建筑企业全面风险管理成熟度模型研究_刘俊颖
建筑施工项目安全管理成熟度模型及评价
2023-11-05
目 录
• 引言 • 建筑施工项目安全管理概述 • 建筑施工项目安全管理成熟度模型构建 • 建筑施工项目安全管理成熟度评价方法 • 实证研究 • 结论和建议
01
引言
研究背景和意义
建筑施工项目安全管理的重要性
建筑施工项目具有高风险性，一旦发生事故，后果往往比较严重。因此，提 高建筑施工项目安全管理水平对于保障施工人员的人身安全、降低事故发生 率和减少经济损失具有重要意义。
02
提高施工效率和质量
安全管理的不到位会导致施工过程中的各种问题，如人员伤亡、工程
返工等，这些问题不仅会带来经济损失，还会影响施工进度和质量。
因此，有效的安全管理可以提高施工效率和质量。
03
提升企业形象和社会责任
一个注重安全管理的企业不仅可以提高自身的社会形象，还可以增强
企业的社会责任感。这有助于企业在激烈的市场竞争中获得更多的市
场份额和合作伙伴。
建筑施工项目安全管理的现状和问题
安全管理意识不强
部分施工企业对安全管理的重 视程度不够，缺乏完善的安全 管理制度和措施，导致施工过
程中存在很多安全隐患。
安全培训不足
很多施工企业没有对员工进行充 分的安全培训，导致员工对安全 知识和技能的了解不足，无法有 效地规避风险。
安全监管不到位
建筑施工项目安全管理成熟度模型的特点和优势
可以作为建筑施工企业进行安全管理自我评估和第三方评估的工具。
有助于提高建筑施工项目的综合效益和社会责任形象。
04
建筑施工项目安全管理成 熟度评价方法
评价指标体系的建立
安全性指标
评估建筑施工项目在施工过程 中的安全性能和事故预防能力 ，包括施工现场安全、设备安
风险成熟度模型
风险成熟度模型引言概述：风险成熟度模型是一种用于评估和管理组织风险管理能力的工具。
它通过对组织的风险管理过程、方法和实践进行评估，帮助组织识别和改进其风险管理能力的不足之处。
本文将介绍风险成熟度模型的概念、作用以及其在实践中的应用。
一、风险成熟度模型的定义和原理1.1 风险成熟度模型的定义风险成熟度模型是一种用于评估组织风险管理能力的模型。
它通过对组织的风险管理过程、方法和实践进行评估，帮助组织了解自身的风险管理能力，并提供改进的指导。
1.2 风险成熟度模型的原理风险成熟度模型基于成熟度模型的理论基础，将组织的风险管理能力分为不同的成熟度级别，从初级到高级。
通过评估组织在不同方面的风险管理能力，确定组织当前的风险管理成熟度水平，并提供改进的建议和指导。
1.3 风险成熟度模型的作用风险成熟度模型可以帮助组织了解自身的风险管理能力，发现潜在的风险管理问题，并提供改进的方向和方法。
通过使用风险成熟度模型，组织可以提高其风险管理能力，减少风险对组织的影响，并增强组织的可持续发展能力。
二、风险成熟度模型的评估指标2.1 风险管理策略和政策风险管理策略和政策是评估组织风险管理能力的重要指标之一。
这包括组织对风险管理的战略规划、目标设定、政策制定等方面的能力。
2.2 风险识别和评估风险识别和评估是评估组织风险管理能力的关键指标之一。
这包括组织对风险识别、风险评估和风险量化的能力，以及对不同类型风险的识别和评估方法的掌握程度。
2.3 风险控制和监测风险控制和监测是评估组织风险管理能力的重要指标之一。
这包括组织对风险控制措施的制定和实施能力，以及对风险监测和预警机制的建立和运行能力。
三、风险成熟度模型的应用案例3.1 组织A的风险成熟度评估通过使用风险成熟度模型，组织A对其风险管理能力进行了评估。
评估结果显示，组织A在风险管理策略和政策方面较为成熟，但在风险识别和评估、风险控制和监测方面还存在一定的不足。
3.2 组织B的风险成熟度改进组织B在使用风险成熟度模型评估后，发现其风险管理能力较弱。
建筑工程安全管理成熟度模型及评价研究
建筑工程安全管理成熟度模型及评价研究建筑工程安全管理成熟度模型及评价研究摘要：建筑工程安全管理是保障工人生命安全和减少工程事故发生的重要手段。
本文通过对建筑工程安全管理成熟度模型及评价的研究，探讨了建筑工程安全管理的发展趋势和提高安全管理水平的途径，以期为建筑行业提供有针对性的安全管理方法和有效的评价体系。
该研究可为建筑工程安全管理部门提供重要的参考，以提高建筑工地的施工安全水平，降低工伤事故的发生率。
一、引言近年来，随着城市建设的不断发展，建筑工程安全管理成为社会关注的热点问题。
建筑工程施工过程中存在各种安全风险，如高处坠落、电气事故、机械伤害等，这些都对工人的生命安全和身体健康带来了巨大威胁。
因此，建筑工程安全管理成熟度模型及评价研究的重要性不言而喻。
二、建筑工程安全管理成熟度模型的构建建筑工程安全管理成熟度模型是对建筑工程安全管理水平进行评估和衡量的重要工具。
该模型主要包括五个层次：初级、中级、高级、先进和卓越。
初级阶段主要指建筑工程安全管理较为薄弱，存在重大安全隐患的状态；中级阶段表示建筑工程安全管理水平有所提高，但仍存在一定的安全风险；高级阶段体现建筑工程安全管理水平较高，安全风险得到有效控制；先进阶段指建筑工程安全管理在行业内处于领先地位；卓越阶段意味着建筑工程安全管理达到国际先进水平。
三、建筑工程安全管理成熟度模型及评价的指标体系为了客观全面地评价建筑工程安全管理成熟度，本文提出了一套综合的指标体系。
该体系主要包括以下几个方面的指标：1. 管理体系建设指标管理体系建设是建筑工程安全管理的基础，包括安全规章制度、安全责任制、岗位责任制等方面的指标。
2. 安全培训与教育指标安全培训与教育是提高员工安全意识和操作技能的重要手段，包括培训计划、培训内容、培训资料等方面的指标。
3. 安全设施与装备指标安全设施与装备是保障工人生命安全的重要保障措施，包括安全防护设施的配置、安全装备的使用等方面的指标。
建筑企业全面风险管理成熟度模型研究
作 为 提 升 经 济 发 展 的 重 要 引 擎 ， 增 加 值 比重 占 ＧＤＰ 其 比重迅 速 上 升 ， ２ ｌ 至 ０ １年 达 到 改 革 开 放 以来 的 最 高 点 ６ ７ 。然 而 随 着 社 会 经 济 协 调 发 展 战 略 的 不 断 深 ．９ 化， 以及 金 融 危 机 对 全 球 经 济 的 深 刻 影 响 ， 国 建 筑 企 我 业正面临着前所 未有 的机 遇 和挑 战。２１ ０ ２年 一 季 度 ， 全 国 ＧＤＰ增 速 仅 为 ８ １ ， 两 年 多 来 的 新 低 。 世 界 ． 创 以及 宏观 经 济 持 续 下 行 ， 严 重 依 赖 经 济 周 期 循 环 的 对
时需 要 注 意 的 是 ， 业 对 风 险 管 理 标 准 的 选 择 很 大 程 企
度 建筑 业 总 产值 增 速 持 续 下 滑 ， ２ １ 至 ０ ２年 一 季 度 增 幅
已 接 近 ７年 问 的历 史 最 低点 。 另一 方 面 ， 内 外 市 场 上 主 要 建 材 和 设 备 价 格 明 国
建筑业来说 ， 景不甚乐 观。 自２１ 前 ０ １年 一 季 度 开 始 ， 季
的不是某一 种 风 险 ， 是 所有 风 险 联合 作 用 的结 果 。 而 所 以 只 有 从 企业 整体 角 度 进 行 的 风 险 管 理 才 是 最 有 效 的 。世 界 各 国 政 府 、 业 协 会 或 相 关 机 构 逐 渐 认 识 到 行
