企業(yè)風(fēng)險管理與內(nèi)部控制體系化建設(shè)的思考

王思聰

(中海油研究總院，北京 100027)

項目評價

企業(yè)風(fēng)險管理與內(nèi)部控制體系化建設(shè)的思考

王思聰

(中海油研究總院，北京 100027)

介紹了企業(yè)內(nèi)部控制的內(nèi)涵、目標(biāo)、原則和內(nèi)容等相關(guān)理論，指出目前我國企業(yè)內(nèi)部控制存在的主要問題，并對產(chǎn)生問題的原因進(jìn)行分析。以中國海洋石油總公司風(fēng)險管理與內(nèi)控控制體系化建設(shè)為例，提出了解決企業(yè)內(nèi)部控制問題的對策和實施內(nèi)部控制的保障措施。

內(nèi)部控制 風(fēng)險管理 制度

內(nèi)部控制是為合理保證單位經(jīng)營活動的效益性、財務(wù)報告的可靠性和法律法規(guī)的遵循性，而自行檢查、制約和調(diào)整內(nèi)部業(yè)務(wù)活動的自律系統(tǒng)。其貫穿于經(jīng)營活動的全部過程，包括控制環(huán)境、風(fēng)險評估、信息與溝通、監(jiān)督等要素，并受企業(yè)董事會、管理階層及其他人員影響。內(nèi)部控制是由組織的董事會成員、管理層和其他成員實現(xiàn)的過程，目的是為了合理地保證經(jīng)營的效率性和效果性，財務(wù)報告的可信性，以及對有關(guān)法律和規(guī)章制度的遵循性。

內(nèi)部控制的內(nèi)容，歸根結(jié)底是由基本要素組成的，這些要素及其構(gòu)成方式，決定著內(nèi)部控制的內(nèi)容與形式。美國“全國虛假財務(wù)報告委員會下屬的發(fā)起人委員會”(COSO)提出內(nèi)部控制五項要素：(1)控制環(huán)境，即提供企業(yè)紀(jì)律與架構(gòu)，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其他內(nèi)部控制組成要素的基礎(chǔ)；(2)風(fēng)險評估，每個企業(yè)都面臨來自內(nèi)部和外部的不同風(fēng)險，這些風(fēng)險都必須加以評估；(3)控制活動，企業(yè)管理階層辨識風(fēng)險，繼之應(yīng)針對這種風(fēng)險發(fā)出必要的指令；(4)信息與溝通，企業(yè)在其經(jīng)營過程中，需按某種形式辨識、取得確切的信息，并進(jìn)行溝通，以使員工能夠履行其責(zé)任；(5)監(jiān)督，內(nèi)部控制系統(tǒng)需要被監(jiān)督[1]。

1 企業(yè)內(nèi)部控制制度的含義及其價值

所謂企業(yè)內(nèi)部控制制度，就是企業(yè)為了控制目標(biāo)過程而由董事會、監(jiān)事會、經(jīng)理層及企業(yè)員工共同實施的一項制度。從企業(yè)內(nèi)部控制制度的含義中我們可以知道企業(yè)內(nèi)部控制制度的一些基本特點：第一，企業(yè)內(nèi)部控制從本質(zhì)上說只是企業(yè)實現(xiàn)目的的一個過程與手段，而非企業(yè)的根本目的；第二，企業(yè)內(nèi)部控制的有效實施與企業(yè)的全體組成人員都密不可分；第三，企業(yè)內(nèi)部控制制度是實現(xiàn)企業(yè)目標(biāo)的前提和保障之一；第四，企業(yè)內(nèi)部控制制度對企業(yè)生產(chǎn)及信息方面的安全具有積極意義[2]。

