油田企业全面风，险管理的现状与对策探讨

刘向暖

摘要：国外大石油公司都极为重视对风险管控，在推行全面风险管理（ERM）方面積累了丰富经验。我国油田企业正积极探索油公司管理模式，但风险管控仍是企业薄弱环节。本文基于油田企业风险管理的现状及存在问题，分析在油公司模式下推行全面风险管理的必要性，并结合国外油公司风险管理的实践与经验，提出完善油公司模式下改进和加强全面风险管理的对策与建议。

关键词：油田企业 油公司模式 全面风险管理 对策

一、全面风险管理的内涵及国外油公司的实践

（一）全面风险管理的内涵

对于全面风险管理（Enterprise Risk Management，简称ERM），目前尚未就其定义形成共识。比较有代表性的是美国COSO委员会和我国国资委的定义。如COSO将ERM定义为是“一个过程”，即“它由一个企业的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响企业的潜在事项，管理风险以使其在该企业的风险容量之内，并为企业目标的实现提供合理保证。”由我国国资委颁布的《中央企业全面风险管理指引》则定义为“是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”

实质上，ERM的概念归纳起来应包含如下几个关键要素：（1）主体。ERM的执行主体应涉及到企业每个领域，每个层次的全体员工。（2）客体。ERM所面临的客体应包含来自企业内外部环境的各种风险，即风险整体。（3）过程。ERM的风险识别、评估、处理以及管理效果监测等主要环节和方式，始终且持续地贯穿于企业的生产经营和管理活动之中。（4）目标。ERM的目标不是降低或彻底地消除风险，而是识别影响企业的各种不确定性因素，并将这些因素控制在企业可以承受的风险范围之内，确定风险和收益的最佳平衡点，尽可能地增加企业的盈利机会与可能性，实现企业价值最大化。

（二）国外大油公司的全面风险管理做法

国外大型石油公司均是股份制，股东对于投资回报率的高要求促使经营者将企业的首要目标定位于价值最大化，从而也使得各公司都十分注重风险管控.务求将风险降到最低程度。国际性的能源（石油）公司尤其是以能源（石油）贸易、投资为主的公司，它们的全面风险管理框架主要包括以下部分：

一是风险分散。即要按照公司发展战略来确定公司贸易和投资决策的总体指导方针及投资的对象，优化投资的结构。比如，埃克森20世纪末实施了燕尾服战略（即扩大向国际上有竞争优势的项目进行投资），为公司的可持续发展和效益提高打造了有利条件。那些跨国或跨地区的石油公司基本上都以市场需求为核心来设计长远发展战略，以使企业的风险投资活动具有较强的前瞻性，确保企业长期稳定发展。再比如，莫比尔早期曾投资于石油、煤炭、冶金以及日用百货生产，因为业务广而杂，新投资项目效益较差。在20世纪80年代后期，因油价暴跌以及长期低迷，莫比尔不得不调整投资结构，将不擅长的业务剥离和转让，重新聚焦油气经营。鉴于投资过于集中也可能降低应对风险的能力，国外的大石油公司一般都把资金集中在自己比较熟悉的投资领域，坚持油气行业的上游勘探开发与储运、炼油、销售等下游业筹的一体化经营，以分散风险并获得较高的综合性投资回报。

二是风险控制。油公司利用对投资决策权限的有效控制，同时制定专门的风险控制计划，严格采用科学方法开展风险投资经营，并对新业务进行充分适当地审核、确认、审批。

三是风险转移。一般包括寻找投资伙伴以共担风险、利用投保以转移投资风险、实施工程保险与担保制度、采用总分包方式以转移和降低项目风险、建立风险基金等。

四是风险管理。健全的公司治理、内部控制和风险管理组织结构是国外石油公司必不可少的，并且全面风险管理部门结合自身实际制定出完善的风险管理政策和程序，并应用风险管理系统来实现风险的有效监督与动态预警。

二、油田企业全面风险管理的现状及油公司模式下的必要性

（一）我国油田企业全面风险管理现状

全面风险管理体系对企业发展越来越重要，我国的油田企业也必须与时俱进。三大石油公司自世纪之交先后在美国资本市场成功上市之后，严格按照美国法律法规的要求，成为国内首批建设内部控制体系的企业。例如中石油在2005年就开始按照《萨班斯一奥克斯利法案》404条款的规定，结合ERM的总体框架要求和公司的战略目标定位，实施了“内部控制系统工程”，并率先通过了404条款所要求的内部控制外部评价。而在《中央企业全面风险管理指引》发布后，油田企业就探索建设全面风险管理体系，在各生产经营环节中执行ERM流程，完善风险管理的组织体系、制度体系和责任体系，将风险控制措施落实到各业务流程。一些企业还建立覆盖所有业务领域与生产经营活动的流程架构，并制定了基于业务流程的基础性管理规范，初步实现了重要风险与关键控制的全覆盖。例如，中国石化石油勘探开发研究院于2013年根据集团总部的总体要求，设立了全面风险管理的领导小组、工作小组以及办公室，制定了本单位的《全面风险管理实施细则（暂行）》；全面开展了风险的信息收集、评估等工作，并初步建立了全面风险库，在全面风险管理体系建设中迈出了重要一步。

