試析石油銷售公司內(nèi)部控制環(huán)境下的風險評估建設

張劍平

摘 要：石油銷售公司是我國國民經(jīng)濟的基礎產(chǎn)業(yè)，但隨著社會經(jīng)濟的不斷發(fā)展，企業(yè)與企業(yè)之間的市場競爭日漸激烈，因此在公司發(fā)展中良好的內(nèi)控管理和控制尤為重要，而會計的內(nèi)部控制工作重點之一是風險評估。本文主要通過分析現(xiàn)階段企會計內(nèi)部控制活動中風險評估環(huán)節(jié)存在的問題，提出相應的措施，促進企業(yè)內(nèi)部控制體系中風險評估建設。

關(guān)鍵詞：石油銷售公司;內(nèi)控管理;風險評估

石油銷售行業(yè)是指從事石油批發(fā)，石油零售為標準的行業(yè)，主要包括石油和天然氣的開發(fā)與生產(chǎn)、石油煉制與油品銷售、石油產(chǎn)品生產(chǎn)與銷售三個業(yè)務模塊。石油行業(yè)把石油和天然氣轉(zhuǎn)換成品種繁多的產(chǎn)品并大量進入人們的生活，石油價格直接影響到社會活動的各個層面。不過石油銷售企業(yè)一般情況下其相關(guān)管理者對公司內(nèi)控重視的程度不夠，石油銷售的產(chǎn)品及渠道相對單一，容易給企業(yè)內(nèi)控工作帶來一定的重復和繁瑣。因此，怎樣提高內(nèi)部控制的意識，完善其內(nèi)部控制的管理水平，對石油銷售公司的健康發(fā)展起到?jīng)Q定性的作用。

一、內(nèi)部控制及風險評估的理論分析

內(nèi)部控制是契約經(jīng)濟的產(chǎn)物，是現(xiàn)代企業(yè)經(jīng)營及發(fā)展的必要手段，不論是大型還是中小企業(yè)，形形色色的管理制度和員工守則構(gòu)成了最為直觀和通俗的內(nèi)部控制制度產(chǎn)物。盧春霞在《企業(yè)財務內(nèi)部控制的問題及對策》中提出在一個企業(yè)中，企業(yè)內(nèi)部控制工作十分重要，它是實現(xiàn)企業(yè)發(fā)展戰(zhàn)略的重要保證，有效的內(nèi)部控制工作的實施可以確保企業(yè)的可持續(xù)發(fā)展。企業(yè)內(nèi)部控制的目的是為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律的遵守由治理層和其他人員設計與執(zhí)行的政策及程序，說白了內(nèi)部控制就是公司里的規(guī)章制度。所謂內(nèi)部控制風險，就是指影響內(nèi)部控制功效發(fā)揮和目標實現(xiàn)或者導致內(nèi)部控制失效的不確定性。在當前激勵的市場競爭環(huán)境中，企業(yè)所面臨的風險呈現(xiàn)多樣性和復雜性的特點。作為企業(yè)管理的一種重要手段，企業(yè)內(nèi)部控制在防范、控制各種經(jīng)營風險和財務風險的過程中起到重要的作用。

國外較為經(jīng)典的是ASB對內(nèi)部控制的定義，對內(nèi)部控制提出如下定義：“內(nèi)部控制是在一定的環(huán)境下，單位為了提高經(jīng)營效率、充分有效地獲得和使用各種資源，達到既定管理目標，而在單位內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、程序和方法?！泵绹_班斯法案規(guī)定在美上市的公司應當準守《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引建立健全有效的內(nèi)部控制體系。國家曾下發(fā)了《關(guān)于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關(guān)事項的通知》。因此，作為國家支柱型企業(yè)，石油行業(yè)必須建立并完善內(nèi)部控制體系，接受各方的監(jiān)督和檢查。

由于海洋石油開發(fā)是高風險行業(yè)，因此風險管理歷年來是海洋石油開發(fā)工程項目管理的重要內(nèi)容。項目風險評估是指項目風險進行管理規(guī)劃、識別、分析、應對、監(jiān)測和控制的過程。包括盡量擴大有利于項目目標事項發(fā)生的概率與后果，減小不利于項目目標事項發(fā)生的概率與后果，減小不利于項目目標事項發(fā)生的概率與后果。內(nèi)部控制五要素中風險評估是其中的重要要素。

本文認為，雖然建立健全內(nèi)部控制體系的源動力應來自企業(yè)的自身發(fā)展需求，即加快完善法人治理結(jié)構(gòu)，建立現(xiàn)代企業(yè)制度，規(guī)范管理行為，提高風險管控水平，最終提升公司管理水平，但是做好這些工作的前提是及時正確評估風險。

