审计职业风险与审计项目风险的联系

审计职业风险与审计项目风险二者之间存在着密切的联系：审计职业风险通过审计项目风险表现出来，审计项目风险加大了审计职业风险。由于审计项目风险可以通过提高审计质量、加强审计风险管理等方式加以控制，所以，一般情况下，审计风险都针对审计项目风险而言。 2100433B

当前的项目风险处理手段主要包括风险控制、风险自留、风险转移三种类型。其中，项目风险控制是指采取一切可能的手段规避项目风险、消除项目风险，或采取应急措施将已经发生的风险及其可能造成的风险损失控制在最低限度或可以接受的范围内。项目风险控制必须以一定的前提假设和代价为基础，比如规避风险意味着项目决策者与此同时会失去获取高额回报的机会或者必须通过高成本的技术方案应对风险，其本质仍在于支付了大量的风险开支。此外，项目风险控制意味着除技巧之外，决策者必须以足够的经验知识、前期积累、财务支持，否则有效的项目风险控制将难以实现。

项目风险自留也是项目风险控制的处理手段之一，其前提在于通过对项目风险的评估，得出其发生概率较小或者概率较大但风险损失较小，或者概率与风险损失均较大但在预期范围或可接受的范围内。此外，还包括当风险无法得到有效控制但项目很有必要进行时，项目决策者也会采取风险自留策略。我国大多数项目都不进行风险评价，或设置少量的项目储备(如不可预见费)就认为可以包容全部风险，这一做法通常是不正确的。

当前，我国项目处理主要以风险控制与风险自留为主，其所出现问题与弊端的经济根源在于，国有大中型企业或政府部门所承担的一切项目投资通常由政府来为项目风险买单，企业或项目负责人无须为项目风险损失承担责任。项目风险处理的低效导致了项目管理的“三超”现象，即概算超估算、预算超概算、决算超预算。随着我国确立社会主义市场经济体制，投资主体(国有企业或政府)的经济责任日趋明朗化和具体化，项目投资的决策者也开始日益注重投资估算的准确性，项目风险处理的有效性得到了极大的改善。

相对于项目风险控制与项目风险自留，项目风险转移是更为有效的项目风险处理手段。比如，将项目转移给从事风险合并事务的专业保险公司或其他风险投资机构，这是一种符合市场经济规则且公平的转移手段。根据原建设部和工商行政管理局联合制定并颁布的(施工合同示范文本)规定，项目业主与项目承包商可以共同协商保险。当前，由于参与实际保险业务的项目数量较少，我国的三大保险公司所收取的保费还比较昂贵，且保险合同条款明显不利于项目方。随着参保项目逐年增多，同时保险公司的竞争性越来越明显，保费和服务均会向有利于项目方的方向转化，项目风险的转移策略将越来越趋于完善和成熟。

项目风险识别是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险究竟有哪些基本特征、可能会影响到项目的那些方面。

项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。它不是一次性行为，而应有规律的贯穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。任何能进行潜在问题识别的信息源都可用于风险识别，信息源有主观和客观两种。客观的信息源包括过去项目中记录的经验和表示当前项目进行情况的文件，如工程文档、计划分析、需求分析、技术性能评价等；主观信息源是基于有经验的专家的经验判断。

识别项目中的潜在风险及其特征

这是项目风险识别的第一个目标。因为只有首先确定可能会遇到哪些风险，才能够进一步分析这些项目的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响因素，从中找出可能存在的各种风险，并整理汇总成项目风险的清单。

识别风险的主要来源

只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够度量项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。

预测风险可能会引起的后果

项目风险识别的根本目的就是要缩小和取消项目风险可能带来的不利后果。在识别出项目风险和项目风险的主要来源之后，必须全面分析项目风险可能带来的后果及其后果的严重程度。当然，这一阶段的识别和分析主要是定性分析。

风险识别的方法

风险的范围、种类和严重程度经常容易被主观夸大或缩小，使项目的风险评估分析和处置发生差错，造成不必要的损失。项目风险识别的方法有很多，任何有助于发现风险信息的方法都可以作为风险识别的工具。以下是一些常用的方法：

