淺議海外業務風險管理信息系統的構建

張正剛

(中海油田服務股份有限公司國際業務和市場部，北京 100010)

海外業務是企業可持續發展的源動力。通過資產并購、風險勘探和對外工程承包等途徑，中國石油企業的海外生產經營規模增長迅速，而海洋石油企業開拓海外業務，面臨著合規、安全、市場、稅務、跨文化管理以及海洋環境污染等各種風險。海外業務風險管理是一個復雜的系統工程，涉及裝備、采辦、財務、稅務、資金、市場、法律、安全、環保及人力資源管理等諸多方面，不同的國家、地區、合同商務模式、項目周期、法律和人文環境等使海外業務所面臨的風險不盡相同。目前中國海洋石油企業的海外業務信息化建設還處于起步和探索階段，對于海外業務的風險管理尚未形成一套完善有效的統一規劃和頂層設計的信息化管理系統，管理和控制存在一定不足。信息化建設是企業健康、可持續發展的重要支撐和保障，也是企業精細化管理、提升風險管控能力的基礎。通過海外業務風險管理信息系統的構建，能夠使海外業務的風險管理更加專業化、系統化、規范化、全局化和高效化[1]。

1 海外業務風險管理信息系統架構

1.1 海外業務風險管理基本架構

海外業務風險管理的特點在于風險點多、面廣，不僅涉及到業務層面的風險(如作業安全、市場、稅務等)，更涉及到公司治理方面的風險(如合規、法律、跨文化管理、網絡輿情等)。海外業務風險管理決策及協調職能往往位于國內，而風險控制、管理和反饋的最終執行職能則分布于各海外地區公司和國家公司。如何確保海外業務風險管理過程(風險識別、評估、應對、監控、預警、反饋、更新、歸檔)閉環充分且暢通是海外業務風險管理的關鍵所在。

圖1給出了海外業務風險管理的基本架構，其中決策層由企業董事會直接委派的風險管控委員會擔任，職能包括組織制定有關海外的風險管理方針、指導風險管理工作、確定重大風險、批準風險管理策略和重大風險的解決方案、審批風險管理報告等，并接受審計委員會的年度審計；管理層由總部機關各相關職能部門組成，由在審計部下設的風險管理辦公室統一歸口協調管理，其他各相關職能部門按照各自的海外管理職能定位進行直接管理，職能包括落實并監督海外風險管理制度的建立和持續改進，定期識別、分析和評價職能管理范圍及業務領域內的重大、重要風險,提出風險應對策略并組織實施，向決策層提交海外風險管理報告，對海外風險管理提出建議；海外的地區公司和國家公司是最終的執行層，負責海外屬地風險管理的具體實施，包括定期識別、分析評價屬地風險，提出并組織實施風險應對策略，向管理層及時匯報重大、重要風險，建立、健全屬地風險管理組織體系，將風險管理職責落實到崗位，細化管理要求。

圖1 海外業務風險管理的基本架構

1.2 海外業務風險管理信息系統架構

基于中國海洋石油企業海外業務的特點，針對海外業務風險管理現狀、實際需求及存在的問題，探索構建中國海洋石油企業海外業務風險管理信息系統，功能包括對海外風險信息的采集、存儲、定性分析、定量測試、實時給出風險矩陣和風險排序、重大風險的監控、對風險信息的學習、風險超限預警、提供風險管理報告及歷史數據的分類歸檔、更新、權限設置、預留數據接口等，以此作為海外風險

信息共享平臺，實現風險信息在執行層與管理層之間的橫向和縱向集成與共享，將海外風險管理與各項業務管理流程及管理信息系統充分融合，形成決策層、管理層和執行層之間的有效對接，使海外業務風險管理規范化、系統化、有效化。圖2是海外業務風險管理信息系統的基本架構。

圖2 海外業務風險管理信息系統架構

2 海外風險數據庫的建立

海外風險數據庫的建立是海外風險管理的基礎，信息數據的完整性、及時性和準確性對風險控制系統和預警系統的有效性產生直接影響。海外風險數據庫結構分為業務風險、應急管理、案例庫和權限管理4個模塊(見圖3)。

