中石油内部控制问题探讨_白晓娟.pdf

老字号品牌营销企业与经济1022023 年 3 月（下）白晓娟中石油内部控制问题探讨白晓娟/西北大学现代学院（西安 710130）摘要：随着管理制度越来越规范，在对一个企业进行管理的过程中，采用内部控制在当前是非常有效的手段。在全世界都处于重要战略地位的石油，除了能够保证一个国家在经济上稳步地发展以外，同时在一个国家的能源安全方面也有不可或缺的作用。直到今天，我国对有关石油方面的企业的管理都是相当重视的，随着全球性的油价上涨，为了让我国经济稳步前行，我国石油企业的内部控制显得尤为关键。在文章中，我们简称中国石油天然气股份有限公司为“中石油”，作为一个在很多年前就上市于海外市场的央企领头者，其成为除了美国以外的另一个实施内部控制的上市企业，美国颁布了很有代表性的萨班斯奥克斯利法案，“中石油”则根据自己的内部情况，制定出一套行之有效的内部控制方法。中石油采取了内部控制，对促进该企业的长期发展起到了相当重要的作用，但是在内部控制的过程中，也出现了很多必须快速解决的问题。在本文中，首先介绍了有关内部控制方面的理论，然后根据国内外研究现状总结出中石油在实施自己的内部控制的过程中应该注意的地方，根据企业的实际情况，对中石油的可持续发展提出了一些建议。关键词：内部控制；中石油；COSO 框架；风险管理 一、内部控制的相关理论概述（一）内部控制的相关理论界定1.内部控制的概念内部控制是一个企业为完成其经济活动的目标，而对其内部系统所实施优化整合、规划调整、自我评价、自我完善等一系列对自身进行控制的方针、策略、措施的总称，从而提高企业资产的完备性和安全性，提高企业内部财务数据信息的准确性和可靠性，保证企业运营方针策略的有效落实，保证企业高效率运作并获取高额收益。2.内部控制的特征内部控制不仅包括企业内部自我控制活动，还包含企业的审核、监督、质检、管理等活动，实际上也可以认为其是企业为完成预期的经济目标而实施的监控活动，其基本特征如下：第一，全面性。和企业的局部性控制活动不同，内部控制是一种全面控制，控制的对象包含企业运营相关的所有业务活动，除了企业的人力组织控制、财务审计控制、资金流动控制等，还包括各类与之相关的讨论、分析和研究活动，以及具体的实施活动。第二，常规性。企业的内部控制活动并非企业心血来潮、一时脑热而开展的突发活动，也不是一种阶段性工作，而是企业对与其经营相关的各类事务实施的常规性控制活动。第三，潜在性。企业的内部控制活动与企业日常的业务经营和内部管理并不是相互独立的，企业的内部控制活动往往蕴含在企业的管理方式、运营策略、方案实施之中，表现为企业的一种潜在控制意识。第四，相关性。企业采取的一系列内部控制活动也是相互关联、相互联系的，应当以全局、整体的眼光看待这一系列的控制活动，某一控制环节出现问题，都有可能会深刻地影响其他控制环节的开展。3.内部控制的发展企业的内部控制活动是企业加强其自身管理、提高其自身运营效率的必要举措，可以说企业的内部控制活动由经济发展而来，并随经济发展而不断趋于成熟。内部控制论也是随着对经济规律的不断探索而发展起来的理论，其发展大概经历了企业内部牵制、对制度的控制、对结构的控制、对整体框架的控制这四个阶段。随着人类文明的不断发展、社会的不断进步，商品经济发展到了前所未有的高度，这使经济活动表现出多元化和复杂化的特性，也孕育出了所谓的内部控制系统理论。早在20 世纪 40 年代，内部牵制的概念就已经被提出，在此基础上，到 20 世纪 70 年代又出现了内部控制制度的相关理念，该理念使企业的内部控制不仅局限于对企业的财务会计活动的控制，而是将控制活动扩展到企业的方方面面，控制的内容也随之发生了改变。在这个过程中，20 世纪 50 年代末，曾出现过审计委员会把内部控制一分为二的情况，即分为了对内部会计的控制和对内部管理的控制，出现这种情况主要是考虑到企业财务会计人员测试财务账表时的需要。然而在对内部控制的不断研究中，西方经济学者逐渐发现内部会计和内部管理控制是密不可分、紧密关联的，于是内部控制结构的理念也随之而出。内部控制结构理论认为，企业的内部控制应当包含企业为实现自身的预期目标而提出和实施的所有策略和程序，包括控制环境、会计制度以及控制流程这几个基本要素。（二）COSO 框架理论简介1.COSO 框架理论的背景萨班斯法案中第四百零四项条例和美国证券交易老字号品牌营销企业与经济1032023 年 3 月（下）委员会提出的内部控制实施准则中，明确要求在企业管理中企业的管理考评和年度财报应当保证内部控制的有效可靠。