中国海洋石油有限公司的风控体系建设

企业简介:中国海洋石油有限公司(以下简称“中海油”或“公司”)于1999年在中国香港注册成立,2001年在美国纽约和中国香港上市,是中国海油石油总公司旗下的上市公司之一,也是中国最大的海上石油及天然气生产商。

近年来,该公司未有重大项目投资失误,未发现重大违法舞弊案件,未发生重大恶性事故和重大伤亡事故,未发生重大溢油等环境污染事故。公司OSHA可记录事件率保持国际较高水平。以2008年全球经济危机为例,该公司谨慎的资金政策和信用风险管理体系保证了金融危机中的资金安全,稳健的财务政策增强了抵抗经济危机的能力,为在市场流动性短缺的情况下公司的快速发展提供了有力的保证,当年度公司各项经营指标均达到了历史最高水平。

外部评价:“《萨班斯法案》的遵循工作,在不少单位钱花得较多,却是白花了,因为咨询机构检查完了也就完了。但你们(中海油)没有,你们恰恰把《萨班斯法案》的关键点和防范风险结合在了一起,真正把反腐倡廉从源头抓起,落到了实处,使公司的制度建设上了一个大台阶。”(国务院国资委前主任李荣融)

风控成果:自2006年以来,公司被标准普尔和穆迪保持对中国企业的最高评级,并多次获得《亚洲金融》杂志“中国最佳管理公司”第一名,两次被《环球金融》杂志评选为“中国最佳天然气能源企业”,以及《财经》杂志所评选的“公司管治大奖——最佳中国公司”等诸多美誉。2010年,公司获得普氏的Energy Company of the Year和Energy Producer of the Year两个大奖。此两个奖项均是普氏全球能源大奖中的最高荣誉,公司也是Energy Company of the Year奖项12年来唯一获奖的中国公司,海内外市场公认其为治理规范、透明度高、业绩良好的公司。

海洋石油勘探开发具有高风险、高投入的行业特点,无论是外部监管还是公司内部管治均对其风险管理提出了很高的要求,全面加强风险管理是其内在的需求。在管理层的支持下,中海油在构建风险管理组织体系、营造风险管理文化氛围,建设风险管理运行机制等方面做了较为系统的探索和实践。

1.建立公司风险管理框架,明确落实风险管理职责

该公司风险管理组织体系由董事会、董事会下属审计委员会、由高管层组成的投资与风险管理委员会、风险管理办公室、总部各部门及各业务单元组成。董事会是公司风险管理的最高机构,对管理层风险管理工作进行审议和监控,每半年听取公司风险管理工作报告,对公司重大风险因素及应对策略进行评估和批准。公司的审计委员会负责对与财务报告相关的风险管理进行审议和监控。投资与风险管理委员会代表管理层对公司风险管理相关工作进行评议和批准,并定期向董事会报告风险管理实施情况。风险管理办公室是公司风险管理的具体实施团队,主要负责公司风险管理理念的传播,组织风险信息的收集、识别、分析和报告,参与风险应对策略的制定,对风险应对的执行进行监督,并负责向投资与风险管理委员会汇报。

2008年中海油通过颁布《中国海洋石油有限公司风险管理规定》,使风险管理职责可视化、文档化。这种制度设计和建立既满足了公司管治的要求,又建立了清晰的汇报路径,分级授权,相互制衡,体现了公司风险管理层级清晰、各司其职的立体管理体系。

2.树立风险管理理念,提出风险管理口号

对集团型公司而言,风险管理理念的建立是一项长期工作。需要有计划地深入下属公司,定期组织内控及风险管理的培训或专题报告,持续宣传内部控制和风险管理的理念。

中海油参考国际一些公司实施风险管理的成功经验后,结合管理基础,特别是公司高管对风险管理的态度,在2008年推出了“携手驾驭风险,共创企业未来”的口号。

该口号通过简练的文字向全体员工阐明公司对风险管理的积极态度:公司进行风险管理建设不是简单的应对风险所带来的负面影响,而是要提升管理应对能力,要能驾驭风险,创造价值,为可持续性发展提供保证。口号同时也阐明公司在实施风险管理过程中的手段:风险管理不仅是管理层或风险管理团队的事,而且是要依托全员,通过企业全体成员共同努力驾驭风险,形成公司软实力。

口号的提出统一了公司对风险的认识,加强了公司员工,特别是在日常工作中并不直接负责操作风险应对的员工对风险管理工作的理解,并对将风险管理意识与自身工作相结合表现出更积极主动的参与意识,使得风险管理理念真正成为企业整体组织的信仰和价值观,成为员工共同遵守的原则,形成了健康的风险管理文化氛围。

