第一采气厂风险评估培训教案

第一采气厂风险评估培训五、总体工作要求培

训

内

容四、风险评估的实施步骤三、风险评估实施方案二、风险评估的标准一、为什么要进行风险评估2011年度，油田公司组织开展了企业风险管理报告试点工作，并安排第三采油厂、第二采气厂作为风险管理报告编制的试点单位，通过试点，探索出了风险管理报告的经验，培育了风险管理文化，有效推进了公司全面风险管理工作。根据集团公司中油内控《关于开展2012年度企业风险管理报告推广工作的通知》（〔2011〕518号）精神，公司内控与风险管理委员会决定在2012年度进一步推广风险管理报告工作。一、为什么要进行风险评估2012年度风险管理报告工作推广目标：由2011年度的2个单位扩大至15个油气生产单位，采气一厂被选为这15家指定推广单位之一。因此，我们开展风险评估工作的主要依据是油田公司关于编制风险管理报告的工作实施方案（长油字2011[138]号）和两家试点单位一些经验性和指导性资料。前一阶段，内部控制管理科对相关资料进行了深入学习和探索，初步形成了采气一厂风险管理工作方案，并在请示主管领导审核通过后，抄送油田公司内控处。一、为什么要进行风险评估五、总体工作要求培

训

内

容四、风险评估的实施步骤三、风险评估实施方案二、风险评估的标准一、为什么要进行风险评估二、风险评估标准

此次风险评估的总依据是《集团风险评估规范》。集团公司于2010年9月9日正式发布《风险评估规范》（中油质（2010）413号），并纳入集团公司企业标准管理。（编号为QSY2009-128）。该风险评估规范明确了风险评估实施程序，为公司层面与业务活动层面风险评估工作的开展提供了有力指导。适用范围

本标准适用于公司层面和业务活动层面的风险评估。二、风险评估标准总体要求●应有明确目标，并制定风险发生的可能性和影响程度的标准。●开展风险评估应建立一支风险评估团队，充分收集企业各类人员的意见。●风险评估结果具有一定的时效性，企业应根据内外部形势的变化持续开展风险评估。术语和定义●风险

●可能性●风险源

●后果●事件实施程序风险评估实施程序依次为：建立风险评估基础、目标设置与分解、风险识别、风险分析和风险评价。集团公司风险评估规范二、风险评估标准1、风险risk未来的不确定性对企业目标所产生的影响。注1：影响指相对于预期所产生的偏离，影响可以是积极或消极的。注2：风险通常表现为潜在的事件和结果，或是二者的结合。2、风险源risksource由于其内在特性而可能引起风险的一个或多个要素的组合。注1：风险源分为有形和无形两种。术语和定义借鉴COSO标准，从目标出发研究风险类型的划分，将集团公司风险分为四大类：战略风险、经营风险、报告风险、合规风险。风险类型

注：此次风险辨识，从以上四大类别进行辨识，是从战略高度、决策高度，对风险进行高度概括，如“舞弊与诚信风险”、“信访风险”、“信息管理风险”……（可比集团公司风险名称高度低些）。并非具体业务层面风险的辨识，各单位注意勿辨识具体业务（内控流程RCD文档里涉及的具体业务风险），如“票据未审核签字”、“合同非授权人签字”等具体业务，非此次辨识范围；

三、风险评估实施方案企业目标分为战略目标、经营目标、报告目标、合规目标（风险分类的依据），可以使管理者注意到企业风险管理的不同方面。报告目标经营目标合规目标与企业报告的可靠性相关，包括企业内部和外部的报告，既包括财务信息，也包括非财务信息。与使用企业资源进行经营的效果和效率相关，包括业绩和盈利能力目标和保护资产安全的目标。与企业对其适用的相关法律和法规的遵循性相关。战略目标企业的高层次目标与企业的使命或愿景相联系并支持其实现。三、风险评估实施方案风险是指未来的不确定性对企业目标所产生的影响。

过去常见的风险定义《风险管理原则与实施指南》（国标GB/T24353-2009）国际标准ISOGuide73&ISO31000《中央企业全面风险管理指引》现在的风险定义影响可以是积极或消极的“风险是损失的可能性”“风险是损失的机会”“风险是可能造成的损失”

