国有石油企业风险识别评估管理研究

汪滢 中化石油销售有限公司

面对日趋复杂的国际市场环境变化以及日益加剧的国内市场竞争，国有企业在经营中需要应对更加多样的风险挑战。如何有效防范化解内外部风险，对企业风险管理能力提出了更高要求。当前，很多国有企业风险管理仍处于较低水平，难以快速适应新时期新常态下的不确定性挑战。在提升企业风险管理能力的过程中，需要企业增强风险意识、精准风险研判评估、聚焦风险应对，将风险管理融入到企业的战略、经营、管理的方方面面。准确识别评估风险是企业风险管理工作的首要基础，根据不同类别的企业经营模式，深入分析外部环境、市场、政策变化，结合公司战略、业务方向及架构设置，主动、准确、全面地识别评估企业风险可以为公司战略决策、管理工作提供指导与支持。

一、风险识别与评估的主要内容

《中央企业全面风险管理指引》将企业风险分为市场风险、战略风险、法律风险、财务风险、运营风险五大类，结合大型国有石油企业特性，文章分析企业经营中存在的环境风险、安全风险、财务风险、法律风险、运营风险五类重大风险。

（一）环境风险

世界经济论坛发布的《2021 全球风险报告》表明，从未来10 年的风险发生概率和影响来看，环境风险仍是首要问题。2020 年新冠疫情冲击导致世界不确定性指数持续处于较高位置，这使得经济政策、金融市场、产品市场风险显著加剧。对于企业而言，宏观经济形势变化、产业结构、国家相关政策变化等环境风险带来的影响极为深远，宏观经济与政策风险可能导致企业原有经营目标下既定的环境发生显著变化，如果企业未能有效识别或虽有效识别但未能采取措施有效应对，可能造成颠覆性的后果。站在国有石油企业的角度，石油石化行业的产业结构，宏观层面的财政政策、税务政策、进出口政策，产业层面的石油石化、贸易、新能源、汽车等行业政策都会为企业带来战略、经营乃至业务方向的影响。

环境风险的特点是机遇与挑战并存，抓住风险背后的机遇，又足以催生企业一个新的利润增长点乃至新的业务方向。2021 年，商务部印发《石油成品油流通行业管理工作指引》，其中在服务民生保障供应方面提出的“建立成品油重点保供企业名单，提升加油站综合服务功能，推进智慧加油站建设，积极发展非油品业务，引导个体加油站通过特许加盟等方式与主渠道企业合作”等指导性建议，揭示了国内石油行业的发展推进方向。对于国有石油企业而言，需针对相应政策开展研究，充分评估非油品业务、特许加盟业务经营风险，关注加油、加气、充电等多能源供给综合油站相关政策变化，评估项目投资不确定性风险后，结合自身优势，调整企业经营战略及业务方向，寻找进入细分市场的新机遇，确保企业有效应对能源行业结构调整的风险。

（二）安全风险

石油行业经营商品具有易燃、易腐、易爆炸以及有毒性等风险特征，因商品自身特性导致石油行业生产、贸易、存储、运输、销售等环节均产生较高安全风险。对于国有石油企业而言，安全风险关乎企业社会形象、生产经营乃至生存发展，精准识别与评估安全风险是非常必要的。石油企业安全风险要素主要涵盖人员安全、设备安全、环境安全、信息安全等相关内容，在分级和设定安全风险管理模式的过程中，企业需要按照实际需求，搭建对应的风险识别与评估管控体系，并完善安全风险等级的设定工作。在构建和完善企业安全风险管理机制的基础上，相关部门和工作人员都需要慎重选择对应的安全风险管控措施，需要做好生产设备的维护与更换，还需要注重安全隐患排查工作过程中普遍存在的问题。对于国有石油企业而言，安全风险因素还会影响到周边区域内自然生态环境的稳定性，也需要及时构建相应的环境问题治理模式，安全风险因素的预警机制和治理机制需要充分发挥协同作用。

