项目风险评估报告范文第1篇

一、引言

信息时代为国家和个人提供了全新的发展机遇和生活空间，但也带来了新的安全威胁。信息安全的威胁可能来自内部的破坏、外部的攻击、内外勾结的破坏和信息系统自身的意外事故等，因此我们应按照风险管理的思想，对可能的威胁和需要保护的信息资源进行风险分析，以便采取安全措施，妥善应对可能发生的安全风险。信息安全风险评估是依据国家信息安全风险评估有关管理要求和技术标准，对信息系统及由其存储、处理和传输的信息的机密性、完整性和可用性等安全属性进行科学、公正的综合评价的过程。根据ISO27001的管理思想，信息安全风险评估在信息安全管理的PDCA环中是一个很重要的过程，如何处理信息安全风险评估所产生的数据，是每一个信息安全管理者都非常迫切需要解决的一个问题。最好的解决方法是开发出一套实用性强、可操作性高的系统安全风险评估管理工具。

二、风险评估过程

信息安全风险评估系统的设计是针对组织开展信息安全风险评估的过程。这个过程包括对信息系统中的安全风险识别、信息收集、评估和报告等。风险评估的实施过程如下页图1。

1.评估前准备。在风险评估实施前，需要对以下工作进行确定：确定风险评估的目标、确定风险评估的范围、组建风险评估团队、进行系统调研、确定评估依据和方法、制定评估计划和评估方案、获得最高管理者对工作的支持。

2.资产识别。资产识别过程分为资产分类和资产评价两个阶段。资产分类是将单位的信息资产分为实物资产、软件资产、数据资产、人员资产、服务资产和无形资产六类资产进行识别;资产评价是对资产的三个安全属性保密性、可用性及完整性分别等级评价及赋值，经综合评定后，得出资产的价值。

3.威胁识别。威胁识别主要工作是评估者需要从每项识别出的资产出发，找到可能遭受的威胁。识别威胁之后，还需要确定威胁发生的可能性。

4.脆弱性识别。评估者需要从每项识别出的资产和对应的威胁出发，找到可能被利用的脆弱性。识别脆弱性之后，还需要确定弱点可被利用的严重性。

5.已有安全措施确认。在识别脆弱性的同时，评估人员将对已采取的安全措施的有效性进行确认，评估其是否真正地降低了系统的脆弱性，抵御了威胁。

6.风险分析。风险评估中完成资产赋值、威胁评估、脆弱性评估后，在考虑已有安全措施的情况下，利用恰当的方法与工具确定威胁利用资产脆弱性发生安全事件的可能性，并结合资产的安全属性受到破坏后的影响得出信息资产的风险。

三、系统设计

1.用角色设计。系统角色分为三种类型，各用户在登录后自动转入各自的操作页面。A.超级管理员：拥有系统所有权限;B.评估项目管理员：可以对所负责的评估项目进行管理，对评估人员进行分工和权限管理;C.评估人员：负责由项目管理员分配的测评工作，将评估数据导入系统。

2.系统模型。根据信息安全风险评估管理的业务需求，我们构建了以安全知识库为支撑，以风险评估流程为系统主要业务流，以受测业务系统及其相关信息资产的风险评估要素为对象的信息安全风险评估综合管理系统模型，系统模型如图2所示。

3.系统功能设计。信息安全风险评估综合管理系统的功能模块包括：①风险评估项目管理：评估项目管理模块包括评估项目的建立、项目列表、项目设置等功能。主要输入项：项目名称、评估时间、评估对象等;主要输出项：项目计划书。②信息安全需求调研管理：该模块用于用户填写安全调研问卷，为安全评估提供数据支持。主要输入项：用户ID、调查答案;主要输出项：问卷标题、调查题内容。③资产识别。系统提供的资产识别，包括：硬件、软件、数据等，根据业务系统对组织战略的影响程度，对相关资产的重要性进行评价;主要输入项：评估对象(信息资产)、赋值规则;主要输出项：资产识别汇总表、资产识别报告。④威胁识别。威胁识别：系统提供多种网络环境的威胁模板，支持和帮助用户进行威胁识别和分析，并提供资产、脆弱性、威胁自动关联功能：主要输入项：评估对象、赋值规则;主要输出项：威胁识别汇总表、威胁识别报告。⑤脆弱性识别。脆弱性识别：系统可提供多种系统的脆弱性识别功能，包括：主机、数据库、网络设备等对象的脆弱性识别。系统支持常用漏洞扫描软件扫描结果的导入，目前支持的扫描系统有：Nessus、NMap等，主机系统支持：Windows、Linux、Unix等，数据库支持：MSSQL、Oracle等：主要输入项：评估对象、漏洞扫描结果、赋值规则;主要输出项：漏洞扫描报告、脆弱性识别汇总表、脆弱性识别报告。⑥安全措施识别。安全措施识别：系统提供基于技术、管理等方面的安全措施检查功能，帮助用户了解目前的安全状况，找到安全管理问题，确定安全措施的有效性：主要输出项：安全措施识别汇总表、安全措施识别报告。⑦风险分析。系统通过资产评价、脆弱性评价、威胁评价、安全措施有效性评价、风险分析等工作，可自动生成安全风险评估分析报告。主要输入项：评估对象、资产值、脆弱性值、威胁值、安全措施值、计算规则;主要输出项：风险计算汇总表、风险分析报告。⑧评估结果管理。主要功能是对历史记录查询与分析。汇总所有的安全评估结果进行综合分析，并生成各阶段风险评估工作报告，主要包括如下：《资产识别报告》、《漏洞扫描报告》、《威胁识别报告》、《脆弱性识别报告》、《控制措施识别报告》、《风险分析报告》。并可对当期风险评估结果和原始数据进行转存或备份。在有需要时能调出评估历史数据进行查询及风险趋势分析。⑨信息安全知识库更新维护。信息安全知识库的更新维护主要对象有：系统漏洞库、安全威胁库、安全脆弱点库、控制措施库。为避免造成数据的冗余，系统将在各评估项目中需要反复使用的数据归入基础数据库进行管理，在进行评估活动时再从基础库提取有关数据，这样也能减少重复的输入工作。⑩数据接口。导入数据接口：资产库、脆弱点库、威胁库、控制措施库。支持以下常用的格式：如EXCEL文件等;常用的漏洞扫描工具：如绿盟、启明星辰、NESSUS、NMAP等。

