公务员期刊网 论文中心 正文

石油工程企业内控制度管理融合思考

石油工程企业内控制度管理融合思考

[摘要]内控制度与经营管理是石油工程企业管理架构的“一体两翼”,在分析内控制度内涵、内控与管理的相互关系的基础上,查找内控制度在石油工程企业贯彻执行中存在的问题及成因,制定推进内控制度在石油工程企业落地生根的思路和措施,期望为规范企业管理行为,强化风险管控有所裨益。

[关键词]石油工程企业;内控制度;管理;融合

内控管理是石油工程企业经营管理的重要组成体系,也是完善企业治理结构、建立现代企业制度的基本要求,内控管理与经营管理存在目标趋同、路径融合的关系。全面推行内控制度,在日常经营管理活动中建立风险识别、风险防控机制,不断提高经营绩效是十分重要的。

1内控的定义与内涵

内部控制是由公司董事会、监事会、高管层和全体员工实施的、旨在实现控制目标的过程。推行内控制度的目标是经营管理合法合规、保障资产安全性和可靠性、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。企业是实施内部控制的主体。其他经济组织、政府机构也需要内控,但内控的概念和外延存在差异。企业性质的经济组织对内控的需要更为迫切和必要,本质上是由企业的性质决定的。企业尤其是公司制企业,是以营利为目的的、由投资人出资设立的、自主经营、自负盈亏的经济组织,企业担负的使命是实现价值的最大化,满足企业投资者的投资回报。要实现价值最大化,保障投资回报以及承担社会责任,必须规范管理、严格控制、防范风险、创造效益。公司制企业所有权与经营权的分离,造成企业所有者与经营者之间存在受托关系以及因所有者与经营者之间信息的不对称而存在道德风险,所有者希望经营者加强内部控制,防范风险,保障投资安全。对上市公司而言,除了股东要求控制风险外,证券监管机构以及政府也要求控制风险。内部控制首先是企业内部的管理行为,内控的边界首先在企业内部。企业在市场经济环境下生存和运营,必然存在内部与外部两个环境、两种条件,内部主要指企业占用的各种资源、企业组织架构、企业经营战略、企业文化建设等环境,外部主要指企业所处的经济、政治、法律、社会、文化等环境。外部环境难以改变,企业要主动适应外部环境的变化与冲击,外部环境的影响通过内部作为化解。内部控制一方面是强化内部管理的需要,另一方面也承担着沟通内外部环境的功能。企业管理中的“控制”跟生活中的“控制”内涵不一样,管理学中定义的管理活动包括计划、组织、指挥、协调、控制五种因素,多数教材中将现代管理过程划分为计划、组织、领导、控制四种职能。无论是五种因素还是四种功能,控制都是其中必备的一个要素。概括起来,控制是企业管理的主要职能之一,现代企业的管理离不开控制职能。

2内控制度与管理活动的关系

2.1内控制度与管理制度的关系

内部控制是石油工程企业经营管理的一部分,与经营管理过程结合在一起,而不是脱离于企业的基本活动之外,它使经营达到预期的效果,并监督企业经营过程的持续进行。内控制度与管理制度的异同点比较如下。2.1.1相同点1)都以业务为管理线条,内控按业务类型设计管理流程,管理制度按业务类别制定或修订,如生产、经营、人力资源、财务管理等;2)内控中的控制点的设计多来源于管理制度的规定,是管理制度中重要风险点、重要管理节点的梳理和再造。2.1.2不同点1)内控以风险管控为出发点,内控侧重于管理与生产经营价值、风险、损失等密切相关的领域,而管理制度包容的内容较多,与企业管理有关的活动都可以制定管理制度,但不一定是内部控制重点关注的领域;2)内控侧重程序、权限和流程管理,要求程序合规、权限适度和关键节点控制,而管理制度更多侧重政策、标准管理,如绩效考核政策、费用开支标准等;3)内控侧重财务方面的控制,多数内控的业务流程都与财务相关,由财务参与或配合;管理制度中财务是重要的方面,但有些业务与财务联系不密切;4)内控侧重层级式管理,一本内控手册管到底,下级单位不需要再制定自己的内控制度,只需严格执行内控手册,只用回答“有效执行、未有效执行和未发生”三个问题,而管理制度下级单位可以根据自己的实际情况进行细化和补充,也可以制定自己的管理制度;5)内控评价重点在通过对内控五要素的检查、分析进行风险评估和缺陷认定,整体评估企业管理现状和控制能力,管理制度有考核体系,但没有评价体系,考核是对单个问题、单个事项的考核,没有整体的管理评价。

