一、前言

　　由国内石油系统推行的内控标准(内控制度或内控体系)是企业各级管理人员和有关部门的工作人员，在处理生产经营业务活动中相互联系、相互监督的管理体系，是保证企业正常经营、防范风险所采取的管理措施，内容涵盖了采购、成本、费用、销售、资金、投资、资产、关联交易、会计报告、外事管理、信息管理、统计、监督与检查、安全环保检查等全部生产经营管理领域。当前，在中国石化已由上市部分推广到非上市部分，内控标准的实施已取得明显的管理效果，完整的各级领导授权责任体系初步形成，在一定程度上规范了风险管理，实现了管理过程的规范化，进一步降低了经营风险，管理效率和经济效益得以提高。

　　二、油田企业实施内控标准存在的主要问题

　　油田企业属于国有大型企业，由于重视提升和规范管理的需要，各下属单位都相继建立和实施了ISO 9000质量管理体系、HSE管理体系或QHSE综合管理体系，近几年又实施了内控标准，多个管理标准存在的情况已经十分普遍。内控标准在与多个管理标准的并列运行下，存在着一些主要的问题：一是标准管理的协调难度大。目前在油田企业的一些下属单位，多个管理标准处于分散状态，ISO 9000标准由质量部门负责，HSE管理体系由安全环保部主管，内控标准由企管法规部门或财务部门主管。这样，各分管部门往往从部门利益出发，在职责接口、工作协调运行上产生不一致，致使不同管理体系之间同样的体系文件被相互引用，对文件的修改无法进行同步，势必影响到各管理标准的运行效果。二是诸多体系文件的重复。管理体系的结构一般由体系文件、管理职责、资源保证、过程控制、测量分析与持续改进五个板块组成，而内控标准在体系结构上与其基本相通，只是表述有所不同。除了控制活动需要分别表述外，其他四个板块的文件全是重复编制。三是多个管理标准存在着重复性的记录和审核。所有的管理体系都强调过程控制并需要留下相应的记录，这样的记录涉及范围广、人员多。同时，一个管理体系内部审核一般每年需要进行两次，外部审核一次，管理评审一次。多次或重复性的审核工作必然会加重企业工作负担。四是由于内控标准与其他管理体系在多个方面是重复的，不少人容易混淆各管理体系或管理标准的关系，特别是内控标准是近几年才在油田企业兴起，晚于ISO质量管理体系和HSE管理体系，认为内控标准可有可无。所以，油田企业的个别单位和部门对建立和执行内控标准的重视程度不高，在管理部门与基层的内控垂直管理上存在脱节现象，内控制度的执行力度不强。

　　三、油田企业实施内控标准的对策与建议

　　当前，油田企业的一些下属单位已经把质量、健康、安全与环境管理体系整合成为QHSE管理体系，形成企业的一体化管理体系，并产生了良好的效果。同时，这也为企业内控标准的推行提供了基础条件，可将内控标准融入到QHSE管理体系当中，具体对策和建议如下：

