浅谈石油企业内控管理中的风险防范与控制

2022-09-11

1 石油企业实施内部控制的必要性

(1) 建立健全内部控制, 对于完善石油企业制度和法人治理结构, 进一步规范经营管理具有重要的现实意义。能否建立一套完备的内控制度, 使各项工作做到授权有度、风险受控、操作规范;使全体员工在统一目标的指引下按照规范的要求正确地做事, 最大限度规避无序, 降低风险, 确保价值最大化、股东回报最大化, 仍是目前迫切需要解决的问题。因此, 建立健全内控体系并对其有效运行进行评价, 完善法人治理结构和实现经营机制转换, 管理水平和经济效益的提高, 将起到积极的促进作用。

(2) 建立健全内部控制, 对于提高员工风险意识和有效规避企业风险具有重要的实践意义。随着石油企业涉及高风险金融投资业务等领域, 企业经营、财务和业务风险都在加剧, 通过建立有效的内控体系, 引导员工进一步树立风险防范意识, 探索和创新风险防范手段, 整合利用内部审计等监督资源, 由公司各部门参与管理的人员亲自评估, 自觉采取行动改进现状, 通过实现全员、全方位、全过程的风险控制体系, 切实降低企业风险水平。

(3) 实施内部控制, 是新经济和信息时代提升企业现代管理的重要手段。石油企业广泛引入了电子信息技术和ERP等信息管理系统, 极大改变了内控的方式和特征, ERP为内控提供了不同的控制环境和手段, 发挥的作用已超过了实体经济本身。

(4) 实施内部控制, 对促进企业内部环境改善和加强企业管理必将起到积极的促进作用。由于内控体现新的管理思想, 强调控制环境、人力资源激励和建立信息沟通机制的作用, 打破了传统的上中下游“块块”和各专业部门“条条”管理界限, 对涉及的决策、管理和操作等活动, 就其关键业务、环节、单位和个人订立系统严谨的规矩, 规范业务处理程序和管理行为, 明确相关单位个人的责任和权利, 对石油企业整合各种有效资源, 提高整体决策和控制能力, 保障实现短期经营目标和长远战略目标具有深远意义。

2 石油企业风险防范与控制存在的主要问题

目前石油企业风险的防范及有效控制还不够到位, 风险已成为影响企业目标实现的重要因素, 而企业却缺乏相应有效的内部控制。

(1) 对经营风险因素的把握不够全面。经营管理过程中往往只看到部分风险, 因而忽视了其他风险因素。没有将各种风险因素作为决策和投资分析时的标准化考量要素。

(2) 没有建立起全面、系统的风险防范与控制体系。没有认识到风险防范与控制具有更为深刻的内涵与外延, 认识上的局限影响了实践的推进。由于风险因素的复杂、多样, 控制风险需要多层面、多角度联动, 但目前没有对风险实施统一管理, 缺乏明确的风险控制流程, 风险控制架构不健全, 有些环节较薄弱。

(3) 缺乏一套可以量化的风险识别、衡量指标。由于专业知识、业务技能等的限制, 对风险的识别和衡量更多的是依靠经验, 模型分析、量化分析较少, 因此, 常常难以做到有效的风险预警。

(4) 没有有效地将风险防范与控制理念导入企业文化建设全过程。石油企业更多地注重具体项目的风险, 对风险控制的理解较肤浅和狭隘, 没有认识到企业中的每个人、每个环节都关系到风险防范与控制, 有的甚至认为风险的防范控制主要是个别部门、个别人的工作。因此, 在强调建设企业文化时, 并没有将风险防范与控制渗透进企业价值观, 没有深入员工人心, 从而导致在行动上不能有效落实控制风险的要求。

3 石油企业如何进行风险的防范与控制

正是因为风险的存在, 风险防范与控制才成为必要。风险防范与控制不仅是企业内部控制的主要目标, 而且应是企业内部控制的核心工作。要树立风险意识, 针对各个风险控制点, 有必要建立一套相对明晰、稳定、完善的控制程序, 以确保风险控制机制顺畅运行。