2.2内控制度与“三重一大”的关系

“三重一大”指由石油工程企业党委会、党政联席会、总经理办公会集体研究决定的重大决策、重要人事任免、重大项目安排及大额度资金运作事项。内控制度与“三重一大”的异同点比较如下。2.2.1相同点1)内控中关于集体决策权限的范围与“三重一大”基本相同,尤其在重大决策、重大项目安排和大额度资金运作方面比较一致;2)在重大和重要问题上都强调集体研究和集体决定。2.2.2不同点1)内控业务范围要宽,非重大重要项目也是内控关注和规范的内容;2)内控中关于重大重要问题的规定,只规定由最高权力机构(如股东大会)批准或企业办公会审定或审议,即只规定了决策的形式,没有规定具体的决策程序。

2.3内控与风险的关系

风险是指影响企业经营目标实现的潜在事项,按照风险造成的后果可分为纯粹风险(只带来损失)和机会风险(损失和盈利的可能性并存),按照管理对象可分为战略风险、财务风险、市场风险、运营风险、法律风险。内控与风险的关系是:内部控制研究的是纯粹风险,即对可能带来的损失进行分析、评估、应对。内部控制主要是对能预见的潜在风险进行识别、评估以及制定防范措施,难以预见的风险具有突发性,内控不能全面覆盖。风险评估主要是在识别的基础上,采取定性或定量方法对风险发生的可能性和影响程度进行评定,是内部控制实施的前提。石油工程企业的内控制度中专门配有风险清单,内控业务流程中每个控制点都对应一个风险编号,风险编号来源于风险清单,在内控手册中,内控与风险是一一对应的,即控制点是针对潜在的、特定的风险而设置的,目的就是防范和控制风险。

2.4内控与预算的关系

预算是通过预算目标确定、预算编制、执行与控制、分析与考核等活动,合理分配企业资源、组织和协调生产经营活动,完成既定经营目标的管理行为。预算由业务预算、资本预算、筹资预算和财务预算组成。内控与预算的异同点比较如下。2.4.1相同点1)目的都是实现石油工程企业发展战略和经营目标;2)预算控制是内部控制的重要措施,内控流程中的诸多控制点都要求进行预算编制、分解、执行、考核;3)预算组成内容与内控管理范畴存在重叠。2.4.2不同点1)预算是企业生产经营活动的价值管理,可以量化、可以比较、可以考核,而内部控制更多强调程序和权限、业务与流程,很难量化和比较,考核主要通过缺陷识别、检查和评估手段;2)预算更多体现为数量、价格和金额等数额式关系,是对企业生产经营活动价值运动的高度概括,预算表现载体主要是预算报表、预算分析报告和预算绩效考核报告等,而内控较少涉及数额式关系,表现载体是在日常业务处理过程中,载体相对分散,没有单独的集中报表、分析报告等进行反映。

3内控执行中常见的问题分析

3.1内控认识不到位

1)对内控的认识经常视为是日常管理活动之外的一项独立性的工作,内控与管理往往割裂开来,没有将内控融合到日常的生产经营管理活动中。2)对内控的重视不够,内控工作没有摆到日常管理工作的主界面上去,处理业务很少能想到去查查内控怎么规定的,内控是怎么流程,因为重视不够所以执行起来不主动。3)对内控存在抵触,认为内控是约束和限制管理行为的,不想被约束,核心问题是对内控片面理解为授权问题,内控除了授权控制,还有多种控制方式,授权不是内控的唯一内容。

3.2执行过程中存在有选择性地执行的问题

如对自己有利的积极执行,不利的被动执行;抱怨节点流程多,审批环节多,经常想变通或逾越流程;有的企业签字前不熟悉情况,不认真把关审核,权与责存在不匹配运行;事前不申报不审批,事后遇到问题时要求通融或相互让步解决;事前不请示不汇报,遇到节点“卡住”则埋怨业务部门或经办人员不作为,或者抱怨管理部门不替企业解决实际困难。

3.3存在突破内控管理的“分散”倾向

主要表现有:缺少大局和整体意识,总强调本单位的特殊性和重要性,不能正确理解公司各项决策和政策的改革调整意义,总以个别现象、个体样本、个人利益去挑企业政策的“毛病”,缺少自觉维护企业制度的主动性和严肃性;违背统一的费用政策、费用范围和费用标准,擅自扩大费用开支范围,擅自制定标准,造成诸多矛盾,影响队伍稳定和结构调整;市场管理制度执行不够,未批先施工、应招标而未招标、服务商质量监控、服务商退出机制等存在一定不足;管理工作中,石油工程企业机关部门的内控程序意识较强,但所属单位普遍存在程序和权限意识不到位的情况,该请示的没请示,该汇报的没汇报,该提到企业层面审批的没审批,业务决定权应该在企业而实际所属单位自行决定。

