风险防控管理制度

延长油田股份有限公司定边采油厂

风险防控管理制度

第一章总则

第一条为加强延长油田股份有限公司定边采油厂（以下简称“定边采油厂”或“采油厂”）的风险管理，建立规范、有效的风险控制体系，提高经营管理水平和防范化解重大风险能力,确保采油厂生产经营平稳受控，促进企业可持续发展，根据《陕西延长石油（集团）有限责任公司风险管理办法（试行）》《延长油田股份有限公司风险防控管理制度（试行）》等制度,结合采油厂实际，制订本制度。

第二条本制度适用于采油厂及所属各单位、各部门。

第三条本制度所称的风险防控，是指通过建立完善风险防控制度和规范管理运行机制，保证采油厂经营管理合法合规，有效化解潜在的风险或将风险控制在与采油厂发展相适应并可承受的范围内，使采油厂避免因重大风险或人为失误造成重大损失，提高采油厂经营管理水平和工作效率。

第四条按照采油厂生产经营所涉及的领域环节分类,风险包括政治风险、政策风险、法律风险、市场风险、投资风险、安全环保风险、资源风险、财务风险、生产运行风险、科技管理风险、用工风险、管理风险、改革风险、治安保卫风险、信访风险、信誉风险、道德风险等。

第五条按照未发生潜在的、发生的可能性和影响程度,风险可分为低风险（Ⅳ级）、一般风险（Ⅲ级）、较大风险（Ⅱ级）、重大风险（Ⅰ级）。重大风险为不能容忍的风险，需立即整改或提级防控与整改或停止相关作业；较大风险为有条件容忍的风险，需限期整改防控到位；一般风险为可接受的风险，需逐步改进防控措施；低风险需继续保持现有防控措施，持续加强控制。

第六条采油厂风险防控管理应当遵循以下原则：

（一）全面控制、网格化管理的原则。风险防控贯穿于决策、执行和监督全过程，覆盖采油厂及其所属单位、部门的各类业务和事项，采油厂各级决策、执行、监督机构要各负其责，各司其职，进行风险全面防控管理。

（二）内外兼顾、适时调整的原则。采油厂风险防控应随着国家法律法规、政策制度的变化，与集团管控目标，油田经营战略、经营方针、风险管理理念等内部环境的改变，以及采油厂业务的发展，及时对风险防控制度进行相应调整和完善。

（三）信息互通、相互监督的原则。采油厂风险防控要充分发挥采油厂大监督体系信息互通机制，确保信息在企业内部、企业与外部之间进行有效沟通。及时对风险内部防控与实施情况进行监督检查，评价内部风险防控的有效性，发现内部控制缺陷，应当及时加以改进。

（四）合法合规、有效执行的原则。各项经营管理事项应当符合国家法律法规和集团、油田公司总体部署，符合采油厂风险防控管理要求，是所有组织、员工严格遵守的行动指南。执行风险管理制度不能存在任何例外，任何组织、员工不得拥有超越制度或违反规章的权力。

第二章 组织机构与职责

第七条采油厂成立风险管理委员会，是采油厂风险管理工作的领导及决策机构。风险管理委员会主任由采油厂厂长担任，副主任由采油厂党委书记担任，成员由采油厂其他领导班子成员及副总师组成。主要职责是：

