中国石油天然气股份有限公司内部控制.doc

中国石油天然气股份有限公司内部控制 23 3中国石油内部控制分析 中国石油天然气股份有限公司（简称“中国石油”）是中国油气行业 的龙头老大，也是中国最大的石油和天然气的生产商及销售商，在中央 直属特大型国有企业中占有举足轻重的地位。它作为一家特大型石油石 化企业集团，实行了从上游至下游、从国内经营到国外贸易、由生产到 销售，各环节纵向一体化，各业务领域横向一体化，应用现代企业制度 进行经营管理的，跨地区、跨行业、跨国经营的综合性石油公司，并连 续多年成为为国家上缴利润和税收最多的企业。随着中国石油国际化进 程的加快，它逐渐成为具有国际影响力的世界大型能源公司。中国石油 将整体业务划分为油气生产与勘探、原油和石油产品炼化与销售、化工 产品的生产与销售、天然气与管道运输四大板块业务。中国石油管理业 务类型复杂、管理层次多、管理范围广，建立并实施完善的内部控制体 系具有十分重要的现实意义和历史意义。 2002年，美国《萨班斯—奥克斯利法案》的通过给在美国上市的 企业带来很大冲击。因为它不仅要求美国本土企业必须要严格按照该法 案的规定执行，而且要求在美国上市的外国企业也同样要按照法案的要 求来执行。这对要在美国上市的中国石油而言，即是个机遇又是个挑战。 所以中国石油为了顺利实现成功在美上市的战略目标，为了成为在国际 上具有重要影响力的大型跨国能源公司，决定抓住这个时机，统一整合 调配全公司的资源，集中力量以最快的速度，深入调研、精心设计、建 立一套健全有效的内部控制体系。 中国石油从2004年开始以COSO框架为基础的内控建设工作，经 过8年的努力，已经从“部分领域风险管理”阶段过渡到“全面风险管 理”阶段。它是第一个通过普华永道外部审计的中国公司，实现了在美 国、中国、香港两国三地的上市。在2011年我国首个反映中国所有上 市公司内部控制水平与风险管理能力的指数—“迪博-中国上市公司内 部控制指数”中排名第一位。虽然中国石油在内控建设方面取得了很多 成就，但在内控运行过程中仍然存在一些问题。例如在海外业务的迅速 扩张过程中，在地缘政治经济方面、汇率波动方面，都存在着风险防控24 能力薄弱的问题。中国石油内控体系的现存问题将在论文第四部分进行 具体阐述。 3.1中国石油将全面风险管理作为内控建设的核心 中国石油按照“总体规划，分步实施”的原则，以源头治理和过程 控制为核心，以风险防范为重点，在实现了以零缺陷通过内控体系运行 有效性审计，成为当年在美上市的中国公司中最早通过《萨班斯—奥克 斯利法案》的大型央企后，又完成了未上市企业内控体系建设，建立起 覆盖整个集团公司的内控与风险管理体系，强化了风险管理理念。具体 实施过程中遵循着风险导向、业务驱动、稳步推进以及务求实效的原则。 即：首先，紧紧围绕与公司目标实现密切相关的领域；其次，紧密依靠 各业务职能单位，以专业为主线，开展风险的事件搜集、评估和分析， 制定风险应对策略；再次，在确保质量的前提下，按照先急后缓、突出 重点，有计划、有步骤，分批分期稳步推进，先试点后推广、先重要风 险领域后一般风险领域；最后，统一标准，统一设计，结合实际，突出 针对性和实用性。 国际标准ISO Guide73ISO31000以及《风险管理原则与实施指南》 （中国国家标准GB/T24353-2009）的定义为“风险是不确定性对目标 的影响”，《中央企业全面风险管理指引》则定义为“第三条本指引所 称的企业风险，指未来的不确定性对企业实现其经营目标的影响”。按 风险影响的目标可以将风险区分为战略风险、经营风险、报告风险、法 律风险分类。按风险的来源可分为内部风险、外部风险。按对风险做出 应对策略所在层面的不同分为公司层面风险、业务层面风险。综合考虑 风险发生可能性、影响程度及管理迫切性后又可分为重大风险、重要风 险以及一般风险。 按现行标准，全面风险是指公司围绕总体经营目标，在公司管理的 各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理 文化，包括风险管理策略、风险管理的组织职能、风险管理信息系统和 内部控制等，从而为实现公司总体经营目标提供合理保证的过程和方 法。 中国石油在内控体系建设过程中始终坚持将全面风险管理作为内部控制的核心内容。公司全面风险管理过程可分为风险识别与分析、风 险评估、风险应对、风险报告四个阶段。 3.1.1踏实进行风险识别与分析 中国石油集团公司从国内外同行业的年报，企业的风险年报，国资 委风险分类示例，业务活动层面风险数据库，近三年发生的风险事件以 及企业内部门识别的风险中进行信息筛选。根据实际情况，设计数据库 模板，整理、记录风险识别的结果，按内控要素、业务划分进行横向纵 向识别，形成集团公司层面风险数据库。风险数据库是下一步风险分析 的基础，同一风险数据库中的风险描