浅谈石油企业内部控制存在的问题与对策

龙源期刊网浅谈石油企业内部控制存在的问题与对策作者：耿彦军来源：《价值工程》2011年第35期（中国石油大学（华东），青岛266555）摘要：在我国的石油企业中，虽已建立起完整的内部控制体系并实现了有效运行，但是由于种种原因，企业目前的内控体系仍不成熟，存在一些问题有待解决。这就要求我们要不断探索和研究适合我国企业发展的内部控制体系。本文从现阶段我国石油企业内部控制存在的问题入手，对问题进行逐一分析，并一一给出了相应的解决措施。关键词：石油企业；内部控制；内部审计0引言诸如石油企业这类大型国有企业是我国国民经济的中流砥柱，对我国社会主义市场经济的持续稳定发展起着不可忽视的重要作用，而企业内部控制体系是否完善，对企业的健康发展又有着重大影响。但是，从石油企业的现状来看，其内部控制体系仍然存在一些问题，影响企业的长远发展。我们要认真分析问题，同时找出相应的解决措施，从而加强企业内部控制建设使其适应并且利于企业的发展。1现阶段石油企业内部控制存在的问题1.1法人治理结构不够完善中国石油天然气集团公司自2000年上市以来，已基本建立起了由股东大会、董事会、监事会、经理层构成的法人治理结构。由于它是由国有企业改制而来，股权结构是国家股和国有法人股占控股地位，社会公众股所占比例较小且分散。国有股一股独大的股权结构使作为公司权力机构的股东大会流于形式，难以发挥其应有的作用。同时，公司中存在董事长和总经理两职合一的现象，虽然这有利于提高公司的创新自由度，但却大大降低了高级管理人员监督的有效性。使得监事会也形同虚设，所谓的公司治理结构只是形式上的，未能真正发挥现代企业制度中董事会、监事会的职能，监督职能较弱。组织机构设置和权责分配不严谨，职责不清晰，不相容职务没有做到很好的分离。这些问题的存在都大大降低了内部控制制度执行的有效性。1.2企业高层风险意识薄弱，风险评估能力不足风险是指一个潜在事项的发生对目标实现产生的影响。所谓风险是不能实现目标的可能性，有目标才会有风险。企业以盈利为目的进行生产经营，这个过程必然存在风险。在石油企业中，甚至是许多国有企业中，高层管理人员由于对内控存在认知误区，认为内控就是简单的整章建制，忽视了内部控制是一种动态机制，在运行过程中环环相扣，相互制约，从而普遍缺少风险管控意识。没有成熟的风险评估和预测体系，企业所建立的风险评估评价机制也不够完善，内部审计在风险评估中的作用并没有得到充龙源期刊网分的体现，缺乏对各类业务可能面临的风险进行识别和评估的能力。这就使得企业自身的抗风险能力和应变能力变差。由于专业人员的缺乏，风险评估仅停留在定性的总体分析层面，定量分析很少，不懂得用数据说话，而多是用主观判断。一味的追求业绩而不重视风险，没有充分分析市场，影响企业的可持续发展。甚至有些石油企业的部分分公司在有关重大决策、重要人士任免、重大项目安排和大额度资金运作的决策时，仅凭管理者的感觉盲目作出判断，主观性过强。没有认识到内部控制体系在应对风险中的功能，造成内部失控，给企业带来不必要的损失。[1]1.3有关内部控制的相关法律法规仍不完善通过参看其他国家内控制度体系建设的案例，不难发现，从国际发展趋势看，对内部控制的立法规范是一个长期和必然的趋势。2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了我国第一部《企业内部控制基本规范》，标志着中国企业内部控制规范体系的基本建成。2009年7月1日起，该规范首先在上市公司范围内实行，并鼓励非上市的大中型企业执行。到2010年《企业内部控制配套指引》的出台，我们不难看出国家对企业内部控制的重视程度可见一斑。内部控制对提高企业经营管理水平和风险防范能力、促进企业可持续发展发挥着非常重要的作用，而对于维护社会主义市场经济秩序和社会公众利益也起到重要的指导作用。这些法律法规在一定程度上，有助于降低商业欺诈，提高财务信息的可靠性，但是并不能完全杜绝上市公司财务造假现象的发生。