時間：2023-08-15 16:55:18
序論：在您撰寫合同風險管理案例時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
一、引言
信息時代為國家和個人提供了全新的發展機遇和生活空間，但也帶來了新的安全威脅。信息安全的威脅可能來自內部的破壞、外部的攻擊、內外勾結的破壞和信息系統自身的意外事故等，因此我們應按照風險管理的思想，對可能的威脅和需要保護的信息資源進行風險分析，以便采取安全措施，妥善應對可能發生的安全風險。信息安全風險評估是依據國家信息安全風險評估有關管理要求和技術標準，對信息系統及由其存儲、處理和傳輸的信息的機密性、完整性和可用性等安全屬性進行科學、公正的綜合評價的過程。根據ISO27001的管理思想，信息安全風險評估在信息安全管理的PDCA環中是一個很重要的過程，如何處理信息安全風險評估所產生的數據，是每一個信息安全管理者都非常迫切需要解決的一個問題。最好的解決方法是開發出一套實用性強、可操作性高的系統安全風險評估管理工具。
二、風險評估過程
信息安全風險評估系統的設計是針對組織開展信息安全風險評估的過程。這個過程包括對信息系統中的安全風險識別、信息收集、評估和報告等。風險評估的實施過程如下頁圖1。
1.評估前準備。在風險評估實施前，需要對以下工作進行確定：確定風險評估的目標、確定風險評估的范圍、組建風險評估團隊、進行系統調研、確定評估依據和方法、制定評估計劃和評估方案、獲得最高管理者對工作的支持。
2.資產識別。資產識別過程分為資產分類和資產評價兩個階段。資產分類是將單位的信息資產分為實物資產、軟件資產、數據資產、人員資產、服務資產和無形資產六類資產進行識別;資產評價是對資產的三個安全屬性保密性、可用性及完整性分別等級評價及賦值，經綜合評定后，得出資產的價值。
3.威脅識別。威脅識別主要工作是評估者需要從每項識別出的資產出發，找到可能遭受的威脅。識別威脅之后，還需要確定威脅發生的可能性。
4.脆弱性識別。評估者需要從每項識別出的資產和對應的威脅出發，找到可能被利用的脆弱性。識別脆弱性之后，還需要確定弱點可被利用的嚴重性。
5.已有安全措施確認。在識別脆弱性的同時，評估人員將對已采取的安全措施的有效性進行確認，評估其是否真正地降低了系統的脆弱性，抵御了威脅。
6.風險分析。風險評估中完成資產賦值、威脅評估、脆弱性評估后，在考慮已有安全措施的情況下，利用恰當的方法與工具確定威脅利用資產脆弱性發生安全事件的可能性，并結合資產的安全屬性受到破壞后的影響得出信息資產的風險。
三、系統設計
1.用角色設計。系統角色分為三種類型，各用戶在登錄后自動轉入各自的操作頁面。A.超級管理員：擁有系統所有權限;B.評估項目管理員：可以對所負責的評估項目進行管理，對評估人員進行分工和權限管理;C.評估人員：負責由項目管理員分配的測評工作，將評估數據導入系統。
2.系統模型。根據信息安全風險評估管理的業務需求，我們構建了以安全知識庫為支撐，以風險評估流程為系統主要業務流，以受測業務系統及其相關信息資產的風險評估要素為對象的信息安全風險評估綜合管理系統模型，系統模型如圖2所示。
3.系統功能設計。信息安全風險評估綜合管理系統的功能模塊包括：①風險評估項目管理：評估項目管理模塊包括評估項目的建立、項目列表、項目設置等功能。主要輸入項：項目名稱、評估時間、評估對象等;主要輸出項：項目計劃書。②信息安全需求調研管理：該模塊用于用戶填寫安全調研問卷，為安全評估提供數據支持。主要輸入項：用戶ID、調查答案;主要輸出項：問卷標題、調查題內容。③資產識別。系統提供的資產識別，包括：硬件、軟件、數據等，根據業務系統對組織戰略的影響程度，對相關資產的重要性進行評價;主要輸入項：評估對象(信息資產)、賦值規則;主要輸出項：資產識別匯總表、資產識別報告。④威脅識別。威脅識別：系統提供多種網絡環境的威脅模板，支持和幫助用戶進行威脅識別和分析，并提供資產、脆弱性、威脅自動關聯功能：主要輸入項：評估對象、賦值規則;主要輸出項：威脅識別匯總表、威脅識別報告。⑤脆弱性識別。脆弱性識別：系統可提供多種系統的脆弱性識別功能，包括：主機、數據庫、網絡設備等對象的脆弱性識別。系統支持常用漏洞掃描軟件掃描結果的導入，目前支持的掃描系統有：Nessus、NMap等，主機系統支持：Windows、Linux、Unix等，數據庫支持：MSSQL、Oracle等：主要輸入項：評估對象、漏洞掃描結果、賦值規則;主要輸出項：漏洞掃描報告、脆弱性識別匯總表、脆弱性識別報告。⑥安全措施識別。安全措施識別：系統提供基于技術、管理等方面的安全措施檢查功能，幫助用戶了解目前的安全狀況，找到安全管理問題，確定安全措施的有效性：主要輸出項：安全措施識別匯總表、安全措施識別報告。⑦風險分析。系統通過資產評價、脆弱性評價、威脅評價、安全措施有效性評價、風險分析等工作，可自動生成安全風險評估分析報告。