周际

【摘要】：内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。为了实现其经营目标，保护资产的安全完整。保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

【关键词】：目标；团队；深化；考核

内部控制的目的在于改善经营管理、提高经济效益。它是因加强经济管理的需要而产生的，是随着经济的发展而发展完善的。最早的控制主要着眼于保护财产的安全完整，会计信息资料的正确可靠，侧重于从钱物分管、严格手续、加强复核方面进行控制。随着商品经济的发展和生产规模的扩大，经济活动日趋复杂化，才逐步发展成近代的内部控制系统。

中国海洋石油总公司（简称“中国海油”）是中国国务院国有资产监督管理委员会直属的特大型国有企业（中央企业），总部设在北京，现有98750名员工，有天津，湛江，上海，深圳四个上游分公司。中国海洋石油总公司在美国《财富》杂志发布2014年度世界500强企业排行榜中排名第79位。 在《中国品牌价值研究院》主办2015年中国品牌500强排行榜中排名第27位 。自1982年成立以来，中国海油通过成功实施改革重组、资本运营、海外并购、上下游一体化等重大举措，企业实现了跨越式发展，综合竞争实力不断增强，保持了良好的发展态势，由一家单纯从事油气开采的上游公司，发展成为主业突出、产业链完整的国际能源公司，形成了油气勘探开发、专业技术服务、炼化销售及化肥、天然气及发电、金融服务、新能源等六大业务板块。中海油，同时在美国和香港两地上市，按照美国《萨班斯法案》的要求，自2006年上市开始，每年都在年度报告中披露内部控制自我评价报告和审计报告。中海油在不断总结分析、创新企业管理模式的基础上，将内部控制的精神实质全面融入了企业的生产经营和管理之中，有效地防范了重大风险，讫今未发生过投资决策失误、重大安全事故及重大违法违纪案件。

中国海油围绕“二次跨越”发展纲要，公司紧紧抓住海洋石油工业发展的新趋势、新机遇，正视公司发展中遇到的新问题、新挑战，稳健经营，实现“十二五”良好开局，为全力推进中国海洋石油工业的“二次跨越”创造了有利条件。 2016年8月，中国海洋石油总公司在2016中国企业500强中，排名第22。

内部控制包括控制环境、风险评估过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督等五个相互联系的要素。

内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。

我国中小企业发展迅速，但内控管理不容乐观。中小企业需要结合自身特点，优化控制环境，明确控制目标，改善控制技术，并不断完善内部控制系统，提高内部控制的效果。

中海油的内部控制手段如下：

（一）明确的内部控制工作长期目标

与一般上市公司实施内部控制不同的是，中海油除满足监管要求的同時，以实施《萨班斯法案》为契机，建立一套与公司战略目标相配套、适应公司实际的内部控制及风险管理体系，作为中海油内部控制建设的长期目标。

（二）拥有足够权威和权限的专业团队

中海油自2003年启动内部控制工作，成立了由法规主任（执行董事）和财务总监联合领导的内部控制专职团队，在财务管理部下设风控办，各业务部门均设立内部控制岗位。几年来，内部控制专职团队一直主导着公司各项流程、制度的定期梳理和持续改善工作，定期与一线业务部门一起讨论流程或制度的改善方案，报请批准后发布执行。没有内部控制专职团队的意见，任何流程和制度不得随意更改。这一机制从根本上确保了内部控制的有效实施。

（三）持续推进内部控制工作的进一步深化

中海油内部控制实施工作分为两个阶段，每个阶段的侧重点有所不同。第一阶段（2003-2005年）以财务报告内部控制为核心，不断完善相关制度建设，符合不同监管要求。2006年上市后顺利地通过了内部控制有效性审计，进入内部控制实施工作的第二阶段，即构建全面风险管理体系。 中海油所在的行业技术难度大，运营风险高，风险管控尤其重要。目前公司所有主要业务领域均已经纳入内部控制和风险管理工作范围，如勘探、开发、生产、采办、销售、储量等，基本构建了事前、事中、事后全方位控制体系，已经形成了风险文化，全员内部控制及风险管理意识大大增强。同时，中海油还协助其母公司中国海洋石油总公司将内部控制工作经验和工具向其非上市子公司推广。

（四）以考核确保执行力

中海油将内部控制执行情况作为绩效考核的一项重要内容，落实到每个员工的考核表中，确保了各项制度在所有员工中的执行力。 中海油以设计合理的内控流程和制度使员工“不能”违规，以考核确保其“不敢”违规，同时以风险文化促使员工“不愿”违规，在日常运营中，形成了全方位的风险防控的体系。

企业内部控制的核心是控制活动，控制活动是企业根据风险评估结果，结合风险应对策略，确保内部控制目标得以实现的方法和手段。企业内部控制措施通常包括风险控制、不相容岗位分离控制、授权审批、会计系统控制、财产保护控制、预算控制、营运分析控制、绩效考评控制等。企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。