中海油：将内控融入企业管理

中国海洋石油总公司(下称“中海油”)在企业原有的管理体系基础上，将风险管理和内控管理相结合，形成了多体系统一管控的管理模型，成为了中央企业以风险为导向内部控制管理的典型企业。

中海油内控有关负责人日前表示，中海油将风险管理与日常经营管理有机融合，横向覆盖公司运营的各个环节，纵向延伸至关键业务和关键控制点，做到管理的全方位、全流程、全覆盖，使中海油在良好的内控环境下，保持公司的良好发展和快速增长，保障和促进了公司战略的有效执行。

以风险为导向

据上述负责人介绍，2007年3月，中国海洋石油有限公司(下称“海油有限”)通过了美国萨班斯法案(SOX404)的测试和考验后，总公司决策层明确了在海油有限实施SOX404法案的基础上，逐步在总公司全面推广，要把风险管理纳入正规化、专业化轨道。当年6月，中海油设立“全面风险管理”项目组织机构，正式拉开了中海油全系统“优化内部控制，推进全面风险管理”工作的大幕。

事实上，中海油在管理实施中遇到不少问题。

作为世界500强企业，中海油开展的业务遍布世界多个国家和地区，业务地域分布广，其管理体系也异常复杂和庞大。在中海油“以风险为导向的内部控制管理”体系建设和管理的过程中，要实现“全员参与、全过程控制、全方位监督”的目标，也面临着跨地域推广、大信息量处理、多维度体系关联等一系列的困难。因此，一个专业的、先进的全面风险管理信息系统，将成为中海油推行全面风险管理工作的有效工具和有力的工作支撑平台。

上述负责人说，中海油本着“统筹规划、整体设计、简洁适用、运行有效”的原则，构建了全面风险管理框架，以风险为导向的内控制度体系是该框架的核心内容。

据了解，中海油内控制度体系化建设是以现有管理体系为基础，融入风险管理理念后，再优化、完善，构建符合风险管理与内控要求的管理体系，使企业管理进入“螺旋式上升”的良性循环。

中海油在内控制度制定的过程中，组织各部门进行充分沟通，准确识别主要风险点，系统审视内部制度，补充、修订各项措施，在制度文件中设置专门章节，分析相关业务可能涉及的风险，以及风险发生可能带来的影响。在制定管理措施时，针对分析的风险，明确应采取的应对措施，将风险识别、评估和应对纳入内控制度。通过将风险管理流程、内控管理措施、企业管理制度、业务流程管理进行了有效的整合关联，解决了风险管理和内控管理与现有管控体系“两张皮”的问题，使中海油的风险管理、内控管理、制度管理和业务流程管理形成统一的体系。

以专业信息系统为支撑

据海油有限“全面风险管理信息系统”承建方―― ―北京慧点科技股份有限公司的唐春生博士介绍，“全面风险管理信息系统”从体系整合管理、管理工作支撑、自动化测试、全员分享推广4个层面，协助中海油开展全面风险管理工作。

在中海油“全面风险管理信息系统”中，对风险、内控、制度、流程管理体系的整合是开展管理工作的核心。该系统为中海油提供了风险库、内控矩阵、法规制度库、业务流程设计器等多种体系管理工具，并提供了在线绘制业务流程图、以业务流程为中心实现多管理体系的双向关联，将风险、内控、制度和流程管理体系进行统一，为中海油风险管理体系的整合管理提供了有力的工具支撑。

形成专业化的风险管理工作方法是中海油风险管理的一个重要的目标。在“全面风险管理信息系统”中，固化了目前先进的风险管理方法，从而引导企业风险管理工作人员开展日常的管理工作。系统可支持中海油多层级的风险识别和判定，自动更新企业风险库。

人工的测试和检查在准确性、实时性和覆盖范围等几个方面均难以实现中海油“全过程控制、全方位监督”的管理目标。

因此，“全面风险管理信息系统”提供了自动化测试的能力。

通过该系统与中海油的业务系统(如ERP系统)的对接，以系统维护的规则库为标准，自动对中海油业务系统中的业务数据进行测试，并将测试的结果数据实时地反映到系统中，实现了中海油“风险导向、有机融入经营管理”的内控理念。

“全面风险管理信息系统”维护的风险、内控、制度和流程管理体系均可通过管理授权将体系要求推送给各个分公司、部门、甚至是具体的岗位，以此让企业的全体员工通晓企业风险、内控管理对自身的要求，增强员工的风控意识。同时，该系统在开发过程中支持了多语言版本，并进行了海外的同步部署实施，使中海油的风险、内控管理得到了更加快速的推广和更加全面的覆盖。

“中海油通过‘全面风险管理信息系统’的引入，将自身的风控制度进行了统一，是公司基础管理向规范化、体系化迈进的重要体现。”上述负责人表示。