第五章建设工程风险管理

1、010203了解建设工程风了解建设工程风险管理的概念险管理的概念，了解风险概率的了解风险概率的衡量、风险损失衡量、风险损失的衡量、风险量的衡量、风险量函数、风险衡量函数、风险衡量熟悉风险的类别、熟悉风险的类别、风险的管理内容、风险的管理内容、风险识别的过程风险识别的过程掌握风险的评价掌握风险的评价方法和采用相应方法和采用相应对策对策教学目标教学目标3教学要求教学要求能力目标知识要点权重自测分数了解风险管理的定义及相关概念，熟悉风险的类别、建筑工程风险与风险管理内容、风险识别的过程风险管理25% 了解风险识别原则和特点，熟悉风险识别的过程，建设工程风险分解，掌握风险识别的方法建筑工程风险识别25

2、% 了解风险概率的衡量，风险损失的衡量，风险量函数，风险衡量；熟悉建筑工程风险评价方法风险评价25% 熟悉风险回避，风险损失控制；熟悉风险自留，风险转移建筑工程风险对策25%4教学内容教学内容5.3 5.3 建筑工程风险建筑工程风险评价评价5.1 5.1 风险管理概述风险管理概述5.2 5.2 建筑工程风险识别建筑工程风险识别5.4 5.4 建筑工程风险对策建筑工程风险对策5.1 风险管理概述n5.1.1 风险的定义及相关概念n1风险的定义根据对风险定义的角度不同，因而有不同的解释，但较为通根据对风险定义的角度不同，因而有不同的解释，但较为通用的是：用的是：风险是损失发生的不确定性。即风险由不

3、确定性和损失两个要素构成；风险是在一定条件下一定时期内，某一事件的预期结果与实际结果间的变动程度。变动程度越大，风险越大；反之，则越小。5.1 风险管理概述5.1.1 风险的定义及相关概念n2风险的相关概念n（1）风险因素n风险因素是指能产生或增加损失概率和损失程度的条件或因素，它是风险事件发生的潜在原因，是造成损失的内在或间接原因。n（2）风险事件n风险事件是指造成损失的偶发事件，是造成损失的外在原因或直接原因。5.1 风险管理概述5.1.1 风险的定义及相关概念n（3）损失n损失是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。可分为直接损失和间接损失两种。n（4）损失

4、机会n损失机会是指损失出现的概率。概率可分为客观概率和主观概率两种。客观概率是指某事件在长时期内发生的频率；主观概率是指个人对某事件发生可能性的估计。5.1 风险管理概述5.1.1 风险的定义及相关概念n风险因素、风险事件、损失与风险四者之间的关系如图所示5.1 风险管理概述5.1.2 风险的分类按风险后果分：按风险后果分：纯粹风险(Pure Risk)投机风险(Speculative Risk)按风险来源分：按风险来源分：自然风险(Nature Risk)人为风险(Personal Risk)按事件主体的承受能力分：按事件主体的承受能力分：可接受风险(Acceptable Risk)不可接受

5、风险(Unacceptable Risk)按风险的对象分：按风险的对象分：财产风险(Property Risk)人身风险(Life Risk)责任风险(Liability Risk)5.1 风险管理概述5.1.3 建筑工程风险与风险管理n1建筑工程风险管理的概念n所谓风险管理，就是人们对潜在的意外损失进行辨识与评估，并根据具体情况采取相应措施进行处理的过程，从而在主观上尽可能做到有备无患，或在客观上无法避免时，能寻求切实可行的补救措施减少或避免意外损失的发生。主体是项目管理班子主体是项目管理班子风险管理由风险识别、风险估计、风险评价、风险应对和风险监控等风险管理由风险识别、风险估计、风险评价、

6、风险应对和风险监控等构成。构成。目标是以最低成本代价最大限度地实现项目目标。目标是以最低成本代价最大限度地实现项目目标。风险管理是一个动态、复杂的过程。风险管理是一个动态、复杂的过程。5.1 风险管理概述5.1.3 建筑工程风险与风险管理n2建设工程风险管理的过程5.1 风险管理概述5.1.3 建筑工程风险与风险管理n3. 建设工程风险管理的目标n从风险管理目标与风险管理主体的总目标相一致的角度出发，建设工程风险管理的目标可具体的表述为：n（1）实际投资不超过计划投资。n（2）实际工期不超过计划工期。n（3）实际质量满足预期的质量要求。n（4）建设过程安全。n因此，从风险管理目标的角度分析，建

