国际石油公司的全面风险管理

国际石油公司的全面风险管理

引言

在过去几年时间内，以石油为代表的全

球各种能源价格快速上涨,进入了一个历史

性的高价位、高波动的阶段。从2004年起，

由于全球石油需求的快速增长、地缘政治的

持续不稳定、气候影响以及对冲基金等金融

机构的炒作等原因，石油价格攀升至每桶50

至近80美元的水平，而且短期波动剧烈，

未来油价的走向也不甚明朗。世界能源的生

产者、消费者都面临前所未有的风险和挑战。

另外，从上世纪90年代开始，能源金

融衍生产品开始被广泛应用，尽管其引入的

目的是主要用于管理、控制风险，然而金融

衍生产品本身也带来了很大的潜在风险，如

果运用不当或被用于过分投机，会带来惨重

的负面效果。表1列举了过去十几年中金融

衍生产品运用不当而导致的公司巨额亏损

乃至倒闭的实例。尤其值得注意的是近二三

年涉及中国的两个实例，即2004年中航油

石油期权投机交易的亿美元巨额亏损，以及

2005年中国国家储备局在伦敦金属交易所

大量铜期货空头持仓带来的超过亿美元的

巨额亏损。这些实例都暴露了在当今世界商

品市场上进行商品实货和纸货贸易存在的

潜在风险。如何有效地管理和控制各种风险

成为世界各国能源公司以及涉足能源商品

贸易的投资银行、对冲和投资基金的当务之

急。

一、能源业务中的主要风险类别

在不同的行业或不同的背景下，“风险”

的定义可能会有所不同。在本文中，我们将

风险定义为“损失发生的不确定性”，其两

个基本要素是“损失”和“不确定性”。

大家都知道，在整个石油产业链中隐含

着各种各样的的风险，包括石油勘探、开发

的风险，以及石油的运输损失、滞期、价格

变化、裂解价差、油品价差、质量不符等等

风险因素。整个石油价值链的周期较长。除

去勘探、开发周期，单是原油从产地到炼厂、

经过炼制成油品再卖给最终用户，就要历

时〜4个月，其间经过储运、炼制、销售等

多道程序，涉及许多买卖方，隐含的各种运

作及财务风险都很高。表2列举了石油供给

及贸易过程中涉及的主要风险类别。

从一个能源（石油）公司的角度来看，企

业所面临的各种风险可以概括为一个“风

险金字塔”。在风险金字塔最顶端的是整个

市场的宏观经济风险。石油是全球性的商品,

世界石油的价格受全球石油供给和需求的

控制，而全球石油供给和需求又受整个世界

经济发展制约。这个层面的风险往往很难被

一个企业所完全规避，甚至很难预测。在金

字塔的中间层面是一个公司面临的其业务

所在国的法律、法规和政策的风险，这些风

险可以通过知法和严格守规、守法进行有效

规避。在中间层面还有企业所面临的行业竞

争风险、公司在市场上的声誉风险等。针对

这些风险，企业可以通过制定和实施有效的

公司战略来降低战略风险。在金字塔最底层

的是公司日常业务运营中面临的各种风险，

包括市场、信用、财务流动性、技术、员工、

操作以及健康、安全和环境风险等。这些风

险是企业进行全面风险管理的侧重点，长期

有效地管控这些风险是一个企业长足发展、

立于不败之地的有效保障。本文稍后描述的

风险管理框架会针对如何管控这些风险展

开论述。

一、风险管理的定义和两个基本目标

既然能源公司的业务活动中隐含着各

种各样的风险，那么，什么是风险管理？在

本文中我们将风险管理定义为“识别、测量

和评估、呈报和捽制所有可能导致公司蒙受

损失的各种风险的过程。”