主要輸入項：評估對象、資產值、脆弱性值、威脅值、安全措施值、計算規則;主要輸出項：風險計算匯總表、風險分析報告。⑧評估結果管理。主要功能是對歷史記錄查詢與分析。匯總所有的安全評估結果進行綜合分析，并生成各階段風險評估工作報告，主要包括如下：《資產識別報告》、《漏洞掃描報告》、《威脅識別報告》、《脆弱性識別報告》、《控制措施識別報告》、《風險分析報告》。并可對當期風險評估結果和原始數據進行轉存或備份。在有需要時能調出評估歷史數據進行查詢及風險趨勢分析。⑨信息安全知識庫更新維護。信息安全知識庫的更新維護主要對象有：系統漏洞庫、安全威脅庫、安全脆弱點庫、控制措施庫。為避免造成數據的冗余，系統將在各評估項目中需要反復使用的數據歸入基礎數據庫進行管理，在進行評估活動時再從基礎庫提取有關數據，這樣也能減少重復的輸入工作。⑩數據接口。導入數據接口：資產庫、脆弱點庫、威脅庫、控制措施庫。支持以下常用的格式：如EXCEL文件等;常用的漏洞掃描工具：如綠盟、啟明星辰、NESSUS、NMAP等。
四、結束語
該系統設計是以信息安全風險評估工作流程為基礎，進行信息安全評估項目管理、風險要素數據收集與輔助風險分析的系統，在實際風險管理過程中，可引入了質量管理理念——PDCA循環，即通過監控每一階段的信息系統風險情況，及時發現問題，不斷調險控制工作計劃，從而實現信息安全風險管理的工作目標。
【Abstract】In the modern economic activities that takes the enterprise as the main body， the role played by the contract file management becomes more and more important. Therefore， the importance of the contract file management in the daily business activities of enterprises is also increasingly prominent.
【關鍵詞】合同檔案管理；風險；措施
【Keywords】contract file management； risk ；measures
【中圖分類號】G271 【文獻標志碼】A 【文章編號】1673-1069（2017）05-0106-02
1 引言
我國市場經濟的持續發展，讓以企業為主體的市場化經營成為了中國經濟活動的新常態。而在市場化經營過程中產生的各類合同和檔案，是保護和證明這些經營活動合法性的依據，因此顯得更加重要。然而，由于長期的計劃經濟體制和經營習慣的影響，使許多企業經營者對于合同檔案管理工作采取了漠視的態度，由此也提高了合同檔案在管理和使用上的風險等級。越來越多的經驗教訓表明：只有研究和制定出切實有效的檔案管理辦法，才能從根本上規避這些風險，保證企業的健康發展和有序經營。
2 合同檔案管理風險的主要類型
根據對多個企業合同檔案管理工作進行的綜合研究可以看出，目前合同檔案管理方面的風險已經越來越多，這些風險基本上可歸為以下幾類。
2.1 管理不善導致的風險
上文講過，長期計劃經濟思維和傳統經I理念的桎梏造成了合同檔案管理工作的嚴重漏洞和缺位，這一類的風險是目前為止最多的。具體而言，一般表現為以下幾條：
①合同格式錯誤與內容缺失
雖然說中國的市場化進程已經進行多年，但是相關的法制意識還沒有跟上。許多企業的合同經手人沒有相關的法制觀念，對《合同法》的內容知之甚少，以至于其在擬訂合同的過程中常常出現合同格式的錯誤或者必要合同內容的漏填，從而使合同在使用時常常處于被動地位。
②合同檔案整理方法不符合要求
在電子化辦公模式引入商業領域之后，傳統的紙質合同已經逐漸淡出人們的視野，越來越多的合同檔案采用電腦填寫和印刷的模式制定。雖然這樣給人們帶來了方便，但也給合同檔案管理帶來了一些問題：合同原件對于企業來說十分重要，但很多企業檔案管理者卻只是索要和保留了傳真或者復印件這樣的合同形式，這樣既不符合合同檔案管理的要求，也容易帶來合同隱患。
③只簽不存造成的混亂
在很多企業經營者眼中都有著一個固有的觀念，即“只要簽了字、蓋了章就完事，存不存無所謂”，因此在簽訂合同時為了圖省事或者出于隨意性考慮，企業經營者往往只管簽字畫押，卻并沒有告知合同檔案管理人員及時將合同檔案存檔，這就使得檔案管理工作產生了嚴重的混亂，例如遺失，調包等等。這樣不僅會影響使用，還會產生一定的法律困境。
④“人治”取代合同檔案
中國社會講究人情世故，在商業活動中更是如此，這就讓許多企業管理者在與別人訂立契約關系時一味依賴口頭或者人情關系，而并不是落于紙面的白紙黑字。這樣一來就使得檔案管理人員陷入“查無此事”的困境。
2.2 必要或者不必要的違約風險
