導言：作為寫作愛好者，不可錯過為您精心挑選的10篇安全風險分析的意義，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2017）02-0220-01

1 基于內外網隔的移動應用架構介紹

基于內外網隔離的移動應用整體架構可以分為三部分[1]，如圖1所示。用戶端的移動應用客戶端、信息外網的應用服務以及信息內網的數據服務。

用戶通過在移動終端的企信應用平臺上安裝移動應用客戶端來獲得相應的功能服務；移動應用客戶端向信息外網的應用服務請求獲取服務；信息內網的應用服務程序向信息內網的數據庫服務請求獲取數據服務。

（1）用戶端的移動應用客戶端移動應用是基于企信平臺開發的。用戶需要在移動終端安裝企信平臺應用，經過身份認證后進入企信平臺應用，然后才能下載移動應用安裝到企信平臺。用戶下載安裝完移動應用后，才能再企信中打開移動應用使用其提供的功能服務。移動應用通過AJAX技術向應用服務器請求服務[2]，來為用戶提供相應功能。

（2）信息外網的應用服務。應用服務主要分為企信平臺服務器與移動應用服務器兩個部分。移動應用客戶端向應用服務請求服務時，攜帶能定位移動應用服務器的參數集，請求首先交由企信平臺服務器處理，企信平臺根據參數集里的信息定位到具體的移動應用服務器，并向該移動應用服務器請求具體業務服務，應用服務器處理并響應該業務服務請求。

（3）信息內網的數據服務。移動應用服務器中的移動應用服務程序要向用戶提供各種服務，就必須有數據的存取，在該架構中，移動應用服務器通過數據庫隔離裝置與信息內網的數據庫服務器進行數據交互。在數據的交互過程中，應用服務器中的移動應用服務程序必須使用規定的語言、語法及存取規則來對數據進行操作。

2 基于內外網隔的移動應用架構安全風險分析

通過對移動應用架構的介紹，可以通過移動應用客戶端、移動應用業務服務、移動應用數據服務三個方面對其進行安全風險的分析。

2.1 移動應用客戶端安全風險分析

移動應用客戶端的安全風險來源主要來自以下四個方面：用戶的不當操作、移動終端軟硬件的安全漏洞、移動應用客戶端以及移動應用客戶端本身安全漏洞。

（1）用戶的不當操作。用戶作為移動應用的使用者，通過相應的身份認證就可以獲取移動應用的相應的功能服務及數據。用戶的不當操作就有可能將其身份認證信息與移動應用內的數據泄露出去。例如在其他軟件使用相同認證信息以及將移動應用內的服務數據在其他軟件中傳播。在大數據時代，用戶在互聯網中各種無意識的操作都有可能泄露了數據，有心的黑客就可以通過分析這些離散的數據來獲得有用的情報，用來實施攻擊。

（2）移動終端軟硬件的安全漏洞。移動終端軟硬件是移動應用客戶端的運行平臺。移動終端硬件包括移動終端的存儲設備、手機芯片、傳感器等硬件設備。移動終端軟件方面為移動終端的操作系統，操作系統管理整個移動終端的硬件資源，并為上層移動應用提供相應服務。移動應用客戶端運行在移動終端上，必須調用操作系統的服務，并使用移動終端的存儲設備存儲在移動終端中存儲必要的數據。一旦移動終端的硬件及操作系統的漏洞被黑客利用，用戶的數據和移動應用客戶端的程序安全都會遭到威脅。

（3）移動應用客戶端。移動應用客戶端是在企信平臺的，企信平臺及其環境的安全是移動應用安全的基礎保障。企信平臺運行在移動終端上，會面臨移動終端的硬件及操作系統安全漏洞帶來的威脅。企信作為移動應用客戶端平臺，必然會有很多各種不同的應用在其中，這樣就會出現各種應用良莠不齊，一旦有劣|應用，則必然影響著其他應用的安全。

（4）移動應用客戶端本身。移動應用作為一款軟件，必然會存在一定的漏洞，例如代碼容易被更改和注入，程序被反編譯。通過這些技術黑客就很容易掌握程序的執行邏輯，利用其中漏洞實施攻擊。移動應用客戶端使用AJAX技術向應用服務端獲取服務，AJAX是JavaScript腳本使用XMLHTTP_Request對象與服務器異步通訊的技術，使得WEB技術應用到移動應用的開發。AJAX一方面帶來新的開發模式，同時也存在著一些安全風險。

2.2 移動應用業務服務安全風險分析

移動應用業務服務主要為用戶提供業務服務，移動業務服務主要由企信平臺服務器與具體移動應用服務器承擔。移動應用客戶端發出AJAX請求，并攜帶能定位具體移動應用服務器的參數集，該請求首先被企信平臺服務器處理，企信平臺服務器分析請求攜帶的參數集與本地的配置來定位該請求的目標應用服務器。

在上述過程中，AJAX請求中攜帶著參數集，這些參數在請求的后續過程中發揮著重要的作用，一旦請求被竊聽或攔截，其中的參數集的信息容易被竊取并分析，成為黑客攻擊的重要線索。同時，AJAX請求是基于應用層的HTTP協議的，HTTP協議在最初設計時傳輸的內容都是公開供人訪問的，其報文極其容易偽造，即存在的問題就是AJAX請求非常容易被偽造。

2.3 移動應用數據服務安全風險分析

數據服務是由信息內網的數據庫服務器提供的，該部分的安全問題主要來自內部，如數據庫管理員（DBA）的不合法操作，來自內部的網絡攻擊等等。除此之外還有物理設備損壞的危險，數據服務不同于其他服務，一旦設備損壞，數據的丟失將是不可挽回的。

3 結語

通過上述的移動應用架構安全風險分析，可以總結出以下幾個安全風險點：（1）移動應用客戶端及其、運行環境安全問題，（2）服務請求中AJAX技術存在的安全問題，（3）移動應用業務服務中企信平臺正確可靠地定位移動應用服務器的安全問題，（4）移動應用服務器的業務數據處理安全問題，（5）數據服務的數據存取與管理的安全問題。后續可以從移動應用客戶端及其、運行環境安全加固，AJAX技術的服務請求的安全加固等多個層面開展加固工作。

篇2

中圖分類號：X820.4 文獻標識碼：A 文章編號：1006-8937（2013）29-0164-02

所謂巖土工程是指在土木工程建設過程中，將巖石力學、地質學、土力學結合起來的施工方法，大多數巖土工程，多為社會發展的基本設施，這樣一來如何確保其實用性和安全性，就成為施工的重點和難點，如何確保其經濟效益和社會效益的統一，成為施工的關鍵。

巖土工程中的施工風險，有可能會受到外界自然因素和人為因素的雙重影響，任何事故的存在、發生，都是多種因素共同作用的結果，要想最大程度上避免巖土施工中可能遇到的風險，就必須在施工前期，對施工現場的地質環境環境和自然氣候，進行科學合理的堪測，提高風險意識，還要對施工過程中有可能出現的意外事故進行預測，并及時作出有效的預防措施，只有這樣才能確保巖土工程的施工安全。

1 巖土工程的特點

巖土工程研究和處理巖體與土體工程方面的問題，包括地基、土方邊坡和地下工程等方面。巖土是土經過漫長的時間的地質作用而形成的，它的性質具有高度的不確定性，因此，它與一般的材料相比，具有著不同的特性：首先，它在結構上具有著不均勻性和各向異性；其次，它在物理力學方面具有非線性的特性；同時巖土這種材料有著很強的不確定性。由于巖土材料本身具有復雜的特性等因素的存在，使得人們在對巖土工程進行研究時也存在著很大的不確定性，主要體現在這幾個方面：①工地現在的巖土和實驗室的巖土的判別指標存在著不確定性。②現有的關于巖土工程計算的理論和方法還沒有統一的標準。③巖土工程進行受力時，荷載的分布及大小很難確定等。

2 巖土工程風險分析主要方法

改革開放以來，我國建筑行業在處理巖土工程施工過程中有可能存在的風險問題時，主要采用的方法是定值論，既用安全系數來衡量工程建設的風險程度，多年以來，以取得良好成效，但是，隨著科技的發展時代的進步，這些傳統的檢測方法已經無法滿足建筑需求，這就要求我們在現代化建設過程中，開辟新的巖土工程風險分析方法，以確保施工的安全性和可靠性。這里所說的可靠性是指，在現有的條件下，以及變化的條件下，是否能夠完成某項任務，達到了某種效果，這在巖土工程的建設中占有很重要的位置；一方面它能精確地反映出施工質量，另一方面能科學地反映出工程的使用價值。

我們都知道，巖土工程項目建設屬于一個龐大的體系，那將會涉及到各個方面和各個領域的施工問題，而其中任何一個細小環節的失誤都有可能直接導致施工質量問題，因此提高風險意識，明確風險評估的主要目的，掌握必要的風險評估方法，是非常重要的。

實際施工過程中，我們可以將整個巖土工程，分成幾個大小的子系統，風險意識的基礎上，由專業人員，進行科學的預測，將施工有可能造成的經濟風險、安全風險降低到最小，并制定出安全有效的預防措施。

3 巖土工程風險分析的大致內容

3.1 巖土工程的安全系數

巖土工程在施工過程中，存在很多不確定因素，這是巖土工程與結構工程的最大不同，施工條件會隨著外界環境的變化而變化，巖土的整體特性，也會隨著外界氣候的變化而變化，再加上我們對土質條件的了解并不是十分充分，這就需要我們在施工過程中，準備足夠的安全措施，來預防施工中有可能出現的意外事故；而巖土工程的安全系數，正是由系統運行能力的下限和所需估值的上限所決定的。

3.2 巖土工程設計的相關參數

對相關參數進行風險評估，來確定設計參數是否符合施工要求，是巖土工程施工過程中非常關鍵的一項工作內容，通過對相關參數的精確驗證，為安全施工奠定基礎；在這個過程中，擬合度檢驗是衡量設計參數是否符合建筑要求的重要環節；簡單來說，擬合度檢驗就是設定某一隨機變量是符合某種概率分布的，并在此基礎上檢測統計參數是否準確，進一步確定隨機變量的準確度。

4 巖土工程風險分析的基本思路

一般情況下，巖土工程的風險設計能夠分為兩大種類，第一類是眾多巖土工程進行風險分析的普通問題；第二類是站在長遠角度，考慮未來的潛在風險，最終目標都是實現經濟效益和社會效益的統一，將風險系數降到最低。

巖土工程自身存在易變性的特點，因此不能將現有條件作為唯一條件，要充分考慮到任何有可能發生變化的條件，將統計學、概率學、地質學等充分結合。通常情況下，我們在進行巖土工程風險分析時，首先要做的就是，對施工信息進行大范圍收集，明確哪些是確定因素，哪些是不確定因素，其次就是，根據不確定因素進行有可能的風險預測，最后進行信息補充，形成完整的信息組合，并在此基礎上進行方案的最終抉擇，這種方法存在一定的科學性和合理性，但卻相應的復雜了分析過程。

