前言：尋找寫作靈感？中文期刊網用心挑選的鐵路物流企業風險管理論文，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
1物流風險管理研究現狀
物流是一種極具風險的行業，我國每年在物流運輸、物流包裝、物流儲存等方面的損失高達700億元。目前，國內外眾多學者從不同角度對物流風險問題進行了探討，取得了一些研究成果。傅冬蘭、任蓉等從物流風險與保險的角度探討了第三方物流企業如何規避風險的問題;Fearne、歐陽明慧、岳文彤等分別探討了食品供應鏈、冷鏈物流、農業物流中的風險，提出風險識別、風險評價的方法;劉永勝、王燕等探討了物流風險預警的機制，建立了物流風險預警的指標和模型;Giaglis等認為高效率的路線規劃系統能夠有效地實施物流風險管理;云虹等圍繞物流風險成本識別與計量展開研究，提出物流風險成本概念框架，建立物流風險成本計量模型。以上成果對物流風險的進一步研究有很好的借鑒意義。本文從供應鏈整體安全的角度出發，依據ISO28000供應鏈安全管理體系框架，探討鐵路企業物流風險的識別、評價和控制等問題。
2ISO28000與鐵路物流風險問題
ISO28000系列國際標準是國際標準化組織應運輸和物流行業對共同安全管理標準的需求而制定的管理規范。其目的是為了保護人身、貨物、信息、基礎設施和設備的安全，最終目標是改進供應鏈的全面安全，適用于任何參與本地、國內和國際供應鏈業務的組織。從供應鏈管理的角度來說，物流貫穿于整個供應鏈，連接著供應鏈中的各個企業，是企業間相互合作的紐帶。供應鏈環境下，鐵路物流企業也不再是一個孤立的點，而是供應鏈上的一個連接點。鐵路物流企業為客戶提供一體化物流服務的同時，其面臨的各種風險也對供應鏈中企業的有效運作產生直接的影響，其風險管理關系著整個供應鏈的安全。因此，對鐵路物流的風險管理應立足于供應鏈的整體安全需求，不僅對鐵路企業自身的安全風險因素進行管理和控制，同樣也要將可能對供應鏈伙伴及供應鏈整體運作產生影響的風險因素納入鐵路物流風險管理當中。對于鐵路物流企業而言，ISO28000管理體系規范首次為操作或依賴供應鏈中某一環節的組織提供了安全管理的框架，能夠幫助鐵路物流企業系統地識別和審核安全風險，并實施控制和減輕安全風險，從而管理供應鏈潛在的安全威脅，減少對其下游供應鏈作業者的安全影響，提升鐵路物流企業參與供應鏈運作的能力。
3鐵路物流風險識別
3．1風險識別的范圍
根據ISO28000系列標準的要求，鐵路物流企業對安全風險的識別應考慮八個方面:①客觀失效的威脅和風險，如功能失效、伴隨發生的損害、惡意的破壞行為、恐怖主義行為或犯罪行為;②作業的威脅和風險，包括安全控制，人為因素以及其他影響組織績效、狀況或安全性的活動;③自然環境事件可能導致安全設施和設備失效的風險，如暴雨、洪水等;④組織控制范圍以外的風險，如外部提供的設備和服務失效;⑤利益相關方的威脅和風險，如未能滿足法規要求、對名譽或品牌的影響;⑥安全設備的設計和安裝風險，包括更換，維修保養等;⑦信息、數據管理及溝通風險，包括對信息及數據的準確性和一致性的威脅以及數據篡改和丟失等;⑧對運行持續性的某種威脅。
3．2風險發生可能性較大的位置
ISO28000標準對于潛在安全漏洞所處的位置進行了歸納和建議，主要包括但不限于以下幾個方面:①貨物在被裝于一個運輸單元、托盤或以其他方式以備運輸之前，所在的制造、加工或處理的場所;②備運貨物在運輸前，所在的儲存或包裝場所;③貨物被運輸過程中所處的場所;④貨物從運輸工具裝上或卸下的場所;⑤貨物保管權交接的場所;⑥與正在運輸的貨物有關的文檔或信息被處理、生成或訪問的場所;⑦用于多式聯運的內陸運輸線路和運輸方式等。
3．3鐵路物流企業風險識別