一般而言，合同檔案都是作為證明一段時間內經營活動存在的憑證，只要在規定的時間內都會具有法律效力和約束力。但是必須說明的是，企業經營活動中遇到的情況是隨時在變化的，因此違約風險在合同檔案使用過程中也是不可忽略的風險類型，必須引起足夠的重視。然而現在很多企業經營者法制觀念淡漠，契約觀念十分滯后，在經營過程中經常出現隨意毀約、違約的現象。再加上上文提到的幾條風險的共同作用，往往使得企業在違約之后面臨嚴重的法律問題甚至刑事懲罰，這從客觀上直接延緩甚至阻礙了企業的正常發展。
2.3 保存過程中的安全風險
合同檔案的妥善保存，對于其被正常使用并在關鍵時刻發揮法律效力是十分重要的，然而，現在很多企業的檔案管理者對這一塊的責任落實情況令人堪憂。不管是以往的紙質合同檔案還是現代化的網絡電子檔案，安全問題一直都不容忽視。傳統紙質合同檔案保存管理過程中的防火防盜問題自不用說，在電子化檔案時代，網絡被攻擊、電腦被侵入造成的安全風險也是十分嚴重的，所以，不論何種條件下做好、做細合同檔案的安全保存工作都是不可忽視的。
3 合同檔案管理中規避風險的具體措施
上文對企業合同檔案管理過程中容易產生的風險的類型和主要表現做了詳盡的說明，不難看出，不管是哪一類型的風險，其產生的根本原因都在于合同檔案管理工作職責不到位和具體措施不規范。在此，本文特別提出了幾條行之有效的規避風險的措施。
關鍵詞：電力通信現場；安全管理；風險管理
電力通信保障了調度自動化、遠程監控、電力調度、繼電保護、電力生產等通信需要，是電力系統安全、可靠、穩定、經濟運行的重要基礎，在電力系統中發揮著不可替代的作用。當前，如何在電力通信現場安全管理中運用風險管理念提高通信安全水平，防止由通信事故引起電力系統事故或者延誤事故處理和擴大事故，是電力企業必須引起高度重視的的問題。
1 電力通信現場的風險管理概述
電力通信現場的風險管理是一種具有預見性和前瞻性的重要工作，電力通信現場的風險管理體系由風險分析、風險辨別、風險評估、風險控制、風險應對組成。
1.1 風險分析
電力通信現場的風險分析是指根據以往電力通信中各類安全事故，對風險的發生后果、發生概率和發生原因進行深入的研究和分析。
1.2 風險辨識
風險辨識是電力通信現場風險管理的重要基礎，辨別電力通信過程中存在的危險因素，提煉和分析生產運營活動中安全隱患和各類安全案例，找出危險因素，提前控制和管理風險項目。
1.3 風險評估
風險評估是指定量或者定性的評估電力通信風險造成的后果，評定風險的嚴重等級和發生個數。
1.4 風險控制
風險控制是指全面評價和檢查電力通信中貫徹執行風險管理決策的情況，進一步提出提高、改造的方法和措施，由于電力通信中的風險因素具有不確定性，因此需要不斷評估和監測風險發生的后果和概率，加強風險管理，完善應對措施，進行風險防御。
1.5 風險應對
風險應對是指電力通信管理部門為了有效地規避潛在風險，采取的多種安全防御措施，確保電力通信的安全穩定運行狀態，利用優化、改造和消缺流程，對電力通信作業過程、環境和設備中的風險及時消除，從源頭消除電力通信的潛在風險，對于從經濟上、技術上無法消除的風險，積極采取應急方案和預控措施。
2 電力通信現場安全管理中存在的問題
2.1 缺乏完善的安全管理體系
電力通信現場的安全管理力度不足，缺乏相對獨立、完善的安全管理體系，電力通信現場的安全管理忽視風險管理。以電力系統的電網調度為例，具有相對比較成熟的安全管理體系、風險預警機制和安全調度規章制度，電力調度部門定期進行安全事故預演和預想，具有明確的工作機制、安全管理模式和風險管理意識，而電力通信的安全管理比較薄弱，缺乏系統的、完善的安全管理體系。
2.2 電力通信的風險管理意識淡薄
電力通信的安全管理需要工作人員共同參與，每一位工作人員充分認識到電力通信安全管理的重要性，將維護電力通信安全放在工作的首位，加強管理和防范，實現電力通信現場的規范化、科學化、合理化安全管理，但是當前電力通信相關部門和管理人員的風險管理意識單薄，還處于“腳痛醫腳、頭痛醫頭”的管理階段，專注于解決局部的問題，將電力通信安全管理的重任全面壓在管理人員和班組長身上。
2.3 電力通信應急系統不完善
當前電力系統對于電力通信的規劃建設投入相對較少，導致電力通信應急系統不夠完善，不能達到電力通信安全穩定運行的要求。一旦通信設備發生故障，會導致整個變電站的業務中斷，容災處理能力較弱。
3 在電力通信現場安全管理中運用風險管理理念的策略
3.1 明確風險管理目標
在電力通信現場安全管理中運用風險管理理念，首先要明確風險管理目標。積極開展電力通信系統的安全風險管理和控制活動，規范電力通信現場的安全管理活動，制定完善的安全風險防范機制，全面提高電力通信網防范和抵御風險的水平，防止由于調整通信方式和通信檢修，導致繼電保護裝置誤動作造成電力通信事故的情況發生，確保電力通信網的可靠、穩定、安全、經濟運行。
3.2 制定完善的風險管理工作內容
