關于石油銷售企業內控管理及內控審計的幾點思考

【摘要】近年來，石油石化企業都按照國際標準建立了相應的內控管理體系，內控審計是對于內控管理及內控管理體系的一種再控制行為，通過它可以了解企業內控管理是否科學、完整，運行是否有效。本文對石油銷售企業如何實施內控審計進行初步探討。

【關鍵詞】石油銷售企業內控管理 內控審計

為了提高企業管理水平，近年來國內石油石化企業相繼按照美國《薩班斯一奧克斯利法案》要求，建立起了規范的內部控制管理體系，簡稱內控體系。內控管理的目標是保證企業經營管理的合法合規、資產的安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略。

眾所周知，每一個控制活動都在兩個層次上發揮作用，并分處于兩個系統：一個是運營系統，用來完成規定的目標。另一個是控制系統，覆蓋在運營系統之上，發揮評估、監督及持續改進的作用。內控審計就是對于內控管理及內控管理體系的一種再控制行為，通過它可以了解企業內控管理是否科學、完整，運行是否有效，能否及時發現和防止舞弊行為，為內控目標的實現提供合理保證。

一、內控管理對于石油銷售企業的意義

石油石化行業在國民經濟中占據主導地位，石油銷售企業作為銷售終端是整個石油產業鏈最終價值的體現環節，網點眾多，規模較大，資金密集。所以在石油銷售企業實施內控管理及內控審計，具有非常重要的現實意義，這不僅有利于石油銷售企業加快完善內部控制體系，更有利于增強企業競爭力。

（一）內控管理是石油銷售企業國際化戰略推進的需要

從2002年起美國對于企業內部控制體系建設和監管的重視程度日益得到突出和強化，當年作為美國總統的布什更是簽發了著名《薩班斯—奧克斯利法案》，該法案要求各企業對于其內部控制的有效性進行自我測量和評價，并要求各企業將自我評價的報告提交給專業的審計機構進行審核，對于上市公司根據其行業類型和規模采取步驟分類推進以強化上市公司的內部控制水平。市場對于國際化企業的投資價值認定的一個重要標準就是完善的企業內部控制制度，從某種程度上來講對于上市國際化公司來說其內部控制的失效比經營業績的下滑更為糟糕，一般來說重大的內部控制缺陷會給企業的管理帶來不可預料的危害和風險。

（二）內控管理是石油銷售企業風險管理和規避的需要

我國企業生產經營環境的一個重大變遷就是企業的利潤率和利潤水平都維持在一個低位態勢運行，進入了薄利微利時代。根據中國鋼鐵工業協會的一份調查報告顯示，2009年國內大中型鋼鐵企業的全年銷售利潤率只有2.5%，微利經營環境使得中國企業的生產經營方式和領域開始向著新的資本運作領域邁進，從本質上來說資本經營比傳統的經營領域風險的不確定就更為復雜。從德隆事件、格林柯爾等企業經營失敗的案例分析中，可以看出企業內部控制對于企業經營的重要性。同時經濟全球化和世界一體化步伐的加快使得企業的經營環境更加復雜多變，在如何防范和規避相應的經營風險中，內部控制是一個重要的領域和有效的手段。

（三）內控管理是石油銷售企業經營管理水平提升的需要

內部控制質量水平是衡量一個企業現代企業制度和經營管理水平的重要性指標，它是企業管理水平提升的重要標志。建立健全和加強企業內部控制的相關制度和措施安排，是推進企業管理制度化、規范化和程序化的重要手段，也是實現企業管理創新推動企業向現代管理模式轉變的重要手段。目前我國的發展受到市場環境變化的影響和控制程度越來越明顯，石油銷售中買方市場環境已經形成，不同石油銷售企業的競爭日益激烈，市場對于具有一定品牌知名度、高附加值水平、高質量、低成本的產品和服務具有獨特的青睞，這就推動企業從內部控制的視角加強和提高企業管理水平從而確保經營目標的實現。

二、石油銷售企業成功實施和推進內部控制審計的對策

我國石油銷售企業內部控制審計尚處于起步階段，實施時間較短。2008年6月和2010年4月，財政部、證監會、審計署、銀監會、保監會先后聯合發布的《企業內部控制基本規范》和《企業內部控制審計》等三個配套指引，對中國企業加強內控審計提出了強制性要求。借鑒國外及上市公司內部控制審計經驗，對石油銷售企業實施內部控制審計提出以下幾點建議。

