中国石油山东销售公司内部审计与风险管理

1、中国石油山东销售公司内部审计与风险管理3中国石油山东销售公司风险管理现状31中国石油山东销售公司简介中国石油山东销售公司是中国石油天然气股份有限公司在山东省设立的全资分公司，自2000年进入山东地区开发成品油销售网络，主要从事汽油、柴油、润滑油等成品油的批发和零售业务公司成立几年来，累计完成总投资1769亿元，现有总资产2538亿元；拥有资产型油库19座，库容2748万立方米，加油站651座；成品油年销售量340万吨；累计实现利润15亿元；共有员工8000余人山东公司以占山东市场15的库容、8的加油站比例，占领了山东成品油市场近30的销售份额。表3-1是山东销售公司2002年到2006年的基本

2、情况，从表中可以看出，公司油品销售收入持续增加，销售网络不断扩张，市场占有率不断提高，公司发展潜力巨大。到“十一五”末，山东公司资产型油库计划达到23座，总库容45万立方米，加油站数量计划达到1000座，销售总量达到480万吨，零售量300万吨。作为中国石油股份有限公司区外成品油销售公司，山东公司在市场开发的过程中，形成了各种类型的销售网络，所属二级公司覆盖内陆沿海，油库加油站有全资、控股、租赁等不同的性质，管理模式有全资控股“一拖二气跨地区统一管理等不同的方式32中国石油山东销售公司风险管理情况321中国石油山东销售公司内控制度参与风险管理情况石油销售行业是一个高风险行业，因此对经营管理的风

3、险进行有效的管理是十分有必要的，山东销售公司建立初期，以选择性风险和制度风险为主，即通过竞争取得山东市场的占有率，通过油库收购、租赁等高风险项目打破中国石化对于山东市场的垄断地位；同时，由于对山东市场环境不熟悉，公司的管理制度、代理人选择、企业目标都十分不完善，表现出对市场的不适应性；随后，在企业经营初期，风险更多的表现为经营性风险和道德风险，公司总是面临着管理流程设计不完善、管理者个人道德、财务管理漏洞、对外诚信危机等一系列问题。现阶段，为了促使各项经营管理活动进一步规范、有序运行，增强风险防范能力，山东销售公司于2005年建立了内部控制体系。依托公司原有的管理优势，结合油品销售企业和山东公

4、司自身的特点，建立了统一的业务流程和风险防范、控制体系，山东公司内部控制体系具有统一性(强调工作部署统一，业务流程统一、管理制度统一)；广泛性(从控制环境建设，立足关键控制，强调内控体系建设中的全方位、全过程和全员参与)：有效性(注重体系审计的合理性和可操作性，强调涉及科学，执行有力)；承继性(注重搞好与现有规章制度、与实际工作需要和经营管理要求的衔接)等特点，是公司风险管理的必要基础按照coso框架要求，山东销售公司内部控制体系包含控制环境、风险评估、控制活动、信息与沟通、监督五部分内容，其中控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着山东销售公司内部控制的贯彻执行、公

5、司经营目标及整体战略目标的实现。控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施以及反舞弊等内容。通过体系建设，山东销售公司已查找出存在于经营管理过程中的154个一般业务风险，80个重要风险；合计实施的控制措施共有554个，其中对于重要风险开展的关键控制293个；完善的适用于风险控制的管理制度76项，基本涵盖了企业经营中的风险点。伴随内部控制体系的建设，在公司经营规模日益扩大的过程中，企业管理水平和抗风险能力的不断提高322中国石油山东销售公司内部审计参与风险管理的实践山东公司对审计工作非常重视，目前，公司的发展给内部审计工作提出了更高的

6、要求，内部审计部门开展了一系列现代管理审计，参与企业的风险管理，确保公司“三位一体”监督体系的稳步前进。以下以烟台公司油库油品库存溢耗为例来探索公司内部审计参与风险管理的实践。(1)风险识别表51、图5一l是山东销售公司业务流程与业务风险对照表，从表中可以看出，山东销售公司的重要业务风险集中在存货管理流程以及财务管理流程被审计单位应按照山东公司成品油计量管理暂行办法进行计量验收和质量、数量验收，发现超过规定损耗及质量异常情况必须启动油品质量差异处理程序和油品数量差异处理程序油库应及时办理实物验收，验收程序包括单据审核、质量检验和数量检测。单据审核油库应将随车、随船而来的铁路运单、油轮装船测量记

