对石油企业实施内部控制的思考

　　一、石油企业实施内部控制的必要性

　　1.建立健全内部控制，对于完善现代企业制度和法人治理结构，进一步规范经营管理具有重要的现实意义。石油企业能否建立一套完备的内控制度，使各项工作做到授权有度、风险受控、操作规范;使公司全体员工在统一目标的指引下按照规范的要求正确地做事，最大限度规避无序、降低风险，确保公司价值最大化、股东回报最大化，仍是目前迫切需要解决的问题。因此，建立健全内控体系并对其有效运行进行评价，完善法人治理结构和实现经营机制转换，管理水平和经济效益的提高，将起到积极的促进作用。

　　2.建立健全内部控制，对于提高员工风险意识和有效规避企业风险具有重要的实践意义。随着石油企业加强国际风险勘探和涉及高风险金融投资业务等领域，企业经营、财务和业务风险都在加剧，通过建立有效的内控体系，引导员工进一步树立风险防范意识，探索和创新风险防范手段，整合利用内部审计等监督资源，由公司各部门参与作业管理的人员亲自评估，自觉采取行动改进现状，通过实现全员、全方位、全过程的风险控制体系，切实降低石油企业风险水平。

　　3.实施内部控制，是新经济和信息时代提升企业现代管理的重要手段。石油企业广泛引入了电子信息技术和ERP等信息管理系统，极大改变了内控的方式和特征，ERP为内控提供了不同的控制环境和手段，发挥的作用已超过了实体经济本身。

　　4.实施内部控制，对促进企业内部环境改善和加强企业管理必将起到积极的促进作用。由于内控体现新的管理思想，强调控制环境、人力资源激励和建立信息沟通机制的作用，打破了传统的上中下游“块块”和各专业部门“条条”管理界限，对涉及的决策、管理和操作等活动，就其关键业务、环节、单位和个人订立较为系统严谨的规矩，规范业务处理程序和管理行为，明确相关单位个人的责任和权利，这对石油企业提高一级法人管理集中度及整合各种有效资源，提高整体决策和控制能力，保障实现短期经营目标和长远战略目标具有深远意义。

　　二、石油企业实施内部控制的原则

　　依照国际通行的《内部控制整体框架》COSO要求，结合石油企业的实际，确定和建立内控体系的八项原则为：一是合规性原则，企业内控制度必须符合国家的法律、法规和政策，符合股份公司上市地证券监管机构有关上市公司的法律、法规和要求。二是全面性与系统性原则。明确《内部控制手册》涉及石油企业经营活动的各方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。企业的每一名员工既是内控主体，又是内控客体;既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约，从而使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的整体，确保各部门和各岗位均能按特定的目标发挥作用，最终实现公司内控的总体目标。三是内部牵制及不相容原则。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。四是权责明确、奖惩结合原则。根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任并赋予相应的权限,制定操作规则和处理程序，确定追究、查处责任的措施与奖惩办法等，使权有所属，责有所归，利有所享。五是成本效益原则。力争以最少的控制或最低管理成本获取最大的经济效益，要实行有选择的控制，努力降低控制成本，精简机构和人员，改进控制方法和手段，提高效率。六是可操作性原则。《内部控制手册》必须符合股份公司实际，无论是业务流程控制点的设置，还是授权项目权限的确定，要保证可操作性。七是包容性原则。《内部控制手册》是依据企业现行各项管理制度，为控制风险而编制的一系列业务流程控制体系，内容涵盖投资、生产、经营、财务、监督检查等方方面面。八是信息反馈原则。确定与控制工作有关的人员在信息传递中的任务与责任，规定信息的传递程序、收集方法和时间要求等事项，建立严密的记录、报告等信息反馈系统。

　　三、石油企业实施内部控制的主要内容

　　明确石油企业内部控制主体执行的内控活动是内控体系的核心。根据内控主体的层次，可分为公司治理层面、公司管理层面和公司业务执行层面的内控。

　　1.公司治理层面的内部控制。公司治理层面的内控是最高层次的内控，包括股东大会、董事会、总裁三个层面，侧重于内控环境建设。2.公司管理层面的内部控制。管理层面包括各事业部或职能部门、下属各分公司经理、分公司副经理、分公司处室负责人等，侧重于控制活动、信息与沟通及监督等内控要素的活动，起着对上、对下信息沟通和监控下属运行的功能。3.执行层面的内部控制。业务活动控制在公司内部控制体系中举足轻重，应把每一个业务流程分解成若干业务步骤，每一步骤包括一个或几个控制点。通过控制点体现所有的控制思想，如不相容职责分离控制、业务处理程序控制、预算控制、资产保护控制、文件记录控制、内部报告控制、人员素质控制等。

　　四、实施内部控制应把握的几个关键问题

　　1.建立健全与内部控制要求相适应的领导组织机构。把内控作为一把手工程，分级成立内控领导机构，成员由财务、计划、审计等职能部门组成，确保内控的建设和实施工作的组织到位。2.全面深入地开展内部控制培训工作。全面实施内控制度，需要广泛的群众基础，要全员培训，把综合培训与专业培训相结合，确保培训覆盖率达 100%。3.不断对内部控制实施情况进行监督评价。要根据COSO框架要求，对内控的执行情况不断进行检查和评价，从而及时发现、总结和解决实施中存在的问题，不断完善内控体系。4.结合企业管理实践不断深完善内部控制体系。要针对内控的要求，对企业管理的各个层面进行优化改善，从而实现内控与企业管理的融合。