这些法规的出台，一定程度上缓解了国内内控依据不足的现状，但这仅仅只是提供了一个框架，这些规范还存在许多需要完善补充的地方。其中，国资委没有参与发布标准的部委，也是一个不容忽视的问题。1.4企业内部控制制度执行不严，监督、监管不够内部控制体系最重要的方面就是执行，很多企业虽然有一套完整的内控制度，但对责任的划分和量化不够明确，缺乏监督，使得制度在执行时并没有发挥出应有的作用。监督是对内部控制体系有效性进行评估的过程，持续、有效地监督是保障内控体系执行的重要方面。有些内控制度的漏洞过多，各控制环节松散不连贯，只停留在以补救为主的事后控制层面，无法真正做到事前的预算控制和实时控制。企业的监督既有内部监督，也有外部监督。目前石油企业虽然设立了内部审计机构，但不能真正发挥内审的作用，只是流于形式。我国虽已形成了包括政府监督和社会监督在内的企业外部监督体系，但是监督的效果却并不尽如人意，究其原因在于：各种监督标准不一、功能交叉，缺乏横向信息沟通，未形成有效的监督合力；有预定目标，却不据此执行；执业环境不规范、业务竞争不正当，又使得监督作用不能完全发挥出来。1.5信息与沟通存在障碍沟通是指企业内部成员观念和资讯传达与了解的过程，包括企业内部纵向和横向如企业内部各管理层级、责任单位、业务环节之间的沟通，也包括与外界个体如企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等的沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。这里的信息包括来源于企业内部的和外部的，企业可通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。目前，在我国的石油企业中，由于企业组织结构的特点，管理层次多，各部门之间信息沟通不畅，使得决策效益不明显。由于决策支持系统不够健全，使得信息的传递速度龙源期刊网大大减慢，甚至会使信息失真。这就造成了信息的不对称，使得决策效益难以体现。同时，企业的内部审计机构在企业沟通活动中本应该扮演重要的角色，但实际情况是它并没有充分发挥它应有的作用，未能在管理当局的授权和自身的职责方面对被审部门及事项审查后提出合理意见与建议，没有对内部控制系统的良好运行起到推动的作用。1.6人力资源管理机制不合理，财务人员整体素质有待加强一个企业人力资源管理机制是否完善对企业的发展具有深远的影响，是形成企业核心竞争力的基础。目前一些石油企业的地区分公司中，人力资源管理理念仍相对滞后，人事规划战略定位不准，没有引入竞争激励机制。在人才选拔、招聘、任免上难以做到公平公正、择优录用，权责不明，人浮于事的现象依然严重。企业缺乏完善的人力资源开发和培养体系，缺少公平完善的绩效考核机制，缺乏完善的激励系统。这就使得员工对企业的责任感和归宿感不强，从而对内部控制的认识、理解和执行能力差，大大削弱了员工执行内部控制的自觉性和警觉性。此外，企业主要以目标利润的完成情况作为业绩考核的主要依据，而忽视了其他相关指标的综合考察，容易导致经营管理人员一味的追求利润，而忽视内部控制制度的执行情况。企业不重视财务人员的培训，使得财务人员的业务能力无法适应环境的变化。企业中部分财务人员的素质较低，职业道德水准较差等，这些都无疑会影响到企业内部控制的贯彻和执行以及企业内控目标的实现。1.7石油企业对外部经济环境变化能力的适应不足石油企业由于其内部结构复杂，管理层级多，这些特点使得内部控制体系的设计成本过高。随着我国市场经济的发展，国有企业响应国家号召“走出去”，不少石油企业也纷纷在海外上市，然而适应能力不足这一问题也显现出来，使得本来就复杂的内控形式变得更加难以掌控。2改善石油企业内部控制现状的措施针对我国石油企业内部控制方面存在的问题，结合我国市场经济大环境，提出以下几点关于建设石油企业内部控制规范体系的措施。