淺談石油企業內控管理中的風險防范與控制

王豐(西南油氣田分公司, 重慶 400021)

1 石油企業實施內部控制的必要性

(1)建立健全內部控制，對于完善石油企業制度和法人治理結構，進一步規范經營管理具有重要的現實意義。能否建立一套完備的內控制度，使各項工作做到授權有度、風險受控、操作規范；使全體員工在統一目標的指引下按照規范的要求正確地做事，最大限度規避無序，降低風險，確保價值最大化、股東回報最大化，仍是目前迫切需要解決的問題。因此，建立健全內控體系并對其有效運行進行評價，完善法人治理結構和實現經營機制轉換，管理水平和經濟效益的提高，將起到積極的促進作用。

(2)建立健全內部控制，對于提高員工風險意識和有效規避企業風險具有重要的實踐意義。隨著石油企業涉及高風險金融投資業務等領域，企業經營、財務和業務風險都在加劇，通過建立有效的內控體系，引導員工進一步樹立風險防范意識，探索和創新風險防范手段，整合利用內部審計等監督資源，由公司各部門參與管理的人員親自評估，自覺采取行動改進現狀，通過實現全員、全方位、全過程的風險控制體系，切實降低企業風險水平。

(3)實施內部控制，是新經濟和信息時代提升企業現代管理的重要手段。石油企業廣泛引入了電子信息技術和ERP等信息管理系統，極大改變了內控的方式和特征，ERP為內控提供了不同的控制環境和手段，發揮的作用已超過了實體經濟本身。

(4)實施內部控制，對促進企業內部環境改善和加強企業管理必將起到積極的促進作用。由于內控體現新的管理思想，強調控制環境、人力資源激勵和建立信息溝通機制的作用，打破了傳統的上中下游“塊塊”和各專業部門“條條”管理界限，對涉及的決策、管理和操作等活動，就其關鍵業務、環節、單位和個人訂立系統嚴謹的規矩，規范業務處理程序和管理行為，明確相關單位個人的責任和權利，對石油企業整合各種有效資源，提高整體決策和控制能力，保障實現短期經營目標和長遠戰略目標具有深遠意義。

2 石油企業風險防范與控制存在的主要問題

目前石油企業風險的防范及有效控制還不夠到位，風險已成為影響企業目標實現的重要因素，而企業卻缺乏相應有效的內部控制。

(1)對經營風險因素的把握不夠全面。經營管理過程中往往只看到部分風險，因而忽視了其他風險因素。沒有將各種風險因素作為決策和投資分析時的標準化考量要素。

(2)沒有建立起全面、系統的風險防范與控制體系。沒有認識到風險防范與控制具有更為深刻的內涵與外延，認識上的局限影響了實踐的推進。由于風險因素的復雜、多樣，控制風險需要多層面、多角度聯動，但目前沒有對風險實施統一管理，缺乏明確的風險控制流程，風險控制架構不健全，有些環節較薄弱。

(3)缺乏一套可以量化的風險識別、衡量指標。由于專業知識、業務技能等的限制，對風險的識別和衡量更多的是依靠經驗，模型分析、量化分析較少，因此，常常難以做到有效的風險預警。

(4)沒有有效地將風險防范與控制理念導入企業文化建設全過程。石油企業更多地注重具體項目的風險，對風險控制的理解較膚淺和狹隘，沒有認識到企業中的每個人、每個環節都關系到風險防范與控制，有的甚至認為風險的防范控制主要是個別部門、個別人的工作。因此，在強調建設企業文化時，并沒有將風險防范與控制滲透進企業價值觀，沒有深入員工人心，從而導致在行動上不能有效落實控制風險的要求。

3 石油企業如何進行風險的防范與控制

正是因為風險的存在，風險防范與控制才成為必要。風險防范與控制不僅是企業內部控制的主要目標，而且應是企業內部控制的核心工作。要樹立風險意識，針對各個風險控制點，有必要建立一套相對明晰、穩定、完善的控制程序，以確保風險控制機制順暢運行。

