科研项目风险分析及对策汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇科研项目风险分析及对策范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

一、海洋石油项目风险及风险评价指标的建立

海洋石油工程属于高风险工程产业，作为行业的从业管理者有必要对海洋石油的系统工程进行有效的风险评价，将风险有效的控制在决策者预订的范围内。海洋石油行业本身的行业性质就比较特殊，而且石油行业在跨国经营中具有更多的无法预测和不确定的因素，这些因素的存在往往使其项目投资效果更容易受到世界各国经济政治形势、工程实用技术、地理地质等含有大量不可预测的各种因素的负作用，从而导致负作用的存在具有潜在性和可能性，而这两种性质很可能产生不利的结果，以至于无法实现或者无法完全实现预定目标。

我国海洋石油工程项目的系统可以进行如下分类：1、设计系统2、采办体统3、安装系统4、建造系统5、管理组织机构系统。以上系统都涉及大量的不确定性的风险事件，用传统的风险描述和统计系统已经很难对系统的风险因素进行有效的评价。因此我们可以引入模糊数学的理论，建立数学评价模型，对风险因素进行精确的控制。这一方法目前在工程行业被广为采用。海洋工程项目管理组织结构图如下：

从上图可以看出，项目组的管理组织机构采取的是矩阵组织机构形式，或者叫做“项目”或“产品”管理。项目组采用这种方式进行项目管理是适合管理的需要的。因此，要对其项目管理实行风险评估，就必须对项目组本身的组织机构和管理人员综合水平实行评价，同时也需要对各个职能部门，即对各个分公司所实行的职能，包括采办、建造安装、设计等管理方面进行风险评估。

从整体来看，项目组同外界环境的协调程度的风险值最高，这将成为影响这个项目组管理过程的效率和效果的最为关键的因素。同时，管理组织过程的协调程度也成为影响整个项目管理效率的重要因素。需要重视。②管理组织的管理层次、跨度正常，属于窄跨度组织结构，适应项目的管理和操作。权责分配符合要求。③从局部各个风险因素来看，严重影响组织管理的风险因素包括：a项目组人力物力资源紧张；b会出现多人对统一决策负责的现象；c决策的效率低；d.项目组命令决策不能统一贯彻执行；e项目组与职能分公司的命令容易混淆；f会造成多重任务的复杂性；g公司各项目主次顺序不明确；h.项目组目标不是很明确；通过对海洋工程专家、管理人员的调查结果进行分析，评价下，

首先，根据表中的指标赋以权重，设计科研项目评价和选择指标体系。其次，科学分配指标的权重值。一般说来，诸因素在评价指标体系中的地位不能等量齐观，应根据：这里的Aj指第j个因素在指标体系中的权重值；m为专家数；n为指标数，Rj为秩次和。通过上述公式求得表中各因素的权重为：A1=a，A2=b，A3=c，A4=d，A5=e，A6=f。然后，开关函数与单指标淘汰项目模型。在科研项目立项定量评价时，总得分高低并没有反映课题质量的全部信息，当某一项指标的平分低于确定的底线，即使其他指标的平分都很高，此项目也被认为无资助价值，即因单因素而淘汰。在当前科研应用与经济紧密结合的环境下，我们在进行科研项目的定量评审时，作为基础性研究项目，若在“创新性程度”指标评分等级达不到“D”等，即低于代表分65分时，若是应用性研究项目，在“市场/地方”适应性程度指标评分等级打不到“C”等，即低于代表分75分时，即使其他指标的评分很高，该项目也可被认为没有意义而否定。因此，在定量评价和项目选优时就需要设置开关函数，建立单因素淘汰项目制。设上述两类指标项专家评分均值为Tj，则：当j=1时，为研究项目“创新性程度”指标项；当j=2时，为研究项目“市场/地方”适应性程度指标。tij为第i个专家在j项指标的评分值。于是项目m的开关函数为：或其中为阀值，当j=1时，=65分；j=2时，=75分。当时，项目m的单指标符合要求，即可正常纳入项目定量评审；当0时，一票否决，直接否定项目m，勿须再参加后续评审。最后，项目定量评价举例：类似，专家对某一项目x的其他五个单因素进行模糊评判后得到一个六因素评价结果矩阵：前述六因素的权重值写成矩阵形式为：为防止“调皮”数据的干扰，我们选择模糊矩阵算法中的主因素突出型算法：得：B=A・R=（0.2，0.25，0.25，0.23，0.16归一化得：B=（0.1834，0.2294，0.2294，0.2110，0.1468）为了综合定量表述评价结果，对A=“优”，B=“良”，C=“中”，D=“一般”，E=“差”分别赋值为95分，85分，75分，65分，55分，则得矩阵：即项目X经学科组10位专家定量评价所得的总分值约为76，对应等级为中偏上。

二、针对上述模型我们项目组织机构应该做到

1、 建立完善的风险管理体系

针对原材料风险，主要是控制好原材料的价格，防止施工成本超支。对于通货膨胀风险，要事先了解国内外宏观经济走向，建立完善的经济信息收集和分析制度，来应对通胀风险。针对资金风险，要做好在施工过程中的财务管理工作，加强对工程进度款的审核与支付。针对施工风险，首先要做好施工前期的技术论证，做好对施工工程的质量控制，加强对施工人员的质量安全教育。

2、 引入风险预警系统，构建应急机制

海洋石油工程项目的承包商要加强对风险管理的信息化建设，引入行业内最新的风险预警等系统，通过对预探井、油气水井、油气集输系统等起关键作用的部位进行重点实时地监控，来收集相关的资料和信息，同时运用系统内附带的统计和预测方法来描述和预测风险可能发生的时间和可能造成的损失。同时，海洋石油工程项目的承包商要加强防范预案和应急机制的构建工作，针对各种可能发生的风险，来构建相应的防范预案。

3、 建立风险监控报告制度，加强对风险的全过程监控

篇（2）

DOI：10.3969/j.issn.1008-0821.2017.05.007

〔中图分类号〕G251〔文献标识码〕A〔文章编号〕1008-0821（2017）05-0037-06

Research on the Risk Control Strategies of Scientific Research

Process Based on the Perspective of Data Curation Life CycleXu Weilan

（School of Information Management，Central China Normal University，Wuhan 430079，China）

〔Abstract〕In the environment of E-Science，the process risk management plays a more important role in scientific research project.This paper attempted to discuss the content constitution and the formation mechanism from the nature of the risk of scientific research process.The current situation and problems of risk management in the scientific research process were analyzed.The concept of data management life cycle was combined with three aspects of the research process，life cycle and risk management.Based on the time-process-logical three-dimensional structure，the risk management model of scientific research process was constructed.The operational mechanism of risk management was explored.In different stages，the identification and prevention of scientific research risk were provided.

