風險評估規范應用

風險評估規范應用

2（一）集團公司風險管理報告（二）企業風險管理報告（三）業務層面風險評估2（一）集團公司風險管理報告3（一）集團公司風險管理報告風險識別風險分析風險評價建立風險評估的基礎目標設置與分解風險應對形成報告風險監督與改進3（一）集團公司風險管理報告風險識別風險分析風險評價建立風險4（一）集團公司風險管理報告1.建立風險評估基礎（1）確定風險管理的目標和范圍（2）明確風險管理語言和標準4（一）集團公司風險管理報告1.建立風險評估基礎（1）確定5（一）集團公司風險管理報告工作目標在2010年公司重大風險基礎上，對油氣核心業務開展風險評估，完善風險管理策略與解決方案，完成集團公司2011年度風險管理報告。（1）確定風險管理的目標和范圍5（一）集團公司風險管理報告工作目標（1）確定風險管理的目標6專業分公司

工作范圍（參與單位）1.建立風險評估基礎中聯油勘探與生產分公司、煉油與化工分公司、銷售分公司、天然氣與管道分公司、海外勘探開發分公司規劃計劃部、財務資產部、財務部、人事部、預算辦、資本運營部、法律事務部、安全環保部、質量管理與節能部、科技管理部、信息管理部、物資采購管理部、國際事業部、監察部、審計部、內控與風險管理部等16個部門總部機關海外單位6專業分公司工作范圍（參與單位）1.建立風險評估基礎7工作組織1.建立風險評估基礎成立風險評估工作的領導小組和專項工作小組領導小組專項工作小組由風險評估工作相關部門的內控建委會成員組成負責協調指導該項工作，并審議階段性工作成果內控與風險管理部、各相關部門組成制定了各部門在年報編制工作中的職責7工作組織1.建立風險評估基礎成立風險評估工作的領導小組和81.建立風險評估基礎工作內容、責任部門及時間安排形成工作方案，經主管領導批準后實施。81.建立風險評估基礎工作內容、責任部門及時間安排91.建立風險評估基礎（2）明確風險管理語言和標準風險類型：四大類（戰略、經營、報告、合規）集團公司風險偏好：管理層確定的風險偏好是，適度承擔中等風險，堅持誠信穩健經營，建設和諧企業，確保資源、市場、國際化三大戰略目標順利實現。91.建立風險評估基礎（2）明確風險管理語言和標準10可能性等級可能性分值可能性種類發生幾率大型災害/事件類日常營運基本確定5幾率>95%1年內至少發生1次常常會發生很可能450%<幾率≤95%1年內可能發生1次較多情況下發生有可能330%<幾率≤50%2－5年內可能發生1次某些情況下發生不太可能25%<幾率≤30%5－10年內可能發生1次極少情況下才發生極小1幾率≤5%10年內發生的可能少于1次一般情況下不會發生適用于可以通過歷史數據計算出風險發生概率的風險針對大型災害/事件類的潛在風險針對日常運營中可能發生的潛在風險可能性等級標準：1.建立風險評估基礎風險評估標準風險分析的基礎。10可能性等級可能性分值可能性種類發生幾率大型災害/事件類日11分值A財務損失B企業聲譽C法律D安全環境E營運1財務損失小于2百萬負面消息在企業內部流傳，企業聲譽沒有受損可能存在輕微的違反法規的問題發生安全事故造成下列情形之一：?出現人員輕傷；或?對環境或社會造成短暫的影響，可不采取行動對營運影響微弱2財務損失2百萬到2千萬負面消息造成較大社會影響和企業聲譽影響，由企業自行處理，但需報集團公司備案?群體性：在企業當地一次參與人數在200人以上、500人以下的；………?資本市場：個別媒體出現敏感性報道違反法規，伴隨著罰款或訴訟發生安全事故造成下列情形之一：?一次死亡3人以下；或

?一次重傷10人以下；或

?對環境造成中等影響，需一定程度的補救措施；或需6個月或以內的時間才能恢復對營運影響輕微，情況立刻受到控制，但不影響企業的日常業務?陸上油氣井發生井噴，企業自身能在24小時內建立井筒壓力平衡的井噴事件；或……1.建立風險評估基礎影響程度等級標準11分值A財務損失B企業聲譽C法律D安全環境E營運1財務損失122.目標設置與分解（1）收集目標圍繞油氣核心業務，收集參與部門/單位十二五規劃目標、報告年度生產經營指標、KPI指標等，并設計了收集和分解的模板。規劃計劃部提供十二五規劃各部門生產經營預期指標人事部提供KPI指標各管理部門和單位提供本部門/單位工作目標122.目標設置與分解（1）收集目標132.目標設置與分解明確了風險管理責任部門容忍度、預警指標（2）分解目標分解到部門和分公司層面。132.目標設置與分解明確了風險管理責任部門容忍度、預警指標143.風險識別（1）信息收集（2）識別方法（3）公司層面風險數據庫143.風險識別（1）信息收集153.風險識別（1）信息收集圍繞總體目標，收集整理七方面風險初始信息：企業風險年報業務活動層面風險數據庫2010年風險事件國內外同行業年報國資委風險分類示例公司領導講話關注風險部門識別風險153.風險識別（1）信息收集圍繞總體目標，收集整理七方163.風險識別國內外同行業年報包括埃克森、中石油、英國石油、殼牌、雪佛龍、道達爾及中石化的年報中披露的風險信息，并開展翻譯和分析。示例：163.風險識別國內外同行業年報173.風險識別公司領導講話關注風險共收集、匯總了2010年2月至2011年1月蔣總等14位領導的講話68篇，示例如下（詳見附件）領導講話目錄編號領導講話1#蔣潔敏在《石油天然氣管道保護法》實施座談會上的發言2#蔣潔敏在集團公司安全環保工作會議上的講話3#蔣潔敏到玉門油田調研時強調：發揚優良傳統繼續艱苦創業實現新的發展……173.風險識別公司領導講話關注風險共收18本公司13個風險事件國內其他公司風險事件6個國外同行業風險事件2個涉及單位資料來源部門提交資料企業年報上報領導講話網絡媒體風險事件：2010年度收集21個重大風險事件，涉及9個公司層面風險，其中:涉及健康安全環保風險的風險事件11個占52%,涉及舞弊及誠信風險3個，占14%。逐步形成風險事件上報機制3.風險識別并對重大風險事件進行了詳細分析。（附件）18本公司13個風險事件涉及資料來源部門提交資料風險事件193.風險識別1）檢查表法7）基準化分析法6）頭腦風暴法2)歷史事件分析法5）部門識別風險4）領導講話分析法3）目標分析法（2）識別方法國內外同行業披露風險；國資委風險分類示例；13家企業風險管理年報評估風險；業務活動層面風險數據庫193.風險識別1）檢查表法7）基準化分析法6）頭腦風暴法203.風險識別對照國內外同行業披露風險：13家國內外同行業年報中披露了24個風險。其中價格波動風險、利匯率風險、資源保障風險、健康安全環保風險、地緣政治經濟和安全風險、市場需求風險為國內外同行業普遍關注的風險。依據國內外同行業披露的風險，修訂完善了信用風險、生產中斷與產能不匹配風險。對照國資委首次發布風險分類示例。其中關注了戰略風險、運營風險、市場風險、財務風險和法律風險五大類共51個風險。通過與國資委風險分類示例對標分析，參考企業年報等資料，新增了內部改革風險、運營監控風險和信用風險，把投資風險的風險類別由經營風險調整為戰略風險，把油氣資源風險和資源供應風險合并為資源保障風險，把信息管理風險和信息系統安全風險合并為信息風險。1）檢查表法——203.風險識別對照國內外同行業披露風險：13家國內外21

