石油企業內部控制問題研究

□文/尚友民

（中國石油長慶油田公司 陜西·西安）

石油企業內部控制問題研究

□文/尚友民

（中國石油長慶油田公司 陜西·西安）

本文適應國家經濟管理政策的強制性規范導向，分析石油企業內部控制的重要意義，解析石油企業內部控制的目標與原則，梳理石油企業內部控制的基本內容，促進石油企業可持續發展。

石油企業；內部控制；風險

收錄日期：2012年5月8日

一、石油企業內部控制的重要意義

21世紀初期，美國相繼爆發了安然公司、世通公司、默克公司等一系列財務造假丑聞，極大地震撼了美國的證券市場，嚴重地打擊了投資者的信心，并直接催生了《薩班斯——奧克斯利法案》的頒布。該法案對故意提供虛假財務報告進行證券欺詐等犯罪行為予以較為嚴厲的打擊，同時也引起了世人對上市公司內部控制信息披露行為的高度關注。同時，我國證券市場出現了瓊民源、鄭百文、藍田股份、銀廣夏等一系列財務造假，引發了社會各界對上市證券公司信息披露質量、內容和披露程度的廣泛關注。2001年中國證監會頒布了《證券公司內部控制指引》，這是我國證券領域的第一個內部控制規范。2003年面對日益嚴重的證券公司倒閉現象，證監會又重新修訂并頒布了《證券公司內部控制指引》，以進一步加強對證券公司內部控制的指導和監督。2006年為推動上市公司建立健全內部控制制度，提升風險管理水平，保護投資者合法權益，上海證券交易所發布《上海證券交易所上市公司內部控制制度指引》。2009年隨著市場經濟發展和經營環境的變化，我國又適時地頒布了《企業內部控制基本規范》。事實上，內部控制研究中的一個典型案例就是2004年中國航油（新加坡）股份有限公司，其在高風險的石油衍生品期權交易中蒙受高達5.5億美元的巨額虧損，成為繼巴林銀行破產以來最大的投機丑聞，風險防范與控制制度的缺失是導致這一丑聞的主要因素，同時也給石油企業敲響了警鐘。一方面石油企業屬于典型的資源消耗型產業，可持續發展戰略必須合理處理穩產上產、成本控制、國際油價波動等風險問題；作為合理保證單位經營活動的效益性、財務報告的可靠性和法律法規的遵循性，而自行檢查、制約和調整內部業務活動的自律系統，風險管理導向內部控制對于石油企業又好又快發展具備相當的實踐意義；另一方面考慮到石油資源不可再生性的內在特征、能源全球化的緊張態勢，以及石油行業全方位、多層次、寬領域的開放發展背景，石油企業始終面臨著可持續發展的現實命題。內部控制作為經濟組織內部契約的顯性反映，能夠保證機構整體效率，防范經濟管理風險，理應成為促進石油企業可持續發展的內在動力之一。

