浅议海外业务风险管理信息系统的构建

张正刚

(中海油田服务股份有限公司国际业务和市场部，北京 100010)

海外业务是企业可持续发展的源动力。通过资产并购、风险勘探和对外工程承包等途径，中国石油企业的海外生产经营规模增长迅速，而海洋石油企业开拓海外业务，面临着合规、安全、市场、税务、跨文化管理以及海洋环境污染等各种风险。海外业务风险管理是一个复杂的系统工程，涉及装备、采办、财务、税务、资金、市场、法律、安全、环保及人力资源管理等诸多方面，不同的国家、地区、合同商务模式、项目周期、法律和人文环境等使海外业务所面临的风险不尽相同。目前中国海洋石油企业的海外业务信息化建设还处于起步和探索阶段，对于海外业务的风险管理尚未形成一套完善有效的统一规划和顶层设计的信息化管理系统，管理和控制存在一定不足。信息化建设是企业健康、可持续发展的重要支撑和保障，也是企业精细化管理、提升风险管控能力的基础。通过海外业务风险管理信息系统的构建，能够使海外业务的风险管理更加专业化、系统化、规范化、全局化和高效化[1]。

1 海外业务风险管理信息系统架构

1.1 海外业务风险管理基本架构

海外业务风险管理的特点在于风险点多、面广，不仅涉及到业务层面的风险(如作业安全、市场、税务等)，更涉及到公司治理方面的风险(如合规、法律、跨文化管理、网络舆情等)。海外业务风险管理决策及协调职能往往位于国内，而风险控制、管理和反馈的最终执行职能则分布于各海外地区公司和国家公司。如何确保海外业务风险管理过程(风险识别、评估、应对、监控、预警、反馈、更新、归档)闭环充分且畅通是海外业务风险管理的关键所在。

图1给出了海外业务风险管理的基本架构，其中决策层由企业董事会直接委派的风险管控委员会担任，职能包括组织制定有关海外的风险管理方针、指导风险管理工作、确定重大风险、批准风险管理策略和重大风险的解决方案、审批风险管理报告等，并接受审计委员会的年度审计；管理层由总部机关各相关职能部门组成，由在审计部下设的风险管理办公室统一归口协调管理，其他各相关职能部门按照各自的海外管理职能定位进行直接管理，职能包括落实并监督海外风险管理制度的建立和持续改进，定期识别、分析和评价职能管理范围及业务领域内的重大、重要风险,提出风险应对策略并组织实施，向决策层提交海外风险管理报告，对海外风险管理提出建议；海外的地区公司和国家公司是最终的执行层，负责海外属地风险管理的具体实施，包括定期识别、分析评价属地风险，提出并组织实施风险应对策略，向管理层及时汇报重大、重要风险，建立、健全属地风险管理组织体系，将风险管理职责落实到岗位，细化管理要求。

图1 海外业务风险管理的基本架构

1.2 海外业务风险管理信息系统架构

基于中国海洋石油企业海外业务的特点，针对海外业务风险管理现状、实际需求及存在的问题，探索构建中国海洋石油企业海外业务风险管理信息系统，功能包括对海外风险信息的采集、存储、定性分析、定量测试、实时给出风险矩阵和风险排序、重大风险的监控、对风险信息的学习、风险超限预警、提供风险管理报告及历史数据的分类归档、更新、权限设置、预留数据接口等，以此作为海外风险

信息共享平台，实现风险信息在执行层与管理层之间的横向和纵向集成与共享，将海外风险管理与各项业务管理流程及管理信息系统充分融合，形成决策层、管理层和执行层之间的有效对接，使海外业务风险管理规范化、系统化、有效化。图2是海外业务风险管理信息系统的基本架构。

图2 海外业务风险管理信息系统架构

2 海外风险数据库的建立

海外风险数据库的建立是海外风险管理的基础，信息数据的完整性、及时性和准确性对风险控制系统和预警系统的有效性产生直接影响。海外风险数据库结构分为业务风险、应急管理、案例库和权限管理4个模块(见图3)。

