對石油企業實施內部控制的思考

[摘要] 建立健全適合石油企業發展的內部控制體系，是石油企業提升內部管理和實現持續有效發展的現實選擇，本文從石油企業實施內部控制的必要性、遵循的原則、主要內容和把握的關鍵問題等四個方面進行了論述。

[關鍵詞] 石油企業 內部控制 思考

一、石油企業實施內部控制的必要性

1.建立健全內部控制，對于完善現代企業制度和法人治理結構，進一步規范經營管理具有重要的現實意義。石油企業能否建立一套完備的內控制度，使各項工作做到授權有度、風險受控、操作規范；使公司全體員工在統一目標的指引下按照規范的要求正確地做事，最大限度規避無序、降低風險，確保公司價值最大化、股東回報最大化，仍是目前迫切需要解決的問題。因此，建立健全內控體系并對其有效運行進行評價，完善法人治理結構和實現經營機制轉換，管理水平和經濟效益的提高，將起到積極的促進作用。

2.建立健全內部控制，對于提高員工風險意識和有效規避企業風險具有重要的實踐意義。隨著石油企業加強國際風險勘探和涉及高風險金融投資業務等領域，企業經營、財務和業務風險都在加劇，通過建立有效的內控體系，引導員工進一步樹立風險防范意識，探索和創新風險防范手段，整合利用內部審計等監督資源，由公司各部門參與作業管理的人員親自評估，自覺采取行動改進現狀，通過實現全員、全方位、全過程的風險控制體系，切實降低石油企業風險水平。

3.實施內部控制，是新經濟和信息時代提升企業現代管理的重要手段。石油企業廣泛引入了電子信息技術和ERP等信息管理系統，極大改變了內控的方式和特征，ERP為內控提供了不同的控制環境和手段，發揮的作用已超過了實體經濟本身。

4.實施內部控制，對促進企業內部環境改善和加強企業管理必將起到積極的促進作用。由于內控體現新的管理思想，強調控制環境、人力資源激勵和建立信息溝通機制的作用，打破了傳統的上中下游“塊塊”和各專業部門“條條”管理界限，對涉及的決策、管理和操作等活動，就其關鍵業務、環節、單位和個人訂立較為系統嚴謹的規矩，規范業務處理程序和管理行為，明確相關單位個人的責任和權利，這對石油企業提高一級法人管理集中度及整合各種有效資源，提高整體決策和控制能力，保障實現短期經營目標和長遠戰略目標具有深遠意義。

二、石油企業實施內部控制的原則

依照國際通行的《內部控制整體框架》COSO要求，結合石油企業的實際，確定和建立內控體系的八項原則為：一是合規性原則，企業內控制度必須符合國家的法律、法規和政策，符合股份公司上市地證券監管機構有關上市公司的法律、法規和要求。二是全面性與系統性原則。明確《內部控制手冊》涉及石油企業經營活動的各方面，其內部監督和控制貫穿于經營管理活動的全過程并涉及全體員工。企業的每一名員工既是內控主體，又是內控客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約，從而使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的整體，確保各部門和各崗位均能按特定的目標發揮作用，最終實現公司內控的總體目標。三是內部牽制及不相容原則。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業內部控制制度一個重要組成部分。主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。四是權責明確、獎懲結合原則。根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任并賦予相應的權限，制定操作規則和處理程序，確定追究、查處責任的措施與獎懲辦法等，使權有所屬，責有所歸，利有所享。五是成本效益原則。力爭以最少的控制或最低管理成本獲取最大的經濟效益，要實行有選擇的控制，努力降低控制成本，精簡機構和人員，改進控制方法和手段，提高效率。六是可操作性原則。《內部控制手冊》必須符合股份公司實際，無論是業務流程控制點的設置，還是授權項目權限的確定，要保證可操作性。七是包容性原則。《內部控制手冊》是依據企業現行各項管理制度，為控制風險而編制的一系列業務流程控制體系，內容涵蓋投資、生產、經營、財務、監督檢查等方方面面。八是信息反饋原則。確定與控制工作有關的人員在信息傳遞中的任務與責任，規定信息的傳遞程序、收集方法和時間要求等事項，建立嚴密的記錄、報告等信息反饋系統。

三、石油企業實施內部控制的主要內容

明確石油企業內部控制主體執行的內控活動是內控體系的核心。根據內控主體的層次，可分為公司治理層面、公司管理層面和公司業務執行層面的內控。

1.公司治理層面的內部控制。公司治理層面的內控是最高層次的內控，包括股東大會、董事會、總裁三個層面，側重于內控環境建設。2.公司管理層面的內部控制。管理層面包括各事業部或職能部門、下屬各分公司經理、分公司副經理、分公司處室負責人等，側重于控制活動、信息與溝通及監督等內控要素的活動，起著對上、對下信息溝通和監控下屬運行的功能。3.執行層面的內部控制。業務活動控制在公司內部控制體系中舉足輕重，應把每一個業務流程分解成若干業務步驟，每一步驟包括一個或幾個控制點。通過控制點體現所有的控制思想，如不相容職責分離控制、業務處理程序控制、預算控制、資產保護控制、文件記錄控制、內部報告控制、人員素質控制等。

四、實施內部控制應把握的幾個關鍵問題

1.建立健全與內部控制要求相適應的領導組織機構。把內控作為一把手工程，分級成立內控領導機構，成員由財務、計劃、審計等職能部門組成，確保內控的建設和實施工作的組織到位。2.全面深入地開展內部控制培訓工作。全面實施內控制度，需要廣泛的群眾基礎，要全員培訓，把綜合培訓與專業培訓相結合，確保培訓覆蓋率達100%。3.不斷對內部控制實施情況進行監督評價。要根據COSO框架要求，對內控的執行情況不斷進行檢查和評價，從而及時發現、總結和解決實施中存在的問題，不斷完善內控體系。4.結合企業管理實踐不斷深完善內部控制體系。要針對內控的要求，對企業管理的各個層面進行優化改善，從而實現內控與企業管理的融合。