蒋玉娟

提要本文通过对我国石油销售企业内部控制基础理论研究，分析其内部控制现状，进而提出建议。

关键词：内部控制制度；内部环境；审计监督

中图分类号：F27文献标识码：A

内部控制是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。就石油企业而言，各级经营者必须认识到做好内部控制工作的重要意义，明确内部控制工作建立的基本要求和重点，进而建立完善企业内部控制制度，规范企业管理行为，促进企业持续有效发展。

一、我国石油企业内部控制发展历程

我国对企业内部控制的推进始于上世纪九十年代，财政部、证监会等部门先后出台了若干涉及内部控制的文件。2003年8月，中国石油开始内部控制制度的建设，启动风险管理新领域的探索。作为项目启动阶段，主要完成项目管理的组织架构和前期培训，全面了解法案和COSO框架的内容及要求，明确项目目标，编制项目计划；2004年为体系建立阶段，完成了体系建设的范围界定、开展流程描述和风险评估；通过建立风险控制文档进行差异分析，查找控制的缺失并改进，建立内部控制体系，启动了内部控制体系框架设计；2005年为内部控制体系框架实施改进阶段，明确了公司和业务层面控制的关键，开展体系试运行，并进行符合性检查，正式发布实施《内部控制管理手册》，内部控制体系开始试运行；2006－2007年为测试与审计阶段。公司按照“测试——整改——再测试——有效”的主线，开展管理层测试和接受外部审计，并实施全面跟踪、全面整改，确保通过外部审计。截至2006年7月底，完成了对44家地区公司的管理层测试和38家地区公司的外部审计，建立起了内部控制改进工作机制。经过两年时间的内部控制制度实施与改进，公司于2008年1月颁布新的《内部控制管理手册》，与2007年版的内部控制手册相比：一是新纳入加油站规范化业务流程23个，风险控制文档13个，将管理记录表单由53张简化统一为20张，初步实现数据一次填报，共享使用。二是纳入控股单位特殊业务流程30个，形成覆盖公司全资、控股单位完整的内部控制管理手册。三是适应会计一级集中核算要求，替换整理出与FMIS7.0、AMIS7.0相关的业务流程15个，应用系统风险控制文档18个。

几年来，我国石油企业内部控制体系的建设，始终遵循“设计有效，执行有力”的工作目标，从体系建立、实施改进、测试与审计、维护及改进等几个方面扎实推进。在逐级落实责任的同时，建立严格的检查、考核制度，并使检查、考核经常化。随着内部控制体系运行的不断深入，内部控制对加强企业管理的作用已经逐步显现。首先，控制环境突出强调职业道德建设的重要意义，从忠实于企业、自觉践行道德规范入手，把遵守制度与践行职业道德相结合，丰富了企业文化建设的内涵。其次，随着内部控制工作的深入开展，促进了管理方式发生转变。在公司上下形成了事事讲体系、讲程序，实现了控制的系统化、程序化。第三，风险意识逐步增强。在管理过程中，人人讲风险、讲控制，风险意识开始融入企业文化。第四，执行力得到提升。通过抓测试、抓改进，规章制度的约束力与员工自觉意识进一步提高。随着体系建设的日益完善，内部控制对于企业管理的重要作用将更加显著。

二、我国石油企业内部控制存在的问题

1、内部审计没能真正履行其应有的职能。内部审计是经济监督的再监督，作为内部控制的组成部分之一，它是企业改善经营管理、提高经济效益的自我需要。但是，纵观我国内部审计的发展，结合对石油企业实际发现，企业虽己建立内部审计机构，但未能充分发挥应有的作用，内部审计工作没有得到应有的重视，而是存在着一些问题，比如独立性不够。首先，我国石油企业内部审计实行的是单一的厂长、经理模式，而当前石油企业中经济问题很多是由厂长、经理造成的，这一现象多少与内部审计体制的不健全有关；其次，石油企业内部各职能部门的各项经营行为，尤其是重大行为大多是在厂长、经理的授权下进行的，是厂长、经理意志的直接体现。为此，内部审计无法在地位上实现超然独立，其工作范围大大受限。

2、内部控制人员素质不适应岗位要求。如果企业内部行使控制职能的人员在心理上、技能上和行为方式上不能达到实施要求，对内部控制的程序或措施经常误解，那么再好的内部控制制度也很难发挥作用。

