洛陽石化全面風險管理體系的建立與實踐

潘俊紅

多年來國企、民企“大躍進”式的產能建設，使我國煉化產業格局發生了深刻變化，石化行業產能過剩成為嚴峻的現實問題。同時全球經濟一體化進程加速、世界能源格局發生較大變化、國際油價劇烈波動等為石化行業帶來了巨大的經營壓力。越來越多的不確定性因素，要求洛陽石化必須牢固樹立風險意識，建立健全全面風險管理體系，提升應對各類內外部風險的能力和水平，為公司持續發展提供保障。

一、洛陽石化實施全面風險管理的必要性

1.滿足外部監管體的要求。國有大型企業集團及所屬單位面臨國內外多重監管體的監督，國資委從出資人角度出發要求中央企業按照《中央企業全面風險管理指引》建設全面風險管理體系，把“全面風險管理”列為管理提升十三個重點專題內容之一，要求企業“把風險管理打造成企業的核心競爭力”。

2.基于內部控制的風險管理，是企業管理發展的必然趨勢。內部控制和風險管理是社會經濟發展到一定階段的產物，其內容隨著企業對外滿足社會需要、對內強化管理而不斷豐富和發展，二者日趨融合。而好的風險管理是對內部控制的有效拓展和延伸，能夠及時發現和糾正各種錯弊，有利于保證企業資產安全、完整，保證經營成果。建立完善的風險管理體系是提高經營能力，參與市場競爭和規避各種風險的重要保障，是企業管理發展的必然趨勢。

3.增強競爭力、提升效益的迫切要求。洛陽石化整體技術水平較高，但和中石化先進企業相比，整體盈利能力偏差。洛陽石化在處于深化改革，轉型發展的關鍵時期，迫切需要建立一套完善的全面風險管理體系和工作機制，以提高公司綜合管理水平，增強核心競爭力。

二、洛陽石化全面風險管理體系框架

根據集團公司建設具有較強國際競爭力的跨國能源化工公司戰略的總體要求，洛陽石化提出了“躋身中國石化煉化企業第一方陣”的總體目標。為保障戰略目標的實現，洛陽石化確立了“所有的業務都存在風險，所有的風險都可以防控”的風險管理基本理念，貫穿于生產經營每一個業務環節，落實到每一位員工，初步形成了“主動防控風險、人人參與管理”的風險管理文化，建立了科學有效的風險管理體系框架。

洛陽石化全面風險管理體系框架包括四個部分：一是全面風險管理的目標和策略；二是實現風險管理目標和策略的保障體系，包括組織體系、制度體系和信息系統；三是全面風險管理的基本流程，包括風險信息收集、風險評估、風險應對、監控預警和監督評價與改進等五個環節；四是風險管理文化。

三、洛陽石化全面風險管理的實踐

1.制定辦法，健全網絡，為扎實工作奠定基礎。（1）建立健全全面風險管理組織體系。成立了以公司領導為核心的全面風險管理領導小組，設立全面風險管理辦公室，清晰界定各層級管理職責，形成全面風險縱向分層管理、橫向分類管理的組織體系?？v向，各級按照管理職責，對相關風險實施分層管理。風險管理組織架構共分四級，一級為全面風險管理領導小組；二級為全面風險管理辦公室和審計處；三級是專業及專項風險責任單位；四級為基礎單位和生產車間。橫向，按照“誰主管、誰負責”的原則，對各類專業、專項風險實行分類管理，全面風險管理體系下包含廉潔風險、投資風險、法律風險、財務風險、工程項目風險、采購風險、法律風險等。

（2）強化制度建設，規范管理，構建完善的管理制度體系。按照“業務流程化、流程制度化”的基本思路，構建了一套符合實際、協調有序、運轉高效的全面風險管理制度體系。一是制定并發布《洛陽分公司全面風險管理暫行辦法實施細則》，明確了各部門職責、風險管理的基本流程及主要工作內容；二是建立健全激勵約束機制，制定和實施了風險管理考核制度，將全面風險管理納入公司一體化績效考核；三是確立風險聯系人制度，明確各部門風險管理責任人和聯系人，與全面風險管理辦公室保持良好的溝通、協調。

2.加強風險信息、案例研究分析，動態建立兩大文檔庫。為增強風險管理意識，提高風險管控能力，堅持每季度開展風險信息、風險案例的收集工作。收集同行業、同領域、同類型及分公司發生的正反典型風險事件，集團公司、外部監管機構等發布的法律法規等政策性文件，從基本情況、原因分析、風險應對三部分進行分析整理，分類建立風險信息庫和風險案例庫。通過對風險事件發生數量和類型的趨勢分析，切實查找風險事件發生的根源，制定改進措施，有效防范風險事件重復發生，堵塞經營管理漏洞，為全面風險管理工作提供了強有力的支撐。