四、结束语

该系统设计是以信息安全风险评估工作流程为基础，进行信息安全评估项目管理、风险要素数据收集与辅助风险分析的系统，在实际风险管理过程中，可引入了质量管理理念——PDCA循环，即通过监控每一阶段的信息系统风险情况，及时发现问题，不断调整风险控制工作计划，从而实现信息安全风险管理的工作目标。

项目风险评估报告范文第2篇

为切实做好重大决策社会稳定风险评估规范化试点工作，根据XX省委政法委《重大决策社会稳定风险评估规范化试点工作的通知》《XX市重大决策社会稳定风险评估实施细则（试行）》《XX市防范化解和妥善处置群体性事件实施意见》要求，结合我镇实际，制定本方案。

一、指导思想

以新时代中国特色社会主义思想为指导，深入学习贯彻关于统筹发展和安全的重要论述，全面贯彻党的和二中、三中、四中、五中全会精神，增强风险意识，树立底线思维，坚持以人民为中心的发展思想，大力推进重大决策社会稳定风险评估规范化试点工作，以提升源头预防化解社会矛盾风险水平为核心，以被动维稳向主动创稳为目标，构建起党委政府统一领导、政法委统筹推进、各有关部门各负其责、社会各界协同参与的工作格局，努力打造重大决策社会稳定风险评估规范化XX样板，为平安XX建设创造安全稳定的社会环境，以优异成绩庆祝建党100周年。

二、试点范围

在全镇范围内试点。

三、主要任务

（一）规范评估主体

党委和政府作出决策的，由指定的相关部门作为评估主体。党委和政府有关部门作出决策的，由该部门或者牵头部门商定其他有关部门指定的机构作为评估主体。需多部门联合作出决策的，由初次决策的部门指定评估主体，不重复评估。

中央、省、市、区事权项目在我镇实施的，由作出决策或提请决策的中央、省、市直部门确定项目实施单位作为评估主体。中央、省、市、区共同决策的事项，由四方协商确定评估主体。跨区（市）、跨部门的重大事项，一般由共同的上级部门作为评估主体或由其指定评估主体。

外资企业、民营企业投资的重大工程项目由招引部门或党委政府作为评估主体。

（二）规范评估领域

对事关群众切身利益、可能引发影响社会稳定的重大政策制定调整、重大工程项目建设、重大活动举办和重大敏感案件办理等，都必须纳入评估范围，做到应评尽评。

1.重大政策类：涉及社会管理、社会保障、公共服务、生态环境保护等方面的重大政策和措施；涉及机关和事业单位改革、国有（国有控股）企事业单位产权转让、身份转换、用工安置等利益关系调整的改革事项。

2.重大项目类：涉及对经济社会发展、社会公众利益有重大影响或者投资规模较大的政府投资项目。

3.重大活动类：涉及社会治安、公共安全等方面可能造成较大影响的经贸、文化、体育等重大活动。

4.重大案件类：涉及影响社会安全稳定的重大敏感案件等。

（三）规范评估内容

1.合法性评估。主要分析决策事项是否符合国家法律、法规和有关文件要求等。

2.合理性评估。主要分析决策事项是否符合广大人民群众的利益等。

3.可行性评估。主要分析决策事项是否充分考虑群众的接受程度、承受能力，是否得到大多数群众的支持等。

4.可控性评估。主要分析决策事项是否会引发群体性事件、集体上访、个人极端事件、严重负面舆情等案事件；可能引发的社会稳定风险是否可控，是否有完善的防范化解措施和应急处置预案等。

（四）规范评估程序

根据与群众切身利益关联的密切程度和社会稳定的程度大小实行简易程序、一般程序、特殊程序三级评估程序。

1.简易程序。社会稳定风险评估内容单一、群众诉求较为集中明确、化解矛盾问题比较容易，存在一定风险的事项，由评估主体在召开专题分析会、查找安全稳定风险点、制定并落实风险化解和控制措施的基础上，形成社会稳定风险评估报告。

