论文部分内容阅读
摘 要：本文通过阐述了中石油内部控制体系的发展历程，对内部控制执行过程中存在风险意识问题等一系列问题进行了逐一分析，并针对这些问题，企业欲达到规范化管理应如何应对提出了几点建议，意在使企业在规范内部控制的同时，更加完善内部控制管理，以期达到企业自身进一步的发展壮大。
关键词：企业；内部控制；发展历程；监督体制；
随着经济的迅速发展，全球化、国际化成为大中型企业发展的必然趋势，为顺应企业自身发展需求，规范管理行为，提高风险管控水平，保证资产安全完整及会计资料真实准确，提升企业管理水平，中石油作为在美国纽约证券交易所和香港联交所上市的公司和国内的上市公司，必须满足上市地的监管要求，建立完善的内部控制体系，并保证有效执行。从本世纪初中石油推广内部控制管理体系。
一、内部控制的发展历程及相关概念
内部控制是受企业董事会、管理层和其他人员影响，为实现经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。内部控制理论的发展过程由内部牵制发展到内部控制制度发展到内部控制结构发展为内部控制整体框架（COSO内控框架）发展为企业风险管理框架五个阶段，中国石油的内控体系采用的就是COSO框架。
1.风险评估意识较差，缺乏对风险的敏感性认识
内控体系建设有效的规范和防范了企业战略风险、经营风险、财务报告风险和法律风险，一定的确保了财务报告的准确性和真实性，但是对企业运营中存在的各类风险缺少全面的描述和管理，尽管公司在2012年开始编制企业风险管理报告作为补充，但是在实际业务执行中，简单的执行，缺少对风险的意识和识别，在实际操作中，缺少对风险的领会，业务处理不及时，导致执行不准确，影响财务报告的准确性，而且缺乏对大环境变化引发风险敏感性认识，企业应当按目标设定、风险识别、风险分析、风险应对等程序，突出重点、体现差异、适应变化的原则，有针对性地开展风险评估。企业风险管理报告作为内控管理手册的一种补充，各项制度和防范措施都很健全，但是目前在企业中仍缺乏对各因素的敏感性分析或不具备对风险意识的敏感性认识，因企业内部员工的经验及专业知识的限制，部分人员甚至不熟知影响自身发展的因素有哪些，因此加强对企业员工风险意识培养成为至关重要的因素之一。
2.内控的执行中内部信息的沟通不到位
信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，以便员工履行职责。信息不仅包括内部产生的信息，还包括与公司经营决策和对外报告相关的外部信息。目前已是信息高速发达的时代，各种办公系统层出不尽，但是与此同时，部门工作衔接，沟通不畅，工作重复，缺少信息工作，导致工作效率降低，影响到内部控制体系执行，因此在企业的发展中持续并有效的进行内部信息的沟通变得至关重要。
3.内部控制缺乏持续性对其执行情况的监督检查
企业内部控制自我评估是内部控制监督检查的一项重要内容。股份公司每年开展外部审计、管理层测试和内部控制管理管理评价，对地区公司及基层单位业务规范起到了积极的规范作用，在确保中石油财务报告的准确规范上有效的促进，但是对管理层的舞弊仍存在的缺少监管及监管不力的情形，也影响到了中石油作为上市公司的声誉。
同时外部监督也是界定监控要素的结构时不可忽视的，在现代企业里，内部监督与外部监督是紧密结合在一起进行的。企业应当利用信息与沟通情况，提高监督检查工作的针对性和时效性；同时，通过实施监督检查，不断提高信息与沟通的质量和效率。
4.各类管理体系、管理制度，管理程序过多，不仅增加工作量，还影响到内控体系的有效执行落实。
二、完善内部控制制度的思考与建议
1.提升管理人员的风险意识，建立并完善风险评估工作流程。
企业的管理者都应在充分调研和科学分析的基础上，准确识别影响企业内部控制目标实现的内部风险因素和外部风险因素并提出响应策略。同时，合理确定风险应对策略。内部控制应以风险评估的结果为导向，加大对高风险业务或岗位的管理力度。风险评估工作流程包括目标设定、识别风险、评估风险、确定风险应对策略。企业可每年开展风险评估工作，将风险评估的结果分类分级整理成风险清单并定期进行更新修正，为企业内部控制活动提供指引。
2.加强信息沟通和信息化建设
石油单位，内部的层级多，部门多，加强信息沟通尤为重要。内部信息化可以促进制度流程化的推广应用。加强信息化建设，将各种业务流程做流程式的设计，使复杂的管理制度简约化，可以提高执行力和工作效率。企业应建立与经营管理相适应的信息系统，逐步将信息系统应用到内部控制活动的各业务流程中。
3.建立健全内部监督评价机制，确保内部控制长期有效执行
建立并完善内部审计制度，大力开展反舞弊工作并制定相应条例。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，应及时加以改进。制定企业内部控制检查与评价办法，组织相关人员对本企业内部控制设计及执行情况开展专项或年度检查，出具检查评价报告和整改意见，上报企业管理层，定期开展内部控制检查评价工作，加大日常监控力度。
4.积极推进体系融合，在风险防控、流程完善、结构合理、内容实用等方面持续优化。 科学界定部门和岗位职责，重点解决职责交叉重叠和空白不清等问题，切实提高内部控制管理体系的使用和管控效果。
三、小结