在 2004 年 3 月 9 日，美国公众公司会计监督委员会（PCAOB）也在其出台的第二号审计准则中对内部控制与企业财报相关要求做出了规定，同年6月18号，通过了美国证券交易委员会的决议，这标志着对于美国的所有上市公司而言，其内部控制的主要实行准则应以COSO 框架为参考标准。2.COSO 框架理论的内容（1）控制环境控制环境就是企业实施内部控制所面对的具体情况，主要为企业管理高层的关注指向，管理高层的管理理念和方式，企业采取的管理权分配模式，企业采取的员工培养、组织模式，以及内部控制人员的职业道德及业务素质。（2）风险测算企业为实现特定的经济目标，在其经营过程中根据自身的经济背景、所处的行业环境、经营状况等对其面临的风险进行评估和测算，并建立用于应对和管理风险的必要机制。这是企业积极面对未知风险，减小风险损失的关键。（3）控制活动控制活动是企业为了实施内部控制而采取的一系列管理策略、控制方法等，涵盖了企业的整个组织架构和功能层次，包括企业的授权管理、企业的策略调整、企业的认证审核、企业的经营考评、企业的资产保障以及企业的职权划分等。（4）信息的交互信息对企业来说是极为重要的，是企业进行内部控制的基础，企业的信息系统要求能够及时收集、汇总、处理以及分析企业经济活动相关的各类信息，如外部事件信息、内部反馈信息、各类工作报告等，因此信息的交互也是 COSO 框架的重要内容。（5）对环境的监控对环境的监控主要是对企业在开展经济活动过程中涉及的管理活动、业务工作以及控制工作等进行的监督和控制，用以分析和评估企业运转的效率和质量。（三）中石油内部控制体系建设内容中石油于 2005 年 12 月颁布了适用于企业内部的内部控制管理手册。内部控制管理将控制分为战略目标、经营活动控制、财务报告控制、合规性控制，从公司层面和企业事务层面实施控制，从公司层面实施的内部控制主要是控制环境范围内的内部控制。在2005年12月颁布的中石油 内部控制管理手册中，中石油将其内部控制的主要内容划分为：企业战略布局和预期目标、企业运营工作的控制、企业财务审计工作的控制、企业的合规性控制，并且从企业层次和企业事务层次对中石油进行内部控制，其中面向企业层次的内部控制包括对中石油运营环境的控制、运营风险评定机制、反腐败应对程序、财务审计报告程序、企业活动监控程序、集中化汇总机制，统一执行机制和章程，企业授权管理和企业的核查等，每一项内部控制活动必须建立完备合理的可操作流程，保证内部控制的可执行性。内部控制涉及的具体文件包括企业的财务审计报告程序及报告文档、风险对应及控制的文档、关键控制活动文件。内部控制活动实施的主要措施包含分析及检验中石油的财务审计状况及其真实性、优化中石油财务审计的实施流程、进行风险控制及管理并为风险控制及管理建立标准化和统一化的流程及规范。二、中石油内部控制存在的问题（一）内部环境方面对内部控制的执行力是实现内部控制目标最为关键的内容。通过内部控制的监控活动（如管理层监控、外部审查等）是能够及时发现企业经营中存在的问题的，然而在对问题进行处理时，实施的对策得不到认真的贯彻落实，内部控制活动终归是一纸空谈而不能发挥应用的作用。因此，尽管不少企业看似拥有合理完善的内部控制体系，但是由于职权分配不明，责任下发不清，缺乏监管机制，内部控制难以真正落到实处。（二）风险评估方面建立成熟完善、科学合理的风险预算体系是预防和应对风险的基础，风险预算体系越健全，则企业能够有效预防风险的可能性就越大。然而在对风险进行预测的过程中，企业内部审计工作在风险测算中发挥的作用往往被忽视，导致缺乏企业风险预测能力，企业预防和应对风险的机动性变差。此外，不少从业人员业务素质过低，对风险测算工作往往仅停留在定性的、主观性的分析上，难以对数据进行有效挖掘，过于追求工作业绩而不认真对市场环境、企业状况进行分析，这极大地制约了企业的良性循环发展。同时，部分中石油子公司的高层管理者，在重要的人事安排、重要的策略决断、重要的项目决议以及巨额资金的管理等问题上，没能对客观实际情况进行分析，仅仅依靠主观经验进行决策，这使得企业面临的风险增大，导致企业遭受许多本可避免的损失。（三）控制活动方面内部控制体系还存在和企业内部原有体系不兼容的问题，表现为内部控制体系和公司现行体系存在矛盾。