企業(yè)內(nèi)部控制制度的價值主要體現(xiàn)在以下幾個方面：首先，從企業(yè)經(jīng)營角度來看，內(nèi)控體系建設(shè)工作的推進(jìn)，可以強(qiáng)化經(jīng)營業(yè)務(wù)流程的監(jiān)控，風(fēng)險管理逐步納入日?；?、專業(yè)化軌道，做到事事有制度覆蓋、人人受程序約束，為企業(yè)加強(qiáng)基礎(chǔ)管理、提升精細(xì)化管理水平和集團(tuán)管控能力、依法合規(guī)經(jīng)營、有效防范風(fēng)險等方面提供了制度保障，有力地促進(jìn)企業(yè)穩(wěn)健、安全和科學(xué)發(fā)展；其次，從企業(yè)決策的科學(xué)性來考慮，在現(xiàn)代企業(yè)管理中，一般都認(rèn)為管理的重心在經(jīng)營，經(jīng)營的重心在決策，而決策是否科學(xué)與合理，則與企業(yè)的財務(wù)管理及其內(nèi)部控制制度密切相關(guān)[3]；再次，從經(jīng)營風(fēng)險防范方面來看，企業(yè)規(guī)模的不斷擴(kuò)大、競爭的日趨激烈，都會在一定程度上增大企業(yè)的經(jīng)營風(fēng)險，企業(yè)的風(fēng)險防范能力變得越來越重要；最后，基于企業(yè)內(nèi)部監(jiān)督控制方面的考慮，企業(yè)被認(rèn)為是各種契約關(guān)系的總和，從董事長到總經(jīng)理再到一線員工，彼此之間都存在著相應(yīng)的委托代理關(guān)系，這種關(guān)系要確保有效就需要委托人對代理人進(jìn)行監(jiān)督控制[4]。企業(yè)內(nèi)部控制制度很大程度上體現(xiàn)了委托人的意志，并對代理人進(jìn)行監(jiān)督與控制，進(jìn)而提升企業(yè)價值。

以中國海洋石油總公司(以下簡稱中國海油)為例，中國海油是中國三大石油公司之一，成立于1982年，負(fù)責(zé)在中國海域?qū)ν夂献鏖_采海洋石油及天然氣資源，是中國最大的海上油氣生產(chǎn)商。近年來，其綜合競爭實力不斷增強(qiáng)，品牌價值不斷提高，逐漸樹立起精干高效的國際石油公司形象，這些都得益于公司基于戰(zhàn)略層面的，融合現(xiàn)代公司治理與風(fēng)險管理理念的風(fēng)險管理文化、風(fēng)險管理制度與程序等要素于一體的風(fēng)險管理體系的打造和富有成效地運行。

中國海油經(jīng)過30多年的改革與發(fā)展，形成了具有特色的管理模式。在風(fēng)險管理和內(nèi)部控制方面建立了很好的實踐基礎(chǔ)，中國海油的大多數(shù)子公司都建立了內(nèi)控制度，如在美國上市的中國海洋石油有限公司通過了薩班斯·奧克斯利法案(SOX法案)的第三方審核，全資子公司中海油氣開發(fā)利用公司率先進(jìn)行基于控股公司股權(quán)多元化的風(fēng)險管理的探索等。但是中國海油各所屬單位的風(fēng)險管理與內(nèi)控水平仍然參差不齊，相對零散、不系統(tǒng)，其風(fēng)險管理和內(nèi)控實踐與國際一流能源公司相比還有一定差距。特別是伴隨著業(yè)務(wù)范圍的不斷擴(kuò)大，產(chǎn)業(yè)鏈的快速延伸，面臨的潛在風(fēng)險也在迅速加大，業(yè)務(wù)范圍正逐步超出過去經(jīng)驗和能力所覆蓋的范圍，這使得中國海油既面臨著重大發(fā)展機(jī)遇，同時也面臨著重大不確定性和風(fēng)險挑戰(zhàn)，企業(yè)的發(fā)展對提高風(fēng)險管理專業(yè)化水平和內(nèi)控制度體系化建設(shè)提出了迫切要求。

2 我國企業(yè)內(nèi)部控制執(zhí)行中的主要問題

2.1 全面貫徹內(nèi)部控制制度的理念不強(qiáng)

