前言：寻找写作灵感？中文期刊网用心挑选的铁路物流企业风险管理论文，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
1物流风险管理研究现状
物流是一种极具风险的行业，我国每年在物流运输、物流包装、物流储存等方面的损失高达700亿元。目前，国内外众多学者从不同角度对物流风险问题进行了探讨，取得了一些研究成果。傅冬兰、任蓉等从物流风险与保险的角度探讨了第三方物流企业如何规避风险的问题;Fearne、欧阳明慧、岳文彤等分别探讨了食品供应链、冷链物流、农业物流中的风险，提出风险识别、风险评价的方法;刘永胜、王燕等探讨了物流风险预警的机制，建立了物流风险预警的指标和模型;Giaglis等认为高效率的路线规划系统能够有效地实施物流风险管理;云虹等围绕物流风险成本识别与计量展开研究，提出物流风险成本概念框架，建立物流风险成本计量模型。以上成果对物流风险的进一步研究有很好的借鉴意义。本文从供应链整体安全的角度出发，依据ISO28000供应链安全管理体系框架，探讨铁路企业物流风险的识别、评价和控制等问题。
2ISO28000与铁路物流风险问题
ISO28000系列国际标准是国际标准化组织应运输和物流行业对共同安全管理标准的需求而制定的管理规范。其目的是为了保护人身、货物、信息、基础设施和设备的安全，最终目标是改进供应链的全面安全，适用于任何参与本地、国内和国际供应链业务的组织。从供应链管理的角度来说，物流贯穿于整个供应链，连接着供应链中的各个企业，是企业间相互合作的纽带。供应链环境下，铁路物流企业也不再是一个孤立的点，而是供应链上的一个连接点。铁路物流企业为客户提供一体化物流服务的同时，其面临的各种风险也对供应链中企业的有效运作产生直接的影响，其风险管理关系着整个供应链的安全。因此，对铁路物流的风险管理应立足于供应链的整体安全需求，不仅对铁路企业自身的安全风险因素进行管理和控制，同样也要将可能对供应链伙伴及供应链整体运作产生影响的风险因素纳入铁路物流风险管理当中。对于铁路物流企业而言，ISO28000管理体系规范首次为操作或依赖供应链中某一环节的组织提供了安全管理的框架，能够帮助铁路物流企业系统地识别和审核安全风险，并实施控制和减轻安全风险，从而管理供应链潜在的安全威胁，减少对其下游供应链作业者的安全影响，提升铁路物流企业参与供应链运作的能力。
3铁路物流风险识别
3．1风险识别的范围
根据ISO28000系列标准的要求，铁路物流企业对安全风险的识别应考虑八个方面:①客观失效的威胁和风险，如功能失效、伴随发生的损害、恶意的破坏行为、恐怖主义行为或犯罪行为;②作业的威胁和风险，包括安全控制，人为因素以及其他影响组织绩效、状况或安全性的活动;③自然环境事件可能导致安全设施和设备失效的风险，如暴雨、洪水等;④组织控制范围以外的风险，如外部提供的设备和服务失效;⑤利益相关方的威胁和风险，如未能满足法规要求、对名誉或品牌的影响;⑥安全设备的设计和安装风险，包括更换，维修保养等;⑦信息、数据管理及沟通风险，包括对信息及数据的准确性和一致性的威胁以及数据篡改和丢失等;⑧对运行持续性的某种威胁。
3．2风险发生可能性较大的位置
ISO28000标准对于潜在安全漏洞所处的位置进行了归纳和建议，主要包括但不限于以下几个方面:①货物在被装于一个运输单元、托盘或以其他方式以备运输之前，所在的制造、加工或处理的场所;②备运货物在运输前，所在的储存或包装场所;③货物被运输过程中所处的场所;④货物从运输工具装上或卸下的场所;⑤货物保管权交接的场所;⑥与正在运输的货物有关的文档或信息被处理、生成或访问的场所;⑦用于多式联运的内陆运输线路和运输方式等。
3．3铁路物流企业风险识别
