摘 要：随着中国石油企业“走出去”战略的实施，中国石油企业在全球范围内获得油气资源机会的同时，也使企业生存与发展的环境面临更大的风险。企业内部控制系统存在的目的在于对威胁其目标实现的风险进行管理。企业的内部控制能否发挥作用，关系到我国石油企业在国际石油合作领域能否有效规避风险，获得利益最大化的保证。
关键词：风险管理；内部控制实践；战略；借鉴
1 对风险的认识与分类管理
风险作为不确定性，在任何公司和经济业务中无处不在。但是，正确认识风险，并通过识别分类是实施控制和管理的基础。在对风险的认识方面，shell公司概括了“4ts”,即：承担风险（take）、处理风险（treat）、转移风险（transfer）、退出（terminate）。他们认为：作为一个追求盈利的上市公司，首先要勇于承担风险，因为对于油气行业，高风险往往伴随着高收益；其次，认识到风险后要组织应对措施。如进入某一新兴市场风险较大，尽量选择与当地公司合资合作等；第三，尽量地向外部转嫁风险如对于部分风险较大的业务选择商业保险、项目融资等方式；最后是如果业务风险经过分析后大到一定程度，公司选择退出所在地区或业务。
在风险分类管理上，shell公司通常要求对每一项风险进行评价，并建立了一套完整的风险评估分类方法。具体标准是按照风险发生的概率和对公司可能造成的损失大小将风险分为“严重不足”、“重大缺陷”等若干类，然后根据不同类别选择应对措施。在shell公司内部，每个员工都有两本手册，所谓的“绿皮书”与“红皮书”。WWw.11665.COm绿皮书是公司每个岗位的职责和执业标准、工作范围以及相应授权或权限。 “红皮书”（risk policy and guidelines）即公司整体风险控制制度与操作指引。详细说明了包括业务控制事业（business control incident,bci）、自我评估（self-appraisal）、内部和外部独立审计等完整的公司内部风险控制制度。
2 风险控制的组织落实与制度保障
设计一套严密的组织和管理制度对于控制风险至关重要。总体上看，国际石油公司对十分注重财务部门和审计部门在内部控制方面的协同作用。
日常的内部控制管理、执行工作由财务部门组织实施。shell公司在全球的财务人员多达8000人左右，占总人数的7％。除了财务人员，其在各业务板块和下属公司审计底层分支机构都设立了授权不等的内部控制人员。可以说是纵向到底，横向到边，所有的经济活动全部都有财务人员有组织地进行控制。
同时，考虑到内部控制涉及的范围和业务复杂程度，shell公司十分重视审计、法律等部门的保障作用。公司专门设立了一个合规部（compliance department）具体负责设定遵守外部法律法规应具备的职业道德、专业行为标准等。同时十分明确地提出了“保障（assurance）”的概念。集团审计委员会是内部控制体系中起保障作用的最高机构。另外，公司还设有业务保障委员会（business assurance committee，bac），bac在全球每一个业务或地区设一名具体负责执行业务保障的人员（全球约300人）。bac的主要责任包括：①形成完整的内部保障计划并监督计划的执行；②基于自我评价体系（self-appraisal）和内外部独立审计工作，确保风险出现时采取适当措施；③负责形成年度内部控制情况回顾的报告、内控系统有效性报告，并提出相应建议。这些多层的组织设置及保障体系，以及垂直的业务领导在控制公司风险方面好似设置了多到防线。
3 公司内部控制的一些措施和方法
几个国际性石油公司在内部控制方面的做法基本都包括如下几个方面：
(1)高度集中的财务管理。在加强财务管理的内部控制方面，shell公司的基本做法包括①资金的集中管理。采取多种措施，通过与国际性银行的合作，把分散在全球100多个国家的资金全部集中管理。在时点、时间、币种各不相同的情况下，进行如此高效率的资金集中管理是相当成功的。②通过erp系统的实施，保证了业务流程的标准化与会计核算方法的规范性，提高了效率。③充分利用预算管理作为内部控制的重要工具。由于预算是自上而下，并且由公司整体战略业务规划驾驭，控制预算在很大程度上减少了预算外因素的发生。
(2)分级授权。公司的授权主要通过总部对各业务板块经理授权，再到对各地区公司首席代表进行层层授权，明确指示各地区公司首席代表对本地业务的内部控制管理负责。这样做一是传递压力，二是便于责任落实，三是减少了集团本身的风险。
(3)建立内部自我评价体系（self-appraisal）。在内部自我评价体系方面，shell公司规定各个层次的主要岗位责任人，包括各地区首席代表在内，需要定期通过web方式的公司“保障收集工具（assurance collection tool,act）”层层上报“内部控制保障书（assurance letter）”。这些内部控制保障书最终由集团审计委员会审阅，同时成为向外部审计师提供有关证据的支持文件。
(4)业务控制事件（business control incident）管理。业务控制事件（business control incident）与自我评价体系都是shell公司内部控制制度的组成本分。公司内部要求对发生下列情况的必须上报集团总部：业务控制体系因为其他因素发生重要改变、可以避免其他集团成员发生的教训或案例、有引起更大损失威胁的事件、严重影响公司声誉的事件、由于员工欺诈或受贿等行为导致商业活动被迫终止的事件等等。bci的实质是不断总结、学习、交流，实施补救措施，以进一步提高公司风险管理和内部控制的水平。
4 shell公司实践对我国石油企业“走出去”战略的借鉴
实施“走出去”战略后，中国石油企业同样开始面临全球范围内的政治、经济风险，面临更加复杂、激烈的竞争环境。因此，建立健全风险管理与内部控制体系，显得迫切需要。目前中国石油企业在风险管理与内部控制方面虽然也建立了相应制度，但与国际性石油公司的成熟经验相比，只能是刚刚起步。尤其是在风险评估、分类管理、组织机构、人员保障等方面，有很多需要借鉴shell公司的方面。
（1）海外资金集中管理方面。要实现海外资金的集中管理，提高资金运营效率，要充分利用国际性金融机构（比如渣打银行）成熟的全球电子银行平台，位中国石油企业的海外资金集中管理提供系统支持。
（2）根据中国石油企业目前业务拓展的国家，借鉴shell公司的风险评估与分类方法，充分考虑各资源国的政治、经济、自然环境等因素，建立中国石油企业海外经营的风险评估与分类方法。
（3）尽快建立风险管理与内部控制组织机构。按照层层授权的原则，建立公司内部自上而下的风险管理与内部控制组织机构。同时，通过各种手段，确保组织机构内部沟通、信息反馈的畅通。对于每一级责任人，都必须报告基于本岗位对风险管理与内部控制、hse、执行总部规定的财务政策等方面的承诺与执行情况。
（4）制定风险应对措施。既然风险作为不确定性，在任何公司和经济业务中无处不在。因此，在对风险进行评估与分类管理的基础上，必须制定相应风险的应对措施，并对员工进行相应的培训，使每一个员工在海外工作时，提高自身防范风险的意识。培训可以采用shell公司bci类似的方法，进行案例分析。
参考文献
［1］胡为民.内部控制与企业风险管理-实物操作指南［m］.北京：电子工业出版社，2007.
［2］coso.企业风险管理-整合框架［m］.(方红星等译)大连：东北财经大学出版社，2005.
［3］coso.企业风险管理-应用技术［m］.(张宜霞译)大连：东北财经大学出版社，2006.
［4］朱恩荣.内部控制案例［m］.上海：复旦大学出版社，2005.
