随着国际形势的变化和国内经济的飞速发展，中国石油企业经营环境发生了重大变化，这不仅为石油企业提供了机遇，同时也带来了诸多风险。中国石油企业在国民经济中发挥着重要作用，任何风险都可能导致国家经济受到重大影响，石油企业提高风险管理意识，加强风险管理工作势在必行。

2002年，美国国会正式通过了Sarbanes-Oxley法案(萨班斯法案)，要求所有在美上市企业管理层对公司财务信息披露和内部控制效力负有直接责任；2006年，国资委出台了《中央企业全面风险管理指引》。这些都促使石油企业进一步加强、完善全面风险管理工作。

信息化是提高企业全面风险管理工作能力和效率的重要工具。目前，中国石油企业已经具有一定的信息化基础，在此基础上引入风险管理系统，将较大程度提升企业风险管理的效率和水平，帮助企业尽快实施全面风险管理体系。

一、石油企业面临的主要风险

1、企业外部风险

(1)国际政治风险

作为战略物资，石油已经从一种简单的经济商品演变为政治商品，石油公司之间的博弈是国家与国家之间的较量。近年来，中国在海外石油企业并购的频频受阻就是例证。

西方利益集团也设法对国家石油公司的海外发展进行阻挠，这将使中国石油企业的国际化经营面临更多的摩擦与障碍。

在能源价格不断走高的情况下，驱使世界各国加强对能源产业的控制，新一轮世界石油国有化苗头出现并且有日益扩大的可能，这使得中国的石油公司在新项目开发面临的政治风险日益加大，难度加大。

(2)价格风险

石油属于不可再生资源，随着石油的勘探开发的复杂度和难度逐步提高，其开采成本将逐渐增加，在缺少有效替代能源的情况下，长期内，国际石油价格逐渐震荡上扬是一个必然趋势；而短期内，石油期货市场由于买空卖空者的投机行为，已经成为油价振荡因素之一。随着中国石油消费越来越依赖于国际石油市场，石油价格波动风险也日益成为中国企业不容回避的一个问题。

(3)油源竞争风险

据统计，目前全世界年产原油约38亿吨，除留作本国使用，流入国际贸易市场的石油仅有约22亿。而美国年进口石油高达7亿多吨，约占总量的1/3。日本年进口石油2.6亿吨，韩国、德国、法国等年进口石油都在1亿吨以上。在此情况下，各石油消费国石油企业都在积极争夺油源，中国石油企业面临的竞争压力越来越大。

(4)运输风险

目前，中国石油企业每年完成石油进口1.4亿～1.5亿吨，其中70%以上须经过马六甲海峡。而马六甲海峡同样是日本主要的石油运输航道，导致该区域航道变得异常拥堵。同时，该区域海盗猖獗，加之国际恐怖势力有向该区域渗透的趋势，随时会造成运输线路中断。对中国石油企业而言，这是脆弱的和危险的运输线，在某种程度上而言如同走钢丝。现在，马六甲海峡的通过能力已接近满负荷，再加上美国在这一地区的军事布控，风险程度可想而知。

(5)环保风险

20世纪以来，随着全球范围内环保运动和可持续发展的新工业模式的出现，引起了全球工业界特别是石油企业的高度重视。目前世界上已签署了180多项有关环境与自然资源的公约、协议与协定。这些公约与法规已成为石油企业必须遵守的行为准则。在国外，已经有大量石油企业因污染环境被严惩的案例。中国公众环保意识日益加强，政府采取保护措施力度也将逐渐加大，石油企业必将为此付出更多成本。

2、企业内部风险

(1)安全生产风险

石油天然气勘探开发生产过程中发生人身伤亡、财产损失、交通事故、火灾、爆炸、井喷等事故的不安全因素众多，为石油天然气企业生产经营管理带来了诸多风险。2005年三大石油公司共发生安全事故161起，死60人，伤199人。其中，仅中石油一家就发生事故131起，死亡44人，伤187人，造成经济损失8000多万元。

这些主要风险因素包括：作业人员的不安全行为、物的不安全状态、环境的不安全条件和管理方面的缺陷。

(2)经营管理风险

中国三大石油企业均在美国上市，并被要求按照其相关会计准则处理会计问题，对中国石油企业带来了诸多不便，并造成了一定利益损害，2007年1月开始施行新会计准则将逐渐减少中国石油开采的财务风险。但是，财务风险仍是中国石油企业面临的主要风险因素之一。

此外，集团企业管理制度复杂、内部控制失效、决策失误等也是作为大型集团企业的石油公司在日常经营管理中面临的风险。

(3)法律风险

在国内的长期垄断地位使得中国石油企业法律风险意识相对淡薄，法律风险管理工作欠缺，在国内相对轻松的监管环境、政治环境和法治条件下，法律风险很小，随着石油企业经营环境日益复杂，市场化日益完善，中国石油企业的法律风险逐渐凸显，曾有研究表明，中国石油企业法律风险系数远超过美国石油企业法律风险系数。

(4)信息安全风险

信息资产是石油企业的重要资源，信息的可用性、机密性和完整性是保证企业正常运行和参与国际市场激励竞争的保障，SOX法案中对海外上市企业信息安全也提出了明确要求。然而，企业信息安全文化的缺失，员工有预谋的信息侵犯，无意识的误操作带来的信息泄露和丢失风险，技术环节的薄弱导致重要信息泄露的风险等。

石油企业面临各种复杂的风险因素，来自企业外部的风险需要企业通过及时收集国内外政治、经贸等信息，进行风险识别、分析和响应。对于内部风险，企业需要加强内控力度，提高管理决策的精准度，保障业务规范有序开展。