電力通信相關部門要制定完善的風險管理工作內容，深入分析日常的施工檢修、建設和運行維護對電力通信網安全穩定運行的影響，明確安全管理的流程、要求和范圍，組織電力通信運維部門深入學習，全面落實電力通信現場風險管理內容。根據電力通信網的安全管理標準，加強通信檢修風險管理，編制詳細的重點檢修預案和施工指導計劃，定期對電力通信網中危險源點進行控制和分析。另外，電力通信運維部門的工作人員要不斷提高電力通信現場維護檢修的風險管理意識，確保電力系統的安全穩定運行。
3.3 全面落實風險管理
電力通信系統要明確安全管理機構和部門的職責，完善電力通信網運行維護的管理流程和管理職責，安排專門的技術人員全面負責電力通信現場的風險管理，制定電力通信現場風險管理的要求和范圍，明確觸發事件與風險發生原因，分析和研究各種風險。加強電力通信運行維護和檢修管理，協調電網停電工作，及時控制和分析維護檢修對電力通信網的影響。同時，每周開展電力通信運維研討會，研究每周的風險源點，組織電力通信安全管理部門學習風險管理方法、知識，對重大的電力通信故障和缺陷進行分析，并且落實改善措施，編制電力通信網的事故保障專項計劃和應急預案，提高電力通信現場處理突發事件的能力。
3.4 加強風險管理監督
電力通信現場的風險管理是一項前瞻性的系統工作，對于電力通信網的建設方向和安全穩定運行有著直接的影響，需要電力通信網各級安全管理部門的積極協調配合，降低調整電力通信運行方式和維護檢修給電力通信網安全穩定運行帶來的影響，最大程度地消除安全隱患。為了確保電力通信現場安全管理運用風險管理理念的效果，電力通信管理部門要將風險管理納入常態化的安全管理工作中，全面落實電力通信現場的應急預案、檢修方案和檢修計劃。
4 結束語
電力通信現場的風險管理對于保障電力通信網和電力系統的安全穩定運行有著非常重要的意義，因此結合當前電力通信現場安全管理中存在的問題，積極采取改進措施，加強電力通信現場的風險管理，推動我國電力通信產業的快速發展。
參考文獻
[1]梁毅強.電力通信網的安全維護與管理措施[J].企業技術開發，2010（15）.
關鍵詞：礦井；通風管理；安全；問題；對策
引言
煤礦開采最重要的就是安全，礦井通風是煤礦開采的重要組成部分。做好礦井虹作，用井下通風點對井下的空氣進行更換，改善安全與衛生條件，才能減少事故發生率。礦井通風管理工作，直接影響著礦井工作的安全與健康，更影響著礦井的生產安全與經濟利益。目前，許多礦井的安全管理工作并不到位，影響著礦山安全生產。重視礦山安全生產，是礦井發展的必要前提。
一、 礦井通風管理存在的問題
與其它的行業相比，煤炭礦井工作的環境較為惡劣，礦井通風管理工作面對的阻礙仍然很多。越來越多的礦井安全事故被曝光出來，使更多礦井管理者開始重視礦井通風管理工作。通風管理工作不足，會加大礦井煤炭生產的安全隱患。目前，礦井通風管理工作存在以下幾點問題：
（一） 礦井通風管理工作力度不足
礦井通風管理工作不到位，極大地影響了礦山安全生產。在社會經濟競爭不斷加劇的今天，許多礦井的管理工作者只重視自身的經濟利益目標實現，忽視了礦井開采環境的打造，不重視礦井安全問題。礦井開采的地點繁多，管理工作不到位，會讓開采點變得混亂，影響有序安全生成。另外，煤炭開采工作的戰線很長，開采人員的工作量很大，管理人員對通風管理工作的忽視，影響了通風管理工作質量。
（二） 礦井通風管理設備有限
通風管理工作一直是礦井管理工作的重要內容，也是礦井管理工作的大難題。礦井通風工作不只由管理者的重視力度影響，還受到其它條件的限制。礦井內的設備，對于通風管理工作有著較大的影響。許多礦井管理者為了節約成本，很少對煤炭開采設備進行更新。設備的陳舊，必然會影響通風管理工作的質量，不利于通風安全，加大了礦井下的通風安全管理隱患。出于成本控制考試，多數礦井單位很少在安全管理工作上投入大量的資金，資金不足，影響了通風系統的建立與通風設備的更新，抵制了通風管理工作的升級。
（三） 礦井下結構設計不科學
礦井的地下結構，在很大程度上決定了礦井的安全程度。不同的礦井設計，對應著不同的通風管理方案。大多數礦井單位為了加強礦井內的通風工作，會增加通風設施的數量。然而礦井下通風設備數量過多，必然會提高礦井的通風門數量。通風門數量過多，會加大礦井的安全隱患。在采礦工作實施過程中，管理者很少考慮通風管理工作。在煤炭采集過程中發現通風管理工作不足，會讓通風管理工作顯得十分倉促。煤礦采集工作的設計不合理，會改變礦井內風的流向，影響通風管理工作的最終效果。
二、 加強礦井通風管理的對策
考慮到礦井通風管理工作的重要性，做好通風管理工作，已經成為煤礦開采單位的必然選擇。要適應市場經濟環境的發展新形勢，礦井開采單位要實施有效的策略，優化礦井通風管理工作，具體策略如下：
（一） 重視礦井通風管理工作，安排安全專門人員
