风险评估论文全文(5篇)

第1篇：风险评估论文范文

税务风险评估可以从税务风险发生的可能性和影响程度两个方面进行。税务风险发生的可能性是指某一税务风险导致企业损失的可能性，而影响程度则是指税务风险的发生将给企业带来多大的损失。发生损失的可能性越大，税务风险就越高。可以用概率或者频率来衡量税务风险发生的可能性，即是否经常给企业造成损失。例如:某项销售业务导致企业在一年内被税务机关处罚的概率为20%，就可以认为这项销售业务每五年就会造成一次损失。影响程度是指发生的损失有多大，以及税务风险的严重性。COSO报告中指出，管理者对发生可能性低且潜在影响小的风险一般毋庸多虑，而对发生的可能性高且潜在影响重大的税务风险则需要相当关注，介于这两种极端情况之间的则一般需要仔细判断。因此，对企业来说，一项损失不大但是经常发生的税务风险，比一项损失较大但不经常发生的税务风险具有更大的威胁性。最大的税务风险是那种经常发生并且损失巨大的税务风险，即发生概率最高同时影响程度也最大的税务风险。

参照COSO对企业风险评估的要求，企业可以采用定性和定量相结合的办法来评估税务风险。根据各种税务风险发生的可能性及其影响程度的评估，将已经识别出来的税务风险进行排序，从而为确定重点和优先控制的税务风险提供依据。需要注意的是，不论是采用定性方法还是定量方法，其本身都有一定的适用范围，有些税务风险评估能够采用定量的方法，有些税务风险评估则只能采用定性的方法。因此，比较现实的做法是在进行税务风险评估过程中，将定性和定量的方法相结合。另外，企业在进行税务风险评估时，应当由税务风险管理员或财务部门委派专人，组成税务风险专业评估团队，按照严格规范的程序进行评估，以确保税务风险评估结果的准确性。

(一)定性评估法

定性评估是指直接对某种税务风险发生可能性的高低以及可能造成损失程度的大小进行文字描述，是一种比较简单实用的风险评估方法。一般来说，这种方法用于评估无法或不要求量化的税务风险。当对某种税务风险进行评估时，由于所需的数据无法取得、数据不充分或者获取和评估数据的成本效益性比较低，企业可以采用定性评估的方法。用此种方法评估的税务风险通常是企业外部的税务风险，包括税法变化、税收征管带来的税收风险。较为常用的定性评估方法有小组讨论、专家咨询、问卷调查以及标杆评估等，这里重点介绍小组讨论和问卷调查两种方法。定性评估一般是用文字进行描述，对税务风险发生可能性的评估结果一般有“不太可能”、“略有可能”、“比较可能”、“非常可能”、“几乎确定的”等情况。对税务风险可能产生影响的评估结果等级，可以按照税务风险的性质划分为“不重要”、“次要”、“中等”、“严重”、“很严重”。定性评估法的质量，主要取决于参与税务风险评估者的知识、判断能力、对潜在税务风险的了解程度以及对企业生产经营流程的熟悉程度等。

1．小组讨论

小组讨论可以集合管理层、普通员工和行业税务专家的知识和经验。一般来说，小组讨论由税务风险管理员或财务部门负责人发起，针对某项业务所涉及的税务风险来组织小组讨论。小组讨论可以集中利用每个参与人员的知识和经验来评估潜在的税务风险。

2．问卷调查

调查问卷是一种定性评估的数据收集手段，是针对某一具体事项提出参与者需要考虑的一系列问题，并通过对这些问题的评估，确定税务风险发生的可能性及严重程度。问题取决于目的，在调查过程中，可以采用自由回答式或限制式的问题。将需要回答的问题打印在问卷上或编制成书面的问题表格，由调查对象进行填写，最后收回问卷，整理并进行评估，从而得出调查结论。按照调查对象，可以分为内部调查、外部调查，内部调查通常属于广泛的调查，需要收集企业内部所有相关人员对调查问题的反馈信息。外部调查则是针对特定目标的调查，调查对象可能是一个或少数几个人，主要用于对特定的消费者、供应商或其他外部团体进行调查。通过上述两种方法对税务风险进行定性评估，参照表3、表4，得出每一项需要进行定性分析评估税务风险的最终结论，并进行排序(如表5所示)，为制订此类税务风险的应对策略提供依据。

