信息技术下风险管理机构的管理工作

胡 升（上海建科工程咨询有限公司， 上海 200032）

0 引 言

风险管理机构客观评估工程项目的技术风险之后形成报告文件，在报告的编制、审核、存储和分析的各个环节，应用信息技术开展工作，正是顺应了“互联网＋风险管理”的时代发展潮流。风险管理信息平台主要包括保险公司的信息平台和风险管理机构的信息平台。本文通过介绍保险公司和风险管理机构信息技术平台的建设及使用情况，探讨风险管理机构如何在信息技术条件下开展风险管理工作，供相关人士参考。

1 名词解释

（1）建设工程质量潜在缺陷保险（Inherent Defect Insurance，IDI），是指开发商投保的，由保险公司根据保险条款约定，对在保修范围和保修期限内出现的因工程质量潜在缺陷而导致的投保建筑物损坏履行赔偿义务的一种特殊保险制度安排。

（2）风险管理机构，是指在为 IDI 的实施提供保障的过程中，保险公司选择的技术检查服务机构。

（3）风险事件/风险问题，主要是指在设计审查、勘察审查、实体、工序、检测和资料等中发现的、可能导致潜在质量缺陷的事件或问题。

（4）风险管理信息平台（以下简称“信息平台”），基于 Web 3.0 开发，但有别于一般企业互联网信息平台，是一种统一编码、多用户操作、信息非对外展示的工作平台。

2 风险管理机构文件

在了解保险公司和风险管理机构的信息平台之前，需要先了解风险管理机构的技术文件类别、报告类别和报告基本组成，及其相互间的关系（见图 1）。

报告编制流程是：翻阅技术文件→摘录工程概况等技术指标→编写每次的检查情况→根据技术文件以及检查情况进行风险分析→提交审核（若未审核通过→修改）→完成报告。

报告录入流程是：翻阅已完成的报告→在信息平台录入报告→提交技术文件→提交审核→（若未审核通过→修改）→完成报告。

报告的体系流程一般是：初步查勘报告 R-0（初勘报告）→设计审查报告 R-0-N→过程报告 R-1-N（周期报告）→阶段报告 R-1-N→总体评估报告 R-2（竣工报告）→回访报告 R-3。

3 保险公司的信息平台

目前，我国的工程建设项目管理体系设有五方责任主体，按照法律规定，建设单位对工程质量承担第一责任，其余单位分别承担自己工作性质下的责任。鉴于建设单位在工程项目体系中拥有一家独大的影响力和话语权，保险公司建设好自己的 IDI 保险数据平台，不仅能使保险公司本身和政府机构及时了解项目风险，还能让保险公司内部相关数据互通互联，起到存储、分析、留底的作用。

图1 文件分类和文件性质关系图

3.1 中再信息平台

中国再保险（集团）股份有限公司是主承保公司的再保险机构。主承保公司只需对接所聘请的风险管理机构即可，而再保险机构必须对所有风险进行分析，因而对风险管理机构的风险事件更为敏感。对于再保险机构而言，建设相关 IDI 保险信息平台显得格外迫切。

2018年 8月底，中国再保险（集团）股份有限公司成功构建并上线了上海市 IDI 信息平台（以下简称“中再信息平台”），实现开放连接、信息共享。连接政府机构、主承保保险公司、再保险公司、风险管理机构等各方的中再信息平台，主要为住建委、保监局、金融办三方政府工作平台承担保险审核职能。该平台汇集了承保、风控和理赔三大类数据，实现了 IDI 保险的核心工作流程，为政府、保险公司、风险管理机构、建设单位（业主）等相关方提供服务，是支撑政府监管、服务民生的重要工具。

3.1.1 平台栏目

平台栏目主要包括：承保、项目风险、项目竣工、维护报建信息和结束项目理赔。其中，风险管理机构主要进行项目风险和项目竣工的录入工作，包含录入风险计划、风险事件、风险报告（初勘、周期、竣工、回访等报告）、相关技术文件以及项目工程概况等。

3.1.2 风险录入

风险录入在风险管理机构端进行，点击“新增风险事件信息”即可进行风险录入的操作。录入内容主要包括详细的风险事件名称、所属楼栋、风险等级、风险事件类别、发现日期、整改建议日期、缺陷文字说明及照片等。风险问题录入完毕后，政府、保险公司和建设单位均须查阅风险问题。风险问题中有预留给施工单位整改回复的条目。

中再信息平台主要录入风险事件，可以不录入施工进度、结论等工程概况。IDI 信息平台的楼栋编码与施工许可使用同一套，能将风险事件有效链接到直保公司平台和风险管理机构信息平台。

3.2 平安信息平台

中国平安保险（集团）股份有限公司（以下简称“平安保险公司”）是主承保公司。主承保公司的风险管理可选择中再信息平台或者自己开发的平台。作为信息平台的使用者，主承保公司在风险管理机构与再保险机构之间充当了中间人的角色。

目前，平安保险公司开发了一套中国平安鹰眼系统（DRS 系统），是基于地理信息系统（GIS）的风险大数据分析及风控服务的开放体系，为国内首创。该系统于 2019年上线 IDI 风控云平台（以下简称“平安信息平台”），能够与中再信息平台实现数据互通。由于平安信息平台可直接链接至中再信息平台，为了避免重复录入，各风险管理机构可使用平安信息平台。

