T石油勘探公司是以石油勘探業(yè)務為主體，集物探主業(yè)、多元開發(fā)、公共事業(yè)為一體的跨國經營企業(yè)。截至2010年9月30日，T公司擁有5個事業(yè)部、3個經理部、1個研究院和5個支持中心。其勘探技術在國內同類型企業(yè)中處于一流水平，有10多項技術獲得國家專利授權，研究院每年承擔多項國家研究項目。通過對T石油勘探公司風險管理經驗的總結，并參照國外成功實施風險管理的因素，探討借鑒其成功經驗來改善目前風險管理的薄弱環(huán)節(jié)，進一步做好風險管理，進而提高企業(yè)的管理水平。
一、風險評估
企業(yè)風險評估，是對所收集的風險管理初始信息和企業(yè)各項業(yè)務管理及其重要業(yè)務流程進行的風險評估，具體包括風險識別、風險分析和風險評價3個步驟，其目的在于查找和描述企業(yè)風險，評價所識別出的各種風險對企業(yè)實現(xiàn)目標的影響程度和風險價值，給出風險控制的優(yōu)先次序等。
?。ㄒ唬╋L險識別
風險識別是進行有效風險管理的基礎和關鍵，風險管理第一步，就是要對企業(yè)面臨的各種風險進行識別，將風險分門別類并追溯導致風險產生的各種因素。由于企業(yè)面臨風險的多種多樣，企業(yè)不能窮盡所有風險，而且風險識別在很大程度上是一種主觀判斷。所以，為使重要的風險不被遺漏，并將“識別風險”降至最低，需要采用適當?shù)姆椒?，在識別風險時，實際工作中常用的方法主要有：訪談法、問卷調查、制度流程梳理和案例梳理等。
石油資源的勘探開發(fā)包含著極大的風險性，它的主要特點是經常在對很多復雜情況沒有確切掌握前就要進行投資決策。由于石油勘探開發(fā)需要的最初投資起點高，而且往往是巨額的，再加上勘探開發(fā)過程經歷的時間往往長達幾年甚至更長，期間存在很多的不確定性和風險因素，所以油氣勘探具有高投入、高風險的特點。而隨著我國在油氣勘探開發(fā)領域上海外市場的不斷開拓，各公司在爭取最大利益的同時所面臨的風險也不斷加大。與其他行業(yè)相比，所面臨的風險類型除政治風險、法律風險、經營風險外，由于勘探的特殊性，公司的風險也與一般公司具有不同之處：
1.技術風險
技術是公司的核心競爭力、是公司的靈魂，由于技術失誤對前期工程導致的判斷錯誤會對后期工程施工形成不利，最終會影響工程質量，甚至對公司的形象造成影響， 毀壞公司聲譽。為應對技術風險，T公司一直不斷努力增強研發(fā)能力、提高公司的技術水平，具有領先于同行業(yè)的先進技術，同樣也能給企業(yè)帶來發(fā)展機會。在技術革新方面，T石油勘探公司將石油勘探技術應用于煤層氣勘探，開拓勘探業(yè)務領域。在環(huán)保方面，采用新技術把二氧化碳輸入地底層儲存，在需要的時候又從底層抽出，從而達到循環(huán)使用的效果。T石油勘探公司在石油勘探技術方面的領先地位給公司帶來了良好的發(fā)展機遇。
2.工農風險
勘探項目可能會占用當?shù)鼐用竦母亍⒎课菁捌渌敭a，涉及到對居民的補償。除了遵照國家《石油地震勘探損害補償規(guī)定》、參考公司關于《工農補償工作管理暫行辦法》外，在實際的工作中更多需要與當?shù)卣途用襁M行溝通協(xié)商。因此在前期的市場調研時，需要詳細訪談當?shù)仫L俗習慣、多與當?shù)鼐用襁M行溝通，充分關注這方面的風險，盡可能地在項目開始前達到消除風險的目的。
（二）風險分析和評價
對企業(yè)面臨的風險進行有效識別后，采用定性和定量相結合的方法，對各種風險發(fā)生的可能性及其對公司運營造成威脅的大小進行衡量和評估。按重要性、嚴重性或者對企業(yè)影響的大小，對風險進行排序，形成企業(yè)風險評估報告為風險控制決策提供科學依據(jù)。
風險分析和評價后可以根據(jù)風險發(fā)生可能性的大小、對企業(yè)影響程度的高低，將風險由高到低分為A、B、C、D 4個等級，用既定的標準對風險水平“評級”或“打分”。
?。ㄈ┬纬娠L險評估報告
