关键词：商品林；风险；评估；防范措施
中图分类号：S75
文献标识码：A文章编号：16749944（2017）01012002
1项目概况
根据《绵阳市林业局转发〈四川省林业厅关于下达“十二五”期间年森林采伐限额的通知〉的通知》，盐亭县“十三五”期间年森林采伐限额为70588m3，全为人工集体商品林。全县36个乡镇的472个村中每年实施90个村，5年一个轮回。并将委托盐亭县山地林业调查规划设计队组织技术人员开展伐区调查和作业设计工作。
2可能存在的风险及其评价
2.1项目的社会稳定风险内容
在人工商品林采伐项目实施过程中，社会稳定风险存在以下几个方面。
（1）项目合法性、合理性遭质疑的风险。
（2）项目实施中经营户与农户发生利益冲突的风险：树木的价格问题；采伐过程中损毁农户的庄稼赔偿损失问题；欠薪问题的风险。
（3）项目实施中安全责任的风险：采伐安全；运输安全；生态安全；森林防火。
（4）项目实施中经营户与村民委员会冲突的风险：超载超长车辆对路面的破坏；林区作业对电力，通讯设施的破坏。
综上所述，人们不得不考虑到人工商品林可能产生的风险。其中主要产生的风险分为了四类，第一类为受人质疑方面的；第二类为生态环境方面的；第三类为人民群众方面的；第四类为生活环境方面的。这四个方面，分别会让人工商品林对群众造成不同程度的风险影响。对此，我们就分别对着四方面的风险进行评价。
2.2项目的社会稳定风险评价
2.2.1项目合法性、合理性遭质疑风险
（1）合法性。项目实施的法律依据及所采用的技术规程具体如下。
《中华人民共和国森林法》；《中华人民共和国森林法实施条例》；《森林采伐更新管理办法》；《四川省林木采伐管理办法》；《森林采伐作业规程》（LY/T 1646-2005）；《森林资源规划设计调查主要技术规定》（国家林业局2003年）；《四川省人工林采伐伐区调查设计规程（试行）》（四川省林业厅2004年）；《四川省森林资源二类调查办法》；《立木材积表》（LY208―77）；《四川省森林分类区划界定操作细则（试行）》（四川省林业厅2008年）。
（2）合理性。开展人工林商品林采伐，是能蚴沟昧忠挡品在社会发展之中变得更加有需求的渠道。开展这一采伐活动可以使得林业经营者们得到一定的利益反馈，从而让林业经营者们获得发展林业产品的动力，以此能够将林业产品所产出的产品达到更好的结果，林业经营者们也能够获得相对应的林业产品的享受。正是因为这种良好的产业循环形成的产业链，而具有十分重要的意义。而作为林业经营者，需要做到合理有效的管理经营，灵活运用经营者的管理方式，从而做到将自己的权利得到最大化的保障。
（3）采伐必要性，可以调动经营者积极性。①经营者从造林到采伐这一培育森林期间，需要不断进行人力、物力投入，盐亭县为经济欠发达地区，受自然环境的限制，使就业门路和经济来源的渠道十分单一，采伐木材销售，是广大林农增收的一个主要渠道。因此，只有允许其通过合理采伐，才能有效调动广大经营者造林护林的积极性。
②缓解市场供需矛盾，有利于吸引更多的社会资金。通过采伐提供一定数量木材，以满足人们生产建设和生活消费需求，从而在一定程度缓解木材市场供需矛盾。另一方面，林业产业的本质意义还是需要给林业经营者们带来实际的利益收入，如果林业产业仅仅只是单纯的一门产业，没有能够吸引人群以及社会的资本，那么就不会获得支持。所以，必须建立良好的政策和经营机制，从森林经营环节加大林业产业结构调整力度和产业化发展速度，才能吸引更多的社会资金投入生态环境建设。③可以提高林分质量，促进林分生长。盐亭县大部分人工林在造林之初，为保证造林的成活率，普遍采用了高密度的造林方式。如柏木达到1000株/亩以上，林分生长缓慢，林内出现大量枯枝落叶，卫生条件恶劣，自然枯死严重，林分质量严重下降，这给森林病虫害防治、森林防火都带来了极大隐患。因此，通过合理的科学的间伐，改善林内卫生状况，提高林分质量和单位面积产量，促进林木生长。
风险评价：此项目合法、合理、必要。风险极小。
2.2.2项目可能造成经营户与农户发生利益冲突的
风险
风险内容：经营户与农户发生利益冲突。
采伐林木款兑现无异议后方可准予采伐。实行双方买卖自愿的原则，采伐期间主管部门严格规章制度，强化监督，措施得力，文明施工，减少损坏庄稼。采伐过程中所产生的树枝，采取相对应措施及时处理，不随意堆放。
风险评价：严格按《人工商品林采伐作业设计》采伐，同时加强监督管理，风险极小。
2.2.3安全责任的风险
风险内容：防火，工人伤残，道路、通讯安全。
（1）采伐前，对采伐作业人员、工具进行准备。对采伐工具进行检查，对采伐工人做好上岗培训，包括业务培训和安全操作规程培训，防止安全事故发生。采伐时要根据坡形、坡向、采伐木生长状况等，事先确定树木的倒向；采伐木的伐桩高度小于5cm。打枝时，将伐倒木的全部枝丫从根部开始向梢头紧贴树干表面依次砍（锯）掉枝丫，不得留楂和深陷、劈裂。在造材时，小头直径大于30cm的材料对于长短也是有一定要求；林业工人们要非常熟悉这些材料的规格标准，并且按照这些规格标准进行标志截锯，同时对于材料的截锯也有着一定的要求，必须要保持截锯口的垂直，并且需要保证不能够损伤其他的木材。
（2）集材采用人力集材。人力集材，在将材料进行不同地方移动的时候，需要注意的是使用各种搬运用具来进行帮助，但是，在使用搬运工具的时候，是需要有个人来进行所有人的指挥，这样才能保证搬运工具的合理使用。
（3）归楞采用人力归楞和机械归楞两种。对中小径材、材质较轻的木材以及其他另外的材料来说，一般都是使用人力归楞。对于楞高也有着一定的要求，这是出于对工作人员安全的考虑。比如说，对于需要使用材料数量大的楞高，与装车联合作业，楞高不能超过5 m。
（4）杜绝火灾隐患。伐区恢复措施，采伐剩余物的清理，为保障林内卫生，提高资源利用率，梢头、枝丫等采伐剩余物，应及时运出伐区进行利用或归堆。
（5）安全检查。主要是对林业区以及林业工人们的安全进行检查确认。譬如说在伐木的时候，相邻的林木工人们伐木的时候，不能够在十分相邻的进行伐木，而是需要保持一定的距离进行伐木。在进行伐木的过程之中时，也要时刻保持着警戒，同时标注安全区域，防止有人误入。对于林业工人们，在进行伐木的时候，只能在一个坡度上进行伐木。