2.一般程序。社会稳定风险评估内容较多、涉及群众人数较多、群众诉求分化不一、对群众利益影响较大、矛盾和风险隐患比较突出，存在较大风险的事项，严格执行制定评估方案、开展风险调查、全面分析论证、评判风险等级、编制评估报告、评审评估报告、评估报告备案“七步流程”开展评估。

3.特殊程序。社会稳定风险评估内容复杂、涉及群众人数众多、涉及群众利益面广且矛盾尖锐复杂、情况特殊，存在重大风险的事项，通常在一般程序的基础上，针对评估事项的特殊性，加强对重点环节、重点群体、重点人员、重点部位的风险排查、防范和控制。

一般程序按照下列“七步流程”开展评估：

1.制定评估方案。明确评估目的、标准、步骤、方法、时限。

2.开展风险调查。采取抽样调查、实地走访、问卷调查、网络征求意见、召开座谈会、听证会等方式，广泛听取相关部门和社会公众、利益相关方、专家学者等意见。

3.全面分析论证。评估主体应当分门别类梳理各方意见和情况，客观全面地对重大决策社会稳定风险进行分析论证，对合法性、合理性、可行性、可控性进行深入分析和综合研判。

4.评判风险等级。根据分析论证情况，按照决策实施后可能对社会安全稳定造成的影响程度划分为高风险、中风险、低风险三个风险等级。

5.编制评估报告。评估报告应当包括评估事项、评估过程、评估方式方法、各方意见及其采纳情况、决策可能引发的社会风险点化解风险方案和应急处置预案、风险评估结论及决策建议等内容。

6.评审评估报告。评估责任主体应当从社会稳定风险评估专家库中抽取有关专家以及相关机构、党政部门代表、专业人员对评估报告进行评审。评审时，参加的人员原则上不少于5人；参与评审的人员应当发表意见，并出具本人签名的书面意见。

7.评估报告备案。评估报告由评估责任主体主要负责人签字后，报区委政法委备案，履行备案手续。未经备案程序的风险评估报告不得作为决策依据。

（五）规范评估方式

简易程序：评估主体可自行开展评估或邀请由相关部门、社会组织、专业机构、专家学者、决策所涉及群众代表等组成的评估小组实施社会稳定风险评估。

一般程序和特殊程序：应当邀请由相关部门、社会组织、专业机构、专家学者、决策所涉及群众代表等组成的评估小组实施社会稳定风险评估；也可以委托由市委政法委或区委政法委审核确认的第三方评估机构作为评估实施主体，按相关要求开展社会稳定风险评估。委托评估的，评估主体与受托方共同对评估质量负责。

（六）规范风险等级

1.高风险：大部分群众有意见、反应特别强烈，可能引发大规模群体性事件或者重大舆情事件的，应当区别情况作出不予实施的决策，或者在调整决策方案、降低风险等级后再行决策。

2.中风险：部分群众有意见、反应强烈，或者参与评估的部门、单位和专业机构对重大风险处理意见存在较大分歧，可能引发较大矛盾冲突的，应在采取有效防范化解措施降低风险等级后，再予以实施。

3.低风险：少部分群众有意见的，决策可予以实施，但应采取有效措施应对潜在风险。再予以实施。

（七）规范评估结果运用

决策机关应当充分参考社会稳定风险评估报告和评估结论，经决策机关领导班子会议集体讨论研究，确定重大决策事项的实施意见。坚持重评估更重化解、边实施边化解、先化解后实施，加强决策实施跟踪，严格落实风险防控化解责任，对决策实施过程中发生涉稳突出问题或出现新的涉稳风险点的，决策主体或评估主体应及时组织决策后再评估，并根据评估结果作出暂缓实施、调整实施或终止实施的决定。

四、实施步骤

根据省市区重大决策社会稳定风险评估规范化试点工作部署要求，试点工作时间为1年，自2023年1月至12月止。具体分“四个阶段”：

第一阶段（1月－3月）：动员部署。适时召开全镇重大决策社会稳定风险评估规范化试点工作动员会，对做好试点工作进行安排部署。制定印发一系列指导性文件，为重大决策社会稳定风险评估规范化试点工作提供依据。广泛开展宣传发动，为试点工作营造强大的舆论氛围，推动试点工作顺利开展。

第二阶段（4月－9月）：全面推开。全面推行社会稳定风险评估工作，将稳评工作嵌入决策和审批的前置和刚性程序。镇直各有关部门按照本方案的要求，结合实际制定下发本单位、本系统稳评工作实施办法，细化任务分解，主动对接掌握本单位本系统重大工程类、政策类、活动类等评估项目，制定稳评目录清单，完善“清单式”风险评估机制。严格执行评估前到区委政法委报备制度，评估报告编制后到区委政法委备案制度，严格落实评估台账月报告制度，切实做到应评尽评。对试点工作定期或不定期督导检查，对督查中发现的问题，及时通报、即时整改。实现试点工作攻坚突破，全力打好试点工作攻坚战。

