全面风险管理在地勘单位保密工作中的运用

仲卫东

摘 要：地勘单位生产经营中所涉及的能源资源、矿产地质调查、地理测绘、地质灾害治理等相关专业，与国家的能源安全、经济命脉、社会公共安全密切相关。加强地勘单位信息保密工作就显得尤为重要。笔者结合多年从事全面风险管理工作的经验做法，试图将全面风险管理引入到地勘单位保密工作中，从构建风险管理体系和风险管理流程为视角，提出加强全面风险管理对地勘单位保密工作的重要性。

关键词：风险管理体系;地勘单位;保密工作

地勘单位要加强保密管理工作，提高保密综合管理效能，需引入全面风险管理理论，通过构建保密风险管理体系，建立科学的风险管理流程，开展风险识别、进行风险分析与评估、防范控制风险，能够有效建立科学规范的保密工作长效机制。

1 地勘单位保密工作所涉及风险管理体系的构建

社会信息化的加快发展，促使地勘单位的保密风险管理呈现出了新的特点，保密工作也面临新的要求。首先是保密范围扩大，被列为国家秘密的国内外技术领先项目、各类地质资料、勘察设计、图纸、各类数据以及创新发明等均应列入保密范围。其次保密工作面临的外部环境更加复杂，构建保密风险管理体系，做好国家保密安全工作，已成为地勘单位当前一个紧迫任务。

1.1 建立健全保密风险管理制度

调查发现，目前地勘单位保密制度仍存在不健全，存在风险漏洞的现状，保密工作必须健全保密风险管理制度。首先要建立完善保密管理制度，保密制度建设主要应当包括“保密责任制度、涉密人员管理、涉密计算机等涉密载体管理制度、保密文件管理制度、涉密地质资料管理制度、办公自动化设备管理制度、对外宣传及学术交流保密管理制度、国家重点项目保密实施制度等”[1]。其次，要将保密管理有效纳入全面风险管理过程中，构建以风险管控为核心的保密管理体系。

1.2 建立保密风险管理组织

将保密管理系统分为保密检查、内部审核、管理评审三级监控，各级监控要素均具有独立发现问题、改进问题的功能，在保密检查层面，风险管理归口管理部门和各风险管理业务主体履行检查职责，通过定期或不定期检查，随时发现和改进问题;在内部审核层面，地勘单位通过指派内审人员定期开展检查，集中发现问题、解决问题;在管理评审层面，通过风险管理领导机构，集中解决管理层面无法解决的问题，同时调动各风险管理业务主体发挥在保密风险管理中的积极作用。

2 地勘单位保密工作所涉及风险管理流程的构建

保密风险管理流程主要包括保密风险识别、风险分析与评估、保密风险控制与应对等。积极引进国外在风险管理方面成熟的方法和技术，如“澳大利亚和新西兰的AS/NZS4360，在风险管理技术应用方面制定了全国性的风险管理标准，同时采用标杆管理，具体包括整体的风险管理方法、不断完善的计划、对风险的积极关注、基于价值的决定、委托和领导、教育和培訓、审计和文档、过程导向、积极交流、具备资源等十个关键绩效指标。此外，还应运用风险矩阵图、风险容忍度评估等先进的风险管理技术和方法，对风险进行定量分析判断，避免经验主义的做法。[2]”

2.1保密风险识别

风险识别一方面可以通过感性认识和经验进行识别判断，另一方面也可以通过搜集到的各类风险信息分析识别。首先，建立健全面风险评估机制，根据设定的控制目标，全面、系统、持续地收集相关风险信息。其次，运用适当的技术和工具，准确、持续地识别影响保密工作目标实现的内、外部风险，查找风险源。再次，为了在采取控制措施时能分清轻、重、缓、急，则需给风险因素划定一个等级。最后，要运用科学的方法识别风险，主要包含两个方面，“一是调研识别，设计风险识别问卷，对保密风险进行初始风险事件识别。二是整理汇总，由单位保密管理部门对问卷识别的风险事件进行归类、整理和修订，形成风险管理信息数据库”[3]。

2.2保密风险分析与评估

在风险评估之前，首先要进行风险分析，“风险分析是风险管理组织对识别出的风险及其特征进行明确的定义描述，在对风险发生的时间、环境等各项因素客观分析的基础上，考虑风险发生的可能性和风险后果，从发生泄密事件的概率和泄密事件的影响程度两个维度进行风险分析，通过定量、定性分析划分风险等级，得出风险值。[4]”根据风险分析的两个标准——可能性和后果/影响，风险分析可以分类为四个区域：Ⅰ区、Ⅱ区、Ⅲ区、Ⅳ区，如下图。

图中，Ⅳ区表示高可能性、严重的后果，处在这一区的风险需立即处理;Ⅲ区表示低可能性、严重的后果，处在这一区的风险需尽可能想办法避免;Ⅰ区表示高可能性、轻微的后果，处在这一区的风险需较好的控制;Ⅱ区表示低可能性、轻微的后果，处在这一区的风险，可根据实际情况灵活处理，暂时不去理会。

风险评估就是量化评测某一事件或事物带来的影响或损失的可能程度，在风险管理过程中，风险评估是一个持续性和重复性的互动。

2.3保密风险控制与应对

保密风险控制与应对主要是执行保密管理规定和程序文件，通过采取风险降低、风险规避、风险转移、风险承担、风险对冲等措施，确保保密风险得到有效管控。风险应对策略的选择，应根据已确定好的风险偏好、风险承受度、风险等级和风险管理有效性标准进行。同时，应对风险措施的有效性进行评估。

总之，保密风险管理是地勘单位保密工作安全有效开展的重要手段，开展保密风险管理工作，有助于地勘单位实现保密管理效益的最大化。

参考文献：

[1]王莹.以管理流程为核心的保密管理制度体系[J].技术与创新管理，2017（7）：355-358.

[2]谢一帆.政府风险管理的国际经验与发展趋势[J].安庆师范学院学报（社会科学版），2005（5）：20-23.

[3]吕顺，任玲，李军.保密风险管理体系的建设方法[J].保密科学技术，2018（3）：53.

[4]巩建辉，郑鑫.涉密资质单位保密风险管理探讨[J].保密科学技术，2018（8）：41.