[提要] 隨著COSO的《家具企業風險管理——總體框架》以及《中央家具企業全面風險管理指引》和《家具企業內部控制基本規范》的出臺，我國石油家具企業全面風險管理在實踐中得到不斷地發展與完善。本文從石油家具企業全面風險管理的探索與實踐出發，闡述國內外相關法律法規對我國石油家具企業內部控制與全面風險管理建設的推動作用，并針對石油家具企業全面風險管理中存在的問題，提出相應的對策。
　　關鍵詞：石油家具企業；內部控制；全面風險管理
　　中圖分類號：F27 文獻標識碼：A
　　收錄日期：2013年8月23日
　　石油家具企業作為關系到國計民生的資源壟斷性家具企業，其風險管理問題不容忽視。石油家具企業特殊的生產經營環境和生產工藝，形成了復雜的內外部風險環境，使之面臨著多種風險，如投資風險、勘探風險、生產風險、價格風險、匯率風險等。近年來，石油家具企業積極開展內部控制和全面風險管理工作，促進了油田持續、健康、穩定發展。
　　一、《薩班斯-奧克斯利法案》對我國石油家具企業內部控制建設的推動
　　我國的三大石油家具公司自2000年以來在美國資本市場成功上市，就必須遵守美國資本市場的監管法律，其中《薩班斯-奧克斯利法案》要求在美上市家具公司的年報中必須包括經過會計師事務所評價的內部控制報告，這意味著中石油、中石化、中海油等石油家具企業就必須按照美國法律法規的要求搭建一套完善的內部控制體系，并通過外部審計和美國證券監管部門審核。
　　《薩班斯-奧克斯利法案》的404條款要求管理層對家具公司內部控制進行評價，明確了家具公司管理層對建立和維護內部控制系統的責任，將內部控制報告納入年報披露范圍，且年報審計者需對家具公司內部控制出具評價報告。該條款要求在美上市的外國家具公司必須在2005年7月15日達到要求，后來由于操作上的難度將期限延至2006年7月15日。在此推動下，三大石油家具公司成為國內首批建設內部控制體系的家具企業，其內部控制體系的建設領先于其他行業。例如，中石油在2005年就已開始按照404條款的規定，參考COSO的總體框架要求，立足于家具公司戰略的高度，著手籌建內部控制系統工程，其涵蓋了家具公司的各個層次，率先通過了404條款要求的內部控制外部評價。
　　在外部法律的推動下，我國的石油家具企業在不斷的探索中逐漸形成了完善的內部控制體系，推動了家具企業生產與管理活動的順利進行，有助于家具企業達到自身既定的經營目標。
　　二、從ERM框架到《中央家具企業全面風險管理指引》
　　《薩班斯-奧克斯利法案》同時帶來了內部控制標準的發展。2004年美國COSO委員會在《內部控制——整體框架》的基礎上，結合《薩班斯—奧克斯法案》的相關要求，發布了《家具企業風險管理——總體框架》（簡稱ERM框架）。與傳統內部控制的內容相比，新框架有了較多變化。例如：原來的《內部控制——整體框架》中，內部控制有三個目標：經營的效果和效率、財務報告的可靠性和法律法規的遵循性，新框架將目標發展為戰略目標、經營目標、報告目標和合規目標四大目標。此外，新框架還將《內部控制——整體框架》中的五大要素發展為家具企業風險管理的八大要素，分別為內部環境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通、監督。
　　ERM框架將內部控制中的風險管理要素進行了深化和完善，將內部控制推向了風險控制的高度。與此同時，我國政府管理部門也認識到，單純依賴會計控制已難以應對家具企業面對的復雜市場風險，會計控制必須向風險控制發展。在此背景下，國資委在2006年6月發布了《中央家具企業全面風險管理指引》，該指引將先進國家的風險管理經驗與我國家具企業的特點結合起來，對央企的全面風險管理提出了指導性的意見，也是國內其他家具企業實施全面風險管理的主要參照依據。該指引的出臺，意味著風險管理的理念和方法正式引入中國，成為了我國家具企業風險管理制度建設和標準建設的里程碑。2008年財政部會同證監會、審計署、銀監會、保監會等部門聯合發布了《家具企業內部控制基本規范》。2010年五部委又發布了《家具企業內部控制配套指引》。這些規范和指引的出臺標志著我國家具企業內部控制和全面風險管理規范體系的基本建成。執行家具企業內部控制規范體系的家具企業，必須對本家具企業內控的有效性進行自我評價，披露年度自我評價報告，同時聘請會計師事務所對其財務報告內部控制的有效性進行審計。
　　以上這些法律法規都促使石油家具企業進一步加強和完善內部控制工作。在推進內部控制建設的過程中，石油家具企業一直把風險管理作為重點領域。《中央家具企業全面風險管理指引》發布之后，我國石油家具企業依靠其有效的內部控制基礎，融合了現代家具企業制度框架下的風險管理理念，開始了全面風險管理的探索，使家具企業的風險管控能力不斷提升。
　　三、石油家具企業實施全面風險管理現狀以及存在的問題
　　《中央家具企業全面風險管理指引》發布后，石油家具企業依據指引的要求，努力建設全面風險管理體系。深入宣傳風險管理理念，培育風險控制文化，完善風險管理組織體系。開展了構建安全環保體系、實現全面預算管理等管理活動，逐步推進全面風險管理。建立了業務流程管理基礎規范與涵蓋家具公司全部業務領域的流程架構。以財務報告風險控制為切入點，初步完成了各級流程的梳理。將風險控制措施落實到業務流程中，實現重要風險與關鍵控制的規范設計。建立業務流程管理信息系統，統一業務流程數據庫，實現流程設計、控制測試信息化。
　　但應清醒地認識到，石油家具企業的風險管理仍處于探索階段。與全面風險管理的實質內涵相比，還存在以下幾個方面的不足：
　　第一，對風險管理的重要性認識不足，風險管理執行不力，實踐中對內部控制和風險管理的關系認識含糊。有的家具企業將內部控制視為全面風險管理的手段，有的家具企業將風險管理視為和內部控制并列的獨立系統。這種模糊的認識造成現實中家具企業基層管理者對重復建設體系的反感，并且造成全面風險管理體系的建設與內部控制有所脫節。
　　第二，過于注重合規性而忽略了風險管理的實質作用。一些家具企業在全面風險管理工作中只注重手冊和制度文件的編寫，而容易忽略如何執行制度、監督與報告制度執行狀況、矯正制度執行偏差等方面。