（一）成立獨立的內控審計機構

針對石油銷售企業內部審計機構獨立性不強的現狀，應該在最高決策和執行機構下直接設置內部審計機構，并由其提名或任命具體負責人，以保證內部審計機構的獨立性和權威性；同時，應遵循我國《企業內部控制基本規范》和《企業內部控制審計指引》等規范要求，合理規范審計內容與審計程序，及時發現企業內部控制和內部管理中的薄弱環節，有針對性地提出健全企業內部控制的意見。

（二）明確內控審計的方法與內容

我國《企業內部控制配套指引》中的審計指引要求注冊會計師應按照自上而下的方法實施審計工作，即要求審計師首先將注意力集中于公司層面的控制，然后是重大賬戶，最后關注過程中、交易或應用層次的具體控制。在實施石油銷售企業內部控制審計工作時，常用的方法主要有詢問適當人員、觀察經營活動、檢查相關文件、穿行測試和重新執行等方法。但是詢問本身并不足以獲取充分、適當的證據，應結合其他內部控制審計方法一并進行。

按照我國《企業內部控制基本規范》的規定，可以從內部控制五要素方面加強對石油銷售企業內部控制的審計，具體內容包括：一是控制環境審計。主要包括治理結構、組織架構、人力資源管理、企業文化等。二是風險評估審計。內部審計師必須針對石油銷售企業所處環境進行詳細分析，評估其可能給企業造成的經濟損失或影響，并審查石油銷售企業是否建立了相關的風險評估機制。

（三）提高素質，完善體制

內控審計實務標準是內部控制審計人員的執業規范，需要有一批高素質的內部控制審計從業人員。加強審計從業人員的后續教育尤為關鍵。通過強化審計人員的職業道德意識，加強審計專業培訓，加強內部審計人員的認證資格考試和繼續教育培訓，提高內審人員的風險分析等具有前瞻性的能力，在人員結構和素質等方面滿足石油銷售企業內部審計發展的要求。

三、內控審計應與時俱進，不斷拓展其內涵及外延

以前的內控體系建設工作，重點是確保財務報告內部控制的有效性，內控審計也重點圍繞這一主題領域開展。隨著內控體系建設工作的深入，內控工作不斷從職責、內容、關注點等方面有了新的發展。內控審計也應隨著內控工作的發展，與時俱進，不斷拓展其內涵及外延。

一是開展法律風險防控體系管理。開展法律風險防控體系管理內控審計，就是重點審查法律風險防控機制的健全性、法律風險源識別的全面性、法律風險確定的規范性和法律風險防控措施的有效性，評估法律風險防控體系的設計有效性和執行有效性，促進整改和完善，不斷提高公司法律風險防控能力。二是開展業務流程管理內控審計。開展業務流程管理內控審計，不僅要審計業務流程管理的設計、發布、監督等規范化程序，更應深入到具體業務流程，審查業務的實質性內容，針對企業管理的重點，熱點、難點的業務流程，開展流程管理審計，并與管理審計和效益審計結合起來，促進業務流程的不斷優化和改進。探索開展全面風險管理審計全面風險管理的內容主要包括內部環境、目標制定、事件識別、風險評估，風險反應、控制活動、信息與溝通、監督八個要素。基本業務流程是收集風險管理初始信息，進行風險評估，制定風險管理策略，提出和實施風險管理解決方案、風險管理的監督與改進等。

“現代內部審計之父”勞倫斯·索耶，稱內控審計是內部審計師的“魔杖”。石油銷售企業要使用好這根魔杖，充分發揮其作用，促進企業內控體系不斷深入健康的發展，進而提升企業的核心競爭力。

參考資料

[1]閻金鍔.審計風險及其應用的探討.《財會通訊》，1998年9期.

[2]朱小平.審計風險的比較與辨析.《審計與經濟研究》，2003年5期.

[3]徐政旦，胡春元.論民間審計風險.《審計研究資料》，1998年1期.

作者簡介：于沛欣（1973-），女，漢族，山東省海陽縣人，會計師職稱，大學學歷，研究方向：審計。