隨著國際形勢的變化和國內經濟的飛速發展，中國石油企業經營環境發生了重大變化，這不僅為石油企業提供了機遇，同時也帶來了諸多風險。中國石油企業在國民經濟中發揮著重要作用，任何風險都可能導致國家經濟受到重大影響，石油企業提高風險管理意識，加強風險管理工作勢在必行。
2002年，美國國會正式通過了Sarbanes-Oxley法案(薩班斯法案)，要求所有在美上市企業管理層對公司財務信息披露和內部控制效力負有直接責任；2006年，國資委出臺了《中央企業全面風險管理指引》。這些都促使石油企業進一步加強、完善全面風險管理工作。
信息化是提高企業全面風險管理工作能力和效率的重要工具。目前，中國石油企業已經具有一定的信息化基礎，在此基礎上引入風險管理系統，將較大程度提升企業風險管理的效率和水平，幫助企業盡快實施全面風險管理體系。
一、石油企業面臨的主要風險
1、企業外部風險
(1)國際政治風險
作為戰略物資，石油已經從一種簡單的經濟商品演變為政治商品，石油公司之間的博弈是國家與國家之間的較量。近年來，中國在海外石油企業并購的頻頻受阻就是例證。
西方利益集團也設法對國家石油公司的海外發展進行阻撓，這將使中國石油企業的國際化經營面臨更多的摩擦與障礙。
在能源價格不斷走高的情況下，驅使世界各國加強對能源產業的控制，新一輪世界石油國有化苗頭出現并且有日益擴大的可能，這使得中國的石油公司在新項目開發面臨的政治風險日益加大，難度加大。
(2)價格風險
石油屬于不可再生資源，隨著石油的勘探開發的復雜度和難度逐步提高，其開采成本將逐漸增加，在缺少有效替代能源的情況下，長期內，國際石油價格逐漸震蕩上揚是一個必然趨勢；而短期內，石油期貨市場由于買空賣空者的“投機”行為，已經成為油價振蕩因素之一。隨著中國石油消費越來越依賴于國際石油市場，石油價格波動風險也日益成為中國企業不容回避的一個問題。
(3)油源競爭風險
據統計，目前全世界年產原油約38億噸，除留作本國使用，流入國際貿易市場的石油僅有約22億。而美國年進口石油高達7億多噸，約占總量的1/3。日本年進口石油2.6億噸，韓國、德國、法國等年進口石油都在1億噸以上。在此情況下，各石油消費國石油企業都在積極爭奪油源，中國石油企業面臨的競爭壓力越來越大。
(4)運輸風險
目前，中國石油企業每年完成石油進口1.4億～1.5億噸，其中70%以上須經過馬六甲海峽。而馬六甲海峽同樣是日本主要的石油運輸航道，導致該區域航道變得異常擁堵。同時，該區域海盜猖獗，加之國際恐怖勢力有向該區域滲透的趨勢，隨時會造成運輸線路中斷。對中國石油企業而言，這是“脆弱的”和“危險的”運輸線，在某種程度上而言如同走鋼絲。現在，馬六甲海峽的通過能力已接近滿負荷，再加上美國在這一地區的軍事布控，風險程度可想而知。
(5)環保風險
20世紀以來，隨著全球范圍內環保運動和可持續發展的新工業模式的出現，引起了全球工業界特別是石油企業的高度重視。目前世界上已簽署了180多項有關環境與自然資源的公約、協議與協定。這些公約與法規已成為石油企業必須遵守的行為準則。在國外，已經有大量石油企業因污染環境被嚴懲的案例。中國公眾環保意識日益加強，政府采取保護措施力度也將逐漸加大，石油企業必將為此付出更多成本。
2、企業內部風險
(1)安全生產風險
石油天然氣勘探開發生產過程中發生人身傷亡、財產損失、交通事故、火災、爆炸、井噴等事故的不安全因素眾多，為石油天然氣企業生產經營管理帶來了諸多風險。2005年三大石油公司共發生安全事故161起，死60人，傷199人。其中，僅中石油一家就發生事故131起，死亡44人，傷187人，造成經濟損失8000多萬元。
這些主要風險因素包括：作業人員的不安全行為、物的不安全狀態、環境的不安全條件和管理方面的缺陷。
(2)經營管理風險
中國三大石油企業均在美國上市，并被要求按照其相關會計準則處理會計問題，對中國石油企業帶來了諸多不便，并造成了一定利益損害，2007年1月開始施行新會計準則將逐漸減少中國石油開采的財務風險。但是，財務風險仍是中國石油企業面臨的主要風險因素之一。
此外，集團企業管理制度復雜、內部控制失效、決策失誤等也是作為大型集團企業的石油公司在日常經營管理中面臨的風險。
(3)法律風險
在國內的長期壟斷地位使得中國石油企業法律風險意識相對淡薄，法律風險管理工作欠缺，在國內相對輕松的監管環境、政治環境和法治條件下，法律風險很小，隨著石油企業經營環境日益復雜，市場化日益完善，中國石油企業的法律風險逐漸凸顯，曾有研究表明，中國石油企業法律風險系數遠超過美國石油企業法律風險系數。
(4)信息安全風險
