【COSO風(fēng)險管理框架下我國石油企業(yè)內(nèi)部控制體系設(shè)計（后含問卷）14000字（論文）】

COSO風(fēng)險管理框架下我國石油企業(yè)內(nèi)部控制體系設(shè)計目錄TOC\o"1-2"\h\u28725摘要 1318731引言 1322272COSO風(fēng)險管理框架與內(nèi)部控制相關(guān)理論 25432.1COSO風(fēng)險管理框架的主要內(nèi)容 2109362.2內(nèi)部控制框架 2260373我國石油企業(yè)內(nèi)部控制與風(fēng)險管理現(xiàn)狀分析 2226133.1調(diào)查方法與樣本的選擇 240593.2調(diào)查結(jié)果統(tǒng)計分析 332094COSO風(fēng)險管理框架下我國石油企業(yè)內(nèi)部控制體系設(shè)計研究 7308324.1我國石油企業(yè)內(nèi)部控制體系設(shè)計 7276044.2COSO框架下我國石油企業(yè)內(nèi)部控制活動設(shè)計 955195我國石油企業(yè)內(nèi)部控制體系保障措施 15207625.1進(jìn)一步完善企業(yè)治理結(jié)構(gòu) 15263545.2日常檢測與綜合監(jiān)督相結(jié)合 1613294結(jié)束語 1710655參考文獻(xiàn) 1723057問卷調(diào)查問題 19摘要本文首先從理論出發(fā)，闡述了COSO風(fēng)險管理框架的起源和發(fā)展以及內(nèi)部的主要模塊，同樣闡述了內(nèi)部控制的起源發(fā)展和內(nèi)部控制的具體框架。接著從理論的角度分析了COSO風(fēng)險管理框架對內(nèi)部控制帶來的風(fēng)險和機(jī)遇以及COSO風(fēng)險管理框架對內(nèi)部控制五大要素的影響。其次，本文基于現(xiàn)實(shí)的需要，通過對我國10家具有代表性的石油上市公企業(yè)展開調(diào)查，全面了解我國石油上市企業(yè)內(nèi)部控制評價與風(fēng)險管理中存在的諸多問題。再次，本文在理論和實(shí)踐基礎(chǔ)之上，以我國石油企業(yè)的貨幣資金和采購庫存管理兩大具體流程為例研究COSO風(fēng)險管理框架下企業(yè)內(nèi)部控制關(guān)鍵控制點(diǎn)的轉(zhuǎn)變和具體針對新的風(fēng)險點(diǎn)的內(nèi)部控制設(shè)計。最后，本文還具體構(gòu)建了針對企業(yè)內(nèi)部控制體系的評價機(jī)制，以實(shí)現(xiàn)針對內(nèi)部控制體系的再次控制，實(shí)現(xiàn)良好效果。關(guān)鍵詞：內(nèi)部控制，內(nèi)部控制設(shè)計，COSO風(fēng)險管理框架，內(nèi)部控制風(fēng)險1引言我國企業(yè)對內(nèi)部控制的認(rèn)識還停留在傳統(tǒng)階段、內(nèi)部控制建設(shè)不夠、風(fēng)險管理意識淡薄等問題是導(dǎo)致企業(yè)經(jīng)營失敗重要原因。企業(yè)在目前的內(nèi)部控制下，忽略了內(nèi)部控制建立的有效性及其評價的執(zhí)行情況等更重要的問題，內(nèi)部控制建設(shè)及其評價體系依然不夠健全，內(nèi)部控制評價的方法和內(nèi)部控制缺陷的認(rèn)定也缺乏一定的可操作性。內(nèi)部控制評價作為對內(nèi)部控制本身的再控制，應(yīng)當(dāng)是內(nèi)部控制目標(biāo)實(shí)現(xiàn)以及作用發(fā)揮的重要環(huán)節(jié)。企業(yè)內(nèi)部控制評價如果不能有效執(zhí)行和發(fā)揮作用，即使設(shè)計再完善的內(nèi)部控制系統(tǒng)也不過是流于形式而己，發(fā)揮不了其應(yīng)有的作用。另一方面，隨著入世后經(jīng)濟(jì)發(fā)展進(jìn)程的加快，企業(yè)所面臨風(fēng)險的范圍將進(jìn)一步的擴(kuò)大，企業(yè)風(fēng)險管理成為內(nèi)部控制發(fā)展的新階段和必然趨勢。所以，企業(yè)應(yīng)積極加強(qiáng)風(fēng)險管理，確保其穩(wěn)步經(jīng)營發(fā)展。但我國目前進(jìn)行風(fēng)險管理基本還只局限在銀行、證券、保險等高風(fēng)險行業(yè)，大部分企業(yè)仍處于加強(qiáng)企業(yè)內(nèi)部控制建設(shè)的階段，尚未建立風(fēng)險管理的綜合體系，并且尚未在公司治理和內(nèi)部控制中建立起有效的風(fēng)險管理框架，企業(yè)中的風(fēng)險管理措施也有待于進(jìn)一步的完善。在諸多企業(yè)中，石油企業(yè)關(guān)系國家經(jīng)濟(jì)命脈，因此，本文通過對我國石油企業(yè)的內(nèi)部控制評價和風(fēng)險管理的調(diào)查，進(jìn)行統(tǒng)計和分析，全面了解和總結(jié)我國石油企業(yè)內(nèi)部控制和風(fēng)險管理存在的問題，并有針對性的建立起有效的內(nèi)部控制建設(shè)及其評價體系和風(fēng)險管理框架，提出解決問題的對策。通過科學(xué)的內(nèi)部控制評價體系和風(fēng)險管理框架的研究，可以為企業(yè)改進(jìn)內(nèi)部管理、做好內(nèi)部控制和風(fēng)險管理工作提供理論參考依據(jù)，從而建立起企業(yè)內(nèi)部控制與風(fēng)險管理的長效機(jī)制，把企業(yè)風(fēng)險水平降低到可接受的水平，以有效的內(nèi)部控制系統(tǒng)和風(fēng)險管理活動保證企業(yè)目標(biāo)的實(shí)現(xiàn)，達(dá)到增加企業(yè)價值的目的。2COSO風(fēng)險管理框架與內(nèi)部控制相關(guān)理論2.1COSO風(fēng)險管理框架的主要內(nèi)容COSO風(fēng)險管理框架把風(fēng)險管理的要素分為八個，具體如下：內(nèi)部環(huán)境要素、目標(biāo)制定要素、事件識別要素、風(fēng)險評估要素、風(fēng)險反應(yīng)要素、控制活動要素、信息與溝通要素、監(jiān)督要素。2.2內(nèi)部控制框架內(nèi)部控制的框架是由內(nèi)部控制的五大要素所構(gòu)成，即內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控。3我國石油企業(yè)內(nèi)部控制與風(fēng)險管理現(xiàn)狀分析3.1調(diào)查方法與樣本的選擇本文是以我國石油企業(yè)為調(diào)查對象，對國內(nèi)的14家我國石油企業(yè)通過郵寄和電子郵件的方式發(fā)出和收回問卷。本次調(diào)查共發(fā)出問卷14份，收回14份，回收100%。