3.量化標準，科學評估，落實責任，確保重大（重要）風險可控在控。（1）健全風險評估機制，強化“企業體檢”制度。洛陽石化總經理辦公會負責督導本企業進一步完善風險評估常態化機制，“三重一大”、高風險業務等重要事項建立專項風險評估制度。專業管理部門結合本專業業務實際，組織開展專項風險評估，對風險的成因及影響程度從定量和定性兩個方面進行評估，確定風險概率和風險危害程度，對識別的風險進行排序。全面風險管理辦公室組織研究制定風險評估量化標準，確定公司年度重大（重要）風險，繪制企業風險圖譜，關注重點和優先控制風險。

（2）細化落實責任，建立健全全面風險管理責任體系。按照“誰主管，誰負責”原則，由全面風險管理辦公室牽頭、專業管理部門組織，對評估確定的年度重大（重要）風險，明確責任單位、責任領導、責任崗位及責任人，建立健全風險管理責任網絡體系，確保每項風險受控。

（3）加強重大（重要）風險防控，建立風險庫，制定應對方案。為進一步防范各類重大風險，按照事前預防、事中控制的原則，對評估確定的重大（重要）風險，按照四個風險層級，從風險表現、風險管理責任、風險應對、風險監控預警等方面，分專業建立風險庫，建立預警指標，確定預警值，編制風險應對方案，為風險監控、持續改進奠定堅實基礎。

（4）加強風險動態跟蹤監控預警。全面風險管理辦公室組織專業管理部門，結合洛陽石化現行專業管理指標體系，積極探索建立風險預警機制，確定119個有效監控指標及其預警值，有效提升公司風險預測能力，強化了風險事前控制。

4.建立信息溝通和監督、考核評價機制。為實現信息及時傳遞，確保有效溝通，洛陽石化建立風險匯報制度、風險管理培訓制度，信息發布制度等，確保信息在公司各部門之間有效溝通。構建基層單位、各職能部門、審計部門三道“防線”，全面風險管理辦公室負責對分公司風險管理情況進行監督檢查，定期向全面風險管理領導小組報告。審計處負責對公司全面風險管理體系建設及運行情況進行獨立檢查評價，按規定程序報告并監督改進。

四、洛陽石化全面風險管理的特色

1.全面風險管理與內部控制融合。內部控制的宗旨是防范和控制風險，兩者相互融合，既有利于提高內部控制的針對性，又可促使風險管理落地，為建立全面風險管理體系奠定基礎。洛陽石化在借鑒中石化風險清單的基礎上，收集整理內外部各類風險信息，形成洛陽石化風險清單。在清單中，將風險分為戰略風險、財務風險、市場風險、運營風險和法律風險五大類一級風險，并向下延伸、細分，形成 60個二級風險、256個三級風險，836個四級風險。將已識別風險融入內控手冊，與控制點建立對應關系，明確相應的責任部門、控制崗位及責任人，建立了內控與風險的聯動關系，加強了風險與內控的有機融合。

2.全面風險管理與業務流程融合。風險管理的特殊性就在于與其他企業管理內容的交叉面很多，必須融入整個企業經營管理過程中，不可能獨立存在。洛陽石化在全面梳理各項業務和重大事項、認真分析關鍵環節存在的各種內外風險的基礎上，結合煉化企業生產經營的特點，編制關鍵業務監控目錄，對接有關流程和制度，明確崗位責任人，對重大、重要風險進行全員、全流程控制。通過用規范的制度和流程防范風險，打破內部條條和塊塊的管理界限，對提高管理集中度和有效整合各種資源，提高整體控制和決策能力發揮了重要作用。

3.全面風險管理文化與企業文化融合。要做好全面風險管理，必須文化先行。為增強員工風險防控能力和風險防范意識，洛陽石化開展了多層次、全方位風險宣貫培訓工作，舉辦針對領導層、管理層、操作層不同層次的風險管理培訓班，倡導將風險意識融入到企業的各項業務和管理活動中，尤其是企業的戰略、投資、“三重一大”等重要決策過程中，確保風險管理文化與企業文化的融合和風險管理文化的真正落地。先后4000余人次參加了各種形式培訓，有效提高了風險意識。

全面風險管理是一項長期的、系統的、逐步到位的工作，綜合性較強，涉及面廣，內容寬泛，與其他專業管理交叉面多。近年來，洛陽石化結合自身實際，積極探索創新，逐步建立了以風險管控為核心，以內控制度為主體，以管理流程為載體的全面風險管理體系，走出了一條全面風險管理與內部控制，與日常管理相互促進、有機融合的新路子，并取得顯著的階段性成效。