（三）财务风险

对于企业而言，财务风险因素能够直接影响到企业内部资金链的完整性和可持续发展潜力。很多企业在财务风险管理过程中，单纯从资金、债务、税务、现金流某一个层面上进行增强，不能够全面覆盖财务管理过程中普遍存在的风险因素。企业外部财务风险因素主要包含税务风险、信用风险、融资风险等。因国家税务总局对成品油消费税的征收、开票及管理制定了特定要求，国有石油企业税务风险类目主要涵盖财税数据信息、税务发票管理形式、消费税合规缴纳等相关内容。在精准识别各项税务风险因素基础上，企业应采取自动化以及流程化的税务风险防控手段，并关注业务链中相关方税务风险情况，及时采取措施规避企业税务风险。同时，作为大宗商品交易的典型代表，石油行业交易量巨大，加之不同类石油企业的特有信用属性，国有石油企业在业务开展中面临较大的信用风险。因信用风险直接影响企业经营、流动性、利润水平，企业需搭建信用风险管理平台、实施全过程信用风险管理内控操作流程、运用多种信用风险管理控制方法等，将信用风险降到最低水平。其中，推广线上平台交易、监控客户资信情况、投保信用保险等均是信用风险转移、规避的有效控制方法。企业内部财务风险因素主要包含资金风险、债务风险、现金流风险、关联交易风险等。内部财务风险会影响到企业内部资金链与供应链之间的相互衔接，影响中长期发展战略的落实。内部财务风险可通过制定精准、有效的内部控制流程予以防范，其中需要重点关注财务信息的跟踪与传递，避免信息孤岛等不良情况影响财务风险管控目标实现。

（四）法律风险

狭义的企业法律风险是指企业在法律实施过程中，因违反或不符合法律法规的行为导致企业承担法律不利后果的可能性。随着法律法规对市场发展起到越来越多的积极作用，人们逐步认识到法律的指引、评价、预测作用同样可以影响企业经营目标，从纯粹法律风险转变为与投机风险共存的法律风险。根据法律风险的来源，可以分为法律自身层面风险和企业经营法律风险。外部律师或法律顾问从法律法规的体系架构入手，按照刑事、行政、民事角度逐一排查法律风险，一定程度上可以识别出法律自身层面的风险，但效果并不理想，难以做到全面识别且无法发现企业潜在法律风险。企业所有活动及行为都涉及法律规定，都应在法律的整体框架下进行，因此，法律风险存在于企业经营各个环节和各项业务中。由具备法律知识的专业人员依托于企业经营管理流程，广泛了解国家产业政策、行业状况，并深入熟悉经营管理过程和环节，可以细致全面地识别企业经营法律风险。以石油石化行业为例，从事不同业务的企业会涉及《货物进出口管理条例》《石油价格管理办法》《安全生产法》等法律法规。

（五）运营风险

企业运营风险受外部环境变化及企业运营能力两项因素影响，企业运营管理包含运营对象管理、运营过程管理两方面，运营对象指企业人、财、物、信息等生产要素，运营过程是指企业投入、转换、产出、反馈的过程。由此可见，运营风险并不是某一种具体特定的风险，而是包含一系列具体风险的企业内部经营风险的统称。与其他企业一样，国有石油企业运营风险包含企业文化风险、人力资源风险、产品质量风险、资产管理风险、员工道德风险等，与其他企业不同之处在于行业特有的油品贸易业务、油品零售业务、非油品业务、期货业务、特许加盟业务、加油站运营等业务风险。运营风险在运营过程中产生，因此基于业务流程进行梳理、分析、验证可以全面、有效、准确地识别企业运营风险。业务流程梳理需要确保流程完整且通畅，需要重点关注跨部门、跨职能流程节点，流程与流程间的衔接环节、可能出现流程断点问题的地方往往也存在较大的运营风险。