3.1 建立風險防范與控制的技術程序

(1)建立風險預警系統。企業風險預警系統是在以對相關信息采集的基礎上，分析可能導致出現風險的根源性因素，通過定性與定量相結合的方法，發現經營活動中的潛在風險，提前向決策者發出警示，最終實現對企業經營活動的風險預控。風險預警系統應先于風險實際發生發出預警，使決策者在實際危機發生前，盡早采取措施、有效應對，防止風險的實際發生和盡量減少風險可能造成的損失。

(2)識別風險。在風險預警系統的指導下，企業風險防范與控制主體特別是領導主體和操作主體要對可能產生的種種風險進行有效的識別，即要弄清企業潛在的及可能發生的何種風險，并對風險產生的后果進行初步分析。

(3)評估風險。探索制定一些可以量化的風險控制指標，這些指標內容應包括經濟風險類、信用風險類、流動性風險類、資本風險類、經營風險類等等，然后對風險進行定性和定量相結合的分析，必要時可進行壓力測試，從而評估風險的嚴重程度，以便為防范控制風險提供依據。

(4)控制風險。根據風險評估結果及公司實際情況研究制定風險控制措施，并組織實施，盡全力防范控制風險。

3.2 建立健全風險防范與控制的組織程序

(1) 制定明確的企業目標，確立風險防范控制的機制。石油企業在經營中必須制定戰略目標、經營目標、報告目標和合規目標，只有確立了清晰的目標，才能指導、引導和激勵企業上下朝著明確的方向前進。目前石油企業部分單位實際上中長期的戰略目標不夠明確，盲目從事經營管理活動，必然潛藏嚴重的風險。確立目標后，企業上下就會適時用目標衡量實踐活動，及時糾偏補正。

(2)建立和完善企業規章制度是建立企業風險防范與控制的重要內容。如果企業沒有制度，無章可循，就會導致少數人隨意操縱局面，使企業面臨風險。加強風險管理就是要加強制度的建設，加強重大投資項目風險預警和防范等一系列的風險管理制度，強調以制度防范為基礎，形成規范的企業法律風險防范環境。

(3)全員負責風險防范與控制。企業的風險防范與控制不是幾個人、幾個部門的工作，而是全員的任務，因此可以說，人人都是風險控制的主體，每個部門、每個崗位都是風險防范與控制的主體。

(4)企業的高層領導是風險防范與控制的主要領導主體，在風險防范與控制中負有主要領導責任。高層領導行使風險防范與控制決策權，特別應加強對管理層權力制衡的內控制度建設。對管理層權力制衡的內控制度建設是風險防范的基礎，也是最難實施的，畢竟企業管理層在建設內控制度時，首先要約束的恰恰是自己。石油企業發生一系列重大問題的根源，很大程度上歸咎于管理層內控約束機制的缺失。負責企業經營決策的高層領導們權力過大，又缺乏有效監督，當個人績效目標與公司及股東目標發生沖突時，他們往往會選擇前者，給企業發展帶來隱患。因此，對管理層進行權力制衡不但必要而且勢在必行。

(5)風險控制落實到具體人。風險控制工作還要依靠下屬部門以及員工去執行，因此，企業要通過制度安排等將風險控制任務，明確落實到具體人。

(6)完善制訂重大決策的內控流程。完善制訂重大決策的內控流程是企業風險防范與控制的關鍵。建立起面向企業管理層的內控制衡制度后，必須設計相關的關鍵控制流程與之配套。

(7)強化對各關鍵環節的風險控制。在制度和流程優化之后，不管哪個關鍵控制點的風險量化發生偏差，都將導致最后的決策發生偏移。所以，有必要強化對各關鍵環節的風險防范與控制。

4 結語

總之，良好的內部控制有利于石油企業治理結構的完善，既能夠形成利益相關方對企業不同程度的監控和約束體系，同時也能夠有效地解決企業內部管理松弛、控制弱化等問題。加強和完善企業內部控制，有效防范和控制企業風險，對于改善企業內部控制現狀，保證企業持續發展有著非常重要的意義。