內部控制是指企業(yè)的內部管理控制系統(tǒng)，包括為保證企業(yè)正常經營所采取的一系列必要的管理措施。內部控制貫穿于企業(yè)經營活動的各個方面，只要存在企業(yè)經濟活動和經營管理, 就需要有相應的內部控制。有效的內部控制不僅能使企業(yè)的資源合理配置, 提高勞動生產率，而且對保證國家的方針政策和財經法規(guī)在企業(yè)內部的貫徹執(zhí)行，企業(yè)內部經營決策和規(guī)章制度的正確實施，保證財產物資的安全完整，保證會計信息的真實性和完整性具有重要作用。基于對內控的認識，筆者擬結合長慶油田油氣工藝研究院工作實際，談談對石油企業(yè)科研單位建立內控體系的認識和體會。
一、當前石油企業(yè)建立健全內部控制體系的必要性
企業(yè)內部控制制度，是指單位內部為了有效地進行經營管理，而制定的一系列相互聯(lián)系、相互制約、相互監(jiān)督的制度、措施和方法的總稱。正確認識內部控制的作用，對于加強企業(yè)經營管理，維護財產安全，提高經濟效益，具有十分重要的現(xiàn)實意義。
1.建立完善的內控體系是建立現(xiàn)代企業(yè)制度，保證企業(yè)管理有效性的必然要求。隨著形勢的發(fā)展變化和油田公司業(yè)務的不斷拓展，我們面臨的經營環(huán)境越來越復雜，經營風險逐步加大，特別是中國石油股份公司作為一家同時在我國香港和美國上市的公司，資本市場對公司的監(jiān)管要求也越來越嚴格。建立完善的內控體系，既是滿足上市公司法律監(jiān)管、樹立和維護公司形象的需要，也是貫徹我國相關法律法規(guī)和建立現(xiàn)代企業(yè)制度，規(guī)范企業(yè)管理程序和標準，確保資金資產的安全完整，有效抵御和控制生產經營風險，進一步強化公司內部經營管理、全面提升管理水平的客觀要求。
2.建立完善的內控體系是細化管理防止違法亂紀，保證財務信息真實、完整的必然要求。內部控制體系是為有效保證企業(yè)經營效益、財務報告的可靠性和法律法規(guī)的遵循性，而自行檢查、制約和調整內部業(yè)務活動的自律系統(tǒng)。建立完善的內控體系，有利于確保財務信息真實、完整；確保財務信息披露及時、準確；確保資金資產的安全完整；有效抵御和控制經營風險，促進上市公司財務工作規(guī)范運作，為企業(yè)各項經營活動的正常進行，提供有力的制度保障。
3.建立完善的內控體系是企業(yè)風險意識提高的必然要求。美國薩奧法案出臺后，其對企業(yè)的監(jiān)管力度進一步加強，越來越多的發(fā)達國家大公司已經建成或即將建成完整的風險管理體系。作為上市公司，建立以風險管理為核心內容的內控體系，將風險管理，從分散的、非連續(xù)的和小范圍、局部性的舊模式，向一體化的、連續(xù)的和大視野、全方位的新模式轉變，使企業(yè)能夠從整體的角度進行統(tǒng)籌，在整個企業(yè)范圍內執(zhí)行風險管理機制。
二、石油企業(yè)科研單位內部控制體系建立的幾點認識和體會
作為石油企業(yè)下屬科研單位，油氣工藝研究院在管理水平，以及企業(yè)員工素質和凝聚力等各方面有著其他企業(yè)難以比擬的優(yōu)勢，這對內部控制體系的有效建立和有力執(zhí)行具有促進作用。總體而言，石油企業(yè)的科研單位建立內部控制體系具有以下特點：
1.落實執(zhí)行責任，形成了完整的內控工作網絡。在開展內控管理工作中，我院始終貫徹“內控管理不是財務一個部門的事情”的理念，牢固樹立“內控工作事關全院各部門和各環(huán)節(jié)”的整體意識和全局思想，使各個部門各司其職，各負其責，關注發(fā)揮各部門和各崗位的積極性，真正實現(xiàn)內控管理建設中的“工作網絡”。首先，建立健全內部控制組織機構，落實內控職責。內控體系建設之初，我院就成立了“油氣工藝研究院內部控制體系建設委員會”，加強了內控體系建設、運行過程的組織領導，在財務部門設立了內部控制崗，配備了內控專職人員，明確了工作職責，為內控體系的建立提供了組織和人員保證。其次，建立起覆蓋經營管理各領域的兩級內控體系，并實現(xiàn)持續(xù)有效運行。以COSO框架的“五要素”為核心，立足油田公司管理實際，建立了以公司內部控制手冊為主，以二級單位延伸補充文件為輔的兩級內控體系，全面覆蓋重要風險和關鍵控制。最后，營造良好內控氛圍，提高崗位執(zhí)行力。由于內控風險可能發(fā)生在各個環(huán)節(jié)和各個業(yè)務流程，我們深刻認識到，宣傳工作不僅是加強內控基礎工作的需要，也是公司加強內部溝通和提升認同感的有效手段。為此，我院充分利用會議、網絡、手冊、培訓等，對內控管理建設理念和思想進行深入宣傳，建立了內控網絡專欄，下發(fā)了崗位風險卡片，使崗位人員明確在內控執(zhí)行上應負有的相應權責，強化了風險防范意識。
