論中外合資能源企業(yè)的內(nèi)控體系建設(shè)
——以R 合資公司為例

劉斯瑋 福建聯(lián)合石油化工有限公司

十九大以來(lái)，為貫徹落實(shí)黨中央關(guān)于提高防控能力，著力防范化解重大風(fēng)險(xiǎn)，保持經(jīng)濟(jì)持續(xù)健康發(fā)展的要求，國(guó)家重點(diǎn)支柱產(chǎn)業(yè)逐步加大對(duì)風(fēng)險(xiǎn)管理及內(nèi)部控制體系的建設(shè)力度。能源行業(yè)作為能源穩(wěn)定供應(yīng)的主要力量之一，其內(nèi)部控制體系的完善和有效性關(guān)系到經(jīng)濟(jì)健康發(fā)展全局。R 公司作為成立較早的中外合資能源企業(yè)，內(nèi)部控制體系建設(shè)借鑒了美資股東方的管理經(jīng)驗(yàn)，并結(jié)合內(nèi)部控制監(jiān)管要求、自身特點(diǎn)、實(shí)際需要等，逐步形成了獨(dú)具特色的內(nèi)部控制體系。

一、內(nèi)控相關(guān)理論

控制，英文是“control”，只有當(dāng)某些事情存在風(fēng)險(xiǎn)時(shí)才需要控制。如十字路口的交通燈，沒(méi)有交通燈的控制，不同方向來(lái)車(chē)就可能發(fā)生碰撞，碰撞是風(fēng)險(xiǎn)，為控制風(fēng)險(xiǎn)，則需要交通燈。所以控制和風(fēng)險(xiǎn)是密切相關(guān)的。

內(nèi)部控制（簡(jiǎn)稱“內(nèi)控”）是指一個(gè)企業(yè)為了實(shí)現(xiàn)其控制目標(biāo)，確保經(jīng)營(yíng)合法合規(guī)，保護(hù)資產(chǎn)安全，保證會(huì)計(jì)資料準(zhǔn)確可靠，保證經(jīng)營(yíng)活動(dòng)的效率和效果，而在企業(yè)內(nèi)部采取的指導(dǎo)、約束、管理及檢查經(jīng)濟(jì)活動(dòng)而設(shè)計(jì)的系統(tǒng)和程序。內(nèi)部控制幫助企業(yè)管理風(fēng)險(xiǎn)，創(chuàng)造和維護(hù)企業(yè)價(jià)值。內(nèi)部控制體系是為滿足運(yùn)營(yíng)、報(bào)告、合規(guī)目標(biāo)，實(shí)現(xiàn)一個(gè)良好的、可持續(xù)性的控制環(huán)境而建立的結(jié)構(gòu)化的管理體系。

比較成熟的內(nèi)控理論有美國(guó)的COSO 內(nèi)部控制框架，其在1992 年問(wèn)世，并在2013 年修訂。其為企業(yè)風(fēng)險(xiǎn)管理、內(nèi)部控制、舞弊防范提供指導(dǎo)，多年來(lái)被諸多公司接受并使用[1]。我國(guó)的《企業(yè)內(nèi)部控制基本規(guī)范》于2009 年7 月實(shí)施，為上市公司內(nèi)控提供指導(dǎo)。鑒于R 公司的內(nèi)控體系建設(shè)主要借鑒美資股東方的管理經(jīng)驗(yàn)，因此，COSO內(nèi)控框架是更為貼近的理論基礎(chǔ)。COSO 內(nèi)控框架定義了內(nèi)部控制的五個(gè)要素，分別是：

1.控制環(huán)境。其是企業(yè)實(shí)施有效內(nèi)部控制活動(dòng)的基礎(chǔ)，包括企業(yè)誠(chéng)信和道德價(jià)值觀，董事會(huì)監(jiān)督機(jī)制，人才機(jī)制、治理架構(gòu)及權(quán)責(zé)分配?？刂骗h(huán)境對(duì)內(nèi)控的整體實(shí)施產(chǎn)生全面影響。