7、设工程风险可分为投资风险、进度风险、质量风险和安全风险。建设过程项目管理的目标与风险管理的目标是相一致的，风险管理是为目标控制服务的。5.2 建筑工程风险识别5.2.1 风险识别原则和特点n1在风险识别过程中应遵循以下原则：n（1）由粗及细，由细及粗n（2）严格界定风险内涵并考虑风险因素之间的相关性n（3）先怀疑，后排除n（4）排除与确认并重n（5）必要时，可作实验论证5.2 建筑工程风险识别5.2.1 风险识别原则和特点n2风险识别存在以下几个特点：n（1）个别性n（2）主观性n（3）复杂性n（4）不确定性5.2 建筑工程风险识别5.2.2 风险识别的过程收集与项目风险有关的信息收集与项目风

8、险有关的信息不确定性分析不确定性分析建立初步风险清单建立初步风险清单将风险归纳分类将风险归纳分类编制项目风险识别报告编制项目风险识别报告5.2 建筑工程风险识别5.2.3 建设工程风险分解n根据建设工程的特点，建设工程风险的分解可以按以下途径进行：n（1）目标维：它是指按照所确定的建设工程目标进行分解，即考虑影响建设工程投资、进度、质量和安全目标实现的各种风险。n（2）时间维：它是指按照基本建设程序的各个阶段进行分解，也就是分别考虑决策阶段、设计阶段、招标阶段、施工阶段、竣工验收阶段等各个阶段的风险。n（3）结构维：它是指按建设工程组成内容进行分解，如按照不同的单项工程、单位工程分别进行风险识

9、别。n（4）因素维：它是指按照建设工程风险因素的分类进行分解，如政治、社会、经济、自然、技术和信用等方面的风险。5.2 建筑工程风险识别5.2.4 风险识别的方法n1专家调查法n专家调查法是指向有关专家提出问题，了解相关风险因素，并获得各种信息。n2财务报表法n财务报表法有助于确定一个特定企业或特定的建设工程可能遭受哪些损失以及在何种情况下遭受这些损失。n3流程图法n流程图法是将一项特定的生产或经营活动按步骤或阶段顺序以若干个模块形式组成一个流程图系列，在每个模块中都标出各种潜在的风险因素或风险事件，从而给决策者一个清晰的总体印象。5.2 建筑工程风险识别5.2.4 风险识别的方法n4初始风险

10、清单法n由于建设工程面临的风险有些是共同的，因此，对于每一个建设工程风险的识别不必要均从头做起。只需要采取适当的风险分解方式，就可以找出建设工程中常发生的典型的风险因素和相应的风险事件，从而形成初始风险清单。n5经验数据法n经验数据法是根据已建各类建设工程与风险有关的统计资料来识别拟建工程的风险。又称为统计资料法。n6风险调查法n风险调查法就是从分析具体建设工程的特点入手，一是对通过其他方法已经识别出的风险进行鉴别和确认；二是通过风险调查，有可能发现此前尚未识别出的重要的工程风险。5.3 建筑工程风险评价n风险评价是对项目风险进行综合分析，并依据风险对项目目标的影响程度进行项目风险分级、排序的

11、过程。风险评价是在项目风险规划、识别和估计的基础上，通过建立项目风险的系统评价模型，对项目风险因素影响进行综合分析，并估算出各风险发生的概率及其可能导致的损失大小，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。风险评价可以采用定性和定量两种方法来进行。5.3 建筑工程风险评价5.3.1 风险衡量n识别工程项目所面临的各种风险以后，就应当分别对各种风险进行衡量，从而进行比较，以确定各种风险的相对重要性。根据风险的基本概念可知，损失发生的概率和这些损失的严重性是影响风险大小的两个基本因素。因此，在定量评价建设工程风险时，首要工作是将各种风险

