中石油內部控制現狀及建議

□文/ 李志學 方碧瑤

（西安石油大學經濟管理學院 陜西·西安）

［提要］面對日益激烈的市場競爭，中國石油企業內部控制體系建設勢在必行。中石油通過實施內部控制，為公司的長遠發展做出積極貢獻，但同時也暴露出許多問題，亟待解決。本文對中石油作簡單介紹，對內部控制相關理論進行介紹，結合國內外研究狀況，歸納中石油在實施內部控制時應注意的問題，并為中石油可持續發展提供幾點建議。

一、中國石油天然氣股份有限公司簡介

中國石油天然氣集團有限公司是國有重要骨干企業，是一家大型跨國能源企業。主要從事石油、石油工程施工、天然氣開發、工程技術服務、石油裝備制造和新能源開發。

在《財富》雜志2018 年度全球500 家企業排名中，中石油排名第4。在標普國際能源集團發布的2018 年度全球250 家最大能源企業名單，中石油位列第47 名。在“一帶一路”中國企業100 強榜單中位列第3 位。在2020 福布斯全球企業2000 強榜，中石油名列第32 位。同時，還入選2020 中國企業500 強榜單，排名第3 位。2021 年5 月，加入中國油氣企業甲烷控排聯盟。在2021 年《財富》世界500 強排行榜位列第4 位。

其具體業務范圍包括：（1）油氣業務：石油和化工、天然氣勘探和開發、天然氣和管道、銷售；（2）工程技術服務：測井、鉆井、物探、井下作業；（3）運輸服務：危險化學品運輸、特種大件運輸、涉外（境外）運輸、社會物流等；（4）石油裝備制造：石油勘探設備、鉆采裝備、煉化設備、石油專用管、動力設備；（5）金融服務：基金管理、理財保險；（6）石油工程建設：在油氣田的地面施工，管線的鋪設，煉化裝置的建造；（7）新能源開發：可再生能源，如非常規石油、天然氣、生物質能等。

二、內部控制相關理論

（一）內部控制的概念。石油企業要想達到其經濟活動的目標，就必須重視內部控制。具體體現在：對其內部系統進行優化、整合、規劃、調整、自我評價以及自我完善等一系列控制自身的行為，以及對企業自身的方針、策略、措施進行控制的過程。第一，利用內部控制，可以有效地增強公司財產的完整與安全，降低因公司財產被盜或遺失而引起的損失，防止公司財產的流失。第二，利用內部控制，可以有效地改善公司內部財務資料的精確度與可靠性，確保公司的經營政策與戰略得以貫徹。以確保公司在經營中遇到問題時，可以及時地找到問題并加以解決，提高公司整體的工作效率。加強和完善公司的內部控制，可以有效地改善公司的內部財務管理，使公司獲得更大的收益。

（二）內部控制的特征。企業內部控制是一種管理制度，其在包含企業內部的自我控制活動的同時，還將企業的質檢、監督、審核、管理等活動都包含了進去。內部控制具備以下幾個基本特征：

1、綜合性。內部控制是一種全面控制，與企業的局部控制活動不同。其不僅僅對企業的人力組織、財務審計、資金流動等進行控制，還控制與企業經營活動有關的各種討論、分析和研究。

2、普適性。內部控制活動是企業建立的一種常規性控制活動，其目的是為了保證企業經營管理目標的實現，它不是一種突發性行為，也不是一個階段或一個過程的工作。

3、隱藏性。在企業的日常經營業務的運營以及內部管理活動中，內部控制活動往往并不是以一種獨立、單純的狀態存在于企業當中，而是存在于企業的經營方法、經營策略、執行方案等環節當中，是一種潛在的管理意識。

4、聯系性。內部控制的基本目標要求企業的管理人員能夠從全局和整體的角度來看待企業所開展的一系列的內部控制活動。而任何一個控制環節出了問題，都會對其他控制環節產生深遠的影響。之所以需要對這些內部控制活動有一個整體的認知，是因為企業開展的一系列內部控制活動之間存在著一定的相關性，不管其中哪個控制環節出現故障，都難免會沖擊整個系統。

