林濤 丑亞俊

摘 要：本文在研究COSO《企業(yè)風險管理—整合框架》和《企業(yè)風險管理—應用技術》有關風險管理理論、模型的基礎上，通過運用調查問卷法、頭腦風暴法等研究方法，對油田企業(yè)合同管理中存在問題進行系統(tǒng)識別與評估，并結合實踐經驗，將COSO風險管理理論內置于日常合同管理過程中，作為一種常規(guī)運行的機制來建設，并在內部環(huán)境、目標設定、風險識別、應對與控制、救濟與協(xié)調五個方面構建設計了較完整的合同風險管理體系。

關鍵詞：COSO框架;合同管理 ;風險管理

油田企業(yè)高質量快速發(fā)展的同時，全球經濟一體化、社會加速變化以及各種商業(yè)模式的涌現(xiàn)帶來了更多的壓力、動力和不確定性，對企業(yè)造成的風險影響也越來越大，于是催生了企業(yè)全面風險管理這一現(xiàn)代管理新課題。

一、COSO風險管理理論介紹

1企業(yè)內部控制與風險管理探源

1992年，美國著名的反虛假財務報告委員會和美國發(fā)起組織委員會發(fā)布了《企業(yè)內部控制——整合框架》;2004年，又提出一個概念全新的COSO報告《企業(yè)風險管理——整合框架》，從整合的角度對企業(yè)內部控制、風險管理提供了規(guī)范化與標準化的研究模式，使內部控制發(fā)展到一個新的階段。

2 企業(yè)風險管理整合框架理論介紹

COSO《企業(yè)風險管理-整合框架》將內部控制五要素發(fā)展為風險管理八要素，即內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。

3 企業(yè)風險管理八要素的主體內容

3.1 內部環(huán)境

內部環(huán)境包含組織的基調，它影響組織中人員的風險意識，是企業(yè)風險管理所有其他構成要素的基礎，為其他要素提供約束和結構。

3.2 目標設定

目標主要分為戰(zhàn)略目標與相關目標，相關目標又有經營目標、報告目標和合規(guī)目標等。

3.3 事項識別

管理者作為事項識別的一部分，意識到了各種事項不確定性的存在，即管理者不能確切地知道某一事項是否會發(fā)生、何時發(fā)生或者如果發(fā)生其結果如何，這就是機會與風險，識別結果也會被反饋到管理層的戰(zhàn)略目標和目標制定過程中。

3.4 風險評估

風險評估是在整個主體中所發(fā)生的活動的一個持續(xù)性和重復性的互動。風險評估可以使企業(yè)了解潛在事項如何影響企業(yè)目標的實現(xiàn)，管理層可以從兩個方面采用定性和定量的方法對風險進行評估――風險發(fā)生的可能性和影響。

3.5 風險應對

在風險評估后，管理層需要確定如何進行風險回避、降低、分擔和承受。

3.6 控制活動

控制活動是幫助確保管理層的風險應對得以實施的政策和程序。

3.7 信息與溝通

對于來自于企業(yè)內部和外部的相關信息，每個主體必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以確保能夠執(zhí)行各自的職責。

3.8 監(jiān)控

監(jiān)控的方式有兩種，即通過持續(xù)的活動或者個別評價。

二、油田合同管理現(xiàn)狀

1 合同管理內部環(huán)境

合同風險管理始終處于法律風險防范體系建設的基礎地位，預防和控制經營風險、構建安全商業(yè)環(huán)境也成為重中之重。

2 合同管理目標設定

堅持制度先行、加快合同管理信息系統(tǒng)更新應用、推廣標準合同文本、抓好合同簽約資格法律審查和資信評定、建立年度合同分析制度、加大合同管理人員培訓力度。

3 合同管理風險識別

3.1 風險識別過程

合同管理部門及相關業(yè)務部門在實際合同管理和調查過程中，先后運用頭腦風暴、調查問卷、實地訪談等方法，對合同管理中存在問題進行識別與評估。

3.2風險點形成原因

3.2.1 機構設置

油田企業(yè)“大部制”改革造成管理不暢及管理盲點問題，影響了合同管理。

3.2.2 權責劃分

實踐中，部門權責與部門職能定位不相符合現(xiàn)象，導致合同管理權限的重疊和沖突，主觀隨意性強。

3.2.3 制度構建

從合同管理制度的制定到制度化形成，再到制度體系構建是隨著企業(yè)的不斷革新和發(fā)展來優(yōu)化和改進。

3.2.4 人員素質

合同管理人員整體專業(yè)素質不高、工作質量低、人員流動大、合同文本起草等方面能力欠缺，已成為影響合同管理工作正常開展的瓶頸。

3.2.5 執(zhí)行力

執(zhí)行效率低、執(zhí)行力不足是困擾油田企業(yè)改革發(fā)展的難題。

4 風險評估

風險點識別后，我們對合同管理基礎工作各風險點發(fā)生的可能性和影響程度根據(jù)實際用主觀賦值法進行評估，對單項合同管理流程各風險點發(fā)生的可能性和影響程度抽樣調查。

5 合同管理風險應對與控制

5.1 風險識別過程

5.1.1根據(jù)風險坐標圖繪制風險應對圖

單項或組合采用回避、降低、分擔、承受四種風險應對策略。對于A區(qū)域合同管理風險，應該利用現(xiàn)有手段加以控制;對于B區(qū)域內風險，需采取進一步措施加以控制;對于C區(qū)域內風險，應當優(yōu)先安排控制措施，制定專門的方案來解決，詳見圖1。

5.1.2四種應對策略的一般性運用

根據(jù)coso應用技術，結合合同管理特點，制定如下風險應對措施表：

6 合同管理風險救濟與協(xié)調

在風險發(fā)生后，如何及時采用非訴訟、訴訟等應對措施，降低風險造成的損失，最大程度上維護企業(yè)的合法權益，對風險進行抑制和削減。

三、結束語

本文將國外先進管理理念與油田企業(yè)生產經營實踐相結合，運用COSO風險管理理論，在內部環(huán)境、目標設定、合同管理風險識別、應對與控制、救濟與協(xié)調五個方面構建和優(yōu)化設計了合同風險管理體系。下一步，我們將利用好這一理論研究工具，指導包括合同風險在內的各種法律風險的管理與防范，使企業(yè)能夠在依法治企的環(huán)境中更好更快的發(fā)展。

參考文獻：

[1] 郭彪;謝明柱;;基于COSO風險管理框架的裝備制造業(yè)稅收風險研究[J];吉林工商學院學報;2017年05期

[2] 張瑞霞;;COSO框架下事業(yè)單位內部控制研究[J];金融經濟;2010年20期

[3] 陳金環(huán);;基于COSO加強事業(yè)單位內部控制建設的思考[J];科技經濟市場;2014年06期