海上施工企业风险管理探究

毕新伍

摘 要：在全球经济一体化背景下，市场开放程度不断加大，这给公司带来了新的发展机遇，但随着国际与国内市场竞争的多元化，也在一定程度上加剧了公司运营风险，风险管理对企业的生存发展越来越重要。如何全面开展企业风险管理，推动企业提升风险管理效益与有效性，是越来越多企业面临的重要课题。本文尝试以海洋石油行业工程企业风险管理分析为案例，对如何开展企业风险管理提供思路，为企业风险管理体系的发展提供方向性建议，并通过案例对其应用进行探讨。

关键词：风险管理;内部控制;风险策略

中图分类号：F27     文献标识码：A      doi：10.19311/j.cnki.1672-3198.2020.28.037

0 引言

公司的风险管理已越来越成为公司发展与运营的重要因素，内部控制是公司风险管理过程中的重要环节，两者相辅相成，相互依托又彼此成就，二者共同打造了企业的管理体系。以风险为导向，将内部控制嵌入风险管理的全过程，通过“关键控制点”统一规范风险管理与内部控制要求，构建合二为一的风险控制体系，更能促进企业持续健康发展。

1 公司风险管理概况

海洋石油工程股份有限公司安装事业部（以下简称公司）是中国海洋石油集团有限公司下属的三级单位，作为海上工程安装专业板块，公司专注于从海底到水面的施工设计、制造、安装等油气田开发的全方位海上服务。公司业务覆盖国内各大海域，并延伸至东南亚、中东及非洲。

在集团公司的统筹部署下，公司执行《中央企业全面风险管理指引》，围绕公司总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，努力实现风险管理的总体目标。

2 公司风险管理职能体系搭建

2.1 职能机构与专项工作组织相结合

公司合规运营部设置了专职的风险管理与内控岗位，统筹公司全面风险管理工作。同时，基于公司机构设置及管理实际，各所属单位无法就风险管理设置专职岗位，公司组织筹建了风险管理专项工作组，按照公司风险管理体系建设委员会要求，推进防范化解重大经营风险专项工作。为有效打通风险管理链条，建立以部门负责人为关联层的风险长控研效机制。

2.2 建立健全內控体系作为保障

全面风险管理的重要组成部分是内部控制，内部控制也是进行全面风险管理的有效工具。公司通过各所属单位的通力协作，内控及风险防控工作从规划层面逐步调整为以事实为依据，通过“自查”“复审”的方式开展以12个内控子体系为方向，以切实发生的事件及生产操作为核查出发点，实事求是地反馈现行现状，有力保障了风险管理。

2.3 重大风险事件报告机制

公司制定风险度量标准，根据自身的情况确定风险偏好，风险偏好的表现形式是风险矩阵，是围绕重要业务领域设定的指标，由风险发生的可能性、影响程度两个维度构成的风险度量标准。对各项风险进行风险度量后，将超过一定度量标准的风险要逐级进行报备和汇报，并研究制定有针对性的管理策略。

3 公司风险管理类型及分析

公司采用按月跟踪及动态更新的方式进行风险管理，按2019年底公司仍在动态跟踪的50项风险为例，按照风险的可能性与影响程度对比、风险的类型、风险的应对方式等维度进行分析。

3.1 风险的类型

在公司全面风险管理的过程中，实施三级风险类别的管理模式，其中一级风险管理类别主要为战略风险、财务风险、市场风险、运营风险、法律风险五项风险，公司各项风险最终均纳入此五项一级风险管理类别进行管理。

2019年50项风险中，运营风险为29项，财务风险为13项，战略风险为6项，市场风险为1项，法律风险为1项。在公司全部风险中，运营风险已成为影响公司发展运营的重中之重。通过对29项运营风险进一步对比分析，工程项目管理风险、采购及时性与合规风险已成为制约生产运营的主要运营风险。在财务风险中，会计核算风险与预算风险占比较大，但从风险对公司发展角度，资金风险与债务风险需要引起更高重视。

对于中央企业下属的事业部管理模式的企业，具备相对稳定的国内市场及健全的法律指引体系，同时，基于集团公司的战略指引，此类企业战略风险、市场风险及法律风险相对较低。基于企业内部管理经营带来的运营风险和财务风险，是制约企业发展和运营的主要风险。

3.2 风险的可能性与影响程度

全面风险管理采用二维乘积的方法开展，分别从风险发生的可能性和影响程度两个维度进行判别，每个维度设1-5的分值，风险批评结果为两个维度评分的乘机得数，得数越大，风险越高，风险评估结果对应如图2。

公司对风险的分级标准：

（1）高风险标准：（可能性X+影响程度Y）≥8（其中X≥3，Y≥3）。

（2）中风险标准：6≤（可能性X+影响程度Y）≤7。

（3）低风险标准：（可能性X+影响程度Y）≤5（其中X≤4，Y≤4）。

通过对50项风险对比，其中高风险15项（占比30%），中风险30项（占比60%），低风险5项（占比10%）。公司的大部分风险，发生的可能性和影响程度属于中等偏高的状态，应采取有效的风险管理策略进行应对。

3.3 风险管理策略

对于公司的绝大部分风险，公司采取了风险控制的管理策略，通过控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。从风险管理的实践来看，基于当前公司主要风险属于可能性及影响程度偏大的运营风险及财务风险，风险控制是最有效的风险管理策略。

4 思考及展望

通过上述的分析，公司的风险管理和内部控制存在以下几个特点：

一是公司具备基本的风险管理职能机构和内控体系，但尚未将风险管理提升到足够的重视层面。

二是公司目前主要的风险是内部管理带来的运营风险，但随着国际化步伐的迈进，公司面临的风险更加外部化、多样化，风险的可能性和影响程度也偏高。

三是公司的风险管理策略主要是风险控制，风险管理策略相对单一。

随着全球经济一体化，公司市场开放程度不断加大，这给公司带来了新的发展机遇，但也在风险管理方面带来新的挑战，风险管理对公司的生存发展越来越重要。公司需要以一个全新的高度、多维度的视角、多方式的策略，以及全方位的内控体系来应对风险管理，推动公司在全球市场中发展壮大。

参考文献

[1]国务院国有资产监督管理委员会.中央企业全面风险管理指引（国资发改革[2006]108号）[Z].2006.

[2]申富嘉.企业风险预警和应急管理分析[J].现代商贸工业，2020，（17）.