Q/SY 19001-2017 风险分类分级规范

Q/SY
中国石油天然气集团公司企业标准
Q/SY19001-2017
风险分类分级规范
Specification for risk classification and grading

2017-06-28发布2017一09一15实施
中国石油天然气集团公司发布

1范围
本标准规定了中国石油天然气集团公司（以下简称“集团公司”）风险分类分级方法。
本标准适用于集团公司总部及所属企事业单位（以下简称“所属企业）的风险分类分级的识别和建立工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T23694一2013风险管理术语
Q/SY1356-2010风险评估规范
3术语和定义
GB/T23694一2013和Q/SY1356一2010界定的以及下列术语和定义适用于本文件.
3.1
风险risk
未来的不确定性对企业目标所产生的影响，
注1：影响指相对于预期所产生的偏离，影响可以是积极或消极的。
注2：风险通常表现为潜在的事件和结果，或是两者的结合。
[Q/sY1356-2010,定义2.11
32
风险类别risk category
按影响企业目标、发生来源、具体表现等共同属性或特征集合在一起的风险。

3.3
风险影响因素risk impact aspect
造成某类风险发生变化的主要因素
3.4
能力框架competency framework
反映企业所有能力及能力间层级关系的一组构成，按照从总到分的顺序依次以“一级能力”、“二级能力”、“三级能力”的形式展现。
注：能力指企业为实现日标必须具备的业务管理职能或必须执行的业务管理活动。
3.5
业务风险process risk
在业务管理过程中，发生在具体管理环节及步骤的风险。
注：业务风险的集合即业务风险数据库。

3.6
风险源risk source
在业务管理过程中风险发生的来源，表现为具体的管理环节及步骤。
注：改写QsY1356-2010,定义22.
3.7
风险等级level of risk
风险的大小，以影响程度和可佳性的组合来表达。
注：改写GB/T2369-2013.定义46.1.8.
4风险分类分级
4.1风险分类
4.1.1风险分类是将风险按共同属性或特征进行类别划分的过程。按对企业的战略、经营、报告、合规目标的影响形成4大类风险
a)战路风险：由于企业内外部环境的不确定性，导致企业战略分析、选择和实施的结果与战略预期目标存在偏差。
b)经营风险：由于经营环境的复杂性和变动性以及主体对环境的认起能力和适应能力的有限性，导致企业经营失败或经营活动达不到刊期的目每，
c)报告风险：由于报告编制或者技露的作息不符国家有关都门及里管机构的要求，使得报告存在重大错报和漏提，导致企业进受处罚。
d)合规风险：企业因未能遵守相关适用法律、法规、行伪准则或标准而遭受处罚。
4.12按发生来源、具体表现、六生影响等共同属性或特信细化风贸大类，形成36小类风险，见附录A。各大类风险分类如门
e)战略风险分类：按照主要是从主观方面或是客观方面影响企业战略目标实现，将战略风险分为8小类风险：
1)主观方面：投资风险、业务结构风险。战略合作伙作风险、内部改革风险、公共关系风险、组织结构风险：

2)客观方面：地缘政治经济和安全风险国家产业政董导向风险，
b)经营风险分类：按风险源于外部环境、内部管理两个方将盈言风险分为19小类风险：
1)外部环境：市场看求风险、价格波动风险、竞争风险。利汇率险、资源保障风险，
2)内部管理：物采购风除、工程项甘管理风险，拉术与工艺风、生产中断与产能不匹配风险、产品和思务质量险、信用风险、健康安全环风险言息风险、人力资源风险、资产管理风险、年弊及碳信风险、资金诚动性风险、资本结构邮险、计量风险。
3)报告风险分类：按对金业财务信息及非财务信息真实、准确、完差，及时、公平的技露要求，将报告风险具体化为财务报告与非财务报告区险非财务报若是指除财务报告以外的其他公司报告，如公司公告、社会责任报告、风险管理报告等。
4)合规风险分类：按企业对法律法规及规章制度的遵守，以及对法定权利与贵任的明确两个方面，将合规风险分为8小类风险：
1)法律法规及规章制度：财税风险、内部审计风险、内控与风险管理风险、法律风险，
2)法定权利与责任：资源权属风险、知识产权风险，劳动关系风险、公司设立及运作风险。
4.1.3所属企业可根据管理实际，对上述风险小类进行细分。

投稿会员：llff11358