(二)定量评估法

定量评估是指用数量方法描述税务风险发生可能性的高低以及造成损失程度的大小，大多数评估建立在数学模型的基础上。定量评估中对税务风险发生的可能性用概率来表示，而对造成损失程度的大小则用损失金额来衡量。一般来说，如果可以获取充分的信息及数据来估计税务风险的可能性或造成的损失，并且具备成本效益性时，就可以采用定量评估的方法。定量评估通常具有更高的精确度，因此往往应用于比较和选择风险的活动中，也可作为定性评估的有效补充。用此种方法评估的税务风险通常是企业内部税务风险，包括交易与行为、财务核算产生的税务风险。比较常用的定量评估的方法主要有AHP层次评估法、税务风险指标法、计算机模拟(蒙特卡罗方法)、成本—效益评估法等。在进行税务风险定量评估时，首先要制订各种税务风险的度量单位以及度量模型，并通过测试确保定量评估模型的假设前提、数据来源、各项参数和评估程序的准确性、合理性。同时，要根据实际经营环境的变化，定期对定量评估模型的假设前提及参数进行修改和完善，并将实际效果与定量评估模型的估算结果进行比对，据此对有关模型进行调整和改进。本文以蒙特卡罗方法为例来说明如何进行定量评估。

蒙特卡罗方法是一种以概率和统计理论方法为基础的随机模拟数学方法，将所要求解的问题与一定的概率模型相联系，并利用电子计算机来进行统计抽样或模拟，以此求得问题的近似解。具体操作步骤如下:第一步，收集历史相关数据，分析需要进行量化评估的税务风险，确定税务风险变量，并明确度量单位。第二步，利用合适的建模方法，建立描述该税务风险变量变化的概率模型，并将标准化的数据代入模型，生成税务风险变量初步的概率分布结果。第三步，对税务风险变量初步的概率分布结果进行评估，并验证模型的正确性，同时进行修正。第四步，利用该模型进行税务风险评估。应用蒙特卡罗方法可以直接对每一个税务风险因素的不确定性进行处理，但是要求每一个税务风险因素必须是独立的。因此这种方法的计算量通常很大，需要借助计算机来完成。下面通过一个简单的实例说明该税务风险评估模型的应用。

第2篇：风险评估论文范文

（1）风险识别就是利用科学的方法、途径和措施来全面、客观地判断、认识风险因素，并实施量化识别。桥梁构造与施工都相对繁杂，在有限的资料信息条件下，可以通过专家访问，问卷调查等模式进行估计分析，从中发现核心风险要素。

（2）风险估计风险估计也是风险评估模式之一，具体体现为针对任意一风险来评估其出现的概率、可能带来的影响等等。具体涵盖两大点：概率估计与损失估计。第一，概率估计通过不断做试验，利用科学的统计学理论来计算分析。也可以立足于概率原理，将事件分析成基本事件，通过分析的形式加以计算。采用这两类方法最终获得概率数值是客观的、实际的，不被任何人的主观意识所左右，可以被叫做客观概率。现实的桥梁工程项目风险估计中，往往是资料信息不充足，手头掌握的有限信息量也无法付诸实验，这样就很难进行精准的预测、运算与分析，导致概率概数等也难以精准地得出，所采用的多数是主观概率，容易造成偏离客观现实，因此实际工作中最重要的就是提升估计的客观度。第二，损失估计损失估计多年来一直未被提上日程，然而，实际上对于桥梁工程项目来说是十分重要的，通常利用经济学方面的方法，通常对损失进行科学划分，分成几个小的类别，包括：直、间接损失、人身损害、环境损失等等，再分别计算出不同损失的具体数值。这样就能更加精准地计算损失数量，但是，却难以操作实施，不妨依然前面提到的方法，那就是聘请专家，凭借其技术、知识和经验来科学预测分析，再采用科学的计算、运算方法，提高估计的客观性。