重視礦井通風管理工作，安排專業人員落實通風管理工作，才能保障礦井通風管理工作的質量。礦井通風管理者的專業素質對于礦井通風管理工作有直接影響，當前，大多數礦井的通風管理工作效率有限，礦井管理者沒有足夠的安全意識與處理問題的能力。在礦井開采過程中，意外情況的出現，如果通風管理者無法及時處理問題，很容易引發大的安全事故。作為礦井通風管理者，應當主動安排專業的通風安全管理人員，并在上崗之前做好專業培訓，定期進行通風安全工作考核。在通風管理者上崗之后，采礦單位要重視通風安全管理工作者的培訓，利用培訓活動去豐富執行者的通風管理知識，提高其業務能力。如果資金允許，采礦單位還可以邀請一些通風管理方面的專家，到礦區內為通風管理者進行實踐講解，有針對性地提供通風管理的對策。豐富的經驗，對于礦井通風管理工作有很重要的指導作用。
（二） 重視風量調節工作，重視安全隱患檢測
礦井下的工作環境復雜，生產過程中有許多安全隱患。通風管理工作不足，會加大礦井事故發生的機率。重視煤炭采集工作者的安全意識，能夠在很大程度上減小安全隱患。做好安全管理人員的隱患檢測工作，加大礦井生產工作中的安全隱患消除，才能讓礦井通風管理工作的效率得以提升。重視風量調節工作，能夠降低安全事故的發生率。通風管理工作者要積極去發現采礦工作者的違規操作行為，應當在第一時間改正。風量調節，是通風管理工作的重中之重。
首先，對總體風量進行調節。在控制礦下總風量調整中，要最大程度上降低礦井風阻，讓總風量保持在合理的范圍內。其次，要對礦井內各個區域的風量進行合理調節。在對各個區域的風量進行調節前，將每一個區域的風量進行有效設計。最后，對分支風量進行控制，利用的減阻的原理對礦井內的風量進行控制，才能保障礦井內的通風安全，給井下工作者提供安全的工作環境。
（三） 重視通風管理系統，做好系統設計工作
通風系統的建設，對于礦井通風安全管理工作的影響很大。礦井的通風系統建設不合理，會加大礦井的安全管理隱患，影響礦井內的煤炭采集效率與質量。因此，礦井單位管理者要重視安全、合理通風系統的建立，利用通風系統建立，明確通風管理所用的基礎設施，設計好進下的通風路。充足基礎設施與井下風路的配合，能夠加強進下安全控制工作。要做好礦井內的火災預防與通風工作，必須要做好通風管理系統的建設。在建立通風系統前，礦井單位要建立一個專業的小組，專門負責通風管理工作，對礦井內的每一個安全影響要素進行分析。在這個專業小組中，需要具備礦井結構專業設計人員，堅持安全原則進行通風路的設計。在礦井通風安全工作中，預防瓦斯爆炸是通風管理工作的重點。瓦斯爆炸需要極為嚴格的管理標準，保障施工現場的通風條件，才能杜絕瓦斯氣體的聚焦。在對巷道進行布置與設計時，要多考慮通風的阻礙性。在通風路選址上，要盡量選擇寬度較大的地址，在不影響礦井生產的情況下最大程度地做好通風工作。選擇溫度與風量都合理的地址，讓通風系統的作用在最大程度上發揮出來。
結語
綜上所述，在我國煤礦技術快速發展的今天，礦井采掘的技術不斷更新，礦井通風系統的完善，是礦井安全生產的重要前提。在礦井的實際生產過程中，只有抓好通風管理工作，減小通風的阻力，才能促進煤礦的安全生產。以安全為天，技術為地，重視預防，才能抵制礦井事故的發生。
參考文獻
[1]趙景金，方煥明. 加強礦井通風管理，實現礦山安全生產[J]. 西部探礦工程，2005，08：222-223.
[2]袁志安，劉曉培，張柬，柳靜獻. 季節變化對礦井通風影響的分析[J]. 有色礦冶，2014，06：7-9.
[3]張飛，范文勝，祁昊. 礦井通風安全現代化管理[J]. 煤炭工程，2010，05：124-126.
[4]李定龍. 礦井通風系統的可靠性探討[J]. 科技風，2010，03：80+82.
關鍵詞:企業用工;勞動合同;風險
當前，全國大多數供電企業在勞動用工方面日趨規范，但隨著《勞動合同法》的實施，給企業的人力資源管理帶來了一場全新的革命，《勞動合同法》要求企業從勞動合同的訂立、履行、變更直至解除、終止都采用書面化管理，否則將面臨巨大用工風險。新形勢下，企業如何在勞動合同管理環節重新構造一個全新的精細化管理模式，以適用勞動合同法的要求，降低用工風險，這已經成為企業人力資源管理工作中的重中之重。
1、企業用工風險
1.1 用工機制風險
《勞動合同法》規定，勞動者在該用人單位連續工作滿10年的，“連續訂立二次固定期限勞動合同”等條件的，便可與該用人單位簽訂“無固定期限勞動合同”。這樣，企業將面臨“無固定期限勞動合同”用工比例的逐年上升，固定期勞動合同的期限從過去的短期化調整為中長期，勞動合同長期化趨勢不可逆轉的局面。由此，用人單位長期習慣于用勞動合同終止來調整勞動關系的方式已不適用。穩定就業的確對和諧穩定的勞動關系有益，但會減弱企業用工機制的活力，使企業競爭力減弱。
1.2 用工成本風險
這里指的用工成本風險是企業因勞動合同終止需支付的經濟補償金和新增的企業違規成本風險。
1)勞動合同終止成本風險