對照13家企業風險管理年報中評估出了39個重大風險。其中健康安全環保風險、投資風險、公共關系風險、生產中斷與產能不匹配風險為普遍關注的風險。并參考企業年報修訂完善了地緣政治經濟和安全風險、工程項目管理風險、生產中斷與產能不匹配風險、健康安全環保風險、信息風險、資產管理風險、資源保障風險。對照各業務領域重要風險。將整合評估后的11個業務領域重要風險與公司層面風險數據進行對照，根據業務活動層面重要風險描述修訂完善了投資風險、資源保障風險、物資采購風險、健康安全環保風險、生產中斷與產能不匹配風險、信息風險、資產管理風險的影響因素。3.風險識別21對照13家企業風險管理年報中評估出了39個重大風險22222）歷史事件分析法2010年新增重大風險事件特點：健康安全環保風險：本公司發生此類重要風險事件8個，遼陽石化、蘭州石化爆炸、7.16輸油管道爆炸事件對公司產生較為嚴重負面影響。國外同行業BP公司墨西哥灣鉆井平臺井噴爆炸事故具有重大國際影響。該類風險需引起高度關注。地緣政治經濟和安全風險：蘇丹綁架事件表明公司海外業務面臨形勢仍很嚴峻，該類風險需高度關注。金融業務風險：齊魯銀行偽造金融票證事件，對公司金融業務的發展具有警示意義。競爭風險：中石化潤滑油品牌整合成功的事件表明，通過對機會風險有效管理和利用，可為公司創造價值。舞弊及誠信風險：本公司發生此類事件3個，都是由于經營監管存在問題導致該類風險事件發生。3.風險識別22222）歷史事件分析法3.風險識別23鑒于風險事件給公司造成的損失和影響，健康安全環保風險仍然是公司重點防范的風險。另外，涉及地緣政治風險的風險事件雖然只有1個，但考慮到公司海外業務的快速拓展，及公司海外業務所在國家大多是政局動蕩、社會不穩定、恐怖活動多發、市場不規范的現實，地緣政治經濟和安全風險也是需要重點防范的風險。根據風險事件的原因及分析，修訂完善競爭風險、健康安全環保風險。3.風險識別23鑒于風險事件給公司造成的損失和影響，健康安242.目標設置與分解3）目標分析法——

分析目標設置與分解一覽表發現：十二五期間，公司油氣儲量、產量目標增幅較大，煉油能力、乙烯能力、成品油及天然氣管道建設目標增幅較大，國際油氣勘探業務的快速發展和國際貿易規模的迅速擴大，安全及廢水、廢氣排放等安全環保目標設定較高。從目標的初步分析來看，公司發生資源保障風險、投資風險、資金流動性風險、地緣政治經濟和安全風險、利匯率風險及健康安全環保風險的可能性較大。

242.目標設置與分解3）目標分析法——25

2010年度14位公司領導68篇講話中提及了26個風險。其中健康安全環保風險、人力資源風險、業務結構風險、組織結構風險和地緣政治經濟和安全風險為重點關注的風險。依據領導講話修訂完善了投資風險、國家產業政策導向風險、業務結構風險、價格波動風險、競爭風險、銷售風險、資源保障風險、健康安全環保風險、信息風險、人力資源風險、資金流動性風險、內部基礎管理風險。3.風險識別4）領導講話分析法252010年度14位公司領導68篇講話中提及了2262.目標設置與分解5）部門識別風險：

組織部門對公司層面4大類38個風險的初稿，進行風險識別和完善。其中部門對內部改革風險、資本結構風險、利匯率風險、資金流動性風險、健康安全環保風險、勞動關系風險提出了修改意見。262.目標設置與分解5）部門識別風險：27（3）公司層面風險數據庫根據實際，設計數據庫模板，整理、記錄風險識別的結果。

形成集團公司層面風險數據庫（4大類38個）。（如下）3.風險識別定期更新27（3）公司層面風險數據庫根據實際，設計數據庫模板，整28

風險分類報告風險經營風險戰略風險財務報告風險非財務報告風險（2個）合規風險投資風險地緣政治經濟和安全風險國家產業政策導向風險業務結構風險組織結構風險戰略合作伙伴風險公共關系風險內部改革風險（8個）資源權屬風險交易管理風險企業設立及運作風險勞動關系風險知識產權風險財稅風險內部基礎管理風險（7個）市場需求風險價格波動風險競爭風險利匯率風險運營監控風險信用風險資源保障風險物資采購風險工程項目管理風險技術與工藝風險生產中斷與產能不匹配風險產品和服務質量風險銷售風險健康安全環保風險信息風險人力資源風險資產管理風險舞弊及誠信風險金融業務風險資金流動性風險資本結構風險（21個）3.風險識別28風險報告風險經營風險戰略風險財務報告風險合294.風險分析內控與風險管理部根據參與評分人員的職級，采用問卷調查法，組織設計評分問卷（模板如下）、開展風險分析。參與部門/單位結合控制措施有效性，參照風險事件發生情況等信息，分析風險發生可能性大小、風險影響方面、影響程度大小。294.風險分析內控與風險管理部根據參與評分人員的職級，30

2011年集團公司風險管理報告5.風險評價A卷B卷C卷局級領導處級干部員工參與部門和分公司組織50%以上的干部員工對可能性和影響程度進行了問卷評分，計算個體評分風險值302011年集團公司風險管理報告5.風險31

健康安全環保風險評分—個體評分第一、可能性：建議選用“大型災害事件類”標準。參考風險事件庫，2010年“1.7”蘭州石化公司火災爆炸事故（6人死亡，1人重傷，5人輕傷）“2.8”西南油氣田公司磨208井承包商亡人事故（3人死亡、3人受傷）“6.29”遼陽石化公司承包商亡人事故（造成5人死亡，3人重傷）“7.16”西南油氣田分公司機械傷害事故、“11.19”青海油田武威支線管溝坍塌事故、“11.28”遼陽石化公司閃爆事故等重大突發事件。

2009年遼河油田公司“12.3”爆炸事故（死亡3人，傷5人）、蘭鄭長管道渭南支線柴油泄漏重大環境污染責任事故。近兩年同行業其他公司也發生了幾起重大事故，如07年中石化埃塞俄比亞的勘探營地遭到武裝襲擊9死1傷等。可根據近幾年風險事件發生情況分析，每年1起以上重大事故，同時，考慮公司已搭建較完善的HSE體系，并開展了多項安全環保舉措，措施比較有效，可評為4-5分。4.風險分析示例31健康安全環保風險評32第二、影響程度，建議選用“安全環境類”標準。從近幾年發生的重大風險事件的后果來看，非常嚴重，最高8-9人死亡，可評為4-5分。第三、計算個體評分風險值。健康安全環保風險個體評分風險值=可能性分值*影響程度分值=？4.風險分析32第二、影響程度，建議選用“安全環境類”標準。4.風險分335.風險評價（1）加權平均計算法分析部門、A、B、C問卷各自評分及風險排序情況；對比分析了不同層面關注的重大風險排序情況

