关于石油销售企业内控管理内控审计的

【摘 要】近年来,石油石化企业都按照国际标准建立了相应的内控管理体系,内控审计是对于内控管理及内控管理体系的一种再控制行为,通过它可以了解企业内控管理是否科学、完整,运行是否有效.本文对石油销售企业如何实施内控审计进行初步探讨.

【关 键 词】石油销售企业内控管理内控审计

为了提高企业管理水平,近年来国内石油石化企业相继按照美国《萨班斯一奥克斯利法案》要求,建立起了规范的内部控制管理体系,简称内控体系.内控管理的目标是保证企业经营管理的合法合规、资产的安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略.

众所周知,每一个控制活动都在两个层次上发挥作用,并分处于两个系统：一个是运营系统,用来完成规定的目标.另一个是控制系统,覆盖在运营系统之上,发挥评估、监督及持续改进的作用.内控审计就是对于内控管理及内控管理体系的一种再控制行为,通过它可以了解企业内控管理是否科学、完整,运行是否有效,能否及时发现和防止舞弊行为,为内控目标的实现提供合理保证.

一、内控管理对于石油销售企业的意义

石油石化行业在国民经济中占据主导地位,石油销售企业作为销售终端是整个石油产业链最终价值的体现环节,网点众多,规模较大,资金密集.所以在石油销售企业实施内控管理及内控审计,具有非常重要的现实意义,这不仅有利于石油销售企业加快完善内部控制体系,更有利于增强企业竞争力.

(一)内控管理是石油销售企业国际化战略推进的需要

从2002年起美国对于企业内部控制体系建设和监管的重视程度日益得到突出和强化,当年作为美国总统的布什更是签发了著名《萨班斯—奥克斯利法案》,该法案要求各企业对于其内部控制的有效性进行自我测量和评价,并要求各企业将自我评价的报告提交给专业的审计机构进行审核,对于上市公司根据其行业类型和规模采取步骤分类推进以强化上市公司的内部控制水平.市场对于国际化企业的投资价值认定的一个重要标准就是完善的企业内部控制制度,从某种程度上来讲对于上市国际化公司来说其内部控制的失效比经营业绩的下滑更为糟糕,一般来说重大的内部控制缺陷会给企业的管理带来不可预料的危害和风险.

(二)内控管理是石油销售企业风险管理和规避的需要

我国企业生产经营环境的一个重大变迁就是企业的利润率和利润水平都维持在一个低位态势运行,进入了薄利微利时代.根据中国钢铁工业协会的一份调查报告显示,2009年国内大中型钢铁企业的全年销售利润率只有2.5%,微利经营环境使得中国企业的生产经营方式和领域开始向着新的资本运作领域迈进,从本质上来说资本经营比传统的经营领域风险的不确定就更为复杂.从德隆事件、格林柯尔等企业经营失败的案例分析中,可以看出企业内部控制对于企业经营的重要性.同时经济全球化和世界一体化步伐的加快使得企业的经营环境更加复杂多变,在如何防范和规避相应的经营风险中,内部控制是一个重要的领域和有效的手段.

(三)内控管理是石油销售企业经营管理水平提升的需要

内部控制质量水平是衡量一个企业现代企业制度和经营管理水平的重要性指标,它是企业管理水平提升的重要标志.建立健全和加强企业内部控制的相关制度和措施安排,是推进企业管理制度化、规范化和程序化的重要手段,也是实现企业管理创新推动企业向现代管理模式转变的重要手段.目前我国的发展受到市场环境变化的影响和控制程度越来越明显,石油销售中写方市场环境已经形成,不同石油销售企业的竞争日益激烈,市场对于具有一定品牌知名度、高附加值水平、高质量、低成本的产品和怎么写作具有独特的青睐,这就推动企业从内部控制的视角加强和提高企业管理水平从而确保经营目标的实现.