风险管理有两个基本目标：一是有效地

管理和提高公司承受风险的能力；二是将公

司资源或资本按风险一回报率最大化原则

分配使用。

公司承受风险的能力依赖于一个公司

的“风险资本”的充足程度。图4示意了所

谓的“风险资本”概念。公司面临的各种风

险可以量化成潜在的经济损失，综合起来可

以计算出在一定时间内、在一定概率或置信

度水平下的整体潜在损失。公司同期的预计

收益会面临这些不确定性或风险因素，因而

公司需要有充足的“风险资本”来应对这

些潜在风险或不确定性。这就是用所谓的

“风险资本”方法来管理和提高公司承受

风险的能力。

关于风险管理的第二个目标，即将资源

或资本按风险一回报率最大化原则分配使

用，我们先看一下图5所示的两个投资，此

投资可以是股票、债券、商品或商业投资项

目。投资A或B需要相当的资源或资本，有

相同的收益回报期待值，但是有不同的回报

概率分布。哪个投资风险较大？或者说如果

只选择一个投资，应选择哪一个？

答案是：一个理性的投资者应该选择A,

因为A的风险相对较小。有的读者可能会说,

B看起来更有吸引力，因为B有更大的潜在

盈利空间。但从风险角度看，B也有很大的

潜在亏损空间。综合风险和回报，即从风险

一回报率角度看,A有较高的风险一回报率,

因而是二者之间较好的选择。

从投资组合角度来看，我们也应按风险

一回报率最大化原则选择投资组合，使其成

为最有效的投资组合。即按照Markowitz投

资组合优化理论，根据Markowitz线性优化

模型计算出风险一回报率最优化前沿。

三、典型国际能源公司的风险管理框架

作为一个国际能源公司，尤其是以能源

（石油）贸易、投资为主的公司，其风险管理

框架应包括以下几个主要部分

1）依据公司战略目标而制定的公司整

体贸易和投资政策。该贸易和投资政策应明

确界定公司许可的贸易产品、工具、限额与

授权，以及公司总体的投资决策的指导方针

和程序。

2）健全的公司治理、内部控制和风险

管理组织结构。以此实现适当的呈报机制,

并在识别、测量和管理公司主要的风险方面

对董事会负责。

3）充分的风险管理政策与程序。其涵

盖能源风险管理的几个主要方面一一市场

风险管理、信用风险管理、财务流动性风险

管理、运作风险管理和法律风险管理等，用

以支持公司的总体贸易和投资政策。

4）风险管理系统和其他技术性工具的

适当运用。以此实现有效的风险测量、监控

和汇报。

5）充分、适当的新业务的审核、确认、

审批和整合程序。

下面就风险管理的组织结构、风险管理

的基础和流程等进一步展开论述。

以有效的公司治理和内部控制为基础

的风险管理组织结构

大多数国际能源贸易公司都采用如图7

所示的一个三级的公司治理、内部控制和风

险管理组织结构模式。

公司董事会负责公司的整体战略包括

风险战略的制定和公司治理。董事会将总体

风险管理的责任委派给风险管理委员会，包

括建立一个审批授权结构来规定授权批准

新产品/业务、贸易限额等方面的各种授权

权限。董事会通过委任风险管理委员会，拥

有确认和审批风险的主要责任，并通过审计

委员会对公司风险管理框架的充分性和风

险管理具体实施的有效性进行至少为每年

度的评估。其评估应当确保风险管理框架和

风险管理实践能够有效地促进公司实现其

业务目标、保障公司的资产、增加股东的资

产价值。

风险管理委员会将日常风险管理的责

任委派给公司风险会议，公司风险会议由管

理层和主要部门负责人参与，由风险部主管、

主持，这是风险管理组织结构的第一级。公

司风险会议定期召开（比如每月或每两周），

讨论、决策公司的所有风险管理相关事宜。

风险部主管负责落实、执行公司的全面风险

管理框架，领导风险管理部门并向公司管理

层和董事会风险管理委员会实行双线汇报。

风险管理组织结构的第三级是所谓的

“前台”、“中台”和“后台”，即公司各

业务和功能部门。从内控角度讲，“前台”、

“中台”和“后台”应有明确的职责分工

和彼此的独立性。另外，公司的内部审计部

门会对公司的政策和流程的完善性及执行

情况予以监督并向董事会审计委员会汇报。

图8进一步示意一个典型的能源投资、贸易

公司的“前台”、“中台”和“后台”的组

织结构和职责分工情况。

风险管理部门必须独立于前台业务部

