油田企業如何實施內部控制

（新疆克拉瑪依市油田公司審計中心，新疆克拉瑪依834000）

摘要：完善的內部控制體系對于約束和規范企業的經營管理，提高風險管理能力，意義重大。就油田企業實施內部控制的問題進行了探討，闡述了企業內部控制制度的法律規范、重要意義，指出了油田企業現階段在內部控制方面存在的問題，并就如何有效地實施內部控制提出了一些建議。

關鍵詞：油田企業；內部控制；對策

中圖分類號：F237 文獻標志碼：Ａ文章編號：１６７３－２９１Ｘ（２０11）23－０162－02

一、企業內部控制概述

隨著經濟社會的不斷發展，經濟全球化和信息一體化進程不斷得以推進，與之相伴的企業風險也與日俱增。因此，企業的內部控制也受到了越來越多的重視。所謂內部控制，是指企業在生產經營過程中建立起來的相互制約的業務組織形式以及職責分工制度。實施內部控制，是為了改善企業的經營管理，提高企業的經濟效益。內部控制是否健全，是否得到有效的貫徹實施，關系著企業的經營管理能否取得成功。有效地實施內部控制，可以保證會計信息的真實性和有效性，有效防范企業經營風險，維護企業資源和財產的安全，從而促進企業的高效經營。

我國的內部控制是從20世紀90年代開始起步的，之后國家頒布了一系列法律法規以規范企業的內部控制。近年來，美國施行的COSO報告引起了廣泛關注和重視，我國對此也積極加以研究、探討。與此同時國內也逐漸認識到，在實施內部控制時，必須注重與公司治理結構、企業風險管理的結合。2008年5月，財政部、審計署等五部委聯合制定了《企業內部控制基本規范》，并于2009年7月1日起在國內的上市公司施行，同時也鼓勵大中型非上市公司實施。根據《企業內部控制基本規范》，企業要建立并有效實施的內部控制，應該包括五大要素：內部環境（治理結構、內部審計、企業文化等）、風險評估、控制活動、信息與溝通以及內部監督。《企業內部控制基本規范》以及十七項具體控制規范的出臺，給企業的內部控制指明了出路，表明我國企業內部控制制度的實施做到了有法可依。實施這一規范的上市公司，應當自我評估本公司的內部控制執行情況性并披露相應的報告，還可以聘請具有證券等相應業務資格的會計師事務所評估企業的內部控制。

二、油田企業內部控制存在的問題

石油行業是一個投入和風險都很高的行業。一般情況下油田企業要占用大量資金，資產存量很大，并且其生產經營的范圍很廣，這些特點使得油田企業內部控制的實施更為困難。長期以來，油田企業存在財務管理、資產管理和經營等多方面的問題，這些問題使企業的經濟效益下降，經營管理風險上升。究其原因，內部控制的不完善是一個重要原因，并表現在多方面。

第一，對內部控制的認識不足。有的油田企業沒有意識到內部控制的重要作用，弱化了內部控制的環境。這主要表現在管理沒有彈性，搞家長制管理，工作上實行行政指揮，片面地追求產量，而對制度建設不重視。這主要是根源于行政干預及封建家長制。改革開放之后，理論上要求建立現代企業制度，政企要分開，但實際上并沒有得到有效的執行。首先，基于利益的考慮，有些部門仍在對企業實行行政干預。其次，封建家長制和終身制還廣泛存在著，企業領導是由主管部門任命的，而且主要考慮其政治表現，這導致企業領導沒有受到足夠的監督，而在建立內部控制系統時，管理者的素質和激勵是非常重要的。

第二，監督機制未能有效發揮作用。一方面，在當前油田企業的內部控制中，審計、銀行、財政、稅務等機構本應起到相應的監督作用，但在實際工作中常常各自為政，未能形成全力進行全方位的監督，這導致對企業的威懾不足，沒能有效地監督企業的行為。另一方面，油田企業往往在內部控制的執行和落實上流于形式，只是走一個過場而已，沒有真正把內部控制與企業的生產經營、內審和稽核等有機結合起來。在實施內部控制時，往往忽視了審計的獨立、公正職能，審計工作沒有做到常態化、法制化和規范化。而且出了問題之后，處罰往往避重就輕，沒有有力地維護執法的剛性。

第三，內部控制執行者素質問題。首先，由于歷史上的原因，內部控制執行者往往業務水平不高，對于工作的創新性和開創性提升是相當有限的。其次，由于油田生產過程中廣泛存在的承包、租賃等方式，再加上股份制企業的約束監督機制不成熟，經營者很容易出現短視行為，忽視職工的教育培訓工作。最后，企業的管理措施也不完善，缺乏對會計人員、審計人員的系統化管理，致使內部激勵不足。

第四，企業治理結構不完善。雖然不少油田企業已經建立了現代企業制度，進行了公司股份制改造，但并沒有擺脫國有企業管理模式的桎梏，特別是對于很多二級單位往下的管理單位，改制幾乎“形同虛設”。這樣的后果就是：董事會的決策往往由董事長一個人“拍板定案”，缺乏相應的論證和監督；管理層受到多方面的制約，并不能統一對生產經營活動進行指揮；監事會未能充分履行職能，唯董事長馬首是瞻。這些是國企改制后存在的普遍問題，油田企業也未能置身事外。

