中国石油自1995年进入苏丹，历经20年的持续、高效发展，建成了集勘探、开发、管道、炼油、化工及销售上下游一体化的综合性合作项目。截止2015年上半年，苏丹项目各项生产经营指标均位居中石油海外项目前列，为海外大庆的成功建成做出了巨大贡献。
一、苏丹投资项目生产经营面临的主要风险
风险是在公司发展过程中，对公司实现战略及经营目标的各种不确定性影响。风险的主要特征一是不确定性，包括风险因素本身的不确定性和风险因素对目标影响程度的不确定性;二是两面性，带来损失和盈利的可能性并存。尼罗河公司历年来的风险管理经验印证了上述风险不确定性和两面性特征。
2005年以前，苏丹经历了长达20年的内战，虽然和平协议的成功签署，给苏丹带来了一段相对稳定的发展时期，但种族和文化、宗教的冲突无法根本解决。2008年阿贝伊地区发生1018事件;2011年南苏丹独立，70%的油田划归南方，北方政府财政收入锐减，通货膨胀严重，经济形势急剧恶化，民众不满情绪高涨，政府和地方部落之间在利益分配上的冲突等导致社会安全问题严重;2012年黑格里战争，南苏丹油田停产;2013年南苏丹内战，各种冲突持续不断;达尔富尔种族问题，地方部落拥兵自重，反政府组织不断渗透，长期受美国和西方国家的经济制裁等一系列矛盾，导致社会和政治局势持续动荡。苏丹政府为了解决面临的财政和社会危机，无度课税、严苛环保标准、无端介入作业公司的内部管理事务等，利用多种手段从外国投资者身上攫取利益。油田开采进入中后期，面临含水上升、产量下降、设施老化、成本上升等一系列生产经营问题。尼罗河公司面临的正是这样一种局势错综复杂，政治、经济、社会、安全、管理风险极高的局面。
按照风险的性质划分，尼罗河公司所面临的风险可以分为系统性风险和非系统性风险两类。
系统性风险是指由整体政治、经济、社会环境等因素造成的，产生普遍不利影响的风险。通常表现为国家、地区性战争或骚乱，石油价格暴跌，国民经济严重衰退或不景气，国家出台不利的宏观经济调控的法律法规，中央银行调整利率等。
非系统性风险是指由公司本身的经营管理不善造成的影响。产生非系统风险的原因主要是一些直接影响企业经营的因素，如组织机构不健全、监管不力、内控缺失等导致的生产能力下降、安全事故发生、违规经营、重大财务事故等。
二、苏丹项目风险管理及应对
(一)建立和完善防控体系，有效应对系统性风险为应对苏丹地区高风险的投资环境，尼罗河公司按照国际化的管理要求和科学、有效运行的原则，结合业务特点及苏丹社会政治局势，建立并不断完善风险管控体系。
1. 设计构建风险管理组织体系。随着南北苏丹的分立，苏丹项目的主要合同也一份为二，尼罗河公司也成为跨国经营管理公司，对风险的管控也提出了更高的要求。2010年尼罗河公司成立风险防控工作组，根据风险管理活动内容的不同以及风险本身性质和重要程度的不同，在决策、管理、操作三个管理层级上划分相应的风险管理责任和风险报告责任，每个层级有对应的职能机构落实风险管理责任。
工作组负责具体制定工作目标、工作范围和内容，具体组织和落实风险管理各项工作，开展风险评估工作。对苏丹项目面临的风险从政治环境、社会安全环境、经济环境、法律商务环境、内部生产经营环境各方面进行识别、评估，同时对风险进行跟踪预警、开展应对研究。建立风险数据库，以年度风险评估报告的形式，总体评价风险全貌，集中展示风险的变动和分布状况，实现了对公司层面重大风险的持续监控，为经营活动的顺利开展和管理决策的正确制定提供了必要保障。
2. 修订完善风险管理内控体系。加强制度建设和实施是夯实全面风险管理体系的运行基础。公司结合项目实际，积极探索、建立和修订各项规章制度，不断强化业务管控力度和风险应对水平。