二、企业风险识别评估方法以及管理策略

（一）运用科学的风险识别评估工具与方法

企业风险管理的本质是管理不确定性对目标的影响，也就是说任何一个风险，都包含三个要素：目标、不确定性、影响。风险识别与评估也需要基于这三个要素展开。第一，定目标，从不同层级划分，包括企业战略目标、业务经营目标和职能目标；第二，查找不确定因素，包括可控因素和不可控因素两类；第三，判断影响，判断不确定因素对目标的影响，包括正向（积极）和负向（消极）两个类型。基于此，企业风险评估可以从风险发生可能性、临近度、影响程度、管理成熟度四个方面进行定性、定量评估。风险发生可能性、临近度共同确定风险发生概率。风险可以从损失方面、利益方面对企业造成影响，损失方面包含风险可能造成的损失、避免或减少风险付出的代价，涵盖财务损失、企业声誉、法律、安全环境、持续经营五个方面；利益方面包含选择承担风险可能获得利益，避免或减少风险可能获得的利益。管理成熟度指公司对风险的应对准备程度，也就是公司是否具有应对风险的能力，管理成熟度反向影响风险等级，管理成熟度越高，风险等级越低，管理成熟度越低，风险等级越高。上述的风险识别评估方法运用在企业风险评估过程中，可以确定企业重大风险和风险管理优先级，将精力集中在重大风险防范与应对。

（二）构建完善的风险评估指标体系

构建完善的风险评估指标体系，是将企业的内外部风险因素指标量化到评估指标体系中，可以实现企业内部的各项风险因素与经营指标的有效对接，并保障各项重大风险因素的精准识别效率处于稳步提升的状态，还可以根据日常生产经营模式中普遍存在不足和缺陷问题进行快速整改。构建风险评估指标体系首要步骤是识别风险，查找企业风险因素后确定关键风险；然后，依据风险评估指标体系构建需要遵循的系统性原则、重要性原则、敏感性原则等基本原则，从风险因素对企业经营指标的影响角度出发，确定风险评估指标。企业风险评估指标体系具有量化、可监控、预测性及动态优化等特性

（三）建立健全经营管理模式和管理制度体系

建立健全经营管理模式以及管理制度体系，是保障企业精准应用各项风险识别与评估方法的重要基础。对于国有石油企业而言，其内部管理模式相对滞后、管理架构冗余庞杂，因此需要拓展和完善各项主营业务的生产经营管理模式，并保障各项关键业务流程的实际应用在可控范围之内。在建立健全国有石油企业经营管理模式及管理制度体系的过程中，需要与市场经济体制发展规律有效衔接，设置科学合理的各项风险因素量化数据指标；需要运用科学评估方法及分析工具，评估管理模式转化对后续生产经营活动实施效率的影响；需要凸显各项主营业务活动内容价值目标，构建以客户为中心、以实现价值为目标的管理体系。

（四）积极构建和完善企业内部控制机制

对于企业而言，积极构建和完善企业内部控制机制的目标是保证企业管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果，促进企业实现发展战略。内部控制机制的构建是企业高效运营的根本，也是企业风险识别和评估的基础。基于内控流程的风险识别可以全面、有效、准确地发现企业潜在风险，基于风险导向的内控机制建设，可以有效应对防范风险，内部控制建设与风险识别评估必然是有机融合、一体推进的。尤其在互联网经济以及数字经济的加持下，企业内部控制机制建设，需要具备转型和创新能力，主动、积极、动态地优化内控流程、完善内控要求，才能够稳步提升市场核心竞争力。在积极构建和完善内部控制机制的过程中，需要运用信息化、数字化工具，将比较复杂的风险种类进行详细划分，并协同各个业务部门快速制定和落实各项风险管控措施，同时，需要充分运用职责分工控制、授权控制、审核批准控制及预算控制等内部控制方法，制定合理有效的风险管控策略。

（五）运用信息技术精准识别企业管理风险因素

在企业的风险识别与评估管理工作体系中，可以充分运用信息技术工具，精准识别企业管理中存在的各项风险因素，并将涉及的主要业务内容以及生产经营活动的相关风险管控指标进行可视化统计分析与控制管理。运用信息技术工具，及时搭建标准化的实例管理模型，并将管理风险因素进行可视化分析和数据挖掘，直观、快速地给出风险决策。之后，在企业战略决策过程中融入风险决策，确保企业有效防范化解重大风险。

三、结语

随着新产品、新模式、新业态的不断衍生，风险逐步凸显，企业依靠传统的风险管理手段已难以有效地面对新问题、新局面，如何完善风险管理机制和提升风险应对能力成为企业在数字化浪潮中实现可持续发展的重要课题。企业在发展过程中，在努力实现战略目标的同时，仍需要不断深入探索、持续创新，提升风险管理能力，有效防范化解重大风险，维持企业稳定运营。