中國石油企業實施“走出去”戰略探討

摘 要：隨著中國石油企業“走出去”戰略的實施，中國石油企業在全球范圍內獲得油氣資源機會的同時，也使企業生存與發展的環境面臨更大的風險。企業內部控制系統存在的目的在于對威脅其目標實現的風險進行管理。企業的內部控制能否發揮作用，關系到我國石油企業在國際石油合作領域能否有效規避風險，獲得利益最大化的保證。

關鍵詞：風險管理；內部控制實踐；戰略；借鑒

中圖分類號：F276.6 文獻標識碼：A 文章編號：1672-3198（2007）07-0080-02

1 對風險的認識與分類管理

風險作為不確定性，在任何公司和經濟業務中無處不在。但是，正確認識風險，并通過識別分類是實施控制和管理的基礎。在對風險的認識方面，SHELL公司概括了“4Ts”，即：承擔風險（Take）、處理風險（Treat）、轉移風險（Transfer）、退出（Terminate）。他們認為：作為一個追求盈利的上市公司，首先要勇于承擔風險，因為對于油氣行業，高風險往往伴隨著高收益；其次，認識到風險后要組織應對措施。如進入某一新興市場風險較大，盡量選擇與當地公司合資合作等；第三，盡量地向外部轉嫁風險如對于部分風險較大的業務選擇商業保險、項目融資等方式；最后是如果業務風險經過分析后大到一定程度，公司選擇退出所在地區或業務。

在風險分類管理上，SHELL公司通常要求對每一項風險進行評價，并建立了一套完整的風險評估分類方法。具體標準是按照風險發生的概率和對公司可能造成的損失大小將風險分為“嚴重不足”、“重大缺陷”等若干類，然后根據不同類別選擇應對措施。在SHELL公司內部，每個員工都有兩本手冊，所謂的“綠皮書”與“紅皮書”。綠皮書是公司每個崗位的職責和執業標準、工作范圍以及相應授權或權限。 “紅皮書”（Risk Policy and Guidelines）即公司整體風險控制制度與操作指引。詳細說明了包括業務控制事業（Business Control Incident，BCI）、自我評估（Self-Appraisal）、內部和外部獨立審計等完整的公司內部風險控制制度。

2 風險控制的組織落實與制度保障

設計一套嚴密的組織和管理制度對于控制風險至關重要。總體上看，國際石油公司對十分注重財務部門和審計部門在內部控制方面的協同作用。

日常的內部控制管理、執行工作由財務部門組織實施。SHELL公司在全球的財務人員多達8000人左右，占總人數的7％。除了財務人員，其在各業務板塊和下屬公司審計底層分支機構都設立了授權不等的內部控制人員。可以說是縱向到底，橫向到邊，所有的經濟活動全部都有財務人員有組織地進行控制。

同時，考慮到內部控制涉及的范圍和業務復雜程度，SHELL公司十分重視審計、法律等部門的保障作用。公司專門設立了一個合規部（Compliance Department）具體負責設定遵守外部法律法規應具備的職業道德、專業行為標準等。同時十分明確地提出了“保障（Assurance）”的概念。集團審計委員會是內部控制體系中起保障作用的最高機構。另外，公司還設有業務保障委員會（Business Assurance Committee，BAC），BAC在全球每一個業務或地區設一名具體負責執行業務保障的人員（全球約300人）。BAC的主要責任包括：①形成完整的內部保障計劃并監督計劃的執行；②基于自我評價體系（Self-Appraisal）和內外部獨立審計工作，確保風險出現時采取適當措施；③負責形成年度內部控制情況回顧的報告、內控系統有效性報告，并提出相應建議。這些多層的組織設置及保障體系，以及垂直的業務領導在控制公司風險方面好似設置了多到防線。