二、石油销售企业成功实施和推进内部控制审计的对策

我国石油销售企业内部控制审计尚处于起步阶段,实施时间较短.2008年6月和2010年4月,财政部、证监会、审计署、银监会、保监会先后联合发布的《企业内部控制基本规范》和《企业内部控制审计》等三个配套指引,对中国企业加强内控审计提出了强制性要求.借鉴国外及上市公司内部控制审计经验,对石油销售企业实施内部控制审计提出以下几点建议.

针对石油销售企业内部审计机构独立性不强的现状,应该在最高决策和执行机构下直接设置内部审计机构,并由其提名或任命具体负责人,以保证内部审计机构的独立性和权威性；同时,应遵循我国《企业内部控制基本规范》和《企业内部控制审计指引》等规范要求,合理规范审计内容与审计程序,及时发现企业内部控制和内部管理中的薄弱环节,有针对性地提出健全企业内部控制的意见.

我国《企业内部控制配套指引》中的审计指引要求注册会计师应按照自上而下的方法实施审计工作,即要求审计师首先将注意力集中于公司层面的控制,然后是重大账户,最后关注过程中、交易或应用层次的具体控制.在实施石油销售企业内部控制审计工作时,常用的方法主要有询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法.但是询问本身并不足以获取充分、适当的证据,应结合其他内部控制审计方法一并进行.

按照我国《企业内部控制基本规范》的规定,可以从内部控制五要素方面加强对石油销售企业内部控制的审计,具体内容包括：一是控制环境审计.主要包括治理结构、组织架构、人力资源管理、企业文化等.二是风险评估审计.内部审计师必须针对石油销售企业所处环境进行详细分析,评估其可能给企业造成的经济损失或影响,并审查石油销售企业是否建立了相关的风险评估机制.

内控审计实务标准是内部控制审计人员的执业规范,需要有一批高素质的内部控制审计从业人员.加强审计从业人员的后续教育尤为关键.通过强化审计人员的职业道德意识,加强审计专业培训,加强内部审计人员的认证资格考试和继续教育培训,提高内审人员的风险分析等具有前瞻性的能力,在人员结构和素质等方面满足石油销售企业内部审计发展的要求.

三、内控审计应与时俱进,不断拓展其内涵及外延

以前的内控体系建设工作,重点是确保财务报告内部控制的有效性,内控审计也重点围绕这一主题领域开展.随着内控体系建设工作的深入,内控工作不断从职责、内容、关注点等方面有了新的发展.内控审计也应随着内控工作的发展,与时俱进,不断拓展其内涵及外延.

一是开展法律风险防控体系管理.开展法律风险防控体系管理内控审计,就是重点审查法律风险防控机制的健全性、法律风险源识别的全面性、法律风险确定的规范性和法律风险防控措施的有效性,评估法律风险防控体系的设计有效性和执行有效性,促进整改和完善,不断提高公司法律风险防控能力.二是开展业务流程管理内控审计.开展业务流程管理内控审计,不仅要审计业务流程管理的设计、发布、监督等规范化程序,更应深入到具体业务流程,审查业务的实质性内容,针对企业管理的重点,热点、难点的业务流程,开展流程管理审计,并与管理审计和效益审计结合起来,促进业务流程的不断优化和改进.探索开展全面风险管理审计全面风险管理的内容主要包括内部环境、目标制定、事件识别、风险评估,风险反应、控制活动、信息与沟通、监督八个要素.基本业务流程是收集风险管理初始信息,进行风险评估,制定风险管理策略,提出和实施风险管理解决方案、风险管理的监督与改进等.

“现代内部审计之父”劳伦斯·索耶,称内控审计是内部审计师的“魔杖”.石油销售企业要使用好这根魔杖,充分发挥其作用,促进企业内控体系不断深入健康的发展,进而提升企业的核心竞争力.

参考资料

[1]阎金锷.审计风险及其应用的探讨.《财会通讯》,1998年9期.

[2]朱小平.审计风险的比较与辨析.《审计与经济研究》,2003年5期.

[3]徐政旦,胡春元.论民间审计风险.《审计研究资料》,1998年1期.

作者简介：于沛欣（1973-）,女,汉族,山东省海阳县人,会计师职称,大学学历,研究方向：审计.