概率法也是巖土工程風險分析的重要方法之一，在實際建設過程中，他并不能完全代替傳統方法定制論，兩者均作為一種分析工具，相互配合相互協調，共同完成風險分析工作，這才是真正意義上的巖土工程風險分析，舉個例子來講，巖土工程中的邊坡設計，其中存在的影響因素大致有：巖土體的強度、工程建設的重要性和建設指標等，通過對風險項目進行準確測量，對可能出現的風險事故進行科學預測，以便在發生事故的即使做出應對措施。

5 巖土工程風險分析的應用研究

多年以來，人們一直對巖土工程的風險分析存在一定疑惑，但是在建設像巖土工程這樣具有很多不確定因素的項目時，采取一定的風險分析措施是非常必要的；很多工程師都是從概率和定制論兩者入手，對風險分析結果經科學研究，經過實驗表明，這一行為對巖土工程的安全建設有非常重要的意義。

風險分析試圖從各種角度分析可能存在的不正常事件，并對有可能產生的影響和后果進行科學合理的評估，一套相對比較完整的風險分析系統是能夠在自然環境的影響下，對施工可能造成的環境破壞、經濟損失、社會影響等進行科學的評估，能夠反映出工程施工的綜合目的和整體要求，是一種力求經濟效益與社會效益完美結合的保障措施，風險分析的優點是，能夠對材料參數的變異性和其他不確定因素進行整體測量，相對提高了分析的準確性，在實際分析過程中，將會明確邊坡穩定性、結構穩定性等，所以說將巖土工程建設過程中的風險分析和確定性分析結合起來，共同作為施工、決策的依據，是非常重要的。

實際上，我們通常所說的工程總體也好，風險分布也好，都是在真實世界中不存在的，只不過是我們將某種現象和某種問題，作為巖土工程的總體和風險分布，然而正是這些形式上存在的概念，幫助我們在巖土工程施工中，更好的看清現實，把握基礎施工情況，促進巖土工程的安全建設。

6 巖土工程風險分析待研究的問題

優化設計和風險決策在進行巖土工程風險分析的過程中具有著十分重大的實踐意義，然而，由于巖土工程自身具有很大的不確定性，以致對它進行風險分析十分艱巨，可以對以下幾點進行研究。

①在實際操作中難以對其不確定性因素加以合適的闡述。目前在進行巖土工程風險分析時，對于各種風險因子的關系的確定仍停留在有關專家所記錄的一些經驗來進行研究確定。如何依據相關的數據樣本來建立一整套的風險識別方法，從而有效的辨識風險源，對巖土工程風險分析的應用研究具有十分深遠的意義。

②進行實際操作時，難以清除的確定工程的臨界情形。現在相關人員都是在人為假定危險的前提下進行的定量風險分析的，而現實生活中，進行巖土工程操作的環境一般是十分復雜的，這使得計算的狀態變量增多很多，而它們相互間的關系也不僅僅是理論上的線性關系。因此，我們應對其進行一系列的仿真研究，從而確定合適的計算函數關系。

③分析確定目標的可靠度，探究標準規范。由于現有的統計記錄資料十分匱乏，使得目標的可靠性無法很好的依據結構的特性、失效后果級相關的經濟指標等因素來確定。

④關于風險轉移減弱的具體效果的研究。現實工程操作中，一般是通過運用一定的處理方法來使得工程的風險發生轉移從而降低的。對巖土工程風險分析的應用研究過程中，應就如何采取有效的方法來使得風險轉移降低？如何確定措施所實施的程度和風險降低的效果之間的關系？這些方面來展開一系列的具有挑戰性的研究。

⑤對巖土工程風險進行反分析。一方面對影響工程決策的破壞概率的誤差和可信度進行深入研究；另一方面就現有的工程允許的最大風險值來逆向推導影響巖土工程風險的因子的允許范圍，從而控制風險因子的產生和發展。

7 結 語

隨著社會的不斷發展和經濟的蓬勃興起，建筑行業在現代社會中扮演著重要角色，這在為建筑行業帶來巨大壓力的同時，也帶來一些挑戰；建筑涉及的范圍越廣，容易出現的問題就越多，就像巖土工程的施工來說，由于其自身條件有很大的不確定性，極易收到外界環境的干擾，如何才能安全施工，確保工程的順利進行，成為巖土施工單位所關注的重點問題，此處所提到的風險分析，是在全面了解施工條件的基礎上，對確定因素和不確定因素進行整體考評，按照一定的標準，得出相對應的結論，為日后的巖土建設提供必要的依據；此文通過對巖土工程風險分析的主要方法進行簡單介紹，還對巖土工程在風險分析過程中的主要內容和整體思路進行分析概括，最后對其應用探究進行了論述；希望能夠在未來的巖土工程建設中，加強風險分析意識，提高施工的安全性，實現社會效益和經濟效益的統一。

參考文獻：

[1] 栗心輝.可靠度分析方法計算強夯影響深度研究[J].現代物業（上旬刊），2011，（7）.

篇3

中圖分類號：R197 文獻標識碼：A 文章編號：1672-3791（2013）04（b）-0165-01

近年來，醫院的醫療器械的風險管理迅速發展，關于醫療器械風險管理的相關文獻層出不窮，醫療器械的風險管理方面勢態發展良好。但另一方面，我國醫院醫療器械的風險管理在某種程度上也存在著弊端，對醫療器械的風險管理還不夠深入。因此，在醫療器械管理中加強對醫療器械的風險管理具有重要意義。

1 我國醫院醫療器械的風險管理現狀

醫院醫療器械的風險管理貫穿于醫療器械壽命周期的全過程，是一個需要不斷持續跟蹤和循環往復的管理工作，在我國，醫療器械的風險管理雖有一定的發展，但風險管理并不深入，醫療器械風險管理問題突出：醫療器械管理人員風險管理意識薄弱，風險管理的專業水平不達標，風險管理的方法僅停留在經驗層面，沒有從實際出發，以科學系統的風險管理方法預防和控制風險；另外，醫院的醫療器械管理人員并未意識到醫療器械生命周期全過程風險管理的重要性，對其風險管理僅停留在概念性層面上。醫院醫療器械的風險管理在我國起步較晚，發展還比較緩慢，醫療器械管理各責任主體的風險管理意識不強，基于此，加大對我國醫院醫療器械的風險管理力度，具有重要意義。

2 醫療器械風險管理的重要性

風險無處不在，在醫院中，風險是指因醫療技術的使用不當而造成對病人或者使用人員的傷害。造成醫療風險的原因主要有三種：一是由醫療器械損傷或電擊造成損傷的物理風險；二是醫療技術應用不當，醫療機械操作不合理引起的臨床風險；三是醫療器械性能指標下降或測量錯誤等而造成的技術風險。醫療器械存在的風險不僅僅因為本身存在質量問題，還體現在醫療器械在使用過程中造成的風險。

醫療器械隨著科技的發展被大量運用于醫院的診療過程中，但由于其管理不當就會給病人以及使用人員造成各種風險。醫療器械在醫院診療過程中是否安全可靠關系著病人的生命健康與安全，同時對醫院的信譽以及醫療質量都有重要的影響。加強醫療器械的風險管理，定期進行安全檢測，風險分析、評估預建檔，并制定切實可靠的風險管理措施，保障醫療設備安全可靠，降低醫療器械在使用過程中的風險，是保障病人生命安全與醫院的醫療質量的有效手段，同時也是醫療器械管理的基礎。

3 風險管理在醫院醫療器械管理中的應用

結合某三等甲級醫院的醫療器械風險管理的應用實際，風險管理應貫穿于醫療器械生命周期的全過程，即在其使用、維修維護以及回收報廢的整個環節都要加強風險管理；同時要加強醫療器械管理人員的風險意識，提高其風險管理水平；此外還要定期對醫療設備進行風險分析、檢測、評估與防范，加強對醫療器械在使用過程中的信息反饋，制定相應的風險管理措施，才能保障醫療器械安全可靠。

3.1 強化風險意識，健全風險管理機構

醫療器械的風險管理不僅僅依賴于醫療器械的治療保證，或使用人員在使用過程中降低風險，它是一個系統的管理工作，需要對其風險問題引起足夠的重視，強化風險意識，并建立風險管理機構，對風險管理進行分工協作。該三等甲級醫院從各個部門中組織人員，成立醫療器械風險管理委員會，對委員會的職責進行完善與分工，在原有的醫療器械購置論證的職能上，增加了醫療器械質量控制、風險評估與檢測等職能，強化委員會的風險管理意識。

3.2 加強醫療器械風險評估與分析

該醫院將醫療器械的風險管理劃分為三個板塊：風險分析、風險評估與風險監控。風險監控對風險分析與評估進行反饋，根據反饋信息進行及時調整。同時，該醫院對醫療器械的風險分析與評估主要在醫療儀器使用前和在不同的使用環境條件下進行風險分析評估。

（1）醫療儀器使用前的風險分析與評估。在醫療設備投入使用前，根據儀器的各種警示內容，如防護設施、安裝設備以及配套條件等，對可能存在的風險因素如高頻電離輻射或多臺設備聯合使用可能對病人造成的危害干擾等各種風險因素進行風險分析與評估。

（2）醫療儀器在不同使用環境下進行風險分析與評估。醫療器械的使用環境如溫度、濕度以及有害或有毒氣體對醫療器械的危害等，或者由于使用者的錯誤使用，以及醫療儀器存在故障的環境下使用等，進行風險分析評估。

3.3 加強醫療器械預防性維修及日常維護

對醫療器械進行預防性維修是該院在風險管理中的一個重要環節，同時與日常維護相結合，消除醫療器械的潛在風險以達到防范于未然的目的。在這一過程中風險管理人員主要對醫療器械的工作狀態、使用環境及情況、醫療器械的電源系統、軟件測試系統、光學系統、隨機附件等進行風險評估與檢測，根據評估情況進行醫療器械的日常維護與維修，并做好歸檔工作。

3.4 加強醫療器械的質量檢測與管理

醫院醫療器械的質量檢測往往容易被忽視，尤其是在對醫療設備進行較大的維修之后，風險管理人員的質量觀念不強，不會進行進一步質量檢測，風險意識薄弱，造成醫療器械的使用性能極不穩定，給病人帶來極大的危害。因此，嚴格把關醫療器械的質量問題，加強維修后的質量檢測與管理，使醫療器械的質量具有可靠性及穩定性，是醫療器械風險管理的重要步驟。

本文在分析我國醫院的醫療器械風險管理的現狀的基礎之上，闡述了風險管理對于醫療器械管理的重要性，并結合具體醫院風險管理實例，介紹風險管理在醫療器械管理中的運用。經分析，加強對醫療器械生命周期的風險管理，提高風險管理人員的風險意識，以及做好醫療設備風險分析、評估、監控是醫療器械風險管理的重要手段。將風險管理運用于醫院醫療器械的各環節之中，不但提高了醫療設備的安全性，提高了病人的滿意度，還能使醫療器械的風險降到最低，提高醫院的醫療質量與信譽。

參考文獻

[1] 李偉，王瀾.醫療器械風險管理中風險分析的方法[J].現代醫院，2012（7）：6-8.