風險評估報告是對風險識別和風險評估工作的總結和歸納，應該運用通用風險語言、合理的評估方法，為企業(yè)全面風險管理提供一個整體的參照，是企業(yè)以前經驗的積累，可以為企業(yè)在面臨相同風險時提供參考。風險評估報告應盡可能地涵蓋企業(yè)面臨的所有風險類別、風險事件和損失程度并指出問題的所在，在為企業(yè)管理決策提供依據(jù)的同時，也讓員工對自己面臨的風險有整體的了解，讓他們更加直觀地了解到自己處在企業(yè)風險的哪個環(huán)節(jié)，從而有利于他們更加積極的參與到風險管理中來。風險評估報告的另一個目的，是希望通過定期的風險辨識、分析、評價等檢測手段，對企業(yè)已經存在的各類風險，尤其是重大風險做到早發(fā)現(xiàn)、早化解。
二、風險應對策略和風險數(shù)據(jù)庫
（一）風險應對策略
管理層可針對已評估的關鍵性風險做出回應，可選的應對風險策略有風險降低、風險消除、風險轉移和風險保留。管理層可以選擇一個或多個策略結合使用。
風險降低的應對策略，亦稱作風險緩解。不同的情況適用不同的風險降低方法。常用的一種形式是風險分散，即通過分散的形式來降低風險，比如在多種股票而非單一股票上投資，不把雞蛋放在一個籃子里。
風險消除，就是避險，是為了免除風險的威脅，采取試圖使損失發(fā)生概率等于零的風險應對策略，也就是不進行會給企業(yè)帶來風險的活動。例如不承接未來風險過大的項目。
風險轉移，采用風險轉移的目的是將風險轉移給另一家企業(yè)、公司或機構。合同及財務協(xié)議是轉移風險的主要方式。轉移風險并不會降低其可能的嚴重程度，只是從一方移除后轉移給另一方。如尋求投資伙伴共同分擔風險，通過企業(yè)保險使風險轉移，建立工程保險和擔保制度、實施總承包與分包、設立風險基金等。
風險保留包括風險接受、風險吸收和風險容忍。采取風險保留的策略，或者是因為這是比較經濟的策略，或者是因為沒有其他備選方案（比如降低、消除或轉移）。
值得注意的是針對同一項風險可能采用不同的應對策略，例如同樣是工農風險，可能根據(jù)與當?shù)卣途用駵贤ǖ那闆r采用風險保留（接受該項風險）、風險消除（不承接該項目）或是其他應對策略。應對策略運用正確與否取決于項目組對風險的了解、項目經驗的積累等，因而更能考驗企業(yè)的風險管理能力。
（二）風險數(shù)據(jù)庫
風險數(shù)據(jù)庫是以前風險的積累，可以將風險評估和風險應對策略結合起來，還能為企業(yè)在以后的經營管理過程中面臨相同或相似的風險時作為制定風險應對措施的依據(jù)。T公司的風險數(shù)據(jù)庫將控制目標、針對控制目標存在的機遇、風險識別、風險評價、風險等級劃分、風險策略、風險應對措施和相應責任部門結合起來，識別風險并制定應對風險的措施。T公司風險數(shù)據(jù)庫模板簡化形式如下（見表1）：
在風險管理過程中，風險識別和風險評估可能是由內控部門的人員來執(zhí)行，缺乏部門間的溝通，容易忽視運營目標和戰(zhàn)略目標，也很難將內部控制目標與企業(yè)的經營管理和戰(zhàn)略發(fā)展相結合，難以調動企業(yè)完善內部控制系統(tǒng)建設的積極性。建立風險數(shù)據(jù)庫則要靠企業(yè)各部門員工共同努力，因而能有效地解決這個難題。另外，風險數(shù)據(jù)庫建立的目的在于：一方面，每個部門的人員可能只對自身所處的部門面臨的風險有所了解，而不了解整個企業(yè)所處的風險，建立風險數(shù)據(jù)庫能幫助員工特別是中層管理者了解企業(yè)面臨的風險，在做出決策時能更全面考慮所面臨的風險，有助于最終做出更有利于企業(yè)的決策。另一方面，各部門員工可識別風險與機遇，將重大項目的成功與失敗的經驗與他人分享，在遇到相同或類似情況時能相互借鑒，也有助于增強企業(yè)面對風險的能力。
三、實施與后考核
勘探項目的開始階段，風險評估和應對策略非常重要，而在正確決策后具體的實施則十分重要。在執(zhí)行過程中應對實施情況進行控制，因為項目開始階段識別的風險，可能不發(fā)生；可能已經發(fā)生；可能出現(xiàn)誤差，影響的范圍或者損失擴大或者減小等；也可能出現(xiàn)新的風險。這都需要管理者不間斷地對風險進行跟蹤，及時反饋并在必要時調整風險管理計劃和相應的風險對應資源，改變應對策略。另外，還應對實施的效果及差異進行考核，以便于以后風險管理的實施。
?。ㄒ唬嵤?