由于新法規定，企業終止合同需要支付經濟補償金，并且補償金基數由原來的終止前12個月的平均實得收入(扣除個人稅與費)調整為終止前12個月的平均收入(含稅與費)，而這個經濟補償金總是隱性存在，企業始終存在風險。
可能會有人認為，既然合同終止會產生經濟補償，那么企業不終止合同不是就可免除補償了。這是一個誤解，企業不終止合同，經濟補償只是暫緩發生而已。另外，大量的勞務派遣員工通過勞務派遣單位支付的經濟補償金也不能忽視，因為勞務派遣人員的勞動合同終止補償金是同樣適用法律規定的。
2)新增的企業違規成本風險
以下五項內容，都是新增的企業違規的成本風險。
(1)自用工之日起滿一個月未滿一年未簽訂書面勞動合同，用人單位應當向勞動者每月支付2倍工資。
(2)用人單位違反規定不與勞動者訂立無固定期限勞動合同的，自應當訂立無固定期限勞動合同之日起向勞動者每月支付2倍工資。
(3)用人單位違法解除勞動合同可能向勞動者支付雙倍補償金。
(4)用人單位不按法律規定支付勞動報酬、加班工資或經濟補償金，要按50%以上100%以下加付賠償金。
(5)用人單位有違法行為，導致勞動者解除合同，用人單位要支付經濟補償。
1.3 用工管理風險
用工管理風險是指用人單位用工管理不到位或用工管理不嚴造成的風險。
1)用工管理不到位產生風險
(1)不簽勞動合同就用工;(2)本企業工齡未連續計算;(3)非全日制用工不簽勞動合同;(4)合同到期不續簽。
2)用工管理制度不嚴產生風險
(1)規章制度不健全;(2)內容不合法;(3)缺少民主程序;(4)制度未使勞動者知曉;(5)制度缺乏操作性。
2、化解企業用工風險措施
2.1 化解用工機制風險
用人單位必須牢固樹立人力資源是企業第一資源的理念，以人為本，處理好靈活的用工機制與控制好無固定期勞動合同增長的關系。
1)嚴格把好招聘關
把好招聘關是勞動合同管理的開始，企業一定要樹立“招聘合適的人到合適的崗位”的理念，特別是在招聘錄用前書面告知員工錄用條件和做好考核錄用工作，絕對不能只看履歷，或讓應聘者經受心理測試等，忽視了招聘管理，放松了用工第一關，使企業喪失了試用期內單方解除權。
2)采用形式多樣的靈活用工
在法律允許的范圍內，盡可能保持用工機制的靈活性。進行崗位分析，有的崗位可以訂立完成一定工作為期限的勞動合同，有的崗位可以采用非全日制形式、外包形式、勞務派遣形式等形式多樣的靈活用工。
3)根據崗位性質和企業不同實際需求簽訂勞動合同
在企業發展不同階段，勞動合同管理有不同的側重點。企業可根據崗位性質和企業實際需求與員工簽訂勞動合同。再者，企業的性質也有不同，有勞動密集型企業，高新技術企業等，其崗位不同，對人員的需求也是不同的。因此，在市場經濟條件下，企業不可能都與勞動者簽訂無固定期限勞動合同。建議可對專業性較強的骨干崗位簽訂3至5年甚至更長期勞動合同，對替代性較強的熟練崗位也要按企業實際需求簽訂，期限也可3至5年或較長一點，合同期滿后，除少數人員留用外可終止合同。
4)控制好無固定期勞動合同
企業為了靈活用工，形成員工“能進能出，能上能下”的競爭機制，必須控制增長的無固定期限勞動合同。根據上述某上市公司測算，管理、技術崗位、班組長和技術工種崗位的可替代性較弱，無固定期合同可適當控制在70%以內;可替代性較強熟練崗位，無固定期限合同可控制在30%以內。企業總計無固定期合同比例一般控制在50%左右為好，以保持用人機制的相對靈活性。
2.2 化解用工成本風險
1)計提“終止準備金”，消化“終止”成本
勞動合同終止補償是在勞動合同期滿終止時發生，是潛在的用工成本。因此，企業可以通過設置勞動合同“終止準備金”來合理消化“終止”成本。企業可根據當年的平均工資計提1個月工資作終止準備金。如2008年1月1日之前訂立的勞動合同，企業終止補償2008年1月1日之后的年限。2008年1月1日之后訂立的勞動合同期滿終止的，企業終止補償該員工在本企業全部工作年限。計提“終止準備金”將勞動合同期滿終止時發生的一次性補償成本合理地分攤至每年用工成本，客觀反映企業的盈利能力。
2)杜絕違規成本發生
企業應依法規范用工，建立先訂勞動合同后用工和續簽合同領導審核制度，防止用工超過1個月未訂立勞動合同和違反規定不與員工訂立無固定期合同情況發生;按勞動合同或集體合同約定支付勞動報酬、加班工資;依法為員工繳納社會保險。企業依法履行義務和行使權利，杜絕違規成本發生。
2.3 化解用工管理風險
1)依法建立和完善勞動規章制度
企業應結合實際，建立合法合理的規章制度，健全勞動合同管理、考勤管理、招聘、年休假、保險福利、勞動定額、崗位標準與考核、獎懲等規章制度，不僅保障員工享有勞動權利、履行勞動義務，同時也保障企業依法行使管理權。企業在建立或修訂涉及職工切身利益的規章制度時應當依法經過民主程序和告知義務，保護好企業的合法權益。
2)加強勞動合同管理
