张羽瑶++于晶晶

摘要：本文主要从内部控制五要素，即控制环境、风险评估、控制活动、信息与沟通以及内部监督五个方面，全面剖析了油气企业基于全面风险管理导向的内部控制的设计实施情况。根据油气企业的实际运营特点，控制环境是通过构建合理的风险管控的组织机构和培养公司风险管理理念来实现。通过对风险评估的分析可以看出，企业新的内部控制体系必须能够对各种风险进行有效地防范和控制。控制活动要首先明确风险控制五要素之间的关系，从而构建风险控制活动的框架，细化内部控制的内容，并对公司实施流程化管理。信息与沟通和内部监督的设计实施也在油气企业新的内部控制体系的构建中发挥着重要作用。

关键词：油气企业 风险管理 内部控制 设计实施

根据油气企业面临的宏观、微观环境，确定企业的战略发展目标，并在此基础上制定企业内部控制的目标。油气企业的内部控制目标应该围绕降低企业风险、保护企业财产安全、促进企业营销市场开拓而展开。企业应努力提高经营效果，从而促进企业战略发展目标的实现。具体的内部控制目标的设计实施主要包括以下几方面。

一、控制环境的设计实施

（一）构建合理的风险管控的组织机构

油气企业在组织机构的设立上专门设立内控项目建设委员会和内控办公室。内控项目建设管理委员会作为公司风险管理的决策机构，负责审定风险管理机构的设置及其职责，审定风险管理重大方针、政策和工作总体安排，审定风险数据库和关键控制管理文件及其他相关重要文件。内控办公室在公司内控项目建设委员会的领导下，负责公司风险管理日常工作。内控办公室制订风险评估的总体方案，确定风险评估方法及工具、风险评估的总体范围和方法，并且及时对风险管理控制的制度进行不断地修订和完善，更新新增业务的风险识别和风险数据库，并对数据库的完整性和准确性进行分析，指导和帮助业务管理部门进行控制设计，对公司相关部门的控制设计进行有效性分析，提出改进意见，对控制瑕疵和控制失效进行专项检查或专题分析，提出改进意见。对违反风险管理制度及相关内部控制制度，导致管理失控、控制失败并给公司造成重大损失或不良影响的，配合审计、监察部门提出处理意见。

（二）规范油气企业授权体系

油气企业风险管控环境的构建，不仅仅是制定一套严密的制度和流程，同时还要在员工中不断普及风险管控的教育，增强风险管控的意识，建立权限指引。油气企业风险管理环境构建可以分为业务层面和公司层面两个层面。公司层面的风险是属于公司层面整体关注的、影响公司全局和战略实现方面的风险。业务层面的风险是产生于各具体业务环节的风险。如：市场营销、技术研发等。公司员工应当按照公司的风险评估的总体方案，根据业务分工，配合内控办公室识别、分析相关业务流程的风险，确定风险反应方案，建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等，并且根据业务更新不断修改完善控制设计。在控制制度的实施过程中，不断地发现、收集、分析和控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，向公司内控办公室反馈情况，内控办公室统一向内控建设委员会汇报，同时配合内部审计、监察部门对控制失效造成重大损失或不良影响的事件进行调查、处理。

二、风险评估的设计实施

油气企业在发展过程中，面临着来自各个方面的风险威胁，企业新的内部控制体系必须能够对各种风险进行有效地防范以及控制，这主要包括以下几个方面。

（一）健全企业风险管理和内部控制责任制度

油气企业现有的管理制度没有兼顾到市场竞争环境的变化，内部控制属于静态的内部控制，新的内部控制体系应该做到事前、事中与事后控制相结合的风险管理机制，实现对企业的全方位的控制和管理。

（二）实施风险预警制度

风险的防控效果与风险的预警效果有着密切的联系，只有对油气企业面临的各种风险及时、准确地进行预警，风险的危害才有可能降到最低，便于油气企业根据预警的结果采取恰当地应对措施，实施企业风险防控、内部控制的战略目标。

（三）建立产品销售和资金控制的风险评估制度

对于油气企业来说，最为重要的资产就是存货的化工产品和资金，因此要重点制定这两项资产的操作流程、控制的标准，对于资金的使用、流动，化工产品的储存、运输要进行全面风险收益评估，将企业的风险严格地控制在可以控制的范围之内。

三、风险控制的设计实施

对控制活动的分析是企业基于风险导向的内部控制的基础，其实质就是对企业的经营活动、流程管理进行重新定位、评价。控制活动要首先明确风险控制五要素之间的关系，控制活动的分析要明确油气企业的经营目标、化工产品的业务范围以及该公司的内部组织结构，明确企业内部各个职能部门的主要任务、现有控制体系存在的问题、主要的销售业务的流程、企业抵御风险的能力和水平，并确保油气企业所有的人员都能够积极地参与其中。

油气企业的岗位设置和部分部门之间存在交叉重叠的现象，因此员工在遇到事情的时候就会相互推诿，造成权责脱节，不能形成协同效应。因此，公司应该建立将流程作为导向的组织结构，打通各个部门的阻隔，从而提高流程运营效率。根据流程管理的要求，油气企业的流程规范必须准确、清晰，不能产生歧义，并且需要明确责任主体，以保证员工能够正确理解内部控制制度。在流程管理中，公司的每个员工都必须准确、完整、及时地根据有关流程来完成自己的工作。由此可见，公司执行流程的过程也是公司遵守并执行内部控制的过程。内部控制在将公司的业务流程系统作为载体之后，将被具体地应用到公司的各个经营环节中，因此，流程管理就会利用渗透性来对公司管理的各个方面产生影响，使得公司的内部控制不再是一纸规章制度，而是企业实现健康发展所不可缺少的。