目前，國內(nèi)部分企業(yè)經(jīng)營者對內(nèi)部控制的重要性認(rèn)識不夠，固守傳統(tǒng)的管理理念，停留在“唯我獨控”階段，沒有配備專職機(jī)構(gòu)或人員去明確分工和落實責(zé)任，即使有內(nèi)部控制制度也是流于形式，應(yīng)付檢查，有的管理人員甚至認(rèn)為經(jīng)營管理活動按照內(nèi)部控制流程進(jìn)行監(jiān)管，加重了企業(yè)的工作量和負(fù)擔(dān)，這些理念勢必影響內(nèi)部控制的執(zhí)行效果。

2.2 企業(yè)建立、執(zhí)行內(nèi)控的動力不足

內(nèi)部控制的內(nèi)容是企業(yè)的經(jīng)營管理活動，控制的對象是企業(yè)管理層管理企業(yè)的權(quán)限，而內(nèi)部控制的執(zhí)行主體也是企業(yè)的管理層，這就意味著“自我控制”，所以部分管理人員對建立和執(zhí)行約束自己的控制系統(tǒng)的積極性并不高。另外，由于內(nèi)部控制的成本是由企業(yè)自己承擔(dān)的，直接影響企業(yè)的經(jīng)濟(jì)效益，而企業(yè)內(nèi)部控制產(chǎn)生的效益卻是無形的，這也導(dǎo)致了企業(yè)自身的內(nèi)部控制動力不足。

2.3 風(fēng)險意識差，企業(yè)內(nèi)部控制依然薄弱

隨著全球經(jīng)濟(jì)一體化不斷深入和全球金融危機(jī)的蔓延，企業(yè)間的競爭也越來越激烈，經(jīng)營風(fēng)險也越來越高。但是，從目前一些企業(yè)的現(xiàn)狀來看，各級管理的風(fēng)險意識還比較薄弱，缺乏風(fēng)險控制的有效機(jī)制。能否搞好內(nèi)部控制工作更多是取決于內(nèi)部控制相關(guān)人員的責(zé)任心和風(fēng)險意識，如果內(nèi)部控制相關(guān)人員綜合素質(zhì)不高，就有可能做出錯誤估計和判斷，給企業(yè)帶來無法挽回的經(jīng)濟(jì)損失[5]。

2.4 內(nèi)部控制檢查、評價的獨立性未得到充分保證

有些企業(yè)的內(nèi)部控制主要執(zhí)行者就是內(nèi)部控制的建設(shè)者和檢評者，這違反了“不相容崗位職責(zé)分離”的原則。內(nèi)部控制的檢查、評價部門必須獨立于內(nèi)部控制的建立和執(zhí)行部門。企業(yè)建立的內(nèi)部控制制度的好壞，應(yīng)由第三方來檢查和評價，充分保證內(nèi)部控制檢查和評價工作的獨立性，進(jìn)而確保檢查和評價結(jié)果的客觀性。

3 我國企業(yè)內(nèi)部控制執(zhí)行改進(jìn)對策

3.1 制定科學(xué)合理內(nèi)控制度體系

任何好的、有生命力的制度都需要對其自身的有效性、可行性等方面適時開展分析評價，持續(xù)改進(jìn)和完善。通過內(nèi)部控制制度體系的建設(shè)，可以梳理出一些流程設(shè)計欠科學(xué)合理、過于繁瑣、可操作性差的環(huán)節(jié)，以及明顯存在內(nèi)部控制漏洞和缺失等主要問題，通過認(rèn)真研究整改，及時調(diào)整、簡化、完善有關(guān)運行流程和環(huán)節(jié)，可以增強(qiáng)企業(yè)內(nèi)部控制制度體系的合理性、可行性和有效性，強(qiáng)化對權(quán)利運行的規(guī)范和制約，提高管理效率和內(nèi)控水平。

