石油教育培训机构内控体系建设研究

李敏+周军兴

【摘 要】 文章采用问卷调查法对中国石油天然气集团公司下属培训机构的内控体系建设现状进行了分析，并从体系建设的考虑因素、总体思路、业务层面控制建设以及公司层面控制建设四个方面提出了石油教育培训机构内控体系建设的主要内容。

【关键词】 石油教育； 培训机构； 内部控制； 体系建设

中图分类号：F233 文献标识码：A 文章编号：1004-5937（2014）08-0049-03

中国石油天然气集团公司（下文简称“集团公司”）于2003年起在上市公司开展内控体系建设，随后于2008年开展未上市第一批企业的内控体系建设，又于2009年开展第二批未上市单位内控体系建设，截止到2010年1月1日，集团公司直属各单位全部按照集团公司的要求，建立起了现代内控体系。作为集团公司的下属单位，石油教育培训机构也必须建立现代内控体系。但是，石油教育培训机构有别于生产型企业，有其独特的行业风险，本文在对石油教育培训机构内控体系建设现状进行分析的基础上，提出了石油教育培训机构应重点关注的内控体系建设内容。

一、石油教育培训机构内控体系建设现状分析

为了解集团公司下属培训机构的内控体系建设情况，笔者面向集团公司下属37家培训机构，采取发放电子问卷的方式进行了问卷调查。共发放电子问卷37份，收到回复14份，回收率为37.84%。问卷的调查内容分为“培训机构单位的基本情况”和“内控体系建设情况”两部分，第一部分“培训机构单位的基本情况”主要了解石油教育培训机构管理概况、培训业务概况、内控体系建设及管理的总体概况。第二部分“内控体系建设情况”主要了解石油教育培训机构内控体系建设的具体情况。通过统计和分析，对石油教育培训机构内控体系建设现状得出了如下结论：1.教育培训机构重视内控体系建设。在回复的14份答卷中，9家成立了内控管理部门，约占样本总量的65%；设立专职人员的有7家，占样本总量的50%；配备兼职的有4家，约占样本总量的29%。2.建设的原因来自上级的要求。回复建设原因的11家中，全部来自上级的要求，约占样本总量的79%。3.培训规模大，需要内控体系建设。年培训量达到5 000人次以上的有8家，约占样本总量的57%，说明培训工作常态化，有必要建立内控管理体系。4.培训机构内控体系建设存在一定的研究空间。6家单位没有回复内控体系涵盖的培训业务，约占样本总量的43%，说明大部分石油教育培训机构内控体系建设范围尚未包含主营的培训业务。5.对于如何改进培训业务内控体系建设缺乏认识。没有一家对“需要纳入内控体系的培训业务还有哪些”这一问题提出建议，表明在该问题的认识上缺乏思考和想法。产生这种情况的客观原因是，培训服务不属于集团公司的主营业务，因此集团公司层面对培训业务流程没有统一的规范，需要各教育培训机构自行建设。站在风险防范角度，教育培训机构需要结合自身业务特点，梳理培训业务流程，识别培训业务风险，从而健全和完善内控体系。

二、石油教育培训机构内控体系建设主要内容

（一）建设考虑因素

1.管理制度。石油教育培训机构都存在既有的一些培训管理制度，需要将这些制度进行整理、分析、优化、修订，使得流程有制度可循。2.整体架构。分析和设计石油教育培训机构培训管理业务流程架构时须考虑系统化、层级化的目标。3.潜在风险。石油教育培训机构在实施培训过程中存在培训行业特有的内外部风险，只有对内外部风险进行辨识、评估和分析，才能综合应用多种风险策略规避或降低风险。4.控制措施。针对石油教育培训机构的各类风险，在业务流程描述时设置控制节点，提出风险防范措施。5.信息沟通。培训业务环环相扣，哪一环出了问题，都会对整个培训质量和培训效果有不同程度的影响，在流程设计时必须考虑信息的顺畅传递。

（二）建设总体思路

石油教育培训机构内部控制建设现状表明无须再侧重财务管理、人力资源管理、物资管理、采购管理等业务的风险与控制的设计，这些在集团公司《内部控制管理手册（统一分册）》中已有相应的规范可依循，需要重点研究的是培训管理业务的风险与控制。培训管理业务作为石油教育培训机构的核心经营业务，是石油教育培训机构内控体系不可或缺的重要内容。通常，内控体系建设按风险及控制所作用的层面不同，分为公司层面控制和业务活动层面控制，石油教育培训机构的内控体系建设也应以这两个层面来开展。