（6）恶劣天气。天气并不是在人力能够掌控的范围之内，如果遇到了恶劣的天气，比如说大雪，大风和大雨以及等等其他的不可预知的其他天气情况，那么林业工人们就应该直接停止伐木的工作。同时在林木工人进行伐木之前，也需要做好相对应的保护措施。同时，在伐木区域之中的一些枯木，病树和腐树以及等等其他的阻碍林木工人们进行伐木的事物，必须事先由专业人员来进行清理。
（7）所有工作人员严禁携带火种进入采伐作业区。
风险评价：按人工商品林采伐的技术规程采伐，配备相关保险，隐患会极少，风险很小。
2.2.4项目实施中经营户与村民委员会冲突的风险
风险内容：经营户与村民委员会冲突
人工商品林的采伐，必要保证村民的日常生活不受影响，交通运输安全。要对经营户进行安全知识的教育，对其运输准载的测定，对路面的损失进行评估，桥梁承载力的测评，要控制在允许的范围内。
风险评价：按规定进行，按要求操作。风险极小。
3社会稳定风险防范措施
（1）在林木工人们进行采伐的时候，需要告知人工商品林采伐的目的、意义。同时对于民众们提出的问题，需要做到有问必答，讲真实情况告知于所有的民众。
（2）需要先进行大量的问卷调查，这样才能更好的了解到民生们所需求的事物，知道民生们所存在的问题。由此而对于民生们的问题一一寻找到相对应的方法进行解决。
（3）对道路、桥梁进行现场核实，核定商品材车的载重量，不允许超长，超高，超重。
（4）合理利用的所有劳动力，将所有劳动力合理的安排进去林木的施工之中，这一措施，不仅仅可以改善林业施工，同时也可以提供更多的机会给村民们。为参加采伐的作业人员购买人身意外伤害险。
（5）采伐林木款兑现无异议后方可准予采伐。对凡有拖欠农户树款或工人工资的立即取消保证金，且来年《木材经营许可证》年审不合格。采伐过程中所产生的树枝，采取相对应措施及时处理，不随意堆放。
（6）需要和其他的相关机构合理的进行沟通配合，由此而做到严密的保护措施。
4结论
盐亭县人工商品林采伐项目社会稳定风险评估报告结论如下：盐亭县人工商品林采伐项目社会稳定风险很小，目前已采取的和下一步将采取的系列风险防范措施，在一定程度上可起到降低甚至消除社会风险的效果。建议可以实施该项目。
参考文献：
[1]然.安徽省省级林业项目预算执行困境与对策[J].安徽农业科学，2016（31）.
关键词：雷击评估流程探讨
Abstract: This paper focuses on some important matters of business process and practice gradually formed in the development of lightning risk assessment in the work of discussion and research and puts forward the lightning risk assessment prior informed, project management, site survey, report writing, filing this basic set of business process, discusses the preliminary discussion on each links and the key points in the business process. To further improve the lightning risk assessment business, standardize business processes, promote the lightning risk assessment work in health, orderly, and rapid development plays a certain role.
Keywords: lightning; evaluation; process; study;
中图分类号：S761.5 文献标识码：A文章编号：
引言
雷击风险评估是项发展中的新技术，通过雷击风险评估可为评估对象提供雷电防护的科学设计、灾害风险控制、经济投资、应急管理等方面服务，保证防雷工程安全可靠、技术先进、经济合理。雷击风险评估是开展综合防雷的必经程序，也是实现科学防雷的必要条件，体现了预防为主，防治结合的理念。
随着技术规则的建立和逐步完善，从技术上，雷击风险评估已可操作，国际技术标准、国家技术标准、行业标准都有规定。从实践中，我国多个省份和地区已经开展，并取得了经验。雷击风险评估业务实践在国内快速发展。广东、上海、江西、福建、浙江、四川等地的业务实践相对较多。南京信息工程大学杨仲江、肖稳安，重庆市李家启、李良福对雷击风险评估工作进行了研究和探讨。莱芜市雷击风险评估工作已经起步，正处于发展阶段，在开展雷击风险评估工作的过程中，碰到很多具体问题，解决了许多无经验可循的难题，积累了一定的实际经验，认真总结归纳出一套适合当地开展的风险评估业务流程显得十分迫切。参照IEC 62305-2雷击风险评估标准及已有的研究成果，结合本地实际，逐步建立了雷击风险评估事前告知、项目办理、现场勘测、报告编写、归档整理这一套基本的业务流程。本文对业务流程中的各个环节及工作要点进行论述探讨，希望能在实践与探讨中，进一步完善雷击风险评估业务，提高雷击风险评估效率，促进雷击风险评估事业更好更快的发展。
1 雷击风险评估的事前告知
评前告知一个重要前提条件，就是有法律法规明确规定报审的建设项目必须做雷击风险评估。对不需进行 雷击风险评估的建设项目可以不予告知。《防雷装置设计审核和竣工验收规定》第八条规定[申请防雷装置设计审核时，需要进行 雷击风险评估的项目，需要提交雷击风险评估报告，否则可以不予受理。雷击风险评估工作在介入时段上的主要法律依据就是此条规定。
1.1 雷击风险评估的介入时机探讨
在雷击风险评估实际业务中，大部分建设单位事前不知道有此事项，到办理施工图防雷装置设计审查时，经过工作人员的告知才知道需要进行雷击风险评估。在施工图设计审查阶段，建设单位才被告知需进行雷击风险评估会产生两方面的不利结果：一是错过了 雷击风险评估的最佳时机，不能凸显评估工作的意义；二是项目进入施工图审核阶段后没有充足的时间段再来开展雷击风险评估工作。在实际工作中，建设单位往往对此两点意见很大，往往拿这两点来作为拒绝评估的理由，对推进雷击风险评估工作极为不利。 雷击风险评估的目的:让建设者和管理者知道雷电灾害对项目建成后的危险程度到底有多少大、雷击后的后果到底有多么严重，从而为采取安全、科学、经济的雷电防护措施提供设计依据。对于新建的应做 雷击风险评估的项目，为了能够有效地进行雷击风险评估，应在项目可行性研究或初步设计完成之后就开始介入是比较合理地。