篇4

一、引言

在過去的十年中，關于環境保護、福利和個人的安全，同時可利用自然和金融資源的優化配置等可持續發展問題受到越來越多的社會關注。因此，土木工程中的風險和可靠性分析方法，在過去的幾十年里得到主要發展，并且作為土木工程應用中的一種決策支持工具其重要性也日益增加。盡管在一些專業領域，對風險管理，資產管理等行業的興趣正迅速增加，然而，在土木工程領域，減少風險和風險緩解措施的相關計劃并不被完全看好。風險和可靠性分析實際上是一個涉及多學科的工程領域，除了需要在一個或幾個經典的土木工程學科有堅實的基礎以外，還需要透徹的理解概率論、風險分析和決策分析。沒有跡象表明，對風險評估的關注度將在未來減少。未來的發展和社會對基礎設施的維護和保養將可能更多的需要加強對風險評估的關注。工程應用領域的風險決策分析的巨大需求和對各獨立學科中的風險分析辨識的明顯不足，其直接結果就是，經過多年發展風險分析的實踐范圍已擴大到相當廣闊的范圍。實踐經驗以及幾個基準研究已經清楚地表明，根據各專業人士的執行情況和客戶要求的不同，風險分析可能實際上代表不同的事情。這種情況并不令人十分滿意的，風險工程專業應該努力定義風險分析，為風險分析確定一個最好的工程實踐，并建立一個分類和風險分析的標準化框架。本文嘗試提供一個關鍵的概述和關于風險分析的一般性討論，目的在于解決土木工程設施所產生的一些特殊問題。本文強調為風險分析建立一個正式的基礎的必要性，并考慮了決策理論的風險分析，討論和分析了這個視角下的各種缺陷。

二、風險的定義

Risk是一個比較常用的概念，可以和Chance、Likelihood以及Probability這樣的詞互換使用，用來表明我們對某一討論的事物的狀態的不確定性。然而，既使我們可以從討論的背景中理解不同的單詞的具體含義，在工程決策中，我們依然有必要更加準確的認識風險一詞。在后面我們將會看到，技術風險的典型定義是對一個特定的行為的預期后果。這種定義與保險業中關于風險，以及歐元、美元，人類的死亡人數，有毒物質的暴露極限等風險可能的解釋是一致的。然而，盡管背后的理論和哲學的框架極其相似的，關于風險的定義、分析、處理和風險的監管要求，以及相關的術語，已經演變為不同的土木工程學科。

三、風險分析的具體實現

（一）概況

風險分析可以用一個通用的格式來表示，這在很大程度上與應用無關，風險分析是否執行與活動的風險是否可接受相關，或者是否為一個管理決策的基礎服務。一種基于澳大利亞/新西蘭風險管理的代碼流程顯示出風險分析不是一蹴而就的過程，由于系統需求的變化，操作經驗的增加，以及其它與系統性能相關的新信息，決定了風險分析是一個需要定期監測和審查的過程。

（二）危險識別

土木工程設施中的風險分析的一個任務便是找出潛在的風險，即風險的來源。這個過程在風險分析中起著關鍵的作用，因為只有主觀或客觀上確定了危險的存在，才可能考慮風險的評估。如果所有相關的危害都是不確定的，則風險分析將導致有偏見的決策，這將導致不必要的付出，并且最終可能導致不可接受的對人和環境的高風險。不同的危險識別技術已在各種工程應用領域，如化學、核能和航空中蓬勃發展。其中主要有：初始危害分析（PHA）；失效模式與影響分析（FMEA）；故障模式影響及危害性分析（FMECA）；危險與可操作性研究（HAZOP）；風險篩查（HAZID SESSIONS）。土木工程設施中的風險很大一部分是由于人為失誤造成的。然而，在設計、施工、使用和維護等方面，人為因素造成的危險很多時候都被忽略了。這就不能不引起了一些懷疑，風險分析是否是確保系統安全的唯一方法。

（三）邏輯樹分析

如果已經確定了系統工程中風險的不同來源并且分析了風險的成因，那么邏輯樹可以用于全局風險的進一步分析，并對各個組成部分的風險貢獻做出評估。在后面將要描述到的風險分析的理論公式中，邏輯樹分析為評估各分支概率決策樹以及相應的后果提供了工具。在目前的風險分析中主要使用以下的邏輯樹的類型：故障樹、事件樹、原因/結果圖。由于故障樹不能直接適用于依賴性基本事件，他們不是很適合于對所謂的普通失效事件概率做出評估。對于土木工程的應用，這種局限是很嚴重的，依賴性是一個普遍的特點，而不是風險事件中的例外。原則上，事件樹可以處理這種依賴關系，這看起來似乎是一個很有前途的一般風險分析工具。

（四）不確定性建模

風險分析通常基于已有信息的基礎上，而信息通常為不確定或不完全的。事實上，在影響決策和風險分析的變量可能會受到幾個來源的不確定性影響，這些大致可歸類為：（1）固有的或現象本身的自然變異性（偶然性或1型不確定性）。（2）模型的不確定性：（i）不確定性，是否所有影響模型的因素都包括在內；或（ii）不確定性，模型如何描述各因素之間的相互關系（認識論或2型不確定性）。（3）統計不確定性（認識論的或2型不確定性）。對變量的了解程度越多，建模和統計參數的不確定性就會減少，例如通過收集和分析額外的數據和開發改進的預測模型。然而，未來的事件并不總是同歷史數據直接相關的，在試圖對超出數據范圍的事件進行預測的時候，可能遇到意想不到的困難。不確定性的來源，即使是相同的設備，也總是依賴于風險分析的目的。例如，為設計新的設施，其不確定性可能基于現有設施的歷史數據的分析（即過去的經驗）。然而，這些預測的不確定性可能無法捕捉到真實的這一新的建筑設施的不確定性（如混凝土質量或操作環境可能不同于預測）。因此，后驗風險分析將會提供更為精確的結果。在對隨機或非平穩過程建模時，風險決策分析中的參考期也是非常重要的。例如，一個事件往往建模為遍歷性隨機過程，然而，長時影響或其他影響（如厄爾尼諾現象）可能也是需要考慮的。進一步的，短期參考周期的不確定性似乎顯得更為合理，但當預測模型外推為長參考周期時，不確定性就可以很容易地擴展并增加不切實際水平的可能性。這種情況是可能發生的，例如，關于退化過程隨機建模的長期預測的準確性是有限度的。最后，在許多情況下，風險分析中不太可能包括所有用于風險分析的概率模型的不確定性源。系統研究小組的專家表示，對于所有的失敗事件，包括人為的錯誤，無法預料的失效模式等等，這些不確定性的來源本質上是非定量的。盡管如此，“最佳實踐”要求執行質量保證措施和進行同行評審，通過改善不確定源來增加可靠性和分析的精確度性。

（五）風險評估

圖1 先驗分析和后給決策分析中的決策樹

風險分析最簡單的形式是所謂的先驗分析法。在先驗分析中，任何決策和活動之前，都會在統計信息和概率模型的基礎上進行風險評估。在實踐中，這通常出現在設計新設施的過程中。圖1利用一個簡單的決策樹說明了先驗分析的原理。在先驗分析中，每一個可能的活動或選項的風險（預期效用）可以用下面的公式進行評估：R=E[U]=■P■C■，其中R是風險，U是事件，P■是第i個分支概率，C■是第i個分支事件的結果。

圖2 預后決策分析中的決策樹

后驗分析原則上是和先驗分析具有相同的形式，然而，在分支概率和（或）決策樹后果方面的變化反映了所考慮的問題已經轉化為風險降低措施、風險緩解措施和額外信息收集的影響。后驗分析可以用來評估活動的效用，這實際上已經由亞曼迪蒂斯完成了。例如，為了評估現有設施，設施的測試和檢查將被寄希望于揭示更多設計、施工中的失誤，從而獲取更準確的可靠性分析。

預-后驗分析可以用圖2所示的決策樹的說明。關于活動中使用的預-后驗分析最優決策法可能在未來得到執行。預-后驗分析一個重要的先決條件是需要對未來的行動制訂一個明確的決策規則，并將在計劃動作的結果基礎上產生效力。預-后驗分析形成了一個強有力的決策支撐工具，并被廣泛應用于基于風險的檢驗計劃之中。然而，到目前為止的預-后驗決策分析在風險評估中已被嚴重忽視。

需要注意的是，先驗或后驗決策分析中不同事件的概率可由邏輯樹分析、經典可靠性分析、結構可靠性分析和其它聯合方法來評斷。因此，風險分析除了為決策制訂提供構架以外，還在系統的各個方面包括因素模型中發揮效用。下面部分將討論的風險評估需要的兩個組成部分：結果分析和概率分析。

1.結果分析。失敗事件的后果通常是由直接影響人民和他們的環境，如生命傷害和經濟損失來衡量。大多數競爭的后果是造成低概率高損失的災難性后果。例如，據邁耶估計，核電站事故的后果是可能造成大約140億美元的財產損失和30年的期間內（早期的和潛在的死亡）超過48000人的死亡。

估計后果的最主要困難是如何是比較直接經濟損失（建筑物的損壞，生產損失），間接損失（對經濟增長的影響，失業率）和非貨幣損失，例如生命的損傷、對環境的破壞、社會分裂等。事實上，一些技術已經足夠成熟，可以為不同活動造成的不同后果提供必要的比較手段。已經有各種嘗試量化一個人的生命經濟價值的方法出現，這些包括：（I）由于過早死亡而放棄的收入值為450000美元；（II）生命的統計價值相當于1600000美元至8500000美元；（III）政府補償意外死亡金。然而，也許更有意義的計算方法是使用一個社會指標來反映個體對國民生產總值的貢獻，人均預期壽命等時間。

考慮到基于政治愿望和環境保護相關的巨大的經濟影響力，如海上石油生產設施的退役，清理被污染的地下水和太陽能的開發，構建一個與政治價值無關的環境質量保護一致性框架是非常重要的。最終，這與環境質量和人類的生活質量是息息相關的。

傳統上，結果模型的分析一直是基于安全損失的基礎上，即生命損失或損傷。然而，最近的工作已經開始注目于現有服務設施，主要關注的是大檢查，延長使用壽命，保持老化的設施運轉的維修費用等。在這種情況下，由于用戶的延遲或停機時間造成的間接成本是可觀的；例如，成本數據的分析表明，用戶延遲和額外的車輛運營成本，比如交通改道或者橋梁關閉大約為初始建設成本的25%。