7、录、油品计量单、发货通知单上的车号、油品品名、油品规格和油品数量，与配置计划或内部调拨单上的内容确认、核对相符。质量检验。油库应按质量检验标准，对到达油库的油品及时进行油品质量检验，记录检验结果，判定油品质量是否合格。数量检测。油库应按照规定对入库油品进行实际测量，计算实收数量并做好记录，同时与发货通知单、内部调拨单上的数量进行核对，确定溢损数量。油品验收入库后，计量员应填写油品入库单，分别与核算员、实物保管员核对。油品出库油品付出应区分销售付出、内部调拨付出。付出手续必须完备。油库对外销售采用计重密度，而内部调拨采取标准密度。营业室开具的提油单(销售通知单)或内部调拨单，应分别交油库核算员、

8、保管员和客户。油库将当日提油单(销售通知单)、内部调拨单、出门证交计量员、核算员、保管员进行核对，保证与当日销售日报表中发出油品的数量、品种、规格、单价、金额相符油品库存溢耗审计单位应按照库存商品管理办法定期对油品库存进行实地盘点，并按规定填制统一的库存商品盘点表，对盘盈、盘亏的油品，要区别不同品号，注明原因和有关人员的责任，并形成书面报告，向有关领导汇报。审计盘点得出的溢耗与油库计量保管帐进行对比，分析损耗是否准确。基础管理油库油品账面成本真实、准确；处理盘盈、盘亏油品的审批手续完备；油品库存核算账务处理正确、及时；对串号油品按规定及时进行调整并作账务处理；油库“三员”核对(计量、保管、核算

9、)规范；油库保管账、计量账、客存(客欠)明细账、流量表泵码付出明细账、付油日报及销售日报付出明细表、盘点明细表中的内容真实、记载一致、准确；营业款及时足额存入指定的银行或有银行上门收款；银行刷卡应建立相关记录；预收账款必须及时入账；油库不得以白条出库、赊销油品、并将油品损失隐藏在客存红字中、或者通过油品进货在途、油品销售在途、油品货到未付款、代储油品、自用油来掩盖损失；按照山东公司要求在停批保零时期控制销售数量，并保证销售价格执行到位。人员分工t负责现场盘点，并通过盘点数据计算油品溢耗数量，分析油品溢耗原因，尤其注意现阶段内部调拨采取实际密度对于油品重量的影响”负责油品入库情况，通过账表册的核

10、对以及盘点计算出的油品溢耗情况，检查油品入库程序的合理性以及入库油品数量的真实性。lillt*负责油品出库情况，通过账表册的核对以及盘点计算出的油品溢耗情况，检查油品出库程序的合理性以及油品销售情况的真实性。负责基础工作审计，通过账表册的核对检查油库管理情况是否能够保证油品安全、高效管理。实施油品库存溢耗风险审计对审计发现的处理发现的问题油品入库损耗超定额，超定额损耗没有做油品超耗处理通知单上报；油品销售价格低于最低限价：部分客户客存油时间较长，在无任何依据的情况下核销客户客存油油库盘盈油品处理，存在客户要求提油的风险；出借油品没办理相关手续；油库进行清罐处理，油品损失，但是对于清罐行为的工作

11、程序以及如何确定清罐亏损数量没有合理的实施证据予以说明；油船发油管线油品储存时间较长；在油罐没有动转的情况下，亏损数量较大。提出的合理建议建议制定油库清罐管理办法、规范清罐行为，避免企业效益流失；对于油品购进环节超定额损耗没有做油品超耗处理通知单上报，应积极与相关部门协调对超定额损耗量的油品进行索赔，避免企业损失；对于违反内部明电，油品销售价格低于最低限价，客存量没在规定的时间内清空，必须严肃销售纪律，查明原因，对责任人做出处理，挽回企业经济损失；加强油品储存管理，对于日常储存过程中的油品盈亏进行认真分析，确保数量真实准确，烟台公司应对所属油库基本情况进行一次全面摸底，通过量化，查找盈亏率差异