第五，企業的文化建設有待加強。作為大型企業，油田往往跨越了不同地域，而且具有多層次的管理層，這就導致了沒有強有力的企業文化來引導和規范員工。現行的管理體系存在著不少漏洞，經常會出現各單位爭項目、投資和預算的現象，未能使各單位和員工勁往一處使，為企業的整體發展而努力。

三、加強油田企業內部控制的對策

為了降低經營風險，實現油田企業的可持續發展，應該積極實施內部控制。為了克服內部控制實施過程中存在的問題，油田企業可以《企業內部控制基本規范》為指引，從各方面加以完善。

第一，營造良好的內部控制環境。首先必須認識到，內部控制工作是“一把手”工程，企業管理者應該建立起現代企業的管理理念，否則內部控制的環境將受到相當大的影響。一般而言，內部控制成功的關鍵在于企業員工的控制意識和控制行為，而管理者可謂重中之重，因為其有助于建立起企業對內部控制的意識和行為。所以，企業的各級管理者要起好帶頭作用，積極學習并執行內部控制制度，樹立起責任意識，切實抓好內部控制工作，將之作為提高生產經營管理及公司治理水平的工具和手段。作為第一責任人，只有管理高層真正重視起來，并以身作則，企業才能共同實施內部控制的基本要求，為內部控制營造良好的環境。另外，企業應該建立起合適的組織機構，確定相應的管理職能，為組織劃分合理的責任和權限。最后，要充分重視審計，因為審計有利于良好控制環境的形成，也可以為內部控制的改進提供有用的建議。

第二，提高企業員工素質。要使企業的內部控制系統得以有效運作，必須使企業員工明白自身在內部控制體系當中的角色，并協調各工種的工作。歸根結底，內部控制是由人設計并加以實施的，每位員工都會受到內部控制的影響，如果關鍵控制點的相關人員忽視自身的內控職責，那么內部控制系統就會出現缺失。管理學上的“木桶理論”就說明了這個道理，如果存在“短板”，將會影響到整個內部控制體系。因此，企業應該根據自身的經營管理實際、員工素質以及外部環境，在員工篩選和錄用、業務培訓、考核提拔等方面，建立起系統的培訓機制，以提高員工素質。

第三，強化內部監督約束機制。為了確保內部控制制度的執行效果，必須在內部控制的過程中加以適當的監督。首先要構建內部審計機構（可由生產人員、會計以及審計人員組成），對日常的內部控制及重點項目進行審計。要根據內部控制制度的標準，定期或不定期地對內部控制程序中的關鍵內部控制點的執行狀況進行檢查。同時，還應該加強外部監督的力度，通過中介及司法的介入督促相關內控人員增強責任意識。局外人可以站在更超然的角度來看問題，因此會使問題定性更加全面而客觀。對于內、外部審計所暴露出來的問題，要明確是錯誤還是舞弊。要給予相關責任人相應的處分和處罰，必要時調整其職務，性質嚴重的，可交由司法機關進行處理。

第四，完善企業的風險管理機制。在現代經濟生活中，企業無時無刻不面臨著內外部環境的種種風險。油田企業必須對這些風險的威脅有清醒的認識，明確哪些是主要風險，哪些是次要風險。通過相應的措施來分散企業風險，并據以找出企業內部控制的重點環節和解決措施。在確定風險的等級和優先次序時，內部控制部門可以結合定性和定量方法，根據風險發生的概率及其后果，對風險加以分析并進行排序。內部控制部門應該招納專業人員，組建風險分析的團隊，并嚴格按照相應程序來開展業務，確保風險分析的可行性和準確性。應該綜合采取風險降低、風險規避、風險承受等應對措施，有效地控制風險。油田企業應該組建專門的風險管理部門，對風險管理實行限制；建立相應的責任制度和預警機制，根據企業的生產經營戰略，充分利用各項技術分析風險，找出風險點，并采取相應的措施來降低風險。

第五，促進信息的高效溝通。信息溝通系統的順暢與否，決定著企業是否能收集到及時有效的內外部信息，能否使信息在企業各層級和部門之間高效地進行傳遞。對于油田企業而言，可以合理利用現有的信息資源（比如ERP系統、自動辦公系統），將各部門的工作（比如任務計劃、工作評估）等都納入其中，從而使各部門、各層級都清楚企業的整體運營情況。另一方面，油田企業應該建立起風險管理數據庫，以提高風險識別的能力。要將歷年內部控制測試、考核中存在的問題進行分類整理，標出其相應的問題、產生原因、應對措施以及整改方案。通過構筑信息平臺并加以更新維護，可以促進信息的合理流動，幫助企業員工及時獲知信息，明確并完成其內部控制的工作。

依照現代企業管理的理念，企業的管理是建立在內部控制基礎上的，企業的一切生產經營活動，都無法脫離內部控制而獨自存在。只有從規范內部控制的各個方面入手，不斷建立健全科學的內部控制體系，才能不斷提升風險管理水平，促進油田企業的可持續發展。