信息資產是石油企業的重要資源，信息的可用性、機密性和完整性是保證企業正常運行和參與國際市場激勵競爭的保障，SOX法案中對海外上市企業信息安全也提出了明確要求。然而，企業信息安全文化的缺失，員工有預謀的信息侵犯，無意識的誤操作帶來的信息泄露和丟失風險，技術環節的薄弱導致重要信息泄露的風險等。
石油企業面臨各種復雜的風險因素，來自企業外部的風險需要企業通過及時收集國內外政治、經貿等信息，進行風險識別、分析和響應。對于內部風險，企業需要加強內控力度，提高管理決策的精準度，保障業務規范有序開展。
二、信息化將助力石油企業風險管理
信息化是支撐企業戰略發展，有效提升企業管理水平，規范業務流程執行、提高企業競爭力水平的重要手段。信息化手段的引入能夠幫助企業實現風險管理流程的規范化、信息收集的全面性、風險監控的實時性、風險分析評估的準確性和風險管理決策的有效性。
1、引進風險管理系統，實現風險管理環節信息化
國資委在《中央企業全面風險管理指引》中明確要求，中央企業需要建立涵蓋風險信息采集、存儲、加工、分析、測試、傳遞、報告、披露一系列過程的風險管理信息系統。
風險管理信息系統將支持風險管理部門從市場、企業各部門和業務板塊采集風險信息，幫助企業盡快地掌握企業業務運作和經營管理各個環節的風險因素，通過風險信息采集系統將風險數據收集匯總，進行統計、數據挖掘和綜合分析。
企業需要建立風險分析系統來處理所采集到的數據。風險分析模型取決于機構面臨的風險及管理層要求的復雜程度。對于石油企業來說，市場風險、金融風險都是企業所面臨的重要風險因素。在處理這些風險時可以采用基于場景的前瞻性分析(歷史模擬、蒙特卡洛、等等)；VaR 分析工具；壓力測試和敏感度解析；對交易和產品的動態模擬仿真等分析工具。大大提高風險分析的科學性和準確性。
在對風險進行定量分析后，通過風險評估體系，結合定性分析的結果，進行風險評估。由風險分析與評估得出的結果將輸入風險測量和風險管理程序。有關數據驗證方面的問題及合規問題的報告將上報有關部門，對超過風險預警上限的重大風險實施信息報警，使決策者能夠在各種風險響應措施中進行選擇。
企業通過引進信息技術固化風險管理流程，支持全面風險管理體系的實施。
2、對風險管理系統與現有系統進行集成，協同運作，保證信息采集渠道的暢通和監控的實時性
風險管理系統并行于企業其它業務系統，并需要從其它業務系統中抽取數據支持單項業務風險管理以及跨職能部門的風險管理。風險管理信息系統的引入需要和已有的系統進行全面整合。目前，三大石油公司都在全面推進ERP系統的建設實施，此外還在使用或推進的系統包括戰略管理系統、投資管理系統、全面預算管理系統、生產運作系統、設備管理系統、CRM、SCM以及HSE等系統。
ERP系統在建設時已經統一了各模塊的信息編碼，風險管理系統通過從ERP中抽取數據對全集團的財務、人力資源等環節進行風險分析。然而，由于歷史原因，石油企業集團下屬二、三級單位還存在許多各自為政、相互孤立的專業應用系統。企業需要對這部分系統進行信息集成，建立集中數據庫，風險管理系統通過從集中數據庫中抽取數據，支持風險的分析和評估。
3、建立風險管理知識平臺，應對石油企業合規性風險管理
目前，企業在進行全面風險管理系統建設時首先要引入國際上和國內有關風險管理控制的標準和要求，滿足石油企業合規性要求。中國三大石油公司均在海外上市，首先要滿足薩班斯法案的要求，建立企業內控管理制度。此外，作為能源企業，三大石油公司還要符合國家出臺的能源政策和環保政策以及國際貿易的法律法規要求，構建符合石油企業風險識別、評估、控制的模型。構建內外部風險事件庫，加強風險損失事件的歷史數據的管理。構建基于全面風險管理思想的平臺化系統，在該平臺上搭建各類風險分析模型。
4、建立信息安全管理體系，保障企業信息資產安全
保障企業信息資產安全是企業風險管理的重要組成部分。隨著石油企業ERP系統以及核心業務系統逐步推進，企業大部分的業務都實現了信息化支持，大量跨部門、跨職能的業務流程都要在系統中執行，企業大部分的核心數據和重要文件都需要通過系統實現訪問、操作和存儲。數據高度集中和電子化處理，在大大提高企業運作效率和管理效益的同時也隱藏著風險。企業建立信息安全體系，從物理環境、通信與運行安全、訪問控制、系統開發和維護以及保持業務連續性方面，全方位的控制企業信息安全，保證企業信息的機密性、完整性和可用性。
總之，中國石油企業面臨日益復雜的經營環境，面臨著各種風險，按照國資委《中央企業全面風險管理指引》，結合企業實際情況，開展、完善全面風險管理工作勢在必行。信息技術將極大提高相關工作能力和效率，助力石油企業全面風險管理。