第三阶段（10月－11月）：巩固提升。按照“深化提高、全面过硬”的工作要求，对照试点工作标准和要求，认真总结经验做法、取得的成效，分析存在的问题，于10月底前上报稳评完成情况。

第四阶段（12月）：打造样板。全面梳理试点工作，并进一步总结提炼试点工作创新做法和成功经验，打造可复制可推广的亮点工作，形成XX品牌，高质量完成稳评规范化试点工作。

五、工作要求

（一）加强组织领导。镇直各有关部门要高度重视稳评试点工作，将其纳入全年工作规划，切实加强对本部门领域社会稳定风险评估的组织推动、贯彻落实。镇成立以镇长为组长的XX镇重大决策社会稳定风险评估工作领导小组（附件），镇直各有关部门要按照“谁主管、谁负责”的要求，进一步细化领导责任和相关部门责任，健全完善重大决策社会稳定风险评估工作保障机制，充实必要人员力量，将稳评评估费用纳入年度预算，积极培育和引入第三方开展评估工作，推动重大决策社会稳定风险评估规范化试点工作深入开展。

（二）加强协作配合。镇直各有关部门要统筹兼顾，加强协作、相互配合，切实做好工作职能、工作力量、工作措施上的保障和衔接。采取学习、培训、考察、交流、研讨等多种形式提升各级各类人员的专业素养和能力素质，各级业务部门要认真履行职责，发挥好协调、指导、推动的作用。要积极探索推进社会稳定风险评估信息化建设，统筹利用各类媒介，扩大社会知晓度，引导全镇上下规范重大决策社会稳定风险评估工作，确保重大决策社会稳定风险评估规范化试点工作取得成效。

项目风险评估报告范文第3篇

第二条本市行政区域内国有土地上的房屋征收与集体土地上的房屋拆迁（以下简称房屋征收与拆迁），在项目实施前，都必须进行社会稳定风险评估。

第三条市、县（市、区）、市经济技术开发区、新城西区、风景名胜区的维稳办对各自区域内房屋征收与拆迁项目的社会稳定风险评估工作进行协调和指导。

县（市、区）、市经济技术开发区、新城西区、风景名胜区的房屋征收与拆迁管理部门（职能单位）具体负责各自区域内房屋征收与拆迁项目的社会稳定风险评估。仪征市房屋征收与拆迁管理部门牵头负责化学工业园区房屋征收与拆迁项目的社会稳定风险评估。

市住房保障和房产管理局参与市经济技术开发区、新城西区、风景名胜区国有土地上房屋征收项目的社会稳定风险评估工作。

第四条房屋征收与拆迁项目社会稳定风险评估的主要内容是：

（一）合法性评估。主要评估实施项目是否符合房屋征收与拆迁相关法律法规的要求。

（二）合理性评估。主要评估补偿安置方案是否兼顾到各方面群体的现实利益与长远利益，是否能为多数被征收拆迁人认可。

（三）可行性评估。主要评估项目实施的时机是否成熟，补偿安置资金和安置房源是否已经落实到位。

（四）安全性评估。主要评估项目实施后是否会引发重大社会矛盾等影响社会稳定的隐患，这些隐患能否得到有效消除。

第五条房屋征收与拆迁项目社会稳定风险评估的程序：

（一）制定评估方案。评估前，由房屋征收与拆迁管理部门（职能单位）、国有土地上房屋征收部门和实施单位、集体土地上房屋拆迁项目的拆迁人等组成项目风险评估工作小组，根据评估的要求和房屋征收与拆迁项目的特点，制定评估方案，明确评估具体内容、方法步骤和时间要求，保证工作有效开展。

（二）广泛听取意见。评估工作启动后，房屋征收与拆迁管理部门将征收拆迁补偿安置方案在项目所在地进行公示，让被征收拆迁人充分了解。采取召开座谈会、重点走访、问卷调查等方法，广泛听取各有关部门、房屋征收拆迁有关单位和被征收拆迁人的意见、建议。实施项目应当履行听证的，需组织由被征收拆迁人和公众代表参加的听证会，评估工作小组综合各方面因素形成项目风险评估初步报告。

（三）分析研判预测风险。由房屋征收与拆迁管理部门（职能单位）牵头，组织维稳、、综治、监察、发改、规划、国土等部门，成立属地房屋征收与拆迁风险评估报告研判小组，对提供的项目风险评估初步报告进行分析研判，对可能引发的社会矛盾，作出评估预测和分析研究，并制定相应的防范、应急预案。

（四）作出评估报告。根据房屋征收与拆迁风险评估报告研判小组的分析研判结论，房屋征收与拆迁管理部门形成项目风险评估报告。

第六条评估报告的主要内容包括：

（一）房屋征收与拆迁项目的基本情况。包括项目名称、征收与拆迁的目的和范围、拟实施时间和期限、项目范围内住户和单位状况及房屋和土地使用权状况，发改、国土、规划等部门对项目符合各项规定的认可材料或批准文件等。

（二）补偿安置方案公示和征求群众意见情况。包括补偿安置方案在项目现场公示后群众的反映；有关部门、单位和专家的意见建议；依法应当履行听证程序项目的听证情况；根据征求到的意见建议进行修改的情况。