335.風險評價（1）加權平均計算法341.按20部門評分計算的風險排序情況：前五位風險分別為：價格波動風險、健康安全環保風險、地緣政治經濟和安全風險、投資風險、資源保障風險。2.A卷評分計算的風險排序情況前五位風險分別為：健康安全環保風險、價格波動風險、投資風險、地緣政治經濟和安全風險、資源保障風險。3.B卷評分計算的風險排序情況前五位風險分別為：價格波動風險、地緣政治經濟和安全風險、健康安全環保風險、投資風險、資源保障風險。4.C卷評分計算的風險排序情況前五位風險分別為：價格波動風險、健康安全環保、資源保障風險、投資風險、地緣政治經濟和安全風險。分別按照部門、A、B、C卷計算38個風險的風險值，排序前五位的是；5.風險評價341.按20部門評分計算的風險排序情況：2.A卷評分35根據收集的初始信息，對比了不同層面關注的重大風險排序情況5.風險評價35根據收集的初始信息，對比了不同層面關注的重大風險排序情36序號重大風險可能性影響程度風險值1健康安全環保風險3.754.0915.342價格波動風險3.903.8314.963地緣政治經濟和安全風險3.493.8213.334投資風險3.443.86

13.295資源保障風險3.403.7012.605.風險評價在前述評分結果基礎上，按照局級領導、處級干部和員工5：3：2的權重，采用加權平均法，計算38個風險的加權平均風險值，并排序，依據公司風險等級（12分以上為重大風險），確定5個重大風險。（與不同層面關注的重大風險內容上一致）

36序號重大風險可能性影響程度風險值1健康安全環保風險3.737按照風險發生的可能性及影響程度兩個維度，將企業2011年面臨的重大風險繪制成風險熱力圖。5.風險評價37按照風險發生的可能性及影響程度兩個維度，將企38健康安全環境風險地緣政治經濟和安全風險價格波動風險國家產業政策導向風險競爭風險油氣資源風險投資風險2010年重大風險2011年重大風險都為重大風險上升為重大風險分別排在第七位和第八位健康安全環保風險價格波動風險地緣政治經濟和安全風險投資風險資源保障風險重大風險變動情況5.風險評價38健康安全環境風險油氣資源風險2010年重大風險2011年39健康安全環保風險、價格波動風險、地緣政治經濟和安全風險兩個年度都被評為重大風險。地緣政治經濟和安全風險當前公司海外業務快速發展，傳統和非傳統的不安全因素都在不斷加大，海外業務的工作環境將越來越差，涉及的風險因素和地區越來越多，反恐的形勢越來越嚴峻。價格波動風險國際油價每波動1美元/桶，將影響公司利潤30億元左右，經營風險巨大。健康安全環保風險高溫高壓、有毒有害、易燃易爆的行業特點十分突出，一旦發生重大安全環保事故，必將對員工生命健康、公司財產或生態環境造成巨大影響，甚至可能對公司發展造成顛覆性破壞重大風險變動原因5.風險評價39健康安全環保風險、價格波動風險、地緣政治經濟和安全風險40投資風險和資源保障風險2011年上升為重大風險投資風險“十二五”期間，公司戰略投資項目集中，規劃安排年均投資額，將超過4500億元，一旦投資失敗，不僅給公司造成重大財產損失，還會影響公司戰略目標的實現。資源保障風險國內油氣勘探難度日益加大，主力油田開發早已進入“雙高”階段，多井低產，天然氣開發單井產量下降，大規模應急供氣和峰谷差，給資源的平衡協調與資源調配帶來了新的課題。重大風險變動原因5.風險評價40投資風險和資源保障風險2011年上升為重大風險投資風險41國家產業政策導向風險和競爭風險2011年分別排在第七和第八位國家產業政策導向風險2010年集團公司在石油行業財稅法規政策、油氣價格定價政策和石化產業規劃方面向國家部委提出了建議，并積極推動落實，取得了成效。競爭風險2010年公司加大了海外發展力度，參與全球資源配置，實現了資源良性接替。利用資源引進之機，配合市場開拓，加快管網建設。在鞏固區域優勢的同時，優化煉油化工業務布局。借資源和管道優勢，采取一體化營銷策略搶占市場先機，采取靈活的價格政策，加大重點目標市場開發和銷售力度，鞏固了公司市場主導地位。重大風險變動原因5.風險評價41國家產業政策導向風險和競爭風險2011年分別排在第七和426.風險應對（1）確定風險責任部門（2）重大風險原因及特點分析（3）重大風險管理策略（4）重大風險解決方案主責部門牽頭完成相關內容。426.風險應對（1）確定風險責任部門主責部門牽頭完成相關43

（1）確定主責協助部門根據目標設置與分解結果，結合部門職責及以前年度重大風險的主責和協助部門，初步確定2011年公司層面38個風險的主責與協助部門，并征求了參與部門的意見。其中，2011年重大風險主責部門和協助部門確定如下：序號風險名稱主責部門協助部門1健康安全環保風險安全環保部所有部門及單位2價格波動風險財務部預算管理辦公室、銷售公司、國際事業有限公司3地緣政治經濟和安全風險國際事業部海外勘探開發分公司、國際事業有限公司、資本運營部、物資采購管理部4投資風險規劃計劃部勘探與生產公司、煉油與化工分公司、天然氣與管道分公司海外勘探開發公司、銷售公司、信息管理部、科技管理部、資本運營部5資源保障風險油氣資源風險勘探與生產公司海外勘探開發分公司資源供應風險成品油：銷售公司

天然氣：天然氣與管道分公司

6.風險應對43（1）確定主責協助部門序號風險名稱主責部門協助部44風險預警指標風險偏好集團公司以建設綜合性國際能源公司為目標，持續穩步推進“資源、市場、國際化”三大戰略，努力履行“經濟、社會、政治”責任，努力消除投資決策、投資管理等一切可控制的影響投資風險的因素，并盡可能減少政策、市場、社會不穩定等不可控環境風險對投資的影響風險解決方案優化投資安排，建立項目投資控制長效機制，進一步強化投資管理，建立健全規章制度………………風險承受度達不到公司效益標準的項目，堅決不立項，不投入；堅持有保有壓，嚴格控制樓堂管所、小汽車和一般技改投入；國內勘探與開發新建產能建設投資項目內部收益率保持在12%以上，海外勘探開發投資項目內部收益率保持在15%以上，煉油化工、銷售、管道項目在內部收益率達標的同時，把握建設力度和節奏投資風險Ⅰ級預警，投資項目內部收益率低于12%，Ⅱ級預警，投資項目內部收益率低于10%。對重大項目投資，達到Ⅰ級預警時，需要報集團公司總經理審批；達到Ⅱ級預警時，需要經集團公司領導集體決策。對一般性項目投資，達到Ⅰ級預警時，視情況報集團公司主管部門決策；達到Ⅱ級預警時，需要經集團公司主管部門決策。6.風險應對示例：44風險預警指標風險偏好集團公司以建設綜合性國際能源公司為目456.風險應對地緣政治經濟和安全風險主責部門：國際事業部示例456.風險應對地緣政治經濟和安全風險示例46為對風險進行管理和預警，制定涉外防恐預警的四個級別，依次采用紅色、橙色、黃色和藍色來加以表示。（1）紅色等級（Ⅰ級）：高風險。預計將要發生Ⅰ級恐怖襲擊事件，事件會隨時發生，事態正在不斷蔓延。處于紅色安全風險等級的國家，原則上禁止進入。（2）橙色等級（Ⅱ級）：較高風險。預計將要發生Ⅱ級恐怖襲擊事件，事件即將發生，事態正在逐步擴大。集團公司不再向該地區派出人員，處于該地區的單位做好緊急撤離的準備。（3）黃色等級（Ⅲ級）：一般風險。預計將要發生Ⅲ級恐怖襲擊事件，事件已經臨近，事態有擴大的趨勢。（4）藍色等級（Ⅳ級）：低風險。預計將要發生Ⅳ級恐怖襲擊事件，事件即將臨近，事態可能會擴大。6.風險應對46為對風險進行管理和預警，制定涉外防恐預警的四個47加強風險管理職能部門重大風險持續監督2加強外部審計機構獨立監督4加強業務部門和專業分公司自我監督31加強內部審計部門獨立監督33監督改進機制7.監督與檢查47加強風險管理職能部門重大風險持續監督2加強外部審計機構獨488.信息與溝通溝通央企間交流與參與部門、公司溝通與國資委溝通匯報啟動培訓；印發方案；風險識別、分析、應對，信息傳達，模板簡潔明了；形成風險事件定期上報機制；加強過程（評分）指導培訓。過程詢問；風險管理報告上報。通過參加國資委年報工作總結，聽取國資委要求，向優秀單位間借鑒、交流。488.信息與溝通溝通央企間交流與參與部門、公司溝通與國資委49（一）集團公司風險管理報告（二）企業風險管理報告（三）業務層面風險評估49（一）集團公司風險管理報告50（二）企業風險管理報告建立風險評估基礎

