风险评估是及时识别、系统分析经营活动中与实现内部控制目标相关的各种不确定因素并制定应对策略的过程。
1 股份公司根据设定的控制目标，全面系统持续地收集相关信息，识别与实现控制目标相关的内部风险和外部风险，结合实际情况确定相应的风险承受度，及时进行风险评估。
2 股份公司可能面临的内部风险因素包括但不限于：
（1）董事、监事、总裁及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
（2）组织机构、经营方式、资产管理、业务流程等管理因素。
（3）研究开发、技术投入、信息技术运用等自主创新因素。
（4）财务状况、经营成果、现金流量等财务因素。
（5）运营安全、员工健康、环境保护等安全环保因素。
（6）其他有关内部风险因素。
3 股份公司可能面临的外部风险因素包括但不限于：
（1）经济形势、融资环境、资源供给、国内及国际同行的竞争、政府行业监管政策变动、国际原油价格波动、石油和石化市场周期性变化等经济因素。
（2）法律法规、监管要求等法律因素。
（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
（4）技术进步、工艺改进等科学技术因素。
（5）自然灾害、环境状况等自然环境因素。
（6）其他有关外部风险因素。
4 股份公司建立适当的风险评估机制。总部各职能部门、各事业部和各分（子）公司针对各业务流程，配备专门部门或负责人定期分析及记录潜在风险的变化。根据风险分析的结果，结合风险承受度，及时调整内部控制程序，正确处理新增或过去未加控制的风险。