（一）负责贯彻落实国家法律法规，风险防范制度及相关政策，组织制订采油厂风险管理制度；

（二）负责研究制订风险防范控制管理策略、整体工作部署和年度风险防控工作计划；

（三）负责研究采油厂防范化解各类重大风险应对方案及其他重大事项；

（四）负责审议采油厂重大风险、较大风险预警报告；

（五）负责审议采油厂风险评估报告；

（六）负责向采油厂党委会、领导班子会报告采油厂重大风险防控决策意见；

（七）负责研究相关会议提交的风险防控措施意见；

（八）负责监督落实采油厂审定的重大风险应对措施执行情况。

第八条风险管理委员会下设风险防控管理办公室，设在采油厂办公室，办公室负责人兼任风险防控管理办公室主任，办公室成员为各单位、各部门主要负责人。主要职责是：

（一）负责拟订采油厂风险管理相关制度及管理流程；

（二）负责拟订采油厂年度风险防控工作计划；

（三）负责组织研究相关法律法规及政策，监控并记录内外部经营环境和条件的变化，开展厂级风险识别、评估；

（四）负责根据风险分析结果，提出风险管理策略调整建议；

（五）负责对专业领域提出的风险应对措施及需研究的管理事项进行审核，组织采油厂风险决策会议；

（六）负责组织对风险管理进行评估，提出相关意见建议，组织推动风险管理建设和改进提升，督导各级实施风险管理；

（七）负责组织协调跨部门的风险管理事宜，为重大风险管理提供资源、信息支撑；

（八）负责监督落实采油厂审定的重大风险应对措施执行情况；

（九）负责拟订采油厂风险评估报告，上报采油厂风险管理委员会审议；

（十）负责对采油厂重大风险、较大风险的风险预警管理，并进行监督检查；

（十一）负责与上级和地方风险管理机构和采油厂相关单位、部门的业务对接，建立信息沟通机制；

（十二）组织厂级层面风险管理培训，加强风险防控文化建设；

（十三）负责完成采油厂风险管理委员会交办的其他工作。

第九条采油厂企业管理科、纪检监察室是采油厂风险防控管理专业审查和监督机构。按采油厂各类议事规则履行“1＋3”决策会议监督及前置审查职责，企业管理科负责合规性、合法性审查把关，纪检监察室负责合纪性审查把关。可随时向风险管理委员会提供风险问题和隐患信息；对监督检查中发现的内部风险防控缺陷，有权直接向风险管理委员会报告。

第十条采油厂各职能部门是本专业序列风险防控的主责部门，是采油厂风险防控的第一道防线，负责业务监管范围内的风险辨识、评估、防控、监督及效果测量等工作。主要职责是：

（一）贯彻落实防范化解重大风险相关法规和风险管理相关职责，根据业务分工，落实风险防控管理委员会和办公室风险防控要求,制定应对措施；

（二）牢固树立风险管理理念，积极参与风险管理文化建设；

（三）梳理业务范围内风险类型、划分风险等级、设定风险指标和风险预警标准，制订本领域重大风险应对方案，落实业务范围内重大风险防控措施的实施和评价；

（四）定期开展本业务序列风险辨识和评估，及时汇总报送风险信息；

（五）对本序列风险防控工作进行监督检查和指导，与采油厂其他职能部门进行信息互通，形成风险防控协调机制；

（六）对本专业领域提出的风险应对措施及需研究的管理事项进行初步研判，提交风险决策机构研究；

（七）对本专业领域的风险进行预警管理，并及时进行防范和控制；

（八）定期对风险评估管理工作进行总结；

（九）配合采油厂风险防控管理委员会和办公室完成其他风险管理工作。

第十一条采油厂各单位是风险防控管理的责任主体，应当设立风险管理职能机构，明确风险管理职责权限，落实好风险管理举措。主要职责是：

（一）严格遵守国家法律法规，落实集团、油田、采油厂防范化解重大经营风险的战略目标和方案措施；

（二）负责制订本单位风险防控管理制度流程等程序文件；

（三）负责对本单位各类经营风险进行分析研判，研究制订风险应对方案，形成防范化解重大风险责任清单和年度风险防控工作计划，有效防范化解风险；

（四）负责本单位生产经营全过程、全天候、全员风险管理，严防风险演变升级；

（五）接受集团公司、油田公司、采油厂风险防控管理办公室及各业务职能部门对本序列风险防控管理进行监督检查和指导；

（六）按时参加采油厂组织的风险管理培训，开展本单位风险管理培训。

第三章风险控制流程

第十二条采油厂风险防控管理的业务流程由风险信息收集、风险识别、风险评估、风险预警、风险控制和风险报告六个步骤组成，是制定风险管理战略及防范措施的重要基础。

第十三条风险信息收集是指采油厂所属各单位、各部门应当根据业务性质划分风险单元，组织专业技术人员、岗位员工开展全面的信息收集。信息收集应充分考虑国内、国外，采油厂内外，过去、现在，多角度、全方位收集资料，预测风险发生的可能性和后果。

第十四条风险识别是指对经营活动中存在的内部及外部风险的来源进行辨别。

第十五条风险评估是指对风险的驱动因素和基本事实信息进行分析，确定风险等级、业务类型、责任部门或单位，就如何处理特定风险以及如何选择风险应对策略进行科学决策。

第十六条风险预警是指根据外部环境与内部条件的变化，对采油厂面临的风险进行预测和报警。风险预警活动主要是通过对风险预警指标值的设置、测量、判定，提前加以预防或控制的行为。