在经济飞速发展的今天，要确保企业在这个大的经济环境下能够长存并能为企业带来利润就必须加强内部控制，进一步提升内部人员自身业务水平、沟通能力、团队协作、企业文化。在加强内控保持信息通畅的前提下，保持企业外部信息沟通的时效性，从而保证企业在整个市场经济体制中处于不败地位。
关键词：企业；内部控制；发展历程；监督体制；
随着经济的迅速发展，全球化、国际化成为大中型企业发展的必然趋势，为顺应企业自身发展需求，规范管理行为，提高风险管控水平，保证资产安全完整及会计资料真实准确，提升企业管理水平，中石油作为在美国纽约证券交易所和香港联交所上市的公司和国内的上市公司，必须满足上市地的监管要求，建立完善的内部控制体系，并保证有效执行。从本世纪初中石油推广内部控制管理体系。
一、内部控制的发展历程及相关概念
内部控制是受企业董事会、管理层和其他人员影响，为实现经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。内部控制理论的发展过程由内部牵制发展到内部控制制度发展到内部控制结构发展为内部控制整体框架（COSO内控框架）发展为企业风险管理框架五个阶段，中国石油的内控体系采用的就是COSO框架。
1.风险评估意识较差，缺乏对风险的敏感性认识
内控体系建设有效的规范和防范了企业战略风险、经营风险、财务报告风险和法律风险，一定的确保了财务报告的准确性和真实性，但是对企业运营中存在的各类风险缺少全面的描述和管理，尽管公司在2012年开始编制企业风险管理报告作为补充，但是在实际业务执行中，简单的执行，缺少对风险的意识和识别，在实际操作中，缺少对风险的领会，业务处理不及时，导致执行不准确，影响财务报告的准确性，而且缺乏对大环境变化引发风险敏感性认识，企业应当按目标设定、风险识别、风险分析、风险应对等程序，突出重点、体现差异、适应变化的原则，有针对性地开展风险评估。企业风险管理报告作为内控管理手册的一种补充，各项制度和防范措施都很健全，但是目前在企业中仍缺乏对各因素的敏感性分析或不具备对风险意识的敏感性认识，因企业内部员工的经验及专业知识的限制，部分人员甚至不熟知影响自身发展的因素有哪些，因此加强对企业员工风险意识培养成为至关重要的因素之一。
2.内控的执行中内部信息的沟通不到位
信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，以便员工履行职责。信息不仅包括内部产生的信息，还包括与公司经营决策和对外报告相关的外部信息。目前已是信息高速发达的时代，各种办公系统层出不尽，但是与此同时，部门工作衔接，沟通不畅，工作重复，缺少信息工作，导致工作效率降低，影响到内部控制体系执行，因此在企业的发展中持续并有效的进行内部信息的沟通变得至关重要。
3.内部控制缺乏持续性对其执行情况的监督检查
企业内部控制自我评估是内部控制监督检查的一项重要内容。股份公司每年开展外部审计、管理层测试和内部控制管理管理评价，对地区公司及基层单位业务规范起到了积极的规范作用，在确保中石油财务报告的准确规范上有效的促进，但是对管理层的舞弊仍存在的缺少监管及监管不力的情形，也影响到了中石油作为上市公司的声誉。
同时外部监督也是界定监控要素的结构时不可忽视的，在现代企业里，内部监督与外部监督是紧密结合在一起进行的。企业应当利用信息与沟通情况，提高监督检查工作的针对性和时效性；同时，通过实施监督检查，不断提高信息与沟通的质量和效率。
4.各类管理体系、管理制度，管理程序过多，不仅增加工作量，还影响到内控体系的有效执行落实。
二、完善内部控制制度的思考与建议
1.提升管理人员的风险意识，建立并完善风险评估工作流程。
企业的管理者都应在充分调研和科学分析的基础上，准确识别影响企业内部控制目标实现的内部风险因素和外部风险因素并提出响应策略。同时，合理确定风险应对策略。内部控制应以风险评估的结果为导向，加大对高风险业务或岗位的管理力度。风险评估工作流程包括目标设定、识别风险、评估风险、确定风险应对策略。企业可每年开展风险评估工作，将风险评估的结果分类分级整理成风险清单并定期进行更新修正，为企业内部控制活动提供指引。
2.加强信息沟通和信息化建设
石油单位，内部的层级多，部门多，加强信息沟通尤为重要。内部信息化可以促进制度流程化的推广应用。加强信息化建设，将各种业务流程做流程式的设计，使复杂的管理制度简约化，可以提高执行力和工作效率。企业应建立与经营管理相适应的信息系统，逐步将信息系统应用到内部控制活动的各业务流程中。
3.建立健全内部监督评价机制，确保内部控制长期有效执行
建立并完善内部审计制度，大力开展反舞弊工作并制定相应条例。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，应及时加以改进。制定企业内部控制检查与评价办法，组织相关人员对本企业内部控制设计及执行情况开展专项或年度检查，出具检查评价报告和整改意见，上报企业管理层，定期开展内部控制检查评价工作，加大日常监控力度。
4.积极推进体系融合，在风险防控、流程完善、结构合理、内容实用等方面持续优化。 科学界定部门和岗位职责，重点解决职责交叉重叠和空白不清等问题，切实提高内部控制管理体系的使用和管控效果。
三、小结
在经济飞速发展的今天，要确保企业在这个大的经济环境下能够长存并能为企业带来利润就必须加强内部控制，进一步提升内部人员自身业务水平、沟通能力、团队协作、企业文化。在加强内控保持信息通畅的前提下，保持企业外部信息沟通的时效性，从而保证企业在整个市场经济体制中处于不败地位。