根据铁路物流企业在供应链中所承担的主要功能，以及ISO28000系列标准的指导，建立铁路物流企业风险识别模型。模型表示，针对ISO28000提出的每一种与供应链安全有关的风险类型，企业应根据其发生的具体位置，逐一分析和识别可能发生的具体的安全威胁情景。例如，当“信息、数据管理和沟通的风险”发生在“铁路货物到发交接车间”时，其具体的安全威胁情景可能有:数据丢失导致的无法交付、单据误审导致的错误交付等;当“客观失效的威胁与风险”发生在“铁路仓库和堆场”时，其具体的安全威胁情景可能有:仓库漏雨导致货物不能完整交付、仓库大门防盗系统失灵导致货物失窃等。该风险识别模型为铁路物流企业提供了一个依据ISO28000标准系统地识别风险的方法。其中的安全风险类型涵盖了来自于供应链内、外的可能的安全威胁。铁路企业对其所有的物流活动若都能按照标准要求分析安全威胁情景，则可以将企业运作过程中涉及的风险系统地识别出来。
4铁路物流企业风险评估
根据ISO28000标准的要求，铁路物流企业的风险评估，就是要求对之前识别出的安全威胁情景逐一评估其后果及可能性。安全威胁情景的后果被划分为高、中、低三个等级。高等级后果包括:一定规模的生命损失;资产或基础设施的重大损失;大面积生态系统在多方面的彻底毁灭等重大环境影响。中等级后果包括:失去生命;需要修理的资产或基础设施的损害;生态系统某部分的长期破坏。低等级后果包括:人员受伤，但没有生命损失;资产或基础设施的最小损害;一些环境破坏等。安全威胁情景的后果出现的可能性也被划分为高、中、低3个等级。当安全措施能够对后果的发生提供实质性阻力的时候，则可能性级别为低。当安全措施对后果的发生提供中等阻力的时候，则可能性级别为中。当安全措施对后果的发生只能提供较小阻力的时候，则可能性级别为高。根据安全威胁情景的后果级别和发生可能性，对安全威胁情景进行逐一评价并讨论采取相应措施。当后果和可能性的级别都比较高时，意味着目前的安全措施不足以防范风险，因此应制定额外的对策;当后果和可能性其中之一较高，另一个较低时，应将其作为潜在安全事故考虑;当后果和可能性级别都比较低时，意味着当前的安全措施可以防范风险，只需对运作情况进行正常记录。在风险评估过程中，ISO28000还提出了一种绩效审查表，以便于企业自身、供应链伙伴以及其他利益相关方对企业当前的安全措施进行评价和审查。安全绩效审查表根据企业的风险评估需求量身定做。例如，对与信息安全相关的安全措施，设计其安全绩效审查项目。安全绩效审查表“项目”栏中列出了能够有效规避相应安全风险或减轻安全风险后果的措施。这些措施可以引导铁路物流企业逐步改善其安全管理水平。企业还可以根据这些措施对降低安全风险及其后果的重要性大小，对这些措施的重要性赋权值，并对措施的实施情况量化评分，进而可以运用层次分析法、模糊综合评价法、人工神经网络等评价方法对其安全管理水平进行量化评价。
5结论
近年来，随着国内市场不断开放，国外物流企业纷纷涌入。铁路物流企业不仅要面对国内公路、水路等运输企业的竞争，还要面对国外大型物流企业的挑战。物流风险问题给铁路物流企业的运营带来了很大的不确定性。为了在竞争中取得优势，铁路物流企业的风险管理水平、安全信用水平以及供应链安全保障能力都被提出了更高的要求。铁路物流企业正在采取一系列积极的措施，推进铁路货运改革。但不容忽视的是，铁路物流的作业过程和管理工作中存在很多人为因素的影响。装卸、搬运等作业基本靠人力完成，管理工作中存在大量人治的行为。这些行为在给企业自身造成安全隐患的同时，也直接或间接地影响着供应链的整体安全。通过引入ISO28000系列标准，为铁路物流企业提供一整套安全管理规范，有助于提高员工的安全意识，促进作业流程的标准化控制，减少人为因素的影响。同时ISO28000也适用于第二方或第三方单位对铁路物流企业实施评估和审核，提高供应链伙伴对铁路物流企业的信任度，提升铁路物流企业的市场竞争力。
作者：嵇莉莉 单位：南京铁道职业技术学院