2.風(fēng)險(xiǎn)評(píng)估。其是企業(yè)管理各種風(fēng)險(xiǎn)的決策基礎(chǔ)。應(yīng)當(dāng)設(shè)定清晰的風(fēng)險(xiǎn)管理目標(biāo)，并能識(shí)別和分析影響目標(biāo)實(shí)現(xiàn)的相關(guān)風(fēng)險(xiǎn)（包括舞弊風(fēng)險(xiǎn)），確定合理的風(fēng)險(xiǎn)應(yīng)對(duì)策略。

3.控制活動(dòng)。其是內(nèi)部控制的核心，是指企業(yè)采取的降低風(fēng)險(xiǎn)，保證實(shí)現(xiàn)目標(biāo)的各項(xiàng)控制措施。

4.信息與溝通。其是促進(jìn)內(nèi)控其他要素有效運(yùn)行的有力支撐，要求企業(yè)獲取、產(chǎn)生和運(yùn)用高質(zhì)量的信息，并在內(nèi)部、外部進(jìn)行有效溝通。

5.監(jiān)督活動(dòng)。其是內(nèi)部控制的關(guān)鍵環(huán)節(jié)，是企業(yè)為確認(rèn)內(nèi)控建立和有效實(shí)施進(jìn)行的持續(xù)或?qū)ｍ?xiàng)評(píng)估，發(fā)現(xiàn)內(nèi)部控制缺陷，及時(shí)溝通和推動(dòng)改進(jìn)。

二、R 公司的內(nèi)控體系分析

（一）R 公司的合資背景

R 公司為一家大型中外合資的能源企業(yè)，中資股東為國(guó)內(nèi)煉化企業(yè)，外資股東包括美國(guó)的上市公司P公司及中東的S 公司，均實(shí)力雄厚。美資股東方P 公司是一家擁有百年歷史的老牌能源公司，經(jīng)過(guò)多年的經(jīng)驗(yàn)積累，各方面管理都擁有比較成熟的經(jīng)驗(yàn)。S 公司擁有豐富原料資源，是R 公司的重要資源保障。R公司注重借鑒引入股東方的先進(jìn)管理經(jīng)驗(yàn)，不斷提升內(nèi)部管理水平，塑造具有合資公司特色的管理模式。R 公司成立伊始，股東方一致同意R 公司內(nèi)控管理理念主要借鑒P 公司。

（二）R 公司的內(nèi)控體系特色

作為中外合資公司，R 公司的最高管理機(jī)構(gòu)是董事會(huì)，董事會(huì)對(duì)公司整體的內(nèi)控有效性負(fù)責(zé)。董事會(huì)下設(shè)審計(jì)委員會(huì)，負(fù)責(zé)向董事會(huì)報(bào)告公司的內(nèi)控體系有效性并監(jiān)督內(nèi)外部審計(jì)的工作。管理層由總裁班子、各職能部門(mén)總經(jīng)理組成，負(fù)責(zé)公司日常運(yùn)營(yíng)中監(jiān)控有效性。公司設(shè)立內(nèi)控組，負(fù)責(zé)組織、協(xié)調(diào)內(nèi)控體系的建立和日常工作。審計(jì)委員會(huì)下設(shè)審計(jì)辦公室（即內(nèi)審部門(mén)），日常直接對(duì)審計(jì)委員會(huì)負(fù)責(zé)和匯報(bào)，而不向公司管理層直接匯報(bào)業(yè)務(wù)情況。

R 公司的內(nèi)部控制體系是以董事會(huì)批準(zhǔn)的《內(nèi)控框架》為指導(dǎo)，建立了一套結(jié)構(gòu)化的工具與方法，由7 個(gè)要素組成，分別是：要素1 管理層的領(lǐng)導(dǎo)力、要素2 風(fēng)險(xiǎn)評(píng)估、要素3 業(yè)務(wù)流程管理、要素4 人員及培訓(xùn)、要素5 變更管理，要素6 控制缺陷的管理及要素7 體系評(píng)估。

