中石油企业内部控制有效性研究

《中石油企业内部控制有效性研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中石油企业内部控制有效性研究上海立信会计学院　行卓群【摘要】有效的内部控制离不开合适的内外部环境。本文分析发现，较为完善的内部控制体系在中石油国际化战略中发挥了重要作用。企业应当根据内外部环境的变化不断完善内部控制。【关键词】内部控制　控制环境　动态调整一、引言1972年美国准则委员会（FASB）发布了《审计准则公告》，对内部控制提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。根据美国COSO委员会颁布的《企业

2、风险管理——总体框架》（ERM）定义，内部控制是由董事、管理层及其他人员在公司内部进行的，目的是为了经营的有效性，财务报告的可靠性，对法律法规的遵循性提供合理的保证的过程（孔德兰，2008）。本文以具有示范效应的的中石油为例，分析其内部控制建设中存在的不足，试图为进一步完善内部控制提出建议。二、中石油内部控制建设概述（一）中石油内部控制内容中国石油天然气股份有限公司（以下简称中石油）于2005年12月颁布了适用于企业内部的《内部控制管理手册》。内部控制管理将控制分为：战略目标，经营活动控制，财务报告控制，合规性控制，从公司层面和业务

3、层面实施控制，从公司层面事实的内部控制包括控制环境范围内的内部控制（包括道德准则的建立与推行、高管基调、检举揭发机制、权限和指责分工、审计委员会、IT环境与组织以及人力资源政策等），反舞弊程序与控制，风险评估流程，集中化的处理和程序，监督（包括持续监督、独立评估和缺陷报告），经营活动分析、审核，期末财务报告流程，统一的规章制度；业务层面控制（业务处理程序中的批准与授权、审核与复核等），内控必须针对公司的每项业务都有必要和恰当的政策和程序，并确保控制行为得到恰当执行。内部控制内容：财务分析报告，财务会计报告流程，风险控制文档编制规范，

4、风险控制文档，关键控制文档。中石油的内部控制措施具体包括开展财务分析活动，并对报告的真实性进行核实；建立并不断完善财务会计报告流程，建立风险控制文档，补充修订现有制度，确认关键控制，对重要业务流程中的风险和控制制定统一的规范性文件。（二）中石油内部控制措施中石油还根据变化的内外部环境调整控制措施，并完善相应的制度。对风险管理机构及职责分工、控制方法、控制子设计程序、关键控制的确认、控制实施与监督、控制措施的更新与维护等进行了明确规定。随着公司经营活动外部环境和内部管理的变化，风险评估的结果也会不断更新，控制活动也将随之发生变化，中石

5、油内部部门每年定期组织相关部门对新增或变动的风险进行以下判断：是否有新增的控制活动，已有的控制活动是否有变化，这些控制活动中那些是关键控制，然后将这些新增或变化后的控制活动记录在风险控制文档中，并根据识别出的关键控制对关键控制文档进行更新。（三）中石油内部控制成效中石油内部控制建设顺利完成，企业内部控制模式也开始与国际接轨，按照国际标准通过加强内部控制完善公司治理，实现了国际接轨，通过有效的内部控制积极维护投资者利益，为投资创造价值，中石油发行的美国存托股份及H股于2000年4月6日及4月7日分别在纽约证券交易所有限公司及香港联合交

6、易所有限公司挂牌上市（纽约证券交易所ADS代码PTR，香港联合交易所股票代码857），2007年11月5日在上海证券交易所挂牌上市。中石油较早建设内部控制体系，并因此而得以建立较为规范的现代企业制度体系，为实现国际化的发展战略奠定了扎实的管理基础。三、中石油内部控制存在的问题（一）企业内部监督薄弱内部监管是内部控制目标得以实现的重要保证，是维护内部控制体系正常运行的基础，贯穿于企业内部控制全过程。2013年8月发生的“中石油四高管被调查”事件，涉案人员李林华涉嫌工程招标及设备采购不公开招标，为暗箱操作、贪污受贿提供了便利。中石油虽然

7、设立了监事会及其他监管程序和制度，但是它并没有对管理层起到全面的监督作用，管理层得不到约束，以至于出现徇私舞弊的现象，损害了公司利益。（二）内部控制执行弱化中石油经过改革形成了成熟的内部控制理论体系，但内部控制体系的价值离不开切实有效的执行。辽宁某销售公司2012年6月起开始采用POS系统管理收付款业务，但是针对收付款的内部控制制度仍然以现金收付控制为主，在执行的过程中不仅没有对POS系统进行控制，造成收付款内部控制的内容缺失，同时在现金内部控制工作上浪费了大量人力资源。发生上述问题的原因在于内部控制执行机构设置不合理，中石油总部设

8、置了内部控制和风险管理部门，有些下属销售公司却没有独立的内部控制部门，存在其他部门兼职内部控制工作，在内部控制执行的过程中由于权力交叉，容易出现徇私舞弊。此外内部控制体系没有根据实际情况及时更新。（三）重大事件风险控制低效2014年6