3.4内控执行中审核环节力度不够

对石油工程企业所属单位的各级管理者而言,多数业务只有审核权,没有审批权,审核权在企业来说是最高权限,但往往审核环节执行不到位,应研究未研究,应过问未过问,应审核未审核,注意力放在签字上,没有重视业务的必要性、业务的真实性、费用的经济性、流程的合规性等问题,管理责任实际上在弱化。有些所属单位只强调签字权,不强调审核责任,没有认识到签字只是形式,审核和控制才是根本。审核签字环节存在认识模糊,在权利人没有转授权前,无权限人员不可以代为签字,实际工作中存在交叉签字、替代签字的现象。

4深化执行内控制度的思路与措施

4.1领导重视是关键

内控制度首先规范的是管理行为和管理权限,企业领导作为实施管理行为和拥有管理权限的管理者,既是内控制度的执行者,又是内控制度的带头人,可以说内控制度是企业管理层工程,内控制度能否贯彻落实,核心在企业领导的重视和遵从。石油工程企业的各级管理者可以不熟悉具体业务流程的程序、控制点、控制文件等,但需要熟悉内控的目标、原则、要求和标准,需要提高对内控的重视程度和尊重意识。具体业务处理过程中及时提醒经办人员按内控要求去做,遇到内控流程长、审批环节多的情况时坚持定力,稳住心神,支持经办人员积极执行内控规定,树立整体意识、遵从意识、受控意识、程序意识和权限意识。

4.2部门推动是基础

内控流程都划定了企业的职能部门,业务流程的每项控制点都界定了责任部门、经办人员,责任部门负有推行内控的主体责任。实际工作中责任部门首先要学习和熟悉内控的具体规定,结合实际工作需要制定配套的操作性强的实施办法,在业务范围内统一流程、模板、文件格式等,指导所属单位在日常工作中做好程序衔接与工作履行。其次,要带头执行内控制度,责任部门职责范围内的业务严格按照内控规定执行,带好头,起到引领示范作用。再次,对执行中出现的问题,责任部门要及时发现,尽快纠正,告知所属单位规范准确的操作办法、程序及如何申请或报批。通过责任部门的推动、监督,保障内控制度的贯彻实施。

4.3日常融合是途径

内控不是独立于日常管理活动之外的,而是体现在具体的管理活动和业务处理中的,内控的执行过程实际是具体业务处理的过程。日常业务处理过程中,理解内控规定,按照内控控制点的规范去做,基本上可以保证执行了内控。要将内控的执行贯穿和融化于日常业务处理过程中,在业务处理过程和管理活动中直接体现和反映内控执行情况,避免内控与管理两条腿走路,避免为迎接检查而突击整改。做好日常融合,一是扎实做好内控培训,面向企业管理层和员工开展持续有效的内控培训,宣贯内控理念和内控流程,将内控制度以形象化、节点化的语言展现出来,形成工作流程和工作习惯,培育内控文化。二是企业业务人员要做好细致的基础工作,设计符合内控规定的模板、报表、报告或表单,作为日常工作运行的基本规范,所有业务处理均按规范运行,保证业务执行内控的实时性和属地化。三是加强信息化系统建设,将内控流程整合进企业的各类管理信息系统中,按照内控制度设计节点、权限及流程关系,以固定的不可逆的信息系统推动内控制度的自觉执行。

4.4经常检查是保障

企业除常规的内控穿行测试外,责任部门要加强日常工作中的检查和监督,通过检查发现问题,改正问题,树立内控的保障作用,推动内控执行。内控检查可以与企业的其他检查合并进行,也可单独进行,必要的检查和考核是十分需要的。企业内部开展内控自查是必备动作,同时为增强内控管理的科学性,企业还可以聘请中介机构对内控流程设计、贯彻、运行情况进行专题识别和诊断,通过第三方协助检查,进一步发现内控管理存在的缺陷或问题,加强整改规范,实现内控制度高水平运行。

4.5有效奖惩是手段

按照责权利对等的原则,内控制度的执行情况要与企业管理者的经营业绩、薪酬待遇进行挂钩,通过内控检查评价,对各级企业、单位执行内控制度的情况进行量化评价,并与考核兑现挂钩联动,通过严格奖惩,使内控制度长满牙齿,成为强有力的监督工具,可以有力地促进内控工作的开展。内部控制是企业正常运转的制度基础,它是企业为保障会计信息质量,保证有关法律、法规和规章的贯彻执行,保护资产安全、完整并不断增值而制定和实施的控制系统,持续加强和改进内控管理,推进内控与管理深度融合,必然为石油工程企业依法合规经营、提高核心竞争力带来强大动能。

[参考文献]

[1]中华人民共和国财政部.企业内部控制基本规范[S].上海:立信会计出版社,2008.

[2]张国康.内部控制制度[M].立信会计出版社,2005.

[3]邓魁.关于加强我国石油企业内部控制的探讨[J].财会学习,2016(4):151-152.

作者:熊永厚 单位:中石化江汉石油工程有限公司