3 公司內部控制的一些措施和方法

幾個國際性石油公司在內部控制方面的做法基本都包括如下幾個方面：

(1)高度集中的財務管理。在加強財務管理的內部控制方面，SHELL公司的基本做法包括①資金的集中管理。采取多種措施，通過與國際性銀行的合作，把分散在全球100多個國家的資金全部集中管理。在時點、時間、幣種各不相同的情況下，進行如此高效率的資金集中管理是相當成功的。②通過ERP系統的實施，保證了業務流程的標準化與會計核算方法的規范性，提高了效率。③充分利用預算管理作為內部控制的重要工具。由于預算是自上而下，并且由公司整體戰略業務規劃駕馭，控制預算在很大程度上減少了預算外因素的發生。

(2)分級授權。公司的授權主要通過總部對各業務板塊經理授權，再到對各地區公司首席代表進行層層授權，明確指示各地區公司首席代表對本地業務的內部控制管理負責。這樣做一是傳遞壓力，二是便于責任落實，三是減少了集團本身的風險。

(3)建立內部自我評價體系（Self-Appraisal）。在內部自我評價體系方面，SHELL公司規定各個層次的主要崗位責任人，包括各地區首席代表在內，需要定期通過Web方式的公司“保障收集工具（Assurance Collection Tool，ACT）”層層上報“內部控制保障書（Assurance Letter）”。這些內部控制保障書最終由集團審計委員會審閱，同時成為向外部審計師提供有關證據的支持文件。

(4)業務控制事件（Business Control Incident）管理。業務控制事件（Business Control Incident）與自我評價體系都是SHELL公司內部控制制度的組成本分。公司內部要求對發生下列情況的必須上報集團總部：業務控制體系因為其他因素發生重要改變、可以避免其他集團成員發生的教訓或案例、有引起更大損失威脅的事件、嚴重影響公司聲譽的事件、由于員工欺詐或受賄等行為導致商業活動被迫終止的事件等等。BCI的實質是不斷總結、學習、交流，實施補救措施，以進一步提高公司風險管理和內部控制的水平。

4 SHELL公司實踐對我國石油企業“走出去”戰略的借鑒

實施“走出去”戰略后，中國石油企業同樣開始面臨全球范圍內的政治、經濟風險，面臨更加復雜、激烈的競爭環境。因此，建立健全風險管理與內部控制體系，顯得迫切需要。目前中國石油企業在風險管理與內部控制方面雖然也建立了相應制度，但與國際性石油公司的成熟經驗相比，只能是剛剛起步。尤其是在風險評估、分類管理、組織機構、人員保障等方面，有很多需要借鑒SHELL公司的方面。

（1）海外資金集中管理方面。要實現海外資金的集中管理，提高資金運營效率，要充分利用國際性金融機構（比如渣打銀行）成熟的全球電子銀行平臺，位中國石油企業的海外資金集中管理提供系統支持。

（2）根據中國石油企業目前業務拓展的國家，借鑒SHELL公司的風險評估與分類方法，充分考慮各資源國的政治、經濟、自然環境等因素，建立中國石油企業海外經營的風險評估與分類方法。

（3）盡快建立風險管理與內部控制組織機構。按照層層授權的原則，建立公司內部自上而下的風險管理與內部控制組織機構。同時，通過各種手段，確保組織機構內部溝通、信息反饋的暢通。對于每一級責任人，都必須報告基于本崗位對風險管理與內部控制、HSE、執行總部規定的財務政策等方面的承諾與執行情況。

（4）制定風險應對措施。既然風險作為不確定性，在任何公司和經濟業務中無處不在。因此，在對風險進行評估與分類管理的基礎上，必須制定相應風險的應對措施，并對員工進行相應的培訓，使每一個員工在海外工作時，提高自身防范風險的意識。培訓可以采用SHELL公司BCI類似的方法，進行案例分析。

參考文獻

［1］胡為民.內部控制與企業風險管理-實物操作指南［M］.北京：電子工業出版社，2007.

［2］COSO.企業風險管理-整合框架［M］.(方紅星等譯)大連：東北財經大學出版社，2005.

［3］COSO.企業風險管理-應用技術［M］.(張宜霞譯)大連：東北財經大學出版社，2006.

［4］朱恩榮.內部控制案例［M］.上海：復旦大學出版社，2005.