國有石油企業(yè)風險識別評估管理研究

汪瀅 中化石油銷售有限公司

面對日趨復雜的國際市場環(huán)境變化以及日益加劇的國內(nèi)市場競爭，國有企業(yè)在經(jīng)營中需要應對更加多樣的風險挑戰(zhàn)。如何有效防范化解內(nèi)外部風險，對企業(yè)風險管理能力提出了更高要求。當前，很多國有企業(yè)風險管理仍處于較低水平，難以快速適應新時期新常態(tài)下的不確定性挑戰(zhàn)。在提升企業(yè)風險管理能力的過程中，需要企業(yè)增強風險意識、精準風險研判評估、聚焦風險應對，將風險管理融入到企業(yè)的戰(zhàn)略、經(jīng)營、管理的方方面面。準確識別評估風險是企業(yè)風險管理工作的首要基礎，根據(jù)不同類別的企業(yè)經(jīng)營模式，深入分析外部環(huán)境、市場、政策變化，結合公司戰(zhàn)略、業(yè)務方向及架構設置，主動、準確、全面地識別評估企業(yè)風險可以為公司戰(zhàn)略決策、管理工作提供指導與支持。

一、風險識別與評估的主要內(nèi)容

《中央企業(yè)全面風險管理指引》將企業(yè)風險分為市場風險、戰(zhàn)略風險、法律風險、財務風險、運營風險五大類，結合大型國有石油企業(yè)特性，文章分析企業(yè)經(jīng)營中存在的環(huán)境風險、安全風險、財務風險、法律風險、運營風險五類重大風險。

（一）環(huán)境風險

世界經(jīng)濟論壇發(fā)布的《2021 全球風險報告》表明，從未來10 年的風險發(fā)生概率和影響來看，環(huán)境風險仍是首要問題。2020 年新冠疫情沖擊導致世界不確定性指數(shù)持續(xù)處于較高位置，這使得經(jīng)濟政策、金融市場、產(chǎn)品市場風險顯著加劇。對于企業(yè)而言，宏觀經(jīng)濟形勢變化、產(chǎn)業(yè)結構、國家相關政策變化等環(huán)境風險帶來的影響極為深遠，宏觀經(jīng)濟與政策風險可能導致企業(yè)原有經(jīng)營目標下既定的環(huán)境發(fā)生顯著變化，如果企業(yè)未能有效識別或雖有效識別但未能采取措施有效應對，可能造成顛覆性的后果。站在國有石油企業(yè)的角度，石油石化行業(yè)的產(chǎn)業(yè)結構，宏觀層面的財政政策、稅務政策、進出口政策，產(chǎn)業(yè)層面的石油石化、貿(mào)易、新能源、汽車等行業(yè)政策都會為企業(yè)帶來戰(zhàn)略、經(jīng)營乃至業(yè)務方向的影響。

環(huán)境風險的特點是機遇與挑戰(zhàn)并存，抓住風險背后的機遇，又足以催生企業(yè)一個新的利潤增長點乃至新的業(yè)務方向。2021 年，商務部印發(fā)《石油成品油流通行業(yè)管理工作指引》，其中在服務民生保障供應方面提出的“建立成品油重點保供企業(yè)名單，提升加油站綜合服務功能，推進智慧加油站建設，積極發(fā)展非油品業(yè)務，引導個體加油站通過特許加盟等方式與主渠道企業(yè)合作”等指導性建議，揭示了國內(nèi)石油行業(yè)的發(fā)展推進方向。對于國有石油企業(yè)而言，需針對相應政策開展研究，充分評估非油品業(yè)務、特許加盟業(yè)務經(jīng)營風險，關注加油、加氣、充電等多能源供給綜合油站相關政策變化，評估項目投資不確定性風險后，結合自身優(yōu)勢，調(diào)整企業(yè)經(jīng)營戰(zhàn)略及業(yè)務方向，尋找進入細分市場的新機遇，確保企業(yè)有效應對能源行業(yè)結構調(diào)整的風險。