上世纪 ９ Ｏ年 代 以 来 便 处 于 飞 速 发 展 的 时 期 。建 筑 业
企 业 风 险管 理 （ ｔｒ ｒ ｅＲｉ ｎ ｇ ｍｅ ｔ 国 内 也 译 Ｅｎｅ ｐｉ ｓ Ｍａ ａ ｅ ｎ ， ｓ ｋ 作“ 企业 风 险管 理 ” 以 下 简 称 Ｅ ， ＲＭ ） 来 ， 一 理 论 在 以 这
建筑施工项目安全管理成熟度模型 及评价研究
建筑施工项目安全管理成熟度模型及评价研究建筑施工项目的安全管理一直是一个重要的话题，因为在施工过程中，工人面临着许多潜在的危险，必须采取适当的措施来确保他们的安全和健康。
在过去的几十年里，许多国家和组织通过实践和研究制定了各种安全管理成熟度模型，旨在提高施工项目的安全管理水平。
本次报告将重点介绍建筑施工项目安全管理成熟度模型及评价研究。
一、建筑施工项目安全管理成熟度模型安全管理成熟度模型是对一个组织的安全管理能力进行评估的一种方法。
构建模型的主要思想是将安全管理看作是一个成熟度进程，从而帮助组织发现不足之处并采取必要的改进措施。
目前，市场上有许多针对不同行业的安全管理成熟度模型，如针对建筑行业的OHSAS 18001，ISO 45001等标准。
这些模型都从不同角度出发，构建了一套完整的安全管理评价系统。
为了更好地适应建筑施工项目的需求，一些专门的研究机构也制定了适用于建筑施工的安全管理成熟度模型，如由澳大利亚卫生与安全研究生中心(Construction Safety Research Centre，简称CSRC)制定的建筑施工项目安全管理成熟度模型。
该模型包含五个不同的层次：初级、基础、中级、先进、领先。
不同级别的评估指标主要涵盖以下方面：管理框架的制定、资源管理、政策与程序、风险管理、安全文化、事故报告与分析等。
这些方面都是揭示安全管理成熟度的重要因素。
二、评价研究评估建筑施工项目的安全管理成熟度需要按照被评估组织的实际情况，选定一定的评估指标并收集数据。
评估的具体步骤如下：1. 预评估。
在正式评估之前，需要先对组织的文档、程序和政策进行预评估，以了解组织的基本情况和安全管理现状。
通过预评估可以有效提高正式评估的效率。
2. 正式评估。
正式评估过程包括数据采集、指标分析、问题分析和得分给分等环节。
需要制定详细的计划，收集数据，审查相应的文档和报告，分析数据，并针对结果进行讨论和总结。
3. 结果反馈。
风险成熟度模型
风险成熟度模型一、概述风险成熟度模型是一种用于评估和衡量组织风险管理能力的工具。
通过该模型，可以对组织的风险管理水平进行评估，并提供改进建议，帮助组织提高风险管理的成熟度。
二、模型构成风险成熟度模型通常由以下几个维度构成：1. 风险识别与评估能力：评估组织对风险的识别和评估能力，包括风险识别的方法、风险评估的准确性和全面性等指标。
2. 风险规划与控制能力：评估组织对风险的规划和控制能力，包括风险管理策略的制定、风险控制措施的有效性等指标。
3. 风险监测与反馈能力：评估组织对风险的监测和反馈能力，包括风险监测的频率、风险信息的传递和反馈机制等指标。
4. 风险治理与持续改进能力：评估组织对风险的治理和持续改进能力，包括组织内部的风险治理机制、风险管理的持续改进措施等指标。
三、评估方法风险成熟度模型的评估方法可以采用定性和定量相结合的方式。
定性评估可以通过问卷调查、访谈等方式获取相关数据，定量评估可以通过指标体系和评分体系进行量化评估。
评估结果可以综合定性和定量评估的结果，得出组织的风险成熟度评分。
四、评估步骤风险成熟度模型的评估步骤包括以下几个阶段：1. 准备阶段：明确评估目标和范围，制定评估计划，确定评估方法和工具。
2. 数据收集阶段：收集组织相关的风险管理信息，包括风险管理政策、流程和文件等。
3. 评估分析阶段：根据模型的维度，对收集到的数据进行评估和分析，得出组织的风险成熟度评分。
4. 结果报告阶段：编制评估报告，包括评估结果、问题和建议等内容，并向组织管理层进行汇报。
五、改进建议根据评估结果，针对组织的风险管理薄弱环节，提出相应的改进建议。
改进建议可以包括以下几个方面：1. 加强风险识别与评估能力：建议组织加强风险识别的培训和意识，提升风险评估的准确性和全面性。
2. 改进风险规划与控制能力：建议组织制定更加完善的风险管理策略和控制措施，确保风险得到有效控制。
3. 提升风险监测与反馈能力：建议组织建立更加及时和有效的风险监测和反馈机制，加强风险信息的传递和共享。
风险成熟度模型
风险成熟度模型一、引言风险管理是企业管理中至关重要的一环，它涉及到识别、评估和应对各种潜在风险，以确保企业能够在不确定的环境中持续发展。
为了更好地进行风险管理，许多企业采用了风险成熟度模型来评估其风险管理能力和成熟度水平。
本文将介绍风险成熟度模型的概念、作用和应用，并提供一个标准格式的文本来描述风险成熟度模型。
二、风险成熟度模型的概念风险成熟度模型是一种用于评估企业风险管理成熟度的工具。
它基于一系列的评估指标和标准，通过对企业风险管理实践的评估和分析，来确定企业的风险管理成熟度水平。
风险成熟度模型旨在帮助企业了解其风险管理能力的现状，发现存在的问题和改进的机会，以便制定相应的风险管理策略和措施。
三、风险成熟度模型的作用1. 评估和监测风险管理能力：风险成熟度模型可以帮助企业评估其风险管理能力和成熟度水平。
通过对企业风险管理实践的评估，可以了解企业在风险识别、评估、控制和监测等方面的能力和水平，并及时发现存在的问题和改进的机会。
2. 指导风险管理改进：风险成熟度模型可以为企业提供改进风险管理的指导。
通过对风险管理成熟度的评估结果进行分析，可以确定改进的重点和方向，并制定相应的改进策略和措施。
这有助于企业提升风险管理能力，减少风险发生的可能性和影响。
3. 与其他企业进行比较：风险成熟度模型可以帮助企业与其他同行业或同类企业进行比较。
通过与其他企业的比较，可以了解自身在风险管理方面的优势和劣势，找到学习和借鉴的对象，并提升自身的竞争力。
四、风险成熟度模型的应用风险成熟度模型可以应用于各个行业和企业，无论其规模和性质如何。
下面是一个标准格式的文本，用于描述风险成熟度模型的应用。
1. 模型名称：2. 模型目的：评估企业风险管理成熟度，指导风险管理改进，与其他企业进行比较。
3. 模型结构：该模型包含五个层次，分别是初始层、重复层、定义层、管理层和优化层。
4. 模型评估指标：每个层次都有一系列的评估指标，用于评估企业在该层次上的表现和成熟度水平。
风险成熟度模型
风险成熟度模型风险成熟度模型是一种用于评估和管理组织风险管理能力的工具。
它可以帮助组织识别、评估和优化风险管理过程，以确保组织能够适应不断变化的风险环境。
本文将详细介绍风险成熟度模型的定义、构建方法、评估指标和应用案例。
一、定义风险成熟度模型是一种用于评估组织风险管理能力的框架。
它基于一系列评估指标，通过对组织内部的风险管理过程进行评估，提供了一个综合的风险管理能力评估结果。
风险成熟度模型可以帮助组织识别其风险管理的优势和不足之处，并提供改进建议，以提高组织的风险管理能力。
二、构建方法1. 确定评估指标：根据组织的风险管理目标和需求，确定评估指标。