　　1．找出内控标准与OHSE管理体系的异同点

　　内控标准和QHSE管理体系的共同之处表现为：一是倡导的理念和方法一致。QHSE管理体系和内控标准，都坚持以人为本、全员参与、预防为主、系统管理、过程控制、持续改进等。内控标准提出企业的核心是人，人的诚信、道德价值观，特别是员工的满意度构成了企业的内控环境。QHSE管理体系也强调了相同的管理思想和工作环境。二是内控标准和QHSE管理体系都是以P(计划)D(执行)C(检查)A(总结)循环作为体系运行原则，将“PDCA”诸要素联系起来，共同发挥作用。通过定期审计或检查，及时纠正和预防，实现持续改进。三是两套体系的构架接近，标准性质相同，标准一经采用均具有强制性，都强调建立过程的职能分配。在体系建立过程中，要求对各个相关管理部门确定分工，明确岗位职责。通过职责分工、工作程序、作业流程等措施，保证了内部职能部门各司其职，相互协调和制约。四是两套体系的过程控制路线相近。两者都是通过风险的识别和评价，规避相关风险或事故的发生。如内控标准针对每个业务流程分别确定了每个业务风险的内容和控制点。五是两套体系都强调文件化。两套体系都要求有书面化的文件，即管理手册、程序文件和运行控制文件或作业指导书，形成相关文件控制机制，使各项工作流程都能留下相应记录或证据。二者不同点：一是两套管理体系的目的和适用对象不尽相同。内控标准强调部门问的横向联系，以标准模板进行流程图的绘制，使用文字说明，实施统一管理。QHSE管理体系强调部门间的从上到下或最高管理者到员工的纵向联系，对于过程的控制没有提出固定模式。二是两套标准包含的基本要素名称相同，但内涵有所差别。内控体系的风险种类为经营决策风险、违反法律法规、财务报告失真、财产安全受到威胁和营私舞弊等。QHSE管理体系的风险种类是质量风险、职业卫生风险、安全风险和环境风险。三是两套管理体系满足不同制定方的要求。内控标准适用美国证券委员会推行的COSO框架，包括内控环境、风险分析、内控活动、信息与沟通、监督等要素。QHSE管理体系应用我国石油企业Q／SY 2．2-2001《质量健康安全环境管理体系 要求》系列标准。四是接受的审计或检查不尽相同。内控标准接受外部对内控标准有效性的审计或检查，重点是对采购、成本、费用、销售、资金、投资、资产、关联交易、会计报告、外事管理、信息管理、统计、监督与检查、安全环保检查等全部生产经营管理领域。QHSE管理体系主要接受内部QHSE审计或检查，有时也有外部QHSEE审计或检查。

　　2．确立两套体系整合的思路和基础框架

　　由财务部门或企管部门与安全环保管理部门充分协调，明确需建立内控体系的企业，探索与已建立的QHSE管理体系整合的整体思路，最终达到两套体系在建立和运行方面的统一，努力避免体系的交叉和工作上的重复。要充分分析管理体系之间的异同点，以QHSE管理体系为基础，把内控标准的要素融入到QHSE管理体系的相应过程条款中，如方针目标、内审、管理评审、文件控制、记录控制、能力意识和培训等要求，可以完全共享使用。对与QHSE管理体系不完全相同的内容，可分别融入性质相近的过程条款中。同时，要注重两套体系整合的兼容性，要以Q／SY2．2-2001《质量健康安全环境管理体系要求》标准为基础，将内控标准使用的COSO框架，包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素，融入OHSE管理体系当中，形成整合型管理体系的基础框架。

　　3．明确体系整合的重点，实现优势互补

　　将内控标准融入QHSE管理体系，有三个重要结合点：一是过程识别，即业务流程的描述。二是风险控制，包括危害辨识和风险评价、环境因素的识别评价。三是体系文件化，特别要加强内控体系业务流程描述同QHSE管理体系标准过程识别工作的结合。同时，整合后的两套体系应实现优势互补，各自的作用都可以充分发挥出来，使QHSE管理体系原有的危害辨识和风险评价工作得以充分完善，内控体系则更有效地避免财务和经营方面的风险，把企业的经营风险降到最低。

　　4．确立体系文件模式，强化内控意识

　　建立统一文件模式即管理手册、程序文件、运行控制文件和记录。将内控标准绘制的标准业务流程图、业务流程的说明内容融入程序文件中作为企业管理制度的组成部分。为此需要清理、修订相关配套的管理制度，保持与内部控制手册相一致，确保各级责任部门在每一个业务流程中都要有相应的定位，各级责任人要确定关键控制点。同时，在内控标准融入QHSE管理体系后，要强化宣传培训，提高内控意识。建立日常培训机制，树立自我约束观念，增强控制意识，自觉遵守内控要求。通过培训，让员工了解自己在内部控制中的权利和义务，掌握必要的知识、技术、技能。宣传培训可结合自身实际，形式丰富，讲求实效，让每一个领导、每一个员工都了解、掌握内控流程的目标、目的，变被动为主动，把内控工作与日常管理有机地结合起来，提高内控执行力。