……二、风险评估标准二、风险评估标准3、事件event一组特定情况的发生或改变。注1：事件有时也被称为“意外事件”或“事故”。注2：未产生影响的事件也可被称作“险情”、“意外”或“险肇”。4、可能性probability事件产生的几率。注1：以定性或定量方式确定事件发生的概率，一般通过概括性的词语或数学的方式进行表述。二、风险评估标准5、后果consequences事件产生对目标造成影响的结果。注1：某个事件可以产生一连串的后果。注2：后果可以是确定的或不确定的，最初后果会因连锁反应不断升级。注3：后果可以从数量或性质两方面表述。五、总体工作要求培

训

内

容四、风险评估的实施步骤三、风险评估实施方案二、风险评估的标准一、为什么要进行风险评估三、风险评估实施方案风险分析风险识别目标设置与分解风险评价风险应对策略整体流程

工作目标

为实现气田55亿持续稳产发展目标和全面完成全年业绩合同指标打好风险管理基础，依据集团公司《风险评估规范》程序和方法，分析确定影响第一采气厂实现战略及经营目标的重大风险，制定管理策略及解决方案，并于8月25日前完成《第一采气厂2012年度风险管理报告》上报油田公司。第一采气厂2012年度风险评估工作方案三、风险评估实施方案三、风险评估实施方案工作组织风险管理报告编制工作分为准备阶段、实施阶段、审核阶段。㈠准备阶段⒈领导小组办公室收集并组织相关业务部门学习风险报告编制工作相关文件，结合实际工作制定《第一采气厂2012年度风险管理报告编制工作实施方案》。⒉领导小组办公室收集第一采气厂战略目标、年度经营目标及年度业务考核指标，将指标分解对应到相关业务部门。三、风险评估实施方案⒊风险信息收集⑴内部信息，主要通过查档、访谈等形式收集2007年以来国内外、同行业和本单位相关如下信息：①第一采气厂及所属单位年度工作总结；②财务部门有关资产损失方面的数据资料和案例资料；③法律部门对外经济纠纷案例材料；④内控部门各项测试报告；⑤安全部门有关健康安全环保事故的案例资料；三、风险评估实施方案⑥保卫科有关综合治理方面案例的资料；⑦厂长（党委）办公室有关信访维稳方面的资料；⑧领导的讲话材料等。⑵外部信息通过网络、图书资料查询等形式，重点收集近期的以下信息：①海内外权威机构发布的企业风险研究报告；②各类企业风险管理的成功及失败案例；③国家及各级政府在石油企业方面的政策动态。

⒈建立风险评估基础领导小组办公室组织各相关部门，在集团公司确定的风险评估标准基础上，制定统一的风险发生可能性和风险影响程度等级标准，确定第一采气厂风险评估标准。㈡实施阶段（6月25日-8月25日）三、风险评估实施方案参照依据1：集团公司风险发生可能等级标准分值1）说明性2）发生概率3）针对大型灾害/事件类4）针对日常营运5基本确定>=95%今后1年内至少发生1次常常会发生4很可能50-95%今后1年内可能发生1次较多情况下发生3可能30-50%今后2－5年内可能发1次某些情况下发生2不太可能5-30%今后5－10年内可能发1次极少情况下才发生1几乎不可能<5%今后10年内发生的可能少于1次一般情况下不会发生注：分值、说明性两列不可修改。三、风险评估实施方案参照依据2：集团公司风险影响程度等级标准考虑风险的影响程度时，可以从（1）财务损失（2）企业声誉（3）法律（4）安全环境（5）营运五个方面，选择其中一个主要方面对风险的影响程度进行评分。对于每个方面，分别以5、4、3、2、1五个分值进行评分。下表是集团公司确定的风险影响程度评估的标准：三、风险评估实施方案以信访风险为例，举例：三、风险评估实施方案五、总体工作要求培

