加强石油企业财务内部控制审计的途径研究

宋宇洲(山东弘智坤华会计师事务所)

财务内部控制审计的研究对象为财务报告形成的现有机制，其审计范围为对设计及运行进行综合全面分析，在审计过程中必须要获取大量数据，为财务内部控制审计的合理性提供依据，基于基础数据对其进行评估。

■ 财务内部控制审计的重要作用

（一）是石油企业实现价值提升的关键措施

石油企业的发展规模不断扩大，资源及资金来源不断增加，同时给财务管理带来了极为严峻的考验。而通过财务内部控制审计则可有效规范石油企业财务管理工作，进而保证合理配置各项资源，提升企业经济活动的高效性，从而进一步加快实现价值提升目标。

（二）防范财务风险的重要手段

石油企业在进行经济活动中易受外在因素影响，引发资金风险而导致资金浪费、利用率较低，从而影响企业整体经济效益，而财务内部控制审计是防范财务风险的有效手段，在财务内部控制审计支持下，企业管理者可提前识别和评估财务风险，及时制定风险应对措施，提前止损。

（三）是防止贪腐的重要手段

石油企业发展迅速，资金来源增加，内部运营资金重组，对项目、基础采购设施、基建工程建设等投入的资金增加，涉及资金使用环节的人员较多，财务内部控制通过监督可快速发现贪腐行为，并严格规范员工的工作行为，合理使用内部资金。

■ 现阶段企业内部控制审计存在的问题

（一）财务内部控制审计人员素质偏低

经调查现阶段石油企业财务内部控制审计人员的整体素质偏低，与理想状态存在不小差距，例如法律意识淡薄、主动学习能力较差等，这些因素直接导致不能帮助企业实现更好的经营方式，也不能实现企业利益最大化。虽有高学历员工，理论知识扎实丰富，但是缺少实际操作经验，培养锻炼需要一个漫长的过程。责任心不强，对结果不重视，走马看花等都影响了企业的健康高速发展。

（二）财务内部控制审计的重要性认知程度不高

现阶段中，一种是上层领导相对于内部控制审计而言，会把更多把精力放在企业的经济效益上，而对于财务内部控制审计方面相对薄弱，没有做到良好的有效把控。另一种是相关领导对财务内部控制审计会有一定认知，亦明白内部控制审计的良好推行会让企业在效益上上升一个台阶，只是关注点都是放在问题出现后的行为中，没有使内部控制审计发挥最大用处。

（三）对风险控制评估不够全面

目前，石油企业财务内部控制审计的方式是以按照相关制度对比问题进行审核为主，周期为一年，其中也只注重检查会计报表等数据资料真实性、完整性、业务操作是否符合相关规定。缺乏对质量、风险进行事前及事中的监管，更缺乏对石油企业内部财务管理结构上、内部控制措施、各业务岗位规范状况做出事前的风险控制评价和建议，风险控制能力不达标。相对于传统的线下业务，对石油企业因开发新业务而实施的电子化、网络化缺少风险控制方面的评估，难以保证新业务操作的安全体系在内部控制系统的科学性、合理性和有效性。

■ 加强企业内部控制审计的途径

（一）对财务内部控制审计人员整体素质进行提升

1.加强财务内部控制审计人员职业培训

石油企业内部控制审核部门要进行定期培训，其培训方式可采用线上、线下等多种方式。可让企业有资质的领导进行培训，或是邀请相关专家进行组织培训。也可以采取定期在职学习、聘请专家定期讲座、让专业且经验丰富的人员对案例指导分析方式、相关人员进行经验交流等多种培训方式，加强审计实操培训，在工作中做到不会就学，学了就干的有效做法，用心去总结经验及教训，与此同时相互探讨学习、切磋技能，从而提升整体水平。

2.提升审计人员的专业素养与职业技能

目前阶段，在职的审计人员与石油企业的发展不匹配，思想落伍，专业技能跟不上，严重影响公司的高质量发展。针对这样的问题，需要不定期提升员工高素质、高学历、多经验的高水平人才，同时严格依据公司发展需要对财务内部控制审计的需求进行精准培养，同时经过后期的多方面综合性考核，尤其是专业技能及职业道德水平，考核通过后才能在部门任职。同时定期做到针对表现进行考核，定期决定审计人员是去是留。长此以往，逐步改善内部审计部门人员的知识结构和综合素养。