〔Key words〕data curation；life cycle；scientific research process；risk management

经济合作与发展组织（OECD）相关统计显示，我国科研投入与产出比率较低，科研成果转化率不足15%[1]。随着大数据技术、互联网+时代的到来，海量、多维、多模态的数据如井喷式剧增，成为促进数据密集型科研创新发展的重要资源。然而，在科研进程中囿于人们认知局限、管护策略欠妥，导致科研小数据与不可重复观测数据的丢失、长尾数据忽视、信息损失不可读、信息共享与复用艰难等风险。为了规避科研过程中不确定性的各种风险，避免数据的重复采集与处理，促进多学科科研人员协作交流，增强科研数据的可溯源性、可重用性、可验证性，提升科研产出的质量创新与增值效率，无疑成为当前科研管理亟待解决的问题。

尽管国内外学者在科研项目风险、科研生命周期的数据管理服务方面关注热烈，不乏有见地的研究成果。如：胡晓蕊（2014）[2]对科研项目财务风险做了识别与控制的界定，王静等（2014）[3]提出了服务协作风险管理思路，朱光等（2016）[4]给出了隐私风险管理框架，杨丹（2007）[5]、蒋琰（2009）[6]、张萍等（2015）[7]探究了高校科研管理能力成熟度模型和评估方法。2015年叶兰[8]、李伟绵[9]等讨论了科研数据管理模型，等等。但从动态多维视角探讨科研过程风险管理模型的研究比较罕见，鲜有文章提出了生命周期视角下科研项目风险管理，可大多围绕时间、人员、经费、资源等维度进行综合层面的分析，缺乏从形成机理层面深度揭示风险的来源，探知风险的可预测与可改进方略。因此，本文从内容构成及形成机理深入挖掘科研过程风险的本质，剖析科研风险管理的问题与归因，从数据管护生命周期视角构建科研过程风险的动态管理模型，全面优化科研过程风险的管理方略。

1科研过程风险

11内涵

风险管理研究发端于企业，1989年Boehm出版的《软件风险管理》[10]奠定了软件项目风险管理理论基础，随后在科研管理领域的研究蔚然成风，但有关过程风险研究并未引起学者们过多关注。通常，西方学者侧重从经济学、精算学等领域的客观维度来定义过程风险，国内学者偏向以社会文化为核心的主观维度来构建过程风险内涵。本文认为，科研活动主观上说是人的认知过程，客观上是实践与认识过程，科研过程风险实质是科研人员在认识和实践中的风险现象的表征。该风险与企业风险、社会风险不同，其特征主要有复杂性、隐匿性以及可防范性。当研究主体在选取不同的研究方式与路径后，表现出对未知事件分析与判定的结果差异显著，致使多种不确定性产生，即科研过程风险的复杂性；在突破未知的灰色领域探求特定指向的智力密集型科研活动时，相关后果与影响无法直接感知，各种潜在风险隐性传递，呈现出隐匿性；可防范性则是指不断发展与更新的理论体系与实践方法为科研过程风险的防范可控提供了各种可能。

12内容构成与形成机理

科研过程是科研创新质量的形成、增值效率的提升过程，主要包括以科研项目、课题等为依托的核心过程与提供支持的科研资源配置、科研辅助管理过程。本文认为科研活动为非固化不变的程序，是一项复杂的实践与认知系统工程，一般由需求识别过程、计划实施过程、成果形成与改进过程以及反馈过程等几个环节相互衔接，其过程风险的内容构成可从科研项目的启动、执行以及后续3个过程深入剖析，如图1所示。

图1科研过程风险的内容构成图

由图1可知，科研过程风险的内容构成可由启动过程风险、执行过程风险以及后续过程风险3部分构成。科研启动过程风险包括科研选题风险、学术构思风险以及方案拟设风险。科研选题的拟定是最基础、最重要的环节，务必需要严格审查，并进行风险评估[11]。选题确定后，科研主题便开始对科研课题进行学术构思，确保论据符合科研认知逻辑与事物内在规律，该环节的风险有可能导致科研活动偏离正确轨迹。而方案拟设决定了科研全局活动的顺利进行，所以该过程的风险会造成科研活动整个过程瘫痪。科研执行过程风险由硬件支撑风险、服务支持风险、资源配置风险组成。硬件支撑风险是指在现有网络、图书馆、实验室等硬件条件下，科研相应的仪器、材料、设备等是否齐全、精度如何、可供使用程度多大等风险。服务支持风险是说缺乏对科研用户需求、科技发展情况等外界信息收集、分析、判定，使得科研机构在项目实施过程中无法确定和甄别问题本质，加上内部沟通不畅造成信息服务支持能力不足的风险。资源配置风险主要是科研成果产出过程中，时间、经费、共享数据等有关资源的调配与管护不当造成的损失。科研后续过程风险分为科研实施风险、知识表达风险以及成果转化风险。科研实施风险是科研周期与具体工作进度安排、实施方案科学规范等内容不当引发的风险。知识表达风险是将个人知识转化成组织或零散知识对科研活动负面的直接和间接影响。成果转化风险是科研成果转化为社会产品、成果及生产力时，社会需求的适应性低、社会价值的拟合度不高等原因造成的负向影响。

