周 洁
（中国石油化工股份有限公司石油勘探开发研究院 北京 100083）
摘 要：２００２年，美国国会和政府加速通过了《萨班斯法案》，其中４０４条款要求公众公司管理当局对企业内部控制的有效性进行披露，同时外部审计师必须对该份报告进行审计。我国于２００８年由财政部等五部委发布了《企业内部控制基本规范》，由此开启了我国企业内部控制的新局面， 以风险防控为导向的内控管理体系建设，对企业内部管理起到严格的规范作用，能够较为有效地防范各类风险。
教育期刊网 http://www.jyqkw.com
关键词 ：内部控制；风险防控；企业管理
中图分类号：F279.26 文献标识码：Ａ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６６５－２２７２．２０１5．09．０19
作者简介：周洁（１９８３-），男，工程硕士，中国石油化工股份有限公司石油勘探开发研究院工程师，研究方向：全面风险管理，企业全面风险管理体系建设。
收稿日期：２０１5－03－20
1 概述
１．１ 国际背景
２００１年１２月，美国最大的能源公司——安然公司，突然申请破产保护，特别是２００２年６月的世界通信会计丑闻事件。为了改变这一局面，美国国会和政府加速通过了《萨班斯法案》。法案的第一句话就是“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。”
在美国出台的萨班斯法案中，对在美上市公司与财务报告相关的内部控制方面涉及最多也最为密切的条款是４０４条款。该条款要求公众公司管理当局对企业内部控制的有效性进行披露，同时外部审计师必须对该份报告进行审计。
１．２ 内在需求
风险的不确定性是信息时代和后工业社会的基本特征，中央企业只有有效地管理不确定性才能使企业良性发展。整体来看，企业的风险管理经历了三个阶段。第一阶段是以“安全和保险”为特征的风险管理，主要是通过保险把风险转移给保险公司；第二阶段是以“内部控制和控制纯粹风险”为特征的风险管理，主要是对业务管理和流程方面的内部控制提出要求；第三阶段是以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。
１．３ 新形势下增强企业风险管控能力的迫切需要
随着经济的发展和石油勘探开发行业改革的不断深入，在环境、资源、市场、战略、员工的能力与成本等因素的稳定与否给企业的发展带来了不确定性。石油企业普遍存在风险管理意识不足，风险管理实践经验欠缺，风险管理策略较为被动，风险管理专业人才缺少，风险管理技术相对落后等问题。因此引入内部控制管理体系对提升企业管理水平，增强企业风险防控能力至关重要。
１．４ 内部控制和全面风险一体化管理的必然趋势
内部控制是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，更重要的是在事前制订目标时就充分考虑了风险的存在。从国际国内发展趋势来看，随着内部控制与风险管理的不断完善和更加全面，它们之间必然相互交叉、融合，直至统一。
２ 理论依据
２．１ 企业内部控制管理理论
内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。
２．１．１ 事前防范
首先，企业需要建立一套严格的内控规章制度，在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。
２．１．２ 事中控制
事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。
２．１．３ 事后监督
在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。
２．２ 企业全面风险管理理论
所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。全面风险管理体系包括：全面风险管理组织体系、全面风险管理制度体系，以及全面风险管理责任体系。
３ 以风险防控为导向的内控体系建设
２０１１年以来，中国石化石油勘探开发研究院（以下简称“该院”）为贯彻落实集团公司建设世界一流能源化工公司的战略部署，全面展开了“世界一流研究院”的建设工作，提出了“要打造世界一流，管理要率先达到世界一流”的发展理念。两年来，该院通过标准化、规范化和流程化的管理来加强对风险、对过程、对细节的控制，通过制度规避风险，用流程控制风险，以责任降低风险，将风险防范的理念变成具体可操作的流程，将依靠经验的“自由动作”变成由各个基本操作单元组成的“规定动作”，达到提高经营管理效率、保障科技创新工作质量、满足海外项目及国内“会战”支撑要求的目的，塑造制度化、流程化、信息化管理模式取得了显著进展。
３．１ 立足控制源头，合理设置权限
结合内控管理的基本要求，全面梳理该院各类科研与管理业务；再针对各业务的控制点与责任链，建立责任人与复核人逐级负责的审核制度；最终合理配置各级责任人权限，为明晰内部管理责任、防范经营风险、提高管理效率奠定了坚实的基础。
３．２ 着眼责任权限，推动流程建设
通过合理的权限设置，推动该院建立具有系统性、适用性、协调性和规范性特点的制度体系；再通过制度整合优化带动流程体系建设，按照“一级流程对应业务大类，二级流程对应业务中类，三级流程对应业务小类，四级流程对应内控矩阵关键控制点”的原则，设计了实用有效的、能满足内外部风险要求的一体化流程，推动了以业务为导向的工作流程体系建立。
３．３ 借助信息手段，实现过程监控
以中石化内控管理系统上线为契机，构建了该院特色的信息化、可视化、平台化、统一化的内控一体化信息管理系统。各级权限、控制点责任、季度测试、自查与检查均实现了在线监控与在线实施，极大地夯实了内控管理的基础，提升了管理效率，也为将来各系统不断深化融合提供有力保障。