如中國海油通過不斷完善和改進(jìn)，建立起系統(tǒng)、規(guī)范的內(nèi)部控制制度體系，涉及公司15個子體系，包括眾多基本制度、管理辦法和實施細(xì)則。同時要求各下屬單位按照統(tǒng)一部署和規(guī)范，推進(jìn)內(nèi)部控制制度體系建設(shè)，建立起三級內(nèi)部控制制度體系。隨著公司內(nèi)部控制體系建設(shè)工作的推進(jìn)，強(qiáng)化了經(jīng)營業(yè)務(wù)流程的監(jiān)控，風(fēng)險管理逐步納入日?；I(yè)化軌道，基本做到事事有制度覆蓋、人人受程序約束，為公司加強(qiáng)基礎(chǔ)管理、提升精細(xì)化管理水平和集團(tuán)管控能力、依法合規(guī)經(jīng)營、有效防范風(fēng)險等方面提供了制度保障，有力地促進(jìn)了公司穩(wěn)健、安全和科學(xué)發(fā)展。

3.2 提升內(nèi)部控制執(zhí)行力，加大內(nèi)部審計

按照內(nèi)部控制建設(shè)與監(jiān)督評價職責(zé)相分離的要求，公司內(nèi)部控制檢查評價工作主要由內(nèi)部審計以及相關(guān)監(jiān)督部門(如派出監(jiān)事會等)組織實施，加強(qiáng)與內(nèi)部審計等監(jiān)督工作的協(xié)調(diào)配合，扎實推進(jìn)檢查評價工作。強(qiáng)調(diào)檢查評價要立足于自我評價，以我為主，也可以根據(jù)需要聘請外部中介機(jī)構(gòu)協(xié)助開展內(nèi)部控制評價。把檢查公司內(nèi)部控制流程的健全性和有效性，與經(jīng)濟(jì)責(zé)任審計、專項審計以及相關(guān)監(jiān)督檢查工作有機(jī)結(jié)合。采用這種國際一流企業(yè)的通行做法，其目的是保證內(nèi)部控制檢查評價工作的獨立性和客觀性，確保公司內(nèi)部控制體系能夠切實得到持續(xù)改進(jìn)和優(yōu)化。

3.3 完善內(nèi)部控制考核評價機(jī)制及激勵約束機(jī)制

企業(yè)應(yīng)制定完善的內(nèi)部控制自我評價考核體系，通過定期或不定期抽查相關(guān)業(yè)務(wù)部門的內(nèi)部控制實施情況，及時了解、跟蹤不同崗位、不同層次內(nèi)部控制工作的實施進(jìn)度和效果，評價內(nèi)部控制的合理性及有效性，以此作為企業(yè)建立激勵約束機(jī)制的依據(jù)。通過建立有效的指標(biāo)考核制度和薪酬制度，將薪酬管理與內(nèi)部考核管理相結(jié)合，使管理者更關(guān)注企業(yè)的長遠(yuǎn)發(fā)展，督促員工嚴(yán)格遵守和執(zhí)行內(nèi)部控制制度，確保內(nèi)部控制制度層層落實到各崗位、各員工，最大限度發(fā)揮員工遵循內(nèi)部控制制度的積極性和主動性。

在中國海油，企業(yè)一直強(qiáng)調(diào)內(nèi)部控制檢查評價結(jié)果要與績效考評緊密掛鉤，并建立相應(yīng)的問責(zé)機(jī)制，這在國際一流公司已經(jīng)是非常成熟的做法。國務(wù)院國有資產(chǎn)監(jiān)督管理委員會和財政部聯(lián)合發(fā)布的《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項的通知》(國資發(fā)評價[2012]68號文件)中，對中央企業(yè)也作了這方面的規(guī)定：“監(jiān)督檢查中發(fā)現(xiàn)內(nèi)部控制存在重大缺陷的，將根據(jù)其性質(zhì)或影響程度在業(yè)績考核中給予扣分或降級處理；對于因內(nèi)部控制缺陷造成資產(chǎn)損失的，按照《中央企業(yè)資產(chǎn)損失責(zé)任追究暫行辦法》(國資委令20號)的有關(guān)規(guī)定，追究相關(guān)責(zé)任人的責(zé)任；對于在監(jiān)督檢查中發(fā)現(xiàn)的重大缺陷，企業(yè)在自我評價和審計工作中未充分揭示或未及時報告的，將追究內(nèi)部控制評價部門或外部中介機(jī)構(gòu)的責(zé)任。對于建立規(guī)范董事會的中央企業(yè)，國資委還將把內(nèi)部控制的有效性作為董事會履職評估的重要內(nèi)容”。企業(yè)在開展內(nèi)部控制檢查評價工作中，應(yīng)加快建立和完善內(nèi)部控制考核評價體系和標(biāo)準(zhǔn)，對內(nèi)部控制檢查評價中發(fā)現(xiàn)的重大缺陷，應(yīng)視情節(jié)輕重和影響程度，切實與績效考核掛鉤并實行責(zé)任追究。

