中石化中原油建工程有限公司风险评估工作指引1.概述风险评估是通过风险识别、分析和评价，及时发现各类风险，深入分析风险成因和管理现状，明确风险管理重点的过程。风险评估是风险管理基本流程的重要环节，是风险应对的前提和基础。1.1编制目的为规范和统一公司风险评估工作程序，全面提升公司风险管理水平，落实公司《全面风险管理细则（暂行）》特制订本指引。1.2编制依据本指引编制的依据为：国资委《中央企业全面风险管理指引》、国际风险管理标准ISO31000:2009《风险管理原则与指南》、国家标准委《风险管理原则与实施指南》（GB/T24353-2009）、《风险评估技术》（GB/T27921-2011）和《中国石化全面风险管理（暂行）办法》。1.3适用范围公司机关各部门和公司所属各单位、各项目部、项目管理部开展风险管理工作以本指引为标准。2.风险评估目的和原则2.1风险评估目的通过风险评估，全面、系统地梳理、识别公司面临的各类内、外部风险，明确风险管理重点，培育全员风险管理意识;通过风险表现及成因分析，为制定风险应对措施提供依据。2.2风险评估原则（1）全面性原则：风险评估是一项系统性工作，应贯穿决策、管理及执行全过程，覆盖公司各种业务和事项，涉及全体员工。（2）重要性原则：风险评估工作应关注重点领域及关键业务事项，合理配置资源。（3）时效性原则：风险评估工作应根据管理需要及时开展，第一时间为管理者提供风险信息。（4）适用性原则：风险评估工作应充分考虑组织形式和业务特点，在公司统一框架下，结合实际细化制定针对性的风险评估标准，选择适当的评估方法。3.风险评估基本步骤风险评估应以充分的信息收集为基础，包括风险识别、风险分析和风险评价三个步骤。风险评估与风险管理基本流程的关系如下图。3.1信息收集（建立环境）信息收集也叫建立环境，是指在开展风险评估之前，应首先收集内、外部环境信息，建设风险案例库，制定风险管理目标和策略，明确风险分析评价标准，为有效开展风险评估提供依据。3.1.1收集内、外部环境信息围绕本单位战略目标及经营管理目标，持续收集与风险及风险管理相关的内外部环境信息，包括历史数据和未来预测。公司机关各部门重点负责收集各自职责范围内的已经发生的业务信息、国内外经济形势、石油石化行业运行态势等风险信息。公司所属各单位重点收集已发生的各类风险案例、内控缺陷等运营层面风险信息。填写《信息收集表》及《风险案例表》（见附件1），逐级汇总，按规定上报全面风险管理办公室备案。3.1.2制定风险管理目标和策略结合公司战略目标及经营管理目标，分析影响目标实现的各类风险。根据风险偏好及风险承受度，制定风险管理总体目标和策略(示例见附件2)。3.1.3制定风险分析和评价标准（1）风险分析标准。风险分析的两个维度：风险发生的可能性和影响程度。风险发生的可能性以风险发生概率为分析标准；影响程度可以从财务、营运、合规、QHSE、声誉五个方面进行分析。以上两个维度按照从低到高分为：极低、低、中、高、极高五个级次，分别用1、2、3、4、5分表示（见附件3）。（2）风险评价标准。综合考虑风险偏好和风险承受度，以风险发生的可能性和影响程度为依据，确定风险评价等级。风险评价等级按重要性程度分为：重大风险、重要风险和一般风险三个等级。如图一所示，红色区域代表重大风险，黄色区域代表重要风险，绿色区域代表一般风险。图一：风险评价标准示意图各单位在实际执行过程中，应针对风险评估对象，结合风险偏好及风险承受度，细化制定具体风险评价标准并报全面风险管理办公室备案。3.2风险识别风险识别是对收集的各类信息进行必要的筛选和分析，查找影响战略目标及经营管理目标实现的各类风险的过程各单位开展风险识别原则上应按照以下步骤进行：（1）确定风险识别方式：根据风险评估工作需要，确定风险识别的范围、方法、参与人员及组织形式等。确定风险识别方式应重点关注以下内容:第一，风险识别人员范围：开展风险识别工作，应充分涵盖评估范围内各层级管理人员。参与风险识别的人员应具备必要的风险管理知识，熟悉相关业务。第二，风险识别方法。常用的风险识别方法主要包括：问卷调查...
