国际石油公司的全面风险管理
在过去几年时间内,以石油为代表的全球各种能源价格快速上涨,进入了一个性的高价位、高波动的阶段。从2004年起，由于全球石油需求的快速增长、地缘的持续不稳定、气候影响（如飓风）以及对冲基金等机构的炒作等原因，石油价格攀升至每桶50至近80美元的水平，而且短期波动剧烈（见图1），未来油价的走向也不甚明朗。世界能源的生产者、消费者都面临前所未有的风险和挑战。
另外，从上世纪90年代开始，能源金融衍生产品（例如石油期货、期权等）开始被广泛应用，尽管其引入的目的是主要用于管理、控制风险，然而金融衍生产品本身也带来了很大的潜在风险，如果运用不当或被用于过分投机，会带来惨重的负面效果。表1列举了过去十几年中金融衍生产品运用不当而导致的公司巨额亏损乃至倒闭的实例。尤其值得注意的是近二三年涉及的两个实例，即2004年中航油（新加坡）石油期权投机交易的5.5亿美元巨额亏损，以及2005年中国国家储备局在伦敦金属交易所大量铜期货空头持仓带来的超过1.5亿美元的巨额亏损。这些实例都暴露了在当今世界商品市场上进行商品实货和纸货贸易存在的潜在风险。如何有效地管理和控制各种风险成为世界各国能源（石油）公司以及涉足能源商品贸易的投资银行、对冲和投资基金的当务之急。
一、能源（石油）业务中的主要风险类别
在不同的行业或不同的背景下，“风险”的定义可能会有所不同。在本文中，我们将风险定义为“损失发生的不确定性”，其两个基本要素是“损失”和“不确定性” 。
大家都知道，在整个石油产业链中隐含着各种各样的的风险，包括石油勘探、开发的风险，以及石油的运输损失、滞期、价格变化、裂解价差、油品价差、质量不符等等风险因素。整个石油价值链的周期较长（见图2）。除去勘探、开发周期，单是原油从产地到炼厂、经过炼制成油品再卖给最终用户，就要历时2.5～4个月，其间经过储运、炼制、销售等多道程序，涉及许多买卖方，隐含的各种运作及财务风险都很高。表2列举了石油供给及贸易过程中涉及的主要风险类别。
从一个能源(石油)公司的角度来看，所面临的各种风险可以概括为一个“风险金字塔”（见图3）。在风险金字塔最顶端的是整个市场的宏观风险。石油是全球性的商品，世界石油的价格受全球石油供给和需求的控制，而全球石油供给和需求又受整个世界经济制约。这个层面的风险往往很难被一个企业所完全规避，甚至很难预测。在金字塔的中间层面是一个公司面临的其业务所在国的、法规和政策的风险，这些风险可以通过知法和严格守规、守法进行有效规避。在中间层面还有企业所面临的行业竞争风险、公司在市场上的声誉风险等。针对这些风险，企业可以通过制定和实施有效的公司战略来降低战略风险。在金字塔最底层的是公司日常业务运营中面临的各种风险，包括市场、信用、财务流动性、技术、员工、操作以及健康、安全和环境风险等。这些风险是企业进行全面风险管理的侧重点，长期有效地管控这些风险是一个企业长足发展、立于不败之地的有效保障。本文稍后描述的风险管理框架会针对如何管控这些风险展开论述。
二、风险管理的定义和两个基本目标
既然能源（石油）公司的业务活动中隐含着各种各样的风险，那么，什么是风险管理？在本文中我们将风险管理定义为“识别、测量和评估、呈报和控制所有可能导致公司蒙受损失的各种风险的过程。”
风险管理有两个基本目标：一是有效地管理和提高公司承受风险的能力；二是将公司资源或资本按风险－回报率最大化原则分配使用。
公司承受风险的能力依赖于一个公司的“风险资本”的充足程度。图4示意了所谓的“风险资本”概念。公司面临的各种风险可以量化成潜在的经济损失，综合起来可以出在一定时间内、在一定概率或置信度水平下的整体潜在损失。公司同期的预计收益会面临这些不确定性或风险因素，因而公司需要有充足的“风险资本”来应对这些潜在风险或不确定性。这就是用所谓的“风险资本”方法来管理和提高公司承受风险的能力。