12、的发生概率及其潜在损失定量化，这一工作就称为风险衡量。5.3 建筑工程风险评价5.3.2 风险量函数n在风险量函数中，风险量是指各种风险的量化结果，其数值大小取决于各种风险的发生概率及其潜在损失。以R代表风险量，以p表示风险的发生概率，以q表示潜在损失，则R可以表示为p和q的函数，即R=f（p，q）n pqOR1R2R3图5.4 等风险量曲线5.3 建筑工程风险评价5.3.3 风险损失的衡量n风险损失的衡量就是定量确定风险损失值的大小。n1投资风险损失n投资风险导致的损失可以直接用货币形式来表现，即法规、价格、汇率和利率变化或资金使用安排不当等风险事件所引起的实际投资超出计划投资的数额。n2进

13、度风险损失n进度的拖延则属于时间范畴，同时也会导致经济损失。5.3 建筑工程风险评价5.3.3 风险损失的衡量n3质量风险损失n质量风险导致的损失包括事故引起的直接经济损失、修复和补救等措施发生的费用以及第三者责任损失等。n4安全风险损失n安全风险是由于安全事故所造成的人身财产损失、工程停工等遭受的损失，还可能包括法律责任。n因此，不论是投资风险损失，还是进度风险损失、质量风险损失，或者是安全风险损失，除了第三者要负法律责任外，最终都可以归结为经济损失。5.3 建筑工程风险评价5.3.4 风险概率的衡量n1相对比较法n相对比较法是由美国的风险专家Richard Prouty提出的方法。这种方法

14、是估计各种风险事件发生的概率，分为下面四种情况：n（1）“几乎为0”：这种风险事件可认为不会发生。n（2）“很小的”： 这种风险事件虽然有可能发生，但现在没有发生，并且将来发生的可能性也不大。n（3）“中等的”： 这种风险事件偶尔会发生，并且能预期将来有时会发生。n（4）“一定的”： 这种风险事件一直有规律地发生，并且能够预期未来也是有规律地发生。因此，认为在这种情况下风险事件发生的概率较大。5.3 建筑工程风险评价5.3.4 风险概率的衡量n2概率分布法n概率分布法可以较为全面地衡量建设工程风险。因为通过潜在损失的概率分布，有助于确定在一定情况下采用哪种风险对策或采用哪种风险对策组合最佳。n

15、相对比较法是主要依据主观概率；概率分布法是接近于客观概率。5.3 建筑工程风险评价5.3.5 风险评价n1风险分析与评价的主要内容n一般对风险应从以下几个方面进行分析：n（1）风险存在和发生的时间分析。n（2）风险的影响和损失分析。n（3）风险发生的可能性分析。n（4）风险级别分析。n（5）风险起因和可控性分析。5.3 建筑工程风险评价5.3.5 风险评价n2风险分析与评价的主要方法专家打分法专家打分法模糊数学法模糊数学法层次分析法层次分析法蒙特卡洛法蒙特卡洛法5.3 建筑工程风险评价5.3.5 风险评价（1）专家打分法）专家打分法n 步骤步骤：n1、识别出项目可能遇到的所有风险，列成风险调查

16、表；n2、确定每个风险因素的权重，以表征其对项目风险的影响程度； 3、确定每个风险因素的等级值，按可能性很大、比较大 、中等、不大、较小五个等级，分别以1.0、0.8、0.6、0.4和0.2打分。n4、将每个风险因素的权数与等级值相乘，求出该项风险因素的得分，再求出此项目风险得总分。总分越高，风险越大。5.3 建筑工程风险评价5.3.5 风险评价可能发生的风险因素权数W风险因素发生的可能性WX很大1.0比较大0.8中等0.6不大0.4较小0.2政局不稳0.050.03物价上涨0.150.12业主支付能力0.100.06技术难度0.200.04工期紧迫0.150.09材料供应0.150.12汇率

17、浮动0.100.06无后续项目0.100.04结论结论：由由WX0.56，说明该项目的风险属于中等水平，可以投标。，说明该项目的风险属于中等水平，可以投标。5.3 建筑工程风险评价5.3.5 风险评价n（2）蒙特卡罗模拟技术n蒙特卡罗模拟技术又称为随机抽样技术或统计试验方法。应用蒙特卡罗模拟技术可以直接处理每一个风险因素的不确定性，并把这种不确定性在成本方面的影响以概率分布的形式表示出来。n通过结构优化方式把已识别出来的影响建设工程项目目标的重要风险因素构成一份标准化的风险清单。n采用专家调查法确定风险的影响程序和发生概率，编制出风险评价表。n采用模拟技术，确定风险组合，即对上一步专家的评价结