（三）对房屋征收与拆迁项目的评估预测和分析研究。主要包括：

1、补偿标准、安置房地点、腾仓过渡期限等补偿安置方案是否合法合规。

2、补偿安置资金和安置房源是否已经落实。

3、因搬迁给特困企业和住房困难家庭带来的生产、生活困难问题是否得到妥善处置。

4、房屋拆除施工安全是否考虑周到。

5、有可能引发不稳定的其它因素及其化解措施和预案是否制定。

（四）明确房屋征收与拆迁项目风险防范和维稳的责任单位和责任人员。

（五）对项目做出可以实施、暂缓实施或不予实施的评估结论。

第七条项目属地的维稳办要全程跟踪房屋征收与拆迁项目社会稳定风险评估的过程，对评估报告进行认真审核，并作出明确的备案意见。

第八条对已经社会稳定风险评估实施的房屋征收与拆迁项目，项目属地的维稳办应会同房屋征收与拆迁管理、、乡镇（街道）等责任部门和单位全程跟踪，及时发现和化解实施过程中出现的矛盾和问题，将不稳定隐患消除在萌芽状态和初始阶段。

第九条各有关部门、单位应积极主动落实房屋征收与拆迁社会稳定风险评估的各项要求，年终将该项工作纳入社会治安综合治理和平安建设工作考核内容。具体考核按《市社会稳定风险评估工作考核办法（暂行）》（办发〔〕69号）执行。

项目风险评估报告范文第4篇

关键词：土地评估;行业现状;改革措施;风险规避

Abstract: with the development of land market ceaseless and perfect, the transfer of land use rights, transfer, mortgage, price of shares, the auction activity is brisk with each passing day. Assessment of the land as a professional consulting service industry, in both land value for real estate transactions provide quantitative basis plays an important role. This paper analyses the current situation of land assessment industry practice, points out the problems facing the industry, elaborated land to assess the risk of connotation and type, put forward to advance land assessment industry reform ideas and to avoid the industry risk countermeasure.

Key words: land assessment industry present situation and reform measures of risk aversion

中图分类号：{F123.17} 文献标识码:A 文献编码：

1、土地评估行业的执业现状

随着城市化进程的不断推进，土地日渐成为重要的经济要素之一。在土地资产市场化交易过程中，土地评估行业日渐发展、壮大。我国土地评估行业在蓬勃发展的同时也出现了一些问题，如执业标准有待规范、部分地价评估机构规章制度不健全、监管薄弱、公信力较差、风险意识不够、执法人员素质有待提高。这些问题阻碍了土地评估行业的进一步发展，成为土地估价行业发展的瓶颈，具体表现如下：

1.1部分地价评估机构规章制度不健全

①没有地价评估内部技术质量控制制度，无人对估价报告的质量进行把关；

②没有严格的财务管理制度，财务运作不够规范；

③没有土地估价报告档案管理制度，给资料的查找和使用带来了极大的不便。

1.2土地评估企业内部治理问题

①企业组织形式过于单一，一部分评估企业承接业务时恶性竞争，竞相压价，执业时随意省略评估程序，造成评估质量下降；甚至迎合委托单位的不当要求，出具虚假报告，导致行业的社会公信力下降。土地资产评估或是其他资产评估的评估细则还不够明确，使得执业规范化水平亟待提高。

②业务流程不够科学。土地评估企业多以条线型管理模式为主，存在着明显的弊端：一是业务承接、承办、出具报告、收费等全过程是条线形的，易使客户产生只与公司的条线发生业务关系，而不是与公司发生业务关系的错觉；二是三级复核的人员均来自于承办业务的条线内部，易使三级复核流于形式；业务收入与工资奖金等个人收入紧密挂钩，利益的驱动难以保证条线人员严谨的执业态度；三是条线内部人员较长时间一起工作，利益结合又很紧密，很容易形成小团体。

1.3土地评估行业的监管力度不够，监管主体不明确

土地作为价值待估资产，按照目前来看其价值的确定方式划分可以由土地估价师、房地产估价师甚至可由资产评估师提供其价值的评估报告，则势必要对相应的不同执业人员进行具体监管。现实中多方监管带来的是监管的低效和执业中的严重违规，从而导致了土地估价机构存在短期行为多、恶性竞争严重的现象。

①部分评估工作以“公关”为中心，迎合顾客的不合理要求，置评估规程和规范于不顾；影响了评估服务的质量，危害了行业的声誉，损害了行业的利益；

②各估价机构变相改动收费价格。评估服务收费是由行业行政主管部门规定，收费标准实行全国统一。有些评估机构为了达到争取市场份额的目的，自行推出收费标准，并向金融机构、企业、法院等公开，给行业造成了不良影响；

③同行之间互相诋毁，大搞价格战，在市场竞争中不择手段。监管不力势必导致土地评估行业中出现不合理竞争格局。

1 .4土地评估执业人员的执业素质不高，土地估价师职业道德水平有待提高

①部分地价评估人员不了解土地市场行情，不收集土地市场中地价交易样点，不研究土地市场运行规律，造成土地估价工作质量低下。

②土地评估过程中广泛存在“人情价”、“以收费高低定评估结果”等违规做法，违背了评估人员独立、客观、公正的基本原则。

③部分估价人员接受估价委托后，不分析待估宗地周围各种因索对待估宗地地价的影响程度，不调查待估宗地的房地产权利状况，只是室内查看、翻看委估人送来的几份材料，就进入评估程序，造成土地估价报告缺乏科学性与可信性。