追踪科研过程风险的形成缘由不难发现：科研过程中科研主体的主观风险和科研过程执行或后续进程中所引发的客观风险是科研过程风险的形成机理。科研主体的功利倾向与科研团队的不稳定性是引发主观科研过程风险的内在因素，应用性科研产品脱离市场与不合理的科研奖评机制是引起客观科研过程风险的外在因素[12]。

2科研过程风险管理问题归因

宏观层面来看，传统科研过程风险管理不外乎3种类型：“终点式”考核过程风险管理、非均衡反馈过程风险管理以及“管制型”沟通过程风险管理[13]。第一种风险管理注重以科研成果最终形态为前提的风险防控；第二种风险管理倾向对科研立项数量与课题等级、初期科研经费匹配度等指标的管理，对科研项目完成情况、完成质量关注度次之，对科研过程风险管理几乎完全忽略；第三种将科研立项考核和目标管理定位为一种管制模式，缺乏明确的管理机制和流程，无法完成科研过程的即时、全面监控与追踪。显然可知，现有风险管理中极其缺乏过程风险管理意识，科研过程风险管理方式也与管理制度环境严重脱节，科研过程中针对性、实效性的风险管理责任制严重缺位[14]。

微观层面来说，首先，现有科研过程风险管理中大都拘泥于固定的管理流程，风险管理中过分倚重不灵活的考核机制，缺乏过程意识；过程管理中以形式主义非定期抽查为主，缺乏风险意识，无法实现主动管理。其次，大量丰富的科研原始数据被遗弃、长尾科研数据的管理不当或重用障碍等造成科研过程风险管理长效效用不足。此外，科研过程中，项目的质量要素指标复杂，交叉科研项目绩效评价的局限以及科研成果社会效用的滞后与非显性，因而难以精准测度科研过程风险管理的内在规律与价值[15]。

3数据管护生命周期理念引入科研过程风险管理的可行性分析2004年，英国综合数据管理机构（Digital Curation Center，简称DCC）成立。2005年9月，英国巴斯大学第一届数据管护会议召开。2006年，DCC与爱丁堡大学联合创办《国际数字管护期刊》问世[16]。这一系列活动，标志着“数据管护”研究的滥觞。结合国内外学者有关数据管护生命周期的界定，本文将其细化为以下阶段：数据管护战略规划、数据收集、数据处理、数据保存、数据利用、服务质量评价。其理念不仅明确数据作为管理对象脱离于相关领域的独立存在性，更重视厘清产生数据并与之关联的某领域的特征，即数据管护生命周期应与其关联领域活动的具体过程相结合。简言之，数据管护生命周期可由“数据生命周期”和“领域活动过程”两层次构成，如图2所示。

如图2所示，数据运动趋势与其价值，主要从数据外在形式和内在价值的变迁为数据管护生命周期提供实施的路径与依据。随着数据科学（Date Science）、数据自然界（Date Nature）的来临，科学数据与信息“价值老化”生命周期衰变规律异同，它与科研工作流程紧密关联。所以将该理念引入科研过程风险管理，一是将科研过程风险管理中各类科研数据资源贯穿于整个研究生命周期，能实现从创建、使用、归档全过程的主动管理；二是从科研数据资源长期效用与可持续发展视角，使信息生命周期与科研数据价值紧密关联；三是以定量化描述和测度科研过程风险管理中各类数据本身在生命周期各环节的特性，能挖掘其内在规律和价值；四是以SDM-CMM为核心的管护模型强调了一种持续性的过程改进，这与数据管护生命周期下的科研目过程风险管理极具不谋而合之处，二者实施主体都属于知识密集型组织，具有相似的管理对象，都依托于项目的开发进行，且都由输入、输出过程组成，也均与拟解决的质量问题密不可分。借鉴该模型理念能将生命周期过程管理和科研项目风险管理有效整合，对数据管护服务能力各阶段进行科学合理的划分，并综合评价出数据管护服务各方面的成熟特征，还能为科研项目各环节提供数据管护能力的改善路径和提升策略。

4基于数据管护生命周期的科研过程风险管理方略

41科研过程风险管理模型的构建

411模型构建思路

在科研过程风险管理中，无论是科项目启动前、执行中或后续过程，其过程风险的管理体系都包括风险的识别、评估、排序、缓解以及监督5个方面。数据作为科研过程的重要资源，数据管护服务能力实质表征了测度、评估和持续改善科研过程风险管理实践的重要度量指标。数据管护服务能力的过程域及影响因子又与成熟度等级间存在一定的映射关系。因而，目蒲邢钅孔陨硖卣鞒龇，将数据管护生命周期理念与风险管理理论方法相结合，综合借鉴SDM-CMM模型的成熟度分级思想、风险管理体系结构、数据管护生命周期的服务能力，构建出基于时间――过程――逻辑三维度的科研过程风险管理模型。

412管理模型的构建

风险管理模型旨在增强科研过程中风险应对决策能力，预防突发事件的产生，降低风险带来的损失，识别并管理整个数据管护生命周期下科研项目全过程的风险因素，提供多重风险的评估与改善能力。该模型依据科研项目的特点，以时间维度划分科研项目不同阶段，在数据管护生命周期各阶段的过程域，按照逻辑维序列，结合服务能力成熟度等级构建基于时间――过程――逻辑三维结构的科研项目过程风险管理模型。如图3所示。

