中石油企业内部控制有效性研究.doc

中石油企业内部控制有效性研究 上海立信会计学院行卓群 【摘要】有效的内部控制离不开合适的内外部环境。本文分析发现，较为完善的内部控制体系在中石油国际化战略中发挥了重要作用。企业应当根据内外部环境的变化不断完善内部控制。 【关键词】内部控制控制环境动态调整 一、引言 1972年美国准则委员会（FASB）发布了审计准则公告，对内部控制提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。根据美国COSO委员会颁布的企业风险管理总体框架（ERM）定义，内部控制是由董事、管理层及其他人员在公司内部进行的，目的是为了经营的有效性，财务报告的可靠性，对法律法规的遵循性提供合理的保证的过程（孔德兰，xx）。本文以具有示范效应的的中石油为例，分析其内部控制建设中存在的不足，试图为进一步完善内部控制提出建议。 二、中石油内部控制建设概述 （一）中石油内部控制内容 中国石油天然气股份有限公司（以下简称中石油）于xx年12月颁布了适用于企业内部的内部控制管理手册。内部控制管理将控制分为：战略目标，经营活动控制，财务报告控制，合规性控制，从公司层面和业务层面实施控制，从公司层面事实的内部控制包括控制环境范围内的内部控制（包括道德准则的建立与推行、高管基调、检举揭发机制、权限和指责分工、审计委员会、IT环境与组织以及人力资源政策等），反舞弊程序与控制，风险评估流程，集中化的处理和程序，监督（包括持续监督、独立评估和缺陷报告），经营活动分析、审核，期末财务报告流程，统一的规章制度；业务层面控制（业务处理程序中的批准与授权、审核与复核等），内控必须针对公司的每项业务都有必要和恰当的政策和程序，并确保控制行为得到恰当执行。内部控制内容：财务分析报告，财务会计报告流程，风险控制文档编制规范，风险控制文档，关键控制文档。中石油的内部控制措施具体包括开展财务分析活动，并对报告的真实性进行核实；建立并不断完善财务会计报告流程，建立风险控制文档，补充修订现有制度，确认关键控制，对重要业务流程中的风险和控制制定统一的规范性文件。 （二）中石油内部控制措施 中石油还根据变化的内外部环境调整控制措施，并完善相应的制度。对风险管理机构及职责分工、控制方法、控制子设计程序、关键控制的确认、控制实施与监督、控制措施的更新与维护等进行了明确规定。随着公司经营活动外部环境和内部管理的变化，风险评估的结果也会不断更新，控制活动也将随之发生变化，中石油内部部门每年定期组织相关部门对新增或变动的风险进行以下判断：是否有新增的控制活动，已有的控制活动是否有变化，这些控制活动中那些是关键控制，然后将这些新增或变化后的控制活动记录在风险控制文档中，并根据识别出的关键控制对关键控制文档进行更新。 （三）中石油内部控制成效 中石油内部控制建设顺利完成，企业内部控制模式也开始与国际接轨，按照国际标准通过加强内部控制完善公司治理，实现了国际接轨，通过有效的内部控制积极维护投资者利益，为投资创造价值，中石油发行的美国存托股份及H股于2000年4月6日及4月7日分别在纽约证券交易所有限公司及香港联合交易所有限公司挂牌上市（纽约证券交易所ADS代码PTR，香港联合交易所股票代码857），xx年11月5日在上海证券交易所挂牌上市。中石油较早建设内部控制体系，并因此而得以建立较为规范的现代企业制度体系，为实现国际化的发展战略奠定了扎实的管理基础。 三、中石油内部控制存在的问题 （一）企业内部监督薄弱 内部监管是内部控制目标得以实现的重要保证，是维护内部控制体系正常运行的基础，贯穿于企业内部控制全过程。xx年8月发生的“中石油四高管被调查”事件，涉案人员李林华涉嫌工程招标及设备采购不公开招标，为暗箱操作、贪污受贿提供了便利。中石油虽然设立了监事会及其他监管程序和制度，但是它并没有对管理层起到全面的监督作用，管理层得不到约束，以至于出现徇私舞弊的现象，损害了公司利益。 （二）内部控制执行弱化 中石油经过改革形成了成熟的内部控制理论体系，但内部控制体系的价值离不开切实有效的执行。