（1）確定風險管理的目標和范圍。

（2）明確風險管理語言和標準，逐步建立本單位風險管理相關制度。50（二）企業風險管理報告建立風險評估基礎

（1）確定風險51工作目標緊緊圍繞企業“十二五”發展規劃、報告年度主要生產經營目標、工作目標，以主營業務為核心，依據《風險評估規范》，開展重大風險評估及應對工作，完成本單位風險管理報告。工作范圍（參與單位）明確該主營業務涉及的具體業務，涉及的部門或公司；是僅限于總部機關層面，還是延伸到所屬單位。（1）確定風險管理的目標和范圍1.建立風險評估基礎51工作目標（1）確定風險管理的目標和范圍1.建立風險評估工作組織為保證年報編制工作的順利開展，應相應成立風險評估工作組織。明確各部門在風險評估工作中的職責。如：風險評估工作領導小組和專項工作小組。工作內容、責任部門及時間安排具體、清晰。形成工作方案，經相應層級領導批準后實施。并按時向集團公司報備。1.建立風險評估基礎領導班子的參與程度是考量風險評估工作的重要內容之一，代表了管理團隊對重大風險的關注程度。組織啟動、過程參與、成果審。工作組織1.建立風險評估基礎領導班子的參與程度是考量風險評1.建立風險評估基礎風險類型：四大類（戰略、經營、報告、合規）（2）明確風險管理語言和標準風險偏好、承受度：確定本單位總體風險偏好、承受度。奠定風險管理的基調。風險評估標準按照集團公司風險評估規范的要求，結合本單位實際，制定風險評估可能性、影響程度、風險等級標準的具體內容。逐步建立本單位風險管理制度。1.建立風險評估基礎風險類型：四大類（戰略、經營、報告、合542.目標設置與分解目標設置與分解是風險識別的基礎和前提。

企業應當圍繞本單位的主營業務，收集十二五規劃目標等，并分解到報告年度主要生產經營目標、工作目標、業績考核指標等，結合部門/單位職責，分解落實到具體的部門/單位，形成目標設置與分解一覽表或相關文檔。一般由規劃計劃部門提供十二五規劃目標、各部門生產經營預期指標，人事部門提供KPI指標，各管理部門提供本部門工作目標。

目標的設置與分解也是確定風險管理部門的重要依據。542.目標設置與分解目標設置與分解是風險識別553.風險識別（1）信息收集（2）識別方法（3）公司層面風險數據庫553.風險識別（1）信息收集563.風險識別（1）信息收集依據具體目標，各參與部門可從以下幾方面收集風險初始信息：國家法律法規、地方相關規定如：新下達的政策信息，如油價、稅收、節能減排等國內外同行業年報（披露的重大風險信息）集團公司層面風險數據庫集團公司及本單位的相關規章制度本單位領導重要總結講話制度明文規定、領導反復強調都是風險的提示信息。業務活動層面風險及流程業務層面重要風險是公司層面重大風險在業務操作層面的表現形式，便于解讀重大風險，也是落實重大風險在流程層面管控措施的紐帶。相關風險事件

563.風險識別（1）信息收集依據具體目標，各參與部門可從573.風險識別關于風險事件的收集：主要圍繞設定的具體目標，收集同行業及本單位本年度（或近三年）來發生的風險事件，形成本單位風險事件庫。（事件庫模板以利于風險事件的管理和使用為目的設計）

對風險事件進行分類、分級管理，對于重大風險事件（依據本單位重大風險事件標準）要進行詳細分析，主要從以下幾方面進行分析：風險事件的所屬企業事件類型（對應的風險名稱，如：投資風險事件、地緣政治風險事件等）事件名稱（簡要概括，如6.29遼陽石化承包商亡人事故）事件發生過程（如需保密，可以將人名等以**代替）事件造成的損失或影響（分別闡述對企業聲譽、財務損失、營運等各方面的影響）事件發生的原因（分別闡述人員因素、流程因素等各方面原因）事件的處理以及為防止同類事件再次發生所采取的對策等方面企業也可結合實際，詳細分析其它方面。573.風險識別關于風險事件的收集：3.風險識別為風險識別、風險分析提供重要依據，不是監督批評。企業應當逐步建立業務部門/單位風險事件定期上報機制。可以參考或引用集團公司風險事件庫中相關事件，但不能全部“搬”。3.風險識別593.風險識別充分利用收集的信息，結合實際，從規范中選擇適用的風險識別方法，也可以探索新的識別方法。常用方法如下：1）目標分析法（利用收集的目標信息）2）領導講話分析法（利用收集的領導講話）3）歷史事件法（利用風險事件庫）4）基準化分析法

（利用法律、法規及公司制度）5）問卷調查表（各種信息）6）流程圖分析法（已有內控流程、已有業務風險數據庫）7）頭腦風暴法（各種信息）8）檢查表法（各種信息）（2）識別方法593.風險識別充分利用收集的信息，結合實際，從規范中選擇60（3）風險數據庫

將風險識別結果，記錄在本單位公司層面風險數據庫中。公司層面風險數據庫模板不唯一，可以包括但不限于以下要素：風險名稱

風險名稱層級可參照集團一個層級。但不能公司層面風險數據庫，也可結合目標和業務，細化是業務操作層面風險。

風險定義

風險定義應符合本企業實際，不能照抄集團公司風險定義。“大”、“小”

風險關鍵成因（影響因素）

風險表現形式（與業務層面重要風險鏈接）

風險類型（四大類）

風險管理部門等要素。

3.風險識別60（3）風險數據庫3.風險識別614.風險分析要充分利用收集信息的基礎，結合控制措施有效性，分析風險發生可能性大小、影響方面、影響程度大小。

對風險進行分析的方法，可采用問卷調查表法（評分法或其他問卷調查法）、頭腦風暴法等,也可結合實際探索、采用其他方法。

注意——參與風險分析人員的職級、風險評估方法掌握程度等

采用問卷調查表法開展風險評分時考慮評分及匯總的工作量（評分只是一種方式、一個環節，不宜占用過大工作量和時間），評分結果要科學合理，不能出現分值過低的重大風險。614.風險分析要充分利用收集信息的基礎，結合625.風險評價風險評價方法可以采用加權平均計算法，或者管理層偏好法，也可根據實際采用其他方法，目的是確定本單位公司層面重大風險。確定重大風險的考慮：突出管控重點（重大風險個數不宜太多）;