2.1改善法人治理结构要规范治理结构和议事规则。在决策、执行、监督等方面明确职责权限，形成科学有效的职责分工和制衡机制。在中石油集团公司的法人治理结构中，股东大会是权力机构，董事会是决策机构，监事会是监督机构，这三个机构之间应按照相互制衡、权责明确的原则行使职权。为此，必须严格限制董事长和总经理的重合，以增强董事会的独立性，并进一步强化监事会的权力。继续深化国有企业体制改革，为内部控制营造环境，从而更好的完善法人治理结构。好的内控环境是有效内控的基础，在已出台的《企业内部控制基本规范》中，内部环境是最重要的因素。通过进一步深化国有企业改革，完善现代企业组织结构，营造良好的内控环境，适当发展混合所有制经济，国有企业产权多元化，强化产权约束，在各级管理层间形成权责分配，避免决策层、管理层的交叉任职现象，把各项管理责任落到实处，达到权力制衡，确保内部控制充分有效，从而使法人治理结构得到改善。[1]龙源期刊网进行准确的风险评估，建立健全的风险评估评价机制按照《企业内部控制基本规范》，风险评估是内控体系的要素之一，是企业及时识别风险、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。因此，加强企业高层的风险意识是十分必要的。根据COSO内部控制整体框架，风险评估的过程包括确立企业的目标，识别目标相关的风险，评估识别出风险的后果和可能性，针对风险评估的结果，考虑适当的控制活动。从这一过程中，我们不难发现在企业所面临的风险会对既定目标产生影响，这时内部审计的作用就凸显出来了。内审机构可以全面、及时、经常地向企业各部门及人员了解具体情况，同时，统观全局，以长远、系统、独立的视角去发现、分析企业整体及各部分存在的各种风险，及时提醒管理层与治理层注意风险管理和控制，进而健全风险评价机制。通过定性、定量分析和横向、纵向分析相结合的办法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排队，确定关注点和优先控制的风险。再根据分析所得的结果，结合企业对风险的偏好和风险承受度，以及企业所处的发展阶段和业务拓展情况，持续收集与风险变化相关的信息，权衡风险与收益，确定并及时调整风险应对策略。常见的应对策略有：风险规避、风险降低、风险分担和风险承受。一般情况下，对战略、财务、运营和法律风险，可采取风险承受、风险回避、风险分担的方法，对能够通过保险、期货、对冲等金融手段进行理财的风险可采用风险分担、风险降低等方法。[2]2.3完善内部控制的相关法律法规关于内控的立法应征得更多部门和实务界广泛人士的意见，平衡各相关部门、各行业的利益关系，使得执行范围更加扩大，涉及问题更加细致深入，在更广的范围内达到共识，并在今后长期的时间内继续补充相关规定，提高该规范的法律效力。有关内部控制相关法律法规的制定是由财政部、证监会、审计署、银监会、保监会五部委共同协作的。而国资委作为国务院直属特设机构，代表国家履行出资人职责，其监管范围是中央所属企业的国有资产。那么对于企业内控的相关法律法规的制定也应该参与其中。国家方针政策的指导和支持是企业在面对市场国际化挑战时的强大后盾，也是提高国有企业国际竞争力的有力保障。2.4强化内部监督，防止内部控制流于形式企业内部控制是一个过程，是通过纳入管理过程的大量制度及活动实现的，在这个过程中，也充分体现了管理者的管理理念、管理风格和对管理目标的追求。要保证他的切实执行，就必须对内控过程进行充分监督、坚决杜绝形式主义。有些企业甚至片面的把内部审计的监督范围仅仅局限于对财务会计信息的核查上，而忽略了其对企业治理机制及各项业务流程是否得到有效执行方面的监督。内部审计对内部控制的监督如同企业的经营治理一样也是动态发展、不间断的，是一项日常性工作。内部审计作为内部控制的独立系统，分为定期和不定期。内部审计人员通过核对、遵行查核、评核等方法来确定会计财务及其他业务记录及各种表内容的准确性，查点财务实际存量与