1.2 雷击风险评估的介入渠道探讨
我们省大部分地区没有开展防雷初步设计审核工作，那么就没有提前进行雷击风险评估事项告知的渠道。在初步设计阶段，想实现雷击风险评估工作的介入的，只能从地方发改委的项目初步设计审查这个环节入手。
一般政府投资项目、大型建设项目、房地产项目、较大的石油化工项目等需要编写初步设计，需进行 雷击风险评估的范围基本涵盖了这些项目。发改委会召集政府相关管理部门对初步设计进行审查，在初步设计审查会上提出需做雷击风险评估是非常合适的。发改委会将需进行 雷击风险评估的意见形成会议纪要通知建设单位，有些县市发改委也会将需要进行 雷击风险评估的意见写入初步设计批复文件中。在项目初步设计审查会议的时机来提出雷击风险评估有以下二点好处：（1）利用发改委渠道实现雷击风险评估事项的告知，即实现了提前告知又增加了力度；（2）可以让建设有充足的时间在施工图设计前完成雷击风险报告，并将雷击风险评估结论用于施工图设计，实现了 雷击风险评估的根本目的和意义。 因此，根据雷击风险评估相关法律法规之规定，发展和改革部门在项目立项时，应当告知相关建设单位进行雷击风险评估。建设单位应当在可行性研究或初步设计之前，向当地气象主管机构提出核准申请，气象主管机构审核后，告知建设单位是否需要进行雷击风险评估，对需要进行 雷击风险评估的，建设单位在项目可行性研究或初步设计阶段，应同步委托有资质的雷击风险评估机构，做好雷击风险评估工作。
2 雷击风险评估的具体项目办理
对受理 雷击风险评估的评估机构来说，项目的接洽办理是整个雷击风险评估过程中极其重要的一环。接洽办理过程处理的好坏直接关系到 雷击风险评估的顺利开展。接洽办理中主要涉及到三个方面的重要内容：（一）评估费用计算，（二）签订委托协议，（三）委托方提供雷击风险评估需要的材料。
2.1 评估费用计算遵循统一标准
评估费用计算在实际操作中遇到的难题最多。我省物价局收费文件规定是按照发改委批准文件上的“项目投资总额”来计费的，建设单位对此有很多不同的理解，主要分歧点是建设单位认为应该按照建设安装总造价来计费。
按照在实际工作中的经验，本文认为在省物价局未更改计费标准的情况下，应该按照地方发改委相关批准备案文件上载明的项目总投资额，因为这是关于项目总投资额最明确的官方认定，其他的依据一律不能采用。这一点在实际工作中应以内部规定的形式来确定，否则计费标准和依据经常变动在操作上会导致乱套，不利于雷击风险评估工作的推进。当然，当评估对象项目总投资额特别大时，具体评估费用宜按照标准经过协商确定。
2.2 签订委托协议
签订雷击风险评估委托协议是技术服务的一个必要的程序，所有的评估项目必须要签订委托协议。委托协议要对双方的权利义务进行明确的规定，主要的内容是建设单位要履行付费、按时提供评估所需的材料、在评估过程中提供方便，评估机构要按照相关法律及规范规定的要求按时完成评估报告。
本文认为签订委托协议的一个重要原则就是不能对评估机构约束的太严格，尽量留有余地。合同内容应该尽量简明扼要，尽量避免简单问题复杂化。
2.3 提供雷击风险评估所需材料
雷击风险评估项目由于评估项目个体的不同需要提交的材料也不尽相同，但基本上可以归纳为高层建筑、供水供电供气等生命线工程、人员密集场所、易燃易爆场所等几大类型。我们平时应提前根据经验制定好这几大类项目需提供材料的清单，一般项目按清单提供材料，但是有些复杂和特殊的项目还要根据具体需要提供其他的材料，尽可能的完整，以便为雷击风险评估提供更多的依据。提供的材料均需登记签字备案，做到事后可查询。
在实际工作中，经常会遇到建设单位不能完整提供材料的状况，这一点在实际工作中必须要把握好原则，材料提交不全者不要轻易启动雷击风险评估下一步工作，应尽量和建设单位具体负责人做良好沟通，尽快补齐所缺资料。
3现场勘测
雷击风险评估现场勘测是了解被评估项目情况、取得相关评估数据的重要步骤。随着雷击风险评估工作的快速发展，在一些地区其业务量甚至成倍增长，而评估机构在人员、精力安排时捉襟见肘。为了整合资源，提高工作效率，可安排报告的编写人员、跟踪检测人员直接到现场做评估的勘测工作，并要求建设单位安排相关建筑、电气、楼宇智能化、生产工艺、生产控制方面的工程技术人员参加。
在现场勘测之前，评估机构工作人员应仔细研究建设单位提供的项目材料，熟悉项目的基本情况，对现场勘测中需要了解的问题事先进行罗列。勘测工作是与建设单位进行技术交流的重要过程，整个勘测过程应该细致、全面、规范、专业，自己不了解的事物应虚心向建设单位的技术人员请教，建设单位技术人员不懂的地方我们应耐心向其解释，应尽可能的向建设展示我们雷击风险评估工作的技术含量，同时也要向建设单位学习他们专业中我们所不熟悉的内容，整个过程应体现一种对技术的严谨和专注，给建设单位良好的技术和作风形象。勘测记录应填写完整、清楚，确认无误后勘测人员应在记录上签名，并请建设单位的相关人员签名，以此来体现勘测记录的严肃性。一次勘测过程应尽量将评估中需要的数据采集齐全，避免在编写报告的过程中又频繁向建设单位询问、了解相关的情况，给建设造成不良印象。
4雷击风险评估报告编写
勘测工作完成后，就要着手在报告编写。在这一过程中，工作流程主要涉及到两个方面的问题。一是报告进度控制，二是报告质量控制。这两个方面一直是雷击风险评估业务中较难处理的问题，通过摸索，已经建立了一套比较有效的方法,供大家参考。
4.1评估报告进度控制
报告进度控制的方法目前主要是采用任务包干和利用外部力量的制约。编写雷击风险评估报告和防雷检测报告不同，一般的检测报告编写量是固定的，可以相对量化，而编写雷击风险评估报告相对来讲是很难量化的。编写雷击风险评估报告的进度主要取决于报告编写人员的责任心，而责任心是很难用规章制度来约束的。比较有效的方法就是采用项目负责制和对外报告完成期限承诺制。实际工作中，由某个工作人员负责具体的风险评估项目，实行任务包干，利用外部力量来推动评估报告的按时完成。一旦实行报告完成期限对外成承诺制,则报告的完成期限则会变得相对有约束力,如果不能按时完成任务,那么按照协议会负有一定的责任，对报告编写人员按时完成报告会形成有力的制约。在实践中，利用上述方法实现报告进度的控制还是非常有效的。