图3科研项目过程风险管理模型图

1）时间维――科研项目不同阶段过程风险管理

如图3所示，从科研项目启动、执行、后续全过程的时间维度看，风险管理始终由风险识别、风险评估、风险排序、风险缓解以及风险监督构成。首先，依据数据管护生命周期各阶段关键过程域所关联的子实践的风险进行识别，主要目的是将评价数据管护服务能力的关键过程域分解成为公用实践、专用实践以及子实践等可供评价的层次，识别整个数据管护生命周期的风险源的构成及其它们之间的关系。其次，根据科研过程风险发生的概率对某项目的影响程度做出非正式的估测，对于科研数据管护各阶段不确定性风险概率及影响程度进行经验相似项目单元参照评估，建立风险评价指标和方法体系。第三，根据帕累托最优原理，整合获得对数据管护各阶段所有风险源的概括性认识，并对其进行排序，集中加强对科研项目威胁较大的风险元素进行管理。第四，针对科研风险的量化结果，降低其风险产生的概率和带来的负面效应，从而制定风险管理应对策略，实施有效的技术手段。最后，根据科研项目的数据变化情境，适度修改或拟定新的科研风险处置策略，跟踪已识别的科研风险，同时监管未识别的潜在风险，确保风险应对计划及时修补完善。

2）过程维――数据管护生命周期的过程域

本模型中，科研过程风险识别依据数据管护生命周期的过程域展开。如图所示，数据管护生命周期服务能力的构成要素本身就是自成一体的过程，它由通用性的数据管护过程，数据采集、处理与鉴定选择过程，数据的可视化、集成和导入过程，数据的共享与过程，数据服务质量的评价与保护过程这五要素构成了管护服务能力的关键过程域。关键过程域的组成部件是生命周期管护中某一域内的一组相关的实践，科研过程风险实质就是过程域中各子实践风险的集合，管控好实践中的风险则能实现对过程域风险的有效管理。另外，实践还包括公用和专用实践，前者视为过程域的通用性问题，后者需建立专用风险清单。风险的识别与管理并非一蹴而就的，应在科研项目全过程以过程域、关键实践、其他子实践为依据自始至终定期执行。

3）逻辑维――CMM成熟度等级与数据管护服务能力映射关系

从逻辑维度分析，科研过程中，若数据管护服务未执行，那么依据CMM的五级成熟度等级判别该科研项目处于零等级，只有当其在一个临时基础上执行，科研项目才会被初始化；如果数据管护生命周期是根据科研项目级别设定并执行的政策和程序，此时科研项目处于可重复级；直到数据管护服务一直应用于所有科研项目的全过程，则标志着已在定义级执行；项目评估数据管护服务过程的有效性，以及管护标准的维持，意味着科研项目是在可预测级执行；在优化等级下，数据管护致力于对缺陷识别和弊端自处理。

413风险管理模型的运行机理

为了有计划地进行风险分析，实施风险管理过程，三维风险管理模型的运行机理可如图4所示：

首先，由上述三维模型建立起数据管护生命周期、科研项目开发文档要求和CMM的映射关联，然后给出数据管护服务每个过程域的主要活动与输出，根据数据管护生命周期下科研过程风险定义：R=∑ni=1（W（xi）×P（xi），其中xi（i=1，2，…，n）表示科研项目过程中风险事件，n为风险事件的数量，W（xi）为科研项目中风险事件xi的权重，P（xi）则是科研项目进程中风险事件xi产生的概率。通过对每个数据管护过程域中的活动和输出与最佳实践进行比较，然后识别科研项目过程中的活动与输出是否出现偏离。科研过程中，在组织与机构对数据管护最佳实践指导下，风险发生的概率难免发生偏离，一方面，当科研过程中数据管护生命周期的某一节点处于风险产生的概率高于最佳管护实践下的风险出现概率，称之为正偏离；另一方面，因科研过程中数据管护策略持续不断的改进，使得风险发生概率减低而形成负偏离。其次，对这一系列偏离进行客观评估，裁剪出客观存在偏离数据管护生命周期最佳实践的不确定性，识别数据管护主体的决策和科研数据利用主体价值目标构成的潜在威胁或造成的损失。最后，判定两类不同主体对相同风险的承受力与收效大小、投入多寡、科研活动的主体地位以及所掌握的资源，从而实现对科研项目过程的风险识别、风险评价、风险排序、风险缓解与监督。

42科研过程风险管理的实施

421关键风险因素分析体系的裁剪

裁剪就是通过以上风险管理模型中的关键过程域与关键实践的实施情况快速定位每个具体科研过程风险因素，并在管护过程中实现对项目过程活动风险的监控与根除。从科研项目前、中、后期的科研数据管理的若干关键实践、公用实践、专用实践等都可聚集到5个关键过程域中，如表1所示：①通用性的数据管护，主要目标是成立管护工作服务评议小组，根据科研用户需求，追求高质量的科研项目管护流程，预判项目风险。②数据采集、处理与鉴定选择，目的为获取可靠数据，以便科研项目过程中的利用与保存。③数据的可视化、集成和导入，旨在描述和表示科研数据，便于后续研究的挖掘与使用。④数据的共享与，目标是为科技工作者共享、获取与科研数据交互制定对应的政策和提供必备的技术基础。⑤数据服务质量的评价与保护，目标是保障科研数据的可访问性、复用性、合法性等。

表1关键过程域与关键实践

关键过程域〖〗关键实践过程评估通用性的数据管护通过项目数据来源、背景识别利益相关者；未来潜在用户需求；建立数据管护的风险管理的量化目标；制定战略规划与管护计划、政策。测评与分析；验证实施情况数据采集、处理与

鉴定选择制定数据质量控制政策、流程、方法、工具及数据文件政策、格式、组织形式；采集数据与数据文档的思路、策略。测量与分析，确保数据质量；验证其他来源数据的集成情况数据的可视化、

集成和导入制定元数据采集政策、规范、模式；制定数据生成策略、u估元数据。测评与验证实施效果数据的共享与制定数据共享、权利与保密政策、使用规则；管理访问支持技术和服务方式、流程、标准。测评与分析；验证实施情况数据服务质量的

评价与保护制定数据保存、备份、管护、复用许可政策、计划；选择支持技术、模式、备份程序、数据迁移方案。测评与分析；验证存储与备份情况

表1中的关键实践说明了组织机构为确保科研不同阶段数据管护流程必须开展的行动、前提条件以及实现关键过程域必需的程序。过程评估则说明了进行风险管理所需的测量、分析过程与结论验证。