关于风险管理的第二个目标，即将资源或资本按风险－回报率最大化原则分配使用，我们先看一下图5所示的两个投资，此投资可以是股票、债券、商品或商业投资项目。投资A或B需要相当的资源或资本，有相同的收益回报期待值，但是有不同的回报概率分布。哪个投资风险较大？或者说如果只选择一个投资，应选择哪一个？
答案是：一个理性的投资者应该选择A,因为A的风险相对较小。有的读者可能会说，B看起来更有吸引力，因为B有更大的潜在盈利空间。但从风险角度看，B也有很大的潜在亏损空间。综合风险和回报，即从风险－回报率角度看，A有较高的风险－回报率，因而是二者之间较好的选择。
从投资组合角度来看，我们也应按风险－回报率最大化原则选择投资组合，使其成为最有效的投资组合。即按照Markowitz投资组合优化理论，根据Markowitz线性优化模型计算出风险－回报率最优化前沿（或称均方差有效前沿）（见图6）。
三、典型国际能源（石油）公司的风险管理框架
作为一个国际能源（石油）公司，尤其是以能源(石油)贸易、投资为主的公司，其风险管理框架应包括以下几个主要部分：
1）依据公司战略目标而制定的公司整体贸易和投资政策。该贸易和投资政策应明确界定公司许可的贸易产品、工具、限额与授权，以及公司总体的投资决策的指导方针和程序。
2）健全的公司治理、内部控制和风险管理组织结构。以此实现适当的呈报机制，并在识别、测量和管理公司主要的风险方面对董事会负责。
3）充分的风险管理政策与程序。其涵盖能源风险管理的几个主要方面——市场风险管理、信用风险管理、财务流动性风险管理、运作风险管理和法律风险管理等，用以支持公司的总体贸易和投资政策。
4）风险管理系统和其他技术性工具的适当运用。以此实现有效的风险测量、监控和汇报。
5）充分、适当的新业务（产品／商业活动）的审核、确认、审批和整合程序。
下面就风险管理的组织结构、风险管理的基础和流程等进一步展开论述。
1. 以有效的公司治理和内部控制为基础的风险管理组织结构
大多数国际能源（石油）贸易公司都采用如图7所示的一个三级的公司治理、内部控制和风险管理组织结构模式。
公司董事会负责公司的整体战略包括风险战略的制定和公司治理。董事会将总体风险管理的责任委派给风险管理委员会，包括建立一个审批授权结构来规定授权批准新产品/业务、贸易限额等方面的各种授权权限。董事会通过委任风险管理委员会，拥有确认和审批风险的主要责任，并通过审计委员会对公司风险管理框架的充分性和风险管理具体实施的有效性进行至少为每年度的评估。其评估应当确保风险管理框架和风险管理实践能够有效地促进公司实现其业务目标、保障公司的资产、增加股东的资产价值。
风险管理委员会将日常风险管理的责任委派给公司风险会议，公司风险会议由管理层和主要部门负责人参与，由风险部主管、主持，这是风险管理组织结构的第二级。公司风险会议定期召开(比如每月或每两周)，讨论、决策公司的所有风险管理相关事宜。风险部主管负责落实、执行公司的全面风险管理框架，领导风险管理部门并向公司管理层和董事会风险管理委员会实行双线汇报。
风险管理组织结构的第三级是所谓的“前台”、“中台”和“后台”，即公司各业务和功能部门。从内控角度讲，“前台”、“中台”和“后台”应有明确的职责分工和彼此的独立性。另外，公司的内部审计部门会对公司的政策和流程的完善性及执行情况予以监督并向董事会审计委员会汇报。图8进一步示意一个典型的能源（石油）投资、贸易公司的“前台”、“中台”和“后台”的组织结构和职责分工情况。
风险管理部门必须独立于前台业务部门，这是确保有效内控机制的一个关键条件。风险管理部门的具体职能见图9，包括风险分析和风险控制两个主要方面，涵盖包括市场、信用、运作和其他公司业务所涉及的各种风险。
2. 风险管理的基础条件