4.2 评估报告质量控制
雷击风险评估报告的内容复杂、繁琐，如何控制评估报告的质量是一个非常难的问题。在控制评估报告质量方面可参照的办法是效仿地面气象测报的质量控制办法，明确报告编写、报告校对、报告审核各个环节人员的职责，并制定详细的制度，哪个环节出了问题就追究谁的责任，对于提高报告的质量还是非常有效的。
在《评估报告》的编写过程中应充分贴近建设项目的特点，力求形成有针对性的评估结论，使建设项目的防雷设计能建立在科学的基础上并做到技术先进、安全可靠、经济合理，以充分发挥雷击风险评估在防灾减灾中的作用。
5档案归纳整理
雷击风险评估整个过程完成后需要将相关的材料整理归档。整理归档的顺序按照评估流程，即建设项目批准文件、初步设计文件、建设项目相关的图纸、勘测原始记录、计算费用的清单、委托协议、正式的评估报告等资料的顺序，一一归纳整理。档案整理一般是报告编写人和审核人负责，档案整理应在评估报告完成后马上进行，避免遗失相关材料。
6结束语
以上对雷击风险评估的基本业务流程以及一些需要注意的事项进行了论述和探讨。藉此抛砖引玉，希望广大雷击风险评估人员能积极对进一步完善雷击风险评估业务展开讨论，促进雷击风险评估工作的稳步和健康发展。对文中的一些内容和观点，有不成熟或片面的地方，希望大家批评指正。
参考文献
[1]杨仲江《雷电灾害风险评估计与管理基础》气象出版社
一、资产评估司法鉴定项目的特殊性
（1）资产评估司法鉴定主体资格的双重性。我国对鉴定主体资格采用鉴定权主义，实行行政许可制度。资产评估司法鉴定主体包括资产评估司法鉴定机构和资产评估司法鉴定人。在实施资产评估司法鉴定工作时，资产评估机构的身份是司法鉴定机构，经办的注册资产评估师的身份是司法鉴定人。正是资产评估司法鉴定主体资格的双重性，才造成资产评估机构从事司法鉴定业务时面对行政管理和行业管理的双重性。
（2）资产评估司法鉴定客体的涉案性和广泛性。资产评估司法鉴定的对象主要为民事诉讼中涉案的财物或权利，包括立案时、诉讼中和执行中的财物或权利，所有的鉴定对象均涉及诉讼原被告双方甚至是第三人的切身利益。鉴定结论一直是诉讼当事人关注的焦点之一，强烈要求鉴定结论具有公正性、准确性、合法性。在个别的行政诉讼和仲裁案件中，也会涉及资产评估司法鉴定，但不是主流。实际工作中，鉴定对象不仅有一般意义上的各类资产，还有需要补偿的损失和需要确定的成本等特殊客体。
（3）资产评估司法鉴定报告的证据性。目前，资产评估司法鉴定的报告表现形式一般可分为两种，一是资产评估报告；二是按《司法鉴定文书规范》要求出具的资产评估司法鉴定意见书。不管采用何种报告形式都不能改变报告的证据性质。资产评估司法鉴定报告作为司法鉴定结论，是一种特殊的证据形式，是民事诉讼法和行政诉讼法中法定的证据种类之一。
（4）资产评估司法鉴定报告使用的限制性。资产评估司法鉴定报告作为鉴定结论并非是当然证据，其证据力并不当然优于其他证据，必须经诉讼当事人当庭质证，且由法庭最终审查并认证。资产评估司法鉴定报告只有经过质证程序后才能依法产生证据力，作为法庭判案的证据。司法鉴定报告合法应用前的质证程序，客观上对评估责任起到了一定过滤作用，在一定程度上化解了司法鉴定机构和司法鉴定人的民事法律责任。
（5）资产评估司法鉴定立场的中立性和超然性。和贷款抵押评估、非货币资产出资评估、拆迁补偿评估、上市公司资产流入类评估、国有资产流出类评估等就高倾向评估以及税基评估、MBO企业整体评估、民进国退企业改制、处置金融不良资产评估、上市公司资产流出类评估、国有资产流入类评估等就低倾向评估不同，资产评估司法鉴定既不就高也不就低。因为一方的多得或少付必然是以另一方或第三方的多付和少得为代价的。不公平地增加一方的额外利益必然损害另一方或第三方的合法利益。对于资产评估司法鉴定，评估立场应坚持中立性和超然性，使评估的公开、公平、公正原则得到充分彰显。
（6）资产评估司法鉴定项目启动权行使的特定性。评估项目的启动权由评估业务的委托人拥有。不同司法领域和环节，委托人有所不同。在自诉案件受理阶段，一般由主张权利的当事人向法院认可的司法鉴定机构进行委托。在案件审理和执行环节，我国目前实行司法官授权鉴定制度，或称中立鉴定制度，资产评估司法鉴定项目的启动权由法院行使。在公诉案件的立案阶段或侦察阶段，一般由检察部门或公安部门进行启动。在仲裁领域，当事人有约定的按约定确定司法鉴定机构，无约定的由仲裁庭指定司法鉴定机构。
（7）资产评估司法鉴定具体事项的指定性。一般情况下，资产评估司法鉴定项目的评估对象和评估范围以及评估基准日都是法院指定的，司法鉴定报告的用途或评估目的也是法定的，司法鉴定机构和司法鉴定人不得随意变更。对于资产评估司法鉴定对象和评估范围内有详细清单的资产的权属问题，司法鉴定人只需尽到关注和披露义务，不对权属影响评估结论承担法律责任。但是对于涉及股权资产评估时，仍须按法律权属指导意见规定处理，在报告中充分披露。对产权不清的资产尽量让有关当事人认定，并与主管法官做好沟通工作。
（8）评估基准期的复杂性。一般的资产评估司法鉴定项目是以法院等委托人指定的某年某月某日为评估基准期，以法院的委托函的落款日期即委托日期为评估基准日。但有些资产评估司法鉴定项目（如损失评估类司法鉴定项目）只能使用评估基准期，为一个特定期间，从某年某月某日至某年某月某日。具体期间长度，由侵权行为的持续时间长短决定。
（9）鉴定结论取价标准的唯一性。不管是对普通对象的评估，还是对损失补偿的评估或对成本的评估等，都必须采用价格标准，而不能采用价值标准。这和企业价值评估或无形资产评估有所不同。只有以价格标准为基础进行评估，才对诉讼当事人是公平、公正和合理的。如果采用价值标准，当价格和价值背离时，必须有一方为这种背离付出代价，这是利害关系人不能接受的。虽然市场价格很多时候并不等于价值，如股票和商品房的价格暴涨暴跌，但市场价格是公平的，市场风险的承担和转移相关法律法规有明确规定。除了以上列举的特殊性外，资产评估司法鉴定项目还有其他一些特点，如评估工作周期法律有明文限制等等。
二、资产评估司法鉴定项目的评估风险识别