（三）业务层面控制建设的主要内容

首先，要对石油教育培训机构的业务流程架构进行设计。业务流程架构是对石油教育培训机构全部业务流程分类和分级的结构化反映，包括流程总图、流程目录和流程定义。业务流程架构设计是开展内控体系建设的基础，也是反映石油教育培训机构整体业务走向、满足不同管理层次需求的重要工作。虽然石油教育培训机构的培训组织管理在文字表述上可能略有不同，但基本都包含了培训需求分析→培训项目立项→培训项目实施→项目效果评估→培训课程开发→培训师资管理→培训总结报告等环节。因此，石油教育培训机构培训管理业务所涉及的流程目录可按表1设定。

然后，在流程目录基础上梳理和规范业务流程，评估业务活动层面风险，制定风险控制措施。石油教育培训机构培训业务潜在风险示例见表2。

总体来说，培训业务非常琐碎，从了解学员名单、制定教学计划、制作培训手册、汇总接站信息开始，到落实学员住宿和用餐、落实课堂教室和现场教学、提交用车计划等事项之外，还需考虑各类应急事项的处置，如学员生病就医等。鉴于培训管理工作特定的琐碎性与不确定性，表1和表2的内容未涵盖全部的培训管理业务和风险，且不同的石油教育培训机构在组织结构和运营方式上的不同也会导致差异，应依据单位实际业务状况进行具体设计。在实施具体设计时，可采取确定控制目标→整合控制流程→鉴别控制环节→确定控制措施的方法，最终以流程图和风险控制文档的形式加以体现。endprint

（四）公司层面控制建设的主要内容

公司层面风险是指公司层面上形成的与公司整体相关的风险。应根据企业性质和业务运行特点以及管理的需要进行分析。公司层面风险因素主要包括外部和内部两方面。石油教育培训机构面临的外部风险有客户需求变化、行业竞争、法规和政策的调整等；内部风险有培训观念风险、培训技术风险等。举例来说，在组织结构风险层面，可将其定义为“石油教育培训机构的组织结构不合理，导致运作效率低下，从而影响教育培训实施或者长期战略发展的实现”。其风险影响因素有：部门职能交叉、职能缺位以及部门考虑自身局部利益等因素所带来的部门与部门之间工作不协调；上下级之间集权与分权关系处理不当。此外，石油教育培训机构还会面临培训市场需求风险、健康安全环保风险、信息风险、舞弊及诚信风险、知识产权风险、内部基础管理风险等。对于公司层面风险，需要进行公司层面风险控制，公司层面控制是使得管理层确保在机构内部各个领域获得适当、有效控制的重要机制。石油教育培训机构公司层面控制措施可以包括：

1.加强企业文化建设，培育风险管理文化。石油教育培训机构较于其他生产型企业，其风险意识相对来说是比较薄弱的，在大力推行全面风险管理的时代，培育和塑造良好的风险管理文化，将风险管理意识转化为员工的共同认识和自觉行动，并融入石油教育培训机构的企业文化中，有利于促进石油教育培训机构在激烈的竞争面前立于不败之地。

2.建立风险管理组织体系。石油教育培训机构应设立内部控制管理部门，涵盖决策、管理、执行、监督四个层次管理架构的风险管理组织体系，形成内部控制体系的运行网络。

3.完善内部控制机制和规范。石油教育培训机构应对部门职责和岗位职责进行全面细致的规范，建立清晰的授权审批制度，编制权限审批表，完善绩效考核机制，尽可能将内控纳入绩效考核，同时，加强监督，强调信息与沟通，建立反舞弊机制，完善信息系统控制等。

【参考文献】

[1] 韩伟静.培训部规范化管理工具箱[M].北京：人民邮电出版社，2011.

[2] 邹晓春.培训管理工具大全[M].北京：人民邮电出版社，2011.

[3] 时玉同.构建现代企业内部控制机制的研究[J].企业导报，2010（4）：72-73.

[4] 谢晖.中小企业内部控制实证研究：中山市中小企业调查[J].财会通讯，2009（3）：76-79.

[5] 徐荣才，李三喜.内部控制规范化操作指南[M].北京：人民邮电出版社，2008.endprint