企業必須建立勞動管理臺帳，勞動合同簽訂、變更、終止、解除臺帳;員工培訓記錄臺帳;員工考勤統計臺帳;員工醫療期管理臺帳;員工年休假臺帳;人事管理臺帳等，提高勞動合同管理水平，杜絕用工管理不到位和用工管理制度不嚴等弊病，化解用工風險。
3)加大勞動用工自查自糾
企業在用工時依法進行自我約束、自我監督，開展自查自糾可以及時糾正錯誤用工行為，減少企業損失。從用工基本狀況、勞動合同訂立、工作時間和工資支付、社會保險繳費、規章制度制定和完善等方面檢查，還可聘請專業單位檢查。自查中發現的問題要及時整改，以免造成損失。
關鍵詞：城市軌道交通工程；安全風險；管理體系;
中圖分類號：C913.32文獻標識碼：A 文章編號：
前言
目前，國內城市軌道交通建設正在飛速發展。據有關統計，截至2011年8月，已有15個城市正式運營城市軌道交通系統，總里程 1 621km，北京、上海和廣州的運營里程均已躍居世界前10位；同時，有36個城市正在建設城市軌道交通系統，總里程超過 1 370 km，總投資達 1.2萬億元人民幣。
與建設規模同步上升的是安全風險。由于城市軌道交通工程建設的特殊性與復雜性，大規模的地鐵施工極易對周邊環境造成不良影響，產生地面塌陷、房屋傾斜與管線破壞等風險。顯然，面對如此安全形勢，傳統的經驗型、事后型、人盯人的安全管理模式已無法應對，進行安全風險管理體系、技術及相關標準研究刻不容緩。
一、安全風險管理的原則及體系標準化
1.1 安全風險分類
城市軌道交通工程是大型的系統工程，對這類大型系統工程中的風險進行管理是一項挑戰性的任務。國際通行的風險管理理論一般把這類風險分為兩類：技術風險和計劃性風險。前者指的是會導致項目無法達到其性能標準的風險；后者主要指成本超支和進度延期。
1.2 安全風險管理原則
城市軌道交通工程安全風險屬于技術風險，在管理中必須遵循以下原則：
（1）360度參與的原則。即所有與工程項目相關的各方都應參與安全風險管理，包括監管方即政府、建設單位即城市軌道交通企業、設計勘察單位、施工單位、監理單位和第三方監測單位等。
（2）貫穿生命周期全程的原則。即在城市軌道交通工程的可研、勘察、設計、施工和試運營的全生命周期不同階段都應進行安全風險管理。
（3）持續實施的原則。即應持續地、周期性地重復檢測伴隨城市軌道交通工程的關鍵安全風險。
（4）團隊管理的原則。即應將安全風險管理工作中所有分散的參與方聯合起來組成團隊，其目的在于：使各成員的知識可以分享與互補，對安全風險的識別和評估能夠更完備和透徹；使各成員在安全風險管理過程中產生共同的利益，依據管理的成敗共擔獎罰。
1.3 安全風險管理標準化流程
基于國際通行的風險管理理論，建立科學的、標準化的安全風險管理體系是必要和可行的。雖然每個工程項目都有其獨一無二的具體特點，但是對于安全風險管理而言，卻都有上述普遍適用的原則。對這些原則予以固化，由此而產生的一系列工具、方法和流程，當其逐漸完備形成標準化體系之后，可以用于科學地管理城市軌道交通工程中的安全風險。安全風險管理的標準化流程包括：
（1）風險識別，即發現安全問題的來源及其可能引發的后果。（2）風險過濾，即把非關鍵的風險過濾，并把余下的風險進行排序。 （3）風險評估，即在識別和過濾出關鍵風險后，對其進行更深入的分析，以獲得風險的度量。（4）風險管理，即在對所有關鍵風險進行評估后，參與的各方找出所有管理這些風險的可行措施，并依照成本、風險、收益和其他標準權衡如何選取這些措施，所采取的措施引發的次生風險也應該被預先考慮到。風險管理過程的輸出結果是一組計劃，用以減少工程項目的關鍵風險。在對城市軌道交通工程中的安全風險進行管理時，可借助于許多工具和手段。如在風險識別過程中，可借助于工程資料搜集、現場踏勘、勘探物探等手段辨識地質風險；在風險評估過程中，可基于專家意見形成綜合評分表；在風險管理工程中，可借助于預警與應急平臺采集、分發、處理風險信息并輔助決策等。
二、科學的標準化安全風險管理體系—“六評六管一平臺”
為了規范工程項目的安全風險管理，住房和城鄉建設部近年頒布了一系列文件，包括《城市軌道交通工程安全質量管理暫行辦法》、《城市軌道交通地下工程建設風險管理規范》（GB50652—2011）、《城市軌道交通風險評估指南》等。蘇州地鐵運用上述國際通行理論，結合國家住建部近年頒發的規范性文件，在實踐中研究和創新，摸索出了一套行之有效的安全風險管理體系，歸納起來就是“六評六管一平臺”。
2.1 “六評六管一平臺”內容
“六評六管一平臺”體系的基礎來自3個方面：
（1）目前國際通行的風險辨識、評估和管理的理論、方法和工具。
（2）住房和城鄉建設部頒布的一系列工程安全風險管理規范性文件。
（3）蘇州地鐵建設工程中的安全風險管理實踐。
2.2 工程各階段實施的安全風險評估內容