对于风险的认识，不同的领域会有不同的概念和解释，并对风险进行不同分类。资产评估司法鉴定项目的鉴定风险实质就是评估风险。对于评估风险，评估行业长期以来缺乏统一的、权威的定义。对评估风险认识的差异，必然会带来风险防范的差异和疏漏。然而可以形成共识的是，对于评估行业来说，不管什么评估领域和什么评估专业，评估风险一定和评估责任及自身利益密切相关，因为评估机构和评估人员一旦可以免责或没有利益损失，所谓的评估风险就会荡然无存，同时评估行业也会失去存在的必要。评估风险是由资产评估的经济职能决定的。评估风险的识别存在两个标准，一是评估责任标准，二是利益损失标准。评估责任是指评估机构及其评估人员依法需要承担的法律责任和应当履行的义务。评估风险是指评估机构及其评估人员因故意或过失通过特定评估项目的资产评估报告作为侵权工具、或违法工具、或犯罪对象以及在评估项目全过程中存在违法行为和存在法律、法规、规章、规范性文件禁止的情形等原因，依法需要承担民事法律责任、行政法律责任和刑事法律责任的可能性、或者虽不需要承担法律责任但客观上存在导致其经济利益遭受损失或对其相关权利造成不利以及受到评估协会行业制裁的可能性。从上面的定义可以看出，评估风险完全基于评估项目。评估风险一旦变为现实，必然会使评估机构或其评估人员的经济利益遭受损失或对相关权利造成不利。需要注意的是，评估合同违约风险、开展未经许可的评估业务、评估费坏账、与评估项目无关的管理风险和经营风险等风险不属于评估风险，但违反保密义务的缔约过失责任因有法律法规、规章明确规定为评估责任而构成评估风险。评估报告是评估风险最主要的直接来源之一。从评估风险直接来源或直接起因角度看，资产评估司法鉴定项目的评估风险可以分为两大类，一是因资产评估司法鉴定报告原因引起的评估风险；二是资产评估司法鉴定报告以外的原因引起的评估风险。从评估责任的角度划分，评估风险可以分为民事法律责任评估风险、行政法律责任评估风险、刑事法律责任评估风险和其他责任评估风险。从评估技术角度划分，评估风险可以分为评估技术风险和非评估技术风险。资产评估司法鉴定项目的评估风险主要来源是资产评估司法鉴定报告引起的评估风险，而且行政法律责任评估风险占全部评估风险的主要份额。原因是资产评估民事责任和资产评估刑事责任注重评估结果，同时由于侵权构成四要件和犯罪构成四要件必须同时具备，因此难以形成评估责任。而资产评估行政责任不仅注重评估结果，而且注重评估过程，同时鉴于违法构成只有一个客观方面，而且涉及的管理部门众多，造成行政责任成为评估机构的主要评估责任。
关键词：信息安全；风险评估；系统设计
中图分类号：G647 文献标志码：A 文章编号：1674-9324（2016）23-0249-02
一、引言
信息时代为国家和个人提供了全新的发展机遇和生活空间，但也带来了新的安全威胁。信息安全的威胁可能来自内部的破坏、外部的攻击、内外勾结的破坏和信息系统自身的意外事故等，因此我们应按照风险管理的思想，对可能的威胁和需要保护的信息资源进行风险分析，以便采取安全措施，妥善应对可能发生的安全风险。信息安全风险评估是依据国家信息安全风险评估有关管理要求和技术标准，对信息系统及由其存储、处理和传输的信息的机密性、完整性和可用性等安全属性进行科学、公正的综合评价的过程。根据ISO27001的管理思想，信息安全风险评估在信息安全管理的PDCA环中是一个很重要的过程，如何处理信息安全风险评估所产生的数据，是每一个信息安全管理者都非常迫切需要解决的一个问题。最好的解决方法是开发出一套实用性强、可操作性高的系统安全风险评估管理工具。
二、风险评估过程
信息安全风险评估系统的设计是针对组织开展信息安全风险评估的过程。这个过程包括对信息系统中的安全风险识别、信息收集、评估和报告等。风险评估的实施过程如下页图1。
1.评估前准备。在风险评估实施前，需要对以下工作进行确定：确定风险评估的目标、确定风险评估的范围、组建风险评估团队、进行系统调研、确定评估依据和方法、制定评估计划和评估方案、获得最高管理者对工作的支持。
2.资产识别。资产识别过程分为资产分类和资产评价两个阶段。资产分类是将单位的信息资产分为实物资产、软件资产、数据资产、人员资产、服务资产和无形资产六类资产进行识别；资产评价是对资产的三个安全属性保密性、可用性及完整性分别等级评价及赋值，经综合评定后，得出资产的价值。
3.威胁识别。威胁识别主要工作是评估者需要从每项识别出的资产出发，找到可能遭受的威胁。识别威胁之后，还需要确定威胁发生的可能性。
4.脆弱性识别。评估者需要从每项识别出的资产和对应的威胁出发，找到可能被利用的脆弱性。识别脆弱性之后，还需要确定弱点可被利用的严重性。
5.已有安全措施确认。在识别脆弱性的同时，评估人员将对已采取的安全措施的有效性进行确认，评估其是否真正地降低了系统的脆弱性，抵御了威胁。
6.风险分析。风险评估中完成资产赋值、威胁评估、脆弱性评估后，在考虑已有安全措施的情况下，利用恰当的方法与工具确定威胁利用资产脆弱性发生安全事件的可能性，并结合资产的安全属性受到破坏后的影响得出信息资产的风险。
三、系统设计
1.用角色设计。系统角色分为三种类型，各用户在登录后自动转入各自的操作页面。A.超级管理员：拥有系统所有权限；B.评估项目管理员：可以对所负责的评估项目进行管理，对评估人员进行分工和权限管理；C.评估人员：负责由项目管理员分配的测评工作，将评估数据导入系统。
2.系统模型。根据信息安全风险评估管理的业务需求，我们构建了以安全知识库为支撑，以风险评估流程为系统主要业务流，以受测业务系统及其相关信息资产的风险评估要素为对象的信息安全风险评估综合管理系统模型，系统模型如图2所示。