图3 海外风险数据库结构

2.1 业务风险

业务风险包括作业风险和公司治理风险。作业风险是指海外生产作业所面临的各项QHSE风险(如人员及设备安全风险、海上环境污染风险等)，主要由现场作业单元管控，国内各相关事业部进行监管；公司治理风险是指海外公司运营所面临的各项风险(如合规风险、税务风险、法律风险等)，主要由海外公司进行直接管控，国内公司总部各相关职能部门进行监管。

按照《中央企业全面风险管理指引》将海外业务风险划分为五大类，即战略风险、财务风险、市场风险、运营风险和法律风险。通过风险识别方法(如德尔菲法、事件数分析法等)对海外业务风险进行辨识，针对不同的国家、地区和业务特点辨识出相应的关键风险点。按照使风险信息清晰、完整、易于分析、保存、汇总、分享的原则构造风险信息数据结构，其中包括日期、所属单位、项目名称、风险类别、风险描述、风险触发因素、风险发生概率、后果影响程度、风险关联程度、应对措施、相关案例等信息。其中，风险发生概率和后果影响程度为后续的风险量化分析和预警级别的确定提供基础数据；风险关联程度信息描述各风险点之间的关联程度，例如海外设备进口报关价的蓄意压低，虽然可以降低设备的进口关税，但是在以报关价来计算税前抵扣时便会导致相应的税务风险；相关案例建立了与风险案例库中同类历史信息的链接，通过对风险信息的类比，优化风险应对策略。

2.2 应急管理

应急管理模块包括应急预案、应急资源、设备信息和人员信息。海外公司负责组织制定属地突发事件应急预案，并报国内公司总部风险管理办公室审核、备案，应急预案包括对有关应急资源的管理要求，对内外部可利用的应急资源进行收集、汇总和更新，定期对应急预案进行修订并组织应急演练和培训。应急资源包括通讯设施(移动电话、固定电话、卫星电话、网络视频及语音通话、网络聊天工具及电子邮件)、电话及网络充值卡、充足的食物及饮用水、必备的应急药品、衣物、现金、应急电源(发电机)、交通工具(自有车辆、租赁车辆、专机租赁、船舶租赁)、与当地中国大使馆及经商参处和中资企业联合会的联络及资源共享、当地合作伙伴和代理的资源协调和帮助、国际救援组织及当地救援机构的专业救助等。设备信息包括设备的名称、数量、所在地、所属单位、合同情况、设备状况(设备现状、检测及维修报告、图片及影像资料)、进口方式、出租方、承租方、原值、现值等信息。人员信息包括作业现场、海外公司管理人员、中方雇员、当地雇员及外籍雇员等所有人员的姓名、性别、年龄、籍贯、国籍、血型、职务、用工方式、所在地、所属单位、签证、护照、身份证、本人及家人联系方式、照片、健康状况等信息。为了保证在突发事件应急处置过程中在第一时间获得准确的人员及设备信息，以快速进行应急处置，需要对人员及设备信息进行实时更新。在资源及经济条件允许的情况下，可为员工办理国际救援组织(如SOS等)的医疗及紧急救援卡。

2.3 案例库

案例库分为业务风险和应急管理两部分，通过业务风险案例库的建立，不仅使宝贵的风险管理信息和经验得以保存，实现共享查询，对后续业务开展及新开拓的海外区域和项目的风险管控提供有益参考，也为海外风险控制系统学习模块提供充足、真实、有效的历史数据，提高模型训练的鲁棒性。相对于业务风险，应急管理案例则更具有相对普遍的借鉴和指导意义。为了便于对风险案例库的精准检索和查询，需要对其中的风险案例信息设置相应的关键字段，如风险类别、风险描述、应对措施、风险关联程度、参考价值(低、中、高)等。