422不同过程风险的识别与防控

风险识别是辨识所有可能影响科研过程风险因素和事件，为确认数据管护生命周期下科研过程风险不确定性的客观存在，区分科研项目启动前、进行中、后续过程所有工作流程各环节上潜在的风险因素与事件，以便为风险管理提供支持。

1）启动过程风险的识别与防控

在科研前期启动过程中，科研选题、学术构思以及方案拟定对科研过程风险产生直接正向显著影响。良好的数据管护战略规划便于推进科研项目的有序开展，启动过程风险识别与数据管护战略规划内容是否恰当、合理、周全密切相关。此阶段，研究者们需明确各种国际惯例、国家政策与法规、上级机构与组织的数据共享政策，并制定适用于数据收集、组织处理、存储备份等要素的高质量的数据管护计划，提供包含数据管护计划政策、计划指南、计划要素、计划模板甚至具体工具等精准的计划和资源导航，确保科研过程后续工作顺利进行，预防项目目标实现的安全隐患。此外，为了防范源自于启动过程的风险，我们可以通过对已有研究基础、条件、知识和技能进行拓展与深化，不断确保既定的知识性投入，实现知识向生产转化的永续活动，提升科研成果质量[17]。

2）执行过程风险的识别与防控

科研执行过程中，硬件支撑通过影响成果转化过程间接正向显著影响科研过程风险，服务支持通过影响知识表达过程间接正向显著影响科研过程风险，资源配置影响不够显著，但科研环境对科研过程风险影响值得重视。该过程风险隐患规避可体现在数据管护生命周期的数据收集、数据处理以及数据保存三个阶段的合理管护。在数据收集环节中，管护人员必须检索查验是否有可重用的项目数据和方法，明确产生项目数据的类型、格式指标，继而拟订合适的项目数据创建、收集的方法与工具；数据处理中，管护人员首先需对项目数据与文件组织规范化处理，统一规范文件命名规则、进行数据文件的版本控制、根据项目数据不同类型选取恰当元数据标准。其次，根据科研项目数据类型及预期结果精选出匹配的工具来分析和处理数据；数据保存阶段，管护人员以某一时间段为频度对科研项目数据进行存储和备份，选择最佳的存储途径、工具、系统等。另外，为了防范源自于执行过程的潜在风险，我们可以试图构建有利于创新科研成果的良好科研环境，加强管护人员与科研团队相互交流与沟通，建立和完善合理的科研资源配置机制，为可持续有效的科研过程风险管理提供保障[18]。

3）后续过程风险的识别与防控

科研后续过程中，科研实施、知识表达与成果转化都会给科研过程风险带来正向影响。该过程风险的根除与数据管护工作的数据利用和服务质量评价紧密关联。数据的利用就是对原始科研数据的挖掘与分析，从而实现数据增值。另外，为保证科研用户能安全获取与共享所需各类科研项目数据，采取合理的科研数据途径，如：长尾数据的保存或删除处理，科研小数据的储存方式抉择，可共享数据以论文或科研成果转化形式发表。服务质量评价即检验科研项目中数据质量（各类数据文件的可执行性、兼容性、合法性、版权许可、系统平台以及数据规模与来源等）；服务实施效果（用户服务安全性、高响应度、互操作性、可扩展性等）；科研书目管护工具与技术等的评价。诚然，为了防范后续过程的风险，我们可以制定和规范明确的科研过程目标体系和责任问责机制，加强对科研过程生命周期的监管，最终实现科研质量的创新与提升[19]。

参考文献

[1]经济合作与发展组织（OECD）[EB/OL].http：∥/，2017-03-05.

[2]胡晓蕊.基于全生命周期的科研项目财务风险识别与控制[J].经营管理者，2014，（25）：210.

[3]王静，郭太敏，王敏，等.基于生命周期理论的区域科技信息服务协同风险管理研究[J].图书馆，2014，（4）：63-64，82.

[4]朱光，催维军，张薇薇.信息生命周期视角下的大数据隐私风险管理框架研究[J].情报资料工作，2016，（1）：99-103.

[5]杨丹.高校科研管理能力成熟度模型构建研究[D].成都：四川大学，2007.

[6]蒋琰，陈谦明，黄海，等.基于项目能力成熟度模型的科研项目风险控制[J].管理科学，2009，（6）：53-56.

[7]张萍，周晓英.高校科研数据管理的需求评估方法研究[J].情报杂志，2015，（11）：188-198.

[8]叶兰.研究数据管理能力成熟度模型评析[J].图书情报知识，2015，（2）：115-123.

[9]李伟绵，催宇红.研究数据管理生命周期模型及在服务评估中的应用[J].情报理论与实践，2015，（9）：38-41.

[10]Boehm B W.Software risk management[M].Piscataway：IEEE Computer Society Press，1989.

[11]CHAPMAN C.Key points of contention in framing assumptions for risk and uncertainty management[J].International Journal of Project Management，2006，24：303-313.

[12]周文泳，李娜.基于科研过程的科研风险形成规律与防范策略[J].科技进步与对策，2013，（1）：23-28.

[13]肖洒，郝一峰.基于过程管理的科研项目风险防控与优化机制创新[J].科技管理研究，2016，（13）：176-180，186.

[14]朱卫东，王东鹏，刘芳.科学基金项目实施过程管理研究――基于质量问责视角[J].科学学研究，2014，（9）：1370.

[15]宋歌，孙建军.科研项目学术质量评价关键问题研究[J].图书与情报，2016，（5）：105-109.

[16]王芳，慎金花.国外数据管护（Data Curation）研究与实践进展[J].中国图书馆学报，2014，（7）：116-128.

