洛阳石化全面风险管理体系的建立与实践

潘俊红

多年来国企、民企“大跃进”式的产能建设，使我国炼化产业格局发生了深刻变化，石化行业产能过剩成为严峻的现实问题。同时全球经济一体化进程加速、世界能源格局发生较大变化、国际油价剧烈波动等为石化行业带来了巨大的经营压力。越来越多的不确定性因素，要求洛阳石化必须牢固树立风险意识，建立健全全面风险管理体系，提升应对各类内外部风险的能力和水平，为公司持续发展提供保障。

一、洛阳石化实施全面风险管理的必要性

1.满足外部监管体的要求。国有大型企业集团及所属单位面临国内外多重监管体的监督，国资委从出资人角度出发要求中央企业按照《中央企业全面风险管理指引》建设全面风险管理体系，把“全面风险管理”列为管理提升十三个重点专题内容之一，要求企业“把风险管理打造成企业的核心竞争力”。

2.基于内部控制的风险管理，是企业管理发展的必然趋势。内部控制和风险管理是社会经济发展到一定阶段的产物，其内容随着企业对外满足社会需要、对内强化管理而不断丰富和发展，二者日趋融合。而好的风险管理是对内部控制的有效拓展和延伸，能够及时发现和纠正各种错弊，有利于保证企业资产安全、完整，保证经营成果。建立完善的风险管理体系是提高经营能力，参与市场竞争和规避各种风险的重要保障，是企业管理发展的必然趋势。

3.增强竞争力、提升效益的迫切要求。洛阳石化整体技术水平较高，但和中石化先进企业相比，整体盈利能力偏差。洛阳石化在处于深化改革，转型发展的关键时期，迫切需要建立一套完善的全面风险管理体系和工作机制，以提高公司综合管理水平，增强核心竞争力。

二、洛阳石化全面风险管理体系框架

根据集团公司建设具有较强国际竞争力的跨国能源化工公司战略的总体要求，洛阳石化提出了“跻身中国石化炼化企业第一方阵”的总体目标。为保障战略目标的实现，洛阳石化确立了“所有的业务都存在风险，所有的风险都可以防控”的风险管理基本理念，贯穿于生产经营每一个业务环节，落实到每一位员工，初步形成了“主动防控风险、人人参与管理”的风险管理文化，建立了科学有效的风险管理体系框架。

洛阳石化全面风险管理体系框架包括四个部分：一是全面风险管理的目标和策略；二是实现风险管理目标和策略的保障体系，包括组织体系、制度体系和信息系统；三是全面风险管理的基本流程，包括风险信息收集、风险评估、风险应对、监控预警和监督评价与改进等五个环节；四是风险管理文化。

三、洛阳石化全面风险管理的实践

1.制定办法，健全网络，为扎实工作奠定基础。（1）建立健全全面风险管理组织体系。成立了以公司领导为核心的全面风险管理领导小组，设立全面风险管理办公室，清晰界定各层级管理职责，形成全面风险纵向分层管理、横向分类管理的组织体系。纵向，各级按照管理职责，对相关风险实施分层管理。风险管理组织架构共分四级，一级为全面风险管理领导小组；二级为全面风险管理办公室和审计处；三级是专业及专项风险责任单位；四级为基础单位和生产车间。横向，按照“谁主管、谁负责”的原则，对各类专业、专项风险实行分类管理，全面风险管理体系下包含廉洁风险、投资风险、法律风险、财务风险、工程项目风险、采购风险、法律风险等。

（2）强化制度建设，规范管理，构建完善的管理制度体系。按照“业务流程化、流程制度化”的基本思路，构建了一套符合实际、协调有序、运转高效的全面风险管理制度体系。一是制定并发布《洛阳分公司全面风险管理暂行办法实施细则》，明确了各部门职责、风险管理的基本流程及主要工作内容；二是建立健全激励约束机制，制定和实施了风险管理考核制度，将全面风险管理纳入公司一体化绩效考核；三是确立风险联系人制度，明确各部门风险管理责任人和联系人，与全面风险管理办公室保持良好的沟通、协调。

2.加强风险信息、案例研究分析，动态建立两大文档库。为增强风险管理意识，提高风险管控能力，坚持每季度开展风险信息、风险案例的收集工作。收集同行业、同领域、同类型及分公司发生的正反典型风险事件，集团公司、外部监管机构等发布的法律法规等政策性文件，从基本情况、原因分析、风险应对三部分进行分析整理，分类建立风险信息库和风险案例库。通过对风险事件发生数量和类型的趋势分析，切实查找风险事件发生的根源，制定改进措施，有效防范风险事件重复发生，堵塞经营管理漏洞，为全面风险管理工作提供了强有力的支撑。