二、石油企業內部控制的目標與原則

今后一個時期，隨著石油企業規模越來越大，尤其是海外業務的擴展，管理幅度越來越寬，經營風險也將越來越廣。在這種形勢下，石油企業必須在內控體系建設總體平穩運行的同時，面向企業各個層次，深入推進業務流程管理，調整優化過程控制，有效防范經營風險，切實夯實發展基礎，著力打造核心競爭力。要通過推進業務流程管理，建立一套清晰順暢的工作流程，完整嚴密的管理制度和符合實際的崗位規范，約束和規范企業管理行為，確保企業規范運轉，為企業科學發展提供制度保證。新時期石油企業內部控制的目標是：建立以風險管理為核心內容，涵蓋公司經營管理各領域，較為完善、運行有效的內部控制體系，保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，為公司戰略發展提供合理保障。石油企業內部控制的原則是：制度的制定必須符合國家有關的法律、法規和政策；內部控制制度應根據企業實際情況，針對業務過程中的關鍵控制點，將制度落實到決策、執行、監督、反饋等各個環節；內部控制制度應保證公司機構、崗位及其職責權限的合理設置和分工，堅持不相容職務相互分離，確保不同機構和崗位之間權責分明，相互制約、相互監督，任何部門和個人都不得擁有超越內部控制的權力；內部控制制度的制定兼顧考慮成本與效益的關系，盡量以合理的控制成本達到最佳的控制效果。制定并發布中國石油“股份公司業務流程管理辦法”、管理標準和流程架構。以財務報告風險控制為切入點，實現重要風險和關鍵控制的規范設計。結合法律風險防控機制的建立，將風險控制措施落實到業務流程中，實現內部控制合規性目標的管理要求；選取管理相對成熟的采油廠、加油站業務，開展流程規范設計，理順管理界面，強化專業控制；建立業務流程管理信息系統，實現流程設計、控制測試信息化，并應用于ERP等系統的流程設計和控制設計，確保流程管理工作的有序進行。

三、石油企業內部控制的基本內容

1、內部環境。石油企業必須持續優化治理結構、管理體制和運行機制，合理設置內部組織機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協調的工作機制。加強人力資源培養開發和隊伍建設，充分調動全體員工的積極性，有效發揮員工潛能和創造性，實現企業與員工的共同發展。加強安全生產與環境保護、節約能源、產品質量管理，保護員工合法權益、關注社會公益事業，切實履行社會責任，促進公司全面、協調、可持續發展。加強引導員工自覺實踐企業文化理念，將企業文化植根于員工的思想，并轉化為員工的行動。

2、風險評估。按照持續發展的目標，針對各項業務的經營風險、財務報告風險、遵循內外部法律法規的合規性風險、財產安全風險、經營過程中的舞弊風險等，建立以內部控制為基礎的風險評估和風險控制體系，合理甄別并防范石油勘探開發、石油石化加工、石油產品銷售、石油財務管理等基本石油企業業務流程當中存在的風險屬性，旨在為財務報告、防止內部舞弊、保證資產安全以及規范管理等提供合理的保障。

3、控制活動。按照石油企業業務分類，進一步修訂內控流程、控制矩陣，落實流程責任部門、控制點責任崗位，督促員工履行內控職責，定期檢查測試，及時整改補救，使內部控制不斷融入日常管理。為加強對ERP系統的應用控制，理應對ERP系統權限應用現狀全面分析，形成ERP權限管理標準，將內控要求固化到系統之中，開發權限檢查工具，定期運行測試，確保系統權限配置處于受控狀態。

4、信息與溝通。積極推行信息化管理，提高工作效率和效果，制定相應的管理辦法和業務流程，對已投入使用的信息系統，從整體層面、一般控制、應用控制等方面進行規范，信息系統管理部負責對所有信息系統加以控制和維護。與此同時，明確財務報告的溝通機制，規定了所有涉及財務報告的職責，財務總監與所有部門、財務部與各分（子）公司財務部門溝通順暢；企業管理層與外部及部門之間、部門與各分（子）公司之間、管理層與董事會之間溝通順暢。

5、內部監督。石油企業應成立由董事長和財務總監領導的內部控制和風險管理工作決策機構——內部控制委員會，作為公司內部控制體系日常管理部門和委員會的辦事機構，組織、協調內控體系實施和完善的相關工作；內控部門和審計部門行使監督職能，對體系運行狀況實施監督檢查；各分（子）公司均有相應機構承擔本單位內部控制日常管理工作。

[1]丁友剛，胡興國.內部控制、風險控制與風險管理——基于組織目標的概念解說與思想演進[J].會計研究，2007.12.

[2]吳勛.面向風險管理的石油企業內部控制問題研究[J].西安石油大學學報（社會科學版），2011.3.

[3]中國石化.2010年度內部控制自我評價報告[N].鳳凰網，2011.3.28.

F270.7

A