随着全球经济一体化加快,国际经济交往日趋频繁,企业的生存环境发生重大变化,风险管理在企业运营中的作用显得越来越重要,其已经成为提升企业竞争力的重要手段之一。近年来,随着产业链不断延伸、海外业务迅猛拓展,以及国内外政策频繁变化、资本市场和政府监管日趋严格,我国石油石化企业的风险管理正面临着越来越多的挑战。如何加强企业的风险管理,如何充分利用国内外政策有效控制风险,这些都已成为我国石油石化企业可持续发展亟待解决的重大现实问题。近年来,内部控制风险分级管理被石油公司讨论得如火如荼,风险分级管理在企业风险规避与控制方面的积极作用在实践中都在不断的被论证。它是以内部控制为出发点,以风险评估为核心,根据企业的实际情况列举出其所面临的各种可识别出的风险,运用合理的分级方法对这些风险进行等级划分,据此制定不同级别的风险控制方案,全面加强企业风险管理的一种新型企业管理方法。内部控制风险分级管理可以使企业更有效地控制自己的风险项目,提高企业的生产经营效率。据《中国统计年鉴2014》记载,在2013年我国能源生产总量及构成中,原煤、原油和天然气占能源生产总量的比重分别为75.6%、8.9%和4.6%,占能源消费总量的比重分别为66.0%、18.4%和5.8%。石油作为我国的重要能源,作为国家的支柱产业,关系到整个国民经济的命脉,并且由于石油行业自身的特点,面临的风险已备受关注。尤其是2013年11月发生的青岛输油管道爆炸事件,再一次引发社会对国有企业风险管理的拷问。中石化已经开始将内部控制风险分级理念在各下属单位推广开来,要求他们根据自身的企业特点将风险进行评级并实际应用到生产经营管理之中。中石化管道储运公司是中国石化集团公司旗下唯一从事原油储存和输送的大型现代物流企业,同时兼顾大型油气储罐和长距离油气管道的设计、施工及抢维修作业。其管理的组织结构是直线职能制,这是由公司生产运营管理区域点多线长的特点决定的。管道储运公司下设输油生产单位多,管辖途径长,输油站库密集,担负着艰巨的原油输送任务。因此,管道储运公司的风险分级管理问题将显得尤为重要。本文正是基于这种背景,结合中石化管道储运公司的实际情况,以其下属输油处为基础,对内部控制风险因素及管理现状进行梳理,运用实证的分析方法对风险指标进行分级研究,确定各类风险差异化的影响程度,在此基础上提出了石油管道储运公司完善风险分级管理的措施,探索将风险控制在可承受范围的有效路径。全文共分为五个部分：第一部分为绪论。以2013年青岛潍坊输油处爆炸重大事故作为契机,联系当前的时代背景,分析了石油管道行业迫切需要建立内部控制风险分级管理机制的必要性,提出管道公司进行内部控制风险分级管理研究的重要意义。通过阅读国内外学者的研究成果,从内部控制研究、风险评估研究和风险分级研究三个方面总结了国内外学者做出的贡献,确定了本文的研究内容和研究方法。第二部分为理论概述。采用分解剖析的形式对内部控制风险分级管理的内涵进行论述,继而以控制论、组织行为理论、代理理论、权变理论和风险理论为依托,阐述本文研究的理论基础,形成本文的研究基调。第三部分为现状分析。首先,对研究对象的基本情况进行梳理,通过分析风险现状,提出其仍存在的问题,主要表现为：(1)风险制度无序,缺少具有针对性的管控手段；(2)风险控制滞后,创新和改进的主动性不足；(3)风险文化缺失,重任务轻风险的现象普遍存在；(4)风险评估不及时,一套制度管终身。其次,结合中石化风险库清单,从战略风险、财务风险、市场风险、运营风险和法律风险五个方面对风险影响因素进行阐述。第四部分为体系构建。首先,设计了针对研究对象的内部控制风险分级指标体系。它是以内部控制风险分级管理为目标层,以财务风险、运营风险和法律风险为准则层,以41个细化指标为方案层的风险递阶层次结构模型。其次,论述了本文风险分级的方法体系。基本思路包含三个部分：确定各个指标的分值、层次分析法处理和风险评级矩阵。第五部分为实证研究。根据公司实际回馈的风险清单和打分结果,运用层次分析法进行实证处理和检验,计算出各种风险的优先级权重,分别乘以可能性和影响程度分值,对应风险评级矩阵确定风险的分级结果。研究表明,对于研究对象来说,运营风险所占权重最大,财务风险、法律风险次之。财务风险中,成本费用控制风险、税务风险、财务报告风险和关联交易风险属于一般风险,资金管理风险和信用风险属于重要风险,无重大风险；运营风险中,HSE风险、采购管理风险和质量管理风险等17类属于一般风险,其它15类二级风险属于重要风险；法律风险中,经营合规风险和侵权风险属于一般风险,诉讼风险属于重要风险。第六部分为控制策略。针对一般风险、重要风险和重大风险的等级,分门别类的提出对应的控制手段。一般风险的控制主要从规范日常行为、畅通信息沟通、风险监督到位、职工教育培训和形成风险文化等方面着手；重要风险的控制则是在一般风险的基础上更为严格,还得执行重要风险上报制度、风险健康检查制度化和职工资格评定等手段；重大风险则在前二者的基础上,进行重大风险受体调查、制定重大应急预案、公众参与、开展事故调查、重大风险考评制度和聘请专业机构等控制策略。