2、推进土地评估行业改革的措施

2.1完善内部质量控制制度。评估报告质量是土地评估企业的生命线，是立身之本。评估企业内部治理的终极目标，就是提高评估报告的质量，为客户提供优质的服务。设立风险管理机构、不断推进土地评估行业的自律监管，充分发挥行业自律职能对会员机构的约束作用。制定“土地估价行业职业道德标准”、“土地估价师守则”，规范土地估价机构和估价师的行为，用法制的手段规范内部土地评估机制。

2.2逐步实现土地评估企业组织形式的多元化。逐步限制土地评估企业的有限责任制形式，鼓励采用合伙制或有限责任合伙制。制定相关的配套措施如提高评估收费标准，增加评估收入，提高估价师和评估机构承担风险的能力，完善个人财产登记制度。同时加强评估业务流程的控制。建立逐级质量检查制度。针对线条管理模式中的三级复核制度流于形式的问题，实行评估质量责任制，使评估过程中的每一个层次的评估人员的评估工作都有高一层次的评估人员来检查。实行评估项目全过程质量管理，把评估过程中影响土地评估报告质量的因素消灭在它的形成过程中。

2.3继续加强和完善行政监管力度.充分发挥行政监管对评估机构的约束和规范能力。要对原来的监管模式和监管方法进行思考、进行创新，营造土地评估行业公平、公开、公正的竞争环境。尽快制定土地估价行业管理的各项规章，明确行业协会、土地评估机构和注册土地估价师的权利、义务和职责。完善处罚措施，使违规者、失信者在利益上受到损失，建立接受社会监督的反馈机制。

2.4切实加强土地评估人员执业素质的后续教育, 提高土地评估行业的整体业务服务水平与职业道德水平。对估价机构在实践中遇到的重大的、带有普遍性的问题要集中起来研究；学习行业发展的新趋势、新理论、新方法和新技术；规范行业从业人员的社会公德和行业道德。

3、土地评估风险的内涵、类型

土地估价风险，是指由于估价人员的估价活动所可能带来的经济上和法律上的责任，这种责任不但包括行政责任、民事责任，还可能包括刑事责任，承担责任的主体即包括土地估价机构，也包括土地估价人员。土地估价风险中的行政责任、民事责任包括警告、停业整顿、吊销机构等。主要类型如下：

3.1故意性风险：估价机构和人员不执行行业标准和不遵守职业道德规范所致，

3.2过失性风险：由于估价人员专业水平不高，或粗心大意，而使出具的估价报告失实，造成严重后果，从而承担经济上的损失和法律上的责任。

3.3委托方提供虚假情况的风险。如果估价师不能洞察这些虚假信息和资料，必然会出具与事实不符的评估报告。

3.4技术操作风险。估价人员素质水平低，对于土地估价基本理论掌握不牢靠，缺乏实际估价经验，在参数选择和方法运用上存在这样或那样的漏洞，也会产生一定的估价风险。

3.5内部管理和不协调风险。如代表机构的公章被随意使用；机构内无统一的评估报告书格式；内部没有定期的案例讨论以使土地估价师分享项目经验和技巧。

4、土地评估风险的规避

4.1对土地评估项目进行可行性分析

可行性分析的重要性与内涵：随着土地评估的工作量急剧增加，为了规避风险，减少费用，在接到一个土地评估项目后，应先对该项目进行可行性分析，得出是否可行的结论。其本质是在正式评估之前对评估项目的一种考察和鉴定，通过对拟议的项目进行全面与综合的技术、经济能力的调查，合理安排时间及人员，规避风险，保证估价质量。内容包括确定估价对象；土地位置描述包括地产座落位置、街道、街坊、地号、门牌号；土地范围的界定；土地类型的界定；对估价对象存在的抵押权、担保权、地役权、地上地下权等他项权利、相邻关系权利要详加说明。

4.2可行性分析的方法

4.2.1经济可行性分析

成本估计与效益分析两个方面。对于成本估计应该全面规划，避免因对工期考虑不周而导致工作日不断增加，费用一次次追加的状况。效益分析是对直接经济效益、间接经济效益的分析。

4.2.2技术可行性分析

①风险分析。社会经济环境的复杂多变是土地评估存在着各种风险的根源。估价机构必须进行科学合理的决策，在一定收益下使风险最小甚至完全回避风险。

②技术分析:根据该项目的目标，考虑目前的技术能否完成项目评估。

③资源分析:论证是否具备评估项目所需的各类人员和工作环境。

4.3建立土地评估的信息查询系统

土地估价执业环境存在的一个重要问题是信息不畅。要改变目前的状况，最好由行业协会和有条件的估价机构来建立信息网络，尽力收集迅速变化而有众多的地产交易信息和规范性文件，从而使土地估价师在执业中能够及时、准确地掌握信息和文件，为客户提供准确的专业意见，使客户满意。