最后可用于分析的問卷共計14份，因我國石油企業(yè)數(shù)量總體較少，此次調(diào)查可以代表我國石油企業(yè)內(nèi)部控制評價和風(fēng)險管理的整體狀況。本次調(diào)查問卷的內(nèi)容主要是針對我國石油企業(yè)內(nèi)部控制和風(fēng)險管理的現(xiàn)狀，從企業(yè)對內(nèi)部控制和風(fēng)險管理的態(tài)度、企業(yè)內(nèi)部控制系統(tǒng)有效性、企業(yè)的內(nèi)部控制評價情況，企業(yè)風(fēng)險管理情況以及企業(yè)實(shí)施內(nèi)部控制和風(fēng)險管理過程中的主要障礙因素等方面展開調(diào)查。問卷結(jié)果具有一定的代表性，為我們進(jìn)一步研究我國石油企業(yè)內(nèi)部控制和風(fēng)險管理的問題提供了有價值的參考。表3-1調(diào)查對象表問卷涉及的我國石油企業(yè)名稱股票代碼S上石化600688長航油運(yùn)600087廣聚能源000096江鉆股份000852中國石化600028茂名實(shí)華000637岳陽興長000819天利高新600339泰山石油000554魯潤股份600157中國石油601857中海油服601808東華能源002221準(zhǔn)油股份0022073.2調(diào)查結(jié)果統(tǒng)計分析3.2.1石油企業(yè)對內(nèi)部控制和風(fēng)險管理的態(tài)度為了考察我國石油企業(yè)對內(nèi)部控制及其評價和風(fēng)險管理的認(rèn)識情況，以及對我國石油企業(yè)內(nèi)部控制基本規(guī)范的了解程度和實(shí)施的必要程度，問卷設(shè)計了對建立和評價企業(yè)內(nèi)部控制的必要程度、對構(gòu)建企業(yè)內(nèi)部控制和風(fēng)險管理框架的認(rèn)識等方面的問題。表3-2我國石油企業(yè)對內(nèi)部控制及其評價和風(fēng)險管理的認(rèn)識情況低中高建立內(nèi)部控制體系的必要程度2家4家8家內(nèi)部控制體系的有效性必要程度3家3家8家構(gòu)建內(nèi)部控制框架和評價的必要程度3家5家6家內(nèi)部控制與風(fēng)險評價結(jié)合的必要程度3家4家8家實(shí)施企業(yè)風(fēng)險管理框架的必要程度2家3家9家建立內(nèi)部控制長效機(jī)制的必要程度3家4家7家通過上表可以看出，我國石油企業(yè)對內(nèi)部控制的建立健全和內(nèi)部控制評價體系評價的態(tài)度比較重視，認(rèn)為其很有必要。但仍有少數(shù)幾家公司認(rèn)為對內(nèi)部控制及其評價體系建立健全的必要程度很低，對內(nèi)部控制工作沒有足夠重視。從整體來看，我國石油企業(yè)對企業(yè)內(nèi)部控制及其評價的態(tài)度水平有所提高，但仍需要相關(guān)部門以及企業(yè)內(nèi)部加強(qiáng)對內(nèi)部控制及其評價的認(rèn)識，增強(qiáng)企業(yè)對其重視程度，從而加以完善。3.2.2石油企業(yè)內(nèi)部控制系統(tǒng)有效性（一）我國石油企業(yè)內(nèi)部控制系統(tǒng)設(shè)計和運(yùn)行有效性情況調(diào)查分析基于《企業(yè)內(nèi)部控制基本規(guī)范》的發(fā)布和實(shí)施，我們根據(jù)《企業(yè)內(nèi)部控制評價指引（征求意見稿）》設(shè)計了此部分的問題，以期對我國石油企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計和運(yùn)行的有效性作出定性的了解和分析。表3-3我國石油企業(yè)內(nèi)部控制系統(tǒng)設(shè)計和運(yùn)行有效性低中高內(nèi)部控制制度的完整程度2家3家9家具體控制活動運(yùn)行的有效程度3家4家7家內(nèi)部控制制度目標(biāo)的合理程度3家3家8家內(nèi)部控制制度中的職責(zé)落實(shí)程度3家4家7家內(nèi)部控制活動的持續(xù)程度3家5家6家內(nèi)部控制的文檔完整程度3家4家7家具體來說，絕大多數(shù)我國石油企業(yè)都基本建立或很好的建立了內(nèi)部控制制度，也基本落實(shí)了內(nèi)部控制的職責(zé)，就制度的設(shè)計來說，基本能滿足公司需求和相關(guān)監(jiān)管部門的要求。但是，在內(nèi)部控制的具體控制活動運(yùn)行有效性方面還不盡理想，有部分的石油企業(yè)內(nèi)部控制的運(yùn)行有效程度較低，且很多企業(yè)的內(nèi)部控制活動的持續(xù)程度較低，不能保證企業(yè)內(nèi)部控制活動的持續(xù)一致運(yùn)行。另外，我們還可以看到，雖然多數(shù)企業(yè)已經(jīng)設(shè)計了合理的內(nèi)部控制制度，但是在人員的勝任程度和內(nèi)部控制監(jiān)督職責(zé)的落實(shí)程度上還不夠合理。（二）內(nèi)部控制與風(fēng)險管理信息結(jié)合情況信息化對企業(yè)內(nèi)部控制和風(fēng)險管理水平運(yùn)行有著重要的促進(jìn)作用，可以使企業(yè)內(nèi)部控制和風(fēng)險管理工作更高效的開展，也可以節(jié)省企業(yè)的資源。所以信息化程度的高低也在一定程度上反映了企業(yè)內(nèi)部控制與風(fēng)險管理水平的高低。表3-4內(nèi)部控制與風(fēng)險管理信息結(jié)合調(diào)查表低中高企業(yè)對信息系統(tǒng)的重視程度2家4家8家內(nèi)部控制信息系統(tǒng)的健全程度4家3家7家內(nèi)部控制對信息系統(tǒng)的依賴程度3家4家7家信息系統(tǒng)與控制流程的結(jié)合程度2家4家8家根據(jù)調(diào)查結(jié)果可以看出，我國石油企業(yè)對信息系統(tǒng)的建設(shè)比較重視，多數(shù)公司高度重視信息系統(tǒng)的建設(shè)。但就信息化實(shí)施的實(shí)際情況來看，內(nèi)部控制和風(fēng)險管理與信息系統(tǒng)結(jié)合的程度、對信息系統(tǒng)的依賴程度以及信息系統(tǒng)與具體業(yè)務(wù)流程的結(jié)合程度方面仍然不盡理想，這是由于企業(yè)考慮到信息系統(tǒng)的專業(yè)性、信息系統(tǒng)實(shí)施的成本以及其帶來的企業(yè)組織結(jié)構(gòu)以及人員的調(diào)整帶來的不確定性所導(dǎo)致的。3.2.3石油企業(yè)內(nèi)部控制評價情況通過前面的調(diào)查可以看出，我國石油企業(yè)都已相繼構(gòu)建了基本的內(nèi)部控制制度，但如果對這些內(nèi)部控制制度不加以客觀公正的評價，就無法確定我國石油企業(yè)內(nèi)部控制系統(tǒng)是否完整、有效，也無法認(rèn)定企業(yè)內(nèi)部控制中存在的缺陷并提出切實(shí)可行的整改措施。