3.深入认识内控和风险管理的关系,建立系统、规范、高效的风险管理运行机制

公司采用COSOƽERM框架作为最初的理论基础,将风险管理与公司现有管理体系相结合,形成公司日常管理程序的一部分,在实践中摸索出了具有中海油特色的风险管理运行机制。其对风险管理和内控关系的理解和运用,对拟构建风控体系公司具有积极的借鉴意义。

在风险管理实施过程中,由于公司在美国上市,遵循SOX404实施工作在先,而提出全面风险管理建设在后,对内控与风险管理的关系就成为全体参与者都很关注的一个问题。风险管理团队通过对风险管理和内控要求的系统学习,结合这两项工作在公司的具体实施过程,总结出了“将内部控制作为风险应对的重要手段,在风险管理过程中遵循内部控制要求”、“通过风险管理做正确的事,通过内部控制正确地做事”的现阶段实施经验,并通过内部专项培训、创造性地邀请在业务流程中不同环节的负责人参与或主导跨环节的内控测试与风险评估,注重纵向与横向的沟通和内部咨询,让大家通过实例加深对内控和风险管理既相互联系又各有区别的认识。

在各方面认识趋同后,中海油将中国五部委发布的《企业内部控制配套指引》、ISO31000《风险管理原则和指南》等都作为风险管理建设的重要标准,以不断进行持续改进。目前该公司全面风险管理工作的总体规划是:以持续完善优化的内控体系为基础,逐步建立起有限公司的全面风险管理体系。结合公司预计在“十二五”期间进入国际一流能源公司第一阵营的愿景,用3～5年时间,实现公司在全面风险管理方面达到国际一流能源公司较佳实践水平的目标。该方面工作的推进目标和现状为:

(1)实现内部控制与风险管理的有机结合,形成同一管理循环。

2003年11月,中海油正式启动内控体系优化与实施项目。2007年6月美国监管机构发布了《管理层的财务报告内部控制报告指引》,提出公司应以风险为导向进行财务报告内控实施。中海油则以此为契机,在内控建设过程中引入了风险管理的有效循环:自上而下,风险导向——收集风险管理初始信息,了解控制环境和形成控制文档——识别风险,评估内控有效性——分析风险、评估风险,整改计划书或内控优化计划——制定风险管理策略/整改方案,进行整改——实施风险管理解决/整改方案,对整改的跟进、测试以及内控报告——监督与改进,持续优化。

利用这个管理循环,中海油进一步将内控与风险管理相结合,不仅要求自身在推进风险管理建设过程中要运用内控手段,同时让风险应对责任人也了解到在进行风险应对选择、实施时也要遵照公司的内控要求,用内控的方法对风险应对措施是否落实予以跟进,在完成内控有效性评估的同时,又能对风险管理应对措施的落实情况进行跟进,从而实现了风险管理的持续改进。

(2)制定风险准则、持续优化风险评估、建立风险评估预警模型。

结合管理实践和行业特点,风险管理委员会制定了公司的风险准则(风险评估标准),进行动态的风险分析和风险评价,以期辨识超出风险容忍度的风险加以应对。公司制定风险准则重点考虑几个因素,一是财务损失,二是合法合规性,如质量、健康、安全、环保、舞弊等,三是业务的可持续性,如重要的生产经营指标等,四是内部的自身管理要求,五是利益相关方的要求等。

日常运营以业务为出发点,将风险评估纳入经营决策与管理过程。具体程序是以风险应对负责人作为主导,主动进行风险识别与应对。其后由公司风险管理团队组织进行综合性、系统性、持续性的定期风险评估,通过联动达到推动企业内部在识别、定义、评价关键风险等方面更为公开、透明,并达成共识的目标。通过公司内部各层级人员以及外部专家的参与,对公司已建立的风险清单、风险准则提出意见、建议,使得公司风险管理的实际状况能多角度呈现,并使风险应对的计划更具有可操作性。

中海油还针对特定风险建立预警机制,并对灾变性事件制定危机管理应急预案。公司确立了由风险管理办公室持续收集和分析、汇总、沟通和报告公司风险管理工作的机制,以期能够更综合地、及时地发现并反映风险变动情况,为经营决策、资源配置提供更有效的支持。

此外,中海油还将风险管理工作纳入关键绩效考核指标,逐层分解至岗位和个人,再通过内控自我评价检查的手段,双管齐下,促进风险管理工作持续整改与完善。该做法对大中型国有公司建立长效风险管理运行机制亦有借鉴作用。