管理流程和内部控制之间具有良好的耦合性，如果公司的内部控制将流程作为依托，内部控制的作用就可以充分发挥出来，因此，公司的内部控制的理念应该从关注职能转变到关注流程。通过对公司运作的各个任务和作用进行衡量和考察，有利于发现公司内控中的薄弱点，建立控制点，并制定相应的业务流程，通过执行业务流程来保证落实内部控制制度。通过利用流程管理工具，有助于促使公司的内部控制的要求准确、成功地渗透到公司的各个作业和流程中，实现和企业运作过程的密切相连，并控制各个价格活动的过程，控制并管理公司价值创造的全过程。

四、信息与沟通的设计实施

信息的搜集和储存是公司进行信息化建设的第一步。油气企业的信息包括内部信息和外部信息，主要来源于股份公司、上级主管部门、油气企业各部门、各分公司以及外部政府等相关单位。对于某些专业信息的收集和利用，油气企业应该按照信息的性质分处室进行分别搜集、整理；公司的合同管理办法、诉讼纠纷、价格、安全等管理办法等由公司的企管处进行收集、整理；公司的产品计划管理办法、规划投资管理办法等由公司规划计划处收集整理；公司的信访举报、反舞弊、公文处理等事项由办公室来负责收集整理；对于职业道德等相关信息由公司党群处负责；仓储等相关信息和管理办法由仓储配送部来负责。为了确保信息的安全性，油气企业应该坚持用OA公文系统和油气企业邮箱的方式来进行信息的传递，如果确实需要纸质文件存档，也需要做好相关的保密工作，确保信息的安全性。在信息使用的过程中，应该先由相关的信息管理部门进行分析，确保信息的准确性、合规性然后再指导相关部门使用。

五、内部监督的设计实施

（一）内部监督的架构与流程设计实施

一般情况下，监督与审查是油气企业对其各个经营管理部门的管理监督，这是确保相关部门按照既定的规章制度、管理体系执行油气企业销售战略的有力保障。监督与审查从其内涵上来看，指的是企业内部监察部门对企业的内部控制的管理部门、内部监督的审查等监督管理部门的再次监督和再次评价的总称。加强企业内部控制的监督理论和审查的力度，能够确保企业内部控制按照既定的方案实施，取得预期的管理效果。事实上，内部控制过程就是对企业各个部门进行的实时监督管理，使得各个部门能够按照公司战略发展的要求，各司其责，成为促进企业快速发展的重要组成部分。

（二）内部监督设计实施坚持的原则

在监督评审活动和缺陷的纠正方面应当遵循三个原则。首先，应当不断地在日常工作中监督评审内部控制的总体效果。对主要风险的监督评审应当是企业日常活动的一部分。其次，无论是经营层或是其他控制人员发现了内部控制的缺陷，都应及时向适当的管理层报告，使其得到果断处理。第三，要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内部控制制度提供建设性建议，实现组织与其达到的内部控制水平。

（三）内部监督制度体系建设

内部监督需要制度体系作为支撑，特别是在国有企业当中，如果没有制度，则所有的内部控制形同虚设，领导人个人意志的随意性就会爆发出来。而一旦形成制度并且和流程紧密结合起来，一般来说会增加那些想突破控制而进行舞弊行为的难度和成本，即便没有完全杜绝各种舞弊的发生，至少可以减少发生的频率。

参考文献：

[1]企业内部控制理论与实践编委会.企业内部控制理论与实践[M].北京：中国财政经济出版社，2009.

[2]朱荣恩，贺欣.内部控制框架的新发展：企业风险管理框架——COS0委员会新报告《企业风险管理框架》简介[J].审计研究，2003，（6）：56.

[3]杨瑞平.内部控制审计有关问题探索[J].商业研究，2010，（4）：67.

[4]高存忠.企业内部控制与风险管理[J].工业审计与会计，2011，（3）：32-33.

[5]毛新述，杨有红.内部控制与风险管理——中国会计学会2009内部控制专题学术研讨会综述[J].会计研究，2009（5）.

[6]李研.证券公司内部控制的研究[D].首都经济贸易大学，2009.

[7]刘庆芳.全面风险管理在水泥行业中的应用研究[D].江苏大学，2009.

[8]邢启亮.我国企业内部控制的构建研究[D].郑州大学，2006.

[9]周新颖.基于风险管理视角下的内部控制探讨[J].现代商业，2011（36）.

[10]朱荣恩.建立和完善内部控制的思考[J].会计研究，2001（1）.

[11]PCAOB.Auditing Standard No.5-An Audit of Internal Control over Financial Reports that is Integrated with An Audit of Financial Statements，2007.

[12]SEC.Final Rule：Managements Reports on Internal Control over Financial Reporting and Certification of Disclosure in Exchange Act Peri-odic Reports，2003.

（作者单位：张羽瑶，北京国家会计学院；于晶晶，中国石油华东化工销售公司）