中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.中国石油工程建设公司海外业务风险管理报告培训班审计处(内控部)2013-1-16中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础风险管理程序及方法2013年度海外业务风险管理报告工作说明中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础引例2010年4月20日夜,美国南部路易斯安那州中部(墨西哥湾海域)沿海一油井平台发生爆炸,大量原油泄露。此次事件历时4个半月,共计漏油490万桶,成为美国历史上最严重的石油污染大灾难。中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础引例事件影响2.健康风险:附近居民现不适症状,风险有待评估3.经济损失:禁渔区扩大并发生连锁反应4.政治危机:近海采油暂停救灾不力政府被批5.英国BP:遭抵制可能被罚倾家荡产1.生态灾难2.健康风险3.经济损失4.政治危机5.BP危机1.生态灾难:珍稀动物濒临灭绝油污持续扩大中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.启示:石油工业是高投入、高回报、高风险的行业。石油企业应以高度的责任感来从事这一行业,铲除灾难滋生的温床,风险管理已经迫在眉睫。风险管理基础引例中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础风险的定义风险:指未来的不确定性对企业实现其经营目标的影响;国资委《中央企业全面风险管理指引》第一章第三条1234风险内涵中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础风险的定义风险具有“二重性”风险=机会+威胁时间风险容忍度机会经营目标威胁:可以容忍威胁:不可容忍中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.内部风险:企业的内部风险源于企业的决策和经营活动,来自于企业的各个流程和各个部门。外部风险:企业的外部风险来自于企业经营的外部环境,包括外部环境本身和外部环境的变化对企业目标的影响。风险管理基础内、外部风险的定义中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础国内外风险管理法律、标准COSO(COSOⅡ)企业风险管理框架;澳新标准;ISO31000风险管理标准;中央企业全面风险管理指引-国资委;国家风险管理标准(GB/T243532009)。中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.企业风险管理框架所对应的企业目标战略目标经营目标报告目标合规性目标企业风险管理是一个受到企业董事会、管理层和其他人员影响的过程,这个过程从企业战略制定一直贯穿到企业的各项活动中,旨在识别那些可能影响企业的潜在事件并管理风险使之在企业的风险偏好之内,从而合理确保企业实现其既定目标。企业风险管理概念企业风险管理框架八要素控制环境目标设定事项识别风险评估风险反应控制活动信息与沟通监督规范中的目标、风险类型风险管理基础COSO(COSOⅡ)企业风险管理框架中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.监控及评价★识别风险★分析风险明确现有风险可能性风险水平沟通及协商★评估风险应对风险★应对风险识别并评估选择权准备及执行计划分析及评估剩余风险建立风险评估基础★外部基础★内部基础★风险管理相关的内容否是结果规范与此程序一致部分程序名称略有不同风险管理基础澳新标准中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础ISO31000风险管理标准中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.13规范与此程序基本一致,部分程序名称略有差异风险管理基础ISO31000风险管理标准中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.执行培育建立健全2006年6月,国资委印发了《中央企业全面风险管理指引》(以下简称《指引》),要求“中央企业根据自身实际情况贯彻执行本指引”。风险管理基础中央企业全面风险管理指引中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.15参考ISO31000编制,于2009年正式发布,包括2项,一是风险管理原则与实施指南(GBT24353),一是风险管理术语(GBT23694)。规范与此程序基本一致部分程序名称略有差异风险管理基础国家风险管理标准-GB/T243532009中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理基础风险管理程序及方法2013年度海外业务风险管理报告工作说明中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险管理程序及方法风险管理程序示意图建立风险评估基础目标设置与分解风险识别风险分析风险评价风险应对信息与沟通监督与检查中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.