中国石油自1995年进入苏丹，历经20年的持续、高效发展，建成了集勘探、开发、管道、炼油、化工及销售上下游一体化的综合性合作项目。截止2015年上半年，苏丹项目各项生产经营指标均位居中石油海外项目前列，为海外大庆的成功建成做出了巨大贡献。
一、苏丹投资项目生产经营面临的主要风险
风险是在公司发展过程中，对公司实现战略及经营目标的各种不确定性影响。风险的主要特征一是不确定性，包括风险因素本身的不确定性和风险因素对目标影响程度的不确定性;二是两面性，带来损失和盈利的可能性并存。尼罗河公司历年来的风险管理经验印证了上述风险不确定性和两面性特征。
2005年以前，苏丹经历了长达20年的内战，虽然和平协议的成功签署，给苏丹带来了一段相对稳定的发展时期，但种族和文化、宗教的冲突无法根本解决。2008年阿贝伊地区发生1018事件;2011年南苏丹独立，70%的油田划归南方，北方政府财政收入锐减，通货膨胀严重，经济形势急剧恶化，民众不满情绪高涨，政府和地方部落之间在利益分配上的冲突等导致社会安全问题严重;2012年黑格里战争，南苏丹油田停产;2013年南苏丹内战，各种冲突持续不断;达尔富尔种族问题，地方部落拥兵自重，反政府组织不断渗透，长期受美国和西方国家的经济制裁等一系列矛盾，导致社会和政治局势持续动荡。苏丹政府为了解决面临的财政和社会危机，无度课税、严苛环保标准、无端介入作业公司的内部管理事务等，利用多种手段从外国投资者身上攫取利益。油田开采进入中后期，面临含水上升、产量下降、设施老化、成本上升等一系列生产经营问题。尼罗河公司面临的正是这样一种局势错综复杂，政治、经济、社会、安全、管理风险极高的局面。
按照风险的性质划分，尼罗河公司所面临的风险可以分为系统性风险和非系统性风险两类。
系统性风险是指由整体政治、经济、社会环境等因素造成的，产生普遍不利影响的风险。通常表现为国家、地区性战争或骚乱，石油价格暴跌，国民经济严重衰退或不景气，国家出台不利的宏观经济调控的法律法规，中央银行调整利率等。
非系统性风险是指由公司本身的经营管理不善造成的影响。产生非系统风险的原因主要是一些直接影响企业经营的因素，如组织机构不健全、监管不力、内控缺失等导致的生产能力下降、安全事故发生、违规经营、重大财务事故等。
二、苏丹项目风险管理及应对
(一)建立和完善防控体系，有效应对系统性风险为应对苏丹地区高风险的投资环境，尼罗河公司按照国际化的管理要求和科学、有效运行的原则，结合业务特点及苏丹社会政治局势，建立并不断完善风险管控体系。
1.设计构建风险管理组织体系。随着南北苏丹的分立，苏丹项目的主要合同也一份为二，尼罗河公司也成为跨国经营管理公司，对风险的管控也提出了更高的要求。2010年尼罗河公司成立风险防控工作组，根据风险管理活动内容的不同以及风险本身性质和重要程度的不同，在决策、管理、操作三个管理层级上划分相应的风险管理责任和风险报告责任，每个层级有对应的职能机构落实风险管理责任。
工作组负责具体制定工作目标、工作范围和内容，具体组织和落实风险管理各项工作，开展风险评估工作。对苏丹项目面临的风险从政治环境、社会安全环境、经济环境、法律商务环境、内部生产经营环境各方面进行识别、评估，同时对风险进行跟踪预警、开展应对研究。建立风险数据库，以年度风险评估报告的形式，总体评价风险全貌，集中展示风险的变动和分布状况，实现了对公司层面重大风险的持续监控，为经营活动的顺利开展和管理决策的正确制定提供了必要保障。
2.修订完善风险管理内控体系。加强制度建设和实施是夯实全面风险管理体系的运行基础。公司结合项目实际，积极探索、建立和修订各项规章制度，不断强化业务管控力度和风险应对水平。
(1)以组织机构和职能管理为依据，结合公司运行环境和自身的实际，不断完善制度的建设，明确各单位、各部门责任。
(2)不断完善运营风险管控制度，充分借鉴国际先进经营管理制度，立足自身特点，通过科学化、规范化、标准化的制度规范在同类和近似项目公司之间借鉴移植，建立健全规章制度、业务流程、技术规范和操作标准，形成覆盖全面，结构清晰、层次简洁、内容完善的制度体系。
(3)在管控机制方面，为有效防范经营管理中的各类风险，提升工作效率，对主要管理人员的授权事项和授权额度进行明确规定。通过有限授权和内部分级授权相结合的方式，构建了责任明确、权限清晰、透明监督、相互制衡的管控机制，实现了对经营管理重大事项的逐级管控和对风险管理责任的逐级落实。
(4)持续提升经营管理水平，有效控制投资风险。面对不断恶化的经营环境，转变思想，强化事前预防、事中控制和事后积极应对的理念，通过开展横向对标和对标先进的方式提升管理水平，不断梳理完善各项制度，为有效规避经营风险打下了组织基础。
3.切实有效开展风险评估工作。针对复杂多变的风险环境，尼罗河公司制定了切实可行的风险评估工作实施方案，借助各方力量，通过实地调研、专家会诊、理论研究等方式从风险因素识别、评估到风险管理应对总结形成了风险管理的闭环运行，完善重大风险评估机制。
公司结合内外部风险环境的变化，每年对重要业务领域的业务层面重大风险进行滚动辨识、分类和排序，实现对重要风险的定期回顾和对风险变化情况的监控分析;同时对以前年度制定的重要风险防控对策和具体应对措施，结合实际执行情况开展有效性和合理性进行分析评估。对风险发生的程度进行分级、量化打分和排序(如表1)，对风险进行跟踪预警、开展应对研究并及时上报，保证了风险管理工作的时效性。
