試析石油銷售公司內部控制環境下的風險評估建設

張劍平

摘 要：石油銷售公司是我國國民經濟的基礎產業，但隨著社會經濟的不斷發展，企業與企業之間的市場競爭日漸激烈，因此在公司發展中良好的內控管理和控制尤為重要，而會計的內部控制工作重點之一是風險評估。本文主要通過分析現階段企會計內部控制活動中風險評估環節存在的問題，提出相應的措施，促進企業內部控制體系中風險評估建設。

關鍵詞：石油銷售公司;內控管理;風險評估

石油銷售行業是指從事石油批發，石油零售為標準的行業，主要包括石油和天然氣的開發與生產、石油煉制與油品銷售、石油產品生產與銷售三個業務模塊。石油行業把石油和天然氣轉換成品種繁多的產品并大量進入人們的生活，石油價格直接影響到社會活動的各個層面。不過石油銷售企業一般情況下其相關管理者對公司內控重視的程度不夠，石油銷售的產品及渠道相對單一，容易給企業內控工作帶來一定的重復和繁瑣。因此，怎樣提高內部控制的意識，完善其內部控制的管理水平，對石油銷售公司的健康發展起到決定性的作用。

一、內部控制及風險評估的理論分析

內部控制是契約經濟的產物，是現代企業經營及發展的必要手段，不論是大型還是中小企業，形形色色的管理制度和員工守則構成了最為直觀和通俗的內部控制制度產物。盧春霞在《企業財務內部控制的問題及對策》中提出在一個企業中，企業內部控制工作十分重要，它是實現企業發展戰略的重要保證，有效的內部控制工作的實施可以確保企業的可持續發展。企業內部控制的目的是為了合理保證財務報告的可靠性、經營的效率和效果以及對法律的遵守由治理層和其他人員設計與執行的政策及程序，說白了內部控制就是公司里的規章制度。所謂內部控制風險，就是指影響內部控制功效發揮和目標實現或者導致內部控制失效的不確定性。在當前激勵的市場競爭環境中，企業所面臨的風險呈現多樣性和復雜性的特點。作為企業管理的一種重要手段，企業內部控制在防范、控制各種經營風險和財務風險的過程中起到重要的作用。

國外較為經典的是ASB對內部控制的定義，對內部控制提出如下定義：“內部控制是在一定的環境下，單位為了提高經營效率、充分有效地獲得和使用各種資源，達到既定管理目標，而在單位內部實施的各種制約和調節的組織、計劃、程序和方法。”美國薩班斯法案規定在美上市的公司應當準守《企業內部控制基本規范》及其配套指引建立健全有效的內部控制體系。國家曾下發了《關于加快構建中央企業內部控制體系有關事項的通知》。因此，作為國家支柱型企業，石油行業必須建立并完善內部控制體系，接受各方的監督和檢查。

由于海洋石油開發是高風險行業，因此風險管理歷年來是海洋石油開發工程項目管理的重要內容。項目風險評估是指項目風險進行管理規劃、識別、分析、應對、監測和控制的過程。包括盡量擴大有利于項目目標事項發生的概率與后果，減小不利于項目目標事項發生的概率與后果，減小不利于項目目標事項發生的概率與后果。內部控制五要素中風險評估是其中的重要要素。

本文認為，雖然建立健全內部控制體系的源動力應來自企業的自身發展需求，即加快完善法人治理結構，建立現代企業制度，規范管理行為，提高風險管控水平，最終提升公司管理水平，但是做好這些工作的前提是及時正確評估風險。

二、案例介紹

本文選擇研究的對象是某油田群開發項目，該項目地處遼東灣海域，是“十一五”期間勃海淀區工程實施最全、建設規模最大、投資大、實施工況復雜的區域化滾動依托開發項目。工程前期開發的復雜性及后期開發的不確定性使得潛在風險迅速加大，因此，要實現該油田群的成功開發，在復雜多變的情況下掌控全局，就應加強風險管理，充分評估風險、防控風險，保證項目的順利投產。

長期以來，工程項目的風險管理一直由HSE部門負責，重點關注HSE方面的風險。然而，隨著公司的高速發展，工程建設項目的數量、規模、難度不斷增大，對工程項目組的進度、費用、質量、HSE等各方面要求都在不斷提高。各工程項目組均面臨人員短缺、進度壓力大等問題，因而迫切地感到優化自身管理的需要，并且開始不同程度地向安全作業風險以外的項目管理風險領域探索。

項目組重點分析未來不確定性因素對項目目標的影響為切入點，以江風險管理放入項目日常管理、發揮最大效用為出發點，建立了周例會重點問題分析、月度分析報告指引、季度風險分析專題會全面識別風險的循環控制機制，通過機制的有效運行，將風險評估管理融入到項目日常管理工作中。在實踐中，大家普遍意識到將風險管理的思路和方法融入項目管理的過程，形成事前預防、事中控制、事后總結相結合、管理風險與作業風險管理相結合、定期風險識別與持續跟蹤相結合等風險管理方法，能夠對實現建設項目的目標起到很好的促進作用。所以項目組擴大了項目風險管理的范疇，從設計、采辦、計劃、進度、費用等管理環節實施全面的風險管理，這樣更符合項目管理的特點，從思想上改變了對風險源的認識，從管理上找問題，更突出項目管理團隊的作用。

三、案例分析

在風險評估過程中，需要思考以下幾個問題：

首先確定保護的對象（或者資產）是什么？它的直接和間接價值如何？其次，資產面臨哪些潛在威脅？導致威脅的問題所在？威脅發生的可能性有多大？另外，資產中存在哪些弱點可能會被威脅所利用？利用的容易程度又如何？還有，一旦威脅事件發生，組織會遭受怎樣的損失或者面臨怎樣的負面影響？最后，組織應該采取怎樣的安全措施才能將風險帶來的損失降低到最低程度？