目的:为之后的风险评估流程奠定基础。主要内容包括:(1)确定风险管理的目标和范围(2)建立风险管理的语言和标准建立风险评估基础风险管理程序及方法建立风险评估基础目标设置与分解风险识别风险分析风险评价风险应对信息与沟通监督与检查中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.5)形成工作方案或计划1)明确风险管理的目标2)确定风险管理的范围3)确定风险管理组织,明确职责4)制定工作计划确定风险管理的目标和范围经相应层级领导审批后实施建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.1)明确风险类型3)风险评估标准建立风险评估基础风险管理程序及方法确定风险管理的目标和范围明确风险管理目标以各海外分公司2013年度企业风险管理报告为基础,编制公司2013年度海外业务风险管理报告;确定风险管理范围总部各部门、九个海外分公司;组建风险管理组织机构及职责•内控与风险管理委员会全面指导和协调海外业务风险管理报告的编制工作;•审计处(内控部)编制公司海外业务风险管理报告,指导海外分公司编制分公司2012年度风险管理报告;•总部各部门配合完成风险识别工作;•各海外分公司配合完成风险识别及评估工作,编制分公司风险管理报告;中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.建立风险评估基础风险管理程序及方法(2)统一风险管理用语风险管理语言1、风险5、风险偏好3、风险评估7、风险预警指标6、风险容忍度4、风险类型8、风险判断标准2、风险管理中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险类型风险类型:指在风险评估过程中所识别的某一类型风险的集合,这类风险通常具有共同的特点,即风险类型是指特定的风险领域;战略风险经营风险财务风险合规风险从公司的目标出发,划分风险类型战略目标经营目标财务目标合规目标建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险偏好风险偏好:是指为了实现目标,企业在承担风险的种类、大小等方面的基本态度;风险回避;风险中立;风险追求;健康安全环保风险的风险偏好:杜绝特别重大及重大安全、环境污染及生态破坏事故;遏制较大安全、环境污染及生态破坏事故;减少一般工业生产亡人事故;继续实现安全、环保形势持续稳定好转;建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.(2)统一风险管理用语:风险容忍度风险容忍度:企业愿意承担的风险限度,也是企业风险偏好的边界;风险容忍度是对风险偏好的具体量化,将风险偏好进一步用定量的指标明确化;风险容忍度是风险偏好的边界和企业采取行动的指标;健康安全环保风险的风险容忍度:特别重大和重大安全、环境污染及生态破坏事故的风险容忍度为0起,较大安全事故的风险容忍度为5起,较大环境污染事故的风险容忍度为3起……建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险预警指标风险预警指标:在风险容忍度范围内,设置若干预警指标,以显示不同的警示级别;风险容忍度范围一级预警点二级预警点时间各海外分公司需编制重大风险的预警指标建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.为提前采取措施预防风险事件发生而在风险容忍度范围内设置的警示界限。依据实际,可以是定量,也可以是定性,或者二者相结合。风险预警指标1级预警延迟1周2级预警延迟2周设备制造物资采购业务相应汇报程序;控制措施设备实际出厂时间相对合同交货日期延迟建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险判断标准风险判断标准:对识别出的风险,根据风险发生可能性和对目标的影响程度进行评估;风险评估二维判断标准:风险发生的可能性风险的影响程度风险评估判断标准的建立方法:定性:根据风险事件、法律法规、行业标准、企业规章制度等确定;定量:根据历史数据、调查分析、实验研究等获得的数据以及规章制度中明确规定的数据等确定;建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险判断标准(续)建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险判断标准(续)建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险判断标准(续)建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.风险等级=可能性*影响程度风险等级风险等级分值(R)备注低度1≤R≤3风险很小,日常工作中极少关注或忽略较低3<R≤5风险较小,日常工作中偶尔关注中度5<R≤12一般风险,需要引起一般关注高度12<R≤20风险较大,需要引起高度关注极高20<R≤25风险很大,需要引起极大关注一般标准,12分以上为重大、重要风险。分值不是确定重大、重要风险的唯一依据。还要结合本单位风险偏好、容忍度、风险管控能力等方面来确定。建立风险评估基础风险管理程序及方法中国石油工程建设公司CHINAPETROLEUMENGINEERING&CONSTRUCTIONCORP.目的:目标的设置是风险评估的前提,只有先确立了目标,才能针对目标识别、分析影响目标的实现的风险,并采取必要应对措施来管