2.概率分析。經典可靠性理論用于分析不同載荷條件下的相同類型的，滿足統計獨立的大量因素構成的系統。這個發現在航空、核能、化學、建筑和工業過程中得到廣泛應用。可靠性分析的理論基礎是概率論與數理統計等學科，以及運籌學，系統工程與質量控制。這些因素的失敗概率可以通過從操作經驗觀察得來的相對失敗頻率來解釋。（1）經典的可靠性分析。如前所述，經典可靠性分析主要用于估計那些能夠預測在設計和操作系統中起重要作用的技術元件壽命的統計特性。這些特征包括預期的失敗率，風險函數，預期壽命和平均失敗間隔時間。模型所考慮的系統通過邏輯樹，其各個因素由決策節點來代表，從而可以評估各種定量措施的效能，例如系統在指定周期內失敗的概率，在系統中引入冗余的積極影響，檢查和維修活動的成本等。大多數的技術系統的失敗率形如浴盆曲線。對于許多技術組件而言浴盆曲線是很典型的，比如出生缺陷，生產失誤率等。當部件存活了一定的時間，這意味著出生缺陷是不存在的，可靠性隨之增加。此后一段時間隨著年齡的老化穩態性能發生變化。具有恒定失效率的功能檢查部件很少使用，然而，對于具有緩慢增加的失敗率的功能性檢查部件可能是有用的，可以計劃使用只要這樣的失敗率不超過一定的臨界水平。如果失敗率函數在開始是準恒定，然后突然有一個急劇的下降也沒有太大的用途。但是，在這種情況下，替換策略更為合適。各種組件類型的浴盆曲線的有效性已經受到了廣泛的質疑，不可能被認為是一直有效的。顯然，圖3顯示的失敗率隨著時間的變化不是恒定的。在這樣的情況下，隨時間變化的失敗率被稱為風險函數。這是一個條件失敗率，定義為組件或者系統在時間t時刻的失敗概率。

一個重要的問題是在觀察的基礎上對失敗率的評價。正如前面所提到的，失敗率數據可以從不同的應用領域的失敗數據庫中獲取。當然在評估失敗率的時候必須小心，如果組件在觀察期的初期并不是新的，其失敗率可能會超過估計（值），如果觀察到的時間間隔太短，可能觀察不到失敗的發生。對于這樣的情況，各種文獻提供了不同的方法來解決這個問題。另外，失敗率也可能采用最大似然估計方法來處理，在這里選擇的概率分布函數的參數可以在觀察到的失敗次數的基礎上來估計。

圖3 失敗率函數的浴盆曲線

（2）結構可靠性分析與需求能力可靠性分析。關于結構組件或其它需求能力系統，如水壩，管道，機械零部件等的可靠性與電氣元件相比較是不同的；即，在大多數情況甚至個別組件失效的機理下，既使許多年的時間間隔其發生失敗的情況亦是非常罕見的。結構組件失效主要是由于極端事件，如極端風、雪崩、大雪、地震，或聯合作用，而不是由于老化或系統退化。然而，當前土木工程設施的老化或者退化等其他形式的“故障”已越來越多的成為問題的源頭。

對于可靠性分析，有必要建立基于參數的統計特性等可用信息的概率模型。這些信息可能包括有關年度極端風速資料，混凝土抗壓強度等實驗結果。事實上，荷載和抗壓能力的概率模型的不確定性的一個主要原因是由于缺乏失敗概率的相關知識，并且在此基礎上進行評估必須對失敗概率有充分的理解，即不再考慮結構的真實失敗概率而考慮結構性能的不確定性。

對于一個結構組件，其不確定的抗力R和負荷S被建模為隨機變量的概率密度函數fR（r）和fS（s），失敗概率可以定義為：

P■=P（R≤S）=P（R-S≤0）=■F■（x）f■（x）dx

假設負載S和抗力R在統計上是獨立的。抗力R的累積分布函數也可以被稱為一個脆弱性曲線。脆弱性曲線是不依賴于負荷建模的，并有助于分離和確定抗力和負荷的不確定性對結構可靠度計算的影響。該系統性能和具有高負載的不確定性和可變性密切相關，如地震、颶風、洪水等。

在一般情況下，抗力和負荷不能僅由兩個隨機變量來描述，而是通過隨機變量的函數來描述。因此，失敗概率的一般公式可以通過以下的n維積分來確定：

P■=■f■（x）dx

其中f■（x）為基本隨機變量向量的聯合概率密度函數，積分范圍為失敗區域。除了非常特殊的情況下和大多數實際應用中的數值近似方法以外，要解決式中的積分問題是不容易的。結構可靠性理論的基本原理的描述也可在JCSS概率模型代碼找到。

（六）最優性和風險接受準則

決策是一個復雜的過程，并且通常和政治關系交織在一起。一些風險評估問題試圖解決包括：誰來承擔什么樣的風險水平？誰是風險承擔的受益者和付出者？什么樣的信息是“合理”的風險管理所必須的，以及應該怎樣分析？什么樣的行為有什么樣不同風險的結果，誰來評估風險管理的成功或失敗？誰來決定不同風險之間的平衡？

這些問題都不容易解決，不能脫離風險接受準則來單獨解決風險評估問題，即，什么樣的風險是可以接受的？風險接受準則的實施和發展涉及：第一，感知風險：確保系統風險水平是可以接受或允許的；第二，正式的決策分析：比較和平衡風險與收益的風險分析技術；第三，監管安全目標：發展和增強風險接受準則的立法和法律框架。

風險接受準則一般采用美國核管理委員會、英國健康與安全執行局和其他權威監管部門的規則，總體原則是：應盡可能合理壓低（ALARP）或盡可能達到最低（ALARA）。例如定義為像 “低”，“合理”，“可能”，“達到”等等，這樣的術語是非常主觀的，容易被以保守的方式解釋。

1.個人和社會風險。這里有一個值得注意的問題，就是要重新認識到風險接受是一個與人類權利相關的、基本的、哲學問題。聯合國人權事務高級專員撰文對人類權利做了專門的規范，這里給出相關以便參考：

（1）所有的人都是生來平等的，有尊嚴和權利的平等與自由。他們賦有理性和良心，彼此間應有兄弟般關系。

（2）每個人都有生存的權利，都是自由和安全的個體。

（3）法律面前人人平等，并有權不受任何歧視，受到法律的平等保護。

宣言強調要考慮所有的人是平等的，而且強調個人人身安全的權利，道德和法律上的義務。因此無論可接受風險的標準如何制定，我們應該永遠記住，上述人權基本原則是不可違背的。

眾所周知，安全是需要成本的，下面我們將做更多的討論，因此社會個體成員的安全保證與社會所能承受的負擔密切相關。然而，對于社會代表都應該有一個總體的道德義務去考慮投資與開銷等“所有的資源能否很好的安排”，以嘗試達到宣言中的目標。

當討論“可接受的風險”問題時，有些人對于什么是“可接受的”可能跟社會觀點相比有不同的看法。每個人都有他們自己的風險體驗，或在決策方面有自己的偏好。土木工程或任何其他活動中的可接受準則主要受到來自社會個體成員的偏好的影響，而不是社會的偏好的影響，個人的偏好可能實際上同社會的偏好在總量上是矛盾，因此有必要從社會的角度來看可接受性，并同時確保個人的基本人權受到保障。

2.社會風險及風險規避。個人風險和社會風險之間是有區別的，個人風險主要表現為每年死亡數，或者死亡曝光數等，而社會風險通常表示一個F–N曲線，是一個死亡數（N）的累積頻率（F）。風險的表示方式可能影響對風險的認知，例如，在統計意義上，個人的死亡風險10-5與1000人被殺的社會風險10-8是等價的。然而，社會似乎更關心造成很多人傷害的慘重事件，而不是一系列較小的危害同樣數量個體的系列事件。這種偏好表現為典型的F–N曲線，例如，圖4表明一個人每年的死亡風險概率10-4和一個每年以10-6的概率造成10人相同結果的事件的偏好，這表明隨著后果的增加，風險規避行為也在增加。然而，從純理性的觀點來看，這可以被看作是一個增加生命安全的合理途徑。盡管使用F-N曲線作為風險分析有悠久的傳統，但值得注意的是，F-N曲線并不能為比較不同活動之間的風險提供一致的方法。

圖4 荷蘭社會風險的安全目標

3.多屬性和多目標風險決策分析。決策往往會導致不同后果，需要同時考慮如成本，生命損失，社區干擾和環境損害等等因素。此外，不同的利益群體可能有不同的目標和偏好，從而影響不同屬性的組合效應。這種情況有時被稱為多屬性、多目標決策或者代表風險分析中的一個復雜的問題。從理論和方法上講，在多屬性、多目標決策理論的框架下，這些問題可以很容易地處理。然而，必須非常清楚的認識到，這些技術本身不對如何給不同的屬性和不同的目標加權提供任何答案。無論擁有一個合理的方法的機會大與否，這個問題必須得到解決。如果有關各方之間的偏好是不可調和的，那么在一個基本的必要的決策分析調試之前，決策者必須明確并對各方偏好進行評估。然而，最后的加權決策和建立一個普通的共識面臨著已有的決策理論的挑戰。最重要的是決策理論不僅僅是 “一次性”的數值分析，而應該是一個動態的和透明的過程。

4.其他的考慮。可以理解的是，本文的重點是對風險的定量分析和如何用此作為決策的工具。在定性的意義上，系統知識以及在風險分析過程中增加的性能也揭示了關于如何改進系統性能方面的新的見解。可能是因為風險分析一般包括系統建模中的邏輯性、系統性和嚴格的方法，從而導致必須在任何定量的結果之前對系統性能增加一些理解。只要風險分析的目的是了解系統的性能，而不是一個“數字游戲”，例如用于滿足定量風險接受準則，那么風險分析就是一個對于提高系統的安全性和性能的非常有效的工具。

四、結論與討論

風險分析是通用的，因而其基本準則和理念是相同的，例如發電廠設備的最優化設計問題同1000座橋梁擁有者的資產管理非常相似。本論對這些原則提供了一個簡短的概述，并重點討論了的現行做法的不確定性和局限性。

相信風險分析師都意識到了這些問題，這是值得安慰的。也許更重要的是，把這類信息傳遞給他們的客戶—即最終的決策者。經驗表明，并非總是這種情況。因此，從廣義上講，有必要增加對風險分析的理解，這種理解是專門針對以下的個人或團體的。第一，風險分析師：提供更好的具有一致性的方法、模型和數據，從而提高風險分析的可信度。第二，土木工程師：能夠給風險分析師提供相關信息，對風險分析的結果進行嚴格審查。第三，決策者（業主，政府，社區）：被告知他們的決定和他們的利害關系的合理性。

以下結論與建議（在沒有特定的順序）是互補的，可能適用于一個或多個的個人或團體：

1.有相當比例的工程師對風險分析持懷疑態度。原因可能包括“太難”，“太數學”，“不能想象如此低的頻率”，“有一點物理意義”等，這些評論只是孤陋寡聞，只可能暴露出他們在正式的工程教育中接觸概率理論和風險分析的不足。傳統上，工程課程重點強調統計理論（如混凝土質量，水文）并不太在意概率論，但后者在預測失敗概率的時候是比較有用的。而更多的重點需要放在風險分析和評估，規范發展，代碼開發和資產管理的關系等方面。

2.對標準化的風險分析技術和概率模型的需求是明顯

的，通過這個可以降低不同分析師分析結果的差異。不同分析師的結果如果差異巨大，可能被決策者、工程師以及公眾所察覺，從而顯示出其不精確的和不成熟的“科學”性，不能夠為公共風險提供準確的預測。