（3）风险评价立足于风险识别与估计，桥梁工程项目开始进行风险评价，创建一个全面覆盖的风险评级模型，着重分析风险概率与所带来的后果，从整体上核算出系统的风险数值。再参照风险接受规定与评价指标，来全面分析、综合评价系统的风险，从中分析出系统风险能否被承受，同时提出科学的风险应对策略与解决措施，从而确保桥梁工程项目建设能够在安全风险内开展。较为常用的风险评价法主要包括：权衡法、彻底规避法、风险评价综合方法等等。然而，桥梁工程项目建设施工是一项非常复杂的工作，会受到诸多因素、各种条件的影响。其中采用综合方法能够产生更好的效果和意义，对于桥梁工程项目来说，必须进行全面的风险因素综合分析。首先，依靠专家调查分析法，明确不同因素的风险概率，以及可能造成的损失大小。其次，参照不同因素的地位轻重、意义大小来定夺其加权系数。其次，在综合评价算法基础上，把隶属度同加权系数合并，最终算出风险大小。

（4）风险决策一切风险识别、估计与计算最终的目标都是为科学决策做铺垫，能够通过有效的决策方式来控制风险，减少风险的危害，根据风险评价指标来对决策方案作出科学的取舍，获得最合适、最优方案，并确保贯彻落实。

2桥梁工程项目的风险评估过程

（1）全面彻底分析并掌握即将投建施工的工程项目，明确基本信息，广泛搜集其相关资料，例如：工程所处位置、设计信息、气象条件、地质状况以及其他方面的资料信息等等。

（1）对评价层次单元与研究专题进行分类规划。

（2）对于不同评价单元未来预测出的风险事故加以归类、划分。

（3）深入而全面地总结探究不同事故风险发生原因、概率以及可能造成的后果等等。

（4）选择定量分析与定性评价相接结合的方法围绕风险事故展开评论与估计。

（5）针对不同的风险事故类型对应给予科学的控制性方法与策略。

（6）围绕不同评价单元风险展开评估与评价。

（7）把不同评价单元的评价集中整理，最终形成总体风险评价。

（8）获得最终的总结与经验。

（9）制定风险评估报告书。。

3桥梁工程项目风险识别的依据

风险判断与识别是一项复杂又繁琐的工作，其中需要经历多个环节，涉及到多项复杂的工作，已经成为工程项目风险管理的必备前提，为了全面、彻底地预测出桥梁工程项目的风险，就要明确项目风险识别的依据，对于桥梁工程项目来说，主要从下面几点入手。

（1）工作经验要想能够准确、全面、客观地识别工程项目风险，就需要工程项目人员具备全面、丰富的经验，在自身已有的工作经验基础上，来积极吸收和听取他人的想法和建议，从而做出科学、合理的取舍与选择。风险识别人员必须善于结合以往的工作经验，将曾经成功识别出的风险因素列入其中，从而提升风险的确定性。

（2）规划性资料风险评价、预测与管理离不开一些规划性资料以及纲领性文件的支持，只有这样才能最初科学、合理的预测，工程项目的风险管理规划涵盖多方面的内容，例如：风险辨认、工作人员的安排、组织与规划等等，桥梁工程项目规划中也涵盖多方面内容，例如：项目投资、建设速度等内容。这两大规划性文件能够为风险的辨认与评价提供根据，这样才能促进风险识别工作的科学、完善、顺利进行。

（3）对桥梁工程项目风险进行分类桥梁工程项目存在很多方面的风险，而且不同风险之间也会彼此影响、相互制约，为了有效控制风险，应该对不同风险进行归类划分，弄清不同风险的类型、原因以及可能带来的后果，从而对应采取有效的解决与应对策略，减少风险因素的出现或发生，创造出更加可观的经济效益。

