孟宪巨

现代内部控制理论认为企业内部控制是一个由多目标、多层次、多要素、多个子系统组成的有机整体。中石油公司建立了以《COSO内部控制整体框架》为理论基础的现代内部控制体系，为全面开展内部控制体系审计和评价提供了较好的环境基础，使内部审计能够以较宽的视野，对企业内部控制进行全面的、系统的分析和评价。

内部控制审计目标要以企业目标为出发点

对一个单位内部控制体系进行全面审计，首先要从分析企业目标着手，考虑监管环境等因素对企业目标的影响以及审计资源的限制等情况，根据重要性原则，对企业目标进行分类、排序，最终确定审计目标。审计目标尽可能与企业目标保持一致，以帮助和促进企业目标的实现。

中石油现行内控体系建设是按照境外上市地法律要求，以实现财务报告可靠性为主要目标。因此，中石油开展的企业内部控制审计，将财务报告内部控制有效性作为内部控制体系评价的首要目标。同时，考虑到企业内部控制是由多个目标组成，内部审计适当兼顾内控的效率、效果、法律遵循性等长期发展目标，体现为企业服务的职能。

按照“目标导向——风险分析——关键控制”的基本原则和总体思路，确定审计范围，突出对重点单位和关键控制的审计

中石油贯彻“目标导向——风险分析—一关键控制”基本原则和思路，审计项目以企业目标为出发点，通过对公司层面和业务层面、信息层面控制风险的分析，确定关键控制，审计时将注意力集中在影响企业目标的重要风险和关键控制上。……