以上介绍的国际能源（石油）公司通常设立的风险管理组织结构，只是实施有效风险管理架构的五个基础条件中的一个（见图10）。其他四个基础条件包括：1）风险管理战略；2）公司政策、程序和指导规范；3）对风险的衡量方法和系统；4）对风险的限额和控制框架。这五个要素是建立公司有效风险管理框架的基石，它们相辅相成，缺一不可。
（1）风险管理战略
通过制定公司战略规划来确立公司的长期、中期、近期业务战略，以及预期的收益水平。确立预期收益水平之后，可以相应确定可接受的风险水平或风险资本，也就是确定公司对风险的胃口，进而制定公司的风险管理战略。
（2）公司政策、程序和指导规范
在战略明确并清晰定义了预期风险和回报之后，关键是执行计划。确立明确的负责人是执行计划的关键所在。公司政策应该清晰地表明公司规则、程序，明确什么是可以接受的、什么是不可接受的行为，以确保政策得到遵守、员工行为得到规范。公司政策应该指导规范例如人事任命管理制度、公司财务制度、公司风险管理守则、反洗钱、员工行为准则、贸易员管理准则等。
（3）内部组织结构
如前所述，完善的公司治理结构是实施有效风险管理的基础。董事会、风险管理委员会、审计委员会等应该特别强调责任的明确划分。建立“树型”向上报告的体制或是“矩阵型”向上报告的体制，选择集中化或是分散管理的风险职能部门。
（4）对风险的评估方法和电子系统
需要建立一套详细的标准来指导风险评估方法以及各种类型交易工具的数学定价模型、对评估参数的估算、模型的校正、关键的假设等等。应采用贸易和风险管理电子系统，因为手工操作或仅依赖于电子表格很容易出错。广泛采用数据自动化可以为业务迅速扩展提供支持，实现规模效应，提高竞争力。国际上绝大多数能源（石油）行业内顶尖的公司都在电子信息系统上大量投资。
（5）对风险的限额和控制框架
风险除了要得到正确的评估和衡量，还应该由一个独立的职能部门来监控公司所承担的风险，并确保与计划承担的风险限额相符。这样的一个风险控制部门监控贸易和投资业务的许多方面，诸如监控“对交易员录入新交易的时间限制”、“用于价值评估的数据的合理性”、“对交易员同对家、中介商进行的交易进行行为分析”、监督“对录入交易的修改”、监控“在财务季度末期的非正常行为”等等。营造一个自上而下的风险管理和守规文化是保障杜绝风险管理事故、使企业立于不败之地的关键。
只有上述风险管理的五个基础条件都具备了，企业才能开展行之有效的风险管理流程。
3. 风险管理流程
公司风险管理的流程通常包括以下五个主要步骤。
（1）鉴别风险
这是实施风险管理的非常关键的第一步。如果某种风险没有被正确鉴别，那么接下来的整个风险管理过程都不可靠，可能会导致低估风险甚至导致错误的决策。公司在开展所有的新业务之前都应该进行各类风险的鉴别，各个业务及职能部门应从各个角度来确认可能存在的各种风险。公司业务的风险可能随着时间的变化而变化，因此需要对风险进行定期重新评估。
（2）记录风险
风险一经确认，应当进行充分的记录和备案。在一个能源贸易公司，将复杂交易（比如复杂的石油期权合同）正确录入交易和风险系统一直是一个挑战，因为简单的风险管理系统可能无法充分记录该合同。如果不能完全记录该交易的风险，就可能会由于市场变化导致大额损失，因为风险系统不能把盈亏变化敏感而透明地体现出来。除了确保系统本身记录风险的充分性外，最根本的措施是防止极个别贸易员的故意欺骗，例如不把交易录入系统而导致巨额亏损。英国巴林银行的倒闭及2006年日本三井住友（新加坡）石油公司石脑油贸易巨额亏损，就是由于个别贸易员故意隐瞒亏损的交易而造成的。
（3）评估和衡量风险
风险在被鉴别和记录之后，还需要进一步的衡量和评估。一旦建立正确的衡量方法，得到风险评估结果就很简单。但有时采用的假设条件有可能不成立，风险评估也就相应地需要修改。风险评估人员必须能够处理这样的变化。死板地采用系统假设，不考虑例外的情况，就可能导致错误的结果。常识往往是最有效的工具，在遇到不合理情况时应该随时提出质疑。
（4）报告风险