3.應該承認，風險分析中的信息都應該以同樣的方式對待。

4.人為錯誤是一個重要的風險源。風險分析可以限制那些可以量化的人為錯誤，但它本質上很難把包括診斷錯誤、高層決策水平或機構管理方面的失誤包含進去。遺漏的人為錯誤來源于風險分析的假設、設計、建設和設施的運作。這些錯誤是否可以接受取決于如何使用風險評估結果。在某些情況下，如果風險分析師為土木工程設施建議的質量保證和質量控制在于考慮是否有助于提高人為錯誤的改善率，那么這是可以接受的。

5.對風險厭惡的處理很難達到一致性。如果F–N曲線，或其他不利的風險標準是風險評估的一個特征，那么在描述風險接受準則的時候這些特點應明確規定。這將導致一個更透明的決策過程。然而，更應該通過考慮結果模型去合理規避不良行為的風險。

6.現在有一個總的趨勢，那就是有選擇性的利用計算工具對風險的類型和用途進行管理，也就是說，在風險管理中標準化已經取代了傳統工具。原則上，標準化并不是一件壞事，但是，我們應該把關注的重點放在工具的使用是否適當上。

7.在這些年來，社會的可用資源的很大一部分將繼續或越來越多的花費在各種旨在維護環境效益的活動上。例如：過時的結構和設施的退役，減少二氧化碳排放量，無污染的能源和一些其他開發。這些大量的重要的問題，目前被一些相當武斷的、激進的利益集團和政治家以任意的方式處理。這里有兩個重要的方面應該被注意到，即該類問題的決策依據還不存在，因為我們提升環境質量方面還沒有達成共識，其次，這種決策往往是在不知情的偏好的基礎上進行。重要和更困難的工作仍然留待解決。

8.風險分析涉及的人員或公眾安全或公共資源都應該受到強制性的質量保證和同行評議。質量保證程序可以專注于內部的程序和實踐。同行評審應包括一個獨立和嚴格的審查，由公認的專家進行風險分析和評估。

篇5

中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2011)09-2062-02

Software Project Risk Analysis: Improved Fault Tree Analysis

ZHENG Xiu-lei

(Zhongshan Torch Polytechnic, Zhongshan 528437, China)

Abstract: The main contents of this paper are as follows: Firstly, the history and state-of-the-art of this subject are reviewed both domestically and abroad, and points out the theoretical and practical problems to be solved, describes the concepts and process of Risk Management, and analyzes the process of Risk Identification, Risk Estimation and Risk Evaluation. And then, the author improves the present Risk Analysis Model-FTA Model, the risk which has the significant impact to project lost to be considered, and points out the important risk is whose lost in the project is the largest, it is weighed by Risk Significance in this paper, but the risk pointed out in the customary model is whose Risk Probability is the smallest. And combined with the consideration of minimizing the lost when downgrade the risk probability in this FTA Model, it finds the risk which has the significant impact to the project lost, also downgrades the risk whose cost is the lowest, let the customary model more suitable to the Software Project Risk Analysis. This model uses the benefits of quality-oriented analysis and estimation of FTA, also exposes benefits of quantity-oriented analysis of Mathematics strict logic.

Key words: project risk analysis; FTA; risk significance; quality-oriented; quantity-oriented

1 研究意義

現實意義[1-2]：所有投資活動都會有風險，但比起傳統的項目如建筑項目來說，IT項目有更高的風險。

理論意義：軟件工程學科是建立在實踐基礎上的，不可避免地帶有一定的主觀性。

軟件項目的不可視性。

2 國內外研究現狀

我國研究現狀：在這個領域的研究我國還剛剛起步。代表研究前沿的定期刊物此方面的報道也不多。

國外研究現狀：軟件項目風險管理的研究始于 1989 年，美國在從事研究的人數上和取得成果數量在世界上都是遙遙領先的。

理論方面：普遍認為Boehm的《軟件風險管理》[3]奠定了該領域的理論基礎。

實踐方面：各軟件企業都有自己的一套風險管理的體制。

3 當前要解決的主要問題

在我國目前情況看來，主要問題就是實踐不足，理論不夠深入。

4 風險管理方法

1）定性風險管理[4]：一種風險管理方法，在該方法中參與者向資產、風險、控制措施和影響配分一個相對價值。

2）定量風險管理：一種風險管理方法，在該方法中參與者嘗試向資產、風險、控制措施和影響分配一個主觀性的數字價值（例如貨幣值）。

5 風險分析模型

FTA的概念與方法[4]

故障樹是指在項目風險定性分析過程中通過對可能造成項目失敗的各種因素進行分析，畫出邏輯框圖，從而確定可能導致項目失敗的原因的各種可能組合方式的一種樹狀結構圖。

故障樹引入軟件項目風險分析的步驟可如下進行：

風險識別――選擇頂事件和建立故障樹；

底事件的風險估計――構建底事件風險的概率模型；

項目的風險評價――頂事件的風險度計算。

6 本文所做的工作

1）本文的工作就是在前人理論的基礎上，改進FTA模型，把風險發生時項目的損失考慮進來，指出對項目影響最大的風險即為對風險發生時引起項目損失最大的那個風險因素，在本文中用風險重要度衡量，而原模型得出的風險只是風險率最大的那個風險。

具體做法為：引用《安全管理實踐》的一段話。

2）要保護企業的信息系統安全，首先要知道企業中有哪些可識別的資產，哪些是最關鍵的、需要重點防護的，哪些是次要一些的但是也需要保護的，哪些是不需要專門關注的。從防御的角度來說，對于外來的威脅有時很難準確把握，但對“自己”，應該做到心中有數。當企業意識到資產的價值及可能面臨的威脅時，才可以在保護這些資產的預算上做出明智的決定。如果信息沒有任何價值，那么就沒有意義保護這些無庸的信息。所以一個很重要的問題是企業應當評估如果不保護此信息的話損失有多大。

3）我們在軟件項目中也應該評估如果不關注某一基本事件的話項目損失有多嚴重。

原模型需要改進的地方

在風險量化分析時引進一個公式

RS＝P×L

其中RS是風險重要度，P是基本事件的風險率，L是對項目造成的損失。

例證1

4）后面介紹的例子，主要演示原模型中對基本事件發生概率的處理的可取之處：采用集值統計原理對數據進行加工。

項目數據[5]。如表1所示。

計算公式。計算基本事件風險率的公式[6-9]：

計算結果如下：

1）基本事件風險率為：

3.96E-03, 3.82E-03, 4.11E-03, 4.07E-03, 4.37E-03, 3.38E-03

2）頂事件風險率為：0.0235

3）基本事件的相對概率重要度分別為：

0.169，0.163，0.175，0.174，0.186，0.144

改進FTA對結果的操作

1）如果基本事件對項目造成的損失一樣，則結果與原模型一致。

2）原項目中沒有提供事件對項目損失的影響，在此做一假設，它們造成項目的損失分別為2,2,2,2,1,2，則第五個事件就不是對項目造成損失最大的事件。

3）下面一個例子將說明改進FTA的合理之處。

例證2

《安全管理實踐》中一個定量分析的例子[10]如表2所示。

計算公式

單一預期損失公式[10]：

SLE = 資產價值 × 暴露系數

年預期損失公式[10]：

ALE = SLE × 年發生概率

結果分析

1）頂事件風險率為：0.98125

2）基本事件相對概率重要度分別為：

3）0.25，0.75，0.5，0.8

4）由原模型得出第四個基本事件為影響最大的事件，但在本例中年預期損失最大的是第一個基本事件。

5）由公式RS=P×L得到結果與例子中一致。

6）其中P為年發生概率，L為SLE。

7）這個例子展示改進FTA的合理之處。即考慮對項目的損失。

7 總結

1）改進FTA模型繼承了原模型的優點。

2）對原模型進行改進，并用實例證明可行。

3）在原模型定性與定量相結合基礎上使定量分析更進一步。

參考文獻：

[1] Wilcocks, L. Editor. Information Management: The evaluation of Information Systems Investments[M].Chapman & Hall,1994:120-140.

[2] 左美云, 鄺孔武.信息系統的開發與管理教程[M].北京:清華大學出版社,2001:10-15.

[3] Boehm B W. Software Risk Management[M]. Washington D.C:IEEE Computer Society Press,1989.

[4] 邱菀華.現代項目風險管理方法與實踐[M].北京:科學出版社,2003.

[5] 張健,韓茂祥.項目風險分析過程、方法及模型研究[D].南京:南京理工大學,2004.

[6] 高新波.模糊聚類分析及其應用[M].西安:西安電子科技大學出版社,2004.

[7] 楊倫標,高英儀.模糊數學[M].廣州:華南理工大學出版社,1992.

篇6

一、有關風險評價的研究現狀

1、國外研究現狀

國外風險評價最早出現在20世紀30年代的保險行業。1964年，美國道化學公司開創了化工生產危險度量安全評價的歷史，它以火災、爆炸指數形式定量評價生產系統的危險程度，形成了經典的道火災爆炸指數評價方法。20世紀60年代后期，以概率風險評價（PKA）為代表的系統風險評價技術得到研究和開發。1986年，美國“挑戰者號”航天飛機爆炸和前蘇聯切爾諾貝利核電站爆炸這兩個巨大事故使人們對安全風險更加重視，各國政府和機構更加重視風險評估的研究。如英國的Technica有限公司、荷蘭的應用科學研究院、歐共體Lspra聯合研究中心、意大利的STA公司都對風險評價進行了深入廣泛的研究，并開發出相應的軟件。風險評價在國外已經作為一個獨立產業形式出現，方興未艾。

20世紀90年代，西方一些大國際知名的石油化工企業從行為學分析和危害管理的理論入手，把“以人為本、線性管理、風險控制、持續發展”的指導思想融入企業的管理運行中，開發出一套科學、完整、規范的HSE管理體系，現已公認為國際石油界安全、環境與健康管理共同遵守的規則。HSE管理體系是一種事前進行風險分析，確定其自身活動可能發生的危害和及后果，從而采取有效的防范手段和控制措施防止其發生，以便減少可能引起的人員傷害、財產損失和環境污染的有效管理方式。風險評價是HSE管理體系的核心要素，是所有要素的基礎，為高壓氣井井控風險分析提供了非常好的標準和很好的借鑒。

2、國內研究現狀

我國的風險分析和評價工作起源于20世紀80年代，雖然起步較晚，但至今已滲入到石油、化工、地質、機電、煤炭等行業中。針對鉆井井控風險評估這一領域，國內相關研究開展的較晚。80年代之前，井控風險評估還處于比較初級的水平，井控風險評估體系非常不完善。例如簡單的手工記錄以及原始的表格形式，這種簡單的記錄方式不方便保留，更無從對比。這種不完善導致井控事故頻發，例如1957至1981年間，僅四川盆地就發生嚴重井噴失控、著火事故達48起，燒毀鉆機18臺，傷亡158人，報廢14口井。