我們通過對我國石油企業(yè)內(nèi)部控制外部監(jiān)管、自我評價和缺陷認(rèn)定方面的情況進(jìn)行了調(diào)查。（一）內(nèi)部控制體系的外部監(jiān)管情況表3-5內(nèi)部控制體系的外部監(jiān)管調(diào)查情況是否外部審計機(jī)構(gòu)是否對企業(yè)內(nèi)控體系實(shí)施監(jiān)督7家7家證劵公司是否對企業(yè)內(nèi)控體系實(shí)施監(jiān)督8家6家相關(guān)政府機(jī)構(gòu)是否對企業(yè)內(nèi)控體系實(shí)施監(jiān)督9家5家在企業(yè)內(nèi)部控制評價的監(jiān)管機(jī)構(gòu)方面，我國石油企業(yè)有一半聘請了外部審計機(jī)構(gòu)對公司內(nèi)部控制進(jìn)行的鑒證，并有一部分公司對外公布了內(nèi)部控制鑒證報告。大部分由相關(guān)證券發(fā)行和監(jiān)管機(jī)構(gòu)進(jìn)行了監(jiān)管。相關(guān)政府機(jī)構(gòu)也對大部分上市公司實(shí)施了監(jiān)管。隨著政府相關(guān)法律法規(guī)的完善，政府監(jiān)管也將全面落實(shí)。（二）內(nèi)部控制評價的具體情況在了解了我國石油企業(yè)內(nèi)部控制的外部監(jiān)管情況之后，我們從內(nèi)部控制自我評價角度對我國石油企業(yè)內(nèi)部控制情況進(jìn)行了調(diào)查，其結(jié)果如下。表3-6內(nèi)部控制評價的具體情況調(diào)查表低中高內(nèi)部控制評價機(jī)制的建立有效程度3家4家7家內(nèi)部控制評價人員的專業(yè)程度2家3家9家內(nèi)部控制評價文檔的完整程度4家5家6家內(nèi)部控制評價的持續(xù)程度4家4家6家調(diào)查顯示，我國石油企業(yè)仍有一些尚未或基本沒有建立內(nèi)部控制評估制度，內(nèi)部控制評估制度和有效程度較高的公司也較少，且有一部分企業(yè)認(rèn)為本公司的持續(xù)監(jiān)控內(nèi)部控制機(jī)制的有效程度較低，不能滿足企業(yè)監(jiān)督內(nèi)部控制的要求。在人員的專業(yè)程度方面，只有部分的公司配備有專業(yè)程度較高的內(nèi)部控制評價人員，一些公司內(nèi)部控制評價人員的專業(yè)程度較低。在內(nèi)部控制自我評價文檔方面，我國石油企業(yè)只有少部分的上市公司保存有完整的內(nèi)部控制自我評價文檔，一些上市公司的內(nèi)部控制自我評價文檔很不完整或者未保存?？梢钥闯觯覈推髽I(yè)內(nèi)部控制評價體系健全程度相對較低，對企業(yè)內(nèi)部控制評價體系的建設(shè)沒有足夠的重視。3.2.4石油企業(yè)風(fēng)險管理情況企業(yè)內(nèi)部控制及其評價活動中突出的是風(fēng)險點(diǎn)的發(fā)現(xiàn)與控制。在西方發(fā)達(dá)國家的企業(yè)中，全面風(fēng)險管理已獲得了普及，企業(yè)風(fēng)險和風(fēng)險管理也早已經(jīng)成為企業(yè)管理者最為注意的大事，風(fēng)險管理甚至成為很多企業(yè)的職能組成部分。但我國目前而言，企業(yè)進(jìn)行全面風(fēng)險管理還沒有事先，目前來說全面風(fēng)險管理只局限在銀行、證券、保險等高風(fēng)險行業(yè)。對于大部分普通企業(yè)來說，加強(qiáng)企業(yè)內(nèi)部控制建設(shè)的階段還在繼續(xù)，建立全面風(fēng)險管理的綜合體系尚需要時日。所以我們試圖通過調(diào)查了解我國石油企業(yè)風(fēng)險管理的具體情況，從而分析其存在的問題。（一）內(nèi)部控制與風(fēng)險控制的結(jié)合情況企業(yè)內(nèi)部控制與風(fēng)險管理有著密切的聯(lián)系，并且兩者有逐漸融合的趨勢。所以，在企業(yè)的內(nèi)部控制建設(shè)過程中，應(yīng)充分考慮風(fēng)險管理體系的建設(shè)和實(shí)施，使其與風(fēng)險管理相結(jié)合。表3-7內(nèi)部控制與風(fēng)險控制的結(jié)合情況調(diào)查表低中高企業(yè)對實(shí)施風(fēng)險管理的了解程度2家3家9家內(nèi)部控制與風(fēng)險控制的結(jié)合程度4家5家6家內(nèi)部控制對風(fēng)險控制的覆蓋程度3家4家7家針對風(fēng)險控制目標(biāo)的細(xì)化程度4家5家6家根據(jù)調(diào)查，我國石油企業(yè)只有部分清楚地了解企業(yè)實(shí)施風(fēng)險管理的方法；只有少數(shù)公司實(shí)現(xiàn)了內(nèi)部控制與風(fēng)險管理的有效結(jié)合；還有部分公司內(nèi)部控制不能有效的涵蓋企業(yè)各方面存在的風(fēng)險，且只有少量的公司針對風(fēng)險設(shè)置了比較細(xì)化的控制目標(biāo)。調(diào)查說明，雖然我國石油企業(yè)已經(jīng)有一些企業(yè)建立了有效的內(nèi)部控制體系，但是沒有充分考慮風(fēng)險管理的建設(shè)和實(shí)施，且沒有充分有效地將內(nèi)部控制與風(fēng)險管理相結(jié)合。（二）實(shí)施風(fēng)險管理對企業(yè)的貢獻(xiàn)程度一般來說，企業(yè)目標(biāo)是盡可能地創(chuàng)造價值，使企業(yè)價值最大化。企業(yè)風(fēng)險管理的目標(biāo)應(yīng)該與社會發(fā)展和企業(yè)發(fā)展目標(biāo)相一致，應(yīng)服務(wù)于企業(yè)整體目標(biāo)。在企業(yè)中，風(fēng)險管理可以為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證，是企業(yè)管理的一個有機(jī)組成部分。因此，我們通過對企業(yè)風(fēng)險管理對公司各項活動的價值貢獻(xiàn)程度展開調(diào)查，分析企業(yè)風(fēng)險管理為企業(yè)價值最大化目標(biāo)的實(shí)現(xiàn)帶來的作用的大小。表3-8風(fēng)險管理對企業(yè)的貢獻(xiàn)程度調(diào)查表低中高增強(qiáng)對風(fēng)險的了解2家3家9家提高監(jiān)管認(rèn)知3家3家8家降低風(fēng)險損失2家2家10家提高企業(yè)盈利質(zhì)量2家1家11家提高企業(yè)社會聲譽(yù)1家5家8家降低企業(yè)經(jīng)濟(jì)資本2家2家10家增強(qiáng)風(fēng)險管理信息1家4家9家有效識別增值業(yè)務(wù)2家4家8家調(diào)查結(jié)果顯示，企業(yè)風(fēng)險管理可以從許多方面為企業(yè)價值增值服務(wù)，具體對企業(yè)價值的貢獻(xiàn)包括：增強(qiáng)對風(fēng)險和控制的了解；提高公司盈利質(zhì)量；提高監(jiān)管認(rèn)知；降低風(fēng)險事件產(chǎn)生的損失；提高公司社會聲譽(yù)；降低經(jīng)濟(jì)資本要求等。