对风险进行例行报告，并确保风险始终控制在允许限额之内。风险报告的内容应该包括目前的风险水平（例如持仓、盈亏等），指出非正常的情况，比如大宗交易、大量的新交易录入错误、交易限额超限等。风险报告应该及时、综合、全面，并在必要时能够相应地进一步细化。董事会风险管理委员会应该要求关键的风险报告在董事会议上提交以备讨论。
（5）风险的监控和控制
对风险、绩效的监控应该由一个独立职能部门完成。突破交易限额、违反控制程序的事件应当被当作事故记录在案，以供进一步研究分析。一般石油贸易公司的内部控制职能由几个部门组成，包括风险管理部门、合同部门、及守规部、财务运营部等，而且各个部门的职能都应有清晰的划分。内部审计同样也是监控部门之一，该部门可以针对潜在的流程失误向管理层发出早期预警。
如图10所示，风险管理流程是一个动态的和周期性的过程，需要根据公司的业务战略目标以及公司的风险偏好的改变，不断地进行重新评估和持续改进或调整。
四、能源风险管理从控制职能成为战略管理工具
早期的能源风险管理侧重于控制职能，即如何有效地鉴别、评估和控制风险，以控制企业业务运营中各种风险所带来的损失。所涉及的风险管理技术复杂程度较小，定性化分析的含量较高，而且是以控制损失为主要目标。各种风险的评估和管控常常孤立地进行，职责分散在公司的不同业务职能部门。
随着时间的推移和风险管理技术的改进并日趋复杂，现代的风险管理在控制职能的基础上，更侧重于确保企业收益回报的稳定性，以最大化提高公司股东价值。如图11所示，先进的风险管理技术可以成为一个公司的战略优势，不仅可以帮助公司董事会和管理层确定各项业务风险及回报的关系，还可以帮助决策者在风险回报的基础上考虑分配公司资源并进行绩效考核。企业全面的风险管理开始逐渐成为主导，各种风险的评估和管控集中在公司的专门部门进行。尤其是在美国安然公司（Enron）等一系列上市公司发生公司治理及风险管理失控的事件之后，世界各国的政府监管机构针对公司治理、内部控制和风险管理出台了相应的法律、法规、条令，比如美国2002年出台的萨班斯法案（Sarbanes－Oxley Act)，国有资产监督管理委员会2006年颁发了《中央企业全面风险管理指引》等。投资者、股东、公司董事会都对风险管理予以更高重视，绝大多数的上市公司都在董事会层面设置了风险管理委员会（或由审计委员会兼管风险管理职能），很大比例的公司还设置了风险管理总监职位和相应的风险管理职能部门。完善和有效的风险管理职能已成为确保公司长效发展的一个战略优势。
五、能源衍生品业务风险管理的行业规则
如引言中所述，能源（石油）企业进行有效的能源风险管理，尤其是对市场价格进行风险管理，就可能必不可少地涉及能源（石油）金融衍生品。能源（石油）金融衍生品业务涉及的“行业规则”包括三个主要方面。
1）受政府监管机构的监管。监管机构指由政府授权监管商品期货和期权市场的独立机构，比如美国商品期货交易委员会（Commodity Futures Trading Commission）、英国金融管理局（Financial Services Authority）、中国证券监督管理委员会。
2） 遵守相应交易所的规则和监管条例。在商品交易所交易能源期货和期权合同时，应遵守相应交易所的规则和监管条例。例如纽约商品交易所（New York Mercantile Exchange)、洲际交易所－包括伦敦国际石油交易所(InterContinental Exchange/ International Petroleum Exchange)、上海期货交易所等，都有相应的交易所规则和监管条例。
3）进行场外纸货衍生品交易时遵循行业惯例和规范。比如被业界广泛采用的国际纸货互换和衍生品协会（International Swaps and Derivatives Association) 2002年颁发的场外纸货衍生品交易主合同（ISDA 2002 Master Agreement)。
