海上施工企業風險管理探究

畢新伍

摘 要：在全球經濟一體化背景下，市場開放程度不斷加大，這給公司帶來了新的發展機遇，但隨著國際與國內市場競爭的多元化，也在一定程度上加劇了公司運營風險，風險管理對企業的生存發展越來越重要。如何全面開展企業風險管理，推動企業提升風險管理效益與有效性，是越來越多企業面臨的重要課題。本文嘗試以海洋石油行業工程企業風險管理分析為案例，對如何開展企業風險管理提供思路，為企業風險管理體系的發展提供方向性建議，并通過案例對其應用進行探討。

關鍵詞：風險管理;內部控制;風險策略

中圖分類號：F27 ? ? 文獻標識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2020.28.037

0 引言

公司的風險管理已越來越成為公司發展與運營的重要因素，內部控制是公司風險管理過程中的重要環節，兩者相輔相成，相互依托又彼此成就，二者共同打造了企業的管理體系。以風險為導向，將內部控制嵌入風險管理的全過程，通過“關鍵控制點”統一規范風險管理與內部控制要求，構建合二為一的風險控制體系，更能促進企業持續健康發展。

1 公司風險管理概況

海洋石油工程股份有限公司安裝事業部（以下簡稱公司）是中國海洋石油集團有限公司下屬的三級單位，作為海上工程安裝專業板塊，公司專注于從海底到水面的施工設計、制造、安裝等油氣田開發的全方位海上服務。公司業務覆蓋國內各大海域，并延伸至東南亞、中東及非洲。

在集團公司的統籌部署下，公司執行《中央企業全面風險管理指引》，圍繞公司總體經營目標，通過在管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，努力實現風險管理的總體目標。

2 公司風險管理職能體系搭建

2.1 職能機構與專項工作組織相結合

公司合規運營部設置了專職的風險管理與內控崗位，統籌公司全面風險管理工作。同時，基于公司機構設置及管理實際，各所屬單位無法就風險管理設置專職崗位，公司組織籌建了風險管理專項工作組，按照公司風險管理體系建設委員會要求，推進防范化解重大經營風險專項工作。為有效打通風險管理鏈條，建立以部門負責人為關聯層的風險長控研效機制。

2.2 建立健全內控體系作為保障

全面風險管理的重要組成部分是內部控制，內部控制也是進行全面風險管理的有效工具。公司通過各所屬單位的通力協作，內控及風險防控工作從規劃層面逐步調整為以事實為依據，通過“自查”“復審”的方式開展以12個內控子體系為方向，以切實發生的事件及生產操作為核查出發點，實事求是地反饋現行現狀，有力保障了風險管理。

2.3 重大風險事件報告機制

公司制定風險度量標準，根據自身的情況確定風險偏好，風險偏好的表現形式是風險矩陣，是圍繞重要業務領域設定的指標，由風險發生的可能性、影響程度兩個維度構成的風險度量標準。對各項風險進行風險度量后，將超過一定度量標準的風險要逐級進行報備和匯報，并研究制定有針對性的管理策略。

3 公司風險管理類型及分析

公司采用按月跟蹤及動態更新的方式進行風險管理，按2019年底公司仍在動態跟蹤的50項風險為例，按照風險的可能性與影響程度對比、風險的類型、風險的應對方式等維度進行分析。

3.1 風險的類型

在公司全面風險管理的過程中，實施三級風險類別的管理模式，其中一級風險管理類別主要為戰略風險、財務風險、市場風險、運營風險、法律風險五項風險，公司各項風險最終均納入此五項一級風險管理類別進行管理。

2019年50項風險中，運營風險為29項，財務風險為13項，戰略風險為6項，市場風險為1項，法律風險為1項。在公司全部風險中，運營風險已成為影響公司發展運營的重中之重。通過對29項運營風險進一步對比分析，工程項目管理風險、采購及時性與合規風險已成為制約生產運營的主要運營風險。在財務風險中，會計核算風險與預算風險占比較大，但從風險對公司發展角度，資金風險與債務風險需要引起更高重視。

對于中央企業下屬的事業部管理模式的企業，具備相對穩定的國內市場及健全的法律指引體系，同時，基于集團公司的戰略指引，此類企業戰略風險、市場風險及法律風險相對較低。基于企業內部管理經營帶來的運營風險和財務風險，是制約企業發展和運營的主要風險。

3.2 風險的可能性與影響程度

全面風險管理采用二維乘積的方法開展，分別從風險發生的可能性和影響程度兩個維度進行判別，每個維度設1-5的分值，風險批評結果為兩個維度評分的乘機得數，得數越大，風險越高，風險評估結果對應如圖2。

公司對風險的分級標準：

（1）高風險標準：（可能性X+影響程度Y）≥8（其中X≥3，Y≥3）。

（2）中風險標準：6≤（可能性X+影響程度Y）≤7。

（3）低風險標準：（可能性X+影響程度Y）≤5（其中X≤4，Y≤4）。

通過對50項風險對比，其中高風險15項（占比30%），中風險30項（占比60%），低風險5項（占比10%）。公司的大部分風險，發生的可能性和影響程度屬于中等偏高的狀態，應采取有效的風險管理策略進行應對。

3.3 風險管理策略

對于公司的絕大部分風險，公司采取了風險控制的管理策略，通過控制風險事件發生的動因、環境、條件等，來達到減輕風險事件發生時的損失或降低風險事件發生的概率的目的。從風險管理的實踐來看，基于當前公司主要風險屬于可能性及影響程度偏大的運營風險及財務風險，風險控制是最有效的風險管理策略。

4 思考及展望

通過上述的分析，公司的風險管理和內部控制存在以下幾個特點：

一是公司具備基本的風險管理職能機構和內控體系，但尚未將風險管理提升到足夠的重視層面。

二是公司目前主要的風險是內部管理帶來的運營風險，但隨著國際化步伐的邁進，公司面臨的風險更加外部化、多樣化，風險的可能性和影響程度也偏高。

三是公司的風險管理策略主要是風險控制，風險管理策略相對單一。

隨著全球經濟一體化，公司市場開放程度不斷加大，這給公司帶來了新的發展機遇，但也在風險管理方面帶來新的挑戰，風險管理對公司的生存發展越來越重要。公司需要以一個全新的高度、多維度的視角、多方式的策略，以及全方位的內控體系來應對風險管理，推動公司在全球市場中發展壯大。

參考文獻

[1]國務院國有資產監督管理委員會.中央企業全面風險管理指引（國資發改革[2006]108號）[Z].2006.

[2]申富嘉.企業風險預警和應急管理分析[J].現代商貿工業，2020，（17）.