评估指标应涵盖组织的风险管理策略、流程和控制措施等方面。
2. 制定评估标准：为每个评估指标制定相应的评估标准。
评估标准应具有可操作性和可衡量性，以便能够对组织的风险管理能力进行量化评估。
3. 收集数据：收集组织内部的相关数据，包括风险管理策略文件、风险管理流程图、风险控制措施等。
数据收集可以通过文件审查、访谈和问卷调查等方式进行。
4. 进行评估：根据评估指标和评估标准，对组织的风险管理能力进行评估。
评估可以采用定性和定量的方法，结合实际情况进行综合评估。
5. 分析评估结果：对评估结果进行分析，识别组织的风险管理优势和不足之处。
分析结果可以帮助组织确定改进重点和优化方向。
三、评估指标1. 风险管理策略：评估组织是否制定了明确的风险管理策略，并与组织的战略目标相一致。
2. 风险识别与评估：评估组织的风险识别和评估能力，包括风险识别方法、风险评估模型和评估结果的准确性等。
3. 风险控制措施：评估组织的风险控制措施，包括风险控制策略、风险控制措施的有效性和执行情况等。
4. 风险监测与反馈：评估组织的风险监测和反馈机制，包括风险监测方法、监测指标和反馈机制的有效性等。
5. 风险沟通与培训：评估组织的风险沟通和培训能力，包括风险沟通渠道、沟通内容和培训计划等。
四、应用案例某公司通过使用风险成熟度模型对其风险管理能力进行评估，并得出了以下评估结果：1. 风险管理策略：该公司制定了明确的风险管理策略，并将其与公司的战略目标相一致。
风险成熟度模型
风险成熟度模型风险成熟度模型是一种用于评估和衡量组织风险管理能力的工具。
该模型通过对组织的风险管理过程、方法和实践进行评估，帮助组织确定其风险管理的成熟度水平，并提供改进建议和指导。
一、引言风险管理在现代组织中扮演着至关重要的角色。
随着全球化和竞争加剧，组织面临着越来越多的风险，如市场风险、操作风险、法律风险等。
为了有效应对这些风险，组织需要建立和完善风险管理体系，并不断提升其风险管理能力。
风险成熟度模型就是为了帮助组织评估和改进其风险管理能力而设计的。
二、风险成熟度模型的定义和目的风险成熟度模型是一种评估和衡量组织风险管理能力的工具。
其主要目的是帮助组织确定其风险管理的成熟度水平，即组织在风险管理方面的现状和能力，并提供改进建议和指导。
通过使用风险成熟度模型，组织能够了解自身在风险管理方面的强项和薄弱环节，以便有针对性地改进和提升风险管理能力。
三、风险成熟度模型的构成要素风险成熟度模型通常由以下几个要素组成：1. 风险管理过程：包括风险识别、风险评估、风险应对和风险监控等环节。
这些过程是组织进行风险管理的基本步骤，也是评估风险管理能力的关键指标。
2. 风险管理方法：指组织在风险管理过程中采用的方法和技术。
不同的组织可能采用不同的方法，如定性分析、定量分析、风险矩阵等。
评估风险管理方法的有效性和适用性是风险成熟度模型的重要内容之一。
3. 风险管理实践：指组织在日常运营中实施的风险管理活动。
这些实践包括风险意识培养、风险沟通、风险监测等。
评估组织的风险管理实践能力，可以帮助组织发现和解决实际操作中存在的问题和挑战。
4. 风险管理绩效：指组织在风险管理方面的成果和效果。
绩效评估可以通过测量风险管理的结果和影响来实现，如减少损失、提高决策质量等。
绩效评估是评估风险管理成熟度的重要指标之一。
四、风险成熟度模型的评估方法风险成熟度模型的评估方法通常包括以下几个步骤：1. 收集信息：收集组织的风险管理相关信息，包括风险管理政策、风险管理手册、风险管理流程图等。
风险成熟度模型
风险成熟度模型风险成熟度模型是一种用于评估和衡量组织对风险管理的成熟程度的工具。
它匡助组织了解其风险管理能力的当前状态，并提供指导和建议，以改进和提高风险管理的效能。
本文将详细介绍风险成熟度模型的标准格式，包括模型的组成部份、评估指标和评分等内容。
一、模型的组成部份风险成熟度模型通常由以下几个组成部份构成：1. 目标和原则：明确风险管理的目标和原则，以确保模型的一致性和适合性。
2. 组织结构：描述组织的风险管理结构和职责分工，包括风险管理委员会、风险管理部门等。
3. 流程和方法：定义风险管理的流程和方法，包括风险识别、评估、处理和监控等环节。
4. 资源和能力：评估组织的风险管理资源和能力，包括人员、技术、工具和培训等方面。
5. 绩效和持续改进：建立风险管理的绩效评估和持续改进机制，以确保风险管理的有效性和可持续性。
二、评估指标风险成熟度模型的评估指标是用于衡量组织在风险管理方面的成熟程度的标准。
评估指标可以根据组织的特定需求进行定制，但通常包括以下几个方面：1. 风险意识和文化：评估组织对风险的认识和重视程度，包括风险意识的培养、风险文化的建设等。
2. 风险管理策略和政策：评估组织的风险管理策略和政策的制定和实施情况，包括风险管理目标、风险管理政策等。
3. 风险管理流程和方法：评估组织的风险管理流程和方法的有效性和适合性，包括风险识别、评估、处理和监控等环节。
4. 风险管理资源和能力：评估组织的风险管理资源和能力的充足性和有效性，包括人员、技术、工具和培训等方面。
5. 风险管理绩效和持续改进：评估组织的风险管理绩效和持续改进机制的健全性和有效性，包括绩效评估、改进措施等。
三、评分风险成熟度模型的评分是根据评估指标的情况进行评定的。
评分通常采用定性和定量相结合的方法，具体评分标准可以根据组织的实际情况进行制定。
评分结果可以分为不同的级别，如低、中、高等级，以便组织能够清晰地了解自身的风险管理成熟度。
风险成熟度模型
风险成熟度模型一、引言风险管理是现代企业管理的重要组成部分，通过对潜在风险进行识别、评估和控制，可以帮助企业有效应对不确定性，保护企业的利益并提升业绩。
在风险管理过程中，评估风险的成熟度是一个关键指标，它能够帮助企业了解自身风险管理的水平，并为决策者提供参考依据。
本文将介绍风险成熟度模型的概念、构成和应用。
二、概念风险成熟度模型是一种用于评估企业风险管理成熟度的工具。
它通过对企业风险管理的各个方面进行评估，包括风险识别、风险评估、风险控制、风险监测等，来确定企业在风险管理方面的成熟度水平。
风险成熟度模型可以帮助企业了解自身的风险管理能力，并提供改进建议，以便企业能够更好地应对风险。
三、构成风险成熟度模型通常由多个维度和指标构成，下面是一个常见的构成要素示例：1. 风险管理策略和目标：评估企业是否具有明确的风险管理策略和目标，并且是否与企业整体战略相一致。
2. 风险识别和评估：评估企业对潜在风险的识别和评估能力，包括风险的辨识、分类、量化和评估方法的使用。
3. 风险控制措施：评估企业采取的风险控制措施的有效性和全面性，包括风险避免、减轻、转移和接受等措施。
4. 风险监测和反馈：评估企业对风险的监测和反馈机制，包括风险指标的设定、监测方法的使用和风险报告的制度化程度。
5. 组织文化和意识：评估企业的风险管理文化和员工对风险的认识程度，包括风险意识、风险教育和培训等方面。
6. 风险管理信息系统：评估企业风险管理信息系统的完善程度和使用情况，包括风险数据的收集、存储、分析和报告等方面。
四、应用风险成熟度模型可以应用于多个方面，包括以下几个方面：1. 自我评估：企业可以使用风险成熟度模型对自身的风险管理能力进行评估，了解自身的优势和不足，并提出改进建议。