20世紀80年代后，隨著鉆井深度、難度以及井控風險的不斷加大，井控風險評估開始受到普遍重視。目前所進行的井控風險評估的主要內容有：地層復雜情況風險評估、鉆井投資成本風險評估、技術保障風險評估、生產后勤保障風險評估、隊伍技術素質風險評估、甲方管理風險評估以及社會環境風險評估。對于井控事故而言，往往是井控裝備不符合安全要求、井控工藝的不合理、人員操作或指揮失誤等三方面相互影響而造成的。

2002年以來，我國才將井控安全作為一門技術專題進行研究，先后對井控裝備和工藝進行研究，并將研究結果運用到現場，做到了本質上的安全。2002年以前，在井控管理方面仍然只是等溢流、井涌或井噴發生后才去想辦法處理，工作十分被動。隨著風險評估體系的運行，變事后處理為事前預防，防止井噴事故發生，將井噴的危害及影響降低到可接受的最低程度，體現了風險評價在井控工作中的價值。

2005年3月19日，石油天然氣行業標準SY/T6426-2005《鉆井井控技術規程》由國家發改委正式批準，本標準規定了鉆井井控技術的管理、實施及培訓原則。本標準適用于陸地油氣田勘探、開發鉆井作業中的油氣井壓力控制技術。這樣，井控工作才有了一個比較全面的行業標準。目前，國內一些石油專家學者都對井控的風險分析進行了研究，對不同的油田情況和鉆井環境給出了相應的諸如故障樹、事故樹、層次分析法等多種風險評估的方法，每一種方法都有其適用的范圍和各自的假設條件。

二、井控風險的相關評價方法

1、事件樹（ETA）法

事件樹分析（Event Tree Anayasis）是一種從原因推論結果的（歸納的）系統安全分析方法，它在給定一個初因事件的前提下分析此事件可能導致的后續事件的結果，整個事件序列成樹狀。

事件樹分析法著眼于事故的起因，即初因事件。當初因事件進入系統時，與其相關聯的系統各部分和各運行階段機能的不良狀態會對后續的一系列機能維護的成敗造成影響，并確定維護機能所采取的動作，根據這一動作把系統分成在安全機能方面的成功與失敗，并逐步展開成樹枝狀，在失敗的各分支上假定發生的故障、事故的種類，分別確定他們的發生概率，并由此求出最終的事故種類和發生概率。其分析步驟大致如下：

（1） 確定初始事件；

（2） 判定安全功能；

（3） 發展事件樹和簡化事件樹；

（4） 分析事件樹；

（5） 事件樹的定量分析。

事件樹分析適用于多環節事件或多重保護系統的風險分析和評價，既可用于定性分析，又可用于定量分析。

2、故障樹（FTA）法

故障樹分析（Fault Tree Analysis）又稱事故樹分析，是一種演繹的系統安全分析方法。它是從要分析的特定事故或故障開始層層分析其發生原因，一直分析到不能分析為止。將特定的事故和各層原因之間用邏輯門符號連接起來，得到形象、簡潔地表達其邏輯關系的邏輯樹狀圖，即故障樹。通過對故障樹簡化、計算達到分析、評價的目的。故障樹分析的一般步驟如下：

（1） 確定分析對象系統和要分析各對象事件（頂上事件）；

（2） 確定系統事故發生概率、事故損失的安全目標值、

（3） 調查原因事件，調查與事故有關的所有直接原因和各種因素（設備故障、人員失誤和環境不良因素）；

（4） 編制故障樹，從頂上事件起一級一級往下找出所有原因事件，直到最基本的原因事件為止，按其邏輯關系畫出故障圖；

（5） 定性分析，按故障樹結構進行簡化，求出最小割集和最小徑集，確定各基本事件的結構重要度；

（6） 定量分析，找出各基本事件的發生概率，計算出頂上事件的發生概率，求出概率重要度和臨界重要度；

（7） 結論，當事故發生概率超過預定目標值時，從最小割集著手研究降低事故發生概率的所有可能方案，利用最小徑集找出消除事故的最佳方案，通過重要度分析確定采取對策措施的重點和先后順序，從而得出分析、評價的結論。

3、層次分析法

層次分析法是指將決策問題的有關元素分解成目標、準則、方案等層次，在此基礎上進行定性分析和定量分析的一種決策方法。應用層次分析法分析問題時，首先要把問題層次化。根據問題的性質和要達到的總目標，將問題分解為不同組成因素，并按照因素間的相互關聯影響以及隸屬關系將因素按不同層次聚集組合，形成一個多層次的分析結構模型，并最終把系統分析歸結為最底層（供決策的方案、措施等），相對于最高層（總目標）的相對重要性權值的確定或相對優劣次序的排序問題。在排序計算中，每一層次的因素相對上一層次某一因素的單排序問題又可簡化為系列成對因素的判斷比較。形成判斷矩陣后，即可通過計算判斷矩陣的最大特征根及其對應的特征向量，計算出某一層對于上一層次某一個元素的相對重要性權值。在計算出某一層次相對于上一層次各個因素的單排序權值后，用上一層次因素本身的權值加權綜合，即可計算出某層因素相對于上一層次的相對重要性權值，即層次總排序權值。這樣，依次由上而下即可計算出最低層因素相對于最高層的相對重要性權值或相對優劣次序的排序值。運用層次分析法進行權重計算的過程可用如圖1所示的流程圖來表示。

圖1 層次分析法權重計算流程

三、結論

（1） 石油天然氣鉆井作業是一項高投入、高風險和高技術水平的特殊作業，在作業的不同階段和環節中，均存在著對人員身體健康、設施安全和生態環境有著不同程度的影響和危害，開展井控風險分析對提高油氣勘探開發整體經濟效益具有十分重要的意義。

（2） 鉆井存在各種各樣的風險，不僅需要分析每一因素，還需在綜合各因素的基礎上進行綜合評價。鉆井施工過程中的各種風險是鉆井工程的大敵，如何規避鉆井施工風險、減少和杜絕鉆井工程故障的發生，始終是鉆井科技工作者的主要工作的目標。當前國內外的風險評估方法的理論已經比較成熟，但是如何將現有的理論和高壓氣井井控實際進行有機結合，得到一種比較合理和具有說服力的方法是本研究的關鍵。

（3）風險評價雖然現在已經作為一個獨立的行業存在，并且發展迅速，但是其進入石油行業的時間較晚，甚至具體的井控中才剛起步，應用還不成熟。因此，加強對鉆井井控風險的研究，對鉆井安全、人身安全、環境安全具有重要的意義，對全面推行HSE管理也具有很大的推動作用。

參考文獻：

[1] 羅云，樊運曉，馬曉春.風險分析與安全評價.第一版.北京：化學工業出版社，2004.

[2] 彭力，李發新.危害識別與風險評價技術.第一版.北京：石油工業出版社，2001.11.

[3] 趙忠，常軍華，王顏輝，張萬劍.淺談在鉆井項目中實施風險評價的方法.新疆石油科技，2001年第3期（第11卷）.

篇7

中圖分類號：TV734文獻標識碼：A文章編號：

引言：

機電工程建設項目全過程的最重要階段就是施工階段。而其機電項目的總目標在項目施工階段的表現一般有四個方面：費用、質量、進度的目標。這三個方面的關系相對獨立，但是又彼此制約。本文將對機電項目施工階段的質量、進度目標分別進行風險識別。同時為了加深理解，本文假設對某單一目標識別時，其他三項目標對其的影響較小，暫時不分析。

1.機電項目施工階段風險識別

1.1機電項目施工階段施工質量風險識別

機電項目施工階段的施工質量風險指影響在施工活動中施工質量是否達到規定質量控制要求。在本文中D公司施工階段的質量風險因素采用魚骨圖來表示，然后是風險的識別，如圖1-1 所示是因果分析圖。

圖 1-1 施工質量風險因素的因果分析圖

施工環境、施工方法、相關設備、施工材料和施工人員以及質量檢測等六個方面是影響D公司機電項目施工質量的風險因素。

1.2機電項目施工階段施工進度風險識別

施工活動達到預定施工進度目標受施工階段影響的不確定性稱之為施工進度風險。D公司機電工程項目施工進度主要風險因素由下表1-1 所示。

表 1-1機電項目施工階段進度風險

風險因素 典型風險事件 風險來源

過程風險 1、業主資金周轉困難 建筑主體單位

2、承包商能力差 建筑主體單位

3、施工圖紙不完善 建筑主體單位

4、澄清問題不明確 建筑主體單位

5、施工進度計劃不完善 施工方

6、設計標準變更 項目環境

7、自然災害 項目環境

8、項目變更多 建筑主體單位

9、設備材料供應商能力差 建筑主體單位

10、政府干預 項目環境

2.機電項目施工階段的風險分析

為了將風險水平拆分為風險發生的概率（頻率)和風險事件發生后果的嚴重程度(損失)，我們引進公式風險=損失×頻率的概念，再按照風險發生概率的大小分配權重，損失程度值要按風險因素發生以后對相應項目目標影響程度的輕重分配。一般機電項目施工階段風險分析是從項目施工階段的質量和進度目標四方面進行。

2.1 機電項目施工階段的施工質量風險分析

把圖 1-1中D公司機電工程項目施工質量的風險因素的因果分析圖中的全部風險因素總結之后制成表格，確定單一風險因素，再由機電項目的普遍經驗，依次按較低級、低級、中級、高級和較高級五個等級為風險因素的頻率分配權重0.05、0.1、0.3、0.5 和0.7；較低、低、中、高和較高5個等級為風險因素可能的損失程度分配后果的嚴重程度值0．05、0．1、0.2、0.4 和0.8，從而得到表2-1 D公司機電項目施工階段質量主要風險因素。

表2-1機電項目施工階段質量的主要風險

2.2機電項目施工階段的施工進度風險分析

從D公司以往機電項目的相關工作經驗可知，把表1-1中的風險因素按極低級、低級、中級、高級和極高級五個級別作為風險因素的暴露度概率0.05、0.1、0.3、0.5 和0.7；風險因素的損害程度分配后果的嚴重程度值按照極輕、輕度、中度、重度和極重5個級別為0.05、0.1、0.2、0.4 和0.8，得到表2-2D公司機電項目施工階段主要進度的風險因素分析表。

表2-2機電項目施工階段主要進度風險因素分析

3.機電項目施工階段的風險分析

3.1 機電項目施工階段的施工進度風險應對

把表1-1中D公司施工進度的主要風險影響因素按綜合風險水平有序排列，整理為表3-1：D公司機電項目施工階段施工進度主要風險應對表。

表3-1機電項目施工階段的施工進度風險應對策略

表中第1項、第2項和第3項是因為現場的變更造成施工進度風險，所以D公司對施工現場的變更應盡量減少和控制。因為其不僅影響到項目實施進度，也會嚴重加劇施工成本。因此D公司應采用項目現場變更申請程序來控制現場變更在實際的項目管理中，這是一種較為有效的手段。

3.2機電項目施工階段的施工質量風險應對

篇8

馬世海魏利軍吳宗之

【摘要】離子膜燒堿生產過程中涉及多種危險有害因素。筆者通過對國內現役離子膜燒堿生產裝置進行調研,同時結合國內外其他涉及燒堿生產廠家的情況,分析并指出了生產過程中可能出現的危險有害因素,進而提出了相應對策措施,為企業消除事故及安全生產可以提供保障。