第十七条风险控制是对业务流程的各个环节制定风险防范和处理措施。

第十八条风险报告是指采油厂各业务部门或风险防控管理办公室，根据职责范围定期或不定期，分别向分管领导或风险管理委员会提交的与风险评估分析相关报告。

第十九条采油厂各职能部门要将风险防控管理纳入各业务决策、执行、操作各环节，并做好执行及操作过程记录和相关资料信息收集保存工作。

第二十条采油厂审议研究事项应当符合以下程序要求：

（一）各业务部门在召开专题会之前，审议事项议题中必须要有具体的风险应对方案，风险应对方案应当有风险类别及来源、明确的风险判定等级、风险后果描述、风险应对策略等规定事项；

（二）各业务部门提交采油厂决策机构审议的议题中风险应对方案要按采油厂风险防控管理办公室要求一并进行合法性、合规性、合纪性前置审查；

（三）合法、合规、合纪审查通过后的议题，由各业务部门交采油厂办公室按相关议事规则权限安排会议审议研究；

（四）各业务部门提交的审议事项议题无风险应对方案的不得进行前置审查，采油厂办公室不得安排会议审议研究。

第四章风险识别与评估

第一节风险识别

第二十一条风险识别可采取问卷调查、小组讨论、专家咨询、情景分析、政策研判、生产工艺分析、行业标杆比较、访谈等方式识别风险。

第二十二条采油厂内部风险识别，应当关注下列因素：

（一）政治方向、资源管理、项目投资、生产运行、企业管理、信访维稳、改革稳定等发展因素。

（二）企业定位、管控目标、组织机构、经营方式、资产管理、业务流程等管理因素。

（三）研究勘探开发、技术投入、科技项目、信息技术运用等自主创新因素。

（四）财务状况、现金流量、经营成果等财务因素。

（五）安全生产、员工健康、环境保护等安全环保因素。

（六）各级管理人员的职业操守、员工专业胜任能力等人力资源因素。

（七）其他有关内部风险因素。

第二十三条采油厂外部风险识别，应当关注下列因素：

（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

（二）法律法规、监管要求等法律因素。

（三）安全稳定、环保节能、文化传统、社会信用、教育水平、消费者行为等社会因素。

（四）技术进步、标准更新、工艺改进等科学技术因素。

（五）自然灾害、环境状况等自然环境因素。

（六）其他有关外部风险因素。

第二十四条风险识别应当进行多角度、多层级收集风险评估因素进行分析研究。

（一）政治风险、信誉风险、信访风险方面收集国家对国有企业的总体目标要求，落实意识形态工作责任制，始终坚持正确的政治方向、坚持党的领导、坚持全面从严治党等政治标准要求，收集采油厂外界信誉影响、国有企业社会责任、信访事件的关注点等价值信息。

（二）资源风险方面重点排查生态红线划定可能导致的勘探开发面积缩减，及时收集最新生态红线划定的政策，以及纵向上勘探成果的突破。

（三）投资、财务风险方面重点收集采油厂内外战略风险失误导致企业损失的案例,收集宏观经济政策、企业规划、技术环境、税收政策、竞争状况等方面的重要信息。

（四）生产运行风险、改革风险、用工风险、管理风险等方面收集国内外采油企业在改革、生产运行方面因管理不到位、忽视管理风险、缺乏应对措施导致损失的案例；收集集团、油田公司对应的政策文件及会议精神，对现有管理制度和业务操作流程情况进行监管、运行评价及持续改进,分析采油厂风险管理的现状和能力。

（五）法律风险、政策风险方面收集国内忽视法律法规风险、缺乏应对措施及政策解读偏差导致采油厂蒙受损失的案例,收集与采油厂法律环境、政策落地、工作质量、重大协议合同、重大法律纠纷案件等方面的信息。

（六）市场风险、科技管理风险、安全环保、治安保卫风险方面收集国内外石油市场及相关产业链的发展，持续低油价下面临的严峻形势，科技项目安全环保管理、安全环保主体责任落实、反恐防暴措施夯实、应急管理体制机制建设等现状分析和应对能力。

第二节风险评估

第二十五条采油厂所属各单位、各部门应当组织相关专业人员成立内部风险评估小组。

第二十六条各单位、各部门要按照责任主体，对收集初始资料进行筛选、提炼、对比、分类、组合,进行初始评估。

第二十七条开展风险评估，应当准确辨识与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

第二十八条确定风险评估指标体系及标准。

风险评估指标体系要求能够充分和全面地评估采油厂未发生的潜在风险和已经发生的现实风险。

风险评估指标体系的设计要求以价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。

具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指标信息，使用文字对该等级风险发生的概率和导致的后果进行描述。半定性指标通常是在定性指标的基础上对各类风险标示出数值，这些数值的数字可以是一个范围性的表示。定量指标用于对风险概率及其数值的准确的数字性表述。