2.溝通協(xié)調，整章建制，構筑內部控制制度保障。企業(yè)制度體系的建設是規(guī)范化管理的基石，是內控體系建設的依據(jù)和重要保證，制度體系維系企業(yè)生產與經營管理的各方面,是各項內部控制工作具體執(zhí)行的依據(jù)。因此,企業(yè)制度體系建設是決定內部控制工作成敗的一個關鍵因素。我院在內部控制體系建設過程中,涉及制度的工作主要是：摸清現(xiàn)有“制度體系”,然后對照油田公司層面的規(guī)章制度，分析我院現(xiàn)行制度是否能夠滿足今后工作需要。如果原有制度能夠滿足我院現(xiàn)有業(yè)務需要，則歸類為適用的制度；如果原有制度不能完全滿足我院現(xiàn)有業(yè)務需求，需要對內容進行修訂和完善的，則歸類為修訂的制度；如果原有制度已經完全不能適應業(yè)務發(fā)展變化，需要停止執(zhí)行的制度，則歸類為廢止的制度；如果因為業(yè)務發(fā)生變化需要增加新的管理制度，則歸類為新增的制度。通過建章立制，實現(xiàn)從“經驗型”管理到“制度型”管理的轉變，用制度來管理實踐，從實踐中豐富制度，從而不斷地提高內部控制在管理實踐中的有效性。
3.抓好過程管理，提升內控整體質量。我院在內控體系建設過程中，緊緊把握“過程管理”這個思路，分別建立以“防事前”、“堵事中”、“查事后”為主的控制體系，對內控工作的開展實施全面管理，有效提高內控質量。比如，事前，從內控組織運行上，不斷建全內控體系，構建內控信息溝通渠道，開展學習培訓，并通過討論、交流，收集建議和意見，編制內部控制管理制度文件，為有效避免風險提供依據(jù)。事中，將內控體系建設中的職能部門的職責、任務進行明晰和劃分，明確內控負責人，確定各相關業(yè)務重要風險和關鍵控制點的崗位責任人，落實執(zhí)行責任。同時，加強內部控制執(zhí)行過程中，實施證據(jù)的標準化管理，督促各崗位人員從意識上和行動中將內控要求與日常工作相結合，實行業(yè)務處理全過程監(jiān)控，提高自我約束、自我控制、自我管理意識。事后，做到督促檢查到位，責任追究到位。建立嚴格的檢查、評價機制，對各職能部門工作實施情況進行事后跟蹤檢查，保證內部控制的相關制度、規(guī)定落實到位；對不認真按照內部控制制度執(zhí)行，導致?lián)p失的要嚴格按照相關制度追究有關人員的責任。
4.抓好內控檢查評價，促進管理水平提升。從我院日常管理需要關注或風險易發(fā)生環(huán)節(jié)入手，持續(xù)開展內控“月檢查、季測試，年評價”的測試檢查機制，每月末準備下月內控檢查工作，每季末準備下季測試工作，年底前參加由油田公司內部控制處組織的內控評價測試。通過測試檢查機制，明確“各負其責，重在平時”的檢查原則，強調責任部門日常內控監(jiān)管的重要性，發(fā)揮專業(yè)部門的主管能動性，推動內控與科研生產經營的日常結合，避免了搞突擊檢查時補資料、假資料的現(xiàn)象，有效提升了管理水平。
5.抓好檢查發(fā)現(xiàn)問題的整改工作，強化監(jiān)督機制。檢查是手段而不是目的。對自我測試及內外部檢查中發(fā)現(xiàn)的例外事項，我們都與相關責任部門、責任人認真總結、討論，歸類逐項分析，查找問題根源，對能整改的，限期整改；對無法整改的，屬于管理問題，要求相關部門修訂相關管理辦法，反饋落實意見，防止類似問題再次發(fā)生；屬于業(yè)務流程設計上的原因，對流程或權限及時修改、完善；對重大例外事項或頻繁發(fā)生的例外事項，要建立預警機制，防范于未然。近幾年，通過“發(fā)現(xiàn)問題，改正問題，及時糾正，堵塞漏洞”，有效強化了監(jiān)督機制，為內控工作的長效機制奠定了基礎。
總之，內部控制貫穿于企業(yè)經營管理活動的各個方面，只要存在企業(yè)經濟活動和經營管理，就需要有相應的內部控制。有效的內部控制對于規(guī)范企業(yè)各項管理、防范經營風險、提升公司價值具有顯著的作用。長慶油田油氣工藝研究院作為國家特大型企業(yè)下屬科研單位，建立內部控制體系是現(xiàn)代企業(yè)的必然要求，是逐漸與市場接軌的時代要求，是企業(yè)管理水平不斷提高的重要保證。只有不斷加強內控長效機制的建立，著力實現(xiàn)流程關鍵控制點標準化管理，才能使內控工作成為提升管理水平，決策優(yōu)化、科學運行、夯實管理基礎的制度保障，為油田的持續(xù)穩(wěn)定發(fā)展做出新的積極貢獻。