(1)以组织机构和职能管理为依据，结合公司运行环境和自身的实际，不断完善制度的建设，明确各单位、各部门责任。
(2)不断完善运营风险管控制度，充分借鉴国际先进经营管理制度，立足自身特点，通过科学化、规范化、标准化的制度规范在同类和近似项目公司之间借鉴移植，建立健全规章制度、业务流程、技术规范和操作标准，形成覆盖全面，结构清晰、层次简洁、内容完善的制度体系。
(3)在管控机制方面，为有效防范经营管理中的各类风险，提升工作效率，对主要管理人员的授权事项和授权额度进行明确规定。通过有限授权和内部分级授权相结合的方式，构建了责任明确、权限清晰、透明监督、相互制衡的管控机制，实现了对经营管理重大事项的逐级管控和对风险管理责任的逐级落实。
(4)持续提升经营管理水平，有效控制投资风险。面对不断恶化的经营环境，转变思想，强化事前预防、事中控制和事后积极应对的理念，通过开展横向对标和对标先进的方式提升管理水平，不断梳理完善各项制度，为有效规避经营风险打下了组织基础。
3. 切实有效开展风险评估工作。针对复杂多变的风险环境，尼罗河公司制定了切实可行的风险评估工作实施方案，借助各方力量，通过实地调研、专家会诊、理论研究等方式从风险因素识别、评估到风险管理应对总结形成了风险管理的闭环运行，完善重大风险评估机制。
公司结合内外部风险环境的变化，每年对重要业务领域的业务层面重大风险进行滚动辨识、分类和排序，实现对重要风险的定期回顾和对风险变化情况的监控分析;同时对以前年度制定的重要风险防控对策和具体应对措施，结合实际执行情况开展有效性和合理性进行分析评估。对风险发生的程度进行分级、量化打分和排序(如表1)，对风险进行跟踪预警、开展应对研究并及时上报，保证了风险管理工作的时效性。
4. 着力防范和应对重大风险。针对南、北苏丹复杂多变的政治局势、局部武装冲突常态化和投资经营环境日趋恶劣的新形势、安保形势严峻、生产作业受限、物资保障严重不足等方面的困难和挑战，公司积极组织开展安全生产应急预案的编制(如表2)，并随着形势的变化不断进行修订和完善。一是夯实应急体系，着力提高安保风险防范能力;二是升级预案资源，切实提升应急处置能力。
(二)发挥合作模式体系本身的合理性应对非系统性风险
苏丹项目上游合同均是产品分成合同，该合同模式下，投资人承担区块内石油勘探、开发、生产、运输的全部投资义务，产出油气按照产品分成协议规定的比例通过分成油进行回收。项目运作的主体是联合作业公司，作业公司由来自不同国家的股东共同投资和运营，联合作业协议是作业公司运营的基础，股东通过事项审批和派代表参与联合公司管理进行监督和管控。联合作业公司内部也建有一套完善的管理体制，共同决策、相互监督、相互制约，实现了对非系统性风险多维度、多层面的管控。
1. 合资合作模式下的多级监督机制。联合作业框架下，项目运作组织架构可分为三级，自上而下分别为政府和股东、股东之间、联合作业公司内部。在联合作业的管理体制下，任何股东都没有绝对控制权，作业公司经营方针和重大管理活动必须经各级委员会批准后方可执行。三级管理模式具体为：
第一级联合协调委员会(JCC)和联合管理委员会(JMC)。根据产品分成协议(EPSA)和管道建设协议(COPA)，分别由石油部和股东分别派代表组成，承担管理、协调、监督和审批上、下游业的职能。
第二级上游联合作业委员会(JOC)和下游联合作业委员会(DOC)。根据上游联合作业协议(JOA)和下游联合作业协议(JCOA)，由股东派代表组成，在联合协调委员会和联合管理委员会监督之下代表股东们行使对上下游作业的管理、协调、监督和审批权。