2. 对比分析：企业可以将自身的风险成熟度与同行业或竞争对手进行对比分析，了解自身在行业中的位置和差距，并制定相应的改进措施。
3. 决策支持：企业的决策者可以根据风险成熟度模型的评估结果，制定相应的风险管理策略和目标，以支持企业的决策制定过程。
企业全面风险管理成熟度模型研究
企业全面风险管理成熟度模型研究背景在当今经济全球化和市场竞争日益激烈的环境下，风险管理已成为企业管理重要的组成部分。
企业需要采用全面的风险管理策略，以确保业务成功和可持续发展。
因此，企业需要建立风险管理成熟度模型，来全面评估其风险管理能力。
风险管理成熟度模型风险管理成熟度模型是一种评估企业风险管理能力的量化工具。
它从策略、流程、能力、技术、文化等多个方面评估企业的风险管理能力，以提供改进建议和风险防范措施。
风险管理成熟度模型一般分为五个层次。
一级为初始层，主要特征是风险管理不成熟；二级为可重复层，主要特征是风险管理过程可重复；三级为定量层，主要特征是风险管理过程定量分析；四级为优化层，主要特征是企业通过数据分析和创新进行风险管理；五级为领袖层，主要特征是企业的风险管理卓越领先于其他同行。
企业全面风险管理成熟度模型建立企业在建立全面风险管理成熟度模型时，需要进行以下步骤：步骤一：明确风险管理战略企业需要在明确其风险管理目标的基础上，设计相应的风险管理战略。
风险管理战略需要牢记企业的目标和领导的期望，以确保风险管理与企业战略一致。
步骤二：确定关键过程和指标企业需要确定关键风险管理过程和指标。
关键过程是指在风险管理中具有决定性作用的流程，指标是用来衡量风险管理能力的量化指标。
关键过程和指标的选择需要考虑企业的风险特征和管理需求。
步骤三：评估风险管理能力企业需要对存在风险的关键过程进行评估，以确定当前风险管理能力的成熟度。
评估方法可以采用成熟度模型、自评、第三方评估等方式，以便全面了解企业的风险管理能力。
步骤四：制定改进计划企业根据风险管理能力评估结果，制定相应的风险管理改进计划。
改进计划需要明确可行性、风险和收益等要素，以确保计划的有效性和可持续性。
结论企业建立全面风险管理成熟度模型可以帮助企业评估和改进其风险管理能力。
风险管理成熟度模型的建立需要明确风险管理战略、确定关键过程和指标、评估风险管理能力并制定改进计划。
建筑工程项目质量管理成熟度模型浅析
建筑工程项目质量管理成熟度模型浅析一、引言建筑工程项目的质量管理一直是建筑工程管理的核心问题之一，如何保证项目质量是建筑工程管理中的难点。
而建筑工程项目质量管理成熟度模型（CMM）则是一种有序的方法，通过评估和改进管控流程来不断提高项目质量，而其重要性也日益凸显。
二、CMM模型的概念与作用CMM模型是指建筑工程项目质量管理成熟度模型，它是建筑工程项目质量管理的一种评测标准，是测量建筑工程项目质量管理程度的指标。
通过CMM模型可以给出一份客观的、具有实践意义的CMM评估报告，帮助企业找出存在的问题，消除项目管理过程中存在的隐患和风险，提高企业整体领导力和管理水平。
三、CMM模型的五个层次CMM模型由5个不同的层次组成。
这些不同的层次分别代表了建筑工程项目质量管理的各个方面，从而使得不同的组织能够根据自己的实际情况来改进管理过程、制定目标和标准，以提高管理质量和效率。
这五个层次依次为：第一层次：初始层，也称为无序状态，此时组织的各项工作尚未建立标准化的过程。
第二层次：重复层，此时组织开始将之前的工作成果加以复制，但还没有建立起有效的流程。
第三层次：定义层，此时组织开始制定标准流程，使之成为规范化和标准化的工作模式。
第四层次：管理层，此时组织开始运用数据和分析，对流程进行监管和管理。
第五层次：优化层，此时组织通过持续的改进来保证管理的效果，实现全面提高建筑工程项目整体质量。
四、实现CMM模型的建议要实现CMM模型的目标，建立有效的项目质量管理机制是至关重要的。
具体而言，建议组织考虑以下几个方面：1. 制定全面的项目质量管理计划，包括目标和标准，明确项目标准、工作流程和QC计划等内容，以确保建筑工程项目的成果质量满足预期要求。
2. 为建筑工程项目开发和采购过程建立质量管理标准，制定对相关人员的培训计划和工作流程培训以及设备使用培训等，以确保项目沟通良好，能够在计划的时间范围内达成所有的目标。
3. 管理项目成本和使用的资源，也是实现CMM模型的关键环节之一。
建筑施工企业风险评估模型构建研究——以河北省建筑企业为例
河北大学硕士学位论文建筑施工企业风险评估模型构建研究——以河北省建筑企业为例姓名：李真申请学位级别：硕士专业：会计学指导教师：刘翠英20100501摘 要2008年5月，多部委联合发布了《企业内部控制基本规范》，它是我国继2006年实施企业会计准则和审计准则之后，在会计、审计领域推出的又一项与国际接轨的重大改革，规范的内容主要围绕内部环境、风险评估、控制措施、信息与沟通和监督检查五个要素展开，要求企业围绕经营活动进行风险控制，提高企业风险防范能力。
从我国目前的情况来看，大多数企业风险意识薄弱，风险管理体制机制不健全，风险管理人才奇缺。
在风险管理环境尚未形成的条件下，要求企业基于风险管理的理论建立新型的内部控制制度，无疑是给企业出了一个棘手的难题。
因此，在内部控制理论和风险管理理论的共同指导下，为企业理清思路，建立一个合理、有效的风险评估模型就尤为迫切与重要。
本文选择了处于激烈竞争和管理复杂环境下的建筑业企业，按照《企业内部控制基本规范》对风险评估提出的基本要求，主要以河北省建筑施工企业作为研究对象，综合运用了规范和实证相结合的研究方法，探讨了风险评估相关理论，分析了建筑施工企业现状，设计了风险评估模型，完善了企业现代内部控制系统，并将风险评估模型应用于企业实际，同时提出了相关建议。
本文研究结论为：以专家调查评分法和层次分析法为主体建立的风险评估模型可用于因素难以定量化且错综复杂的建筑施工企业风险分析。
在风险识别的基础上，确定评价总目标，明确方案评价准则和各级具体指标，构建出递阶层次模型，制定风险评估模型的运行流程。
分析出企业风险主要包括战略风险、财务风险、市场风险、经营风险和法律风险等，并相应采取风险规避、风险转移、风险缓解、风险自留和风险利用等应对措施。
该模型经过修正后，在河北建设集团得以实际验证。
