基于流程管理視角下的石化企業內部控制研究

田曉斌

信息化時代下，流程管理是企業管理的重要環節，對石化企業而言，流程管理已趨于成熟規范，但企業內部控制仍待加強。本文將通過梳理石化企業內部控制的發展歷程，并分析流程管理視角下內部控制的現實意義，結合實際運行中面臨的發展痛點，提出可操作性的設計思路。

一、引言

石油化工是我國能源主要供應者，廣泛運用于工業、農業、高科技行業等各個行業，在我國國民經濟中起到中流砥柱的作用。內部控制是否完善、在企業中防控風險能力如何極大程度影響著企業安全運營。在科技信息時代下，石化企業已建立了集生產、銷售、采購、財務等一體化的ERP系統軟件，企業整體在系統平臺上實現了流程化管理。因此，基于流程管理視角，探談石化企業內部控制中的發展困境，并對加強企業內部控制建設提出可操作性的設計思路，有利于石化企業健康長遠的發展。

二、石化企業內部控制的發展歷程

在國際上，內部控制的完整概念于20世紀30年代首次提出，主要經歷了內部牽制、內部控制制度、內部控制結構、內部控制整合框架、風險管理整合框架和公司治理六大階段過程。對我國而言，新中國成立初期實行的是市場經濟體制，內部控制無從談起，改革開放后，內部控制才慢慢走進中國企業，在國外研究基礎上實現了從無到有。2001年財政部《內部會計控制規范——基本規范（試行）》，明確了內部會計控制內容，2008年財政部聯合證監會、審計署等四大部委部發布《企業內部控制基本規范》，確定了我國企業內部控制的基本框架。石化企業在2003年率先建立內控體系，2006年元旦正式實施《中石化股份公司內部控制手冊》，同年8月又頒布了《中石化內部控制檢查評價與考核暫行辦法》，2008年開始風險評估。近年來專家學者也頗多研究，主要關于內部控制理論研究和石化企業個案內部控制研究。

三、流程管理視角下石化企業內部控制的價值分析

從石化企業內部控制的運行情況來看，已建立了比較完善的內控制度，也能為風險防范提供一定保障。但深入到企業業務細節中，內控概念過于寬泛，尤其在當今信息化社會，石化企業已具備相當成熟的系統軟件來支持業務流轉。因此，內部控制應融入到業務流程中來發揮價值，建立基于流程管理視角的內部控制對提升石化企業價值具有重要意義。

首先，從風險管控角度，石化企業業務流程不僅包括生產銷售環節的經濟活動，還包括管理環節的行政活動，因此，可以通過劃分業務單元來分拆單個風險，對各個業務單元的關鍵點進行風險管理，可以有效防范企業風險。其次，從運營效率角度，石化企業是以集團形態呈現，整體規模大，分支機構多，業務關系繁枝錯節，從流程管理視角出發，忽略細節，順理主干，在一定程度上可以改善企業運營效率。最后，從公司治理角度，石化企業下屬機構眾多，公司內部存在著多層代理關系，通過內部控制的設計來規范企業全體員工行為，實現資產增值對企業治理制度層面提供理論依據。

四、石化企業內部控制的發展痛點

（一）企業高層風險意識淡薄，風險評估能力不足

內部控制的發展在我國處于初級階段，石化企業已建立了比較完善的內控制度，但實際執行仍停留在集團層面，很多下屬單位領導簡單地認為內部控制是建章定規的標準化操作，而忽視了內部控制是一種動態管理，每個流程環節彼此關聯，環環相扣。認知上的不準確帶來的是行動上的不重視，尤其是領導階層，很多程序開展如果缺少高層支持，下級員工更易懈怠。此外，由于高層的風險意識淡薄，導致內部審計在風險評估中的作用也微乎其微，面對潛在風險沒有做到事前識別和評估，當風險來臨時也缺乏風險應對的能力。