3.系统功能设计。信息安全风险评估综合管理系统的功能模块包括：①风险评估项目管理：评估项目管理模块包括评估项目的建立、项目列表、项目设置等功能。主要输入项：项目名称、评估时间、评估对象等；主要输出项：项目计划书。②信息安全需求调研管理：该模块用于用户填写安全调研问卷，为安全评估提供数据支持。主要输入项：用户ID、调查答案；主要输出项：问卷标题、调查题内容。③资产识别。系统提供的资产识别，包括：硬件、软件、数据等，根据业务系统对组织战略的影响程度，对相关资产的重要性进行评价；主要输入项：评估对象（信息资产）、赋值规则；主要输出项：资产识别汇总表、资产识别报告。④威胁识别。威胁识别：系统提供多种网络环境的威胁模板，支持和帮助用户进行威胁识别和分析，并提供资产、脆弱性、威胁自动关联功能：主要输入项：评估对象、赋值规则；主要输出项：威胁识别汇总表、威胁识别报告。⑤脆弱性识别。脆弱性识别：系统可提供多种系统的脆弱性识别功能，包括：主机、数据库、网络设备等对象的脆弱性识别。系统支持常用漏洞扫描软件扫描结果的导入，目前支持的扫描系统有：Nessus、NMap等，主机系统支持：Windows、Linux、Unix等，数据库支持：MSSQL、Oracle等：主要输入项：评估对象、漏洞扫描结果、赋值规则；主要输出项：漏洞扫描报告、脆弱性识别汇总表、脆弱性识别报告。⑥安全措施识别。安全措施识别：系统提供基于技术、管理等方面的安全措施检查功能，帮助用户了解目前的安全状况，找到安全管理问题，确定安全措施的有效性：主要输出项：安全措施识别汇总表、安全措施识别报告。⑦风险分析。系统通过资产评价、脆弱性评价、威胁评价、安全措施有效性评价、风险分析等工作，可自动生成安全风险评估分析报告。主要输入项：评估对象、资产值、脆弱性值、威胁值、安全措施值、计算规则；主要输出项：风险计算汇总表、风险分析报告。⑧评估结果管理。主要功能是对历史记录查询与分析。汇总所有的安全评估结果进行综合分析，并生成各阶段风险评估工作报告，主要包括如下：《资产识别报告》、《漏洞扫描报告》、《威胁识别报告》、《脆弱性识别报告》、《控制措施识别报告》、《风险分析报告》。并可对当期风险评估结果和原始数据进行转存或备份。在有需要时能调出评估历史数据进行查询及风险趋势分析。⑨信息安全知识库更新维护。信息安全知识库的更新维护主要对象有：系统漏洞库、安全威胁库、安全脆弱点库、控制措施库。为避免造成数据的冗余，系统将在各评估项目中需要反复使用的数据归入基础数据库进行管理，在进行评估活动时再从基础库提取有关数据，这样也能减少重复的输入工作。⑩数据接口。导入数据接口：资产库、脆弱点库、威胁库、控制措施库。支持以下常用的格式：如EXCEL文件等；常用的漏洞扫描工具：如绿盟、启明星辰、NESSUS、NMAP等。
四、结束语
该系统设计是以信息安全风险评估工作流程为基础，进行信息安全评估项目管理、风险要素数据收集与辅助风险分析的系统，在实际风险管理过程中，可引入了质量管理理念――PDCA循环，即通过监控每一阶段的信息系统风险情况，及时发现问题，不断调整风险控制工作计划，从而实现信息安全风险管理的工作目标。
参考文献
一、引言
信息时代为国家和个人提供了全新的发展机遇和生活空间，但也带来了新的安全威胁。信息安全的威胁可能来自内部的破坏、外部的攻击、内外勾结的破坏和信息系统自身的意外事故等，因此我们应按照风险管理的思想，对可能的威胁和需要保护的信息资源进行风险分析，以便采取安全措施，妥善应对可能发生的安全风险。信息安全风险评估是依据国家信息安全风险评估有关管理要求和技术标准，对信息系统及由其存储、处理和传输的信息的机密性、完整性和可用性等安全属性进行科学、公正的综合评价的过程。根据ISO27001的管理思想，信息安全风险评估在信息安全管理的PDCA环中是一个很重要的过程，如何处理信息安全风险评估所产生的数据，是每一个信息安全管理者都非常迫切需要解决的一个问题。最好的解决方法是开发出一套实用性强、可操作性高的系统安全风险评估管理工具。
二、风险评估过程
信息安全风险评估系统的设计是针对组织开展信息安全风险评估的过程。这个过程包括对信息系统中的安全风险识别、信息收集、评估和报告等。风险评估的实施过程如下页图1。
1.评估前准备。在风险评估实施前，需要对以下工作进行确定：确定风险评估的目标、确定风险评估的范围、组建风险评估团队、进行系统调研、确定评估依据和方法、制定评估计划和评估方案、获得最高管理者对工作的支持。
2.资产识别。资产识别过程分为资产分类和资产评价两个阶段。资产分类是将单位的信息资产分为实物资产、软件资产、数据资产、人员资产、服务资产和无形资产六类资产进行识别;资产评价是对资产的三个安全属性保密性、可用性及完整性分别等级评价及赋值，经综合评定后，得出资产的价值。
3.威胁识别。威胁识别主要工作是评估者需要从每项识别出的资产出发，找到可能遭受的威胁。识别威胁之后，还需要确定威胁发生的可能性。
4.脆弱性识别。评估者需要从每项识别出的资产和对应的威胁出发，找到可能被利用的脆弱性。识别脆弱性之后，还需要确定弱点可被利用的严重性。
5.已有安全措施确认。在识别脆弱性的同时，评估人员将对已采取的安全措施的有效性进行确认，评估其是否真正地降低了系统的脆弱性，抵御了威胁。
6.风险分析。风险评估中完成资产赋值、威胁评估、脆弱性评估后，在考虑已有安全措施的情况下，利用恰当的方法与工具确定威胁利用资产脆弱性发生安全事件的可能性，并结合资产的安全属性受到破坏后的影响得出信息资产的风险。
三、系统设计
1.用角色设计。系统角色分为三种类型，各用户在登录后自动转入各自的操作页面。A.超级管理员：拥有系统所有权限;B.评估项目管理员：可以对所负责的评估项目进行管理，对评估人员进行分工和权限管理;C.评估人员：负责由项目管理员分配的测评工作，将评估数据导入系统。
2.系统模型。根据信息安全风险评估管理的业务需求，我们构建了以安全知识库为支撑，以风险评估流程为系统主要业务流，以受测业务系统及其相关信息资产的风险评估要素为对象的信息安全风险评估综合管理系统模型，系统模型如图2所示。
3.系统功能设计。信息安全风险评估综合管理系统的功能模块包括：①风险评估项目管理：评估项目管理模块包括评估项目的建立、项目列表、项目设置等功能。主要输入项：项目名称、评估时间、评估对象等;主要输出项：项目计划书。②信息安全需求调研管理：该模块用于用户填写安全调研问卷，为安全评估提供数据支持。主要输入项：用户ID、调查答案;主要输出项：问卷标题、调查题内容。③资产识别。系统提供的资产识别，包括：硬件、软件、数据等，根据业务系统对组织战略的影响程度，对相关资产的重要性进行评价;主要输入项：评估对象(信息资产)、赋值规则;主要输出项：资产识别汇总表、资产识别报告。④威胁识别。威胁识别：系统提供多种网络环境的威胁模板，支持和帮助用户进行威胁识别和分析，并提供资产、脆弱性、威胁自动关联功能：主要输入项：评估对象、赋值规则;主要输出项：威胁识别汇总表、威胁识别报告。⑤脆弱性识别。脆弱性识别：系统可提供多种系统的脆弱性识别功能，包括：主机、数据库、网络设备等对象的脆弱性识别。