关键词 内部控制风险评估建筑施工企业AbstractIn May 2008, multiple ministries jointly issued the "Basic standards on internal control of enterprises", It is China following the 2006 implementation of the enterprise with the international accounting standards and auditing standards, the field of accounting and auditing in the launch of yet another major reform in line with international standards.Basic standards will focus on the internal environment, risk assessment, control measures, information and communication, and supervision and inspection of five elements start requiring companies to focus on operational activities of risk management, improve enterprise risk prevention capability.From China's current situation, the majority of weak corporate risk awareness, risk management institutional mechanism is not perfect; human resources of risk management are extremely scarce. Under the conditions that risk management has not been formed, requiring enterprises to establish new internal control system based on risk management is a difficult problem. Thus, under the common guidance of the internal control and risk management theory, it is particularly urgent and important to clarify ideas for enterprises to establish a reasonable and effective risk assessment model. The thesis selected the construction enterprises as an object of study, which in highly competitive and complex environments. In accordance with the basic requirements from “basic standards", designed the risk assessment process for construction enterprises. Further improve the internal control system of the enterprise. Research method is mainly the combination of normative and empirical. The process includes: with the original scale for risk identification, using the AHP to analysis risk, evaluation to assess the decision-makers risk appetite and risk strategy choice.This study concludes that: The risk assessment model with expert survey score and AHP as the main can be used evaluate the complex and difficult to quantify risk of construction enterprises. Based on the identification of risk, determined the overall objective of the evaluation, cleared guidelines for program evaluation and specific targets at all levels，built a hierarchical model and operating procedures of risk assessment models. Analysis of theenterprise risk include strategic risk, financial risk, market risk, operational risk and legal risk, and to take appropriate risk avoidance, risk transfer, risk mitigation, risk retention and risk utilization response. After the amendment, the model has been tested in the Hebei Construction Group.Keywords Internal Control Risk Assessment Construction Enterprise第1章绪论第1章绪论1.1 选题背景和研究意义风险评估一词常见于有关项目风险管理的文献研究，本文所研究的风险评估，是以企业内部控制理论框架为基础的模型研究，是现代企业内控系统中的必要元素，也是内控制度与风险管理相联系的重要一环。
企业全面风险管理成熟度模型研究
企业全面风险管理成熟度模型研究企业全面风险管理成熟度模型研究内容摘要：伴随着世界经济一体化以及竞争全球化的程度越来越高，企业在日常经营中所处的环境发生了重大变化，所面临的风险及各种不确定性因素也越来越多，有效发现及应对风险成为现代企业科学化管理的重要内容。
传统的风险管理模式分散而且独立，难以适应当前企业风险管理的发展需要，本文围绕企业全面风险管理，介绍了风险管理成熟度模型，并将此引入到企业风险管理体系中，在分析了风险管理智能模型等相关模型的优缺点之后，构建了企业全面风险管理成熟度模型及相应的指标评价体系。
关键词：企业全面风险管理成熟度模型相关概述进入新世纪，我国经济迅猛发展，社会主义市场经济体系不断完善，同时世界经济一体化和经济知识化、信息化趋势日趋明显，在这种情况下，企业的发展环境有了较大变动，面临的不确定性因素及风险因素日益增多。
同时随着金融危机对全球经济造成的持续深刻影响和我国经济社会发展之间协调性的不断增强，我国企业所面临的机会和挑战并存。
正是在这一大背景之下，企业有必要进一步强化自身风险管理水平，提高风险管理意识，有效解决企业发展中所面临的风险因素，减少营运风险对企业的影响，保障企业健康持续发展。
当前，我国企业在风险管理方面的经验不足，许多风险管理理论尚没有完全普及。
调查发现，企业在日常的风险管理中主要重视运营风险、市场风险以及财务风险等相关的传统风险因素，对于法律风险以及战略风险等非传统风险关注相对较少，企业管理者对于风险管理的流程，如风险规划、风险识别、风险评估、风险评价、风险应对以及风险监控等认识相对清晰，具有一定的认知。