训

内

容四、风险评估的实施步骤三、风险评估实施方案二、风险评估的标准一、为什么要进行风险评估一、建立风险评估的基础四、风险分析三、风险识别二、目标设置与分解六、风险应对风险评价五、风险评价信息与沟通监督与检查风险管理四、风险评估实施步骤★此次风险评估要完成此六项步骤内容第一步：建立风险评估基础具体工作要求根据《集团公司风险发生可能等级标准》和《集团公司风险影响程度等级标准》，制定各部门自己的辨识风险所适用的《风险发生可能等级标准》和《风险影响程度等级标准》，为下一步以此标准来辨识风险提供依据。要求：5个评分等级不能变；其他具体内容根据实际情况，应作修改；纵列的内容，如果某项本部门风险不涉及，可以不填。上报模版见下页。四、风险评估实施步骤上报模版：风险发生可能性等级标准：分值1）说明性2）发生概率3）针对大型灾害/事件类4）针对日常营运54321风险影响程度等级标准：评级财务损失企业声誉法律安全环境营运12345注：四列都需填写注：各部门根据各自需要填写所需列四、风险评估实施步骤第二步：各部门参照《油田公司目标设置与分解一览表》，结合部门年初和厂里签订的《绩效合同》及主管厂领导的《绩效合同》，完成部门的《目标设置与分解一览表》。油田公司目标设置与分解一览表：厂2012年主管厂领导、部门领导绩效合同：目标设置与分解四、风险评估实施步骤上报模板：四、风险评估实施步骤3、风险识别工作安排：各业务部门依据已经细化各项目标，结合收集到的内部信息和外部信息，编制《风险事件库》。按照风险识别的方法，对可能影响本单位目标实现的风险源、影响范围、事件原因和潜在后果进行判断并记录风险，识别可能影响目标实现的风险并记录，形成《风险数据库》。第三步：风险识别四、风险评估实施步骤风险识别是通过信息收集，识别可能影响目标实现的风险并记录，形成风险数据库。

风险识别的方法主要包括（1）基准化分析法

、（2）问卷调查表、（3）流程图分析法、（4）历史事件法、（5）财务报表法、（6）情景分析法、（7）头脑风暴法、（8）检查表法、（9）其他方法。风险识别定义和方法：四、风险评估实施步骤关注并跟踪外部环境，将企业各项活动与相关的法律法规以及公司规章制度等进行对比、分析，以制度的强化环节、明令禁止和处罚的环节为重点，识别可能存在的风险。1）基准化分析法

风险识别方法：依据企业目标，确定相应的风险因素，按照类别形成表格，用以向相关人员发放，获得有关公司风险的重要信息。

2）问卷调查表通过对企业相关业务流程的分析，可以发现和识别企业各个环节存在的风险及其起因和影响。3）流程图分析法利用风险事件库，层层分析事件发生原因，一直分析到不能再分解为止，以获得引起风险的原因，识别发现相关风险。4）历史事件分析法四、风险评估实施步骤通过对企业的资产负债表、损益表、现金流量表、财务报告等有关资料的分析来识别和发现与之有关的风险。例如：报告风险数据库。通过有关数字、图表、曲线、想象、推测等方法，对未来可能出现的多种风险状况进行预测，从而识别出引起风险的关键因素及其影响程度5）财务报表分析法

6）情景分析法

通过营造一个无批评的自由的会议环境，使与会专家（专业人员）畅所欲言，充分交流有关公司的相关风险的看法，发挥集体的智慧，产生出大量风险管理方面的意见的过程，以提高风险识别的正确性和效率

7）头脑风暴法

对本企业可能面临的潜在风险列于一个表上，供风险识别人员进行检查核对，用来判别公司是否存在表中所列或类似的风险。

8）检查表法

四、风险评估实施步骤（1）参考《风险事件库》（2）《风险数据库》

★最终形成如左侧“集团公司层面风险数据库”格式的我厂风险数据库四、风险评估实施步骤★风险识别具体工作要求★：集团公司上2010年度共识别出集团公司层面风险38类，都有详细的定义和风险影响因素。本步骤风险识别是我们此次工作的重点。要完成的任务就是参考集团公司层面风险数据库和其他试点单位的风险事件库，结合年初部门及主管厂领导签订的绩效指标，识别制定我厂层面《风险数据库》，修订风险定义和风险影响因素，并依据“风险发生的可能性”和“风险的影响程度”对该风险进行评分（风险分值=风险发生的可能性等级标准*风险的影响程度等级标准）。四、风险评估实施步骤