18、果加以定量化。n通过模拟技术得到项目总风险的概率分布曲线。从曲线上可看出项目总风险的变化规律，据此可确定应急费用的大小。5.3 建筑工程风险评价5.3.5 风险评价n（3）风险量函数n根据风险量函数，可以在坐标上画出许多等风险量曲线，如图5.5pqO图5.5 风险等级图VHLVLMHMHML5.4 建筑工程风险对策n建筑工程风险管理需要依赖于强有力的风险对策，需要通过一定的风险防范手段或风险管理技术。建设工程风险管理、风险处理的对策可以划分为两大类，一类是风险控制的对策，一类是风险的财务对策。通常情况下采取的措施有风险回避、风险损失控制、风险自留和风险转移四种。5.4 建筑工程风险对策5.4.

19、1 风险回避n风险回避风险回避是指项目组织在决策中回避高风险的领是指项目组织在决策中回避高风险的领域、项目和方案，进行低风险选择。通过回避风域、项目和方案，进行低风险选择。通过回避风险，可以在风险事件发生之前完全彻底地消除某险，可以在风险事件发生之前完全彻底地消除某一特定风险可能造成的种种损失，而不仅仅是减一特定风险可能造成的种种损失，而不仅仅是减少损失的影响程度。回避风险是对所有可能发生少损失的影响程度。回避风险是对所有可能发生的风险尽可能地规避，这样可以直接消除风险损的风险尽可能地规避，这样可以直接消除风险损失。回避风险具有简单、易行、全面、彻底的优失。回避风险具有简单、易行、全面、彻底的

20、优点，能将风险的概率保持为零，从而保证项目的点，能将风险的概率保持为零，从而保证项目的安全运行。安全运行。风险回避n风险事件发生概率很大且可能发生的后果损失也很大的项目。n发生损失的概率并不大，但是灾难性的、无法弥补的。n客观上不需要的项目。 风险回避是一种最彻底地消除风险影响的方法，对一些十分重要和敏感的工程项目，回避是一种重要的手段。美国某州政府招标进行该州一主干河流的清淤工程，拓宽河道，增加河流抵御洪水的能力。这本是一个对公众有利的项目，但该河流上游为一湖泊，是许多动物栖息的自然保护区。河道拓宽，上游湖泊水位下降，改变了动物生存的环境。因而，在工程进行不到两个月，动物保护组织向州政府提出

21、抗议，州政府被迫终止工程。虽然，该工程已经进入施工阶段，业主终止工程意味着面临对承包商的巨额索赔，但州政府的行为一方面保护了动物，另一方面赢得了当地居民的信任，避免了一次政治危机。 5.4 建筑工程风险对策5.4.2 风险损失控制n1风险损失控制的概念n风险损失控制是指在风险损失不可避免的要发生的情况下，通过各种措施以遏制损失继续扩大或限制扩展的范围。损失控制是一种主动、积极的风险对策。风险减轻与分散将风险发生的概率或后果降低或分散到可以接受的水平n降低风险事件发生的概率，从损失根源上控制风险；n遏制损失继续扩大；n预防风险源的产生；n减少构成风险的因素；n防止已经存在的风险的扩散；n降低风险

22、扩散的速度，限制风险的影响空间；n在时间和空间上将风险和被保护对象隔离；n借助物质障碍将风险和被保护对象隔离。增加风险承担者，以达到减轻总体风险压力的目的。如单价合同。某桥梁项目需要使用一种混凝土的连续浇灌技术，该技术是由澳大利亚企业开发的，能大量节省资金和时间，主要的风险是主要部件的连续浇灌过程不能被打断，任何中断都需要拆毁整个部件来重新浇筑，经过风险分析，可能的风险主要集中在混凝土厂的交付上，卡车可能会延误，从而导致浇筑构成中断。这种风险可以通过以下方法降低，即在桥梁项目20公里内不同的高速公路旁准备两个额外的可拆卸混凝土站，以备在主要的工厂供给中断时使用，这两个可拆卸的混凝土站带有整个桥