（二）安全風險

石油行業(yè)經(jīng)營商品具有易燃、易腐、易爆炸以及有毒性等風險特征，因商品自身特性導致石油行業(yè)生產(chǎn)、貿(mào)易、存儲、運輸、銷售等環(huán)節(jié)均產(chǎn)生較高安全風險。對于國有石油企業(yè)而言，安全風險關乎企業(yè)社會形象、生產(chǎn)經(jīng)營乃至生存發(fā)展，精準識別與評估安全風險是非常必要的。石油企業(yè)安全風險要素主要涵蓋人員安全、設備安全、環(huán)境安全、信息安全等相關內(nèi)容，在分級和設定安全風險管理模式的過程中，企業(yè)需要按照實際需求，搭建對應的風險識別與評估管控體系，并完善安全風險等級的設定工作。在構建和完善企業(yè)安全風險管理機制的基礎上，相關部門和工作人員都需要慎重選擇對應的安全風險管控措施，需要做好生產(chǎn)設備的維護與更換，還需要注重安全隱患排查工作過程中普遍存在的問題。對于國有石油企業(yè)而言，安全風險因素還會影響到周邊區(qū)域內(nèi)自然生態(tài)環(huán)境的穩(wěn)定性，也需要及時構建相應的環(huán)境問題治理模式，安全風險因素的預警機制和治理機制需要充分發(fā)揮協(xié)同作用。

（三）財務風險

對于企業(yè)而言，財務風險因素能夠直接影響到企業(yè)內(nèi)部資金鏈的完整性和可持續(xù)發(fā)展?jié)摿Α：芏嗥髽I(yè)在財務風險管理過程中，單純從資金、債務、稅務、現(xiàn)金流某一個層面上進行增強，不能夠全面覆蓋財務管理過程中普遍存在的風險因素。企業(yè)外部財務風險因素主要包含稅務風險、信用風險、融資風險等。因國家稅務總局對成品油消費稅的征收、開票及管理制定了特定要求，國有石油企業(yè)稅務風險類目主要涵蓋財稅數(shù)據(jù)信息、稅務發(fā)票管理形式、消費稅合規(guī)繳納等相關內(nèi)容。在精準識別各項稅務風險因素基礎上，企業(yè)應采取自動化以及流程化的稅務風險防控手段，并關注業(yè)務鏈中相關方稅務風險情況，及時采取措施規(guī)避企業(yè)稅務風險。同時，作為大宗商品交易的典型代表，石油行業(yè)交易量巨大，加之不同類石油企業(yè)的特有信用屬性，國有石油企業(yè)在業(yè)務開展中面臨較大的信用風險。因信用風險直接影響企業(yè)經(jīng)營、流動性、利潤水平，企業(yè)需搭建信用風險管理平臺、實施全過程信用風險管理內(nèi)控操作流程、運用多種信用風險管理控制方法等，將信用風險降到最低水平。其中，推廣線上平臺交易、監(jiān)控客戶資信情況、投保信用保險等均是信用風險轉移、規(guī)避的有效控制方法。企業(yè)內(nèi)部財務風險因素主要包含資金風險、債務風險、現(xiàn)金流風險、關聯(lián)交易風險等。內(nèi)部財務風險會影響到企業(yè)內(nèi)部資金鏈與供應鏈之間的相互銜接，影響中長期發(fā)展戰(zhàn)略的落實。內(nèi)部財務風險可通過制定精準、有效的內(nèi)部控制流程予以防范，其中需要重點關注財務信息的跟蹤與傳遞，避免信息孤島等不良情況影響財務風險管控目標實現(xiàn)。

（四）法律風險

狹義的企業(yè)法律風險是指企業(yè)在法律實施過程中，因違反或不符合法律法規(guī)的行為導致企業(yè)承擔法律不利后果的可能性。隨著法律法規(guī)對市場發(fā)展起到越來越多的積極作用，人們逐步認識到法律的指引、評價、預測作用同樣可以影響企業(yè)經(jīng)營目標，從純粹法律風險轉變?yōu)榕c投機風險共存的法律風險。根據(jù)法律風險的來源，可以分為法律自身層面風險和企業(yè)經(jīng)營法律風險。外部律師或法律顧問從法律法規(guī)的體系架構入手，按照刑事、行政、民事角度逐一排查法律風險，一定程度上可以識別出法律自身層面的風險，但效果并不理想，難以做到全面識別且無法發(fā)現(xiàn)企業(yè)潛在法律風險。企業(yè)所有活動及行為都涉及法律規(guī)定，都應在法律的整體框架下進行，因此，法律風險存在于企業(yè)經(jīng)營各個環(huán)節(jié)和各項業(yè)務中。由具備法律知識的專業(yè)人員依托于企業(yè)經(jīng)營管理流程，廣泛了解國家產(chǎn)業(yè)政策、行業(yè)狀況，并深入熟悉經(jīng)營管理過程和環(huán)節(jié)，可以細致全面地識別企業(yè)經(jīng)營法律風險。以石油石化行業(yè)為例，從事不同業(yè)務的企業(yè)會涉及《貨物進出口管理條例》《石油價格管理辦法》《安全生產(chǎn)法》等法律法規(guī)。

