油气企业基于全面风险管理导向内部控制设计实施.docVIP

油气企业基于全面风险管理导向内部控制设计实施 　　摘要：本文主要从内部控制五要素，即控制环境、风险评估、控制活动、信息与沟通以及内部监督五个方面，全面剖析了油气企业基于全面风险管理导向的内部控制的设计实施情况。根据油气企业的实际运营特点，控制环境是通过构建合理的风险管控的组织机构和培养公司风险管理理念来实现。通过对风险评估的分析可以看出，企业新的内部控制体系必须能够对各种风险进行有效地防范和控制。控制活动要首先明确风险控制五要素之间的关系，从而构建风险控制活动的框架，细化内部控制的内容，并对公司实施流程化管理。信息与沟通和内部监督的设计实施也在油气企业新的内部控制体系的构建中发挥着重要作用。 　　关键词：油气企业 风险管理 内部控制 设计实施 　　根据油气企业面临的宏观、微观环境，确定企业的战略发展目标，并在此基础上制定企业内部控制的目标。油气企业的内部控制目标应该围绕降低企业风险、保护企业财产安全、促进企业营销市场开拓而展开。企业应努力提高经营效果，从而促进企业战略发展目标的实现。具体的内部控制目标的设计实施主要包括以下几方面。 　　一、控制环境的设计实施 　　（一）构建合理的风险管控的组织机构 　　油气企业在组织机构的设立上专门设立内控项目建设委员会和内控办公室。内控项目建设管理委员会作为公司风险管理的决策机构，负责审定风险管理机构的设置及其职责，审定风险管理重大方针、政策和工作总体安排，审定风险数据库和关键控制管理文件及其他相关重要文件。内控办公室在公司内控项目建设委员会的领导下，负责公司风险管理日常工作。内控办公室制订风险评估的总体方案，确定风险评估方法及工具、风险评估的总体范围和方法，并且及时对风险管理控制的制度进行不断地修订和完善，更新新增业务的风险识别和风险数据库，并对数据库的完整性和准确性进行分析，指导和帮助业务管理部门进行控制设计，对公司相关部门的控制设计进行有效性分析，提出改进意见，对控制瑕疵和控制失效进行专项检查或专题分析，提出改进意见。对违反风险管理制度及相关内部控制制度，导致管理失控、控制失败并给公司造成重大损失或不良影响的，配合审计、监察部门提出处理意见。 　　（二）规范油气企业授权体系 　　油气企业风险管控环境的构建，不仅仅是制定一套严密的制度和流程，同时还要在员工中不断普及风险管控的教育，增强风险管控的意识，建立权限指引。油气企业风险管理环境构建可以分为业务层面和公司层面两个层面。公司层面的风险是属于公司层面整体关注的、影响公司全局和战略实现方面的风险。业务层面的风险是产生于各具体业务环节的风险。如：市场营销、技术研发等。公司员工应当按照公司的风险评估的总体方案，根据业务分工，配合内控办公室识别、分析相关业务流程的风险，确定风险反应方案，建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等，并且根据业务更新不断修改完善控制设计。在控制制度的实施过程中，不断地发现、收集、分析和控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，向公司内控办公室反馈情况，内控办公室统一向内控建设委员会汇报，同时配合内部审计、监察部门对控制失效造成重大损失或不良影响的事件进行调查、处理。 　　二、风险评估的设计实施 　　油气企业在发展过程中，面临着来自各个方面的风险威胁，企业新的内部控制体系必须能够对各种风险进行有效地防范以及控制，这主要包括以下几个方面。 　　（一）健全企业风险管理和内部控制责任制度 　　油气企业现有的管理制度没有兼顾到市场竞争环境的变化，内部控制属于静态的内部控制，新的内部控制体系应该做到事前、事中与事后控制相结合的风险管理机制，实现对企业的全方位的控制和管理。 　　（二）实施风险预警制度 　　风险的防控效果与风险的预警效果有着密切的联系，只有对油气企业面临的各种风险及时、准确地进行预警，风险的危害才有可能降到最低，便于油气企业根据预警的结果采取恰当地应对措施，实施企业风险防控、内部控制的战略目标。 　　（三）建立产品销售和资金控制的风险评估制度 　　对于油气企业来说，最为重要的资产就是存货的化工产品和资金，因此要重点制定这两项资产的操作流程、控制的标准，对于资金的使用、流动，化工产品的储存、运输要进行全面风险收益评估，将企业的风险严格地控制在可以控制的范围之内。 　　三、风险控制的设计实施 　　对控制活动的分析是企业基于风险导向的内部控制的基础，其实质就是对企业的经营活动、流程管理进行重新定位、评价。控制活动要首先明确风险控制五要素之间的关系，控制活动的分析要明确油气企业的经营目标、化工产品的业务范围以及该公司的内部组织结构，明确企业内部各个职能部门的主要任务、现有控制体系存在的问题、主要的销售业务的流程、企业抵御