（二）油田企业全面风险管理存在的问题

虽然我国油田企业积极探索和不断深化全面风险管理，明显提升了企业风险管控能力.但我们仍应当清醒地认识到，我国油田企业的风险管理水平总体处于低层次.全面风险管理依然是目前管理中的短板。全面对比ERM的要求，主要存在以下突出问题：

1.风险管理意识淡薄，风险管理文化缺失。风险管理意识与风险管理文化是风险管理不可或缺的精神支撑，我国大部分进行风险管理的时间较短，缺乏风险管理的意识，对其重要性认识不足。甚至对风险管理的实质、内部控制与风险管理的关系认识不清，从而在现实中造成基层管理人员对ERM体系建设不够重视甚至有反感情绪，进而导致风险管理的执行缺乏应有的主动性、持续性、规范性以及组织化、制度化和有序化。

2.风险管理体系不完善，没有专职风险管理机构。目前大部分油田企业风险管理处在传统阶段，推行ERM的时间都不长。全面风险管理未贯穿企业整体业务流程中，也没有专门的风险管理机构对企业各个风险进行评估与监测，以至于风险管理制度并没有发挥应有的作用。

3.过于注重形式，忽略风险管理的实质作用。尽管政府有关部门与监管机构陆续颁布了一系列的风险管理规范，三大石油公司总部也根据这些指引编写在风险管理制度和文件政策，但油田企业大多存在注重形式、仅在乎合规性而未意识到风险管理的实质作用，具体表现在没有高度重视制度执行、重要风险评估、执行状况监测、关键控制点预警以及制度执行偏差矫正等问题。

（三）油公司模式下推行全面风险管理的必要性

“油公司模式”是国外石油公司在激烈的市场竞争环境中，以提高效率和效益为目标，按照“市场化运行、项目化管理、社会化服务”原则，将市场化手段与先进的体制机制相结合，形成的以机构和人员精干为外在表现，以体制科学、机制灵活、管理高效为内涵的企业运营模式。国内油田企业探索“油公司模式”的实践表明，不断完善企业组织结构和业务结构，以顶层设计为龙头.力口快推进“四化”建设，优化配置生产要素，推行市场化运行，以专业化整合为手段，破除“大而全、小而全”，管理层级队伍规模大等弊端最终实现组织结构划分清晰、责权清晰明确、决策科学、管理有效、运行高效的效果。这些探索成果，为油田企业加快油公司体制机制建设步伐，向“油公司模式”方向迈进积累了宝贵经验。

随着我国油田企业“油公司”探索和改革步伐的加快，必须高度正视ERM实质要求与现实之间的差距，加快ERM体系建设：

1.实施ERM是油田企业应对环境变化而稳定发展的客观需要。在经济全球化进程日益加快、我国改革开放深化以及经济社会高速发展的背景下，油田企业的内外部环境已经发生而目.必将继续发生深刻变化。日趋激烈的市场竞争在为企业带来发展机遇的同时，各种风险与挑战也随之增多。风险管理决定企业的生死存亡.油田企业要在激烈的国内外竞争中占据主动与优势，保持核心竞争力，实现高质量、可持续发展，就应当建立健全ERM体系，切实提高风险管控能力。

2.实施ERM是油田企业防范和规避各种分险的内在需求。油田企业特殊的生产经营环境和生产工艺，使得整个石油产业链中隐含着各种各样的风险，例如勘探开发风险、油漆储运的损失、滞期、价格变化、裂解价差、油品价差、质量不符等等风险因素。除了勘探开发面临的勘探地域广、开发范围大、劳动用工密集、作业危害危险性强的特点，原油从产地到炼厂、再经过炼制成油品到卖给最终用户，其问所经过的储运、炼制、销售等多个环节，涉及许多买家卖家，蕴含着各种运作及财务风险。而油田企业高投入、高风险，生产运营点多面广、业务流程复杂、参与人员繁多的运营特点，也决定了油田企业所面对的内生性风险和外源性风险十分巨大。如前所述，目前在大部分油田企业中，全面风险管理的形势依然十分严峻。