（五）運營風險

企業(yè)運營風險受外部環(huán)境變化及企業(yè)運營能力兩項因素影響，企業(yè)運營管理包含運營對象管理、運營過程管理兩方面，運營對象指企業(yè)人、財、物、信息等生產(chǎn)要素，運營過程是指企業(yè)投入、轉換、產(chǎn)出、反饋的過程。由此可見，運營風險并不是某一種具體特定的風險，而是包含一系列具體風險的企業(yè)內(nèi)部經(jīng)營風險的統(tǒng)稱。與其他企業(yè)一樣，國有石油企業(yè)運營風險包含企業(yè)文化風險、人力資源風險、產(chǎn)品質(zhì)量風險、資產(chǎn)管理風險、員工道德風險等，與其他企業(yè)不同之處在于行業(yè)特有的油品貿(mào)易業(yè)務、油品零售業(yè)務、非油品業(yè)務、期貨業(yè)務、特許加盟業(yè)務、加油站運營等業(yè)務風險。運營風險在運營過程中產(chǎn)生，因此基于業(yè)務流程進行梳理、分析、驗證可以全面、有效、準確地識別企業(yè)運營風險。業(yè)務流程梳理需要確保流程完整且通暢，需要重點關注跨部門、跨職能流程節(jié)點，流程與流程間的銜接環(huán)節(jié)、可能出現(xiàn)流程斷點問題的地方往往也存在較大的運營風險。

二、企業(yè)風險識別評估方法以及管理策略

（一）運用科學的風險識別評估工具與方法

企業(yè)風險管理的本質(zhì)是管理不確定性對目標的影響，也就是說任何一個風險，都包含三個要素：目標、不確定性、影響。風險識別與評估也需要基于這三個要素展開。第一，定目標，從不同層級劃分，包括企業(yè)戰(zhàn)略目標、業(yè)務經(jīng)營目標和職能目標；第二，查找不確定因素，包括可控因素和不可控因素兩類；第三，判斷影響，判斷不確定因素對目標的影響，包括正向（積極）和負向（消極）兩個類型。基于此，企業(yè)風險評估可以從風險發(fā)生可能性、臨近度、影響程度、管理成熟度四個方面進行定性、定量評估。風險發(fā)生可能性、臨近度共同確定風險發(fā)生概率。風險可以從損失方面、利益方面對企業(yè)造成影響，損失方面包含風險可能造成的損失、避免或減少風險付出的代價，涵蓋財務損失、企業(yè)聲譽、法律、安全環(huán)境、持續(xù)經(jīng)營五個方面；利益方面包含選擇承擔風險可能獲得利益，避免或減少風險可能獲得的利益。管理成熟度指公司對風險的應對準備程度，也就是公司是否具有應對風險的能力，管理成熟度反向影響風險等級，管理成熟度越高，風險等級越低，管理成熟度越低，風險等級越高。上述的風險識別評估方法運用在企業(yè)風險評估過程中，可以確定企業(yè)重大風險和風險管理優(yōu)先級，將精力集中在重大風險防范與應對。

（二）構建完善的風險評估指標體系

構建完善的風險評估指標體系，是將企業(yè)的內(nèi)外部風險因素指標量化到評估指標體系中，可以實現(xiàn)企業(yè)內(nèi)部的各項風險因素與經(jīng)營指標的有效對接，并保障各項重大風險因素的精準識別效率處于穩(wěn)步提升的狀態(tài)，還可以根據(jù)日常生產(chǎn)經(jīng)營模式中普遍存在不足和缺陷問題進行快速整改。構建風險評估指標體系首要步驟是識別風險，查找企業(yè)風險因素后確定關鍵風險；然后，依據(jù)風險評估指標體系構建需要遵循的系統(tǒng)性原則、重要性原則、敏感性原則等基本原則，從風險因素對企業(yè)經(jīng)營指標的影響角度出發(fā)，確定風險評估指標。企業(yè)風險評估指標體系具有量化、可監(jiān)控、預測性及動態(tài)優(yōu)化等特性