第三级是根据联合作业协议(JOCSA)成立联合作业公司，作业公司内部设置各种管理委员会，是公司运营过程中的具体议事和决策机构。
2. 科学严谨的内部监督机制。联合作业公司是完全按照国际规则和惯例管理运作，公司内部建立了一套完整的监督与约束机制，保证了公司健康、有效、安全发展。
(1)组织机构设置科学，体现互相监督的原则。联合作业公司的组织机构在层次精简的基础上，强调利益平衡、互相监督。从纵向上分为四个管理层：即总裁和副总裁、大部总经理、部门经理、科长或业务主管。重要岗位按照股东参股比例进行分配，在管理层中获得了较好的利益平衡，以更好地维护各自的利益。
(2)公司内部重大事项的决策权归于各委员会。在联合作业公司中，管理委员会(MC)、招标委员会(TC)、人力资源委员会(HRC)、预算委员会(PBC)、健康安全委员会(HSEC)等决定着公司的重大事项。总裁、总经理等各层级责任人只是根据职责和权限具体执行各委员会的决议，这种透明、公开、民主的自我约束机制充分保证了各项决策的严谨性和科学性。
3. 多层次多角度的审计监督体系。根据主体和需求不同，联合作业公司要面对来自政府、伙伴、公司内部审计和独立会计师事务所四个方面的审计。
(1)资源国政府开展的成本回收审计。项目进入投资回收阶段，成本回收之前需要经过政府严格审计，确认回收项目和金额的合理性。
(2)股东审计。股东定期对作业公司的经营情况开展联合审计，重点关注作业公司是否严格执行股东决议，是否严格按照联合作业协议的规定开展经营活动。个别股东还可以根据各自的需求，对于重点关注的业务领域进行专项审计。
(3)公司内部审计。联合作业公司设有内部审计部门，主要负责公司资金运作、账务核算以及内部控制制度有效性等方面的审计监督。
(4)独立会计师事务所审计。联合公司还聘请第三方会计师事务所进行审计，重点关注公司运营过程中的薄弱环节和风险点。这种多层次、多角度的审计监督体系对于联合作业公司的经营活动形成了良好的监督和制约，为联合作业公司的健康发展，降低运营风险起到了重要的保障作用。
4. 完善的流程和制度保障体系。联合作业公司作为项目运营的主体也是最大风险点，除了各股东之间相互制约以及苏丹政府的外部监管外，公司还建有一套完善的工作流程和控制制度。
(1)权责明确的分级授权体系。联合公司日常管理中，通过逐级管控和分级授权的办法进行管理和控制(如图1)，根据授权内容范围，以及业务量情况，对每一种业务内容进行定义，同时确定不同的额度，对不同级别的管理权限进行授权，被授权人只能在授权内容中赋予的授权额度内行使职权，有效规避因程序的缺失而带来的风险。
(2)科学的预算管理体系。联合作业公司的投资计划和预算安排除股东批准外，还需要获得政府的批准，政府把握投资计划的最后审批权，包括工作量，开发区域，投资规模等重大事项，只有获得政府批准后，才能正式实施，以此来保证投资方向符合政府需求。联合作业公司以AFE(Authority for Expenditure，单项开支预算许可)作为预算控制的核心。项目公司对AFE 执行过程的管理是否严格有效取决于对AFE全过程的控制。项目公司还建立一套跟踪和监督流程加强预算管控力度，主要包括：BCR-(Budget Change Request)预算变更申请;BVR-(Budget Variance Report)月度预算执行情况分析报告;ERP- 通过财务系统，进行预算执行控制，如发票金额累计超出系统预设的预算金额时，自动停止执行;PBC-(Planning Budget Committee)计划预算委员会季度审核预算执行情况;JOC-(Joint Operating Committee)股东会议，审议预算执行情况;Audit- 股东审计、政府审计预算的批复及执行情况。