企业的关注重点都放在减少企业重大风险带来的损失以及强化企业对自身各个项目的监管等环节。
这在一定程度上也反映了部分企业在风险管理中缺少对管理重点的有效认知。
企业全面风险管理的实践分析部分企业的风险管理机构存在兼职现象，缺少明确的风险管理责任人，缺少健全完善的风险管理机构，这在一定程度上削弱了企业的风险管理效率及风险管理效益。
风险成熟度模型
风险成熟度模型引言概述：风险成熟度模型是企业风险管理的重要工具，它通过评估和度量企业风险管理的成熟度，匡助企业识别和应对潜在的风险。
本文将介绍风险成熟度模型的定义、作用以及实施步骤，并详细阐述其五个关键部份。
一、风险成熟度模型的定义1.1 风险成熟度模型是什么？风险成熟度模型是一种用于评估和度量企业风险管理成熟度的工具。
它通过对企业风险管理的各个方面进行评估，匡助企业了解其风险管理的现状，并提供改进建议。
1.2 风险成熟度模型的作用风险成熟度模型可以匡助企业：- 评估风险管理的现状：通过对企业风险管理的各个方面进行评估，了解企业的风险管理水平。
- 发现潜在风险：通过评估，发现企业可能存在的风险，及时采取措施进行应对。
- 提供改进建议：根据评估结果，为企业提供改进风险管理的建议，提升整体风险管理水平。
1.3 风险成熟度模型的实施步骤风险成熟度模型的实施包括以下步骤：- 确定评估目标：明确评估的目标和范围，确定评估的重点和关注点。
- 采集数据：采集与风险管理相关的数据，包括政策、流程、文档等。
- 进行评估：根据风险成熟度模型，对企业的风险管理进行评估，分析现状并得出评估结果。
- 提供改进建议：根据评估结果，为企业提供改进风险管理的建议。
- 实施改进措施：根据改进建议，制定并实施相应的风险管理改进措施。
- 监控和持续改进：定期监控和评估风险管理的成果，进行持续改进。
二、风险管理策略2.1 风险管理策略的制定企业应制定适合自身的风险管理策略，包括确定风险承受能力、制定风险管理政策和目标等。
风险管理策略应与企业的战略目标相一致。
2.2 风险识别与评估企业应建立有效的风险识别和评估机制，通过采集信息、分析数据等手段，识别和评估潜在风险。
评估结果应包括风险的概率、影响程度和优先级等指标。
2.3 风险应对与控制企业应制定相应的风险应对和控制措施，包括风险避免、减轻、转移和接受等策略。
同时，应建立有效的风险监控机制，及时发现和应对风险的变化。
建筑企业组织项目管理成熟度评价模型研究
建筑企业组织项目管理成熟度评价模型研究王敏;杨敬毓【摘要】For better application of organizational project management maturity model in China's construction enterprise, we will improve the existing maturity model and build a more practical model for Chinese construction Enterprise maturity evaluation, then use the improved maturity model to evaluate a construction enterprise project management maturity levels. In this process we mainly use SPSS and a questionnaire survey for a construction enterprise project management maturity assessment. The improved model is used to evaluate the organization's project management level of enterprises, clear improvement direction, make continuous improvement and optimization of project management in construction enterprise and enhance the management capacity. It is of great significance for improving the international competitiveness of China's construction enterprises.%为实现中国建筑企业对组织项目管理成熟度评价模型更好的应用，对现有项目管理成熟度模型加以改进，建立更加实用于中国建筑企业的组织项目管理成熟度模型，完成对某建筑企业组织项目管理成熟度级别的评价。
风险成熟度模型
风险成熟度模型一、引言风险管理在现代企业中起着至关重要的作用。
为了更好地评估和管理风险，许多组织采用了风险成熟度模型。
风险成熟度模型是一个评估组织在风险管理方面的成熟度水平的工具。
本文将介绍风险成熟度模型的概念、目的以及如何应用。
二、概念风险成熟度模型是一个结构化的框架，用于评估组织在风险管理方面的成熟度水平。
它基于一系列的标准和指南，帮助组织了解其风险管理实践的优势和不足之处。
通过评估组织的风险成熟度，可以确定改进的重点和行动计划，以提高组织的风险管理能力。
三、目的风险成熟度模型的主要目的是帮助组织识别和理解其风险管理实践的成熟度水平。
通过评估组织的风险成熟度，可以发现存在的问题和风险，并提出改进建议。
同时，风险成熟度模型还可以为组织提供一个参考框架，以制定和实施风险管理策略和措施。
四、应用1. 选择适合的风险成熟度模型根据组织的特点和需求，选择适合的风险成熟度模型。
常用的风险成熟度模型包括COBIT、ISO 31000等。
选择模型时，需要考虑组织的规模、行业特点以及风险管理的重要性。
2. 收集相关数据收集组织的风险管理相关数据，包括风险管理政策、程序、培训记录、风险评估报告等。
这些数据将用于评估组织的风险管理实践。
3. 进行评估根据选定的风险成熟度模型，对组织的风险管理实践进行评估。
评估可以通过问卷调查、面谈、文件审查等方式进行。
评估的重点包括组织的风险意识、风险评估和控制、风险监控和反馈等方面。
4. 分析评估结果根据评估结果，分析组织的风险管理成熟度水平。
可以将风险管理成熟度分为不同的级别，如初始级、重复级、定义级、管理级和优化级等。
通过分析结果，可以确定组织的优势和不足之处，为改进提供依据。
5. 制定改进计划根据评估结果，制定改进计划。
改进计划应明确具体的目标、措施和时间表。
同时，需要明确责任人和监控机制，以确保改进计划的有效实施。
6. 实施改进计划按照制定的改进计划，逐步实施改进措施。
风险成熟度模型
风险成熟度模型风险成熟度模型是一种用于评估和量化组织风险管理能力的工具。
它通过对组织的风险管理过程、方法和实施情况进行评估，帮助组织了解自身的风险管理成熟度水平，并提供改进建议。
一、引言风险管理是现代组织管理的重要组成部分。
随着市场竞争的加剧和外部环境的不确定性增加，组织面临的风险也越来越多样化和复杂化。
因此，有效的风险管理对于组织的可持续发展至关重要。