12、的原因，以便更好的开展油库管理工作；建立“三位一体”的监督体系，即以纪委、审计、财务为一体的各司其职、分工协作的监督体系。编制风险审计报告后续审计根据上报的风险审计整改报告，进行后续审计(4)结合以上工作流程，现将油品库存溢耗审计与风险管理总结如下：存货、应收账款、销售价格等是公司存货风险管理的重点对象。对这些风险大且对组织目标实现有重要影响的领域必须重点审计。第一，缺乏健全的风险管理组织体系。对于山东公司而言，区外市场就意味着太多的不确定，也意味着企业风险会随时发生，如果没有有效的风险管理组织，公司的风险管理也只能是形式化的，没有实质意义。随着石油石化企业改革的不断深入，山东销售公司建立起了

13、营销、调运、管理、分配等各种规章制度和组织体系，但是组织化、制度化的风险管理控制结构仍没有建立起来，企业各部门、各员工之间的风险管理的责、权、利不明确，一旦风险发生，互相推该，逃避责任。而风险责任的划分不明以及部门人员之间的相互推诿，必然会削弱山东公司对于风险的实际控制能力，必将无法达到高效发展的企业目标。第二，没有设置和启动风险预警系统。现阶段，企业风险预警的重要性随着科学技术的加速发展，产品更新换代日益加快，企业潜在的管理风险大幅增加，而规避风险最为有效的方法是建立预警系统，加强风险管理。通过风险评估等专门技术及早发现各类风险，并针对具体风险采取有效的控制措施进行防范，阻止风险的进一步扩展

14、。山东销售公司对市场运作、资金运营、投资经营、对外经营中的风险因素缺乏科学的分析预测；没有建立一个便于风险信息传递的规范化的风险管理信息系统，风险信息源、风险信息传输系统和风险管理者之间不能形成一个有机整体，往往不能正常运转，风险信息失真、延误严重；企业的经营管理者缺乏风险管理的超前决策，对风险征兆反应迟钝第三，对风险的事中管理不力开展风险事中管理是企业提高管理水平，提升市场地位的有效措施，也是大部分企业在风险管理实践中总结的有效管理办法。当风险爆发时，公司如果不能正确地把握风险的性质、程度和范围，缺乏对风险管理的迅速应变能力，强有力的解决措施迟迟不能落实，从而延误了时机，往往一个单纯的意外事

15、件造成对企业的致命损失。第四，内部审计的参与风险管理的程度不够。内部控制体系建设过程中内审部门没有适当的参与，事后形成的体系手册没有经过内审部门的测试，体系对风险认定的准确性和控制风险的有效性不能得保证。此外，山东公司内审部门在公司重大事项的决策、制度制定、重大工程项目招投标等经营环节没有参与，事前、事中的监督作用没有得以发挥，不能有效的控制风险。33中国石油山东销售公司内部审计参与风险管理的必要性(1)山东公司战略制定缺乏风险理念。在管理控制总架构内，公司在发展战略、经营战略、管理战略等重大战略的制定过程中都明确了具体的目标、方法和措施，事实上公司在制订发展战略中存在着投资风险和财务风险，在

16、经营战略中存在着营销风险、产品风险和品牌风险，在管理决策中存在组织风险、业务风险、人事风险等等。而以上战略中任何一项只要形成风险，都将给公司带来丧失竞争力、陷于经营困境的结果。这样的例子在企业里比比皆是，其中原因各不相同，但有一点是可以肯定的，未开展风险审计的企业，其失败可能性要大于已开展风险审计的企业。(2)山东公司管理控制中缺乏风险管理设计。a，缺少对外部风险的设计对公司经营活动产生重大影响的外部环境因素主要有市场因素、政策因素、法律因素等。公司内部管理控制中如果缺少对以上风险的系统性控制，公司的经营风险必将大大增加。b，缺乏防范内部风险设计。一是公司在投资、调运、营销等环节中授权不当或失