从主观信息源出发的方法

（1）头脑风暴法（Brainstorming），也称集体思考法，是以专家的创造性思维来索取未来信息的一种直观预测和识别方法。此法由美国人奥斯本于 1939年首创，从50年代起就得到了广泛应用。头脑风暴法一般在一个专家小组内进行。以“宏观智能结构”为基础，通过专家会议，发挥专家的创造性思维来获取未来信息。这就要求主持专家会议的人在会议开始时的发言中能激起专家们的思维“灵感”，促使专家们感到急需回答会议提出的问题，通过专家之间的信息交流和相互启发，从而诱发专家们产生“思维共振”，以达到互相补充并产生“组合效应”，获取更多的未来信息，使预测和识别的结果更准确。我国70年代末开始引人头脑风暴法，并受到广泛的重视和采用。

（2）德尔菲法（Delphi method）又称专家调查法，它是20世纪50年代初美国兰德公司（Rand Corporation）研究美国受前苏联核袭击风险时提出的，并在世界上快速地盛行起来。它是依靠专家的直观能力对风险进行识别的方法，现在此法的应用已遍及经济、社会、工程技术等各领域。用德尔菲方法进行项目风险识别的过程是由项目风险小组选定项目相关领域的专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。我国在70年代引入此法，已在许多项目管理活动中进行了应用，并取得了比较满意的结果。

（3）情景分析法（Scenarios analysis）是由美国SllELL公司的科研人员Pierr Wark于1972年提出的。它是根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度。情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造出多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。情景分析法从70年代中期以来在国外得到了广泛应用，并产生了目标展开法、空隙添补法、未来分析法等具体应用方法。一些大型跨国公司在对一些大项目进行风险预测和识别时都陆续采用了情景分析法。因其操作过程比较复杂，目前此法在我国的具体应用还不多见。

从客观信息源出发的方法

（1）核对表法。核对表一般根据项目环境、产品或技术资料、团队成员的技能或缺陷等风险要素，把经历过的风险事件及来源列成一张核对表。核对表的内容可包括：以前项目成功或失败的原因；项目范围、成本、质量、进度、采购与合同、人力资源与沟通等情况；项目产品或服务说明书；项目管理成员技能；项目可用资源等。项目经理对照核对表，对本项目的潜在风险进行联想相对来说简单易行。这种方法也许揭示风险的绝对量要比别的方法少一些，但是这种方法可以识别其他方法不能发现的某些风险。

（2）流程图法。流程图方法首先要建立一个工程项目的总流程图与各分流程图，它们要展示项目实施的全部活动。流程图可用网络图来表示，也可利WBS来表示。它能统一描述项目工作步骤；显示出项目的重点环节；能将实际的流程与想象中的状况进行比较；便于检查工作进展情况。这是一种非常有用的结构化方法，它可以帮助分析和了解项目风险所处的具体环节及各环节之间存在的风险。运用这种方法完成的项目风险识别结果，可以为项目实施中的风险控制提供依据。

（3）财务报表法。通过分析资产负债表、营业报表，以及财务记录，项目风险经理就能识别本企业或项目当前的所有财产、责任和人身损失风险。将这些报表和财务预测、经费预算联系起来，风险经理就能发现未来的风险。这是因为，项目或企业的经营活动要么涉及货币，要么涉及项目本身，这些都是风险管理最主要的考虑对象。

项目风险评价是指在项目的全生命周期内对项目风险进行连续的辨识和分析，为有效地控制风险提供依据。风险评价通常也分为两个步骤：第一，风险辨识；第二，风险分析。风险辨识是指检查情况并确定有潜在风险领域的过程，调查项目执行中存在的问题及业主和用户所关注的问题，应该对项目所有的方面进行评估以发现其潜在的风险范围，辨识风险的方法主要有系统工程文件、寿命期费用分析、进度分析、基线费用估计等，项目工作分解结构(WBS)往往作为风险辨识的框架，从最上层一直到最底层的每一分解均做详细分析。风险分析是指要求进行分析以确定发生问题的可能性以及由其发生而产生的结果，其目的在于找出风险产生的原因，衡量其结果和风险大小(等级)，现有许多方法有助于风险分析，如网络计划技术(VERT和PERT等)和寿命周期费用(LCC)模型等。

对于项目前评价和项目中评价来说，都包含有风险评价的内容。在项目前评价中，风险评价是指项目上马以前，对项目环境风险的预测和评价，包括政治风险、经济风险、自然风险、技术风险等等，是项目可行性研究的一个组成部分。我们在此主要探讨项目中评价阶段的风险评价问题，因为在项目实施过程中，项目管理者需要随时掌握当前项目所面临的风险状况，指出项目进行不正常的风险信号，必要时预先采取纠正措施。