三、中石油內部控制體系建設現狀

在目前全球經濟低迷的情況下，石油企業內部審計要達到更嚴格的內外監管要求，這樣才可以推動內部控制體系的建設，將企業的風險管理水平提升，進而為實現企業的戰略發展發揮相當重要的作用。

中石油已經制定了一套健全的內控制度，并在整個企業中得到執行，從公司高管到基層職工，均對內部控制的重要性有了充分認識，初步建立了包括“控制環境”“風險評價”“控制活動”“信息溝通”和“監督”等5 個因素在內的一套完整的內部控制體系，并且與《中央企業全面風險管理指引》和《企業內部控制基本規范》的要求相適應。

在2005 年發布的《內部控制管理手冊》中，中石油把企業的內部控制分為四類，分別是戰略目標、日常經營活動控制、財務報表控制、合理性控制。其中，面向企業層次的內部控制具體內容有：控制運營環境、評定運營風險、應對反腐敗行為、監控企業活動、集中化整合機制、整體執行機制和章程、企業管理和核查等。建立起一套完整的、合理的、具有可操作性的內控制度，以保證內控工作的順利實施。具體從以下幾個方面實施企業的內部控制：一是對中石油整體的審計質量進行宏觀分析，并判斷其真實性；二是對實施過程進行嚴格把控，從而實現優化，形成標準統一的流程及規范；三是改進審計中石油時存在的問題，并逐步完善。

四、中石油內部控制存在的問題

（一）內部環境方面。實現內控目標最重要的因素是執行內控。想要發現企業經營過程中存在的問題，可以通過內部控制的監控活動，如管理層監控、外部審查等，并進行糾正和改進。但內部控制在實踐中并未真正發揮其效果，究其原因，就在于企業開始解決這些問題時不認真執行采取的應對措施。這樣，企業內部控制就無法發揮實際作用，成了“紙上談兵”。中石油在內部控制方面也存在問題。雖然看似擁有合理完善的內部控制體系，但是其管理層面與業務層面的權力劃分不清晰、監督機制缺乏等原因也使得內部控制難以真正落實。

（二）風險評估方面。企業進行風險防范與處理的基礎，是建立一個成熟、健全、科學、合理的風險預警制度，一個好的風險預警系統，能夠為企業提供更多的風險預防。然而，在實際工作中，企業進行風險預測時，往往忽視了內審對風險測量的影響，這就導致公司在面對風險時缺乏有效的預警能力，缺乏足夠的機動性來應對風險。除此之外，在做風險測算的時候，很多從業人員的專業素質不高，通常只是定性地和主觀地進行分析，很難對數據的內在邏輯進行研究。從業人員一般都將關注集中在自己的工作成績，而不能將眼光放在宏觀市場，并結合企業的實際發展情況進行分析，這很大程度上影響了企業的長期健康發展。與此同時，一些中石油子公司高級管理層應該依據客觀的實際情況，來進行重要人事安排、策略決斷、項目決議以及巨額的資金管理等，而不能僅僅依靠個人的經驗來做決定。以上這些都會給企業帶來不可逆的損傷。

（三）控制活動方面。事實上，內部控制制度與企業內部原有制度并不兼容，這主要體現在內部控制制度與企業現有制度之間在一定情況下是矛盾的。一些控制活動在目前的制度下已經發揮了很好的實施效果，但是想要在內部控制制度下實施，就必須制定另外一系列的標準來執行，從而使內部控制制度與現行制度有些出入。舉例來說，按照現行制度的要求，企業是人工手動對各個部門的費用進行審批的，并且該工作執行得非常高效，但是在內部控制系統的要求下，需要在網上進行這項工作，這與其原來的工作是相同的，這樣處理不僅增加了不必要的工作量，而且降低了工作效率。