23、梁构件所需的原材料，而且每次进行连续浇灌时都在附近装备有额外的卡车。风险的减轻并不能从改变上消除风险，还会存在残留的风险，有时可能造成错觉，反而增加风险。风险的管理的核心问题是考虑项目的综合成本效益，过度的风险管理措施并一定符合综合成本效益。项目：项目：项项 目目 名名 称称 编号： 日期：风险描述：风险描述：已识别风险的简短描述 可能的风险减轻措施：可能的风险减轻措施：对减轻风险的措施进行描述间接风险的描述：间接风险的描述：采取减轻风险措施可能所引起的新风险残留风险的描述：残留风险的描述：采取减轻风险措施后，仍然无法完全消除的风险归属权：归属权：残留风险归属人行动成本：行动成本：风险减轻成本

24、效益分析典型的风险减轻问卷典型的风险减轻问卷 在一个工期相对较短的小项目中，往往采用固定总价合同，将工程量不准确和材料价格上涨的风险全部交由承包商承担，业主不承担任何风险。但如果是工期较长的大型工程项目，由于风险难以预测和控制，业主和承包商都难以独立承担工程量和材料物价上涨的风险。因此，采用可调值总价合同，事先约定调值公式和调值条款，由业主承担工程施工期间材料价格变动的风险，而其余风险由承包商承担。这样，承包商不会因为风险太高而提高合同报价，从而降低对业主产生的经济风险，双方的风险得到分担。在国际工程中，更多的是采用单价合同，在这种合同形式下，由业主提出工程量清单，承包商以此为基础填报工程单价

25、。在工程结算时，将承包商实际完成并经监理工程师批准的工程数量和工程量清单中的单价相乘，得出应付的价款。由于工程量清单是由业主统一提出的，承包商只要经过复核并填上适当的单价即可，同样只承担工程价格波动的风险；而业主按承包商实际完成工程量结算，承担了工程量变动的风险。上述两种合同都对项目风险进行了合理的分担，双方承担的风险都得到了降低。 风险要分配给最有能力控制风险的、也有最好的控制动机的一方，如果拟分担风险的一方不基本这样的条件，就没有理由将风险传递给它们，否则反而会增大风险。5.4 建筑工程风险对策5.4.3 风险自留n工程项目风险自留（Risk Retention）是指将风险留给自己承担，即

26、由项目主体自行承担风险后果的一种风险应对策略，是从企业内部财务的角度应对风险。这种策略意味着工程项目主体不改变项目计划去应对某一风险。或项目主体不能找到其他适当的风险应对策略，而采取的一种应对风险的方式。风险自留与利用 许多风险发生的概率很小，且造成的损失也很小，采用风险回避、降低、分散或者是转移的手段都难以发挥其效果，以至于项目参与方不得不自己承担这样的风险。 从项目参与方的角度出发，有时必须承担一定的风险，才有可能获得较好的收益。 不论采用了何种的风险管理技术，都无法完全彻底的消除风险，也不是所有的风险都可以转移出去，或者是不符合风险管理的成本效益原则。 风险自留是一种建立在风险评估基础上

27、的财务技术，主要依靠项目参与主体自己的财力去弥补财务上的损失。如果采用风险自留的方案，所承担的风险必须和所能获得的收益相平衡。同时，所造成的损失不应超过项目参与主体的承担能力，也就是说，风险自留的前提是决策者应掌握较完备的风险信息。 欧洲北海的海上管道敷设项目与天气有关，存在很大的不确定性。相对于项目预期的（正常的）执行效果而言，长期恶劣的天气可能产生重大的、持久的影响。意识并处理好这种“威胁”很重要，同时意识到这一点也很重要：可能会遇到异常好的天气，它们是与“威胁”相抵消的机会。显然，在这种情况下保证管材的及时供应从而满足快速敷设管道的要求十分重要。同样很重要的一点是，如果可能的话需要把后续

28、活动向前移，这样整体管线项目就可以提前竣工。如果不能抓住好运气带来的机会，只是对坏运气做了充足的准备，那么这样做的累计效果就显而易见了。这是需要加以管理的风险的一个特征，也就是理解和应对的重要内容。风险利用是风险应对的更高层次；利用某些风险可能为项目带来谋利机会。影响建设项目风险的因素是在变化的，风险的后果也在发展变化，才有利用的可能；风险是社会生产力发展的动力，风险中蕴藏着机会。风险的利用价值 5.4 建筑工程风险对策5.4.4 风险转移n风险转移成为建设工程风险管理中非常重要的并得到广泛应用的一项对策，分为保险转移和非保险转移两种形式。根据风险管理的基本理论，建设工程风险应当由各有关方分担

