一、石油企业信息化风险管理现状与问题
能源在国民经济增长中占据着重要位置，特别是石油的应用，应用更是广泛，人们的生活更是离不开石油。因此，石油企业的风险管理更是为人们所关注。
（一）石油企业信息化风险管理现状
备受人们关注的石油企业属于技术密集型产业，这是由于石油企业需要多种技术进行支撑才能实现经济价值。当信息技术进入企业发展以后，石油企业的开发与安全得到了一定的保护，并减少了投入成本，促进了经济效益的增长。随着经济的发展，人们对石油的需求量越来越多，但石油属于短期内不可再生资源，长期的大量的、没有节制的摄取就会使石油出现枯竭的情况。为了避免这一情况的发生，石油企业采用信息技术使石油生产方式得到了改变，提升了石油的供给能力，使石油企业在国内和国际的核心竞争力也得到了大幅度的上升，特别是缩小了我国与国际在石油领域上的差距。近年来，我国在石油企业中的信息技术建设方面投入了较大资金，年度总金额已经超过一百亿人民币，是石油行业的各种建设趋向成熟化，尤其是中石化、中国石油、中国海洋石油这三大石油企业的信息化管理更是趋于完善。中石化在生产运营方面运用了信息技术对指挥系统进行改变，并应用电子商务对企业商品进行管理；中国石油在完备的基础能力基础上，在企业业务和企业管理上都使用信息技术，是企业员工的工作效率和企业领导人的管理决策能力得到大幅度的提升；中国海洋石油企业不仅实现了ERP系统，还实现了信息技术基础设施框架的在整个集团中的全面覆盖。
（二）石油企业风险管理体系中存在的主要问题
在石油企业的风险管理中首要问题就是组织体系存在缺陷，很多都没有设立企业风险管理职能部门，企业法人对企业的治理结构也有很多不足，并没有良好的企业风险管理文化影响员工的工作。在信息技术方面也存在一定缺陷，这主要体现在数据安全方面、系统稳定性以及外围技术力量的支援上，在数据安全上，由于管理不善，经常造成数据丢失或被外人破坏。在系统稳定性上，一旦出现问题就会使整个工作处于瘫痪状态，阻碍企业发展。在外围技术支援上，如果技术承包商选择不当，就会给企业带来巨大的经济损失。
二、信息化环境下石油企业全面风险管理优化方式
（一）建设企业风险管理文化
在建设企业风险管理文化中，石油企业要根据自身的实际情况进行设定，并且企业员工都进行学习，使企业员工知晓什么是风险管理，形成正确的风险意识，让企业员工知道，在工作中任何疏忽都会给企业造成巨大的经济损失。确保员工在工作中能将风险降到最低，从而将企业的损失规避掉。在宣传风险管理文化中，石油企业的管理人员要起到表率作用，严格遵守各项规定，并进行相应的奖罚机制，在实施中一视同仁，对于企业管理阶层的工作人员在工作中的疏忽惩罚要更为严格，使全员共同参与到工作中。此外，由于每天工作较多，很多员工在工作中对于风险管理的主要程序并不是十分清晰，这时企业可以采用手册的形式将风险管理程序写的清晰明了，做到人手一本，并定期进行考察。
（二）完善风险管理组织体系
在企业风险管理组织中，主要要经历三道防线，第一道防线是由企业业务部门和企业职能部门所构成，第二道防线是由负责风险管理的委员会和职能部门构成，第三道防线则是由企业审计和内部审计构成。在进行风险管理组织体系中，要将企业法人作为治理企业的基础，将风险管理的职能部门作为先锋，将企业业务部门作为主体，将企业内部审计以及相关部门作为补充。与此同时，石油企业也要按照企业自身的情况进行风险管理目标的确立，并将工作落到实处，使风险管理部门起到应有的作用。
（三）完善企业风险管理信息系统
石油企业要将存在于企业风险管理中的信息技术缺陷进行改善，避免企业由此带来经济损失。在这一过程中，企业要明确技术风险管理策略，并进行定期检测，并用这项指导技术进行风险管理。企业还要建立完整的数据管理机制，强化网络安全建设，将企业的业务运行网络分离出来，不与其他网络进行联系，这样可以防止外人对企业重要信息进行访问损坏。此外，企业还要加强对技术外包的管理，当需要进行技术外包时，在与技术供应商合作之前，要全面了解公司的实际情况，重点了解企业的技术能力和财务状况，并进行全面的了解与掌握，以此来保证企业信息的安全。
通过以上的研究发现，在信息化环境下石油企业风险管理上还存在一定问题，但只要根据实际情况采取适当的策略进行解决就会使问题迎刃而解，但这其中最重要的则是要将工作真正落到实处。
作者：师文政 单位：长庆油田第七采油厂 耿湾采油作业区