4总结

第3篇：风险评估论文范文

信息技术以及信息产业的飞速发展，给档案管理信息化建设带来了机会，同时也给其带来了巨大的冲击和新的挑战。信息系统自身所处的网络环境的特点以及信息系统自身的局限性会导致信息系统的发展过程中会受到一些因素的影响。而且，在使用的过程中也会遇到一些认为破坏或者是木马等方面的破坏。所以，档案管理信息化的过程中会遇到一些信息安全隐患，这严重影响信息的安全可靠性。但是，随着时代的快速发展，人们在不断的探索和研究防止信息系统遭受到破坏的措施，而且在杀毒软件和入侵检测技术方面获得了很大的成就。虽然这些检测手段的使用在一定程度上可以防止恶意程序对信息系统的破坏，但是并没有从根本上解决档案信息系统的安全问题。因为随着信息技术的发展，信息系统受到的威胁也在逐渐向着多样化的趋势发展变化，而且更加的隐蔽化，对于信息系统的破坏性越来越大。随着信息技术的广泛使用，信息安全的内涵也在不断的丰富，已经不再是最开始的单单对信息保密，而是向着保证信息的完整性、准确性方向发展，使档案信息变得更加的实用而且具有不可否认性。进而实现多方面的防控实施技术。

二、档案管理信息化中安全风险评估的作用

人们在进行档案信息管理的过程中受到认识能力以及实践能力的限制，不能够保证信息管理的完全安全性，所以档案信息管理系统在一定程度上存在着脆弱性，这种情况导致在使用档案信息的过程中面临着一些人为或者是自然条件的破坏，所以档案信息管理存在安全风险具有必然性。因此，对档案信息管理进行安全风险评估具有重要的意义，信息安全建设的前提是，基于对综合成本以及效益的考虑，采取有效的安全方法对风险进行控制，保证残余风险降低在最小的程度。因为，人们追求实际的信息系统的安全，是指对信息系统实施了风险控制之后，接受残余风险的存在，但是残余风险应该控制在最小的程度。所以，要保证档案信息系统的安全可靠性，就应该实施全面、系统的安全风险评估，将安全风险评估的思想以及观念贯穿到整个信息管理的过程中。通常情况下，信息安全风险主要指的是在整个信息管理的过程中，信息的安全属性所面临的危害发生的可能性。产生这种可能性的原因是系统脆弱性、人为因素或者是其他的因素造成的威胁。用来衡量安全事件发生的概率以及造成的影响的指标主要有两种。然而，危害的程度并不只取决于安全事件发展的概率，还与其造成的后果的严重性的大小有着直接的关系。安全风险评估具有很多的特点。首先，它具有决策支持性，这个特点在整个安全风险评估周期中都存在，只是内容不相同，因为安全评估的真正目的是供给安全管理支持以及服务的。在系统生命周期中都存在着安全隐患，所以整个生命周期中都离不开安全风险评估。其次，比较分析性，这个特点主要体现在对安全管理和运营的不同的方案能够进行有效的比较以及分析；能够对不同背景情况下使用的科学技术以及资金投入进行比较分析；还能够对产生的结果进行有效的比较分析。最后，前提假设性，对档案信息进行管理的过程中所使用的风险评估会涉及到各种评估数据，这些数据能够被分为两种。其中一种数据的功能是对档案信息实际情况的描述，通过这些数据就可以了解整个档案管理信息中的情况；另一种数据是指预测数据，主要是根据系统各种假设前提条件确定的，因为在信息管理的整个过程中，都要对一些未知的情况进行事先的预测，然后做出必要的假设，得出相关的预测数据，再根据这些预测数据对系统进行风险评估。