在工程之前對安全風險的評估涉及安全生管理體系的各個方面，包括安全管理組織體制及其運行機制、安全生產責任制、安全管理制度、安全技術防范、安全教育培訓、重大風險源、應急救援系統和第三方監測等。在可行性研究階段，對安全風險進行的評估包括建設項目勞動安全初步評價、軌道交通系統安全檢查表評價、軌道交通建設重大安全風險影響分析評價、典型復雜環境區域環境安全分析評價、典型地下車站大客流情況下人員疏散分析評價、典型地下車站及區間火災防煙及人員疏散分析評價、典型地下車站及區間隧道圍巖穩定性分析評價等等。
在初步設計階段，對安全風險進行的評估則涉及基坑工程、區間隧道工程、高架段工程及初步設計關鍵點專題評估等方面。在施工階段的安全風險評估突出體現了其持續性特點。評估采用閉環的方式，分為以下環節實施：通過周期性分析典型工點的監測材料，列出風險或風險源清單，再對照安全風險分類分級標準，對當前施工過程的安全風險總體所處的等級狀態進行評估，并在此基礎上制定出風險控制措施或建議，再觀察風險控制措施對典型工點的監測數據產生的影響。試運營前安全評價是相關工點的安全檢查及法律法規的符合性評價，包括各系統安全分析評價、常規防護設備設施評價、防火防爆安全措施評價、電氣安全措施評價、特種設備及強制檢測設備檢查評價、安全運營管理評價等。
2.3 “六評六管一平臺”流程
“六管”以工程參與各方為主體，體現了國際通行風險辨識與評估理論中360度參與的原則，即政府部門及參建各方按照各自的職責，進行全方位安全風險管理。
結束語
因此，上述的成果直接有效地保障了有關人員的生命安全，降低了直接經濟損失與工期損失；有效地保護了城市環境與資源。同時，通過開展有關培訓和講座，并結合現場巡視、風險排查等管理手段，廣泛地普及了安全風險評估、管控的科學知識與技術，使參建的各方在安全風險管理水平方面都得到了提升。
參考文獻：
[1] 劉光武. 創新安全管理思路 打造平安和諧企業[J]. 都市快軌交通，2007（12）：18.
一要明確企業法律風險在企業風險管理中的地位,確立企業法律顧問在法律風險控制中的核心作用。《中央企業全面風險管理指引》出臺以來,在中央企業影響力和政府導向的作用下,風險管理已經引起國內企業的普遍重視。隨著國內經濟和社會法制化水平的日益提高,法律風險管理已經成為企業風險管理的重要組成部分,法律顧問已成為企業法律風險控制中的關鍵人物。所以,企業擁有長期合作、對企業法定代表人負責的高素質法律顧問團隊,并利用其發現、識別經營生產和管理活動中的潛在法律風險,參與經營決策,將成為企業的必然選擇。
二要加強企業法務專業人才的培養與選拔,逐步提高企業決策和管理骨干的法律經營管理水平。目前,企業法務人才培養極為緊迫,最好的途徑是對一些企業經營管理人員進行系統的法律專業培訓。這里之所以要強調“系統的法律專業培訓”,是因為法律是專業性很強的學科,僅僅懂一些法律知識、看幾部法律條文是不夠的,只有經過系統的基礎理論學習才可能培養起法律思維能力,才有可能為企業提供專業服務。
三要建立法律情報收集和法律論證制度。企業要關注政策動向和司法環境,不僅對本地的,對企業發展過程中所涉及的其他地區也要關注。要廣泛收集相關的法律、法規和行業管理上的相關政策,研究企業法律風險管理的相關案例,包括重視并能有效識別、評估、防范法律風險管理而取得重大效益的案例,以及忽視法律風險管理、缺乏管理程序系統而致使企業遭受重大損失的案例。同時,企業重大經營決策出臺前應經過法律論證,由法律顧問或法務部門出據法律意見書。
四要加強知識產權風險管理,建立企業商標、專利和商業秘密管理制度。企業應積極注冊申報商標、專利,重視對企業無形資產的開發、經營和保護。對于企業商業秘密,目前雖沒有專門適用的法律,但還是可以得到一定的法律保護,關鍵取決于企業自身是否采取了適當的保密措施。同時,要關注企業和競爭對手的知識產權情況,必要時對侵犯本企業知識產權的行為應當進行侵權調查及時啟動法律追究程序。
五要建立企業合同風險防范體系。合同風險防范體系的首要目標在于有效防范合同糾紛,努力做到零訴訟,有效降低公司經營風險,實現利益最大化。合同風險防范體系的構建需要做好以下幾方面工作:第一,應當全面梳理企業的合同風險。從客戶分類、業務分類、交易模式分類出發,綜合考慮產業鏈風險、政策法規風險,對公司的合同進行全面梳理,明確從哪一角度出發更適合公司合同的法律風險分類管理。第二,建構合同模板。在對公司不同類型的合同進行歸納總結的基礎上,建立合同模板。合同模板的建構必須符合有效性、確定性、合理性、操作性、主動性原則。第三,運用合同操作指引及風險提示,對合同模板的具體操作和操作過程中的法律風險進一步做出詳細規范。第四,對合同進行全過程管理。包括:簽訂前管理、簽約管理、履行管理、憑證管理、預警管理、評審管理。第五,建立合同審查和管理流程。簽訂合同應經過法律顧問或法務部門的審核,重要合同應有企業法律顧問參與談判和起草,法律顧問或法務部門應跟蹤掌握合同的履行狀況,督促各方面適當履約,對重要合同的關鍵“履約節點”要有評審程序。
