防風險，先做好內控管理

文／彭 朋

作者單位：中石油湖南銷售分公司

鑒于管理風險越來越多，銷售企業應從多角度提升合規管理水平，保障企業和諧發展。

隨著全面依法治國的持續深化，業務領域、業務模式不斷革新，成品油銷售企業內外部經營環境更加復雜。新形勢下，如何加強內控管理，把好風險防范關，保障業務持續穩健發展，已經成為一個急需研究的重要課題。

隨著業務規模擴大、新業務類型增加、業務模式多樣化發展，以及外部經營環境的變化，內控管理本質職能越來越得不到有效發揮，逐漸暴露出體系運行中存在的一些問題。

認識上的偏差，缺少良好控制環境。一是認為內控工作就是“手冊修訂”和“內控測試”。內部控制是在一定環境下，為了提高經營效率、充分有效獲得和使用各種資源，達到既定管理目標，而在單位內部實施的各種制約和調節的組織、計劃、程序和方法。二是認為內控工作是某個部門或特定崗位的工作，缺乏推動力和滲透力。

全面內控思想未統一，缺乏系統性思考規劃。一是少數單位、部分干部員工對內控管理工作重要性和必要性認識不足，對推動內控體系建設缺乏系統性思考和長遠規劃。二是靠經驗辦事現象仍然存在。企業進入新市場之初，為了盡快鋪開網絡、站穩腳根，實施了靈活多樣的規模擴張政策。當前，經營環境已經發生巨大變化，但仍有部分干部員工習慣于靠經驗辦事。

缺少有效信息溝通，內部控制執行力不夠。一是業務風險和舞弊風險缺乏共享機制，內控體系被分割成信息孤島，降低了內控測試效果。二是對大部分單位而言從來不缺制度，尤其是處于市場前沿的銷售企業，在法律法規和監管部門的規定和要求下，近年來從戰略決策到運營管理，從管人、管事、管資產到管資本，陸續建立了一系列管理制度，可謂事無巨細。然而，從執行結果看，沒有發揮制度應有的作用，甚至偏離了制度設計的初衷。

內控與業務融合不足，沒有跟上業務發展的步伐。一是內控測試多偏向完成任務。系統內現行的內控測試，關注的是過去某個時間段內已經發生的業務，無法起到動態監管和及時預警的作用。二是內控測試人員力量不足，測試隊伍多為臨時組建，隊伍穩定性和專業性不強，隊員各負其責、各行其事，團隊協作作用得不到有效發揮。三是對測試結果應用程度不高。大部分單位測試后，缺少對所發現問題的多維度深入分析，沒有查清問題的根本原因，無法從源頭對問題進行銷項，僅停留在對問題本身的整改，以至于同類問題屢查屢犯、屢禁不止。

筆者認為，成品油銷售企業內控管理要做好以下幾方面工作。

領導人員、管理者要以身作則，堅持帶頭按章辦事。企業內控管理工作的好壞關鍵在領導，特別是主要領導，各級管理者要嚴格做到依法決策、合規管理、按章辦事。

要做到全員參與，加強對全體員工內控文化宣貫。將內控價值取向和行為規范具體落實到全體員工的每項業務操作和經營行為中去，確立全員主動內控、內控創造價值等合規觀念，提高全體員工的合規意識。

要樹立合規文化，堅持合規高于經濟利益的原則。在決策部署、安排落實各項工作時，要把內控、合規作為開展各項業務的前提條件，檢驗成效的重要標準、評價程序規范的主要依據，真正做到違反合規要求的堅決不決策、不實施。

制度的生命力在于執行，執行力來自有效的獎懲。企業要落實問責制，獎罰分明、違規必究，不僅要獎勵好的道德行為和良好合規做法，而且要懲罰不道德的行為和違規行為。要糾正重經營業績、輕內控管理的績效考核理念，平衡業務拓展與風險管控的關系。要破除以信任替代管理、以習慣替代制度、以情面替代紀律等不良文化的做法，明確零容忍理念，以扭轉責任不清、責任落實難的狀況，強化政策和程序等規章制度的執行力。

內控工作與實際業務深度融合，既是防控風險、提升管理的需要，也是內控部門及時了解業務情況、提升自身業務能力、提高企業內部控制有效性的需要。

內控工作應遵循“源于業務、融入業務、支持業務、監督業務、服務業務”的原則和理念，積極參與在業務論證階段的風險評估和方案論證，特別是在新的業務模式或促銷方案設計時，內控部門要提前介入，參與業務前期制度的起草和流程設計，以業務為源頭建立科學合理的流程規范，支持和服務業務發展的需要。

內控部門通過“事前參與、事中控制、事后評價”的方式，積極參與業務，建立業務風險和舞弊風險共享機制，整合內控體系信息，提升防控風險能力，提升支付服務業務能力，提升內控測試效果和報告質量。

◇加強全員內控文化宣貫。 供圖/蘇朝霞

在隊伍建設方面，要注重各職能部門建立培養專兼職內控檢查人員隊伍，提高企業內部相關審計人員的審計專業能力和業務熟練技巧，使他們的業務知識能力得以提高，人員素質更有保障。

通過建立聯合監督檢查機制，使內控檢查工作形成合力，內控風險信息充分共享，內控工作全員參與的良好氛圍，內部審計工作在內部控制體系內的作用得到最大限度施展。應完善相應的鼓勵體系，使審計人員的工作主動性得到提高，促進工作效益的改善。

總之，隨著內外部經營環境快速變化，成品油銷售企業面臨的合規管理風險點越來越多。通過以上做法可以有效提升企業的合規管理水平，可以在一定時期內保障企業的健康發展。但合規管理工作不是一蹴而就、一勞永逸的，需要企業跟隨經營環境變化和企業發展的需要不斷地思考和探索。