管控能力的評估（人力、物力、財力等管理資源,要優化、合理配置,能夠管控幾個重大風險)

風險管理的緊迫性等列示重大風險排序，繪制風險熱力圖（直觀展示重大風險分布情況）重大風險不僅體現在報告中，而且為以后業務層面重要風險評估及應對指明了重點管控方向。625.風險評價風險評價方法可以采用加權平均計算法，或者636.風險應對（1）確定風險責任部門依據目標設置與分解情況，結合部門職責，確定風險責任部門。（可在目標設置與分解階段完成此項工作）

主責部門牽頭完成以下工作：（2）逐一分析重大風險發生原因及特點（3）逐一確定重大風險管理策略，具體包括：風險偏好：依據重大風險涉及業務的管理目標，在與企業總體偏好保持一致的情況下，確定重大風險偏好。

風險容忍度：參考重大風險涉及業務的管理目標、生產經營目標、KPI指標等，確定重大風險容忍度具體指標。

預警指標：在容忍度范圍內，參考KPI指標及管理要求等方面，確定預警指標。與生產經營相結合，為生產經營管理服務。逐步形成本單位重大風險預警指標體系，實現由事后控制向事前控制轉變。636.風險應對（1）確定風險責任部門646.風險應對根據選擇的重大總體應對策略及確定的風險偏好下，制定具體的解決方案。

根據目標定位，把握解決方案的層級和詳略程度。（在企業層面）

解決方案應緊密結合企業實際，圍繞年度工作目標制定。

例如：可從以下幾方面著手制定，企業也可結合實際采取其他應對措施。

流程管控：部分重大風險可以通過流程的手段在業務層面管控。部分重大風險的具體表現形式在業務層面，那么計劃在業務層面補充識別哪些風險，并制定控制措施；準備在業務層面新梳理或完善哪些流程及管控措施等。

制度管控：部分重大風險可以通過制度的手段集中管控。那么準備完善哪些制度；新制定哪些制度。（4）逐一確定重大風險總體應對策略（風險接受、規避、分擔、減輕等）和具體解決方案646.風險應對根據選擇的重大總體應對策略及確定的風險偏656.風險應對

規劃計劃管控，部分重大風險管控措施需重新考慮納入規劃計劃。準備將完善或新增哪些戰略規劃、年度計劃等。

體系管控，部分重大風險涉及業務有比較成熟的管理體系。那么準備完善哪些業務體系內容。

控制環境層面管控，部分重大風險措施落實不到業務層面，可以通過加強培訓、文化宣貫等方式管控，納入企業控制環境部分。

其他方面不建議將重大風險解決方案直接細化到業務層面。656.風險應對規劃計劃管控，部分重大風險管控措施需重7.監督與檢查加強風險管理職能部門重大風險持續監督，列入計劃加強外部審計機構獨立監督，完善重大風險管理體系加強業務部門和單位自我監督，形成機制加強監察、內部審計部門獨立監督，列入計劃將年度風險管理報告工作納入考核評價不定期抽查各單位風險管理報告工作。（杜絕“編”報告）可將重大風險管控措施納入內控測試的內容各單位結合實際情況，采取相應措施，針對重大風險管理策略（偏好、容忍度、預警指標）及解決方案落實情況，開展監督檢查。可以從以下幾方面著手：7.監督與檢查加強風險管理職能部門重大風險持續監督，列入計67充分收集目標相關的信息

與參與部門或單位溝通方案討論及印發；工作啟動會；風險識別、分析、應對過程中，工作模板簡潔明了，溝通要準備充分，預判工作難點，必要時風險管理人員先做一遍。風險事件定期上報。與上級公司交流方案具體、完整，及時上報；

及時上報月度工作總結，內容具體；風險管理報告上報；

分片區交流會；對有需求單位，總部會派人到單位指導交流等。

8.信息與溝通67充分收集目標相關的信息8.信息與溝通68企業間交流分片區交流會；

總部組織的培訓會，典型引路；

網絡平臺（內控主頁）等。咨詢外部專家或機構。

“關注過程，確保成果，重在作用”！風險管理報告工作不是階段性工作，而是年度風險管理工作的起點，為下步風險管理工作指明了方向，終點是年度乃至后期風險管理的成效。8.信息與溝通68企業間交流8.信息與溝通69（一）集團公司風險管理報告（二）企業風險管理報告（三）業務層面風險評估69（一）集團公司風險管理報告70（三）業務層面風險評估以鐵路運輸業務風險評估為例—1.建立風險評估基礎2.目標設置與分解3.風險識別4.風險分析5.風險評價6.風險應對70（三）業務層面風險評估以鐵路運輸業務風險評估為例—71（三）業務層面風險評估1.建立風險評估基礎1）明確業務目標和范圍——鐵路運輸業務相關經營目標；集團公司所有鐵路運輸業務。確定工作任務、時間及工作內容，形成工作計劃（如下）：71（三）業務層面風險評估1.建立風險評估基礎企業層面風險評估及權限指引編制總部層面風險整合及權限指引匯總征求意見審核2011年4月-6月以吐哈油田、蘭州石化為試點開展了鐵路運輸業務風險評估和權限指引編制工作，完成鐵路運輸業務風險、權限指引（初稿）鐵路運輸業務風險、權限指引（初稿）2011年8月內控部組織鐵路運輸業務部分單位，在試點單位上報成果基礎上，開展風險討論整合、權限匯總編制工作鐵路運輸業務風險、權限指引（征求意見稿）2011年8-9月由吐哈油田、蘭州石化、西北化工銷售回本單位確認成果；修改完善后，組織征求其他各試點單位意見。鐵路運輸業務風險、權限指引（審核稿）發布10月召開討論會，各試點單位業務專家、內控人員共同討論風險描述和重要性、權限指引等鐵路運輸業務風險、權限指引（匯報稿）啟動3月召開風險評估培訓會；印發工作通知關于開展業務層面風險評估和權限指引編制工作的通知（三）業務層面風險評估企業層面風險評估及總部層面風險整合及征求意見審核2011年473（三）業務層面風險評估

2）明確風險管理語言和標準制定風險評估標準——試點單位共同討論制定。73（三）業務層面風險評估74（三）業務層面風險評估2.目標設置與分解試點單位層面開展，將鐵路運輸業務十二五規劃目標、管理目標進行層層分解。形成鐵路運輸業務目標設置與分解一覽表。3.風險識別信息收集：包括鐵路運輸業務制度文件、風險事件等信息。形成鐵路運輸業務風險事件庫（初稿）。識別方法：試點單位層面充分利用多種方法開展初步識別，形成鐵路運輸業務風險（初稿）；風險數據庫：上報總部層面，開展風險整合、討論，統一規范了風險描述，形成鐵路運輸業務風險數據庫（征求意見稿）。刪除了不相關的風險事件，形成鐵路運輸業務風險事件庫。

74（三）業務層面風險評估2.目標設置與分解75（三）業務層面風險評估4.風險分析依據鐵路運輸業務風險評估可能性與影響程度標準，與會人員開展風險評分。5.風險評價依據鐵路運輸業務風險等級標準，12分以上的風險確定為重大風險。6.風險應對針對重要風險制定控制措施，形成關鍵控制文檔等。75（三）業務層面風險評估4.風險分析76（三）業務層面風險評估76（三）業務層面風險評估77（四）業務層面風險評估77（四）業務層面風險評估78★工作要求

根據《中國石油冀東油田公司2012年企業風險管理報告實施方案》（中油冀企〔2011〕213號）文件要求，各單位、各部門在3月30日之前完成下列工作：1.收集整理風險事件，形成本單位、本部門的風險事件庫。