4.4建立土地估价风险保障制度

4.1建立土地估价机构风险保障金制度。定期从估价机构的纯收入中提取一定数额的资金，作为风险保障金，建立估价机构风险保障金账目。

4.2建立土地估价人员执业风险保障金制度。使估价人员强化执业风险意识，时时意识到应遵守职业道德、按照评估法规、技术规范从业，为委托方提供客观、公正、可信的估价报告。

4.5强化估价人员的风险意识

土地估价师应强化风险意识，保持应有的职业谨慎，严格按照国家有关法律法规进行评估工作，拟定科学的评估计划采用正确、恰当的评估程序和方法，制作全面规范的估价报告，

参考文献：

【1】刘秀娟：加强监管 规范市场――土地估价行业存在的问题与破解途径，《中国土地》，2006年第6期。

项目风险评估报告范文第5篇

关键词：施工企业 COSO报告 内部控制系统 风险管理

一、COSO内部控制框架

美国政府为了加强对市场的监管，出台了内部控制及公司治理的相关措施，其中COSO委员会于1992年提出、并于1994年修改的《内部控制整合框架》将内部控制定义为由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制由控制环境、风险评估、控制活动、信息和沟通以及监督这五个要素构成。上述三类目标是企业的努力方向，而五个要素则是实现目标的必要条件，二者相互关联。五个要素之间相互协调，共同构成对不断变化的环境做出动态反应的有机整体。进入21世纪后，风险管理备受全球关注，COSO委员会于2004年了《企业风险管理整合框架》，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督八个要素。我国于2008年了《企业内部控制基本规范》，该规范中对内控的描述与《内部控制整合框架》基本相同。

二、施工企业的控制环境

内部控制在施工企业具有广泛的适用性，然而，目前我国施工企业的内部控制还相当薄弱，主要表现在内部控制环境差，风险评估意识淡薄，控制活动不严密，信息与沟通不流畅以及监督检查流于形式这五个方面。从我国施工企业内部控制的现状来看，构建一个理想的内部控制体系势在必行。控制环境是五个要素中最基本的要素，被视为其他四个要素的基础。施工企业的控制环境主要包括以下四个方面。

（一）高管层的重视与支持

施工企业内部控制是企业管理中一项综合性很强的工作，涉及到施工工作的各个环节，影响每个职工的切身利益，尤其是对高管层权力具有约束作用。例如针对分包队伍管理这一问题，有些单位将该权利交由主管领导一人决定；若实施内部控制制度，则需要全员共同参与决策。因此，内部控制制度是否能够在施工企业顺利、有效展开实施，良好的控制环境能否在施工企业建立，高管层的重视和支持起关键性作用。

（二）与施工企业相适应的用人机制

施工企业的施工现场很多地处偏远山区，生活及工作环境比较恶劣，致使许多施工企业出现了关键技术员工辞职、离职的现象，严重影响施工生产的正常运行。如果企业缺乏完善的人事制度，企业的管理、运转，甚至生存都将面临危险。因此，对施工企业来讲，一套较为完善的人事制度，应该包括员工的录用制度、培训制度、考核制度、晋升制度以及激励和福利制度等。

（三）加强施工企业文化建设

文化是企业的灵魂，优秀的企业文化是一种无形的力量和源泉，能够引导每一位员工以良好的精神面貌完成每一项管理和控制工作。施工企业的流动性决定了其企业文化的特殊之处。施工现场文化主要体现为文明施工建设，主要包括规范现场的场容管理，保持作业环境整洁卫生；做好现场物资、机械、安全、技术、保卫和消防等方面管理；施工现场各种标识牌和标语的管理；员工娱乐设施管理，减少对居民和环境的不利影响等。施工工地的文明施工水平是该项目工地乃至所在企业各项管理工作水平的综合体现，也是施工企业文化特色的集中表现。

（四）合理、高效的施工企业组织机构

施工生产的单件性、露天性和流动性的特征，使施工企业的组织形式，尤其是现场组织形式，处于动态组合状态。面对日益复杂多变的市场环境，组织机构的设置应有利于企业走向市场，同时有利于增加企业经济效益。

三、施工企业的风险管理

施工企业常见的风险类型包括经营风险、管理风险以及财务风险等方面。施工企业应树立风险意识，分析风险的类别及其特点，划分风险的责任范围，针对各个风险控制点建立有效的风险识别、评估、响应和监控等风险管理流程系统。通过各种具体措施，缩小风险范围，降低风险系数，明确风险目标，加强管理，提高工作效率，减少风险损失，保证施工生产的正常运行。

施工企业风险管理的循环一般包括四个环节。（1）风险识别环节，应分析工程项目风险，识别风险来源。（2）风险评估环节，应根据项目风险的严重性，发生的可能性、可控性来评估风险。（3）风险响应环节，应确定工程项目风险的应对措施。（4）风险控制环节，应建立风险预警系统、制定应急计划。