而风险成熟度模型作为评估和提升组织风险管理能力的工具，具有重要的实践意义。
二、风险成熟度模型的定义和目的风险成熟度模型是一种用于评估组织风险管理成熟度的框架。
它通过对组织的风险管理过程、方法和实施情况进行评估，为组织提供了量化的风险管理成熟度水平。
模型的目的是帮助组织了解自身的风险管理能力，发现潜在的风险管理问题，并提供改进建议，以提高组织的风险管理水平。
三、风险成熟度模型的构成要素风险成熟度模型通常由以下几个构成要素组成：1. 风险管理过程：包括风险识别、风险评估、风险治理和风险监控等环节。
模型会评估组织在每个环节中的执行情况，以及环节之间的协调和衔接情况。
2. 风险管理方法：包括定性风险评估、定量风险评估、风险控制策略等方法。
模型会评估组织在选择和应用风险管理方法方面的能力和水平。
3. 风险管理实施：包括风险管理的组织结构、人员配备、培训和沟通等方面。
模型会评估组织在实施风险管理方面的有效性和效率。
四、风险成熟度模型的评估方法和指标体系风险成熟度模型的评估方法通常采用定性和定量相结合的方式。
定性评估主要通过对组织的风险管理过程、方法和实施情况进行描述性的评估，如采用成熟度级别划分、评估问卷调查等方式。
定量评估则通过指标体系来量化组织的风险管理能力，如采用关键绩效指标、风险管理成本指标等。
指标体系是风险成熟度模型的核心部分，它是用于评估组织风险管理能力的量化指标。
指标体系通常包括多个维度和多个指标，如风险识别的准确性、风险评估的全面性、风险治理的有效性等。
风险成熟度模型
风险成熟度模型风险成熟度模型是一种用于评估和衡量组织对风险管理的成熟度的工具。
该模型旨在帮助组织识别和理解其风险管理能力的现状，并提供指导以改进和提高风险管理的水平。
一、背景和目的风险成熟度模型的开发旨在帮助组织评估其风险管理的成熟度，并为其提供改进和提高风险管理能力的建议。
通过使用该模型，组织可以更好地了解自身的风险管理能力，并针对性地采取措施以提高其风险管理水平，从而降低潜在风险对组织的影响。
二、模型结构和要素风险成熟度模型包含以下几个主要要素：1. 风险管理策略：该要素涉及组织对风险管理的整体战略和目标的规划和制定。
这包括确定风险管理的优先级、目标和策略，以及确保风险管理与组织的整体目标和战略一致。
2. 风险识别和评估：该要素涉及组织对潜在风险的识别、评估和分类。
这包括收集和分析相关数据和信息，确定风险的概率和影响，并为每个风险分配适当的优先级。
3. 风险控制和处理：该要素涉及组织对已识别的风险采取的控制和处理措施。
这包括制定和实施适当的风险控制措施，建立风险应对计划，并监督和评估风险控制的有效性。
4. 风险监测和报告：该要素涉及组织对风险管理活动的监测和报告。
这包括建立有效的风险监测机制，及时收集和分析风险数据，并向相关利益相关者提供准确和及时的风险报告。
5. 风险文化和意识：该要素涉及组织对风险管理的文化和意识的培养和发展。
这包括建立积极的风险管理文化，提高员工对风险管理的认识和意识，并促进风险管理的有效实施和应用。
三、模型的应用和评估风险成熟度模型可以通过以下步骤进行应用和评估：1. 收集相关数据和信息：收集组织的风险管理相关数据和信息，包括风险管理政策、流程和文件，以及组织的风险管理实践和经验。
2. 进行风险成熟度评估：根据风险成熟度模型的要素和指标，对组织的风险管理能力进行评估。
这可以通过问卷调查、访谈和文件审查等方法来实施。
3. 分析评估结果：对评估结果进行分析和总结，了解组织的风险管理成熟度水平，确定其优势和不足之处。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
建筑企业全面风险管理成熟度模型研究刘俊颖，何 溪（天津大学管理与经济学部，天津３０００７２）收稿日期：２０１２－０７－１８作者简介：刘俊颖（１９７４－），女，天津人，天津大学管理与经济学部教授，研究方向为工程风险管理、工程保险；何溪（１９８８－），女，江苏常州人，天津大学管理与经济学部硕士研究生，研究方向为工程风险管理。
摘 要：我国建筑企业在全球化竞争和经济下行压力下面临着各种不同风险，传统的独立而分散的风险管理方法已经无法满足当代企业的需要。
提出建筑企业应实行集成的新型风险管理模式以保障企业生存和健康发展。
问卷调查发现，我国建筑企业风险管理能力还比较薄弱，因此提出将成熟度理论引入建筑企业的全面风险管理中。
在分析ＡＣ模型、智能模型和三维模型优缺点的基础上，运用专家调查法构建了建筑企业全面风险管理成熟度模型（ＥＲＭ３）及其评价指标体系，建立了完整可操作的ＥＲＭ３模型。
关键词：建筑企业；全面风险管理；成熟度模型ＤＯＩ：１０．６０４９／ｋｊｊｂｙｄｃ．２０１２ＧＣ０１９８中图分类号：Ｆ４１６．９ 文献标识码：Ａ 文章编号：１００１－７３４８（２０１２）１８－００４８－０５１ 背景１．１ 我国建筑企业面临的挑战我国建筑企业尤其是大型对外工程承包企业，自上世纪９０年代以来便处于飞速发展的时期。
建筑业作为提升经济发展的重要引擎，其增加值比重占ＧＤＰ比重迅速上升，至２０１１年达到改革开放以来的最高点６．７９％。
然而随着社会经济协调发展战略的不断深化，以及金融危机对全球经济的深刻影响，我国建筑企业正面临着前所未有的机遇和挑战。
２０１２年一季度，全国ＧＤＰ增速仅为８．１％，创两年多来的新低。
世界以及宏观经济持续下行，对严重依赖经济周期循环的建筑业来说，前景不甚乐观。
自２０１１年一季度开始，季度建筑业总产值增速持续下滑，至２０１２年一季度增幅已接近７年间的历史最低点。
另一方面，国内外市场上主要建材和设备价格明显抬升，给建筑企业造成了巨大成本压力。
人才荒局面并无明显好转，市场供大于求现象非常突出，导致建筑企业之间的恶性竞争愈演愈烈。
因而企业的规模发展无法掩盖利润率低下的问题，２０１１年全国具有资质等级的总承包和专业承包建筑企业产值利润率为３．６％［１］，不及同期工业产值利润率的一半。
目前我国建筑企业面临着严峻的非传统风险，转型升级迫在眉睫。
如何通过有效的风险管理在动荡的市场中生存并实现可持续健康发展，已成为建筑企业必须正视和着力解决的全新课题。
１．２ 全面风险管理理论的发展自２００１年北美非寿险精算师协会（ＣＡＳ）提出全面企业风险管理（Ｅｎｔｅｒｐｒｉｓｅ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ，国内也译作“企业风险管理”，以下简称ＥＲＭ）以来，这一理论在西方国家得到了快速发展。
认为最终对企业产生影响的不是某一种风险，而是所有风险联合作用的结果。
所以只有从企业整体角度进行的风险管理才是最有效的。
世界各国政府、行业协会或相关机构逐渐认识到企业风险管理的重要性，因此颁布了一系列风险管理准则。
如全美反舞弊性财务报告委员会发起组织（简称ＣＯＳＯ委员会）于２００４年发布的《企业风险管理———整合框架》，我国国资委于２００６年起实行的《中央企业全面风险管理指引》。
这些准则的颁布推动了企业风险管理的实施。
同时需要注意的是，企业对风险管理标准的选择很大程度上取决于政策的强制性。
如美国企业主要采用ＣＯ－ＳＯ为风险管理标准［２］，而我国中央企业多数遵循《中央企业全面风险管理指引》（以下简称“指引”）。