3.2.5石油企業(yè)實(shí)施內(nèi)部控制和風(fēng)險管理的主要障礙因素（一）企業(yè)實(shí)施內(nèi)部控制存在的障礙因素我國石油企業(yè)內(nèi)部控制建設(shè)及其評價過程中的障礙因素的調(diào)查結(jié)果如下表所示。表3-9實(shí)施內(nèi)部控制存在的障礙因素存在不存在缺乏可操作的理論和實(shí)務(wù)框架5家9家管理意識不到位7家7家缺乏專業(yè)的人才6家8家人員獎懲機(jī)制不到位7家7家缺乏監(jiān)督和考核9家5家其他因素3家11家上述調(diào)查可以發(fā)現(xiàn)，我國石油企業(yè)內(nèi)部控制建設(shè)及其評價過程中主要存在很多障礙因素，比如在企業(yè)內(nèi)部控制建設(shè)和評價過程中沒有一個兼具指導(dǎo)性和可操作性的理論框架；硬性的監(jiān)督檢查機(jī)制沒有實(shí)現(xiàn)同考核機(jī)制的關(guān)聯(lián)性；內(nèi)部沒有足夠的精通內(nèi)部控制理論和實(shí)務(wù)的人員從事相關(guān)工作等等。（二）企業(yè)實(shí)施風(fēng)險管理存在的障礙因素我國石油企業(yè)實(shí)施風(fēng)險管理方面的障礙因素的調(diào)查結(jié)果如表所示。表3-10企業(yè)實(shí)施風(fēng)險管理方面的障礙因素存在不存在缺乏風(fēng)險管理框架和路線圖7家7家風(fēng)險管理與戰(zhàn)略缺乏協(xié)調(diào)5家9家管理人員認(rèn)識不足6家8家缺乏專項資金9家5家缺乏外部資源10家4家其他因素3家11家調(diào)查顯示，我國石油企業(yè)風(fēng)險管理實(shí)施存在的障礙因素主要有：缺乏有效的公司風(fēng)險管理框架和路線圖；管理人員對風(fēng)險管理的認(rèn)識不足；風(fēng)險管理與戰(zhàn)略計劃之間缺乏協(xié)調(diào)；缺乏風(fēng)險管理人才；缺乏用于風(fēng)險管理的專項資源內(nèi)部和外部資源等障礙因素。4COSO風(fēng)險管理框架下我國石油企業(yè)內(nèi)部控制體系設(shè)計研究4.1我國石油企業(yè)內(nèi)部控制體系設(shè)計4.1.1內(nèi)部控制機(jī)構(gòu)設(shè)立首先，在我國石油企業(yè)中要委任內(nèi)部控制建設(shè)項目領(lǐng)導(dǎo)及項目小組。企業(yè)治理層根據(jù)企業(yè)的機(jī)構(gòu)設(shè)置和人員配備委任專門人員負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作，一般由公司董事會負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施，經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。其次，在在我國石油企業(yè)中要成立專門職能部門和檢查監(jiān)督部門，并定義監(jiān)督檢查部門職責(zé)分工。再次，在我國石油企業(yè)中要確定項目計劃以建立/完善公司的內(nèi)部控制。企業(yè)內(nèi)部控制委員會應(yīng)當(dāng)結(jié)合企業(yè)所處的環(huán)境和內(nèi)部治理情況，制定內(nèi)部控制建設(shè)項目計劃和預(yù)算，合理安排內(nèi)部控制建設(shè)進(jìn)度。最后，在我國石油企業(yè)中要進(jìn)行培訓(xùn)并將內(nèi)部控制項目計劃承交董事會審閱。為了公司各級管理層形成對內(nèi)部控制的共同語言，增強(qiáng)對項目的認(rèn)識，公司應(yīng)當(dāng)對相關(guān)管理層項目組成員和試點(diǎn)流程負(fù)責(zé)人進(jìn)行內(nèi)部控制和項目管理推進(jìn)培訓(xùn)。之后，項目組負(fù)責(zé)人或負(fù)責(zé)部門將制定完成內(nèi)部控制建設(shè)計劃承交董事會審閱，由董事會負(fù)責(zé)審批。4.1.2建立健全本企業(yè)內(nèi)部控制制度首先，我國石油企業(yè)要開展報表科目/流程風(fēng)險評估，確定內(nèi)部控制工作的范圍和流程。而在風(fēng)險評估方面，最為重要的是根據(jù)石油企業(yè)的特點(diǎn)，進(jìn)行風(fēng)險識別。石油企業(yè)要針對確定關(guān)鍵事項，從外部環(huán)境及內(nèi)部環(huán)境兩個角度，通過關(guān)鍵成功因素的分析，考慮和尋找在實(shí)現(xiàn)目標(biāo)過程中內(nèi)外部風(fēng)險。具體的風(fēng)險應(yīng)當(dāng)包括如下：表4-1石油企業(yè)內(nèi)部控制中涉及的內(nèi)外部風(fēng)險類別內(nèi)外部風(fēng)險類別1市場價格波動的風(fēng)險2油氣價格變動，進(jìn)而導(dǎo)致油氣資產(chǎn)的減值從而影響當(dāng)期經(jīng)營成果的風(fēng)險3原油和天然氣儲量因?yàn)閿?shù)據(jù)估計不準(zhǔn)確而產(chǎn)生的風(fēng)險4原油和天然氣儲量下降而給企業(yè)帶來的風(fēng)險5同業(yè)石油公司互相競爭形成的風(fēng)險6大股東控制上市石油公司經(jīng)營政策帶來的潛在內(nèi)部風(fēng)險7上市石油公司存在的資金短缺風(fēng)險8匯率波動給上市石油公司帶來的外部風(fēng)險9政府行業(yè)監(jiān)管政策對上市石油公司發(fā)展和盈利能力制約風(fēng)險10上市石油公司可能面對的法律風(fēng)險11技術(shù)發(fā)展和進(jìn)步給上市石油公司帶來的風(fēng)險12信息系統(tǒng)運(yùn)行中斷而給上市石油公司帶來的風(fēng)險13事故及自然災(zāi)害給上市石油公司帶來的風(fēng)險14環(huán)境保護(hù)出現(xiàn)問題而給上市石油公司帶來的風(fēng)險15股本融資產(chǎn)生的上市石油公司承擔(dān)風(fēng)險16上市石油公司聲譽(yù)受損的風(fēng)險17上市石油公司存在的高運(yùn)輸成本風(fēng)險18海外投資兼并與收購給上市石油公司帶來的風(fēng)險其次，我國石油企業(yè)要要具體設(shè)計內(nèi)部控制模板，辨識與記錄工作范圍內(nèi)的公司層面和流程層面的內(nèi)部控制活動。