为进一步提升风险管理能力和水平，中石化石油工程建设有限公司与北京夷安君泰管理咨询有限公司签订合同，在公司机关及中石化石油工程设计有限公司、中石化中原建设工程有限公司、中石化江苏油建工程有限公司等三家试点单位开展全面及专项（海外项目、廉洁和法律）风险管理体系建设，目前已完成所有项目任务，并已通过相关部门及试点单位验收。
一、项目总体任务及目标
项目总体工作任务包括：（1）梳理石油工程建设有限公司及三家试点单位的业务流程与制度；（2）建立全面风险管理体系；（3）建立海外项目、廉洁和法律专项风险管理体系。
项目总体目标包括：（1）业务流程梳理及制度匹配分析；（2）全面及专项风险评估、风险分析及管控策略设计；（3）编写法律和廉洁风险审查指引；（4）建立风险防控地图和项目风险登记簿系统。
二、项目成果交付
1. 编制各单位业务流程图册及《业务流程梳理、制度匹配分析及管理建议》报告。
通过梳理业务流程及分析制度匹配程度，项目组使用Visio软件编绘了中石化石油工程建设有限公司、中石化石油工程设计有限公司、中石化中原建设工程有限公司、中石化江苏油建工程有限公司及海外项目管理业务流程图册，同时编制了《业务流程梳理、制度匹配分析及管理建议》报告，分析了4家单位有关部门业务流程及制度匹配状况，就优化业务流程、完善制度建设提出具体管理建议。
2. 编制《全面风险评估、重大风险分析及管控策略设计》报告并建立全面风险防控地图。
（1）编制《全面风险评估、重大风险分析及管控策略设计》报告。项目组对收集到的风险数据进行整理、汇总和分析，全面辨识影响管理目标实现的风险事件和因素，形成公司层面风险分类结构，并通过量化评估风险重要程度，识别出公司层面重大风险全貌，展示了风险的分布状况及成因，并根据风险特征和公司实际，制定了多项风险管控策略。
（2）建立全面风险防控地图体系。项目组针对具体业务流程风险点进行详细描述和深入分析，评估风险大小和严重程度，设计风险管控措施，确定风险管理负责部门，并在业务流程图上绘制风险发生过程，加载风险管控信息，制作完成全面风险防控地图，形成覆盖石油工程建设及三家试点单位各部门全部业务流程的全面风险防控地图体系。
3.编制海外项目、廉洁和法律《风险评估、风险分析及管控策略设计》报告并建立对应的专项风险防控地图体系。
通过资料分析及对相关部门、岗位人员进行调查问卷、现场访谈，就搜集到的风险点进行归类分析，并对归类后的风险进行分组提炼，总结每组风险发生的表现形式、内在原因和主要特征，形成海外项目、廉洁和法律三个专项风险的分类结构。针对单个风险，从风险产生的影响和发生的可能性两个维度进行评估打分、量化分析，形成每个专项内的风险排序并设计相应的管控策略，编写海外项目、廉洁和法律《风险评估、风险分析及管控策略设计》报告，并在此基础上制作每个专项的风险防控地图，与全面风险防控地图体系一起，形成基于同一业务流程的各专项的风险防控地图体系。
4.建立海外项目风险登记簿系统。
项目风险登记簿系统用于针对单个海外项目实施风险管理，在项目前期和执行过程中，结合风险清单，辨识项目风险，记录风险源、风险事件、受影响的项目活动或业务流程、风险结果，对海外项目风险要素从风险发生的可能性及影响程度两方面进行打分，评估风险等级，制定管控措施并监督落实，实时跟踪风险动态。同时，系统可以进一步对影响费用的关键要素进行量化分析，运用蒙特卡罗模拟、敏感性分析和情景分析技术实现了海外项目投标阶段的费用风险定量分析，并为项目执行阶段的进度风险定量分析打下基础。
5.编制法律风险操作和合同审查指引及廉洁风险审查指引。
（1）编制法律实务操作及合同风险审查指引。选择公司主要业务合同类型（包括EPC合同、设计合同、采购合同、施工合同、分包合同等），从合同条款的合法性、完整性、严密性对交易结构及双方权利义务安排进行审查，梳理合同文本和条款内容风险、审查切入点和审查负责主体，为识别、防范法律风险提供依据。
（2）编制廉洁风险审查指引。针对公司业务特点，围绕公司重点业务领域，识别、梳理廉洁风险多发、易发的业务岗位及流程，针对每项风险，逐一描述审查内容，找准切入点，制定可操作的审查方法，为廉洁风险识别排查并制定具体防范措施提供指导。
三、达到的效果
1.查找流程和制度的不足之处，夯实管理基础。
通过梳理业务流程及制度文件，编制各单位业务流程图册，并找到流程和制度建设的不足之处，为优化相关单位、部门业务流程配置和制度建设提供参考和依据，为风险管理“进流程”、“进制度”夯实基础，利于将风险管理嵌入到各个业务流程、落实到生产经营的各项工作中。
2.建立全面及专项风险防控体系，提升风险管理能力。
风险防控地图的建设形象呈现了业务流程中存在的风险发生过程、风险评估结果，明确业务人员在开展工作时应循守的规章制度条款和具体管控措施。基于风险防控地图的全面及专项风险防控体系的形成利于依据业务流程将识别出的风险分配至各单位部门及岗位个人，便于各部门组织学习风险管理知识、了解自身业务流程风险和掌握风险管控要点，通过对风险管理流程、风险应对措施的执行效果进行监督考核，持续识别、分析和应对新风险，能够保证风险管理流程在公司业务层面有效开展，从而控制企业经营活动中重要、重大风险的发生。
3.建立风险登记簿系统，提高海外项目风险管理水平。
通过建立风险登记簿系统，实现了海外项目前期风险的有效辨识和分析，为投标决策提供有益参考和支持；通过对影响费用的关键要素进行量化分析，为尝试项目投标报价提供决策依据；同时通过对各类风险管理要素的实时记录与更新，为建立公司海外项目风险管理、监督和预警提供信息平台。风险登记簿系统的建立涵盖海外项目风险管理全过程，为海外项目风险管理活动的开展提供了有力工具和抓手，并为海外项目风险管理经验和教训的积累、传播提供了系统平台，有效提高了公司相关单位海外项目风险防控水平。
4.编制风险审查指引，为防范和监督风险提供有力工具。
风险审查指引围绕法律和廉洁重点领域风险点，开展风险审查方法研究，基于公司业务重点领域和关键环节，制定审查方法和路径。风险审查指引的编制进一步细化了对相关风险的认识，增强了对管控措施的把握，对工作实践中管控风险提供了有力抓手。法律和廉洁风险审查指引的编制完成在公司范围内提供了标准统一、方便实用、切实有效的风险监督依据和工具，同时也为各业务单位自我规范管理、防范风险提供参考和指导。 |