圖3 海外風險數據庫結構

2.1 業務風險

業務風險包括作業風險和公司治理風險。作業風險是指海外生產作業所面臨的各項QHSE風險(如人員及設備安全風險、海上環境污染風險等)，主要由現場作業單元管控，國內各相關事業部進行監管；公司治理風險是指海外公司運營所面臨的各項風險(如合規風險、稅務風險、法律風險等)，主要由海外公司進行直接管控，國內公司總部各相關職能部門進行監管。

按照《中央企業全面風險管理指引》將海外業務風險劃分為五大類，即戰略風險、財務風險、市場風險、運營風險和法律風險。通過風險識別方法(如德爾菲法、事件數分析法等)對海外業務風險進行辨識，針對不同的國家、地區和業務特點辨識出相應的關鍵風險點。按照使風險信息清晰、完整、易于分析、保存、匯總、分享的原則構造風險信息數據結構，其中包括日期、所屬單位、項目名稱、風險類別、風險描述、風險觸發因素、風險發生概率、后果影響程度、風險關聯程度、應對措施、相關案例等信息。其中，風險發生概率和后果影響程度為后續的風險量化分析和預警級別的確定提供基礎數據；風險關聯程度信息描述各風險點之間的關聯程度，例如海外設備進口報關價的蓄意壓低，雖然可以降低設備的進口關稅，但是在以報關價來計算稅前抵扣時便會導致相應的稅務風險；相關案例建立了與風險案例庫中同類歷史信息的鏈接，通過對風險信息的類比，優化風險應對策略。

2.2 應急管理

應急管理模塊包括應急預案、應急資源、設備信息和人員信息。海外公司負責組織制定屬地突發事件應急預案，并報國內公司總部風險管理辦公室審核、備案，應急預案包括對有關應急資源的管理要求，對內外部可利用的應急資源進行收集、匯總和更新，定期對應急預案進行修訂并組織應急演練和培訓。應急資源包括通訊設施(移動電話、固定電話、衛星電話、網絡視頻及語音通話、網絡聊天工具及電子郵件)、電話及網絡充值卡、充足的食物及飲用水、必備的應急藥品、衣物、現金、應急電源(發電機)、交通工具(自有車輛、租賃車輛、專機租賃、船舶租賃)、與當地中國大使館及經商參處和中資企業聯合會的聯絡及資源共享、當地合作伙伴和代理的資源協調和幫助、國際救援組織及當地救援機構的專業救助等。設備信息包括設備的名稱、數量、所在地、所屬單位、合同情況、設備狀況(設備現狀、檢測及維修報告、圖片及影像資料)、進口方式、出租方、承租方、原值、現值等信息。人員信息包括作業現場、海外公司管理人員、中方雇員、當地雇員及外籍雇員等所有人員的姓名、性別、年齡、籍貫、國籍、血型、職務、用工方式、所在地、所屬單位、簽證、護照、身份證、本人及家人聯系方式、照片、健康狀況等信息。為了保證在突發事件應急處置過程中在第一時間獲得準確的人員及設備信息，以快速進行應急處置，需要對人員及設備信息進行實時更新。在資源及經濟條件允許的情況下，可為員工辦理國際救援組織(如SOS等)的醫療及緊急救援卡。

2.3 案例庫

案例庫分為業務風險和應急管理兩部分，通過業務風險案例庫的建立，不僅使寶貴的風險管理信息和經驗得以保存，實現共享查詢，對后續業務開展及新開拓的海外區域和項目的風險管控提供有益參考，也為海外風險控制系統學習模塊提供充足、真實、有效的歷史數據，提高模型訓練的魯棒性。相對于業務風險，應急管理案例則更具有相對普遍的借鑒和指導意義。為了便于對風險案例庫的精準檢索和查詢，需要對其中的風險案例信息設置相應的關鍵字段，如風險類別、風險描述、應對措施、風險關聯程度、參考價值(低、中、高)等。