這也是整個上市公司內(nèi)部控制體系最為重要的部分。我國石油企業(yè)要應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險應(yīng)對策略，綜合運(yùn)用控制措施，對各種業(yè)務(wù)和事項實(shí)施有效控制。控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等。結(jié)合風(fēng)險評估結(jié)果，通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，設(shè)計內(nèi)部控制模板，從而運(yùn)用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。再次，我國石油企業(yè)要記錄各業(yè)務(wù)流程中發(fā)現(xiàn)的內(nèi)部控制設(shè)計缺陷，匯總并提出整改方案。針對風(fēng)險評估過程中發(fā)現(xiàn)的業(yè)務(wù)流程中的內(nèi)部控制設(shè)計缺陷，內(nèi)部控制建設(shè)項目組應(yīng)當(dāng)作出記錄與匯總，并分析和研究所發(fā)現(xiàn)的設(shè)計缺陷，有針對性地提出整改方案。最后，我國石油企業(yè)要根據(jù)整改方案糾正內(nèi)部控制設(shè)計缺陷，完善內(nèi)部控制制度。通過針對內(nèi)部控制制度的不斷完善，為內(nèi)部控制的高效運(yùn)行打下堅實(shí)的基礎(chǔ)。4.1.3我國石油企業(yè)內(nèi)部控制自我檢查監(jiān)督和匯報首先，我國石油企業(yè)要制定內(nèi)部控制監(jiān)督檢查辦法和內(nèi)部控制自我評估和檢查監(jiān)督的工作計劃。具體而言，我國石油企業(yè)要根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其配套辦法，制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機(jī)構(gòu)（或經(jīng)授權(quán)的其他監(jiān)督機(jī)構(gòu)）和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。其次，我國石油企業(yè)要要不斷開展內(nèi)部控制自我評價，出具內(nèi)部控制自我評價報告。根據(jù)公司內(nèi)部控制自我評估工作計劃，管理層在企業(yè)范圍內(nèi)開展自我評估。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由公司根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險水平等自行確定。最后，我國石油企業(yè)要要及時匯總內(nèi)部控制運(yùn)行缺陷、制定整改方案，并跟蹤內(nèi)部控制缺陷的整改情況。4.2COSO框架下我國石油企業(yè)內(nèi)部控制活動設(shè)計由上述我國石油企業(yè)內(nèi)部控制體系可以看出，COSO框架下，設(shè)計內(nèi)部控制模板，辨識與記錄工作范圍內(nèi)的公司層面和流程層面的內(nèi)部控制活動是我國石油企業(yè)內(nèi)部控制的關(guān)鍵。本文以其中的關(guān)鍵點(diǎn)-貨幣資金潛在風(fēng)險和控制設(shè)計和采購及庫存管理潛在風(fēng)險和控制設(shè)計為切入點(diǎn)，結(jié)合我國石油企業(yè)全面使用網(wǎng)絡(luò)化財務(wù)系統(tǒng)實(shí)施會計處理的實(shí)際情況，具體構(gòu)建這一關(guān)鍵點(diǎn)的風(fēng)險控制環(huán)節(jié)，以期起到以點(diǎn)代面的目的。4.2.1貨幣資金潛在風(fēng)險和控制設(shè)計傳統(tǒng)的石油企業(yè)的貨幣資金流程環(huán)節(jié)如下：

業(yè)務(wù)部門業(yè)務(wù)部門原始憑證業(yè)務(wù)審核合規(guī)性審核復(fù)合，檢查賬實(shí)是否相符財務(wù)科長電子口令簽發(fā)審批出納根據(jù)原始憑證收款、付款登記銀行存款、現(xiàn)金備查賬會計根據(jù)原始憑證在系統(tǒng)中記賬系統(tǒng)自動登記銀行、現(xiàn)金日記賬和總賬核對備查賬和總賬明細(xì)賬是否符合總經(jīng)理圖4-1傳統(tǒng)貨幣資金控制圖

（一）記賬風(fēng)險及控制。在傳統(tǒng)系統(tǒng)中，編制的憑證可以直接的計入明細(xì)賬和總賬，這就存在著憑證編制錯誤的風(fēng)險。具體可以設(shè)計內(nèi)部控制制度為：會計人員在財務(wù)系統(tǒng)中編制憑證，由專門的財務(wù)審核人員對憑證進(jìn)行審核后才能記入明細(xì)賬和總賬。出納在財務(wù)系統(tǒng)中沒有任何的權(quán)限，不能進(jìn)行查詢、不能進(jìn)行憑證的編制、不能修改數(shù)據(jù)。出納應(yīng)該在財務(wù)系統(tǒng)外建立一個銀行和現(xiàn)金的備查賬，然后由會計人員定期的把財務(wù)系統(tǒng)中的銀行和現(xiàn)金的余額和出納建立的備查賬相核對，看看余額是否一致。這樣就能保證會計人員在財務(wù)系統(tǒng)中編制的憑證最終不會發(fā)生錯誤。（二）財務(wù)系統(tǒng)中授權(quán)批準(zhǔn)風(fēng)險及控制財務(wù)系統(tǒng)中，每個負(fù)責(zé)人都有給定的系統(tǒng)操作的權(quán)限，這就存在著權(quán)限劃分不當(dāng)或者是未經(jīng)授權(quán)的人辦理貨幣資金業(yè)務(wù)的風(fēng)險。設(shè)計內(nèi)部控制制度為：出納人員不得兼任稽核、在財務(wù)系統(tǒng)中沒有任何的權(quán)限、沒有財務(wù)系統(tǒng)中收入、支出、費(fèi)用、債權(quán)債務(wù)賬目的登記工作，現(xiàn)金支出的審批人員應(yīng)同出納、記賬員相分離。會計人員在編制憑證時不能接觸庫存的現(xiàn)金、銀行的各種票據(jù)、電子口令等。（三）電子付款的風(fēng)險及控制財務(wù)系統(tǒng)下企業(yè)主要是運(yùn)用電子銀行付款，而電子銀行是通過文件的上傳和下載進(jìn)行操作的，電子文件也就成為一個新的風(fēng)險和控制點(diǎn)。設(shè)計內(nèi)部控制制度為：在財務(wù)系統(tǒng)中對付款批準(zhǔn)時，確保會計人員定期的在系統(tǒng)中批準(zhǔn)到期的應(yīng)付款清單，下載成為CSV格式的電子文件，設(shè)定密碼，密碼由會計保留不得泄露給他人，其他人員只擁有只讀權(quán)限。會計人員導(dǎo)出付款清單，核對發(fā)票并把發(fā)票的原件附到付款清單下，清單上應(yīng)該標(biāo)明發(fā)票的日期、金額、單位、付款條件等。財務(wù)總管進(jìn)一步根據(jù)原件和上傳的清單，再次審核付款內(nèi)容是否和清單相符。（四）授權(quán)人員賬號密碼風(fēng)險及控制財務(wù)系統(tǒng)中被授予權(quán)限的人員都有著自己單獨(dú)的賬號和密碼，這就使得賬號和密碼有著被盜用的風(fēng)險。設(shè)計內(nèi)部控制制度為：每個授權(quán)人員的賬號和密碼只能自己保管，不能告知別人不能授權(quán)其他人進(jìn)行賬號的登錄從而進(jìn)行業(yè)務(wù)的審批。4.2.2采購及庫存管理潛在風(fēng)險和控制設(shè)計傳統(tǒng)的石油企業(yè)的采購及庫存管理流程環(huán)節(jié)如下：