1.《內(nèi)控框架》奠定內(nèi)控基礎(chǔ)要求

《內(nèi)控框架》規(guī)定了公司日常經(jīng)營(yíng)管理中所要遵循的控制原則，包括授權(quán)管理、權(quán)責(zé)分離、風(fēng)險(xiǎn)匹配、監(jiān)督及審計(jì)原則等，每項(xiàng)原則都從不同的角度規(guī)范了內(nèi)部控制要求。如授權(quán)管理，建立了一套完整的權(quán)限指引，規(guī)范了投資、采購(gòu)、銷售、財(cái)務(wù)、資金等關(guān)鍵業(yè)務(wù)執(zhí)行上的審批權(quán)限。監(jiān)督和審計(jì)規(guī)范了審計(jì)的獨(dú)立性。除內(nèi)審由審計(jì)辦公室執(zhí)行外，外部審計(jì)定期通過(guò)招標(biāo)確定由權(quán)威的會(huì)計(jì)師事務(wù)所執(zhí)行，并直接向?qū)徲?jì)委員會(huì)/董事會(huì)匯報(bào)。此外，還有股東方聯(lián)合審計(jì)、“冷眼”審查等監(jiān)督方式，多方面、多角度審視R 公司的運(yùn)營(yíng)治理情況。

《內(nèi)控框架》規(guī)定了公司的核心政策。首要政策是道德政策，將誠(chéng)信擺在第一位，無(wú)論是股東、員工、還是業(yè)務(wù)伙伴，都一視同仁，從價(jià)值觀的層面體現(xiàn)了對(duì)誠(chéng)信的重視。其他重要政策還包括如資產(chǎn)政策，對(duì)影響財(cái)務(wù)數(shù)據(jù)準(zhǔn)確性的方面進(jìn)行規(guī)范；開(kāi)放式交流和溝通政策，建立企業(yè)內(nèi)部溝通渠道，設(shè)定了“溝通基調(diào)”，避免因信息溝通不暢導(dǎo)致的問(wèn)題發(fā)生。基于核心政策，公司每年對(duì)包括管理層在內(nèi)的全體員工進(jìn)行業(yè)務(wù)守則復(fù)訓(xùn)，貫徹自上而下的內(nèi)控管理基調(diào)。

2.內(nèi)控體系7 個(gè)要素有機(jī)結(jié)合，助力內(nèi)控有效性

R 公司內(nèi)控體系的7 個(gè)要素是有內(nèi)在聯(lián)系的，如圖1 所示：

圖1 內(nèi)控體系7 要素的內(nèi)在聯(lián)系

要素1 管理層的領(lǐng)導(dǎo)力是最重要的要素，是關(guān)系到內(nèi)控要求能否貫徹執(zhí)行，其他要素能否發(fā)揮作用的重要推動(dòng)力。管理層要以身作則，確定內(nèi)控目標(biāo)，提供所需資源，建立健全的、與風(fēng)險(xiǎn)匹配的內(nèi)控環(huán)境，推動(dòng)內(nèi)控系統(tǒng)有效執(zhí)行。要素1 提供了進(jìn)一步的內(nèi)控治理架構(gòu)，包括內(nèi)控委員會(huì)、內(nèi)控辦公室、內(nèi)控代表等階梯管理層級(jí)，推動(dòng)內(nèi)部控制體系運(yùn)行落地。內(nèi)控計(jì)劃概況了公司年度的重要內(nèi)控事項(xiàng)并成為年度內(nèi)控工作的指引。年度聲明工作要求員工、業(yè)務(wù)部門(mén)、財(cái)務(wù)總監(jiān)、公司總裁在年末提交有關(guān)內(nèi)部監(jiān)控、業(yè)務(wù)守則、資產(chǎn)保護(hù)等方面的書(shū)面聲明，公司級(jí)聲明需提交董事會(huì)。