对石油企业实施内部控制的思考

　　一、石油企业实施内部控制的必要性

　　1.建立健全内部控制，对于完善现代企业制度和法人治理结构，进一步规范经营管理具有重要的现实意义。石油企业能否建立一套完备的内控制度，使各项工作做到授权有度、风险受控、操作规范;使公司全体员工在统一目标的指引下按照规范的要求正确地做事，最大限度规避无序、降低风险，确保公司价值最大化、股东回报最大化，仍是目前迫切需要解决的问题。因此，建立健全内控体系并对其有效运行进行评价，完善法人治理结构和实现经营机制转换，管理水平和经济效益的提高，将起到积极的促进作用。

　　2.建立健全内部控制，对于提高员工风险意识和有效规避企业风险具有重要的实践意义。随着石油企业加强国际风险勘探和涉及高风险金融投资业务等领域，企业经营、财务和业务风险都在加剧，通过建立有效的内控体系，引导员工进一步树立风险防范意识，探索和创新风险防范手段，整合利用内部审计等监督资源，由公司各部门参与作业管理的人员亲自评估，自觉采取行动改进现状，通过实现全员、全方位、全过程的风险控制体系，切实降低石油企业风险水平。

　　3.实施内部控制，是新经济和信息时代提升企业现代管理的重要手段。石油企业广泛引入了电子信息技术和ERP等信息管理系统，极大改变了内控的方式和特征，ERP为内控提供了不同的控制环境和手段，发挥的作用已超过了实体经济本身。

　　4.实施内部控制，对促进企业内部环境改善和加强企业管理必将起到积极的促进作用。由于内控体现新的管理思想，强调控制环境、人力资源激励和建立信息沟通机制的作用，打破了传统的上中下游“块块”和各专业部门“条条”管理界限，对涉及的决策、管理和操作等活动，就其关键业务、环节、单位和个人订立较为系统严谨的规矩，规范业务处理程序和管理行为，明确相关单位个人的责任和权利，这对石油企业提高一级法人管理集中度及整合各种有效资源，提高整体决策和控制能力，保障实现短期经营目标和长远战略目标具有深远意义。

　　二、石油企业实施内部控制的原则

　　依照国际通行的《内部控制整体框架》COSO要求，结合石油企业的实际，确定和建立内控体系的八项原则为：一是合规性原则，企业内控制度必须符合国家的法律、法规和政策，符合股份公司上市地证券监管机构有关上市公司的法律、法规和要求。二是全面性与系统性原则。明确《内部控制手册》涉及石油企业经营活动的各方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。企业的每一名员工既是内控主体，又是内控客体;既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约，从而使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的整体，确保各部门和各岗位均能按特定的目标发挥作用，最终实现公司内控的总体目标。三是内部牵制及不相容原则。内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。四是权责明确、奖惩结合原则。根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任并赋予相应的权限,制定操作规则和处理程序，确定追究、查处责任的措施与奖惩办法等，使权有所属，责有所归，利有所享。五是成本效益原则。力争以最少的控制或最低管理成本获取最大的经济效益，要实行有选择的控制，努力降低控制成本，精简机构和人员，改进控制方法和手段，提高效率。六是可操作性原则。《内部控制手册》必须符合股份公司实际，无论是业务流程控制点的设置，还是授权项目权限的确定，要保证可操作性。七是包容性原则。《内部控制手册》是依据企业现行各项管理制度，为控制风险而编制的一系列业务流程控制体系，内容涵盖投资、生产、经营、财务、监督检查等方方面面。八是信息反馈原则。确定与控制工作有关的人员在信息传递中的任务与责任，规定信息的传递程序、收集方法和时间要求等事项，建立严密的记录、报告等信息反馈系统。

　　三、石油企业实施内部控制的主要内容

　　明确石油企业内部控制主体执行的内控活动是内控体系的核心。根据内控主体的层次，可分为公司治理层面、公司管理层面和公司业务执行层面的内控。

　　1.公司治理层面的内部控制。公司治理层面的内控是最高层次的内控，包括股东大会、董事会、总裁三个层面，侧重于内控环境建设。2.公司管理层面的内部控制。管理层面包括各事业部或职能部门、下属各分公司经理、分公司副经理、分公司处室负责人等，侧重于控制活动、信息与沟通及监督等内控要素的活动，起着对上、对下信息沟通和监控下属运行的功能。3.执行层面的内部控制。业务活动控制在公司内部控制体系中举足轻重，应把每一个业务流程分解成若干业务步骤，每一步骤包括一个或几个控制点。通过控制点体现所有的控制思想，如不相容职责分离控制、业务处理程序控制、预算控制、资产保护控制、文件记录控制、内部报告控制、人员素质控制等。

　　四、实施内部控制应把握的几个关键问题

　　1.建立健全与内部控制要求相适应的领导组织机构。把内控作为一把手工程，分级成立内控领导机构，成员由财务、计划、审计等职能部门组成，确保内控的建设和实施工作的组织到位。2.全面深入地开展内部控制培训工作。全面实施内控制度，需要广泛的群众基础，要全员培训，把综合培训与专业培训相结合，确保培训覆盖率达 100%。3.不断对内部控制实施情况进行监督评价。要根据COSO框架要求，对内控的执行情况不断进行检查和评价，从而及时发现、总结和解决实施中存在的问题，不断完善内控体系。4.结合企业管理实践不断深完善内部控制体系。要针对内控的要求，对企业管理的各个层面进行优化改善，从而实现内控与企业管理的融合。