田曉斌

信息化時代下，流程管理是企業(yè)管理的重要環(huán)節(jié)，對石化企業(yè)而言，流程管理已趨于成熟規(guī)范，但企業(yè)內部控制仍待加強。本文將通過梳理石化企業(yè)內部控制的發(fā)展歷程，并分析流程管理視角下內部控制的現(xiàn)實意義，結合實際運行中面臨的發(fā)展痛點，提出可操作性的設計思路。

一、引言

石油化工是我國能源主要供應者，廣泛運用于工業(yè)、農業(yè)、高科技行業(yè)等各個行業(yè)，在我國國民經濟中起到中流砥柱的作用。內部控制是否完善、在企業(yè)中防控風險能力如何極大程度影響著企業(yè)安全運營。在科技信息時代下，石化企業(yè)已建立了集生產、銷售、采購、財務等一體化的ERP系統(tǒng)軟件，企業(yè)整體在系統(tǒng)平臺上實現(xiàn)了流程化管理。因此，基于流程管理視角，探談石化企業(yè)內部控制中的發(fā)展困境，并對加強企業(yè)內部控制建設提出可操作性的設計思路，有利于石化企業(yè)健康長遠的發(fā)展。

二、石化企業(yè)內部控制的發(fā)展歷程

在國際上，內部控制的完整概念于20世紀30年代首次提出，主要經歷了內部牽制、內部控制制度、內部控制結構、內部控制整合框架、風險管理整合框架和公司治理六大階段過程。對我國而言，新中國成立初期實行的是市場經濟體制，內部控制無從談起，改革開放后，內部控制才慢慢走進中國企業(yè)，在國外研究基礎上實現(xiàn)了從無到有。2001年財政部《內部會計控制規(guī)范——基本規(guī)范（試行）》，明確了內部會計控制內容，2008年財政部聯(lián)合證監(jiān)會、審計署等四大部委部發(fā)布《企業(yè)內部控制基本規(guī)范》，確定了我國企業(yè)內部控制的基本框架。石化企業(yè)在2003年率先建立內控體系，2006年元旦正式實施《中石化股份公司內部控制手冊》，同年8月又頒布了《中石化內部控制檢查評價與考核暫行辦法》，2008年開始風險評估。近年來專家學者也頗多研究，主要關于內部控制理論研究和石化企業(yè)個案內部控制研究。

三、流程管理視角下石化企業(yè)內部控制的價值分析

從石化企業(yè)內部控制的運行情況來看，已建立了比較完善的內控制度，也能為風險防范提供一定保障。但深入到企業(yè)業(yè)務細節(jié)中，內控概念過于寬泛，尤其在當今信息化社會，石化企業(yè)已具備相當成熟的系統(tǒng)軟件來支持業(yè)務流轉。因此，內部控制應融入到業(yè)務流程中來發(fā)揮價值，建立基于流程管理視角的內部控制對提升石化企業(yè)價值具有重要意義。

首先，從風險管控角度，石化企業(yè)業(yè)務流程不僅包括生產銷售環(huán)節(jié)的經濟活動，還包括管理環(huán)節(jié)的行政活動，因此，可以通過劃分業(yè)務單元來分拆單個風險，對各個業(yè)務單元的關鍵點進行風險管理，可以有效防范企業(yè)風險。其次，從運營效率角度，石化企業(yè)是以集團形態(tài)呈現(xiàn)，整體規(guī)模大，分支機構多，業(yè)務關系繁枝錯節(jié)，從流程管理視角出發(fā)，忽略細節(jié)，順理主干，在一定程度上可以改善企業(yè)運營效率。最后，從公司治理角度，石化企業(yè)下屬機構眾多，公司內部存在著多層代理關系，通過內部控制的設計來規(guī)范企業(yè)全體員工行為，實現(xiàn)資產增值對企業(yè)治理制度層面提供理論依據(jù)。

四、石化企業(yè)內部控制的發(fā)展痛點

（一）企業(yè)高層風險意識淡薄，風險評估能力不足

內部控制的發(fā)展在我國處于初級階段，石化企業(yè)已建立了比較完善的內控制度，但實際執(zhí)行仍停留在集團層面，很多下屬單位領導簡單地認為內部控制是建章定規(guī)的標準化操作，而忽視了內部控制是一種動態(tài)管理，每個流程環(huán)節(jié)彼此關聯(lián)，環(huán)環(huán)相扣。認知上的不準確帶來的是行動上的不重視，尤其是領導階層，很多程序開展如果缺少高層支持，下級員工更易懈怠。此外，由于高層的風險意識淡薄，導致內部審計在風險評估中的作用也微乎其微，面對潛在風險沒有做到事前識別和評估，當風險來臨時也缺乏風險應對的能力。