第二十九条采油厂实行稳健的风险管理理念,对高风险投资、改革项目采取谨慎介入态度。采油厂及各单位、各部门应当将风险限定在一个合理的、可接受的水平上，根据风险等级,结合风险发生的原因以及承受度,权衡风险与收益,选择风险应对方案，包括规避风险、接受风险、减少风险或分担风险。

（一）规避风险指采油厂对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策。

（二）减少风险指在权衡成本效益之后,采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的对策。

（三）分担风险指借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的对策。

（四）接受风险指对风险承受度之内的风险,在权衡成本效益之后,不准备采取发生费用控制措施降低风险或者减轻损失的策略。

第三十条制订具体风险应对方案时,应考虑以下因素:

（一）风险应对方案对风险可能性和风险程度的影响,风险应对方案是否与采油厂的风险容忍度一致。

（二）对方案的成本与收益比较。

（三）对方案中可能的机遇与相关风险进行比较。

（四）充分考虑多种风险应对方案的组合。

（五）合理分析、准确掌握决策层、管理层、执行层风险偏好,采取适当的控制措施,避免因个人风险偏好给企业经营带来重大损失。

（六）结合不同发展阶段和经营运行管理重点,持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

第三十一条采油厂所属各单位、各部门要根据风险评估管理要求，制定本单位、本部门业务风险评估指标体系。各部门应当于每年12月底前向采油厂风险防控管理办公室报送本业务领域风险评估指标及标准。风险防控管理办公室根据各业务部门提交的风险评估指标及标准，统筹评估形成采油厂年度风险防控工作计划，提交风险管理委员审议。

风险评估指标及标准包括风险类型、风险等级、风险指标、风险原因、风险应对方案等。

第三节 风险预警

第三十二条采油厂及所属各单位、各部门应当对本单位、本部门风险评估指标体系及指标进行动态监控，就有关事项形成风险评估记录，跟踪控制，并及时进行修正，有效防范化解风险，形成闭环管理。采油厂风险防控管理办公室应当定期进行监督检查。

第三十三条采油厂各级风险管理机构应当建立相应的风险预警及监控体系，由各单位、各业务部门归口管理，严格监控风险的发生，当风险值接近预警指标时启动预警机制。

第三十四条风险预警方式主要采取风险防控管理办公室预警告知、月度和季度相关例会通报、大监督体系相关会议通报、采油厂通报等方式。

第三十五条采油厂各部门应当按照本业务管理事项，建立本业务序列风险预警指标，每季度末向采油厂风险防控管理办公室报送预警指标和实时关键性指标情况。特殊情况及时报送。

第三十六条重大风险、较大风险预警应当由业务部门报采油厂风险防控管理办公室组织相关部门研讨后，及时提交采油厂风险管理委员会审议，适时发布。一般风险、低风险一般由业务部门报采油厂风险防控管理办公室发布。

第三十七条采油厂所属各单位、各部门在接到风险预警时要及时启动防范化解风险方案，按整改措施、整改路径、整改方法及时有效进行防范、化解和整改，完成后向风险防控管理办公室报送整改完成情况，接受监督。

第五章风险控制

第三十八条采油厂各单位、各业务部门应当按照职责分工，制订并组织实施本单位、本领域风险管理应对方案，确保各项措施落实到位。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。

第三十九条采油厂风险控制方法一般采取事前、事中、事后控制。

第四十条采油厂职能部门通过以下手段对合规风险进行事前和事中控制：

（一）严格议事决策程序。风险防控管理办公室应当按照采油厂“三重一大”决策实施细则和党委会、领导班子会、专题会等议事规则等要求，监督各业务主体落实好合法、合规、合纪前置审查内容和程序，充分科学决策，实施权利制衡。

（二）规范内控岗位授权。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等,任何组织和个人不得超越授权作出风险性决定。

（三）科学内控批准制度。对内控所涉及的重要事项,明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。

（四）完善内控制度执行监督检查机制。采油厂制度归口部门每年开展内控制度集中检查不少于1次；采油厂制度管理部门严格落实内控制度审查程序，每年开展内控制度执行监督检查不少于2次，持续完善采油厂内部控制制度体系建设和制度执行落地。

