作能力。在线学习平台：利用数字化工具，提供在线课程、模拟测试及知识库，提升培训效率与可及性。8.2风险管理能力提升机制风险管理能力提升机制是保障项目顺利实施的重要保障，通过持续的培训与实践，提升从业人员的风险管理能力，保证项目在复杂环境下能够有效控制风险。能力提升机制建议：能力认证体系：建立风险管理人员能力认证机制，定期评估与考核，保证从业人员具备专业技能与实践经验。专业培训课程：引入行业认可的培训课程，如项目风险管理、风险量化分析、风险沟通等，提升从业人员专业水平。经验分享与交流：定期组织风险案例分享会，增强从业人员的风险意识与应对经验。能力提升方式建议：专项培训：针对项目不同阶段或不同岗位，开展专项培训，提高针对性与实用性。导师制：建立导师带徒机制，由经验丰富的风险管理专家指导新人，提升新人的风险管理能力。持续学习机制：鼓励从业人员通过自学、参加行业会议、阅读专业书籍等方式，持续提升风险管理能力。风险管理能力提升的量化指标：能力维度指标评估方式风险识别能力能够识别80%以上风险事件案例分析、情景模拟风险评估能力能够评估风险发生的概率与影响风险布局、风险评估表风险应对能力能够制定3种以上应对策略项目演练、情景模拟风险沟通能力能够有效沟通风险信息会议记录、沟通反馈公式应用：在风险评估过程中，常使用风险布局法（RiskMatrix）进行风险分类与优先级排序，公式R其中：$R$：风险等级（1-5级）$P$：风险发生概率（百分比）$I$：风险影响程度（百分比）该公式可用于评估风险的优先级，指导资源的合理分配与应对策略的制定。表格展示：风险等级风险发生概率风险影响程度建议应对措施1级低低避免或减少2级中中转移或减轻3级中高评估与应对4级高高优先处理5级高高重点关注第九章风险数据库维护与更新9.1风险数据库构建标准风险数据库是建筑工程项目管理中用于存储、分析和利用风险信息的重要工具。其构