風(fēng)險評估是及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的各種不確定因素并制定應(yīng)對策略的過程。
1 股份公司根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，結(jié)合實際情況確定相應(yīng)的風(fēng)險承受度，及時進(jìn)行風(fēng)險評估。
2 股份公司可能面臨的內(nèi)部風(fēng)險因素包括但不限于：
（1）董事、監(jiān)事、總裁及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。
（2）組織機構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素。
（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素。
（4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素。
（5）運營安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素。
（6）其他有關(guān)內(nèi)部風(fēng)險因素。
3 股份公司可能面臨的外部風(fēng)險因素包括但不限于：
（1）經(jīng)濟形勢、融資環(huán)境、資源供給、國內(nèi)及國際同行的競爭、政府行業(yè)監(jiān)管政策變動、國際原油價格波動、石油和石化市場周期性變化等經(jīng)濟因素。
（2）法律法規(guī)、監(jiān)管要求等法律因素。
（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素。
（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素。
（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素。
（6）其他有關(guān)外部風(fēng)險因素。
4 股份公司建立適當(dāng)?shù)娘L(fēng)險評估機制?？偛扛髀毮懿块T、各事業(yè)部和各分（子）公司針對各業(yè)務(wù)流程，配備專門部門或負(fù)責(zé)人定期分析及記錄潛在風(fēng)險的變化。根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，及時調(diào)整內(nèi)部控制程序，正確處理新增或過去未加控制的風(fēng)險。