三、档案管理不同阶段

进行不同的风险评估信息系统的开发涉及到很多的模型，而且随着科学技术的快速发展，各种模型都在不断的升级。从最早期的线性模型到螺旋式模型再到后来的并发式的模型，这些系统模型的开发都是为了满足不同的系统需求。然而，风险评估却存在于整个信息系统的生命周期中，但是由于信息系统的生命周期中有很多的阶段，而且每一个阶段活动的内容都有所差别，因此信息管理的安全目标以及对安全风险评估的要求也是不同的。

（一）对于分析阶段的风险评估。其真正的目的是为了实现规划中的档案信息系统安全风险的获得，这样才能够根据获得的信息来满足安全建设的具体需求。分析阶段的风险评估的重点是抓住系统初期的安全风险评估，从而有效的满足对安全性的需求，然后从宏观的角度来分析和评估档案信息管理系统中可能存在的危险因素。

（二）设计阶段的安全风险评估。这个阶段涉及到的安全目标比较多，所以能够有效的确定安全目标具有重要的意义。应该采取有效的措施，通过安全风险评估，保证档案信息管理系统中安全目标的明确。

（三）集成实现阶段。这个阶段的主要目的是要验证系统安全要求的实现效果与符合性是否一致，所以，应该通过有效的风险评估对其进行验证。需要注意的是，在进行资产评估的时候，如果在分析阶段以及设计阶段已经对资产进行了评估，那么在这个阶段就不需要再重新做资产评估的工作，防止重复性工作的发生。所以，可以直接用前两个阶段得出的资产评估的结果，但是如果在分析阶段和设计阶段都没有进行资产评估，则需要在此阶段先进行这项工作。威胁评估依然着重威胁环境，而且要对真实环境中的具体威胁进行有效的分析。除此之外，还应该对档案信息管理系统进行实际环境的脆弱性的有效分析，重点放在信息的运行环境以及管理环境中的脆弱性的分析。

（四）运行维护阶段。对档案管理系统不断的进行有效的风险评估，从而确保系统的安全、可靠性，这样才能够保证档案管理系统在整个生命周期中都处于安全的环境。

四、档案信息安全风险评估存在的不足

我国在档案信息安全风险评估方面已经取得了很大的成就，积累了一些宝贵的经验。但是，由于我国档案信息安全风险评估工作起步晚，还存在一些不足之处，主要表现在以下几点。

（一）管理层对于信息安全风险评估缺乏一定的重视，而且缺少一些专业评估技术人员。当前评估技术人员的专业技能不高也是现阶段存在的问题。所以，应该对评估人员进行定期的培训，提高他们的专业技能，保证风险评估工作有效的进行，同时还应该采取有效的措施来提高工作人员对于风险评估的重视，是档案管理信息化环境处于安全的运行环境中。

（二）风险评估的工作流程还不够完善，而且一些风险技术标准也需要进一步的更新。档案信息化管理的风险评估，不仅仅是一个管理的过程，也是一个技术性的过程，所以应该根据实际情况来科学合理地制定工作流程和技术标准。如果所有的环境和情况都套用一种工作流程和一个技术标准，就会导致不匹配现象的出现，不仅影响风险评估的效果，而且在一定程度上还影响信息系统的安全性。

（三）评估工具的发展比较滞后，随着科学技术的快速发展，信息安全漏洞会逐渐显露出来，所以对信息系统的威胁逐渐增加。应该采用先进的评估工具对其进行风险评估，从而满足档案管理信息化的需求。

五、结语

第4篇：风险评估论文范文

关键词:网络安全 风险评估 方法

1网络安全风险概述

1.1网络安全风险

网络最大的特点便是自身的灵活性高、便利性强,其能够为广大网络用户提供传输以及网络服务等功能,网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看,无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性,其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题,由于无线网络在数据存储和传输的过程之中有着相当严重的局限性,其在安全方面面临着较大的风险,如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估,单纯的定量分析法已经不能够满足当前的需求,因此,本文更推荐将层次分析法和逼近思想法进行双重结合,进一步对一些不确定因素进行全面的评估,确保分析到每一个定量和变量,进一步计算出当前无线网络的安全风险值。而对于有线网络,影响其安全风险的因素相对较少,但是依然要对其进行全面分析,尽最大可能得到最准确的数值。