4 從中國海油內(nèi)部控制成效看解決我國國企內(nèi)部控制建設(shè)的具體措施

4.1 全面啟動建立一套適合公司整體發(fā)展的內(nèi)部控制制度體系

公司內(nèi)部控制建設(shè)要以制度建設(shè)為基礎(chǔ)。中國海油自2007年以來，內(nèi)部控制制度體系建設(shè)工作取得積極進(jìn)展和明顯成效，目前已建立了較為系統(tǒng)、規(guī)范的內(nèi)部控制制度體系，涉及公司治理、生產(chǎn)管理、銷售管理、財務(wù)管理、戰(zhàn)略計劃管理、科技管理、采辦及物資管理、人力資源管理、法律事務(wù)管理、健康安全環(huán)保管理、行政管理、礦權(quán)管理、內(nèi)部監(jiān)督、信息化管理、工程管理15個子體系，包括24個基本制度，199個管理辦法和350個實施細(xì)則。同時要求各下屬單位按照統(tǒng)一部署和規(guī)范，同時推進(jìn)內(nèi)部控制制度體系建設(shè)，截止到2014年底，已經(jīng)有90%以上的單位建立了三級內(nèi)部控制制度體系。從根本上解決了政出多門、政出多時、行文不規(guī)范、體裁不統(tǒng)一、制度之間存在重疊以及管理盲區(qū)的問題。

4.2 完善公司內(nèi)部控制體系建設(shè)，增強(qiáng)防范風(fēng)險能力

當(dāng)今內(nèi)部控制與風(fēng)險管理的融合日趨緊密，健全內(nèi)部控制是企業(yè)加強(qiáng)管理、防范經(jīng)營風(fēng)險的內(nèi)在需要。在實施SOX法案404條款過程中，中國海油選擇了COSO內(nèi)部控制框架作為建立和評價財務(wù)報告內(nèi)部控制的標(biāo)準(zhǔn)，通過對內(nèi)部控制設(shè)計和執(zhí)行的有效性進(jìn)行評價，對內(nèi)部控制缺陷制訂改進(jìn)計劃等方法，確保對重要風(fēng)險和關(guān)鍵控制的管理。在前期實施工作中，確認(rèn)公司各重要流程及相關(guān)的控制目標(biāo)和風(fēng)險因素，并要求各流程負(fù)責(zé)人對相關(guān)內(nèi)部控制的有效性進(jìn)行自我評價。在此基礎(chǔ)上，由獨立的測試人員執(zhí)行符合性測試，檢查各項內(nèi)部控制制度是否覆蓋了關(guān)鍵風(fēng)險和控制點，制度是否正規(guī)、更新是否及時等，以對其設(shè)計有效性進(jìn)行評價。之后中國海油組織獨立的測試小組，對內(nèi)部控制執(zhí)行有效性進(jìn)行測試。從重要風(fēng)險入手，在關(guān)鍵控制上取得突破，將整體工作推向深入。通過內(nèi)部測試，重點解決流程和控制與實際工作的一致性、重要風(fēng)險與關(guān)鍵控制的完整性、規(guī)章制度的規(guī)范性和控制實施的有效性等問題。