（二）內部控制監(jiān)督不嚴，流程管控失位

制度只有真正被執(zhí)行才是有效的，行動是知識的果實，但縱觀石化企業(yè)內控的施行效果，很多分支機構都淪為了“語言上的巨人，行動上的矮子”，雖然有比較完整的內控制度，但在責任的劃分和細化方面仍有待加強，尤其是監(jiān)督過程存在較大漏洞。持續(xù)有效的監(jiān)督是保障內控執(zhí)行的重要支持，石化企業(yè)已設立了內部審計機構，但實際設置中并沒有完全獨立于業(yè)務流程，內部審計流于表面，加上外部監(jiān)管機構存在功能交叉、監(jiān)督標準不一、缺乏橫向溝通的缺陷，監(jiān)督效果不盡人意。內外部監(jiān)督的不完善使得內部控制沒有完全發(fā)揮效用，流程管控失位。

（三）內控團隊能力不夠，實際水平有待加強

內部控制非高等教育專業(yè)，涉及內控一般有財會、審計方面的專業(yè)，企業(yè)也通常由此類員工兼任，但從實際兼任效果來看并不理想。石化企業(yè)員工主要來源于化工專業(yè)等工科畢業(yè)生，對內控沒有比較系統(tǒng)的學習，一般繼任前面崗位員工的工作內容和工作方式，但內部控制是一項動態(tài)機制，外部環(huán)境的變化對其有著重要影響，如果按部就班來進行管理，最終變成形式主義。

（四）內外部溝通存在障礙，信息質量不高

信息與溝通是內部控制的五要素之一，有效及時的溝通有助于信息的收集，進而發(fā)現(xiàn)風險點。企業(yè)溝通既包括內部之間橫向和縱向的溝通，也包括與外界個體的聯(lián)系，溝通的順暢是內部控制的重要條件。石化企業(yè)由于組織結構繁雜，管理層次較多，各部門之間交流存在障礙，信息傳遞速度減慢，導致信息滯后，多流程的溝通還會容易使得信息失真，風險點被忽略，影響企業(yè)風險管控。

五、流程管理視角下石化企業(yè)內部控制的設計思路

（一）加強高管風險意識，健全風險評估機制

領導層的支持是制度順利開展的保障，加強高管風險意識是亟待解決的重要事宜?？梢酝ㄟ^定期開展高管培訓班、內部控制專題交流會來加深風險意識，引導高層從態(tài)度上重視這項工作。領導層風險意識加強，也有利于風險評估的開展。根據(jù)COSO內部控制整體框架，有效的風險評估可以幫助企業(yè)及時識別風險，通過評估風險發(fā)生可能性，對評估結果采取適當?shù)目刂苹顒?。因此，健全風險評估機制也是石化企業(yè)完善內部控制的重點工作。

（二）強化內部監(jiān)督，追蹤風險關鍵點

企業(yè)內部控制工作是集合了大量管理活動的一個過程，其中體現(xiàn)了管理層的主動行為和風格理念，要想保證監(jiān)督切實有效，應當將該項工作視為一項日常性工作。比如內部審計人員可以定期對財務資料、業(yè)務流程和風險關鍵點進行抽查或全面檢查，不定期地對資產進行實地盤點，保證賬實相符，確保財產安全，并依照企業(yè)制度和相關政策，評判制度實際效果和理想效果之間的差距，分析差距原因，主動向治理層反饋，改進內控機制，充分發(fā)揮內部監(jiān)督效果。

（三）提高員工素質，打造一流內部控制團隊

不管是風險評估還是風險識別，都需配備專業(yè)的內控人員，制度設計再完美，缺少匹配的執(zhí)行者，就如將軍指揮沒有沖鋒上前的戰(zhàn)士，都是紙上談兵，內控團隊的建設決定了內控執(zhí)行的效率，因此，提高內控人員專業(yè)素質對提高內控管理也是必不可少的環(huán)節(jié)?？梢酝瑯I(yè)引進具有相關經驗的員工或者企業(yè)內部培養(yǎng)內控人員，并進行定期培訓、異地交流，對新制定政策保持積極學習的態(tài)度，隨時更新知識儲備，能有效利用知識技能識別潛在風險，一定程度上進行風險規(guī)避。

（四）建立信息與溝通系統(tǒng)，加快信息傳遞速度

網絡時代帶來了信息技術的大發(fā)展，石化企業(yè)資金雄厚，可以利用信息技術搭建信息與溝通平臺，在該平臺上，內控團隊對獲取的信息進行篩選整合，上傳有效信息，并同步到云端，與該業(yè)務有關的人員可以登錄進行查閱，并且記錄查詢IP，以防無關人員泄露保密信息。在與外部溝通中，可以建立投訴舉報信箱，配備投訴舉報熱線和完善反舞弊機制，與外部監(jiān)管機構保持實時聯(lián)系，將審查意見反饋至信息系統(tǒng)中。（作者單位：中石油克拉瑪依石化有限責任公司）