1.2网络安全的目标

网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天,如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求,而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案,而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率,尽最大可能减少每个环节所带来的网络安全风险,从而保证网络的合理安全运行。

1.3风险评估指标

在本论文的分析过程之中,主要对风险评估划分了三个系统化的指标,即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系,在各个指标体系之中,又分别包含了若干个指标要素,最终形成了一个完整的风险评估指标体系,进而避免了资源的不必要浪费,最终达到网络安全的评估标准。

2网络安全风险评估的方法

如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析,结合网络动态风险的特点以及难点问题,最终在确定风险指标系统的基础上总结出了以下几种方法,最终能够保证网络信息安全。

2.1网络风险分析

作为网络安全第一个环节也是最为重要的一个环节,网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析,不单单要涉及指标性因素,还有将许多不稳定的因素考虑在内,全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中,要从宏观和微观两个方面进行入手分手,最大程度的保证将内外部因素全部考虑在内,对网络资产有一个大致的判断,并借此展开深层次的分析和研究。

2.2风险评估

在网络安全风险评估之中,可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高,这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中,我们主要通过对风险诱导因素进行定量和定性分析,在此分析的基础上再加以运用逼近思想法进行全面的验证,从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中,要充分结合当前网络所处的环境进行分析,将工作思想放开,不能拘泥于理论知识,将实践和理论相结合,最终完成整个风险评估工作。

2.3安全风险决策与监测

在进行安全风险决策的过程之中,对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策,其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定,从而最终保证风险评估得以平稳进行。而对于安全监测,网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性,在系统更新换代中,倘若由于一些新的风险要素导致整个网络的安全评估出现问题,那么之前的风险分析和决策对于后面的管理便已经毫无作用,这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况,倘若产生了突发状况,相关决策部门能够第一时间的进行策略调整。因此,网络监测在整个工作之中起到一个至关重要的作用。

3结语

网络安全风险评估是一个复杂且完整的系统工程,其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中,要有层次的选择合适的评估方法进行评估,确保风险分析和评估工作的有序进行,同时又要保证安全决策和安全检测的完整运行,与此同时,要保证所有的突发状况都能够及时的反映和对付,最终确保整个网络安全的平稳运行。

参考文献

[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学,2008.

[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学,2010.

[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学,2012.

[4]刘刚.网络安全风险评估、控制和预测技术研究[D].南京理工大学,2014.

第5篇：风险评估论文范文

关键词：风险评估；安全教育；实验室；研究生

高校实验室是我国培养研究生的重要阵地，他们都将活跃在科研、生产和管理的一线岗位，充分的安全意识和过硬的安全技能对他们尤为重要。近年来，媒体报道的典型高校实验室安全事件，有70%来自国内高校，52%的安全事件起因于违反实验操作规程和实验操作不慎[1]。国内高校实验室安全事故分析结果表明有80%的事故发生在科研实验过程，且引发事故的群体有89%来自学生[2]。因此，加强研究生的实验室安全教育，特别是实验过程的安全教育，使其在开展科学实验之前就掌握识别、评估和控制风险的能力，对于预防和减少实验室安全事件的发生，具有重要意义。