生產(chǎn)部生產(chǎn)部在線提出生產(chǎn)計劃銷售合同系統(tǒng)提交生產(chǎn)計劃單采購部在線提交采購計劃單在線提交資金計劃表分管副總在線審批總經(jīng)理在線審批自動向供應(yīng)商發(fā)出采購訂單倉庫質(zhì)檢在線生成送貨清單與采購入庫單ERP系統(tǒng)中核對實(shí)物與采購訂單辦理驗(yàn)收入庫 圖4-2傳統(tǒng)的石油企業(yè)的采購及庫存管理流程（一）審批權(quán)限風(fēng)險及控制財務(wù)系統(tǒng)環(huán)境下在原材料等采購的過程審批主要是在網(wǎng)絡(luò)環(huán)境下審批人在線上進(jìn)行審批，單人的審批可能存在舞弊的風(fēng)險，不符合企業(yè)內(nèi)部控制嚴(yán)謹(jǐn)?shù)囊?。設(shè)計內(nèi)部控制制度為：多層級的審批流程。生產(chǎn)部門向采購部門提出生產(chǎn)需求，采購部門擬定好采購計劃單和資金計劃表后通過財務(wù)系統(tǒng)流程提交給財務(wù)部進(jìn)行相關(guān)金額和會計科目審批，審批通過后系統(tǒng)提交給分管副總進(jìn)行審批，最后提交給總經(jīng)理審批。超過一定金額的固定資產(chǎn)采購要通過經(jīng)理層會議審批方可執(zhí)行。在線審批都是在財務(wù)系統(tǒng)內(nèi)完成，取消紙質(zhì)的審批單據(jù)。（二）授權(quán)風(fēng)險及控制財務(wù)系統(tǒng)從進(jìn)入閱覽到憑證編制到審批等各個環(huán)節(jié)都是通過授權(quán)才能進(jìn)行操作的，如果授權(quán)不當(dāng)或者授權(quán)過多就會存在錯誤和舞弊的風(fēng)險。設(shè)計內(nèi)部控制制度為：出納人員不得兼任稽核，采購和應(yīng)付款會計不能有新建和修改供應(yīng)商數(shù)據(jù)的權(quán)限，應(yīng)該由單獨(dú)的會計人員進(jìn)行修改和維護(hù)。采購人員是沒有權(quán)力修改訂單上的價格的，價格必須由系統(tǒng)從采購價格表中自動獲得。采購人員不授予在系統(tǒng)中接收貨物的權(quán)限，倉庫人員不授予開立采購訂單的權(quán)限，采購人員沒有盤盈盤虧的權(quán)限。（三）庫存管理風(fēng)險及控制在財務(wù)系統(tǒng)環(huán)境下采購材料入庫時會存在庫存管理人員和供應(yīng)商串通舞弊的風(fēng)險和庫存管理時庫存實(shí)際與賬目不符合的風(fēng)險。設(shè)計內(nèi)部控制制度為：在材料采購入庫時，倉庫管理員必須嚴(yán)格按照上級批準(zhǔn)的采購數(shù)量和品種進(jìn)行材料的入庫，財務(wù)系統(tǒng)中設(shè)定的入庫數(shù)量可以少于訂單數(shù)量但是不能多于訂單數(shù)量，超過訂單的部分要立即退回給供應(yīng)商，以防倉庫管理人員舞弊造成庫存積壓。財務(wù)系統(tǒng)比手工環(huán)境有利于庫存管理，但是庫存量還是會與系統(tǒng)內(nèi)賬面量發(fā)生差異，賬實(shí)不符。這時就要建立嚴(yán)格的庫存盤點(diǎn)制度?？梢允褂肁BC庫存控制策略：A類物品在企業(yè)生產(chǎn)中其重要作用，就要求準(zhǔn)確的記錄，嚴(yán)格的按照財務(wù)系統(tǒng)所設(shè)置的物料盤點(diǎn)周期提示進(jìn)行盤點(diǎn)，并且還要派專人對其質(zhì)量和數(shù)量進(jìn)行不定期的檢查，密切關(guān)注此類物品的使用和保管情況。A類物品還要通過系統(tǒng)的計算其使用周期和生產(chǎn)消耗，盡量減少庫存避免浪費(fèi)。C類物品相對生產(chǎn)來說占用資金小所以不必要進(jìn)行太多的管理投入，帳實(shí)允許適當(dāng)?shù)钠?，盤點(diǎn)的周期可以適當(dāng)延長。（四）新業(yè)務(wù)流程風(fēng)險及控制財務(wù)系統(tǒng)采購過程的審批都是線上審批而不是傳統(tǒng)的紙制簽字審批，這就可能存在線上審批真?zhèn)坞y辨的風(fēng)險設(shè)計內(nèi)部控制制度為：采購過程中的審批人員如分管副總、總經(jīng)理等都有自己獨(dú)有的賬號和密碼不得告訴他人也不得授權(quán)他人用自己賬號進(jìn)行審批，對于金額較大的物品采購要進(jìn)行經(jīng)理層會議審批，定期派專人對審批的單據(jù)進(jìn)行核對。（五）信息安全風(fēng)險及控制財務(wù)系統(tǒng)中存儲了企業(yè)自身的信息和供應(yīng)商的有關(guān)信息，由于存在網(wǎng)絡(luò)安全和人為因素的隱患，可能對這些信息帶來泄露的風(fēng)險。設(shè)計內(nèi)部控制制度為：財務(wù)部門指定專人對系統(tǒng)中供應(yīng)商的資料進(jìn)行維護(hù)和新建，且該維護(hù)人員不能擁有開立采購單的權(quán)限、現(xiàn)金銀行存款記賬權(quán)限、收貨的權(quán)限、應(yīng)收應(yīng)付款記賬的權(quán)限等。供應(yīng)商資料和此采購的價格只有財務(wù)經(jīng)理才有權(quán)在系統(tǒng)中導(dǎo)出，其他人員要獲取資料只能獲得總經(jīng)理批準(zhǔn)。系統(tǒng)要定期的維護(hù)，定期的查殺木馬保證不受到網(wǎng)絡(luò)安全的影響。4.2.3其他關(guān)鍵控制點(diǎn)及內(nèi)部控制設(shè)計研究（一）財務(wù)系統(tǒng)操作性風(fēng)險及控制企業(yè)人員在對財務(wù)系統(tǒng)的操作也存在這一定的風(fēng)險，操作的失誤和故意的舞弊都會給企業(yè)帶來損失。設(shè)計內(nèi)部控制制度為：建立ERP環(huán)境下的操作管理制度，同時明確相關(guān)操作人員在整個ERP系統(tǒng)中的具體工作職責(zé)。