五、中石油內部控制完善建議

（一）結合公司實際建立內控監管體系。雖然中石油的內部控制體系已趨于完善，但是在今后的發展中，應采取更高層次的集約化體系，同時還要根據公司的實際情況，制定出相應的控制措施，逐步減少與內部控制相關的不必要的、重復的工作，從而實現對風險的控制。這樣不僅可以降低各個崗位的勞動強度，還可以提高內部控制工作的效率，同時將內部控制系統與原來的管理系統相結合，使內部控制系統具有更高的水平、更高的效率，更好地為企業和員工所接受。并且建立以審計部門為核心的日常控制監管機構，根據內部控制標準及其附屬規范的要求，結合公司的運營管理和業務控制等實際需求，建立由董事會、監事會、獨立董事、管理層和員工代表大會等為主體的內部控制監管體系。具體包括：推行各子公司、公司各隸屬單位按時匯報公司年度經營計劃、財務決算報告和經審計或評估確認過的內控實際運行情況工作報告制度。每年定期組織內部審計人員對各子公司、公司各隸屬單位內部控制制度建設與執行情況進行監督檢查。對發現問題及時提出整改建議并督促整改落實。對內部控制的實際運作進行工作匯報，對內部控制的實際運作進行考核。及時為董事會提供關于內部控制真實有效情況和問題線索，推動內控系統高效運轉和反饋，并對內控系統各組件進行有效調整。

（二）提升專業人員能力。當今，全球化的浪潮席卷全球，世界經濟由過去的“產業分工”“資源共享”轉變為現在的“價值鏈競爭”，而人才作為核心競爭力的載體，成為決定企業競爭力的關鍵因素之一。如何用好人才，服務好人才，是各企業的發展使命和社會責任。中石油作為在國內能源領域有重要影響、走在經濟前端的跨國公司，應該從以下幾個層面做好人才管理：首先，應該加大對人才的培養力度，包括引進企業急需的人才、培養高素質的人才、強化干部的管理和領導。其次，應該明確企業各部門、各崗位的職責，包括加強干部的培養，加強治理權與管理權的分離，建立責任追溯和責任詢問的制度，保證每一個部門和每一個員工都能很好地完成自己的工作，每一項工作都能夠高效地執行。最后，中石油應該對員工的整體素質進行系統的評估，以保證每一職位的員工都能夠達到各自的工作目標與水準；加強內部控制人員的再教育，有針對性地對重點崗位及新入職的人員進行系統的培訓與管理。

（三）完善風險評估機制。加強對企業內部控制的監督，是確保企業內部控制的有效運作的關鍵。中石油應對內控制度系統進行全面的內部審計，重視流程合理性的審核、內部控制缺陷的匯報、政策流程的調整，同時在日常工作中，對內控的整體的執行情況進行監督總結。根據《企業內部控制基本規范》，內控體系作為風險評估的重要組成部分，可預防企業的風險，科學有效地研究風險，實現風險的有效控制，并提出一套公平合理的風險處理方案。因而，企業經營者必須加強對內控風險的認識，在日常工作中不斷地監督和評估內部控制的整體有效性。這不僅可以加強內部審計力度，提高審計效率，還可以推動企業管理層落實內控制度，完善管理。內部審計是企業內部控制的重要組成部分，內部審計能夠發現問題，發現漏洞，提出改進建議，促進企業內部控制體系的建設完善。

綜上所述，在現代企業管理體系中，內部控制建設是一個非常重要的組成部分，是否擁有一個健全的內部控制制度，以及它是否能夠得到有效的實施，決定著企業是否可以長期生存發展。同時，內部控制也是企業實現戰略目標和發展目標的先決條件。在這一過程中，公司全體員工一起努力，嚴格執行，不斷改進，企業的執行能力明顯得到提升，保證了企業內控體系的有效運行。本文通過對中石油的發展現狀進行分析，給其內部控制的治理、執行提供了一定建議。具體內容包括：完善管理結構，完善內部控制的相關制度，創造有效信息交流體系，提升專業人員能力，預防內控不能發揮作用，進行風險評估。同時，要持續地進行革新，以使企業能夠針對外界環境的變化作出相應的調整。