29、，而风险分担的原则就是：任何一种风险都应由最适宜承担该风险或最有能力进行损失控制的一方承担。风险转移风险转移 n风险转移是风险管理的一个十分重要和常用的手段 ；n风险转移并不是纯粹地向他人转嫁风险 ，是通过某种方式将某些风险的后果连同对风险应对的权力和责任转移给他人；n风险转移是合法的、正当的，一种高水平管理的体现，主要有非保险转移和保险转移两个大的类别。n工程保险是一种非常有效工程保险是一种非常有效的风险转移方式；的风险转移方式；n引入了由市场利益驱动的引入了由市场利益驱动的风险转移机制，是一种补风险转移机制，是一种补偿性的转移方式。偿性的转移方式。 n并不是任何风险都可以通并不是任何风险都

30、可以通过保险来得到转移，必须过保险来得到转移，必须是可保风险。是可保风险。 n采用保证担保方式转移风险，是一采用保证担保方式转移风险，是一种风险量不变的转移方式，只是风种风险量不变的转移方式，只是风险承担的主体发生了变化；险承担的主体发生了变化；n采用适当的分包方式转移风险，采用适当的分包方式转移风险，专业化施工的必然产物，是一种专业化施工的必然产物，是一种改变风险量的转移方式；改变风险量的转移方式；n采用适当的合同条件转移风险。采用适当的合同条件转移风险。 非保险转移的三种方式保险转移方式保险的含义 保险通常意义下是指商业保险，即通过合同形式，运用商业化经营原则，由专门机构向投保人收取保险费

31、，建立保险基金，用作对被保险人在合同范围内的财产损失进行补偿、人身伤亡以及年老丧失劳动能力者经济损失给付的一种经济保障制度。保险既是一种经济制度，同时也是一种法律关系。 运用多数经济单位的共同力量，通过建立共同基金来进行补偿或给付的一种经济保险制度。 根据法律规定或当事人双方约定，一方承担支付保险费的义务，换取另一方对其因意外事故或特定事件的出现所导致的损失进行经济补偿或付给的权利的法律关系。保险与风险保险具有分摊和补偿职能风险是保险产生和存在的前提，风险的发展是保险发展的依据。 保险是风险应对的有效手段，保险效益受风险管理水平的制约。 可保风险可保风险不是投机风险，必须是纯粹、静态的风险；具

32、体风险事件发生具有偶然性，偶然和不可知是必要条件；总体而言风险事件发生具有必然性，这有助于认识风险事件及采取必要的措施；风险发生是意外的，主观故意的行为风险不能成为可保风险；风险损失较大，较小的风险损失往往通过自留来加以处理。工程保险的类型工程保险的类型建筑工程保险（Contractor All Risk Insurance），即建筑工程一切险，简称建工险。 安装工程保险（Erction All Risk Insurance），即安装工程一切险，简称安工险。 职业责任保险（Professional Liability Insurance），又称为专业责任险 。 职业责任保险性质上属于责任保险，

33、但和建设工程有关，故例如工程保险。本 章 小 结n建设工程风险是人们在建设建设活动中可能会遇到的意外损失。根据风险所造成的后果不同，风险分为纯风险和投机风险两种。风险管理者要具有识别不同类别风险的能力；识别的方法主要有专家调查法、财务报表法、流程图法、初始风险清单法、经验数据法和风险调查法等。对识别后的风险进行定性、定量地分析；评价风险可能造成的后果和影响；再根据风险的类别不同，采取风险回避、损失控制、风险自留或风险转移等对策，从而避免了许多不必要的损失；降低了成本；增加了企业利润。习 题n1选择题n1）单选题n 下面属于风险因素的是（）。nA风险事件B损失C自然风险因素D损失机会n 风险识别过程中应遵循的原则有（）。nA先怀疑，后排除 B不确定性 C复杂性 D个别性n 下面不是风险识别方法的是（）。nA专家调查法 B流程图法