本案例中，對于風險評估工作有值得其他項目借鑒的地方。該項目人員在進行項目建設中綜合運用了多種風險評估方法，評估效果較為準確。

1、運用“頭腦風暴法”，保證了風險辨別的全面性。

該方法特點是讓與會者撇開思想，使各種設想在相互碰撞中激起腦海中的創造性風暴。項目組由項目總經理參加，副總經理主持，各部門經理及主管以上人員參加的“風險分析專題會”每季度舉辦一次，采用頭腦風暴辨識風險，以達到快速、全面識別風險的目的。

2、借鑒“HAZOP”（危險與可操作性研究），保證了風險辨識的系統性。

HAZOP研究是以系統工程為基礎的危險性評價方法，通過分析生產運行過程中工藝狀態參數的變動，操作控制中可能出現的偏差，以及變動、偏差對系統的影響及可能導致的后果，找出偏差原因，明確生產過程中存在的主要危險、危害因素，并針對變動、偏差的后果提出應采取的措施。

3、進行同級評審，獲得對風險的全面認識。

項目組運用該方法，通常在風險辨識過程中，通過其他部門、其他崗位人員多角度的風險識別，以保證風險辨識的準確性及完整性。

4、邀請風險管理部門參與風險評估活動，能夠取得更好的風險評估效果。

項目組由項目經理及項目設計、計劃、采辦、進度、費用等方面人員參加。首先，根據項目情況整合新識別出的風險與原有風險，形成全面的風險事件庫。依據項目情況制定風險評估調查問卷，問卷根據設計、計劃、采辦等不同專業設定問題。調查問卷發送到相關專業工作人員，開展培訓后填寫問卷。按風險事件對應的風險度量標準對識別的風險事項打分。評分完成后，收集調查問卷。根據實際情況和風險的不同類型選擇一人評估或多人評估。可以在收集問卷后根據匯總信息進行評估，項目組匯總評估結果，在信息系統的風險事件庫中登記。

四、研究啟示及建議

（一）啟示

通過研究本文得到的啟示：

環境控制與風險評估是提高企業內部控制效果與效率的關鍵所在，企業經營和決策中的失敗，在很大程度上是和企業的內部控制的失效有關的，因此，只有制定出科學嚴謹的會計內部控制體系，有效的躲避風險，并且堅持不懈的執行下去，企業的生存和發展才有了基礎和保障。

1、企業編制風險管理報告可以獲得行業發展前景、產業結構、上中下游企業的投資機會、市場行情等方面的信息，提升風險識別評估和應對能力，加強重大風險的全過程管理，將風險管理與日常經營管理有機融合，提高風險管理工作的制度化、規范化水平。

2、綜合運用多種評估方法，可以從不同維度和方向進行風險識別，完善風險事件庫，進而采取風險應對措施。

3、將風險管理融入到項目管理，形成完善風險管理閉環，形成既能開放思維又能深化研究的風險辨識及應對機制。

（二）進一步改善建議

1、在深入開展風險管理工作的基礎上，企業可以總結風險管理工作經驗，編寫風險管理年度報告，定期報告管理層。報告主要內容可以包括如下事項：上一年度企業全面風險管理工作回顧，具體包括企業全面風險管理工作計劃完成情況、企業重大風險管理情況、風險管理體系建立運行情況、風險管理信息化有關慶康等。除此之外還應包括本年度企業風險評估情況以及年度全面風險管理工作安排。

2、將企業風險管理納入內部審計程序。風險往往決定著企業內部審計的方向，石油銷售企業要將風險管控好，就必須要制定出一份合理的審計程序，在編制審計方案時，要對風險的影響因素進行必要的評估，反映出有可能發生的風險，明確具體的審計范圍和內容，編制審計報告時，對風險狀況進行有效評價，找出其中的不足有缺點，提出具體的措施和建議，在進行具體審計時，要對審計報告中提出的相關建議的落實情況進行檢查。

3、收集有效的信息參與具體的風險管理。石油銷售公司的內部審計人員應該十分熟悉企業經營管理的具體過程和業務流程，在實際工作中要善于發現問題，通過認真的調查與分析，找出工作中的風險隱患，從評價各部門的內部控制入手，對于成品油和非油品的采購、銷售、庫存保管以及加油站投資和招標管理各個領域，找出主要的風險與未識別的潛在風險。制定出風險防范計劃與具體方案，及時向管理層發出風險警示，督促管理層完善內控體系，加強風險管理。

4、在風險評估的實際運用中，定量方法和定性方法應結合使用。定量評估要求明確各變量之間的相關關系，并要求有高度可靠的數據。在定量評估所需的可信數據無法獲得，或者獲得可信數據不符合成本效益原則時，應采取定性評估方法。

5、企業風險大多不是孤立的，相互之間會存在較多的關聯關系，對于這些存在高關聯關系的風險事件組合，應綜合考慮、綜合評估。

參考文獻

[1] 白麗敏.淺議石油銷售企業內部控制[J].企業研究，2013，（10），39-40;

[2] 關欣.內部審計在石油銷售企業風險管理中的作用及實現途徑研究[J].基層建設，2018，（15）;

[3] 邵春芳，石油銷售企業內部控制在的問題及對策[J]，財會學習，2019年第18期;

[4] 楊奇.風險導向審計在建筑施工企業內部審計中的應用[J].現代商業，2018（5），240-241