四、施工企业的控制活动

施工企业内部控制活动的关键控制点主要包括项目资金、项目采购、工程质量、工程成本以及工程项目资源。

（一）项目资金的内部控制

施工企业的流动性及投资的巨大性，决定了资金控制除了授权批准制度以及不相容职务分离外，建立资金结算中心模式更有利于整合遍及全国乃至海外的众多项目资金。

（二）项目采购的内部控制

建设工程项目成本的70%左右均为材料成本，因此降低材料成本是降低生产成本的关键所在，而要降低材料成本，材料采购是最关键的环节之一。根据世界银行贷款项目的货物采购等有关招标采购文件，并结合我国施工企业的实际情况，施工项目物资采购的一般程序为确定采购计划、采购方式、签订合同、执行合同、物资验收以及资料归档。

（三）工程质量的内部控制

工程质量是企业的生命，且工程质量又与工程安全密切相关，因此推行全面质量管理，建立全面质量管理体系，采用科学方法对工程质量采用“一切用数据说话”的基准进行判断，才能确保工程施工质量。

（四）工程成本的内部控制

施工项目成本费用管理效率的水准对施工企业的绩效改善和持续发展极其重要，应实行项目全面成本管理责任体系，将材料控制、劳动控制、机械设备控制、项目间接费控制等方面作为实施重点。

（五）工程项目资源的内部控制

项目资源的内部控制，即各生产要素的管理，一般分为五个阶段，即投标、签约阶段，施工准备阶段，施工阶段，验收、交工与竣工结算阶段，用户服务阶段。项目资源的内部控制是一个综合管理的过程，是优质、高效建筑产品的诞生不可省略的过程之一。

五、施工企业的信息与沟通

信息沟通的方式很多，施工企业一般通过财务信息系统、内部报告系统进行沟通。

（一）财务信息系统

目前，施工企业实行的是财务多级核算模式，具体表现为各个施工队会计报账至各个项目部；各个项目部将其财务报表上交各个分公司；再由各个分公司将其财务报表上交集团总公司。施工企业应结合企业流程再造的思想对企业的组织和业务流程进行重新审视，建立与企业分散施工特点相符的组织结构。同时，在现有的已实施会计电算化的基础上，依托网络技术逐步推进企业内部所有核算单位的会计信息的集中管理模式，逐步改变目前实行的多级管理核算模式（见上图）。

（二）内部报告系统

常用的内部报告体系包括施工生产经营报告体系、资本经营报告体系、预算执行报告体系等三大体系。具体地，施工生产经营报告体系包括财务状况分析报告、项目经理述职报告、施工生产安全报告、施工生产经营报告以及施工质量控制报告；资本经营报告体系包括筹资及其成本报告、所得税报告以及对外投资报告；预算执行报告体系包括收入中心预算执行报告、成本中心预算执行报告、费用中心预算执行报告、利润中心预算执行报告以及投资中心预算执行报告。

六、施工企业的监督

在施工企业内部控制的监督过程中，内部审计和自我评估两项职能发挥着重要作用。

（一）内部审计

施工企业的内部审计既是企业内部控制的一个重要组成部分，又是监督企业内部控制是否严格执行，促进内部控制制度不断完善的重要力量。内部审计主要包括严格审计程序，规范审计行为，确保审计质量；合理设置审计机构，提高内部审计的独立性与客观性；构建信息化方式下，内部审计监督新模式、新方法；合理配备审计人员，提高审计人员素质等方面。

（二）自我评估

在进行内部控制自我评估，编写内部控制自我评估报告时，应就以下八个方面的内容进行披露。（1）声明公司董事会对建立健全和有效实施内部控制负责，并履行了指导和监督职责，能够保证财务报告的真实可靠和资产的安全、完整。（2）声明已经遵循有关标准和程序对内部控制设计与运行的健全性、合理性和有效性进行了自我评估。（3）对开展内部控制自我评估所涉及的范围和内容进行简要描述。（4）声明通过内部控制自我评估，可以合理保证公司的内部控制不存在重大缺陷。（5）如果在自我评估过程中发现内部控制存在重大缺陷，应披露有关的重大缺陷及其影响，并专项说明拟采取的改进措施。（6）保证了已披露的内部控制重大缺陷之外，不存在其他重大缺陷。（7）自资产负债表日至内部控制自我评估报告报出日之间，如果内部控制的设计与运行发生了重大变化，应说明重大变化情况及其影响。第八，依法披露的内部控制自我评估报告，经董事会审议批准后方可公布。

参考文献：

1.Kevin Buehler，Andrew Freeman，Ron Hulme. Owning the Right Risks[J].Harvard Business Review，2008，（09）.

2.Keith Wade，Andy Wynne.控制自我评估理论及应用[M].北京：中国财政经济出版社，2008.

3.卜永军.建设工程项目管理一本通[M].北京：地震出版社，2007.

4.方红星译.内部控制――整合框架[M].大连：东北财经大学出版社，2008.

5.刘霄仑译.SOA与内部审计新规则[M].北京：中国时代经济出版社，2007.

6.刘晓红，徐玖平.项目风险管理[M].北京：经济管理出版社，2008.

7.内部控制课题组.企业内部控制基本规范解读与案例分析[M].上海：立信会计出版社，2008.

8.商德福.施工企业的管理与控制活动初探及案例风险[J].经营管理者，2023，（3）.