系统支持常用漏洞扫描软件扫描结果的导入，目前支持的扫描系统有：Nessus、NMap等，主机系统支持：Windows、Linux、Unix等，数据库支持：MSSQL、Oracle等：主要输入项：评估对象、漏洞扫描结果、赋值规则;主要输出项：漏洞扫描报告、脆弱性识别汇总表、脆弱性识别报告。⑥安全措施识别。安全措施识别：系统提供基于技术、管理等方面的安全措施检查功能，帮助用户了解目前的安全状况，找到安全管理问题，确定安全措施的有效性：主要输出项：安全措施识别汇总表、安全措施识别报告。⑦风险分析。系统通过资产评价、脆弱性评价、威胁评价、安全措施有效性评价、风险分析等工作，可自动生成安全风险评估分析报告。主要输入项：评估对象、资产值、脆弱性值、威胁值、安全措施值、计算规则;主要输出项：风险计算汇总表、风险分析报告。⑧评估结果管理。主要功能是对历史记录查询与分析。汇总所有的安全评估结果进行综合分析，并生成各阶段风险评估工作报告，主要包括如下：《资产识别报告》、《漏洞扫描报告》、《威胁识别报告》、《脆弱性识别报告》、《控制措施识别报告》、《风险分析报告》。并可对当期风险评估结果和原始数据进行转存或备份。在有需要时能调出评估历史数据进行查询及风险趋势分析。⑨信息安全知识库更新维护。信息安全知识库的更新维护主要对象有：系统漏洞库、安全威胁库、安全脆弱点库、控制措施库。为避免造成数据的冗余，系统将在各评估项目中需要反复使用的数据归入基础数据库进行管理，在进行评估活动时再从基础库提取有关数据，这样也能减少重复的输入工作。⑩数据接口。导入数据接口：资产库、脆弱点库、威胁库、控制措施库。支持以下常用的格式：如EXCEL文件等;常用的漏洞扫描工具：如绿盟、启明星辰、NESSUS、NMAP等。
四、结束语
该系统设计是以信息安全风险评估工作流程为基础，进行信息安全评估项目管理、风险要素数据收集与辅助风险分析的系统，在实际风险管理过程中，可引入了质量管理理念——PDCA循环，即通过监控每一阶段的信息系统风险情况，及时发现问题，不断调整风险控制工作计划，从而实现信息安全风险管理的工作目标。
一、评估范围及责任主体
全县各类建设项目涉及土地征收或者农用地、未利用地转用的，在建设用地报批前必须开展社会稳定风险评估工作。未开展社会稳定风险评估的项目，一律不得上报建设用地审批。
按照“属地管理、分级负责”的原则，由建设项目所在镇政府（管委会）负责开展社会稳定风险评估工作，并出具风险评估报告。建设项目涉及多个镇政府（管委会）的，由所涉及的镇政府(管委会）分别进行本辖区的社会稳定风险评估工作，并出具风险评估报告。县国土资源局等相关部门配合做好社会稳定风险评估工作。
建设项目所在镇政府（管委会）维护稳定工作领导小组办公室应全程跟踪征地项目社会稳定风险评估的组织实施过程并进行指导。各镇政府（管委会）出具的风险评估报告，由县维护稳定工作领导小组办公室负责审核并作出明确的备案意见。
县国土资源部门根据征地项目社会稳定风险评估报告和县维护稳定工作领导小组办公室的备案意见，对评估决定实施的项目及时开展建设用地报批。
二、评估内容
土地征收或者农用地转用项目的社会稳定风险评估工作主要内容包括：
（一）拟实施土地征收或者农用地、未利用地转用是否符合有关法律、法规、政策的要求。
（二）土地征收或者农用地、未利用地转用的各项准备工作是否充分，如：征地补偿安置政策的宣传是否到位，被征地农民安置途径和安置情况能否落实等。
（三）实施土地征收或者农用地、未利用地转用是否会引起被征地农民、周边居民及相关权利人的严重不满。
（四）是否因实施土地征收或者农用地转用，可能引发激烈冲突、群体性上访等不稳定事件。
（五）实施土地征收或者农用地、未利用地转用的社会稳定风险防范对策和预案措施。
三、评估程序
建设项目所在镇政府（管委会）在申报土地征收或农用地转用前，应组织专门的工作班子，科学制定社会稳定风险评估方案，启动风险评估程序，在广泛征求社情民意、综合各方意见的基础上，对土地征收或者农用地、未利用地转用进行科学预测分析和论证研究，制定相应的防范、应急预案，形成专项评估报告，作出总体评估结论，提出意见和建议，并将评估报告报送县维护稳定领导小组办公室进行审查。对评估结论作出实施决定的项目，申报用地单位应将专项评估报告、维护稳定工作领导小组办公室的审查意见作为申报土地征收、农用地、未利用地转用的必备材料，一并提交国土资源部门。
对已经评估并付诸实施的土地征收、农用地转用项目，所在地政府要坚持全程跟踪并做好后续评估工作，及时发现和化解实施过程中遇到或新生的矛盾和问题，完善相应措施，确保社会稳定。
四、评估报告
土地征收或者农用地、未利用地转用项目社会稳定风险评估专项报告的评估结论应明确作出实施、暂缓实施、暂不实施的决定。对评估中存在以下一种或多种情况及可能的，评估结论应明确暂不办理或暂缓办理：1、绝大多数群众不赞成、不支持；2、已经发生群体性上访事件并且没有息访；3、群众反映强烈的问题没有得到妥善处理，矛盾没有解决；4、可能引发恶性事件；5、可能引发群访、集访、大规模或者恶性事件的其他情况。
五、相关要求
（一）各镇（区）应全面建立和落实征地项目社会稳定风险评估制度，每年年终应将该项工作开展情况纳入目标管理考核内容。具体考核按《县维护稳定工作领导小组考核办法》执行。
（二）各镇（区）在开展征地项目社会稳定风险评估时，要提前介入、并联运行、提高效率，不能因为风险评估影响征地工作正常开展，确保各类项目特别是重点工程及时、顺利建设。为简化手续，征地项目社会稳定风险评估可以在项目立项前，与拆迁等其他社会稳定风险评估同时开展。
关键词：土地估价；质量控制；风险防范；问题
二0一一年度土地估价师协会举办的估价机构年度信用评审年会中再次提及土地估价报告质量及风险防范问题，对于这个老生常谈的话题在日趋激烈的土地评估市场中的确让人深思。随着土地评估机构市场化进程的深入，与土地估价相关的各种风险也日益显现出来，土地评估机构如何在激烈的市场竞争中站稳脚跟，如何向客户提供一份合格的土地评估报告，不断提升土地评估机构的土地评估报告质量并同时加强自身的风险防范意识，是值得每个土地评估机构执业人员共同关注的问题，结合几年来的土地估价实务，现从以下几个方面进行简述。
土地估价报告质量的控制
1.根据项目的类型和特点对项目实行分类管理.