3、重视程度不够，理解和认识上有偏差。有的企业把内部控制理解为汇总各种规章制度，建立内部控制机制；有的企业在处理内部控制与管理、内部控制与风险、内部控制与发展的关系问题认识上有偏差，把加强内部控制与发展和效益对立起来，在业务拓展和风险防范的抉择中，侧重于抓规模、抓效益，一味强调争取所谓的“生存发展空间”，造成违章违规。在实际运作中，一方面有些企业的负责人根本不重视内部控制制度的建设和管理，有的甚至根本没有建立有效的内部控制制度，已经建立内部控制制度的也不能有效实施；另一方面部分领导和企业员工对内部控制的认识陷入误区，他们有的认为内部控制就是内部监督，把内部控制看作是一堆堆的手册、各种文件和制度；有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化，由此导致企业资产流失等现象的频繁产生。

4、内部控制制度仍然不健全。有的企业虽然建立了规章制度，但制度不全或没有随着业务发展和客观环境的改变而及时进行修订和补充，有些新业务已经开展，但相应的制度未建立；有些制度侧重于法律约束，缺乏必要的程序控制，有些制度缺乏必要的奖罚措施，更多的则是在实际工作中有制度但缺乏严格的检查。

三、完善我国石油企业内部控制的措施

1、加强内部审计，严格按章办事，奖惩分明。内部控制制度是企业管理的基础，只有严格按照制度办事，做到一视同仁、奖惩明确、考核到位、善始善终，才能使内部控制走向制度化、规范化的轨道。企业要建立与内部控制制度相配套的激励机制。改善企业内部分配制度，实施多样化的激励方式，以形成有激励、有约束的分配机制。对于执行内部控制制度好的单位和个人要给予物质和精神方面的奖励；对于执行内部控制制度不好的单位和个人要给予处罚，在企业内部形成人人有压力、人人有动力的良好内部控制环境。内部控制制度本身是一种监督制度，不但要对企业经营进行监督控制，还需对内部控制部门本身实施再监督，只有这样才能使内部控制真正发挥作用。

2、加强内部控制岗位人员的选择和培训，全面提高内部控制人员素质。内部控制人员应该是企业中有较高管理能力的人员，熟悉法律法规和内部规章制度，有相当一部分人应当成为某一方面管理的专家，这样才能很好地监督执行规章制度，发现和解决问题。要全面提高内部控制人员的素质，就必须加强业务培训，及时更新观念，熟练掌握各种控制技术和控制知识，使内部控制人员具有较高的管理能力。

3、增强领导的内部控制意识，把内部控制作为企业经营管理不可缺少的一个方面。内部控制作用发挥水平的高低关键取决于领导的重视程度。就我国石油企业而言，各级经营者必须认识到做好内部控制工作的重要意义，明确内部控制工作的基本要求和重点，进而结合企业实际情况，建立完善企业内部控制制度，规范企业管理行为，促进企业持续有效发展。现阶段，要彻底改变石油企业内部控制现状，必须站在完善公司治理、改善企业财务状况的角度，对内部控制进行重新定位，而不是仅仅在某些方面的简单修补。同时，对任何一项规范的制度既要考虑现行条件的限制，也要有一定的发展眼光，以避免由于日后频繁修订而影响规范的可操作性及稳定性。各企业要充分利用各种形势和渠道宣传企业内部控制制度在规范企业经营行为，促进企业管理，提高经济效益和维护企业合法权益等方面所起的重大作用，争取各级领导和职工对内部控制工作的理解和支持。

4、健全完善内部控制制度。内部控制制度要涵盖企业管理的各方面，新的业务不断的发生，就需要相应制定新的制度，有的经济业务在运行过程中发现漏洞要及时进行修改、补充、完善，不适应的制度要废止，使内部控制制度覆盖各个角落和环节，不留漏洞，形成一个相对独立和完整的控制系统。当前我国石油企业的内部控制制度大都侧重于事前和事中控制，而对问题出现后的处置很少涉及。因此，我国石油企业要树立全过程有效内部控制的理念，即事前控制的目的在于作出正确的决策，制定切实可行的目标；事中控制则是让企业活动按照一定的决策方向、目标运行：而事后控制则应侧重于分析结果形成的原因，考核并作出评价、落实奖惩、找出存在的弱点及隐患，进而达到对企业内部控制制度有效性的评估，并对欠妥部分作出相应的调整，从而为管理者提供制定未来计划标准的依据。