17、控，使原有的内部控制遭到破坏。二是在人、财、物等价值管理环节中，部分人员利欲熏心，道德丧失，共同贪污、盗窃公司财产，串案、窝案屡有发生，使内部控制失去作用三是在营销、授权、信息处理、诚信等管理控制方面缺乏相互牵制，使管理制度的执行出现“无效果”现象。四是公司内部个别部门在执行年度内部管理制度上出现“应为而不为”或“应不为而为之”的情况，使得舞弊行为和失控现象屡有发生，削弱控制效率，暴露出风险管理设计的薄弱之处(3)山东公司的异常活动超出管理控制的设计范围。内部控制成本不得大于其预期效益是内部控制的一个基本原则，但实际工作中有的控制成本和效益在设计时需要凭借个人主观判断，具有不确定性，主观判断的

18、失误会使控制的效果不佳。如销售部较多的企业，在应收款核对过程中，大部分不采取逐户核对的方法，往往确定一个管理层可接受的风险额度进行核对，这样势必会增加内部控制的风险。另外，在对所属公司授权中，为避免集权带来的内部交易成本过高，公司一般会采用加大分权、加大内部控制风险的做法。(4)山东公司风险审计与内部管理控制的互补关系完善管理制度，降低审计风险。尽管各个企业在内部组织结构控制、授权批准控制、人员素质控制、预算控制、风险控制，信息系统控制等方面控制的侧重点不一样，但有一点是相同的，即为实现企业内部所要控制的管理目标而在市场多变、各种变数加大的情况下，公司内部的管理制度中应将风险控制作为首要内容不

19、断完善，因为内控制度健全，审计测试的范围就越小，风险也越小。这种关系决定了公司必须完善各项内部管理制度建设、提高内控效果建立两者之间的“强强”互补关系。从作用上看，内部管理控制是公司管理工作的基础，风险审计是防范企业风险的预警系统，要逐步建立一种在“管理过程中控制、在风险发生前防范”的运行模式，通过内部管理制度的硬“基础”来提供风险管理平台。同时，通过风险审计发现化解各类风险，解决内控制度中“循章不力”和“应为而不为”的弊端。使两者在规范企业经营行为，保障经济安全运行上发挥“强强”联合的推动作用。风险审计推动内部管理里控制的发展。一个有效的风险审计系统，从三个方面促进内部管理控制的发展。一是在

20、内部管理制度的建立上将可能预计发生的风险通过风险系统予以防范；二是对内部管理制度执行过程中的偏移行为予以揭示，及时纠偏：三是在内部管理制度执行结果出现失误时，及时进行更正，减少损失。34中国石油山东销售公司内部审计参与风险管理的可行性(1)管理层的超前意识为内部审计参与风险管理的实施奠定了基础。自2002年起，山东公司的领导就要求内部审计部门结合国际先进企业管理模式，探索风险预警审计途径。因此内部审计部门多次开展企业风险评价考核指标的确定、年度风险评估预算等专项调研工作。在中国内部审计协会发布的内部审计准则第16号一风险管理审计后，公司明确指示必须按标准的要求开展工作，将审计的重点放在事前的风

21、险防范上，提升内部审计增值服务的层次和效果。为达到公司管理目标，内部审计部门开展了大量的风险测试项目，为风险管理审计工作的有效开展提供了基础资源。(2)山东公司扁平化的管理机制和独特的企业文化，为内部审计参与风险管理的推动创造了条件。公司内部审计部门处于公司业务流程的“管理流程”中，有着很高的权威性；同时由于企业扁平化的管理机制，各项相关措旄的推荐可以直达企业的终端环节；而为整个公司高度认同的“一票到底、一站到位”企业文化也确保了风险管理机制执行的有效性。(3)山东公司高度集成的信息化建设成果，为风险评估实现系统取数提供了支持。在整个风险管理机制中，量化而准确的风险评估结果是管理成败的关键。由于公司在物流、资金流，人力资源、工程建设等均建立了集成化的信息共享系统，且所有系统均对内部审计部门开放查询，所以在评估中内部审计部门可以及时取得评估所需的真实有效的数据。(4)山东公司审计部门日常经济责任审计成果的应用，为内部审计参与风险管理的开展提供了机制保障。山东公司已经运作多年的“日常化”审计管理机制，使各单位的经营管理状况和主要管理瓶颈问题，实际整改情况等资料，均被纳入日常审计监控台帐中，为信息系统外的评估项目取数的准确性提供了保障。(5)山东公司内部