二、案例介紹

本文選擇研究的對象是某油田群開發(fā)項目，該項目地處遼東灣海域，是“十一五”期間勃海淀區(qū)工程實施最全、建設規(guī)模最大、投資大、實施工況復雜的區(qū)域化滾動依托開發(fā)項目。工程前期開發(fā)的復雜性及后期開發(fā)的不確定性使得潛在風險迅速加大，因此，要實現(xiàn)該油田群的成功開發(fā)，在復雜多變的情況下掌控全局，就應加強風險管理，充分評估風險、防控風險，保證項目的順利投產(chǎn)。

長期以來，工程項目的風險管理一直由HSE部門負責，重點關(guān)注HSE方面的風險。然而，隨著公司的高速發(fā)展，工程建設項目的數(shù)量、規(guī)模、難度不斷增大，對工程項目組的進度、費用、質(zhì)量、HSE等各方面要求都在不斷提高。各工程項目組均面臨人員短缺、進度壓力大等問題，因而迫切地感到優(yōu)化自身管理的需要，并且開始不同程度地向安全作業(yè)風險以外的項目管理風險領域探索。

項目組重點分析未來不確定性因素對項目目標的影響為切入點，以江風險管理放入項目日常管理、發(fā)揮最大效用為出發(fā)點，建立了周例會重點問題分析、月度分析報告指引、季度風險分析專題會全面識別風險的循環(huán)控制機制，通過機制的有效運行，將風險評估管理融入到項目日常管理工作中。在實踐中，大家普遍意識到將風險管理的思路和方法融入項目管理的過程，形成事前預防、事中控制、事后總結(jié)相結(jié)合、管理風險與作業(yè)風險管理相結(jié)合、定期風險識別與持續(xù)跟蹤相結(jié)合等風險管理方法，能夠?qū)崿F(xiàn)建設項目的目標起到很好的促進作用。所以項目組擴大了項目風險管理的范疇，從設計、采辦、計劃、進度、費用等管理環(huán)節(jié)實施全面的風險管理，這樣更符合項目管理的特點，從思想上改變了對風險源的認識，從管理上找問題，更突出項目管理團隊的作用。

三、案例分析

在風險評估過程中，需要思考以下幾個問題：

首先確定保護的對象（或者資產(chǎn)）是什么？它的直接和間接價值如何？其次，資產(chǎn)面臨哪些潛在威脅？導致威脅的問題所在？威脅發(fā)生的可能性有多大？另外，資產(chǎn)中存在哪些弱點可能會被威脅所利用？利用的容易程度又如何？還有，一旦威脅事件發(fā)生，組織會遭受怎樣的損失或者面臨怎樣的負面影響？最后，組織應該采取怎樣的安全措施才能將風險帶來的損失降低到最低程度？

本案例中，對于風險評估工作有值得其他項目借鑒的地方。該項目人員在進行項目建設中綜合運用了多種風險評估方法，評估效果較為準確。

1、運用“頭腦風暴法”，保證了風險辨別的全面性。

該方法特點是讓與會者撇開思想，使各種設想在相互碰撞中激起腦海中的創(chuàng)造性風暴。項目組由項目總經(jīng)理參加，副總經(jīng)理主持，各部門經(jīng)理及主管以上人員參加的“風險分析專題會”每季度舉辦一次，采用頭腦風暴辨識風險，以達到快速、全面識別風險的目的。

2、借鑒“HAZOP”（危險與可操作性研究），保證了風險辨識的系統(tǒng)性。

HAZOP研究是以系統(tǒng)工程為基礎的危險性評價方法，通過分析生產(chǎn)運行過程中工藝狀態(tài)參數(shù)的變動，操作控制中可能出現(xiàn)的偏差，以及變動、偏差對系統(tǒng)的影響及可能導致的后果，找出偏差原因，明確生產(chǎn)過程中存在的主要危險、危害因素，并針對變動、偏差的后果提出應采取的措施。

3、進行同級評審，獲得對風險的全面認識。

項目組運用該方法，通常在風險辨識過程中，通過其他部門、其他崗位人員多角度的風險識別，以保證風險辨識的準確性及完整性。

4、邀請風險管理部門參與風險評估活動，能夠取得更好的風險評估效果。

項目組由項目經(jīng)理及項目設計、計劃、采辦、進度、費用等方面人員參加。首先，根據(jù)項目情況整合新識別出的風險與原有風險，形成全面的風險事件庫。依據(jù)項目情況制定風險評估調(diào)查問卷，問卷根據(jù)設計、計劃、采辦等不同專業(yè)設定問題。調(diào)查問卷發(fā)送到相關(guān)專業(yè)工作人員，開展培訓后填寫問卷。按風險事件對應的風險度量標準對識別的風險事項打分。評分完成后，收集調(diào)查問卷。根據(jù)實際情況和風險的不同類型選擇一人評估或多人評估?？梢栽谑占瘑柧砗蟾鶕?jù)匯總信息進行評估，項目組匯總評估結(jié)果，在信息系統(tǒng)的風險事件庫中登記。