(3)严格的资金收支两条线管理。联合作业公司依据产品分成合同规定，严格执行“收支两条线”的资金管理政策。按照规定，联合作业公司实施全预算管理，即所有的投资性和费用性支出全部纳入预算管理，整个公司依据预算安排相关生产经营活动，所有资金均来源于预算筹款，股东投资的收益是通过产品分成获得，原油销售获得的收入直接纳入股东公司的收入，联合作业公司“无赢利、无亏损”的运营特点决定了收支两条线的制度能够得到严格执行，有效规避了资金风险。
(4)规范的招投标、工程监理机制。联合作业公司对物资采购和合同招标有着严格而具体的规定。如20万美元以上的技术作业服务和物资采购，以及项目开发都要立项进行公开招标。合同策略和进入名单的投标商需要政府和各股东公司批准，联合公司才能向投标商发出邀标文件。为确保重大项目投资与建设安全，联合作业公司对工程作业、钻井等重大项目均采用监理制。监理公司均为独立第三方公司，通过采用监理模式来保证工程质量、标准、进度和投资严格按照时间计划及预算执行，也有效避免了各方矛盾。
(三)风险管理事例
2012年黑格里战争爆发，油田作业区经受了前所未有的考验，整个地区被南苏丹军队占领，油田设施和营地设施遭受严重破坏，生产和作业全面停止。苏丹项目面对该突发事件，统一指挥、科学决策、沉着应对、合理安排，共动用48架次各类飞机、三条空中航线、近400台次车辆，最后成功撤离人员4510名，其中中方人员335名，实现0伤亡、0重大污染、0重大生产事故。
2013年12月15日晚，南苏丹爆发了一场突如其来的激烈武装冲突，战争迅速蔓延至8个州，持续冲突已导致上万人死亡，超过100万人流离失所, 近500万人面临人道主义危机，中石油在南苏丹人员和资产面临严重安全威胁，苏丹项目面临发展史上的最大挑战。面对突发的危机，苏丹项目紧急启动应急预案，在集团公司和海外板块的指导下，先后组织国际包机26架次，安全转运1280人，其中中方人员891人，并在撤离前安全关停南124油田、封存南37区钻修井等设备，并保持了37区油田产量基本维持在日产16万桶水平，再次充分展示了尼罗河公司完善的风险防控体系和高效的应对反应能力。
2012年6月25日，苏丹央行宣布苏丹镑兑美元汇率从1：2.6769调整到1：5.2863, 贬值幅度高达50%，对苏丹经济和投资业务形成巨大的冲击。此前尼罗河公司已经通过相关渠道预测到苏丹镑可能大幅贬值，第一时间向海外板块进行了专题汇报，说明可能带来的影响，并做好各项应对准备。一是加强当地银行存款头寸管理和控制，降低货币风险敞口，降低汇兑损失。二是加强资金计划管理，量出为入，保持较低的资金头寸。三是积极协调各工程技术服务单位，树立一盘棋思想，统筹苏丹镑资金余额，整体上降低苏丹镑贬值影响。四是调整化工产品销售节奏，配合价格调整，以降低汇兑损失。五是推动使用苏丹镑支付联合作业公司筹款，降低美元、欧元等硬通货的支出，减少苏丹镑存量，降低汇兑风险。通过一系列有效的预防和应对措施，尼罗河公司将苏丹镑贬值造成的汇兑损失控制在最小程度，有效地保证了公司的经营效益。
综上所述，尼罗河公司经受住了一系列重大风险事件的考验, 风险管理取得了一定成绩。当前，国际油价持续低迷，苏丹地区政治、经济局势依然波动，投资环境日益恶化，苏丹项目“二次创业”面临巨大挑战。风险管理作为一项长期、复杂而艰巨的工作，需要不断探索和不懈努力。“莫道浮云遮望月，风物长宜放眼量”，面对项目运营高企不下的风险及变化莫测的风险因素，尼罗河公司依靠科学管理、专业管理、严细管控一定能够为项目“优质、高效、可持续发展”提供风险管控保障。