風險事件庫.shs2.開展風險評估工作，形成本單位、本部門的公司層面風險數據庫。

XX公司層面風險數據庫.xls78★工作要求根據《中國石油冀東油田公司2079★工作要求3.對風險數據庫中的風險進行排序，確定重大風險。XX重大風險排序表.xls冀東油田公司層面風險分類框架.xls

2012年目標設置與分解一覽表.xls

79★工作要求3.對風險數據庫中的風險進行排序，確定重大不妥之處，敬請批評指正！就到這兒吧!不妥之處，敬請批評指正！就到這兒吧!風險評估規范應用

風險評估規范應用

82（一）集團公司風險管理報告（二）企業風險管理報告（三）業務層面風險評估2（一）集團公司風險管理報告83（一）集團公司風險管理報告風險識別風險分析風險評價建立風險評估的基礎目標設置與分解風險應對形成報告風險監督與改進3（一）集團公司風險管理報告風險識別風險分析風險評價建立風險84（一）集團公司風險管理報告1.建立風險評估基礎（1）確定風險管理的目標和范圍（2）明確風險管理語言和標準4（一）集團公司風險管理報告1.建立風險評估基礎（1）確定85（一）集團公司風險管理報告工作目標在2010年公司重大風險基礎上，對油氣核心業務開展風險評估，完善風險管理策略與解決方案，完成集團公司2011年度風險管理報告。（1）確定風險管理的目標和范圍5（一）集團公司風險管理報告工作目標（1）確定風險管理的目標86專業分公司

工作范圍（參與單位）1.建立風險評估基礎中聯油勘探與生產分公司、煉油與化工分公司、銷售分公司、天然氣與管道分公司、海外勘探開發分公司規劃計劃部、財務資產部、財務部、人事部、預算辦、資本運營部、法律事務部、安全環保部、質量管理與節能部、科技管理部、信息管理部、物資采購管理部、國際事業部、監察部、審計部、內控與風險管理部等16個部門總部機關海外單位6專業分公司工作范圍（參與單位）1.建立風險評估基礎87工作組織1.建立風險評估基礎成立風險評估工作的領導小組和專項工作小組領導小組專項工作小組由風險評估工作相關部門的內控建委會成員組成負責協調指導該項工作，并審議階段性工作成果內控與風險管理部、各相關部門組成制定了各部門在年報編制工作中的職責7工作組織1.建立風險評估基礎成立風險評估工作的領導小組和881.建立風險評估基礎工作內容、責任部門及時間安排形成工作方案，經主管領導批準后實施。81.建立風險評估基礎工作內容、責任部門及時間安排891.建立風險評估基礎（2）明確風險管理語言和標準風險類型：四大類（戰略、經營、報告、合規）集團公司風險偏好：管理層確定的風險偏好是，適度承擔中等風險，堅持誠信穩健經營，建設和諧企業，確保資源、市場、國際化三大戰略目標順利實現。91.建立風險評估基礎（2）明確風險管理語言和標準90可能性等級可能性分值可能性種類發生幾率大型災害/事件類日常營運基本確定5幾率>95%1年內至少發生1次常常會發生很可能450%<幾率≤95%1年內可能發生1次較多情況下發生有可能330%<幾率≤50%2－5年內可能發生1次某些情況下發生不太可能25%<幾率≤30%5－10年內可能發生1次極少情況下才發生極小1幾率≤5%10年內發生的可能少于1次一般情況下不會發生適用于可以通過歷史數據計算出風險發生概率的風險針對大型災害/事件類的潛在風險針對日常運營中可能發生的潛在風險可能性等級標準：1.建立風險評估基礎風險評估標準風險分析的基礎。10可能性等級可能性分值可能性種類發生幾率大型災害/事件類日91分值A財務損失B企業聲譽C法律D安全環境E營運1財務損失小于2百萬負面消息在企業內部流傳，企業聲譽沒有受損可能存在輕微的違反法規的問題發生安全事故造成下列情形之一：?出現人員輕傷；或?對環境或社會造成短暫的影響，可不采取行動對營運影響微弱2財務損失2百萬到2千萬負面消息造成較大社會影響和企業聲譽影響，由企業自行處理，但需報集團公司備案?群體性：在企業當地一次參與人數在200人以上、500人以下的；………?資本市場：個別媒體出現敏感性報道違反法規，伴隨著罰款或訴訟發生安全事故造成下列情形之一：?一次死亡3人以下；或

?一次重傷10人以下；或

?對環境造成中等影響，需一定程度的補救措施；或需6個月或以內的時間才能恢復對營運影響輕微，情況立刻受到控制，但不影響企業的日常業務?陸上油氣井發生井噴，企業自身能在24小時內建立井筒壓力平衡的井噴事件；或……1.建立風險評估基礎影響程度等級標準11分值A財務損失B企業聲譽C法律D安全環境E營運1財務損失922.目標設置與分解（1）收集目標圍繞油氣核心業務，收集參與部門/單位十二五規劃目標、報告年度生產經營指標、KPI指標等，并設計了收集和分解的模板。規劃計劃部提供十二五規劃各部門生產經營預期指標人事部提供KPI指標各管理部門和單位提供本部門/單位工作目標122.目標設置與分解（1）收集目標932.目標設置與分解明確了風險管理責任部門容忍度、預警指標（2）分解目標分解到部門和分公司層面。132.目標設置與分解明確了風險管理責任部門容忍度、預警指標943.風險識別（1）信息收集（2）識別方法（3）公司層面風險數據庫143.風險識別（1）信息收集953.風險識別（1）信息收集圍繞總體目標，收集整理七方面風險初始信息：企業風險年報業務活動層面風險數據庫2010年風險事件國內外同行業年報國資委風險分類示例公司領導講話關注風險部門識別風險153.風險識別（1）信息收集圍繞總體目標，收集整理七方963.風險識別國內外同行業年報包括埃克森、中石油、英國石油、殼牌、雪佛龍、道達爾及中石化的年報中披露的風險信息，并開展翻譯和分析。示例：163.風險識別國內外同行業年報973.風險識別公司領導講話關注風險共收集、匯總了2010年2月至2011年1月蔣總等14位領導的講話68篇，示例如下（詳見附件）領導講話目錄編號領導講話1#蔣潔敏在《石油天然氣管道保護法》實施座談會上的發言2#蔣潔敏在集團公司安全環保工作會議上的講話3#蔣潔敏到玉門油田調研時強調：發揚優良傳統繼續艱苦創業實現新的發展……173.風險識別公司領導講話關注風險共收98本公司13個風險事件國內其他公司風險事件6個國外同行業風險事件2個涉及單位資料來源部門提交資料企業年報上報領導講話網絡媒體風險事件：2010年度收集21個重大風險事件，涉及9個公司層面風險，其中:涉及健康安全環保風險的風險事件11個占52%,涉及舞弊及誠信風險3個，占14%。逐步形成風險事件上報機制3.風險識別并對重大風險事件進行了詳細分析。（附件）18本公司13個風險事件涉及資料來源部門提交資料風險事件993.風險識別1）檢查表法7）基準化分析法6）頭腦風暴法2)歷史事件分析法5）部門識別風險4）領導講話分析法3）目標分析法（2）識別方法國內外同行業披露風險；國資委風險分類示例；13家企業風險管理年報評估風險；業務活動層面風險數據庫193.風險識別1）檢查表法7）基準化分析法6）頭腦風暴法1003.風險識別對照國內外同行業披露風險：13家國內外同行業年報中披露了24個風險。其中價格波動風險、利匯率風險、資源保障風險、健康安全環保風險、地緣政治經濟和安全風險、市場需求風險為國內外同行業普遍關注的風險。依據國內外同行業披露的風險，修訂完善了信用風險、生產中斷與產能不匹配風險。對照國資委首次發布風險分類示例。其中關注了戰略風險、運營風險、市場風險、財務風險和法律風險五大類共51個風險。通過與國資委風險分類示例對標分析，參考企業年報等資料，新增了內部改革風險、運營監控風險和信用風險，把投資風險的風險類別由經營風險調整為戰略風險，把油氣資源風險和資源供應風險合并為資源保障風險，把信息管理風險和信息系統安全風險合并為信息風險。1）檢查表法——203.風險識別對照國內外同行業披露風險：13家國內外101