四、研究啟示及建議

（一）啟示

通過研究本文得到的啟示：

環(huán)境控制與風險評估是提高企業(yè)內(nèi)部控制效果與效率的關(guān)鍵所在，企業(yè)經(jīng)營和決策中的失敗，在很大程度上是和企業(yè)的內(nèi)部控制的失效有關(guān)的，因此，只有制定出科學嚴謹?shù)臅媰?nèi)部控制體系，有效的躲避風險，并且堅持不懈的執(zhí)行下去，企業(yè)的生存和發(fā)展才有了基礎和保障。

1、企業(yè)編制風險管理報告可以獲得行業(yè)發(fā)展前景、產(chǎn)業(yè)結(jié)構(gòu)、上中下游企業(yè)的投資機會、市場行情等方面的信息，提升風險識別評估和應對能力，加強重大風險的全過程管理，將風險管理與日常經(jīng)營管理有機融合，提高風險管理工作的制度化、規(guī)范化水平。

2、綜合運用多種評估方法，可以從不同維度和方向進行風險識別，完善風險事件庫，進而采取風險應對措施。

3、將風險管理融入到項目管理，形成完善風險管理閉環(huán)，形成既能開放思維又能深化研究的風險辨識及應對機制。

（二）進一步改善建議

1、在深入開展風險管理工作的基礎上，企業(yè)可以總結(jié)風險管理工作經(jīng)驗，編寫風險管理年度報告，定期報告管理層。報告主要內(nèi)容可以包括如下事項：上一年度企業(yè)全面風險管理工作回顧，具體包括企業(yè)全面風險管理工作計劃完成情況、企業(yè)重大風險管理情況、風險管理體系建立運行情況、風險管理信息化有關(guān)慶康等。除此之外還應包括本年度企業(yè)風險評估情況以及年度全面風險管理工作安排。

2、將企業(yè)風險管理納入內(nèi)部審計程序。風險往往決定著企業(yè)內(nèi)部審計的方向，石油銷售企業(yè)要將風險管控好，就必須要制定出一份合理的審計程序，在編制審計方案時，要對風險的影響因素進行必要的評估，反映出有可能發(fā)生的風險，明確具體的審計范圍和內(nèi)容，編制審計報告時，對風險狀況進行有效評價，找出其中的不足有缺點，提出具體的措施和建議，在進行具體審計時，要對審計報告中提出的相關(guān)建議的落實情況進行檢查。

3、收集有效的信息參與具體的風險管理。石油銷售公司的內(nèi)部審計人員應該十分熟悉企業(yè)經(jīng)營管理的具體過程和業(yè)務流程，在實際工作中要善于發(fā)現(xiàn)問題，通過認真的調(diào)查與分析，找出工作中的風險隱患，從評價各部門的內(nèi)部控制入手，對于成品油和非油品的采購、銷售、庫存保管以及加油站投資和招標管理各個領域，找出主要的風險與未識別的潛在風險。制定出風險防范計劃與具體方案，及時向管理層發(fā)出風險警示，督促管理層完善內(nèi)控體系，加強風險管理。

4、在風險評估的實際運用中，定量方法和定性方法應結(jié)合使用。定量評估要求明確各變量之間的相關(guān)關(guān)系，并要求有高度可靠的數(shù)據(jù)。在定量評估所需的可信數(shù)據(jù)無法獲得，或者獲得可信數(shù)據(jù)不符合成本效益原則時，應采取定性評估方法。

5、企業(yè)風險大多不是孤立的，相互之間會存在較多的關(guān)聯(lián)關(guān)系，對于這些存在高關(guān)聯(lián)關(guān)系的風險事件組合，應綜合考慮、綜合評估。

參考文獻

[1] 白麗敏.淺議石油銷售企業(yè)內(nèi)部控制[J].企業(yè)研究，2013，（10），39-40;

[2] 關(guān)欣.內(nèi)部審計在石油銷售企業(yè)風險管理中的作用及實現(xiàn)途徑研究[J].基層建設，2018，（15）;

[3] 邵春芳，石油銷售企業(yè)內(nèi)部控制在的問題及對策[J]，財會學習，2019年第18期;

[4] 楊奇.風險導向?qū)徲嬙诮ㄖ┕て髽I(yè)內(nèi)部審計中的應用[J].現(xiàn)代商業(yè)，2018（5），240-241