辽宁某销售公司xx年6月起开始采用POS系统管理收付款业务，但是针对收付款的内部控制制度仍然以现金收付控制为主，在执行的过程中不仅没有对POS系统进行控制，造成收付款内部控制的内容缺失，同时在现金内部控制工作上浪费了大量人力资源。发生上述问题的原因在于内部控制执行机构设置不合理，中石油总部设置了内部控制和风险管理部门，有些下属销售公司却没有独立的内部控制部门，存在其他部门兼职内部控制工作，在内部控制执行的过程中由于权力交叉，容易出现徇私舞弊。此外内部控制体系没有根据实际情况及时更新。 （三）重大事件风险控制低效 xx年6月30日晚间，位于辽宁省大连市金州新区的中石油新大一线输油管线发生爆裂，溢出原油流入市政污水管网导致爆炸起火。xx年8月11日长庆油田发生的井喷事故，事故发生近十个小时，仍未完全扑灭。此类重大事件属于中石油正常经营过程中的意外但必须能够有效应对的重大事件，在内部控制活动中具有非常重要的地位。及时有效地处置相关重大事件是降低风险损失的重要环节。风险评估是内部控制的重要部分，只有事先对非常事件作出充分评估，并提供有效的风险控制解决方案，才是有效的重要内部控制活动（侯晓靖,韦妍梅，xx）。 （四）企业内部审计不完善 xx年，中石油在“中国西气东输二线”项目中被查出天然气管道和站场施工合同招标不规范率高达80%。审计署网站公布，中石油xx年度财务收支审计结果显示，xx年1月至xx年7月，所属抚顺石化分公司等9家单位部分工程建设和物资采购未按规定公开招标，违规合同金额260.35亿元，其中工程建设238.51亿元，物资采购21.4亿元，包括会计核算、财务管理、内部管理等共35项问题。中石油尽管建立了较为明确的内部审计体系，但下属公司审计独立性受限，许多下属公司没有设置独立的内部控制审计部门，或者内部控制审计工作开展受到管理层的干预，降低了内控报告的客观性，容易产生不真实的会计信息，出现舞弊现象，增加经营风险的同时也不利于企业决策的实施。此外，中石油在内部审计中，仅仅注重审计的质量，发现大量问题，但未能就相关问题提出有效的解决方案或建议。 四、中石油内部控制完善的建议 （一）优化企业内部控制环境 要充分认识到内部控制的重要性，内部控制的意识要深入人心，用心完善内部控制建设。只有设立合理高效的公司治理结构，明确划分权责关系，使各职务之间相互协调合作，相互监督，相互制约，从根本上维护内部控制的严肃性；应加强员工内部控制培训，制定严格合理的员工绩效评定并且配合相应的奖惩措施，利用标准化的内部控制制度约束员工行为。同时，充分调动员工的积极性，努力发现和反馈内部控制存在的问题，为完善内部控制提供相应建议。 （二）完善HSE管理系统 HSE管理体系，是健康（Health）、安全（Safety）和环境(Environment）三位一体的管理体系，该体系是近几年出现的国际石油天然气工业通行的管理体系。中石油虽然采用HSE管理体系，但在施工作业中仍然存在施工环境不规范，操作人员经验不足，施工现场监督不到位，作业人员安全意识薄弱，突发事件解决预案不完善等问题。要完善HSE管理系统，首先，应精确突发事件的风险识别和风险评估；其次，把HSE管理体系和安全生产标准化结合执行，最后，HSE管理体系的运行离不开监督，也为实现HSE管理体系的三大目标提供了双重保障。HSE管理系统可以帮助企业降低风险，保护了企业的财产。 （三）重视内部控制审计 应该从内审和外审两方面入手。内审方面，必须确保审计部门的独立性，尤其是下属公司审计，不能受公司管理层影响，客观地评价企业内部控制，同时还要对审计人员定期进行专业培训，提高其专业胜任能力；外审方面，聘请会计师事务所对企业内部控制的有效性进行审查，并及时提供管理建议书，以此为依据改进内部控制。 中石油在企业内部控制方面也开创了先河，但仍然存在许多问题，因此，今后中石油应该借鉴西方国家内部控制建设经验，结合企业实际情况进一步完善内部控制模式，更好地与国际接轨。 参考文献 1孔德兰.企业内部控制标准体系建设模式的国际比较和启示J.现代财经,xx（11）. 2郑石桥，徐国强，邓柯，王建军.内部控制结构类型、影响因素及效果研究.审计研究，xx（1）. 3郑石