第四十一条采油厂职能部门通过以下手段对市场风险进行事前、事中和事后控制：

（一）对项目投资的风险控制要重点落实到投资立项和实施环节上。应当根据立项标准和投资范围，对规划实施的项目进行初步评估和风险收益分析。符合立项条件的，根据油田公司和采油厂投资管理相关制度规定申请立项审批。对投资项目过程实施出现偏差，相关政策、战略调整投资远景无法估量，项目收益率低于预期或出现重大紧急情况时要进行风险评估，研究制定风险应对方案，适时调整投资或停止、退出投资，采取有效途径规避或降低风险。

（二）对采油厂单位及个人应收往来款项进行风险评估，应收账款、预付账款、应付账款及其他款项带来的商业信用风险进行重点防范，适时进行风险评估，研究制定风险应对策略，规避或降低企业信用风险或危机。

（三）对采油厂用工结构、员工激励、人才培养等人力资源管理关键事项进行长远规划，研究制定风险应对策略，提升企业风险防范能力。

第四十二条采油厂企业管理科通过以下手段对法律风险进行事前、事中和事后控制：

（一）对采油厂签定的合同、协议等法律文书进行审核，防范法律风险。

（二）对采油厂制度建设、政策制定进行合法性审查，提出法律专业意见，防范规避法律风险或堵塞制度设计漏洞。

（三）对采油厂深化改革、经营合作、项目投资等管理举措进行法律尽职调查。在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关书面报告意见。必要时，可申请聘请外部中介机构，参与或独立进行调查工作。

（四）对重大法律纠纷案件进行备案管理，保障企业合法权益，最大限度争取企业利益。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

第四十三条采油厂风险防控管理办公室应当健全风险管理基本流程，连接各上下级、各部门和各单位的风险管理信息沟通渠道，确保信息沟通的及时、准确和完整。

第四十四条采油厂各有关部门和各单位应当定期对风险管理工作进行自查和检验，及时发现缺陷并改进。

第四十五条采油厂将排查化解重大风险纳入各单位、各部门生产经营绩效考核范围，定期或不定期对各单位、各部门风险管理工作及其工作效果进行监督、评价。存在失职渎职、责任不落实、重大风险防控措施不当或导致风险演变升级的，将严格按照相关制度倒查问责。

第六章 风险控制报告

第四十六条风险控制报告分为定期报告和临时性报告。

第四十七条风险防控管理办公室要定期对采油厂业务运作、日常经营管理方面存在的问题进行风险评估与评价。各业务部门应当在每年6月和12月底前分别向采油厂风险防控管理办公室提交本业务领域风险防控工作报告，风险防控管理办公室应当在每年度2月底、8月底前向采油厂风险管理委员会提交上年度风险防控报告和本年度半年风险防控报告，为采油厂决策提供依据。

第四十八条采油厂发生或潜在重大事项的，各业务部门要及时提交临时性风险报告，风险防控管理办公室接到报告后，根据重大事项报告的相关规定向风险管理委员会报送临时性报告。

第四十九条风险控制报告中应明确潜在的风险或风险事件发生的原因、经过、风险等级以及应对或补救措施等内容。

第七章 责任追究

第五十条发生风险防控责任落实不到位，对相关责任人应当按照有关法律、法规和相关制度规定视情节轻重分别给予相应的党纪、政纪处分、组织处理，并要求进行经济赔偿。涉嫌违法犯罪的，移交国家有关机关处理。

第五十一条违反本制度有下列行为之一的，视情节轻重给予批评教育、责令书面检查、通报批评、诫勉、停职、调离工作岗位、改任非领导职务、责令辞职、免职等相应的组织处理。同时，对违规情节较轻的，给予警告、记过处分；情节较重的，给予记大过、降级、降职等处分；情节严重的，给予撤职、留用察看、解除劳动合同等处分：

（一）风险防控责任落实不到位，导致风险防控流于形式的；

（二）对风险防控研究不到位，导致风险决策出现偏差的；

（三）未按照相关风险决策要求落实，导致工作出现偏差，给企业带来损失的；

（四）因人为因素，导致企业面临重大风险的；

（五）因风险决策相关程序不符合规定，而进行盲目决策的；

（六）拒不整改违规问题或整改不及时、不到位的；

（七）违反规定未经相关风险防控决策会议研究，擅自进行经营决策的；

（八）其他违反本制度规定，给企业造成经济损失或者产生其他不良影响的；

（九）本条未涉及的事项，但给企业造成重大损失或不良影响的其他情形。

第八章 附 则

第五十二条本制度由采油厂风险管理委员会负责解释。

第五十三条本制度自颁布之日起执行。