门，这是确保有效内控机制的一个关键条件。

风险管理部门的具体职能见图9,包括风险

分析和风险控制两个主要方面，涵盖包括市

场、信用、运作和其他公司业务所涉及的各

种风险。

2.风险管理的基础条件

以上介绍的国际能源公司通常设立的

风险管理组织结构，只是实施有效风险管理

架构的五个基础条件中的一个。其他四个基

础条件包括：1）风险管理战略；2）公司政

策、程序和指导规范；3）对风险的衡量方

法和电子系统；4）对风险的限额和控制框

架。这五个要素是建立公司有效风险管理框

架的基石，它们相辅相成，缺一不可。

风险管理战略

通过制定公司战略规划来确立公司的

长期、中期、近期业务战略，以及预期的收

益水平。确立预期收益水平之后，可以相应

确定可接受的风险水平或风险资本，也就是

确定公司对风险的胃口，进而制定公司的风

险管理战略。

公司政策、程序和指导规范

在战略明确并清晰定义了预期风险和

回报之后，关键是执行计划。确立明确的负

责人是执行计划的关键所在。公司政策应该

清晰地表明公司规则、程序，明确什么是可

以接受的、什么是不可接受的行为，以确保

政策得到遵守、员工行为得到规范。公司政

策应该指导规范例如人事任命管理制度、公

司财务制度、公司风险管理守则、反洗钱、

员工行为准则、贸易员管理准则等。

内部组织结构

如前所述，完善的公司治理结构是实施

有效风险管理的基础。董事会、风险管理委

员会、审计委员会等应该特别强调责任的明

确划分。建立“树型”向上报告的体制或是

“矩阵型”向上报告的体制，选择集中化或

是分散管理的风险职能部门。

对风险的评估方法和电子系统

需要建立一套详细的标准来指导风险

评估方法以及各种类型交易工具的数学定

价模型、对评估参数的估算、模型的校正、

关键的假设等等。企业应采用贸易和风险管

理电子系统，因为手工操作或仅依赖于电子

表格很容易出错。广泛采用数据自动化可以

为业务迅速扩展提供支持，实现规模效应,

提高竞争力。国际上绝大多数能源行业内顶

尖的公司都在电子信息系统上大量投资。

对风险的限额和控制框架

风险除了要得到正确的评估和衡量，还

应该由一个独立的职能部门来监控公司所

承担的风险，并确保与计划承担的风险限额

相符。这样的一个风险控制部门监控贸易和

投资业务的许多方面，诸如监控“对交易员

录入新交易的时间限制”、“用于价值评估

的数据的合理性”、“对交易员同对家、中

介商进行的交易进行行为分析”、监督“对

录入交易的修改”、监控“在财务季度末期

的非正常行为”等等。营造一个自上而下的

风险管理和守规文化是保障杜绝风险管理

事故、使企业立于不败之地的关键。

只有上述风险管理的五个基础条件都

具备了，企业才能开展行之有效的风险管理

流程。

3.风险管理流程

公司风险管理的流程通常包括以下五

个主要步骤。

鉴别风险

这是实施风险管理的非常关键的第一

步。如果某种风险没有被正确鉴别，那么接

下来的整个风险管理过程都不可靠，可能会

导致低估风险甚至导致错误的决策。公司在

开展所有的新业务之前都应该进行各类风

险的鉴别，各个业务及职能部门应从各个角

度来确认可能存在的各种风险。公司业务的

风险可能随着时间的变化而变化，因此需要

对风险进行定期重新评估。

记录风险

风险一经确认，应当进行充分的记录和

备案。在一个能源贸易公司，将复杂交易正

确录入交易和风险系统一直是一个挑战，因

为简单的风险管理系统可能无法充分记录

该合同。如果不能完全记录该交易的风险,

就可能会由于市场变化导致大额损失，因为

风险系统不能把盈亏变化敏感而透明地体

现出来。除了确保系统本身记录风险的充分

性外，最根本的措施是防止极个别贸易员的

故意欺骗，例如不把交易录入系统而导致巨

额亏损。英国巴林银行的倒闭及2006年日

本三井住友石油公司石脑油贸易巨额亏损，

就是由于个别贸易员故意隐瞒亏损的交易

而造成的。

评估和衡量风险

风险在被鉴别和记录之后，还需要进一

步的衡量和评估。一旦建立正确的衡量方法,

得到风险评估结果就很简单。但有时采用的

假设条件有可能不成立，风险评估也就相应

地需要修改。风险评估人员必须能够处理这

样的变化。死板地采用系统假设，不考虑例

外的情况，就可能导致错误的计算结果。常