根據鐵路物流企業在供應鏈中所承擔的主要功能，以及ISO28000系列標準的指導，建立鐵路物流企業風險識別模型。模型表示，針對ISO28000提出的每一種與供應鏈安全有關的風險類型，企業應根據其發生的具體位置，逐一分析和識別可能發生的具體的安全威脅情景。例如，當“信息、數據管理和溝通的風險”發生在“鐵路貨物到發交接車間”時，其具體的安全威脅情景可能有:數據丟失導致的無法交付、單據誤審導致的錯誤交付等;當“客觀失效的威脅與風險”發生在“鐵路倉庫和堆場”時，其具體的安全威脅情景可能有:倉庫漏雨導致貨物不能完整交付、倉庫大門防盜系統失靈導致貨物失竊等。該風險識別模型為鐵路物流企業提供了一個依據ISO28000標準系統地識別風險的方法。其中的安全風險類型涵蓋了來自于供應鏈內、外的可能的安全威脅。鐵路企業對其所有的物流活動若都能按照標準要求分析安全威脅情景，則可以將企業運作過程中涉及的風險系統地識別出來。
4鐵路物流企業風險評估
根據ISO28000標準的要求，鐵路物流企業的風險評估，就是要求對之前識別出的安全威脅情景逐一評估其后果及可能性。安全威脅情景的后果被劃分為高、中、低三個等級。高等級后果包括:一定規模的生命損失;資產或基礎設施的重大損失;大面積生態系統在多方面的徹底毀滅等重大環境影響。中等級后果包括:失去生命;需要修理的資產或基礎設施的損害;生態系統某部分的長期破壞。低等級后果包括:人員受傷，但沒有生命損失;資產或基礎設施的最小損害;一些環境破壞等。安全威脅情景的后果出現的可能性也被劃分為高、中、低3個等級。當安全措施能夠對后果的發生提供實質性阻力的時候，則可能性級別為低。當安全措施對后果的發生提供中等阻力的時候，則可能性級別為中。當安全措施對后果的發生只能提供較小阻力的時候，則可能性級別為高。根據安全威脅情景的后果級別和發生可能性，對安全威脅情景進行逐一評價并討論采取相應措施。當后果和可能性的級別都比較高時，意味著目前的安全措施不足以防范風險，因此應制定額外的對策;當后果和可能性其中之一較高，另一個較低時，應將其作為潛在安全事故考慮;當后果和可能性級別都比較低時，意味著當前的安全措施可以防范風險，只需對運作情況進行正常記錄。在風險評估過程中，ISO28000還提出了一種績效審查表，以便于企業自身、供應鏈伙伴以及其他利益相關方對企業當前的安全措施進行評價和審查。安全績效審查表根據企業的風險評估需求量身定做。例如，對與信息安全相關的安全措施，設計其安全績效審查項目。安全績效審查表“項目”欄中列出了能夠有效規避相應安全風險或減輕安全風險后果的措施。這些措施可以引導鐵路物流企業逐步改善其安全管理水平。企業還可以根據這些措施對降低安全風險及其后果的重要性大小，對這些措施的重要性賦權值，并對措施的實施情況量化評分，進而可以運用層次分析法、模糊綜合評價法、人工神經網絡等評價方法對其安全管理水平進行量化評價。
5結論
近年來，隨著國內市場不斷開放，國外物流企業紛紛涌入。鐵路物流企業不僅要面對國內公路、水路等運輸企業的競爭，還要面對國外大型物流企業的挑戰。物流風險問題給鐵路物流企業的運營帶來了很大的不確定性。為了在競爭中取得優勢，鐵路物流企業的風險管理水平、安全信用水平以及供應鏈安全保障能力都被提出了更高的要求。鐵路物流企業正在采取一系列積極的措施，推進鐵路貨運改革。但不容忽視的是，鐵路物流的作業過程和管理工作中存在很多人為因素的影響。裝卸、搬運等作業基本靠人力完成，管理工作中存在大量人治的行為。這些行為在給企業自身造成安全隱患的同時，也直接或間接地影響著供應鏈的整體安全。通過引入ISO28000系列標準，為鐵路物流企業提供一整套安全管理規范，有助于提高員工的安全意識，促進作業流程的標準化控制，減少人為因素的影響。同時ISO28000也適用于第二方或第三方單位對鐵路物流企業實施評估和審核，提高供應鏈伙伴對鐵路物流企業的信任度，提升鐵路物流企業的市場競爭力。
作者：嵇莉莉 單位：南京鐵道職業技術學院