3.实施全而风险管理是国内外法律法规推动油田企业的必然结果。目前各国政府部门以及监管机构Hj台了不少ERM建设制度，很多企业特别是上市公司也把ERM作为在全球化激烈竞争中保持较大优势的基本手段。国内受到美国资本市场的监管法律如《萨班斯一奥克斯利法案》《内部控制——整体框架》以及COSO委员会的《企业风险管理——总体框架》（简称ERM框架）的推动，我国已认识到，企业单纯地依赖会计控制已不能应对复杂的市场风险，全面风险管理建设的引入势在必行。在结合先进国家全面风险管理经验与我国企业自身特点后，国资委先后发布《中央企业全面风险管理指引》《关于开展编报<2008年中央企业全面风险管理报告>试点工作有关事项的通知》；财政部会同相关部委部门联合颁布实施《企业内部控制基本规范》《企业内部控制配套指引》等制度或规范性文件。这些法律法规都促使油田企业结合自身行业特点不断探索全面风险管理建设，培育ERM理念和文化，加强和完善风险内控体系，提升企业全面风险管控能力。

三、油公司模式下的全面风险管理的实施对策与建议

（一）建立健全ERA4组织体系

组织体系是生产和经营活动的根基。以有效的公司治理和内部控制为基础的风险管理组织结构的完善，应当明晰地划分企业权力与责任。要明确组织系统在风险管理中的基础和执行功能，确保风险管理部门健全、职责明确。油田企业有必要建立起立体型的风险管理组织体系，构筑i层风险防线：（1）基层风险防线。由公司职能部门和业务部门担当，即各部门的负责人、独立的风险管理委员会和内部审计部门承担。部门负责人负责监控管理部门员工的日常工作，要求员工按照公司的规定程序及职责权限进行工作。风险管理委员会应独立于各业务部门以保证内控机制的有效性，其主要负责组织企业的ERM工作；在委员会下设立专门的风险管理部门，具体对风险管理委员会负责，主要对公司各种业务进行风险分析与风险控制。内审机构具体负责公司的内控系统及控制程序，保证公司股东投资及资产安全性。（2）中层风险防线。由审计委员会负责，公司内审部门直接归审计委员会领导。审计委员会应对公司风险管理框架的系统性、合理性、充分性，以及风险管理具体实施的有效程度进行年度评估。（3）高层风险防线。由公司董事會负责，需要对风险管理的政策和风险战略作出最高决策。

（二）不断完善ERM信息系统

信息系统是ERM的重要支撑，油田企业应注意克服风险管理信息系统的技术性缺陷，充分搜集、分析和集成其内部生成的数据和通过外部渠道获取的信息，为风险管理和风险战略提供信息和依据，提高公司全面风险管理能力：（1）企业应结合自身实际制定出完整具体的全面风险管理方针，在定期评估监控该管理策略对风险的控制程度的情况下，不断弥补与完善信息技术风险管理策略不足之处。将信息技术风险管理提高到战略层次的高度上。（2）建立专门的信息系统来支持ERM。信息系统应能够支持风险管理战略决策兵服务于日常运营中的各种风险管理活动。风险信息的数据可直接录入，也可以从油田的ERP系统等信息平台获取。要建立起必要的保障机制以保证风险信息数据的安全性和可靠性。风险管理信息系统的功能要能涵盖风险管理全部基本流程对信息的需求，其范围要能够全过程和全方位覆盖风险管理，面向企业内、外部的所有风险，获取充分的信息并加以系统分析，以确保针对企业重大风险采取有效应对策略。并合理采用战略调整、内部控制、监控预警和风险对冲等不同技术手段，把企业风险控制在可承受的范围之内。

（三）充分优化ERM流程

有效的ERM流程可以促使企业提前制定风险对策，帮助企业将主要精力集中于重大风险应对，从而增强风险管理有效性.将工作方式从被动救火转变为主动防范。

全面风险管理流程首先要收集风险管理的初始数据.通过收集数据来进行风险评估并制定ERM策略，并在风险管理解决方案实施后进行效果监督与评价。但是，基于信息化时代的高速发展，企业应借助信息化手段来简化传统环境下的风险管理环节，逐步实现由人工操作到自动化过程的过渡，提高风险管理的效率与效果。企业可以建立专门的风险预警管理系统，通过风险预警管理机制对风险管理进行监督与改进，将风险控制在风险容量内。

具体来说，企业在进行风险管理之前，首先要设定企业的战略目标，根据设定的目标确定与之匹配的风险容量和风险偏好，然后制定和选择风险管理策略。需要特别说明，油田企业的ERM是一个多元、交互、动态的循环过程，同时作为一个有机整体，各个要素相互关联，任何组成部分都能够并将会影响另一个部分。在ERM流程中，信息与沟通要贯穿整个过程，并对其他组成要素进行修正和协调。来自油田内、外部的数据信息必须以一定的格式和时间间隔进行甄别、捕捉和传输，以便于油田的内部员工能够有序地履行各自的工作职责，企业外部的供应商和客户等能够有效地交换信息。此外，由于风险会不断地变化，风险架构也会进行必要的调整，油田企业ERM过程必须保持一定的柔性和弹性.在实际运行中及时充实和不断完善。