篇（3）

一、什么是风险导向审计

风险导向审计是指审计人员在审计过程中始终以风险分析评估为导向，根据量化的风险水平确定审计项目次序、审计范围重点，对风险管理和内部控制进行评价，提出合理性意见建议的审计活动。

风险导向审计最早在2001年国际内部审计师协会的《内部审计实务标准》中被明确定义为“根据风险评估结果确定审计计划”；英国内部审计师协会紧随其后了《风险导向内部审计》立场报告，风险导向审计的模式就此初步形成；2004年美国COSO《企业风险管理――整体框架》，把风险管理从理论延伸到实践，风险导向审计成为主流发展趋势；2009年国际内部审计师协会《国际内部审计专业实务框架》，将风险导向审计的观点、方法和流程作了全面系统的阐述和梳理。2014年1月1日起正式施行的《中国内部审计准则》也全面体现了风险导向审计的理念，准则中明确了内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务，内部审计机构应当根据组织的风险状况、管理需要及审计资源的配置情况，编制年度审计计划，内部审计人员应当审查和评价业务活动、内部控制和风险管理的适当性和有效性，关注被审计单位业务活动、内部控制和风险管理中的舞弊风险，以适当方式提供咨询服务，改善组织的业务活动、内部控制和风险管理。

不同于合规性审计、流程基础审计或控制导向审计等传统审计模式，风险导向审计首先要创建科学的风险评估模型，准确识别和判断风险，根据风险类别与大小确定将谁作为审计对象、如何配置审计资源、审计的重点和范围、审计报告侧重反映哪些内容。通过对规章制度和业务流程的合理性、可操作性、遵循性进行分析验证，检查评价内控措施的贯彻执行情况，达到完善单位管理的目标。另外，相比传统审计方式，风险导向审计的接受度更高，风险导向审计是站在被审计单位的角度，将为被审计单位查缺补漏、堵塞漏洞作为出发点，分析现用制度缺陷、提出改进措施建议，更易被采纳，能够更好地发挥审计的免疫系统作用。基于风险导向审计的上述优势，本文探讨如何将其应用到资金量日趋庞大的科研领域。

二、识别和评估科研经费使用风险

风险导向审计的核心就是将有限的资源集中在存在重大经费使用风险的经济事项上。因此，在对某个科研项目实施审计之初，先要明确被审计科研项目在经费使用过程中可能存在风险的经济事项，如“三公经费”使用、合同签订、政府采购程序等，然后选取某月份为样本库进行审计，根据审计结果，针对各类经济事项分别建立相对应的科研经费使用风险评估矩阵。风险评估矩阵为识别、评估和控制风险提供了最基础的方法，使审计人员能够统筹考虑被审计单位在使用科研经费过程中可能存在的各类风险。如下所示：

矩阵横轴为样本月审计发现的该类经济事项违规资金金额，矩阵纵轴为样本月审计发现的该类经济事项违规资金占该项支出的比例，根据违规资金的金额和比例确定该类经济事项的风险等级。矩阵将经费使用风险分为5个等级，违规资金大于5万元且占比大于5%的经济事项风险为5级，5级为最高风险，4级次之，以此类推，风险等级越高，产生不良影响的程度越严重。

同时，历次审计报告也是了解高风险点的有效途径之一。在审计进点时，应参考包括审计署、上级主管单位、社会审计机构以及内部审计部门对该科研项目的历次审计报告。审计报告是非常重要的信息来源，从中可以获取科研项目风险最有可能出现在哪类经济事项当中，特别是那些屡查屡犯且不愿意接受整改的审计问题，有助于审计人员对项目组的风险防控意识和措施形成初步判断。根据风险评估矩阵评估结果，结合历次项目相关审计报告，可以对各类经济事项发生违规资金的风险做一排序。

三、实施风险导向的科研经费审计

在确定了各类经济事项风险排序后，需要根据风险的类别和等级，有针对性地修正调整、实施科研经费审计计划。首先，优化配置审计资源。每个审计人员受从业年限及从业经验类别影响，擅长的审计领域各不相同，当现有审计人员的职业能力不足以应对当前的审计项目，如，该科研项目存在大量大额进口设备通过单一来源采购方式采购，存在极大违规风险，而审计组中又没有精通政府采购政策的成员时，就要适时补充调整审计组成员。其次，根据违规风险排序情况，确定审计的重点和范围。在经过初步的经费使用风险评估后，审计组应对被审计的科研项目有个初步的判断，对重点应关注的经济事项有详细的了解，接下来就是要利用风险评估结果，对各类经济事项采取有区别的审计方法。具体来说主要有：谈话，与被审计项目组负责人、业务主要经办人、技术骨干等进行沟通，有针对性地了解内部控制是否有效运行，项目资金高风险点是否得到有效控制等；穿行测试，在被审计项目中对某类经济业务事项样本处理的全过程进行跟踪，增加对项目流程运作的了解，并获取有关内部控制是否有效的直接证据；符合性测试，对科研项目某类经济业务事项的经办过程是否符合既定程序规定进行评估；善用审计软件，通过数据库和编程手段寻找经费使用高风险点，提高审计工作的规范性和效率性。最后，形成风险导向的科研经费审计报告。审计报告是审计项目最重要的部分，一份好的审计报告必须满足以下几个条件，一是重点突出，能按照风险等级水映科研经费使用中存在的问题；二是拨杂去冗，能恰当反映科研项目管理环节中的过度控制和无效控制；三是切实可行，要提出科研经费使用风险控制的有操作性的建议和明确的整改措施。同时，审计报告还要符合时效性、准确性、简洁性等特征，能给审计报告的使用人提供有意义的借鉴。

四、科研经费风险导向审计的主要制约因素

现阶段，风险导向审计在科研领域中的应用与理论发展水平尚存在较大差距，审计人员很难做到有效控制风险。现用审计模式和审计观念仍然相对滞后，科研领域的审计工作采用最多的是账项基础审计模式或制度导向审计模式，审计人员在审计科研经费时往往并不重视风险的识别、评估，仅仅凭主观判断推测出的风险水平具有很大的随意性。源于《中国内部审计准则》对风险管理的一再重申和强调，大多数审计人员已经意识到风险导向审计的重要性，但是相应的职业素质与业务能力难以匹配风险导向审计的要求，所谓的风险导向审计在审计实践操作中基本上是流于形式，未能发挥应有的作用。

