级目标，落实管理责任，实现风险分类分级管理和集中管理的有机结合。
（3）突出重点、务求实效。根据集团公司要求，结合油田发展战略和经营目标，加强重大重要风险和高风险领域及业务管理，使风险管理真正成为价值创造的重要驱动。集中管理资源，提高风险管理的效率和效果，建立风险管理长效机制。紧密联系企业管理特点开展全面风险管理，将重点放在对组织战略目标产生重大重要影响的潜在问题上，完善风险防范机制，完善风险预警机制，制定风险应对方案，确保各种风险的“在控、可控、可承受”。
（4）深度融合、形成文化。把风险管理嵌入现有管理体系，实现风险管理与日常经营管理的深度融合，通过在企业管理和生产经营的各个环节执行风险管理的基本流程，使风险管理成为经常性、制度化的管理工作，成为具体经营管理的重要组成部分。结合内外部环境变化，与时俱进，持续优化，逐步培育形成企业良好的风险管理文化。
3.完善运行机制。一是建立情况通报机制。各部门和单位按照阶段工作安排，每季度末将工作进展情况报送油田企业管理处，定期通报工作进展情况。风险办公室在报告模板的设计中注重简单实用，报告编制前分别开展培训和辅导，报告编制过程中加强沟通和交流，促进了风险管理总体水平的有效提升。二是建立工作例会机制。每季度召开工作例会，重点通报全面风险管理工作开展情况，讨论研究工作中发现的各类问题，并对下步工作进行
安排部署。通过组织座谈会的形式，掌握风险管理重点领域（重要业务、重要项目）的现状和工作开展情况，了解专项业务人员对全面风险管理工作的意见和建议，为下一步深层次推进全面风险管理工作打好基础。三是建立过程督导机制。定期对计划安排的各项工作和专项整改问题进行跟踪督导，并将工作进展情况及时通报。为了及时了解各试点单位在开展全面风险管理工作中采取的措施，工作开展过程中遇到的困难，风险管理办公室分别到各单位进行调研，对编制全面风险管理报告提供针对性的服务和指导。
（二）引入ISO31000标准的定义和原则，自下而上广泛开展风险识别
傅成玉董事长强调“最大的风险是看不见风险”。傅总的讲话充分说明了风险识别的重要性，已经识别出的风险，应对措施和监控手段都相对完善，所以不容易出大事。而看不到风险的地方由于发生的可能性很小往往被忽视，一旦发生风险事件，会因猝不及防而导致重大损失。ISO31000对于风险的定义以及风险管理的原则十分有利于风险管理工作的标准化和规范化，“不确定性对目标的影响”这一简洁的风险定义对于风险识别具有极强的指导作用。
在油田开展风险管理试点工作的过程中，风险管理人员总结出一种有效的风险识别方法。具体做法是：将调查问卷发放给业务或项目的关键岗位人员进行填报，描述四种风险事件并估计其
发生的概率，分别是责任范围内最担心发生的风险事件、责任外最担心发生的风险事件、最希望发生的正面风险事件、其他有重大影响的风险事件。同时还要识别责任范围内以及其他业务领域在哪些方面最有可能发生负面事件。该方法简称“4321”风险识别法，具备以下特点。
1、突出风险的事件性。“潜在事件”是风险具有的最突出的特征，也就是风险的事件性。与风险相关的事件一定具有“潜在事件性”，是当前没有发生的，可能在未来某一时间点发生的事件。关注风险，必须关注未来可能发生的事件，以及与事件相关的变化，认识风险的“事件性”对风险管理具有重要的实际意义。按照问卷调查的要求，将风险描述为具体的“潜在事件”，就可以实现对“可能性”和“影响程度”的分析评价，就可以制定具体有针对性的措施进行风险应对，风险管理就可以取得成效。
2、与日常管理的兼容性。日常的内部控制和专业管理已经将风险的类别进行了基本的划分，有制度性的防控措施，而风险的“潜在事件性”概念颠覆了习惯性的认识，初次开展识别难以得到普遍的认同。为此，在调查表中设臵了“在哪些方面最有可能发生负面事件？”的问题，直接指向风险类别或领域，以区别于具体的风险事件，进一步强化对于风险概念的认识，同时也有助于和日常管理的衔接。
3、激发风险识别的主动性。调查表要求首先明确开展风险管理所针对的目标，并在最重要的第一个问题中强调“在责任范围
内或与责任相关”，将岗位的责任和目标与组织的目标结合起来，充分调动关键岗位人员参与风险管理的和主动性。同时要关注风险的联系性，体现“旁观者清”的作用，发挥专业人员的工作积极性。
4、正确认识风险的两面性。风险可以是负面的也可以是正面的，管理风险不仅要关注负面的不确定因素（威胁），同时也要准确把握正面的不确定因素（机会）。调查表的第三项要求识别正面的风险事件，第四项要求识别影响度高的事件（包括兼具正面和负面的事件），这种新的风险思维，本质上直接将风险管理和价值创造融为一体，因为风险的积极一面就是价值本身，管理风险不仅仅是使企业免遭损失，而且包括能在风险中抓住发展机遇
5、广泛的适用性和灵活性
根据受关注程度，拟定数量递减分别为四三二一。问卷简单易行，具有较广泛的适用性，不同业务或项目都可以根据职责或目标来开展风险识别调查。风险识别的明确指向是风险事件，而非风险类别或是日常工作，强调影响度，即便可能性很小也应该识别。四三二一的总数为十，也暗合过去曾经开展的“识别身边十大隐患”工作，控制数量，提高有效性。
（三）建立适合于各层级的风险管理基本流程
油田全面风险管理基本流程包括：建立环境、风险识别、风险分析、风险应对、风险监控与提示等五个环节。