對照13家企業風險管理年報中評估出了39個重大風險。其中健康安全環保風險、投資風險、公共關系風險、生產中斷與產能不匹配風險為普遍關注的風險。并參考企業年報修訂完善了地緣政治經濟和安全風險、工程項目管理風險、生產中斷與產能不匹配風險、健康安全環保風險、信息風險、資產管理風險、資源保障風險。對照各業務領域重要風險。將整合評估后的11個業務領域重要風險與公司層面風險數據進行對照，根據業務活動層面重要風險描述修訂完善了投資風險、資源保障風險、物資采購風險、健康安全環保風險、生產中斷與產能不匹配風險、信息風險、資產管理風險的影響因素。3.風險識別21對照13家企業風險管理年報中評估出了39個重大風險1021022）歷史事件分析法2010年新增重大風險事件特點：健康安全環保風險：本公司發生此類重要風險事件8個，遼陽石化、蘭州石化爆炸、7.16輸油管道爆炸事件對公司產生較為嚴重負面影響。國外同行業BP公司墨西哥灣鉆井平臺井噴爆炸事故具有重大國際影響。該類風險需引起高度關注。地緣政治經濟和安全風險：蘇丹綁架事件表明公司海外業務面臨形勢仍很嚴峻，該類風險需高度關注。金融業務風險：齊魯銀行偽造金融票證事件，對公司金融業務的發展具有警示意義。競爭風險：中石化潤滑油品牌整合成功的事件表明，通過對機會風險有效管理和利用，可為公司創造價值。舞弊及誠信風險：本公司發生此類事件3個，都是由于經營監管存在問題導致該類風險事件發生。3.風險識別22222）歷史事件分析法3.風險識別103鑒于風險事件給公司造成的損失和影響，健康安全環保風險仍然是公司重點防范的風險。另外，涉及地緣政治風險的風險事件雖然只有1個，但考慮到公司海外業務的快速拓展，及公司海外業務所在國家大多是政局動蕩、社會不穩定、恐怖活動多發、市場不規范的現實，地緣政治經濟和安全風險也是需要重點防范的風險。根據風險事件的原因及分析，修訂完善競爭風險、健康安全環保風險。3.風險識別23鑒于風險事件給公司造成的損失和影響，健康安1042.目標設置與分解3）目標分析法——

分析目標設置與分解一覽表發現：十二五期間，公司油氣儲量、產量目標增幅較大，煉油能力、乙烯能力、成品油及天然氣管道建設目標增幅較大，國際油氣勘探業務的快速發展和國際貿易規模的迅速擴大，安全及廢水、廢氣排放等安全環保目標設定較高。從目標的初步分析來看，公司發生資源保障風險、投資風險、資金流動性風險、地緣政治經濟和安全風險、利匯率風險及健康安全環保風險的可能性較大。

242.目標設置與分解3）目標分析法——105

2010年度14位公司領導68篇講話中提及了26個風險。其中健康安全環保風險、人力資源風險、業務結構風險、組織結構風險和地緣政治經濟和安全風險為重點關注的風險。依據領導講話修訂完善了投資風險、國家產業政策導向風險、業務結構風險、價格波動風險、競爭風險、銷售風險、資源保障風險、健康安全環保風險、信息風險、人力資源風險、資金流動性風險、內部基礎管理風險。3.風險識別4）領導講話分析法252010年度14位公司領導68篇講話中提及了21062.目標設置與分解5）部門識別風險：

組織部門對公司層面4大類38個風險的初稿，進行風險識別和完善。其中部門對內部改革風險、資本結構風險、利匯率風險、資金流動性風險、健康安全環保風險、勞動關系風險提出了修改意見。262.目標設置與分解5）部門識別風險：107（3）公司層面風險數據庫根據實際，設計數據庫模板，整理、記錄風險識別的結果。

形成集團公司層面風險數據庫（4大類38個）。（如下）3.風險識別定期更新27（3）公司層面風險數據庫根據實際，設計數據庫模板，整108

風險分類報告風險經營風險戰略風險財務報告風險非財務報告風險（2個）合規風險投資風險地緣政治經濟和安全風險國家產業政策導向風險業務結構風險組織結構風險戰略合作伙伴風險公共關系風險內部改革風險（8個）資源權屬風險交易管理風險企業設立及運作風險勞動關系風險知識產權風險財稅風險內部基礎管理風險（7個）市場需求風險價格波動風險競爭風險利匯率風險運營監控風險信用風險資源保障風險物資采購風險工程項目管理風險技術與工藝風險生產中斷與產能不匹配風險產品和服務質量風險銷售風險健康安全環保風險信息風險人力資源風險資產管理風險舞弊及誠信風險金融業務風險資金流動性風險資本結構風險（21個）3.風險識別28風險報告風險經營風險戰略風險財務報告風險合1094.風險分析內控與風險管理部根據參與評分人員的職級，采用問卷調查法，組織設計評分問卷（模板如下）、開展風險分析。參與部門/單位結合控制措施有效性，參照風險事件發生情況等信息，分析風險發生可能性大小、風險影響方面、影響程度大小。294.風險分析內控與風險管理部根據參與評分人員的職級，110

2011年集團公司風險管理報告5.風險評價A卷B卷C卷局級領導處級干部員工參與部門和分公司組織50%以上的干部員工對可能性和影響程度進行了問卷評分，計算個體評分風險值302011年集團公司風險管理報告5.風險111

健康安全環保風險評分—個體評分第一、可能性：建議選用“大型災害事件類”標準。參考風險事件庫，2010年“1.7”蘭州石化公司火災爆炸事故（6人死亡，1人重傷，5人輕傷）“2.8”西南油氣田公司磨208井承包商亡人事故（3人死亡、3人受傷）“6.29”遼陽石化公司承包商亡人事故（造成5人死亡，3人重傷）“7.16”西南油氣田分公司機械傷害事故、“11.19”青海油田武威支線管溝坍塌事故、“11.28”遼陽石化公司閃爆事故等重大突發事件。

2009年遼河油田公司“12.3”爆炸事故（死亡3人，傷5人）、蘭鄭長管道渭南支線柴油泄漏重大環境污染責任事故。近兩年同行業其他公司也發生了幾起重大事故，如07年中石化埃塞俄比亞的勘探營地遭到武裝襲擊9死1傷等。可根據近幾年風險事件發生情況分析，每年1起以上重大事故，同時，考慮公司已搭建較完善的HSE體系，并開展了多項安全環保舉措，措施比較有效，可評為4-5分。4.風險分析示例31健康安全環保風險評112第二、影響程度，建議選用“安全環境類”標準。從近幾年發生的重大風險事件的后果來看，非常嚴重，最高8-9人死亡，可評為4-5分。第三、計算個體評分風險值。健康安全環保風險個體評分風險值=可能性分值*影響程度分值=？4.風險分析32第二、影響程度，建議選用“安全環境類”標準。4.風險分1135.風險評價（1）加權平均計算法分析部門、A、B、C問卷各自評分及風險排序情況；對比分析了不同層面關注的重大風險排序情況