同时，科研业务本身性质较为复杂。科研项目的种类多、差异化很大，经费使用的相关制度很多都是由财政部、科技部、发改委等各相关部委制定，制度本身存在的固有风险很难有便捷通畅的渠道进行控制和管理；科研单位及科研项目的管理体制也决定了审计工作需要的基础数据及信息有时无法充分获取，另外，部分科研项目涉及的业务内容属于高精尖技术，会产生很多专业的经济业务往来及经费收支，审计人员作为“门外汉”要在短时间内完成对项目的风险评估有一定的难度。

五、科研经费风险导向审计的发展对策

从现行情况看，要在科研经费审计中运用好风险导向思维，还需要一个渐进的过程。一方面，要积极推进风险导向审计理念及模式的实务应用。现代风险导向审计对审计人员的知识储备、专业判断、方法优化等方面都提出了更高的要求，高素质的综合人才匮乏是制约风险导向审计在科研领域广泛开展的最主要瓶颈。因此在日常工作中，应重视对审计资源的均衡配置和多元化发展，加快对审计人员知识结构和专业能力的提升，与时俱进构建精通多领域业务的复合型审计梯队，以适应不断发展变化的新形势；在对科研经费进行审计的过程中，审计人员特别是审计组长要发挥好指向标作用，不断强调和引入风险导向思路，真正将审计前沿理论应用到实践中去，更好地使科研项目完成目标，使科研经费财尽其用。

另一方面，着力完善科研项目组管理机制。科学合理的项目组管理机制能够使风险导向审计的作用最大化，为风险导向审计在科研领域的应用提供有力保证。项目组应着力设计完善的内部控制体系，对岗位职责进行明确分工和有效制衡，实行项目责任人负责制，明确项目责任人的责权利，并建立健全的科研管理制度、财务管理制度、资产管理制度和会计核算制度，严格预算约束，加强经费支出管理，做到审批手续完备、账目清楚、内容真实、核算准确、监督措施有效运行，确保资金的合理使用和安全。

参考文献：

篇（4）

随着教育体制改革的不断深入，市场经济的强大冲击，国内高等院校已逐渐从单一的政府拨款向多渠道融资筹资的模式转变，在从事教学科研的同时，加强校企合作，重视企业投资，学校的教学科研、物资采购、校园建设、后勤工作等活动都涉及大量的资金流动和使用，高校需要对其进行严格监控和管理。通过建立健全高校内部控制制度，有利于进一步推进高校的体制改革，提高高校内部管理水平，增强高校防范财务风险的能力。

一、完善高校内部控制制度的必要性

高校的内部控制是保证高校经营管理有序进行、实现学校办学目标的基础，高校内部控制制度则是保证内部控制顺利展开与实施的保障性制度，是高校组织管理制度的基本组成部分。完善的高校内部控制制度对推进高校办学体制改革，提高管理水平等具有重要的现实意义。

1、完善的高校内部控制制度是推进高校办学体制改革的有力保障

在我国，计划经济体制根深蒂固，制约了高校应对新环境的适应能力。市场经济体制与经济全球化都对高校办学体制提出了新要求。完善内部控制制度，健全高校财务管理制度，保证资产安全完整，保证教学科研顺利开展。

2、完善的高校内部控制制度是提高高校管理水平的有效手段

随着高校办学规模的不断扩大，高校的可利用资源也日益丰富，因此，资源的优化配置与严格监控就成为高校经营管理的关键环节。完善的内部控制制度为高校管理、监督以及考核提供了依据与标准，保证了高校管理水平的提高。

3、完善的高校内部控制制度是增强高校抵御财务风险能力的必要途径

随着高校筹资融资渠道的日益多元化，资金的使用及其管理控制在更大程度上给高校管理带来的风险。虽然通过银行贷款能及时解决高校资金短缺的困境，但也给为高校带来了较大的还债压力。因此高校有必要深入了解掌握财务运转状况，便于及时发现财务安全问题，及时采取有效措施，从而减少高校经济损失。

二、目前高校内部控制制度存在的问题

1、高校内部控制环境不健全

目前，高校的内部控制环境还存在不少问题。部分高校对财务管理内部控制不够重视，对内部控制的重要性认识较薄弱，在实际管理中习惯于传统方式，偏向于计划的制定与规划，而忽视了对经费的管理与使用监控，高校的财务管理形同虚设，没有发挥应有的监督控制作用。虽然制定了一些内部控制的条文规章，但是在实施中缺乏贯彻落实的精神，导致实际控制不力，影响了学校财务管理工作，破坏了内部控制秩序。

2、风险意识较薄弱

由于市场经济的不断冲击，高校的发展与进步也不能避免市场机制所带来的影响。然而，由于部分高校决策层风险意识薄弱，对市场信息的敏感性较低，因此对潜在隐患不能及时识别，决策的可行性不能得到保证，缺乏有效的风险防范机制，导致部分高校的决策抵御风险能力较弱，一旦出现失误就会影响学校正常运行。其次，由于越来越多高校选择向银行贷款、与企业合作等方式来筹集资金用于高校扩建，虽然在短时间里可以解决学校的财务危机，但是却给学校带来了长期的债务压力和财务风险，高校不同于盈利性企业，收入渠道单一，资金周转速度较慢、回收周期长，一旦学校盲目扩建，就容易出现资金紧张，影响学校的正常运转。

3、控制活动不完善

一方面，决策机构职责模糊。高校在设立相关机构时没有严格遵守不相容职务分离的原则，出现了不相容岗位未分离，如工程项目中负责人既参与可行性研究报告的制定，又是项目决策人之一；一些会计人员集记账与审核于一身，这些都导致权责不分，留下安全隐患。另一方面，是对现有的内部控制制度执行不力。虽然高校大都制定了内部控制制度，但在实际贯彻执行中没有真正落到实处，形同虚设、执行不严，处理问题主观随意性较大。