在項目實施階段，采用動態(tài)數(shù)據(jù)系統(tǒng)對風險進行監(jiān)控，項目組在每周末、月末、季末和年末分別向上報送周報、月報、年報。對于需要公司領導及時決策的信息隨時直接報送公司領導和生產協(xié)調部。
?。ǘ┛己?
在項目的驗收階段，除了對項目工程質量進行驗收考核外，還在驗收報告中把風險管理作為一項重要的考核指標對項目的風險管理情況進行考核。每年公司內控審計部或者是聘請會計師事務所進行至少一次評估并形成評估報告。人力資源部根據(jù)驗收報告和評估報告對項目組進行考核，考核的結果作為獎金的發(fā)放依據(jù)之一。
四、啟示和建議
根據(jù)安永會計公司對成功實施風險管理企業(yè)的調查，被調查者認為影響企業(yè)成功實施風險管理的因素包括：植根于組織的風險文化，對員工就風險管理的重要性實施教育，準確地傳遞企業(yè)風險管理的目標，董事會擁有恰當?shù)?、明晰的有關風險的信息，將員工的報酬與風險管理掛鉤等。T勘探公司在風險管理上，應在以下幾個方面加強管理：
?。ㄒ唬┡嘤m合企業(yè)的風險文化
風險文化是通過制定風險管理目標、政策、制度，形成統(tǒng)一規(guī)范的風險管理觀念、態(tài)度和行為，使風險管理成為人們的一項自覺行為。風險文化是保證風險管理有效性的堅實基礎，風險管理也離不開風險文化。營造公司風險文化能夠增強公司的凝聚力，進而增強企業(yè)抗風險能力，提高公司的競爭力，是公司風險管理活動中一只看不見的手。T公司目前尚未形成根植于該組織的風險文化，而且該公司管理層也沒有采取任何行動來培育適合該組織的風險文化。缺乏風險管理文化的抗風險能力是不能讓人放心的，必然會造成一些人疲于拼命，而另一部分人員卻置身事外，這樣的風險管理也是不成功的。因此，在風險管理文化建設中，要根據(jù)企業(yè)自身的特點，倡導和強化“全員、全程、全部風險管理意識”，通過各種途徑將風險管理理念傳遞給每一個員工，并內化為其職業(yè)態(tài)度和工作習慣；要在公司內部形成風險控制的文化氛圍和職業(yè)環(huán)境，使企業(yè)能敏銳地感知風險、分析風險、防范風險。
?。ǘ┘訌妼T工的風險管理教育和培訓
風險管理需要每個員工的積極參與，特別需要中、基層管理人員的積極配合。在進行自我評估時，員工的參與積極性并不高，公司大多數(shù)員工仍是應付的態(tài)度，認為在檢查時不出什么差錯就可以，并沒有認識到風險控制措施會起到什么作用，應該采取什么行動去積極防范風險，這些都將不利于公司的風險管理工作。為了提高員工，特別是技術部門和業(yè)務部門對風險管理的積極性和主動性，公司管理層要加強對各部門員工風險管理教育，強調風險管理的重要性，健全、科學的風險防范體系需要各部門積極配合工作。
（三）完善風險數(shù)據(jù)庫
建立風險數(shù)據(jù)庫識別風險的動態(tài)，企業(yè)應建立系統(tǒng)、有效、動態(tài)的風險識別體系，時刻注意識別和評估原有風險的變化情況以及新產生的風險，從而幫助企業(yè)決策者進行風險的比較與匯總，并為以后的風險識別建立風險數(shù)據(jù)庫。T公司目前完成的數(shù)據(jù)庫由企業(yè)風險管理部門協(xié)同相關職能部門，并聘請具有資質和專業(yè)能力的中介機構協(xié)助完成。該公司目前還不具備獨立完成風險評估的能力，其風險評估和風險管理的能力有待提高。而且剛剛建立完成風險數(shù)據(jù)庫處于起步階段，數(shù)據(jù)庫的更新和完善是需要長時期堅持的。
?。ㄋ模┽槍χ卮箫L險開展流程管控，并從決策機制上強化風險管理和重視程序
在應對風險時，首先要開展流程管控，針對主要風險特別是重大風險，按照重要性和示范性原則，確定重要管理和業(yè)務流程，明確流程中的主要風險、控制重點、控制活動及其評價方法和責任主體。另一方面，要從決策機制上強化風險管理和重視程序，作為企業(yè)領導者必須在管理上確保風險管理基本意識的正確性，認識到風險管理是一項變革；同時要很好的把握變革的程度，充分重視和參與，注重部門間的積極配合，把公司的風險防范體系做得健全、科學。