這包括輸出和輸入兩部分控制，輸出控制環(huán)節(jié)中首要目標(biāo)是確保各種輸出結(jié)果的真實(shí)性、完整性、正確性，負(fù)責(zé)輸出的人員都有著授權(quán)。建立輸出記錄；建立輸出文件及報告的簽章制度；建立授權(quán)制度。輸入到ERP系統(tǒng)中的所有會計數(shù)據(jù)都必須要經(jīng)過嚴(yán)格的審核，以確保做到輸入系統(tǒng)的會計信息都是準(zhǔn)確無誤的；所有的上機(jī)操作人員都必須經(jīng)過授權(quán)才可實(shí)施相關(guān)具體操作；禁止系統(tǒng)開發(fā)的人員操作使用系統(tǒng)，其他熟悉電腦未經(jīng)授權(quán)的人員禁止進(jìn)入機(jī)房。此外，運(yùn)用數(shù)據(jù)文件的保護(hù)和數(shù)據(jù)加密存儲，保護(hù)數(shù)據(jù)的安全；特別是對于了些特種重要的ERP檔案，企業(yè)相關(guān)人員必須及時進(jìn)行雙備份，同時做到分別保管，搞好相關(guān)數(shù)據(jù)的防火、防潮、防塵、防磁等工作。（二）賒銷風(fēng)險及控制由于我國石油企業(yè)主要銷售都是直接銷售給大型集團(tuán)，銷售渠道比較單一，缺乏完善的賒銷的流程和內(nèi)部控制制度。設(shè)計內(nèi)部控制制度為：通過財務(wù)系統(tǒng)建立一條完善的賒銷流程進(jìn)而完成賒銷業(yè)務(wù)。具體流程如下：賒銷賒銷依據(jù)管理辦法和專業(yè)人員對賒銷企業(yè)評審允許賒銷不允許賒銷見款系統(tǒng)開出庫單無款系統(tǒng)無法開出庫單設(shè)定賒銷規(guī)模在規(guī)模內(nèi)可以開出庫單 圖4-3賒銷控制圖5我國石油企業(yè)內(nèi)部控制體系保障措施相對于技術(shù)、經(jīng)濟(jì)的快速發(fā)展，我國石油企業(yè)的內(nèi)部控制體系發(fā)展還相對滯后，內(nèi)部控制風(fēng)險存在的多樣化及其成因的復(fù)雜化已成為影響企業(yè)內(nèi)部控制體系完善和發(fā)展的重大障礙。目前，影響內(nèi)部控制體系有效性的因素主要包括：第一，內(nèi)部控制人員的素質(zhì)不高，影響了內(nèi)部控制體系的工作效果，加大了風(fēng)險等。因此，為了減小風(fēng)險，在內(nèi)部控制體系中可以采取風(fēng)險導(dǎo)向?qū)徲嬆Ｊ讲⑶乙粩嗵岣邇?nèi)審人員的素質(zhì)；第二，內(nèi)部控制體系本身隱含著審計風(fēng)險，而內(nèi)審人員對于風(fēng)險的防范意識不強(qiáng)。5.1進(jìn)一步完善企業(yè)治理結(jié)構(gòu)組織架構(gòu)是企業(yè)內(nèi)部控制環(huán)境的核心，完善內(nèi)部控制環(huán)境首先應(yīng)從組織架構(gòu)出發(fā)。本文結(jié)合我國石油上市公司組織架構(gòu)現(xiàn)狀，結(jié)合內(nèi)部控制環(huán)境評價結(jié)果。提出優(yōu)化改進(jìn)我國石油上市公司組織架構(gòu)。5.1.1優(yōu)化產(chǎn)權(quán)結(jié)構(gòu)目前，我國石油上市公司組織架構(gòu)存在的問題關(guān)鍵在于產(chǎn)權(quán)結(jié)構(gòu)單一，國有股一股獨(dú)大，國有股一股獨(dú)大直接導(dǎo)致了企業(yè)三會難以發(fā)揮其作用以及內(nèi)部人控制問題。所以應(yīng)首先優(yōu)化產(chǎn)權(quán)結(jié)構(gòu)，減少國有股數(shù)量。增加社會流動股數(shù)量。組織行為學(xué)強(qiáng)調(diào)“組織系統(tǒng)”的協(xié)調(diào)，在一股獨(dú)大產(chǎn)權(quán)結(jié)構(gòu)下，企業(yè)是無法能夠索道組織系統(tǒng)內(nèi)的相互協(xié)調(diào)。5.1.2提高董事的管理經(jīng)驗(yàn)董事在企業(yè)組織架構(gòu)起著重要的作用，董事有權(quán)利和義務(wù)了解公司治理情況，利益相關(guān)者以及其他權(quán)利。完善組織架構(gòu)還應(yīng)從董事入手，特別是獨(dú)立董事。獨(dú)立董事在我國石油上市公司的作用難以發(fā)揮。顯然，完善組織架構(gòu)必然提高董事的管理經(jīng)驗(yàn)，董事的知識結(jié)構(gòu)是其履行責(zé)任的基本條件之一，豐富的管理經(jīng)驗(yàn)有助于董事實(shí)施監(jiān)督和做出決策。董事應(yīng)具備市場、商務(wù)和管理經(jīng)驗(yàn)，具有行業(yè)、財務(wù)、客戶等方面的基礎(chǔ)知識，具備風(fēng)險判斷、戰(zhàn)略規(guī)劃等方面的能力。5.1.3培養(yǎng)董事會文化在公司治理與管理活動中，“人”是最重要的、最活躍的因素，良好的董事會文化將對董事會成員、管理人員、員工思維方式和行為方面起到積極的影響作用。通過文化建設(shè)，引導(dǎo)組織成員履行責(zé)任，自覺遵守企業(yè)規(guī)章制度，將自我目標(biāo)與企業(yè)目標(biāo)相結(jié)合，通過組織成員的自我約束和控制來達(dá)到內(nèi)部控制的目的。5.1.4合理設(shè)置機(jī)構(gòu)，做到權(quán)責(zé)對等我國石油上市公司存在著機(jī)構(gòu)設(shè)置不合理，機(jī)構(gòu)設(shè)置冗長。組織行為學(xué)強(qiáng)調(diào)企業(yè)設(shè)置合理的機(jī)構(gòu)。在對我國石油上市公司調(diào)查中發(fā)現(xiàn)，我國石油上市公司機(jī)構(gòu)設(shè)置一般都是事業(yè)部類型。機(jī)構(gòu)設(shè)置存在著重復(fù)現(xiàn)象，資源浪費(fèi)。優(yōu)化企業(yè)組織架構(gòu)應(yīng)精簡組織架構(gòu)。組織行為學(xué)要求企業(yè)合理的授權(quán)和集權(quán)，以做到權(quán)責(zé)對等。我國石油上市公司大部分由于是原國有企業(yè)轉(zhuǎn)變而來的，企業(yè)管理人員存在著原國有企業(yè)的舊習(xí)。很難做到權(quán)責(zé)對等。優(yōu)化組織架構(gòu)必須做到合理的授權(quán)與集權(quán)，做到權(quán)責(zé)對等。5.2日常檢測與綜合監(jiān)督相結(jié)合5.2.1兩級內(nèi)控責(zé)任部門定期測試石油企業(yè)要按照內(nèi)控手冊和《企業(yè)內(nèi)部控制實(shí)施細(xì)則指導(dǎo)意見》要求，實(shí)施總部和分（子）公司兩級內(nèi)控測試，通過這兩級責(zé)任部門每季度開展內(nèi)控流程測試，來形成測試報告報同級內(nèi)控管理部門，公司內(nèi)控辦公室匯總分析。