4、信息化管理层次低，沟通不畅

良好的信息与沟通系统是高校内部控制重要环节。在现阶段，虽然大部分高校的财务部门已普遍实现了会计电算化，资产管理、科研教学、学工后勤等部门也开始使用专用软件来协助管理，但各部门都自成体系，没有实现横向沟通，信息不能共享。同时，由于高校规模的不断扩大，管理层次的增多，在学校职能部门之间、各院部之间、部门与院部之间出现信息传递渠道不畅，导致出现问题相互推脱责任，降低了学校处理事务效率，阻碍了高校内部管理。

5、监督不力，内部审计没有发挥应有的作用

监督职能主要分为外部监督与内部监督，而内部监督主要是以内部审计为中心。部分高校并未设立内部审计机构，学校的财务控制难以落到实处。然而，随着高校经费渠道的多元化，高校内部审计对象不仅包括政府教育经费、科研项目的拨款，还增加了企业、社会组织与高校合作间的项目款项，审计对象逐渐复杂化，审计难度随之大大增加，涉及的内容越多，审计对高校经营管理的监督控制能力就会降低。还有部分高校的内部审计工作人员的专业知识和实践操作经验不足，对高校的审计流程不熟悉，审计效率较低，出现重“结果”轻“过程”，审计的监督作用得不到发挥。

三、完善高校内部控制制度的对策

1、优化内部控制环境

良好的控制环境是指高校具有科学的治理结构、高效的组织结构和运行机制；领导及管理阶层水平高、素质好、管理理念先进；学校的阶段性目标清晰可行。内部控制是一项全方位、全员参与的系统工程，而不是单靠财务部门的一己之力能够完成的。高校领导层应该不断提高管理、、财务等方面的认识，真正体会到内部控制与高校管理之间的关系，提高高校整体内部控制意识。高校应全面加强指导学校相关财务制度、内部控制制度的建立、健全、实施与监督工作。同时，高校应根据内部控制的全面性原则、分工与合作原则、制衡原则等优化内部组织架构，科学划分职责和权限。如：对校务委员会、财经工作领导小组、新校区建设指挥部、国有资产管理领导小组等各种机构进行重新组合和优化，并重新确定其职责和权限，杜绝职责重叠，以确保财经工作领导小组在高校管理发挥作用。

2、提高风险意识，加强风险管理

随着高校教育改革的不断深入，高校面临的竞争也日益激烈，随之而来的财务风险也逐渐扩大。因此，高校应建立风险预警体系，加强风险管理控制。首先在学校党委的领导下，成立由学校纪委牵头，监察审计部门、财务及相关职能部门参与的风险评估机构。其次，设定人员与公用经费支出、基建项目招投标等风险控制点，特别是对基建、后勤、政府采购的监控，并相应采取风险预警、风险识别、风险评估、风险分析及风险报告等措施。高校要根据学校的发展潜力、综合实力来规划和设计，每个投资项目、基建项目都要编制全面完整的可行性评估报告，对项目风险要充分识别，并制定清晰明确的防范措施，严格控制财务风险。

3、完善内部控制活动

内部控制的有效实施立足于制度的贯彻执行与控制活动的不断完善。高校决策机构首先应确保规章制度的合理性与可行性，保证各项规章制度在高校各职能部门、各级管理人员与全体职工中得以有效执行，并根据各项制度实施计划、组织、调整经济活动，以促成管理目标的实现。同时，制定奖惩机制，对执行效果好的部门及个人给予奖励；反之，予以批评，从而提高制度的监督执行力度。同时，还要对控制考核的标准进行细化与量化，提高控制活动的明确度，保证考核评估工作落到实处。如，高校决策层应对学校资产负债率有明确的最高限度，把学校的财务风险控制在可控范围内，否则予以追究责任。

4、建立有效的信息沟通系统

随着高校规模的扩大，管理层级的逐渐增多，传统的“逐层请示”已不能满足高校发展的需要。作为知识的发源地和信息的集散地，高校应以校园网为依托，围绕财务管理系统，建立涵盖“课题经费管理系统”、“资产管理系统”、“学生信息综合服务平台”以及“校园一卡通系统”等为一体化的信息与沟通系统，提高财务工作效率，从而实现纵向与横向的沟通、校内与校外的交流，增强信息共享程度，达到构建数字化校园的目标。借助良好的信息与沟通系统，高校管理者可以及时掌握学校最新动态；学校教职工能明确各自的任务以及与他人的工作关系；学生能准确把握个人发展状态，并进行及时调整。

5、加强监督，充分发挥内部审计职能

高校的内审机构是学校内部监督经费合理有效使用、帮助提高经费使用效益、保障学校经济活动健康有序开展的不可替代部门。为保障高校资金安全完整，提高资金使用效率，各高校应该建立健全内审机制，完善内部审计工作。首先内审机构的负责人主要有高校高层领导担任，确保内审机构的权威性与独立性；其次要根据相关法律法规制定合理的内审制度，保证内审工作有章可循、有法可依；再次要更新落后的内审方法，采用计算机网络手段，保证内审工作与会计工作步调一致，两者相互促进；最后要合理调整内审工作人员结构，提高内审效率。学校二级核算单位对于内审机构的工作要予以积极配合与支持，认真对待内部审计机构的评估意见。高校的内部审计应该对相关项目经济效益的审计报告适度公开，并将审计结论作为高校下属院系、部门及其负责人的考核依据。

总之，完善的内部控制制度是高校提高财务管理能力，保证学校内部管理高效有序实施的重要保障。通过不断健全完善高校内部控制机制，保证学校经济活动稳定合理运行，促进高校健康有序发展，从而推动高等教育事业的不断发展。

参考文献：

[1]胡丹.完善高校内控制度强化财务风险管理[J].教育财会研究,2009(10).