【關鍵詞】燒堿生產危險有害因素對策措施危險評估

（中國安全科學學報2003,7）

氯化氫合成裝置火災爆炸危險性評價及安全措施

FireandExplosionHazardsAssessmentandSafetyMeasuresforHydrochloricInstallment

馬世海

【摘要】本文簡要介紹了DOW火災爆炸評價方法的基本步驟。并針對氯化氫合成裝置，進行了詳細的評價其火災爆炸危險性，最后提出了響應的對策和措施。

【關鍵詞】氯化氫合成裝置火災爆炸危險評價對策措施

(中國職業安全衛生管理體系認證.2003.4)

淺談如何開展危害辨識、風險評價和風險控制

HowtoImplementHazardsIdentification,RiskAssessmentandControl

馬世海魏利軍

【摘要】本文簡要介紹了開展危險辨識。風險評價和風險控制的基本思想，以及其在安全評價和職業安全健康管理體系中的重要性。同時介紹了LEC法的應用過程。

【關鍵詞】危險辨識風險評價風險控制

(中國職業安全衛生管理體系認證2003.3)

易燃、易爆重大危險源評價的計算機系統設計

DevelopmentSafetyAssessmentSoftwareofMajorFlammable,ExplosiveHazards

于立見

【摘要】論述了重大危險源評價模型計算機實現的方法和技術,給出了評價系統的模塊劃分及部分算法的編程技巧,列舉了用此算法建立的計算機評價系統的部分運行示例。

【關鍵詞】重大危險源控制安全評價計算機程序設計

(中國安全科學學報1998.4)

低概率重大事故風險與定量風險評價

QuantifiedRiskAssessmentforLowProbabilityMajorAccidents

劉鐵民

【摘要】論述應用定量風險評價（QRA）對評價、控制低概率重大事故風險的重要意義。介紹了低概率重大風險范疇與主要來源；QRA技術的主要用途與基本方法；研發與使用QRA計算重大風險的主要技術程序。提出了在應用QRA評價重大風險時應注意的幾個主要技術問題。

【關鍵詞】低概率事件重大風險定量風險評價

賓館危害辨識與風險控制

DangersIdentificationandRiskControlinHotel

李傳貴

【摘要】重點針對賓館業務活動中存在的火災危害、手工搬運危害、廚房設備危害、滑倒絆跤危害、電器設備危害、游泳池危害等方面，提出危害辨識指導，危害控制措施等。

【關鍵詞】城市工業安全工程科技需求科技攻關

(中國職業安全衛生管理體系認證2001,第5期)

甲撐二苯基二異氰酸酯(MDI)生產過程中危險有害因素及對策

HazardousFactorsandCountermeasuresintheProductionof4,4''''-DiphenylmethaneDiisocyanate(MDI)

劉驥魏利軍于立見吳宗之

【摘要】甲撐二苯基二異氰酸酯（MDI）生產過程中涉及到了多種危險有害因素。筆者通過對國內現役MDI生產裝置進行調研，同時結合國內外其他涉及光氣生產廠家的情況，分析并指出了生產過程中可能出現的危險有害因素，從而提出了相應的對策措施。

【關鍵詞】危險有害因素對策措施MDI生產

(中國安全科學學報2002,5)

礦山重大危險源辨識評價若干問題的研究與探討

ProbeintotheBasicModelofMineRiskAssessment

孫猛陳全

【摘要】本文在總結"九五"攻關專題"礦山重大危險源辨識評價技術"的研究成果的基礎上，對礦山重大危險源辨識評價過程中的若干問題進行研究與探討。主要內容包括礦山重大危險源的定義與特性、評價單元的劃分、危險等級的劃分、礦山重大危險源危險性與評價單元危險性之間的關系、礦山重大危險源不同類型災害的危險性的關系等。

【關鍵詞】礦山危險源評價

(中國國際安全生產論壇論文集2002,10)

礦井風險評價基礎模型的研究與探討

ProbeintotheBasicModelofMineRiskAssessment孫猛陳全

【摘要】提出了風險的絕對值和相對值的概念，探討了如何合成事故發生可能性和事故后果嚴重程度這兩個指標，如何確定多個評價單元的評價對象的風險等級劃分等問題。

【關鍵詞】風險，絕對值，相對值，指標合成，風險等級

(中國安全科學學報1998,5)

國內外安全(風險)評價方法研究與進展

StudyonSafetyAssessmentMeasuresatHomeandAbroad

吳宗之

【摘要】安全評價是對系統的危險性進行定性或定量分析,評價系統發生事故的可能性及嚴重度。安全評價是安全管理和決策科學化的基礎。安全評價的內容包括:安全管理績效評價,人的行為安全性評價,設備、設施的安全性評價,作業環境安全性評價,化學物品安全性評價等。目前,國內外工業安全評價方法已有幾十種,可分為定性評價、指數評價、半定量評價、定量評價。我國有關單位研究開發了定性評價方法、指數評價方法,"八五"科技攻關研究中，提出了"易燃、易爆、有毒重大危險源辯識、評價方法",需進一步研究事故后果模型,事故經濟損失評價方法、生態環境影響評價方法、人的行為安全性評價方法,不同行業可接受的風險標準。

【關鍵詞】安全評價風險行為

(兵工安全技術1999,4)

易燃、易爆、有毒重大危險源評價方法與控制措施

MethodsofIdentificationandAssessment,andMeasuresofControlforMajorFlammable,Explosive,ToxicHazardInstallations

吳宗之

【摘要】論述了重大危險源和重大事故隱患的定義;介紹了易燃、易爆、有毒重大危險源評價方法;在辨識評價的基礎上,提出了制定重大危險源事故應急計劃,加強監控、管理等措施。

【關鍵詞】重大危險源控制安全評價事故預防

(中國安全科學學報1998,4)

職業健康風險識別、評價和控制戰略

OccupationalHazardsIdentification,Assessment,andControlMethods

邢娟娟

【摘要】隨著職業病防治法和安全生產法的頒布實施，對企業在安全健康管理方面提出了新的要求。識別企業的職業安全健康風險，更好的保護勞動者的健康是企業的責任和義務，也是法律所要求。如何對職業危害的識別、評價和控制，這是主要的技術關鍵。本文就這一問題題出如何科學的有效的評估，并建立一種全面、系統和有效的方法。

【關鍵詞】職業健康風險識別評價控制

(中國國際安全生產論壇論文集2002,10)

風險評價方法--MES法

AMethodforRiskAssessment--MES

宋大成

【摘要】本文提出了一種新的風險評價方法--MES法。該方法概念清晰、合理且簡單實用。改正了LEC法的兩個缺點：數學上的不合理性和不能用于財產損失事故，已在濟南鋼鐵公司、甘肅建工集團、航天科工集團159廠、大慶石油管理局電力總公司、北海船廠油井分廠等企業得到應用。

【關鍵詞】風險評價，LEC法，MES法，可能性，后果

(現代職業安全2001,11;中國職業安全衛生管理體系2002,)

企業安全評價應注意問題的探討

RiskAssessmentIssuesforEnterprises

張興凱

【摘要】企業在進行安全評價時，應該認真分析生產情況，整合并充分利用可用于安全評價的資源，選擇適應企業生產特點的安全評價方法，同時注意鼓勵員工的參與。

【關鍵詞】安全評價安全管理。

(勞動保護2003，7)

原油儲罐火災爆炸事故樹分析

FatofCrudeTankfire&ExplosionAccidents

張興凱趙軍

【摘要】本文應用事故樹理論，對原油儲罐發生火災爆炸事故的直接原因進行了分析，找出了其中的基本原因事件、中間事件以及它們與頂上事件的關系。對每個基本事件的結構重要度進行了計算和對比，給出了原油儲罐發生火災爆炸事故時起決定因素的事件，作為制定防火防爆措施的重要參考。

【關鍵詞】原油儲罐火災爆炸事故樹

(中國國際安全生產論壇論文集2002,10)

學校的風險評價

RiskAssessingforSchool

蘇宏杰

【摘要】本文闡述了學校里存在的幾種典型危害：火災、有害物質、顯示屏設備工作站、受傷后的救助。分析能導致每種危害的原因、對危害應采取的控制措施以及發生緊急情況的應急計劃，以保證中小學校的教職員、學生以及其他外來人員的安全和健康，消除、減少或控制學校的安全衛生風險。

【關鍵詞】學校風險評價應急計劃

（勞動保護2003，2）

中國工程與建設項目安全評價

SafetyevaluationofengineeringandconstructionprojectsinChina

MaohuaZhongab,.,XingkaiZhangb,TieminLiub,XingWeiab,WeichengFana

Abstract

Inthispaper,wereviewsafetyevaluationofengineeringandconstructionprojectsinChinaandintroducefoursafetyevaluations

thataremostlyusedinChina:safetypre-evaluation(SPE),safetyevaluationonprojectcompletion(SEPC),overallsafetyevaluation

ofcurrentstatus(OSECS)andspecialsafetyevaluation(SSE).Furthermore,relatedlegalandpolicytrendsofsafetyevaluationin

Chinaandthefuturedevelopmentarealsodiscussedhere.

?2003ElsevierScienceLtd.Allrightsreserved.

Keywords:Safetyassessment;Relatedlegalandpolicy;ResearchStatusinChina

(aStateKeyLaboratoryofFireScience,UniversityofScienceandTechnologyofChina,Hefei,Anhui,230026PRChina

bNationalCenterforIndustrialSafetyScienceandTechnology,StateEconomicandTradeCommission,17HuixinXijie,ChaoyangDistrict,Beijing,100029PRChina)

JournalofLossPreventionintheProcessIndustries,2003,16(3):201-207.