一国内外研究生实验室安全教育现状

高校实验室中人的不安全行为始终是高校实验室管理工作的一大难题，也是引发安全事故的主要因素。事故致因理论认为由人的不安全行为引发的安全事故占有很大比例。海因里希事故因果连锁论认为大多数的工业伤害事故都是由人的不安全行为引起的，人的不安全行为诱发了约85％-90％的安全事故[3-5]。因此，加强人的安全教育，提高实验室安全准入门槛，已成为国内外高校加强实验室安全管理的主要途径之一。国外高校和科研院所历来高度重视实验室安全教育，较早实施实验室安全学习与准入制度。美国密西根大学新生在进入实验室前必须接受一系列安全培训并通过考试，实验室有组长（一般为研究生）进行监督提醒[6]。美国佐治亚理工学院EHS部门开发了实验室与化学品安全、环境安全等安全项目，为师生提供专业的监督、咨询和培训服务[7]。加拿大材料技术研究所对通过安全学习的发放“准入卡”，限定进入实验室权限和使用设备权限，“刷卡即责”[8]。澳大利亚同步辐射中心新进人员必须通过安全培训后才能进入科研机构，中心经常组织疏散演习和实际撤离[9]。牛津大学的实验人员通过安全培训后，还要导师和实验室负责人同意，才能进入实验室[10]。我国高校实验室安全教育起步较晚，近年来随着重视度日益提高，已取得较大进步。江南大学2011年开始对全校师生实施强制性实验室安全知识考试和准入制度，并通过本科生选课、研究生毕业论文开题和新教工领取教师资格证等环节设置约束门槛，取得了良好效果[11]。清华大学化工系在2015年建立了化学实验室准入制度，在常规安全学习基础上，增加实验室安全“告知＋分析”环节，并通过门禁授权进行约束管理[12]。但是，实验室安全准入仅是安全管理的第一步，要充分保障实验室安全，还需要加强实验过程管理。

二新加坡国立大学实验室风险评估管理的优势

新加坡国立大学是新加坡首屈一指的世界级顶尖大学，一直都将安全与健康誉为其核心价值之一。本文作者之一曾在该校工程学院访学，亲历其严谨的实验室安全教育制度和培训体系，感触颇深。例如，每个实验室必须配备一名有安全资质的专职教师作为实验室安全员，监督和管理实验室活动。实验人员在开展实验项目前须填写《风险评估报告》，由实验室安全员评估通过后，方可开展相关工作。学院开展风险评估应用培训，要求人人参与，目的是让大家学会对危险源进行风险评估，并采取措施最大化降低风险等级，减少伤害。危险源识别是风险评估的第一步。首先将一项工作分解成几个连续步骤，再努力识别每个步骤中各项操作任务的可预见危险和处于潜在危险中的人，最后将每个操作任务中的危险源单独列出，并详尽描述其对应的危害后果，只有已被识别的危险源才可以得到控制。识别出危险源后，就是确定风险等级。通过审视现有的风险控制措施，评估危险源带来风险的严重程度和发生可能性，将严重性和可能性量化后进行乘积，就得到风险等级（详见表1）。确定了风险等级，最后就是采取控制措施，降低风险，并持续检查以确保风险控制的有效性。只有高风险被降低到允许或可接受的风险水平后，才能执行相应的操作任务。当风险等级等于1或2时，表明该任务属于可以接受的低风险水平，可以直接开展工作，但需要经常回顾以确保风险等级的精准；当风险等级等于3或4时，表明该任务属于中级风险水平，要对危险源进行仔细评估以确保在一定时间内能降低风险，或采取加强管理等临时性措施，才能开展工作；当风险等级在4以上时，表明该任务属于高风险水平，必须立即采取措施将高风险降至中级风险水平及以下，才能开始工作，临时性措施在此不适用，也不能过度依赖于个人防护设备。风险控制的措施或行为要具有可操作性。一般来说，控制风险最好是尝试消除危害或采用危害性更小的替代性办法。当消除及替代方案都不可行时，再选择一个较强的干预措施，其次就是建立管理机制，最后是增加个人保护装置。个人防护用品仅是应对风险的最后一道防护，不能作为首选的风险控制办法。

三风险评估在本校材料学科安全教育的借鉴与实践

南京工业大学材料学院实验室具有危险源多且复杂的特点，由于研究生招生指标限制，多数实验室存在科研任务重、科研力量不足等状况。长期以来，无论是导师还是学生，虽有安全第一的积极态度，但在实际工作中普遍存在重科研、轻安全的问题。因此，加强实验室安全教育，不仅要从学生着手，更要增加导师的积极配合和参与，充分发挥导师第一安全责任人的作用。