3.量化标准，科学评估，落实责任，确保重大（重要）风险可控在控。（1）健全风险评估机制，强化“企业体检”制度。洛阳石化总经理办公会负责督导本企业进一步完善风险评估常态化机制，“三重一大”、高风险业务等重要事项建立专项风险评估制度。专业管理部门结合本专业业务实际，组织开展专项风险评估，对风险的成因及影响程度从定量和定性两个方面进行评估，确定风险概率和风险危害程度，对识别的风险进行排序。全面风险管理办公室组织研究制定风险评估量化标准，确定公司年度重大（重要）风险，绘制企业风险图谱，关注重点和优先控制风险。

（2）细化落实责任，建立健全全面风险管理责任体系。按照“谁主管，谁负责”原则，由全面风险管理办公室牵头、专业管理部门组织，对评估确定的年度重大（重要）风险，明确责任单位、责任领导、责任岗位及责任人，建立健全风险管理责任网络体系，确保每项风险受控。

（3）加强重大（重要）风险防控，建立风险库，制定应对方案。为进一步防范各类重大风险，按照事前预防、事中控制的原则，对评估确定的重大（重要）风险，按照四个风险层级，从风险表现、风险管理责任、风险应对、风险监控预警等方面，分专业建立风险库，建立预警指标，确定预警值，编制风险应对方案，为风险监控、持续改进奠定坚实基础。

（4）加强风险动态跟踪监控预警。全面风险管理办公室组织专业管理部门，结合洛阳石化现行专业管理指标体系，积极探索建立风险预警机制，确定119个有效监控指标及其预警值，有效提升公司风险预测能力，强化了风险事前控制。

4.建立信息沟通和监督、考核评价机制。为实现信息及时传递，确保有效沟通，洛阳石化建立风险汇报制度、风险管理培训制度，信息发布制度等，确保信息在公司各部门之间有效沟通。构建基层单位、各职能部门、审计部门三道“防线”，全面风险管理办公室负责对分公司风险管理情况进行监督检查，定期向全面风险管理领导小组报告。审计处负责对公司全面风险管理体系建设及运行情况进行独立检查评价，按规定程序报告并监督改进。

四、洛阳石化全面风险管理的特色

1.全面风险管理与内部控制融合。内部控制的宗旨是防范和控制风险，两者相互融合，既有利于提高内部控制的针对性，又可促使风险管理落地，为建立全面风险管理体系奠定基础。洛阳石化在借鉴中石化风险清单的基础上，收集整理内外部各类风险信息，形成洛阳石化风险清单。在清单中，将风险分为战略风险、财务风险、市场风险、运营风险和法律风险五大类一级风险，并向下延伸、细分，形成 60个二级风险、256个三级风险，836个四级风险。将已识别风险融入内控手册，与控制点建立对应关系，明确相应的责任部门、控制岗位及责任人，建立了内控与风险的联动关系，加强了风险与内控的有机融合。

2.全面风险管理与业务流程融合。风险管理的特殊性就在于与其他企业管理内容的交叉面很多，必须融入整个企业经营管理过程中，不可能独立存在。洛阳石化在全面梳理各项业务和重大事项、认真分析关键环节存在的各种内外风险的基础上，结合炼化企业生产经营的特点，编制关键业务监控目录，对接有关流程和制度，明确岗位责任人，对重大、重要风险进行全员、全流程控制。通过用规范的制度和流程防范风险，打破内部条条和块块的管理界限，对提高管理集中度和有效整合各种资源，提高整体控制和决策能力发挥了重要作用。

3.全面风险管理文化与企业文化融合。要做好全面风险管理，必须文化先行。为增强员工风险防控能力和风险防范意识，洛阳石化开展了多层次、全方位风险宣贯培训工作，举办针对领导层、管理层、操作层不同层次的风险管理培训班，倡导将风险意识融入到企业的各项业务和管理活动中，尤其是企业的战略、投资、“三重一大”等重要决策过程中，确保风险管理文化与企业文化的融合和风险管理文化的真正落地。先后4000余人次参加了各种形式培训，有效提高了风险意识。

全面风险管理是一项长期的、系统的、逐步到位的工作，综合性较强，涉及面广，内容宽泛，与其他专业管理交叉面多。近年来，洛阳石化结合自身实际，积极探索创新，逐步建立了以风险管控为核心，以内控制度为主体，以管理流程为载体的全面风险管理体系，走出了一条全面风险管理与内部控制，与日常管理相互促进、有机融合的新路子，并取得显著的阶段性成效。