摘　要：風險管理的實踐和理論起始于20世紀30年代的美國保險業，50年代逐步發展成為一門專門的管理科學。港華燃氣集團于2004年引入企業風險管理，并以此作為推行主動性安全管理的主要方法。

關鍵詞：企業管理風險　風險評估　風險監察

2004年，中華煤氣企業健康安全環保部參照澳州、新西蘭及國際標準組織《風險管理一原則與指引》[前身為AS／NZS 4360：1999(AS／NZS ISO31000：2009)]，制訂了港華集團《商業風險評估制度》，并在廣州港華(中華煤氣合資公司)進行了實施試點，2005年，香港中華煤氣(HKCG)和港華燃氣集團(香港中華煤氣子公司，TCIL)成立風險審計委員會，審計委員會成員由相關部門的高級副總裁(或副總裁)兼任，將商業風險自評項目推廣到港華集團當時所有28家公司。2011年2月23日，港華集團風險審計委員會調整，并再次強調實施程序：白評(由各合資公司組織實施)、日常審計(由風險審計委員會成員到訪合資公司時實施)、定期審計(合資公司須每年兩次分別提交企業風險匯總表和自評表至風險審計委員會秘書，秘書將匯總后的風險自評表分類發送至各專業委員，再將專業委員的專業建議反饋相應的合資公司)。2012年，重新編制《企業風險評估指弓I》(HSE-ZY-01)。

危險發生的概率及事故種類、導致何種損失及其概率都是不確定的。這種事故形成過程中的不確定性，就是廣義上的風險。

R=(H，P，L)

式中：R——為風險(Risk)；

H——為危險(Hazard)；

P——為危險發生的概率(Probability)；

L——為危險發生導致的損失(Loss)。

風險是由危險的種類、嚴重性及發生可能性形成的一種組合，對特定的風險，通常簡化表示為風險(R-risk)=可能性(P-possibility)×后果(S-severity)。

企業風險，指企業未來的不確定性對其實現經營目標的影響。企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等；也可以能否為企業帶來盈利及機會為標志，將風險分為純粹風險(只有帶來損失一種可能性)和機會風險(帶來損失和盈利的可能性并存)。風險管理的發展歷程也經歷了傳統風險管理和全面風險管理兩個階段：傳統風險(第一代風險管理)，典型特征是指關心“生產安全與保險”；全面風險管理，是指在關注風險的同時，也關注其中存在的機會，具有風險與機會的二重性。全面風險管理還具有以下特征：

(1)廣泛性：涉及企業所面臨的所有風險(包括投機風險與純風險)；

(2)專業性：設立推進風險管理部門，實施專業化管理；

(3)全員化：董事會、管理高層、各部門、各層次、全員參與，建立企業文化；

(4)戰略性：風險管理已成為經濟全球化下企業戰略管理的中心點；

(5)系統性：組合風險，考慮了風險的系統性與相互關聯性；組合風險并不是風險的簡單加合。

企業風險管理的過程包括：危害鑒定、風險分析、風險評估及風險處理(如圖l)。

 

(1)企業風險的分類

企業風險涵蓋可能會影響公司業務的所有風險，依據集團相關管理部門的管理職能分為8大類：生產設備設施風險、營運風險、法律風險、物料與供應風險、健康、安全和環境風險、財務風險、人力資源風險、市場風險。每一類風險中又預設了多項子風險，如生產設備設施風險包括：工作場所及其結構、輸配系統、生產廠房、運行系統及設備、運輸和后勤輔助設施、儲存和裝卸設施、資訊科技和通訊系統、資訊科技和通訊系統、設施損壞和失效對生產的影響等。

風險影響的區域：每個風險都可能導致一個或多個不良影響，如：財產損失、人員傷亡等。港華集團結合業務特點，確定7個方面影響，包括：①負面新聞影響公司形象；②法律影響；③客戶供氣的中斷；④資本損失；⑤輸配能力損失；⑥生產能力損失；⑦使人受傷或喪失生命。

評估時應同時考慮每個危險源對以上7個方面造成的影響，從中選擇危害等級最高的為該危險源的危害等級。

風險評估的實施：風險為某種危險情況發生后果的嚴重性和發生可能性的組合(風險(R-risk)=可能性(P-possibility)×后果(S-severity)，所以風險評估的過程就是分析某種危險發生的可能性和發生的后果嚴重程度，如果兩者的乘積值超出我們的容許范圍，就應該采取措施降低該危險發生的頻次，或者降低危險發生的嚴重程度。

(2)危害性評估(危害分級)

危險實際發生后的破壞、損失和傷害程度(具體危害性以港華集團事故呈報制度為依據，不在呈報制度范圍內的，依靠評估者的主觀經驗確定)

(3)意外發生的可能性分級

分級參照標準：集團內發生過的事件建議應為3級或以上。意外可能性分級的準確性取決于選擇考察對象的規模，規模越大，可靠性越高。評估樣表，如表3：

 

(4)風險處理就是選擇和實施控制措施，減少或減輕風險的過程。不同風險等級的應對措施：

①高風險：該情況下的風險不能接受、且一定要被降低，如果沒有一個合理可行的辦法去降低，該案例必須上傳到風險管理委員會進行評估和審核。(大于10)

②中等風險：該情況下的風險，只要其風險降低措施是合理可行的，必須要被執行。(5～9)

③低風險：該風險是可接受的。(小于4)

一旦額外降低風險措施被確定和認同，就要定立其相關措施的實施完工日期。

(5)風險評估的組織

因為風險評估涉及的部門較多，為保證工作的有效開展，合資公司應成立一個公司高管人員牽頭的評估小組，成員包括涉及部門的主管人員(風險責任人)及指定負責進行部門風險評估的同事。負責本部門風險評估的同事應具有豐富的經驗，了解本部門的運作及目前部門的風險控制狀況。

綜上所述，企業風險評估的目的，是通過危害鑒定和風險分析，確定企業運營過程中可能存在的風險，并根據風險大小，確定是否需采取進一步的降低風險的措施。有時為便于確定優先實施何種減低風險，還引入每降低一個風險單位所需投入的資金數量，優先選擇數值低的措施。

企業風險評估是中華煤氣實行主動性安全管理的體現，是實施企業安全管理工作的前提和基礎。

對評估出的控制措施須納入日常的風險管理和檢查計劃，定期進行跟進，保證所有的控制措施有效落實。每一項危險源評估形成的控制措施須落實專人(項目負責人)負責。風險責任人(部門負責人)定期檢討，向風險管理委員會報告。監察、檢討的范同及頻次要求：所有高風險、控制措施的有效性，和考慮加入額外控制措施使中等風險降低到低風險。檢討頻次：高風險的危害應該至少每隔3個月進行一次檢討，中等風險每隔6個月進行一次檢討，低風險也要每隔12個月進行一次檢討。

總之，企業風險管理是指項目實施單位對可能遇到的風險進行預測、識別、分析、評估，并在此基礎上有效地應對風險，以最低成本實現最大安全保障的科學管理方法和手段。