要素2、要素3 和要素5 相互聯(lián)系、有機(jī)結(jié)合。內(nèi)控的出發(fā)點(diǎn)是風(fēng)險(xiǎn)，評(píng)估的主體是公司經(jīng)營(yíng)管理中的重要業(yè)務(wù)流程。所以，對(duì)于業(yè)務(wù)流程管理，首先是按要素2 風(fēng)險(xiǎn)評(píng)估提供的統(tǒng)一的標(biāo)準(zhǔn)和工具進(jìn)行風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估采用問(wèn)卷調(diào)查表打分的形式，從重要性、財(cái)務(wù)影響、復(fù)雜性、外部/內(nèi)部影響等方面評(píng)估，根據(jù)分值結(jié)果，將業(yè)務(wù)流程按風(fēng)險(xiǎn)等級(jí)劃分高、中、低三個(gè)層級(jí)。通過(guò)上述做法確保了風(fēng)險(xiǎn)評(píng)估的一致性和綜合性，也借助風(fēng)險(xiǎn)評(píng)估識(shí)別內(nèi)控關(guān)注點(diǎn)。其次根據(jù)要素3 業(yè)務(wù)流程管理的要求，以風(fēng)險(xiǎn)評(píng)估結(jié)果為基礎(chǔ)，確認(rèn)業(yè)務(wù)流程的內(nèi)控關(guān)鍵點(diǎn)，制定適當(dāng)?shù)目刂撇襟E及檢查程序，定期開(kāi)展自評(píng)檢查并改進(jìn)。作為大型能源合資企業(yè)，R 公司經(jīng)營(yíng)管理的各項(xiàng)業(yè)務(wù)流程比較完整，從成本效益原則考慮，重點(diǎn)關(guān)注高風(fēng)險(xiǎn)業(yè)務(wù)，執(zhí)行全流程管理，比如生產(chǎn)到銷售收款流程、采購(gòu)至付款流程等。針對(duì)高風(fēng)險(xiǎn)流程梳理的關(guān)鍵點(diǎn)、控制步驟和檢查程序的載體稱為“檢查清單”。定期按照檢查清單進(jìn)行自我評(píng)估，在流程發(fā)生重大變更時(shí)要及時(shí)更新檢查清單，但在更新檢查清單前，針對(duì)重大變更，需要執(zhí)行要素5。要素5 變更管理提供了一個(gè)變更管理計(jì)劃工具，界定了何時(shí)用，怎么用。變更管理計(jì)劃需結(jié)合風(fēng)險(xiǎn)評(píng)估進(jìn)行，對(duì)變更內(nèi)容涉及的流程再評(píng)估，針對(duì)變化的部分制定應(yīng)對(duì)步驟，更新檢查清單。所以，要素2、3 和5 既各自獨(dú)立，又有機(jī)結(jié)合，是內(nèi)控管理體系的重要部分[2]。

要素4 人員及培訓(xùn)著重規(guī)定內(nèi)控關(guān)鍵崗位、界定對(duì)不同人員的內(nèi)控意識(shí)和能力要求，及對(duì)應(yīng)的培訓(xùn)安排等。要素6 控制缺陷的管理負(fù)責(zé)管理通過(guò)各項(xiàng)審計(jì)、自查、檢查等發(fā)現(xiàn)的控制缺陷，包括報(bào)告、分析、整改跟進(jìn)及經(jīng)驗(yàn)教訓(xùn)分享等。R 公司建立控制缺陷數(shù)據(jù)庫(kù)，跟進(jìn)上述所有確認(rèn)的控制缺陷，設(shè)置流程進(jìn)行跟進(jìn)、偏差管理、關(guān)閉審批等，確保有效關(guān)閉缺陷。要素7 體系評(píng)估建立了一個(gè)系統(tǒng)化的方法去評(píng)估內(nèi)控的有效性。評(píng)估包括對(duì)內(nèi)控體系自身的評(píng)估，對(duì)檢查清單的自我評(píng)估以及各類審計(jì)。

要素1～6 為要素7 提供信息輸入，作為內(nèi)控體系的評(píng)估基礎(chǔ)，要素7 以評(píng)估結(jié)果反饋至要素1～6，以推進(jìn)內(nèi)控體系的優(yōu)化提升，這便是R 公司7 個(gè)要素的內(nèi)部提升運(yùn)行邏輯。

三、R 公司內(nèi)控體系的不足及優(yōu)化建議

（一）R 公司內(nèi)控體系的不足

R 公司的內(nèi)控體系獨(dú)具特色，設(shè)置全面，內(nèi)涵豐富，確實(shí)為其經(jīng)營(yíng)管理提供了強(qiáng)有力的支撐。但其設(shè)計(jì)理念源于國(guó)外，引入國(guó)內(nèi)企業(yè)環(huán)境也存在一定程度的“水土不服”，無(wú)論是設(shè)計(jì)角度還是運(yùn)行角度，都存在可優(yōu)化提升的方面。

