广州资金管理实施细则及偿债能力评级报告-「南京中乾晟」

项目---风险认定的方法

风险识别不仅是要鉴别所有可能性的风险，关键是要认定具体项目---中的具体风险，其实上面提到的项目---中的风险因素并不是在每一笔项目---中都必然存在，而且在不同的项目中，相同的风险因素的影响程度也不尽相同，因此，要对每一具体的项目---的风险因素进行认定，并确认哪些主要风险因素，哪些是次要风险因素，以便合理分配风险管理成本。

行业标准或

来自其他有类似商务目标和规模的组织的惯例。

当然，如果环境和商务目标较为典型，组织也可以自行建立基线。

基线评估的优点是需要的资源少，周期短，操作简单，对于环境相似且安全需求相当的诸多组织，基线评估显然是经济有效的风险评估途径。当然，基线评估也有其难以避免的缺点，比如基线水平的高低难以设定，如果过高，可能导致资源浪费和---过度，如果过低，可能难以达到充分的安全，此外，在管理安全相关的变化方面，基线评估比较困难。

基线评估的目标是建立一套满足信息安全基本目标的zui小的对策集合，它可以在全组织范围内实行，如果有特殊需要，应该在此基础上，对特定系统进行更详细的评估。

　运营管理过程中，因为涉及部门非常多，基本横跨地产企业的主要职能部门，同时在管理层级上也跨度较大，往往上至总经理，下至具体操办人员都需要进行频繁的沟通与协调，因此，除了设置周报和月报等表单外，还需要设置特定的节点进行信息交换，以便高层管理者做出科学的决策，这就需要对信息交换的频度及决策的频度做出分析。

　　1、考察会议设置合理性

　　常见的信息交换方式除了表单外，更常用的是会议。-地产企业来说是一种相对的沟通决策形式，因为往往在会议上才能把大部分的人员集合---，也能当面做出相应的承诺，推动后续工作。但随着会议越来越多，无意义的会在不断蔓延，见人就抓来开会，---一回来就抓去开会，而且开起来没完没了。因此考察会议设置是否合理，主要考察是否有效的区分决策会、管理例会、业务专题会等不同形式，同时按照不同形式分配时间、主题、参与人。