（三）建立健全經(jīng)營管理模式和管理制度體系

建立健全經(jīng)營管理模式以及管理制度體系，是保障企業(yè)精準應用各項風險識別與評估方法的重要基礎。對于國有石油企業(yè)而言，其內(nèi)部管理模式相對滯后、管理架構冗余龐雜，因此需要拓展和完善各項主營業(yè)務的生產(chǎn)經(jīng)營管理模式，并保障各項關鍵業(yè)務流程的實際應用在可控范圍之內(nèi)。在建立健全國有石油企業(yè)經(jīng)營管理模式及管理制度體系的過程中，需要與市場經(jīng)濟體制發(fā)展規(guī)律有效銜接，設置科學合理的各項風險因素量化數(shù)據(jù)指標；需要運用科學評估方法及分析工具，評估管理模式轉化對后續(xù)生產(chǎn)經(jīng)營活動實施效率的影響；需要凸顯各項主營業(yè)務活動內(nèi)容價值目標，構建以客戶為中心、以實現(xiàn)價值為目標的管理體系。

（四）積極構建和完善企業(yè)內(nèi)部控制機制

對于企業(yè)而言，積極構建和完善企業(yè)內(nèi)部控制機制的目標是保證企業(yè)管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整、提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)部控制機制的構建是企業(yè)高效運營的根本，也是企業(yè)風險識別和評估的基礎。基于內(nèi)控流程的風險識別可以全面、有效、準確地發(fā)現(xiàn)企業(yè)潛在風險，基于風險導向的內(nèi)控機制建設，可以有效應對防范風險，內(nèi)部控制建設與風險識別評估必然是有機融合、一體推進的。尤其在互聯(lián)網(wǎng)經(jīng)濟以及數(shù)字經(jīng)濟的加持下，企業(yè)內(nèi)部控制機制建設，需要具備轉型和創(chuàng)新能力，主動、積極、動態(tài)地優(yōu)化內(nèi)控流程、完善內(nèi)控要求，才能夠穩(wěn)步提升市場核心競爭力。在積極構建和完善內(nèi)部控制機制的過程中，需要運用信息化、數(shù)字化工具，將比較復雜的風險種類進行詳細劃分，并協(xié)同各個業(yè)務部門快速制定和落實各項風險管控措施，同時，需要充分運用職責分工控制、授權控制、審核批準控制及預算控制等內(nèi)部控制方法，制定合理有效的風險管控策略。

（五）運用信息技術精準識別企業(yè)管理風險因素

在企業(yè)的風險識別與評估管理工作體系中，可以充分運用信息技術工具，精準識別企業(yè)管理中存在的各項風險因素，并將涉及的主要業(yè)務內(nèi)容以及生產(chǎn)經(jīng)營活動的相關風險管控指標進行可視化統(tǒng)計分析與控制管理。運用信息技術工具，及時搭建標準化的實例管理模型，并將管理風險因素進行可視化分析和數(shù)據(jù)挖掘，直觀、快速地給出風險決策。之后，在企業(yè)戰(zhàn)略決策過程中融入風險決策，確保企業(yè)有效防范化解重大風險。

三、結語

隨著新產(chǎn)品、新模式、新業(yè)態(tài)的不斷衍生，風險逐步凸顯，企業(yè)依靠傳統(tǒng)的風險管理手段已難以有效地面對新問題、新局面，如何完善風險管理機制和提升風險應對能力成為企業(yè)在數(shù)字化浪潮中實現(xiàn)可持續(xù)發(fā)展的重要課題。企業(yè)在發(fā)展過程中，在努力實現(xiàn)戰(zhàn)略目標的同時，仍需要不斷深入探索、持續(xù)創(chuàng)新，提升風險管理能力，有效防范化解重大風險，維持企業(yè)穩(wěn)定運營。