防风险，先做好内控管理

文／彭 朋

作者单位：中石油湖南销售分公司

鉴于管理风险越来越多，销售企业应从多角度提升合规管理水平，保障企业和谐发展。

随着全面依法治国的持续深化，业务领域、业务模式不断革新，成品油销售企业内外部经营环境更加复杂。新形势下，如何加强内控管理，把好风险防范关，保障业务持续稳健发展，已经成为一个急需研究的重要课题。

随着业务规模扩大、新业务类型增加、业务模式多样化发展，以及外部经营环境的变化，内控管理本质职能越来越得不到有效发挥，逐渐暴露出体系运行中存在的一些问题。

认识上的偏差，缺少良好控制环境。一是认为内控工作就是“手册修订”和“内控测试”。内部控制是在一定环境下，为了提高经营效率、充分有效获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。二是认为内控工作是某个部门或特定岗位的工作，缺乏推动力和渗透力。

全面内控思想未统一，缺乏系统性思考规划。一是少数单位、部分干部员工对内控管理工作重要性和必要性认识不足，对推动内控体系建设缺乏系统性思考和长远规划。二是靠经验办事现象仍然存在。企业进入新市场之初，为了尽快铺开网络、站稳脚根，实施了灵活多样的规模扩张政策。当前，经营环境已经发生巨大变化，但仍有部分干部员工习惯于靠经验办事。

缺少有效信息沟通，内部控制执行力不够。一是业务风险和舞弊风险缺乏共享机制，内控体系被分割成信息孤岛，降低了内控测试效果。二是对大部分单位而言从来不缺制度，尤其是处于市场前沿的销售企业，在法律法规和监管部门的规定和要求下，近年来从战略决策到运营管理，从管人、管事、管资产到管资本，陆续建立了一系列管理制度，可谓事无巨细。然而，从执行结果看，没有发挥制度应有的作用，甚至偏离了制度设计的初衷。

内控与业务融合不足，没有跟上业务发展的步伐。一是内控测试多偏向完成任务。系统内现行的内控测试，关注的是过去某个时间段内已经发生的业务，无法起到动态监管和及时预警的作用。二是内控测试人员力量不足，测试队伍多为临时组建，队伍稳定性和专业性不强，队员各负其责、各行其事，团队协作作用得不到有效发挥。三是对测试结果应用程度不高。大部分单位测试后，缺少对所发现问题的多维度深入分析，没有查清问题的根本原因，无法从源头对问题进行销项，仅停留在对问题本身的整改，以至于同类问题屡查屡犯、屡禁不止。

笔者认为，成品油销售企业内控管理要做好以下几方面工作。

领导人员、管理者要以身作则，坚持带头按章办事。企业内控管理工作的好坏关键在领导，特别是主要领导，各级管理者要严格做到依法决策、合规管理、按章办事。

要做到全员参与，加强对全体员工内控文化宣贯。将内控价值取向和行为规范具体落实到全体员工的每项业务操作和经营行为中去，确立全员主动内控、内控创造价值等合规观念，提高全体员工的合规意识。

要树立合规文化，坚持合规高于经济利益的原则。在决策部署、安排落实各项工作时，要把内控、合规作为开展各项业务的前提条件，检验成效的重要标准、评价程序规范的主要依据，真正做到违反合规要求的坚决不决策、不实施。

制度的生命力在于执行，执行力来自有效的奖惩。企业要落实问责制，奖罚分明、违规必究，不仅要奖励好的道德行为和良好合规做法，而且要惩罚不道德的行为和违规行为。要纠正重经营业绩、轻内控管理的绩效考核理念，平衡业务拓展与风险管控的关系。要破除以信任替代管理、以习惯替代制度、以情面替代纪律等不良文化的做法，明确零容忍理念，以扭转责任不清、责任落实难的状况，强化政策和程序等规章制度的执行力。

内控工作与实际业务深度融合，既是防控风险、提升管理的需要，也是内控部门及时了解业务情况、提升自身业务能力、提高企业内部控制有效性的需要。

内控工作应遵循“源于业务、融入业务、支持业务、监督业务、服务业务”的原则和理念，积极参与在业务论证阶段的风险评估和方案论证，特别是在新的业务模式或促销方案设计时，内控部门要提前介入，参与业务前期制度的起草和流程设计，以业务为源头建立科学合理的流程规范，支持和服务业务发展的需要。

内控部门通过“事前参与、事中控制、事后评价”的方式，积极参与业务，建立业务风险和舞弊风险共享机制，整合内控体系信息，提升防控风险能力，提升支付服务业务能力，提升内控测试效果和报告质量。

◇加强全员内控文化宣贯。 供图/苏朝霞

在队伍建设方面，要注重各职能部门建立培养专兼职内控检查人员队伍，提高企业内部相关审计人员的审计专业能力和业务熟练技巧，使他们的业务知识能力得以提高，人员素质更有保障。

通过建立联合监督检查机制，使内控检查工作形成合力，内控风险信息充分共享，内控工作全员参与的良好氛围，内部审计工作在内部控制体系内的作用得到最大限度施展。应完善相应的鼓励体系，使审计人员的工作主动性得到提高，促进工作效益的改善。

总之，随着内外部经营环境快速变化，成品油销售企业面临的合规管理风险点越来越多。通过以上做法可以有效提升企业的合规管理水平，可以在一定时期内保障企业的健康发展。但合规管理工作不是一蹴而就、一劳永逸的，需要企业跟随经营环境变化和企业发展的需要不断地思考和探索。