评估项目从技术操作流程上来说，大致是相似的，但每个项目又各有其特点，要将每个项目做好，则应根据受托项目业务类型、特点及其重要性进行分类管理，重大项目应突出项目的工作方案、科学可行的技术路线、严密的质量审核流程、项目后续跟踪服务。
特殊项目如司法鉴定项目，应注重程序的公正，当实体公正与程序公正发生冲突时，要优先突出程序公正，在评估过程中应严格遵守独立、客观、公正原则,严格遵守评估技术操作规程。
2.建立完善的质量控制体系.
评估工作的成果是以评估报告的形式体现的,评估报告是公正、客观、准确的概述估价过程和估价成果的文件，是关于估价对象的客观合理价格的研究报告,报告的质量直接体现了企业的管理水平，只有建立完善的质量管理体系――即为减少及控制风险而设置的一系列保证估价质量的组织模式、制度如估价业务承接制度、估价相关资料搜集制度、现场查勘制度等,才能确保估价报告结果的准确无误。
估价业务承接：估价机构在承接业务时应考虑机构的胜任能力，如是否具备相应的资质、执业人员是否具备完成委托所需的专业知识等。
估价相关资料收集：估价相关资料的收集是提升土地估价报告质量的基础，一份好的估价报告应是逻辑推理严密、分析有据，而分析有据应建立在基础资料详实的基础上，基础资料收集可分为一般性基础资料收集及房地产交易资料的收集；一般性基础资料的收集可通过统计年鉴、政府工作报告等载体上获得，房地产交易资料的收集主要包括对区域内土地招、拍、挂一级市场、房地产交易二级市场、楼盘预售资料的收集，基础性资料收集的准确与否将直接影响到具体估价项目的评估结果。
实地查勘：尽心尽职做好实地查勘工作是提升土地估价报告质量的前提，估价人员必须认真、仔细踏勘待估宗地，实时实地了解掌握待估宗地土地坐落位置、现状、土地利用强度状况、基础设施状况、道路交通状况以及周围环境等状况，但在实际土地评估工作中，估价人员往往对实地查勘工作走马观花、走一圈、拍几张照片了事，甚至只是通过与委托方的电话联络对估价对象的情况进行了解，没有尽心尽职进行实地查勘从而不能正确把握估价对象客观合理的价格。要做好实地查勘工作主要有以下几点：①做好实地查勘工作前准备工作，对委托方提供的资料，进行初步验证核实，罗列需委托方进一步提供的资料，并依据估价对象的用途收集相关的社会经济、环境等一般资料，拟定工作实地调查表。②实地查勘的工作重点：依据拟定的实地调查表进行逐一调查，并对地价有重大影响的区域、个别因素进行重点调查，针对估价对象的用途收集相关的交易实例资料。
3.建立及完善三级审核制度.
三级审核制度是指估价作业人员初审、项目负责人复审、审核部负责人终审。估价作业人员初审主要从估价对象界定、估价依据、价格定义、需要特殊说明的事项、土地利用状况、影响地价因素、估价方法的选择及应注意的问题去核查、纠偏，如市场比较法中的案例选择是否恰当、价格修正中对交易情况、交易区域及个别因素修正中指数选择是否适当，剩余法估价中建筑物总价估算是否合理充分，开发成本、税费估算是否全面且依据充分等方面进行核查；项目负责人复审主要核查估价主要环节问题的处理，即对估价人员撰写的估价报告及估价技术报告在估价依据是否充足、报告描述是否得当、报告结构是否完整、报告逻辑思维是否矛盾、技术路线选用是否正确、案例及参数选择是否准确、估价结果是否合理等方面进行分析判断及审核；审核部负责人终审主要是对审核初审及复审中发现的问题是否已经解决，对估价项目的合规性再度进行审查。
土地估价风险防范
1.加强估价人员的法律意识与风险意识.
土地估价人员应认识到土地估价风险的广泛性和可能带来的危害性，强化风险意识。土地估价机构与人员的执业风险就是承担法律责任，因为无论是经济赔偿、行政处罚或刑事处罚都是依据法律、法规相应的条出的，许多估价人员埋头钻研业务，对估价规范、估价技术估价参数娴熟到家，但对法律知识却知之甚少，导致许多估价人员难以把握是与非、合法与违法的界限。
2.提高估价人员的专业技术水平及估价师的职业道德教育.
土地估价风险防范应在不断提高估价人员的专业技术水平同时加强估价师的职业道德教育，估价人员在估价过程中，由于方法、参数选择不合理、市场信息掌握的不全面导致估价报告结果的失真，从而给机构带来风险，因此必须不断提高估价人员的专业技术水平，只有执业人员的业务能力及专业技术水平的提升，才能在执业过程中有效地规避风险；同时还须加强土地估价师的职业道德教育，如果估价师没有良好的职业道德，即使估价人员精通估价理论及有丰富的估价经验，评估出的价格也不一定会客观公正，当前一些估价机构及其执业人员的职业道德还存在一些问题，如个别估价机构及其执业人员为谋求不正当利益，高估或低估土地价格，有的评估机构及其执业人员不顾能力、水平所限承担无力承接的评估项目。
3.建立土地估价师职业风险保险制度及保障金制度.