3.建立行之有效的奖励惩罚机制

通过建立一套系统的、科学的、行之有效的关于内部审计人员的考核标准，例如奖惩标准、人事任免标准，让审计人员清楚地了解相关奖励惩罚机制，对于工作上的行为与态度将有所指引与良好约束。让审计人员更有工作动力。长此以往，在留住人才的同时，为石油企业财务内部控制审计队伍的长期稳定打好基础。

（二）保证健全的财务内部控制审计职能

1.制定行之有效的标准准则及实施细则

根据国家当前法律法规及相关监管对审计的要求，同时结合石油企业经营的实际情况，制定统一的《石油企业财务内部控制审计工作实施细则》和《石油企业财务内部控制审计工作操作规范》等相关文件，从而保证了财务内部控制审计工作的整体性、有序性，随着时间推移形成高效工作局面。对财务内部控制审计工作要做到具体细化，例如，对财务内部控制审计工作底稿标准的标准化规定，其中每项涉及的具体内容及相关要求、审计流程的具体操作、审计作业的标准化模板和对审计质量控制点等标准进行统一规范；从方案的开端即设计，主要常见风险环节进行多次审计而对其进行识别和良好把控，同时对固定常规程序加以规范。对非现场的审计也要制定规范的审计流程和实施细则，包括最后如何形成完整、科学的评估结论和改进建议的规范等，建立和形成一套固定且有效的财务内部控制审计的评价和经营风险的量化与评估方法体系，让内控审计有章可循，确保审计结论的真实性、完整性和有效性，使审计报告能体现反映出是真真切切为石油企业服务。

2.突出财务内部控制审计风险控制理念

审计是为了防控风险，必须做好相关防控措施。由传统思维模式向现代思维模式转变，并强化认知体系，才能做到主观识别，从而进一步实施相关举措。近些年来，尽管石油企业在内部控制方面提升明显，仍有相关工作人员被利益迷惑双眼，内外勾结，利用系统故障、系统漏洞以及外部突发事件、企业制度执行力跟不上而做出违法之事。还有刚接触的新业务也容易产生各种风险，比如因操作不当而给企业带来损失。所以，有针对性地评估分类风险，对评估结果进行量化处理，同时找到关键控制点，并及时提出改进建议，重点部位防控工作做到有的放矢，唯有这样才能充分发挥财务内部控制审计在风险控制方面的作用。

3.提高财务内部控制审计科学化管理水平

首先，财务内部控制审计部门必须建立单独的网络，确保工作状态不被干扰。同时要做到将系统内使用与未使用的计算机全部联网，通过石油企业的内部各层管理系统、各业务、信贷、营运等管理系统、业绩考评系统等信息系统对审计资源进行管理，实现信息和资源共享，这样能对全部信息进行掌控。其次，按照标准化的财务内部控制审计实施细则条例要求，通过运用最新科技成果手段，同时灵活运用各辅助软件，这是稳扎稳打并做进一步提升的一个重要手段。当然，对于针对财务内部控制的辅助软件要求操作性、实用性强，且数据处理方便快捷，同时可量化处理并能涵盖审计点。使内部控制审计更具科学性、合理化、针对性，能做到高效及预警。

4.增加财务内部控制审计强度

对于风险控制而言，周期一年的财务内部控制审计形式无法满足企业健康高速发展的需求。与此同时，随着高科技的飞速发展，竞争的不断加强，石油企业纷纷将产品研发以及业务运作进行电子化形式与借助网络平台来增加公司核心竞争力。因为电子化与网络化有着更强的不可操控性，所以石油企业这种提升公司效益的做法，让石油企业风险控制的复杂性呈几何级增加，因此加强对动态风险控制及监督需提出更严苛的要求；另外，相对于财务内部控制审计的高要求而言，传统的审计主要是针对公司各项业务的运作进行简单监测，并没有提出过高要求。因此发生的经济案件几乎都源于相关负责人投机倒把。其中重要原因之一就是对于财务内部控制审计做得不够到位，悔不当初，为时晚矣。鉴于残酷事实，体现出审计的重要性，通过对动态异常数据跟进，对已出现的风险进行全面研究分析，及时做出风险预警，及时止损；薄弱环节同样进行控制审计，确保360度无死角监控。

■ 总结

我们通过大量数据可知，通过构建系统有效的内控审评标准体系，能够客观、准确地对企业内控情况综合全面评价，并且对死角环节进行准确定位、监督，进而做出合理的一系列改善措施。对石油企业财务内部控制审计不断改善升级，有效提升企业的核心竞争力。通过对审计资源进行有效整合，能最大限度地发挥审计资源的利用率，从而促进石油企业快速稳定的发展。