針對季度測試發(fā)現(xiàn)的問題，總部各部門、各分（子）公司及時制訂整改計劃和措施，督促整改并跟蹤落實(shí)整改完成情況，測試結(jié)果真實(shí)有效。季度測試切實(shí)發(fā)揮了總部、分（子）公司兩級責(zé)任部門作為內(nèi)控責(zé)任主體的作用，履行了內(nèi)控“第一道防線”的職責(zé)。5.2.2分（子）公司年度自查石油企業(yè)本年度分（子）公司內(nèi)控自查，是對公司全面貫徹落實(shí)內(nèi)控規(guī)范、對企業(yè)內(nèi)控實(shí)施細(xì)則設(shè)計和運(yùn)行有效性的全面檢查。各分（子）公司按照總部要求，自查范圍覆蓋了主要業(yè)務(wù)和經(jīng)濟(jì)活動，程序規(guī)范，方法合理。整體來看，各分（子）公司內(nèi)部控制情況較好，全面真實(shí)地揭示了企業(yè)經(jīng)營管理的風(fēng)險控制狀況，如實(shí)地反映了內(nèi)部控制設(shè)計和運(yùn)行的有效性。同時，各分（子）公司對自查中發(fā)現(xiàn)的問題積極制定有效整改措施并跟蹤落實(shí)整改結(jié)果，為公司高效、有效執(zhí)行內(nèi)部控制奠定了良好的基礎(chǔ)。5.2.3內(nèi)控專項檢查石油企業(yè)改革管理部（內(nèi)控辦公室）是內(nèi)部控制綜合監(jiān)督工作的歸口管理部門，負(fù)責(zé)公司內(nèi)控日常監(jiān)督，組織專項檢查。本年度，內(nèi)控辦公室組織對分（子）公司內(nèi)控工作開展情況、實(shí)施細(xì)則設(shè)計有效性等進(jìn)行了專項檢查，從檢查結(jié)果看，各分（子）公司盡管規(guī)模不同、業(yè)務(wù)類型不一，但基本按照公司內(nèi)控手冊和實(shí)施細(xì)則指導(dǎo)意見的要求推進(jìn)內(nèi)控工作，內(nèi)控實(shí)施的深度和廣度有了一定的進(jìn)步，取得了較好的成效，在確保制度的有效執(zhí)行、規(guī)避和防范風(fēng)險、實(shí)現(xiàn)企業(yè)各項任務(wù)目標(biāo)等方面起到了良好的保障和促進(jìn)作用。5.2.4內(nèi)控綜合檢查審計部承擔(dān)內(nèi)控評價職責(zé)，對公司內(nèi)控工作進(jìn)行獨(dú)立的綜合檢查評價。本年度，石油企業(yè)審計部按照內(nèi)控監(jiān)督評價的職責(zé)，制定詳細(xì)的內(nèi)控檢查評價方案報經(jīng)管理層審核，根據(jù)2011年版內(nèi)控手冊變化情況修訂完善了綜合檢查評價模板，并對參加檢查的人員給予了充足培訓(xùn)和指導(dǎo)，代表管理層對總部部門和分（子）公司開展了現(xiàn)場綜合檢查評價。根據(jù)檢查結(jié)果，總部各部門及分（子）公司內(nèi)部控制整體有效，未影響財務(wù)報告真實(shí)、準(zhǔn)確。沒有發(fā)現(xiàn)內(nèi)部控制重大缺陷。

結(jié)束語內(nèi)部控制系統(tǒng)是當(dāng)今企業(yè)實(shí)現(xiàn)資源整合、供應(yīng)鏈管理、提高企業(yè)決策水平的有效工具，內(nèi)部控制是企業(yè)抵御風(fēng)險、進(jìn)行經(jīng)營管理、防止舞弊的主要手段。COSO風(fēng)險管理框架和我國石油上市企業(yè)內(nèi)部控制相結(jié)合能給企業(yè)帶來更高的管理水平和更廣闊的發(fā)展空間，并給我國企業(yè)轉(zhuǎn)型升級帶來機(jī)遇和風(fēng)險?？偠灾瓹OSO風(fēng)險管理框架不僅僅是一個風(fēng)險管理系統(tǒng)，也是一種先進(jìn)的內(nèi)部控制和風(fēng)險防范理念，他給企業(yè)帶來了新的機(jī)遇也帶來了新的風(fēng)險。企業(yè)要針對自身具體情況把COSO風(fēng)險管理框架與企業(yè)內(nèi)部控制相結(jié)合，制定出COSO風(fēng)險管理框架下有效的內(nèi)部控制制度，這樣才能促進(jìn)企業(yè)的經(jīng)營和發(fā)展。參考文獻(xiàn)[1]林勇主編，夏家莉，涂保爾副主編．COSO框架理論與實(shí)踐[M]．中國科學(xué)技術(shù)大學(xué)出版社，2007（7）[2]李繼念．企業(yè)內(nèi)部會計控制中的問題與對策研究[J]．商場現(xiàn)代化，2007（5）[3]王又花．基于COSO框架的內(nèi)部會計控制分析[J]．中國管理信息化，2007（1）[4]潘穎．試論COSO框架下的內(nèi)部控制[J]．山東經(jīng)濟(jì)，2007(1)[5]李品．COSO框架下企業(yè)內(nèi)部控制與風(fēng)險管理的思考[D]．大連市財貿(mào)管理干部學(xué)院學(xué)報，2008（1）[6]朱傳武．COSO框架在制造業(yè)的應(yīng)用及成果[J]．機(jī)械研究與應(yīng)用，2008[7]梅奇．COSO框架對企業(yè)內(nèi)部控制的影響[J]．科技與管理，2008（3）[8]吳水澎，陳漢文，邵賢弟．企業(yè)內(nèi)部控制理論的發(fā)展與啟示[J]．會計研究，2008(5)[9]李晶，COSO框架下企業(yè)內(nèi)部控制與風(fēng)險管理的思考[J]．天津市財貿(mào)管理干部學(xué)院學(xué)報，2008（1）[10]王文蓮，佟芳芳．企業(yè)資源計劃[M]．立信會計出版社，2008[11]鄭稱德，陳金勇，王燕.國有企業(yè)ERP系統(tǒng)實(shí)施績效研究[J]．企業(yè)管理，2008[12]錢黎，宛愛榮，張偉．COSO框架下內(nèi)部控制體系建設(shè)[J]．現(xiàn)代經(jīng)濟(jì)信息，2009（9）[13]鄭洪濤，張穎．企業(yè)內(nèi)部控制學(xué)[M]．東北財經(jīng)大學(xué)出版社，2009[14]沃爾特梅格斯等著，陳金池譯．審計學(xué)原理[M]．北京經(jīng)濟(jì)學(xué)院經(jīng)濟(jì)研究所，1983年中文版本[15]HeizerJ,RenderB．OperationManagement[M].NewJersey,PearsonEducation,2006[16]PaulM,Collier.EntrepreneurialcontrolandtheconstructionofarelevantaccountingAstonBusinessSchool.AstonUniversity,BirminghamB47ET,UK.23June2006[17]ArkadyLibman.Crashcourseinaccountingandfinancialstatementanalysis.JohnWileyandSons,2007