COSO風險管理理論在油田企業合同管理中的應用

林濤 丑亞俊

摘 要：本文在研究COSO《企業風險管理—整合框架》和《企業風險管理—應用技術》有關風險管理理論、模型的基礎上，通過運用調查問卷法、頭腦風暴法等研究方法，對油田企業合同管理中存在問題進行系統識別與評估，并結合實踐經驗，將COSO風險管理理論內置于日常合同管理過程中，作為一種常規運行的機制來建設，并在內部環境、目標設定、風險識別、應對與控制、救濟與協調五個方面構建設計了較完整的合同風險管理體系。

關鍵詞：COSO框架;合同管理 ;風險管理

油田企業高質量快速發展的同時，全球經濟一體化、社會加速變化以及各種商業模式的涌現帶來了更多的壓力、動力和不確定性，對企業造成的風險影響也越來越大，于是催生了企業全面風險管理這一現代管理新課題。

一、COSO風險管理理論介紹

1企業內部控制與風險管理探源

1992年，美國著名的反虛假財務報告委員會和美國發起組織委員會發布了《企業內部控制——整合框架》;2004年，又提出一個概念全新的COSO報告《企業風險管理——整合框架》，從整合的角度對企業內部控制、風險管理提供了規范化與標準化的研究模式，使內部控制發展到一個新的階段。

2 企業風險管理整合框架理論介紹

COSO《企業風險管理-整合框架》將內部控制五要素發展為風險管理八要素，即內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。

3 企業風險管理八要素的主體內容

3.1 內部環境

內部環境包含組織的基調，它影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

3.2 目標設定

目標主要分為戰略目標與相關目標，相關目標又有經營目標、報告目標和合規目標等。

3.3 事項識別

管理者作為事項識別的一部分，意識到了各種事項不確定性的存在，即管理者不能確切地知道某一事項是否會發生、何時發生或者如果發生其結果如何，這就是機會與風險，識別結果也會被反饋到管理層的戰略目標和目標制定過程中。

3.4 風險評估

風險評估是在整個主體中所發生的活動的一個持續性和重復性的互動。風險評估可以使企業了解潛在事項如何影響企業目標的實現，管理層可以從兩個方面采用定性和定量的方法對風險進行評估――風險發生的可能性和影響。

3.5 風險應對

在風險評估后，管理層需要確定如何進行風險回避、降低、分擔和承受。

3.6 控制活動

控制活動是幫助確保管理層的風險應對得以實施的政策和程序。

3.7 信息與溝通

對于來自于企業內部和外部的相關信息，每個主體必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以確保能夠執行各自的職責。

3.8 監控

監控的方式有兩種，即通過持續的活動或者個別評價。

二、油田合同管理現狀

1 合同管理內部環境

合同風險管理始終處于法律風險防范體系建設的基礎地位，預防和控制經營風險、構建安全商業環境也成為重中之重。

2 合同管理目標設定

堅持制度先行、加快合同管理信息系統更新應用、推廣標準合同文本、抓好合同簽約資格法律審查和資信評定、建立年度合同分析制度、加大合同管理人員培訓力度。

3 合同管理風險識別

3.1 風險識別過程

合同管理部門及相關業務部門在實際合同管理和調查過程中，先后運用頭腦風暴、調查問卷、實地訪談等方法，對合同管理中存在問題進行識別與評估。

3.2風險點形成原因

3.2.1 機構設置

油田企業“大部制”改革造成管理不暢及管理盲點問題，影響了合同管理。

3.2.2 權責劃分

實踐中，部門權責與部門職能定位不相符合現象，導致合同管理權限的重疊和沖突，主觀隨意性強。

3.2.3 制度構建

從合同管理制度的制定到制度化形成，再到制度體系構建是隨著企業的不斷革新和發展來優化和改進。

3.2.4 人員素質

合同管理人員整體專業素質不高、工作質量低、人員流動大、合同文本起草等方面能力欠缺，已成為影響合同管理工作正常開展的瓶頸。

3.2.5 執行力

執行效率低、執行力不足是困擾油田企業改革發展的難題。

4 風險評估

風險點識別后，我們對合同管理基礎工作各風險點發生的可能性和影響程度根據實際用主觀賦值法進行評估，對單項合同管理流程各風險點發生的可能性和影響程度抽樣調查。

5 合同管理風險應對與控制

5.1 風險識別過程

5.1.1根據風險坐標圖繪制風險應對圖

單項或組合采用回避、降低、分擔、承受四種風險應對策略。對于A區域合同管理風險，應該利用現有手段加以控制;對于B區域內風險，需采取進一步措施加以控制;對于C區域內風險，應當優先安排控制措施，制定專門的方案來解決，詳見圖1。

5.1.2四種應對策略的一般性運用

根據coso應用技術，結合合同管理特點，制定如下風險應對措施表：

6 合同管理風險救濟與協調

在風險發生后，如何及時采用非訴訟、訴訟等應對措施，降低風險造成的損失，最大程度上維護企業的合法權益，對風險進行抑制和削減。

三、結束語

本文將國外先進管理理念與油田企業生產經營實踐相結合，運用COSO風險管理理論，在內部環境、目標設定、合同管理風險識別、應對與控制、救濟與協調五個方面構建和優化設計了合同風險管理體系。下一步，我們將利用好這一理論研究工具，指導包括合同風險在內的各種法律風險的管理與防范，使企業能夠在依法治企的環境中更好更快的發展。

參考文獻：

[1] 郭彪;謝明柱;;基于COSO風險管理框架的裝備制造業稅收風險研究[J];吉林工商學院學報;2017年05期

[2] 張瑞霞;;COSO框架下事業單位內部控制研究[J];金融經濟;2010年20期

[3] 陳金環;;基于COSO加強事業單位內部控制建設的思考[J];科技經濟市場;2014年06期