4.3 重視公司治理建設(shè)，為風(fēng)險管理創(chuàng)建良好平臺

建設(shè)良好的公司治理是風(fēng)險管理體系的一部分，企業(yè)全面風(fēng)險管理框架提出，公司的董事會、管理層及內(nèi)部審計是風(fēng)險管理中的主要責(zé)任主體，應(yīng)充分發(fā)揮各自的責(zé)任和作用。SOX法案在強(qiáng)化公司管制方面發(fā)揮了強(qiáng)大作用，該法案中對公司治理提出的若干要求，推動了全球公司治理標(biāo)準(zhǔn)的改革和發(fā)展。

4.4 內(nèi)部控制檢查評價結(jié)果與績效考評緊密掛鉤

內(nèi)部控制檢查評價結(jié)果要與績效考評緊密掛鉤，并建立相應(yīng)的問責(zé)機(jī)制。這在國際一流公司已經(jīng)是非常成熟的做法。不好的內(nèi)部控制審計結(jié)果在中國海油就意味著績效考評降級，連續(xù)2次“不滿意”或連續(xù)3次“尚可”的測評結(jié)果可能會導(dǎo)致相關(guān)管理者被免職。某業(yè)務(wù)或經(jīng)營單元的審計結(jié)論是“不滿意”，該業(yè)務(wù)或經(jīng)營單元負(fù)責(zé)人將被邀請到審計委員會做出解釋。公司在開展內(nèi)部控制檢查評價工作中，建立和完善了內(nèi)部控制考核評價體系和標(biāo)準(zhǔn)，對內(nèi)部控制檢查評價中發(fā)現(xiàn)的重大缺陷，視情節(jié)輕重和影響程度，切實與績效考核掛鉤并實行責(zé)任追究。

總之，隨著市場經(jīng)濟(jì)的迅速發(fā)展，企業(yè)在面臨日益激烈的市場競爭時，能否立于不敗之地，企業(yè)的內(nèi)部控制制度的建立，將起著決定性的作用。中國海油正是意識到了這點，在這些年的企業(yè)管理過程中，充分的重視企業(yè)內(nèi)部控制及風(fēng)險管理，同時加強(qiáng)自身的內(nèi)部控制與風(fēng)險管理意識，進(jìn)一步的完善企業(yè)的管理，同時也為企業(yè)今后更快更好發(fā)展做好了鋪墊。

[1] 吳水澎，陳漢文，邵賢弟.企業(yè)內(nèi)部控制理論的發(fā)展與啟示[J].會計研究，2000(5)：2-8.

[2] 來敏.企業(yè)內(nèi)控制度若干設(shè)計原則探討[J].會計之友，2004(10):51-52.

[3] 王劍英.企業(yè)內(nèi)部控制的現(xiàn)狀分析[J].山西財政稅務(wù)?？茖W(xué)校學(xué)報，2004，6(6):29-33.

[4] 付林.企業(yè)內(nèi)部控制制度建設(shè)的思考[J].哈爾濱商業(yè)大學(xué)學(xué)報(社會科學(xué)版)，2004，7(3):78-79.

[5] 安永紅.論如何加強(qiáng)和完善行政事業(yè)單位內(nèi)部控制[J].山西科技，2010，25(5):54-55.

Views on Enterprise Risk Management and Internal Control Systematization Construction

Wang Sicong

(CNOOCResearchInstitute,Beijing100027)

This paper introduced the relative theories such as connotation,objective,principle and contents of internal control of enterprises,pointed out the main problems existing in internal control of Chinese enterprises,and analyzed the causes of them.With the case of risk management and internal control systematization construction in CNOOC,the countermeasures for settling internal control problems and guarantee measures for implementation of internal control were raised.

internal control,risk management,system

2015-06-02。

王思聰，女，1981年出生，2007年畢業(yè)于中國石油大學(xué)(北京)管理科學(xué)與工程專業(yè)，現(xiàn)就職于中海油研究總院財務(wù)管理部資金主管，經(jīng)濟(jì)師，已發(fā)表文章10余篇。

1674-1099 (2015)04-0011-04

F2

A