在现行体系下，某些控制活动本已有效开展，然而根据内部控制体系的要求，需要按照另一套标准执行，这显然是没有必要的，导致内部控制体系和现有体系格格不老字号品牌营销企业与经济1042023 年 3 月（下）入。例如，根据现行的体系，企业对公司各部门的费用审批是通过人工手动审批的，并且此项工作已经得到有效开展，但根据内部控制体系的要求，该项工作要在网上完成，这实际上和现行体系的工作是重复的，而且增加了不必要的工作，反而导致了工作效率的下降。三、完善中石油内部控制应采取的措施（一）建立符合公司管理实际需求的内控监管体系 中国石油天然气股份有限公司的内控体系虽已经逐渐完善，但是将来的发展方向是采用更高水平的集约化制度，内部控制的具体控制手段应当与公司实际的工作情况相符合，在完成风险控制目标的时候，还要逐渐减少每个岗位日常实际工作中与内控措施的非必要重复劳动。这样既降低了每个岗位的劳动强度，又使内控工作的效果得到了强化，使内部控制成为公司原来的管理架构的一个部分，这样的管理架构才能成为高水平、高效率且更易被企业和职工接受的内控架构。此外，还应该依据内部控制标准以及它的配套规范的要求，与公司的运营管理和业务控制等现实需要相结合，建立由董事会、监事会、独立董事、管理层和员工代表大会等共同组成的内部控制监管体系，设置以审计部门为中心的日常控制监管组织，推行各个子公司、公司各隶属单位按期汇报的要求，采取审计部门负责人按时向董事会汇报内部控制实际运行情况工作报告的制度，保证内部控制有效运行和反馈，促进内部控制架构各个组成部分的有效调整。（二）选拔德才能兼备的中基层干部以加大内部控制执行力度 经济发展的趋势是知识经济，人才是企业争夺的重要资源。使用好人才，服务好人才，坚持以人为本，是所有公司的发展使命和社会职责。中石油是影响我国能源行业的国际性大公司，应该成为发展知识经济的领头羊，需要加大对培养人才的投入，从外部引进急需人才，从内部培养优质人才，提升干部的管理能力和领导能力，使他们成为实行内部控制制度的标兵。通过加强对干部的培养，加强治理权与管理权的分离，对企业各个部门、每个岗位的职责有明确的界定，建立责任追溯制度和问责制度，保证每一个部门和每一个员工都能够高效地完成自己的工作，每一份工作也都有明确的人高效地完 成；系统地考核员工的整体素质，保证所有岗位的员工满足各项指标和标准；加强对内控员工的再培训，对关键岗位职工和新上岗职工要进行系统的培训和管理。（三）进行准确的风险评估，建立健全风险评估评价机制根据企业内部控制基本规范的规定，内控体系是风险评估的重要组成部分，是企业预防风险、科学有效地研究活动中的风险和完成控制风险的目标，制定合理的风险应对策略，是执行内部控制的关键内容。所以，需要提高公司管理者的风险意识。COSO 内部控制整体结构中规定了风险评估的过程，其中包括：制定企业的发展目标、评估实现目标的风险、推算出风险导致的可能情况和结果，以及针对风险评估的情况制定出合适的控制方案。从上述过程中，我们可以感觉到公司的风险对原定的目标产生的影响，此时，内部审计发挥的作用就显现了。内审机构可以综合、高效、定期地向公司各部门和职工了解实际情况，同时从全局出发，综合、全面地分析和研究公司的整体状况和每个部门潜在的风险，帮助管理人员和治理人员预防风险，这样就可以使风险评估制度更加完善。结论内部控制建设是现代公司管理体系的重要部分，控制制度是否完善及其能否顺利地执行，是公司在市场经济制度下能否生存与发展的关键因素，也是公司达到战略目的和实现发展目标的先决条件。中石油在全体员工的共同努力下，通过狠抓落实，持续改进，增强了执行力，确保了内控体系的有效运行。针对中石油公司的内部控制问题，提出了相应的意见和建议，包括优化法人管理架构、完善内部控制的有关标准规范、建立高效的信息交流体系、提升人力资源服务水平、加强内部监管，防止内部控制成为摆设，实施精准的风险评估，与此同时，还要加强创新，保证石油公司能够适应外界经济情况的变化。参考文献：1杨祥彬.加强石油企业内部控制建设之我见J.中国总会计师，2010（5）：139-140.2 王丽丽.内部控制评价及其与盈余质量相关性研究的文献综述 J.时代金融，2013（36）：27.3 丁仁勇.关于石油企业内部控制制度审计的思考 J.中国新技术新产品，2010（6）：200.作者简介：白晓娟，女，汉族，1986 年 11 月生，陕西富县人，本科，讲师，研究方向：企业管理。