3.2.1 平台栏目

平安信息平台的栏目主要包括项目清单、缺陷清单和报告录入。其中，风险管理机构主要进行工程项目新建和报告录入的工作，报告涵盖风险管理机构的全套报告类文件。

3.2.2 风险录入

点击平安信息平台的“添加新隐患”，可录入风险事件。录入内容包括详细的风险事件标题、所属楼栋部位、风险事件类别、整改建议日期、风险事件严重程度、风险事件描述和建议整改照片等。平安信息平台的风险录入包含了现有报告体系中绝大部分的内容。

3.2.3 风险共享

当项目录入完成后，可直接将平安信息平台链接到中再信息平台。

4 风险管理机构的信息平台

上海市建筑科学研究院（集团）有限公司（以下简称“建科集团”）已有一套一体化信息系统平台，拥有 8 个基本应用场景和 3 个基本框架（项目全生命周期的管理框架、项目运行的管理体系框架和知识管理体系框架）。上海建科工程咨询有限公司工程风险咨询业务部是建科集团的风险管理机构，于 2018年由其事业部建成了风险管理信息平台。该平台整体上继承了建科集团信息平台的基本体系框架，只缩短了部分流程。

4.1 平台栏目

在项目运营管理体系下，通过经营管理系统录入合同，开通工程项目栏目，即可进行在建项目的设置和后续的录入维护。与监理项目不同，IDI 项目可先于合同签订进行初步查勘工作，其间可按虚拟合同等方式录入，正式合同可在后期补录。

4.2 风险录入

建科集团的风险管理信息平台的录入信息较全面，涵盖了现有报告体系中的绝大部分内容。过程报告均按照本地报告录入。在编制过程报告时，运用风险矩阵的研究成果对风险事件的风险等级进行评价（见表 1）。风险矩阵由公式 R＝P×Y 生成。其中：R 表示风险等级，P 表示发生概率（同一标的下风险事件检验数量占比工程项目该标的所有检验数量），Y 表示严重程度。为了定性风险的评价结果，通常把风险分为“正常”“轻微”“一般”“严重”“技术保留”5 个等级。风险矩阵能够提升风险管理机构的服务质量，使风险等级评价更加科学、简单和透明，避免人为“经验化”。

表1 风险等级（R＝P×Y）评价矩阵

4.3 风险共享

建科集团风险管理机构信息平台项目录入完成后能直接导出 PDF 文件、WORD 文件，可作为报告文件存储。

5 信息技术下风险管理机构的管理工作

5.1 风险管理机构文件

风险管理机构文件主要包括技术文件和报告文件。管理风险管理机构文件的主要难点在于：前期资料的收集、报告文件的编辑与存储以及对报告文件中风险事件的分析。

5.1.1 前期资料的收集

一方面，风险管理机构的技术文件多且杂，容易在保存或拷贝过程中造成不可逆的损失；另一方面，相关技术文件难以进行在线协作，继而难以在风险管理机构技术人员中共享。风险管理机构的报告文件主要包括 R-0～R-3 的各种报告。编制这些报告通常先要收集工程项目的各参建方资质、地质勘查报告、图纸、设计变更、施工方案，以及材料构配件的检测报告、实测报告等资料，然后运用专业知识，从设计审查、过程查勘、竣工查勘等方面出具不同的报告，因而对资料的收集、存储和共享提出了非常高的要求。

5.1.2 报告文件的编辑与存储

编辑和存储报告文件时会存在一定风险。目前风险管理机构在本地通过 R-0～R-3 的各种报告模板编写报告文件，通常其编辑过程较为复杂，在编辑过程中可能因计算机的不稳定而出现数据错误、数据未更改和数据丢失等情况，甚至编辑完成的成果也可能被覆盖、篡改和丢弃。此外，由于工程项目的各类报告可能分属不同技术人员编制，其报告文件收集和共享会存在不畅的情况。

5.1.3 对报告文件中风险事件的分析

由于不能直观地分析报告文件中的风险事件，政府和保险公司难以全面掌握工程项目风险。以本地文档为例，每个工程项目的风险事件数量、类别、严重程度均在单个报告中，难以直观地表现出工程项目的实际潜在质量风险，IDI的各保险方也难以知晓风险事件是否进行了回复消项。

5.2 信息技术使风险管理机构的管理工作更加科学

在信息技术条件下，风险管理机构以信息平台、云存储为基础开展管理工作，实现在线协作、资源共享。信息技术能降低人为差错率，能确保报告文件存储的安全可靠性；能帮助风险管理机构的技术人员及时备份、上传报告文件，及时公开、公布风险事件，有利于政府、保险公司、建设单位和风险管理机构根据实际情况制定考核指标。

6 结 语

对于风险管理机构来说，运用信息技术组建的风险管理信息平台，既是公司信息平台的延伸，也是一站式网站建设的需要，同时还是规范风险管理机构管理的实用工具。风险管理机构的技术人员基于风险管理信息平台，能以科学、全面、直观的方式对报告文件进行输入、分析、审核、收集和存储。另外，移动互联网的建设，可以促进移动端信息平台的建立。技术人员只需在移动端信息平台录入风险事件，检查后即可使用个人电脑将每一次风险事件链接到不同的报告文件中，并且通过互联网进行修改、审核和确认，最终完成终稿。我们相信，随着信息技术的不断发展，风险管理机构信息平台的功能将更加完善、高效。