2.4 權限管理

在權限管理模塊中對于風險數據庫信息的錄入存儲、更新維護、查詢監督及管理報告的生成設置了相應的權限。海外風險管理第一手信息的錄入存儲及定期的更新維護由海外公司完成，國內公司總部各相關職能部門按照各自的職能范圍分配相應的風險數據庫的查詢及批注權限，以為海外公司的風險管理提供必要的監督和指導，風險管理辦公室具有對風險數據庫的查詢、批注及風險管理報告匯總生成的權限，對海外公司的風險管理進行監督，并定期向決策層提交海外風險管理報告。

3 海外風險控制系統

海外風險控制系統包括風險分析模塊、學習模塊和監控模塊，如圖4所示。

圖4 海外風險控制系統

3.1 風險分析模塊

風險分析模塊按照五大風險進行分類，對不同國家、地區、項目所識別出的風險進行定性和定量分析。定性風險分析采用風險矩陣的方法對所有風險進行初步分析，給出風險排序、確定出關鍵風險；定量分析則針對關鍵風險，運用蒙特卡羅模擬技術、Borda風險排序等方法[1]，綜合考慮風險發生概率和后果影響程度等因素進行風險量化分析，給出更接近客觀實際的風險影響情況。

3.2 學習模塊

學習模塊是海外風險控制系統的重要組成部分，是風險分析模塊和監控模塊的橋梁。利用人工神經網絡強大的高度非線性擬合和自組織學習特性，建立3層前向BP人工神經網絡模型，利用風險數據庫的數據樣本對網絡模型進行訓練，通過網絡學習規則進行自適應修正，使網絡輸出結果與期望值之間的誤差縮小到指定精度，把從風險影響因素到風險綜合評價結果之間的非線性關系反應在網絡權值中[2]。

3.3 監控模塊

監控模塊行使對風險進行監控和預警的功能。本著重要性、靈敏性、可測性和獨立性的原則確定風險預警指標[3]，并將風險預警分為無警、輕警、中警、重警、危警5個等級。海外風險數據庫中的實時風險數據通過訓練好的神經網絡模型計算將結果輸出至風險監控模塊，通過與風險預警臨界值的對比，給出相應的風險預警，進而采取相應的風險應對措施，對于重大突發事件，啟動相應的應急預案。

4 思考與建議

(1)中國海洋石油企業的海外業務涵蓋廣泛，包括油氣勘探開發、海上及陸地油田技術服務、海上油田工程服務、國際貿易、配餐、物流、安全技術服務等，業務及作業地點的多樣性使得風險管控多樣化、復雜化，很難用一個統一的信息系統來涵蓋所有的業務風險管控，相反，針對不同的集團分工、業務范圍、作業區域等來設置相應的信息系統則會使海外業務的風險管控更加有針對性，減小冗余，增強有效性。

(2)2011年利比亞撤僑行動給了我們一些啟示。利比亞與周邊的突尼斯、埃及、也門、敘利亞等阿拉伯國家的體制十分類似，部落矛盾沖突激烈。在與利比亞企業簽署合同時，部分中資企業忽視資產保全條款(如履約保函、付款保函、見索即付保函等條款的運用)[4]，反映出風險管控的意識淡薄、靈敏度不高、專業性不強等弱點。因此如何提高風險管理意識和風險管控能力是增強海外業務風險管控的關鍵所在。

(3)雖然信息系統的建立能夠在一定程度上規范、指導、監督和支持“人”的行為，但這依然不夠，對海外業務的風險管理需要高層給予足夠的重視和支持。信息系統只是一個工具，高層支持則是必要保障，否則再完善的信息系統也會無人問津而被束之高閣。

[1] 張正剛.中國海洋石油企業國際業務全面風險管理的探索實踐[J].石油化工技術與經濟,2014,30(1):1-7.

[2] 張正剛.基于小波神經網絡的故障診斷方法研究[D].大慶：東北石油大學,2005.

[3] 李國偉.中國石油企業海外經營風險預警機制研究[D].北京：中國政法大學,2009.

[4] 郭德香.見索即付保函的擔保風險及其防控對策——由“利比亞銀行保函延期事件”引發的思考[J].法商研究,2012(5)：49-54.