1.控制環(huán)境。R 公司中外合資的背景，要求核心管理層由三方股東委派，每三年換屆時(shí)更換，管理人員因文化、管理理念的不同帶來(lái)內(nèi)控管理理念的不一致，導(dǎo)致各業(yè)務(wù)部門(mén)在體系認(rèn)識(shí)和執(zhí)行上存在差異。換屆變更后差異更加明顯。同樣的差異也存在于人力資源關(guān)于薪酬、績(jī)效和人員發(fā)展等方面。授權(quán)管理在個(gè)別方面約束強(qiáng)、流程長(zhǎng)，限制了業(yè)務(wù)對(duì)市場(chǎng)應(yīng)對(duì)的靈活性。

2.風(fēng)險(xiǎn)評(píng)估。目前的風(fēng)險(xiǎn)評(píng)估主要針對(duì)內(nèi)部業(yè)務(wù)流程相關(guān)風(fēng)險(xiǎn)，對(duì)外部風(fēng)險(xiǎn)的評(píng)估較少。目前采用的評(píng)估方式比較單一，問(wèn)卷評(píng)估問(wèn)題都是較為通用的問(wèn)題，并不能針對(duì)不同流程的特性提出相應(yīng)的問(wèn)題。評(píng)估方式可能更多依賴評(píng)分人員的經(jīng)驗(yàn)和主觀感受，評(píng)估結(jié)果受評(píng)估人員個(gè)人能力的影響大。

3.控制活動(dòng)?？刂苹顒?dòng)通過(guò)各種管理制度、程序進(jìn)行規(guī)范，輔之以檢查清單進(jìn)行評(píng)價(jià)和改進(jìn)。隨著年份的積累、改進(jìn)的要求、監(jiān)管的日趨嚴(yán)格，執(zhí)行的管理制度、程序數(shù)量龐大，結(jié)構(gòu)和層次不夠清晰，導(dǎo)致執(zhí)行上很難面面俱到，重復(fù)性問(wèn)題時(shí)有發(fā)生。不同業(yè)務(wù)部門(mén)對(duì)檢查清單的內(nèi)控要求認(rèn)知不均衡，進(jìn)而影響清單編制/更新質(zhì)量，最終影響執(zhí)行效果，存在檢查清單流于形式，執(zhí)行過(guò)程敷衍了事的可能性。

4.信息與溝通。內(nèi)控體系管理的信息主要為線下信息、分散且存檔不統(tǒng)一、不完善，查詢不夠便捷。內(nèi)控溝通更多是面向管理層級(jí)的向上溝通，向下溝通少，范圍更多限制在工作相關(guān)人員，導(dǎo)致普通員工內(nèi)控意識(shí)不足，對(duì)自身的內(nèi)控職責(zé)認(rèn)識(shí)不清，影響體系運(yùn)行效率和效果。內(nèi)控方面的培訓(xùn)停留在通用知識(shí)，對(duì)不同崗位的有針對(duì)性的培訓(xùn)較少。

5.監(jiān)督活動(dòng)。各種評(píng)估、檢查較多、較頻繁，可能存在交叉、重疊，造成潛在的資源浪費(fèi)或短期內(nèi)同一類問(wèn)題反復(fù)被提出。審計(jì)等是監(jiān)督活動(dòng)的主體，主要關(guān)注發(fā)現(xiàn)問(wèn)題，但問(wèn)題的整改主體是公司各業(yè)務(wù)部門(mén)，問(wèn)題整改會(huì)因成本、能力、理解、時(shí)間緊迫程度等不同而質(zhì)量不均，對(duì)整改質(zhì)量要求較少。

（二）對(duì)R 公司內(nèi)控體系的優(yōu)化建議

1.管理人員的穩(wěn)定對(duì)內(nèi)控體系執(zhí)行和提升有實(shí)質(zhì)性的促進(jìn)作用。如果更換是必然，至少確保崗位交接時(shí)著重對(duì)內(nèi)控職責(zé)和執(zhí)行理念的連貫性進(jìn)行強(qiáng)調(diào)。對(duì)于授權(quán)管理存在的個(gè)別問(wèn)題，要做好數(shù)據(jù)和影響分析，提供堅(jiān)實(shí)、合理的分析基礎(chǔ)后，按照?qǐng)?bào)告審批流程提請(qǐng)董事會(huì)修改批準(zhǔn)并建立常態(tài)化的回顧流程及對(duì)內(nèi)溝通。