335.風險評價（1）加權平均計算法1141.按20部門評分計算的風險排序情況：前五位風險分別為：價格波動風險、健康安全環保風險、地緣政治經濟和安全風險、投資風險、資源保障風險。2.A卷評分計算的風險排序情況前五位風險分別為：健康安全環保風險、價格波動風險、投資風險、地緣政治經濟和安全風險、資源保障風險。3.B卷評分計算的風險排序情況前五位風險分別為：價格波動風險、地緣政治經濟和安全風險、健康安全環保風險、投資風險、資源保障風險。4.C卷評分計算的風險排序情況前五位風險分別為：價格波動風險、健康安全環保、資源保障風險、投資風險、地緣政治經濟和安全風險。分別按照部門、A、B、C卷計算38個風險的風險值，排序前五位的是；5.風險評價341.按20部門評分計算的風險排序情況：2.A卷評分115根據收集的初始信息，對比了不同層面關注的重大風險排序情況5.風險評價35根據收集的初始信息，對比了不同層面關注的重大風險排序情116序號重大風險可能性影響程度風險值1健康安全環保風險3.754.0915.342價格波動風險3.903.8314.963地緣政治經濟和安全風險3.493.8213.334投資風險3.443.86

13.295資源保障風險3.403.7012.605.風險評價在前述評分結果基礎上，按照局級領導、處級干部和員工5：3：2的權重，采用加權平均法，計算38個風險的加權平均風險值，并排序，依據公司風險等級（12分以上為重大風險），確定5個重大風險。（與不同層面關注的重大風險內容上一致）

36序號重大風險可能性影響程度風險值1健康安全環保風險3.7117按照風險發生的可能性及影響程度兩個維度，將企業2011年面臨的重大風險繪制成風險熱力圖。5.風險評價37按照風險發生的可能性及影響程度兩個維度，將企118健康安全環境風險地緣政治經濟和安全風險價格波動風險國家產業政策導向風險競爭風險油氣資源風險投資風險2010年重大風險2011年重大風險都為重大風險上升為重大風險分別排在第七位和第八位健康安全環保風險價格波動風險地緣政治經濟和安全風險投資風險資源保障風險重大風險變動情況5.風險評價38健康安全環境風險油氣資源風險2010年重大風險2011年119健康安全環保風險、價格波動風險、地緣政治經濟和安全風險兩個年度都被評為重大風險。地緣政治經濟和安全風險當前公司海外業務快速發展，傳統和非傳統的不安全因素都在不斷加大，海外業務的工作環境將越來越差，涉及的風險因素和地區越來越多，反恐的形勢越來越嚴峻。價格波動風險國際油價每波動1美元/桶，將影響公司利潤30億元左右，經營風險巨大。健康安全環保風險高溫高壓、有毒有害、易燃易爆的行業特點十分突出，一旦發生重大安全環保事故，必將對員工生命健康、公司財產或生態環境造成巨大影響，甚至可能對公司發展造成顛覆性破壞重大風險變動原因5.風險評價39健康安全環保風險、價格波動風險、地緣政治經濟和安全風險120投資風險和資源保障風險2011年上升為重大風險投資風險“十二五”期間，公司戰略投資項目集中，規劃安排年均投資額，將超過4500億元，一旦投資失敗，不僅給公司造成重大財產損失，還會影響公司戰略目標的實現。資源保障風險國內油氣勘探難度日益加大，主力油田開發早已進入“雙高”階段，多井低產，天然氣開發單井產量下降，大規模應急供氣和峰谷差，給資源的平衡協調與資源調配帶來了新的課題。重大風險變動原因5.風險評價40投資風險和資源保障風險2011年上升為重大風險投資風險121國家產業政策導向風險和競爭風險2011年分別排在第七和第八位國家產業政策導向風險2010年集團公司在石油行業財稅法規政策、油氣價格定價政策和石化產業規劃方面向國家部委提出了建議，并積極推動落實，取得了成效。競爭風險2010年公司加大了海外發展力度，參與全球資源配置，實現了資源良性接替。利用資源引進之機，配合市場開拓，加快管網建設。在鞏固區域優勢的同時，優化煉油化工業務布局。借資源和管道優勢，采取一體化營銷策略搶占市場先機，采取靈活的價格政策，加大重點目標市場開發和銷售力度，鞏固了公司市場主導地位。重大風險變動原因5.風險評價41國家產業政策導向風險和競爭風險2011年分別排在第七和1226.風險應對（1）確定風險責任部門（2）重大風險原因及特點分析（3）重大風險管理策略（4）重大風險解決方案主責部門牽頭完成相關內容。426.風險應對（1）確定風險責任部門主責部門牽頭完成相關123

（1）確定主責協助部門根據目標設置與分解結果，結合部門職責及以前年度重大風險的主責和協助部門，初步確定2011年公司層面38個風險的主責與協助部門，并征求了參與部門的意見。其中，2011年重大風險主責部門和協助部門確定如下：序號風險名稱主責部門協助部門1健康安全環保風險安全環保部所有部門及單位2價格波動風險財務部預算管理辦公室、銷售公司、國際事業有限公司3地緣政治經濟和安全風險國際事業部海外勘探開發分公司、國際事業有限公司、資本運營部、物資采購管理部4投資風險規劃計劃部勘探與生產公司、煉油與化工分公司、天然氣與管道分公司海外勘探開發公司、銷售公司、信息管理部、科技管理部、資本運營部5資源保障風險油氣資源風險勘探與生產公司海外勘探開發分公司資源供應風險成品油：銷售公司

天然氣：天然氣與管道分公司

6.風險應對43（1）確定主責協助部門序號風險名稱主責部門協助部124風險預警指標風險偏好集團公司以建設綜合性國際能源公司為目標，持續穩步推進“資源、市場、國際化”三大戰略，努力履行“經濟、社會、政治”責任，努力消除投資決策、投資管理等一切可控制的影響投資風險的因素，并盡可能減少政策、市場、社會不穩定等不可控環境風險對投資的影響風險解決方案優化投資安排，建立項目投資控制長效機制，進一步強化投資管理，建立健全規章制度………………風險承受度達不到公司效益標準的項目，堅決不立項，不投入；堅持有保有壓，嚴格控制樓堂管所、小汽車和一般技改投入；國內勘探與開發新建產能建設投資項目內部收益率保持在12%以上，海外勘探開發投資項目內部收益率保持在15%以上，煉油化工、銷售、管道項目在內部收益率達標的同時，把握建設力度和節奏投資風險Ⅰ級預警，投資項目內部收益率低于12%，Ⅱ級預警，投資項目內部收益率低于10%。對重大項目投資，達到Ⅰ級預警時，需要報集團公司總經理審批；達到Ⅱ級預警時，需要經集團公司領導集體決策。對一般性項目投資，達到Ⅰ級預警時，視情況報集團公司主管部門決策；達到Ⅱ級預警時，需要經集團公司主管部門決策。6.風險應對示例：44風險預警指標風險偏好集團公司以建設綜合性國際能源公司為目1256.風險應對地緣政治經濟和安全風險主責部門：國際事業部示例456.風險應對地緣政治經濟和安全風險示例126為對風險進行管理和預警，制定涉外防恐預警的四個級別，依次采用紅色、橙色、黃色和藍色來加以