３．４ 积极宣贯培训，培育内控文化
以多种形式开展内控制度与手册的宣贯工作。一是在办公自动化系统（ＯＡ）及时发布与内控管理相关的信息；二是利用该院刊物及时刊载内控管理的宣传稿件；三是创新开通了微信公众平台“石勘风控＆法治在线”，宣传内控管理的相关知识与风险管理资讯，受到该院及兄弟单位同事的广泛关注； 四是积极组织内控制度与手册的培训，每年内控实施细则修订完成后，即组织了全院范围的内控责任人员进行了针对内控修订的宣贯培训和业务讲解。
全院的内控宣贯与培训工作，采取了点与面结合、层与层分级、业务与管理分类等多种培训方式与模式进行，意在培养内控管理的常态意识，促进内控管理的文化建立。同时，根据集团公司及全院的发展需要，及时动态调整宣贯形式，创新工作思路，目前已逐步培育起了具有该院特色的内控管理文化。
４ 主要做法和实施效果
近年来，通过引入内部控制管理体系，该院在风险防控方面的发展卓有成效，在制定发展战略时引入了风险防范内涵，内部控制管理体系初见成效，将内控及全面风险管理深度融合，对管理体系及制度体系健壮发展起到有力支撑，提升管理水平和效率，不断创造实际及虚拟效益。
４．１ 内部控制管理促进全院制度建设出成效
根据股份公司对内部控制工作的相关要求，全院结合一体化制度流程建设，通过对原有制度与内控手册相抵触或有缺漏部分进行的修订和补充完善，形成了以内控为核心的制度体系。仅２０１２年至２０１４年，石勘院各内控流程责任部门先后补充、完善相关制度１６８项。
４．２ 内控、风险、审计、法律联袂防控各类风险
（1）财务风险防控机制有效预防各类风险。通过内控各季度穿行测试，发现问题形成风险提示。其中通过定期财务风险提示，提示财务应收账款存在长期挂账未及时清收的风险。
（2）法律风险防控机制助力我单位风险防控。２０１２年－２０１３年，指导科研基地建设中合同的相关履行问题，提示和监督合同对方认真履约，并对某些违约行为进行责任追究，挽回经济损失３００余万元。
（3）为石勘院内部审计打造良好基础。审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了健全的内部控制管理体系，才能保证信息的准确，资料的真实．并为审计工作提供良好的基础。
近年来，全院严抓内部控制管理体系建设，创建了较为良好的内部控制系统，有效地防止各项资源的浪费和错弊的发生，提高生产、经营和管理效率，降低企业成本费用，提高企业经济效益。
４．３ 提升管理水平不断创造“虚拟效益”
近年来，随着院内部控制管理体系及全面风险管理体系建设，全面风险管理办公室针对经营管理中的各类活动，都能够较为有效的保证各类风险得到有效控制，为发展提供风险防控保障。
（1）企业战略风险防控。２０１３年，全面风险管理办公室协助院产业化工作进行风险分析。针对集团公司相关政策的研究，对国家政策及我单位形式的匹配分析，并针对所产生的战略运营风险进行详尽分析，为我单位重大决策事项进行有力保障。
（2）企业法律风险防控。全院风控管理与法律风险防控深度融合，共同防控各类法律风险。首先在法律制度上明确规范，对全部合同进行审查，在制定企业规章制度当中给予法律审核，确保制度的合法合规；其次法律工作深入企业决策过程，切实对可能发生的风险进行有效防控；第三是法律风险防范工作的常态化进行，连续４年编写《法律风险管理报告》，对可能面临的主要风险，制定有针对性的应对和防范措施。
（3）企业运营风险防控。近年来，全院风险防控体系对海外生产管理项目中合规可控方面给予极大保障。在与海外石油国家公司签订协议合同；与国外项目签订勘探、开发、以及经济评价等各协议，均有风险管理监控环节参与其中，确保了企业运营风险可控。
（4）企业人力资源风险防控。近年来，在人才引进、劳动用工、以及职工违纪等多方面，引入风险防控机制，使政策与实际相结合，并在人力资源管理过程中提示各类风险，保障人力资源管理稳定有序。
通过将内部控制理论、全面风险管理理论等与该院管理体系相融合，在促进该院制度体系不断完善、避免各类重大风险活动中，起到了极为重要的作用，并产生了客观的经济效益和“虚拟效益”。
４．４ 风险防控， 有力提高科研生产水平
仅２０１４年，全院共承担各类科研生产任务４３３项，重大科研项目完成率和优良率达１００％。申报中国石化科技成果鉴定１７项，６项国际领先。获得中国石化、北京市等省部级科技奖项１６项，其中一等奖４项。申请国家专利１３１件，获得授权２９件，其中发明专利２１件；认定专有技术１５件；登记软件著作权３４件。在全年各项工作中，也涌现出了一批值得认真总结的好成果。
５ 结语
近年来，全院不断构建和完善以风险防控为导向的内控管理体系，通过以责任降低风险，以制度规避风险，用流程控制风险，以信息化监控风险的手段，将风险防范的理念变成了具体可操作性的流程，将依靠经验的“自由动作”变成了由各个基本操作单元组成的“规定动作”，将内控管理文化深入到每位员工心中，真正达到了提高经营管理效率、保障科技创新质量、满足科研项目支撑等诸多需要。内控管理产生的各类效益，在财务、人事、信息、科研及管理方面均有诸多显现，内控管理已成为全院风险防控的新常态。
教育期刊网 http://www.jyqkw.com
参考文献
１ 企业内部控制编审委员会.企业内部控制主要风险点、关键控制点与案例解析［M］.北京：立信会计出版社，２０１２
2 高立法.企业全面风险管理实务（第二版）［M］.北京：经济管理出版社，２０１２
3 高雅青.全面解析企业内部控制［M］.北京：中国市场出版社，２０１０
4 胡为民.内部控制与企业风险管理［M］.北京：电子工业出版社，２０１２
（责任编辑 梁 工）