二、信息化将助力石油企业风险管理

　　信息化是支撑企业战略发展，有效提升企业管理水平，规范业务流程执行、提高企业竞争力水平的重要手段。信息化手段的引入能够帮助企业实现风险管理流程的规范化、信息收集的全面性、风险监控的实时性、风险分析评估的准确性和风险管理决策的有效性。

　　1、引进风险管理系统，实现风险管理环节信息化

　　国资委在《中央企业全面风险管理指引》中明确要求，中央企业需要建立涵盖风险信息采集、存储、加工、分析、测试、传递、报告、披露一系列过程的风险管理信息系统。

　　风险管理信息系统将支持风险管理部门从市场、企业各部门和业务板块采集风险信息，帮助企业尽快地掌握企业业务运作和经营管理各个环节的风险因素，通过风险信息采集系统将风险数据收集汇总，进行统计、数据挖掘和综合分析。

　　企业需要建立风险分析系统来处理所采集到的数据。风险分析模型取决于机构面临的风险及管理层要求的复杂程度。对于石油企业来说，市场风险、金融风险都是企业所面临的重要风险因素。在处理这些风险时可以采用基于场景的前瞻性分析(历史模拟、蒙特卡洛、等等)；VaR 分析工具；压力测试和敏感度解析；对交易和产品的动态模拟仿真等分析工具。大大提高风险分析的科学性和准确性。

　　在对风险进行定量分析后，通过风险评估体系，结合定性分析的结果，进行风险评估。由风险分析与评估得出的结果将输入风险测量和风险管理程序。有关数据验证方面的问题及合规问题的报告将上报有关部门，对超过风险预警上限的重大风险实施信息报警，使决策者能够在各种风险响应措施中进行选择。

　　企业通过引进信息技术固化风险管理流程，支持全面风险管理体系的实施。

　　2、对风险管理系统与现有系统进行集成，协同运作，保证信息采集渠道的畅通和监控的实时性

　　风险管理系统并行于企业其它业务系统，并需要从其它业务系统中抽取数据支持单项业务风险管理以及跨职能部门的风险管理。风险管理信息系统的引入需要和已有的系统进行全面整合。目前，三大石油公司都在全面推进ERP系统的建设实施，此外还在使用或推进的系统包括战略管理系统、投资管理系统、全面预算管理系统、生产运作系统、设备管理系统、CRM、SCM以及HSE等系统。

　　ERP系统在建设时已经统一了各模块的信息编码，风险管理系统通过从ERP中抽取数据对全集团的财务、人力资源等环节进行风险分析。然而，由于历史原因，石油企业集团下属二、三级单位还存在许多各自为政、相互孤立的专业应用系统。企业需要对这部分系统进行信息集成，建立集中数据库，风险管理系统通过从集中数据库中抽取数据，支持风险的分析和评估。

　　3、建立风险管理知识平台，应对石油企业合规性风险管理

　　目前，企业在进行全面风险管理系统建设时首先要引入国际上和国内有关风险管理控制的标准和要求，满足石油企业合规性要求。中国三大石油公司均在海外上市，首先要满足萨班斯法案的要求，建立企业内控管理制度。此外，作为能源企业，三大石油公司还要符合国家出台的能源政策和环保政策以及国际贸易的法律法规要求，构建符合石油企业风险识别、评估、控制的模型。构建内外部风险事件库，加强风险损失事件的历史数据的管理。构建基于全面风险管理思想的平台化系统，在该平台上搭建各类风险分析模型。

　　4、建立信息安全管理体系，保障企业信息资产安全

　　保障企业信息资产安全是企业风险管理的重要组成部分。随着石油企业ERP系统以及核心业务系统逐步推进，企业大部分的业务都实现了信息化支持，大量跨部门、跨职能的业务流程都要在系统中执行，企业大部分的核心数据和重要文件都需要通过系统实现访问、操作和存储。数据高度集中和电子化处理，在大大提高企业运作效率和管理效益的同时也隐藏着风险。企业建立信息安全体系，从物理环境、通信与运行安全、访问控制、系统开发和维护以及保持业务连续性方面，全方位的控制企业信息安全，保证企业信息的机密性、完整性和可用性。

　　总之，中国石油企业面临日益复杂的经营环境，面临着各种风险，按照国资委《中央企业全面风险管理指引》，结合企业实际情况，开展、完善全面风险管理工作势在必行。信息技术将极大提高相关工作能力和效率，助力石油企业全面风险管理。