（二）內部控制監督不嚴，流程管控失位

制度只有真正被執行才是有效的，行動是知識的果實，但縱觀石化企業內控的施行效果，很多分支機構都淪為了“語言上的巨人，行動上的矮子”，雖然有比較完整的內控制度，但在責任的劃分和細化方面仍有待加強，尤其是監督過程存在較大漏洞。持續有效的監督是保障內控執行的重要支持，石化企業已設立了內部審計機構，但實際設置中并沒有完全獨立于業務流程，內部審計流于表面，加上外部監管機構存在功能交叉、監督標準不一、缺乏橫向溝通的缺陷，監督效果不盡人意。內外部監督的不完善使得內部控制沒有完全發揮效用，流程管控失位。

（三）內控團隊能力不夠，實際水平有待加強

內部控制非高等教育專業，涉及內控一般有財會、審計方面的專業，企業也通常由此類員工兼任，但從實際兼任效果來看并不理想。石化企業員工主要來源于化工專業等工科畢業生，對內控沒有比較系統的學習，一般繼任前面崗位員工的工作內容和工作方式，但內部控制是一項動態機制，外部環境的變化對其有著重要影響，如果按部就班來進行管理，最終變成形式主義。

（四）內外部溝通存在障礙，信息質量不高

信息與溝通是內部控制的五要素之一，有效及時的溝通有助于信息的收集，進而發現風險點。企業溝通既包括內部之間橫向和縱向的溝通，也包括與外界個體的聯系，溝通的順暢是內部控制的重要條件。石化企業由于組織結構繁雜，管理層次較多，各部門之間交流存在障礙，信息傳遞速度減慢，導致信息滯后，多流程的溝通還會容易使得信息失真，風險點被忽略，影響企業風險管控。

五、流程管理視角下石化企業內部控制的設計思路

（一）加強高管風險意識，健全風險評估機制

領導層的支持是制度順利開展的保障，加強高管風險意識是亟待解決的重要事宜。可以通過定期開展高管培訓班、內部控制專題交流會來加深風險意識，引導高層從態度上重視這項工作。領導層風險意識加強，也有利于風險評估的開展。根據COSO內部控制整體框架，有效的風險評估可以幫助企業及時識別風險，通過評估風險發生可能性，對評估結果采取適當的控制活動。因此，健全風險評估機制也是石化企業完善內部控制的重點工作。

（二）強化內部監督，追蹤風險關鍵點

企業內部控制工作是集合了大量管理活動的一個過程，其中體現了管理層的主動行為和風格理念，要想保證監督切實有效，應當將該項工作視為一項日常性工作。比如內部審計人員可以定期對財務資料、業務流程和風險關鍵點進行抽查或全面檢查，不定期地對資產進行實地盤點，保證賬實相符，確保財產安全，并依照企業制度和相關政策，評判制度實際效果和理想效果之間的差距，分析差距原因，主動向治理層反饋，改進內控機制，充分發揮內部監督效果。

（三）提高員工素質，打造一流內部控制團隊

不管是風險評估還是風險識別，都需配備專業的內控人員，制度設計再完美，缺少匹配的執行者，就如將軍指揮沒有沖鋒上前的戰士，都是紙上談兵，內控團隊的建設決定了內控執行的效率，因此，提高內控人員專業素質對提高內控管理也是必不可少的環節。可以同業引進具有相關經驗的員工或者企業內部培養內控人員，并進行定期培訓、異地交流，對新制定政策保持積極學習的態度，隨時更新知識儲備，能有效利用知識技能識別潛在風險，一定程度上進行風險規避。

（四）建立信息與溝通系統，加快信息傳遞速度

網絡時代帶來了信息技術的大發展，石化企業資金雄厚，可以利用信息技術搭建信息與溝通平臺，在該平臺上，內控團隊對獲取的信息進行篩選整合，上傳有效信息，并同步到云端，與該業務有關的人員可以登錄進行查閱，并且記錄查詢IP，以防無關人員泄露保密信息。在與外部溝通中，可以建立投訴舉報信箱，配備投訴舉報熱線和完善反舞弊機制，與外部監管機構保持實時聯系，將審查意見反饋至信息系統中。（作者單位：中石油克拉瑪依石化有限責任公司）