识往往是最有效的工具，在遇到不合理情况

时应该随时提出质疑。

报告风险

对风险进行例行报告，并确保风险始终

控制在允许限额之内。风险报告的内容应该

包括目前的风险水平，指出非正常的情况，

比如大宗交易、大量的新交易录入错误、交

易限额超限等。风险报告应该及时、综合、

全面，并在必要时能够相应地进一步细化。

董事会风险管理委员会应该要求关键的风

险报告在董事会议上提交以备讨论。

风险的监控和控制

对风险、绩效的监控应该由一个独立职

能部门完成C突破交易限额、违反控制程序

的事件应当被当作事故记录在案，以供进一

步研究分析.一般石油贸易公司的内部控制

职能由几个部门组成，包括风险管理部门、

合同部门、法律及守规部、财务运营部等,

而且各个部门的职能都应有清晰的划分。内

部审计同样也是监控部门之一，该部门可以

针对潜在的流程失误向管理层发出早期预

警。

如图10所示，风险管理流程是一个动

态的和周期性的过程，需要根据公司的业务

战略目标以及公司的风险偏好的改变，不断

地进行重新评估和持续改进或调整。

四、现代能源风险管理从控制职能发展

成为战略管理工具

早期的能源风险管理侧重于控制职能,

即如何有效地鉴别、评估和控制风险，以控

制企业业务运营中各种风险所带来的损失。

所涉及的风险管理技术复杂程度较小，定性

化分析的含量较高，而且是以控制损失为主

要目标。各种风险的评估和管控常常孤立地

进行，职责分散在公司的不同业务职能部门。

随着时间的推移和风险管理技术的改

进并日趋复杂，现代的风险管理在控制职能

的基础上，更侧重于确保企业收益回报的稳

定性，以最大化提高公司股东价值。如图n

所示，先进的风险管理技术可以成为一个公

司的战略优势，不仅可以帮助公司董事会和

管理层确定各项'也务风险及回报的关系，还

可以帮助决策者在风险回报的基础上考虑

分配公司资源并进行绩效考核。企业全面的

风险管理开始逐渐成为主导，各种风险的评

估和管控集中在公司的专门部门进行。尤其

是在美国安然公司等一系列上市公司发生

公司治理及风险管理失控的事件之后，世界

各国的政府监管机构针对公司治理、内部控

制和风险管理出台了相应的法律、法规、条

令，比如美国2002年出台的萨班斯法案，

很大比例的公司还设置了风险管理总监职

位和相应的风险管理职能部门。完善和有效

的风险管理职能已成为确保公司长效发展

的一个战略优势。

五、能源金融衍生品业务风险管理的行

业规则

如引言中所述，能源企业进行有效的能

源风险管理，尤其是对市场价格进行风险管

理，就可能必不可少地涉及能源金融衍生品。

能源金融衍生品业务涉及的“行业规则”

包括三个主要方面。

1）受政府监管机构的监管。监管机构

指由政府授权监管商品期货和期权市场的

独立机构，比如美国商品期货交易委员会、

英国金融管理局、中国证券监督管理委员会。

2）遵守相应交易所的规则和监管条例。

在商品交易所交易能源期货和期权合同时，

应遵守相应交易所的规则和监管条例。例如

纽约商品交易所进行场外纸货衍生品交易

时遵循行业惯例和规范。比如被业界广泛采

用的国际纸货互换和衍生品协会发布的一

系列关于能源风险管理的行业最佳实践白

皮书。

六、结语

在过去20多年中，随着世界能源市场

的发展，尤其是能源金融衍生品市场的迅猛

发展，能源风险管理技术已被世界上广大能

源生产商、消费者、交易商以及销售商利用。

风险管理作为一个职能部门，也越来越多地

被能源公司所采纳。很多上市公司还都在董

事会层面设置风险管理委员会，作为有效公

司治理结构的一个重要组成部分。在中国，

尤其是在当今能源价格居高不下、能源供应

紧张和石油净进口不断增加的情况下，能源

风险管理也受到了越来越多的重视。尤其是

2004年中航油石油期权交易巨额亏损事件

以来，中国政府、中国国有资产监督管理委

员会将国有企业全面风险管理提高到一个

新的高度，先后组织了几次大型国有企业的

国际风险管理研讨会，并于2006年6月出

台了《中央企业全面风险管理指引》，在中

央国有企业中开始实施。笔者深信，随着中

国能源、石油行业的进一步改革和市场化的

推进，风险管理也会被越来越多的能源公司

和企业所重视，中国能源公司的风险管理将

面临