2.借鑒COSO 風(fēng)險(xiǎn)管理框架等理論完善風(fēng)險(xiǎn)評(píng)估和管理要素內(nèi)容，強(qiáng)化風(fēng)險(xiǎn)識(shí)別與分析，將外部風(fēng)險(xiǎn)也納入評(píng)估范圍。要強(qiáng)化管理層對(duì)風(fēng)險(xiǎn)識(shí)別的參與度。評(píng)估維度可以從定性和定量?jī)蓚€(gè)方面進(jìn)行補(bǔ)充。必要時(shí)，可以整合專業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，進(jìn)行專業(yè)化的評(píng)估與分析，并完善風(fēng)險(xiǎn)應(yīng)對(duì)策略[3]。

3.對(duì)管理制度、程序定期進(jìn)行全面梳理，按照重要性劃分為公司級(jí)、部門(mén)級(jí)、解讀/澄清類。不適用的程序及時(shí)進(jìn)行取消，對(duì)同類別進(jìn)行整合。針對(duì)必須執(zhí)行的合規(guī)性制度，梳理要點(diǎn)，通過(guò)小冊(cè)子、提醒函等小而精的渠道進(jìn)行持續(xù)宣貫，加強(qiáng)執(zhí)行。檢查清單作為內(nèi)控手段，必須建立自上而下的管理認(rèn)知，日常定期檢查，并把日常執(zhí)行情況納入年底績(jī)效考核范圍，以提升約束性。

4.梳理內(nèi)控管理信息，進(jìn)行分類、分級(jí)管理。適時(shí)引入信息管理系統(tǒng)，提升信息管理、傳遞的效率和效果。內(nèi)控培訓(xùn)根據(jù)不同群體，制定對(duì)應(yīng)的培訓(xùn)清單，規(guī)范重點(diǎn)和頻率。在崗位說(shuō)明書(shū)中針對(duì)具體崗位內(nèi)容完善內(nèi)控職責(zé)，并在工作交接中進(jìn)行約定。借助不同的會(huì)議渠道加強(qiáng)對(duì)員工內(nèi)控業(yè)務(wù)的關(guān)注。重要內(nèi)控事務(wù)，可以群策群力。

5.對(duì)內(nèi)部可控的監(jiān)督活動(dòng)進(jìn)行梳理整合，并對(duì)執(zhí)行頻率提出合理化建議。針對(duì)發(fā)現(xiàn)的缺陷，通過(guò)“回頭看”、定期回顧、交叉驗(yàn)證等方式重視整改質(zhì)量，對(duì)頻發(fā)的重復(fù)性問(wèn)題納入年底績(jī)效考核范圍，提升重視程度。

四、結(jié)語(yǔ)

內(nèi)部控制體系能幫助企業(yè)實(shí)現(xiàn)目標(biāo)，創(chuàng)造、增加并維護(hù)股東權(quán)益，是覆蓋企業(yè)經(jīng)營(yíng)全過(guò)程的管理。內(nèi)部控制理念雖然源于國(guó)外，但近年國(guó)內(nèi)不斷深化內(nèi)部控制管理向更全面、深入、細(xì)致化的方向發(fā)展，強(qiáng)調(diào)了內(nèi)部控制體系對(duì)企業(yè)、特別是國(guó)企、上市公司等的強(qiáng)基固本作用。R 公司的內(nèi)控體系源于國(guó)外管理經(jīng)驗(yàn)，但經(jīng)歷多年的磨合，結(jié)合實(shí)際，不斷適應(yīng)、調(diào)整和改進(jìn)，形成了適應(yīng)國(guó)內(nèi)國(guó)外要求的內(nèi)控體系，并強(qiáng)調(diào)持續(xù)改進(jìn)。沒(méi)有哪一個(gè)體系是完美無(wú)缺的，認(rèn)清自身的不足，并秉承開(kāi)放包容，不斷學(xué)習(xí)、改進(jìn)、提升的管理態(tài)度，提升企業(yè)整體的管理水平，有助于企業(yè)更好地應(yīng)對(duì)外部復(fù)雜多變的環(huán)境。