石油行业上游企业实施全面风险管理中风险评估实务研究.pdfVIP

石油行业上游企业实施 全面风险管理中的风险评估实务研究 魏丽 中国海洋石油有限企业财务管理部 摘要：作为在世界范围内企业管理领域的发展趋势，全面风险管理已经积淀了一些最佳 实践和理论基础可以参考，但是对于实施全面风险管理的石油行业的上游企业来说，风险 评估是一个较具个性化的实践过程。本文立足石油行业上游业务的特点，以COSO-ERM 框架 作为理论基础，参考《中央企业全面风险管理指引》，分析上游企业风险评估过程与评价方 法，介绍了系统风险评价的模糊-分层法和综合风险评价的打分法，建立了一套适用于石油 行业上游企业的风险评估实务体系。 关键词：全面风险管理，风险评估，风险度量，石油行业，上游企业，模糊-层次评价 法，剩余风险 一、风险评估理论概要 1 根据COSO-ERM 框架，全面风险管理由八个相关的部分构成：内部环境，目 标设定，风险识别，风险评估，风险反应，控制措施和信息和沟通，监督。国资 2 委关于风险管理的《指引》 中明确规定，企业应对收集的风险管理初始信息和 企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风 险分析、风险评价三个步骤。各步骤形成了有机的统一。风险辨识要查找企业面 对的各类风险的源头和种类；风险分析要对风险及其特征进行明确的定义描述， 分析和描述风险发生可能性的高低、风险发生的条件；风险评价则是评估风险对 企业实现目标的影响程度、风险的价值等。 由此看出，《指引》中的风险评价实质上等同于COSO-ERM 框架中的风险评估 要素，本文将参照《指引》的定义分析风险评价。风险评估从发现风险、分析风 险开始，最终落脚点是风险影响和价值的评价，而风险影响和价值评价则是风险 控制和决策的重要依据和参考，是企业全面风险管理的重要组成内容。这一理论 表明，风险评估是全面风险管理的一个重要环节，对于企业成功实施全面风险管 理起着至关重要的作用；风险评估不但是企业经营者自身需要，也是资产所有者 1 2004 年9 月，美国COSO(the Committee of Sponsoring Organizations of the Treadway Commission)委员 根据萨班斯法案的相关要求，正式颁布了《企业风险管理整合框架》（COSO-ERM ）。在内部控制整合框架 五个要素的基础上， COSO 企业风险管理的构成要素增加到八个：（1）内部环境；（2 ）目标设定：（3 ）事 项识别；（4 ）风险评估；（5 ）风险应对；（6 ）控制活动；（7 ）信息与沟通；（8 ）监控。八个要素相互关联， 贯穿于企业风险管理的过程中。 2 国资发改革[2006]108 号关于印发《中央企业全面风险管理指引》的通知。 1 的需要。 图1—１ COSO-ERM 与风险评估 １.风险评估始于对风险的识别和分类 风险与一系列目标相关联。企业必须识别影响目标实现的内外事件，分清风 险和机会。全面风险管理框架将目标分成四类： 战略目标－高层次目标，和组织使命方向一致，并支持使命 运营目标－有效且高效地使用资源 报告目标－报告的可靠性 合规目标－遵循适用的法律法规 相应的，识别出的风险也分类为战略风险、运营风险、财务风险和合规风险， 每一大类风险又可以继续细分。为将风险正确的识别和恰当的分类，可以为给同 类风险的评估选择合适的方法以及应对策略。 企业面临的风险不是孤立的，它们之间或相互促成，或相互消减或不相关。 风险的变动性、流动性和高度互相依存的特性，因此在进行风险评估时不仅要评 估风险本身还应对风险之间的关系进行充分评价。风险的分类有助于进行风险之 间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等 组合效应，从风险策略上对风险进行集中管理。 ２.风险评估的核心是风险评价 风险评价包括评估风险的可能性和重要