1 风险评估及应对策略的制定
风险评估及应对策略的制定工作中，我们重点突出四个注重，即：注重总分结合、注重主从协同、注重源头管控、注重事前预警。
1.1 我们在公司整体、基层单位两个层面同时开展风险管理工作，根据公司整体评估结果初步确定公司重要风险，再对基层单位评估结果进行统计，分析两个层面评估结果的差异，根据分析结果最终确定公司重要风险，并明确两个层面风险管控重点，根据管控重点制定管控措施，以求做到管控效果的互补。
1.2 在风险评价中，由于风险主责部门与协助部门、管理层员工与执行层员工对风险理解的深度和侧重点不同，我们对每个风险在评分时均突出评分主体权重的差异化：对同一风险，风险主责部门权重略高于协助部门，管理层员工权重略高于执行层员工；对不同的风险，又确定不同的主责部门和协助部门，从而最大限度的形成针对每个风险的评价机制。
1.3 一个公司层面风险往往依托于多个更加具体的风险，这些具体风险就是公司层面风险的源头。我们在风险管理策略和解决方案的制定中，如健康安全环保风险，被细化为油库安全风险、车辆安全风险等二级风险，然后对每个二级风险制定了风险关键成因、预警指标和解决方案。
1.4 在预警指标的制定中，由于公司多数重要风险的容忍度为0，所以不便于设置预警指标。海恩法则认为：每一起事故的背后，都有多个征兆、苗头和隐患，所以我们从风险相关的业务领域中寻找可以反映风险管理状况的迹象，再提炼成便于取值和监控的指标，作为预警指标，对每个预警指标确定不同级别的预警界限，并根据预警效果不断加以修订。
2 风险管理赋予的新内涵
2.1 风险管理的对象更加全面。风险管理的对象拓展到公司层面风险，为企业从公司整体角度识别和管控风险创造了条件。
2.2 风险管理的手段更加完善。风险管理的手段在以往基础上增加了风险解决方案、风险预警、联合监督等，使得公司具体工作和风险管理工作结合得更加紧密。
2.3 风险管理的理念更加普及。全体员工在参与工作过程中，了解了风险管理方法、明确了公司重要风险以及风险管控措施和本岗位工作的联系，明确了自己在风险管理中应该承担的工作，使得风险管理的基础更加牢固。
3 建立风险预警机制
公司通过开展风险预警，将预警结果进行通报，对风险主责部门提出管理建议，初步形成了监控-预警-跟进-落实的风险预警机制。及时弥补了管理中的薄弱环节，防止了风险事件的发生。
3.1 预警主要通过两种方法完成。
一是依据预警指标的发生值情况预警。以车辆违章事件为例，当本月车辆违章事件数较以往月度有明显增加时，我们认为车辆管理出现了漏洞，对车辆安全风险发出预警。
二是相关企业发生的风险事件。相关企业包括同行业企业，以及与公司有业务往来的企业。当同行业企业发生风险事件时，我们重点分析本公司是否存在同样的风险隐患；当与公司有业务往来的企业发生风险事件时，我们重点分析事件是否会间接对本公司造成风险，根据分析结果发出风险预警。
3.2 为确保风险管理工作有效开展，公司建立了风险管理部门、风险主责处室、基层单位三位一体的风险立体防控机制。风险管理部门主要负责协助主责处室和基层单位制定切实可行的风险解决方案、制定监督检查计划和改进计划，并督促其按计划有序开展解决方案的落实工作。主责处室主要负责本部门主责业务的风险识别，风险管理策略、应对策略和解决方案的制定以及具体落实。基层单位主要负责在本单位开展风险评估工作，以及对本单位涉及风险的解决方案进行落实。
3.3 为保证风险解决方案被有效落实，公司采取了内控、审计、风险主责部门联合监督的方式：
一是通过内控测试、岗位责任制检查、 HSE审核、质量体系审核、内部审计等检查活动对风险解决方案落实情况进行监督，现场检验落实效果。
二是风险管理部门随时掌握解决方案的落实情况，对进度滞后的及时加以督促。
4 结束语
4.1 风险管理工作不能囿，应该参。也就是说，不能局限于手头的资料，应该结合企业实际，广泛参考企业主营业务特点、面临的风险环境、管理层关注重点等多方面因素，通过综合权衡得到合理的结果。如风险识别和评价工作中，不能因为历史上从未发生过职能履行方面的重大风险事件，就对对此风险的评分较低。我们分析发现，此风险关系到公司核心业务的运行以及公司职能作用的有效发挥，所以我们将其评为重要风险。
4.2 风险管理工作不能浮，应该沉。也就是说，不能浮于其他工作之外，应该沉于其他工作之中，才能真正管控风险，具体包括两个方面：
一是风险解决方案的制定要具体，尽可能将时间、地点、人员、内容等要素加以明确，并和职能部门的实际工作有机结合，才能便于执行到位。
二是风险解决方案的落实监督要实地检验、多方印证，否则无法掌握风险管理的实际效果。
4.3 风险管理工作不能粗，应该细。此项工作一定要层层细化、细致入微，才能保证工作取得实效。