2.4 权限管理

在权限管理模块中对于风险数据库信息的录入存储、更新维护、查询监督及管理报告的生成设置了相应的权限。海外风险管理第一手信息的录入存储及定期的更新维护由海外公司完成，国内公司总部各相关职能部门按照各自的职能范围分配相应的风险数据库的查询及批注权限，以为海外公司的风险管理提供必要的监督和指导，风险管理办公室具有对风险数据库的查询、批注及风险管理报告汇总生成的权限，对海外公司的风险管理进行监督，并定期向决策层提交海外风险管理报告。

3 海外风险控制系统

海外风险控制系统包括风险分析模块、学习模块和监控模块，如图4所示。

图4 海外风险控制系统

3.1 风险分析模块

风险分析模块按照五大风险进行分类，对不同国家、地区、项目所识别出的风险进行定性和定量分析。定性风险分析采用风险矩阵的方法对所有风险进行初步分析，给出风险排序、确定出关键风险；定量分析则针对关键风险，运用蒙特卡罗模拟技术、Borda风险排序等方法[1]，综合考虑风险发生概率和后果影响程度等因素进行风险量化分析，给出更接近客观实际的风险影响情况。

3.2 学习模块

学习模块是海外风险控制系统的重要组成部分，是风险分析模块和监控模块的桥梁。利用人工神经网络强大的高度非线性拟合和自组织学习特性，建立3层前向BP人工神经网络模型，利用风险数据库的数据样本对网络模型进行训练，通过网络学习规则进行自适应修正，使网络输出结果与期望值之间的误差缩小到指定精度，把从风险影响因素到风险综合评价结果之间的非线性关系反应在网络权值中[2]。

3.3 监控模块

监控模块行使对风险进行监控和预警的功能。本着重要性、灵敏性、可测性和独立性的原则确定风险预警指标[3]，并将风险预警分为无警、轻警、中警、重警、危警5个等级。海外风险数据库中的实时风险数据通过训练好的神经网络模型计算将结果输出至风险监控模块，通过与风险预警临界值的对比，给出相应的风险预警，进而采取相应的风险应对措施，对于重大突发事件，启动相应的应急预案。

4 思考与建议

(1)中国海洋石油企业的海外业务涵盖广泛，包括油气勘探开发、海上及陆地油田技术服务、海上油田工程服务、国际贸易、配餐、物流、安全技术服务等，业务及作业地点的多样性使得风险管控多样化、复杂化，很难用一个统一的信息系统来涵盖所有的业务风险管控，相反，针对不同的集团分工、业务范围、作业区域等来设置相应的信息系统则会使海外业务的风险管控更加有针对性，减小冗余，增强有效性。

(2)2011年利比亚撤侨行动给了我们一些启示。利比亚与周边的突尼斯、埃及、也门、叙利亚等阿拉伯国家的体制十分类似，部落矛盾冲突激烈。在与利比亚企业签署合同时，部分中资企业忽视资产保全条款(如履约保函、付款保函、见索即付保函等条款的运用)[4]，反映出风险管控的意识淡薄、灵敏度不高、专业性不强等弱点。因此如何提高风险管理意识和风险管控能力是增强海外业务风险管控的关键所在。

(3)虽然信息系统的建立能够在一定程度上规范、指导、监督和支持“人”的行为，但这依然不够，对海外业务的风险管理需要高层给予足够的重视和支持。信息系统只是一个工具，高层支持则是必要保障，否则再完善的信息系统也会无人问津而被束之高阁。

[1] 张正刚.中国海洋石油企业国际业务全面风险管理的探索实践[J].石油化工技术与经济,2014,30(1):1-7.

[2] 张正刚.基于小波神经网络的故障诊断方法研究[D].大庆：东北石油大学,2005.

[3] 李国伟.中国石油企业海外经营风险预警机制研究[D].北京：中国政法大学,2009.

[4] 郭德香.见索即付保函的担保风险及其防控对策——由“利比亚银行保函延期事件”引发的思考[J].法商研究,2012(5)：49-54.