（一）研究生安全教育实施方案学院2013年开发实验室安全考试系统，要求所有研究生参加安全知识考试，并以考试通过作为实验室准入条件。2017年，学院借鉴新加坡国立大学实验室风险评估培训经验，对研究生开展实验室安全培训。要求研究生在通过实验室安全考试后，必须再参加学院统一组织的实验室安全培训并通过实验风险评估考核，才能获取实验室准入资格。同时，在日常实验室安全管理中，对需要购买、使用管控品的研究生，要求必须提交由导师认可的《实验风险评估报告》，方可购买并用于相关实验。

（二）研究生安全教育效果评价及改进机制学院自开展实验室安全教育以来，已对2012级起的1215名硕博士研究生组织了安全考试（详见表2）。从表2可以看出，参加实验室安全知识考试和实验室安全培训的人数比例呈稳定上升趋势，说明学生逐渐意识到参加安全学习的重要性，并做到积极参与。实验室安全知识考试通过率平均为99.6%，表明研究生对其学习领域的实验室基础安全知识掌握较好。实验风险评估考核合格率平均为82.7%，由于是人工考核，考核结果相对来说具有一定主观性，但仍能反映出整体情况有待提高。通过与师生谈话、实验室走访等途径，总结问题如下：（1）准入监管不到位：对于实验风险评估考核不通过的学生，一方面学院对准入管理没有门禁控制和人力监督，另一方面导师也无暇对不通过的学生采取准入限制，从而使风险评估考核缺乏约束力；（2）安全意识薄弱：学生自认为已通过学校实验室安全准入考试，该考试效力应高于学院考核，因此没必要再参加学院考核，并且侥幸认为实验室安全事故不会发生到自己身上；（3）科研压力大，功利性强：学生未能真正领会风险评估的重要性，“没时间”参与科研以外的各种活动。针对以上问题，学院拟采用网络技术和信息技术优化实验室安全培训和考核模式。充分利用超星系统在线建设实验室安全培训课程，设置学习时间段、考核试题和合格要求，通过系统审批和查阅考核结果。通过在线课程建设，既可以方便研究生自由选择学习培训时间，又可以节省学院安全教育的人力和时间成本。课程建设完成，还可以拓展应用到学院本科生实验室安全教育乃至全校师生实验室安全教育，增加实验室安全教育工作的有效性和连续性。

四小结

侥幸的安全不是真正的安全，“君子以思患而豫防之”,有备才能无患。高校实验室安全教育虽是老生常谈，但是安全事故仍是每年发生，轻则财物损失，重则丧失性命。因此，要确保实验室安全，必须学会评估实验活动中的潜在风险，采取相应措施降低风险水平，提高安全系数。对科研任务繁重但却疏于防范的研究生来说，开展实验风险评估，自觉规范实验操作行为，使心系安全、思考安全、行为安全成为一种安全习惯，不仅有利于实验室安全工作的开展和安全文化的传承，还利于研究生综合素质的提升，真正做到磨刀不误砍柴工，受用一辈子。

参考文献

[1]秦锋,黄强,袁久洪.高校实验室安全事件的原因浅析与管理对策[J].实验室研究与探索,2017,36(3):303-306.

[2]董继业,马参国,傅贵,等.高校实验室安全事故行为原因分析及解决对策[J].实验技术与管理,2016,3(10):258-261.

[3]黄炳辉,李勇,卜建.安全准入制度是提高高校实验室安全的重要举措[J].实验室技术与管理,2009,26(4):150-152.

[4]廖秀萍.高校实验室安全管理实践与探索[J].广西轻工业,2010(7):167-168.

[6]程敬丽,毛黎娟.美国大学化学实验室的管理与启示[J].实验室技术与管理,2012,29(7):175-178.