3.1 建立风险防范与控制的技术程序

(1) 建立风险预警系统。企业风险预警系统是在以对相关信息采集的基础上, 分析可能导致出现风险的根源性因素, 通过定性与定量相结合的方法, 发现经营活动中的潜在风险, 提前向决策者发出警示, 最终实现对企业经营活动的风险预控。风险预警系统应先于风险实际发生发出预警, 使决策者在实际危机发生前, 尽早采取措施、有效应对, 防止风险的实际发生和尽量减少风险可能造成的损失。

(2) 识别风险。在风险预警系统的指导下, 企业风险防范与控制主体特别是领导主体和操作主体要对可能产生的种种风险进行有效的识别, 即要弄清企业潜在的及可能发生的何种风险, 并对风险产生的后果进行初步分析。

(3) 评估风险。探索制定一些可以量化的风险控制指标, 这些指标内容应包括经济风险类、信用风险类、流动性风险类、资本风险类、经营风险类等等, 然后对风险进行定性和定量相结合的分析, 必要时可进行压力测试, 从而评估风险的严重程度, 以便为防范控制风险提供依据。

(4) 控制风险。根据风险评估结果及公司实际情况研究制定风险控制措施, 并组织实施, 尽全力防范控制风险。

3.2 建立健全风险防范与控制的组织程序

(1) 制定明确的企业目标, 确立风险防范控制的机制。石油企业在经营中必须制定战略目标、经营目标、报告目标和合规目标, 只有确立了清晰的目标, 才能指导、引导和激励企业上下朝着明确的方向前进。目前石油企业部分单位实际上中长期的战略目标不够明确, 盲目从事经营管理活动, 必然潜藏严重的风险。确立目标后, 企业上下就会适时用目标衡量实践活动, 及时纠偏补正。

(2) 建立和完善企业规章制度是建立企业风险防范与控制的重要内容。如果企业没有制度, 无章可循, 就会导致少数人随意操纵局面, 使企业面临风险。加强风险管理就是要加强制度的建设, 加强重大投资项目风险预警和防范等一系列的风险管理制度, 强调以制度防范为基础, 形成规范的企业法律风险防范环境。

(3) 全员负责风险防范与控制。企业的风险防范与控制不是几个人、几个部门的工作, 而是全员的任务, 因此可以说, 人人都是风险控制的主体, 每个部门、每个岗位都是风险防范与控制的主体。

(4) 企业的高层领导是风险防范与控制的主要领导主体, 在风险防范与控制中负有主要领导责任。高层领导行使风险防范与控制决策权, 特别应加强对管理层权力制衡的内控制度建设。对管理层权力制衡的内控制度建设是风险防范的基础, 也是最难实施的, 毕竟企业管理层在建设内控制度时, 首先要约束的恰恰是自己。石油企业发生一系列重大问题的根源, 很大程度上归咎于管理层内控约束机制的缺失。负责企业经营决策的高层领导们权力过大, 又缺乏有效监督, 当个人绩效目标与公司及股东目标发生冲突时, 他们往往会选择前者, 给企业发展带来隐患。因此, 对管理层进行权力制衡不但必要而且势在必行。

(5) 风险控制落实到具体人。风险控制工作还要依靠下属部门以及员工去执行, 因此, 企业要通过制度安排等将风险控制任务, 明确落实到具体人。

(6) 完善制订重大决策的内控流程。完善制订重大决策的内控流程是企业风险防范与控制的关键。建立起面向企业管理层的内控制衡制度后, 必须设计相关的关键控制流程与之配套。

(7) 强化对各关键环节的风险控制。在制度和流程优化之后, 不管哪个关键控制点的风险量化发生偏差, 都将导致最后的决策发生偏移。所以, 有必要强化对各关键环节的风险防范与控制。