《指引》提出全面风险管理是要强调：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法［３］。
ＥＲＭ能正确识别与评估企业面临的所有风险，为企业的战略决策提供基本依据；帮助企业避免财务危机，保障企业健康稳定地发展；降低重大风险发生的可能性，并减轻风险事件造成的损害，大大减少企业风险支出；提高风险管理效率，降低风险管理成本；提高企业信誉，降低融资成本等。
通过以上途径，ＥＲＭ能够显著增加企业价值，帮助企业成长，并增强企业竞争力［４－６］。
国内外学者在研究企业的风险管理时，大多围绕风险分析与评估环节，开发和研究相关的模型与计量方法［７］。
然而建立个体化风险管理体系的最大障碍已不再是技术分析方面，在某种程度上是组织和经济方面。
因此ＥＲＭ的有效实施还取决于：①企业所在国良好的政策环境，政府或权威机构对ＥＲＭ的支持［２，８－１０］；②风险管理组织机构设置。
企业应合理设置风险管理部门和清晰的报告线，以及在条件允许的情况下设首席风险官一职［９，１１］；③风险管理文化，包括领导能力、沟通和全员参与［１２－１３］；④创新的风险管理制度，如六西格玛管理方法、学习档案、组织学习型模式［１４－１６］；⑤ＥＲＭ信息系统。
企业内部风险知识的分享和风险管理信息系统的整合［１７－１８］。
ＥＲＭ是一个持续性、系统化、与企业经营活动紧密结合的过程，企业应采取科学的方法对ＥＲＭ体系的有效性进行评估和监督［３］。
２ 全面风险管理在我国建筑承包企业的实践情况 ＥＲＭ理论在建筑行业还远没有得到普及，建筑企业在企业级风险管理方面经验不足。
为全面了解目前我国建筑企业实施ＥＲＭ体系的现状，分析成功之处与薄弱环节，本研究发放了“中国承包商的企业风险管理（ＥＲＭ）现状调查问卷”。
问卷调查的对象是我国大型承包商，大多数是国内国际承包市场上的领军企业。
业务领域分布广泛，具有行业特点，可以作为建筑企业的代表。
并且这些企业面临的风险最为多样化，往往走在风险管理领域的前沿，可以作为全行业企业的风险管理典范。
经过两个月的数据收集，共获得３４份有效问卷，接受调查的对象包括了１６家“２０１１年度ＥＮＲ全球最大２２５家国际承包商中国企业榜”上榜企业。
数据分析结果显示，目前承包商最关注的风险为市场风险（７６．５％）、运营风险（５８．８％）和财务风险（６７．６％）这些传统的风险因素，而战略风险（４１．２％）和法律风险（３５．３％）这些非传统因素得到的关注比较少。
超过９７％的被调查者对风险管理流程（风险规划、识别、评估、评价、应对、监控）非常清晰或者比较清晰，反映出被调查者对风险管理具备相当的认识程度。
对于企业实施ＥＲＭ的动因这一问题，选择“减轻重大风险带来的损失”和“加强企业对各项目的控制”的企业分别达到了９１．２％和７６．５％，其次是“提高决策的有效性”达到了６４．７％。
有关企业资源配置、利益相关者满意度、满足合规要求等方面的选项则不被认为是实施ＥＲＭ的主要动因。
超过９９．５％的被调查者认为建筑企业实施ＥＲＭ能在一定程度上或者能明显地增加企业价值。
综上，可以发现虽然企业对全面风险管理的重点没有完全的认知，但都已经意识到风险管理可以为企业带来很大的益处。
已有５２．９％的被调查企业建立了兼职或全职的风险管理机构，这部分企业在风险事件发生时，１００％都能迅速明确相关责任人，而另外４７．１％没有设立风险管理机构的企业中只有５０％能同样做到。
这一调查结果表明，建立完善的风险管理机构对于企业的风险管理效率有明显的促进作用。
在风险管理流程与制度方面，调查发现仅有３２．４％的被调查企业建立了ＥＲＭ目标体系；能将风险管理流程完全融入业务流程的企业仅占１７．６％，另有２３．５％的企业的风险管理流程完全脱离业务流程，成为一纸空谈；员工职位描述中包含风险管理内容的企业占７６．５％；已制定重大风险应急预案的企业占６４．７％；已建立风险管理数据库的企业仅有２３．５％。
只有很小一部分（１４．７％）被调查企业已建立并实施风险管理制度、流程和体系；１７．６％的企业建立了完整的风险管理体系，但尚未实施；大部分（４７．１％）企业表示尚未健全风险管理流程；另有２０．６％的企业承认还没有建立风险管理方法和制度，风险管理完全依赖于员工的责任心和个人行为。
调查结果显示，大部分被调查企业的风险管理流程与制度建立还处于比较初级的阶段，很多情况下风险管理措施与手段还缺乏依据和准则。
企业实施ＥＲＭ的最高境界就是使风险管理成为企业文化的一部分。
本调查研究的第四部分主要考察企业的风险管理氛围和风险管理意识。
“风险组合观”是全面风险管理过程中非常重要的一种理念，指企业应在考虑单个风险的基础上使企业的总体组合风险控制在风险偏好的范围内，但仅有３２．６％的被调查企业在其ＥＲＭ建立过程中运用了这种理念。
１４．７％被调查企业的员工具备强烈的风险意识，７６．５％企业的员工风险意识一般，另有８．８％风险意识非常淡薄。
２０．６％的被调查企业使用统一的风险管理语言协同工作，拥有畅通的交流渠道；７４．６％的企业能定期或不定期地举办风险管理培训和交流活动。
本部分得到的数据均偏低，反映出被调查企业的风险管理还没有上升到企业文化的层面，但最后一项数据亦表明大部分企业在营造风险管理氛围方面作出了一些努力。
综上所述，我国建筑企业对提高其风险管理水平具有比较强烈的意愿，并且已经在ＥＲＭ建设中作出了较大的努力。
但由于缺乏对ＥＲＭ的深入认识，仍然难以脱离项目风险管理为主的风险管理理念，尚未形成完整的、涵盖企业各部门、各层级的全面风险管理，主要表现在以下几个方面：①对ＥＲＭ在企业发展中的战略地位及其重要作用认识不足；②风险管理组织机构·９４· 第１８期 刘俊颖，何 溪：建筑企业全面风险管理成熟度模型研究建设不完全；③ＥＲＭ不能与企业经营系统结合，管理制度有漏洞；④尚未建立良好的风险管理文化。
３ 建筑企业全面风险管理成熟度模型３．１ 成熟度模型概述为了进一步量化分析ＥＲＭ的执行与价值，许多学者尝试使用成熟度模型来评价ＥＭＲ。
能力成熟度模型（Ｃａｐａｃｉｔｙ Ｍａｔｕｒｉｔｙ Ｍｏｄｅｌ，ＣＭＭ）最早运用于ＩＴ企业评价软件开发过程，是保证软件持续改进的重要方法。
成熟度模型可以定义为描述如何提高或获得某些期待物（如能力）的过程的框架，它包含两个要素———改进的内容和改进的步骤。
模型必须帮助管理者知道自己现在所处的状态和实现改进的路线图。
ＣＭＭ分为５个等级（如图１）：一级为初始级，二级为可重复级，三级为已定义级，四级为已管理级，五级为优化级。
图１ ＣＭＭ模型等级近年来，这一模型已被成功地应用于建筑领域管理工作中。
众多研究者参考ＣＭＭ模型和项目管理知识体系，构建了相应的模型。
如美国项目管理协会（ＰＭＩ）于２００３年推出了组织项目管理成熟度模型（Ｏｒ－ｇａｎｉｚａｔｉｏｎ Ｐｒｏｊｅｃｔ Ｍａｎａｇｅｍｅｎｔ Ｍａｔｕｒｉｔｙ Ｍｏｄｅｌ，ＯＰＭ３），并将其作为行业标准进行推广［１９］；又如涵盖组织保障支持和组织项目管理两大系统内容的建筑企业组织项目管理成熟度的概念范围框架的、多维的建筑企业组织项目管理成熟度模型ＣＥ－ＯＰＭ３［２０］；包含三大管理目标、６８个知识管理活动和１６个关键过程域的知识管理成熟度模型［２１］等。