危險辨識方法的研究

StudyonMethodforHazardIdentification

高進東

【摘要】介紹了一種新的危險辨識方法,應用該方法可以系統地發現潛在的事故序列、事故的起始事件以及相應控制系統的薄弱環節,為進一步的風險分析奠定基礎。

【關鍵詞】危險源危險辨識風險分析

(中國安全科學學報2001,4)“”版權所有

風險分析的質量評價研究

StudyonQualityEvaluationoftheRiskAnalysis

高進東馮長根*吳宗之

篇9

一、前言

1.選題的目的和意義

近些年，隨著海洋石油產業的飛速發展，海洋石油鉆井工程應允而進入快速前進的軌道，然而在快速發展的同時，也伴隨著巨大的風險。由于其獨特的作業條件及其巨大的作業危險程度，導致人員傷害和鉆井事故頻發。筆者經過兩年的工作經歷，加之對鉆井安全的深入思考，認為現期的運行中，缺少鉆井作業前期對整個鉆井過程細致的安全分析和評價控制指導，尚未形成系統的風險管控模型。

“安全第一、預防為主”是我們的安全管理工作的方針，其首要意義是把“預防”放在了極為重要的位置。對于平臺的安全管理，“預防”主要體現在平臺對安全的長遠態勢分析，能夠對即將出現安全隱患、風險點做出充分的評估，確定其風險程度，據此產生不同的嚴重度，以給出合理的建議和相應的控制措施，做到超前而全面的預防，進而達到對整個工藝過程的系統的安全控制，使之成為鉆井作業風險控制的安全指導書。

2.海洋鉆井平臺鉆井工程簡介

海洋石油鉆井平臺是一個集成化的海上移動鉆井裝置，主要以海洋石油的鉆探為主，其過程主要有拖航、鉆前準備、鉆井作業、取芯、下套管、固井、拆裝井口、試壓、鉆水泥塞、測試、棄井等作業，通過鉆探獲取詳細的地質資料，評價油氣含量，或進行生產開采，以提供有價值的地質資料和良好經濟效益的油氣資源。

海洋石油鉆探在高投入、高回報的同時，也面臨著高風險，鉆井平臺的每項作業過程都存在很大的風險，稍有閃失就有可能造成人身傷害、財產損失、環境污染等事故，因此，采取先行的安全預防控制措施是必要的。

二、HAZOP方法可行性分析

1.本文的研究途徑

危險和可操作研究（HAZOP）是化工過程中常見的一種危險性分析方法，它是一種基于引導詞的分析，引導詞應用于過程中的每個變量上得到變量的偏差。其分析過程是進行逐變量、逐引導詞的頭腦風暴式的會議討論，分析每個變量可能出現的偏差，以及它可能帶來的不利后果，得出一系列偏差/原因/后果的集合，將得到的結果集合匯總、分類和整理即可形成報告。分析一般由一組對被分析對象有深入了解的專家進行。

HAZOP分析方法在化工領域有著廣泛而使用的應用，但是在石油鉆井工藝行業仍為空白，筆者一直從事海洋石油的鉆探工作，較了解海洋石油鉆探的風險所在，因此，希望通過使用HAZOP分析方法對鉆井工藝進行分析，提前評估分析風險，得到預知的風險點并采取必要的預防控制措施，使鉆井工藝系統處于安全可控狀態。

2.HAZOP與安全檢查表

安全檢查是根據工藝過程、機械設備和作業情況事先對分析對象進行詳盡分析和充分討論，列出檢查單元和部位、檢查項目、檢查要求，制定出相應賦分值和評定系統安全等級的分值標準；對系統進行分析、驗收時，對照安全檢查表逐項檢查、賦分，從而評價出系統的安全等級，安全檢查表是鉆井事業部控制生產作業現場維修、環境、管理等方面查找缺陷或隱患的控制程序。安全檢查表法雖然是作業中應用最廣泛、最適用、最簡單的安全評價方法，且主要側重于標準化的、條件性的符合檢查。但是，缺乏系統系性的分析及全面系統的風險控制，無法滿足對鉆井工藝的全面風險控制。

3.HAZOP與作業風險分析（JSA）

作業風險分析就是將潛在危害因素的工作或任務首先劃分為若干基本工作步驟，鑒別其工作步驟是否正確，對每步工作步驟進行安全評估和分析，找出在執行這步工作步驟時可能帶來哪些傷害/危險因素，然后針對這些傷害/危險因素，制定相應的控制和應急措施。這種分析方法只是側重于某項作業前的安全風險提示，是一種特殊的、單一的評價方法缺少系統性。

4.HAZOP與事故樹分析

事故樹分析主要以事故或假想事故為模型，確定一個事故頂上事件，根據事故調查分析人員的經驗或相關知識，分析導致事故發生的基本事件，進而得出導致事故的原因。這種分析方法主要用于事故的處理和分析中，側重于結果產生的原因分析，而不是預防性的建議指導。

5.HAZOP與預先危險性分析

預先危險性分析用于早期發現設計、施工、生產、維修等之前的潛在危險因素，確定危險性等級，提出相應的防范措施，并針對人、機、物、環等方面的危險因素對系統的影響的定性分析。這種方法作為一種宏觀性的評價，應用于設計施工的早期，然而這種方法不能把各個系統以一個整體的方式聯系起來，過于宏觀和獨立性。

在現今的石油勘探開發中，鉆井作業中具有高風險、特種高空、立體交叉、地質復雜不可預測的特點，存在各種各樣的風險。加之，各種作業系統之間相互作用，致使衍生某些不可預測的風險，那么識別分析系統風險以及系統之間聯系的風險，是我們安全工作中盲點。而HAZOP分析方法可以有效的識別這些風險，通過分析評估，提出合理建議，到達控制風險的目的。

三、海洋石油鉆井工藝HAZOP技術介紹

1.HAZOP分析方法的技術應用方式

本文主要針對海洋鉆井工程中的鉆井工藝進行范例式的分析研究，以提供一個預期的可操作性的分析研究方法，減少因設計階段考慮不周而引起的事故。海洋鉆井的HAZOP分析應以鉆井介質（鉆井液）為流程主線，針對工藝和操作的特殊點（特殊點稱為“分析節點”、或工藝單元、或操作步驟），對具有潛在危險的偏差進行識別，然后對每個有意義的偏差進行分析，分析其原因、后果，同時制定預防控制措施。

2.識別方法

識別鉆井工藝流程中潛在的風險和危害的因素，是有效控制和減少鉆井過程中給人身健康、安全、環境帶來的危害與影響的重要環節，是實現安全監督管理標準化、減少隱患事故、保護員工生命健康和公司財產安全的首要工作。

2.1鉆井設備在操作中的危險識別，主要集中在以下范圍：針對人員反而風險，直接的環境影響，與鉆井相關的操作。

2.2鉆井平臺可分為如下的識別區域：井架區，鉆臺區，BOP區，井下區，其它區域。

2.3鉆井平臺的HAZOP分析可以采用如下引導詞：井噴、泄漏、故障、損壞、常規危險、其它危險。

四、鉆井工藝危險源介紹

1.危險源的分類

鉆井平臺上危險能量的性質主要有：潛在的、旋轉的、運動的、熱的。巨大能量釋放主要來自于：

1.1帶壓的爆炸性危險物質的非控制釋放；

1.2非人力控制的自然事件；

1.3結構性故障；

1.4火災；

1.5爆炸；

1.6間接事件（人為因素，軟件問題，潛水等）。

2.嚴重事故定義

鉆井平臺的嚴重事故可定義如下：

2.1火災、爆炸或危險性物質的釋放造成的死亡或嚴重傷害；

2.2任何對結構、平臺或結構穩定性造成較大損害的事件；

2.3任何其它由工作行為造成的2人以上死亡或嚴重傷害的事件（這個2人以上指的是直接事故現場以外的人員）。

3.造成平臺事故的初始事件討論

3.1井噴

井噴井口流體的非控制的釋放被定義為井噴，當井口流體是油或氣時是最危險的，但有時也會噴出鉆井泥漿、完井液或者水。當井噴可能釋放大量的碳氫化合物（油氣）是非常危險，而且是很難控制的。

井噴不但會導致人員傷亡、設備損失（甚至是整個鉆機），也會使寶貴的油氣遭受損失。如果不能迅速而有效地控制井涌（井涌就是地層流體進入井眼內），井噴就會發生。當井眼中出現異常壓力時，地層壓力大于鉆井液液柱壓力，就會發生井涌。

3.2工藝泄漏

工藝泄漏是指除下列區域事故外的生產系統的碳氫化合物的釋放：

3.2.1井噴或井口控制的事故；

3.2.2管線泄漏事故；

4.基于危險介質造成的事故后果的簡要描述

4.1泥漿壓力過高，管線泥漿泄漏。泄漏物可能是氣體或液體，高壓液體往往呈霧狀噴出，高強度的釋放壓力可能傷及人員。

4.2井下氣體逸出。底層下的氣體隨著泥漿循環到達地方，從泥漿體系中逸出，其中含有的有毒有害氣體，對人體造成中毒傷害；逸出的可燃氣體，在平臺的某處聚集，在火源的作用下導致火災或爆炸。

五、海洋石油鉆井工藝HAZOP分析舉例

1.鉆井工藝的HAZOP分析

本文借鑒了國內外HAZOP分析的優點，增加了安全等級的劃分，半定量化嚴重度、可能性的級別，并根據所劃分的嚴重度和可能性構建風險分析矩陣表。風險矩陣表見鉆井事業部QHSE程序文件之《危險源便是及風險評價控制程序》。

2.HAZOP分析記錄表

根據風險矩陣數值排列，風險等級在8～12的有5項，其余均

1）制定、完善或執行維保管理方案；

2）制定、完善或執行應急預案；

3）制定、完善或執行作業指導書或JSA；

4）提供專業的技術和技能操作培訓或安全交底；

5）更加有效的現場監督檢查。

六、結束語

HAZOP分析的研究具有激發創造性、開拓思路、系統檢查全面、獲得有意的知識、易于決策等優點。HAZOP工作的進行，對提高鉆井設施及操作的安全可靠性、減少各類事故的發生有著十分積極的作用，筆者深信HAZOP分析的逐漸深入研究，會更加系統全面且有效地對鉆井工藝的風險進行管控，帶來更加持久的安全效益。

筆者希望通過此次鉆井工藝HAZOP分析研究，探索一個海洋石油鉆井行業可行的風險分析方法，并加以深入分析和全面研究，實現鉆井工藝的系統安全。

參考文獻

篇10

0、引言 簡歷大全 /html/jianli/

電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。/

1、風險管理的主要內容 作文 /zuowen/

風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。//zuowen/

人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計;既要求理性，又要求人性;不但需要多學科理論指導，還需要多種方法支持。/

源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(quantitative risk assessment—qra)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。/

2、風險管理的組織實施與基本流程 畢業論文

為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84%的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃;②風險辯識;③風險評估;④風險管理策略方案選擇;⑤風險管理策略實施;⑥風險管理策略實施評價。//html/jianli/

3、電力企業定量風險評估(qra) 開題報告 /html/lunwenzhidao/kaitibaogao/

電力企業qra的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業qra對企業的作用主要體現在：通過qra有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則;通過開展qra可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小;通過對各種風險控制方案或安全改進措施進行qra，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施qra具有現實意義。//sixianghuibao/

3.1 電力企業qha的基本框架模式

電力企業qra是指在工業系統qra的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業qra的基本框架模式。在具體實施時，允許依實際情況而有所改變。//zuowen/

3.2 電力企業qra的主要工作內容 簡歷大全 /html/jianli/

(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定qra實現目標和實施條件等。//sixianghuibao/

(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(hzops)、故障模式與影響分析(fmea)、故障模式影響及危急分析(fmeca)、故障樹分析(eta)、事故樹分析(eta)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。

風險綜合集成是指對所有風險按其特性類型分門別類加以匯總因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。/

對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。/

風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。/

(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立

風險數據庫，既作為qra的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。/

(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。//html/lunwenzhidao/kaitibaogao/

(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。/

(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(alarp)原則。alarp原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施;如風險水平在不可接受線與可接受線之間，即落人alarp區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。/

分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。alarp原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。//sixianghuibao/

3.3 電力企業qra常用方法 作文 /zuowen/