另外，还有一些行业所推崇的最佳风险管理操作规范，包括G30（Group of Thirty)于1993年和2003年先后推荐的金融衍生品风险管理的相关标准，以及美国风险管理总监委员会（Committee of Chief Risk Officers）发布的一系列关于能源风险管理的行业最佳实践白皮书。
六、结 语
在过去20多年中，随着世界能源市场（包括原油、石油产品、天然气和电力市场）的发展，尤其是能源金融衍生品市场的迅猛发展，能源风险管理技术已被世界上广大能源生产商、消费者、交易商以及销售商利用。风险管理作为一个职能部门，也越来越多地被能源（石油）公司所采纳。很多上市公司还都在董事会层面设置风险管理委员会，作为有效公司治理结构的一个重要组成部分。在中国，尤其是在当今能源价格居高不下、能源供应紧张和石油净进口不断增加的情况下，能源风险管理也受到了越来越多的重视。尤其是2004年中航油（新加坡）石油期权交易巨额亏损事件以来，中国政府、中国国有资产监督管理委员会将国有企业全面风险管理提高到一个新的高度，先后组织了几次大型国有企业的国际风险管理研讨会，并于2006年6月出台了《中央企业全面风险管理指引》，在中央国有企业中开始实施。笔者深信，随着中国能源、石油行业的进一步改革和市场化的推进，风险管理也会被越来越多的能源（石油）公司和企业所重视，中国能源（石油）公司的风险管理将面临一个迅速发展的时期，将与国际能源（石油）风险管理的理论和实践进一步接轨。
[1] The Group of Thirty. Derivatives: practices & principles. Special Report on Global Derivatives,1993.http://www.group30.org/home.php.
[2] The Group of Thirty.Global clearing and settlement: a plan of action. Group of Thirty Study Group Report, 2003
[3] Committee of Chief Risk Officers. Enterprise risk management and supporting metrics. ERM and Supporting Metrics White Paper,2006- 02. http://www.ccro.org/.
[4] 中国国有资产监督管理委员会.中央企业全面风险管理指引. 2006-06-06. http://www.sasac.gov.cn/gzjg/qygg/200606200105.htm. NYMEX.New York Mercantile Exchange, Inc. online rulebook. http://www.nymex.com/rule_main.aspx.
[5] ICE.Contract rules: general provisions.https://www.theice.com/ publicdocs/contractregs/SECTION%20I.pdf.
[6] 上海期货交易所. 交易所规则.2007-03-19. http://www.shfe.com. cn/regulation/secondpage.jsp?subjectpid=4&subjectid=401& single=0&startpage=1.
[7] 上海期货交易.期货法规. http://www.shfe.com.cn/regulation/ secondpage.jsp?subjectpid=4&subjectid=402&single=0&startpage=1.
